JP2007128153A - 電子カメラ - Google Patents

Abstract

【課題】認証されない使用者へ記録データが流出することを防止する電子カメラを提供する。
【解決手段】電子カメラ１は、認証動作において撮像した使用者の瞳（虹彩）の画像信号が不揮発性メモリ３に格納されている登録内容と合致すれば（認証ＯＫ）カメラモードを起動し、合致しなければ（認証ＮＧ）カメラモードを起動しない。電子カメラ１は、認証ＮＧの場合にメモリカバー８ｃの開扉がメモリカバー開扉センサ１４で検出されると、記録媒体８に高圧発生回路１３ｂによる高電圧を印加する。これにより、記録媒体８が破壊されて読み出し不能にされる。
【選択図】図１

Description

本発明は、電子カメラ内のデータの不正使用を防止する技術に関する。

電子カメラは小型軽量化によって携帯性が向上した反面、落としたり置き忘れたりすることも多い。遺失された電子カメラが他人に拾得された場合、記録画像が読み出されて不正使用されたり、記録媒体がカメラ本体から抜き取られるおそれが生じる。特許文献１には、このような電子カメラの不正使用を防止する技術が開示されている。特許文献１によれば、電子カメラは使用者の掌紋を登録可能に構成される。電子カメラは、認証処理において撮像した使用者の掌紋が登録内容と合致すれば電子カメラの使用や記録媒体に記録されている画像へのアクセスを許可し、使用者の掌紋が登録内容と合致しなければ電子カメラの使用や記録媒体に記録されている画像へのアクセスが禁止される。禁止時には、あらかじめ形成されている記録媒体の切り欠きにロック部材が係合され、当該記録媒体のイジェクトが阻止される。

特開２００１−３２６８４１号公報

切り欠きが形成されていない記録媒体の場合にはイジェクトが阻止されず、記録媒体のデータが悪用されるおそれを排除できない。

本発明による電子カメラは、撮影光学系を通して被写体像を撮影し、画像信号を出力する撮像手段と、画像信号を記録媒体に記録する記録手段と、正規の使用者を示す情報を記憶する記憶手段と、使用者を撮影した場合に撮像手段から出力される画像信号と記憶手段に記憶されている情報とを比較することにより、撮影された使用者が正規の使用者か否かを判定する使用者認証手段と、使用者認証手段によって否定判定されている場合、記録媒体にアクセスする信号が検出されると記録媒体を破壊する記録媒体破壊手段とを備えることを特徴とする。
請求項１に記載の電子カメラにおいて、記録媒体にアクセスする信号は、記録媒体を覆う蓋部材の開扉信号、もしくは記録媒体に対する信号としてもよい。
請求項１に記載の電子カメラにおいて、記録媒体破壊手段は、高電圧を印加することによって記録媒体を破壊することもできる。
請求項１〜３のいずれか一項に記載の電子カメラにおいて、記憶手段に記憶されている情報は、正規の使用者を撮影した場合に撮像手段から出力される画像信号であって、正規の使用者の虹彩部分に対応する信号を含み、使用者を撮影した場合に撮像手段から出力される画像信号は、使用者の虹彩部分に対応する信号を含むことが好ましい。
請求項４に記載の電子カメラにおいて、撮像手段が正規の使用者および使用者を撮影するそれぞれの場合に、撮影光学系のズーム倍率を瞳撮影用の倍率にするレンズ駆動手段を備えると好ましい。
請求項４に記載の電子カメラにおいて、
撮像手段が正規の使用者および使用者を撮影するそれぞれの場合に、撮影光学系のフォーカスレンズを過焦点位置へ駆動するレンズ駆動手段を備えると好ましい。

本発明による電子カメラでは、認証されない使用者へ記録データが流出することを防止できる。

以下、図面を参照して本発明を実施するための最良の形態について説明する。
（第一の実施形態）
図１は、本発明の第一の実施形態による電子カメラの構成を説明するブロック図である。図１において電子カメラ１は、ＣＰＵ２と、不揮発性メモリ３と、レンズ駆動機構４と、レンズ群５と、シャッタ６と、撮像素子７と、信号処理回路９と、表示装置１０と、操作部材１１と、スピーカー１２と、照明装置１３と、メモリカバー開扉センサ１４と、表示装置１５と、外部インターフェイスコネクタ１６とを有し、記録媒体８を着脱可能に構成されている。

操作部材１１は、メインスイッチ、認証スイッチ、レリーズスイッチなどを含み、各操作に応じた操作信号を発生してＣＰＵ２へ送出する。ＣＰＵ２は、入力される操作信号に応じて電子カメラ１内の各部へ指令を送出し、電子カメラ１による撮影動作、再生動作、および認証動作を制御する。不揮発性メモリ３は、後述する認証動作に必要な登録データの保存用メモリとして使用される。

