CN1839584A - 图像配送系统和网络照相机 - Google Patents

Abstract

本发明涉及一种图像配送系统，在连接到网络照相机(1)时，自动地进行从路由器(3)的端口转发功能设定到DDNS服务器(7)的子域名的分配请求，因此，可从便携电话(8)通过域名连接到网络照相机(1)。当从便携电话(8)连接到网络照相机时，通过自动获取所使用的便携电话(8)的终端识别信息进行认证，从而不能使用其他的终端进行连接，能够实现较高的安全性。

Description

图像配送系统和网络照相机

技术领域

本发明涉及通过因特网配送由网络照相机所拍摄的图像的技术。

背景技术

近年来由于宽带因特网变得普及，网络照相机等网络装置的使用也流行起来。

如果将网络照相机连接到因特网并加以使用，则能够在较远的地方阅读由设置在自家等的网络照相机所拍摄的图像。网络照相机具有将所拍摄的图像或声音经由因特网进行配送的功能，通过在其他的计算机装置等的Web浏览器上指定连接到网络的网络照相机的IP(Internal Protocol)地址，就可以阅览拍摄中的图像。例如，在长期旅行时，能够在旅行目的地观看网络照相机所拍摄的自家的图像，确认自家是否发生异常事态的监视照相机的利用方法等，其用途多种多样。

经由因特网所进行的通信，一般使用称为DNS(Domain Name System：域名系统)的方法。该DNS最基本的目的是提供域名和IP地址之间的相互转换功能。根据DNS，32位数字罗列的IP地址因为变换并关联为人们容易知道且容易察觉的域名，因而，用户没有意识到IP地址，就能够很容易地访问到目的IP地址。

通过使用上述DNS，可以在较远的地方阅览由网络照相机所拍摄的图像。

发明内容

本发明目的在于提供一种仅将网络照相机连接到因特网，就可以通过域名连接到该网络照相机，并实现该连接的高安全性的技术。

当居住在遥远的地方，接收由自家的网络照相机所拍摄的图像时，需要从接收目的地向自家的网络照相机进行图像的发送请求。

在由个人将网络照相机连接到因特网时，一般并不固定该网络照相机的全局IP地址，在连接到因特网时等规定时刻，利用由ISP(Internet ServiceProvider：网络服务提供商)服务器分配的动态IP地址。因此，在所使用的网络照相机的全局IP地址频繁变更时，使网络照相机的全局IP地址和域名一致较为困难。

此时，如果通过固定IP地址获得域名，则通常根据相同域名就能够连接到网络照相机，但因为需要用于对其进行注册或维持管理等的费用，因而很少用于个人。

因此，为了连接到网络照相机，必须每次正确输入所变更的全局IP地址。

为了解决这样的问题，最近，作为名称解决服务具有使用连接到网络上的企业服务器所提供的简易DDNS(Dynamic Domain Name System：动态域名服务系统)服务的方法。所谓DDNS是指在因特网上将动态变更的全局IP地址和子域名进行对应来解决问题。

例如，对于具有“○○○.co.jp”域名的DDNS的服务器的情况，考虑将“xxx.○○○.co.jp”的子域名分配给个人的网络照相机的情况。在该情况下，当从外部访问网络照相机时，若在地址输入栏中输入“xxx.○○○.co.jp”的FQDN(Full Qualified Domain Name：全称域名(以下称为地址))，则域名“○○○.co.jp”的DDNS服务器通过将所输入的地址转换为与“xxx.○○○.co.jp”的子域名对应登录的全局IP地址，从而能够连接到该全局IP地址的网络照相机。

每当变更分配给自身的全局IP地址时，网络照相机动态地对DDNS服务器重新注册全局IP地址，从而能够使用域名来代替全局IP地址。

而且，在自家内通过利用路由器，将一个全局IP地址利用在网络照相机或计算机装置等多个网络装置的情况较多。在该情况下，为了在自家内通过因特网以全局IP地址使用分配了私有IP地址的网络照相机，使用路由器的端口转发功能。

端口转发功能是指把对来自因特网侧的特定端口号的访问，分配并传送到具有自家内的特定私有IP地址的网络装置的功能。通过使用该功能，能够在因特网上将网络照相机作为Web服务器加以使用。

