(57)【要約】【課題】冗長性のないデータであっても安全に情報を送信できる情報送信システム等を提供する。【解決手段】情報送信システムは、地上に配置される地上通信装置から列車に配置される列車通信装置に無線を使って情報を送信するシステムである。地上通信装置は、映像情報を取得する冗長情報取得部１２３ａと、映像情報に秘匿情報を埋め込む埋込部１２３ｄと、秘匿情報が埋め込まれた映像情報を列車通信装置に送信する送信部２２４とを備えている。列車通信装置は、地上通信装置から送信された映像情報を受信する受信部２２１と、受信した映像情報から秘匿情報を抽出する抽出部２２３ｂと、秘匿情報に対するアクセスの可否を判別するアクセス制御部２２３ｄとを備えている。【選択図】図２
2013196539.tif 000002
【特許請求の範囲】
【請求項１】
第１の通信装置から第２の通信装置に無線を使って情報を送信する情報送信システムであって、
前記第１の通信装置は、
冗長性のある冗長情報を取得する冗長情報取得手段と、
前記冗長情報に秘匿情報を埋め込む埋込手段と、
前記秘匿情報が埋め込まれた前記冗長情報を前記第２の通信装置に送信する送信手段と、を備え、
前記第２の通信装置は、
前記第１の通信装置から送信された前記冗長情報を受信する受信手段と、
受信した前記冗長情報から前記秘匿情報を抽出する抽出手段と、
前記秘匿情報に対するアクセスの可否を判別するアクセス制御手段と、を備える、
情報送信システム。
【請求項２】
前記第１の通信装置は、駅に配置されており、前記第１の通信装置が配置された前記駅を示す地点情報を取得する地点情報取得手段、を備え、
前記第２の通信装置は、列車に配置されており、前記第２の通信装置が配置された前記列車を運行する運行鉄道会社の情報を取得する運行鉄道会社情報取得手段、を備え、
前記埋込手段は、前記冗長情報に、前記秘匿情報と前記地点情報取得手段で取得した前記地点情報とを埋め込み、
前記抽出手段は、前記秘匿情報とともに前記地点情報を抽出し、
前記アクセス制御手段は、抽出した前記地点情報で示される駅を管轄する管轄鉄道会社を判別し、判別した前記管轄鉄道会社の情報と前記運行鉄道会社情報取得手段で取得した前記運行鉄道会社の情報とを比較し、比較結果が一致した場合、前記秘匿情報へのアクセスを許可し、比較結果が一致しない場合、前記秘匿情報へのアクセスを許可しない、
請求項１に記載の情報送信システム。
【請求項３】
前記第２の通信装置は、
前記秘匿情報にアクセスするアクセス者が保持する非接触タグに記録されたＩＤ情報を取得するＩＤ情報取得手段と、
アクセスを許可する者のＩＤ情報を記録したＩＤリストを記憶する記憶手段と、を備え、
前記アクセス制御手段は、前記記憶手段に記憶されている前記ＩＤリストに前記ＩＤ情報取得手段で取得した前記アクセス者の前記ＩＤ情報を照合し、照合結果が一致した場合、前記アクセス者の前記秘匿情報へのアクセスを許可し、比較結果が一致しない場合、前記アクセス者の前記秘匿情報へのアクセスを許可しない、
請求項１に記載の情報送信システム。
【請求項４】
前記第２の通信装置は列車に配置されており、前記第２の通信装置が配置された前記列車が停車する駅には、複数のカメラと、前記秘匿情報を分割する分割パターンの情報が記録された非接触タグと、が設置されており、
前記冗長情報取得手段は、前記複数のカメラそれぞれから前記冗長情報として映像情報を取得し、
前記埋込手段は、前記非接触タグに記録された前記分割パターンで前記秘匿情報を分割し、前記冗長情報取得手段で取得した複数の前記映像情報の中に分割した前記秘匿情報を埋め込み、
前記受信手段は、前記第１の通信装置から送信された複数の前記映像情報を受信し、
前記第２の通信装置は、前記駅に設置された前記非接触タグから前記分割パターンの情報を取得し、
前記抽出手段は、複数の前記映像情報の中から分割された前記秘匿情報を抽出し、前記分割パターンの情報を基に抽出した前記秘匿情報を統合する、
請求項１乃至３のいずれか１項に記載の情報送信システム。
【請求項５】
無線を使って通信する２つの通信装置の一方の通信装置であって、
冗長性のある冗長情報を取得する冗長情報取得手段と、
前記冗長情報に秘匿情報を埋め込む埋込手段と、
前記秘匿情報が埋め込まれた前記冗長情報を他方の通信装置に送信する送信手段と、を備える、
通信装置。
【請求項６】
無線を介して送信され、秘匿情報が埋め込まれた冗長情報を受信する受信手段と、
受信した前記冗長情報から前記秘匿情報を抽出する抽出手段と、
前記秘匿情報に対するアクセスの可否を判別するアクセス制御手段と、を備える、
通信装置。
【請求項７】
冗長性のある冗長情報に秘匿情報を埋め込む埋込ステップと、
前記秘匿情報が埋め込まれた前記冗長情報を無線を使って送信する送信ステップと、
前記送信ステップで送信された前記冗長情報を受信する受信ステップと、
受信した前記冗長情報から前記秘匿情報を抽出する抽出ステップと、
前記秘匿情報に対するアクセスの可否を判別するアクセス制御ステップと、を備える、
情報送信方法。
【請求項８】
コンピュータに、
冗長性のある冗長情報を取得する冗長情報取得機能と、
前記冗長情報に秘匿情報を埋め込む埋込機能と、
前記秘匿情報が埋め込まれた前記冗長情報を無線を使って送信する送信機能と、を実現させる、
コンピュータプログラム。
【請求項９】
コンピュータに、
無線を介して送信され、秘匿情報が埋め込まれた冗長情報を受信する受信機能と、
受信した前記冗長情報から前記秘匿情報を抽出する抽出機能と、
前記秘匿情報に対するアクセスの可否を判別するアクセス制御機能と、を実現させる、
コンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報送信システム、通信装置、情報送信方法、及びコンピュータプログラムに関する。
【背景技術】
【０００２】
