JPWO2006115156A1 - 監視カメラシステム、撮影装置および映像表示装置 - Google Patents

監視カメラシステム、撮影装置および映像表示装置 Download PDF

Info

Publication number
JPWO2006115156A1
JPWO2006115156A1 JP2007514639A JP2007514639A JPWO2006115156A1 JP WO2006115156 A1 JPWO2006115156 A1 JP WO2006115156A1 JP 2007514639 A JP2007514639 A JP 2007514639A JP 2007514639 A JP2007514639 A JP 2007514639A JP WO2006115156 A1 JPWO2006115156 A1 JP WO2006115156A1
Authority
JP
Japan
Prior art keywords
video
subject
display device
video display
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2007514639A
Other languages
English (en)
Other versions
JP4197048B2 (ja
Inventor
横田　薫
薫 横田
大森　基司
基司 大森
渡邊　和久
和久 渡邊
佐草　敦
敦 佐草
瑞穂 榊原
瑞穂 榊原
山本　尚明
尚明 山本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Corp
Panasonic Holdings Corp
Original Assignee
Panasonic Corp
Matsushita Electric Industrial Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Corp, Matsushita Electric Industrial Co Ltd filed Critical Panasonic Corp
Application granted granted Critical
Publication of JP4197048B2 publication Critical patent/JP4197048B2/ja
Publication of JPWO2006115156A1 publication Critical patent/JPWO2006115156A1/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/18—Closed-circuit television [CCTV] systems, i.e. systems in which the video signal is not broadcast
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/21—Server components or server architectures
    • H04N21/218—Source of audio or video content, e.g. local disk arrays
    • H04N21/2187—Live feed
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/234—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
    • H04N21/2347—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Closed-Circuit Television Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Studio Devices (AREA)

Abstract

被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な撮影装置（１）は、被写体を撮影し、撮影映像を配信する撮影装置（１）であって、被写体を撮影する撮影部（１０）と、被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵リスト保管部（１３）と、映像表示装置に対応付けられた被写体である特定被写体が、撮影映像中に含まれるか否かを判定する通信部（１２）と、前記通信部（１２）において特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも特定被写体の部分映像を、特定被写体の映像表示装置指定情報に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する映像暗号化部（１５）と、限定化撮影映像を映像表示装置に配信する映像送信部（１６）とを備える。

