JP4841767B2

JP4841767B2 - Information supply system using communication line

Info

Publication number: JP4841767B2
Application number: JP2001247279A
Authority: JP
Inventors: 龍雄松永; 岳人堀内; 達彦杉山
Original assignee: I Pex Co Ltd
Current assignee: I Pex Co Ltd
Priority date: 2001-08-16
Filing date: 2001-08-16
Publication date: 2011-12-21
Anticipated expiration: 2021-08-16
Also published as: JP2002208078A

Description

【０００１】
本発明は、通信回線を用いて屋内等に設置された設置端末を、利用者が所有する電話やパソコン等の情報端末を用いて、外出先から接続することを可能とする通信回線を用いた情報供給システムに関する。
【０００２】
例えば従来より、家を留守にした場合、泥棒の侵入や火気の始末を気にしなければならず、今日のような治安情勢の悪化に伴い、ますますこのような心配は増すばかりである。そのため、近年警備会社と契約を行うことにより、泥棒の侵入や火災等の発生を未然に防止する警備代行業務を行ってもらう個人宅、会社等が増加している。
【０００３】
現状の警備システムとして、所定のセンサー等を配備した家屋等に泥棒が侵入した場合、センサーの反応による警備会社への通報で警備会社の警備員がその家屋に急行するシステムがある。
【０００４】
しかし、このようなマンパワーを利用するシステムであっては、警備員の人件費が極めて高い割合を占めるため、加入契約料が一般大衆にとって多大なものとなり、これ以上の急激な増加は望めないのが現状である。
【０００５】
このため、通信回線（有線、無線を含む）を利用して、必要な時、また心配になった時に限らず、頻繁に断続的にでも特定領域である離れた場所の端末にアクセスしたいといった要求がある。
【０００６】
しかしながら、上記通信回線を利用して屋内等の端末を外部から扱う場合を例にとると、このような設置端末に通信回線を介して特定以外の人間がアクセスしてくる可能性があり、プライバシ−が保護されなくなってしまうという問題があり、特に常時接続環境の設置端末である設置端末にはこの問題が発生しやすく、特定者以外の第三者が常時接続環境の設置端末から情報を入手することが不可能なシステムが切望されていた。
【０００７】
よって、本発明は上記した問題点に着目してなされたもので、常時接続回線を利用しているにも関わらず、一元的にＩＰアドレスが管理され、特定者以外の第三者が設置端末から情報を入手し辛く、かつ登録された利用者が、きわめて迅速に設置端末と接続できるようにした通信回線を用いた情報供給システムを提供することを目的としている。
【０００８】
上記目的を達成するために、本発明の通信回線を用いた情報供給システムは、インターネット網からなる通信回線網の中に設置され、インターネットを介してアクセスしてくる登録された正規利用者の情報端末に対して、該情報端末と設置端末側とをインターネットを用いたピアツウピアの通信方式によるリンクで直接接続させるべく前記設置端末側のＩＰアドレスを与える管理コンピュータに於ける通信回線を用いた情報供給システムであって、
前記管理コンピュータ側には、認証データである利用者ＩＤに対応付けられて、該利用者が接続したい設置端末側の設置端末ＩＤと、該設置端末側のＩＰアドレスとが登録されている利用者データベースを備え、
前記管理コンピュータ側は、
インターネット網からなる通信回線網を利用してアクセスしてくる利用者の電話番号、ＩＤ番号、アドレスデータ、パスワード、携帯電話やＰＣが所有するＩＤ、さらには暗号などの認証データの内少なくとも一つからなる利用者ＩＤを入手する認証データ入手手段と、
この入手した利用者ＩＤに基づき利用者データベースに登録された正規利用者か否かを判断する判断手段と、
この判断手段により正規利用者と判断された場合に、この入手した利用者ＩＤに対応する、前記利用者データベースに登録された設置端末側のＩＰアドレスを抽出する抽出手段と、
前記抽出手段により、前記利用者ＩＤに対応する設置端末側のＩＰアドレスが抽出された場合、前記正規利用者の情報端末が該当する設置端末にインターネットでリンク出来るように、前記利用者データベースから抽出された前記利用者ＩＤに対応する設置端末側のＩＰアドレスを、当該利用者ＩＤの入手先である前記正規利用者の情報端末に与える付与手段と、
設置端末側から送信される設置端末ＩＤと設置端末のＩＰアドレスを受け付け、前記利用者データベースに、受け付けた設置端末ＩＤに対応する設置端末のＩＰアドレスを登録する手段とを有する
ことを特徴としている。
この特徴によれば、管理コンピュータが、利用者のアクセスに瞬時に対応が出来るように多数の利用者に対応した多数の設置端末のIDとＩＰアドレスとを対応させて一元的に管理できるようになっており、また、利用者が、自己の利用者ＩＤを管理コンピュータ側に送るだけで、設置端末のＩＰアドレスを、前記アクセスしてきた利用者の情報端末に与え、この利用者の情報端末が該当する設置端末にインターネットでリンク出来るようになる。このため、利用者の情報端末と設置端末とのデータのやり取りの為の接続に関しては、管理コンピュータ側の回線を利用することがなく、管理コンピュータ側の回線を占有されることがなく、大容量の回線を必要としない。
また、前記設置端末側は、インターネット常時接続開始時および再接続時、自ら、管理コンピュータのグローバルＩＰアドレスに対してインターネット接続する自己接続機能と、前記自己接続機能を使って、自己の設置端末ＩＤを基に現在与えられたＩＰアドレスを登録するように要求できるＩＰアドレス登録要求手段と、を有しているように構成してもよい。
【００１８】
【発明の実施の形態】
以下、図面に基づいて本発明の実施例を説明する。
【００１９】
（実施例１）
【００２０】
まず、図１、図２は、本実施例の特定領域の監視システムの構成を示すブロック図であり、図３は、本実施例の特定領域の監視システムに用いた監視端末を示す外観斜視図であり、図４は、前記本実施例において用いた監視端末の構成を示すブロック図であり、図５は、本実施例において用いた管理コンピュータの構成を示すブロック図であり、図６は、本実施例の管理コンピュータからの監視画像並びに音声を出力可能とされた利用者が携帯する携帯電話を示す外観図であり、第７図は、本発明の実施例の特定領域監視システムにおける監視処理の流れを示すフロー図であり、第８図は、本発明の実施例における監視端末側の処理フロー図であり、第９図は、本発明の実施例における管理コンピュータ側の処理フロー図であり、第１０図は、本発明の実施例において用いた通信手段であるＤＳＬの構成を示すブロック図である。
【００２１】
まず、本実施例の特定領域の監視システムは、図１に示すように、登録している多数の利用者（Ａ．Ｂ．Ｃ．．．Ｚ．．．）が個々に監視したい場所、例えば自宅等の被監視領域（ａ．ｂ．ｃ．．．ｚ．．．）に設置される監視端末４（４ａ．４ｂ．４ｃ．．．４ｚ．．．）と、該監視端末４並びにサービス利用者が所有する情報端末とに通信回線網５を介してデータ通信可能なサービス提供者が所有する管理コンピュータ３と、各監視端末側と基本的に常時接続されたインターネットサービスプロバイダー（ＩＳＰ）である中継サーバ６、監視サービスの利用者が操作するパソコン１４やノートパソコン１５や携帯電話１１等の情報端末と、から主に構成されている。
【００２２】
また、本実施例に用いた監視端末４（４ａ．４ｂ．４ｃ．．．４ｚ．．．）は、図１に示すように、主に通信回線網５を介してサービス提供者が所有する前記管理コンピュータ３と原則、常時接続されている。この例によると、監視端末４ａ〜４ｃは、ネットワークを介して管理コンピュータ３と常時接続を可能とするＡＤＳＬ（ＤＳＬ）、いわゆる非対称デジタル加入者線方式で接続されており、監視端末４ａ〜４ｃは、データの送受信を実施する通信装置であるセットトップボックス２と、該セットトップボックス２に接続されて特定領域の画像や音等の監視情報を収集する監視ユニット１とから構成されている。なお図２はワイヤレスインターネット等無線を利用した通信構成の例である。
【００２３】
この図１に示した本実施例において用いた監視ユニット１は、図３に示すように、天井等に配置可能な箱状の筐体５０の下面に、透明なドーム状のカバー６８が形成されているとともに、該カバー６８の内部には監視手段である監視用ＣＣＤカメラ５５と、該監視用ＣＣＤカメラ５５の監視方向を左右上下に変更可能な方向変更装置５８が内在されているとともに、前記筐体５０の側面からは、前記セットトップボックス２と接続される通信ケ−ブル５１が導出され、更に他の側面には、監視領域の音を集音可能な集音マイク５３が設けられている。
