(57)【要約】【課題】データ入出力業者を経由させることによって加工が施された画像データを、第三者が容易に入手できないようにする。【解決手段】カメラ１０のＥＥＰＲＯＭ５６には、データ入出力業者の店舗に設置されたパーソナル・コンピュータ（ＰＣ）６２から、携帯電話の電話番号などの識別データが記録される。カメラ１０の暗号化処理部５８は、ＥＥＰＲＯＭ５６に記録された識別データを暗号鍵として、カメラ１０の撮影により得られた画像データを暗号化する。即ち、身元確認をする識別データと，この識別データを暗号鍵として、画像データを暗号化する暗号化処理とを組合せたので、従来例の場合よりも、画像データのセキュリティがさらに確保される。【選択図】　　　　図１
2004140622.tif 000002
【特許請求の範囲】
【請求項１】
被写体を撮影する撮影手段と、
外部装置から入力された識別データを記録する記録部と、
前記記録部に記録されている前記識別データを暗号鍵として、前記撮影手段の撮影により得られた画像データを暗号化する暗号化手段と、
前記暗号化手段によって暗号化された暗号化画像データを記録する記録手段と、
を有する撮像装置。
【請求項２】
暗号解凍データを入力する入力手段と、
撮像装置の記録部に記録された識別データ，および前記撮像装置の記録手段に記録されかつ前記識別データを暗号鍵として暗号化された暗号化画像データを読出す読出手段と、
前記読出手段で読出された前記識別データと、前記入力手段から入力された前記暗号解凍データとを、照合する照合手段と、
前記識別データと前記暗号解凍データとが一致した場合に、前記読出手段によって読出された前記暗号化画像データを解凍する暗号解凍手段と、
を有する画像データ入出力システム。
【請求項３】
被写体を撮影する撮影手段と、
外部装置から入力された識別データを記録する記録部と、
前記記録部に記録されている前記識別データを暗号鍵として、前記撮影手段の撮影により得られた画像データを暗号化する暗号化手段と、
前記暗号化手段によって暗号化された暗号化画像データを記録する記録手段と、
前記記録部に記録されている前記識別データと，前記外部装置から入力される前記暗号解凍データとを、照合する照合手段と、
前記照合手段によって前記識別データと前記暗号解凍データとが一致した場合に、前記読出手段によって読出された前記暗号化画像データを解凍する暗号解凍手段と、
を有する撮像装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、撮像された画像データを加工することにより、記録されている画像データを第三者が容易に入手できないようにするデジタルスチルカメラなどの撮像装置および画像データ入出力システムに関する。
【０００２】
【従来の技術】
近年、デジタルスチルカメラ（以下、単に「カメラ」という）などの撮像装置には、撮像された画像データを暗号化することより、記録されている画像データを第三者が容易に見られないようにするものがある（例えば、特許文献１参照）。上記特許文献１に係る発明は、不特定多数のユーザに貸し出されるいわゆるレンタルタイプ或いは販売し回収するリサイクルタイプのカメラを貸し出し或いは販売するレンタル・リサイクルシステムが、構築されることを想定したものである。
【０００３】
また、撮像装置には、画像データにユーザＩＤ番号を付加することにより、画像データの読出しを規制するものがある（例えば、特許文献２参照）。さらに、撮像装置には、上記レンタル・リサイクルシステムにおいて、カメラ自体に固有の識別情報（番号）を記録させることにより、画像データの読出しを規制するものがある（例えば、特許文献３参照）。
【０００４】
【特許文献１】
特開２０００−１９６９３１公報
【特許文献２】
特開平１０−５１７２１号公報
【特許文献３】
特開２０００−３５０１３２公報
【０００５】
【発明が解決しようとする課題】
ところで、上記特許文献１に係る発明では、レンタルなどされたカメラの所有者を特定する技術ではなく、カメラの置忘れまたは盗難などの場合に、第三者が装置本体内のメモリに記録された画像データを入手する可能性がある。
【０００６】
また、上記特許文献２に係る発明は、画像データにユーザＩＤ番号を付加する技術であり、画像データを暗号化するものではない。即ち、近年の技術では、ユーザＩＤ番号を推測または番号読取装置などにより、容易に解読される可能性がある。
【０００７】
さらに、上記特許文献３に係る発明では、固有の識別番号がカメラ自体に関するものであり、カメラの所有者を特定するものではない。即ち、上述したように、カメラの置忘れまたは盗難などの場合には、第三者が装置本体内のメモリに記録された画像データを入手する可能性がある。なお、上記特許文献３に係る発明は、画像データを暗号化するものではなく、上述したように、識別番号が容易に解読される可能性がある。
【０００８】
即ち、上記各特許文献１〜３に係る発明では、カメラの置忘れまたは盗難などの場合に、第三者が装置本体内のメモリに記録された上記所有者の画像データを入手したり，撮影枚数が残っている上記カメラを用いて撮影した第三者の画像データを入手することが、容易に行われる可能性がある。
【０００９】
本発明の目的は、上記事実を考慮して、データ入出力業者を経由させることによって加工が施された画像データを、第三者が容易に入手できないようにする撮像装置および画像データ入出力システムを提供する。
【００１０】
【課題を解決するための手段】
請求項１記載の撮像装置では、被写体を撮影する撮影手段と、外部装置から入力された識別データを記録する記録部と、前記記録部に記録されている前記識別データを暗号鍵として、前記撮影手段の撮影により得られた画像データを暗号化する暗号化手段と、前記暗号化手段によって暗号化された暗号化画像データを記録する記録手段と、を有する。