Description

本発明は、被写体に対して適度なプライバシーを確保しつつ、監視カメラによる監視が行えるような監視カメラシステムに関する。
近年、屋内への不審者侵入を抑止する目的で、マンションや家などに監視カメラを設置するようになってきた。また、ニュータウンなどを中心に、町内の街角や公園などに監視カメラを設置して、地域住民が屋内から監視画像を閲覧できるようにしている地域もある。これにより、親は家に居ながらにして、公園などで遊んでいる子供の様子を知ることができるので、子供を安心して外で遊ばせることができる。
その一方、監視カメラの普及は、プライバシーの問題を引き起こす要因となる。即ち、人は、町中や公園の各所に設置された監視カメラによる監視の目に晒されることになり、第三者によって各人の行動が逐次把握されてしまう恐れがある。
したがって、監視カメラを設置することによる安全性および安心感の確保と、上記のような監視カメラの被写体のプライバシー保護を両立させる仕組みが望まれる。
このような仕組みを実現するための一方式として、特許文献１にて開示されている監視カメラシステムがある。
特許文献１記載のシステムでは、予め特定人物の顔画像をシステムに登録しておき、監視カメラの監視映像の中から、前記登録した顔画像が検出された場合、その顔画像に対してモザイク処理を施した映像を、監視カメラシステムの映像表示装置に出力する、といったものである。
この方式では、監視カメラに写りたくない人物（例えば、その家、マンション、地域の住民）の顔画像を予め登録しておけば、監視画像の中のその人物の顔画像には全てモザイク処理が施される。これにより、家、マンション、地域の住民は、監視映像に顔が映らないようにできるので、住民のプライバシーは保護できる。
特開２００４−６２５６０号公報
しかしながら、前記従来技術においては、以下のような利用形態において必要な監視機能と被写体のプライバシー保護という問題がうまく両立できないという課題を有していた。
例えば、町内あるいはマンション内の公園などにいる子供の安全を確認するために、親が家から監視する、といった利用形態を考える。このとき、親は当然、子供が写っている監視映像を家の中から、常時見ることができる必要があるが、一方、それ以外の町内あるいはマンション住人には、プライバシー保護の観点からは、子供の監視映像が見られたくない。即ち、住民Ａの家族が写っている監視映像は、住民Ａの映像表示装置からは見ることができても、住民Ａ以外の人の映像表示装置からは見ることができない、という状態が実現できる必要があるが、前記従来技術では、実現できない。
本発明は、前記のような課題を解決するもので、上記のような利用形態においても、被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な監視カメラシステムを提供することを目的とする。
本発明に係る監視カメラシステムは、被写体を撮影し、撮影映像を配信する撮影装置と、前記撮影映像を受信して表示する映像表示装置とを備える監視カメラシステムであって、前記撮影装置は、被写体を撮影する撮影手段と、被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備え、前記映像表示装置は、前記限定化撮影映像を受信する受信手段と、前記映像表示装置に対応付けられた復号鍵データを記憶する復号鍵記憶手段と、前記復号鍵データを用いて前記限定化撮影映像に含まれる暗号化映像を復号することにより、復号映像を生成する映像復号手段とを備える。
この構成によると、映像表示装置に対応付けられている被写体である特定被写体が、撮影映像中に含まれると判断された場合には、その特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて、特定被写体の部分画像を暗号化している。このため、限定化撮影映像を受信した映像表示装置は、その映像表示装置に対応付けられている被写体が表示されている場合には、復号鍵データを用いて復号することにより、復号された限定化撮影映像見ることができるが、それ以外の被写体のみが表示されている場合には、限定化撮影映像を復号して見ることができない。このため、復号された映像の閲覧者は、他人のプライバシーを守りつつ、監視したい被写体のみを監視することができる。よって、被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な監視カメラシステムを提供することができる。
本発明の他の局面に係る撮影装置は、被写体を撮影し、撮影映像を配信する撮影装置であって、被写体を撮影する撮影手段と、被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備える。
好ましくは、前記限定化撮影映像生成手段は、映像暗号鍵データを生成する鍵生成手段と、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記鍵生成手段で生成された前記映像暗号鍵データを用いて暗号化することにより、暗号化映像に変換する撮影映像暗号化手段と、前記鍵生成手段で生成された前記映像暗号鍵データを、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより、暗号化映像暗号鍵データに変換する映像鍵暗号化手段と、前記映像暗号化手段で生成された前記暗号化映像と前記映像暗号化手段で生成された前記暗号化映像暗号鍵データとを含む前記限定化撮影映像を生成する生成手段とを備える。
映像暗号鍵を、特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化するようにしている。このため、限定化撮影映像を配信する映像表示装置が複数あるような場合には、暗号化映像を映像表示装置ごとに作成する必要がなくなる。このため、映像配信手段より配信される限定化撮影映像のデータサイズを小さくすることができる。
また、前記限定化撮影映像生成手段は、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の前記特定被写体の映像である特定被写体映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化特定被写体映像に変換する変換手段と、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像から前記特定被写体映像を除去した背景映像を生成する背景映像生成手段と、前記変換手段により生成された前記暗号化特定被写体映像と前記背景映像生成手段で生成された前記背景映像とを含む前記限定化撮影映像を生成する生成手段とを備えていてもよい。
撮影映像中に複数の特定被写体が映っている場合であっても、特定被写体映像ごとに被写体限定化撮影映像を生成することができる。このため、限定化撮影映像を受信した映像表示装置では、同じ映像中であっても、ある特定被写体映像のみを復号でき、その他の特定被写体映像は復号できないようにすることができる。このように、復号された映像の閲覧者は、他人のプライバシーを守りつつ、監視したい被写体のみを監視することができる。よって、被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な監視カメラシステムを提供することができる。
なお、本発明は、このような特徴的な手段を備える撮影装置等として実現することができるだけでなく、撮影装置等に含まれる特徴的な手段をステップとする撮影方法等として実現したり、撮影方法等に含まれる特徴的なステップをコンピュータに実行させるプログラムとして実現したりすることもできる。そして、そのようなプログラムは、ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ−Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等の記録媒体やインターネット等の通信ネットワークを介して流通させることができるのは言うまでもない。
本発明の監視カメラシステムによれば、監視映像に写っている被写体に応じて、その監視映像が見ることができる映像表示装置を指定して監視映像を配信することが可能となるので、被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な監視カメラシステムが実現されるという効果がある。
図１は、本発明の実施の形態１に係る監視カメラシステムの構成を示すブロック図である。 図２は、本発明の実施の形態１に係る撮影装置の構成を示すブロック図である。 図３は、撮影装置が実行する処理のフローチャートである。 図４は、装置鍵リスト保管部が保管しているリストの一例を示す図である。 図５は、本発明の実施の形態１に係る暗号化映像データの構成を示すブロック図である。 図６は、本発明の実施の形態１に係る映像表示装置の構成を示すブロック図である。 図７は、映像表示装置が実行する処理のフローチャートである。 図８は、本発明の実施の形態２に係る監視カメラシステムの構成を示すブロック図である。 図９は、本発明の実施の形態２に係る撮影装置の構成を示すブロック図である。 図１０は、撮影装置が実行する処理のフローチャートである。 図１１は、本発明の実施の形態２に係るフレーム画像の構成を示すブロック図である。 図１２は、本発明の実施の形態２に係る第１抽出顔画像の構成を示すブロック図である。 図１３は、本発明の実施の形態２に係る第２抽出顔画像の構成を示すブロック図である。 図１４は、本発明の実施の形態２に係る背景画像の構成を示すブロック図である。 図１５は、本発明の実施の形態２に係る映像表示装置の構成を示すブロック図である。 図１６は、映像表示装置が実行する処理のフローチャートである。 図１７は、モザイク画像の一例を示す図である。 図１８は、映像表示装置に表示されるデジタル画像データの一例を示す図である。
符号の説明
１ 撮影装置
２ａ〜２ｃ 被写体
３ ネットワーク
４ａ〜４ｃ、７ａ〜７ｃ 映像表示装置
５ 暗号化映像データ
６ 撮影装置
１０、６０ 撮像部
１１、６１ 映像処理部
１２、６２ 通信部
１３ 暗号鍵リスト保管部
１４ 暗号鍵取得部
１５ 映像暗号化部
１６、６９ 映像送信部
２１ａ、２１ｂ ＩＤタグ
４０、７０ 映像受信部
４１、７１ 装置鍵保管部
４２ 映像復号部
４３、７４ 映像表示部
５１ａ 第１映像表示装置識別子
５１ｂ 第１暗号化コンテンツ鍵データ
５１ｃ 第２映像表示装置識別子
５１ｄ 第２暗号化コンテンツ鍵データ
５２ 暗号化コンテンツデータ
６３ 顔画像リスト保管部
６４ 顔画像取得部
６５ 顔映像分離部
６６ 装置鍵リスト保管部
６７ 装置鍵取得部
６８ 顔映像暗号化部
７２ 顔映像復号部
７３ 映像合成部
９０ フレーム画像
９１ 背景画像
９２ａ 第１抽出顔画像
９２ｂ 第２抽出顔画像
（実施の形態１）
以下、本発明に係る実施の形態１について、図面を参照しながら説明する。
＜監視カメラシステムの概要＞
図１は、本発明の実施の形態１における監視カメラシステムの構成例を示したブロック図である。本監視カメラシステムは、予め定められた被写体のプライバシーを保護しつつ、当該被写体の監視を行なうシステムであり、撮影装置１と、ネットワーク３を介して接続された映像表示装置４ａ、４ｂおよび４ｃとを備えている。
ここでは、撮影装置１は、被写体２ａ、２ｂ、２ｃを撮像しているものとする。また、被写体２ａはＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグ２１ａを、被写体２ｂはＩＤタグ２１ｂをそれぞれ身につけており、被写体２ｃはＩＤタグを身につけていないものとする。
本監視カメラシステムでは、撮影装置１が被写体２ａ、２ｂ、２ｃを撮影する。撮影装置１は、撮影した映像を、ネットワーク３を介して、映像表示装置４ａ、４ｂ、４ｃに配信する。以下では、この手順を詳細に説明する。
＜監視カメラシステムのセットアップ＞
映像表示装置４ａ、４ｂ、４ｃには、映像表示装置識別子ＩＤａ、ＩＤｂ、ＩＤｃがそれぞれ設定されている。また、監視カメラシステム立ち上げ時に、映像表示装置４ａ、４ｂ、４ｃには、それぞれ異なる装置鍵Ｋａ、Ｋｂ、Ｋｃが設定されている。
撮影装置１は、映像表示装置に設定されている装置鍵を管理するために、映像表示装置識別子と装置鍵とを対応付けたリストを保管している。また、各映像表示装置識別子が記憶されたＩＤタグが、各映像表示装置の管理者に配布される。このＩＤタグは、映像表示装置の管理者が、自分が管理する映像表示装置で監視したい人物に渡して身につけさせるようにする。例えば、管理者が各家庭の親で、監視したい人物がその子供であるような場合が考えられる。
図１では、映像表示装置識別子ＩＤａが記憶されたＩＤタグ２１ａを被写体２ａが身に付け、映像表示装置識別子ＩＤｂが記憶されたＩＤタグ２１ｂを被写体２ｂが身に付けているものとする。ＩＤタグは、撮影装置１との間で無線通信を行ない、映像表示装置識別子を撮影装置１に送信する。
次に、撮影装置１が、被写体を撮影し、撮影により得られた監視映像を映像表示装置４ａ〜４ｃに配信し、映像表示装置４ａ〜４ｃが、配信された監視映像を閲覧するまでの処理手順について説明する。
＜撮影装置１の構成と動作＞
図２は、撮影装置１の構成例を示すブロック図である。撮影装置１は、被写体を撮影し、映像表示装置に配信する装置であり、撮像部１０と、映像処理部１１と、通信部１２と、暗号鍵リスト保管部１３と、暗号鍵取得部１４と、映像暗号化部１５と、映像送信部１６とを備えている。
撮像部１０は、レンズおよび撮像素子から構成され、被写体からレンズを介して受け付けた光を電荷に変換して最終的にはデジタル映像信号として出力する処理部である。
映像処理部１１は、撮像部１０より出力されるデジタル映像信号に対して画像処理を施してデジタル映像データとして出力する処理部である。
通信部１２は、被写体の撮影中にＩＤタグから映像表示装置識別子を受信する処理部である。
暗号鍵リスト保管部１３は、各映像表示装置が保持している装置鍵と映像表示装置識別子をリストとして保管している記憶部である。
暗号鍵取得部１４は、暗号鍵リスト保管部１３から必要な装置鍵を取得する処理部である。
映像暗号化部１５は、暗号鍵取得部１４より取得された装置鍵を用いて、映像処理部１１より出力されるデジタル映像データを暗号化する処理部である。
映像送信部１６は、暗号化されたデジタル映像データを含む監視映像を、映像表示装置４ａ〜４ｃに配信する処理部である。
以下、撮影装置１が、被写体を撮影して、映像表示装置４ａ〜４ｃに監視映像を配信するまでの処理について説明する。図３は、撮影装置１が実行する処理のフローチャートである。
撮像部１０は、レンズを介して被写体２ａ、２ｂ、２ｃから光を受け付けて電荷に変換し、サンプリング、自動利得調整などの処理を経て、デジタル映像信号を生成する。そして、デジタル映像信号を、映像処理部１１に転送する。
映像処理部１１は、デジタル映像信号に対して画像処理を行って、デジタル映像データを生成する（Ｓ２）。そして、映像処理部１１は、デジタル映像データを映像暗号化部１５に転送する。このとき、映像処理部１１は、デジタル映像データを、所定のフレーム数ごとに分割する。ここで、所定のフレーム数ごとに分割されたデジタル映像データを。時系列に沿って、デジタル映像データＭ１、Ｍ２、Ｍ３、・・・とする。映像処理部１１は、デジタル映像データＭ１、Ｍ２、Ｍ３、の順に、当該デジタル映像データを所定の時間間隔で映像暗号化部１５に転送する。
映像暗号化部１５は、デジタル映像データＭｎ（ｎ＝１、２、３、４・・・）を受信するごとに、暗号鍵取得部１４に装置鍵要求を行う（Ｓ４）。
暗号鍵取得部１４は、装置鍵要求に応答して、通信部１２にＩＤタグデータ要求を行う（Ｓ６）。
通信部１２は、ＩＤタグリーダの機能を有しており、ＩＤタグデータ要求に応答して、ＩＤタグの誰何信号を送信する（Ｓ８）。通信部１２は、誰何信号に対して応答したＩＤタグのタグデータを受信する（Ｓ１０でＹＥＳ、Ｓ１２）。ここで、「タグデータ」とは、ＩＤタグが内部に保持しているデータ、即ち、映像表示装置識別子を指す。通信部１２は、誰何信号に対して複数のＩＤタグが応答した場合には（Ｓ１０でＹＥＳ）、応答したＩＤタグの全てからタグデータ（映像表示装置識別子）を受信する（Ｓ１２）。
通信部１２は、ＩＤタグから受信した全ての映像表示装置識別子を暗号鍵取得部１４に転送する（Ｓ１４）。なお、通信部１２が送信した誰何信号に対して、応答するＩＤタグがない場合には（Ｓ１０でＮＯ）、通信部１２は、映像表示装置識別子として「識別子なし」を表すデータを、暗号鍵取得部１４に送信する（Ｓ３２）。図１に示す例では、通信部１２は、被写体２ａと被写体２ｂがそれぞれ身につけているＩＤタグ２１ａおよび２１ｂから映像表示装置識別子ＩＤａおよびＩＤｂを受信する。
暗号鍵取得部１４は、受信した映像表示装置識別子を、装置鍵リスト保管部１３に転送することにより、装置鍵の要求を行う（Ｓ１６）。ただし、「識別子なし」を表すデータを通信部１２から受信した場合には、この要求は行わない。図１の例では、暗号鍵取得部１４は、映像表示装置識別子ＩＤａおよびＩＤｂを暗号鍵リスト保管部１３に転送する。
暗号鍵リスト保管部１３は、監視カメラシステムに登録されている全ての映像表示装置に関して、映像表示装置識別子と装置鍵の組をリストとして保管している。図４は、暗号鍵リスト保管部１３が保管しているリストの一例を示す図である。同図に示されるように、リストには、映像表示装置識別子ＩＤａと装置鍵Ｋａとの組、映像表示装置識別子ＩＤｂと装置鍵Ｋｂとの組、映像表示装置識別子ＩＤｃと装置鍵Ｋｃとの組が含まれる。
暗号鍵リスト保管部１３は、暗号鍵取得部１４から送信された映像表示装置識別子を受信し、上記リストを検索し、その識別子に対応する装置鍵を暗号鍵取得部１４に転送する（Ｓ１８）。なお、暗号鍵リスト保管部１３は、複数の映像表示装置識別子を受信した場合には、それぞれの映像表示装置識別子に対応する装置鍵を検索して、全ての装置鍵を暗号鍵取得部１４に転送する。図１の例では、暗号鍵リスト保管部１３は、映像表示装置識別子ＩＤａおよびＩＤｂに対応する装置鍵ＫａおよびＫｂを、暗号鍵取得部１４に転送する。
暗号鍵取得部１４は、暗号鍵リスト保管部１３から受信した装置鍵を映像表示装置識別子とともに、映像暗号化部１５に転送する（Ｓ２０）。ただし、暗号鍵取得部１４は、「識別子なし」を表すデータを通信部１２から受信した場合には、装置鍵および映像表示装置識別子の代わりに「装置鍵なし」を表すデータを映像暗号化部１５に転送する（Ｓ３４）。図１の例では、暗号鍵取得部１４は、装置鍵ＫａおよびＫｂと映像表示装置識別子ＩＤａおよびＩＤｂとを、映像暗号化部１５に転送する。
映像暗号化部１５は、暗号鍵取得部１４から受信した装置鍵を用いて、以下のようにして、デジタル映像データＭｎの暗号化を行う。まず、映像暗号化部１５は、コンテンツ鍵Ｋｃｏｎｔをランダムに生成し、このコンテンツ鍵Ｋｃｏｎｔを用いてデジタル映像データＭｎの暗号化を行い、暗号化コンテンツデータを生成する（Ｓ２２）。次に、映像暗号化部１５は、暗号鍵取得部１４から受信した装置鍵を用いてコンテンツ鍵Ｋｃｏｎｔを暗号化し、暗号化コンテンツ鍵データを生成する（Ｓ２４）。このとき、暗号鍵取得部１４から複数の装置鍵を受信した場合には、それぞれの装置鍵で暗号化した暗号化コンテンツ鍵データを作成する。図１の例では、映像暗号化部１５は、装置鍵Ｋａを用いてコンテンツ鍵Ｋｃｏｎｔを暗号化した暗号化コンテンツ鍵と、装置鍵Ｋｂを用いてコンテンツ鍵Ｋｃｏｎｔを暗号化した暗号化コンテンツ鍵とを生成する。
映像暗号化部１５は、作成した暗号化コンテンツ鍵と、表示装置識別子と、暗号化コンテンツデータとからなる暗号化映像データＣｎを、映像送信部１６に転送する（Ｓ２６）。図１の例では、映像暗号化部１５は、図５に示すような暗号化映像データ５を生成する。暗号化映像データ５は、第１映像表示装置識別子（ＩＤａ）５１ａと、装置鍵Ｋａを用いてコンテンツ鍵Ｋｃｏｎｔを暗号化した第１暗号化コンテンツ鍵データ５１ｂと、第２映像表示装置識別子（ＩＤｂ）５１ｃと、装置鍵Ｋｂを用いてコンテンツ鍵Ｋｃｏｎｔを暗号化した第２暗号化コンテンツ鍵データ５１ｄと、コンテンツ鍵Ｋｃｏｎｔを用いてデジタル映像データＭｎを暗号化した暗号化コンテンツデータ５２とを含む。なお、映像暗号化部１５は、暗号鍵取得部１４から「装置鍵なし」を表すデータを受信した場合には、デジタル映像データＭｎをそのまま映像送信部１６に転送する（Ｓ３６）。
映像送信部１６は、映像暗号化部１５から受信した暗号化映像データＣｎもしくはデジタル映像データＭｎを、ネットワーク３を介して、映像表示装置４ａ、４ｂ、４ｃに配信する（Ｓ２８、Ｓ３８）。
＜映像表示装置４ａの構成と動作＞
次に、撮影装置１より暗号化映像データＣｎまたはデジタル映像データＭｎを受信する映像表示装置４ａ、４ｂ、４ｃの構成と動作について、図６を用いて説明する。映像表示装置４ａ、４ｂ、４ｃの内部構成は同じであるから、ここでは、映像表示装置４ａについて説明する。
映像表示装置４ａは、撮影装置１より配信された映像を表示する装置であり、映像受信部４０と、装置鍵保管部４１と、映像復号部４２と、映像表示部４３とを備える。
映像受信部４０は、撮影装置１より暗号化映像データＣｎまたはデジタル映像データＭｎを受信する処理部である。
装置鍵保管部４１は、映像表示装置４ａの装置鍵を保管する記憶部である。
映像復号部４２は、映像受信部４０が受信した暗号化映像データＣｎを復号することにより、デジタル映像データを生成する処理部である。
映像表示部４３は、映像受信部４０が受信したデジタル映像データＭｎまたは映像復号部４２で生成されたデジタル映像データＭｎを表示する処理部である。
以下、映像表示装置４ａが実行する処理について説明する。図７は、映像表示装置４ａが実行する処理のフローチャートである。
映像受信部４０は、撮影装置１よりデータを受信する（Ｓ５２）。受信したデータがデジタル映像データＭｎ（ｎ＝１、２、３・・・）の場合には（Ｓ５４でＮＯ）、映像受信部４０は、デジタル映像データＭｎを受信するごとに、映像表示部４３に送信する。映像受信部４０は、受信したデジタル映像データＭｎを表示する（Ｓ６４）。
受信したデータが暗号化映像データＣｎ（ｎ＝１、２、３・・・）の場合には（Ｓ５４でＹＥＳ）、映像受信部４０は、暗号化映像データＣｎを受信するごとに、受信した暗号化映像データＣｎを映像復号部４２に転送する。
映像復号部４２は、内部に自身の映像表示装置識別子を保持している。例えば、映像表示装置４ａの映像復号部４２は、映像表示装置識別子ＩＤａを保持している。
映像復号部４２は、映像受信部４０より暗号化映像データＣｎを受信した場合には（Ｓ５４でＹＥＳ）、暗号化映像データに含まれる映像表示装置識別子の中に、自身が保持している映像表示装置識別子と一致するものがあるか否かを検索する。
一致するものが無い場合には（Ｓ５６でＮＯ）、受信した暗号化映像データＣｎは、この映像表示装置４ａでは復号できないと判断をして、以下の処理は中止する。