ミリ波帯（３０〜３００ＧＨｚ）の電波は大容量のデータ送信が可能である。ミリ波を使った情報送信システムとして、例えば、列車にホーム監視映像を伝送するホーム監視映像伝送システムや、エレベータ制御室にエレベータ監視映像を送信する箱内監視映像伝送システムなどが知られている。
【０００３】
ミリ波には、その周波数の違いによって免許波と無免許波が規定されている。ミリ波は高い指向性を持つため、無線ＬＡＮ（Local Area Network）等、他の無線と比較すると傍受されにくい。しかし、ミリ波も無線であるため、データが傍受される可能性は否定ない。特に無免許波は誰でも使用できるため、通信路の安全性は極めて低い。特許文献１には、動画や音楽等のコンテンツデータを暗号化し、その復号に必要な暗号鍵をコンテンツに電子透かしとして埋め込むことによって、データの不正盗用の可能性を減少させる情報伝達方法が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−１９５７５９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
電子透かし技術はデータの冗長性を利用するものである。特許文献１の方法は、保護対象のデータが動画や音楽等の冗長性のあるデータの場合は適用可能である。しかし、保護対象のデータがテキストデータやバイナリデータ等の冗長性のないデータになると、適用することができない。
【０００６】
本発明はこのような問題に鑑みてなされたものであり、保護対象のデータが冗長性のないデータであっても安全に情報を送信できる情報送信システム、通信装置、情報送信方法、及びコンピュータプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明に係る情報送信システムは、第１の通信装置から第２の通信装置に無線を使って情報を送信するシステムである。第１の通信装置は、冗長性のある冗長情報を取得する冗長情報取得手段と、冗長情報に秘匿情報を埋め込む埋込手段と、秘匿情報が埋め込まれた冗長情報を第２の通信装置に送信する送信手段とを備えている。第２の通信装置は、第１の通信装置から送信された冗長情報を受信する受信手段と、受信した前記冗長情報から前記秘匿情報を抽出する抽出手段と、秘匿情報に対するアクセスの可否を判別するアクセス制御手段とを備えている。
【発明の効果】
【０００８】
本発明によれば、冗長性のないデータであっても安全に情報を送信できる情報送信システム、通信装置、情報送信方法、及びコンピュータプログラムを提供できる。
【図面の簡単な説明】
【０００９】
【図１】実施の形態１の情報送信システムのブロック図である。
【図２】図１に示す地上通信装置、列車通信装置が備える制御部の機能を説明するための機能ブロック図である。
【図３】地上通信装置の記憶部に格納される地点情報を説明するための図である。
【図４】列車通信装置の記憶部に格納される管轄鉄道会社リスト、運行鉄道会社情報を説明するための図である。
【図５】実施の形態１の情報送信処理、情報受信処理を説明するためのフローチャートである。
【図６】実施の形態１の情報埋込処理を説明するためのフローチャートである。
【図７】秘匿情報を映像情報に埋め込むために秘匿情報を整形する様子を示す図であり、（Ａ）は秘匿情報を１つのデータ列にまとめる様子を示す図、（Ｂ）は秘匿情報を映像チャンネル数分の情報に分割する様子を示す図である。
【図８】実施の形態１の情報抽出処理を説明するためのフローチャートである。
【図９】秘匿情報を元の状態に戻す様子を示す図であり、（Ａ）は抽出した秘匿情報を１つのデータ列に統合する様子を示す図、（Ｂ）は統合した秘匿情報を複数の秘匿情報に分離する様子を示す図である。
【図１０】実施の形態２の情報送信システムのブロック図である。
【図１１】列車通信装置の記憶部に格納されるアクセス許可リストを説明するための図である。
【図１２】図１１に示す地上通信装置、列車通信装置が備える制御部の機能を説明するための機能ブロック図である。
【図１３】実施の形態２の情報抽出処理を説明するためのフローチャートである。
【図１４】実施の形態３の情報送信システムのブロック図である。
【図１５】実施の形態３の情報埋込処理を説明するためのフローチャートである。
【図１６】実施の形態３の情報抽出処理を説明するためのフローチャートである。
【発明を実施するための形態】
【００１０】
以下、本発明を実施するための形態について図面を参照しながら説明する。
【００１１】
（実施の形態１）
本発明の実施の形態に係る情報送信システムは、冗長情報に秘匿情報を埋め込んで送信することで、悪意の攻撃者に秘匿情報の存在を知られることなく、安全に秘匿情報を伝達するためのシステムである。ここで、「冗長情報」とは、映像、音楽、音声、画像等の冗長性のある情報から構成されるデータことをいう。なお、冗長情報には、映像や音声等の冗長性のある情報のみから構成されるデータのみならず、冗長性のない情報（例えば、テキストデータやバイナリデータ）と冗長性のある情報とから構成されるデータも含まれる。以下、本実施の形態の情報送信システムについて、地上から列車にホーム監視映像等の映像情報を送信するシステムを例にとり説明する。なお、以下の説明では、秘匿情報を埋め込むための冗長情報として映像情報を使用するが、映像情報は一例であり、秘匿情報を埋め込む冗長情報は映像情報に限定されない。
【００１２】
情報送信システム１は、地上局１００から列車２００にホーム監視映像等の映像情報を送信するためのシステムである。ここで、「地上局」とは、例えば、列車が停車する駅や列車を制御する管制室等、列車に情報を送信する地上の設備のことをいう。また、「列車」とは、電車や気動車等、軌道上を走行する車両のことをいう。なお、列車には、路面を走行する路面電車、１本のレール上を走行するモノレール、軌道上をゴムタイヤで走行するタイヤ走行車、軌道上を浮上して走るリニアモーターカーも含まれる。また、列車には、１両編成の単行列車も含まれる。
