JP2011055414A - 撮影装置、撮影システム、撮影装置の制御方法、撮影システムの処理方法並びにプログラム - Google Patents

Abstract

【課題】本発明は、閲覧制限されている画像データを他の撮影装置に送信した場合に、他の撮影装置においても閲覧制限を可能にする仕組みを提供する。
【解決手段】撮影装置１００では、画像データの閲覧制限を行うことが可能なセキュリティモードで撮影した画像データを前記他の撮影装置に送信指示し、送信指示に従って、通信先の前記他の撮影装置が前記セキュリティモードであるか否かを判定し、通信先の前記他の撮影装置がセキュリティモードであると判定される場合に、前記画像データを他の撮影装置に送信し、通信先の前記他の撮影装置がセキュリティモードでないと判定される場合に、パスワードを設定した画像データを他の撮影装置に送信する。

【選択図】図１６

Description

本発明は、撮影した画像データを閲覧制限するモードを備える撮影装置、撮影システム、撮影装置の制御方法、撮影システムの処理方法並びにプログラムに関する。

近年、個人情報保護の重要性からプライバシーに対する保護にも関心が高まっている。その中で、デジタルカメラなどの撮影装置は家族間で共有される場合もあり、撮影した画像の第三者による閲覧を防止するための機能が望まれている。特に、コンパクトなデジタルカメラは持ち運びが容易な反面、紛失したときには、撮影した画像が第三者に閲覧されたり、悪用される可能性がある。

そこで、セキュティ性を高める目的で、撮影装置で撮影された画像データを秘密管理することができる画像管理装置が提案されている（例えば、特許文献１参照）。

特開２００７−１３５１９６号公報

しかしながら、上記特許文献１に記載された画像管理装置では、撮影した画像データを秘密管理することが可能であるが、画像データの再生時には、秘密管理する画像データと一般の画像データを一緒に表示するため、画像データを閲覧するユーザにとっては不要な画像データ（例えば、ダミー画像）が表示されてしまい閲覧しづらいという課題がある。

また、１台のデジタルカメラを家族同士で共有しているような場合であっても、秘密に管理している画像があることを家族に知られたくないケースがある。しかしながら、特許文献１に記載された画像管理装置では、閲覧するユーザに機密で管理している画像があることを知られてしまうという問題点があった。

さらに、近年では、デジタルカメラにデジタルカメラが通信可能なように、赤外線通信や無線ＬＡＮ等の無線通信機能が備わっており、デジタルカメラでとった画像データを送受信することが可能となっている。

そのため、特許文献１に記載された画像管理装置で、秘密に管理している画像を他のデジタルカメラに送信するケースがある。この場合、他のデジタルカメラが秘密に管理できないデジタルカメラであると、機密に管理している画像が秘密として管理されず、見られたくないユーザに画像を閲覧されてしまうといった問題があった。

そこで、本発明は、閲覧制限されている画像データを他の撮影装置に送信した場合に、他の撮影装置においても閲覧制限を可能にする仕組みを提供することを目的とする。

上記目的を達成するために、第２の撮影装置と通信可能な、被写体を撮影する撮影手段と、前記撮影手段により被写体を撮影した画像データを記憶する記憶手段を備える第１の撮影装置であって、前記撮影手段により前記画像データの閲覧制限を行うことが可能なセキュリティモードで撮影した画像データを前記第２の撮影装置に送信指示する送信指示手段と、前記送信指示手段の送信指示に従って、通信先の前記第２の撮影装置が前記セキュリティモードであるか否かを判定するセキュリティモード判定手段と、前記セキュリティモード判定手段で、通信先の前記第２の撮影装置がセキュリティモードであると判定される場合に、前記画像データを第２の撮影装置に送信し、前記セキュリティモード判定手段で、通信先の前記第２の撮影装置がセキュリティモードでないと判定される場合に、パスワードを設定した画像データを第２の撮影装置に送信する送信手段とを備えることを特徴とする。

また、上記目的を達成するために、第１の撮影装置と通信可能な、被写体を撮影する撮影手段と、前記撮影手段により被写体を撮影した画像データを記憶する記憶手段を備える第２の撮影装置であって、画像データの閲覧制限を行うことが可能なセキュリティモードに設定されている前記第１の撮影装置からセキュリティモードで撮影した画像データを受信する受信手段と、当該第２の撮影装置が前記画像データの閲覧制限を行うことが可能なセキュリティモードであるか否かを判定する第２のセキュリティモード判定手段と、前記第２のセキュリティモード判定手段で、セキュリティモードであると判定された場合に、当該セキュリティモードのフォルダに前記受信手段で受信した画像データを格納する第１の格納手段と、前記第２のセキュリティモード判定手段で、セキュリティモードでないと判定された場合に、セキュリティモード以外のモードのフォルダに前記受信手段で受信した画像データを格納する第２の格納手段とを備えることを特徴とする。

また、上記目的を達成するために、被写体を撮影する撮影手段と、前記撮影手段により被写体を撮影した画像データを記憶する記憶手段と、前記記憶手段に記憶する画像データを送受信する通信手段とを備える第１の撮影装置と第２の撮影装置とで通信可能な撮影システムであって、前記第１の撮影装置は、前記撮影手段により前記画像データの閲覧制限を行うことが可能なセキュリティモードで撮影した画像データを前記第２の撮影装置に送信指示する送信指示手段と、前記送信指示手段の送信指示に従って、通信先の前記第２の撮影装置が前記セキュリティモードであるか否かを判定する第１のセキュリティモード判定手段と、前記第１のセキュリティモード判定手段で、通信先の前記第２の撮影装置がセキュリティモードであると判定される場合に、前記画像データを他の撮影装置に送信し、前記第１のセキュリティモード判定手段で、通信先の前記第２の撮影装置がセキュリティモードでないと判定される場合に、パスワードを設定した画像データを他の撮影装置に送信する送信手段とを備え、前記第２の撮影装置は、前記第１の撮影装置から前記画像データを受信する受信手段と、当該第２の撮影装置が前記画像データの閲覧制限を行うことが可能なセキュリティモードであるか否かを判定する第２のセキュリティモード判定手段と、前記第２のセキュリティモード判定手段で、セキュリティモードであると判定された場合に、当該セキュリティモードのフォルダに前記受信手段で受信した画像データを格納する第１の格納手段と、前記第２のセキュリティモード判定手段で、セキュリティモードでないと判定された場合に、セキュリティモード以外のモードのフォルダに前記受信手段で受信した画像データを格納する第２の格納手段とを備えることを特徴とする。

本発明によれば、閲覧制限されている画像データを他の撮影装置に送信した場合に、他の撮影装置においても閲覧制限が可能になる。

本発明の第１の実施形態に係る撮影装置の概略構成を示すブロック図である。 図１の撮影装置の機能構成を概略的に示すブロック図である。 撮影装置における基本的な動作処理の流れを示すフローチャートである。 撮影装置における基本的な動作処理の流れを示すフローチャートである。 図３ａのステップＳ３１２，Ｓ３１３におけるユーザ認証処理の詳細を示すフローチャートである。 図３ａのステップＳ３１８におけるＰ閲覧モード処理の詳細を示すフローチャートである。 撮影装置で撮影された画像データを保存するためにメモリーカード内に作成されたフォルダの概略を示す図である。 図６に示す各フォルダに保存された画像データのファイルを管理するための画像データ管理テーブルの内容を示す図である。 本発明の第２の実施形態に係る撮影システムの概略構成を示すブロック図である。 撮影装置及びＰＣ間の画像データの管理方法の一例を示すフローチャートである。 撮影装置及びＰＣ間の画像データの管理方法の一例を示すフローチャートである。 ユーザ認証時に液晶ディスプレイに表示される画面の一例を示す図である。 認証情報入力後に液晶ディスプレイに表示される画面例を示す図であり、（ａ）はユーザ認証ＯＫ時、（ｂ）はユーザ認証ＮＧ（不可）時、（ｃ）は図１１（ｂ）の画面上で「ＮＯ」が選択された時に表示される画面である。 図５のステップＳ５０３において撮影装置に表示される画像の表示例を示す図であり、（ａ）は画像データのサムネイル表示画面、（ｂ）は画像データのファイル表示画面を示す。 撮影装置において画像データのフォルダ間移動時または削除時に表示される画面例を示す図であり、（ａ）は移動／削除のモード選択画面、（ｂ）は選択確認画面を示す。 プラバシーモード時に撮影装置の液晶ディスプレイに表示されるレビュー画面の一例を示す図である。 送信側の撮影装置１００と受信側の撮影装置１００間の画像データの送信方法の一例を示すフローチャートである。 送信側の撮影装置１００と受信側の撮影装置１００間の画像データの送信方法の一例を示すフローチャートである。 送信側の撮影装置１００と受信側の撮影装置１００間の画像データの送信方法の一例を示すフローチャートである。 送信側の撮影装置１００と受信側の撮影装置１００間の画像データの送信方法の一例を示すフローチャートである。 プライバシーモードの通信における、画像データの選択から送信するまでの流れを示す図である。 プライバシーモードの通信における、画像データの受信から表示するまでの流れを示す図である。 本発明の第３の実施形態に係る撮影装置の概略構成を示すブロック図である。

以下、本発明の実施の形態を図面を参照して詳細に説明する。

［第１の実施形態］
図１は、本発明の第１の実施形態に係る撮影装置の概略構成を示すブロック図である。

図１において、撮影装置１００は、いわゆるデジタルカメラ等から成り、撮影用のレンズ１０１、撮像素子（以下、「ＣＣＤ」と称する）１０２、アナログ−デジタルコンバータ（以下、「ＡＤＣ」と称する）１０３、画像処理部１０４、コントローラ１１０、バッファメモリ１１１、フラッシュＲＯＭ１１２、インターフェース回路（以下、「Ｉ／Ｆ回路」と称する）１１３、カードホルダ１１４、メモリーカード１１５、ディスプレイドライバ１１６、および操作部１２０を備える。

レンズ１０１は、対物レンズ、ズームレンズ、およびフォーカスレンズなどで構成される。ズームレンズおよびフォーカスレンズについては、不図示の駆動機構により光軸方向へ駆動される。ＣＣＤ１０２は、レンズ１０１を介して入射される光学画像を結像し、電気信号（アナログ信号）に変換して出力するＣＣＤイメージセンサで構成される。ＡＤＣ１０３は、ＣＣＤ１０２から出力される電気信号（アナログ信号）をデジタル信号に変換する機能を有する。

画像処理部１０４は、前処理部１０５、ＹＣ処理部１０６、電子ズーム処理部１０７、圧縮部１０８、および伸長部１０９を備え、ＡＤＣ１０３から出力されるデジタル信号から画像データを生成し、各種画像処理を行う機能を有する。

前処理部１０５は、入力される画像データに基づく画像のホワイトバランスを調整するホワイトバランス処理や画像のガンマ補正処理を行う機能を有する。ホワイトバランス処理は、画像の色合いを、実物の色合いに近くなるように調整したり、光源（蛍光灯や太陽光など）に合った適正な色に調整したりする処理である。ガンマ補正処理は、画像のコントラストを調整する処理である。なお、前処理部１０５は、ホワイトバランス処理およびガンマ補正処理以外の画像処理を実行することも可能である。

ＹＣ処理部１０６は、入力される画像データに基づく画像を、輝度情報「Ｙ」と、輝度信号と青色の色差情報「Ｃｂ」と、輝度信号と赤色の色差情報「Ｃｒ」とに分離する機能を有する。電子ズーム処理部１０７は、画像の一部（例えば中央部）を所定の大きさでトリミングし、トリミングした画像を信号処理で元画像の大きさに拡大する機能を有する。電子ズーム処理部１０７は、例えば、撮影された１６００×１２００ドットの画像から中央の１０２４×７６８ドットの画像を切り出し、データ補間を行いながら１６００×１２００ドットのサイズに拡大することができる。

圧縮部１０８は、画像データをＪＰＥＧ（Ｊｏｉｎｔ Ｐｈｏｔｏｇｒａｐｈｉｃ Ｅｘｐｅｒｔ Ｇｒｏｕｐ）方式などの圧縮形式によって圧縮する機能を有する。伸長部１０９は、圧縮されている画像データを伸長する機能を有する。例えば、画像データをＪＰＥＧ方式で圧縮する場合、まず、画像データの高周波成分と低周波成分の割合を数値化する離散コサイン変換処理が行われる（ＤＣＴ処理）。次に、画像の階調やグラデーションを表現する段階を数値（量子化ビット数）で表現する量子化処理が行われる。最後に、ハフマン符号化処理で画像データが圧縮される。具体的には、画像データの信号文字列が一定のビット毎に区切られ、出現頻度が高い文字列に対してより短い符号が与えてられてゆく。なお、圧縮処理を行わないで画像データを記録する方式の場合は、圧縮部１０８および伸長部１０９を省略することができる。また、画像データの圧縮形式は、ＪＰＥＧ方式に限らず、ＧＩＦ（Ｇｒａｐｈｉｃａｌ Ｉｎｔｅｒｃｈａｎｇｅ Ｆｏｒｍａｔ）形式などであっても、同様に処理を行うことができる。

