JP2004236105A

JP2004236105A - Image server

Info

Publication number: JP2004236105A
Application number: JP2003023784A
Authority: JP
Inventors: Kentaro Oka; 健太郎岡; Yuji Arima; 祐二有馬; Shin Nishida; 慎西田; Yutaka Ikeda; 豊池田; Hiroaki Nakajima; 裕昭中嶋
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2003-01-31
Filing date: 2003-01-31
Publication date: 2004-08-19
Anticipated expiration: 2023-01-31
Also published as: JP4423859B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide an image server for reducing the load of password entry and communicating under an optimum condition as well as improving the accuracy of authentication that a terminal is a regular one. <P>SOLUTION: The server transmits a password entry request to the terminal by a Web server 13 when the terminal requests an image, authenticates a user by a response, compresses to transmit images photographed by a camera 11 by an image data producing part 12. The server has an information extracting means 13a for extracting the serial number of the terminal from environment information included in the response; and an access approved user registration table 17b for registering the serial number extracted by the extracting means 13a only when the serial number is authenticated as corresponding to the user's password. <P>COPYRIGHT: (C)2004,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明は、画像を送信することができる画像サーバに関する。
【０００２】
【従来の技術】
近年インターネットの普及によって、遠隔地の監視カメラやその他のカメラで撮影した画像データをネットワーク経由でクライアントで利用することが頻繁に行われるようになってきた。そして、この画像データを始めとする情報の行き来が多くなればなるほど、これと裏腹に、ネットワーク上を移動する情報の保護が問題になってきた。
【０００３】
このため、現在、一般的にＩＤとパスワードを使用したユーザ認証が広く行われている。上述のカメラから画像データを受信する場合では、クライアントはブラウザより画像ファイルが存在するＵＲＩを入力する。ブラウザはＵＲＩを基に予め指示されているプロバイダのＤＮＳ（図示しない）にＵＲＩを送り、ＤＮＳより返送されたＩＰアドレスにより画像サーバに対しＧＥＴコマンドを発信する。画像サーバは指示されたＵＲＩから画像データを検索する。このとき、指示されたＵＲＩに対しては認証を必要とする属性が付けられているので、クライアントに対してＩＤとパスワードの入力を要求する。これに対してクライアントがＩＤとパスワードを入力して画像サーバに送信する。画像サーバはクライアントのＩＤが登録されているユーザのパスワードを比較し、一致した場合のみブラウザが待ち受けるポートに対して画像データが送られる。
【０００４】
このとき、ＩＤとパスワードでユーザ認証するため、通常の盗み見程度であればほぼ確実に防止できる。これに対しスニファーツールを使って侵入するような秩序破壊者に対しては、確かにコンテンツに電子透かし情報を埋め込んだりして認証を行ったりするのが望ましいが、日常レベルのプライバシー保護であればこのような対策は過剰といえる。すなわち、セキュリティのレベルは情報の秘事性と比例させるのが、情報の自由な流通とプライバシー保護との関係で最善と考えられからである。
【０００５】
しかし、このように日常的に使われるＩＤとパスワードは、目的ごとに多数の組み合わせが存在し記憶するだけでも大変である。しかも、アクセスのたびごとに入力するのは非常に煩わしいものであった。クライアント側で記憶しておけば不便さは解消できるが、認証用のウェブページを発行するのは画像サーバであり、認証の目的からみてサービスの利用者側で受信毎にこれを入力するのは避けられない。
【０００６】
また、クライアントが携帯電話等の場合、通信会社ごとに通信容量が異なり、また通信端末も端末ごとに画面の解像度が異なっている。これに対して上述した画像サーバは一律の解像度と圧縮率で画像ファイルを送信しているため、画像サーバと端末間において画像の表示でミスマッチが起こることがあるが、これに対して十分な対応がとられていなかった。このほか、画像サーバが送信する画像ファイルのデータ量が大きくなると通信容量オーバーとなり、最悪の場合表示できないという問題があった。
【０００７】
この表示上のミスマッチを解決するために以下のようなサーバ装置（特許文献１参照）が提案された。図８は従来のサーバ装置の構成図である。図８において、１０１は携帯電話、１０２はプロトコル変換装置、１０３はインターネット、１０４はサーバ装置、１０５は配信手段、１０６は画像変換手段、１０８はコンテンツ記録手段である。
【０００８】
携帯電話１０１は、サーバ装置１０４にアクセスし、コンテンツの要求を行う。サーバ装置１０４の配信手段１０５は、コンテンツ記録手段１０８からコンテンツ画像を読み出す。画像変換手段１０６は、読み出したコンテンツ画像の画像サイズ情報と、携帯電話１０１からのコンテンツ要求に含まれている画面サイズ情報とを取得し、画像サイズの縦横関係と画面サイズの縦横関係とが、合致しているか否かを判断する。合致していなければ、読み出したコンテンツ画像を９０度回転し、画像サイズが、画面サイズに収まるか否かを判断する。収まる場合には、９０度回転したコンテンツ画像を携帯電話１０１に送信する。収まらない場合には、縮小処理を施して、携帯電話１０１に送信する。これによって従来のサーバ装置１０４は、携帯電話１０１の特性を考慮し、画像表示の最適化して画像サイズのミスマッチの問題を解消している。
【０００９】
【特許文献１】
特開２００２−１０８７５７号公報
【００１０】
【発明が解決しようとする課題】
以上説明したように、ネットワーク上を移動する情報のセキュリティが問題になるようになってきている。このような状況で、ＩＤとパスワードを使用したユーザ認証が広く行われている。
【００１１】
しかし、このＩＤとパスワードは記憶するのが大変である上に、アクセスするたびごとに入力するため非常に煩わしいものであった。さらに、クライアントが携帯電話等の場合、通信会社ごとに通信容量が異なり、さらに端末ごとに画面の解像度が異なっている。これに対して画像サーバが一律の解像度と圧縮率で画像ファイルを送信すると、画像サーバと端末間でディスプレー表示上のミスマッチが起こってしまったり、最適な通信が行えないという問題があった。
【００１２】
画像サイズのミスマッチを解決するために（特許文献１）のサーバ装置は、コンテンツ画像の画像サイズ情報と、携帯電話のコンテンツ要求に含まれている画面サイズ情報とを取得し、画像サイズと画面サイズの縦横関係とが合致しているか否かを判断し、コンテンツ画像の回転や縮小処理を施して送信するものである。しかし、この従来のサーバ装置は上述の画像サーバと端末間における通信容量オーバー等の問題は解決できない。まして、ＩＤとパスワードの入力の煩雑さを解消できるものではなかった。
【００１３】
そこで本発明は、パスワード入力の負担を軽減でき、正規の端末である旨の認証の確度を向上するとともに最適条件で通信できる画像サーバを提供することを目的とする。
【００１４】
【課題を解決するための手段】
以上説明した課題を解決するために本発明の画像サーバは、通信端末から画像要求があると、ウェブサーバ部が該通信端末にパスワード入力要求を送信し、レスポンスに対してユーザ認証を行い、カメラ部で撮影した画像を画像データ生成部で圧縮して送信する画像サーバであって、レスポンスに含まれる環境情報から少なくとも通信端末のシリアル番号を取り出す情報抽出手段と、通信端末のシリアル番号とユーザのパスワードとが対応していると認められる場合に、情報抽出手段が取り出したシリアル番号を登録するアクセス許可ユーザ登録テーブルを備え、ウェブサーバ部が、通信端末から画像要求があると、該通信端末のシリアル番号でユーザ認証を行うことを特徴とする。
【００１５】
これにより、パスワード入力の負担を軽減でき、正規の端末である旨の認証の確度を向上するとともに最適条件で通信できる。
【００１６】
【発明の実施の形態】
本発明の第１の発明は、通信端末から画像要求があると、ウェブサーバ部が該通信端末にパスワード入力要求を送信し、レスポンスに対してユーザ認証を行い、カメラ部で撮影した画像を画像データ生成部で圧縮して送信する画像サーバであって、レスポンスに含まれる環境情報から少なくとも通信端末のシリアル番号を取り出す情報抽出手段と、通信端末のシリアル番号とユーザのパスワードとが対応していると認められる場合に、情報抽出手段が取り出したシリアル番号を登録するアクセス許可ユーザ登録テーブルを備え、ウェブサーバ部が、通信端末から画像要求があると、該通信端末のシリアル番号でユーザ認証を行うことを特徴とする画像サーバであり、通信端末のシリアル番号とユーザのパスワードとが対応づけられると、その後の認証はシリアル番号で自動的に行え、これによってパスワード入力の負担を軽減できる。パスワードのほかに端末由来の固有のシリアル番号を取り出すので、正規の端末である旨の認証の確度が一段と向上する。
【００１７】
第２の発明は、パスワード入力要求に対して、通信端末からパスワードを入力した最初のレスポンスが行われたときに、該レスポンスに含まれる環境情報のシリアル番号が該パスワードと関係付けられてアクセス許可ユーザ登録テーブルに登録されることを特徴とする請求項１記載の画像サーバであり、パスワードの登録とシリアル番号の取り出しが１回のアクセスで同時に行え、きわめて容易にアクセス許可ユーザ登録テーブルを作成することができる。
【００１８】
第３の発明は、クライアント端末からアクセス許可ユーザ登録テーブルにパスワードの登録が行われ、通信端末がパスワード入力要求に対して該パスワードを入力して応答したときに、レスポンスに含まれる環境情報のシリアル番号がパスワードと関係付けられてアクセス許可ユーザ登録テーブルに登録されることを特徴とする請求項１記載の画像サーバであり、コンピュータ等のクライアント端末からパスワードの登録が行え、認証登録手続がきわめて容易である。
【００１９】
第４の発明は、ユーザ認証においてアクセス許可ユーザ登録テーブルにシリアル番号が登録されていない場合には、ウェブサーバ部が通信端末に未登録との表示を行うウェブページを送信することを特徴とする請求項１〜３のいずれかに記載の画像サーバであり、通信端末の操作性が向上する。
【００２０】
第５の発明は、通信端末から画像要求があると、ウェブサーバ部が該通信端末にパスワード入力要求を送信し、レスポンスに対してユーザ認証を行い、カメラ部で撮影した画像を画像データ生成部で圧縮して送信する画像サーバであって、レスポンスに含まれる環境情報から少なくとも通信端末の機種名とキャリア名を取り出す情報抽出手段と、通信端末の機種名とキャリア名に対して、該通信端末が送信する画像データの解像度と圧縮率とが登録された最適通信条件テーブルを備え、通信端末から画像要求があると、情報抽出手段が機種名とキャリア名を抽出し、ウェブサーバ部が最適通信条件テーブルから該通信端末に対応した解像度と圧縮率を読み出し、画像データ生成部によって該解像度と圧縮率の画像を生成して送信することを特徴とする画像サーバであり、レスポンスに含まれる環境情報から少なくともキャリア名と機種を取り出すことができ、これによって発信した通信端末とキャリアが特定されるため、その通信端末の解像度とキャリアの通信容量から最適の圧縮宿率で通信することができる。
【００２１】
第６の発明は、通信端末から画像要求があると、ウェブサーバ部が該通信端末にパスワード入力要求を送信し、レスポンスに対してユーザ認証を行い、カメラ部で撮影した画像を画像データ生成部で圧縮して送信する画像サーバであって、レスポンスに含まれる環境情報から通信端末の機種名とキャリア名とシリアル番号とを取り出す情報抽出手段と、通信端末のシリアル番号とユーザのパスワードとが対応していると認められる場合に、情報抽出手段が取り出したシリアル番号を登録するアクセス許可ユーザ登録テーブルと、通信端末の機種名とキャリア名に対して、該通信端末が送信する画像データの解像度と圧縮率とが登録された最適通信条件テーブルとを備え、通信端末から画像要求があると、情報抽出手段がシリアル番号と機種名とキャリア名を抽出してウェブサーバ部が該シリアル番号でユーザ認証を行い、認証後、ウェブサーバ部が最適通信条件テーブルから該通信端末に対応した解像度と圧縮率を読み出し、画像データ生成部によって該解像度と圧縮率の画像を生成して送信することを特徴とする画像サーバであり、レスポンスに含まれる環境情報からキャリア名と機種、シリアル番号を取り出すことができ、これによって発信した通信端末とキャリアが特定されるため、その通信端末の解像度とキャリアの通信容量から最適の圧縮宿率で通信することができ、シリアル番号から自動認証することができる。
【００２２】
第７の発明は、ウェブサーバ部が、キャリアごとに解像度と圧縮率の対応関係情報を格納したウェブサーバからネットワークを介して該対応関係情報をダウンロードして、テーブル管理手段が最適通信条件テーブルを更新することを特徴とする請求項５または６に記載の画像サーバであり、ウェブサーバでキャリアごとに解像度と圧縮率の対応関係を更新し、これを画像サーバがダウンロードするので常に最新の最適通信条件テーブルとすることができる。
【００２３】
第８の発明は、画像データを送信する画像サーバであって、所定のシリアル番号を記憶したアクセス許可ユーザ登録テーブルと、通信端末からのアクセスに含まれる環境情報から少なくとも通信端末のシリアル番号を取り出すととともに、取り出したシリアル番号とアクセス許可ユーザ登録テーブルのシリアル番号とを比較する情報抽出手段とを有し、情報抽出手段が取り出したシリアル番号とアクセス許可ユーザ登録テーブルのシリアル番号とが一致すると判断した場合に通信端末からのアクセスを許可することを特徴とする画像サーバであり、認証が通信端末のシリアル番号で自動的に行え、これによってパスワード入力の負担を軽減できる。
【００２４】
第９の発明は、アクセス許可は、カメラ部で撮影した画像を含む表示情報を送信することにより行われることを特徴とする請求項８に記載の画像サーバであり、認証ができた場合には、カメラ部で撮像した画像を含むウェブページなどの表示情報を通信端末で表示することができる。
【００２５】
第１０の発明は、通信端末からアクセスがあった場合において、情報抽出手段が取り出したシリアル番号と一致するアクセス許可ユーザ登録テーブルのシリアル番号がないと判断すると、通信端末のアクセスを拒否することを特徴とする請求項８に記載の画像サーバであり、通信端末と認証ができない場合には通信端末のアクセスを拒否することができる。
【００２６】
第１１の発明は、カメラ部で撮影した画像を送信する画像サーバであって、通信端末からのアクセスに含まれる環境情報から少なくとも通信端末の機種名とキャリア名を取り出す情報抽出手段と、通信端末の機種名とキャリア名に対して、該通信端末へ送信する画像データの解像度と圧縮率とが登録された最適通信条件テーブルを備え、通信端末からアクセスがあると、情報抽出手段が機種名とキャリア名を抽出し、ウェブサーバ部が最適通信条件テーブルから該通信端末に対応した解像度と圧縮率を読み出し、画像データ生成部によって該解像度と圧縮率の画像を生成し、該画像を含む表示情報を送信することを特徴とする画像サーバであり、通信端末からのアクセスに含まれる環境情報から少なくともキャリア名と機種を取り出すことができ、これによって発信した通信端末とキャリアが特定されるため、その通信端末の解像度とキャリアの通信容量から最適の圧縮率で通信することができる。
【００２７】
（実施の形態１）
本発明の実施の形態１における画像サーバについて説明する。図１は本発明の実施の形態１における画像サーバと通信端末が構成するネットワークシステム構成図、図２は本発明の実施の形態１における画像サーバの構成図、図３は本発明の実施の形態１における画像サーバに対する通信端末の認証情報の登録シーケンスチャート、図４は本発明の実施の形態１におけるアクセス許可ユーザ登録テーブルの説明図、図５は本発明の実施の形態１における画像サーバに対する通信端末のアクセス時の認証シーケンスチャートである。
【００２８】
図１において、１はイントラネットやインターネット等のＴＣＰ／ＩＰ等のプロトコルで通信することができるネットワーク、１ａは電話回線網（ＰＳＴＮ，ＩＳＤＮ）、２ａは後述の基地局９を介して電話回線網１ａと接続可能な無線携帯電話等の通信端末、２ｂは電話回線網１ａと接続される固定電話等の通信端末である。なお、本発明の通信端末２ａ，２ｂは音声通信のほかに画像を通信することもできる。３はネットワーク１と電話回線網１ａを接続するゲートウェイ、４はネットワーク１に接続されウェブページを送信できるウェブサーバ、５は接続先の端末のドメイン名を使ってグローバルＩＰアドレス（以下、ＩＰアドレス）を問い合わせたときにＩＰアドレスに変換できるＤＮＳサーバである。
【００２９】
６はカメラによって撮影した画像がネットワーク１を介して送信可能なネットワークカメラ（本発明の画像サーバ）、７はネットワーク１に接続されウェブサーバ４やネットワークカメラ６などのウェブページを閲覧できるコンピュータ、８はルータ、９は電話回線網１ａに接続され、通信端末２ａとの間で無線で通信を行う基地局である。ネットワークカメラ６は静止画、動画のいずれを送信するものであってよい。
【００３０】
通信端末２ａ，２ｂから電話回線網１ａを介してプロバイダのゲートウェイ３に接続し、ネットワークカメラ６のドメイン名でアクセスすると、ＤＮＳサーバ５がこれをＩＰアドレスに変換し、ルータ８に送られ、ルータ８からネットワークカメラ６に着信する。ネットワークカメラ６は、正規のアクセスか否かを認証するために認証用のウェブページを通信端末２ａ，２ｂに送信し、ＩＤとパスワードの入力を要求する。入力されたＩＤとパスワードが登録されたＩＤとパスワードと一致したときに、ネットワークカメラ６は画像データを通信端末２ａ，２ｂに送信するものである。
【００３１】
次に、実施の形態１におけるネットワークカメラ６の構成について説明する。図２において、１１は被写体像を光電変換するＣＣＤあるいはＣＭＯＳ撮像素子等で構成されているカメラ部、１２はカメラ部１１で光電変換されたアナログ画像信号をＲＧＢ信号、さらにＹＣｂＣｒ信号に変換し、ＪＰＥＧ，モーションＪＰＥＧ，ＭＰＥＧ４等の形式に圧縮する画像データ生成部である。カメラ部１１は、本実施の形態１においてはネットワークカメラ６に内蔵されているが、画像サーバとは別体として外付けのものでもよい。
【００３２】
１３はプロトコルＨＴＴＰで通信を行うためのウェブサーバ部、１３ａは通信端末２ａ，２ｂから送られるウェブページのＨＴＴＰヘッダから機種及びシリアル番号を抽出する情報抽出手段、１３ｂは実施の形態３で詳細に説明するテーブル管理手段、１４はカメラ部１１のパンチルトや露光等を制御するための駆動部、１５は駆動部１４を動作させるためのカメラ制御部である。
【００３３】
１６は制御プログラムを読み込んでネットワークカメラ６の制御を行う中央処理装置（ＣＰＵ）から構成される制御部、１７は制御部１６の制御プログラムや、カメラ部１１のパンチルト等のデータが格納されている記憶部である。記憶部１７にはＲＯＭ，ＲＡＭのほかに不揮発メモリ、さらにメモリカード等がインタフェースとともに設けられる。１７ａはこの記憶部１７を構成する不揮発メモリに設けられたＨＴＭＬ記憶部、１７ｂはユーザのＩＤやパスワードをユーザ名等とともに登録したアクセス許可ユーザ登録テーブル、１７ｃは実施の形態３で詳細に説明するユーザ通信条件テーブル、１８は物理層等の入出力制御を行うネットワークインタフェースである。ＨＴＭＬ記憶部１７ａには、ＩＤとパスワードを認証するためのパスワード入力要求ページや、未登録の場合の表示を行うためのウェブページが格納されている。なお、ＨＴＭＬ記憶部１７ａは、ＨＴＭＬが代表的なマークアップ言語ゆえの呼称であり、コンパクトＨＴＭＬ，ＸＴＭＬ，ＸＭＬ等他のマークアップ言語で記載されたウェブページも格納する。