【００１３】
情報送信システム１は、図１に示すように、カメラ１１１〜１１４と、地上通信装置１２０と、コンテンツサーバ１３０と、ミリ波地上装置１４０と、ミリ波列車装置２１０と、列車通信装置２２０と、映像モニタ２３０と、情報端末２４０と、車内モニタ２５０とから構成される。地上局１００には、カメラ１１１〜１１４と、地上通信装置１２０と、コンテンツサーバ１３０と、ミリ波地上装置１４０とが配置されており、列車２００には、ミリ波列車装置２１０と、列車通信装置２２０と、映像モニタ２３０と、情報端末２４０と、車内モニタ２５０とが配置されている。
【００１４】
最初に、地上局１００に配置されているカメラ１１１〜１１４、地上通信装置１２０、コンテンツサーバ１３０、ミリ波地上装置１４０の構成について説明する。
【００１５】
カメラ１１１〜１１４は、ＣＣＤ（Charge Coupled Device Image Sensor）カメラやＣＭＯＳ（Complementary Metal Oxide Semiconductor）カメラ等の撮像装置から構成される。カメラ１１１〜１１４は、例えば、列車２００が停車するホームや駅の改札等、地上の設備に設置されている。カメラ１１１〜１１４は、それぞれ地上の映像を撮像し、撮像した映像を無線または有線を介して地上通信装置１２０に送信する。
【００１６】
地上通信装置１２０は、カメラ１１１〜１１４で撮像された地上の映像を列車２００に対して送信するための通信装置である。地上通信装置１２０は、外部インタフェース１２１と、通信インタフェース１２２と、制御部１２３と、送信部１２４と、記憶部１２５とから構成される。
【００１７】
外部インタフェース１２１は、コンポジット映像入力端子等、外部機器を接続するための外部機器接続インタフェースから構成される。地上通信装置１２０は４つの映像入力チャンネル（ＣＨ１〜ＣＨ４）を有している。外部インタフェース１２１はこの４つの映像入力チャンネルに対応する４つの映像入力端子を備えている。ＣＨ１〜ＣＨ４に対応する映像入力端子には、カメラ１１１〜１１４がそれぞれ接続されている。外部インタフェース１２１は、カメラ１１１〜１１４から受信した映像をそれぞれ制御部１２３に送信する。
【００１８】
通信インタフェース１２２は、ＬＡＮ（Local Area Network）装置等のネットワーク接続インタフェースから構成される。通信インタフェース１２２は、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、電話網（携帯電話網、固定電話網等）、インターネット等のネットワークを介し、遠隔地に設置された不図示の情報送信装置から、「秘匿情報」等の各種データを受信する。後述する制御部１２３の秘匿情報取得部１２３ｂ（図２）は、通信インタフェース１２２を介して受信した秘匿情報を不図示の通信用バッファに保存する。
【００１９】
「秘匿情報」は、悪意の攻撃者等から保護すべき情報から構成されるデータである。秘匿情報には、例えば、列車２００が走る路線を管理する管制室等から送信された指令情報や、後述の情報端末２４０を制御する制御情報等が格納されている。なお、「秘匿情報」は画像や音声等の冗長性のあるデータであってもよいし、テキストデータやバイナリデータ等の冗長性のないデータであってもよい。
【００２０】
制御部１２３は、プロセッサ等の処理装置から構成される。制御部１２３は不図示のＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）に格納されているプログラムに従って動作し、後述の「映像送信処理」を含む種々の動作を実行する。制御部１２３は、「映像送信処理」に従って動作することで、図２に示すように、冗長情報取得部１２３ａ、秘匿情報取得部１２３ｂ、地点情報取得部１２３ｃ、埋込部１２３ｄ、多重化部１２３ｅとして機能する。なお、これらの機能については、後述の「映像送信処理」の説明の箇所で述べる。
【００２１】
図１に戻り、送信部１２４は、映像情報を列車通信装置２２０に送信する送信手段として機能するものであり、例えば、デジタルデータをアナログ信号（電気信号）に変換する変調器等から構成される。送信部１２４は制御部１２３から受信した情報を所定の変調方式で変調してミリ波地上装置１４０に送信する。
【００２２】
記憶部１２５は、ＤＲＡＭ（Dynamic Random Access Memory）、ＳＲＡＭ（Static Random Access Memory）、フラッシュメモリ、ハードディスク等のデータ読み書き可能な記憶装置から構成される。記憶部２２２には、図３に示すように、「地点情報」等の各種データが格納されている。
【００２３】
「地点情報」は、例えば、地上通信装置１２０が設置された駅の名称や、各地上局に一意に割り当てられた識別情報等、地上通信装置１２０が配置された地上局１００を識別するための情報から構成されるデータである。
【００２４】
コンテンツサーバ１３０は、列車２００の客室に設置された車内モニタ２５０に対し、ニュース情報、宣伝広告、駅情報等のコンテンツデータを送信するためのサーバ装置である。コンテンツサーバ１３０は、コンテンツデータをアナログ信号（電気信号）に変換してミリ波地上装置１４０に出力する。
【００２５】
ミリ波地上装置１４０は、周波数変換器や増幅器等から構成される。ミリ波地上装置１４０は、地上通信装置１２０やコンテンツサーバ１３０から出力された電気信号をミリ波帯の周波数（３０〜３００ＧＨｚ）の電気信号に変換するとともに、変換した電気信号をアンテナ１４１に出力する。アンテナ１４１は、入力された電気信号を電波に変換して列車２００に向け出力する。
【００２６】
次に、列車２００に配置されているミリ波列車装置２１０、列車通信装置２２０、映像モニタ２３０、情報端末２４０、車内モニタ２５０の構成について説明する。
【００２７】
