JP2021158576A - 着脱可能デバイスおよびその制御方法、プログラム - Google Patents

Abstract

【課題】着脱可能デバイスに保存された解析処理の処理結果を保護する技術を提供する。【解決手段】電子機器に着脱可能な、記憶部を有する着脱可能デバイスは、電子機器から解析のために入力されたデータを解析し、得られた処理結果を、複数の部分データに分割し、アドレスが連続しないように記憶部の複数の領域に格納する。着脱可能デバイスは、電子機器からのリードコマンドに含まれているパラメータに基づいて、そのリードコマンドが処理結果を読み出すコマンドであるか否かを判断し、リードコマンドが処理結果を読み出す要求であると判断された場合には、複数の部分データを記憶部の複数の領域から読み出し、それらを処理結果に構成して出力する。【選択図】 図１

Description

本発明は、電子機器への着脱が可能な着脱可能デバイスおよびその制御方法、プログラムに関する。

近年、様々なシーンにおいて、監視カメラにより撮像された画像を用いて、物体の検出や追尾、属性の推定等を行う画像解析、そのような画像解析の結果に基づく物体数の推定等の画像処理が行われている。従来、このような画像処理は、実際の画像処理を実行するＰＣやサーバ等の高性能な演算装置に監視カメラの映像が転送されることによって行われてきた。これに対し、近年のモバイル用演算装置の処理能力の向上に伴い、監視カメラ側で画像処理を行うことが可能となってきている。カメラ側での処理は、例えば、カメラ本体に配置された演算装置によって実行されうる。また、ＵＳＢ等の着脱可能デバイスに演算装置を配置することによって、その着脱可能デバイスが処理の少なくとも一部を実行することもできる。

例えば、メモリと画像解析の機能を備える着脱可能デバイスを撮像装置に装着することで映像を録画しつつ、画像解析を行うことが可能となる。解析結果には画像解析処理におけるノウハウも含まれるため、他者によって読み出されることは好ましくない。ところが、画像解析結果が着脱可能デバイスに保存される場合、その着脱可能デバイスがＰＣ等の異なる機器に接続されたときに読み出されてしまうことがある。特許文献１では着脱可能デバイスにセキュリティ領域を持たせ、アクセス時に作成する管理情報の照合することで再度セキュリティ領域にアクセスが可能となる技術が提案されている

特願２００８−２４４５３８号公報

しかしながら、特許文献１では、専用のコマンドを用いて撮像装置から管理情報を送信する処理等、画像解析処理の処理結果を保護するためにコストの高い付加的な処理が必要となる。

本発明は、着脱可能デバイスに保存された解析処理の処理結果を保護する技術を提供する。

本発明の一態様による着脱可能デバイスは以下の構成を備える。すなわち、
電子機器に着脱可能な、記憶部を有する着脱可能デバイスであって、
前記電子機器から解析のために入力されたデータを解析する解析手段と、
前記解析手段により得られた処理結果を、複数の部分データに分割し、アドレスが連続しないように前記記憶部の複数の領域に格納する格納手段と、
前記電子機器からのリードコマンドに含まれているパラメータに基づいて、前記リードコマンドが前記処理結果を読み出すコマンドであるか否かを判断する判断手段と、
前記リードコマンドが前記処理結果を読み出す要求であると判断された場合に、前記複数の部分データを前記記憶部の前記複数の領域から読み出し、前記処理結果に構成して出力する出力手段と、を備える。

本発明によれば、着脱可能デバイスに保存された解析処理の処理結果を保護することが可能となる。

実施形態によるシステム構成の一例を示す図。 撮像装置のハードウェア構成例を示すブロック図。 撮像装置の機能構成例を示すブロック図。 着脱可能デバイスのハードウェア構成例を示すブロック図。 着脱可能デバイスの機能構成例を示すブロック図。 システムで実行される処理の例を示すフローチャート。 コマンドとレスポンスの構造を示す図。 処理機能の情報を格納しているアドレス内のデータを概略的に示す図。 撮像装置が取得する情報の例を示す図。 画像データと処理結果を格納する処理の例を示すフローチャート。 画像データと解析処理の処理結果の格納を説明する図。 第１実施形態による、画像データと処理結果を読み出す処理の例を示すフローチャート。 第２実施形態による、画像データと処理結果を読み出す処理の例を示すフローチャート。

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではない。実施形態には複数の特徴が記載されているが、これらの複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。さらに、添付図面においては、同一若しくは同様の構成に同一の参照番号を付し、重複した説明は省略する。

［第１実施形態］
以下、着脱可能なデバイスを装着する電子機器として撮像装置を用いた例を説明する。
＜システム構成＞
図１に、本実施形態の画像解析システムの構成例を示す。以下では、一例として、このシステムが特定人物追跡システムである場合について説明する。ただし、これに限られず、画像を解析して所定の情報出力を行う任意のシステムに、以下の議論を適用することができる。本システムは、撮像装置１１０ａ〜１１０ｄと、ネットワーク１２０と、入出力装置１３０とを含んで構成される。なお、撮像装置１１０ａ〜１１０ｄは、それぞれ、例えば撮像した画像を記録可能なデバイスを着脱可能なスロットを有し、そのスロットに着脱可能デバイス１００ａ〜１００ｄが挿入されることにより、着脱可能デバイス１００ａ〜１００ｄと接続される。なお、以下では、着脱可能デバイス１００ａ〜１００ｄを「着脱可能デバイス１００」と表記し、撮像装置１１０ａ〜１１０ｄを「撮像装置１１０」と表記する。なお、以下では、画像という用語は、映像、動画、静止画を総称するものとする。

着脱可能デバイス１００は、撮像装置１１０に対して着脱可能な演算デバイスである。着脱可能デバイス１００は、一例として、ＳＤカードに所定の処理回路を搭載したメモリデバイスである。着脱可能デバイス１００は、例えば、ＳＤカードの態様によって、撮像装置１１０にその全体が挿入可能に構成され、これにより、撮像装置１１０から突出する部分がない状態で撮像装置１１０と接続可能に構成することができる。また、着脱可能デバイス１００は、例えば、撮像装置１１０にその半分以上の部分が挿入可能に構成され、これにより、撮像装置１１０から突出する部分が少ない状態で撮像装置１１０と接続可能に構成されてもよい。これにより、着脱可能デバイス１００が配線等の障害物と干渉することを防ぐことができ、デバイスの利用時の利便性を高めることができる。また、多くの既存のネットワークカメラなどの撮像装置１１０には、ＳＤカードスロットが用意されているため、既存の撮像装置１１０に対して、着脱可能デバイス１００により拡張機能を提供することができる。なお、着脱可能デバイス１００は、ＳＤカードの態様以外に、少なくともその撮像装置１１０で撮影された画像を記憶可能な記憶装置が装着される際に使用される任意のインタフェースで、撮像装置１１０に装着されるように構成されてもよい。例えば、着脱可能デバイス１００は、ＵＳＢ（ユニバーサリシリアルバス）インタフェースを有し、撮像装置１１０のＵＳＢソケットに装着されるように構成されてもよい。また、所定の処理回路は、例えば、所定の処理を実行するようにプログラムされたＦＰＧＡ（フィールドプログラマブルゲートアレイ）によって実装されるが、それ以外の形式で実装されてもよい。

撮像装置１１０は、ネットワークカメラ等の撮像装置である。本実施形態では、撮像装置１１０は、画像を処理することのできる演算装置を内蔵するものとするが、これに限られない。例えば、撮像装置１１０に接続されたＰＣ（パーソナルコンピュータ）等の外部コンピュータが存在してもよく、これらの組み合わせを、撮像装置１１０として扱ってもよい。また、本実施形態では、全ての撮像装置１１０に、着脱可能デバイス１００が装着されているものとする。なお、図１では、４つの撮像装置１１０と、それぞれに装着された着脱可能デバイスとが示されているが、これらの装置の組み合わせの数は３つ以下であってもよいし、５つ以上であってもよい。撮像装置１１０に、画像解析処理機能を有する着脱可能デバイス１００が装着されることにより、撮像装置１１０が画像解析処理機能を有しなくても、撮像装置１１０側で画像処理を実行することが可能となる。また、本実施形態のように撮像装置１１０に画像処理用の演算装置が配置された形態では、演算装置が配置された着脱可能デバイス１００が撮像装置１１０に装着されることにより、撮像装置１１０側で実行可能な画像処理を多様化・高度化することができる。

