(57)【特許請求の範囲】
【請求項１】
被写体を撮影し、撮影映像を配信する撮影装置と、前記撮影映像を受信して表示する映像表示装置とを備える監視カメラシステムであって、
前記撮影装置は、
被写体を撮影する撮影手段と、
被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、
前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、
前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、
前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備え、
前記映像表示装置は、
前記限定化撮影映像を受信する受信手段と、
前記映像表示装置に対応付けられた復号鍵データを記憶する復号鍵記憶手段と、
前記復号鍵データを用いて前記限定化撮影映像に含まれる暗号化映像を復号することにより、復号映像を生成する映像復号手段とを備える
ことを特徴とする監視カメラシステム。
【請求項２】
被写体を撮影し、撮影映像を配信する撮影装置であって、
被写体を撮影する撮影手段と、
被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、
前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、
前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、
前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備える
ことを特徴とする撮影装置。
【請求項３】
前記撮影装置は、さらに、
被写体に取り付けられたＩＤ（Identification）タグより発せられる無線信号を受信する無線信号受信手段を備え、
前記暗号鍵記憶手段は、被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置を指定する映像表示装置指定情報と、当該映像表示装置指定情報に対応付けられた暗号鍵データとを記憶しており、
前記被写体判定手段は、前記無線信号受信手段が受信した無線信号に含まれる識別コードと前記暗号鍵記憶手段に記憶されている映像表示装置指定情報とが一致するか否かによって、前記特定被写体が前記撮影映像中に含まれるか否かを判定する
ことを特徴とする請求項２に記載の撮影装置。
【請求項４】
特定被写体の映像表示装置に対応付けられた暗号鍵データと、前記映像表示装置が保持する復号鍵データとは共通の鍵データである
ことを特徴とする請求項２に記載の撮影装置。
【請求項５】
前記限定化撮影映像生成手段は、
映像暗号鍵データを生成する鍵生成手段と、
前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記鍵生成手段で生成された前記映像暗号鍵データを用いて暗号化することにより、暗号化映像に変換する撮影映像暗号化手段と、
前記鍵生成手段で生成された前記映像暗号鍵データを、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより、暗号化映像暗号鍵データに変換する映像鍵暗号化手段と、
前記映像暗号化手段で生成された前記暗号化映像と前記映像暗号化手段で生成された前記暗号化映像暗号鍵データとを含む前記限定化撮影映像を生成する生成手段とを備える
ことを特徴とする請求項２に記載の撮影装置。
【請求項６】
前記限定化撮影映像生成手段は、
前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の前記特定被写体の映像である特定被写体映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化特定被写体映像に変換する変換手段と、
前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像から前記特定被写体映像を除去した背景映像を生成する背景映像生成手段と、
前記変換手段により生成された前記暗号化特定被写体映像と前記背景映像生成手段で生成された前記背景映像とを含む前記限定化撮影映像を生成する生成手段とを備える
ことを特徴とする請求項２に記載の撮影装置。
【請求項７】
さらに、被写体が存在しない状況で予め撮像された背景映像を記憶する背景映像記憶手段を備え、
前記背景映像生成手段は、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記背景映像記憶手段より前記背景映像を読み出す
ことを特徴とする請求項６に記載の撮影装置。
【請求項８】
さらに、前記撮影映像から前記特定被写体映像を除去した映像を複数合成することにより作成された背景映像を記憶する背景映像記憶手段を備え、
前記背景映像生成手段は、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記背景映像記憶手段より前記背景映像を読み出す
ことを特徴とする請求項６に記載の撮影装置。
【請求項９】
さらに、前記特定被写体の顔画像データを記憶している顔画像記憶部を備え、
前記変換手段は、
前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記顔画像記憶部より当該特定被写体に対応する顔画像データを読み出し、読み出された顔画像データを、前記撮影映像中で探索することにより、前記特定被写体映像を抽出する抽出手段と、
前記抽出手段で抽出された前記特定被写体映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化特定被写体映像に変換する映像変換手段とを備える
ことを特徴とする請求項６に記載の撮影装置。
【請求項１０】
撮影装置が撮影した撮影映像を映像表示装置に配信する配信装置であって、
被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、
前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、
前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、
前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備える
ことを特徴とする配信装置。
【請求項１１】
前記限定化撮影映像生成手段は、
前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の前記特定被写体の映像である特定被写体映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化特定被写体映像に変換する変換手段と、
前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像から前記特定被写体映像を除去した背景映像を生成する背景映像生成手段と、
前記変換手段により生成された前記暗号化特定被写体映像と前記背景映像生成手段で生成された前記背景映像とを含む前記限定化撮影映像を生成する生成手段とを備える
ことを特徴とする請求項１０に記載の配信装置。
【請求項１２】
さらに、被写体が存在しない状況で予め撮像された背景映像を記憶する背景映像記憶手段を備え、
前記背景映像生成手段は、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記背景映像記憶手段より前記背景映像を読み出す
ことを特徴とする請求項１１に記載の配信装置。
【請求項１３】
さらに、前記撮影映像から前記特定被写体映像を除去した映像を複数合成することにより作成された背景映像を記憶する背景映像記憶手段を備え、
前記背景映像生成手段は、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記背景映像記憶手段より前記背景映像を読み出す
ことを特徴とする請求項１１に記載の配信装置。
【請求項１４】
撮影装置が撮影した撮影映像を映像表示装置に配信する配信装置で用いられる配信方法であって、
前記配信装置は、被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶しており、
前記配信方法は、
映像表示装置に対応付けられた被写体である特定被写体が、撮影映像中に含まれるか否かを判定する被写体判定ステップと、
前記被写体判定ステップにおいて前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成ステップと、
前記限定化撮影映像を前記映像表示装置に配信する映像配信ステップとを含む
ことを特徴とする配信方法。
【請求項１５】
撮影装置が撮影した撮影映像を映像表示装置に配信する配信装置で用いられるプログラムであって、
前記配信装置は、被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶しており、
