(57)【要約】【課題】  インターネットを介して画像データを送受信する場合における安全性を確保しつつ、設置および維持に要するコストを大幅に削減することを可能にする。【解決手段】  ユーザは、画像閲覧端末１０mからサーバ２０へアクセスし、表示された画面上でユーザＩＤとパスワード、そして画像を見たいｎ番のウェッブカメラ３０nを指定する情報をメニュー画面から選択する。この情報は、ＩＰデータグラムとしてインターネットを介してサーバ２０へ送られる。サーバ２０は、送られてきた情報に基づいて、まず、ユーザＩＤとパスワードによってユーザ認証を行うとともに、Ｃｏｏｋｉｅに埋め込まれたユーザ情報に基づいて当該画像閲覧端末の認証を行う。サーバ２０は、画像閲覧端末１０mのＭＡＣアドレスを取り出し、これが当該ユーザが登録時に使った画像閲覧端末１０mのＭＡＣアドレスと同一であるかどうかを判断する。【選択図】      図１
2005295392.tif 000002
【特許請求の範囲】
【請求項１】
インターネットに接続可能とされた、固定のＩＰアドレスを有するサーバ装置と、
監視対象となる施設の画像を撮像する撮像装置と、
前記撮像装置と接続され、インターネットを介してアクセスされる前記サーバ装置に対して前記撮像装置の画像データを送信する、動的ＩＰアドレスを有する第一の通信装置と、
前記施設とは別の場所に設置され、インターネットを介して前記サーバ装置にアクセスし、当該サーバ装置を経由して送られる前記画像データを受信する、動的ＩＰアドレスを有する第二の通信装置と、
前記第二の通信装置と接続され、前記サーバ装置から提供される画像を表示する画像表示装置とを有し、
前記サーバ装置は、前記第二の通信装置からアクセスがあったときに、インターネットを介して送られる当該第二の通信装置に一意的に付与された物理アドレスに基づいて、当該第二の通信装置についての認証を行うことを特徴とする画像監視システム。
【請求項２】
前記第二の通信装置と前記画像表示装置は、単一の装置として構成されていることを特徴とする請求項１に記載の画像監視システム。
【請求項３】
前記第一及び第二の通信装置のいずれか一方又は両方は、ルータであることを特徴とする請求項１に記載の画像監視システム。
【請求項４】
前記サーバ装置は、さらに、ユーザに付与されるＩＤ情報及びパスワードを用いて当該ユーザの認証動作を行うことを特徴とする請求項１乃至３のいずれか一項に記載の画像監視システム。
【請求項５】
前記サーバ装置は、さらに、前記第第二の通信装置からアクセスがあったときに所定の情報を埋め込んだＣｏｏｋｉｅを送信し、前記第二の通信装置から次回以降にアクセスがあるときに当該Ｃｏｏｋｉｅに埋め込んだ情報に基づく認証を併せて行うことを特徴とする請求項１乃至４のいずれか一項に記載の画像監視システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、監視対象となる施設の画像をインターネットを介して遠隔地等へ送ることにより、当該施設を視覚的に監視することを可能にする画像監視システムに関する。
【背景技術】
【０００２】
貴重品が格納されている倉庫やＡＴＭ装置が設置された銀行のキャッシュコーナーのように、不審な部外者の侵入を防ぐ必要のある施設を視覚的に監視するために、監視カメラを設置することが広く行われている。このような監視カメラは、一般に、専用の伝送線を用いて、その画像データを遠隔地の画像端末へ送信している。
さらに、近年、インターネットの通信インフラとしての普及および技術的進展により、インターネットを介して画像データを送受信することも十分可能となっており、これを用いて画像データの送受信を行えば、専用の転送線を設けずに、遠隔地まで監視画像のデータを送ることができ、システムの設置および維持に要するコストを大幅に削減できる可能性がある。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、インターネットには不特定多数のものがアクセスし、他人の情報を不正に取得することも比較的容易であるため、秘匿性の高い監視画像のデータをインターネット経由で送受信することには問題があった。
【０００４】
本発明は、インターネットを介して画像データを送受信する場合におけるこのような問題を解決して、設置および維持に要するコストを大幅に削減できる画像監視システムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明に係る画像監視システムは、インターネットに接続可能とされた固定のＩＰアドレスを有するサーバ装置と、監視対象となる施設の画像を撮像する撮像装置と、前記撮像装置と接続されインターネットを介してアクセスされる前記サーバ装置に対して前記撮像装置の画像データを送信する動的ＩＰアドレスを有する第一の通信装置と、前記施設とは別の場所に設置されインターネットを介して前記サーバ装置にアクセスし当該サーバ装置を経由して送られる前記画像データを受信する動的ＩＰアドレスを有する第二の通信装置と、前記第二の通信装置と接続され前記サーバ装置から提供される画像を表示する画像表示装置とを有し、前記サーバ装置は、前記第二の通信装置からアクセスがあったときに、インターネットを介して送られる当該第二の通信装置に一意的に付与された物理アドレスに基づいて、当該第二の通信装置についての認証を行うようにする。
