(57)【要約】【課題】  高いセキュリティを確保しながら監視センタ以外の場所でも監視映像の閲覧が可能な監視システムを得る。【解決手段】  監視センタ３は、通信装置３０１によって、監視領域１からの映像音声データを受信する。通信装置３０１は、受信した映像音声データを第１のファイアウォール３０３を介して配信サーバ３０２に送信する。配信サーバ３０２は、映像音声データを、第２のファイアウォール３０４を介してインターネット４に配信する。第２のファイアウォール３０４は、インターネット４から配信サーバ３０２への不正侵入を阻止し、第１のファイアウォール３０３は、配信サーバ３０２を越えて不正侵入した場合にこれを阻止する。【選択図】        図１
2006121316.tif 000002
【特許請求の範囲】
【請求項１】
監視領域の映像音声データを監視センタに伝送し、当該監視センタにて映像音声データによる前記監視領域の監視を行う監視システムであって、
前記監視領域は、
映像音声データを取得する映像音声取得部と、
前記映像音声取得部で取得した映像音声データを送信する通信部とを備え、
前記監視センタは、
所定の通信回線を介して前記通信部からの映像音声データを受信する通信装置と、
前記通信装置からの映像音声データを受信し、当該映像音声データを、任意の受信端末が接続可能なネットワークに配信する配信サーバと、
前記通信装置と前記配信サーバとの間に設けられ、前記配信サーバ側から前記通信装置への不正侵入を阻止するための第１のファイアウォールと、
前記配信サーバと前記ネットワークとの間に設けられ、前記ネットワークから前記配信サーバへの不正侵入を阻止するための第２のファイアウォールとを備えた監視システム。
【請求項２】
監視センタは、映像音声データを記録する蓄積サーバを備えたことを特徴とする請求項１記載の監視システム。
【請求項３】
監視センタは、映像音声データを再生する監視端末を備えたことを特徴とする請求項１記載の監視システム。
【請求項４】
通信装置は、監視センタ内のネットワークに接続された機器に対してＩＰブロードキャストまたはＩＰマルチキャストにより映像音声データを同報配信することを特徴とする請求項１から請求項３のうちのいずれか１項記載の監視システム。
【請求項５】
監視センタは、通信装置から受信した映像音声データを配信サーバに対してＩＰユニキャストで送信する中継サーバを備え、第１のファイアウォールは、前記ＩＰユニキャストのみの通過を許可することを特徴とする請求項４記載の監視システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、監視領域の映像音声データを監視センタに伝送し、監視センタにて映像音声データによる監視領域の監視を行う監視システムに関するものである。
【背景技術】
【０００２】
従来の監視システムでは、例えば特許文献１に示すように、カメラで撮影した映像を符号化し、符号化した映像を通信回線を用いて遠隔地にある監視センタに送信する。そして、監視センタでは、受信した符号化映像をリアルタイムで復号し、または蓄積した後に復号し、画面表示することによって映像による監視を実現していた。
【０００３】
また、特許文献２に示すように、従来では、顧客の監視場所に設置されたカメラからの映像をＩＳＤＮ経由でＡＳＰサーバに送信し、ＡＳＰサーバは不正アクセス防止サーバを経由してインターネットに接続され、インターネット上の端末に対し監視映像を配信するよう構成されていた。
【０００４】
【特許文献１】特開平１１−７５１７６号公報
【特許文献２】特開２００２−２７４２７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従来の監視システムにおいて、例えば特許文献１に記載されたものは、警備会社等による通常の遠隔映像監視システムであるが、監視領域と監視センタのみが通信回線により接続されるため、監視センタ以外の場所からは監視映像の閲覧ができないという問題があった。また、特許文献２に記載されたように、監視センタ（特許文献２ではＡＳＰサーバ）から不正アクセス防止サーバを介してインターネットに接続することにより、ある程度のセキュリティを確保しつつインターネットへの映像配信を行うことが可能であるが、万一、不正アクセス防止サーバに侵入された場合、警備会社等が監視センタにて行う監視業務に重大な悪影響を及ぼす恐れがある、という問題があった。