入出力装置１３０は、ユーザからの入力の受け付けや、ユーザへの情報の出力（例えば情報の表示）を行う装置である。本実施形態では、例えば入出力装置１３０は、ＰＣ等のコンピュータであり、そのコンピュータにインストールされたブラウザやネイティブアプリケーションによって、情報の入出力が行われる。

撮像装置１１０と入出力装置１３０は、ネットワーク１２０を介して通信可能に接続される。ネットワーク１２０は、例えばＥｔｈｅｒｎｅｔ（登録商標）等の通信規格を満たす複数のルータ、スイッチ、ケーブル等を含んで構成される。本実施形態では、ネットワーク１２０は、撮像装置１１０と入出力装置１３０との間の通信を可能とする任意のネットワークであってよく、任意の規模や構成、準拠する通信規格によって構築されうる。例えば、ネットワーク１２０は、インターネットや有線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、無線ＬＡＮ、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）等でありうる。また、ネットワーク１２０は、例えば、ＯＮＶＩＦ（Ｏｐｅｎ Ｎｅｔｗｏｒｋ Ｖｉｄｅｏ Ｉｎｔｅｒｆａｃｅ Ｆｏｒｕｍ）規格に準拠した通信プロトコルでの通信が可能なように構成されうる。ただし、これに限られず、ネットワーク１２０は、例えば、独自の通信プロトコル等の他の通信プロトコルでの通信が可能なように構成されてもよい。

＜装置構成＞
（撮像装置の構成）
続いて、撮像装置１１０の構成について説明する。図２は、撮像装置１１０のハードウェア構成例を示す図である。撮像装置１１０は、そのハードウェア構成として、例えば、撮像部２０１、画像処理部２０２、演算処理部２０３、配信部２０４、ＳＤ Ｉ／Ｆ部２０５を含む。なお、Ｉ／Ｆは、インタフェースの略語である。

撮像部２０１は、光を結像するためのレンズ部と、結像された光に応じたアナログ信号変換する撮像素子とを含んで構成される。レンズ部は、画角を調整するズーム機能や、光量の調整を行う絞り機能などを有する。撮像素子は、光をアナログ信号に変換する際の感度調整を行うゲイン機能を有する。これらの機能は、画像処理部２０２から通知された設定値に基づいて調整される。撮像部２０１によって取得されたアナログ信号は、アナログ−デジタル変換回路によってデジタル信号に変換され、画像信号として画像処理部２０２へ転送される。

画像処理部２０２は、画像処理エンジンと、その周辺デバイス等を含んで構成される。周辺デバイスは、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、各Ｉ／Ｆのドライバ等を含む。画像処理部２０２では、撮像部２０１から取得した画像信号に対して、例えば、現像処理、フィルタ処理、センサ補正、ノイズ除去等の、画像処理を施して画像データを生成する。また、画像処理部２０２は、レンズ部や撮像素子へ設定値を送信し、適切露出画像を取得できるように、露出調整を実行しうる。画像処理部２０２において生成された画像データは、演算処理部２０３へ転送される。

演算処理部２０３は、ＣＰＵやＭＰＵ等の１つ以上のプロセッサ、ＲＡＭやＲＯＭ等のメモリ、各Ｉ／Ｆのドライバなどから構成される。なお、ＣＰＵはＣｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの、ＭＰＵはＭｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの、ＲＡＭはＲａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの、ＲＯＭはＲｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの、頭字語である。演算処理部２０３では、一例において、上述のシステムにおいて実行されるべき処理の各部分を撮像装置１１０と着脱可能デバイス１００とのいずれが実行するかの分担を決定し、その決定した分担に対応する処理を実行しうる。画像処理部２０２から受け取った画像は、配信部２０４、又は、ＳＤ Ｉ／Ｆ部２０５へ転送される。また、処理結果のデータも配信部２０４へ転送される。

配信部２０４は、ネットワーク配信エンジンと、例えば、ＲＡＭやＥＴＨ ＰＨＹモジュールなどの周辺デバイス等を含んで構成される。ＥＴＨ ＰＨＹモジュールは、Ｅｔｈｅｒｎｅｔの物理（ＰＨＹ）レイヤの処理を実行するモジュールである。配信部２０４は、演算処理部２０３から取得した画像データや処理結果のデータを、ネットワーク１２０へ配信可能な形式に変換して、変換後のデータをネットワーク１２０へ出力する。ＳＤ Ｉ／Ｆ部２０５は、着脱可能デバイス１００と接続するためのインタフェース部分で、例えば、電源と、着脱可能デバイス１００を着脱するための、着脱ソケット等の装着機構を含んで構成される。ここでは、ＳＤ Ｉ／Ｆ部２０５が、ＳＤ Ａｓｓｏｃｉａｔｉｏｎにより策定されたＳＤ規格に従って構成されるものとする。演算処理部２０３から取得された画像の着脱可能デバイス１００への転送や、着脱可能デバイス１００からのデータの取得等の、着脱可能デバイス１００と撮像装置１１０との間での通信は、ＳＤ Ｉ／Ｆ部２０５を通じて行われる。

図３に、撮像装置１１０の機能構成例を示す。撮像装置１１０は、その機能として、例えば、撮像制御部３０１、信号処理部３０２、記憶部３０３、制御部３０４、解析部３０５、デバイス通信部３０６、及び、ネットワーク通信部３０７を含む。

撮像制御部３０１は、撮像部２０１を介して周囲の環境を撮影するようにする制御を実行する。信号処理部３０２は、撮像制御部３０１によって撮影された画像に対して所定の処理を施して、撮影画像のデータを生成する。以下では、この撮影画像のデータを単に「撮影画像」と呼ぶ。信号処理部３０２は、例えば、撮像制御部３０１によって撮影された画像を符号化する。信号処理部３０２は、静止画像に対して、例えば、ＪＰＥＧ（Ｊｏｉｎｔ Ｐｈｏｔｏｇｒａｐｈｉｃ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）等の符号化方式を用いて符号化を行う。また、信号処理部３０２は、動画像に対して、Ｈ．２６４／ＭＰＥＧ−４ ＡＶＣ（以下では「Ｈ．２６４」と呼ぶ。）、ＨＥＶＣ（Ｈｉｇｈ Ｅｆｆｉｃｉｅｎｃｙ Ｖｉｄｅｏ Ｃｏｄｉｎｇ）等の符号化方式を用いて符号化を行う。また、信号処理部３０２は、予め設定された複数の符号化方式の中から、例えば撮像装置１１０の不図示の操作部を介して、ユーザにより選択された符号化方式を用いて、画像を符号化してもよい。

記憶部３０３は、後述する解析処理の結果を記憶する。なお、本実施形態では、実行される処理が解析処理であるが、任意の処理が実行されてもよい。制御部３０４は、信号処理部３０２、記憶部３０３、解析部３０５、デバイス通信部３０６、ネットワーク通信部３０７を、それぞれが所定の処理を実行するように、制御する。

解析部３０５は、撮影画像に対して、解析前処理、解析処理、解析後処理の少なくともいずれかを選択的に実行する。解析前処理は、後述の解析処理を実行する前に、撮影画像に対して実行する処理である。本実施形態の解析前処理では、一例として、撮影画像を分割して分割画像を作成する処理が実行されるものとする。解析処理は、入力された画像を解析して得られる情報を出力する処理である。本実施形態の解析処理では、一例として、解析前処理によって得られた分割画像を入力として、人体検出処理、顔検出処理、車両検出処理の少なくともいずれかを実行し、解析処理結果を出力する処理が実行されるものとする。解析処理は、例えば非特許文献１の技術によって、画像に含まれるオブジェクトを検出できるように学習が行われた機械学習モデルを用いて、分割画像中のオブジェクトの位置を出力するように構成された処理でありうる。解析後処理は、解析処理が実行された後に実行される処理である。本実施形態の解析後処理では、一例として、各分割画像に対する解析処理結果に基づいて、各分割画像において検出されたオブジェクトの数を合計した値を処理結果として出力する処理が実行されるものとする。なお、解析処理は、パターンマッチングを行って画像中のオブジェクトを検出し、その位置を出力する処理であってもよい。

