(57)【特許請求の範囲】
【請求項１】
外部機器から付与される撮影許可情報に応じてレリーズ操作信号を有効にするレリーズ制御回路と、
前記レリーズ操作信号に応じて被写体像を撮像し、画像信号を出力する撮像装置と、
前記画像信号を所定形式の画像データに変換する信号処理回路と、
前記画像データを記録媒体に記録する記録回路と、
前記画像データを前記外部機器へ発信する画像データ発信回路とを備えることを特徴とする電子カメラ。
【請求項２】
請求項１に記載の電子カメラにおいて、
前記撮影許可情報は、画像データに対する付加処理を示す情報を含み、
前記画像データ発信回路は、前記付加処理後の画像データを前記外部機器へ発信し、前記記録回路は、前記付加処理前の画像データを前記記録媒体に記録することを特徴とする電子カメラ。
【請求項３】
請求項１または２に記載の電子カメラにおいて、
前記レリーズ制御回路は、前記外部機器から付与された撮影許可情報に応じてレリーズ操作信号を有効にする第１の動作モードと、前記撮影許可情報にかかわらず前記レリーズ操作信号を有効にする第２の動作モードとを有し、
前記レリーズ制御回路が前記第２の動作モードのとき、前記画像データを発信しないように前記画像データ発信回路を制御する発信制御回路をさらに備えることを特徴とする電子カメラ。
【請求項４】
電子カメラに撮影許可情報を付与する許可情報付与回路と、
前記撮影許可情報に応じて前記電子カメラから発信される画像データを記録する画像記録装置と、
前記撮影許可情報の付与から経過した時間を計時する計時回路とを備えることを特徴とする画像データ管理装置。
【請求項５】
請求項４に記載の画像データ管理装置において、
前記計時回路による計時時間が所定時間以内の場合に前記画像データを適正とみなす判定回路をさらに備えることを特徴とする画像データ管理装置。
【請求項６】
請求項５に記載の画像データ管理装置において、
前記撮影許可情報は、画像データに対する付加処理を示す情報を含み、
前記電子カメラから発信された画像データに前記付加処理が施されているか否かを検出する検出回路をさらに備え、
前記判定回路は、前記検出回路によって前記付加処理が検出された場合に前記画像データを適正とみなすことを特徴とする画像データ管理装置。
【請求項７】
請求項１〜３のいずれかに記載の電子カメラと、
請求項４〜６のいずれかに記載の画像データ管理装置とを有することを特徴とする画像データ管理システム。
【請求項８】
撮影許可情報を電子カメラに付与し、
前記電子カメラが前記撮影許可情報に応じて撮影した画像データを、前記電子カメラと異なる外部機器が記録し、
前記撮影許可情報の付与から所定時間の計時を開始し、
前記所定時間が計時される前に前記外部機器が記録した画像データを適正とみなすことを特徴とする画像データ管理方法。
【請求項９】
請求項８に記載の画像データ管理方法において、
前記撮影許可情報は、画像データに対する付加処理を示す情報を含み、
前記画像データに前記付加処理が施されているか否かを検出し、
前記付加処理が検出された場合に前記画像データを適正とみなすことを特徴とする画像データ管理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、画像データを管理するための電子カメラ、画像データ管理装置、画像データ管理システムおよび画像データ管理方法に関する。
【０００２】
【従来の技術】
電子カメラなどの撮影で得られる画像データは、データの複製や修正などの二次使用が可能である。二次使用の際は、当該データに対する加工が容易に行えると都合がよい。一方、画像データに対する不正な加工、いわゆる改竄を防止する技術も知られている。画像データに電子透かしを埋め込む技術の他、特開平１１−３０８５６４号公報には公開鍵を用いてデータを暗号化する技術が開示されている。この場合には、電子透かしや暗号化の仕様がわからないと画像データの二次使用は難しい。
【０００３】
【発明が解決しようとする課題】
画像データを二次使用する利便性を優先させると画像データの改竄を防止することが困難になり、画像データの改竄防止を優先させると画像データの利便性が損なわれる。
