(57)【特許請求の範囲】
【請求項１】
被写界を撮像して、被写界に応じた画像信号を出力する撮像手段と、前記画像信号を処理する処理手段と、前記処理手段にて処理された画像情報を読み出し可能に記憶する着脱可能な記憶手段と、各部の動作を制御するための制御手段と、メモリとを備えたデジタルカメラにおいて、
前記記憶手段に予め格納された固有の識別情報（以下ＩＤ情報と記す）を読み出し、前記ＩＤ情報を前記メモリに記憶させて、前記ＩＤ情報をデジタルカメラ本体側に登録するプログラムを備え、
前記制御手段が、前記記憶手段に格納されたＩＤ情報と、前記登録するプログラムによって前記メモリに記憶されたＩＤ情報とを照合することを特徴とするデジタルカメラ。
【請求項２】
前記制御手段が、前記デジタルカメラの生産時に行われる前記登録するプログラムの起動操作に応じ、前記登録するプログラムに従って、前記記憶手段に格納されたＩＤ情報を読み出して前記メモリに記憶することを特徴とする請求項１に記載のデジタルカメラ。
【請求項３】
前記登録するプログラムが、前記記憶手段内に格納されていることを特徴とする請求項１または請求項２記載のデジタルカメラ。
【請求項４】
前記ＩＤ情報を前記メモリに記憶させた後、前記登録するプログラム自体を消去することを特徴とする請求項１ないし請求項３の何れか１項記載のデジタルカメラ。
【請求項５】
前記制御手段が、撮影開始時に、前記記憶手段に格納されているＩＤ情報と前記登録するプログラムによって前記メモリに記憶されたＩＤ情報との照合を行い、ＩＤ情報が一致した場合のみ撮影を可能にすることを特徴とする請求項１ないし請求項４の何れか１項記載のデジタルカメラ。
【請求項６】
被写界を撮像して得られる画像情報を、暗号化して前記記憶手段に保存することを特徴とする請求項１ないし請求項５の何れか１項記載のデジタルカメラ。
【請求項７】
デジタルカメラ本体を保護フィルムで包装したことを特徴とする請求項１ないし請求項６の何れか１項記載のデジタルカメラ。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、撮像手段からの画像情報を記録メディアに記憶するデジタルカメラに係り、特に、再利用システムの構築に好適なデジタルカメラに関する。
【０００２】
【従来の技術】
現在、レンタルあるいは販売等の形態によってユーザにカメラを提供し、これを回収、再利用して撮像および現像済みのフィルムや、そのフィルムから得られるプリントをユーザに提供する商品提供システムが普及している。カメラとしてはたとえばレンズ付きフィルムが広く利用されている。
【０００３】
一方、被写界を撮像する撮像素子から得られる画像信号を処理して、撮像画像をデジタル形式のデータに変換して記録するデジタルカメラの普及に伴い、このデジタルカメラに関しても同様の回収および再利用システムが提案されている。
【０００４】
デジタルカメラをユーザに提供し、撮影済みのカメラを回収して再利用するシステムでは、撮影した画像がデジタルデータとしてカメラに保存されるため、その読み出しや消去が容易であり、カメラを繰り返し利用するリサイクルに好適であるという利点がある。しかしその反面、ユーザや第３者（他の業者）によってデータの読み出しや消去が簡単に行われると、リサイクル用途のカメラ本体が回収されなくなり、リサイクル自体が成立しなくなる。
【０００５】
たとえば、自らではカメラを製造せず、市販されているリサイクルカメラを無断借用して不正に同様のサービスを行う第３者が出現すれば、カメラの回収率は低下し、正規の回収および再利用システムの維持が脅かされ、安価で品質の安定した撮像画像サービスの提供が困難となる。また、上記のような不正な第３者のサービスにおいては、高品質なプリントサービス等が保証されないことも懸念される。さらに、リサイクルカメラが紛失や盗難にあった場合などに、記憶されている画像データが容易に閲覧できたり、そのカメラがその後自由に繰り返し使用できたりするようでは、その回収および再利用システム自体の信頼が低下し、最終的には、デジタルカメラによる安価で品質の安定した撮像画像サービスの提供ができなくなる。したがって、リサイクルシステムにおいてはカメラの回収率の向上が安価で安定したサービスを供給するための鍵となる。
【０００６】