但是，为了使用端口转发功能，必须耗费人力进行路由器的设定。

而且，网络照相机将自身的全局IP地址自动地发送到DDNS服务器，即使向DDNS服务器请求分配域名的情况下，将用户预先连接到DDNS服务器并获取的子域名存储到网络照相机上，网络照相机向DDNS服务器请求将对应于所存储的子域名的全局IP地址变更为所发送的全局IP地址。

但是，该方法存在下述问题：用户需要进行预先连接到DDNS服务器并获取子域名，并将其存储到网络照相机中的动作，需要耗费人力。

为了解决该问题，例如考虑采用下述方法：网络照相机将自身序列号等固有的装置识别信息发送到DDNS服务器，DDNS服务器根据所接收到的序列号，将子域名分配到网络照相机上。

但是，因为序列号是对相同产品附加连续序列号等关联内容，因而，与其相对应而生成的子域名是第三者能够很容易地推测出来的。因此，将导致如下的安全上的问题产生：第三者指定包含所推测出的子域名的地址并连接到网络照相机，该第三者视听了图像或声音。

为了提高网络照相机的安全性，往往也采用如下方法：对用户预先提供用户ID或密码等认证信息，当连接到网络照相机时，使用该认证信息进行认证。

但是，近年来，在各种各样的服务等中使用用户ID或密码。使用多个用户ID或密码的用户可以很容易且简单地根据自身的个人信息预测出用户ID或密码，或者未完全存储的多个用户ID或密码作为备忘被保留下来。因此，用户ID或密码的内容可以很容易地被推测出来，可能造成信息泄漏等问题。

而且，存在如下问题：出现经由因特网向第三者公开了输入到键盘的内容的、所谓间谍软件等，用户ID或密码等信息泄漏的可能性变高。

为了解决上述问题，本发明的图像配送系统的第一方式，其特征在于：具有：网络照相机，连接到网络后，发送自己的装置识别信息和全局IP地址；便携电话，阅览由所述网络照相机拍摄的图像；以及DDNS服务器，向从所述网络照相机发送的所述全局IP地址分配对应于所述装置识别信息的子域名，同时向所述网络照相机发送从所述便携电话获得的终端识别信息，其中，该网络照相机发送了由所连接的所述便携电话输入的装置识别信息所对应的所述装置识别信息，所述网络照相机使用从所述DDNS服务器发送来的所述终端识别信息，进行所述便携电话的连接认证。

按照本发明所涉及的图像配送系统的第一方式，仅将网络照相机连接到网络，就能够使用域名连接到该网络照相机，并且对所连接的便携电话使用由DDNS服务器所获得的终端识别信息进行连接认证，除了能够较容易地进行认证外，还能够实现较高的安全性。

而且，本发明的图像配送系统的第二方式涉及第一方式的图像配送系统，其特征在于：所述DDNS服务器将从所述便携电话获取的所述终端识别信息包含在通知所述子域名分配结束的数据中进行发送。

按照本发明的图像配送系统的第二方式，因为对网络照相机仅通知便携电话的终端识别信息，故没有必要进行其它通信。

而且，本发明的图像配送系统的第三方式，其特征在于，具有：连接到网络后便发送自己的装置识别信息和全局IP地址的网络照相机；阅览由所述网络照相机拍摄的图像的便携电话；对从所述网络照相机发送来的所述全局IP地址分配对应于所述装置识别信息的子域名的DDNS服务器；以及向发送了由所连接的所述便携电话输入的装置识别信息所对应的所述装置识别信息的所述网络照相机，发送从所述便携电话获取的终端识别信息的终端识别服务器，所述网络照相机使用从所述终端识别服务器发送的所述终端识别信息，进行所述便携电话连接认证。

按照根据本发明的图像配送系统的第三方式，仅将网络照相机连接到网络，对该网络照相机能够使用域名进行连接，因为对连接的便携电话使用由终端识别服务器所获取的终端识别信息进行连接认证，故除了可较容易地进行认证外，还能够实现较高的安全性。

而且，根据本发明的图像配送系统的第四方式，其特征在于：具有：网络照相机，连接到网络后，发送自己的装置识别信息和全局IP地址；便携电话，阅览由所述网络照相机拍摄的图像；以及DDNS服务器，向从所述网络照相机发送的所述全局IP地址分配对应于所述装置识别信息的子域名，所述网络照相机在所述子域名分配结束后，从连接到该网络照相机并接受了认证的所述便携电话获得终端识别信息后，使用该终端识别信息进行所述便携电话的连接认证。

