CN1922847A - Ip设备、管理服务器和网络系统 - Google Patents

Abstract

一种可连接到路由器(例如，路由器2)的IP设备(例如，网络摄像头3a、3b和3c)当执行预定操作时向路由器进行分配端口号的请求，并且当从路由器分配端口号时，将包含所分配的端口号的地址数据通知给连接到广域网的管理服务器6，其中，包含端口号的地址数据可以被登记在广域网上的管理服务器6中，从而即使在从具有本地更新的端口号的广域网侧上的终端4进行访问时，也可以通过向终端4发送该IP设备的地址数据来进行访问。

Description

IP设备、管理服务器和网络系统

技术领域

本发明涉及一种IP设备，它可以通过连接到路由器并被分配用于端口转发的端口号来将访问数据登记在管理服务器中，涉及一种登记该访问数据并向通过广域网访问的终端提供该IP设备的地址数据，以及涉及一种包括这些的网络系统。

背景技术

用于固定连接到诸如因特网之类的广域网的ADSL和CATV已经大范围普及，并且宽带路由器已经广泛地普及。然而，在当前IP协议IPv4的情况下，全局IP地址的绝对数量不足，因此利用NAT(网络地址翻译)功能和端口转发功能(静态IP伪装)来掩盖全局IP地址的短缺。当LAN侧设备访问因特网时，该NAT功能将LAN侧设备的本地IP地址转换成路由器的WAN侧的全局IP地址。

此外，当从因特网对LAN侧上的特定设备进行访问时，可以通过使用路由器的端口转发功能(静态IP伪装)进行访问。即，为此必须预先在路由器中设置端口号和本地IP地址的转换表。当从因特网进行访问时，制定路由器的全局IP地址和端口号。接受了该访问的路由器根据预先设置的转换表，将全局IP地址转换成本地IP地址。通过该转换，可以从因特网对具有LAN内本地IP地址的一个设备进行访问。

因此，常规路由器通过端口转发功能和NAT功能缓解全局IP地址的耗尽，连接多个用户设备与因特网，然而，用户必须知道LAN侧设备的端口号，并且手动地设置和改变它。

因此，通过UPnP论坛，创建了用于动态端口转发(端口映射)的标准(参考UPnP标准)。在该标准的设置中，附属终端向路由器询问端口是否可用，并且当它可用时，路由器登记它，而当它不可用时，该终端再次询问该端口是否可用，并且重复该询问直到确定可用为止。根据UPnP标准，手动端口转发设置不是必要的，并且可以自动设置因特网侧的端口号，而与路由器的厂商无关。

可以在URL：http：//www.upnp.org/standardizeddcps/default.asp(2002年11月29日搜索的)上浏览UPnP标准。

然而，由于自动选择端口号，因此因特网侧上的用户无法知道为哪个终端分配了哪个端口号。因特网侧上的用户为了访问LAN侧上的设备，他/她必须知道其端口号。在LAN的内部，可以通过使用路由器或终端的用户接口(网页)来确认每个终端所使用的端口号，然而在因特网一侧(外部)，由于安全的原因，不能使用路由器的用户接口。

因此，本申请人提出一种方法，其中当在路由器底下存在多个IP设备、并且多个IP设备根据UPnP标准分别通过分配的端口进行通信时，从这些设备中选择代表设备，并且使其管理地址数据和提供其他设备的地址数据，以便从广域网访问(日本专利申请No.2003-12241，等同于美国专利申请10/760552)。例如，从路由器底下的多个IP设备(例如，网络摄像头)中选择代表设备，并且提供固定端口号“80”。这样，通过从广域网侧访问该代表设备，使得对其他设备的访问成为可能。

然而，当从客户终端浏览多个网络摄像头的图像时，该终端必须逐个地访问网络摄像头，从而访问时间变长，这很麻烦且不便。因此，如果可以同时在列表中显示多个图像，并且通过使用该列表访问来从网络获取图像数据，那么将比较方便。例如，按照常规地，提出了一种用于显示多个图像的缩略图列表的系统(日本未审查的专利No.2002-82957)。

此外，还提出了一种图像通信方法，其中在显示多个图像的同时选择期望的图像(日本未审查的专利No.2002-351771)。在该方法中，在显示图像服务器所保存的任何图像或者依次显示图像期间，当客户端发送请求时，图像服务器向客户端发送正在显示的图像。

如上所述，路由器的常规端口转发功能(静态IP伪装)可以利用端口号对LAN侧设备进行访问，然而因特网侧上的用户必须知道LAN侧设备的端口号，而且当该端口号由于LAN侧的系统改变而改变时，必须手动地跟着进行改变。

此外，当根据UPnP论坛的标准动态地进行端口转发设置时，终端向路由器询问端口是否可用，并且当它可用时它被登记，而当它不可用时，该端口反复地询问，然而，路由器自动地选择端口号，从而因特网侧上的用户无法知道为该终端分配了哪个端口号。

本申请人还提出了一种利用代表设备的访问方法，然而，在该访问方法中，代表设备的端口号必须是固定的，而当固定端口号不可用时，对代表设备的访问变得不可能，当然不用说，对所有设备的访问变得不可能。例如，端口号“80”被HTTP用于通信，然而，在该端口号被路由器预留用于其他用途的情况下，该端口号无法被分配给代表设备，因此访问变得不可能。

发明内容

因此，本发明的目的是提供一种设备，它可以被分配用于端口转发的端口号，并且可以通过在广域网上的管理服务器中登记地址数据从广域网侧访问。此外，本发明的另一目的是提供一种连接到广域网的管理服务器，其登记被分配用于端口转发的端口号的IP设备的地址数据，来使得从广域网侧容易地访问该IP设备。

为了解决上述问题，根据本发明的第一方面，一种可以连接到路由器的IP设备当执行预定操作时，请求路由器分配端口号，并且当路由器分配端口号时，将包含所分配的端口号的地址数据通知给连接到广域网的管理服务器，其中该IP设备被分配用于端口转发的端口号，并且可以将包含要更新的端口号的地址数据登记在广域网上的管理服务器中，从而即使在端口号被本地更新的情况下也可以从广域网进行访问。IP设备将要在DDNS服务中使用的域名和/或IP设备数据以及地址数据通知给管理服务器，从而可以容易地指定该IP设备。

根据本发明的第二方面，一种管理服务器连接到广域网，并且存储位于具有端口转发功能的路由器底下的IP设备的地址数据，当从终端经由广域网访问管理服务器时，控制部分从存储设备中提取相应IP设备的地址数据，并且发送添加有到该地址数据的超链接的IP设备列表的页面数据，并且终端可以通过跟随超链接来连接到该IP设备，其中登记诸如IP设备的IP地址和路由器所分配的端口号之类的地址数据，从而即使在端口号被本地更新的情况下也可以从广域网侧进行访问。

此外，管理服务器基于通过用户鉴别给出的ID在IP设备管理表内搜索，并且返回指示IP设备列表的页面数据，并且由于用于指定IP设备的列表的显示的页面数据在管理服务器发送它之前被鉴别，因此不必将IP设备列表数据发送给未授权的用户，这在不必连接到IP设备自身的情况下，降低了管理服务器的负担，并且实现高安全性。

此外，在管理服务器内的存储设备中，通过提供其中对于路由器底下的IP设备登记了IP设备数据和地址数据或者要在DDNS中使用的域名的IP设备管理表，可以集中在管理服务器上管理地址数据，如管理服务器中分配有端口号的IP设备的IP地址、路由器的全局IP地址和端口号、以及IP设备数据，并且从广域网侧访问IP设备变得容易。

根据本发明的第三方面，在一种网络系统中，当从终端经由广域网进行访问时，通过在包含与路由器底下连接的IP设备对应的名或域名的同时进行访问，管理服务器指定IP设备组或者IP设备，并且返回包含到该指定IP设备的超链接的页面数据，并且当从终端经由广域网进行访问时，包含用于指定IP设备的、对应于IP设备的一个或多个名(用户鉴别关键字)。管理服务器通过使用关键字作为密钥，显示包含到可连接的IP设备的链接的IP设备列表，或者在只存在一个相应IP设备的情况下，管理服务器发送用于自动跳转到该IP设备的页面数据。这样，可以省略鉴别步骤。

根据本发明的第四方面，一种可连接到路由器的IP设备当执行预定操作时请求路由器分配端口号，并且进行关于网络的自动设置，向管理服务器发送连接检查请求，表示用于连接到该IP设备自身的请求，并且通过当该IP设备可以对来自管理服务器的连接请求应答时输出的肯定应答，判断自动设置的结束，从而即使在端口号被本地更新的情况下也可以从广域网侧进行访问，并且可以可靠地判断自动设置的结束。

根据本发明的第五方面，一种IP设备具有图像数据传输功能，并且当从终端经由网络访问它时，它发送入口屏幕显示数据，并且可以将它自己或局域网内的其他设备输出的图像经由网络发送到外部终端，其中，当通过自动设置登记网络数据时，它广播网络数据获取请求，并且从局域网内的其他设备接收网络数据获取应答，以及将网络数据登记在显示摄像管理表中，从而可以容易地以列表显示在入口屏幕显示上显示的多个图像。

为了实现上述目的，本发明涉及一种可以连接到路由器的IP设备，当执行预定操作时，它请求路由器分配端口号，并且当路由器分配端口号时，将包含所分配的端口号的地址数据通知给连接到广域网的管理服务器，其中该IP设备被分配用于端口转发的端口号，并且可以将包含要更新的端口号的地址数据登记在广域网上的管理服务器中，从而即使在端口号被本地更新的情况下也可以从广域网进行访问。此外，IP设备将要在DDNS服务中使用的域名和/或IP设备数据以及地址数据通知给管理服务器，从而可以容易地指定该IP设备。

此外，管理服务器基于通过用户鉴别提供的ID在IP设备管理表内搜索，并且返回用于显示IP设备列表的页面数据，由此在管理服务器发送用于指定IP设备的列表的显示的页面数据之前执行鉴别，因此不必将IP设备列表发送给未授权的用户，这在不必连接到IP设备自身的情况下，降低了管理服务器的负担，并且实现高安全性。

此外，该IP设备请求路由器分配端口号，执行关于网络的自动设置，并且向管理服务器发送连接检查请求，表示用于连接到其自身的请求，并且通过当该IP设备可以对来自管理服务器的连接请求应答时输出的肯定应答，判断自动设置的结束，从而即使在端口号被本地更新的情况下也可以从广域网侧进行访问，并且可以可靠地判断自动设置的结束。