ミリ波列車装置２１０は、増幅器や周波数変換器等から構成される。ミリ波列車装置２１０にはミリ波を受信するためのアンテナ２１１が設置されている。アンテナ２１１はミリ波地上装置１４０から送信されたミリ波を電気信号に変換してミリ波列車装置２１０に出力する。ミリ波列車装置２１０は、アンテナ２１１から出力された電気信号を増幅するとともに、増幅した電気信号を所定の周波数帯の電気信号に変換し、列車通信装置２２０または車内モニタ２５０に出力する。
【００２８】
列車通信装置２２０は、地上通信装置１２０から受信した地上の映像を映像モニタ２３０に出力するための通信装置である。列車通信装置２２０は、受信部２２１と、記憶部２２２と、制御部２２３と、外部インタフェース２２４とから構成される。
【００２９】
受信部２２１は、地上通信装置１２０から送信された映像情報を受信する受信手段として機能するものであり、例えば、電気信号をデジタル信号に変換する復調器等から構成される。受信部２２１は、ミリ波列車装置２１０から入力された電気信号を送信部１２４の変調方式に対応する復調方式でデジタルデータに変換し、制御部２２３に出力する。
【００３０】
記憶部２２２は、ＤＲＡＭ、ＳＲＡＭ、フラッシュメモリ、ハードディスク等のデータ読み書き可能な記憶装置から構成される。記憶部２２２には、図４に示すように、「管轄鉄道会社リスト」や「運行鉄道会社情報」等の各種データが格納されている。
【００３１】
「管轄鉄道会社リスト」は、駅名等の地点情報と、その地点情報で特定される駅等を管轄する鉄道会社を識別するための情報（例えば、各鉄道会社に一意に割り当てられた識別情報。以下、「管轄鉄道会社情報」という。）とを関連付けたレコードを格納したリストである。
【００３２】
「運行鉄道会社情報」は、列車通信装置２２０を設置した列車２００を運行する鉄道会社情報を識別するための情報（例えば、列車２００が走る路線に乗り入れている全ての鉄道会社に一意に割り当てられた識別情報）が格納されたデータである。
【００３３】
図１に戻り、制御部２２３は、プロセッサ等の処理装置から構成される。制御部１２３は不図示のＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）に格納されているプログラムに従って動作し、後述の「映像受信処理」を含む種々の動作を実行する。制御部２２３は、「映像送信処理」に従って動作することで、図２に示すように、分離部２２３ａ、抽出部２２３ｂ、運行鉄道会社情報取得部２２３ｃ、アクセス制御部２２３ｄとして機能する。なお、これらの機能については、後述の「映像受信処理」の説明の箇所で述べる。
【００３４】
図１に戻り、外部インタフェース２２４は、コンポーネント映像出力端子やＵＳＢ（Universal Serial Bus）装置等、外部機器を接続する外部機器接続インタフェースから構成される。外部インタフェース２２４には、後述の映像モニタ２３０や情報端末２４０等が接続されており、映像モニタ２３０には映像情報を、情報端末２４０には秘匿情報を出力する。
【００３５】
映像モニタ２３０は、ＬＣＤ（Liquid Crystal Display：液晶ディスプレイ）やＯＥＬＤ（Organic ElectroLuminescence Display：有機ＥＬディスプレイ）等の表示装置から構成される。映像モニタ２３０は列車通信装置２２０に接続されており、列車通信装置２２０から出力された映像情報を表示する。映像モニタ２３０は、例えば、列車２００の運転室や車掌室に設置されており、列車２００の運転士や車掌等に対し、地上の映像（例えば、列車２００が停車しているホームの監視映像）を提供する。
【００３６】
情報端末２４０は、列車２００に関する操作をするための操作パネルや、管制室からの指令を出力するスピーカー等から構成される。情報端末２４０は列車通信装置２２０に接続されている。情報端末２４０は、アクセス者からの秘匿情報（例えば、管制室からの指令情報）に対するアクセス要求を検出すると、そのアクセス要求を列車通信装置２２０に対して送信する。列車通信装置２２０は情報端末２４０から送信されたアクセス要求を不図示のバッファに保存するとともに、後述の「抽出処理」において、そのアクセス要求を処理する。情報端末２４０は列車通信装置２２０から秘匿情報を受信すると、受信した秘匿情報をアクセス者に対して出力する。
【００３７】
車内モニタ２５０は、ＬＣＤやＯＥＬＤ等の表示装置から構成される。車内モニタ２５０は列車２００の客室に設置されている。車内モニタ２５０は、コンテンツサーバ１３０から送信されたコンテンツデータ（例えば、ニュース映像、宣伝広告、駅情報等）を乗客に対して提供する。
【００３８】
次に、このような構成を有する情報送信システム１の動作を説明する。
【００３９】
地上通信装置１２０の制御部１２３は、地上通信装置１２０に電源が投入されると、列車通信装置２２０に対して映像情報を送信する「情報送信処理」を開始する。また、列車通信装置２２０の制御部２２３は、列車通信装置２２０に電源が投入されると、地上通信装置１２０から送信された映像情報を受信する「情報受信処理」を開始する。なお、制御部１２３および制御部２２３は、その機能を実現する各部（例えば、冗長情報取得部１２３ａ、秘匿情報取得部１２３ｂ、分離部２２３ａ、抽出部２２３ｂ等）が並行して動作するが、理解を容易にするため、その各部が図５に示すフローチャートのように順次処理を実行するものとして説明する。以下、図５のフローチャートを参照して「情報送信処理／情報受信処理」を説明する。
【００４０】
冗長情報取得部１２３ａは、外部インタフェース１２１を介してカメラ１１１〜１１４から取得した４チャンネル分の映像情報を取得し、不図示のビデオメモリに保存する（ステップＳ１１０）。
【００４１】
制御部１２３は、冗長情報取得部１２３ａが取得した映像情報に秘匿情報および地点情報を埋め込むための「情報埋込処理」を開始する（ステップＳ１２０）。以下、図６のフローチャートを参照して「情報埋込処理」を説明する。