そこで、カメラの記録データを容易に読み取り、消去できないようなセキュリティの高い構成とし、カメラの回収率を向上させて、ユーザに品質の安定した撮像画像サービスを提供するための、デジタルカメラおよびその生産、再生システム等が提案されている（例えば、特開２０００−２２８７４０号公報）。
【０００７】
そのリサイクルシステムの概要を説明すると次のようになる。カメラ製造を行う生産システム（メーカ）では、パスワードの照合回路を備え、個別に付与されたパスワードをカメラ本体内のメモリに格納したデジタルカメラを生産し、ユーザに供給する。カメラ本体固有のＩＤ番号と付与したパスワードの対応関係データはメーカに保管される。ユーザが撮影終了したカメラは回収され、プリントなどのサービスを行う再生システムに送られる。再生システムでは、回収したカメラ外装に記載されたＩＤ番号から、メーカで保管しているパスワードを呼び出し、それをカメラ本体内に格納されているパスワードと照合する。パスワードが一致する場合には撮像データの読み出しが許可され、プリントやデータ提供などのサービスが行われる。その後カメラ本体は再び生産システムに送られ、再生産設備にて、本体の検査、部品の交換などを行った後、撮像情報のクリアとパスワードやＩＤ情報の更新を行って再生産品のカメラがユーザに供給される。このサイクルが繰り返されリサイクルシステムが構成される。このシステムで使用するカメラは、撮像データが容易に読み取り、消去されないように、データを保存する記憶手段が内蔵メモリなど本体から取り外せない構成になっている。
【０００８】
【発明が解決しようとする課題】
当然のことながら、上記の構成では、回収した撮影済みデジタルカメラから、撮像データを読み出してプリントを行う工程（データ読み出しおよびプリント工程）のあとにしか、カメラの再生産（リサイクル工程）が行えない。そのため、データを読み出すためのパスワード照合過程や、データの読み出し過程に時間がかかったり、トラブルが発生したりすると以降のリサイクル工程が滞ってしまう。
【０００９】
回収したカメラから撮像データを読み出し、データ処理を行い、撮影画像を印画紙に焼き付けてユーザに提供したり、撮像データそのものを別の記録媒体に記録して提供したりするサービスを行ういわゆるラボでは、処理するカメラの数が大量になるため、データの読み出し処理が滞ると大量のカメラが処理待ちで蓄積することになる。そうなると、カメラを保管する場所の確保や処理ラインの延長化などが必要となり、リサイクルシステム全体のコストが上昇する。
【００１０】
データの読み出し等が停滞していても、カメラ本体のリサイクルだけは別に実行できるようなカメラの構造であれば、容積の大きなカメラ本体がスムーズに流れ、余分な保管スペースや長い処理ラインが不要となり、コストの上昇を防止できる。
【００１１】
したがって、データ読み出しおよびプリント工程と、リサイクル工程とは別々に独立して行えることが効率上望ましい。しかし、従来の構成では、データを記録した記憶手段がカメラ本体から取り外せないようになっているため不可能である。
【００１２】
本発明はこのような従来技術の欠点を解消するため、画像データを保存する記憶手段を着脱可能にし、しかも、ユーザや第３者による記憶手段の不正な取り外しや交換、不正な画像データの読み取り、消去が行えないセキュリティの高いリサイクル向けデジタルカメラを提供して、データ読み出しおよびプリント工程とリサイクル工程とを分離し、それぞれの工程が独立して効率的に行えるようにすることを目的とする。
【００１３】
【課題を解決するための手段】
本発明は上述の課題を解決するために、被写界を撮像して、被写界に応じた画像信号を出力する撮像手段（撮像デバイス１０２）と、画像信号を処理する処理手段（アナログ信号処理回路１０６、デジタル信号処理回路１０８、画像データ処理部１１０）と、処理手段にて処理された画像情報を読み出し可能に記憶する着脱可能な記憶手段（メモリカード１１２）と、各部の動作を制御するための制御手段（ＣＰＵ１１１）と、メモリとを備えたデジタルカメラにおいて、前記記憶手段に予め格納された固有の識別情報（以下ＩＤ情報と記す）を読み出し、前記ＩＤ情報を前記メモリに記憶させて、前記ＩＤ情報をデジタルカメラ本体側に登録するプログラムを備え、前記制御手段が、前記記憶手段に格納されたＩＤ情報と、前記登録するプログラムによって前記メモリに記憶されたＩＤ情報とを照合することを特徴とする。
