JP2007195093A

JP2007195093A - ネットワークカメラ及び通信機器並びに通信システム

Info

Publication number: JP2007195093A
Application number: JP2006013486A
Authority: JP
Inventors: Tatsunori Maeda; 達徳前田
Original assignee: MegaChips System Solutions Inc
Current assignee: MegaChips System Solutions Inc
Priority date: 2006-01-23
Filing date: 2006-01-23
Publication date: 2007-08-02

Abstract

【課題】ネットワークカメラへの不正なアクセスを簡易に防止する。
【解決手段】ネットワークカメラ４に装着されたメモリ５には、ネットワークカメラ４に固有のドメイン名ＤＮが、メモリインターフェース４２３によって格納される。ネットワークカメラ４から外されたメモリ５は携帯電話６に装着され、メモリインターフェース６１によって当該固有のドメイン名ＤＮが取得される。予め固有のドメイン名ＤＮと、ＤＨＣＰサーバ２によってネットワークカメラ４に動的に付与されるＩＰアドレスとは関連づけてＤＤＮＳサーバ３に格納刺されているので、当該メモリ５が装着されて当該固有のドメイン名ＤＮを取得した携帯電話６からは、ネットワーク１を介してネットワークカメラ４にアクセスし、映像信号を受信することができる。
【選択図】図１

Description

この発明は、ネットワークに接続可能なネットワークカメラから通信機器へと映像を配信する技術に関する。

カメラで撮像された映像を、カメラサーバを利用して、通信網、例えばインターネットを介し、通信機器へと配信する、ネットワークカメラがある。例えば、長期の旅行の際に、撮像カメラで撮像した自宅の映像を旅行先で見ることで、自宅に異常事態が発生していないかどうかを確認できるなど、その用途は様々である。

カメラサーバがＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）方式でインターネットに接続するような場合、当該カメラサーバがインターネットに接続する度に、ＩＰアドレス（Internet Protocol）がＤＨＣＰ（Dynamic Host Configuration Protocol）サーバから割り当てられる。よって度々変更されるＩＰアドレスを正確に入力して接続要求を行うことは極めて困難なこととなる。

そこで、インターネットを通じた接続では、一般にＤＤＮＳ（Dynamic Domain Name Server）と呼ばれる方式が適用される。このＤＤＮＳの最も基本的な目的は、いわゆる名前解決であり、ドメイン名とＩＰアドレスとの相互変換機能を提供する。膨大な、例えば３２ビットの、数字の羅列であるＩＰアドレスを、人間が分かりやすく、且つ覚えやすいようにドメイン名へと変換し、関連付ける。

そして、カメラサーバの機能として、ＤＨＣＰサーバから割り当てられた自身のＩＰアドレスが動的に付与されると、当該ＩＰアドレスを自己の識別情報と共に、ＤＤＮＳサーバに対して送信する技術が、例えば下記の特許文献１に紹介されている。

当該技術においてはＤＤＮＳサーバはカメラサーバの識別情報とドメイン名のみならず、カメラサーバの識別情報をも関連づけたデータベースが備えられる。例えば当該ＤＤＮＳサーバはカメラサーバの製造元又は販売元の企業サーバによって運用され、予めデータベースにおいてカメラサーバの識別情報として製品シリアル番号が格納される。よってこれと対応づけることにより、ＩＰアドレスが動的に付与されても、これをドメイン名と関連づけることが容易となる。

このようなカメラサーバ及びＤＤＮＳサーバを利用することにより、カメラサーバに対してＩＰアドレスが動的に付与される場合であっても、通信機器から所定のドメイン名を指定してインターネットへ接続することで可能となる。

特開２００３−２３４４５号公報

この所定のドメイン名を特定の使用者にのみ了知させることにより、当該ドメイン名に対応したカメラサーバには、当該特定の使用者のみがアクセスし、更には映像配信を受けることができる。

しかしながら、所定のドメイン名が簡単なものであったり、複数のドメイン名が設けられた場合に相互の規則性が高い場合には、当該特定の使用者以外がドメイン名を推測し、当該ドメイン名に対応するカメラサーバへの不正なアクセスが容易となる。

そしてこれを回避するため、ユニークで複雑なドメイン名の選定が望まれるが、そのようなドメイン名を通信機器から入力することは容易でない。

そこで本発明の目的は、ネットワークカメラへの不正なアクセスを簡易に防止することにある。

この発明にかかるネットワークカメラの第１の態様は、ＤＤＮＳサーバが接続されたネットワークに接続可能であって、映像を撮像する撮像部、及び下記ステップ(a1)〜(a4)を実行するカメラサーバを備える。(a1)前記ネットワークカメラが前記ネットワークに接続された場合に前記ネットワークカメラに割り当てられるＩＰアドレスを前記ネットワークから受信；(a2)前記ネットワークカメラに固有のドメイン名及び前記ＩＰアドレスを前記ネットワークを介して前記ＤＤＮＳサーバに送信；(a3)前記ネットワークに接続可能な通信機器及び前記ネットワークカメラのいずれにも着脱可能なメモリへと、前記固有のドメイン名を含むアクセス情報を格納；(a4)前記映像を示す映像信号を前記ネットワークへと送信。

