JP7707593B2 - 管理システム、通信システム、処理方法およびプログラム - Google Patents

Description

本開示内容は、管理システム、通信システム、処理方法およびプログラムに関する。

撮影装置を用いて撮影された映像をリアルタイムに配信し、撮影装置が設置された拠点の状況を、別拠点においてリアルタイムに閲覧可能なシステムが知られている。

また、 遠隔通信に参加している撮影装置等のデバイスで取得されたデータを、外部のストレージサービスに保存する技術が既に知られている。例えば、特許文献１には、送信先の外部のストレージサービスの選択の手間を低減させることを目的として、ユーザごとの外部のストレージサービスの設定をサーバ装置に記憶し、サーバ装置に記憶された設定情報を電子黒板装置で読み込む方法が開示されている。

特開２０１９－１３４３９９号公報

しかしながら、従来の方法では、遠隔通信等のイベントに参加している撮影装置または電子黒板装置等のデバイスで取得されたデータをユーザ権限において外部ストレージへアップロードする場合、デバイスでのユーザ認証等の処理が必要となるため、処理の手間が掛かるという課題があった。

上述した課題を解決すべく、請求項１に係る発明は、ユーザが使用する通信端末と当該通信端末と遠隔通信を行うデバイスとの間の通信によって実行される所定のイベントを管理する管理システムであって、前記通信端末による前記管理システムへの認証処理によって、前記ユーザの外部ストレージに対するアクセス情報を取得する取得手段と、前記通信端末から送信された、前記管理システムによって認証されたユーザからの特定のデバイスに対する操作要求を受信する操作要求受信手段と、受信された操作要求に関するデバイス操作を識別する操作識別情報、および前記アクセス情報を関連づけて記憶する記憶手段と、受信された前記操作要求に関する前記デバイス操作によって取得されたデータのやり取りを行うための宛先情報を、前記通信端末へ送信する送信手段と、前記宛先情報を含む前記通信端末から前記特定のデバイスへのメッセージ送信要求に応じて、前記特定のデバイスに対する第１のメッセージを送信するメッセージ処理手段と、記憶された前記操作識別情報に対応する前記デバイス操作に応じて前記特定のデバイスによって取得されたデータを、前記操作識別情報に関連づけられた前記アクセス情報を用いて、前記外部ストレージへアップロードするアップロード手段と、を備える管理システムである。

本発明によれば、デバイスで取得されたデータを、ユーザ権限で外部ストレージへアップロードする際の処理の手間を低減させることができるという効果を奏する。

通信システムの全体構成の一例を示す図である。 通信システムの一例の概略を説明するための図である。 通信システムの一例の概略を説明するための図である。 通信端末のハードウエア構成の一例を示す図である。 撮影装置のハードウエア構成の一例を示す図である。 管理サーバおよび認可サーバのハードウエア構成の一例を示す図である。 通信システムの機能構成の一例を示す図である。 ユーザ情報管理テーブルの一例を示す概念図である。 デバイス管理テーブルの一例を示す概念図である。 操作情報管理テーブルの一例を示す概念図である。 認証情報管理テーブルの一例を示す概念図である。 ユーザ認証処理の一例を示すシーケンス図である。 外部ストレージへのファイルアップロード処理の一例を示すシーケンス図である。 外部ストレージへのファイルアップロード処理の一例を示すシーケンス図である。 イベント画面の画面例を示す図である。 イベント画面の画面例を示す図である。 ファイル閲覧画面の画面例を示す図である。

以下、図面を参照しながら、発明を実施するための形態を説明する。なお、図面の説明において同一要素には同一符号を付し、重複する説明は省略する。

●実施形態●
●通信システムの概略
まず、図１を用いて、実施形態に係る通信システムの構成の概略について説明する。図１は、通信システムの全体構成の一例を示す図である。図１に示されている通信システム１は、管理システム５によって提供される遠隔通信等の所定のイベントに参加することによって、遠隔地である配信拠点から配信される映像等の撮影画像を、閲覧拠点において表示させることで、配信拠点の状況をリアルタイムに閲覧できるシステムである。ここで、所定のイベントとは、管理システム５を介した遠隔拠点間の通信によって実現される遠隔会議、遠隔授業、遠隔診察、打合せもしくは相談、または遠隔拠点に対する点検、監視もしくは巡視等を含む。

図１に示されているように、通信システム１は、閲覧拠点に位置する通信端末１０、配信拠点である現場に位置する撮影装置３０、管理サーバ５０および認可サーバ７０を含む。通信システム１を構成する通信端末１０、撮影装置３０、管理サーバ５０および認可サーバ７０は、通信ネットワーク１００を介して通信することができる。通信ネットワーク１００は、インターネット、移動体通信網、ＬＡＮ(Local Area Network)等によって構築されている。なお、通信ネットワーク１００には、有線通信だけでなく、３Ｇ(3rd Generation)、４Ｇ(4th Generation)、５Ｇ（5th Generation）、Ｗｉ－Ｆｉ(Wireless Fidelity)（登録商標）、ＷｉＭＡＸ(Worldwide Interoperability for Microwave Access)またはＬＴＥ(Long Term Evolution)等の無線通信によるネットワークが含まれてもよい。

通信端末１０は、閲覧拠点のユーザによって使用されるノートＰＣ（Personal Computer）等のコンピュータである。通信端末１０は、例えば、管理サーバ５０によるユーザ認証を経て、管理サーバ５０によって提供される所定のイベントに参加する。通信端末１０は、配信拠点に設置された撮影装置３０によって撮影された撮影画像を表示させ、ユーザに配信拠点の状況を閲覧させる。

なお、通信端末１０は、ノートＰＣに限られず、例えば、デスクトップＰＣ、スマートフォン、タブレット端末、ウェアラブル端末、ＨＭＤ（head mount display）、またはＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）等であってもよい。

撮影装置３０は、オフィスまたは工場等の現場である配信拠点に設置され、管理サーバ５０によって提供される所定のイベントに参加するデバイスである。撮影装置３０は、管理サーバ５０に予め登録され、ユーザからの要求によってイベントが開始されると、インストールされたアプリケーションを起動させて一参加者としてイベントに参加する。撮影装置３０は、配信拠点内の被写体や風景等を撮影して撮影画像を取得して、管理サーバ５０を介してイベントに参加する通信端末１０へ送信する。なお、撮影装置３０によって得られる撮影画像は、動画であっても静止画であってもよく、動画と静止画の両方であってもよい。また、撮影画像は、画像とともに音声を含んでもよい。

ここで、撮影装置３０は、管理サーバ５０によって提供されるイベントに参加するデバイスの一例である。イベントに参加するデバイスは、撮影装置に限られず、ビデオ会議端末、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）または配信拠点内を移動するロボット等の移動体であってもよい。

また、撮影装置３０が設置される配信拠点は、オフィスまたは工場等に限られず、例えば、事業所、建設現場、変電所、農場、田畑、農園、耕地もしくは災害現場等の屋外の拠点、または学校、倉庫、商業施設、病院もしくは介護施設等の屋内の拠点であってもよい。すなわち、撮影装置３０が設置される配信拠点は、閲覧拠点に存在するユーザとの間で、遠隔での会議または点検等のイベントを実行したいニーズが存在する拠点であればよい。

管理サーバ５０は、通信端末１０および撮影装置３０の間で実行されるイベントの提供および管理を行うサーバコンピュータである。管理サーバ５０は、通信端末１０と撮影装置３０の間の通信を管理および制御したり、送受信される画像データの中継を行ったりする。認可サーバ７０は、管理サーバ５０によって提供されるイベント等に参加するユーザに対する認証および認可処理を行うサーバコンピュータである。また、認可サーバ７０は、外部ストレージ９０を提供する外部ストレージサービスとも連携しており、外部ストレージ９０と契約するユーザの認可トークン（外部ストレージ９０へのアクセス情報）も記憶している。

ここで、管理サーバ５０および認可サーバ７０は、管理システム５を構成する。なお、管理システム５は、例えば、管理サーバ５０および認可サーバ７０の各機能の全てまたは一部を集約させたコンピュータであってもよい。また、管理サーバ５０および認可サーバ７０のそれぞれは、複数のコンピュータに各機能を分散させて実現させる構成であってもよい。さらに、管理サーバ５０および認可サーバ７０は、クラウド環境に存在するサーバコンピュータであるものとして説明するが、オンプレミス環境に存在するサーバであってもよい。

外部ストレージ９０は、通信ネットワーク１００を介して外部提供サービスによって提供されるストレージサービス（またはオンラインストレージ）である。外部ストレージ９０は、例えば、クラウド上にデータファイルを保存する保存先であり、外部ストレージサービスに契約するユーザが、自身の認可トークンを用いてデータの保存および閲覧を行うことができる。