また、前記制御手段が、前記デジタルカメラの生産時に行われる前記登録するプログラムの起動操作に応じ、前記登録するプログラムに従って、前記記憶手段に格納されたＩＤ情報を読み出して前記メモリに記憶することを特徴とする。
【００１４】
この構成によれば、カメラの生産時に、非公開の特殊なスイッチ操作により上記登録するプログラムを実行すると、記憶手段のＩＤ情報が本体側に記憶されるため、カメラ本体と記憶手段を１対１で管理することが可能になる。つまり、記憶手段とカメラ本体がそれぞれＩＤ情報を保持するので、正規の記憶手段を取り外し、別の記憶手段をこのデジタルカメラに装着して操作しようとする使用形態を、ＩＤ情報の不一で検出することができる。これにより、ユーザや第３者による不正な記憶手段の取り外しや交換、画像データの読み出しや消去等を防止することができる。また、カメラの再生産時においても、上記登録するプログラムを実行すると、装着した記憶手段のＩＤ情報がリサイクルしたカメラ本体側に上書きで記憶されるため、やはり再生したカメラ本体と記憶手段とを１対１で管理することが可能になる。この場合、記憶手段とカメラ本体とは生産時において１対１で対応していたものである必要はない。したがって、撮影済みカメラを回収してカメラ本体から記憶手段を取り外したあとは、ＩＤ情報の対応関係が不要になる。そのため、記憶手段からのデータ読み出しおよびプリント工程と、カメラ本体のリサイクル工程とを分離することが可能となり、両方の工程を並行して効率的に行うことが可能となる。
【００１５】
また、本発明は上述の課題を解決するために、前記登録するプログラムが、前記記憶手段内に格納されていることを特徴とする。
【００１６】
この構成によれば、ＩＤ情報をカメラ本体側に登録するためのプログラムが記憶手段側に格納されているので、正規の記憶手段を取り外し、別の記憶手段をこのデジタルカメラに装着してカメラを操作しようとしても、ＩＤ情報の登録が行えない。ユーザや第３者による不正な記憶手段の取り外しや交換、画像データの読み出しや消去等が防止される。
【００１７】
また、本発明は上述の課題を解決するために、記憶手段内に格納されている前記登録するプログラムは、ＩＤ情報をデジタルカメラ本体側に記憶させた後、プログラム自体を消去することを特徴とする。
【００１８】
この構成によれば、ＩＤ情報をカメラ本体側に登録させるプログラムを実行するための非公開の特殊なスイッチ操作を、万が一、第３者が知り得たとしても、既に装着された記憶手段には該登録するプログラム自体がないため実行できない。ユーザや第３者による不正な記憶手段の取り外しや交換、画像データの読み出しや消去等が防止される。
【００１９】
また、本発明は上述の課題を解決するために、前記制御手段が、撮影開始時に、前記記憶手段に格納されているＩＤ情報と前記登録するプログラムによって前記メモリに記憶されたＩＤ情報との照合を行い、ＩＤ情報が一致した場合のみ撮影を可能にすることを特徴とする。
【００２０】
この構成によれば、カメラの電源スイッチを投入するたびに、記憶手段とカメラ本体のＩＤ情報が照合されるので、ユーザや第３者による不正な記憶手段の取り外しや交換、画像データの読み出しや消去等が防止される。
【００２１】
また、本発明は上述の課題を解決するために、被写界を撮像して得られる画像情報を、暗号化して前記記憶手段に保存することを特徴とする。
【００２２】
この構成によれば、万が一、第３者やユーザが記憶手段から不正に撮像データを読み出すことができたとしても、画像データそのものが暗号化されているため、元の画像情報を再生できない。ユーザや第３者による不正な記憶手段の取り外しや交換、画像データの読み出しや消去等が防止される。
【００２３】
また、本発明は上述の課題を解決するために、デジタルカメラ本体を保護フィルムで包装したことを特徴とする。
【００２４】
この構成によれば、記憶手段を取り外そうとすると、外装の保護フィルムを剥がさねばならないため、外観で容易に確認が行える。ユーザや第３者による不正な記憶手段の取り外しや交換、画像データの読み出しや消去等が防止される。
【００２５】
【発明の実施の形態】
