WO2016189687A1

WO2016189687A1 - 画像処理装置および画像ファイル処理方法

Info

Publication number: WO2016189687A1
Application number: PCT/JP2015/065223
Authority: WO
Inventors: 清水　宏; 橋本　康宣; 耕治鹿庭; 鈴木　基之; 益岡　信夫; 西島　英男
Original assignee: 日立マクセル株式会社
Priority date: 2015-05-27
Filing date: 2015-05-27
Publication date: 2016-12-01

Abstract

指定した閲覧期限を越えた画像データを閲覧不可にすることによってネットワーク上への画像データの拡散を防止する。ホームコンピュータ１０４０は、画像ファイルの画像を表示する。このホームコンピュータ１０４０は、ＣＰＵを有する。ＣＰＵは、画像ファイルを閲覧できる期限を示す閲覧有効期限情報と現在時刻とを比較し、閲覧有効期限情報に示された有効期限が現在時刻を過ぎている場合に、画像ファイルを読み出し不可とする。画像ファイルは、画像データおよび画像データに関連する情報である属性情報を有する。閲覧有効期限情報は、画像ファイルの前記属性情報に設定される。

Description

画像処理装置および画像ファイル処理方法

　本発明は、画像処理装置および画像ファイル処理方法に関し、特に、画像ファイルにおける再生期限の管理に有効な技術に関する。

　近年、デジタル方式のカメラ、いわゆるデジタルカメラが広く普及している。デジタルカメラは、被写体の画像を半導体により構成される多画素の集合体であるカメラセンサにレンズを通して画像投射させ、各画素毎に照射された光の量を測定することにより、二次元の撮像画像を取得する。

　このようなデジタルカメラにて撮影した画像は、所定の画像圧縮方法により、その画像ファイルのサイズが小さくなるように圧縮されるが、同時に例えばexif(exchangeable image file format)と呼ばれる属性情報を圧縮した画像ファイルに付加して、１つの画像ファイルを構築する。

　この属性情報には、撮影したカメラやレンズ、レンズの焦点距離や絞り値、シャッタ速度、センサ感度などの画像データの撮影条件に関する情報に加えて、撮影した位置からデジタルカメラに予め入力してある著作権者の名前までを保存することができる。撮影した位置は、例えばＧＰＳ（Global Positioning System：全地球測位システム）などによって取得した地球上の座標データからなる。

　ここで、撮影した画像は、携帯電話やスマートフォンのように、デジタルカメラを内蔵した通信機能を有する携帯情報端末や、上記のような属性情報を有する画像データを取り扱うパーソナルコンピュータなどを用いて、プリントサーバや個人アルバム用ディレクトリサーバなどにアップロードすることが可能である。

　アップロードする画像データは、必要に応じて付加情報を暗号化する処理を行い、セキュリティを確保する技術が知られている（例えば特許文献１参照）。この技術は、特に個人アルバム用ディレクトリサーバにアップロードして、撮影画像を公開する際に、属性情報中の個人情報を暗号化することによってセキュリティを確保するものである。

特開２００４－０３２２６４号公報

　ところで、説明書きなどのコメントとともに知人や一般に公開することが可能なソーシャルネットワークサービスでは、画像データをアップロードすることが広く行われている。

　ソーシャルネットワークサービスなどを含むネットワークサーバにアップロードして公開された画像データは、世界中の人々に閲覧されてしまう可能性があり、投稿者が公開を中止する要望を有しても、ネットワーク上から完全に削除することができないという問題がある。

　一度アップロードした画像データは、閲覧者によりコピーされてしまう場合があり、その結果、不特定多数の個人パソコンに保存されたり、他のネットワークサーバにコピーされたりしてしまう恐れが生じてしまう。

　よって、公開削除を要請した画像データであっても、アップロードした該画像データは、ネットワーク上の各所にて閲覧が可能となる事態が発生して、画像データを削除して閲覧できないようにすることは、事実上ほとんど不可能となってしまう。

　本発明の目的は、指定した閲覧期限を越えた画像データを閲覧不可にすることによってネットワーク上への画像データの拡散を防止することのできる技術を提供することにある。

　本発明の前記ならびにその他の目的と新規な特徴については、本明細書の記述および添付図面から明らかになるであろう。

　本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。

　すなわち、代表的な画像処理装置は、画像処理部を有する。この画像処理部は、画像ファイルを閲覧できる期限を示す閲覧有効期限情報と現在時刻とを比較する。そして、閲覧有効期限情報に示された有効期限が現在時刻を過ぎている場合に、画像ファイルを読み出し不可とする。画像ファイルは、画像データおよび画像データに関連する情報である属性情報を有する。閲覧有効期限情報は、画像ファイルの前記属性情報に設定される。

　特に、画像処理部は、画像データの書き換えまたは前記画像データの破壊のいずれかの処理を行うことによって画像ファイルを読み出し不可とする。

　本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。

　画像データの意図しない拡散を防止することができる。

実施の形態１による通信システムにおける構成の一例を示す説明図である。図１の画像取得装置またはホームコンピュータにより処理される画像ファイルにおける構成の一例を示す説明図である。図１の画像取得装置における構成の一例を示す説明図である。図１のホームコンピュータによる画像データにおける処理の一例を示すフローチャートである。図１のホームコンピュータによる画像データにおける処理の他の例を示すフローチャートである。図１のホームコンピュータに実装されるソフトウェア階層構造における一例を示す説明図である。図１の画像取得装置による閲覧有効期限を設定する際の設定画面の一例を示す説明図である。実施の形態２による画像ファイルにおける表示の一例を示す説明図である。実施の形態３による画像ファイルにおけるフォーマットの一例を示す説明図である。図９の画像ファイルにおけるフォーマットの他の例を示す説明図である。

　以下の実施の形態においては便宜上その必要があるときは、複数のセクションまたは実施の形態に分割して説明するが、特に明示した場合を除き、それらはお互いに無関係なものではなく、一方は他方の一部または全部の変形例、詳細、補足説明等の関係にある。

　また、以下の実施の形態において、要素の数等（個数、数値、量、範囲等を含む）に言及する場合、特に明示した場合および原理的に明らかに特定の数に限定される場合等を除き、その特定の数に限定されるものではなく、特定の数以上でも以下でもよい。

