JP2009005121A - カメラシステムおよびカメラ - Google Patents

Abstract

【課題】セキュリティ機能の実現にあたって面倒なパスワード入力や指紋登録が不要で、かつ特別な照合装置も不要なカメラシステムを提供する。
【解決手段】デジタルカメラ１０に鍵装置２０を接続してボタン２２を押すと、ロックモードの設定／解除が行える。ＬＥＤ２３は、ロックモード設定の有無を報知する。ロックモードでは、撮影した画像データが暗号化されて記録される。暗号化された画像データを複合化して表示可能な状態とするには、鍵装置２０を用いてロックモードを解除する必要がある。ロックモードの解除は鍵装置２０を必要とするが、ロックモードの設定は鍵装置２０を用いずに行えるようにしてもよい。
【選択図】図１

Description

本発明は、セキュリティ機能を有するカメラシステムおよびカメラに関する。

デジタルカメラは、挿脱可能な記録媒体（メモリカードなど）や、固定的に内蔵された記録媒体に複数の画像データを記録することができる。そのため、カメラを記録媒体ごと紛失したり盗難にあった場合、第三者が簡単に記録媒体内の画像を閲覧することができ、場合によっては悪用されるおそれもある。特に近年では、記録媒体の大容量化に伴い、大量の画像が記録媒体に記録可能なため、それが人手に渡った場合の被害は甚大である。

画像や機器の不正使用を防止する従来例として、パスワード（特許文献１）や指紋（特許文献２）によって個人認証を行うようにしたものがある。

特開２００５−１１１５１号公報 特開２００５−２１６２０５号公報

しかしながら、パスワード認証を行うものは、使用にあたっていちいちパスワードを入力しなければならず、面倒である。またパスワードを忘れてしまった場合は使用不能になるといった不都合もある。指紋認証あるいは掌紋認証は、予め指紋（掌紋）を登録する必要があり、その作業が煩わしいのに加えて、指紋（掌紋）の照合装置を機器に組み込まなければならず、機構が複雑化し、かつ大型化が余儀なくされる。

本発明におけるカメラシステムは、デジタルカメラと、デジタルカメラとは別体の鍵装置とを有し、デジタルカメラは、撮影された画像データを暗号化して記録媒体に記録するロックモードを設定するとともに、鍵装置からロック解除信号が入力されるのに応答してロックモードを解除する制御手段を備える。
鍵装置からの入力に基づいて鍵装置の適合性を判断し、不適合の鍵装置と判断した場合は、当該鍵装置からのロック解除信号に応答しないようにしてもよい。
上記ロックモードは、鍵装置からロック信号が入力されるのに応答して設定されるようにしてもよいし、例えば画像記録媒体がカメラに装填されるのに応答して自動的にロックモードが設定されるようにしてもよい。
ロックモードが設定されると、記録媒体に既に記録されている画像データのうち暗号化されていない画像データを暗号化して再記録するようにしてもよい。これは、操作者がその旨を指示したときのみなされるようにしてもよい。
ロックモードが設定されると、記録媒体に記録された画像データの外部への取り出しを禁止するようにしてもよい。これも操作者がその旨を指示したときのみなされるようにしてもよい。
本発明に係るカメラは、撮影された画像データを暗号化して記録媒体に記録するロックモードが設定可能とされ、別体の装置から入力される信号に応答してロックモードを解除することを特徴とする。

本発明によれば、セキュリティ機能の実現にあたって面倒なパスワード入力や指紋登録が不要で、かつ特別な照合装置も不要なカメラシステムを提供できる。

図１〜図７により本発明の一実施の形態を説明する。
図１はデジタルカメラ１０と鍵装置２０とから成るカメラシステムの外観図である。鍵装置２０は、カメラ１０に対してセキュリティ関連の指示を行うもので、カメラ購入の際に付属品として同梱されている。後述するように、鍵装置２０はそれが同梱された１台のカメラ１０でしか使用することはできない。