按照本发明的图像配送系统的第四方式，仅仅将网络照相机连接到网络，即可对该网络照相机使用域名进行连接，而且，对所连接的便携电话，使用由网络照相机所获取的终端识别信息进行连接认证，因此，能够很容易地进行连接认证，并实现较高的安全性。

再有，本发明的图像配送系统的第五方式涉及本发明第一至第四方式的图像配送系统，其特征在于：所述网络照相机使用所述终端识别信息进行连接认证后，进一步使用规定的用户ID和密码进行连接认证。

按照本发明的图像配送系统的第五方式，除了使用便携电话的终端识别信息进行连接认证之外，通过使用用户ID和密码进行连接认证，从而与仅仅使用终端识别信息进行认证的情况相比，能够实现更高的安全性。

此外，本发明的图像配送系统的第六方式涉及本发明第一至第五方式的图像配送系统，其特征在于：所述网络照相机连接到路由器后，进行所述路由器的端口转发功能的设定。

按照本发明的图像配送系统的第六方式，仅仅连接网络照相机，即可自动地进行路由器的端口转发功能的设定，因此，用户并不进行路由器的设定等，即可使用便携电话等终端连接到网络照相机上。

再有，本发明的网络照相机的第一方式，其特征在于：在获取了连接到该网络照相机并接受了认证的便携电话的终端识别信息后，使用该终端识别信息，进行所述便携电话的连接认证。

按照本发明的网络照相机的第一方式，网络照相机获取便携电话的终端识别信息，并使用该信息进行连接认证，因此，可以很容易地进行连接认证，并能够实现较高的安全性。

而且，本发明的网络照相机的第二方式涉及第一方式的网络照相机，其特征在于：所述网络照相机在使用所述终端识别信息进行了连接认证之后，进一步使用规定的用户ID和密码进行连接认证。

按照本发明的网络照相机的第二方式，除了使用便携电话的终端识别信息进行连接认证之外，还通过使用用户ID和密码进行连接认证，从而与仅使用终端识别信息进行认证的情况相比，能够实现更高的安全性。

附图说明

图1为根据本发明的一种实施方式的图像配送系统的结构示意图。

具体实施方式

(第一实施方式)

图1为本发明的一种实施方式的图像配送系统的结构示意图。图像配送系统的基本构成为，具有：连接到因特网6并使用ADSL(Asymmetric DigitalSubscriber Line：非对称式数位用户线路)或FTTH(Fiber To The Home：光纤到户)等进行通信的调制解调器4；经由该调制解调器4连接到因特网6的网络照相机1；同样地连接到因特网6的DDNS服务器7；以及用于视听由网络照相机1所拍摄的图像或声音的便携电话8。

在自家内，除网络照相机1以外还较多地使用计算机装置2等，利用网络进行通信的其他的网络装置。在该情况下，将路由器3连接到调制解调器4，经由该路由器3将全部的网络装置1、2连接到因特网6并进行通信。即，通过网络照相机1、计算机装置2、路由器3和调制解调器4构成LAN(LocalArea Network：局域网)5。

网络照相机1具有将所拍摄的图像和声音作为Web服务器进行配送的功能。由此，用户使用便携电话8连接到网络照相机1，使用Web浏览器等能够视听由网络照相机1拍摄并配送的图像和声音。

另外，网络照相机1另外还具有进行用于实现向DDNS服务器7请求分配子域名的功能、对便携电话8进行连接认证等功能的各种动作。

另外，网络照相机1具有UPnP(Universal Plug & Play：即插即用)功能，仅连接到网络就能够在规定的定时自动地执行上述各个功能。

这些功能和动作在后面进行详细描述。

计算机装置2是作为与网络照相机1同样地连接到因特网6上的一般网络装置的一个例子而举出的。因为可以经由路由器3使用私有IP地址LAN连接到网络照相机1，所以除了视听由网络照相机1拍摄的图像或声音外，也能够用于完成网络照相机1的各种设定。

路由器3具有用于由自家的多个网络装置1、2使用在因特网6上所分配的一个全局IP地址进行路由的功能。具体来说，具有：向连接到LAN5的多个网络装置1、2上提供私有IP地址的DHCP(Dynamic Host ConfigurationProtocol：动态主机配置协议)的功能；以及这些网络装置1、2使用因特网6进行通信时，将涉及收发数据的IP地址在自家5内的私有IP地址和因特网6上的全局IP地址之间相互转换的功能。