　さらに、以下の実施の形態において、その構成要素（要素ステップ等も含む）は、特に明示した場合および原理的に明らかに必須であると考えられる場合等を除き、必ずしも必須のものではないことは言うまでもない。

　同様に、以下の実施の形態において、構成要素等の形状、位置関係等に言及するときは特に明示した場合および原理的に明らかにそうではないと考えられる場合等を除き、実質的にその形状等に近似または類似するもの等を含むものとする。このことは、上記数値および範囲についても同様である。

　また、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。
　以下、実施の形態を詳細に説明する。
　（実施の形態１）
　〈通信システムの構成例〉

　図１は、本実施の形態１による通信システムにおける構成の一例を示す説明図である。

　通信システムは、図１に示すように、画像処理装置である画像取得装置１０００を有する。この画像取得装置１０００は、例えばデジタルカメラを搭載したスマートフォンなどである。なお、ここでは、画像取得装置１０００の一例としてスマートフォンを記載したが、該画像取得装置１０００は、画像を撮影する撮影機能を有するものであれば制限はなく、例えばデジタルカメラなどであってもよい。その他にも、撮影機能を有するウェアラブルデバイスやドローンなどの無人飛行が可能な無線型航空機などの様々な装置に適用することができる。

　画像取得装置１０００は、例えば無線ＬＡＮ（Local Area Network）などの無線通信機能を有しており、該無線ＬＡＮを経由してネットワーク１０２０に接続される。ネットワーク１０２０は、例えばインターネットなどの通信回線である。

　画像取得装置１０００によって撮影された画像データは、該画像取得装置１０００内において、画像データに閲覧有効期限情報を付与される。そして、画像取得装置１０００は、画像データを直接接続されたネットワーク１０２０に電子メールに添付あるいはＷｅｂへのアップロードなどによって送信する。

　画像取得装置１０００から送信された画像データは、メール／Ｗｅｂサーバ１０３０にて保存されて、画像処理装置であるホームコンピュータ１０４０や同じく画像処理装置となる携帯情報端末１０６０などによって読み出すことによって閲覧することができる。メール／Ｗｅｂサーバ１０３０は、ネットワーク１０２０に接続され、電子メールの送受信やデータの保存や処理などを行う。

　また、画像取得装置１０００にて撮影した画像データは、画像取得装置１０００において閲覧有効期限情報を付与しない場合でも、例えば画像取得装置のオーナが所有するホームコンピュータ１０１０にて読み出し、該ホームコンピュータ１０１０のハードディスクなどの大容量記憶媒体に保存され、そこで整理されることもある。

　この場合、画像取得装置１０００から直接送信するのと同様に、ホームコンピュータ１０１０が、画像データに前述した閲覧有効期限情報を付与して、ネットワーク１０２０にメール添付やＷｅｂへのアップロードの形で送信する。送信された画像データは、メール／Ｗｅｂサーバ１０３０にて保存され、ホームコンピュータ１０４０や携帯情報端末１０６０にて読みだして、閲覧することが出来る。

　ホームコンピュータ１０１０は、例えば画像取得装置のオーナが所有するパーソナルコンピュータであり、ホームコンピュータ１０４０は、ネットワーク１０２０を介して画像データをダウンロードして閲覧するユーザが所有するパーソナルコンピュータである。携帯情報端末１０６０は、ネットワーク１０２０を介して画像データをダウンロードして閲覧するユーザが所有する情報機器である。

　これらホームコンピュータ１０１０，１０４０は、画像取得装置１０００と同様に、例えば無線ＬＡＮ（Local Area Network）などの無線通信機能をそれぞれ有しており、該無線ＬＡＮを経由してインターネットなどのネットワーク１０２０に接続される。

　携帯情報端末１０６０は、携帯電話回線網などと無線通信する機能を有しており、該携帯情報端末１０６０は、携帯電話基地局１０５１と無線通信を行い、携帯電話のキャリアが有する携帯電話キャリアサーバ１０５０に接続する。
　〈閲覧有効期限経過後の画像処理例〉

続いて、画像データが閲覧有効期限情報の閲覧有効期限を越えてしまった際のホームコンピュータ１０４０または携帯情報端末１０６０の処理について説明する。

　以下の処理は、ホームコンピュータ１０４０または携帯情報端末１０６０に搭載されているオペレーティングシステム、いわゆるＯＳが有するアプリケーションである画像閲覧管理プログラムに基づいて、後述する図３のＣＰＵ３０００が処理を実行する。

　画像データをダウンロードして閲覧するのは、前述したようにホームコンピュータ１０４０や携帯情報端末１０６０である。ホームコンピュータ１０４０は、ネットワーク１０２０に接続されており、Ｗｅｂやメールの受信が可能である。携帯情報端末１０６０は、例えば携帯電話キャリアサーバ１０５０を経由して、携帯電話基地局１０５１から発信される電波を用いて、無線通信によってネットワーク１０２０に接続されている。

　これらホームコンピュータ１０４０または携帯情報端末１０６０は、固有のオペレーティングシステムによりそれぞれ動作しているが、その種類は市場のほとんどで数種類の特定のオペレーティングシステムが共通して使用されている。

　これらのオペレーティングシステムは、コンピュータ自身にダウンロードやコピーされてくるデータを監視して、自身のハードディスクあるいはＳＳＤ（Solid State Drive））などの大容量メモリに保存する機能を有している。

　まず、ＣＰＵ３００は、ホームコンピュータ１０４０あるいは携帯情報端末１０６０にダウンロードやコピーされたデータが画像データであるかどうかを判別する。そして、画像データに閲覧有効期限情報の設定があった場合、その有効期限内かどうかを判定する。

　閲覧有効期限を越えた画像データであった場合には、その画像データの書き換えまたは破壊などの処理を行うことによって閲覧することができないようにする処理を行う。

　これは、ホームコンピュータ１０４０あるいは携帯情報端末１０６０により、その画像データを閲覧するか否かに関係なく閲覧前に行われる。例えばメールにて受信した添付画像データを、そのまま他のコンピュータに転送した場合でも、この画像データは、既に閲覧不可能となっている。これにより、閲覧有効期限が切れた画像データが閲覧可能な状態にて拡散することを防止することができる。

