(57)【要約】【課題】簡易な構成で、監視情報の漏洩を防止することができる。【解決手段】監視装置１は、装置ごとに予め割り当てられた暗号鍵を用いて暗号化した監視データを利用者装置３に配信する。鍵管理装置２は、ユーザＩＤに対応付けて当該ユーザが利用可能な監視装置１の識別情報と、当該監視装置１に割り当てられた暗号鍵とを記憶する。利用者装置３は、ユーザＩＤと、監視データの取得を希望する監視装置１の識別情報とを含む暗号鍵取得要求を鍵管理装置２へ送信し、当該監視装置１の暗号鍵を取得する。利用者装置３は、この取得された暗号鍵により監視装置１から配信される監視データを復号して表示する。【選択図】      図１
2008017140.tif 000002
【特許請求の範囲】
【請求項１】
複数の監視装置と、これらの監視装置と通信ネットワークを介して接続可能な利用者装置と、前記利用者装置と前記通信ネットワークを介して接続可能な鍵管理装置とを具備し、
前記監視装置は、
監視装置ごとに予め割り当てられた暗号鍵を記憶する手段と、
監視対象の監視データを前記記憶された暗号鍵により暗号化する手段と、
前記暗号化された監視データを前記通信ネットワークを介して前記利用者装置へ送信する手段と
を備え、
前記鍵管理装置は、
前記利用者装置又はその利用者を識別する利用者識別情報に対応付けて、当該利用者が利用可能な監視装置の識別情報と、当該監視装置に割り当てられた暗号鍵とを記憶する手段と
前記記憶された暗号鍵を前記通信ネットワークへ送信する手段と
を備え、
前記利用者装置は、
自装置又はその利用者の利用者識別情報と、監視データの取得を希望する監視装置の識別情報とを含む暗号鍵取得要求を前記鍵管理装置へ送信し、当該鍵管理装置から前記暗号鍵取得要求に含まれる利用者識別情報及び監視端末の識別情報に対応付けて記憶された暗号鍵を受信する手段と、
前記監視装置から監視データを受信する手段と、
前記受信された監視データを前記受信された暗号鍵により復号する手段と
を備えることを特徴とする監視データ伝送システム。
【請求項２】
前記暗号鍵を送信する手段は、前記通信ネットワークを介してデータ伝送を行う際に使用される暗号化方式を用いて前記暗号化鍵を暗号化して送信することを特徴とする請求項１記載の監視データ伝送システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、インターネット等の通信ネットワークを利用して遠隔監視を行う監視データ伝送システムに関する。
【背景技術】
【０００２】
インターネットを利用したシステムにおいては、インターネット上での盗聴、改ざん対策として、ＩＰｓｅｃ（Security Architecture for Internet Protocol）やＳＳＬ（Secure Socket Layer）などの伝送路暗号技術が適用されている（例えば、非特許文献１を参照。）。
【０００３】
ＩＰｓｅｃはネットワーク層における暗号技術、ＳＳＬはアプリケーション層における暗号技術である。ＩＰｓｅｃ、ＳＳＬは暗号処理のオーバヘッドが比較的大きいため、映像監視データ伝送システムに適用して監視映像を伝送する場合、フレームレートが低下するなどの課題がある。また、伝送路上における暗号技術であるため、ルータ間の外や記憶装置に保存すると暗号が解かれた状態になるため、情報漏洩対策を施すためには、別途暗号化するなどの処理が必要である。
【非特許文献１】ＩＰｓｅｃの仕様；ＲＦＣ（Request for Comments）１８２５〜ＲＦＣ１８２９
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記課題を解決するため、ＩＰｓｅｃやＳＳＬを使用せず、監視カメラ等で映像符号化と同時に暗号化を行い、モニタ等の表示装置に映像表示時、暗号を復号して映像を再生表示する方法がある。このような方式においては、暗号画像データを復号再生する場合、暗号化に使用した鍵に対応する復号鍵が必要であるが、プライバシー保護や、情報漏洩の防止の観点から閲覧権限を持つユーザのみが映像閲覧できるよう復号鍵を適切に管理する仕組みが必要である。
【０００５】
この発明は上記事情に着目してなされたもので、その目的とするところは、簡易な構成で、監視情報の漏洩を防止することができる監視データ伝送システムを提供することにある。
【課題を解決するための手段】
【０００６】