而且，路由器3具有如下功能：当存在从因特网6上的网络装置，对作为Web服务器动作的网络照相机1，以所拍摄的图像或声音的视听为目的的连接请求时，在该网络装置和网络照相机1之间实现数据收发的端口转发。具体来说，从路由器3向因特网6侧释放特定的端口，经由该端口进行数据的收发。

例如，通过将端口号码80分配到网络照相机1的私有IP地址上，从而对来自指定了全局IP地址的因特网6侧的连接请求，在自家内连接到LAN5并分配了私有IP地址的网络照相机1可以作为Web服务器进行动作。

根据该功能，从外部经由因特网6连接到网络照相机1的便携电话8等终端能够使用Web浏览器等视听由网络照相机1所拍摄的图像或声音。

同样地，若将端口号码20和21作为向网络照相机1的私有IP地址分配的对象，则在网络照相机1与经由因特网6从外部连接的终端之间能够实现FTP(File Transfer Protocol：文件传输协议)传送等动作。

这里，网络照相机1所使用的全局IP地址，是在调制解调器4连接到因特网6时所分配的，但一旦连接结束进行再连接时，就会分配新的全局IP地址。或者是，按照每规定时间改变所分配的全局IP地址。也就是说，所分配的全局IP地址并不固定而是动态变化的。

调制解调器4为网络照相机1或计算机装置2等网络装置使用所分配的全局IP地址，经由因特网6进行数据通信所必须的装置，具有以ADSL或FTTH等各种方式进行数据通信的功能。

便携电话8经由因特网6连接到网络照相机1并接受认证，用于视听该网络照相机1所拍摄的图像或声音。

便携电话8的内部记录有指定各终端合同方的ID信息或各终端的制造序列号等能够识别各终端的固有信息(以下，称为终端识别信息)。该终端识别信息是为了使用便携电话8而与便携电话公司签订合同时，或在便携电话8的制造阶段存储并设定在便携电话8内部的，因而用户不能够设定或者变更。

使用因特网6的便携电话8的终端识别信息，能够使用HTTP(Hyper TextTransfer Protocol：超文本传送协议)等通信来获得。如果使用它，则DDNS服务器7等能够获取连接到自身的便携电话8的终端识别信息。

DDNS服务器7具有向网络照相机1所使用的全局IP地址上分配子域名的功能。由此，虽然从外部连接到网络照相机1上，但是可使用包含子域名的地址而不是数值罗列的IP地址。

而且，DDNS服务器7具有从用户用于视听网络照相机1所拍摄的图像或声音而使用的便携电话8，获得终端识别信息，并将其通知到网络照相机1的功能。由此，网络照相机1能够进行使用该终端识别信息进行便携电话8的连接认证。对于这些功能和动作将在后面进行详细的描述。

下面，对于图1所示的图像配送系统的动作进行说明。

首先，网络照相机1的用户使用用于视听网络照相机1拍摄的图像或声音的便携电话8，连接到特定DDNS服务器7。此时，与DDNS服务器7的地址或在连接认证时所必须的用户ID或密码等有关的信息，例如可以在网络照相机1的制造阶段，与印刷了该信息的印刷物一起通知给用户。

DDNS服务器7获得所连接的用户的便携电话8的终端识别信息，同时向用户请求输入所使用的具有网络照相机1的装置识别信息，即序列号。而且，使所输入的序列号与所获得的终端识别信息相关联并进行存储管理。

此外，序列号的获得方法并不限于上述方式。例如，也可以采用如下方式：输入向DDNS服务器7的连接认证时所使用的作为用户ID或密码的序列号，在连接认证阶段获得序列号。或者也可以采用如下方式：把向DDNS服务器7连接时的地址的子域名等作为序列号，由此，指定向该地址连接请求的用户的网络照相机1的序列号。

此时，路由器3和调制解调器4连接到因特网6，向路由器3分配全局IP地址。

从而，将网络照相机1连接到路由器3后，通过路由器3所具有的DHCP功能，向网络照相机1分配私有IP地址。

其次，网络照相机1使用UPnP功能，在规定的定时自动地开始路由器3的端口转发功能的设定。具体来说，对使用了全局IP地址的路由器3的、例如向端口序列号80的连接进行设定，以便向分配给网络照相机1的私有IP地址进行发送。由此，网络照相机1使用分配给路由器3的全局IP地址，并能够在因特网6上作为Web服务器进行动作。

