JPH0946668A - アクセス制御方式 - Google Patents

Abstract

(57)【要約】 【課題】 カメラ所有者が、他のユーザによるアクセス
を自在に制限できるようにする。 【解決手段】 ネットワークに接続する各カメラについ
て、カメラ所有者以外の各ユーザにアクセス権を設定す
る。音声受信、映像受信及びカメラ制御のそれぞれにア
クセス権を設定できる。映像と音声の受信には、許可と
不許可があり、カメラ制御には許可、不許可及び一部許
可がある。カメラ所有者は、他のユーザによる、自己の
所有に係るカメラへのアクセス権を設定変更でき、その
結果はカメラ管理サーバ６８に通知される。カメラ管理
サーバ６８は、アクセス権に関する情報を管理する。カ
メラ制御クライアント７２はアクセス権の設定変更をカ
メラ管理サーバ６８に通知する。アクセス権の設定変更
があると、カメラ管理サーバ６８はその情報を全カメラ
制御クライアント７２に通知する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報入力装置（例
えば、ビデオ・カメラ及びマイク等）へのアクセスを制
御する方式に関し、より具体的には、ネットワークを介
して１又は複数の情報入力装置を１又は複数人が選択的
に利用できるネットワーク・システムにおけるアクセス
制御方式に関する。

【０００２】

【従来の技術】ビデオ・カメラを接続したコンピュータ
をネットワーク化し、他の任意のコンピュータに接続す
るカメラを遠隔操作できるようにすると共に、任意のカ
メラの映像を受信できるようにしたネットワーク・シス
テムが、監視システムとして又は通信会議システムとし
て提案されている。そのような映像伝送システムでは、
従来、任意のコンピュータが、任意のカメラを遠隔操作
でき、任意のカメラの映像を取得できるようになってい
た。カメラと共にマイクが設置されている場合、任意の
カメラの映像を受信すると同時に、そのカメラに付随し
て設置されているマイクによる入力音声も受信できる。

【０００３】

【発明が解決しようとする課題】このように、遠隔操作
と映像・音声の受信について、従来例では何の制約も無
い（但し、他のユーザが遠隔操作中のカメラについて、
遠隔操作できないという事実上の制限はある。）ので、
各カメラが直接接続するコンピュータのユーザ、即ちカ
メラ所有者は、そのカメラの映像の送信相手を制限でき
ず、また、遠隔操作できる相手を制限することもできな
かった。

【０００４】本発明はこのような不都合を解消し、カメ
ラ所有者が自分の所有するカメラ（及びマイク）の入力
情報の取得権及び遠隔操作権を自在に設定できるアクセ
ス制御方式を提示することを目的とする。

【０００５】本発明はまた、コンピュータ・ネットワー
クにおける情報入力装置へのアクセスを制御するアクセ
ス制御方式を提示することを目的とする。

【０００６】

【課題を解決するための手段】本発明では、リモートの
ユーザによるローカル・カメラへのアクセス権を当該ロ
ーカル・カメラの所有者が設定できるようにした。これ
により、カメラ所有者は、自己の判断に従い自己のプラ
イバシーの保護を図ることが出来るようになる。

【０００７】

【発明の実施の形態】以下、図面を参照して、本発明の
一実施の形態を説明する。

【０００８】図１は、本発明の一実施例において基本的
な要素となる映像通信装置、即ち、複数のカメラ及びマ
イクが接続するコンピュータ・システムの概略構成ブロ
ック図を示す。図１に示す構成の１以上のコンピュータ
及びこれに類似する構成の１以上のコンピュータが、コ
ンピュータ・ネットワークを介して相互に接続する。

【０００９】図１において、１０（１０−１，１０−
２，１０−３，・・・）はビデオ・カメラ、１２（１２
−１，１２−２，１２−３，・・・）は各ビデオ・カメ
ラ１０に実質的に付属するマイク、１４（１４−１，１
４−２，１４−３，・・・）は、ビデオ・カメラ１０
（１０−１，１０−２，１０−３，・・・）のパン、チ
ルト、ズーム、焦点調節及び絞りなど、並びにマイク１
２（１２−１，１２−２，１２−３，・・・）の音声入
力を外部制御信号に従い直接制御する制御装置、１６
は、どのビデオ・カメラ１０（及びマイク１２）を制御
し、その出力信号（映像信号と音声信号）を取り込むか
を選択する入力選択装置である。制御信号線として、例
えば、ＲＳ−２３２Ｃ等があるが、本発明がこれに限定
されないことは明らかである。

【００１０】２０は入力選択装置１６を制御し、当該入
力選択装置１６を介して所望の制御装置１４に制御コマ
ンドを送ることにより、制御装置１４に付随するビデオ
・カメラ１０及びマイク１２を制御する制御端末又はコ
ンピュータである。２２は制御端末２０の全体を制御す
るＣＰＵ、２４は主記憶、２６は二次記憶装置（例え
ば、ハード・ディスク装置）、２８はポインテイング・
デバイスとしてのマウス、３０はキーボードである。

【００１１】３２は入力選択装置１６を接続し、制御コ
マンドなどを入力選択装置１４に供給し、入力選択装置
１６により選択されたカメラ１０に付属するマイク１２
の出力音声信号を取り込むＩ／Ｏポート、３４は入力選
択装置１６により選択されたビデオ・カメラ１０の出力
映像信号を取り込むと共に、ビットマップ・ディスプレ
イ３５に種々の映像を表示するビデオ・ボード、３６
は、制御端末２０をコンピュータ・ネットワーク又は通
信回線網に接続するネットワーク・インターフェース、
３７はスピーカ、３８は、ＣＰＵ２２乃至スピーカ３７
の各デバイスを相互に接続するシステム・バスである。

【００１２】ネットワーク・インタフェース３６によ
り、制御端末２０にネットワークを経由して遠隔地から
カメラ制御信号を送り、任意のカメラ１０（及びマイク
１２）を制御させることができる。

