JP2019057288A - 電子機器 - Google Patents

Abstract

【課題】安全性の高い装置、システムを提供する。【解決手段】撮像システムにおいて、デジタルカメラは、管理サーバに対して第１情報を送信する送信部と、管理サーバにより認証されているスマートフォンから第２情報を取得する取得部と、第１情報が第２情報であると、画像データを管理サーバへ出力する出力部とを備える。送信部は、第１情報を識別コードに対応させて送信する。【選択図】図５

Description

本発明は、電子機器に関するものである。

従来、サーバや他の通信端末とデータ通信が可能なデジタルカメラが知られている（例えば、特許文献１参照）。このデジタルカメラによれば、所有者は、撮影した画像をプリンターで印刷したり、サーバの運営する所定のサイトにアップロードすることができる。

特開２００３−３１９３２７号公報

本発明の目的は、安全性の高い装置、システムを提供することである。

本発明の電子機器は、第１電子機器に対して第１情報を送信する送信部と、前記電子機器により認証されている第２電子機器から第２情報を取得する取得部と、前記第１情報が前記第２情報であると、データを前記第１電子機器へ出力する出力部と、を備える。

第１の実施の形態に係る撮像システムの構成を示す図である。 第１、２の実施の形態に係る管理サーバの構成を示すブロック図である。 第１、２の実施の形態に係るデジタルカメラの構成を示すブロック図である。 第１、２の実施の形態に係るスマートフォンの構成を示すブロック図である。 第１の実施の形態に係る撮像システムの処理を示すフローチャートである。 第２の実施の形態に係る撮像システムの処理を示すフローチャートである。 第３の実施の形態に係る撮像システムの構成を示す図である。 第３の実施の形態に係る撮像装置の構成を示すブロック図である。 第３の実施の形態に係るｗｅｂサーバの構成を示すブロック図である。 第３の実施の形態に係る撮像装置における初期登録の処理を示すフローチャートである。 第３の実施の形態に係る撮像システムにおける情報ファイルの更新処理を示すフローチャートである。 第３の実施の形態に係る撮像装置を用いて人物が撮影された場合の個人認証処理を示すフローチャートである。 第４の実施の形態に係るデジタルカメラの構成を示す図である。 第４の実施の形態に係るデジタルカメラの処理を示すフローチャートである。 第５の実施の形態に係るデジタルカメラの処理を示すフローチャートである。 第５の実施の形態に係るデジタルカメラが個人情報が登録されているユーザによって起動され撮影が行われた場合の画像再生処理を示すフローチャートである。 第５の実施の形態に係るデジタルカメラが第三者によって起動され撮影が行われた場合の画像再生処理を示すフローチャートである。 第６の実施の形態に係るデジタルカメラの処理を示すフローチャートである。

（第１の実施の形態）
以下、図面を参照して本発明の第１の実施の形態に係る撮像システムについて説明する。図１は、第１の実施の形態に係る撮像システム２の構成を示す図である。撮像システム２は、通信機器を管理する管理サーバ４を備え、管理サーバ４はネットワーク６を介してデジタルカメラ８、及びスマートフォン１０と通信可能に接続されている。

図２は、第１の実施の形態に係る管理サーバ４の構成を示すブロック図である。管理サーバ４は、画像投稿を受け付ける画像投稿サイト（図示せず）を提供しており、管理サーバ４の各部を統括的に制御するＣＰＵ２０を備えている。ＣＰＵ２０には、ネットワーク６を介してデジタルカメラ８、スマートフォン１０との通信を行う通信部２２、管理する通信機器に関する情報を登録する登録部２４、及びネットワーク６を介してデジタルカメラ８からアップロードされた画像の画像データを記憶する画像記憶部２６が接続されている。

図３は、第１の実施の形態に係るデジタルカメラ８の構成を示すブロック図である。デジタルカメラ８は、デジタルカメラ８の各部を統括的に制御するＣＰＵ３０を備えている。ＣＰＵ３０には、電源スイッチ（図示せず）、シャッタボタン（図示せず）等を含む操作部３１、ネットワーク６を介して管理サーバ４との間で通信を行う通信部３２、近距離無線通信によりスマートフォン１０との通信を行う近距離通信部３３、ＧＰＳ衛星から受信した信号に基づいて現在位置を測位するＧＰＳ３４、画像やアイコンを表示するＬＣＤ表示部３８、ＬＣＤ表示部３８に表示されるアイコンが指等でタッチされたことを検出するタッチパネル３９、被写体光を撮像して撮像信号を生成する撮像素子４１、撮像素子４１から出力された撮像信号により生成された画像データを記憶する画像記憶部４２、画像記憶部４２に記憶された画像データを用いて識別コードを生成する情報生成部４４、識別コードの復号処理を行う演算部４５、デバイス情報や通信アドレス等のデジタルカメラ８に関する情報を記憶する情報記憶部４６、及び画像データを記憶するメモリカード５２を装着するメモリカードスロット５３が接続されている。

ここで、情報生成部４４は、識別コードとして、例えばＱＲコード（登録商標）等の二次元コードを生成する。

図４は、第１の実施の形態に係るスマートフォン１０の構成を示すブロック図である。スマートフォン１０は、スマートフォン１０の各部を統括的に制御するＣＰＵ６０を備えている。ＣＰＵ６０には、図示しない電源スイッチ等を含む操作部６１、ネットワーク６を介して管理サーバ４との間で通信を行う通信部６２、近距離無線通信によりデジタルカメラ８との通信を行う近距離通信部６３、画像やアイコンを表示するＬＣＤ表示部６８、ＬＣＤ表示部６８に表示されるアイコンが指等でタッチされたことを検出するタッチパネル６９、被写体光を撮像して撮像信号を生成する撮像素子７１、撮像素子７１から出力された撮像信号により生成された画像データを記憶する画像記憶部７２、デバイス情報や通信アドレス等のスマートフォン１０に関する情報を記憶する情報記憶部７６、及び画像データを記憶するメモリカード８２を装着するメモリカードスロット８３が接続されている。

次に、図５に示すフローチャートを参照し、第１の実施の形態に係る撮像システム２の処理について説明する。まず、操作者がデジタルカメラ８を初めて使用する場合、初期設定として、スマートフォン１０を接続相手として特定するペアリング処理が行われる。ペアリング処理に成功した場合、デジタルカメラ８のＣＰＵ３０は、近距離通信部３３を介してスマートフォン１０に関する情報を取得する。

次に、操作者により、ペアリングされた機器の組合せを管理サーバ４に登録する操作が行われると、ＣＰＵ３０は、情報記憶部４６からデジタルカメラ８に関する情報を読み出し、通信部２２により、デジタルカメラ８に関する情報をスマートフォン１０に関する情報と共に、ネットワーク６を介して管理サーバ４に送信する（ステップＳ１）。

管理サーバ４のＣＰＵ２０は、デジタルカメラ８に関する情報、及びスマートフォン１０に関する情報を受信すると、これらを関連付けて登録部２４に登録する（ステップＳ２１）。

ここで、操作者は、デジタルカメラ８のモードを、撮影された撮影画像を直ちに画像投稿サイトにアップロードする投稿モードに設定する。次に、操作者によりシャッタボタンが操作され、被写体の画像が撮影されると（ステップＳ２）、ＣＰＵ３０は、撮影画像データを画像記憶部４２に記憶する。次に、ＣＰＵ３０は、画像記憶部４２から撮影画像データを読み出し、情報生成部４４により、撮影画像データに基づいて二次元コードを生成する（ステップＳ３）。ここで、二次元コードの生成は、公知の技術を用いて行われる。

次に、ＣＰＵ３０は、通信部３２により、二次元コードをネットワーク６を介して管理サーバ４に送信する（ステップＳ４）。

管理サーバ４のＣＰＵ２０は、デジタルカメラ８から二次元コードを受信すると（ステップＳ２２）、登録部２４に記憶されている情報の中から、デジタルカメラ８と関連付けて登録されているスマートフォン１０の通信アドレスを特定する。次に、ＣＰＵ２０は、通信部２２により、スマートフォン１０の通信アドレスに宛てて二次元コードを転送する（ステップＳ２３）。