【０００６】
この発明は上記のような課題を解決するためになされたもので、高いセキュリティを確保しながら監視センタ以外の場所でも監視映像の閲覧が可能な監視システムを得ることを目的とする。
【課題を解決するための手段】
【０００７】
この発明に係る監視システムは、監視領域では、映像音声データを取得する映像音声取得部と、この映像音声データを送信する通信部とを備え、監視センタでは、通信部からの映像音声データを受信する通信装置と、通信装置からの映像音声データを受信して、任意の受信端末が接続可能なネットワークに配信する配信サーバと、通信装置と配信サーバとの間に設けられた第１のファイアウォールと、配信サーバとネットワークとの間に設けられた第２のファイアウォールとを備えたものである。
【発明の効果】
【０００８】
この発明の監視システムは、監視センタにおいて、配信サーバ側から通信装置への不正侵入を阻止するための第１のファイアウォールと、ネットワークから配信サーバへの不正侵入を阻止するための第２のファイアウォールとの二重のファイアウォールを備えているため、高いセキュリティを確保しながら監視センタ以外の場所でも監視映像の閲覧が可能な監視システムを得ることができる。
【発明を実施するための最良の形態】
【０００９】
実施の形態１．
図１は、この発明の実施の形態１による監視システムを示す構成図である。
図において、監視システムは、監視領域１、広域網（通信回線）２、監視センタ３、インターネット（ネットワーク）４、受信地点５から構成されている。監視領域１は、映像音声を用いた監視対象となる領域であり、複数の映像音声取得部１０１と、通信部１０２とを備えている。広域網２は、例えばＩＳＤＮ等からなる通信網である。監視センタ３は、例えば、警備会社等が、監視領域１からの映像音声に基づいて、監視対象の監視を行うセンタであり、通信装置３０１、配信サーバ３０２、第１のファイアウォール３０３、第２のファイアウォール３０４を備えている。インターネット４は、任意の受信端末が接続可能なＩＰネットワークである。受信地点５は、インターネット４上で監視映像音声を受信する地点であり、受信端末５０１が設けられている。
【００１０】
監視領域１における映像音声取得部１０１は、映像を取得するためのカメラと音声を取得するためのマイクとを備えたものであり、複数台が備えられている。通信部１０２は、これら映像音声取得部１０１からの取得映像音声データを広域網２を介して監視センタ３に送信するための機能部である。
監視センタ３における通信装置３０１は、監視領域１から送信された映像音声データを監視センタ３で受信するための通信インタフェースである。配信サーバ３０２は、通信装置３０１で受信した映像音声データをインターネット４上に配信するためのサーバである。また、本発明では配信対象とするデータが映像や音声といった伝送遅延が許容され難いデータであるため、配信サーバ３０２では、配信処理に伴う遅延を極力少なくするよう構成されている。第１のファイアウォール３０３は、通信装置３０１と配信サーバ３０２との間に設けられ、インターネット４側から配信サーバ３０２を介して通信装置３０１への不正侵入を阻止するためのファイアウォールである。更に、第２のファイアウォール３０４は、インターネット４と配信サーバ３０２との間に設けられ、インターネット４側から配信サーバ３０２への不正侵入を阻止するためのファイアウォールである。
また、受信地点５における受信端末５０１は、インターネット４上に配信された映像音声データを任意の受信地点５で受信するための端末であり、例えば、インターネット４への接続機能と映像音声データの表示機能を有するコンピュータや携帯端末で構成されている。
【００１１】
次に、実施の形態１の動作について説明する。
映像音声取得部１０１は取得した映像音声データを通信部１０２に送信する。尚、ここでは映像音声データは符号化しないが、符号化してもよく、この場合は、映像音声取得部１０１の内部で行っても良いし、通信部１０２の内部で行っても良く、また、映像音声取得部１０１と通信部１０２の間に専用の装置を接続して行っても良い。通信部１０２は、映像音声取得部１０１から受信した映像音声データを、広域網２を用いて監視センタ３内の通信装置３０１に対して送信する。