此外，在IP设备具有图像数据传输功能、并且当从终端经由网络访问它时它可以发送入口屏幕显示数据、并且可以将它自己或局域网内的其他设备输出的图像经由网络发送到外部终端的情况下，当通过自动设置登记网络数据时，对网络数据获取请求进行广播，并且从局域网内的其他设备接收网络数据获取应答，以及将网络数据登记在显示摄像管理表中，从而可以容易地以列表显示在入口屏幕显示上显示的多个图像。

附图说明

图1是本发明实施例1中的、用于访问路由器底下的网络摄像头的网络系统的结构图；

图2是本发明实施例1中的网络摄像头的功能方框图；

图3是本发明实施例1中的管理服务器的结构图；

图4是本发明实施例1中的IP设备管理表的构成图；

图5是本发明实施例1中的网络摄像头、管理服务器和终端之间的序列(sequence)示意图；

图6(a)是本发明实施例1的管理服务器发送的网络摄像头指定和鉴别网页的示意图，图6(b)是本发明实施例1的管理服务器发送的网络摄像头列表指定网页的示意图，并且图6(c)是本发明实施例1的管理服务器发送的网络摄像头单独指定网页的示意图；

图7是本发明实施例2中的网络摄像头的功能方框图；

图8是本发明实施例2中的管理服务器的结构图；

图9是本发明实施例2中的管理服务器的管理表的构成图；

图10是本发明实施例2中的路由器的结构图；

图11是本发明实施例2中的网络摄像头、管理服务器和终端之间的设置和图像请求的序列的示意图；

图12是本发明实施例2中的用于因特网连接检查的详细序列图；

图13是本发明实施例2中的网络摄像头、管理服务器和终端之间的流程图；

图14是本发明实施例3中的、包括网络摄像头的网络系统的结构图；

图15(a)是本发明实施例3中的网络摄像头的功能方框图，并且图15(b)是安装在图15(a)的网络摄像头中的自动设置程序的功能配置的示意图；

图16是本发明实施例3中的入口(portal)图像显示数据的示意图；

图17(a)是本发明实施例3的设置屏幕的示意图；并且图17(b)是本发明实施例3的显示摄像登记屏幕的示意图；

图18是显示摄像管理表的示意图；

图19是本发明实施例3中的自动设置序列图；以及

图20是示出实现本发明实施例的网络摄像头功能的详细结构的方框图。

具体实施方式

(实施例1)

描述本发明实施例1中的路由器底下的IP设备和因特网上的管理服务器。图1是在本发明实施例1中对路由器底下的网络摄像头进行访问的网络系统的结构图，图2是本发明实施例1中的网络摄像头的功能方框图；并且图3是本发明实施例1中的管理服务器的结构图。

在图1中，附图标记1表示因特网(本发明的广域网)。附图标记2表示路由器2(本发明的路由器)，它具有可连接到因特网1的接口，具有多个LAN侧端口，并且执行对附属IP设备(例如，稍后描述的网络摄像头3a、3b和3c)的路由选择，并且具有特别是根据UPnP标准的IP分组的动态端口转发功能。附图标记3a、3b和3c表示网络摄像头(本发明的IP设备)。

终端4可以通过连接到因特网1来访问网络摄像头3a、3b和3c，DHCP(动态主机配置协议)服务器5从LAN内的预定本地IP地址(下面称为IP地址)中，为网络摄像头3a、3b和3c分配IP地址。

在从终端4访问网络摄像头3a、3b和3c的情况下，管理服务器6成为第一访问目的地。当从终端4对网络摄像头3a、3b和3c进行访问时，首先访问管理服务器，并且管理服务器6将包含有到全局IP地址(下面称为外部IP地址)的链接的网页回复给终端4。

在实施例1中，当网络摄像头3a、3b和3c连接到路由器2时，摄像头检测到路由器2的连接，并且相应地它们自动请求路由器分配端口。接收到分配请求的路由器2给予摄像头可分配的端口号并且登记它们。例如，当网络摄像头3a连接到路由器2并请求分配端口号时，路由器2从可分配的预定端口号当中分配例如“8080”。通过路由器2的该分配和端口转发功能，可以从因特网1侧对分配有该端口号“8080”的网络摄像头3a进行访问。同样地，网络摄像头3b和3c请求分配端口号，并且分别被分配端口号，例如，“8081”和“8082”，由此，从因特网1侧访问具有这些端口号的网络摄像头3a、3b和3c成为可能。此外，在网络摄像头被分配端口号之后，网络摄像头3a、3b和3c将所分配的端口号通知给管理服务器6。从而，当用户想要从终端4访问网络摄像头3a、3b和3c时，可以从终端通过访问管理服务器6来进行访问。

在上述示例中，检测到路由器的连接，并且相应地自动向路由器2请求端口分配，但也可以通过在网络摄像头连接到路由器之后接通网络摄像头的电源来请求端口分配，或者通过简单的手动操作来请求端口分配。

然后，参照图2和图3描述实施例1的网络摄像头3a、3b和3c以及管理服务器6的内部结构。首先描述网络摄像头3a、3b和3c。在图2中，附图标记11表示网络摄像头3a、3b和3c与因特网1之间的网络接口，它将来自终端4的浏览器的请求发送到网络摄像头3a、3b和3c，并且将用如HTML等标记语言描述的、用于显示网页的文件从网络摄像头3a、3b和3c发送到因特网1。附图标记12表示摄像部分，而附图标记13表示图像数据生成部分，其处理来自摄像部分12中提供的CCD或CMOS图像拾取设备的视频信号，并且将该信号压缩成JPEG格式、MPEG格式或其他压缩格式。

存储设备14存储控制程序和各种数据，并且HTML存储设备14a存储多个网页(web信息)，网页以如HTML等标记语言描述显示指令和链接数据，图像存储设备14b存储图像数据生成部分13压缩的图像数据，并且地址数据存储部分14c存储分配的端口数据。管理服务器数据存储部分14d存储目的地管理服务器6的地址等，目的地管理服务器用于将网络摄像头3a、3b和3c的地址数据发送到管理服务器6。

web服务器部分15通过协议TCP/IP与因特网1通信。当外部(因特网1侧)终端4访问web服务器部分15时，HTML生成部分16从存储设备14提取和生成由HTML等构成的浏览器网页，并且发送网页。控制部分17被构造为功能实现装置，用于通过将控制程序读入中央处理单元(CPU)中来执行各种功能。端口管理装置17a管理端口数据。端口管理装置17a执行对于端口号分配的登记处理，并且当登记结束时，它将端口号通知给管理服务器6。驱动部分18包括电机等，用于诸如摄像部分12的平移(panning)和倾斜之类的操作，并且摄像控制部分19驱动驱动部分18。

控制部分17通过处理来自浏览器的请求和操作HTML生成部分16生成网页，从存储设备中提取要发送给浏览器的图像数据，此外通过指定模式来操作摄像控制部分19。电源部分27用于向各个部分提供电力。

接着，描述管理服务器6的内部结构。在图3中，附图标记21表示到因特网1的网络接口，22表示通过协议TCP/IP与因特网1通信的web通信部分，并且23表示控制部分。控制部分23也被构建为上述功能实现装置。当浏览器访问网页时，HTML生成部分24从存储设备14提取、生成由HTML等构成的浏览器网页，并且将其发送到终端4的浏览器，而当从终端4发送的诸如ID和密码之类的ID数据(本发明的鉴别数据)被鉴别时，HTML生成部分从稍后描述的管理表存储设备25b中提取相应网络摄像头3a、3b或3c的地址数据，生成具有到该URL的链接的网页，并且将该网页发送到终端4。

存储设备25存储控制程序和各种数据，HTML存储设备25a存储多个以如HTML等标记语言描述的、用于鉴别和访问网络摄像头的网页，并且管理表存储设备25b存储由分配给网络摄像头3a、3b和3c的端口数据、IP地址、ID数据和密码等构成的服务器管理表。管理表存储设备25b还存储路由器2的外部IP地址。

管理服务器6在被通知了网络摄像头3a、3b和3c的端口号时，更新管理表存储设备25b的端口号，并且当被从终端4通过因特网1访问时，发送用于服务器指定和鉴别的网页，并且当输入其中的ID数据与所存储的鉴别数据匹配时，管理服务器生成具有到相应网络摄像头3a、3b或3c的URL的链接的网页，并将其发送到终端4。

当从终端4通过因特网1进行访问时，最好将用于服务器指定和鉴别的网页返回到终端4，基于用户鉴别提供的ID来搜索服务器管理表，并且发送显示网络摄像头3a、3b和3c的列表的网页。在发送用于显示指定网络摄像头3a、3b和3c的列表的网页之前进行鉴别，从而不必将服务器列表数据发送给未授权的用户，这在没有连接到服务器自身的情况下，减少了管理服务器6的负担，并且增加安全性。此外，根据鉴别结果，可以判断要在列表中显示哪个服务器，只有对应于从广域网侧访问的用户的服务器才可以在列表中显示。

此外，也可以这样，即，当响应于来自终端4的连接请求而返回可连接的网络摄像头3a、3b和3c的列表、并且终端4选择这些中的一个时，进行用于鉴别网络摄像头3a、3b和3c的请求，并且仅当鉴别成功时才发送包含到网络摄像头3a、3b和3c的链接的网页。当终端4通过自动跳转(automaticjumping)连接到服务器时，减少了管理服务器在鉴别方面的负担。

此外，也可以这样，即，当从终端4进行访问时，例如，将包含有与路由器2底下连接的网络摄像头3a、3b或3c相对应的鉴别关键字的关键字“camera001”放入URL中，并且用http：//www.service.co.jp/camera001进行访问，由此管理服务器6指定服务器组或服务器，并且将包含超链接的网页返回到指定的网络摄像头3a、3b或3c。在这种情况下，当从终端4通过因特网1进行访问时，在用于指定网络摄像头3a、3b或3c的URL中包含一个对应于该服务器的名字(鉴别关键字)。通过使用该关键字作为密钥(key)，管理服务器6显示包含到可连接服务器的链接的服务器组列表，或者当只存在一个相应服务器时，将用于自动跳转的页面数据发送到网络摄像头3a、3b或3c。因此，可以省略用于指定服务器的操作的步骤。此外，为了安全起见，也可以在显示之前采用用户鉴别过程(ID和密码确认)。