【００１３】入力選択装置１６は、複数の制御装置１２
の何れか１つを選択し、選択された制御装置１２からの
ビデオ出力及び音声出力を夫々ビデオ・ボード３４及び
Ｉ／Ｏポート３２に供給すると共に、選択された制御信
装置１２に接続する制御信号線をＩ／Ｏポート３２に論
理的に接続する。ビデオ信号の形式としては、例えば、
ＮＴＳＣコンポジット信号又は輝度色差分離式のＮＴＳ
Ｃ信号がある。ビデオ・ボード３４は、入力選択装置１
６によって選択されたビデオ出力を取り込む。取り込ま
れたビデオ信号は、ビットマップ・ディスプレイ３５の
所定ウインドウに動画表示され、又は、他に伝送され
る。入力音声はＩ／Ｏポート３２及びシステム・バス３
８を介して主記憶２４に取り込まれ、スピーカ３７から
音声出力され、又は他に伝送される。

【００１４】二次記憶装置２６には、カメラ１０（及び
マイク）の初期設定情報、及びアクセス権に関する管理
情報が保管される。これらの情報の詳細は後述する。

【００１５】１台のカメラ１０（及びマイク１２）しか
接続しない場合には、入力選択装置１６は不要であり、
Ｉ／Ｏポート３２に制御装置１４を直接、接続する。音
声を入力しない場合には、マイク１２が不要になる。映
像と音声の両方を入力しない場合には、カメラ１０、マ
イク１２、制御装置１４及び入力選択装置１６が、不要
になる。

【００１６】本実施例では、少なくとも１台のカメラ１
０は、制御端末２０の近傍に設置されているものとす
る。

【００１７】図１に示す装置は、例えば、図２に示すよ
うにネットワークに接続される。端末Ａは図１に示す装
置構成と同じ構成を具備し、端末Ｂは、１台のカメラ１
０及びマイク１２のみが接続するので、その制御装置１
４をＩ／Ｏポート３２に直結した構成になっており、端
末Ｃは、カメラ１０及びマイク１２を接続していない構
成になっている。一般的に、このような種々の構成の端
末Ａ，Ｂ，Ｃが、一つのネットワークに混在することに
なる。

【００１８】なお、本実施例で用いるネットワークは、
ディジタル動画データ、ディジタル音声データ及び遠隔
制御信号を送信するのに十分な伝送帯域幅を有するＬＡ
Ｎ又はＷＡＮを想定している。動画データ及び音声デー
タは、伝送に際して既存の圧縮符号化方式に従い情報圧
縮されるが、圧縮伸長処理自体は、本発明と直接関係し
ないので、説明を省略する。充分な伝送容量が確保され
れば、このような情報圧縮が不要になるからである。

【００１９】ビデオ・ボード３４は、先に説明したよう
にビデオ・キャプチャ機能を具備し、取り込んだビデオ
・データをビットマップ・ディスプレイ３５に供給して
映像表示させるだけでなく、バス３８を介してＣＰＵ２
２にも供給する。選択されたマイクからの音声データ
も、Ｉ／Ｏポート３２及びバス３８を介してＣＰＵ２２
に供給される。ＣＰＵ２２は、ビデオ・データ及び音声
データをパケット化し、ネットワーク・インタフェース
３６を介してネットワークに出力する。ネットワーク・
インタフェース３６からネットワークには、カメラ操作
命令及びカメラ切替え命令を含む制御命令もパケット化
されて送出される。更には、システム全体に関する情報
もパケット化されて、ネットワークに送出される。これ
らの情報は、送信すべきデータの内容及び必要により、
特定された転送先に向けて、又は全端末に向けて送信さ
れる。

【００２０】受信に関しても同様である。即ち、パケッ
ト化されたビデオ・データ及び音声データ、並びにカメ
ラ操作命令及びカメラ切替え命令を受信すると、各装置
Ａ，Ｂ，Ｃは、受信したビデオ・データ及び音声データ
を、直接接続するカメラ及びマイクからの入力データと
同様に扱い、受信したカメラ操作命令及び入力切替え命
令を内部の同様の命令と同様に扱う。システム全体に関
する情報は、後述するユーザ・インターフェースのシス
テム表示の更新に用いられる。

【００２１】図３は、本実施例におけるソフトウエア構
成を示す。図３では、カメラ操作に関して、カメラ装置
が直接接続する端末にインストールするソフトウエア
（サーバ）と、そのカメラ装置を遠隔操作しようとする
端末にインストルールするソフトウエア（クライアン
ト）を分けて、図示してある。勿論、通常の利用形態で
は、１つの端末にどちらのソフトウエアもインストール
されることになる。

【００２２】図３では、ワークステーション５０，５
２，５４，５６がネットワーク５７に接続し、ワークス
テーション５０には、カメラ１０及びマイク１２に対応
するマイク付きカメラ装置５８が接続し、ワークステー
ション５２，５４にはそれぞれ、モニタ（ビットマップ
・ディスプレイ）６０Ａ，６２Ａにスピーカ６０Ｂ，６
２Ｂを一体化した映像音声出力装置６０，６２が接続し
ているとする。ワークステーション５６は、詳細は後述
するが、一つのネットワーク内でネットワークを介した
遠隔操作が可能なカメラ、ユーザ毎の権利及び利用状況
などを管理する。

【００２３】ワークステーション５０には、マイク付き
カメラ装置５８によって得られた映像音声情報をネット
ワーク５７を介して他のワークステーション５２，５４
に送信する映像音声送受信ソフトウエア６４と、他のワ
ークステーション５２，５４からのカメラ制御信号に応
じてマイク付きカメラ装置５８を制御するカメラ制御サ
ーバ（ソフトウエア）６６が格納されている。

【００２４】ワークステーション５６にはカメラ管理サ
ーバ（ソフトウエア）６８がインストールされている。
カメラ管理サーバ６８は、ネットワーク５７に接続する
全てのカメラ装置を管理する。カメラ管理サーバ６８
は、ネットワーク５７に接続する何れか１つの端末に格
納されていればよい。