【００２４】
また、この監視ユニット１の筐体５０内部の構成は、図４に示すように、デ−タ通信を行う通信部７１と、後述するＭＰＵ６５が行う制御においてワ−クメモリとして使用されるとともに、後述するデジタルシグナルプロセッサ（ＤＳＰ）５６にて圧縮された画像デ−タ或いは音声デ−タを一時記憶するＳＲＡＭ７０と、前記集音マイク５３に接続されて入力音をデジタルデータに変換するＡ／ＤコンバータであるＰＣＭコーデック５２と、内部にレンズにて結像された画像をデジタルのデータ列として出力可能な電荷結合素子（ＣＣＤ）５４を内蔵する監視用ＣＣＤカメラ５５と、前記ＰＣＭコーデック５２並びに電荷結合素子（ＣＣＤ）５４より出力された音声データ並びに画像データを所定の圧縮アルゴリズム（ＭＰＥＧ，ＪＰＥＧ等の方式）にて圧縮処理するデジタルシグナルプロセッサ（ＤＳＰ）５６や、前記監視用ＣＣＤカメラ５５の撮影方向の移動を行う方向変更装置５８や、パイロットランプ（ＬＥＤ）６９の点灯するドライバ５９や、これら各部に図４に示すように接続され、各部の制御等の処理を実施するＭＰＵ６５とからから構成されている。
【００２５】
該ＭＰＵ６５内部には、ＡＤＳＬ送受信機に与えられたＩＰアドレスを認識しており内部ＲＯＭ６６に記録された管理コンピュータの固定ＩＰアドレスに対して自己のＩＤと共に自発的に接続要求していくプログラム（ＩＰアドレス変更要求機能）、管理コンピュータの固定ＩＰアドレスを識別して、管理コンピュータから事前に送信されてくる所定の暗号化されたパスワードを復号化して待機し、そのパスワードで正規利用者からアクセスがあった時だけインターネット接続を許可するプログラム（接続許可機能）、該ＭＰＵ６５が実施する前記監視用ＣＣＤカメラ５５や方向変更装置５８並びに集音マイク５３等の監視手段並びに監視手段の周辺デバイスの起動や停止等の制御内容が記述された制御プログラム等が記憶された内部ＲＯＭ６６を有している。尚、前記接続許可機能として、利用者から送信されてくるパスワードが暗号化されている場合、これを復号する復号化手段を有していればより安全性の高いシステムとなる。図４において白矢印は制御信号を示し、黒矢印は主にデータ信号を示す。
【００２６】
また前記ＭＰＵ６５内部には、後述するように接続許可を得た後、インターネット接続完了した携帯電話１１やパーソナルコンピュータ１４，１５，ＰＤＡとのピアツウピアの状態で両者の通信を可能とするプログラムも有している。
【００２７】
また、本実施例の監視ユニット１には、電力手段としての電池６７が搭載されており、該電池にて動作可能とされていて、該監視ユニット１を電力が得られない場所にも容易に設置できるようになっているが、本発明はこれに限定されるものではなく、これら電力をコンセント等より得られる交流電流を所定の直流電流に変換して使用するようにしても良い。
【００２８】
尚本実施例では、前記のようにＤＳＰ５６を用いて画像データ並びに音声データをＭＰＥＧ等の方式によりデータ圧縮して送信しており、これらデータ圧縮を行うことは、伝送するデータ容量を小さくすることで伝送負荷を低減できるとともに、前記管理コンピュータ３において必要とされる通信容量を低減でき、回線コストを安価とすることが可能となることから好ましいが、本発明はこれに限定されるものではなく、リアルプレーヤー、メディアプレーヤーのエンコーダによるストリーミング配信方式を利用することもできる。
【００２９】
また、本実施例では、監視手段として、一個の前記監視用ＣＣＤカメラ５５や集音マイク５３を設けているが、本発明はこれに限定されるものではなく、これら監視手段として、電荷結合素子（ＣＣＤ）５４を内蔵する監視用ＣＣＤカメラ５５を複数個設け、これらをそれぞれデジタルシグナルプロセッサ（ＤＳＰ）５６に接続し、これら複数の監視用ＣＣＤカメラ５５にアドレスを振り、ＭＰＵ６５によって一括管理するようにし、インターネットで利用者側の端末で種々選択閲覧できるようにしても良い。また例えば動物等が発する赤外線を感知可能な赤外線センサーや、設置場所の雰囲気温度を測定可能な温度監視センサーや（温度による火災監視センサーを含む）、煙監視センサー等を用いるようにしても良く、これら使用する監視手段は、監視目的に応じて適宜に選択すれば良い。
【００３０】
尚、この監視ユニット１の設置場所としては、利用者が特に監視したいと望むエリヤの画像や、温度、音、または煙の確認を実施できるための好適な場所を選択すれば良く、本実施例のように障害物の少ない天井等とし、監視方向を適宜に移動できるようにすることで、より緻密な監視を実施できるようになることから好ましい。
【００３１】
次いで、この監視ユニット１に接続されるとともに、前記通信回線網５（ＡＤＳＬ回線）に接続されて、管理コンピュ−タ３との間にてデ−タの送受信を行う通信手段であるセットトップボックス２の構成は、図１０に示すように、前記監視ユニット１である監視端末や、パーソナルコンピュータを接続するＡＤＳＬ送受信機、およびアナログ電話機を接続する端子が設けられ、これらは交換局に繋がる電話回線にフィルタを介して接続されている。ここで交換局においては、周波数帯域を基準にして電話交換機もしくはＡＤＳＬ送受信機（モデムやルータ）とにフィルターを介して振り分けられる。
【００３２】
また、本実施例の監視ユニット１は例えば全国的に散在した種々の場所に配置され、前述のようにそれぞれ通信部７１を有しており、各監視端末側にはＩＳＰによってＩＰアドレスが割り当てられており、管理コンピュ−タ３と常時ネットワークを張るようにしても良いし、また常時はネットワークを張らずに監視端末側のＩＰアドレスの変更時のみ、管理コンピュ−タ３とネットワークを張るようにしても良い。このＩＰアドレスは監視領域の特定とそのアクセスに非常に重要な役目を果たすことになる。
【００３３】
次いで、これら監視ユニット１とセットトップボックス２とから構成される各監視端末４（４ａ．４ｂ．４ｃ．．．４ｚ．．．）と、中継サーバ６を介してインターネット網でネットワークを張れるようになっている前記管理コンピュータ３の構成は、図５に示すように、コンピュ−タ内部にて比較的高速にてデ−タの送受を行うデ−タバス３０に、利用者からの接続による認証処理や、該利用者ＩＤに対応して登録されている監視端末のＩＰアドレス（ここではグローバルＩＰ）を検索する検索処理や、利用者データベースの自動更新処理や、該利用者の情報端末である例えば携帯電話１１に対して該当監視端末４のアドレスを示してこれら情報端末が直接的に監視端末にアクセス可能にするリンク処理や、パスワード（ここではワンタイムパスワード）の一括処理、等を実施可能な演算能力に優れた中央演算処理装置（ＣＰＵ）３１や、前記ＣＰＵ３１のワークメモリ等に使用されるＲＡＭ３２や、ディスプレイ等の表示装置３４や、キーボードやマウス等の入力装置３６や、接続サービスの実施履歴等の登録に使用される現在の時刻情報や任意の年月日の曜日等のカレンダ−情報を出力可能なリアルタイムクロック（ＲＴＣ）３７、前記監視端末を構成するセットトップボックス２のＡＤＳＬ送受信機とのデータ通信を比較的高速にて実施可能な回線が接続可能とされた監視端末用通信回線基板３８と、利用者の情報端末である携帯電話１１等とのデータ通信を比較的高速にて実施可能な通信回線が接続可能とされた利用者用通信回線基板３３と、磁気ディスクや光磁気ディスクから成り、利用者を識別可能な識別符号（ＩＤ）に対応付けて該利用者が監視したい場所に設置されている監視端末側に付与されている監視端末ＩＤと最新のデータとして更新登録されているＩＰアドレスとに基づいた利用者データベース（ＤＢ）（なお、利用者を識別可能な識別符号ＩＤの基になるデータは、利用者の電話番号、ＩＤ番号、アドレスデータ、パスワード、さらには暗号、人体の一部の違いを表現する指紋など）や、前記種々のデータ処理内容が記述されたデータ処理プログラム等が記憶されている記憶装置３５と、が接続された比較的処理能力に優れたコンピュ−タとされている。
【００３４】
尚、本実施例に用いた前記通信回線基板３３からは、利用者が所持する情報端末である携帯電話１１等からのアクセス時において、記憶装置３５に登録されたデジタルデ−タに基づき、該利用者へ利用者ＩＤと暗証番号との入力を促すガイダンスが送信されるようになっている。なお携帯電話やＰＣが所有するＩＤ（グローバルＩＰアドレス、利用者ＩＤ）がアクセス信号に乗調されて送られ、管理コンピュータ３へのアクセス時に管理コンピュータ３がこのデータを受け取れるものであれば、利用者への負担をかけずにその利用者の権能やその利用者に対応する監視端末を検索できることになる。また所定のガイダンスを、音声として発呼者である利用者に送信することも出来、その場合、音声のデジタルデ−タをアナログの音声に変換して送信可能なＡ／Ｄ変換部（図示略）を設けるとよい。