【０００４】
本発明の目的は、画像データに対する改竄防止と複製や修正など当該画像データを二次使用する利便性を両立させるようにした電子カメラ、画像データ管理装置、画像データ管理システムおよび画像データ管理方法を提供することにある。
【０００５】
【課題を解決するための手段】
（１）請求項１に記載の発明による電子カメラは、外部機器から付与される撮影許可情報に応じてレリーズ操作信号を有効にするレリーズ制御回路と、レリーズ操作信号に応じて被写体像を撮像し、画像信号を出力する撮像装置と、画像信号を所定形式の画像データに変換する信号処理回路と、画像データを記録媒体に記録する記録回路と、画像データを外部機器へ発信する画像データ発信回路とを備えることにより、上述した目的を達成する。
（２）請求項２に記載の発明は、請求項１に記載の電子カメラにおいて、撮影許可情報に画像データに対する付加処理を示す情報を含めてもよく、この場合の画像データ発信回路は、付加処理後の画像データを外部機器へ発信し、記録回路は、付加処理前の画像データを記録媒体に記録することを特徴とする。
（３）請求項３に記載の発明は、請求項１または２に記載の電子カメラにおいて、レリーズ制御回路は、外部機器から付与された撮影許可情報に応じてレリーズ操作信号を有効にする第１の動作モードと、撮影許可情報にかかわらずレリーズ操作信号を有効にする第２の動作モードとを有し、レリーズ制御回路が第２の動作モードのとき、画像データを発信しないように画像データ発信回路を制御する発信制御回路をさらに備えることを特徴とする。
（４）請求項４に記載の発明による画像データ管理装置は、電子カメラに撮影許可情報を付与する許可情報付与回路と、撮影許可情報に応じて電子カメラから発信される画像データを記録する画像記録装置と、撮影許可情報の付与から経過した時間を計時する計時回路とを備えることにより、上述した目的を達成する。
（５）請求項５に記載の発明は、請求項４に記載の画像データ管理装置において、計時回路による計時時間が所定時間以内の場合に画像データを適正とみなす判定回路をさらに備えることを特徴とする。
（６）請求項６に記載の発明は、請求項５に記載の画像データ管理装置において、撮影許可情報に画像データに対する付加処理を示す情報を含めてもよく、電子カメラから発信された画像データに付加処理が施されているか否かを検出する検出回路をさらに備え、この場合の判定回路は、検出回路によって付加処理が検出された場合に画像データを適正とみなすことを特徴とする。
（７）請求項７に記載の発明による画像データ管理システムは、請求項１〜３のいずれかに記載の電子カメラと、請求項４〜６のいずれかに記載の画像データ管理装置とを有することにより、上述した目的を達成する。
（８）請求項８に記載の発明による画像データ管理方法は、撮影許可情報を電子カメラに付与し、電子カメラが撮影許可情報に応じて撮影した画像データを、電子カメラと異なる外部機器が記録し、撮影許可情報の付与から所定時間の計時を開始し、所定時間が計時される前に外部機器が記録した画像データを適正とみなすことにより、上述した目的を達成する。
（９）請求項９に記載の発明は、請求項８に記載の画像データ管理方法において、撮影許可情報に画像データに対する付加処理を示す情報を含めてもよく、この場合は画像データに付加処理が施されているか否かを検出し、付加処理が検出された場合に画像データを適正とみなすことを特徴とする。
【０００６】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態を説明する。
図１は、本発明の一実施の形態による画像管理システムを説明する図である。図１において、電子スチルカメラ１と画像管理装置４とが通信媒体３を介して接続されている。通信媒体３は、たとえば、通信回線によって構成される。本実施の形態では電子スチルカメラ１に携帯電話機２が接続され、電子スチルカメラ１は携帯電話機２を介した無線で通信回線と接続される。一方、画像管理装置４は有線で通信回線に接続されている。