上記目的を達成するためにこの発明に係わる監視データ伝送システムは、複数の監視装置と、これらの監視装置と通信ネットワークを介して接続可能な利用者装置と、前記利用者装置と前記通信ネットワークを介して接続可能な鍵管理装置とを具備し、前記監視装置は、監視装置ごとに予め割り当てられた暗号鍵を記憶する手段と、監視対象の監視データを前記記憶された暗号鍵により暗号化する手段と、前記暗号化された監視データを前記通信ネットワークを介して前記利用者装置へ送信する手段とを備え、前記鍵管理装置は、前記利用者装置又はその利用者を識別する利用者識別情報に対応付けて、当該利用者が利用可能な監視装置の識別情報と、当該監視装置に割り当てられた暗号鍵とを記憶する手段と前記記憶された暗号鍵を前記通信ネットワークへ送信する手段とを備え、前記利用者装置は、自装置又はその利用者の利用者識別情報と、監視データの取得を希望する監視装置の識別情報とを含む暗号鍵取得要求を前記鍵管理装置へ送信し、当該鍵管理装置から前記暗号鍵取得要求に含まれる利用者識別情報及び監視端末の識別情報に対応付けて記憶された暗号鍵を受信する手段と、前記監視装置から監視データを受信する手段と、前記受信された監視データを前記受信された暗号鍵により復号する手段とを備えることを特徴とする。
【０００７】
上記構成によれば、監視データの閲覧権限のある利用者のみが、閲覧権限のある監視装置の暗号鍵を入手できるので、プライバシー保護、情報漏洩を防止することが可能となる。また、暗号鍵の管理は監視装置と鍵管理装置のみで行い、利用者装置での暗号鍵の更新等が必要ないため、簡易な構成で安全性の高いシステムを構築することができる。
【０００８】
また、前記暗号鍵を送信する手段は、前記通信ネットワークを介してデータ伝送を行う際に使用される暗号化方式を用いて前記暗号化鍵を暗号化して送信することを特徴とする。  
例えば、暗号化方式として、ＳＳＬ等の伝送路上の暗号化プロトコルを使用するようにする。このようにすることで、鍵管理装置から利用者装置に暗号鍵を送信する際に、暗号鍵の漏洩を防止することができ、さらに安全性を高めることができる。
【発明の効果】
【０００９】
したがってこの発明によれば、簡易な構成で、監視情報の漏洩を防止することができる監視データ伝送システムを提供することができる。
【発明を実施するための最良の形態】
【００１０】
以下、図面を参照してこの発明の実施形態について詳細に説明する。  
図１は、この発明に係わる監視データ伝送システムの一実施形態を示す構成図である。
【００１１】
このシステムは、通信ネットワークＮＷに接続された監視装置１−１〜ｎ（総称は監視装置１とする）と、鍵管理装置２と、利用者装置３とを備える。以下、暗号方式に暗号と復号で同一の鍵を使用する共通鍵方式を適用した場合について説明する。
【００１２】
監視装置１は、ＣＰＵ（Central Processing Unit）１１と、監視対象を撮像する撮像部１２と、暗号化部１３と、監視データ配信部１４と、通信インタフェース（通信Ｉ／Ｆ）１５と、鍵情報記憶部１６とを備える。監視装置１は、店舗、家庭等に設置され、撮像部１２により画像情報や音声情報などを含む監視データが撮像される。監視データ配信部１４は、利用者装置３からの監視データ取得要求に応じて、暗号化部１３において監視データを暗号化して、通信Ｉ／Ｆ１５により通信ネットワークＮＷを介して要求元の利用者装置３に送信する。鍵情報記憶部１６には、暗号化部１３において使用される暗号鍵が記憶される。図２（ａ）に示すように、監視装置１ごとに使用する暗号鍵が予め割り当てられる。
【００１３】
鍵管理装置２は、ＣＰＵ２１と、通信Ｉ／Ｆ２２と、鍵情報配信部２３と、鍵管理情報記憶部２４とを備える。鍵管理情報記憶部２４に記憶される暗号鍵情報は、図２（ｂ）に示すように、ユーザが閲覧権限を持つ監視装置１を識別する監視装置ＩＤと、その監視装置１がに割り当てられた暗号鍵の組から構成される。具体的には、ユーザを識別するユーザＩＤに対応して監視装置ＩＤと暗号鍵の組のエントリを作成する。さらにエントリに対する適切なアクセス制御を実現するため、ユーザＩＤに対応するパスワードもユーザＩＤに対応付けて鍵管理情報記憶部２４に記憶する。鍵情報配信部２３は、鍵管理情報記憶部２４に記憶される情報をもとに、利用者装置３からの要求に応じて、指定された監視装置１に割り当てられた暗号鍵を通信Ｉ／Ｆ２２により通信ネットワークＮＷを介して要求元の利用者装置３に送信する。
【００１４】
利用者装置３は、ＣＰＵ３１と、通信Ｉ／Ｆ３２と、鍵情報取得部３３と、監視データ取得部３４と、復号部３５とを備える。利用者装置３のＣＰＵ３１は、鍵情報取得部３３により、監視データの取得を希望する監視装置１の監視装置ＩＤとユーザＩＤとを鍵管理装置２に送信し、この監視装置１の暗号鍵を受信する。そして、ＣＰＵ３１は、監視データ取得部３４により当該監視装置１から監視データを受信し、復号部３５において、受信された監視データを上記受信された暗号鍵により復号して、表示部３６に出力する。
【００１５】
