(57)【特許請求の範囲】
【請求項１】
画像を撮影する撮影手段と、前記撮影手段で撮影された画像を記憶部に記憶する記憶手段と、前記記憶部に記憶された画像を表示部に表示する表示手段とを備える撮影装置において、
前記表示手段で前記表示部に表示された認証情報入力画面を介して認証情報の入力を受け付ける受付手段と、
前記受付手段で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶させるためのプライベートモードの設定を受け付けるモード受付手段と、
前記モード受付手段で前記プライベートモードの設定を受け付けた場合に、前記受付手段で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶する認証情報記憶手段と、
前記記憶部に記憶された画像を前記表示部に表示する際に、前記受付手段で前記認証情報の入力を受け付けた場合には、受け付けた認証情報と紐づいて記憶されている１つまたは複数の第一画像と前記認証情報記憶手段で記憶された認証情報のいずれとも紐づけて記憶されていない１つまたは複数の第二画像とを前記記憶部より取得する一方、前記受付手段で前記認証情報の入力を受け付けていない場合には、前記１つまたは複数の第二画像のみを前記記憶部より取得する取得手段と、
前記記憶部に設定された第一のフォルダに格納されている１つまたは複数の画像を、前記記憶部に設定された、前記第一のフォルダと異なる第二のフォルダへ移動させるための移動指示を受け付ける移動指示受付手段とを備え、
前記表示手段は、前記モードに応じて、前記取得手段で取得した前記１つまたは複数の第一画像と前記１つまたは複数の第二画像とをユーザに識別可能な形式で前記表示部に混在させて表示させる第一の表示制御方法と、前記取得手段で取得した前記１つまたは複数の第二画像のみを前記表示部に表示させる第二の表示制御方法のいずれか一方を実行し、
前記撮影手段による画像の撮影時に、前記モード受付手段で前記プライベートモードの設定を受け付けた場合には、前記認証情報記憶手段による制御を行う一方、前記プライベートモードの設定を受け付けていなかった場合には、前記受付手段で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶しないよう制御を行い、
前記モード受付手段で前記プライベートモードの設定を受け付けている場合には、前記撮影手段による画像の撮影時に前記受付手段による前記認証情報の入力を受け付けることなく、前記表示手段で前記表示部に前記１つまたは複数の第一画像を表示させ、
前記表示手段が前記第一の表示制御方法を実行した場合において、前記移動指示受付手段で前記１つまたは複数の第一画像の移動指示を受け付けた場合には、前記１つまたは複数の第一画像が格納されている第一のフォルダおよび前記１つまたは複数の第二画像が格納されている第二のフォルダとは異なる第三のフォルダに移動させないよう制御することを特徴とする撮影装置。
【請求項２】
前記取得手段で取得した前記認証情報と紐づいて記憶されている前記画像を格納するフォルダを生成するフォルダ生成手段を更に備えることを特徴とする請求項１に記載の撮影装置。
【請求項３】
前記受付手段で受け付けた前記認証情報が、前記画像と紐づけて記憶されていない新たな認証情報である場合には、当該新たな認証情報を登録する認証情報登録手段をさらに備えることを特徴とする請求項１または２に記載の撮影装置。
【請求項４】
前記受付手段で前記認証情報の入力を受け付けた場合に、前記撮影装置の電源オフ指示を受け付けると、前記撮影装置の記憶部に一時的に記憶された認証情報を削除する削除手段を更に備えることを特徴とする請求項１乃至３のいずれか１項に記載の撮影装置。
【請求項５】
画像を撮影する撮影手段と、前記撮影手段で撮影された画像を記憶部に記憶する記憶手段と、前記記憶部に記憶された画像を表示部に表示する表示手段とを備える撮影装置の制御方法において、
前記表示手段で前記表示部に表示された認証情報入力画面を介して認証情報の入力を受け付ける受付工程と、
前記受付工程で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶させるためのプライベートモードの設定を受け付けるモード受付工程と、
前記モード受付工程で前記プライベートモードの設定を受け付けた場合に、前記受付工程で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶する認証情報記憶工程と、
前記記憶部に記憶された画像を前記表示部に表示する際に、前記受付工程で前記認証情報の入力を受け付けた場合には、受け付けた認証情報と紐づいて記憶されている１つまたは複数の第一画像と前記認証情報記憶工程で記憶された認証情報のいずれとも紐づけて記憶されていない１つまたは複数の第二画像とを前記記憶部より取得する一方、前記受付工程で前記認証情報の入力を受け付けていない場合には、前記１つまたは複数の第二画像のみを前記記憶部より取得する取得工程と、
前記記憶部に設定された第一のフォルダに格納されている１つまたは複数の画像を、前記記憶部に設定された、前記第一のフォルダと異なる第二のフォルダへ移動させるための移動指示を受け付ける移動指示受付工程とを備え、
前記表示手段が、前記モードに応じて、前記取得手段で取得した前記１つまたは複数の第一画像と前記１つまたは複数の第二画像とをユーザに識別可能な形式で前記表示部に混在させて表示させる第一の表示制御方法と、前記取得工程で取得した前記１つまたは複数の第二画像のみを前記表示部に表示させる第二の表示制御方法のいずれか一方を実行し、
前記撮影手段による画像の撮影時に、前記モード受付工程で前記プライベートモードの設定を受け付けた場合には、前記認証情報記憶工程による制御を行う一方、前記プライベートモードの設定を受け付けていなかった場合には、前記受付工程で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶しないよう制御を行い、
前記モード受付工程で前記プライベートモードの設定を受け付けている場合には、前記撮影手段による画像の撮影時に前記受付工程による前記認証情報の入力を受け付けることなく、前記表示手段で前記表示部に前記１つまたは複数の第一画像を表示させ、
前記表示手段が前記第一の表示制御方法を実行した場合において、前記移動指示受付工程で前記１つまたは複数の第一画像の移動指示を受け付けた場合には、前記１つまたは複数の第一画像が格納されている第一のフォルダおよび前記１つまたは複数の第二画像が格納されている第二のフォルダとは異なる第三のフォルダに移動させないよう制御する表示工程とを備えることを特徴とする制御方法。
【請求項６】
画像を撮影する撮影手段と、前記撮影手段で撮影された画像を記憶部に記憶する記憶手段と、前記記憶部に記憶された画像を表示部に表示する表示手段とを備える撮影装置の制御方法を当該撮影装置に実行させるためのプログラムにおいて、
前記撮影装置を、
前記表示手段で前記表示部に表示された認証情報入力画面を介して認証情報の入力を受け付ける受付手段、
前記受付手段で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶させるためのプライベートモードの設定を受け付けるモード受付手段、
前記モード受付手段で前記プライベートモードの設定を受け付けた場合に、前記受付手段で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶する認証情報記憶手段、
前記記憶部に記憶された画像を前記表示部に表示する際に、前記受付手段で前記認証情報の入力を受け付けた場合には、受け付けた認証情報と紐づいて記憶されている１つまたは複数の第一画像と前記認証情報記憶手段で記憶された認証情報のいずれとも紐づけて記憶されていない１つまたは複数の第二画像とを前記記憶部より取得する一方、前記受付手段で前記認証情報の入力を受け付けていない場合には、前記１つまたは複数の第二画像のみを前記記憶部より取得する取得手段、
前記記憶部に設定された第一のフォルダに格納されている１つまたは複数の画像を、前記記憶部に設定された、前記第一のフォルダと異なる第二のフォルダへ移動させるための移動指示を受け付ける移動指示受付手段、及び
前記モードに応じて、前記取得手段で取得した前記１つまたは複数の第一画像と前記１つまたは複数の第二画像とをユーザに識別可能な形式で前記表示部に混在させて表示させる第一の表示制御方法と、前記取得手段で取得した前記１つまたは複数の第二画像のみを前記表示部に表示させる第二の表示制御方法のいずれか一方を実行し、
前記撮影手段による画像の撮影時に、前記モード受付手段で前記プライベートモードの設定を受け付けた場合には、前記認証情報記憶手段による制御を行う一方、前記プライベートモードの設定を受け付けていなかった場合には、前記受付手段で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶しないよう制御を行い、
前記モード受付手段で前記プライベートモードの設定を受け付けている場合には、前記撮影手段による画像の撮影時に前記受付手段による前記認証情報の入力を受け付けることなく、前記表示手段で前記表示部に前記１つまたは複数の第一画像を表示させ、
前記表示手段が前記第一の表示制御方法を実行した場合において、前記移動指示受付手段で前記１つまたは複数の第一画像の移動指示を受け付けた場合には、前記１つまたは複数の第一画像が格納されている第一のフォルダおよび前記１つまたは複数の第二画像が格納されている第二のフォルダとは異なる第三のフォルダに移動させないよう制御する表示制御手段として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、撮影した画像データを認証したユーザにのみ閲覧可能にするモードを備える撮影装置およびその制御方法、並びにプログラムに関する。
【背景技術】
【０００２】
近年、個人情報保護の重要性からプライバシーに対する保護にも関心が高まっている。その中で、デジタルカメラなどの撮影装置は家族間で共有される場合もあり、撮影した画像の第三者による閲覧を防止するための機能が望まれている。特に、コンパクトなデジタルカメラは持ち運びが容易な反面、紛失したときには、撮影した画像が第三者に閲覧されたり、悪用される可能性がある。
【０００３】
そこで、セキュティ性を高める目的で、撮影装置で撮影された画像データを秘密管理することができる画像管理装置が提案されている（例えば、特許文献１参照）。
