(57)【特許請求の範囲】
【請求項１】
被写体をデジタル画像データとして撮像し、そのデジタル画像データを、当該カメラに対して着脱可能な記憶手段に記録するカメラにおいて、
前記デジタル画像データを前記着脱可能な記憶手段へ記録する際の記録モードであって、前記デジタル画像データの存在を隠すシークレット記録モードと、通常記録であるノーマル記録モードと、の二つの記録モードを持つ書込み手段と、
前記書込み手段の記録モードを設定するための設定手段と、
前記デジタル画像データに付加するデータであるシークレット・コードを入力するための入力手段と、
を具備しており、
前記シークレット記録モードにおいては、前記デジタル画像データの読み出しを不能にするべく画像関連情報を書き換えた状態の第１の画像関連情報と書き換えない状態の第２の画像関連情報を生成してこの両方を該当する画像データと共に前記記憶手段に記録すると共に、読み出し時には前記第１の画像関連情報にのみアクセスされるべく記録がなされることを特徴とするカメラ。
【請求項２】
前記画像関連情報はＦＡＴ情報であり、記憶手段のメモリ空間においてブート領域に続く領域に前記第１の画像関連情報であるＦＡＴ情報を書き込む一方、ブート領域の前に位置する領域に前記第２の画像関連情報であるＦＡＴ情報を書き込むことを特徴とする請求項１に記載のカメラ。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、被写体をデジタル画像データとして撮像し、そのデジタル画像データを、当該カメラに対して着脱可能な記録メディアに記録するカメラに関し、特に、そのようなカメラから着脱可能な記録メディアに記録された画像データのセキュリティ保護技術に関する。
【０００２】
【従来の技術】
パーソナル・コンピュータ（以下、パソコンと略記する。）等の情報機器におけるファイル・システムには、以下に記すような公知の技術がある。
【０００３】
・ファイルの属性を“隠しファイル”にすることで、見かけ上の存在を隠す。
【０００４】
・同様に、ファイルの属性を“読出し専用”に変更し、ファイルに対する操作を制限する。
【０００５】
・ファイルの操作に先立ち、パスワードを要求するようにして、ファイルに対する操作を制限する。
【０００６】
しかしながら、これら公知技術のうち前の２者は、セキュリティとしては殆ど機能しない。即ち、パソコンに多少でも詳しければ、ファイルの属性を変更することは、容易であり、また、隠しファイルの表示も容易である。
【０００７】
一方、残りの１者は、セキュリティ機能としては一般的には十分ではあるのだが、ファイルのセキュリティ管理を行うためのユーティリティ・ソフトウェアが必要となり、汎用的な記録メディア（例えば、コンパクト・フラッシュ（Ｒ）やスマート・メディア（ＴＭ）、メモリ・スティック（ＴＭ）、等）には適応させることができない。
【０００８】
つまり、それら汎用の記録メディアに記録されたデータを保護することができないのが現状である。
【０００９】
【発明が解決しようとする課題】
一方、近年、所謂デジタルカメラが広く普及してきており、その撮像したデジタル画像データを記録する記憶手段として、上記のような汎用的な記録メディアが利用されている。そして、銀塩フィルムカメラにおけるフィルムと同様、この記録メディアが着脱可能に構成されたデジタルカメラも多数存在し、カメラから取り出された記録メディアが別に保管されることも多くなってきている。
【００１０】
しかしながら、前述したように、記録メディアに記録されたデータを保護することができないため、該記録メディアの所有者の意図に反する、第三者によるデジタル画像データの消去、改ざん、閲覧を防止することができなかった。
【００１１】
本発明は、上記の点に鑑みてなされたもので、記録メディアに記録されているデジタル画像データを保護し、第三者による所有者の意図に反する消去、改ざん、閲覧を不可能にするカメラを提供することを目的とする。
【００１２】
【課題を解決するための手段】
上記の目的を達成するために、本発明の第１の態様によるカメラは、被写体をデジタル画像データとして撮像し、そのデジタル画像データを、当該カメラに対して着脱可能な記憶手段に記録するカメラにおいて、
