(57)【要約】【課題】  アクセス制限を行う場合、ワンタイムパスワードの生成手段を設けなくても、アクセス権を、安全に提供することができる映像配信装置を提供することを目的とするものである。【解決手段】  ユーザ認証機能を備え、特定のクライアントにのみ映像を配信する映像配信装置において、ユーザ認証に成功し、アクセス権を得たクライアントからアクセス権提供要求を受け付け、上記アクセス権提供要求を受け付けた時点で、配信していた映像から、プレビュー画像を生成し、この生成したプレビュー画像を記憶手段に記憶し、上記プレビュー画像を、上記アクセス権提供要求を送信したクライアントに送信し、クライアントから送信された画像を受信し、クライアントから受信した画像と、記憶手段に記憶されているプレビュー画像とが完全に一致した場合にのみ、画像を送信したクライアントに、アクセス権を提供する映像配信装置である。【選択図】  図１
2005269393.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ認証機能を備え、特定のクライアントにのみ映像を配信する映像配信装置において、
上記映像配信装置のアクセス権を得たクライアントから、アクセス権を提供するクライアントのアドレスを含むアクセス権提供要求を受け付ける受付手段と；
上記アクセス権提供要求に応じて、上記映像生成装置において生成されたプレビュー画像を記憶する記憶手段と；
上記映像配信装置において生成されたプレビュー画像を、上記アクセス権提供要求に含まれているアドレスのクライアントに送信する送信手段と；
クライアントから送信されたプレビュー画像を受信する受信手段と；
クライアントから受信した画像と、上記記憶手段に記憶されているプレビュー画像との一致を判定する一致判定手段と；
上記記憶手段に記憶されているプレビュー画像と、クライアントから受信した画像とが一致した場合、画像を送信したクライアントに上記映像配信装置のアクセス権を提供するアクセス権提供手段と；
を有することを特徴とする映像配信装置。
【請求項２】
ユーザ認証機能を備え、特定のクライアントにのみ映像を配信する映像配信装置において、
上記映像配信装置のアクセス権を得たクライアントからアクセス権提供要求を受け付ける受付手段と；
上記アクセス権提供要求に応じて、上記映像配信装置において生成されたプレビュー画像を記憶する記憶手段と；
上記映像配信装置において生成されたプレビュー画像を、上記アクセス権提供要求を送信したクライアントに送信する送信手段と；
クライアントから送信された画像を受信する受信手段と；
クライアントから受信した画像と、上記記憶手段に記憶されているプレビュー画像との一致を判定する判定手段と；
上記記憶手段に記憶されているプレビュー画像と、クライアントから受信した画像とが一致する場合、画像を送信したクライアントにアクセス権を提供するアクセス権提供手段と；
を有することを特徴とする映像配信装置。
【請求項３】
ユーザ認証機能を備え、特定のクライアントにのみ映像を配信する映像配信装置の映像配信方法において、
映像配信装置のアクセス権を得たクライアントから、アクセス権の提供先のクライアントのアドレスを含むアクセス権提供要求を受け付ける受付工程と；
上記アクセス権提供要求に応じて、前記映像配信装置において生成されたプレビュー画像を、上記アクセス権提供要求に含まれているアドレスのクライアントに送信する送信工程と；
クライアントから送信されたプレビュー画像を受信する受信工程と；
クライアントから受信した画像と、上記記憶手段に記憶されているプレビュー画像との一致を判定する一致判定工程と；
上記記憶工程において記憶されたプレビュー画像と、クライアントから受信した画像とが一致した場合、画像を送信したクライアントに前記映像配信装置のアクセス権を提供するアクセス権提供工程と；
を有することを特徴とする映像配信装置。
【請求項４】
ユーザ認証機能を備え、特定のクライアントにのみ映像を配信する映像配信装置の映像配信方法において、