类似地，可以这样，即，通过用包含有对应于路由器2的WAN侧IP地址的域名、和为路由器2底下连接的网络摄像头3a、3b和3c提供的每个名字的(例如)http：//YYY.service.co.jp/camera001访问，管理服务器6指定网络摄像头3a、3b或3c，并且返回包含到所指定的服务器的超链接的网页。在这种情况下，用于指定网络摄像头3a、3b或3c的每个名字(鉴别关键字)被包含在该URL中。通过使用该关键字作为密钥，管理服务器6显示包含到可连接网络摄像头3a、3b或3c的链接的列表，或者当只存在一个相应服务器时，管理服务器将用于自动跳转的页面数据发送到该服务器。因此，可以省略用于指定服务器的操作的步骤。此外，为了安全起见，也可以在显示之前采用用户鉴别过程(ID和密码确认)。

下面，描述服务器管理表的构成。图4是本发明实施例1的服务器管理表的构成图。在图4所示的服务器管理表中，附图标记41指示摄像头ID，如网络摄像头的MAC地址(例如，“00:02:2F:92:D7:32”)或唯一ID(例如，唯一的URL”miemasu.net/camera001/)。可以使用其他代码，只要它们是唯一的，然而，对于产品唯一的MAC地址是最理想的。

附图标记42指示访问ID。当用户购买产品时，制造商一方将ID号，例如，“35178913”，输入制造商所附的文档上，并且在发货时，将该ID与MAC地址登记在管理服务器6中，这样，用该ID号“35178913”鉴别的用户被允许访问网络摄像头。即使不提供访问ID 42，也可以使用摄像头ID 41的MAC地址来代替。

附图标记43指示密码，并且当发货时，设置缺省密码并将其与ID一起输入所附文档上，在用户被成功鉴别之后，可以使用用户侧可设置的接口来将密码改变为用户唯一值，例如，“3ZD45E”。摄像头ID(例如，MAC地址)41、访问ID 42和密码43对应于本发明的服务器数据，并且在这些条数据中，访问ID 42和密码43是本发明的鉴别数据。

附图标记44指示由启用UPnP的路由器2分配的端口号，并且被从网络摄像头3a、3b或3c通知。路由器2具有预定的可分配端口号，并且响应于来自每个网络摄像头的请求，更新每个端口号，并且每个网络摄像头将该号通知给管理服务器6。因此，对于每个通知更新端口号。

附图标记45指示网络摄像头3a、3b或3c的本地IP地址。本地IP地址45由DHCP服务器5分配，并且例如，当路由器2的IP地址是“192.168.0.1”时，网络摄像头3a被设置为例如“192.168.0.2”，并且将这与上述端口号一起通知。附图标记46指示LAN侧端口号。端口号44、本地IP地址45和LAN侧端口号46构成本发明的地址数据。附图标记47指示路由器2的外部(WAN侧)IP地址，而附图标记49指示为服务器组提供的组ID。

在实施例1中，当网络摄像头3a、3b和3c连接(或者其电源被接通)时，由路由器2为它们分配IP地址和端口号，并且将这些地址数据和摄像头ID(例如MAC地址)41、访问ID 42和密码43通知给管理服务器6，并且在服务器管理表中登记这些。访问ID42和密码43是预先设置的。

在这种状态下，当终端4通过因特网1访问管理服务器6时，管理服务器6发送用于网络摄像头指定和鉴别的网页，通过从终端4侧发送的摄像头ID(例如MAC地址)41指定网络摄像头，并且用访问ID 42和密码43执行鉴别。当这些被鉴别时，发送添加有到相应网络摄像头3a、3b或3c的URL的链接的网页，并且终端4自动访问链接目的地，从而终端4侧即使不知道网络摄像头3a、3b和3c的端口号，也可以进行访问。

接着，基于图5描述网络摄像头3a、3b和3c、路由器2、管理服务器6和终端4之间采取的序列。图5是本发明实施例1中的网络摄像头、管理服务器和终端之间的序列示意图。如图5所示，例如，网络摄像头3a连接到LAN、被接通、或者被手动操作，并且请求DHCP服务器5分配IP地址，并且向启用UPnP的服务器5进行转发请求(sq1)，路由器2分配端口号，并且将端口号设置通知发送给网络摄像头3a(sq2)。网络摄像头3a将初始设置的摄像头ID(例如MAC地址)41、访问ID 42和密码43，以及端口号44、本地IP地址45、本地端口号46和作为全局IP地址的路由器2的外部IP地址47，发送给管理服务器6(sq3)。在管理服务器6中，这些数据被登记在服务器管理表中。也可以这样，即，在网络摄像头3a要发送的数据中不包含路由器2的外部IP地址，而管理服务器6从接收到的分组的源IP地址中获得路由器的外部IP地址。

然后，当从终端4对管理服务器6进行访问时(sq4)，管理服务器6进行服务器指定和鉴别请求(sq5)，并且终端4指定网络摄像头，输入鉴别数据，并且将其作为服务器指定和鉴别数据的通知而发送(sq6)。即使在终端4用对于网络摄像头3a、3b或3c唯一的ID进行访问时，管理服务器6也向终端4回复具有到全局IP地址(下面称为外部IP地址)的连接的网页。

下面，描述直到终端通过经由因特网1访问管理服务器6、通过从管理服务器6发送到终端4的网页被连接到目标网络摄像头3a、3b或3c的处理。

如图6(a)、图6(b)和图6(c)所示，有三种从管理服务器6发送到终端4的网页。首先，当终端4访问管理服务器6时，可以通过使用管理服务器6的域名(如http：//www.miemasu.net)来进行连接。

图6(a)是本发明实施例1的管理服务器发送的网络摄像头指定和鉴别网页的示意图，图6(b)是本发明实施例1的管理服务器发送的网络摄像头列表指定网页的示意图，并且图6(c)是本发明实施例1的管理服务器发送的网络摄像头单独指定网页的示意图。在图6(a)所示的网络摄像头指定和鉴别网页上，附图标记51表示摄像头ID输入框，52表示访问ID输入框，而53表示密码输入框，并且通过使用这些来执行网络摄像头指定和鉴别。附图标记54表示列表请求按钮，用于请求下面描述的网络摄像头列表指定网页，并且55表示发送按钮。当输入了摄像头ID(例如MAC地址)、访问ID和密码并按下发送按钮55时，执行网络摄像头指定和鉴别。

在图6(b)所示的网络摄像头列表指定网页上，附图标记56表示其中网络摄像头的主机名被链接到URL的列表。该网络摄像头列表指定网页用于通过例如从所显示的网络摄像头3a、3b和3c的主机名“camera 1”到“camera3”的列表中选择“camera 1”来链接到URL“http：//miemasu.net/camera001/”，并且同时通过访问ID和密码鉴别。在图6(b)中，当点击“camera 1”时，从管理服务器6发送其中“miemasu.net/camera001/”被缺省输入图6(a)的摄像头ID输入框51中的网页，然后执行鉴别。就这一点而言，也可以发送没有摄像头ID输入框51的网页。

在图6(c)所示的网络摄像头单独指定网页上，附图标记57表示其中输入要访问的网络摄像头的URL的URL输入框，并且58表示确定按钮。当输入了URL“http：//miemasu.net/camera001/”并按下确定按钮58时，于是和图6(b)的情况一样，从管理服务器6发送其中“miemasu.net/camera001/”被缺省输入网络摄像头指定和鉴别网页的摄像头ID输入框51中的网页，并且通过访问ID和密码执行鉴别。也可以发送没有摄像头ID输入框51的网页。

下面描述从终端4连接到网络摄像头3a、3b和3c的另一种方式。

(1)通过建立组访问

当指定了“http：//miemasu.net/camera001/”时，终端4用TCP端口号80连接到具有域名“miemasu.net”的管理服务器6，并且通过GET方法通知“camera001”。管理服务器6从数据库检索具有camera001的ID的网络摄像头，并且当存在多个具有该ID的摄像头时，发送以图6(b)的形式显示的HTML页面，并且终端4通过点击选择任意网络摄像头来进行连接。当只存在一个相应网络摄像头时，发送被重定向到相应网络摄像头的HTML页面，由此终端连接到该网络摄像头。为了安全起见，可以在显示之前采用用户鉴别过程(密码确认)。

(2)通过使用专用(exclusive)域访问

此外，还可以通过http：//camera001.miemasu.net/执行指定。当在客户规模大的情况中许多网络摄像头是管理对象时，设置专用管理服务器6，并且为其分配域名。这可以是通过获得官方域或使用DDNS服务而成为可能。当终端4通过“http：//camera001.miemasu.net/”连接时，它用TCP端口号80连接到具有域名“camera001.miemasu.net”的管理服务器6，并且当数据库上存在多个网络摄像头时，管理服务器6发送以图6(b)形式显示的HTML页面，而当只存在一个相应网络摄像头时，发送被重定向到相应网络摄像头的HTML页面，由此终端连接到该网络摄像头。为了安全起见，可以在显示之前采用用户鉴别过程(密码确认)。

(3)通过使用专用域名和唯一ID访问

此外，也可以指定为“http：//camera001.miemasu.net/35178913”。终端4连接到具有域名“camera001.miemasu.net”的管理服务器6，并且通过GET方法通知“35178913”。这里，“35178913”是图4的访问ID 42。用户可以通过使用访问目的地数据库服务器6提供的用户接口将该ID改变为任意值，并且可以通过使用网络摄像头的用户接口将其改变为任意值。被通知的管理服务器6从数据库中检索具有ID“35178913”的网络摄像头，当存在多个相应网络摄像头时，管理服务器发送以图6(b)形式显示的HTML页面，并且终端4点击选择任意网络摄像头以进行连接。当相应网络摄像头的数量只有一个时，终端通过发送被重定向到相应网络摄像头的HTML页面来进行到该网络摄像头的连接。为了安全起见，可以在显示之前采用用户鉴别过程(密码确认)。

在sq6中，当发送服务器指定和鉴别数据通知时，管理服务器6从管理表存储设备25b中取出访问ID 42和密码43的数据，而当该数据匹配鉴别数据时，管理服务器6发送转移网页(sq7)。转移页面具有到目的地网络摄像头的URL的链接，并且终端4自动访问作为链接目的地的网络摄像头3a(sq8)。网络摄像头3a相应地发送控制屏幕网页(sq9)，并且可以通过输入到该网页中来获得来自网络摄像头3a的图像。

这样，通过向管理服务器6询问网络摄像头3a、3b或3c的URL，终端4侧即使不知道网络摄像头3a、3b或3c的端口号，也可以访问网络摄像头3a、3b或3c。在上面给出的描述中，管理服务器6执行鉴别，然而，也可以管理服务器6只发送网络摄像头3a、3b或3c的URL，而由网络摄像头3a、3b或3c执行鉴别。