【００３５】
また前記通信回線基板３３には、アクセス者の電話番号デ−タを取り出す電話情報受信手段としてのコ−ルＩＤ検出部（図示略）を設けることもでき、アクセス者の電話番号デ−タを前記中央演算処理装置（ＣＰＵ）３１に対して出力して利用者ＩＤを確認することもできる。
【００３６】
また、本発明において利用者が使用する情報端末としては、前記管理コンピュータ３にアクセスしてデータ圧縮された画像データ並びに音データを受信し、圧縮データを解凍して再生、出力可能なものであれば良く、本実施例では図１、図２に示すように、パソコン１４や、ノートパソコン１５並びに携帯電話１１のいずれからでも利用者が前記管理コンピュータ３にアクセスして前記監視端末１からの画像データ並びに音データを入手して、監視を実施できるようになっており、本実施例に用いた携帯電話１１は、図６に示すように、監視画像が表示可能な比較的大きな表示画面１６を有し、前記圧縮データの解凍処理を実施可能なマイコンを搭載しているものとされおり、イアホン端子口１７にイアホンを接続することで、画面を見ながら音も聞くことができるようになっている。
【００３７】
以下、本実施例の監視システムにおける監視処理の流れについて、図７のフロー図に基づき説明すると、まず利用者Ａは、遠隔地や外出先等において、監視端末１が設置されている自宅の様子が不安になった場合に、例えば自分が所持している携帯電話１１から前記監視サービス提供者が所有する管理コンピュータ３にインターネットアクセスし、ガイダンスに従って自分の利用者ＩＤと暗証番号とを、携帯電話１１を操作して入力する。なお携帯電話やＰＣが所有するＩＤ（グローバルＩＰアドレス、利用者ＩＤ）が、アクセス信号に乗調されて送られ、管理コンピュータ３へのアクセス時に管理コンピュータ３にこのデータが届けば、特別なガイダンスに従う認証処理は利用者側には必要ない。
【００３８】
管理コンピュータ３側においては、利用者Ａの前記携帯電話１１より送信されてきた利用者ＩＤと暗証番号とを、前記記憶装置３５に記憶されている利用者ＤＢの登録データと比較し、比較が一致して正規利用者と判断された場合において、管理コンピュータは、該利用者ＤＢを用いて検索エンジンで検索を行い、この利用者ＤＢに利用者ＩＤに対応付けて登録されている監視端末側のＩＰアドレス（常時接続のＩＳＰが割り振っているアドレス）を抽出する。利用者に対応する監視端末または監視ユニットの拠点（ＩＰアドレス）が複数あるか否かを検索し、複数ある場合、利用者に対してアクセス可能な監視端末または監視ユニットの拠点のメニューを表示し、得たい拠点情報の選択を促すようになっている。
【００３９】
例えば利用者Ａに対応する監視端末４ａ（エリア毎に与えられたＩＰアドレス）が複数あり、利用者Ａがそのいずれかを選択した場合、該当する監視端末４ａを構成するここでは監視ユニット１に対して、通常常時接続状態のインターネット回線を利用して監視端末側のＩＰアドレスに暗号化したパスワードを送信する（その他特別なコマンドデータである制御信号を送信して、所定の時間内のみアクセスを許す処理をするように監視端末に情報を与えることもできる）と共に、監視端末４ａにインターネット接続（リンク）可能なように利用者の情報端末にＩＰアドレスを与える。このリンク先のＩＰアドレスには監視端末側の接続許可を得るための暗号化したパスワードが同時に送信されるように処理を施しておく。このシステムは、ワンタイムパスワードが好ましい。監視端末側から送信される画像等の情報に関しては、不正取得防止のために暗号化され、利用者の情報端末側で復号化処理をすると好ましい。
【００４０】
前記パスワードを受け取った監視端末側は、この暗号化されたパスワードを複合化し利用者のアクセスを待つことになる、次に利用者からのアクセスでパスワードを受け取るとこれを複合化し、利用者からのパスワードと管理コンピュータからのパスワードとが一致した場合、インターネット接続を受け付け、いわゆるピアツウピアの状態で監視ユニットと情報端末とが繋がることになり、これら起動状態にある監視用ＣＣＤカメラ５５により撮影された画像データ、並びに前記集音マイク５３により集音され前記ＰＣＭコーデック５２によりデジタル化された音データを利用者の情報端末で収集できることになる。もちろん監視ユニットにコマンド信号を送ることによって種々の操作が可能となる。
【００４１】
本例では、監視ユニット側に常時固定のＩＰアドレスが存在していない場合を想定している。すなわち、中継サーバ６が一般の常時接続ＩＳＰ業務として、監視ユニット側に特定のＩＰアドレスを保証してインターネット網に向けて前記管理コンピュータのアドレス、すなわちＩＰアドレスと交信を可能にしているが、これは動的ＩＰアドレスであり常に同じとは限らず、管理コンピュ−タ３側の監視端末用通信回線基板３８およびＣＰＵ３１によって、接続されている各監視端末４の特定を行っている。なお、ＶＰＮを利用した互いの通信環境を利用するとより安定した接続環境を作ることもできる。
【００４２】
つまりは、前記において管理コンピュ−タ３が本来アクセス可能な所定の監視端末４ａからの画像情報などを、監視端末側に振られたＩＰアドレスに基づいて、対応するアクセス者（利用者Ａ）がデータを直接取得できるようにしている。そのため一度アクセス者（利用者Ａ）に監視端末側から接続許可が与えられた場合、管理コンピュータ側の専用線を経由せず互いの情報のやりとりが行われるため、管理コンピュータ側の負担がない。なお、情報端末と監視端末とがインターネットで繋がっており、相互通信で互いにコミュニケーション状態であるため、前記コマンドデータに続いていろいろなコマンドを相互にやりとりできることは明らかである。
【００４３】
この監視端末４ａは、インターネットを介してアクセスしてきた情報端末の機種情報（携帯電話、ＰＣなど）を得ると共に、この得られる情報に基づきアクセスしてくる利用者（ここでは利用者Ａ）の情報端末の機種情報（携帯電話、ＰＣなど）に対応させて画像フレーム調整などを施し、更に、利用者の情報端末へ、前記一時記憶（蓄積）された圧縮データが適宜なファイル形式、例えば携帯電話にあってはＣ-ＨＴＭＬ、パーソナルコンピュータにあってはＨＴＭＬ等に変換して送信できるように、ＭＰＵ６５はデータ変換表示機能を有している。
【００４４】
また、前記ＭＰＵ６５は、圧縮データを記憶装置に一時記憶し、前記アクセスしてくる利用者の情報端末例えば携帯電話１１への通信回線のデータ伝送速度に合わせて、前記一時記憶された圧縮データを送信するようになっている。
【００４５】
これら利用者の情報端末である携帯電話１１のブラウザで得られた前記圧縮データを含む変換データは、適宜に解凍されて画像データが表示画面１６に表示されるとともに、音データがＤ／Ａ変換されて前記イアホン端子口１７より出力することもできる。
【００４６】
なお、始めに監視端末４が管理コンピュ−タ３と回線接続を行う際、予め監視端末側にはＩＤが振られており、管理コンピュ−タ３側の監視端末用通信回線基板３８は、監視端末側から接続要求があった際、そこに振られたＩＰアドレスや所定のＩＤを受け付け、監視端末側に振られた所定のＩＤが登録されている利用者データベース（ＤＢ）を利用して、前記ＣＰＵ３１で検索し、この送信内容が正規の監視端末４ａからのものであるかを確認して回線接続を完了する。
【００４７】
ここで、前記したように監視端末側はＩＳＰからＩＰアドレスが割り振られているが、ＩＳＰの都合や、停電や、一時的回線切断等が生じると、ＩＳＰであるプロバイダーは次に常時接続の状態に処理する際、監視端末側に新たなＩＰアドレスを振り直すことが多々生じる。このような事態になると、すでに管理コンピュータ側の利用者ＤＢに登録された監視端末の住所であるＩＰアドレスの変更を余技なすされることになる。そこで監視ユニット１内の前記ＭＰＵ６５は、基本的に通信部７１の制御を行っているわけであるが、ＩＰアドレスの管理（図７に示されるＩＰアドレス管理部としての機能）も行っており、現在与えられたＩＰアドレスを常時メモリーして更新登録するようになっている。
【００４８】
一時的回線切断時にあっては、このＭＰＵ６５は、前述の接続開始時の処理と同様、インターネットの再接続時、必ず内部ＲＯＭ６６にメモリーされた管理コンピュータ３のグローバルＩＰアドレスに対して自ら接続処理する機能が設けられており、新たなＩＰアドレスを登録するように要求できる自己接続機能を有している。
【００４９】
すなわちＩＰアドレスが変更された場合は、ＭＰＵ６５は、この新しいＩＰアドレスをメモリーし、更新処理を行うとともに、管理コンピュータ３のグローバルＩＰアドレスに対して自ら接続処理を開始する。この接続処理にあっては、利用者データベース（ＤＢ）に記録されている監視端末側に振られたＩＰアドレスとともに登録された所定のＩＤ、すなわち監視端末ＩＤを接続用のパラメータとして管理コンピュータに送り、新たなＩＰアドレスを登録するように要求する。
