JP4682381B2 - 映像配信システムおよびネットワークカメラ - Google Patents

Description

本発明は、ネットワークカメラで撮像した映像をインターネットを介して配信する技術に関する。

ブロードバンドによるインターネットが一般的になった近年、ネットワークカメラ等のネットワーク装置の利用が盛んに行われている。

ネットワークカメラをインターネットに接続して利用すれば、自宅等に設置したネットワークカメラで撮像された映像を遠隔地から閲覧することができる。ネットワークカメラは、インターネットに接続して、他のコンピュータ装置等のＷｅｂブラウザ上で、そのＩＰアドレスを指定することで、撮像中の映像を閲覧できる機能を有しており、例えば、長期旅行の際に、ネットワークカメラで撮像した自宅の映像を旅行先で見ることで、自宅に異常事態が発生していないかどうかを確認する監視カメラ的な利用方法等、その用途は様々である。

インターネットによる通信では、一般にＤＮＳ（Domain Name System）と呼ばれる方式が利用される。このＤＮＳの最も基本的な目的は、ドメイン名とＩＰアドレスとの相互変換機能を提供することにある。ＤＮＳによって、膨大な数の３２ｂｉｔｓの数字の羅列であるＩＰアドレスが、人間が分かりやすく且つ覚えやすいドメイン名に変換し関連付けられるため、利用者はＩＰアドレスを意識することなく、容易に目的のＩＰアドレスにアクセスすることができる。

このようなＤＮＳを利用することで、ネットワークカメラで撮像された映像を遠隔地から閲覧することか可能になる。

ところで、遠隔地に居ながらにして、自宅のネットワークカメラで撮像された映像を受信する場合、受信先から自宅のネットワークカメラに映像の送信要求を行う必要がある。

個人でネットワークカメラをインターネットに接続する場合、一般には、そのネットワークカメラのグローバルＩＰアドレスは固定されておらず、インターネットに接続したとき等の所定のタイミングで、ＩＳＰ（Internet Service Provider)サーバによって割り振られる動的なＩＰアドレスを利用することとなる。そのため、利用するグローバルＩＰアドレスが頻繁に変更されると、ネットワークカメラを利用する場合に、そのグローバルＩＰアドレスとドメイン名を一致させることが困難になる。

このとき、固定ＩＰアドレスによるドメイン名を取得すれば、常に同一のドメイン名によってネットワークカメラにアクセスすることが可能となるが、これには登録や維持管理等のための費用が必要となるため、個人的に利用されることは少ない。

そのため、ネットワークカメラにアクセスするためには、度々変更されるグローバルＩＰアドレスを正確に入力して接続要求を行うことが必要となるという問題があった。

このような問題を解決するため、最近では、名前解決サービスとして、ネットワーク上に接続された企業サーバーの提供する簡易的なＤＤＮＳ（Dynamic Domain Name System）のサービスを利用する方法がある。ＤＤＮＳとは、動的に変更されるグローバルＩＰアドレスと、サブドメイン名と、をインターネット上で対応付けするように解決してくれるものである。

例えば、「○○○．ｃｏ．ｊｐ」というドメイン名のＤＤＮＳサーバーがある場合に、「ｘｘｘ．○○○．ｃｏ．ｊｐ」というサブドメイン名が個人のネットワークカメラに割り当てられている場合を考える。この場合、外部からネットワークカメラにアクセスする場合は、アドレス入力欄に「ｘｘｘ．○○○．ｃｏ．ｊｐ」というＦＱＤＮ（Fully Qualified Domain Name（以下、アドレスと記す））を入力すれば、「○○○．ｃｏ．ｊｐ」というドメイン名のＤＤＮＳサーバーが、「ｘｘｘ．○○○．ｃｏ．ｊｐ」というサブドメイン名に対応付けて登録してあるグローバルＩＰアドレスに変換することにより、当該グローバルＩＰアドレスのネットワークカメラに接続することが可能となる。ネットワークカメラは、自身に割り当てられたグローバルＩＰアドレスが変更されるたびに、動的にＤＤＮＳサーバに対してグローバルＩＰアドレスを登録し直すことで、グローバルＩＰアドレスの代わりにドメイン名を利用できるのである。

また、自宅内では、ルータを利用することで、一のグローバルＩＰアドレスを、ネットワークカメラやコンピュータ装置等、複数のネットワーク装置で利用する場合も多い。このような場合、自宅内でプライベートＩＰアドレスが割り当てられたネットワークカメラを、インターネットを介してグローバルＩＰアドレスで利用するには、ルータのポートフォワード機能を利用する。ポートフォワード機能とは、インターネット側からの特定のポート番号に対するアクセスを、自宅内の特定のプライベートＩＰアドレスを有するネットワーク装置に割り当てて転送する機能である。これを利用すれば、ネットワークカメラをインターネットを介してＷｅｂサーバとして利用することも可能となるが、ポートフォワード機能を利用するためには、ルータの設定を行わなければならず手間がかかるという問題があった。

また、ネットワークカメラが、自動的にグローバルＩＰアドレスを送信して、ＤＤＮＳサーバにドメイン名の割り当てを要求する場合でも、予め利用者がＤＤＮＳサーバに接続して取得したサブドメイン名をネットワークカメラに記憶させておき、ネットワークカメラは、ＤＤＮＳサーバに対して、記憶してあるサブドメイン名に対応するグローバルＩＰアドレスを、送信したグローバルＩＰアドレスに変更するように要求するものが多い。