ここで、図２および図３を用いて、通信システム１の利用シーンの一例について説明する。図２および図３は、通信システムの一例の概略を説明するための図である。

まず、図２は、閲覧拠点に設置された撮影装置３０（３０Ａ～３０Ｃ）と、閲覧拠点のユーザである管理者Ａが使用する通信端末１０Ａとの間で遠隔通信を行う場合の例を示す。

図２に示されている閲覧拠点は、例えば、複数の作業者によって所定の作業が行われている工場または倉庫等の現場である。図２に示されているように、閲覧拠点には、複数の撮影装置３０（３０Ａ～３０Ｃ）が設置されている。このうち、撮影装置３０Ａおよび撮影装置３０Ｂは、例えば、拠点内の作業台等に固定して設置され、設置位置の周辺の撮影処理を行う。また、撮影装置３０Ｃは、拠点Ａを走行するロボットに備えられ、ロボットを走行させながら撮影を行う。撮影装置３０（３０Ａ～３０Ｃ）は、管理者Ａとの間で実行されているイベントにおいて、取得した撮影画像を管理者Ａが使用する通信端末１０Ａに表示させるように送信する。また、遠隔地の閲覧拠点Ａのユーザである管理者Ａは、通信端末１０Ａを用いて、配信拠点に設置された撮影装置３０と遠隔通信を行うことで、拠点内が撮影された撮影画像の閲覧または配信拠点の保守管理等を行う。

また、図３に示されているように、異なる閲覧拠点に位置する複数のユーザがイベントに参加して、配信拠点に設置された撮影装置３０と遠隔通信を行う構成であってもよい。図３は、閲覧拠点Ａのユーザである管理者Ａおよび閲覧拠点Ｂのユーザである管理者Ｂが、同じイベントに参加して、それぞれ通信端末１０Ａおよび通信端末１０Ａおよび通信端末１０Ｂを用いて、配信拠点に設置された撮影装置３０と遠隔通信を行っている例を示す。

図２および図３に示されている利用シーンでは、Ｗｅｂ会議等のイベントにユーザが通信端末を用いて参加するのと同様に、撮影装置等のデバイスも一つの参加拠点としてイベントに参加している状態である。このような場合、イベントに参加しているユーザから指示によって遠隔地にあるデバイスに写真を撮らせ、ユーザが契約する外部ストレージにその写真をアップロードさせたい要望がある。

しかしながら、従来、遠隔会議等のイベントに参加している撮影装置等のデバイスで取得されたデータを特定のユーザの外部ストレージにアップロードする場合、デバイス自身にユーザの認証情報をもたせてデバイスからユーザ権限でデバイスから直接外部ストレージにデータをアップロードさせたり、ユーザが使用する通信端末にデバイスからデータを転送してからアップロードさせたりする必要があった。そのため、デバイスで取得されたデータを、ユーザ権限において外部ストレージへアップロードする処理において、デバイスでのユーザ認証等の処理が必要となるため、処理の手間が掛かるという課題があった。

そこで、通信システム１は、外部ストレージ９０の契約者であるユーザからの要求に基づいて、管理サーバ５０がユーザ権限で外部ストレージ９０にアクセスするための認可トークンを取得し、撮影装置３０が取得されたデータとともに認可トークンを特定するための情報を管理サーバ５０に送信する。より具体的には、管理サーバ５０がOAuth 2.0のリソースサーバとして動作し、ユーザのaccess tokenを取得できる前提で、管理サーバ５０は、認可トークンを一旦記憶し、撮影装置３０から取得されたデータとともに外部ストレージ９０に提供することで、撮影装置３０に認可トークン等の外部ストレージ９０へのユーザのアクセス情報を渡すことなく、データをアップロードすることを可能にしている。

これにより、通信システム１は、ユーザによるデバイス操作、およびデバイスでのユーザ認証を行うことなく、外部ストレージ９０にデバイスから取得されたデータを直接アップロードすることができる。例えば、図２および図３に示されているような配信拠点に設置されたデバイスから、閲覧拠点にいるユーザが契約している外部ストレージ９０に、デバイスから取得された画像データ等をアップロードすることができ、ユーザのアップロード処理に要する手間を低減させることができる。

●ハードウエア構成
続いて、図４乃至図６を用いて、実施形態に係る通信システムを構成する各装置または端末のハードウエア構成を説明する。なお、図４乃至図６に示されているハードウエア構成は、必要に応じて構成要素が追加または削除されてもよい。

○通信端末のハードウエア構成○
まず、図４を用いて、通信端末１０のハードウエア構成を説明する。図４は、通信端末のハードウエア構成の一例を示す図である。通信端末１０は、コンピュータによって構築されており、図４に示されているように、ＣＰＵ(Central Processing Unit)１０１、ＲＯＭ(Read Only Memory)１０２、ＲＡＭ(Random Access Memory)１０３、ＨＤ(Hard Disk)１０４、ＨＤＤ(Hard Disk Drive)コントローラ１０５、ディスプレイ１０６、外部機器接続Ｉ／Ｆ(Interface)１０７、ネットワークＩ／Ｆ１０８、バスライン１１０、キーボード１１１、ポインティングデバイス１１２、音入出力Ｉ／Ｆ１１３、マイク１１４、スピーカ１１５、カメラ１１６、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ１１７、およびメディアＩ／Ｆ１１９を備えている。

これらのうち、ＣＰＵ１０１は、通信端末１０全体の動作を制御する。ＲＯＭ１０２は、ＩＰＬ（Initial Program Loader）等のＣＰＵ１０１の駆動に用いられるプログラムを記憶する。ＲＡＭ１０３は、ＣＰＵ１０１のワークエリアとして使用される。ＨＤ１０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ１０５は、ＣＰＵ１０１の制御にしたがってＨＤ１０４に対する各種データの読み出しまたは書き込みを制御する。ディスプレイ１０６は、カーソル、メニュー、ウィンドウ、文字、または画像等の各種情報を表示する表示手段の一種である。なお、ディスプレイ１０６は、入力手段を備えたタッチパネルディスプレイであってもよい。外部機器接続Ｉ／Ｆ１０７は、各種の外部機器を接続するためのインターフェースである。ネットワークＩ／Ｆ１０８は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。バスライン１１０は、図４に示されているＣＰＵ１０１等の各構成要素を電気的に接続するためのアドレスバスまたはデータバス等である。

また、キーボード１１１は、文字、数値、各種指示等の入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス１１２は、各種指示の選択もしくは実行、処理対象の選択、またはカーソルの移動等を行う入力手段の一種である。なお、入力手段は、キーボード１１１およびポインティングデバイス１１２のみならず、タッチパネルまたは音声入力装置等であってもよい。音入出力Ｉ／Ｆ１１３は、ＣＰＵ１０１の制御に従ってマイク１１４およびスピーカ１１５との間で音信号の入出力を処理する回路である。マイク１１４は、音声を入力する内蔵型の集音手段の一種である。スピーカ１１５は、音声信号を出力する内蔵型の出力手段の一種である。カメラ１１６は、被写体を撮像して画像データを得る内蔵型の撮像手段の一種である。なお、マイク１１４、スピーカ１１５およびカメラ１１６は、通信端末１０の内蔵型ではなく、外付けの装置であってもよい。ＤＶＤ－ＲＷドライブ１１７は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ１１８に対する各種データの読み出しまたは書き込みを制御する。なお、着脱可能な記録媒体は、ＤＶＤ－ＲＷに限らず、ＤＶＤ－ＲまたはＢｌｕ-ｒａｙ（登録商標） Ｄｉｓｃ（ブルーレイディスク）等であってもよい。メディアＩ／Ｆ１１９は、フラッシュメモリ等の記録メディア１２１に対するデータの読み出しまたは書き込み（記憶）を制御する。

○撮影装置のハードウエア構成○
次に、図５を用いて、撮影装置３０のハードウエア構成を説明する。図５は、撮影装置のハードウエア構成の一例を示す図である。図３は、撮影装置３０として、被写体や風景等を撮影して全天球画像を取得する全天球撮影装置の例を示す。なお、撮影装置３０は、通常のデジタルカメラまたはスマートフォン等の通常の平面画像を取得するカメラであってもよいし、所定値以上の画角を有する広角画像を取得可能な広角カメラであってもよい。また、以下では、撮影装置３０は、二つの撮像素子を使用した全天球（全方位）撮影装置とするが、撮像素子は二つ以上いくつでもよい。また、必ずしも全方位撮影専用の装置である必要はなく、通常のデジタルカメラやスマートフォン等に後付けの全方位撮影ユニットを取り付けることで、実質的に撮影装置３０と同じ機能を有するようにしてもよい。

