特開 2024-178657 撮像装置、撮像装置の制御方法及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024178657

(43)【公開日】2024-12-25

(54)【発明の名称】撮像装置、撮像装置の制御方法及びプログラム

(51)【国際特許分類】

   H04N 23/60 20230101AFI20241218BHJP

   H04N 1/32 20060101ALI20241218BHJP

【ＦＩ】

H04N23/60 300

H04N1/32 144

H04N23/60 500

【審査請求】未請求

【請求項の数】15

【出願形態】ＯＬ

(21)【出願番号】P 2023096964

(22)【出願日】2023-06-13

(71)【出願人】

【識別番号】000001007

【氏名又は名称】キヤノン株式会社

(74)【代理人】

【識別番号】100090273

【弁理士】

【氏名又は名称】國分 孝悦

(72)【発明者】

【氏名】伊藤 祥晴

【テーマコード（参考）】

5C122

【Ｆターム（参考）】

5C122DA11

5C122EA01

5C122GA20

5C122GA21

5C122GA34

5C122GC52

5C122GE01

5C122HA28

5C122HA40

5C122HA75

5C122HB01

(57)【要約】

【課題】撮像装置がハードウェア的に改造された恐れがある場合には、電子署名機能を無効化できるようにする。
【解決手段】撮像装置は、撮像装置であって、前記撮像装置の筐体が開いたことを検出する検出手段と、前記検出手段により前記撮像装置の筐体が開いたことが検出された場合には、電子署名付与機能を無効化する制御手段とを有する。
【選択図】図３

【特許請求の範囲】

【請求項1】

撮像装置であって、
前記撮像装置の筐体が開いたことを検出する検出手段と、
前記検出手段により前記撮像装置の筐体が開いたことが検出された場合には、電子署名付与機能を無効化する制御手段と
を有することを特徴とする撮像装置。

【請求項2】

前記電子署名付与機能が無効化されていない場合には、データに電子署名を付与し、前記電子署名付与機能が無効化された場合には、データに電子署名を付与しない付与手段をさらに有することを特徴とする請求項１に記載の撮像装置。

【請求項3】

前記電子署名が付与されたデータを配信する配信手段をさらに有することを特徴とする請求項２に記載の撮像装置。

【請求項4】

前記配信手段は、前記検出手段により前記撮像装置の筐体が開いたことが検出された場合には、通知を配信することを特徴とする請求項３に記載の撮像装置。

【請求項5】

前記検出手段により前記撮像装置の筐体が開いたことが検出された場合には、通知を行う通知手段をさらに有することを特徴とする請求項１に記載の撮像装置。

【請求項6】

前記付与手段は、映像データに電子署名を付与することを特徴とする請求項２に記載の撮像装置。

【請求項7】

撮像部により撮像された映像データを符号化する符号化手段をさらに有し、
前記付与手段は、前記符号化手段により符号化された映像データに対して電子署名を付与することを特徴とする請求項２に記載の撮像装置。

【請求項8】

前記制御手段は、
前記検出手段により前記撮像装置の筐体が開いたことが検出され、かつ、第１の設定がされている場合には、電子署名付与機能を無効化し、
前記検出手段により前記撮像装置の筐体が開いたことが検出され、かつ、第２の設定がされている場合には、前記撮像装置の起動処理を停止することを特徴とする請求項１に記載の撮像装置。

【請求項9】

前記検出手段により前記撮像装置の筐体が開いたことが検出され、かつ、前記第２の設定がされている場合には、通知を配信する配信手段をさらに有することを特徴とする請求項８に記載の撮像装置。

【請求項10】

前記検出手段により前記撮像装置の筐体が開いたことが検出され、かつ、前記第２の設定がされている場合には、通知を行う通知手段をさらに有することを特徴とする請求項８に記載の撮像装置。