前記プログラムは、
映像表示装置に対応付けられた被写体である特定被写体が、撮影映像中に含まれるか否かを判定する被写体判定ステップと、
前記被写体判定ステップにおいて前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成ステップと、
前記限定化撮影映像を前記映像表示装置に配信する映像配信ステップとをコンピュータに実行させる
ことを特徴とするプログラム。
【請求項１６】
撮影装置が撮影した撮影映像を映像表示装置に配信する集積回路であって、
被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、
前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、
前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、
前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備える
ことを特徴とする集積回路。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、被写体に対して適度なプライバシーを確保しつつ、監視カメラによる監視が行えるような監視カメラシステムに関する。
【背景技術】
【０００２】
近年、屋内への不審者侵入を抑止する目的で、マンションや家などに監視カメラを設置するようになってきた。また、ニュータウンなどを中心に、町内の街角や公園などに監視カメラを設置して、地域住民が屋内から監視画像を閲覧できるようにしている地域もある。これにより、親は家に居ながらにして、公園などで遊んでいる子供の様子を知ることができるので、子供を安心して外で遊ばせることができる。
【０００３】
その一方、監視カメラの普及は、プライバシーの問題を引き起こす要因となる。即ち、人は、町中や公園の各所に設置された監視カメラによる監視の目に晒されることになり、第三者によって各人の行動が逐次把握されてしまう恐れがある。
【０００４】
したがって、監視カメラを設置することによる安全性および安心感の確保と、上記のような監視カメラの被写体のプライバシー保護を両立させる仕組みが望まれる。
【０００５】
このような仕組みを実現するための一方式として、特許文献１にて開示されている監視カメラシステムがある。
【０００６】
特許文献１記載のシステムでは、予め特定人物の顔画像をシステムに登録しておき、監視カメラの監視映像の中から、前記登録した顔画像が検出された場合、その顔画像に対してモザイク処理を施した映像を、監視カメラシステムの映像表示装置に出力する、といったものである。
【０００７】
この方式では、監視カメラに写りたくない人物（例えば、その家、マンション、地域の住民）の顔画像を予め登録しておけば、監視画像の中のその人物の顔画像には全てモザイク処理が施される。これにより、家、マンション、地域の住民は、監視映像に顔が映らないようにできるので、住民のプライバシーは保護できる。
【特許文献１】特開２００４−６２５６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、前記従来技術においては、以下のような利用形態において必要な監視機能と被写体のプライバシー保護という問題がうまく両立できないという課題を有していた。
【０００９】
例えば、町内あるいはマンション内の公園などにいる子供の安全を確認するために、親が家から監視する、といった利用形態を考える。このとき、親は当然、子供が写っている監視映像を家の中から、常時見ることができる必要があるが、一方、それ以外の町内あるいはマンション住人には、プライバシー保護の観点からは、子供の監視映像が見られたくない。即ち、住民Ａの家族が写っている監視映像は、住民Ａの映像表示装置からは見ることができても、住民Ａ以外の人の映像表示装置からは見ることができない、という状態が実現できる必要があるが、前記従来技術では、実現できない。
【００１０】
本発明は、前記のような課題を解決するもので、上記のような利用形態においても、被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な監視カメラシステムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明に係る監視カメラシステムは、被写体を撮影し、撮影映像を配信する撮影装置と、前記撮影映像を受信して表示する映像表示装置とを備える監視カメラシステムであって、前記撮影装置は、被写体を撮影する撮影手段と、被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備え、前記映像表示装置は、前記限定化撮影映像を受信する受信手段と、前記映像表示装置に対応付けられた復号鍵データを記憶する復号鍵記憶手段と、前記復号鍵データを用いて前記限定化撮影映像に含まれる暗号化映像を復号することにより、復号映像を生成する映像復号手段とを備える。
【００１２】
この構成によると、映像表示装置に対応付けられている被写体である特定被写体が、撮影映像中に含まれると判断された場合には、その特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて、特定被写体の部分画像を暗号化している。このため、限定化撮影映像を受信した映像表示装置は、その映像表示装置に対応付けられている被写体が表示されている場合には、復号鍵データを用いて復号することにより、復号された限定化撮影映像を見ることができるが、それ以外の被写体のみが表示されている場合には、限定化撮影映像を復号して見ることができない。このため、復号された映像の閲覧者は、他人のプライバシーを守りつつ、監視したい被写体のみを監視することができる。よって、被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な監視カメラシステムを提供することができる。
【００１３】
本発明の他の局面に係る撮影装置は、被写体を撮影し、撮影映像を配信する撮影装置であって、被写体を撮影する撮影手段と、被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備える。
【００１４】
好ましくは、前記限定化撮影映像生成手段は、映像暗号鍵データを生成する鍵生成手段と、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記鍵生成手段で生成された前記映像暗号鍵データを用いて暗号化することにより、暗号化映像に変換する撮影映像暗号化手段と、前記鍵生成手段で生成された前記映像暗号鍵データを、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより、暗号化映像暗号鍵データに変換する映像鍵暗号化手段と、前記映像暗号化手段で生成された前記暗号化映像と前記映像暗号化手段で生成された前記暗号化映像暗号鍵データとを含む前記限定化撮影映像を生成する生成手段とを備える。
【００１５】
映像暗号鍵を、特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化するようにしている。このため、限定化撮影映像を配信する映像表示装置が複数あるような場合には、暗号化映像を映像表示装置ごとに作成する必要がなくなる。このため、映像配信手段より配信される限定化撮影映像のデータサイズを小さくすることができる。
【００１６】
また、前記限定化撮影映像生成手段は、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の前記特定被写体の映像である特定被写体映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化特定被写体映像に変換する変換手段と、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像から前記特定被写体映像を除去した背景映像を生成する背景映像生成手段と、前記変換手段により生成された前記暗号化特定被写体映像と前記背景映像生成手段で生成された前記背景映像とを含む前記限定化撮影映像を生成する生成手段とを備えていてもよい。
【００１７】
撮影映像中に複数の特定被写体が映っている場合であっても、特定被写体映像ごとに被写体限定化撮影映像を生成することができる。このため、限定化撮影映像を受信した映像表示装置では、同じ映像中であっても、ある特定被写体映像のみを復号でき、その他の特定被写体映像は復号できないようにすることができる。このように、復号された映像の閲覧者は、他人のプライバシーを守りつつ、監視したい被写体のみを監視することができる。よって、被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な監視カメラシステムを提供することができる。
【００１８】