この発明にかかるネットワークカメラの第２の態様は、その第１の態様であって、前記固有のドメイン名は、前記ネットワークカメラの製品シリアル番号に基づいて決定される。

この発明にかかるネットワークカメラの第３の態様は、その第１の態様又は第２の態様は、前記ステップ(a3)は、前記メモリに所定の書き込み許可データが存在する場合にのみ実行される。

この発明にかかるネットワークカメラの第４の態様は、その第１乃至第３の態様のいずれかであって、前記カメラサーバは前記ステップ（a3）において、前記メモリへと前記ネットワークカメラに固有の識別データを前記アクセス情報と併せて格納する。

この発明にかかるネットワークカメラの第５の態様は、第１乃至第４の態様のいずれかであって、前記アクセス情報はパスワードを更に含み、前記カメラサーバはパスワードを認証した場合のみ、前記ステップ(a4)を実行する。

この発明にかかるネットワークカメラの第６の態様は、その第５の態様であって、前記パスワードは前記ネットワークカメラに対する操作に依存して異なる記号列を採る。

この発明にかかるネットワークカメラの第７の態様は、その第１乃至第６の態様のいずれかであって、前記アクセス情報は、前記ネットワークカメラの製品シリアル番号を暗号化キーとして用いて暗号化されて前記メモリに格納される。

この発明にかかるネットワークカメラの第８の態様は、その第１乃至第６の態様のいずれかであって、前記カメラサーバには暗号化キーが入力され、前記アクセス情報は、前記暗号化キーを用いて暗号化されて前記メモリに格納される。

この発明にかかる通信機器の第１の態様は、この発明にかかるネットワークカメラの第１の態様又は第２の態様、及び前記ＤＤＮＳサーバが接続されたネットワークに接続可能である。そして前記映像信号に基づいて映像を表示する表示部と、前記メモリから前記アクセス情報を取得するメモリインターフェースと、前記アクセス情報を用いて通信することにより、当該固有のドメイン名に対応する前記ネットワークカメラから前記映像信号を受信する通信部とを備える。

この発明にかかる通信機器の第２の態様は、この発明にかかるネットワークカメラの第３の態様、及び前記ＤＤＮＳサーバが接続されたネットワークに接続可能である。そして前記映像信号に基づいて映像を表示する表示部と、下記ステップ(b1)〜(b3)を実行するメモリインターフェース：(b1)前記通信機器に固有の識別データを前記メモリへ格納；(b2)前記メモリに前記固有の識別データが存在した場合にのみ、前記メモリから、前記ネットワークカメラに固有のドメイン名を含むアクセス情報を取得；と、前記アクセス情報を用いて通信することにより、当該固有のドメイン名に対応する前記ネットワークカメラから前記映像信号を受信する通信部とを備える。

この発明にかかる通信機器の第３の態様は、その通信機器の第１の態様又は第２の態様であって、前記カメラサーバに固有の識別データが前記アクセス情報と併せて前記メモリに格納される。そして入力データを入力するデータ入力部を更に備える。前記入力データと前記固有の識別データとを照合した結果に基づいて、前記メモリから前記アクセス情報が取得できるか否かが決定される。

この発明にかかる通信機器の第４の態様は、その第３の態様であって、前記アクセス情報はパスワードを更に含み、前記カメラサーバはパスワードを認証した場合のみ、前記ステップ(a4)を実行する。前記通信部は前記固有のドメイン名及び前記パスワードを用いて通信することにより、当該固有のドメイン名に対応する前記ネットワークカメラから前記映像信号を受信する。

この発明にかかる通信機器の第５の態様は、その第１の態様乃至第４の態様であって、前記メモリには暗号化キーを用いて暗号化された前記アクセス情報が前記メモリに格納される。そして前記通信機器に前記暗号化キーに対応する復号化キーが入力された場合に前記アクセス情報を復号化する復号処理部を更に備える。

この発明にかかる通信システムは、いずれもネットワークに接続可能なＤＤＮＳサーバ、ネットワークカメラ及び通信機器を含むシステムである。そして当該通信システムの第１の態様では、この発明にかかる通信機器の第１の態様と、この発明にかかるネットワークカメラの第１の態様とが採用される。

この発明にかかる通信システムの第２の態様では、この発明にかかる通信機器の第２の態様と、この発明にかかるネットワークカメラの第３の態様とが採用される。

この発明にかかる通信システムの第３の態様は、この発明にかかる通信システムの第１の態様又は第２の態様であって、この発明にかかる通信機器の第３の態様が採用される。

この発明にかかる通信システムの第４の態様は、この発明にかかる通信システムの第３の態様であって、この発明にかかる通信機器の第４の態様が採用される。

この発明にかかる通信システムの第５の態様は、この発明にかかる通信システムの第１の態様乃至第４の態様であって、この発明にかかる通信機器の第５の態様が採用される。

この発明にかかるネットワークカメラの第１の態様では、ＤＤＮＳサーバは、ネットワークカメラに固有のドメイン名とＩＰアドレスとを関連づけられて格納することができる。またネットワークカメラに接続されていたメモリが、通信機器に接続されることにより、当該通信機器は固有のドメイン名を取得することができる。よって、当該メモリが接続された通信機器が上記固有のドメイン名を取得することができ、ＤＤＮＳサーバが接続されるネットワークへと接続し、当該固有のドメイン名を用いて通信することにより、当該固有のドメイン名に対応するネットワークカメラから映像信号を受信することができる。これにより、ネットワークカメラへの不正なアクセスを防止することができる。