スマートフォン１０のＣＰＵ６０は、二次元コードを受信すると（ステップＳ３１）、二次元コードの画像をＬＣＤ表示部６８に表示する（ステップＳ３２）。

次に、操作者がデジタルカメラ８の図示しない撮影レンズをスマートフォン１０に近づけ、ＬＣＤ表示部６８に表示された二次元コードの画像を撮影すると（ステップＳ５）、デジタルカメラ８のＣＰＵ３０は、撮影された画像の画像データを解析することにより、画像データから二次元コードを認識する。次に、ＣＰＵ３０は、演算部４５により、二次元コードを復号し（ステップＳ６）、二次元コードを画像データ（以下、復号画像データという。）に再変換する。なお、二次元コードの復号処理は、公知の復号技術を用いて行われる。

次に、ＣＰＵ３０は、画像記憶部４２に記憶されている撮影画像データを復号画像データをと照合する（ステップＳ７）。そして、復号画像データに基づく復号画像が撮影画像データに基づく撮影画像と一致するか否かを判定する（ステップＳ８）。

復号画像が撮影画像と一致した場合（ステップＳ８：Ｙｅｓ）、ＣＰＵ３０は、撮影画像のアップロードを許可し（ステップＳ９）、通信部３２により、画像記憶部４２に記憶されている撮影画像データをネットワーク６を介して管理サーバ４に送信する（ステップＳ１０）。管理サーバ４のＣＰＵ２０は、撮影画像データを受信すると（ステップＳ２４）、撮影画像データに基づく撮影画像を画像投稿サイトで公開して閲覧可能な状態にすると共に（ステップＳ２５）、撮影画像データを画像記憶部２６に記憶する。これにより、画像投稿サイトへの撮影画像のアップロードが完了する。

なお、デジタルカメラ８のＣＰＵ３０は、撮影画像データを管理サーバ４に送信した後、撮影を終了する操作がなされたか否かを判定する（ステップＳ１１）。撮影を終了する操作がなされない場合（ステップＳ１１：Ｎｏ）、ステップＳ２の処理に戻る。一方、撮影を終了する操作がなされた場合（ステップＳ１１：Ｙｅｓ）、一連の処理を終了する。

また、復号画像が撮影画像と一致しない場合（ステップＳ８：Ｎｏ）、ＣＰＵ３０は、撮影画像データのアップロードを禁止した後（ステップＳ１２）、ステップＳ１１の処理に進む。

この第１の実施の形態に係る発明によれば、デジタルカメラ８の操作者は、管理サーバ４に登録された特定のスマートフォン１０を所持していなければデジタルカメラ８を用いて撮影した撮影画像をアップロードすることができないため、画像データが第三者によって不正に利用されることのない安全性の高いデジタルカメラ８、撮像システム２を提供することができる。

また、二次元コードの画像を表示するスマートフォン１０と、スマートフォン１０に表示された二次元コードの画像を読み取るデジタルカメラ８とを一つの管理サーバ４によって管理するため、認証システムが煩雑にならないようにすることができる。

（第２の実施の形態）
次に、第２の実施の形態に係る撮像システムの処理について説明する。この第２の実施の形態に係る撮像システムは、第１の実施の形態において、複数の撮影画像データを用いて一つの二次元コードを生成するようにしたものである。ここで、図２〜４に示すように、第２の実施の形態に係る管理サーバ２０４、デジタルカメラ２０８、及びスマートフォン２１０は、それぞれ第１の実施の形態に係る管理サーバ４、デジタルカメラ８、及びスマートフォン１０と同様の構成を備えている。従って、第２の実施の形態では、第１の実施の形態と異なる部分について詳細に説明し、重複する部分については適宜説明を省略する。

まず、操作者がデジタルカメラ２０８を初めて使用する場合、初期設定としてペアリング処理が行われる。次に、ペアリングされた機器の組合せを管理サーバ２０４に登録する操作が行われると、デジタルカメラ８に関する情報がスマートフォン１０に関する情報と共に管理サーバ２０４に送信され（ステップＳ５１）、これらが関連付けて登録部２４に登録される（ステップＳ７１）。

ここで、操作者によるシャッタボタン操作により複数の画像が撮影されると（ステップＳ５２）、撮影された枚数分の撮影画像データが画像記憶部４２に記憶される。次に、操作者により、画像記憶部４２に記憶されている撮影画像データの中から、画像投稿サイトにアップロードしたい複数の撮影画像データが選択されると、ＣＰＵ３０は、選択された撮影画像データを二次元コードを生成する対象として特定する（ステップＳ５３）。次に、ＣＰＵ３０は、情報生成部４４により、特定された複数の撮影画像データに基づいて一つの二次元コードを生成する（ステップＳ５４）。

次に、ＣＰＵ３０は、通信部３２により、二次元コードをネットワーク６を介して管理サーバ２０４に送信する（ステップＳ５５）。

管理サーバ２０４のＣＰＵ２０は、二次元コードを受信すると（ステップＳ７２）、デジタルカメラ２０８と関連付けて登録されているスマートフォン２１０の通信アドレスに宛てて二次元コードを転送する（ステップＳ７３）。

スマートフォン２１０のＣＰＵ６０は、二次元コードを受信すると（ステップＳ８１）、二次元コードの画像をＬＣＤ表示部６８に表示する（ステップＳ８２）。

次に、操作者がデジタルカメラ２０８の撮影レンズをスマートフォン２１０に近づけ、ＬＣＤ表示部６８に表示された二次元コードの画像を撮影すると（ステップＳ５６）、デジタルカメラ２０８のＣＰＵ３０は、撮影された画像の画像データを解析することにより、画像データから二次元コードを認識する。次に、ＣＰＵ３０は、演算部４５により、二次元コードを復号し（ステップＳ５７）、二次元コードを複数の復号画像データに再変換する。

次に、ＣＰＵ３０は、ステップＳ５３で選択された複数の撮影画像データを読み出し、それぞれの撮影画像データを、ステップＳ５７で復号された全ての復号画像データと照合する（ステップＳ５８）。そして、全ての復号画像が撮影画像と一致するか否かを判定する（ステップＳ５９）。

全ての復号画像が撮影画像と一致した場合（ステップＳ５９：Ｙｅｓ）、ＣＰＵ３０は、撮影画像のアップロードを許可し（ステップＳ６０）、通信部３２により、ステップＳ５３で選択された複数の撮影画像データをネットワーク６を介して管理サーバ２０４に送信する（ステップＳ６１）。管理サーバ２０４のＣＰＵ２０は、撮影画像データを受信すると（ステップＳ７４）、撮影画像データに基づく撮影画像を画像投稿サイトで公開して閲覧可能な状態にすると共に（ステップＳ７５）、撮影画像データを画像記憶部２６に記憶する。これにより、画像投稿サイトへの撮影画像のアップロードが完了する。

なお、撮影画像と一致しない復号画像が存在する場合（ステップＳ５９：Ｎｏ）、ＣＰＵ３０は、撮影画像データのアップロードを禁止した後（ステップＳ６３）、ステップＳ６２の処理に進む。ステップＳ６２の処理については、第１の実施の形態に係るステップＳ１１の処理と同様であるため説明を省略する。

この第２の実施の形態に係る撮像システム、デジタルカメラ２０８によれば、複数の撮影画像データに基づいて一つの二次元コードを生成するため、操作者は、スマートフォン２１０を用いた二次元コードの認証を一回行うだけで、複数枚の撮影画像を安全かつ効率的に画像投稿サイトにアップロードすることができる。

なお、上述の各実施の形態において、撮影画像が撮影された場合、撮影画像データに基づいてサムネイル画像データ等の縮小画像データを生成し、縮小画像データから二次元コードを生成するようにしてもよい。この場合、縮小画像データの容量は撮影画像データの容量よりも小さいことから、情報生成部４４の負担を軽減することができ、迅速に二次元コードを生成することができる。

