(57)【要約】【課題】アクセスポイントを必要としない、ピアツーピアの簡易的なネットワークを構築、利用する際に、相手機器を安全かつ容易に認識することができる無線通信認証装置を提供する。【解決手段】相手機器１は、相手機器１に対してデジタルカメラ１０が通信を行う許可を得るための情報を画像表示部２に表示する。デジタルカメラ１０は、相手機器１の画像表示部２に表示されたバーコード情報を撮像素子２０によって取得する。取得されたバーコード情報は、情報認識部６０により解析され、最終的に数値または文字情報として認識される。認識された情報は、相手機器１に対するデータの送受信を行う許可を得るための認証パスワードとして通信部４０から相手機器１の通信部４に送信される。相手機器１の認証部３は、デジタルカメラ１０の通信部４０から送信された情報を用いて認証を行う。【選択図】      図１
2004178187.tif 000002
【特許請求の範囲】
【請求項１】
デジタルカメラに搭載されるとともに、通信の許可を与える情報を出力する情報出力手段および情報の認証を行う認証手段を有する相手機器と無線通信が可能である無線通信認証装置であって、
前記相手機器の情報出力手段から出力された情報を取得する情報取得手段と、
前記情報取得手段により取得された情報を認識する認識手段と
を有することを特徴とする無線通信認証装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、デジタルカメラにおいて相手機器と通信するための認証処理技術に関する。
【０００２】
【従来の技術】
近年、様々な電子機器に対し、ネットワークへの接続が要請されつつある。ネットワークに接続することにより、機器の遠隔操作や遠隔地への情報伝達など多くの長所が得られる。ただし、最も一般的な接続形態であるケーブルまたはファイバによる機器間の物理接続には、ケーブル長の制限による構成制限という欠点がある。そこで、特に携帯可能な小型電子機器においては無線接続方式が望まれる。
【０００３】
現在一般的な無線接続方式の規格としては、ＩＥＥＥ８０２．１１やＢｌｕｅｔｏｏｔｈがある。ＩＥＥＥ８０２．１１はネットワークの標準となっているＥｔｈｅｒｎｅｔ（登録商標）の規格であるＩＥＥＥ８０２．３のネットワーク階層モデルをベースに定められたものであるため、Ｅｔｈｅｒｎｅｔ（登録商標）との親和性が高い規格である。また、一般に使用されているＩＥＥＥ８０２．１１ｂ規格は通信速度も１０Ｂａｓｅ−ＴのＥｔｈｅｒｎｅｔ（登録商標）と同等の１１Ｍｂｐｓと高速である。また、Ｂｌｕｅｔｏｏｔｈは既存のＬＡＮへの接続の無線化を目的としたＩＥＥＥ８０２．１１と異なり、身の回りにある機器間の接続を無線化することを目的とした規格である。通信速度は下り７２３ｋｂｐｓ／上り５７．６ｋｂｐｓの非対称通信と、４３２．６ｋｂｐｓの対称通信となっている。
【０００４】
無線接続の形態として、既存のＬＡＮへの接続ではない簡易的かつ一時的なネットワークの形式であるアドホックネットワークがある。アドホックネットワークはアクセスポイントを必要とせず、ピアツーピアの通信を可能にすることが特徴である。ＩＥＥＥ８０２．１１の規格にもアドホックモードとインフラストラクチャモードが規定されている。インフラストラクチャモードは既存のＬＡＮへの接続を想定したものである。また、Ｂｌｕｅｔｏｏｔｈは規格自体がアドホックモードを目的としたものであるといえる。アドホックモード使用時に想定される通信距離は、環境によっても異なるが、約１００ｍ程度である。
【０００５】
アドホックモードの通信を行う際に、相手機器が初めて通信する機器である場合には相手機器と通信する規格に従ったネットワークの設定が必要となる。ただし、その際にはＩＰアドレスやＩＥＥＥ８０２．１１でネットワーク毎の識別に用いられるＳＳＩＤ（Ｓｅｒｖｉｃｅ  Ｓｅｔ  ＩＤ）などを設定しなければならず、煩雑である。また、識別情報の入力手段として一般的であるキーボードなどを持たない携帯機器であるデジタルカメラを用いた通信においてはさらに大きな問題となる。
【０００６】
また、無線接続方式においてデータの送受信を行う際には、セキュリティの面から相手機器を安全かつ確実に認識する必要があり、事前に何の情報も得られずに初めて通信する機器との通信では特に注意を要する。
【０００７】