デバイス通信部３０６は、着脱可能デバイス１００との通信を行う。デバイス通信部３０６は、入力されたデータを着脱可能デバイス１００が処理可能な形式に変換し、その変換によって得られたデータを着脱可能デバイス１００に送信する。また、デバイス通信部３０６は、着脱可能デバイス１００からデータを受信し、受信したデータを撮像装置１１０が処理可能な形式に変換する。本実施形態では、デバイス通信部３０６は、変換処理として、小数を浮動小数点形式と固定小数点形式との間で変換する処理を実行するものとするが、これに限られず、他の処理がデバイス通信部３０６によって実行されてもよい。また、本実施形態では、デバイス通信部３０６は、着脱可能デバイス１００に対してＳＤ規格の範囲内で事前に定められたコマンドシーケンスを送信し、着脱可能デバイス１００からの応答を受信することで、着脱可能デバイス１００との通信を行うものとする。ネットワーク通信部３０７は、ネットワーク１２０を介して、入出力装置１３０との通信を行う。

（着脱可能デバイスの構成）
図４に、着脱可能デバイス１００のハードウェア構成例を示す。着脱可能デバイス１００は、一例として、Ｉ／Ｆ部４０１、ＦＰＧＡ４０２、ＳＤコントローラ４０３、及び、記憶部４０４を含んで構成される。着脱可能デバイス１００は、撮像装置１１０が有するＳＤ Ｉ／Ｆ部２０５の着脱ソケットに挿抜できる形状で、すなわちＳＤ規格に則った形状で成形されるものとする。

Ｉ／Ｆ部４０１は、撮像装置１１０等の装置と着脱可能デバイス１００とを接続するためのインタフェース部分である。Ｉ／Ｆ部４０１は、例えば、撮像装置１１０から電源の供給を受け、着脱可能デバイス１００内で使用する電源を生成し分配する、電気的な接点端子等を含んで構成される。Ｉ／Ｆ部４０１は、撮像装置１１０のＳＤ Ｉ／Ｆ部２０５と同様に、ＳＤ規格内で定義（準拠）されている項目に関しては、それに従うものとする。撮像装置１１０からの画像や設定データの受け取り、ＦＰＧＡ４０２から撮像装置１１０へのデータの送信は、Ｉ／Ｆ部４０１を介して実行される。

ＦＰＧＡ４０２は、入出力制御部４１０、処理切替部４１１、及び演算処理部４１２を含んで構成される。ＦＰＧＡ４０２は、内部の論理回路構造を繰り返し再構成できる半導体デバイスの一種である。ＦＰＧＡ４０２が実現する処理により、着脱可能デバイス１００が装着された装置に、処理機能を追加（提供）することができる。また、ＦＰＧＡ４０２の再構成機能により、後から論理回路構造を変更することができるため、例えば技術の進歩の早い分野の装置に着脱可能デバイス１００を装着することにより、その装置において適時に適切な処理を実行することが可能となる。なお、本実施形態では、ＦＰＧＡが用いられる例について説明するが、後述する処理を実現可能である限りにおいて、例えば、汎用のＡＳＩＣや専用のＬＳＩが用いられてもよい。ＦＰＧＡ４０２は、生成される論理回路構造の情報を含んだ設定データが専用のＩ／Ｆから書き込まれることにより、又は、その設定データがその専用のＩ／Ｆから読み出されることによって、起動される。本実施形態では、この設定データが記憶部４０４に保持されているものとする。ＦＰＧＡ４０２は、電源が投入されると、記憶部４０４から設定データを読み出し、論理回路を生成して起動する。ただし、これに限られず、例えば、着脱可能デバイス内に専用の回路を実装することにより、Ｉ／Ｆ部４０１を介して、撮像装置１１０がＦＰＧＡ４０２に設定データを書き込んでもよい。

入出力制御部４１０は、撮像装置１１０との間で画像を送受信するための回路、撮像装置１１０から受信したコマンドを解析する回路、解析した結果に基づいて制御を行う回路、等を含んで構成される。ここでのコマンドは、ＳＤ規格に定義されているものであり、入出力制御部４１０は、それらのうちのいくつかを検出することができる。機能の詳細に関しては後述する。入出力制御部４１０は、記憶処理の場合はＳＤコントローラ４０３へ画像を送信し、画像解析処理の場合は演算処理部４１２へ画像を送信するように制御を行う。また、入出力制御部４１０は、処理の切り替えの設定データを受け取った場合は、処理切替部４１１へ設定データを送信する。処理切替部４１１は、撮像装置１１０から受け取った設定データに基づいて、記憶部４０４から画像解析処理機能の情報を取得し、演算処理部４１２に書き込むための回路を含んで構成される。画像解析処理機能の情報は、例えば、演算処理部４１２内で処理される演算の順序や種類、演算の係数などを示す設定パラメータである。

演算処理部４１２は、画像解析処理機能を実行するために必要な複数の演算回路を含んで構成される。演算処理部４１２は、処理切替部４１１から受け取った画像解析処理機能の情報に基づいて、各演算処理を実行して、その処理結果を撮像装置１１０へ送信し、及び／又は、その処理結果を記憶部４０４に記録する。このように、ＦＰＧＡ４０２は、事前に保持された複数の処理機能に対応する設定データに含まれる、実行対象の処理機能の設定データを抽出して、その抽出した設定データに基づいて演算処理部４１２によって実行される処理内容を書き換える。これにより、着脱可能デバイス１００が、その複数の処理機能のうちの少なくともいずれかを選択的に実行することができる。また、新規に追加する処理の設定データを随時追加することにより、撮像装置１１０側で最新の処理を実行させることができる。なお、以下では、複数の処理機能のそれぞれに対応する複数の設定データを有していることを、複数の処理機能を有すると表現する。すなわち、着脱可能デバイス１００のＦＰＧＡ４０２が１つの処理機能を実行するように構成されている状態であっても、他の処理機能のための設定データにより演算処理部４１２の処理内容を変更することができる場合、複数の処理機能を有する、と表現する。

ＳＤコントローラ４０３は、ＳＤ規格に定義されているような公知のコントロールＩＣ（集積回路）であり、ＳＤプロトコルのスレーブ動作の制御と、記憶部４０４に対するデータの読み書きの制御とを実行する。記憶部４０４は、例えばＮＡＮＤ型フラッシュメモリによって構成され、例えば、撮像装置１１０から書き込まれた記憶データ、演算処理部４１２に書き込まれる画像解析処理機能の情報、ＦＰＧＡ４０２の設定データ等の各種情報を記憶する。なお、記憶部４０４に対するデータの書き込みおよび読み出しはブロック（例えば、５１２ＢＹＴＥのサイズを有する）を単位として行われる。

