JP2021136664A - デバイス、制御方法、およびプログラム - Google Patents

Abstract

【課題】所定の機能を実行可能な着脱可能デバイスが利用されるシステムにおける利便性を向上させること。【解決手段】デバイスは、そのデバイスを着脱可能な装着機構を有する撮像装置に装着された場合にその撮像装置によって撮像された画像に基づく画像データと録音された音声に基づく音声データとの少なくともいずれかに対して１つ以上の所定の処理を実行することができる処理機能を有し、撮像装置の識別情報に基づく認証を実行し、認証に成功した場合に画像データと音声データとの少なくともいずれかに対して１つ以上の所定の処理のうちの撮像装置によって選択された処理を実行するように処理機能を制御し、認証に失敗した場合に、デバイスの処理機能における、選択された処理を実行する機能を無効化する制御を行う。【選択図】図１５

Description

本発明は、所定の機能を実行可能な着脱可能デバイスにおける利便性向上技術に関する。

近年、様々なシーンにおいて、監視カメラにより撮像された画像を用いて、物体の検出や追尾、属性の推定等を行う画像解析、そのような画像解析の結果に基づく物体数の推定等の画像処理が行われている。従来、このような画像処理は、実際の画像処理を実行するＰＣやサーバ等の高性能な演算装置に監視カメラの映像が転送されることによって行われてきた。これに対し、近年のモバイル用演算装置の処理能力の向上に伴い、監視カメラ側で画像処理を行うことが可能となってきている。カメラ側での処理は、カメラ本体に配置された演算装置によって実行されうる。また、ＵＳＢ等の着脱可能デバイスに演算装置を配置することによって、カメラ側で実行可能な機能を拡張することや、カメラとの処理の分担を行うことができる。

特開２００５−３４５８０２号公報

特許文献１には、着脱可能デバイスを適切に使用するために、カメラ本体からどのような着脱可能デバイスが装着されたかを判別し、カメラに装着された着脱可能デバイスの種類に応じた制御を行うことが記載されている。しかしながら、特許文献１に記載の技術は、着脱可能デバイスの種別のみに基づいて制御が行われるため、同種のデバイスにおいて機能に変更がある状況においては適切な制御ができない場合がありうる。

本発明は、各種機能を実行可能に構成されうる着脱可能デバイスを適切に制御するための技術を提供する。

本発明の一態様によるデバイスは、デバイスを着脱可能な装着機構を有する装置に装着される前記デバイスであって、前記装着機構を有する撮像装置に装着された場合に当該撮像装置によって撮像された画像に基づく画像データと録音された音声に基づく音声データとの少なくともいずれかに対して１つ以上の所定の処理を実行することができる処理手段と、前記撮像装置の識別情報に基づく認証を実行する認証手段と、前記認証に成功した場合に前記画像データと前記音声データとの少なくともいずれかに対して前記１つ以上の所定の処理のうちの前記撮像装置によって選択された処理を実行するように前記処理手段を制御し、前記認証に失敗した場合に、前記デバイスの前記処理手段における、前記選択された処理を実行する機能を無効化する制御を行う制御手段と、を有する。

本発明によれば、各種機能を実行可能に構成されうる着脱可能デバイスを適切に制御することができる。

システム構成の一例を示す図である。 撮像装置のハードウェア構成例を示す図である。 撮像装置の機能構成例を示す図である。 着脱可能デバイスのハードウェア構成例を示す図である。 着脱可能デバイスの機能構成例を示す図である 入出力装置のハードウェア構成例を示す図である。 入出力装置の機能構成例を示す図である。 システムで実行される処理の流れの例を示す図である。 解析処理を把握する処理の流れの例を示す図である。 認証処理が行われる場合の着脱可能デバイスの構成例を示す図である。 解析処理に応じた認証処理を実行する制御の流れの例を示す図である。 認証処理の流れの例を示す図である。 画像解析処理を実行する際の制御の流れの例を示す図である。 画像解析処理と認証処理とが行われる場合のコマンドとレスポンスのデータ構造の例を概略的に示す図である。 着脱可能デバイスが解析処理を無効化する処理の流れの例を示す図である。 認証に関する情報を含んだ画像データの構造の例を概略的に示す図である。 着脱可能デバイスに記憶される情報の一例を示す概略図である。 着脱可能デバイスが再認証処理を実行する場合の処理の流れの例を示す図である。 着脱可能デバイスが再認証処理を実行する場合の処理の流れの例を示す図である。

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものでない。実施形態には複数の特徴が記載されているが、これらの複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。さらに、添付図面においては、同一若しくは同様の構成に同一の参照番号を付し、重複した説明は省略する。

＜システム構成＞
図１に、本実施形態の画像解析システムの構成例を示す。以下では、一例として、このシステムが特定人物追跡システムである場合について説明する。ただし、これに限られず、画像を解析して所定の情報出力を行う任意のシステムに、以下の議論を適用することができる。本システムは、撮像装置１１０ａ〜１１０ｄと、ネットワーク１２０と、入出力装置１３０とを含んで構成される。なお、撮像装置１１０ａ〜１１０ｄは、それぞれ、例えば撮像した画像を記録可能なデバイスを着脱可能なスロットを有し、そのスロットに着脱可能デバイス１００ａ〜１００ｄが挿入されることにより、着脱可能デバイス１００ａ〜１００ｄと接続される。なお、以下では、着脱可能デバイス１００ａ〜１００ｄを「着脱可能デバイス１００」と表記し、撮像装置１１０ａ〜１１０ｄを「撮像装置１１０」と表記する。

着脱可能デバイス１００は、撮像装置１１０に対して着脱可能な演算デバイスである。着脱可能デバイス１００は、一例として、ＳＤカードに所定の処理回路を搭載したデバイスである。着脱可能デバイス１００は、例えば、ＳＤカードの態様によって、撮像装置１１０にその全体が挿入可能に構成され、これにより、撮像装置１１０から突出する部分がない状態で撮像装置１１０と接続可能に構成することができる。これにより、着脱可能デバイス１００が配線等の障害物と干渉することを防ぐことができ、デバイスの利用時の利便性を高めることができる。また、多くの既存のネットワークカメラなどの撮像装置１１０には、ＳＤカードスロットが用意されているため、既存の撮像装置１１０に対して、着脱可能デバイス１００により拡張機能を提供することができる。なお、着脱可能デバイス１００は、ＳＤカードの態様以外に、少なくともその撮像装置１１０で撮影された画像を記憶可能な記憶装置が装着される際に使用される任意のインタフェースで、撮像装置１１０に装着されるように構成されてもよい。例えば、着脱可能デバイス１００は、ＵＳＢ（ユニバーサリシリアルバス）インタフェースを有し、撮像装置１１０のＵＳＢソケットに装着されるように構成されてもよい。また、所定の処理回路は、例えば、所定の処理を実行するようにプログラムされたＦＰＧＡ（フィールドプログラマブルゲートアレイ）によって実装されるが、それ以外の形式で実装されてもよい。

撮像装置１１０は、ネットワークカメラ等の撮像装置である。本実施形態では、撮像装置１１０は、映像を処理することのできる演算装置を内蔵するものとするが、これに限られない。例えば、撮像装置１１０に接続されたＰＣ（パーソナルコンピュータ）等の外部コンピュータが存在してもよく、これらの組み合わせを、撮像装置１１０として扱ってもよい。また、本実施形態では、全ての撮像装置１１０に、着脱可能デバイス１００が装着されているものとする。なお、図１では、４つの撮像装置１１０と、それぞれに装着された着脱可能デバイスとが示されているが、これらの装置の組み合わせの数は３つ以下であってもよいし、５つ以上であってもよい。撮像装置１１０に、画像解析処理機能を有する着脱可能デバイス１００が装着されることにより、撮像装置１１０が画像解析処理機能を有しなくても、撮像装置１１０側で映像処理を実行することが可能となる。また、本実施形態のように撮像装置１１０に映像処理用の演算装置が配置された形態では、演算装置が配置された着脱可能デバイス１００が撮像装置１１０に装着されることにより、撮像装置１１０側で実行可能な画像処理を多様化・高度化することができる。

入出力装置１３０は、ユーザからの入力の受け付けや、ユーザへの情報の出力（例えば情報の表示）を行う装置である。本実施形態では、例えば入出力装置１３０は、ＰＣ等のコンピュータであり、そのコンピュータにインストールされたブラウザやネイティブアプリケーションによって、情報の入出力が行われる。

撮像装置１１０と入出力装置１３０は、ネットワーク１２０を介して通信可能に接続される。ネットワーク１２０は、例えばＥｔｈｅｒｎｅｔ（登録商標）等の通信規格を満たす複数のルータ、スイッチ、ケーブル等を含んで構成される。本実施形態では、ネットワーク１２０は、撮像装置１１０と入出力装置１３０との間の通信を可能とする任意のネットワークであってよく、任意の規模や構成、準拠する通信規格によって構築されうる。例えば、ネットワーク１２０は、インターネットや有線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、無線ＬＡＮ、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）等でありうる。また、ネットワーク１２０は、例えば、ＯＮＶＩＦ（Ｏｐｅｎ Ｎｅｔｗｏｒｋ Ｖｉｄｅｏ Ｉｎｔｅｒｆａｃｅ Ｆｏｒｕｍ）規格に準拠した通信プロトコルでの通信が可能なように構成されうる。ただし、これに限られず、ネットワーク１２０は、例えば、独自の通信プロトコル等の他の通信プロトコルでの通信が可能なように構成されてもよい。

＜装置構成＞
（撮像装置の構成）
続いて、撮像装置１１０の構成について説明する。図２は、撮像装置１１０のハードウェア構成例を示す図である。撮像装置１１０は、そのハードウェア構成として、例えば、撮像部２０１、画像処理部２０２、演算処理部２０３、配信部２０４、ＳＤ Ｉ／Ｆ部２０５を含む。なお、Ｉ／Ｆは、インタフェースの略語である。

撮像部２０１は、光を結像するためのレンズ部と、結像された光に応じたアナログ信号変換する撮像素子とを含んで構成される。レンズ部は、画角を調整するズーム機能や、光量の調整を行う絞り機能などを有する。撮像素子は、光をアナログ信号に変換する際の感度調整を行うゲイン機能を有する。これらの機能は、画像処理部２０２から通知された設定値に基づいて調整される。撮像部２０１によって取得されたアナログ信号は、アナログ−デジタル変換回路によってデジタル信号に変換され、画像信号として画像処理部２０２へ転送される。

画像処理部２０２は、画像処理エンジンと、その周辺デバイス等を含んで構成される。周辺デバイスは、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、各Ｉ／Ｆのドライバ等を含む。画像処理部２０２では、撮像部２０１から取得した画像信号に対して、例えば、現像処理、フィルタ処理、センサ補正、ノイズ除去等の、画像処理を施して画像データを生成する。また、画像処理部２０２は、レンズ部や撮像素子へ設定値を送信し、適切露出画像を取得できるように、露出調整を実行しうる。画像処理部２０２において生成された画像データは、演算処理部２０３へ転送される。