前記デジタル画像データを前記着脱可能な記憶手段へ記録する際の記録モードであって、前記デジタル画像データの存在を隠すシークレット記録モードと、通常記録であるノーマル記録モードと、の二つの記録モードを持つ書込み手段と、
前記書込み手段の記録モードを設定するための設定手段と、
前記デジタル画像データに付加するデータであるシークレット・コードを入力するための入力手段と、
を具備しており、
前記シークレット記録モードにおいては、前記デジタル画像の読み出しを不能にするべく画像関連情報を書き換えた状態の第１の画像関連情報と書き換えない状態の第２の画像関連情報を生成してこの両方を該当する画像データと共に前記記憶手段に記録すると共に、読み出し時には前記第１の画像関連情報にのみアクセスされるべく記録がなされることを特徴とする。
【００１３】
あるいは、本発明の第２の態様によるカメラは、前記第１の態様によるカメラであって、
前記画像関連情報はＦＡＴ情報であり、記憶手段のメモリ空間においてブート領域に続く領域に前記第１の画像関連情報であるＦＡＴ情報を書き込む一方、ブート領域の前に位置する領域に前記第２の画像関連情報であるＦＡＴ情報を書き込むことを特徴とする。
【００１４】
即ち、本発明のカメラによれば、デジタル画像データの記録モードをシークレット記録モードに設定するだけで、簡単に記憶手段（記録メディア）からデジタル画像データの存在を隠すことが可能であり、かつ、記録済みのデジタル画像データの記録状態（シークレットまたは通常）の変更はシークレット・コードを知る者のみに限定されることになる。
【００１５】
つまり、記録メディアにシークレット記録モードで記録されている画像データファイルが所有者以外の第三者により消去、改ざん、閲覧されることを防止することが可能である。
【００１６】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照して説明する。
【００１７】
［第１の実施の形態］
図１の（Ａ）は、本発明の第１の実施の形態に係るカメラ１０の構成を示す図である。なお、同図において、ストロボ回路等の一般的カメラに備わるが、本発明の要旨に直接かかわらない構成要素については、省略してある。
【００１８】
即ち、本第１の実施の形態に係るカメラ１０は、銀塩フィルムカメラとデジタルカメラの機能を有するカメラであり、ＣＰＵ１２、第一の撮像手段１４、第二の撮像手段１６、入力手段１８、画像処理エンジン２０、表示手段２２を有している。また、該カメラ１０には、銀塩フィルム１００が装填されるようになっていると共に、汎用的な記録メディア（例えば、コンパクト・フラッシュ（Ｒ）やスマート・メディア（ＴＭ）、メモリ・スティック（ＴＭ）、等）である記憶手段２００が、着脱可能に構成されている。
【００１９】
ＣＰＵ１２は、該カメラ１０全体のシーケンスコントローラであり、スイッチ検出機能や一般的カメラに備わる多種の機能、即ち、銀塩フィルム１００の巻上げ／巻戻しのためのモータ、フィルム位置検出手段、測光、測距、オートフォーカス等の制御を行うものである。
【００２０】
また、本実施の形態においては、該ＣＰＵ１２は、書込み／読出し手段１２Ａ及び設定手段１２Ｂをその機能として有している。書込み／読出し手段１２Ａは、上記着脱可能な記憶手段２００へのデータ（デジタル画像データ、及び、プログラムデータや調整データ）の書込み及び読出しを行うものである。ここで、本実施の形態のカメラ１０は、該書込み／読出し手段１２Ａによる上記記憶手段２００へのデジタル画像データの記録モードとして、上記デジタル画像データの存在を隠すシークレット記録モードと、通常記録であるノーマル記録モードと、の二つの記録モードを有している。設定手段１２Ｂは、上記書込み／読出し手段１２Ａにこの記録モードを設定するものである。また、設定されたシークレット・コードを記憶する。
【００２１】
第一の撮像手段１４は、該カメラ１０に装填された銀塩フィルム１００に被写体を撮像するためのもので、特に図示はしていないが、被写体像を投影するための光学手段、シャッタや絞り等を含む。また、第二の撮像手段１６は、被写体をデジタル画像データとして撮像するためのもので、特に図示はしていないが、光学手段と、撮像素子、更には必要に応じてシャッタや絞りを含む。
【００２２】