【００５０】
種々の接続状態が考えられるが、ある接続状態でＩＰアドレスが変更された場合は、前記ＭＰＵ６５は、現在のＩＰアドレスと新しく与えられたＩＰアドレスとの違いを判断し、相違する場合は、内部ＲＯＭ６６にメモリーされた管理コンピュータ３のグローバルＩＰアドレスに対して自ら監視端末ＩＤを接続用のパラメータとして送り、接続要求処理して新たなＩＰアドレスを登録するように要求できる自己接続機能を有していることが好ましい。
【００５１】
すなわち図８に示されるように、ＭＰＵ６５の機能として、ＩＰアドレスに変更が発生したか否かの判断をする。変更がない時には、待機状態を維持する。変更された場合は、この新しいＩＰアドレスをメモリーし、更新処理を行う。続いて管理コンピュータ３のグローバルＩＰアドレスに対して自ら接続処理を開始する。この接続処理にあっては、利用者データベース（ＤＢ）に記録されている監視端末側に振られた登録された所定のＩＤ、すなわち監視端末ＩＤを接続用のパラメータとして管理コンピュータに送り、新たなＩＰアドレスを登録するように要求する。
【００５２】
管理コンピュータ側は、図９に示されるように、監視端末側からの接続に際して監視端末ＩＤである接続用のパラメータの有無を判断する。接続用のパラメータが送られてこない場合は、アクセスの拒否を行う。接続用のパラメータが送られて来ており、この監視端末ＩＤが利用者データベース（ＤＢ）に登録されている場合は、接続処理を行う。つづいて利用者データベース（ＤＢ）から対象の監視端末データを検索、抽出する。さらに利用者データベース（ＤＢ）に登録されている古いＩＰアドレスに代えて新たなＩＰアドレスとし、データをを更新処理する。
【００５３】
また、監視端末が、常時接続状態のままＩＰアドレスが変更された場合、またはインターネットの再接続可能時、その内部にメモリーされた管理コンピュータのグローバルＩＰアドレスに対して自ら接続処理する際、監視端末ＩＤではなく、自己の古いＩＰアドレスを認証のデータとし、その時点で新しく付与されたＩＰアドレスを更新登録するように要求できる自己接続機能を持たせることもできる。この例の場合は、既に利用者データベース（ＤＢ）に、監視端末に対応する古いＩＰアドレスがメモリーされており、これによっても接続してくる監視端末の認証が可能である為、この認証でＩＰアドレスを更新登録要求に応じても良いことになる。
【００５４】
これら利用者の情報端末である携帯電話１１へ送信された前記圧縮データを含む変換データは、適宜に解凍されて画像データが表示画面１６に表示されるとともに、音データがＤ／Ａ変換されて前記イアホン端子口１７より出力される様になっているが、インタ−ネットで監視端末と接続された利用者Ａは、撮影されている監視方向を変えるために、携帯電話１１に設けられている十字キー等を操作すると、該操作データが中継サーバ６を介して監視端末４ａに送信され、該送信に基づく方向変更装置５８の制御指示データが作成され、利用者が見たい方向に適宜に撮影方向を上下左右に移動させることが可能とされている。また監視端末のハードやソフトを拡張することでカメラのズーム作動、音声増幅、また利用者端末からの音声を監視端末側からスピーカで流したりと、いろいろな機能追加が出来る。
【００５５】
管理コンピュータのグローバルＩＰアドレスに対して自ら接続処理し、その時点で新しく付与されたＩＰアドレスを更新登録するように要求する際、監視端末ＩＤや、自己の古いＩＰアドレスを認証のデータとして送信する場合などにおいても暗号化して送信し、管理コンピュータ側で復号化するようにすると、より安全性が向上する。ＶＰＮサーバを利用したネット接続が好ましい。
【００５６】
以上、本発明を図面により説明してきたが、本発明はこれら実施例に限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれることは言うまでもない。
【００５７】
例えば、前記実施例では、前記監視端末４を天井に設置可能な形状としているが、本発明はこれに限定されるものではなく、これら監視端末を壁掛け型としたり、その他の設置場所に合わせた適宜な形状としても良いことは言うまでもない。
【００５８】
また、前記実施例では、監視端末を監視ユニット１とセットトップボックス２とから構成しているが、これらを１つの筐体内部に収容して監視端末を構成するようにしても良い。
【００５９】
また、前記実施例では、セットトップボックス２に１つの監視ユニット１を接続しているが、本発明はこれに限定されるものではなく、同一のセットトップボックス２の送受信機であるルータに複数の監視ユニット１それぞれにアドレス（プライベートアドレス）を振り接続するようにしても良い。さらに、電荷結合素子（ＣＣＤ）５４を内蔵する監視用ＣＣＤカメラ５５を一つの監視カメラユニットとし、このような監視カメラユニットの複数をそれぞれアドレス（ここでは接続ポートのナンバー）管理できるようにし、セットトップボックス２に接続された監視ユニット１に、複数個の監視カメラユニット（４ａａ．４ａｂ．４ａｃ．４ｂａ等）を繋ぐようにして、それぞれの監視カメラユニット（４ａａ．４ａｂ．４ａｃ．４ｂａ等）の情報を選択的に監視ユニット１側へ与えるようにしてもよい。
【００６０】
また、前記実施例では、セットトップボックス２と監視ユニット１を通信ケーブル５１にて接続しているが、本発明はこれに限定されるものではなく、これらセットトップボックス２と監視ユニット１とを無線通信、例えば無線ＬＡＮ等により接続するものであっても良い。ここで使用している「接続」は、有線、無線による接続を全て含んでいる。
【００６１】
ここで、監視端末４側と管理コンピュ−タ３とがＡＤＳＬ回線を利用して接続されているが、管理コンピュ−タ３との間にてデ−タの送受信を行う通信回線として、ＣＡＴＶ回線、更には専用回線、ワイヤレスインターネット網、光ファイバーを介して常時接続状態で利用することができる。
【００６２】
また、前記実施例では、監視端末用通信回線基板３８と利用者用通信回線基板３３とを個別としているが、本発明はこれに限定されるものではなく、これらに代えて多数の回線を接続可能な同一の通信回線基板を使用するようにしても良い。
【００６３】
なお、監視端末側がＩＰアドレスとして固定ＩＰアドレスを有している場合は、管理コンピュータにおける利用者データベースのＩＰアドレスを一々更新する必要はない。
【図面の簡単な説明】
【図１】本発明の実施例における特定領域の監視システムの構成を示すブロック図である。
【図２】本発明の実施例における特定領域の監視システムの構成を示すブロック図である。
【図３】本発明の実施例において用いた監視ユニットを示す外観斜視図である。
【図４】本発明の実施例において用いた監視端末の構成を示すブロック図である。
【図５】本発明の実施例において用いた管理コンピュータの構成を示すブロック図である。
【図６】本発明の実施例において用いた利用者が携帯する情報端末としての携帯電話を示す外観図である。
【図７】本発明の実施例の特定領域監視システムにおける監視処理の流れを示すフロー図である。
【図８】本発明の実施例における監視端末側の処理フロー図である。
【図９】本発明の実施例における管理コンピュータ側の処理フロー図である。
【図１０】本発明の実施例において用いた通信手段であるＤＳＬの構成を示すブロック図である。
【符号の説明】
１監視ユニット
２セットトップボックス（通信手段）
３管理コンピュータ
４ａ監視端末（設置端末）
４ｂ監視端末（設置端末）
４ｃ監視端末（設置端末）
５通信回線網
１１携帯電話
１４パソコン
１５ノートパソコン
１６表示画面
１７イアホン端子口
３０データバス
３１中央演算処理装置（ＣＰＵ）
３２ＲＡＭ
３３通信回線基板
３４表示装置
３５記憶装置
３６入力装置
３７リアルタイムクロック（ＲＴＣ）
３８監視端末用通信回線基板
５０筐体
５１通信ケーブル
５２ＰＣＭコーデック
５３集音マイク
５５監視用ＣＣＤカメラ
５６デジタルシグナルプロセッサ（ＤＳＰ）
５８方向変更装置
５９ドライバ
６５ＭＰＵ
６６内部ＲＯＭ
６７電池
６８カバー
６９パイロットランプ（ＬＥＤ）
７０ＳＲＡＭ
７１通信部[0001]
    The present invention uses a communication line that enables an installation terminal installed indoors or the like using a communication line to be connected from an outside location using an information terminal such as a telephone or a personal computer owned by the user. It relates to an information supply system.