撮影レンズは、レンズ群５によって構成される。レンズ群５はズームレンズおよびフォーカスレンズを含み、それぞれが個別にレンズ駆動機構４によってレンズ群５の光軸Ａｘ方向に進退駆動される。ズームレンズが進退駆動されることで撮影画角が変化する。フォーカスレンズが進退駆動されることでフォーカス調節が行われる。レンズ駆動機構４によるフォーカスレンズおよびズームレンズの駆動量はＣＰＵ２から指示される。

撮影レンズ５を通過した被写体光束は、シャッタ６を介して撮像素子７へ入射される。撮像素子７はＣＣＤイメージセンサなどによって構成され、その撮像面上に結像される被写体２０の像を撮像して画像信号を出力する。信号処理回路９は、アナログ画像信号をディジタル信号に変換した上で所定の信号処理（たとえば、色補間処理、γ補正処理、ホワイトバランス処理、輪郭強調処理など）を施す。信号処理後のデータは、ＣＰＵ２を介して表示装置１０へ送出されたり、所定のデータ形式にフォーマット変換されたりする。

表示装置１０はカラー液晶表示パネルによって構成され、撮影レンズ５と反対側に配設されている。表示装置１０は、ＣＰＵ２から入力される表示データによる画像などを再生表示する。表示画像は、静止画撮影指示前に撮像素子７で逐次撮像されるスルー画、静止画撮影指示後に撮像素子７で撮像される静止画、動画撮影時の動画、記録媒体８に記録されている画像データによる再生画などがある。

スピーカー１２は、ＣＰＵ２から送信される信号による音声を再生する。再生音は、記録媒体８に記録されている音声信号の他、使用者に注意を喚起するための効果音などがある。

記録媒体８はメモリーカードなどによって構成され、メモリカバー８ｃ（蓋部材）が開扉された状態で電子カメラ１内のメモリスロット（不図示）に装着される。撮影モードにおいて、記録媒体８は信号処理回路９でフォーマット変換された画像データを記録する。再生モードにおいて、記録媒体８に記録されている画像データが読み出され、ＣＰＵ２を介して信号処理回路９へ送られる。この場合の信号処理回路９は、再生画像を表示するための表示データを生成する。なお、電子カメラ１は静止画撮影モード、および動画撮影モードのそれぞれを選択可能に構成されている。

メモリカバー８ｃは、メモリスロットに装着された記録媒体８を覆った状態で不図示のソレノイドによってロック可能に構成されている。ソレノイドは、電子カメラ１がカメラモードを起動する場合にメモリカバー８ｃのロックを解除し、電子カメラ１が電源オフ処理を行う場合にメモリカバー８ｃをロックする。メモリカバー開扉センサ１４は、メモリカバー８ｃが開扉されると開扉信号をＣＰＵ２へ送信し、メモリカバー８ｃが閉扉された状態では開扉信号を出力しない。

照明装置１３は、キセノン放電管１３ａと高圧発生回路１３ｂとを有する。高圧発生回路１３ｂは、ＣＰＵ２からの指令に応じて電池電圧を昇圧し（例えば３００Ｖ）、回路内のメインコンデンサ（不図示）を充電する。ＣＰＵ２から発光開始を指示する信号が送信されると、高圧発生回路１３ｂはメインコンデンサ内の蓄積エネルギーをキセノン放電管１３ａに放出し、キセノン放電管１３ａを閃光発光させる。

高圧発生回路１３ｂの蓄積エネルギーは、記録媒体８にも印加可能に構成される。記録媒体８に対する高電圧の印加は、ＣＰＵ２からの指令に応じて高圧発生回路１３ｂが行う。

表示装置１５は液晶表示パネルによって構成され、撮影レンズ５側の筐体面に配設される。表示装置１５は、ＣＰＵ２から入力されるテキストデータによるメッセージを表示する。

外部インターフェイスコネクタ１６は、電子カメラ１と外部機器とを接続するためのコネクタである。電子カメラ１は、外部インターフェイスコネクタ１６に接続されるケーブル（不図示）を介してコンピュータなどとの間で通信可能に構成される。

（メイン処理）
本実施形態の電子カメラ１は、使用者を認証する動作に特徴を有するので、この点を中心に説明する。図２は、ＣＰＵ２が行うメイン処理の流れを説明するフローチャートである。図２によるメイン処理は、カメラの操作部材１１を構成するメインスイッチがＯＮ操作されると起動される。