なお、本発明は、このような特徴的な手段を備える撮影装置等として実現することができるだけでなく、撮影装置等に含まれる特徴的な手段をステップとする撮影方法等として実現したり、撮影方法等に含まれる特徴的なステップをコンピュータに実行させるプログラムとして実現したりすることもできる。そして、そのようなプログラムは、ＣＤ−ＲＯＭ（Compact Disc-Read Only Memory）等の記録媒体やインターネット等の通信ネットワークを介して流通させることができるのは言うまでもない。
【発明の効果】
【００１９】
本発明の監視カメラシステムによれば、監視映像に写っている被写体に応じて、その監視映像が見ることができる映像表示装置を指定して監視映像を配信することが可能となるので、被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な監視カメラシステムが実現されるという効果がある。
【発明を実施するための最良の形態】
【００２０】
（実施の形態１）
以下、本発明に係る実施の形態１について、図面を参照しながら説明する。
【００２１】
＜監視カメラシステムの概要＞
図１は、本発明の実施の形態１における監視カメラシステムの構成例を示したブロック図である。本監視カメラシステムは、予め定められた被写体のプライバシーを保護しつつ、当該被写体の監視を行なうシステムであり、撮影装置１と、ネットワーク３を介して接続された映像表示装置４ａ、４ｂおよび４ｃとを備えている。
【００２２】
ここでは、撮影装置１は、被写体２ａ、２ｂ、２ｃを撮像しているものとする。また、被写体２ａはＩＤ（Identification）タグ２１ａを、被写体２ｂはＩＤタグ２１ｂをそれぞれ身につけており、被写体２ｃはＩＤタグを身につけていないものとする。
【００２３】
本監視カメラシステムでは、撮影装置１が被写体２ａ、２ｂ、２ｃを撮影する。撮影装置１は、撮影した映像を、ネットワーク３を介して、映像表示装置４ａ、４ｂ、４ｃに配信する。以下では、この手順を詳細に説明する。
【００２４】
＜監視カメラシステムのセットアップ＞
映像表示装置４ａ、４ｂ、４ｃには、映像表示装置識別子ＩＤａ、ＩＤｂ、ＩＤｃがそれぞれ設定されている。また、監視カメラシステム立ち上げ時に、映像表示装置４ａ、４ｂ、４ｃには、それぞれ異なる装置鍵Ｋａ、Ｋｂ、Ｋｃが設定されている。
【００２５】
撮影装置１は、映像表示装置に設定されている装置鍵を管理するために、映像表示装置識別子と装置鍵とを対応付けたリストを保管している。また、各映像表示装置識別子が記憶されたＩＤタグが、各映像表示装置の管理者に配布される。このＩＤタグは、映像表示装置の管理者が、自分が管理する映像表示装置で監視したい人物に渡して身につけさせるようにする。例えば、管理者が各家庭の親で、監視したい人物がその子供であるような場合が考えられる。
【００２６】
図１では、映像表示装置識別子ＩＤａが記憶されたＩＤタグ２１ａを被写体２ａが身に付け、映像表示装置識別子ＩＤｂが記憶されたＩＤタグ２１ｂを被写体２ｂが身に付けているものとする。ＩＤタグは、撮影装置１との間で無線通信を行ない、映像表示装置識別子を撮影装置１に送信する。
【００２７】
次に、撮影装置１が、被写体を撮影し、撮影により得られた監視映像を映像表示装置４ａ〜４ｃに配信し、映像表示装置４ａ〜４ｃが、配信された監視映像を閲覧するまでの処理手順について説明する。
【００２８】
＜撮影装置１の構成と動作＞
図２は、撮影装置１の構成例を示すブロック図である。撮影装置１は、被写体を撮影し、映像表示装置に配信する装置であり、撮像部１０と、映像処理部１１と、通信部１２と、暗号鍵リスト保管部１３と、暗号鍵取得部１４と、映像暗号化部１５と、映像送信部１６とを備えている。
【００２９】
撮像部１０は、レンズおよび撮像素子から構成され、被写体からレンズを介して受け付けた光を電荷に変換して最終的にはデジタル映像信号として出力する処理部である。
【００３０】
映像処理部１１は、撮像部１０より出力されるデジタル映像信号に対して画像処理を施してデジタル映像データとして出力する処理部である。
【００３１】
通信部１２は、被写体の撮影中にＩＤタグから映像表示装置識別子を受信する処理部である。
【００３２】
暗号鍵リスト保管部１３は、各映像表示装置が保持している装置鍵と映像表示装置識別子をリストとして保管している記憶部である。
【００３３】
暗号鍵取得部１４は、暗号鍵リスト保管部１３から必要な装置鍵を取得する処理部である。
【００３４】
映像暗号化部１５は、暗号鍵取得部１４より取得された装置鍵を用いて、映像処理部１１より出力されるデジタル映像データを暗号化する処理部である。
【００３５】
映像送信部１６は、暗号化されたデジタル映像データを含む監視映像を、映像表示装置４ａ〜４ｃに配信する処理部である。
【００３６】
以下、撮影装置１が、被写体を撮影して、映像表示装置４ａ〜４ｃに監視映像を配信するまでの処理について説明する。図３は、撮影装置１が実行する処理のフローチャートである。
【００３７】
撮像部１０は、レンズを介して被写体２ａ、２ｂ、２ｃから光を受け付けて電荷に変換し、サンプリング、自動利得調整などの処理を経て、デジタル映像信号を生成する。そして、デジタル映像信号を、映像処理部１１に転送する。
【００３８】
映像処理部１１は、デジタル映像信号に対して画像処理を行って、デジタル映像データを生成する（Ｓ２）。そして、映像処理部１１は、デジタル映像データを映像暗号化部１５に転送する。このとき、映像処理部１１は、デジタル映像データを、所定のフレーム数ごとに分割する。ここで、所定のフレーム数ごとに分割されたデジタル映像データを、時系列に沿って、デジタル映像データＭ１、Ｍ２、Ｍ３、・・・とする。映像処理部１１は、デジタル映像データＭ１、Ｍ２、Ｍ３、の順に、当該デジタル映像データを所定の時間間隔で映像暗号化部１５に転送する。
【００３９】
映像暗号化部１５は、デジタル映像データＭｎ（ｎ＝１、２、３、４・・・）を受信するごとに、暗号鍵取得部１４に装置鍵要求を行う（Ｓ４）。
【００４０】
暗号鍵取得部１４は、装置鍵要求に応答して、通信部１２にＩＤタグデータ要求を行う（Ｓ６）。
【００４１】
通信部１２は、ＩＤタグリーダの機能を有しており、ＩＤタグデータ要求に応答して、ＩＤタグの誰何信号を送信する（Ｓ８）。通信部１２は、誰何信号に対して応答したＩＤタグのタグデータを受信する（Ｓ１０でＹＥＳ、Ｓ１２）。ここで、「タグデータ」とは、ＩＤタグが内部に保持しているデータ、即ち、映像表示装置識別子を指す。通信部１２は、誰何信号に対して複数のＩＤタグが応答した場合には（Ｓ１０でＹＥＳ）、応答したＩＤタグの全てからタグデータ（映像表示装置識別子）を受信する（Ｓ１２）。
【００４２】
通信部１２は、ＩＤタグから受信した全ての映像表示装置識別子を暗号鍵取得部１４に転送する（Ｓ１４）。なお、通信部１２が送信した誰何信号に対して、応答するＩＤタグがない場合には（Ｓ１０でＮＯ）、通信部１２は、映像表示装置識別子として「識別子なし」を表すデータを、暗号鍵取得部１４に送信する（Ｓ３２）。図１に示す例では、通信部１２は、被写体２ａと被写体２ｂがそれぞれ身につけているＩＤタグ２１ａおよび２１ｂから映像表示装置識別子ＩＤａおよびＩＤｂを受信する。
【００４３】
暗号鍵取得部１４は、受信した映像表示装置識別子を、装置鍵リスト保管部１３に転送することにより、装置鍵の要求を行う（Ｓ１６）。ただし、「識別子なし」を表すデータを通信部１２から受信した場合には、この要求は行わない。図１の例では、暗号鍵取得部１４は、映像表示装置識別子ＩＤａおよびＩＤｂを暗号鍵リスト保管部１３に転送する。
【００４４】
暗号鍵リスト保管部１３は、監視カメラシステムに登録されている全ての映像表示装置に関して、映像表示装置識別子と装置鍵の組をリストとして保管している。図４は、暗号鍵リスト保管部１３が保管しているリストの一例を示す図である。同図に示されるように、リストには、映像表示装置識別子ＩＤａと装置鍵Ｋａとの組、映像表示装置識別子ＩＤｂと装置鍵Ｋｂとの組、映像表示装置識別子ＩＤｃと装置鍵Ｋｃとの組が含まれる。
【００４５】
暗号鍵リスト保管部１３は、暗号鍵取得部１４から送信された映像表示装置識別子を受信し、上記リストを検索し、その識別子に対応する装置鍵を暗号鍵取得部１４に転送する（Ｓ１８）。なお、暗号鍵リスト保管部１３は、複数の映像表示装置識別子を受信した場合には、それぞれの映像表示装置識別子に対応する装置鍵を検索して、全ての装置鍵を暗号鍵取得部１４に転送する。図１の例では、暗号鍵リスト保管部１３は、映像表示装置識別子ＩＤａおよびＩＤｂに対応する装置鍵ＫａおよびＫｂを、暗号鍵取得部１４に転送する。
【００４６】
暗号鍵取得部１４は、暗号鍵リスト保管部１３から受信した装置鍵を映像表示装置識別子とともに、映像暗号化部１５に転送する（Ｓ２０）。ただし、暗号鍵取得部１４は、「識別子なし」を表すデータを通信部１２から受信した場合には、装置鍵および映像表示装置識別子の代わりに「装置鍵なし」を表すデータを映像暗号化部１５に転送する（Ｓ３４）。図１の例では、暗号鍵取得部１４は、装置鍵ＫａおよびＫｂと映像表示装置識別子ＩＤａおよびＩＤｂとを、映像暗号化部１５に転送する。