【０００７】
図２は、電子スチルカメラ１の概要を説明するブロック図である。図２において電子スチルカメラ１は、撮影レンズ５と、撮像素子６と、画像処理回路７と、演算記憶回路８と、動作モード切換え操作部材１０とを有し、記録媒体９および携帯電話機２がそれぞれ着脱可能に接続されている。記録媒体９は、たとえば、メモリカードによって構成される。
【０００８】
電子スチルカメラ１の不図示の電源スイッチがオン操作されると、演算記憶回路８が電子スチルカメラ１の所定のパワーオン処理を行って制御プログラムを起動する。演算記憶回路８は、たとえば、ＣＣＤイメージセンサなどによって構成される撮像素子６に対し、電荷蓄積および蓄積電荷読み出しのための動作タイミングを制御する。
【０００９】
演算記憶回路８に不図示のレリーズスイッチからレリーズ操作信号が入力されると、演算記憶回路８は電子スチルカメラ１の撮影動作を開始させる。撮像素子６の撮像面上に撮影レンズ５による被写体像が結像され、撮像素子６は被写体光の明るさに応じて信号電荷を蓄積する。撮像素子６に蓄積された信号電荷は、演算記憶回路８によって制御されたタイミング信号に同期して撮像素子６から出力され、不図示のＡ／Ｄ変換器でアナログ画像信号からディジタル画像データに変換された後に画像処理回路７へ入力される。
【００１０】
画像処理回路７は、画像データに対して輪郭補償やガンマ補正、色温度調整などの所定の画像処理を施す。画像処理後の画像データは、演算記憶回路８によって表示用の画像データに処理されて不図示の外部モニタに表示されたり、演算記憶回路８によってＪＰＥＧなどの記録方式で所定の比率にデータ圧縮される。データ圧縮を受けた画像データは、演算記憶回路８によって所定のファイル名が付与され、演算記憶回路８内に一時格納される。ファイル名が付与されたデータファイルには、画像データに関連する情報を保存するエリアが用意される。電子スチルカメラ１は、画像に関連する情報を必要に応じて上記エリアに記録する。上記エリアに記録する情報については後述する。画像データに関連する情報が記録された画像データファイルは、記録媒体９に記録される。
【００１１】
電子スチルカメラ１は、通信動作モードと独立動作モードとの２つの動作モードを有する。通信動作モードは、電子スチルカメラ１が画像管理装置４から撮影許可を受けて撮影を行う動作モードである。独立動作モードは、電子スチルカメラ１が撮影許可にかかわらず撮影を行う動作モードである。両動作モードの切換えは、動作モード切換え操作部材１０の操作によって行われる。演算記憶回路８は、動作モード切換え操作部材１０から通信動作モードへの切換え操作信号が入力されると通信動作モードを選択し、独立動作モードへの切換え操作信号が入力されると独立動作モードを選択する。本発明は、通信動作モードが選択された場合の動作に特徴があるので、通信動作モード時の動作を中心に説明する。
【００１２】
図３は、画像管理装置４の概要を説明するブロック図である。図３において画像管理装置４は、通信装置４１と、画像管理サーバ４２と、制御処理サーバ４３とを含む。通信装置４１は通信媒体３に接続され、電子スチルカメラ１との間で通信を行う。通信装置４１は撮影許可を電子スチルカメラ１へ送信するとともに、撮影許可に応じて電子スチルカメラ１で撮影され、当該カメラから発信される画像データを受信する。
【００１３】
画像管理サーバ４２は、電子スチルカメラ１から送信された画像データを不図示のデータベースに記録し、記録画像を管理する。制御処理サーバ４３は、電子スチルカメラ１に与える撮影許可の情報を生成する。撮影許可情報は、当該撮影許可によって撮影された画像のデータであることを示す分類情報と、当該画像データに対して付加すべき処理を示す情報とを含む。分類情報は、撮影許可を電子スチルカメラ１に付与した日付および時刻、ならびに撮影許可番号などを示す情報である。付加処理を示す情報は、たとえば、電子透かしや暗号化などの仕様を示す情報である。
【００１４】
