JP4462094B2 - カメラ装置およびその制御プログラム - Google Patents

Description

本発明は、撮影画像のセキュリティ機能を備えたカメラ装置およびその制御プログラムに関する。

近年、デジタルカメラにより撮影した画像データは勿論、銀塩カメラに撮影した写真画像であってもこれをスキャナによってデジタル画像データとして取り込むことができる。このため、カメラ装置により撮影記録した画像データは、当該撮影したカメラ装置の本体表示部において閲覧表示できるだけでなく、カード型メモリに記憶させて外部に持ち出したり、通信ネットワークを利用したりすることで、他のカメラ装置やＰＣ(Personal Computer)においても容易に表示閲覧できるようになっている。

一方で、このように撮影記録した画像データを誰でもが簡単に表示閲覧できるようになったため、他人に見られたくない撮影画像データについてのセキュリティの確保が益々重要となっている。

そこで、カメラ装置本体を正規ユーザ以外の他人が操作した場合には、当該カメラ装置にて撮影記録されている画像データを表示閲覧できないようにするために、パスワードなどのユーザ認証機能を設けたものが考えられている。

つまり、このパスワードによるユーザ認証機能を設けたカメラ装置では、画像データの閲覧表示の操作指示に伴いパスワードのユーザ入力を求めるようにし、予め登録された正規ユーザのパスワードと一致しない場合には、画像データの表示処理を禁止して閲覧不許可の警告メッセージなどを表示させるようにしたものである。

また、カード型メモリに記憶させて外部に持ち出したり、通信ネットワークによって外部に送信したりした画像データを他人に見られないようにするために、画像データそのものを暗号化してセキュリティを確保するようにした技術「撮像装置および画像データ受渡方法」も考えられている（例えば、特許文献１参照。）。

図１１は、パスワードによるユーザ認証機能および画像暗号化技術を搭載した従来のセキュリティ機能付きカメラ装置による画像データの閲覧表示状態を示す図である。

すなわち、カメラ装置に記録されている画像の閲覧表示を指示すると、まず図１１（Ａ）に示すようにパスワード入力要求画面Ｇ１が表示され、ここでユーザ入力されたパスワードが予め登録された正規ユーザのパスワードと不一致であると判断されると、図１１（Ｂ）に示すようにパスワード不一致の警告画面Ｇ２が表示された後、図１１（Ｃ）に示すように画像非表示画面Ｇｘが表示され、記録画像の閲覧表示が禁止される。

一方、前記図１１（Ａ）で示したパスワード入力要求画面Ｇ１に従いユーザ入力されたパスワードが予め登録された正規ユーザのパスワードと一致したと判断されると、図１１（Ｄ）に示すように各記録画像がサムネイル表示画面Ｇ３として閲覧表示される。この記録画像のサムネイル表示画面Ｇ３では、各記録画像のうち特に秘密の画像として予め暗号化されて記録された２枚の暗号化画像ファイルＰ2sとＰ6sについては例えばスクランブルの掛かった画像表示となり、それ以外の非暗号化画像ファイルＰ１，Ｐ３，Ｐ４，Ｐ５については正規の画像表示となるもので、例えば非暗号化画像ファイルＰ３を選択操作した場合には、図１１（Ｅ）に示すように正規画像（Ｐ３）として表示され、暗号化画像ファイルＰ6sを選択操作した場合には、図１１（Ｆ）に示すように意味不明な暗号化画像（Ｐ6s）として表示される。
特開２００３−３３３５１９号公報

しかしながら、前記従来のセキュリティ機能付きカメラ装置のように、画像データの閲覧表示の指示に伴いユーザパスワードの入力を要求したり、パスワードが不一致の場合に警告メッセージを表示して閲覧禁止表示の状態にしたり、さらには暗号化画像ファイルを表示させたりすると、当該カメラ装置の正規ユーザが他人に知られたくない画像を隠していることが第３者に判明してしまったり、あるいは特定のユーザにだけ隠している画像があることを知られてしまったりする事態となり、悪意の第３者が当該カメラ装置本体や当該画像を記録したメモリカードを手にした場合、かえってこの秘密の画像を何とかして見ようとする動機を与え見られてしまう危険性が増すことになる。

そこで、より高度な画像の暗号化処理技術を導入すれば、秘密の画像を見られてしまう危険性は減ることになるが、撮影記録時や閲覧表示に際しての処理に時間が掛かるようになって使用の快適さを損ねたり、暗号化情報の管理が大変になったりするなど、新たな問題が生じてしまう。

本発明は、このような課題に鑑みなされたもので、他人に知られたくない画像が記録されていることを第３者に悟られないようにしつつ、当該画像のセキュリティを確保することが可能になるカメラ装置およびその制御プログラムを提供することを目的とする。

本発明の請求項１に記載のカメラ装置は、被写体画像を撮影する撮影手段と、前記撮影手段により撮影された被写体画像データを記録する画像記録手段と、前記画像記録手段に記憶されている被写体画像データについて、偽装加工の有無を判別する判別手段と、前記画像記録手段に記憶されている被写体画像データについて、前記撮影手段による撮影からの経過時間を特定する特定手段と、前記画像記録手段に記憶されている複数の被写体画像データの中から、前記判別手段により偽装加工が未処理であると判別され、かつ、前記特定手段により撮影から所定時間以上が経過していると特定される被写体画像データを検索する検索手段と、前記検索手段により検索された被写体画像データに対して、偽装加工を施して前記画像記録手段に再記録する偽装記録手段と、を備えたことを特徴とする。
本発明の請求項２に記載のカメラ装置は更に、前記画像記録手段は、前記撮影手段により撮影された被写体画像データに対して偽装加工が未処理であることを示す情報を付加して記録し、前記偽装記録手段は、偽装加工を施した被写体画像データに対して偽装加工が処理済みであることを示す情報を付加して前記画像記録手段に再記録することを特徴とする。
本発明の請求項３に記載のカメラ装置は更に、前記画像記録手段は、前記撮影手段により撮影された被写体画像データを、偽装しない状態において正規の被写体画像データを格納する画像記録領域が予め決められた所定形式の画像ファイル内の該画像記録領域に格納して記録し、前記偽装記録手段は、前記画像記録手段により記録された被写体画像データを偽装する場合は、前記所定形式の画像ファイル内の前記画像記録領域に格納された正規の被写体画像データを偽装画像データと入れ替えると共に、当該正規の被写体画像データを同一画像ファイル内に隠蔽して記録することを特徴とする。
本発明の請求項４に記載のカメラ装置は更に、前記偽装記録手段は、前記正規の被写体画像データに類似する画像データを、前記画像記録手段に記録されている他の正規の被写体画像データの中から選択し、この選択された他の正規の被写体画像データを偽装画像データとして、前記正規の被写体画像データと入れ替えることを特徴とする。