【特許文献１】特開２００７−１３５１９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記特許文献１に記載された画像管理装置では、撮影した画像データを秘密管理することが可能であるが、画像データの再生時には、秘密管理する画像データと一般の画像データを一緒に表示するため、画像データを閲覧するユーザにとっては不要な画像データ（例えば、ダミー画像）が表示されてしまい閲覧しづらいという課題がある。
【０００５】
また、１台のデジタルカメラを家族同士で共有しているような場合であっても、秘密に管理している画像があることを家族に知られたくないケースがある。しかしながら、特許文献１に記載された画像管理装置では、閲覧するユーザに機密で管理している画像があることを知られてしまい、ユーザビリティに欠ける点がある。
【０００６】
本発明は、撮影された画像を閲覧制限を行う画像と閲覧制限を行わない画像とを分けて保存管理することができる撮影装置およびその制御方法、並びにプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、請求項１記載の撮影装置は、画像を撮影する撮影手段と、前記撮影手段で撮影された画像を記憶部に記憶する記憶手段と、前記記憶部に記憶された画像を表示部に表示する表示手段とを備える撮影装置において、前記表示手段で前記表示部に表示された認証情報入力画面を介して認証情報の入力を受け付ける受付手段と、前記受付手段で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶させるためのプライベートモードの設定を受け付けるモード受付手段と、前記モード受付手段で前記プライベートモードの設定を受け付けた場合に、前記受付手段で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶する認証情報記憶手段と、前記記憶部に記憶された画像を前記表示部に表示する際に、前記受付手段で前記認証情報の入力を受け付けた場合には、受け付けた認証情報と紐づいて記憶されている１つまたは複数の第一画像と前記認証情報記憶手段で記憶された認証情報のいずれとも紐づけて記憶されていない１つまたは複数の第二画像とを前記記憶部より取得する一方、前記受付手段で前記認証情報の入力を受け付けていない場合には、前記１つまたは複数の第二画像のみを前記記憶部より取得する取得手段と、前記記憶部に設定された第一のフォルダに格納されている１つまたは複数の画像を、前記記憶部に設定された、前記第一のフォルダと異なる第二のフォルダへ移動させるための移動指示を受け付ける移動指示受付手段とを備え、前記表示手段は、前記モードに応じて、前記取得手段で取得した前記１つまたは複数の第一画像と前記１つまたは複数の第二画像とをユーザに識別可能な形式で前記表示部に混在させて表示させる第一の表示制御方法と、前記取得手段で取得した前記１つまたは複数の第二画像のみを前記表示部に表示させる第二の表示制御方法のいずれか一方を実行し、前記撮影手段による画像の撮影時に、前記モード受付手段で前記プライベートモードの設定を受け付けた場合には、前記認証情報記憶手段による制御を行う一方、前記プライベートモードの設定を受け付けていなかった場合には、前記受付手段で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶しないよう制御を行い、前記モード受付手段で前記プライベートモードの設定を受け付けている場合には、前記撮影手段による画像の撮影時に前記受付手段による前記認証情報の入力を受け付けることなく、前記表示手段で前記表示部に前記１つまたは複数の第一画像を表示させ、前記表示手段が前記第一の表示制御方法を実行した場合において、前記移動指示受付手段で前記１つまたは複数の第一画像の移動指示を受け付けた場合には、前記１つまたは複数の第一画像が格納されている第一のフォルダおよび前記１つまたは複数の第二画像が格納されている第二のフォルダとは異なる第三のフォルダに移動させないよう制御することを特徴とする。 
【０００９】
上記目的を達成するために、請求項５記載の撮影装置の制御方法は、画像を撮影する撮影手段と、前記撮影手段で撮影された画像を記憶部に記憶する記憶手段と、前記記憶部に記憶された画像を表示部に表示する表示手段とを備える撮影装置の制御方法において、前記表示手段で前記表示部に表示された認証情報入力画面を介して認証情報の入力を受け付ける受付工程と、前記受付工程で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶させるためのプライベートモードの設定を受け付けるモード受付工程と、前記モード受付工程で前記プライベートモードの設定を受け付けた場合に、前記受付工程で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶する認証情報記憶工程と、前記記憶部に記憶された画像を前記表示部に表示する際に、前記受付工程で前記認証情報の入力を受け付けた場合には、受け付けた認証情報と紐づいて記憶されている１つまたは複数の第一画像と前記認証情報記憶工程で記憶された認証情報のいずれとも紐づけて記憶されていない１つまたは複数の第二画像とを前記記憶部より取得する一方、前記受付工程で前記認証情報の入力を受け付けていない場合には、前記１つまたは複数の第二画像のみを前記記憶部より取得する取得工程と、前記記憶部に設定された第一のフォルダに格納されている１つまたは複数の画像を、前記記憶部に設定された、前記第一のフォルダと異なる第二のフォルダへ移動させるための移動指示を受け付ける移動指示受付工程とを備え、前記表示手段が、前記モードに応じて、前記取得手段で取得した前記１つまたは複数の第一画像と前記１つまたは複数の第二画像とをユーザに識別可能な形式で前記表示部に混在させて表示させる第一の表示制御方法と、前記取得工程で取得した前記１つまたは複数の第二画像のみを前記表示部に表示させる第二の表示制御方法のいずれか一方を実行し、前記撮影手段による画像の撮影時に、前記モード受付工程で前記プライベートモードの設定を受け付けた場合には、前記認証情報記憶工程による制御を行う一方、前記プライベートモードの設定を受け付けていなかった場合には、前記受付工程で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶しないよう制御を行い、前記モード受付工程で前記プライベートモードの設定を受け付けている場合には、前記撮影手段による画像の撮影時に前記受付工程による前記認証情報の入力を受け付けることなく、前記表示手段で前記表示部に前記１つまたは複数の第一画像を表示させ、前記表示手段が前記第一の表示制御方法を実行した場合において、前記移動指示受付工程で前記１つまたは複数の第一画像の移動指示を受け付けた場合には、前記１つまたは複数の第一画像が格納されている第一のフォルダおよび前記１つまたは複数の第二画像が格納されている第二のフォルダとは異なる第三のフォルダに移動させないよう制御する表示工程とを備えることを特徴とする。
【００１１】
上記目的を達成するために、請求項６記載のプログラムは、画像を撮影する撮影手段と、前記撮影手段で撮影された画像を記憶部に記憶する記憶手段と、前記記憶部に記憶された画像を表示部に表示する表示手段とを備える撮影装置の制御方法を当該撮影装置に実行させるためのプログラムにおいて、前記撮影装置を、前記表示手段で前記表示部に表示された認証情報入力画面を介して認証情報の入力を受け付ける受付手段、前記受付手段で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶させるためのプライベートモードの設定を受け付けるモード受付手段、前記モード受付手段で前記プライベートモードの設定を受け付けた場合に、前記受付手段で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶する認証情報記憶手段、前記記憶部に記憶された画像を前記表示部に表示する際に、前記受付手段で前記認証情報の入力を受け付けた場合には、受け付けた認証情報と紐づいて記憶されている１つまたは複数の第一画像と前記認証情報記憶手段で記憶された認証情報のいずれとも紐づけて記憶されていない１つまたは複数の第二画像とを前記記憶部より取得する一方、前記受付手段で前記認証情報の入力を受け付けていない場合には、前記１つまたは複数の第二画像のみを前記記憶部より取得する取得手段、前記記憶部に設定された第一のフォルダに格納されている１つまたは複数の画像を、前記記憶部に設定された、前記第一のフォルダと異なる第二のフォルダへ移動させるための移動指示を受け付ける移動指示受付手段、及び前記モードに応じて、前記取得手段で取得した前記１つまたは複数の第一画像と前記１つまたは複数の第二画像とをユーザに識別可能な形式で前記表示部に混在させて表示させる第一の表示制御方法と、前記取得手段で取得した前記１つまたは複数の第二画像のみを前記表示部に表示させる第二の表示制御方法のいずれか一方を実行し、前記撮影手段による画像の撮影時に、前記モード受付手段で前記プライベートモードの設定を受け付けた場合には、前記認証情報記憶手段による制御を行う一方、前記プライベートモードの設定を受け付けていなかった場合には、前記受付手段で受け付けた認証情報を前記撮影手段で撮影された画像と紐づけて前記記憶部に記憶しないよう制御を行い、前記モード受付手段で前記プライベートモードの設定を受け付けている場合には、前記撮影手段による画像の撮影時に前記受付手段による前記認証情報の入力を受け付けることなく、前記表示手段で前記表示部に前記１つまたは複数の第一画像を表示させ、前記表示手段が前記第一の表示制御方法を実行した場合において、前記移動指示受付手段で前記１つまたは複数の第一画像の移動指示を受け付けた場合には、前記１つまたは複数の第一画像が格納されている第一のフォルダおよび前記１つまたは複数の第二画像が格納されている第二のフォルダとは異なる第三のフォルダに移動させないよう制御する表示制御手段として機能させる。
【発明の効果】
【００１３】