鍵装置２０の本体には、図示のように接続端子部２１、操作ボタン（押しボタン）２２および表示素子２３（ここでは、ＬＥＤ）が設けられている。図２のように、鍵装置２０の端子部２１をカメラ１０の端子孔１１に挿し込むと、カメラ１０と鍵装置２０とが電気的に接続され、カメラ１０から鍵装置２０への給電と信号の授受が可能となる。なお、カメラ１０の端子孔１１は鍵装置専用のものではなく、カメラ１０にもともと備わっているＵＳＢ等のデジタル端子を利用できるようにすることが好ましい。

図３はカメラ１０の背面図である。カメラ背面には、カードスロットの蓋（以下、カード蓋）１２が設けられ、このカード蓋１２を開くことで、カードスロットへのメモリカードの抜き差しが可能となる。本実施形態では、メモリカードが装填されているときには、カード蓋１２を閉状態でロック可能とされ、ロック時には、後述する方法でロックを解除しないとメモリカードを取り出すことはできない。

またカメラ１０の背面には、表示部としての液晶モニタ１３が設けられている。液晶モニタ１３には、メモリカードＭＣに記録された画像データを表示できる他、メニュー画面や各種警告メッセージ等が表示可能とされる。

図４は上記カメラ１０と鍵装置２０の概略ブロック図である。カメラ１０において、撮影レンズ１４を透過した被写体光束は、撮像素子１５で撮像され光電変換される。画像処理回路１６は、撮像素子１５の光電変換出力に種々の処理を施して画像データを生成し、生成された画像データはカメラ制御回路１７を介してメモリカードＭＣに記録される。またカメラ制御回路１７には、上述した液晶モニタ１３と、カード蓋１２のロック／アンロックを行うアクチュエータ１８とが接続されている。

一方、鍵装置２０に設けられた鍵制御回路２４は、操作ボタン２２の操作の有無をカメラ１０に送信したり、カメラ１０からの指示に従ってＬＥＤ２３の点灯制御を行う。

鍵装置２０を用いたセキュリティ機能について説明する。
例えば、メモリカード入りのカメラ１０を紛失したり、盗難にあったりしてカメラ１０が他人の手に渡ったとき、何らのセキュリティ処理も施していなければ、メモリカードＭＣ内に記録されている画像を他人が自由に閲覧可能であり、場合によっては悪用されるおそれもある。

そこで本実施形態では、鍵装置２０を使用してロックモードを設定することで、画像データを暗号化して記録できるようにした。暗号化は、カメラ内に予め格納した暗号鍵（ソフト鍵）を用いて行うが、この暗号鍵は個々のカメラで異なる。したがって、暗号化された画像データは、それを暗号化したカメラ以外では複合化することはできず、復号化しなければ画像として表示することはできない。そして、復号化にはそのカメラ１０に対応する鍵装置２０が必要となる。また本実施形態では、既にメモリカードＭＣに記録されている画像データの暗号化や、カード蓋１２のロックも必要に応じて選択できるようになっている。

以下、図５〜図７のフローを用いて詳細に説明する。
カメラ制御回路１７は、鍵装置２０が接続された（端子部１１が端子孔２１に挿し込まれた）ことを確認すると、図５のプログラムを起動する。まずステップＳ１では、鍵装置２０がカメラ１０に対応するものであるか否かの照合を行う。例えば、鍵装置２０から送られた識別番号がカメラ１０内のメモリに記録された番号と一致すると、ステップＳ２で照合ＯＫと判断し、ステップＳ４に進む。番号が一致しない場合はＮＧと判断し、ステップＳ３で鍵が合わない（当該鍵装置２０は当該カメラ１０に同梱された鍵装置２０でない）旨のメッセージを表示して処理を終了させる。上記識別番号は、個々のカメラシステムで異なることは言うまでもない。

ステップＳ４では、現在ロックモードが設定されているか否かを判定する。ロックモードが非設定であれば、ステップＳ５で鍵制御回路２４を介して鍵装置２０のＬＥＤ２３を緑色に点灯し、設定されていれば、ステップＳ９で同様にＬＥＤを赤色に点灯する。このＬＥＤ色の相違により、操作者はロックモードの設定の有無を即座に認識できる。