【００４２】
地点情報取得部１２３ｃは、記憶部１２５に保存されている地点情報（例えば、地上通信装置１２０が設置された駅の識別情報）を取得する（ステップＳ１２１）。
【００４３】
秘匿情報取得部１２３ｂは、ネットワークを介して送信された秘匿情報が不図示の通信用バッファに保存されているか判別する（ステップＳ１２２）。秘匿情報が保存されていない場合（ステップＳ１２２：Ｎｏ）、制御部１２３は「情報埋込処理」を終了する。秘匿情報が保存されている場合（ステップＳ１２２：Ｙｅｓ）、ステップＳ１２３に進む。
【００４４】
埋込部１２３ｄは、不図示の通信用バッファに保存されている秘匿情報に識別コードを付す（ステップＳ１２３）。なお、通信用バッファに複数の秘匿情報が保存されている場合、埋込部１２３ｄは、図７（Ａ）に示すように、秘匿情報それぞれに識別コードを付し、さらに、識別コードを付した秘匿情報を１つのデータ列にまとめる多重化処理を実行する。なお、以下の説明では、理解を容易にするため、識別コードを付した秘匿情報、及び多重化した秘匿情報も「秘匿情報」と呼ぶ。
【００４５】
図６のフローに戻り、埋込部１２３ｄは、秘匿情報を映像チャンネル数分の情報に分割する（ステップＳ１２４）。例えば、地上通信装置１２０がカメラ１１１〜１１４の４台のカメラから４チャンネルの映像を取得したのであれば、埋込部１２３ｄは、図７（Ｂ）に示すように、秘匿情報を４つの情報に分割する。
【００４６】
図６のフローに戻り、埋込部１２３ｄは、電子透かし技術を使って、分割した秘匿情報をそれぞれ映像情報に埋め込む（ステップＳ１２５）。例えば、地上通信装置１２０が４台のカメラから４チャンネルの映像を取得したのであれば、４チャンネルの映像情報それぞれに、分割した秘匿情報を１つずつ埋め込む。なお、秘匿情報を埋め込むのに使用する電子透かし技術は、特定の手法に限定されず、既知のさまざまな手法を使用可能である。
【００４７】
さらに、埋込部１２３ｄは、地点情報を映像情報に埋め込む（ステップＳ１２６）。埋込部１２３ｄは、４チャンネルの映像のうちの１つに地点情報を埋め込んでもよいし、地点情報を４つに分割し、４チャンネルの映像それぞれに地点情報を埋め込んでもよい。なお、地点情報を埋め込むのに使用する電子透かし技術は、秘匿情報の場合と同様に、特定の手法に限定されず、既知のさまざまな手法を使用可能である。地点情報の埋め込みが完了したら、制御部１２３は「情報埋込処理」を終了する。
【００４８】
図５のフローに戻り、多重化部１２３ｅは、秘匿情報を埋め込んだ複数の映像情報を１つのデータ列にまとめる多重化処理を実行する（ステップＳ１３０）。
【００４９】
制御部１２３は、ステップＳ１３０で多重化した映像情報を、送信部１２４およびミリ波地上装置１４０を介して列車通信装置２２０に送信する（ステップＳ１４０）。映像情報の送信が完了したら、制御部１２３は、ステップＳ１１０に戻り、映像情報の取得を開始する。
【００５０】
図５の列車側のフローに移り、制御部２２３は地上通信装置１２０から映像情報を受信したか判別する（ステップＳ１５０）。映像情報を受信していない場合（ステップＳ１５０：Ｎｏ）、映像情報を受信するまでステップＳ１５０を繰り返す。映像情報を受信した場合（ステップＳ１５０：Ｙｅｓ）、ステップＳ１６０に進む。
【００５１】
分離部２２３ａは、多重化部１２３ｅで多重化された映像情報を複数チャンネル（例えば４チャンネル）の映像情報に分離する（ステップＳ１６０）。
【００５２】
映像情報の分離が完了したら、制御部１２３は、分離した映像情報から秘匿情報を抽出するための「情報抽出処理」を開始する（ステップＳ１７０）。以下、図８のフローチャートを参照して「情報抽出処理」を説明する。
【００５３】
抽出部２２３ｂは、映像情報それぞれから秘匿情報および地点情報を抽出する（ステップＳ１７１）。そして抽出部２２３ｂは、図９（Ａ）に示すように、抽出した秘匿情報を１つのデータ列に統合する。なお、秘匿情報を１つのデータ列にまとめている場合は、抽出部２２３ｂは、図９（Ｂ）に示すように、統合した秘匿情報を複数の秘匿情報に分離する。
【００５４】
図８のフローに戻り、抽出部２２３ｂは、ステップＳ１７１で秘匿情報および地点情報を抽出できたか判別する（ステップＳ１７２）。秘匿情報および地点情報を抽出できなかった場合（ステップＳ１７２：Ｎｏ）、制御部２２３は「情報抽出処理」を終了する。秘匿情報および地点情報を抽出できた場合（ステップＳ１７２：Ｙｅｓ）、ステップＳ１７３に進む。
【００５５】
運行鉄道会社情報取得部２２３ｃは、記憶部２２２から運行鉄道会社情報を取得する（ステップＳ１７３）。
【００５６】
アクセス制御部２２３ｄは、記憶部２２２から管轄鉄道会社リストを取得する。アクセス制御部２２３ｄは、抽出部２２３ｂで抽出した地点情報を管轄鉄道会社リストに照合し、列車２００が現在停車している駅を管轄する管轄鉄道会社を判別する（ステップＳ１７４）。
【００５７】
アクセス制御部２２３ｄは、不図示のバッファにアクセス要求が保存されているか判別する（ステップＳ１７５）。アクセス要求が保存されていない場合（ステップＳ１７５：Ｎｏ）、アクセス制御部２２３ｄは、秘匿情報を出力せずに、情報抽出処理を終了する。アクセス要求が保存されている場合（ステップＳ１７５：Ｙｅｓ）、ステップＳ１７６に進む。
【００５８】
アクセス制御部２２３ｄは、アクセス者の秘匿情報に対するアクセスを許可するか否か判別する（ステップＳ１７６）。具体的には、アクセス制御部２２３ｄは、ステップＳ１７３で取得した運行鉄道会社情報とステップＳ１７４で取得した管轄鉄道会社情報とを比較し、その比較結果に基づき秘匿情報に対するアクセスの可否を判別する。比較結果が一致しない場合、すなわち運行鉄道会社と管轄鉄道会社が異なる場合（ステップＳ１７６：Ｎｏ）、アクセス制御部２２３ｄはアクセス者の秘匿情報へのアクセスを許可せず、情報抽出処理を終了する。比較結果が一致した場合、すなわち運行鉄道会社と管轄鉄道会社が同じ場合（ステップＳ１７６：Ｙｅｓ）、アクセス制御部２２３ｄは秘匿情報へのアクセスを許可し、ステップＳ１７７に進む。
