令和1(行ケ)10141審決取消請求事件

令和３年３月１６日判決言渡
令和元年（行ケ）第１０１４１号 審決取消請求事件
口頭弁論終結日 令和３年１月１９日
判 決
原 告 イッツ・コミュニケーションズ株式会社
同訴訟代理人弁護士 ? 田 和 彦
同 高 石 秀 樹
10 同 外 村 玲 子
同 岸 慶 憲
同訴訟代理人弁理士 須 田 洋 之
同 山 崎 貴 明
15 被 告 株式会社アイペックス
同訴訟代理人弁護士 宍 戸 充
同訴訟代理人弁理士 重 信 和 男
同 堅 田 多 恵 子
20 同 林 道 広
同 林 修 身
同 大 久 保 岳 彦
主 文
１ 原告の請求を棄却する。
25 ２ 訴訟費用は原告の負担とする。
事 実 及 び 理 由
第１ 請求
特許庁が無効２０１８－８０００３４号事件について令和元年９月１８日に
した審決を取り消す。
第２ 事案の概要
5 １ 特許庁における手続の経緯等
⑴ 被告は，発明の名称を「通信回線を用いた情報供給システム」とする発明
について，平成１３年６月２２日を出願日とする国際特許出願（ＰＣＴ/ＪＰ
０１/０５３８０）に係る国内移行の特許出願（特願２００２－５０５４７３
号，以下「原出願」という。）をしたが，平成１５年４月１８日，原出願の
10 一部を新たな特許出願とした出願（特願２００３－１１４４２８号）をし，
さらに，平成１５年８月１３日，同出願の一部を新たな特許出願とした出願
（特願２００３－２０７４９１号）をし，さらに，平成１５年１２月１７日，
同出願の一部を新たな特許出願とした出願（特願２００３－４１９６１７号）
をした上で，さらに，平成１７年２月１５日，同出願の一部を新たな特許出
15 願とした出願（特願２００５－３７０８１号，以下「本件出願」という。）
をし，同年７月２２日，その設定登録（特許第３７０１９６３号。請求項の
数１。）を受けた（甲２，３，１７，８３。以下この登録を受けた特許を「本
件特許」という。）。
⑵ 原告は，平成３０年３月２３日，本件特許について特許無効審判を請求し
20 （甲３３），特許庁は，上記請求を無効２０１８－８０００３４号事件とし
て審理した上で，令和元年９月１８日，
「本件審判の請求は，成り立たない。」
旨の審決（以下「本件審決」という。）をし，その謄本は，同月３０日，原
告に送達された。
(3) 原告は，令和元年１０月２５日，本件審決の取消しを求める本件訴訟を
25 提起した。
２ 特許請求の範囲の記載
本件特許の特許請求の範囲の記載（本件審決において分説された後のもの）
は，次のとおりである（以下「本件発明」といいい，本件特許の明細書を図面
を含めて「本件明細書」という。）。
【請求項１】
5 ≪１Ａ≫ インターネットや電話網からなる通信回線網の中に設置されている
管理コンピュータに於ける通信回線を用いた情報供給システムであって，
≪１Ｂ≫ 前記管理コンピュータ側には，監視目的に応じて適宜選択される監
視手段を有する監視端末側に対して付与されたＩＰアドレスおよび監視端末
ＩＤを含む監視端末情報が，利用者ＩＤに対応付けられて登録されている利
10 用者データベースを備え，
≪１Ｃ≫ 前記監視端末は前記管理コンピュータ側と前記通信回線網を介して
接続可能とされており，
≪１Ｄ≫ 前記管理コンピュータ側は，
≪１Ｄｉ≫ インターネットや電話網からなる通信回線網を利用してアクセス
15 してくる利用者の電話番号，ＩＤ番号，アドレスデータ，パスワード，さら
には暗号などの認証データの内少なくとも一つからなる利用者ＩＤである特
定情報を入手する手段と，
≪１Ｄⅱ≫ この入手した特定情報が，前記利用者データベースに予め登録さ
れた監視端末情報に対応するか否かの検索を行う手段と，
20 ≪１Ｄⅲ≫ 前記特定情報に対応する監視端末情報が存在する場合，インター
ネットや電話網からなる通信回線網を利用して，この抽出された監視端末情
報に基づいて監視端末の制御部に働きかけていく手段と，
≪１Ｄⅳ≫ インターネットや電話網からなる通信回線網を経由して，前記監
視端末によって得られた情報を入手する手段と，
25 ≪１Ｄｖ≫ この監視端末から入手した情報を，インターネットや電話網から
なる通信回線網を用いて，前記特定情報を送信してアクセスした利用者に供
給する手段と，
≪１Ｄⅵ≫ 管理コンピュ－タ側と監視端末側との回線再接続時，特定できる
監視端末側からのＩＰアドレス登録要求を受け付け，前記利用者データベー
スの前記監視端末情報であるＩＰアドレスを登録処理する手段と，を備え，
5 ≪１Ｅ≫ 前記監視端末側は，
内部にメモリーされた管理コンピュータ側のグローバルＩＰアドレスに対
して自ら接続処理する自己接続機能と，
前記自己接続機能を使って，登録された前記監視端末ＩＤを管理コンピュ
ータ側に送り，前記監視端末側のＩＰアドレスを登録するように要求する手
10 段と，
≪１Ｆ≫ を備えていることを特徴とする通信回線を用いた情報供給システ
ム。
３ 本件審決の理由の要旨
⑴ 本件審決の理由のうち，本件における取消事由に関係する部分の理由の要
15 旨は，①本件発明と原出願の優先日前に頒布された刊行物である国際公開第
００/３６８０７号公報（甲１）に記載された発明（以下「甲１発明」とい
う。）との相違点は実質的なものであるから本件発明は新規性を欠如せず，
②同相違点は当業者が容易に想到することができたとはいえず，本件発明は
甲１発明に基づいて容易に発明することができたものとはいえず，進歩性を
20 欠如しないというものである。
⑵ 本件審決が認定した甲１発明，本件発明と甲１発明の一致点及び相違点は，
次のとおりである。
ア 甲１発明
(ア) 遠隔カメラの画像にアクセスするための暗号化ＶＰＮ（仮想私設
25 網）であって，
(イ) 保育所，例えば，センタ１（１３０），センタ２（１３２），セン
タＮ（１３４）と，センササーバ１１０との間，及び，センササーバ１
１０とモニタ１４０における認証された観察者との間の通信は，公衆交
換電話網（ＰＳＴＮ）などのパケット交換網を用いることによって促進
され，電話事業者（Ｔｅｌｃｏ）アクセス装置，例えば，ルータ，ＤＳ
5 Ｌモデム，ＩＳＤＮモデム・ルータ，ケーブルモデム，ＭＬＰＰＰ（マ
ルチリンク・ポイント・ツー・ポイント）モデムなどの利用を通じて，
センタ１３０において，情報が公衆交換電話網（ＰＳＴＮ）に渡され，
また，公衆交換電話網（ＰＳＴＮ）から取り出され，このデータは，長
距離電話の会話や，企業データ，公開のインターネットのデータなどと
10 ともに，ＰＳＴＮ上を移動し，
(ウ) システム１００は，２つの主要なネットワーク・セグメントを含
み，
第１のネットワーク・セグメント１２０は，保育所，例えば，センタ
１３０と，センササーバ１１０との間のリンクから構成され，
15 第２のネットワーク・セグメント１２０’は，センササーバ１１０と
認証された観察者，例えば，コンピュータ３２２，３２６，３２９との
間のリンクから構成され，
第１のネットワーク・セグメント１２０は，センタ，例えば，１３０
から始まり，入りネットワーク接続（例えばＤＳＬ，ＩＳＤＮ）３１６
20 は電話事業者アクセス装置３８８に接続され，例示的な電話事業者アク
セス装置は，ｐａｒａｄｙｎｅ社ＨｏｔＷｉｒｅ５４４６型ＤＳＬモデ
ム，型番５４４６－ａ２－２００－０ｒｍ，３Ｃｏｍ社５６ｋ ＭＬＰ
ＰＰスイッチ，型番３ｃ４３００００，Ｎｅｔｇｅａｒ社ＩＳＤＮモデ
ム，型番ＲＴ３２８が含まれ，
25 電話事業者アクセス装置３８８は，次に，暗号化装置３８６，例えば，
Ｒａｖｌｉｎ－４有線暗号化装置に，１０ｂａｓｅ－Ｔケーブルで接続
され，
暗号化装置３８６は，それからハブ３８２，例えば，イーサネット１
０ｂａｓｅ－Ｔ非スイッチングハブに，１０ｂａｓｅ－Ｔケーブルで接
続され，
5 ハブ３８２は，次に，１台以上のカメラサーバ３８０（遠隔センササ
ーバ），例えば，Ａｘｉｓ社２４０型，又は，２００／２００＋型カメ
ラに，１０ｂａｓｅ－Ｔケーブルで接続され，
Ａｘｉｓ社のカメラサーバ３８０の各々は，電源供給及びメディアア
グリゲータ装置３７４に，ＲＣＡ型ケーブルを介して接続され，
10 カメラ３７０，３７１，３７２のそれぞれは，メディアアグリゲータ
３７４に，７５Ω映像用同軸ケーブルで接続され，
(エ) 他のレベルやタイプの暗号化方式を利用でき，
暗号化を，他のハードウェアデバイスで置き換えたり，ソフトウェア
を利用することができ，
15 (オ) システム１００の最上位レベルの動作フロープロセス４００につい
て，
スタート状態４０２から始まって，プロセス４００は，ユーザがＷｅ
ｂブラウザ，例えば，ユーザのブラウザ２（５２２）にシステム１００
のＷＷＷアドレスをタイプ入力することで，システムのＷｅｂサイトに
20 アクセスする状態に移行し，
ここで応答は，Ｗｅｂサイトのホームページを構成する情報であって，
要求と応答は，セグメント１２０’を介して転送され，
状態４１０においてＷｅｂサイトの情報領域をブラウジングでき，ユ
ーザはホームページの任意のリンクをクリックして，リンクが向けられ
25 た情報を見ることができ，
ユーザが「親のログイン用」ボタンをクリックすると，プロセス４０
０は状態４１２に進み，ここでＷｅｂサーバ３５０は，応答として，ク
ライアントコンピューティング装置上で実行中のブラウザ５２２とのセ
キュアな１２８ビットＳＳＬ接続を開始して，センタコード，ユーザ
名，パスワード用のスペースを備えたログイン画面を生成し，
5 (カ) 状態４１２において，ユーザは，認証を実行するのに必要なデータ，
例えば，センタコード，ユーザ名，パスワードを提供することで応答し，
これらのデータは，線５２８上でデータベースサーバ３６０に送信さ
れ，
そして，データベースサーバ３６０は，そのセンタコードによりデー
10 タベース３６２にアクセスし，データベースサーバ３６０は，その特定
のセンタについてのユーザ名及びパスワードの組み合わせの全てをチェ
ックして，ユーザが入力したユーザ名を検索し，そして，判断状態４１
４に進み，パスワードが比較され，
(キ) 判断状態４１４に戻り，ユーザ名とパスワードがデータベース３６
15 ２にあるユーザ名とパスワードと一致した場合，プロセス４００は状態
４２０に移動して，ユーザは，ウェブサイトのセキュアな部分について
認証され，
(ク) データベース３６２は，データベースサーバ３６０によってアクセ
スされるものであって，他の全てのサーバに対して認証データとユーザ
20 情報を提供するために使用され，Ｗｅｂサーバ３５０は，このデータベ
ースに照会して，ある親がどのカメラの使用が許可されているかを判定
し，ユーザ名やパスワードなどのログイン情報を検証し，
(ケ) データベースサーバ３６０が，ユーザ名とパスワードが有効である
ことを肯定したと仮定すると，Ｗｅｂサーバは，第１に，特定のユーザ
25 がアクセス可能なカメラ名のリストをデータベース・サーバ３６０に問
い合わせ，ページの左下ペインに単にそれらのカメラ名を表示し，Ｗｅ
ｂサーバ３５０は，特定のカメラのリンクに対する要求を受信した後，
データベースサーバ３６０に問い合わせて，特定のユーザが，カメラに
アクセスできることを確認し，アクセスできるならば，Ｗｅｂサーバ３
５０は，画像サーバ３３０のセンサ・プロセスへの要求によって画像の
5 取得を開始すると同時に，配信サーバ３４０のユーザ・プロセスへの要
求によって画像の配信を開始し，
(コ) 画像取得プロセスにおいて，画像取得プロセス６００は，休止又は
非アクティブ・モードになることはなく，常に画像サーバ３３０上で動
作し，プロセス６００は，スタート状態６０２で開始して，画像を取得
10 する契機を受信する状態６０４に遷移し，
センサ・スレッドは，カメラ／センサのアドレスが契機で特定された
カメラ／センサに対するサービスを提供するものであり，
状態６１４に進んで，プロセス６００は選択されたセンサにアクセス
し，それから，状態６１６において，画像を取得し，その画像，例えば，
15 画像５１２を，データ記憶媒体３６２に格納し，
(サ) 画像サーバ３３０は，ＨＴＴＰ（ハイパーテキスト転送プロトコル）
を用いて保育所のカメラへの接続を作成し，接続が作成できない場合，
画像サーバ３３０は，（簡単に変更可能な）所定の時間間隔だけ待機し
てから，再試行を行い，画像サーバ３３０が，所定の回数だけ接続の作
20 成に失敗した場合，カメラがダウンしていることを通知する一つの画像
をユーザにまず表示した後に，その努力を終え，
(シ) このプロセスのどの段階でも，画像サーバ３３０がサイズが０であ
る画像を受信したり，所定のログイン名とパスワードを用いてもカメラ
にログインできない場合，Ｔｅｌｎｅｔプロトコルによりカメラにログ
25 インしてリセット・コマンドを発行し，通常，これによって，カメラの
有するどのような問題も解決し，
(ス) 画像発送プロセス７００について，
プロセス７００は，配信サーバ３４０上で実行される永続的なユーザ
プロセスであり，画像を取得して保管するプロセス６００が動作中，遠
隔クライアント（Ｗｅｂブラウザを有するユーザ）に画像を発送するプ
5 ロセス７００も動作し，プロセス７００もまた，外部ソースからの契機，
例えば，ウェブ・サーバ３５０からの要求を受け取り，プロセス７００
は，この契機に対して，取得プログラムが画像を投入するデータストア
３６２の保管領域から，最新の画像を取り込み，そして，それを遠隔ク
ライアントに送信することで応答し，
10 (セ) 制限されたアクセスとして，システムの保育所に入所している子を
持つ親だけが，その保育所のカメラを見るためにアクセスするためのア
カウントが発行され，また，カメラへのアクセスは，カメラが設置され
た部屋にいる子を持つ親に限定され，
(ソ) ユーザが「センタコード」を入力したとき，特定の保育所が決定され
15 るが，どんなときも，そのセンタが実際の名称によって特定されること
はなく，また，カメラの実際のネットワークアドレスが明らかにされる
こともなく，これによって，不道徳な意図を持つ認証されていないユー
ザが，彼らが見ている子供の居場所を特定することを困難にする，
(タ) ＶＰＮ監視システム１００。
20 イ 本件発明と甲１発明の一致点及び相違点
(ア) 一致点
≪１Ａ≫ インターネットや電話網からなる通信回線網の中に設置されて
いる管理コンピュータに於ける通信回線を用いた情報供給システムであ
って，
25 ≪１Ｂ’≫ 前記管理コンピュータ側には，監視目的に応じて適宜選択さ
れる監視手段を有する監視端末に関する，監視端末ＩＤを含む監視端末
情報が，利用者ＩＤに対応付けられて登録されている利用者データベー
スを備え，
≪１Ｃ≫ 前記監視端末は前記管理コンピュータ側と前記通信回線網を介
して接続可能とされており，
5 ≪１Ｄ≫ 前記管理コンピュータ側は，
≪１Ｄｉ≫ インターネットや電話網からなる通信回線網を利用してアク
セスしてくる利用者の電話番号，ＩＤ番号，アドレスデータ，パスワー
ド，さらには暗号などの認証データの内少なくとも一つからなる利用者
ＩＤである特定情報を入手する手段と，
10 ≪１Ｄⅱ≫ この入手した特定情報が，前記利用者データベースに予め登
録された監視端末情報に対応するか否かの検索を行う手段と，
≪１Ｄⅲ≫ 前記特定情報に対応する監視端末情報が存在する場合，イン
ターネットや電話網からなる通信回線網を利用して，この抽出された監
視端末情報に基づいて監視端末の制御部に働きかけていく手段と，
15 ≪１Ｄⅳ≫ インターネットや電話網からなる通信回線網を経由して，前
記監視端末側によって得られた情報を入手する手段と，
≪１Ｄｖ≫ この監視端末側から入手した情報を，インターネットや電話
網からなる通信回線網を用いて，前記特定情報を送信してアクセスした
利用者に供給する手段と，
20 を備えている
≪１Ｆ≫ことを特徴とする通信回線を用いた情報供給システム。
(イ) 相違点
ａ 相違点１
本件発明では，「前記管理コンピュータ側には，監視目的に応じて
25 適宜選択される監視手段を有する監視端末側に対して付与されたＩＰ
アドレスおよび監視端末ＩＤを含む監視端末情報が，利用者ＩＤに対
応付けられて登録されている利用者データベースを備え」る（構成要
件１Ｂ）のに対し，甲１発明では，前記管理コンピュータ側には，監
視端末側に対して付与されたＩＰアドレスおよび監視端末ＩＤを含む
監視端末情報が，利用者ＩＤに対応付けられて登録されている利用者
5 データベースを備えることが特定されていない点。
ｂ 相違点２
本件発明では，「前記管理コンピュータ側は」，「管理コンピュ－
