DE19802931C1

DE19802931C1 - Medical image data transmission method

Info

Publication number: DE19802931C1
Application number: DE1998102931
Authority: DE
Inventors: Rainer Herzog
Original assignee: Individual
Current assignee: Individual
Priority date: 1998-01-27
Filing date: 1998-01-27
Publication date: 1999-06-24
Anticipated expiration: 2018-01-28

Abstract

The image data transmission method has image data provided by decentralized imaging devices (1) transmitted to a central archive location (3) together with identification data, the image data stored at the central archive location provided with an originality validation, which is altered after that the image data has been accessed via an access control (7) at the central archive location.

Description

Die Erfindung betrifft ein Verfahren zur Übertragung von Bilddaten von einer Vielzahl dezentral angeordneten Bilddatenerfassungseinrichtungen an eine Bilddatenspeicherzentrale.The invention relates to a method for transmitting image data from a A large number of decentrally arranged image data acquisition devices Image data storage center.

Ein derartiges Verfahren wird beispielsweise benötigt, um medizinische Bilddaten, wie Röntgenbilder, Ultraschallaufnahmen etc. nicht lediglich am Ort der Entstehung, beispielsweise im Krankenhaus, in der Arztpraxis etc. zu speichern und zu verwalten, sondern unabhängig vom Entstehungsort beispielsweise in speziell hierfür eingerichteten Bilddatenspeichereinrichtungen. Insbesondere bei den heute immer weiter verbreiteten digitalen Bildaufnahmen besteht dabei das Risiko, daß die Bilddaten im nachhinein manipuliert werden können.Such a method is required, for example, to medical Image data, such as X-ray images, ultrasound images etc. not only on Place of origin, for example in the hospital, in the doctor's office, etc. save and manage, but regardless of the place of origin for example in specially set up for this Image data storage devices. Especially with those that continue today widespread digital image recordings there is a risk that the Image data can be manipulated afterwards.

Aus JP 62-21343 A1 ist ein Verfahren zur schnellen Darstellung von medizinischen Bilddaten bekannt, die auf von verschiedenen diagnostischen Einrichtungen gesammelt und über ein Netzwerk auf einem Speichermedium gespeichert werden. Den Bilddaten ist dabei eine Patientenkennung zugeordnet. Bei der Eingabe einer Patientenkennung werden die der Patientennummer zugeordneten Bilddaten vom Speichermedium gelesen, wodurch eine schnelle Darstellung der gewünschten Bilddaten ermöglicht wird.JP 62-21343 A1 describes a method for the rapid display of known medical image data based on various diagnostic Facilities collected and stored on a storage medium via a network get saved. The image data is a patient identifier assigned. When entering a patient ID, the patient's Image data assigned to patient number read from the storage medium, which enables the desired image data to be displayed quickly becomes.

Aus DE 41 33 718 C1 ist eine Vorrichtung zur Digitalisierung von Analogbildern, insbesondere Röntgenbildern in der Röntgendiagnostik bekannt. Beim Speichern der digitalisierten Bilddaten kann dabei eine bedienerspezifische Codierung für den Datenschutz beispielsweise in Form einer Codekarte vorgesehen sein.DE 41 33 718 C1 describes a device for digitizing Analog images, especially X-ray images in X-ray diagnostics known. When storing the digitized image data, a Operator-specific coding for data protection, for example in the form a code card may be provided.

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zur Übertragung von Bilddaten anzugeben, das eine sichere Erfassung der Bilddaten ermöglicht sowie einen Manipulation der Bilddaten verhindert.The invention has for its object a method for transmission of image data to indicate the safe acquisition of the image data enables and prevents manipulation of the image data.

Diese Aufgabe wird durch ein Verfahren mit den im Patentanspruch 1 angegebenen Merkmalen gelöst.This object is achieved by a method with the in claim 1 specified features solved.