演算処理部２０３は、ＣＰＵやＭＰＵ等の１つ以上のプロセッサ、ＲＡＭやＲＯＭ等のメモリ、各Ｉ／Ｆのドライバなどから構成される。なお、ＣＰＵはＣｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの、ＭＰＵはＭｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの、ＲＡＭはＲａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの、ＲＯＭはＲｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの、頭字語である。演算処理部２０３では、一例において、上述のシステムにおいて実行されるべき処理の各部分を撮像装置１１０と着脱可能デバイス１００とのいずれが実行するかの分担を決定し、その決定した分担に対応する処理を実行しうる。この処理内容や処理の分担の詳細に関しては後述する。画像処理部２０２から受け取った画像は、配信部２０４、又は、ＳＤ Ｉ／Ｆ部２０５へ転送される。また、処理結果のデータも配信部２０４へ転送される。

配信部２０４は、ネットワーク配信エンジンと、例えば、ＲＡＭやＥＴＨ ＰＨＹモジュールなどの周辺デバイス等を含んで構成される。ＥＴＨ ＰＨＹモジュールは、Ｅｔｈｅｒｎｅｔの物理（ＰＨＹ）レイヤの処理を実行するモジュールである。配信部２０４は、演算処理部２０３から取得した画像データや処理結果のデータを、ネットワーク１２０へ配信可能な形式に変換して、変換後のデータをネットワーク１２０へ出力する。ＳＤ Ｉ／Ｆ部２０５は、着脱可能デバイス１００と接続するためのインタフェース部分で、例えば、電源と、着脱可能デバイス１００を着脱するための、着脱ソケット等の装着機構を含んで構成される。ここでは、ＳＤ Ｉ／Ｆ部２０５が、ＳＤ Ａｓｓｏｃｉａｔｉｏｎにより策定されたＳＤ規格に従って構成されるものとする。演算処理部２０３から取得された画像の着脱可能デバイス１００への転送や、着脱可能デバイス１００からのデータの取得等の、着脱可能デバイス１００と撮像装置１１０との間での通信は、ＳＤ Ｉ／Ｆ部２０５を通じて行われる。

図３に、撮像装置１１０の機能構成例を示す。撮像装置１１０は、その機能として、例えば、撮像制御部３０１、信号処理部３０２、記憶部３０３、制御部３０４、解析部３０５、デバイス通信部３０６、及び、ネットワーク通信部３０７を含む。

撮像制御部３０１は、撮像部２０１を介して周囲の環境を撮影するようにする制御を実行する。信号処理部３０２は、撮像制御部３０１によって撮影された画像に対して所定の処理を施して、撮影画像のデータを生成する。以下では、この撮影画像のデータを単に「撮影画像」と呼ぶ。信号処理部３０２は、例えば、撮像制御部３０１によって撮影された画像を符号化する。信号処理部３０２は、静止画像に対して、例えば、ＪＰＥＧ（Ｊｏｉｎｔ Ｐｈｏｔｏｇｒａｐｈｉｃ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）等の符号化方式を用いて符号化を行う。また、信号処理部３０２は、動画像に対して、Ｈ．２６４／ＭＰＥＧ−４ ＡＶＣ（以下では「Ｈ．２６４」と呼ぶ。）、ＨＥＶＣ（Ｈｉｇｈ Ｅｆｆｉｃｉｅｎｃｙ Ｖｉｄｅｏ Ｃｏｄｉｎｇ）等の符号化方式を用いて符号化を行う。また、信号処理部３０２は、予め設定された複数の符号化方式の中から、例えば撮像装置１１０の不図示の操作部を介して、ユーザにより選択された符号化方式を用いて、画像を符号化してもよい。

記憶部３０３は、解析部３０５において実行可能な解析処理のリスト（以下では「第１処理リスト」と呼ぶ。）と、解析処理の結果に対する後処理のリストとを記憶する。また、記憶部３０３は、後述する解析処理の結果を記憶する。なお、本実施形態では、実行される処理が解析処理であるが、任意の処理が実行されてもよく、記憶部３０３は、その実行される処理に関連する処理について、第１処理リストと後処理のリストとを記憶するようにしうる。制御部３０４は、信号処理部３０２、記憶部３０３、解析部３０５、デバイス通信部３０６、ネットワーク通信部３０７を、それぞれが所定の処理を実行するように、制御する。

解析部３０５は、撮影画像に対して、後述する解析前処理、解析処理、解析後処理の少なくともいずれかを選択的に実行する。解析前処理は、後述の解析処理を実行する前に、撮影画像に対して実行する処理である。本実施形態の解析前処理では、一例として、撮影画像を分割して分割画像を作成する処理が実行されるものとする。解析処理は、入力された画像を解析して得られる情報を出力する処理である。本実施形態の解析処理では、一例として、解析前処理によって得られた分割画像を入力として、人体検出処理、顔検出処理、車両検出処理の少なくともいずれかを実行し、解析処理結果を出力する処理が実行されるものとする。解析処理は、例えば非特許文献１の技術によって、画像に含まれるオブジェクトを検出できるように学習が行われた機械学習モデルを用いて、分割画像中のオブジェクトの位置を出力するように構成された処理でありうる。解析後処理は、解析処理が実行された後に実行される処理である。本実施形態の解析後処理では、一例として、各分割画像に対する解析処理結果に基づいて、各分割画像において検出されたオブジェクトの数を合計した値を処理結果として出力する処理が実行されるものとする。なお、解析処理は、パターンマッチングを行って画像中のオブジェクトを検出し、その位置を出力する処理であってもよい。

デバイス通信部３０６は、着脱可能デバイス１００との通信を行う。デバイス通信部３０６は、入力されたデータを着脱可能デバイス１００が処理可能な形式に変換し、その変換によって得られたデータを着脱可能デバイス１００に送信する。また、デバイス通信部３０６は、着脱可能デバイス１００からデータを受信し、受信したデータを撮像装置１１０が処理可能な形式に変換する。本実施形態では、デバイス通信部３０６は、変換処理として、小数を浮動小数点形式と固定小数点形式との間で変換する処理を実行するものとするが、これに限られず、他の処理がデバイス通信部３０６によって実行されてもよい。また、本実施形態では、デバイス通信部３０６は、着脱可能デバイス１００に対してＳＤ規格の範囲内で事前に定められたコマンドシーケンスを送信し、着脱可能デバイス１００からの応答を受信することで、着脱可能デバイス１００との通信を行うものとする。ネットワーク通信部３０７は、ネットワーク１２０を介して、入出力装置１３０との通信を行う。

（着脱可能デバイスの構成）
図４に、着脱可能デバイス１００のハードウェア構成例を示す。着脱可能デバイス１００は、一例として、Ｉ／Ｆ部４０１、ＦＰＧＡ４０２、ＳＤコントローラ４０３、及び、記憶部４０４を含んで構成される。着脱可能デバイス１００は、撮像装置１１０が有するＳＤ Ｉ／Ｆ部２０５の着脱ソケットに挿抜できる形状で、すなわちＳＤ規格に則った形状で成形されるものとする。

Ｉ／Ｆ部４０１は、撮像装置１１０等の装置と着脱可能デバイス１００とを接続するためのインタフェース部分である。Ｉ／Ｆ部４０１は、例えば、撮像装置１１０から電源の供給を受け、着脱可能デバイス１００内で使用する電源を生成し分配する、電気的な接点端子等を含んで構成される。Ｉ／Ｆ部４０１は、撮像装置１１０のＳＤ Ｉ／Ｆ部２０５と同様に、ＳＤ規格内で定義（準拠）されている項目に関しては、それに従うものとする。撮像装置１１０からの画像や設定データの受け取り、ＦＰＧＡ４０２から撮像装置１１０へのデータの送信は、Ｉ／Ｆ部４０１を介して実行される。

ＦＰＧＡ４０２は、入出力制御部４１０、処理切替部４１１、及び演算処理部４１２を含んで構成される。ＦＰＧＡ４０２は、内部の論理回路構造を繰り返し再構成できる半導体デバイスの一種である。ＦＰＧＡ４０２が実現する処理により、着脱可能デバイス１００が装着された装置に、処理機能を追加（提供）することができる。また、ＦＰＧＡ４０２の再構成機能により、後から論理回路構造を変更することができるため、例えば技術の進歩の早い分野の装置に着脱可能デバイス１００を装着することにより、その装置において適時に適切な処理を実行することが可能となる。なお、本実施形態では、ＦＰＧＡが用いられる例について説明するが、後述する処理を実現可能である限りにおいて、例えば、汎用のＡＳＩＣや専用のＬＳＩが用いられてもよい。ＦＰＧＡ４０２は、生成される論理回路構造の情報を含んだ設定データが専用のＩ／Ｆから書き込まれることにより、又は、その設定データがその専用のＩ／Ｆから読み出されることによって、起動される。本実施形態では、この設定データが記憶部４０４に保持されているものとする。ＦＰＧＡ４０２は、電源が投入されると、記憶部４０４から設定データを読み出し、論理回路を生成して起動する。ただし、これに限られず、例えば、着脱可能デバイス内に専用の回路を実装することにより、Ｉ／Ｆ部４０１を介して、撮像装置１１０がＦＰＧＡ４０２に設定データを書き込んでもよい。

入出力制御部４１０は、撮像装置１１０との間で画像を送受信するための回路、撮像装置１１０から受信したコマンドを解析する回路、解析した結果に基づいて制御を行う回路、等を含んで構成される。ここでのコマンドは、ＳＤ規格に定義されているものであり、入出力制御部４１０は、それらのうちのいくつかを検出することができる。機能の詳細に関しては後述する。入出力制御部４１０は、記憶処理の場合はＳＤコントローラ４０３へ画像を送信し、画像解析処理の場合は演算処理部４１２へ画像を送信するように制御を行う。また、入出力制御部４１０は、処理の切り替えの設定データを受け取った場合は、処理切替部４１１へ設定データを送信する。処理切替部４１１は、撮像装置１１０から受け取った設定データに基づいて、記憶部４０４から画像解析処理機能の情報を取得し、演算処理部４１２に書き込むための回路を含んで構成される。画像解析処理機能の情報は、例えば、演算処理部４１２内で処理される演算の順序や種類、演算の係数などを示す設定パラメータである。演算処理部４１２は、画像解析処理機能を実行するために必要な複数の演算回路を含んで構成される。演算処理部４１２は、処理切替部４１１から受け取った画像解析処理機能の情報に基づいて、各演算処理を実行して、その処理結果を撮像装置１１０へ送信し、及び／又は、その処理結果を記憶部４０４に記録する。このように、ＦＰＧＡ４０２は、事前に保持された複数の処理機能に対応する設定データに含まれる、実行対象の処理機能の設定データを抽出して、その抽出した設定データに基づいて演算処理部４１２によって実行される処理内容を書き換える。これにより、着脱可能デバイス１００が、その複数の処理機能のうちの少なくともいずれかを選択的に実行することができる。また、新規に追加する処理の設定データを随時追加することにより、撮像装置１１０側で最新の処理を実行させることができる。なお、以下では、複数の処理機能のそれぞれに対応する複数の設定データを有していることを、複数の処理機能を有すると表現する。すなわち、着脱可能デバイス１００のＦＰＧＡ４０２が１つの処理機能を実行するように構成されている状態であっても、他の処理機能のための設定データにより演算処理部４１２の処理内容を変更することができる場合、複数の処理機能を有する、と表現する。