図５に示されているように、撮影装置３０は、撮像ユニット３０１、画像処理ユニット３０４、撮像制御ユニット３０５、マイク３０８、音処理ユニット３０９、ＣＰＵ(Central Processing Unit)３１１、ＲＯＭ(Read Only Memory)３１２、ＳＲＡＭ(Static Random Access Memory)３１３、ＤＲＡＭ(Dynamic Random Access Memory)３１４、操作部３１５、入出力Ｉ／Ｆ(Interface)３１６、近距離通信回路３１７、近距離通信回路３１７のアンテナ３１７ａ、電子コンパス３１８、ジャイロセンサ３１９、加速度センサ３２０およびネットワークＩ／Ｆ３２１によって構成されている。

このうち、撮像ユニット３０１は、各々半球画像を結像するための１８０°以上の画角を有する広角レンズ（いわゆる魚眼レンズ）３０２ａ,３０２ｂ（以下区別する必要のないときは、レンズ３０２と称する。）、および各レンズに対応させて設けられている二つの撮像素子３０３ａ,３０３ｂを備えている。撮像素子３０３ａ,３０３ｂは、レンズ３０２ａ,３０２ｂによる光学像を電気信号の画像データに変換して出力するＣＭＯＳ(Complementary Metal Oxide Semiconductor)センサやＣＣＤ(Charge Coupled Device)センサ等の画像センサ、この画像センサの水平または垂直同期信号や画素クロック等を生成するタイミング生成回路、およびこの撮像素子の動作に必要な種々のコマンドもしくはパラメータ等が設定されるレジスタ群等を有している。

撮像ユニット３０１の撮像素子３０３ａ,３０３ｂは、各々、画像処理ユニット３０４とパラレルＩ／Ｆバスを介して接続している。一方、撮像ユニット３０１の撮像素子３０３ａ,３０３ｂは、それぞれ撮像制御ユニット３０５とシリアルＩ／Ｆバス（Ｉ２Ｃバス等）を介して接続している。画像処理ユニット３０４、撮像制御ユニット３０５および音処理ユニット３０９は、バス３１０を介してＣＰＵ３１１と接続している。さらに、バス３１０には、ＲＯＭ３１２、ＳＲＡＭ３１３、ＤＲＡＭ３１４、操作部３１５、入出力Ｉ／Ｆ３１６、近距離通信回路３１７、電子コンパス３１８、ジャイロセンサ３１９、加速度センサ３２０およびネットワークＩ／Ｆ３２１等も接続される。

画像処理ユニット３０４は、撮像素子３０３ａ,３０３ｂから出力される画像データをパラレルＩ／Ｆバスを通して取り込み、それぞれの画像データに対して所定の処理を施した後、これらの画像データを合成処理して正距円筒射影画像のデータを作成する。

撮像制御ユニット３０５は、一般に撮像制御ユニット３０５をマスタデバイス、撮像素子３０３ａ,３０３ｂをスレーブデバイスとして、Ｉ２Ｃバスを利用して、撮像素子３０３ａ,３０３ｂのレジスタ群にコマンド等を設定する。必要なコマンド等は、ＣＰＵ３１１から受け取る。また、撮像制御ユニット３０５は、同じくＩ２Ｃバスを利用して、撮像素子３０３ａ,３０３ｂのレジスタ群のステータスデータ等を取り込み、ＣＰＵ３１１に送る。

また、撮像制御ユニット３０５は、操作部３１５のシャッターボタンが押下されたタイミングで、撮像素子３０３ａ,３０３ｂに画像データの出力を指示する。撮影装置３０によっては、ディスプレイ（例えば、近距離通信回路３１７を用いて撮影装置３０と近距離通信を行うスマートフォン等の外部端末のディスプレイ）によるプレビュー表示機能や動画表示に対応する機能を持つ場合もある。この場合は、撮像素子３０３ａ,３０３ｂからの画像データの出力は、所定のフレームレート（フレーム／分）によって連続して行われる。

また、撮像制御ユニット３０５は、後述するように、ＣＰＵ３１１と協働して撮像素子３０３ａ,３０３ｂの画像データの出力タイミングの同期をとる同期制御手段としても機能する。なお、本実施形態では、撮影装置３０には表示部（ディスプレイ）が設けられていないが、表示部を設けてもよい。マイク３０８は、音を音（信号）データに変換する。音処理ユニット３０９は、マイク３０８から出力される音データをＩ／Ｆバスを通して取り込み、音データに対して所定の処理を施す。

ＣＰＵ３１１は、撮影装置３０の全体の動作を制御すると共に必要な処理を実行する。ＲＯＭ３１２は、ＣＰＵ３１１のための種々のプログラムを記憶している。ＳＲＡＭ３１３およびＤＲＡＭ３１４はワークメモリであり、ＣＰＵ３１１で実行するプログラムや処理途中のデータ等を記憶する。特にＤＲＡＭ３１４は、画像処理ユニット３０４での処理途中の画像データや処理済みの正距円筒射影画像のデータを記憶する。

操作部３１５は、種々の操作ボタンや電源スイッチ、シャッターボタン、および表示と操作の機能を兼ねたタッチパネル等の総称である。ユーザは、操作部３１５を操作することで、種々の撮影モードや撮影条件等を入力する。

入出力Ｉ／Ｆ３１６は、ＳＤカード等の外付けのメディアまたはパーソナルコンピュータ等とのインターフェース回路（ＵＳＢＩ／Ｆ等）の総称である。入出力Ｉ／Ｆ３１６は、無線、有線を問わない。ＤＲＡＭ３１４に記憶された正距円筒射影画像のデータは、入出力Ｉ／Ｆ３１６を介して外付けのメディアに記録されたり、必要に応じて入出力Ｉ／Ｆ３１６を介して外部端末（装置）に送信されたりする。

近距離通信回路３１７は、撮影装置３０に設けられたアンテナ３１７ａを介して、ＮＦＣ(Near Field Communication)、Ｂｌｕｅｔｏｏｔｈ（登録商標）またはＷｉ－Ｆｉ等の近距離無線通信技術によって、外部端末（装置）と通信を行う。近距離通信回路３１７は、正距円筒射影画像のデータを、外部端末（装置）に送信することができる。

電子コンパス３１８は、地球の磁気から撮影装置３０の方位を算出し、方位情報を出力する。この方位情報は、Ｅｘｉｆに沿った関連情報（メタデータ）の一例であり、撮影画像の画像補正等の画像処理に利用される。なお、関連情報は、画像の撮影日時および画像データのデータ容量の各データも含む。また、ジャイロセンサ３１９は、撮影装置３０の移動に伴う角度の変化（Ｒｏｌｌ角、Ｐｉｔｃｈ角、Ｙａｗ角）を検出するセンサである。角度の変化はＥｘｉｆに沿った関連情報（メタデータ）の一例であり、撮影画像の画像補正等の画像処理に利用される。さらに、加速度センサ３２０は、三軸方向の加速度を検出するセンサである。撮影装置３０は、加速度センサ３２０が検出した加速度に基づいて、自装置（撮影装置３０）の姿勢（重力方向に対する角度）を算出する。撮影装置３０は、加速度センサ３２０を設けることによって、画像補正の精度が向上する。ネットワークＩ／Ｆ３２１は、ルータ等を介して、インターネット等の通信ネットワーク１００を利用したデータ通信を行うためのインターフェースである。

○管理サーバのハードウエア構成○
次に、図６を用いて、管理サーバ５０のハードウエア構成を説明する。図６は、管理サーバのハードウエア構成の一例を示す図である。管理サーバ５０の各ハードウエア構成は、５００番台の符号で示されている。管理サーバ５０は、コンピュータによって構築されており、図６に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤコントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ５０８、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷドライブ５１４、およびメディアＩ／Ｆ５１６を備えている。

これらのうち、ＣＰＵ５０１は、管理サーバ５０全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出しまたは書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、または画像等の各種情報を表示する。なお、ディスプレイ５０６は、入力手段を備えたタッチパネルディスプレイであってもよい。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。ネットワークＩ／Ｆ５０９は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。バスライン５１０は、図６に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスまたはデータバス等である。

また、キーボード５１１は、文字、数値、各種指示等の入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択もしくは実行、処理対象の選択、またはカーソルの移動等を行う入力手段の一種である。なお、入力手段は、キーボード５１１およびポインティングデバイス５１２のみならず、タッチパネルまたは音声入力装置等であってもよい。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出しまたは書き込みを制御する。なお、着脱可能な記録媒体は、ＤＶＤ－ＲＷに限らず、ＤＶＤ－ＲまたはＢｌｕ-ｒａｙ Ｄｉｓｃ（ブルーレイディスク）等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出しまたは書き込み（記憶）を制御する。