(实施例2)

描述本发明实施例2中的网络摄像头、因特网上的管理服务器和路由器。即使在实施例2中，路由器2具有可连接到因特网1的WAN(广域网)接口，具有多个LAN侧端口，并且执行对每个附属IP设备的路由，还具有用于根据UPnP标准动态设置端口转发的UPnP功能。网络摄像头3a、3b和3c(本发明的IP设备)具有DHCP和UPnP功能，用于通过协议TCP/IP递送图像。管理服务器6还具有DDNS(动态DNS)功能，用于回复网络摄像头3a、3b和3c的全局IP地址(下面称为WAN侧IP地址)。当为网络摄像头3a、3b和3c提供和登记域名时，通过使用域名访问，可以在不知道全局IP地址的情况下进行到每个网络摄像头3a、3b和3c的连接。

在实施例2中，将网络摄像头3a、3b和3c描述为IP设备，然而不用说，也可以使用其他设备代替，只要它们是具有能通过协议TCP/IP进行通信的DHCP和UPnP功能的计算机设备。

参考用于描述实施例2的图1作为本实施例的网络系统的结构图，并且下面描述与实施例2不同的部分。图7是本发明的实施例2中的网络摄像头的功能方框图，图8是本发明实施例2中的管理服务器的结构图，图9是本发明实施例2中的管理服务器的管理表的构成图，图10是本发明实施例2的路由器的结构图，并且图11是网络摄像头、管理服务器和终端之间的设置和图像请求的序列示意图。

在该实施例2中，位于路由器2底下的计算机设备65连接在LAN中，并且帮助网络摄像头3a、3b和3c的网络设置。路由器2具有DHCP(动态主机配置协议)服务器功能以及上述UPnP功能，DHCP服务器功能用于从预定本地IP地址(下面称为IP地址)当中向LAN内的IP设备(即，网络摄像头3a、3b和3c以及计算机设备65)分配IP地址。

然后，描述在本实施例2的网络摄像头3a、3b和3c、路由器2、管理服务器6以及终端4之间执行的正常情况下的自动设置、连接检查、图像确认和图像浏览这一系列操作序列。在这些序列中，(B)因特网连接检查序列在后面另外描述。图11示出网络摄像头、管理服务器和终端之间的序列。如图11所示，sq1到sq4是(A)设置序列，而随后的序列sq5到sq9是(B)因特网连接检查序列。此外，sq10和sq11是(C)确认序列，sq12是(D)域名设置序列，而sq13到sq15是(E)图像浏览序列。sq00是(F)更新序列。

首先，执行图11所示的(A)设置序列。当网络摄像头3a、3b和3c连接到LAN或者其电源被接通时，网络摄像头3a、3b和3c向路由器2请求IP地址，并且路由器2分配IP地址(sq1)。网络摄像头3a、3b和3c将网络设置通知发送给计算机设备65(sq2)。计算机设备65确认用户连接到因特网的意图，并且设置网络摄像头3a、3b和3c的访问ID和密码(sq3)。接着，网络摄像头3a、3b和3c通过UPnP功能向路由器2进行端口分配的请求。在该请求中包含网络摄像头3的MAC地址、IP地址和端口号，并且路由器2在稍后描述的端口转发表34a中设置端口号以及MAC地址和IP地址(sq4)。

接着，执行(B)因特网连接检查序列。当从网络摄像头3a、3b和3c向管理服务器6发送因特网连接检查请求以及用于访问检查的URL数据时(sq5)，接收到该请求的管理服务器6在与sq5不同的会话中向网络摄像头3a、3b或3c的访问检查URL发送HTTP请求(sq6)。路由器2根据端口转发表34a的设置执行该HTTP请求到指定的网络摄像头3a、3b或3c的路由选择。响应于该HTTP请求，网络摄像头3a、3b或3c将由OK的状态代码200构成的HTTP应答(下面称为200OK)作为肯定应答发送，并且将MAC地址数据作为sq6的会话的回复发送(sq7)。当路由器2对端口转发表34a的设置不正确时，不从路由器2将该HTTP请求发送到指定的网络摄像头3a、3b或3c，并且不做出应答。接收到200OK的路由器2向网络摄像头3a、3b或3c发送因特网连接检查结果的应答(sq8)。

因特网连接检查的结果应答通知各种应答数据，并且通知(a)表示连接成功的肯定应答数据，(b)表示连接失败的否定应答数据，和(c)表示连接失败的、没有做出应答的数据。当该应答包含表示肯定应答的数据时，网络摄像头3a、3b或3c发送登记消息(信号)，表示要确定设置的MAC地址、IP地址和端口号(sq9)。另一方面，在接收到否定应答或没有接收到应答的情况下，将因特网连接检查结果(仅通知接收到否定应答的数据或者没有接收到应答的数据)发送到网络摄像头3a、3b或3c，并且通过通知该结果，再次促使路由器2到因特网1的连接，或者手动促使端口转发设置等。

当成功进行了(B)的连接时，执行(C)确认序列。当从终端4对管理服务器6的存储确认屏幕页面数据的URL进行访问时(sq10)，读出并发送以HTML等描述的确认屏幕页面数据(sq11)。这里，要访问的URL包含显示确认屏幕页面数据的文件名，并且采用通过对MAC地址编码获得的文件名作为该文件名。在管理服务器6中，对这个编码的MAC地址进行解码，并且从该MAC地址读出网络摄像头的IP地址和端口号。此外，为了使得能够读出网络摄像头3a、3b或3c中存储的示例图像，管理服务器6生成链接到该图像的目录的确认屏幕页面数据，并且将该数据发送到终端4。在终端4上，通过显示确认屏幕页面来浏览该示例图像。当确认序列被执行几天时，可以由网络摄像头3a、3b或3c完成成像并且更新示例图像。

最好，在制造商对网络摄像头3a、3b和3c所附的文档上输入如上所述编码的MAC地址以及URL，包装并销售。它们可以一般地用作稍后描述的访问ID 42的ID号。例如，当在假设通过编码MAC地址“00223344D732”获得的文件名为“FFFF35178913”并且URL为“http：//camera.c.net/FFFF35178913”的情况下进行访问时，管理服务器6将“FFFF35178913”解码为MAC地址“00223344D732”，并且可以读出网络摄像头3a、3b或3c的相应IP地址和端口号。这里，一直到URL“http：//camera.c.net”的代码是一般地确定的，并且用户通过附加对网络摄像头唯一的编码文件名“FFFF35178913”来访问，由此管理服务器6可以指定网络摄像头3a、3b或3c。

此外，还可以执行(D)域名设置序列。管理服务器6为网络摄像头3a、3b和3c提供域名并登记它们，并且从网络摄像头3a、3b和3c将域名通知给计算机设备65。管理服务器6通过将MAC地址和IP地址与域名相关联来登记。将完全登记的域名从计算机设备65发送到终端4(sq12)。在该sq12中，可以同时执行其他过程。通过该登记，DDNS功能在管理服务器6中变得可执行。因此，可以通过域名执行随后的(C)确认序列。

在这种状况下，当使用域名进行访问时，(E)图像浏览序列变得可执行。即，当从终端4利用域名进行访问时(sq13)，管理服务器6发送利用网络摄像头3a、3b或3c的WAN侧IP地址和WAN侧端口号描述的URL(sq14)，并且当终端4利用该URL访问网络摄像头3a、3b或3c时，递送图像(sq15)。(F)更新序列用于在sq9中发送登记消息之后，周期性地更新网络摄像头3a、3b和3c的WAN侧IP地址和WAN侧端口号。将更新的细节以及MAC地址以预定时间间隔通知管理服务器6(sq00)。

然后，将参照图7、图8和图10描述执行上述序列的网络摄像头3a、3b和3c以及管理服务器6的内部结构、以及执行端口转发设置的路由器2的内部结构。首先，描述网络摄像头3a、3b和3c。在图7中，接口11符合IEEE802.3标准，它将来自诸如终端4的浏览器之类的通信装置的请求通过路由器2发送到网络摄像头3a、3b或3c，并且将用诸如HTML之类的标记语言描述的、用于显示网页的显示数据(下面称为页面数据)从网络摄像头3a、3b或3c通过路由器2发送到因特网1。附图标记12表示摄像部分，并且附图标记13表示图像数据生成部分，其处理来自摄像部分12中提供的CCD或CMOS图像拾取设备的视频信号，并且将该信号压缩成诸如JPEG或MPEG格式之类的压缩格式。

存储设备14存储控制程序和各种数据，并且HTML存储设备14a存储以HTML描述显示指令和链接数据的页面数据，图像存储设备14b存储图像数据生成部分13压缩的图像数据，并且地址数据存储部分14c存储分配的端口数据、MAC地址、IP地址和管理服务器6的地址。

web服务器部分15通过协议TCP/IP与因特网1通信，并且当从终端4的通信装置访问web服务器部分15时，HTML生成部分16从存储设备14提取用于通信装置的页面数据，此外生成页面数据并且从web服务器部分15发送页面数据。在实施例2中，在(B)因特网连接检查序列中，从管理服务器6发送HTTP请求，并且响应于此，HTML生成部分16读出访问目的地的页面数据，生成描述MAC地址的HTTP应答，并且从web服务器部分15发送它。

控制部分17被构造为功能实现装置，用于通过将控制程序读入中央处理单元(CPU)中来执行各种功能。端口管理装置17a执行UPnP功能并且管理端口数据，DHCP管理装置17b发送DHCP发现分组并且被分配来自DHCP服务器等的IP地址。DHCP管理装置17b和端口管理装置17a请求具有DHCP功能和UPnP功能的路由器2来分配IP地址和端口号，并且当分配了IP地址和端口号时，它们被登记在地址数据存储部分14c中。

DHCP服务器并不总是需要在路由器中提供，DHCP服务器也可以放置在可接收从DHCP管理装置17b发送的DHCP发现分组的LAN内。然后，当进行因特网连接检查并且成功进行连接时，控制部分17通过web服务器部分15将MAC地址、IP地址和端口号通知给管理服务器6，并且周期性地更新该登记的内容。

驱动部分18执行诸如摄像部分12的平移和倾斜之类的操作，摄像控制部分19驱动驱动部分18，并且控制摄像部分。控制部分17处理来自通信装置的请求并且通过操作HTML生成部分16生成网页，从存储设备中提取要发送给通信装置的图像数据，此外通过指定成像模式来操作摄像控制部分19。