タ側と監視端末側との回線再接続時，特定できる監視端末側からのＩ
Ｐアドレス登録要求を受け付け，前記利用者データベースの前記監視
10 端末情報であるＩＰアドレスを登録処理する手段」を備え（構成要件
１Ｄⅵ），「前記監視端末側は」，「内部にメモリーされた管理コン
ピュータ側のグローバルＩＰアドレスに対して自ら接続処理する自己
接続機能と，前記自己接続機能を使って，登録された前記監視端末Ｉ
Ｄを管理コンピュータ側に送り，前記監視端末側のＩＰアドレスを登
15 録するように要求する手段」を備える（構成要件１Ｅ）のに対し，甲
１発明では，管理コンピュータ側に，回線再接続時，ＩＰアドレス登
録要求を受け付けて，ＩＰアドレスを登録処理する手段を備え，監視
端末側に，自己接続機能と，登録処理するように要求する手段を備え
ることが特定されていない点。
20 ４ 取消事由
⑴ 甲１発明を主引用例とする新規性判断の誤りの有無（取消事由１）
⑵ 甲１発明を主引用例とする進歩性判断の誤りの有無（取消事由２）
第３ 当事者の主張
１ 取消事由１（甲１発明を主引用例とする新規性判断の誤りの有無）について
25 ⑴ 原告の主張
本件審決は，前記第２の３(2)イ(イ)のとおりの相違点を認定したが，本件
発明と甲１発明との間に相違点はなく，本件審決の相違点の認定には誤りが
ある。
ア 相違点１の認定について
本件発明は，管理コンピュータ側のいずれかの記憶部に記憶されている
5 監視端末側のＩＰアドレスが利用者ＩＤに「対応付けられて」いればよい
ところ，これは何らかの形で両者が紐付けられるなど一定の関係にあれば
足り，そのような場合は，「利用者データベース」を備えるといえる。
そして，甲１発明において，センササーバ１１０のどこかの記憶部にセ
ンタ１３０のグローバルＩＰアドレスが記憶されていなければ，センササ
10 ーバ１１０とセンタ１３０との間でインターネット通信を行うことは不
可能であるから，「アクセス装置３３８」等にセンタ１３０のグローバル
ＩＰアドレスが登録されているはずであるところ，「アクセス装置３３８」
等と「データベース３６２」とは相互に情報を交換し合ってセンタ１３０
の監視端末との間でのインターネット通信を可能とするから，両者は一定
15 の関係にあるといえ，「データベース３６２」と「アクセス装置３３８」
等とを合わせた集合体は，本件発明における管理コンピュータ側にあるデ
ータベースとみることができる。そして，「アクセス装置３３８」などに
登録されたセンタ１３０側（「監視端末側」）に対して付与されたＩＰア
ドレスは本件発明の「ＩＰアドレス」に相当し，また，「データベース３
20 ６２」に登録された「センタコード」又は「カメラ名」は，本件発明１の
「監視端末ＩＤ」に相当し，「データベース３６２」に登録された「ユー
ザ名」は本件発明の「利用者ＩＤ」に相当する。そうすると，甲１発明は
「利用者データベース」を備えているといえる。
イ 相違点２の認定について
25 本件発明の構成要件１Ｄⅵ及び１Ｅは，ＤＨＣＰ 「Ｄｙｎａｍｉｃ
（ Ｈ
ｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ」。ＩＰアドレ
スを動的に割り当てるためのプロトコル。）により動的ＩＰアドレスを用
いたならば当然に備えているはずの手段，すなわち，回線再接続時，監視
端末側から管理コンピュータ側に対するＩＰアドレスの登録要求を受け
付けこれを登録処理する手段，及び，監視端末側から管理コンピュータ側
5 に接続処理する自己接続機能とこの機能により管理コンピュータ側に登
録された監視端末側のＩＰアドレスを変更するよう要求する手段を規定
しているところ，本件審決は，甲１発明では，そのような回線再接続時の
ＩＰアドレス登録処理手段や監視端末側の自己接続機能や登録処理する
要求手段を備えることが特定されていないとして，甲１発明が動的ＩＰア
10 ドレスを用いることを否定し，本件発明と甲１発明とは相違点２の点にお
いて相違すると認定した。しかしながら，次のとおり，再接続のために監
視端末側から接続処理をする自己接続機能や，変更された監視端末側のＩ
Ｐアドレスを管理コンピュータ側で登録処理することは，甲第１号証に開
示されているに等しい事項か，又は，少なくとも示唆されている事項であ
15 るから，相違点２に係る本件発明の構成（構成要件１Ｄⅵ，１Ｅ）は，実
質的な相違点を構成しない。
(ア) 甲１発明における「電話事業者アクセス装置３８８」の例示として
「３Ｃｏｍ社５６ｋ ＭＬＰＰＰスイッチ，型番３ｃ４３００００」及
び「Ｎｅｔｇｅａｒ社ＩＳＤＮモデム，型番ＲＴ３２８」が挙げられて
20 いる（甲１の８頁２４行ないし９頁８行目）。
「３Ｃｏｍ社５６ｋ ＭＬＰＰＰスイッチ，型番３ｃ４３００００」
の紹介記事には，「Typically, the ISP assigns a single IP address via Dynamic
Host Configuration Protocol」（インターネットサービスプロバイダは，通
常，ＤＨＣＰにより単一のＩＰアドレスを割り当てる。）と記載されて
25 いるから（甲５３の９２頁右上欄の１ないし６行目），「型番３ｃ４３
００００」の「電話事業者アクセス装置３８８」を用いる甲１発明にお
いて，動的ＩＰアドレスを用いることができる。
「Ｎｅｔｇｅａｒ社ＩＳＤＮモデム，型番ＲＴ３２８」のインストー
ル・ガイドには，「If you are obtaining an ISDN account with an Internet
service provider (ISP), order a single-user account that provides a single
5 static or dynamic IP address unless you have a need for registered IP
addresses.」(あなたがインターネット・サービス・プロバイダ（ＩＳＰ）
のＩＳＤＮアカウントを得ている場合，あなたが登録されたＩＰアドレ
スを必要としていない限り，静的ＩＰアドレス又は動的ＩＰアドレスを
提供する単一のユーザ・アカウントをオーダーしなさい。)と記載されて
10 いるから（甲５４の６頁），「型番ＲＴ３２８」の「電話事業者アクセ
ス装置３８８」を用いる甲１発明においては動的ＩＰアドレスを用いる
ことができる。
(イ) 甲第１号証には，「例えば，Ｒａｖｌｉｎ－４有線暗号化装置に，１
０ｂａｓｅ－Ｔケーブルで接続される。」との記載（８頁２４行ないし
15 ９頁８行目）や「電話事業者アクセス装置３８８」接続されているリン
ク３１６がＶＰＮリンクであることが示されている（図３）から，セン
タ１３０とセンササーバ１１０とのリンク３１６は「Ｒａｖｌｉｎ－４」
が採用するＩＰＳｅｃに基づいてＶＰＮ通信を実現するものである（甲
１２の１頁左欄第２段落下から３行から末行まで）ところ，ＩＰｓｅｃ
20 に基づくＶＰＮ通信においては動的ＩＰアドレスが用いられる（甲１３，
２０の１の２９７頁，２０の２の２８５頁，２２の３３頁，２５の３頁，
２６の１３３頁，２８の１３６頁）。
(ウ) 本件特許の優先日当時，ＩＰｓｅｃや，ＶＰＮでＩＰｓｅｃを用い
ることは周知であり（甲７３の２頁，７４の６２～６３頁，７５の４
25 頁・７頁，１０頁，甲７６の６頁の図６），ＩＰｓｅｃにおける自己接
続機能も周知であった（甲２０の１の２９７頁・３０２頁・３０３頁，
２１の６－２５頁～６－２６頁，２２の１６頁，２３の６頁，７７の１
１５頁の表１，１１８頁の表３，７８，７９の１１１頁，８０の１～
５）。
上記のような周知の自己接続機能の技術がある場合，複数のセンタと
5 １つのセンササーバ１１０を備える構成の甲１発明において，センササ
ーバ１１０と複数のセンタの内の１つとの接続が途切れて再度接続を行
うとき，センササーバ１１０が複数のセンタの内の１つがいずれである
かを調査し，センササーバ１１０から調査により決定した１つのセンタ
に接続を行うことは，処理が複雑となるが，接続が途切れたセンタ側か
10 ら１つしか存在しないセンササーバ１１０に接続を行うことは，明らか
に単純な処理となる。そうすると，このようなセンタ側からセンササー
バ１１０への接続の処理は，当業者であれば当然に採用する構成である。
(エ) 甲第１号証には「入りネットワーク接続（例えばＤＳＬ，ＩＳＤＮ）
３１６」との記載があるが（８頁２４行－９頁８行目），「ＤＳＬ」に
15 おいては，通常，電話事業者アクセス装置のＩＰアドレスは動的ＩＰア
ドレスであった（甲５５の２頁・４頁，５６の１５５頁の図１，５７の
６頁，５８の１２頁右欄，５９の３６頁，甲６０の１１頁左欄，６１）。
また，「ＩＳＤＮ」においても，通常，電話事業者アクセス装置のＩＰ
アドレスは動的ＩＰアドレスであった（甲６２，６３の８６頁，６４の
20 ２０８頁，６５の５４頁）。
(オ) 本件特許の優先日当時，ＩＰアドレスの枯渇問題が広く懸念されて
おり，ＩＰアドレスの節約を行うために，ＤＨＣＰにより動的ＩＰアド
レスを利用することが推奨されていた（甲６８の１頁左欄，６９の２０
９頁，７０の７１頁，７１の１頁・７頁，甲７２の１頁右欄）。
25 ウ 小括
以上のとおり，本件審決における相違点の認定には誤りがあり，本件発
明と甲１発明との間には相違点が存しないから，本件発明は甲１発明であ
る。
そうすると，本件発明が新規性を欠如するものではないとした本件審決
の判断には，誤りがある。
5 したがって，本件審決は取り消されるべきである。
⑵ 被告の主張
本件審決の相違点の認定には誤りはない。
ア 相違点１の認定について
甲１発明のセンササーバ１１０の「アクセス装置３３８」等の記憶装置
10 にセンタ１３０の「アクセス装置３８８」のＩＰアドレスが記憶されてい
るとしても，甲第１号証には，その「アクセス装置３８８」のＩＰアドレ
スがユーザ名に対応付けられてデータベースとして登録されている点に
ついては，記載も示唆もない。
そして，甲１発明においては，ユーザ名及びパスワードからなる利用者
15 ＩＤは認証用に用いられるにすぎず，甲第１号証に「このようにして，複
数のユーザが特定のカメラを見ていても，カメラとの接続は１つだけにな
る。」（１３頁７～８行目）との記載があるとおり，複数のユーザが特定
のカメラを見ていてもそのカメラとの接続は１つだけでよいのだから，わ
ざわざ，センタ１３０側に対して付与されたグローバルＩＰアドレスを
20 （動的ＩＰアドレス・静的ＩＰアドレスのいずれであっても）ユーザ名及
びパスワードのそれぞれに対応付けて記憶するという構成を採用する必
要がない。また，甲１発明においては，ＶＰＮを利用して，端末が互いに
あたかもプライベートネットワークで接続されているようにみえるよう
にしているため，ＶＰＮ内の装置は，互いにプライベートＩＰアドレスで
25 他の装置を特定するのが通常であり，相手端末の特定に必要のないグロー
バルＩＰアドレスを（動的ＩＰアドレス・静的ＩＰアドレスのいずれであ
っても）をユーザ名に対応付ける意味もない。
したがって，甲１発明において，センササーバ１１０の「アクセス装置
３３８」などの記憶部に記憶されているセンタ１３０のＩＰアドレスがユ
ーザ名と紐付けられていると理解することはできない。
5 イ 相違点２の認定について
前記アのとおり，甲１発明において，センササーバ１１０の「アクセス
装置３３８」等の記憶部に記憶されているセンタ１３０のＩＰアドレスが
ユーザ名と紐付けられているとの記載はなく，また，そのように構成する
必要もないから，動的ＩＰアドレスであろうと静的ＩＰアドレスであろう
10 と，甲１発明が「前記利用者データベースの前記監視端末情報であるＩＰ
アドレスを登録処理する手段」（構成要件１Ｄⅵ）を備えていないことは
明らかである。また，甲第１号証にはセンタ１３０側からセンササーバ１
１０へ接続する処理についての記載はないし，このような自己接続機能は
本件特許の優先日当時の周知技術ではなかったから，構成要件１Ｅに係る
15 相違点２の認定にも誤りはない。
ウ 小括
以上のとおり，本件審決における相違点の認定に誤りはなく，本件発明
と甲１発明との間には相違点１及び相違点２が存するから，本件発明は甲
１発明ではない。
20 そうすると，本件発明が新規性を欠如するものではないとした本件審決
の判断には，誤りはない。
したがって，原告主張の取消事由は理由がない。
２ 取消事由２（甲１発明を主引用例とする進歩性判断の誤り）について
⑴ 原告の主張
25 仮に，本件発明と甲１発明とが相違点１及び相違点２の点において相違す
るとしても，相違点１は本件特許の優先日当時の技術水準・周知技術から容
易想到であり，前記１⑴イの事情からすると，センササーバ１１０のいずれ
かの記憶部に記憶されたセンタ１３０のＩＰアドレスとして，静的ＩＰアド
レスではなく動的ＩＰアドレスを用いることや，センタ１３０側からセンサ
サーバ１１０へ接続処理をすることは当業者に容易に想到できた。
5 そうすると，相違点１及び相違点２を容易想到ではないとした本件審決の
判断には，誤りがある。
したがって，本件審決は取り消されるべきである。
⑵ 被告の主張
甲第１号証において，センタ１３０側のＩＰアドレスとして動的ＩＰアド
10 レスを用いるという技術思想は，開示も想定もされておらず，仮に，動的Ｉ
Ｐアドレスを用いるとしても，その動的ＩＰアドレスをユーザ名に対応付け
する必要性がないから，そのような構成を採用する動機付けもないことから
すると，甲１発明において，相違点１に係る「監視端末側に対して付与され
たＩＰアドレスおよび監視端末ＩＤを含む監視端末情報が，利用者ＩＤに対
15 応付けられて登録されている利用者データベース」（構成要件１Ｂ）を備
え，かつ，相違点２のうち，構成要件１Ｄⅳに係る「前記利用者データベー
スの前記監視端末情報であるＩＰアドレスを登録処理する手段」を備える構
成とすることは容易想到ではない。また，甲第１号証にはセンタ１３０側か
らセンササーバ１１０へ接続処理をすることについての記載はないし，この
20 ような自己接続機能は本件特許の優先日当時の周知技術ではなかったから，
構成要件１Ｅに係る相違点２の構成も容易に想到することができない。
したがって，相違点１及び相違点２を容易想到ではないとした本件審決の
判断には，誤りはなく，原告主張の取消事由は理由がない。
第４ 当裁判所の判断
25 １ 本件明細書の記載事項について
本件明細書（甲８３）には，別紙１「本件明細書の記載事項」のとおりの記
載事項があり，これによると，本件明細書には，本件発明に関し，次のとおり
の開示があることが認められる。
⑴ 本件発明は，通信回線を用いて監視端末が設置された特定領域を，利用者
が所有する電話やパソコン等の情報端末を用いて，外出先からでも監視する
5 ことを可能とする通信回線を用いた情報供給システムに関するものである
（【０００１】）。現状の警備システムとして，所定のセンサー等を配備し，
そのセンサーの反応による警備会社への通報で警備会社の警備員がその家屋
に急行するシステムがあるが，加入契約料が一般大衆にとって多大なものと
なっており（【０００３】，【０００４】），通信回線を利用して，必要な
10 時に限らず，頻繁に断続的にでも特定領域である例えば自宅内の様子を監視
できるようにしたいといった要求がある（【０００５】）。
しかしながら，これら監視システムにおいては，監視端末に通信回線を介
して特定以外の人間がアクセスして監視領域の画像等の監視情報を入手する
ことができてしまうと，プライバシ－が保護されなくなってしまうという問
15 題があり，これら特定者以外の第三者が監視端末より監視情報を入手するこ
とが不可能なシステムが切望されていた（【０００６】）。
本件発明は，上記した問題点に着目してなされたもので，常時接続回線を
利用しているにも関わらず，特定者以外の第三者が監視端末より監視情報を
入手することがきわめて困難で，かつ登録された利用者には，きわめて迅速
20 に必要な監視情報を供給できるようにした通信回線を用いた情報供給システ
ムを提供することを目的としている（【０００７】）。
⑵ 上記目的を達成するために，本件発明は請求項１の構成をとった（【００
０８】）。
⑶ 本件発明の実施例としての監視システムは，登録している多数の利用者が
25 個々に監視したい場所，例えば自宅等の被監視領域に設置される監視端末４
と，該監視端末４並びにサービス利用者が所有する情報端末とに通信回線網
