监视摄像机系统、摄影装置及视频显示装置的制作方法

专利名称：监视摄像机系统、摄影装置及视频显示装置的制作方法
技术领域：
本发明涉及一种监视摄像机系统，该监视摄像机系统既能妥当保 护拍摄对象的个人隐私、又能通过监视摄像机进行监视。
背景技术：
为了防止可疑之人闯入门宅，近几年公寓和房屋等都安装了监视 摄像机。还有，以新兴城市等为中心的一些地区在街道内的街角或公 园等也安装了监视摄像机，使地区居民在室内就能阅览监视视频。据 此，父母在家中就能知道孩子在公园等地方玩的情况，从而可以放心 地让孩子在户外活动。另一方面，监视摄像机的普及也成为引发个人隐私问题的要因。 即，由于监视摄像机安装在市内或公园的各处，人的一举一动都记录 在监视摄像头中，所以每个人的行动可能被第三人逐一掌握。从而需要建立兼顾以下两种需求的结构，既通过安装监视摄像机 来确保安全性及安心感，又保护监视摄像机拍摄的对象的个人隐私。用于实现所述结构的例子可举出专利文献1公开的监视摄像机系统。专利文献l记载的系统是这样的其预先在系统中登记特定人物 的脸部图像，当从监视摄像机的监视视频中检测出所述登记的脸部图 像时，向监视摄像机系统的视频显示装置输出对其脸部图像进行了马赛克(mosaic)处理的视频。该系统中，只要预先在监视摄像机中登记不希望照出来的人物(例 如，家、公寓、小区的居民)的脸部图像，则监视视频中该人物的脸部 图像都被进行马赛克处理。根据这种方法，家、公寓、小区的居民的 脸都不会出现在监视视频中，从而可以保护居民的个人隐私。专利文献l :日本特开2004—62560号公报然而，所述以往的技术也存在问题，在以下的利用方式中则不能 够既保持必要的监视功能、又保护拍摄对象的个人隐私。例如设想以下的利用方式，即为了确认孩子在街道或者公寓内的 公园等的安全，父母在家中监视，此时，父母需要常常在家中看孩子 的监视视频，而从保护个人隐私的观点上，却不希望孩子的监视视频 被其他街道的人或者公寓居民所看到。即有必要实现这样的状态，从 居民A的视频显示装置可以看到居民A的家人的监视视频，而居民A以外的他人的视频显示装置则不能看到，然而所述以往的技术不能实 现这种状态。发明内容本发明是解决所述问题而提出的，目的在于提供一种监视摄像机 系统，其在所述利用方式中既可以妥当保护拍摄对象的个人隐私、又 可以实现所必要的监视功能。为了达到上述目的，本发明涉及的监视摄像机系统，包括摄影装 置和视频显示装置，所述摄影装置拍摄拍摄对象并分发拍摄视频，所述视频显示装置接收并显示所述拍摄视频，所述摄影装置包括摄影单元，拍摄拍摄对象；加密密钥存储单元，以每个拍摄对象为单位存储有加密密钥数据，该加密密钥数据与允许显示包含该拍摄对象的拍摄视频的视频显示装置相对应；拍摄对象判定单元，判定所述拍摄视 频中是否包含特定拍摄对象，该特定拍摄对象是与所述视频显示装置 相对应的拍摄对象；限定化拍摄视频生成单元，在所述拍摄对象判定 单元判定为包含所述特定拍摄对象的情况下，至少对所述拍摄视频中 的所述特定拍摄对象的部分视频，用与所述特定拍摄对象的视频显示 装置相对应的加密密钥数据进行加密，从而转换为加密视频，并且生
成包含该加密视频的限定化拍摄视频；以及视频分发单元，向所述视 频显示装置分发所述限定化拍摄视频；所述视频显示装置包括接收 单元，接收所述限定化拍摄视频；解密密钥存储单元，存储与所述视 频显示装置相对应的解密密钥数据；以及视频解密单元，用所述解密 密钥数据解密所述限定化拍摄视频中包含的加密视频，从而生成解密 视频。根据该构成，在判定为拍摄视频中包含特定拍摄对象的情况下， 用与所述特定拍摄对象的视频显示装置相对应的加密密钥数据，对特 定拍摄对象的部分图像进行加密，该特定拍摄对象是与视频显示装置 相对应的拍摄对象。因此，接收了限定化拍摄视频的视频显示装置， 在与该视频显示装置相对应的拍摄对象出现的情况下，用解密密钥数 据进行解密，从而可以看解密的限定化拍摄视频，而在只出现除此之 外的拍摄对象的情况下，不能解密限定化拍摄视频也不能看到视频。 因此，阅览被解密视频的阅览者既可以保护他人的个人隐私、又可以 只针对想要监视的拍摄对象进行监视。从而，可以提供这样的监视摄 像机系统，该监视摄像机系统可以妥当地保护拍摄对象的个人隐私、 且可以实现所必要的监视功能。本发明的涉及其他情况的摄影装置拍摄拍摄对象并分发拍摄视 频，该摄影装置包括摄影单元，拍摄拍摄对象；加密密钥存储单元， 以每个拍摄对象为单位存储有加密密钥数据，该加密密钥数据与允许 显示包含该拍摄对象的拍摄视频的视频显示装置相对应；拍摄对象判 定单元，判定所述拍摄视频中是否包含特定拍摄对象，该特定拍摄对 象是与所述视频显示装置相对应的拍摄对象；限定化拍摄视频生成单 元，在所述拍摄对象判定单元判定为包含所述特定拍摄对象的情况下， 至少对所述拍摄视频中的所述特定拍摄对象的部分视频，用与所述特 定拍摄对象的视频显示装置相对应的加密密钥数据进行加密，从而转 换为加密视频，并且生成包含该加密视频的限定化拍摄视频；以及视 频分发单元，向所述视频显示装置分发所述限定化拍摄视频。
优选的是，所述限定化拍摄视频生成单元包括密钥生成单元，生成视频加密密钥数据；拍摄视频加密单元，在所述拍摄对象判定单元判定为包含所述特定拍摄对象的情况下，至少对所述拍摄视频中的 所述特定拍摄对象的部分视频，用所述密钥生成单元生成的所述视频加密密钥数据进行加密，从而转换为加密视频；视频密钥加密单元， 对所述密钥生成单元生成的所述视频加密密钥数据，用与所述特定拍 摄对象的视频显示装置相对应的加密密钥数据进行加密，从而转换为 加密视频加密密钥数据；以及生成单元，生成所述限定化拍摄视频， 所述限定化拍摄视频包含所述视频加密单元生成的所述加密视频和所 述视频加密单元生成的所述加密视频加密密钥数据。设视频加密密钥是用加密密钥数据来加密的，该加密密钥数据与 特定拍摄对象的视频显示装置相对应。因此，分发限定化拍摄视频的 视频显示装置有多个的情况下，不需要以每个视频显示装置为单位来 作成加密视频。因此，可以减少由视频分发单元分发的限定化拍摄视 频的数据大小。并且，所述限定化拍摄视频生成单元也可以包括转换单元，在 所述拍摄对象判定单元判定为包含所述特定拍摄对象的情况下，对所 述拍摄视频中的所述特定拍摄对象的视频即特定拍摄对象视频，用与 所述特定拍摄对象的视频显示装置相对应的加密密钥数据进行加密， 从而转换为加密特定拍摄对象视频；背景视频生成单元，在所述拍摄 对象判定单元判定为包含所述特定拍摄对象的情况下，生成从所述拍 摄视频除去所述特定拍摄对象视频的背景视频；以及生成单元，生成 所述限定化拍摄视频，所述限定化拍摄视频包含所述转换单元生成的 所述加密特定拍摄对象视频和所述背景视频生成单元生成的所述背景 视频。即使拍摄视频中出现多个特定拍摄对象的情况下，也可以按照每 个特定拍摄对象视频生成拍摄对象限定化拍摄视频。因此，在接收了 限定化拍摄视频的视频显示装置中，即使是同样的视频，可以做到只
能解密某个特定拍摄对象视频，而不能解密其他特定拍摄对象视频。 据此，阅览被解密视频的阅览者既可以保护他人的个人隐私、又可以 只针对想要监视的拍摄对象进行监视。从而，可以提供这样的监视摄 像机系统，该监视摄像机系统可以妥当地保护拍摄对象的个人隐私、 且可以实现所必要的监视功能。另外，本发明不仅是通过包括这些有特征的单元的摄影装置来实 现，还可以通过摄影装置等包含的有特征的单元为步骤的摄影方法来 实现，也可以通过使计算机执行摄影方法等包含的有特征步骤的程序来实现。而且，所述程序当然可以通过CD—ROM等记录介质或互联 网等通信网络来进行流通。根据本发明的监视摄像机系统，可以按照监视视频中出现的拍摄 对象来指定可以看该监视视频的视频显示装置、且向该指定的视频显 示装置分发监视视频，从而产生这样的效果，即实现如下监视摄像机 系统，既妥当保护了拍摄对象的个人隐私、且可以实现所必要的监视 功能的监视摄像机系统。