しかし、この方法では、予め利用者がＤＤＮＳサーバに接続してサブドメイン名を取得し、ネットワークカメラに設定するという操作が必要であり、手間がかかるという問題があった。

これを解決するには、例えば、ネットワークカメラが、自身のシリアル番号等の固有の装置識別情報をＤＤＮＳサーバに送信して、ＤＤＮＳサーバが受信したシリアル番号に基づくサブドメイン名を割り当てるようにする方法が考えられる。

しかし、シリアル番号は、同じ製品に連続番号等の関連した内容で付与されるため、これに応じて生成されたサブドメイン名は、第三者が容易に推測できるものとなる。そのため、推測したサブドメイン名を含むアドレスを利用して、ネットワークカメラに接続した第三者によって、映像や音声を視聴されてしまうというセキュリティ上の問題があった。

ネットワークカメラのセキュリティ向上のためには、利用者に対して予めユーザＩＤやパスワード等の認証情報を付与しておき、ネットワークカメラに接続するときに、これらに認証情報を利用した認証を行う方法もある。

しかし、近年、様々なサービス等で、ユーザＩＤやパスワードが利用されている。そのため、多数のユーザＩＤやパスワードを利用する利用者は、ユーザＩＤやパスワードを自身の個人情報から容易に予測可能な簡単なものにしてしまったり、あるいは記憶しきれない多くのユーザＩＤやパスワードをメモとして残すこともある等、その内容が容易に推測されたり漏洩する可能性がある等の問題があった。また、キーボードに入力した内容をインターネットを介して第三者に知られてしまう、いわゆるスパイウェア等が出現する等、ユーザＩＤやパスワード等の漏洩の可能性が高くなっているという問題があった。

そこで、この発明の課題は、ネットワークカメラをインターネットに接続するだけで、当該ネットワークカメラへのドメイン名による接続を可能としながら、当該接続に対する高いセキュリティを実現する技術を提供することにある。

上記課題を解決すべく、請求項１の発明は、ネットワークに接続されると自己の装置識別情報およびグローバルＩＰアドレスを送信するネットワークカメラと、前記ネットワークカメラで撮像した映像を閲覧する携帯電話と、前記ネットワークカメラから送信された前記グローバルＩＰアドレスに対して前記装置識別情報に応じたサブドメイン名を割り当てると共に、接続された前記携帯電話によって入力された装置識別情報と対応する前記装置識別情報を送信した前記ネットワークカメラに対して、前記携帯電話から取得した端末識別情報を送信するＤＤＮＳサーバとを備え、前記ネットワークカメラは、前記ＤＤＮＳサーバから送信された前記端末識別情報を利用して前記携帯電話の接続認証を行うことを特徴とする。

また、請求項２の発明は、請求項１に記載の映像配信システムであって、前記ＤＤＮＳサーバは、前記携帯電話から取得した前記端末識別情報を、前記サブドメイン名の割り当て完了を通知するデータに含めて送信することを特徴とする。

また、請求項３の発明は、ネットワークに接続されると自己の装置識別情報およびグローバルＩＰアドレスを送信するネットワークカメラと、前記ネットワークカメラで撮像した映像を閲覧する携帯電話と、前記ネットワークカメラから送信された前記グローバルＩＰアドレスに対して前記装置識別情報に応じたサブドメイン名を割り当てるとＤＤＮＳサーバと、接続された前記携帯電話によって入力された装置識別情報と対応する前記装置識別情報を送信した前記ネットワークカメラに対して、前記携帯電話から取得した端末識別情報を送信する端末識別サーバとを備え、前記ネットワークカメラは、前記端末識別サーバから送信された前記端末識別情報を利用して前記携帯電話の接続認証を行うことを特徴とする。

また、請求項４の発明は、ネットワークに接続されると自己の装置識別情報およびグローバルＩＰアドレスを送信するネットワークカメラと、前記ネットワークカメラで撮像した映像を閲覧する携帯電話と、前記ネットワークカメラから送信された前記グローバルＩＰアドレスに対して前記装置識別情報に応じたサブドメイン名を割り当てるＤＤＮＳサーバとを備え、前記ネットワークカメラは、前記サブドメイン名の割り当て完了後、当該ネットワークカメラに接続して認証を受けた前記携帯電話から端末識別情報を取得した後は、当該端末識別情報を利用して前記携帯電話の接続認証を行うことを特徴とする。

また、請求項５の発明は、請求項１ないし請求項４のいずれかの発明に係る映像配信システムであって、前記ネットワークカメラは、前記端末識別情報を利用した接続認証を行った後に、さらに所定のユーザＩＤおよびパスワードを利用した接続認証を行うことを特徴とする。

また、請求項６の発明は、請求項１ないし請求項５のいずれかの発明に係る映像配信システムであって、前記ネットワークカメラは、ルータに接続されると、前記ルータのポートフォワード機能の設定を行うことを特徴とする。

また、請求項７の発明は、撮像した映像を配信するネットワークカメラであって、当該ネットワークカメラに接続して認証を受けた携帯電話の端末識別情報を取得した後は、当該端末識別情報を利用して前記携帯電話の接続認証を行い、前記端末識別情報を利用した接続認証を行った後に、さらに所定のユーザＩＤおよびパスワードを利用した接続認証を行うことを特徴とする。