図５に、着脱可能デバイス１００の機能構成例を示す。着脱可能デバイス１００は、その機能構成として、例えば、解析部５０１及び通信部５０２を含む。解析部５０１は、画像に対する解析処理を実行する。解析部５０１は、例えば、解析処理設定要求を入力された場合に、入力された解析処理を実行可能な状態にするための設定を実行する。また、解析部５０１は、画像が入力された場合、その入力された画像に対して、実行可能な状態に設定された解析処理を実行する。本実施形態では、実行可能な解析処理は、人体検出処理と顔検出処理であるものとするが、これらに限られない。例えば、事前に記憶された人物が画像に含まれるか否かを判定する処理（後述する顔認証処理）であってもよい。例えば、事前に記憶された人物の画像特徴量と、入力された画像から検出された人物の画像特徴量との一致度合いが算出され、一致度合いが閾値以上の場合に事前に記憶された人物であると判定される。また、プライバシー保護を目的として。入力された画像から検出された人物に対して、所定のマスク画像を重畳したり、モザイク処理を施したりする処理であってもよい。また、人物の特定の行動を機械学習によって学習した学習モデルを用いて、画像中の人物が特定の行動を行っているかを検出する処理であってもよい。さらには、画像中の領域がどのような領域なのかを判定する処理であってもよい。例えば、建物や道路、人物、空等を機械学習によって学習した学習モデルを用いて、画像中の領域がどのような領域なのかを判定する処理であってもよい。以上のように、実行可能な解析処理は、機械学習を用いた画像解析処理にも、機械学習を用いない画像解析処理にも応用可能である。また、上記の各解析処理は、着脱可能デバイス１００が単独で行うのではなく、撮像装置１１０と協働して実行してもよい。通信部５０２は、Ｉ／Ｆ部４０１を介して、撮像装置１１０との通信を行う。

入出力装置１３０は、一般的なＰＣ等のコンピュータとして構成され、例えば、プロセッサが、メモリや記憶装置に格納されたプログラムを実行することにより、各種機能を実行することができる。

＜処理の流れ＞
続いて、システム内で実行される処理の流れの例について説明する。なお、以下の各処理のうち撮像装置１１０が実行する処理は、例えば、演算処理部２０３内のプロセッサがメモリ等に記憶されたプログラムを実行することによって実現される。ただし、これは一例に過ぎず、後述の処理の一部又は全部が、専用のハードウェアによって実現されてもよい。また、着脱可能デバイス１００や入出力装置１３０が実行する処理についても、各装置におけるプロセッサがメモリ等に記憶されたプログラムを実行することによって実現されてもよいし、処理の一部又は全部を、専用のハードウェアによって実現してもよい。

（全体の流れ）
図６に、システムで実行される画像解析処理の一連の流れを概略的に示す。本処理では、まず、ユーザによって、撮像装置１１０に着脱可能デバイス１００が装着される（Ｓ６０１）。撮像装置１１０は、着脱可能デバイス１００の初期化シーケンスを実行する（Ｓ６０２）。この初期化シーケンスでは、撮像装置１１０と着脱可能デバイス１００との間で所定のコマンドが送受信されることにより、撮像装置１１０が、着脱可能デバイス１００を使用可能な状態となる。その後、撮像装置１１０は、着脱可能デバイス１００が実行可能な処理を把握し、ローカルで実行可能な（撮像装置１１０単体で又は撮像装置１１０と着脱可能デバイス１００の組み合わせで実行可能な）処理を把握する（Ｓ６０３）。なお、着脱可能デバイス１００は、任意の処理を実行可能なように構成されうるが、撮像装置１１０側で実行されるべき処理と無関係な処理については考慮されなくてもよい。一例において、撮像装置１１０は、例えば入出力装置１３０から事前に取得した実行されうる処理のリストを保持しておいてもよい。この場合、撮像装置１１０は、着脱可能デバイス１００が実行可能な処理を示す情報を着脱可能デバイス１００から取得した際に、その処理がリストに含まれているか否かによって、実行されうる処理のみを把握することができる。

続いて、撮像装置１１０は、実行する処理を決定し、必要に応じて着脱可能デバイス１００の設定を実行する（Ｓ６０４）。すなわち、実行対象として決定された処理の少なくとも一部が着脱可能デバイス１００によって実行される場合に、その処理のための着脱可能デバイス１００の設定が実行される。この設定においては、例えば、実行対象の処理に対応する設定データを用いたＦＰＧＡ４０２の再構成が行われうる。そして、撮像装置１１０または着脱可能デバイス１００が、解析処理を実行する（Ｓ６０５）。その後、撮像装置１１０は、後処理を実行する（Ｓ６０６）。なお、Ｓ６０５とＳ６０６の処理は繰り返し実行される。図６の処理は、例えば、着脱可能デバイス１００が装着された際に実行されるが、例えば着脱可能デバイス１００が取り外された際にも、Ｓ６０３の処理が再度実行されるようにするなど、図６の処理の少なくとも一部が繰り返し実行されてもよい。

Ｓ６０３〜Ｓ６０６についてさらに説明する。Ｓ６０３で、撮像装置１１０の制御部３０４は、記憶部３０３に記憶されている、撮像装置１１０自身の解析部３０５において実行可能な処理のリストである第１処理リストを読み出す。続いて、制御部３０４は、デバイス通信部３０６を制御して、装着された着脱可能デバイス１００の特定のアドレスへの読み出し要求（リードコマンド）を発行する。以下では、この特定のアドレスを「アドレスＡ」と呼ぶ場合がある。なお、アドレスＡに格納されているデータの詳細については後述する。制御部３０４は、アドレスＡから読み出したデータに基づいて、着脱可能デバイス１００が有する処理機能のリスト（第２処理リスト）を生成する。

入出力装置１３０では、撮像装置１１０から第１処理リストと第２処理リストを、ネットワークを介して取得し、画面表示等によってユーザに提示する。ユーザは、操作部を介して、表示されたリストから実行すべき解析処理（以下では、「実行対象処理」と呼ぶ。）を選択する。入出力装置１３０は、実行対象処理の選択結果を、撮像装置１１０へ通知する。

Ｓ６０４で、制御部３０４は、実行対象処理が第２処理リストに含まれる場合、デバイス通信部３０６を制御して、実行対象処理の設定要求を着脱可能デバイス１００に送信する。着脱可能デバイス１００の通信部５０２は、実行対象処理の設定要求を撮像装置１１０から受信する。通信部５０２は、撮像装置１１０から受信した実行対象処理の設定要求を、解析部５０１に出力する。解析部５０１は、通信部５０２から入力された実行対象処理の設定要求に基づいて、着脱可能デバイス１００が実行対象処理を実行可能な状態となるようにするための設定を実行する。例えば、処理切替部４１１が、設定要求に応じて演算処理部４１２の実行対象処理を切り替える。通信部５０２は、例えば設定処理が完了した後に、設定完了通知を撮像装置１１０へ送信する。

Ｓ６０５では、制御部３０４は、実行対象処理が第２処理リストに含まれている場合、デバイス通信部３０６を制御して、解析処理対象の画像を着脱可能デバイス１００に送信する。例えば、制御部３０４は、解析処理対象の画像の書き込み要求（ライトコマンド）を発行することにより、着脱可能デバイス１００へ解析処理対象の画像を送信する。着脱可能デバイス１００の通信部５０２は、解析処理対象の画像を撮像装置１１０から受信し、撮像装置１１０から受信した画像を解析部５０１に出力する。解析部５０１は、通信部５０２から入力された画像に対して、Ｓ６０４で設定された実行対象処理を実行し、記憶部４０４に格納する。

その後、Ｓ６０６において、通信部５０２は、撮像装置１１０からの解析処理結果の読み出し要求（リードコマンド）に応じて、解析部５０１による処理によって得られた解析処理結果を記憶部４０４から読み出して、撮像装置１１０へ送信する。撮像装置１１０の制御部３０４は、デバイス通信部３０６を制御して、着脱可能デバイス１００から解析処理結果を受信する。その後、制御部３０４は、解析部３０５を制御して、解析処理結果に対して解析後処理を実行する。

（撮像装置１１０と着脱可能デバイス１００との間の通信）
・着脱可能デバイスのインタフェース構成
ここで、撮像装置１１０と着脱可能デバイス１００との通信について説明する。撮像装置１１０の演算処理部２０３と着脱可能デバイス１００のＳＤコントローラ４０３は、撮像装置１１０のＳＤ Ｉ／Ｆ部２０５のデバイス挿入用ソケットを介し、電源ライン、ＧＮＤライン、クロックライン、コマンドライン、データラインで接続される。なお、クロックライン、コマンドライン、及び、データラインは、ＦＰＧＡ４０２を経由する形で接続されるものとする。クロックラインでは、演算処理部２０３から出力される同期用のクロックが通信される。コマンドラインでは、演算処理部２０３からＳＤコントローラ４０３への動作要求用に発行するコマンド、コマンドに対するＳＤコントローラ４０３から演算処理部２０３へのレスポンスが通信される。データラインでは、演算処理部２０３からの書き込みデータ、着脱可能デバイス１００からの読み出しデータが通信される。また、演算処理部２０３は、ＳＤ Ｉ／Ｆ部２０５のデバイス挿入用ソケットのデバイスディテクト信号のＨｉｇｈとＬｏｗを判別することにより、着脱可能デバイス１００が挿入されているか否かを認識することができる。