コントローラ１１０は、画像処理部１０４、バッファメモリ１１１、フラッシュＲＯＭ１１２、Ｉ／Ｆ回路１１３、ディスプレイドライバ１１６、ＵＳＢドライバ１１８、および操作部１２０に接続されている。また、コントローラ１１０は、機能的な構成として、操作部１２０からの入力信号に応じて各部を動作制御するための制御信号を出力する制御部（不図示）と、ユーザに関する認証を行う認証部（不図示）とを備える。

制御部は、第１の制御モードと、第２の制御モードとを備える。第１の制御モードは、認証部で正規のユーザであることが認証されていなければ、撮影装置１００内で管理されている画像データに対してユーザが要求した制御を行わないように制御するモードである。第２の制御モードは、認証部で正規のユーザであることが認証されていなくても、管理しようとする画像データに対してユーザが要求した制御を行って、画像データを管理するよう制御するモードである。本実施の形態では、第１の制御モードが、後述するプライバシーモードでの閲覧（再生）モードおよび撮影動作モードに相当し、第２の制御モードがプラバシーモード以外での閲覧モードおよび撮影動作モードに相当する。

バッファメモリ１１１には、画像処理部１０４において画像処理が行われる際に、一時的に画像データが保存される。フラッシュＲＯＭ１１２には、撮影装置１００の各種設定情報や、後述するユーザ認証情報が保存される。Ｉ／Ｆ回路１１３は、コントローラ１１０から出力される画像データを、メモリーカード１１５に記録可能なデータ形式に変換する。また、Ｉ／Ｆ回路１１３は、メモリーカード１１５から読み出された画像データ等を、コントローラ１１０で処理可能なデータ形式に変換する。

カードホルダ１１４は、記憶媒体であるメモリーカード１１５を撮影装置１００に着脱可能にする機構を備えると共に、メモリーカード１１５との間でデータ通信が可能な電気接点を備える。また、カードホルダ１１４は、撮影装置１００で利用される記憶媒体の種類に応じた構造を有する。メモリーカード１１５は、フラッシュメモリなどの半導体記憶素子を内蔵し、カードホルダ１１４に着脱可能なカード型の記憶媒体である。メモリーカード１１５には、撮影装置１００で撮影された画像データを記録することができる。

ディスプレイドライバ１１６は、コントローラ１１０から出力される画像データを液晶ディスプレイ１１７で表示可能な信号に変換する。具体的には、ディスプレイドライバ１１６は、コントローラ１１０から出力されるデジタルの画像データをアナログ画像信号に変換する処理を行い、次に画像サイズを液晶ディスプレイ１１７の表示可能エリアのサイズに適したサイズに変換する処理を行う。

操作部１２０は、電源スイッチ１２１、モードダイヤル１２２、撮影ボタン１２３、カーソルキー１２４、ズームボタン１２５、および閲覧（再生）ボタン１２６を備え、ユーザからの操作入力を受け付けて、操作内容に応じた信号をコントローラ１１０に出力する。なお、操作部１２０には、図示の操作ボタン以外の操作ボタン類も含まれるが、それらの説明は省略する。

モードダイヤル１２２は、撮影動作のモードを切り替えるための回転可能なダイヤルである。ユーザはモードダイヤル１２２を回転操作することで、メモリーカード１１５に保存された画像データに対してアクセス制限を行うことが可能なプライバシーモード（セキュリティモード）やプライバシーモード以外の撮影動作モードを含む複数の撮影動作モードを選択することが可能である。

プライバシーモード以外の撮影動作モードとは、例えば、予め撮影装置１００が保持している撮影設定（ホワイトバランスやシャッタースピード等）をユーザに選択しやすく表したＡｕｔｏモードや夜景モード、或いはユーザが任意に撮影設定を設定することができるマニュアルモードなどである。なお、プライバシーモードでの撮影の際に適用される撮影設定を予め設定することが可能である。例えば、プライバシーモードでの撮影の際の初期設定として、Ａｕｔｏモードと同じ撮影設定で撮影が行えるように設定することが可能である。

閲覧ボタン１２６は、撮影した画像データを閲覧する閲覧モード（再生モード）に切り替えるためのボタンである。閲覧ボタン１２６が押下されると、撮影モードから閲覧モードに移行する。なお、閲覧モードへの切替方法については、閲覧ボタン１２６の押下に限定されず、液晶ディスプレイ１１７上のタッチパネル（不図示）などによる移行方法であってもよい。

閲覧モードでは、コントローラ１１０が、Ｉ／Ｆ回路１１３を介して、カードホルダ１１４に装着されているメモリーカード１１５から設定情報と画像データを読み出す。設定情報は、現在装着されているメモリーカード１１５に記録されている画像の枚数および記録されている画像データの容量などである。読み出される画像データは、例えば、画像１枚分の画像データまたはサムネイルデータである。なお、メモリーカード１１５から読み出される画像データは、上述したように所定の圧縮形式で圧縮されている。

メモリーカード１１５から読み出された画像データは、Ｉ／Ｆ回路１１３およびコントローラ１１０を介して、ディスプレイドライバ１１６へ入力される。ディスプレイドライバ１１６は、入力された画像データを液晶ディスプレイ１１７に表示させる。

カーソルキー１２４は、ユーザが撮影装置に対する所定の指示や機能選択を行うためのキーである。ユーザは、カーソルキー１２４により、撮影装置１００に対する各種設定情報やユーザ認証情報などの操作入力を行うことができる。また、カーソルキー１２４により、液晶ディスプレイ１１７にメニュー画面を表示させたり、撮影装置１００が有する所定の機能を選択することができる。さらに、カーソルキー１２４により、撮影装置１００で撮影された画像データを液晶ディスプレイ１１７上にレビュー表示させることができる。レビュー表示とは、撮影装置１００で撮影した画像を、その直後に液晶ディスプレイ１１７に表示させる機能であり、プラバシーモード時に液晶ディスプレイ１１７に表示されるレビュー画面の一例を図１４に示す。

撮影装置１００は、被写体を撮像して画像データを得る撮影モードと当該撮影モードで得た画像データを表示する閲覧（再生）モードとを備える。ユーザは、撮影モード時に、モードダイヤル１２２を回してプライバシーモードを表すＰマークの位置に合わせて撮影を行い、撮影の直後にカーソルキー１２４を図中の下方向に押下する。すると、コントローラ１１０は、直前に撮影された画像データを、メモリーカード１１５内のユーザ固有のプライベートフォルダから取得して、図１４に示すレビュー表示画面１２０１のように、液晶ディスプレイ１１７上にレビュー表示する。ユーザ固有のプライベートフォルダとは、図６に示すように、ユーザ認証を行った各ユーザに与えられる、通常のフォルダとは区別された一意のフォルダのことである。

図６において、画像データは、Ｒｏｏｔフォルダ７０１に属する通常フォルダ７０２と、各ユーザのプライベートフォルダＡ７０５，Ｂ７０８とにそれぞれ別々に保存される。通常フォルダ７０２は、ユーザ権限のない人でも自由にアクセスすることができるフォルダである。一方、プライベートフォルダは、ユーザ認証されたユーザのみがアクセスすることができるフォルダである。例えば、ユーザＡが、撮影した画像の閲覧を要求した場合、当該ユーザＡが撮影装置１００にユーザ認証を行って認証が成功した場合、ユーザＡは、通常フォルダ７０２内の画像データ７０３，７０４およびユーザＡ固有のプライベートフォルダＡ７０５内の画像データ７０６，７０７を閲覧することができる。一方、ユーザ認証を行わなかった場合またはユーザ認証を行って認証が失敗した場合、通常フォルダ７０２内の画像データ７０３，７０４のみを閲覧することができる。

図７は、図６に示す各フォルダに保存された画像データのファイルを管理するための画像データ管理テーブルの内容を示す図である。

図７において、画像データ管理テーブル８００に登録される情報には、例えば、ファイル名８０１、モード８０２、認証情報８０３、その他の情報８０４などがある。ファイル名８０１欄には、撮影した画像のファイル名が連番で登録される。モード８０２欄には、撮影した画像が通常のモード（通常モード）で撮影したのか、プライバシーモード（Ｐモード）で撮影したのかを識別するための識別情報（通常モード、Ｐモード）が登録される。認証情報８０３欄には、認証情報として、画像を撮影したユーザ名やパスワード等が登録される。なお、通常のモードで撮影された画像データについては、認証情報８０３欄には何も登録されない。その他の情報８０４欄には、画像データの書誌情報が登録される。書誌情報としては、例えば、画像データの解像度やデータサイズ、画像データの保存先などがあるが、これらに限定されるものではない。また、図６の説明にもあるようにプライベートフォルダごとにパスワードロックがなされている場合には、画像データごとにユーザ名やパスワード等を登録しない構成も可能である。

図１４に戻り、レビュー表示後、再度、カーソルキー１２４が押下されると、プライバシーモードでの撮影動作モードに戻る。レビュー表示からプライバシーモードでの撮影動作モードに戻る際には、撮影装置１００はユーザに対してユーザ認証を要求しないものとする。カーソルキー１２４が操作されてレビュー表示が指示された場合、コントローラ１１０は、フラッシュＲＯＭ１１２からユーザ認証情報を取得して認証を行う。これにより、レビュー表示毎にユーザに認証情報を入力させる必要がなくなり、操作性や利便性が向上する。

なお、レビュー表示については、液晶ディスプレイ１１７上に撮影した画像を一枚のみ表示するように構成しているが、これに限定されず、サムネイル画像を含む複数の画像を表示するように構成してもよい。また、レビュー表示の切り替えについては、カーソルキー１２４の押下に限らず、他のボタンの押下などの一般的な方法を利用して切り替えられる構成にしてもよい。また、レビュー表示画面１２０１において、レビュー表示画像の削除や編集などが行えるように構成してもよい。

次に、撮影装置１００における撮影動作について図１を用いて説明する。

まず、ユーザが電源スイッチ１２１を操作し、撮影装置１００の電源をオンにする。すると、撮影装置１００に内蔵されているバッテリー（不図示）から各回路へ電源供給されて、撮影装置１００の起動処理（レンズバリアを開く動作制御およびマイクロコンピューターのリセット処理など）が行われる。撮影装置１００は、電源ＯＦＦ時に電源スイッチ１２１が押下されると電源ＯＮとなり、自動的に撮影モードとなるように構成されている。また、電源ＯＦＦ時に閲覧ボタンが押下されると電源ＯＮとなり、自動的に閲覧モードとなるように構成されている。

撮影装置１００が撮影モードに移行すると、光学画像がレンズ１０１を介して撮影装置内へ入射し、ＣＣＤ１０２に結像される。ＣＣＤ１０２は、入射される光学画像を電気信号に変換して、ＡＤＣ１０３へ出力する。ＡＤＣ１０３は、入力される電気信号（アナログ信号）をデジタル信号に変換する。ＡＤＣ１０３から出力されるデジタル信号は画像処理部１０４に入力される。

画像処理部１０４内の前処理部１０５では、入力されるデジタル信号に基づき画像データを生成し、ホワイトバランス処理およびガンマ補正処理などが行われる。画像処理部１０４内のＹＣ処理部１０６では、画像データが輝度信号Ｙと色差信号ＣｒおよびＣｂとに分離され、色差信号ＣｒおよびＣｂの情報量を減らす処理が行われる。色差信号ＣｒおよびＣｂの情報量の削減処理は、例えば、画像の主走査方向の色情報を間引く「４：２：２ダウンサンプリング処理」や、画像の縦横方向の色情報を間引く「４：１：１ダウンサンプリング処理」などがある。なお、前処理部１０５およびＹＣ処理部１０６において画像処理を行う際は、画像データを一時的にバッファメモリ１１１に保存し、随時バッファメモリ１１１に保存されている画像データを読み出しながら画像処理が行われる。