本発明の請求項５に記載のカメラ装置は更に、ユーザ操作に応じてユーザ識別情報を入力する識別情報入力手段と、この識別情報入力手段により入力されたユーザ識別情報が予め登録されたユーザ識別情報と一致しない場合には前記偽装記録手段により画像ファイルに入れ替えられて記録された偽装画像データを表示し、一致した場合には同一画像ファイル内に隠蔽して記録された被写体画像データを表示する再生制御手段とを更に備えたことを特徴としている。

本発明の請求項６に記載のカメラ装置は更に、前記所定形式の画像ファイルは、所定形式の画像ファイル再生処理プログラムによってファイル再生される場合は偽装画像データが読み出されて表示され、偽装機能対応の所定形式の画像ファイル再生処理プログラムによってファイル再生される場合は隠蔽記録された被写体画像データが読み出されて表示可能となるファイル形態であることを特徴としている。

本発明の請求項７に記載のカメラ装置は更に、前記偽装記録手段は、前記画像記録手段により所定形式の画像ファイル内の前記画像記録領域に格納された正規の被写体画像データを偽装画像データと入れ替えると共に、当該正規の被写体画像データを同一画像ファイル内の前記画像記録領域とは別の拡張領域に退避して隠蔽記録することを特徴とする。

本発明の請求項８に記載のカメラ装置は更に、前記請求項１または請求項４に記載のカメラ装置にあって、前記偽装記録手段は、前記画像記録手段により記録された正規の被写体画像データを偽装画像データに埋め込んだ形態にして、この正規の被写体画像データが埋め込まれた偽装画像データを、前記所定形式の画像ファイル内の前記画像記録領域に格納することを特徴とする。
本発明の請求項９に記載のカメラ装置は更に、前記所定形式の画像ファイルは、デジタルカメラに標準の画像ファイル形式であることを特徴とする。
本発明の請求項１０に記載のカメラ装置は更に、前記所定形式の画像ファイルは、デジタルカメラに標準のＤＣＦファイルシステムに対応する画像ファイル形式であることを特徴とする。

本発明の請求項１１に記載のカメラ装置は更に、前記偽装記録手段により正規の被写体画像データが偽装画像データと入れ替えられて記録されると共に当該正規の被写体画像データが隠蔽されて記録された前記所定形式の画像ファイルを、外部の記憶媒体に記憶させる記憶媒体書き込み手段を更に備えたことを特徴とする。

本発明の請求項１２に記載のカメラ装置は更に、前記偽装記録手段により正規の被写体画像データが偽装画像データと入れ替えられて記録されると共に当該正規の被写体画像データが隠蔽されて記録された前記所定形式の画像ファイルを、外部の電子機器に送信する通信手段を更に備えたことを特徴とする。

本発明の請求項１３に記載のカメラ装置は更に、前記偽装記録手段により前記被写体画像データと入れ替えられる偽装画像データは、予め用意された複数の偽装画像データの中から選択されることを特徴とする。

本発明の請求項１４に記載のカメラ装置は更に、前記偽装記録手段により前記被写体画像データと入れ替えられる偽装画像データは、前記撮影手段により撮影されて前記画像記録手段により予め記録された偽装非設定の複数の被写体画像データの中から選択されることを特徴とする。
本発明の請求項１５に記載のカメラ装置の制御プログラムは、被写体画像を撮影する撮影手段およびこの撮影手段により撮影された被写体画像データを記録する画像記録手段を備えたカメラ装置のコンピュータを制御するための制御プログラムであって、前記コンピュータを、前記画像記録手段に記憶されている被写体画像データについて、偽装加工の有無を判別する判別手段、前記画像記録手段に記憶されている被写体画像データについて、前記撮影手段による撮影からの経過時間を特定する特定手段、前記画像記録手段に記憶されている複数の被写体画像データの中から、前記判別手段により偽装加工が未処理であると判別され、かつ、前記特定手段により撮影から所定時間以上が経過していると特定される被写体画像データを検索する検索手段、前記検索手段により検索された被写体画像データに対して、偽装加工を施して前記画像記録手段に再記録する偽装記録手段、として機能させるようにしたことを特徴とする。

本発明によれば、撮影記録されている複数の被写体画像データの中から、偽装加工が未処理であると判別され、かつ、撮影から所定時間以上が経過していると特定される被写体画像データを検索し、この検索された被写体画像データに対して、偽装加工を施して再記録するようにしたので、撮影直後の撮影画像の確認には悪影響を及ぼすことなく自動的に偽装加工を施すことができ、例えば第３者が画像ファイルを外部に持ち出した場合でも、当該被写体画像データのセキュリティを確実に確保できるようになる。

以下図面により本発明の実施の形態について説明する。

図１は、本発明の実施形態に係るデジタルカメラ装置１０の電子回路の構成を示すブロック図である。

このデジタルカメラ装置１０は、制御部（ＣＰＵ）１１、記憶装置１２、ＲＡＭ１３、撮像部１４、光照射部１４ａ、画像メモリ１４ｂ、液晶表示部１５、入力部１６、音発生部１７、記憶媒体読み取り部１８、通信制御部１９より構成され、バス（Ｂｕｓ）を介して相互に接続される。

制御部（ＣＰＵ）１１は、入力部１２からの入力信号に応じて、記憶装置１２に予め記憶されているカメラ制御プログラム、あるいは小型メモリカードなどの外部記憶媒体１８ａから記憶媒体読み書き部１８を介して記憶装置１２に読み込まれたカメラ制御プログラム、あるいは通信制御部１９によるＰＣ（Personal Computer）２０との接続によって外部のコンピュータ端末（プログラムサーバ２１）の記憶装置２２から通信ネットワーク（インターネット）２０を経由し記憶装置１２に読み込まれたカメラ制御プログラムを起動させ、ＲＡＭ１３をワークメモリとして回路各部の動作を制御する。