請求項１、請求項３または請求項４のいずれかに記載の発明によれば、ネットワークカメラをネットワークに接続するだけで、当該ネットワークカメラに対してドメイン名を利用した接続が可能となる上に、接続する携帯電話が端末識別情報を利用して認証されるため、容易に認証を行える上に、高いセキュリティを実現することができる。

請求項２に記載の発明によれば、端末識別情報のみを通知するためだけの通信を行う必要がない。

請求項５または請求項７に記載の発明によれば、携帯電話の端末識別情報を利用した認証に加えて、ユーザＩＤおよびパスワードを利用した認証を行うことで、端末識別情報を利用した認証のみを行う場合に比べて、さらに高いセキュリティを実現することができる。

請求項６に記載の発明によれば、ネットワークカメラを接続するだけで、ルータのポートフォワード機能の設定が自動的に行われるため、利用者はルータの設定等をすることなく、携帯電話を利用してネットワークカメラへ接続することが可能となる。

請求項７に記載の発明によれば、ネットワークカメラが携帯電話の端末識別情報を取得し、これを利用した接続認証を行うことができる。

（第１の実施の形態）
図１は、この発明の一の実施の形態に係る映像配信システムの構成を示す図である。映像配信システムは、その基本構成として、インターネット６等のネットワークに、ＡＤＳＬ(Asymmetric Digital Subscriber Line）やＦＴＴＨ（Fiber To The Home）等を利用した通信を行うためのモデム４を介して接続されるネットワークカメラ１と、同様にインターネット６に接続されるＤＤＮＳサーバ７と、ネットワークカメラ１で撮像した映像や音声を視聴するための携帯電話８と、を有する。

自宅５内においては、ネットワークカメラ１の他に、コンピュータ装置２など、ネットワークを利用した通信を行う他のネットワーク装置を利用することも多い。この場合には、モデム４にルータ３を接続し、当該ルータ３を介して全てのネットワーク装置１，２がインターネット６による通信を行う。

ネットワークカメラ１は、撮像した映像および音声をＷｅｂサーバとして配信する機能を有している。これにより、利用者は、携帯電話８を使ってネットワークカメラ１に接続し、ネットワークカメラ１で撮像し配信される映像および音声を、Ｗｅｂブラウザ等を利用して視聴することが可能となる。また、ネットワークカメラ１は、この他にも、ＤＤＮＳサーバ７にサブドメイン名の割り当てを要求する機能、携帯電話８に対する接続認証を行う機能等を実現するための各種動作を行う。さらに、ネットワークカメラ１は、ＵＰｎＰ（Universal Plug & Play）機能を有しており、ネットワークに接続するだけで、上記の各機能を所定のタイミングで自動的に実行することができる。これらの機能および動作の詳細については後述する。

コンピュータ装置２は、ネットワークカメラ１と同様にインターネット６に接続する一般的なネットワーク装置の一例として挙げたものである。ネットワークカメラ１にはルータ３を介してプライベートＩＰアドレスを利用してＬＡＮ接続することが可能であるため、ネットワークカメラ１で撮像した映像や音声を視聴する他、ネットワークカメラ１の各種設定をするためにも利用することができる。

ルータ３は、インターネット６上で割り当てられた一のグローバルＩＰアドレスを、自宅５内の複数のネットワーク装置１，２で利用するためのルーティングを行うために利用する装置である。自宅５内の複数のネットワーク装置１，２にプライベートＩＰアドレスを付与するＤＨＣＰ（Dynamic Host Configuration Protocol）機能と、これらのネットワーク装置１，２がインターネット６を利用して通信を行うときに、送受信するデータに係るＩＰアドレスを、自宅５内ではプライベートＩＰアドレスに、インターネット６上ではグローバルＩＰアドレスに、相互に変換する機能を有する。

また、ルータ３は、Ｗｅｂサーバとして動作するネットワークカメラ１に対して、撮像した映像や音声の視聴を目的としたインターネット６上のネットワーク装置からの接続要求があったときに、当該ネットワーク装置とネットワークカメラ１との間でデータの送受信を実現するポートフォワード機能を有する。具体的には、ルータ３からインターネット６側へ特定のポートを解放し、当該ポートを介したデータの送受信を行うもので、例えばポート番号８０をネットワークカメラ１のプライベートＩＰアドレスに割り当てておくことで、グローバルＩＰアドレスを指定したインターネット６側からの接続要求に対して、自宅５内でプライベートＩＰアドレスを割り当てられたネットワークカメラ１がＷｅｂサーバとして動作することができる。当該機能によって、外部からインターネット６を介してネットワークカメラ１に接続した携帯電話８等の端末は、Ｗｅｂブラウザ等を利用してネットワークカメラ１で撮像した映像や音声を視聴することが可能となる。同様に、ポート番号２０および２１を対象とすれば、ネットワークカメラ１と、インターネット６を介して外部から接続する端末との間でＦＴＰ（File Transfer Protocol）転送等の動作を実現することも可能である。

ここで、ネットワークカメラ１の利用するグローバルＩＰアドレスは、モデム４がインターネット６へ接続するときに割り当てられるが、一旦接続を終了して再接続するときには新たなグローバルＩＰアドレスが割り当てられる。あるいは、所定時間毎に割り当てられるグローバルＩＰアドレスが変化する場合もある。即ち、割り当てられるグローバルＩＰアドレスは固定ではなく動的に変化する。