并且，关于路由器3的端口转发功能的设定，也可以同样地设定其它的端口序号，例如20和21等。

而且，网络照相机1在不经由路由器3连接到因特网6时，无需进行关于上述端口转发功能的设定动作，即可识别出分配给自身的全局IP地址，开始进行与向后述的DDNS服务器7分配子域名的请求有关的动作。

在该状态下，从便携电话8等连接到网络照相机1，为了视听所拍摄的图像和声音必须指定数字罗列的全局IP地址。因此，为了能够在该全局IP地址中分配域名并使用，网络照相机1经由因特网6开始向DDNS服务器7的连接。

在制造阶段，在网络照相机1中预先设定用于连接到DDNS服务器7的信息。该信息具体地包含DDNS服务器7的地址或连接认证时所必须的信息等，网络照相机1使用该信息接收认证后连接到DDNS服务器7，进行数据的收发或子域名的分配请求等。

网络照相机1一旦结束路由器3的端口转发功能设定，并识别出可使用全局IP地址，接着便经由因特网6向DDNS服务器7通知该全局IP地址和分配给各网络照相机1的作为自身装置识别信息的序列号，并请求域名的分配。

并且，装置识别信息如果是各网络照相机1所具有的固有信息，则例如可以是MAC(Media Access Control：媒体访问控制)地址等、序列号以外的信息。但是，由于使该装置识别信息和终端识别信息相关联来管理连接到各网络照相机1的便携电话8，所以，所使用的装置识别信息与先前使用便携电话8连接到DDNS服务器7的用户输入的信息必须相同。

DDNS服务器7从网络照相机1接收序列号和全局IP地址后，便向该全局IP地址分配域名。具体来说，例如，当DDNS服务器7具有域名“○○○.co.jp”时，如果请求了域名设定的网络照相机1的序列号为mcs0001，则分配子域名mcs0001，将地址“msc0001.○○○.co.jp”与网络照相机1的全局IP地址相对应进行管理。

此时，DDNS服务器7根据从网络照相机1接收的序列号和先前用户通过便携电话8连接并输入的序列号的对应关系，规定该网络照相机1的用户所使用的便携电话8的终端识别信息。而且，使网络照相机7的序列号、全局IP地址、子域名和便携电话8的终端识别信息相关联进行管理。

子域名的设定结束后，DDNS服务器7对网络照相机1发送用于通知设定结束的数据。此时，DDNS服务器7在数据中除了发送通知设定结束的内容之外，还发送先前获得的使用网络照相机1的用户的便携电话8的终端识别信息。

接收了通知设定结束的数据的网络照相机1识别出对自身的全局IP地址分配完子域名，同时从所接收的数据中提取终端识别信息。从而，将其随自身序列号、私有IP地址、全局IP地址和子域名等一起进行存储管理。

这里，对于向用户通知子域名的设定等已经结束的方法，例如可以通过在结束以上动作时等规定定时，网络照相机1使用自身所具有的液晶等显示装置或LED灯(图中未示出)来进行。或者也可以采用如下方式：当先由便携电话8连接到DDNS服务7时，用户输入电子邮件地址，识别出该信息的DDNS服务7或者通知了该电子邮件地址的网络照相机1向该电子邮件地址发送电子邮件。

而且，DDNS服务器7识别网络照相机1的全局IP地址的方法并不限于如上所述的从网络照相机1发送该全局IP地址的方式。具体来说，也可以采用如下方式：无需从网络照相机1明显地发送全局IP地址，DDNS服务器7分析包含从网络照相机1发送的序列号等数据，提取包含在其中的全局IP地址并加以使用。

识别出以上设定已经结束的用户可以指定通俗易懂的地址“http：//mcs0001.○○○.co.jp”，而不是数值罗列的全局IP地址来作为网络照相机1的地址。也就是说，用户通过输入地址，从而能够连接到网络照相机1上，其中，该地址是向规定的域名附加了网络照相机1的序列号来作为子域名的地址。

经由调制解调器4分配给路由器3的全局IP地址如上所述往往发生动态变更。网络照相机1每隔规定时间向DDNS服务器7发送全局IP地址等信息，但识别到分配给路由器3的全局IP地址发生变更后，在对内部所管理的全局IP地址的内容进行变更的同时，向DDNS服务器7发送序列号和变更后的全局IP地址。与此相对应，在DDNS服务器7内也改变对应于所管理的序列号的全局IP地址。而且，此时，网络照相机1根据需要也进行上述路由器3的端口转发功能的设定。