記憶装置１２は、半導体メモリのＲＯＭやハードディスク装置ＨＤＤ等で構成し、本デジタルカメラ装置１０の電源投入直後に制御部（ＣＰＵ）１１により読み出される前述のカメラ制御プログラムと共に、撮影画像を偽装加工して記録し再生するための偽装機能付き撮影画像記録・再生処理プログラムを予め記憶している。

ＲＡＭ１３には、撮影モードの設定データや個々の撮影処理毎の偽装加工の有無データ、ユーザ入力されたパスワードのデータなど、各種の処理動作に伴い保持が必要な様々なデータが一時記憶される。

撮像部１４は、撮像レンズやＣＣＤおよびズーム・フォーカスの駆動調整機構などを備え、入力部１６によるシャッタ操作に応じて撮像レンズを通して結像される光学画像をＣＣＤ(Charge coupled device)により撮像してデジタル画像データに変換する。

光照射部１４ａは、前記シャッタ操作に伴い撮像部１４による撮像動作が行われる際に、ストロボ発光設定の要／不要に応じて発光動作し撮影方向に向けて照射する。

画像メモリ１４ｂには、前記撮像部１４により撮像された画像データがそのメモリ容量に応じた枚数分だけ記憶されるもので、この場合、各撮影画像データはそれぞれ例えばＤＣＦファイルシステムの記録形態によって記憶されると共に、ユーザ任意のグループ設定に応じグループ化されて記憶される。

表示部１５は、液晶表示のモニタ画面を備え、前記撮像部１４により撮像された画像の表示や各種撮影のためのガイドメッセージの表示、選択項目の表示などを行う。

入力部１６は、電源キー、撮影モード（含む偽装設定／非設定）の設定キー、シャッタキー、ズームキー、再生キー、選択キー、決定キーなどの各種の操作キー（ボタン）を備える。

音発生部１７は、前記入力部１６のシャッタキーの操作に応じたシャッタ音“パシャ”など、各種のキー（ボタン）の操作に応じた操作確認音を電子音によって発生する。

図２は、前記デジタルカメラ装置１０の画像メモリ１４ｂにＤＣＦファイル形態にして記憶される画像ファイルのフォーマットを示す図であり、同図（Ａ）は偽装モードを設定して撮影した偽装加工前の画像ファイル１４Ｐのフォーマットを示す図、同図（Ｂ）は偽装モードを設定して撮影した第１の偽装加工（拡張領域に退避）後の画像ファイル１４Piのフォーマットを示す図、同図（Ｃ）は偽装モードを設定して撮影した第２の偽装加工（正規画像内に埋め込み）後の画像ファイル１４Piのフォーマットを示す図である。

すなわち、ＤＣＦファイル形態による各画像ファイル１４Pn(１４pin）は、ファイルヘッダ３１、データ領域３２、拡張領域３３からなり、図２（Ａ）に示すように、偽装加工前の画像ファイル１４Pnのデータ領域３２には、撮像部１４により撮像されたままの正規画像データＰｎが例えばＪＰＥＧ(Joint Photographic Experts Group)形式で記録され、拡張領域３３には、撮影記録日時・ユーザパスワードなどのＥｘｉｆ情報３３ａ、当該画像ファイル１４Pnの偽装処理済み／未処理を示す偽装有無フラグ３３ｆが記録される。

偽装設定モードで撮影された画像ファイル１４Pnに対する偽装の形態としては、本実施形態の場合、例えばインプラントＪＰＥＧによる第１の偽装加工（拡張領域に退避）またはクローキングBitmapによる第２の偽装加工（正規画像内に埋め込み）が選択される。

図２（Ｂ）に示すように、第１の偽装加工（拡張領域に退避）後の画像ファイル１４Pinのデータ領域３２には、予め用意された偽装画像データＰinが記録され、拡張領域３３には、撮影記録日時・ユーザパスワードなどのＥｘｉｆ情報３３ａ、当該偽装加工前においてデータ領域３２に記録されていた正規画像データＰｎが退避（隠蔽）されて記録される。この第１の偽装加工の形態では、偽装画像データＰinや正規画像データＰｎの画像データそのものには加工処理を施すことなく、２つの画像データがＪＰＥＧファイル内で連結されるだけなので、各画像データのサイズには特に制限はないが、偽装加工後のファイルのデータ量は各画像データのデータ量を足し合わせたものとなる。

図２（Ｃ）に示すように、第２の偽装加工（正規画像内に埋め込み）後の画像ファイル１４Pinのデータ領域３２には、当該偽装加工前においてデータ領域３２に記録されていた正規画像データＰｎが該正規画像データＰｎに類似の予め用意された偽装画像データＰinに一体に埋め込まれ（隠蔽され）て記録され、拡張領域３３には、撮影記録日時・ユーザパスワードなどのＥｘｉｆ情報３３ａが記録される。この第２の偽装加工の形態では、偽装画像データＰinの見た目の変化が大きくならない範囲で、偽装画像データＰinの各画素に正規画像データＰｎの情報を含ませるものであり、埋め込むことの可能な画像データのサイズは制限されるが、偽装加工によるファイルのデータ量の変化を少なくすることができる。従って、表示される画像サイズに比べてファイル容量が異常に大きいことに気付かれる心配がない。

図３は、前記デジタルカメラ装置１０の偽装加工前画像ファイル１４Pnに対する偽装加工に際して予め用意選択される偽装画像データＰinを示す図であり、同図（Ａ）は記録画像無しのメッセージ「ファイルがありません」を示す予め用意された偽装画像データＰia、同図（Ｂ）は正規画像データＰｎに類似する偽装非設定のその他の各正規画像データＰｎ…の中から選択された偽装画像データＰibを示す図である。

すなわち、図２（Ｂ）で示した第１の偽装加工（拡張領域に退避）後の画像ファイル１４Pinについて、通常のファイル再生処理プログラムでは、そのデータ領域３２に記録されている偽装画像データＰinは再生表示可能である一方、拡張領域３３に退避されて記録されている正規画像データＰｎは再生表示不可能であるので、第３者は正規画像データＰｎが隠蔽されていることを知る由もなく、再生表示された偽装画像データＰinが撮影記録された正しい画像であるとして認識する。