【００５９】
アクセス制御部２２３ｄは、情報端末２４０からのアクセス要求に応答して、抽出部２２３ｂで抽出した秘匿情報を情報端末２４０に出力する（ステップＳ１７７）。情報の出力が完了したら、制御部２２３は「情報抽出処理」を終了する。
【００６０】
図５のフローに戻り、制御部２２３は、秘匿情報および地点情報を抽出した映像情報を外部インタフェース２２４を介して映像モニタ２３０に出力する（ステップＳ１８０）。映像の出力が完了したら、制御部２２３は、ステップＳ１５０に戻り、映像情報の受信を待機する。
【００６１】
本実施形態によれば、ホーム監視映像等の映像情報に保護対象のデータ（秘匿情報）を埋め込んで送信しているので、悪意の攻撃者が無線を傍受したとしても、傍受した情報はホーム監視映像にしか見えず、そこに秘匿情報が存在していると認識されることがない。しかも、保護対象のデータとその保護対象のデータを埋め込むデータとを別々のデータとしているため、保護対象のデータが冗長性のないデータであっても情報を埋め込んで送信することが可能である。そのため、保護対象のデータが冗長性のないデータであっても安全に情報を送信できる。
【００６２】
また、秘匿情報を映像情報に埋め込んで送信しているため、秘匿情報を送信したとしても、映像情報の情報量以上に通信量が増えることがない。そのため、秘匿情報を送信するためにわざわざ帯域（通信路容量）を確保する必要がなく、結果、帯域を有効活用できる。
【００６３】
また、運行鉄道会社と管轄鉄道会社が一致している場合のみ秘匿情報に対するアクセスを許可しているため、例えば、１つの路線に複数の鉄道会社が乗り入れている場合も、他の鉄道会社に秘匿情報を知られる恐れがない。
【００６４】
（実施の形態２）
実施の形態１では、運行鉄道会社ごとに秘匿情報へのアクセスの可否を判別したが、秘匿情報にアクセスしようとするアクセス者ごとに秘匿情報へのアクセスの可否を判別することも可能である。以下、実施の形態２では、アクセス者ごとにアクセスの可否を判別する機能を備えた情報送信システム１について説明する。
【００６５】
情報送信システム１は、図１０に示すように、カメラ１１１〜１１４と、地上通信装置１２０と、コンテンツサーバ１３０と、ミリ波地上装置１４０と、ミリ波列車装置２１０と、列車通信装置２２０と、映像モニタ２３０と、情報端末２４０と、車内モニタ２５０と、リーダライタ２６０とから構成される。また、列車通信装置２２０は、受信部２２１と、記憶部２２２と、制御部２２３と、外部インタフェース２２４とから構成される。
【００６６】
列車通信装置２２０の記憶部２２２は、ＤＲＡＭ、ＳＲＡＭ、フラッシュメモリ、ハードディスク等のデータ読み書き可能な記憶装置から構成される。記憶部２２２には、図１１に示すように、「アクセス許可リスト」等の各種データが格納されている。
【００６７】
「アクセス許可リスト」は、秘匿情報に対するアクセスを許可する者のＩＤ情報を格納したリストである。アクセス許可リストに格納されたＩＤ情報は、後述の非接触ＩＣカードに記録されたＩＤ情報に対応している。
【００６８】
図１０に戻り、制御部２２３は、プロセッサ等の処理装置から構成される。制御部１２３は不図示のＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）に格納されているプログラムに従って動作し、後述の「映像受信処理」を含む種々の動作を実行する。制御部２２３は、「映像送信処理」に従って動作することで、図１２に示すように、分離部２２３ａ、抽出部２２３ｂ、アクセス制御部２２３ｄ、ＩＤ情報取得部２２３ｅとして機能する。
【００６９】
図１０に戻り、リーダライタ２６０は、Ｆｅｌｉｃａ（登録商標）等のＲＦＩＤ（Radio Frequency IDentification）技術を利用してＲＦタグ（以下、「非接触タグ」という。）との間で情報を読み書きする装置である。アクセス者は非接触タグが設置されたカード（以下、「非接触ＩＣカード」という。）を保持している。非接触ＩＣカードの非接触タグにはカードを保持するユーザそれぞれに一意に割り当てられたＩＤ情報が格納されている。リーダライタ２６０は、非接触ＩＣカードからＩＤ情報を読み取り、読み取ったＩＤ情報を外部インタフェース２２４を介して列車通信装置２２０の制御部２２３に送信する。制御部２２３のＩＤ情報取得部２２３ｅはＩＤ情報を受信し、受信したＩＤ情報を不図示のバッファに保存する。
【００７０】
情報送信システム１のその他の構成は、実施の形態１と同様であるので説明を省略する。
【００７１】
次に、このような構成を有する情報送信システム１の動作を説明する。
【００７２】
地上通信装置１２０の制御部１２３は、地上通信装置１２０に電源が投入されると「情報送信処理」を開始する。また、列車通信装置２２０の制御部２２３は、列車通信装置２２０に電源が投入されると「情報受信処理」を開始する。「情報送信処理／情報受信処理」のフローは、図５のフローチャートの通りであるが、ステップＳ１７０の情報抽出処理のフローは実施の形態１とは異なっている。以下、図１３のフローチャートを参照して「情報抽出処理」を説明する。
【００７３】
抽出部２２３ｂは、映像情報それぞれから秘匿情報を抽出し、抽出した秘匿情報を１つのデータ列に統合する（ステップＳ１７１）。
【００７４】
抽出部２２３ｂは、映像情報から秘匿情報を抽出できたか判別する（ステップＳ１７２）。秘匿情報を抽出できなかった場合（ステップＳ１７２：Ｎｏ）、制御部２２３は「情報抽出処理」を終了する。秘匿情報を抽出できた場合（ステップＳ１７２：Ｙｅｓ）、ステップＳ２７３に進む。
【００７５】