一致するものが含まれる場合には（Ｓ５６でＹＥＳ）、映像復号部４２は、暗号化映像データＣｎから、自身が保持する映像表示装置識別子ＩＤａに対応する暗号化コンテンツ鍵データを取り出す。また、映像復号部４２は、装置鍵保管部４１から装置鍵Ｋａを読み出す（Ｓ５８）。そして、映像復号部４２は、装置鍵Ｋａを用いて、暗号化映像データＣｎに含まれる暗号化コンテンツ鍵データを復号することにより、コンテンツ鍵Ｋｃｏｎｔを求める（Ｓ６０）。さらに、映像復号部４２は、コンテンツ鍵Ｋｃｏｎｔを用いて、暗号化映像データＣｎに含まれる暗号化コンテンツデータを復号することにより、デジタル映像データＭｎを求める（Ｓ６２）。映像復号部４２は、求めたデジタル映像データＭｎを映像表示部４３に転送する。映像受信部４０が、図５に示す暗号化映像データ５を受信した場合、この暗号化映像データ５には、映像復号部４２が保持している映像表示装置識別子ＩＤａと一致する第１映像表示装置識別子５１ａが含まれる。このため、映像復号部４２は、第１映像表示装置識別子５１ａに対応する第１暗号化コンテンツ鍵データ５１ｂを取得する。そして、映像復号部４２は、この第１暗号化コンテンツ鍵データ５１ｂを、装置鍵保管部４１が保管する装置鍵Ｋａを用いて復号することにより、コンテンツ鍵Ｋｃｏｎｔを求める。さらに、映像復号部４２は、コンテンツ鍵Ｋｃｏｎｔを用いて暗号化コンテンツデータ５２を復号することにより、デジタル映像データＭｎを求める。
映像表示部４３は、映像復号部４２から受信したデジタル映像データＭｎを、監視映像閲覧者が閲覧できる形で表示する（Ｓ６４）。
図５に示す暗号化映像データ５には、第１映像表示装置識別子ＩＤａ（５１ａ）および第２映像表示装置識別子ＩＤｂ（５１ｃ）と、それらにそれぞれ対応する第１暗号化コンテンツ鍵データ５１ｂおよび第２暗号化コンテンツ鍵データ５１ｄとが含まれている。このため、映像表示装置４ａおよび４ｂは、それぞれ内部に保持している装置鍵Ｋａ、Ｋｂを用いて暗号化コンテンツ鍵データからコンテンツ鍵を求めることができる。しかし、暗号化映像データ５には、映像表示装置４ｃが保持する装置鍵Ｋｃで復号可能な暗号化コンテンツ鍵データは含まれていない。このため、映像表示装置４ｃは、コンテンツ鍵を求めることはできない。即ち、映像表示装置４ｃは、デジタル映像データを入手できない。
このことから、映像表示装置識別子ＩＤａが記憶されたＩＤタグ２１ａを身に付けた被写体２ａと映像表示装置識別子ＩＤｂが記憶されたＩＤタグ２１ｂを身に付けた被写体２ｂとが写っているデジタル映像データＭｎは、映像表示装置４ａおよび映像表示装置４ｂでのみ閲覧することが可能であり、映像表示装置４ｃでは閲覧不可能であることがわかる。
例えば、図１において、映像表示装置４ａ、４ｂ、４ｃが、それぞれ、Ａさん、Ｂさん、Ｃさんの家に設置されているものとする。また、ＡさんおよびＢさんが、それぞれ自分の家の子供に、映像表示装置識別子ＩＤａおよびＩＤｂがそれぞれ記憶されたＩＤタグ２１ａおよび２１ｂを身につけさせるとする。このとき、撮影装置１が設置された公園で、Ａさんの家の子供（被写体２ａ）とＢさんの家の子供（被写体２ｂ）が、ＩＤタグを身につけていない子供（被写体２ｃ）と遊んでいるとする。撮影装置１は、３人の子供（被写体２ａ〜２ｃ）を撮影して、撮影装置１とネットワーク３を介して接続している全ての映像表示装置４ａ〜４ｃに暗号化映像データＣｎを配信するが、その暗号化映像データＣｎを実際に復号して閲覧できるのは、ＡさんとＢさんの家の映像表示装置４ａと４ｂからのみであり、Ｃさんの家の映像表示装置４ｃからは閲覧することができない。
以上説明したように、監視映像の閲覧者は、自分の家の子供が遊んでいる場合には、その様子を撮像した映像を見ることができるが、ＩＤタグを身につけた他人の家の子供のみが遊んでいる場合には、その様子を見ることができない。このため、適切にプライバシーを保護することができる。
なお、本実施の形態では、撮影した映像を暗号化した後、ネットワークを介して映像表示装置に配信することとしているが、撮影により得られた映像を撮影装置内部、映像表示装置内部または外部の記憶媒体に蓄積して、後で再生閲覧するようにしてもよい。
また、ＩＤタグを身に付けた被写体が存在しない状態で撮影した場合には、撮影により得られた映像を暗号化せずに映像表示装置に配信しているが、このような状態専用の鍵を別途設定して、その鍵を用いて暗号化するようにしてもよい。
また、装置鍵は、映像表示装置ごとに１つだけ設定されているが、ひとつの映像表示装置に複数の装置鍵が設定されていてもよい。
また、写っている被写体に関わらず、全ての撮影映像を閲覧可能な映像表示装置を設けて、映像を暗号化する際には、その映像表示装置に設定した装置鍵（マスター鍵）で暗号化した暗号化コンテンツ鍵を必ず含めるようにしてもよい。例えば、このようなマスター鍵を、マンションの管理組合の組合長の家の映像表示装置に記憶させれば、組合長は、全ての撮影映像を閲覧することができる。
また、装置鍵は、メモリカードのような着脱可能な記憶媒体に格納して、映像表示装置で映像を閲覧するときに、前記記憶媒体を装着して使用するようにしてもよい。
また、装置鍵は、ネットワークを介して別の映像表示装置に送付できるようにしてもよい。これにより、例えば、Ａさんの家の親が買い物などで外出する際に、Ａさんの映像表示装置の装置鍵を、Ｂさんの家の映像表示装置に送付して、Ａさんの代わりにＢさんにＡさんの家の子供の映像を監視してもらうことができる。
（実施の形態２）
次に、本発明に係る実施の形態２について、図面を参照しながら説明する。
＜監視カメラシステムの概要＞
監視カメラシステムの概要を図８に示す。本実施の形態に係る監視カメラシステムは、図１を参照して説明した実施の形態１に係る監視カメラシステムにおいて、撮影装置１を撮影装置６に変更し、映像表示装置４ａ、４ｂ、４ｃを、映像表示装置７ａ、７ｂ、７ｃにそれぞれ変更したものであり、基本的には、実施の形態１に係る監視カメラシステムと同様の構成である。その詳細は、既に説明したのでここでは繰り返さない。
以下、撮影装置６が、被写体２ａ、２ｂ、２ｃを撮影し、撮影した映像を、ネットワーク３を介して、映像表示装置７ａ、７ｂ、７ｃに配信する手順を詳細に説明する。
＜監視カメラシステムのセットアップ＞
映像表示装置７ａ、７ｂ、７ｃには、映像表示装置識別子ＩＤａ、ＩＤｂ、ＩＤｃがそれぞれ設定されている。また、監視カメラシステム立ち上げ時に、映像表示装置７ａ、７ｂ、７ｃには、それぞれ異なる装置鍵Ｋａ、Ｋｂ、Ｋｃが設定されている。
撮影装置６は、映像表示装置に設定されている装置鍵を管理するために、映像表示装置識別子と装置鍵とを対応付けたリストを保管している。また、各映像表示装置識別子が記憶されたＩＤタグが、各映像表示装置の管理者に配布される。このＩＤタグは、映像表示装置の管理者が、自分が管理する映像表示装置で監視したい人物に渡して身につけさせるようにする。さらに、映像表示装置の管理者は、配布されたＩＤタグを身につけさせる人物の顔画像を撮影装置６に登録する。撮影装置６は、映像表示装置識別子とそれに対応する装置鍵とを組にしたリストおよび映像表示装置識別子とそれに対応する顔画像を組にしたリストとを保管している。
以上のシステムセットアップの後、被写体２ａ、２ｂ、２ｃを、撮影装置が撮影して、映像表示装置に配信し、映像表示装置が、配信された監視映像を閲覧するまでの処理手順について説明する。
＜撮影装置６の構成と動作＞
図９は、撮影装置６の構成例を示すブロック図である。撮影装置６は、被写体を撮影し、映像表示装置に配信する装置であり、撮像部６０と、映像処理部６１と、通信部６２と、顔画像リスト保管部６３と、顔画像取得部６４と、顔映像分離部６５と、装置鍵リスト保管部６６と、装置鍵取得部６７と、顔映像暗号化部６８と、映像送信部６９とを備えている。
撮像部６０は、レンズおよび撮像素子から構成され、被写体からレンズを介して受け付けた光を電荷に変換して最終的にはデジタル映像信号として出力する処理部である。
映像処理部６１は、撮像部６０より出力されるデジタル映像信号に対して画像処理を施してデジタル映像データとして出力する処理部である。
通信部６２は、被写体の撮影中にＩＤタグから映像表示装置識別子を受信する処理部である。
顔画像リスト保管部６３は、各映像表示装置識別子とそれに対応する顔画像データを組にしてリストとして保管している記憶部である。
顔画像取得部６４は、顔画像リスト保管部６３から映像表示装置識別子に対応する顔画像データを取得する処理部である。
顔映像分離部６５は、映像処理部６１より出力されるデジタル映像データのうち、顔画像取得部６４で取得された顔画像データとマッチする部分画像を顔映像として抽出する処理部である。
装置鍵リスト保管部６６は、各映像表示装置が保持している装置鍵と映像表示装置識別子をリストとして保管している記憶部である。
装置鍵取得部６７は、装置鍵リスト保管部６６から映像表示装置識別子に対応する装置鍵を取得する処理部である。
顔映像暗号化部６８は、装置鍵を用いて顔映像分離部６５で抽出された顔映像を暗号化する処理部である。映像送信部６９は、暗号化された顔映像を含む監視映像を映像表示装置７ａ〜７ｃに配信する処理部である。
以下、撮影装置６が、被写体を撮影して、映像表示装置７ａ〜７ｃに監視映像を配信するまでの処理について説明する。図１０は、撮影装置６が実行する処理のフローチャートである。
撮像部６０は、レンズを介して被写体２ａ、２ｂ、２ｃから光を受け付けて電荷に変換し、サンプリング、自動利得調整などの処理を経て、デジタル映像信号を生成する。そして、デジタル映像信号を、映像処理部６１に転送する。
映像処理部６１は、デジタル映像信号に対して画像処理を行って、デジタル映像データを生成する（Ｓ７２）。そして、映像処理部６１は、デジタル映像データを顔映像分離部６５に転送する。このとき、映像処理部６１は、デジタル映像データを、所定のフレーム数ごとに分割する。ここで、所定のフレーム数ごとに分割されたデジタル映像データを、時系列に沿って、デジタル映像データＭ１、Ｍ２、Ｍ３、・・・とする。映像処理部６１は、デジタル映像データＭ１、Ｍ２、Ｍ３、の順に、当該デジタル映像データを顔映像分離部６５に転送する。
通信部６２は、ＩＤタグリーダの機能を有しており、顔映像分離部６５が、デジタル映像データＭｎ（ｎ＝１、２、３・・・）を受信すると、通信部６２は、ＩＤタグの誰何信号を送信する（Ｓ７６）。通信部１２は、誰何信号に対して応答したＩＤタグのタグデータを受信する（Ｓ７８でＹＥＳ、Ｓ８０）。ここで、「タグデータ」とは、ＩＤタグが内部に保持しているデータ、即ち、映像表示装置識別子を指す。通信部６２は、誰何信号に対して複数のＩＤタグが応答した場合には（Ｓ７８でＹＥＳ）、応答したＩＤタグの全てからタグデータ（映像表示装置識別子）を受信する（Ｓ８０）。
通信部１２は、ＩＤタグから受信した全ての映像表示装置識別子を顔画像取得部６４および装置鍵取得部６７に転送する（Ｓ８２）。なお、通信部１２が送信した誰何信号に対して、応答するＩＤタグがない場合には（Ｓ７８でＮＯ）、通信部６２は、映像表示装置識別子として「識別子なし」を表すデータを、顔画像取得部６４および装置鍵取得部６７に転送する（Ｓ１０２）。図８に示す例では、通信部６２は、被写体２ａと被写体２ｂがそれぞれ身につけているＩＤタグ２１ａおよび２１ｂから映像表示装置識別子ＩＤａおよびＩＤｂを受信する。
顔画像取得部６４は、通信部６２より受信した映像表示装置識別子を顔画像リスト保管部６３に転送する。顔画像リスト保管部６３は、顔画像取得部６４より受信した映像表示装置識別子に対応する顔画像を顔画像取得部６４に転送する。顔画像リスト保管部６３は、複数の映像表示装置識別子を受信した場合には、それらに対応する顔画像を全て顔画像取得部６４に転送する。そして、顔画像取得部６４は、受信した顔画像を全て顔映像分離部６５に転送する（Ｓ８４）。なお、顔画像取得部６４は、通信部６２より映像表示装置識別子の代わりに「識別子なし」を表すデータを受信した場合には、顔画像の代わりに「顔画像なし」を表すデータを顔映像分離部６５に転送する（Ｓ１０４）。
図８に示す例では、顔画像取得部６４は、通信部６２より映像表示装置識別子ＩＤａおよびＩＤｂを受信する。顔画像取得部６４は、受信した映像表示装置識別子ＩＤａおよびＩＤｂを顔画像リスト保管部６３に転送する。顔画像リスト保管部６３は、映像表示装置識別子ＩＤａに対応する顔画像、および映像表示装置識別子ＩＤｂに対応する顔画像を顔画像取得部６４に転送する。そして、顔画像取得部６４は、それら受信した顔画像を顔映像分離部６５に転送する。
顔映像分離部６５は、まず、映像処理部６１より受信したデジタル映像データＭｎを１フレームごとにわける。次に、顔映像分離部６５は、各フレーム画像に対して、顔画像取得部６４より受信した顔画像をパターン画像としたパターンマッチングを行い、フレーム画像中に上記パターン画像と一致する部分があれば、その部分だけを抽出顔画像として分離する（Ｓ８６）。顔映像分離部６５は、顔画像取得部６４より複数の顔画像を受信した場合には、上記のパターンマッチングを、顔画像ごとに行う。このようにして、顔画像取得部６４よりｋ個の顔画像を受信した場合、顔映像分離部６５は、フレーム画像を、第１抽出顔画像、第２抽出顔画像、・・・、第ｋ抽出顔画像およびフレーム画像から前記ｋ個の抽出顔画像を取り除いた背景画像に分離する。
顔映像分離部６５は、上記の顔画像抽出処理を、全フレーム画像に対して行って、それぞれ、背景画像、第１、第２、・・・、第ｋ抽出顔画像ごとにまとめたものを、背景映像、第１抽出顔映像、第２抽出顔映像、・・・、第ｋ抽出顔映像とする。そして、顔映像分離部６５は、第１〜第ｋ抽出顔映像については、パターンマッチングに用いた顔画像に対応する映像表示装置識別子を付加して顔映像暗号化部６８に転送する。また、顔映像分離部６５は、背景映像を映像送信部６９に転送する（Ｓ８８）。
なお、顔映像分離部６５が、顔画像取得部６４から「顔画像なし」を表すデータを受信した場合には、顔映像分離部６５は、「顔映像なし」を表すデータを、顔映像暗号化部６８に転送する（Ｓ１０６）。また、顔映像分離部６５は、デジタル映像データＭｎを映像送信部６９に転送する。
上記一連の処理のうち、フレーム画像から抽出顔画像を分離する処理について、図８に示す例を元に説明する。図８に示す例において、図１１に示すようなフレーム画像９０を顔映像分離部６５にて処理する場合を考える。フレーム画像９０には、被写体２ａ、２ｂ、２ｃが写っている。このとき、映像表示装置識別子ＩＤａに対応する顔画像を用いて抽出した抽出顔画像は、図１２に示すような第１抽出顔画像９２ａになり、映像表示装置識別子ＩＤｂに対応する顔画像を用いて抽出した抽出顔画像は、図１３に示すような第２抽出顔画像９２ｂになる。そして、背景映像は、図１４に示すような背景画像９１になる。顔映像分離部６５は、第１抽出顔画像９２ａに映像表示装置識別子ＩＤａを付加し、第２抽出顔画像９２ｂに映像表示装置識別子ＩＤｂを付加した後、第１抽出顔画像９２ａおよび第２抽出顔画像９２ｂを顔映像暗号化部６８に転送する。また、顔映像分離部６５は、背景画像９１を映像送信部６９に転送する。
顔映像暗号化部６８は、顔映像分離部６５より受信した抽出顔映像に付加されている映像表示装置識別子を取り出して、装置鍵取得部６７に転送する。装置鍵取得部６７は、受信した映像表示装置識別子に対応する装置鍵を、装置鍵リスト保管部６６から取得して、顔映像暗号化部６８に転送する。顔映像暗号化部６８は、受信した装置鍵を用いて抽出顔映像を暗号化して、暗号化抽出顔映像を生成する（Ｓ９０）。そして、顔映像暗号化部６８は、暗号化抽出顔映像に、映像表示装置識別子を付加して、映像送信部６９に転送する。なお、顔映像暗号化部６８は、顔映像分離部６５より複数の抽出顔映像（第１、第２、・・・、第ｋ抽出顔映像）を受信した場合は、上記の暗号化処理をそれぞれの抽出顔映像に対して行い、暗号化第１、第２、・・・、第ｋ抽出顔映像を生成する。また、顔映像暗号化部６８は、暗号化第１、第２、・・・、第ｋ抽出顔映像の各々に、映像表示装置識別子を付加して映像送信部６９に転送する。また、顔映像暗号化部６８が、顔映像分離部６５から、抽出顔映像の代わりに、「顔映像なし」を表すデータを受信した場合には、顔映像暗号化部６８は、何も処理を行わない。
図８に示す例では、顔映像暗号化部６８は、図１２に示す第１抽出顔画像９２ａを、装置鍵Ｋａを用いて暗号化する。また、顔映像暗号化部６８は、図１３に示す第２抽出顔画像９２ｂを、装置鍵Ｋｂを用いて暗号化する。
映像送信部６９は、顔映像分離部６５から受信した背景映像と、顔映像暗号化部６８から受信した暗号化抽出顔映像とをまとめて、ネットワーク３を介して、映像表示装置７ａ、７ｂ、７ｃに配信する（Ｓ９）。なお、映像送信部６９は、顔映像分離部６５よりデジタル映像データＭｎを受信した場合には、当該デジタル映像データＭｎを、ネットワーク３を介して、映像表示装置７ａ、７ｂ、７ｃに配信する（Ｓ１０８）。
＜映像表示装置７ａの構成と動作＞
次に、撮影装置６より背景映像および暗号化抽出顔映像、またはデジタル映像データＭｎを受信する映像表示装置７ａ、７ｂ、７ｃの構成と動作について、図１５を用いて説明する。映像表示装置７ａ、７ｂ、７ｃの内部構成は同じであるから、ここでは、映像表示装置７ａについて説明する。
映像表示装置７ａは、撮影装置６より配信された映像を表示する装置であり、映像受信部７０と、装置鍵保管部７１と、顔映像復号部７２と、映像合成部７３と、映像表示部７４とを備える。
映像受信部７０は、撮影装置６より背景映像および暗号化抽出顔映像、またはデジタル映像データＭｎを受信する処理部である。
装置鍵保管部７１は、映像表示装置７ａの装置鍵を保管する記憶部である。
顔映像復号部７２は、映像受信部７０が受信した暗号化抽出顔映像を復号することにより、抽出顔映像を生成する処理部である。
映像合成部７３は、顔映像復号部７２で生成された抽出顔映像と映像受信部７０が受信した背景映像とを合成し、デジタル映像データを生成する処理部である。
映像表示部７４は、映像合成部７３で生成されたデジタル映像データまたは映像受信部７０で受信されたデジタル映像データＭｎを表示する処理部である。
以下、映像表示装置７ａの動作について説明する。図１６は、映像表示装置７ａが実行する処理のフローチャートである。
映像受信部４０は、送付されてくる背景映像および暗号化抽出顔映像またはデジタル映像データＭｎを逐次受信する（Ｓ１２２）。映像受信部７０は、背景映像を映像合成部７３に転送し、暗号化抽出顔映像を顔映像復号部７２に転送する。また、映像受信部７０は、デジタル映像データＭｎを映像表示部７４に転送する。
映像受信部７０がデジタル映像データＭｎを受信し、映像表示部７４に転送した場合には（Ｓ１２４でＮＯ）、映像表示部７４は、デジタル映像データＭｎを監視映像閲覧者が閲覧できる形で表示する（Ｓ１３２）。
映像受信部７０が背景映像および暗号化抽出顔映像を受信した場合には（Ｓ１２４でＹＥＳ）、顔映像復号部７２は、内部に自身の映像表示装置識別子を保持し、暗号化抽出顔映像データに含まれる映像表示装置識別子の中に、保持している映像表示装置識別子と一致するものがあるか否かを確認する（Ｓ１２６）。一致するものが無い場合には（Ｓ１２６でＮＯ）、顔映像復号部７２は、映像受信部７０より受信した暗号化抽出顔映像の復号は行わずに、予め定められたモザイク映像を映像合成部７３に転送する。
一致するものがある場合には（Ｓ１２６でＹＥＳ）、顔映像復号部７２は、装置鍵保管部７１から取得した装置鍵を用いて、暗号化抽出顔映像を復号し、抽出顔映像を求める（Ｓ１２８）。なお、顔映像復号部７２は、映像受信部７０より複数の暗号化抽出顔映像データを受信した場合には、それぞれについて、上記の復号処理を行って、モザイク映像もしくは抽出顔映像データを求めて、映像合成部７３に転送する。
映像合成部７３は、映像受信部７０より受信した背景画像と、顔映像復号部７２より受信したモザイク映像または抽出顔映像データを合成して、デジタル映像データを生成する（Ｓ１３０）。そして、映像合成部７３生成したデジタル映像データを映像表示部７４に転送する。
映像表示部７４は、映像合成部７３より受信したデジタル映像データを、監視映像閲覧者が閲覧できる形で表示する（Ｓ１３２）。
ここで、上記一連の処理を、図１１〜図１８を用いて説明する。
映像受信部７０は、図１４に示すような背景画像９１と、図１２に示すような第１抽出顔画像９２ａが装置鍵Ｋａで暗号化された暗号化第１抽出顔画像と、図１３に示すような第２抽出顔画像９２ｂが装置鍵Ｋｂで暗号化された暗号化第２抽出顔画像とを撮影装置６より受信するものとする（図１６のＳ１２２）。
この場合、映像受信部７０は、背景画像９１を映像合成部７３に転送し、暗号化第１抽出顔画像と暗号化第２抽出顔画像とを顔映像復号部７２に転送する。
顔映像復号部７２は、映像表示装置識別子ＩＤａを保持している。また、暗号化第１抽出顔画像には映像表示装置識別子ＩＤａが付加されている。このため、顔映像復号部７２は、装置鍵保管部７１から取得した装置鍵Ｋａで暗号化第１抽出顔画像を復号して第１抽出顔画像９２ａを生成する（Ｓ１２６でＹＥＳ、Ｓ１２８）。顔映像復号部７２は、生成された第１抽出顔画像９２ａを映像合成部７３に転送する。
一方、暗号化第２抽出顔画像には映像表示装置識別子ＩＤｂが付加されているが、この映像表示装置識別子ＩＤｂは、顔映像復号部７２が保持している映像表示装置識別子ＩＤａとは一致しない（Ｓ１２６でＮＯ）。このため、顔映像復号部７２は、暗号化第２抽出顔画像の復号を行わずに、代わりに予め定められたモザイク画像を映像合成部７３に転送する（Ｓ１３４）。なお、モザイク画像は、暗号化第２抽出顔画像とともに撮影装置６より送られてくるものとする。ここでは、図１３に示す第２抽出顔画像９２ｂの顔画像の部分にモザイク処理を施したデータとする。例えば、図１７に示すようなモザイク画像９２ｃである。
映像合成部７３は、映像受信部７０より受信した背景画像９１と、第１抽出顔画像９２ａと、モザイク画像９２ｃとを合成して、図１８に示すようなデジタル画像データ９３を作成する（Ｓ１３０）。ここで、画像の合成とは、単に、３つの画像を重ね合わせる処理とする。
こうして得られるデジタル画像データ９３は、図１１に示すフレーム画像９０において被写体２ｂの顔部分だけがモザイク処理を施された画像になる。これは、映像表示装置７ａの閲覧者は、映像表示装置７ａが保持する映像表示装置識別子ＩＤａをタグデータとして記憶しているＩＤタグを身につけている被写体の顔画像を閲覧することはできるが、それ以外の映像表示装置識別子をタグデータとするＩＤタグを保持する被写体の顔画像にはモザイクがかかっているため、閲覧者はその被写体が誰であるかを認識できないことを意味する。
即ち、ＩＤタグを身につけている被写体が複数写っている映像の場合、本実施の形態においては、各映像表示装置は、自身が保持する映像表示装置識別子とは異なる映像表示装置識別子のＩＤタグを身につけている被写体については、その顔画像にモザイクをかけて表示させる。一方、実施の形態１においては、上記のような状況では、被写体が身に付けているＩＤタグのうちのどれかと映像表示装置が保持する映像表示装置識別子とが一致すれば、モザイクなしの映像を見ることができてしまう。このため、実施の形態２では、実施の形態１よりも、さらに詳細なプライバシー保護設定が行うことが可能となる。