また、図２（Ｃ）で示した第２の偽装加工（正規画像内に埋め込み）後の画像ファイル１４Pinについて、通常のファイル再生処理プログラムでは、そのデータ領域３２に記録されている正規画像データＰｎの埋め込まれた偽装画像データＰinは再生表示可能である一方、当該正規画像データＰｎのみ抽出しての再生表示は不可能であるので、第３者は正規画像データＰｎが埋め込まれて隠蔽されていることを知る由もなく、再生表示された偽装画像データＰinが撮影記録された正しい画像であるとして認識する。

そして、本実施形態におけるデジタルカメラ装置１０と同様に偽装機能付き撮影画像記録・再生処理プログラムを制御プログラムとして有している他のデジタルカメラ装置やＰＣであっても、ユーザパスワードが不一致となった場合には、パスワード不一致の警告および記録画像再生表示の禁止を行うのではなく、前記偽装後の画像ファイル１４Pinはそのデータ領域３２に記録されている偽装画像データＰinが再生表示されて、正規画像データＰｎの再生表示は不可能になるので、第３者は正規画像データＰｎが埋め込まれて隠蔽されていることを知る由もなく、再生表示された偽装画像データＰinが撮影記録された正しい画像であるとして認識する。

図４は、前記デジタルカメラ装置１０で撮影記録した各画像ファイル１４Pn(１４pin）の外部での利用可能経路を示す図である。

すなわち、このデジタルカメラ装置１０で撮影記録した各画像ファイル１４Pn(１４pin）は、メモリカードなどの外部記録媒体１８ａに記録されて外部へ持ち出されたり、電子メールに添付されて通信ネットワークＮ上の他の通信端末へ送信されたり、Ｗｅｂサーバ２２に登録されたりすることで、第３者をユーザとするデジタルカメラ装置１０Ａ，１０Ｂ，…やＰＣ２０Ａ，２０ｂ，…によって閲覧表示しようとすることが可能ではあるが、本実施形態のデジタルカメラ装置１０と同様の偽装機能付き撮影画像記録・再生処理プログラムを有さず通常のファイル再生処理プログラムを有するデジタルカメラ装置（閲覧非許可カメラ）１０Ｂ…やＰＣ（閲覧非許可ＰＣ）２０Ｂ…では、偽装後画像ファイル１４pinはそのデータ領域３２に記録された偽装画像データＰinが再生表示され、例え偽装機能付き撮影画像記録・再生処理プログラムを有するデジタルカメラ装置（閲覧許可カメラ）１０Ａ…やＰＣ（閲覧許可ＰＣ）２０Ａ…であっても、ユーザパスワードが一致しない状態では前記同様に偽装後画像ファイル１４pinはそのデータ領域３２に記録された偽装画像データＰinが再生表示されるので、第３者には正規画像データＰｎを隠蔽したままで偽装画像データＰinを撮影記録された正しい画像として認識させることができる。

次に、前記構成によるデジタルカメラ装置１０の偽装機能付き撮影画像の記録・再生動作についてより詳細に説明する。

図５は、前記デジタルカメラ装置１０の撮影モード処理を示すフローチャートである。

偽装設定されている撮影モード処理において、撮像部１４によって所望の被写体を捕らえ表示部１５に表示させると共に、入力部１６のシャッタキーの操作によって被写体の撮影が指示されると（ステップＳ１）、前記撮像部１４によって撮影された画像データが画像メモリ１４ｂの偽装前画像ファイル１４P1におけるデータ領域３２に正規画像データＰ１として記録保存されると共に、その拡張領域３３に対して撮影日時などのＥｘｉｆ情報３３ａおよび偽装加工未処理であることを示す偽装無しフラグ３３ｆが記録される（ステップＳ２，Ｓ３）。この際、拡張領域３３のＥｘｉｆ情報３３ａには、記憶装置１２に予め登録されているユーザパスワードが共に記録される。

そして、前記入力部１６のシャッタキーが操作される毎に、前記同様の撮影処理、撮影された正規画像データＰｎおよびＥｘｉｆ情報３３ａ・偽装無しフラグ３３ｆそれぞれの画像メモリ１４ｂの偽装前画像ファイル１４Pn…への記録処理が繰り返され（ステップＳ１〜Ｓ４）、複数枚の偽装前画像ファイル１４P1〜１４Pnを保存した偽装加工前画像ファイル１４Ｐが画像メモリ１４ｂ内に生成される。

図６は、前記デジタルカメラ装置１０の偽装設定されている撮影モード処理に並行して実施される偽装処理を示すフローチャートである。

この偽装処理は前記撮影モード処理により最初の偽装前画像ファイル１４P1が画像メモリ１４ｂに記録保存されるのに伴い起動されるもので、まず、各偽装前画像ファイル１４Pnの拡張領域３３におけるＥｘｉｆ情報３３ａの撮影時刻および偽装有無フラグ３３ｆが参照され、偽装加工が未処理（偽装無しフラグのセット状態）であって、且つ撮影時刻から所定時間以上経過している偽装前画像ファイル１４Pnの存在が検索される（ステップＡ１）。

そして、偽装加工が未処理（偽装無しフラグのセット状態）であって、且つ撮影時刻から所定時間以上経過している偽装前画像ファイル１４Pnが検索によって有ると判断されると（ステップＡ２）、図７における偽装加工処理によって当該偽装前画像ファイル１４Pnに対する偽装加工が施される（ステップＡＢ）。

図７は、前記デジタルカメラ装置１０の偽装処理に伴う偽装加工処理を示すフローチャートである。

この偽装加工処理が起動されると、まず、偽装加工の形態を例えばインプラントＪＰＥＧによる第１の偽装加工形態（拡張領域に退避）またはクローキングBitmapによる第２の偽装加工形態（正規画像内に埋め込み）の何れかからユーザに選択させるための偽装加工形態選択画面（図示せず）が表示部１５に表示される（ステップＢ１）。

この偽装加工形態選択画面にあって、各画像ファイル１４Pn…の記録形式やユーザの指定に基づいて選択された偽装加工の形態が第１の偽装加工形態（拡張領域に退避）であると判断された場合には（ステップＢ２）、偽装加工対象の偽装前画像ファイル１４Pn（図２（Ａ）参照）について、データ領域３２に記録されている正規画像データＰｎが図２（Ｂ）に示すように拡張領域３３に退避（隠蔽）されて記録される（ステップＢ３）。