この発明にかかるネットワークカメラの第２の態様では、固有のドメイン名を簡易に決定することができる。

この発明にかかるネットワークカメラの第３の態様では、メモリに対して書き込み許可データがないメモリを、不正なメモリであると見なして、当該メモリを用いての通信機器からのアクセスを行わせないことができる。

この発明にかかるネットワークカメラの第４の態様では、当該メモリが接続された通信機器をＤＤＮＳサーバが接続されるネットワークへと接続して固有のドメイン名を用いて通信する際、固有の識別データをも併せて用いることを条件にできるので、固有の識別データを取得していない通信機器からのアクセスを行わせないことができる。

この発明にかかるネットワークカメラの第５の態様では、当該メモリが接続された通信機器を、ＤＤＮＳサーバが接続されるネットワークへと接続し、固有のドメイン名を用いて通信する際、映像信号の受信の前提となるパスワードも併せて当該通信機器から送信することが容易となる。

この発明にかかるネットワークカメラの第６の態様では、複数のパスワードを生成することができるので、複数のメモリに対して共通の固有のドメイン名及び個別のパスワードを格納することができる。よって同一のネットワークカメラに対して特定複数の通信機器からのアクセスが可能となる。

この発明にかかるネットワークカメラの第７の態様では、アクセス情報は暗号化され、その暗号化キーとして製品シリアル番号が採用されるので、製品シリアル番号を知らない使用者によってアクセス情報が復号化されることを防止し、以て当該アクセス情報に含まれる固有のドメイン名に対応するネットワークカメラへの不正なアクセスを防止できる。

この発明にかかるネットワークカメラの第８の態様では、アクセス情報は暗号化され、その暗号化キーとしてはネットワークカメラに入力された暗号化キーが採用されるので、当該暗号化キーを知らない使用者によってアクセス情報が復号化されることを防止し、以て当該アクセス情報に含まれる固有のドメイン名に対応するネットワークカメラへの不正なアクセスを防止できる。

この発明にかかる通信機器の第１の態様又は通信システムの第１の態様では、使用者が当該固有のドメイン名を手で入力する必要が無く、この固有のドメイン名に対応するネットワークカメラが撮像した映像を表示することができる。

この発明にかかる通信機器の第２の態様又は通信システムの第２の態様では、通信機器では、自身の識別データがメモリに存在する場合にのみネットワークカメラに固有のドメイン名を取得する。よってメモリに格納された固有のドメイン名は、予めメモリへの識別データの格納を行った通信機器においてのみ取得可能となり、ネットワークカメラへの不正アクセスを防止できる。メモリに書き込まれた識別データを、ネットワークカメラにおいて書き込み許可データとして採用することもできる。

この発明にかかる通信機器の第３の態様又は通信システムの第３の態様では、ネットワークカメラについての固有のドメイン名は、当該ネットワークカメラの固有の識別データに対応する入力データを了知する使用者が知ることができる。よって当該ネットワークカメラについての固有の識別データを持たないものによる、当該ネットワークカメラへの不正なアクセスを防止できる。

この発明にかかる通信機器の第４の態様又は通信システムの第４の態様では、当該固有のドメイン名に対応するネットワークカメラがパスワードの照合を前提として映像信号を送信する場合であっても、撮像した映像を表示することができる。

この発明にかかる通信機器の第５の態様又は通信システムの第５の態様では、アクセス情報は暗号化されるので、復号化キーを知らない使用者によってアクセス情報が復号化されることを防止し、以て当該アクセス情報に含まれる固有のドメイン名に対応するネットワークカメラへの不正なアクセスを防止できる。

基本的な構成．
図１は本発明にかかるネットワークカメラや通信機器を用いて映像配信を行うシステムを示す接続図である。ネットワーク１を介して、ＤＨＣＰサーバ２、ＤＤＮＳサーバ３、ネットワークカメラ４、携帯電話６が相互に接続される。ネットワーク１は例えばインターネットであり、更に電話回線をも含んでいてもよい。ネットワークカメラ４及び携帯電話６のいずれに対してもメモリ５が着脱可能である。

ＤＨＣＰサーバ２は、ネットワークカメラ４がネットワーク１に接続された場合に、当該ネットワークカメラ４にＩＰアドレスを割り当てる。

ＤＤＮＳサーバ３は、ドメイン名データベース（ＤＮＤＢ）３１を備えており、ネットワークカメラ４に固有のドメイン名（後述する）と、当該ネットワークカメラ４に対して付与されたＩＰアドレスとを関連づけて格納する。本発明では、従来技術で示されたＤＤＮＳサーバとは異なり、ネットワークカメラ４の製品シリアル番号のような識別情報を格納することは必須としない。

ネットワークカメラ４は撮像部４１とカメラサーバ４２とを備える。撮像部４１は図示しない撮像対象の映像を撮像する。カメラサーバ４２は通信部４２１、制御部４２２、メモリインターフェース４２３を備える。