Die nach diesem Verfahren dezentral erfaßten Bilddaten, die beispielsweise medizinische Patientenaufnahmen bestimmter Untersuchungen wie Röntgenaufnahmen, Ultraschallaufnahmen etc. sind, werden mittels entweder direkt nach ihrer Erstellung oder nach Zwischenspeicherung auf einem ebenfalls dezentral angeordneten Speichermedium an die Bilddatenspeicherzentrale übertragen. Bei der Bilddatenspeicherzentrale handelt es sich um eine privat und/oder öffentlich betriebene Einrichtung, die eine sichere Speicherung, d. h. Aufbewahrung der Bilddaten sicherstellen soll. Dies kann sich beispielsweise auch aufgrund gesetzlicher Vorschriften ergeben, die die sichere und unabhängige Aufbewahrung der Bilddaten für einen bestimmten Zeitraum vorschreiben. Für eine sichere Zuordnung der von den dezentralen Bilddatenerfassungseinrichtungen an die Bilddatenspeicherzentrale übertragenen Bilddaten sind den jeweils übertragenen Bilddaten Identifikationsdaten zugeordnet, die einer Identifikation der Bilddaten dienen. Derartige Identifikationsdaten geben beispielsweise die Person an, von der die Bilddaten erstellt wurden sowie von wem und wann die Bilddaten übertragen wurden. Sobald die Bilddaten in der Bilddatenspeicherzentrale gespeichert sind, ist ein Zugriff auf diese Daten lediglich für entsprechend autorisierte Personen möglich, so daß eine Manipulation beispielsweise in Form einer Löschung und/oder Veränderung der Bilddaten auch von demjenigen nicht mehr möglich ist, der die Bilddaten erstellt hat. Die so gespeicherten Bilddaten stellen somit einen sicheren Nachweis für bestimmte Krankheitsverläufe etc. dar, auf die beispielsweise in Streitfällen zurückgegriffen werden kann. Darüber hinaus ist mittels der Bilddatenspeicherzentrale weiter möglich, daß die gespeicherten Bilddaten bei Bedarf auch an andere Einrichtungen wie Krankenhäuser oder Ärzte übertragen werden können, die dann auf diese Krankenhistorie zurückgreifen können, was die Diagnosemöglichkeiten deutlich verbessert. Bei dem erfindungsgemäßen Verfahren ist die Sicherheit und insbesondere die Nachweisbarkeit von Manipulationen der Bilddaten dadurch weiter erhöht, daß die in der Bilddatenspeicherzentrale und/oder auf einer dezentral angeordneten Speichereinrichtung gespeicherten Bilddaten eine Originalitätskennung aufweisen, die die Originalität der Bilddaten kennzeichnen und daß bei einem Zugriff auf gespeicherte Bilddaten mit Originalitätskennung eine erneute Speicherung nur unter selbsttätiger Vergabe einer Nicht-Originalitätskennzeichnung erfolgt.The image data recorded decentrally using this method, for example medical patient admissions of certain examinations such as X-rays, ultrasound scans etc. are made using either directly after they have been created or after they have been buffered a decentralized storage medium to the Transfer image data center. At the image data storage center is a privately and / or publicly operated institution that secure storage, d. H. Ensure storage of the image data should. This can also be due to legal regulations, for example result in the safe and independent storage of the image data for to prescribe a certain period of time. For a safe assignment of the from the decentralized image data acquisition devices to the Image data storage center transmitted image data are each transmitted image data assigned identification data that a Serve to identify the image data. Provide such identification data for example the person from whom the image data was created and by whom and when the image data was transmitted. Once the image data in the image data storage center is stored, is an access to this Data only possible for appropriately authorized persons, so that a Manipulation, for example in the form of a deletion and / or change the image data is no longer possible even from the person who has the image data created. The image data stored in this way thus ensure a safe one Evidence for certain disease courses etc., for example can be used in disputes. In addition, by means of Image data storage center further possible that the stored image data if necessary also to other facilities such as hospitals or doctors which can then be transferred to this medical history can fall back, which significantly improves the diagnostic options. In the method according to the invention, safety is and in particular the verifiability of manipulations of the image data thereby further increases that in the image data storage center and / or on a decentralized arranged storage device stored image data Have originality identifier, which is the originality of the image data mark and that when accessing stored image data with Originality identifier a renewed storage only under automatic A non-originality label is issued.

Die Manipulationssicherheit kann auch dadurch verbessert werden, daß die auf der Bilddatenspeicherzentrale und/oder der dezentral angeordneten Speichereinrichtung gespeicherten Bilddaten mit Originalkennung eine Steuerinformation aufweisen, die dazu vorgesehen ist, daß eine Löschung der originalen Bilddaten nur bei einer vorgebbaren Autorisierung möglich ist und/oder daß eine Löschung von Originaldaten auch zu einer Löschung sämtlicher zugeordneter Bilddaten mit Nicht-Originalitätskennung führt.The security against manipulation can also be improved in that the on the image data storage center and / or the decentrally arranged Storage device stored image data with an original identifier Have control information that is intended to delete the original image data is only possible with a pre-definable authorization and / or that deletion of original data also results in deletion all associated image data with non-originality identification leads.

Ein Transport der Bilddaten vom Entstehungsort zur Bilddatenspeicherzentrale kann unter Ausnutzung bestehender Übertragungsmedien auf einfache Weise dadurch erfolgen, daß als Übertragungsmedium zur Übertragung der Bilddaten vom Ort der dezentralen Bilddatenerfassungseinrichtung zur Bilddatenspeicherzentrale ein Aufzeichnungsmedium, ein drahtgebundenes und/oder drahtloses Übertragungssystem, insbesondere CD, Diskette, ISDN, DECT, GSM vorgesehen ist.A transport of the image data from the place of origin to Image data storage center can be used using existing Transfer media can be done in a simple manner that as Transmission medium for the transmission of the image data from the location of the decentralized image data acquisition device to the image data storage center a recording medium, a wired and / or wireless Transmission system, in particular CD, diskette, ISDN, DECT, GSM is provided.