制御処理サーバ４３はさらに、電子スチルカメラ１に撮影許可を与えてから経過した時間を計時する。撮影許可されてから電子スチルカメラ１によって画像データが発信されるまでの時間を短くすると、電子スチルカメラ１側で画像データに対する修正などの加工を施すことが困難になる。そこで、制御処理サーバ４３は、撮影許可されてから電子スチルカメラ１によって画像データが発信されるまでの時間を制限するための計時を行う。
【００１５】
本発明は、電子スチルカメラ１で撮影された画像データが不正に加工される前に画像管理装置４へ送って記録することを特徴とする。
【００１６】
図４は、電子スチルカメラ１の演算記憶回路８によって実行されるプログラムの処理の流れを説明するフローチャートである。図４の処理で示されるプログラムは、電子スチルカメラ１の電源スイッチ（不図示）がオンされると起動する。ステップＳ１において、演算記憶回路８は、動作モードが通信動作モードか否かを判定する。演算記憶回路８は、動作モード切換え操作部材１０から通信動作モードへの切換え操作信号が入力されている場合に、レリーズスイッチ（不図示）から入力されるレリーズ操作信号を無効にするとともに、ステップＳ１を肯定判定してステップＳ２へ進む。
【００１７】
レリーズ操作信号を無効にすると撮影動作を開始できない状態、いわゆるレリーズロック状態になる。一方、演算記憶回路８は、動作モード切換え操作部材１０から独立動作モードへの切換え操作信号が入力されている場合に、ステップＳ２を否定判定してステップＳ１４へ進む。ステップＳ１４において、演算記憶回路８は、電子スチルカメラ１を独立動作モードに切換え、独立動作モードの処理を行う。なお、独立動作モードでは、画像管理装置４への画像データの送信は行わない。
【００１８】
ステップＳ２において、演算記憶回路８は、携帯電話機２に指令を出力し、画像管理装置４と通信接続させる。接続の手順は以下のように行う。
▲１▼携帯電話機２から通信回線に接続し、画像管理装置４との間で通信を確立する。
▲２▼電子スチルカメラ１の機種、製造番号、ユーザー名などを示す情報を個体識別信号として画像管理装置４へ送る。
▲３▼撮影許可を要求する撮影許可要求信号を画像管理装置４へ送る。
演算記憶回路８は、画像管理装置４との間で通信接続を行うとステップＳ３へ進む。
【００１９】
ステップＳ３において、演算記憶回路８は、撮影が許可されたか否かを判定する。演算記憶回路８は、携帯電話機２を介して画像管理装置４から撮影許可情報が入力されるとステップＳ３を肯定判定してステップＳ４へ進み、独立動作モード移行コマンドが入力されるとステップＳ３を否定判定してステップＳ１４へ進む。独立動作モード移行コマンドが画像管理装置４から送られるのは、撮影許可されない場合である。
【００２０】
撮影許可情報は、画像管理用分類情報と改竄防止用付加情報とを含む。ステップＳ４において、演算記憶回路８は、画像管理用分類情報ならびに改竄防止用付加情報を入力してステップＳ５へ進む。画像管理用分類情報は、上述したように、撮影許可が付与された日付および時刻、ならびに撮影許可番号などを示す情報である。改竄防止用付加情報は、改竄防止を目的に画像データに付加する処理、すなわち、電子透かしや暗号化などの付加処理の仕様を示す情報である。
【００２１】
ステップＳ５において、演算記憶回路８は、レリーズスイッチ（不図示）から入力されるレリーズ操作信号を有効にして（レリーズロックを解除）ステップＳ６へ進む。ステップＳ６において、演算記憶回路８は、レリーズ操作されたか否かを判定する。演算記憶回路８は、レリーズスイッチ（不図示）からレリーズ操作信号が入力されるとステップＳ６を肯定判定してステップＳ７へ進み、レリーズ操作信号が入力されない場合にステップＳ６を否定判定してステップＳ１１へ進む。
【００２２】
ステップＳ７において、演算記憶回路８は、上述した撮像動作を開始させてステップＳ８へ進む。ステップＳ８において、演算記憶回路８は、画像データファイルを演算記憶回路８内に一時蓄積してステップＳ９へ進む。ステップＳ９において、演算記憶回路８は、一時蓄積している画像データファイルを複製し、複製前のオリジナルデータファイルおよび複製後の複製データファイルのうちいずれか一方の画像データファイルに対して以下の処理▲１▼および▲２▼を施す。演算記憶回路８は、処理後の画像データファイルを携帯電話機２を介して画像管理装置４へ送り、ステップＳ１０へ進む。
