(57)【要約】【課題】短時間かつ低コストで、セキュリティ効果の高い監視システムを構築および管理すること。【解決手段】監視システム１００は、撮影装置１１０と、中継装置１２０と、中継装置１３０と、表示装置１４０と、認証装置１５０と、を備える。認証装置１５０は、中継装置１２０にあらかじめ設定されている当該中継装置１２０の識別情報を含む認証情報に基づいて、中継装置１２０および中継装置１２０と接続された撮影装置１１０を監視システム１００への接続を許可する装置として、認証することができる。また、中継装置１３０にあらかじめ設定されている当該中継装置１３０の識別情報を含む認証情報に基づいて、中継装置１３０および中継装置１３０と接続された表示装置１４０を監視システム１００への接続を許可する装置として、認証することができる。【選択図】図１
2008113360.tif 000002
【特許請求の範囲】
【請求項１】
認証装置および表示装置を備えるネットワーク上に設けられた撮影装置であって、
当該撮影装置の識別情報を含む認証情報を記憶する記憶手段と、
監視対象の画像を撮影する撮影手段と、
前記記憶手段によって記憶された認証情報を前記認証装置に送信する認証情報送信手段と、
前記認証装置において当該撮影装置が認証された結果、前記撮影手段によって撮影された画像データを前記表示装置に送信する画像データ送信手段と、
を備えたことを特徴とする撮影装置。
【請求項２】
前記記憶手段は、
前記認証情報があらかじめ設定されたチップであることを特徴とする請求項１に記載の撮影装置。
【請求項３】
認証装置および撮影装置を備えるネットワーク上に設けられた表示装置であって、
当該表示装置の識別情報を含む認証情報を記憶する記憶手段と、
前記記憶手段によって記憶された認証情報を、前記認証装置に送信する送信手段と、
前記認証装置において当該表示装置が認証された結果、前記撮影装置から送信された画像データを受信する受信手段と、
前記受信手段によって受信された画像データを表示する表示手段と、
を備えたことを特徴とする表示装置。
【請求項４】
前記記憶手段は、
前記認証情報があらかじめ設定されたチップであることを特徴とする請求項３に記載の表示装置。
【請求項５】
認証装置、撮影装置、および表示装置を備えるネットワーク上に設けられ、前記撮影装置と前記認証装置とを中継する中継装置であって、
当該中継装置の識別情報を含む認証情報を記憶する記憶手段と、
前記撮影装置から送信された画像データを受信する受信手段と、
前記記憶手段によって記憶された認証情報を、前記認証装置に送信する認証情報送信手段と、
前記認証装置において当該中継装置が認証された結果、前記受信手段によって受信された画像データを前記認証装置を介して前記表示装置に送信する画像データ送信手段と、
を備えたことを特徴とする中継装置。
【請求項６】
認証装置、撮影装置、および表示装置を備えるネットワーク上に設けられ、前記表示装置と前記認証装置とを中継する中継装置であって、
当該中継装置の識別情報を含む認証情報を記憶する記憶手段と、
前記記憶手段によって記憶された認証情報を、前記認証装置に送信する認証情報送信手段と、
前記認証装置において当該中継装置が認証された結果、前記撮影装置から送信された画像データを前記認証装置を介して受信する受信手段と、
前記受信手段によって受信された画像データを前記表示装置に送信する画像データ送信手段と、
を備えたことを特徴とする中継装置。
【請求項７】
前記記憶手段は、
前記認証情報があらかじめ設定されたチップであることを特徴とする請求項５または６に記載の中継装置。
【請求項８】
撮影装置および表示装置を備えるネットワーク上に設けられた認証装置であって、
前記撮影装置から送信された当該撮影装置の識別情報を含む認証情報、前記表示装置から送信された当該表示装置の識別情報を含む認証情報、および前記撮影装置から送信された画像データを受信する受信手段と、
前記撮影装置の識別情報を含む認証情報および前記表示装置の識別情報を含む認証情報を記憶する記憶手段と、
前記受信手段によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記撮影装置および前記表示装置を認証する認証手段と、
前記認証手段によって前記撮影装置および前記表示装置が認証された結果、前記受信手段によって受信された画像データを前記表示装置へ送信する送信手段と、
を備えたことを特徴とする認証装置。
【請求項９】
撮影装置、表示装置、前記撮影装置と当該認証装置とを中継する第１の中継装置、および前記表示装置と当該認証装置とを中継する第２の中継装置を備えるネットワーク上に設けられた認証装置であって、
前記第１の中継装置から送信された当該第１の中継装置の識別情報を含む認証情報、前記第２の中継装置から送信された当該第２の中継装置の識別情報を含む認証情報、および前記撮影装置から前記第１の中継装置を介して送信された画像データを受信する受信手段と、
前記第１の中継装置の識別情報を含む認証情報、および前記第２の中継装置の識別情報を含む認証情報を記憶する記憶手段と、
前記受信手段によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記第１の中継装置および前記第２の中継装置を認証する認証手段と、
前記認証手段によって前記第１の中継装置および前記第２の中継装置が認証された結果、前記受信手段によって受信された画像データを前記第２の中継装置を介して前記表示装置へ送信する送信手段と、
を備えたことを特徴とする認証装置。
【請求項１０】
前記認証装置は、
前記撮影装置および前記第１の中継装置が設けられた第１のネットワークおよび前記表示装置および前記第２の中継装置が設けられた前記第２のネットワークとは別の第３のネットワークに設けられていることを特徴とする請求項９に記載の認証装置。
【請求項１１】
前記認証装置は、
前記第１のネットワークと前記第２のネットワークとをＶＰＮ接続するインターネットに設けられていることを特徴とする請求項１０に記載の認証装置。
【請求項１２】
認証装置、第１のネットワーク機器、および第２のネットワーク機器を備えるネットワークにおいて、前記第１のネットワーク機器の識別情報を含む認証情報を記憶する記憶手段を備えた前記第１のネットワーク機器によって実行される認証方法であって、
前記記憶手段によって記憶された認証情報を前記認証装置に送信する認証情報送信工程と、
前記認証装置において前記第１のネットワーク機器が認証された結果、前記第１のネットワーク機器または前記第１のネットワーク機器と接続された第３のネットワーク機器によって撮影された画像データを前記第２のネットワーク機器に送信する画像データ送信工程と、
を前記第１のネットワーク機器に実行させることを特徴とする認証方法。
【請求項１３】
認証装置、第１のネットワーク機器、および第２のネットワーク機器を備えるネットワークにおいて、前記第２のネットワーク機器の識別情報を含む認証情報を記憶する記憶手段を備えた前記第２のネットワーク機器によって実行される認証方法であって、
前記記憶手段によって記憶された認証情報を前記認証装置に送信する送信工程と、
前記認証装置において前記第２のネットワーク機器が認証された結果、前記第１のネットワーク機器から送信された画像データを受信する受信工程と、
を前記第２のネットワーク機器に実行させることを特徴とする認証方法。
【請求項１４】
第１のネットワーク機器および第２のネットワーク機器を備えるネットワーク上に設けられ、前記第１のネットワーク機器の識別情報を含む認証情報および前記第２のネットワーク機器の識別情報を含む認証情報を記憶する記憶手段を備えた認証装置によって実行される認証方法であって、
前記第１のネットワーク機器から送信された当該第１のネットワーク機器の識別情報を含む認証情報、前記第２のネットワーク機器から送信された当該第２のネットワーク機器の識別情報を含む認証情報、および前記第１のネットワーク機器から送信された画像データを受信する受信工程と、
前記受信工程によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記第１のネットワーク機器および前記第２のネットワーク機器を認証する認証工程と、
前記認証工程によって前記第１のネットワーク機器および前記第２のネットワーク機器が認証された結果、前記受信工程によって受信された画像データを前記第２のネットワーク機器へ送信する送信工程と、
を備えたことを特徴とする認証方法。
【請求項１５】
認証装置、第１のネットワーク機器、および第２のネットワーク機器を備えるネットワークにおいて、前記第１のネットワーク機器の識別情報を含む認証情報を記憶する記憶手段を備えた前記第１のネットワーク機器によって実行される認証プログラムであって、
前記記憶手段によって記憶された認証情報を前記認証装置に送信する認証情報送信工程と、