上記映像配信装置のアクセス権を得たクライアントからアクセス権提供要求を受け付ける受付工程と；
上記アクセス権提供要求に応じて、上記映像配信装置において生成されたプレビュー画像を記憶する記憶工程と；
上記映像配信装置において生成されたプレビュー画像を、上記アクセス権提供要求を送信したクライアントに送信する送信工程と；
クライアントから送信された画像を受信する受信工程と；
クライアントから受信した画像と、上記記憶工程において記憶されたプレビュー画像との一致を判定する判定工程と；
上記記憶工程に記憶されているプレビュー画像と、クライアントから受信した画像とが一致する場合、画像を送信したクライアントにアクセス権を提供するアクセス権提供工程と；
を有することを特徴とする映像配信方法。
【請求項５】
請求項３に記載の映像配信方法を実行するためのプログラム。
【請求項６】
請求項４に記載の映像配信方法を実行するためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介して、映像を配信する映像配信装置に関し、プレビュー画像を、ユーザ認証に利用し、アクセス権を提供する映像配信装置に関する。
【背景技術】
【０００２】
従来の映像配信装置では、ユーザが映像を取得する前に、その内容を、ユーザが確認できるように、プレビュー画像を提供する場合がある（たとえば、特許文献１参照。）。
【０００３】
また、インターネット等の公衆回線に接続され、アクセス制限がかけられている映像配信装置において、アクセス権を持つクライアントが、アクセス権を持たない他のクライアントに、映像を閲覧するためのアクセス権を、一時的に提供する場合、従来の認証方法では、映像配信装置側でワンタイムパスワードを発行し、パスワードが不正に取得されないように対処している（たとえば、特許文献２参照。）。
【特許文献１】特開２００２−２０９１６４号公報
【特許文献２】特開平８−２２７３９７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、上記ワンタイムパスワードを使用する場合、パスワードを簡単に解読されないように、なるべくランダムにパスワードを生成するための複雑なアルゴリズムを用いたパスワード生成手段が必要である。
【０００５】
本発明は、アクセス制限を行う場合、ワンタイムパスワードの生成手段を設けなくても、アクセス権を、安全に提供することができる映像配信装置を提供することを目的とするものである。
【０００６】
また、本発明は、アクセス制限を行う場合、ワンタイムパスワードに比べて、安全性が高い映像配信装置を提供することを目的とするものである。
【課題を解決するための手段】
【０００７】
本発明の映像配信装置は、ユーザ認証機能を備え、特定のクライアントにのみ映像を配信する映像配信装置において、上記映像配信装置のアクセス権を得たクライアントからアクセス権提供要求を受け付ける受付手段と、上記アクセス権提供要求に応じて、上記映像配信装置において生成されたプレビュー画像を記憶する記憶手段と、上記映像配信装置において生成されたプレビュー画像を上記アクセス権提供要求を送信したクライアントに送信する送信と、クライアントから送信された画像を受信する受信手段とクライアントから受信した画像と、上記記憶手段に記憶されているプレビュー画像との一致を判定する判定手段と、上記記憶手段に記憶されているプレビュー画像と、クライアントから受信した画像とが一致する場合、画像を送信したクライアントにアクセス権を提供するアクセス権提供手段とを有することを主な特徴とする。
【発明の効果】
【０００８】
本発明によれば、アクセス制限を行う場合、ワンタイムパスワードの生成手段を設けなくても、アクセス権を、安全に提供することができるという効果を奏する。
【０００９】
また、本発明によれば、アクセス権を保持しているユーザから、アクセス権提供要求を受信した時点で、プレビュー画像がキャプチャされるので、キャプチャされたプレビュー画像が、完全にランダムで予測不可能であり、したがって、ワンタイムパスワードに比べて、安全性が高いという効果を奏する。