[0002]
    For example, if you are away from home, you have to worry about the intrusion of thieves and the fire. Therefore, in recent years, contracts with security companies have increased the number of private homes, companies, etc. that perform security agency work to prevent thieves from entering and fires.
[0003]
As a current security system, when a thief enters a house or the like where a predetermined sensor or the like is deployed, there is a system in which a security company's security staff rushes to the house by reporting to the security company due to a sensor reaction.
[0004]
However, in such a system that uses manpower, personnel costs for guards account for a very high proportion, so the subscription fee becomes enormous for the general public, and it is not possible to expect a rapid increase beyond this. Is the current situation.
[0005]
  For this reason, there is a need to use a communication line (including wired and wireless) to access a terminal in a remote area that is a specific area even if it is necessary or anxious. There is.
[0006]
  However, taking the case where an indoor terminal or the like is handled from the outside using the communication line as an example, there is a possibility that a person other than a specific person may access such an installed terminal via the communication line. This problem is likely to occur especially in installation terminals that are always connected environment installation terminals, and third parties other than specific persons obtain information from the always connected environment installation terminals. A system that was impossible to do was anxious.
[0007]
    Therefore, the present invention has been made paying attention to the above-mentioned problems, and the IP address is centrally managed even though the connection line is always used, and a third party other than the specific person can install the terminal. It is an object of the present invention to provide an information supply system using a communication line that is difficult to obtain information from, and that allows registered users to connect to an installation terminal very quickly.
[0008]
    In order to achieve the above object, an information supply system using a communication line according to the present invention is installed in a communication line network composed of the Internet network, and information on registered regular users who access via the Internet. Information supply using a communication line in a management computer that gives an IP address of the installation terminal side to directly connect the information terminal and the installation terminal side to the terminal by a link based on a peer-to-peer communication system using the Internet A system,
  On the management computer side, a user in which an installation terminal ID on the installation terminal side that the user wants to connect and an IP address on the installation terminal side are registered in association with a user ID that is authentication data With a database,
  The management computer side
  At least one of authentication data such as phone numbers, ID numbers, address data, passwords, IDs owned by mobile phones and PCs, and encryption data of users who access using a communication network consisting of the Internet network Authentication data obtaining means for obtaining a user ID comprising:
  Is it a regular user registered in the user database based on this acquired user ID?noA judging means for judging whether or not
  An extraction means for extracting an IP address on the installation terminal side registered in the user database corresponding to the obtained user ID when the determination means determines that the user is an authorized user;
  When the IP address on the installation terminal side corresponding to the user ID is extracted by the extraction means, the information terminal of the authorized user is extracted from the user database so that it can be linked to the corresponding installation terminal via the Internet. An assigning means for giving an IP address on the installation terminal side corresponding to the user ID to the information terminal of the authorized user from which the user ID is obtained;
  Means for receiving an installation terminal ID and an IP address of the installation terminal transmitted from the installation terminal side, and registering an IP address of the installation terminal corresponding to the received installation terminal ID in the user database;
  It is characterized by that.
  According to this feature, the management computer can manage the IDs and IP addresses of a large number of installation terminals corresponding to a large number of users in a unified manner so that the access can be instantly handled by the user. In addition, the user simply sends his / her user ID to the management computer, and gives the IP address of the installation terminal to the information terminal of the accessing user. It will be possible to link to the corresponding installation terminal via the Internet. Therefore, the connection for exchanging data between the user information terminal and the installation terminal does not use the line on the management computer side, does not occupy the line on the management computer side, and has a large capacity. No need for a line.
  In addition, the installation terminal side uses a self-connection function for connecting to the Internet to the global IP address of the management computer by itself when starting and reconnecting to the Internet, and using the self-connection function, And an IP address registration requesting unit that can request to register an IP address currently given based on the IP address registration request unit.
[0018]
DETAILED DESCRIPTION OF THE INVENTION
Embodiments of the present invention will be described below with reference to the drawings.
[0019]
Example 1
[0020]
1 and 2 are block diagrams showing the configuration of a specific area monitoring system according to the present embodiment. FIG. 3 is an external perspective view showing a monitoring terminal used in the specific area monitoring system according to the present embodiment. 4 is a block diagram showing the configuration of the monitoring terminal used in the present embodiment, FIG. 5 is a block diagram showing the configuration of the management computer used in the present embodiment, and FIG. FIG. 7 is an external view showing a mobile phone carried by a user capable of outputting a monitoring image and sound from the management computer of the present embodiment, and FIG. 7 is a monitoring process in the specific area monitoring system of the embodiment of the present invention. FIG. 8 is a process flow diagram on the monitoring terminal side in the embodiment of the present invention, and FIG. 9 is a process flow diagram on the management computer side in the embodiment of the present invention. Figure 10 shows Is a block diagram illustrating a DSL configuration is a communication means used in the embodiment of the present invention.
[0021]
First, as shown in FIG. 1, the specific area monitoring system of the present embodiment is a place where a large number of registered users (ABC ... Z ...) want to individually monitor, for example, Monitoring terminal 4 (4a, 4b, 4c,... 4z,...) Installed in a monitored area (abc,..., Z,. A management computer 3 owned by a service provider capable of data communication with the information terminal owned by the person through the communication line network 5, and an Internet service provider (ISP) basically always connected to each monitoring terminal side. It is mainly composed of a relay server 6 and information terminals such as a personal computer 14, a notebook personal computer 15, and a mobile phone 11 operated by a user of the monitoring service.
[0022]
In addition, the monitoring terminal 4 (4a.4b.4c... 4z...) Used in the present embodiment is mainly owned by the service provider via the communication network 5 as shown in FIG. In principle, the management computer 3 is always connected. According to this example, the monitoring terminals 4a to 4c are connected to the management computer 3 via the network by ADSL (DSL), which is a so-called asymmetric digital subscriber line system, and the monitoring terminals 4a to 4c are connected to each other. The set-top box 2 is a communication device that performs transmission and reception of data, and the monitoring unit 1 that is connected to the set-top box 2 and collects monitoring information such as images and sounds in a specific area. FIG. 2 shows an example of a communication configuration using radio such as the wireless Internet.
[0023]
As shown in FIG. 3, the monitoring unit 1 used in this embodiment shown in FIG. 1 has a transparent dome-shaped cover 68 formed on the lower surface of a box-like housing 50 that can be placed on the ceiling or the like. The cover 68 includes a monitoring CCD camera 55 as monitoring means, and a direction changing device 58 capable of changing the monitoring direction of the monitoring CCD camera 55 left and right and up and down. A communication cable 51 connected to the set top box 2 is led out from the side surface of the housing 50, and a sound collecting microphone 53 capable of collecting sound in the monitoring area is provided on the other side surface. Yes.
