JP4416392B2

JP4416392B2 - 撮像機器及び無線通信装置

Info

Publication number: JP4416392B2
Application number: JP2002342397A
Authority: JP
Inventors: 祐矢太田
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2002-11-26
Filing date: 2002-11-26
Publication date: 2010-02-17
Anticipated expiration: 2022-11-26
Also published as: JP2004178187A

Description

【０００１】
【発明の属する技術分野】
本発明は、相手機器と通信するための認証処理技術に関する。
【０００２】
【従来の技術】
近年、様々な電子機器に対し、ネットワークへの接続が要請されつつある。ネットワークに接続することにより、機器の遠隔操作や遠隔地への情報伝達など多くの長所が得られる。ただし、最も一般的な接続形態であるケーブルまたはファイバによる機器間の物理接続には、ケーブル長の制限による構成制限という欠点がある。そこで、特に携帯可能な小型電子機器においては無線接続方式が望まれる。
【０００３】
現在一般的な無線接続方式の規格としては、IEEE802.11やBluetoothがある。IEEE802.11はネットワークの標準となっているEthernet（登録商標）の規格であるIEEE802.3のネットワーク階層モデルをベースに定められたものであるため、Ethernet（登録商標）との親和性が高い規格である。また、一般に使用されているIEEE802.11b規格は通信速度も10Base-TのEthernet（登録商標）と同等の１１Mbpsと高速である。また、Bluetoothは既存のＬＡＮへの接続の無線化を目的としたIEEE802.11と異なり、身の回りにある機器間の接続を無線化することを目的とした規格である。通信速度は下り７２３kbps／上り５７．６kbpsの非対称通信と、４３２．６kbpsの対称通信となっている。
【０００４】
無線接続の形態として、既存のＬＡＮへの接続ではない簡易的かつ一時的なネットワークの形式であるアドホックネットワークがある。アドホックネットワークはアクセスポイントを必要とせず、ピアツーピアの通信を可能にすることが特徴である。IEEE802.11の規格にもアドホックモードとインフラストラクチャモードが規定されている。インフラストラクチャモードは既存のＬＡＮへの接続を想定したものである。また、Bluetoothは規格自体がアドホックモードを目的としたものであるといえる。アドホックモード使用時に想定される通信距離は、環境によっても異なるが、約１００ｍ程度である。
【０００５】
アドホックモードの通信を行う際に、相手機器が初めて通信する機器である場合には相手機器と通信する規格に従ったネットワークの設定が必要となる。ただし、その際にはＩＰアドレスやIEEE802.11でネットワーク毎の識別に用いられるＳＳＩＤ（Service Set ID）などを設定しなければならず、煩雑である。また、識別情報の入力手段として一般的であるキーボードなどを持たない携帯機器であるデジタルカメラを用いた通信においてはさらに大きな問題となる。
【０００６】
また、無線接続方式においてデータの送受信を行う際には、セキュリティの面から相手機器を安全かつ確実に認識する必要があり、事前に何の情報も得られずに初めて通信する機器との通信では特に注意を要する。
【０００７】
特開２００１−３１２４７２号公報では、機器に固有のパスワードであるプライベートパスワードと一時的に使用するテンポラリパスワードを状況によって選択して使用することにより、無線ネットワーク構成時のセキュリティレベルと使い勝手のバランスをとっている。
【０００８】
【発明が解決しようとする課題】
しかしながら、特開２００１−３１２４７２号公報に記載の技術では、パスワードそのものの堅牢さについては考慮されているが、パスワードを外部から盗み見られることに関しては脆弱である。IEEE802.11およびBluetoothは、条件が良い場合には、１００ｍ程の通信可能距離を有するため、利便性と引き替えに秘話性の確保が困難である。
【０００９】
本発明の目的は、ネットワークを構築、利用する際に、通信相手機器と無線通信する際に行う認証処理を安全かつ容易に行えるようにすることにある。
【００１０】
【課題を解決するための手段】