【００４７】
映像暗号化部１５は、暗号鍵取得部１４から受信した装置鍵を用いて、以下のようにして、デジタル映像データＭｎの暗号化を行う。まず、映像暗号化部１５は、コンテンツ鍵Ｋｃｏｎｔをランダムに生成し、このコンテンツ鍵Ｋｃｏｎｔを用いてデジタル映像データＭｎの暗号化を行い、暗号化コンテンツデータを生成する（Ｓ２２）。次に、映像暗号化部１５は、暗号鍵取得部１４から受信した装置鍵を用いてコンテンツ鍵Ｋｃｏｎｔを暗号化し、暗号化コンテンツ鍵データを生成する（Ｓ２４）。このとき、暗号鍵取得部１４から複数の装置鍵を受信した場合には、それぞれの装置鍵で暗号化した暗号化コンテンツ鍵データを作成する。図１の例では、映像暗号化部１５は、装置鍵Ｋａを用いてコンテンツ鍵Ｋｃｏｎｔを暗号化した暗号化コンテンツ鍵と、装置鍵Ｋｂを用いてコンテンツ鍵Ｋｃｏｎｔを暗号化した暗号化コンテンツ鍵とを生成する。
【００４８】
映像暗号化部１５は、作成した暗号化コンテンツ鍵と、表示装置識別子と、暗号化コンテンツデータとからなる暗号化映像データＣｎを、映像送信部１６に転送する（Ｓ２６）。図１の例では、映像暗号化部１５は、図５に示すような暗号化映像データ５を生成する。暗号化映像データ５は、第１映像表示装置識別子（ＩＤａ）５１ａと、装置鍵Ｋａを用いてコンテンツ鍵Ｋｃｏｎｔを暗号化した第１暗号化コンテンツ鍵データ５１ｂと、第２映像表示装置識別子（ＩＤｂ）５１ｃと、装置鍵Ｋｂを用いてコンテンツ鍵Ｋｃｏｎｔを暗号化した第２暗号化コンテンツ鍵データ５１ｄと、コンテンツ鍵Ｋｃｏｎｔを用いてデジタル映像データＭｎを暗号化した暗号化コンテンツデータ５２とを含む。なお、映像暗号化部１５は、暗号鍵取得部１４から「装置鍵なし」を表すデータを受信した場合には、デジタル映像データＭｎをそのまま映像送信部１６に転送する（Ｓ３６）。
【００４９】
映像送信部１６は、映像暗号化部１５から受信した暗号化映像データＣｎもしくはデジタル映像データＭｎを、ネットワーク３を介して、映像表示装置４ａ、４ｂ、４ｃに配信する（Ｓ２８、Ｓ３８）。
【００５０】
＜映像表示装置４ａの構成と動作＞
次に、撮影装置１より暗号化映像データＣｎまたはデジタル映像データＭｎを受信する映像表示装置４ａ、４ｂ、４ｃの構成と動作について、図６を用いて説明する。映像表示装置４ａ、４ｂ、４ｃの内部構成は同じであるから、ここでは、映像表示装置４ａについて説明する。
【００５１】
映像表示装置４ａは、撮影装置１より配信された映像を表示する装置であり、映像受信部４０と、装置鍵保管部４１と、映像復号部４２と、映像表示部４３とを備える。
【００５２】
映像受信部４０は、撮影装置１より暗号化映像データＣｎまたはデジタル映像データＭｎを受信する処理部である。
【００５３】
装置鍵保管部４１は、映像表示装置４ａの装置鍵を保管する記憶部である。
【００５４】
映像復号部４２は、映像受信部４０が受信した暗号化映像データＣｎを復号することにより、デジタル映像データを生成する処理部である。
【００５５】
映像表示部４３は、映像受信部４０が受信したデジタル映像データＭｎまたは映像復号部４２で生成されたデジタル映像データＭｎを表示する処理部である。
【００５６】
以下、映像表示装置４ａが実行する処理について説明する。図７は、映像表示装置４ａが実行する処理のフローチャートである。
【００５７】
映像受信部４０は、撮影装置１よりデータを受信する（Ｓ５２）。受信したデータがデジタル映像データＭｎ（ｎ＝１、２、３・・・）の場合には（Ｓ５４でＮＯ）、映像受信部４０は、デジタル映像データＭｎを受信するごとに、映像表示部４３に送信する。映像受信部４０は、受信したデジタル映像データＭｎを表示する（Ｓ６４）。
【００５８】
受信したデータが暗号化映像データＣｎ（ｎ＝１、２、３・・・）の場合には（Ｓ５４でＹＥＳ）、映像受信部４０は、暗号化映像データＣｎを受信するごとに、受信した暗号化映像データＣｎを映像復号部４２に転送する。
【００５９】
映像復号部４２は、内部に自身の映像表示装置識別子を保持している。例えば、映像表示装置４ａの映像復号部４２は、映像表示装置識別子ＩＤａを保持している。
【００６０】
映像復号部４２は、映像受信部４０より暗号化映像データＣｎを受信した場合には（Ｓ５４でＹＥＳ）、暗号化映像データに含まれる映像表示装置識別子の中に、自身が保持している映像表示装置識別子と一致するものがあるか否かを検索する。
【００６１】
一致するものが無い場合には（Ｓ５６でＮＯ）、受信した暗号化映像データＣｎは、この映像表示装置４ａでは復号できないと判断をして、以下の処理は中止する。
【００６２】
一致するものが含まれる場合には（Ｓ５６でＹＥＳ）、映像復号部４２は、暗号化映像データＣｎから、自身が保持する映像表示装置識別子ＩＤａに対応する暗号化コンテンツ鍵データを取り出す。また、映像復号部４２は、装置鍵保管部４１から装置鍵Ｋａを読み出す（Ｓ５８）。そして、映像復号部４２は、装置鍵Ｋａを用いて、暗号化映像データＣｎに含まれる暗号化コンテンツ鍵データを復号することにより、コンテンツ鍵Ｋｃｏｎｔを求める（Ｓ６０）。さらに、映像復号部４２は、コンテンツ鍵Ｋｃｏｎｔを用いて、暗号化映像データＣｎに含まれる暗号化コンテンツデータを復号することにより、デジタル映像データＭｎを求める（Ｓ６２）。映像復号部４２は、求めたデジタル映像データＭｎを映像表示部４３に転送する。映像受信部４０が、図５に示す暗号化映像データ５を受信した場合、この暗号化映像データ５には、映像復号部４２が保持している映像表示装置識別子ＩＤａと一致する第１映像表示装置識別子５１ａが含まれる。このため、映像復号部４２は、第１映像表示装置識別子５１ａに対応する第１暗号化コンテンツ鍵データ５１ｂを取得する。そして、映像復号部４２は、この第１暗号化コンテンツ鍵データ５１ｂを、装置鍵保管部４１が保管する装置鍵Ｋａを用いて復号することにより、コンテンツ鍵Ｋｃｏｎｔを求める。さらに、映像復号部４２は、コンテンツ鍵Ｋｃｏｎｔを用いて暗号化コンテンツデータ５２を復号することにより、デジタル映像データＭｎを求める。
【００６３】
映像表示部４３は、映像復号部４２から受信したデジタル映像データＭｎを、監視映像閲覧者が閲覧できる形で表示する（Ｓ６４）。
【００６４】
図５に示す暗号化映像データ５には、第１映像表示装置識別子ＩＤａ（５１ａ）および第２映像表示装置識別子ＩＤｂ（５１ｃ）と、それらにそれぞれ対応する第１暗号化コンテンツ鍵データ５１ｂおよび第２暗号化コンテンツ鍵データ５１ｄとが含まれている。このため、映像表示装置４ａおよび４ｂは、それぞれ内部に保持している装置鍵Ｋａ、Ｋｂを用いて暗号化コンテンツ鍵データからコンテンツ鍵を求めることができる。しかし、暗号化映像データ５には、映像表示装置４ｃが保持する装置鍵Ｋｃで復号可能な暗号化コンテンツ鍵データは含まれていない。このため、映像表示装置４ｃは、コンテンツ鍵を求めることはできない。即ち、映像表示装置４ｃは、デジタル映像データを入手できない。
【００６５】
このことから、映像表示装置識別子ＩＤａが記憶されたＩＤタグ２１ａを身に付けた被写体２ａと映像表示装置識別子ＩＤｂが記憶されたＩＤタグ２１ｂを身に付けた被写体２ｂとが写っているデジタル映像データＭｎは、映像表示装置４ａおよび映像表示装置４ｂでのみ閲覧することが可能であり、映像表示装置４ｃでは閲覧不可能であることがわかる。
【００６６】
例えば、図１において、映像表示装置４ａ、４ｂ、４ｃが、それぞれ、Ａさん、Ｂさん、Ｃさんの家に設置されているものとする。また、ＡさんおよびＢさんが、それぞれ自分の家の子供に、映像表示装置識別子ＩＤａおよびＩＤｂがそれぞれ記憶されたＩＤタグ２１ａおよび２１ｂを身につけさせるとする。このとき、撮影装置１が設置された公園で、Ａさんの家の子供（被写体２ａ）とＢさんの家の子供（被写体２ｂ）が、ＩＤタグを身につけていない子供（被写体２ｃ）と遊んでいるとする。撮影装置１は、３人の子供（被写体２ａ〜２ｃ）を撮影して、撮影装置１とネットワーク３を介して接続している全ての映像表示装置４ａ〜４ｃに暗号化映像データＣｎを配信するが、その暗号化映像データＣｎを実際に復号して閲覧できるのは、ＡさんとＢさんの家の映像表示装置４ａと４ｂからのみであり、Ｃさんの家の映像表示装置４ｃからは閲覧することができない。
【００６７】
以上説明したように、監視映像の閲覧者は、自分の家の子供が遊んでいる場合には、その様子を撮像した映像を見ることができるが、ＩＤタグを身につけた他人の家の子供のみが遊んでいる場合には、その様子を見ることができない。このため、適切にプライバシーを保護することができる。
【００６８】
なお、本実施の形態では、撮影した映像を暗号化した後、ネットワークを介して映像表示装置に配信することとしているが、撮影により得られた映像を撮影装置内部、映像表示装置内部または外部の記憶媒体に蓄積して、後で再生閲覧するようにしてもよい。
【００６９】
また、ＩＤタグを身に付けた被写体が存在しない状態で撮影した場合には、撮影により得られた映像を暗号化せずに映像表示装置に配信しているが、このような状態専用の鍵を別途設定して、その鍵を用いて暗号化するようにしてもよい。