ＳＤコントローラ４０３は、ＳＤ規格に定義されているような公知のコントロールＩＣ（集積回路）であり、ＳＤプロトコルのスレーブ動作の制御と、記憶部４０４に対するデータの読み書きの制御とを実行する。記憶部４０４は、例えばＮＡＮＤ型フラッシュメモリによって構成され、例えば、撮像装置１１０から書き込まれた記憶データ、演算処理部４１２に書き込まれる画像解析処理機能の情報、ＦＰＧＡ４０２の設定データ等の各種情報を記憶する。

図５に、着脱可能デバイス１００の機能構成例を示す。着脱可能デバイス１００は、その機能構成として、例えば、解析部５０１及び通信部５０２を含む。解析部５０１は、画像に対する解析処理を実行する。解析部５０１は、例えば、解析処理設定要求を入力された場合に、入力された解析処理を実行可能な状態にするための設定を実行する。また、解析部５０１は、画像が入力された場合、その入力された画像に対して、実行可能な状態に設定された解析処理を実行する。本実施形態では、実行可能な解析処理は、人体検出処理と顔検出処理であるものとするが、これらに限られない。例えば、事前に記憶された人物が画像に含まれるか否かを判定する処理（後述する顔認証処理）であってもよい。例えば、事前に記憶された人物の画像特徴量と、入力された画像から検出された人物の画像特徴量との一致度合いを算出し、一致度合いが閾値以上の場合に事前に記憶された人物であると判定する。また、プライバシー保護を目的として。入力された画像から検出された人物に対して、所定のマスク画像を重畳したり、モザイク処理を施したりする処理であってもよい。また、人物の特定の行動を機械学習によって学習した学習モデルを用いて、画像中の人物が特定の行動を行っているかを検出する処理であってもよい。さらには、画像中の領域がどのような領域なのかを判定する処理であってもよい。例えば、建物や道路、人物、空等を機械学習によって学習した学習モデルを用いて、画像中の領域がどのような領域なのかを判定する処理であってもよい。以上のように、実行可能な解析処理は、機械学習を用いた画像解析処理にも、機械学習を用いない画像解析処理にも応用可能である。また、上記の各解析処理は、着脱可能デバイス１００が単独で行うのではなく、撮像装置１１０と協働して実行してもよい。さらに、本実施形態では、撮影画像に対する解析処理について説明を行うが、動画撮影を行うことで録音される音声データに対しても適用可能である。通信部５０２は、Ｉ／Ｆ部４０１を介して、撮像装置１１０との通信を行う。

（入出力装置の構成）
図６に、入出力装置１３０のハードウェア構成例を示す。入出力装置１３０は、一般的なＰＣ等のコンピュータとして構成され、例えば、図６に示すように、ＣＰＵ等のプロセッサ６０１、ＲＡＭ６０２やＲＯＭ６０３等のメモリ、ＨＤＤ６０４等の記憶装置、及び、通信Ｉ／Ｆ６０５を含んで構成される。入出力装置１３０は、プロセッサ６０１が、メモリや記憶装置に格納されたプログラムを実行することにより、各種機能を実行することができる。

図７に、本実施形態に係る入出力装置１３０の機能構成例を示す。入出力装置１３０は、その機能構成として、例えば、ネットワーク通信部７０１、制御部７０２、表示部７０３、及び操作部７０４を含む。ネットワーク通信部７０１は、例えばネットワーク１２０に接続し、ネットワーク１２０を介して撮像装置１１０等の外部装置との通信を実行する。なお、これは一例に過ぎず、例えば、ネットワーク通信部７０１は、撮像装置１１０と直接接続を確立して、ネットワーク１２０や他の装置を介さずに、撮像装置１１０と通信するように構成されてもよい。制御部７０２は、ネットワーク通信部７０１と表示部７０３と操作部７０４とがそれぞれの処理を実行するように、制御する。表示部７０３は、例えばディスプレイを介してユーザに情報を提示する。本実施形態では、ブラウザがレンダリングした結果をディスプレイに表示することによって、情報がユーザに提示される。なお、音声や振動等の画面表示以外の方法で情報が提示されてもよい。操作部７０４は、ユーザからの操作を受け付ける。本実施形態では、操作部７０４がマウスやキーボードであり、ユーザがこれらを操作して、ブラウザにユーザ操作を入力するものとする。ただし、これに限られず、操作部７０４は、例えば、タッチパネルやマイクなど、他のユーザの意図を検出することができる任意のデバイスであってもよい。

＜処理の流れ＞
続いて、システム内で実行される処理の流れの例について説明する。なお、以下の各処理のうち撮像装置１１０が実行する処理は、例えば、演算処理部２０３内のプロセッサがメモリ等に記憶されたプログラムを実行することによって実現される。ただし、これは一例に過ぎず、後述の処理の一部又は全部が、専用のハードウェアによって実現されてもよい。また、着脱可能デバイス１００や入出力装置１３０が実行する処理についても、各装置におけるプロセッサがメモリ等に記憶されたプログラムを実行することによって実現されてもよいし、処理の一部又は全部を、専用のハードウェアによって実現してもよい。

図８に、システムで実行される画像解析処理の一連の流れを概略的に示す。本処理では、まず、ユーザによって、撮像装置１１０に着脱可能デバイス１００が装着される（Ｓ８０１）。撮像装置１１０は、着脱可能デバイス１００の初期化シーケンスを実行する（Ｓ８０２）。この初期化シーケンスでは、撮像装置１１０と着脱可能デバイス１００との間で所定のコマンドが送受信されることにより、撮像装置１１０が、着脱可能デバイス１００を使用可能な状態となる。その後、撮像装置１１０は、着脱可能デバイス１００が実行可能な処理を把握し、ローカルで実行可能な（撮像装置１１０単体で又は撮像装置１１０と着脱可能デバイス１００の組み合わせで実行可能な）処理を把握する（Ｓ８０３）。なお、着脱可能デバイス１００は、任意の処理を実行可能なように構成されうるが、撮像装置１１０側で実行されるべき処理と無関係な処理については考慮されなくてもよい。一例において、撮像装置１１０は、例えば入出力装置１３０から事前に取得した実行されうる処理のリストを保持しておいてもよい。この場合、撮像装置１１０は、着脱可能デバイス１００が実行可能な処理を示す情報を着脱可能デバイス１００から取得した際に、その処理がリストに含まれているか否かによって、実行されうる処理のみを把握することができる。続いて、撮像装置１１０は、実行する処理を決定し、必要に応じて着脱可能デバイス１００の設定を実行する（Ｓ８０４）。すなわち、実行対象として決定された処理の少なくとも一部が着脱可能デバイス１００によって実行される場合に、その処理のための着脱可能デバイス１００の設定が実行される。この設定においては、例えば、実行対象の処理に対応する設定データを用いたＦＰＧＡ４０２の再構成が行われうる。そして、撮像装置１１０または着脱可能デバイス１００が、解析処理を実行する（Ｓ８０５）。その後、撮像装置１１０は、後処理を実行する（Ｓ８０６）。なお、Ｓ８０５とＳ８０６の処理は繰り返し実行される。図８の処理は、例えば、着脱可能デバイス１００が装着された際に実行されるが、例えば着脱可能デバイス１００が取り外された際にも、Ｓ８０３の処理が再度実行されるようにするなど、図８の処理の少なくとも一部が繰り返し実行されてもよい。

図９に、撮像装置１１０が実行可能な処理を把握する処理の流れの例を示す。本処理は、図８のＳ８０３の処理に対応し、着脱可能デバイス１００等のデバイスが撮像装置１１０に装着された又は抜去された場合や、撮像装置１１０の電源がオンとなった際に実行されうる。本処理では、撮像装置１１０は、着脱可能デバイス１００で実行可能な処理を読み出し、撮像装置１１０側で実行可能な解析処理を把握する。

まず、撮像装置１１０の制御部３０４は、記憶部３０３に記憶されている、解析部３０５において実行可能な解析処理のリスト（第１処理リスト）を読み出す（Ｓ９０１）。また、撮像装置１１０の制御部３０４は、装着されたデバイスが、例えば従来の記憶機能のみを有するデバイスであるか、着脱可能デバイス１００等の特定の処理機能を有する所定のデバイスであるかを判定する（Ｓ９０２）。例えば、制御部３０４は、デバイス通信部３０６を制御して、装着されたデバイスに対して、特定のアドレスへの読み出し要求（リードコマンド）を発行し、その特定のアドレスに格納されているフラグデータを読み出す。以下では、この特定のアドレスを「アドレスＡ」と呼ぶ場合がある。そして、制御部３０４は、読み出したフラグデータに基づいて、着脱可能デバイス１００が特定の処理機能を有する所定のデバイスであるかを判定しうる。ただし、これは一例に過ぎず、他の方法によって、装着されたデバイスが所定のデバイスであるか否かが判定されてもよい。制御部３０４は、装着されたデバイスが所定のデバイスであると判定した場合（Ｓ９０２でＹＥＳ）、そのデバイス（着脱可能デバイス１００）において実行可能な処理を把握するための処理を実行する。制御部３０４は、デバイス通信部３０６を制御して着脱可能デバイス１００と通信し、着脱可能デバイス１００において実行可能な処理のリスト（このリストを「第２処理リスト」と呼ぶ。）を取得する（Ｓ９０３）。制御部３０４は、例えば、着脱可能デバイス１００が所定のデバイスか否かを判定した場合と同様に、アドレスＡに格納されているデータを読み出すことにより、実行可能な処理リストを取得しうる。なお、例えば、第２処理リストは、着脱可能デバイスが所定のデバイスであるか否かの判定を行うフラグデータと同一のアドレス（アドレスＡ）に格納されうる。この場合、撮像装置１１０は、そのアドレスＡにアクセスすることにより、フラグデータと第２処理リストとを同時に取得して、Ｓ９０２の処理とＳ９０３の処理とを同時に実行することができる。ただし、これに限られず、これらのデータは、別のアドレスに格納されてもよい。その後、制御部３０４は、記憶部３０３から読み出した撮像装置１１０自身が実行可能な処理の第１処理リストと、着脱可能デバイス１００から取得した第２処理リストとが統合された統合処理リストを作成し（Ｓ９０４）、処理を終了する。一方、制御部３０４は、装着されたデバイスが所定のデバイスでないと判定した場合（Ｓ９０２でＮＯ）は、Ｓ９０１で読み出した第１処理リストを統合処理リストとして（Ｓ９０５）、処理を終了する。

本実施形態では、上述のようにして、撮像装置１１０に着脱可能デバイス１００を装着することによって、撮像装置１１０側で実行可能な処理を拡張することができる。一方で、着脱可能デバイス１００が装着される機器によっては、着脱可能デバイス１００に処理を適切に実行させることができず、場合によっては誤作動によって、誤った処理結果が出力されることもありうる。このため、本実施形態では、例えば事前に一定の処理に対して動作確認が取れている機器に対してのみ、その一定の処理が許容されるように制御をする。本実施形態では、この制御のために、着脱可能デバイス１００は、自装置が装着された機器から取得した情報に基づいて認証処理を実行し、その認証に成功した機器に対して解析処理機能を提供し、認証に失敗した機器には解析処理機能を提供しないようにする。以下では、このような処理を実行する着脱可能デバイス１００の構成例と、処理の流れの例について説明する。