図２のステップＳ１において、ＣＰＵ２は、セキュリティＯＮか否かを判定する。ＣＰＵ２は、セキュリティＯＮが設定されている場合にステップＳ１を肯定判定してステップＳ２へ進み、セキュリティＯＦＦが設定されている場合にはステップＳ１を否定判定してステップＳ１９へ進む。電子カメラ１に対するセキュリティＯＮ設定およびセキュリティＯＦＦ設定は、直近に電源ＯＦＦ処理を行った時点で電子カメラ１に設定されていた内容である。

セキュリティＯＮが設定されている電子カメラ１は、使用者があらかじめ登録されている使用者と合致する場合はカメラモードを起動し、使用者があらかじめ登録されている使用者と合致しない場合はカメラモードを起動しない。セキュリティＯＦＦが設定されている電子カメラ１は、使用者にかかわらずカメラモードを起動する。

図２のステップＳ２において、ＣＰＵ２は表示装置１５に指令を送り、「認証を行います。レンズを見つめて下さい。」というメッセージを表示させてステップＳ３へ進む。ステップＳ３において、ＣＰＵ２はレンズ駆動機構４へ指令を送り、ズームレンズを瞳（虹彩）撮影用の位置へ、フォーカスレンズを過焦点位置へ駆動させてステップＳ４へ進む。

瞳撮影用の位置は、認証処理に必要な大きさで瞳を撮影するズーム倍率に対応する。過焦点位置は、レンズ群５の過焦点距離に対応するフォーカスレンズの位置である。過焦点距離は、いわゆるパンフォーカス撮影において被写界深度に含まれる撮影距離（カメラから被写体までの距離）のうち、最短の撮影距離である。本説明では、パンフォーカス撮影時に撮像素子７上に尖鋭像を結ぶ（像ぼけが許容錯乱円のサイズより小さい）至近側のフォーカスレンズの位置を過焦点位置と呼ぶ。

ステップＳ４において、ＣＰＵ２は、必要な被写界深度を確保するための絞りおよびシャッター速度を設定してステップＳ５へ進む。具体的には、不図示の絞り制御機構へ所定絞りを指示し、不図示のシャッター制御機構に所定シャッター速度を指示する。ステップＳ５において、ＣＰＵ２は虹彩検出Ａ処理（図３）を行ってステップＳ６へ進む。虹彩検出Ａ処理については後述する。この時点の電子カメラ１は、認証動作に必要な回路が起動しているだけで、撮影動作も再生動作も行うことができない（カメラモードで起動していない）。

ステップＳ６において、ＣＰＵ２は虹彩検出したか否かを判定する。ＣＰＵ２は、虹彩検出Ａ処理（図３）において非検出フラグがセットされていなければステップＳ６を肯定判定してステップＳ７へ進み、非検出フラグがセットされている場合にはステップＳ６を否定判定してステップＳ１３へ進む。

ステップＳ７において、ＣＰＵ２は認証ＯＫか否かを判定する。ＣＰＵ２は、虹彩検出Ａ処理（図３）において成功フラグがセットされている場合にステップＳ７を肯定判定してステップＳ８へ進む。ＣＰＵ２は、虹彩検出Ａ処理（図３）において失敗フラグがセットされている場合にはステップＳ７を否定判定し、ステップＳ１５へ進む。

ステップＳ８において、ＣＰＵ２は表示装置１５に指令を送り、「認証しました。カメラを起動します。」というメッセージを表示させてステップＳ９へ進む。ステップＳ９において、ＣＰＵ２はカメラモードを起動してステップＳ１０へ進む。これにより、電子カメラ１は、操作部材１１からの操作信号に応じて、撮影動作、再生動作、登録動作、およびセキュリティＯＦＦへの切替えが可能になる。なお、カメラモード起動後はステップＳ８による表示を消す。

ステップＳ１０において、ＣＰＵ２はセキュリティＯＦＦ操作されたか否かを判定する。ＣＰＵ２は、操作部材１１を構成するセキュリティON/OFFスイッチからOFF操作信号が入力された場合にステップＳ１０を肯定判定してステップＳ１１へ進み、セキュリティON/OFFスイッチからOFF操作信号が入力されない場合にはステップＳ１０を否定判定し、ステップＳ１２へ進む。ステップＳ１１において、ＣＰＵ２はセキュリティＯＦＦを設定してステップＳ１２へ進む。

ステップＳ１２において、ＣＰＵ２は電源ＯＦＦ操作されたか否かを判定する。ＣＰＵ２は、操作部材１１を構成するメインスイッチからOFF操作信号が入力された場合にステップＳ１２を肯定判定し、この時点におけるセキュリティON/OFFの設定状態を不揮発性メモリ３に格納してから所定の電源オフ処理を行って図２による処理を終了する。電源オフ処理では、ズームレンズ位置、フォーカスレンズ位置、および絞りがそれぞれ所定の状態へ駆動される。一方、ＣＰＵ２は、メインスイッチからOFF操作信号が入力されない場合にはステップＳ１２を否定判定し、ステップＳ１０へ戻る。この場合の電子カメラ１は、撮影動作、再生動作、登録動作、およびセキュリティＯＦＦへの切替えが可能である。