また、上述の各実施の形態において、撮影画像データのファイル名と二次元コードのファイル名とに関連性を持たせるようにしてもよい。例えば、撮影画像データのファイル名が「ＤＳＣ＿０００１．ｊｐｇ」であった場合、デジタルカメラのＣＰＵ３０は、撮影画像データ「ＤＳＣ＿０００１．ｊｐｇ」から生成した二次元コードに対して「ＤＳＣ＿０００１−Ａ．ｊｐｇ」のようなファイル名を付与する。これにより、スマートフォンが複数の二次元コードを受信した場合において、操作者は、どの二次元コードをスマートフォン表示させればどの撮影画像をアップロードできるのかを容易に把握することができる。

また、上述の第２の実施の形態において、デジタルカメラ８は、電源がオンされた場合に、ＧＰＳ３４による測位を開始して現在位置の位置情報、及び測位時の日時の日時情報を取得してもよい。そして、画像が撮影された場合、ＣＰＵ３０は、ＧＰＳ３４から取得した位置情報、及び日時情報を撮影画像データに付加する。

次に、ＣＰＵ３０は、位置情報、及び日時情報の少なくとも一方に基づいて撮影画像データをグルーピングする。例えば、同じ場所や時刻に撮影された撮影画像データを一つの画像グループとして内部メモリに記録する。次に、操作者は、画像グループの中からアップロードの対象となる一枚または複数枚撮影画像の撮影画像データを選択する。ここで、操作者は、画像グループの中から同じ場所や時刻に撮影された撮影画像データを選択できるため、多くの撮影画像を撮影した場合でもアップロードの対象となる撮影画像の撮影画像データを容易に選択することができる。

次にＣＰＵ３０は、情報生成部４４により、選択された撮影画像データに基づいて一つの二次元コードを生成する。なおこの場合、操作者による撮影画像データの選択が行われなくても、一つの画像グループに含まれる複数の撮影画像データに基づいて一つの二次元コードを生成するようにしてもよい。

また、上述の各実施の形態において、二次元コードは、撮影画像データ全体から生成してもよく画像データの一部から生成してもよい。また、撮影画像データのファイル名に基づいて二次元コードを生成してもよい。

また、上述の各実施の形態において、スマートフォン側で二次元コードを生成してもよい。この場合、デジタルカメラのＣＰＵ３０は、撮影画像データから二次元コードを生成するのに必要な素材を抽出し、抽出した素材を管理サーバを介してスマートフォンに送信する。管理サーバのＣＰＵ６０は、素材を用いて二次元コードを生成し、生成した二次元コードの画像をＬＣＤ表示部６８に表示する。

また、上述の各実施の形態においては、撮像装置としてデジタルカメラを例に説明しているが、撮像装置は、撮影画像データを用いて二次元コードを生成する機能、及び二次元コードを復号する機能等を備え、上述した一連の処理が実行できれば、スマートフォンやタブレット端末等、他の装置であってもよい。同様に、デジタルカメラとペアリングされる装置もまた、スマートフォンに限定されず、デジタルカメラや携帯電話、タブレット端末等、他の装置であってもよい。

また、上述の各実施の形態においては、撮影画像と復号画像との照合を行うことにより撮影画像の画像投稿サイトへのアップロードの許否を判定しているが、アップロードの許否に限定されず、外部装置への撮影画像データの出力を許可するか否かについて判定してもよい。例えば、図示しないプリンターやパソコンに撮影画像データを転送すること等について、その許否を判定するようにしてもよい。また、メモリカード５２を外部装置と解釈し、メモリカード５２に撮影画像データを記録することについて、その許否を判定するようにしてもよい。

また、上述の各実施の形態においては、識別コードとして二次元コードを例に説明しているが、識別コードは、一次元コード（例えばバーコード等）や三次元コードであってもよい。

（第３の実施の形態）
以下、図面を参照して第３の実施の形態に係る撮像システムについて説明する。従来、撮影された人物の特徴情報と、予めデータベースに記憶されている特徴情報とを比較することにより類似度を算出し、個人を認識する個人認証装置が知られている（例えば、特開２００３−３１９３２７号公報参照）。

ところで、この個人認識装置においては、個人認証の対象となる人物が成長した場合やメイクを変えた場合等に人物の特徴が変化し、正確な個人認証ができなくなるおそれがあった。

第３の実施の形態に係る発明の目的は、人物の特徴が変化しても正確に個人認証ができる撮像装置、撮影システムを提供することである。

図７は、第３の実施の形態に係る撮像システム３０２の構成を示すブロック図である。撮像システム３０２は、撮像装置３０４、及び撮像装置３０４とネットワーク３０６を介して通信可能に接続されるｗｅｂサーバ３０８を備えている。

ここで、撮像装置３０４には、デジタルカメラ３０４ａ、デジタルカメラ３０４ｂ、デジタルカメラ３０４ｃ、デジタルカメラ３０４ｄ、…、の複数の撮像装置が含まれている。なお、デジタルカメラ３０４ａ、デジタルカメラ３０４ｂ、デジタルカメラ３０４ｃ、デジタルカメラ３０４ｄ、…、は一例を示したものであり、これ以外に、スマートフォン、タブレット端末、携帯電話等が撮像装置３０４に含まれていてもよい。

図８は、第３の実施の形態に係る撮像装置３０４の構成を示すブロック図である。撮像装置３０４は、撮像装置３０４の各部を統括的に制御するＣＰＵ３３０を備えている。ＣＰＵ３３０には、図示しない電源スイッチやシャッタボタン等を含む操作部３３１、ネットワーク３０６を介してｗｅｂサーバ３０８との間で通信を行う通信部３３２、画像を表示するＬＣＤ表示部３３８、ＬＣＤ表示部３３８において指等が接触した位置を検出するタッチパネル３３９、タッチパネル３３９の操作により入力された人物情報を一時的に記憶する記憶部３４０、被写体光を撮像して撮像信号を生成する撮像素子３４１、撮像素子３４１から出力された撮像信号により生成された画像データを一時的に記憶する画像記憶部３４２、画像データから人物の顔や人物の着用する衣類等の特徴を認識する特徴認識部３４４、後述する情報ファイルを記憶する情報記憶部３４６、及び画像データを記憶するメモリカード３５２を装着するメモリカードスロット３５３が接続されている。

図９は、第３の実施の形態に係るｗｅｂサーバ３０８の構成を示すブロック図である。ｗｅｂサーバ３０８は、所定のソーシャル・ネットワーキング・サービスのサイト（以下、ＳＮＳサイトという。）を提供するサーバであり、ｗｅｂサーバ３０８の各部を統括的に制御するＣＰＵ３６０を備えている。ＣＰＵ３６０には、ネットワーク３０６を介して撮像装置３０４との通信を行う通信部３６２、人物のプロフィールや特徴情報等の個人情報を記憶する個人情報データベース３６４、ＳＮＳサイトにアップロードされた画像の画像データを記憶する画像記憶部３６６、及び画像データから人物の顔や人物の着用する衣類等の特徴を認識する特徴認識部３６８が接続されている。

ここで、人物の特徴情報としては、例えば、顔の正面の特徴情報、横顔の特徴情報、低輝度環境下で撮影された場合の顔や衣類等の特徴情報など、さまざまなシーンの特徴情報が登録されている。また、プロフィールには、人物の氏名や生年月日等が含まれている。

次に、図１０に示すフローチャートを参照して、第３の実施の形態に係る撮像装置３０４に個人認証対象者を初めに登録する初期登録の処理について、デジタルカメラ３０４ａのユーザＡが娘Ｘを個人認証対象者として登録する場合を例に説明する。まず、初期登録を開始するための操作が行われ（ステップＳ３０１）、ＬＣＤ表示部３３８において「個人認証登録を行います。対象となる方を撮影してください。」等のメッセージを表示する。次に、ユーザＡがシャッタボタンを操作して娘Ｘの顔が撮影されると（ステップＳ３０２）、ＣＰＵ３３０は、娘Ｘの顔の画像の画像データを画像記憶部３４２に記憶する。