图1是示出了本发明的实施例1涉及的监视摄像机系统的结构方 框图。图2是示出了本发明的实施例1涉及的摄影装置的结构方框图。 图3是摄影装置执行的处理流程图。图4是示出了装置密钥列表保管部保管的列表的一个示例图。 图5是示出了本发明的实施例1涉及的加密视频数据的结构方框图。图6是示出了本发明的实施例1涉及的视频显示装置的结构方框图。图7是视频显示装置执行的处理流程图。图8是示出了本发明的实施例2涉及的监视摄像机系统的结构框图。图9是示出了本发明的实施例2涉及的摄影装置的结构方框图。图IO是摄影装置执行的处理流程图。图11是示出了本发明的实施例2的帧图像的结构方框图。图12是示出了本发明的实施例2的第一提取脸部图像的结构方框图。图13是示出了本发明的实施例2的第二提取脸部图像的结构方框图。图14是示出了本发明的实施例2的背景图像的结构方框图。 图15是示出了本发明的实施例2的视频显示装置的结构方框图。 图16是视频显示装置执行的处理流程图。 图17是示出了马赛克图像的一个示例图。图18是示出了视频显示装置显示的数字图象数据的一个示例图。 符号说明1摄影装置 2a 2c拍摄对象 3网络4a 4c、 7a 7c视频显示装置 5加密视频数据 6摄影装置10、 60摄像部11、 61视频处理部12、 62通信部13加密密钥列表保管部 14加密密钥获得部 15视频加密部 16、 69视频发送部 21a、 21blD标签 40、 70视频接收部41、 71装置密钥保管部 42视频解密部43、 74视频显示部51a第一视频显示装置标识符51b第一加密内容密钥数据51c第二视频显示装置标识符51d第二加密内容密钥数据52加密内容数据63脸部图像列表保管部64脸部图像获得部65脸部视频分离部66装置密钥列表保管部67装置密钥获得部68脸部视频加密部72脸部视频解密部73视频合成部90帧图像91背景图像92a第一提取脸部图像92b第二提取脸部图像具体实施方式
(实施例1)以下参照

本发明涉及的实施例1。 <监视摄像机系统的概要>图1是示出了本发明的实施例1涉及的监视摄像机系统的结构例 方框图。该监视摄像机系统是既保护预先规定的拍摄对象的个人隐私、
又监视该拍摄对象的系统，该监视摄像机系统包括摄影装置1、以及通过网络3连接的视频显示装置4a、 4b、 4c。在此，设定摄影装置1对拍摄对象2a、 2b、 2c进行拍摄。并且， 设定拍摄对象2 a具有ID标签21a、拍摄对象2b具有ID标签21b、 而拍摄对象2c不具有ID标签。本监视摄像机系统中由摄影装置l对拍摄对象2a、 2b、 2c进行拍 摄。摄影装置1将拍摄的视频经由网络3分发到视频显示装置4a、 4b、 4c。下面对其顺序进行详细说明。〈监视摄像机系统的准备(setup)〉视频显示装置4a、 4b、 4c分别设定有视频显示装置标识符IDa、 IDb、 IDc。并且，起动监视摄像机系统时，视频显示装置4a、 4b、 4c设定有互不相同的装置密钥Ka、 Kb、 Kc。摄影装置1为了管理设定在视频显示装置的装置密钥而保管列表， 该列表中视频显示装置标识符和装置密钥相对应。并且，存储有各视 频显示装置标识符的ID标签被分配给各视频显示装置的管理者。该ID 标签由视频显示装置的管理者交给通过管理的视频显示装置想要监视 的人，使被监视人携带该ID标签。例如可以考虑这样的情况，设想管 理者为各家庭的父母，被监视的人为该家庭的孩子的情况。如图1所示，拍摄对象2a携带ID标签21a，该ID标签21a存 储有视频显示装置标识符'IDa，拍摄对象2b携带ID标签21b，该ID 标签21b存储有视频显示装置标识符IDb。 ID标签通过与摄影装置1 之间进行无线电通信来将视频显示装置标识符发送给摄影装置1。下面说明处理顺序，该处理顺序从摄影装置1对拍摄对象进行拍 摄，并将拍摄到的监视视频分发给视频显示装置4a 4c开始，直到视 频显示装置4a 4c阅览分发来的监视视频为止。<摄影装置1的结构与工作>图2是示出摄影装置1的结构例的方框图。摄影装置1是对拍摄 对象进行拍摄并向视频显示装置分发的装置，该摄影装置1包括
像部IO、视频处理部ll、通信部12、加密密钥列表保管部13、加密 密钥获得部14、视频加密部15、视频发送部16。摄像部10由透镜及摄像元件构成，该摄像部是把通过透镜从拍摄 对象接受的光转换为电荷最终将其作为数字视频信号输出的处理部。视频处理部11是对摄像部10输出的数字视频信号进行图像处理 将其作为数字视频数据输出的处理部。通信部12是在拍摄拍摄对象时从ID标签接收视频显示装置标识 f守的处理部。加密密钥列表保管部13是将各视频显示装置保存的装置密钥和视 步员显示装置纟示识符作为列表来保管的存储部。加密密钥获得部14是从加密密钥列表保管部13获得必要的装置 密钥的处理部。视频加密部15是用加密密钥获得部14获得的装置密钥加密从视 频处理部11输出的数字视频数据的处理部。视频发送部16是把包含加密的数字视频数据的监视视频分发给视 频显示装置4a 4c的处理部。下面说明从摄影装置1拍摄拍摄对象到将监视视频分发到视频显 示装置4a 4c为止的处理。图3是摄影装置1执行的处理流程图。摄像部10通过透镜从拍摄对象2a、 2b、 2c接受光并转换成电荷， 并且经过采样、自动增益调整等处理来生成数字视频信号。并且，将 数字视频信号传送给视频处理部11。视频处理部11对数字视频信号进行图像处理来生成数字视频数据 (S2)。并且，视频处理部11将数字视频数据传送给视频加密部15。此 时，视频处理部ll以规定的帧数为单位划分数字视频数据。在此，将 以规定的帧数为单位划分的数字视频数据按照时间序列设为数字视频 数据Ml、 M2、 M3、。视频处理部11按照数字视频数据Ml、 M2、 M3的顺序并按照规定的时间间隔将该数字视频数据传送给视频加密 部15。
每当视频加密部15接收数字视频数据Mn(r^1、 2、 3、 4*")， 则向加密密钥获得部14进行装置密钥请求(S4)。加密密钥获得部14按照装置密钥请求向通信部12进行ID标签数 据请求(S6)。通信部12具有ID标签读出功能，其按照ID标签数据请求发送 ID标签的询问信号(S8)。通信部12接收对询问信号作出回答的ID标 签的标签数据(S10为"是"，S12)。在此，"标签数据"是指ID标签 在内部保存的数据，即视频显示装置标识符。对询问信号有多个ID标 签回答的情况下(SIO为"是")，通信部12从所有回答的ID标签中 接收标签数据(视频显示装置标识符)(S12)。通信部12把从ID标签接收的所有视频显示装置标识符传送给加 密密钥获得部14(S14)。另外，在对通信部12发送的询问信号不存在 作出回答的ID标签的情况下(SIO为"否")，通信部12将作为视频 显示装置标识符的被表示为"无标识符"的数据发送给加密密钥获得 部14(S32)。在图l所示例中，通信部12分别从携带ID标签21a及 ID标签21b的拍摄对象2a与拍摄对象2b接收视频显示装置标识符 IDa及IDb。加密密钥获得部14通过把接收的视频显示装置标识符传送给装置 密钥列表保管部13来进行装置密钥的请求(S16)。但是，在从通信部 12接收了表示"无标识符"的数据的情况下则不进行所述请求。在图 1所示例中，加密密钥获得部14将视频显示装置标识符IDa及IDb 传送给加密密钥列表保管部13。对登记在监视摄像机系统的所有视频显示装置，加密密钥列表保管 部13将视频显示装置标识符和装置密钥的组作为列表来保管。图4是 示出了加密密钥列表保管部13保管的列表的一个示例图。如图4所示， 列表包括视频显示装置标识符IDa和装置密钥Ka的组、视频显示装 置标识符IDb和装置密钥Kb的组、视频显示装置标识符IDc和装置 密钥Kc的组。