　オペレーティングシステムには、自作も含めて極めて数が少ない特殊なオペレーティングシステムも存在する。そのようなオペレーティングシステムでは、開発者も含めて前記閲覧有効期限に係らず閲覧ができたり、転送をしたりすることも可能である。

　しかし、世界で利用されているオペレーティングシステムのほとんどは、前記したように数種類の特定のオペレーティングシステムであり、それを搭載したコンピュータや携帯情報端末が市場のほとんどを占めている。

　そのため、画像データが、一度でも上記した数種類の特定したオペレーティングシステムを有した情報機器を通過すれば、その画像データは、閲覧することができない画像データとなるので、画像データの不用意な拡散を防止するという効果を得ることができる。

　なお、閲覧有効期限を設定する画像データのオーナ、すなわち撮影者あるいは著作権保持者などの画像取得装置１０００やホームコンピュータ１０１０の場合、画像閲覧管理プログラムに基づいてＣＰＵ３０００が、画像データへの閲覧有効期限の設定処理を行う。

　よって、画像ファイルのオーナが利用する画像取得装置１０００やホームコンピュータ１０１０では、オーナ特定の認証を取ることで、閲覧有効期限が切れた画像を閲覧したり、例えば閲覧有効期限の削除や延長などの編集などを行うことが可能である。

　勿論、編集結果の画像データは、ホームコンピュータ１０４０や携帯情報端末１０６０など他の情報機器に送られたときに、閲覧有効期限が切れていれば、上記のように画像データの画像データの書き換えあるいは破壊が行われる。それによって、オーナの情報機器以外では、閲覧有効期限が上記効果を発揮して、画像データの拡散を防ぐことができる。

　また、画像を閲覧する情報機器にダウンロードしたところで、画像データの閲覧有効期限が初めて切れるという動作の他に、ソーシャルネットワークサービスをはじめとする画像表示サイトでも、この画像フォーマットを用いて、同様な動作を行うことが可能である。

　具体的には、メール／Ｗｅｂサーバ１０３０上の画像表示サイトで、サーバ内の閲覧有効期限付き画像を表示するホームページにて、提供している画像データの閲覧有効期限が切れると、上記したメール／Ｗｅｂサーバ１０３０で画像データの書き換えや破壊することによって閲覧を不可にする。

　同時に、ホームページを記述しているＨＴＭＬ（Hyper Text Markup Language）を変更して、当該画像データに対する記述を完全に削除したり、あるいは「当該画像は閲覧有効期限を過ぎたので閲覧できません」というメッセージを表示させる。

　このように、画像データをダウンロードする前に、画像データを閲覧する利用者の情報機器に閲覧有効期限を過ぎたときの処理を行う。これによって、閲覧できないない画像データを利用者の情報機器にダウンロードするという無駄をなくすことが可能になる。
　〈画像ファイルの構成例〉

　図２は、図１の画像取得装置１０００またはホームコンピュータ１０１０により処理される画像ファイルにおける構成の一例を示す説明図である。

　画像ファイルは、大きく分けて撮影情報２０００、撮影者情報２２００、サムネイル２３００、および画像データ２４００から構成される。撮影情報２０００および撮影者情報２２００は、属性情報である。

　撮影情報２０００は、画像取得装置１０００による撮影時の状態を示す情報である。撮影者情報２２００は、撮影者もしくは画像取得装置１０００の所有者の個人情報を示す情報である。サムネイル２３００は、画像データの縮小画像であり、サムネイルとして利用可能な画像データである。画像データ２４００は、画像データそのものである。

　ここで、サムネイル２３００および画像データ２４００は、その画像サイズ（縦×横の画素数）やエンコード方式、デコードに必要な情報などを含むが、その位置は本画像ファイル構成図の中の記載されていないどの位置にあってもよい。

　撮影情報２０００は、例えば撮影日時２００１、保存日時２００２、カメラ名２００３、レンズ名２００４、シャッタ速度２００５、絞り値２００６、フィルムモード２００７、ＩＳＯ感度２００８、および撮影場所座標２００９などから構成される。

　撮影日時２００１は画像データを撮影した日時である。保存日時２００２は、例えば画像取得装置１０００あるいはホームコンピュータ１０１０において現像処理などを施した際に、その結果を保存した時刻を示す。

　カメラ名２００３は、撮影した画像取得装置１０００の製品名であり、レンズ名２００４は、画像取得装置１０００のレンズ名である。シャッタ速度は、撮影時のシャッタ速度であり、絞り値２００６は、撮影時の絞りの値である。

　フィルムモード２００７は、色再現性や階調表現などを変更するモードの種別を示す。モードの種別は、例えばカラーネガやカラースライドのように色再現特性の異なる動作モードや、白黒やセピアカラーなどの特殊加工モードなどである。

　ＩＳＯ感度２００８は、撮影時の露出感度である。撮影場所座標２００９は、ＧＰＳにより補足した撮影場所の地球上における緯度／経度単位にて示される座標を示す。

　撮影者情報２２００は、付加情報であり、撮影者名２２０１、撮影者住所２２０２、電話番号２２０３、携帯電話番号２２０４、メールアドレス２２０５、携帯メールアドレス２２０６、撮影者宅住所２２０７、撮影者宅概略住所２２０８、撮影者宅座標２２０９、著作権者名２２１０、および閲覧有効期限２２１１などから構成される。

　これらのデータは、主に撮影者もしくはカメラの所有者の個人情報に当たる。撮影者宅概略住所２２０８は、番地までの特定を行わず、概略の位置が認識できる程度の情報である。

　番地がないので正確な在宅住所の特定はできないが、ある程度の範囲限定がされるので、およその生活区域が分かる。この情報により、例えば撮影場所との距離などで、撮影地に行くこと自体のレア性などが分かり、写真の撮影状況が推定できる情報となりうる。

　著作権者名２２１０は、撮影者が特定の法人でカメラマンなどの業務をしている場合、著作権が帰属する法人を特定する情報となる。閲覧有効期限２２１１は、画像データの閲覧有効期限の日時を示す閲覧有効期限情報である。この閲覧有効期限２２１１の値に従って図１の説明で示したように、この画像ファイルを受信したコンピュータや携帯情報端末が閲覧の処理を行う。
　〈画像取得装置の構成例〉