【００１１】
記録部には、パーソナル・コンピュータなどの外部装置から、携帯電話の電話番号などの識別データが記録される。そして、暗号化手段は、記録部に記録された識別データを暗号鍵として、撮影手段の撮影により得られた画像データを暗号化する。請求項１記載に係る発明によれば、身元確認をする識別データと，この識別データを暗号鍵として、画像データを暗号化する暗号化処理とを組合せたので、上述した従来例の場合よりも、画像データのセキュリティがさらに確保される。
【００１２】
なお、請求項１記載に係る発明において、データ入出力業者などに設置されている外部装置から入力される自局の電話番号を識別データとして用いれば、識別データを忘れることがなく、安心できると共に、ユーザの特定が正確かつ容易となる。また、画像データのプリントサービスなどは、識別データを告知することなどによって受けることができる。
【００１３】
さらに、請求項１記載に係る撮像装置において、記録部または記録手段を装置本体に内蔵させ取外し不可能とした場合、不特定多数のユーザに貸し出されるいわゆるレンタルタイプ或いは販売し回収するリサイクルタイプのカメラなどの使用に適している。ここで、記録手段を装置本体に対して取外し不可能としたのは、他のコンピュータなどによる識別データまたは画像データなどの流出（出力）を防止するためである。
【００１４】
請求項２記載の画像データ入出力システムでは、暗号解凍データを入力する入力手段と、撮像装置の記録部に記録された識別データ，および前記撮像装置の記録手段に記録されかつ前記識別データを暗号鍵として暗号化された暗号化画像データを読出す読出手段と、前記読出手段で読出された前記識別データと前記入力手段から入力された前記暗号解凍データとを、照合する照合手段と、前記識別データと前記暗号解凍データとが一致した場合に、前記読出手段によって読出された前記暗号化画像データを解凍する暗号解凍手段と、を有する。
【００１５】
読出手段は、撮像装置の記録部に記録された識別データ，および撮像装置の記録手段に記録されかつ識別データを暗号鍵として暗号化された暗号化画像データを読出す。照合手段は、読出手段で読出された識別データと入力手段から入力された暗号解凍データとを照合する。暗号解凍手段は、識別データと暗号解凍データとが一致した場合に、読出手段によって読出された暗号化画像データを解凍する。
【００１６】
請求項２記載の画像データ出力システムにおいては、撮像装置の貸出し時などに、身元確認となる電話番号などの識別データを、撮像装置の記録部に記録し、かつプリントなどの受渡し時に、画像データ出力システムの入力手段で入力される暗号解凍データを暗号鍵として、暗号化画像データを解凍する。即ち、請求項２記載の画像データ出力システムにおいては、撮像装置に記録された画像データを第三者が容易に入手することができないので、ユーザの画像データが保護される。
【００１７】
請求項２記載の画像データ出力システムによれば、プリントなどの受渡し時に、暗号解凍データによって正当なユーザを特定（身元確認）した上で、さらに暗号解凍データを暗号鍵として、暗号化画像データを解凍するので、撮像装置の置忘れ，盗難などにおける画像データの外部出力および不正使用が防止される。即ち、請求項２記載の画像データ出力システムによれば、第三者が撮像装置で撮像した場合でも、プリントなどを入手することができないので、第三者が撮像装置の置忘れ，盗難などにおける画像データの外部出力を防止し得ると共に、撮像装置の盗難などが防止される。
【００１８】
請求項３記載の撮像装置では、被写体を撮影する撮影手段と、外部装置から入力された識別データを記録する記録部と、前記記録部に記録されている前記識別データを暗号鍵として、前記撮影手段の撮影により得られた画像データを暗号化する暗号化手段と、前記暗号化手段によって暗号化された暗号化画像データを記録する記録手段と、前記記録部に記録されている前記識別データと，前記外部装置から入力される前記暗号解凍データとを、照合する照合手段と、前記照合手段によって前記識別データと前記暗号解凍データとが一致した場合に、前記読出手段によって読出された前記暗号化画像データを解凍する暗号解凍手段と、を有する。
【００１９】
記録部には、外部装置から、携帯電話の電話番号などの識別データが記録される。そして、暗号化手段は、記録部に記録された識別データを暗号鍵として、撮影手段の撮影により得られた画像データを暗号化する。記録手段は、暗号化手段によって暗号化された暗号化画像データを記録する。照合手段は、記録部に記録されている識別データと，外部装置から入力される暗号解凍データとを照合する。暗号解凍手段は、照合手段によって識別データと暗号解凍データとが一致した場合に、読出手段によって読出された暗号化画像データを解凍する。請求項３記載の撮像装置では、装置本体内で暗号化画像データを解凍するので、暗号解凍の処理が円滑となる。
【００２０】
なお、本発明に係る記録手段は、スマート・メディア（ＳｍａｒｔＭｅｄｉａ（Ｒ））、コンパクト・フラッシュ（ＣｏｍｐａｃｔＦｌａｓｈ）、ＡＴＡ（ＡＴ　Ａｔｔａｃｈｍｅｎｔ）カード、フロッピィディスク、ＣＤ−Ｒ（Ｃｏｍｐａｃｔ　Ｄｉｓｃ−Ｒｅｃｏｒｄａｂｌｅ）、ＣＤ−ＲＷ（Ｃｏｍｐａｃｔ　Ｄｉｓｃ−ＲｅＷｒｉｔａｂｌｅ）などを用いることができる。また、本発明に係る記録部は、ＥＥＰＲＯＭ（ＥＥＰＲＯＭ）などの記憶素子を用いることができる。さらに、本発明に係る電子機器は、デジタルスチルカメラ，デジタルビデオカメラ，撮像機能を備えた携帯電話，パーソナル・コンピュータ，ＰＤＡ（Ｐｅｒｓｏｎａｌ　　Ｄｉｇｉｔａｌ　Ａｓｓｉｓｔａｎｃｅ）などを含む概念である。