【００７０】
また、装置鍵は、映像表示装置ごとに１つだけ設定されているが、ひとつの映像表示装置に複数の装置鍵が設定されていてもよい。
【００７１】
また、写っている被写体に関わらず、全ての撮影映像を閲覧可能な映像表示装置を設けて、映像を暗号化する際には、その映像表示装置に設定した装置鍵（マスター鍵）で暗号化した暗号化コンテンツ鍵を必ず含めるようにしてもよい。例えば、このようなマスター鍵を、マンションの管理組合の組合長の家の映像表示装置に記憶させれば、組合長は、全ての撮影映像を閲覧することができる。
【００７２】
また、装置鍵は、メモリカードのような着脱可能な記憶媒体に格納して、映像表示装置で映像を閲覧するときに、前記記憶媒体を装着して使用するようにしてもよい。
【００７３】
また、装置鍵は、ネットワークを介して別の映像表示装置に送付できるようにしてもよい。これにより、例えば、Ａさんの家の親が買い物などで外出する際に、Ａさんの映像表示装置の装置鍵を、Ｂさんの家の映像表示装置に送付して、Ａさんの代わりにＢさんにＡさんの家の子供の映像を監視してもらうことができる。
【００７４】
（実施の形態２）
次に、本発明に係る実施の形態２について、図面を参照しながら説明する。
【００７５】
＜監視カメラシステムの概要＞
監視カメラシステムの概要を図８に示す。本実施の形態に係る監視カメラシステムは、図１を参照して説明した実施の形態１に係る監視カメラシステムにおいて、撮影装置１を撮影装置６に変更し、映像表示装置４ａ、４ｂ、４ｃを、映像表示装置７ａ、７ｂ、７ｃにそれぞれ変更したものであり、基本的には、実施の形態１に係る監視カメラシステムと同様の構成である。その詳細は、既に説明したのでここでは繰り返さない。
【００７６】
以下、撮影装置６が、被写体２ａ、２ｂ、２ｃを撮影し、撮影した映像を、ネットワーク３を介して、映像表示装置７ａ、７ｂ、７ｃに配信する手順を詳細に説明する。
【００７７】
＜監視カメラシステムのセットアップ＞
映像表示装置７ａ、７ｂ、７ｃには、映像表示装置識別子ＩＤａ、ＩＤｂ、ＩＤｃがそれぞれ設定されている。また、監視カメラシステム立ち上げ時に、映像表示装置７ａ、７ｂ、７ｃには、それぞれ異なる装置鍵Ｋａ、Ｋｂ、Ｋｃが設定されている。
【００７８】
撮影装置６は、映像表示装置に設定されている装置鍵を管理するために、映像表示装置識別子と装置鍵とを対応付けたリストを保管している。また、各映像表示装置識別子が記憶されたＩＤタグが、各映像表示装置の管理者に配布される。このＩＤタグは、映像表示装置の管理者が、自分が管理する映像表示装置で監視したい人物に渡して身につけさせるようにする。さらに、映像表示装置の管理者は、配布されたＩＤタグを身につけさせる人物の顔画像を撮影装置６に登録する。撮影装置６は、映像表示装置識別子とそれに対応する装置鍵とを組にしたリストおよび映像表示装置識別子とそれに対応する顔画像を組にしたリストとを保管している。
【００７９】
以上のシステムセットアップの後、被写体２ａ、２ｂ、２ｃを、撮影装置が撮影して、映像表示装置に配信し、映像表示装置が、配信された監視映像を閲覧するまでの処理手順について説明する。
【００８０】
＜撮影装置６の構成と動作＞
図９は、撮影装置６の構成例を示すブロック図である。撮影装置６は、被写体を撮影し、映像表示装置に配信する装置であり、撮像部６０と、映像処理部６１と、通信部６２と、顔画像リスト保管部６３と、顔画像取得部６４と、顔映像分離部６５と、装置鍵リスト保管部６６と、装置鍵取得部６７と、顔映像暗号化部６８と、映像送信部６９とを備えている。
【００８１】
撮像部６０は、レンズおよび撮像素子から構成され、被写体からレンズを介して受け付けた光を電荷に変換して最終的にはデジタル映像信号として出力する処理部である。
【００８２】
映像処理部６１は、撮像部６０より出力されるデジタル映像信号に対して画像処理を施してデジタル映像データとして出力する処理部である。
【００８３】
通信部６２は、被写体の撮影中にＩＤタグから映像表示装置識別子を受信する処理部である。
【００８４】
顔画像リスト保管部６３は、各映像表示装置識別子とそれに対応する顔画像データを組にしてリストとして保管している記憶部である。
【００８５】
顔画像取得部６４は、顔画像リスト保管部６３から映像表示装置識別子に対応する顔画像データを取得する処理部である。
【００８６】
顔映像分離部６５は、映像処理部６１より出力されるデジタル映像データのうち、顔画像取得部６４で取得された顔画像データとマッチする部分画像を顔映像として抽出する処理部である。
【００８７】
装置鍵リスト保管部６６は、各映像表示装置が保持している装置鍵と映像表示装置識別子をリストとして保管している記憶部である。
【００８８】
装置鍵取得部６７は、装置鍵リスト保管部６６から映像表示装置識別子に対応する装置鍵を取得する処理部である。
【００８９】
顔映像暗号化部６８は、装置鍵を用いて顔映像分離部６５で抽出された顔映像を暗号化する処理部である。映像送信部６９は、暗号化された顔映像を含む監視映像を映像表示装置７ａ〜７ｃに配信する処理部である。
【００９０】
以下、撮影装置６が、被写体を撮影して、映像表示装置７ａ〜７ｃに監視映像を配信するまでの処理について説明する。図１０は、撮影装置６が実行する処理のフローチャートである。
【００９１】
撮像部６０は、レンズを介して被写体２ａ、２ｂ、２ｃから光を受け付けて電荷に変換し、サンプリング、自動利得調整などの処理を経て、デジタル映像信号を生成する。そして、デジタル映像信号を、映像処理部６１に転送する。
【００９２】
映像処理部６１は、デジタル映像信号に対して画像処理を行って、デジタル映像データを生成する（Ｓ７２）。そして、映像処理部６１は、デジタル映像データを顔映像分離部６５に転送する。このとき、映像処理部６１は、デジタル映像データを、所定のフレーム数ごとに分割する。ここで、所定のフレーム数ごとに分割されたデジタル映像データを、時系列に沿って、デジタル映像データＭ１、Ｍ２、Ｍ３、・・・とする。映像処理部６１は、デジタル映像データＭ１、Ｍ２、Ｍ３、の順に、当該デジタル映像データを顔映像分離部６５に転送する。
【００９３】
通信部６２は、ＩＤタグリーダの機能を有しており、顔映像分離部６５が、デジタル映像データＭｎ（ｎ＝１、２、３・・・）を受信すると、通信部６２は、ＩＤタグの誰何信号を送信する（Ｓ７６）。通信部１２は、誰何信号に対して応答したＩＤタグのタグデータを受信する（Ｓ７８でＹＥＳ、Ｓ８０）。ここで、「タグデータ」とは、ＩＤタグが内部に保持しているデータ、即ち、映像表示装置識別子を指す。通信部６２は、誰何信号に対して複数のＩＤタグが応答した場合には（Ｓ７８でＹＥＳ）、応答したＩＤタグの全てからタグデータ（映像表示装置識別子）を受信する（Ｓ８０）。
【００９４】
通信部１２は、ＩＤタグから受信した全ての映像表示装置識別子を顔画像取得部６４および装置鍵取得部６７に転送する（Ｓ８２）。なお、通信部１２が送信した誰何信号に対して、応答するＩＤタグがない場合には（Ｓ７８でＮＯ）、通信部６２は、映像表示装置識別子として「識別子なし」を表すデータを、顔画像取得部６４および装置鍵取得部６７に転送する（Ｓ１０２）。図８に示す例では、通信部６２は、被写体２ａと被写体２ｂがそれぞれ身につけているＩＤタグ２１ａおよび２１ｂから映像表示装置識別子ＩＤａおよびＩＤｂを受信する。
【００９５】
顔画像取得部６４は、通信部６２より受信した映像表示装置識別子を顔画像リスト保管部６３に転送する。顔画像リスト保管部６３は、顔画像取得部６４より受信した映像表示装置識別子に対応する顔画像を顔画像取得部６４に転送する。顔画像リスト保管部６３は、複数の映像表示装置識別子を受信した場合には、それらに対応する顔画像を全て顔画像取得部６４に転送する。そして、顔画像取得部６４は、受信した顔画像を全て顔映像分離部６５に転送する（Ｓ８４）。なお、顔画像取得部６４は、通信部６２より映像表示装置識別子の代わりに「識別子なし」を表すデータを受信した場合には、顔画像の代わりに「顔画像なし」を表すデータを顔映像分離部６５に転送する（Ｓ１０４）。
【００９６】
図８に示す例では、顔画像取得部６４は、通信部６２より映像表示装置識別子ＩＤａおよびＩＤｂを受信する。顔画像取得部６４は、受信した映像表示装置識別子ＩＤａおよびＩＤｂを顔画像リスト保管部６３に転送する。顔画像リスト保管部６３は、映像表示装置識別子ＩＤａに対応する顔画像、および映像表示装置識別子ＩＤｂに対応する顔画像を顔画像取得部６４に転送する。そして、顔画像取得部６４は、それら受信した顔画像を顔映像分離部６５に転送する。
【００９７】
顔映像分離部６５は、まず、映像処理部６１より受信したデジタル映像データＭｎを１フレームごとにわける。次に、顔映像分離部６５は、各フレーム画像に対して、顔画像取得部６４より受信した顔画像をパターン画像としたパターンマッチングを行い、フレーム画像中に上記パターン画像と一致する部分があれば、その部分だけを抽出顔画像として分離する（Ｓ８６）。顔映像分離部６５は、顔画像取得部６４より複数の顔画像を受信した場合には、上記のパターンマッチングを、顔画像ごとに行う。このようにして、顔画像取得部６４よりｋ個の顔画像を受信した場合、顔映像分離部６５は、フレーム画像を、第１抽出顔画像、第２抽出顔画像、・・・、第ｋ抽出顔画像およびフレーム画像から前記ｋ個の抽出顔画像を取り除いた背景画像に分離する。