・着脱可能デバイスの初期設定
演算処理部２０３は、ＳＤコントローラ４０３に対して電源供給後にコマンドライン上でコマンドを発行する。そして、演算処理部２０３は、ＳＤコントローラ４０３からのレスポンスと、ＳＤカードとしてのデバイス情報を示す出力データを受信したことに応じて、データの通信用の電圧、通信速度（クロック周波数）等の設定を行う。

・コマンドとレスポンスの構成
図７に、コマンドライン上で通信されるコマンドとレスポンスの構成例を示す。これらのコマンドとレスポンスはＳＤ規格に従う構成を有する。演算処理部２０３からＳＤコントローラ４０３に対して発行されるコマンド７０１は、コマンドナンバー部７０４と、コマンド引数部７０５と、誤り訂正用データ部７０６とを含んで構成される。コマンドナンバー部７０４には、コマンドの種別を示す値が記述される。例えば、コマンドナンバー部７０４に値「２３」が格納されている場合、そのコマンドがデータブロック数を指定するブロック数指定コマンドであることが示される。また、コマンドナンバー部７０４に値「２５」が格納されている場合、そのコマンドがマルチライトコマンドであることが示され、コマンドナンバー部７０４に値「１２」が格納されている場合、そのコマンドがデータ転送停止コマンドであることが示される。コマンド引数部７０５では、コマンドの種別に応じて転送データブロック数、メモリの書き込み・読み出しアドレス等の情報が指定される。また、コマンドの最初のビットには、コマンドの開始位置を示すコマンドスタートビット７０２が付加され、コマンドの最後のビットにはコマンドの終了を示すコマンドエンドビット７０７が付加される。また、コマンドスタートビット７０２の後ろに、撮像装置１１０から着脱可能デバイス１００に対して出力された信号であることを示すディレクションビット７０３も付加される。

演算処理部２０３からのコマンドに対してＳＤコントローラ４０３から返されるレスポンス７１１は、どのコマンドに対するレスポンスかを示すレスポンスナンバー部７１４と、レスポンス引数部７１５と、誤り訂正用データ部７１６とを含む。また、レスポンスの最初のビットにはレスポンスの開始位置を示すレスポンススタートビット７１２が付加され、レスポンスの最後のビットにはレスポンスの終了位置を示すレスポンスエンドビット７１７が付加される。また、レスポンススタートビット７１２の後ろに着脱可能デバイス１００から撮像装置１１０に対して出力された信号であることを示すディレクションビット７１３も付加される。レスポンス引数部７１５には、コマンド種別に応じてＳＤカードのステータス等の情報が格納される。

・データの転送
次に、演算処理部２０３と着脱可能デバイス１００とのデータの送受信の方法を説明する。上述したように、ＳＤ Ｉ／Ｆ部２０５では、データの書き込み及び読み出し共にブロック単位でデータの転送が行われる。ブロックは、例えば、記憶部４０４におけるデータの書き込みおよび読みだしの単位であり、例えば５１２ＢＹＴＥのサイズを有する。

演算処理部２０３が着脱可能デバイス１００に対して複数ブロックのデータを転送する方法は以下の２つの方法がある。１つ目の方法では、転送データのブロック数指定コマンドによってブロック数が指定された後に、マルチライトコマンドにより、指定されたブロック数だけデータが転送される。ブロック数指定コマンドでは、コマンド引数部７０５において書き込みデータのブロック数が指定され、マルチライトコマンドでは、コマンド引数部７０５においてデータが書き込まれるべき記憶部４０４のアドレスが指定される。２つ目の方法では、ブロック数指定コマンドが発行されることなくマルチライトコマンドが発行されることにより、データ転送が開始され、データ転送が終わった時点で転送停止コマンドが発行されることによって処理が終了する。このとき、マルチライトコマンドのコマンド引数部７０５において、データが書き込まれるべき記憶部４０４のアドレスのみが指定される。尚、どちらの書き込みにおいてもＳＤコントローラ４０３はマルチライトコマンドで指定されたアドレスから書き込みを開始し、１ブロック分のデータを入力するごとに書き込みアドレスをインクリメントして記憶部４０４へのデータの書き込みを行う。演算処理部２０３は２つの書き込み方法を任意に切り替えることが可能である。

なお、記憶処理が行われる場合、ＦＰＧＡ４０２は、演算処理部２０３から送られるコマンドとデータをそのままＳＤコントローラ４０３に入力し、ＳＤコントローラ４０３は、受信したデータをコマンドで指定された記憶部４０４のアドレスに格納する。画像解析処理が行われる場合には、ＦＰＧＡ４０２は、演算処理部２０３から送られるデータに対して解析処理を実行し、その処理結果のデータと、記憶部４０４の所定のアドレスを指定する情報を、ＳＤコントローラ４０３に出力する。ＳＤコントローラ４０３は、指定された記憶部のアドレスに処理結果を格納する。

演算処理部２０３が着脱可能デバイス１００から複数ブロックのデータを読み出す方法は以下の２つの方法がある。１つ目の方法では、ブロック数指定コマンドでブロック数が指定されてからマルチリードコマンドが発行され、指定されたブロック数だけデータが読み出される。ブロック数指定コマンドでは、コマンド引数部７０５において読み出しデータのブロック数が指定され、マルチリードコマンドのコマンド引数部７０５においてデータの読み出し元のメモリのアドレスが指定される。２つ目の方法では、ブロック数指定コマンドが発行されることなくマルチリードコマンドが発行されることにより、データの読み出しが開始され、転送停止コマンドが発行されることによって処理が終了する。尚、どちらの読み出しにおいてもＳＤコントローラ４０３はマルチリードコマンドで指定されたアドレスから読み出しを開始し、１ブロック分のデータを出力するごとに読み出しアドレスをインクリメントして記憶部４０４に格納されているデータを読み出す。演算処理部２０３は２つの読み出し方法を任意に切り替えることが可能である。

なお、書き込みデータ、読み出しデータが１ブロックの場合には、シングルライトコマンド、シングルリードコマンドが発行されることにより、ブロック数指定コマンド、転送停止コマンドが発行されることなく、データの書き込み、読み出しが実行されうる。シングルライトコマンド、シングルリードコマンドにおいても、上述の説明と同様に、コマンド引数部７０５において、アクセス対象の記憶部４０４のアドレスが指定される。

演算処理部２０３は、着脱可能デバイス１００に対して書き込みを行うことにより、記憶処理または画像解析処理の対象となるデータを着脱可能デバイス１００へ送信することができる。また、演算処理部２０３は、着脱可能デバイス１００に対して読み出しを行うことにより、記憶部４０４に記憶された画像データ、画像解析処理の処理結果、着脱可能デバイス１００が保有する画像解析の処理機能の情報を取得することができる。

・画像解析処理機能の情報確認
本実施形態の着脱可能デバイス１００は、記憶部４０４の特定のアドレスＡに、自装置が有する処理機能の情報を格納する。撮像装置１１０の演算処理部２０３は、このアドレスＡに対してマルチリードコマンド又はシングルリードコマンドを発行することにより、着脱可能デバイス１００が有する処理機能の情報を確認することができる。ここでの処理機能の情報は、処理機能を保有しているか否か、処理が実行された場合に完了するまでの所要時間、処理結果のデータサイズ、処理結果が格納されるアドレス情報を含む。図８に、この処理機能の情報の一例を示す。処理機能保有フラグ８０１は、着脱可能デバイス１００が画像解析処理機能を有していることを示している。撮像装置１１０は、処理機能保有フラグ８０１を確認することにより、着脱可能デバイス１００が画像解析処理機能を有しているか否かを判定する。処理機能分類８０２は、着脱可能デバイス１００が有している解析処理を示す。入力データサイズ８０３及び処理データ数８０４は、各々の処理機能のデータの入力仕様に関する情報を示す。また、推定処理時間８０５は、データ入力から処理結果出力までに掛かる時間を示し、処理結果データ数８０６は処理結果のデータ数を示す。また、処理結果格納アドレス８０７は、記憶部４０４のどこに処理結果が格納されるかを示す。演算処理部２０３は、図８に示すような記憶部４０４のアドレスＡのデータを読み出すことにより、図９に示すような処理機能テーブルを取得することができる。なお、本明細書においてデータ数とは、データの量（データのサイズ）に対応するブロック数である。