入力手段１８は、電源ＳＷ、レリーズＳＷ、ズームＳＷ、モードＳＷ等の各種操作スイッチを含み、更に、本実施の形態では、上記記録モードの設定用の記録モード設定ＳＷ（図示せず）とシークレット・コードの入力用のシークレット・コード設定ＳＷ（図示せず）とを備えている。上記設定手段１２Ｂは、この入力手段１８の記録モード設定ＳＷによるモード設定状態を判別し、それに従って上記書込み／読出し手段１２Ａの記録モードを設定するようになっている。シークレット・コードは、所謂パスワードであり、例えば複数桁の数字とすることができる。なお、上記記録モード設定ＳＷ及びシークレット・コード設定ＳＷは、それ専用のスイッチを設けても良いし、他のスイッチと兼用、或いは複数スイッチの組み合わせにより実現しても良いことは勿論である。
【００２３】
画像処理エンジン２０は、上記第二の撮像手段１６中の撮像素子の駆動、及びその撮像素子からの画像データを圧縮（ＪＰＥＧ方式等）して、上記書込み／読出し手段１２Ａに出力したり、その書込み／読出し手段１２Ａで上記記憶手段２００から読み出された圧縮画像データを伸長して、表示手段２２へ出力したりするものである。
【００２４】
表示手段２２は、上記画像処理エンジン２０からの画像データを表示したり、ＣＰＵ１２の指示によりコマ数等の撮影データや各種メッセージを表示したりするＬＣＤパネルである。
【００２５】
図１の（Ｂ）は、上記記憶手段２００（記録メディア）のメモリ空間を示す図である。
【００２６】
即ち、メモリ空間は、“隠し領域”２０２、“ＦＡＴ領域”２０４、“ルートディレクトリ領域”２０６、及び“データ領域”２０８に分けられるもので、このメモリ空間の構成は、Ｗｉｎｄｏｗｓ（Ｒ）等のＯＳがサポートしている一般的なファイル・システムに準拠している。
【００２７】
“隠し領域”２０２には、“正しいＦＡＴ１”２０２Ａ、“正しいＦＡＴ２”２０２Ｂ、“正しいルーディレクトリ領域”２０２Ｃ、“空き領域”（“空き領域”は無くても良い）が設けられ、“ＦＡＴ領域”２０４には、“ブート領域”２０４Ａ、“見かけのＦＡＴ１”２０４Ｂ、“見かけのＦＡＴ２”２０４Ｃが設けられている。また、“ルートディレクトリ領域”２０６には“見かけのルートディレクトリ領域”２０６Ａが設けられている。
【００２８】
ここで、ＦＡＴ１とＦＡＴ２は正副の関係になっており、同一の内容である。つまり、ＦＡＴ２の存在は、ＦＡＴ１への書き損じが生じる等のエラーが発生した時のリカバーを目的としている。なお、ＦＡＴとは、ファイルアロケーションテーブルのことで、“データ領域”２０８におけるデータファイルの物理的な位置を記録したテーブルである。
【００２９】
“隠し領域”２０２内にある“正しいＦＡＴ１”２０２Ａ及び“正しいＦＡＴ２”２０２Ｂは、“データ領域”２０８の状況を正しく記録する領域である。
【００３０】
これに対して、“ＦＡＴ領域”２０４内にある“見かけのＦＡＴ１”２０４Ｂ及び“見かけのＦＡＴ２”２０４Ｃは、“データ領域”２０８の状況を記録した情報（“隠し領域”２０２内にある“正しいＦＡＴ１”２０２Ａ及び“正しいＦＡＴ２”２０２Ｂと同じ）の内、シークレット記録モードで記録されたデータ領域を見かけ上不良セクタになるように改ざんした情報が記録される。パソコンが、このような記憶手段２００（記録メディア）にアクセスする時は、“見かけのＦＡＴ１”２０４Ｂ（又は“見かけのＦＡＴ２”２０４Ｃ）を見に行くので、シークレット記録モードで記録されたデータは存在しないことになる。
【００３１】
即ち、通常、ＯＳは、ＦＡＴシステムを採ると、メモリ空間の先頭から“ブート領域”を探索していく。この“ブート領域”の先頭には、所定のデータが記録されており、ＯＳは、その所定のデータを検出することで、“ブート領域”を判別する。従って、この“ブート領域”の前にどのようなデータが記録されていても、そのデータは無いものとみなし、よって、該“ブート領域”の前の領域は“隠し領域”２０２となる。
【００３２】
そして、“ブート領域”の先頭のデータを発見すると、初めて、ＯＳは記憶手段２００の認識ができ、上記所定のデータ以降を読み取っていき、この記憶手段２００の記憶容量が認識できる。
【００３３】