【発明を実施するための最良の形態】
【００１０】
実施例１は、映像配信装置を経由して、アクセス権を提供する実施例であり、実施例２は、アクセス権を提供するクライアントが、アクセス権を直接提供する実施例である。
【実施例１】
【００１１】
図１は、本発明の実施例１の映像配信システムを示す図であり、アクセス権を提供する過程を示す図である。
【００１２】
実施例１は、アクセス権を保持するクライアント１１が、映像配信装置１３を介して、アクセス権を他のクライアントに提供する例を説明する。
【００１３】
映像配信装置１３は、撮像方向を外部から制御可能なカメラを有するとともに、ユーザ認証機能を備え、特定のクライアントにのみ映像を配信する映像配信装置である。映像配信装置１３は、ユーザ認証に成功し、アクセス権を得たクライアントから、アクセス権が提供されるべきクライアントのアドレスを含むアクセス権提供要求を受け付けるネットワークインタフェースと、アクセス権提供要求を受け付けた時点に配信していた映像からプレビュー画像を生成するプレビュー画像生成部と、生成されたプレビュー画像をメモリに記憶する記憶部とを有する。また、ネットワークインタフェースは、プレビュー画像を、アクセス権提供要求に含まれているアドレスに送信したり、クライアントから送信された画像を受信したりする。そして、映像配信装置１３は、クライアントから受信した画像と、メモリ記憶されているプレビュー画像との一致を判定する一致判定し、これらの画像が完全に一致した場合にのみ、画像を送信したクライアントにアクセス権を提供する制御部を有する。なお、映像配信装置１３は、予めインストールされているソフトウエアプログラムに基づいて後述のＣＰＵが動作するものとする。
【００１４】
次に、実施例１の動作について説明する。
【００１５】
図５は、本発明のクライアントのハードウエア構成を示す。
【００１６】
バス５０１には、中央処理装置（ＣＰＵ）５０２、ＲＯＭ５０３、ＲＡＭ５０４、ネットワークインタフェース５０５、入力装置５０６、出力装置５０７および外部記憶装置５０８が接続されている。
【００１７】
ＣＰＵ５０２は、データの処理又は演算を行うと共に、バス５０１を介して接続された各種構成要素を制御するものである。ＲＯＭ５０３には、予めＣＰＵ８０２の制御手順（コンピュータプログラム）を記憶させておき、このコンピュータプログラムをＲＡＭ５０４上に展開してＣＰＵ５０２が実行することにより、起動する。外部記憶装置５０８は上記のプレビュー画像など、各種情報を蓄積する。ＲＡＭ５０４は、データの入出力、送受信のためのワークメモリ、各構成要素の制御のための一時記憶として用いられる。外部記憶装置５０８は、たとえばハードディスク記憶装置やＣＤ−ＲＯＭ等の不揮発性のメモリである。ＣＰＵ５０２は、ＲＡＭ５０４内のコンピュータプログラムを実行することにより、各処理を行う。なお、映像配信装置１３は、入力装置５０６，出力装置５０７の代わりにカメラが接続された構成となっている。
【００１８】
ネットワークインタフェース５０５は、インターネットやＢｌｕｅｔｏｏｔｈ等に接続するための通信インタフェースである。入力装置５０６は、例えばキーボード、マウス等であり、各種指定又は入力等を行うことができる。出力装置５０７は、ＬＣＤなどのディスプレイ等である。
【００１９】
アクセス権提供元クライアント１２において、映像配信装置１３に接続を要求すると、まずユーザ認証が行われる（ステップＳ１）。正しいユーザ名とパスワードとを入力すると、映像配信装置１３へのアクセスが許可され、映像の取得が可能になる（ステップＳ１’）。
【００２０】
次に、アクセス権提供元クライアント１２において、映像配信装置１３に、アクセス権提供先クライアント１２のアドレスを含むアクセス権提供要求を送信すると（ステップＳ２）、映像配信装置１３は、要求を受け付けた時点の配信画像の中から、プレビュー画像をキャプチャし（ステップＳ３）、映像配信装置１３内の外部記憶装置内のメモリ記憶領域に保持する。さらに、映像配信装置１３は、アクセス権提供要求に従って、プレビュー画像をアクセス権提供先クライアント１２に送信し、アクセス権が提供されたことを通知する（ステップＳ４）。