本発明は、撮像装置であって、撮像手段と、前記撮像手段により撮影された画像を解析して得た情報を、通信相手の無線通信装置と無線通信する際に前記通信相手の無線通信装置が行う認証処理に用いる認証情報として認識する認識手段と、前記通信相手の無線通信装置と無線通信する際に、前記認識手段により認識した前記認証情報を前記通信相手の無線通信装置に送信する通信手段と、前記認証情報を受信した前記通信相手機器からの応答に応じて、前記通信相手の無線通信装置に無線通信が許可されたことを確認する確認手段と、を有することを特徴とする撮像装置を提供する。また、通信相手の撮像装置と無線通信する際に前記撮像装置を認証する認証情報を表示部に表示するための表示手段と、前記撮像装置から送られてきた認証情報を受信する通信手段と、前記通信手段により受信した認証情報が前記表示手段により表示した認証情報に対応するか否かを判断する認証手段と、前記通信手段により受信した認証情報が前記表示手段により表示した認証情報に対応すると前記認証手段により判断されると、前記撮像装置との無線通信を許可する許可手段と、を有することを特徴とする無線通信装置を提供する。
【００１１】
【発明の実施の形態】
以下、本発明の実施形態について図面を参照しながら説明する。
【００１２】
（第1実施形態）
図1は本発明の第1実施形態に係る無線通信認証装置を搭載するデジタルカメラおよび相手機器の構成を示すブロック図である。
【００１３】
デジタルカメラ１０は、図１に示すように、撮像素子２０と、メモリ３０と、無線通信を行う通信部４０と、ファインダー５０と、情報認識部６０とを有する。このデジタルカメラ１０は、相手機器１と通信可能である。相手機器１は、画像表示部２と、認証部３と、無線通信を行う通信部４とを有する。
【００１４】
具体的には、相手機器１は、デジタルカメラ１０が通信を行う際の相手であり、相手機器１に対してデジタルカメラ１０が通信を行う許可を得るための情報を画像表示部２に表示する。ここで、相手機器１としては、デジタルカメラ、携帯電話、ノートＰＣ（パーソナルコンピュータ）、ＰＤＡなどがある。また、画像表示部２は、例えば液晶ディスプレイからなり、この画像表示部２に表示される情報はバーコードの形態をとる。また、通信部４は、デジタルカメラ１０の通信部４０と無線通信を行い、認証部３は、デジタルカメラ１０の通信部４０から送信された情報を用いて認証を行う。
【００１５】
デジタルカメラ１０は、相手機器１の画像表示部２に表示されたバーコード情報を撮像素子２０によって取得する。撮像素子２０は、デジタルカメラ１０に撮影用として搭載されている撮像素子であり、この撮像素子としては、ＣＣＤ（Charge Coupled Device）、ＣＭＯＳ（Complementary metal-oxide semiconductor）センサなどが用いられている。相手機器１に表示されている画像情報すなわちバーコード情報を取得する際、デジタルカメラ１０のユーザは写真の撮影と同様にファインダー５０に映し出される画像を見て撮影すべき領域を選択し、撮像素子２０を介して相手機器１に表示されているバーコード情報を取得する。撮像素子２０で撮影されたバーコードは、光情報から電気情報へ変換された情報として得られることになるため、ネットワーク上に相手機器１を一意に認識する情報が電波として流れることはない。
【００１６】
取得されたバーコード情報は、メモリ３０に蓄積される。情報認識部６０は、メモリ３０に蓄積された相手機器１の情報を解析し、最終的に数値または文字情報として認識する。認識された情報は、相手機器１に対するデータの送受信を行う許可を得るための認証パスワードとして情報認識部６０からメモリ３０へ送り返され、その後メモリ３０から通信部４０に送られる。通信部４０は情報認識部６０から送られたパスワードを相手機器１の通信部４に送信する。
【００１７】
上述したバーコードで示される情報は、ランダムパターン、ＩＰアドレス、ＭＡＣアドレス、シリアルナンバー、ＳＳＩＤ、ＰＩＮコードなどである。ランダムパターンは、それ自体が何の意味も持たないため、一時的なテンポラリパスワードとして有効である。ＩＰ（Internet Protocol）アドレスはEthernet（登録商標）のネットワークを構成する際にネットワーク上を流れるネットワーク内の通信機器を一意に決定するアドレスである。また、ＭＡＣ（Media Access Control）アドレスはネットワークに接続されるハードウェアに規定されており、前半２４ビットがIEEEで管理されたベンダー固有のＩＤで、後半２４ビットが各機器の連番となっている世界中に一つしかないユニークな番号である。なお、上記シリアルナンバーとは、相手機器の製造番号などのユニークな番号を指す。その他、ＳＳＩＤ（Service Set ID）はIEEE802.11を使用する際のネットワークを識別するためのＩＤであり、簡易的なパスワードとしても使用することができる。ＰＩＮ（Personal Identification Number）コードはBluetoothで採用されている機器に設定するユニークな認証ＩＤである。