【００９８】
顔映像分離部６５は、上記の顔画像抽出処理を、全フレーム画像に対して行って、それぞれ、背景画像、第１、第２、・・・、第ｋ抽出顔画像ごとにまとめたものを、背景映像、第１抽出顔映像、第２抽出顔映像、・・・、第ｋ抽出顔映像とする。そして、顔映像分離部６５は、第１〜第ｋ抽出顔映像については、パターンマッチングに用いた顔画像に対応する映像表示装置識別子を付加して顔映像暗号化部６８に転送する。また、顔映像分離部６５は、背景映像を映像送信部６９に転送する（Ｓ８８）。
【００９９】
なお、顔映像分離部６５が、顔画像取得部６４から「顔画像なし」を表すデータを受信した場合には、顔映像分離部６５は、「顔映像なし」を表すデータを、顔映像暗号化部６８に転送する（Ｓ１０６）。また、顔映像分離部６５は、デジタル映像データＭｎを映像送信部６９に転送する。
【０１００】
上記一連の処理のうち、フレーム画像から抽出顔画像を分離する処理について、図８に示す例を元に説明する。図８に示す例において、図１１に示すようなフレーム画像９０を顔映像分離部６５にて処理する場合を考える。フレーム画像９０には、被写体２ａ、２ｂ、２ｃが写っている。このとき、映像表示装置識別子ＩＤａに対応する顔画像を用いて抽出した抽出顔画像は、図１２に示すような第１抽出顔画像９２ａになり、映像表示装置識別子ＩＤｂに対応する顔画像を用いて抽出した抽出顔画像は、図１３に示すような第２抽出顔画像９２ｂになる。そして、背景映像は、図１４に示すような背景画像９１になる。顔映像分離部６５は、第１抽出顔画像９２ａに映像表示装置識別子ＩＤａを付加し、第２抽出顔画像９２ｂに映像表示装置識別子ＩＤｂを付加した後、第１抽出顔画像９２ａおよび第２抽出顔画像９２ｂを顔映像暗号化部６８に転送する。また、顔映像分離部６５は、背景画像９１を映像送信部６９に転送する。
【０１０１】
顔映像暗号化部６８は、顔映像分離部６５より受信した抽出顔映像に付加されている映像表示装置識別子を取り出して、装置鍵取得部６７に転送する。装置鍵取得部６７は、受信した映像表示装置識別子に対応する装置鍵を、装置鍵リスト保管部６６から取得して、顔映像暗号化部６８に転送する。顔映像暗号化部６８は、受信した装置鍵を用いて抽出顔映像を暗号化して、暗号化抽出顔映像を生成する（Ｓ９０）。そして、顔映像暗号化部６８は、暗号化抽出顔映像に、映像表示装置識別子を付加して、映像送信部６９に転送する。なお、顔映像暗号化部６８は、顔映像分離部６５より複数の抽出顔映像（第１、第２、・・・、第ｋ抽出顔映像）を受信した場合は、上記の暗号化処理をそれぞれの抽出顔映像に対して行い、暗号化第１、第２、・・・、第ｋ抽出顔映像を生成する。また、顔映像暗号化部６８は、暗号化第１、第２、・・・、第ｋ抽出顔映像の各々に、映像表示装置識別子を付加して映像送信部６９に転送する。また、顔映像暗号化部６８が、顔映像分離部６５から、抽出顔映像の代わりに、「顔映像なし」を表すデータを受信した場合には、顔映像暗号化部６８は、何も処理を行わない。
【０１０２】
図８に示す例では、顔映像暗号化部６８は、図１２に示す第１抽出顔画像９２ａを、装置鍵Ｋａを用いて暗号化する。また、顔映像暗号化部６８は、図１３に示す第２抽出顔画像９２ｂを、装置鍵Ｋｂを用いて暗号化する。
【０１０３】
映像送信部６９は、顔映像分離部６５から受信した背景映像と、顔映像暗号化部６８から受信した暗号化抽出顔映像とをまとめて、ネットワーク３を介して、映像表示装置７ａ、７ｂ、７ｃに配信する（Ｓ９）。なお、映像送信部６９は、顔映像分離部６５よりデジタル映像データＭｎを受信した場合には、当該デジタル映像データＭｎを、ネットワーク３を介して、映像表示装置７ａ、７ｂ、７ｃに配信する（Ｓ１０８）。
【０１０４】
＜映像表示装置７ａの構成と動作＞
次に、撮影装置６より背景映像および暗号化抽出顔映像、またはデジタル映像データＭｎを受信する映像表示装置７ａ、７ｂ、７ｃの構成と動作について、図１５を用いて説明する。映像表示装置７ａ、７ｂ、７ｃの内部構成は同じであるから、ここでは、映像表示装置７ａについて説明する。
【０１０５】
映像表示装置７ａは、撮影装置６より配信された映像を表示する装置であり、映像受信部７０と、装置鍵保管部７１と、顔映像復号部７２と、映像合成部７３と、映像表示部７４とを備える。
【０１０６】
映像受信部７０は、撮影装置６より背景映像および暗号化抽出顔映像、またはデジタル映像データＭｎを受信する処理部である。
【０１０７】
装置鍵保管部７１は、映像表示装置７ａの装置鍵を保管する記憶部である。
【０１０８】
顔映像復号部７２は、映像受信部７０が受信した暗号化抽出顔映像を復号することにより、抽出顔映像を生成する処理部である。
【０１０９】
映像合成部７３は、顔映像復号部７２で生成された抽出顔映像と映像受信部７０が受信した背景映像とを合成し、デジタル映像データを生成する処理部である。
【０１１０】
映像表示部７４は、映像合成部７３で生成されたデジタル映像データまたは映像受信部７０で受信されたデジタル映像データＭｎを表示する処理部である。
【０１１１】
以下、映像表示装置７ａの動作について説明する。図１６は、映像表示装置７ａが実行する処理のフローチャートである。
【０１１２】
映像受信部４０は、送付されてくる背景映像および暗号化抽出顔映像またはデジタル映像データＭｎを逐次受信する（Ｓ１２２）。映像受信部７０は、背景映像を映像合成部７３に転送し、暗号化抽出顔映像を顔映像復号部７２に転送する。また、映像受信部７０は、デジタル映像データＭｎを映像表示部７４に転送する。
【０１１３】
映像受信部７０がデジタル映像データＭｎを受信し、映像表示部７４に転送した場合には（Ｓ１２４でＮＯ）、映像表示部７４は、デジタル映像データＭｎを監視映像閲覧者が閲覧できる形で表示する（Ｓ１３２）。
【０１１４】
映像受信部７０が背景映像および暗号化抽出顔映像を受信した場合には（Ｓ１２４でＹＥＳ）、顔映像復号部７２は、内部に自身の映像表示装置識別子を保持し、暗号化抽出顔映像データに含まれる映像表示装置識別子の中に、保持している映像表示装置識別子と一致するものがあるか否かを確認する（Ｓ１２６）。一致するものが無い場合には（Ｓ１２６でＮＯ）、顔映像復号部７２は、映像受信部７０より受信した暗号化抽出顔映像の復号は行わずに、予め定められたモザイク映像を映像合成部７３に転送する。
【０１１５】
一致するものがある場合には（Ｓ１２６でＹＥＳ）、顔映像復号部７２は、装置鍵保管部７１から取得した装置鍵を用いて、暗号化抽出顔映像を復号し、抽出顔映像を求める（Ｓ１２８）。なお、顔映像復号部７２は、映像受信部７０より複数の暗号化抽出顔映像データを受信した場合には、それぞれについて、上記の復号処理を行って、モザイク映像もしくは抽出顔映像データを求めて、映像合成部７３に転送する。
【０１１６】
映像合成部７３は、映像受信部７０より受信した背景画像と、顔映像復号部７２より受信したモザイク映像または抽出顔映像データを合成して、デジタル映像データを生成する（Ｓ１３０）。そして、映像合成部７３生成したデジタル映像データを映像表示部７４に転送する。
【０１１７】
映像表示部７４は、映像合成部７３より受信したデジタル映像データを、監視映像閲覧者が閲覧できる形で表示する（Ｓ１３２）。
【０１１８】
ここで、上記一連の処理を、図１１〜図１８を用いて説明する。
【０１１９】
映像受信部７０は、図１４に示すような背景画像９１と、図１２に示すような第１抽出顔画像９２ａが装置鍵Ｋａで暗号化された暗号化第１抽出顔画像と、図１３に示すような第２抽出顔画像９２ｂが装置鍵Ｋｂで暗号化された暗号化第２抽出顔画像とを撮影装置６より受信するものとする（図１６のＳ１２２）。
【０１２０】
この場合、映像受信部７０は、背景画像９１を映像合成部７３に転送し、暗号化第１抽出顔画像と暗号化第２抽出顔画像とを顔映像復号部７２に転送する。
【０１２１】
顔映像復号部７２は、映像表示装置識別子ＩＤａを保持している。また、暗号化第１抽出顔画像には映像表示装置識別子ＩＤａが付加されている。このため、顔映像復号部７２は、装置鍵保管部７１から取得した装置鍵Ｋａで暗号化第１抽出顔画像を復号して第１抽出顔画像９２ａを生成する（Ｓ１２６でＹＥＳ、Ｓ１２８）。顔映像復号部７２は、生成された第１抽出顔画像９２ａを映像合成部７３に転送する。
【０１２２】
一方、暗号化第２抽出顔画像には映像表示装置識別子ＩＤｂが付加されているが、この映像表示装置識別子ＩＤｂは、顔映像復号部７２が保持している映像表示装置識別子ＩＤａとは一致しない（Ｓ１２６でＮＯ）。このため、顔映像復号部７２は、暗号化第２抽出顔画像の復号を行わずに、代わりに予め定められたモザイク画像を映像合成部７３に転送する（Ｓ１３４）。なお、モザイク画像は、暗号化第２抽出顔画像とともに撮影装置６より送られてくるものとする。ここでは、図１３に示す第２抽出顔画像９２ｂの顔画像の部分にモザイク処理を施したデータとする。例えば、図１７に示すようなモザイク画像９２ｃである。