本発明によれば、例えば、ユーザが、撮影した画像の閲覧を要求した場合、当該ユーザが撮影装置にユーザ認証を行って認証が成功した場合、ユーザは、認証情報と紐づいて記憶されている１つまたは複数の第一画像と認証情報のいずれとも紐づけて記憶されていない１つまたは複数の第二画像とを閲覧することができる。一方、ユーザ認証を行わなかった場合またはユーザ認証を行って認証が失敗した場合、認証情報のいずれとも紐づけて記憶されていない１つまたは複数の第二画像のみを閲覧することができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の実施の形態を図面を参照して詳細に説明する。
【００１６】
［第１の実施形態］
図１は、本発明の第１の実施形態に係る撮影装置の概略構成を示すブロック図である。
【００１７】
図１において、撮影装置１００は、いわゆるデジタルカメラ等から成り、撮影用のレンズ１０１、撮像素子（以下、「ＣＣＤ」と称する）１０２、アナログ−デジタルコンバータ（以下、「ＡＤＣ」と称する）１０３、画像処理部１０４、コントローラ１１０、バッファメモリ１１１、フラッシュＲＯＭ１１２、インターフェース回路（以下、「Ｉ／Ｆ回路」と称する）１１３、カードホルダ１１４、メモリーカード１１５、ディスプレイドライバ１１６、および操作部１２０を備える。
【００１８】
レンズ１０１は、対物レンズ、ズームレンズ、およびフォーカスレンズなどで構成される。ズームレンズおよびフォーカスレンズについては、不図示の駆動機構により光軸方向へ駆動される。ＣＣＤ１０２は、レンズ１０１を介して入射される光学画像を結像し、電気信号（アナログ信号）に変換して出力するＣＣＤイメージセンサで構成される。ＡＤＣ１０３は、ＣＣＤ１０２から出力される電気信号（アナログ信号）をデジタル信号に変換する機能を有する。
【００１９】
画像処理部１０４は、前処理部１０５、ＹＣ処理部１０６、電子ズーム処理部１０７、圧縮部１０８、および伸長部１０９を備え、ＡＤＣ１０３から出力されるデジタル信号から画像データを生成し、各種画像処理を行う機能を有する。
【００２０】
前処理部１０５は、入力される画像データに基づく画像のホワイトバランスを調整するホワイトバランス処理や画像のガンマ補正処理を行う機能を有する。ホワイトバランス処理は、画像の色合いを、実物の色合いに近くなるように調整したり、光源（蛍光灯や太陽光など）に合った適正な色に調整したりする処理である。ガンマ補正処理は、画像のコントラストを調整する処理である。なお、前処理部１０５は、ホワイトバランス処理およびガンマ補正処理以外の画像処理を実行することも可能である。
【００２１】
ＹＣ処理部１０６は、入力される画像データに基づく画像を、輝度情報「Ｙ」と、輝度信号と青色の色差情報「Ｃｂ」と、輝度信号と赤色の色差情報「Ｃｒ」とに分離する機能を有する。電子ズーム処理部１０７は、画像の一部（例えば中央部）を所定の大きさでトリミングし、トリミングした画像を信号処理で元画像の大きさに拡大する機能を有する。電子ズーム処理部１０７は、例えば、撮影された１６００×１２００ドットの画像から中央の１０２４×７６８ドットの画像を切り出し、データ補間を行いながら１６００×１２００ドットのサイズに拡大することができる。
【００２２】
圧縮部１０８は、画像データをＪＰＥＧ（Ｊｏｉｎｔ  Ｐｈｏｔｏｇｒａｐｈｉｃ  Ｅｘｐｅｒｔ  Ｇｒｏｕｐ）方式などの圧縮形式によって圧縮する機能を有する。伸長部１０９は、圧縮されている画像データを伸長する機能を有する。例えば、画像データをＪＰＥＧ方式で圧縮する場合、まず、画像データの高周波成分と低周波成分の割合を数値化する離散コサイン変換処理が行われる（ＤＣＴ処理）。次に、画像の階調やグラデーションを表現する段階を数値（量子化ビット数）で表現する量子化処理が行われる。最後に、ハフマン符号化処理で画像データが圧縮される。具体的には、画像データの信号文字列が一定のビット毎に区切られ、出現頻度が高い文字列に対してより短い符号が与えてられてゆく。なお、圧縮処理を行わないで画像データを記録する方式の場合は、圧縮部１０８および伸長部１０９を省略することができる。また、画像データの圧縮形式は、ＪＰＥＧ方式に限らず、ＧＩＦ（Ｇｒａｐｈｉｃａｌ  Ｉｎｔｅｒｃｈａｎｇｅ  Ｆｏｒｍａｔ）形式などであっても、同様に処理を行うことができる。
【００２３】
コントローラ１１０は、画像処理部１０４、バッファメモリ１１１、フラッシュＲＯＭ１１２、Ｉ／Ｆ回路１１３、ディスプレイドライバ１１６、ＵＳＢドライバ１１８、および操作部１２０に接続されている。また、コントローラ１１０は、機能的な構成として、操作部１２０からの入力信号に応じて各部を動作制御するための制御信号を出力する制御部（不図示）と、ユーザに関する認証を行う認証部（不図示）とを備える。
【００２４】
制御部は、第１の制御モードと、第２の制御モードとを備える。第１の制御モードは、認証部で正規のユーザであることが認証されていなければ、撮影装置１００内で管理されている画像データに対してユーザが要求した制御を行わないように制御するモードである。第２の制御モードは、認証部で正規のユーザであることが認証されていなくても、管理しようとする画像データに対してユーザが要求した制御を行って、画像データを管理するよう制御するモードである。本実施の形態では、第１の制御モードが、後述するプライバシーモードでの閲覧（再生）モードおよび撮影動作モードに相当し、第２の制御モードがプラバシーモード以外での閲覧モードおよび撮影動作モードに相当する。
【００２５】
バッファメモリ１１１には、画像処理部１０４において画像処理が行われる際に、一時的に画像データが保存される。フラッシュＲＯＭ１１２には、撮影装置１００の各種設定情報や、後述するユーザ認証情報が保存される。Ｉ／Ｆ回路１１３は、コントローラ１１０から出力される画像データを、メモリーカード１１５に記録可能なデータ形式に変換する。また、Ｉ／Ｆ回路１１３は、メモリーカード１１５から読み出された画像データ等を、コントローラ１１０で処理可能なデータ形式に変換する。
【００２６】
カードホルダ１１４は、記憶媒体であるメモリーカード１１５を撮影装置１００に着脱可能にする機構を備えると共に、メモリーカード１１５との間でデータ通信が可能な電気接点を備える。また、カードホルダ１１４は、撮影装置１００で利用される記憶媒体の種類に応じた構造を有する。メモリーカード１１５は、フラッシュメモリなどの半導体記憶素子を内蔵し、カードホルダ１１４に着脱可能なカード型の記憶媒体である。メモリーカード１１５には、撮影装置１００で撮影された画像データを記録することができる。
【００２７】
ディスプレイドライバ１１６は、コントローラ１１０から出力される画像データを液晶ディスプレイ１１７で表示可能な信号に変換する。具体的には、ディスプレイドライバ１１６は、コントローラ１１０から出力されるデジタルの画像データをアナログ画像信号に変換する処理を行い、次に画像サイズを液晶ディスプレイ１１７の表示可能エリアのサイズに適したサイズに変換する処理を行う。
【００２８】
操作部１２０は、電源スイッチ１２１、モードダイヤル１２２、撮影ボタン１２３、カーソルキー１２４、ズームボタン１２５、および閲覧（再生）ボタン１２６を備え、ユーザからの操作入力を受け付けて、操作内容に応じた信号をコントローラ１１０に出力する。なお、操作部１２０には、図示の操作ボタン以外の操作ボタン類も含まれるが、それらの説明は省略する。
【００２９】
モードダイヤル１２２は、撮影動作のモードを切り替えるための回転可能なダイヤルである。ユーザはモードダイヤル１２２を回転操作することで、メモリーカード１１５に保存された画像データに対してアクセス制限を行うことが可能なプライバシーモード（セキュリティモード）やプライバシーモード以外の撮影動作モードを含む複数の撮影動作モードを選択することが可能である。
【００３０】
プライバシーモード以外の撮影動作モードとは、例えば、予め撮影装置１００が保持している撮影設定（ホワイトバランスやシャッタースピード等）をユーザに選択しやすく表したＡｕｔｏモードや夜景モード、或いはユーザが任意に撮影設定を設定することができるマニュアルモードなどである。なお、プライバシーモードでの撮影の際に適用される撮影設定を予め設定することが可能である。例えば、プライバシーモードでの撮影の際の初期設定として、Ａｕｔｏモードと同じ撮影設定で撮影が行えるように設定することが可能である。
【００３１】
閲覧ボタン１２６は、撮影した画像データを閲覧する閲覧モード（再生モード）に切り替えるためのボタンである。閲覧ボタン１２６が押下されると、撮影モードから閲覧モードに移行する。なお、閲覧モードへの切替方法については、閲覧ボタン１２６の押下に限定されず、液晶ディスプレイ１１７上のタッチパネル（不図示）などによる移行方法であってもよい。
【００３２】
閲覧モードでは、コントローラ１１０が、Ｉ／Ｆ回路１１３を介して、カードホルダ１１４に装着されているメモリーカード１１５から設定情報と画像データを読み出す。設定情報は、現在装着されているメモリーカード１１５に記録されている画像の枚数および記録されている画像データの容量などである。読み出される画像データは、例えば、画像１枚分の画像データまたはサムネイルデータである。なお、メモリーカード１１５から読み出される画像データは、上述したように所定の圧縮形式で圧縮されている。
【００３３】
メモリーカード１１５から読み出された画像データは、Ｉ／Ｆ回路１１３およびコントローラ１１０を介して、ディスプレイドライバ１１６へ入力される。ディスプレイドライバ１１６は、入力された画像データを液晶ディスプレイ１１７に表示させる。
【００３４】
カーソルキー１２４は、ユーザが撮影装置に対する所定の指示や機能選択を行うためのキーである。ユーザは、カーソルキー１２４により、撮影装置１００に対する各種設定情報やユーザ認証情報などの操作入力を行うことができる。また、カーソルキー１２４により、液晶ディスプレイ１１７にメニュー画面を表示させたり、撮影装置１００が有する所定の機能を選択することができる。さらに、カーソルキー１２４により、撮影装置１００で撮影された画像データを液晶ディスプレイ１１７上にレビュー表示させることができる。レビュー表示とは、撮影装置１００で撮影した画像を、その直後に液晶ディスプレイ１１７に表示させる機能であり、プラバシーモード時に液晶ディスプレイ１１７に表示されるレビュー画面の一例を図１４に示す。
【００３５】