【００１８】
次に、デジタルカメラ１０と相手機器１の通信時における処理について図２を参照しながら説明する。図２は図１のデジタルカメラ１０と相手機器１の通信時におけるそれぞれの処理の手順を示すフローチャートである。
【００１９】
デジタルカメラ１０が旅行先の環境でアクセスポイントが存在しないような状況において、画像の送信などの目的で通信を行いたい場合、デジタルカメラ１０と相手機器１間で、ピアツーピアの通信が可能なアドホックネットワークを形成する（ステップＳ１，ステップＳ８）ことが望まれる。
【００２０】
その際、デジタルカメラ１０が無線通信可能な距離内に相手機器１が最低二台以上存在する場合、ネットワークに存在する機器の数や、相手機器がブロードキャストとして発信する情報を得ることはできるが、相手機器を一意に認識することは事前に何の情報も得られない状態では困難である。相手機器が一意に認識可能となるシリアルナンバーなどの情報をブロードキャストした場合にはそのアドホックネットワークに存在する全ての機器は相手機器を認識可能となるが、状況によりこのような個人情報にあたる情報を流すのは憚れる状況が考えられる。
【００２１】
通信したい相手のみに自分の情報を伝えるには例えば通常のＬＡＮにおいては、ＤＮＳ（Domain Name System）を用いてＩＰアドレスとホスト名の関連づけを行う。ただし、このような手法においては、ＩＰアドレスとホスト名の関連のテーブルを持ったＤＮＳサーバが必要となる。各機器にＩＰアドレスを割り振るのみであればＤＨＣＰ（Dynamic Host Configuration Protocol）などの仕組みを用いれば、ユーザの手を煩わすことなく可能となるが、この場合もＩＰアドレスとホスト名の関連を行いたい場合にはＤＮＳサーバを参照する必要が出てくる。
【００２２】
一時的に簡易的なローカルネットワークを構成するアドホックネットワークにおいては、このような手法による相手機器１の認識は困難である。しかし、実用上初めて通信する機器に対して、その機器のみに安全にデータの送信を行いたい状況が、デジタルカメラ１０のような機器には多い。デジタルカメラ１０は屋外で使用する機会が多く、本体以外の機器にデータを送信することが望まれる機会が多い機器であるためである。
【００２３】
図２のフローチャートにおいてアドホックネットワークの形成とはこのような状況を考慮し、通信可能な距離内の機器が全て無線通信可能となっているが、相手機器を個別に認識することはできていない状態を指すこととする。
【００２４】
次に、デジタルカメラ１０側は、画像データを送信したい相手機器１を選択する。この際にすでに構成されているアドホックネットワークを通さず、画像情報によって相手機器１を識別する。具体的には、画像データの受信を要求している相手機器１が画像表示部２に相手機器を一意に認識することが可能となる情報を一次元のデータであるバーコードの形式で表示する（ステップＳ９）。デジタルカメラ１０のユーザは相手機器１がバーコードを表示したことを通常の撮影と同様にファインダー５０によって確認し（ステップＳ２）、画像を撮影する要領で相手機器１の画像表示部２に表示されたバーコードを画像情報として撮像素子２０によって取得する（ステップＳ３）。この際、画像を取得する環境として周囲の明るさ等に対する認識率の影響を考慮する必要はあまりない。バーコードは白と黒の二値であり、色情報を扱う必要がなく、また一次元のデータであるため誤認識の確率も低いためである。誤認識を起こした場合にも、相手機器１に対し不正アクセスを許すことにはならない。認識を失敗した場合は画像の取得からやり直せばよい。
【００２５】
デジタルカメラ１０は得られたバーコード情報をメモリ３０に蓄積し、情報認識部６０によって画像認識し、メモリ３０へ送り返す（ステップＳ４）。その後、この情報は、相手機器１を認識する情報としてメモリ３０から通信部４０へ送られる。通信部４０は相手機器１から得られた情報とともに、相手機器１へ通信要求を送る（ステップＳ５）。
【００２６】
相手機器１はデジタルカメラ１０の通信部４０から送られた情報を受信し（ステップＳ１０）、画像表示部２に表示した情報と一致するか否かの判断を行う（ステップＳ１１）。相手機器１は認証部３において情報が一致するか否かによって認証を行い、一致した場合にはデジタルカメラ１０に対して通信許可を送信する（ステップＳ１２）。一致しなかった場合には、相手機器１は情報が一致するまで待つ。