次に、ＣＰＵ３３０は、ＬＣＤ表示部３３８において「撮影された方の氏名と生年月日を入力してください。」等のメッセージを表示した後、所定の入力用画面を表示する。ここで、ユーザＡのタッチパネル３３９操作により、入力用画面を介して、娘Ｘの氏名と生年月日が入力されると（ステップＳ３０３）、ＣＰＵ３３０は、入力された氏名と生年月日を人物情報として記憶部３４０に一旦記憶する。

次に、ＣＰＵ３３０は、画像記憶部３４２から画像データを読み出し、特徴認識部３４４により、画像データから娘Ｘの顔の特徴情報（例えば、顔全体の大きさに対する目や鼻の大きさや位置などの情報）を抽出する（ステップＳ３０４）。次に、ＣＰＵ３３０は、記憶部３４０から娘Ｘの人物情報を読み出し、顔の特徴情報に娘Ｘの人物情報を付加した娘Ｘの情報ファイルを作成して情報記憶部３４６に登録する（ステップＳ３０５）。

また、ＣＰＵ３３０は、娘Ｘの情報ファイルをデジタルカメラ３０４ａの通信アドレスと共にネットワーク３０６を介してｗｅｂサーバ３０８に送信する（ステップＳ３０６）。ｗｅｂサーバ３０８のＣＰＵ３６０は、娘Ｘの情報ファイルを受信すると、情報ファイルに含まれる娘Ｘの人物情報に基づいて個人情報データベース３６４から娘Ｘの個人情報を検索する。そして、娘Ｘの個人情報が検出された場合、ＣＰＵ３６０は、娘Ｘの個人情報に情報ファイル、及びデジタルカメラ３０４ａの通信アドレスを関連付ける。

次に、図１１に示すフローチャートを参照し、第３の実施の形態に係る撮像システム３０２における情報ファイルの更新処理について説明する。なお、情報ファイルの更新は、娘Ｘの顔が写っている画像（例えば、運動会や文化祭等のイベントで撮影された画像等）がｗｅｂサーバ３０８と通信可能な撮像装置３０４からＳＮＳサイトにアップロードされる度に行われる。

まず、娘Ｘの顔が写っている画像がＳＮＳサイトにアップロードされると（ステップＳ３１１）、ｗｅｂサーバ３０８のＣＰＵ３６０は、特徴認識部３６８により、アップロードされた画像に写っている娘Ｘたちの顔を認識し、画像データから娘Ｘたち顔の特徴情報を抽出する（ステップＳ３１２）。

次に、ＣＰＵ３６０は、個人情報データベース３６４を検索し、画像データから抽出した顔の特徴情報と合致する特徴情報を含む個人情報を特定する（ステップＳ３１３）。これにより、娘Ｘたちの個人情報が特定される。

ここで、個人情報に通信アドレスを関連付けられている場合には、ＣＰＵ３６０は、個人情報に関連付けられている通信アドレスに宛てて、画像データから抽出した顔の特徴情報を送信する（ステップＳ３１４）。例えば、娘Ｘの個人情報にデジタルカメラ３０４ａの通信アドレスが関連付けられていた場合、ＣＰＵ３６０は、デジタルカメラ３０４ａの通信アドレスに宛てて画像データから抽出した娘Ｘの顔の特徴情報を送信する。なお、娘Ｘの顔の特徴情報は、個人情報データベース３６４に追加される。

デジタルカメラ３０４ａのＣＰＵ３３０は、娘Ｘの顔の特徴情報を受信すると（ステップＳ３２１）、受信した特徴情報に基づいて情報記憶部３４６の娘Ｘの情報ファイルを更新する（ステップＳ３２２）。

次に、図１２に示すフローチャートを参照し、第３の実施の形態に係る撮像装置３０４により人物が撮影された場合において、更新された情報ファイルを用いて個人認証を行う場合の個人認証処理について説明する。なお、以下では、デジタルカメラ３０４ａを用いてユーザＡが娘Ｘを撮影した場合を例に説明する。

まず、デジタルカメラ３０４ａの電源がオンにされると、ＣＰＵ３３０は、ネットワーク３０６を介してｗｅｂサーバ３０８との通信を行い、ＳＮＳサイトにアクセスする。ここで、ＳＮＳサイトにおいては、娘Ｘの顔が写っている画像がアップロードされる度に娘Ｘの顔の特徴情報が画像から抽出され、デジタルカメラ３０４ａに送信される。デジタルカメラ３０４ａは、ｗｅｂサーバ３０８から娘Ｘの顔の特徴情報を受信する度に娘Ｘの情報ファイルを更新する。

ここで、ユーザＡによって娘Ｘの顔が撮影されると（ステップＳ３３１）、ＣＰＵ３３０は、特徴認識部３４４により、娘Ｘの顔の画像の画像データから娘Ｘの顔の特徴情報を抽出する（ステップＳ３３２）。次に、ＣＰＵ３３０は、抽出した特徴情報と合致する特徴情報が情報記憶部３４６に記憶されているか否かを判定する（ステップＳ３３３）。

抽出した特徴情報と合致する特徴情報が情報記憶部３４６に記憶されている場合（ステップＳ３３３：Ｙｅｓ）、即ち、画像データから娘Ｘが認識できた場合、ＣＰＵ３３０は、娘Ｘの情報ファイルに登録されている娘Ｘの氏名と生年月日等の人物情報をＬＣＤ表示部３３８に表示する（ステップＳ３３４）。そして、画像データに娘Ｘの人物情報をタグ情報として付加した後、画像データをＥｘｉｆ等の所定のファイル形式でメモリカード３５２に記憶する。

一方、抽出した特徴情報と合致する特徴情報が情報記憶部３４６に記憶されていない場合（ステップＳ３３３：Ｎｏ）、即ち、画像データから娘Ｘが認識できない場合、ＣＰＵ３３０は、娘Ｘの人物情報をＬＣＤ表示部３３８に表示したり画像データにタグ付けすることなく、画像データをＥｘｉｆ等の所定のファイル形式でメモリカード３５２に記憶する。

この第３の実施の形態に係る発明によれば、娘Ｘの顔が写っている画像がＳＮＳサイトにアップロードされる度に、撮像装置３０４の情報記憶部３４６に記憶されている娘Ｘの情報ファイルが更新されるため、例えば、娘Ｘが成長して顔の特徴が変化した場合であっても、撮影時に正確に娘Ｘを認識することができる。また、ユーザＡは、娘Ｘが成長する度に自らの手で娘Ｘの特徴情報を更新する必要がないため、特徴情報を更新するユーザＡの手間を軽減することができる。

なお、上述の第３の実施の形態において、特徴情報をシーンごとに分類して登録できるようにしてもよい。例えば、既に娘Ｘの顔の正面の特徴情報が情報ファイルに登録されていたとする。ここで、デジタルカメラ３０４ａが新たに娘Ｘの顔の正面の特徴情報をｗｅｂサーバ３０８から受信した場合、ＣＰＵ３３０は、新たに受信した娘Ｘの顔の正面の特徴情報を既に登録されている娘Ｘの顔の正面の特徴情報に上書き更新する。

一方、デジタルカメラ３０４ａが新たに娘Ｘの横顔の特徴情報をｗｅｂサーバ３０８から受信した場合、ＣＰＵ３３０は、新たに受信した娘Ｘの横顔の特徴情報を新規に情報ファイルに登録する。同様に、低輝度環境下で撮影された場合の娘Ｘの顔の特徴情報を新たに受信した場合には、ＣＰＵ３３０は、新たに受信した低輝度環境下で撮影された場合の娘Ｘの顔の特徴情報を新規に情報ファイルに登録する。