【００２５】カメラ制御サーバ６６は、起動時に、接続
される全てのマイク付きカメラ装置５８の初期設定情報
を読み込み、全てのカメラ装置のカメラ名と初期状態
（設置位置、初期方向及びズーム値）をカメラ管理サー
バ６８に報告する。カメラ管理サーバ６８は、カメラ制
御サーバ６６からの登録要求により、ワークステーショ
ン５０のカメラ装置５８がネットワーク５７を介して現
実に利用可能になったことをカメラ・リストに登録す
る。

【００２６】ワークステーション５２，５４には、ワー
クステーション５０からの映像音声情報を受信して映像
音声出力装置６０，６２から出力させる映像音声送受信
ソフトウエア７０と、ネットワーク５７に接続するカメ
ラ装置（ここでは、カメラ装置５８）の状態を表示する
と共に、操作可能なカメラを遠隔制御するためのカメラ
表示制御パネルを表示し、その操作を処理するカメラ制
御クライアント（ソフトウエア）７２が格納されてい
る。

【００２７】ワークステーション５２，５４のユーザ
は、カメラ制御クライアント７２により、カメラ管理サ
ーバ６８で管理されている種々の情報を参照し、記入
し、訂正することができる。詳細は後述する。なお、カ
メラ管理サーバ６８により他のワークステーションのカ
メラ（ここではカメラ装置５８）の遠隔操作が許可され
ると、カメラ制御クライアント７２は、カメラ管理サー
バ６８を介することなく、カメラ制御信号を他のワーク
ステーション（ここでは、カメラ制御サーバ６６）に送
信できる。

【００２８】通常の使用法では、各ワークステーション
には映像音声出力装置とマイク付きカメラ装置の両方
（音声を省く場合には、モニタ・ディスプレイとカメ
ラ）が接続しているのが普通であることから、映像音声
送受信ソフトウエア６４，７０は映像音声の送信と受信
の両方の機能を具備するのが普通である。一般に、ソフ
トウエアは、単一のプログラム又は一群のプログラム・
モジュールからなる。図２に示す端末Ａは、図３に示す
ワークステーション５０からなり、図２に示す端末Ｃは
ワークステーション５２又は同５４からなり、図２に示
す端末Ｂは、ワークステーション５２又は同５４からな
る。図３に示すワークステーション５６は、図２では、
端末Ａ，Ｂ又はＣである。

【００２９】カメラ管理サーバ６８は、ネットワーク５
７に接続された全てのカメラ装置（及びマイク）を管理
するソフトウエアである。即ち、カメラ管理サーバ６８
は、ネットワーク５７に接続する全てのカメラのカメラ
名、ホスト名、設置位置、方向、使用状態及びアクセス
権などの情報を保持し、ネットワーク５７へのカメラの
接続に伴う登録及びネットワーク５７からの分離に伴う
抹消の各処理に加えて、ユーザからのカメラ・アクセス
要求に対するアクセス許可／拒否を管理し、更には、ネ
ットワーク５７に接続するカメラの諸情報を定期的に又
は要求に応じて全てのカメラ制御クライアント７２にネ
ットワーク５７を介して通知する。

【００３０】図４は、カメラ制御クライアント７２によ
りビットマップ・ディスプレイ３５に表示される映像表
示・操作画面の一例である。ビットマップ・ディスプレ
イト３５では、複数のウインドウを同時表示可能なウイ
ンドウ・システムが動作しているものとする。この映像
表示操作画面８０は、カメラ映像を表示する映像表示部
８２、カメラ状態を表示するカメラ状態表示部８４、ア
クセス状態を表示するアクセス状態表示部８６、パン、
チルト及びズームのカメラ制御ボタン８８〜１００、音
声レベルを表示する音声レベル表示部１０２、、アクセ
ス設定ボタン１０４及び終了ボタン１０６を具備する。

【００３１】カメラ状態表示部８４には、図５に示すよ
うな、カメラ状態一覧が表示される。表示される情報
は、ネットワーク５７に接続される全てのカメラについ
て、カメラ名、各カメラが接続する端末のホスト名、パ
ン・チルト角、ズーム、所有者、使用状況及びその他で
ある。カメラ名、各カメラを識別する固有名、パン・チ
ルト角は各カメラの撮影方向である。所有者は、そのカ
メラのアクセス権を設定する権利を持つユーザであり、
通常は、そのカメラが直接接続する端末を使用するユー
ザである。使用状況には、対応するカメラを遠隔制御し
ているユーザ名が表示される。使用状況は、誰も遠隔制
御していないときには空欄（未使用表示）になる。以下
において、カメラ状態表示部８４に示される構成の情報
をカメラ・リストと呼ぶことにする。

【００３２】アクセス状態表示部８６には、自分の所有
する端末から他に出力される映像及び音声を受信するユ
ーザ名、及び自分の所有する端末に接続するカメラを遠
隔制御しているユーザ名が表示される。

【００３３】カメラ制御ボタン８８〜１００は、具体的
には、カメラの上下方向のチルト・ボタン８８，９０、
左右方向のパン・ボタン９２，９４、ホーム・ポジショ
ンへの復帰を指示するホーム・ポジション・ボタン９
６、ズームアップ（拡大）ボタン９８及びズームダウン
（縮小）・ボタン１００からなる。