加密密钥列表保管部13接收加密密钥获得部14发送的视频显示 装置标识符，并检索上述列表，将与该标识符相对应的装置密钥传送 给加密密钥获得部14(S18)。另外，在接收了多个视频显示装置标识符 的情况下，加密密钥列表保管部13检索与各个视频显示装置标识符相 对应的装置密钥，并将所有装置密钥传送给加密密钥获得部14。在图 1所示例中，加密密钥列表保管部13将对应于视频显示装置标识符 IDa及IDb的装置密钥Ka及Kb传送给加密密钥获得部14。加密密钥获得部14把从加密密钥列表保管部13接收的装置密钥 与视频显示装置^H只符一同传送给视频加密部15(S20)。但是，在加密 密钥获得部14从通信部12接收了表示"无标识符"的数据的情况下， 代替装置密钥及视频显示装置标识符将表示"无装置密钥"的数据传 送给视频加密部15(S34)。在图l所示例中，加密密钥获得部14将装 置密钥Ka及Kb和视频显示装置标识符IDa及IDb传送给视频加密 部15。视频加密部15利用从加密密钥获得部14接收的装置密钥进行以 下工作来加密数字视频数据Mn。首先，视频加密部15随机生成内容 密钥Kcont，并利用该内容密钥Kcont加密数字视频数据Mn，生成 加密内容数据(S22)。其次，视频加密部15利用从加密密钥获得部14 接收的装置密钥加密内容密钥Kcont，生成加密内容密钥数据(S24)。 此时，在从加密密钥获得部14接收了多个装置密钥的情况下，作成用 各个装置密钥进行加密的加密内容密钥数据。在图1所示例中，视频 加密部15生成利用装置密钥Ka加密了内容密钥Kcont的加密内容密 钥，并且也生成利用装置密钥Kb加密了内容密钥Kcont的加密内容 密钥。视频加密部15将加密视频数据Cn传送给视频发送部16(S26)， 该加密视频数据Cn由作成的加密内容密钥、显示装置标识符、加密内 容数据构成。在图1所示例中，视频加密部15生成如图5所示的加密 视频数据5。加密视频数据5包括第一视频显示装置标识符 (IDa)51a、利用装置密钥Ka加密了内容密钥Kcont的第一加密内容 密钥数据51b、第二视频显示装置标识符(IDb)51c、利用装置密钥Kb 加密了内容密钥Kcont的第二加密内容密钥数据51d、利用内容密钥 Kcont加密数字视频数据Mn的加密内容数据52。另外，在视频加密 部15从加密密钥获得部14接收了表示"无装置密钥"的数据的情况 下，将数字视频数据Mn原样发送给视频发送部16(S36)。视频发送部16把从视频加密部15接收的加密视频数据Cn或者 数字视频数据Mn，通过网络3分发给视频显示装置4a、 4b、 4c(S28， S38)。<视频显示装置4a的结构与工作〉下面参照图6说明从摄影装置1接收加密视频数据Cn或者数字视 频数据Mn的视频显示装置4a、 4b、 4c的结构和工作。视频显示装置 4a、 4b、 4c的内部结构相同，所以只针对视频显示装置4a进行说明。视频显示装置4a是显示从摄影装置1分发来的视频的装置，其包 括视频接收部40、装置密钥保管部41、视频解密部42、视频显示 部43。视频接收部40是从摄影装置1接收加密视频数据Cn或者数字视 频数据Mn的处理部。装置密钥保管部41是保管视频显示装置4a的装置密钥的存储部。视频解密部42是通过解密视频接收部40接收的加密视频数据Cn 来生成数字视频数据的处理部。视频显示部43是显示视频接收部40接收的数字视频数据Mn或 者视频解密部42生成的数字视频数据Mn的处理部。下面说明视频显示装置4a执行的处理。图7是视频显示装置4a 执行的处理流程图。视频接收部40从摄影装置1接收数据(S52)。在接收的数据是数 字视频数据Mn(n=l、 2、 3…)的情况下(S54为"否")，视频接收部 40每当接收数字视频数据Mn就把该数据发送给视频显示部43。视频 接收部40显示接收的数字视频数据Mn(S64)。在接收的数据是加密视频数据Cn(r^1、 2、 3…)的情况下(S54为 "是")，视频接收部40每当接收加密视频数据Cn就把该接收的加密 视频数据Cn传送给视频解密部42。视频解密部42在其内部保存自己的视频显示装置标识符。例如， 视频显示装置4a的视频解密部42保存视频显示装置标识符IDa。在视频解密部42从视频接收部40接收了加密视频数据Cn的情 况下(S54为"是")进行检索，检索加密视频数据包含的视频显示装置 标识符中是否存在与自己保存的视频显示装置标识符相一致的标识 符。当不存在一致的标识符的情况下(S56为"否")，判断视频显示装 置4a不能解密接收的加密视频数据Cn，中止以下处理。当存在一致的标识符的情况下(S56为"是")，视频解密部42从 加密视频数据Cn取出与自己保存的视频显示装置标识符IDa相对应 的加密内容密钥数据。还有，视频解密部42从装置密钥保管部41读 出装置密钥Ka(S58)。并且，视频解密部42通过利用装置密钥Ka解 密加密视频数据Cn包含的加密内容密钥数据来得出内容密钥 Kcont(S60)。进而，视频解密部42通过利用内容密钥Kcont解密加 密视频数据Cn包含的加密内容数据来得出数字视频数据Mn(S62)。 视频解密部42将得出的数字视频数据Mn传送给视频显示部43。当 视频接收部40接收了图5示出的加密视频数据5的情况下，该加密视 频数据5中包含第一视频显示装置标识符51a，该第一视频显示装置 标识符51a与视频解密部42保存的视频显示装置标识符IDa —致。 因此，视频解密部42获得与第一视频显示装置标识符51a相对应的第 一加密内容密钥数据51b。并且，视频解密部42通过利用装置密钥保 管部41保管的装置密钥Ka解密第一加密内容密钥数据51b来得出内 容密钥Kcont。进而，视频解密部42通过利用内容密钥Kcont解密加 密内容数据52来得出数字视频数据Mn。
视频显示部43以监视视频阅览者可以阅览的形式来显示从视频解 密部42接收的数字视频数据Mn(S64)。图5示出的加密视频数据5包括第一视频显示装置标识符IDa(51a) 及第二视频显示装置标识符IDb(51c)、以及分别与这些相对应的第一 加密内容密钥数据51b和第二加密内容密钥数据51d。因此，视频显 示装置4a及4b分别利用其内部保存的装置密钥Ka、 Kb可以从加密 内容密钥数据得出内容密钥。然而，加密视频数据5不包含由视频显 示装置4c保存的装置密钥Kc可以解密的加密内容密钥数据。因此， 视频显示装置4c不能得出内容密钥。即，视频显示装置4c不能得到 数字视频数据。从而可以知道以下，拍摄有拍摄对象2a和拍摄对象2b的数字视 频数据Mn，只可以在视频显示装置4a及视频显示装置4b中阅览， 而在视频显示装置4c不可以阅览，所述拍摄对象2a携带着存储有视 频显示装置标识符IDa的ID标签21a，所述拍摄对象2b携带着存储 有视频显示装置标识符IDb的ID标签21b。例如在图1中，设视频显示装置4a、 4b、 4c分别安装在A先生、 B先生、C先生的家里。并且，A先生及B先生分别让自家的孩子携 带存储有视频显示装置标识符IDa及IDb的ID标签21a及21b。假 设，此时A先生家孩子(拍摄对象2a)和B先生家孩子(拍摄对象2b)与 未携带ID标签的孩子(拍摄对象2c)在安装有摄影装置1的公园里玩。 摄影装置1拍摄3个孩子(拍摄对象2a 2c)，并将加密视频数据Cn 分发到通过网络3和摄影装置1连接的所有视频显示装置4a 4c，而 实际解密该加密视频数据Cn能够阅览该视频数据的只有A先生家和 B先生家的视频显示装置4a和4b， C先生家的视频显示装置4c不能 阅览。如上述说明，监视视频的阅览者的孩子玩的时候，该阅览者可以看 到拍摄了自家孩子的视频，而只有别人家的孩子玩的时候，不能看到 该别人家孩子的样子，该别人家的孩子携带着ID标签。因此，可以妥 当地保护个人隐私。另外，在本实施例中是对拍摄的视频进行加密之后通过网络分发给 视频显示装置，不过，也可以先在摄影装置内部、视频显示装置内部 或者外部存储媒体中存储拍摄的视频，过后进行再生阅览。