このように、さまざまなシーンの特徴情報を情報ファイルに登録することにより、撮影環境が変化しても正確に個人認証を行うことができる。

また、上述の第３の実施の形態において、情報ファイルに登録されている特徴情報は、所定の時間が経過すると削除されるようにしてもよい。例えば、初期登録から所定の時間が経過した場合、初期登録時に画像データから抽出された特徴情報を情報ファイルから削除する。また、ｗｅｂサーバ３０８から受信した特徴情報が情報ファイルに登録されてから所定の時間が経過した場合、ｗｅｂサーバ３０８から受信した特徴情報を情報ファイルから削除する。

これにより、例えば、娘Ｘが成長して顔の特徴が変化した場合において、顔の特徴が変化する前の特徴情報などの不要な情報が削除され、情報記憶部３４６の容量を節約することができる。また、個人認証に必要な特徴情報の数を限定できるため、個人認証に用いる特徴情報が過多にならず、迅速に認証処理を行うことができる。なお、所定の時間については、ユーザが任意に設定してもよく、予め撮像装置３０４において設定されていてもよい。

また、上述の第３の実施の形態において、人物の着用する衣類や装身具等、顔以外の特徴を補助的特徴情報として情報ファイルに登録してもよい。この場合、例えば、人物の顔の特徴に基づいて個人認証ができないときに、ＣＰＵ３３０は、補助的特徴情報を用いて個人認証を行う。具体的には、画像データから衣服の特徴（水玉模様など）を抽出し、抽出した衣服の特徴情報と合致する補助的特徴情報が情報記憶部３４６に記憶されているか否かを判定する。これにより、例えば、遠くから人物が撮影され、画像データから人物の顔を認識することが困難な場合でも、確実に個人認証を行うことができる。

また、上述の第３の実施の形態において、特徴情報を時期ごとに分類して情報ファイルに登録してもよい。例えば、娘Ｘの初期登録が春に行われた場合、デジタルカメラ３０４ａのＣＰＵ３３０は、娘Ｘの顔の特徴情報を春用特徴情報とする娘Ｘの情報ファイルを作成して情報記憶部３４６に記憶する。そして、春にｗｅｂサーバ３０８から新たに娘Ｘの顔の特徴情報を受信した場合、ＣＰＵ３３０は、初期登録時に取得された春用特徴情報を上書き更新する。一方、夏、秋、冬にｗｅｂサーバ３０８から新た娘Ｘの顔の特徴情報を受信した場合、ＣＰＵ３３０は、娘Ｘの情報ファイルに、夏用特徴情報、秋用特徴情報、冬用特徴情報をそれぞれ追加して登録する。

次に、春に娘Ｘが撮影されたとする。この場合、ＣＰＵ３３０は、画像データから娘Ｘの顔の特徴情報を抽出し、抽出した特徴情報と合致する春用特徴情報があるか否かを判定して娘Ｘの個人認証を行う。これにより、娘Ｘのメイクが季節ごとに大きく異なり、季節によって顔の特徴が変化した場合等にも、正確に娘Ｘを認識することができる。

また、補助的特徴情報を季節ごとに登録してもよい。これにより、娘Ｘの着用する衣服や装身具等の特徴が季節によって異なる場合でも、正確に娘Ｘを認識することができる。また、季節が変わるたびに前の季節の特徴情報を削除してもよい。例えば、夏になったら春用特徴情報を削除する。

また、上述の第３の実施の形態において、初期登録時にｗｅｂサーバ３０８に対して情報ファイルを送信していない撮像装置３０４においても、画像がＳＮＳサイトにアップロードされる情報ファイルが更新されるようにしてもよい。例えば、ユーザＡが初期登録時において、娘Ｘの情報ファイル、デジタルカメラ３０４ａの通信アドレスの他に、妻であるユーザＢのデジタルカメラ３０４ｂの通信アドレスをｗｅｂサーバ３０８に対して送信したとする。この場合、ｗｅｂサーバ３０８のＣＰＵ３６０は、個人情報データベース３６４に記憶されている娘Ｘの個人情報に情報ファイル、及びデジタルカメラ３０４ａとデジタルカメラ３０４ｂの通信アドレスを関連付ける。そして、娘Ｘの顔が写っている画像がＳＮＳサイトにアップロードされた場合、ＣＰＵ３６０は、デジタルカメラ３０４ａとデジタルカメラ３０４ｂの双方の通信アドレスに宛てて娘Ｘの顔の特徴情報を送信する。デジタルカメラ３０４ａ、及びデジタルカメラ３０４ｂは、娘Ｘの顔の特徴情報を受信すると、受信した特徴情報に基づいて娘Ｘの情報ファイルを更新する。

なお、この場合、ユーザＡ、及びユーザＢは、直接ＳＮＳサイトにおいて、自己の所有する撮像装置３０４の通信アドレスを個人情報データベース３６４に記憶されている娘Ｘの個人情報に関連付けてもよい。

また、上述の第３の実施の形態において、ｗｅｂサーバ３０８を介さずに情報ファイルが更新されるようにしてもよい。例えば、撮像装置３０４に近距離無線通信を行う近距離通信部を備え、撮像装置３０４間で相互にデータの送受信ができるようにする。そして、一方の撮像装置３０４において、例えば人物Ｚの情報ファイルが更新された場合、一方の撮像装置３０４は、近距離通信部を介して、更新された人物Ｚの情報ファイルを他方の撮像装置３０４に送信する。他方の撮像装置３０４は、人物Ｚの情報ファイルを受信すると、情報記憶部３４６に記憶されている人物Ｚの情報ファイルを更新する。

また、上述の第３の実施の形態において、撮影時に個人認証に成功した場合、認証された人物に合わせて露出制御動作（ＡＥ）や焦点調整動作（ＡＦ）を行うようにしてもよい。例えば、スルー画像に人物Ｅの像と人物Ｆの像が表示されている場合において、人物Ｅは認証されず、人物Ｆのみが認証されたとする。ここで、シャッタボタンが操作された場合、撮像装置３０４のＣＰＵ３３０は、人物Ｆの顔の位置に適正露出が得られるようにＡＥを行うと共に、撮影レンズの焦点が人物の顔の位置に合うようにＡＦを行い、シャッター速度及び絞り値を決定する。

また、上述の第３の実施の形態において、初期登録時に撮像装置３０４からｗｅｂサーバ３０８に対して情報ファイルと共に送信される情報は、撮像装置３０４を特定できる情報であれば通信アドレスに限定されない。

また、上述の第３の実施の形態において、顔の特徴情報に代えて、人物の顔の顔画像データを情報ファイルに登録してもよい。そして、ＳＮＳサイトに画像がアップロードされた場合、ｗｅｂサーバ３０８のＣＰＵ３６０は、画像データから人物の顔を含む領域の顔画像データを抽出し、顔画像データを撮像装置３０４に対して送信する。撮像装置３０４は、新たな顔画像データを受信すると、受信した顔画像データに基づいて情報ファイルを更新する。

また、上述の第３の実施の形態において、タッチパネル３３９入力により特徴情報に付加される人物情報は、個人を特定可能な情報であれば必ずしも氏名と生年月日でなくてもよい。

（第４の実施の形態）
以下、図面を参照して第４の実施の形態に係る撮像装置について説明する。従来、ユーザ認証を行った後、認証されたユーザと関連付けられた宛先の端末に画像を転送する画像送信装置が知られている（例えば、特許４３１５０２３号公報参照）。

しかしながら、この画像送信装置においては、ユーザ認証がなされたまま装置が放置された場合やパスワードが漏洩した場合などに、第三者がユーザ認証された本人になりすまして画像を転送することができる等の問題があった。