【請求項11】

前記付与手段は、前記電子署名付与機能の設定が有効化の設定である場合には、データに電子署名を付与し、前記電子署名付与機能の設定が無効化の設定である場合には、データに電子署名を付与せず、
前記制御手段は、前記検出手段により前記撮像装置の筐体が開いたことが検出され、かつ、前記電子署名付与機能の設定が有効化の設定である場合には、前記電子署名付与機能の設定を無効化の設定に変更することを特徴とする請求項２に記載の撮像装置。

【請求項12】

前記電子署名付与機能の設定は、不揮発性記憶部に保存されていることを特徴とする請求項１１に記載の撮像装置。

【請求項13】

前記制御手段は、前記検出手段により前記撮像装置の筐体が開いたことが検出された場合には、前記電子署名付与機能の設定を無効化の設定から有効化の設定に変更できないように制御することを特徴とする請求項１１に記載の撮像装置。

【請求項14】

撮像装置の制御方法であって、
前記撮像装置の筐体が開いたことを検出する検出ステップと、
前記検出ステップにより前記撮像装置の筐体が開いたことが検出された場合には、電子署名付与機能を無効化する制御ステップと
を有することを特徴とする撮像装置の制御方法。

【請求項15】

撮像装置の筐体が開いたことを検出する検出ステップと、
前記検出ステップにより前記撮像装置の筐体が開いたことが検出された場合には、撮像装置の電子署名付与機能を無効化する制御ステップと
をコンピュータに実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、撮像装置、撮像装置の制御方法及びプログラムに関する。

【背景技術】

【0002】

今日では、静的な電子データの真正性を証明するための技術として、電子署名技術が一般的に広く使用されている。この電子署名技術は、公開鍵暗号技術と暗号学的ハッシュ技術を組み合わせたものであるが、従来の情報処理装置では、性能が低く、動的に生成される電子データへの電子署名の付与は困難だった。

【0003】

しかし、近年では、情報処理装置の性能向上により、動的に生成される電子データに対してリアルタイムに電子署名を付与することが可能になってきている。その応用例として、撮像装置によって撮像された映像を符号化し、その符号化したデータに対して電子署名を付与する技術がある。

【0004】

この技術によって符号化データが特定個体の撮像装置が撮像したこと、また符号化データが改ざんされていないことを証明できるようになる。これは、コンピュータグラフィックスを使用したリアルな架空の映像データと明確に区別ができることを意味し、撮像装置によって撮像された符号化データの証拠性が飛躍的に向上する。

【0005】

また、特許文献１には、セキュリティ機能付きカードリーダー装置において、装置筐体が開梱されたことを検出する技術が記載されている。

【先行技術文献】

【特許文献】

【0006】

【特許文献1】特開２００１－２９１０５０号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

しかしながら、例えば撮像装置の一つである監視用ネットワークカメラは、映像を監視する場所から離れたところに設置される場合が多いこと、また人気の少ないところに設置される場合が多いことから、ハードウェアの改変が困難であるとは言いにくい。

【0008】

また、撮像装置内部の撮像素子と情報処理装置との間のインターフェースは、ＭＩＰＩ（登録商標）を始めとした一般的に公開されているものが広く使われており、情報処理装置に対して、その場で撮像していない、偽の映像を入力することも不可能ではない。

【0009】

この結果、偽の符号化データに対して電子署名を付与してしまうことになり、先の技術により悪用が可能となってしまう。

【0010】

本開示の目的は、撮像装置がハードウェア的に改造された恐れがある場合には、電子署名機能を無効化できるようにすることである。

【課題を解決するための手段】

【0011】

撮像装置は、撮像装置であって、前記撮像装置の筐体が開いたことを検出する検出手段と、前記検出手段により前記撮像装置の筐体が開いたことが検出された場合には、電子署名付与機能を無効化する制御手段とを有する。