Eine Nachweisbarkeit möglicher Manipulationen der Bilddaten kann dadurch sichergestellt werden, daß die Bilddaten zum Zeitpunkt ihrer Entstehung oder vor oder nach der Übertragung von der dezentral angeordneten Bilddatenerfassungseinrichtung zur Bilddatenspeicherzentrale einer Codiereinrichtung zur Originalitätsmarkierung der Bilddaten zugeführt werden.This makes it possible to detect possible manipulations of the image data ensure that the image data at the time of their creation or before or after the transfer from the decentralized Image data acquisition device to the image data storage center of a Encoding device for originality marking of the image data supplied become.

Ein mögliches Verfahren zur Codierung der Bilddaten besteht darin, daß die Bilddaten mittels der Codiereinrichtung mit einer Zusatzcodierung versehen werden, die aus den Bilddaten durch Bildung von Checksummen gebildet werden.A possible method for encoding the image data is that the Provide image data with additional coding by means of the coding device are formed from the image data by forming checksums become.

Eine den Verwaltungsaufwand verringernde Sicherung gegen Manipulationen der Bilddaten ergibt sich dadurch, daß die Checksummen der Bilddaten nach einem vorgebbaren Algorithmus in den Bilddaten integriert abgelegt werden.Protection against manipulation that reduces the administrative burden of the image data results from the fact that the checksums of the image data follow are stored in a predefinable algorithm integrated in the image data.

Eine alternative Handhabung hierzu besteht darin, daß aus den Bilddaten mittels der Codiereinrichtung eine Zusatzinformation abgeleitet wird, die aus den Bilddaten durch Bildung von Checksummen gebildet werden, und daß diese Zusatzinformation getrennt von den Bilddaten an einer separaten Stelle, insbesondere der Bilddatenspeicherzentrale hinterlegt werden.An alternative handling to this is that from the image data by means of the coding device, additional information is derived from the image data are formed by forming checksums, and that this additional information separately from the image data on a separate one Location, in particular the image data storage center.

Ein Mißbrauch der übertragenen Bilddaten beispielsweise durch "Hacker" oder unberechtigterweise das Übertragungsmedium "Abhörende" kann dadurch verhindert werden, daß die von der dezentral angeordneten Bilddatenerfassungseinrichtung und/oder der dezentral angeordneten Speichereinrichtung an die Bilddatenspeicherzentrale übertragenen Bilddaten verschlüsselt werden.Misuse of the transmitted image data, for example by "hackers" or the transmission medium "eavesdropping" can be used without authorization thereby preventing the decentralized from Image data acquisition device and / or the decentrally arranged Storage device to the image data storage center transmitted image data be encrypted.

Im folgenden wird die Erfindung anhand der in den Figuren dargestellten Ausführungsbeispiele näher beschrieben:In the following, the invention is illustrated by the figures Exemplary embodiments described in more detail:

Es zeigen: Show it:

Fig. 1 ein erstes Ausführungsbeispiel eines Übertragungssystems zur Übertragung von Bilddaten, Fig. 1 shows a first embodiment of a transmission system for transmitting image data,

Fig. 2 die prinzipielle Darstellung eines digital gespeicherten Bildes mit im Bildinhalt integrierten Codierungsdaten und Fig. 2 shows the basic representation of a digitally stored image with coding data integrated in the image content and

Fig. 3 ein Übertragungssystem zur Übertragung von Bilddaten mit separat vom Bildinhalt gespeicherten Codierungsdaten. Fig. 3 shows a transmission system for transmitting image data stored separately from the image data encoding content.