画像処理部１０４から出力される画像データ（非圧縮）はコントローラ１１０に入力される。コントローラ１１０は、画像処理部１０４から出力される画像データを、ディスプレイドライバ１１６へ出力する。ディスプレイドライバ１１６は、入力される画像データ（デジタル信号）をアナログ画像信号に変換すると共に、アナログ画像信号に基づく画像のサイズを液晶ディスプレイ１１７で表示可能なサイズに調整する。また、ディスプレイドライバ１１６は、液晶ディスプレイ１１７に画像を表示させるよう制御する。このとき、液晶ディスプレイ１１７に表示される画像は、ＣＣＤ１０２、ＡＤＣ１０３、および画像処理部１０４において、連続的に信号処理されて生成される画像（スルー画像）である。

液晶ディスプレイ１１７にスルー画像が表示されている状態で、ユーザが希望のタイミングで撮影ボタン１２３を操作すると、コントローラ１１０は画像処理部１０４に制御信号を出力する。画像処理部１０４に制御信号が入力されると、圧縮部１０８は、前処理部１０５およびＹＣ処理部１０６において画像処理された画像データをバッファメモリ１１１へ保存し、圧縮処理を行う。具体的には、画像データの高周波成分と低周波成分の割合を数値化する離散コサイン変換処理（ＤＣＴ処理）や、画像の階調やグラデーションを表現する段階を量子化ビット数で表現する量子化処理や、画像データの信号文字列を一定のビット毎に区切り、出現頻度が高い文字列に対して、より短い符号を与えてゆくハフマン符号化処理などが実行される。圧縮された画像データは、コントローラ１１０およびディスプレイドライバ１１６を介して液晶ディスプレイ１１７に表示される。また、圧縮された画像データは、カードホルダ１１４を介してメモリーカード１１５に記録される。

撮影ボタン１２３が操作される前にズームボタン１２５が操作されると、コントローラ１１０は光学ズーム処理や電子ズーム処理を実行し、画像の大きさを拡大または縮小させることができる。そして、ズームボタン１２５の操作後、撮影ボタン１２３が操作されると、拡大または縮小された画像の画像データがメモリーカード１１５へ記録される。

図２は、図１の撮影装置１００の機能構成を概略的に示すブロック図である。

図２において、撮影装置１００は、電源制御部２０１、ユーザ認証情報入力部２０２、ユーザ認証情報抽出部２０３、ユーザ認証制御部２０４、認証情報照合部２０５、ユーザ認証情報記憶部２０６、モード制御部２０７、フォルダアクセス制御部２０８、画像データ取得部２０９、情報（画像等）表示制御部２１０、フォルダ管理部２１１、ファイル管理部２１２、および通信制御部２１３を備える。

まず、ユーザが電源スイッチ１２１をＯＮすると、電源制御部２０１が電源のＯＮを検知する。その後、ユーザがモードダイヤル１２２を操作して設定したモードをモード制御部２０７が判定する。

ユーザが撮影した画像データは、設定されたモードに応じて、メモリーカード１１５内に作成されたフォルダに保存される。例えば、モードダイヤル１２２でプライバシーモード以外の撮影動作モードが設定された場合、後述する図６に示すように、ユーザが撮影した画像データは通常のフォルダ（通常フォルダ７０２）に保存される。

一方、モードダイヤル１２２でプライバシーモードでの撮影動作モードが設定された場合、まず、ユーザ認証制御部２０４が、ユーザにユーザ認証情報の入力を求める。ユーザは、ユーザ認証情報入力部２０２を通してユーザ認証情報を入力する。撮影装置１００は、例えば、メモリーカード１１５に設定されたユーザ認証情報記憶部２０６から登録済のユーザ認証情報を抽出し、ユーザが入力したユーザ認証情報と抽出したユーザ認証情報を照合し、ユーザ認証の可否をユーザに通知する。ユーザ認証情報の抽出については、ユーザ認証情報抽出部２０３が行い、ユーザ認証情報の照合については、認証情報照合部２０５が行う。

ユーザ認証情報が登録済のユーザ認証情報と一致した場合、モード制御部２０７がプライバシーモードとして検知し、フォルダ管理部２１１はユーザが撮影した画像を取得し、メモリーカード１１５内のユーザ固有のプライベートフォルダに保存する。一方、ユーザ認証情報が登録済のユーザ認証情報と一致しなかった場合、フォルダ管理部２１１は通常のモード（プライバシーモード以外の撮影動作モード）として検知し、ユーザが撮影した画像を取得し、メモリーカード１１５内の通常のフォルダに保存する。フォルダの管理についてはフォルダ管理部２１１が行い、画像データのファイルの管理についてはファイル管理部２１２が行う。特に、ファイル管理部２１２は、後述する図７に示す画像データ管理テーブル８００によって画像データのファイルの管理を行っている。

撮影装置１００が各フォルダに保存された画像データの閲覧（再生）をユーザから要求された場合、画像データ取得部２０９が該フォルダから画像データを取得し、情報（画像等）表示制御部２１０が画像表示を行う。例えば、プライバシーモード以外の撮影動作モードで撮影された画像データの閲覧が要求された場合、通常のフォルダに保存された画像データを画像データ取得部２０９が取得して、情報（画像等）表示制御部２１０が画像表示を行う。

プライバシーモードで撮影された画像データの閲覧が要求された場合、フォルダアクセス制御部２０８は、ユーザ認証結果に応じて、ユーザ固有のプライベートフォルダおよび通常のフォルダ、それらの中に保存されているファイルへのアクセス権限をユーザに与える。

通信制御部２１３は、撮影装置１００が外部の装置（例えば、後述するＰＣ２００等）に接続して該装置と通信を行う場合、当該装置と撮影装置１００との通信処理を制御する。ここで言う通信処理とは、撮影装置１００と外部装置の接続および取り外しの検知、画像データの送受信を含むものである。

次に、撮影装置１００における基本的な動作である撮影動作や画像再生動作の処理について図３ａ及び図３ｂを用いて説明する。

図３ａ及び図３ｂは、撮影装置１００における基本的な動作処理の流れを示すフローチャートである。なお、本処理は、コントローラ１１０が制御プログラムを読み込んで実行することにより成される処理である。

まず、コントローラ１１０は、ユーザによる操作部１２０への操作入力（操作イベント）を待つイベント待ちの状態である。ユーザが操作部１２０を操作すると、コントローラ１１０はユーザの操作に応じたイベントを取得する（ステップＳ３０１）。例えば、電源スイッチ１２１が押下された場合、電源ＯＮまたはＯＦＦのイベントを取得する。また、モードダイヤル１２２が回転操作されてモードが切り替えられた場合には、切り替わったモードのモード情報を含むモード切替イベントを取得する。

次に、コントローラ１１０は、ステップＳ３０１で取得した操作イベントが、電源ＯＮの操作イベントか否かを判定する（ステップＳ３０２）。この結果、電源ＯＮの操作イベントであると判定した場合（ステップＳ３０２でＹＥＳ）、ステップＳ３１１へ進む一方、電源ＯＮの操作イベントでないと判定した場合（ステップＳ３０２でＮＯ）、コントローラ１１０は、電源ＯＦＦの操作イベントか否かを判定する（ステップＳ３０３）。この結果、電源ＯＦＦの操作イベントであると判定した場合は（ステップＳ３０３でＹＥＳ）、ステップＳ３０５へ移る。ステップＳ３０５へ処理が移った場合、コントローラ１１０は、フラッシュＲＯＭ１１２に保存されていたユーザ認証情報を削除して（ステップＳ３０５）処理を終了する。一方、電源ＯＦＦの操作イベントでないと判定した場合（ステップＳ３０３でＮＯ）、コントローラ１１０は、電源ＯＮで撮影モード時に、モードダイヤル１２２の操作により撮影動作モードが切り替えられたか否かを判定する（ステップＳ３０４）。ここでは、例えば、現在の状態がプライバシーモードのときに、他の撮影動作モードに切り替えられたか否かが判定される。その結果、撮影動作モードが切り替えられたと判定した場合（ステップＳ３０４でＹＥＳ）、ステップＳ３０４でＹＥＳ後のステップＳ３０５へ処理が移る一方、撮影動作モードが切り替えられていないと判定した場合（ステップＳ３０４でＮＯ）、ステップＳ３０６へ移る。

ステップＳ３０５では、コントローラ１１０は、フラッシュＲＯＭ１１２に保存されていたユーザ認証情報を削除して、ステップＳ３１１に進む。

ステップＳ３０６では、コントローラ１１０は、ステップＳ３０１で取得した操作イベントが、撮影モード時に一時的に画像データを表示させるレビュー操作イベントか否かを判定する。レビュー操作イベントであると判定した場合（ステップＳ３０６でＹＥＳ）、つまり、画像データをレビュー表示する場合、コントローラ１１０は、モードダイヤル１２２の設定がプライバシーモードか否かを判定する（ステップＳ３２５）。この結果、プラバシーモードでないと判定した場合（ステップＳ３２５でＮＯ）、コントローラ１１０は、メモリーカード１１５内の通常フォルダから画像データを取得して（ステップＳ３２６）、取得した画像データを液晶ディスプレイ１１７にレビュー表示する（ステップＳ３１０）。

なお、レビュー表示は、撮影装置１００が電源ＯＮ後に該撮影動作モードで撮影された直前の画像データが存在しない場合、画像は液晶ディスプレイ１１７上にレビュー表示されず、該撮影動作モードで撮影された画像データが存在しない旨が液晶ディスプレイ１１７上に表示されるものとする。

撮影モード時に一時的に画像データを表示させるレビュー操作イベントか否かを判定する。レビュー操作イベントでないと判定した場合（ステップＳ３０６でＹＥＳ）、つまりプライバシーモードでの撮影動作モードのときに、撮影モードから閲覧モードへ切り替えられた場合には、ステップＳ３１１へ処理が移る。なお、この場合ステップＳ３０５のユーザ認証情報削除を行うものとする。

一方、ステップＳ３２５において、モードダイヤル１２２の設定がプライバシーモードであると判定した場合、コントローラ１１０は、ユーザ認証情報をフラッシュＲＯＭ１１２（内のユーザ認証情報記憶部２０６）から取得し（ステップＳ３０７）、ユーザ認証済であることを確認する（ステップＳ３０８）。その後、コントローラ１１０は、メモリーカード１１５内のユーザ認証されたユーザに対応するプライベートフォルダから画像データを取得する（ステップＳ３０９）。なお、ユーザ認証情報を取得し（ステップＳ３０７）、ユーザ認証を確認した（ステップＳ３０８）場合は、撮影動作モードがプライバシーモードに設定されている場合である。従って、プライバシーモード以外の撮影動作モードが設定されている場合にはステップＳ３０７〜ステップＳ３０９の処理を行なわず、ステップＳ３２５でＮＯ、ステップＳ３２６へ処理を移す。

ステップＳ３０９の後、コントローラ１１０は、取得した画像データを液晶ディスプレイ１１７にレビュー表示する（ステップＳ３１０）。レビュー表示される画像は、直前に撮影した画像であって、一枚単位で液晶ディスプレイ１１７に表示されるものとする。なお、電源ＯＦＦ時やプライバシーモードでの撮影動作モードから他の撮影動作モードに切り替えられた場合は、ユーザ認証情報が削除されるため、プライバシーモードで直前に撮影した画像データは、レビュー機能が実行（カーソルキー１２４を操作）されてもレビュー表示されない表示されない。なお、プライバシーモードから他の撮影動作モードに切り替えられた場合は、プライバシーモード以外の撮影動作モードで撮影した直近の画像データをレビュー表示するように構成してもよい。

電源ＯＮの操作イベントを取得した場合（ステップＳ３０２でＹＥＳ）またはユーザ認証情報を削除した場合（ステップＳ３０５）またはレビュー操作イベントを取得していなかった場合（ステップＳ３０６でＮＯ）は、ステップＳ３１１に進む。

ステップＳ３１１では、コントローラ１１０は、現在のモードダイヤル１２２がプライバシーモードであるか否か、すなわち、モードダイヤル１２２で撮影動作モードがプライバシーモードに設定されているか否かを判定する。この判定の結果、撮影動作モードがプライバシーモードに設定されていないと判定した場合（ステップＳ３１１でＮＯ）、ステップＳ３１９へ移行する。一方、撮影動作モードがプライバシーモードに設定されていると判定した場合（ステップＳ３１１でＹＥＳ）、新規ユーザ登録処理（ステップＳ３１２）に進んだ後、ユーザ認証処理（ステップＳ３１３）に進む。なお、新規ユーザでない場合には、ステップＳ３１２を省略してステップＳ３１３へ移行してもよい。ステップＳ３１２，Ｓ３１３における詳細な処理内容については図４にて説明する。