以下、本発明の実施の形態について図面を用いて説明する。図１は、本発明における一実施の形態のデジタルカメラの構成を示したブロック図である。デジタルカメラ１００は、射出成形されたプラスチックレンズを用いた撮影レンズ１０１と、画像信号を出力するＣＣＤ２次元イメージセンサ等の撮像デバイス１０２と、被写体に補助光を照射するストロボ１０３と、シャッター・絞り機構１０４と、撮像デバイス１０２へ駆動信号を出力する駆動回路１０５と、信号処理部としてのアナログ信号処理回路１０６と、アナログ信号からデジタル信号に変換するＡ／Ｄ変換部１０７と、デジタル信号処理回路１０８と、画像信号を画像データとして一時記録するメモリ１０９と、画像データを圧縮・伸張するための画像データ処理部１１０と、デジタルカメラ１００全体を制御するＣＰＵ１１１と、固有のＩＤ情報や撮影した画像、その他のデータを記録する着脱可能な記憶手段としてのメモリカード１１２とを備え、さらに、シャッタースイッチ１１３、ディスプレイ１１４、操作スイッチ１１５、などで構成されている。
【００２６】
電源スイッチを投入すると、必要な電源が上記した各ブロックに供給される。そして、低照度時には補助光としてストロボ１０３を使用し、シャッタースイッチ１１３が押されると、被写体に反射した反射光が撮影レンズ１０１及びシャッター・絞り機構１０４に入射し、撮像デバイス１０２上に焦点を結ぶ。ここで、シャッター１０４はメカニカルシャッターのことで撮像デバイス１０２から信号を読み出すときに光が当たってスミアが発生するのを防止している。また、絞り１０４は、撮像デバイス１０２の電子シャッター及びメカニカルシャッターから構成され、撮像デバイス１０２への露光量を制御している。ストロボは必要時以外にも強制的に発光させることができる。なお本実施形態ではストロボとしたが、その他の補助光を使用しても構わない。
【００２７】
そして、撮像デバイス１０２は、タイミング発生回路（図示省略）によって発生したタイミングで撮像デバイスドライバ（図示省略）によって駆動され、画像データである画像信号を出力する。なお、この撮像デバイスドライバは、撮像デバイス１０２の駆動電圧条件によっては不要となる。
【００２８】
画像信号は、アナログ信号処理部１０６で信号処理された後、Ａ／Ｄ変換部１０７でデジタル信号に変換され、デジタル信号処理部１０８で再び信号処理され、メモリ１０９に一時的に保存される。ここで、画像モニタ用のディスプレイ１１４に表示する場合はこのメモリ１０９の内容を読み出してモニタに送り表示させることができる。また、撮影後の画像データは、画像データ処理部１１０で圧縮してからメモリカード１１２に記録される。撮影モードによっては圧縮の過程を省いて記録されることもありうる。カメラ全体はＣＰＵ１１１によって制御され、ユーザが各種設定を行うためのメニュースイッチやレリーズスイッチ（図示せず）などもある。本実施形態では、画像データの暗号化を行うのはＣＰＵ１１１または画像データ処理部１１０であるが、別に専用ＩＣを搭載しても構わない。暗号化の処理については後で詳しく説明する。
【００２９】
次に、図２および図３に、本実施形態におけるデジタルカメラの外観略図を示す。図２はカメラ本体を保護フィルムで包装する前の状態、図３は保護フィルムで包装したあとの状態を示したものである。デジタルカメラ１００は、筐体１１６、電源スイッチ１１７、光学ファインダ１１８、撮影レンズ１０１、シャッターボタン１１９、補助光発光部１２０、メモリカード挿入部１２１（図中カメラ本体の底面にある）、ディスプレイ１１４、操作スイッチ１１５、メニュースイッチ１２２、実行／画面切り替えスイッチ１２３、で構成されている。
【００３０】
図３に示す保護フィルム１２４は、メモリカード挿入部１２１やディスプレイ１１４を保護するため、また本体を構造的に補強するために包装されるものである。撮影完了後ユーザから回収したカメラは、保護フィルムを剥がしてメモリカード１１２を取り出す。一方、再生産工程では、カメラは再び保護フィルム１２４で包装されて再生産品が完成する。
【００３１】
ここで、外部に露出することが必要なスライドスイッチ（電源スイッチ１１７）、補助光発光部１２０、光学ファインダ１１８、撮影レンズ１０１は透明度の高いフィルムで印刷などがない場合には、窓を開けずに透明部分で覆っても良い。メニュースイッチ１２２や実行／画面切り替えスイッチ１２３のようなプッシュスイッチは、スイッチの場所さえわかっていれば覆ってしまっても操作に影響はないので、位置がわかるように表示をするか、あるいはその部分を透明な窓にしてしまって覆っても良い。ただし、スイッチが飛び出している場合には、フィルムに張力がかからないように膨らませる必要がある。ディスプレイ１１４は表面が硬質のガラスまたはアクリルなどの透明材料で覆われているが、それでも傷が付くおそれがあるため、この部分も透明度の高いフィルムで覆っておくのが好ましい。操作スイッチ１１５として表示されている十字スイッチは、本実施形態ではフィルムで覆われていないが、フィルムに覆われる部分に配置しても構わない。これはシャッターボタン１１９も同様である。