５を介してデータ通信可能に接続されたサービス提供者が所有する管理コン
ピュータ３と，各監視端末側と基本的に常時接続されたインターネットサー
ビスプロバイダー（ＩＳＰ）である中継サーバ６と，監視サービスの利用者
が操作するパソコン１４やノートパソコン１５や携帯電話１１等の情報端末
5 と，から主に構成され（【００１１】，【図１】），監視端末４は，主に通
信回線網５を介してサービス提供者が所有する前記管理コンピュータ３と原
則，常時接続され（【００１２】），監視端末４を構成する（【００１２】）
監視ユニット１は通信部７１を有しており，監視ユニット１側にはＩＰアド
レスが割り当てられており，管理コンピュ－タ３と常時接続状態であるため，
10 このＩＰアドレスが監視領域の特定用に利用されることになる（【００２
０】）。
⑷ 管理コンピュータ３は，①利用者からの接続による認証処理や，該利用者
ＩＤに対応して登録されている監視端末のＩＰアドレス（ここではグローバ
ルＩＰアドレス）を検索する処理等を実施可能な演算能力に優れた中央演算
15 処理装置（ＣＰＵ）３１や，②磁気ディスクや光磁気ディスクから成り，利
用者を識別可能な識別符号（ＩＤ）に，該利用者の暗証番号並びに該利用者
が監視したい場所に設置されている監視端末に付与されている前記したＩＰ
アドレスを対応付けている利用者データベース（なお，ＩＤの基になるデー
タは利用者の電話番号，ＩＤ番号，アドレスデータ，パスワード，さらには
20 暗号，人体の一部の違いを表現する指紋など）等が記憶されている記憶装置
３５等が接続されている（【００２１】，【図５】）。
⑸ 管理コンピュータ３側においては，利用者Ａの前記携帯電話１１より送信
されてきた利用者ＩＤと暗証番号とを，記憶装置３５に記憶されている利用
者データベースの登録データと比較し，比較が一致して正規利用者と判断さ
25 れた場合において，管理コンピュータは，利用者に対応する監視端末又は監
視ユニットが複数あるか否かを検索し，複数ある場合，利用者に対してアク
セス可能な監視端末又は監視ユニットの種類やメニューを表示し，得たい情
報の選択を促すようになっている。つづいて利用者データベースを用いて検
索エンジンで検索を行い，この利用者データベースに利用者ＩＤに対応付け
て登録されている監視端末側のＩＰアドレス（常時接続のＩＳＰが割り振っ
5 ているアドレス）を抽出し，例えば利用者Ａに対応するものが監視端末４ａ
である場合，該当する監視端末４ａを構成する監視ユニット１に対して，通
常常時接続状態のインターネット回線を利用して監視端末側のＩＰアドレス
に特別な制御信号（コマンドデータ）を送信する。管理コンピュ－タ３がコ
マンドデータである制御信号を送信したことにより，各監視端末４から送信
10 されてくる画像情報などは，監視端末側に振られたＩＰアドレスや所定のＩ
Ｄとが登録された利用者データベースを利用して処理される（【００２
６】，【００２９】，【００３０】，【図７】）。
２ 「甲１の記載事項」について
甲第１号証には，別紙２「甲１の記載事項」のとおりの記載事項があり（訳
15 は本件審決，甲８４，乙１による。），これによると，本件審決が認定する前
記第２の３⑵ア（甲１発明）のとおりの開示事項があると認められる。
３ 取消事由１（甲１発明を主引用例とする新規性判断の誤りの有無）について
⑴ 相違点１の認定について
ア 本件発明１の「利用者データベース」について
20 (ア) 前記第２の２の特許請求の範囲の記載のとおり，構成要件１Ｂの「利
用者データベース」は，管理コンピュータ側に備えられるものであり，
「監視端末側に対して付与されたＩＰアドレスおよび監視端末ＩＤを含
む監視端末情報」が「利用者ＩＤ」に「対応付けられて登録」されてい
るものと規定されている。
25 また，管理コンピュータ側は，「利用者の電話番号，ＩＤ番号，アド
レスデータ，パスワード，さらには暗号などの認証データの内少なくと
も一つからなる利用者ＩＤである特定情報」を入手し（構成要件１Ｄｉ），
「この入手した特定情報が，前記利用者データベースに予め登録された
監視端末情報に対応するか否かの検索を行」い（構成要件１Ｄⅱ），「前
記特定情報に対応する監視端末情報が存在する場合，…この抽出された
5 監視端末情報に基づいて監視端末側の制御部に働きかけていく」（構成
要件１Ｄⅲ）と規定されている。
そうすると，特許請求の範囲の記載からは，「利用者データベース」
は，記憶媒体の種類や構成等の限定は付されていないものの，入手する
特定情報から，あらかじめ登録された監視端末情報を検索することがで
10 き，入手した特定情報に対応する監視端末情報が存在する場合に当該監
視端末情報に含まれるＩＰアドレスを抽出し得る程度に，ＩＰアドレス
および監視端末ＩＤを含む監視端末情報が利用者ＩＤに「対応付けられ
て登録されている」ものと理解することが相当である。
(イ) そこで，次に，本件明細書の記載をみると，前記１のとおり，本件発
15 明の実施例において，「利用者データベース」は，磁気ディスクや光磁
気ディスクからなる記憶装置３５に記憶され，利用者の電話番号，ＩＤ
番号，アドレスデータ，パスワード，暗号，指紋等を基にした利用者を
識別可能な符号である利用者ＩＤに，該利用者の暗証番号並びに該利用
者が監視したい場所に設置されている監視端末に付与されているＩＰア
20 ドレスを対応付けているものであり（【００２０】，【００２１】，【図
５】），利用者の認証の際に参照されるとともに，利用者がアクセス可
能な監視端末のグローバルＩＰアドレスを検索抽出するために参照され
るものとされている（【００２６】，【００２９】，【００３０】，【図
７】）。
25 本件明細書の記載によっても，「利用者データベース」は，利用者を
識別できる情報（「利用者ＩＤ」）に，当該利用者が監視したい場所に
設置されている監視端末に付与されたグローバルＩＰアドレス（「監視
端末情報」）が検索できる程度に対応付けられることを要するものと理
解される（なお，実施例における記憶媒体の種類は単なる例示であるこ
とが明らかであるから，やはり，本件発明において，「利用者データベ
5 ース」の記憶媒体の種類や構成等に限定が付されたものと理解すること
はできない。）。
(ウ) 以上からすると，本件発明の「利用者データべース」は，利用者を
識別できる情報に，監視端末側に付与されたＩＰアドレス等の情報が，
検索できる程度に対応付けて登録されていることを要するものの，それ
10 で足り，記憶媒体の種類や構成等が具体的に限定されているものではな
いと解されるが，利用者を識別できる情報とＩＰアドレスとが関連性な
く記憶され，両者がシステム動作中に単にあい続いて利用されているだ
けの関連性しか有しない場合には，前記(ア)において説示した意味合い
において，当該監視端末情報に含まれるＩＰアドレスを抽出し得る程度
15 に，ＩＰアドレスを含む監視端末情報が利用者ＩＤに「対応付けられて
登録されている」ものということはできないから，「利用者データベー
ス」が構成されているとはいえないと解するのが相当である。
イ 甲１発明におけるＩＰアドレスの記憶について
(ア) 甲１発明において，センタ１３０とセンササーバ１１０との間のリ
20 ンク１２０は，公衆交換電話網（ＰＳＴＮ）を横切る暗号化ＶＰＮとな
っており（甲１の４頁１２行ないし５頁７行目），そして，入りのネッ
トワーク接続３１６は電話事業者アクセス装置３８８に接続され，電話
事業者アクセス装置３８８は暗号化装置３８６に接続され，暗号化装置
３８６はハブ３８２に接続され，ハブ３８２はカメラサーバ３８０に接
25 続され，カメラサーバ３８０はメディアアグリゲータ３７４に接続され，
メディアアグリゲータ３７４はカメラ３７０～３７２に接続されている
（同８頁２４行ないし９頁８行目）。また，センササーバ１１０の画像
サーバ３３０はインターネットプロトコルを用いたＨＴＴＰ，Ｔｅｌｎ
ｅｔで，保育所（センタ１３０）に配置されたカメラ（３７０，３７１，
３７２）と通信を行う（同１６頁２３ないし２６行目，１６頁３２ない
5 し３５行目）。
甲第１号証には，ＩＰアドレスが記憶される記憶部に関する記載はな
いが，センササーバ１１０は，インターネットプロトコルを用いてセン
タ１３０に配置されたカメラと通信を行うものであるから，宛先アドレ
スとしてセンタ１３０側に付与されたグローバルＩＰアドレスを必要と
10 することや，センタ１３０内の装置相互は通常プライベートＩＰアドレ
スで他の装置を特定することからみて，甲１発明において，センササー
バ１１０のどこかの記憶部が，センタ１３０のアクセス装置３８８又は
その先の暗号化装置３８６に付与されたグローバルＩＰアドレスを記憶
していると認められる。
15 (イ) ここで，甲１発明は，ユーザがログインボタンをクリックするとプロ
セスは状態４１２に進み（１１頁２８行ないし１２頁７行目，図４），
状態４１２において，ユーザが「センタコード」，「ユーザ名」，「パ
スワード」を提供し，データベースサーバ３６０がデータベース３６２
にアクセスし，その特定のセンタについてのユーザ名及びパスワードの
20 組合せの全てをチェックして，ユーザが入力したユーザ名を検索し，パ
スワードを比較することによりユーザの認証を行い（１２頁８ないし１
４行目），Ｗｅｂサーバ３５０は，センタコードにより識別されるセン
タにおいて，特定のユーザが見ることのできるカメラ名のリストを得る
ために，データベース３６２をチェックすることをデータベースサーバ
25 ３６０に対して要求し，認証されたユーザに対して当該ユーザがアクセ
ス可能なカメラ名のリストを表示するものであり（１２頁１８ないし２
６行目，図４），Ｗｅｂサーバ３５０は，特定のカメラのリンクに対す
る要求を受信した後，データベースサーバ３６０に問い合わせて，特定
のユーザがカメラにアクセスできることを確認し，アクセスできるなら
ば，Ｗｅｂサーバ３５０は，画像サーバ３３０のセンサ・プロセスへの
5 要求によって画像の取得を開始すると同時に，配信サーバ３４０のユー
ザ・プロセスへの要求によって画像の配信を開始し（１４頁９ないし２
２行目），「If more than one user is trying to view images from
that particular camera, the image server 330 does not contact the
camera additional times, but rather the distribution server 340
10 just establishes more connections between the data storage 362
and the authorized viewers.」（１３頁４－７行目。（訳）「複数のユ
ーザがその特定のカメラからの画像を見ようとする場合，画像サーバ３
３０は，カメラに追加で接触するのではなく，むしろ，配信サーバ３４
０は，データストレージ３６２と認証視聴者との間のより多くの接続を
15 確立する。」），「このようにして，複数のユーザが特定のカメラを見
ていても，カメラとの接続は１つだけになる。」（１３頁７－８行目）
という構成になっている。
このように，甲１発明は,特定のセンタについてユーザの認証をし，当
該特定のセンタにおいて当該ユーザがアクセスできるカメラ名のリスト
20 を表示し，当該ユーザがアクセスできるカメラの画像を当該ユーザに配
信するものであるから，データベース３６２には，センタコードとユー
ザ名とパスワードとアクセス可能なカメラ名が対応付けられて記憶され
ていると理解することはできる。また，甲１発明において，センタ１３
０側に付与されたＩＰアドレスをセンササーバ１１０側が記憶する場
25 合，直接対応するセンタコード又はアクセス対象であるカメラ名に対応
付けてＩＰアドレスが記憶されていると理解するのが自然である。
他方，甲第１号証には，ユーザ名又はパスワードと，センタ１３０側
に付与されたＩＰアドレスとを対応付けているとする記載はない。その
上，上記の甲１発明の構成によれば，ユーザ名又はパスワードと，セン
タ１３０の電話事業者アクセス装置３８８又は暗号化装置３８６に付与
5 されたＩＰアドレスとを対応付ける必要性はないから，甲１発明におい
てそのような対応付けがされていることを甲第１号証から読み取ること
もできない。
ウ 以上からすると，甲１発明については，本件発明の「監視端末情報」
に相当するセンタコードと本件発明の「利用者ＩＤ」に相当するユーザ
10 名，パスワードとが対応付けられて登録されているデータベースを有す
ることは認められるが，監視端末側に対して付与された「ＩＰアドレス」
と「利用者ＩＤ」とが対応付けられていないから，この対応付けを登録
したデータベースは存在しないことになる。そうすると，甲１発明は，
前記ア(ウ)で示した「当該監視端末情報に含まれるＩＰアドレスを抽出
15 し得る程度に，ＩＰアドレスを含む監視端末情報が利用者ＩＤに「対応
付けられて登録されているもの」ということはできないから，本件発明
は，本件審決の認定する相違点１の点において甲１発明と相違する。そ
して，本件発明は，「利用者データベース」を備え，「利用者データベ
ース」の監視端末情報であるＩＰアドレスを登録処理する手段を備える
20 ことによって，登録された利用者に迅速に必要な監視情報を供給できる
などの作用効果を奏するものであるから（本件明細書【０００７】，【０
００８】），相違点１は実質的なものである。
エ 原告の主張について
原告は，本件発明の「利用者データベース」は，管理コンピュータ側の
25 いずれかの記憶部に記憶されている監視端末側のＩＰアドレスと利用者
ＩＤとが紐付けられるなど一定の関係にあればよく，甲１発明の「アクセ
ス装置３３８」等と「データベース３６２」とは相互に情報を交換してイ
ンターネット通信を可能としているから，この両者を合わせた集合体が本
件発明の「利用者データベース」に相当する旨主張する。
本件発明の「利用者データベース」は，前記アのとおり解釈すべきもの
5 であるところ，確かに，甲１発明において，センササーバ１１０の「デー
タベース３６２」に記憶されているセンタコード，ユーザ名，ユーザパス
ワード，カメラ名と，センササーバ１１０中に記憶されたセンタ１３０側
に付与されたＩＰアドレスとは，それらがあいまって利用されることでセ
ンタ１３０のカメラ３７０～３７２の画像をセンササーバ１１０が入手
10 できることになるから，両者は無関係とはいえない。しかしながら，両者
はただ単にあい続いて利用されたというだけであり，ＩＰアドレスが直接
に対応付けられているのはセンタコード又はそれぞれのカメラ名であっ
て，「ユーザ名」等の情報をもってセンタ１３０側に付与されたＩＰアド
レス」情報が特定されるよう記録されるなどの関連性があるわけではない
15 から，前者と後者は「対応付けられて登録されている」ものとは解し得な
い。
原告の主張は，本件発明の特許請求の範囲の記載に基づく主張とはいえ
ず，採用することができない。
オ まとめ
20 以上によれば，本件発明において，管理コンピュータ側に監視目的に応
じて適宜選択される監視手段を有する監視端末側に対して付与されたＩ
Ｐアドレス及び監視端末ＩＤを含む監視端末情報が，利用者ＩＤに対応付
けられて登録されている利用者データベースを備えることが特定されて
いない点を相違点（相違点１）と認定し，これを実質的な相違点と判断し
25 た本件審決の認定に誤りはない。
⑵ 小括
以上のとおりであるから，相違点２の認定の当否を検討するまでもなく，
本件発明は新規性を欠如しないといえるから，本件審決の新規性判断に誤り
はなく，取消事由１は理由がない。
４ 取消事由２（甲１発明を主引用例とする進歩性判断の誤り）について
5 ⑴ 相違点１の容易想到性について
原告は，相違点１について，本件特許の優先日当時の技術水準・周知技術
から，容易想到である旨を主張するが，相違点１に関する上記優先日当時の
技術水準・周知技術について，これを具体的に主張，立証しない。いずれに
せよ，前記３において認定判断したとおり，甲１発明において，センタ１３
10 ０側に付与されたＩＰアドレスをユーザ名やユーザパスワードといった利用
者ＩＤと対応させてセンササーバ１１０に記憶する技術的な必要性はなく，
このようにする動機付けはない。
したがって，相違点１に係る本件発明の構成は，当業者において容易に想
到できたものとはいえない。
15 ⑵ 小括
以上によれば，相違点２の容易想到性判断の当否を検討するまでもなく，