上述したステップＳ６を否定判定して進むステップＳ１３において、ＣＰＵ２は表示装置１５に指令を送り、「検出できませんでした。認証をやり直しています。」というメッセージを表示させてステップＳ１４へ進む。

ステップＳ１４において、ＣＰＵ２は所定回数繰り返したか否かを判定する。ＣＰＵ２は、虹彩検出Ａ処理（図３）をあらかじめ指定されている回数（たとえば２回）繰り返した場合にステップＳ１４を肯定判定してステップＳ１５へ進み、繰り返していない場合にはステップＳ１４を否定判定してステップＳ５へ戻る。ステップＳ５へ戻る場合は虹彩検出Ａ処理を繰り返す。

ステップＳ１５において、ＣＰＵ２は表示装置１５に指令を送り、「認証できません。カメラを起動できません。」というメッセージを表示させてステップＳ１６へ進む。ＣＰＵ２はさらに、高圧発生回路１３ｂへ指令を送り、メインコンデンサ内にエネルギーを蓄積させる。ステップＳ１６において、ＣＰＵ２は、メモリカバー８ｃが開扉されたか否かを判定する。この時点においてメモリカバー８ｃはロックされているので、メモリカバー８ｃの開扉が検出される場合は、こじ開けなどの不正なものである。

ＣＰＵ２は、メモリカバー開扉センサ１４から開扉信号が入力されるとステップＳ１６を肯定判定してステップＳ１７へ進み、開扉信号が入力されない場合にはステップＳ１６を否定判定し、ステップＳ１９へ進む。

ステップＳ１７において、ＣＰＵ２は高圧発生回路１３ｂへ指令を送り、記録媒体８に高電圧を印加させてステップＳ１８へ進む。これにより、記録媒体８内の回路が破壊される。ステップＳ１８において、ＣＰＵ２は、所定の電源オフ処理を行って図２による処理を終了する。電源オフ処理では、ズームレンズ位置、フォーカスレンズ位置、および絞りがそれぞれ所定の状態へ駆動される。

ステップＳ１９において、ＣＰＵ２は解除操作されたか否かを判定する。解除操作は、電子カメラ１の使用者が記録媒体８の破壊を避けるために行う回避操作である。ＣＰＵ２は、操作部材１１を構成するスイッチからあらかじめ登録されている解除操作信号が入力された場合にステップＳ１９を肯定判定してステップＳ１８へ進み、あらかじめ登録されている解除操作信号が入力されない場合にはステップＳ１９を否定判定し、ステップＳ１５へ戻る。

ステップＳ１を否定判定して進むステップＳ２０において、ＣＰＵ２はカメラモードを起動してステップＳ２１へ進む。これにより、電子カメラ１は、操作部材１１からの操作信号に応じて、撮影動作、再生動作、登録動作、およびセキュリティＯＮへの切替えが可能になる。

ステップＳ２１において、ＣＰＵ２は、登録指示されたか否かを判定する。ＣＰＵ２は、操作部材１１を構成する認証スイッチから操作信号が入力された場合にステップＳ２１を肯定判定してステップＳ２２へ進み、認証スイッチから操作信号が入力されない場合にはステップＳ２１を否定判定し、ステップＳ２３へ進む。

ステップＳ２２において、ＣＰＵ２はデータ登録処理（図４）を行ってステップＳ２３へ進む。データ登録処理の詳細については後述する。ステップＳ２３において、ＣＰＵ２はセキュリティＯＮ操作されたか否かを判定する。ＣＰＵ２は、操作部材１１を構成するセキュリティON/OFFスイッチからON操作信号が入力された場合にステップＳ２３を肯定判定してステップＳ２４へ進み、セキュリティON/OFFスイッチからON操作信号が入力されない場合にはステップＳ２３を否定判定し、ステップＳ２５へ進む。

ステップＳ２４において、ＣＰＵ２はセキュリティＯＮを設定してステップＳ２５へ進む。なお、不揮発性メモリ３内に登録データが存在しない場合には、セキュリティＯＦＦ設定を維持する。