【００２７】
デジタルカメラ１０は通信許可を受信したことを確認すると（ステップＳ６）、相手機器１と通信を開始し（ステップＳ７，ステップＳ１３）、画像の送信などを行う。
【００２８】
このように、本実施形態によれば、アクセスポイントを必要としない、ピアツーピアの簡易的なネットワークを構築、利用する際に、相手機器を安全かつ容易に認識することができる。
【００２９】
なお、本実施形態においては、アドホックネットワークが構成されるアクセスポイントが近辺に存在しない屋外や、海外などの状況を想定したが、アクセスポイントが近辺に存在する場合にもストレージ機能を備えたテレビとの通信や、ＰＣへのバックアップの簡易的な手段として有用な手法である。その際にもデジタルカメラ１０側が相手機器１の情報を事前に知ることなく、また相手機器１にデジタルカメラ１０側の情報を伝える必要がない。
【００３０】
また、相手機器１には画像表示部２として液晶ディスプレイを具備したものが表示する情報を毎回変化させることが可能な点から有効であると思われるが、液晶ディスプレイを具備していない機器に対してもバーコードをシールとして貼ることなどの手段で対応可能である。
【００３１】
また、本実施形態では、相手機器１の画像表示部２に出力される情報を１次元の画像情報であるバーコードとしたが、２次元バーコードとした場合も同様の認証手段が利用可能である。２次元バーコードは２次元方向に展開されたバーコードであるため、認証のためのデータ量を増加させ、セキュリティ能力を向上することが可能となる。また、面積当たりの情報量を増やすことが可能であるため、バーコード情報の表示領域を狭くすることが可能となる。
【００３２】
また、相手機器１の画像表示部２に出力される情報を文字情報とした場合にも同様の認証手段が利用可能であり、相手機器１がバーコードとして情報を出力することが不可能な場合に有効である。通常、何らかの表示機能を具備した機器であれば、数字やアルファベットの表示は一般的に可能であるため、特別な表示手段を用意する必要がなくなる。
【００３３】
デジタルカメラ１０内部の情報認識部６０の構成についてはソフトウェアによる実装およびハードウェアによる実装の双方が考えられる。近年のデジタルカメラ内には高速なＣＰＵが搭載されているため、ソフトウェアによる実装も十分可能である。実装形態の選択については認証に用いる処理に要求される速度やハードウェア規模のバランスにより決定される。
【００３４】
（第２実施形態）
次に、本発明の第２実施形態について図３を参照しながら説明する。図３は本発明の第２実施形態に係る無線通信認証装置を搭載するデジタルカメラおよび相手機器の構成を示すブロック図である。
【００３５】
上記第１実施形態では、相手機器１が、相手機器１に対してデジタルカメラ１０が通信を行う許可を得るための情報すなわちバーコードを画像表示部２に表示するが、本実施形態では、相手機器１が、相手機器１に対してデジタルカメラ１０が通信を行う許可を得るための情報として、音声データを出力するように構成されている。
【００３６】
具体的には、図３に示すように、相手機器１の音声出力部２であるスピーカ等から認証に用いられるデータが音声データとして出力され、デジタルカメラ１０はマイクロフォン７０を介してその音声データを取得する。そのため、音声出力部５とマイクロフォン７０が設けられている点および情報認識部６０内部の構成が第１実施形態とは異なる。ここで、現在のデジタルカメラには動画記録機能が搭載されている機種が多く、これらの機種にはマイクロフォンが標準装備されていることが多い。よって、デジタルカメラ１０のマイクロフォン７０も標準装備されているマイクロフォンを利用することが可能である。
【００３７】
その他の構成、また通信の手順については、上記第１実施形態と同じであるので、ここでは、その説明は省略する。
【００３８】
本実施形態では、第１実施形態と同様に、デジタルカメラ１０が、相手機器１と無線通信を行うことなく、相手機器１の情報を取得するため、セキュリティ効果が高い。また、ユーザに対し、煩雑な入力操作を強いることなく情報を取得することが可能となる。
【００３９】
また、第１実施形態においては、相手機器１が画像表示部２として液晶ディスプレイなどを装備する必要があるが、本実施形態においては、音声を出力する機能を音声出力部５として具備していれば、認証が実現可能となる。
【００４０】
以下、本発明の実施態様の例を列挙する。
【００４１】