モデム４は、ネットワークカメラ１やコンピュータ装置２等のネットワーク装置が、割り当てられたグローバルＩＰアドレスを利用して、インターネット６を介したデータ通信を行うために必要な装置であり、ＡＤＳＬやＦＴＴＨなど各種の方式でデータ通信を行う機能を有している。

携帯電話８は、インターネット６を介してネットワークカメラ１に接続して認証を受け、当該ネットワークカメラ１で撮像した映像や音声を視聴するために利用する。

携帯電話８には、各端末の契約者を特定するＩＤ情報または各端末の製造番号等、各端末を識別することが可能な固有情報（以下、端末識別情報と記す）が内部に記憶設定されている。この端末識別情報は、携帯電話８を利用するための携帯電話会社との契約時または携帯電話８の製造段階において、携帯電話８内部に記憶設定されるもので、利用者が設定したり変更することはできない。そして、インターネット６を利用する携帯電話８の端末識別情報は、ＨＴＴＰ（HyperText Transfer Protocol）等の通信を利用して取得することが可能である。これを利用すれば、ＤＤＮＳサーバ７等が、自身に接続する携帯電話８の端末識別情報を取得することが可能である。

ＤＤＮＳサーバ７は、ネットワークカメラ１の利用するグローバルＩＰアドレスにサブドメイン名を割り当てる機能を有する。これにより、外部からネットワークカメラ１へ接続するのに、数値の羅列であるＩＰアドレスではなく、サブドメイン名を含むアドレスを利用することが可能となる。また、ＤＤＮＳサーバ７は、利用者がネットワークカメラ１で撮像した映像や音声を視聴するために利用する携帯電話８から端末識別情報を取得し、これをネットワークカメラ１に通知する機能を有している。これにより、ネットワークカメラ１は、当該端末識別情報を利用した携帯電話８の接続認証を行うことが可能となる。これらの機能および動作の詳細については後述する。

次に、図１に示す映像配信システムの動作について説明する。

まず、ネットワークカメラ１の利用者は、ネットワークカメラ１で撮像する映像や音声の視聴に利用する携帯電話８を利用して、所定のＤＤＮＳサーバ７に接続する。このとき必要なＤＤＮＳサーバ７のアドレスや接続認証に必要なユーザＩＤやパスワード等に係る情報は、例えば、ネットワークカメラ１の製造段階において、当該情報を印刷した印刷物を同梱して利用者に通知すればよい。

ＤＤＮＳサーバ７では、接続する利用者の携帯電話８の端末識別情報を取得するとともに、利用者に対して利用するネットワークカメラ１の装置識別情報であるシリアル番号の入力を求める。そして、入力されたシリアル番号と取得した端末識別情報とを関連づけて記憶管理する。

尚、シリアル番号の取得方法は、上述した態様に限るものではない。例えば、ＤＤＮＳサーバ７への接続認証に利用するユーザＩＤまたはパスワードとしてシリアル番号を入力するようにし、接続認証の段階でシリアル番号を取得する態様であっても構わない。あるいは、ＤＤＮＳサーバ７へ接続するときのアドレスのサブドメイン名等をシリアル番号とすることで、当該アドレスへ接続要求する利用者のネットワークカメラ１のシリアル番号を特定する態様であっても構わない。

このとき、ルータ３およびモデム４は、インターネット６に接続されており、ルータ３にはグローバルＩＰアドレスが割り当てられた状態にある。

そして、ネットワークカメラ１をルータ３に接続すると、ルータ３の有するＤＨＣＰ機能によって、ネットワークカメラ１にプライベートＩＰアドレスが割り当てられる。

次に、ネットワークカメラ１は、ＵＰｎＰ機能を利用して、所定のタイミングで自動的にルータ３のポートフォワード機能の設定を開始する。具体的には、グローバルＩＰアドレスを利用したルータ３の例えばポート番号８０への接続を、ネットワークカメラ１に割り当てられたプライベートＩＰアドレスに転送するように設定する。これにより、ネットワークカメラ１は、ルータ３に割り当てられたグローバルＩＰアドレスを利用して、Ｗｅｂサーバとしてインターネット６上で動作することが可能となる。尚、ルータ３のポートフォワード機能に係る設定については、他のポート番号、例えば２０および２１等、についても同様に設定する態様であっても構わない。また、ネットワークカメラ１が、ルータ３を介さずにインターネット６に接続されるときは、上述のポートフォワード機能の設定に係る動作は行わず、自身に割り当てられたグローバルＩＰアドレスを認識して、後述のＤＤＮＳサーバ７へのサブドメイン名の割り当て要求に係る動作を開始する。

この状態では、携帯電話８等からネットワークカメラ１に接続して、撮像した映像および音声を視聴するためには数字の羅列であるグローバルＩＰアドレスを指定する必要がある。そのため、このグローバルＩＰアドレスにドメイン名を割り当てて利用することができるよう、ネットワークカメラ１は、インターネット６を介してＤＤＮＳサーバ７への接続を開始する。

ネットワークカメラ１には、製造段階において、予めＤＤＮＳサーバ７に接続するための情報が設定されている。具体的には、当該情報にはＤＤＮＳサーバ７のアドレスや接続認証に必要な情報等が含まれており、ネットワークカメラ１は当該情報を利用して、ＤＤＮＳサーバ７に認証を受けて接続し、データの送受信やサブドメイン名の割り当て要求等を行うことができる。