【０００６】
前記第二の通信装置と前記画像表示装置は、例えば、通信機能を有するパソコンのように、単一の装置として構成されていてもよい。あるいは、前記第一及び第二の通信装置のいずれか一方又は両方は、ルータとすることができる。
【０００７】
前記サーバ装置は、さらに、ユーザに付与されるＩＤ情報及びパスワードを用いて当該ユーザの認証動作を行うようにすることができる。前記サーバ装置は、さらにまた、前記第第二の通信装置からアクセスがあったときに所定の情報を埋め込んだＣｏｏｋｉｅを送信し、前記第二の通信装置から次回以降にアクセスがあるときに当該Ｃｏｏｋｉｅに埋め込んだ情報に基づく認証を併せて行うようにすることができる。
【発明の効果】
【０００８】
前述のように、通信装置の物理アドレスは、個々の通信装置を一意的に特定することができるように付与されていることから、サーバ装置が、第二の通信装置に付与された物理アドレスに基づいて認証動作を行うようにすれば、ユーザが当該第二の通信装置を権限のない者に使用させない限りは、権限を有しない者が不正に監視画像を取得することを確実に防止できる。
【発明を実施するための最良の形態】
【０００９】
以下で、図面を参照しながら、本発明の実施の一形態に係る画像監視システムについて説明する。図１は、本実施形態に係る画像監視システムの全体構成を示す図である。
【００１０】
以下では、図１に示すように、ユーザとなるある会社が、監視対象となる施設（例えば製品を格納する倉庫等）にｎ台のウェッブカメラ３０1〜３０nを設置し、これを監視施設とは別の場所にある社屋内に設けられたｍ台の画像閲覧端末（パソコン等）１０1〜１０m上で、ウェッブカメラが撮影した画像情報を見ることが出来るよう構成した場合を例に挙げて説明する（ｎ＝ｍ＝１、すなわちカメラも画像閲覧端末も１台だけの場合もありうる）。
【００１１】
画像閲覧端末１０1〜１０mは、ルータ１１に接続され、ウェッブカメラ３０1〜３０nは、ルータ３１に接続されている。ルータ１１および３１は、インターネットを介してサーバ２０と接続されている。サーバ２０は、例えばこの監視システムの利用をユーザに提供する提供会社が所有するか、またはレンタルサーバ業者から借り受けたものであり、ユーザおよびユーザが利用する通信機器に関する情報を格納するデータベース機能２１、ダイナミックＤＮＳ機能２２、そして監視施設の画像を求めてルータ３１にアクセスするプロキシサーバ機能２３が備えられている。
【００１２】
この監視システムを利用しようとするユーザには、予めユーザＩＤおよびパスワードが付与される。ユーザＩＤおよびパスワードは、ユーザ自身を認証するための情報である。また、これらの情報は同時に、サーバ２０のデータベース２１にも格納される。
【００１３】
監視施設にウェッブカメラ３０1〜３０nを設置するときは、予めそれぞれのカメラからルータ３１を通してプロキシサーバ２３にログインするためのＩＤとパスワードを指定し、これをダイナミックＤＮＳに登録しておく。このログインＩＤは、ルータ３１のどのポートにどのウェッブカメラが接続されているかを示す情報となる。ダイナミックＤＮＳサーバ２２は、ルータ３１のグローバルＩＰアドレスが変わったときに、その変わったグローバルＩＰアドレスとルータ３１とを常に関連づける役割を果たしている。
【００１４】
ダイナミックＤＮＳサーバ２２は、たとえば、監視システムの利用をユーザに提供する提供会社が所有するか、あるいはダイナミックＤＮＳサービスを提供する業者がこれを所有し、そこからこのサービスの提供を受けるようにしてもよい。
【００１５】
プロキシサーバ２３には固定のＩＰアドレスを付与しておく。そして、ルータ３１において、このプロキシサーバ２３に付与された固定のＩＰアドレスからアクセスがあったときにのみ画像データを送り、これ以外の固定ＩＰアドレスや動的ＩＰアドレスを持った者からのアクセスを拒絶するよう設定しておく。これにより、権限を有する者以外の者が不正に監視施設のルータ３１にアクセスし、画像を盗み見るといった行為を防いでいる。
【００１６】