○認可サーバのハードウエア構成○
図６は、認可サーバのハードウエア構成の一例を示す図である。認可サーバ７０の各ハードウエア構成は、括弧内の７００番台の符号で示されている。認可サーバ７０は、コンピュータによって構築されており、図６に示されているように、管理サーバ５０と同様の構成を備えているため、各ハードウエア構成の説明を省略する。

なお、上記各プログラムは、インストール可能な形式または実行可能な形式のファイルで、コンピュータで読み取り可能な記録媒体に記録して流通させるようにしてもよい。記録媒体の例として、ＣＤ－Ｒ(Compact Disc Recordable)、ＤＶＤ(Digital Versatile Disk)、Ｂｌｕ-ｒａｙ Ｄｉｓｃ、ＳＤカード、ＵＳＢメモリ等が挙げられる。また、記録媒体は、プログラム製品(Program Product)として、国内または国外へ提供されることができる。例えば、管理システム５は、本発明に係るプログラムが実行されることで本発明に係る処理方法を実現する。

●機能構成
続いて、図７乃至図１１を用いて、実施形態に係る通信システムの機能構成について説明する。図７は、通信システムの機能構成の一例を示す図である。なお、図７は、図１に示されている装置または端末のうち、後述の処理または動作に関連しているものを示す。

○通信端末の機能構成○
まず、図７を用いて、通信端末１０の機能構成について説明する。通信端末１０は、送受信部１１、受付部１２、表示制御部１３、判断部１４および記憶・読出部１９を有している。これら各部は、図４に示されている各構成要素のいずれかが、ＨＤ１０４からＲＡＭ１０３上に展開された通信端末用プログラムに従ったＣＰＵ１０１からの命令によって動作することで実現される機能または手段である。また、通信端末１０は、図４に示されているＲＯＭ１０２、ＨＤ１０４または記録メディア１２１によって構築される記憶部１０００を有している。

送受信部１１は、主に、ネットワークＩ／Ｆ１０８に対するＣＰＵ１０１の処理によって実現され、通信ネットワーク１００を介して、他の装置または端末との間で各種データまたは情報の送受信を行う。

受付部１２は、主に、キーボード１１１またはポインティングデバイス１１２に対するＣＰＵ１０１の処理によって実現され、ユーザから各種の選択または入力を受け付ける。

表示制御部１３は、主に、ＣＰＵ１０１の処理によって実現され、ディスプレイ１０６に、Ｗｅｂブラウザを用いて管理サーバ５０にアクセスして各種画面データを表示させる。具体的には、表示制御部１３は、例えば、通信端末１０にインストールされたアプリケーションまたはブラウザを起動および実行することで、管理サーバ５０にアクセスする。そして、表示制御部１３は、例えば、ＨＴＭＬ(HyperText Markup Language)を少なくとも含み、ＣＳＳ(Cascading Style Sheets)またはＪＡＶＡ ＳＣＲＩＰＴ（登録商標）等を含むＷｅｂＡＰＰ（WebApplication）をダウンロードし、そのＷｅｂＡＰＰによって生成された各種画像データを、ディスプレイ１０６に表示させる。表示制御部１３は、例えば、ＸＭＬ(Extensible Markup Language)、ＪＳＯＮ(JavaScript Object Notation)またはＳＯＡＰ(Simple Object Access Protocol)形式等のデータを含むＨＴＭＬによって生成された画像データを、ディスプレイ１０６に表示させる。

判断部１４は、ＣＰＵ１０１の処理によって実現され、各種判断を行う。

記憶・読出部１９は、主に、ＣＰＵ１０１の処理によって実現され、記憶部１０００への各種データ（または情報）の記憶、および記憶部１０００から各種データ（または情報）の読出を行う。

○撮影装置の機能構成○
次に、図７を用いて、撮影装置３０の機能構成について説明する。撮影装置３０は、送受信部３１、アプリ起動部３２、撮影制御部３３および記憶・読出部３９を有している。これら各部は、図５に示されている各構成要素のいずれかが、ＳＲＡＭ３１３からＤＲＡＭ３１４上に展開された撮影装置用のプログラムに従ったＣＰＵ３１１からの命令によって動作することで実現される機能または手段である。また、撮影装置３０は、図５に示されているＲＯＭ３１２、ＳＲＡＭ３１３およびＤＲＡＭ３１４によって構築される記憶部３０００を有している。記憶部３０００は、自装置のＧＵＩＤ(Globally Unique Identifier)を記憶している。

送受信部３１は、主に、ＣＰＵ３１１の処理によって実現され、他の装置または端末と各種データまたは情報の通信を行う。さらに、送受信部３１は、ネットワークＩ／Ｆ３２１を用いて、他の装置または端末との間で、通信ネットワーク１００を介したデータ通信を行う。

アプリ起動部３２は、主に、ＣＰＵ３１１の処理によって実現され、管理サーバ５０からの要求に応じて、管理サーバ５０から提供されるイベントへ参加するアプリケーションを起動させる。撮影装置３０は、アプリ起動部３２によってインストールされたアプリケーションを起動させることで、管理サーバ５０から提供されるイベントに参加する。

撮影制御部３３は、主に、撮像ユニット３０１、画像処理ユニット３０４および撮像制御ユニット３０５に対するＣＰＵ３１１の処理によって実現され、風景等の被写体を撮像し、撮影画像データを取得する。

記憶・読出部３９は、主に、ＣＰＵ３１１の処理によって実現され、記憶部３０００に、各種データ（または情報）を記憶したり、記憶部３０００から各種データ（または情報）を読み出したりする。また、記憶部３０００には、撮影制御部３３による撮影処理によって取得された撮影画像データが記憶される。記憶部３０００に記憶される撮影画像データには、撮影画像の撮影時刻がメタデータとして関連づけられている。

○管理サーバの機能構成○
次に、図７を用いて、管理サーバ５０の機能構成について説明する。管理サーバ５０は、送受信部５１、判断部５２、認可処理部５３、操作情報生成部５４、メッセージ処理部５５、アップロード処理部５６および記憶・読出部５９を有している。これら各部は、図６に示されている各構成要素のいずれかが、ＨＤ５０４からＲＡＭ５０３上に展開された管理サーバ用プログラムに従ったＣＰＵ５０１からの命令によって動作することで実現される機能または手段である。また、管理サーバ５０は、図６に示されているＲＯＭ５０２、ＨＤ５０４または記録メディア５１５によって構築される記憶部５０００を有している。

送受信部５１は、主に、ネットワークＩ／Ｆ５０９に対するＣＰＵ５０１の処理によって実現され、通信ネットワーク１００を介して、他の装置または端末との間で各種データまたは情報の送受信を行う。

判断部５２は、ＣＰＵ５０１の処理によって実現され、各種判断を行う。認可処理部５３は、主に、ＣＰＵ５０１の処理によって実現され、認可サーバ７０を用いたユーザに対する認証処理を行う。

操作情報生成部５４は、主に、ＣＰＵ５０１の処理によって実現され、通信端末１０から送信されたデバイスに対する操作要求に基づいて、撮影装置３０等のデバイスに対して要求する操作に関する操作情報を生成する。操作情報生成部５４は、例えば、受信した操作要求に対応するデバイス操作を識別する操作識別情報と、要求元のユーザの外部ストレージ９０に対する認可トークンを関連づけた操作情報を生成する。管理サーバ５０は、操作情報生成部５４によって生成した操作情報を記憶しておき、記憶された操作情報に含まれる認可トークンを後工程において使用する。

メッセージ処理部５５は、主に、ＣＰＵ５０１の処理によって実現され、イベントに参加する参加者の間で任意のメッセージ交換を行うための処理を実行する。メッセージ処理部５５は、例えば、イベントの参加者であるユーザが使用する通信端末１０から送信されたメッセージ送信要求に応じて、イベントの他の参加者である撮影装置３０等のデバイスへメッセージを送信する。

アップロード処理部５６は、主に、ＣＰＵ５０１の処理によって実現され、撮影装置３０等のデバイス操作に応じて取得されたデータを、操作情報生成部５４によって生成された操作情報に含まれる認可トークンを用いて、要求元のユーザがアクセス権限を有する外部ストレージ９０へアップロードする。

記憶・読出部５９は、主に、ＣＰＵ５０１の処理によって実現され、記憶部５０００への各種データ（または情報）の記憶、および記憶部５０００から各種データ（または情報）の読出を行う。なお、記憶部５０００は、管理サーバ５０の外部の記憶装置に構築されている構成であってもよい。