　図３は、図１の画像取得装置１０００における構成の一例を示す説明図である。

　ここで、図３に示す構成は、図１のホームコンピュータ１０１０、ホームコンピュータ１０４０、あるいは携帯情報端末１０６０についても基本的に同様の構成を有するものである。これらの違いは、カメラモジュール、携帯電話通信、あるいはタッチパネルなどの有無や一体／別体の違いがある程度である。

　画像取得装置１０００は、図示するように、中央情報処理装置であるＣＰＵ（Central Processing Unit）３０００を有する。このＣＰＵ３０００は、閲覧有効期限情報設定部および画像処理部となる。

　ＣＰＵ３０００には、バス３００１が接続されている。このバス３００１には、ハードスイッチ３０１０、カメラモジュール３０２０、エンコーダ／デコーダ３０３０、ＧＰＳ３０４０、ｂｌｕｅｔｏｏｔｈモジュール３０５０、ＩｒＤＡモジュール３０６０、時計３０７０、フラッシュメモリ３１００、ＳＤ－ＲＡＭ３１１０、タッチパネルユニット３１２１、外部メモリインタフェース３１４０、携帯電話通信部３０９０、および無線ＬＡＮ３０８０などがそれぞれ接続されている。

　ハードスイッチ３０１０は、電源スイッチやカメラを有する場合のシャッタボタンなどのスイッチからの入力を受け付ける。カメラモジュール３０２０は、画像の撮影を行う。エンコーダ／デコーダ３０３０は、撮影した画像を圧縮／伸長処理する。

　ＧＰＳ３０４０は、位置情報を取得する。ｂｌｕｅｔｏｏｔｈモジュール３０５０は、近距離無線通信技術の１つであり、短距離無線通信を行う。ＩｒＤＡ（Infrared Data Association）モジュール３０６０は、赤外線を利用した近距離データ通信技術であり、短距離無線通信を行う。

　時計３０７０は、画像取得装置１０００本体の電源オン／オフに係らず常時動き続けて正確な時刻を出力する。

　フラッシュメモリ３１００は、ＣＰＵ３０００が実行するプログラムや基本データに加えて、撮影者もしくは本機器の所有者の個人情報を記録したメモリである個人情報３１０１およびやメールでの画像データの送付先などを管理するアドレス帳３１０２などの情報を保存する。

　ＳＤ－ＲＡＭ３１１０は、ＣＰＵ３０００により実行されるプログラムが用いる変数エリアであり、例えば揮発性の半導体メモリなどからなる。タッチパネルユニット３１２１は、液晶ディスプレイ３１２０およびタッチパネル３１３０を有する。液晶ディスプレイ３１２０は、モニタなどの表示装置である。タッチパネル３１３０は、液晶ディスプレイ３１２０上に表示されたアイコンなどがタッチされたことを検出する。

　外部メモリインタフェース３１４０は、外部メモリ３１４１をＣＰＵ３０００にインタフェースする。外部メモリ３１４１は、例えばＳＤ（Secure Digital）メモリカードなどであり、撮影した画像を圧縮した画像ファイルとして保存する着脱可能なメモリである。

　携帯電話通信部３０９０は、例えばＬＴＥ（Long Term Evolution）など携帯電話のデータ通信規格によって無線通信を行う。無線ＬＡＮ３０８０は、無線によってＬＡＮ回線に接続する。

　図１および図２にて説明したように、カメラモジュール３０２０が撮影した画像データは、撮影情報や個人情報を内包した画像ファイル形式にて画像ファイルとして外部メモリ３１４１に保存されている。

　この画像ファイルを、携帯電話通信部３０９０や無線ＬＡＮ３０８０などを通して外部に送信する場合には、図２に示す付加情報の項目である撮影者情報２２００に、画像データの閲覧有効期限２２１１を付加して外部に送信する画像データを作成する。

　画像ファイルの外部送信の例としては、例えばネットワーク１０２０経由で他の人にメールで送信、ソーシャルネットワークサービスサイトにアップロード、あるいはフォトコンテストのサイトに応募したりなどの様々な目的がある。
　〈画像ファイルの処理例〉

　続いて、画像データを受け取った際のホームコンピュータ１０４０あるいは携帯情報端末１０６０による画像処理について、図４および図５を用いて説明する。

　図４は、図１のホームコンピュータ１０４０による画像データにおける処理の一例を示すフローチャートである。以下の処理は、例えばホームコンピュータ１０４０が有するＣＰＵが主記憶装置に格納されたプログラムに基づいて処理する。先に述べたとおり、ホームコンピュータ１０４０は、基本的に図３と同様の構成からなるので、言い換えれば、図３のＣＰＵ３０００がフラッシュメモリ３１００に格納されたプログラムに基づいて以下の処理を行う。

　特に、フラッシュメモリ３１００に格納された画像閲覧管理プログラムに基づいて、以下の処理をＣＰＵ３０００が実行する。

　また、図４は、例えばメールやｗｅｂによって画像データがホームコンピュータ１０４０に入力された際の処理について示しているが、携帯情報端末１０６０であっても、同様の処理が行われる。

　まず、画像データがメールに添付されたあるいはｗｅｂからダウンロードされると、ＣＰＵ３０００は、本体が有するハードディスクなどの外部記憶装置に画像データが入ったところで、画像ファイルを検出する（ステップＳ１０１）。

　続いて、検出した画像ファイルから、図２に示した付加情報、すなわち撮影者情報２２００を読み出す（ステップＳ１０２）。そして、撮影者情報２２００に付加されている閲覧可能な情報である閲覧有効期限２２１１の有無を確認した上で、閲覧有効期限２２１１を抽出する（ステップＳ１０３）。

　その後、抽出した閲覧有効期限２２１１と図３の時計３０７０が出力している現在日時とを比較する（ステップＳ１０４）。その結果、閲覧有効期限２２１１が現在日時より前、すなわち期限内であれば、その画像ファイルは何もせずに処理が終了となる。

　ステップＳ１０４の処理にて、有効期限を越えていると判定した場合には、画像ファイル内の画像データの破壊または書き換え処理を行い（ステップＳ１０５）、その画像データが閲覧できない状態となるように処理を行い、本処理が終了となる。なお、ステップＳ１０５の処理においては、画像ファイルそれ自体を消去するようにしてもよい。