【００３４】音声レベル表示部１０２は、スピーカ出力
の音声レベルを示す。

【００３５】例えば、他の任意の端末に接続する任意の
カメラのアクセス（遠隔操作又は映像・音声の受信）を
希望する場合、ユーザは、カメラ状態表示部８４に表示
されるカメラ・リストの該当する行をダブル・クリック
する。カメラ制御クライアント７２は、選択されたカメ
ラのアクセス要求をカメラ管理サーバ６８に送信する。
カメラ管理サーバ６８は、詳細を後述するように、アク
セス権の設定状況を考慮して、アクセスの許可／拒否を
決定し、要求元のカメラ制御クライアント７２に通知す
る。アクセスを許可されると、カメラ制御クライアント
７２は指定のカメラへのアクセスが可能になり、そのカ
メラの映像がカメラ映像表示部８２に表示され、音声が
スピーカから出力される。カメラ制御ボタン８８〜１０
０を用いて、そのカメラの方向及びズームなどを遠隔操
作できる。

【００３６】本実施例におけるアクセス権の設定方法を
説明する。まず、アクセス権の概念を説明する。本実施
例では、アクセス権は個人（ユーザ）を対象にして設定
し、個人の認識にはログイン名を用いることにする。本
実施例では、映像受信、音声受信及びカメラ制御の三点
についてアクセス権を設定できる。映像受信及び音声受
信に関するアクセス権は、あるカメラの管理権を有する
ユーザが、他のユーザに対して、当該カメラの映像及び
音声の受信を許可するかどうかに関する。同様に、カメ
ラ制御に関するアクセス権は、あるカメラの管理権を有
するユーザが、他のユーザに対して、当該カメラのパ
ン、チルト及びズームといったカメラ制御を許可するか
どうかに関する。本実施例では、カメラ制御に関して、
許可と不許可の中間に、一部許可を設けている。即ち、
一部許可モードでは、パン、チルト及びズームなどのカ
メラ制御の範囲を限定して、カメラ制御を許可する。

【００３７】音声受信のアクセス権と映像受信のアクセ
ス権は独立に設定可能であるが、カメラ制御のアクセス
権には、映像受信のアクセス権が従属する。即ち、音声
のみの受信、映像のみの受信、及び、音声と映像の同時
受信は存在するが、映像を受信しないカメラ制御はあり
えない。カメラ制御と映像受信は常に一体に許可され
る。

【００３８】本実施例では、ユーザは、コンピュータ・
ネットワークのアクセス管理と同様に、システム管理
者、カメラ所有者及び一般ユーザの三種類に分類され
る。システム管理者は、いわゆるスーパーユーザであ
り、全てのカメラのアクセス権を設定変更する権利を持
つ。カメラ所有者は、自分の所有するカメラについて、
そのアクセス権を設定変更する権利を持つが、カメラ所
有者がシステム管理者による設定を再び変更するまでは
システム管理者の決定に従うことになる。一般ユーザ
は、システム管理者でないユーザであって、他人の所有
に係るカメラにアクセスしようとするユーザである。

【００３９】カメラ所有者には、そのカメラを設置した
者（設置ユーザと呼ぶ。）と、そのカメラが接続する端
末を現在使用している者（その端末に一時的にログイン
していることもありうるので、ログイン・ユーザと呼
ぶ。）がある。設置ユーザとログイン・ユーザは、一般
的には同一ではない。ログイン・ユーザは少なくとも、
ログインしている端末に近い場所に設置され、自分を映
すことのできるカメラに関しては、アクセス権を設定変
更する権利を持つのが好ましい。

【００４０】本実施例では、カメラ所有者の決定方法と
して、以下の法則を適用する。即ち、カメラ所有者は一
義的には設置ユーザであるが、ログイン・ユーザが存在
する場合には、そのログイン・ユーザをカメラ所有者と
する。

【００４１】映像・音声の伝送制限という観点では、カ
メラ所有者が一般ユーザに対して行なうアクセス権の制
限が最も重要になる。図６は、アクセス権の設定例を示
す。図６は、あるカメラについて、そのカメラの所有者
が一般ユーザ１〜ｎに設定したアクセス権の内容例を示
す。一般ユーザ１〜ｎ毎に、音声受信、映像受信及びカ
メラ制御が許可又は不許可になっている。カメラ制御が
一部許可になっている場合（例えば、ユーザ２）、許可
範囲（又は不許可版範囲）を示すテーブルを別に用意
し、リンクしておく。

【００４２】図６では、ユーザ１とユーザ３のアクセス
権は同じ内容になっている。各ユーザ毎にアクセス権を
管理する方式では、一般ユーザの数が多くなると、その
管理が面倒になる。そこで、同一のアクセス権を設定す
るユーザを集めて一つのユーザ・グループにし、グルー
プ単位でアクセス権を設定・変更できるのが便利であ
る。ユーザ・グループにまとめることにより、同じ内容
のアクセス権の設定・変更が容易になる。ユーザ・グル
ープに対するアクセス権の設定例を図７に示す。図７
は、図６に示す例で、同じ内容のアクセス権を有するユ
ーザをグループに整理したものでもある。

【００４３】カメラ所有者の状態によっては、アクセス
権を動的に変更したい場合がある。例えば、カメラ所有
者が業務に集中したい場合、カメラを自身で利用したい
場合、又は、端末の能力をフルに活用したい場合などで
ある。本実施例では、カメラ所有者は、各一般ユーザに
設定されたアクセス権に関わらず、各一般ユーザのアク
セス権を動的に変更、即ち制限できるのが好ましい。

【００４４】しかし、全てのユーザ・グループのアクセ
ス権を動的に変更するのは手間がかかる。そこで、アク
セス権の内容の異なる複数のアクセス・モードを設け、
状況に応じて複数のアクセス・モードを切り替えること
により、アクセス権の内容を容易に変更できるようにし
た。アクセス・モードの例を図８に示す。

【００４５】図８では、オープン、ノーマル及びクロー
ズの三つのアクセス・モードを設けている。図８（ａ）
に示すオープン・モードでは、グループ１及びグループ
２に、音声通信、映像通信及びカメラ制御を許可し、そ
の他のグループにカメラ制御のみを不許可にしている。
図８（ｂ）に示すノーマル・モードでは、グループ１に
音声通信、映像通信及びカメラ制御を許可し、グループ
２には音声通信及び映像通信のみを許可し、その他のグ
ループには音声通信、映像通信及びカメラ制御の何れも
不許可にする。図８（ｃ）に示すクローズ・モードで
は、グループ１に映像通信のみを許可し、グループ２及
その他のグループには、全てを不許可にする。