接着，参照图8描述管理服务器6的内部结构。在图8中，附图标记21表示到因特网1的网络接口，22表示通过协议TCP/IP与因特网1通信的web通信部分，并且23表示控制部分。控制部分23也被构建为上述功能实现装置。附图标记23a表示定时器(本发明的计时装置)，用于在当进行因特网连接检查时超时的情况下判断没有应答。当成功进行了因特网连接时，通过接收HTTP应答200OK判断成功，而且在否定应答的情况下也接收到HTTP应答，然而，在没有应答的情况下无法进行这样的判断，因此通过超时判断没有应答和连接失败。当从终端4的通信装置进行访问时，对于通信装置HTML生成部分24从存储设备14提取由HTML等构成的页面数据，此外生成页面数据并将其发送到web通信部分22。

存储设备25存储控制程序和各种数据，HTML存储设备25a存储多条以HTML等描述的、用于鉴别和网络摄像头访问的页面数据，并且管理表存储设备25b存储包含分配给网络摄像头3a、3b和3c的端口号、MAC地址、IP地址、访问ID和密码、以及网络摄像头域名的管理表。管理表存储设备25b还存储路由器2的WAN侧IP地址。

当用域名和端口号进行询问时，DDNS功能部分26从管理表中提取地址数据(MAC地址、IP地址、端口号和路由器2的WAN侧IP地址)，并且通知URL。

图9示出该管理表的一个示例。附图标记41表示作为访问对象的IP设备(在本实施例中为网络摄像头3a、3b或3c)的ID，例如是该设备的MAC地址“00:22:33:44:D7:32”。附图标记42表示访问ID，而43表示密码。当用户购买产品时，ID号(如“35178913”)被输入制造商所附的文档上，用该ID号所鉴别的用户被允许访问，并且在发货时，还设置缺省密码，并且在成功鉴别之后由用户侧将密码改变为例如“3ZD45E”。从计算机设备65输入用于鉴别的数据(见图11的sq3)。

附图标记44表示由启用UPnP的路由器2分配的WAN侧端口号，45表示网络摄像头3a、3b或3c的IP地址，46表示LAN侧端口号，47表示路由器2的WAN侧IP地址，而48表示域名。对于MAC地址、IP地址和端口号，以大约10分钟的间隔从网络摄像头3a、3b或3c周期性地发送更新通知，并且更新数据。为了使管理容易，可以通过使WAN侧端口号与LAN侧端口号相同来操作。

接下来，基于图10描述路由器2的内部结构。在图10中，LAN接口31具有LAN侧的端口，并且WAN接口32具有因特网1侧的端口。控制部分33被构建为上述功能实现装置。DHCP功能装置33a响应于从客户端进行的IP地址请求，分配IP地址，UPnP功能装置33b根据UPnP标准动态地分配用于端口转发的端口号，并且web服务器部分33c用于通过TCP/IP通信。附图标记34表示存储部分，34a表示存储部分34中提供的端口转发表，而35表示用于在LCD等上显示的显示装置。

将路由器2这样构造，即，使得当网络摄像头3a、3b和3c连接到LAN接口31或者其电源被接通时，每个网络摄像头的DHCP管理装置17b发送用于请求IP地址的分组，并且接收到该分组的DHCP功能装置33a为发送了该分组的网络摄像头3a、3b和3c分配IP地址，并且将IP地址登记在端口转发表34a中。

当IP地址的设置结束时，每个网络摄像头请求UPnP功能装置33b通过UPnP功能分配端口，并且路由器2将可分配的端口号登记在端口转发表34a中，然后结束路由器的设置。例如，当分配“8080”时，通过路由器2的端口转发功能，使用路由器2的WAN侧IP地址“60.1.2.3”和WAN侧端口号“8080”，可以通过“http：//60.1.2.3：8080/”从因特网1侧对网络摄像头3a进行访问。然后，通过将管理服务器6的域名作为该端口号登记在管理服务器6的地址数据存储部分14c中，可以通过域名进行访问。

在因特网连接检查序列期间，不登记域名，从而网络摄像头3a的控制部分17利用管理服务器6的WAN侧IP地址“60.1.2.2”和该服务的预定HTTP端口号“60001”，向管理服务器6发送因特网连接检查请求的分组。另一方面，在用于请求图像传送的正常使用的图像浏览序列中，当因特网1的终端4通过使用例如域名“camera001”和HTTP端口号“8080”、通过URL“http：//camera001.c.net/”访问时，管理服务器6通过由DDNS功能部分26查阅管理表，将其转换成“http：//60.1.2.3：8080/”，并且将这个通知给终端4。终端4通过该WAN侧IP地址访问路由器2，并且路由器2通过将该地址转换成“http：//192.168.0.2：8080”执行端口转发，并且它被网络摄像头3a接收。

更详细地描述实施例2的(B)因特网连接检查序列。图12是本发明实施例2中的因特网连接检查的详细序列图。sq5到sq8是图11所示的序列编号，并且在图12中仍使用相同的编号。

如图12所示，当网络摄像头3a连接到路由器2时，网络摄像头3a的控制部分17在“sq5”中通过协议HTTP进行因特网连接检查请求。网络摄像头3a的IP地址是“192.168.0.2”，LAN侧端口号是“8080”，管理服务器6的WAN侧IP地址是“60.1.2.2”，并且HTTP端口号是“60001”。路由器2的WAN侧IP地址是“60.1.2.3”。因此，作为因特网连接检查请求，网络摄像头3a用例如目的IP地址“60.1.2.2：60001”和源IP地址“192.168.0.2：8080”组成TCP分组，并且通过将用于鉴别并同时指示已经可靠地进行连接的MAC地址41包含在数据区中，来发送它。在路由器2处，利用端口转发表34a执行到WAN侧IP地址的转换，并且发送包括IP地址“60.1.2.2：60001”和源IP地址“60.1.2.3：8080”的IP分组。

响应于此，在管理服务器6处，控制部分23提取源的WAN侧IP地址、端口号和MAC地址41，并且将其存储在管理表存储设备25b中，并且在“sq6”中发送HTTP请求，用于通过GET方法访问网络摄像头3a的URL“AccessCheck.html”。该HTTP请求以目的IP地址“60.1.2.3：8080”和源IP地址“60.1.2.2：60001”被发送，并且在路由器2处，它们被转换成目的IP地址“192.138.0.2：8080”和源IP地址““60.1.2.2：60001”，然后该请求被网络摄像头3a接收。

当恰当执行IP地址设置和端口转发设置时，管理服务器6可以正确地访问网络摄像头3a的访问检查文件(本发明的专用文件，例如图12中的文件名“Access Check.html”)，并且在“sq7”中，网络摄像头3a将200OK和MAC地址作为HTTP应答通知管理服务器6。其他情况大多意味着端口转发设置有问题。

为了判断没有HTTP应答(没有应答)，管理服务器6通过定时器23a从发送HTTP请求起开始计时，当恰当执行了设置时，及时接收到HTTP应答，并且控制部分23从HTTP应答中提取MAC地址。通过将该MAC地址与根据因特网连接检查请求发送并存储在管理表存储设备25b中的MAC地址进行比较，并且当它们相互匹配时，控制部分23判断成功进行了到因特网的连接，并且HTML生成部分24生成表示连接成功的、做出肯定应答的数据。如果没有通知MAC地址或者MAC地址相互不匹配，则判断通知否定应答而不是200OK，并且HTML生成部分24生成表示连接失败的、做出否定应答的数据。当没有做出应答时，定时器23a超时，由此判断没有做出HTTP应答，并且HTML生成部分24生成表示连接失败的、没有做出应答的数据。

在“sq8”中，作为因特网连接检查结果应答，web通信部分22发送包含做出肯定应答的数据、做出否定应答的数据、或者没有做出应答的数据的分组。在成功的情况下，如图11的“sq9”所示，从网络摄像头3a发送登记消息，告知设置的MAC地址、IP地址和端口号登记的确定。在上面给出的描述中，通过告知MAC地址确认MAC地址是否相互匹配，然而，可以省略该确认。

接下来，描述本发明实施例2中的网络摄像头、管理服务器以及终端之间执行的正常情况下的自动设置、连接检查、确认和图像浏览这一系列操作的流程图。图13是本发明实施例2中的网络摄像头、管理服务器以及终端之间执行的操作的流程图。

在图13中，当网络摄像头3a连接到LAN或者其电源被接通时，每个网络摄像头3a的DHCP管理装置17b向路由器2的DHCP功能装置3a进行IP地址的请求，并且DHCP功能装置33a分配IP地址并设置该IP地址(步骤1)。接着，网络摄像头33a通过端口管理装置17a向路由器2的UPnP功能装置33b进行分配端口的请求，并且执行端口转发设置(步骤2)。

网络摄像头3a的控制部分17发送因特网连接检查请求，并且同时将MAC地址、IP地址和端口号发送到管理服务器6(步骤3)。接收到这些的管理服务器6的控制部分23检查目的地的IP地址和端口号是否有问题，并且确认是否可以向网络摄像头3a发送HTTP请求(步骤4)。

当在步骤4中可以发送HTTP请求时，判断是否可以在网络摄像头3a的控制部分17处发送HTTP应答(步骤5)。当在步骤4中不能发送HTTP请求时，处理前进到步骤8。当在步骤5中通知HTTP应答时，管理服务器6的控制部分23提取HTTP应答所通知的MAC地址，将其与步骤3中发送的MAC地址进行比较，并且判断这些MAC地址是否相互匹配(步骤6)。当在步骤5中不发送HTTP应答时(没有应答的情况)，并且当步骤6中MAC地址不匹配时(当通知否定应答时)，处理前进到步骤8。

当在步骤6中MAC地址相互匹配时，控制部分23判断成功进行了到因特网的连接(步骤7)，而当MAC地址相互不匹配时，判断到因特网的连接为失败(步骤8)。管理服务器6的控制部分23通过将步骤7和8中的做出肯定应答的数据、做出否定应答的数据和没有做出应答的数据包含在分组中，将因特网连接检查结果应答从web通信部分22发送到网络摄像头3a(步骤9)。