特開２００１−３１２４７２号公報では、機器に固有のパスワードであるプライベートパスワードと一時的に使用するテンポラリパスワードを状況によって選択して使用することにより、無線ネットワーク構成時のセキュリティレベルと使い勝手のバランスをとっている。
【０００８】
【発明が解決しようとする課題】
しかしながら、特開２００１−３１２４７２号公報に記載の技術では、パスワードそのものの堅牢さについては考慮されているが、パスワードを外部から盗み見られることに関しては脆弱である。ＩＥＥＥ８０２．１１およびＢｌｕｅｔｏｏｔｈは、条件が良い場合には、１００ｍ程の通信可能距離を有するため、利便性と引き替えに秘話性の確保が困難である。
【０００９】
本発明の目的は、アクセスポイントを必要としない、ピアツーピアの簡易的なネットワークを構築、利用する際に、相手機器を安全かつ容易に認識できるようにすることにある。
【００１０】
【課題を解決するための手段】
本発明は、上記目的を達成するため、デジタルカメラに搭載されるとともに、通信の許可を与える情報を出力する情報出力手段および情報の認証を行う認証手段を有する相手機器と無線通信が可能である無線通信認証装置であって、前記相手機器の情報出力手段から出力された情報を取得する情報取得手段と、前記情報取得手段により取得された情報を認識する認識手段とを有することを特徴とする。
【００１１】
【発明の実施の形態】
以下、本発明の実施形態について図面を参照しながら説明する。
【００１２】
（第１実施形態）
図１は本発明の第１実施形態に係る無線通信認証装置を搭載するデジタルカメラおよび相手機器の構成を示すブロック図である。
【００１３】
デジタルカメラ１０は、図１に示すように、撮像素子２０と、メモリ３０と、無線通信を行う通信部４０と、ファインダー５０と、情報認識部６０とを有する。このデジタルカメラ１０は、相手機器１と通信可能である。相手機器１は、画像表示部２と、認証部３と、無線通信を行う通信部４とを有する。
【００１４】
具体的には、相手機器１は、デジタルカメラ１０が通信を行う際の相手であり、相手機器１に対してデジタルカメラ１０が通信を行う許可を得るための情報を画像表示部２に表示する。ここで、相手機器１としては、デジタルカメラ、携帯電話、ノートＰＣ（パーソナルコンピュータ）、ＰＤＡなどがある。また、画像表示部２は、例えば液晶ディスプレイからなり、この画像表示部２に表示される情報はバーコードの形態をとる。また、通信部４は、デジタルカメラ１０の通信部４０と無線通信を行い、認証部３は、デジタルカメラ１０の通信部４０から送信された情報を用いて認証を行う。
【００１５】
デジタルカメラ１０は、相手機器１の画像表示部２に表示されたバーコード情報を撮像素子２０によって取得する。撮像素子２０は、デジタルカメラ１０に撮影用として搭載されている撮像素子であり、この撮像素子としては、ＣＣＤ（Ｃｈａｒｇｅ  Ｃｏｕｐｌｅｄ  Ｄｅｖｉｃｅ）、ＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ  ｍｅｔａｌ−ｏｘｉｄｅ  ｓｅｍｉｃｏｎｄｕｃｔｏｒ）センサなどが用いられている。相手機器１に表示されている画像情報すなわちバーコード情報を取得する際、デジタルカメラ１０のユーザは写真の撮影と同様にファインダー５０に映し出される画像を見て撮影すべき領域を選択し、撮像素子２０を介して相手機器１に表示されているバーコード情報を取得する。撮像素子２０で撮影されたバーコードは、光情報から電気情報へ変換された情報として得られることになるため、ネットワーク上に相手機器１を一意に認識する情報が電波として流れることはない。
【００１６】
取得されたバーコード情報は、メモリ３０に蓄積される。情報認識部６０は、メモリ３０に蓄積された相手機器１の情報を解析し、最終的に数値または文字情報として認識する。認識された情報は、相手機器１に対するデータの送受信を行う許可を得るための認証パスワードとして情報認識部６０からメモリ３０へ送り返され、その後メモリ３０から通信部４０に送られる。通信部４０は情報認識部６０から送られたパスワードを相手機器１の通信部４に送信する。
【００１７】