ステップＳ３１２の新規ユーザ登録処理が終了した場合およびステップＳ３１３のユーザ認証処理が終了して認証に成功した場合、コントローラ１１０は、ユーザによる操作が、プライバシーモードでの撮影モードか、プライバシーモードでの閲覧モードかを判定する（ステップＳ３１４）。この判定の結果、例えば、モードダイヤル１２２でプライバシーモードに設定され、且つ電源ＯＮになった（電源ＯＮの操作イベントを取得した）場合にはステップＳ３１５へ処理が移る。一方、モードダイヤル１２２でプライバシーモードに設定され、且つ電源ＯＮになった（電源ＯＮの操作イベントを取得した）後、閲覧ボタン１２６が押下された場合にはステップＳ３１８へ処理が移る。また、モードダイヤル１２２がプライバシーモードに設定され、且つステップＳ３０１で電源ＯＮの操作イベントを取得した場合には自動的に撮影モードになるため、ステップＳ３１４からステップＳ３１５へ処理が移る。また、電源ＯＮ時（電源ＯＮの操作イベントを取得した後）で、撮影モード時に、撮影動作モードがプライバシーモードに切り替えられた場合にも、ステップＳ３１４からステップＳ３１５へ処理が移る。一方、モードダイヤル１２２がプライバシーモードに設定され、電源ＯＦＦ時（電源ＯＦＦの操作イベントを取得した後）に、閲覧ボタン１２６が押下された（閲覧ボタン１２６の操作イベントを取得した）場合には自動的にプライバシーモードでの閲覧モードになり、ステップＳ３１４からステップＳ３１８へ処理が移る。また、電源ＯＮ（電源ＯＮの操作イベントを取得した後）で閲覧ボタン１２６が押下され閲覧モードに切り替わり、撮影動作モードがプライバシーモードに切り替えられた場合は、ステップＳ３１８へ処理が移る。

ステップＳ３１５では、コントローラ１１０は、撮影ボタン１２３の押下を検知すると、撮影した画像データを取得する。そして、取得した画像データをステップＳ３１３で認証されたユーザ固有のプライベートフォルダに保存する（ステップＳ３１６）。なお、保存された画像データには、画像データのファイル名や撮影日時、サムネイル画像、フォーカス、ホワイトバランスなどの撮影情報が含まれている。

次に、コントローラ１１０は、ステップＳ３１６で画像データをフォルダに保存した後、撮影した画像データのファイル名８０１、モード８０２、認証情報８０３、その他の情報８０４等をメモリーカード１１５内に設定された画像データ管理テーブル８００に登録する（ステップＳ３１７）。なお、プライベートモードでの撮影の場合、ステップＳ３１３で取得された認証情報が認証情報８０３に登録される。また、保存された画像データには、画像データのファイル名や撮影日時、サムネイル画像、フォーカス、ホワイトバランスなどの撮影情報が含まれている。

本実施の形態における撮影装置１００では、プライベートモードで撮影された画像データはプライベートフォルダに保存され、プライベートモード以外の撮影動作モードで撮影された画像データは通常フォルダに保存されるように構成したが、画像データ管理テーブル８００を保持して、プライベートモードで撮影された画像データと、プライベートモード以外の撮影動作モードで撮影した画像データとを同一のフォルダに保存して、各画像データを管理するように構成してもよい。

ステップＳ３１８では、コントローラ１１０は、プライバシーモードでの閲覧（再生）処理（Ｐ閲覧モード処理）を行う。なお、ステップＳ３１８における詳細な処理内容については図５にて説明する。

ステップＳ３１９では、コントローラ１１０は、ユーザによる操作が、プライバシーモード以外の撮影動作モードでの撮影モードか、プライバシーモード以外の撮影動作モードでの閲覧モードかを判定する。この判定の結果、例えば、モードダイヤル１２２でプライバシーモード以外に設定され、且つ電源ＯＮになった場合にはステップＳ３２０へ処理が移る一方、プライバシーモード以外に設定され、且つ閲覧ボタン１２６が押下された場合にはステップＳ３２２へ処理が移る。

ステップＳ３２０では、コントローラ１１０は、撮影ボタン１２３の押下を検知すると、撮影した画像データを取得する。そして、取得した画像データを通常のフォルダに保存する（ステップＳ３２１）。なお、保存された画像データには、画像データのファイル名や撮影日時、サムネイル画像、フォーカス、ホワイトバランスなどの撮影情報が含まれている。

ステップＳ３２２では、コントローラ１１０は、通常のフォルダ内の画像データのみを取得する。そして、取得した画像データを液晶ディスプレイ１１７に表示する（ステップＳ３２３）。

次に、図３ａのステップＳ３１２，Ｓ３１３におけるユーザ認証処理の詳細について図４を用いて説明する。

図４は、図３ａのステップＳ３１２，Ｓ３１３におけるユーザ認証処理の詳細を示すフローチャートである。

図４において、コントローラ１１０は、液晶ディスプレイ１１７に新規ユーザか登録済ユーザかを選択させる選択画面（不図示）を表示し、ユーザの操作に応じて新規ユーザか登録済みユーザかを判定する（ステップＳ４０１）。この判定の結果、新規ユーザでないと判定した場合（ステップＳ４０１でＮＯ）、ステップＳ４０４へ進む。一方、新規ユーザであると判定した場合（ステップＳ４０１でＹＥＳ）、コントローラ１１０は、新規ユーザの登録画面（不図示）を表示し、入力された新規ユーザの認証情報の登録を行う（ステップＳ４０２）。入力されたユーザ認証情報は、コントローラ１１０により記憶部（例えば、メモリーカード１１５）内に記憶される。また、ユーザ認証情報は、フラッシュＲＯＭ１１２或いはバッファメモリ１１１にも記憶される。なお、フラッシュＲＯＭ１１２にユーザ認証情報が記憶された場合、電源がＯＦＦされてもユーザ認証情報が消去されないので、電源ＯＮ時には自動的に消去するように構成する。

次に、ステップＳ４０３では、コントローラ１１０は、入力されたユーザ認証情報に対応するユーザ固有のプライベートフォルダを作成する。この結果、図６に示すように、プライベートフォルダＡ７０５，Ｂ７０８等が作成される。本実施の形態では、作成したフォルダに対してユーザ認証情報を用いたロック（暗号化やパスワード設定）をかけて、ユーザ認証が行われなければフォルダ内部に画像データを取得できない構成となっている。なお、フォルダに対してロックをする構成について例示したが、これに限定されず、画像データに対してユーザ認証情報を用いてロック（暗号化やパスワード設定）をかけて、画像データがユーザ認証なしに表示させないような構成をとることも可能である。

ステップＳ４０４では、コントローラ１１０は、図１０に示すようなユーザ認証画面９０１を表示し、入力されたユーザ認証情報を取得する。

図１０において、ユーザは、ユーザ認証画面９０１上の認証入力部９０３に、例えばカーソルキー１２４や液晶ディスプレイ１１７上のタッチパネル（不図示）を用いて、ユーザ認証情報の入力を行う。なお、ユーザ認証方法については、一般的に利用されている指紋認証やパスワード認証などの一般的な方法を使用してもよい。

次に、ステップＳ４０５では、コントローラ１１０は、ステップＳ４０４で取得したユーザ情報と、メモリーカード１１５等に記憶された登録済のユーザ認証情報とを照合する。この結果、取得したユーザ認証情報が登録済のユーザ認証情報と一致した場合（ステップＳ４０５でＹＥＳ）、ユーザ認証が成功したと判断し、プライバシーモードに移行してリターンする。その際、コントローラ１１０は、図１１（ａ）に示す画面９０７のような表示を液晶ディスプレイ１１７に行う。画面９０７では、撮影対象物が表示されている画面上にプライバシーモードでの撮影動作モードで撮影が行われていることを示す文字情報９０５が追加表示される。

一方、取得したユーザ認証情報が登録済のユーザ認証情報と一致しなかった場合（ステップＳ４０５でＮＯ）、コントローラ１１０は、図１１（ｂ）に示す画面９０８のようなユーザ認証エラー表示を液晶ディスプレイ１１７に行い、ユーザに対して再度ユーザ認証を行うか、ユーザ認証を行わないかを選択させる（ステップＳ４０６）。画面９０８上のＹＥＳボタン９０９が選択された場合、コントローラ１１０は、再度、ユーザ認証画面９０１を表示し、認証入力部９０３に入力されたユーザ認証情報を取得する（ステップＳ４０４）。

一方、画面９０８上のＮＯボタン９１０が選択された場合、コントローラ１１０は、図１１（ｃ）に示すような画面９１１を液晶ディスプレイ１１７に表示することにより、プライバシーモードから他の撮影動作モードに切り替えるように、モード切替を促すメッセージをユーザに通知する。この通知に応じてユーザがモードダイヤル１２２を操作してプライバシーモードに切り替えた場合、コントローラ１１０は、ステップＳ３０１に戻り、操作イベントを取得する。なお、この場合、ステップＳ３０２でＮＯ、ステップＳ３０３でＮＯ、ステップＳ３０４でＹＥＳと処理を移すが、ユーザ認証情報が記憶されていないので、ステップＳ３０５の処理を行わないように構成してもよい。一方、ユーザがモード切替を行わない場合、撮影装置１００の電源を切るまで、コントローラ１１０は、画面９１１を液晶ディスプレイ１１７上に表示する。

なお、ステップＳ４０６における、ユーザ認証エラー時のＹＥＳかＮＯの選択は、カーソルキー１２４での選択や液晶ディスプレイ１１７上でのタッチパネルでの選択などで行われるが、これに限定されるものではない。

次に、図３ａのステップＳ３１８におけるＰ閲覧モード処理の詳細について図５を用いて説明する。

図５は、図３ａのステップＳ３１８におけるＰ閲覧モード処理の詳細を示すフローチャートである。

図５において、コントローラ１１０は、プライバシーモード以外の撮影動作モード時に撮影して得られた画像データが記憶されている通常のフォルダから画像データを取得する（ステップＳ５０１）。つづいて、コントローラ１１０は、ステップＳ３１３で取得したユーザ認証情報を用いて、ユーザ固有のプライベートフォルダにアクセスして、当該プライベートフォルダから画像データを取得する（ステップＳ５０２）。

次に、コントローラ１１０は、図１２（ａ）や図１２（ｂ）に示すように、例えば、取得した画像データが日付の新しい順に並べられたＰ閲覧モード画面１００１を液晶ディスプレイ１１７に表示する（ステップＳ５０３）。例えば、プライベートフォルダＡ７０５に対応するユーザ認証情報で認証がされている場合には、通常フォルダ７０２に保存された画像データとプライベートフォルダＡ７０５に保存された画像データが混在させて表示される。

次に、コントローラ１１０は、液晶ディスプレイ１１７に表示された画像のうちユーザにより選択された画像に対して削除指示がされたか否かを判定する（ステップＳ５０４）。この判定の結果、削除指示がなされなかった場合（ステップＳ５０４でＮＯ）は、ステップＳ５０６へ移行する一方、削除指示がされた場合（ステップＳ５０４でＹＥＳ）、コントローラ１１０は、ユーザにより選択された画像データを、当該画像データが保存されているフォルダから削除する（ステップＳ５０５）。

ステップＳ５０６では、コントローラ１１０は、選択された画像に対して、フォルダ間での移動、上書き、または複製のいずれかの指示がされたか否かを判定する（ステップＳ５０６）。ここで、フォルダ間で行う画像データの「移動」および「削除」について説明する。

本実施の形態において、画像データの移動とは、メモリーカード１１５に保存された画像データを各フォルダ間で移動、上書き、または複製することを言う。画像データを各フォルダ間で移動する場合、例えば、ユーザがプライバシーモードで撮影して当該ユーザ固有のプライベートフォルダに保存された画像データを、通常のフォルダに移すときに行われる。つまり、画像データの移動は、プライバシーモードで撮影した画像を第三者に自由に閲覧可能にするための機能である。ただし、通常のフォルダ内に同じ画像データが存在しない場合に適用される。

上書きは、異なるフォルダ間で同じ画像データが存在する場合、移動する画像データを元の画像データで置き換える機能である。これは、画像データを異なるフォルダ間で移動や置き換えをしても、撮影日時などの各種データを保持しておくための機能である。

複製は、プライバシーモード以外での撮影動作モードで撮影した画像データを、ユーザ固有のプライベートフォルダに移して、ユーザ固有の画像データとして扱う場合に行われる。これは、通常のフォルダに保存されている画像データを、複数のユーザが利用できるようにするための機能である。ただし、対象の画像データがユーザ固有のプライベートフォルダに存在しない場合に適用される。

画像データの削除とは、ユーザがアクセス可能なフォルダ内の画像データを任意に選択して削除する機能のことである。

次に、画像データの移動および削除方法について図１３（ａ）及び図１３（ｂ）を用いて説明する。

図１３は、撮影装置１００において画像データのフォルダ間移動時または削除時に表示される画面例を示す図であり、（ａ）は移動／削除のモード選択画面、（ｂ）は選択確認画面を示す。