[0024]
Further, as shown in FIG. 4, the internal configuration of the housing 50 of the monitoring unit 1 is used as a work memory in control performed by a communication unit 71 that performs data communication and an MPU 65 described later. An SRAM 70 for temporarily storing image data or audio data compressed by a digital signal processor (DSP) 56, and an A / D converter connected to the sound collection microphone 53 for converting input sound into digital data A monitoring CCD camera 55 having a built-in charge coupled device (CCD) 54 capable of outputting an image formed by a lens inside as a digital data string, the PCM codec 52 and the charge coupling The audio data and image data output from the element (CCD) 54 are subjected to a predetermined compression algorithm (MPEG, JPEG, etc.). A digital signal processor (DSP) 56 that performs compression processing, a direction changing device 58 that moves in the photographing direction of the monitoring CCD camera 55, a driver 59 that lights a pilot lamp (LED) 69, and each of these parts 4 are connected to each other as shown in FIG. 4, and MPU 65 for performing processing such as control of each unit.
[0025]
The MPU 65 recognizes the IP address given to the ADSL transceiver and spontaneously requests connection with its own ID to the fixed IP address of the management computer recorded in the internal ROM 66 (IP Address change request function), identifies the fixed IP address of the management computer, decrypts the predetermined encrypted password sent in advance from the management computer, waits, and the authorized user accesses with that password A program (connection permission function) that permits an Internet connection only when the MPU 65 is activated, monitoring means such as the monitoring CCD camera 55, the direction changing device 58, the sound collecting microphone 53, and the peripheral devices of the monitoring means. Internal ROM that stores the control program that describes the control contents It has a 6. If the password transmitted from the user is encrypted as the connection permission function, the system can be more secure if it has decryption means for decrypting it. In FIG. 4, white arrows indicate control signals, and black arrows mainly indicate data signals.
[0026]
The MPU 65 also has a program that enables communication between the mobile phone 11 and the personal computers 14 and 15 and the PDA that have been connected to the Internet in a peer-to-peer state after obtaining connection permission as will be described later. ing.
[0027]
In addition, the monitoring unit 1 of the present embodiment is equipped with a battery 67 as a power means, and is operable with the battery, so that the monitoring unit 1 can be easily installed in a place where power cannot be obtained. However, the present invention is not limited to this, and these electric powers may be used by converting an alternating current obtained from an outlet or the like into a predetermined direct current.
[0028]
In the present embodiment, as described above, the DSP 56 is used to compress and transmit image data and audio data by a method such as MPEG, and this data compression reduces the data capacity to be transmitted. The transmission load can be reduced and the communication capacity required in the management computer 3 can be reduced and the line cost can be reduced. However, the present invention is not limited to this. It is also possible to use a streaming distribution method by an encoder of a real player or a media player.
[0029]
In this embodiment, the monitoring CCD camera 55 and the sound collecting microphone 53 are provided as monitoring means. However, the present invention is not limited to this, and charge monitoring devices are used as these monitoring means. A plurality of monitoring CCD cameras 55 having a built-in (CCD) 54 are provided, each of which is connected to a digital signal processor (DSP) 56, addresses are assigned to the plurality of monitoring CCD cameras 55, and the MPU 65 collectively manages them. In addition, various selections can be browsed on the user's terminal on the Internet. Further, for example, an infrared sensor capable of detecting infrared rays emitted from animals, a temperature monitoring sensor capable of measuring the ambient temperature of the installation location (including a fire monitoring sensor depending on temperature), a smoke monitoring sensor, etc. may be used. These monitoring means to be used may be appropriately selected according to the monitoring purpose.
[0030]
As the installation location of the monitoring unit 1, it is only necessary to select a suitable location for checking the image of the area and temperature, sound, or smoke that the user particularly wants to monitor. It is preferable that a more precise monitoring can be performed by using a ceiling with few obstacles, etc., and allowing the monitoring direction to be appropriately moved.
[0031]
Next, a set top box is connected to the monitoring unit 1 and is connected to the communication line network 5 (ADSL line) and is a communication means for transmitting / receiving data to / from the management computer 3. As shown in FIG. 10, the configuration of 2 is provided with a monitoring terminal as the monitoring unit 1, an ADSL transceiver for connecting a personal computer, and a terminal for connecting an analog telephone, which are telephone lines connected to an exchange station. Connected through a filter. Here, in the switching center, it is distributed to a telephone exchange or an ADSL transceiver (modem or router) through a filter based on the frequency band.
[0032]
In addition, the monitoring units 1 of this embodiment are arranged in various places scattered throughout the country, for example, and have the communication units 71 as described above, and IP addresses are assigned to each monitoring terminal by the ISP. A network may be established with the management computer 3 at all times, or the management computer 3 and the network may be established only when the IP address on the monitoring terminal side is changed without always establishing a network. May be. This IP address plays a very important role in specifying the monitoring area and its access.
[0033]
Next, each of the monitoring terminals 4 (4a, 4b, 4c,... 4z,...) Composed of the monitoring unit 1 and the set-top box 2 can be connected to the Internet network via the relay server 6. As shown in FIG. 5, the configuration of the management computer 3 is such that an authentication process by connection from a user to a data bus 30 that transmits and receives data at a relatively high speed inside the computer. Or a search process for searching for the IP address (here, global IP) of the monitoring terminal registered corresponding to the user ID, an automatic update process of the user database, and the information terminal of the user. Link processing for indicating the address of the corresponding monitoring terminal 4 to the mobile phone 11 so that these information terminals can directly access the monitoring terminal, and a password (here, Central processing unit (CPU) 31 with excellent computing ability capable of performing batch processing of passwords), RAM 32 used for work memory of CPU 31, display device 34 such as a display, keyboard and mouse A real-time clock (RTC) 37 capable of outputting current time information used for registration of connection service execution history and calendar information such as day of the week of any year, month, and the like, the monitoring terminal A communication terminal board 38 for a monitoring terminal that can be connected to a line that can perform data communication with the ADSL transceiver of the set top box 2 that constitutes the mobile phone 11 and a mobile phone 11 that is a user information terminal A communication line substrate 33 for a user that can be connected with a communication line capable of performing data communication with a relatively high speed, and a magnetic disk or magneto-optical disk. The monitoring terminal ID assigned to the monitoring terminal side installed at the location that the user wants to monitor and the latest data are updated and registered in association with an identification code (ID) that can identify the user. User database (DB) based on the IP address of the user (Note that the data that is the basis of the identification code ID that can identify the user is the user's telephone number, ID number, address data, password, and further encryption And a relatively high processing capability connected to a storage device 35 in which a data processing program in which various data processing contents are described is stored. It is regarded as a computer.
[0034]
The communication line board 33 used in the present embodiment is based on the digital data registered in the storage device 35 when accessed from the mobile phone 11 or the like which is an information terminal possessed by the user. Guidance that prompts the user to input a user ID and a personal identification number is transmitted. If the ID (global IP address, user ID) possessed by the mobile phone or PC is sent to the access signal, the management computer 3 can receive this data when accessing the management computer 3. Thus, the user's authority and the monitoring terminal corresponding to the user can be searched without burdening the user. In addition, a predetermined guidance can be transmitted as audio to a user who is a caller. In this case, an A / D converter (not shown) that converts digital audio data into analog audio and transmits it. ) Should be provided.
[0035]
The communication line board 33 can be provided with a call ID detecting unit (not shown) as a telephone information receiving means for retrieving the telephone number data of the accessor. The user ID can also be confirmed by outputting to the central processing unit (CPU) 31.
[0036]
An information terminal used by a user in the present invention is one that can access the management computer 3 to receive compressed image data and sound data, decompress the compressed data, and reproduce and output it. In this embodiment, as shown in FIGS. 1 and 2, the user accesses the management computer 3 from any of the personal computer 14, the notebook personal computer 15, and the mobile phone 11 to display an image from the monitoring terminal 1. Data and sound data can be obtained and monitored, and the mobile phone 11 used in this embodiment has a relatively large display screen 16 on which a monitoring image can be displayed as shown in FIG. And having a microcomputer capable of performing decompression processing of the compressed data. By connecting an earphone to the earphone terminal port 17, the screen can be viewed. It has to be able to hear sound.