○ユーザ情報管理テーブル
図８は、ユーザ情報管理テーブルの一例を示す概念図である。記憶部５０００には、図８に示されているようなユーザ情報管理テーブルによって構成されているユーザ情報管理ＤＢ５００１が構築されている。

ユーザ情報管理テーブルは、管理サーバ５０によって管理されるユーザを識別するユーザ識別情報（ユーザＩＤおよびユーザ名）、および外部ストレージ９０に対する認可トークンが関連づけられたユーザ情報を管理している。このうち、認可トークンは、ユーザが契約する外部ストレージ９０、すなわちユーザがアクセス権限を有する外部ストレージ９０へアクセスするためのアクセス情報である。つまり、認可トークンは、ユーザごとに一意に特定される。ユーザ情報管理テーブルは、ユーザ情報として、ユーザごとに、外部ストレージ９０へアクセスするためのアクセス情報である認可トークンを関連づけて記憶している。

○デバイス管理テーブル
図９は、デバイス管理テーブルの一例を示す概念図である。デバイス管理テーブルは、管理サーバ５０に登録された撮影装置３０等のデバイスを管理するためのテーブルである。記憶部５０００には、図９に示されているようなデバイス管理テーブルによって構成されているデバイス管理ＤＢ５００２が構築されている。

デバイス管理テーブルは、配信拠点を識別する拠点ＩＤごとに、配信拠点に設置されたデバイスを識別するデバイスＩＤおよびデバイス名を関連づけて管理している。管理サーバ５０は、所定の配信拠点を参加者とするイベントが開始されると、デバイス管理テーブルにて管理されている各デバイスにインストールされたアプリケーションを起動させ、起動させたアプリケーションを用いて、各デバイスをイベントに参加させる。

○操作情報管理テーブル
図１０は、操作情報管理テーブルの一例を示す概念図である。操作情報管理テーブルは、撮影装置３０等のデバイスに対して要求する操作に関する操作情報を管理するためのテーブルである。記憶部５０００には、図１０に示されているような操作情報管理テーブルによって構成されている操作情報管理ＤＢ５００３が構築されている。

操作情報管理テーブルは、デバイスに要求するデバイス操作を識別する操作識別情報（操作ＩＤ）、デバイス操作を要求するデバイスを識別するデバイスＩＤ、およびデバイス操作の要求元であるユーザの外部ストレージ９０への認可トークンを関連づけて管理している。管理サーバ５０は、ユーザからの要求に応じて操作情報生成部５４によって生成された操作情報を、操作情報管理テーブルに記憶させる。

○認可サーバの機能構成○
次に、図７を用いて、認可サーバ７０の機能構成について説明する。認可サーバ７０は、送受信部７１、認証部７２および記憶・読出部７９を有している。これら各部は、図６に示されている各構成要素のいずれかが、ＨＤ７０４からＲＡＭ７０３上に展開された認可サーバ用プログラムに従ったＣＰＵ７０１からの命令によって動作することで実現される機能または手段である。また、認可サーバ７０は、図６に示されているＲＯＭ７０２、ＨＤ７０４または記録メディア７１５によって構築される記憶部７０００を有している。

送受信部７１は、主に、ネットワークＩ／Ｆ７０９に対するＣＰＵ７０１の処理によって実現され、通信ネットワーク１００を介して、他の装置または端末との間で各種データまたは情報の送受信を行う。認証部７２は、ＣＰＵ７０１の処理によって実現され、認可サーバ７０によって管理されているユーザの認証処理を行う。

記憶・読出部７９は、主に、ＣＰＵ７０１の処理によって実現され、記憶部７０００への各種データ（または情報）の記憶、および記憶部７０００から各種データ（または情報）の読出を行う。

○認証情報管理テーブル
図１１は、認証情報管理テーブルの一例を示す概念図である。記憶部７０００には、図１１に示されているような認証情報管理テーブルによって構成されている認証情報管理ＤＢ７００１が構築されている。

認証情報管理テーブルは、認可サーバ７０によって管理されるユーザを識別するユーザ識別情報（ユーザＩＤおよびユーザ名）、およびパスワードが関連づけられたユーザの認証情報を管理している。例えば、図１１に示されている認証情報管理テーブルでは、例えば、ユーザ名「Alice」のユーザＩＤは「A001」で、パスワードは「a0101」であることが表されている。なお、ユーザ識別情報は、ユーザを識別するユーザＩＤおよびユーザ名のいずれかが含まれていればよい。

●実施形態の処理または動作
○ユーザ認証処理○
続いて、図１２乃至図１７を用いて、実施形態に係る通信システムの処理または動作について説明する。まず、図１２を用いて、ユーザが通信端末１０を用いて、管理サーバ５０を介して実行されるイベントに参加するための認証処理について説明する。図１２は、ユーザ認証処理の一例を示すシーケンス図である。通信システム１は、まず前提として、管理サーバ５０が認可サーバ７０に対して、OAuth 2.0/OpenID Connectの処理に基づいて認証を移譲し、外部ストレージ９０の利用も認可されているものとして説明する。図１２は、遠隔通信等のイベントを開始するために、通信端末１０から管理システム５へアクセスして認証・認可を行い、イベントを開始する場合の例を示す。また、図１２は、通信端末１０Ａを使用するユーザ「Alice」の認証・認可処理を行う例を説明する。

まず、通信端末１０Ａの受付部１２は、ユーザの所定の入力操作を受け付ける（ステップＳ１１）。具体的には、受付部１２は、例えば、通信端末１０Ａでインストールされたアプリケーションまたはブラウザを起動させ、所定のＵＲＬ(Uniform Resource Locator)の入力を受け付ける。

次に、送受信部１１は、管理サーバ５０に対して、所定のイベントの参加を要求するための画面表示要求を送信する(ステップＳ１２)。そして、管理サーバ５０の認可処理部５３は、要求元の通信端末１０Ａに対して、受信した画面表示要求に対するリダイレクトを行う（ステップＳ１３）。

次に、通信端末１０Ａの送受信部１１は、認可サーバ７０に対して、所定のイベントに対するログイン要求を送信する（ステップＳ１４）。これにより、認可サーバ７０の送受信部７１は、通信端末１０Ａから送信されたログイン要求を受信する。次に、認可サーバ７０の送受信部７１は、要求元の通信端末１０Ａに対して、ログイン画面情報を送信する（ステップＳ１５）。これにより、通信端末１０Ａの送受信部１１は、認可サーバ７０から送信されたログイン画面情報を受信する。

次に、通信端末１０Ａの表示制御部１３は、ステップＳ１５で受信されたログイン画面情報に基づくログイン画面を、ディスプレイ１０６に表示させる（ステップＳ１６）。そして、ユーザがログイン画面に対して認証情報を入力することで、受付部１２は、認証情報の入力を受け付ける（ステップＳ１７）。この場合、ユーザである「Alice」は、自らのユーザ識別情報（ユーザＩＤもしくはユーザ名）およびパスワードを入力し、受付部１２は、入力されたユーザ識別情報およびパスワードを認証情報として受け付ける。

次に、送受信部１１は、認可サーバ７０に対して、ステップＳ１７でログイン画面に入力された認証情報を送信する(ステップＳ１８)。これにより、認可サーバ７０の送受信部７１は、通信端末１０Ａから送信された認証情報を受信する。次に、認可サーバ７０の認証部７２は、ステップＳ１８で受信された認証情報に含まれているユーザ識別情報およびパスワードを検索キーとして、認証情報管理ＤＢ７００１（図１１参照）を検索する。そして、認証部７２は、認証情報管理ＤＢ７００１に同一のユーザ識別情報およびパスワードの組が管理されているかを判断することによって認証を行う（ステップＳ１９）。以下、ユーザ「Alice」が認証部７２によって正当な利用権限を有するユーザであると判断された場合について説明する。

次に、認可サーバ７０の送受信部７１は、認証情報の送信元の通信端末１０Ａに対して、ユーザ「Alice」の認証が成功した旨を示す認証成功通知を送信する（ステップＳ２０）。これにより、通信端末１０Ａの送受信部１１は、認可サーバ７０から送信された認証成功通知を受信する。

次に、通信端末１０Ａの送受信部１１は、管理サーバ５０と通信することにより、認証されたイベントへ参加する（ステップＳ２１）。イベントが開始されると、通信端末１０Ａは、ブラウザ経由で後述のイベント画面２００を表示させる。