【００２１】
【発明の実施の形態】
以下、図１乃至図１０に基づいて、本発明の実施形態であるデジタルスチルカメラおよび画像データ入出力システムについて説明する。本実施形態のデジタルスチルカメラは、不特定多数のユーザに貸し出されるいわゆるレンタルタイプ或いは販売し回収するリサイクルタイプのカメラに本発明を適用したものである。即ち、本実施形態は、上記デジタルスチルカメラを貸し出し或いは販売するレンタル・リサイクルシステムが、構築されることを前提としている。
【００２２】
なお、図１は本実施形態のデジタルスチルカメラの構成を示すブロック図、図２は図１に示す記憶部のメモリマップを示す図、図３は他のデジタルスチルカメラの構成を示すブロック図、図４はレンタル店またはリサイクル店（以下、単に「業者」という）のデータ入出力装置の構成を示すブロック図である。
【００２３】
図１に示すように、撮像装置のデジタルスチルカメラ（以下、単に「カメラ」という）１０は、撮影手段の一部を構成する撮影レンズ１２と、撮影レンズ１２を通り抜ける光の量を調整する絞り３０と、撮影レンズ１２の光軸後方に配設されたＣＣＤ３２と、を含んで構成されている。ＣＣＤ３２の出力端には、相関２重サンプリング回路（ＣＤＳ）３４，ゲインコントローラ（ＧＣ）３５，およびＡ／Ｄコンバータ３６を順に介し、図示しないホワイトバランス調整回路，ガンマ補正回路，ＹＣ信号作成回路，および所定の圧縮形式（本実施形態ではＪＰＥＧ（Ｊｏｉｎｔ　Ｐｈｏｔｏｇｒａｐｈｉｃ　Ｅｘｐｅｒｔｓ　Ｇｒｏｕｐ）形式）でデジタル画像データに対して圧縮処理を施すと共に圧縮処理されたデジタル画像データに対して伸張処理を施す圧縮・伸張部などから構成されるデジタル信号処理部３８が接続されている。
【００２４】
カメラ１０の全体的な動作を司る中央演算処理装置（ＣＰＵ）４０には、露光に際して適正な露光光量が得られない低照度の場合に発光されるストロボ１４、電源スイッチ，モード切換スイッチ，およびレリーズボタンなどの各種操作キーを備える操作部１６、デジタル信号処理部３８、撮影レンズ１０を合焦位置などに移動させる駆動部４２、絞り３０を被写体輝度（撮影ＥＶ）で設定された絞り値に基づいて駆動させる駆動部４４、タイミング信号を生成するタイミングジェネレータ（ＴＧ）４６が接続されている。
【００２５】
即ち、ＣＰＵ４０は、ＣＣＤ３２による撮像によって得られた画像のコントラストが最大となるように、撮影レンズ１２の駆動部４２を駆動制御することによって合焦制御を行う。本実施形態に係るカメラ１０は、合焦制御として、読み取られた画像のコントラストが最大となるようにレンズの位置を設定する、いわゆるＴＴＬ（Ｔｈｒｏｕｇｈ　Ｔｈｅ　Ｌｅｎｓ）測光方式を採用している。そして、カメラ１０では、オートフォーカス・フレームによって示される撮影位置に被写体が位置した状態において、図示しないレリーズボタンが半押されることにより、自動的に合焦制御が行われる。
【００２６】
ＴＧ４６にはＣＣＤ３２を駆動するＣＣＤ駆動部４８が接続されており、そしてＣＣＤ駆動部４８すなわちＣＣＤ３２，ＣＤＳ３４，ＧＣ３５，及びＡ／Ｄコンバータ３６はＴＧ４６から加えられるタイミング信号によって同期して駆動される。また、撮影レンズ１０または絞り３０は、ＣＰＵ４０の制御信号に基づいて駆動される駆動部４２または４４を介し、移動または駆動する。
【００２７】
ＧＣ３５はＣＣＤ３２におけるＲ（赤），Ｇ（緑），Ｂ（青）毎の感度調整を行う。また、デジタル信号処理部３８にはメモリ３９が接続されており、このメモリ３９はＡ／Ｄコンバータ３６から出力された各々１２ビットのＲ、Ｇ、Ｂ信号（以下、単に「デジタル画像データ」という。）を一旦格納する。
【００２８】
そして、ＣＰＵ４０はメモリ３９に格納されたデジタル画像データを読出し、読出されたデジタル画像データをデジタル信号処理部３８において光源種に応じたデジタルゲインをかけることでホワイトバランス調整を行なうと共に、ガンマ処理及びシャープネス処理を行なって８ビットのデジタル画像データを生成し、更にＹＣ信号処理して輝度信号Ｙとクロマ信号Ｃｒ、Ｃｂ（以下、「ＹＣ信号」という。）を生成し、ＹＣ信号を再びメモリ３９に格納する。
【００２９】
デジタル信号処理部３８には、ＣＣＤ３２による撮像によって得られた被写体像や各種情報を表示するＬＣＤなどの表示部５０と、主としてＣＣＤ３２による撮像によって得られたデジタル画像データを記録するＲＡＭ等の記憶部５２が接続されている。なお、図１に示すように、表示部５０は、ＣＣＤ２２による連続的な撮像によって得られた動画像（スルー画像）を表示してファインダとして使用することができる。
【００３０】
記憶部５２は、カメラ１０の装置本体に内蔵され、取外し不可能となっている。即ち、カメラ１０は、レンタルタイプあるいはリサイクルタイプであるので、業者の店舗においてのみ撮像した画像データを出力するように設定している。また、操作部１６に配置された図示しないレリーズボタンが撮影者によって押圧操作された場合には、メモリ３９に格納されたＹＣ信号が、圧縮・伸張部によって所定の圧縮形式で圧縮した後に記憶部２０に記憶される。
【００３１】
カメラ１０は、デジタル信号処理部３８と、ＣＰＵ４０と、記憶部５２と、外部接続部５４と、装置本体に内蔵され取外し不可能となっている記録部のＥＥＰＲＯＭ（読出専用記録装置）５６と、画像データを暗号化する暗号化手段の暗号化処理部５８と、がバスＢＵＳを介して相互に接続されて構成されている。外部接続部５４にはＵＳＢコネクタ６０が接続されており、外部接続部５４はＵＳＢコネクタ６０に接続された外部装置または画像データ入出力システムであるパーソナル・コンピュータＰＣ６２との間のＵＳＢによる通信を司る。