【００３４】
以下、本実施の形態１のネットワークカメラ６で行う認証登録動作について説明する。本実施の形態１においては、図３の登録シーケンスに示すように準備手続をコンピュータ７で行う。通信端末２ａ，２ｂでこの準備手続を行うことも当然できるが、端末画面は通常は小さいためコンピュータ７からアクセスする方が操作が容易となる。なお、通信端末２ａ，２ｂでこれを行う場合は実施の形態２で後述する。
【００３５】
まず、ユーザがコンピュータ７からブラウザでネットワークカメラ６にアクセスし、そのウェブページを閲覧し、ＩＤ・パスワード設定画面要求を行う（Ｓ１）。ネットワークカメラ６のウェブサーバ部１３はＩＤ・パスワード設定ページをＨＴＭＬ記憶部１７ａから読み出し、送信する（Ｓ２）。コンピュータ７ではブラウザがこれを表示し、ユーザがＩＤとパスワードを画面上で入力し、入力内容を反映したウェブページを画像サーバに送信する。ネットワークカメラ６では入力されたＩＤとパスワードをユーザ名などとともにアクセス許可ユーザ登録テーブル１７ｂに登録する（Ｓ３）。
【００３６】
図４は実施の形態１におけるアクセス許可ユーザ登録テーブルの説明図である。図４に示すように、登録番号とともにＩＤとパスワードが関係づけられてアクセス許可ユーザ登録テーブル１７ｂに登録される。登録番号ＮＯ．１のようにＩＤ「３４５６７８９０」とパスワード「２３３３」が関係付けられ、またＮＯ．２のようにＩＤ「４５６７８９０１」とパスワード「４３４２」が関係付けられて登録される。なお、図４のアクセス許可ユーザ登録テーブル１７ｂにおいてはユーザ名等は省略している。
【００３７】
続いて、ネットワークカメラ６で行う認証登録手続について説明する。通信端末２ａ，２ｂからネットワークカメラ６にアクセスすると（Ｓ４）、ネットワークカメラ６はＨＴＭＬ記憶部１７ａからＩＤ・パスワード送信要求ページを読み出し、通信端末２ａ，２ｂに対してＩＤ・パスワード送信要求を行う（Ｓ５）。通信端末２ａ，２ｂがこれを受信すると、ユーザはＩＤとパスワードを入力してネットワークカメラ６に送信する。この際、通信端末２ａ，２ｂのブラウザはＨＴＴＰヘッダの中のＨＴＴＰＵＳＥＲＡＧＥＮＴに通信端末２ａ，２ｂの機種名とシリアル番号を書き込んで送信する。ネットワークカメラ６は、このＩＤとパスワードを取り出し、アクセス許可ユーザ登録テーブル１７ｂのＩＤとの比較、これが一致したときはパスワードとの比較を行う。パスワードまで一致したとき、正規の登録者として認証し（Ｓ６）、ＨＴＴＰヘッダの中のＨＴＴＰＵＳＥＲＡＧＥＮＴから機種名とシリアル番号を取り出し、ＩＤとパスワードとに関係づけてアクセス許可ユーザ登録テーブル１７ｂに登録する（Ｓ７）。その設定通知を通信端末２ａ，２ｂに送信する（Ｓ８）。
【００３８】
ところでアクセス許可ユーザ登録テーブル１７ｂには、図４に示すように機種名とシリアル番号がＩＤとパスワードが関係づけられて登録される。登録番号ＮＯ．３のようにＩＤ「１２３４５６７８」とパスワード「１２３４」が機種名「ＡＢＣ」シリアル番号「０２Ｊ３４２９８」と関係付けられ、またＮＯ．４のようにＩＤ「２３４５６７８９」とパスワード「２３４５」が機種名「ＢＣＤ」シリアル番号「８９Ｈ５５１２３」関係付けられて登録される。同様に登録番号ＮＯ．５の端末はＩＤ「５６７８９０１２」、パスワード「８７６５」、機種名「３０２」、シリアル番号「４４Ｆ３４２９８」が登録される。
【００３９】
以上で認証登録手順が終了したため、通信端末２ａ，２ｂでネットワークカメラ６の画像を閲覧することが可能になる。図５に示すように、通信端末２ａ，２ｂのブラウザからネットワークカメラ６に画像要求（アクセス）する。通信端末２ａ，２ｂのブラウザは環境変数ＨＴＴＰＵＳＥＲＡＧＥＮＴに機種名とシリアル番号を収め、画像要求とともにに送信する（Ｓ１１）。なお、通信端末２ａ，２ｂのブラウザからネットワークカメラ６への画像要求は、ネットワークカメラ６のＩＰアドレスにポート番号（通常は８０）を加えたアドレスに対するＨＴＴＰプロトコルによるアクセスを含む。
【００４０】
ネットワークカメラ６で画像要求を受信すると情報抽出手段１３ａが起動し、画像要求のＨＴＴＰヘッダのＨＴＴＰＵＳＥＲＡＧＥＮＴに含まれる機種名とシリアル番号を取り出す。すなわち、ＨＴＴＰＵＳＥＲＡＧＥＮＴには、キャリア名／ブラウザソフトのバージョン／端末の機種／端末のシリアル番号が収められており、情報抽出手段１３ａが端末の機種の情報とシリアル番号の情報を取り出す。同時にウェブサーバ部１３はアクセス許可ユーザ登録テーブル１７ｂから登録された機種とシリアル番号の情報を読み出し、これと上述した情報抽出手段１３ａが取り出した機種とシリアル番号の情報とを比較して認証を行う（Ｓ１２）。両者が一致したとき、ネットワークカメラ６による画像の閲覧を許可して画像データを納めたウェブページを送信し、不一致の場合もしくはこのとき取り出した機種とシリアル番号の情報が登録されていない場合には、ウェブサーバ部１３はＨＴＭＬ記憶部１７ａからＩＤとパスワードが未登録である旨のウェブページを送信する（Ｓ１３）。
【００４１】
このように実施の形態１のネットワークカメラ６によれば、予めコンピュータ７からＩＤとパスワードを設定するため、設定作業が容易であり、通信端末２ａ，２ｂからＩＤとパスワードを送信するのは一回だけであり、次回以降のアクセスに当ってはＩＤとパスワードの入力は不要で、毎回これらを入力する煩わしさを解消できる。機種とシリアル番号が特定されれば通信端末２ａ，２ｂは特定されるため、着信したパケットのＨＴＴＰヘッダから機種とシリアル番号が取り出されたときには、発信端末は特定される。従って、正規の端末である旨の認証の確度が飛躍的に向上する。
【００４２】
（実施の形態２）
本発明の実施の形態２における画像サーバについて説明する。実施の形態２のネットワークカメラ６は、実施の形態１の準備手続のようにコンピュータ７で行準備手続うのではなく、通信端末２ａ，２ｂはこの準備手続と認証登録手続を一度に行うものである。図３のシーケンスと重なるところが多いので、図面は省略して図３を参照して説明する。
【００４３】
すなわち、図３において、Ｓ４のステップで示すとおり、通信端末２ａ，２ｂからネットワークカメラ６にアクセスすると、ネットワークカメラ６はＨＴＭＬ記憶部１７ａからＩＤ・パスワード送信要求ページを読み出し、通信端末２ａ，２ｂに対してＩＤ・パスワード送信要求を行う。通信端末２ａ，２ｂがこれを受信すると、ユーザはＩＤとパスワードを入力してネットワークカメラ６に送信する。この際、通信端末２ａ，２ｂのブラウザはＨＴＴＰヘッダの中の環境変数ＨＴＴＰＵＳＥＲＡＧＥＮＴに通信端末２ａ，２ｂの機種名とシリアル番号を収めて送信する。
【００４４】
ネットワークカメラ６は、このＩＤとパスワードを取り出し、アクセス許可ユーザ登録テーブル１７ｂに登録するとともに、ＨＴＴＰＵＳＥＲＡＧＥＮＴから機種名とシリアル番号を取り出し、ＩＤとパスワードとに関係づけてアクセス許可ユーザ登録テーブル１７ｂに登録する。その設定通知を通信端末２ａ，２ｂに送信する。
【００４５】
この実施の形態２のネットワークカメラ６によれば、通信端末２ａ，２ｂからＩＤとパスワード、さらに機種とシリアル番号を送信するのは一回だけであり、認証登録手続が簡素化され、次回以降のアクセスに当ってはＩＤとパスワードの入力が不要となり、毎回入力の煩わしさが解消できる。着信したパケットのＨＴＴＰヘッダから機種とシリアル番号が取り出されたときには、発信端末は特定されるため、正規の端末であることの認証の確度が飛躍的に向上する。
【００４６】
（実施の形態３）
本発明の実施の形態３における画像サーバについて説明する。図６（ａ）は本発明の実施の形態３におけるユーザ通信条件テーブルの説明図、図６（ｂ）は本発明の実施の形態３におけるキャリアの最適通信条件テーブルの説明図、図７は本発明の実施の形態３における画像サーバの最適画像生成のフローチャートである。このほか図１〜４を参照して説明する。
【００４７】
実施の形態３においては、図２に示すテーブル管理手段１３ｂがウェブサーバ４から最適通信条件テーブルをダウンロードし、ユーザ通信条件テーブル１７ｃに通信最適条件を割りつけ、継続して更新処理を行う。また、情報抽出手段１３ａが、通信端末２ａ，２ｂから送られるウェブページのＨＴＴＰヘッダからキャリア名と機種名を抽出する。なお、実施の形態１，２と同様にキャリア名と機種名に加えて、シリアル番号を抽出し、ＩＤとパスワードをシリアル番号で認証するようにできるのはいうまでもない。シリアル番号による認証については実施の形態１，２に説明を譲ってここでは省略する。
【００４８】
さて、通信端末２ａ，２ｂに対して通信サービスを提供する通信会社（以下、キャリア）は、代表的なものでも複数存在し、各キャリアごとに通信可能な最大のデータ容量が異なっており、また通信端末２ａ，２ｂの側でも各機種において画面の解像度が異なっている。これに対してネットワークカメラ６が、一律の解像度と圧縮率で画像ファイルを送信すると、キャリアによっては、ネットワークカメラ６から送信した画像ファイルのデータ量が通信容量を越えてしまったり、通信端末２ａ，２ｂのディスプレー表示では解像度（サイズ）のミスマッチが起こってしまうことが生じる。解像度のミスマッチの場合には、例えば通信端末２ａ，２ｂ側で縮小処理したり、画面をスクロールして表示するといった対策を行えばよいが、これは通信端末２ａ，２ｂには負担になるし、最適の圧縮率で圧縮されて送信されることにはならない。
【００４９】
そこで実施の形態３のネットワークカメラ６においては、通信端末２ａ，２ｂの機種とそのキャリアごとに解像度に対して圧縮率を最適なものに調整して送信し、通信データ量を最大のものにしている。このため実施の形態３においては、図１のウェブサーバ４にキャリアの最適通信条件テーブルが設けられている（図示しない）。この最適通信条件テーブルは図６（ａ）に示すとおり、キャリア名に対して解像度を変更したとき圧縮率をどうすれば最適となるかを示すものである。この条件に適う対応機種の一覧も図６（ａ）の最適通信条件テーブルのように格納してもよい。例えばキャリア「ＮＮＮ」においては通信容量６ｋＢ、解像度３２０×２４０の対応機種ＡＢＣに対しては圧縮率１／１２が最適とされ、キャリア「ＪＪＪ」においては通信容量４ｋＢ、解像度１６０×１２０の対応機種ＢＣＤに対しては圧縮率１／２０、キャリア「ＡＡＡ」においては通信容量６ｋＢ、解像度３２０×２４０の対応機種３０２に対しては圧縮率１／１２が最適とされている。通信端末２ａ，２ｂに新機種が発売されると、この最適通信条件テーブルは次々と更新される。
【００５０】
ところで、最適通信条件テーブルは、ネットワークカメラ６がウェブサーバ４にアクセスしてダウンロードする。さらにダウンロードした更新内容をテーブル管理手段１３ｂによって図６（ｂ）の圧縮率で示すようにユーザ通信条件テーブル１７ｃに反映させることができる。
【００５１】
実施の形態３のユーザ通信条件テーブル１７ｃを構成するためには、ＩＤとパスワードごとにキャリア名と解像度が必要である。このため実施の形態３の情報抽出手段１３ａは、通信端末２ａ，２ｂから送られるウェブページのＨＴＴＰヘッダからＩＤとパスワード、キャリア名と機種名を抽出する。
【００５２】
すなわち、実施の形態３においても実施の形態１，２と同様に、通信端末２ａ，２ｂからネットワークカメラ６にアクセスする。ネットワークカメラ６はＨＴＭＬ記憶部１７ａからＩＤ・パスワード送信要求ページを読み出し、通信端末２ａ，２ｂに対してＩＤ・パスワード送信要求を行う。通信端末２ａ，２ｂがこれを受信すると、ユーザはＩＤとパスワードを入力してネットワークカメラ６に送信する。この際、通信端末２ａ，２ｂのブラウザはＨＴＴＰヘッダの中の環境変数ＨＴＴＰＵＳＥＲＡＧＥＮＴに通信端末２ａ，２ｂのキャリア名と機種名を収めて送信する。このとき認証用のシリアル番号も送信する。
【００５３】
ネットワークカメラ６は、このＩＤとパスワードを取り出し、アクセス許可ユーザ登録テーブル１７ｂに登録するとともに、ＨＴＴＰＵＳＥＲＡＧＥＮＴからキャリア名と機種名を取り出し、ＩＤとパスワードとに関係づけてユーザ通信条件テーブル１７ｃに登録する。このとき実施の形態３においてはシリアル番号も取り出して関係づける。
【００５４】
この状態で端末装置２ａ，２ｂからネットワークカメラ６に画像要求すると、このＵＲＩに認証を必要とする属性が与えられていることにより、ウェブサーバ部１３からパスワード入力要求ページが通信端末２ａ，２ｂに送信され、これを受信した通信端末２ａ，２ｂのブラウザは環境変数ＨＴＴＰＵＳＥＲＡＧＥＮＴにキャリア名と機種名、シリアル番号を収め、情報抽出手段１３ａ宛てにレスポンスを送信する。
【００５５】
情報抽出手段１３ａが起動し、画像要求のＨＴＴＰヘッダのＨＴＴＰＵＳＥＲＡＧＥＮＴに含まれたＩＤとパスワード、キャリア名と機種名、場合により認証を行うためのシリアル番号を取り出す。同時にウェブサーバ部１３はユーザ通信条件テーブル１７ｃからＩＤとパスワード、あるいは実施の形態３の場合のようにシリアル番号情報を読み出し、これと上述した情報抽出手段１３ａが取り出したＩＤとパスワード、あるいはシリアル番号情報とを比較して認証を行う。両者が一致したとき、ネットワークカメラ６による画像データのＵＲＩへのアクセスを許可する。このとき、ウェブサーバ部１３はユーザ通信条件テーブル１７ｃから機種名を取り出して、解像度と圧縮率を取り出し、画像データ生成部１２に解像度と圧縮率の変更を指示し、生成した画像データをネットワーク１へ送信する。機種名が記載されていない場合は、図６（ｂ）の登録番号１のように最適通信条件テーブルの最大圧縮率とそのときの解像度で送信するのがよい。
【００５６】
図７に基づいて、ネットワークカメラ６が通信端末２ａ，２ｂから画像要求を受けたときのフローチャートについて説明する。まず、ネットワークカメラ６は通信端末２ａ，２ｂからアクセスがあるか否かをチェックし（Ｓ２１）、アクセスがあるまで待機し、アクセスがあったときはユーザ認証が済んだか否かが確認される（Ｓ２２）。ユーザ認証で認証されなかったときには、ＩＤとパスワードあるいはシリアル番号が未登録である旨のウェブページを通信端末２ａ，２ｂに送信する（Ｓ２３）。
【００５７】
ユーザ認証された場合、ネットワークカメラ６は画像要求の中にキャリア名が含まれているかがチェックされ（Ｓ２４）、キャリア名が含まれていない場合にはデフォルトの画像ウェブページを送信することにし（Ｓ２５）、デフォルトの解像度、圧縮率で画像を送信する（Ｓ２６）。
【００５８】
キャリア名が含まれている場合には、画像要求の中に機種名があるか否かがチェックされ（Ｓ２７）、機種名がない場合にはキャリア名に対応した画像ウェブページを送信することにし（Ｓ２８）、キャリア名に対応した解像度、圧縮率の画像を生成して送信する（Ｓ２９）。キャリア名に対応した解像度と圧縮率は、最適通信条件テーブルの最も圧縮率の大きい解像度で送信するのがよい。
【００５９】
機種名が含まれているときには機種名に対応した画像ウェブページを送信することにし（Ｓ３０）、機種名に対応した解像度、圧縮率をユーザ通信条件テーブル１７ｃから選んでその条件の画像を生成して送信する（Ｓ３１）。
【００６０】
このように実施の形態３のネットワークカメラ６によれば、着信したパケットのＨＴＴＰヘッダからキャリア名と機種、シリアル番号を取り出すことができ、発信端末とキャリアが特定されるため、その端末の解像度とキャリアの通信容量から最適の圧縮宿率で通信することができ、シリアル番号から自動認証することもできる。
【００６１】
【発明の効果】
本発明の画像サーバによれば、通信端末のシリアル番号でユーザ認証を行うので、通信端末のシリアル番号とユーザのパスワードとが対応づけられるとその後の認証はシリアル番号で自動的に行え、これによってパスワード入力の負担を軽減できる。パスワードのほかに端末由来の固有のシリアル番号を取り出すので、正規の端末である旨の認証の確度が一段と向上する。
【００６２】
レスポンスに含まれる環境情報のシリアル番号がパスワードと関係付けられてアクセス許可ユーザ登録テーブルに登録されるため、パスワードの登録とシリアル番号の取り出しが１回のアクセスで同時に行え、きわめて容易にアクセス許可ユーザ登録テーブルを作成することができる。
【００６３】
クライアント端末からアクセス許可ユーザ登録テーブルにパスワードの登録が行われ、通信端末がパスワード入力要求に対して該パスワードを入力して応答したときに、レスポンスに含まれる環境情報のシリアル番号がパスワードと関係付けられて登録されるから、コンピュータ等のクライアント端末からパスワードの登録が行え、認証登録手続がきわめて容易である。
【００６４】
通信端末に未登録とのウェブページを送信するため、通信端末の操作性が向上する。
【００６５】
機種名とキャリア名を抽出して最適通信条件テーブルからこれと対応した解像度と圧縮率を読み出し、この解像度と圧縮率の画像を送信するから、レスポンスに含まれる環境情報から少なくともキャリア名と機種を取り出すことができ、これによって発信した通信端末とキャリアが特定されるため、その通信端末の解像度とキャリアの通信容量から最適の圧縮宿率で通信することができる。
【００６６】
レスポンスに含まれる環境情報からキャリア名と機種、シリアル番号を取り出すと、通信端末の解像度とキャリアの通信容量から最適の圧縮宿率で通信することができ、シリアル番号から自動認証することができる。
【００６７】
ウェブサーバでキャリアごとに解像度と圧縮率の対応関係を更新し、これを画像サーバがダウンロードするので常に最新の最適通信条件テーブルとすることができる。
【００６８】
アクセス許可はカメラ部で撮影した画像を含む表示情報を送信することにより行われ、認証ができた場合には、ウェブページなどの表示情報を通信端末で表示することができる。情報抽出手段が取り出したシリアル番号と一致するアクセス許可ユーザ登録テーブルのシリアル番号がなく、通信端末と認証ができない場合には通信端末のアクセスを拒否することができる。
【００６９】
通信端末からのアクセスに含まれる環境情報から少なくともキャリア名と機種を取り出すことができ、これによって発信した通信端末とキャリアが特定されるため、その通信端末の解像度とキャリアの通信容量から最適の圧縮率で通信することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態１における画像サーバと通信端末が構成するネットワークシステム構成図
【図２】本発明の実施の形態１における画像サーバの構成図
【図３】本発明の実施の形態１における画像サーバに対する通信端末の認証情報の登録シーケンスチャート
【図４】本発明の実施の形態１におけるアクセス許可ユーザ登録テーブルの説明図
【図５】本発明の実施の形態１における画像サーバに対する通信端末のアクセス時の認証シーケンスチャート
【図６】（ａ）本発明の実施の形態３におけるユーザ通信条件テーブルの説明図
（ｂ）本発明の実施の形態３におけるキャリアの最適通信条件テーブルの説明図
【図７】図７は本発明の実施の形態３における画像サーバの最適画像生成のフローチャート
【図８】従来のサーバ装置の構成図
【符号の説明】
１ネットワーク
１ａ電話回線網
２ａ，２ｂ通信端末
３ゲートウェイ
４ウェブサーバ
５ＤＮＳサーバ
６ネットワークカメラ
７コンピュータ
８ルータ
９基地局
１１カメラ部
１２画像データ生成部
１３ウェブサーバ部
１３ａ情報抽出手段
１３ｂテーブル管理手段
１４駆動部
１５カメラ制御部
１６制御部
１７記憶部
１７ａＨＴＭＬ記憶部
１７ｂアクセス許可ユーザ登録テーブル
１７ｃユーザ通信条件テーブル
１８ネットワークインタフェース
１０１携帯電話
１０２プロトコル変換装置
１０３インターネット
１０４サーバ装置
１０５配信手段
１０６画像変換手段
１０８コンテンツ記録手段[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an image server capable of transmitting an image.
[0002]
[Prior art]
In recent years, with the spread of the Internet, image data captured by surveillance cameras and other cameras at remote locations has been frequently used by clients via a network. And, as the number of exchanges of information including this image data increases, the protection of information moving on a network has become a problem, contrary to this.
[0003]