　図５は、図１のホームコンピュータ１０４０による画像データにおける処理の他の例を示すフローチャートである。以下の処理は、図４と同様に例えばホームコンピュータ１０４０が有するＣＰＵが主記憶装置に格納されたプログラムに基づいて処理する。すなわち図３のＣＰＵ３０００がフラッシュメモリ３１００に格納された画像閲覧管理プログラムに基づいて以下の処理を行う。

　この図５では、図３の外部メモリ３１４１から画像データが取り込まれる際における処理について示している。この場合も、携帯情報端末１０６０についても、同様の処理が行われる。

　まず、ホームコンピュータ１０４０は、外部メモリ３１４１が接続されて認識することによって、該外部メモリ３１４１を検出すると（ステップＳ２０１）、ホームコンピュータ１０４０が閲覧することのできる画像ファイルを検出する（ステップＳ２０２）。

　続いて、図４のステップＳ１０２，Ｓ１０３の処理と同様に、画像ファイルから、図２に示した付加情報、すなわち撮影者情報２２００を読み出し（ステップＳ２０３）、該撮影者情報２２００から閲覧有効期限２２１１を抽出する（ステップＳ２０４）。

　その後、抽出した閲覧有効期限２２１１と図３の時計３０７０が出力している現在日時とを比較し（ステップＳ２０５）、閲覧有効期限２２１１が現在日時より前、すなわち期限内であれば、その画像ファイルは何もせずに処理を終了する。

　ステップＳ２０５の処理において、有効期限を越えていると判定した場合には、画像ファイルの属性情報に、「閲覧のための画像表示不可」を示すフラグを記入する（ステップＳ２０６）。

　これは、ネットワークストレージなどの他の情報機器と共有して閲覧するドライブなどの場合を想定したものであり、敢えて画像データの破壊や画像データの書き換えなどを行わずに、「閲覧のための画像表示不可」を示すフラグを設定する。

　この場合においても、画像データがネットワークドライブに接続されたいずれかの情報機器に読み込まれ、そこからメールやｗｅｂに出力される場合でも、当該画像データを読み込んだ情報機器が、画像を閲覧できないように画像データの破壊あるいは画像データの書き換えなどの処理が行われる。それによって、画像データの不要な拡散を防ぐことができる。

　このステップＳ２０６の処理は、例えば、ネットワーク１０２０において、カメラや画像データの著作者などのオーナが複数おり、外部に出力するまでの作業工程、例えばｗｅｂでの写真展などを行う場合などの、作業中の画像データの破壊が起きないような環境が必要な場合などに有効である。

　もちろん、ステップ２０６の処理では、図４のステップＳ１０５の処理と同様に、画像ファイル内の画像データの破壊あるいは画像データの書き換えなどを行い、画像データが閲覧できない状態とすることもできる。
　以上により、処理が終了となる。

　図４および図５では、ＣＰＵ３０００が画像閲覧管理プログラムに基づいて、実行する例を示したが、図４または図５の画像閲覧管理プログラムにおける各機能は、それらの一部またはすべてを、ハードウェアによって実現するようにしてもよい。あるいはハードウェアとソフトウェアとを併用してもよい。
　〈ソフトウェアの階層構造例〉

　図６は、図１のホームコンピュータ１０４０に実装されるソフトウェア階層構造における一例を示す説明図である。なお、図１の画像取得装置１０００、ホームコンピュータ１０４０、あるいは携帯情報端末１０６０についても同様のソフトウェア階層構造となっている。

　ホームコンピュータ１０４０は、それに繋がる各種ハードウェアの排他制御や動作制御から、アプリケーションプログラムの動作までを管理するオペレーティングシステム５０００を核としている。

　図６において、オペレーティングシステム５０００より下層は、ハードウェア寄りであり、上層はソフトウェア寄りの切り口となっている。オペレーティングシステム５０００の下層には、各種ハードウェアとの入出力の切り口となる入出力インタフェース５０３０があり、ここで各種のハードウェアからの入出力信号を所定の入出力フォーマットに変換してオペレーティングシステム５０００との入出力を繋げている。

　入出力インタフェース５０３０の下層には、各種のハードウェア専用のドライバーソフトウェア５０４０，５０５０，５０６０があり、これらを介して、例えば情報機器が有するディスプレイ５０４１、ストレージ５０５１、およびインターネット回線などのネットワーク５０６１との入出力信号を入出力インタフェース５０３０に受け渡している。

　オペレーティングシステム５０００の上層には、ミドルウェア５０１０がある。ミドルウェア５０１０は、各種アプリケーションへのデータを受け渡すにあたり共通の処理を行うプログラムが在中する。

　例えばウィルスの検出と駆除を行うウィルス対策プログラムもここに所属しており、着脱可能なストレージやネットワークなどのハードウェアから侵入してきたウィルスを、ミドルウェア５０１０内のウィルス対策プログラムが検出して駆除する。

　また、前述した閲覧有効期限の設定および画像閲覧の有効期限をチェックして処理する機能である画像有効期限チェック／画像処理機能５０１１、すなわち画像閲覧管理プログラムもミドルウェア５０１０にある。

　着脱可能なストレージやネットワークなどから入力された画像データは、画像有効期限チェック／画像処理機能５０１１においてチェックされ、閲覧有効期限を越えているか否かを判定して、画像データの削除、破壊、あるいは書き換えなどの処理を必要に応じて行う。これによって、画像データが画像閲覧アプリケーションに渡ることを防止することができる。

　ミドルウェア５０１０を通して、アプリケーションとやりとりが可能なデータは、アプリケーションインタフェース５０２０を経由して、メールアプリ５０２１、ウェブブラウザ５０２２、またはメディアプレイヤ５０２３などに送られて、データの入力や表示などが行われる。
　〈閲覧有効期限情報の設定表示例〉

　続いて、閲覧有効期限情報の設定表示画面について説明する。

　図７は、図１の画像取得装置１０００による閲覧有効期限を設定する際の設定画面の一例を示す説明図である。

　図７の上方に示す「Source Folder」は、閲覧有効期限を付与する画像ファイルが位置するフォルダツリーを指定するものであり、その右側に示す「Setup」ボタンを押すことによって、画像ファイルが存在するフォルダツリーを指定することができる。