本件発明は進歩性を欠如しないといえるから，本件審決の進歩性判断に誤り
はなく，取消事由２は理由がない。
５ 結論
20 よって，原告主張の取消事由はいずれも理由がないから，原告の請求を棄却
することとして，主文のとおり判決する。
知的財産高等裁判所第４部
裁判長裁判官
菅 野 雅 之
裁判官
本 吉 弘 行
裁判官
中 村 恭
（別紙１）
本件明細書の記載事項
5 【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，通信回線を用いて監視端末が設置された特定領域を，利用者が所有す
る電話やパソコン等の情報端末を用いて，外出先からでも監視することを可能とす
10 る通信回線を用いた情報供給システムに関する。
【背景技術】
【０００２】
従来より，家を留守にした場合，泥棒の侵入や火気の始末を気にしなければなら
ず，今日のような治安情勢の悪化に伴い，ますますこのような心配は増すばかりで
15 ある。そのため，近年警備会社と契約を行うことにより，泥棒の侵入や火災等の発
生を未然に防止する警備代行業務を行ってもらう個人宅，会社等が増加している。
【０００３】
現状の警備システムとして，所定のセンサー等を配備した家屋等に泥棒が侵入し
た場合，センサーの反応による警備会社への通報で警備会社の警備員がその家屋に
20 急行するシステムがある。
【０００４】
しかし，このようなマンパワーを利用するシステムであっては，警備員の人件費
が極めて高い割合を占めるため，加入契約料が一般大衆にとって多大なものとなり，
これ以上の急激な増加は望めないのが現状である。
25 【０００５】
このため，通信回線（有線，無線を含む）を利用して，必要な時，また心配にな
った時に限らず，頻繁に断続的にでも特定領域である例えば自宅内の様子を監視で
きるようにしたいといった要求がある。
【発明の開示】
【発明が解決しようとする課題】
5 【０００６】
しかしながら，これら監視システムにおいては，前記監視端末に通信回線を介し
て特定以外の人間がアクセスして監視領域の画像等の監視情報を入手することがで
きてしまうと，プライバシ－が保護されなくなってしまうという問題があり，これ
ら特定者以外の第三者が監視端末より監視情報を入手することが不可能なシステム
10 が切望されていた。
【０００７】
よって，本発明は上記した問題点に着目してなされたもので，常時接続回線を利
用しているにも関わらず，特定者以外の第三者が監視端末より監視情報を入手する
ことがきわめて困難で，かつ登録された利用者には，きわめて迅速に必要な監視情
15 報を供給できるようにした通信回線を用いた情報供給システムを提供することを目
的としている。
【課題を解決するための手段】
【０００８】
上記目的を達成するために，本発明の情報供給システムは，インターネットや電
20 話網からなる通信回線網の中に設置されている管理コンピュータに於ける通信回線
を用いた情報供給システムであって，
前記管理コンピュータ側には，監視目的に応じて適宜選択される監視手段を有す
る監視端末側に対して付与されたＩＰアドレスおよび監視端末ＩＤを含む監視端末
情報が，利用者ＩＤに対応付けられて登録されている利用者データベースを備え，
25 前記監視端末は前記管理コンピュータ側と前記通信回線網を介して接続可能とされ
ており，
前記管理コンピュータ側は，
インターネットや電話網からなる通信回線網を利用してアクセスしてくる利用者
の電話番号，ＩＤ番号，アドレスデータ，パスワード，さらには暗号などの認証デ
ータの内少なくとも一つからなる利用者ＩＤである特定情報を入手する手段と，
5 この入手した特定情報が，前記利用者データベースに予め登録された監視端末情
報に対応するか否かの検索を行う手段と，
前記特定情報に対応する監視端末情報が存在する場合，インターネットや電話網
からなる通信回線網を利用して，この抽出された監視端末情報に基づいて監視端末
の制御部に働きかけていく手段と，
10 インターネットや電話網からなる通信回線網を経由して，前記監視端末によって
得られた情報を入手する手段と，
この監視端末から入手した情報を，インターネットや電話網からなる通信回線網
を用いて，前記特定情報を送信してアクセスした利用者に供給する手段と，
管理コンピュ－タ側と監視端末側との回線再接続時，特定できる監視端末側から
15 のＩＰアドレス登録要求を受け付け，前記利用者データベースの前記監視端末情報
であるＩＰアドレスを登録処理する手段と，を備え，
前記監視端末側は，
内部にメモリーされた管理コンピュータ側のグローバルＩＰアドレスに対して自
ら接続処理する自己接続機能と，
20 前記自己接続機能を使って，登録された前記監視端末ＩＤを管理コンピュータ側
に送り，前記監視端末側のＩＰアドレスを登録するように要求する手段と，
を備えていることを特徴としている。
（関連する態様）
本発明の情報供給システムの態様として，インターネットや電話網からなる通信
25 回線網の中に設置された管理コンピュータに於ける通信回線を用いた情報供給シス
テムであって，
監視カメラ，監視ビデオ等の監視目的に応じて適宜選択される監視端末に対して
付与されたＩＰアドレスを含む監視端末情報が，利用者ＩＤに対応付けられて登録
されている利用者データベースを備え，
インターネットや電話網からなる通信回線網を利用してアクセスしてくる利用者
5 の電話番号，ＩＤ番号，アドレスデータ，パスワード，さらには暗号などの認証デ
ータの内少なくとも一つからなる利用者ＩＤである特定情報を入手するステップと，
この入手した特定情報が，前記利用者データベースに予め登録された監視端末情
報に対応するか否かの検索ステップと，
前記特定情報に対応する監視端末情報が存在する場合，前記管理コンピュータが
10 インターネットや電話網からなる通信回線網を利用して，この抽出された監視端末
情報に基づいて監視端末の制御部に働きかけていくステップと，
前記管理コンピュータが，インターネットや電話網からなる通信回線網を経由し
て，前記監視端末によって得られた情報を入手するステップと，
この監視端末から入手した情報を，前記管理コンピュータが，インターネットや
15 電話網からなる通信回線網を用いて，前記特定情報を送信してアクセスした利用者
に供給するステップと，
前記管理コンピュータが，特定できる監視端末側からのＩＰアドレス変更要求を
受け付け，前記利用者データベースに登録されている前記監視端末情報であるＩＰ
アドレスを変更処理するステップと，
20 からなる通信回線を用いた情報供給システムを特徴とするものであり，利用者デ
ータベースを状況によって素早く更新し，利用者の次なるアクセスに瞬時に対応で
きるようにできるものである。
ここで，監視端末からのＩＰアドレス変更要求を受け付ける際，前記利用者デー
タベースに登録されている監視端末 ID を受け付け，この監視端末 ID が適正な場合
25 のみ，ＩＰアドレス変更要求に応じるステップを有してなることが好ましく，この
ようにすればより確実な利用者データベースの管理ができることになる。
このシステムに必要な監視端末が，常時接続状態のまま，ＩＰアドレスが変更さ
れた場合は，前記監視端末は，古いＩＰアドレスと新しく与えられたＩＰアドレス
との違いを判断し，相違する場合は，内部にメモリーされた管理コンピュータのグ
ローバルＩＰアドレスに対して自ら接続処理し，自己の監視端末 ID を基に新たな
5 ＩＰアドレスを更新登録するように要求できる自己接続機能を有していることが好
ましく，別の例として，監視端末が，インターネットの新たな接続または再接続可
能時，監視端末は，その内部にメモリーされた管理コンピュータのグローバルＩＰ
アドレスに対して自ら接続処理する機能が設けられており，自己の監視端末 ID を
基にその時点手付与されているＩＰアドレスを更新登録するように要求できる自己
10 接続機能を有していることが好ましく，さらに別の例として，監視端末が，常時接
続状態のままＩＰアドレスが変更された場合，またはインターネットの再接続可能
時，監視端末は，その内部にメモリーされた管理コンピュータのグローバルＩＰア
ドレスに対して自ら接続処理する機能が設けられており，自己の古いＩＰアドレス
を基にその時点手付与されているＩＰアドレスを更新登録するように要求できる自
15 己接続機能を有していることが好ましい。この例の場合は，既に利用者データベー
スに，監視端末に対応する古いＩＰアドレスが存在しておりこれによっても監視端
末の認証が可能である。
さらに，管理コンピュータは，利用者がアクセスしてきた際，利用者データベス
の中から監視端末ＩＤの検索により，利用者に対応する監視端末または監視ユニッ
20 トが複数ある場合，利用者に対してアクセス可能な監視端末または監視ユニットの
種類やメニューを表示し，得たい情報の選択を促すようになっており，管理コンピ
ュータは登録された全ての監視端末の情報をとる必要がなく，指摘された監視端末
のみへのアクセスが可能となる為，利用者に無駄な待ち時間などを与えないように
できる。
25 前記特定情報に対応する監視端末情報が存在する場合，前記管理コンピュータが
インターネットや電話網からなる通信回線網を利用して，この抽出された監視端末
情報に基づいて監視端末の制御部に働きかけ，前記管理コンピュータが，インター
ネットや電話網からなる通信回線網を経由して，前記監視端末によって得られた情
報を入手するステップ時，監視端末に接続不能な状態，若しくは監視端末からの情
報が前記管理コンピュータに送信されてこない状態が，前記管理コンピュータで確
5 認された時に，所定の異常通知をアクセスした利用者に送信できるようになってい
ると好ましい。すなわち管理コンピュータでデータを待つ時間を所定の時間と設定
し，セッション管理することにより，待ち時間内にデータが得られないとき，アク
セスしてきた利用者をいつまでもも待たせることなく情報が取れない旨のメッセー
ジを送ることによりサービスの向上が図れる。
10 前記管理コンピュータが，インターネットや電話網からなる通信回線網を経由し
て，前記監視端末によって得られた情報を入手する際，この送信されてくる情報が
所定の圧縮アルゴリズムにて圧縮処理された画像の圧縮データであり，前記管理コ
ンピュータは，この圧縮データを記憶装置に一時記憶し，前記アクセスしてくる利
用者の情報端末への通信回線のデータ伝送速度に合わせて，前記一時記憶された圧
15 縮データを送信するようになっていると好ましく，利用者のどのような機種の端末
にも対応できることになる。
少なくとも本発明の情報供給監視端末は，インターネットや電話網からなる通信
回線網の中に設置された管理コンピュータを用いた情報供給システムに適用される
監視端末であり，
20 特定できる前記監視端末側からのＩＰアドレス変更要求を受け付け，前記利用者
データベースに登録されている前記監視端末情報であるＩＰアドレスを変更処理す
るステップを実行できるようになっている管理コンピュータに対して利用される監
視端末であり，
前記管理コンピュータにＩＰアドレス変更要求する監視端末が，監視カメラ，監
25 視ビデオ等の機能を有し，
この監視端末側のメモリーに，前記管理コンピュータのＩＰアドレスが記憶され，
この記憶された管理コンピュータのＩＰアドレスに対して，自己の監視端末 ID を
基にその時点で付与されているＩＰアドレスを更新登録するように要求できる機能
を有していることを特徴としている。
少なくとも本発明の情報供給監視端末は，インターネットや電話網からなる通信
5 回線網の中に設置された管理コンピュータを用いた情報供給システムに適用される
監視端末であり，
監視カメラ，監視ビデオ等の監視目的に応じて適宜選択される監視端末に対して
付与されたＩＰアドレスを含む監視端末情報が，利用者ＩＤに対応付けられて登録
されている利用者データベースを備え，
10 インターネットや電話網からなる通信回線網を利用してアクセスしてくる利用者
の電話番号，ＩＤ番号，アドレスデータ，パスワード，さらには暗号などの認証デ
ータの内少なくとも一つからなる利用者ＩＤである特定情報を入手するステップと，
この入手した前記特定情報が，前記利用者データベースに予め登録された前記監
視端末情報に対応するか否かの検索ステップと，
15 更に，特定できる前記監視端末側からのＩＰアドレス変更要求を受け付け，前記
利用者データベースに登録されている前記監視端末情報であるＩＰアドレスを変更
処理するステップと，を少なくとも実行するようになっている管理コンピュータに
対して利用される監視端末であり，
前記管理コンピュータにＩＰアドレス変更要求する監視端末が，
20 この監視端末側のメモリーに，前記管理コンピュータのＩＰアドレスが記憶され，
この記憶された管理コンピュータのＩＰアドレスに対して，自己の監視端末 ID を
基にその時点で付与されているＩＰアドレスを更新登録するように要求できる機能
を有していることを特徴としている。
【発明を実施するための最良の形態】
25 【０００９】
以下，図面に基づいて本発明の実施例を説明する。
【実施例１】
【００１０】
まず，図１…は，本実施例の特定領域の監視システムの構成を示すブロック図で
あり，図３は，本実施例の特定領域の監視システムに用いた監視端末を示す外観斜
5 視図であり，図４は，前記本実施例において用いた監視端末の構成を示すブロック
図であり，図５は，本実施例において用いた管理コンピュータの構成を示すブロッ
ク図であ…る。
【００１１】
まず，本実施例の特定領域の監視システムは，図１に示すように，登録している
10 多数の利用者（Ａ．Ｂ．Ｃ． ．Ｚ． ．
． ． ）が個々に監視したい場所，例えば自宅等の被
監視領域（ａ．ｂ．ｃ． ．ｚ． ． に設置される監視端末４（４ａ．４ｂ．４ｃ． ．
． ．） ．
４ｚ． ． と，
．） 該監視端末４並びにサービス利用者が所有する情報端末とに通信回線
網５を介してデータ通信可能に接続されたサービス提供者が所有する管理コンピュ
ータ３と，各監視端末側と基本的に常時接続されたインターネットサービスプロバ
15 イダー（ＩＳＰ）である中継サーバ６ ，監視サービスの利用者が操作するパソコン
１４やノートパソコン１５や携帯電話１１等の情報端末と，から主に構成されてい
る。
【００１２】
また，本実施例に用いた監視端末４（４ａ．４ｂ．４ｃ． ．４ｚ．．
． ． ）は，図１ に
20 示すように，主に通信回線網５を介してサービス提供者が所有する前記管理コンピ
ュータ３と原則，常時接続されている。この例によると，監視端末４ａ～４ｃは，
ネットワークを介して管理コンピュータ３と常時接続を可能とするＡＤＳＬ（ＤＳ
Ｌ） いわゆる非対称デジタル加入者線方式で接続されており，
， 監視端末４ａ～４ｃ
は，データの送受信を実施する通信装置であるセットトップボックス２と，該セッ
25 トトップボックス２に接続されて特定領域の画像や音等の監視情報を収集する監視
ユニット１とから構成されている。…
【００１３】
この図１に示した本実施例において用いた監視ユニット１は，図３に示すように，
天井等に配置可能な箱状の筐体５０の下面に，透明なドーム状のカバー６８が形成
されているとともに，該カバー６８の内部には監視手段である監視用ＣＣＤカメラ
5 ５５と，該監視用ＣＣＤカメラ５５の監視方向を左右上下に変更可能な方向変更装
置５８が内在されているとともに，前記筐体５０の側面からは，前記セットトップ
ボックス２と接続される通信ケ－ブル５１が導出され，更に他の側面には，監視領
域の音を集音可能な集音マイク５３が設けられている。
【００１４】
10 また，この監視ユニット１の筐体５０内部の構成は，図４に示すように，デ－タ
通信を行う通信部７１と，後述するＭＰＵ６５が行う制御においてワ－クメモリと
して使用されるとともに，後述するデジタルシグナルプロセッサ（ＤＳＰ）５６に
て圧縮された画像デ－タ或いは音声デ－タを一時記憶するＳＲＡＭ７０と，前記集
音マイク５３に接続されて入力音をデジタルデータに変換するＡ／Ｄコンバータで
15 あるＰＣＭコーデック５２と，内部にレンズにて結像された画像をデジタルのデー
タ列として出力可能な電荷結合素子（ＣＣＤ）５４を内蔵する監視用ＣＣＤカメラ
５５と，前記ＰＣＭコーデック５２並びに電荷結合素子（ＣＣＤ）５４より出力さ
れた音声データ並びに画像データを所定の圧縮アルゴリズム（ＭＰＥＧ，ＪＰＥＧ
等の方式）にて圧縮処理するデジタルシグナルプロセッサ（ＤＳＰ）５６や，前記