【００１２】
通信装置３０１は、通信部１０２から受信した映像音声データを、第１のファイアウォール３０３を経由して配信サーバ３０２に送信する。配信サーバ３０２は、通信装置３０１から配信される映像音声データを、第２のファイアウォール３０４およびインターネット４を経由して、受信地点５に向けて配信する。受信地点５では、受信端末５０１は監視センタ３の配信サーバ３０２からの映像音声データを受信し、端末に接続されたモニタおよびスピーカー（共に図示せず）に出力する。
【００１３】
このような映像音声の配信動作において、第２のファイアウォール３０４は、悪意の侵入者（図示しない）によるインターネット４を経由した監視センタ３への不正侵入を阻止する。更に、第１のファイアウォール３０３は、第２のファイアウォール３０４と同様の機能を持ち、侵入者が、万一、第２のファイアウォール３０４を越えて配信サーバ３０２に侵入した場合でも、通信装置３０１に侵入することを阻止する。尚、監視センタ３と監視領域１間の広域網２については、通信のセキュリティは確立されているものとする。
【００１４】
ここで、本実施の形態では、映像音声取得部１０１が複数設置されている場合や、映像音声取得部１０１のカメラが首振り・望遠などの電動制御を受ける機能を備えている場合や、監視領域１が複数あって選択できる場合等では、表示切替および電動制御を行うことも可能である。このような表示切替および電動制御を実現するために、受信端末５０１はインターネット４および第２のファイアウォール３０４を経由して配信サーバ３０２に制御コマンドを送信し、配信サーバ３０２は第１のファイアウォール３０３を経由して通信装置３０１に制御コマンドを転送する。
【００１５】
通信装置３０１は、転送された制御コマンドが監視領域１を選択するコマンドであれば接続先となる通信部１０２を選択し、そうでなければ広域網２を通して通信部１０２に制御コマンドを転送する。通信部１０２は、転送された制御コマンドが映像音声取得部１０１を選択するコマンドであれば接続する映像音声取得部１０１を切り替え、映像音声取得部１０１を電動制御するコマンドであれば接続中の映像音声取得部１０１に電動制御情報を転送する。
【００１６】
また、受信端末５０１の利用者を限定する必要がある場合、受信端末５０１および配信サーバ３０２に認証機能を付加する。この場合、受信端末５０１は利用者を識別するための識別情報と、パスワード等の本人を証明する情報を入力する手段とを備える。このような手段を有する受信端末５０１は、インターネット４及び第２のファイアウォール３０４を経由して識別情報と本人を証明する情報を配信サーバ３０２に送信する。配信サーバ３０２では、受信した識別情報と本人を証明する情報を通信装置３０１に接続されたデータベース（図示しない）に問い合わせ、双方が一致すれば受信端末５０１に対して映像音声データの受信を許可する。
【００１７】
本実施の形態では、監視センタ３及び受信地点５において、通信プロトコルには何を用いても良いが、例えば映像音声データの配信にＲＴＰ（Real-time Transport Protocol）を用いた場合、映像音声データを低遅延で配信することが可能である。また、制御コマンドの送受信にＨＴＴＰ（Hyper Text Transfer Protocol）を用いれば、受信端末５０１からの制御情報を送信するために一般のインターネットブラウザソフトウェアが利用することが容易となり、平易なユーザインタフェースを提供することが可能である。
【００１８】
尚、監視センタ３内で監視員による監視を行う場合、通信装置３０１に受信した映像音声データを再生する機能を付加し、モニタ及びスピーカー（図示しない）を接続して映像音声監視を行っても良い。また、受信した映像音声データを監視センタ３内に設けた記憶装置（図示しない）に記録しても良い。
【００１９】