そして、前記拡張領域３３に退避された正規画像データＰｎに類似する偽装非設定のその他の各正規画像データＰｎ…の中から偽装用の画像データが画像認識されて選択されると（ステップＢ４）、この選択された偽装画像データＰinは前記正規画像データＰｎが拡張領域３３に退避された偽装後画像ファイル１４Pin（図２（Ｂ）参照）におけるデータ領域３２に記録格納される（ステップＢ５）。

これにより、図２（Ａ）で示したように画像メモリ１４ｂに偽装設定されて撮影記憶された偽装前画像ファイル１４Pnは、図２（Ｂ）で示したように第１の偽装加工形態（拡張領域に退避）で偽装加工処理された偽装後画像ファイル１４Pinに生成変換されて記憶される。

一方、前記偽装加工形態選択画面の表示状態にあって（ステップＢ１）、各画像ファイル１４Pn…の記録形式やユーザの指定に基づいて選択された偽装加工の形態が第２の偽装加工形態（正規画像内に埋め込み）であると判断された場合には（ステップＢ２）、偽装加工対象の偽装前画像ファイル１４Pn（図２（Ａ）参照）について、データ領域３２に記録されている正規画像データＰｎに類似する偽装非設定のその他の各正規画像データＰｎ…の中から偽装用の画像データが画像認識により選択される（ステップＢ６）。

そして、この選択された偽装画像データＰinに対して前記正規画像データＰｎが例えばクローキングBitmapの形式で埋め込まれて隠蔽され、図２（Ｃ）に示すように偽装後画像ファイル１４Pinにおけるデータ領域３２に記録格納される（ステップＢ７）。

これにより、図２（Ａ）で示したように画像メモリ１４ｂに偽装設定されて撮影記憶された偽装前画像ファイル１４Pnは、図２（Ｃ）で示したように第２の偽装加工形態（正規画像内に埋め込み）で偽装加工処理された偽装後画像ファイル１４Pinに生成変換されて記憶される。

図８は、前記デジタルカメラ装置１０の再生モード処理を示すフローチャートである。

画像メモリ１４ｂに記憶されている所望の画像ファイルが再生対象の画像ファイルとして選択指定されると（ステップＣ１）、偽装機能付き撮影画像記録・再生処理プログラムに従った閲覧モードとなったか判断される（ステップＣ２）。

ここで、例えば本デジタルカメラ装置１０における画像再生制御プログラムが通常のファイル再生処理プログラムであることで前記閲覧モードに設定されない場合には、前記再生対象として指定された画像ファイルは、当該画像ファイルが偽装後画像ファイル１４Pin（図２（Ｂ）（Ｃ）参照）である場合はそのデータ領域３２に記録されている偽装画像データPinが読み出されて表示される（ステップＣ３）。この際、再生対象として指定された画像ファイルが偽装非設定の画像ファイル１４Pn（図２（Ａ）参照）であった場合には、そのデータ領域３２に記録されている正規画像データPnが読み出されて表示される。

このため、前記図５〜図７における撮影モード処理および偽装処理によって偽装加工された画像ファイル１４Pinが含まれている撮影記録画像について、例えば図４で示したようにメモリカード（外部記録媒体１８ａ）や通信ネットワークＮを介して外部に持ち出され、通常のファイル再生処理プログラムしか内蔵しない閲覧非許可のカメラ装置１０ＢやＰＣ２０Ｂにおいて再生した場合には、例えば図９（Ａ）に示すように、偽装非設定の画像ファイル１４P1，１４P3〜１４P5についてはその正規画像データＰ１，Ｐ３〜Ｐ５が読み出され、また偽装後画像ファイル１４Pi2，１４Pi6についてはその偽装画像データPi2，Pi6が読み出され、偽装サムネイル画面Ｇｉとして表示されるようになる。

そして、この偽装サムネイル画面Ｇｉにおいて、例えばその偽装画像データPi6が選択されると、図９（Ｂ）に示すように当該選択された偽装画像データPi6が拡大されて１枚表示され、また同様に、正規画像データＰ３が選択されると、図９（Ｃ）に示すように当該選択された正規画像データＰ３が拡大されて１枚表示される。

図９は、前記デジタルカメラ装置１０によって偽装加工処理が施された画像ファイルを通常のファイル再生処理プログラムしか内蔵しない閲覧非許可のカメラ装置１０ＢやＰＣ２０Ｂによって再生した場合の画像表示状態を示す図である。

よって、このような画像の再生操作を第３者が行った場合、当該第３者は再生表示された偽装画像データPi2，Pi6が偽装された撮影画像データであるとは全く知る由もなく、これに対応する正規画像データＰ２，Ｐ６は安全確実に隠蔽されるようになる。

図１０は、前記デジタルカメラ装置１０によって偽装加工処理が施された画像ファイルを偽装機能付き撮影画像記録・再生処理プログラムを内蔵した閲覧許可のカメラ装置１０ＡやＰＣ２０Ａによって再生した場合の画像表示状態を示す図である。

前記ステップＣ２において、本デジタルカメラ装置１０における画像再生制御プログラムが偽装機能付き撮影画像記録・再生処理プログラムであることで閲覧モードに設定された場合には、図１０（Ａ）に示すようにパスワード入力画面Ｇ１が表示される（ステップＣ２→Ｃ４）。

このパスワード入力画面Ｇ１に従いユーザ入力されたパスワードが、前記再生対象として指定された画像ファイルにおける拡張領域３３のＥｘｉｆ情報３３ａとして記録されているユーザパスワードと一致しないと判断された場合には、パスワード不一致の警告を出すのではなく、当該再生対象として指定された画像ファイルが偽装後画像ファイル１４Pin（図２（Ｂ）（Ｃ）参照）である場合はそのデータ領域３２に記録されている偽装画像データPinが読み出されて表示される（ステップＣ５→Ｃ３）。この際、再生対象として指定された画像ファイルが偽装非設定の画像ファイル１４Pn（図２（Ａ）参照）であった場合には、そのデータ領域３２に記録されている正規画像データPnが読み出されて表示される。