再者，也可以采用如下方式：此时，网络照相机1向DDNS服务器7发送变更后的全局IP地址的同时，代替序列号而发送子域名，并请求变更对应于该子域名的全局IP地址。或者亦可采用如下方式：仅发送序列号或子域名，收到序列号或子域名后的DDNS服务器7根据分析接收数据所获得的全局IP地址，识别出全局IP地址的变更，并改变设定。

由此，即使在变更了全局IP地址时，用户也不进行任何动作，该变更自动地反映到DDNS服务器7的设定上。因此，即使在动态地变更全局IP地址的环境中，用户也可以使用由域名构成的地址，很容易地连接到网络照相机1。

而且，当通过路由器3等改变分配到自身的私有IP地址时，识别出该信息的网络照相机1变更路由器3的端口转发功能的设定，来自因特网6上的连接请求作为对网络照相机1的连接请求被正确地处理。

由此，即使在变更了私有IP地址时，用户也并不进行任何动作，其变更自动地反映到路由器3的设定上。因此，用户利用由域名构成的地址，能够很容易地连接到网络照相机1。

这样，将网络照相机1仅仅连接到路由器3，即可从与路由器3的端口转发功能相关的设定到在DDNS服务器7获得域名为止，自动地进行全部动作。用户使用便携电话8，仅仅指定子域名中包含网络照相机1的序列号的地址，即可经由因特网6连接到网络照相机1。

用户使用便携电话8指定包含子域名的地址并连接到网络照相机1后，网络照相机1获得该便携电话8的终端识别信息。而且，如果该终端识别信息与先前从DDNS服务器7接收并在内部存储管理的终端识别信息不一致，则不向便携电话8配送所拍摄的图像或声音。也就是说，对请求图像或声音视听的用户，使用在连接时所使用的便携电话8的终端识别信息进行连接认证。

由此，仅仅使用先前连接到DDNS服务器7的便携电话8连接到网络照相机1的用户能够通过网络照相机1的服务器功能，在便携电话8的Web浏览器上，显示并视听由网络照相机1所拍摄的图像或声音。

由此，用户仅仅使用便携电话8连接到DDNS服务器7，即可从DDNS服务器7获得该终端识别信息，而且，该终端识别信息包含在子域名设定结束通知中并发送到网络照相机1，因此，仅在网络照相机1和DDNS服务器7之间获得终端识别信息，故不需要进行其它通信。也就是说，仅通过进行必要的最低限度的通信，就能够在网络照相机1使用终端识别信息进行用于便携电话8的连接认证的设定。

而且，因为仅使用便携电话8连接到网络照相机1即可自动进行该连接认证，因此，用户不必进行输入用户ID或密码这样的动作，能够很容易地接受连接认证。

而且，为了使用各便携电话8中固有的信息，即终端识别信息进行认证，即使第三者获得或推测出包含子域名的网络照相机1的地址并尝试进行连接，只要不使用具有存储到网络照相机1内部的终端识别信息的便携电话8，就不能够视听由网络照相机1拍摄的图像或声音，实现较高的安全性。

网络照相机1获得便携电话8的终端识别信息的方法并不限于如上所述那样经由DDNS服务器7进行的方式。

例如，当用户不需要通过便携电话8连接到DDNS服务器7，而将网络照相机1连接到路由器3时，网络照相机1进行与上述路由器3的端口转发功能相关的设定或进行与请求对DDNS服务器7分配子域名相关的动作。从而，这些动作结束后，用户使用便携电话8，指定包含子域名的地址并连接到网络照相机1后，这里，网络照相机1在获得所连接的便携电话8的终端识别信息的同时，在便携电话8的显示装置上显示催促输入用户ID或密码的画面。从而，用户输入在上述制造阶段被捆绑到一起的印刷物等中记载的规定的用户ID和密码时，网络照相机1识别出所连接的便携电话8是用户的，并在内部存储管理所获得的终端识别信息。此后，如上所述那样使用终端识别信息进行连接认证。

但是，如上所述，网络照相机1通过用户ID和密码进行连接认证仅仅当处于DDNS服务器7中子域名分配结束，但并没有从DDNS服务器7发送终端识别信息的状态时。在通过用户ID和密码进行认证的基础上获得终端识别信息后，此后便使用该终端识别信息进行认证。