　「Source Folder」の下方には、「Export folder」が表示されている。「Export folder」は、閲覧有効期限を付与した結果の画像ファイルを出力するフォルダツリーを指定するものであり「Source Folder」と同様にフォルダを指定する。ここまでが、基本設定項目となる。

　「Export folder」の下方には、「Set Folder Name」があり、「Set Folder Name」は、実際に閲覧有効期限を付与した画像ファイルを出力するフォルダを具体的に指定する。これから閲覧有効期限を付与して、例えばソーシャルネットワークサービスなどにアップロードする画像を処理する。そのため、先の「Export Folder」の下位に、「SNS」というフォルダを新規作成して、そこに閲覧有効期限を付与する処理を行った画像ファイルを保存する指定を行う。

　「Set Folder Name」の下方には、「Set File Name」がある。「Set File Name」は、具体的に処理を行うファイル名を指定する。「Set File Name」にて、「Source Folder」の下にある全てのファイルではなく、一部のファイルを選ぶ場合は、ここで具体的なファイル名を入力する。もし「Source Folder」以下の全てのファイルを処理する場合は、ここに何も書かないか、「*.jpg」などのワイルドカードとしてファイル名を指定してもよい。

　「Set File Name」の下方には、「Export File Name」がある。「Export File Name」は、閲覧有効期限を付与した画像ファイルの名前を、元のファイル名とは異なる名前で指定する。

　ここでは、特に処理前の画像ファイルが複数ある場合を想定して、元のファイル名に「_Ltd」というファイル名を追加するため、「*_Ltd.jpg」というワイルドカードとしてファイル名を指定する。

　「Export File Name」の下方には、「Set View Limit」がある。「Set View Limit」は、閲覧有効期限を具体的な日時にて指定する。この図７の例では、２０１５年１２月３１日の２３時００分００秒まで閲覧可能となるように設定される。そして、図７の右下に示す「Execute」ボタンを押すことで、画像ファイルへの閲覧有効期限が付与される。

　また、閲覧有効期限は、絶対日時で設定する他に、例えば１００日間などの相対日時を設定するようにしてもよい。その他に、情報機器が画像ファイルをダウンロードしてから例えば１００日間という有効期間のカウントを始める場合や、情報機器にて最初に閲覧がされた後に、有効期限のカウントを開始するような設定であってもよい。これらの場合には、図２にて示した属性情報にその旨の記載を行う。画像ファイルを受信した情報機器は、その属性情報に従って閲覧有効期限に従った制御を行う。

　以上により、閲覧有効期限が過ぎた画像ファイルは、それを閲覧するホームコンピュータ１０４０あるいは携帯情報端末１０６０などに取り込まれた段階にて、閲覧することができなくなるように処理される。これにより、画像データの意図しない拡散を防止することができる。
　（実施の形態２）

　本実施の形態２では、前記実施の形態１の図１の画像取得装置１０００によって閲覧有効期限が設定された画像ファイルの表示例について説明する。
　〈画像ファイルの表示例〉

　図８は、本実施の形態２による画像ファイルにおける表示の一例を示す説明図である。この図８では、例えば図１のホームコンピュータ１０４０に表示される画像ファイルのアイコン７０００における一例を示す。

　まず、図８（ａ）は、閲覧有効期限が設定されていない画像ファイルであり、ファイル名は、例えば「DSC004.jpg」となっている。ホームコンピュータ１０４０を含む一般的なパーソナルコンピュータは、画像ファイルのアイコン７０００は、その画像のサムネイルを使って表示する。

　このサムネイル画像データは、画像データ全体から小さな画像を縮小して生成する他に、前記実施の形態１の図２にて示したサムネイル２３００にて予め生成されて画像ファイルに付加されているサムネイル画像を使うこともある。

　この場合、閲覧有効期限が設定されていない画像ファイルであるので、アイコン７０００をマウスなどによってクリックして選択すると、ホームコンピュータ１０４０の表示画面に画像が表示される。

　図８（ｂ）は、閲覧有効期限が設定された画像ファイルにおけるアイコン７０００の表示例である。そのファイル名は、例えば「DSC004_Ltd.jpg」となっている。この場合、図８（ａ）のアイコン７０００と同じサムネイルの上に、閲覧有効期限があることを示す「DateLimit」の文字が重畳されたサムネイルとしている。

　この場合においても、閲覧有効期限内であるので、アイコン７０００をマウスなどによってクリックして選択すると、ホームコンピュータ１０４０の表示画面には、画像が表示される。

　図８（ｃ）は、閲覧有効期限を過ぎた画像ファイルにおけるアイコン７０００の表示例を示したものである。図８（ｃ）のサムネイルの画像は、図２にて示したサムネイル２３００の情報を用いて、どのような画像であったかが判別できるようになっているが、その画像に閲覧有効期限が過ぎたことを示す「Limit Expired」の文字が重畳されたサムネイルとなっている。

　図８（ｄ）は、図８（ｃ）と異なる閲覧有効期限を過ぎた画像ファイルにおけるアイコン７０００の表示例を示したものである。この図８（ｄ）では、図８（ｃ）に示した閲覧有効期限が過ぎたことを示す「Limit Expired」表示に加えて、アイコンのサムネイル画像それ自体も表示も止めて、閲覧不可であるアイコンデザインを表示している。

　図８（ｃ）および図８（ｄ）の場合には、画像ファイルの閲覧有効期限がすでに過ぎているので、アイコン７０００を選択しても、ホームコンピュータ１０４０には、画像が表示されないことになる。

　図８（ｅ）は、ホームコンピュータ１０４０の利用者などが図８（ｄ）のアイコン７０００のショートカット７０１０を作成した際の一例を示している。この場合、ショートカット７０１０は、図８（ｄ）のアイコン７０００に矢印形状のマークを重畳した表示となる。

　この矢印形状のマークは、図８（ｄ）だけではなく、例えば図８（ａ）～図８（ｃ）の全てのアイコン７０００のショートカットを作成した際にも重畳するようにしてもよい。

　図８（ｆ）は、閲覧有効期限が過ぎた画像ファイルのアイコン７０００を選択して、画像表示をした際のエラーメッセージの例である。上述したように閲覧有効期限以内だったり、閲覧有効期限が設定されていない画像ファイルは、アイコン選択にてその画像が画面全体に表示される。