【００４６】このようなユーザ・グループ及びアクセス
・モードの概念を導入しても、カメラ所有者が、システ
ムの起動のたびに一からこれらの設定を行なうことは手
間がかかるので、通常、良く知られているように、各ユ
ーザ及びユーザ・グループの設定状態をアクセス権設定
ファイルにファイル化しておき、起動時に、このアクセ
ス権設定ファイルを参照して、アクセス権を自動設定す
る。勿論、前回のシステム終了時の状態を、このアクセ
ス権設定ファイルに自動的に保存するようにする。

【００４７】システムを初めて起動したときなどには、
アクセス権設定ファイルが存在しないことがある。その
場合、システムは、予め決められた内容のデフォルト値
を設定する。カメラ所有者は、このようなデフォルトの
設定内容をもとに、必要に応じて、変更を加えればよ
い。

【００４８】また、廊下や公共の場所などに設置された
カメラのように、アクセス権を設定する必要のないカメ
ラも存在する。このようなカメラについては、全てのユ
ーザにアクセスを許可すればよい。そこで、アクセス権
の設定するプライベート（私有）モードと、アクセス権
を設定しないパブリック（公共）モードを設ける。

【００４９】一般に、アクセス権は、カメラ単位で設定
される。しかし、あるユーザが複数のカメラの所有者で
あり、その複数のカメラのうち幾つかに対して、同一の
設定を行ないたい場合、それらのカメラをカメラ・グル
ープとして定義し、同じアクセス権を設定できるように
すると、便利である。アクセス権設定のＧＵＩ（グラフ
ィカル・ユーザ・インターフェース）に、このようなカ
メラ・グループの機能を堤供する。

【００５０】次に、本実施例におけるアクセス権の設定
・変更の動作を詳細に説明する。図３に示すソフトウエ
ア構成において、カメラ制御サーバ６６及びカメラ管理
サーバ６８が協調して、アクセス権を管理し、アクセス
を制御する。即ち、カメラ管理サーバ６８は、各カメラ
の使用状況及びアクセス権の設定状態などのシステム全
体の情報を管理する。カメラ管理サーバ６８はまた、設
定されているアクセス権に従い、音声及び／又は映像の
伝送並びにカメラ制御の要求に対してアクセスを許可又
は拒否する。カメラ制御サーバ６６は、パン、チルト及
びズームなどのカメラ・パラメータの制御範囲が限定的
に許可されている場合に、この制御許可範囲を超えるカ
メラ制御要求を拒否する。

【００５１】本実施例におけるアクセス権制御の基本構
造を、システムの起動、アクセスの要求及びアクセス権
の設定に分けて、以下に詳しく説明する。

【００５２】図９乃至図１２を参照して、カメラ制御サ
ーバ６６、カメラ管理サーバ６８及びカメラ制御クライ
アント７２の起動手順を説明する。図９は、カメラ制御
サーバ６６、カメラ管理サーバ６８及びカメラ制御クラ
イアント７２の相互関係を示す。図１０は、カメラ制御
サーバ６６の起動処理のフローチャートを示し、図１１
は、カメラ制御クライアント７２の登録要求に対するカ
メラ管理サーバ６８のアクセス設定処理のフローチャー
トを示し、図１２は、カメラ制御クライアント７２から
のアクセス要求に対するカメラ管理サーバ６８のアクセ
ス許可処理のフローチャートを示す。

【００５３】カメラ管理サーバ６８が全てのソフトウエ
アより先に起動する（Ｓ１）。カメラ管理サーバ６８
は、図５に示すようなカメラ・リストと、図１３に示す
ようなアクセス権設定リストを保持している。アクセス
権設定リストには、システムを構成する全てのカメラに
関して、全てのユーザのアクセス権の設定状態が記録さ
れる。カメラ管理サーバは６８はまた、カメラ制御クラ
イアント７２を起動するログイン・ユーザの一覧表も保
持している。起動後、カメラ管理サーバはカメラ装置の
接続を待つ。

【００５４】つぎに、映像音声送受信ソフトウエア６
４，７０が起動する。これと同時に、カメラ制御サーバ
６６が起動する（Ｓ６）。カメラ制御サーバ６６は、起
動時に、カメラ名、ホスト名、設置ユーザ名、及びカメ
ラの状態をカメラ管理サーバ６８に報告する。カメラ管
理サーバ６８は、カメラ・リストにカメラ情報を登録
し、アクセス権を初期設定する（Ｓ２）。カメラ管理サ
ーバ６８はまた、新たにカメラの登録があったことをシ
ステムに接続されている全てのカメラ制御クライアント
７２に報告する。

【００５５】カメラが制御端末の近くに設置されている
場合、先に説明したように、ログイン・ユーザの存在の
有無により、アクセス権の初期設定が異なる。ログイン
・ユーザの存在は、カメラ管理サーバ６８の保持するロ
グイン・ユーザ一覧表により分かる。図１０に示すよう
に、ログイン・ユーザが存在する場合には（Ｓ２１）、
このユーザの初期設定ファイルを読み込んで、アクセス
権を設定し（Ｓ２２）、ログイン・ユーザが存在しない
場合には（Ｓ２１）、設置ユーザのアクセス権初期設定
ファイルを読み込んでアクセス権を設定する（Ｓ２
３）。

【００５６】次に、カメラ制御クライアント７２が起動
する（Ｓ９）。カメラ制御クライアント７２は、起動直
後にカメラ管理サーバ６８にログイン・ユーザを登録し
（Ｓ３）、カメラ状態一覧などのシステムの情報を受け
取り、表示する。場合によっては、図１１に示すよう
に、アクセス権を再設定する必要がある。即ち、もし同
一の制御端末でカメラ制御サーバ６６も起動している場
合（Ｓ３１）、カメラ管理サーバ６８は、登録するログ
イン・ユーザと設置ユーザが同一かどうかを確認する
（Ｓ３２）。もし、両者が異なる場合（Ｓ３２）、アク
セス権をログイン・ユーザのものに変更する（Ｓ３
３）。