上述したバーコードで示される情報は、ランダムパターン、ＩＰアドレス、ＭＡＣアドレス、シリアルナンバー、ＳＳＩＤ、ＰＩＮコードなどである。ランダムパターンは、それ自体が何の意味も持たないため、一時的なテンポラリパスワードとして有効である。ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスはＥｔｈｅｒｎｅｔ（登録商標）のネットワークを構成する際にネットワーク上を流れるネットワーク内の通信機器を一意に決定するアドレスである。また、ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスはネットワークに接続されるハードウェアに規定されており、前半２４ビットがＩＥＥＥで管理されたベンダー固有のＩＤで、後半２４ビットが各機器の連番となっている世界中に一つしかないユニークな番号である。なお、上記シリアルナンバーとは、相手機器の製造番号などのユニークな番号を指す。その他、ＳＳＩＤ（Ｓｅｒｖｉｃｅ  Ｓｅｔ  ＩＤ）はＩＥＥＥ８０２．１１を使用する際のネットワークを識別するためのＩＤであり、簡易的なパスワードとしても使用することができる。ＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）コードはＢｌｕｅｔｏｏｔｈで採用されている機器に設定するユニークな認証ＩＤである。
【００１８】
次に、デジタルカメラ１０と相手機器１の通信時における処理について図２を参照しながら説明する。図２は図１のデジタルカメラ１０と相手機器１の通信時におけるそれぞれの処理の手順を示すフローチャートである。
【００１９】
デジタルカメラ１０が旅行先の環境でアクセスポイントが存在しないような状況において、画像の送信などの目的で通信を行いたい場合、デジタルカメラ１０と相手機器１間で、ピアツーピアの通信が可能なアドホックネットワークを形成する（ステップＳ１，ステップＳ８）ことが望まれる。
【００２０】
その際、デジタルカメラ１０が無線通信可能な距離内に相手機器１が最低二台以上存在する場合、ネットワークに存在する機器の数や、相手機器がブロードキャストとして発信する情報を得ることはできるが、相手機器を一意に認識することは事前に何の情報も得られない状態では困難である。相手機器が一意に認識可能となるシリアルナンバーなどの情報をブロードキャストした場合にはそのアドホックネットワークに存在する全ての機器は相手機器を認識可能となるが、状況によりこのような個人情報にあたる情報を流すのは憚れる状況が考えられる。
【００２１】
通信したい相手のみに自分の情報を伝えるには例えば通常のＬＡＮにおいては、ＤＮＳ（Ｄｏｍａｉｎ  Ｎａｍｅ  Ｓｙｓｔｅｍ）を用いてＩＰアドレスとホスト名の関連づけを行う。ただし、このような手法においては、ＩＰアドレスとホスト名の関連のテーブルを持ったＤＮＳサーバが必要となる。各機器にＩＰアドレスを割り振るのみであればＤＨＣＰ（Ｄｙｎａｍｉｃ  Ｈｏｓｔ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）などの仕組みを用いれば、ユーザの手を煩わすことなく可能となるが、この場合もＩＰアドレスとホスト名の関連を行いたい場合にはＤＮＳサーバを参照する必要が出てくる。
【００２２】
一時的に簡易的なローカルネットワークを構成するアドホックネットワークにおいては、このような手法による相手機器１の認識は困難である。しかし、実用上初めて通信する機器に対して、その機器のみに安全にデータの送信を行いたい状況が、デジタルカメラ１０のような機器には多い。デジタルカメラ１０は屋外で使用する機会が多く、本体以外の機器にデータを送信することが望まれる機会が多い機器であるためである。
【００２３】
図２のフローチャートにおいてアドホックネットワークの形成とはこのような状況を考慮し、通信可能な距離内の機器が全て無線通信可能となっているが、相手機器を個別に認識することはできていない状態を指すこととする。
【００２４】
次に、デジタルカメラ１０側は、画像データを送信したい相手機器１を選択する。この際にすでに構成されているアドホックネットワークを通さず、画像情報によって相手機器１を識別する。具体的には、画像データの受信を要求している相手機器１が画像表示部２に相手機器を一意に認識することが可能となる情報を一次元のデータであるバーコードの形式で表示する（ステップＳ９）。デジタルカメラ１０のユーザは相手機器１がバーコードを表示したことを通常の撮影と同様にファインダー５０によって確認し（ステップＳ２）、画像を撮影する要領で相手機器１の画像表示部２に表示されたバーコードを画像情報として撮像素子２０によって取得する（ステップＳ３）。この際、画像を取得する環境として周囲の明るさ等に対する認識率の影響を考慮する必要はあまりない。バーコードは白と黒の二値であり、色情報を扱う必要がなく、また一次元のデータであるため誤認識の確率も低いためである。誤認識を起こした場合にも、相手機器１に対し不正アクセスを許すことにはならない。認識を失敗した場合は画像の取得からやり直せばよい。