ユーザが、このシステムを利用する作業としては、事前に配布された記録メディア（ＣＤ等）に収められた専用のプログラムにより、通信機器に接続されたパソコン等からサーバ２０の登録画面にアクセスする。その際、配布されたプログラムは、記録メディアを接続し或いは挿入したパソコン等の画像閲覧端末のＭＡＣアドレス（物理アドレスの一例）を自動的に検索し、暗号化して、アクセス時にＩＰデータグラムに入れて送信される。サーバ２０は、そのＭＡＣアドレスを確認し、認証登録用のＩＤとパスワードを入力する画面を表示する。その後、ユーザは、前記のＩＤおよびパスワードを入力する。この情報は、同様にＩＰデータグラムの形式でサーバ２０に送信され、サーバ２０において認証動作が行われる。以上で事前の準備は完了する。
【００１７】
ユーザがたとえば、配布されたプログラムを利用して１番の画像閲覧端末１０1からサーバ２０にアクセスすると、画像閲覧端末１０1にはユーザＩＤおよびパスワードを入力する画面が表示される。この画面の情報は、サーバ２０に例えばＨＴＭＬファイルとして格納されている。ここで、ユーザがこれらの情報を入力すると、この情報は画像閲覧端末１０1から、ＩＰデータグラムの形式でインターネットを経由してサーバ２０に送られる。
【００１８】
サーバ２０は、送られてきた情報とデータベース２１に格納されている情報を検索し、一致するものがあれば適正に認証される。そして、ＩＰデータグラムの中から、画像閲覧端末１０1のＭＡＣアドレスを取得し、このＭＡＣアドレスを当該ユーザと関連付けてデータベース２１に格納する。さらに、サーバ２０は、所定の情報を埋め込んだＣｏｏｋｉｅを画像閲覧端末１０1に送信する。このＣｏｏｋｉｅに埋め込まれた情報は、この画像閲覧端末１０1が次回以降サーバ２０にアクセスする際に当該画像閲覧端末を認証する一つの手段として用いられる。
【００１９】
次に、監視のために画像閲覧端末でウェッブカメラを設置した監視施設の画像を見る動作について説明する。ユーザがたとえばｍ番の画像閲覧端末１０mを使ってウェッブカメラ３０nが撮影している画像を見たいとする。ユーザは、画像閲覧端末１０mからサーバ２０へアクセスし、表示された画面上でユーザＩＤとパスワード、そして画像を見たいｎ番のウェッブカメラ３０nを指定する情報をメニュー画面から選択する。この情報は、ＩＰデータグラムとしてインターネットを介してサーバ２０へ送られる。
【００２０】
サーバ２０は、送られてきた情報に基づいて、まず、ユーザＩＤとパスワードによってユーザ認証を行うとともに、Ｃｏｏｋｉｅに埋め込まれたユーザ情報に基づいて当該画像閲覧端末の認証を行う。このとき、いずれかについて正しく認証されない場合は、アクセスを許可しない。これにより基本的なセキュリティを確保する。ユーザＩＤ、パスワードおよびＣｏｏｋｉｅに関して適正に認証できたときは、サーバ２０は、画像閲覧端末１０mのＭＡＣアドレスを取り出し、これが当該ユーザが登録時に使った画像閲覧端末１０mのＭＡＣアドレスと同一であるかどうかを判断する。この場合、一般に、サーバ２０によってＭＡＣアドレスに基づく認証動作が行われていることをユーザが意識することはない。
【００２１】
サーバ２０は、かかる認証動作により適正に認証されたと判定して初めて、所定のウェッブカメラ１０nが撮像した画像を閲覧することを許可する。すると、プロキシサーバ２３は、ルータ３１にアクセスしてｎ番のウェッブカメラ３０nを指定し、ウェッブカメラ３０nが撮像した画像データを受け取る。このデータフォーマットは、たとえば静止画像用フォーマットであるＪＰＥＧとし、これを１秒間に数枚ずつ送信して擬似的な動画とする。プロキシサーバ２３は、この画像データをＩＰデータグラムとしてインターネット経由で画像閲覧１０mへ配信する。プロキシサーバ２３は、原則として画像データを蓄積することはせず、画像閲覧１０mへ送った時点でそのデータを削除する。ただし、画像を蓄積しておく必要がある場合には、センサー感知画像受信サーバあるいは画像閲覧端末１０mにおいて画像を保存することも可能である。
【００２２】
周知のように、ＭＡＣアドレスは、通信機器ごとに唯一性が担保されている。したがって、このＭＡＣアドレスを用いて認証を行うことにより、たとえば、悪意の使用者が本来のユーザＩＤ、パスワードおよびＣｏｏｋｉｅの情報を不正に入手し、当該ユーザになりすましてサーバ２０へアクセスしようとしても、使用する画像閲覧端末がユーザのものでない限り、ＭＡＣアドレスによる認証段階でアクセスが拒絶される。したがって、機密性や秘匿性の高いものを監視対象とするような場合に、高いセキュリティを確保することができる。
【図面の簡単な説明】
【００２３】
【図１】本実施形態に係る画像監視システムの全体構成を示す図である。
【符号の説明】
【００２４】
１０1〜１０m      画像閲覧端末
１１      ルータ
２０      サーバ
２１      データベースサーバ
２２      ダイナミックＤＮＳ
２３      プロキシサーバ
３０1〜３０n      ウェッブカメラ
３１      ルータ
【図１】
2005295392.tif 000003