　一方、閲覧有効期限が切れた画像ファイルを選択した場合は、図８（ｆ）に示すように、エラー発生の旨、そのファイル名、および閲覧有効期限などをホームコンピュータ１０４０に表示して利用者に提示する。

　以上により、画像を閲覧する利用者は、アイコン７０００やショートカット７０１０のデザインや記載内容を見ることにより、当該画像ファイルを開く前に、再生有効期限が切れているかどうかを判別することができる。

　これにより、不要な閲覧動作や、閲覧できない画像ファイルを転送するという無駄な手間を省くことができる。
　（実施の形態３）
　〈画像ファイルのフォーマット例〉

　本実施の形態３においては、閲覧有効期限が設定されている画像ファイルの具体的なフォーマット例について説明する。

　図９は、本実施の形態３による画像ファイルにおけるフォーマットの一例を示す説明図である。

　画像ファイルのフォーマットは、例えばＥｘｉｆ（Exchangeable Image File Format）などに準拠したものであり、大別すると、図９に示すようにヘッダ（Header）、サムネイルデータ（ThumbNail Data Object）、および画像データ本体（Image Data Object）から構成される。ヘッダ（Header）は、画像データ属性（Image Data Attribute）、属性値（Attribute Tag）、および位置情報（Location Tag）からなる。

　ここで、画像ファイルを閲覧・修正する利用者から見る画像データの属性は、画像データ属性（Image Data Attribute）であり、このデータには、属性値以下の具体的なデータ実数を指し示すアドレスポインタが記載されている。

　例えば、属性フォーマットバージョンは、Attribute Format Ver. Pointerにより指し示され、その値は利用者には「Ver.2.3」という文字列として表示される。画像ファイルの属性を表示するアプリケーションプログラムは、常に本フォーマット記載の属性に従って所定のアドレスの値を読み取って、利用者に提供する。
　〈閲覧有効期限の設定例〉

　続いて、閲覧有効期限の設定について説明する。

　以下の処理においても、例えば図１のＣＰＵ３０００が画像閲覧管理プログラムに基づいて行うものである。

　閲覧有効期限の設定は、画像データ属性（Image Data Attribute）の中の画像データ有効期限（Data Limit Pointer）により指定される。そのポインタが指し示す先は、他の属性データと異なり、画像データ本体（Image Data Object）の中の、指定の値を持つワード単位（例えば、１ワード＝１ｂｙｔｅ＝８ｂｉｔ）の座標で指し示される。

　図９において、画像データ本体（Image Data Object）に示したワードＷ１～Ｗ６の６つのワードに記載された実数を、例えばワードＷ１、ワードＷ３、ワードＷ５、ワードＷ２、ワードＷ４、ワードＷ６の順に並べ替えた上、最初から５番目のワードであるワードＷ４の値をチェックサムとして、データ内容の保障をする暗号化データとして記載する。

　それを暗号解読（Decrypt）することにより、具体的な閲覧有効期限である、「2015/09/30 22:00:00」として表示して閲覧有効期限を越えた時のオペレーティングシステムによる画像ファイルの処理を行うために利用する。

　すなわち、画像データに閲覧有効期限を設定する撮影者もしくは著作権者は、「2015/09/30 22:00:00」という閲覧有効期限を入力する。ＣＰＵ３００は、指定した日付を暗号化して得られる６つのワードの符号と同じ値を、画像データ本体の中から探し出し、それぞれにワードＷ１～Ｗ６のポインタアドレスを画像データ属性（Image Data Attribute）の中の画像データ有効期限（Data Limit Pointer）に書き込む。

　この処理により、他の利用者が簡単に有効期限の延長を含む書き換えを行うことができないようにし、その結果、当該画像データの不要な拡散を防ぐことができる。

　ここで、図９は、ＣＰＵ３０００が画像閲覧管理プログラムに基づいて実行するものとしたが、画像閲覧管理プログラムにおける閲覧有効期限情報の設定の各機能は、それらの一部またはすべてを、ハードウェアによって実現するようにしてもよい。あるいはハードウェアとソフトウェアとを併用してもよい。

　図１０は、図９の画像ファイルにおけるフォーマットの他の例を示す説明図である。

　この図１０は、例えば撮影者や著作権者以外の第三者が不法に閲覧有効期限を書き換えようとした場合を示している。なお、フォーマットについては、図９の同じであるので、ここでは説明を省略する。また、この処理についても、ＣＰＵ３０００が画像閲覧管理プログラムに基づいて実行する。

　この図１０では、閲覧有効期限のポインタを指し示す画像データ有効期限（Date Limit Pointer）の一部、ここではアドレスポインタの三番目にあたるワードＷ３（アドレス11h）が第三者によってワードＷ１０（アドレス22h）に書き換えられた場合を想定して説明する。

　上記した書き換えが行われたことにより、画像データ本体（Image Data Object）からワードＷ３のアドレスにあたるアドレス11hを読み出す代わりに、ワードＷ１０のアドレスにあたるアドレス22hが読み出されてしまう。

　すると暗号化されている６つのワードのうち、ワードＷ３の部分のデータが変更されるので、暗号解読処理において、具体的な閲覧有効期限を正しい書式（日時単位）で算出することができなくなる。例えば暗号解読処理の結果、２０２０年３６月１２５日などのように正常な日付日時とならなかったり、あるいは解読処理自体が失敗となる。

　このような画像ファイルを、図１のホームコンピュータ１０４０あるいは携帯情報端末１０６０にて再生しようとした場合には、画像閲覧管理プログラムが図４あるいは図５に示したような処理、すなわち当該画像ファイルの破壊または画像フィルの書き換えを行う。

　結果として当該画像データの読み取りが不可能となる。よって、ホームコンピュータ１０４０あるいは携帯情報端末１０６０を一度でも経由した当該画像ファイルは、二度と正常に閲覧することができなくなる。

　また、閲覧有効期限を書き換えない場合であっても、画像データのリサイズや、コントラストや色などの変更という処理を勝手に行った場合、その行為は撮影者もしくは著作権者の意図と異なる処理となる。

　よって、画像データ（Image Data Object）それ自体が書き代わり、閲覧有効期限が指し示すアドレスの値も変化することなる。その結果、閲覧有効期限が正常な日付日時を示さなかったりあるいは解読処理それ自体が失敗となる。