本発明の目的は、第三者が本人になりすまして画像を転送することを防止する安全性の高い撮像装置を提供することである。

図１３は、第４の実施の形態に係るデジタルカメラ４０８の構成を示すブロック図である。デジタルカメラ４０８は、デジタルカメラ４０８の各部を統括的に制御するＣＰＵ４３０を備えている。ＣＰＵ４３０には、電源スイッチ（図示せず）、シャッタボタン（図示せず）、ズームレバー（図示せず）等を含む操作部４３２、ネットワークを介して図示しないサーバとの間で通信を行う通信部４３３、画像やアイコンを表示するＬＣＤ表示部４３４、ＬＣＤ表示部４３４に表示されるアイコン等を指で触れることにより入力の操作を行うタッチパネル４３６、ユーザの指の指紋を認識する指紋センサ４３８、被写体を撮影するため撮影用カメラ４４０、デジタルカメラ２の背面に設けられ使用者の顔を撮影するリアカメラ４４２、撮影用カメラ４４０及びリアカメラ４４２により撮影された画像の画像データを記憶する画像記憶部４４４、画像データに付加する情報を記憶する情報記憶部４４６、所有者等の個人情報を予め記憶する個人情報記憶部４４８、画像データの改変を行う画像処理部４４９、音声を取得するためのマイク４５０、及び画像データを記憶するメモリカード４５４を装着するメモリカードスロット４５６が接続されている。

ここで、サーバは、所定のソーシャル・ネットワーキング・サービスのサイト（以下、ＳＮＳサイトという。）を提供するサーバである。

また、個人情報記憶部４４８には、デジタルカメラ４０８を使用することが可能なユーザ（例えば、デジタルカメラ４０８の所有者であるユーザＡ１、及びその妻のユーザＢ１等）の個人情報が予め記憶されている。個人情報としては、ユーザの声紋情報、ユーザの指紋情報、ユーザの顔特徴情報、及びＳＮＳサイトにおけるユーザのＩＤ、パスワード等が記憶されている。なお、これらの個人情報は、他のユーザとの識別を行う識別情報と関連付けて記憶されている。

また、ＣＰＵ４３０、マイク４５０、リアカメラ４４２、指紋センサ４３８等には、電源がオフにされた状態においても電力が供給される。このため、ＣＰＵ４３０は、電源がオフにされた状態においてもマイク４５０を介した音声の取得、リアカメラ４４２による人物の撮影、指紋センサ４３８による指紋の取得を行うことができ、取得した情報に基づいてユーザ認証を行うことができる。

次に、図１４に示すフローチャートを参照し、第４の実施の形態に係るデジタルカメラ４０８の処理について説明する。まず、電源がオフにされた状態において、ユーザが音声によりデジタルカメラ４０８を起動する旨の指示を行うと、マイク４５０を介して音声コマンドが入力される（ステップＳ４０１）。

次に、ＣＰＵ４３０は、音声コマンドからユーザの声紋を検出し、検出した声紋に基づいてユーザ認証を行う（ステップＳ４０２）。例えば、ＣＰＵ４３０は、検出した声紋と一致する声紋情報を個人情報記憶部４４８から検索し、検索された声紋情報に関連付けられている識別情報に基づいてデジタルカメラ４０８を起動したユーザを認証する。

ここで、検索された声紋情報に関連付けられている識別情報が、例えばユーザＡ１に割り当てられた識別情報「Ａ１」であった場合、ＣＰＵ４３０は、ユーザＡ１によってデジタルカメラ４０８が起動されたと認識する。認識されたユーザＡ１の識別情報「Ａ１」は、音声によってユーザ認証が行われたことを示す方法情報「００１」と共に一旦情報記憶部４４６に記憶される。

次に、ＣＰＵ４３０は、マイク４５０に入力された音声コマンドに従ってデジタルカメラ４０８の電源をオンにする（ステップＳ４０３）。電源がオンにされると、ＣＰＵ４３０は、撮影用カメラ４４０によるスルー画像の撮影を開始し、撮影されたスルー画像をＬＣＤ表示部４３４に表示する。

ここで、ユーザによりシャッタボタンが操作されると、ＣＰＵ４３０は、撮影用カメラ４４０により被写体の画像を撮影する（ステップＳ４０４）。次に、ＣＰＵ４３０は、情報記憶部４４６に記憶されている方法情報、及び識別情報を、撮影された画像の画像データにタグ情報として付加し（ステップＳ４０５）、タグ情報が付加された画像データをメモリカード４５４に記憶する（ステップＳ４０６）。

次に、ユーザにより撮影した画像をアップロードする音声コマンドがマイク４５０を介して入力されると（ステップＳ４０７）、ＣＰＵ４３０は、音声コマンドからユーザの声紋を検出し、検出した声紋に基づいてユーザの再認証を行う（ステップＳ４０８）。ここで、再認証は、デジタルカメラ４０８を起動した時と同様に、検出した声紋と一致する声紋情報を個人情報記憶部４４８から検索し、検索された声紋情報に関連付けられている識別情報を参照することにより、画像のアップロードを指示したユーザを認証する。

次に、ＣＰＵ４３０は、再認証結果に基づいて、画像のアップロードを指示したユーザとデジタルカメラ４０８を起動して撮影を行ったユーザとが同一人物であるか否かを判定する（ステップＳ４０９）。例えば、情報記憶部４４６に識別情報「Ａ１」、及び方法情報「００１」が記憶されていたとする。この場合、ＣＰＵ４３０は、再認証時に認識された識別情報が識別情報「Ａ１」と一致する識別情報であり、かつ再認証時に認識されたコマンドの方法が方法情報「００１」に基づく方法と一致するか否かを判定する。

画像のアップロードを指示したユーザとデジタルカメラ４０８を起動して撮影を行ったユーザとが同一人物である場合（ステップＳ４０９：Ｙｅｓ）、ＣＰＵ４３０は、画像のアップロードを実行する（ステップＳ４１０）。例えば、ユーザＡ１によりアップロードの指示がなされた場合、ＣＰＵ４３０は、まず、識別情報「Ａ１」と関連付けられているユーザＡ１のＩＤ、パスワードを個人情報記憶部４４８から読み出して、ＳＮＳサイトのユーザＡ１のページにログインする。

次に、ＣＰＵ４３０は、まだユーザＡ１のページにアップロードされていない画像の画像データの中で、再認証時に認識された識別情報と一致する識別情報「Ａ１」が付加され、かつ再認証時に認識されたコマンドの方法と一致する音声コマンドの方法情報「００１」が付加されている画像データをメモリカード４５４から検出する。そして、検出した画像データに基づく画像をユーザＡ１のページにアップロードする。なお、アップロードされた画像の画像データには、既にアップロードがなされた旨の情報が付加される。

一方、画像のアップロードを指示したユーザとデジタルカメラ４０８を起動して撮影を行ったユーザとが同一人物でない場合（ステップＳ４０９：Ｎｏ）、ＣＰＵ４３０は、画像のアップロードを禁止し、その旨をユーザに報知する（ステップＳ４１１）。例えば、ＬＣＤ表示部４３４に“画像をアップロードすることはできません。”等のメッセージを表示する。

この第４の実施の形態に係る発明によれば、画像をアップロードする際にユーザの再認証を行い、再認証されたユーザがデジタルカメラ４０８の起動時に認証されたユーザと同一人物であることを確認するため、第三者がデジタルカメラ４０８の起動した本人になりすましてアップロードを行うことを防止することができる。例えば、ユーザＡ１がデジタルカメラ４０８を起動して現在使用している場合、デジタルカメラ４０８を使用していないユーザＢ１やその他の第三者によって画像がアップロードされることが防止される。

また、画像をアップロードする際には、ユーザの再認証が起動時の認証と同一の方法によってなされたことを確認するため、人物確認の精度を更に向上させることができる。例えば、ユーザＡ１が音声以外の方法でデジタルカメラ４０８を起動したまま放置したとする。ここで、妻のユーザＢ１がユーザＡ１に内緒で録音したユーザＡ１の音声コマンドを用いて画像をアップロードする操作を行ったとする。このような場合に、ユーザＢ１がユーザＡ１になりすまして画像をアップロードすることを的確に防止することができる。