20 監視用ＣＣＤカメラ５５の撮影方向の移動を行う方向変更装置５８や，パイロット
ランプ（ＬＥＤ）６９の点灯するドライバ５９や，これら各部に図４に示すように
接続され，各部の制御等の処理を実施するＭＰＵ６５とからから構成され，該ＭＰ
Ｕ６５内部には，該ＭＰＵ６５が実施する前記監視用ＣＣＤカメラ５５や方向変更
装置５８並びに集音マイク５３等の監視手段並びに監視手段の周辺デバイスの起動
25 や停止等の制御内容が記述された制御プログラム等が記憶された内部ＲＯＭ６６を
有している。尚，図４において白矢印は制御信号を示し，黒矢印は主にデータ信号
を示す。
【００２０】
また，本実施例の監視ユニット１は前述のように通信部７１を有しており，監視
ユニット１側にはＩＰアドレスが割り当てられており，管理コンピュ－タ３と常時
5 接続状態であるため，このＩＰアドレスが監視領域の特定用に利用されることにな
る。
【００２１】
次いで，これら監視ユニット１ とセットトップボックス２ とから構成される各
監視端末４（４ａ．４ｂ．４ｃ． ．４ｚ．．
． ． ）からのデータ圧縮された画像（並びに
10 音データ）が中継サーバ６を介してインターネット網で送信され，それを受信する
前記管理コンピュータ３の構成は，図５に示すように，コンピュ－タ内部にて比較
的高速にてデ－タの送受を行うデ－タバス３０に，利用者からの接続による認証処
理や，該利用者ＩＤに対応して登録されている監視端末のＩＰアドレス（ここでは
グローバルＩＰ）を検索する処理や，受信した画像並びに音データを該利用者の情
15 報端末である例えば携帯電話１１に送信するデータ転送処理を実施可能な演算能力
に優れた中央演算処理装置（ＣＰＵ）３１や，前記ＣＰＵ３１のワークメモリ等に
使用されるＲＡＭ３２や，ディスプレイ等の表示装置３４や，キーボードやマウス
等の入力装置３６や，接続サービスの実施履歴等の登録に使用される現在の時刻情
報や任意の年月日の曜日等のカレンダ－情報を出力可能なリアルタイムクロック
20 （ＲＴＣ）３７，前記監視端末を構成するセットトップボックス２とのデータ通信
を比較的高速にて実施可能な回線が接続可能とされた監視端末用通信回線基板３
８と，利用者の情報端末である携帯電話１１等とのデータ通信を比較的高速にて実
施可能な通信回線が接続可能とされた利用者用通信回線基板３３と，磁気ディスク
や光磁気ディスクから成り，利用者を識別可能な識別符号（ＩＤ）に対応付けて該
25 利用者の暗証番号並びに該利用者が監視したい場所に設置されている監視端末に付
与されている前記したＩＰアドレスに基づいた利用者データベース（ＤＢ）（なお，
ＩＤも基になるデータは利用者の電話番号，ＩＤ番号，アドレスデータ，パスワー
ド，さらには暗号，人体の一部の違いを表現する指紋など）や，前記データ転送処
理内容が記述されたデータ転送プログラム等が記憶されている記憶装置３５と，が
接続された比較的処理能力に優れたコンピュ－タとされている。
5 【００２２】
尚，本実施例に用いた前記通信回線基板３３からは，利用者が所持する情報端末
である携帯電話１１等からのアクセス時において，記憶装置３５に登録されたデジ
タルデ－タに基づき，該利用者へ利用者ＩＤと暗証番号との入力を促すガイダンス
が送信されるようになっている。なお携帯電話やＰＣが所有するＩＤ（グローバル
10 ＩＰアドレス，利用者ＩＤ）がアクセス信号に乗調されて送られ，管理コンピュー
タ３へのアクセス時に管理コンピュータ３がこのデータを受け取れるものであれば，
利用者への負担をかけずにその利用者の権能やその利用者に対応する監視端末を検
索できることになる。また所定のガイダンスを，音声として発呼者である利用者に
送信することも出来，その場合，音声のデジタルデ－タをアナログの音声に変換し
15 て送信可能なＡ／Ｄ変換部（図示略） を設けるとよい。
【００２５】
以下，本実施例の監視システムにおける監視処理の流れについて，図７のフロー
図に基づき説明すると，まず利用者Ａは，外出先等において，監視端末１が設置さ
れている自宅の様子が不安になった場合に，例えば自分が所持している携帯電話１
20 １から前記監視サービス提供者が所有する管理コンピュータ３にインターネットア
クセスし，ガイダンスに従って自分の利用者ＩＤと暗証番号とを，携帯電話１１を
操作して入力する。なお携帯電話やＰＣが所有するＩＤ（グローバルＩＰアドレス，
利用者ＩＤ）が，アクセス信号に乗調されて送られ，管理コンピュータ３へのアク
セス時に管理コンピュータ３ にこのデータが届けば，特別なガイダンスに従う認
25 証処理は利用者側には必要ない。
【００２６】
管理コンピュータ３側においては，利用者Ａの前記携帯電話１１より送信されて
きた利用者ＩＤと暗証番号とを，前記記憶装置３５に記憶されている利用者ＤＢの
登録データと比較し，比較が一致して正規利用者と判断された場合において，管理
コンピュータは，利用者に対応する監視端末または監視ユニットが複数あるか否か
5 を検索し，複数ある場合，利用者に対してアクセス可能な監視端末または監視ユニ
ットの種類やメニューを表示し，得たい情報の選択を促すようになっている。この
場合，管理コンピュータは登録された全ての監視端末の情報をとる必要がなく，指
摘された監視端末のみへのアクセスが可能となる為，利用者に無駄な待ち時間など
を与えないようにできる。つづいて該利用者ＤＢを用いて検索エンジンで検索を行
10 い，この利用者ＤＢに利用者ＩＤに対応付けて登録されている監視端末側のＩＰア
ドレス（常時接続のＩＳＰが割り振っているアドレス） を抽出し，例えば利用者Ａ
に対応するものが監視端末４ａである場合，該当する監視端末４ａを構成するここ
では監視ユニット１に対して，通常常時接続状態のインターネット回線を利用して
監視端末側のＩＰアドレスに特別な制御信号（コマンドデータ）を送信する。この
15 制御信号は，画像等の情報を取得して管理コンピュータ側へ送るように指示する要
求信号であればどのような信号でも良いが，不正アクセス防止のために暗号化され，
監視端末側で復号化処理をすると好ましい。すなわち，管理コンピュータ３と監視
端末４ａ 側の通信制御部，すなわち図４のＭＰＵ６５と交信し，画像を要求できる
システムになっていればよい。なお，利用者Ａに対応する監視端末が複数ある場合
20 は，利用者に対してアクセス可能な監視端末の種類やメニューを表示し，得たい情
報の選択を促すようになっている。後述するが，一個の通信部に対して監視端末が
複数接続されていても良い。
【００２７】
前記制御信号（コマンドデータ）を受けて正規な管理コンピュータからの要求で
25 あると判断した監視ユニット１は，これら起動状態にある監視用ＣＣＤカメラ５５
により撮影された画像データ，並びに前記集音マイク５３により集音され前記ＰＣ
Ｍコーデック５２によりデジタル化された音データは，前記ＤＳＰ５６により所定
のデータ圧縮方式であるＭＰＥＧ方式（ＪＰＥＧ方式など）により圧縮データに変
換され，該圧縮データが前記通信部６０よりセットトップボックス２に送られ，管
理コンピュータ３にインターネット網を介して監視用通信回線基板３８を通じて送
5 られるようになっている。
【００２８】
このように，本実施例においては前記起動コマンドデータの受信により前記監視
用ＣＣＤカメラ５５等の監視手段の起動を実施すると，監視ユニット１の消費電力
を大幅に低減できるようになることから好ましいが，本発明はこれに限定されるも
10 のではなく，これら監視手段の電力消費が少ないものである場合や，監視ユニット
１の動作電力として十分な電力が供給できる場合等においては，該監視ユニット１
の監視手段を常時動作状態おしておくようにする。但し常時画像データなどを管理
コンピュータ側に送信すると管理コンピュータ側に多大な負荷がかかるため，必要
な時にしかデータを送信しないようになっている。
15 【００２９】
本例では中継サーバ６を経由して監視ユニット１と管理コンピュータが接続され
ているが，これは，監視ユニット側に常時固定のＩＰアドレスが存在していない為
であり，中継サーバ６が一般の常時接続ＩＳＰ業務として，監視ユニット側に特定
のＩＰアドレスを保証してインターネット網に向けて前記管理コンピュータのアド
20 レス，すなわちＩＰアドレスと交信を可能にしている。管理コンピュ－タ３側の監
視端末用通信回線基板３８およびＣＰＵ３１は，接続されている各監視端末４の特
定を行っており，管理コンピュ－タ３がコマンドデータである制御信号を送信した
ことにより，各監視端末４から送信されてくる画像情報などは，監視端末側に振ら
れたＩＰアドレスや所定のＩＤとが登録された利用者データベース（ＤＢ）を利用
25 して処理される。なお，監視端末の特定されない情報に対しては通信拒否を行う。
【００３０】
つまりは前記において管理コンピュ－タ３が本来呼び出した所定の監視端末４ａ
からの画像情報などは，監視端末側に振られたＩＰアドレスや所定のＩＤに基づい
て，対応するアクセス者（利用者Ａ）にデータが送信される。なお，管理コンピュ
ータと監視端末とがインターネットで常時繋がっており，相互通信で互いにコミュ
5 ニケーション状態であるため，前記コマンドデータに続いていろいろなコマンドを
相互にやりとりできることは明らかである。
【００３１】
この監視端末４ａから送信された画像並びに音を含む圧縮データは，前記記憶装
置３５に一時記憶（蓄積）されて，通信回線基盤３３を介してアクセスしてきた情
10 報端末の機種情報（携帯電話，ＰＣなど）を得ると共に，この得られる情報に基づ
きアクセスしてくる利用者（ここでは利用者Ａ）の情報端末の機種情報（携帯電話，
ＰＣなど）に対応させて画像フレーム調整などを施し，更に，利用者の情報端末へ，
前記一時記憶（蓄積）された圧縮データが適宜なファイル形式，例えば携帯電話に
あってはＣ-ＨＴＭＬ，パーソナルコンピュータにあってはＨＴＭＬ等に変換され
15 て送信される。
【００３２】
また，前記管理コンピュータが，インターネットや電話網からなる通信回線網を
経由して，前記監視端末４よって得られた情報を入手する際，この送信されてくる
情報が所定の圧縮アルゴリズムにて圧縮処理された画像の圧縮データであり，前記
20 管理コンピュータ３は，この圧縮データを記憶装置に一時記憶し，前記アクセスし
てくる利用者の情報端末例えば携帯電話１１への通信回線のデータ伝送速度に合わ
せて，前記一時記憶された圧縮データを送信するようになっている。
【００３３】
これら利用者の情報端末である携帯電話１１へ送信された前記圧縮データを含む
25 変換データは，適宜に解凍されて画像データが表示画面１６に表示されるとともに，
音データがＤ／Ａ変換されて前記イアホン端子口１７より出力することもできる。
【００３４】
なお，始めに管理コンピュ－タ３と監視端末４との回線接続を行うときは，管理
コンピュ－タ３側の監視端末用通信回線基板３８は，監視端末側から送信されるＩ
Ｐアドレスや所定のＩＤを受け付け，監視端末側に振られたＩＰアドレスや所定の
5 ＩＤとが登録された利用者データベース（ＤＢ）を利用して，前記ＣＰＵ３１で検
索し，この送信内容が正規の監視端末４ａからのものであるかを確認して回線接続
を完了する。
【００３５】
ここで，前記したように監視端末側はＩＳＰからＩＰアドレスが割り振られてい
10 るが，ＩＳＰの都合や，停電や，一時的回線切断等が生じると，ＩＳＰであるプロ
バイダーは次に常時接続の状態に処理する際，監視端末側に新たなＩＰアドレスを
振り直すことが多々生じる。このような事態になると，すでに管理コンピュータ側
の利用者ＤＢに登録された監視端末の住所であるＩＰアドレスの変更を余技なすさ
れることになる。そこで監視ユニット１内の前記ＭＰＵ６５は，基本的に通信部７
15 １の制御を行っているわけであるが，ＩＰアドレスの管理（図７に示されるＩＰア
ドレス管理部としての機能）も行っており，現在与えられたＩＰアドレスは常時メ
モリーされている。
【００３６】
一時的回線切断時にあっては，このＭＰＵ６５は，前述の接続開始時の処理と同
20 様，インターネットの再接続時，必ず内部ＲＯＭ６６にメモリーされた管理コンピ
ュータ３のグローバルＩＰアドレスに対して自ら接続処理する機能が設けられてお
り，新たなＩＰアドレスを登録するように要求できる自己接続機能を有している。
【００３７】
すなわちＩＰアドレスが変更された場合は，この新しいＩＰアドレスをメモリー
25 し，更新処理を行う。続いて管理コンピュータ３のグローバルＩＰアドレスに対し
て自ら接続処理を開始する。この接続処理にあっては，利用者データベース（ＤＢ）
に記録されている監視端末側に振られたＩＰアドレスとともに登録された所定のＩ
Ｄ，すなわち監視端末ＩＤを接続用のパラメータとして管理コンピュータに送り，
新たなＩＰアドレスを登録するように要求する。
【００３８】
5 接続状態でＩＰアドレスが変更された場合は，前記ＭＰＵ６５は，現在のＩＰア
ドレスと新しく与えられたＩＰアドレスとの違いを判断し，相違する場合は，内部
ＲＯＭ６６にメモリーされた管理コンピュータ３のグローバルＩＰアドレスに対し
て自ら接続処理し，新たなＩＰアドレスを登録するように要求できる自己接続機能
を有している。
10 【００３９】
すなわち図８に示されるように，ＭＰＵ６５の機能として，ＩＰアドレスに変更
が発生したか否かの判断をする。変更がない時には，待機状態を維持する。変更さ
れた場合は，この新しいＩＰアドレスをメモリーし，更新処理を行う。続いて管理
コンピュータ３のグローバルＩＰアドレスに対して自ら接続処理を開始する。この
15 接続処理にあっては，利用者データベース（ＤＢ）に記録されている監視端末側に
振られたＩＰアドレスとともに登録された所定のＩＤ，すなわち監視端末ＩＤを接
続用のパラメータとして管理コンピュータに送り，新たなＩＰアドレスを登録する
ように要求する。
【００４０】
20 管理コンピュータ側は，図９に示されるように，接続に際して監視端末ＩＤであ
る接続用のパラメータの有無を判断する。接続用のパラメータが送られてこない場
合は，アクセスの拒否を行う。接続用のパラメータが送られて来ており，この監視
端末ＩＤが利用者データベース（ＤＢ）に登録されている場合は，接続処理を行う。
つづいて利用者データベース（ＤＢ）から対象の監視端末を検索，抽出する。さら
25 に利用者データベース（ＤＢ）の古いＩＰアドレスに代えて新たなＩＰアドレスを
更新処理する。
【００４１】
また，監視端末が，常時接続状態のままＩＰアドレスが変更された場合，または
インターネットの再接続可能時，監視端末は，その内部にメモリーされた管理コン
ピュータのグローバルＩＰアドレスに対して自ら接続処理する機能が設けられてお
5 り，自己の古いＩＰアドレスを基にその時点手付与されているＩＰアドレスを更新
登録するように要求できる自己接続機能を持たせることもできる。この例の場合は，
既に利用者データベース（ＤＢ）に，監視端末に対応する古いＩＰアドレスがメモ
リーされており，これによっても接続してくる監視端末の認証が可能である為，こ
の認証でＩＰアドレスを更新登録要求に応じても良い。
10 【００４８】
また，前記実施例では，セットトップボックス２に１つの監視端末１を接続して
いるが，本発明はこれに限定されるものではなく，同一のセットトップボックス２
に複数の監視ユニット１それぞれにアドレスを振り接続するようにしても良い。さ
らに，電荷結合素子（ＣＣＤ）５４を内蔵する監視用ＣＣＤカメラ５５を一つの監
15 視カメラユニットとし，このような監視カメラユニットの複数にそれぞれアドレス
を振り，セットトップボックス２に接続された監視ユニット１に，複数個の監視カ
メラユニット（４ａａ．４ａｂ．４ａｃ．４ｂａ等） を繋ぐようにして，それぞれ
の監視カメラユニット（４ａａ．４ａｂ．４ａｃ．４ｂａ等）の情報を選択的に監
視ユニット１ 側へ与えるようにしてもよい。
【図１】
【図５】
【図７】
（別紙２）
甲１の記載事項
[１頁４－１８行目]
5 Field of the Invention
The present invention generally relates to a system for accessing remote
sensors, and more specifically, to an encrypted virtual private network for
accessing images from remote cameras.