［実施態様１］デジタルカメラに搭載されるとともに、通信の許可を与える情報を出力する情報出力手段および情報の認証を行う認証手段を有する相手機器と無線通信が可能である無線通信認証装置であって、前記相手機器の情報出力手段から出力された情報を取得する情報取得手段と、前記情報取得手段により取得された情報を認識する認識手段とを有することを特徴とする無線通信認証装置。
【００４２】
［実施態様２］前記情報取得手段は、前記デジタルカメラの撮像素子を介して前記相手機器の情報出力手段から出力された情報を画像情報として取得する実施態様１記載の無線通信認証装置。
【００４３】
［実施態様３］前記情報取得手段は、前記デジタルカメラのマイクロフォンを介して前記相手機器の情報出力手段から出力された情報を音声情報として取得する実施態様１記載の無線通信認証装置。
【００４４】
［実施態様４］前記相手機器の情報出力手段から出力された情報は、バーコードを示す画像であることを特徴とする実施態様２記載の無線通信認証装置。
【００４５】
［実施態様５］前記相手機器の情報出力手段から出力された情報は、ランダムパターンの画像であることを特徴とする実施態様２記載の無線通信認証装置。
【００４６】
［実施態様６］前記ランダムパターンの画像は、通信の度に変化することを特徴とする実施態様５記載の無線通信認証装置。
【００４７】
［実施態様７］前記相手機器の情報出力手段から出力された情報は、該相手機器の一意に識別可能な画像情報であることを特徴とする実施態様２記載の無線通信認証装置。
【００４８】
［実施態様８］通信の許可を与える情報を出力する情報出力手段および情報の認証を行う認証手段を有する相手機器と無線通信が可能であるデジタルカメラの無線通信認証方法であって、前記相手機器の情報出力手段から出力された情報を取得する情報取得工程と、前記情報取得工程により取得された情報を認識する認識工程とを有することを特徴とする無線通信認証方法。
【００４９】
【発明の効果】
以上説明したように、本発明によれば、ネットワークを構築、利用する際に、通信相手機器と無線通信する際に行う認証処理を安全かつ容易に行えるようになる。特に、第１の発明によれば、表示された認証情報を撮影して認証処理に利用するので、安全かつ容易に認証情報を取得できる。また、第２の発明によれば、通信相手機器に通知する認証情報を表示し、通信相手機器から受信した認証情報が表示した認証情報に対応するかどうかを判断するので、通信相手機器に安全かつ容易に認証情報を通知できる。
【図面の簡単な説明】
【図１】本発明の第1実施形態に係る無線通信認証装置を搭載するデジタルカメラおよび相手機器の構成を示すブロック図である。
【図２】図１のデジタルカメラ１０と相手機器１の通信時におけるそれぞれの処理の手順を示すフローチャートである。
【図３】本発明の第２実施形態に係る無線通信認証装置を搭載するデジタルカメラおよび相手機器の構成を示すブロック図である。
【符号の説明】
１相手機器
２画像表示部
３認証部
４通信部
１０デジタルカメラ
２０撮像素子
３０メモリ
４０通信部
５０ファインダー
６０情報認識部
７０マイクロフォン

Claims

撮像装置であって、
撮像手段と、
前記撮像手段により撮影された画像を解析して得た情報を、通信相手の無線通信装置と無線通信する際に前記通信相手の無線通信装置が行う認証処理に用いる認証情報として認識する認識手段と、
前記通信相手の無線通信装置と無線通信する際に、前記認識手段により認識した前記認証情報を前記通信相手の無線通信装置に送信する通信手段と、
前記認証情報を受信した前記通信相手機器からの応答に応じて、前記通信相手の無線通信装置に無線通信が許可されたことを確認する確認手段と、
を有することを特徴とする撮像装置。
前記認識手段は、コード情報を撮影した画像を解析することを特徴とする請求項１に記載の撮像装置。
通信相手の撮像装置と無線通信する際に前記撮像装置を認証する認証情報を表示部に表示するための表示手段と、
前記撮像装置から送られてきた認証情報を受信する通信手段と、
前記通信手段により受信した認証情報が前記表示手段により表示した認証情報に対応するか否かを判断する認証手段と、
前記通信手段により受信した認証情報が前記表示手段により表示した認証情報に対応すると前記認証手段により判断されると、前記撮像装置との無線通信を許可する許可手段と、
を有することを特徴とする無線通信装置。
前記表示手段は、前記認証情報をコード情報として表示することを特徴とする請求項３に記載の無線通信装置。
前記表示手段は、前記撮像装置を一意に認識するための認証情報を表示することを特徴とする請求項３に記載の無線通信装置。
前記表示手段は、表示する前記認証情報を通信の度に変化させることを特徴とする請求項３に記載の無線通信装置。