ステップＳ２５において、ＣＰＵ２は電源ＯＦＦ操作されたか否かを判定する。ＣＰＵ２は、操作部材１１を構成するメインスイッチからOFF操作信号が入力された場合にステップＳ２５を肯定判定し、セキュリティON/OFFの設定状態を不揮発性メモリ３に格納してから所定の電源オフ処理を行って図２による処理を終了する。電源オフ処理では、ズームレンズ位置、フォーカスレンズ位置、および絞りがそれぞれ所定の状態へ駆動される。一方、ＣＰＵ２は、メインスイッチからOFF操作信号が入力されない場合にはステップＳ２５を否定判定し、ステップＳ２１へ戻る。この場合の電子カメラ１は、撮影動作、再生動作、登録動作、およびセキュリティＯＮへの切替えが可能である。

（虹彩検出Ａ処理）
虹彩検出Ａ処理の詳細について、図３のフローチャートを参照して説明する。図３のステップＳ５１において、ＣＰＵ２は信号処理回路９へ指令を送り、撮像素子７の所定画素領域から蓄積電荷を読み出させてステップＳ５２へ進む。この時点において、使用者は、撮影レンズ５が自らの顔に向くように電子カメラ１を把持して構える。電子カメラ１は、レリーズ操作されなくても自動的に使用者の瞳を撮影する。

ステップＳ５２において、ＣＰＵ２は、読み出された画像信号の中から瞳（虹彩）の抽出を行う。抽出方法としては、公知の「特定色」を抽出する方法、「特定形状パターン」を抽出する方法等、複数の異なる抽出方法をあらかじめ評価して重みを定め、各抽出方法で瞳（主要部）を抽出して、抽出された主要部を定めた重みで重み付けし、その結果に応じて主要部を判定、抽出する。

ＣＰＵ２は、瞳抽出した場合にステップＳ５２を肯定判定してステップＳ５３へ進み、瞳抽出できなかった場合にステップＳ５２を否定判定してステップＳ６３へ進む。ステップＳ６３において、ＣＰＵ２は非検出フラグをセットして図３による処理を終了して図２のステップＳ６へ進む。

ステップＳ５３において、ＣＰＵ２は、位置がＯＫか否かを判定する。ＣＰＵ２は、抽出した瞳（虹彩）を示す信号が上記所定画素領域に含まれている場合にステップＳ５３を肯定判定してステップＳ５４へ進み、抽出した瞳（虹彩）を示す信号が上記所定画素領域からはみ出している場合にはステップＳ５３を否定判定し、ステップＳ６２へ進む。

ステップＳ５４において、ＣＰＵ２は、大きさがＯＫか否かを判定する。ＣＰＵ２は、抽出した瞳（虹彩）を示す信号数が適正範囲（つまり、上記所定画素領域の所定割合を占める）の場合にステップＳ５４を肯定判定してステップＳ５５へ進み、適正範囲外である場合にはステップＳ５４を否定判定し、ステップＳ５５へ進む。

ステップＳ５５において、ＣＰＵ２は、抽出した瞳（虹彩）を示す信号、および不揮発性メモリ３にあらかじめ登録されている瞳（虹彩）を示す信号について、公知のパターンマッチング技術を用いた比較処理を行い、ステップＳ５６へ進む。

ステップＳ５６において、ＣＰＵ２は、比較処理において合致判定したか否かを判定する。ＣＰＵ２は、合致判定した場合にステップＳ５６を肯定判定してステップＳ５７へ進み、合致判定しなかった場合にはステップＳ５６を否定判定し、ステップＳ５８へ進む。

ステップＳ５７において、ＣＰＵ２は成功フラグをセットして図３による処理を終了して図２のステップＳ６へ進む。この場合の使用者は、登録されている正規の使用者とみなす。ステップＳ５８において、ＣＰＵ２は失敗フラグをセットして図３による処理を終了して図２のステップＳ６へ進む。この場合の使用者は、登録されている正規の使用者でないとみなす。

ステップＳ５４を否定判定して進むステップＳ５９において、ＣＰＵ２は、ステップＳ５４の否定判定の理由が大き過ぎることにあるか否かを判定する。ＣＰＵ２は、抽出した瞳（虹彩）を示す信号数が多すぎる場合にステップＳ５９を肯定判定してステップＳ６０へ進み、抽出した瞳（虹彩）を示す信号数が少なすぎる場合にはステップＳ５９を否定判定してステップＳ６１へ進む。

ステップＳ６０において、ＣＰＵ２は表示装置１５に指令を送り、「眼をレンズから離して下さい。」というメッセージを表示させ、ステップＳ５１へ戻る。

ステップＳ６１において、ＣＰＵ２は表示装置１５に指令を送り、「眼をレンズに近づけて下さい。」というメッセージを表示させ、ステップＳ５１へ戻る。

ステップＳ５３を否定判定して進むステップＳ６２において、ＣＰＵ２は表示装置１５に指令を送り、「眼の位置をレンズに対して○○方向へ移動して下さい。」というメッセージを表示させ、ステップＳ５１へ戻る。○○には上下左右の向きを示す文字を入れる。たとえば、抽出した瞳（虹彩）を示す信号が上記所定画素領域から左下方向に外れている場合、「眼の位置をレンズに対して左上方向へ移動して下さい。」というメッセージを表示させる。

