(57)【要約】【課題】  複数の撮影手段により撮影された画像を、ファイルサーバにて一元的に管理すると共に、撮影手段からのファイルサーバへのアクセスができないようなシステムを構築することにより、被写体となった人物のプライバシーをより高く保護できる撮影システムを提供すること。【解決手段】  撮影により取得した画像情報を一時的に保存するための一時画像ファイルを有する撮影手段と、画像情報を保存する画像ファイルを有するファイルサーバと、前記撮影手段と前記ファイルサーバとが接続されたネットワークとから構成される撮影システムにおいて、前記撮影手段からは、前記ファイルサーバの画像ファイルにアクセスができないように、前記ファイルサーバからは、前記撮影手段の一時画像ファイルへのアクセスができるように制御する通信制御手段を設けたことを特徴とする撮影システム。【選択図】        図３
2005303696.tif 000002
【特許請求の範囲】
【請求項１】
撮影により取得した画像情報を一時的に保存するための一時画像ファイルを有する撮影手段と、
画像情報を保存する画像ファイルを有するファイルサーバと、
前記撮影手段と前記ファイルサーバとが接続されたネットワークと
から構成される撮影システムにおいて、
前記撮影手段からは、前記ファイルサーバの画像ファイルにアクセスができないように、
前記ファイルサーバからは、前記撮影手段の一時画像ファイルへのアクセスができるように制御する
通信制御手段を設けたことを特徴とする撮影システム。
【請求項２】
前記通信制御手段がファイヤーウォールであることを特徴とする請求項１に記載の撮影システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、主に人物を撮影する複数の撮影手段と、前記撮影手段により撮影された画像情報を保存する画像ファイルを有するファイルサーバとが、ネットワークにより接続されたシステムにおける、個人の画像情報を不正なアクセスから保護するシステムに関わる。
【背景技術】
【０００２】
長い年月にわたり、結婚式場や写真館における撮影は、アナログ式のカメラと銀塩写真感光材料とが使用されてきた。撮影された写真は、プリントが被写体であるお客に渡され、原画像であるフィルムは、撮影者がある一定期間保存するという形式が多く取られてきた。
この場合、被写体となった個人のプライバシーは、前記撮影者によるフィルムの管理が適切に行われている限り保護される。
【０００３】
ところが、デジタル技術の向上に伴い、上述したような写真の撮影も、デジタルカメラとコンピュータとの組み合わせによる撮影が一般的になり、撮影された画像はデジタル情報の形でコンピュータの内部、もしくは外部の記憶手段に保存されるようになった。また、前記画像をネットワークを介して所定のシステムに転送して、画像の保存をしたり、加工するサービスに利用する例も多く見られるようになってきた。
【０００４】
上述したような環境変化に対応して、複数の撮影手段、もしくは画像入力手段からネットワークを介して画像情報を取得して、これらをファイルサーバに保存した後、保存された画像データをネットワークに接続された各種手段で効率よく、かつ不都合を起こさないように共有するための管理方法に関わる提案もなされるようになった（例えば、特許文献１参照）。
【０００５】
さらに、デジタル化された個人の画像データについては、効率的な活用という面だけではなく、被写体となった人物のプライバシー保護という点から、従来のアナログ時代のフィルム管理とは異なる管理上の注意が必要になってきた。特に、ファイルサーバが複数のコンピュータによりネットワークを介してアクセスできるシステムの場合には、常に、不正な手段による情報の漏洩が懸念されるので、それに対応できる防止策を講ずる必要がある。