▲１▼画像データに関連する情報を保存するエリアの中に画像管理用分類情報を記録する。
▲２▼改竄防止用付加情報で示される仕様にしたがって電子透かしや暗号化などの付加処理を施す。
【００２３】
ステップＳ１０において、演算記憶回路８は、ステップＳ９で上記▲１▼および▲２▼の処理を施していない他方の画像データファイルに対して上記▲１▼の処理のみを施し、処理後の画像データファイルを記録媒体９へ記録してステップＳ１１へ進む。記録媒体９に記録する画像データには、改竄防止用付加情報で示される電子透かしや暗号化処理は行わない。
【００２４】
ステップＳ１１において、演算記憶回路８は、タイムアウトか否かを判定する。演算記憶回路８は、携帯電話機２を介して画像管理装置４にタイムアウトか否かを問合わせ、画像管理装置４から送られた問合わせ結果がタイムアウトの場合にステップＳ１１を肯定判定してステップＳ２へ戻り、タイムアウトでない場合にステップＳ１１を否定判定してステップＳ１２へ進む。ステップＳ２へ戻るのは、再び撮影許可を受けるためである。
【００２５】
ステップＳ１２において、演算記憶回路８は、通信動作モードの変更が行われたか否かを判定する。演算記憶回路８は、動作モード切換え操作部材１０から独立動作モードへの切換え操作信号が入力されるとステップＳ１２を肯定判定してステップＳ１３へ進み、独立動作モードへの切換え操作信号が入力されない場合にステップＳ１２を否定判定してステップＳ６へ戻る。ステップＳ６へ戻る場合は、撮影許可に対応して次コマの撮影を行う場合である。
【００２６】
ステップＳ１３において、演算記憶回路８は携帯電話機２に指令を出力し、画像管理装置４との通信接続を切断させるとともに、レリーズスイッチ（不図示）から入力されるレリーズ操作信号を有効にしてステップＳ１４へ進む。
【００２７】
図５は、画像管理装置４の制御処理サーバ４３によって実行されるプログラムの処理の流れを説明するフローチャートである。図５の処理で示されるプログラムは、通信装置４１と電子スチルカメラ１との間で通信が確立されるたびに繰り返し起動される。ステップＳ２１において、制御処理サーバ４３は、電子スチルカメラ１から送られた撮影許可要求を通信装置４１を介して受信するとステップＳ２２へ進む。
【００２８】
ステップＳ２２において、制御処理サーバ４３は、必要事項を受信したか否かを判定する。制御処理サーバ４３は、受信した個体識別信号による機種、製造番号、ユーザー名などがあらかじめ制御処理サーバ４３内に登録されている条件を満たす場合にステップＳ２２を肯定判定してステップＳ２３へ進み、個体識別信号が受信されない場合や、制御処理サーバ４３に登録されていない機種、不正な製造番号が受信された場合にステップＳ２２を否定判定してステップＳ２８へ進む。
【００２９】
ステップＳ２８へ進む場合は、電子スチルカメラ１に撮影許可を与えない場合である。ステップＳ２８において、制御処理サーバ４３は、電子スチルカメラ１の動作モードを独立動作モードに切換えるための移行コマンドを送信し、図５による処理を終了する。移行コマンドを受信した電子スチルカメラ１は、動作モード切換え操作部材１０から独立動作モードへの切換え操作信号が入力された場合と同様に、独立動作モードの動作を行う。
【００３０】
ステップＳ２３において、制御処理サーバ４３は、撮影許可要求信号を送信した電子スチルカメラ１に対して撮影許可を行う。制御処理サーバ４３は、画像管理用分類情報ならびに改竄防止用付加情報を含む撮影許可信号を、通信装置４１から電子スチルカメラ１に送信する。制御処理サーバ４３は、電子スチルカメラ１に対して撮影許可信号を与えるとサーバ内のタイマー回路（不図示）による計時を開始させて（タイマーオン）ステップＳ２４へ進む。
【００３１】