撮影装置１００は、被写体を撮像して画像データを得る撮影モードと当該撮影モードで得た画像データを表示する閲覧（再生）モードとを備える。ユーザは、撮影モード時に、モードダイヤル１２２を回してプライバシーモードを表すＰマークの位置に合わせて撮影を行い、撮影の直後にカーソルキー１２４を図中の下方向に押下する。すると、コントローラ１１０は、直前に撮影された画像データを、メモリーカード１１５内のユーザ固有のプライベートフォルダから取得して、図１４に示すレビュー表示画面１２０１のように、液晶ディスプレイ１１７上にレビュー表示する。ユーザ固有のプライベートフォルダとは、図６に示すように、ユーザ認証を行った各ユーザに与えられる、通常のフォルダとは区別された一意のフォルダのことである。
【００３６】
図６において、画像データは、Ｒｏｏｔフォルダ７０１に属する通常フォルダ７０２と、各ユーザのプライベートフォルダＡ７０５，Ｂ７０８とにそれぞれ別々に保存される。通常フォルダ７０２は、ユーザ権限のない人でも自由にアクセスすることができるフォルダである。一方、プライベートフォルダは、ユーザ認証されたユーザのみがアクセスすることができるフォルダである。例えば、ユーザＡが、撮影した画像の閲覧を要求した場合、当該ユーザＡが撮影装置１００にユーザ認証を行って認証が成功した場合、ユーザＡは、通常フォルダ７０２内の画像データ７０３，７０４およびユーザＡ固有のプライベートフォルダＡ７０５内の画像データ７０６，７０７を閲覧することができる。一方、ユーザ認証を行わなかった場合またはユーザ認証を行って認証が失敗した場合、通常フォルダ７０２内の画像データ７０３，７０４のみを閲覧することができる。
【００３７】
図７は、図６に示す各フォルダに保存された画像データのファイルを管理するための画像データ管理テーブルの内容を示す図である。
【００３８】
図７において、画像データ管理テーブル８００に登録される情報には、例えば、ファイル名８０１、モード８０２、認証情報８０３、その他の情報８０４などがある。ファイル名８０１欄には、撮影した画像のファイル名が連番で登録される。モード８０２欄には、撮影した画像が通常のモード（通常モード）で撮影したのか、プライバシーモード（Ｐモード）で撮影したのかを識別するための識別情報（通常モード、Ｐモード）が登録される。認証情報８０３欄には、認証情報として、画像を撮影したユーザ名やパスワード等が登録される。なお、通常のモードで撮影された画像データについては、認証情報８０３欄には何も登録されない。その他の情報８０４欄には、画像データの書誌情報が登録される。書誌情報としては、例えば、画像データの解像度やデータサイズ、画像データの保存先などがあるが、これらに限定されるものではない。
【００３９】
図１４に戻り、レビュー表示後、再度、カーソルキー１２４が押下されると、プライバシーモードでの撮影動作モードに戻る。レビュー表示からプライバシーモードでの撮影動作モードに戻る際には、撮影装置１００はユーザに対してユーザ認証を要求しないものとする。カーソルキー１２４が操作されてレビュー表示が指示された場合、コントローラ１１０は、フラッシュＲＯＭ１１２からユーザ認証情報を取得して認証を行う。これにより、レビュー表示毎にユーザに認証情報を入力させる必要がなくなり、操作性や利便性が向上する。
【００４０】
なお、レビュー表示については、液晶ディスプレイ１１７上に撮影した画像を一枚のみ表示するように構成しているが、これに限定されず、サムネイル画像を含む複数の画像を表示するように構成してもよい。また、レビュー表示の切り替えについては、カーソルキー１２４の押下に限らず、他のボタンの押下などの一般的な方法を利用して切り替えられる構成にしてもよい。また、レビュー表示画面１２０１において、レビュー表示画像の削除や編集などが行えるように構成してもよい。
【００４１】
次に、撮影装置１００における撮影動作について図１を用いて説明する。
【００４２】
まず、ユーザが電源スイッチ１２１を操作し、撮影装置１００の電源をオンにする。すると、撮影装置１００に内蔵されているバッテリー（不図示）から各回路へ電源供給されて、撮影装置１００の起動処理（レンズバリアを開く動作制御およびマイクロコンピューターのリセット処理など）が行われる。撮影装置１００は、電源ＯＦＦ時に電源スイッチ１２１が押下されると電源ＯＮとなり、自動的に撮影モードとなるように構成されている。また、電源ＯＦＦ時に閲覧ボタンが押下されると電源ＯＮとなり、自動的に閲覧モードとなるように構成されている。
【００４３】
撮影装置１００が撮影モードに移行すると、光学画像がレンズ１０１を介して撮影装置内へ入射し、ＣＣＤ１０２に結像される。ＣＣＤ１０２は、入射される光学画像を電気信号に変換して、ＡＤＣ１０３へ出力する。ＡＤＣ１０３は、入力される電気信号（アナログ信号）をデジタル信号に変換する。ＡＤＣ１０３から出力されるデジタル信号は画像処理部１０４に入力される。
【００４４】
画像処理部１０４内の前処理部１０５では、入力されるデジタル信号に基づき画像データを生成し、ホワイトバランス処理およびガンマ補正処理などが行われる。画像処理部１０４内のＹＣ処理部１０６では、画像データが輝度信号Ｙと色差信号ＣｒおよびＣｂとに分離され、色差信号ＣｒおよびＣｂの情報量を減らす処理が行われる。色差信号ＣｒおよびＣｂの情報量の削減処理は、例えば、画像の主走査方向の色情報を間引く「４：２：２ダウンサンプリング処理」や、画像の縦横方向の色情報を間引く「４：１：１ダウンサンプリング処理」などがある。なお、前処理部１０５およびＹＣ処理部１０６において画像処理を行う際は、画像データを一時的にバッファメモリ１１１に保存し、随時バッファメモリ１１１に保存されている画像データを読み出しながら画像処理が行われる。
【００４５】
画像処理部１０４から出力される画像データ（非圧縮）はコントローラ１１０に入力される。コントローラ１１０は、画像処理部１０４から出力される画像データを、ディスプレイドライバ１１６へ出力する。ディスプレイドライバ１１６は、入力される画像データ（デジタル信号）をアナログ画像信号に変換すると共に、アナログ画像信号に基づく画像のサイズを液晶ディスプレイ１１７で表示可能なサイズに調整する。また、ディスプレイドライバ１１６は、液晶ディスプレイ１１７に画像を表示させるよう制御する。このとき、液晶ディスプレイ１１７に表示される画像は、ＣＣＤ１０２、ＡＤＣ１０３、および画像処理部１０４において、連続的に信号処理されて生成される画像（スルー画像）である。
【００４６】
液晶ディスプレイ１１７にスルー画像が表示されている状態で、ユーザが希望のタイミングで撮影ボタン１２３を操作すると、コントローラ１１０は画像処理部１０４に制御信号を出力する。画像処理部１０４に制御信号が入力されると、圧縮部１０８は、前処理部１０５およびＹＣ処理部１０６において画像処理された画像データをバッファメモリ１１１へ保存し、圧縮処理を行う。具体的には、画像データの高周波成分と低周波成分の割合を数値化する離散コサイン変換処理（ＤＣＴ処理）や、画像の階調やグラデーションを表現する段階を量子化ビット数で表現する量子化処理や、画像データの信号文字列を一定のビット毎に区切り、出現頻度が高い文字列に対して、より短い符号を与えてゆくハフマン符号化処理などが実行される。圧縮された画像データは、コントローラ１１０およびディスプレイドライバ１１６を介して液晶ディスプレイ１１７に表示される。また、圧縮された画像データは、カードホルダ１１４を介してメモリーカード１１５に記録される。
【００４７】
撮影ボタン１２３が操作される前にズームボタン１２５が操作されると、コントローラ１１０は光学ズーム処理や電子ズーム処理を実行し、画像の大きさを拡大または縮小させることができる。そして、ズームボタン１２５の操作後、撮影ボタン１２３が操作されると、拡大または縮小された画像の画像データがメモリーカード１１５へ記録される。
【００４８】
図２は、図１の撮影装置１００の機能構成を概略的に示すブロック図である。
【００４９】
図２において、撮影装置１００は、電源制御部２０１、ユーザ認証情報入力部２０２、ユーザ認証情報抽出部２０３、ユーザ認証制御部２０４、認証情報照合部２０５、ユーザ認証情報記憶部２０６、モード制御部２０７、フォルダアクセス制御部２０８、画像データ取得部２０９、情報（画像等）表示制御部２１０、フォルダ管理部２１１、ファイル管理部２１２、および通信制御部２１３を備える。
【００５０】
まず、ユーザが電源スイッチ１２１をＯＮすると、電源制御部２０１が電源のＯＮを検知する。その後、ユーザがモードダイヤル１２２を操作して設定したモードをモード制御部２０７が判定する。
【００５１】
ユーザが撮影した画像データは、設定されたモードに応じて、メモリーカード１１５内に作成されたフォルダに保存される。例えば、モードダイヤル１２２でプライバシーモード以外の撮影動作モードが設定された場合、後述する図６に示すように、ユーザが撮影した画像データは通常のフォルダ（通常フォルダ７０２）に保存される。
【００５２】
一方、モードダイヤル１２２でプライバシーモードでの撮影動作モードが設定された場合、まず、ユーザ認証制御部２０４が、ユーザにユーザ認証情報の入力を求める。ユーザは、ユーザ認証情報入力部２０２を通してユーザ認証情報を入力する。撮影装置１００は、例えば、メモリーカード１１５に設定されたユーザ認証情報記憶部２０６から登録済のユーザ認証情報を抽出し、ユーザが入力したユーザ認証情報と抽出したユーザ認証情報を照合し、ユーザ認証の可否をユーザに通知する。ユーザ認証情報の抽出については、ユーザ認証情報抽出部２０３が行い、ユーザ認証情報の照合については、認証情報照合部２０５が行う。
【００５３】
ユーザ認証情報が登録済のユーザ認証情報と一致した場合、モード制御部２０７がプライバシーモードとして検知し、フォルダ管理部２１１はユーザが撮影した画像を取得し、メモリーカード１１５内のユーザ固有のプライベートフォルダに保存する。一方、ユーザ認証情報が登録済のユーザ認証情報と一致しなかった場合、フォルダ管理部２１１は通常のモード（プライバシーモード以外の撮影動作モード）として検知し、ユーザが撮影した画像を取得し、メモリーカード１１５内の通常のフォルダに保存する。フォルダの管理についてはフォルダ管理部２１１が行い、画像データのファイルの管理についてはファイル管理部２１２が行う。特に、ファイル管理部２１２は、後述する図７に示す画像データ管理テーブル８００によって画像データのファイルの管理を行っている。
【００５４】
撮影装置１００が各フォルダに保存された画像データの閲覧（再生）をユーザから要求された場合、画像データ取得部２０９が該フォルダから画像データを取得し、情報（画像等）表示制御部２１０が画像表示を行う。例えば、プライバシーモード以外の撮影動作モードで撮影された画像データの閲覧が要求された場合、通常のフォルダに保存された画像データを画像データ取得部２０９が取得して、情報（画像等）表示制御部２１０が画像表示を行う。