前記認証装置において前記第１のネットワーク機器が認証された結果、前記第１のネットワーク機器または前記第１のネットワーク機器と接続された第３のネットワーク機器によって撮影された画像データを前記第２のネットワーク機器に送信する画像データ送信工程と、
を前記第１のネットワーク機器に実行させることを特徴とする認証プログラム。
【請求項１６】
認証装置、第１のネットワーク機器、および第２のネットワーク機器を備えるネットワークにおいて、前記第２のネットワーク機器の識別情報を含む認証情報を記憶する記憶手段を備えた前記第２のネットワーク機器によって実行される認証プログラムであって、
前記記憶手段によって記憶された認証情報を前記認証装置に送信する送信工程と、
前記認証装置において前記第２のネットワーク機器が認証された結果、前記第１のネットワーク機器から送信された画像データを受信する受信工程と、
を前記第２のネットワーク機器に実行させることを特徴とする認証プログラム。
【請求項１７】
第１のネットワーク機器および第２のネットワーク機器を備えるネットワーク上に設けられ、前記第１のネットワーク機器の識別情報を含む認証情報および前記第２のネットワーク機器の識別情報を含む認証情報を記憶する記憶手段を備えた認証装置によって実行される認証プログラムであって、
前記第１のネットワーク機器から送信された当該第１のネットワーク機器の識別情報を含む認証情報、前記第２のネットワーク機器から送信された当該第２のネットワーク機器の識別情報を含む認証情報、および前記第１のネットワーク機器から送信された画像データを受信する受信工程と、
前記受信工程によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記第１のネットワーク機器および前記第２のネットワーク機器を認証する認証工程と、
前記認証工程によって前記第１のネットワーク機器および前記第２のネットワーク機器が認証された結果、前記受信工程によって受信された画像データを前記第２のネットワーク機器へ送信する送信工程と、
を備えたことを特徴とする認証プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、撮影装置、表示装置、中継装置、認証装置、認証方法、および認証プログラムに関する。
【背景技術】
【０００２】
近年、たとえば、多くの機密情報を取り扱っている企業や研究機関などにおいては、不正入室や機密情報の不正持ち出しなどを防止するための、監視機能の強化が課題となっている。また、多くの商品や現金を取り扱っている販売店や金融機関などにおいても同様に、万引きなどの不正、強盗などの事件を、早期発見・早期解決するための、監視機能の強化が課題となっている。
【０００３】
そこで、各企業などにおいては、上述したような監視機能を強化するため、各監視地点に設けられたネットワークカメラによって撮影された画像を、遠隔地に設けられたパーソナル・コンピュータなどによって一括監視することができる監視システムが利用されている（たとえば、下記特許文献１および２参照。）。また、一般的に、このような監視システムにおいては、監視システムへの不正アクセスを防止するためのセキュリティ機能が備えられている。
【０００４】
【特許文献１】特開２００３−３３３２０１号公報
【特許文献２】特開２００５−２１０５８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記特許文献１に記載の従来技術にあっては、監視システムへ接続するためのユーザＩＤおよびパスワードを用いた認証機能を備えたことにより、ネットワークへ接続するユーザを制限することが可能であるが、監視システムへ接続する装置（たとえば、ネットワークカメラ、パーソナル・コンピュータなど）を制限することはできなかった。このため、監視システムへの接続を許可されていない装置からの、いわゆる「なりすまし」による監視システムへの接続が可能であった。この結果、監視システムのセキュリティ効果を向上させることができないといった問題が生じていた。
【０００６】
さらに、上記特許文献１に記載の従来技術にあっては、監視システムへ接続する各装置ごとに、手作業によって、監視システムへ接続するためのユーザＩＤやパスワードなどの認証情報の設定作業や、監視システムへの接続確認作業をおこなう必要があった。この結果、監視システムの構築作業にかかる、作業時間の長時間化、作業コストの増加が問題となっていた。
【０００７】
また、上記特許文献２に記載の従来技術にあっては、監視システムへ接続された装置に設定されたＩＰアドレスに基づいて、監視システムへ接続する装置を制限することが可能であるが、ＩＰアドレスがＤＨＣＰサーバによって動的に付与される場合は、装置の接続をおこなう度にＩＰアドレスが変更されるため、その都度、認証サーバにおいて、監視システムへの接続を許可する装置のＩＰアドレスの設定を変更しなければならない。この結果、監視システムの管理作業にかかる、作業時間の長時間化、作業コストの増加が問題となっていた。
【０００８】
この発明は、上述した従来技術による問題点を解消するため、短時間かつ低コストで、セキュリティ効果の高い監視システムを構築および管理することができる撮影装置、表示装置、中継装置、認証装置、認証方法、および認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上述した課題を解決し、目的を達成するため、請求項１の発明にかかる撮影装置は、認証装置および表示装置を備えるネットワーク上に設けられた撮影装置であって、当該撮影装置の識別情報を含む認証情報を記憶する記憶手段と、監視対象の画像を撮影する撮影手段と、前記記憶手段によって記憶された認証情報を前記認証装置に送信する認証情報送信手段と、前記認証装置において当該撮影装置が認証された結果、前記撮影手段によって撮影された画像データを前記表示装置に送信する画像データ送信手段と、を備えたことを特徴とする。
【００１０】
この発明によれば、撮影装置から、当該撮影装置をネットワークへの接続を許可する装置として認証させるための、当該撮影装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００１１】
また、請求項２の発明にかかる撮影装置は、請求項１に記載の発明において、前記記憶手段は、前記認証情報があらかじめ設定されたチップであることを特徴とする。
【００１２】
この発明によれば、撮影装置から、当該撮影装置に備えられたチップ（たとえば、マスクロムや、ユーザにて書き換え不可能な不揮発性フラッシュロムなど。以下、同様）にあらかじめ設定された認証情報であって、当該撮影装置をネットワークへの接続を許可する装置として認証させるための、当該撮影装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００１３】
また、請求項３の発明にかかる表示装置は、認証装置および撮影装置を備えるネットワーク上に設けられた表示装置であって、当該表示装置の識別情報を含む認証情報を記憶する記憶手段と、前記記憶手段によって記憶された認証情報を、前記認証装置に送信する送信手段と、前記認証装置において当該表示装置が認証された結果、前記撮影装置から送信された画像データを受信する受信手段と、前記受信手段によって受信された画像データを表示する表示手段と、を備えたことを特徴とする。
【００１４】
この発明によれば、表示装置から、当該表示装置をネットワークへの接続を許可する装置として認証させるための、当該表示装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００１５】
また、請求項４の発明にかかる表示装置は、請求項３に記載の発明において、前記記憶手段は、前記認証情報があらかじめ設定されたチップであることを特徴とする。
【００１６】
この発明によれば、表示装置から、当該表示装置に備えられたチップにあらかじめ設定された認証情報であって、当該表示装置をネットワークへの接続を許可する装置として認証させるための、当該表示装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００１７】
また、請求項５の発明にかかる中継装置は、認証装置、撮影装置、および表示装置を備えるネットワーク上に設けられ、前記撮影装置と前記認証装置とを中継する中継装置であって、当該中継装置の識別情報を含む認証情報を記憶する記憶手段と、前記撮影装置から送信された画像データを受信する受信手段と、前記記憶手段によって記憶された認証情報を、前記認証装置に送信する認証情報送信手段と、前記認証装置において当該中継装置が認証された結果、前記受信手段によって受信された画像データを前記認証装置を介して前記表示装置に送信する画像データ送信手段と、を備えたことを特徴とする。