ステップＳ２４において、制御処理サーバ４３は、電子スチルカメラ１から送られた画像データファイルを通信装置４１を介して受信すると、当該画像データファイルを画像管理サーバ４２に記録させる。制御処理サーバ４３はさらに、画像管理サーバ４２に記録された画像データファイルについて以下のチェックを行ってステップＳ２５へ進む。
▲１▼画像データに関連する情報を保存するエリアの中に画像管理用分類情報が記録され、記録されている画像管理用分類情報が制御処理サーバ４３によって与えられたものか否かをチェックする。
▲２▼画像データについて、制御処理サーバ４３から付与した改竄防止用付加情報で示される仕様にしたがって電子透かしや暗号化などの付加処理が施されているか否かをチェックする。
【００３２】
ステップＳ２５において、制御処理サーバ４３は、画像データに付加されている情報が適正か否かを判定する。制御処理サーバ４３は、上記▲１▼および▲２▼のチェックの双方で肯定判定すると、ステップＳ２５を肯定判定してステップＳ２６へ進み、上記▲１▼および▲２▼のチェックのうち少なくとも一方で否定判定すると、ステップＳ２５を否定判定してステップＳ２９へ進む。ステップＳ２９へ進む場合は、画像管理サーバ４２に記録された画像データファイルによる画像データを不適正とみなす場合である。この場合は、制御処理サーバ４３が付与した撮影許可によって撮影された画像と異なるおそれがある。ステップＳ２９において、制御処理サーバ４３は、上記▲１▼および▲２▼のチェックで否定判定した内容を示す情報、チェックした画像データファイルに記録されている画像データの撮影日時を示す情報、および通信装置４１で受信された日時を示す情報を画像データの属性情報として画像管理サーバ４２に記録させ、ステップＳ２６へ進む。
【００３３】
一方、ステップＳ２５を肯定判定した場合は、画像データファイル内の画像データを適正とみなす場合である。この場合は、制御処理サーバ４３が付与した撮影許可によって撮影された画像であって、当該画像データに対して修正などの加工が施されていないとみなせる。ステップＳ２６において、制御処理サーバ４３は、タイムアウトか否かを判定する。制御処理サーバ４３は、タイマー回路による計時時間が所定時間（たとえば、１分間）を超えた場合にステップＳ２６を肯定判定してステップＳ２７へ進み、計時時間が所定時間以下の場合にステップＳ２６を否定判定してステップＳ２４へ戻る。ステップＳ２４へ戻る場合は、電子スチルカメラ１から再び送られる画像データファイルについて、当該画像データファイルの記録およびチェックを繰り返す。
【００３４】
ステップＳ２７へ進む場合は、ステップＳ２３で付与した撮影許可信号によって撮影された画像データの受付を終了する場合である。つまり、本実施の形態による画像管理装置４は、撮影許可を付与してから１分間に電子スチルカメラ１から送られる画像データファイルを受信して記録する。１分以内に記録された画像データファイルによる画像データは、当該画像に対する修正などの加工が施されておらず、適正な画像とみなせる。なお、タイマー回路によるタイムアウト時間は、画像に対して不正な加工をさせない時間を設定する。
【００３５】
ステップＳ２７において、制御処理サーバ４３は、通信終了か否かを判定する。制御処理サーバ４３は、電子スチルカメラ１との通信が継続され、通信装置４１によって電子スチルカメラ１からの撮影許可要求が受信されると、ステップＳ２７を否定判定してステップＳ２３へ戻る。制御処理サーバ４３は、電子スチルカメラ１との通信が遮断されるとステップＳ２７を肯定判定し、図５による処理を終了する。
【００３６】
以上説明した実施の形態によれば、次の作用効果が得られる。