而且，在本实施例中在携带ID标签的拍摄对象不出现的状态下进 行拍摄的情况下，不加密拍摄视频就分发给视频显示装置，不过，也 可以另设所述状况专用的密钥，用该密钥进行加密。并且，本实施例中每个视频显示装置只设有一个装置密钥，不过， 也可以在一个视频显示装置设有多个装置密钥。并且，也可以设置不论拍摄对象是谁都可以阅览所有拍摄视频的视 频显示装置，当加密视频时，使加密视频数据5必须包含这样的加密 内容密钥，该加密内容密钥是利用设定在该视频显示装置的装置密钥 (主密钥)对内容密钥进行加密所得的加密内容密钥。例如，让公寓管理 组的组长家的视频显示装置存储所述主密钥，这样组长就可以阅览所 有拍摄视频。并且，也可以将装置密钥存储在可装卸的存储媒体，例如存储卡， 在用视频显示装置阅览视频时，安装所述存储媒体来使用。并且，装置密钥通过网络也可以发送到别的视频显示装置。据此， 例如A先生家的父母因为买东西等出门时，将A先生的视频显示装置 的装置密钥发送给B先生家的视频显示装置，请B先生替A先生来监 视A先生家孩子的视频。(实施例2)其次，参照

本发明涉及的实施例2。 <监视摄像机系统的概要>图8示出了监视摄像机系统的概要。本实施例涉及的监视摄像机 系统是将参照图1说明的实施例1的监视摄像机系统中的摄影装置1 改为摄影装置6，又分别将视频显示装置4a、 4b、 4c变更为视频显示 装置7a、 7b、 7c的监视摄像机系统，其结构基本上与实施例1涉及的 监视摄像机系统相同。其详细细节因为已经进行了说明，在此不再重 复。下面，对摄影装置6拍摄拍摄对象2a、 2b、 2c并通过网络3将拍 摄的视频分发给视频显示装置7a、 7b、 7c的顺序进行说明。 <监视摄像机系统的准备〉视频显示装置7a、 7b、 7c中分别设有视频显示装置标识符IDa、 IDb、 IDc。并且、起动监视摄像机系统时，视频显示装置7a、 7b、 7c中分别设有互不相同的装置密钥Ka、 Kb、 Kc。摄影装置6为了管理设定在视频显示装置的装置密钥，保管使视 频显示装置标识符和装置密钥相对应的列表。并且，存储有各视频显 示装置标识符的ID标签被分配给各视频显示装置的管理者。该ID标 签由视频显示装置的管理者交给通过自己管理的视频显示装置想要监 视的人，使其随身携带。进而，视频显示装置的管理者在摄影装置6 上登记携带被分配的ID标签的人的脸部图像。摄影装置6保管以下列 表将视频显示装置标识符和对应其的装置密钥组成一组的列表、以 及将视频显示装置标识符和对应其的脸部图像组成一组的列表。下面说明在所述系统准备之后摄影装置拍摄拍摄对象2a、 2b、 2c并分发给视频显示装置以及视频显示装置阅览分发来的监视视频为止 的处理顺序。<摄影装置6的结构与工作〉图9是表示摄影装置6的结构例的方框图。摄影装置6是拍摄拍 摄对象并向视频显示装置分发的装置，其包括摄像部60、视频处理 部61、通信部62、脸部图像列表保管部63、脸部图像获得部64、脸 部视频分离部65、装置密钥列表保管部66、装置密钥获得部67、脸 部视频加密部68、视频发送部69。摄像部60由透镜及摄像元件构成，该摄像部是把通过透镜从拍摄 对象接受的光转换为电荷最终将其作为数字视频信号输出的处理部。视频处理部61是对摄像部60输出的数字视频信号进行图像处理
将其作为数字视频数据输出的处理部。通信部62是在拍摄对象的摄影中从ID标签接收视频显示装置标 识符的处理部。脸部图像列表保管部63是将各视频显示装置标识符和与其对应的 脸部图像数据组成一组作为列表来保管的存储部。脸部图像获得部64是从脸部图像列表保管部63获得与视频显示 装置标识符相对应的脸部图像数据的处理部。脸部视频分离部65是从视频处理部61输出的数字视频数据中提 取与脸部图像数据相匹配的部分图像作为脸部视频的处理部，该脸部 图像数据是从脸部图像获得部64获得的数据。装置密钥列表保管部66是将各视频显示装置保存的装置密钥和视 频显示装置标识符作为列表来保管的存储部。装置密钥获得部67是从装置密钥列表保管部66获得与视频显示 装置标识符相对应的装置密钥的处理部。脸部视频加密部68是对由脸部视频分离部65所提取的脸部视频 用装置密钥进行加密的处理部。视频发送部69是向视频显示装置7a 7c发送包含己加密的脸部视频的监视视频的处理部。下面说明摄影装置6拍摄拍摄对象并将监视视频分发给视频显示 装置7a 7c为止的处理。图10是摄影装置6执行的处理流程图。摄像部60通过透镜从拍摄对象2a、 2b、 2c接受光并转换为电荷、 进行采样、自动增益调整等处理后，生成数字视频信号。并且，将数 字视频信号传送给视频处理部61。视频处理部61对数字视频信号进行图像处理，生成数字视频数据 (S72)。并且，视频处理部61将数字视频数据传送给脸部视频分离部 65。此时，视频处理部61以每个规定的帧数为单位分割数字视频数据。 在此，将以每个规定的帧数为单位分割的数字视频数据按照时间序列 设为数字视频数据M1、 M2、 M3、"*。视频处理部61按照数字视频 数据Ml、 M2、 M3的顺序，将该数字视频数据传送给脸部视频分离
部65。通信部62具有ID标签读出功能，当脸部视频分离部65接收数字 视频数据Mn(n=l、 2、 3…)时，通信部62发送ID标签的询问信号 (S76)。通信部12接收回答了询问信号的ID标签的标签数据(S78为 "是"，S80)。在此，"标签数据"是指ID标签在内部保存的数据，即 视频显示装置标识符。对询问信号有多个ID标签进行回答的情况下 (S78为"是")，通信部62从所有回答的ID标签中接收标签数据(视 频显示装置标识符)(S80)。通信部12向脸部图像获得部64及装置密钥获得部67传送从ID 标签接收的所有视频显示装置标识符(S82)。另外，对通信部12发送 的询问信号没有回答的ID标签的情况下(S78为"否")，通信部62 作为视频显示装置标识符将表示"无标识符"的数据传送给脸部图像 获得部64及装置密钥获得部67(S102)。如图8所示的例子，通信部 62从拍摄对象2a和拍摄对象2b分别携带的ID标签21a和21b中接 收视频显示装置标识符IDa和IDb。脸部图像获得部64向脸部图像列表保管部63传送从通信部62接 收的视频显示装置标识符。脸部图像列表保管部63向脸部图像获得部 64传送与从脸部图像获得部64接收的视频显示装置标识符相对应的 脸部图像。在脸部图像列表保管部63在接收了多个视频显示装置标识 符的情况下，将与其相对应的脸部图像全部传送给脸部图像获得部64。 并且，脸部图像获得部64将接收的脸部图像全部传送给脸部视频分离 部65(S84)。另外，在脸部图像获得部64从通信部62接收了代替视 频显示装置标识符的表示"无标识符"的数据的情况下，向脸部视频 分离部65传送代替脸部图像的表示"无脸部图像"的数据(S104)。如图8所示的例子，脸部图像获得部64从通信部62接收视频显 示装置标识符IDa及IDb。脸部图像获得部64向脸部图像列表保管部 63传送接收的视频显示装置标识符IDa及IDb。脸部图像列表保管部 63向脸部图像获得部64传送与视频显示装置标识符IDa相对应的脸