【００２５】
デジタルカメラ１０は得られたバーコード情報をメモリ３０に蓄積し、情報認識部６０によって画像認識し、メモリ３０へ送り返す（ステップＳ４）。その後、この情報は、相手機器１を認識する情報としてメモリ３０から通信部４０へ送られる。通信部４０は相手機器１から得られた情報とともに、相手機器１へ通信要求を送る（ステップＳ５）。
【００２６】
相手機器１はデジタルカメラ１０の通信部４０から送られた情報を受信し（ステップＳ１０）、画像表示部２に表示した情報と一致するか否かの判断を行う（ステップＳ１１）。相手機器１は認証部３において情報が一致するか否かによって認証を行い、一致した場合にはデジタルカメラ１０に対して通信許可を送信する（ステップＳ１２）。一致しなかった場合には、相手機器１は情報が一致するまで待つ。
【００２７】
デジタルカメラ１０は通信許可を受信したことを確認すると（ステップＳ６）、相手機器１と通信を開始し（ステップＳ７，ステップＳ１３）、画像の送信などを行う。
【００２８】
このように、本実施形態によれば、アクセスポイントを必要としない、ピアツーピアの簡易的なネットワークを構築、利用する際に、相手機器を安全かつ容易に認識することができる。
【００２９】
なお、本実施形態においては、アドホックネットワークが構成されるアクセスポイントが近辺に存在しない屋外や、海外などの状況を想定したが、アクセスポイントが近辺に存在する場合にもストレージ機能を備えたテレビとの通信や、ＰＣへのバックアップの簡易的な手段として有用な手法である。その際にもデジタルカメラ１０側が相手機器１の情報を事前に知ることなく、また相手機器１にデジタルカメラ１０側の情報を伝える必要がない。
【００３０】
また、相手機器１には画像表示部２として液晶ディスプレイを具備したものが表示する情報を毎回変化させることが可能な点から有効であると思われるが、液晶ディスプレイを具備していない機器に対してもバーコードをシールとして貼ることなどの手段で対応可能である。
【００３１】
また、本実施形態では、相手機器１の画像表示部２に出力される情報を１次元の画像情報であるバーコードとしたが、２次元バーコードとした場合も同様の認証手段が利用可能である。２次元バーコードは２次元方向に展開されたバーコードであるため、認証のためのデータ量を増加させ、セキュリティ能力を向上することが可能となる。また、面積当たりの情報量を増やすことが可能であるため、バーコード情報の表示領域を狭くすることが可能となる。
【００３２】
また、相手機器１の画像表示部２に出力される情報を文字情報とした場合にも同様の認証手段が利用可能であり、相手機器１がバーコードとして情報を出力することが不可能な場合に有効である。通常、何らかの表示機能を具備した機器であれば、数字やアルファベットの表示は一般的に可能であるため、特別な表示手段を用意する必要がなくなる。
【００３３】
デジタルカメラ１０内部の情報認識部６０の構成についてはソフトウェアによる実装およびハードウェアによる実装の双方が考えられる。近年のデジタルカメラ内には高速なＣＰＵが搭載されているため、ソフトウェアによる実装も十分可能である。実装形態の選択については認証に用いる処理に要求される速度やハードウェア規模のバランスにより決定される。
【００３４】
（第２実施形態）
次に、本発明の第２実施形態について図３を参照しながら説明する。図３は本発明の第２実施形態に係る無線通信認証装置を搭載するデジタルカメラおよび相手機器の構成を示すブロック図である。
【００３５】
上記第１実施形態では、相手機器１が、相手機器１に対してデジタルカメラ１０が通信を行う許可を得るための情報すなわちバーコードを画像表示部２に表示するが、本実施形態では、相手機器１が、相手機器１に対してデジタルカメラ１０が通信を行う許可を得るための情報として、音声データを出力するように構成されている。
【００３６】