（１）電子スチルカメラ１が、画像管理装置４から付与された撮影許可信号に応じて撮影した画像データを電子スチルカメラ１の記録媒体９に記録するとともに、画像管理装置４は、撮影許可を付与してから１分以内に電子スチルカメラ１から送信された画像データに限り画像管理サーバ４２に記録する。これにより、電子スチルカメラ１で撮影した画像データがただちに電子スチルカメラ１と異なる画像管理装置４に記録されるので、画像の修正などの加工を施す時間的余裕がなくなり、未加工の画像データを電子スチルカメラ１以外に保存することができる。この結果、電子スチルカメラ１側に記録された画像データを用いて画像の加工処理を行った場合に、画像管理装置４に記録されている画像データを参照して加工の有無を検出できるから、画像の改竄が禁じられた場合に画像の不正な加工を防止することができる。つまり、改竄検知性を高めることによって改竄を防止する効果が得られる。
（２）電子スチルカメラ１側の記録媒体９にも画像データを記録するので、画像の改竄が禁じられていない場合に、画像管理装置４に記録した画像データを再び電子スチルカメラ１側に送信することなく記録媒体９に記録されている画像データを用いて加工処理を行うことができる。この結果、上記（１）の改竄防止と画像データの二次使用（複製や加工など）のし易さを両立することができる。
（３）画像管理装置４が撮影許可信号に画像管理用分類情報を含め、電子スチルカメラ１が上記画像管理用分類情報を記録した画像データファイルを画像管理装置４へ送信するようにしたので、画像管理装置４は、撮影者が異なる電子スチルカメラ１からそれぞれ画像データが送信される場合でも、画像データがどの電子スチルカメラ１から送信されたかを識別することができる。
（４）画像管理装置４が撮影許可信号に改竄防止用付加情報を含め、電子スチルカメラ１が上記改竄防止用付加情報で示される仕様にしたがって電子透かしや暗号化などの付加処理を施した画像データファイルを画像管理装置４へ送信するようにしたので、電子スチルカメラ１および画像管理装置４以外の第３者に非開示の情報を画像データに埋め込んだり、上記第３者に対する機密性を高めて当該画像データを保護することができる。なお、上記（２）のように記録媒体９に記録する画像データには改竄防止用付加処理をしないので、画像データの二次使用のし易さが保たれる。
（５）電子スチルカメラ１側の記録媒体９に付加処理を施さない画像データファイルのみを記録するので、付加処理を施さない画像データファイルと付加処理を施した画像データファイルとの両方を記録する場合に比べて、記録媒体９の記録容量を低減することができる。
【００３７】
図６は、本発明を適用したワークフローの例を説明する図である。図６において、電子スチルカメラのユーザーである施工者１０が、画像管理者である施工依頼者２０から工事を請け負う。施工者１０は、請け負った工事の内容を電子スチルカメラ１で撮影する。このとき、施工依頼者２０側の画像管理装置４から撮影許可信号を受け（＃１）、撮影画像のデータファイルを撮影後即時送信する（＃２）。
【００３８】
施工者１０は、工事が終了すると工事の内容（施工記録）を施工依頼者に報告する（＃３）。施工記録には工事現場で撮影した画像が添えられる。施工依頼者２０は、施工記録を受領すると施工内容の検査を行う（＃４）。このとき、画像管理装置４内に保存されている撮影画像と、施工記録に添付されている画像とを照合して合致検査を行う。施工者１０は、報告する施工記録に添付する画像に対して修正などの改竄加工をしてはならない。このため、施工依頼者２０は、合致検査によって画像が合致すれば合格判定を行い、画像が合致しない場合に不合格判定を行う。画像が合致しない場合は、加工された不正な画像が添付されているおそれがあるからである。
【００３９】
一方、施工者１０は、施工者１０側の内部資料として工事現場の画像を保存する場合に、施工者１０側のデータベースに保存されている画像を施工者１０が通常使用する任意の形式に加工（二次使用）する。施工者１０側のデータベースに保存されるのは、電子スチルカメラ１が記録媒体９（図２）に記録した画像である。
【００４０】
図６の例では、施工依頼者２０を画像管理者としたが、施工者１０および施工依頼者２０以外の事業者もしくは公的機関などに画像管理を依頼してもよい。
【００４１】
上述した説明では、１台の電子スチルカメラ１が画像管理装置４に撮影許可を要求する１対１の例を説明したが、複数の電子スチルカメラ１から画像管理装置４に撮影許可を要求する多対１の関係でもよい。画像管理装置４は、付与する画像管理用分類情報によって電子スチルカメラ１を識別できるから、複数の電子スチルカメラ１間の情報が混同することを防止できる。