また、管理サーバ５０の認可処理部５３は、認可サーバ７０に対して、イベントに参加したユーザ「Alice」の外部ストレージ９０に対する認可トークン（access_token）の取得を要求する認可トークン取得要求を送信する（ステップＳ２２）。これにより、認可サーバ７０の送受信部７１は、管理サーバ５０から送信された認可トークン取得要求を受信する。そして、認可サーバ７０は、要求元の管理サーバ５０に対して、ユーザ「Alice」の外部ストレージ９０に対する認可トークン、およびユーザ「Alice」を識別するユーザ識別情報を送信する（ステップＳ２３）。これにより、管理サーバ５０の認可処理部５３は、認可サーバ７０から送信された認可トークンおよびユーザ識別情報を受信する。

そして、管理サーバ５０の記憶・読出部５９は、ステップＳ２３で受信された認可トークンおよびユーザ識別情報を関連づけたユーザ情報を、ユーザ情報管理ＤＢ５００１に記憶させる（ステップＳ２３）。

このように、通信システム１は、管理システム５を用いてイベントに参加するユーザの認証処理を行うとともに、認証されたユーザの外部ストレージに対する認可トークン（access_token）を記憶しておく。なお、撮影装置３０等のデバイスは、イベントが開始された場合、管理サーバ５０からの要求に応じて、アプリケーションを起動させて管理サーバ５０と直接通信を行うことで、イベントに参加する。

○ファイルアップロード処理○
次に、図１３乃至図１７を用いて、イベントに参加している通信端末１０Ａからの要求に応じて、デバイスの一例である撮影装置３０による撮影画像を外部ストレージにアップロードする処理について説明する。図１３および図１４は、外部ストレージへのファイルアップロード処理の一例を示すシーケンス図である。ここで、通信端末１０Ａは、図１２に示したユーザ「Alice」に対する認証処理によって、イベントの一例である撮影装置３０が設置された現場の遠隔点検に参加している。通信端末１０Ａが参加しているイベントには、複数の撮影装置３０（例えば、撮影装置３０Ａ、撮影装置３０Ｂ）および他の通信端末１０（例えば、通信端末１０Ｂ）も参加しているものとして説明する。イベントに参加している通信端末１０および撮影装置３０は、管理サーバ５０を介して、それぞれ各拠点で撮影された撮影画像の送受信を行う。

まず、通信端末１０Ａの表示制御部１３は、図１２に示されている認証処理を経てイベントに参加することより、イベント画面２００をディスプレイ１０６に表示させる。図１５および図１６は、イベント画面の画面例を示す図である。図１５に示されているイベント画面２００は、イベント参加者であるユーザが使用する通信端末１０と、イベントの参加者である撮影装置３０等のデバイスとの間での管理サーバ５０を介した遠隔通信によって実現されるイベントおいて表示される表示画面である。イベント画面２００は、イベントに参加する各拠点の撮影画像を表示させる拠点画像表示領域２１０、イベントに参加する参加者を表示する参加者表示領域２３０およびデバイス操作を要求する場合に押下される操作要求ボタン２５０を含む。

このうち、拠点画像表示領域２１０は、イベントに参加しているユーザが使用する通信端末１０またはイベントに参加している撮影装置３０等のデバイスによって撮影された各拠点の撮影画像を含む。図１５に示す例では、拠点画像表示領域２１０には、「deviceA」である撮影装置３０Ａによって撮影された撮影画像２１５ａおよびユーザ「Alice」が使用する通信端末１０Ａによって撮影された撮影画像２１５ｂが表示されている。また、参加者表示領域２３０は、イベントに参加している参加者を示す参加者名（ユーザ名もしくはデバイス名）、または参加者のアイコン等の参加者を識別可能な情報を含む。図１５に示す例では、参加者表示領域は、ユーザ「Alice」、「deviceA」、「deviceB」およびユーザ「Mary」がイベントに参加していることを示す。

なお、図１５において、拠点画像表示領域２１０に二つの参加者の撮影画像が表示される例を示すが、拠点画像表示領域２１０に表示される撮影画像の数は、これに限られない。例えば、拠点画像表示領域２１０は、イベントに参加している全ての参加者からの撮影画像を表示させてもよいし、ユーザによって参加者表示領域２３０に表示されたユーザ名等が選択された参加者の撮影画像を表示させてもよい。

次に、受付部１２は、ユーザがイベント画面２００の操作要求ボタン２５０を押下することで、撮影装置３０等のデバイスへの操作指示を受け付ける（ステップＳ３２）。具体的には、ユーザが操作要求ボタン２５０を押下すると、表示制御部１３は、図１６に示されているようなデバイス選択画面２６０を表示させる。デバイス選択画面２６０は、デバイス操作の一例である撮影画像データの画像データファイルを外部ストレージ９０へアップロードするための撮影画像のキャプチャ操作を実行させるデバイスを選択するための表示画面である。デバイス選択画面２６０は、デバイス操作を指示するデバイスを選択するための選択領域２６５、デバイスへの操作指示を行う場合に押下される「ＯＫ」ボタン２６８およびデバイスへの操作指示を中止する場合に押下される「閉じる」ボタン２６９を含む。受付部１２は、ユーザが選択領域２６５に表示されたユーザ名またはデバイス名を選択して、「ＯＫ」ボタン２６８を押下することで、選択されたデバイスへの操作指示を受け付ける。

ここで、選択領域２６５には、撮影装置３０等のデバイスのみならず、ユーザ「Alice」およびユーザ「Mary」も選択可能に表示されているが、通信端末１０Ａを使用するユーザ「Alice」以外の他のユーザが使用する通信端末１０は、撮影装置３０と同様なデバイスと捉えることができる。すなわち、本実施形態における広義のデバイスは、操作指示を行うユーザによって認証されていない端末または装置を含む。

図１６に示す例は、ユーザが「deviceA」である撮影装置３０Ａを選択した状態を示す。以下、ユーザ「Alice」からの操作指示によって撮影装置３０Ａに対するデバイス操作要求を行う場合の例を説明する。

送受信部１１は、管理サーバ５０に対して、撮影装置３０Ａに対して要求する操作に関する操作情報の生成を要求する操作情報生成要求を送信する（ステップＳ３３）。この操作情報生成要求は、認証されたユーザのユーザ識別情報（ユーザＩＤまたはユーザ名）、ステップ３２で要求が受け付けられた撮影装置３０Ａを識別するデバイス識別情報（デバイスＩＤまたはデバイス名）、および撮影装置３０Ａに実行させる操作内容を示す情報を含む。ここでの操作情報生成要求は、例えば、撮影装置３０Ａに対する撮影画像のキャプチャ要求の操作に関する操作情報を生成するための要求である。これにより、管理サーバ５０の送受信部５１は、通信端末１０Ａから送信された操作情報生成要求を受信する。

次に、管理サーバ５０の記憶・読出部５９は、ステップＳ３３で受信されたユーザ識別情報を検索キーとしてユーザ情報管理ＤＢ５００１（図８参照）を検索することで、受信されたユーザ識別情報に関連づけられた認可トークン（access_token）を読み出す（ステップＳ３４）。次に、操作情報生成部５４は、撮影装置３０に実行させる操作を特定するための操作ＩＤを生成する（ステップＳ３５）。また、操作情報生成部５４は、ステップＳ３３で受信されたデバイス識別情報、ステップＳ３４で読み出された認可トークンおよびステップＳ３５で生成された操作ＩＤを関連づけた操作情報を生成する。そして、操作情報生成部５４は、生成した操作情報を、記憶・読出部５９を介して、操作情報管理ＤＢ５００３（図１０参照）に記憶させる（ステップＳ３６）。このように、管理サーバ５０は、ユーザの外部ストレージ９０へアクセスするための認可トークンを、操作ＩＤに関連づけて記憶しておくことで、後工程の処理で使用できるようにしておく。

次に、送受信部５１は、通信端末１０Ａに対して、撮影装置３０Ａの操作結果をやり取りするためのデータの一時保存先となる宛先情報を送信する（ステップＳ３７）。この宛先情報は、ステップＳ３２で受け付けられたデバイス操作要求に応じたデバイス操作ごとに一意に特定される。宛先情報は、例えば、管理サーバ５０上の宛先を示すＵＲＬ等である。これにより、通信端末１０Ａの送受信部１１は、管理サーバ５０から送信された宛先情報を受信する。

次に、通信端末１０Ａの送受信部１１は、管理サーバ５０に対して、撮影装置３０Ａへのメッセージ送信要求を送信する（ステップＳ３８）。このメッセージ送信要求は、メッセージの送信先である撮影装置３０Ａを識別するデバイスＩＤ（D001）、撮影装置３０Ａに要求する操作コマンド、およびステップＳ３７で受信された宛先情報を含む。これにより、管理サーバ５０の送受信部５１は、通信端末１０Ａから送信されたメッセージ送信要求を受信する。