ネットワークカメラ１は、ルータ３のポートフォワード機能の設定を完了し、グローバルＩＰアドレスを利用することが可能となったことを認識すると、次に、このグローバルＩＰアドレスと、自身の装置識別情報としてネットワークカメラ１毎に割り当てられたシリアル番号とを、インターネット６を介してＤＤＮＳサーバ７に通知し、ドメイン名の割り当てを要求する。

尚、装置識別情報は、各ネットワークカメラ１が有する固有の情報であれば、例えばＭＡＣアドレス等、シリアル番号以外の情報であっても構わない。ただし、当該装置識別情報と端末識別情報とを関連づけて、各ネットワークカメラ１に接続する携帯電話８を管理するため、利用する装置識別情報と、先に携帯電話８を利用してＤＤＮＳサーバ７に接続した利用者が入力する情報とが同一である必要がある。

ＤＤＮＳサーバ７は、ネットワークカメラ１から、シリアル番号およびグローバルＩＰアドレスを受信すると、このグローバルＩＰアドレスにドメイン名を割り当てる。具体的には、例えば、ＤＤＮＳサーバ７が「○○○.co.jp」というドメイン名を有しているときに、ドメイン名の設定を要求してきたネットワークカメラ１のシリアル番号がmcs0001であれば、サブドメイン名mcs0001を割り当て、「mcs0001.○○○.co.jp」というアドレスをネットワークカメラ１のグローバルＩＰアドレスと対応させて管理する。

このとき、ＤＤＮＳサーバ７は、ネットワークカメラ１から受信したシリアル番号と、先に利用者が携帯電話８により接続し入力したシリアル番号との対応から、当該ネットワークカメラ１の利用者が利用する携帯電話８の端末識別情報を特定する。そして、ネットワークカメラ７のシリアル番号、グローバルＩＰアドレス、およびサブドメイン名と、携帯電話８の端末識別情報と、を関連づけて管理する。

サブドメイン名の設定が完了すると、ＤＤＮＳサーバ７は、ネットワークカメラ１に対して、設定完了を通知するためのデータを送信する。このとき、ＤＤＮＳサーバ７は、データの中に、設定完了を通知する内容の他に、先に取得したネットワークカメラ１の利用者の携帯電話８の端末識別情報を含めて送信する。

設定完了を通知するデータを受信したネットワークカメラ１は、自身のグローバルＩＰアドレスに対するサブドメイン名の割り当てが完了したことを認識すると共に、受信したデータの中から端末識別情報を抽出する。そして、これを、自身のシリアル番号、プライベートＩＰアドレス、グローバルＩＰアドレス、およびサブドメイン名等と共に記憶管理する。

ここで、サブドメイン名の設定等の完了を利用者に通知する方法については、例えば、以上の動作を完了したとき等の所定のタイミングで、ネットワークカメラ１が、自身の備える液晶等の表示装置やＬＥＤランプ等（図示せず）を利用して行えばよい。あるいは、先にＤＤＮＳサーバ７へ携帯電話８で接続したときに、利用者が電子メールアドレスを入力し、ＤＤＮＳサーバ７または当該電子メールアドレスを通知されたネットワークカメラ１が、当該電子メールアドレスに対して電子メールを送信して行う態様であっても構わない。

また、ＤＤＮＳサーバ７が、ネットワークカメラ１のグローバルＩＰアドレスを認知する方法は、上述のようにネットワークカメラ１から当該グローバルＩＰアドレスを送信する態様に限るものではない。具体的には、ネットワークカメラ１からはグローバルＩＰアドレスを明示的に送信することはせず、ＤＤＮＳサーバ７が、ネットワークカメラ１から送信されたシリアル番号等を含むデータを解析し、そこに含まれるグローバルＩＰアドレスを抽出して利用する態様であっても構わない。

以上の設定が完了したことを認識した利用者は、ネットワークカメラ１のアドレスとして、数値の羅列であるグローバルＩＰアドレスではなく、「http://mcs0001.○○○.co.jp」という文字列等を利用した分かりやすいアドレスを指定することができる。即ち、利用者は、所定のドメイン名に加えて、ネットワークカメラ１のシリアル番号をサブドメイン名として入力することで、ネットワークカメラ１に接続することができる。

モデム４を介してルータ３に割り当てられるグローバルＩＰアドレスは、上述したように動的に変更されることがある。ネットワークカメラ１は、所定の時間毎にグローバルＩＰアドレス等の情報をＤＤＮＳサーバ７に送信しているが、ルータ３に割り当てられたグローバルＩＰアドレスが変更されたことを認識すると、内部で管理しているグローバルＩＰアドレスの内容を変更すると共に、シリアル番号および変更されたグローバルＩＰアドレスをＤＤＮＳサーバ７へ送信する。これによって、ＤＤＮＳサーバ７内でも、管理しているシリアル番号に対応するグローバルＩＰアドレスを変更する。また、このときネットワークカメラ１は、必要であれば上述したようにルータ３のポートフォワード機能の設定も行う。