図１０に認証処理を行うための着脱可能デバイス１００の構成例を示す。図１０は、図４に示した着脱可能デバイス１００のＦＰＧＡ４０２及び記憶部４０４の構成をさらに詳細に示したものである。なお、図１０では、演算処理部４１２と処理切替部４１１とを、それぞれ異なるＦＰＧＡで構成した場合の例を示している。また、図１０の各機能部は、例えば、着脱可能デバイス１００内の１つ以上のプロセッサが所定のプログラムを実行することによって実現されてもよいし、後述の各動作を実現するハードウェア回路として実現されてもよい。入出力制御部４１１は、その機能として、認証情報判定部１００１と認証情報生成部１００２とを含みうる。また、処理切替部４１２は、その機能として、記憶制御部１００３と揮発性記憶部１００４を含みうる。また、記憶部４０４は、認証情報１０１１と、解析処理回路情報１０１２と、解析処理設定値１０１３とを保持するように構成されうる。

認証情報判定部１００１は、撮像装置１１０から送信されてきたデータ内に認証情報が含まれているかを検出し、認証情報が記憶部４０４に保持されている認証情報と一致するかを判定する。認証情報生成部１００２は、記憶部に保持されている着脱可能デバイス１００の識別情報や認証情報に基づいて、着脱可能デバイス１００が装着された撮像装置１１０と認証を行うための認証情報を生成するための演算を実行する。また、認証情報生成部１００２は、認証情報判定部１００１における判定結果に基づいて、新たに認証情報を算出する。認証情報の生成の詳細については後述する。

記憶制御部１００３は、記憶部４０４に記憶されたデータの読み出しと記憶部４０４へのデータの書き込みを制御する。記憶制御部１００３は、認証情報判定部１００１の要求に応じて、認証情報１０１１を記憶部４０４から読み出して認証情報判定部１００１へ出力する。また、記憶制御部１００３は、撮像装置１１０から受信した解析処理を実行するための設定情報に基づいて、記憶部４０４から画像解析処理機能の情報を読み出して、演算処理部４１２に書き込む。記憶制御部１００３が撮像装置１１０からの設定情報に応じて解析処理回路情報１０１２を選択して演算処理部４１２に送ることにより、演算処理部４１２において、解析処理を行う論理回路が構成される。記憶制御部１００３は、さらに、演算処理部４１２において論理回路が構成された状態において、撮像装置１１０からの設定情報に基づく解析処理設定値１０１３を演算処理部４１２に設定することにより、所望の解析処理機能が実現される。解析処理回路情報１０１２と解析処理設定値１０１３は、それぞれ、解析機能ごとに、１つ又は複数のデータが記憶部４０４に記憶されうる。認証情報１０１１は、着脱可能デバイス１００に固有の識別情報や識別情報に基づいて、認証情報生成部１００２によって生成された認証情報である。認証情報１０１１は、外部（例えば撮像装置１１０）からアクセスできないように構成されうる。これにより、外部装置によって認証情報１０１１が不正に取得され、本来認証に失敗すべき装置の認証に成功してしまうなどの事象が発生することを防ぐことができる。また、認証情報１０１１は、例えば揮発性記憶部１００４などの記憶部４０４とは異なる記憶部に記憶されるようにしてもよい。本実施形態の揮発性記憶部１００４は、ＦＰＧＡ内に構成された揮発性記憶回路であり、電源の再投入や外部からのリセット処理により、記憶情報がクリアされる。

図１１を用いて、着脱可能デバイス１００が起動時に実行する認証処理の流れの例について説明する。この処理は、着脱可能デバイス１００の初期化が完了した後に実行される。場合によっては、この処理は、図９のＳ９０３において着脱可能デバイス１００が実行可能な処理を示す情報を撮像装置１１０に送信する処理と同時に行われてもよい。

本処理において、まず、着脱可能デバイス１００の認証情報判定部１００１は、記憶部４０４の所定の領域に、着脱可能デバイス１００が装着されている撮像装置１１０に関する認証情報が格納されているかを判定する（Ｓ１１０１）。この判定は、例えば、撮像装置１１０の識別情報等の情報を取得して、その情報に対応する情報が記憶されているかを判定することによって行われうる。着脱可能デバイス１００が装着されている撮像装置との認証情報が保持されている場合（Ｓ１１０１でＹＥＳ）は、記憶制御部１００３が、その認証情報に基づいて、演算処理部４０４へ解析処理回路情報と解析処理設定値を出力する。これにより、着脱可能デバイス１００において、解析処理回路が構成され（Ｓ１１０６）、さらに、解析処理設定値が設定される（Ｓ１１０７）。なお、Ｓ１１０１の時点では、記憶部４０４の所定の領域に何らかの認証情報が格納されているか否かのみが判定されてもよい。この場合、例えば、記憶部４０４の所定の領域に何らかの認証情報が格納されていることに基づいて処理がＳ１１０６に移行するが、この処理の際に、撮像装置１１０の識別情報が取得されて、その撮像装置１１０の認証情報が記憶されているかが判定されうる。そして、撮像装置１１０についての認証情報が保持されていない場合には、処理が、Ｓ１１０１において認証情報がないと判定された場合の処理へ移行する。

一方で、着脱可能デバイス１００が装着されている撮像装置１１０に関する認証情報が記憶されていない場合（Ｓ１１０１でＮＯ）、着脱可能デバイス１００は、認証を行うために、その撮像装置１１０に対して認証処理の要求を送信する（Ｓ１１０２）。続いて、着脱可能デバイス１００は、撮像装置１１０との認証を行い、認証が完了したかを判定する（Ｓ１１０３）。認証方法の詳細については図１２を用いて後に説明する。着脱可能デバイス１００は、撮像装置１１０との認証が完了すると（Ｓ１１０３でＹＥＳ）、認証結果と、取得した認証情報とを、記憶部４０４に記憶する（Ｓ１１０５）。ここで記憶される認証情報は、不揮発性の記憶部４０４に記憶されるようにしてもよいし、揮発性記憶部１００４に記憶されるようにしてもよい。記憶される認証情報は、撮像装置１１０から送信されてきたパスワードを含む認証情報と、認証対象の解析機能の一覧を含む情報でありうる。着脱可能デバイス１００は、認証が完了すると、撮像装置１１０から指定された解析処理に基づいて、解析回路を演算処理部４１２へ展開し（Ｓ１１０６）、解析処理設定値を演算処理部４１２の論理回路に設定する（Ｓ１１０７）。以上のような処理が実行されることにより、着脱可能デバイス１００の準備が完了し、解析処理機能が実行可能となる。

なお、着脱可能デバイス１００は、例えば一定期間にわたって撮像装置１１０との認証を完了できなかった場合（Ｓ１１０３でＮＯ）、撮像装置１１０との認証ができなかったことをその撮像装置１１０の識別情報と共に記憶部４０４に記憶する（Ｓ１１０４）。この場合には、着脱可能デバイス１００は、解析処理回路を演算処理部４１２へ展開することなく、起動を完了する。この場合、着脱可能デバイス１００は、撮像装置１１０からは、記憶部４０４に情報を記憶させるストレージ機能のみを有するデバイスとして扱われうる。このとき、記憶部４０４に記憶される解析処理リストにおいて、全ての解析処理が実行できないことを示す情報が記憶されてもよい。なお、例えば撮像装置１１０からの認証処理の要求に応じて認証処理を再度実行することにより、着脱可能デバイス１００が有する解析処理機能の一部または全部について使用可能に変更することができる。

続いて、図１２を用いて、撮像装置１１０と着脱可能デバイス１００との間で実行される認証処理の流れについて説明する。本処理は、撮像装置１１０に着脱可能デバイス１００が装着された場合や、撮像装置１１０の電源がＯＮになった際に実行されうる。本処理では、撮像装置１１０が着脱可能デバイス１００の識別情報を読み出し、撮像装置１００と着脱可能デバイス１１０の識別情報をサーバ等の管理装置へ送信し、解析処理機能に関連付けられた認証情報を取得する。管理装置は、ネットワーク１２０を介して撮像装置１１０及び入出力装置１２０と接続される。

まず、ユーザによって撮像装置１１０に着脱可能デバイス１００が装着され、着脱可能デバイス１００は、これによって電源の供給を受けて起動する（Ｓ１２０１）。そして、着脱可能デバイス１００は、記憶部４０４の所定の領域に撮像装置１１０に関する認証情報が保持されているか否かを判定する（Ｓ１２０２）。着脱可能デバイス１００は、認証情報が記憶部４０４に保持されていないことを検出すると、撮像装置１１０に対して、認証要求を送信する（Ｓ１２０３）。認証要求の送信は、撮像装置１１０からの初期化コマンドに対するレスポンスにおいて認証要求を示す情報（フラグ）を含めることによって行われてもよい。また、図９のＳ９０３において、着脱可能デバイス１００において実行可能な処理のリストを要求するコマンドへの応答の一部に認証要求を示す情報（フラグ）を含めるなど、他の方法によって認証要求が送信されてもよい。

撮像装置１１０は、着脱可能デバイス１００からの認証要求を取得すると、撮像装置１１０に対応する識別情報を着脱可能デバイス１００へ送信する（Ｓ１２０４）。撮像装置１１０の識別情報は、例えば撮像装置１１０のＭＡＣアドレス等の、装置ごとに固有の情報であり、同種の機器間であっても相異なる情報である。着脱可能デバイス１００は、自装置内に予め保持している自装置の識別情報と、撮像装置１１０から取得した識別情報とに基づいて、認証基情報を準備して、記憶部４０４に記憶する（Ｓ１２０５）。認証基情報は、着脱可能デバイス１００と撮像装置１１０の組み合わせに固有の情報であり、異なる装置の組合せに対して異なる値（内容）が設定される情報である。認証基情報は、着脱可能デバイス１００の外部からはアクセスできないように記憶されうる。認証基情報は、例えば、着脱可能デバイス１００のシリアルナンバー等の識別情報と、撮像装置１１０から取得した識別情報とを含むバイナリ値として生成されうる。そして、着脱可能デバイス１００は、生成した認証基情報に基づいて、第１の認証情報を生成する（Ｓ１２０６）。第１の認証情報は、例えば、認証基情報の少なくとも一部を所定の関数の引数として用いて演算を実行し、その演算の結果の値として算出される。着脱可能デバイス１００は、生成された第１の認証情報と着脱可能デバイス１００が所持している解析機能一覧の情報とを撮像装置１１０へ送信する（Ｓ１２０７）。

撮像装置１１０は、着脱可能デバイス１００から指定された管理装置へ、取得した第１の認証情報および着脱可能デバイス１００が有する解析処理機能の一覧と、その一覧のうちのどの解析処理機能を選択したかを示す選択情報を送付する（Ｓ１２０８）。ここで、管理装置は、認証情報を管理するサーバ装置等によって構成され、着脱可能デバイス１００の識別情報ごとに解析処理機能と認証情報とを管理するように構成される。撮像装置１１０は、ネットワーク等を介して管理装置と接続される。このとき、管理装置は、例えば入出力装置１３０の表示部７０３を介して、取得した解析処理機能の一覧をユーザが確認することができるように構成されうる。解析処理機能の一覧を表示するための情報は、撮像装置１１０を介して入出力装置１３０に提供されてもよいし、入出力装置１３０が管理装置に直接アクセスすることによって提供されてもよい。管理装置は、ユーザが選択した解析処理機能に対して認証処理を実行し（Ｓ１２０９）、着脱可能デバイス１００において実行可能な認証済解析処理の一覧を生成する。