通信部４２１はネットワークカメラ４がネットワーク１に接続された場合の、両者間の相互通信を担う。具体的な通信内容については後述する。

メモリインターフェース４２３はネットワークカメラ４にメモリ５が接続された場合の、両者間のデータの授受を担う。授受される具体的なデータについては後述する。

制御部４２２は通信部４２１、メモリインターフェース４２３の動作を制御する。

携帯電話６はメモリインターフェース６１、通信部６２、表示部６３、入力部６４、制御部６５を備えている。

メモリインターフェース６１は携帯電話６にメモリ５が接続された場合の、両者間のデータの授受を担う。授受される具体的なデータについては後述する。

通信部６２は携帯電話６がネットワーク１に接続された場合の、両者間の相互通信を担い、携帯電話６の通常の機能において要求される動作を実行する。例えば指定された電話番号に基づいた通信や、指定されたドメイン名でネットワーク１を介してアクセスしたり、データの受信やアプリケーションのダウンロードを行う。

表示部６３は携帯電話６の通常の機能において要求される動作を実行する。例えば通話先の電話番号や、アクセス先のドメイン名や、画像を表示する。

入力部６４は携帯電話６の通常の機能において要求される動作を実行する。例えば通話先の電話番号や、アクセス先のドメイン名や、種々のデータの入力を行う。

制御部６５はメモリインターフェース６１、通信部６２、表示部６３、入力部６４の動作を制御する。

第１の実施の形態．
図２はこの発明の第１の実施の形態にかかる映像配信技術において、信号の授受を示す線図である。当該線図では原則として、上方よりも下方の処理の方が時間的に後であることを示す。矢印は原則として、処理を行うステップ主体から処理が行われる客体へと向いている。

鎖線よりも上方ではメモリ５はネットワークカメラ４に装着・接続されており、下方ではメモリ５が携帯電話６に装着・接続されている場合が例示されている。このようにメモリ５が装着される対象が変更されるので、図１ではメモリ５とネットワークカメラ４又は携帯電話６との接続を示す線が、分岐する点線で示されている。

まずネットワークカメラ４がネットワーク１に接続されると、ステップＳ２０１において、ネットワークカメラ４はその通信部４２１の機能により、ネットワーク１を介してＤＨＣＰサーバ２に対してＩＰアドレスの付与を要求する。ＤＨＣＰサーバ２はステップＳ１０２においてネットワーク１を介してネットワークカメラ４にＩＰアドレスを付与する。これにより、ネットワークカメラ４はその通信部４２１の機能により、自身に割り当てられるＩＰアドレスをネットワーク１から受信することができる。当該ＩＰアドレスは制御部４２２によって認識される。

次にステップＳ２０２において、ネットワークカメラ４はその通信部４２１が上記ステップＳ１０２で付与されたＩＰアドレスを、固有のドメイン名と共にＤＤＮＳサーバ３へと送信する。この固有のドメイン名とは、当該ネットワークカメラ４へのアクセスの際に用いられることになるドメイン名であり、他にネットワークカメラ４がネットワーク１に接続されていても、それらのドメイン名と区別される。

この固有のドメイン名としてユニークで複雑なドメイン名が、ネットワークカメラ４において決定される。例えばネットワークカメラ４の製品シリアル番号と共に予め決定されていてもよいし、製品シリアル番号に基づいて、例えば乱数の種として用いて、新たに決定してもよい。

ステップＳ２０２で送信されたＩＰアドレス及び固有のドメイン名は、ステップＳ４０１においてＤＤＮＳサーバ３が相互に関連づけてドメイン名データベース３１へと格納する。

ステップＳ２０３ａにより、ネットワークカメラ４はそのメモリインターフェース４２３の機能により、メモリ５へ固有のドメイン名を格納する。この固有のドメイン名はステップＳ２０２で送信されたものと同一である。ここでは図２では固有のドメイン名を記号「ＤＮ」で表し、メモリの列に記載することで、メモリ５に当該固有のドメイン名が格納されたことを示す。

図２ではステップＳ２０２よりも後にステップＳ２０３ａが実行されるように描かれているが、先に実行されてもよい。逆であってもよい。

この後、メモリ５はネットワークカメラ４から外され、携帯電話６に装着される。携帯電話６はそのメモリインターフェース６１の機能が、ステップＳ３０１ａにおいてメモリ５に対して固有のドメイン名を取得するアクセスを行う。

制御部６５は通信部６２に、取得された固有のドメイン名を用いてネットワーク１に接続する。当該固有のドメイン名はＤＤＮＳサーバ３に送信されることになる。ＤＤＮＳサーバ３はその有するドメイン名データベース３１にアクセスし、ここに格納されていたＩＰアドレスのうち、当該固有のドメイン名と関連付いて格納されていたものを取得する。そしてＤＤＮＳサーバ３はステップ４０２で取得されたＩＰアドレスへと、ステップＳ４０３において携帯電話６を接続する。これにより携帯電話６とネットワークカメラ４との相互通信が確立される。

そしてステップＳ３０３において携帯電話６はネットワークカメラ４へと映像信号の送信を要求する。これに応答してネットワークカメラ４はネットワーク１を介して携帯電話６へと、ステップＳ２０４において映像信号を送信する。これらの信号授受は通信部６２によって行われる。ステップＳ３０４において携帯電話６は受信した映像信号に基づき、表示部６３で映像を表示する。

上記のようにして、ＤＤＮＳサーバ３は、ネットワークカメラ４に固有のドメイン名とＩＰアドレスとを関連づけられてそのドメイン名データベース３１へ格納することができる。またネットワークカメラ４に接続されていたメモリ５が、携帯電話６に接続されることにより、当該携帯電話６は固有のドメイン名（ＤＮ）を取得することができる。