ステップＳ６，Ｓ１０では、鍵装置２０のボタン２２が操作されたか否かを鍵制御回路２４からの信号によって判定する。ステップＳ６でボタン操作が確認されると、ロックモードを設定すべくステップＳ７のロックルーチンに進み、ステップＳ１０でボタン操作が確認されると、ロックモードを解除すべくステップＳ１１のアンロックルーチンに進む。なお、ボタン操作がなされないうちに鍵装置２０が抜かれたことがステップＳ８で確認されると、そのまま終了する。

図６にロックルーチンの詳細を示す。ステップＳ７１では、ロックモードを設定する。このロックモードが設定されると、これ以降に撮影された画像データは、全て暗号化されて記録される。ステップＳ７２では、ロックモードが設定されたことを報知すべく、鍵制御回路２４を介してＬＥＤ２３の表示光を緑色から赤色に切換える。

ここで、ボタン２２が操作された後は、鍵装置２０の接続の有無に拘わらず処理は続行されるので、ボタン操作後にＬＥＤ色の切換わりを確認したら、直ぐに鍵装置２０を引き抜いてしまっても構わない。引き抜いた鍵装置２０は、カメラ１０から離れた箇所に保管することが望ましい。例えば、カメラ１０をバッグに入れて持ち運ぶ際には、鍵装置２０はそのバッグに入れるべきではない。なお、鍵装置２０を引き抜くことで鍵装置２０への給電が断たれるので、ＬＥＤ２３は消灯する。

ステップＳ７３では、メモリカードＭＣが装填されているか否かを判定する。否定されると、ステップＳ７Ｃでロック完了の旨のメッセージを液晶モニタ１３に表示し、リターンする。図３（ｂ）はロック完了メッセージの表示例を示している。

一方、ステップＳ７３が肯定されるとステップＳ７４に進み、メモリカードＭＣ内に暗号化されていない画像データがあるか否かを判定する。ない場合はステップＳ７８に進み、ある場合はステップＳ７５で、メモリカードＭＣ内の非暗号化データを暗号化するか否かを操作者に問う。これは例えば、その旨のメッセージを液晶モニタ１３に表示することで行う。このとき、操作者はＹｅｓかＮｏかを選択することができ、Ｎｏを選択するとステップＳ７６からステップＳ７８に進む。Ｙｅｓを選択すると、ステップＳ７７でメモリカードＭＣ内の非暗号化データを全て暗号化し、従前の非暗号化データと置き換えて記録する。

次にステップＳ７８では、画像データの取り出しを禁止するか否かを撮影者に問う。図３（ａ）はその表示例を示している。操作者はＹｅｓかＮｏかを選択することができ、Ｎｏを選択するとステップＳ７９からステップＳ７Ｃに進み、Ｙｅｓを選択すると、ステップＳ７Ａでアクチュエータ１８を用いてカード蓋１２をロックするとともに、ステップＳ７Ｂで外部へのデータ送信を禁止してしてステップＳ７Ｃに進む。カード蓋１２のロックによりメモリカードＭＣの取り出しが物理的に阻止され、またデータ送信を禁止することにより、有線／無線を問わずメモリカードＭＣ内のデータを外部装置に転送することができなくなる。

ここで、通常は画像データを暗号化するだけで安全であるが、より安全性を高めたい場合は、上述した画像データの取り出し禁止を選択するとよい。取り出しを禁止することで、画像データをコンピュータ等に取り込んで暗号解読（復号化）を試みるといった作業ができなくなるからである。
なお、カメラ１０に固定的に設けられたメモリに画像を記録するタイプのカメラ１０では、データ送信の禁止のみを行えばよい。

次に、ロック解除について説明する。
上述したように、ロックモードが設定されているときに鍵装置２０を挿し込んでボタン２２を操作すると、ステップＳ１１のアンロックルーチンに進む。アンロックルーチンの詳細を示す図７において、ステップＳ１１１では、ロックモードを解除する。ロックモード解除により、これ以降に撮影された画像データは、全て暗号化されずに記録される。ステップＳ１１２では、ロックモードが解除されたことを報知すべく、鍵制御回路２４を介してＬＥＤ２３の表示光を赤色から緑色に切換える。