ここで、この認証済解析処理は、Ｓ１２０８において管理装置へ提供された選択情報に基づいて、選択された処理機能のうちのいずれが認証されたかを示しうる。すなわち、着脱可能デバイス１００が実行可能なすべての処理について認証が行われた結果ではなく、撮像装置１１０が要求する処理について認証が行われた結果が、認証済解析処理として出力される。このため、認証済解析処理は、撮像装置１１０が要求した処理で、かつ、認証に成功した処理（例えば事前に動作確認が取れている処理）でありうる。なお、認証済解析処理は、着脱可能デバイス１００が提供可能なすべての処理のうち、撮像装置１１０との間での認証に成功した処理であってもよい。例えば、端末装置１１０は、Ｓ１２０８で送信する選択情報において、すべての機能を選択することを示す情報を送信することにより、このような認証済解析処理を得ることができる。

管理装置は、認証処理の完了後、受信した第１の認証情報と認証済解析処理の一覧に基づいて、第２の認証情報を生成する（Ｓ１２１０）。そして、管理装置は、生成した第２の認証情報と、認証した解析処理一覧を撮像装置１１０へ送信する（Ｓ１２１１）。また、撮像装置１１０は、受信した第２の認証情報を記憶部３０３に記憶する（Ｓ１２１２）。撮像装置１１０は、さらに、管理装置から取得した第２の認証情報と認証済解析処理の一覧を着脱可能デバイス１００へ送信する（Ｓ１２１３）。

着脱可能デバイス１００は、撮像装置１１０から受信した認証済解析処理の一覧と、Ｓ１２０６で生成した第１の認証情報とに基づいて第３の認証情報を生成し、受信した第２の認証情報と比較する。そして、着脱可能デバイス１００は、第２の認証情報と第３の認証情報とが一致したか否かにより、実行された認証処理が有効であるかを判定する（Ｓ１２１４）。ここで、管理装置でも、上述のように、第１の認証情報と認証済解析処理の一覧とに基づいて、第２の認証情報を生成している。このときに、管理装置と着脱可能デバイス１００とで、第２の認証情報を生成するために第１の認証情報及び認証済解析処理の一覧が引数として適用される関数として、同一の関数が用いられる。これにより、着脱可能デバイス１００は、自装置において算出された第２の認証情報が、Ｓ１２１３で取得された第２の認証情報と一致する場合に、Ｓ１２１３で取得された第２の認証情報が有効であると判定しうる。また、着脱可能デバイス１００は、自装置において算出された第２の認証情報が、Ｓ１２１３で取得された第２の認証情報と一致しない場合に、Ｓ１２１３で取得された第２の認証情報が無効であると判定しうる。着脱可能デバイス１００は、第２の認証情報が有効であると判定した場合、着脱可能デバイス１００内の記憶部４０４に、第２の認証情報を記憶して（Ｓ１２１５）、認証処理を終了する。

着脱可能デバイス１００が記憶部４０４に記憶する第２の認証情報は、撮像装置１１０の識別情報と、着脱可能デバイス１００の固有情報と、認証済解析処理の一覧と、の組み合わせに対応する固有情報となる。これにより、着脱可能デバイス１００は、自装置が装着された撮像装置１１０が正しく認証された装置であるかを判定することができる。また、着脱可能デバイス１００は、撮像装置１１０から第２の認証情報と共に取得した認証済解析処理の一覧によって、認証されていない解析処理機能が選択された場合にその機能を無効化し、又は、認証されていない解析処理機能の選択をさせないことができる。

なお、第１の認証情報の生成に使用する認証基情報は、上述の例に限られない。例えば、認証基情報として、有効期限や回数を含む情報を追加して、第１の認証情報を生成してもよい。これにより、解析処理機能を使用する期間や使用回数を規定することが可能となる。また着脱可能デバイス１００は、撮像装置１１０から受信した識別情報や認証情報を、揮発性記憶部１００４に記憶するようにしてもよい。これにより、着脱可能デバイス１００が抜去される度に着脱可能デバイス１００に記憶された認証情報が消去される。これにより、着脱可能デバイスに電源が供給されるたびに認証処理が実行されるため、認証されていない撮像装置１１０に対して、不用意に解析処理機能を提供しないようにすることが可能となる。

続いて、図１３を用いて、上述のようにして認証が実行された後の撮像装置が、解析処理を実行する際の処理の流れの例について説明する。本処理では、まず、撮像制御部３０１が周囲の環境を撮影する（Ｓ１３０１）。制御部３０４は、信号処理部３０２を制御して、撮像制御部３０１によって撮影された画像の処理を行い、撮影画像を取得する。その後、制御部３０４は、解析部３０５を制御して、制御部３０４から入力された撮影画像に対して解析前処理を実行し、解析前処理結果の画像を取得する（Ｓ１３０２）。そして、制御部３０４は、実行対象処理が認証済解析処理リストに含まれるかを判定した後、解析前処理結果の画像と、記憶部３０３に記憶した第２の認証情報とを含む送信データを生成する（Ｓ１３０３）。そして、制御部３０４は、デバイス通信部３０６を制御して、着脱可能デバイス１００へ生成した送信データを送信する（Ｓ１３０４）。例えば、制御部３０４は、解析前処理結果の書き込み要求（ライトコマンド）を発行することにより、着脱可能デバイス１００へ解析前処理結果の画像を送信する。着脱可能デバイス１００の通信部５０２は、解析前処理結果の画像を撮像装置１１０から受信し、撮像装置１１０から受信した画像を解析部５０１に出力する。着脱可能デバイス１００の解析部５０１は、通信部５０２から入力された画像に対して、設定された実行対象処理を実行する（Ｓ１３０５）。そして、着脱可能デバイス１００の通信部５０２は、解析部５０１による処理によって得られた解析処理結果を、撮像装置１１０へ送信する（Ｓ１３０６）。そして、撮像装置１１０の制御部３０４は、デバイス通信部３０６を制御して、着脱可能デバイス１００から解析処理結果を受信する。その後、制御部３０４は、解析部３０５を制御して、解析処理結果に対して解析後処理を実行する（Ｓ１３０７）。解析後処理は、例えば解析結果の保存処理や表示処理でありうる。

着脱可能デバイス１００から撮像装置１１０への解析処理結果の送信は、例えば以下のようにして行われる。着脱可能デバイス１００の解析部５０１は、解析処理結果を実行対象処理ごとに割り当てられた解析処理結果の格納先アドレスに格納する。そして、撮像装置１１０は、例えば第２処理リストと共にアドレスＡに格納された解析処理結果の格納アドレスを示す情報を読み出し、その格納アドレスに対する読み出し要求（リードコマンド）を発行する。着脱可能デバイス１００は、通信部５０２を介して、解析処理結果の格納アドレスへの読み出し要求を受け取り、解析処理結果を撮像装置１１０に対して出力する。なお、撮像装置１１０は、例えばアドレスＡに格納されている推定処理時間が経過した後に、解析処理結果の格納アドレスに対する読み出し要求を発行しうる。また、着脱可能デバイス１００が、撮像装置１１０から送信された解析前処理結果の最後の１ブロックの書き込み要求から実行対象処理が終了するまでの間はＢＵＳＹ信号を出力するようにしてもよい。この場合、撮像装置１１０は、ＢＵＳＹ信号を受信しなくなってから、解析処理結果の格納アドレスに対する読み出し要求を発行しうる。これにより、撮像装置１１０は、処理が終了した後に処理結果を取得することが可能となる。また、着脱可能デバイス１００が解析処理機能を無効化した場合、アドレスＡや解析処理結果の格納アドレス等の所定のアドレスに、解析処理が無効化されたことを示す情報を格納するようにしてもよい。着脱可能デバイス１００は、撮像装置１１０からＳ１３０４で受信した第２の認証情報が、自装置内に保持されている第２の認証情報と一致しない場合や、実行対象処理に対して認証処理が行われていない場合に、このような情報を所定のアドレスに格納しうる。撮像装置１１０は、この所定のアドレスのデータを読み出すことにより、送信した第２の認証情報が着脱可能デバイス１００内に保持されている第２の認証情報と一致しないことや、実行対象処理に対して認証処理が行われていないことを認識することができる。

ここで、撮像装置１１０と着脱可能デバイス１００との通信について説明する。撮像装置１１０の演算処理部２０３と着脱可能デバイス１００のＳＤコントローラ４０３は、撮像装置１１０のＳＤ Ｉ／Ｆ部２０５のデバイス挿入用ソケットを介し、電源ライン、ＧＮＤライン、クロックライン、コマンドライン、データラインで接続される。なお、クロックライン、コマンドライン、及び、データラインは、ＦＰＧＡ４０２を経由する形で接続されるものとする。クロックラインでは、演算処理部２０３から出力される同期用のクロックが通信される。コマンドラインでは、演算処理部２０３からＳＤコントローラ４０３への動作要求用に発行するコマンド、コマンドに対するＳＤコントローラ４０３から演算処理部２０３へのレスポンスが通信される。データラインでは、演算処理部２０３からの書き込みデータ、着脱可能デバイス１００からの読み出しデータが通信される。また、演算処理部２０３は、ＳＤ Ｉ／Ｆ部２０５のデバイス挿入用ソケットのデバイスディテクト信号がＨｉｇｈとなっているかＬｏｗとなっているかを識別することにより、着脱可能デバイス１００が挿入されているか否かを認識することができる。

演算処理部２０３は、ＳＤコントローラ４０３に対して電源供給後に、コマンドライン上でコマンドを発行する。そして、演算処理部２０３は、ＳＤコントローラ４０３からのレスポンスと、ＳＤカードとしてのデバイス情報を示す出力データを受信したことに応じて、データの通信用の電圧、通信速度（クロック周波数）等の設定を行う。

図１４（Ａ）及び図１４（Ｂ）に、コマンドライン上で通信されるコマンドとレスポンスの構成例を示す。これらのコマンドとレスポンスは、ＳＤ規格に従う構成を有する。演算処理部２０３からＳＤコントローラ４０３に対して発行されるコマンド１４０１は、コマンドナンバー部１４０４と、コマンド引数部１４０５と、誤り訂正用データ部１４０６とを含んで構成される。コマンドナンバー部１４０４には、コマンドの種別を示す値が記述される。例えば、コマンドナンバー部１４０４に値「２３」が格納されている場合、そのコマンドがデータブロック数を指定するブロック数指定コマンドであることが示される。また、コマンドナンバー部１４０４に値「２５」が格納されている場合、そのコマンドがマルチライトコマンドであることが示され、コマンドナンバー部１４０４に値「１２」が格納されている場合、そのコマンドがデータ転送停止コマンドであることが示される。コマンド引数部１４０５では、コマンドの種別に応じて転送データブロック数、メモリの書き込み・読み出しアドレス等の情報が指定される。また、コマンドの最初のビットには、コマンドの開始位置を示すコマンドスタートビット１４０２が付加され、コマンドの最後のビットにはコマンドの終了を示すコマンドエンドビット１４０７が付加される。また、コマンドスタートビット１４０２の後ろに、撮像装置１１０から着脱可能デバイス１００に対して出力された信号であることを示すディレクションビット１４０３も付加される。