【００５５】
プライバシーモードで撮影された画像データの閲覧が要求された場合、フォルダアクセス制御部２０８は、ユーザ認証結果に応じて、ユーザ固有のプライベートフォルダおよび通常のフォルダ、それらの中に保存されているファイルへのアクセス権限をユーザに与える。
【００５６】
通信制御部２１３は、撮影装置１００が外部の装置（例えば、後述するＰＣ２００等）に接続して該装置と通信を行う場合、当該装置と撮影装置１００との通信処理を制御する。ここで言う通信処理とは、撮影装置１００と外部装置の接続および取り外しの検知、画像データの送受信を含むものである。
【００５７】
次に、撮影装置１００における基本的な動作である撮影動作や画像再生動作の処理について図３ａ及び図３ｂを用いて説明する。
【００５８】
図３ａ及び図３ｂは、撮影装置１００における基本的な動作処理の流れを示すフローチャートである。なお、本処理は、コントローラ１１０が制御プログラムを読み込んで実行することにより成される処理である。
【００５９】
まず、コントローラ１１０は、ユーザによる操作部１２０への操作入力（操作イベント）を待つイベント待ちの状態である。ユーザが操作部１２０を操作すると、コントローラ１１０はユーザの操作に応じたイベントを取得する（ステップＳ３０１）。例えば、電源スイッチ１２１が押下された場合、電源ＯＮまたはＯＦＦのイベントを取得する。また、モードダイヤル１２２が回転操作されてモードが切り替えられた場合には、切り替わったモードのモード情報を含むモード切替イベントを取得する。
【００６０】
次に、コントローラ１１０は、ステップＳ３０１で取得した操作イベントが、電源ＯＮの操作イベントか否かを判定する（ステップＳ３０２）。この結果、電源ＯＮの操作イベントであると判定した場合（ステップＳ３０２でＹＥＳ）、ステップＳ３１１へ進む一方、電源ＯＮの操作イベントでないと判定した場合（ステップＳ３０２でＮＯ）、コントローラ１１０は、電源ＯＦＦの操作イベントか否かを判定する（ステップＳ３０３）。この結果、電源ＯＦＦの操作イベントであると判定した場合は（ステップＳ３０３でＹＥＳ）、ステップＳ３２７へ移る。ステップＳ３２７へ処理が移った場合、コントローラ１１０は、フラッシュＲＯＭ１１２に保存されていたユーザ認証情報を削除した後、本処理を終了する。
【００６１】
一方、電源ＯＦＦの操作イベントでないと判定した場合（ステップＳ３０３でＮＯ）、コントローラ１１０は、電源ＯＮで撮影モード時に、モードダイヤル１２２の操作により撮影動作モードが切り替えられたか否かを判定する（ステップＳ３０４）。ここでは、例えば、現在の状態がプライバシーモードのときに、他の撮影動作モードに切り替えられたか否かが判定される。その結果、撮影動作モードが切り替えられたと判定した場合（ステップＳ３０４でＹＥＳ）、ステップＳ３０５へ処理が移る。一方、撮影動作モードが切り替えられていないと判定した場合（ステップＳ３０４でＮＯ）、ステップＳ３０６へ移る。
【００６２】
ステップＳ３０５では、コントローラ１１０は、フラッシュＲＯＭ１１２に保存されていたユーザ認証情報を削除して、ステップＳ３１１に進む。
【００６３】
ステップＳ３０６では、コントローラ１１０は、ステップＳ３０１で取得した操作イベントが、撮影モード時に一時的に画像データを表示させるレビュー操作イベントか否かを判定する。レビュー操作イベントであると判定した場合（ステップＳ３０６でＹＥＳ）、つまり、画像データをレビュー表示する場合、コントローラ１１０は、モードダイヤル１２２の設定がプライバシーモードか否かを判定する（ステップＳ３２５）。この結果、プラバシーモードでないと判定した場合（ステップＳ３２５でＮＯ）、コントローラ１１０は、メモリーカード１１５内の通常フォルダから画像データを取得して（ステップＳ３２６）、取得した画像データを液晶ディスプレイ１１７にレビュー表示する（ステップＳ３１０）。
【００６４】
なお、レビュー表示では、撮影装置１００が電源ＯＮ後に該撮影動作モードで撮影された直前の画像データが存在しない場合、液晶ディスプレイ１１７上に画像がレビュー表示されず、該撮影動作モードで撮影された画像データが存在しない旨が液晶ディスプレイ１１７上に表示されるものとする。
【００６５】
ところで、撮影モード時に一時的に画像データを表示させるレビュー操作イベントか否かを判定する。レビュー操作イベントでないと判定した場合（ステップＳ３０６でＮＯ）、つまりプライバシーモードでの撮影動作モードのときに、撮影モードから閲覧モードへ切り替えられた場合には、ステップＳ３１１へ処理が移る。なお、この場合、ステップＳ３０５のユーザ認証情報の削除が行われるものとする。
【００６６】
一方、ステップＳ３２５において、モードダイヤル１２２の設定がプライバシーモードであると判定した場合、コントローラ１１０は、ユーザ認証情報をフラッシュＲＯＭ１１２（内のユーザ認証情報記憶部２０６）から取得し（ステップＳ３０７）、ユーザ認証済であることを確認する（ステップＳ３０８）。その後、コントローラ１１０は、メモリーカード１１５内のユーザ認証されたユーザに対応するプライベートフォルダから画像データを取得する（ステップＳ３０９）。なお、ユーザ認証情報を取得し（ステップＳ３０７）、ユーザ認証を確認した（ステップＳ３０８）場合は、撮影動作モードがプライバシーモードに設定されている場合である。従って、プライバシーモード以外の撮影動作モードが設定されている場合にはステップＳ３０７〜ステップＳ３０９の処理を行わず、ステップＳ３２６へ処理を移す。
【００６７】
ステップＳ３０９の後、コントローラ１１０は、取得した画像データを液晶ディスプレイ１１７にレビュー表示する（ステップＳ３１０）。レビュー表示される画像は、直前に撮影した画像であって、一枚単位で液晶ディスプレイ１１７に表示されるものとする。なお、電源ＯＦＦ時やプライバシーモードでの撮影動作モードから他の撮影動作モードに切り替えられた場合は、ユーザ認証情報が削除されるため、プライバシーモードで直前に撮影した画像データは、レビュー機能が実行（カーソルキー１２４を操作）されてもレビュー表示されない。なお、プライバシーモードから他の撮影動作モードに切り替えられた場合は、プライバシーモード以外の撮影動作モードで撮影した直近の画像データをレビュー表示するように構成してもよい。
【００６８】
電源ＯＮの操作イベントを取得した場合（ステップＳ３０２でＹＥＳ）またはユーザ認証情報を削除した場合（ステップＳ３０５）またはレビュー操作イベントを取得していなかった場合（ステップＳ３０６でＮＯ）は、ステップＳ３１１に進む。
【００６９】
ステップＳ３１１では、コントローラ１１０は、現在のモードダイヤル１２２がプライバシーモードであるか否か、すなわち、モードダイヤル１２２で撮影動作モードがプライバシーモードに設定されているか否かを判定する。この判定の結果、撮影動作モードがプライバシーモードに設定されていないと判定した場合（ステップＳ３１１でＮＯ）、ステップＳ３１９へ移行する。一方、撮影動作モードがプライバシーモードに設定されていると判定した場合（ステップＳ３１１でＹＥＳ）、新規ユーザ登録処理（ステップＳ３１２）に進んだ後、ユーザ認証処理（ステップＳ３１３）に進む。なお、新規ユーザでない場合には、ステップＳ３１２を省略してステップＳ３１３へ移行してもよい。ステップＳ３１２，Ｓ３１３における詳細な処理内容については図４にて説明する。
【００７０】
ステップＳ３１２の新規ユーザ登録処理が終了した場合およびステップＳ３１３のユーザ認証処理が終了して認証に成功した場合、コントローラ１１０は、ユーザによる操作が、プライバシーモードでの撮影モードか、プライバシーモードでの閲覧モードかを判定する（ステップＳ３１４）。この判定の結果、例えば、モードダイヤル１２２がプライバシーモードに設定され、且つ電源ＯＮになった（ステップＳ３０１で電源ＯＮの操作イベントを取得した）場合にはステップＳ３１５へ処理が移る。一方、モードダイヤル１２２がプライバシーモードに設定され、且つ電源ＯＮになった（ステップＳ３０１で電源ＯＮの操作イベントを取得した）後、閲覧ボタン１２６が押下された場合にはステップＳ３１８へ処理が移る。
【００７１】
なお、電源ＯＦＦ時（電源ＯＦＦの操作イベントを取得した後）において、モードダイヤル１２２がプライバシーモードに設定され、且つ電源ＯＮの操作イベントを取得した場合には、自動的にプライバシーモードでの撮影モードになるようにし、ステップＳ３１４からステップＳ３１５へ処理が移るように構成してもよい。また、電源ＯＮ時（電源ＯＮの操作イベントを取得した後）において、撮影モード時に、撮影動作モードがプライバシーモードに切り替えられた場合にも、ステップＳ３１４からステップＳ３１５へ処理が移るように構成するとよい。
【００７２】
一方、電源ＯＦＦ時（電源ＯＦＦの操作イベントを取得した後）において、モードダイヤル１２２がプライバシーモードに設定され、且つ閲覧ボタン１２６が押下された（閲覧ボタン１２６の操作イベントを取得した）場合には、自動的にプライバシーモードでの閲覧モードになるようにし、ステップＳ３１４からステップＳ３１８へ処理が移るように構成してもよい。また、電源ＯＮ時（電源ＯＮの操作イベントを取得した後）において、閲覧ボタン１２６が押下されて閲覧モードに切り替わり、撮影動作モードがプライバシーモードに切り替えられた場合は、ステップＳ３１８へ処理が移るように構成するとよい。
【００７３】
ステップＳ３１５では、コントローラ１１０は、撮影ボタン１２３の押下を検知すると、撮影した画像データを取得する。そして、取得した画像データをステップＳ３１３で認証されたユーザ固有のプライベートフォルダに保存する（ステップＳ３１６）。なお、保存された画像データには、画像データのファイル名や撮影日時、サムネイル画像、フォーカス、ホワイトバランスなどの撮影情報が含まれている。
【００７４】
次に、コントローラ１１０は、ステップＳ３１６で画像データをフォルダに保存した後、撮影した画像データのファイル名８０１、モード８０２、認証情報８０３、その他の情報８０４等をメモリーカード１１５内に設定された画像データ管理テーブル８００に登録する（ステップＳ３１７）。なお、プライベートモードでの撮影の場合、ステップＳ３１３で取得された認証情報が認証情報８０３に登録される。また、保存された画像データには、画像データのファイル名や撮影日時、サムネイル画像、フォーカス、ホワイトバランスなどの撮影情報が含まれている。