まず、図１２（ａ）に示すＰ閲覧モード画面１００１等が表示された状態で、ユーザが液晶ディスプレイ１１７上に表示されている画像データを選択する。画像データの選択方法は、カーソルキー１２４の操作による選択やタッチパネルを利用した選択などの一般的な方法でよい。ユーザが所望の画像データを選択すると、コントローラ１１０はユーザが選択した画像データを四角の枠で囲むなどの一般的な方法で選択状態にする。ユーザが画像データを選択すると、コントローラ１１０は、図１３（ａ）に示すモード選択メニュー画面１１０８を液晶ディスプレイ１１７上に表示する。ユーザは、液晶ディスプレイ１１７上に表示されたモード選択メニュー画面１１０８から任意のメニュー項目を選択する。本実施の形態では、メニュー項目として、移動ボタン１３０３と削除ボタン１３０４が表示されている。

ユーザが所望のメニュー項目を選択すると、図１３（ｂ）に示すモード選択確認画面１１０９を表示して、ユーザに対して最終確認を行う。図示例では、ユーザが選択した画像データを移動する際の画面である。ユーザは、モード選択確認画面１１０９において、ＹＥＳボタン１３０１またはＮＯボタン１３０２のどちらかを選択する。なお、確認画面における選択方法については、図示例に限定されず、他の方法を利用してもよい。

ユーザがＹＥＳボタン１３０１を選択した場合、コントローラ１１０は、プライベートフォルダに保存されていた画像データを通常のフォルダに移動する。同様に、上書きが指示されていた場合には、コントローラ１１０は上述した方法で画像データの上書きを行い、複製が指示されていた場合には、コントローラ１１０は上述した方法で画像データの複製を行う。

図５に戻り、ステップＳ５０６において、画像データの移動、上書き、または複製のいずれかが選択された場合（ステップＳ５０６でＹＥＳ）、コントローラ１１０はユーザが選択した画像データに対して、上述した方法で移動、上書き、または複製のいずれかを実行する（ステップＳ５０７）。なお、画像データの移動、上書き、及び複製については、所定の制限があるように構成されることが好ましい。例えば、プライベートフォルダＡ７０５に対応するユーザ認証情報で認証がされている場合には、通常フォルダ７０２とプライベートフォルダＡ７０５の画像データを表示することが可能であるため、コントローラ１１０がプライベートフォルダＢ７０８には移動、上書き、および複製を含むアクセスを行わせないようにする。言い換えると、移動、上書きおよび複製のいずれも行わせないように制御する。

ここで、プライバシーモードで閲覧モードから撮影モードに切り替えられた場合（例えば、閲覧モード時に閲覧ボタン１２６が押下された場合）、コントローラ１１０はモード切替の操作イベントを取得し（図３ａのステップＳ３０１）、ユーザは再度ユーザ認証を行い（ステップＳ３１３）、プライバシーモードでの撮影に移行する。閲覧モードと撮影モードの切り替えについては、ボタン押下などの、一般的な方法を利用して切り替えることを想定している。

図１２は、図５のステップＳ５０３において液晶ディスプレイ１１７に表示される画像データの表示例を示す図であり、（ａ）は画像データのサムネイル表示（サムネイル画像形式表示）画面、（ｂ）は画像データを縮小表示したときの表示（ファイル形式表示）画面を示す。

まず、ユーザは電源スイッチ１２１をＯＮにして撮影モードにし、モードダイヤル１２２を回してプライバシーモードに設定し、ユーザ認証を行って、撮影装置１００をプライバシーモードの状態にする。この状態において、ユーザが閲覧ボタン１２６を押下すると、撮影装置１００はプライバシーモードでの閲覧モードに移行する。

プライバシーモードでの閲覧モードに移行すると、図１２（ａ）に示すように、コントローラ１１０は、メモリーカード１１５内のすべての画像データを液晶ディスプレイ１１７上に表示する。画像の表示方法については、公知の拡大表示やサムネイル画像表示などの一般的な方法であってよい。プライバシーモードでの閲覧モードの場合、ユーザがプライベートモードで閲覧していることを認識できるように、Ｐ閲覧モード画面１００１上に文字情報１００３が追加表示される。また、プライバシーモードで撮影された画像データ（プライベートフォルダから取得した画像データ）のサムネイル画像１００４は、通常フォルダから取得した画像データのサムネイル画像１００２と識別可能に表示してもよい。識別可能にする場合は、サムネイル画像の色を変更してもよいし、サムネイル画像の上に例えば「Ｐ」という表示を行ってもよい。

ユーザが再度、閲覧ボタン１２６を押下すると、コントローラ１１０はモード切り替えの操作イベントを取得し（図３ａのステップＳ３０１）、プライバシー撮影モードや通常のモードに移行する。

一方、撮影装置１００がプライバシーモードでの閲覧モードに移行した際に、図１２（ｂ）に示すように、画像データを最小表示（ファイル形式表示）してもよい。画像データの縮小表示（または拡大表示）する方法については、不図示の縮小（または拡大）ダイヤルにより行われるものとする。例えば、図１２（ａ）に示すサムネイル画像表示から一段階縮小した表示を行う場合、図１２（ｂ）に示すファイル形式で表示してもよい。ファイル形式表示とは、画像データのファイルをアイコンとその画像データのファイル名で、液晶ディスプレイ１１７上に表示するものである。

プライバシーモードでファイル形式表示する場合、液晶ディスプレイ１１７上に表示される画像データのアイコンや名称については、撮影時のモードに応じて変更するのが好ましい。例えば、図１２（ｂ）では、プライバシーモード以外のモードで撮影した画像データ１１０１を白色の表示とし、プライバシーモードで撮影した画像データ１１０４を灰色の表示とし、液晶ディスプレイ１１７上の上側に白色の画像データ１１０１を横に列挙し、下側に灰色の画像データ１１０４を横に列挙するように構成する場合が考えられる。なお、画像データのアイコンや名称の表示方法は、上述した構成に限定されず、他の方法であってもよいことは云うまでもない。

上記実施形態によれば、閲覧させたくないユーザにプライバシーモードで撮影した画像データを閲覧させないように制御することが可能であり、撮影された画像を閲覧制限を行う画像と閲覧制限を行わない画像とを分けて保存管理することができる。

［第２の実施形態］
本発明の第２の実施の形態に係る撮影システムは、上記第１の実施形態で説明した図１の撮影装置１００と、パーソナルコンピュータ等の情報処理装置とで構成されている。

図８は、本発明の第２の実施形態に係る撮影システムの概略構成を示すブロック図である。なお、以下に説明する図に関し、上記第１の実施の形態と同様の部分については、同一の符号を用いてその説明を省略する。また、図８のシステムに接続される各種端末の構成は一例であり、用途や目的に応じて様々な構成例があることは云うまでもない。

図８において、情報処理装置（以下、単に「ＰＣ」と称する）２００は、本体装置２２０と、不図示のキーボード（ＫＢ）やマウス等のポインティングデバイス（ＰＤ）を含む操作入力部（ＫＢ／ＰＤ）１３７と、ＣＲＴや液晶等から成るディスプレイ１３８と、外部メモリ（ＨＤ、ＦＤ）１３９とを備える。そして、本体装置２２０は、ＣＰＵ１２８と、ＲＡＭ１２９と、ＲＯＭ１３０と、システムバス１３１と、入力コントローラ１３２と、ビデオコントローラ１３３と、メモリコントローラ１３４と、通信Ｉ／Ｆコントローラ１３５と、ＵＳＢポート１３６とを備える。

ＣＰＵ１２８は、システムバス１３１に接続される各デバイスや各コントローラを統括的に制御する。ＲＯＭ１３０または外部メモリ１３９には、ＣＰＵ１２８の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ ／ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、「ＯＳ」と称する）や、ＰＣ２００が有する機能を実現するために必要な各種プログラム（例えば、ブラウザソフトウエア等）や各種データ（フォントデータ、ユーザファイル、編集ファイル等）が記憶されている。

ＲＡＭ１２９は、ＣＰＵ１２８の主メモリ、ワークエリア等として機能する。ＣＰＵ１２８は、処理の実行に際して必要なプログラム等をＲＡＭ１２９にロードして、プログラムを実行することで各種動作を実現するものである。外部メモリ１３９は、ハードディスク（ＨＤ）またはフロッピーディスク（登録商標 ＦＤ）で構成されるが、ＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュメモリ（登録商標）等で構成されていてもよい。

入力コントローラ１３２は、ＫＢ／ＰＤ１３７からの操作入力を制御する。ビデオコントローラ１３３は、ディスプレイ１３８への表示を制御する。メモリコントローラ１３４は、外部メモリ１３９へのアクセスを制御する。通信Ｉ／Ｆコントローラ１３５は、不図示のネットワークを介して、外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いたインターネット通信等が可能である。

ＵＳＢポート１３６は、撮影装置１００を含むデジタルカメラなどの外部装置と接続するためのインターフェースであり、ＵＳＢケーブル１４１を用いて接続することが可能である。ＵＳＢケーブル１４１を介してＵＳＢポート１３６に撮影装置１００が接続されると、ＣＰＵ１２８が接続を検知して、該撮影装置１００から画像データを取得（転送）することができる。なお、撮影装置１００とＰＣ２００との間の画像データの転送方式については、ＵＳＢ方式だけでなく、赤外線通信方式やＢｌｕｅｔｏｏｔｈ方式を用いることも可能である。

なお、ＣＰＵ１２８は、例えば、ＲＡＭ１２９内の表示情報用領域へ、アウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ１３８上での表示を可能としている。また、ＣＰＵ１２８は、ディスプレイ１３８上の図示していないマウスカーソル等でのユーザからの指示受付を可能とする。

本発明を実現するためのプログラムは外部メモリ１３９に記憶されており、必要に応じてＲＡＭ１２９にロードされることにより、ＣＰＵ１２８によって実行される。また、該プログラムが用いる各種データおよび各種情報テーブルも同様に、外部メモリ１３９に記憶されている。

次に、撮影装置１００及びＰＣ２００間の画像データの管理方法について図９ａおよび図９ｂを用いて説明する。

図９ａおよび図９ｂは、撮影装置１００及びＰＣ２００間の画像データの管理方法の一例を示すフローチャートである。

図９ａにおいて、電源がＯＮ状態の撮影装置１００とＰＣ２００とがＵＳＢケーブル１４１を介して接続されると（ステップＳ６０１）、ＰＣ２００（内のＣＰＵ１２８）は撮影装置１００の接続を検知して（ステップＳ６０２）、撮影装置用のアプリケーションを起動し（ステップＳ６０３）、撮影装置１００に対して、該撮影装置内に記憶されている画像データのサムネイル画像データの送信を要求する（ステップＳ６０４）。

撮影装置１００（内のコントローラ１１０）は、ＰＣ２００からのサムネイル画像データの送信要求を受信すると（ステップＳ６０５）、モードダイヤル１２２のモード状態（設定状態）がプライバシー（Ｐ）モードか否かを判定する（ステップＳ６０６）。具体的には、モードダイヤル１２２が図１０に示す状態にあるかが判定される。

ステップＳ６０６において、撮影装置１００は、モードダイヤル１２２が図１０に示すＰモードの状態であると判定した場合（ステップＳ６０６でＹＥＳ）、ステップＳ６０７へ進む。ステップＳ６０７では、撮影装置１００は、図４のステップＳ４０４と同様に、フラッシュＲＯＭ１１２に記憶されているユーザ認証情報を取得し（ステップＳ６０７）、図４のステップＳ４０５と同様に、取得したユーザ認証情報が登録済のユーザ認証情報と一致するか否かを判定する（ステップＳ６０８）。この結果、取得したユーザ認証情報が登録済のユーザ認証情報と一致する場合（ステップＳ６０８でＹＥＳ）、撮影装置１００は、そのユーザ認証情報でロックされているプライベート（Ｐ）フォルダ（ユーザ認証情報に対応するプライベートフォルダ）内の画像データの撮影情報からサムネイル画像データを取得する（ステップＳ６０９）。つづいて、撮影装置１００は、通常のフォルダ内の画像データの撮影情報からサムネイル画像データを取得して（ステップＳ６１０）、ステップＳ６１２へ進む。

一方、ステップＳ６０６において、撮影装置１００は、モードダイヤル１２２のモード状態がＰモード以外の撮影動作モードであると判定した場合（ステップＳ６０６でＮＯ）、ステップＳ６１１へ進む。ステップＳ６１１では、撮影装置１００は、通常のフォルダ内の画像データの撮影情報からサムネイル画像データを取得して（ステップＳ６１１）、ステップＳ６１２へ進む。