また、画像が撮影された際には、ユーザ認証された本人の識別情報、方法情報を画像データに付加し、識別情報、方法情報に基づいて本人によって撮影された画像のみをアップロードするため、例えば、ユーザＡ１が撮影した画像がユーザＢ１やその他の第三者によってアップロードされることが防止される。

（第５の実施の形態）
次に、第５の実施の形態に係る撮像装置について説明する。この第５の実施の形態に係る撮像装置は、第１の実施の形態において、更に、撮影された画像を再生することができるようにしたものである。ここで、図１３に示すように、第５の実施の形態に係るデジタルカメラ５０８は、第１の実施の形態に係るデジタルカメラ４０８と同様の構成を備えている。従って、第５の実施の形態では、第１の実施の形態と異なる部分について詳細に説明し、重複する部分については適宜説明を省略する。

図１５は、第５の実施の形態に係るデジタルカメラ５０８の処理を示すフローチャートである。まず、電源がオフにされた状態において、ユーザが音声によりデジタルカメラ４０８を起動する旨の指示を行うと、マイク４５０を介して音声コマンドが入力される（ステップＳ５０１）。

次に、ＣＰＵ４３０は、検出した声紋と一致する声紋情報を個人情報記憶部４４８から検索し、検索された声紋情報に関連付けられている識別情報に基づいてデジタルカメラ５０８を起動したユーザを認証する（ステップＳ５０２）。

ここで、検索された声紋情報に関連付けられている識別情報が、例えばユーザＡ１に割り当てられた識別情報「Ａ１」であった場合、ＣＰＵ４３０は、ユーザＡ１によってデジタルカメラ４０８が起動されたと認識する。認識されたユーザＡ１の識別情報「Ａ１」は、音声によってユーザ認証が行われたことを示す方法情報「００１」と共に一旦情報記憶部４４６に記憶される。

なお、検出した声紋と一致する声紋情報を個人情報記憶部４４８から検索できなかった場合、ＣＰＵ４３０は、個人情報が登録されていない第三者によってデジタルカメラ５０８が起動されたと認識する。この場合、方法情報、及び識別情報は、情報記憶部４４６に記憶されない。

次に、ＣＰＵ４３０は、マイク４５０に入力された音声コマンドに従ってデジタルカメラ５０８の電源をオンにし（ステップＳ５０３）、撮影用カメラ４４０によるスルー画像の撮影を開始する。

ここで、ユーザによりシャッタボタンが操作されると、ＣＰＵ４３０は、撮影用カメラ４４０により被写体の画像を撮影する（ステップＳ５０４）。次に、ＣＰＵ４３０は、情報記憶部４４６に記憶されている方法情報、及び識別情報を、撮影された画像の画像データにタグ情報として付加する（ステップＳ５０５）。更に、ＣＰＵ４３０は、画像処理部４４９により、画像を閲覧することができないデータ形式に画像データを改変し（ステップＳ５０６）、改変された画像データ（以下、改変画像データという。）をメモリカード４５４に記憶する（ステップＳ５０７）。ここで、画像データの改変は、例えば、画像データを圧縮する、または画像データを符号化する等、所定の方法を用いて行われる。

なお、情報記憶部４４６に方法情報、及び識別情報が記憶されていない場合、即ち、第三者によってデジタルカメラ５０８が起動されて撮影が行われた場合、ＣＰＵ４３０は、タグ情報を付加することなく画像データに画像データをメモリカード４５４に記憶する。

次に、ユーザによりマイク４５０を介して画像を再生する音声コマンドが入力されると（ステップＳ５０８）、ＣＰＵ４３０は、音声コマンドに従ってデジタルカメラ５０８のモードを、画像を再生する再生モードに移行させる（ステップＳ５０９）。

再生モードに移行すると、ＣＰＵ４３０は、起動時におけるユーザ認証の結果を参照して画像を再生する（ステップＳ５１０）。ここで、画像再生時の処理は、以下に説明するように、個人情報が登録されているユーザによってデジタルカメラ５０８が起動された場合と、個人情報が登録されていない第三者によってデジタルカメラ５０８が起動された場合とでそれぞれ相違する。

図１６は、第５の実施の形態に係るデジタルカメラ５０８において、ユーザＡ１によってデジタルカメラ５０８が起動され撮影が行われた場合の画像再生処理を示すフローチャートである。再生モードに移行すると、まず、ＣＰＵ４３０は、情報記憶部４４６に記憶されている識別情報「Ａ１」、及び方法情報「００１」が付加された改変画像データをメモリカード４５４から検索し（ステップＳ５２１）、画像処理部４４９により、検索された改変画像データを元の画像データに復元する（ステップＳ５２２）。また、メモリカード４５４から識別情報、及び方法情報が付加されていない画像データ（即ち、第三者によって撮影された画像の画像データ）を検索する（ステップＳ５２３）。

次に、ＣＰＵ４３０は、復元された画像データ、及び第三者によって撮影された画像データを再生の候補画像の候補画像データとして特定する（ステップＳ５２４）。次に、ＣＰＵ４３０は、特定された候補画像データの中から撮影日時が最も新しい候補画像データを認識し、認識した候補画像データに基づく候補画像をＬＣＤ表示部４３４に表示する（ステップＳ５２５）。

なおここで、ユーザＡ１がズームレバーによりＬＣＤ表示部４３４に画像を４コマ表示させる操作を行うと、ＣＰＵ４３０は、特定された候補画像データの中から撮影日時が新しい順に４枚の候補画像データを認識し、４枚の候補画像をＬＣＤ表示部４３４に表示する。更に、ユーザＡ１が更にＬＣＤ表示部４３４に画像を９コマ表示させる操作を行うと、ＣＰＵ４３０は、撮影日時が新しい順に９枚の候補画像データを認識し、９枚の候補画像をＬＣＤ表示部４３４に表示する。

一方、図１７は、第５の実施の形態に係るデジタルカメラ５０８において、第三者によってデジタルカメラ５０８が起動され撮影が行われた場合の画像再生処理を示すフローチャートである。この場合、再生モードに移行すると、ＣＰＵ４３０は、識別情報、及び方法情報が付加されていない、第三者によって撮影された画像の画像データをメモリカード４５４から検索する（ステップＳ５３１）。そして、検索された画像データの中から撮影日時が最も新しい画像データを認識し、認識した画像データに基づく画像をＬＣＤ表示部４３４に表示する（ステップＳ５３２）。複数の画像を表示する場合の処理は、ユーザＡ１がズームレバーを操作した場合と同様であるため、説明を省略する。

この第５の実施の形態に係る発明によれば、デジタルカメラ５０８を起動する際にユーザ認証を行い、ユーザ認証結果に基づいて画像を再生するため、デジタルカメラ５０８の使用権限を有する本人が撮影した画像が第三者によって閲覧されることを的確に防止することができる。例えば、ユーザＡ１が撮影した画像が、ユーザＢ１やその他の第三者によって閲覧されることを防止することができる。一方、第三者が撮影した画像は誰でも閲覧することができるため、必要以上に画像の閲覧が制限されることもない。

（第６の実施の形態）
次に、第６の実施の形態に係る撮像装置について説明する。この第６の実施の形態に係る撮像装置は、第５の実施の形態において、画像再生時にユーザの再認証を行うようにしたものである。ここで、図１３に示すように、第５の実施の形態に係るデジタルカメラ６０８は、第２の実施の形態に係るデジタルカメラ５０８と同様の構成を備えている。従って、第６の実施の形態では、第２の実施の形態と異なる部分について詳細に説明する。

図１８は、第６の実施の形態に係るデジタルカメラ６０８の処理を示すフローチャートである。ステップＳ５５１〜Ｓ５５９までの処理は、第５の実施の形態と同様であるため説明を省略する。

ステップＳ５５９において再生モードに移行すると、ＣＰＵ４３０は、音声コマンドからユーザの声紋を検出し、検出した声紋に基づいてユーザの再認証を行う（ステップＳ５６０）。次に、ＣＰＵ４３０は、再認証結果に基づいて、再生モードに移行させる指示を行ったユーザとデジタルカメラ４０８を起動して撮影を行ったユーザとが同一人物であるか否かを判定する（ステップＳ５６１）。