こうして記憶容量が認識できたならば、ＯＳは次に、ブート領域に続けて記録されているＦＡＴを読み取ることになる。ここで、ＦＡＴには、先に、“データ領域”２０８におけるデータファイルの物理的な位置が記録されていると説明したが、ＯＳは、具体的には、５１２バイトの容量で区切られたセクタ単位でデータを扱うようになっており、よって、ＦＡＴには上記データファイルの物理的な位置としてセクタ番号が記録される。
【００３４】
また、“ルートディレクトリ領域”には、各データファイルのファイル名、当該ファイルの作成日時、ファイル属性（読み出し専用、隠しファイル）、等のデータと、該データファイルがＦＡＴのどこに記録されているかを示すエントリ番号とが記述されている。
【００３５】
本実施の形態においては、正しいＦＡＴ情報を、“隠し領域”２０２の“正しいＦＡＴ１”２０２Ａ及び“正しいＦＡＴ２”２０２Ｂに記録し、また、正しいルートディレクトリ情報を“隠し領域”２０２の“正しいルートディレクトリ領域”２０６Ｃに記録しておく。そして、入力手段１８の記録モード設定ＳＷの状態に従って、設定手段１２Ｂによりノーマル記録モードが設定されている場合には、書込み／読出し手段１２Ａは、上記“正しいＦＡＴ１”２０２Ａ及び“正しいＦＡＴ２”２０２Ｂに記録された正しいＦＡＴ情報を、“ＦＡＴ領域”２０４の“見かけのＦＡＴ１”２０４Ｂ及び“見かけのＦＡＴ２”２０４Ｃに記録すると共に、上記“正しいルートディレクトリ領域”２０６Ｃに記録された正しいルートディレクトリ情報を、“ＦＡＴ領域”２０４の“見かけのルートディレクトリ領域”２０６Ａに記録する。これにより、ノーマル記録モードにおいて記録されたデジタル画像データは、当該記憶手段２００を該カメラ１０から取り外して、別のデジカメやパソコンに装着しても、上記“ブート領域”２０４Ａに続く“見かけのＦＡＴ１”２０４Ｂ（又は“見かけのＦＡＴ２”２０４Ｃ）及び“見かけのルートディレクトリ領域”２０６Ａに正しい情報が記録されているため、“データ領域”２０８に記録されたデジタル画像データファイルを正しく読み出すことができる。また、そのデジタル画像データファイルの消去や改ざんも行える。
【００３６】
これに対して、入力手段１８の記録モード設定ＳＷの状態に従って、設定手段１２Ｂによりシークレット記録モードが設定されている場合には、書込み／読出し手段１２Ａは、上記“正しいＦＡＴ１”２０２Ａ及び“正しいＦＡＴ２”２０２Ｂに記録された正しいＦＡＴ情報を、偽りのデータに改ざん（例えば、デジタル画像データが記録されているメモリ空間が不良セクタとして扱われるように改ざん）した上で、“ＦＡＴ領域”２０４の“見かけのＦＡＴ１”２０４Ｂ及び“見かけのＦＡＴ２”２０４Ｃに記録する。また同様に、上記“正しいルートディレクトリ領域”２０６Ｃに記録された正しいルートディレクトリ情報も、偽りのデータに改ざんした上で、“ＦＡＴ領域”２０４の“見かけのルートディレクトリ領域”２０６Ａに記録する。こうすることにより、シークレット記録モードにおいて記録されたデジタル画像データは、当該記憶手段２００を該カメラ１０から取り外して、別のデジカメやパソコンに装着しても、上記“ブート領域”２０４Ａに続く“見かけのＦＡＴ１”２０４Ｂ（又は“見かけのＦＡＴ２”２０４Ｃ）及び“見かけのルートディレクトリ領域”２０６Ａに偽りのデータが記録されているため、“データ領域”２０８に記録されたデジタル画像データファイルを読み出すことができず（それが存在することもわからず）、よって当然、そのデジタル画像データファイルの消去や改ざんも行えない。
【００３７】
このようなシークレット記録を解除しノーマル記録に変更する場合は、“見かけのＦＡＴ１”２０４Ｂ及び“見かけのＦＡＴ２”２０４Ｃを“正しいＦＡＴ１”２０２Ａ及び“正しいＦＡＴ２”２０２Ｂの内容に基づいて修正することが必要である。従って、このような隠されたデータに対する操作は、パソコンやＯＳ、ファイル・システムによほど精通していない限り不可能である。
【００３８】