以上のように、この発明の実施の形態１の監視システムによれば、監視領域の映像音声データを監視センタに伝送し、監視センタにて映像音声データによる監視領域の監視を行う監視システムであって、監視領域は、映像音声データを取得する映像音声取得部と、映像音声取得部で取得した映像音声データを送信する通信部とを備え、監視センタは、所定の通信回線を介して通信部からの映像音声データを受信する通信装置と、通信装置からの映像音声データを受信し、映像音声データを、任意の受信端末が接続可能なネットワークに配信する配信サーバと、通信装置と配信サーバとの間に設けられ、配信サーバ側から通信装置への不正侵入を阻止するための第１のファイアウォールと、配信サーバとネットワークとの間に設けられ、ネットワークから配信サーバへの不正侵入を阻止するための第２のファイアウォールとを備えたので、警備会社等が構築した映像音声による遠隔監視システムに対し、任意の受信端末が接続可能なネットワークを経由して映像を配信する機能を付加することが可能となる。また、ファイアウォールが二重に設置されているため、高いセキュリティを確保しながらネットワークを経由した監視映像音声の配信を行うことが可能となる。
【００２０】
実施の形態２．
図２は、この発明の実施の形態２による監視システムを示す構成図である。
図において、監視センタ３以外の構成は実施の形態１と同様であるため、対応する部分に同一符号を付してその説明を省略する。本実施の形態の監視センタ３は、通信装置３０１、配信サーバ３０２、第１のファイアウォール３０３、第２のファイアウォール３０４、蓄積サーバ３０５、記憶装置３０６、監視端末３０７、モニタ３０８、スピーカ３０９を備えている。通信装置３０１〜第２のファイアウォール３０４は、実施の形態１の構成と同様であるため、ここでの説明は省略する。
【００２１】
蓄積サーバ３０５は、通信装置３０１から配信された映像音声データを蓄積するサーバであり、記憶装置３０６は、蓄積サーバ３０５の内部または外部に接続され、その映像音声データを記憶する記憶装置である。監視端末３０７は、監視センタ３において監視員が監視を行うため、映像音声を再生する端末であり、モニタ３０８は監視端末３０７に接続され、映像を出力するためのモニタ、スピーカ３０９は監視端末３０７に接続され、音声を出力するためのスピーカである。尚、図２中では、監視端末３０７を１台のみ示しているが、複数台が接続可能である。
【００２２】
次に、実施の形態２の動作について説明する。
通信装置３０１は、監視領域１の通信部１０２から広域網２を経由して映像音声データを受信すると、第１のファイアウォール３０３を経由して配信サーバ３０２に配信すると同時に、蓄積サーバ３０５および監視端末３０７にも配信する。蓄積サーバ３０５は、受信した映像音声データを記憶装置３０６に記録する。また、監視端末３０７は、受信した映像を再生しモニタ３０８に表示するとともに、受信した音声を再生しスピーカ３０９に出力する。
【００２３】
以上のように、この発明の実施の形態２の監視システムによれば、実施の形態１の効果に加え、監視センタは、映像音声データを記録する蓄積サーバを備えたので、例えば、通信装置に受信した映像音声データを蓄積する機能を付加するような構成に比べて、通信装置の処理負荷を軽減することができる。
【００２４】
また、この発明の実施の形態２の監視システムによれば、実施の形態１の効果に加え、監視センタは、映像音声データを再生する監視端末を備えたので、例えば、通信装置に受信した映像音声データを再生する機能を付加し、この通信装置で監視を行うような構成に比べて、通信装置の処理負荷を軽減することができる。また、実施の形態２において、監視端末を複数台接続するよう構成すれば、同時に複数の監視員が映像音声による監視を行うことが可能となる。
【００２５】
実施の形態３．
図３は、この発明の実施の形態３による監視システムを示す構成図である。
図において、監視センタ３以外の構成は実施の形態１、２と同様であるため、対応する部分に同一符号を付してその説明を省略する。本実施の形態の監視センタ３は、通信装置３０１、配信サーバ３０２、第１のファイアウォール３０３、第２のファイアウォール３０４、蓄積サーバ３０５、記憶装置３０６、監視端末３０７、モニタ３０８、スピーカ３０９、中継サーバ３１０を備えている。ここで、通信装置３０１〜スピーカ３０９は、実施の形態２の構成と同様であるため、ここでの説明は省略する。
【００２６】