【特許文献１】特開２００４−１５３０８号公報（第８頁、段落０００４）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明は、上述のような状況に鑑みてなされたもので、複数の撮影手段により撮影された画像を、ファイルサーバにて一元的に管理すると共に、撮影手段からのファイルサーバへのアクセスができないようなシステムを構築することにより、被写体となった人物のプライバシーをより高く保護できる撮影システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題は、以下の手段を実現することにより解決する。
（１）撮影により取得した画像情報を一時的に保存するための一時画像ファイルを有する撮影手段と、画像情報を保存する画像ファイルを有するファイルサーバと、前記撮影手段と前記ファイルサーバとが接続されたネットワークとから構成される撮影システムにおいて、前記撮影手段からは、前記ファイルサーバの画像ファイルにアクセスができないように、前記ファイルサーバからは、前記撮影手段の一時画像ファイルへのアクセスができるように制御する通信制御手段を設けたことを特徴とする撮影システム。
（２）前記通信制御手段がファイヤーウォールであることを特徴とする（１）に記載の撮影システム。
【発明の効果】
【０００８】
請求項１に記載の発明によれば、撮影手段に一時保存されていた画像は、撮影完了後に自動的にファイルサーバに転送されて保存され、しかも、撮影手段からはネットワークを介してファイルサーバにアクセスすることができないので、ファイルサーバに保存されている画像を撮影手段に再度転送することができなくなり、ファイルサーバに保存されている画像情報が、撮影手段を通じて漏洩することはなく、プライバシーに関わる情報であるファイルサーバ内の画像情報が保護される。
【０００９】
請求項２に記載の発明によれば、ファイヤーウォールを設けることにより請求項１に記載のプライバシーを保護するためのシステムを容易に構築することができる。
【発明を実施するための最良の形態】
【００１０】
以下、図を基に本発明の実施の形態の説明を行う。
【００１１】
図１は、一般的な撮影システムの概念を示す図である。また、図２は、前記撮影システムの制御関係を示すブロック図である。
【００１２】
図にて示されるシステムは、三つの撮影手段Ｄ１、Ｄ２、Ｄ３と、ネットワークＮと、画像ファイル手段Ｇとから構成される。なお、図では撮影手段が三つの例が示されているが、一つの撮影手段でもよいし、任意の複数の撮影手段でもよい。
【００１３】
撮影手段Ｄ１は、デジタルカメラＤＣ１、照明手段ＬＰ１（図１には不図示、図２に図示）、制御手段Ｃ１、操作手段ＫＢ１、表示手段ＤＰ１構成される。なお、撮影手段Ｄ２、Ｄ３同様の構成であるので、説明は撮影手段Ｄ１についてのみ行う。
【００１４】
デジタルカメラＤＣ１は、制御手段Ｃ１から送られる撮影信号と撮影条件に関わる情報とにより所定の撮影を行う。撮影により得られた画像情報は制御手段Ｃ１に送られ、制御手段Ｃ１のメモリＭ内の指定された一時画像ファイルＦ１に保存される。
【００１５】
制御手段Ｃ１は、コンピュータシステムで、ＣＰＵを中心に、メモリＭ、通信用を含む入出力インターフェイスを有している。
【００１６】
操作手段ＫＢ１は、キーボード、リモコンスイッチからなる入力装置である。
【００１７】
表示手段ＤＰ１は、ＣＲＴ、あるいはＬＣＤ等のディスプレイ装置である。
【００１８】
照明手段ＬＰ１は、ランプ、及びストロボからなる光源であり、制御手段Ｃ１により、調光制御、発光制御がなされる。
【００１９】
ネットワークＮは、公知のＬＡＮ技術からなるもので、所定の通信用インターフェイスを介して、撮影手段Ｃ１、Ｃ２、Ｃ３や、画像ファイル手段Ｇ等が接続されている。
【００２０】
画像ファイル手段Ｇは、ファイルサーバで、ネットワークＮを介して送られた画像情報を保存するための大容量の内部メモリと外部記憶装置を有している。
【００２１】
なお、本発明の説明には直接関係しないので図示されていないが、ファイルサーバから画像情報を取り出し画像処理を行う画像処理手段、あるいはファイルサーバから画像情報を取り出しハードコピーとして出力する画像出力手段等も前記ネットワークＮに接続されている。