よって、当該メモリ５が接続された携帯電話６が上記固有のドメイン名を取得することができ、これを使用者が手で（例えば入力部６４を用いて）入力する必要がない。そしてＤＤＮＳサーバ３が接続されるネットワークへ１と接続し、当該固有のドメイン名を用いて通信することにより、当該固有のドメイン名に対応するネットワークカメラ４から映像信号を受信することができる。これにより、ネットワークカメラ４への不正なアクセスを防止することができる。また携帯電話６は当該固有のドメイン名に対応するネットワークカメラ４が撮像した映像を表示することができる。

もちろん、上記携帯電話６は上記機能を果たすことができれば、他の通信機器、例えばコンピュータであってもよい。

第２の実施の形態．
図３はこの発明の第２の実施の形態にかかる映像配信技術において、信号の授受を示す線図である。矢印の向き及び図面での上下関係、及び鎖線の上下でのメモリ５の接続相手の相違については図２と同様である。

本実施の形態において鎖線の上方、即ちメモリ５がネットワークカメラ４に装着されている場合の動作はステップＳ２０３ａがステップＳ２０３ｂに置換されている点のみ異なっている。本実施の形態においてはＤＤＮＳサーバ３へ送信する固有のドメイン名とは別に、携帯電話６からネットワークカメラ４へアクセスするのに必要なパスワードＰＳＷＤが決定される。そしてステップＳ２０３ｂではネットワークカメラ４はそのメモリインターフェース４２３によって、メモリ５に対して固有のドメイン名ＤＮのみならず、パスワードＰＳＷＤをも格納する。

鎖線の下方においてはメモリ５は携帯電話６に装着され、携帯電話６はそのメモリインターフェース６１によって、ステップＳ３０１ｂによって固有のドメイン名ＤＮ及びパスワードＰＳＷＤを取得するためにメモリ５へアクセスする。そして第１の実施の形態と同様にしてステップＳ３０２，Ｓ４０２，Ｓ４０３，Ｓ３０５が実行される。

ネットワークカメラ４はその通信部４２１を介して、携帯電話６からの映像信号送信の要求を受けると、ステップＳ２０５によって携帯電話６へとパスワードの送信を要求する。携帯電話６はこれに応えて、ステップＳ３０１ｂにおいてメモリ５から取得したパスワードを、ステップＳ３０６において送信する。

ネットワークカメラ４ではネットワーク１を介して携帯電話６から送信されたパスワードを認証／否認する。当該認否は制御部４２２が行い得る。パスワードが正しくなければ（否認）ステップＳ２０６において、ネットワークカメラ４は携帯電話６に対して、パスワードの再送信を要求し、あるいは映像信号の送信要求を拒絶する。例えば複数回のパスワードの再送信を許しつつ、所定回数以上の映像信号の送信要求を拒絶してもよい。

他方、パスワードが正しければ（認証）、第１の実施の形態と同様にステップＳ２０４において映像信号が送信され、ステップＳ３０４が実行されて映像が表示される。

つまりカメラサーバ４２は、パスワードを固有のドメイン名と共にメモリ５に格納し、当該パスワードを認証した場合のみ映像信号をネットワーク１へと送信する。

よって当該メモリが接続された通信機器を、ＤＤＮＳサーバが接続されるネットワークへと接続し、固有のドメイン名を用いて通信する際、不正アクセスをより防止しやすい。また映像信号の受信の前提となるパスワードも併せて当該通信機器から送信することが容易となる。

上記パスワードはネットワークカメラ４に対する操作、例えば撮像する映像を操作し、当該映像に依存して、異なる記号列を採ってもよい。使用者がネットワークカメラ４に対して行うボタン操作や、ネットワークカメラ４が人感センサ（図示せず）を備えている場合にはその検出結果、撮像された画像に基づくバイナリデータを、例えば乱数の種として用いることができる。

このような処理により、複数のパスワードが生成しやすくなる。よって複数のメモリに対して固有のドメイン名が共通しつつ、個別のパスワードを格納することができる。このようなパスワードの発生は、例えば一つのネットワークカメラ４に対して、特定の複数使用者からのアクセスを個別に許可する場合に適している。

また使用者を特定するユーザＩＤも、パスワードと同様に考えることができる。たとえばユーザＩＤとパスワードとは一纏めにして、上記実施の形態のパスワードとして捉えることができる。

また当該パスワードも固有のドメイン名と同様に、携帯電話６によるネットワークカメラ４へのアクセスに必要な情報であるので、両者をまとめてアクセス情報と把握することができる。第１の実施の形態においてはアクセス情報は固有のドメイン名のみであるが、第２の実施の形態においてはアクセス情報は固有のドメイン名の他にパスワードも含まれる。

第３の実施の形態．
図４はこの発明の第３の実施の形態にかかる映像配信技術において、信号の授受を示す線図である。矢印の向き及び図面での上下関係については図２と同様である。

本実施の形態において鎖線は二本示されており、この二本に囲まれて示される期間においてはメモリ５がネットワークカメラ４に装着される。それ以外、即ち上側の鎖線よりも上方、及び下側の鎖線よりも下側で示される期間においては、メモリ５は携帯電話６に装着される。

まず、第１の実施の形態や第２の実施の形態と同様にして、ステップＳ２０１，Ｓ１０２，Ｓ２０２が実行される。但しこの時点ではメモリ５はネットワークカメラ４に装着されていないので、第１の実施の形態のステップＳ２０３ａや第２の実施の形態のステップＳ２０３ｂは実行されない。