【発明の効果】

【0012】

本開示によれば、撮像装置がハードウェア的に改造された恐れがある場合には、電子署名機能を無効化することができる。

【図面の簡単な説明】

【0013】

【図1】撮像装置のハードウェア構成例を示す図である。

【図2】撮像装置の機能構成例を示す図である。

【図3】撮像装置の動作を示すフローチャートである。

【図4】撮像装置の動作を示すフローチャートである。

【発明を実施するための形態】

【0014】

以下、図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲を限定するものでなく、また本実施形態で説明されている特徴の組み合わせの全てが解決手段に必須のものとは限らない。なお、実施形態に係る撮像装置としてネットワークカメラを例に説明する。しかしながら適用範囲はネットワークカメラに限定せず、電子署名機能を有する撮像装置であればよい。

【0015】

（第１の実施形態）
図１は、第１の実施形態に係る撮像装置１００のハードウェア構成例を示すブロック図である。撮像装置１００は、例えば、ネットワークカメラであり、カメラエンジン１１０とネットワークエンジン１２０を有する。

【0016】

カメラエンジン１１０は、図示しない撮像素子と信号処理装置を有し、撮像した映像をネットワークエンジン１２０で処理しやすいデータ形式で出力する。ネットワークエンジン１２０は、カメラエンジン１１０からの映像データを入力にして、画像処理や符号化を行い、図示しない外部装置へネットワーク経由で符号データを出力する。

【0017】

次に、ネットワークエンジン１２０の説明を行う。ネットワークエンジン１２０は、ＣＰＵ１０１と、ＲＯＭ１０２と、ＲＡＭ１０３と、ネットワーク制御部１０４と、カメラ通信部１０５と、表示部１０６と、開閉センサ部１０７と、バス１０９を有する。

【0018】

ＣＰＵ１０１は、ネットワークエンジン１２０のプログラムを実行し、撮像装置１００の制御を行う。

【0019】

ＲＯＭ１０２は、リードオンリーメモリであり、ＣＰＵ１０１が実行するプログラムを格納している。近年では、ＲＯＭ１０２は、電気的に書き換え可能なリードオンリーメモリ（フラッシュメモリ）を使用することが一般的である。

【0020】

ＲＡＭ１０３は、ランダムアクセスメモリであり、ＣＰＵ１０１がネットワークエンジン１２０を制御する際に、プログラムや一時的なデータの格納などに使用される。

【0021】

ネットワーク制御部１０４は、図示しないネットワーク上の対向機器とのデータの送受信を制御する。

【0022】

カメラ通信部１０５は、カメラエンジン１１０の制御を行い、カメラエンジン１１０から映像データを受信する。

【0023】

表示部１０６は、ネットワークエンジン１２０もしくはカメラエンジン１１０の各種内部状態を表示する。

【0024】

開閉センサ部１０７は、撮像装置１００の筐体が開いたか否かを検出する。

【0025】

バス１０９は、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、ネットワーク制御部１０４、カメラ通信部１０５、表示部１０６、及び開閉センサ部１０７を相互に接続する。

【0026】

図２は、第１の実施形態に係る撮像装置１００の機能構成例を示すブロック図である。撮像装置１００は、撮像部２００と、符号化部２１０と、署名付与部２２０と、配信部２３０と、開閉検出部２４０と、通知部２５０を有する。

【0027】

撮像部２００は、図１のカメラエンジン１１０に相当し、撮像処理、ノイズ除去処理、及び色空間変換処理などを行い、映像データを出力する。

【0028】

符号化部２１０は、撮像部２００により撮像された映像データに対して、ネットワーク配信しやすいように符号化する。本実施形態では、符号化部２１０は、ＣＰＵ１０１がＲＯＭ１０２に格納されたプログラムをＲＡＭ１０３上に転送して実行するソフトウエア処理を想定しているが、ハードウェア符号化回路を搭載してハードウェアで符号化処理を行ってもよい。

【0029】

署名付与部２２０は、符号化部２１０により符号化された映像データに対して、電子署名を生成し、符号化された映像データに電子署名を付与する。電子署名技術については、広く使われている公知の技術のため説明を割愛する。また、電子署名を符号化データへ付与する方法についても、公知であるため説明を割愛する。