【００１８】
この発明によれば、撮影装置と認証装置とを中継する中継装置から、当該中継装置および撮影装置をネットワークへの接続を許可する装置として認証させるための、当該中継装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００１９】
また、請求項６の発明にかかる中継装置は、認証装置、撮影装置、および表示装置を備えるネットワーク上に設けられ、前記表示装置と前記認証装置とを中継する中継装置であって、当該中継装置の識別情報を含む認証情報を記憶する記憶手段と、前記記憶手段によって記憶された認証情報を、前記認証装置に送信する認証情報送信手段と、前記認証装置において当該中継装置が認証された結果、前記撮影装置から送信された画像データを前記認証装置を介して受信する受信手段と、前記受信手段によって受信された画像データを前記表示装置に送信する画像データ送信手段と、を備えたことを特徴とする。
【００２０】
この発明によれば、表示装置と認証装置とを中継する中継装置から、当該中継装置および表示装置をネットワークへの接続を許可する装置として認証させるための、当該中継装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００２１】
また、請求項７の発明にかかる中継装置は、請求項５または６に記載の発明において、前記記憶手段は、前記認証情報があらかじめ設定されたチップであることを特徴とする。
【００２２】
この発明によれば、撮影装置と認証装置とを中継する中継装置、または表示装置と認証装置とを中継する中継装置から、当該中継装置に備えられたチップにあらかじめ設定された認証情報であって、当該中継装置および表示装置をネットワークへの接続を許可する装置として認証させるための、当該中継装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００２３】
また、請求項８の発明にかかる認証装置は、撮影装置および表示装置を備えるネットワーク上に設けられた認証装置であって、前記撮影装置から送信された当該撮影装置の識別情報を含む認証情報、前記表示装置から送信された当該表示装置の識別情報を含む認証情報、および前記撮影装置から送信された画像データを受信する受信手段と、前記撮影装置の識別情報を含む認証情報および前記表示装置の識別情報を含む認証情報を記憶する記憶手段と、前記受信手段によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記撮影装置および前記表示装置を認証する認証手段と、前記認証手段によって前記撮影装置および前記表示装置が認証された結果、前記受信手段によって受信された画像データを前記表示装置へ送信する送信手段と、を備えたことを特徴とする。
【００２４】
この発明によれば、認証装置によって、撮影装置から送信された当該撮影装置の識別情報を含む認証情報に基づいて、当該撮影装置をネットワークへの接続を許可する装置として認証することができる。また、表示装置から送信された当該表示装置の識別情報を含む認証情報に基づいて、当該撮影装置をネットワークへの接続を許可する装置として認証することができる。
【００２５】
また、請求項９の発明にかかる認証装置は、撮影装置、表示装置、前記撮影装置と当該認証装置とを中継する第１の中継装置、および前記表示装置と当該認証装置とを中継する第２の中継装置を備えるネットワーク上に設けられた認証装置であって、前記第１の中継装置から送信された当該第１の中継装置の識別情報を含む認証情報、前記第２の中継装置から送信された当該第２の中継装置の識別情報を含む認証情報、および前記撮影装置から前記第１の中継装置を介して送信された画像データを受信する受信手段と、前記第１の中継装置の識別情報を含む認証情報、および前記第２の中継装置の識別情報を含む認証情報を記憶する記憶手段と、前記受信手段によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記第１の中継装置および前記第２の中継装置を認証する認証手段と、前記認証手段によって前記第１の中継装置および前記第２の中継装置が認証された結果、前記受信手段によって受信された画像データを前記第２の中継装置を介して前記表示装置へ送信する送信手段と、を備えたことを特徴とする。
【００２６】
この発明によれば、認証装置によって、第１の中継装置から送信された当該第１の中継装置の識別情報を含む認証情報に基づいて、当該第１の中継装置および当該第１の中継装置と接続された撮影装置をネットワークへの接続を許可する装置として認証することができる。また、第２の中継装置から送信された当該第２の中継装置の識別情報を含む認証情報に基づいて、当該第２の中継装置および当該第２の中継装置と接続された表示装置をネットワークへの接続を許可する装置として認証することができる。
【００２７】
また、請求項１０の発明にかかる認証装置は、請求項９に記載の発明において、前記認証装置は、前記撮影装置および前記第１の中継装置が設けられた第１のネットワークおよび前記表示装置および前記第２の中継装置が設けられた前記第２のネットワークとは別の第３のネットワークに設けられていることを特徴とする。
【００２８】
この発明によれば、認証装置によって、第１のネットワークに設けられた第１の中継装置から送信された当該第１の中継装置の識別情報を含む認証情報に基づいて、第１のネットワークに設けられた当該第１の中継装置および当該第１の中継装置と接続された撮影装置をネットワークへの接続を許可する装置として認証することができる。また、第２のネットワークに設けられた第２の中継装置から送信された当該第２の中継装置の識別情報を含む認証情報に基づいて、第２のネットワークに設けられた当該第２の中継装置および当該第２の中継装置と接続された表示装置をネットワークへの接続を許可する装置として認証することができる。
【００２９】
また、請求項１１の発明にかかる認証装置は、請求項１０に記載の発明において、前記認証装置は、前記第１のネットワークと前記第２のネットワークとをＶＰＮ接続するインターネットに設けられていることを特徴とする。
【００３０】
この発明によれば、インターネットに設けられた認証装置によって、第１のネットワークに設けられた第１の中継装置から送信された当該第１の中継装置の識別情報を含む認証情報に基づいて、第１のネットワークに設けられた当該第１の中継装置および当該第１の中継装置と接続された撮影装置をネットワークへの接続を許可する装置として認証することができる。また、インターネットによって第１のネットワークとＶＰＮ接続された第２のネットワークに設けられた第２の中継装置から送信された当該第２の中継装置の識別情報を含む認証情報に基づいて、第２のネットワークに設けられた当該第２の中継装置および当該第２の中継装置と接続された表示装置をネットワークへの接続を許可する装置として認証することができる。
【００３１】
また、請求項１２の発明にかかる認証方法は、認証装置、第１のネットワーク機器、および第２のネットワーク機器を備えるネットワークにおいて、前記第１のネットワーク機器の識別情報を含む認証情報を記憶する記憶手段を備えた前記第１のネットワーク機器によって実行される認証方法であって、前記記憶手段によって記憶された認証情報を前記認証装置に送信する認証情報送信工程と、前記認証装置において前記第１のネットワーク機器が認証された結果、前記第１のネットワーク機器または前記第１のネットワーク機器と接続された第３のネットワーク機器によって撮影された画像データを前記第２のネットワーク機器に送信する画像データ送信工程と、を前記第１のネットワーク機器に実行させることを特徴とする。
【００３２】
この発明によれば、第１のネットワーク機器（たとえば、撮影装置、撮影装置と認証装置を中継する中継装置など）によって実行された認証方法によって、当該第１のネットワーク機器から、当該第１のネットワーク機器をネットワークへの接続を許可する装置として認証させるための、当該第１のネットワーク機器の識別情報を含む認証情報を、認証装置に送信することができる。
【００３３】
また、請求項１３の発明にかかる認証方法は、認証装置、第１のネットワーク機器、および第２のネットワーク機器を備えるネットワークにおいて、前記第２のネットワーク機器の識別情報を含む認証情報を記憶する記憶手段を備えた前記第２のネットワーク機器によって実行される認証方法であって、前記記憶手段によって記憶された認証情報を前記認証装置に送信する送信工程と、前記認証装置において前記第２のネットワーク機器が認証された結果、前記第１のネットワーク機器から送信された画像データを受信する受信工程と、を前記第２のネットワーク機器に実行させることを特徴とする。
【００３４】