在步骤9中，在网络摄像头3a中，确认是否发送了包含指示判断结果为连接成功的、做出肯定应答的数据的通知(步骤10)，并且当通知了连接成功时，判断自动设置的结束，并且控制部分17发送登记消息，告知MAC地址、IP地址和端口号的确定(步骤11)。在步骤10中，当告知的数据不是做出肯定应答的数据时，确认是否通知了做出否定应答的数据(步骤12)。在该步骤12中，当通知了做出否定应答的数据时，判断自动设置的失败，并且手动进行端口转发设置(步骤13)，然后处理返回到步骤3。在步骤12中，当未通知做出否定应答的数据时，即，当通知没有做出应答的数据时，判断自动设置的失败，并且处理返回到步骤1，用户再次将网络摄像头3a连接到路由器2，确认路由器2到因特网1的连接，并且重复从电源接通起的操作。此外，最好通过诸如扬声器或LCD之类的告知装置(未示出)，将自动设置的结束和失败告知用户。

在步骤11中登记MAC地址、IP地址和端口号之后，执行由终端4接收确认图像的确认序列(步骤14)。接着，管理服务器6的DDNS功能部分26通过将域名“camera001”与MAC地址、IP地址和端口号相关联，将域名“camera001”登记在管理表存储设备25b，从而可以从因特网1的终端4通过域名“camera001”进行访问(步骤15)。然后，当终端4利用域名“camera001”和该MAC地址向网络摄像头3a请求图像时，它被管理服务器6转换成IP地址，并且接收到该IP地址的网络摄像头3a递送图像(步骤17)。

这样，本发明实施例2中的网络摄像头和管理服务器被构造成使得自动执行IP地址设置和端口转发设置，此外连接检查请求被发送到管理服务器，并且当来自管理服务器的对连接请求的应答是可能的时候，发送肯定应答，并且由来自管理服务器的连接检查结果应答中包含的做出肯定应答的数据，判断自动设置的结束，因此自动检查到因特网的连接，从而甚至没有专业知识的用户也可以设置网络摄像头。

(实施例3)

下面，描述一个能够在入口屏幕上显示来自多个摄像头的图像列表的实施例。图14是本发明实施例3中的、包括网络摄像头的网络系统的结构图，图15(a)是本发明实施例3中的网络摄像头的功能方框图，图15(b)是安装在图15(a)的网络摄像头中的自动设置程序的功能配置的示意图，图16是本发明实施例3中的入口屏幕显示数据的示意图，图17(a)是本发明实施例3的设置屏幕的示意图，图17(b)是本发明实施例3的显示摄像登记屏幕的示意图，图18是显示摄像管理表的示意图，而图19是本发明实施例3中的自动设置序列图。

在图14中，附图标记1表示因特网。附图标记61表示局域网(下面称为LAN)，并且63表示具有UPnP功能的路由器，它具有多个LAN侧端口，并且执行对每个附属IP设备的路由选择，特别是根据UPnP标准的动态端口转发设置。

附图标记64a、64b和64c是具有DHCP和UPnP功能的网络摄像头，用于通过协议TCP/IP递送图像。本发明的网络不限于LAN 61，并且可以包括由诸如因特网1之类的广域网和LAN 61根据对其进行访问的终端的位置组成的网络。

计算机设备65连接在LAN内，执行网络摄像头64a、64b和64c的管理。

附图标记66表示路由器，并且67表示通过连接到因特网1访问网络摄像头64a、64b和64c的终端。

计算机设备65和终端67都对应于本发明的终端。除了UPnP功能外，实施例3的路由器63还具有DHCP(动态主机配置协议)服务器功能，用于从预定本地IP地址(下面称为IP地址)当中向LAN内的IP设备(即，网络摄像头64a、64b和64c以及计算机设备)分配IP地址。

在下文中，描述网络摄像头64a、64b和64c的结构。在图15中，附图标记71表示符合IEEE802.3标准的接口，它将来自诸如终端67的浏览器之类的通信装置的请求发送到网络摄像头64a、64b和64c，并且将用诸如HTML之类的标记语言描述的、用于显示网页等的屏幕显示数据从网络摄像头64a、64b和64c发送到因特网1。

摄像部分72具有CCD或CMOS图像拾取设备等，图像数据生成部分73处理来自摄像部分72的视频信号，并且将这些信号压缩成诸如JPEG或MPEG格式之类的压缩格式。

存储设备74存储控制程序和各种数据，并且图像显示数据存储部分74a存储描述用于显示入口屏幕显示数据的显示指令和链接数据的屏幕显示数据、设置屏幕页面(本发明的设置屏幕显示数据)和其他屏幕。屏幕显示数据用诸如HTML和Java(注册商标)小应用程序之类的标记语言描述。但不限于HTML，也可以用其他标记语言描述，如XML、XTML等。

图像存储设备74b存储由图像数据生成部分73所压缩的图像数据，地址数据存储部分74c存储根据UPnP标准分配的路由器63的端口转发表中的端口号、路由器63的WAN侧IP地址、MAC地址、IP地址和这个设备的主机名，并且显示摄像管理表存储设备74d存储显示摄像管理表，该显示摄像管理表记录了用于显示入口屏幕显示数据中的单个图像或多个图像的列表的数据。上述以HTML等描述的屏幕显示数据被存储在屏幕显示数据存储部分74a，并且这种情况下显示的图像数据被存储在每个网络摄像头的图像存储设备7中。

web服务器部分75通过协议TCP/IP或UDP等与网络通信，并且当从终端4的通信装置对web服务器部分75进行访问时，屏幕显示数据生成部分76生成屏幕显示数据并从存储设备74中提取该屏幕显示数据，并且发送它。由图像显示数据生成部分76根据显示摄像管理表生成稍后描述的多图像屏幕显示数据并且将其发送。

附图标记77表示控制部分，并且被构造为功能实现装置，用于通过将控制程序读入中央处理单元(CPU)中来执行功能。端口管理装置77a执行UPnP功能，将通过请求获得的路由器63的端口转发表中分配的WAN侧端口号和路由器63的WAN侧IP地址等存储在地址数据存储部分74c中，并且管理它们，并且DHCP管理装置77b发送DHCP发现分组并且被分配来自DHCP服务器等的IP地址。DHCP管理装置77b和端口管理装置77a向具有DHCP功能和UPnP功能的路由器63请求分配WAN侧IP地址和WAN侧端口号，并且它们在被分配了时将其登记在地址数据存储部分74c中。DHCP服务器并不是必须在路由器63中提供，也可以放置在LAN内。

当计算机设备65向网络摄像头4a进行自动设置的请求时，自动设置执行装置77c将UDP分组广播到LAN 61中，用于自动设置在计算机设备65上显示的入口屏幕显示数据的图像，并且表登记装置77d通过从接收到该分组的网络摄像头回复的分组中提取登记数据，来创建显示摄像管理表。通过自动设置执行装置77c和表登记装置77d，不用手动输入IP地址、端口号和主机名，仅仅通过广播登记数据发送请求就可以将这些登记在显示摄像管理表中。

当通过广播完成显示摄像管理表时，数据反映执行装置77e显示屏幕显示数据生成部分76的设置屏幕显示数据模板中的数据，用于在设置屏幕上反映数据。屏幕显示数据生成部分76自动生成屏幕显示数据，包含设置屏幕显示数据模板中显示的数据，并且控制部分77将生成的屏幕显示数据登记在存储设备74中。从而，可以生成和登记如图16(b)所示的自身图像或其他网络摄像头的图像的列表的屏幕显示数据。

与图15(b)一样，自动设置程序包括自动设置执行装置77c、表登记装置77d和数据反映执行装置77e，并且被安装在网络摄像头64a中，并且该程序也可以利用上述小应用程序或插件的程序通过通信来安装。数据反映执行装置77e与用于屏幕显示数据生成的图像显示数据生成部分76整体地工作，用于反映数据，以便操作屏幕显示数据生成部分76。

登记数据发送装置77f执行处理来提取地址数据存储部分74c中登记的网络数据。当登记数据发送装置77f通过网络接口11接收到用于请求IP地址、端口号、MAC地址和主机名的登记数据发送请求(本发明的网络数据获取请求)时，登记数据发送装置77f提取地址数据存储部分74c中登记的这些数据并将其作为登记数据应答(本发明的网络数据获取应答)发送。自动设置执行部分77c、数据登记装置77d、数据反映执行装置77e和登记数据发送装置77f都是利用作为硬件的CPU由程序构成的功能实现装置。

驱动部分78是用于诸如摄像部分72的平移和倾斜之类的操作的电机等，摄像控制部分79驱动所述驱动部分78。控制部分77处理来自通信装置的请求，并且通过操作HTML生成部分76生成页面数据，从存储设备中提取要发送给通信装置的图像数据，并且通过指定成像模式来操作摄像控制部分79。

当从计算机设备65进行改变入口屏幕的屏幕设置请求时，网络摄像头64a的控制部分77读出存储在屏幕显示数据存储部分74a中的设置屏幕显示数据，并且将该数据发送给计算机设备65。通过使用基于此显示的设置屏幕(见稍后描述的图17(a))，当通过图形接口进行自动设置请求时，接收到该请求的网络摄像头64c的自动设置执行装置77c向LAN 61中广播用于请求登记数据的登记数据发送请求。

LAN 61内的网络摄像头64b和64c接收该UDP分组，并且登记数据发送部分77f提取登记在地址数据存储部分74c中的IP地址、端口号、MAC地址和主机名，并且生成并向网络摄像头64a单播登记数据应答。网络摄像头64a的表登记装置77d从接收的分组的数据区提取MAC地址、IP地址、端口号和主机名，并且完成图18所示的显示摄像管理表。也可能从接收的分组的标题区提取MAC地址、IP地址和端口号。

此外，描述通过图形用户接口输入的设置屏幕，图17(a)所示的屏幕显示是设置屏幕，其在计算机设备65上以HTML等显示设置屏幕显示数据。显示了：IP地址框83、端口框84、主机名框85的登记数据显示框，和用于删除这些框中显示的数据的删除按钮86、用于进行自动设置请求的自动设置按钮87和手动设置按钮88。此外，提供登记按钮89，在显示登记数据时，可以通过按下它来确定其内容。

提供取消按钮80，它可以取消设置屏幕上显示的所有登记数据。附图标记31表示可以显示图像的网络摄像头64a、64b和64c的登记号，并且它与入口屏幕显示数据的图像布局相关联。网络摄像头64a总是作为登记号1登记。可以通过鼠标等进行所有对删除按钮86、自动设置按钮87、手动设置按钮88、登记按钮90以及取消按钮80的输入。