（データ登録処理）
データ登録処理の詳細について、図４のフローチャートを参照して説明する。図４のステップＳ８１において、ＣＰＵ２は表示装置１５に指令を送り、「登録を行います。レンズを見つめて下さい。」というメッセージを表示させてステップＳ８２へ進む。ステップＳ８２において、ＣＰＵ２はレンズ駆動機構４へ指令を送り、ズームレンズを瞳撮影用位置へ、フォーカスレンズを過焦点位置へ駆動させてステップＳ８３へ進む。

ステップＳ８３において、ＣＰＵ２は必要な被写界深度を確保するための絞りおよびシャッター速度を設定してステップＳ８４へ進む。ステップＳ８４において、ＣＰＵ２は虹彩検出Ｂ処理（図５）を行ってステップＳ８５へ進む。虹彩検出Ｂ処理については後述する。

ステップＳ８５において、ＣＰＵ２は虹彩検出したか否かを判定する。ＣＰＵ２は、虹彩検出Ｂ処理（図５）において非検出フラグがセットされていなければステップＳ８５を肯定判定してステップＳ８６へ進み、非検出フラグがセットされている場合にはステップＳ８５を否定判定してステップＳ８９へ進む。

ステップＳ８６おいて、ＣＰＵ２は登録データがＯＫか否かを判定する。ＣＰＵ２は、虹彩検出Ｂ処理（図５）において成功フラグがセットされている場合にステップＳ８６を肯定判定してステップＳ８７へ進む。ＣＰＵ２は、虹彩検出Ｂ処理（図５）において登録フラグがセットされていない場合にはステップＳ８６を否定判定し、ステップＳ９１へ進む。

ステップＳ８７において、ＣＰＵ２は表示装置１５に指令を送り、「登録しました。」というメッセージを表示させてステップＳ８８へ進む。ステップＳ８８において、ＣＰＵ２はレンズ駆動機構４へ指令を送り、ズームレンズおよびフォーカスレンズをステップＳ８２で駆動する前の位置へ駆動させて図４による処理を終了し、図２のステップＳ２３へ進む。

上述したステップＳ８５を否定判定して進むステップＳ８９において、ＣＰＵ２は表示装置１５に指令を送り、「検出できませんでした。やり直しています。」というメッセージを表示させてステップＳ９０へ進む。

ステップＳ９０において、ＣＰＵ２は所定回数繰り返したか否かを判定する。ＣＰＵ２は、虹彩検出Ｂ処理（図５）をあらかじめ指定されている回数（たとえば２回）繰り返した場合にステップＳ９０を肯定判定してステップＳ９１へ進み、繰り返していない場合にはステップＳ９０を否定判定してステップＳ８４へ戻る。

ステップＳ９１において、ＣＰＵ２は表示装置１５に指令を送り、「登録できません。もう一度行いますか？」というメッセージを表示させてステップＳ９２へ進む。ステップＳ９２において、ＣＰＵ２は、もう一度行うように操作されたか否かを判定する。ＣＰＵ２は、操作部材１１から操作信号が入力されるとステップＳ９２を肯定判定してステップＳ８１へ戻る。操作信号が入力されない場合には、ステップＳ９２を否定判定し、図４による処理を終了して図２のステップＳ２３へ進む。

（虹彩検出Ｂ処理）
虹彩検出Ｂ処理の詳細について、図５のフローチャートを参照して説明する。図３における処理と同様の処理には同一ステップ番号を付して説明を省略する。図５のステップＳ５４を否定判定して進むステップＳ５５Ｂにおいて、ＣＰＵ２は、抽出した瞳（虹彩）を示す画像信号を不揮発性メモリ３に記録する。ＣＰＵ２はさらに、上述した回避操作用の解除操作信号を示す情報を瞳（虹彩）を示す信号に関連づけて記録する。解除操作信号は、データ登録中の使用者が、例えば、操作部材１１の中から任意の３つの操作部材を任意の順番で操作することによって生成される。ＣＰＵ２は、入力された解除操作信号を構成する信号の種類（どのスイッチからの操作信号かを示す）および順番（３つの操作信号の発生順序を示す）を、解除操作信号の情報として記録する。