なお、本実施の形態では、映像表示装置は、自身の映像表示装置識別子と一致しない識別子を持つ暗号化抽出画像データは、モザイク画像に置き換えるようにしているが、これは、単なるモザイク画像でなく、そのモザイク画像の被写体の映像表示装置識別子がわかるような画像にしてもよい。例えば、映像表示装置識別子に応じて色分けされたモザイク画像が考えられる。これにより、顔にモザイクのかかった被写体であっても、それがどこの家の人なのかがわかる。その他にも、監視カメラシステムの利用者から予め指定を受けた画像に置き換えるようにしても良い。例えば、被写体２ｂは「犬の顔画像」に置き換えるとの指定をしておき、その情報を親しい親同士で共有しておけば、被写体２ｂが犬の画像に置き換えられていたとしても、親しい親同士では、被写体２ｂが誰なのかがわかることになる。また、モザイク画像を表示する代わりに、その部分に何も画像を表示しないようにしても良い。
また、本実施の形態では、顔映像分離部６５が、フレーム画像から抽出顔画像を除去することにより、背景画像を作成し、背景画像を全フレームにわたってまとめることにより、背景映像を作成していたが、背景画像または背景映像の作成方法はこの方法に限られるものではない。例えば、被写体が存在しない状況で映像を撮像することにより、背景画像または背景映像を作成してもよいし、フレーム画像から抽出顔画像を除去した画像を複数合成する（例えば、各画素値について加算平均をとる）ことにより、背景画像または背景映像を作成してもよい。これらの、背景画像または背景映像は、例えば、顔映像分離部６５に予め記憶されており、顔映像分離部６５が背景映像を映像送信部６９に転送する際に、利用するようにしてもよい。
また、実施の形態１および２では、撮影装置が撮影映像に含まれる特定被写体を識別して暗号化を行うという処理を行っているが、この構成の代わりに、撮影装置以外に配信装置を設け、撮影装置は、撮影した映像をそのまま配信装置に送信し、配信装置が特定の被写体の識別と映像データの暗号化を行って、映像表示装置に配信する構成であってもよい。このような構成にすることにより、既存の撮影装置に配信装置をさらに設けるのみで実施の形態１および２と同様の構成を簡易に構成することができる。
また、実施の形態１および２では、撮影映像を特定の映像表示装置が持つ暗号鍵を用いて暗号化することによって、特定の映像表示装置だけが撮影映像を表示可能となるようにしているが、この構成に限定されるものではない。上記のことは、例えば、特定の映像表示装置だけに、撮影映像を配信することによって実現してもよい。
また、実施の形態１および２では、撮影装置が、暗号化された監視映像を全ての映像表示装置に配信するようにしているが、通信部において識別された映像表示装置識別子に対応する映像表示装置のみに監視映像を配信するようにしても良い。なお、その際には、撮影装置は、監視映像を暗号化することなく、当該映像表示装置のみに配信するようにしてもよい。
また、実施の形態１および２では、Ａ家の映像表示装置４ａ（７ａ）に自分の家の子供である被写体２ａを表示させ、Ｂ家の映像表示装置４ｂ（７ｂ）に自分の家の子供である被写体２ｂを表示させることにより、自分の家の子供を監視させる例について説明を行ったが、映像表示装置の監視映像で、他人の家の子供を監視することができるようにしても良い。例えば、Ａ家の子供である被写体２ａを、映像表示装置４ｃ（７ｃ）を有する家庭（Ｃ家）でも監視できるようにするために、映像表示装置４ｃ（７ｃ）の管理者は、被写体２ａが身につけるＩＤタグ２１ａに、映像表示装置識別子ＩＤａのほかに、映像表示装置識別子ＩＤｃを書き込むことができるようにしても良い。このとき、撮影装置１（６）は、被写体２ａが身につけているＩＤタグ２１ａからは、２つの映像表示装置識別子ＩＤａおよびＩＤｃを受信することになる。このため、被写体２ａが含まれる監視映像は、Ａ家の映像表示装置４ａ（７ａ）およびＣ家の映像表示装置４ａ（７ｃ）の両方で復号して見ることが可能となる。また、このような他人の家の子供の監視を期間制限付きで実現するために、ＩＤタグ２１ａに映像表示装置識別子ＩＤｃと共に、映像表示装置識別子ＩＤｃの有効期限、すなわち、映像表示装置４ｃでの監視を可能とする期限情報を付加して記憶させるようにしても良い。この場合には、撮影装置１（６）は、内部に現在時刻情報を保持しており、ＩＤタグ２１ａから受信した映像表示装置識別子ＩＤｃの有効期限と現在時刻情報とから、映像表示装置識別子ＩＤｃで識別される映像表示装置４ｃ（７ｃ）での監視が許可される期間内であるか否かを判定する。撮影装置１（６）は、監視が許可される期間内であると判定した場合に限り、装置鍵Ｋａに加えて、装置鍵Ｋｃを利用して、デジタル映像データを暗号化する。
上記と同様に、映像表示装置の監視映像で、他人の家の子供を監視することができる他の構成例について説明する。映像表示装置４ａ（７ａ）の管理者は、撮影装置１（６）の装置鍵リスト保管部１３（６６）において、映像表示装置識別子ＩＤａに対応する装置鍵として装置鍵Ｋａ以外の装置鍵Ｋｃを設定できるようにしても良い。このとき、被写体２ａの身につけているＩＤタグ２１ａから、映像表示装置識別子ＩＤａを受信した撮影装置１（６）は、装置鍵ＫａおよびＫｃの両方を用いて、デジタル映像データを暗号化するので、被写体２ａが含まれる監視映像は、Ａ家の映像表示装置４ａ（７ａ）およびＣ家の映像表示装置４ｃ（７ｃ）の両方で復号して見ることが可能になる。また、このような他人の家の子供の監視を期間制限付きで実現するために、装置鍵Ｋｃとともに、映像表示装置４ｃでの監視を可能とする期限情報を装置鍵リスト保管部１３（６６）に保管するようにしても良い。このとき、撮影装置１（６）は、内部に現在時刻情報を保持しており、ＩＤタグ２１ａから映像表示装置識別子ＩＤａを受信したときに、装置鍵リスト保管部１３（６６）に期限情報と共に設定されている装置鍵Ｋｃについては、期限情報と現在時刻情報とから、映像表示装置識別子ＩＤｃで識別される映像表示装置４ｃ（７ｃ）での監視が許可される期間内であるか否かを判定する。撮影装置１（６）は、監視が許可される期間内であると判定した場合に限り、装置鍵Ｋａに加えて、装置鍵Ｋｃを利用して、デジタル映像データを暗号化する。
また、実施の形態２の撮影装置６では、顔映像分離部６５が、映像処理部６１より出力されるデジタル映像データから、通信部６２で受信された映像表示装置識別子に対応する顔画像データとマッチする部分画像を顔映像として抽出するようにしている。しかし、顔映像の抽出方法は、上記方法に限られるものではなく、映像表示装置識別子を利用しないような方法であってもよい。例えば、予め顔画像リスト保管部６３に登録されている顔画像データを、デジタル映像データ中でパターンマッチングにより探索することにより、デジタル映像データ中に含まれる被写体を直接識別するようにしても良い。
また、実施の形態１では、デジタル映像データをコンテンツ鍵を用いて暗号化し、暗号化に用いたコンテンツ鍵を装置鍵で暗号化し、暗号化されたデジタル映像データおよびコンテンツ鍵を映像表示装置に配信するような構成としているが、デジタル映像データそのものを装置鍵で暗号化して映像表示装置に配信するようにしても良い。
また、実施の形態２では、抽出顔映像を装置鍵で暗号化し、暗号化された抽出顔映像を映像表示装置に配信するような構成としているが、抽出顔映像をコンテンツ鍵を用いて暗号化し、暗号化に用いたコンテンツ鍵を装置鍵で暗号化し、暗号化された抽出顔映像およびコンテンツ鍵を映像表示装置に配信するようにしてもよい。
また、実施の形態２では、顔画像データを撮影装置６に登録しておいて、映像処理部６１より出力されるデジタル映像データのうち、当該顔映像データとマッチする部分画像を顔映像として抽出していたが、撮影装置６に登録しておく画像データは必ずしも顔画像データである必要はなく、被写体を特定することができる画像データであればその他の画像データであっても良い。例えば、被写体が身につけている名札の画像データ、名前・住所・電話番号等の文字画像データ、人物全体の画像データ等が考えられる。
なお、本発明を実施の形態１および２に基づいて説明してきたが、本発明は、上記の実施の形態に限定されないのはもちろんである。以下のような場合も本発明に含まれる。
（１）上記の各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムである。ＲＡＭまたはハードディスクユニットには、コンピュータプログラムが記憶されている。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。
（２）上記の各装置を構成する構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。ＲＡＭには、コンピュータプログラムが記憶されている。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、システムＬＳＩは、その機能を達成する。
なお、システムＬＳＩは集積度の違いにより、ＩＣ、ＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもあるが、システムＬＳＩを上記のいずれの集積度で実現した場合も本発明に含まれることは言うまでもない。また、集積回路化の手法はＬＳＩに限られるものではなく、専用回路または汎用プロセッサで実現してもよい。また、ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
さらには、半導体技術の進歩または派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて構成要素の集積化を行ってもよい。バイオ技術の適応等が可能性としてありえる。
（３）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。ＩＣカードまたはモジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。ＩＣカードまたはモジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、ＩＣカードまたはモジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。
（４）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、コンピュータプログラムからなるデジタル信号であるとしてもよい。
また、本発明は、上記コンピュータプログラムまたは上記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、本発明は、これらの記録媒体に記録されている上記デジタル信号であるとしてもよい。
また、本発明は、上記コンピュータプログラムまたは上記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、メモリは、上記コンピュータプログラムを記憶しており、マイクロプロセッサは、上記コンピュータプログラムにしたがって動作するとしてもよい。
また、上記コンピュータプログラムまたは上記デジタル信号を上記記録媒体に記録して移送することにより、または上記コンピュータプログラムまたは上記デジタル信号を上記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（５）上記実施の形態および上記変形例をそれぞれ組み合わせるとしてもよい。
本発明にかかる監視カメラシステムは、写っている被写体に応じて、その撮影映像を見ることが可能な映像表示装置を限定することが可能であるという特徴を有するので、被写体のプライバシーを適切に保護可能な監視カメラシステム等の実現に有用である。
本発明は、被写体に対して適度なプライバシーを確保しつつ、監視カメラによる監視が行えるような監視カメラシステムに関する。
近年、屋内への不審者侵入を抑止する目的で、マンションや家などに監視カメラを設置するようになってきた。また、ニュータウンなどを中心に、町内の街角や公園などに監視カメラを設置して、地域住民が屋内から監視画像を閲覧できるようにしている地域もある。これにより、親は家に居ながらにして、公園などで遊んでいる子供の様子を知ることができるので、子供を安心して外で遊ばせることができる。
その一方、監視カメラの普及は、プライバシーの問題を引き起こす要因となる。即ち、人は、町中や公園の各所に設置された監視カメラによる監視の目に晒されることになり、第三者によって各人の行動が逐次把握されてしまう恐れがある。
したがって、監視カメラを設置することによる安全性および安心感の確保と、上記のような監視カメラの被写体のプライバシー保護を両立させる仕組みが望まれる。
このような仕組みを実現するための一方式として、特許文献１にて開示されている監視カメラシステムがある。
特許文献１記載のシステムでは、予め特定人物の顔画像をシステムに登録しておき、監視カメラの監視映像の中から、前記登録した顔画像が検出された場合、その顔画像に対してモザイク処理を施した映像を、監視カメラシステムの映像表示装置に出力する、といったものである。
この方式では、監視カメラに写りたくない人物（例えば、その家、マンション、地域の住民）の顔画像を予め登録しておけば、監視画像の中のその人物の顔画像には全てモザイク処理が施される。これにより、家、マンション、地域の住民は、監視映像に顔が映らないようにできるので、住民のプライバシーは保護できる。
特開２００４−６２５６０号公報
しかしながら、前記従来技術においては、以下のような利用形態において必要な監視機能と被写体のプライバシー保護という問題がうまく両立できないという課題を有していた。
例えば、町内あるいはマンション内の公園などにいる子供の安全を確認するために、親が家から監視する、といった利用形態を考える。このとき、親は当然、子供が写っている監視映像を家の中から、常時見ることができる必要があるが、一方、それ以外の町内あるいはマンション住人には、プライバシー保護の観点からは、子供の監視映像が見られたくない。即ち、住民Ａの家族が写っている監視映像は、住民Ａの映像表示装置からは見ることができても、住民Ａ以外の人の映像表示装置からは見ることができない、という状態が実現できる必要があるが、前記従来技術では、実現できない。
本発明は、前記のような課題を解決するもので、上記のような利用形態においても、被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な監視カメラシステムを提供することを目的とする。
本発明に係る監視カメラシステムは、被写体を撮影し、撮影映像を配信する撮影装置と、前記撮影映像を受信して表示する映像表示装置とを備える監視カメラシステムであって、前記撮影装置は、被写体を撮影する撮影手段と、被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備え、前記映像表示装置は、前記限定化撮影映像を受信する受信手段と、前記映像表示装置に対応付けられた復号鍵データを記憶する復号鍵記憶手段と、前記復号鍵データを用いて前記限定化撮影映像に含まれる暗号化映像を復号することにより、復号映像を生成する映像復号手段とを備える。
この構成によると、映像表示装置に対応付けられている被写体である特定被写体が、撮影映像中に含まれると判断された場合には、その特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて、特定被写体の部分画像を暗号化している。このため、限定化撮影映像を受信した映像表示装置は、その映像表示装置に対応付けられている被写体が表示されている場合には、復号鍵データを用いて復号することにより、復号された限定化撮影映像を見ることができるが、それ以外の被写体のみが表示されている場合には、限定化撮影映像を復号して見ることができない。このため、復号された映像の閲覧者は、他人のプライバシーを守りつつ、監視したい被写体のみを監視することができる。よって、被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な監視カメラシステムを提供することができる。
本発明の他の局面に係る撮影装置は、被写体を撮影し、撮影映像を配信する撮影装置であって、被写体を撮影する撮影手段と、被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備える。
好ましくは、前記限定化撮影映像生成手段は、映像暗号鍵データを生成する鍵生成手段と、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記鍵生成手段で生成された前記映像暗号鍵データを用いて暗号化することにより、暗号化映像に変換する撮影映像暗号化手段と、前記鍵生成手段で生成された前記映像暗号鍵データを、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより、暗号化映像暗号鍵データに変換する映像鍵暗号化手段と、前記映像暗号化手段で生成された前記暗号化映像と前記映像暗号化手段で生成された前記暗号化映像暗号鍵データとを含む前記限定化撮影映像を生成する生成手段とを備える。
映像暗号鍵を、特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化するようにしている。このため、限定化撮影映像を配信する映像表示装置が複数あるような場合には、暗号化映像を映像表示装置ごとに作成する必要がなくなる。このため、映像配信手段より配信される限定化撮影映像のデータサイズを小さくすることができる。
また、前記限定化撮影映像生成手段は、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の前記特定被写体の映像である特定被写体映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化特定被写体映像に変換する変換手段と、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像から前記特定被写体映像を除去した背景映像を生成する背景映像生成手段と、前記変換手段により生成された前記暗号化特定被写体映像と前記背景映像生成手段で生成された前記背景映像とを含む前記限定化撮影映像を生成する生成手段とを備えていてもよい。
撮影映像中に複数の特定被写体が映っている場合であっても、特定被写体映像ごとに被写体限定化撮影映像を生成することができる。このため、限定化撮影映像を受信した映像表示装置では、同じ映像中であっても、ある特定被写体映像のみを復号でき、その他の特定被写体映像は復号できないようにすることができる。このように、復号された映像の閲覧者は、他人のプライバシーを守りつつ、監視したい被写体のみを監視することができる。よって、被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な監視カメラシステムを提供することができる。
なお、本発明は、このような特徴的な手段を備える撮影装置等として実現することができるだけでなく、撮影装置等に含まれる特徴的な手段をステップとする撮影方法等として実現したり、撮影方法等に含まれる特徴的なステップをコンピュータに実行させるプログラムとして実現したりすることもできる。そして、そのようなプログラムは、ＣＤ−ＲＯＭ（Compact Disc-Read Only Memory）等の記録媒体やインターネット等の通信ネットワークを介して流通させることができるのは言うまでもない。
本発明の監視カメラシステムによれば、監視映像に写っている被写体に応じて、その監視映像が見ることができる映像表示装置を指定して監視映像を配信することが可能となるので、被写体のプライバシーを適切に保護でき、かつ、必要とされる監視機能が実現可能な監視カメラシステムが実現されるという効果がある。
（実施の形態１）
以下、本発明に係る実施の形態１について、図面を参照しながら説明する。
＜監視カメラシステムの概要＞
図１は、本発明の実施の形態１における監視カメラシステムの構成例を示したブロック図である。本監視カメラシステムは、予め定められた被写体のプライバシーを保護しつつ、当該被写体の監視を行なうシステムであり、撮影装置１と、ネットワーク３を介して接続された映像表示装置４ａ、４ｂおよび４ｃとを備えている。
ここでは、撮影装置１は、被写体２ａ、２ｂ、２ｃを撮像しているものとする。また、被写体２ａはＩＤ（Identification）タグ２１ａを、被写体２ｂはＩＤタグ２１ｂをそれぞれ身につけており、被写体２ｃはＩＤタグを身につけていないものとする。
本監視カメラシステムでは、撮影装置１が被写体２ａ、２ｂ、２ｃを撮影する。撮影装置１は、撮影した映像を、ネットワーク３を介して、映像表示装置４ａ、４ｂ、４ｃに配信する。以下では、この手順を詳細に説明する。
＜監視カメラシステムのセットアップ＞
映像表示装置４ａ、４ｂ、４ｃには、映像表示装置識別子ＩＤａ、ＩＤｂ、ＩＤｃがそれぞれ設定されている。また、監視カメラシステム立ち上げ時に、映像表示装置４ａ、４ｂ、４ｃには、それぞれ異なる装置鍵Ｋａ、Ｋｂ、Ｋｃが設定されている。
撮影装置１は、映像表示装置に設定されている装置鍵を管理するために、映像表示装置識別子と装置鍵とを対応付けたリストを保管している。また、各映像表示装置識別子が記憶されたＩＤタグが、各映像表示装置の管理者に配布される。このＩＤタグは、映像表示装置の管理者が、自分が管理する映像表示装置で監視したい人物に渡して身につけさせるようにする。例えば、管理者が各家庭の親で、監視したい人物がその子供であるような場合が考えられる。
図１では、映像表示装置識別子ＩＤａが記憶されたＩＤタグ２１ａを被写体２ａが身に付け、映像表示装置識別子ＩＤｂが記憶されたＩＤタグ２１ｂを被写体２ｂが身に付けているものとする。ＩＤタグは、撮影装置１との間で無線通信を行ない、映像表示装置識別子を撮影装置１に送信する。
次に、撮影装置１が、被写体を撮影し、撮影により得られた監視映像を映像表示装置４ａ〜４ｃに配信し、映像表示装置４ａ〜４ｃが、配信された監視映像を閲覧するまでの処理手順について説明する。
＜撮影装置１の構成と動作＞
図２は、撮影装置１の構成例を示すブロック図である。撮影装置１は、被写体を撮影し、映像表示装置に配信する装置であり、撮像部１０と、映像処理部１１と、通信部１２と、暗号鍵リスト保管部１３と、暗号鍵取得部１４と、映像暗号化部１５と、映像送信部１６とを備えている。
撮像部１０は、レンズおよび撮像素子から構成され、被写体からレンズを介して受け付けた光を電荷に変換して最終的にはデジタル映像信号として出力する処理部である。
映像処理部１１は、撮像部１０より出力されるデジタル映像信号に対して画像処理を施してデジタル映像データとして出力する処理部である。
通信部１２は、被写体の撮影中にＩＤタグから映像表示装置識別子を受信する処理部である。
暗号鍵リスト保管部１３は、各映像表示装置が保持している装置鍵と映像表示装置識別子をリストとして保管している記憶部である。
暗号鍵取得部１４は、暗号鍵リスト保管部１３から必要な装置鍵を取得する処理部である。