接着，描述用于在设置屏幕上反映网络数据的操作。当进行屏幕设置请求时，如图17(a)所示，在计算机设备65上显示的设置屏幕上，原样显示模板，同时IP地址框83、端口号84和主机名框85留为空白。然后，自动设置执行装置77c广播登记数据请求，表登记装置77d从登记数据应答中提取源网络摄像头64的MAC地址、IP地址、端口号和主机名，以创建显示摄像管理表。然后，控制部分77将显示摄像管理表登记在网络摄像表存储设备74d中。

然后，当数据反映执行装置77e命令图像显示数据生成部分76在设置屏幕显示数据模板上显示网络数据时，屏幕显示数据生成部分76从屏幕显示数据存储部分74a中读取设置屏幕显示数据，并且从显示摄像管理表存储设备74d中读取网络数据，生成并发送如图17(b)所示的设置屏幕显示数据，在模板上指示网络数据，并且计算机设备65显示设置屏幕显示数据(显示摄像登记屏幕显示数据)。

例如，在图17(b)所示的显示摄像登记屏幕上，对于网络摄像头64a指示IP地址“192.168.0.151”、端口号“8001”和主机名“camera001”，对于网络摄像头64b指示IP地址“192.168.0.152”、端口号“8002”和主机名“camera002”，以及对于网络摄像头64c指示IP地址“192.168.0.153”、端口号“8003”和主机名“camera003”。在图18所示的显示摄像管理表中，显示摄像登记屏幕上未指示的MAC地址在登记序列中被登记。

即，对于网络摄像头64a，从登记数据应答中提取的MAC地址“0080FF445510”通过与IP地址、端口号和主机名相关联来登记。同样地，相关联的同时对网络摄像头64b登记MAC地址“0080FF445520”，并且对网络摄像头64c登记MAC地址“0080FF445530”。从地址数据存储部分94c的映射表中提取网络摄像头64a的网络数据并显示。

通过使用这些，例如，可以通过屏幕显示数据生成部分76利用IP地址和端口号，通过描述<imgsrc＝http：//192.168.0.152：8002/image/image.jpg>等向网络摄像头64b和64c请求名为“image.jpg”的图像，并且当DDNS服务器(未示出)可用时，可以利用主机名通过<imgsrc＝http：//xxx.net/camera002/image/image.jpg>来请求图像。

当生成列出网络摄像头64a、64b和64c图像的入口屏幕显示数据时，通过按下登记按钮89登记，确定显示摄像管理表存储设备74d的显示摄像管理表。然后，显示图16(b)所示的多图像屏幕。附图标记21表示单图像屏幕，而22表示多图像屏幕。

为了显示列出网络摄像头64a、64b和64c图像的入口屏幕显示数据，从LAN 61内的终端(例如，计算机设备65)对例如网络摄像头64a的预定URL进行访问。当通过指定预定URL从LAN 61内的该终端进行访问时，网络摄像头64的控制部分77从存储设备74提取访问多图像屏幕22的屏幕显示数据，并且将该数据发送到LAN 61内的该终端。

另一方面，通过删除网络摄像头64b和64c的数据并按下删除按钮89来发送数据，显示图16(a)所示的单图像屏幕，同时单独显示网络摄像头64a的图像。

通过从计算机设备65的输入装置(未示出)向显示摄像登记屏幕的框(IP地址框83、端口框84和主机名框85)中输入字母和数字、并且按下手动设置按钮88，来进行手动设置。通过输入装置上的该操作，向网络摄像头64a、64b和64c发送包含输入到框中的数据的手动设置请求。网络摄像头64a、64b和64c将从计算机设备65发送的输入数据登记到显示摄像管理表中。

接着，描述实施例3的自动设置序列。图19示出用于自动设置的序列图。通过计算机设备65进行屏幕设置请求(sq1)。网络摄像头64a的控制部分77读取设置屏幕显示数据，并且将其发送到计算机设备65(sq2)。当基于此进行自动设置请求时(sq3)，接收到该请求的网络摄像头64a的自动设置执行装置77c广播登记数据发送请求(sq4)。网络摄像头64b向网络摄像头64a单播登记数据应答(sq5)。同样地，网络摄像头64c也向网络摄像头64a单播登记数据应答(sq6)。

网络摄像头64a的表登记装置77d从接收到的分组中提取源的MAC地址、IP地址和端口号，完成显示摄像登记表，生成显示摄像登记屏幕显示数据，并且向计算机设备65发送自动设置应答(sq7)。当通过显示摄像登记屏幕进行登记请求时(sq8)，网络摄像头64a确定显示摄像管理表(sq9)。

因此，本发明实施例3的网络摄像头和程序以及网络系统可以应用到能容易地以多个图像的列表实现入口屏幕显示数据的图像显示、并且也可以设置单个显示的网络摄像头。

在实施例3中，当从计算机设备65接收到自动设置请求时，开始自动设置的操作，然而，也可以通过接通或重启网络摄像头64的定时来开始自动设置。

此外，在本发明的实施例3中，描述了自动生成来自LAN 61内部的访问多图像屏幕72的屏幕显示数据，然而，也可以自动生成来自因特网1的访问多图像屏幕22的屏幕显示数据。在这种情况下，作为登记数据发送请求，网络摄像头64a的自动设置执行装置77c向网络摄像头64b和64c请求：路由器63的端口转发表中为网络摄像头64b和64c分配的端口号、路由器63的WAN侧IP地址和主机名，另一方面，表登记装置77d通过从接收到的分组中提取这些数据完成显示摄像管理表，生成显示摄像登记屏幕显示数据，并且向计算机设备65发送自动设置应答。然后，当通过显示摄像登记屏幕进行登记请求时，网络摄像头64a确定显示摄像管理表。从而自动生成来自因特网1的访问多图像屏幕22的屏幕显示数据。

来自LAN 61内部的访问多图像屏幕22的屏幕显示数据和来自因特网1的访问多图像屏幕22的屏幕显示数据也可以都是自动生成的。在这种情况下，例如，作为登记数据发送请求，网络摄像头64a的自动设置执行装置77c向网络摄像头64b和64c请求：路由器63的端口转发表中为网络摄像头64b和64c分配的端口号、路由器63的WAN侧IP地址、以及请求的网络摄像头64a的IP地址、端口号和主机名，另一方面，表登记装置77d从接收到的分组中提取这些数据，完成用于来自LAN 61内侧访问的显示摄像管理表和用于来自因特网1访问的显示摄像管理表，生成显示摄像登记屏幕显示数据，并且向计算机设备65发送自动设置应答。然后，当通过显示摄像登记屏幕进行登记请求时，网络摄像头64a确定显示摄像管理表。从而自动生成来自LAN61内侧的访问的多图像屏幕和来自因特网1的访问的多图像屏幕。然后，通过在网络摄像头64中提供访问源检测装置(未示出)，根据多图像屏幕请求源的IP地址确定要显示哪个多屏幕。

当多图像请求源屏幕的IP地址是LAN 61内的IP地址时，显示来自LAN61内侧的访问的多图像屏幕，而当它不是LAN 61内的IP地址时，显示来自因特网1内侧的访问的多图像屏幕。

因此，本实施例可以应用到网络摄像头和程序以及网络系统，可以容易地在入口屏幕显示上以列表显示多个要显示的图像，并且也可以设置单个图像的显示。

(实施例4)

下面详细描述本发明的每个实施例中的网络摄像头。实现图2和图7所示的网络摄像头的功能的具体硬件配置如图20所示。在图20中，CMOS传感器模块101实现摄像部分12，例如它是Hynix制造的HV7131GP。电机驱动器IC 102实现摄像控制部分19，例如它是NEC制造的uPD168101MA。

系统LSI 103实现图像数据生成部分13、摄像控制部分19、驱动部分18、控制部分17、HTML生成部分16、web服务器部分15和网络I/F 11。该系统LSI 103是EPSON制造的S1S65000，并且通过将控制程序读入中央处理单元(CPU内核)来实现各种功能。

附图标记104和105表示实现存储设备14的Flash ROM和SDRAM。FlashROM IC-104是例如MACRONIX制造的16Mbit Flash ROM(MX29LV160ATXEC-70G)，而SDRAM IC-105是例如HYNIX制造的64MbitSDRAM(HY57V641620HGTP-H)。

附图标记106表示实现网络I/F 11的以太网PHY IC，例如ICS制造的ICS1893Y-10LF。附图标记107、108和109表示实现电源部分27的电源IC，并且107表示例如TOREX SEMICONDUCTOR制造的1.8V稳压器XC6209B182MR。附图标记108表示例如TOREX SEMICONDUCTOR制造的2.8V稳压器XC6209B182MR。

附图标记109表示例如RICOH制造的3.3V DC-DC转换器R1224N332G-TR-FA。附图标记110表示作为网络I/F11一部分的以太网变换器，例如是GOLDEN REGENT ELECTRONICS INDUSTRIAL制造的NT-84020T。

实现图15所示的网络摄像头的功能的硬件配置也和图20的类似。

本申请基于2004年1月9日提交的日本专利申请No.2004-3868、以及2004年4月14日提交的No.2004-118616和No.2004-118617并要求其优先权，其全部内容通过应用并入这里。

工业适用性

本发明提供一种网络系统，它登记分配有用于端口转发的端口号的IP设备的地址数据，并且从广域网侧容易地访问它。

Claims (46)

1.一种可连接到路由器的IP设备，包括：

控制部分，用于当执行预定操作时请求路由器分配端口号，以及

当从路由器分配端口号时，将包含所分配的端口号的地址数据通知给连接到广域网的管理服务器。

2.一种IP设备，包括：

摄像头，其中

摄像头所拍摄的图像被经由路由器、通过广域网发送到其他终端。

3.如权利要求1所述的IP设备，其中，所述预定操作是连接到路由器、或者接通电源、或者手动操作。

4.如权利要求1所述的IP设备，其中，路由器具有端口转发功能，用于应来自连接的IP设备的请求，分配端口号。

5.如权利要求1所述IP设备，其中，所述控制部分将要在DDNS服务中使用的域名和/或IP设备数据以及所述地址数据通知给管理服务器。

6.如权利要求1到5之一所述的IP设备，其中，所述IP设备数据包含鉴别数据。

7.一种可连接到路由器的IP设备，包括：

管理服务器数据存储部分，用于存储地址数据被发送到的目的地管理服务器的地址；

控制部分，其具有管理端口数据的功能，当它被分配端口号时执行登记，并且将登记的端口号通知给管理服务器；和

地址数据存储部分，用于存储所分配的端口数据，其中

当执行预定操作时，控制部分向路由器进行分配端口号的请求，以及

当从路由器分配端口号时，将端口数据存储在地址数据存储部分中，并且根据管理服务器地址存储部分的数据，将包含所分配的端口号的地址数据通知给广域网上的管理服务器。

8.如权利要求7所述的IP设备，包括：

摄像头；

web服务器部分，用于通过协议TCP/IP与广域网通信；和

HTML生成部分，用于当从外部终端的浏览器进行访问时生成由HTML等构成的网页，并且将网页发送到终端的浏览器，以及

具有经由路由器、通过广域网将摄像头拍摄的图像发送到其他终端的功能。

9.一种可连接到路由器的IP设备的数据管理方法，其中，当执行预定操作时向路由器进行分配端口号的请求，以及

当路由器分配端口号时，将包含所分配的端口号的地址数据通知给连接到广域网的管理服务器。

10.一种管理服务器，其连接到广域网，并且存储位于具有端口转发功能的路由器底下的IP设备的地址数据，其中，当从终端经由广域网进行访问时，控制部分从存储设备中提取相应IP设备的地址数据，并且将添加有到该地址数据的超链接的IP设备列表的页面数据发送给该终端，以及