次に、この監視データ伝送システムの動作について説明する。図３は、この監視データ伝送システムの通常動作、すなわち、ユーザが利用者装置３から閲覧権限のある監視装置１−１の監視データを閲覧する場合の処理手順とその処理内容を示すシーケンス図である。
【００１６】
ユーザは、利用者装置３から鍵管理装置２にユーザＩＤと、対応するパスワードと、監視データの取得を希望する監視装置１−１の監視装置ＩＤを通知して、閲覧権限を持つ監視装置１−１に割り当てられた暗号鍵の取得要求を行う。鍵管理装置２はユーザＩＤに対応したエントリを参照し、パスワードが一致する場合、記憶されている監視装置ＩＤに対応する暗号鍵を利用者装置３に配信する。
【００１７】
利用者装置３は、鍵管理装置２から配信される暗号鍵を受信すると、監視装置ＩＤにより識別される監視装置１−１に監視データの取得要求を行う。監視装置１−１は、この監視データ取得要求に応答して、予め割り当てられた暗号鍵を用いて監視データを暗号化し、暗号化された監視データを要求元の利用者装置３に配信する。利用者装置３は、受信した暗号化された監視データを上記受信された暗号鍵で復号し、復号された映像を表示部３６に表示する。
【００１８】
以上述べたように上記実施形態では、監視装置１は、装置ごとに予め割り当てられた暗号鍵を用いて暗号化した監視データを利用者装置３に配信する。鍵管理装置２は、ユーザＩＤに対応付けて当該ユーザが利用可能な監視装置１の識別情報と、当該監視装置１に割り当てられた暗号鍵とを記憶する。利用者装置３は、ユーザＩＤと、監視データの取得を希望する監視装置１の識別情報とを含む暗号鍵取得要求を鍵管理装置２へ送信し、当該監視装置１の暗号鍵を取得する。利用者装置３は、この取得された暗号鍵により監視装置１から配信される監視データを復号して表示するようにしている。
【００１９】
したがって上記実施形態によれば、監視データの閲覧権限のあるユーザのみが、閲覧権限のある監視装置１の暗号鍵を入手できるので、プライバシー保護、情報漏洩を防止することが可能となる。また、暗号鍵の管理は監視装置と鍵管理装置２のみで行い、利用者装置３での暗号鍵の更新等が必要ないため、簡易な構成で安全性の高いシステムを構築することができる。
【００２０】
また、通信ネットワークＮＷがインターネット等の公衆回線で構成される場合、鍵管理装置２から暗号鍵を送信する際に、ＳＳＬ等の伝送路上の暗号化プロトコルを使用するようにする。このようにすることで、暗号鍵の漏洩を防止することができ、さらに安全性を高めることができる。
【００２１】
なお、この発明は上記実施形態に限定されるものではない。例えば、鍵管理装置２から配信される暗号鍵は、指定されたユーザが閲覧権限を持つ監視装置１すべてについてであってもよいし、一部であってもよい。ユーザが閲覧権限を持つ監視装置１すべての暗号鍵を配信する場合、利用者装置３から暗号鍵要求時にユーザＩＤとパスワードを送信し、鍵管理装置２からこのユーザが閲覧権限を持つすべての監視装置ＩＤと、監視装置ＩＤに対応する暗号鍵の組を配信するようにする。
【００２２】
また、複数の利用者装置３を設けることももちろん可能である。この場合、ユーザＩＤの代わりに利用者装置３を識別するために付与された利用者装置ＩＤを用いることもできる。このとき、鍵管理情報記憶部２４には、利用者装置ＩＤに対応して閲覧権限のある監視装置１の監視装置ＩＤとその暗号鍵の組が記憶される。
【００２３】
また、上記システムにおける監視装置１、鍵管理装置２、利用者装置３は各々独立したハードウェアで実現されなくても良く、１つのハードウェアで複数の装置を実現してもよい。その他にも、各装置の構成、及び動作手順とその内容についても、この発明の要旨に逸脱しない範囲で種々に変形して実施できる。
【００２４】
要するにこの発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【図面の簡単な説明】
【００２５】
【図１】この発明に係わる監視データ伝送システムの一実施形態を示すシステム構成図。
【図２】監視装置及び鍵管理装置が記憶する鍵情報を説明する図。
【図３】図１に示す監視データ伝送システムの動作手順とその内容を示すシーケンス図。
【符号の説明】
【００２６】
１−１〜ｎ…監視装置、１１…ＣＰＵ、１２…撮像部、１３…暗号化部、１４…監視データ配信部、１５…通信Ｉ／Ｆ、１６…鍵情報記憶部、２…鍵管理装置、２１…ＣＰＵ、２２…通信Ｉ／Ｆ、２３…鍵情報配信部、２４…鍵管理情報記憶部、３…利用者装置、３１…ＣＰＵ、３２…通信Ｉ／Ｆ、３３…鍵情報取得部、３４…監視データ取得部、３５…復号部、３６…表示部、ＮＷ…通信ネットワーク。
【図１】
2008017140.tif 000003
【図２】
2008017140.tif 000004
【図３】
2008017140.tif 000005