次に、管理サーバ５０のメッセージ処理部５５は、ステップＳ３８で受信されたメッセージ送信要求に応じたメッセージ（第１のメッセージの一例）を、受信されたメッセージ送信要求に示されているデバイスＩＤで識別される撮影装置３０Ａに対して送信する（ステップＳ３９）。このメッセージは、ステップＳ３８で受信されたメッセージ送信要求に含まれる操作コマンドおよび宛先情報を含む。これにより、撮影装置３０Ａの送受信部３１は、管理サーバ５０から送信されたメッセージを受信する。

次に、撮影装置３０Ａは、ステップＳ３９で受信されたメッセージに示されている操作コマンドに基づく処理を行う（ステップＳ４０）。この場合、撮影装置３０Ａは、受信された操作コマンドが「capture」であるため、撮影制御部３３による撮影処理を行う。

次に、撮影装置３０Ａの送受信部３１は、ステップＳ３９で受信されたメッセージに示されている宛先情報を用いて、管理サーバ５０に対して、ステップＳ４０の処理によって取得された撮影画像データの画像データファイルを送信する（ステップＳ４１）。これにより、管理サーバ５０の送受信部５１は、撮影装置３０Ａから送信された画像データファイルを受信する。

次に、管理サーバ５０の記憶・読出部５９は、ステップ５３で生成された操作ＩＤに関連づけられた認可トークン（access_token）を、操作情報管理ＤＢ５００３から読み出す（ステップＳ４２）。そして、アップロード処理部５６は、外部ストレージ９０に対して、ファイルアップロード要求を送信する（ステップＳ４３）。このファイルアップロード要求は、ステップＳ４２で読み出された認可トークン、およびステップＳ４１で受信された画像データファイルを含む。

外部ストレージ９０は、管理サーバ５０から送信された認可トークンを用いた認証処理を行う。この認可トークンは、ユーザ「Alice」に対応する認可トークンであるため、「Alice」の認証情報を用いて認証される。そして、外部ストレージ９０は、認証された「Alice」のフォルダに、管理サーバ５０から送信された画像データファイルを記憶する。

そして、外部ストレージ９０は、管理サーバ５０に対して、アップロード完了通知を送信する（ステップＳ４４）。これにより、管理サーバ５０の送受信部５１は、外部ストレージ９０から送信されたアップロード完了通知を受信する。

次に、管理サーバ５０の送受信部５１は、ステップＳ４１で画像データファイルを送信した撮影装置３０Ａに対して、処理完了通知を送信する（ステップＳ４５）。これにより、撮影装置３０Ａの送受信部３１は、管理サーバ５０から送信された処理完了通知を受信する。

次に、撮影装置３０Ａの送受信部３１は、管理サーバ５０に対して、通信端末１０Ａへのメッセージ送信要求を送信する（ステップＳ４６）。このメッセージ送信要求は、ステップＳ３９で受信されたメッセージに含まれる操作コマンドおよび宛先情報、並びにデバイス操作が完了した旨を示す情報を含む。これにより、管理サーバ５０の送受信部５１は、撮影装置３０Ａから送信されたメッセージ送信要求を受信する。

次に、管理サーバ５０のメッセージ処理部５５は、ステップＳ４６で受信されたメッセージ送信要求に応じて、撮影装置３０Ａによる画像データファイルのアップロードが完了した旨を示すメッセージ（第２のメッセージの一例）を、受信されたメッセージ送信要求に示されているユーザＩＤで識別されるユーザ「Alice」が使用する通信端末１０Ａに対して送信する（ステップＳ４７）。これにより、通信端末１０Ａの送受信部１１は、管理サーバ５０から送信されたメッセージを受信する。そして、通信端末１０Ａは、受信されたメッセージに応じたアップロード完了した旨を示す所定の表示画面を表示させることで、ユーザ「Alice」に要求したデバイス操作が完了したことを知らせることができる。

また、通信端末１０Ａは、ユーザ「Alice」のアクセス権限によって外部ストレージ９０へアクセスすることで、アップロードされたファイルの閲覧処理を行う（ステップＳ４８）。図１７は、ファイル閲覧画面の画面例を示す図である。通信端末１０Ａの表示制御部１３は、ユーザ「Alice」のアクセス権限によって外部ストレージ９０へアクセスすることで、図１７に示されているファイル閲覧画面４００を、ディスプレイ１０６に表示させる。

ファイル閲覧画面４００は、外部ストレージ９０のユーザ「Alice」のフォルダにアップロードされたデータファイルの一覧を示す一覧表示領域４１０、およびアップロードされたファイルの内容を閲覧する場合に押下される「開く」ボタン４２０を含む。このうち、一覧表示領域４１０は、アップロードされたデータファイルのファイル名、およびアップロ―ド日時を含む。

ユーザ「Alice」が一覧表示領域４１０に示されている所定のデータファイルを選択して「開く」ボタン４２０を押下することで、表示制御部１３は、選択されたデータファイルを表示させる。図１７に示す例は、アップロードされた「deviceAyyyy.jpg」のファイルを選択した状態を示す。

このように、通信システム１は、イベントに参加するユーザからのデバイス操作要求に応じて、ユーザの外部ストレージ９０に対する認可トークンを管理サーバ５０に一時保存する。そして、管理サーバ５０は、一時保存した認可トークンを用いて、要求されたデバイス操作によって取得されたデータを、ユーザの外部ストレージ９０へアップロードする。

●実施形態の効果
以上説明したように、通信システム１は、イベントに参加しているデバイスの選択操作のみによって、ユーザが権限を有する外部ストレージ９０へデバイスによって取得されたデータをアップロードさせることができるので、ユーザのアップロード処理に要する手間を低減させることができる。

また、通信システム１は、ユーザによるデバイス操作、およびデバイスでのユーザ認証を行うことなく、ユーザの外部ストレージ９０にデバイスから取得されたデータを直接アップロードすることができるので、デバイスにユーザの認可トークン等の外部ストレージ９０へのアクセス情報を渡すことなく、アップロード処理を行うことができる。

●まとめ●
以上説明したように、本発明の一実施形態に係る管理システムは、ユーザが使用する通信端末１０と当該通信端末１０と遠隔通信を行うデバイス（例えば、撮影装置３０）との間の通信によって実行される所定のイベントを管理する管理システム５であって、通信端末１０から送信された、管理システム５によって認証されたユーザからの特定のデバイスに対する操作要求を受信し、受信された操作要求に関するデバイス操作を識別する操作識別情報（例えば、操作ＩＤ）、およびユーザの外部ストレージ９０に対する認可トークン（アクセス情報の一例）を関連づけて記憶する。そして、管理システム５は、記憶された操作識別情報に対応するデバイス操作に応じて特定のデバイスによって取得されたデータを、操作識別情報に関連づけられた認可トークンを用いて、外部ストレージ９０へアップロードする。これにより、管理システム５は、デバイスで取得されたデータを、ユーザ権限で外部ストレージへアップロードする際の処理の手間を低減させることができる。

また、本発明の一実施形態に係る管理システムは、受信された操作要求に基づいて、操作識別情報（例えば、操作ＩＤ）、認可トークン（アクセス情報の一例）および特定のデバイスを識別するデバイス識別情報（例えば、デバイスＩＤ）が関連づけられた操作情報を生成し、生成された操作情報を記憶する。また、管理システム５は、受信された操作要求に関するデバイス操作によって取得されたデータのやり取りを行うための宛先情報（例えば、ＵＲＬ）を、通信端末１０へ送信し、宛先情報を含む通信端末１０から特定でのデバイスへのメッセージ送信要求に応じて、特定のデバイスに対する第１のメッセージを送信する。さらに、管理システム５は、送信された第１のメッセージに応じたデバイス操作によって取得されたデータを、特定のデバイスから受信し、受信されたデータを、記憶された認可トークンを用いて外部ストレージ９０へアップロードする。これにより、管理システム５は、ユーザによるデバイス操作、およびデバイスでのユーザ認証を行うことなく、ユーザの外部ストレージ９０にデバイスから取得されたデータを直接アップロードすることができるので、デバイスにユーザの認可トークン等の外部ストレージ９０へのアクセス情報を渡すことなく、アップロード処理を行うことができる。

さらに、本発明の一実施形態に係る通信システムは、管理システム５と、通信端末１０とを備える通信システム１であって、通信端末１０は、遠隔拠点に設置されたデバイス（例えば、撮影装置３０）によって撮影された撮影画像をディスプレイ１０６（表示部の一例）に表示させ、表示された撮影画像のキャプチャ要求を指示する特定のデバイスの選択を受け付け、受け付けられた特定のデバイスに対する操作要求を、管理システム５に対して送信する。これにより、通信システム１は、イベントに参加しているデバイスの選択操作のみによって、ユーザが権限を有する外部ストレージ９０へデバイスによって取得されたデータをアップロードさせることができるので、ユーザのアップロード処理に要する手間を低減させることができる。