アクセス制御部２２３ｄは、不図示のバッファに、ＩＤ情報取得部２２３ｅが取得したアクセス者のＩＤ情報が保存されているか判別する（ステップＳ２７３）。ＩＤ情報が保存されていない場合（ステップＳ２７３：Ｎｏ）、アクセス制御部２２３ｄは、秘匿情報を出力せずに、情報抽出処理を終了する。ＩＤ情報が保存されている場合（ステップＳ２７３：Ｙｅｓ）、ステップＳ２７４に進む。
【００７６】
アクセス制御部２２３ｄは、アクセス者の秘匿情報に対するアクセスの可否を判別する（ステップＳ２７４）。具体的には、アクセス制御部２２３ｄは、記憶部２２２に保存されているアクセス許可リストを取得し、そのリストにアクセス者のＩＤ情報を照合する。アクセス許可リストにＩＤ情報が記載されている場合、アクセス制御部２２３ｄはアクセス者の秘匿情報へのアクセスを許可せず（ステップＳ２７４：Ｎｏ）、情報抽出処理を終了する。アクセス許可リストにＩＤ情報が記載されている場合、アクセス制御部２２３ｄはアクセス者の秘匿情報へのアクセスを許可し（ステップＳ２７４：Ｙｅｓ）、ステップＳ１７７に進む。
【００７７】
アクセス制御部２２３ｄは、抽出部２２３ｂで抽出した秘匿情報を情報端末２４０に出力する（ステップＳ１７７）。情報の出力が完了したら、制御部２２３は「情報抽出処理」を終了する。
【００７８】
本実施形態によれば、アクセス者ごとに秘匿情報へのアクセスの可否を判別することができる。
【００７９】
（実施の形態３）
実施の形態２では、非接触タグを秘匿情報へのアクセスの可否を判別するために使用したが、非接触タグをデータ送信の安全性を高めるために使用することも可能である。以下、実施の形態３は、非接触タグをデータ送信の安全性を高めるために使用する情報送信システム１について説明する。
【００８０】
情報送信システム１は、図１４に示すように、カメラ１１１〜１１４と、地上通信装置１２０と、コンテンツサーバ１３０と、ミリ波地上装置１４０と、非接触タグ１５０と、ミリ波列車装置２１０と、列車通信装置２２０と、映像モニタ２３０と、情報端末２４０と、車内モニタ２５０と、リーダライタ２７０とから構成される。
【００８１】
非接触タグ１５０は、Ｆｅｌｉｃａ（登録商標）等のＲＦＩＤ（Radio Frequency IDentification）技術を利用して後述のリーダライタ２７０と通信するＲＦタグから構成される。非接触タグ１５０は、例えば、列車２００が停車するホーム等に設置されている。非接触タグ１５０には、秘匿情報を分割するための分割パターンの情報（例えば、どの映像チャンネルにどの程度の量の秘匿情報を格納するかを示す情報）が格納されている。
【００８２】
リーダライタ２７０は、Ｆｅｌｉｃａ（登録商標）等のＲＦＩＤ（Radio Frequency IDentification）技術を利用して前述の非接触タグ１５０との間で情報を読み書きする装置である。リーダライタ２７０は、列車２００が駅に停車したときに、非接触タグ１５０から情報を読み書き可能な位置に設置されている（例えば、非接触タグ１５０は列車２００が停車する軌道上に、リーダライタ２７０は列車２００の底部に設置されている）。リーダライタ２７０は、非接触タグ１５０からＩＤ情報を読み取り、読み取ったＩＤ情報を外部インタフェース２２４を介して列車通信装置２２０の制御部２２３に送信する。制御部２２３のＩＤ情報取得部２２３ｅはリーダライタ２７０から送信されたＩＤ情報を受信し、受信したＩＤ情報を不図示のバッファに保存する。
【００８３】
情報送信システム１のその他の構成は、実施の形態１と同様であるので説明を省略する。
【００８４】
次に、このような構成を有する情報送信システム１の動作を説明する。
【００８５】
地上通信装置１２０の制御部１２３は、地上通信装置１２０に電源が投入されると「情報送信処理」を開始する。また、列車通信装置２２０の制御部２２３は、列車通信装置２２０に電源が投入されると「情報受信処理」を開始する。なお、「情報送信処理／情報受信処理」のフローは、図５のフローチャートの通りである。また、ステップＳ１２０の「情報埋込処理」は、図１５に示すように、ステップＳ３２４以外は実施の形態１と同様である。また、ステップＳ１７０の「情報抽出処理」は、図１６に示すように、ステップＳ３７１以外は実施の形態１と同様である。以下、ステップＳ３２４およびステップＳ３７１について説明する。
【００８６】
図１５の情報埋込処理に移り、埋込部１２３ｄは、非接触タグ１５０に格納されている分割パターンを使って秘匿情報を分割する（ステップＳ３２４）。
【００８７】
図１６の情報抽出処理に移り、抽出部２２３ｂは、映像情報それぞれから秘匿情報および地点情報を抽出する。抽出部２２３ｂは、非接触タグ１５０から読み取った分割パターンを使って映像情報から秘匿情報を抽出する（ステップＳ３７１）。
【００８８】
本実施形態によれば、停車駅ごとに異なった分割パターンで秘匿情報を埋め込むことができる。その結果、データ送信の安全性を高めることができる。
【００８９】
なお、上述の実施の形態は一例であり、種々の変更及び応用が可能である。例えば、図１、図１０、図１４に示した地上通信装置１２０、列車通信装置２２０の回路構成は適宜変更可能である。例えば、装置を構成する回路の全部又は一部を、ＤＳＰ（Digital Signal Processor)とソフトウェアとで実現する等してもよい。また、ミリ波地上装置１４０の機能を地上通信装置１２０に組み込み、送信部１２４とともに送信手段として機能させてもよい。さらに、ミリ波列車装置２１０の機能を列車通信装置２２０に組み込み、受信部２２１とともに受信手段として機能させてもよい。
【００９０】
また、制御部１２３や制御部２２３が有する各機能（冗長情報取得部１２３ａ、秘匿情報取得部１２３ｂ、地点情報取得部１２３ｃ、埋込部１２３ｄ、多重化部１２３ｅ、分離部２２３ａ、抽出部２２３ｂ、運行鉄道会社情報取得部２２３ｃ、アクセス制御部２２３ｄ、ＩＤ情報取得部２２３ｅ）は、必ずしも１つのプロセッサで実現する必要はない。例えば、これら機能を複数のプロセッサや回路を使って実現してもよいし、一部の機能のみを他の機能とは異なったプロセッサや回路を使って実現してもよい。