演算処理部２０３からのコマンドに対してＳＤコントローラ４０３から返されるレスポンス１４１１は、どのコマンドに対するレスポンスかを示すレスポンスナンバー部１４１４と、レスポンス引数部１４１５と、誤り訂正用データ部１４１６とを含む。また、レスポンスの最初のビットにはレスポンスの開始位置を示すレスポンススタートビット１４１２が付加され、レスポンスの最後のビットにはレスポンスの終了位置を示すレスポンスエンドビット１４１７が付加される。また、レスポンススタートビット１４１２の後ろに着脱可能デバイス１００から撮像装置１１０に対して出力された信号であることを示すディレクションビット１４１４も付加される。レスポンス引数部１４１５には、コマンド種別に応じてＳＤカードのステータス等の情報が格納される。

撮像装置１１０から着脱可能デバイス１００へ送信される、解析処理機能を要求する際のコマンド１４０１におけるコマンド引数部１４０５の内容の例を図１４（Ｃ）に示す。図１４（Ｃ）の構成では、コマンド引数部１４０５は、第２の認証情報１４２１と、実行対象の解析処理機能等を示す解析処理引数値１４２２、及び処理対象の画像のサイズ等の画像情報を示す情報を含むように構成される。なお、図１４（Ｃ）は一例に過ぎず、解析処理機能を実行するための専用コマンドナンバーを用意し、コマンドナンバー部１４０４に、この専用コマンドナンバーが格納されるようにしてもよい。すなわち、コマンド引数部１４０５を図１４（Ｃ）のように構成して従来のＳＤ規格で規定されているプロトコルを用いてもよいし、同様の処理を実行可能な従来のＳＤ規格には存在しない新たなプロトコルが定義されてもよい。新たなプロトコルでは、例えば、解析処理機能を要求する解析処理要求コマンドのコマンド引数部１４０４に、第２の認証情報と実行対象の解析処理機能を示す引数値を含むようにしてもよい。

また、着脱可能デバイス１００から撮像装置１１０へ送信される、解析処理要求コマンドに対するレスポンス１４１１のレスポンス引数部１４１５の内容の例を図１４（Ｄ）に示す。図１４（Ｄ）の構成では、レスポンス引数部１４１５は、例えば認証要求フラグ１４３１と認証情報判定結果１４３２を含む。認証要求フラグ１４３１はＳ１２０３に関して説明したように、撮像装置１１０からの初期化コマンドに対するレスポンスにおいて、撮像装置１１０に対して認証を要求する際に所定値（例えば「１」）を格納するように構成される。また、認証情報が不一致であり、着脱可能デバイス１００が撮像装置１１０を再認証する必要があると判定した場合にも、認証要求フラグ１４３１に所定値が格納され、撮像装置１１０に対して認証が要求されうる。認証情報判定結果１４３２は、解析処理要求コマンドに対して、処理の結果や処理のステータスを撮像装置１１０に対して通知するのに用いられうる。

なお、図１４（Ａ）〜図１４（Ｄ）は、ＳＤ規格に従って動作する場合の例を示しているが、これ以外の通信規格においても同様の処理を実行可能である。すなわち、所定の規格において、撮像装置１１０と着脱可能デバイス１００との間で送受信されるコマンドに、第２の認証情報や解析処理引数値、認証要求フラグ、認証情報判定結果などを含めることができる。これにより、ＳＤ規格において図１４（Ａ）〜図１４（Ｄ）のような構成を用いる場合と同様の効果を得ることができる。

続いて、図１５を用いて、着脱可能デバイス１１０が撮像装置１１０からの解析処理要求に対して認証判定を行う処理の流れの例について説明する。着脱可能デバイス１００は、解析処理要求コマンドを撮像装置１１０から受信するたびに、図１５の処理を実行し、実行対象の解析処理に対する認証判定処理を行う。

本処理では、まず、撮像装置１１０の演算処理部２０３が、着脱可能デバイス１００に対して、解析処理要求コマンドを発行してデータを転送する。そして、着脱可能デバイス１００の認証情報判定部１００１が、この解析処理要求コマンドにより、第２の認証情報１４２１と解析処理引数値１４２２を検出する（Ｓ１５０１）。その後、認証情報判定部１００１は、撮像装置１１０から受信したデータに対して認証判定処理を実行する（Ｓ１５０２）。例えば、認証情報判定部１００１は、図１２のようにして撮像装置１００との間で認証を実行した時に取得した認証済解析処理リストの値と内部に記憶した第１の認証情報とに基づいて、第３の認証情報を算出する。そして、認証情報判定部１００１は、撮像装置１１０から受信した第２の認証情報１４３１と、改めて算出した第３の認証情報とが一致した場合に、認証に成功したと判定する。さらに、認証情報判定部１００１は、撮像装置１１０から受信した解析処理引数値１４３２で示される解析処理機能が、認証済解析処理リストに含まれている解析処理であることを判定する。認証情報判定部１００１は、認証情報が一致すると判定し、かつ、解析処理引数値１４３２で示される解析処理機能が認証済解析処理リストに含まれると判定した場合に、認証に成功したと判定する。

着脱可能デバイス１００は、認証に成功した場合（Ｓ１５０２でＹＥＳ）、撮像装置１１０から指示された解析処理回路情報１０１２を記憶部４０４から読み出し、演算処理部４１２に展開する。そして、着脱可能デバイス１００は、撮像装置１１０から指示された解析処理設定値１０１３を用いて解析処理回路に対する設定を行い、解析処理を実行する（Ｓ１５０３）。例えば、受信した画像データを階層的に演算処理するため、演算処理シーケンスを示す設定値と階層ごとの演算処理に使用する係数値とが記憶した記憶部４０４の先頭アドレス値を記憶制御部１００３に設定する。記憶制御部１００３は、設定されたアドレスの解析処理設定値１０１３を演算処理部４１２へ送信する。演算処理部４１２は、階層ごとの演算処理が終わる度に完了通知を記憶制御部１００３へ通知し、記憶制御部１００３は、演算処理の設定値を逐次読み出して演算処理部４１２に対して設定していく。なお、これらの一連の処理は一例であり、他の手順によって解析処理が実行されてもよい。

一方、認証情報判定部１００１は、認証情報が一致しないと判定し、または、解析処理引数値１４３２で示される解析処理機能が認証済解析処理リストに含まれないと判定した場合に、認証に失敗したと判定する。着脱可能デバイス１００は、認証に失敗した場合（Ｓ１５０２でＮＯ）、解析処理機能を無効化する。例えば、記憶制御部１００３に設定されている解析処理設定値１０１３のアドレスを削除し、解析処理設定値１０１３が演算処理部４１２へ設定されないような制御が実行される。これにより、演算処理部４１２のＦＰＧＡに設定値が設定されないことにより演算処理部４１２が動作を停止するため、解析処理機能が無効化される（Ｓ１５０４）。なお、上述の手順と異なる手順によって解析処理機能が無効化されてもよい。例えば、認証情報判定部１００１が認証に失敗したと判定した場合、（例えば記憶制御部１００３によって）演算処理部４１２のＦＰＧＡに設定された回路情報がリセットされるようにしてもよい。また、認証情報判定部１００１が認証に失敗したと判定した場合、演算処理部４１２のＦＰＧＡが起動されないようにしてもよい。なお、ＦＰＧＡは一例であり、任意の再構成可能装置がＦＰＧＡの代わりに用いられる場合に、このような無効化手法を適用することができる。すなわち、再構成可能装置に対して設定値を適用しない、再構成可能装置において構成されている回路情報をリセットする、再構成可能装置を起動しない、などの処理により、解析処理機能が無効化されうる。また、解析処理要求コマンドに応じて送信される画像データが、演算処理部４１２に転送されないようにしてもよい。この場合、画像データは、例えば、記憶部４０４にそのまま記憶されうる。また、例えば、画像データが演算処理部４１２に転送されて得られた処理結果が破棄されるようにしてもよい。すなわち、本実施形態での解析処理機能の無効化は、撮像装置１１０が処理の結果のデータを得ることができない状態に置くことを意図しており、解析処理機能自体は有効であってもよい。さらに、認証情報判定部１００１は、指定された解析処理が無効であることを示す情報を含んだレスポンスを撮像装置１１０へ送信しうる（Ｓ１５０４）。

なお、例えば、着脱可能デバイス１００は、撮像装置１１０からの要求された解析処理機能に対して認証が行われていない場合に、認証情報が一致しないこととなるため、認証に失敗したと判定することとなる。一例では、着脱可能デバイス１００が有する解析処理機能のうち、撮像装置１００が認証されていない解析処理機能が指定された場合に、着脱可能デバイス１００は認証に失敗したと判定する。この場合、着脱可能デバイス１００は、例えば、要求された解析処理について認証が未実行であることを示す情報を認証情報判定結果１４３２に含めて撮像装置１１０へ送信しうる。この場合、例えば、ユーザが撮像装置１１０の認証を実行するための所定の操作を実行することなどによって認証が実行された後に、再度、解析処理の要求があった場合には、その認証に成功したことに基づいて解析処理が実行される。

一方、着脱可能デバイス１００は、自装置が現在装着されている撮像装置１１０が、認証された撮像装置ではない場合に認証に失敗したと判定する。着脱可能デバイス１００は、例えば第１の撮像装置に装着された状態で、第２の撮像装置において認証した認証情報を用いた解析処理要求が第１の撮像装置によって行われた場合に、このような判定をする。着脱可能デバイス１００は、通信している撮像装置１１０が、認証した撮像装置ではない場合は、演算処理回路４１２に展開した解析処理回路を削除し、解析処理機能を無効化する。この場合には、解析処理を要求した撮像装置１１０が、不正な装置であるため、処理を実行させない。この場合、着脱可能デバイス１００は、例えば、要求された解析処理を実行することができないことを示す情報を認証情報判定結果１４３２に含めて撮像装置１１０へ送信しうる。さらに、着脱可能デバイス１００は、例えば、現在装着されている撮像装置１１０を特定する情報をブラックリストに登録するなどにより、その後、所定のユーザ操作等がない限りはその撮像装置１１０による解析処理要求を受け付けないようにしうる。また、解析処理要求に含まれていた第２の認証情報について、認証済解析処理リストなどの情報を削除してもよい。これにより、情報が漏洩した場合に、その漏洩した情報が再度利用されることを防ぐことができる。このように、認証に失敗した場合に、その失敗の理由ごとに、異なる解析処理の無効化処理の方法が用いられるようにしてもよい。

上述の認証判定により、着脱可能デバイス１００が装着された撮像装置１１０が認証済みの機器であるか否かを判定することにより、例えば動作が確認されている機器に対してのみ、解析処理機能を提供することが可能となる。また、このときに、要求された解析処理ごとに認証済みであるかが判定されることにより、より柔軟な制御を行うことができる。そして、着脱可能デバイス１００は、実行対象の解析処理について未認証の撮像装置に対しては、その解析処理の機能を無効化することにより、適切な環境において機能が使用されるようにすることが可能となる。