【００５７】カメラ管理サーバ６８は必ず１つが起動さ
れるが、カメラ制御サーバ６６、映像音声送受信ソフト
ウエ６４，７０及びカメラ制御クライアント７２は、各
端末で必要により起動される。

【００５８】次に、アクセスの手順を説明する。まず、
カメラ制御クライアント７２がカメラ管理サーバ６８に
アクセスを要求する（Ｓ１０）。このアクセス要求に対
し、カメラ管理サーバ６８は、図１２に示すように処理
する。即ち、まず、要求したカメラ制御クライアント７
２が、当該カメラに関して音声受信のアクセス権を持っ
ているかどうかを、図１３に示すアクセス権設定リスト
を参照して調べ（Ｓ４１）、許可されている場合には、
返り値の音声受信の欄に音声受信許可を示す値に設定す
る（Ｓ４２）。同様に、要求したクライアントが当該カ
メラに関して映像受信のアクセス権を持っているかどう
かを調べ（Ｓ４３）、許可されている場合は、返り値の
映像受信の欄に映像受信許可を示す値を設定する（Ｓ４
４）。

【００５９】映像受信が許可されている場合（Ｓ４
３）、さらに、カメラ制御の許可があるかどうかを調べ
る（Ｓ４５）、許可されている場合には、他のユーザが
当該カメラを使用しているかどうかをカメラ・リストを
参照して確認し（Ｓ４６）、他のユーザが使用していな
ければ（Ｓ４６）、返り値のカメラ制御の欄にカメラ制
御許可を示す値を設定する（Ｓ４７）。

【００６０】以上の処理の後、カメラ管理サーバ６８
は、アクセス要求の結果を示す返り値を要求元のカメラ
制御クライアント７２に返信する（Ｓ４８）。アクセス
管理サーバ６８は、アクセス状態に変更があった場合に
は、これと同時にに、他のカメラ制御クライアント７２
にアクセス状態の変更を報告する。要求を出したカメラ
制御クライアント７２は、許可された項目に関して目的
のカメラにアクセスする（Ｓ１０，Ｓ８）。カメラ制御
サーバ６６は、カメラ制御を行なうユーザに対するアク
セス権が一部許可になっている場合、アクセス許可範囲
内でカメラ制御を受け付ける（Ｓ８）。

【００６１】その他のカメラ制御クライアント７２は、
カメラ管理サーバ６８からの情報に基づきカメラ状態表
示部８４の表示内容を更新する。

【００６２】次に、アクセス権を設定する手順を説明す
る。アクセス権を設定するＧＵＩの例を図１４乃至図２
５に示す。また、これに伴う処理のフローチャートを図
２６及び図２７に示す。

【００６３】アクセス権を設定変更する場合、先ず、カ
メラ制御クライアント７２により表示される映像表示操
作画面８０のカメラ状態表示部８４（図４）に表示され
るカメラ・リストの中から目的のカメラを選択した上
で、アクセス権設定ボタン１０４をクリックする。アク
セス権設定ボタン１０４のクリックに応じて、カメラ制
御クライアント７２はカメラ管理サーバ６８と通信し、
アクセス権の変更を希望したユーザが当該カメラの所有
者、即ちカメラ所有者である場合に、先ず、図１４に示
すアクセス制御パネルをポップアップする。

【００６４】図１４に示すアクセス制御パネルがポップ
アップする時には、現在のアクセス権設定状態が表示さ
れる。システムが起動して初めてこのパネルウインドウ
が表示される場合、即ち、まだアクセス権の設定に関す
る情報が無い場合（Ｓ５１）、カメラ所有者が予め設定
したアクセス権記述ファイルを読み込もうとするが（Ｓ
５２）、そのファイルも無い場合には、カメラは自動的
にパブリック（公共）カメラとなる。また、この後でカ
メラをプライベート（私有）に変更した場合、アクセス
権モードごとの設定は図８に示すような標準設定とな
り、全てのユーザは「その他」のグループに属する。

【００６５】図１４に示すアクセス制御パネルには、カ
メラ名リスト、パブリックかプライベートかを選択する
トグル・ボタン、アクセス・モード変更ボタン、アクセ
ス権設定ボタン、決定ボタン及びキャンセル・ボタンが
表示される。決定ボタンにより設定を完了し、キャンセ
ル・ボタンにより設定をキャンセルできる（Ｓ５３）。
カメラ名リストには、指定したカメラの所属するカメラ
・グループのメンバが表示される。

【００６６】カメラ・グループに関する情報は、やはり
アクセス権記述ファイルに保存されるが、このファイル
が存在しない場合、カメラ・グループの設定は初期化さ
れ、各グループには、指定した一つのカメラしか所属し
ない状態になる。以上の表示を行なった後、イベント待
ちループ（Ｓ５４）に入る。

【００６７】カメラ名リストのうちの１つのカメラを指
定して、ダブル・クリックすると（Ｓ５５）、図１５に
示すカメラ情報ウインドウがポップアップし、カメラ情
報を表示する（Ｓ５６）。カメラ情報ウインドウには、
カメラ名、接続ホスト名、カメラ所有者、ログイン・ユ
ーザ及びカメラ設置ユーザなどの情報が表示される。カ
メラ情報ウインドウでカメラ削除ボタンをクリックする
と、当該カメラはカメラ・グループから削除されて、カ
メラ情報ウインドウはポップダウンする。削除されたカ
メラは、独立した一つのグループを作る。なお、カメラ
・グループには最低一つのカメラが所属するものとす
る。