【００３２】
そして、カメラ１０は、ＵＳＢコネクタ６０を介してＰＣ６２などが接続された際の通信モードとして、接続されたＰＣ６２に対して記憶部２０に記憶されている暗号化画像データを、連続的に送信することができるように構成されている。また、上記暗号化画像データに関連づけられた識別データは、ＵＳＢコネクタ６０に接続されたＰＣ６２に送信される。
【００３３】
ＥＥＰＲＯＭ５４には、カメラ１０をレンタルなどしたユーザ（以下、単に「サービス利用者」という）自身の携帯電話（自局）の電話番号などを選択した識別データが、ＰＣ６２，ＵＳＢコネクタ６０，ＢＵＳを介して記録される。そして、ＥＥＰＲＯＭ５４に記録される識別データは撮影毎にＣＰＵ４０によって読み出され、かつ読み出された識別データは暗号鍵としてメモリ３９から転送される画像データを暗号化処理部５８で暗号化処理するのに用いられる。即ち、暗号化処理部５８は、ＥＥＰＲＯＭ５６に記録されている識別データを暗号鍵として、画像データを暗号化する。そして、暗号化処理部５８で暗号化された暗号化画像データは、記憶部５２に記憶される。
【００３４】
図２に示すように、記憶部２０の記憶領域２２は、各種パラメータなどを記憶するパラメータ領域２４，上記暗号化画像データなどを記憶する画像領域２６，識別データを暗号鍵として撮像によって得られた画像データを暗号化処理部５８で暗号化させるプログラムなどが予め記憶されたプログラム領域２８などを備えている。なお、カメラ１０には、ＣＰＵ４０などに対して電源電力を供給する図示しない電源部（電池などで構成される）が配置されている。
【００３５】
図３に基づき、他のカメラ９０の構成を説明する。他のカメラ９０の装置本体内には、暗号化画像データの暗号化を解凍する暗号化解凍手段の暗号凍結部９２が設けられている。暗号凍結部９２は、ＰＣ６２，ＵＳＢコネクタ６０，ＢＵＳを介して入力される暗号解凍データを暗号鍵として、暗号化画像データを解凍する。
【００３６】
なお、その他の構成は図１に示すカメラ１０と同様であるので、説明は省略する。即ち、本実施形態では、撮像装置のカメラ１０および９０として、暗号化処理部５８のみを内蔵するタイプと，暗号化処理部５８の他に暗号凍結部９２をも内蔵するタイプの２種類を想定している。
【００３７】
そして、図１に係る実施形態によれば、カメラ１０に暗号凍結部を備えないので、安価に製造できる。なお、カメラ１０および９０には、図２に示す記憶部２０のパラメータ領域２４に、暗号凍結部９２が内蔵されているか否かを識別するためのフラグなどが、記録されている。
【００３８】
次に、図４に基づき、業者のデータ入出力装置であるパーソナル・コンピュータ（ＰＣ）６２の構成を説明する。なお、本実施形態のＰＣ６２は、業者の店舗等に設置されている。
【００３９】
ＰＣ６２には、その装置全体の動作を司る照合手段および読出手段のＣＰＵ（中央演算処理装置）６４と，カメラ１０または９０などが接続される外部接続部６６と，画像データを処理する信号処理部６８と，テンキーなど配置された操作部７０と，暗号化画像データの暗号化を解凍する暗号化解凍手段の暗号化解凍部７２と，暗号化解凍部７２で解凍された画像データなどを表示する表示部７４と，操作部７０から入力される暗号解凍データなどの各種情報が記憶されたメモリ７６と，プリンタ８０およびＣＤ−Ｒ装置８２などが接続されるＩ／Ｆ７８と，がバスＢＵＳを介して相互に接続されて構成されている。
【００４０】
なお、ＰＣ６２の外部接続部６６と，カメラ１０または９０との間には図１に示されるＵＳＢコネクタ６０が接続され、画像データなどが通信される。また、図示しないが、メモリ７６の記憶領域は、画像データなどを記憶する画像領域などを備えている。さらに、データ入出力装置７０は一般的なＰＣであるので、その詳細な説明は省略する。
【００４１】
さらに、メモリ７６に記録される暗号解凍データはＣＰＵ６４によって読み出され、かつ読み出された暗号解凍データは暗号鍵として外部接続部６６から入力される暗号化画像データを暗号解凍部７２で解凍処理するのに用いられる。即ち、暗号解凍部７２は、メモリ７６に記録されている暗号解凍データを暗号鍵として、暗号化画像データを解凍する。そして、暗号解凍部７２で解凍された画像データは、Ｉ／Ｆ７８を介してプリンタ８０またはＣＤ−Ｒ装置８２に転送される。
【００４２】
引続き、図６乃至図１０に基づき、カメラ１０または９０の暗号化またはその解凍における識別データまたは照合データの登録・照合の処理について説明する。上述したようにカメラ１０または９０は、レンタルタイプあるいはリサイクルタイプであるので、業者の店舗での貸出時あるいは販売時，ならびに返却時あるいは回収時に、以下のような処理を行う。
【００４３】
即ち、カメラ１０または９０を使用するには、まず業者の店舗でカメラ１０または９０を貸出しあるいは購入する必要がある。また、カメラ１０または９０に内蔵された記憶部２０に記録されている画像データを外部に出力させるためには、記憶部５２を装置本体に対して取外し不可能としているので、カメラ１０または９０を業者の店舗に持参する必要がある。
【００４４】
図６を参照して、カメラ１０または９０によって実行されるモード設定処理について説明する。なお、上記モード設定処理は、業者の店舗に設置されるＰＣ６２のみによって行われる。即ち、上記モード設定処理は、図１に示すように、カメラ１０または９０がＵＳＢコネクタ６０を介してＰＣ６２に接続されている状態で実行される。
【００４５】