【0030】

配信部２３０は、電子署名が付与された符号化データをネットワーク配信する。また、配信部２３０は、後述する開閉検出部２４０で筐体が開いたことを検出した場合には、その検出結果をネットワーク配信する。

【0031】

開閉検出部２４０は、図１の開閉センサ部１０７に相当し、撮像装置１００の筐体が開いたか否かを検出する。検出方法は、筐体を開いた時に状態が変化するように取り付けられた物理的なスイッチを用いることを想定しているが、他に例えば筐体を開いた時に内部が明るくなることを利用した光センサなどを用いてもよい。また、開閉検出部２４０は、筐体が開いたことの情報を電気的に格納し、ＣＰＵ１０１から参照できるようにする格納手段や、撮像装置１００が電源に接続されていなくても、この格納手段の状態を維持するために必要な電源等も開閉検出部２４０に含まれている。

【0032】

通知部２５０は、図１の表示部１０６に相当し、前述の開閉検出部２４０で撮像装置１００の筐体が開いたことを検出した場合には、その検出結果を表示する。

【0033】

図３は、第１の実施形態に係る撮像装置１００の制御方法を示すフローチャートであり、電源が投入されたときの、ＣＰＵ１０１が実行する処理の一部を示すフローチャートである。この処理は、プログラムがＲＯＭ１０２に格納されており、ＣＰＵ１０１がＲＯＭ１０２からプログラムを読み出しながら実行する場合もある。また、この処理は、あらかじめＲＯＭ１０２からＲＡＭ１０３へプログラムを転送した後で、ＣＰＵ１０１がＲＡＭ１０３からプログラムを読み出しながら実行する場合もある。

【0034】

ステップＳ３０１０では、ＣＰＵ１０１は、検出部として機能し、開閉センサ部１０７を用いて、撮像装置１００の筐体が開いたか否かを検出する。具体的には、ＣＰＵ１０１がバス１０９を通じて開閉センサ部１０７に問い合わせを行うことで実現する。ＣＰＵ１０１は、撮像装置１００の筐体が開いたことが検出された場合には、ステップＳ３０２０に処理を進め、撮像装置１００の筐体が開いたことが検出されなかった場合には、図３の処理を終了する。

【0035】

ステップＳ３０２０では、ＣＰＵ１０１は、制御部として機能し、電子署名付与機能を無効化する。これは、図２の開閉検出部２４０が署名付与部２２０へ撮像装置１００の筐体が開いたことの指示を出すことに相当する。この場合、以後、署名付与部２２０は、符号化部２１０が出力する符号化データに対して、署名を付与せずに配信部２３０へ出力する。これにより、撮像装置１００の筐体が開いた後の撮像装置１００は、署名が付与された符号化データを出力しなくなる。

【0036】

署名付与部２２０は、電子署名付与機能が無効化されていない場合には、符号化された映像データに電子署名を付与し、電子署名付与機能が無効化された場合には、符号化された映像データに電子署名を付与しない。配信部２３０は、署名付与部２２０により電子署名が付与されたデータ、又は、電子署名が付与されていないデータを配信する。

【0037】

また、ステップＳ３０２０では、開閉検出部２４０が配信部２３０へ撮像装置１００の筐体が開いたことの検出結果を出力することで、配信部２３０は、図示しない対向機器に対してその旨の通知を配信することも可能である。

【0038】

さらに、ステップＳ３０２０では、開閉検出部２４０が通知部２５０へ撮像装置１００の筐体が開いたことの検出結果を出力することで、通知部２５０は、その旨の通知を行うことができる。例えば、表示部１０６は、その旨の表示を行うことができる。これらにより、遠隔地にいるユーザ、又は撮像装置１００の近くにいるユーザが異常に気づくことが可能になる。