该终端可以通过跟随超链接来连接到IP设备。

11.如权利要求10所述的管理服务器，其中，所述存储设备配有IP设备管理表，用于登记位于路由器底下的IP设备的地址数据和IP设备数据。

12.如权利要求11所述的管理服务器，其中，在IP设备管理表中，除了该地址数据外，还登记要在DDNS服务中使用的域名和/或该IP设备数据。

13.一种管理服务器，当它被通知来自IP设备的包含ID数据的IP设备数据时，它将该数据登记在IP设备管理表中，当从终端经由广域网进行访问时，向该终端返回请求用户鉴别的数据，并且基于响应于用户鉴别提供的ID在IP设备管理表内搜索，并且返回指示IP设备列表的页面数据。

14.一种管理服务器，其响应于来自终端的连接请求，返回可连接的IP设备的列表，当该终端从这些IP设备中选择一个时，向IP设备进行鉴别请求，仅当成功进行鉴别时才发送包含到该IP设备的链接的页面数据，从而该终端能够自动跳转并连接到该IP设备。

15.一种网络系统，其中，具有端口转发功能的路由器和管理服务器连接到广域网，

IP设备连接在路由器底下，并且当IP设备被路由器操作、接通或手动操作时，它们向路由器进行分配端口号的请求，并且路由器将包含分配给各个附属IP设备的端口号的地址数据以及从IP设备接收的IP设备数据通知给管理服务器，以及

当终端经由广域网进行访问时，管理服务器将相应IP设备的地址数据发送给该终端。

16.如权利要求15所述的网络系统，其中，当从终端经由广域网进行访问时，管理服务器发送用于指定IP设备的页面数据，并且当从该终端发送用于指定IP设备的数据时，从存储设备中提取该IP设备的地址数据，并且发送添加有对其链接的页面数据。

17.如权利要求15所述的网络系统，其中，当从终端经由广域网进行访问时，通过包含与路由器底下连接的IP设备对应的名进行访问，由此管理服务器指定IP设备组或者IP设备，并且返回包含到该指定IP设备的超链接的页面数据。

18.如权利要求15所述的网络系统，其中，当从终端经由广域网进行访问时，通过包含与路由器的WAN侧IP地址对应的域名、和为路由器底下连接的每个IP设备提供的名来进行访问，由此管理服务器指定IP设备，并且返回包含到该指定IP设备的超链接的页面数据。

19.一种可连接到路由器的IP设备的数据管理方法，其中，当执行预定操作时，IP设备向路由器进行分配端口号的请求，

响应于该请求，路由器为附属IP设备分配端口号，

当从路由器分配端口号时，IP设备将包含所分配的端口号的地址数据通知给连接到广域网的管理服务器，以及

当从终端经由广域网进行访问时，管理服务器将相应IP设备的地址数据发送给访问源终端。

20.一种IP设备，其在具有端口转发功能且连接到广域网的路由器底下提供，并且将用于端口转发设置的IP地址和端口号通知给路由器，该IP设备包括：

控制部分，其向广域网上的管理服务器发送连接检查请求，

当它可以应答来自管理服务器的连接请求时，发送肯定应答，以及

由来自管理服务器的连接检查结果应答中包含的做出肯定应答的数据，判断自动设置结束。

21.如权利要求20所述的IP设备，其中，提供存储设备来存储专用文件，以对来自管理服务器的连接请求做出应答，并且控制部分将该文件的访问目的地数据包含在要发送到管理服务器的连接检查请求中。

22.如权利要求20所述的IP设备，其中，当控制部分发送对连接请求的否定应答时，它由连接检查结果应答中包含的做出否定应答的数据，判断自动设置失败。

23.如权利要求20所述的IP设备，其中，当管理服务器在预定时间内没有应答时，控制部分根据连接检查结果应答中包含的没有做出应答的数据，判断自动设置失败。

24.如权利要求20所述的IP设备，其中，肯定应答是协议HTTP中的状态代码200的“OK”。

25.如权利要求20或24所述的IP设备，其中，当控制部分进行连接检查请求时，它通知MAC地址以及IP地址和端口号，并且当它发送对来自管理服务器的连接请求的肯定应答时，还通知该MAC地址。

26.一种在广域网上与路由器一起提供的管理服务器，其通过广域网接收和处理来自路由器底下的IP设备的请求，包括：

控制部分，当IP设备对路由器执行端口转发设置并且该IP设备发送连接检查请求时，根据该连接检查请求，进行对该IP设备的连接请求，以及

当从该IP设备发送表示可以进行应答的肯定应答时，向该IP设备发送包含做出肯定应答的数据的连接检查结果应答。

27.如权利要求26所述的管理服务器，其中，控制部分根据来自该IP设备的连接检查请求中包含的该IP设备的专用文件的访问目的地数据，进行连接请求。

28.如权利要求26所述的管理服务器，其中，肯定应答是协议HTTP中的状态代码200的“OK”。

29.如权利要求26所述的管理服务器，当从该IP设备发送否定应答时，它向该IP设备发送包含做出否定应答的连接检查结果应答。

30.如权利要求26所述的管理服务器，包括计时装置，其中当在预定时间内不能从该IP设备接收到应答时，向该IP设备发送包含没有做出应答的数据的连接检查结果应答。

31.如权利要求26所述的管理服务器，其中，控制部分将通过来自IP设备的连接检查请求所通知的MAC地址、与来自该IP设备的肯定应答一起接收到的MAC地址进行比较，当它们相互匹配时，它向该IP设备发送包含做出肯定应答的数据的连接检查结果应答。

32.一种网络系统，包括：具有端口转发功能并且在广域网上提供的路由器；该路由器底下连接的IP设备；和管理服务器，其在广域网上提供，并且通过广域网接收和处理来自IP设备的请求，其中，当IP设备对路由器执行端口转发设置并且从IP设备发送连接检查请求时，管理服务器根据连接检查请求，向IP设备进行连接请求，并且当IP设备发送表示它可以应答的肯定应答时，管理服务器向IP设备发送包含做出肯定应答的数据的连接检查结果应答。

33.如权利要求32所述的网络系统，其中，肯定应答是协议HTTP中的状态代码200的“OK”。

34.如权利要求32所述的网络系统，其中当从该IP设备发送否定应答时，管理服务器向该IP设备发送包含做出否定应答的数据的连接检查结果应答。

35.如权利要求32所述的网络系统，包括计时装置，其中当在预定时间内不能从该IP设备接收到应答时，管理服务器向该IP设备发送包含没有做出应答的数据的连接检查结果应答。

36.如权利要求32所述的网络系统，其中，管理服务器将通过来自IP设备的连接检查请求所通知的IP设备的MAC地址、与从该IP设备接收的肯定应答中的MAC地址进行比较，当它们相互匹配时，管理服务器向该IP设备发送包含做出肯定应答的数据的连接检查结果应答。

37.一种IP设备，其具有图像数据传输功能，并且当从终端经由网络访问它时，它发送入口屏幕显示数据，并且可以将它自己或局域网内的其他设备输出的图像经由网络发送到外部终端，

其中，当登记用于获取图像的网络数据时，在通过自动设置登记的情况下，控制部分广播网络数据获取请求，

从局域网内的其他设备接收网络数据获取应答，以及

将网络数据登记在显示摄像管理表中。

38.如权利要求37所述的IP设备(网络摄像头)，其中，网络数据包含IP地址、端口号和MAC地址。

39.如权利要求38所述的IP设备(网络摄像头)，其中，网络数据包含主机名。

40.如权利要求37所述的IP设备(网络摄像头)，其中，在通过手动设置登记的情况下，控制部分对于每个其他网络摄像头通过输入装置输入网络数据，控制部分向输入了网络数据的网络摄像头单播网络数据获取请求，接收网络数据获取应答，并且将其登记在显示摄像管理表中。

41.如权利要求40所述的IP设备，其中在用于显示设置屏幕的设置屏幕显示数据中，提供自动设置输入按钮和手动设置输入按钮，允许通过图形用户接口输入。

42.如权利要求41所述的IP设备，其中，在设置屏幕数据模板中以列表显示网络数据。

43.一种程序，其操作计算机作为：自动设置装置，用于在自动设置登记的情况下广播网络数据获取请求；和表登记装置，用于当从局域网内的其他IP设备接收到网络数据获取应答时，将网络数据登记在显示摄像管理表中。

44.如权利要求43所述的程序，其操作计算机作为数据反映装置，用于在设置屏幕显示数据模板中描述显示摄像管理表的网络数据。

45.一种网络摄像头，包括：

摄像部分；

接口，用于将摄像部分拍摄的图像经由网络发送到其他终端；和

控制部分，当从终端经由网络进行访问时，它发送入口屏幕显示数据，广播网络数据获取请求以通过自动设置登记用于获取图像的网络数据，

接收来自局域网内的其他设备的网络数据获取应答，并且将网络数据登记在显示摄像管理表中。

46.一种网络系统，包括：第一网络摄像头，其连接到局域网，并且当它被访问时发送入口屏幕显示数据；连接到局域网的第二网络摄像头；和终端，其通过包含局域网的网络访问第一网络摄像头，其中，入口屏幕显示数据描述显示第一网络摄像头和第二网络摄像头所拍摄的图像，其中当通过自动设置登记用于获取图像的网络数据时，第一网络摄像头广播网络数据获取请求，并且当第二网络摄像头接收到网络数据获取应答时，第一网络摄像头将网络数据登记在显示摄像管理表中。

Images