この発明によれば、第２のネットワーク機器（たとえば、表示装置、表示装置と認証装置を中継する中継装置など）によって実行された認証方法によって、当該第２のネットワーク機器から、当該第２のネットワーク機器をネットワークへの接続を許可する装置として認証させるための、当該第２のネットワーク機器の識別情報を含む認証情報を、認証装置に送信することができる。
【００３５】
また、請求項１４の発明にかかる認証方法は、第１のネットワーク機器および第２のネットワーク機器を備えるネットワーク上に設けられ、前記第１のネットワーク機器の識別情報を含む認証情報および前記第２のネットワーク機器の識別情報を含む認証情報を記憶する記憶手段を備えた認証装置によって実行される認証方法であって、前記第１のネットワーク機器から送信された当該第１のネットワーク機器の識別情報を含む認証情報、前記第２のネットワーク機器から送信された当該第２のネットワーク機器の識別情報を含む認証情報、および前記第１のネットワーク機器から送信された画像データを受信する受信工程と、前記受信工程によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記第１のネットワーク機器および前記第２のネットワーク機器を認証する認証工程と、前記認証工程によって前記第１のネットワーク機器および前記第２のネットワーク機器が認証された結果、前記受信工程によって受信された画像データを前記第２のネットワーク機器へ送信する送信工程と、を備えたことを特徴とする。
【００３６】
この発明によれば、認証装置によって実行された認証方法によって、第１のネットワーク機器から送信された当該第１のネットワーク機器の識別情報を含む認証情報に基づいて、当該第１のネットワーク機器をネットワークへの接続を許可する装置として認証することができる。また、第２のネットワーク機器から送信された当該第２のネットワーク機器の識別情報を含む認証情報に基づいて、当該第２のネットワーク機器をネットワークへの接続を許可する装置として認証することができる。
【００３７】
また、請求項１５の発明にかかる認証プログラムは、認証装置、第１のネットワーク機器、および第２のネットワーク機器を備えるネットワークにおいて、前記第１のネットワーク機器の識別情報を含む認証情報を記憶する記憶手段を備えた前記第１のネットワーク機器によって実行される認証プログラムであって、前記記憶手段によって記憶された認証情報を前記認証装置に送信する認証情報送信工程と、前記認証装置において前記第１のネットワーク機器が認証された結果、前記第１のネットワーク機器または前記第１のネットワーク機器と接続された第３のネットワーク機器によって撮影された画像データを前記第２のネットワーク機器に送信する画像データ送信工程と、を前記第１のネットワーク機器に実行させることを特徴とする。
【００３８】
この発明によれば、第１のネットワーク機器（たとえば、撮影装置、撮影装置と認証装置を中継する中継装置など）によって実行された認証プログラムによって、当該第１のネットワーク機器から、当該第１のネットワーク機器をネットワークへの接続を許可する装置として認証させるための、当該第１のネットワーク機器の識別情報を含む認証情報を、認証装置に送信することができる。
【００３９】
また、請求項１６の発明にかかる認証プログラムは、認証装置、第１のネットワーク機器、および第２のネットワーク機器を備えるネットワークにおいて、前記第２のネットワーク機器の識別情報を含む認証情報を記憶する記憶手段を備えた前記第２のネットワーク機器によって実行される認証プログラムであって、前記記憶手段によって記憶された認証情報を前記認証装置に送信する送信工程と、前記認証装置において前記第２のネットワーク機器が認証された結果、前記第１のネットワーク機器から送信された画像データを受信する受信工程と、を前記第２のネットワーク機器に実行させることを特徴とする。
【００４０】
この発明によれば、第２のネットワーク機器（たとえば、表示装置、表示装置と認証装置を中継する中継装置など）によって実行された認証プログラムによって、当該第２のネットワーク機器から、当該第２のネットワーク機器をネットワークへの接続を許可する装置として認証させるための、当該第２のネットワーク機器の識別情報を含む認証情報を、認証装置に送信することができる。
【００４１】
また、請求項１７の発明にかかる認証プログラムは、第１のネットワーク機器および第２のネットワーク機器を備えるネットワーク上に設けられ、前記第１のネットワーク機器の識別情報を含む認証情報および前記第２のネットワーク機器の識別情報を含む認証情報を記憶する記憶手段を備えた認証装置によって実行される認証プログラムであって、前記第１のネットワーク機器から送信された当該第１のネットワーク機器の識別情報を含む認証情報、前記第２のネットワーク機器から送信された当該第２のネットワーク機器の識別情報を含む認証情報、および前記第１のネットワーク機器から送信された画像データを受信する受信工程と、前記受信工程によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記第１のネットワーク機器および前記第２のネットワーク機器を認証する認証工程と、前記認証工程によって前記第１のネットワーク機器および前記第２のネットワーク機器が認証された結果、前記受信工程によって受信された画像データを前記第２のネットワーク機器へ送信する送信工程と、を備えたことを特徴とする。
【００４２】
この発明によれば、認証装置によって実行された認証プログラムによって、第１のネットワーク機器から送信された当該第１のネットワーク機器の識別情報を含む認証情報に基づいて、当該第１のネットワーク機器をネットワークへの接続を許可する装置として認証することができる。また、第２のネットワーク機器から送信された当該第２のネットワーク機器の識別情報を含む認証情報に基づいて、当該第２のネットワーク機器をネットワークへの接続を許可する装置として認証することができる。
【発明の効果】
【００４３】
本発明にかかる撮影装置、表示装置、中継装置、認証装置、認証方法、および認証プログラムによれば、短時間かつ低コストで、セキュリティ効果の高い監視システムを構築および管理することができるという効果を奏する。
【発明を実施するための最良の形態】
【００４４】
以下に添付図面を参照して、この発明にかかる撮影装置、表示装置、中継装置、認証装置、認証方法、および認証プログラムの好適な実施の形態を詳細に説明する。
【００４５】
（実施の形態１）
（監視システムの概要）
まず、この発明の実施の形態１にかかる監視システムの概要について説明する。図１は、この発明の実施の形態１にかかる監視システムの概要を示すシステム構成図である。
【００４６】
図１において、監視システム１００は、ＬＡＮ１０１と、インターネット１０２と、ＬＡＮ１０３とからなるインターネットＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）上に構築されており、ＬＡＮ１０１には、撮影装置１１０と、中継装置１２０とを備える。また、インターネット１０２には、認証装置１５０を備える。そして、ＬＡＮ１０３には、中継装置１３０と、表示装置１４０とを備える。
【００４７】
撮影装置１１０は、ＬＡＮ１０１に設けられており、監視対象の動画または静止画を撮影するネットワークカメラなどの装置である。たとえば、図１に示す監視システム１００において、ＬＡＮ１０１には、名称「ＮＣ１」を有する撮影装置１１０が設けられている。
【００４８】
中継装置１２０は、ＬＡＮ１０１に設けられており、ＬＡＮ１０１と、インターネット１０２とを中継するルータなどのＶＰＮ装置である。たとえば、図１に示す監視システム１００において、ＬＡＮ１０１には、名称「ＢＯＸ２」を有する中継装置１２０が設けられている。この中継装置１２０は、ＬＡＮ１０１から送信された通信データを受信して、受信した通信データのカプセル化、およびＩＰｓｅｃプロトコルに基づく暗号化をおこなったうえで、この通信データを、インターネット１０２を介して、別のネットワーク上の装置に対して送信する。反対に、中継装置１２０は、別のネットワーク上の装置からインターネット１０２を介して送信された通信データを受信して、受信した通信データを、複合化したうえで、ＬＡＮ１０１上の装置に対して送信する。
【００４９】
また、中継装置１２０は、当該中継装置１２０の識別情報を含む認証情報を記憶する。そして、中継装置１２０は、ＬＡＮ１０１から送信された通信データを別のネットワーク上の装置に対して送信する際に、記憶された認証情報をインターネット１０２を介して認証装置１５０に送信して、当該中継装置１２０を認証装置１５０に認証させることによって、当該中継装置１２０と、別のネットワーク上の装置との通信セッションを確立させる。
【００５０】