また、図６に示す上記モード設定処理は、カメラ１０または９０の電源スイッチ（図示省略）がオンされ、図示しないモード選択スイッチ（図示省略）が操作された際にＣＰＵ４０によって実行される処理ルーチンを示すフローチャートであり、該プログラムは予め記憶部２０のプログラム領域２８（図２参照）に記憶されている。
【００４６】
ステップ１００ではモード選択スイッチによってモードが選択されたか否かを判断し、ステップ１００の判断が肯定の場合すなわちモードが選択された場合にはステップ１０２で登録モードが選択されたか否かを判断する。そして、ステップ１０２の判断が肯定の場合すなわち登録モードの場合には、ステップ１０４において、ＰＣ６２から転送された識別データである電話番号データ（ＩＤ）たとえば自局の電話番号の下４桁「０１２３」などをＥＥＰＲＯＭ５６に記録する。
【００４７】
即ち、図４に示すＰＣ６２の操作部７０（具体的には、図示しないキーボードなど）の操作によって上記自局の電話番号の下４桁「０１２３」がＵＳＢコネクタ６０を介してカメラ１０または９０に転送されると、ステップ１０４で識別データをＥＥＰＲＯＭ５６に記憶する。なお、電話番号などは、カメラ１０または９０を貸出しあるいは購入する際に、口頭または書面などで告知したものが使用される。また、本実施形態では、登録モード処理が行われた後にのみ、後述するするように画像データを記憶部２０に記録できるように設定される。
【００４８】
そして、カメラ１０または９０のＥＥＰＲＯＭ５６に記録された識別データは、パスワードを入力すること等によって業者の店舗などに設置された専用の端末ＰＣ６２のみで読み出すことができるようになっている。即ち、上述した専用端末ＰＣ６２以外では、識別データをＥＥＰＲＯＭ５６から読み出すことができない。
【００４９】
なお、本実施形態では、識別データを携帯電話の電話番号の下４桁「０１２３」としたが、自宅などの据置式電話の電話番号または自動車の登録番号などを使用しても良い。また、番号の桁数などは、任意に変更し得る。さらに、本実施形態では、カメラ１０または９０及び携帯電話をＰＣ６２に接続した状態において、携帯電話から自動的に自局の電話番号を読出し、カメラ１０または９０に転送し記録させても良い。
【００５０】
一方、ステップ１０２の判断が否定の場合すなわち解凍モードの場合には、ステップ１０６において、カメラ１０または９０の記憶部２０のパラメータ領域２４（図２参照）に記録されているフラグに基づき、解凍機能付カメラか否かを判断する。そして、ステップ１０６の判断が肯定の場合すなわち解凍機能付カメラ（図３に示すカメラ９０）の場合には、ステップ１０７で暗号解凍データ（以下、単に「解凍ＩＤ」という）の転送を専用端末ＰＣ６２に要求し、ステップ１０８で後述するカメラ側解凍処理（図８参照）を実行する。即ち、解凍ＩＤがカメラ１０へ転送されるのは、上記ステップ１０７で解凍ＩＤの転送が要求される場合のみである。
【００５１】
また、ステップ１０６の判断が否定の場合すなわち解凍機能付カメラでない（図１に示すカメラ１０の）場合には、ステップ１１０において、カメラ１０の記憶部２０に記録されている画像データおよびＥＥＰＲＯＭ５６に記録されている自局の電話番号の下４桁「０１２３」（識別データ）を、ＰＣ６２に転送する。即ち、ステップ１１０側の処理は、業者の店舗に設置されたＰＣ６２により、暗号化された画像データを解凍する店側解凍モードである。
【００５２】
ステップ１０８または１１０の処理が終了した後は、ステップ１１２において、カメラ１０または９０の記憶部２０に図７の処理ルーチンによって記録されている画像データおよびＥＥＰＲＯＭ５６に記録されている識別データ，解凍ＩＤを、全て消去し、再利用を図る。即ち、ステップ１１２は、カメラ１０または９０を再びレンタルあるいはリサイクルするために、初期設定を行う処理である。なお、ステップ１１２は、コマンドが専用端末ＰＣ６２からカメラ１０または９０へ出力されるにより、カメラ１０または９０の初期化を実行するようにしても良い。また、ステップ１１２の処理後は、上記照合モード処理を終了する。
【００５３】
引続き、図７を参照して、画像データを暗号化処理部５８で暗号化し、記憶部２０に記録するカメラで実行される処理について説明する。ステップ１２０では、レリーズボタンが押圧され、撮像処理が行われたか否かを判断する。
【００５４】
ステップ１２０の判断が肯定の場合には、ステップ１２２において、識別データ（自局の電話番号の下４桁「０１２３」）をＥＥＰＲＯＭ５６から読出す。即ち、ステップ１２２では、撮像によって得られた画像データを記憶部２０に記録する際に、ＥＥＰＲＯＭ５６に記録された識別データ（暗号鍵）を読み出す。　なお、本実施形態では、ＥＥＰＲＯＭ５６から識別データを読出す前に、表示部５０に暗号化する画像すなわち記憶部２０に記録する画像を表示させ、ユーザが画像を確認できるようになっている。
【００５５】
ステップ１２４では、暗号化処理部５８により、読出した識別データをキー（暗号鍵）として、撮像された画像データを暗号化する。即ち、識別データおよび画像データが、暗号化処理部５８に入力されると、暗号化処理部５８では暗号を解析し画像データに施す演算Ｆを決定する。上記演算Ｆは、アドレス（ｉ，ｊ）に応じて新アドレスＩ（ｉ，ｊ）およびＪ（ｉ，ｊ）に変換する処理である。なお、この場合、演算Ｆには、解凍用の逆演算Ｆ＾が存在する。また、ｉおよびｊは、自然数である。
【００５６】
暗号鍵の制御および演算Ｆの決定は、以下のように行われる。本実施形態では、ｉ，ｊがＩ，Ｊにアドレス変換（図５参照）されることにより、図５Ａに示す原画像が図５Ｂに示す暗号化画像へと変形（写像変換）される。また、暗号鍵を４桁の１６進数とし、この１６進数を演算順序とする。
【００５７】