For this reason, at present, user authentication using an ID and a password is widely performed. When receiving image data from the camera described above, the client inputs a URI in which the image file exists from the browser. The browser sends the URI to the DNS (not shown) of the provider specified in advance based on the URI, and sends a GET command to the image server using the IP address returned from the DNS. The image server searches the designated URI for image data. At this time, since an attribute requiring authentication is attached to the designated URI, the client is requested to input an ID and a password. In response to this, the client inputs the ID and the password and transmits the ID and the password to the image server. The image server compares the password of the user whose client ID is registered, and sends the image data to the port on which the browser waits only when the passwords match.
[0004]
At this time, since the user is authenticated by using the ID and the password, it can be almost surely prevented if the level is about the level of ordinary prying eyes. On the other hand, it is desirable to authenticate by embedding digital watermark information in the contents, but it is desirable to protect the privacy at the everyday level for those who break in with sniffer tools. Such measures are excessive. That is, it is considered that the security level is proportional to the secrecy of the information, which is considered to be the best in relation to the free circulation of information and the protection of privacy.
[0005]
However, there are many combinations of IDs and passwords that are used on a daily basis for each purpose, and it is difficult to store them alone. In addition, it is very troublesome to input every time each access is made. The inconvenience can be solved by storing it on the client side, but it is the image server that issues the web page for authentication, and for the purpose of authentication, the user of the service needs to input this each time it receives it. Inevitable.
[0006]
When the client is a mobile phone or the like, the communication capacity differs for each communication company, and the screen resolution of each communication terminal also differs for each terminal. On the other hand, since the above-mentioned image server transmits image files at a uniform resolution and compression rate, there may be a mismatch in image display between the image server and the terminal. Was not taken. In addition, when the data amount of the image file transmitted by the image server becomes large, the communication capacity becomes excessive, and in the worst case, there is a problem that the image cannot be displayed.
[0007]
In order to solve the display mismatch, the following server device (see Patent Document 1) has been proposed. FIG. 8 is a configuration diagram of a conventional server device. In FIG. 8, 101 is a mobile phone, 102 is a protocol conversion device, 103 is the Internet, 104 is a server device, 105 is a distribution unit, 106 is an image conversion unit, and 108 is a content recording unit.
[0008]
The mobile phone 101 accesses the server device 104 and requests a content. The distribution unit 105 of the server device 104 reads the content image from the content recording unit 108. The image conversion unit 106 acquires the image size information of the read content image and the screen size information included in the content request from the mobile phone 101, and determines the vertical and horizontal relationship of the image size and the vertical and horizontal relationship of the screen size. Determine whether they match. If they do not match, the read content image is rotated by 90 degrees, and it is determined whether or not the image size is within the screen size. If fit, the content image rotated 90 degrees is transmitted to the mobile phone 101. If it does not fit, a reduction process is performed and the image is transmitted to the mobile phone 101. As a result, the conventional server device 104 solves the problem of image size mismatch by optimizing image display in consideration of the characteristics of the mobile phone 101.
[0009]
[Patent Document 1]
JP 2002-108757 A
[0010]
[Problems to be solved by the invention]
As described above, the security of information moving on a network has become a problem. Under such circumstances, user authentication using an ID and a password is widely performed.
[0011]
However, these IDs and passwords are difficult to memorize, and are very troublesome because they are entered each time they are accessed. Further, when the client is a mobile phone or the like, the communication capacity differs for each communication company, and the screen resolution differs for each terminal. On the other hand, if the image server transmits an image file at a uniform resolution and compression rate, there is a problem that a mismatch in display display occurs between the image server and the terminal, and that optimum communication cannot be performed.
[0012]
In order to solve the mismatch of the image size, the server device described in Patent Document 1 acquires the image size information of the content image and the screen size information included in the content request of the mobile phone, and obtains the image size and the screen size. It is determined whether or not the vertical and horizontal relationships of the content image match, and the content image is subjected to rotation or reduction processing and transmitted. However, this conventional server device cannot solve the above-mentioned problems such as an excess of the communication capacity between the image server and the terminal. Furthermore, it has not been possible to eliminate the complexity of inputting an ID and a password.
[0013]
Therefore, an object of the present invention is to provide an image server that can reduce the burden of inputting a password, improve the accuracy of authentication that the terminal is a legitimate terminal, and can communicate under optimal conditions.
[0014]
[Means for Solving the Problems]
In order to solve the problems described above, an image server according to the present invention is configured such that, when an image request is received from a communication terminal, a web server unit transmits a password input request to the communication terminal, performs user authentication for a response, An image server for compressing the image photographed by the unit by the image data generating unit and transmitting the compressed image data, wherein the information extracting unit extracts at least the serial number of the communication terminal from the environment information included in the response; When it is recognized that the password and the password correspond to each other, an access-permitted user registration table for registering the serial number extracted by the information extracting means is provided. User authentication is performed using a serial number.
[0015]
As a result, the burden of inputting a password can be reduced, the accuracy of authentication of a legitimate terminal can be improved, and communication can be performed under optimal conditions.
[0016]
BEST MODE FOR CARRYING OUT THE INVENTION
According to a first aspect of the present invention, when an image is requested from a communication terminal, a web server unit transmits a password input request to the communication terminal, performs user authentication for a response, and converts an image captured by a camera unit into an image. An image server for compressing and transmitting the data by a data generating unit, wherein information extraction means for extracting at least a serial number of the communication terminal from environment information included in the response, and a serial number of the communication terminal and a user password correspond to each other. In the case where it is recognized that there is an access-permitted user registration table for registering the serial number extracted by the information extracting means, and when an image request is received from a communication terminal, the web server unit performs user authentication with the serial number of the communication terminal An image server characterized in that when a serial number of a communication terminal is associated with a user password, Authentication is automatically carried out by a serial number, thereby possible to reduce the burden of password input. Since the unique serial number derived from the terminal is extracted in addition to the password, the accuracy of the authentication of the legitimate terminal is further improved.
[0017]
According to a second aspect of the present invention, when a first response of inputting a password from a communication terminal is made in response to a password input request, the serial number of environmental information included in the response is associated with the password and access permission is granted. 2. The image server according to claim 1, wherein the registration is performed in a user registration table, wherein registration of a password and retrieval of a serial number can be performed simultaneously with a single access, and an access-permitted user registration table can be created very easily. be able to.
[0018]