中継装置１３０は、ＬＡＮ１０３に設けられており、ＬＡＮ１０３と、インターネット１０３とを中継するルータなどのＶＰＮ装置である。たとえば、図１に示す監視システム１００において、ＬＡＮ１０３には、名称「ＢＯＸ１」を有する中継装置１３０が設けられている。この中継装置１３０は、ＬＡＮ１０３から送信された通信データを受信して、受信した通信データのカプセル化、およびＩＰｓｅｃプロトコルに基づく暗号化をおこなったうえで、この通信データを、インターネット１０２を介して、別のネットワーク上の装置に対して送信する。反対に、中継装置１３０は、別のネットワーク上の装置からインターネット１０２を介して送信された通信データを受信して、受信した通信データを、複合化したうえで、ＬＡＮ１０３上の装置に対して送信する。
【００５１】
また、中継装置１３０は、当該中継装置１３０の識別情報を含む認証情報を記憶する。そして、中継装置１３０は、ＬＡＮ１０３から送信された通信データを別のネットワーク上の装置に対して送信する際に、記憶された認証情報をインターネット１０２を介して認証装置１５０に送信して、当該中継装置１３０を認証装置１５０に認証させることによって、当該中継装置１３０と、別のネットワーク上の装置との通信セッションを確立させる。
【００５２】
表示装置１４０は、ＬＡＮ１０３に設けられており、撮影装置１１０によって撮影された画像を表示するパーソナル・コンピュータなどの情報処理装置である。たとえば、図１に示す監視システム１００において、ＬＡＮ１０３には、名称「ＰＣ１」を有する表示装置１４０が設けられている。ここで、表示装置１４０は、優先または無線によってＬＡＮ１０３と接続可能な装置であればよく、たとえば、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）や、携帯電話などの可搬性を有する携帯情報端末などであってもよい。
【００５３】
認証装置１５０は、インターネット１０２に設けられており、中継装置１２０および中継装置１３０を認証するパーソナル・コンピュータなどの情報処理装置である。たとえば、図１に示す監視システム１００において、インターネット１０２には、名称「ＨＵＢ１」を有する認証装置１５０が設けられている。この認証装置１５０は、中継装置１２０および中継装置１３０の認証情報を記憶する。そして、認証装置１５０は、中継装置１２０および中継装置１３０から送信された認証情報を受信して、受信した認証情報と、記憶されている認証情報とに基づいて、上記中継装置１２０および中継装置１３０を認証する。これにより、中継装置１２０および中継装置１３０と、中継装置１２０および中継装置１３０から送信された通信データの送信先の装置との通信セッションを確立させる。
【００５４】
（監視システム１００を構成する各装置の機能的構成）
つぎに、監視システム１００を構成する各装置の機能的構成について説明する。図２は、監視システム１００を構成する各装置の機能的構成を示すブロック図である。
【００５５】
図２において、撮影装置１１０は、受信部２０１と、撮影部２０２と、送信部２０３と、を含む構成となっている。受信部２０１は、中継装置１２０から送信された画像データの要求情報（以下、「要求情報」という）を受信する。撮影部２０２は、監視対象の画像（動画または静止画）を撮影する。送信部２０３は、受信部２０１によって要求情報が受信された結果、撮影部２０２によって撮影された画像データを、中継装置１２０に送信する。
【００５６】
また、中継装置１２０は、記憶部２１１と、受信部２１２と、送信部２１３と、を含む構成となっている。記憶部２１１は、当該中継装置１２０の識別情報を含む認証情報を記憶する。ここで、認証情報は、たとえば、当該中継装置１２０を識別するためのＩＤ、認証装置１５０へ接続する際のユーザＩＤ、およびパスワードからなる。
【００５７】
受信部２１２は、撮影装置１１０から送信された画像データを受信する。また、受信部２１２は、認証装置１５０から送信された要求情報を受信する。送信部２１３は、記憶部２１１によって記憶されている認証情報を認証装置１５０に送信する。また、送信部２１３は、受信部２１２によって受信された画像データを認証装置１５０に送信する。たとえば、送信部２１３は、上記画像データに上記認証情報を追加して、この認証情報が追加された画像データを認証装置１５０に送信する。さらに、送信部２１３は、受信部２１２によって受信された要求情報を撮影装置１１０に送信する。
【００５８】
また、中継装置１３０は、記憶部２２１と、受信部２２２と、送信部２２３と、を含む構成となっている。記憶部２２１は、当該中継装置１３０の識別情報を含む認証情報を記憶する。受信部２２２は、認証装置１５０から送信された画像データまたはエラーメッセージを受信する。また、受信部２２２は、表示装置１４０から送信された要求情報を受信する。
【００５９】
送信部２２３は、受信部２２２によって受信された要求情報を認証装置１５０に送信する。また、送信部２２３は、記憶部２２１によって記憶されている認証情報を認証装置１５０に送信する。たとえば、送信部２２３は、上記要求情報に上記認証情報を追加して、この認証情報が追加された要求情報を認証装置１５０に送信する。また、送信部２２３は、受信部２２２によって受信された画像データまたはエラーメッセージを表示装置１４０に送信する。
【００６０】
また、表示装置１４０は、送信部２３１と、受信部２３２と、表示部２３３と、を含む構成となっている。送信部２３１は、要求情報を中継装置１３０に送信する。受信部２３２は、中継装置１３０から送信された画像データまたはエラーメッセージを受信する。表示部２３３は、受信部２３２によって受信された画像データまたはエラーメッセージを表示する。
【００６１】
そして、認証装置１５０は、記憶部２４１と、受信部２４２と、認証部２４３と、送信部２４４と、を含む構成となっている。記憶部２４１は、中継装置１２０および中継装置１３０の認証情報を記憶する。
【００６２】
受信部２４２は、中継装置１２０から送信された認証情報を受信する。また、受信部２４２は、中継装置１２０から送信された画像データを受信する。また、受信部２４２は、中継装置１３０から送信された要求情報を受信する。さらに、受信部２４２は、中継装置１３０から送信された認証情報を受信する。
【００６３】
認証部２４３は、中継装置１２０から送信された認証情報と、記憶部２４１によって記憶されている認証情報とに基づいて、中継装置１２０を認証する。また、認証部２４３は、中継装置１３０から送信された認証情報と、記憶部２４１によって記憶されている認証情報とに基づいて、中継装置１３０を認証する。
【００６４】
送信部２４４は、認証部２４３によって中継装置１２０が認証された結果、受信部２４２によって受信された画像データを中継装置１３０に送信する。また、送信部２４４は、認証部２４３によって中継装置１３０が認証された結果、受信部２４２によって受信された要求情報を中継装置１２０に送信する。さらに、送信部２４４は、認証部２４３による中継装置１２０または中継装置１３０の認証が失敗した結果、その旨を示すエラーメッセージを中継装置１３０に送信する。
【００６５】
（中継装置１３０に記憶された認証情報の一例）
つぎに、中継装置１３０に記憶された認証情報の一例について説明する。図３は、中継装置１３０に記憶された認証情報の一例を示す説明図である。
【００６６】
図３において、中継装置１３０に記憶された認証情報３００は、「認証装置接続設定」欄によって構成されている。この「認証装置接続設定」欄には、認証装置１５０への接続および認証に関する情報が設定される。
【００６７】
たとえば、図３に示す認証情報３００において、「認証装置接続設定」欄には、当該中継装置１３０を識別するためのＩＤとして「ＢＯＸ１」が、認証装置１５０のＩＰアドレスとして、「ＸＸＸ．ＸＸＸ．Ｘ．Ｘ」が、認証装置１５０へ接続する際のユーザＩＤとして「ｙｏｋｏｈａｍａ」が、パスワードとして「ｙｏｋｏｈａｍａ」が設定されている。
【００６８】
（中継装置１２０に記憶された認証情報の一例）
つぎに、中継装置１２０に記憶された認証情報の一例について説明する。図４は、中継装置１２０に記憶された認証情報の一例を示す説明図である。
【００６９】
図４において、中継装置１２０に記憶された認証情報４００は、「認証装置接続設定」欄によって構成されている。この「認証装置接続設定」欄には、認証装置１５０への接続および認証に関する情報が設定される。
【００７０】
たとえば、図４に示す認証情報４００において、「認証装置接続設定」欄には、当該中継装置１２０を識別するためのＩＤとして「ＢＯＸ２」が、認証装置１５０のＩＰアドレスとして、「ＸＸＸ．ＸＸＸ．Ｘ．Ｘ」が、認証装置１５０へ接続する際のユーザＩＤとして「ｙｏｋｏｈａｍａ」が、パスワードとして「ｙｏｋｏｈａｍａ」が設定されている。
【００７１】
（認証装置１５０に記憶された認証情報の一例）