ステップＳ５６Ｂにおいて、ＣＰＵ２は、登録フラグをセットして図４による処理を終了し、図２のステップＳ２３へ進む。

以上説明した実施形態によれば、以下の作用効果が得られる。
（１）電子カメラ１は、認証動作において撮像した使用者の瞳（虹彩）の画像信号が不揮発性メモリ３に格納されている登録内容と合致すれば（認証ＯＫ）カメラモードを起動し（ステップＳ９）、合致しなければ（認証ＮＧ）カメラモードを起動しないようにした。カメラモードを起動しない場合は撮影動作や再生動作が行えない。したがって、他人による電子カメラ１の無断使用を防止できる。

（２）上記（１）に加えて、電子カメラ１は、認証ＮＧ（ステップＳ７を否定判定）の場合にメモリカバー８ｃの開扉を検出すると記録媒体８に高電圧を印加する（ステップＳ１７）。これにより、記録媒体８が破壊されて読み出し不能にされるので、記録媒体８内のデータが不正に流出するおそれを排除できる。カメラモードを起動していない状態（メモリカバー８ｃがロックされている状態）で検出されるメモリカバー８ｃの開扉を示す信号は、メモリカバー８ｃのこじ開けなどによって記録媒体８に不正にアクセスする信号である。

（３）上記（２）の破壊は、照明装置１３の高圧発生回路１３ｂ内の蓄積エネルギーを使用するので、記録媒体８を破壊するために新たな回路を設ける必要がない。

（４）認証動作を開始すると（ステップＳ２）、自動的にズームレンズを瞳撮影位置へ移動させる（ステップＳ３）ようにしたので、使用者は認証動作時にズーム操作をしなくてよく、使い勝手がよい。

（５）認証動作を開始すると（ステップＳ２）、自動的にフォーカスレンズを過焦点位置へ移動させる（ステップＳ３）ようにしたので、使用者は認証動作時にフォーカス調節操作をしなくてよく、使い勝手がよい。

（６）認証動作を開始した後（ステップＳ２以降）、認証ＯＫを判定するまで（ステップＳ７）は認証動作に必要な回路を起動するだけで、カメラモードを起動していないので、電力の消費を抑えることができる。

（変形例１）
以上の説明では、電子カメラ１にセキュリティＯＮが設定された上でメインスイッチがオン操作された場合にステップＳ２以降の認証動作を開始するようにしたが、以下のように構成してもよい。電子カメラ１は、メインスイッチがオン操作される前に認証スイッチから操作信号が入力されると認証動作を開始する。電子カメラ１は、認証ＯＫの状態でメインスイッチがオン操作されると、カメラモードを起動する（ステップＳ９）。認証ＮＧの場合は、メインスイッチ操作を無効にしてステップＳ１５へ進む。

（変形例２）
ステップＳ１４およびステップＳ９０では所定回数繰り返すようにしたが、所定回数繰り返す代わりに、所定時間が経過するまで繰り返す構成にしてもよい。

（変形例３）
ステップＳ３のレンズ駆動では、フォーカスレンズを過焦点位置へ移動させる例を説明したが、最至近の撮影距離から１ｍまでの範囲の被写体に合焦する位置へフォーカスレンズを移動させてもよい。

（変形例４）
また、フォーカスレンズを最至近の撮影距離（たとえば１０cm）に対応する位置へ移動させてもよい。この場合、最至近の撮影距離から１ｍを調節範囲としてオートフォーカス(AF)調節処理を常時行うＡＦ動作モードを合わせて設定すると好適である。

（変形例５）
ステップＳ１６では、メモリカバー８ｃの開扉を判定条件にしたが、電子カメラ１に対する外部機器からのアクセス信号を判定条件にしてもよい。また、開扉判定とアクセス判定とを組み合わせてもよい。たとえば、電子カメラ１がコンピュータとの間でケーブル接続（もしくは無線接続）され、コンピュータから電子カメラ１内のデータに対するアクセスが行われた場合、電子カメラ１はステップＳ１６を肯定判定する。カメラモードを起動していない状態で検出される外部機器からのデータを要求する信号は、記録媒体８に不正にアクセスする信号である。外部機器からのアクセス信号を判定条件にすることにより、電子カメラ１に装着したままの記録媒体８内のデータが不正に外部機器へ流出するおそれを排除できる。

（変形例６）
上記の説明では、表示装置１５によってメッセージを表示するようにしたが、スピーカー１２を用いることにより、メッセージの内容を音声再生によって通知するように構成してもよい。また、表示による視覚を通した通知と、音声による聴覚を通した通知を併用したり、表示のみの通知、音声のみの通知、表示および音声による通知など通知手段を切替え可能に構成してもよい。

（第二の実施形態）
図６は、第二の実施形態による構成を説明する図である。図６において、電子カメラ１の外部インターフェイスコネクタ１６に、ネットワークカメラなどの外部カメラ３０が接続される。カメラ３０によって撮像された画像は、ケーブルを介して電子カメラ１に送信可能に構成される。