ステップＳ１１３では、メモリカードＭＣが装填されているか否かを判定する。否定されると、ステップＳ１１Ｂでロック解除完了の旨のメッセージを液晶モニタ１３に表示し、リターンする。ステップＳ１１３が肯定されるとステップＳ１１４に進み、メモリカードＭＣ内に暗号化されている画像データがあるか否かを判定する。ない場合はステップＳ１１８に進み、ある場合はステップＳ１１５で、メモリカードＭＣ内の暗号化データを復号化するか否かを操作者に問う。Ｎｏが選択されるとステップＳ１１６からステップＳ１１８に進み、Ｙｅｓが選択されると、ステップＳ１１７でメモリカードＭＣ内の暗号化データを全て復号化し、従前の暗号化データと置き換えて記録する。

次にステップＳ１１８では、画像データの取り出しが禁止されているか否かを判定する。禁止されていない場合はステップＳ１１Ｂに進み、禁止されている場合は、ステップＳ １１９でアクチュエータ１８を用いてカード蓋１２のロックを解除するとともに、ステップＳ１１Ａで外部へのデータ送信を許可してしてステップＳ１１Ｂに進む。

以上のように本実施形態では、ロックモードの設定／解除は、カメラ１０とは別体の鍵装置２０を挿し込んで簡単な操作を行えばよいので、パスワードの入力などの面倒な作業を行う必要がない。また、パスワードを記憶しておく必要もなく、パスワードを忘れてカメラが使用不能になるといったこともない。さらに、予め指紋や掌紋を登録しておく必要もなく、指紋や掌紋の照合装置も不要であり、機構の複雑化やカメラの大型化を防止できる。またロックモード設定時でも撮影は行えるので、撮影までロックする装置と比べてロック解除の頻度が少なくて済み、使い勝手がよい。

なお、万一鍵装置２０を紛失したときのことを考慮し、メーカー側でカメラ１０のシリアル番号と、そのカメラに格納された暗号鍵等の情報とをセットで保管しておくことが望ましい。この場合、鍵装置２０を失くしたユーザは、例えば自身のコンピュータでインターネットを介してメーカーの管理サイトにアクセスし、カメラのシリアル番号や個人情報を送信する。メーカーサイトでは、正式なユーザであることを確認すると、受け取ったシリアル番号に対応する情報をユーザ側に送り返す。ユーザが受け取った情報をＵＳＢ接続等によってカメラに転送すると、ロックモードが解除される。

図８は鍵装置２０に操作ボタン２５を追加した例を示している。ボタン２５はデータ取り出し禁止／解除ボタンであり、暗号化の設定を代えずにデータ取り出しの禁止／解除を行うときに操作する。例えばロックモードが設定されデータ取り出しが禁止されているときに、暗号化設定はそのままでメモリカードＭＣを取り出したい場合は、鍵装置２０をカメラ１０に差し込んでボタン２５を操作すれば、カード蓋１２のロックが解除される。逆にデータ取り出しが許可されているときに、暗号化設定はそのままでデータ取り出しを禁止したい場合は、鍵装置２０をカメラ１０に差し込んでボタン２５を操作すれば、データ取り出しが禁止される。

なお、メモリカードＭＣ内の画像データの暗号化／復号化、およびデータ取り出し禁止／解除は、予めカスタム設定で選択できるようにしてもよい。例えばメモリカード内の画像暗号化に関しては、
（１）必ずメモリカード内の画像暗号化を行う
（２）メモリカード内のデータの画像暗号化は行わない
（３）その都度確認する
のいずれかが選択可能とされ、（１）が選択されているときは、図６のステップＳ７４が肯定されると直接ステップＳ７７に進むようにし、（２）が選択されているときは、ステップＳ７４〜Ｓ７７がスキップされるようにし、（３）が選択されているときはフロー通りとする。
復号化に関しても同様の制御が可能である。

同様に取り出し禁止に関しては、
（１）必ず画像取り出しを禁止する
（２）画像取り出しは禁止しない
（３）その都度確認する
のいずれかが選択可能とされ、（１）が選択されているときは、図６のステップＳ７８，Ｓ７９がスキップされてステップＳ７Ａに進むようにし、（２）が選択されているときはステップＳ７８〜Ｓ７Ｂがスキップされるようにし、（３）が選択されているときはフロー通りとする。
取り出し許可に関しても同様の制御が可能である。