【０１２３】
映像合成部７３は、映像受信部７０より受信した背景画像９１と、第１抽出顔画像９２ａと、モザイク画像９２ｃとを合成して、図１８に示すようなデジタル画像データ９３を作成する（Ｓ１３０）。ここで、画像の合成とは、単に、３つの画像を重ね合わせる処理とする。
【０１２４】
こうして得られるデジタル画像データ９３は、図１１に示すフレーム画像９０において被写体２ｂの顔部分だけがモザイク処理を施された画像になる。これは、映像表示装置７ａの閲覧者は、映像表示装置７ａが保持する映像表示装置識別子ＩＤａをタグデータとして記憶しているＩＤタグを身につけている被写体の顔画像を閲覧することはできるが、それ以外の映像表示装置識別子をタグデータとするＩＤタグを保持する被写体の顔画像にはモザイクがかかっているため、閲覧者はその被写体が誰であるかを認識できないことを意味する。
【０１２５】
即ち、ＩＤタグを身につけている被写体が複数写っている映像の場合、本実施の形態においては、各映像表示装置は、自身が保持する映像表示装置識別子とは異なる映像表示装置識別子のＩＤタグを身につけている被写体については、その顔画像にモザイクをかけて表示させる。一方、実施の形態１においては、上記のような状況では、被写体が身に付けているＩＤタグのうちのどれかと映像表示装置が保持する映像表示装置識別子とが一致すれば、モザイクなしの映像を見ることができてしまう。このため、実施の形態２では、実施の形態１よりも、さらに詳細なプライバシー保護設定が行うことが可能となる。
【０１２６】
なお、本実施の形態では、映像表示装置は、自身の映像表示装置識別子と一致しない識別子を持つ暗号化抽出画像データは、モザイク画像に置き換えるようにしているが、これは、単なるモザイク画像でなく、そのモザイク画像の被写体の映像表示装置識別子がわかるような画像にしてもよい。例えば、映像表示装置識別子に応じて色分けされたモザイク画像が考えられる。これにより、顔にモザイクのかかった被写体であっても、それがどこの家の人なのかがわかる。その他にも、監視カメラシステムの利用者から予め指定を受けた画像に置き換えるようにしても良い。例えば、被写体２ｂは「犬の顔画像」に置き換えるとの指定をしておき、その情報を親しい親同士で共有しておけば、被写体２ｂが犬の画像に置き換えられていたとしても、親しい親同士では、被写体２ｂが誰なのかがわかることになる。また、モザイク画像を表示する代わりに、その部分に何も画像を表示しないようにしても良い。
【０１２７】
また、本実施の形態では、顔映像分離部６５が、フレーム画像から抽出顔画像を除去することにより、背景画像を作成し、背景画像を全フレームにわたってまとめることにより、背景映像を作成していたが、背景画像または背景映像の作成方法はこの方法に限られるものではない。例えば、被写体が存在しない状況で映像を撮像することにより、背景画像または背景映像を作成してもよいし、フレーム画像から抽出顔画像を除去した画像を複数合成する（例えば、各画素値について加算平均をとる）ことにより、背景画像または背景映像を作成してもよい。これらの、背景画像または背景映像は、例えば、顔映像分離部６５に予め記憶されており、顔映像分離部６５が背景映像を映像送信部６９に転送する際に、利用するようにしてもよい。
【０１２８】
また、実施の形態１および２では、撮影装置が撮影映像に含まれる特定被写体を識別して暗号化を行うという処理を行っているが、この構成の代わりに、撮影装置以外に配信装置を設け、撮影装置は、撮影した映像をそのまま配信装置に送信し、配信装置が特定の被写体の識別と映像データの暗号化を行って、映像表示装置に配信する構成であってもよい。このような構成にすることにより、既存の撮影装置に配信装置をさらに設けるのみで実施の形態１および２と同様の構成を簡易に構成することができる。
【０１２９】
また、実施の形態１および２では、撮影映像を特定の映像表示装置が持つ暗号鍵を用いて暗号化することによって、特定の映像表示装置だけが撮影映像を表示可能となるようにしているが、この構成に限定されるものではない。上記のことは、例えば、特定の映像表示装置だけに、撮影映像を配信することによって実現してもよい。
【０１３０】
また、実施の形態１および２では、撮影装置が、暗号化された監視映像を全ての映像表示装置に配信するようにしているが、通信部において識別された映像表示装置識別子に対応する映像表示装置のみに監視映像を配信するようにしても良い。なお、その際には、撮影装置は、監視映像を暗号化することなく、当該映像表示装置のみに配信するようにしてもよい。
【０１３１】
また、実施の形態１および２では、Ａ家の映像表示装置４ａ（７ａ）に自分の家の子供である被写体２ａを表示させ、Ｂ家の映像表示装置４ｂ（７ｂ）に自分の家の子供である被写体２ｂを表示させることにより、自分の家の子供を監視させる例について説明を行ったが、映像表示装置の監視映像で、他人の家の子供を監視することができるようにしても良い。例えば、Ａ家の子供である被写体２ａを、映像表示装置４ｃ（７ｃ）を有する家庭（Ｃ家）でも監視できるようにするために、映像表示装置４ｃ（７ｃ）の管理者は、被写体２ａが身につけるＩＤタグ２１ａに、映像表示装置識別子ＩＤａのほかに、映像表示装置識別子ＩＤｃを書き込むことができるようにしても良い。このとき、撮影装置１（６）は、被写体２ａが身につけているＩＤタグ２１ａからは、２つの映像表示装置識別子ＩＤａおよびＩＤｃを受信することになる。このため、被写体２ａが含まれる監視映像は、Ａ家の映像表示装置４ａ（７ａ）およびＣ家の映像表示装置４ａ（７ｃ）の両方で復号して見ることが可能となる。また、このような他人の家の子供の監視を期間制限付きで実現するために、ＩＤタグ２１ａに映像表示装置識別子ＩＤｃと共に、映像表示装置識別子ＩＤｃの有効期限、すなわち、映像表示装置４ｃでの監視を可能とする期限情報を付加して記憶させるようにしても良い。この場合には、撮影装置１（６）は、内部に現在時刻情報を保持しており、ＩＤタグ２１ａから受信した映像表示装置識別子ＩＤｃの有効期限と現在時刻情報とから、映像表示装置識別子ＩＤｃで識別される映像表示装置４ｃ（７ｃ）での監視が許可される期間内であるか否かを判定する。撮影装置１（６）は、監視が許可される期間内であると判定した場合に限り、装置鍵Ｋａに加えて、装置鍵Ｋｃを利用して、デジタル映像データを暗号化する。
【０１３２】
上記と同様に、映像表示装置の監視映像で、他人の家の子供を監視することができる他の構成例について説明する。映像表示装置４ａ（７ａ）の管理者は、撮影装置１（６）の装置鍵リスト保管部１３（６６）において、映像表示装置識別子ＩＤａに対応する装置鍵として装置鍵Ｋａ以外の装置鍵Ｋｃを設定できるようにしても良い。このとき、被写体２ａの身につけているＩＤタグ２１ａから、映像表示装置識別子ＩＤａを受信した撮影装置１（６）は、装置鍵ＫａおよびＫｃの両方を用いて、デジタル映像データを暗号化するので、被写体２ａが含まれる監視映像は、Ａ家の映像表示装置４ａ（７ａ）およびＣ家の映像表示装置４ｃ（７ｃ）の両方で復号して見ることが可能になる。また、このような他人の家の子供の監視を期間制限付きで実現するために、装置鍵Ｋｃとともに、映像表示装置４ｃでの監視を可能とする期限情報を装置鍵リスト保管部１３（６６）に保管するようにしても良い。このとき、撮影装置１（６）は、内部に現在時刻情報を保持しており、ＩＤタグ２１ａから映像表示装置識別子ＩＤａを受信したときに、装置鍵リスト保管部１３（６６）に期限情報と共に設定されている装置鍵Ｋｃについては、期限情報と現在時刻情報とから、映像表示装置識別子ＩＤｃで識別される映像表示装置４ｃ（７ｃ）での監視が許可される期間内であるか否かを判定する。撮影装置１（６）は、監視が許可される期間内であると判定した場合に限り、装置鍵Ｋａに加えて、装置鍵Ｋｃを利用して、デジタル映像データを暗号化する。
【０１３３】
また、実施の形態２の撮影装置６では、顔映像分離部６５が、映像処理部６１より出力されるデジタル映像データから、通信部６２で受信された映像表示装置識別子に対応する顔画像データとマッチする部分画像を顔映像として抽出するようにしている。しかし、顔映像の抽出方法は、上記方法に限られるものではなく、映像表示装置識別子を利用しないような方法であってもよい。例えば、予め顔画像リスト保管部６３に登録されている顔画像データを、デジタル映像データ中でパターンマッチングにより探索することにより、デジタル映像データ中に含まれる被写体を直接識別するようにしても良い。
【０１３４】
また、実施の形態１では、デジタル映像データをコンテンツ鍵を用いて暗号化し、暗号化に用いたコンテンツ鍵を装置鍵で暗号化し、暗号化されたデジタル映像データおよびコンテンツ鍵を映像表示装置に配信するような構成としているが、デジタル映像データそのものを装置鍵で暗号化して映像表示装置に配信するようにしても良い。
【０１３５】
また、実施の形態２では、抽出顔映像を装置鍵で暗号化し、暗号化された抽出顔映像を映像表示装置に配信するような構成としているが、抽出顔映像をコンテンツ鍵を用いて暗号化し、暗号化に用いたコンテンツ鍵を装置鍵で暗号化し、暗号化された抽出顔映像およびコンテンツ鍵を映像表示装置に配信するようにしてもよい。