由此，无需连接到DDNS服务器7，即使是连接到网络照相机1的用户的便携电话8，也能够获得终端识别信息，并利用这些信息进行连接认证。而且，限制了与现有相同地仅使用包含信息泄漏可能性的用户ID和密码进行连接认证的机会，原则上仅特定的便携电话8能够连接到网络照相机1，从而能够实现比现有更高的安全性。

如上所述，通过终端识别信息管理连接到网络照相机1的便携电话8，但允许连接的终端识别信息可以变更或追加注册。

例如，用户使用注册了终端识别信息的便携电话8连接到网络照相机1，对网络照相机1指示注册变更或追加注册。接收到该信息的网络照相机1向用户通知仅规定期间内有效的用户ID和密码。从而，用户在规定时间内使用变更或追加注册的便携电话8连接到网络照相机1，并使用该用户ID和密码接受认证。网络照相机1把在规定时间内使用该用户ID和密码进行连接的便携电话8识别为变更或追加注册的终端，并进行在内部存储管理的终端识别信息的变更或追加注册。从而，以后用户能够使用上述变更或追加注册的便携电话8，如上所述那样使用上述终端信息接受连接认证。

并且，当遗失便携电话8等时，在不能使用在网络照相机1中注册完成的终端识别信息接受认证的状态下，当使用新便携电话8时，从因特网6切断网络照相机1，在初始化网络照相机1的全部设定后，使用新便携电话8从最初开始重新进行与上述DDNS服务器7的连接等动作。

这样，在进行终端识别信息的变更或追加时，从具有已经注册的终端信息的便携电话8向网络照相机1进行指示，限制仅仅通过与现有同样地包含信息泄漏可能性的用户ID和密码进行认证的机会，从而能够维持高安全性。

网络照相机1除了使用上述终端识别信息进行连接认证之外，还可以使用用户ID和密码进行认证。例如，也可以采用如下方式：在网络照相机1的制造阶段与印刷了预先设定的规定用户ID和密码的印刷物捆绑在一起，并如上所述使用终端识别信息进行认证后，进一步请求输入用户ID和密码后进行连接认证。

上述向DDNS服务器7进行连接认证时所必须的信息或向网络照相机1连接认证时所必须的用户ID和密码等信息除了使用印刷物的方式之外，只要是能够向作为网络照相机1的拥有者的用户提示的方法即可，例如也可以采用存储在网络照相机1内部并利用该网络照相机1所具有的显示装置等，向用户进行提示的方式等其它方法。

而且，操作计算机装置2或便携电话8等并连接到网络照相机1的用户能够改变与这些连接认证相关的信息的设定。由此，如果既能够变更所使用的DDNS服务器7等，又能够定期地改变用户ID或密码，就能够提高对网络照相机1的连接安全性。

这样，除了使用终端识别信息进行认证之外，如果进一步进行使用用户ID或密码进行认证，则例如即使在用户遗失便携电话8的情况下，也能够避免拾到该便携电话8的第三者视听网络照相机1所拍摄的图像或声音。

如上所述，如果使用便携电话8的终端识别信息进行对网络照相机1的连接认证，就能够实现较高安全性。而且，用于进行连接认证时不需要进行复杂的设定，连接认证本身也可以自动地进行。而且，无需进行任何设定操作，通常仅仅使用子域名即可连接到网络照相机1，因此，用户在维持高安全性的同时，能够简单地使用网络照相机1。

(变形例)

在上述实施方式中，示出了通过DDNS服务器7或网络照相机1，从与它们相连接的便携电话8自动地获得便携电话8的终端识别信息的方式，但本发明并不限定于此。

终端识别信息不能够由用户设定或变更，用户能够通过便携电话8的操作来识别其内容。因此，亦可以采用如下方式：识别出终端识别信息的用户使用便携电话8或计算机装置2等连接到DDNS服务器7或网络照相机1，并通过手动进行输入，以此来获得终端识别信息。

由此，可以不使用具有该终端识别信息的便携电话8，而使用其它便携电话8或计算机装置2进行便携电话8的终端识别信息的注册、变更和追加等动作。

而且，在上述实施方式中，示出了DDNS服务器7获得便携电话8的终端识别信息的方式，但本发明并不限定于此。

具体来说，图像配送系统上除DDNS服务器7之外，还可以独立地采用取得便携电话8的终端识别信息，并将所获得的终端识别信息向网络照相机1进行通知的专用服务器(终端识别服务器)。