According to a third aspect of the present invention, when a password is registered from a client terminal to an access-permitted user registration table and the communication terminal responds by inputting the password in response to the password input request, the serial information of the environment information included in the response is transmitted. 2. The image server according to claim 1, wherein the number is registered in the access-permitted user registration table in association with the password, wherein the password can be registered from a client terminal such as a computer, and the authentication registration procedure is extremely easy. It is.
[0019]
A fourth invention is characterized in that, when the serial number is not registered in the access-permitted user registration table in the user authentication, the web server unit transmits a web page indicating that no registration has been made to the communication terminal. An image server according to any one of claims 1 to 3, wherein the operability of the communication terminal is improved.
[0020]
In a fifth aspect, when an image request is received from a communication terminal, a web server unit transmits a password input request to the communication terminal, authenticates a user with the response, and converts an image captured by the camera unit into an image data generation unit. An image extracting means for extracting at least the model name and the carrier name of the communication terminal from the environment information included in the response; Is provided with an optimal communication condition table in which the resolution and the compression ratio of the image data to be transmitted are registered. When an image is requested from the communication terminal, the information extracting means extracts the model name and the carrier name, and the web server unit performs the optimal communication. It reads out the resolution and compression rate corresponding to the communication terminal from the condition table, and generates and transmits an image with the resolution and compression rate by the image data generation unit. An image server that can extract at least the carrier name and model from the environment information included in the response, which identifies the communication terminal and carrier that sent the message. Communication can be performed with the optimal compression rate.
[0021]
According to a sixth aspect, when an image request is received from a communication terminal, the web server unit transmits a password input request to the communication terminal, performs user authentication for the response, and converts an image captured by the camera unit into an image data generation unit. An image server that compresses and transmits data by using an information extraction unit that extracts the model name, carrier name, and serial number of the communication terminal from the environment information included in the response, and the serial number of the communication terminal that corresponds to the user's password. If it is determined that the information has been read, the access permission user registration table for registering the serial number extracted by the information extracting means, and the resolution of the image data transmitted by the communication terminal with respect to the model name and carrier name of the communication terminal. It has an optimal communication condition table in which the compression ratio is registered, and when an image is requested from the communication terminal, the information extracting means outputs the serial number and the model name. After extracting the carrier name, the web server unit performs user authentication with the serial number. After the authentication, the web server unit reads out the resolution and compression ratio corresponding to the communication terminal from the optimum communication condition table, and the image data generation unit performs the authentication. An image server that generates and transmits images with resolution and compression ratio, and can extract the carrier name, model, and serial number from the environment information included in the response. Is specified, communication can be performed at an optimum compression rate based on the resolution of the communication terminal and the communication capacity of the carrier, and automatic authentication can be performed based on the serial number.
[0022]
In the seventh invention, the web server unit downloads the correspondence information via the network from the web server storing the correspondence information of the resolution and the compression ratio for each carrier, and the table management unit stores the optimum communication condition table. The image server according to claim 5 or 6, wherein the web server updates the correspondence between the resolution and the compression ratio for each carrier, and the image server downloads the updated relationship. It can be a condition table.
[0023]
An eighth invention is an image server that transmits image data, and extracts at least a serial number of a communication terminal from an access-permitted user registration table storing a predetermined serial number and environment information included in an access from the communication terminal. And information extracting means for comparing the extracted serial number with the serial number in the access-permitted user registration table, and determines that the serial number retrieved by the information extractor matches the serial number in the access-permitted user registration table The image server is characterized in that access from the communication terminal is permitted when the authentication is performed, and the authentication can be automatically performed using the serial number of the communication terminal, thereby reducing the burden of inputting the password.
[0024]
A ninth invention is the image server according to claim 8, wherein the access permission is performed by transmitting display information including an image captured by the camera unit. In addition, display information such as a web page including an image captured by the camera unit can be displayed on the communication terminal.
[0025]
According to a tenth aspect, in the case where the communication terminal accesses the communication terminal, if the information extracting unit determines that there is no serial number in the access-permitted user registration table that matches the serial number extracted, the access of the communication terminal is rejected. The image server according to claim 8, wherein when authentication with the communication terminal cannot be performed, access of the communication terminal can be denied.
[0026]
An eleventh invention is an image server for transmitting an image captured by a camera unit, comprising: an information extraction unit for extracting at least a model name and a carrier name of a communication terminal from environment information included in access from the communication terminal; For the model name and the carrier name, there is provided an optimal communication condition table in which the resolution and the compression ratio of the image data to be transmitted to the communication terminal are registered. The carrier name is extracted, the web server reads the resolution and the compression ratio corresponding to the communication terminal from the optimum communication condition table, generates an image of the resolution and the compression ratio by the image data generation unit, and displays the display information including the image. Is an image server that transmits at least a carrier name and a model from environmental information included in an access from a communication terminal. Come, which since the communication terminal and a carrier originated is identified, it is possible to communicate with the optimal compression ratio from the resolution and the communication capacity of the carrier of the communication terminal.
[0027]
(Embodiment 1)
An image server according to Embodiment 1 of the present invention will be described. FIG. 1 is a configuration diagram of a network system including an image server and a communication terminal according to the first embodiment of the present invention, FIG. 2 is a configuration diagram of an image server according to the first embodiment of the present invention, and FIG. 3 is an embodiment of the present invention. 1 is a registration sequence chart of the authentication information of the communication terminal with respect to the image server in FIG. 1, FIG. 4 is an explanatory diagram of the access-permitted user registration table in Embodiment 1 of the present invention, and FIG. 5 is a communication with the image server in Embodiment 1 of the present invention. 6 is an authentication sequence chart at the time of terminal access.
[0028]
In FIG. 1, reference numeral 1 denotes a network capable of communicating by a protocol such as TCP / IP such as an intranet or the Internet; 1a, a telephone network (PSTN, ISDN); 2a, a telephone network 1a via a base station 9 described later; A communication terminal 2b such as a wireless mobile phone that can be connected to the telephone line 2a is a communication terminal such as a fixed telephone connected to the telephone line network 1a. Note that the communication terminals 2a and 2b of the present invention can communicate images in addition to voice communication. Reference numeral 3 denotes a gateway connecting the network 1 to the telephone line network 1a, 4 denotes a web server which is connected to the network 1 and can transmit a web page, and 5 denotes a global IP address (hereinafter, IP address) using the domain name of a terminal to which the connection is made. Is a DNS server that can be converted to an IP address when it is inquired.