ステップＳ６１２では、撮影装置１００は、上述したステップＳ６０９，Ｓ６１０またはステップＳ６１１で取得したサムネイル画像データを図１２（ａ）または図１２（ｂ）に示すような形式で液晶ディスプレイ１１７に表示すると共に、該サムネイル画像データをＰＣ２００に送信する（ステップＳ６１２）。

ＰＣ２００は、撮影装置１００から送信されたサムネイル画像データを受信し（ステップＳ６１３）、受信したサムネイル画像をディスプレイ１３８に表示する（ステップＳ６１４）。表示されたサムネイル画像からユーザにより任意の画像が選択されると、ＰＣ２００は撮影装置１００に対して選択画像データの送信要求（例えば、ファイル名の送信）を行う（ステップＳ６１５）。なお、サムネイル画像における画像の選択方法については、全画像の選択や任意の画像の選択などの一般的な方法が使用されるものとする。

撮影装置１００は、ＰＣ２００からの選択画像データの送信要求を受信すると（ステップＳ６１６）、例えば、受信したファイル名に対応する画像データを通常フォルダまたはＰフォルダから取得して、ＰＣ２００に送信する（ステップＳ６１７）。

ＰＣ２００は、撮影装置１００から送信された画像データを受信し（ステップＳ６１８）、受信した画像データをディスプレイ１３８に表示すると共に、外部メモリ１３９に記憶する（ステップＳ６１９）。その後、ＰＣ２００は、撮影装置用のアプリケーションを終了し、撮影装置１００とＰＣ２００の接続を解除して、本処理を終了する。

上記処理において、撮影装置１００がＰＣ２００に接続された場合、画像データのサムネイル画像をＰＣ２００に表示するか、或いはＰＣ２００に取り込む際に、Ｐモードになっているか否かおよび／またはユーザ認証がされているか否かを判定することで、閲覧させたくないユーザにプライバシーモードで撮影した画像データを閲覧させないように制御することが可能である。この結果、撮影装置１００におけるセキュリティモードの設定に応じて、閲覧制限を行う画像と閲覧制限を行わない画像とを分けて情報処理装置に送信することができる。

［第３の実施形態］
本発明の第３の実施形態にかかる撮影システム（画像データ送信システム）は、図２１の撮影装置１００と、他の撮影装置１００とで通信可能に構成されている。

図２１は、本発明の第３の実施形態に係る撮影装置１００の概略構成を示すブロック図である。なお、以下に説明する図に関し、上記第１の実施の形態と同様の部分については、同一の符号を用いてその説明を省略する。また、送信側の撮影装置１００と受信側の撮影装置１００は同じ構成として、説明を省略する。なお、少なくとも送信側の撮影装置１００（第１の撮影装置）は、第１の実施形態や第２の実施形態のプライベートモードを備えた撮影装置である。また、受信側の撮影装置１００（第２の撮影装置）がプライベートモードを備えている場合は、第１の実施形態や第２の実施形態と同様の動作を実行可能である。

撮影装置１００は図１の構成に加え、他の撮影装置１００と通信するための通信部１２７を備えている。図２１の通信部１２７は、外部装置と接続・通信するものである。通信部１２７としては、例えば、ＢｌｕｅｔｏｏｔｈやＨｏｍｅＲＦや赤外線通信や無線ＬＡＮなどがあげられる。なお、送信側の撮影装置１００と受信側の撮影装置１００は図２１の構成になっている。

次に、送信側の撮影装置１００及び受信側の撮影装置１００との画像データの送信方法について、図１５〜図１８を用いて説明する。

図１５〜図１８は、送信側の撮影装置１００と受信側の撮影装置１００間の画像データの送信方法の一例を示すフローチャートである。

図１５において、まず、モードダイヤル１２２のモード状態がプライバシーモードであり、送信側の撮影装置１００はメモリーカード１１５内の画像データを送信するために、カーソルキー１２４等で送信モードに設定さたか否かを判定する（ステップＳ１５０１）。なお、送信モードの選択方法として、ディスプレイ上のタッチパネルによる選択や、カーソルキーによる選択方法などを用いて選択することができる。

送信モードに設定しない場合（ステップＳ１５０１でＮＯの場合）、送信モードには移行せず、現在のモード状態を維持する。一方、送信モードに設定する場合（ステップＳ１５０１でＹＥＳの場合）、ユーザの指示に従って送信側の撮影装置１００のコントローラ１１０がメモリーカード１１５内の送信対象とする画像データを選択する（ステップＳ１５０２）。ここで、画像データの選択は、撮影装置１００のディスプレイ上に表示されたサムネイルデータをタッチパネルで選択させる方法や、サムネイルデータをカーソルキーにて選択させる方法などを利用する。送信データを送信前に確認するために、送信プレビュー表示などの機能を備えても良い。また、ここで選択可能な画像データは、１データのみではなく、複数データの選択を可能とする。

送信データ選択終了後（ステップＳ１５０２の後）、送信側の撮影装置１００は受信側の撮影装置１００が通信対応撮影装置か否かを判定するため、通信先となる受信側の撮影装置１００に送信指示を行い、確認信号を送信する（ステップＳ１５０３）。なお、通信対応の撮影装置とは、プライバシーモードを備えている撮影装置である。ここで、通信可能な撮影装置であるか否かの確認を行うために、一般的に利用されている赤外線通信やＢｌｕｅｔｏｏｔｈ等の通信方法を利用する。

受信側の撮影装置１００は送信側の撮影装置１００からの確認信号を受信する（ステップＳ１５０４）。受信側の撮影装置１００は、通信対応撮影装置であるか否かを判定し、通信対応装置でない場合（ステップＳ１５０５でＮＯの場合）には、プライバシーモード未対応であるメッセージを送信側の撮影装置１００に送信する。

送信側の撮影装置１００はライバシーモード未対応であるメッセージを受け取ると、コントローラ１１０は、液晶ディスプレイ１１７に受信側の撮影装置１００が通信未対応撮影装置である旨の表示を行い（ステップＳ１５０６）、通信処理を終了する。

なお、受信側の撮影装置１００がステップＳ１５０４で確認信号を受信できない撮影装置である場合にはメッセージの返信がないため、送信側の撮影装置１００で所定時間メッセージを受信できない場合には、ステップＳ１５０６と同様の表示を行うように構成する。

一方、受信側の撮影装置１００が通信対応装置の場合（ステップＳ１５０５でＹＥＳの場合）、受信側の撮影装置１００は送信側の撮影装置１００と通信を行うか否かを判定する（ステップＳ１５０７）。

ステップＳ１５０７で判定の結果、受信側の送信側の撮影装置１００が通信を行わないと判定された場合（ステップＳ１５０７でＮＯの場合）、例えば、送信側の撮影装置１００の液晶ディスプレイ１１７上に、通信が拒否されました旨の表示を行い（ステップＳ１５０８）、通信処理を終了する。受信側の撮影装置１００が通信を行う場合（ステップＳ１５０７でＹＥＳの場合）、受信側の撮影装置１００が現在プライバシーモードの状態か否かを判定する（ステップＳ１５０９）。

受信側の撮影装置１００の状態が、現在、プライバシーモードの場合（ステップＳ１５０９でＹＥＳの場合）、受信側の撮影装置１００で認証されているユーザ情報（ユーザ名などの認証情報）をステップＳ４０２で記憶したメモリーカード１１５やフラッシュＲＯＭ１１２或いはバッファメモリ１１１内から取得（ステップＳ１５１０）する。ここで、取得するユーザ情報は、現在、撮影装置を使用中のユーザを特定することが可能なプライベートな情報、例えば、ユーザ名等を指す。

ステップＳ１５１０において取得したユーザ情報を送信側に送信する（ステップＳ１５１１）。一方、受信側の撮影装置１００の状態が、現在、プライバシーモードでない場合（ステップＳ１５０９でＮＯの場合）、受信側の撮影装置１００がプライバシーモードでないことを示す情報を送信側の撮影装置１００に送信する（ステップＳ１５１１）。

次に、図１６において送信側の撮影装置１００が受信側の撮影装置１００からのユーザ情報又はプライバシーモードでないことを示す情報を受信する（ステップＳ１６０１）。次に、受信側の撮影装置１００がユーザ情報を取得したか否かを判定する（ステップＳ１６０２）。ユーザ情報が取得したか否かは、つまり受信側の撮影装置１００がプライバシーモード（セキュリティモード）になっているかを判定する処理である（第１のセキュリティモード判定）。

受信側の撮影装置１００がユーザ情報を取得した場合（ステップＳ１６０２でＹＥＳの場合）、ステップＳ１５０２にて送信側の撮影装置１００で選択された画像データを、受信側の撮影装置１００に送信する（ステップＳ１６０３）。言い換えると、ステップＳ１６０５でパスワードを設定した画像データを受信側の撮影装置１００（第２の撮影装置）に送信する処理である。

一方、受信側の撮影装置１００がユーザ情報を取得できなかった場合（ステップＳ１６０２でＮＯの場合）、つまりプライバシーモードでないことを示す情報を受信した場合、ステップＳ１５０２にて送信側の撮影装置１００で選択された画像データの中にプライベートフォルダの画像データ（プライベートな画像データ）が含まれているか、通常フォルダの画像データ（パブリックな画像データ）のみかを判定する（ステップＳ１６０４）。パブリックな画像データのみの場合（ステップＳ１６０４でパブリックの場合）、ステップＳ１５０２にて送信側の撮影装置１００で選択されたパブリックな画像データを、受信側の撮影装置１００に送信する（ステップＳ１６０３）。

一方、ステップＳ１５０２にて送信側の撮影装置１００で選択された画像データの中にプライベートな画像データが含まれている場合（ステップＳ１６０４でプライベートの場合）、送信側の撮影装置１００は、プライベートな画像データにパスワードを設定（ステップＳ１６０５）し、パスワードが設定されたプライベートな画像データを受信側に送信する（ステップＳ１６０３）。なお、プライベートな画像データとパブリックな画像データが選択されている場合には、パブリックな画像データにパスワードを設定するか否かをユーザに選択させて、パブリックな画像データについてもパスワードを設定させることも可能である。

第１の実施形態で説明したように、画像データにパスワードが設定されている場合には、そのパスワードを用いてもよいし、パスワードが設定されている場合であっても画像データに再度パスワードを設定させるような構成であってもよい。なお、他のユーザの撮影装置に画像データを送信するケースを考えると、パスワード設定がされていたとしても、送信する画像データに対してはパスワード設定することが望ましい。

なお、パスワード設定は、既存の液晶ディスプレイ１１７上のタッチパネル操作による方法や、カーソルキー操作による方法等を利用する。

次に、図１７において受信側の撮影装置１００は送信側の撮影装置１００から送信された画像データを受信する（ステップＳ１７０１）。その後、受信側の撮影装置１００が現在プライバシーモードか否かを判定する（ステップＳ１７０２）（第２のセキュリティモード判定）。 プライバシーモードの場合（ステップＳ１７０２でＹＥＳの場合）、受信側の撮影装置１００が受信した画像データを、受信側の撮影装置１００で認証されているユーザ名に対応するプライベートフォルダに格納する（ステップＳ１７０３−１）（第１の格納）。ここで、プライベートフォルダに格納された画像データは、すべて閲覧可能状態となる。

また、送信側の撮影装置１００が設定したパスワードは、プライベートフォルダに格納されると、ユーザにパスワードの要求を行い、全ての画像データのパスワードを解除する。

受信側の撮影装置１００がプライバシーモードでない場合（ステップＳ１７０２でＮＯの場合）、受信した画像データを通常フォルダ（プライバシーモード以外の時に格納するフォルダ）に格納する（ステップＳ１７０３−２）（第２の格納）。ここで、通常フォルダに格納された送信側の撮影装置１００の画像データにはパスワードが設定された状態になっている。なお、この画像データは、液晶ディスプレイ１１７では閲覧不可能状態やモザイク状態など、データの内容が見えない状態となっている。一方、通常フォルダに格納された送信側の撮影装置１００のパブリックな画像データは閲覧可能状態となる。

通常フォルダに格納された送信側の撮影装置１００のプライベートな画像データを、閲覧可能状態にするため、現在のモードをプライバシーモードに変更されたか否かを判定する（ステップＳ１７０４）（セキュリティモード変更判定）。プライバシーモードにモード変更されない場合（ステップＳ１７０４でＮＯの場合）、撮影装置１００の電源がＯＦＦ（オフ）にされたか否かを判定する（ステップＳ１７０５）（電源検知）。