【００７５】
本実施の形態における撮影装置１００では、プライベートモードで撮影された画像データはプライベートフォルダに保存され、プライベートモード以外の撮影動作モードで撮影された画像データは通常フォルダに保存されるように構成したが、画像データ管理テーブル８００を保持して、プライベートモードで撮影された画像データと、プライベートモード以外の撮影動作モードで撮影した画像データとを同一のフォルダに保存して、各画像データを管理するように構成してもよい。
【００７６】
ステップＳ３１８では、コントローラ１１０は、プライバシーモードでの閲覧（再生）処理（Ｐ閲覧モード処理）を行う。なお、ステップＳ３１８における詳細な処理内容については図５にて説明する。
【００７７】
ステップＳ３１９では、コントローラ１１０は、ユーザによる操作が、プライバシーモード以外の撮影動作モードでの撮影モードか、プライバシーモード以外の撮影動作モードでの閲覧モードかを判定する。この判定の結果、例えば、モードダイヤル１２２でプライバシーモード以外に設定され、且つ電源ＯＮになった場合にはステップＳ３２０へ処理が移る一方、プライバシーモード以外に設定され、且つ閲覧ボタン１２６が押下された場合にはステップＳ３２２へ処理が移る。
【００７８】
ステップＳ３２０では、コントローラ１１０は、撮影ボタン１２３の押下を検知すると、撮影した画像データを取得する。そして、取得した画像データを通常のフォルダに保存する（ステップＳ３２１）。なお、保存された画像データには、画像データのファイル名や撮影日時、サムネイル画像、フォーカス、ホワイトバランスなどの撮影情報が含まれている。
【００７９】
ステップＳ３２２では、コントローラ１１０は、通常のフォルダ内の画像データのみを取得する。そして、取得した画像データを液晶ディスプレイ１１７に表示する（ステップＳ３２３）。
【００８０】
次に、図３ａのステップＳ３１２，Ｓ３１３におけるユーザ認証処理の詳細について図４を用いて説明する。
【００８１】
図４は、図３ａのステップＳ３１２，Ｓ３１３におけるユーザ認証処理の詳細を示すフローチャートである。
【００８２】
図４において、コントローラ１１０は、液晶ディスプレイ１１７に新規ユーザか登録済ユーザかを選択させる選択画面（不図示）を表示し、ユーザの操作に応じて新規ユーザか登録済みユーザかを判定する（ステップＳ４０１）。この判定の結果、新規ユーザでないと判定した場合（ステップＳ４０１でＮＯ）、ステップＳ４０４へ進む。一方、新規ユーザであると判定した場合（ステップＳ４０１でＹＥＳ）、コントローラ１１０は、新規ユーザの登録画面（不図示）を表示し、入力された新規ユーザの認証情報の登録を行う（ステップＳ４０２）。入力されたユーザ認証情報は、コントローラ１１０により記憶部（例えば、メモリーカード１１５）内に記憶される。また、ユーザ認証情報は、フラッシュＲＯＭ１１２或いはバッファメモリ１１１にも記憶される。なお、フラッシュＲＯＭ１１２にユーザ認証情報が記憶された場合、電源がＯＦＦされてもユーザ認証情報が消去されないので、電源ＯＮ時には自動的に消去するように構成する。
【００８３】
次に、ステップＳ４０３では、コントローラ１１０は、入力されたユーザ認証情報に対応するユーザ固有のプライベートフォルダを作成する。この結果、図６に示すように、プライベートフォルダＡ７０５，Ｂ７０８等が作成される。本実施の形態では、作成したフォルダに対してユーザ認証情報を用いたロック（暗号化やパスワード設定）をかけて、ユーザ認証が行われなければフォルダ内部に画像データを取得できない構成となっている。なお、フォルダに対してロックをする構成について例示したが、これに限定されず、画像データに対してユーザ認証情報を用いてロック（暗号化やパスワード設定）をかけて、画像データがユーザ認証なしに表示させないような構成をとることも可能である。
【００８４】
ステップＳ４０４では、コントローラ１１０は、図１０に示すようなユーザ認証画面９０１を表示し、入力されたユーザ認証情報を取得する。
【００８５】
図１０において、ユーザは、ユーザ認証画面９０１上の認証入力部９０３に、例えばカーソルキー１２４や液晶ディスプレイ１１７上のタッチパネル（不図示）を用いて、ユーザ認証情報の入力を行う。なお、ユーザ認証方法については、一般的に利用されている指紋認証やパスワード認証などの一般的な方法を使用してもよい。
【００８６】
次に、ステップＳ４０５では、コントローラ１１０は、ステップＳ４０４で取得したユーザ情報と、メモリーカード１１５等に記憶された登録済のユーザ認証情報とを照合する。この結果、取得したユーザ認証情報が登録済のユーザ認証情報と一致した場合（ステップＳ４０５でＹＥＳ）、ユーザ認証が成功したと判断し、プライバシーモードに移行してリターンする。その際、コントローラ１１０は、図１１（ａ）に示す画面９０７のような表示を液晶ディスプレイ１１７に行う。画面９０７では、撮影対象物が表示されている画面上にプライバシーモードでの撮影動作モードで撮影が行われていることを示す文字情報９０５が追加表示される。
【００８７】
一方、取得したユーザ認証情報が登録済のユーザ認証情報と一致しなかった場合（ステップＳ４０５でＮＯ）、コントローラ１１０は、図１１（ｂ）に示す画面９０８のようなユーザ認証エラー表示を液晶ディスプレイ１１７に行い、ユーザに対して再度ユーザ認証を行うか、ユーザ認証を行わないかを選択させる（ステップＳ４０６）。画面９０８上のＹＥＳボタン９０９が選択された場合、コントローラ１１０は、再度、ユーザ認証画面９０１を表示し、認証入力部９０３に入力されたユーザ認証情報を取得する（ステップＳ４０４）。
【００８８】
一方、画面９０８上のＮＯボタン９１０が選択された場合、コントローラ１１０は、図１１（ｃ）に示すような画面９１１を液晶ディスプレイ１１７に表示することにより、プライバシーモードから他の撮影動作モードに切り替えるように、モード切替を促すメッセージをユーザに通知する。この通知に応じてユーザがモードダイヤル１２２を操作してプライバシーモードに切り替えた場合、コントローラ１１０は、ステップＳ３０１に戻り、操作イベントを取得する。なお、この場合、ステップＳ３０２でＮＯ、ステップＳ３０３でＮＯ、ステップＳ３０４でＹＥＳと処理を移すが、ユーザ認証情報が記憶されていないので、ステップＳ３０５の処理を行わないように構成してもよい。一方、ユーザがモード切替を行わない場合、撮影装置１００の電源を切るまで、コントローラ１１０は、画面９１１を液晶ディスプレイ１１７上に表示する。
【００８９】
なお、ステップＳ４０６における、ユーザ認証エラー時のＹＥＳかＮＯの選択は、カーソルキー１２４での選択や液晶ディスプレイ１１７上でのタッチパネルでの選択などで行われるが、これに限定されるものではない。
【００９０】
次に、図３ａのステップＳ３１８におけるＰ閲覧モード処理の詳細について図５を用いて説明する。
【００９１】
図５は、図３ａのステップＳ３１８におけるＰ閲覧モード処理の詳細を示すフローチャートである。
【００９２】
図５において、コントローラ１１０は、プライバシーモード以外の撮影動作モード時に撮影して得られた画像データが記憶されている通常のフォルダから画像データを取得する（ステップＳ５０１）。つづいて、コントローラ１１０は、ステップＳ３１３で取得したユーザ認証情報を用いて、ユーザ固有のプライベートフォルダにアクセスして、当該プライベートフォルダから画像データを取得する（ステップＳ５０２）。
【００９３】
次に、コントローラ１１０は、図１２（ａ）や図１２（ｂ）に示すように、例えば、取得した画像データが日付の新しい順に並べられたＰ閲覧モード画面１００１を液晶ディスプレイ１１７に表示する（ステップＳ５０３）。例えば、プライベートフォルダＡ７０５に対応するユーザ認証情報で認証がされている場合には、通常フォルダ７０２に保存された画像データとプライベートフォルダＡ７０５に保存された画像データが混在させて表示される。
【００９４】
次に、コントローラ１１０は、液晶ディスプレイ１１７に表示された画像のうちユーザにより選択された画像に対して削除指示がされたか否かを判定する（ステップＳ５０４）。この判定の結果、削除指示がなされなかった場合（ステップＳ５０４でＮＯ）は、ステップＳ５０６へ移行する一方、削除指示がされた場合（ステップＳ５０４でＹＥＳ）、コントローラ１１０は、ユーザにより選択された画像データを、当該画像データが保存されているフォルダから削除する（ステップＳ５０５）。
【００９５】
ステップＳ５０６では、コントローラ１１０は、選択された画像に対して、フォルダ間での移動、上書き、または複製のいずれかの指示がされたか否かを判定する（ステップＳ５０６）。ここで、フォルダ間で行う画像データの「移動」および「削除」について説明する。
【００９６】
本実施の形態において、画像データの移動とは、メモリーカード１１５に保存された画像データを各フォルダ間で移動、上書き、または複製することを言う。画像データを各フォルダ間で移動する場合、例えば、ユーザがプライバシーモードで撮影して当該ユーザ固有のプライベートフォルダに保存された画像データを、通常のフォルダに移すときに行われる。つまり、画像データの移動は、プライバシーモードで撮影した画像を第三者に自由に閲覧可能にするための機能である。ただし、通常のフォルダ内に同じ画像データが存在しない場合に適用される。
【００９７】
上書きは、異なるフォルダ間で同じ画像データが存在する場合、移動する画像データを元の画像データで置き換える機能である。これは、画像データを異なるフォルダ間で移動や置き換えをしても、撮影日時などの各種データを保持しておくための機能である。
【００９８】
複製は、プライバシーモード以外での撮影動作モードで撮影した画像データを、ユーザ固有のプライベートフォルダに移して、ユーザ固有の画像データとして扱う場合に行われる。これは、通常のフォルダに保存されている画像データを、複数のユーザが利用できるようにするための機能である。ただし、対象の画像データがユーザ固有のプライベートフォルダに存在しない場合に適用される。
【００９９】
画像データの削除とは、ユーザがアクセス可能なフォルダ内の画像データを任意に選択して削除する機能のことである。
【０１００】
次に、画像データの移動および削除方法について図１３（ａ）及び図１３（ｂ）を用いて説明する。
【０１０１】