また、着脱可能デバイス１００は、演算処理部２０３からアドレスＡに対するリードコマンドが発行されない場合には、自装置が装着された機器が画像解析処理機能を使用しない機器であると判断する。この場合、着脱可能デバイス１００は、転送されるデータに関しては記憶部４０４に対する記憶処理のみを実行するようにしうる。これにより、着脱可能デバイス１００は、画像解析処理機能を必要としない機器に対しては、メモリデバイスとしてのみ機能することが可能となる。ここでは、記憶部４０４の特定のアドレスＡに処理機能の情報を格納しておく方法を示したが、これに限定されない。例えば、着脱可能デバイス１００の初期設定時に使用されるコマンドに対するレスポンスにおける、レスポンス引数部７１５に、処理機能の情報を付加するようにしてもよい。

なお、撮像装置１１０は、例えば、着脱可能デバイス１００の初期化設定終了後に、記憶部４０４のアドレスＡの読み出しを実行する。また、撮像装置１１０は、ソケットにおいてデバイスのディテクトがされなくなった場合に、読み込んだ情報を破棄する。撮像装置１１０は、情報の破棄の後にデバイスがソケットに挿入された場合、初期化設定終了後に再度アドレスＡの値を読み出す。これにより、撮像装置１１０は、異なる着脱可能デバイスが挿入された場合に、その着脱可能デバイスの保有機能の情報を読み出し、設定することができる。

＜処理結果の分散格納と結合読み出しの処理＞
次に着脱可能デバイス１００上での画像解析処理の処理結果を着脱可能デバイス１００の記憶部４０４に分散して格納する方法に関して図１０と図１１を用いて説明する。図１０は、着脱可能デバイス１００によるデータの格納処理を説明するフローチャートである。図１１は、着脱可能デバイス１００による画像データと解析処理結果の格納を説明する図である。

ＦＰＧＡ４０２の入出力制御部４１０は、ＳＤ Ｉ／Ｆ部４０１を介して撮像装置１１０から、画像データを転送するためのライトコマンドを受信する（Ｓ１００１）。このライトコマンドは、例えば、演算処理部２０３で発行され、ＳＤ Ｉ／Ｆ部２０５を介して着脱可能デバイス１００に送信され、Ｉ／Ｆ部４０１により受信される。ＦＰＧＡ４０２は、ＦＰＧＡ４０２は、受信されたライトコマンドのコマンドナンバー部７０４が示すコマンド種別、コマンド引数部７０５の内容を確認し、転送される画像データが画像解析処理の対象か否かを判定する（Ｓ１００２）。

Ｓ１００２で画像解析処理の対象でないと判定された場合、ＦＰＧＡ４０２は、記憶処理を行う。すなわち、ＦＰＧＡ４０２は、撮像装置１１０から発行されたライトコマンドで指定されたアドレスへ画像データが格納されるように、ＳＤコントローラ４０３に対してライトコマンドを発行する（Ｓ１００３）。以下、撮像装置１１０から発行されたライトコマンドを外部のライトコマンド、ＦＰＧＡ４０２がＳＤコントローラ４０３に対して発行するライトコマンドを内部のライトコマンドという場合がる。Ｓ１００３で発行される内部のライトコマンドは、外部のライトコマンドにより指定されたアドレス１１０１に、撮像装置１１０から転送される画像データ１１００が格納されるように指示する。例えば、ＦＰＧＡ４０２は、演算処理部２０３から発行された外部のライトコマンドと同じライトコマンドをＳＤコントローラ４０３に対して１回発行する（Ｓ１００４）。例えば、図１１に示すように、画像データ１１００は演算処理部２０３から送信されたままの形でＳＤコントローラ４０３に送信され、ＳＤコントローラ４０３はライトコマンドにより指定された記憶部４０４のアドレス１１０１に画像データ１１００を格納する。

一方、Ｓ１００２で、転送される画像データが画像解析処理の対象であると判定された場合、ＦＰＧＡ４０２は、撮像装置１１０から転送された画像データを演算処理部４１２に提供して画像解析処理を実行し（Ｓ１００５）、処理結果を取得する（Ｓ１００６）。ＦＰＧＡ４０２は、画像解析処理により得られた処理結果を、複数の部分データに分割し（Ｓ１００７）、各々の部分データをアドレスが連続しないように記憶部４０４に格納する（Ｓ１００８〜Ｓ１００９）。

例えば、図１１において、画像データ１１００が画像解析処理の対象であると判定された場合には、ＦＰＧＡ４０２は画像データ１１００に対して画像解析処理を実行して（Ｓ１００５）、その処理結果１１０２を取得する（Ｓ１００６）。次に、ＦＰＧＡ４０２は、得られた処理結果１１０２を複数の部分データＡ〜部分データＤに分割する（Ｓ１００７）。ＦＰＧＡ４０２は、各々の部分データが、アドレスが連続せずに記憶部４０４に格納されるように、ＳＤコントローラ４０３に対してライトコマンドを発行する。すなわち、ＦＰＧＡ４０２は、分割した処理結果の個数（部分データの個数）分、ＳＤコントローラ４０３に対して、それぞれ異なるアドレス（１１０３ａ〜１１０３ｄ）を指定したライトコマンドを複数回発行する（Ｓ１００８）。ＳＤコントローラ４０３は、発行された複数のライトコマンドのそれぞれに従って、分割された処理結果（部分データＡ〜部分データＤ）を、それぞれの指定されたアドレス（１１０３ａ〜１１０３ｄ）に格納する（Ｓ１００９）。

なお、部分データを格納するための複数のアドレスは、複数の部分データの格納先のアドレスが連続しないように生成される。その生成方法は、例えば、ランダム値をベースとして生成され得る。また、ＦＰＧＡ４０２は、処理結果の分割数１１５１、処理結果を格納したアドレス１１５２、および格納した順序１１５３を内部メモリもしくは記憶部４０４の所定の領域に処理結果分割テーブル１１５０（図１１）として保存しておく。また、各部分データのサイズは所定値であってもよいし、画像解析ごとに設定されてもよいし、各部分データのサイズを異ならせてもよい。各部分データのサイズは処理結果分割テーブルに記録されてもよい（サイズ１１５４）。

次に、図１２を用いて画像解析処理の処理結果を読み出し・結合する方法について説明する。着脱可能デバイス１００のＦＰＧＡ４０２は、Ｉ／Ｆ部４０１を介して演算処理部２０３から発行されるリードコマンドを受信する（Ｓ１２０１）。ＦＰＧＡ４０２は、受信されたリードコマンドが画像解析処理の処理結果の読み出しを要求するリードコマンドであるか否かを、リードコマンドに含まれているパラメータから判定する（Ｓ１２０２）。演算処理部２０３は、画像解析処理の処理結果の読み出しを行う場合には、例えば、読み出しデータ数が画像解析処理の処理結果のデータ数と、読み出しアドレスが処理結果の格納アドレスとそれぞれ一致するように指定する。処理結果のデータ数と処理結果の格納アドレスは、図９に示した処理機能テーブルから得られる。読み出しデータ数が処理結果のデータ数と一致し、読み出しドレスが処理結果の格納アドレスと一致するリードコマンドを、以下、処理結果読み出し要求ともいう。ＦＰＧＡ４０２はリードコマンドで指定されたデータブロック数と読み出しアドレスがそれぞれ、処理結果のデータ数、処理結果の格納アドレスと一致するかを確認し、当該リードコマンドが処理結果読み出し要求か否かを判定する。なお、ＦＰＧＡ４０２は、ブロック指定コマンドと読みマルチリードコマンドのそれぞれのコマンド引数部７０５の値を読むことでデータブロック数と出しアドレスを取得することができる。