【0039】

以上、本実施形態によれば、撮像装置１００は、撮像装置１００の筐体が開かれ、撮像装置１００のハードウェアの改変が行われた可能性を検出でき、撮像装置１００が出力する符号化データに署名付与処理を行わないようにすることが可能になる。これにより、撮像装置１００が持つ電子署名付与機能の悪用を防ぐことが可能になる。

【0040】

（第２の実施形態）
第１の実施形態では、ステップＳ３０１０で、撮像装置１００の筐体が開いたことが検出された場合に、ステップＳ３０２０で、電子署名付与機能を無効化し、その後、撮像装置１００の起動処理を継続する例を示した。

【0041】

一方、撮像装置１００の筐体が開かれ、撮像装置１００のハードウェアの改変の可能性があった場合に、撮像装置１００の起動処理を継続せずに、動作を停止させる方が、よりセキュリティの観点で安全であるという考え方も存在する。これに対応するように、撮像装置１００の筐体が開いたことを検出した後の動作を設定できるように構成することも可能である。

【0042】

そこで、ユーザが撮像装置１００の動作を継続させるか、動作を停止させるかを設定可能な撮像装置１００も考えられる。この場合は、表示部１０６がユーザの操作を受け付けるように構成して入力を受け付けたり、図示しない対向機器からの入力を受け付けたりし、ＣＰＵ１０１はこれらの入力の設定状態をＲＯＭ１０２に保存しておく。そして、ＣＰＵ１０１は、撮像装置１００の起動時にそれを参照して、設定状態に従い動作するように構成すればよい。

【0043】

図４は、第２の実施形態に係る撮像装置１００制御方法を示すフローチャートであり、撮像装置１００の電源が投入されたときの、ＣＰＵ１０１が実行する処理の一部を示すフローチャートである。

【0044】

ステップＳ３０１０では、ＣＰＵ１０１は、開閉センサ部１０７を用いて、撮像装置１００の筐体が開いたか否かを検出する。具体的には、ＣＰＵ１０１がバス１０９を通じて開閉センサ部１０７に問い合わせを行うことで実現する。ＣＰＵ１０１は、撮像装置１００の筐体が開いたことが検出された場合には、ステップＳ４０３０に処理を進め、撮像装置１００の筐体が開いたことが検出されなかった場合には、図４の処理を終了する。

【0045】

ステップＳ４０３０では、ＣＰＵ１０１は、ＲＯＭ１０２に保存されている設定状態が、撮像装置１００の起動処理を停止させる設定状態であるか否かを判定する。この設定状態は、ＣＰＵ１０１により、表示部１０６のユーザ入力又は対向機器からの入力に応じた設定状態として、ＲＯＭ１０２に格納されている。

【0046】

ＣＰＵ１０１は、撮像装置１００の起動処理を停止させない設定状態（第１の設定）がＲＯＭ１０２に保存されている場合には、ステップＳ３０２０に処理を進める。このステップＳ３０２０の処理は、図３のステップＳ３０２の処理と同様である。

【0047】

また、ＣＰＵ１０１は、撮像装置１００の起動処理を停止させる設定状態（第２の設定）がＲＯＭ１０２に保存されている場合には、撮像装置１００の起動処理を停止する。このとき、開閉検出部２４０が通知部２５０へ撮像装置１００の筐体が開いたことの検出結果を出力することで、通知部２５０は、その旨の通知を行うことができる。すなわち、表示部１０６は、その旨の表示を行うことができる。また、配信部２３０の初期化処理が完了している時に、この処理を実行する場合には、開閉検出部２４０が配信部２３０へ撮像装置１００の筐体が開いたことの検出結果を出力することで、配信部２３０は、対向機器に対して、その旨の通知を配信することができる。これらにより、撮像装置１００の近くにいるユーザや遠隔地にいるユーザが異常に気づくことが可能になる。

【0048】

以上、本実施形態によれば、撮像装置１００の筐体が開かれ、撮像装置１００のハードウェアの改変が行われた可能性を検出したときに、撮像装置１００の起動処理を継続するか停止させるかを設定可能になる。これにより、撮像装置１００が持つ電子署名付与機能の悪用を、さらに厳密に防ぐことができる。