映像暗号化部１５は、暗号鍵取得部１４より取得された装置鍵を用いて、映像処理部１１より出力されるデジタル映像データを暗号化する処理部である。
映像送信部１６は、暗号化されたデジタル映像データを含む監視映像を、映像表示装置４ａ〜４ｃに配信する処理部である。
以下、撮影装置１が、被写体を撮影して、映像表示装置４ａ〜４ｃに監視映像を配信するまでの処理について説明する。図３は、撮影装置１が実行する処理のフローチャートである。
撮像部１０は、レンズを介して被写体２ａ、２ｂ、２ｃから光を受け付けて電荷に変換し、サンプリング、自動利得調整などの処理を経て、デジタル映像信号を生成する。そして、デジタル映像信号を、映像処理部１１に転送する。
映像処理部１１は、デジタル映像信号に対して画像処理を行って、デジタル映像データを生成する（Ｓ２）。そして、映像処理部１１は、デジタル映像データを映像暗号化部１５に転送する。このとき、映像処理部１１は、デジタル映像データを、所定のフレーム数ごとに分割する。ここで、所定のフレーム数ごとに分割されたデジタル映像データを、時系列に沿って、デジタル映像データＭ１、Ｍ２、Ｍ３、・・・とする。映像処理部１１は、デジタル映像データＭ１、Ｍ２、Ｍ３、の順に、当該デジタル映像データを所定の時間間隔で映像暗号化部１５に転送する。
映像暗号化部１５は、デジタル映像データＭｎ（ｎ＝１、２、３、４・・・）を受信するごとに、暗号鍵取得部１４に装置鍵要求を行う（Ｓ４）。
暗号鍵取得部１４は、装置鍵要求に応答して、通信部１２にＩＤタグデータ要求を行う（Ｓ６）。
通信部１２は、ＩＤタグリーダの機能を有しており、ＩＤタグデータ要求に応答して、ＩＤタグの誰何信号を送信する（Ｓ８）。通信部１２は、誰何信号に対して応答したＩＤタグのタグデータを受信する（Ｓ１０でＹＥＳ、Ｓ１２）。ここで、「タグデータ」とは、ＩＤタグが内部に保持しているデータ、即ち、映像表示装置識別子を指す。通信部１２は、誰何信号に対して複数のＩＤタグが応答した場合には（Ｓ１０でＹＥＳ）、応答したＩＤタグの全てからタグデータ（映像表示装置識別子）を受信する（Ｓ１２）。
通信部１２は、ＩＤタグから受信した全ての映像表示装置識別子を暗号鍵取得部１４に転送する（Ｓ１４）。なお、通信部１２が送信した誰何信号に対して、応答するＩＤタグがない場合には（Ｓ１０でＮＯ）、通信部１２は、映像表示装置識別子として「識別子なし」を表すデータを、暗号鍵取得部１４に送信する（Ｓ３２）。図１に示す例では、通信部１２は、被写体２ａと被写体２ｂがそれぞれ身につけているＩＤタグ２１ａおよび２１ｂから映像表示装置識別子ＩＤａおよびＩＤｂを受信する。
暗号鍵取得部１４は、受信した映像表示装置識別子を、装置鍵リスト保管部１３に転送することにより、装置鍵の要求を行う（Ｓ１６）。ただし、「識別子なし」を表すデータを通信部１２から受信した場合には、この要求は行わない。図１の例では、暗号鍵取得部１４は、映像表示装置識別子ＩＤａおよびＩＤｂを暗号鍵リスト保管部１３に転送する。
暗号鍵リスト保管部１３は、監視カメラシステムに登録されている全ての映像表示装置に関して、映像表示装置識別子と装置鍵の組をリストとして保管している。図４は、暗号鍵リスト保管部１３が保管しているリストの一例を示す図である。同図に示されるように、リストには、映像表示装置識別子ＩＤａと装置鍵Ｋａとの組、映像表示装置識別子ＩＤｂと装置鍵Ｋｂとの組、映像表示装置識別子ＩＤｃと装置鍵Ｋｃとの組が含まれる。
暗号鍵リスト保管部１３は、暗号鍵取得部１４から送信された映像表示装置識別子を受信し、上記リストを検索し、その識別子に対応する装置鍵を暗号鍵取得部１４に転送する（Ｓ１８）。なお、暗号鍵リスト保管部１３は、複数の映像表示装置識別子を受信した場合には、それぞれの映像表示装置識別子に対応する装置鍵を検索して、全ての装置鍵を暗号鍵取得部１４に転送する。図１の例では、暗号鍵リスト保管部１３は、映像表示装置識別子ＩＤａおよびＩＤｂに対応する装置鍵ＫａおよびＫｂを、暗号鍵取得部１４に転送する。
暗号鍵取得部１４は、暗号鍵リスト保管部１３から受信した装置鍵を映像表示装置識別子とともに、映像暗号化部１５に転送する（Ｓ２０）。ただし、暗号鍵取得部１４は、「識別子なし」を表すデータを通信部１２から受信した場合には、装置鍵および映像表示装置識別子の代わりに「装置鍵なし」を表すデータを映像暗号化部１５に転送する（Ｓ３４）。図１の例では、暗号鍵取得部１４は、装置鍵ＫａおよびＫｂと映像表示装置識別子ＩＤａおよびＩＤｂとを、映像暗号化部１５に転送する。
映像暗号化部１５は、暗号鍵取得部１４から受信した装置鍵を用いて、以下のようにして、デジタル映像データＭｎの暗号化を行う。まず、映像暗号化部１５は、コンテンツ鍵Ｋｃｏｎｔをランダムに生成し、このコンテンツ鍵Ｋｃｏｎｔを用いてデジタル映像データＭｎの暗号化を行い、暗号化コンテンツデータを生成する（Ｓ２２）。次に、映像暗号化部１５は、暗号鍵取得部１４から受信した装置鍵を用いてコンテンツ鍵Ｋｃｏｎｔを暗号化し、暗号化コンテンツ鍵データを生成する（Ｓ２４）。このとき、暗号鍵取得部１４から複数の装置鍵を受信した場合には、それぞれの装置鍵で暗号化した暗号化コンテンツ鍵データを作成する。図１の例では、映像暗号化部１５は、装置鍵Ｋａを用いてコンテンツ鍵Ｋｃｏｎｔを暗号化した暗号化コンテンツ鍵と、装置鍵Ｋｂを用いてコンテンツ鍵Ｋｃｏｎｔを暗号化した暗号化コンテンツ鍵とを生成する。
映像暗号化部１５は、作成した暗号化コンテンツ鍵と、表示装置識別子と、暗号化コンテンツデータとからなる暗号化映像データＣｎを、映像送信部１６に転送する（Ｓ２６）。図１の例では、映像暗号化部１５は、図５に示すような暗号化映像データ５を生成する。暗号化映像データ５は、第１映像表示装置識別子（ＩＤａ）５１ａと、装置鍵Ｋａを用いてコンテンツ鍵Ｋｃｏｎｔを暗号化した第１暗号化コンテンツ鍵データ５１ｂと、第２映像表示装置識別子（ＩＤｂ）５１ｃと、装置鍵Ｋｂを用いてコンテンツ鍵Ｋｃｏｎｔを暗号化した第２暗号化コンテンツ鍵データ５１ｄと、コンテンツ鍵Ｋｃｏｎｔを用いてデジタル映像データＭｎを暗号化した暗号化コンテンツデータ５２とを含む。なお、映像暗号化部１５は、暗号鍵取得部１４から「装置鍵なし」を表すデータを受信した場合には、デジタル映像データＭｎをそのまま映像送信部１６に転送する（Ｓ３６）。
映像送信部１６は、映像暗号化部１５から受信した暗号化映像データＣｎもしくはデジタル映像データＭｎを、ネットワーク３を介して、映像表示装置４ａ、４ｂ、４ｃに配信する（Ｓ２８、Ｓ３８）。
＜映像表示装置４ａの構成と動作＞
次に、撮影装置１より暗号化映像データＣｎまたはデジタル映像データＭｎを受信する映像表示装置４ａ、４ｂ、４ｃの構成と動作について、図６を用いて説明する。映像表示装置４ａ、４ｂ、４ｃの内部構成は同じであるから、ここでは、映像表示装置４ａについて説明する。
映像表示装置４ａは、撮影装置１より配信された映像を表示する装置であり、映像受信部４０と、装置鍵保管部４１と、映像復号部４２と、映像表示部４３とを備える。
映像受信部４０は、撮影装置１より暗号化映像データＣｎまたはデジタル映像データＭｎを受信する処理部である。
装置鍵保管部４１は、映像表示装置４ａの装置鍵を保管する記憶部である。
映像復号部４２は、映像受信部４０が受信した暗号化映像データＣｎを復号することにより、デジタル映像データを生成する処理部である。
映像表示部４３は、映像受信部４０が受信したデジタル映像データＭｎまたは映像復号部４２で生成されたデジタル映像データＭｎを表示する処理部である。
以下、映像表示装置４ａが実行する処理について説明する。図７は、映像表示装置４ａが実行する処理のフローチャートである。
映像受信部４０は、撮影装置１よりデータを受信する（Ｓ５２）。受信したデータがデジタル映像データＭｎ（ｎ＝１、２、３・・・）の場合には（Ｓ５４でＮＯ）、映像受信部４０は、デジタル映像データＭｎを受信するごとに、映像表示部４３に送信する。映像受信部４０は、受信したデジタル映像データＭｎを表示する（Ｓ６４）。
受信したデータが暗号化映像データＣｎ（ｎ＝１、２、３・・・）の場合には（Ｓ５４でＹＥＳ）、映像受信部４０は、暗号化映像データＣｎを受信するごとに、受信した暗号化映像データＣｎを映像復号部４２に転送する。
映像復号部４２は、内部に自身の映像表示装置識別子を保持している。例えば、映像表示装置４ａの映像復号部４２は、映像表示装置識別子ＩＤａを保持している。
映像復号部４２は、映像受信部４０より暗号化映像データＣｎを受信した場合には（Ｓ５４でＹＥＳ）、暗号化映像データに含まれる映像表示装置識別子の中に、自身が保持している映像表示装置識別子と一致するものがあるか否かを検索する。
一致するものが無い場合には（Ｓ５６でＮＯ）、受信した暗号化映像データＣｎは、この映像表示装置４ａでは復号できないと判断をして、以下の処理は中止する。
一致するものが含まれる場合には（Ｓ５６でＹＥＳ）、映像復号部４２は、暗号化映像データＣｎから、自身が保持する映像表示装置識別子ＩＤａに対応する暗号化コンテンツ鍵データを取り出す。また、映像復号部４２は、装置鍵保管部４１から装置鍵Ｋａを読み出す（Ｓ５８）。そして、映像復号部４２は、装置鍵Ｋａを用いて、暗号化映像データＣｎに含まれる暗号化コンテンツ鍵データを復号することにより、コンテンツ鍵Ｋｃｏｎｔを求める（Ｓ６０）。さらに、映像復号部４２は、コンテンツ鍵Ｋｃｏｎｔを用いて、暗号化映像データＣｎに含まれる暗号化コンテンツデータを復号することにより、デジタル映像データＭｎを求める（Ｓ６２）。映像復号部４２は、求めたデジタル映像データＭｎを映像表示部４３に転送する。映像受信部４０が、図５に示す暗号化映像データ５を受信した場合、この暗号化映像データ５には、映像復号部４２が保持している映像表示装置識別子ＩＤａと一致する第１映像表示装置識別子５１ａが含まれる。このため、映像復号部４２は、第１映像表示装置識別子５１ａに対応する第１暗号化コンテンツ鍵データ５１ｂを取得する。そして、映像復号部４２は、この第１暗号化コンテンツ鍵データ５１ｂを、装置鍵保管部４１が保管する装置鍵Ｋａを用いて復号することにより、コンテンツ鍵Ｋｃｏｎｔを求める。さらに、映像復号部４２は、コンテンツ鍵Ｋｃｏｎｔを用いて暗号化コンテンツデータ５２を復号することにより、デジタル映像データＭｎを求める。
映像表示部４３は、映像復号部４２から受信したデジタル映像データＭｎを、監視映像閲覧者が閲覧できる形で表示する（Ｓ６４）。
図５に示す暗号化映像データ５には、第１映像表示装置識別子ＩＤａ（５１ａ）および第２映像表示装置識別子ＩＤｂ（５１ｃ）と、それらにそれぞれ対応する第１暗号化コンテンツ鍵データ５１ｂおよび第２暗号化コンテンツ鍵データ５１ｄとが含まれている。このため、映像表示装置４ａおよび４ｂは、それぞれ内部に保持している装置鍵Ｋａ、Ｋｂを用いて暗号化コンテンツ鍵データからコンテンツ鍵を求めることができる。しかし、暗号化映像データ５には、映像表示装置４ｃが保持する装置鍵Ｋｃで復号可能な暗号化コンテンツ鍵データは含まれていない。このため、映像表示装置４ｃは、コンテンツ鍵を求めることはできない。即ち、映像表示装置４ｃは、デジタル映像データを入手できない。
このことから、映像表示装置識別子ＩＤａが記憶されたＩＤタグ２１ａを身に付けた被写体２ａと映像表示装置識別子ＩＤｂが記憶されたＩＤタグ２１ｂを身に付けた被写体２ｂとが写っているデジタル映像データＭｎは、映像表示装置４ａおよび映像表示装置４ｂでのみ閲覧することが可能であり、映像表示装置４ｃでは閲覧不可能であることがわかる。
例えば、図１において、映像表示装置４ａ、４ｂ、４ｃが、それぞれ、Ａさん、Ｂさん、Ｃさんの家に設置されているものとする。また、ＡさんおよびＢさんが、それぞれ自分の家の子供に、映像表示装置識別子ＩＤａおよびＩＤｂがそれぞれ記憶されたＩＤタグ２１ａおよび２１ｂを身につけさせるとする。このとき、撮影装置１が設置された公園で、Ａさんの家の子供（被写体２ａ）とＢさんの家の子供（被写体２ｂ）が、ＩＤタグを身につけていない子供（被写体２ｃ）と遊んでいるとする。撮影装置１は、３人の子供（被写体２ａ〜２ｃ）を撮影して、撮影装置１とネットワーク３を介して接続している全ての映像表示装置４ａ〜４ｃに暗号化映像データＣｎを配信するが、その暗号化映像データＣｎを実際に復号して閲覧できるのは、ＡさんとＢさんの家の映像表示装置４ａと４ｂからのみであり、Ｃさんの家の映像表示装置４ｃからは閲覧することができない。
以上説明したように、監視映像の閲覧者は、自分の家の子供が遊んでいる場合には、その様子を撮像した映像を見ることができるが、ＩＤタグを身につけた他人の家の子供のみが遊んでいる場合には、その様子を見ることができない。このため、適切にプライバシーを保護することができる。
なお、本実施の形態では、撮影した映像を暗号化した後、ネットワークを介して映像表示装置に配信することとしているが、撮影により得られた映像を撮影装置内部、映像表示装置内部または外部の記憶媒体に蓄積して、後で再生閲覧するようにしてもよい。
また、ＩＤタグを身に付けた被写体が存在しない状態で撮影した場合には、撮影により得られた映像を暗号化せずに映像表示装置に配信しているが、このような状態専用の鍵を別途設定して、その鍵を用いて暗号化するようにしてもよい。
また、装置鍵は、映像表示装置ごとに１つだけ設定されているが、ひとつの映像表示装置に複数の装置鍵が設定されていてもよい。
また、写っている被写体に関わらず、全ての撮影映像を閲覧可能な映像表示装置を設けて、映像を暗号化する際には、その映像表示装置に設定した装置鍵（マスター鍵）で暗号化した暗号化コンテンツ鍵を必ず含めるようにしてもよい。例えば、このようなマスター鍵を、マンションの管理組合の組合長の家の映像表示装置に記憶させれば、組合長は、全ての撮影映像を閲覧することができる。
また、装置鍵は、メモリカードのような着脱可能な記憶媒体に格納して、映像表示装置で映像を閲覧するときに、前記記憶媒体を装着して使用するようにしてもよい。
また、装置鍵は、ネットワークを介して別の映像表示装置に送付できるようにしてもよい。これにより、例えば、Ａさんの家の親が買い物などで外出する際に、Ａさんの映像表示装置の装置鍵を、Ｂさんの家の映像表示装置に送付して、Ａさんの代わりにＢさんにＡさんの家の子供の映像を監視してもらうことができる。
（実施の形態２）
次に、本発明に係る実施の形態２について、図面を参照しながら説明する。
＜監視カメラシステムの概要＞
監視カメラシステムの概要を図８に示す。本実施の形態に係る監視カメラシステムは、図１を参照して説明した実施の形態１に係る監視カメラシステムにおいて、撮影装置１を撮影装置６に変更し、映像表示装置４ａ、４ｂ、４ｃを、映像表示装置７ａ、７ｂ、７ｃにそれぞれ変更したものであり、基本的には、実施の形態１に係る監視カメラシステムと同様の構成である。その詳細は、既に説明したのでここでは繰り返さない。
以下、撮影装置６が、被写体２ａ、２ｂ、２ｃを撮影し、撮影した映像を、ネットワーク３を介して、映像表示装置７ａ、７ｂ、７ｃに配信する手順を詳細に説明する。
＜監視カメラシステムのセットアップ＞
映像表示装置７ａ、７ｂ、７ｃには、映像表示装置識別子ＩＤａ、ＩＤｂ、ＩＤｃがそれぞれ設定されている。また、監視カメラシステム立ち上げ時に、映像表示装置７ａ、７ｂ、７ｃには、それぞれ異なる装置鍵Ｋａ、Ｋｂ、Ｋｃが設定されている。
撮影装置６は、映像表示装置に設定されている装置鍵を管理するために、映像表示装置識別子と装置鍵とを対応付けたリストを保管している。また、各映像表示装置識別子が記憶されたＩＤタグが、各映像表示装置の管理者に配布される。このＩＤタグは、映像表示装置の管理者が、自分が管理する映像表示装置で監視したい人物に渡して身につけさせるようにする。さらに、映像表示装置の管理者は、配布されたＩＤタグを身につけさせる人物の顔画像を撮影装置６に登録する。撮影装置６は、映像表示装置識別子とそれに対応する装置鍵とを組にしたリストおよび映像表示装置識別子とそれに対応する顔画像を組にしたリストとを保管している。
以上のシステムセットアップの後、被写体２ａ、２ｂ、２ｃを、撮影装置が撮影して、映像表示装置に配信し、映像表示装置が、配信された監視映像を閲覧するまでの処理手順について説明する。
＜撮影装置６の構成と動作＞
図９は、撮影装置６の構成例を示すブロック図である。撮影装置６は、被写体を撮影し、映像表示装置に配信する装置であり、撮像部６０と、映像処理部６１と、通信部６２と、顔画像リスト保管部６３と、顔画像取得部６４と、顔映像分離部６５と、装置鍵リスト保管部６６と、装置鍵取得部６７と、顔映像暗号化部６８と、映像送信部６９とを備えている。
撮像部６０は、レンズおよび撮像素子から構成され、被写体からレンズを介して受け付けた光を電荷に変換して最終的にはデジタル映像信号として出力する処理部である。
映像処理部６１は、撮像部６０より出力されるデジタル映像信号に対して画像処理を施してデジタル映像データとして出力する処理部である。
通信部６２は、被写体の撮影中にＩＤタグから映像表示装置識別子を受信する処理部である。
顔画像リスト保管部６３は、各映像表示装置識別子とそれに対応する顔画像データを組にしてリストとして保管している記憶部である。
顔画像取得部６４は、顔画像リスト保管部６３から映像表示装置識別子に対応する顔画像データを取得する処理部である。
顔映像分離部６５は、映像処理部６１より出力されるデジタル映像データのうち、顔画像取得部６４で取得された顔画像データとマッチする部分画像を顔映像として抽出する処理部である。
装置鍵リスト保管部６６は、各映像表示装置が保持している装置鍵と映像表示装置識別子をリストとして保管している記憶部である。
装置鍵取得部６７は、装置鍵リスト保管部６６から映像表示装置識別子に対応する装置鍵を取得する処理部である。
顔映像暗号化部６８は、装置鍵を用いて顔映像分離部６５で抽出された顔映像を暗号化する処理部である。映像送信部６９は、暗号化された顔映像を含む監視映像を映像表示装置７ａ〜７ｃに配信する処理部である。
以下、撮影装置６が、被写体を撮影して、映像表示装置７ａ〜７ｃに監視映像を配信するまでの処理について説明する。図１０は、撮影装置６が実行する処理のフローチャートである。
撮像部６０は、レンズを介して被写体２ａ、２ｂ、２ｃから光を受け付けて電荷に変換し、サンプリング、自動利得調整などの処理を経て、デジタル映像信号を生成する。そして、デジタル映像信号を、映像処理部６１に転送する。
映像処理部６１は、デジタル映像信号に対して画像処理を行って、デジタル映像データを生成する（Ｓ７２）。そして、映像処理部６１は、デジタル映像データを顔映像分離部６５に転送する。このとき、映像処理部６１は、デジタル映像データを、所定のフレーム数ごとに分割する。ここで、所定のフレーム数ごとに分割されたデジタル映像データを、時系列に沿って、デジタル映像データＭ１、Ｍ２、Ｍ３、・・・とする。映像処理部６１は、デジタル映像データＭ１、Ｍ２、Ｍ３、の順に、当該デジタル映像データを顔映像分離部６５に転送する。
通信部６２は、ＩＤタグリーダの機能を有しており、顔映像分離部６５が、デジタル映像データＭｎ（ｎ＝１、２、３・・・）を受信すると、通信部６２は、ＩＤタグの誰何信号を送信する（Ｓ７６）。通信部１２は、誰何信号に対して応答したＩＤタグのタグデータを受信する（Ｓ７８でＹＥＳ、Ｓ８０）。ここで、「タグデータ」とは、ＩＤタグが内部に保持しているデータ、即ち、映像表示装置識別子を指す。通信部６２は、誰何信号に対して複数のＩＤタグが応答した場合には（Ｓ７８でＹＥＳ）、応答したＩＤタグの全てからタグデータ（映像表示装置識別子）を受信する（Ｓ８０）。
通信部１２は、ＩＤタグから受信した全ての映像表示装置識別子を顔画像取得部６４および装置鍵取得部６７に転送する（Ｓ８２）。なお、通信部１２が送信した誰何信号に対して、応答するＩＤタグがない場合には（Ｓ７８でＮＯ）、通信部６２は、映像表示装置識別子として「識別子なし」を表すデータを、顔画像取得部６４および装置鍵取得部６７に転送する（Ｓ１０２）。図８に示す例では、通信部６２は、被写体２ａと被写体２ｂがそれぞれ身につけているＩＤタグ２１ａおよび２１ｂから映像表示装置識別子ＩＤａおよびＩＤｂを受信する。
顔画像取得部６４は、通信部６２より受信した映像表示装置識別子を顔画像リスト保管部６３に転送する。顔画像リスト保管部６３は、顔画像取得部６４より受信した映像表示装置識別子に対応する顔画像を顔画像取得部６４に転送する。顔画像リスト保管部６３は、複数の映像表示装置識別子を受信した場合には、それらに対応する顔画像を全て顔画像取得部６４に転送する。そして、顔画像取得部６４は、受信した顔画像を全て顔映像分離部６５に転送する（Ｓ８４）。なお、顔画像取得部６４は、通信部６２より映像表示装置識別子の代わりに「識別子なし」を表すデータを受信した場合には、顔画像の代わりに「顔画像なし」を表すデータを顔映像分離部６５に転送する（Ｓ１０４）。
図８に示す例では、顔画像取得部６４は、通信部６２より映像表示装置識別子ＩＤａおよびＩＤｂを受信する。顔画像取得部６４は、受信した映像表示装置識別子ＩＤａおよびＩＤｂを顔画像リスト保管部６３に転送する。顔画像リスト保管部６３は、映像表示装置識別子ＩＤａに対応する顔画像、および映像表示装置識別子ＩＤｂに対応する顔画像を顔画像取得部６４に転送する。そして、顔画像取得部６４は、それら受信した顔画像を顔映像分離部６５に転送する。
顔映像分離部６５は、まず、映像処理部６１より受信したデジタル映像データＭｎを１フレームごとにわける。次に、顔映像分離部６５は、各フレーム画像に対して、顔画像取得部６４より受信した顔画像をパターン画像としたパターンマッチングを行い、フレーム画像中に上記パターン画像と一致する部分があれば、その部分だけを抽出顔画像として分離する（Ｓ８６）。顔映像分離部６５は、顔画像取得部６４より複数の顔画像を受信した場合には、上記のパターンマッチングを、顔画像ごとに行う。このようにして、顔画像取得部６４よりｋ個の顔画像を受信した場合、顔映像分離部６５は、フレーム画像を、第１抽出顔画像、第２抽出顔画像、・・・、第ｋ抽出顔画像およびフレーム画像から前記ｋ個の抽出顔画像を取り除いた背景画像に分離する。
顔映像分離部６５は、上記の顔画像抽出処理を、全フレーム画像に対して行って、それぞれ、背景画像、第１、第２、・・・、第ｋ抽出顔画像ごとにまとめたものを、背景映像、第１抽出顔映像、第２抽出顔映像、・・・、第ｋ抽出顔映像とする。そして、顔映像分離部６５は、第１〜第ｋ抽出顔映像については、パターンマッチングに用いた顔画像に対応する映像表示装置識別子を付加して顔映像暗号化部６８に転送する。また、顔映像分離部６５は、背景映像を映像送信部６９に転送する（Ｓ８８）。
なお、顔映像分離部６５が、顔画像取得部６４から「顔画像なし」を表すデータを受信した場合には、顔映像分離部６５は、「顔映像なし」を表すデータを、顔映像暗号化部６８に転送する（Ｓ１０６）。また、顔映像分離部６５は、デジタル映像データＭｎを映像送信部６９に転送する。