部图像以及与视频显示装置标识符IDb相对应的脸部图像。并且，脸 部图像获得部64向脸部视频分离部65传送所述接收的脸部图像。脸部视频分离部65首先以一个帧为单位分割从视频处理部61接 收的数字视频数据Mn。其次，脸部视频分离部65对各帧图像进行模 式匹配，该模式匹配就是将脸部图像获得部64接收的脸部图像作为模 式图像，如果帧图像中存在与上述模式图像一致的部分，将该一致部 分作为提取脸部图像进行分离(S86)。在脸部视频分离部65从脸部图 像获得部64接收了多个脸部图像的情况下，对每个脸部图像进行所述 的模式匹配。这样，从脸部图像获得部64接收了 k个脸部图像的情况 下，脸部视频分离部65对帧图像进行分离，分为第一提取脸部图像、 第二提取脸部图像、 、第k提取脸部图像与从帧图像除去所述k个 提取脸部图像的背景图像。脸部视频分离部65对所有帧图像进行所述脸部图像提取处理，分 别集中背景图像、第一、第二、"，、第k提取脸部图像，将集中的图 像作为背景视频、第一提取脸部视频、第二提取脸部视频、 、第k 提取脸部视频。并且，脸部视频分离部65对第一 第k提取脸部视频 附加与用在模式匹配的脸部图像相对应的视频显示装置标识符，将其 传送给脸部视频加密部68。并且，脸部视频分离部65向视频发送部 69传送背景视频(S88)。另外，脸部视频分离部65从脸部图像获得部64接收了表示"无 脸部图像"的数据的情况下，脸部视频分离部65向脸部视频加密部 68传送表示"无脸部图像"的数据(S106)。并且，脸部视频分离部65 向视频发送部69传送数字视频数据Mn。以图8所示的例子来说明所述一连串处理中的从帧图像分离提取 脸部图像的处理。在图8所示的例子中，考虑在脸部视频分离部65处 理图11示出的帧图像90的情况。在帧图像90中拍摄有拍摄对象2a、 2b、 2c。此时，用与视频显示装置标识符IDa相对应的脸部图像提取 的提取脸部图像是如图12所示的第一提取脸部图像92a，并且用与视
频显示装置标识符IDb相对应的脸部图像提取的提取脸部图像是如图 13所示的第二提取脸部图像92b。并且，背景视频是如图14所示的 背景图像91。脸部视频分离部65在第一提取脸部图像92a上附加视 频显示装置标识符IDa，并在第二提取脸部图像92b上附加视频显示 装置标识符IDb之后，将第一提取脸部图像92a及第二提取脸部图像 92b传送给脸部视频加密部68。并且，脸部视频分离部65向视频发 送部69传送背景图像91。脸部视频加密部68提取附加在从脸部视频分离部65接收的提取 脸部视频的视频显示装置标识符，将其传送给装置密钥获得部67。装 置密钥获得部67从装置密钥列表保管部66获得与接收的视频显示装 置标识符相对应的装置密钥，将其传送给脸部视频加密部68。脸部视 频加密部68用接收的装置密钥加密提取脸部视频，生成加密提取脸部 视频(S90)。并且，脸部视频加密部68在加密提取脸部视频上附加视 频显示装置标识符，将其传送给视频发送部69。另外，脸部视频加密 部68从脸部视频分离部65接收了多个提取脸部视频(第一、第二、 、 第k提取脸部视频)的情况下，对每个提取脸部视频进行所述加密处理， 生成加密第一、第二、*"、第k提取脸部视频。还有，脸部视频加密 部68对加密第一、第二、 、第k提取脸部视频分别附加视频显示装 置标识符，将其传送给视频发送部69。并且，脸部视频加密部68从 脸部视频分离部65接收了表示"无脸部视频"的数据来代替接收提取 脸部视频的情况下，脸部视频加密部68不进行任何处理。在图8所示的例子中，脸部视频加密部68用装置密钥Ka来加密 图12示出的第一提取脸部图像92a。并且，脸部视频加密部68用装 置密钥Kb来加密图13示出的第二提取脸部图像92b。视频发送部69将从脸部视频分离部65接收的背景视频和从脸部 视频加密部68接收的加密提取脸部视频集中在一起，将其通过网络3 分发到视频显示装置7a、 7b、 7c(S92)。另外，在视频发送部69从脸 部视频分离部65接收了数字视频数据Mn的情况下，将该数字视频数
据Mn通过网络3分发到视频显示装置7a、 7b、 7c(Sl08)。 <视步页显示装置7a的结构与工作>其次用图15来说明从摄影装置6接收背景视频及加密提取脸部视 频或者接收数字视频数据Mn的视频显示装置7a、 7b、 7c的结构和工 作。由于视频显示装置7a、 7b、 7c的内部结构相同，在此说明视频显 示装置7a。视频显示装置7a是显示从摄影装置6分发来的视频的装置，其包 括视频接收部70、装置密钥保管部71、脸部视频解密部72、视频合 成部73、视频显示部74。视频接收部70是从摄影装置6接收背景视频及加密提取脸部视频 或者数字视频数据Mn的处理部。装置密钥保管部71是保管视频显示装置7a的装置密钥的存储部。脸部视频解密部72是通过解密视频接收部70接收的加密提取脸 部视频来生成提取脸部视频的处理部。视频合成部73是对在脸部视频解密部72生成的提取脸部视频和 视频接收部70接收的背景视频进行合成来生成数字视频数据的处理 部。视频显示部74是显示视频合成部73生成的数字视频数据或者显 示视频接收部70接收的数字视频数据Mii的处理部。下面对视频显示装置7a的工作进行说明。图16是视频显示装置 7a执行的处理流程图。视频接收部40依次接收发送来的背景视频及加密提取脸部视频或 者数字视频数据Mn(S122)。视频接收部70向视频合成部73传送背 景视频，并向脸部视频解密部72传送加密提取脸部视频。并且，视频 接收部70向视频显示部74传送数字视频数据Mn。当视频接收部70接收数字视频数据Mn并将其传送给视频显示部 74的情况下(S124为"否")，视频显示部74以监视视频阅览者可以 阅览的形式来显示数字视频数据Mn(S132)。
当视频接收部70接收了背景视频及加密提取脸部视频的情况下 (S124为"是")，脸部视频解密部72在内部保存自己的视频显示装置 标识符，并确认是否与包含在加密提取脸部视频数据中的视频显示装 置标识符中保存的视频显示装置标识符一致(S126)。当不存在一致的 视频显示装置标识符的情况下(S126为"否")，脸部视频解密部72 对从视频接收部70接收的加密提取脸部视频不进行解密，将预先规定 的马赛克视频传送给视频合成部73。当存在一致的视频显示装置标识符的情况下(S126为"是")，脸 部视频解密部72利用从装置密钥保管部71获得的装置密钥来解密加 密提取脸部视频，并得出提取脸部视频(S128)。另外，脸部视频解密 部72从视频接收部70接收了多个加密提取脸部视频数据的情况下， 对各个加密提取脸部视频数据进行所述解密处理而得出马赛克视频或 者提取脸部视频数据，并传送给视频合成部73。视频合成部73合成从视频接收部70接收的背景图像和从脸部视 频解密部72接收的马赛克视频或者提取脸部视频数据，生成数字视频 数据(S130)。并且，向视频显示部74传送视频合成部73生成的数字 视频数据。视频显示部74以监视视频阅览者可以阅览的形式来显示从视频合 成部73接收的数字视频数据(S132)。在此，用图11 图18来说明所述一连串的处理。设视频接收部70从摄影装置6接收以下图像图14所示的背景 图像91、图12所示的用装置密钥Ka加密了第一提取脸部图像92a 的加密第一提取脸部图像、图13所示的用装置密钥Kb加密了第二提 取脸部图像92b的加密第二提取脸部图像(图16的S122)。所述情况下，视频接收部70向视频合成部73传送背景图像91, 向脸部视频解密部72传送加密第一提取脸部图像和加密第二提取脸部 图像。脸部视频解密部72保存视频显示装置标识符IDa。并且，加密第