Ｓ１２０１で受信されたリードコマンドが処理結果読み出し要求ではないと判定された場合には、ＦＰＧＡ４０２はＳＤコントローラ４０３に対して、演算処理部２０３が発行したリードコマンドに対応するリードコマンドを１回発行する（Ｓ１２０３）。撮像装置が発行するリードコマンドを外部のリードコマンド、ＦＰＧＡ４０２が発行するリードコマンドを内部のリードコマンドともいう。ＳＤコントローラ４０３は、発行されたリードコマンドに従い、指定されたアドレスのデータを指定されたブロック数だけ記憶部４０４から読み出す。ＦＰＧＡ４０２は、読み出されたデータを、そのままＩ／Ｆ部４０１から演算処理部２０３に送信する（Ｓ１２０４）。こうして、着脱可能デバイス１００は、外部からのリードコマンドにより読み出しが要求されたデータを撮像装置１１０に送信する。

Ｓ１２０２で、リードコマンドが処理結果読み出し要求であると判断された場合は、ＦＰＧＡ４０２は、保存されている処理結果分割テーブルから、分割された複数の部分データが格納されている複数のアドレスを取得する。そして、ＦＰＧＡ４０２は、複数のアドレスをそれぞれ指定する複数の内部のリードコマンドをＳＤコントローラ４０３に対して発行することで、複数の部分データを記憶部４０４から取得する（Ｓ１２０５）。この時、内部のリードコマンドに設定されるアドレスは処理結果分割テーブル１１５０から取得される。リードコマンドにデータサイズの指定が必要な場合は、処理結果分割テーブル１１５０のサイズ１１５４が参照され得る。図１１の例では、アドレス１１０３ａ〜１１０３ｄを指定する４つのリードコマンドが発行され、部分データＡ〜Ｄが取得される。

ＦＰＧＡ４０２は、読み出した部分データＡ〜データＤを処理結果分割テーブル１１５０に記録されている「順序」を参照して結合し、分割前の処理結果を生成する（Ｓ１２０６）。図１１の例では、データＡ〜Ｄが元の処理結果１１０２となるように再構成される。その後、ＦＰＧＡ４０２は、再構成された処理結果１１０２を、Ｉ／Ｆ部４０１を介して演算処理部２０３に送信する（Ｓ１２０７）。

なお、上記では処理結果１１０２を部分データＡ〜部分データＤの４つに分けてアドレス１１０３ａ〜１１０３ｄに格納して説明を行ったが、もちろんこれに限定されるものではなく、処理結果の分割数やアドレスは任意に変更が可能である。また、例えば１つの画像データを複数の領域毎に分割して複数の分割領域のそれぞれについて処理結果を出力するような画像解析処理である場合には、分割領域ごとの処理結果を記憶部４０４の異なるアドレスの複数の領域に格納するようにしてもよい。すなわち、複数の分割領域に対応する複数の処理結果を、記憶部４０４の複数領域に分散して格納するようにしてもよい。

以上のように、第１実施形態によれば、処理結果のデータ数や処理結果格納アドレスを把握していない機器では処理結果はただのデータの羅列として読み出されるため、処理結果のデータを容易に解析されるのを防ぐことが可能となる。

［第２実施形態］
第１実施形態では、処理結果の読み出し要求ではないリードコマンドによって部分データが格納されている領域が読み出された場合に、部分データはそのまま出力される。第２実施形態では、処理結果の読み出し要求ではないリードコマンドによって部分データが格納されている領域が読み出された場合に、部分データをマスクして出力する。以下、処理結果をマスクして出力する処理について、図１３を用いて説明する。なお、全体の構成と処理結果のデータの分割格納に関しては第１実施形態で説明したとおりである。また、図１３において、第１実施形態（図１２）と同様の処理には同一のステップ番号を付してある。

ＦＰＧＡ４０２は、リードコマンドのパラメータ（コマンド引数部７０５）を確認し、処理結果の読み出し要求か否かの判定を行う（Ｓ１２０２）。リードコマンドが処理結果の読み出し要求であると判定された場合の処理は、第１実施形態（Ｓ１２０５〜Ｓ１２０７）と同様である。リードコマンドが処理結果の読み出し要求ではないと判断された場合、ＦＰＧＡ４０２は、リードコマンドのアドレスとデータ数によって指定される読み出し範囲が、分割された処理結果（部分データ）が格納された領域を含むか否かを判定する（Ｓ１３０１）。指定された読み出しの範囲が、分割された処理結果（部分データ）が格納されている領域を含まない場合は、ＦＰＧＡ４０２は、図１２で説明したＳ１２０３、Ｓ１２０４の処理を実行する。指定された読み出し範囲が、分割された処理結果を格納している領域を含む場合は、ＦＰＧＡ４０２は、その領域のブロックの読み出しデータとして、意味を持たないランダムな値を演算処理部２０３に送信する（Ｓ１３０２）。

尚、ブロック指定コマンドを使用しないマルチリードコマンドが発行された場合にも、ＦＰＧＡ４０２は、処理結果（部分データ）が読み出される間はランダム値を出力するように制御する。例えば、ＦＰＧＡ４０２はマルチリードコマンドで指定されたアドレスを保存しておき、転送停止コマンドが発行されるまでの間（データが読み出され続けている間）、読み出されたブロック数を監視する。そして、ＦＰＧＡ４０２は、指定されたアドレスと読み出されたブロック数から、処理結果が格納されているアドレスを読み出しているタイミング検出し、その期間はランダム値を演算処理部２０３に出力するようにする。

ここでは処理結果の読み出し要求でないリードコマンドに対して意味を持たないランダムの値を出力するようにしたが、これに限定されるものではなく、要求のあったデータ分だけオール'０'もしくはオール'１'のような固定値を返すようにしてもよい。

第２実施形態によれば、処理結果の読み出し要求手順を把握できていない装置から画像解析処理の処理結果を読み出すことを困難にすることが可能となる。

［第３実施形態］
第３実施形態では、画像解析処理の処理結果を記憶部４０４の１つのセルで保持できるデータ量（１ブロックのデータ量）よりも小さいデータに分割して保存することにより、処理結果の保護を強固にする。全体の構成、処理は第１実施形態（図１０、図１２）と同様である。以下では、主として第１実施形態と異なる部分を説明する。

ＳＤ規格ではデータの書き込み、読み出しを行う単位である１ブロックは、５１２ＢＹＴＥである。Ｓ１００７において、ＦＰＧＡ４０２は、Ｓ１００６で取得した処理結果を５１２ＢＹＴＥよりも小さいデータ量のデータに分割し、ブロックの残りの空き部分を'０'などの意味を持たない数値で埋める。例えば、５０ブロック分の処理結果がある場合に、２５６ＢＹＴＥずつのデータに分割し、それぞれの分割されたデータに２５６ＢＹＴＥ分の'０'を付加し、１００ブロックのデータとして記憶部４０４に格納する。このとき１ブロックのデータのうちのどの範囲が処理結果にあたるかを示すデータ構成情報を処理結果分割テーブルに格納しておく。また、このとき１００ブロックのデータすべてを個別の部分データとして記憶部４０４の異なる領域に分散して格納するようにしてもよいし、任意のブロック数のデータをまとめて１つの部分データとして異なる領域に格納されてもよい。Ｓ１００８では、こうして得られた部分データを記憶部４０４に格納するために内部のライトコマンドを複数回発行する。