Description of the Related Technology
10 In today's world, both parents or a single parent of one or more
children must work to support their family. Parents or legal guardians are
increasingly concerned about the safety and well-being of their family
members or possessions that may be at a day care center, preschool, or other
similar facility. Parents also frequently worry about the professionalism
15 of the center employees. A system that would permit a working parent to
remotely and securely monitor their children would provide much peace of
mind. Such a system should be inexpensive for the parent, easy to use, not
require any special equipment or training, and provide security against
unauthorized people viewing their children. If a parent is traveling, this
20 monitoring system would allow monitor access of their children from anywhere
in the world and also allow relatives that have permission from the parents
to also monitor the children. Such access would be via plain old telephone
service (POTS), digital subscriber line (DSL), integrated services digital
network (ISDN), cable modem or similar connection to the internet, for
25 example. The use of such a monitoring system by a day care center will
provide a competitive advantage over other centers that do not have a child
monitoring system.
（発明の分野
本発明は，一般的には，遠隔センサにアクセスするためのシステムに関するもの
であり，そして，より具体的には，遠隔カメラの画像にアクセスするための暗号化
5 ＶＰＮ（仮想私設網）に関するものである。
関連技術の説明
今日の世界では，一人またはそれ以上の子供を持つ両親や一人親は，家族を支え
るために働かねばならない。親又は法的な保護者は，保育所（デイケアセンタ），就
学前保育施設，他の同様の施設における家族や財産の安全と健康への関心が増して
10 いる。また，親は頻繁に，施設職員の専門的な技能を不安視する。仕事中の親が，
遠隔的かつセキュアに我が子の監視ができるシステムがあったならば，非常な安心
感を与えるであろう。このようなシステムは，親にとって安価であり，使いやすく，
特別な機器やトレーニングを必要とせずに，かつ，不正者が子供を見ることに対す
るセキュリティを提供すべきである。親が旅行中の場合，この監視システムは，世
15 界中どこからでも我が子の監視アクセスを可能にし，また，親から許可された親戚
にも子供の監視を可能にする。そのようなアクセスは，例えば，ＰＯＴＳ（アナロ
グ公衆電話網） ＤＳＬ
， （デジタル加入者線） ＩＳＤＮ(サービス統合デジタル網)，
，
ケーブルモデム，又は，同様のインターネットへの接続を介する。保育所（デイケ
アセンタ）は，このような監視システムを使用することによって，児童監視システ
20 ムを持たない他のセンタに対する競争上の優位が与えられる。）
[１頁３４－３５行目]
Once a parent, guardian or relative has logged into the sensor server
and has been authorized, all communication is encrypted for security.
25 （一旦，親，あるいは，保護者，親戚が，センササーバにログインして認証された
ならば，すべての通信がセキュリティのために暗号化される。）
[４頁１２行－５頁７行目]
System Overview
Referring to Figure 1, the top-level configuration of a VPN monitoring
5 system 100 will be described. The VPN system 100 comprises two network
segments. A first segment 120 exists between a child-care center, such as
center 1 (130), center 2 (132) or center N (134), and a centralized sensor
computing environment 110 at a central home office location. The centralized
sensor computing environment 110 may include a sensor server or one or more
10 networked servers, as will be described hereinbelow. A second segment 120'
exists between the sensor server 110 and an authorized viewer at a remote
sensor monitor, such as monitor 140, 142 or 144. The links that make up
these segments are differentiated in terms of transport and encryption.
In one embodiment, the link 120 between a child care center, e.g.,
15 center 130, and the sensor server 110 consists of an encrypted virtual
private network run across the public switched telephone network (PSTN). A
virtual private network is a network that is transposed on top of another
network, but separates itself by means of encryption or other means of
security. In this case, the data travels along data lines used for Internet,
20 long distance, etc. but the interception of all or part of the data would
not compromise the data since it is secured via encryption. The link 120'
between the sensor server 110 and a remote sensor monitor, e.g., 140, also
consists of an encrypted virtual private network. Because the system 100
consists of only two links, and because each link is a VPN obscured with
25 very strong encryption, the system 100 is invulnerable to attacks whose
goal would be to compromise the system and allow images to be viewed by
someone other than the authorized viewer.
Communications between the child care center 130 and the sensor server
110, and between the sensor server 110 and the authorized viewer at monitor
140 are facilitated through the use of a packet switched network such as
5 the PSTN. Information is passed onto the PSTN and taken off of the PSTN
through the use of telco access devices, such as routers, DSL modems, ISDN
modem-routers, cable modems, and multi-link point-to-point (MLPPP) modems,
at the center 130. The telco access devices are often referred to as
'routers' - for instance, a product available from Farallon is called a
10 'dual analog router'. A telco access device provides an access point from
a smaller network at the center 130 to the larger network that is the PSTN.
This data that is being passed between the nodes on the system network
travels along the PSTN alongside long-distance telephone conversations,
corporate data, and data comprising the public Internet. It is possible to
15 safely transmit this data along these semi-public channels because the
encryption of the data forms a VPN which cannot be accessed by other users
of the PSTN, such as people placing telephone calls, for instance. Because
of this, the system 100 isolates the images produced and transmitted only
on the secure network, and never on the public Internet. Any mention of
20 'Internet Viewing' is simply intended as a means to convey the technology
to unsophisticated users without confusing them. The only similarity between
the technology of the system 100 and 'Internet Viewing' is that both are
accomplished with web browsers.
（システム概要
25 図１を参照して，ＶＰＮ監視システム１００の最上位レベルの構成を説明する。
ＶＰＮシステム１００は，２つのネットワーク・セグメントを含む。第１のセグメ
ント１２０は，保育所，例えば，センタ１（１３０），センタ２（１３２），センタ
Ｎ（１３４）と，中央ホームオフィス位置の中央センサコンピューティング環境１
１０との間に存在する。以下で説明するように，中央センサコンピューティング環
境１１０は，センササーバ，又は，１台以上のネットワーク化サーバを含んでもよ
5 い。第２のセグメント１２０’は，センササーバ１１０とリモートセンサモニタ，
例えば，モニタ１４０，１４２，１４４における認証された観察者との間に存在す
る。これらのセグメントを構成するリンクは，転送および暗号化の点で特徴付けら
れている。
一実施例において，保育所，例えばセンタ１３０などとセンササーバ１１０との
10 間のリンク１２０は，公衆交換電話網（ＰＳＴＮ）を横切る暗号化ＶＰＮからなる。
ＶＰＮとは，別のネットワークの上位に置かれているが，暗号化その他のセキュリ
ティ手段により分離されたネットワークである。この場合，データは，インターネ
ット用や，長距離用などのデータ回線で運ばれるが，暗号化で保護されているため
に，データの全部や一部が傍受されても，データのセキュリティは破られない。セ
15 ンササーバ１１０と遠隔センサモニタ１４０などとの間のリンク１２０’も暗号化
ＶＰＮからなる。システム１００は，２つのリンクだけから構成されており，各リ
ンクが非常に強力な暗号化により掩蔽されたＶＰＮであるために，システム１００
は，認証された観察者以外の者が，システムのセキュリティを破壊して画像を見ら
れるようにすることを目的とする攻撃に対して，頑強である。
20 保育所１３０とセンササーバ１１０との間，及び，センササーバ１１０とモニタ
１４０における認証された観察者との間の通信は，公衆交換電話網（ＰＳＴＮ）な
どのパケット交換網を用いることによって促進される。電話事業者（Ｔｅｌｃｏ）
アクセス装置，例えば，ルータ，ＤＳＬモデム，ＩＳＤＮモデム・ルータ，ケーブ
ルモデム，ＭＬＰＰＰ（マルチリンク・ポイント・ツー・ポイント）モデムなどの
25 利用を通じて，センタ１３０において，情報が公衆交換電話網（ＰＳＴＮ）に渡さ
れ，また，公衆交換電話網（ＰＳＴＮ）から取り出される。電話事業者アクセスデ
バイスは，しばしば「ルータ」と呼ばれる － 例えば，Ｆａｒａｌｌｏｎ社から市
販されている製品は，
「デュアルアナログルータ」と呼ばれる。電話事業者アクセス
装置は，センタ１３０のより小規模なネットワークから，より大規模なネットワー
クである公衆交換電話網（ＰＳＴＮ）に対するアクセスポイントを提供する。シス
5 テムのネットワークのノード間を通るこのデータは，長距離電話の会話や，企業デ
ータ，公開のインターネットのデータなどとともに，ＰＳＴＮ上を移動する。デー
タを暗号化することによって，電話しているユーザなどＰＳＴＮの他のユーザには
アクセスできないＶＰＮが形成されて，このデータをこれら半公開の回線上で安全
に伝送できる。このことにより，システム１００は，生成されて送信される画像は，
10 セキュアなネットワーク上のみに隔離されて，公開のインターネット上には置かれ
ない。
「インターネット・ビューイング」として言及しているのは，単に技術に不慣
れなユーザを混乱させずに技術を伝達するための手段として意図している。システ
ム１００の技術と，
「インターネット・ビューイング」との間の類似点は，どちらも
ウェブブラウザを用いて実現されることのみである。）
[５頁８－３０行目]
In overview, the system 100 allows an authorized user to ask the sensor
server 110 for a current picture, allows the sensor server 110 to fetch
that picture from a sensor, e.g., a video camera, at the center 130, and
20 finally transports the requested image from the sensor server 110 to the
authorized user at the monitor 140. In another embodiment, the sensor may
comprise an infrared sensor, a motion sensor, a sound sensor, a tripwire,
and so forth.
In this framework, the sensor server 110 acts as a middleman between
25 the camera and the user. The system 100 is designed such that the camera
will only answer requests from the sensor server 110 and will discard the
requests of any other entity on the PSTN. The reason for this is twofold.
First, by forcing users to authenticate themselves, it is determined that
the user is actually an authorized user. In one embodiment, the sensor
server 110 uses a three-tier authentication method that forces the user to
5 identify their user name, password (between 8 and 12 characters, letters
and numbers), and center identification code. This authentication has an
inactivity timeout of a predetermined time interval, such as 15 minutes,
and allows the user to choose a camera and view current images from that
camera. An inactivity timeout is a function that monitors the user for
10 actions related to the web site (e.g., clicking on a link, viewing a
camera, etc.). If none of those actions take place, even if the user is
actively using other programs on their computer, the timeout will occur
and the user will need to log into the system network again to view a
camera.
15 The second reason to force all users to use the sensor server 110 as a
middleman is that it reduces the number of connections that a camera needs
to support to one. If users were allowed to connect directly to cameras,
each user would make a connection to the camera. This will not work
efficiently, since the camera, in one embodiment, is physically limited to
20 receiving only a predetermined number, e.g., five, of concurrent connections.
Furthermore, additional network capacity between the center 130 and the
link 120 would need to be added at the center 130 to accommodate the
increased number of users accessing the sensors in the center. Therefore,
the authorized users make their connection to the sensor server 110, and
25 the sensor server 110 only opens one connection to each camera.
（概略的には，システム１００は，認証されたユーザが，センササーバ１１０に現
時点の画像を要求できるようにして，センササーバがセンタ１３０のセンサ，例え
ば，ビデオカメラからの画像を取得して，最終的に，センササーバ１１０からモニ
タ１４０にいる認証された観察者へと，要求された画像を転送する。他の実施形態
では，センサは，赤外線センサ，動きセンサ，音センサ，トリップワイヤなどを含
5 むことができる。
このフレームワークにおいて，センササーバ１１０は，カメラとユーザ間の仲介
者として機能する。このシステム１００において，カメラは，センササーバ１１０
からの要求のみに応答して，公衆交換電話網上の任意の他のエンティティからの要
求は破棄するように設計されている。その理由は２つある。第１に，ユーザに自身
10 を認証するように強制することによって，ユーザが実際に認証されたユーザである
ことが判定される。一実施形態では，センササーバ１１０は，ユーザがユーザ名，
パスワード（８－１２文字の文字及び数字） センタＩＤコードで識別するように強
，
制する３段階の認証方式を使用する。この認証は，所定時間間隔，例えば，１５分
等の非活動タイムアウトを備えており，また，１台のカメラを選択して，そのカメ
15 ラからの現在の画像を閲覧することを可能にする。非活動タイムアウトとは，その
ウェブサイトに関連したアクション（例えば，リンクをクリックすること，カメラ
を見ることなど）を監視する機能である。これらのアクションのいずれも発生しな
い場合には，ユーザがそのコンピュータ上で他のプログラムを活発に利用中であっ
ても，タイムアウトが発生して，カメラを再び見るためにはユーザは再度システム
20 ネットワークにログインする必要がある。
全てのユーザがセンササーバ１１０を仲介者として利用するように強制すること
の，第２の理由は，１台のカメラについてサポートが必要とされる接続の数を１つ
に減らすことである。もしも各ユーザがカメラに直接接続することを許した場合，
各ユーザがカメラとの接続を行う。これは効率的な動作ではない。なぜならば，一
25 実施形態では，カメラは予め定められた数の同時接続，例えば５つのみを受信する
ように，物理的に制限されているからである。さらに，より多くのユーザがセンタ
のセンサにアクセスできるようにするためには，センタ１３０との間の追加のネッ
トワーク容量とリンク１２０を，センタ１３０において追加することが必要とされ
るだろう。したがって，認証されたユーザは，センササーバ１１０に接続を行って，
センササーバ１１０は，各カメラに対してただ１つの接続を設定する。）
[６頁１－１１行目]
When a center is initially setup, it is provided with a center
identification code or school code. This is a code that is unique to each
school or organization and is required to login.
10 The system 100 utilizes an on-line sign-up form for parents so as to
capture vital information for advertising purposes and to alleviate the
workload for the system administrator. When parents wish to obtain an
account, they access the form from the system web page, home page, or
hyperlinked page. Such a page may be provided via a hypertext transfer
15 protocol (HTTP). The parents then provide the requested information and
answer a few questions on the form. After the form is submitted, they are
provided with a temporary password that they can use to access the system
once their account is activated. A message is immediately sent to the system
administrator (via the "message area") that a new account is awaiting
20 activation. A welcome message is also sent to the new parent's account in
their "message area". At this point the account status is "pending" or
awaiting activation. To activate the account, the system administrator needs
to login and assign a child and cameras to the account.
（あるセンタが最初に設定されるとき，当該センタにはセンタＩＤコード又はスク
25 ールコードが与えられる。これはそれぞれの学校や組織にユニークなコードであっ
て，ログインするために必要とされる。
システム１００は，広告の目的のために重要な情報を獲得するため，及び，シス
テム管理者の作業負担を軽減するために，親用のオンライン・サインアップ・フォ
ームを利用する。親はアカウントの取得を望む場合，システムのウェブページや，
ホームページ，または，ハイパーリンクされたページから，フォームにアクセスす
5 る。そのようなページは，ＨＴＴＰ（ハイパーテキスト転送プロトコル）を介して
提供されてもよい。親は，要求された情報を与え，フォーム上のいくつかの質問に
回答する。フォームの提出後，そのアカウントが起動されたときに，システムにア
クセスするために使用できる一時パスワードが提供される。直ちに新規のアカウン
トが起動を待っていることを伝えるメッセージが（「メッセージ領域」を介して）シ
10 ステム管理者に送られる。ウェルカム・メッセージも，その新規の親のアカウント
の「メッセージエリア」に送信される。この状態ではアカウントの状態は「保留中」
又は起動待ちである。アカウントを起動するために，システム管理者はログインし
て，子供とカメラをアカウントに割り当てる必要がある。）
15 [６頁２２－２７行目]
Referring to Figure 2, an exemplary screen 200 that is displayed to a
parent after login and authorization will now be described. The exemplary
screen includes three frame windows; a top left pane 210, a lower left pane
220 and one pane 230 on the right. The top left pane 210 initially presents
20 a tip of the day or an advertisement. Once a sensor is activated, this frame
210 presents images from the cameras. A time and date area 212 associated
with the image may also be presented in pane 210. The lower left pane lists
a group of sensors, e.g., cameras, available to be viewed by the parent,
such as cameras in Room2 (222), Room3 (224), Gym (226) or Playground (228).