このため、前記図５〜図７における撮影モード処理および偽装処理によって偽装加工された画像ファイル１４Pinが含まれている撮影記録画像について、例えば図４で示したようにメモリカード（外部記録媒体１８ａ）や通信ネットワークＮを介して外部に持ち出され、偽装機能付き撮影画像記録・再生処理プログラムを内蔵した他の閲覧許可のカメラ装置１０ＡやＰＣ２０Ａにおいて再生した場合には、パスワードが不一致であってもこれを警告（報知）せず、例えば図１０（Ｂ）に示すように、偽装非設定の画像ファイル１４P1，１４P3〜１４P5についてはその正規画像データＰ１，Ｐ３〜Ｐ５が読み出され、また偽装後画像ファイル１４Pi2，１４Pi6についてはその偽装画像データPi2，Pi6が読み出され、偽装サムネイル画面Ｇｉとして表示されるようになる。

そして、この偽装サムネイル画面Ｇｉにおいて、例えばその偽装画像データPi6が選択されると、図１０（Ｄ）に示すように当該選択された偽装画像データPi6が拡大されて１枚表示され、また同様に、正規画像データＰ３が選択されると、図１０（Ｃ）に示すように当該選択された正規画像データＰ３が拡大されて１枚表示される。

よって、このような偽装機能付き撮影画像記録・再生処理プログラムを内蔵した他の閲覧許可のカメラ装置１０ＡやＰＣ２０Ａにより画像の再生操作を第３者が行った場合でも、当該第３者はパスワードが不一致であるにも関わらずその警告（報知）無しに再生表示された偽装画像データPi2，Pi6が偽装された撮影画像データであるとは全く知る由もなく、パスワードが一致して正しい撮影画像データが再生表示されたものと思い込むので、これに対応する正規画像データＰ２，Ｐ６を安全確実に隠蔽することができる。

一方、前記図１０（Ａ）で示したパスワード入力画面Ｇ１に従いユーザ入力されたパスワードが、再生対象として指定された画像ファイルにおける拡張領域３３のＥｘｉｆ情報３３ａとして記録されているユーザパスワードと一致したと判断された場合には、当該再生対象として指定された画像ファイルが第１の偽装加工形態である偽装後画像ファイル１４Pin（図２（Ｂ）参照）である場合はその拡張領域３３に退避記録されている正規画像データPnが読み出されて表示され、また第２の偽装加工形態である偽装後画像ファイル１４Pin（図２（Ｃ）参照）である場合はそのデータ領域３２の偽装画像データPinに埋め込まれて隠蔽記録されている正規画像データPnが抽出されて表示される（ステップＣ５→Ｃ６）。この際、再生対象として指定された画像ファイルが偽装非設定の画像ファイル１４Pn（図２（Ａ）参照）であった場合には、勿論そのデータ領域３２に記録されている正規画像データPnが読み出されて表示される。

このため、前記図５〜図７における撮影モード処理および偽装処理によって偽装加工された画像ファイル１４Pinが含まれている撮影記録画像について、例えば図４で示したようにメモリカード（外部記録媒体１８ａ）や通信ネットワークＮを介して外部に持ち出され、偽装機能付き撮影画像記録・再生処理プログラムを内蔵した他の閲覧許可のカメラ装置１０ＡやＰＣ２０Ａにおいて再生した場合でも、ユーザパスワードが一致すれば、例えば図１０（Ｅ）に示すように、偽装非設定の画像ファイル１４P1，１４P3〜１４P5であるか偽装後画像ファイル１４Pi2，１４Pi6かに関わらず何れもその正規画像データＰ１〜Ｐ６が読み出され、正規サムネイル画面Ｇとして表示されるようになる。

そして、この正規サムネイル画面Ｇにおいて、例えばその正規画像データＰ３が選択されると、図１０（Ｆ）に示すように当該選択された正規画像データＰ３が拡大されて１枚表示され、また同様に、正規画像データＰ６が選択されると、図１０（Ｇ）に示すように当該選択された正規画像データＰ６が拡大されて１枚表示される。

よって、このような偽装機能付き撮影画像記録・再生処理プログラムを内蔵した他の閲覧許可のカメラ装置１０ＡやＰＣ２０Ａにより画像の再生操作を行った場合でも、正規のユーザ操作によってだけ全ての画像ファイルについて正規画像データＰｎを再生表示させることができ、第３者に対しては偽装設定により撮影記録した各画像ファイルを安全確実に隠蔽することができる。

したがって、前記構成のデジタルカメラ装置１０の偽装機能付き撮影画像の記録・再生処理によれば、被写体の撮影に際し偽装設定されている場合には、偽装前画像ファイル１４Ｐｎのデータ領域３２に記録された正規の撮影画像データＰｎが退避や埋め込みによって隠蔽される替わりに、例えば偽装非設定の画像データの中から当該正規画像データＰｎに類似している偽装用の画像データＰｉが認識選択されて記録された偽装後画像ファイル１４Pinが生成される。そして撮影記録画像の再生処理に際して、入力されたパスワードが予め登録されたユーザパスワードと一致しない場合には、パスワード不一致の警告（報知）や記録画像の再生禁止などを行うことなく、再生対象の偽装後画像ファイル１４Pinのデータ領域３２に記録された偽装画像データPinが再生表示され、ユーザパスワードと一致した場合に、隠蔽記録されている正規の撮影画像データPnが再生表示されるので、第３者が再生操作した場合、パスワードが不一致であるにも関わらずその警告（報知）無しに再生表示された偽装画像データPinが偽装された撮影画像データであるとは全く知る由もなく、パスワードが一致して正しい撮影画像データが再生表示されたものと思い込ませることができ、これに対応する正規の撮影画像データＰｎを安全確実に隠蔽できるようになる。

また、前記構成のデジタルカメラ装置１０の偽装機能付き撮影画像の記録・再生処理によれば、再生対象の偽装後画像ファイル１４Pinについて、通常のファイル再生処理プログラムを内蔵したカメラ装置１０ＢやＰＣ２０Ｂにおいて再生した場合には、閲覧モードの設定に伴うユーザパスワードの確認なく、そのデータ領域３２に記録された偽装画像データPinが直ちに読み出されて再生表示されるので、第３者は当該偽装画像データPinが偽装された撮影画像データであるとは全く知る由もなく、正しい撮影画像データが再生表示されたものと思い込ませることができ、これに対応する正規の撮影画像データＰｎを安全確実に隠蔽できるようになる。