尚、このときネットワークカメラ１は、ＤＤＮＳサーバ７に対して、変更されたグローバルＩＰアドレスと共に、シリアル番号に代えてサブドメイン名を送信し、当該サブドメイン名に対応するグローバルＩＰアドレスの変更を要求する態様であっても構わない。あるいは、シリアル番号またはサブドメイン名のみを送信し、これを受信したＤＤＮＳサーバ７が、受信データを解析して得られたグローバルＩＰアドレスから、グローバルＩＰアドレスの変更を認識して、設定を変更する態様であっても構わない。

これにより、グローバルＩＰアドレスが変更されたときにも利用者が何ら操作を行うことなく、その変更が自動的にＤＤＮＳサーバ７の設定に反映される。そのため、グローバルＩＰアドレスが動的に変更されるような環境下においても、利用者は、ドメイン名からなるアドレスを利用して、ネットワークカメラ１に容易に接続することができる。

また、ルータ３等によって、自身に割り当てられたプライベートＩＰアドレスが変更されたときには、これを認識したネットワークカメラ１が、ルータ３のポートフォワード機能の設定を変更し、インターネット６上からの接続要求が、ネットワークカメラ１に対するものとして正しく処理されるようにする。

これにより、プライベートＩＰアドレスが変更されたときにも利用者が何ら操作を行うことなく、その変更が自動的にルータ３の設定に反映される。そのため、利用者は、ドメイン名からなるアドレスを利用して、ネットワークカメラ１に容易に接続することができる。

このように、ネットワークカメラ１をルータ３に接続するだけで、ルータ３のポートフォワード機能に係る設定からＤＤＮＳサーバ７でのドメイン名の取得までの全ての動作が自動的に行われる。利用者は、ネットワークカメラ１を接続し、ネットワークカメラ１のシリアル番号をサブドメイン名に含むアドレスを指定するだけで、インターネット６を介してネットワークカメラ１に接続することが可能となる。

利用者が、携帯電話８を利用して、サブドメイン名を含むアドレスを指定してネットワークカメラ１へ接続すると、ネットワークカメラ１は、当該携帯電話８の端末識別情報を取得する。そして、これが先にＤＤＮＳサーバ７から受信して内部で記憶管理している端末識別情報と一致しない携帯電話８に対しては、撮像した映像や音声を配信しない。即ち、映像や音声の視聴を要求する利用者に対して、接続に利用する携帯電話８の端末識別情報を利用した接続認証を行うのである。

これにより、先にＤＤＮＳサーバ７に接続した携帯電話８を利用してネットワークカメラ１に接続する利用者のみが、ネットワークカメラ１のサーバ機能によって、携帯電話８のＷｅｂブラウザ上に、ネットワークカメラ１で撮像された映像や音声を表示して視聴することができる。

このように、利用者が携帯電話８を利用してＤＤＮＳサーバ７に接続するだけで、その端末識別情報がＤＤＮＳサーバ７に取得され、さらに当該端末識別情報がサブドメイン名の設定完了通知に含まれてネットワークカメラ１に送信されるため、ネットワークカメラ１とＤＤＮＳサーバ７との間で端末識別情報を取得するためだけに別途通信を行う必要がない。即ち、必要最低限の通信のみによって、ネットワークカメラ１で端末識別情報を利用した携帯電話８の接続認証を行うための設定を行うことが可能となる。

また、この接続認証は、携帯電話８を利用して接続するだけで自動的に行われるため、利用者がユーザＩＤやパスワードを入力するといった必要がなく、容易に接続認証を受けることができる。

また、各携帯電話８に固有の情報である端末識別情報を利用した認証を行うため、サブドメイン名を含むネットワークカメラ１のアドレスを取得または推測して接続を試みる第三者があっても、ネットワークカメラ１が内部に記憶する端末識別情報を有する携帯電話８を利用しない限り、撮像した映像や音声を視聴することができず、高いセキュリティを実現することができる。

携帯電話８の端末識別情報のネットワークカメラ１への設定は、上述のようにＤＤＮＳサーバ７を介して行う態様に限るものではない。

例えば、利用者が携帯電話８によるＤＤＮＳサーバ７への接続を行わずに、ネットワークカメラ１をルータ３に接続したときは、ネットワークカメラ１は、上述のようにルータ３のポートフォワード機能に係る設定や、ＤＤＮＳサーバ７に対するサブドメイン名の割り当て要求に係る動作を行う。そして、これらの動作が完了し、利用者が携帯電話８を利用して、サブドメイン名を含むアドレスを指定してネットワークカメラ１に接続すると、ここでネットワークカメラ１は、接続する携帯電話８の端末識別情報を取得すると共に、携帯電話８の表示装置上にユーザＩＤおよびパスワードの入力を促す画面を表示する。そして、利用者が、上述の製造段階で同梱された印刷物等に記載された所定のユーザＩＤおよびパスワードを入力すると、ネットワークカメラ１は、接続した携帯電話８を利用者のものと認識し、取得した端末識別情報を内部に記憶管理する。そして、これ以降は、上述したように端末識別情報を利用した接続認証を行う。

ただし、このようにネットワークカメラ１が、ユーザＩＤおよびパスワードによる接続認証を行うのは、ＤＤＮＳサーバ７でサブドメイン名の割り当てが完了したものの、ＤＤＮＳサーバ７からは端末識別情報が送信されていない状態にあるときのみである。ユーザＩＤおよびパスワードによって認証を行った上で端末識別情報を取得すると、それ以降は当該端末識別情報を利用した認証を行う。