[0029]
Reference numeral 6 denotes a network camera (an image server of the present invention) capable of transmitting an image captured by the camera via the network 1, 7 denotes a computer connected to the network 1 and capable of browsing web pages such as the web server 4 and the network camera 6, 8 Is a router, and 9 is a base station connected to the telephone network 1a and communicating wirelessly with the communication terminal 2a. The network camera 6 may transmit either a still image or a moving image.
[0030]
When connection is made from the communication terminals 2a and 2b to the gateway 3 of the provider via the telephone line network 1a and access is made with the domain name of the network camera 6, the DNS server 5 converts this into an IP address, which is sent to the router 8 and sent to the router 8. 8 to the network camera 6. The network camera 6 transmits a web page for authentication to the communication terminals 2a and 2b to authenticate whether the access is authorized or not, and requests input of an ID and a password. When the input ID and password match the registered ID and password, the network camera 6 transmits image data to the communication terminals 2a and 2b.
[0031]
Next, the configuration of the network camera 6 according to the first embodiment will be described. In FIG. 2, reference numeral 11 denotes a camera unit configured by a CCD or CMOS image sensor for photoelectrically converting a subject image, and 12 denotes an analog image signal photoelectrically converted by the camera unit 11, which is converted into an RGB signal and further a YCbCr signal. An image data generation unit that compresses the image into a format such as JPEG, motion JPEG, or MPEG4. The camera unit 11 is built in the network camera 6 in the first embodiment, but may be externally provided separately from the image server.
[0032]
13 is a web server unit for performing communication using the protocol HTTP, 13a is information extracting means for extracting a model and a serial number from an HTTP header of a web page sent from the communication terminals 2a and 2b, and 13b is described in detail in Embodiment 3. A table management unit 14 to be described is a drive unit for controlling pan / tilt, exposure, and the like of the camera unit 11, and 15 is a camera control unit for operating the drive unit 14.
[0033]
Reference numeral 16 denotes a control unit including a central processing unit (CPU) that reads a control program and controls the network camera 6. Reference numeral 17 denotes a control program of the control unit 16 and data such as pan and tilt of the camera unit 11. It is a storage unit. The storage unit 17 is provided with a nonvolatile memory, a memory card, and the like in addition to the ROM and the RAM, together with an interface. Reference numeral 17a denotes an HTML storage unit provided in a nonvolatile memory included in the storage unit 17, 17b denotes an access-permitted user registration table in which a user ID and a password are registered together with a user name, and 17c is described in detail in a third embodiment. The user communication condition table 18 is a network interface for controlling input / output of the physical layer and the like. The HTML storage unit 17a stores a password input request page for authenticating an ID and a password, and a web page for performing display when there is no registration. Note that the HTML storage unit 17a stores a web page described in another markup language such as compact HTML, XML, and XML, because HTML is a typical markup language.
[0034]
Hereinafter, an authentication registration operation performed by the network camera 6 according to the first embodiment will be described. In the first embodiment, the computer 7 performs the preparation procedure as shown in the registration sequence of FIG. Although the communication terminal 2a, 2b can naturally perform this preparation procedure, the terminal screen is usually small, so that the operation is easier when accessed from the computer 7. The case where this is performed by the communication terminals 2a and 2b will be described later in a second embodiment.
[0035]
First, the user accesses the network camera 6 from the computer 7 with a browser, browses the web page, and requests an ID / password setting screen (S1). The web server unit 13 of the network camera 6 reads out the ID / password setting page from the HTML storage unit 17a and transmits it (S2). In the computer 7, the browser displays this, the user inputs an ID and a password on the screen, and transmits a web page reflecting the input contents to the image server. The network camera 6 registers the input ID and password together with the user name and the like in the access-permitted user registration table 17b (S3).
[0036]
FIG. 4 is an explanatory diagram of the access-permitted user registration table according to the first embodiment. As shown in FIG. 4, the ID and the password are associated with the registration number and registered in the access-permitted user registration table 17b. Registration number NO. 1, the ID “34567890” and the password “2333” are associated with each other. 2, the ID “45667801” and the password “4342” are registered in association with each other. The user name and the like are omitted from the access-permitted user registration table 17b in FIG.
[0037]
Next, an authentication registration procedure performed by the network camera 6 will be described. When the communication terminals 2a and 2b access the network camera 6 (S4), the network camera 6 reads the ID / password transmission request page from the HTML storage unit 17a and requests the communication terminals 2a and 2b to transmit the ID / password (step S4). S5). When the communication terminals 2a and 2b receive this, the user inputs an ID and a password and transmits the ID and password to the network camera 6. At this time, the browsers of the communication terminals 2a and 2b write the model names and the serial numbers of the communication terminals 2a and 2b in the HTTP USER AGENT in the HTTP header and transmit them. The network camera 6 extracts the ID and the password, compares the ID with the ID in the access-permitted user registration table 17b, and compares the ID with the password when the IDs match. If the password matches, the user is authenticated as a regular registrant (S6), and the model name and serial number are extracted from the HTTP USER AGENT in the HTTP header and registered in the access-permitted user registration table 17b in association with the ID and the password. (S7). The setting notification is transmitted to the communication terminals 2a and 2b (S8).
[0038]
By the way, in the access-permitted user registration table 17b, as shown in FIG. 4, the model name and the serial number are registered in association with the ID and the password. Registration number NO. 3, the ID “12345678” and the password “1234” are associated with the model name “ABC” and the serial number “02J34298”. 4, the ID “234456789” and the password “2345” are registered in association with the model name “BCD” and the serial number “89H55123”. Similarly, the registration number NO. In the terminal No. 5, the ID “56789012”, the password “8765”, the model name “302”, and the serial number “44F34298” are registered.
[0039]
Since the authentication registration procedure has been completed, the images of the network camera 6 can be browsed by the communication terminals 2a and 2b. As shown in FIG. 5, the browser of the communication terminal 2a, 2b requests (accesses) an image to the network camera 6. The browsers of the communication terminals 2a and 2b store the model name and the serial number in the environment variable HTTP USER AGENT, and transmit them together with the image request (S11). The image request from the browsers of the communication terminals 2a and 2b to the network camera 6 includes an access by an HTTP protocol to an address obtained by adding a port number (usually 80) to the IP address of the network camera 6.
[0040]
When the image request is received by the network camera 6, the information extracting means 13a is activated, and extracts the model name and serial number included in the HTTP USER AGENT of the HTTP header of the image request. That is, the HTTP USER AGENT contains the carrier name / the version of the browser software / the model of the terminal / the serial number of the terminal, and the information extracting means 13a extracts the information of the model of the terminal and the information of the serial number. At the same time, the web server unit 13 reads out the registered model and serial number information from the access-permitted user registration table 17b, and compares the information with the model and serial number information extracted by the above-mentioned information extracting means 13a to perform authentication. (S12). If the two match, the network camera 6 permits browsing of the image and transmits a web page containing the image data. If the two do not match, or if the information of the model and serial number retrieved at this time is not registered, Then, the web server unit 13 transmits a web page indicating that the ID and the password have not been registered from the HTML storage unit 17a (S13).