さらに、前記構成のデジタルカメラ装置１０の偽装機能付き撮影画像の記録・再生処理によれば、撮影処理に伴い偽装前画像ファイル１４Pnのデータ領域３２に記録された正規の撮影画像データＰｎは、所定時間経過の後に偽装加工処理され、例えば正規画像データＰｎは拡張領域３３に退避され、替わりに偽装画像データPinがデータ領域３２に記録された第１偽装形態の偽装後画像ファイル１４Pinとして生成変換されるので、撮影直後に偽装画像データPinに変換されて正規の撮影画像データPnとしてモニタ表示できなくなるのを防止することができる。

なお、前記実施形態では、正規ユーザの確認・識別のためにパスワードを利用したが、指紋画像や虹彩画像などの人体識別情報を用いて正規ユーザを確認・識別する構成としてもよい。

そして、前記実施形態において記載したデジタルカメラ装置１０による各処理の手法、すなわち、図５のフローチャートに示す撮影モード処理、この撮影モード処理の開始に続いて並行実施される図６のフローチャートに示す偽装処理、この偽装処理に伴い実施される図７のフローチャートに示す偽装加工処理、図８のフローチャートに示す再生モード処理等の各手法は、何れもコンピュータに実行させることができるプログラムとして、メモリカード（ＲＯＭカード、ＲＡＭカード等）、磁気ディスク（フロッピディスク、ハードディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体メモリ等の外部記録媒体１８ａに格納して配布することができる。そして、撮影・記録機能を有する電子機器のコンピュータ（制御部（ＣＰＵ）１１）は、この外部記録媒体１８ａに記憶されたプログラムを記憶装置１２に読み込み、この読み込んだプログラムによって動作が制御されることにより、前記実施形態において説明した偽装機能付き撮影画像の記録・再生処理を実現し、前述した手法による同様の処理を実行することができる。

また、前記各手法を実現するためのプログラムのデータは、プログラムコードの形態として通信ネットワーク（インターネット）Ｎ上を伝送させることができ、この通信ネットワーク（インターネット）Ｎに接続されたコンピュータ端末（プログラムサーバ）２１から前記のプログラムデータを通信制御部１９を介して取り込んで記憶装置１２に記憶させ、前述した偽装機能付き撮影画像の記録・再生処理を実現することもできる。

なお、本願発明は、前記各実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。さらに、前記各実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適宜な組み合わせにより種々の発明が抽出され得る。例えば、各実施形態に示される全構成要件から幾つかの構成要件が削除されたり、幾つかの構成要件が組み合わされても、発明が解決しようとする課題の欄で述べた課題が解決でき、発明の効果の欄で述べられている効果が得られる場合には、この構成要件が削除されたり組み合わされた構成が発明として抽出され得るものである。

本発明の実施形態に係るデジタルカメラ装置１０の電子回路の構成を示すブロック図。 前記デジタルカメラ装置１０の画像メモリ１４ｂにＤＣＦファイル形態にして記憶される画像ファイルのフォーマットを示す図であり、同図（Ａ）は偽装モードを設定して撮影した偽装加工前の画像ファイル１４Ｐのフォーマットを示す図、同図（Ｂ）は偽装モードを設定して撮影した第１の偽装加工（拡張領域に退避）後の画像ファイル１４Piのフォーマットを示す図、同図（Ｃ）は偽装モードを設定して撮影した第２の偽装加工（正規画像内に埋め込み）後の画像ファイル１４Piのフォーマットを示す図。 前記デジタルカメラ装置１０の偽装加工前画像ファイル１４Pnに対する偽装加工に際して予め用意選択される偽装画像データＰinを示す図であり、同図（Ａ）は記録画像無しのメッセージ「ファイルがありません」を示す予め用意された偽装画像データＰia、同図（Ｂ）は正規画像データＰｎに類似する偽装非設定のその他の各正規画像データＰｎ…の中から選択された偽装画像データＰibを示す図。 前記デジタルカメラ装置１０で撮影記録した各画像ファイル１４Pn(１４pin）の外部での利用可能経路を示す図。 前記デジタルカメラ装置１０の撮影モード処理を示すフローチャート。 前記デジタルカメラ装置１０の偽装設定されている撮影モード処理に並行して実施される偽装処理を示すフローチャート。 前記デジタルカメラ装置１０の偽装処理に伴う偽装加工処理を示すフローチャート。 前記デジタルカメラ装置１０の再生モード処理を示すフローチャート。 前記デジタルカメラ装置１０によって偽装加工処理が施された画像ファイルを通常のファイル再生処理プログラムしか内蔵しない閲覧非許可のカメラ装置１０ＢやＰＣ２０Ｂによって再生した場合の画像表示状態を示す図。 前記デジタルカメラ装置１０によって偽装加工処理が施された画像ファイルを偽装機能付き撮影画像記録・再生処理プログラムを内蔵した閲覧許可のカメラ装置１０ＡやＰＣ２０Ａによって再生した場合の画像表示状態を示す図。 パスワードによるユーザ認証機能および画像暗号化技術を搭載した従来のセキュリティ機能付きカメラ装置による画像データの閲覧表示状態を示す図。

符号の説明

１０ …デジタルカメラ装置
１１ …制御部（ＣＰＵ）
１２ …記憶装置
１３ …ＲＡＭ
１４ …撮像部
１４ａ…光照射部
１４ｂ…画像メモリ
１４Ｐ…偽装加工前画像ファイル
１４Pn…偽装前画像ファイル
１４Pi…偽装加工後画像ファイル
１４Pin…偽装後画像ファイル
Ｐｎ…正規画像データ
Ｐin…偽装画像データ
１５ …表示部
１６ …入力部
１７ …音発生部
１８ …記憶媒体読み書き部
１８ａ…外部記録媒体
１９ …通信制御部
２０ …ＰＣ(Personal Computer)
２１ …プログラムサーバ（Webサーバ）
２２ …Webサーバの記憶装置
３１ …ファイルヘッダ
３２ …データ領域
３３ …拡張領域
３３ａ…Ｅｘｉｆ情報
３３ｆ…偽装有無フラグ
Ｇ …正規サムネイル表示画面
Ｇｉ…偽装サムネイル表示画面