なお、何れの記録モードにおいても、上記書込み／読出し手段１２Ａは、“データ領域”２０８に記録する際、そのデジタル画像データファイルのヘッダ部にシークレット・コードを付加記録するようになっている。この付加記録されるシークレット・コードは、ノーマル記録モードの場合は例えば“００００”等の予め決められたデータであり、シークレット記録モードでは、所有者が入力手段１８のシークレット・コード設定ＳＷで設定入力した、上記予め決められたデータと同桁数のデータである。従って、この記憶手段２００が当該カメラ１０から取り外して、別のデジカメやパソコンに装着されたとき、該シークレット・コードにより所有者認証を行うことで、シークレット記録モードで記録されたデジタル画像データファイルの閲覧、消去、改ざんが実行できるようになる。一方、該カメラ１０に装着された状態では、一々シークレット・コードの入力による所有者認証を行うこと無く、シークレット記録モードで記録されたデジタル画像データファイルの閲覧ができるが、消去や改ざんは、同様に所有者認証を行った上でないと実行できないようになっている。
【００３９】
図２は、このようなカメラ１０におけるＣＰＵ１２の動作フローチャートを示している。なお、この図は、デジタル画像データの記録モードは、フィルム単位で設定する場合の例である。また、この図は、本発明の要旨から外れるカメラのシーケンスは省略してある。
【００４０】
即ち、新しい銀塩フィルム１００が装填された時には、まず、その新しく装填された銀塩フィルム１００を最初の１コマ目の位置まで巻き上げる（ステップＳ１０）。次に、設定手段１２Ｂのシークレット・コード記憶領域（図示せず）に、初期値、つまり上記ノーマル記録モード時に使用される“００００”等の予め決められたデータを記憶する（ステップＳ１１）。なお、このシークレット・コード記憶領域は、該ＣＰＵ１２に接続された不図示のＥＥＰＲＯＭ等の不揮発性メモリに設けても良い。
【００４１】
その後、表示手段２２により、所有者に、記録モードをノーマル記録モードとするのか、シークレット記録モードにするのかを問合せるメッセージを表示し（ステップＳ１２）、これに応じて入力手段１８の記録モード設定ＳＷで指示される記録モードに、設定手段１２Ｂを設定する（ステップＳ１３）。
【００４２】
そして、その設定された記録モードがノーマル記録モードであれば（ステップＳ１４）、後述するステップＳ２０へ進む。
【００４３】
これに対して、設定された記録モードがシークレット記録モードであったときには（ステップＳ１４）、更に、表示手段２２により、所有者にシークレット・コードの入力を行うよう指示するメッセージを表示する（ステップＳ１５）。そして、これに応じて入力手段１８のシークレット・コード設定ＳＷで設定入力されたシークレット・コードを、上記設定手段１２Ｂのシークレット・コード記憶領域に設定記憶する（ステップＳ１６）。その後、後述するステップＳ２０へ進む。
【００４４】
一方、当該カメラ１０の電源ＳＷがＯＮされた時には、まず、該カメラ１０の電気回路系の初期化とメカの初期化を行った後（ステップＳ１７、Ｓ１８）、撮像可能状態へセットアップする（ステップＳ１９）。
【００４５】
そして、電源ＳＷの状態を判別し（ステップＳ２０）、電源ＳＷがＯＦＦされたときには、電源ＯＦＦ状態移行処理を行って（ステップＳ２１）、ｈａｌｔ状態となる。このｈａｌｔ状態は、ＣＰＵ１２の動作停止状態であり、発振子の発振も停止している。ＣＰＵ１２の割込み入力になっているＳＷ（この場合は電源ＳＷ）が操作されると、割込みイベントが発生して、ＣＰＵ１２と発振子は共に動作状態に復帰し、上記ステップＳ１７の処理から開始される。
【００４６】
これに対して、電源ＳＷがＯＮのままであるときには（ステップＳ２０）、更に、所定時間の間、何も操作がなされていないか否かを判別し（ステップＳ２２）、そうであるときには、省電モード移行処理を行って（ステップＳ２３）、ｈａｌｔ状態となる。この省電モードに移行してのｈａｌｔ状態からの復帰は、上記電源ＳＷに加えて、レリーズＳＷ等の別のスイッチの操作によっても行われる。このようなスイッチが操作されると、割込みイベントが発生して、ＣＰＵ１２と発振子は共に動作状態に復帰し、この場合は、上記ステップＳ２０の処理から開始される。
【００４７】
また、所定時間の間に何らかの操作が有ったときには（ステップＳ２２）、その操作は、例えばモードＳＷ等の操作による記録形式の変更操作であるか否かを判別する（ステップＳ２４）。ここで、記録形式の変更操作ではない場合は、後述するステップＳ２６に進む。これに対して、記録形式の変更操作であったときには、“データ領域”２０８に記録されたデジタル画像データファイルの記録形式（ノーマル／シークレット）を変更した後（ステップＳ２５）、ステップＳ２６へ進む。このステップＳ２５の記録形式の変更動作の詳細は後述する。