他方、携帯電話６に装着されているメモリ５に対して、メモリインターフェース６１は制御部６５の制御によってステップＳ３０７が実行される。ステップＳ３０７においては、携帯電話６自身に固有の識別データ（例えば携帯電話６に個別に付与された個体番号）を、メモリ５へと格納する。図４においてメモリの列には、メモリ５に格納される識別データとして記号「ＳＩＤ」を描いている。

ステップＳ３０７が実行された後、メモリ５はネットワークカメラ４に装着され、ステップＳ２０７においてネットワークカメラ４はそのメモリインターフェース４２３によって書き込み許可データの取得を試みる。ここでネットワークカメラ４にとっての書き込み許可データには、上記携帯電話６に固有の識別データを採用することができる。そしてステップＳ２０８においてネットワークカメラ４の制御部４２２が、書き込み許可データが取得できたか否かを判断する。書き込み許可データの取得に失敗した場合にはネットワークカメラ４の処理は終了する。

他方、書き込み許可データの取得に成功できたということは、メモリ５に所定の書き込み許可データが存在したこととなり、ステップＳ２０３２が実行される。ステップＳ２０３２としては第１の実施の形態のステップＳ２０３ａや第２の実施の形態のステップＳ２０３ｂを採用することができる。ステップＳ２０３ａが実行された場合にはメモリ５には携帯電話６に固有の識別データＳＩＤ及びネットワークカメラ４に固有のドメイン名ＤＮが格納され、ステップＳ２０３ａが実行された場合には更にパスワードＰＳＷＤがメモリ５に格納される。

ステップＳ２０３２が実行された後、メモリ５は携帯電話６に装着される。ステップＳ３０８において携帯電話６はその制御部６５がメモリインターフェース６１に対し、自己に固有の識別データの存否を確認させる。そしてステップＳ３０９において制御部６５は、当該識別データが存在するかどうかを判断し、存在しなければ処理を終了する。

当該識別データが存在すれば、現在携帯電話６に接続されたメモリ５は以前自身に接続され、自身から識別データが格納されたものである。そこで第１の実施の形態のステップＳ３０１ａ、又は第２の実施の形態のステップＳ３０ｂが実行される。図４においてステップＳ３０１と示された矢印は、ステップＳ３０１ａ，Ｓ３０１ｂを総括して示している。

ステップＳ３０１の実行後の処理は第１の実施の形態あるいは第２の実施の形態と同様であるので省略する。

以上のように処理されるため、カメラサーバ４２はメモリ５に書き込み許可データが無い場合、これを不正なメモリであると見なして、固有のドメイン名を格納しない。よって不正なメモリを用いての携帯電話６からのアクセスを行わせないことができる。

しかしながら、本実施の形態において、ステップＳ２０７，Ｓ２０８を省略することもできる。この場合でも、即ちステップＳ２０７，Ｓ２０８が実行されるか否かに関わらず、携帯電話６は、自身の識別データがメモリ５に存在する場合にのみネットワークカメラ４に固有のドメイン名を取得する。よってメモリ５に格納された固有のドメイン名は、予めメモリ５への識別データの格納を行った携帯電話６においてのみ取得可能となり、ネットワークカメラ４への不正アクセスを防止できる。

上記の処理を行うために必要な携帯電話６のアプリケーションソフトは、ネットワーク１を介してダウンロードして、携帯電話６に格納することができる。

第４の実施の形態．
図５はこの発明の第４の実施の形態にかかる映像配信技術において、信号の授受を示す線図である。矢印の向き及び図面での上下関係、及び鎖線の上下でのメモリ５の接続相手の相違については図２と同様である。

第１乃至第３の実施の形態と同様にして、ステップＳ２０１，Ｓ１０２，Ｓ２０２が実行される。そしてネットワークカメラ４に接続されたメモリ５は、ステップＳ２０３１において、ネットワークカメラ４のメモリインターフェース４２３によって自己に固有の識別データが格納される。図５においてメモリの列には、メモリ５に格納されるネットワークカメラ４に固有の識別データとして記号「ＩＤＮＤ」を描いている。この固有のデータとしては例えばネットワークカメラ４の製品シリアル番号を採用することができる。

ステップＳ２０３２は第３の実施の形態において図４を用いて示されたように、ステップＳ２０３ａ，Ｓ２０３ｂ（それぞれ第１の実施の形態及び第２の実施の形態を参照）を総括的に表している。ステップＳ２０３２はステップＳ２０３１よりも前に実行されてもよい。

この後、メモリ５はネットワークカメラ４から外され、携帯電話６に装着される。携帯電話６はそのメモリインターフェース６１の機能が、ステップＳ３１２においてメモリ５に対して、上記ネットワークカメラ４に固有の識別データを取得するアクセスを行う。また、携帯電話６には入力部６４を用いて入力データが入力される。当該入力データは、メモリ５に格納されているべき固有の識別データである。ステップＳ３１２，Ｓ３１０の順序はどちらが先でもよい。

そしてステップＳ３１３において、携帯電話６の制御部６５が、入力データと、ネットワークカメラに固有の識別データとを照合する。そして両者が一致すればステップＳ３０１以降の処理を実行する。すなわちここでもステップＳ３０１は第３の実施の形態と同様に、ステップＳ３０１ａ，Ｓ３０１ｂを総括して表しており、前者の場合には第１の実施の形態に、後者の場合には第２の実施の形態に、それぞれ則って処理が実行される。