[0037]
Hereinafter, the flow of the monitoring process in the monitoring system of the present embodiment will be described based on the flowchart of FIG. 7. First, the user A is in a home where the monitoring terminal 1 is installed in a remote place or a place where the user is away. When the user becomes uneasy, for example, he accesses the management computer 3 owned by the monitoring service provider from the mobile phone 11 he / she owns and accesses his / her user ID and password according to the guidance. 11 to input. If an ID (global IP address, user ID) possessed by a mobile phone or PC is sent on an access signal and this data is delivered to the management computer 3 when accessing the management computer 3, special guidance is provided. Authentication processing according to is not required on the user side.
[0038]
On the management computer 3 side, the user ID and personal identification number transmitted from the mobile phone 11 of the user A are compared with the registration data of the user DB stored in the storage device 35, and the comparison is made. When it is determined that the user is an authorized user, the management computer performs a search with a search engine using the user DB, and is registered in the user DB in association with the user ID. IP addresses (addresses allocated by the always-connected ISP) are extracted. A search is performed to determine whether there are multiple monitoring terminal or monitoring unit locations (IP addresses) corresponding to the user. If there are multiple monitoring terminals or monitoring unit locations, a menu of monitoring terminal or monitoring unit locations that are accessible to the user is displayed. , It prompts the user to select the base information they want to get.
[0039]
For example, when there are a plurality of monitoring terminals 4a (IP addresses given for each area) corresponding to the user A and the user A selects one of them, the monitoring unit 1 in the corresponding monitoring terminal 4a is configured here. On the other hand, an encrypted password is sent to the IP address of the monitoring terminal using the Internet line that is normally always connected (by sending a control signal, which is other special command data, and accessing only within a predetermined time period) Information can be given to the monitoring terminal so as to allow processing), and an IP address is given to the information terminal of the user so that the monitoring terminal 4a can be connected to the Internet. Processing is performed so that an encrypted password for obtaining connection permission on the monitoring terminal side is simultaneously transmitted to the IP address of the link destination. This system is preferably a one-time password. Information such as images transmitted from the monitoring terminal side is preferably encrypted to prevent unauthorized acquisition, and decrypted on the user information terminal side.
[0040]
Upon receiving the password, the monitoring terminal side decrypts the encrypted password and waits for the user's access. Next, when the password is received by the user's access, the password is decrypted and received from the user. When the password and the password from the management computer match, the Internet connection is accepted, and the monitoring unit and the information terminal are connected in a so-called peer-to-peer state, and images taken by the monitoring CCD camera 55 in the activated state Data and sound data collected by the sound collecting microphone 53 and digitized by the PCM codec 52 can be collected by the user information terminal. Of course, various operations can be performed by sending command signals to the monitoring unit.
[0041]
In this example, it is assumed that there is no fixed IP address on the monitoring unit side. That is, the relay server 6 guarantees a specific IP address on the monitoring unit side as a general always-on ISP service, and enables communication with the address of the management computer, that is, the IP address toward the Internet network. Is a dynamic IP address and is not always the same, and the connected monitoring terminal 4 is specified by the monitoring terminal communication circuit board 38 and the CPU 31 on the management computer 3 side. Note that a more stable connection environment can be created by using the mutual communication environment using VPN.
[0042]
In other words, the corresponding accessor (user A) obtains image information and the like from the predetermined monitoring terminal 4a that is originally accessible by the management computer 3 based on the IP address assigned to the monitoring terminal. The data can be obtained directly. For this reason, once the access permission (user A) is given connection permission from the monitoring terminal side, information is exchanged without going through the dedicated line on the management computer side, so there is no burden on the management computer side. Since the information terminal and the monitoring terminal are connected via the Internet and are in communication with each other by mutual communication, it is obvious that various commands can be exchanged following the command data.
[0043]
The monitoring terminal 4a obtains model information (cell phone, PC, etc.) of the information terminal accessed via the Internet, and information on the user (here, user A) accessing based on the obtained information. Image frame adjustment or the like is performed in accordance with terminal model information (cell phone, PC, etc.), and the temporarily stored (accumulated) compressed data is stored in an appropriate file format such as a cell phone. In this case, the MPU 65 has a data conversion display function so that it can be converted into C-HTML and personal computer can be converted into HTML.
[0044]
The MPU 65 temporarily stores compressed data in a storage device, and stores the temporarily stored compressed data in accordance with the data transmission rate of the communication line to the information terminal of the accessing user such as the mobile phone 11. It is supposed to send.
[0045]
The conversion data including the compressed data obtained by the browser of the mobile phone 11 which is the user's information terminal is appropriately decompressed and the image data is displayed on the display screen 16 and the sound data is D / A converted. Then, it can be output from the earphone terminal port 17.
[0046]
When the monitoring terminal 4 first connects the management computer 3 with a line, an ID is assigned in advance to the monitoring terminal side, and the monitoring terminal communication line board 38 on the management computer 3 side is monitored. When there is a connection request from the terminal side, it accepts the IP address and predetermined ID assigned to it, and uses the user database (DB) in which the predetermined ID assigned to the monitoring terminal side is registered, The CPU 31 performs a search, confirms whether the transmission content is from the regular monitoring terminal 4a, and completes the line connection.
[0047]
Here, as described above, the IP address is allocated from the ISP on the monitoring terminal side. However, if the ISP is out of service, a power failure, a temporary line disconnection, or the like occurs, the ISP provider is next in a state of being always connected. In many cases, a new IP address is reassigned to the monitoring terminal. In such a situation, it is necessary to change the IP address that is the address of the monitoring terminal already registered in the user DB on the management computer side. Therefore, the MPU 65 in the monitoring unit 1 basically controls the communication unit 71, but also manages the IP address (function as the IP address management unit shown in FIG. 7). The currently assigned IP address is always stored in memory and updated.
[0048]
At the time of temporary disconnection, this MPU 65 always connects itself to the global IP address of the management computer 3 stored in the internal ROM 66 when reconnecting to the Internet, as in the case of the above connection start. A function is provided, and it has a self-connection function that can request to register a new IP address.
[0049]
That is, when the IP address is changed, the MPU 65 stores the new IP address in memory, performs update processing, and starts connection processing for the global IP address of the management computer 3 itself. In this connection processing, a predetermined ID registered together with the IP address assigned to the monitoring terminal recorded in the user database (DB), that is, the monitoring terminal ID is sent to the management computer as a connection parameter. , Request to register a new IP address.
[0050]
Various connection states are conceivable. When the IP address is changed in a certain connection state, the MPU 65 determines the difference between the current IP address and the newly given IP address. It has a self-connection function that can send a monitoring terminal ID as a connection parameter to the global IP address of the management computer 3 stored in the ROM 66 and request a new IP address to be registered by processing the connection request. Preferably it is.
[0051]
That is, as shown in FIG. 8, as a function of the MPU 65, it is determined whether or not a change has occurred in the IP address. When there is no change, the standby state is maintained. If it has been changed, the new IP address is stored in memory and an update process is performed. Subsequently, it starts connection processing for the global IP address of the management computer 3 itself. In this connection process, a registered predetermined ID assigned to the monitoring terminal recorded in the user database (DB), that is, the monitoring terminal ID is sent to the management computer as a connection parameter, and a new one is sent. Request to register an IP address.
[0052]
As shown in FIG. 9, the management computer side determines whether or not there is a connection parameter that is a monitoring terminal ID when connecting from the monitoring terminal side. If connection parameters are not sent, access is denied. When connection parameters are sent and this monitoring terminal ID is registered in the user database (DB), connection processing is performed. Subsequently, the target monitoring terminal data is searched and extracted from the user database (DB). Furthermore, it replaces the old IP address registered in the user database (DB) with a new IP address, and updates the data.
[0053]
In addition, when the monitoring terminal changes its IP address while being always connected, or when reconnection to the Internet is possible, when the monitoring terminal itself performs connection processing to the global IP address of the management computer stored therein, the monitoring terminal It is also possible to provide a self-connection function that can request that the old IP address of the self instead of the ID be used as authentication data and the IP address newly assigned at that time be updated and registered. In the case of this example, the old IP address corresponding to the monitoring terminal is already stored in the user database (DB), so that it is possible to authenticate the connected monitoring terminal. The address may be responded to the update registration request.