暗号鍵が「０１２３」である場合、演算Ｆは「Ｆ０Ｆ１Ｆ２Ｆ３」となるように予め設定されている。上記演算Ｆによって変換された画像データは、そのままでは解凍することができず、第三者が記憶部２０（図１参照）に記録されている画像データを入手することができない。解凍時の演算は変換時の逆演算であり、逆演算Ｆ＾は「Ｆ３＾Ｆ２＾Ｆ１＾Ｆ０＾」となる。
【００５８】
そして、変換時と異なる暗号鍵が入力されると、変換時の逆演算とはならないので、図５Ａに示すような原画像を得ることができない。なお、本実施形態に係る暗号化方法は上記方法に限定されるものではなく、ビットストリーム方式などのあらゆる既存の暗号化技術を適用することができる。
【００５９】
ステップ１２６では、暗号化された画像データを記憶部２０に記録する。そして、本実施形態では、記憶部２０に記録された暗号化画像データを、表示部５０に表示させる場合、暗号化画像データに基づく画像（図５Ｂ参照）のみを表示させ、正常な画像（図５Ａ参照）を表示させないようになっている。即ち、本実施形態においては、暗号化画像データに基づく画像のみを表示させるのみであるので、第三者は正常な画像を見ることができない。
【００６０】
ステップ１２６の処理を実行した後は、ステップ１２８において、カメラ１０または９０の電源スイッチがオフか否かを判断する。そして、本フローチャートの処理は、カメラ１０または９０の電源スイッチがオフされるまで続けられる。即ち、画像データの暗号化処理は、撮影される毎に行われる。
【００６１】
図８を参照して、ＰＣ６２のＣＰＵ６４が行う解凍処理について説明する。上述した店側解凍モード（図６に示すステップ１１０側のモード）における解凍処理は、業者の店舗に設置されたＰＣ６２のＣＰＵ６４が行うものである。即ち、図８に示す処理は、暗号解凍装置を内蔵していない図１に示すカメラ１０の記憶部２０に記録されている暗号化画像データを解凍するものである。なお、図８に示す処理は、撮像済みのカメラ１０を業者の店舗に持ち込み、外部接続部６６にカメラ１０を接続し、かつＩ／Ｆ７８にプリンタ８０またはＣＤ−Ｒ装置８２を接続している状態で実行される。
【００６２】
図８に示すように、ステップ１３０では、図６のステップ１１０で転送されてきた画像データおよび識別データをメモリ７６に記録する。即ち、ステップ１３０は、図６に示すステップ１１０において、カメラ１０の記憶部２０に記録されている画像データおよびＥＥＰＲＯＭ５６に記録されている識別データが、ＰＣ６２に転送されたときに実行される。
【００６３】
ステップ１３２では、ＰＣ６２の操作部７０に配置されるテンキーなどにより、解凍ＩＤとなる自局の電話番号の下４桁「０１２３」が入力されたか否かを判断する。なお、解凍ＩＤは、カメラ１０または９０を返却あるいは回収する際に、口頭または書面などで告知したものが使用される。
【００６４】
ステップ１３２の判断が肯定の場合すなわち解凍ＩＤが入力された場合には、ステップ１３４でメモリ７６から識別データを読出すと共に、ステップ１３６で解凍ＩＤが識別データと一致するか否かを判断する。ステップ１３６の判断が肯定の場合すなわち解凍ＩＤおよび識別データが一致する場合には、ステップ１３８において、メモリ７６から暗号化画像データを読出し、暗号解凍部７２へ出力する。即ち、解凍ＩＤおよび識別データの両者が共に「０１２３」である場合には、暗号化画像データがメモリ７６から読出される。
【００６５】
ステップ１４０では、暗号解凍部７２において、取込んだ解凍ＩＤを暗号鍵として、上記暗号化画像データを解凍する。即ち、ステップ１４０では、上述したように、解凍ＩＤの演算を逆演算し、そのため逆演算Ｆ＾は「Ｆ３＾Ｆ２＾Ｆ１＾Ｆ０＾」となる。そして、図５Ｂに示す暗号化画像は、図５Ａに示す原画像へと復元（写像変換）される。
【００６６】
ステップ１４２では解凍後の画像データをメモリ７６に記録すると共に、ステップ１４４では解凍後の画像データをプリンタ８０またはＣＤ−Ｒ装置８２へ転送する。即ち、ステップ１４４は、解凍後の画像データをプリンタ８０へ転送することにより、解凍後の画像データに基づく画像をプリントアウトする。また、ステップ１４４は、ＣＤ−Ｒ装置８２へ転送された解凍後の画像データを、ＣＤ−Ｒ装置８２に装着されたＣＤ−Ｒに書込む。
【００６７】
ここで、解凍後の画像データを記録媒体であるＣＤ−Ｒに書込むのは、本実施形態に係るカメラ１０がレンタルタイプあるいはリサイクルタイプであるので、プリントアウト後に業者がカメラ１０を回収するからである。なお、ステップ１４４の処理は、プリンタ８０またはＣＤ−Ｒ装置８２が、ＰＣ６２に接続されていることが必要である。即ち、本実施形態では、記憶部２０およびＥＥＰＲＯＭ５６がカメラ１０の装置本体に対して取外し不可能な構成となっているので、画像データおよび識別データを外部に出力できるのは業者の店舗に設置されたＰＣ６２で識別データと解凍ＩＤとが一致する場合のみである。
【００６８】
本実施形態においては、業者のＰＣ６２で入力された識別データを用いて、撮像された画像データを暗号化するので、たとえ識別データを第三者が知り得ても、暗号解凍装置のＰＣ６２がないと暗号化画像データを解凍できない。即ち、本実施形態によれば、正常な画像データを得るためには暗号化処理および暗号解凍処理を行わなければならないので、サービス利用者が特定できる識別データであれば、識別データを比較的わかり易いたとえば自局の携帯電話番号としても、画像データの流出が防止される。
【００６９】
ステップ１３６の判断が否定の場合すなわち識別データおよび解凍ＩＤが不一致の場合には、ステップ１４６において、表示部７４に「データが一致しない」旨をメッセーとして表示する。そして、ステップ１４４または１４６の処理を実行した後に、ＰＣ６２での店側解凍処理を終了する。