入力データと、ネットワークカメラに固有の識別データとが一致しなければ、処理は終了する。

このようにして、ネットワークカメラ４についての固有のドメイン名は、当該ネットワークカメラ４に固有の識別データに対応する入力データを了知する、携帯電話６の使用者が知ることができる。つまり当該メモリ５が接続された携帯電話６をＤＤＮＳサーバ３が接続されるネットワーク１へと接続して、固有のドメイン名を用いて通信する際、固有の識別データをも併せて用いることを条件にできる。よって当該ネットワークカメラ４についての固有の識別データを持たない者が操作する携帯電話６からの、当該ネットワークカメラ４への不正なアクセスを防止できる。

第５の実施の形態．
上記第１乃至第４の実施の形態のいずれにおいても、アクセス情報を暗号化することができる。暗号化キーには製品シリアル番号を採用してもよいし、ネットワーク１を介して、あるいは図示しない入力部によって、カメラサーバ４２へ与えられる暗号化キーを採用してもよい。暗号化キーを用いたアクセス情報の暗号化は、カメラサーバ４２が行える。

本実施の形態においては、携帯電話６には入力部６４によって復号化キーが入力される。この復号化キーは上記暗号化キーと対応しており、上記暗号化キーを用いて暗号化されたデータは当該復号化キーを用いた復号化によって復号される。当該復号化は制御部６５によって行うことができる。

以上のようにしてアクセス情報は暗号化されるので、復号化キーを知らない使用者によってアクセス情報が復号化されることを防止できる。よって当該アクセス情報に含まれる固有のドメイン名に対応するネットワークカメラへの不正なアクセスを防止できる。

本発明にかかるネットワークカメラや通信機器を用いて映像配信を行うシステムを示す接続図である。この発明の第１の実施の形態にかかる映像配信技術において、信号の授受を示す線図である。この発明の第２の実施の形態にかかる映像配信技術において、信号の授受を示す線図である。この発明の第３の実施の形態にかかる映像配信技術において、信号の授受を示す線図である。この発明の第４の実施の形態にかかる映像配信技術において、信号の授受を示す線図である。

符号の説明

１ネットワーク
２ＤＨＣＰサーバ
３ＤＤＮＳサーバ
４ネットワークカメラ
４１撮像部
４２カメラサーバ
５メモリ
６携帯電話
６１メモリインターフェース
６２通信部
６３表示部
６４入力部