これにより、ＤＤＮＳサーバ７に接続することなく、ネットワークカメラ１に接続した利用者の携帯電話８についても、端末識別情報を取得し、これを利用した接続認証を行うことが可能となる。また、従来と同様に情報漏洩の可能性を含むユーザＩＤおよびパスワードのみにより認証を行う機会を制限し、原則として特定の携帯電話８のみが接続可能とすることで、従来に比べ高いセキュリティを実現することができる。

ネットワークカメラ１へ接続する携帯電話８は、上述のように端末識別情報により管理されるが、接続を許可する端末識別情報は、変更したり追加登録することもできる。

例えば、利用者が、端末識別情報が登録された携帯電話８を利用してネットワークカメラ１に接続し、ネットワークカメラ１に対して、登録変更や追加登録を指示する。これを受けたネットワークカメラ１は、所定期間だけ有効なユーザＩＤおよびパスワードを利用者に通知する。そして、利用者は、所定期間内に、変更または追加登録する携帯電話８を利用してネットワークカメラ１に接続し、当該ユーザＩＤおよびパスワードを利用して認証を受ける。ネットワークカメラ１は、所定期間内に該当するユーザＩＤおよびパスワードを利用して接続した携帯電話８を、変更または追加登録する端末であると認識し、内部に記憶管理する端末識別情報の変更または追加登録を行う。そして、これ以降、利用者は、変更または追加登録した携帯電話８を利用して上述のように端末識別情報を利用した接続認証を受けることが可能となる。

尚、携帯電話８を紛失した場合等、ネットワークカメラ１に登録済みの端末識別情報を利用した認証を受けられない状態で、新たな携帯電話８を利用したいときには、ネットワークカメラ１をインターネット６から切断し、ネットワークカメラ１の全ての設定を初期化した上で、新しい携帯電話８を利用して、上述のＤＤＮＳサーバ７との接続等の動作を最初からやり直せばよい。

このように、端末識別情報の変更や追加を行うときも、既に登録されている端末識別情報を有する携帯電話８から指示し、従来と同様に情報漏洩の可能性を含むユーザＩＤおよびパスワードのみにより認証を行う機会を制限することで、高いセキュリティを維持することができる。

また、ネットワークカメラ１は、上述の端末識別情報を利用した接続認証に加えて、さらにユーザＩＤおよびパスワードを利用した認証を行う態様であっても構わない。例えば、予め設定された所定のユーザＩＤおよびパスワードを印刷した印刷物を、ネットワークカメラ１の製造段階に同梱しておき、上述したように端末識別情報を利用した認証を行った後、さらにユーザーＩＤおよびパスワードの入力を求めて接続認証を行う態様であっても構わない。

上述したＤＤＮＳサーバ７への接続認証に必要な情報や、接続認証に必要なユーザＩＤおよびパスワード等の情報は、印刷物を利用する態様の他、ネットワークカメラ１の所有者である利用者に提示できる方法であれば、例えばネットワークカメラ１内部に記憶され当該ネットワーク１の備える表示装置等を利用して利用者に提示される態様等、他の方法であっても構わない。また、これらの情報は、コンピュータ装置２や携帯電話８等を操作してネットワークカメラ１に接続した利用者が、その設定を変更することも可能である。これにより、利用するＤＤＮＳサーバ７等を変更することも可能であるし、ユーザＩＤやパスワードを定期的に変更すればネットワークカメラ１への接続に対するセキュリティを高めることもできる。

このように、端末識別情報を利用した認証に加えて、さらにユーザＩＤやパスワードを利用した認証を行えば、例えば利用者が携帯電話８を紛失した場合であっても、これを拾得した第三者によって、ネットワークカメラ１で撮像した映像や音声を視聴されることを回避することができる。

以上のように、ネットワークカメラ１に対する接続認証を携帯電話８の端末識別情報を利用して行えば、高いセキュリティを実現することができる。また、接続認証を行うために複雑な設定を行う必要はなく、接続認証自体も自動的に行われる。そして、さらに、何ら設定操作を行うことなく、常に、単純なサブドメイン名を利用してネットワークカメラ１に接続することが可能であるため、利用者は、高いセキュリティを維持しながら、簡単にネットワークカメラ１を利用することができる。

（変形例）
上記実施の形態では、携帯電話８の端末識別情報は、ＤＤＮＳサーバ７またはネットワークカメラ１によって、これらに接続した携帯電話８から自動的に取得される態様を示したが、本発明はこれに限るものではない。

端末識別情報は、利用者が設定したり変更したりすることはできないが、利用者が携帯電話８の操作等により認知することが可能である。よって、端末識別情報を認知した利用者が、携帯電話８やコンピュータ装置２等を利用してＤＤＮＳサーバ７またはネットワークカメラ１に接続し、手動で入力することによって、端末識別情報が取得される態様であっても構わない。

これにより、携帯電話８の端末識別情報の登録、変更および追加等の操作を、その端末識別情報を有する携帯電話８を利用せず、他の携帯電話８やコンピュータ装置２を利用して行うことが可能となる。

また、上記実施の形態では、ＤＤＮＳサーバ７が、携帯電話８の端末識別情報を取得する態様を示したが、本発明はこれに限るものではない。

具体的には、映像配信システムには、ＤＤＮＳサーバ７の他に、携帯電話８の端末識別情報の取得と、取得した端末識別情報のネットワークカメラ１への通知を行う専用サーバ（端末識別サーバ）が独立して備えられる態様であっても構わない。