【００４８】
次に、レリーズＳＷがＯＮされたか否かを判別する（ステップＳ２６）。このレリーズＳＷがＯＦＦの場合には、上記ステップＳ２０に戻る。これに対して、該レリーズＳＷがＯＮされた時には、上記第一の撮像手段１４及び第二の撮像手段１６による銀塩フィルム１００とデジタル画像データの同時撮像を行う（ステップＳ２７）。そして、銀塩フィルム１００を一コマ巻き上げる（ステップＳ２８）。
【００４９】
その後、書込み／読出し手段１２Ａにより、記憶手段２００の“隠し領域”２０２の“正しいＦＡＴ１”２０２Ａ（又は“正しいＦＡＴ２”２０２Ｂ）から正しいＦＡＴ情報を読込み、また、“正しいルートディレクトリ領域”２０６Ｃから正しいルートディレクトリ情報を読込む（ステップＳ２９）。そして、これら正しいＦＡＴ情報及び正しいルートディレクトリ情報に基づいて、上記撮像したデジタル画像データの記録領域を決定し（ステップＳ３０）、その決定した“データ領域”２０８の記録位置に、上記書込み／読出し手段１２Ａにより、そのデジタル画像データをファイルとして記録する（ステップＳ３１）。なお、このとき、デジタル画像データファイルのヘッダ部には、設定手段１２Ｂに設けたシークレット・コード記憶領域に記憶されているシークレット・コードが付加記録される。そして、上記書込み／読出し手段１２Ａにより、“隠し領域”２０２の“正しいＦＡＴ１”２０２Ａ及び“正しいＦＡＴ２”２０２Ｂ、並びに、“正しいルートディレクトリ領域”２０６Ｃを、上記デジタル画像データファイルの記録に応じた情報に更新記録すると共に、それらと同一の情報を、“ＦＡＴ領域”２０４の“見かけのＦＡＴ１”２０４Ｂ及び“見かけのＦＡＴ２”２０４Ｃ、並びに、“見かけのルートディレクトリ領域”２０６Ａに上書きする（ステップＳ３２）。
【００５０】
次に、上記設定手段１２Ｂに設定された記録モードを判別し（ステップＳ３３）、ノーマル記録モードであれば、後述するステップＳ３５に進む。これに対して、シークレット記録モードに設定されている場合には、上記書込み／読出し手段１２Ａにより、“ＦＡＴ領域”２０４の“見かけのＦＡＴ１”２０４Ｂ及び“見かけのＦＡＴ２”２０４Ｃ、並びに、“見かけのルートディレクトリ領域”２０６Ａの情報をそれぞれ改ざんする（ステップＳ３４）。
【００５１】
そしてその後、上記ステップＳ２８で巻き上げた銀塩フィルム１００が終端に達したか否かを判別し（ステップＳ３５）、まだであればステップＳ３７に進む。これに対し、終端に達している時には、銀塩フィルム１００を巻戻す（ステップＳ３６）。そして、次の撮影準備をした後（ステップＳ３７）、上記ステップＳ２０に戻る。
【００５２】
図３は、上記ステップＳ２５で行われる記録形式の変更動作のフローチャートを示している。
【００５３】
即ち、まず、表示手段２２により、所有者にシークレット・コードの問合せメッセージを表示する（ステップＳ２５Ａ）。また、書込み／読出し手段１２Ａにより、記憶手段２００の“隠し領域”２０２の“正しいＦＡＴ１”２０２Ａ（又は“正しいＦＡＴ２”２０２Ｂ）と“正しいルートディレクトリ領域”２０６Ｃから情報を読込み（ステップＳ２５Ｂ）、それに基づいて、書込み／読出し手段１２Ａにより、“データ領域”２０８に記録されているデジタル画像データファイルのヘッダ部をスキャンする（ステップＳ２５Ｃ）。そして、上記シークレット・コードの問合せに応じて入力手段１８のシークレット・コード設定ＳＷで設定入力されたシークレット・コードに該当するシークレット・コードが存在するか否かを判別する（ステップＳ２５Ｄ）。ここで、該当シークレット・コードが無い場合には、表示手段２２にエラー・メッセージを表示して（ステップＳ２５Ｅ）、該記録形式の変更動作を終了する。
【００５４】
これに対して、該当シークレット・コードが有った時には（ステップＳ２５Ｄ）、書込み／読出し手段１２Ａにより、“ＦＡＴ領域”２０４の“見かけのＦＡＴ１”２０４Ｂ（又は“見かけのＦＡＴ２”２０４Ｃ）と“見かけのルートディレクトリ領域”２０６Ａから情報を読込み（ステップＳ２５Ｆ）、先に読込んだ“正しいＦＡＴ１”２０２Ａ（又は“正しいＦＡＴ２”２０２Ｂ）と“正しいルートディレクトリ領域”２０６Ｃからの情報と比較を行う（ステップＳ２５Ｇ）。そして、その比較の結果により、記録モードを判別する（ステップＳ２５ｈ）。即ち、両者が一致していればノーマル記録モード、一致していなければシークレット記録モードである。