【００２１】
プレビュー画像を受信したアクセス権提供先クライアント１２は、映像配信装置１３に、受信したプレビュー画像を送り返すことによって、映像配信装置１３にアクセス許可を要求する（ステップＳ５）。映像配信装置１３は、アクセス権提供先クライアント１２からプレビュー画像を受信すると、この受信したプレビュー画像と、映像配信装置１３の外部記憶装置のメモリ記憶領域に予め保持してあるプレビュー画像とを比較し、画素ごとに輝度データあるいは色データなどのデータ内容が一致するかどうかを判定し（ステップＳ６）、完全に一致する場合にのみ、プレビュー画像を送信したクライアントに、アクセスを許可し、映像を配信する（ステップＳ７）。
【００２２】
図２は、実施例１において、映像配信装置１３を介して、アクセス権を提供する場合におけるアクセス権提供元クライアント１１の画面表示例を示す図である。
【００２３】
アクセス権提供元クライアント１１から、アクセス制限がかけられた映像配信装置１３に接続すると、ユーザ認証が行われる。正しいユーザ名、パスワードを入力すると、映像配信装置１３へのアクセスが許可され、クライアント側での映像の閲覧が可能になる。映像閲覧中にアクセス権を提供するには、アクセス権提供設定画面３０で、アクセス権を提供する際の提供先アドレスやアクセス条件を予め設定する。提供先アドレスとアクセス条件とを設定に基づいて、閲覧画面２０のアクセス権提供ボタン２１を入力する。この入力にともなって接続中のネットワークカメラに、アクセス権提供要求が送信される。
【００２４】
アクセス条件を設定するには、アクセス権提供元クライアント１１側で、設定項目毎にアクセス条件を指定する方法と、映像配信装置１３で予め登録したアクセス条件の中から、いずれかのアクセス条件を選択する方法とがある。
【００２５】
ここで言う「アクセス条件」とは、アクセス可能な時間帯、アクセス時の配信映像の品質、配信映像の種類、アクセスできる回数等を指す。映像配信装置１３がネットワークに接続されたカメラである場合、さらに上記「アクセス条件」として、アクセス直後のカメラの撮像方向、カメラの制御範囲が含まれる。アクセス直後のカメラの撮像方向とは、アクセス権が提供されたクライアントがネットワークカメラにアクセスした直後にネットワークカメラが設定される撮像方向である。本実施例では接続時にプレビュー画像作成を行っており、プレビュー画像と同じカメラ位置の映像を接続直後に閲覧することができる。なお、アクセス条件が設定された場合、アクセス権を提供されたクライアントは、設定されたアクセス条件の範囲内でネットワークカメラに接続することができる。
【００２６】
図３は、実施例１において、映像配信装置１３を経由して、アクセス権が提供されたアクセス権提供先クライアント１２の画面の表示例を示す図である。
【００２７】
アクセス権提供先クライアント１２は、映像配信装置１３から、アクセス権提供通知をメールで受信した場合、まず、メーラを起動し、メーラ画面４０を開き、受信メールに添付されたプレビュー画像データを保存する。
【００２８】
次に、受信メール中に記述されたＵＲＬなどのリンク先に関する情報等からアクセス制限がかけられたネットワークカメラに接続すると、ユーザ認証ダイアログ５１が表示され、ユーザ認証が行われる。ユーザ認証ダイアログ５１には、ユーザ名、パスワードを入力する欄と、プレビュー画像を指定する欄であるプレビュー画像指定ボックス５２とがあり、プレビュー画像指定ボックス５２に、保存されているプレビュー画像の場所を指定すると、ネットワークカメラにプレビュー画像が送信され、映像配信装置１３において、ユーザ認証が行われる。ユーザ認証に成功すると、その旨がアクセス権提供先クライアント１２に通知され、アクセス権提供元クライアント１１で設定されたアクセス条件に従って、映像配信装置１３へのアクセスが可能になる。