【００２２】
通常、上述したようなシステム構成においては、デジタルカメラＤＣ１により撮影された画像は、一旦、制御手段Ｃ１に設けられた所定のファイルに保存された後、ファイル転送処理によりネットワークＮを介してファイルサーバである画像ファイル手段Ｇに送られ、サーバー内の所定のファイルに保存される。
【００２３】
このようなシステムの場合、ファイルサーバ内に保存されている画像情報は、常に、ネットワークに接続されているコンピュータをはじめとする各種情報処理装置により不正に呼び出される危険性を秘めている。上述した撮影システムにおいても、同様な危険性があり、特に、接続されている撮影手段の数が多く、且つ、多数の撮影者がその撮影手段を使用する場合には、その危険性が増大する。
【００２４】
この危険を防止するための一般的な方法としては、ネットワーク、あるいはファイルサーバにネットワークに接続された各種情報装置からアクセスする際に、アクセスする個人のＩＤコードや暗証番号の入力を要求する方法が手軽で一般的であるが、当該の個人が故意に行う不正に対しては、この方法は全く無防備である。特に、制御手段としてコンピュータを備えた多数の撮影手段と、ファイルサーバとが同一のネットワークに接続されている場合には、この危険性が増大する。
【００２５】
本発明は、多数の撮影手段により撮影された画像を、ファイルサーバにて一括保存をして、これを一元管理してファイルの保全をすると共に、撮影画像の供給源である撮影手段からのファイルサーバへのアクセスができないようにして、上述したような危険性を低減させるものである。
【００２６】
図３は、本発明による撮影システムの概念を示す図である。
【００２７】
既に説明した図１の撮影システムとは異なり、画像ファイル手段Ｇであるファイルサーバ、画像処理手段（不図示）、画像出力手段（不図示）等が接続されているネットワークＮ１と、複数の撮影手段が接続されたネットワークＮ２とが設けられ、これら二つのネットワークの接続点には、ファイヤーウォールＦＷが配置されている。
【００２８】
ここで言うファイヤーウォールＦＷとは、二つのネットワークの間に配置され、前記二つのネットワーク間の全ての通信を監視したり、制御するソフトウエアや、デバイスであって、送受信どちらの方向の通信であっても、予め設定された安全規則に従っている通信のみを通信可能として、規則に適合しない通信には通信不許可とする機能を有するものであり、ネットワークの安全性確保に使用される一般的な技術手段のことを指す。また、必要に応じて、二つのネットワーク間に限らず、ネットワークと一般的な通信路との間に配置することもできる。
【００２９】
ファイヤーウォールの技術としては、通信の方向、ＩＰアドレス、プロトコル、ポート等を組み合わせて、これらを予め決めた安全規則に適合するように設定をして、情報の通過許可、不許可の制御をする方法が多く採用されているが、このような方法に限らず、必要とする安全レベルに見合う適宜な方法で良い。
【００３０】
本発明においては、ファイヤーウォールＦＷは、ネットワークＮ１からネットワークＮ２へアクセスされた通信は許可され、ネットワークＮ２からネットワークＮ１にアクセスされた通信は遮断されるように設定されている。従って、画像ファイル手段Ｇから撮影手段Ｄ１〜３の制御手段Ｃ１〜３のメモリにある一時画像ファイルをアクセスすることはできるが、逆に、撮影手段Ｄ１〜３から画像ファイル手段の画像ファイルをアクセスすることはできない。
【００３１】
図４、図５は、図３にて示す例とは異なるネットワークとファイヤーウォールとの組み合わせである例１、及び例２を示す図である。いずれも、撮影手段Ｄ１〜３からのネットワークＮへのアクセスが禁止され、画像ファイル手段Ｇであるファイルサーバから撮影手段Ｄ１〜３の一時画像ファイルへのアクセスが許可されるように設定されている。
【００３２】
図６は、本発明の撮影システムにおける撮影手段Ｄ１による撮影から、画像情報の一時保存までの流れを示すフローチャートである。