Claims

ＤＤＮＳサーバが接続されたネットワークに接続可能なネットワークカメラであって、
映像を撮像する撮像部、及び
ステップ(a1)〜(a4)を実行するカメラサーバ：
(a1)前記ネットワークカメラが前記ネットワークに接続された場合に前記ネットワークカメラに割り当てられるＩＰアドレスを前記ネットワークから受信；
(a2)前記ネットワークカメラに固有のドメイン名及び前記ＩＰアドレスを前記ネットワークを介して前記ＤＤＮＳサーバに送信；
(a3)前記ネットワークに接続可能な通信機器及び前記ネットワークカメラのいずれにも着脱可能なメモリへと、前記固有のドメイン名を含むアクセス情報を格納；
(a4)前記映像を示す映像信号を前記ネットワークへと送信；
を備えるネットワークカメラ。
前記固有のドメイン名は、前記ネットワークカメラの製品シリアル番号に基づいて決定される、請求項１記載のネットワークカメラ。
前記ステップ(a3)は、前記メモリに所定の書き込み許可データが存在する場合にのみ実行される、請求項１又は請求項２に記載のネットワークカメラ。
前記カメラサーバは
前記ステップ（a3）において、前記メモリへと前記ネットワークカメラに固有の識別データを前記アクセス情報と併せて格納する、請求項１乃至請求項３のいずれか一つに記載のネットワークカメラ。
前記アクセス情報はパスワードを更に含み、
前記カメラサーバはパスワードを認証した場合のみ、前記ステップ(a4)を実行する、請求項１乃至請求項４のいずれか一つに記載のネットワークカメラ。
前記パスワードは前記ネットワークカメラに対する操作に依存して異なる記号列を採る、請求項５記載のネットワークカメラ。
前記アクセス情報は、前記ネットワークカメラの製品シリアル番号を暗号化キーとして用いて暗号化されて前記メモリに格納される、請求項１乃至請求項６のいずれか一つに記載のネットワークカメラ。
前記カメラサーバには暗号化キーが入力され、
前記アクセス情報は、前記暗号化キーを用いて暗号化されて前記メモリに格納される、請求項１乃至請求項６のいずれか一つに記載のネットワークカメラ。
請求項１又は請求項２に記載のネットワークカメラ及び前記ＤＤＮＳサーバが接続されたネットワークに接続可能な通信機器であって、
前記映像信号に基づいて映像を表示する表示部と、
前記メモリから前記アクセス情報を取得するメモリインターフェースと、
前記アクセス情報を用いて通信することにより、当該固有のドメイン名に対応する前記ネットワークカメラから前記映像信号を受信する通信部と
を備える通信機器。
請求項３に記載のネットワークカメラ及び前記ＤＤＮＳサーバが接続されたネットワークに接続可能な通信機器であって、
前記映像信号に基づいて映像を表示する表示部と、
ステップ(b1)〜(b2)を実行するメモリインターフェース：
(b1)前記通信機器に固有の識別データを前記メモリへ格納；
(b2)前記メモリに前記固有の識別データが存在した場合にのみ、前記メモリから、前記ネットワークカメラに固有のドメイン名を含むアクセス情報を取得；と、
前記アクセス情報を用いて通信することにより、当該固有のドメイン名に対応する前記ネットワークカメラから前記映像信号を受信する通信部と
を備える通信機器。
前記カメラサーバに固有の識別データが前記アクセス情報と併せて前記メモリに格納され、
入力データを入力するデータ入力部を更に備え、
前記入力データと前記固有の識別データとを照合した結果に基づいて、前記メモリから前記アクセス情報が取得できるか否かが決定される、請求項９又は請求項１０に記載の通信機器。
前記アクセス情報はパスワードを更に含み、
前記カメラサーバはパスワードを認証した場合のみ、前記ステップ(a4)を実行し、
前記通信部は前記固有のドメイン名及び前記パスワードを用いて通信することにより、当該固有のドメイン名に対応する前記ネットワークカメラから前記映像信号を受信する、請求項１１に記載の通信機器。
前記メモリには暗号化キーを用いて暗号化された前記アクセス情報が前記メモリに格納され、
前記通信機器に前記暗号化キーに対応する復号化キーが入力された場合に前記アクセス情報を復号化する復号処理部を更に備える、請求項９乃至請求項１２のいずれか一つに記載の通信機器。
いずれもネットワークに接続可能なＤＤＮＳサーバ、ネットワークカメラ及び通信機器を含むシステムであって
前記ネットワークカメラは
映像を撮像する撮像部、及び
ステップ(a1)〜(a4)を実行するカメラサーバ：
(a1)前記ネットワークカメラが前記ネットワークに接続された場合に前記ネットワークカメラに割り当てられるＩＰアドレスを前記ネットワークから受信；
(a2)前記ネットワークカメラに固有のドメイン名及び前記ＩＰアドレスを前記ネットワークを介して前記ＤＤＮＳサーバに送信；
(a3)前記ネットワークに接続可能な通信機器及び前記ネットワークカメラのいずれにも着脱可能なメモリへと、前記固有のドメイン名を含むアクセス情報を格納；
(a4)前記映像を示す映像信号を前記ネットワークへと送信；
を備え、
前記通信機器は
前記映像信号に基づいて映像を表示する表示部と、
前記メモリから前記アクセス情報を取得するメモリインターフェースと、
前記アクセス情報を用いて通信することにより、当該固有のドメイン名に対応する前記ネットワークカメラから前記映像信号を受信する通信部と
を備える通信システム。
いずれもネットワークに接続可能なＤＤＮＳサーバ、ネットワークカメラ及び通信機器を含むシステムであって
前記ネットワークカメラは
映像を撮像する撮像部、及び
ステップ(a1)〜(a4)を実行するカメラサーバ：
(a1)前記ネットワークカメラが前記ネットワークに接続された場合に前記ネットワークカメラに割り当てられるＩＰアドレスを前記ネットワークから受信；
(a2)前記ネットワークカメラに固有のドメイン名及び前記ＩＰアドレスを前記ネットワークを介して前記ＤＤＮＳサーバに送信；
(a3)前記メモリに所定の書き込み許可データが存在する場合にのみ、前記ネットワークに接続可能な通信機器及び前記ネットワークカメラのいずれにも着脱可能なメモリへと、前記固有のドメイン名を含むアクセス情報を格納；
(a4)前記映像を示す映像信号を前記ネットワークへと送信；
を備え、
前記通信機器は、
前記映像信号に基づいて映像を表示する表示部と、
ステップ(b1)〜(b2)を実行するメモリインターフェース：
(b1)前記通信機器に固有の識別データを前記メモリへ格納；
(b2)前記メモリに前記固有の識別データが存在した場合にのみ、前記メモリから、前記ネットワークカメラに固有のドメイン名を含むアクセス情報を取得；と、
前記アクセス情報を用いて通信することにより、当該固有のドメイン名に対応する前記ネットワークカメラから前記映像信号を受信する通信部と
を備える通信システム。
前記カメラサーバに固有の識別データが前記アクセス情報と併せて前記メモリに格納され、
前記通信機器は、
入力データを入力するデータ入力部を更に備え、
前記入力データと前記固有の識別データとを照合した結果に基づいて、前記メモリから前記アクセス情報が取得できるか否かが決定される、
請求項１４又は請求項１５に記載の通信システム。
前記アクセス情報はパスワードを更に含み、
前記カメラサーバはパスワードを認証した場合のみ、前記ステップ(a4)を実行し、
前記通信部は前記固有のドメイン名及び前記パスワードを用いて通信することにより、当該固有のドメイン名に対応する前記ネットワークカメラから前記映像信号を受信する、請求項１６に記載の通信システム。
前記メモリには暗号化キーを用いて暗号化された前記アクセス情報が前記メモリに格納され、
前記通信機器は、
前記通信機器に前記暗号化キーに対応する復号化キーが入力された場合に前記アクセス情報を復号化する復号処理部
を更に備える、請求項１４乃至請求項１７のいずれか一つに記載の通信システム。