[0041]
As described above, according to the network camera 6 of the first embodiment, since the ID and the password are set in advance from the computer 7, the setting operation is easy, and the transmission of the ID and the password from the communication terminals 2a and 2b is performed only once. In this case, the user does not need to input the ID and the password for the next and subsequent accesses, so that the trouble of inputting the ID and password every time can be eliminated. If the model and the serial number are specified, the communication terminals 2a and 2b are specified. Therefore, when the model and the serial number are extracted from the HTTP header of the received packet, the calling terminal is specified. Therefore, the accuracy of the authentication to be a legitimate terminal is dramatically improved.
[0042]
(Embodiment 2)
An image server according to Embodiment 2 of the present invention will be described. The network camera 6 according to the second embodiment does not perform the line preparation procedure using the computer 7 as in the preparation procedure according to the first embodiment, but the communication terminals 2a and 2b perform the preparation procedure and the authentication registration procedure at once. is there. Since there are many portions that overlap with the sequence of FIG. 3, the drawings are omitted and the description will be made with reference to FIG.
[0043]
That is, in FIG. 3, when the communication terminals 2a and 2b access the network camera 6 as shown in step S4, the network camera 6 reads out the ID / password transmission request page from the HTML storage unit 17a and sends it to the communication terminals 2a and 2b. Then, an ID / password transmission request is made. When the communication terminals 2a and 2b receive this, the user inputs an ID and a password and transmits the ID and password to the network camera 6. At this time, the browsers of the communication terminals 2a and 2b store the model names and serial numbers of the communication terminals 2a and 2b in the environment variable HTTP USER AGENT in the HTTP header and transmit the environment variables.
[0044]
The network camera 6 extracts the ID and the password, registers the ID and the password in the access-permitted user registration table 17b, extracts the model name and the serial number from the HTTP USER AGENT, and associates the model name and the serial number with the ID and the password in the access-permitted user registration table 17b. register. The setting notification is transmitted to the communication terminals 2a and 2b.
[0045]
According to the network camera 6 of the second embodiment, the ID and password, and the model and the serial number are transmitted only once from the communication terminals 2a and 2b. In the access, the input of the ID and the password is not required, and the trouble of inputting each time can be eliminated. When the model and the serial number are extracted from the HTTP header of the incoming packet, the originating terminal is specified, so that the accuracy of authentication as a legitimate terminal is greatly improved.
[0046]
(Embodiment 3)
An image server according to Embodiment 3 of the present invention will be described. FIG. 6A is an explanatory diagram of a user communication condition table according to the third embodiment of the present invention, FIG. 6B is an explanatory diagram of a carrier optimum communication condition table according to the third embodiment of the present invention, and FIG. 13 is a flowchart of generating an optimal image by an image server according to Embodiment 3 of the present invention. In addition, description will be made with reference to FIGS.
[0047]
In the third embodiment, the table management means 13b shown in FIG. 2 downloads the optimum communication condition table from the web server 4, assigns the communication optimum condition to the user communication condition table 17c, and continuously performs the update processing. The information extracting means 13a extracts a carrier name and a model name from an HTTP header of a web page sent from the communication terminals 2a and 2b. As in the first and second embodiments, it goes without saying that the serial number can be extracted in addition to the carrier name and the model name, and the ID and password can be authenticated by the serial number. The description of the authentication based on the serial number is omitted from the first and second embodiments and is omitted here.
[0048]
Now, there are a plurality of representative communication companies (hereinafter, carriers) that provide communication services to the communication terminals 2a and 2b, and the maximum communicable data capacity differs for each carrier. The screen resolution of each of the communication terminals 2a and 2b is also different for each model. On the other hand, if the network camera 6 transmits an image file at a uniform resolution and compression rate, the data amount of the image file transmitted from the network camera 6 may exceed the communication capacity depending on the carrier, or the communication terminal 2a, In the 2b display, a mismatch in resolution (size) may occur. In the case of a resolution mismatch, for example, reduction measures may be taken on the communication terminals 2a and 2b side, or measures such as scrolling the screen may be taken, but this burdens the communication terminals 2a and 2b. The data is not compressed and transmitted at the optimum compression ratio.
[0049]
Therefore, in the network camera 6 according to the third embodiment, the compression rate is adjusted to an optimum value for the resolution for each model of the communication terminals 2a and 2b and each carrier, and the transmission is performed. I have. Therefore, in the third embodiment, the web server 4 of FIG. 1 is provided with an optimum communication condition table of the carrier (not shown). As shown in FIG. 6A, this optimum communication condition table shows how the compression ratio is optimized when the resolution is changed for the carrier name. A list of compatible models that meet this condition may be stored as in the optimum communication condition table in FIG. For example, for the carrier "NNN", a compression rate of 1/12 is optimal for a compatible model ABC with a communication capacity of 6 kB and a resolution of 320 × 240, and for a carrier "JJJ", a compatible model with a communication capacity of 4 kB and a resolution of 160 × 120. A compression ratio of 1/20 is optimal for BCD, and a compression ratio of 1/12 is optimal for a compatible model 302 having a communication capacity of 6 kB and a resolution of 320 × 240 for the carrier “AAA”. When new models are released to the communication terminals 2a and 2b, the optimal communication condition table is updated one after another.
[0050]
Incidentally, the network camera 6 accesses the web server 4 to download the optimum communication condition table. Further, the downloaded update content can be reflected in the user communication condition table 17c by the table management means 13b as shown by the compression ratio in FIG. 6B.
[0051]
To configure the user communication condition table 17c of the third embodiment, a carrier name and a resolution are required for each ID and password. Therefore, the information extracting means 13a of the third embodiment extracts an ID, a password, a carrier name, and a model name from the HTTP header of a web page sent from the communication terminals 2a, 2b.
[0052]
That is, also in the third embodiment, the communication terminals 2a and 2b access the network camera 6 as in the first and second embodiments. The network camera 6 reads the ID / password transmission request page from the HTML storage unit 17a and requests the communication terminals 2a and 2b to transmit the ID / password. When the communication terminals 2a and 2b receive this, the user inputs an ID and a password and transmits the ID and password to the network camera 6. At this time, the browsers of the communication terminals 2a and 2b send the carrier names and model names of the communication terminals 2a and 2b in the environment variable HTTP USER AGENT in the HTTP header. At this time, a serial number for authentication is also transmitted.
[0053]
The network camera 6 extracts the ID and password, registers the ID and password in the access-permitted user registration table 17b, extracts the carrier name and model name from the HTTP USER AGENT, and registers the carrier name and model name in the user communication condition table 17c in association with the ID and password. I do. At this time, in the third embodiment, the serial number is also extracted and associated.
[0054]
In this state, when an image is requested from the terminal device 2a, 2b to the network camera 6, the password input request page is sent from the web server unit 13 to the communication terminal 2a, 2b because the URI is given an attribute requiring authentication. The transmitted and received browsers of the communication terminals 2a and 2b store the carrier name, the model name, and the serial number in the environment variable HTTP USER AGENT, and transmit a response to the information extracting unit 13a.