　これにより、具体的な閲覧有効期限を日時単位の正しい書式によって算出することができなくなるので、第三者が勝手に有効期限の変更などの処理をした画像ファイルの不要な拡散を防止することができる。

　以上により、他の利用者が有効期限延長などの不正な書き換えを行った画像データの不要な拡散を防ぐことができる。

　以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

　なお、本発明は上記した実施の形態に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施の形態は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。

　また、ある実施の形態の構成の一部を他の実施の形態の構成に置き換えることが可能であり、また、ある実施の形態の構成に他の実施の形態の構成を加えることも可能である。また、各実施の形態の構成の一部について、他の構成の追加、削除、置換をすることが可能である。

１０００　画像取得装置
１０１０　ホームコンピュータ
１０２０　ネットワーク
１０３０　メール／Ｗｅｂサーバ
１０４０　ホームコンピュータ
１０５０　携帯電話キャリアサーバ
１０５１　携帯電話基地局
１０６０　携帯情報端末
３０００　ＣＰＵ
３００１　バス
３０１０　ハードスイッチ
３０２０　カメラモジュール
３０３０　エンコーダ／デコーダ
３０４０　ＧＰＳ

３０５０　ｂｌｕｅｔｏｏｔｈモジュール
３０６０　ＩｒＤＡモジュール
３０７０　時計
３１００　フラッシュメモリ
３１１０　ＳＤ-ＲＡＭ
３１２１　タッチパネルユニット
３１２０　液晶ディスプレイ
３１３０　タッチパネル
３１４０　外部メモリインタフェース
３０８０　無線ＬＡＮ
３０９０　携帯電話通信部

Claims

　画像ファイルの画像を表示する画像処理装置であって、
　前記画像ファイルを閲覧できる期限を示す閲覧有効期限情報に示された有効期限が切れているか否かを判定し、前記有効期限が切れている場合に、前記画像ファイルの表示を不可とする画像処理部を有し、
　前記画像ファイルは、画像データおよび前記画像データに関連する情報である属性情報を有し、
　前記閲覧有効期限情報は、前記画像ファイルの前記属性情報に設定される、画像処理装置。
　請求項１記載の画像処理装置において、
　現在時刻を出力する時計部を有し、
　前記画像処理部は、前記時計部から出力される現在時刻と前記閲覧有効期限情報とを比較して有効期限が切れているか否かを判定する、画像処理装置。
　請求項１記載の画像処理装置において、
　前記画像処理部は、前記画像データの書き換えまたは前記画像データの破壊のいずれかの処理を行うことによって前記画像ファイルの表示を不可とする、画像処理装置。
　請求項１記載の画像処理装置において、
　前記画像処理部は、前記画像ファイルが外部から入力された際に、前記閲覧有効期限情報に示された前記有効期限が切れているか否かを判定し、前記有効期限が切れている場合に、前記画像ファイルの表示を不可とする、画像処理装置。
　請求項１記載の画像処理装置において、
　前記画像処理部は、閲覧有効期限情報が改ざんされているか否かを判定し、改ざんされていると判定した際に、前記画像ファイルの読み出しを行わない、画像処理装置。
　請求項１記載の画像処理装置において、
　前記画像処理部は、閲覧有効期限情報が改ざんされているか否かを判定し、改ざんされていると判定した際に、前記画像ファイルの前記画像データを書き換えまたは前記画像データを破壊する、画像処理装置。
　請求項１記載の画像処理装置において、
　前記画像ファイルの前記属性情報に前記閲覧有効期限情報を設定する閲覧有効期限情報設定部を有する、画像処理装置。
　画像データおよび前記画像データに関連する情報である属性情報を備える画像ファイルを処理する画像処理部を有する画像処理装置による画像ファイル処理方法であって、
　前記画像処理部が、前記画像ファイルから前記画像ファイルを閲覧できる期限を示す閲覧有効期限情報を取り出し、前記閲覧有効期限情報に示された有効期限が切れているか否かを判定するステップと、
　前記画像処理部が、前記閲覧有効期限情報に示された前記有効期限が切れていると判定した場合に、前記画像ファイルの表示を不可とするステップと、
　を有する、画像ファイル処理方法。
　請求項８記載の画像ファイル処理方法において、
　前記有効期限が切れているか否かを判定するステップは、現在時刻と前記閲覧有効期限情報とを比較して有効期限が切れているか否かを判定する、画像ファイル処理方法。
　請求項８記載の画像ファイル処理方法において、
　前記画像ファイルの表示を不可とするステップは、前記画像データの書き換えまたは前記画像データの破壊のいずれかの処理を行うことによって前記画像ファイルの表示を不可とする、画像ファイル処理方法。
　請求項８記載の画像ファイル処理方法において、
　前記画像処理部が、前記画像ファイルが外部から入力されたことを検出するステップを有し、
　前記画像ファイルが外部から入力されたことを検出した際に、前記画像処理部が、前記有効期限が切れているか否かを判定するステップおよび前記画像ファイルの表示を不可とするステップを実行する、画像ファイル処理方法。
　請求項８記載の画像ファイル処理方法において、
　前記画像処理部が、前記閲覧有効期限情報が改ざんされているか否かを判定するステップと、
　前記閲覧有効期限情報が改ざんされていると判定した際に、前記画像処理部が、前記画像ファイルの読み出し処理を停止するステップと、
　を有する、画像処理装置。
　請求項８記載の画像ファイル処理方法において、
　前記画像処理部が、前記閲覧有効期限情報が改ざんされているか否かを判定すると、
　前記閲覧有効期限情報が改ざんされていると判定した際に、前記画像処理部が、前記画像ファイルを加工し、前記画像ファイルの表示を不可とするステップを有する、画像ファイル処理方法。
　請求項１３記載の画像ファイル処理方法において、
　前記画像ファイルの表示を不可とするステップは、前記画像データを書き換えまたは前記画像データを破壊する、画像ファイル処理方法。
　請求項８記載の画像ファイル処理方法において、
　前記画像処理装置は、前記画像ファイルの属性情報に前記閲覧有効期限情報を設定する閲覧有効期限情報設定部を有し、
　前記閲覧有効期限情報設定部が、入力された前記閲覧有効期限情報を前記画像ファイルの属性情報に付加するステップを有する、画像ファイル処理方法。