在此情况下，用户最初使用便携电话8连接到该专用服务器，通过输入网络照相机1的序列号，从而该专用服务器将所获得的终端识别信息和序列号相关联地进行存储管理。

而且，在上述实施方式中，网络照相机1向DDNS服务器7发送序列号和全局IP地址时，也将它们向专用服务器进行发送。

或者是采用如下方式：网络照相机1与上述实施方式中所说明的相同，仅对DDNS服务器7发送序列号和全局IP地址，DDNS服务器7向专用服务器发送这些信息。

由此，专用服务器根据所接收的序列号和先前用户由便携电话8连接并输入的序列号的对应关系，指定该网络照相机1用户使用的便携电话8的终端识别信息，并能够向具有接收到该终端识别信息的全局IP地址的网络照相机1进行发送。

使用专用服务器获得便携电话8的终端识别信息，也向专用服务器发送从网络照相机1发送的序列号和全局IP地址，此外的动作与上述实施方式中所说明的相同，由此，即使采用不同于上述实施方式的具有包含专用服务器的结构的图像配送系统，也能够得到完全相同的效果。

这样，通过安装进行与终端识别信息相关的动作的、独立的专用服务器，由此，在使用利用了现有DDNS服务器7的系统，并仅进行最低限度的系统变更，就能够实现本发明的图像配送系统。

对本发明进行了详细的说明，但上述说明仅仅是例示，本发明并不限定于此。未被例示的多种变形例视为不超出本发明的范围即可联想到的。

Claims (8)

1.一种图像配送系统，其特征在于，

具有：网络照相机(1)，连接到网络(6)后，便发送自己的装置识别信息和全局IP地址；便携电话(8)，阅览由所述网络照相机拍摄的图像；以及DDNS服务器(7)，向从所述网络照相机发送的所述全局IP地址分配对应于所述装置识别信息的子域名，同时向所述网络照相机发送从所述便携电话获得的终端识别信息，其中，该网络照相机发送了由所连接的所述便携电话输入的装置识别信息所对应的所述装置识别信息，

所述网络照相机使用从所述DDNS服务器发送来的所述终端识别信息，进行所述便携电话的连接认证。

2.如权利要求1所述的图像配送系统，其特征在于，

所述DDNS服务器(7)将从所述便携电话获取的所述终端识别信息包含到通知所述子域名分配结束的数据中进行发送。

3.一种图像配送系统，其特征在于，

具有：网络照相机(1)，连接到网络(6)后便发送自己的装置识别信息和全局IP地址；便携电话(8)，阅览由所述网络照相机拍摄的图像；DDNS服务器(7)，对从所述网络照相机发送来的所述全局IP地址分配对应于所述装置识别信息的子域名；以及终端识别服务器，向所述网络照相机发送从所述便携电话获得的终端识别信息，其中，该网络照相机发送了由所连接的所述便携电话输入的装置识别信息所对应的所述装置识别信息，

所述网络照相机使用从所述终端识别服务器发送来的所述终端识别信息，进行所述便携电话的连接认证。

4.一种图像配送系统，其特征在于，

具有：网络照相机(1)，连接到网络(6)后，便发送自己的装置识别信息和全局IP地址；便携电话(8)，阅览由所述网络照相机拍摄的图像；以及DDNS服务器(7)，对从所述网络照相机发送来的所述全局IP地址分配对应于所述装置识别信息的子域名，

所述网络照相机在所述子域名分配结束后，从连接到该网络照相机并接受了认证的所述便携电话获得终端识别信息后，使用该终端识别信息进行所述便携电话的连接认证。

5.如权利要求1至4中任意一项所述的图像配送系统，其特征在于，所述网络照相机(1)使用所述终端识别信息进行连接认证后，进一步使用规定的用户ID和密码进行连接认证。

6.如权利要求1至4中任意一项所述的图像配送系统，其特征在于，所述网络照相机(1)连接到路由器(3)时，进行所述路由器的端口转发功能的设定。

7.一种配送所拍摄的图像的网络照相机(1)，其特征在于，

获得连接到该网络照相机并接受了认证的便携电话(8)的终端识别信息后，使用该终端识别信息进行所述便携电话的连接认证。

8.如权利要求7所述的网络照相机(1)，其特征在于，

所述网络照相机在使用所述终端识别信息进行连接认证后，进一步使用规定的用户ID和密码进行连接认证。

Images