一提取脸部图像附加有视频显示装置标识符IDa。因此，脸部视频解 密部72利用从装置密钥保管部71获得的装置密钥Ka解密加密第一 提取脸部图像，从而生成第一提取脸部图像92a(S126为"是"，S128)。 脸部视频解密部72向视频合成部73传送所生成的第一提取脸部图像 92a。另一方面，加密第二提取脸部图像附加有视频显示装置标识符IDb， 不过，该视频显示装置标识符IDb与脸部视频解密部72保存的视频显 示装置标识符IDa不一致(Sl26为"否")。因此，脸部视频解密部72 对加密第二提取脸部图像不进行解密，取而代之的是将预先规定的马 赛克视频传送给视频合成部73(S134)。另外，马赛克图像是与加密第 二提取脸部图像一起从摄影装置6发送来的图像。在此，马赛克图像 是在图13示出的第二提取脸部图像92b的脸部图像的一部分上进行了 马赛克处理的数据。例如，如图17示出的马赛克图像92c。视频合成部73合成视频接收部70接收的背景图像91、第一提取 脸部图像92a、马赛克图像92c，作成图18所示的数字图象数据 93(S130)。在此，图像的合成是指单纯重叠三张图像的处理。如此获得的数字图象数据93是在图11示出的帧图像90中仅对拍 摄对象2b的脸部实施了马赛克处理的图像。这意味着视频显示装置 7a的阅览者可以阅览携带ID标签的拍摄对象的脸部图像，该ID标签 是将视频显示装置标^^符IDa作为标签数据存储的ID标签，该视频 显示装置标识符IDa保存在视频显示装置7a中，而保存将其他的视频 显示装置标识符作为标签数据的ID标签的拍摄对象，其脸部图像被进 行了马赛克处理，因此阅览者不能识别该拍摄对象是谁。艮P，在携带ID标签的拍摄对象多数呈现在视频上的情况下，在本 实施例中的各视频显示装置对携带与自己保存的视频显示装置标识符 不同的视频显示装置标识符的ID标签的拍摄对象，在其脸部图像实施 马赛克后进行显示。另一方面，在实施例1中的所述情况下，只要视 频显示装置保持的视频显示装置标识符与拍摄对象携带的ID标签中 的任何一个一致时，就可以看到没有马赛克的视频。因此，实施例2 可以进行比实施例1更细致的保护个人隐私的设定。另外，本实施例中，视频显示装置对持有与自己的视频显示装置标 识符不一致的标识符的加密提取图像数据，将其置换为马赛克图像， 但是该图像可以不是单纯的马赛克图像，也可以是能够知道该马赛克 图像的拍摄对象的视频显示装置标识符的图像。例如，按照视频显示 装置标识符用各种颜色来加以区别的马赛克图像。据此，即使拍摄对 象的脸上加了马赛克，也能知道该拍摄对象是哪家的人。另外，也可 以置换成监视摄像机系统的使用者预先指定的图像。例如，预先指定 拍摄对象2b置换成"狗的面部图像"，而且在关系亲近的父母们之间 预先共享此信息，这样，即使拍摄对象2b被置换成狗的图像，关系亲 近的别家父母也能知道该拍摄对象2b是谁。而且，对该部分也可以什 么图像都不显示，以取代显示马赛克图像。并且，本实施例中是通过脸部视频分离部65从帧图像除去提取脸 部图像来作成了背景图像，并且在所有帧上集中背景图像来作成了背 景视频，不过，背景图像或者背景视频的作成方法不局限于所述方法。 例如，可以通过拍摄拍摄对象不出现时的视频来作成背景图像或者背 景视频，也可以通过合成多个从帧图像除去提取脸部图像的图像(例如， 对各像素值取加算平均)来作成背景图像或者背景视频。这些背景图像 或者背景视频例如预先存储在脸部视频分离部65，在脸部视频分离部 65向视频发送部69传送背景视频时利用也可以。还有，虽然在实施例1和2中是摄影装置^^别包含在拍摄视频的 特定拍摄对象对其进行加密，不过，也可以用以下结构来取代所述结 构，即，在摄影装置之外设置分发装置，摄影装置将拍摄的视频原样 发送到分发装置，由分发装置来识别特定的拍摄对象以及加密视频数 据，再向视频显示装置分发。通过该结构，只需在已有的摄影装置之 外设置分发装置就能够简单地构成与实施例1及2相同的结构。还有，虽然在实施例1和2中是用特定的视频显示装置持有的加 密密钥来加密拍摄视频，从而只有特定的视频显示装置才能显示拍摄 视频，不过，不局限于该结构。所述工作也可以通过以下方式来实现， 例如只向特定的视频显示装置分发拍摄视频。还有，虽然在实施例1及2中摄影装置将被加密的监视视频全部 分发到视频显示装置，不过，监视视频也可以只分发到与视频显示装 置标识符相对应的视频显示装置，该视频显示装置标识符是经过通信 部识别的标识符。另外，那时摄影装置可以不加密监视视频，只分发 到该视频显示装置。还有，在实施例1及2中说明了以下例子，使A家的视频显示装 置4a(7a)显示自家孩子即拍摄对象2a、且使B家的视频显示装置 4b(7b)显示自家孩子即拍摄对象2b来监视自家孩子，但是也可以通过 视频显示装置的监视视频来监视他家孩子。例如，为了使具有视频显 示装置4c(7c)的家庭(C家)也能监视A家孩子即拍摄对象2a，视频显 示装置4c(7c)的管理者可以对拍摄对象2a携带的ID标签21a除了写 入视频显示装置标识符IDa以外写入视频显示装置标识符IDc。此时， 摄影装置1(6)从拍摄对象2a携带的ID标签21a接收两个视频显示装 置标识符IDa及IDc。因此，包含拍摄对象2a的监视视频可由A家 的视频显示装置4a(7a)及C家的视频显示装置4c(7c)的两方进行解密 来观看。还有，为了实现附期间限制地监视他家孩子，ID标签21a可 以被附加并存储视频显示装置标识符IDc以及视频显示装置标识符 IDc的有效期限(即可以在视频显示装置4c进行监视的期限信息)。在 所述情况下，摄影装置1(6)在内部保存现在时刻信息，根据从ID标签 21a接收的视频显示装置标识符IDc的有效期限和现在时刻信息来进 行判定，判定是否在允许视频显示装置4c(7c)监视的期间内，该视频 显示装置4c(7c)是由视频显示装置标识符IDc来识别的装置。仅在判 定为允许监视的期间内时，摄影装置1(6)除了利用装置密钥Ka之外还 利用装置密钥Kc来加密数字视频数据。下面说明如同所述利用视频显示装置的监视视频来监视他家孩子
的其他结构例。视频显示装置4a(7a)的管理者，可以在摄影装置1(6) 的装置密钥列表保管部13(66)设定装置密钥Ka以外的装置密钥Kc， 以作为与视频显示装置标^^符IDa相对应的装置密钥。此时，从拍摄 对象2a携带的ID标签21a接收了视频显示装置标识符IDa的摄影装 置1(6)，利用装置密钥Ka及Kc两个密钥来加密数字视频数据，所以 包含拍摄对象2a的监视视频可由A家的视频显示装置4a(7a)及C家 的视频显示装置4c(7c)双方进行解密并观看。还有，为了实现所述附 期间限制地监视他家孩子，可以使装置密钥列表保管部13(66)来保管 装置密钥Kc与可在视频显示装置4c监视的期限信息。此时，摄影装 置1(6)在内部保存现在时刻信息，在从ID标签21a接收视频显示装 置标识符IDa时，关于与期限信息一起被设定在装置密钥列表保管部 13(66)中的装置密钥Kc，根据期限信息和现在时刻信息来进行判定， 判定是否在允许视频显示装置4c(7c)监视的期间内，该视频显示装置 4c(7c)是由视频显示装置标识符IDc来识别的装置。仅在判定为允许监 视的期间内时，摄影装置1(6)除了利用装置密钥Ka之外还利用装置密 钥Kc来加密数字视频数据。
还有，实施例2的摄影装置6中的脸部视频分离部65从由视频处 理部61输出的数字视频数据中提取与脸部图像数据相匹配的部分图像 作为脸部视频，该脸部图像数据与通信部62接收的视频显示装置标识 符相对应。然而，脸部视频的提取方法不受所述方法的限制，也可以 是不利用视频显示装置标识符的方法。例如，在数字视频数据中通过 模式匹配来搜索预先登记在脸部图像列表保管部63的脸部图像数据， 从而可以直接识别数字视频数据中包含的拍摄对象。
还有，在实施例1中是这样的结构，用内容密钥来加密数字视频 数据，并且用装置密钥来加密用在加密的内容密钥，将加密的数字视 频数据及内容密钥分发到视频显示装置，不过，也可以用装置密钥来 加密数字视频数据本身并分发到视频显示装置。
还有，在实施例2中是这样的结构，用装置密钥来加密提取脸部
视频，并将加密的提取脸部视频分发给视频显示装置，不过，也可以 用内容密钥来加密提取脸部视频，并用装置密钥来加密用在加密的内 容密钥，将加密的提取脸部视频及内容密钥分发到视频显示装置。
还有，在实施例2中是在摄影装置6先登记脸部图像数据，从由 视频处理部61输出的数字视频数据中提取与该脸部视频数据匹配的部 分图像作为脸部视频，不过，先登记在摄影装置6的图像数据没有必 要一定是脸部图像数据，只要是能够确定拍摄对象的图像数据即使是 其他图像数据也可以。例如，拍摄对象携带的姓名卡的图像数据、名 字与地址与电话号码等文字图像数据、人物整体的图像数据等。