25 」
（図２を参照すると，ログインと認証の後に，ある親に提示される例示的な画面
２００が示される。例示的な画面は，左上ペイン（ｐａｎｅ：表示領域）２１０，
左下ペイン２２０，右側に一つのペイン２３０がある３つのフレームウィンドウを
有する。左上ペイン２１０には，初期状態で，今日の一言か広告を提示する。一旦
センサが起動されると，フレーム２１０には，カメラからの画像を提示する。画像
5 に関連する日時エリア２１２も，ペイン２１０に提示される。左下ペインには，そ
の親が視聴に利用できるセンサ，例えば，カメラのグループ，例えば，部屋２（２
２２），部屋３（２２４），ジム（２２６），プレイグラウンド（２２８）のカメラ
をリスト表示する。）
10 [７頁１－２行目]
When a parent clicks on a camera link, e.g., 222, in the lower-left
pane 220, the sensor server 110 (Figure 1) gets images from the selected
camera and sends them to the parent's browser as fast as possible.
（左下ペイン２２０において，ある親が，カメラのリンク，例えば２２２をクリッ
15 クしたとき，センササーバ１１０（図１）は，選択されたカメラから画像を取得し
て，画像を親のブラウザにできるだけ速く送信する。）
[７頁１２－１４行目]
Occasionally, cameras may be inaccessible due to downed links or other
20 technical problems. When this happens, parents are given a message that the
camera is temporarily unavailable and to try again later.
（時々，カメラは，リンクのダウンその他の技術的問題のためにアクセス不能とな
る。このようなことが起きた場合，親には，カメラが一時的に利用不能であって，
後ほど再試行すべきとのメッセージが与えられる。）
[８頁２４行－９頁８行目]
System Topology
Referring now to Figure 3 and also Figure 1, one embodiment of the
hardware components of the system 100 will be described. As previously
mentioned, the system 100 comprises two main network segments. The first
5 network segment 120 consists of the link between a day care center, e.g.,
center 130, and the sensor server 110. The second network segment 120'
consists of the link between the sensor server 110 and an authorized viewer,
such as at a computer 322, 326 or 329.
The first network segment 120 begins in the center, e.g., 130. An
10 incoming network connection (such as DSL or ISDN) 316 is connected to a
telco access device 388. Exemplary telco access devices include a Paradyne
HotWire 5446 DSL modem, model number 5446-a2-200-0rm, a 3Com 56K MLPPP
switch, model number 3c430000, and a Netgear ISDN modem, model number RT328.
The cabling used in this connection depends on the type of network service
15 being provided. The telco access device 388 is then connected to an
encryption device 386, such as a Ravlin-4 wireline encryption device, with
a 10-base-T cable. The encryption device 386 is then connected to a hub 382,
such as an Ethernet 10-Base-T non-switching hub, with a 10-base-T cable.
For most installations, an 8-port hub is sufficient, but considerations
20 such as center size, expansion, and so forth may dictate a 16-port hub or
larger. The hub 382 is connected to a network computer/thin client device,
such as a network computing device (NCD) 384, which includes a Microsoft
Windows-based network computer running a compatible browser. The hub 382,
in turn, is also connected to one or more camera servers 380 (remote sensor
25 servers) such as the Axis model 240, or Axis model 200/200+ cameras, with
10-base-T cable(s). Each of the Axis camera servers 380 connects to a power
supply and media aggregator device 374 via RCA type cables, in one embodiment.
Each of the cameras 370, 371, 372 connects to the media aggregator 374 with
a 75 ohm coaxial video cable.
（システムのトポロジーについて
5 図３，及び，図１を参照して，今度は，システムのハードウェア構成要素の一実
施形態１００について説明する。前述したように，システム１００は，２つの主要
なネットワーク・セグメントを含む。第１のネットワーク・セグメント１２０は，
保育所，例えば，センタ１３０と，センササーバ１１０との間のリンクから構成さ
れる。第２のネットワーク・セグメント１２０’は，センササーバ１１０と認証さ
10 れた観察者，例えば，コンピュータ３２２，３２６，３２９との間のリンクから構
成される。
第１のネットワーク・セグメント１２０は，センタ，例えば，１３０から始まる。
入りネットワーク接続（例えばＤＳＬ，ＩＳＤＮ）３１６は電話事業者アクセス装
置３８８に接続されている。例示的な電話事業者アクセス装置は，ｐａｒａｄｙｎ
15 ｅ社ＨｏｔＷｉｒｅ５４４６型ＤＳＬモデム，型番５４４６－ａ２－２００－０ｒ
ｍ，３Ｃｏｍ社５６ｋ ＭＬＰＰＰスイッチ，型番３ｃ４３００００，Ｎｅｔｇｅ
ａｒ社ＩＳＤＮモデム，型番ＲＴ３２８が含まれる。接続に使用されるケーブルは，
提供されるネットワークサービスのタイプに依存する。電話事業者アクセス装置３
８８は，次に，暗号化装置３８６，例えば，Ｒａｖｌｉｎ－４有線暗号化装置に，
20 １０ｂａｓｅ－Ｔケーブルで接続される。暗号化装置３８６は，それからハブ３８
２，例えば，イーサネット１０ｂａｓｅ－Ｔ非スイッチングハブに，１０ｂａｓｅ
－Ｔケーブルで接続される。大部分の設備では，８ポートのハブで十分であるが，
センタの規模や，拡張などの考慮事項によっては，１６ポートかそれ以上のハブを
指定することもある。ハブ３８２は，ネットワークコンピュータ／シンクライアン
25 ト装置，例えば，ネットワークコンピューティングデバイス（ＮＣＤ）３８４に接
続され，これには，互換性のあるブラウザを実行するＭｉｃｒｏｓｏｆｔ社Ｗｉｎ
ｄｏｗｓベースのネットワークコンピュータを含む。ハブ３８２は，次に，１台以
上のカメラサーバ３８０（遠隔センササーバ） 例えば，
， Ａｘｉｓ社２４０型，又は，
２００／２００＋型カメラに，１０ｂａｓｅ－Ｔケーブルで接続される。一実施形
態では，Ａｘｉｓ社のカメラサーバ３８０の各々は，電源供給及びメディアアグリ
5 ゲータ装置３７４に，ＲＣＡ型ケーブルを介して接続される。カメラ３７０，３７
１，３７２のそれぞれは，メディアアグリゲータ３７４に，７５Ω映像用同軸ケー
ブルで接続される。）
[１０頁４－３０行目]
10 ・in another embodiment, a Microsoft Windows based personal computer
may be used in place of the network computer 384. Individual Axis model 200
or model 200+ cameras that can be wired directly to the hub 382 (with 10-
base-T cable) may be used rather than using the camera server 380 and media
aggregator 374. If the hub 382 can be wired directly to an existing incoming
15 Internet connection, the telco access device 388 may be deleted from the
center network.
…
The second network segment 120' begins at the sensor server network.
The second network connection comes from the same PSTN and leased data line
20 cloud that the outgoing center network is connected to. This second network
connection is connected to a telco access device 338, which is in turn
connected to the encryption device 336 with a 10-base-T cable. The
encryption device 336 is then connected to a switched-hub 334 with another
10-base-T cable. The hub 334 is further connected to a sensor server network
25 332, such as a Fast-Ethernet network. The incoming data traffic flows on
the second network segment in the order outlined above.
The outgoing data traffic travels a similar course, but in reverse:
from the sensor server network 332 to the hub 334, and traveling through
the encryption device 336. The outgoing data travels through the encryption
device 336 in an unencrypted form when the data is not headed to a center,
5 e.g., center 130. When data flows to one of the remote sensor monitors 140,
it is encrypted by software via a 128-bit SSL connection 318 and travels
out to the PSTN and leased data line cloud. Hence, the virtual line 318
indicates that the encryption device 336 passes the outgoing data traffic
transparently to the telco access device 338. 128-bit SSL is currently the
10 strongest level of this encryption supported by most major browsers. Other
levels or types of encryption may be used in another embodiment. The
destination of this outgoing traffic is the authorized viewers at the remote
sensor monitors, e.g. 140. Authorized viewers may connect to the PSTN and
leased data line cloud through any number of means - using their Internet
15 service provider, using a private corporate network, or connecting directly
through a long distance carrier such as MCI or Sprint. Of course, one
skilled in communication technology could substitute other hardware devices
or utilize software to perform some of the above tasks, e.g., the encryption.
The sensor server network 332 may include one or more servers to
20 facilitate operation of the system.
（・他の実施形態では，ネットワーク・コンピュータ３８４の代わりに，Ｍｉｃｒ
ｏｓｏｆｔ社Ｗｉｎｄｏｗｓベースのパーソナルコンピュータを使用できる。カメ
ラサーバ３８０とメディア・アグリゲータ３７４とを使用することに替えて，
（１０
ｂａｓｅ－Ｔケーブルによって）ハブ３８２に直接配線できるＡｘｉｓ社２００型
25 又は２００＋型カメラを使用できる。もしもハブ３８２を既存の入りインターネッ
ト接続に直接配線できるならば，電話事業者アクセス装置３８８をセンタネットワ
ークから削除してもよい。
…
第２のネットワーク・セグメント１２０’は，センササーバ・ネットワークから
始まる。第２のネットワークの接続は，外向きのセンタネットワークが接続される
5 のと同一の，ＰＳＴＮと専用データ線のクラウドから入来する。この第２のネット
ワークの接続は，電話事業者アクセス装置３３８に接続され，これは次いで，１０
ＢａｓｅＴケーブルによって暗号化装置３３６に接続される。暗号化装置３３６は，
次いで，別の１０ＢａｓｅＴケーブルによってスイッチ ハブ３３４に接続される。
・
ハブ３３４は，さらに，例えば，高速イーサネットのネットワークなどである，セ
10 ンササーバネットワーク３３２に接続される。入りデータ・トラフィックは，上で
述べた順序で，第２のネットワークセグメント上を流れる。
外向きデータ・トラフィックは，同様の経路を通るが，その向きは逆である。す
なわち，センササーバ・ネットワーク３３２からハブ３３４へと向かい，そして，
暗号化装置３３６を通過する。外向きのデータは，例えば，センタ１３０などのセ
15 ンタに向かわない場合には，暗号化されないフォーマットで暗号化装置３３６を通
過する。リモートセンサモニタ１４０のいずれか１つに向けてデータが流れる場合
は，ソフトウエアによって暗号化が行われ，１２８ビットＳＳＬ接続３１８を経由
して，ＰＳＴＮと専用データ線のクラウドに送られる。それゆえ，仮想線３１８は，
暗号化装置３３６が，電話事業者アクセス装置３３８に向けて，透過的に外向きデ
20 ータトラフィックを通過させることを図示している。１２８ビットＳＳＬ方式は，
現時点で主要なブラウザによってサポートされている，最も強力なレベルの暗号化
方式である。別の実施形態では，他のレベルやタイプの暗号化方式を利用できる。
この外向きのトラフィックの宛先は，例えば，１４０などのリモートモニタセンサ
の位置にいる，認証された観察者である。認証された観察者は，ＰＳＴＮと専用デ
25 ータ線のクラウドに対して，任意の数の手段を介して接続できる。例えば，インタ
ーネット・サービス・プロバイダを使用したり，民間企業のネットワークを使用し
たり，または，ＭＣＩ社やＳｐｒｉｎｔ社のような長距離キャリアに直接的に接続
できる。もちろん，通信技術の当業者であれば，上記のタスク，例えば暗号化を，
他のハードウェアデバイスで置き換えたり，ソフトウェアを利用することができる。
センササーバネットワーク３３２は，システムの動作を容易にする１つまたは
5 複数のサーバを含むことができる。）
[１１頁２８行－１２頁７行目]
Operational Flow and Server Configuration
Referring to Figures 4, a top-level operational flow process 400 of the
10 system 100 will be described. The servers, processes and threads used by
the operational flow process 400 are shown in Figure 5, which will also be
referred to in this description. Beginning at a start state 402, process
400 moves to state wherein a user accesses the system web site by typing
the world wide web address for the system 100 into their web browser, e.g.,
15 user browser 2 (522), which is running on the user's client computing device,
e.g., computer 329 (Figure 3). Line 526 shows this request and a response
by one of the web servers, e.g., web server 350, of the sensor server 110
(Figure 3). The request and the response, which is information that
comprises the web site home page, are transferred via segment 120' (Figure
20 1). The user can choose to leave the web site at state 406 and complete
process 400 at end state 408 or to browse informational areas of the web
site at state 410. The user can click on any link on the home page to view
the information that that link points to, however, one link (the 'parent
login' button) takes the user into an authentication mechanism, and
25 ultimately, into the secure portion of the web site. When the user clicks
on the 'parent login' button, process 400 proceeds to state 412, wherein
the web server 350 responds, in one embodiment, by initiating a secure 128-
bit SSL connection with the browser 522 running on the client computing
device and generating a login screen with spaces for center code, user name,
and password.
5 （動作フローとサーバ構成
図４を参照して，システム１００の最上位レベルの動作フロープロセス４００に
ついて説明する。動作フロープロセス４００で使用されるサーバ及び，複数のプロ
セスとスレッドは図５に示されており，本記載でも参照する。スタート状態４０２
から始まって，プロセス４００は，ユーザがＷｅｂブラウザ，例えば，ユーザのブ
10 ラウザ２（５２２）にシステム１００のＷＷＷアドレスをタイプ入力することで，
システムのＷｅｂサイトにアクセスする状態に移行し，ここで，このブラウザは，
クライアントのコンピューティング装置，例えば，コンピュータ３２９（図３）上
で実行されている。線５２６は，この要求と，センサ・サーバ１１０（図３）のＷ
ｅｂサーバの１つ，例えば，Ｗｅｂサーバ３５０の応答とを示している。ここで応
15 答は，Ｗｅｂサイトのホームページを構成する情報であって，要求と応答は，セグ
メント１２０’
（図１）を介して転送される。状態４０６においてＷｅｂサイトから
立ち去ることを選ぶことができ，終了状態４０８でプロセス４００を終えるか，ま
たは，状態４１０においてＷｅｂサイトの情報領域をブラウジングできる。ユーザ
はホームページの任意のリンクをクリックして，リンクが向けられた情報を見るこ
20 とができる。しかしながら，１つのリンク（「親のログイン用」ボタン）は，ユーザ
を認証メカニズムへと案内して，最終的には，Ｗｅｂサイトのセキュアな部分に案
内する。ユーザが「親のログイン用」ボタンをクリックすると，プロセス４００は
状態４１２に進み，ここでＷｅｂサーバ３５０は，一実施形態では，応答として，
クライアントコンピューティング装置上で実行中のブラウザ５２２とのセキュアな
25 １２８ビットＳＳＬ接続を開始して，センタコード，ユーザ名，パスワード用のス
ペースを備えたログイン画面を生成する。）
[１２頁８－１４行目]
The user responds at state 412 by providing the data needed to perform
authentication, e.g., center code, user name, and password, which are sent
5 to the database server 360 on line 528. The database server 360 then accesses
the database 362 by the center code. The database server 360 checks all of
the user name and password combinations for that particular center and looks
up the user name that the user entered. Proceeding to a decision state 414,
the password is then compared. If the user-entered password does not match
10 the password in the database 362, process 400 advances to a decision state
416 to determine if the user has reached the limit for trying to enter the
authentication data. If not, the user is allowed to try again at state 412.