なお、一例において、記録処理に関しない解析処理要求コマンドは、入出力制御部４１０において記録処理に関与するコマンドではないと判定された後に、処理切替部４１１へ送信され、ＳＤコントローラ４０３へは送信されない。一方で、記録処理に関するコマンドは、ＳＤコントローラ４０３へ送信され、処理切替部４１１や演算処理部４１２へは送信されない。ここで、認証に失敗した場合においても無効化されるのは解析処理機能のみである。このため、着脱可能デバイス１００が記憶処理機能を有する場合には、認証の成否によらず、一般的なＳＤカードと同様に記憶処理を実行することが可能となる。記憶処理が行われる場合、ＦＰＧＡ４０２は、撮像装置１１０から受信したコマンドとデータをそのままＳＤコントローラ４０３へ入力し、ＳＤコントローラ４０３は、受信したデータをコマンドで指定された記憶部４０４のアドレスに格納する。画像解析処理が行われる場合には、ＦＰＧＡ４０２から演算処理部４１２へ撮像装置１１０から受信したデータが入力され、演算処理部４１２はデータに対して解析処理を実行する。演算処理部４１２によって処理されたデータは、入出力制御部４１０へ返送され、処理結果のデータと、記憶部４０４の所定のアドレスを指定する情報とが、ＳＤコントローラ４０３に出力される。ＳＤコントローラ４０３は、指定された記憶部のアドレスに処理結果を格納する。

このようにして、コマンドが記録処理に関するものであるか否かに応じて、受信したデータの転送先が自動的に切り替えられ、適切な処理を実行することが可能となる。また、画像解析要求コマンドが受信された場合に、要求された画像処理に関する認証に成功した場合には、受信したデータが演算処理部４１２に入力される。一方、要求された画像処理に関する認証に失敗した場合には、受信したデータが演算処理部４１２に入力されずに、ＳＤコントローラ４０３へ入力されて、記憶部４０４へ記憶される。このように、コマンドの種類に加えて認証の成否によって、入力されたデータに対するその後の処理を切り替えることができる。

なお、上述の実施形態では、解析処理要求コマンドを用いた認証判定処理について説明を行ったが、これに限られない。例えば、データラインで転送されるデータを用いて、解析処理要求が送受信されるようにしてもよい。例えば、送信する画像データの先頭データなどの所定位置のデータにおいて、上述のような第２の認証情報等を含んだ解析処理要求が送受信されるようにしてもよい。この場合、着脱可能デバイス１００は、所定位置のデータから第２の認証情報と解析処理引数値を取得して、上述のような認証処理を実行することができる。

図１６に、認証情報と解析処理引数値を含める場合の画像データの構成例を示す。なお、図１６の例は一例に過ぎず、これ以外の構成が用いられてもよい。図１６の例では、データはヘッダ部と画像データとを含み、ヘッダ部には第２の認証情報と撮像装置が要求する解析処理を示す引数値（解析処理選択引数値）や画像サイズ等を示す値が含まれる。また、着脱可能デバイス１００は、撮像装置１１０から画像データを受信すると、受信した画像データ内のヘッダ部を解析して第２の認証情報を検出する。着脱可能デバイス１００は、検出した第２の認証情報を用いて、上述のようにして認証処理を実行し、認証に成功したと判定した場合に、受信した画像データに対して解析処理を行う。一方、着脱可能デバイス１００は、認証に失敗した場合、第２の認証情報をヘッダ部に含んでいた画像データやその後に続く画像データに対しては、解析処理要求が無効であると判定し、解析処理を行わないように決定しうる。

続いて、図１７（Ａ）〜図１７（Ｃ）を用いて、着脱可能デバイス１００の記憶部４０４に記憶される解析処理情報の例について説明する。図１７（Ａ）に示されるメモリマップ１７０１には、各情報が記憶されているアドレスの情報が含まれる。図１７（Ａ）の例では、認証情報１７０２、解析処理リスト１７０３、解析処理回路情報１７０４、および解析処理設定値１７０５について、格納されているアドレスが示されている。

図１７（Ａ）で示される解析処理リスト１７０３の記憶領域（すなわち、アドレスＡＤ１から始まる所定範囲の記憶領域）には、図１７（Ｂ）に示されるような認証済解析処理リストが記憶される。認証済解析処理リストにおいて、番号１７１１は、着脱可能デバイス１００が有している解析処理の情報ごとに割り振られた通し番号である。種別１７１２は、着脱可能デバイス１００が有している解析処理の情報の種別を示しており、その情報が解析処理回路データであるか解析処理設定値であるかを判別可能な値が格納される。アドレスは、各情報が記憶されている記憶部４０４のアドレスを示している。記憶制御部１００３は、このアドレスの値に基づいて、解析処理設定値の読み出し等を実行する。なお、一例として、番号１７１１および種別１７１２を含んだ情報１７１３が、認証時に、解析処理リストとして撮像装置１１０へ送信される。認証済みフラグ１７１４および１７１５は、各認証済解析処理機能について、着脱可能デバイス１００が装着された装置（撮像装置）との間で認証が行われたか否かが示される。フラグが「１」とされることにより、その解析処理機能が認証済みであることが示される。図１７（Ｂ）の例では、装置Ａに対しては、番号０００２および番号０００４の回路情報と、番号０００６および番号０００７の設定値を用いた解析処理が認証済解析処理機能として示されている。認証済フラグは、図１７（Ｂ）のように、装着された複数の装置のそれぞれについて格納されるように構成される。ただし、これは一例に過ぎず、例えば、着脱可能デバイス１００が抜去された時点で情報がクリアされる場合には、現在装着されている装置についてのみ情報が保持されれば足りるため、複数の装置についての情報が保持される必要はない。また、着脱可能デバイス１００は、現在装着されている装置について認証が実行された場合に、その認証の結果得られた情報により、以前装着されていた装置についての認証の結果に基づく情報を上書きしてもよい。

図１７（Ａ）で示される認証情報１７０２の記憶領域（すなわち、アドレスＡＤ０から始まる所定範囲の記憶領域）には、図１７（Ｃ）に示されるような認証情報が記憶される。認証情報１７０２は、着脱可能デバイス１００が装着された装置との間で認証を行う際に使用される値を含む。認証情報１７０２は、一例において、着脱可能デバイス１００が装着された装置からはアクセスすることができない記憶領域に格納されうる。このために、着脱可能デバイス１００は、例えば、認証情報生成部１００２において各値を算出した後に、ＦＰＧＡ内の揮発性記憶部１００４に、これらの値を記憶するように構成される。これにより、外部の装置が、着脱可能デバイス１００から情報を読み出して不正に認証に成功できる状態となることを防ぐことができる。格納される値は、例えば、着脱可能デバイス１００が装着された装置ごとの、装置識別情報１７２１、認証済解析処理機能１７２２を示す引数値、認証基情報１７２３、第１の認証情報１７２４、および、第２の認証情報１７２５である。

着脱可能デバイス１００の認証情報生成部１００２は、着脱可能デバイス１００が装着された装置Ａへの認証要求時に、装置Ａから取得した装置識別情報１７２１と着脱可能デバイス１００の持つ認証情報とに基づいて、認証基情報１７２３を生成する。認証情報生成部１００２は、さらに、認証基情報１７２３に基づいて第１の認証情報１７２４を生成して、装置Ａへ送信する。第１の認証情報１７２４は、例えば、各記憶領域に格納されたバイナリ値を結合した値を所定の関数へ入力することによって演算された値でありうる。着脱可能デバイス１００は、その後に、自装置が装着された装置（例えば撮像装置）から第２の認証情報を受信すると、その第２の認証情報に基づく認証を実行する。着脱可能デバイス１００は、例えば、送信した第１の認証情報１７２４と認証済解析処理機能とを含む情報とを管理装置が有する関数と同じ関数に入力して演算処理を実行し、第３の認証情報を生成する。そして、着脱可能デバイス１００は、生成した第３の認証情報と、受信した第２の認証情報とを比較することにより、自装置が接続されている装置が認証済みの機器であるかを判定することができる。なお、着脱可能デバイス１００は、例えば、事前に第２の認証情報に相当する値（図１７（Ｃ）の第２の認証情報１７２５）を算出して保持していてもよい。これによれば、着脱可能デバイス１００が装着された装置から第２の認証情報を受信した際に、その受信した情報と、保持している情報とを比較するだけで認証を実行することができる。

なお、着脱可能デバイス１００は、装着されている装置に対して定期的に認証情報の送信を要求し、その要求に応じて取得した認証情報に基づいて、認証に失敗した時点で、解析処理機能を無効化することができる。なお、この認証情報の送信要求コマンドの送受信は、例えば、着脱可能デバイス１００からコマンドを自発的に送信可能とするような新規のプロトコルを用いることによって行われうる。図１８を用いて、着脱可能デバイス１００が、自装置が装着されている装置（撮像装置１１０）に対して再度認証情報を要求する処理について説明する。

図１８の処理では、着脱可能デバイス１００は、まず、再認証を実行すべき条件が満たされているかを判定する（Ｓ１８０１）。再認証を実行すべき条件は、例えば、認証の成功後に所定時間が経過したこと、認証の成功後に解析処理の実行回数が所定回数を超えたことでありうる。着脱可能デバイス１００は、再認証を実行すべき条件が満たされていないと判定した場合（Ｓ１８０１でＮＯ）は、その条件が満たされるまで、前回の認証に基づく現状の動作を継続する。一方、着脱可能デバイス１００は、再認証を実行すべき条件が満たされていると判定した場合（Ｓ１８０１でＹＥＳ）、撮像装置１１０に対して認証情報の再送信を要求する（Ｓ１８０２）。例えば、再認証を実行すべき条件が所定時間の経過である場合、着脱可能デバイス１００は、内部のタイマー回路によって所定時間の経過を検出し、撮像装置１１０からコマンドを受信していなくても、認証情報の再送信要求コマンドを撮像装置１１０へ送信する。認証情報の要求は、例えば、ＳＤ Ｉ／Ｆのコマンドラインによって行われる。一例において、図１４（Ｂ）に示されるようなレスポンス１４１１と同様のデータ形式によって、コマンドが送信される。また、この認証情報の再送信要求に対する撮像装置１１０からのレスポンスは、図１４（Ａ）に示されるようなコマンド１４０１と同様のデータ形式によって送信されうる。すなわち、一例において、図１４（Ａ）及び図１４（Ｂ）のコマンドとレスポンスの送信順序が入れ替えられたような形式で、認証情報の要求と返信とが行われうる。着脱可能デバイス１００は、認証情報を要求したことに基づいて撮像装置１１０から再認証のレスポンス（解析要求コマンド）を受信すると、そのレスポンスに含まれる第２の認証情報に基づいて認証を実行する（Ｓ１８０３）。そして、着脱可能デバイス１００は、認証に成功した場合（Ｓ１８０３でＹＥＳ）は、処理をＳ１８０１に戻す。このとき、着脱可能デバイス１００は、再認証を実行すべき条件に関する計測値（時間や解析処理の実行回数）をクリアしうる。その後、着脱可能デバイス１００は、再度、再認証を実行すべき条件が満たされるまで図１８の処理を待機状態とする。着脱可能デバイス１００は、例えば認証情報の要求に対して撮像装置１１０が第２の認証情報を返信しなかった場合や、第２の認証情報による認証に失敗すると（Ｓ１８０３でＮＯ）、処理をＳ１８０４へ移す。Ｓ１８０４では、着脱可能デバイス１００は、装着された撮像装置１００が認証済みの機器ではないものと判定し、解析処理機能を無効化する。そして、図１８の処理を終了する。