電源がＯＦＦにされない場合（ステップＳ１７０５でＮＯの場合）、ステップＳ１７０４に処理が戻る。一方、電源がＯＦＦにされた場合（ステップＳ１７０５でＹＥＳの場合）、通常フォルダに格納された、送信側の撮影装置１００で閲覧不可能な画像データ（パスワード未解除の画像データ）を削除し（ステップＳ１７０６）（画像データ削除）、処理を終了する。なお、閲覧不可能な画像データを削除する際に、削除してもいいか否かの通知を、受信側の撮影装置１００の液晶ディスプレイ１１７上にメッセージ表示するようにしてもよい。

プライバシーモードに変更された場合（ステップＳ１７０４でＹＥＳの場合）、画像データの閲覧や移動するための処理を行う（ステップＳ１７０７）。ステップＳ１７０７の詳細な処理については、図１８で後述する。

受信側の撮影装置１００は、データ閲覧処理（ステップＳ１７０７）後、プライバシーモードから他のモードに変更されたか否か、つまりプライバシーモードが終了したか否かを判定する（ステップＳ１７０８）。プライバシーモードを終了しない場合（ステップＳ１７０８でＮＯの場合）、ステップＳ１７０７に処理が戻る。

一方、プライバシーモードを終了する場合（ステップＳ１７０８でＹＥＳの場合）、撮影装置１００を電源ＯＦＦにする場合（ステップＳ１７０５でＹＥＳの場合）と同様、受信側の撮影装置１００の通常フォルダ内の、パスワード未解除の画像データの削除処理を終了する。なお、ステップＳ１７０６での削除する画像データは、ステップＳ１７０１で受信した画像データを削除するものとし、他の画像データ（別のタイミングで受信した画像データ）は削除しないように構成されている。

なお、削除可能にするために、ステップＳ１７０１で受信した画像データのファイル名のリストを受信側の撮影装置１００のバッファメモリ１１１に記憶しておき、受信した画像データを特定できるようなっている。また、電源ＯＦＦやプライバシーモードを終了する場合には、画像データを削除するとともに、リストも削除される。

次に、図１８において受信側の撮影装置１００でプライバシーモードに変更されると（ステップＳ１７０４でＹＥＳの場合）、受信側の撮影装置１００はユーザ認証を行う（ステップＳ１８０１）。ユーザ認証の方法については、前述の図４（ステップＳ３１２、ステップＳ３１３）と同様であるため説明を省略する。その後、ユーザ認証が正常にされたか否かを判定する（ステップＳ１８０２）。ユーザ認証が正常に行われなかった場合（ステップＳ１８０２でＮＯの場合）、閲覧処理を終了するか否かを判定する（ステップＳ１８０３）。閲覧処理を終了しない場合（ステップＳ１８０３でＮＯの場合）、ステップＳ１８０１に処理が戻る。また、閲覧処理を終了する場合（ステップＳ１８０３でＹＥＳの場合）、閲覧処理（ステップＳ１７０７）を終了し、ステップＳ１７０８に処理が移行する。

一方、ステップＳ１８０２にてユーザ認証が正常に行われた場合（ステップＳ１８０２でＹＥＳの場合）、ステップＳ１７０１で受信し、通常フォルダに格納された送信側の撮影装置１００の全ての画像データのファイルがあることを示すための可視表示状態（ステップＳ１８０４）とする。その後、受信側の撮影装置１００は、送信側の撮影装置１００が送信したパスワード設定がされた画像データを、受信側の撮影装置１００のプライベートフォルダに移動するか否かを判定する（ステップＳ１８０５）。

画像データを移動しない場合（ステップＳ１８０５でＮＯの場合）、パスワード未設定のデータを移動するか否かを判定する（ステップＳ１８０６）。パスワード未設定の画像データを移動しない場合（ステップＳ１８０６でＮＯの場合）、処理を終了し、ステップＳ１７０８に処理が移行する。パスワード未設定の画像データを移動する場合（ステップＳ１８０６でＹＥＳの場合）、受信側はパスワード未設定の画像データを認証されたユーザ名に対応するプライベートフォルダに移動し（ステップＳ１８０７）、処理を終了する。

一方、パスワードが設定されている画像データを受信側の撮影装置１００のプライベートフォルダに移動する場合（ステップＳ１８０５でＹＥＳの場合）、ユーザから画像データに設定されたパスワードの入力を受け付ける（ステップＳ１８０８）（パスワード解除）。ここで、パスワード入力は、液晶ディスプレイ１１７上のタッチパネルによる方法や、カーソルキー１２４等による一般的な方法を利用する。次に、入力されたパスワードが正常入力され、解除されたか否かを判定する（ステップＳ１８０９）。パスワードが解除された場合（ステップＳ１８０９でＹＥＳの場合）、受信した画像データが閲覧可能な状態となり、受信側の撮影装置１００のプライベートフォルダに、パスワード解除した画像データを移動する（ステップＳ１８１０）（第３の格納）。

一方、入力されたパスワードが不正である場合（ステップＳ１８０９でＮＯの場合）、受信した画像データの移動は行わず、ステップＳ１８０５に処理が戻る。なお、図１８では、画像データの移動について説明したが、受信した画像データの削除や閲覧など、撮影装置１００に備わっている基本的を用いて実行することも可能である。

続いて、プライバシーモードの通信における、画像データの選択から送信するまでの流れを、画面イメージ例（図１９）を用いて説明する。

画像データを送信するために、送信側の撮影装置１００は、モードダイヤル１２２をプライバシーモードの通信モードに設定する。ここで、通信モードへの変更は、液晶ディスプレイ１１７上で設定することができる。通信モードに設定されると、液晶ディスプレイ１１７上に、メイン画面３００を表示し、メインメニュー３０１という表示とともに、データ送信ボタン３０２とデータ受信ボタン３０３を表示する。送信側の撮影装置１００は、データ送信ボタン３０２が選択されると、送信データ選択画面３１０に遷移する。ここで、送信または受信の選択は、タッチパネルによる選択方法等がある。

送信データ選択画面３１０に遷移後、選択要求メッセージ３１１とともに、プライベートな画像データ３１２、およびパブリックな画像データ３１４がサムネイル表示される。ここで、選択する画像データ（プライベートおよびパブリック）の種別の判断がつくように、画面例の３１０に示すように、どちらかの画像データに網掛けなどの加工を施すようにする。送信側の撮影装置１００は、送信データ選択画面３１０にサムネイル表示された画像データから、送信する画像データをタッチパネルやカーソルキー１２４等により選択する。ここで、選択した画像データが容易に判断できるように、選択したサムネイルの画像データを黒枠などで囲み３１５、選択状態である旨の表示を行うようにする。また、選択したサムネイルの画像データの背景色を変化させる等で、選択状態にするようにしても良い。

送信データ選択後、送信するアクション、例えばシャッターボタンの押下や、液晶ディスプレイ１１７上に送信ボタン等を備えて、タッチパネルで送信ボタンを選択することで、選択した画像データ送信する。そうして、選択データ送信確認画面３２０に遷移する。選択データ送信確認画面３２０には、送信確認メッセージ３２１とともに、ＹＥＳボタン３２２、およびＮＯボタン３２３を表示する。ここで、送信確認メッセージ３２１には、選択された送信対象の画像データの総数とともに、画像データを送信する旨をメッセージ表示するように設定しても良い。

送信側の撮影装置１００は、ＹＥＳボタン３２２が押下されると、受信側の撮影装置１００に選択した画像データを送信し、送信完了画面３３０にメッセージ３３１を表示する。一方、選択データ送信確認画面３２０にて、ＮＯボタン３２３が押下されると、送信中止画面３４０にメッセージ３４１を表示し、メインメニュー画面３００に遷移する。ここで、メインメニュー画面３００に遷移する代わりに、送信データ選択画面３１０に画面遷移するようにしてもよい。

続いて、プライバシーモードの通信における、画像データの受信から表示するまでの流れを、画面イメージ例（図２０）を用いて説明する。

受信側の撮影装置１００の液晶ディスプレイ１１７上には、例えば、メインメニュー画面３００が表示される。ここで、メインメニュー画面３００を表示せず、強制的にデータを受信するようにしてもよい。その後、送信側の撮影装置１００から画像データを受信する場合に、データ受信ボタン３０３をタッチパネルやカーソルキー１２４等により選択させる。受信側の撮影装置１００でデータ受信ボタン３０３が押下されると、受信側の撮影装置１００は画像データを受信可能な状態となり、送信側の撮影装置１００から画像データを受信し始めると、液晶ディスプレイ１１７上に、データ受信中画面３５０に受信中であるメッセージ３５１を表示する。

受信側の撮影装置１００で、送信側の撮影装置１００から画像データを受信しない場合、メインメニュー画面３００内に、通信キャンセル等のメニューを、データ送信ボタン３０２やデータ受信ボタン３０３とは別に備え、それを選択することで、データ受信を行わないようにしてもよい。また、モードダイヤル１２２の変更によりプライバシーモードから別のモードに切り替えたり、撮影装置１００の電源をＯＦＦにしたり、ある一定時間経過することで、通信を中断するようにしてもよい。

受信側の撮影装置１００で画像データを受信すると、現在プライバシーモードか否かにより、液晶ディスプレイ１１７上に表示されるデータ受信結果の表示内容が異なる。受信側の撮影装置１００が現在プライバシーモードでない場合には、データ受信結果表示画面３６０が表示され、受信側の撮影装置１００が現在プライバシーモードの場合には、データ受信結果表示画面３７０が表示される。

受信側の撮影装置１００が現在プライバシーモードでない場合、データ受信結果表示画面３６０には、受信メッセージ３６１とともに、受信側の撮影装置１００のパブリック（通常）フォルダ内に、受信した画像データが表示される。ここで、受信側の撮影装置１００のパブリック（通常）フォルダには、例えば、データ受信結果表示画面３６０に示すように、受信した画像データのうちパブリックな画像データ３６２のみをサムネイル表示するようにして、プライベートな画像データに関しては、不可視表示や、その他の方法で、受信した画像データの内容が見えない表示にする。また、受信メッセージ３６１は、受信側の撮影装置１００が受信した画像データ総数を表示したり、パブリック（通常）フォルダ内で可視状態のデータ総数のみ表示したり、データを受信した旨のみ表示するようにしてもよい。

画像データの受信後、受信側の撮影装置１００は、プライバシーモードへの切り替えや、受信した画像データに設定されたパスワードを解除することで、受信したプライベートな画像データを可視表示に変更し、例えば、可視表示となったプライベートな画像データを、受信側の撮影装置１００のプライベートフォルダへの移動や、閲覧・複製・削除等を実行する。

一方、受信側の撮影装置１００が現在プライバシーモードの場合、データ受信結果表示画面３７０には、受信メッセージ３７１とともに、受信側の撮影装置１００のプライベートフォルダ内に、受信した画像データがすべて表示される。ここで、受信側の撮影装置１００のプライベートフォルダに受信した画像データの内容は、すべてサムネイル表示される（閲覧可能状態）。その際、送信側の撮影装置１００でプライベートな画像データであったか、パブリックな画像データであったかを区別するような表示、例えば、画面イメージ３７０に示すように、プライベートな画像データについては太枠で囲んでサムネイル画像３７２を表示し、パブリックな画像データについては何も加工せずにサムネイル画像を表示する。また、どちらかの画像データの背景色を変化させる等の加工を行って、区別できるように設定しても良い。

受信メッセージ３７１に関しては、上述したように、受信した旨のメッセージを表示する。また、受信側の撮影装置１００のプライベートフォルダに格納した画像データは、モードダイヤル１２２でプライバシーモードから他のモードに切り替えても、撮影装置１００の電源をＯＦＦにしても、受信側の撮影装置１００のプライベートフォルダ内に残るようにする。

なお、これら図６〜図２０に示すフォルダやファイルなどのディレクトリ構成、画像データ管理テーブル８００、ユーザ認証方法や画像データの表示方法、その内容は限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。

上述の構成によれば、閲覧制限されている画像データを他の撮影装置に送信した場合に、他の撮影装置においても閲覧制限が可能になる。

以上、実施形態例を詳述したが、本発明は、例えば、システム、装置、方法、プログラム若しくは記憶媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用してもよいし、また、一つの機器からなる装置に適用してもよい。

また、本発明の目的は、以下の処理を実行することによっても達成される。即ち、上述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出す処理である。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施の形態の機能を実現することになり、そのプログラムコードおよび該プログラムコードを記憶した記憶媒体は本発明を構成することになる。

また、プログラムコードを供給するための記憶媒体としては、次のものを用いることができる。例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、磁気テープ、不揮発性のメモリーカード、ＲＯＭ等である。または、プログラムコードをネットワークを介してダウンロードしてもよい。