【００７０】
なお、本実施形態において、識別データおよび解凍ＩＤが不一致の場合には暗号化画像データに対して解凍処理を行わないと共に暗号化画像データを外部に出力させない例であるが、解凍ＩＤが入力された場合まず暗号化画像データを解凍し、その後に識別データおよび解凍ＩＤが一致しないと判断した場合には正常でない画像データを出力させるようにしても良い。即ち、識別データおよび解凍ＩＤが一致すると判断した場合にのみ正常な画像データを外部に出力させ、不一致と判断した場合には正常でない（例えば、不要な画像データを追加，あるいは正常な画像データの一部を削除などした）画像データを出力させる。
【００７１】
図９および図１０を参照して、図３に示すカメラ９０のＣＰＵ４０が行う解凍処理について説明する。ステップ１０８（図６参照）でのカメラ側解凍処理は、暗号解凍部９２を備えるカメラ９０の記憶部２０に記録されている暗号化画像データを解凍するものであるが、カメラ９０を業者の店舗に持ち込む必要がある。
【００７２】
即ち、カメラ９０の記憶部５２を装置本体に対して取外し不可能としているので、記憶部２０に記録された画像データを外部に出力させるには、カメラ９０を業者の店舗に持参する必要がある。また、解凍ＩＤをカメラ９０に入力するには、カメラ９０を外部接続部６６に接続する必要がある。
【００７３】
即ち、暗号解凍部９２を備えるカメラ９０の場合には、ＵＳＢコネクタ６０を介して接続されたＰＣ６２により、解凍ＩＤがカメラ９０に入力されないと、暗号化画像データを解凍する解凍処理が行われないように設定されている。なお、図９のフローチャートはカメラ９０のＣＰＵ４０が行う処理であり、図１０のフローチャートはＰＣ６２のＣＰＵ６４が行う処理である。
【００７４】
まず、図９の処理を開始する前提として、図４に示すＰＣ６２の操作部７０に配置されたキーボードなどにより、解凍ＩＤを入力する必要がある。即ち、カメラ側解凍処理は、図１０に示すステップ１７０（ＰＣ６２側の処理）で解凍ＩＤが入力されたと判断した後に、ステップ１７２で解凍ＩＤがカメラ９０に転送されることが必要である。この後、図９の処理へと移行する。
【００７５】
図９に示すように、ステップ１５０では、図６に示すステップ１０７の転送要求に応じて転送されてきた解凍ＩＤ（図１０のステップ１７２参照）を、受信したか否かを判断する。ステップ１５０の判断が肯定の場合すなわち解凍ＩＤを受信した場合には、ステップ１５２でＥＥＰＲＯＭ５６から識別データを読出し、ステップ１５４で解凍ＩＤが識別データと一致するか否かを判断する。
【００７６】
ステップ１５４の判断が肯定の場合すなわち解凍ＩＤおよび識別データが一致する場合には、ステップ１５６において、カメラ９０の記憶部２０（図３参照）から暗号化画像データを読出し、暗号解凍部９２へ出力する。ステップ１５８では、暗号解凍部９２において、ＥＥＰＲＯＭ５６から読出した解凍ＩＤを暗号鍵として、上記暗号化画像データを解凍する。即ち、図５Ｂに示す暗号化画像は、図５Ａに示す原画像へと復元される。ステップ１６０では解凍後の画像データをＰＣ６２に転送する。
【００７７】
ステップ１５４の判断が否定の場合すなわち識別データおよび解凍ＩＤが不一致の場合には、ステップ１６２において、表示部７４に「データが一致しない」旨をメッセーとして表示する。この後、図１０の処理へと移行する。即ち、カメラ９０から出力された解凍後の画像データは、ＰＣ６２において、図１０に示す処理が行われる。
【００７８】
図１０に示すように、ステップ１７４では解凍された画像データがＰＣ６２に入力されたか否かを判断し、ステップ１７４の判断が肯定の場合すなわち画像データが入力された場合にはステップ１７６で解凍された画像データをメモリ７６に記録する。ステップ１７８では画像データをプリンタ８０またはＣＤ−Ｒ装置８２へ転送し、画像データに基づく画像をプリントアウトまたは解凍後の画像データをＣＤ−Ｒに書込む。
【００７９】
ステップ１７４の判断が否定の場合すなわち画像データが入力されない場合には、ステップ１８０において、所定時間が経過されたか否かを判断する。そして、ステップ１８０の判断が肯定の場合すなわち所定時間が経過した場合には、ステップ１８２おいて、表示部７４に「解凍不可」である旨をメッセーとして表示する。
【００８０】
ステップ１８０の処理は、所定時間が経過するまで続けられる。なお、図９および図１０に示す解凍処理ではカメラ９０に内蔵された暗号解凍部９２によって暗号化画像データの暗号を解凍するので、ＰＣ６２に内蔵された暗号解凍部７２は使用されない。
【００８１】
本実施形態においては、カメラ１０の貸出し時などに、身元確認となる電話番号などの識別データを、カメラ１０のＥＥＰＲＯＭ５６に記録すると共に識別データを暗号鍵として撮像された画像データを暗号化し、そしてプリント，画像データを記録したＣＤ−Ｒなどの受渡し時に、業者の店舗に設置されたＰＣ６２に入力される暗号解凍データ（識別データに対応するデータ）を暗号鍵として、暗号化画像データを解凍するので、カメラ１０または９０のサービス利用者の画像データを第三者が容易に入手することができず、サービス利用者の画像データが保護される。
【００８２】
即ち、本実施形態によれば、プリント，画像データを記録したＣＤ−Ｒなどの受渡し時に、暗号解凍データである解凍ＩＤによってサービス利用者を特定（身元確認）した上で、さらに解凍ＩＤを暗号鍵として、暗号化画像データを解凍するので、カメラ１０または９０の置忘れ，盗難などにおける画像データの外部出力および不正使用が防止される。
【００８３】