【００３３】
撮影条件が整った後、撮影者により押されるシャッターボタンにより、撮影指示信号が制御手段Ｃ１からデジタルカメラＤＣ１に送られ、デジタルカメラＤＣ１は予め設定された条件で、人物の撮影を行う（ステップＳ１）。撮影によって得られた画像情報は、制御手段Ｃ１に送られ、メモリＭ内に作られている仮画像ファイルＴ１に格納される（ステップＳ２）。撮影者は格納された前記画像情報を、操作手段ＫＢ１を用いた指示操作により表示手段ＤＰ１に表示させる（ステップＳ３）。被写体となった人物、もしくは撮影者は表示された画像を注意深くチェックをして、問題が無ければ操作手段ＫＢ１にて「ＹＥＳ」の入力を行い（ステップＳ４：Ｙ）、もし、問題がある場合には、「ＮＯ」を入力する（ステップＳ４：Ｎ）。
【００３４】
「ＮＯ」の場合には、仮画像ファイルＴ１の内容を消去して再度撮影を行う。「ＹＥＳ」の場合には、メモリＭ内に予め決められた名称を有する一時画像ファイルＦ１を作成して（ステップＳ５）、作成した一時画像ファイルＦ１に撮影により得た仮画像ファイルＴ１の画像情報を転送する（ステップＳ６）。
【００３５】
図７は、撮影手段Ｄ１の一時画像ファイルＦ１に保存された画像情報を画像ファイル手段Ｇの画像ファイルに転送する流れを示すフローチャートである。
【００３６】
ファイルサーバである画像ファイル手段Ｇは、コンピュータと大容量の記憶手段から構成されている。コンピュータ内部のクロックを基に作られる割り込み信号により（ステップＳ１０）所定のプログラムが起動して、ネットワークＮを介して撮影手段Ｄ１に作られた一時画像ファイルＦ１を呼び出す（ステップＳ１１）。もし、一時画像ファイルＦ１が存在しないときには（ステップＳ１２：Ｎ）、該ジョブを終了し、一時画像ファイルが存在したときには（ステップＳ１２：Ｙ）、一時画像ファイルＦ１の画像情報をファイルサーバに転送して（ステップ１３）、一時画像ファイルＦ１そのものを消去する（ステップ１４）。
【００３７】
以上説明したような流れと、システムに設けたファイヤーウォールにより、撮影された画像情報はファイルサーバに保存されると共に、ネットワークに接続された複数の撮影手段からのファイルサーバへのアクセスが禁止され、保存した画像情報の漏洩が防止される。
【００３８】
なお、本発明は、ネットワークに使用される一般的なファイヤーウォールを用いたシステムであるが、撮影手段、及びファイルサーバにて採用されているＯＳ（オペレーティングシステム）の機能と構造が明確であり、機能の変更が許可されている場合には、ＯＳの機能、もしくは設定変更により本発明と同様な機能を有するシステムを構築することも可能である。
【図面の簡単な説明】
【００３９】
【図１】一般的な撮影システムの概念を示す図である。
【図２】一般的な撮影システムの制御関係を示すブロック図である。
【図３】本発明による撮影システムの概念を示す図である。
【図４】ネットワークとファイヤーウォールとの組み合わせ例１である。
【図５】ネットワークとファイヤーウォールとの組み合わせ例２である。
【図６】撮影から画像情報の一時保存までの流れを示すフローチャートである。
【図７】画像情報の転送の流れを示すフローチャートである。
【符号の説明】
【００４０】
Ｃ１〜３  制御手段
Ｄ１〜３  撮影手段
ＤＣ１〜３  デジタルカメラ
ＤＰ１〜３  表示手段
Ｆ１  一時画像ファイル
Ｈ１  仮画像ファイル
ＦＷ  ファイヤーウォール
ＦＷ１〜３  ファイヤーウォール
Ｇ  画像ファイル手段
ＫＢ１〜３  入力手段
Ｍ  メモリ
Ｎ  ネットワーク
Ｎ１、２  ネットワーク
【図１】
2005303696.tif 000003
【図２】
2005303696.tif 000004
【図３】
2005303696.tif 000005
【図４】
2005303696.tif 000006
【図５】
2005303696.tif 000007
【図６】
2005303696.tif 000008
【図７】
2005303696.tif 000009