第二の実施形態では、カメラ３０によって被写体２０の瞳（虹彩）の画像を取得する。電子カメラ１のＣＰＵ２は、外部カメラ３０が接続され、撮影画像が送信されたことを検出すると、図２のステップＳ２１を肯定判定してステップＳ２２へ進み、データ登録処理（図４）を行う。

第二の実施形態のＣＰＵ２は、図４の処理においてステップＳ８２、ステップＳ８３、およびステップＳ８８の処理を省略する。また、図５の処理においてステップＳ５１の代わりに以下の処理を行う。ＣＰＵ２は、信号処理回路９へ指令を送り、外部カメラ３０から送信された画像のうち、所定画素領域に対応する画像信号を抽出してステップＳ５２へ進む。この時点において、使用者は、外部カメラ３０が自らの顔に向くように外部カメラ３０を把持して構える。外部カメラ３０は、自動的に使用者の瞳を撮影し、撮影画像を電子カメラ１へ送信する。

以上説明した第二の実施形態によれば、電子カメラ１と使用者２０とが離れている場合でも、外部カメラ３０を介してデータ登録を行うことができる。

上述した電子カメラ１は、一眼レフタイプでも一眼レフタイプでないカメラでもよい。一眼レフタイプと異なる電子カメラであって、撮影レンズを筐体内へ沈胴するタイプのカメラの場合の撮影レンズの繰り出しは、上述したステップＳ３およびステップＳ８２におけるレンズ駆動時に行えばよい。また、撮影レンズの沈胴は、ステップＳ１８における電源オフ処理時、およびステップＳ１２、ステップＳ２５において電源オフ操作を判定した場合のレンズ駆動時に行えばよい。

以上の説明はあくまで一例であり、発明を解釈する上で、上記の実施形態の構成要素と本発明の構成要素との対応関係に何ら限定されるものではない。

本発明の第一の実施形態による電子カメラの構成を説明するブロック図である。 メイン処理の流れを説明するフローチャートである。 虹彩検出Ａ処理の流れを説明するフローチャートである。 データ登録処理の流れを説明するフローチャートである。 虹彩検出Ｂ処理の流れを説明するフローチャートである。 第二の実施形態による構成を説明する図である。

符号の説明

１…電子カメラ
２…ＣＰＵ
３…不揮発性メモリ
５…撮影レンズ（レンズ群）
７…撮像素子
８…記録媒体
８ｃ…メモリカバー
９…信号処理回路
１０、１５…表示装置
１１…操作部材
１３ｂ…高圧発生回路
１４…メモリカバー開扉センサ

Claims (6)

1. 撮影光学系を通して被写体像を撮影し、画像信号を出力する撮像手段と、
   前記画像信号を記録媒体に記録する記録手段と、
   正規の使用者を示す情報を記憶する記憶手段と、
   使用者を撮影した場合に前記撮像手段から出力される画像信号と前記記憶手段に記憶されている情報とを比較することにより、前記撮影された使用者が正規の使用者か否かを判定する使用者認証手段と、
   前記使用者認証手段によって否定判定されている場合、前記記録媒体にアクセスする信号が検出されると前記記録媒体を破壊する記録媒体破壊手段とを備えることを特徴とする電子カメラ。
2. 請求項１に記載の電子カメラにおいて、
   前記記録媒体にアクセスする信号は、前記記録媒体を覆う蓋部材の開扉信号、もしくは前記記録媒体に対する信号であることを特徴とする電子カメラ。
3. 請求項１に記載の電子カメラにおいて、
   前記記録媒体破壊手段は、高電圧を印加することによって前記記録媒体を破壊することを特徴とする電子カメラ。
4. 請求項１〜３のいずれか一項に記載の電子カメラにおいて、
   前記記憶手段に記憶されている情報は、前記正規の使用者を撮影した場合に前記撮像手段から出力される画像信号であって、前記正規の使用者の虹彩部分に対応する信号を含み、
   前記使用者を撮影した場合に前記撮像手段から出力される画像信号は、前記使用者の虹彩部分に対応する信号を含むことを特徴とする電子カメラ。
5. 請求項４に記載の電子カメラにおいて、
   前記撮像手段が前記正規の使用者および前記使用者を撮影するそれぞれの場合に、前記撮影光学系のズーム倍率を瞳撮影用の倍率にするレンズ駆動手段をさらに備えることを特徴とする電子カメラ。
6. 請求項４に記載の電子カメラにおいて、
   前記撮像手段が前記正規の使用者および前記使用者を撮影するそれぞれの場合に、前記撮影光学系のフォーカスレンズを過焦点位置へ駆動するレンズ駆動手段をさらに備えることを特徴とする電子カメラ。

Images