また、コンピュータが読み出したプログラムコードを実行することにより、上記実施の形態の機能が実現される場合も本発明に含まれる。加えて、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。

更に、前述した実施形態の機能が実現可能な構成としては次の場合も本発明に含まれる。即ち、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれる。その後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行う場合である。

１００ 撮影装置
１１０ コントローラ
１１５ メモリーカード
１１７ 液晶ディスプレイ
１２０ 操作部
１２２ モードダイヤル
１２４ カーソルキー
１２６ 閲覧ボタン
２００ ＰＣ（情報処理装置）

Claims (12)

1. 第２の撮影装置と通信可能な、被写体を撮影する撮影手段と、前記撮影手段により被写体を撮影した画像データを記憶する記憶手段を備える第１の撮影装置であって、
   前記撮影手段により前記画像データの閲覧制限を行うことが可能なセキュリティモードで撮影した画像データを前記第２の撮影装置に送信指示する送信指示手段と、
   前記送信指示手段の送信指示に従って、通信先の前記第２の撮影装置が前記セキュリティモードであるか否かを判定するセキュリティモード判定手段と、
   前記セキュリティモード判定手段で、通信先の前記第２の撮影装置がセキュリティモードであると判定される場合に、前記画像データを第２の撮影装置に送信し、前記セキュリティモード判定手段で、通信先の前記第２の撮影装置がセキュリティモードでないと判定される場合に、パスワードを設定した画像データを第２の撮影装置に送信する送信手段と
   を備えることを特徴とする撮影装置。
2. 第１の撮影装置と通信可能な、被写体を撮影する撮影手段と、前記撮影手段により被写体を撮影した画像データを記憶する記憶手段を備える第２の撮影装置であって、
   画像データの閲覧制限を行うことが可能なセキュリティモードに設定されている前記第１の撮影装置からセキュリティモードで撮影した画像データを受信する受信手段と、
   当該第２の撮影装置が前記画像データの閲覧制限を行うことが可能なセキュリティモードであるか否かを判定する第２のセキュリティモード判定手段と、
   前記第２のセキュリティモード判定手段で、セキュリティモードであると判定された場合に、当該セキュリティモードのフォルダに前記受信手段で受信した画像データを格納する第１の格納手段と、
   前記第２のセキュリティモード判定手段で、セキュリティモードでないと判定された場合に、セキュリティモード以外のモードのフォルダに前記受信手段で受信した画像データを格納する第２の格納手段と
   を備えることを特徴とする撮影装置。
3. 被写体を撮影する撮影手段と、前記撮影手段により被写体を撮影した画像データを記憶する記憶手段と、前記記憶手段に記憶する画像データを送受信する通信手段とを備える第１の撮影装置と第２の撮影装置とで通信可能な画像データ送信システムであって、
   前記第１の撮影装置は、
   前記撮影手段により前記画像データの閲覧制限を行うことが可能なセキュリティモードで撮影した画像データを前記他の撮影装置に送信指示する送信指示手段と、
   前記送信指示手段の送信指示に従って、通信先の前記第２の撮影装置が前記セキュリティモードであるか否かを判定する第１のセキュリティモード判定手段と、
   前記第１のセキュリティモード判定手段で、通信先の前記第２の撮影装置がセキュリティモードであると判定される場合に、前記画像データを第２の撮影装置に送信し、前記第１のセキュリティモード判定手段で、通信先の前記第２の撮影装置がセキュリティモードでないと判定される場合に、パスワードを設定した画像データを第２の撮影装置に送信する送信手段とを備え、
   前記第２の撮影装置は、
   前記第１の撮影装置から前記画像データを受信する受信手段と、
   当該第２の撮影装置が前記画像データの閲覧制限を行うことが可能なセキュリティモードであるか否かを判定する第２のセキュリティモード判定手段と、
   前記第２のセキュリティモード判定手段で、セキュリティモードであると判定された場合に、当該セキュリティモードのフォルダに前記受信手段で受信した画像データを格納する第１の格納手段と、
   前記第２のセキュリティモード判定手段で、セキュリティモードでないと判定された場合に、セキュリティモード以外のモードのフォルダに前記受信手段で受信した画像データを格納する第２の格納手段と
   を備えることを特徴とする画像データ送信システム。
4. 前記第２の撮影装置は、
   前記セキュリティモードへ変更されたか否かを判定するセキュリティモード変更判定手段と、
   前記セキュリティモード変更判定手段でセキュリティモードに変更されたと判定される場合に、前記第２の格納手段で格納した画像データを、セキュリティモードのフォルダに
   格納する第３の格納手段と
   を更に備えることを特徴とする請求項３に記載の画像データ送信システム。
5. 前記第３の格納手段で、前記パスワードが設定された画像データをセキュリティモードのフォルダに格納する場合、設定されているパスワードを解除するパスワード解除手段
   を更に備えることを特徴とする請求項４に記載の画像データ送信システム。
6. 前記第２の撮影装置は、
   電源のオフがされたか否かを検知する電源検知手段と、
   前記電源検知手段で電源がオフされた場合に、前記第２の格納手段で格納した画像データを削除する画像データ削除手段と
   を更に備えることを特徴とする請求項３乃至５のいずれか１項に記載の画像データ送信システム。
7. 第２の撮影装置と通信可能な、被写体を撮影する撮影手段と、前記撮影手段により被写体を撮影した画像データを記憶する記憶手段を備える第１の撮影装置の制御方法であって、
   前記第１の撮影装置が、
   前記撮影手段により前記画像データの閲覧制限を行うことが可能なセキュリティモードで撮影した画像データを前記他の撮影装置に送信指示する送信指示ステップと、
   前記送信指示ステップの送信指示に従って、通信先の前記第２の撮影装置が前記セキュリティモードであるか否かを判定するセキュリティモード判定ステップと、
   前記セキュリティモード判定ステップで、通信先の前記第２の撮影装置がセキュリティモードであると判定される場合に、前記画像データを他の撮影装置に送信し、前記セキュリティモード判定ステップで、通信先の前記第２の撮影装置がセキュリティモードでないと判定される場合に、パスワードを設定した画像データを第２の撮影装置に送信する送信ステップと
   を実行することを特徴とする制御方法。
8. 第１の撮影装置と通信可能な、被写体を撮影する撮影手段と、前記撮影手段により被写体を撮影した画像データを記憶する記憶手段を備える第２の撮影装置の制御方法であって、
   画像データの閲覧制限を行うことが可能なセキュリティモードに設定されている前記第１の撮影装置からセキュリティモードで撮影した画像データを受信する受信ステップと、
   当該第２の撮影装置が前記画像データの閲覧制限を行うことが可能なセキュリティモードであるか否かを判定する第２のセキュリティモード判定ステップと、
   前記第２のセキュリティモード判定ステップで、セキュリティモードであると判定された場合に、当該セキュリティモードのフォルダに前記受信ステップで受信した画像データを格納する第１の格納ステップと、
   前記第２のセキュリティモード判定ステップで、セキュリティモードでないと判定された場合に、セキュリティモード以外のモードのフォルダに前記受信ステップで受信した画像データを格納する第２の格納ステップと
   を実行することを特徴とする制御方法。
9. 被写体を撮影する撮影手段と、前記撮影手段により被写体を撮影した画像データを記憶する記憶手段と、前記記憶手段に記憶する画像データを送受信する通信手段とを備える第１の撮影装置と第２の撮影装置とで通信可能な撮影システムの処理方法であって、
   前記第１の撮影装置が、
   前記撮影手段により前記画像データの閲覧制限を行うことが可能なセキュリティモードで撮影した画像データを前記第２の撮影装置に送信指示する送信指示ステップと、
   前記送信指示ステップの送信指示に従って、通信先の前記第２の撮影装置が前記セキュリティモードであるか否かを判定する第１のセキュリティモード判定ステップと、
   前記第１のセキュリティモード判定ステップで、通信先の前記第２の撮影装置がセキュリティモードであると判定される場合に、前記画像データを第２の撮影装置に送信し、前記第１のセキュリティモード判定ステップで、通信先の前記第２の撮影装置がセキュリティモードでないと判定される場合に、パスワードを設定した画像データを第２の撮影装置に送信する送信ステップとを実行し、
   前記第２の撮影装置が、
   前記第１の撮影装置から前記画像データを受信する受信ステップと、
   当該第２の撮影装置が前記画像データの閲覧制限を行うことが可能なセキュリティモードであるか否かを判定する第２のセキュリティモード判定ステップと、
   前記第２のセキュリティモード判定ステップで、セキュリティモードであると判定された場合に、当該セキュリティモードのフォルダに前記受信ステップで受信した画像データを格納する第１の格納ステップと、
   前記第２のセキュリティモード判定ステップで、セキュリティモードでないと判定された場合に、セキュリティモード以外のモードのフォルダに前記受信ステップで受信した画像データを格納する第２の格納ステップと
   を実行することを特徴とする処理方法。
10. 第２の撮影装置と通信可能な、被写体を撮影する撮影手段と、前記撮影手段により被写体を撮影した画像データを記憶する記憶手段を備える第１の撮影装置で実行可能なプログラムであって、
    前記第１の撮影装置を、
    前記撮影手段により前記画像データの閲覧制限を行うことが可能なセキュリティモードで撮影した画像データを前記第２の撮影装置に送信指示する送信指示手段と、
    前記送信指示手段の送信指示に従って、通信先の前記第２の撮影装置が前記セキュリティモードであるか否かを判定するセキュリティモード判定手段と、
    前記セキュリティモード判定手段で、通信先の前記第２の撮影装置がセキュリティモードであると判定される場合に、前記画像データを第２の撮影装置に送信し、前記セキュリティモード判定手段で、通信先の前記第２の撮影装置がセキュリティモードでないと判定される場合に、パスワードを設定した画像データを第２の撮影装置に送信する送信手段と
    して機能させることを特徴とするプログラム。
11. 第１の撮影装置と通信可能な、被写体を撮影する撮影手段と、前記撮影手段により被写体を撮影した画像データを記憶する記憶手段を備える第２の撮影装置で実行可能なプログラムであって、
    前記第２の撮影装置を、
    画像データの閲覧制限を行うことが可能なセキュリティモードに設定されている前記第１の撮影装置からセキュリティモードで撮影した画像データを受信する受信手段と、
    当該第２の撮影装置が前記画像データの閲覧制限を行うことが可能なセキュリティモードであるか否かを判定する第２のセキュリティモード判定手段と、
    前記第２のセキュリティモード判定手段で、セキュリティモードであると判定された場合に、当該セキュリティモードのフォルダに前記受信手段で受信した画像データを格納する第１の格納手段と、
    前記第２のセキュリティモード判定手段で、セキュリティモードでないと判定された場合に、セキュリティモード以外のモードのフォルダに前記受信手段で受信した画像データを格納する第２の格納手段と
    して機能させることを特徴とするプログラム。
12. 被写体を撮影する撮影手段と、前記撮影手段により被写体を撮影した画像データを記憶する記憶手段と、前記記憶手段に記憶する画像データを送受信する通信手段とを備える第１の撮影装置と第２の撮影装置とで通信可能な撮影システムのプログラムであって、
    前記第１の撮影装置を、
    前記撮影手段により前記画像データの閲覧制限を行うことが可能なセキュリティモードで撮影した画像データを前記第２の撮影装置に送信指示する送信指示手段と、
    前記送信指示手段の送信指示に従って、通信先の前記第２の撮影装置が前記セキュリティモードであるか否かを判定する第１のセキュリティモード判定手段と、
    前記第１のセキュリティモード判定手段で、通信先の前記第２の撮影装置がセキュリティモードであると判定される場合に、前記画像データを第２の撮影装置に送信し、前記第１のセキュリティモード判定手段で、通信先の前記第２の撮影装置がセキュリティモードでないと判定される場合に、パスワードを設定した画像データを第２の撮影装置に送信する送信手段として機能させ、
    前記第２の撮影装置を、
    前記第１の撮影装置から前記画像データを受信する受信手段と、
    当該第２の撮影装置が前記画像データの閲覧制限を行うことが可能なセキュリティモードであるか否かを判定する第２のセキュリティモード判定手段と、
    前記第２のセキュリティモード判定手段で、セキュリティモードであると判定された場合に、当該セキュリティモードのフォルダに前記受信手段で受信した画像データを格納する第１の格納手段と、
    前記第２のセキュリティモード判定手段で、セキュリティモードでないと判定された場合に、セキュリティモード以外のモードのフォルダに前記受信手段で受信した画像データを格納する第２の格納手段と
    して機能させることを特徴とするプログラム。

Images