さらに以上では、ロックモードの設定および解除の双方を鍵装置２０で行う例を示したが、設定は鍵装置２０を用いずに行うようにしてもよい。例えば、メモリカードＭＣを装填してカード蓋１２を閉じると自動的にロックモードが設定されるような仕様が考えられる。この場合もロックモードの解除は、上述と同様に鍵装置２０を用いて行う。

セキュリティを更に強化したい場合は、鍵装置２０をカメラ１０に挿入した後、複数のボタンを決められた順序で操作することでロックモードが解除されるようにしてもよい。

また、鍵装置２０をカメラに挿入してボタン操作することでロックモードの設定／解除が行われる例を示したが、例えば鍵装置２０を挿入した後、鍵装置２０を挿入方向の軸回り所定量回転させるとロックモードの設定／解除がなされるようにしてもよい。あるいは、鍵装置２０を単に挿入するだけでロックモードの設定／解除がなされるようにしてもよい。また、鍵装置２０は非接触式のものでもよく、例えばカメラに設けた受光部に光信号を照射するとロックモードの設定／解除がなされるようにしてもよい。

本発明の一実施形態におけるカメラシステムを示す斜視図。 鍵装置をカメラに挿し込んだ状態を示す図。 ロックモード設定時の表示例を示すカメラの背面図。 カメラシステムの制御ブロック図。 鍵装置をカメラに挿し込んだときのカメラ動作を示すフローチャート。 図５のロックルーチンの詳細を示すフローチャート。 図５のアンロックルーチンの詳細を示すフローチャート。 鍵装置の他の例を示す斜視図。

符号の説明

１０ カメラ
１１ 端子孔
１２ カード蓋
１３ 液晶モニタ
１７ カメラ制御回路
１８ カード蓋ロックアクチュエータ
２０ 鍵装置
２１ 端子部
２２，２５ 操作ボタン
２３ ＬＥＤ
２４ 鍵制御回路
ＭＣ メモリカード

Claims (9)

1. デジタルカメラと、該デジタルカメラとは別体の鍵装置とを有し、
   前記デジタルカメラは、撮影された画像データを暗号化して記録媒体に記録するロックモードを設定するとともに、前記鍵装置からロック解除信号が入力されるのに応答して前記ロックモードを解除する制御手段を備えることを特徴とするカメラシステム。
2. 前記制御手段は、前記鍵装置からの入力に基づいて鍵装置の適合性を判断し、不適合の鍵装置と判断した場合は、当該鍵装置からのロック解除信号に応答しないことを特徴とする請求項１に記載のカメラシステム。
3. 前記制御手段は、前記鍵装置からロック信号が入力されるのに応答して前記ロックモードを設定することを特徴とする請求項１または２に記載のカメラシステム。
4. 前記制御手段は、画像記録媒体がカメラに装填されるのに応答して前記ロックモードを設定することを特徴とする請求項１または２に記載のカメラシステム。
5. 前記制御手段は、前記ロックモードが設定されると、前記記録媒体に既に記録されている画像データのうち暗号化されていない画像データを暗号化して再記録することを特徴とする請求項１〜４のいずれか１項に記載のカメラシステム。
6. 前記記録媒体に既に記録されている画像データの暗号化は、操作者がその旨を指示したときのみなされることを特徴とする請求項５に記載のカメラシステム。
7. 前記制御手段は、前記ロックモードが設定されると、前記記録媒体に記録された画像データの外部への取り出しを禁止することを特徴とする請求項１〜６のいずれか１項に記載のカメラシステム。
8. 前記画像データの外部への取り出し禁止は、操作者がその旨を指示したときのみなされることを特徴とする請求項７に記載のカメラシステム。
9. 撮影された画像データを暗号化して記録媒体に記録するロックモードが設定可能とされ、別体の装置から入力される信号に応答して前記ロックモードを解除することを特徴とするカメラ。

Images