[0055]
The information extracting unit 13a is activated, and extracts the ID and password, the carrier name and the model name, and the serial number for authentication in some cases included in the HTTP USER AGENT of the HTTP header of the image request. At the same time, the web server unit 13 reads out the ID and password from the user communication condition table 17c or the serial number information as in the case of the third embodiment, and reads the ID and password or the serial number extracted by the above-mentioned information extracting means 13a. Authentication is performed by comparing with information. When the two match, access to the URI of the image data by the network camera 6 is permitted. At this time, the web server unit 13 extracts the model name from the user communication condition table 17c, extracts the resolution and the compression ratio, instructs the image data generation unit 12 to change the resolution and the compression ratio, and transmits the generated image data to the network 1 Send to When the model name is not described, it is preferable to transmit the data at the maximum compression rate of the optimum communication condition table and the resolution at that time as shown in registration number 1 in FIG.
[0056]
A flowchart when the network camera 6 receives an image request from the communication terminals 2a and 2b will be described with reference to FIG. First, the network camera 6 checks whether or not there is access from the communication terminals 2a and 2b (S21), waits until there is access, and when there is access, checks whether or not user authentication has been completed (step S21). S22). If the user has not been authenticated by the user authentication, a web page indicating that the ID and password or the serial number has not been registered is transmitted to the communication terminals 2a and 2b (S23).
[0057]
If the user is authenticated, the network camera 6 checks whether the carrier name is included in the image request (S24). If the carrier name is not included, the network camera 6 transmits a default image web page (S24). (S25), the image is transmitted at the default resolution and compression ratio (S26).
[0058]
If the carrier name is included, it is checked whether or not there is a model name in the image request (S27). If there is no model name, an image web page corresponding to the carrier name is transmitted. (S28), an image having a resolution and a compression ratio corresponding to the carrier name is generated and transmitted (S29). The resolution and compression rate corresponding to the carrier name are preferably transmitted at the resolution having the highest compression rate in the optimum communication condition table.
[0059]
If the model name is included, an image web page corresponding to the model name is transmitted (S30), and a resolution and a compression rate corresponding to the model name are selected from the user communication condition table 17c to generate an image of the condition. (S31).
[0060]
As described above, according to the network camera 6 of the third embodiment, the carrier name, the model, and the serial number can be extracted from the HTTP header of the received packet, and the originating terminal and the carrier are specified. Communication can be performed at the optimum compression rate based on the communication capacity of the carrier, and automatic authentication can be performed based on the serial number.
[0061]
【The invention's effect】
According to the image server of the present invention, since user authentication is performed using the serial number of the communication terminal, if the serial number of the communication terminal is associated with the password of the user, subsequent authentication can be automatically performed using the serial number. The burden of entering a password can be reduced. Since the unique serial number derived from the terminal is extracted in addition to the password, the accuracy of the authentication of the legitimate terminal is further improved.
[0062]
Since the serial number of the environment information included in the response is associated with the password and registered in the access-permitted user registration table, the password can be registered and the serial number can be retrieved simultaneously with a single access, making it extremely easy for the access-permitted user. A registration table can be created.
[0063]
The password is registered in the access permission user registration table from the client terminal, and when the communication terminal responds by inputting the password in response to the password input request, the serial number of the environmental information included in the response is associated with the password. Thus, the password can be registered from a client terminal such as a computer, and the authentication registration procedure is extremely easy.
[0064]
Since the unregistered web page is transmitted to the communication terminal, the operability of the communication terminal is improved.
[0065]
The model name and carrier name are extracted, the corresponding resolution and compression rate are read from the optimal communication condition table, and the image of this resolution and compression rate is transmitted. Therefore, at least the carrier name and model are determined from the environment information included in the response. Since the communication terminal and carrier that transmitted the communication terminal can be specified, communication can be performed at an optimum compression rate based on the resolution of the communication terminal and the communication capacity of the carrier.
[0066]
When the carrier name, model, and serial number are extracted from the environment information included in the response, communication can be performed at an optimal compression rate based on the resolution of the communication terminal and the communication capacity of the carrier, and automatic authentication can be performed based on the serial number.
[0067]
The web server updates the correspondence between the resolution and the compression ratio for each carrier, and the image server downloads the updated relationship, so that the latest optimal communication condition table can always be used.
[0068]
The access permission is performed by transmitting display information including an image captured by the camera unit. If the authentication is successful, display information such as a web page can be displayed on the communication terminal. If there is no serial number in the access-permitted user registration table that matches the serial number extracted by the information extraction means and authentication with the communication terminal cannot be performed, access to the communication terminal can be denied.
[0069]
Since at least the carrier name and model can be extracted from the environment information included in the access from the communication terminal, the communication terminal and the carrier that transmitted the information can be specified, so that the optimal compression is determined from the resolution of the communication terminal and the communication capacity of the carrier. Can communicate at a rate.
[Brief description of the drawings]
FIG. 1 is a configuration diagram of a network system configured by an image server and a communication terminal according to Embodiment 1 of the present invention;
FIG. 2 is a configuration diagram of an image server according to the first embodiment of the present invention.
FIG. 3 is a registration sequence chart of authentication information of the communication terminal with respect to the image server according to the first embodiment of the present invention.
FIG. 4 is an explanatory diagram of an access-permitted user registration table according to the first embodiment of the present invention.
FIG. 5 is an authentication sequence chart when the communication terminal accesses the image server according to the first embodiment of the present invention.
FIG. 6A is an explanatory diagram of a user communication condition table according to the third embodiment of the present invention.
(B) An explanatory diagram of a carrier optimal communication condition table according to the third embodiment of the present invention.
FIG. 7 is a flowchart of generating an optimal image by an image server according to Embodiment 3 of the present invention;
FIG. 8 is a configuration diagram of a conventional server device.
[Explanation of symbols]
1 Network
1a Telephone network
2a, 2b communication terminal
3 gateway
4 Web server
5 DNS server
6 Network Camera
7 Computer
8 router
9 base stations
11 Camera section
12 Image data generator
13 Web server section
13a Information extraction means
13b Table management means
14 Drive
15 Camera control unit
16 control unit
17 Memory
17a HTML storage
17b Access-permitted user registration table
17c User communication condition table
18 Network Interface
101 mobile phone
102 Protocol converter
103 Internet
104 server device
105 delivery means
106 image conversion means
108 Content Recording Means