つぎに、認証装置１５０に記憶された認証情報の一例について説明する。図５は、認証装置１５０に記憶された認証情報の一例を示す説明図である。
【００７２】
図５において、認証装置１５０に記憶された認証情報５００は、「認証装置設定」欄と、「認証装置接続設定」欄と、「接続可能装置設定」欄と、によって構成されている。このうち、「認証装置設定」欄には、認証装置１５０に関する情報が設定される。また、「認証装置接続設定」欄には、当該認証装置１５０への接続および認証に関する情報が設定される。そして、「接続可能装置設定」欄には、当該認証装置への接続を許可する装置に関する情報が設定される。
【００７３】
たとえば、図５に示す認証情報５００において、「認証装置設定」欄には、当該認証装置１５０を識別するためのＩＤとして「ＨＵＢ１」が設定されている。また、「認証装置接続設定」欄には、当該認証装置１５０への接続を許可するユーザＩＤとして「ｙｏｋｏｈａｍａ」が、パスワードとして「ｙｏｋｏｈａｍａ」が設定されている。そして、「接続可能装置設定」欄には、当該認証装置への接続を許可する装置のＩＤとして、「ＢＯＸ１」（中継装置１３０のＩＤ）と、「ＢＯＸ２」（中継装置１２０のＩＤ）とが設定されている。
【００７４】
（監視システム１００を構成する各装置による認証処理の手順）
つぎに、監視システム１００を構成する各装置による認証処理の手順について説明する。図６は、監視システム１００を構成する各装置による認証処理の手順の一例を示すシーケンス図である。
【００７５】
まず、表示装置１４０において、何らかのオペレーションが生じたことをトリガとして、送信部２３１によって、要求情報を中継装置１３０に送信する（ステップＳ６０１）。
【００７６】
つぎに、中継装置１３０において、送信部２２３によって、受信部２２２によって受信された要求情報、および記憶部２２１によって記憶されている認証情報を認証装置１５０に送信する（ステップＳ６０２）。
【００７７】
つぎに、認証装置１５０において、受信部２４２によって受信された認証情報と、記憶部２４１によって記憶されている認証情報とに基づいて、中継装置１３０を認証する（ステップＳ６０３）。
【００７８】
ステップＳ６０３において、中継装置１３０の認証に失敗した場合（ステップＳ６０３：ＮＧ）は、送信部２４４によって、その旨を示すエラーメッセージを中継装置１３０に送信する（ステップＳ６０４）。そして、中継装置１３０において、送信部２２３によって、上記エラーメッセージを表示装置１４０に送信する（ステップＳ６０５）。さらに、表示装置１４０において、表示部２３３によって、上記エラーメッセージを表示して（ステップＳ６０６）、一連の処理を終了する。
【００７９】
一方、ステップＳ６０３において、中継装置１３０の認証に成功した場合（ステップＳ６０３：ＯＫ）は、送信部２４４によって、受信部２４２によって受信された要求情報を中継装置１２０に送信する（ステップＳ６０７）。そして、中継装置１２０において、送信部２１３によって、上記要求情報を撮影装置１１０に送信する（ステップＳ６０８）。
【００８０】
つぎに、撮影装置１１０において、要求情報が受信部２０１によって受信された結果、送信部２０３によって、撮影部２０２によって撮影された画像データを中継装置１２０に送信する（ステップＳ６０９）。そして、中継装置１２０において、送信部２１３によって、受信部２１２によって受信された画像データ、および記憶部２１１によって記憶されている認証情報を認証装置１５０に送信する（ステップＳ６１０）。
【００８１】
つづいて、認証装置１５０において、受信部２４２によって受信された認証情報と、記憶部２４１によって記憶されている認証情報とに基づいて、中継装置１２０を認証する（ステップＳ６１１）。
【００８２】
ステップＳ６１１において、中継装置１２０の認証に失敗した場合（ステップＳ６１１：ＮＧ）は、送信部２４４によって、その旨を示すエラーメッセージを中継装置１３０に送信する（ステップＳ６１２）。そして、中継装置１３０において、送信部２２３によって、上記エラーメッセージを表示装置１４０に送信する（ステップＳ６１３）。さらに、表示装置１４０において、表示部２３３によって、上記エラーメッセージを表示して（ステップＳ６１４）、一連の処理を終了する。
【００８３】
一方、ステップＳ６１１において、中継装置１２０の認証に成功した場合（ステップＳ６１１：ＯＫ）は、送信部２４４によって、受信部２４２によって受信された画像データを中継装置１３０に送信する（ステップＳ６１５）。そして、中継装置１３０において、送信部２２３によって、上記画像データを表示装置１４０に送信する（ステップＳ６１６）。さらに、表示装置１４０において、表示部２３３によって、上記画像データを表示して（ステップＳ６１７）、一連の処理を終了する。
【００８４】
以上説明したように、この発明の実施の形態１にかかる撮影装置、表示装置、中継装置、認証装置、認証方法、および認証プログラムによれば、中継装置１２０にあらかじめ設定されている当該中継装置１２０の識別情報を含む認証情報に基づいて、中継装置１２０および中継装置１２０と接続された撮影装置１１０を監視システム１００への接続を許可する装置として、認証装置１５０によって認証することができる。また、中継装置１３０にあらかじめ設定されている当該中継装置１３０の識別情報を含む認証情報に基づいて、中継装置１３０および中継装置１３０と接続された表示装置１４０を監視システム１００への接続を許可する装置として、認証装置１５０によって認証することができる。
【００８５】
これにより、手間や時間がかかる認証情報などの設定作業をユーザにおこなわせることなく、撮影装置１１０、中継装置１２０、中継装置１３０、および表示装置１４０を、監視システム１００への接続を許可する装置として認証することができるうえ、監視システム１００への接続が許可されていない装置による、監視システム１００への接続を排除することができる。この結果、短時間かつ低コストで、セキュリティ効果の高い監視システム１００を構築および管理することができる。
【００８６】
なお、本実施の形態においては、中継装置１２０および中継装置１３０に、中継装置１２０および中継装置１３０の識別情報を含む認証情報が記録されたチップを内蔵する構成としたがこれに限らず、たとえば、図示は省略するが、中継装置１２０および中継装置１３０以外の中継装置に、上記チップを内蔵させる構成としてもよい。すなわち、チップを内蔵する装置の識別情報と、チップに記録された識別情報とが、必ずしも一致していなくともよい。
【００８７】
（実施の形態２）
（監視システムの概要）
まず、この発明の実施の形態２にかかる監視システムの概要について説明する。図７は、この発明の実施の形態２にかかる監視システムの概要を示すシステム構成図である。
【００８８】
図７において、監視システム７００は、ＬＡＮ７０１と、インターネット７０２と、ＬＡＮ７０３とからなるインターネットＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）上に構築されており、ＬＡＮ７０１には、撮影装置７１０と、中継装置７２０とを備える。また、インターネット７０２には、認証装置７５０を備える。そして、ＬＡＮ７０３には、中継装置７３０と、表示装置７４０とを備える。
【００８９】
撮影装置７１０は、ＬＡＮ７０１に設けられており、監視対象の動画または静止画を撮影するネットワークカメラなどの装置である。たとえば、図７に示す監視システム７００において、ＬＡＮ７０１には、名称「ＮＣ１」を有する撮影装置７１０が設けられている。
【００９０】
また、撮影装置７１０は、当該撮影装置７１０の識別情報を含む認証情報を記憶する。そして、撮影装置７１０は、通信データを別のネットワーク上の装置に対して送信する際に、記憶された認証情報を中継装置７２０およびインターネット７０２を介して認証装置７５０に送信して、当該撮影装置７１０を認証装置７５０に認証させることによって、当該撮影装置７１０と、別のネットワーク上の装置との通信セッションを確立させる。
【００９１】
中継装置７２０は、ＬＡＮ７０１に設けられており、ＬＡＮ７０１と、インターネット７０２とを中継するルータなどのＶＰＮ装置である。たとえば、図７に示す監視システム７００において、ＬＡＮ７０１には、名称「ＢＯＸ２」を有する中継装置７２０が設けられている。この中継装置７２０は、ＬＡＮ７０１から送信された通信データを受信して、受信した通信データのカプセル化、およびＩＰｓｅｃプロトコルに基づく暗号化をおこなったうえで、この通信データを、インターネット７０２を介して、別のネットワーク上の装置に対して送信する。反対に、中継装置７２０は、別のネットワーク上の装置からインターネット７０２を介して送信された通信データを受信して、受信した通信データを、複合化したうえで、ＬＡＮ７０１上の装置に対して送信する。