【００３２】
次に、本実施形態のデジタルカメラにおけるＩＤ情報の記憶操作について説明する。この記憶操作は、デジタルカメラ生産時、および回収したカメラの再生産時にメーカがメモリカードのＩＤ情報をカメラ本体に登録するもので、これにより、装着されたメモリカード以外の不正なメディアの使用を防止できる。この操作は、汎用的なカメラの組み立てが終了した後に行う。
【００３３】
ところで、この記憶操作はユーザや第３者が行うものではないので、特殊なスイッチ操作によりプログラムが開始するように設定している。ユーザがデジタルカメラ使用中に容易にこの動作モードに入らないような特殊な操作とすることが必要である。例えば、本実施形態では、メニュースイッチ１２２、実行／画像切り替えスイッチ１２３、シャッターボタン１１９を同時に押しながら電源スイッチ１１７を入れるとこのモードに入るように設定している。
【００３４】
図４は、この操作の手順を示すフローチャートである。これらの手順はプログラムの形でＣＰＵ１１１またはメモリ１０９に保存されている。
【００３５】
上記のような特殊なスイッチ操作により電源スイッチのオンを行うとプログラムが起動してＩＤ記憶モードが開始する（ステップＳ１０１）。はじめに、記憶メディア装着部にＩＤ付きのメモリカードが装着されているかを確認する（ステップＳ１０２）。生産時には適正な記憶メディアが装着されているので、次のステップＳ１０３でＩＤ情報の取り込みを開始する。生産時に装着されるメモリカードにはすべてにそれぞれ異なるＩＤ情報が予め格納されている。
【００３６】
メモリカードから取り込まれたＩＤ情報は、本体メモリ１０９に記憶された後（ステップＳ１０４）、カメラ本体の電源が自動的にオフになり（ステップＳ１０５）、ＩＤ記憶モードが終了する（ステップＳ１０６）。ステップＳ１０２で、メモリカードが装着されていない場合や、ＩＤ情報が格納されていない不正規の記憶メディアが装着されている場合は、ＩＤ情報の記憶操作を行わずに、自動的にカメラの電源がオフになる。製品の流れとしては、以上の記憶操作を行った後、カメラが小売店などを経由してユーザへ供給される。
【００３７】
回収したカメラの再生産時には、リサイクルしたカメラ本体に記憶されているＩＤ情報と、新たに装着されるメモリカードのＩＤ情報が異なることになる。しかし、この記憶操作を実行することにより、新たに装着されたメモリカードのＩＤ情報がカメラ本体側に上書き保存され、カメラ本体の古いＩＤ情報は消去される。そのため、再生産完了時には再びメモリカードのＩＤ情報とカメラ本体のＩＤ情報が一致した状態とすることができる。再生産工程において以上の記憶操作を行った後、再生産品のカメラは再び小売店などを経由してユーザへ供給される。
【００３８】
次に、ユーザがこのデジタルカメラの使用を開始する際の初期動作シーケンスについて説明する。図５は、この初期動作の手順を示すフローチャートである。これらの手順はプログラムの形でＣＰＵ１１１またはメモリ１０９に保存されている。
【００３９】
ユーザがデジタルカメラ１００の電源スイッチ１１７をオンにすると（ステップＳ２０１）、装着されているメモリカードに格納されているＩＤ情報が本体メモリ１０９に読み込まれ（ステップＳ２０２）、生産時または再生産時に本体に記憶されたID情報と照合される（ステップＳ２０３）。ステップＳ２０４で判定を行い、一致した場合はそのまま撮影可能な状態になる（ステップＳ２０５）。一方、一致しない場合はメモリカードが不正に取り出され、交換されたものと判断し、電源がオフとなり（ステップＳ２０６）使用できなくなる。通常、記録メディア挿入部１２１は保護フィルム１２４で覆われているため、ユーザがメモリカードを取り出すことはない。何らかの理由でメモリカードを取り出しても、最初に装着していたカードであれば、元に戻すとスイッチ投入時にＩＤ情報が一致するので使用できるようになる。このシーケンスは、異なるＩＤ情報を持つカードや全く別の製造元のカードだけを使用不能にするので、第３者による不正なデータの読み出しやプリント、不正なカメラのリサイクルを阻止することができる。