また、本発明の一実施形態に係る通信システムにおいて、通信端末１０は、管理システム５によって認証されたユーザの認可トークン（アクセス情報の一例）に基づいて外部ストレージ９０にアップロードされたデータの閲覧画面（ファイル閲覧画面４００の一例）を、ディスプレイ１０６（表示部の一例）に表示させる。これにより、通信システム１は、アクセス権限を有するユーザが外部ストレージ９０へアクセスすることで、デバイスから直接アップロードされたデータの閲覧を行うことができる。

●補足●
上記で説明した実施形態の各機能は、一または複数の処理回路によって実現することが可能である。ここで、本実施形態における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウエアによって各機能を実行するようプログラミングされたプロセッサ、並びに上記で説明した各機能を実行するよう設計されたASIC（Application Specific Integrated Circuit）、DSP（digital signal processor）、FPGA（field programmable gate array）、SOC(System on a chip)、GPU(Graphics Processing Unit)および従来の回路モジュール等のデバイスを含むものとする。

また、上記で説明した実施形態の各種テーブルは、機械学習の学習効果によって生成されたものでもよく、関連づけられている各項目のデータを機械学習にて分類付けすることで、テーブルを使用しなくてもよい。ここで、機械学習とは、コンピュータに人のような学習能力を獲得させるための技術であり，コンピュータが，データ識別等の判断に必要なアルゴリズムを、事前に取り込まれる学習データから自律的に生成し，新たなデータについてこれを適用して予測を行う技術のことをいう。機械学習のための学習方法は、教師あり学習、教師なし学習、半教師学習、強化学習および深層学習のいずれかの方法でもよく、さらに、これらの学習方法を組み合わせた学習方法でもよく、機械学習のための学習方法は問わない。

これまで本発明の一実施形態に係る管理システム、通信システム、処理方法およびプログラムについて説明してきたが、本発明は上述した実施形態に限定されるものではなく、他の実施形態の追加、変更または削除等、当業者が想到することができる範囲内で変更することができ、いずれの態様においても本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。

１ 通信システム
５ 管理システム
１０ 通信端末
１１ 送受信部（操作要求送信手段の一例）
１２ 受付部
１３ 表示制御部（表示制御手段の一例）
３０ 撮影装置
３１ 送受信部
３３ 撮影制御部
５０ 管理サーバ
５１ 送受信部（操作要求受信手段の一例、送信手段の一例、データ受信手段の一例）
５４ 操作情報生成部（操作情報生成手段の一例）
５５ メッセージ処理部（メッセージ処理手段の一例）
５６ アップロード処理部（アップロード処理手段の一例）
７０ 認可サーバ
９０ 外部ストレージ
２００ イベント画面
４００ ファイル閲覧画面（閲覧画面の一例）
５０００ 記憶部（記憶手段の一例）

Claims (10)

1. ユーザが使用する通信端末と当該通信端末と遠隔通信を行うデバイスとの間の通信によって実行される所定のイベントを管理する管理システムであって、
   前記通信端末による前記管理システムへの認証処理によって、前記ユーザの外部ストレージに対するアクセス情報を取得する取得手段と、
   前記通信端末から送信された、前記管理システムによって認証されたユーザからの特定のデバイスに対する操作要求を受信する操作要求受信手段と、
   受信された操作要求に関するデバイス操作を識別する操作識別情報、および前記アクセス情報を関連づけて記憶する記憶手段と、
   受信された前記操作要求に関する前記デバイス操作によって取得されたデータのやり取りを行うための宛先情報を、前記通信端末へ送信する送信手段と、
   前記宛先情報を含む前記通信端末から前記特定のデバイスへのメッセージ送信要求に応じて、前記特定のデバイスに対する第１のメッセージを送信するメッセージ処理手段と、
   記憶された前記操作識別情報に対応する前記デバイス操作に応じて前記特定のデバイスによって取得されたデータを、前記操作識別情報に関連づけられた前記アクセス情報を用いて、前記外部ストレージへアップロードするアップロード処理手段と、
   を備える管理システム。
2. 請求項１に記載の管理システムであって、更に、
   受信された前記操作要求に基づいて、前記操作識別情報、前記アクセス情報および前記特定のデバイスを識別するデバイス識別情報が関連づけられた操作情報を生成する操作情報生成手段を備え、
   前記記憶手段は、生成された前記操作情報を記憶する管理システム。
3. 請求項１または２に記載の管理システムであって、更に、
   送信された前記第１のメッセージに応じた前記デバイス操作によって取得されたデータを、前記特定のデバイスから受信するデータ受信手段を備え、
   前記アップロード処理手段は、受信された前記データを、前記アクセス情報を用いて前記外部ストレージへアップロードする管理システム。
4. 前記外部ストレージから前記データのアップロード完了通知を受信した場合、前記メッセージ処理手段は、前記特定のデバイスから前記通信端末へのメッセージ送信要求に応じて、前記通信端末に対して、前記デバイス操作が完了した旨を示す第２のメッセージを送信する請求項３に記載の管理システム。
5. 前記操作要求は、前記デバイスによって撮影された撮影画像のキャプチャ要求であり、
   前記アップロード処理手段は、前記デバイス操作によって取得された撮影画像データを、前記外部ストレージにアップロードする請求項１乃至４のいずれか一項に記載の管理システム。
6. ユーザが使用する通信端末と当該通信端末と遠隔通信を行うデバイスとの間の通信によって実行される所定のイベントを管理する管理システムを備える通信システムであって、
   前記通信端末による前記管理システムへの認証処理によって、前記ユーザの外部ストレージに対するアクセス情報を取得する取得手段と、
   前記通信端末から送信された、前記管理システムによって認証されたユーザからの特定のデバイスに対する操作要求を受信する操作要求受信手段と、
   受信された操作要求に関するデバイス操作を識別する操作識別情報、および前記アクセス情報を関連づけて記憶する記憶手段と、
   受信された前記操作要求に関する前記デバイス操作によって取得されたデータのやり取りを行うための宛先情報を、前記通信端末へ送信する送信手段と、
   前記宛先情報を含む前記通信端末から前記特定のデバイスへのメッセージ送信要求に応じて、前記特定のデバイスに対する第１のメッセージを送信するメッセージ処理手段と、
   記憶された前記操作識別情報に対応する前記デバイス操作に応じて前記特定のデバイスによって取得されたデータを、前記操作識別情報に関連づけられた前記アクセス情報を用いて、前記外部ストレージへアップロードするアップロード処理手段と、
   を備える通信システム。
7. 請求項６に記載の通信システムであって、更に、
   前記通信端末を備え、
   前記通信端末は、
   前記デバイスによって撮影された撮影画像を表示部に表示させる表示制御手段と、
   表示された前記撮影画像のキャプチャ要求を指示する前記特定のデバイスの選択を受け付ける受付手段と、
   受け付けられた前記特定のデバイスに対する前記操作要求を、前記管理システムに対して送信する操作要求送信手段と、
   を備える通信システム。
8. 請求項７に記載の通信システムであって、
   前記表示制御手段は、前記管理システムによって認証されたユーザの前記アクセス情報に基づいて前記外部ストレージにアップロードされた前記データの閲覧画面を、前記表示部に表示させる通信システム。
9. ユーザが使用する通信端末と当該通信端末と遠隔通信を行うデバイスとの間の通信によって実行される所定のイベントを管理する管理システムが実行する処理方法であって、
   前記通信端末による前記管理システムへの認証処理によって、前記ユーザの外部ストレージに対するアクセス情報を取得する取得ステップと
   前記通信端末から送信された、前記管理システムによって認証されたユーザからの特定のデバイスに対する操作要求を受信する操作要求受信ステップと、
   受信された操作要求に関するデバイス操作を識別する操作識別情報、および前記アクセス情報を関連づけて記憶部に記憶する記憶制御ステップと、
   受信された前記操作要求に関する前記デバイス操作によって取得されたデータのやり取りを行うための宛先情報を、前記通信端末へ送信する送信ステップと、
   前記宛先情報を含む前記通信端末から前記特定のデバイスへのメッセージ送信要求に応じて、前記特定のデバイスに対する第１のメッセージを送信するメッセージ処理ステップと、
   記憶された前記操作識別情報に対応する前記デバイス操作に応じて前記特定のデバイスによって取得されたデータを、前記操作識別情報に関連づけられた前記アクセス情報を用いて、前記外部ストレージへアップロードするアップロード処理ステップと、
   を実行する処理方法。
10. コンピュータに、請求項９に記載の処理方法を実行させるプログラム。