再生モードに移行させる指示を行ったユーザとデジタルカメラ４０８を起動して撮影を行ったユーザとが同一人物である場合（ステップＳ５６１：Ｙｅｓ）、ＣＰＵ４３０は、再認証の結果に基づいて、認証された本人の撮影した画像、及び第三者の撮影した画像を再生する（ステップＳ５６２）。例えば、ユーザＡ１によりデジタルカメラ５０８が起動されて撮影が行われ、更にユーザＡ１の指示により再生モードに移行されたとする。この場合、ＣＰＵ４３０は、まず、再認証の際に認識された識別情報「Ａ１」、及び再認証時の音声コマンドに割り当てられた方法情報「００１」が付加された改変画像データをメモリカード４５４から検索し、画像処理部４４９により、検索された改変画像データを元の画像データに復元する。また、メモリカード４５４から識別情報、及び方法情報が付加されていない画像データ（即ち、第三者によって撮影された画像の画像データ）を検索する。

次に、ＣＰＵ４３０は、復元された画像データ、及び第三者によって撮影された画像データを再生の候補画像の候補画像データとして特定する。次に、ＣＰＵ４３０は、特定された候補画像データの中から撮影日時が最も新しい候補画像データを認識し、認識した候補画像データに基づく候補画像をＬＣＤ表示部４３４に表示する。

一方、再生モードに移行させる指示を行ったユーザとデジタルカメラ４０８を起動して撮影を行ったユーザとが同一人物でない場合（ステップＳ５６１：Ｎｏ）、ＣＰＵ４３０は、第三者の撮影した画像のみを再生する（ステップＳ５６３）。即ち、識別情報、及び方法情報が付加されていない画像データをメモリカード４５４から検索し、検索された画像データの中から撮影日時が最も新しい画像データに基づく画像をＬＣＤ表示部４３４に表示する。

この第６の実施の形態に係る発明によれば、画像を再生する際にユーザの再認証を行い、再認証されたユーザがデジタルカメラ４０８の起動時に認証されたユーザと同一人物であることを確認するため、デジタルカメラ５０８の使用権限を有する本人が撮影した画像が第三者によって閲覧されることを的確に防止することができる。例えば、ユーザＡ１によって起動されたデジタルカメラ４０８が第三者に取得され、第三者が再生モードに移行する音声コマンドを入力したとする。この場合、第三者はユーザＡ１が撮影した画像を閲覧することができない。

また、画像を再生する際には、ユーザの再認証が起動時の認証と同一の方法によってなされたことを確認するため、第三者が本人になりすまして画像を再生する操作を行った場合にも本人が撮影した画像が第三者によって閲覧されることを防止することができる。例えば、ユーザＡ１が音声以外の方法でデジタルカメラ４０８を起動したまま放置し、ユーザＢ１が予め録音したユーザＡ１の音声コマンドを用いて画像を再生する操作を行ったとする。この場合、ユーザＢ１は、ユーザＡ１が撮影した画像を閲覧することができない。

なお、上述の第５、６の実施の形態において、画像が撮影された際に、シリアルナンバー等の機器識別情報を画像データに付加してもよい。そして、画像再生時において、操作中のデジタルカメラのシリアルナンバーと同一のシリアルナンバーが付加されている改変画像データのみを元の画像データに復元してもよい。

これにより、例えば、ユーザＡ１が音声コマンドでデジタルカメラ５０８を起動して撮影した画像は、ユーザＡ１が音声コマンドでデジタルカメラ５０８に再生モードに移行する指示を行った場合にのみ閲覧することができる。この場合、ユーザＡ１がメモリカード４５４をデジタルカメラ５０８から取り外して他のデジタルカメラに取付けたとしても、ユーザＡ１は、他のデジタルカメラで画像を閲覧することができない。

また、上述の第４実施の形態において、方法情報、及び識別情報を、撮影された画像の画像データにタグ情報として付加した後、画像データを改変してもよい。この場合、画像のアップロードを実行する際に、改変画像データを元の画像データに復元してサーバに送信する。

また、上述の第４〜６の各実施の形態において、音声以外によりユーザ認証を行う方法としては、指紋や顔の特徴によりユーザ認証を行う方法が考えられる。指紋によりユーザ認証を行う場合、例えば、電源がオフにされた状態において、ユーザがタッチパネル４３６の操作によりデジタルカメラ４０８を起動する旨の指示を行うと、電源をオンにするコマンドが入力されると共に、指紋センサ４３８により、ユーザの指の指紋が検出される。

次に、ＣＰＵ４３０は、検出した指紋に基づいてユーザ認証を行う。例えば、ＣＰＵ４３０は、検出した指紋と一致する指紋情報を個人情報記憶部４４８から検索し、検索された指紋情報に関連付けられている識別情報に基づいてデジタルカメラ４０８を起動したユーザを認証する。次に、ＣＰＵ４３０は、認識されたユーザの識別情報と共に、指紋によってユーザ認証が行われたことを示す方法情報「００２」を情報記憶部４４６に記憶する。

また、顔の特徴によりユーザ認証を行う場合、例えば、電源がオフにされた状態において、電源スイッチの操作により電源をオンにするコマンドが入力されると、ＣＰＵ４３０は、リアカメラ４４２によりユーザの顔を撮影する。

次に、ＣＰＵ４３０は、撮影された顔に基づいてユーザ認証を行う。例えば、ＣＰＵ４３０は、撮影された顔の特徴と一致する顔特徴情報を個人情報記憶部４４８から検索し、検索された顔特徴情報に関連付けられている識別情報に基づいてデジタルカメラ４０８を起動したユーザを認証する。次に、ＣＰＵ４３０は、認識されたユーザの識別情報と共に、顔認識によってユーザ認証が行われたことを示す方法情報「００３」を情報記憶部４４６に記憶する。

また、上述の第４〜６の各実施の形態においては、画像をアップロードする場合を例に画像データを外部機器に転送する場合の説明を行っているが、外部機器への転送形態はアップロードに限定されない。例えば、アップロードに代えて、図示しないプリンターやパソコンへの画像データの転送するようにしてもよい。

また、上述の第４〜６の各実施の形態においては、撮像装置としてデジタルカメラを例に説明しているが、デジタルカメラに代えて、スマートフォン、タブレット端末、携帯電話等を撮像装置として用いてもよい。

２…撮像システム、４、２０４…管理サーバ、６…ネットワーク、８、２０８…デジタルカメラ、１０、２１０…スマートフォン、２０…ＣＰＵ、２２…通信部、２４…登録部、３０…ＣＰＵ、３２…通信部、４１…撮像素子、４２…画像記憶部、４４…情報生成部、４５…演算部、４６…情報記憶部、６２…通信部、６８…ＬＣＤ表示部
３０２…撮像システム、３０４…撮像装置、３０６…ネットワーク、３０８…ｗｅｂサーバ、３３０…ＣＰＵ、３３２…通信部、３３８…ＬＣＤ表示部、３４１…撮像素子、３４２…画像記憶部、３４４…特徴認識部、３４６…情報記憶部、３６０…ＣＰＵ、３６２…通信部、３６４…個人情報データベース、３６６…画像記憶部
４０８、５０８、６０８…デジタルカメラ、４３０…ＣＰＵ、４３２…通信部、４３４…ＬＣＤ表示部、４４０…撮影用カメラ、４４２…リアカメラ、４４６…画像記憶部、４４８…個人情報記憶部、４５０…マイク、４５４…メモリカード

Claims (2)

1. 第１電子機器に対して第１情報を送信する送信部と、
   前記電子機器により認証されている第２電子機器から第２情報を取得する取得部と、
   前記第１情報が前記第２情報であると、データを前記第１電子機器へ出力する出力部と、
   を備える電子機器。
2. 前記送信部は、前記第１情報を識別コードに対応させて送信する請求項１に記載の電子機器。

Images