【００９１】
また、地上通信装置１２０が有する映像チャンネル数は４つに限られない。１台のカメラのみ接続可能に構成してもよいし、３台以下、４台以上のカメラを接続可能に構成してもよい。
【００９２】
また、地上通信装置１２０と列車通信装置２２０との間の通信手段は、ミリ波に限られず、他の周波数帯の無線であってもよい。
【００９３】
また、埋込部１２３ｄは、秘匿情報の安全性をより高めるため、映像情報に秘匿情報を埋め込む前に秘匿情報を暗号化してもよい。
【００９４】
なお、上述の実施の形態では、情報送信システムの一例として地上から列車に情報を送信するシステムについて説明したが、情報送信システムは地上から列車に情報を送信するシステムに限られない。例えば、地上から列車以外の輸送手段（例えば、船、自動車、航空機等）に映像や音声等の冗長情報を送信するシステムであってもよいし、輸送手段から地上に冗長情報を送信するシステムであってもよい。また、輸送手段から輸送手段に冗長情報を送信するシステムであってもよいし、地上から地上に冗長情報を送信するシステムであってもよい。なお、「地上」には陸上のみならず海上も含まれる。
【００９５】
各実施の形態の情報送信システム１、地上通信装置１２０、列車通信装置２２０は、専用のシステムにより実現してもよいし、通常のコンピュータシステムにより実現してもよい。例えば、上述の動作を実行するためのプログラムをコンピュータ読み取り可能な記録媒体に格納して配布し、このプログラムをコンピュータにインストールして、上述の処理を実行することによって情報送信システム１、地上通信装置１２０、列車通信装置２２０を構成してもよい。また、上述の動作を実行するためのプログラムをインターネット等のネットワーク上のサーバ装置が備えるディスク装置に格納しておき、例えばコンピュータにダウンロード等できるようにしてもよい。また、上述の機能を、ＯＳとアプリケーションソフトとの共同により実現してもよい。この場合には、ＯＳ以外の部分のみを媒体に格納して配布してもよく、また、コンピュータにダウンロード等してもよい。
【００９６】
上記プログラムを記録する記録媒体としては、ＵＳＢメモリ、フレキシブルディスク、ＣＤ、ＤＶＤ、Ｂｌｕ−ｒａｙ  Ｄｉｓｃ（登録商標）、ＭＯ、ＳＤカード、メモリースティック（登録商標）、その他、磁気ディスク、光ディスク、光磁気ディスク、半導体メモリ、磁気テープ等のコンピュータ読取可能な記録媒体を使用することができる。
【００９７】
本発明は、本発明の広義の精神と範囲を逸脱することなく、様々な実施の形態及び変形が可能とされるものである。また、上述した実施の形態は、本発明を説明するためのものであり、本発明の範囲を限定するものではない。つまり、本発明の範囲は、実施の形態ではなく、特許請求の範囲によって示される。そして、特許請求の範囲内及びそれと同等の発明の意義の範囲内で施される様々な変形が、本発明の範囲内とみなされる。
【符号の説明】
【００９８】
１                  情報送信システム
１００              地上局
１１１〜１１４      カメラ
１２０              地上通信装置
１２１              外部インタフェース
１２２              通信インタフェース
１２３、２２３      制御部
１２３ａ            冗長情報取得部
１２３ｂ            秘匿情報取得部
１２３ｃ            地点情報取得部
１２３ｄ            埋込部
１２３ｅ            多重化部
１２４              送信部
１２５              記憶部
１３０              コンテンツサーバ
１４０              ミリ波地上装置
１４１、２１１      アンテナ
１５０              非接触タグ
２００              列車
２１０              ミリ波列車装置
２２０              列車通信装置
２２１              受信部
２２２              記憶部
２２３ａ            分離部
２２３ｂ            抽出部
２２３ｃ            運行鉄道会社情報取得部
２２３ｄ            アクセス制御部
２２３ｅ            ＩＤ情報取得部
２２４              外部インタフェース
２３０              映像モニタ
２４０              情報端末
２５０              車内モニタ
２６０、２７０      リーダライタ
【図１】
2013196539.tif 000003
【図２】
2013196539.tif 000004
【図３】
2013196539.tif 000005
【図４】
2013196539.tif 000006
【図５】
2013196539.tif 000007
【図６】
2013196539.tif 000008
【図７】
2013196539.tif 000009
【図８】
2013196539.tif 000010
【図９】
2013196539.tif 000011
【図１０】
2013196539.tif 000012
【図１１】
2013196539.tif 000013
【図１２】
2013196539.tif 000014
【図１３】
2013196539.tif 000015
【図１４】
2013196539.tif 000016
【図１５】
2013196539.tif 000017
【図１６】
2013196539.tif 000018