【０１３６】
また、実施の形態２では、顔画像データを撮影装置６に登録しておいて、映像処理部６１より出力されるデジタル映像データのうち、当該顔映像データとマッチする部分画像を顔映像として抽出していたが、撮影装置６に登録しておく画像データは必ずしも顔画像データである必要はなく、被写体を特定することができる画像データであればその他の画像データであっても良い。例えば、被写体が身につけている名札の画像データ、名前・住所・電話番号等の文字画像データ、人物全体の画像データ等が考えられる。
【０１３７】
なお、本発明を実施の形態１および２に基づいて説明してきたが、本発明は、上記の実施の形態に限定されないのはもちろんである。以下のような場合も本発明に含まれる。
【０１３８】
（１）上記の各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムである。ＲＡＭまたはハードディスクユニットには、コンピュータプログラムが記憶されている。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。
【０１３９】
（２）上記の各装置を構成する構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ  Ｓｃａｌｅ  Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。ＲＡＭには、コンピュータプログラムが記憶されている。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、システムＬＳＩは、その機能を達成する。
【０１４０】
なお、システムＬＳＩは集積度の違いにより、ＩＣ、ＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもあるが、システムＬＳＩを上記のいずれの集積度で実現した場合も本発明に含まれることは言うまでもない。また、集積回路化の手法はＬＳＩに限られるものではなく、専用回路または汎用プロセッサで実現してもよい。また、ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｇａｔｅ  Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
【０１４１】
さらには、半導体技術の進歩または派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて構成要素の集積化を行ってもよい。バイオ技術の適応等が可能性としてありえる。
【０１４２】
（３）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。ＩＣカードまたはモジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。ＩＣカードまたはモジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、ＩＣカードまたはモジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。
【０１４３】
（４）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、コンピュータプログラムからなるデジタル信号であるとしてもよい。
【０１４４】
また、本発明は、上記コンピュータプログラムまたは上記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ  Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、本発明は、これらの記録媒体に記録されている上記デジタル信号であるとしてもよい。
【０１４５】
また、本発明は、上記コンピュータプログラムまたは上記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
【０１４６】
また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、メモリは、上記コンピュータプログラムを記憶しており、マイクロプロセッサは、上記コンピュータプログラムにしたがって動作するとしてもよい。
【０１４７】
また、上記コンピュータプログラムまたは上記デジタル信号を上記記録媒体に記録して移送することにより、または上記コンピュータプログラムまたは上記デジタル信号を上記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
【０１４８】
（５）上記実施の形態および上記変形例をそれぞれ組み合わせるとしてもよい。
【産業上の利用可能性】
【０１４９】
本発明にかかる監視カメラシステムは、写っている被写体に応じて、その撮影映像を見ることが可能な映像表示装置を限定することが可能であるという特徴を有するので、被写体のプライバシーを適切に保護可能な監視カメラシステム等の実現に有用である。
【図面の簡単な説明】
【０１５０】
【図１】図１は、本発明の実施の形態１に係る監視カメラシステムの構成を示すブロック図である。
【図２】図２は、本発明の実施の形態１に係る撮影装置の構成を示すブロック図である。
【図３】図３は、撮影装置が実行する処理のフローチャートである。
【図４】図４は、装置鍵リスト保管部が保管しているリストの一例を示す図である。
【図５】図５は、本発明の実施の形態１に係る暗号化映像データの構成を示すブロック図である。
【図６】図６は、本発明の実施の形態１に係る映像表示装置の構成を示すブロック図である。
【図７】図７は、映像表示装置が実行する処理のフローチャートである。
【図８】図８は、本発明の実施の形態２に係る監視カメラシステムの構成を示すブロック図である。
【図９】図９は、本発明の実施の形態２に係る撮影装置の構成を示すブロック図である。
【図１０】図１０は、撮影装置が実行する処理のフローチャートである。
【図１１】図１１は、本発明の実施の形態２に係るフレーム画像の構成を示すブロック図である。
【図１２】図１２は、本発明の実施の形態２に係る第１抽出顔画像の構成を示すブロック図である。
【図１３】図１３は、本発明の実施の形態２に係る第２抽出顔画像の構成を示すブロック図である。
【図１４】図１４は、本発明の実施の形態２に係る背景画像の構成を示すブロック図である。
【図１５】図１５は、本発明の実施の形態２に係る映像表示装置の構成を示すブロック図である。
【図１６】図１６は、映像表示装置が実行する処理のフローチャートである。
【図１７】図１７は、モザイク画像の一例を示す図である。
【図１８】図１８は、映像表示装置に表示されるデジタル画像データの一例を示す図である。
【符号の説明】
【０１５１】
１  撮影装置
２ａ〜２ｃ  被写体
３  ネットワーク
４ａ〜４ｃ、７ａ〜７ｃ  映像表示装置
５  暗号化映像データ
６  撮影装置
１０、６０  撮像部
１１、６１  映像処理部
１２、６２  通信部
１３  暗号鍵リスト保管部
１４  暗号鍵取得部
１５  映像暗号化部
１６、６９  映像送信部
２１ａ、２１ｂ  ＩＤタグ
４０、７０  映像受信部
４１、７１  装置鍵保管部
４２  映像復号部
４３、７４  映像表示部
５１ａ  第１映像表示装置識別子
５１ｂ  第１暗号化コンテンツ鍵データ
５１ｃ  第２映像表示装置識別子
５１ｄ  第２暗号化コンテンツ鍵データ
５２  暗号化コンテンツデータ
６３  顔画像リスト保管部
６４  顔画像取得部
６５  顔映像分離部
６６  装置鍵リスト保管部
６７  装置鍵取得部
６８  顔映像暗号化部
７２  顔映像復号部
７３  映像合成部
９０  フレーム画像
９１  背景画像
９２ａ  第１抽出顔画像
９２ｂ  第２抽出顔画像
【図１】
0004197048.tif 000002
【図２】
0004197048.tif 000003
【図３】
0004197048.tif 000004
【図４】
0004197048.tif 000005
【図５】
0004197048.tif 000006
【図６】
0004197048.tif 000007
【図７】
0004197048.tif 000008
【図８】
0004197048.tif 000009
【図９】
0004197048.tif 000010
【図１０】
0004197048.tif 000011
【図１１】
0004197048.tif 000012
【図１２】
0004197048.tif 000013
【図１３】
0004197048.tif 000014
【図１４】
0004197048.tif 000015
【図１５】
0004197048.tif 000016
【図１６】
0004197048.tif 000017
【図１７】
0004197048.tif 000018
【図１８】
0004197048.tif 000019