（状態４１２において，ユーザは，認証を実行するのに必要なデータ，例えば，セ
ンタコード，ユーザ名，パスワードを提供することで応答し，これらのデータは，
15 線５２８上でデータベースサーバ３６０に送信される。そして，データベースサー
バ３６０は，そのセンタコードによりデータベース３６２にアクセスする。データ
ベースサーバ３６０は，その特定のセンタについてのユーザ名及びパスワードの組
み合わせの全てをチェックして，ユーザが入力したユーザ名を検索する。そして，
判断状態４１４に進み，パスワードが比較される。ユーザが入力したパスワードが
20 データベース３６２にあるパスワードと一致しない場合，プロセス４００は，判定
状態４１６に進み，認証データの入力の試行の限界に達しているか否かを判定する。
もし達していなければ，ユーザは，状態４１２で，再試行が可能となる。）
[１２頁１８－２６行目]
25 Returning to decision state 414, if the user name and password match
the user name and password in the database 362 for the particular center,
process 400 moves to state 420 wherein the user is authorized for the secure
portion of the web site. If the time interval since the date of the last
password change exceeds the time allowed for a user to keep a single password,
the web server 350 prompts the user to change their password. The web server
5 350 then requests the database server 360 to check the database 362 to
obtain a list of camera names that the particular user is allowed to view
at the center identified by the center code. Proceeding to state 422, the
web server 350 generates a web page with three frames as seen in Figure 2.
Frame 230 contains all of the support links (such as child information,
10 preferences, chat, etc.). The top-left frame 210 contains the space for a
video image to be displayed, and the bottom-left frame 220 contains a list
of all of the cameras names that the user has access to view.
（判断状態４１４に戻り，ユーザ名とパスワードがデータべース３６２にあるユー
ザ名とパスワードと一致した場合，プロセス４００は状態４２０に移動して，ユー
15 ザは，ウェブサイトのセキュアな部分について認証される。もし，最後にパスワー
ドを変更した日からの経過時間が，ユーザが１つのパスワードを保持できる許容時
間を超える場合，Ｗｅｂサーバ３５０は，パスワードの変更をユーザに促す。Ｗｅ
ｂサーバ３５０は，センタコードにより識別されるセンタにおいて，特定のユーザ
が見ることのできるカメラ名のリストを得るために，データベース３６２をチェッ
20 クすることを，データベースサーバ３６０に対して要求する。状態４２２に進み，
図２に示すように，Ｗｅｂサーバ３５０は，３つのフレームを持つＷｅｂページを
生成する。フレーム２３０には，すべてのサポート用リンク（例えば，子供の情報，
プリファレンス，チャットなど）が含まれる。上部左フレーム２１０には，表示さ
れる映像のためのスペースが含まれており，下部左フレーム２２０は，ユーザが見
25 るためのアクセスを有するすべてのカメラ名のリストが含まれる。）
[１３頁７－８行目]
In this way, only one connection is ever made with the camera even if
several users are viewing the particular camera.
（このようにして，複数のユーザが特定のカメラを見ていても，カメラとの接続は
5 １つだけになる。）
[１３頁３１－３４行目]
Finally, the database 362, which is accessed by the database server 360,
is used to provide authorization data and user information to all of the
10 other servers. The web server 350 queries this database to determine which
cameras a parent is allowed to use, and verify login information such as
user names and passwords.
（最後に，データベース３６２は，データベースサーバ３６０によってアクセスさ
れるものであって，他の全てのサーバに対して認証データとユーザ情報を提供する
15 ために使用される。Ｗｅｂサーバ３５０は，このデータベースに照会して，ある親
がどのカメラの使用が許可されているかを判定し，ユーザ名やパスワードなどのロ
グイン情報を検証する。）
[１４頁９－２２行目]
20 To clarify how these servers work together, the following discussion
describes what happens, and what interactions take place, when a user
attempts to use the system web site. First, a user at a remote location
brings up their web browser and types in the web address of the system home
page. This action causes the web server 350 to send a copy of the home page.
25 Next, the user clicks on a link leading to a "login" page that prompts them
to enter their center code, user name and password to log into the system
web site. This action causes the web server 350 to query the database server
360. Presuming the database server 360 affirms that the user name and
password are valid, the web server 350 sends a page to the user's browser
that allows the user to select and view images from one of the cameras at
5 the center identified by the center code. On this page, the user selects a
camera link. The web server first checks with the database server 360 for
a list of the camera names accessible by the particular user and just
displays those camera names on the lower left pane of the page. The web
server 350, after receiving the request for a particular camera link, checks
10 with the database server 360 to confirm that the particular user has access
to that camera. If so, the web server 350 then initiates image retrieval by
a request to a sensor process at the image server 330, while, at the same
time, initiating image distribution by a request to a user process at the
distribution server 340.
15 （これらのサーバがどのようにして協働するかを明らかにするために，以下の説明
では，ユーザがシステムのウェブサイトを利用しようとした場合に，何が起こるか，
およびどのような相互作用が行われるかが記載される。まず，遠隔地のユーザがＷ
ｅｂブラウザを呼び出して，前記システムのホームページのウェブ・アドレスをタ
イプ入力する。これにより，Ｗｅｂサーバ３５０は，ホームページのコピーを送信
20 する。次に，ユーザは，システムウェブサイトにログインするために，センタコー
ド，ユーザ名，パスワードの入力を促す「ログイン」ページに通じるリンクをクリ
ックする。これにより，Ｗｅｂサーバ３５０は，データベースサーバ３６０に照会
を行う。データベースサーバ３６０が，ユーザ名とパスワードが有効であることを
肯定したと仮定すると，Ｗｅｂサーバ３５０は，ユーザがセンタコードによって識
25 別されるセンタのカメラの一台からの画像を選択して見ることができるようにする
ページをユーザのブラウザに送信する。このページにおいて，ユーザはカメラのリ
ンクを選択する。Ｗｅｂサーバは，第１に，特定のユーザがアクセス可能なカメラ
名のリストをデータベース・サーバ３６０に問い合わせ，ページの左下ペインに単
にそれらのカメラ名を表示する。Ｗｅｂサーバ３５０は，特定のカメラのリンクに
対する要求を受信した後，データベースサーバ３６０に問い合わせて，特定のユー
5 ザが，カメラにアクセスできることを確認する。アクセスできるならば，Ｗｅｂサ
ーバ３５０は，画像サーバ３３０のセンサ・プロセスへの要求によって画像の取得
を開始すると同時に，配信サーバ３４０のユーザ・プロセスへの要求によって画像
の配信を開始する。）
10 [１５頁８－１５行目]
Fetch Images Process
Referring to Figure 6 and also to Figure 5, a Fetch Images process 600
will now be described. The process 600 that fetches images requires three
things: a stimulus to begin fetching, a camera to fetch from, and a storage
15 medium to place the images, once fetched. An example of a stimulus that
would cause process 600 to begin fetching would be a user clicking on a
sensor link on a web page, or a clock reaching a preset time. Cameras from
which to fetch images are located in day care centers 130 (Figure 1 ) in
remote locations that are accessible by the process through the computer
20 network 120. An example of the data storage 362 (Figures 3 and 5) in which
to store the images would be a disk drive residing on the data server 360.」
（画像取得プロセス
図６と，図５をも参照して，画像取得プロセス６００が説明される。画像取得プ
ロセス６００は，以下の３つのものを必要とする：取得を開始させる契機，取得す
25 るカメラ，そして，取得された時点で，画像を置いておくストレージ媒体である。
プロセス６００に取得を開始させる契機の一例は，ユーザがウェブページ上のセン
サのリンクをクリックすること，又は，クロックが予め定められた時刻に到達する
ことである。画像が取得されるカメラは，該プロセスがコンピュータネットワーク
１２０を介してアクセスできる遠隔地の保育所１３０（図１）に配置される。画像
を保存するデータストレージ３６２（図３及び図５）の一例は，デークサーバ３６
5 ０上に存在するディスクドライブである。）
[１５頁１９行－１６頁２行目]
Process 600 is running on the image server 330 at all times - it has no
dormant, or inactive mode. Beginning at a start state 602, process 600 moves
10 to state 604 where a stimulus to begin fetching an image is received.
Advancing to a decision state 606, if process 600 receives a stimulus to
begin fetching and depositing images from a camera that already has a
previous, un-expired thread that is fetching images, it will not duplicate
the effort. Rather, it extends an expiration time (sensor timer) of the
15 existing thread at state 612, and then proceeds to state 614 to access the
selected sensor. In this way, no matter how many users attempt to view a
specific camera, only one thread is actually transferring the images. If
the specified camera is not already active, as determined at state 606,
process 600 continues at state 608 and spawns a sensor thread, e.g., thread
20 1 (550) for sensor (1) 370 (Figure 3), thread 2 (552) for sensor 2 (371),
or thread N (554) for sensor N (372), to match that stimulus. That sensor
thread services the camera/sensor whose address is specified in the stimulus.
Moving to state 610, process 600 sets the sensor timer to a predetermined
time and activates the sensor timer. These actions describe reacting to the
25 stimulus not by fetching and depositing a single image, but rather by
fetching and depositing images for a set amount of time. In this manner,
the process receives the stimulus (for instance, a user clicking a link on
a web page) and spawns a thread that would fetch and deposit images for 5
minutes, for example. At the end of the five minute period, the thread would
terminate.
5 Proceeding to state 614, process 600 accesses the selected sensor, and
then at state 616, fetches the image and places that image, e.g., image 512,
in the data storage medium 362. Moving to a decision state 618, process 600
determines if a user action has occurred, such as clicking on a different
sensor link. If so, process 600 proceeds to state 606 to determine if a
10 thread for the newly selected sensor is already active.
（プロセス６００は，休止又は非アクティブ・モードになることはなく，常に画像
サーバ３３０上で動作している。プロセス６００は，スタート状態６０２で開始し
て，画像を取得する契機を受信する状態６０４に遷移する。判定状態６０６に進ん
で，プロセス６００は，カメラからの画像の取得と保管の契機を受信して，そのカ
15 メラが，期限切れになっていない画像取得中のスレッドを既に保有している場合，
プロセス６００が重複する作業をすることはない。むしろ，プロセス６００は，状
態６１２において，既存のスレッドの有効期限（センサのタイマ）を延長してから，
状態６１４に進んで，選択されたセンサにアクセスする。このようにして，どれほ
ど多くのユーザが特定のカメラを見ようと試みていても，実際には，一つのスレッ
20 ドのみが画像を転送する。状態６０６での判定の結果，特定のカメラが既に起動し
ていない場合には，プロセス６００は，状態６０８へと続いて，センサ（１）３７
０（図３）用のスレッド１（５５０） センサ２
， （３７１）用のスレッド２（５５２），
及び，センサＮ（３７２）用のスレッドＮ（５５４）などの，契機と合致するセン
サ・スレッドを生成する。センサ・スレッドは，カメラ／センサのアドレスが契機
25 で特定されたカメラ／センサに対するサービスを提供する。状態６１０に進み，プ
ロセス６００は，センサのタイマに所定の時間を設定してから，センサのタイマを
起動する。これらのアクションでは，契機に応答して，単一の画像の取得と保管を
行うのではなく，むしろ，設定された時間の間，複数の画像の取得と保管を行う。
このようにして，このプロセスは，契機（例えば，ユーザがウェブページ上のリン
クをクリックすること）を受信して，例えば，５分間の間，画像の取得と保管を行
5 うスレッドを生成する。５分間が経過すれば，スレッドは終了する。
状態６１４に進んで，プロセス６００は選択されたセンサにアクセスし，それか
ら，状態６１６において，画像を取得し，その画像，例えば，画像５１２を，デー
タ記憶媒体３６２に格納する。判定状態６１８に進み，プロセス６００は，ユーザ
のアクション，例えば，異なるセンサへのリンクをクリックすることが，発生した
10 か否かを判定する。アクションが発生したならば，プロセス６００は状態６０６に
進んで，新たに選択されたセンサ用のスレッドがすでに起動されているかどうかを
判定する。）
[１６頁２３－２６行目]
15 In one embodiment, the image server 330 makes a connection to the camera
at the day care center using the hypertext transfer protocol (HTTP). If a
connection cannot be made, it will wait a specified interval (that can be
easily changed) and try again. If it fails a predetermined number of times,
it will discontinue its efforts after first displaying one image to the
20 user informing the user that the camera is down.
（一実施例において，画像サーバ３３０は，ＨＴＴＰ（ハイパーテキスト転送プロ
トコル）を用いて保育所のカメラへの接続を作成する。接続が作成できない場合，
画像サーバ３３０は，
（簡単に変更可能な）所定の時間間隔だけ待機してから，再試
行を行う。画像サーバ３３０が，所定の回数だけ接続の作成に失敗した場合，カメ
25 ラがダウンしていることを通知する一つの画像をユーザにまず表示した後に，その
努力を終える。）
[１６頁３２－３５行目]
If at any stage of this process the image server 330 receives an image
of size zero, or cannot successfully log in to the camera using the
5 predetermined login name and password, it will attempt to log in to the
camera using the Telnet protocol and issue a reset command. This usually
cures the camera of any problems it might be having.
（このプロセスのどの段階でも，画像サーバ３３０がサイズが０である画像を受信
したり，所定のログイン名とパスワードを用いてもカメラにログインできない場合，
10 Ｔｅｌｎｅｔプロトコルによりカメラにログインしてリセット・コマンドを発行す
る。通常，これによって，カメラの有するどのような問題も解決する。）
[１７頁１－１０行目]
Dispatch Images Process
15 Referring to Figure 7 and also to Figure 5, a Dispatch Images process
700 will now be described. The process 700 is a persistent user process
running on the distribution server 340. In one embodiment, the distribution
server 340 utilizes the Microsoft Windows NT Server version 4 SP3 with
Internet Information Server 4.0 operating software. The process 700 is
20 written in Java, perl, and C++ programming languages.
While process 600 (Figure 6), which fetches and deposits images, is
running, process 700, which dispatches images to remote clients (users with
web browsers), is also running. Process 700 also receives a stimulus from
an outside source, i.e., a request from the web server 350. Process 700
25 responds to this stimulus by taking the most recent image from the depository
area of data store 362 that the fetching program dumps its images in and
sending it to the remote client.
（画像発送プロセス
図７と，図５をも参照して，次に画像発送プロセス７００について説明する。プ
ロセス７００は，配信サーバ３４０上で実行される永続的なユーザプロセスである。
5 一実施形態では，配信サーバ３４０は，Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ Ｎ
ＴサーバＶｅｒ．４，ＳＰ３を，ＩＩＳ（Internet Information Server）４．０オ
ペレーティングソフトウェアとともに利用する。プロセス７００は，Ｊａｖａ，Ｐ
ｅｒｌ及びＣ＋＋プログラミング言語で記述される。
画像を取得して保管するプロセス６００（図６）が動作中，遠隔クライアント（Ｗ
10 ｅｂブラウザを有するユーザ）に画像を発送するプロセス７００も動作している。
プロセス７００もまた，外部ソースからの契機，例えば，ウェブ・サーバ３５０か
らの要求を受け取る。プロセス７００は，この契機に対して，取得プログラムが画
像を投入するデータストア３６２の保管領域から，最新の画像を取り込み，そして，
それを遠隔クライアントに送信することで応答する。）
[２１頁１－３行]
・Restricted Access - Only parents with children enrolled in a system
child care center are issued an account to access that center's cameras for
viewing. Also, access to cameras is limited to parents who have children in
20 the room where the camera is installed.
（・制限されたアクセス－システムの保育所に入所している子を持つ親だけが，そ
の保育所のカメラを見るためにアクセスするためのアカウントが発行される。また，
カメラへのアクセスは，カメラが設置された部屋にいる子を持つ親に限定される。）
25 [２２頁３－５行]
The sensor server, after determining that the user has entered a valid
login and password, checks the database again to determine which of the
cameras at that particular center the user has access to. In this manner,
parents can be given access to all of the cameras at a center, or only a
subset of the cameras at the center.
5 （センササーバは，有効なログインとパスワードをユーザが入力したと判定した場
合，データベースを再び調べることによって，そのユーザがその特定の保育所のど
のカメラへのアクセス権を有するかを決定する。このようにして，親には，ある保
育所のすべてのカメラ，または，その保育所のカメラの一部のみについてのアクセ
ス権が与えられる。）
[２２頁２２－２５行目]
A particular child care center is determined when the user enters the
'center code' but at no time is the center actually identified by name, nor
are the actual network addresses of the cameras revealed. This makes it
15 difficult for an unauthorized user with unsavory intentions to determine
where the children they are looking at are located.
（ユーザが「センタコード」を入力したとき，特定の保育所が決定されるが，どん
なときも，そのセンタが実際の名称によって特定されることはなく，また，カメラ
の実際のネットワークアドレスが明らかにされることもない。これによって，不道
20 徳な意図を持つ認証されていないユーザが，彼らが見ている子供の居場所を特定す
ることを困難にする。）
（訳）
（訳）
（訳）
（訳）

（訳）
（訳）
（訳）
（訳）