【００５５】
而して、ノーマル記録モードであれば、表示手段２２により、記録形式をノーマル記録モードからシークレット記録モードに変更する旨の確認メッセージを表示し（ステップＳ２５Ｉ）、また、シークレット記録モードであれば、表示手段２２により、記録形式をシークレット記録モードからノーマル記録モードに変更する旨の確認メッセージを表示する（ステップＳ２５Ｊ）。そして、入力手段１８により記録モード変更の実行が指示されたか否かを判別し（ステップＳ２５Ｋ）、キャンセルが指示されたときには、表示手段２２に、キャンセル・メッセージを表示して（ステップＳ２５Ｌ）、該記録形式の変更動作を終了する。
【００５６】
これに対して、記録モード変更の実行が指示されたときには（ステップＳ２５Ｋ）、上記書込み／読出し手段１２Ａにより、上記ステップＳ２５Ｉ又はＳ２５Ｊで確認を求めたような記録モードに、“ＦＡＴ領域”２０４の“見かけのＦＡＴ１”２０４Ｂ及び“見かけのＦＡＴ２”２０４Ｃ、並びに、“見かけのルートディレクトリ領域”２０６Ａの情報をそれぞれ改ざんする（ステップＳ２５Ｍ）。そして、表示手段２２に、正常終了メッセージを表示して（ステップＳ２５Ｎ）、該記録形式の変更動作を終了する。
【００５７】
なお、このような記録形式の変更動作は、このようなフローチャートに示す動作を実行する専用のユーティリティ・ソフトウェアを用意することで、パソコンで行うことも可能である。
【００５８】
［第２の実施の形態］
次に、本発明の第２の実施の形態を説明する。
【００５９】
図４の（Ａ）は、本第２の実施の形態に係るカメラ１０の構成を示す図である。
【００６０】
即ち、本第２の実施の形態に係るカメラ１０は、第一の撮像手段１４により被写体像を撮像するフィルムとして、上記第１の実施の形態における銀塩フィルム１００の代わりに、ＩＸ２４０フォーマットフィルム（以降、ＡＰＳフィルムと記す。）カートリッジ３００に収容されたＡＰＳフィルムを使用するものである。ＡＰＳフィルムは、そのフィルム面上に磁気記録部を備えており、そこに、当該ＡＰＳフィルムカートリッジ３００固有のＩＤ番号が磁気記録情報として記録されている。そこで、本第２の実施の形態では、そのＡＰＳフィルムカートリッジ３００固有のＩＤ番号をシークレット・コードとして利用することで、カメラ所有者にシークレット・コードを手入力させる手間を省いたものである。
【００６１】
そのため、本第２の実施の形態に係るカメラは、上記ＡＰＳフィルムカートリッジ３００から磁気記録情報を読み書きするための磁気記録情報読み書き手段２４を更に備え、該磁気記録情報読み書き手段２４によって読み出されたＩＤ番号をシークレット・コードとして設定手段１２Ｂに設けたシークレット・コード記憶領域に記憶するようになっている。なお、該磁気記録情報読み書き手段２４は、磁気記録情報を読み書きするために、フィルムの巻上げ、巻戻し機能を有することは勿論である。
【００６２】
また、入力手段１８は、上記第１の実施の形態のような上記シークレット・コード設定ＳＷは含まないが、記録モード設定ＳＷは含んでいる。
【００６３】
このような構成のカメラ１０の動作は、図２に示した上記第１の実施の形態のカメラ１０の動作と、新しいフィルムの装填時の動作が異なるのみである。
【００６４】
即ち、図４の（Ｂ）に示すように、新しいＡＰＳフィルムカートリッジ３００が装填された時には、まず、その新しく装填されたＡＰＳフィルムカートリッジ３００に収容されたフィルムを最初の１コマ目の位置まで巻き上げる（ステップＳ１０）。次に、設定手段１２Ｂのシークレット・コード記憶領域（図示せず）に、初期値、つまり上記ノーマル記録モード時に使用される“００００”等の予め決められたデータを記憶する（ステップＳ１１）。なお、このシークレット・コード記憶領域は、該ＣＰＵ１２に接続された不図示のＥＥＰＲＯＭ等の不揮発性メモリに設けても良い。
【００６５】
その後、表示手段２２により、所有者に、記録モードをノーマル記録モードとするのか、シークレット記録モードにするのかを問合せるメッセージを表示し（ステップＳ１２）、これに応じて入力手段１８の記録モード設定ＳＷで指示される記録モードに、設定手段１２Ｂを設定する（ステップＳ１３）。