上記一連の処理のうち、フレーム画像から抽出顔画像を分離する処理について、図８に示す例を元に説明する。図８に示す例において、図１１に示すようなフレーム画像９０を顔映像分離部６５にて処理する場合を考える。フレーム画像９０には、被写体２ａ、２ｂ、２ｃが写っている。このとき、映像表示装置識別子ＩＤａに対応する顔画像を用いて抽出した抽出顔画像は、図１２に示すような第１抽出顔画像９２ａになり、映像表示装置識別子ＩＤｂに対応する顔画像を用いて抽出した抽出顔画像は、図１３に示すような第２抽出顔画像９２ｂになる。そして、背景映像は、図１４に示すような背景画像９１になる。顔映像分離部６５は、第１抽出顔画像９２ａに映像表示装置識別子ＩＤａを付加し、第２抽出顔画像９２ｂに映像表示装置識別子ＩＤｂを付加した後、第１抽出顔画像９２ａおよび第２抽出顔画像９２ｂを顔映像暗号化部６８に転送する。また、顔映像分離部６５は、背景画像９１を映像送信部６９に転送する。
顔映像暗号化部６８は、顔映像分離部６５より受信した抽出顔映像に付加されている映像表示装置識別子を取り出して、装置鍵取得部６７に転送する。装置鍵取得部６７は、受信した映像表示装置識別子に対応する装置鍵を、装置鍵リスト保管部６６から取得して、顔映像暗号化部６８に転送する。顔映像暗号化部６８は、受信した装置鍵を用いて抽出顔映像を暗号化して、暗号化抽出顔映像を生成する（Ｓ９０）。そして、顔映像暗号化部６８は、暗号化抽出顔映像に、映像表示装置識別子を付加して、映像送信部６９に転送する。なお、顔映像暗号化部６８は、顔映像分離部６５より複数の抽出顔映像（第１、第２、・・・、第ｋ抽出顔映像）を受信した場合は、上記の暗号化処理をそれぞれの抽出顔映像に対して行い、暗号化第１、第２、・・・、第ｋ抽出顔映像を生成する。また、顔映像暗号化部６８は、暗号化第１、第２、・・・、第ｋ抽出顔映像の各々に、映像表示装置識別子を付加して映像送信部６９に転送する。また、顔映像暗号化部６８が、顔映像分離部６５から、抽出顔映像の代わりに、「顔映像なし」を表すデータを受信した場合には、顔映像暗号化部６８は、何も処理を行わない。
図８に示す例では、顔映像暗号化部６８は、図１２に示す第１抽出顔画像９２ａを、装置鍵Ｋａを用いて暗号化する。また、顔映像暗号化部６８は、図１３に示す第２抽出顔画像９２ｂを、装置鍵Ｋｂを用いて暗号化する。
映像送信部６９は、顔映像分離部６５から受信した背景映像と、顔映像暗号化部６８から受信した暗号化抽出顔映像とをまとめて、ネットワーク３を介して、映像表示装置７ａ、７ｂ、７ｃに配信する（Ｓ９）。なお、映像送信部６９は、顔映像分離部６５よりデジタル映像データＭｎを受信した場合には、当該デジタル映像データＭｎを、ネットワーク３を介して、映像表示装置７ａ、７ｂ、７ｃに配信する（Ｓ１０８）。
＜映像表示装置７ａの構成と動作＞
次に、撮影装置６より背景映像および暗号化抽出顔映像、またはデジタル映像データＭｎを受信する映像表示装置７ａ、７ｂ、７ｃの構成と動作について、図１５を用いて説明する。映像表示装置７ａ、７ｂ、７ｃの内部構成は同じであるから、ここでは、映像表示装置７ａについて説明する。
映像表示装置７ａは、撮影装置６より配信された映像を表示する装置であり、映像受信部７０と、装置鍵保管部７１と、顔映像復号部７２と、映像合成部７３と、映像表示部７４とを備える。
映像受信部７０は、撮影装置６より背景映像および暗号化抽出顔映像、またはデジタル映像データＭｎを受信する処理部である。
装置鍵保管部７１は、映像表示装置７ａの装置鍵を保管する記憶部である。
顔映像復号部７２は、映像受信部７０が受信した暗号化抽出顔映像を復号することにより、抽出顔映像を生成する処理部である。
映像合成部７３は、顔映像復号部７２で生成された抽出顔映像と映像受信部７０が受信した背景映像とを合成し、デジタル映像データを生成する処理部である。
映像表示部７４は、映像合成部７３で生成されたデジタル映像データまたは映像受信部７０で受信されたデジタル映像データＭｎを表示する処理部である。
以下、映像表示装置７ａの動作について説明する。図１６は、映像表示装置７ａが実行する処理のフローチャートである。
映像受信部４０は、送付されてくる背景映像および暗号化抽出顔映像またはデジタル映像データＭｎを逐次受信する（Ｓ１２２）。映像受信部７０は、背景映像を映像合成部７３に転送し、暗号化抽出顔映像を顔映像復号部７２に転送する。また、映像受信部７０は、デジタル映像データＭｎを映像表示部７４に転送する。
映像受信部７０がデジタル映像データＭｎを受信し、映像表示部７４に転送した場合には（Ｓ１２４でＮＯ）、映像表示部７４は、デジタル映像データＭｎを監視映像閲覧者が閲覧できる形で表示する（Ｓ１３２）。
映像受信部７０が背景映像および暗号化抽出顔映像を受信した場合には（Ｓ１２４でＹＥＳ）、顔映像復号部７２は、内部に自身の映像表示装置識別子を保持し、暗号化抽出顔映像データに含まれる映像表示装置識別子の中に、保持している映像表示装置識別子と一致するものがあるか否かを確認する（Ｓ１２６）。一致するものが無い場合には（Ｓ１２６でＮＯ）、顔映像復号部７２は、映像受信部７０より受信した暗号化抽出顔映像の復号は行わずに、予め定められたモザイク映像を映像合成部７３に転送する。
一致するものがある場合には（Ｓ１２６でＹＥＳ）、顔映像復号部７２は、装置鍵保管部７１から取得した装置鍵を用いて、暗号化抽出顔映像を復号し、抽出顔映像を求める（Ｓ１２８）。なお、顔映像復号部７２は、映像受信部７０より複数の暗号化抽出顔映像データを受信した場合には、それぞれについて、上記の復号処理を行って、モザイク映像もしくは抽出顔映像データを求めて、映像合成部７３に転送する。
映像合成部７３は、映像受信部７０より受信した背景画像と、顔映像復号部７２より受信したモザイク映像または抽出顔映像データを合成して、デジタル映像データを生成する（Ｓ１３０）。そして、映像合成部７３生成したデジタル映像データを映像表示部７４に転送する。
映像表示部７４は、映像合成部７３より受信したデジタル映像データを、監視映像閲覧者が閲覧できる形で表示する（Ｓ１３２）。
ここで、上記一連の処理を、図１１〜図１８を用いて説明する。
映像受信部７０は、図１４に示すような背景画像９１と、図１２に示すような第１抽出顔画像９２ａが装置鍵Ｋａで暗号化された暗号化第１抽出顔画像と、図１３に示すような第２抽出顔画像９２ｂが装置鍵Ｋｂで暗号化された暗号化第２抽出顔画像とを撮影装置６より受信するものとする（図１６のＳ１２２）。
この場合、映像受信部７０は、背景画像９１を映像合成部７３に転送し、暗号化第１抽出顔画像と暗号化第２抽出顔画像とを顔映像復号部７２に転送する。
顔映像復号部７２は、映像表示装置識別子ＩＤａを保持している。また、暗号化第１抽出顔画像には映像表示装置識別子ＩＤａが付加されている。このため、顔映像復号部７２は、装置鍵保管部７１から取得した装置鍵Ｋａで暗号化第１抽出顔画像を復号して第１抽出顔画像９２ａを生成する（Ｓ１２６でＹＥＳ、Ｓ１２８）。顔映像復号部７２は、生成された第１抽出顔画像９２ａを映像合成部７３に転送する。
一方、暗号化第２抽出顔画像には映像表示装置識別子ＩＤｂが付加されているが、この映像表示装置識別子ＩＤｂは、顔映像復号部７２が保持している映像表示装置識別子ＩＤａとは一致しない（Ｓ１２６でＮＯ）。このため、顔映像復号部７２は、暗号化第２抽出顔画像の復号を行わずに、代わりに予め定められたモザイク画像を映像合成部７３に転送する（Ｓ１３４）。なお、モザイク画像は、暗号化第２抽出顔画像とともに撮影装置６より送られてくるものとする。ここでは、図１３に示す第２抽出顔画像９２ｂの顔画像の部分にモザイク処理を施したデータとする。例えば、図１７に示すようなモザイク画像９２ｃである。
映像合成部７３は、映像受信部７０より受信した背景画像９１と、第１抽出顔画像９２ａと、モザイク画像９２ｃとを合成して、図１８に示すようなデジタル画像データ９３を作成する（Ｓ１３０）。ここで、画像の合成とは、単に、３つの画像を重ね合わせる処理とする。
こうして得られるデジタル画像データ９３は、図１１に示すフレーム画像９０において被写体２ｂの顔部分だけがモザイク処理を施された画像になる。これは、映像表示装置７ａの閲覧者は、映像表示装置７ａが保持する映像表示装置識別子ＩＤａをタグデータとして記憶しているＩＤタグを身につけている被写体の顔画像を閲覧することはできるが、それ以外の映像表示装置識別子をタグデータとするＩＤタグを保持する被写体の顔画像にはモザイクがかかっているため、閲覧者はその被写体が誰であるかを認識できないことを意味する。
即ち、ＩＤタグを身につけている被写体が複数写っている映像の場合、本実施の形態においては、各映像表示装置は、自身が保持する映像表示装置識別子とは異なる映像表示装置識別子のＩＤタグを身につけている被写体については、その顔画像にモザイクをかけて表示させる。一方、実施の形態１においては、上記のような状況では、被写体が身に付けているＩＤタグのうちのどれかと映像表示装置が保持する映像表示装置識別子とが一致すれば、モザイクなしの映像を見ることができてしまう。このため、実施の形態２では、実施の形態１よりも、さらに詳細なプライバシー保護設定が行うことが可能となる。
なお、本実施の形態では、映像表示装置は、自身の映像表示装置識別子と一致しない識別子を持つ暗号化抽出画像データは、モザイク画像に置き換えるようにしているが、これは、単なるモザイク画像でなく、そのモザイク画像の被写体の映像表示装置識別子がわかるような画像にしてもよい。例えば、映像表示装置識別子に応じて色分けされたモザイク画像が考えられる。これにより、顔にモザイクのかかった被写体であっても、それがどこの家の人なのかがわかる。その他にも、監視カメラシステムの利用者から予め指定を受けた画像に置き換えるようにしても良い。例えば、被写体２ｂは「犬の顔画像」に置き換えるとの指定をしておき、その情報を親しい親同士で共有しておけば、被写体２ｂが犬の画像に置き換えられていたとしても、親しい親同士では、被写体２ｂが誰なのかがわかることになる。また、モザイク画像を表示する代わりに、その部分に何も画像を表示しないようにしても良い。
また、本実施の形態では、顔映像分離部６５が、フレーム画像から抽出顔画像を除去することにより、背景画像を作成し、背景画像を全フレームにわたってまとめることにより、背景映像を作成していたが、背景画像または背景映像の作成方法はこの方法に限られるものではない。例えば、被写体が存在しない状況で映像を撮像することにより、背景画像または背景映像を作成してもよいし、フレーム画像から抽出顔画像を除去した画像を複数合成する（例えば、各画素値について加算平均をとる）ことにより、背景画像または背景映像を作成してもよい。これらの、背景画像または背景映像は、例えば、顔映像分離部６５に予め記憶されており、顔映像分離部６５が背景映像を映像送信部６９に転送する際に、利用するようにしてもよい。
また、実施の形態１および２では、撮影装置が撮影映像に含まれる特定被写体を識別して暗号化を行うという処理を行っているが、この構成の代わりに、撮影装置以外に配信装置を設け、撮影装置は、撮影した映像をそのまま配信装置に送信し、配信装置が特定の被写体の識別と映像データの暗号化を行って、映像表示装置に配信する構成であってもよい。このような構成にすることにより、既存の撮影装置に配信装置をさらに設けるのみで実施の形態１および２と同様の構成を簡易に構成することができる。
また、実施の形態１および２では、撮影映像を特定の映像表示装置が持つ暗号鍵を用いて暗号化することによって、特定の映像表示装置だけが撮影映像を表示可能となるようにしているが、この構成に限定されるものではない。上記のことは、例えば、特定の映像表示装置だけに、撮影映像を配信することによって実現してもよい。
また、実施の形態１および２では、撮影装置が、暗号化された監視映像を全ての映像表示装置に配信するようにしているが、通信部において識別された映像表示装置識別子に対応する映像表示装置のみに監視映像を配信するようにしても良い。なお、その際には、撮影装置は、監視映像を暗号化することなく、当該映像表示装置のみに配信するようにしてもよい。
また、実施の形態１および２では、Ａ家の映像表示装置４ａ（７ａ）に自分の家の子供である被写体２ａを表示させ、Ｂ家の映像表示装置４ｂ（７ｂ）に自分の家の子供である被写体２ｂを表示させることにより、自分の家の子供を監視させる例について説明を行ったが、映像表示装置の監視映像で、他人の家の子供を監視することができるようにしても良い。例えば、Ａ家の子供である被写体２ａを、映像表示装置４ｃ（７ｃ）を有する家庭（Ｃ家）でも監視できるようにするために、映像表示装置４ｃ（７ｃ）の管理者は、被写体２ａが身につけるＩＤタグ２１ａに、映像表示装置識別子ＩＤａのほかに、映像表示装置識別子ＩＤｃを書き込むことができるようにしても良い。このとき、撮影装置１（６）は、被写体２ａが身につけているＩＤタグ２１ａからは、２つの映像表示装置識別子ＩＤａおよびＩＤｃを受信することになる。このため、被写体２ａが含まれる監視映像は、Ａ家の映像表示装置４ａ（７ａ）およびＣ家の映像表示装置４ａ（７ｃ）の両方で復号して見ることが可能となる。また、このような他人の家の子供の監視を期間制限付きで実現するために、ＩＤタグ２１ａに映像表示装置識別子ＩＤｃと共に、映像表示装置識別子ＩＤｃの有効期限、すなわち、映像表示装置４ｃでの監視を可能とする期限情報を付加して記憶させるようにしても良い。この場合には、撮影装置１（６）は、内部に現在時刻情報を保持しており、ＩＤタグ２１ａから受信した映像表示装置識別子ＩＤｃの有効期限と現在時刻情報とから、映像表示装置識別子ＩＤｃで識別される映像表示装置４ｃ（７ｃ）での監視が許可される期間内であるか否かを判定する。撮影装置１（６）は、監視が許可される期間内であると判定した場合に限り、装置鍵Ｋａに加えて、装置鍵Ｋｃを利用して、デジタル映像データを暗号化する。
上記と同様に、映像表示装置の監視映像で、他人の家の子供を監視することができる他の構成例について説明する。映像表示装置４ａ（７ａ）の管理者は、撮影装置１（６）の装置鍵リスト保管部１３（６６）において、映像表示装置識別子ＩＤａに対応する装置鍵として装置鍵Ｋａ以外の装置鍵Ｋｃを設定できるようにしても良い。このとき、被写体２ａの身につけているＩＤタグ２１ａから、映像表示装置識別子ＩＤａを受信した撮影装置１（６）は、装置鍵ＫａおよびＫｃの両方を用いて、デジタル映像データを暗号化するので、被写体２ａが含まれる監視映像は、Ａ家の映像表示装置４ａ（７ａ）およびＣ家の映像表示装置４ｃ（７ｃ）の両方で復号して見ることが可能になる。また、このような他人の家の子供の監視を期間制限付きで実現するために、装置鍵Ｋｃとともに、映像表示装置４ｃでの監視を可能とする期限情報を装置鍵リスト保管部１３（６６）に保管するようにしても良い。このとき、撮影装置１（６）は、内部に現在時刻情報を保持しており、ＩＤタグ２１ａから映像表示装置識別子ＩＤａを受信したときに、装置鍵リスト保管部１３（６６）に期限情報と共に設定されている装置鍵Ｋｃについては、期限情報と現在時刻情報とから、映像表示装置識別子ＩＤｃで識別される映像表示装置４ｃ（７ｃ）での監視が許可される期間内であるか否かを判定する。撮影装置１（６）は、監視が許可される期間内であると判定した場合に限り、装置鍵Ｋａに加えて、装置鍵Ｋｃを利用して、デジタル映像データを暗号化する。
また、実施の形態２の撮影装置６では、顔映像分離部６５が、映像処理部６１より出力されるデジタル映像データから、通信部６２で受信された映像表示装置識別子に対応する顔画像データとマッチする部分画像を顔映像として抽出するようにしている。しかし、顔映像の抽出方法は、上記方法に限られるものではなく、映像表示装置識別子を利用しないような方法であってもよい。例えば、予め顔画像リスト保管部６３に登録されている顔画像データを、デジタル映像データ中でパターンマッチングにより探索することにより、デジタル映像データ中に含まれる被写体を直接識別するようにしても良い。
また、実施の形態１では、デジタル映像データをコンテンツ鍵を用いて暗号化し、暗号化に用いたコンテンツ鍵を装置鍵で暗号化し、暗号化されたデジタル映像データおよびコンテンツ鍵を映像表示装置に配信するような構成としているが、デジタル映像データそのものを装置鍵で暗号化して映像表示装置に配信するようにしても良い。
また、実施の形態２では、抽出顔映像を装置鍵で暗号化し、暗号化された抽出顔映像を映像表示装置に配信するような構成としているが、抽出顔映像をコンテンツ鍵を用いて暗号化し、暗号化に用いたコンテンツ鍵を装置鍵で暗号化し、暗号化された抽出顔映像およびコンテンツ鍵を映像表示装置に配信するようにしてもよい。
また、実施の形態２では、顔画像データを撮影装置６に登録しておいて、映像処理部６１より出力されるデジタル映像データのうち、当該顔映像データとマッチする部分画像を顔映像として抽出していたが、撮影装置６に登録しておく画像データは必ずしも顔画像データである必要はなく、被写体を特定することができる画像データであればその他の画像データであっても良い。例えば、被写体が身につけている名札の画像データ、名前・住所・電話番号等の文字画像データ、人物全体の画像データ等が考えられる。
なお、本発明を実施の形態１および２に基づいて説明してきたが、本発明は、上記の実施の形態に限定されないのはもちろんである。以下のような場合も本発明に含まれる。
（１）上記の各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムである。ＲＡＭまたはハードディスクユニットには、コンピュータプログラムが記憶されている。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。
（２）上記の各装置を構成する構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。ＲＡＭには、コンピュータプログラムが記憶されている。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、システムＬＳＩは、その機能を達成する。
なお、システムＬＳＩは集積度の違いにより、ＩＣ、ＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもあるが、システムＬＳＩを上記のいずれの集積度で実現した場合も本発明に含まれることは言うまでもない。また、集積回路化の手法はＬＳＩに限られるものではなく、専用回路または汎用プロセッサで実現してもよい。また、ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
さらには、半導体技術の進歩または派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて構成要素の集積化を行ってもよい。バイオ技術の適応等が可能性としてありえる。
（３）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。ＩＣカードまたはモジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。ＩＣカードまたはモジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、ＩＣカードまたはモジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。
（４）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、コンピュータプログラムからなるデジタル信号であるとしてもよい。
また、本発明は、上記コンピュータプログラムまたは上記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、本発明は、これらの記録媒体に記録されている上記デジタル信号であるとしてもよい。
また、本発明は、上記コンピュータプログラムまたは上記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、メモリは、上記コンピュータプログラムを記憶しており、マイクロプロセッサは、上記コンピュータプログラムにしたがって動作するとしてもよい。
また、上記コンピュータプログラムまたは上記デジタル信号を上記記録媒体に記録して移送することにより、または上記コンピュータプログラムまたは上記デジタル信号を上記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（５）上記実施の形態および上記変形例をそれぞれ組み合わせるとしてもよい。
本発明にかかる監視カメラシステムは、写っている被写体に応じて、その撮影映像を見ることが可能な映像表示装置を限定することが可能であるという特徴を有するので、被写体のプライバシーを適切に保護可能な監視カメラシステム等の実現に有用である。
図１は、本発明の実施の形態１に係る監視カメラシステムの構成を示すブロック図である。 図２は、本発明の実施の形態１に係る撮影装置の構成を示すブロック図である。 図３は、撮影装置が実行する処理のフローチャートである。 図４は、装置鍵リスト保管部が保管しているリストの一例を示す図である。 図５は、本発明の実施の形態１に係る暗号化映像データの構成を示すブロック図である。 図６は、本発明の実施の形態１に係る映像表示装置の構成を示すブロック図である。 図７は、映像表示装置が実行する処理のフローチャートである。 図８は、本発明の実施の形態２に係る監視カメラシステムの構成を示すブロック図である。 図９は、本発明の実施の形態２に係る撮影装置の構成を示すブロック図である。 図１０は、撮影装置が実行する処理のフローチャートである。 図１１は、本発明の実施の形態２に係るフレーム画像の構成を示すブロック図である。 図１２は、本発明の実施の形態２に係る第１抽出顔画像の構成を示すブロック図である。 図１３は、本発明の実施の形態２に係る第２抽出顔画像の構成を示すブロック図である。 図１４は、本発明の実施の形態２に係る背景画像の構成を示すブロック図である。 図１５は、本発明の実施の形態２に係る映像表示装置の構成を示すブロック図である。 図１６は、映像表示装置が実行する処理のフローチャートである。 図１７は、モザイク画像の一例を示す図である。 図１８は、映像表示装置に表示されるデジタル画像データの一例を示す図である。
符号の説明
１ 撮影装置
２ａ〜２ｃ 被写体
３ ネットワーク
４ａ〜４ｃ、７ａ〜７ｃ 映像表示装置
５ 暗号化映像データ
６ 撮影装置
１０、６０ 撮像部
１１、６１ 映像処理部
１２、６２ 通信部
１３ 暗号鍵リスト保管部
１４ 暗号鍵取得部
１５ 映像暗号化部
１６、６９ 映像送信部
２１ａ、２１ｂ ＩＤタグ
４０、７０ 映像受信部
４１、７１ 装置鍵保管部
４２ 映像復号部
４３、７４ 映像表示部
５１ａ 第１映像表示装置識別子
５１ｂ 第１暗号化コンテンツ鍵データ
５１ｃ 第２映像表示装置識別子
５１ｄ 第２暗号化コンテンツ鍵データ
５２ 暗号化コンテンツデータ
６３ 顔画像リスト保管部
６４ 顔画像取得部
６５ 顔映像分離部
６６ 装置鍵リスト保管部
６７ 装置鍵取得部
６８ 顔映像暗号化部
７２ 顔映像復号部
７３ 映像合成部
９０ フレーム画像
９１ 背景画像
９２ａ 第１抽出顔画像
９２ｂ 第２抽出顔画像