【００４０】
次に、撮影により得られたデジタル画像データの暗号化方法について説明する。前述のようなＩＤ記憶操作と、電源スイッチ投入時のＩＤ照合を行っていても、万が一第３者が上記の特殊なスイッチ操作を知り得て、デジタルカメラ本体と生産時または再生産時に装着された記憶メディアとを１対１で管理しながら、画像データの読み出しおよびプリントと、画像データの消去を再生的に行えば、不正なリサイクルシステムを行うことが理論的には可能となる。したがって、撮影された画像データは暗号化して保存することが望ましい。暗号化は、秘密鍵暗号方式、公開鍵暗号方式のどちらを用いてもかまわない。
【００４１】
図６は、秘密鍵による暗号化の流れを示したフローチャートである。デジタルカメラの画像データ処理部１１０などに、カメラ生産時、カメラごとに異なる秘密鍵を外部からの読み出しができないように格納しておく。この秘密鍵は、カメラが回収された際に、データ読み出しおよびプリント工程で必要となるので、メーカではホストコンピュータ等にカメラ本体のＩＤ情報（メモリカードのＩＤ情報と同じ）と秘密鍵とを対応させたデータをデータベースとして保管しておく。
【００４２】
撮影によりデジタル画像データが生成される（ステップＳ３０１）と、予めカメラ本体内に格納された秘密鍵を用いて（ステップＳ３０２）、暗号化が行われる（ステップＳ３０３）。撮影終了後、カメラが回収されると、ラボ側でメモリカードのＩＤ情報を読み出し、ホストコンピュータからＩＤ情報に応じた秘密鍵が呼び出される。この秘密鍵を用いて復号化を行い（ステップＳ３０４）、元の画像データが得られる（ステップＳ３０５）。秘密鍵暗号方式としては、ＤＥＳ（Data Encryption Standard）やトリプルＤＥＳ等の所定の暗号方式を用いればよい。
【００４３】
図７は、公開鍵による暗号化の状況を示した概略図である。デジタルカメラのメモリ１０９などに、生産時、公開鍵を格納しておく。この公開鍵と対になるプライベート鍵は、カメラが回収された際に、データ読み出しおよびプリント工程で必要となるので、メーカではホストコンピュータ等に公開鍵とプライベート鍵とを対応させたデータをデータベースとして保管しておく。
【００４４】
撮影によりデジタル画像データが生成されると（ステップＳ４０１）、予めカメラ本体内に格納された公開鍵を用いて（ステップＳ４０２）、暗号化が行われる（ステップＳ４０３）。この公開鍵はメモリカードにも記録する。撮影終了後、カメラが回収されると、ラボ側でメモリカードの公開鍵を読み出し、ホストコンピュータから公開鍵に応じたプライベート鍵が呼び出される。このプライベート鍵を用いて（ステップＳ４０４）、復号化を行い（ステップ４０５）、元の画像データが得られる（ステップ４０６）。なお、公開鍵は生産時、カメラ本体に格納せずに、直接メモリカードに格納しておき、暗号化の際に本体側に読み出してもよい。公開鍵暗号方式としては、ＲＳＡ等の所定の暗号方式を用いればよい。
【００４５】
秘密鍵による暗号方式では、処理速度は速いが、デジタルカメラ１台ごとに鍵を管理する必要がある。一方、公開鍵による方式では、同じ鍵を持つデジタルカメラを複数台生産することが可能である。そのため、鍵管理は簡略化されるが、演算量が多いため、カメラ側の負担が多く処理速度が遅くなるという短所がある。したがって、カメラのコストやその生産、再生ラインの構成などに応じて暗号方式を選択すればよい。
【００４６】
次に、本発明の第２の実施の形態について説明する。本実施形態は、ＩＤ情報の記憶操作を実行するためのプログラムをメモリカードに格納し、しかもそのプログラムはＩＤ記憶操作後に自動的に消去されるようにしたものである。
【００４７】
図８は、本実施形態のＩＤ記憶操作の手順を示したフローチャートである。これらの手順のうち、メモリカード内に格納されたプログラムをカメラ本体に読み込むまでの処理（図中破線の上側）は、プログラムの形でＣＰＵ１１１またはメモリ１０９に保存されている。それ以降のＩＤ記憶を行うプログラム（図中破線の下側）はメモリカードに保存されている。
【００４８】