另外，以上根据实施例1及2说明了本发明，不过，本发明不受 所述实施例的限制。本发明中也可以包含下述情况。
(1) 所述的各装置具体而言是由下述所构成的计算机系统微处理 器、只读存储器(ROM)、随机存储器(RAM)、硬盘单元、显示器单元、 键盘、鼠标等。随机存储器或者硬盘单元存储有计算机程序。微处理 器按照计算机程序工作，从而各装置各尽其职。在此，计算机程序是 为了完成规定的功能，组合多个指令码(instruction code)来构成的程 序，该指令码示出对计算机的指令。
(2) 构成所述各装置的构成要素的一部分或者全部可以由一个系统 大规模集成电路(LSI : Large Scale Integration)来构成。系统LSI是 一个芯片上集成了多个结构部作成的超多功能LSI，具体而言是包含 微处理器、只读存储器、随机存储器等来构成的计算机系统。随机存 储器中存储有计算机程序。通过微处理器按照计算机程序工作，从而 系统LSI完成其功能。
另外，系统LSI按照集成度的不同，被称为IC、 LSI、超级LSI、 极超LSI，不过，系统LSI无论用所述哪一个集成度来实现也都包含 在本发明中。还有，集成电路化的方法不局限于LSI，也可以用专用 线路或者通用处理器来实现。还有，也可以利用在LSI制造之后可编 程的现场可编程门阵列(FPGA : Field Programmable Gate Array)或可重构LSI内部的电路单元的连接或设定的可重构处理器。
进一步，随着半导体技术的发展或者派生出别的技术出现了替代 LSI的集成电路化技术时，当然可以使用该技术进行构成要素的集成 化。有可能适用生物技术等。
(3) 构成所述各装置的构成要素的一部分或者全部可以由可在各装 置装卸的IC卡或者单体模块构成。IC卡或者模块是由微处理器、只 读存储器、随机存储器等构成的计算机系统。IC卡或者模块可以包含 所述超多功能LSI。通过微处理器按照计算机程序工作，IC卡或者模 块完成其功能。该IC卡或者该模块可以具有防篡改性。
(4) 本发明可以是所述示出的方法。还有，也可以是通过计算机实 现这些方法的计算机程序，也可以是由计算机程序而成的数字信号。
还有，本发明也可以是记录了所述计算机程序或者所述数字信号的 计算机可以读取的记录媒体，例如，软盘、硬盘、CD-ROM、磁光盘 (MO)、 DVD、 DVD-ROM、 DVD-RAM，蓝光盘(BD : Bhrray Disc)、 半导体存储器等。还有，本发明也可以是记录在这些记录媒体上的所 述数字信号。
还有，本发明中所述计算机程序或者所述数字信号通过数据广播、 以及以电子通信线路、无线或者有线通信线路、互联网为代表的网络 等来传送。
还有，本发明也可以是包括微处理器和存储器的计算机系统，存储 器可以存储所述计算机程序，微处理器可以按照所述计算机程序工作。
还有，也可以是通过在所述记录媒体记录并传送所述计算机程序或 者所述数字信号，或者通过所述网络等传送所述计算机程序或者所述 数字信号，由其他独立的计算机系统来实施。
(5) 可以分别组合所述实施例及所述变化实施例。 涉及本发明的监视摄像机系统具有可以按照被拍摄的拍摄对象来
指定观看该拍摄视频的视频显示装置的特点，所以适于实现可妥当保 护拍摄对象的个人隐私的监^L摄像机系统等。
权利要求
1、一种监视摄像机系统，包括摄影装置和视频显示装置，所述摄影装置拍摄拍摄对象并分发拍摄视频，所述视频显示装置接收并显示所述拍摄视频，其特征在于，所述摄影装置包括摄影单元，拍摄拍摄对象；加密密钥存储单元，以每个拍摄对象为单位存储有加密密钥数据，该加密密钥数据与允许显示包含该拍摄对象的拍摄视频的视频显示装置相对应；拍摄对象判定单元，判定所述拍摄视频中是否包含特定拍摄对象，该特定拍摄对象是与所述视频显示装置相对应的拍摄对象；限定化拍摄视频生成单元，在所述拍摄对象判定单元判定为包含所述特定拍摄对象的情况下，至少对所述拍摄视频中的所述特定拍摄对象的部分视频，用与所述特定拍摄对象的视频显示装置相对应的加密密钥数据进行加密，从而转换为加密视频，并且生成包含该加密视频的限定化拍摄视频；以及视频分发单元，向所述视频显示装置分发所述限定化拍摄视频；所述视频显示装置包括接收单元，接收所述限定化拍摄视频；解密密钥存储单元，存储与所述视频显示装置相对应的解密密钥数据；以及视频解密单元，用所述解密密钥数据解密所述限定化拍摄视频中包含的加密视频，从而生成解密视频。
2、 一种摄影装置，该摄影装置拍摄拍摄对象并分发拍摄视频，其 特征在于，包括 摄影单元，拍摄拍摄对象；加密密钥存储单元，以每个拍摄对象为单位存储有加密密钥数据， 该加密密钥数据与允许显示包含该拍摄对象的拍摄视频的视频显示装 置相对应；拍摄对象判定单元，判定所述拍摄视频中是否包含特定拍摄对象， 该特定拍摄对象是与所述视频显示装置相对应的拍摄对象；限定化拍摄视频生成单元，在所述拍摄对象判定单元判定为包含 所述特定拍摄对象的情况下，至少对所述拍摄视频中的所述特定拍摄 对象的部分视频，用与所述特定拍摄对象的视频显示装置相对应的加 密密钥数据进行加密，从而转换为加密视频，并且生成包含该加密视 频的限定化拍摄视频；以及视频分发单元，向所述视频显示装置分发所述限定化拍摄视频。
3、 根据权利要求2所述的摄影装置，其特征在于， 所述摄影装置还包括无线电信号接收单元，该无线电信号接收单元接收拍摄对象持有的ID标签所发出的无线电信号；所述加密密钥存储单元，以每个拍摄对象为单位存储有视频显示装置指定信息和加密密钥数据，所述视频显示装置指定信息指定允许显示包含该拍摄对象的拍摄视频的视频显示装置，所述加密密钥数据与所述视频显示装置指定信息相对应；所述拍摄对象判定单元，根据所述无线电信号接收单元接收的无线电信号包含的标识码与存储在所述加密密钥存储单元的视频显示装置指定信息是否一致来判定所述特定拍摄对象是否包含在所述拍摄视频中。
4、 根据权利要求2所述的摄影装置，其特征在于， 与特定拍摄对象的视频显示装置相对应的加密密钥数据和所述视频显示装置保存的解密密钥数据是共通的密钥数据。
5、 根据权利要求2所述的摄影装置，其特征在于，所述限定化拍摄视频生成单元包括密钥生成单元，生成视频加密密钥数据；拍摄视频加密单元，在所述拍摄对象判定单元判定为包含所述特 定拍摄对象的情况下，至少对所述拍摄视频中的所述特定拍摄对象的 部分视频，用所述密钥生成单元生成的所述视频加密密钥数据进行加 密，从而转换为加密视频；视频密钥加密单元，对所述密钥生成单元生成的所述视频加密密 钥数据，用与所述特定拍摄对象的视频显示装置相对应的加密密钥数 据进行加密，从而转换为加密视频加密密钥数据；以及生成单元，生成所述限定化拍摄视频，所述限定化拍摄视频包含 所述视频加密单元生成的所述加密视频和所述视频加密单元生成的所 述加密视频加密密钥数据。
6、 根据权利要求2所述的摄影装置，其特征在于， 所述限定化拍摄视频生成单元包括转换单元，在所述拍摄对象判定单元判定为包含所述特定拍摄对 象的情况下，对所述拍摄视频中的所述特定拍摄对象的视频即特定拍 摄对象视频，用与所述特定拍摄对象的视频显示装置相对应的加密密 钥数据进行加密，从而转换为加密特定拍摄对象视频；背景视频生成单元，在所述拍摄对象判定单元判定为包含所述特 定拍摄对象的情况下，生成从所述拍摄视频除去所述特定拍摄对象视 频的背景视频；以及生成单元，生成所述限定化拍摄视频，所述限定化拍摄视频包含 所述转换单元生成的所述加密特定拍摄对象视频和所述背景视频生成 单元生成的所述背景视频。
7、 根据权利要求6所述的摄影装置，其特征在于， 所述摄影装置还包括背景视频存储单元，该背景视频存储单元存储背景视频，该背景视频是在拍摄对象不出现的情况下预先拍摄的；所述背景视频生成单元，在所述拍摄对象判定单元判定为包含所 述特定拍摄对象的情况下，从所述背景视频存储单元读出所述背景视 频。