【００４２】
画像管理装置４が改竄防止用付加情報に含める付加処理を示す情報は、電子透かしや暗号化に限らず、画像データに対する他の著作権保護技術を示す情報を含めてよい。
【００４３】
画像管理装置４が改竄防止用付加情報に含める付加処理を示す情報は、画像管理装置４が撮影許可を与えるごとにランダムに変更するとよい。
【００４４】
以上説明した画像管理装置４では、撮影許可を付与した時点でタイマーオン（ステップＳ２３）した計時時間がタイムアウトする（ステップＳ２６を肯定判定）と、電子スチルカメラ１から送信される画像データファイルを受信しない例を説明した。この代わりに、画像管理装置４が電子スチルカメラ１から送信された画像データファイルをタイムアウトにかかわらず受信し、受信後に当該画像データファイルの送信時刻と撮影許可を付与した時刻との時間差を調べてもよい。この場合には、時間差が１分以内の場合に当該画像データファイルによる画像データを適正とみなして画像管理サーバ４２に記録し、時間差が１分を超える場合に当該画像データファイルによる画像データを不適正と判定する。
【００４５】
上述した説明では、電子スチルカメラ１が撮影許可を受けた後（ステップＳ３で肯定判定）で少なくとも１分間経過する（ステップＳ１１で肯定判定）まで画像管理装置４との間の通信接続を継続するようにした。この代わりに、撮影許可を受けると一旦通信接続を遮断し、撮影を終了して画像データを送信する時点で再び画像管理装置４に通信接続するようにしてもよい。
【００４６】
特許請求の範囲における各構成要素と、発明の実施の形態における各構成要素との対応について説明する。外部機器は、たとえば、画像管理装置４によって構成される。レリーズ制御回路、信号処理回路、記録回路、画像データ発信回路、および発信制御回路は、たとえば、演算記憶回路８によって構成される。撮像装置は、たとえば、撮像素子６によって構成される。付加処理は、たとえば、電子透かしや暗号化などが対応し、付加処理を示す情報は、電子透かしや暗号化などの仕様を示す情報が対応する。許可情報付与回路、計時回路、判定回路、および検出回路は、たとえば、制御処理サーバ４３によって構成される。画像記録装置は、たとえば、画像管理サーバ４２によって構成される。なお、本発明の特徴的な機能を損なわない限り、各構成要素は上記構成に限定されるものではない。
【００４７】
【発明の効果】
本発明によれば、画像データに対する改竄の防止と、たとえば、複製や修正など画像データを二次使用する利便性の両立をはかることができる。
【図面の簡単な説明】
【図１】本発明の一実施の形態による画像管理システムを説明する図である。
【図２】電子スチルカメラの概要を説明するブロック図である。
【図３】画像管理装置の概要を説明するブロック図である。
【図４】電子スチルカメラの演算記憶回路によって実行されるプログラムの処理の流れを説明するフローチャートである。
【図５】画像管理装置の制御処理サーバによって実行されるプログラムの処理の流れを説明するフローチャートである。
【図６】本発明を適用したワークフローの例を説明する図である。
【符号の説明】
１…電子スチルカメラ、            ２…携帯電話機、
３…通信媒体、                    ４…画像管理装置、
６…撮像素子、                    ７…画像処理回路、
８…演算記憶回路、                ９…記録媒体、
４１…通信装置、                  ４２…画像管理サーバ、
４３…制御処理サーバ
【図１】
0004196585.tif 000002
【図２】
0004196585.tif 000003
【図３】
0004196585.tif 000004
【図４】
0004196585.tif 000005
【図５】
0004196585.tif 000006
【図６】
0004196585.tif 000007