【００９２】
中継装置７３０は、ＬＡＮ７０３に設けられており、ＬＡＮ７０３と、インターネット７０２とを中継するルータなどのＶＰＮ装置である。たとえば、図７に示す監視システム７００において、ＬＡＮ７０３には、名称「ＢＯＸ１」を有する中継装置７３０が設けられている。この中継装置７３０は、ＬＡＮ７０３から送信された通信データを受信して、受信した通信データのカプセル化、およびＩＰｓｅｃプロトコルに基づく暗号化をおこなったうえで、この通信データを、インターネット７０２を介して、別のネットワーク上の装置に対して送信する。反対に、中継装置７３０は、別のネットワーク上の装置からインターネット７０２を介して送信された通信データを受信して、受信した通信データを、複合化したうえで、ＬＡＮ７０３上の装置に対して送信する。
【００９３】
表示装置７４０は、ＬＡＮ７０３に設けられており、撮影装置７１０によって撮影された画像を表示するパーソナル・コンピュータなどの情報処理装置である。たとえば、図７に示す監視システム７００において、ＬＡＮ７０３には、名称「ＰＣ１」を有する表示装置７４０が設けられている。ここで、表示装置７４０は、優先または無線によってＬＡＮ７０３と接続可能な装置であればよく、たとえば、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）や、携帯電話などの可搬性を有する携帯情報端末などであってもよい。
【００９４】
また、表示装置７４０は、当該表示装置７４０の識別情報を含む認証情報を記憶する。そして、表示装置７４０は、通信データを別のネットワーク上の装置に対して送信する際に、記憶された認証情報を中継装置１３０およびインターネット７０２を介して認証装置７５０に送信して、当該表示装置７４０を認証装置７５０に認証させることによって、当該表示装置７４０と、別のネットワーク上の装置との通信セッションを確立させる。
【００９５】
認証装置７５０は、インターネット７０２に設けられており、撮影装置７１０および表示装置７４０を認証するパーソナル・コンピュータなどの情報処理装置である。たとえば、図７に示す監視システム７００において、インターネット７０２には、名称「ＨＵＢ１」を有する認証装置７５０が設けられている。この認証装置７５０は、撮影装置７１０および表示装置７４０の認証情報を記憶する。そして、認証装置７５０は、撮影装置７１０および表示装置７４０から送信された認証情報を受信して、受信した認証情報と、記憶されている認証情報とに基づいて、撮影装置７１０および表示装置７４０を認証する。これにより、撮影装置７１０および表示装置７４０と、撮影装置７１０および表示装置７４０から送信された通信データの送信先の装置との通信セッションを確立させる。
【００９６】
（監視システム７００を構成する各装置の機能的構成）
つぎに、監視システム７００を構成する各装置の機能的構成について説明する。図８は、監視システム７００を構成する各装置の機能的構成を示すブロック図である。
【００９７】
図８において、撮影装置７１０は、受信部８０１と、撮影部８０２と、送信部８０３と、記憶部８０４と、を含む構成となっている。受信部８０１は、中継装置７２０から要求情報を受信する。撮影部８０２は、監視対象の画像（動画または静止画）を撮影する。送信部８０３は、受信部８０１によって要求情報が受信された結果、撮影部８０２によって撮影された画像データ、および記憶部８０４に記憶されている認証情報を、中継装置７２０に送信する。記憶部８０４は、当該撮影装置７１０の識別情報を含む認証情報を記憶する。ここで、認証情報は、たとえば、当該撮影装置７１０を識別するためのＩＤ、認証装置７５０へ接続する際のユーザＩＤ、およびパスワードからなる。
【００９８】
また、中継装置７２０は、受信部８１１と、送信部８１２と、を含む構成となっている。受信部８１１は、撮影装置７１０から送信された画像データおよび認証情報を受信する。また、受信部８１１は、認証装置７５０から送信された要求情報を受信する。送信部８１２は、受信部８１１によって受信された画像データおよび認証情報を認証装置７５０に送信する。さらに、送信部８１２は、受信部８１１によって受信された要求情報を撮影装置７１０に送信する。
【００９９】
また、中継装置７３０は、受信部８２１と、送信部８２２と、を含む構成となっている。受信部８２１は、認証装置７５０から送信された画像データまたはエラーメッセージを受信する。また、受信部８２１は、表示装置７４０から送信された要求情報および認証情報を受信する。
【０１００】
送信部８２２は、受信部８２１によって受信された要求情報および認証情報を認証装置７５０に送信する。また、送信部８２２は、受信部８２１によって受信された画像データまたはエラーメッセージを表示装置７４０に送信する。
【０１０１】
また、表示装置７４０は、送信部８３１と、受信部８３２と、表示部８３３と、記憶部８３４と、を含む構成となっている。送信部８３１は、要求情報および記憶部８３４に記憶されている認証情報を中継装置７３０に送信する。受信部８３２は、中継装置７３０から送信された画像データまたはエラーメッセージを受信する。表示部８３３は、受信部８３２によって受信された画像データまたはエラーメッセージを表示する。記憶部８３４は、当該表示装置７４０の識別情報を含む認証情報を記憶する。
【０１０２】
そして、認証装置７５０は、記憶部８４１と、受信部８４２と、認証部８４３と、送信部８４４と、を含む構成となっている。記憶部８４１は、撮影装置７１０および表示装置７４０の認証情報を記憶する。
【０１０３】
受信部８４２は、中継装置７２０から送信された認証情報を受信する。また、受信部８４２は、中継装置７２０から送信された画像データを受信する。また、受信部８４２は、中継装置７３０から送信された要求情報を受信する。さらに、受信部８４２は、中継装置７３０から送信された認証情報を受信する。
【０１０４】
認証部８４３は、中継装置７２０から送信された認証情報と、記憶部８４１によって記憶されている認証情報とに基づいて、撮影装置７１０を認証する。また、認証部８４３は、中継装置７３０から送信された認証情報と、記憶部８４１によって記憶されている認証情報とに基づいて、表示装置７４０を認証する。
【０１０５】
送信部８４４は、認証部８４３によって撮影装置７１０が認証された結果、受信部８４２によって受信された画像データを中継装置７３０に送信する。また、送信部８４４は、認証部８４３によって表示装置７４０が認証された結果、受信部８４２によって受信された要求情報を中継装置７２０に送信する。さらに、送信部８４４は、認証部８４３による撮影装置７１０または表示装置７４０の認証が失敗した結果、その旨を示すエラーメッセージを中継装置７３０に送信する。
【０１０６】
（表示装置７４０に記憶された認証情報の一例）
つぎに、表示装置７４０に記憶された認証情報の一例について説明する。図９は、表示装置７４０に記憶された認証情報の一例を示す説明図である。
【０１０７】
図９において、表示装置７４０に記憶された認証情報９００は、「認証装置接続設定」欄によって構成されている。この「認証装置接続設定」欄には、認証装置７５０への接続および認証に関する情報が設定される。
【０１０８】
たとえば、図９に示す認証情報９００において、「認証装置接続設定」欄には、当該表示装置７４０を識別するためのＩＤとして「ＰＣ１」が、認証装置７５０のＩＰアドレスとして、「ＸＸＸ．ＸＸＸ．Ｘ．Ｘ」が、認証装置７５０へ接続する際のユーザＩＤとして「ｙｏｋｏｈａｍａ」が、パスワードとして「ｙｏｋｏｈａｍａ」が設定されている。
【０１０９】
（撮影装置７１０に記憶された認証情報の一例）
つぎに、中継装置７１０に記憶された認証情報の一例について説明する。図１０は、撮影装置７１０に記憶された認証情報の一例を示す説明図である。
【０１１０】
図１０において、撮影装置７１０に記憶された認証情報１０００は、「認証装置接続設定」欄によって構成されている。この「認証装置接続設定」欄には、認証装置７５０への接続および認証に関する情報が設定される。
【０１１１】
たとえば、図１０に示す認証情報１０００において、「認証装置接続設定」欄には、当該撮影装置７１０を識別するためのＩＤとして「ＮＣ１」が、認証装置７５０のＩＰアドレスとして、「ＸＸＸ．ＸＸＸ．Ｘ．Ｘ」が、認証装置７５０へ接続する際のユーザＩＤとして「ｙｏｋｏｈａｍａ」が、パスワードとして「ｙｏｋｏｈａｍａ」が設定されている。
【０１１２】
（認証装置７５０に記憶された認証情報の一例）
つぎに、認証装置７５０に記憶された認証情報の一例について説明する。図１１は、認証装置７５０に記憶された認証情報の一例を示す説明図である。
【０１１３】