【0049】

（第３の実施形態）
第１及び第２の実施形態では、電子署名付与機能の有効化／無効化の設定は、ユーザが設定不可能であった。しかし、ユーザが電子署名付与機能の有効化／無効化を設定可能な撮像装置１００も考えられる。この場合は、表示部１０６はユーザの操作を受け付けるよう構成して入力を受け付けたり、図示しない対向機器からの入力を受けたりし、ＣＰＵ１０１がこの入力の設定状態をＲＯＭ１０２に保存しておく。そして、署名付与部２２０がそれを参照して、設定状態に従い動作するように構成する。

【0050】

ＣＰＵ１０１は、表示部１０６のユーザ操作の入力又は対向機器からの入力に応じて、電子署名付与機能の有効化／無効化の設定状態をＲＯＭ１０２に保存しておく。ＲＯＭ１０２は、不揮発性記憶部の一例である。署名付与部２２０は、ＲＯＭ１０２の電子署名付与機能の設定が有効化の設定である場合には、データに電子署名を付与し、ＲＯＭ１０２の電子署名付与機能の設定が無効化の設定である場合には、データに電子署名を付与しない。

【0051】

ＣＰＵ１０１は、撮像装置１００の起動時に、開閉検出部２４０によって撮像装置１００の筐体が開いたことが検出された場合には、ＲＯＭ１０２に保存されている設定状態が電子署名付与機能の有効化の設定であるか否かを判定する。設定状態が電子署名付与機能の有効化の設定である場合、ＣＰＵ１０１は、ＲＯＭ１０２において、電子署名付与機能の設定を有効化の設定から無効化の設定に変更するように書き換え、電子署名付与機能を無効化する。

【0052】

さらに、ＣＰＵ１０１は、開閉検出部２４０によって撮像装置１００の筐体が開いたことが検出された場合には、ユーザが電子署名付与機能の設定を無効化の設定から有効化の設定に変更できないように制御することで、さらに厳密に悪用を防ぐことができる。

【0053】

また、ＣＰＵ１０１は、撮像装置１００の起動時に、開閉検出部２４０によって撮像装置１００の筐体が開いたことが検出されなかった場合には、ＲＯＭ１０２に保存されている設定状態に応じて、電子署名付与機能を有効化又は無効化する。

【0054】

ＣＰＵ１０１が開閉検出部２４０により撮像装置１００の筐体が開いたことが検出されたことを保持する方法として、電気的ヒューズを用いることができる。ＣＰＵ１０１は、撮像装置１００の筐体が開いたことが検出された場合には、電気的ヒューズを切断するように制御すれば、後から筐体が開いたことが検出されなかった状態に電気的ヒューズを戻すことが不可能になり、さらに厳密に悪用を防ぐことができる。

【0055】

また、第１及び第２の実施形態では、カメラエンジン１１０で撮像した映像を符号化したデータに対して電子署名を付与する説明を行ったが、電子署名を付与するデータはこれに限定されない。

【0056】

第１～第３の実施形態によれば、撮像装置１００がハードウェア的に改造を施した場合には、生成される符号化データには電子署名が付与されなくなり、技術の悪用を防止することが可能になる。

【0057】

（その他の実施形態）
本開示は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読み出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

【0058】

なお、上述の実施形態は、何れも本開示を実施するにあたっての具体例を示したものに過ぎず、これらによって本開示の技術的範囲が限定的に解釈されない。すなわち、本開示はその技術思想、又はその主要な特徴から逸脱することなく、様々な形で実施することができる。