【００６６】
そして、その設定された記録モードがノーマル記録モードであれば（ステップＳ１４）、前述したようなステップＳ２０へ進む。
【００６７】
これに対して、設定された記録モードがシークレット記録モードであったときには（ステップＳ１４）、磁気記録情報読み書き手段２４により、ＡＰＳフィルムより上記ＡＰＳフィルムカートリッジ３００固有のＩＤ番号を読み出し（ステップＳ４０）、その読み出したＩＤ番号を、シークレット・コードとして、上記設定手段１２Ｂのシークレット・コード記憶領域に設定記憶する（ステップＳ４１）。その後、前述したようなステップＳ２０へ進む。
【００６８】
なお、特に図示はしていないが、本実施の形態に係るカメラ１０では、上記ステップＳ２５で実行される、記録形式の変更動作において、ステップＳ２５Ａで実行されるシークレット・コードの問合せも省略可能である。
【００６９】
勿論、上記第１の実施の形態と同様に、該ステップＳ２５Ａで、及び上記ステップＳ４０の代わりに上記ステップＳ１５のように、シークレット・コードの問合せを行うようにしても良い。その場合は、入力手段１８にシークレット・コード設定ＳＷを設け、ＡＰＳフィルムカートリッジ３００自体に印刷されているＩＤ番号（磁気記録されたものと同じ）を入力することとなる。
【００７０】
また、逆に、このようなＡＰＳフィルムカートリッジ３００を使用するカメラでは、ノーマル記録モードを持たず、シークレット記録モードのみの記録モードしかないものとすれば、シークレット・コードの入力だけでなく、記録モードの問合せも省くことができる。
【００７１】
以上実施の形態に基づいて本発明を説明したが、本発明は上述した実施の形態に限定されるものではなく、本発明の要旨の範囲内で種々の変形や応用が可能なことは勿論である。
【００７２】
例えば、上記第１実施の形態は、銀塩フィルムカメラとデジタルカメラの機能を有するカメラを例に説明したが、通常のデジタルカメラにおいても同様に適用可能である。
【００７３】
また、上記第１及び第２の実施の形態は、デジタル画像データの記録モードは、フィルム単位に設定するものとしたが、それに限らないことは勿論である。
【００７４】
【発明の効果】
以上詳述したように、本発明によれば、カメラからの着脱が可能な記録メディアに記録されているデジタル画像データを保護し、第三者による所有者の意図に反する消去、改ざん、閲覧を不可能にするカメラを提供することができる。
【図面の簡単な説明】
【図１】（Ａ）は本発明の第１の実施の形態に係るカメラの構成を示す図であり、（Ｂ）は記憶手段（記録メディア）のメモリ空間を示す図である。
【図２】第１の実施の形態に係るカメラにおけるＣＰＵの動作フローチャートを示す図である。
【図３】記録形式の変更動作のフローチャートを示す図である。
【図４】（Ａ）は本発明の第２の実施の形態に係るカメラの構成を示す図であり、（Ｂ）は第２の実施の形態に係るカメラにおけるＣＰＵの動作フローチャートの特徴部分を抜き出して示す図である。
【符号の説明】
１０      カメラ
１２      ＣＰＵ
１２Ａ      書込み／読出し手段
１２Ｂ      設定手段
１４      第一の撮像手段
１６      第二の撮像手段
１８      入力手段
２０      画像処理エンジン
２２      表示手段
２４      磁気記録情報読み書き手段
１００      銀塩フィルム
２００      記憶手段
２０２      “隠し領域”
２０２Ａ      “正しいＦＡＴ１”
２０２Ｂ      “正しいＦＡＴ２”
２０２Ｃ      “正しいルーディレクトリ領域”
２０４      “ＦＡＴ領域”
２０４Ａ      “ブート領域”
２０４Ｂ      “見かけのＦＡＴ１”
２０４Ｃ      “見かけのＦＡＴ２”
２０６      “ルートディレクトリ領域”
２０６Ａ      “見かけのルートディレクトリ領域”
２０８      “データ領域”
３００      ＡＰＳフィルムカートリッジ
【図１】
0004222748.tif 000002
【図２】
0004222748.tif 000003
【図３】
0004222748.tif 000004
【図４】
0004222748.tif 000005