【実施例２】
【００２９】
図４は、本発明の実施例２である映像配信システムを示す図であり、アクセス権を提供する過程を示す図である。クライアントおよび映像配信装置のハードウエアの構成は実施例１と同様であり、その説明を省略する。
【００３０】
実施例２は、アクセス権を保持するクライアント７１が、他のクライアント７２にアクセス権の提供通知を直接行う形態である。
【００３１】
アクセス権提供元クライアント７１が、映像配信装置７３に接続を要求すると、まずユーザ認証が行われる（ステップＳ１１）。正しいユーザ名とパスワードとを入力すると、映像配信装置７３へのアクセスが許可され、映像の取得が可能になる（ステップＳ１１’）。
【００３２】
次に、アクセス権提供元クライアント７１において、映像配信装置７３にアクセス権提供要求を送信すると（ステップＳ１２）、映像配信装置７３は、要求を受け付けた時点における配信画像の中から、プレビュー画像をキャプチャし、映像配信装置７３内のメモリ記憶領域に保持する。さらに、アクセス権提供元クライアント７１にアクセス権提供用のデータとして、映像配信装置７３から取得したプレビュー画像を送信する（ステップＳ１３’）。
【００３３】
プレビュー画像を受信したアクセス権提供元クライアント７１は、アクセス権を提供するために、アクセス権提供先クライアント７２にプレビュー画像を転送する（ステップＳ１４）。
【００３４】
プレビュー画像を受信したアクセス権提供先クライアント７２は、映像配信装置７３にプレビュー画像を送信することによって、アクセス許可を要求する（ステップＳ１５）。映像配信装置７３は、プレビュー画像を受信すると、この受信したプレビュー画像と、メモリ内の記憶領域に予め保持しているプレビュー画像とについて、画素ごとに輝度データおよび色データが一致するかどうかを判定し（ステップＳ１６）、完全に一致する場合にのみ、プレビュー画像を送信したアクセス権提供先クライアント７２に、アクセスを許可する（ステップＳ１７）。
【００３５】
以上説明したとおり、従来の映像配信装置では、プレビュー画像に加えてユーザ認証用のパスワードを添付する必要があるが、上記実施例では、一時的にアクセス権を提供する際の通知に、プレビュー画像を添付することによって、映像の内容を確認することができ、また、プレビュー画像に基づいて、ユーザ認証を行うので、パスワードを使用せずに、アクセス権を安全に提供することができる。
【図面の簡単な説明】
【００３６】
【図１】本発明の実施例１の映像配信システムを示す図であり、アクセス権を提供する過程を示す図である。
【図２】実施例１において、映像配信装置１３を介して、アクセス権を提供する場合におけるアクセス権提供元クライアント１１の画面表示例を示す図である。
【図３】実施例１において、映像配信装置１３を経由して、アクセス権が提供されたアクセス権提供先クライアント１２の画面の表示例を示す図である。
【図４】本発明の実施例２である映像配信システムを示す図であり、アクセス権を提供する過程を示す図である。
【図５】本発明の実施例におけるクライアントのハードウエアの構成を示す図である。
【符号の説明】
【００３７】
１１…アクセス権提供元クライアント、
１２…アクセス権提供先クライアント、
１３…映像配信装置、
２０…ビューワ画面、
３０…アクセス件提供設定画面、
３１…アクセス条件リスト、
３２…アクセス条件設定項目、
４０…メーラ画面、
５０…ビューワ画面、
５１…ユーザ認証ダイアログ、
５２…プレビュー画像指定ボックス、
６０…ビューワ画面、
７１…アクセス権提供元クライアント、
７２…アクセス権提供先クライアント、
７３…映像配信装置。
【図１】
2005269393.tif 000003
【図２】
2005269393.tif 000004
【図３】
2005269393.tif 000005
【図４】
2005269393.tif 000006
【図５】
2005269393.tif 000007