Claims (19)

  1. 被写体を撮影し、撮影映像を配信する撮影装置と、前記撮影映像を受信して表示する映像表示装置とを備える監視カメラシステムであって、
    前記撮影装置は、
    被写体を撮影する撮影手段と、
    被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、
    前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、
    前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、
    前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備え、
    前記映像表示装置は、
    前記限定化撮影映像を受信する受信手段と、
    前記映像表示装置に対応付けられた復号鍵データを記憶する復号鍵記憶手段と、
    前記復号鍵データを用いて前記限定化撮影映像に含まれる暗号化映像を復号することにより、復号映像を生成する映像復号手段とを備える
    ことを特徴とする監視カメラシステム。
  2. 被写体を撮影し、撮影映像を配信する撮影装置であって、
    被写体を撮影する撮影手段と、
    被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、
    前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、
    前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、
    前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備える
    ことを特徴とする撮影装置。
  3. 前記撮影装置は、さらに、
    被写体に取り付けられたＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグより発せられる無線信号を受信する無線信号受信手段を備え、
    前記暗号鍵記憶手段は、被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置を指定する映像表示装置指定情報と、当該映像表示装置指定情報に対応付けられた暗号鍵データとを記憶しており、
    前記被写体判定手段は、前記無線信号受信手段が受信した無線信号に含まれる識別コードと前記暗号鍵記憶手段に記憶されている映像表示装置指定情報とが一致するか否かによって、前記特定被写体が前記撮影映像中に含まれるか否かを判定する
    ことを特徴とする請求項２に記載の撮影装置。
  4. 特定被写体の映像表示装置に対応付けられた暗号鍵データと、前記映像表示装置が保持する復号鍵データとは共通の鍵データである
    ことを特徴とする請求項２に記載の撮影装置。
  5. 前記限定化撮影映像生成手段は、
    映像暗号鍵データを生成する鍵生成手段と、
    前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記鍵生成手段で生成された前記映像暗号鍵データを用いて暗号化することにより、暗号化映像に変換する撮影映像暗号化手段と、
    前記鍵生成手段で生成された前記映像暗号鍵データを、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより、暗号化映像暗号鍵データに変換する映像鍵暗号化手段と、
    前記映像暗号化手段で生成された前記暗号化映像と前記映像暗号化手段で生成された前記暗号化映像暗号鍵データとを含む前記限定化撮影映像を生成する生成手段とを備える
    ことを特徴とする請求項２に記載の撮影装置。
  6. 前記限定化撮影映像生成手段は、
    前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の前記特定被写体の映像である特定被写体映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化特定被写体映像に変換する変換手段と、
    前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像から前記特定被写体映像を除去した背景映像を生成する背景映像生成手段と、
    前記変換手段により生成された前記暗号化特定被写体映像と前記背景映像生成手段で生成された前記背景映像とを含む前記限定化撮影映像を生成する生成手段とを備える
    ことを特徴とする請求項２に記載の撮影装置。
  7. さらに、被写体が存在しない状況で予め撮像された背景映像を記憶する背景映像記憶手段を備え、
    前記背景映像生成手段は、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記背景映像記憶手段より前記背景映像を読み出す
    ことを特徴とする請求項６に記載の撮影装置。
  8. さらに、前記撮影映像から前記特定被写体映像を除去した映像を複数合成することにより作成された背景映像を記憶する背景映像記憶手段を備え、
    前記背景映像生成手段は、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記背景映像記憶手段より前記背景映像を読み出す
    ことを特徴とする請求項６に記載の撮影装置。
  9. さらに、前記特定被写体の顔画像データを記憶している顔画像記憶部を備え、
    前記変換手段は、
    前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記顔画像記憶部より当該特定被写体に対応する顔画像データを読み出し、読み出された顔画像データを、前記撮影映像中で探索することにより、前記特定被写体映像を抽出する抽出手段と、
    前記抽出手段で抽出された前記特定被写体映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化特定被写体映像に変換する映像変換手段とを備える
    ことを特徴とする請求項６に記載の撮影装置。
  10. 撮影装置で撮影された撮影映像を表示する映像表示装置であって、
    被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを用いて暗号化された暗号化特定被写体映像と、前記撮影映像中より前記映像表示装置に対応付けられた被写体である特定被写体映像が除去された背景画像とを受信する受信手段と、
    自身に対応付けられた復号鍵データを記憶する復号鍵記憶手段と、
    前記復号鍵データを用いて前記暗号化特定被写体映像を復号して復号被写体撮影映像を生成する映像復号手段と、
    前記映像復号手段で復元された前記復号被写体撮影映像と、前記受信手段で受信された前記背景映像とを重ね合わせることにより撮影映像を作成する作成手段と、
    前記作成手段で作成された前記撮影映像を表示する表示手段とを備える
    ことを特徴とする映像表示装置。
  11. 前記映像復号手段は、前記復号鍵データを用いて前記暗号化特定被写体映像を復号することができない場合には、所定の映像を前記復号被写体撮影映像として生成する
    ことを特徴とする請求項１０に記載の映像表示装置。
  12. 前記受信手段は、さらに、前記被写体の映像をモザイク化したモザイク画像を受信し、
    前記映像復号手段は、前記復号鍵データを用いて前記暗号化特定被写体映像を復号することができない場合には、当該暗号化特定被写体映像の被写体に対応する前記モザイク画像を前記復号被写体撮影映像として生成する
    ことを特徴とする請求項１０に記載の映像表示装置。
  13. 撮影装置が撮影した撮影映像を映像表示装置に配信する配信装置であって、
    被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、
    前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、
    前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、
    前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備える
    ことを特徴とする配信装置。
  14. 前記限定化撮影映像生成手段は、
    前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の前記特定被写体の映像である特定被写体映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化特定被写体映像に変換する変換手段と、
    前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像から前記特定被写体映像を除去した背景映像を生成する背景映像生成手段と、
    前記変換手段により生成された前記暗号化特定被写体映像と前記背景映像生成手段で生成された前記背景映像とを含む前記限定化撮影映像を生成する生成手段とを備える
    ことを特徴とする請求項１３に記載の配信装置。
  15. さらに、被写体が存在しない状況で予め撮像された背景映像を記憶する背景映像記憶手段を備え、
    前記背景映像生成手段は、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記背景映像記憶手段より前記背景映像を読み出す
    ことを特徴とする請求項１４に記載の配信装置。
  16. さらに、前記撮影映像から前記特定被写体映像を除去した映像を複数合成することにより作成された背景映像を記憶する背景映像記憶手段を備え、
    前記背景映像生成手段は、前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記背景映像記憶手段より前記背景映像を読み出す
    ことを特徴とする請求項１４に記載の配信装置。
  17. 撮影装置が撮影した撮影映像を映像表示装置に配信する配信方法であって、
    映像表示装置に対応付けられた被写体である特定被写体が、撮影映像中に含まれるか否かを判定する被写体判定ステップと、
    前記被写体判定ステップにおいて前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成ステップと、
    前記限定化撮影映像を前記映像表示装置に配信する映像配信ステップとを含む
    ことを特徴とする配信方法。
  18. 撮影装置が撮影した撮影映像を映像表示装置に配信するプログラムであって、
    映像表示装置に対応付けられた被写体である特定被写体が、撮影映像中に含まれるか否かを判定する被写体判定ステップと、
    前記被写体判定ステップにおいて前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成ステップと、
    前記限定化撮影映像を前記映像表示装置に配信する映像配信ステップとをコンピュータに実行させる
    ことを特徴とするプログラム。
  19. 撮影装置が撮影した撮影映像を映像表示装置に配信する集積回路であって、
    被写体ごとに、当該被写体が含まれる撮影映像の表示を許可する映像表示装置に対応付けられた暗号鍵データを記憶している暗号鍵記憶手段と、
    前記映像表示装置に対応付けられた被写体である特定被写体が、前記撮影映像中に含まれるか否かを判定する被写体判定手段と、
    前記被写体判定手段において前記特定被写体が含まれると判定された場合に、前記撮影映像中の少なくとも前記特定被写体の部分映像を、前記特定被写体の映像表示装置に対応付けられた暗号鍵データを用いて暗号化することにより暗号化映像に変換し、当該暗号化映像を含む限定化撮影映像を生成する限定化撮影映像生成手段と、
    前記限定化撮影映像を前記映像表示装置に配信する映像配信手段とを備える
    ことを特徴とする集積回路。
JP2007514639A 2005-04-25 2006-04-20 監視カメラシステム、撮影装置および映像表示装置 Expired - Fee Related JP4197048B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2005126037 2005-04-25
JP2005126037 2005-04-25
PCT/JP2006/308278 WO2006115156A1 (ja) 2005-04-25 2006-04-20 監視カメラシステム、撮影装置および映像表示装置