【００６８】カメラ・グループへの登録は、カメラ状態
表示部８４（図４）に表示されるカメラ・リストの中の
希望のカメラを選択して、これをドラッグ＆ドロップで
カメラ名リスト上に重ねればよい。カメラをグループに
加える時には、カメラ制御クライアント７２は、カメラ
管理サーバ６８と通信して、ユーザが当該カメラの所有
者であるかかどうかを確認する。カメラ・グループに加
えられたカメラは、以後、そのグループと同一のアクセ
ス権設定状態になる。

【００６９】以上の操作を行なった後、カメラ情報ウイ
ンドウの最下段のルートに戻るボタンを押下すると、カ
メラ情報ウインドウはポップダウンする。

【００７０】アクセス権の設定操作として、先ず、カメ
ラ（カメラ・グループ）が公共（Ｐｕｂｌｉｃ）か私有
（Ｐｒｉｖａｔｅ）かを選択する（Ｓ５７）。公共に設
定した場合、前述したようにアクセス権を規制できず、
全てのユーザがそのカメラの映像／音声を自由に受信
し、遠隔制御できる。アクセス制御パネル（図１４）の
アクセス・モード変更ボタン以下の領域はグレイアウト
され、入力ができないようになる。すなわち、イベント
が発生した場合、アクセス・モード・ニュー（Ｓ６０）
及びアクセス権設定ボタン（Ｓ６２）の入力はキャンセ
ルされる（Ｓ５９）。他方、カメラを私有にした場合、
表示画面のアクセス・モード以下の部分、即ち、アクセ
ス・モード設定ボタン及びアクセス設定ボタンが選択及
び入力可能な状態になる。

【００７１】アクセス・モードを変更したいときには、
アクセス・モード変更ボタンをクリックする（Ｓ６
０）。このアクセス・モード変更ボタンは、メニュー形
式の選択ボタンになっており、ボタンをクリックする
と、図１６に示すような選択メニューが表示され、予め
設定された複数のモードを選択できる（Ｓ６１）。

【００７２】さらに細かい設定を行なう場合には、アク
セス権設定ボタンをクリックする（Ｓ６２）。これによ
り、図１７に示すアクセス権設定ウインドウがポップア
ップする。図１７に示すアクセス権設定ウインドウは、
カメラ所有者表示、アクセス・モード設定メニュー、ア
クセス権表示変更部、キャンセル・ボタン、デフォルト
・ボタン及び決定ボタンからなる。アクセス・モードご
とに詳細にアクセス権を設定でき、また、ユーザ・グル
ープの設定、及びモードの追加／削除も可能である。ア
クセス設定ウインドウのポップアップ時には、アクセス
・モードは現在のモードと同一に設定されている。

【００７３】図２７は、アクセス権設定ウインドウの処
理の詳細なフローチャートを示す。図１７に示すアクセ
ス権設定ウインドウにおいて、カメラ所有者欄には、現
在のカメラ所有者が表示される。また、アクセス・モー
ド設定ボタンをクリックすると（Ｓ７２）、図１９に示
すウインドウがポップアップし、図１６に示す選択メニ
ューに対するのと同様な操作によりアクセス・モードを
変更できる他に、アクセス・モードの追加及び削除を行
なえる（Ｓ７３〜Ｓ７７）。アクセス権表示変更部は、
アクセス・モード設定メニューで指定されたアクセス・
モードのアクセス権を表示し、設定する。アクセス権表
示変更部の横軸は音声・映像・カメラ制御のアクセス項
目を示し、縦軸はアクセス許可を与えるグループを示
す。

【００７４】アクセス権表示変更部のユーザ・グループ
の部分をクリックすると、図２２に示すようなグループ
メンバの一覧表が表示される（Ｓ７８）。あるグループ
に所属するメンバの行を別のグループのメンバ表示の部
分にドラッグ＆ドロップすることにより、任意のグルー
プに任意のメンバを追加し、削除できる。新しいグルー
プを追加したいときには、グループ作成ボタンをクリッ
クする。グループを削除したときには、削除したいグル
ープを選択した後、グループ削除ボタンをクリックする
（Ｓ７９）。

【００７５】設定できるアクセス権は、図１８に示すよ
うにメニュー形式になっており、音声と映像に対しては
許可と不許可の二項目、カメラ制御に対しては、許可、
一部許可及び不許可の三項目から選択する（Ｓ８０〜Ｓ
８５）。カメラ制御の一部許可の場合には（Ｓ８３）、
図２５に示すようなカメラ制御範囲設定ウインドウがポ
ップアップし、パン、チルト及びズームの各項目に関し
てその制御範囲を指定できる（Ｓ８４）。

【００７６】以上の設定を終了した後は、決定ボタンを
クリックすることにより、図１７に示すアクセス権設定
ウインドウによるアクセス権の設定を終了し（Ｓ８
７）、これまでの入力内容を現在のアクセス権に反映さ
せる（Ｓ８８）。

【００７７】アクセス権の設定に関して全ての処理を終
了した後、図１４に示すアクセス制御パネルの決定ボタ
ンをクリックすることにより（Ｓ６５）、アクセス権の
設定を終了する。設定終了後、カメラ制御クライアント
７２はカメラ管理サーバ６８にアクセス権の新たな設定
状態を報告し（Ｓ６６，Ｓ１１）、初期設定ファイルを
更新する（Ｓ６７）。また、カメラ制御に関するアクセ
ス権を一部許可にした場合、カメラ制御サーバ６６に対
しても、アクセス権の設定状態を報告する。これに対し
て、カメラ管理サーバ６８及びカメラ制御サーバ６６
は、アクセス状態表等を更新する（Ｓ５，８）。

【００７８】

【発明の効果】以上の説明から明らかなように、本発明
によれば、カメラ所有者のプライバシーの保護に関し
て、ユーザの要求に応じたきめ細かい設定を実現する。
また、アクセス権の設定に関して、大まかな設定からよ
り細かい設定へと階層的に設定するユーザ・インターフ
ェースを用いることにより、操作性が向上する。