[0054]
The converted data including the compressed data transmitted to the mobile phone 11 which is the user's information terminal is appropriately decompressed and the image data is displayed on the display screen 16 and the sound data is D / A converted. Although output from the earphone terminal port 17, the user A connected to the monitoring terminal via the Internet is provided in the mobile phone 11 in order to change the monitoring direction in which the image is taken. When the cross key or the like is operated, the operation data is transmitted to the monitoring terminal 4a via the relay server 6, and the control instruction data of the direction changing device 58 based on the transmission is created, and the user appropriately shoots in the direction desired to be viewed. It is possible to move the direction up, down, left and right. Also, by expanding the hardware and software of the monitoring terminal, various functions can be added, such as camera zoom operation, audio amplification, and audio from the user terminal being played through the speaker from the monitoring terminal side.
[0055]
When making a connection process to the global IP address of the management computer and requesting the update registration of the newly assigned IP address at that time, the monitoring terminal ID and its own old IP address are transmitted as authentication data. In some cases, for example, if the encrypted data is transmitted and decrypted by the management computer, the security is further improved. A network connection using a VPN server is preferable.
[0056]
Although the present invention has been described with reference to the drawings, the present invention is not limited to these embodiments, and it goes without saying that modifications and additions within the scope of the present invention are included in the present invention. .
[0057]
For example, in the embodiment, the monitoring terminal 4 has a shape that can be installed on the ceiling, but the present invention is not limited to this, and these monitoring terminals are wall-mounted or adapted to other installation locations. Needless to say, an appropriate shape may be used.
[0058]
Moreover, in the said Example, although the monitoring terminal was comprised from the monitoring unit 1 and the set top box 2, you may make it comprise the monitoring terminal by accommodating these in one housing | casing.
[0059]
In the above embodiment, one monitoring unit 1 is connected to the set top box 2. However, the present invention is not limited to this, and a plurality of routers that are transceivers of the same set top box 2 are provided. An address (private address) may be assigned and connected to each of the monitoring units 1. Further, the monitoring CCD camera 55 incorporating the charge coupled device (CCD) 54 is used as one monitoring camera unit, and a plurality of such monitoring camera units can be managed for addresses (here, the numbers of connection ports), and set. A plurality of surveillance camera units (4aa.4ab.4ac.4ba etc.) are connected to the surveillance unit 1 connected to the top box 2, and each surveillance camera unit (4aa.4ab.4ac.4ba etc.) is connected. Information may be selectively given to the monitoring unit 1 side.
[0060]
Moreover, in the said Example, although the set top box 2 and the monitoring unit 1 are connected with the communication cable 51, this invention is not limited to this, These set top box 2 and the monitoring unit 1 are connected. It may be connected by wireless communication, for example, a wireless LAN. The “connection” used here includes all wired and wireless connections.
[0061]
Here, although the monitoring terminal 4 side and the management computer 3 are connected using an ADSL line, a CATV line is used as a communication line for transmitting / receiving data to / from the management computer 3. Furthermore, it can be used in a constantly connected state via a dedicated line, a wireless Internet network, or an optical fiber.
[0062]
In the embodiment, the monitoring terminal communication line board 38 and the user communication line board 33 are individually provided. However, the present invention is not limited to this, and a number of lines are connected instead. The same possible communication line substrate may be used.
[0063]
  When the monitoring terminal has a fixed IP address as the IP address, it is not necessary to update the IP address of the user database in the management computer one by one.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of a monitoring system for a specific area in an embodiment of the present invention.
FIG. 2 is a block diagram illustrating a configuration of a specific area monitoring system according to an embodiment of the present invention.
FIG. 3 is an external perspective view showing a monitoring unit used in an embodiment of the present invention.
FIG. 4 is a block diagram showing a configuration of a monitoring terminal used in an embodiment of the present invention.
FIG. 5 is a block diagram showing a configuration of a management computer used in an embodiment of the present invention.
FIG. 6 is an external view showing a mobile phone as an information terminal carried by a user used in an embodiment of the present invention.
FIG. 7 is a flowchart showing the flow of monitoring processing in the specific area monitoring system according to the embodiment of the present invention.
FIG. 8 is a process flow diagram on the monitoring terminal side in the embodiment of the present invention.
FIG. 9 is a processing flowchart on the management computer side in the embodiment of the present invention.
FIG. 10 is a block diagram showing a configuration of a DSL that is a communication means used in an embodiment of the present invention.
[Explanation of symbols]
1 Monitoring unit
2 Set-top box (communication means)
3 Management computer
4a Monitoring terminal(Installation terminal)
4b Monitoring terminal(Installation terminal)
4c monitoring terminal(Installation terminal)
5 Communication network
11 Mobile phone
14 PC
15 laptop
16 Display screen
17 Earphone terminal
30 Data bus
31 Central processing unit (CPU)
32 RAM
33 Communication circuit board
34 Display device
35 storage devices
36 input devices
37 Real Time Clock (RTC)
38 Communication circuit board for monitoring terminals
50 cases
51 Communication cable
52 PCM codec
53 Sound collecting microphone
55 CCD camera for surveillance
56 Digital Signal Processor (DSP)
58 Direction change device
59 drivers
65 MPU
66 Internal ROM
67 battery
68 Cover
69 Pilot lamp (LED)
70 SRAM
71 Communication Department

Claims

インターネット網からなる通信回線網の中に設置され、インターネットを介してアクセスしてくる登録された正規利用者の情報端末に対して、該情報端末と設置端末側とをインターネットを用いたピアツウピアの通信方式によるリンクで直接接続させるべく前記設置端末側のＩＰアドレスを与える管理コンピュータに於ける通信回線を用いた情報供給システムであって、
前記管理コンピュータ側には、認証データである利用者ＩＤに対応付けられて、該利用者が接続したい設置端末側の設置端末ＩＤと、該設置端末側のＩＰアドレスとが登録されている利用者データベースを備え、
前記管理コンピュータ側は、
インターネット網からなる通信回線網を利用してアクセスしてくる利用者の電話番号、ＩＤ番号、アドレスデータ、パスワード、携帯電話やＰＣが所有するＩＤ、さらには暗号などの認証データの内少なくとも一つからなる利用者ＩＤを入手する認証データ入手手段と、
この入手した利用者ＩＤに基づき利用者データベースに登録された正規利用者か否かを判断する判断手段と、
この判断手段により正規利用者と判断された場合に、この入手した利用者ＩＤに対応する、前記利用者データベースに登録された設置端末側のＩＰアドレスを抽出する抽出手段と、
前記抽出手段により、前記利用者ＩＤに対応する設置端末側のＩＰアドレスが抽出された場合、前記正規利用者の情報端末が該当する設置端末にインターネットでリンク出来るように、前記利用者データベースから抽出された前記利用者ＩＤに対応する設置端末側のＩＰアドレスを、当該利用者ＩＤの入手先である前記正規利用者の情報端末に与える付与手段と、
設置端末側から送信される設置端末ＩＤと設置端末のＩＰアドレスを受け付け、前記利用者データベースに、受け付けた設置端末ＩＤに対応する設置端末のＩＰアドレスを登録する手段と、
を有する
ことを特徴とする通信回線を用いた情報供給システム。Peer-to-peer communication using the Internet between the information terminal and the installed terminal side, which is installed in a communication line network composed of the Internet network and is registered via the Internet. An information supply system using a communication line in a management computer that gives an IP address on the installation terminal side to be directly connected by a link according to a method,
On the management computer side, a user in which an installation terminal ID on the installation terminal side that the user wants to connect and an IP address on the installation terminal side are registered in association with a user ID that is authentication data With a database,
The management computer side
At least one of authentication data such as phone numbers, ID numbers, address data, passwords, IDs owned by mobile phones and PCs, and encryption data of users who access using a communication network consisting of the Internet network Authentication data obtaining means for obtaining a user ID comprising:
A determination means for determining whether or not the user is registered in the user database based on the acquired user ID;
An extraction means for extracting an IP address on the installation terminal side registered in the user database corresponding to the obtained user ID when the determination means determines that the user is an authorized user;
When the IP address on the installation terminal side corresponding to the user ID is extracted by the extraction means, the information terminal of the authorized user is extracted from the user database so that it can be linked to the corresponding installation terminal via the Internet. An assigning means for giving an IP address on the installation terminal side corresponding to the user ID to the information terminal of the authorized user from which the user ID is obtained;
Means for receiving an installation terminal ID and an IP address of the installation terminal transmitted from the installation terminal side, and registering an IP address of the installation terminal corresponding to the received installation terminal ID in the user database;
An information supply system using a communication line.