第１の実施の形態でも説明したとおり、この記憶操作は、デジタルカメラ生産時および再生産時にメモリカードのＩＤ情報をカメラ本体に登録するもので、それにより、そのメモリカード以外の不正なメディアの使用を防止できる。この操作は、汎用的なカメラの組み立てが終了した後、および回収したカメラの再生産完了時に行う。この記憶操作はユーザが行うものではないので、特殊なスイッチ操作によりプログラムが開始するように設定しており、本実施形態では、メニュースイッチ１２２、実行／画像切り替えスイッチ１２３、シャッターボタン１１９を同時に押しながら電源スイッチ１１７を入れるとこのモードに入るように設定している。
【００４９】
上記の特殊なスイッチ操作により電源スイッチのオンを行うと、カメラ本体側のプログラムによりＩＤ記憶モードが開始し（ステップＳ５０１）、メモリカード内のプログラムが本体メモリ１０９に読み込まれる（ステップＳ５０２）。読み込まれたプログラムは自動的に実行される。はじめに、記憶メディア装着部にＩＤ付きのメモリカードが装着されているかを確認する（ステップＳ５０３）。生産時には適正な記憶メディアが装着されているので、次のステップＳ５０４でＩＤ情報の取り込みを開始する。取り込まれたＩＤ情報は、メモリ１０９に記録される（ステップＳ５０５）。その後、このプログラムによってプログラム自体が消去され（ステップＳ５０６）、カメラ本体の電源がオフになり（ステップＳ５０７）、ＩＤ記憶モードが終了する（ステップＳ５０８）。ステップＳ５０３で、メモリカードが装着されていない場合や、ＩＤ情報が格納されていない不正規の記憶メディアが装着されている場合は、ＩＤ情報の記憶操作を行わずに、自動的にカメラの電源がオフになる。ＩＤ情報の登録作業が終了したデジタルカメラは、小売店などを経由してユーザに供給される。
【００５０】
カメラが市場で流通している段階で、第３者が記憶メディアを不正に入れ替えても、電源スイッチ投入時に行われるカメラ本体と記憶メディア間のＩＤ情報照合でチェックされ、撮影は行えない。また、第３者が万が一上記の特殊なスイッチ操作を知り得ても、ＩＤ情報を本体側に記憶させることは絶対にできない。ＩＤ情報を記憶させるためのプログラムはメモリカード側にあり、しかも一旦ＩＤ記憶操作が行われたメモリカードのプログラムは消去されているからである。
【００５１】
第１の実施の形態では、ＩＤ情報の記憶操作を行うプログラムがカメラ本体側に格納されているため、万が一、第３者が上記の特殊な操作を知り得た場合、メモリカードがそのカメラ用に製造されたものであれば、購入時に装着されていたカードでなくても自由に本体側へＩＤ情報の記憶が行われてしまう恐れがある。画像データを暗号化しておけば、第３者が不正にデータの読み出しやプリントを行うことは阻止されるため、実質的な問題はないが、第２の実施の形態によれば、ＩＤ情報の記憶操作におけるセキュリティをより高めることができる。また、メモリカード側に格納したプログラムをカメラ本体側に読み込む構成としているため、ＩＤ情報の記憶に限らず、カメラのその他の機能や動作を容易に変更、改良することが可能である。但し、この場合はメモリカードのプログラムは消去しないようにすればよい。
【００５２】
第２の実施の形態における内部構成、外観、その他の機能や動作については、第１の実施の形態と同じであるため説明を省略する。
【００５３】
最後に本発明のデジタルカメラを使用して実現されるリサイクルシステムの概略について図９を用いて説明する。
【００５４】
カメラを製造する生産システム（メーカ）２０１のカメラ生産工程２０２では、カメラ本体とメモリカードを生産する。カメラ本体にはＩＤ記憶操作実行プログラム、秘密鍵あるいは公開鍵を格納する。メモリカードにはＩＤ情報を格納し、場合によってはＩＤ記憶操作実行プログラムを格納してもよい。また公開鍵を格納してもよい。その後、カメラ本体にメモリカードを装着し、ＩＤ記憶操作を実行する。カメラ本体に記憶されたＩＤ情報とメモリカードに格納されているＩＤ情報とが一致した状態となり、最終的に保護フィルムで包装して製品が完成し、小売店２０５等を通じてユーザへ供給される。メモリカードのＩＤ情報と、秘密鍵や公開鍵との対応関係データなどの情報は、生産システム２０１内のホストコンピュータ２０４に保存される。
【００５５】
ユーザが撮影終了したカメラは回収され、再生システム（ラボ）２０６に送られる。再生システム２０６では、回収したカメラからメモリカードを取り外し、本体は即座に生産システム２０１のカメラ再生産工程２０３に送られ、リサイクル処理される。取り出されたメモリカードに格納されているＩＤ情報は再生装置２０７で読みだされ、それを元に、生産システム２０１のホストコンピュータ２０４に保存されている復号用の鍵が呼び出される。鍵を用いて復号化された撮像データは、プリントや画像データの形式で、ユーザにサービス提供される（２０８）。その後メモリカードも生産システム２０１のカメラ再生産工程２０３に送られ、リサイクル処理される。