【図面の簡単な説明】

【図１】 本発明の一実施例のコンピュータ・システム
の基本構成の概略ブロック図である。

【図２】 ネットワークにおける本実施例のハードウエ
ア構成の概略ブロック図である。

【図３】 ネットワークにおける本実施例のソフトウエ
ア構成の概略ブロック図である。

【図４】 カメラ制御クライアント７２の表示画面例で
ある。

【図５】 カメラ・リストの構造及び内容例である。

【図６】 アクセス権設定表の一例である。

【図７】 ユーザ・グループを考慮したアクセス権設定
表の一例である。

【図８】 アクセス・モードの設定例である。

【図９】 起動、アクセス要求及びアクセス設定の手順
である。

【図１０】 カメラ制御サーバ６６の起動処理のフロー
チャートである。

【図１１】 カメラ制御クライアントを登録する際のア
クセス権設定のフローチャートである。

【図１２】 アクセス許可処理のフローチャートであ
る。

【図１３】 カメラ管理サーバ６８内のアクセス権設定
リストである。

【図１４】 アクセス権設定ＧＵＩのルート・メニュー
の画面（アクセス制御パネル）である。

【図１５】 アクセス権設定ＧＵＩのカメラ情報ウイン
ドウである。

【図１６】 アクセス権設定ＧＵＩのアクセス・モード
選択メニューである。

【図１７】 アクセス権設定ＧＵＩのアクセス権設定ウ
インドウである。

【図１８】 アクセス権設定ウインドウのアクセス権表
示変更部の選択メニューである。

【図１９】 アクセス権設定ウインドウのアクセス・モ
ードに対する選択・操作ウインドウである。

【図２０】 図１９に示す選択・操作ウインドウのモー
ド新設のウインドウである。

【図２１】 図１９に示す選択・操作ウインドウのモー
ド削除のウインドウである。

【図２２】 アクセス権設定ウインドウのアクセス権表
示変更部に対するユーザ・グループ設定のウインドウで
ある。

【図２３】 図２２に示すウインドウのグループ削除の
ウインドウである。

【図２４】 図２２に示すウインドウのグループ作成の
ウインドウである。

【図２５】 カメラ制御範囲設定ウインドウである。

【図２６】 図１４に示すアクセス制御パネルの操作に
対するアクセス権設定の基本処理のフローチャートであ
る。

【図２７】 図１７に示すアクセス権設定ウインドウの
操作に対する処理のフローチャートである。

【符号の説明】

１０（１０−１，１０−２，１０−３，・・・）：ビデ
オ・カメラ １２（１２−１，１２−２，１２−３，・・・）：マイ
ク １４（１４−１，１４−２，１４−３，・・・）：制御
装置 １６：入力選択装置 ２０：制御端末 ２２：ＣＰＵ ２４：主記憶 ２６：二次記憶装置 ２８：マウス ３０：キーボード ３２：Ｉ／Ｏポート ３４：ビデオ・ボード ３５：ビットマップ・ディスプレイ ３６：ネットワーク・インターフェース ３７：スピーカ ３８：システム・バス ５０，５２，５４，５６：ワークステーション ５７：ネットワーク ５８：マイク付きカメラ装置 ６０，６２：映像音声出力装置 ６０Ａ，６２Ａ：モニタ（ビットマップ・ディスプレ
イ） ６０Ｂ，６２Ｂ：スピーカ ６４：映像音声送受信ソフトウエア ６６：カメラ制御サーバ ６８：カメラ管理サーバ ７０：映像音声送受信ソフトウエア ７２：カメラ制御クライアント ８０：映像表示操作画面 ８２：映像表示部 ８４：カメラ状態表示部 ８６：アクセス状態表示部 ８８〜１００：カメラ制御ボタン １０２：音声レベル表示部 １０４：アクセス設定ボタン １０６：終了ボタン

Claims (8)

【特許請求の範囲】
1. 【請求項１】 ネットワーク上に接続された複数の外部
   制御自在なカメラ装置の中からひとつを選択し、映像の
   表示、音声の出力及びカメラパラメータの制御を行なう
   映像音声通信・カメラ制御システムにおいて、リモート
   のユーザによるローカル・カメラへのアクセス権を当該
   ローカル・カメラの所有者が設定することを特徴とする
   アクセス制御方式。
2. 【請求項２】 アクセス権の設定権を有するユーザは複
   数存在し、状況に応じてこのうちの１人が、当該設定権
   を行使するユーザとなる請求項１に記載のアクセス制御
   方式。
3. 【請求項３】 アクセス権の設定権を持つ複数のカメラ
   に対して、同じ内容のアクセス権の一括設定する手段を
   具備する請求項１に記載のアクセス制御方式。
4. 【請求項４】 同じアクセス権を与えるユーザを一つの
   グループに分類し、グループ単位でアクセス権を設定す
   る手段を有する請求項１に記載のアクセス制御方式。
5. 【請求項５】 アクセス権は、音声伝送及び映像伝送に
   関して許可と不許可の何れかを設定し、カメラ制御に関
   して許可、一部許可及び不許可の何れかを設定でき、カ
   メラ制御の一部許可に対して、パン、チルト及びズーム
   などのカメラ・パラメータの制御範囲を指定する手段を
   具備する請求項１に記載のアクセス制御方式。
6. 【請求項６】 互いに異なるアクセス権設定状態からな
   る複数のアクセス・モードを具備し、当該アクセス・モ
   ードの指定により所望の内容のアクセス権の設定する請
   求項１に記載のアクセス制御方式。
7. 【請求項７】 複数のアクセス・モードをシステムの初
   期値としてあらかじめ用意し、ユーザが必要に応じてこ
   れを変更できる請求項６に記載のアクセス制御方式。
8. 【請求項８】 アクセス権を階層的かつ視覚的に設定す
   る手段を具備する請求項１乃至７の何れか１項に記載の
   アクセス制御方式。