図１３は、撮影装置１００において画像データのフォルダ間移動時または削除時に表示される画面例を示す図であり、（ａ）は移動／削除のモード選択画面、（ｂ）は選択確認画面を示す。
【０１０２】
まず、図１２（ａ）に示すＰ閲覧モード画面１００１等が表示された状態で、ユーザが液晶ディスプレイ１１７上に表示されている画像データを選択する。画像データの選択方法は、カーソルキー１２４の操作による選択やタッチパネルを利用した選択などの一般的な方法でよい。ユーザが所望の画像データを選択すると、コントローラ１１０はユーザが選択した画像データを四角の枠で囲むなどの一般的な方法で選択状態にする。ユーザが画像データを選択すると、コントローラ１１０は、図１３（ａ）に示すモード選択メニュー画面１１０８を液晶ディスプレイ１１７上に表示する。ユーザは、液晶ディスプレイ１１７上に表示されたモード選択メニュー画面１１０８から任意のメニュー項目を選択する。本実施の形態では、メニュー項目として、移動ボタン１３０３と削除ボタン１３０４が表示されている。
【０１０３】
ユーザが所望のメニュー項目を選択すると、図１３（ｂ）に示すモード選択確認画面１１０９を表示して、ユーザに対して最終確認を行う。図示例では、ユーザが選択した画像データを移動する際の画面である。ユーザは、モード選択確認画面１１０９において、ＹＥＳボタン１３０１またはＮＯボタン１３０２のどちらかを選択する。なお、確認画面における選択方法については、図示例に限定されず、他の方法を利用してもよい。
【０１０４】
ユーザがＹＥＳボタン１３０１を選択した場合、コントローラ１１０は、プライベートフォルダに保存されていた画像データを通常のフォルダに移動する。同様に、上書きが指示されていた場合には、コントローラ１１０は上述した方法で画像データの上書きを行い、複製が指示されていた場合には、コントローラ１１０は上述した方法で画像データの複製を行う。
【０１０５】
図５に戻り、ステップＳ５０６において、画像データの移動、上書き、または複製のいずれかが選択された場合（ステップＳ５０６でＹＥＳ）、コントローラ１１０はユーザが選択した画像データに対して、上述した方法で移動、上書き、または複製のいずれかを実行する（ステップＳ５０７）。なお、画像データの移動、上書き、及び複製については、所定の制限があるように構成されることが好ましい。例えば、プライベートフォルダＡ７０５に対応するユーザ認証情報で認証がされている場合には、通常フォルダ７０２とプライベートフォルダＡ７０５の画像データを表示することが可能であるため、コントローラ１１０がプライベートフォルダＢ７０８には移動、上書き、および複製を含むアクセスを行わせないようにする。言い換えると、移動、上書きおよび複製のいずれも行わせないように制御する。
【０１０６】
ここで、プライバシーモードで閲覧モードから撮影モードに切り替えられた場合（例えば、閲覧モード時に閲覧ボタン１２６が押下された場合）、コントローラ１１０はモード切替の操作イベントを取得し（図３ａのステップＳ３０１）、ユーザは再度ユーザ認証を行い（ステップＳ３１３）、プライバシーモードでの撮影に移行する。閲覧モードと撮影モードの切り替えについては、ボタン押下などの、一般的な方法を利用して切り替えることを想定している。
【０１０７】
図１２は、図５のステップＳ５０３において液晶ディスプレイ１１７に表示される画像データの表示例を示す図であり、（ａ）は画像データのサムネイル表示（サムネイル画像形式表示）画面、（ｂ）は画像データを縮小表示したときの表示（ファイル形式表示）画面を示す。
【０１０８】
まず、ユーザは電源スイッチ１２１をＯＮにして撮影モードにし、モードダイヤル１２２を回してプライバシーモードに設定し、ユーザ認証を行って、撮影装置１００をプライバシーモードの状態にする。この状態において、ユーザが閲覧ボタン１２６を押下すると、撮影装置１００はプライバシーモードでの閲覧モードに移行する。
【０１０９】
プライバシーモードでの閲覧モードに移行すると、図１２（ａ）に示すように、コントローラ１１０は、メモリーカード１１５内のすべての画像データを液晶ディスプレイ１１７上に表示する。画像の表示方法については、公知の拡大表示やサムネイル画像表示などの一般的な方法であってよい。プライバシーモードでの閲覧モードの場合、ユーザがプライベートモードで閲覧していることを認識できるように、Ｐ閲覧モード画面１００１上に文字情報１００３が追加表示される。また、プライバシーモードで撮影された画像データ（プライベートフォルダから取得した画像データ）のサムネイル画像１００４は、通常フォルダから取得した画像データのサムネイル画像１００２と識別可能に表示してもよい。識別可能にする場合は、サムネイル画像の色を変更してもよいし、サムネイル画像の上に例えば「Ｐ」という表示を行ってもよい。
【０１１０】
ユーザが再度、閲覧ボタン１２６を押下すると、コントローラ１１０はモード切り替えの操作イベントを取得し（図３ａのステップＳ３０１）、プライバシー撮影モードや通常のモードに移行する。
【０１１１】
一方、撮影装置１００がプライバシーモードでの閲覧モードに移行した際に、図１２（ｂ）に示すように、画像データを最小表示（ファイル形式表示）してもよい。画像データの縮小表示（または拡大表示）する方法については、不図示の縮小（または拡大）ダイヤルにより行われるものとする。例えば、図１２（ａ）に示すサムネイル画像表示から一段階縮小した表示を行う場合、図１２（ｂ）に示すファイル形式で表示してもよい。ファイル形式表示とは、画像データのファイルをアイコンとその画像データのファイル名で、液晶ディスプレイ１１７上に表示するものである。
【０１１２】
プライバシーモードでファイル形式表示する場合、液晶ディスプレイ１１７上に表示される画像データのアイコンや名称については、撮影時のモードに応じて変更するのが好ましい。例えば、図１２（ｂ）では、プライバシーモード以外のモードで撮影した画像データ１１０１を白色の表示とし、プライバシーモードで撮影した画像データ１１０４を灰色の表示とし、液晶ディスプレイ１１７上の上側に白色の画像データ１１０１を横に列挙し、下側に灰色の画像データ１１０４を横に列挙するように構成する場合が考えられる。なお、画像データのアイコンや名称の表示方法は、上述した構成に限定されず、他の方法であってもよいことは云うまでもない。
【０１１３】
上記実施形態によれば、閲覧させたくないユーザにプライバシーモードで撮影した画像データを閲覧させないように制御することが可能であり、撮影された画像を閲覧制限を行う画像と閲覧制限を行わない画像とを分けて保存管理することができる。
【０１１４】
［第２の実施形態］
本発明の第２の実施の形態に係る撮影システムは、上記第１の実施形態で説明した図１の撮影装置１００と、パーソナルコンピュータ等の情報処理装置とで構成されている。
【０１１５】
図８は、本発明の第２の実施形態に係る撮影システムの概略構成を示すブロック図である。なお、以下に説明する図に関し、上記第１の実施の形態と同様の部分については、同一の符号を用いてその説明を省略する。また、図８のシステムに接続される各種端末の構成は一例であり、用途や目的に応じて様々な構成例があることは云うまでもない。
【０１１６】
図８において、情報処理装置（以下、単に「ＰＣ」と称する）２００は、本体装置２２０と、不図示のキーボード（ＫＢ）やマウス等のポインティングデバイス（ＰＤ）を含む操作入力部（ＫＢ／ＰＤ）１３７と、ＣＲＴや液晶等から成るディスプレイ１３８と、外部メモリ（ＨＤ、ＦＤ）１３９とを備える。そして、本体装置２２０は、ＣＰＵ１２８と、ＲＡＭ１２９と、ＲＯＭ１３０と、システムバス１３１と、入力コントローラ１３２と、ビデオコントローラ１３３と、メモリコントローラ１３４と、通信Ｉ／Ｆコントローラ１３５と、ＵＳＢポート１３６とを備える。
【０１１７】
ＣＰＵ１２８は、システムバス１３１に接続される各デバイスや各コントローラを統括的に制御する。ＲＯＭ１３０または外部メモリ１３９には、ＣＰＵ１２８の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ／Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、「ＯＳ」と称する）や、ＰＣ２００が有する機能を実現するために必要な各種プログラム（例えば、ブラウザソフトウエア等）や各種データ（フォントデータ、ユーザファイル、編集ファイル等）が記憶されている。
【０１１８】
ＲＡＭ１２９は、ＣＰＵ１２８の主メモリ、ワークエリア等として機能する。ＣＰＵ１２８は、処理の実行に際して必要なプログラム等をＲＡＭ１２９にロードして、プログラムを実行することで各種動作を実現するものである。外部メモリ１３９は、ハードディスク（ＨＤ）またはフロッピー(登録商標)ディスク（ＦＤ）で構成されるが、ＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ(登録商標)メモリ等で構成されていてもよい。
【０１１９】
入力コントローラ１３２は、ＫＢ／ＰＤ１３７からの操作入力を制御する。ビデオコントローラ１３３は、ディスプレイ１３８への表示を制御する。メモリコントローラ１３４は、外部メモリ１３９へのアクセスを制御する。通信Ｉ／Ｆコントローラ１３５は、不図示のネットワークを介して、外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いたインターネット通信等が可能である。
【０１２０】
ＵＳＢポート１３６は、撮影装置１００を含むデジタルカメラなどの外部装置と接続するためのインターフェースであり、ＵＳＢケーブル１４１を用いて接続することが可能である。ＵＳＢケーブル１４１を介してＵＳＢポート１３６に撮影装置１００が接続されると、ＣＰＵ１２８が接続を検知して、該撮影装置１００から画像データを取得（転送）することができる。なお、撮影装置１００とＰＣ２００との間の画像データの転送方式については、ＵＳＢ方式だけでなく、赤外線通信方式やＢｌｕｅｔｏｏｔｈ方式を用いることも可能である。
【０１２１】
なお、ＣＰＵ１２８は、例えば、ＲＡＭ１２９内の表示情報用領域へ、アウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ１３８上での表示を可能としている。また、ＣＰＵ１２８は、ディスプレイ１３８上の図示していないマウスカーソル等でのユーザからの指示受付を可能とする。
【０１２２】