次に、処理結果の読み出し、結合の方法に関して説明する。ＦＰＧＡ４０２は演算処理部２０３から処理結果の読み出し要求が発行された場合には（Ｓ１２０２でＹＥＳ）、格納している処理結果分割テーブルを基に異なる領域にそれぞれ格納した１００ブロック分のデータを読み出す（Ｓ１２０５）。次にデータ構成情報をもとに'０'で埋めた部分を削除し、データを結合し、５０ブロックの処理結果に復元して演算処理部２０３にデータを送信する（Ｓ１２０６）。分割したデータに対して処理結果の読み出し要求以外のリードコマンドが発行された場合には、'０'で埋めた部分を含むそのまま状態で演算処理部２０３にデータが送信される。ここでは、処理結果以外の意味の持たない部分のデータに関して説明のため'０'で埋めるように説明したが、これに限定されるものではなく、他の所定値、ランダム値などで埋めるようにしてもよい。

以上のように、第３実施形態によれば、処理結果がブロックよりも小さいサイズの複数のデータへ分割され、分割された複数のデータの各々に所定値またはランダム値を付加して１ブロックのサイズのデータが生成される。こうして生成された１ブロックのサイズのデータを用いて処理結果の部分データが生成される。結果、第３実施形態によれば、処理結果の読み出し要求を把握していない機器から処理結果の領域のデータが読み出された場合には、意味のないデータを含むデータが読み出されるため、処理結果として復元するのがより困難になる。

以上のように、各実施形態によれば、処理結果を読み出すためのコマンドを正しく生成できない撮像装置（例えば、解析処理の結果が格納されるアドレスとそのデータサイズを知らない撮像装置）は、正しい解析結果を読み出すことができない。

なお、第１実施形態〜第３実施形態では、着脱可能デバイス１００を装着する電子機器として撮像装置を例示したが、これに限られるものではない。また、上記実施形態では、撮像装置を例示したために画像データを演算処理対象のデータとして入力するものとして説明したが、これに限られるものではない。すなわち、着脱可能デバイス１００は、解析処理の対象となるデータが入力されると、そのデータを解析して得られた処理結果を、複数の部分データに分けて格納する構成であり、データの内容は何等限定されるものではない。

（その他の実施形態）
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

本発明は上記実施の形態に制限されるものではなく、本発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、本発明の範囲を公にするために、以下の請求項を添付する。

１００ａ〜１００ｄ：着脱可能デバイス、１１０ａ〜１１０ｄ：撮像装置、１２０：ネットワーク、１３０：入出力装置、２０１：撮像部、２０２：画像処理部、２０３：演算処理部、２０４：配信部、２０５：ＳＤ Ｉ／Ｆ部、３０１：撮像制御部、３０２：信号処理部、３０３：記憶部、３０４：制御部、３０５：解析部、３０６：デバイス通信部、３０７：ネットワーク通信部、４０１：Ｉ／Ｆ部、４０２：ＦＰＧＡ、４０３：ＳＤコントローラ、４０４：記憶部、５０１：解析部、５０２：通信部

Claims (16)

1. 電子機器に着脱可能な、記憶部を有する着脱可能デバイスであって、
   前記電子機器から解析のために入力されたデータを解析する解析手段と、
   前記解析手段により得られた処理結果を、複数の部分データに分割し、アドレスが連続しないように前記記憶部の複数の領域に格納する格納手段と、
   前記電子機器からのリードコマンドに含まれているパラメータに基づいて、前記リードコマンドが前記処理結果を読み出すコマンドであるか否かを判断する判断手段と、
   前記リードコマンドが前記処理結果を読み出す要求であると判断された場合に、前記複数の部分データを前記記憶部の前記複数の領域から読み出し、前記処理結果に構成して出力する出力手段と、を備えることを特徴とする着脱可能デバイス。
2. 前記格納手段は、前記電子機器から前記記憶部への保存のために入力されたデータを、前記記憶部のアドレスが連続する領域に格納することを特徴とする請求項１に記載の着脱可能デバイス。
3. 前記判断手段は、前記リードコマンドに含まれている、読み出しのアドレスとデータのサイズを指定するパラメータに基づいて前記リードコマンドが前記処理結果を読み出すコマンドであるか否かを判断することを特徴とする請求項１または２に記載の着脱可能デバイス。
4. 前記判断手段により、前記処理結果を読み出す要求でないと判断された場合に、前記記憶部の、前記リードコマンドにより指定されたアドレスから前記リードコマンドにより指定されたサイズのデータを読み出して出力することを特徴とする請求項１乃至３のいずれか１項に記載の着脱可能デバイス。
5. 前記判断手段は、前記リードコマンドにより指定されるアドレスが前記処理結果を格納するアドレスであり、前記リードコマンドにより指定されるデータのサイズが前記処理結果のデータのサイズに対応している場合、前記リードコマンドが前記処理結果を読み出す要求であると判断することを特徴とする請求項１乃至４のいずれか１項に記載の着脱可能デバイス。
6. 前記解析手段により得られる前記処理結果を格納するアドレスと前記処理結果のデータのサイズが前記記憶部の所定のアドレスに格納されていることを特徴とする請求項１乃至５のいずれか１項に記載の着脱可能デバイス。
7. 前記格納手段は、前記データを解析するための前記電子機器からのコマンドに応じて、前記複数の部分データを前記記憶部の前記複数の領域に格納するために複数回のライトコマンドを発行することを特徴とする請求項１乃至６のいずれか１項に記載の着脱可能デバイス。
8. 前記格納手段は、前記データを格納するための前記電子機器からのコマンドに応じて、前記記憶部へ前記データを格納するためのライトコマンドを１回のみ発行することを特徴とする請求項１乃至７のいずれか１項に記載の着脱可能デバイス。
9. 前記出力手段は、前記電子機器からのリードコマンドが前記処理結果を読み出すことを要求するコマンドであると判断された場合に、前記記憶部の前記複数の領域から前記複数の部分データを読み出すための複数のリードコマンドを発行することを特徴とする請求項１乃至８のいずれか１項に記載の着脱可能デバイス。
10. 前記解析手段は、解析のために入力されたデータを複数の分割領域に分割して解析処理を行い、
    前記格納手段は、前記複数の分割領域に対応する複数の処理結果を前記複数の部分データとして格納することを特徴とする請求項１乃至９のいずれか１項に記載の着脱可能デバイス。
11. 前記処理結果を読み出す要求ではないと判断された前記電子機器からのリードコマンドが前記部分データを格納している領域からのデータの読み出しを指定している場合、前記出力手段は、前記部分データとは無関係な値を出力することを特徴とする請求項１乃至１０のいずれか１項に記載の着脱可能デバイス。
12. 前記無関係な値は、ランダム値または固定値であることを特徴とする請求項１１に記載の着脱可能デバイス。
13. 前記格納手段は、前記処理結果を、前記記憶部におけるデータの読み出し及び書き込みの単位であるブロックよりも小さいサイズの複数のデータへ分割し、前記分割された複数のデータの各々に所定値またはランダム値を付加して１ブロックのサイズのデータを生成し、これを用いて前記部分データを生成することを特徴とする請求項１乃至１０のいずれか１項に記載の着脱可能デバイス。
14. 前記出力手段は、前記リードコマンドが前記処理結果を読み出す要求であると判断された場合に、前記記憶部から読み出された前記ブロックから部分データを抽出して結合することで前記処理結果を構成することを特徴とする請求項１３に記載の着脱可能デバイス。
15. 電子機器に着脱可能な、記憶部を有する着脱可能デバイスの制御方法であって、
    前記電子機器から解析のために入力されたデータを解析する解析工程と、
    前記解析工程により得られた処理結果を、複数の部分データに分割し、アドレスが連続しないように前記記憶部の複数の領域に格納する格納工程と、
    前記電子機器からのリードコマンドに含まれているパラメータに基づいて、前記リードコマンドが前記処理結果を読み出すコマンドであるか否かを判断する判断工程と、
    前記リードコマンドが前記処理結果を読み出す要求であると判断された場合に、前記複数の部分データを前記記憶部の前記複数の領域から読み出し、前記処理結果に構成して出力する出力工程と、を備えることを特徴とする着脱可能デバイスの制御方法。
16. コンピュータを、請求項１乃至１４のいずれか１項に記載された着脱可能デバイスの各手段として機能させるためのプログラム。

Images