Claims

When there is an image request from the communication terminal, the web server unit transmits a password input request to the communication terminal, performs user authentication for the response, and compresses and transmits the image captured by the camera unit by the image data generation unit. An image server,
Information extraction means for extracting at least the serial number of the communication terminal from the environment information included in the response,
When it is recognized that the serial number of the communication terminal and the password of the user correspond to each other, the communication terminal includes an access-permitted user registration table that registers the serial number extracted by the information extraction unit,
The image server, wherein the web server unit performs user authentication with a serial number of the communication terminal when receiving an image request from the communication terminal.

In response to the password input request, when a first response of inputting a password from the communication terminal is performed, the serial number of the environmental information included in the response is associated with the password and stored in the access-permitted user registration table. The image server according to claim 1, wherein the image server is registered.

The password is registered in the access permission user registration table from the client terminal, and when the communication terminal responds by inputting the password in response to the password input request, the serial number of the environment information included in the response is the password and the password. 2. The image server according to claim 1, wherein the image server is registered in the access-permitted user registration table in a related manner.

2. The method according to claim 1, wherein in the user authentication, when the serial number is not registered in the access-permitted user registration table, the web server unit transmits a web page indicating that no registration has been made to the communication terminal. The image server according to any one of claims 1 to 3.

When there is an image request from the communication terminal, the web server unit transmits a password input request to the communication terminal, performs user authentication for the response, and compresses and transmits the image captured by the camera unit by the image data generation unit. An image server,
Information extraction means for extracting at least the model name and carrier name of the communication terminal from the environment information included in the response,
For a model name and a carrier name of the communication terminal, an optimal communication condition table in which a resolution and a compression ratio of image data transmitted by the communication terminal are registered,
When there is an image request from the communication terminal, the information extracting means extracts a model name and a carrier name, and the web server unit reads a resolution and a compression rate corresponding to the communication terminal from the optimum communication condition table, and An image server, wherein an image having the resolution and the compression ratio is generated and transmitted by a data generation unit.

When there is an image request from the communication terminal, the web server unit transmits a password input request to the communication terminal, performs user authentication for the response, and compresses and transmits the image captured by the camera unit by the image data generation unit. An image server,
Information extraction means for extracting the model name, carrier name, and serial number of the communication terminal from the environment information included in the response,
When it is recognized that the serial number of the communication terminal and the password of the user correspond, an access-permitted user registration table that registers the serial number extracted by the information extracting unit,
For the model name and carrier name of the communication terminal, an optimal communication condition table in which the resolution and compression ratio of image data transmitted by the communication terminal are registered,
When there is an image request from the communication terminal, the information extraction unit extracts a serial number, a model name, and a carrier name, and the web server unit performs user authentication with the serial number. An image server, wherein a resolution and a compression ratio corresponding to the communication terminal are read from an optimal communication condition table, and an image having the resolution and the compression ratio is generated and transmitted by the image data generation unit.

The web server unit downloads the correspondence information via a network from a web server storing the correspondence information of the resolution and the compression ratio for each carrier, and updates the optimal communication condition table by the table management unit. The image server according to claim 5 or 6, wherein

An image server for transmitting image data,
An access-permitted user registration table storing a predetermined serial number,
With extracting at least the serial number of the communication terminal from the environment information included in the access from the communication terminal, and having information extraction means for comparing the extracted serial number and the serial number of the access-permitted user registration table,
An image server which permits access from the communication terminal when the information extracting means determines that the extracted serial number matches the serial number in the access-permitted user registration table.

The image server according to claim 8, wherein the access permission is performed by transmitting display information including an image captured by a camera unit.

In the case where there is access from the communication terminal, if the information extraction means determines that there is no serial number in the access-permitted user registration table that matches the extracted serial number, the access of the communication terminal is rejected. The image server according to claim 8, which performs the operation.

An image server for transmitting an image taken by the camera unit,
Information extraction means for extracting at least a model name and a carrier name of the communication terminal from environmental information included in access from the communication terminal,
For the model name and carrier name of the communication terminal, an optimal communication condition table in which the resolution and compression ratio of image data transmitted to the communication terminal are registered,
When there is access from the communication terminal, the information extracting means extracts a model name and a carrier name, and the web server unit reads a resolution and a compression rate corresponding to the communication terminal from the optimum communication condition table, and An image server, wherein an image having the resolution and the compression ratio is generated by a generation unit, and display information including the image is transmitted.