この場合、利用者は、最初に、携帯電話８を利用して当該専用サーバに接続し、ネットワークカメラ１のシリアル番号を入力することで、当該専用サーバが端末識別情報を取得し、シリアル番号と関連づけて記憶管理する。

そして、ネットワークカメラ１が、上記実施の形態でＤＤＮＳサーバ７にシリアル番号およびグローバルＩＰアドレスを送信するときに、これらを専用サーバに対しても送信する。これにより、専用サーバは、受信したシリアル番号と、先に利用者が携帯電話８により接続し入力したシリアル番号との対応から、当該ネットワークカメラ１の利用者が利用する携帯電話８の端末識別情報を特定し、これを受信したグローバルＩＰアドレスに送信することができる。

あるいは、ネットワークカメラ１は、上記実施の形態で説明したのと同様に、ＤＤＮＳサーバ７に対してのみシリアル番号およびグローバルＩＰアドレスを送信し、ＤＤＮＳサーバ７が、これらの情報を専用サーバに送信する態様であっても構わない。

専用サーバを利用して携帯電話８の端末識別情報を取得すること、ネットワークカメラ１から送信されるシリアル番号およびグローバルＩＰアドレスを専用サーバにも送信すること、以外の動作は、上記実施の形態で説明したのと同様とすることで、上記実施の形態とは異なり専用サーバを含む映像配信システムであっても、全く同様の効果を得ることができる。

このように、端末識別情報に係る動作を行う独立した専用サーバを備えることで、従来のＤＤＮＳサーバ７を利用したシステムの最低限の変更のみで、本発明の映像配信システムを実現することができる。

この発明の一の実施の形態に係る映像配信システムの構成を示す図である。

符号の説明

１ ネットワークカメラ１
３ ルータ
４ モデム
６ インターネット
７ ＤＤＮＳサーバ
８ 携帯電話

Claims (7)

1. ネットワークに接続されると自己の装置識別情報およびグローバルＩＰアドレスを送信するネットワークカメラと、
   前記ネットワークカメラで撮像した映像を閲覧する携帯電話と、
   前記ネットワークカメラから送信された前記グローバルＩＰアドレスに対して前記装置識別情報に応じたサブドメイン名を割り当てると共に、接続された前記携帯電話によって入力された装置識別情報と対応する前記装置識別情報を送信した前記ネットワークカメラに対して、前記携帯電話から取得した端末識別情報を送信するＤＤＮＳサーバと、
   を備え、
   前記ネットワークカメラは、前記ＤＤＮＳサーバから送信された前記端末識別情報を利用して前記携帯電話の接続認証を行うことを特徴とする映像配信システム。
2. 請求項１に記載の映像配信システムであって、
   前記ＤＤＮＳサーバは、前記携帯電話から取得した前記端末識別情報を、前記サブドメイン名の割り当て完了を通知するデータに含めて送信することを特徴とする映像配信システム。
3. ネットワークに接続されると自己の装置識別情報およびグローバルＩＰアドレスを送信するネットワークカメラと、
   前記ネットワークカメラで撮像した映像を閲覧する携帯電話と、
   前記ネットワークカメラから送信された前記グローバルＩＰアドレスに対して前記装置識別情報に応じたサブドメイン名を割り当てるとＤＤＮＳサーバと、
   接続された前記携帯電話によって入力された装置識別情報と対応する前記装置識別情報を送信した前記ネットワークカメラに対して、前記携帯電話から取得した端末識別情報を送信する端末識別サーバと、
   を備え、
   前記ネットワークカメラは、前記端末識別サーバから送信された前記端末識別情報を利用して前記携帯電話の接続認証を行うことを特徴とする映像配信システム。
4. ネットワークに接続されると自己の装置識別情報およびグローバルＩＰアドレスを送信するネットワークカメラと、
   前記ネットワークカメラで撮像した映像を閲覧する携帯電話と、
   前記ネットワークカメラから送信された前記グローバルＩＰアドレスに対して前記装置識別情報に応じたサブドメイン名を割り当てるＤＤＮＳサーバと、
   を備え、
   前記ネットワークカメラは、前記サブドメイン名の割り当て完了後、当該ネットワークカメラに接続して認証を受けた前記携帯電話から端末識別情報を取得した後は、当該端末識別情報を利用して前記携帯電話の接続認証を行うことを特徴とする映像配信システム。
5. 請求項１ないし請求項４のいずれかに記載の映像配信システムであって、
   前記ネットワークカメラは、前記端末識別情報を利用した接続認証を行った後に、さらに所定のユーザＩＤおよびパスワードを利用した接続認証を行うことを特徴とする映像配信システム。
6. 請求項１ないし請求項５のいずれかに記載の映像配信システムであって、
   前記ネットワークカメラは、ルータに接続されると、前記ルータのポートフォワード機能の設定を行うことを特徴とする映像配信システム。
7. 撮像した映像を配信するネットワークカメラであって、
   当該ネットワークカメラに接続して認証を受けた携帯電話の端末識別情報を取得した後は、当該端末識別情報を利用して前記携帯電話の接続認証を行い、
   前記端末識別情報を利用した接続認証を行った後に、さらに所定のユーザＩＤおよびパスワードを利用した接続認証を行うことを特徴とするネットワークカメラ。

Images