【００５６】
カメラ再生産工程２０３では、カメラ本体とメモリカードの再生が別々に行われる。カメラ本体は、検査、部品の交換、秘密鍵の更新などが行われる。メモリカードは撮像情報のクリアと検査、交換などが行われる。ＩＤ情報や公開鍵の更新を行ってもよい。ＩＤ記憶操作プログラムをメモリカード側に保持させる場合は、データをクリアしたあと、プログラムの書き込みを行う。再生されたカメラ本体に、再生されたメモリカードを装着し、ＩＤ記憶操作を実行する。カメラ本体には新たに装着されたメモリカードのＩＤ情報が上書き記録されるため、再びＩＤ情報が一致した状態となり、最終的に保護フィルムで包装して再生産品が完成する。再生産品は、小売店２０５等を通じて再びユーザへ供給される。このサイクルが繰り返されリサイクルシステムが構成される。
【００５７】
【発明の効果】
本発明のデジタルカメラによれば、撮像データをメモリカードに保存するため、デジタルカメラを回収したあとのデータ読み出しおよびプリント工程（メモリカード）とリサイクル工程（カメラ本体）が分離できる。従来、カメラ本体から撮像データを読み出す従来の方法ではデータ読み出しおよびプリント工程に大量のデジタルカメラが蓄積するので、これを滞りなく処理するには広大な保管場所を確保したり、長大な自動処理ラインを設置したりする必要があった。このようなコストはデジタルカメラを低価格で安定して供給し、回収して再利用するリサイクルシステムの妨げとなるものであるが、本発明によれば、データ読み出しおよびプリント工程には、小型のメモリカードだけがあればよいため、この工程に容積の大きなデジタルカメラが蓄積することがなく、処理ラインもコンパクトに設計することが可能となる。さらに、従来データ読み出しおよびプリント工程のあとに連続して行っていたリサイクル工程が、別々に並行して行えるため効率的な作業が行える。その際、カメラ本体とメモリカードを１対１で管理する必要がないため、各作業が簡略化される。しかも、リサイクルシステムに最も重要な画像データの品質確保や、第３者による不正なデータの読み出しおよびプリントサービス、デジタルカメラの再利用を防止するための処理が簡単であるにもかかわらず、高いセキュリティを実現できる。製造元では、カメラ本体を組み立てた後に機械的な操作によってＩＤ情報の記憶操作が行えるので、そのための作業ラインを製造しやすいという効果もある。
【図面の簡単な説明】
【図１】本発明の一実施形態におけるデジタルカメラについて内部構成を示したブロック図である。
【図２】本発明の一実施形態におけるデジタルカメラの外観略図で、カメラ本体を保護フィルムで包装する前の状態を示したものである。
【図３】本発明の一実施形態におけるデジタルカメラの外観略図で、カメラ本体を保護フィルムで包装したあとの状態を示したものである。
【図４】本発明の第１の実施形態におけるＩＤ記憶操作の手順を示したフローチャートである。
【図５】本発明の一実施形態における初期動作シーケンスを示したフローチャートである。
【図６】秘密鍵による暗号化の流れを示したフローチャートである。
【図７】公開鍵による暗号化の流れを示したフローチャートである。
【図８】本発明の第２の実施の形態におけるＩＤ記憶操作の手順を示したフローチャートである。
【図９】本発明のデジタルカメラを使用して実現されるリサイクルシステムを示した概略図である。
【符号の説明】
１００  デジタルカメラ
１０１  撮影レンズ
１０２  撮像デバイス
１０９  メモリ
１１１  ＣＰＵ
１１２  メモリカード
１１６  筐体
１１７  電源スイッチ
１２４  保護フィルム
【図１】
0004145026.tif 000002
【図２】
0004145026.tif 000003
【図３】
0004145026.tif 000004
【図４】
0004145026.tif 000005
【図５】
0004145026.tif 000006
【図６】
0004145026.tif 000007
【図７】
0004145026.tif 000008
【図８】
0004145026.tif 000009
【図９】
0004145026.tif 000010