図１１において、認証装置７５０に記憶された認証情報１１００は、「認証装置設定」欄と、「認証装置接続設定」欄と、「接続可能装置設定」欄と、によって構成されている。このうち、「認証装置設定」欄には、認証装置７５０に関する情報が設定される。また、「認証装置接続設定」欄には、当該認証装置７５０への接続および認証に関する情報が設定される。そして、「接続可能装置設定」欄には、当該認証装置への接続を許可する装置に関する情報が設定される。
【０１１４】
たとえば、図１１に示す認証情報１１００において、「認証装置設定」欄には、当該認証装置７５０を識別するためのＩＤとして「ＨＵＢ１」が設定されている。また、「認証装置接続設定」欄には、当該認証装置７５０への接続を許可するユーザＩＤとして「ｙｏｋｏｈａｍａ」が、パスワードとして「ｙｏｋｏｈａｍａ」が設定されている。そして、「接続可能装置設定」欄には、当該認証装置への接続を許可する装置のＩＤとして、「ＰＣ１」（表示装置７４０のＩＤ）と、「ＮＣ１」（撮影装置７１０のＩＤ）とが設定されている。
【０１１５】
（監視システム７００を構成する各装置による認証処理の手順）
つぎに、監視システム７００を構成する各装置による認証処理の手順について説明する。図１２は、監視システム７００を構成する各装置による認証処理の手順の一例を示すシーケンス図である。
【０１１６】
まず、表示装置７４０において、何らかのオペレーションが生じたことをトリガとして、送信部８３１によって、要求情報および記憶部８３４に記憶されている認証情報を中継装置７３０に送信する（ステップＳ１２０１）。
【０１１７】
つぎに、中継装置７３０において、送信部８２２によって、受信部８２１によって受信された要求情報および認証情報を認証装置７５０に送信する（ステップＳ１２０２）。
【０１１８】
つぎに、認証装置７５０において、受信部８４２によって受信された認証情報と、記憶部８４１によって記憶されている認証情報とに基づいて、表示装置７４０を認証する（ステップＳ１２０３）。
【０１１９】
ステップＳ１２０３において、表示装置７４０の認証に失敗した場合（ステップＳ１２０３：ＮＧ）は、送信部８４４によって、その旨を示すエラーメッセージを中継装置７３０に送信する（ステップＳ１２０４）。そして、中継装置７３０において、送信部８２２によって、上記エラーメッセージを表示装置７４０に送信する（ステップＳ１２０５）。さらに、表示装置７４０において、表示部８３３によって、上記エラーメッセージを表示して（ステップＳ１２０６）、一連の処理を終了する。
【０１２０】
一方、ステップＳ１２０３において、表示装置７４０の認証に成功した場合（ステップＳ１２０３：ＯＫ）は、送信部８４４によって、受信部８４２によって受信された要求情報を中継装置７２０に送信する（ステップＳ１２０７）。そして、中継装置７２０において、送信部８１２によって、上記要求情報を撮影装置７１０に送信する（ステップＳ１２０８）。
【０１２１】
つぎに、撮影装置７１０において、要求情報が受信部８０１によって受信された結果、送信部８０３によって、撮影部８０２によって撮影された画像データ、および記憶部８０４に記憶されている認証情報を中継装置７２０に送信する（ステップＳ１２０９）。そして、中継装置７２０において、送信部８１２によって、受信部８１１によって受信された画像データおよび認証情報を認証装置７５０に送信する（ステップＳ１２１０）。
【０１２２】
つづいて、認証装置７５０において、受信部８４２によって受信された認証情報と、記憶部８４１によって記憶されている認証情報とに基づいて、撮影装置７１０を認証する（ステップＳ１２１１）。
【０１２３】
ステップＳ１２１１において、撮影装置７１０の認証に失敗した場合（ステップＳ１２１１：ＮＧ）は、送信部８４４によって、その旨を示すエラーメッセージを中継装置７３０に送信する（ステップＳ１２１２）。そして、中継装置７３０において、送信部８２２によって、上記エラーメッセージを表示装置７４０に送信する（ステップＳ１２１３）。さらに、表示装置７４０において、表示部８３３によって、上記エラーメッセージを表示して（ステップＳ１２１４）、一連の処理を終了する。
【０１２４】
一方、ステップＳ１２１１において、撮影装置７１０の認証に成功した場合（ステップＳ１２１１：ＯＫ）は、送信部８４４によって、受信部８４２によって受信された画像データを中継装置７３０に送信する（ステップＳ１２１５）。そして、中継装置７３０において、送信部８２２によって、上記画像データを表示装置７４０に送信する（ステップＳ１２１６）。さらに、表示装置７４０において、表示部８３３によって、上記画像データを表示して（ステップＳ１２１７）、一連の処理を終了する。
【０１２５】
以上説明したように、この発明の実施の形態２にかかる撮影装置、表示装置、中継装置、認証装置、認証方法、および認証プログラムによれば、撮影装置７１０にあらかじめ設定されている当該撮影装置７１０の識別情報を含む認証情報に基づいて、撮影装置７１０を監視システム７００への接続を許可する装置として、認証装置７５０によって認証することができる。また、表示装置７４０にあらかじめ設定されている当該表示装置７４０の識別情報を含む認証情報に基づいて、表示装置７４０を監視システム７００への接続を許可する装置として、認証装置７５０によって認証することができる。
【０１２６】
これにより、手間や時間がかかる認証情報などの設定作業をユーザにおこなわせることなく、撮影装置７１０および表示装置７４０を、監視システム７００への接続を許可する装置として認証することができるうえ、監視システム７００への接続が許可されていない装置による、監視システム７００への接続を排除することができる。この結果、短時間かつ低コストで、セキュリティ効果の高い監視システム７００を構築および管理することができる。
【０１２７】
なお、本実施の形態においては、撮影装置７１０および表示装置７４０に、撮影装置７１０および表示装置７４０の識別情報を含む認証情報が記録されたチップを内蔵する構成としたがこれに限らず、たとえば、中継装置１２０および中継装置１３０に、上記チップを内蔵させる構成としてもよい。すなわち、チップを内蔵する装置の識別情報と、チップに記録された識別情報とが、必ずしも一致していなくともよい。
【０１２８】
また、実施の形態１および２で説明した認証方法は、あらかじめ用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネットなどのネットワークを介して配布することが可能な伝送媒体であってもよい。
【産業上の利用可能性】
【０１２９】
以上のように、本発明にかかる撮影装置、表示装置、中継装置、認証装置、認証方法、および認証プログラムは、インターネットＶＰＮを利用した、多数の撮影装置および表示装置からなる監視システムへの利用に適している。
【図面の簡単な説明】
【０１３０】
【図１】この発明の実施の形態１にかかる監視システムの概要を示すシステム構成図である。
【図２】監視システムを構成する各装置の機能的構成を示すブロック図である。
【図３】中継装置に記憶された認証情報の一例を示す説明図である。
【図４】中継装置に記憶された認証情報の一例を示す説明図である。
【図５】認証装置に記憶された認証情報の一例を示す説明図である。
【図６】監視システムを構成する各装置による認証処理の手順の一例を示すシーケンス図である。
【図７】この発明の実施の形態２にかかる監視システムの概要を示すシステム構成図である。
【図８】監視システムを構成する各装置の機能的構成を示すブロック図である。
【図９】表示装置に記憶された認証情報の一例を示す説明図である。
【図１０】撮影装置に記憶された認証情報の一例を示す説明図である。
【図１１】認証装置に記憶された認証情報の一例を示す説明図である。
【図１２】監視システムを構成する各装置による認証処理の手順の一例を示すシーケンス図である。
【符号の説明】
【０１３１】
１００  監視システム
１０１  ＬＡＮ
１０２  インターネット
１０３  ＬＡＮ
１１０  撮影装置
１２０  中継装置
１３０  中継装置
１４０  表示装置
１５０  認証装置
３００  認証情報
４００  認証情報
５００  認証情報
【図１】
2008113360.tif 000003
【図２】
2008113360.tif 000004
【図３】
2008113360.tif 000005
【図４】
2008113360.tif 000006
【図５】
2008113360.tif 000007
【図６】
2008113360.tif 000008
【図７】
2008113360.tif 000009
【図８】
2008113360.tif 000010
【図９】
2008113360.tif 000011
【図１０】
2008113360.tif 000012
【図１１】
2008113360.tif 000013
【図１２】
2008113360.tif 000014