Claims (15)

1. 被写体画像を撮影する撮影手段と、
   前記撮影手段により撮影された被写体画像データを記録する画像記録手段と、
   前記画像記録手段に記憶されている被写体画像データについて、偽装加工の有無を判別する判別手段と、
   前記画像記録手段に記憶されている被写体画像データについて、前記撮影手段による撮影からの経過時間を特定する特定手段と、
   前記画像記録手段に記憶されている複数の被写体画像データの中から、前記判別手段により偽装加工が未処理であると判別され、かつ、前記特定手段により撮影から所定時間以上が経過していると特定される被写体画像データを検索する検索手段と、
   前記検索手段により検索された被写体画像データに対して、偽装加工を施して前記画像記録手段に再記録する偽装記録手段と、
   を備えたことを特徴とするカメラ装置。
2. 前記画像記録手段は、前記撮影手段により撮影された被写体画像データに対して偽装加工が未処理であることを示す情報を付加して記録し、
   前記偽装記録手段は、偽装加工を施した被写体画像データに対して偽装加工が処理済みであることを示す情報を付加して前記画像記録手段に再記録することを特徴とする請求項１に記載のカメラ装置。
3. 前記画像記録手段は、前記撮影手段により撮影された被写体画像データを、偽装しない状態において正規の被写体画像データを格納する画像記録領域が予め決められた所定形式の画像ファイル内の該画像記録領域に格納して記録し、
   前記偽装記録手段は、前記画像記録手段により記録された被写体画像データを偽装する場合は、前記所定形式の画像ファイル内の前記画像記録領域に格納された正規の被写体画像データを偽装画像データと入れ替えると共に、当該正規の被写体画像データを同一画像ファイル内に隠蔽して記録することを特徴とする請求項１または２に記載のカメラ装置。
4. 前記偽装記録手段は、前記正規の被写体画像データに類似する画像データを、前記画像記録手段に記録されている他の正規の被写体画像データの中から選択し、この選択された他の正規の被写体画像データを偽装画像データとして、前記正規の被写体画像データと入れ替えることを特徴とする請求項１乃至３のいずれかに記載のカメラ装置。
5. ユーザ操作に応じてユーザ識別情報を入力する識別情報入力手段と、
   この識別情報入力手段により入力されたユーザ識別情報が予め登録されたユーザ識別情報と一致しない場合には前記偽装記録手段により画像ファイルに入れ替えられて記録された偽装画像データを表示し、一致した場合には同一画像ファイル内に隠蔽して記録された被写体画像データを表示する再生制御手段と、
   を更に備えたことを特徴とする請求項１乃至４のいずれかに記載のカメラ装置。
6. 前記所定形式の画像ファイルは、所定形式の画像ファイル再生処理プログラムによってファイル再生される場合は偽装画像データが読み出されて表示され、偽装機能対応の所定形式の画像ファイル再生処理プログラムによってファイル再生される場合は隠蔽記録された被写体画像データが読み出されて表示可能となるファイル形態であることを特徴とする請求項１乃至５のいずれかに記載のカメラ装置。
7. 前記偽装記録手段は、前記画像記録手段により所定形式の画像ファイル内の前記画像記録領域に格納された正規の被写体画像データを偽装画像データと入れ替えると共に、当該正規の被写体画像データを同一画像ファイル内の前記画像記録領域とは別の拡張領域に退避して隠蔽記録することを特徴とする請求項１乃至６のいずれかに記載のカメラ装置。
8. 前記偽装記録手段は、前記画像記録手段により記録された正規の被写体画像データを偽装画像データに埋め込んだ形態にして、この正規の被写体画像データが埋め込まれた偽装画像データを、前記所定形式の画像ファイル内の前記画像記録領域に格納することを特徴とする請求項１乃至７のいずれかに記載のカメラ装置。
9. 前記所定形式の画像ファイルは、デジタルカメラに標準の画像ファイル形式であることを特徴とする請求項１乃至８のいずれかに記載のカメラ装置。
10. 前記所定形式の画像ファイルは、デジタルカメラに標準のＤＣＦファイルシステムに対応する画像ファイル形式であることを特徴とする請求項９に記載のカメラ装置。
11. 前記偽装記録手段により正規の被写体画像データが偽装画像データと入れ替えられて記録されると共に当該正規の被写体画像データが隠蔽されて記録された前記所定形式の画像ファイルを、外部の記憶媒体に記憶させる記憶媒体書き込み手段を更に備えたことを特徴とする請求項９または１０に記載のカメラ装置。
12. 前記偽装記録手段により正規の被写体画像データが偽装画像データと入れ替えられて記録されると共に当該正規の被写体画像データが隠蔽されて記録された前記所定形式の画像ファイルを、外部の電子機器に送信する通信手段を更に備えたことを特徴とする請求項９または１０に記載のカメラ装置。
13. 前記偽装記録手段により前記被写体画像データと入れ替えられる偽装画像データは、予め用意された複数の偽装画像データの中から選択されることを特徴とする請求項１乃至３のいずれかに記載のカメラ装置。
14. 前記偽装記録手段により前記被写体画像データと入れ替えられる偽装画像データは、前記撮影手段により撮影されて前記画像記録手段により予め記録された偽装非設定の複数の被写体画像データの中から選択されることを特徴とする請求項１乃至３のいずれかに記載のカメラ装置。
15. 被写体画像を撮影する撮影手段およびこの撮影手段により撮影された被写体画像データを記録する画像記録手段を備えたカメラ装置のコンピュータを制御するための制御プログラムであって、
    前記コンピュータを、
    前記画像記録手段に記憶されている被写体画像データについて、偽装加工の有無を判別する判別手段、
    前記画像記録手段に記憶されている被写体画像データについて、前記撮影手段による撮影からの経過時間を特定する特定手段、
    前記画像記録手段に記憶されている複数の被写体画像データの中から、前記判別手段により偽装加工が未処理であると判別され、かつ、前記特定手段により撮影から所定時間以上が経過していると特定される被写体画像データを検索する検索手段、
    前記検索手段により検索された被写体画像データに対して、偽装加工を施して前記画像記録手段に再記録する偽装記録手段、
    として機能させるようにしたカメラ装置の制御プログラム。

Images