Publications (2)

Publication Number Publication Date
JP4197048B2 JP4197048B2 (ja) 2008-12-17
JPWO2006115156A1 true JPWO2006115156A1 (ja) 2008-12-18

Family

ID=37214774

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007514639A Expired - Fee Related JP4197048B2 (ja) 2005-04-25 2006-04-20 監視カメラシステム、撮影装置および映像表示装置

Country Status (4)

Country Link
US (1) US7792295B2 (ja)
JP (1) JP4197048B2 (ja)
CN (1) CN101167361A (ja)
WO (1) WO2006115156A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11463659B2 (en) 2018-08-20 2022-10-04 Kabushiki Kaisha Toshiba Monitoring system, monitoring method, and storage medium

Families Citing this family (54)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4975272B2 (ja) * 2005-05-30 2012-07-11 京セラ株式会社 ユーザ端末
JP4452702B2 (ja) * 2006-06-21 2010-04-21 株式会社日立国際電気 映像配信システム
US8108532B2 (en) * 2006-08-29 2012-01-31 Samsung Electronics Co., Ltd. Service distribution apparatus and method
EP2009587A1 (en) * 2007-06-29 2008-12-31 Deutsche Thomson OHG Method for distributing display information to a remote display device, a corresponding display device, a system for distributing display information and a signal comprising display information
US8773266B2 (en) * 2007-11-16 2014-07-08 Intermec Ip Corp. RFID tag reader station with image capabilities
JP2009239718A (ja) * 2008-03-27 2009-10-15 Toshiba Corp 動画像分離装置、動画像結合装置および動画像分離・結合システム
CN101640779B (zh) * 2008-07-31 2011-01-05 鸿富锦精密工业（深圳）有限公司 影像摄取装置加密系统和方法
CN101527823B (zh) * 2009-04-10 2012-10-17 南京大学 基于fpga混沌加密的网络视频监控系统
JP5458843B2 (ja) * 2009-12-03 2014-04-02 日本電気株式会社 センシング情報共有システム、センシング情報共有方法およびプログラム
CN102148849B (zh) * 2010-06-30 2014-01-08 华为技术有限公司 一种在收视测量中的数据处理方法、装置及系统
US8902254B1 (en) 2010-09-02 2014-12-02 The Boeing Company Portable augmented reality
US10026227B2 (en) 2010-09-02 2018-07-17 The Boeing Company Portable augmented reality
US9113050B2 (en) * 2011-01-13 2015-08-18 The Boeing Company Augmented collaboration system
JP5883577B2 (ja) * 2011-05-25 2016-03-15 富士通株式会社 セキュリティ確保型リモート監視装置および方式
JP5718757B2 (ja) * 2011-07-26 2015-05-13 国立大学法人京都大学 画像管理装置、画像管理プログラム、および画像管理方法
WO2014060633A1 (en) * 2012-10-16 2014-04-24 Nokia Corporation Attested sensor data reporting
US20140140575A1 (en) * 2012-11-19 2014-05-22 Mace Wolf Image capture with privacy protection
US9940525B2 (en) 2012-11-19 2018-04-10 Mace Wolf Image capture with privacy protection
US9124635B2 (en) 2012-11-30 2015-09-01 Intel Corporation Verified sensor data processing
US10075618B2 (en) * 2013-04-22 2018-09-11 Sony Corporation Security feature for digital imaging
EP3014567A4 (en) 2013-06-23 2016-12-14 Intel Corp SELECTIVE SHARING OF USER INFORMATION BASED ON INFORMATION OF CONTEXT RELATIONS, SUCH AS COLLABORATIVE GIFTS INTERESTING WITH A RECIPIENT
US20150106195A1 (en) * 2013-10-10 2015-04-16 Elwha Llc Methods, systems, and devices for handling inserted data into captured images
US10013564B2 (en) 2013-10-10 2018-07-03 Elwha Llc Methods, systems, and devices for handling image capture devices and captured images
US9799036B2 (en) 2013-10-10 2017-10-24 Elwha Llc Devices, methods, and systems for managing representations of entities through use of privacy indicators
US10346624B2 (en) * 2013-10-10 2019-07-09 Elwha Llc Methods, systems, and devices for obscuring entities depicted in captured images
US20150106628A1 (en) * 2013-10-10 2015-04-16 Elwha Llc Devices, methods, and systems for analyzing captured image data and privacy data
US20150106947A1 (en) * 2013-10-10 2015-04-16 Elwha Llc Methods, systems, and devices for handling image data from captured images
WO2015057523A1 (en) * 2013-10-10 2015-04-23 Elwha Llc Devices, methods, and systems for managing representations of entities through use of privacy indicators
US10185841B2 (en) 2013-10-10 2019-01-22 Elwha Llc Devices, methods, and systems for managing representations of entities through use of privacy beacons
US20150104004A1 (en) 2013-10-10 2015-04-16 Elwha Llc Methods, systems, and devices for delivering image data from captured images to devices
JP6116059B2 (ja) * 2013-12-16 2017-04-19 満男 江口 暗号通信向け画像圧縮伸長方法及び装置、プログラム、並びに記憶媒体
JP2015127731A (ja) * 2013-12-27 2015-07-09 シャープ株式会社 画像処理装置、画像処理システム、および情報端末
JP6190041B2 (ja) 2014-03-31 2017-08-30 株式会社日立国際電気 安否確認システム及び秘匿化データの類似検索方法
EP2981063B1 (en) * 2014-07-31 2020-03-04 Samsung Electronics Co., Ltd Method of modifying image including photographing restricted element, and device for performing the method
KR102094509B1 (ko) * 2014-07-31 2020-03-27 삼성전자주식회사 촬영 제한 요소를 포함하는 영상을 수정하는 방법, 이를 수행하기 위한 디바이스 및 시스템
KR102386893B1 (ko) * 2014-11-13 2022-04-15 삼성전자 주식회사 이미지 데이터의 보안 방법 및 이를 지원하는 전자 장치
CN104486083A (zh) * 2014-12-19 2015-04-01 小米科技有限责任公司 监控录像处理方法及装置
US20180225831A1 (en) * 2015-08-07 2018-08-09 Nec Corporation Image processing device, image restoring device, and image processing method
JP6837200B2 (ja) * 2016-07-29 2021-03-03 パナソニックＩｐマネジメント株式会社 監視カメラ、見守り監視システム及び見守り監視方法
CN106791542B (zh) * 2017-01-20 2019-11-29 维沃移动通信有限公司 一种全景图像拍摄方法及移动终端
JP7002846B2 (ja) * 2017-03-03 2022-01-20 キヤノン株式会社 画像処理装置およびその制御方法
CN108833944A (zh) * 2018-07-09 2018-11-16 中国联合网络通信集团有限公司 视频分发方法
CN110446105B (zh) * 2019-09-20 2021-11-16 网易（杭州）网络有限公司 视频加密、解密的方法及装置
CN110610456A (zh) * 2019-09-27 2019-12-24 上海依图网络科技有限公司 摄像系统以及视频处理方法
CN110572604B (zh) * 2019-09-27 2023-04-07 上海依图网络科技有限公司 摄像系统以及视频处理方法
CN110620891B (zh) * 2019-09-27 2023-04-07 上海依图网络科技有限公司 摄像系统以及视频处理方法
CN110636241A (zh) * 2019-10-15 2019-12-31 上海应用技术大学 视频信息进行选择性加密方法
CN111355924B (zh) * 2019-11-18 2021-03-02 杭州亿圣信息技术有限公司 基于视频智能分析检测特殊人员脸部加扰编码的方法
CN112839244B (zh) * 2019-11-22 2022-03-25 北京大学 一种基于码流级别的监控视频分级加解密方法及系统
CN112633239A (zh) * 2020-12-31 2021-04-09 中国工商银行股份有限公司 微表情识别方法及装置
CN113630587A (zh) * 2021-08-09 2021-11-09 北京朗达和顺科技有限公司 一种实时视频敏感信息保护系统及其方法
CN114173332B (zh) * 2022-02-09 2022-04-19 国网浙江省电力有限公司信息通信分公司 适用于5g智能电网巡检机器人的数据加密传输方法及装置
CN114938465B (zh) * 2022-07-25 2022-10-18 广州万协通信息技术有限公司 一种基于特征序列的加密数据传输方法及装置
CN116847036B (zh) * 2023-09-01 2023-11-24 北京中星微人工智能芯片技术有限公司 图像显示方法、装置、电子设备和计算机可读介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002281486A (ja) * 2001-03-16 2002-09-27 Dd Marketing:Kk 画像取得システム
JP2003179912A (ja) * 2001-08-30 2003-06-27 Hitachi Kokusai Electric Inc 監視映像配信システムおよび監視映像配信方法
JP2003219383A (ja) * 2001-11-13 2003-07-31 Matsushita Electric Ind Co Ltd 画像を用いる通信方法及びその装置
JP2004080669A (ja) * 2002-08-22 2004-03-11 Hitachi Kokusai Electric Inc 監視カメラ装置

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6940545B1 (en) * 2000-02-28 2005-09-06 Eastman Kodak Company Face detecting camera and method
GB2373942A (en) * 2001-03-28 2002-10-02 Hewlett Packard Co Camera records images only when a tag is present
US7194109B2 (en) 2001-08-30 2007-03-20 Hitachi Kokusai Electric, Inc. Method and system for delivering monitored image signal of subject to be monitored
EP1311124A1 (en) 2001-11-13 2003-05-14 Matsushita Electric Industrial Co., Ltd. Selective protection method for images transmission
JP4036051B2 (ja) 2002-07-30 2008-01-23 オムロン株式会社 顔照合装置および顔照合方法
US20040085445A1 (en) * 2002-10-30 2004-05-06 Park Ho-Sang Apparatus for secured video signal transmission for video surveillance system
US20040085446A1 (en) * 2002-10-30 2004-05-06 Park Ho-Sang Method for secured video signal transmission for video surveillance system
GB2403363A (en) * 2003-06-25 2004-12-29 Hewlett Packard Development Co Tags for automated image processing
JP4066924B2 (ja) * 2003-09-19 2008-03-26 ソニー株式会社 送受信システム
JP2005229188A (ja) * 2004-02-10 2005-08-25 Matsushita Electric Ind Co Ltd 映像通信装置および映像通信方法
US7636439B2 (en) * 2004-09-10 2009-12-22 Hitachi Kokusai Electric, Inc. Encryption method, encryption apparatus, data storage distribution apparatus and data delivery system

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002281486A (ja) * 2001-03-16 2002-09-27 Dd Marketing:Kk 画像取得システム
JP2003179912A (ja) * 2001-08-30 2003-06-27 Hitachi Kokusai Electric Inc 監視映像配信システムおよび監視映像配信方法
JP2003219383A (ja) * 2001-11-13 2003-07-31 Matsushita Electric Ind Co Ltd 画像を用いる通信方法及びその装置
JP2004080669A (ja) * 2002-08-22 2004-03-11 Hitachi Kokusai Electric Inc 監視カメラ装置

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11463659B2 (en) 2018-08-20 2022-10-04 Kabushiki Kaisha Toshiba Monitoring system, monitoring method, and storage medium

Also Published As

Publication number Publication date
JP4197048B2 (ja) 2008-12-17
CN101167361A (zh) 2008-04-23
US7792295B2 (en) 2010-09-07
US20090257589A1 (en) 2009-10-15
WO2006115156A1 (ja) 2006-11-02

Similar Documents

Publication Publication Date Title
JP4197048B2 (ja) 監視カメラシステム、撮影装置および映像表示装置
US8218031B2 (en) Information recording apparatus, imaging apparatus, information recording method, and program
CN101057491A (zh) 具有生物统计读取器的无线图像拍摄装置
JP2009033738A (ja) 撮像装置、画像ファイルのデータ構造
JP5947044B2 (ja) 画像収集システム、画像撮像装置、画像記憶装置
KR100917453B1 (ko) 영상 정보 처리 장치 및 방법
KR20170061937A (ko) 영상 공유 방법
EP3432543B1 (en) Service providing system, service delivery system, service providing method, and program
JP2010204867A (ja) 車載画像記録装置
TW200522725A (en) Digital camera system
JP4112509B2 (ja) 画像暗号システム及び画像暗号方法
JP2000059771A (ja) 画像撮像装置および画像データ利用システム
JP2008028575A (ja) 受信装置
KR101731012B1 (ko) 개인영상정보 반출 관리시스템
JP2010056894A (ja) 映像情報管理システム
JP2004179919A (ja) 画像仲介システム
JP4420450B2 (ja) 画像記録装置
JP2008099098A (ja) デジタル撮影機器
JP2005286823A (ja) 画像入力装置、通信システム、制御方法、コンピュータプログラム及び記憶媒体
KR101677111B1 (ko) 보행자의 얼굴 검출 기반의 동적 객체 영상 프라이버시 보호 장치 및 그 방법
WO1999031844A1 (fr) Dispositif d'authentification d'images numeriques
JP4332076B2 (ja) 画像記録装置及び画像再生装置
JP5621014B2 (ja) 映像再生装置、映像処理装置および映像再生方法、映像処理方法ならびに映像再生プログラム、映像処理プログラム
KR101902687B1 (ko) 영상실명 보안시스템 및 보안방법
KR102530463B1 (ko) 보행자 얼굴 검출 정보를 매개로 한 영상 보안 장치 및 그 방법

Legal Events

Date Code Title Description
TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20080826

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20080922

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111010

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4197048

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121010

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131010

Year of fee payment: 5

LAPS Cancellation because of no payment of annual fees