図１９を用いて、着脱可能デバイス１００が、自装置が装着されている装置（撮像装置１１０）に対して認証情報を要求する処理の別の例について説明する。図１９の処理においても、着脱可能デバイス１００は、まず、再認証を実行すべき条件が満たされているかを判定する（Ｓ１９０１）。この処理はＳ１８０１と同様の処理である。着脱可能デバイス１００は、再認証を実行すべき条件が満たされていないと判定した場合（Ｓ１９０１でＮＯ）は、その条件が満たされるまで、前回の認証に基づく現状の動作を継続する。一方、着脱可能デバイス１００は、再認証を実行すべき条件が満たされていると判定した場合（Ｓ１９０１でＹＥＳ）、撮像装置１１０に対して送信済みの第１の認証情報と同様の特性を有するが異なる第４の認証情報を生成する（Ｓ１９０２）。そして、着脱可能デバイス１００は、第４の認証情報を撮像装置１１０へ送信し、再度認証処理を要求する（Ｓ１９０３）。第４の認証情報は、前回送った第１の認証情報とは異なるため、撮像装置１１０は、管理装置に対して、その新たに生成された第４の認証情報を送信して、新たに、第２の認証情報と同様の特性を有する第５の認証情報を取得する。撮像装置１００は、第４の認証情報を管理装置へ送信して認証処理が行われた結果の第５の認証情報を取得すると、その第５の認証情報を着脱可能デバイス１００へ送信する。着脱可能デバイス１００は、この第５の認証情報を取得すると、その第５の認証情報に基づいて、再度認証判定を実行する（Ｓ１９０４）。そして、着脱可能デバイス１００は、認証に成功したと判定した場合（Ｓ１９０４でＹＥＳ）、処理をＳ１９０１に戻す。このとき、着脱可能デバイス１００は、再認証を実行すべき条件に関する計測値（時間や解析処理の実行回数）をクリアしうる。その後、着脱可能デバイス１００は、再度、再認証を実行すべき条件が満たされるまで図１９の処理を待機状態とする。着脱可能デバイス１００は、第５の認証情報による認証に失敗すると（Ｓ１９０３でＮＯ）、処理をＳ１９０４へ移す。Ｓ１９０４では、着脱可能デバイス１００は、装着された撮像装置１００が認証済みの機器ではないものと判定し、解析処理機能を無効化する。

以上のように、着脱可能デバイス１００は、撮像装置１１０から認証情報を取得できない場合や認証情報が一致しない場合に、接続している撮像装置１１０が過去の他の機器の認証結果を利用したなりすましであると判定して、解析処理を無効化する。これにより、他の機器との認証結果を利用したなりすましの機器が、着脱可能デバイス１００の処理機能を利用することを防止することが可能となる。なお、ここで無効化されるのは解析処理機能のみであるため、着脱可能デバイス１００が記憶処理機能を有する場合は、着脱可能デバイス１００は、撮像装置１１０が送信したデータを記憶する外部メモリとして使用することができる。

以上のように、本実施形態では、認証に失敗した撮像装置１１０に対して、着脱可能デバイス１００が、自装置の有する１つ以上の所定の機能のうちの選択された機能を無効化する。これにより、例えば所定の機能について事前に動作確認がされている撮像装置１１０に対してのみ、その所定の機能を提供するようにすることができる。

なお、上述の実施形態では、撮像装置１１０が撮像した画像に基づく画像データを着脱可能デバイス１００へ入力して所定の処理を実行させる場合の処理について説明したが、これに限られない。例えば、撮像装置１１０が録音した音声に基づく音声データを着脱可能デバイス１００へ入力して所定の処理を実行させる場合についても、同様の処理が実行されうる。なお、音声データは、例えば、撮像と共に行われる録音に基づく音声データでありうるが、撮像を伴わずに音声だけを録音した場合の音声データであってもよい。すなわち、上述の処理は、画像データと音声データとの少なくともいずれかに対して実行されるように構成されうる。

本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

発明は上記実施形態に制限されるものではなく、発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、発明の範囲を公にするために請求項を添付する。

１００ａ〜１００ｄ：着脱可能デバイス、１１０ａ〜１１０ｄ：撮像装置、１２０：ネットワーク、１３０：入出力装置、２０１：撮像部、２０２：画像処理部、２０３：演算処理部、２０４：配信部、２０５：ＳＤ Ｉ／Ｆ部、３０１：撮像制御部、３０２：信号処理部、３０３：記憶部、３０４：制御部、３０５：解析部、３０６：デバイス通信部、３０７：ネットワーク通信部、４０１：Ｉ／Ｆ部、４０２：ＦＰＧＡ、４０３：ＳＤコントローラ、４０４：記憶部、５０１：解析部、５０２：通信部、６０１：プロセッサ、６０２：ＲＡＭ、６０３：ＲＯＭ、６０４：ＨＤＤ、６０５：通信Ｉ／Ｆ、７０１：ネットワーク通信部、７０２：制御部、７０３：表示部、７０４：操作部、１００１：認証情報判定部、１００２：認証情報生成部、１００３：記憶制御部、１００４：揮発性記憶部、１０１１：認証情報、１０１２：解析処理回路情報、１０１３：解析処理設定値

Claims (17)

1. デバイスを着脱可能な装着機構を有する装置に装着される前記デバイスであって、
   前記装着機構を有する撮像装置に装着された場合に当該撮像装置によって撮像された画像に基づく画像データと録音された音声に基づく音声データとの少なくともいずれかに対して１つ以上の所定の処理を実行することができる処理手段と、
   前記撮像装置の識別情報に基づく認証を実行する認証手段と、
   前記認証に成功した場合に前記画像データと前記音声データとの少なくともいずれかに対して前記１つ以上の所定の処理のうちの前記撮像装置によって選択された処理を実行するように前記処理手段を制御し、前記認証に失敗した場合に、前記デバイスの前記処理手段における、前記選択された処理を実行する機能を無効化する制御を行う制御手段と、
   を有することを特徴とするデバイス。
2. 前記処理手段は、再構成可能装置によって前記１つ以上の所定の処理を実行することができるように構成され、
   前記制御手段は、前記認証に失敗した場合に、前記再構成可能装置に対して、前記選択された処理を実行する機能に関する設定値を設定しないことにより当該機能を無効化する、ことを特徴とする請求項１に記載のデバイス。
3. 前記処理手段は、再構成可能装置によって前記１つ以上の所定の処理を実行することができるように構成され、
   前記制御手段は、前記認証に失敗した場合に、前記再構成可能装置において構成されている回路情報をリセットすることにより当該機能を無効化する、ことを特徴とする請求項１に記載のデバイス。
4. 前記処理手段は、再構成可能装置によって前記１つ以上の所定の処理を実行することができるように構成され、
   前記制御手段は、前記認証に失敗した場合に、前記再構成可能装置を起動しないことにより当該機能を無効化する、ことを特徴とする請求項１に記載のデバイス。
5. 前記再構成可能装置は、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）である、ことを特徴とする請求項２から４のいずれか１項に記載のデバイス。
6. 前記認証手段は、前記デバイスの識別情報および前記撮像装置の識別情報と、前記選択された処理とに基づいて生成された認証情報に基づいて前記認証を実行する、ことを特徴とする請求項１から５のいずれか１項に記載のデバイス。
7. 前記認証手段は、前記デバイスの識別情報および前記撮像装置の識別情報に基づいて生成される第１の認証情報を前記撮像装置へ送信すると共に保持し、前記撮像装置から受信した第２の認証情報が、前記第１の認証情報および前記選択された処理に基づいて生成される第３の認証情報と一致する場合に、認証に成功したと判定する、ことを特徴とする請求項６に記載のデバイス。
8. 前記撮像装置との間で、所定の規格に従って通信する通信手段を有し、
   前記認証手段は、前記所定の規格において処理の要求のために前記撮像装置から前記デバイスへ送信されるコマンドに含まれる前記第２の認証情報を前記第３の認証情報と比較する、ことを特徴とする請求項７に記載のデバイス。
9. 前記撮像装置との間で、所定の規格に従って通信する通信手段を有し、
   前記認証手段は、前記所定の規格によって前記撮像装置から前記デバイスへ送信される前記画像データと前記音声データとの少なくともいずれかに含まれる前記第２の認証情報を前記第３の認証情報と比較する、ことを特徴とする請求項７に記載のデバイス。
10. 前記撮像装置に対して前記第２の認証情報を要求する要求手段をさらに有する、ことを特徴とする請求項７から９のいずれか１項に記載のデバイス。
11. 前記認証手段は、前記デバイスの識別情報および前記撮像装置の識別情報に基づいて生成される前記第１の認証情報と異なる第４の認証情報を生成して前記撮像装置へ送信し、
    前記要求手段は、前記撮像装置に対して、前記第２の認証情報を要求し、
    前記認証手段は、前記第２の認証情報が、前記第４の認証情報および前記選択された処理に基づいて生成される第５の認証情報と一致する場合に、認証に成功したと判定する、ことを特徴とする請求項１０に記載のデバイス。
12. 前記要求手段は、前記認証に成功した後に、再認証を実行すべき条件が満たされた場合に、再度、前記第２の認証情報を要求する、ことを特徴とする請求項１０又は１１に記載のデバイス。
13. 前記条件は、認証の成功後に所定時間が経過したこと、または、認証の成功後に解析処理の実行回数が所定回数を超えたこと、を含むことを特徴とする請求項１２に記載のデバイス。
14. 前記認証手段が認証に失敗したと判定した場合に、前記撮像装置へ前記選択された処理が無効であることを通知する通知手段をさらに有する、ことを特徴とする請求項１から１３のいずれか１項に記載のデバイス。
15. 少なくとも撮影された画像を記憶可能な記憶手段を有する、ことを特徴とする請求項１から１４のいずれか１項に記載のデバイス。
16. デバイスを着脱可能な装着機構を有する装置に装着される前記デバイスによって実行される制御方法であって、
    前記デバイスは、前記装着機構を有する撮像装置に装着された場合に当該撮像装置によって撮像された画像に基づく画像データと録音された音声に基づく音声データとの少なくともいずれかに対して１つ以上の所定の処理を実行することができる処理手段を有し、
    前記制御方法は、
    前記撮像装置の識別情報に基づく認証を実行することと、
    前記認証に成功した場合に前記画像データと前記音声データとの少なくともいずれかに対して前記１つ以上の所定の処理のうちの前記撮像装置によって選択された処理を実行するように前記処理手段を制御することと、
    前記認証に失敗した場合に、前記デバイスの前記処理手段における、前記選択された処理を実行する機能を無効化する制御を行うことと、
    を含むことを特徴とする制御方法。
17. コンピュータを、請求項１から１５のいずれか１項に記載のデバイスとして機能させるためのプログラム。

Images