具体的には、図３に示すように、相手機器１の音声出力部２であるスピーカ等から認証に用いられるデータが音声データとして出力され、デジタルカメラ１０はマイクロフォン７０を介してその音声データを取得する。そのため、音声出力部５とマイクロフォン７０が設けられている点および情報認識部６０内部の構成が第１実施形態とは異なる。ここで、現在のデジタルカメラには動画記録機能が搭載されている機種が多く、これらの機種にはマイクロフォンが標準装備されていることが多い。よって、デジタルカメラ１０のマイクロフォン７０も標準装備されているマイクロフォンを利用することが可能である。
【００３７】
その他の構成、また通信の手順については、上記第１実施形態と同じであるので、ここでは、その説明は省略する。
【００３８】
本実施形態では、第１実施形態と同様に、デジタルカメラ１０が、相手機器１と無線通信を行うことなく、相手機器１の情報を取得するため、セキュリティ効果が高い。また、ユーザに対し、煩雑な入力操作を強いることなく情報を取得することが可能となる。
【００３９】
また、第１実施形態においては、相手機器１が画像表示部２として液晶ディスプレイなどを装備する必要があるが、本実施形態においては、音声を出力する機能を音声出力部５として具備していれば、認証が実現可能となる。
【００４０】
以下、本発明の実施態様の例を列挙する。
【００４１】
［実施態様１］  デジタルカメラに搭載されるとともに、通信の許可を与える情報を出力する情報出力手段および情報の認証を行う認証手段を有する相手機器と無線通信が可能である無線通信認証装置であって、前記相手機器の情報出力手段から出力された情報を取得する情報取得手段と、前記情報取得手段により取得された情報を認識する認識手段とを有することを特徴とする無線通信認証装置。
【００４２】
［実施態様２］  前記情報取得手段は、前記デジタルカメラの撮像素子を介して前記相手機器の情報出力手段から出力された情報を画像情報として取得する実施態様１記載の無線通信認証装置。
【００４３】
［実施態様３］  前記情報取得手段は、前記デジタルカメラのマイクロフォンを介して前記相手機器の情報出力手段から出力された情報を音声情報として取得する実施態様１記載の無線通信認証装置。
【００４４】
［実施態様４］  前記相手機器の情報出力手段から出力された情報は、バーコードを示す画像であることを特徴とする実施態様２記載の無線通信認証装置。
【００４５】
［実施態様５］  前記相手機器の情報出力手段から出力された情報は、ランダムパターンの画像であることを特徴とする実施態様２記載の無線通信認証装置。
【００４６】
［実施態様６］  前記ランダムパターンの画像は、通信の度に変化することを特徴とする実施態様５記載の無線通信認証装置。
【００４７】
［実施態様７］  前記相手機器の情報出力手段から出力された情報は、該相手機器の一意に識別可能な画像情報であることを特徴とする実施態様２記載の無線通信認証装置。
【００４８】
［実施態様８］  通信の許可を与える情報を出力する情報出力手段および情報の認証を行う認証手段を有する相手機器と無線通信が可能であるデジタルカメラの無線通信認証方法であって、前記相手機器の情報出力手段から出力された情報を取得する情報取得工程と、前記情報取得工程により取得された情報を認識する認識工程とを有することを特徴とする無線通信認証方法。
【００４９】
【発明の効果】
以上説明したように、本発明によれば、相手機器の情報出力手段から出力された情報を取得し、取得された情報を認識するので、アクセスポイントを必要としない、ピアツーピアの簡易的なネットワークを構築、利用する際に、相手機器を安全かつ容易に認識することができる。
【図面の簡単な説明】
【図１】本発明の第１実施形態に係る無線通信認証装置を搭載するデジタルカメラおよび相手機器の構成を示すブロック図である。
【図２】図１のデジタルカメラ１０と相手機器１の通信時におけるそれぞれの処理の手順を示すフローチャートである。
【図３】本発明の第２実施形態に係る無線通信認証装置を搭載するデジタルカメラおよび相手機器の構成を示すブロック図である。
【符号の説明】
１  相手機器
２  画像表示部
３  認証部
４  通信部
１０  デジタルカメラ
２０  撮像素子
３０  メモリ
４０  通信部
５０  ファインダー
６０  情報認識部
７０  マイクロフォン
【図１】
2004178187.tif 000003
【図２】
2004178187.tif 000004
【図３】
2004178187.tif 000005