本発明を実現するためのプログラムは外部メモリ１３９に記憶されており、必要に応じてＲＡＭ１２９にロードされることにより、ＣＰＵ１２８によって実行される。また、該プログラムが用いる各種データおよび各種情報テーブルも同様に、外部メモリ１３９に記憶されている。
【０１２３】
次に、撮影装置１００及びＰＣ２００間の画像データの管理方法について図９ａおよび図９ｂを用いて説明する。
【０１２４】
図９ａおよび図９ｂは、撮影装置１００及びＰＣ２００間の画像データの管理方法の一例を示すフローチャートである。
【０１２５】
図９ａにおいて、電源がＯＮ状態の撮影装置１００とＰＣ２００とがＵＳＢケーブル１４１を介して接続されると（ステップＳ６０１）、ＰＣ２００（内のＣＰＵ１２８）は撮影装置１００の接続を検知して（ステップＳ６０２）、撮影装置用のアプリケーションを起動し（ステップＳ６０３）、撮影装置１００に対して、該撮影装置内に記憶されている画像データのサムネイル画像データの送信を要求する（ステップＳ６０４）。
【０１２６】
撮影装置１００（内のコントローラ１１０）は、ＰＣ２００からのサムネイル画像データの送信要求を受信すると（ステップＳ６０５）、モードダイヤル１２２のモード状態（設定状態）がプライバシー（Ｐ）モードか否かを判定する（ステップＳ６０６）。具体的には、モードダイヤル１２２が図１０に示す状態にあるかが判定される。
【０１２７】
ステップＳ６０６において、撮影装置１００は、モードダイヤル１２２が図１０に示すＰモードの状態であると判定した場合（ステップＳ６０６でＹＥＳ）、ステップＳ６０７へ進む。ステップＳ６０７では、撮影装置１００は、図４のステップＳ４０４と同様に、フラッシュＲＯＭ１１２に記憶されているユーザ認証情報を取得し（ステップＳ６０７）、図４のステップＳ４０５と同様に、取得したユーザ認証情報が登録済のユーザ認証情報と一致するか否かを判定する（ステップＳ６０８）。この結果、取得したユーザ認証情報が登録済のユーザ認証情報と一致する場合（ステップＳ６０８でＹＥＳ）、撮影装置１００は、そのユーザ認証情報でロックされているプライベート（Ｐ）フォルダ（ユーザ認証情報に対応するプライベートフォルダ）内の画像データの撮影情報からサムネイル画像データを取得する（ステップＳ６０９）。つづいて、撮影装置１００は、通常のフォルダ内の画像データの撮影情報からサムネイル画像データを取得して（ステップＳ６１０）、ステップＳ６１２へ進む。
【０１２８】
一方、ステップＳ６０６において、撮影装置１００は、モードダイヤル１２２のモード状態がＰモード以外の撮影動作モードであると判定した場合（ステップＳ６０６でＮＯ）、ステップＳ６１１へ進む。ステップＳ６１１では、撮影装置１００は、通常のフォルダ内の画像データの撮影情報からサムネイル画像データを取得して（ステップＳ６１１）、ステップＳ６１２へ進む。
【０１２９】
ステップＳ６１２では、撮影装置１００は、上述したステップＳ６０９，Ｓ６１０またはステップＳ６１１で取得したサムネイル画像データを図１２（ａ）または図１２（ｂ）に示すような形式で液晶ディスプレイ１１７に表示すると共に、該サムネイル画像データをＰＣ２００に送信する（ステップＳ６１２）。
【０１３０】
ＰＣ２００は、撮影装置１００から送信されたサムネイル画像データを受信し（ステップＳ６１３）、受信したサムネイル画像をディスプレイ１３８に表示する（ステップＳ６１４）。表示されたサムネイル画像からユーザにより任意の画像が選択されると、ＰＣ２００は撮影装置１００に対して選択画像データの送信要求（例えば、ファイル名の送信）を行う（ステップＳ６１５）。なお、サムネイル画像における画像の選択方法については、全画像の選択や任意の画像の選択などの一般的な方法が使用されるものとする。
【０１３１】
撮影装置１００は、ＰＣ２００からの選択画像データの送信要求を受信すると（ステップＳ６１６）、例えば、受信したファイル名に対応する画像データを通常フォルダまたはＰフォルダから取得して、ＰＣ２００に送信する（ステップＳ６１７）。
【０１３２】
ＰＣ２００は、撮影装置１００から送信された画像データを受信し（ステップＳ６１８）、受信した画像データをディスプレイ１３８に表示すると共に、外部メモリ１３９に記憶する（ステップＳ６１９）。その後、ＰＣ２００は、撮影装置用のアプリケーションを終了し、撮影装置１００とＰＣ２００の接続を解除して、本処理を終了する。
【０１３３】
上記処理において、撮影装置１００がＰＣ２００に接続された場合、画像データのサムネイル画像をＰＣ２００に表示するか、或いはＰＣ２００に取り込む際に、Ｐモードになっているか否かおよび／またはユーザ認証がされているか否かを判定することで、閲覧させたくないユーザにプライバシーモードで撮影した画像データを閲覧させないように制御することが可能である。この結果、撮影装置１００におけるセキュリティモードの設定に応じて、閲覧制限を行う画像と閲覧制限を行わない画像とを分けて情報処理装置に送信することができる。
【０１３４】
なお、これら図６〜図１２に示すフォルダやファイルなどのディレクトリ構成、画像データ管理テーブル８００、ユーザ認証方法や画像データの表示方法、その内容は限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
【０１３５】
以上、実施形態例を詳述したが、本発明は、例えば、システム、装置、方法、プログラム若しくは記憶媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用してもよいし、また、一つの機器からなる装置に適用してもよい。
【０１３６】
また、本発明の目的は、以下の処理を実行することによっても達成される。即ち、上述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出す処理である。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施の形態の機能を実現することになり、そのプログラムコードおよび該プログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０１３７】
また、プログラムコードを供給するための記憶媒体としては、次のものを用いることができる。例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、磁気テープ、不揮発性のメモリーカード、ＲＯＭ等である。または、プログラムコードをネットワークを介してダウンロードしてもよい。
【０１３８】
また、コンピュータが読み出したプログラムコードを実行することにより、上記実施の形態の機能が実現される場合も本発明に含まれる。加えて、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。
【０１３９】
更に、前述した実施形態の機能が実現可能な構成としては次の場合も本発明に含まれる。即ち、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれる。その後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行う場合である。
【図面の簡単な説明】
【０１４０】
【図１】本発明の第１の実施形態に係る撮影装置の概略構成を示すブロック図である。
【図２】図１の撮影装置の機能構成を概略的に示すブロック図である。
【図３ａ】撮影装置における基本的な動作処理の流れを示すフローチャートである。
【図３ｂ】撮影装置における基本的な動作処理の流れを示すフローチャートである。
【図４】図３ａのステップＳ３１２，Ｓ３１３におけるユーザ認証処理の詳細を示すフローチャートである。
【図５】図３ａのステップＳ３１８におけるＰ閲覧モード処理の詳細を示すフローチャートである。
【図６】撮影装置で撮影された画像データを保存するためにメモリーカード内に作成されたフォルダの概略を示す図である。
【図７】図６に示す各フォルダに保存された画像データのファイルを管理するための画像データ管理テーブルの内容を示す図である。
【図８】本発明の第２の実施形態に係る撮影システムの概略構成を示すブロック図である。
【図９ａ】撮影装置及びＰＣ間の画像データの管理方法の一例を示すフローチャートである。
【図９ｂ】撮影装置及びＰＣ間の画像データの管理方法の一例を示すフローチャートである。
【図１０】ユーザ認証時に液晶ディスプレイに表示される画面の一例を示す図である。
【図１１】認証情報入力後に液晶ディスプレイに表示される画面例を示す図であり、（ａ）はユーザ認証ＯＫ時、（ｂ）はユーザ認証ＮＧ（不可）時、（ｃ）は図１１（ｂ）の画面上で「ＮＯ」が選択された時に表示される画面である。
【図１２】図５のステップＳ５０３において撮影装置に表示される画像の表示例を示す図であり、（ａ）は画像データのサムネイル表示画面、（ｂ）は画像データのファイル表示画面を示す。
【図１３】撮影装置において画像データのフォルダ間移動時または削除時に表示される画面例を示す図であり、（ａ）は移動／削除のモード選択画面、（ｂ）は選択確認画面を示す。
【図１４】プラバシーモード時に撮影装置の液晶ディスプレイに表示されるレビュー画面の一例を示す図である。
【符号の説明】
【０１４１】
１００  撮影装置
１１０  コントローラ
１１５  メモリーカード
１１７  液晶ディスプレイ
１２０  操作部
１２２  モードダイヤル
１２４  カーソルキー
１２６  閲覧ボタン
２００  ＰＣ（情報処理装置）
【図１】
0004837024.tif 000002
【図２】
0004837024.tif 000003
【図３ａ】
0004837024.tif 000004
【図３ｂ】
0004837024.tif 000005
【図４】
0004837024.tif 000006
【図５】
0004837024.tif 000007
【図６】
0004837024.tif 000008
【図７】
0004837024.tif 000009
【図８】
0004837024.tif 000010
【図９ａ】
0004837024.tif 000011
【図９ｂ】
0004837024.tif 000012
【図１０】
0004837024.tif 000013
【図１１】
0004837024.tif 000014
【図１２】
0004837024.tif 000015
【図１３】
0004837024.tif 000016
【図１４】
0004837024.tif 000017