【0059】

本実施形態の開示は、以下の構成、方法及びプログラムを含む。
（構成１）
撮像装置であって、
前記撮像装置の筐体が開いたことを検出する検出手段と、
前記検出手段により前記撮像装置の筐体が開いたことが検出された場合には、電子署名付与機能を無効化する制御手段と
を有することを特徴とする撮像装置。
（構成２）
前記電子署名付与機能が無効化されていない場合には、データに電子署名を付与し、前記電子署名付与機能が無効化された場合には、データに電子署名を付与しない付与手段をさらに有することを特徴とする構成１に記載の撮像装置。
（構成３）
前記電子署名が付与されたデータを配信する配信手段をさらに有することを特徴とする構成２に記載の撮像装置。
（構成４）
前記配信手段は、前記検出手段により前記撮像装置の筐体が開いたことが検出された場合には、通知を配信することを特徴とする構成３に記載の撮像装置。
（構成５）
前記検出手段により前記撮像装置の筐体が開いたことが検出された場合には、通知を行う通知手段をさらに有することを特徴とする構成１～４のいずれか１項に記載の撮像装置。
（構成６）
前記付与手段は、映像データに電子署名を付与することを特徴とする構成２～４のいずれか１項に記載の撮像装置。
（構成７）
撮像部により撮像された映像データを符号化する符号化手段をさらに有し、
前記付与手段は、前記符号化手段により符号化された映像データに対して電子署名を付与することを特徴とする構成２～４のいずれか１項に記載の撮像装置。
（構成８）
前記制御手段は、
前記検出手段により前記撮像装置の筐体が開いたことが検出され、かつ、第１の設定がされている場合には、電子署名付与機能を無効化し、
前記検出手段により前記撮像装置の筐体が開いたことが検出され、かつ、第２の設定がされている場合には、前記撮像装置の起動処理を停止することを特徴とする構成１～７のいずれか１項に記載の撮像装置。
（構成９）
前記検出手段により前記撮像装置の筐体が開いたことが検出され、かつ、前記第２の設定がされている場合には、通知を配信する配信手段をさらに有することを特徴とする構成８に記載の撮像装置。
（構成１０）
前記検出手段により前記撮像装置の筐体が開いたことが検出され、かつ、前記第２の設定がされている場合には、通知を行う通知手段をさらに有することを特徴とする構成８又は９に記載の撮像装置。
（構成１１）
前記付与手段は、前記電子署名付与機能の設定が有効化の設定である場合には、データに電子署名を付与し、前記電子署名付与機能の設定が無効化の設定である場合には、データに電子署名を付与せず、
前記制御手段は、前記検出手段により前記撮像装置の筐体が開いたことが検出され、かつ、前記電子署名付与機能の設定が有効化の設定である場合には、前記電子署名付与機能の設定を無効化の設定に変更することを特徴とする構成２～４のいずれか１項に記載の撮像装置。
（構成１２）
前記電子署名付与機能の設定は、不揮発性記憶部に保存されていることを特徴とする構成１１に記載の撮像装置。
（構成１３）
前記制御手段は、前記検出手段により前記撮像装置の筐体が開いたことが検出された場合には、前記電子署名付与機能の設定を無効化の設定から有効化の設定に変更できないように制御することを特徴とする構成１１又は１２に記載の撮像装置。
（方法１）
撮像装置の制御方法であって、
前記撮像装置の筐体が開いたことを検出する検出ステップと、
前記検出ステップにより前記撮像装置の筐体が開いたことが検出された場合には、電子署名付与機能を無効化する制御ステップと
を有することを特徴とする撮像装置の制御方法。
（プログラム１）
撮像装置の筐体が開いたことを検出する検出ステップと、
前記検出ステップにより前記撮像装置の筐体が開いたことが検出された場合には、撮像装置の電子署名付与機能を無効化する制御ステップと
をコンピュータに実行させるためのプログラム。

【符号の説明】

【0060】

１００ 撮像装置、１１０ カメラエンジン、１２０ ネットワークエンジン、２００ 撮像部、２１０ 符号化部、２２０ 署名付与部、２３０ 配信部、２４０ 開閉検出部、２５０ 通知部

【図1】

【図2】

【図3】

【図4】