また、本実施形態によれば、第三者がカメラ１０または９０で撮像した場合でも、プリントまたは自己の画像データを入手することができないので、第三者がカメラ１０または９０の置忘れ，盗難などにおける画像データの外部出力を防止し得ると共に、カメラ１０または９０の盗難などが防止される。
【００８４】
従って、本実施形態によれば、身元確認をするＩＤ（具体的には、識別データおよび解凍ＩＤである）と，このＩＤを暗号鍵として、画像データを暗号化する暗号化処理および暗号の解凍をする暗号解凍処理とを組合せたので、上述した従来例の場合よりも、画像データのセキュリティがさらに確保される。なお、本実施形態によれば、サービス利用者の携帯電話の電話番号を識別データとして用いれば、識別データおよび識別データに対応する暗号解凍データを忘れることがなく、安心できると共に、サービス利用者の特定が正確かつ容易となる。
【００８５】
また、本実施形態は、ＥＥＰＲＯＭ５６および記憶部２０をカメラ１０の装置本体に内蔵させ取外し不可能としたので、不特定多数のユーザに貸し出されるいわゆるレンタルタイプ或いは販売し回収するリサイクルタイプのデジタルカメラに適している。ここで、ＥＥＰＲＯＭ５６および記憶部２０を取外し不可能としたのは、業者の店舗に設置されたＰＣ６２以外のコンピュータなどによる識別データおよび画像データなどの流出を防止するためである。
【００８６】
なお、上記実施形態においては、カメラ１０のＥＥＰＲＯＭ５６に複数人の携帯電話の電話番号などを記録し得るようにしても良い。即ち、複数の人が１台のカメラ１０を使用して撮像する場合には、各々が撮像した画像データに対し、各人の携帯電話の電話番号を選択できるようにする。この場合、ＥＥＰＲＯＭ５６に記録された識別データと，この識別データを暗号鍵として画像データを暗号した暗号化画像データとを照合することにより、誰が撮像した画像データかを特定する。
【００８７】
また、本実施形態ではＰＣ６２から出力された画像データを記録する記録媒体がＣＤ−Ｒであるが、本発明に係る記録媒体は例えばスマート・メディア，コンパクト・フラッシュ，ＡＴＡカード，フロッピィディスク，ＣＤ−ＲＷなどであっても良い。
【００８８】
なお、本実施形態では、デジタルカメラ１０と他の装置とをＵＳＢコネクタ６０などにより接続する場合について説明したが、本発明はこれに限定されるものではなく、ＵＳＢ以外の有線通信（例えば、ＩＥＥＥ１３９４等）により接続する形態や、無線通信（例えば、ブルートゥース、ＩｒＤＡ等）により接続する形態とすることもできる。即ち、本実施形態では、画像データまたは画像データに基づく画像が印刷されたプリントを入手する方法として、識別データおよび解凍ＩＤが一致することを前提に、インターネットなどで注文し得るようにしても良い。
【００８９】
また、本実施形態において説明した各プログラムの処理の流れ（図６乃至図１０参照）は一例であり、本発明の主旨を逸脱しない範囲内において適宜変更可能であることは言うまでもない。
【００９０】
【発明の効果】
以上説明したように、請求項１記載に係る発明によれば、身元確認をする識別データと，この識別データを暗号鍵として、画像データを暗号化する暗号化処理とを組合せたので、上述した従来例の場合よりも、画像データのセキュリティがさらに確保される。
【００９１】
また、請求項２記載に係る発明によれば、プリントなどの受渡し時に、暗号解凍データによって正当なユーザを特定（身元確認）した上で、さらに暗号解凍データを暗号鍵として、暗号化画像データを解凍するので、撮像装置の置忘れ，盗難などにおける画像データの外部出力および不正使用が防止される。
【図面の簡単な説明】
【図１】本発明の実施形態に係るデジタルスチルカメラの構成を示すブロック図である。
【図２】図１に示すＥＥＰＲＯＭのメモリマップを示す図である。
【図３】他のデジタルスチルカメラの構成を示すブロック図である。
【図４】レンタル店またはリサイクル店のデータ入出力装置の構成を示すブロック図である。
【図５】図１または図３に示すカメラで撮像された原画像と、原画像が暗号化された暗号化画像を示す図である。
【図６】本実施形態に係るモード設定処理プログラムの処理の流れを示すフローチャートである。
【図７】画像データ暗号化処理の流れを示すフローチャートである。
【図８】ＰＣでの店側解凍処理の流れを示すフローチャートである。
【図９】図６に示すカメラ側解凍処理の流れを示すフローチャートである。
【図１０】ＰＣでのデータ授受処理の流れを示すフローチャートである。
【符号の説明】
１０，９０　　　　　　デジタルスチルカメラ（撮像装置）
２０　　　　　　　　　記憶部（記録手段）
３２　　　　　　　　　ＣＣＤ（撮影手段）
４０　　　　　　　　　ＣＰＵ（照合手段）
５６　　　　　　　　　ＥＥＰＲＯＭ（記録部）
５８　　　　　　　　　暗号化処理部（暗号化手段）
６２　　　　　　　　　ＰＣ（外部装置または画像データ入出力システム）
６４　　　　　　　　　ＰＣのＣＰＵ（照合手段または読出手段）
７０　　　　　　　　　ＰＣの操作部（入力手段）
７２，９２　　　　　　暗号解凍部（暗号解凍手段）
【図１】
2004140622.tif 000003
【図２】
2004140622.tif 000004
【図３】
2004140622.tif 000005
【図４】
2004140622.tif 000006
【図５】
2004140622.tif 000007
【図６】
2004140622.tif 000008
【図７】
2004140622.tif 000009
【図８】
2004140622.tif 000010
【図９】
2004140622.tif 000011
【図１０】
2004140622.tif 000012