中継サーバ３１０は、通信装置３０１から配信された映像音声データをその宛先アドレスを配信サーバ３０２のＩＰアドレスとするＩＰユニキャストに変換し、第１のファイアウォール３０３を介して配信サーバ３０２に送信する機能を有するサーバである。即ち、ファイアウォールは、通常、ＩＰブロードキャストやＩＰマルチキャストを通過させないが、中継サーバ３１０においてＩＰユニキャストに変換することにより、映像音声データが第１のファイアウォール３０３を通過させることを可能とするためのものである。尚、通信装置３０１と中継サーバ３１０および蓄積サーバ３０５や監視端末３０７は、監視センタ３内のＬＡＮを介して接続されている。また、通信装置３０１は、このようなＬＡＮに接続された各機器に対して、ＩＰブロードキャストまたはＩＰマルチキャストにより映像音声データを同報配信するよう構成されている。
【００２７】
次に実施の形態３の動作について説明する。
通信装置３０１は、広域網２を経由して通信部１０２から受信した映像音声データを、監視センタ３内のＬＡＮ上の同一セグメントに、ＩＰブロードキャストまたはＩＰマルチキャストを用いて、ＲＴＰプロトコルによって配信する。蓄積サーバ３０５および監視端末３０７および中継サーバ３１０は、ＩＰブロードキャストまたはＩＰマルチキャストされた映像音声データを受信する。ここで、蓄積サーバ３０５および監視端末３０７の動作は実施の形態２と同様であるため、ここでの説明は省略する。
【００２８】
中継サーバ３１０は、受信した映像音声データをＩＰユニキャストに変換し、第１のファイアウォール３０３を介して配信サーバ３０２に送信する。
図４は、監視センタ３内のアドレス変換の説明図である。
先ず、通信装置３０１は、例えば、マルチキャスト・アドレス224.0.24.25宛に映像音声データを送信する。蓄積サーバ３０５および監視端末３０７は、このマルチキャスト・アドレスの映像音声データを取得することによって、映像音声データの蓄積や出力を行う。中継サーバ３１０は、このマルチキャスト・アドレスを指定してデータを受信し、宛先アドレスを配信サーバ３０２のＩＰアドレス（10.0.0.32とする）に付け替えてＩＰユニキャストで送信する。これにより、配信サーバ３０２宛の映像音声データは第１のファイアウォール３０３を通過することができる。尚、配信サーバ３０２からインターネット４への映像音声データの配信動作は実施の形態１、２と同様であるため、ここでの説明は省略する。
【００２９】
以上のように、この発明の実施の形態３の監視システムによれば、実施の形態１の効果に加え、通信装置は、監視センタ内のネットワークに接続された機器に対してＩＰブロードキャストまたはＩＰマルチキャストにより映像音声データを同報配信するようにしたので、監視センタ内のネットワーク負荷を低減することが可能となる。
【００３０】
また、この発明の実施の形態３の監視システムによれば、監視センタは、通信装置から受信した映像音声データを配信サーバに対してＩＰユニキャストで送信する中継サーバを備え、第１のファイアウォールは、ＩＰユニキャストのみの通過を許可するようにしたので、第１のファイアウォールを介して配信サーバから映像音声データを配信することが可能となる。
【図面の簡単な説明】
【００３１】
【図１】この発明の実施の形態１による監視システムを示す構成図である。
【図２】この発明の実施の形態２による監視システムを示す構成図である。
【図３】この発明の実施の形態３による監視システムを示す構成図である。
【図４】この発明の実施の形態３による監視システムにおける監視センタ内のアドレス変換の説明図である。
【符号の説明】
【００３２】
１  監視領域、２  広域網（所定の通信回線）、３  監視センタ、４  インターネット（ネットワーク）、５  受信地点、１０１  映像音声取得部、１０２  通信部、３０１  通信装置、３０２  配信サーバ、３０３  第１のファイアウォール、３０４  第２のファイアウォール、３０５  蓄積サーバ、３０７  監視端末、３１０  中継サーバ、５０１  受信端末。
【図１】
2006121316.tif 000003
【図２】
2006121316.tif 000004
【図３】
2006121316.tif 000005
【図４】
2006121316.tif 000006