8、 根据权利要求6所述的摄影装置，其特征在于， 所述摄影装置还包括背景视频存储单元，该背景视频存储单元存储背景视频，该背景视频是合成多个从所述拍摄视频除去所述特定拍 摄对象视频的视频来作成的；所述背景视频生成单元，在所述拍摄对象判定单元判定为包含所 述特定拍摄对象的情况下，从所述背景视频存储单元读出所述背景视 频。
9、 根据权利要求6所述的摄影装置，其特征在于， 所述摄影装置还包括脸部图像存储部，所述脸部图像存储部存储所述特定拍摄对象的脸部图像数据； 所述转换单元包括提取单元，在所述拍摄对象判定单元判定为包含所述特定拍摄对 象的情况下，从所述脸部图像存储部读出与该特定拍摄对象相对应的 脸部图像数据，并从所述拍摄视频中搜索被读出的脸部图像数据，从 而提取所述特定拍摄对象视频；以及视频转换单元，对所述提取单元提取的所述特定拍摄对象视频， 用与所述特定拍摄对象的视频显示装置相对应的加密密钥数据进行加 密，从而转换为加密特定拍摄对象视频。
10、 一种视频显示装置，显示摄影装置拍摄的拍摄视频，其特征 在于，包括接收单元，接收加密特定拍摄对象视频和背景图像，所述加密特 定拍摄对象视频是用加密密钥数据被加密的视频，该加密密钥数据与 允许显示包含拍摄对象的拍摄视频的视频显示装置相对应，所述背景 图像是从所述拍摄视频中除去特定拍摄对象视频的图像，该特定拍摄对象视频是与所述视频显示装置相对应的拍摄对象；解密密钥存储单元，存储与所述视频显示装置相对应的解密密钥数据；视频解密单元，用所述解密密钥数据解密所述加密特定拍摄对象 视频以生成解密拍摄对象拍摄视频；作成单元，重叠所述视频解密单元解密的所述解密拍摄对象拍摄 视频和所述接收单元接收的所述背景视频，从而作成拍摄视频；以及显示单元，显示所述作成单元作成的所述拍摄视频。
11、 根据权利要求10所述的视频显示装置，其特征在于， 所述视频解密单元，在用所述解密密钥数据不能解密所述加密特定拍摄对象视频的情况下，将规定的视频作为所述解密拍摄对象拍摄 视频来生成。
12、 根据权利要求10所述的视频显示装置，其特征在于， 所述接收单元还接收对所述拍摄对象的视频进行了马赛克处理的马赛克图像；所述视频解密单元，在用所述解密密钥数据不能解密所述加密特 定拍摄对象视频的情况下，将所述马赛克图像作为所述解密拍摄对象 拍摄视频来生成，所述马赛克图像与所述加密特定拍摄对象视频的拍 摄对象相对应。
13、 一种分发装置，向视频显示装置分发摄影装置拍摄的拍摄视 频，其特征在于，包括加密密钥存储单元，以每个拍摄对象为单位存储有加密密钥数据， 该加密密钥数据与允许显示包含该拍摄对象的拍摄视频的视频显示装置相对应；拍摄对象判定单元，判定所述拍摄^i频中是否包含特定拍摄对象，该特定拍摄对象是与所述视频显示装置相对应的拍摄对象；限定化拍摄视频生成单元，在所述拍摄对象判定单元判定为包含 所述特定拍摄对象的情况下，至少对所述拍摄视频中的所述特定拍摄 对象的部分视频，用与所述特定拍摄对象的视频显示装置相对应的加 密密钥数据进行加密，从而转换为加密视频，并且生成包含该加密视 频的限定化拍摄视频；以及视频分发单元，向所述视频显示装置分发所述限定化拍摄视频。
14、 根据权利要求13所述的分发装置，其特征在于， 所述限定化拍摄视频生成单元包括转换单元，在所述拍摄对象判定单元判定为包含所述特定拍摄对 象的情况下，对所述拍摄视频中的所述特定拍摄对象的视频即特定拍 摄对象视频，用与所述特定拍摄对象的视频显示装置相对应的加密密 钥数据进行加密，从而转换为加密特定拍摄对象视频；背景视频生成单元，在所述拍摄对象判定单元判定为包含所述特 定拍摄对象的情况下，生成从所述拍摄视频除去所述特定拍摄对象视 频的背景视频；以及生成单元，生成所述限定化拍摄视频，所述限定化拍摄视频包含 所述转换单元生成的所述加密特定拍摄对象视频和所述背景视频生成 单元生成的所述背景视频。
15、 根据权利要求14所述的分发装置，其特征在于， 所述分发装置还包括背景视频存储单元，该背景视频存储单元存储背景视频，该背景视频是在拍摄对象不出现的情况下预先拍摄的；所述背景视频生成单元，在所述拍摄对象判定单元判定为包含所 述特定拍摄对象的情况下，从所述背景视频存储单元读出所述背景视 频。
16、 根据权利要求14所述的分发装置，其特征在于， 所述分发装置还包括背景视频存储单元，该背景视频存储单元存储背景视频，该背景视频是合成多个从所述拍摄视频除去所述特定拍 摄对象视频的视频来作成的；所述背景视频生成单元，在所述拍摄对象判定单元判定为包含所 述特定拍摄对象的情况下，从所述背景视频存储单元读出所述背景视 频。
17、 一种分发方法，向视频显示装置分发摄影装置拍摄的拍摄视 频，其特征在于，包括拍摄对象判定步骤，判定所述拍摄视频中是否包含特定拍摄对象， 该特定拍摄对象是与视频显示装置相对应的拍摄对象；限定化拍摄视频生成步骤，在所述拍摄对象判定步骤判定为包含 所述特定拍摄对象的情况下，至少对^f述拍摄视步员中的所述特定拍摄 对象的部分视频，用与所述特定拍摄对象的视频显示装置相对应的加 密密钥数据进行加密，从而转换为加密视频，并且生成包含该加密视 频的限定化拍摄视频；以及视频分发步骤，向所述视频显示装置分发所述限定化拍摄视频。
18、 一种程序，向视频显示装置分发摄影装置拍摄的拍摄视频， 其特征在于，使计算机执行以下步骤拍摄对象判定步骤，判定所述拍摄视频中是否包含特定拍摄对象， 该特定拍摄对象是与视频显示装置相对应的拍摄对象；限定化拍摄视频生成步骤，在所述拍摄对象判定步骤判定为包含 所述特定拍摄对象的情况下，至少对所述拍摄视频中的所述特定拍摄 对象的部分视频，用与所述特定拍摄对象的视频显示装置相对应的加 密密钥数据进行加密，从而转换为加密视频，并且生成包含该加密视频的限定化拍摄视频；以及视频分发步骤，向所述视频显示装置分发所述限定化拍摄视频。
19、 一种集成电路，向视频显示装置分发摄影装置拍摄的拍摄视 频，其特征在于，包括加密密钥存储单元，以每个拍摄对象为单位存储有加密密钥数据， 该加密密钥数据与允许显示包含该拍摄对象的拍摄视频的视频显示装 置相对应；拍摄对象判定单元，判定所述拍摄视频中是否包含特定拍摄对象， 该特定拍摄对象是与所述视频显示装置相对应的拍摄对象；限定化拍摄视频生成单元，在所述拍摄对象判定单元判定为包含 所述特定拍摄对象的情况下，至少对所述拍摄视频中的所述特定拍摄 对象的部分视频，用与所述特定拍摄对象的视频显示装置相对应的加 密密钥数据进行加密，从而转换为加密视频，并且生成包含该加密视 频的限定化拍摄视频；以及视频分发单元，向所述视频显示装置分发所述限定化拍摄视频。
全文摘要
本发明提供一种摄影装置，其不仅能够妥当地保护拍摄对象的个人隐私且能够实现必要的监视功能，该摄影装置(1)是拍摄拍摄对象并分发拍摄视频的摄影装置(1)，包括摄影部(10)，拍摄拍摄对象；加密密钥列表保管部(13)，以每个拍摄对象为单位存储加密密钥数据，该加密密钥数据与允许显示包含该拍摄对象的拍摄视频的视频显示装置相对应；通信部(12)，判定拍摄视频中是否包含特定拍摄对象，该特定拍摄对象是与视频显示装置相对应的拍摄对象；视频加密部(15)，在所述通信部(12)判定为包含所述特定拍摄对象的情况下，至少对所述拍摄视频中的所述特定拍摄对象的部分视频，用与特定拍摄对象的视频显示装置指定信息相对应的加密密钥数据进行加密，从而转换为加密视频，并且生成包含该加密视频的限定化拍摄视频；以及视频发送部(16)，向视频显示装置分发限定化拍摄视频。
文档编号H04N7/18GK101167361SQ20068001409
公开日2008年4月23日 申请日期2006年4月20日 优先权日2005年4月25日
发明者佐草敦, 大森基司, 山本尚明, 榊原瑞穗, 横田薰, 渡边和久 申请人:松下电器产业株式会社