Fig. 1 zeigt ein Übertragungssystem mit einer Bilddatenerfassungseinrichtung 1, beispielsweise einer Kamera zur Aufnahme von medizinischen Untersuchungsergebnissen in Form von Bilddaten 4, mit einer Speichereinrichtung 2, beispielsweise eines lokal angeordneten Rechners zur (Zwischen-)Speicherung der von der Bilddatenerfassungseinrichtung 1 aufgenommenen Bilddaten 4. Weiter ist bei dem in Fig. 1 dargestellten Ausführungsbeispiel eine Codiereinrichtung 11 zur Codierung der vom Speicher 2 ausgelesenen Bilddaten 5 vorgesehen. Am Ort der dezentral angeordneten Bilddatenerfassungseinrichtung 1 ist darüber hinaus eine Sendeeinrichtung 13 vorgesehen, die zum Senden der vom Speicher 2 ausgelesenen Bilddaten 5 über eine Übertragungsstrecke 9 an eine Empfangseinrichtung 14 einer Bilddatenspeicherzentrale 3 dient. Weiter ist am Ort der dezentral angeordneten Bilddatenerfassungseinrichtung 1 eine Steuereinrichtung 12 zur Steuerung der Bilddatenerfassungseinrichtung 1, der Speichereinrichtung 2, der Codiereinrichtung 11 und der Sendeeinrichtung 13 vorgesehen. Als Schnittstelle zur Steuereinrichtung 12 ist eine Bedieneinrichtung 15 angeordnet, die unter anderem dazu dient, den Bilddaten 4, 5 Identifikationsdaten zur Identifikation der Bilddaten zuzuordnen. Die Bilddatenspeicherzentrale 3 weist einen Speicher 10 zur Speicherung der empfangenen Bilddaten 6 einschließlich der Identifikationsdaten auf. Die Bilddatenspeicherzentrale 3 ist mit einer Zugriffssteuervorrichtung 7 gekoppelt, die den Zugriff auf die in der Speichereinrichtung 10 gespeicherten Bilddaten derart steuert, daß ein Zugriff auf diese Bilddaten nur nach vorgebbaren Kriterien ermöglicht wird. Fig. 1 shows a transmission system having an image data acquisition device 1, for example a camera for taking medical examination results in the form of image data 4, to a storage device 2, for example a locally arranged computer for (intermediate) storage of the captured by the image data acquisition device 1 image data 4. Furthermore, in the exemplary embodiment shown in FIG. 1, a coding device 11 is provided for coding the image data 5 read out from the memory 2 . At the location of the decentrally arranged image data acquisition device 1 , a transmission device 13 is also provided, which is used to send the image data 5 read out from the memory 2 via a transmission link 9 to a reception device 14 of an image data storage center 3 . Next at the site of a decentralized arranged image data acquisition device 1, a control device 12 for controlling the image data acquisition device 1, the memory device 2, the encoder 11 and the transmitting device 13 is provided. An operating device 15 is arranged as an interface to the control device 12 and serves, among other things, to assign the image data 4 , 5 identification data for identification of the image data. The image data storage center 3 has a memory 10 for storing the received image data 6 including the identification data. The image data storage center 3 is coupled to an access control device 7 , which controls access to the image data stored in the storage device 10 in such a way that access to this image data is only possible according to predefinable criteria.

Das in Fig. 1 dargestellte System ist in der Lage sowohl die fachlich medizinischen Anforderungen als auch die Anforderungen an die Sicherheit der Datenverwaltung sicherzustellen. Diese Anforderungen sind, daß die Bilddaten jederzeit beispielsweise für einen Gutachter reproduziert werden können und vor Fremdzugriff sowie fälschungssicher sicher gespeichert sind. Die Speicherung der Bilddaten 4 erfolgt dabei in der Regel zunächst am Ort der Entstehung mittels der Speichereinrichtung 2. Von der Speichereinrichtung 2 gelangen die Bilddaten 5 in regelmäßigen Zeitabständen, beispielsweise wöchentlich oder monatlich über einen Datentransfer (ISDN, Diskette etc.) zum Massenspeicher 10 der Bilddatenspeicherzentrale. Die Bilddatenspeicherzentrale 3 wird durch entsprechend autorisierte Stellen, beispielsweise durch einen Notar überwacht. Hierdurch wird sichergestellt, daß die in der Bilddatenspeicherzentrale 3 gespeicherten Bilddaten korrekt und sicher verwaltet und gespeichert werden. Als zusätzliche Sicherung werden die aufgenommenen Bilddaten 4 entweder bereits im Augenblick Ihres Entstehens, d. h. vor Speicherung auf der Speichereinrichtung 2 mittels der Codiereinrichtung 11 codiert oder es erfolgt - wie in Fig. 1 dargestellt - eine Codierung der aus dem Speicher 2 ausgelesenen Bilddaten 5 vor einer Übertragung an die Bilddatenspeicherzentrale 3. Für eine Codierung werden die Bilddaten beispielsweise mit einer Checksumme, d. h. mit einem auf den speziellen Bilddaten basierenden Code versehen, der in einem definierten Bereich der Bilddaten abgelegt ist. Diese Codierregel ist nur dem Betreiber der Bilddatenspeicherzentrale 3 bekannt und kann somit vom Ort der dezentral angeordneten Bilddatenerfassungseinrichtung nicht manipuliert werden. Zusätzlich hierzu kann ein Mißbrauch der übertragenen Bilddaten beispielsweise durch "Hacker" oder unberechtigterweise das Übertragungsmedium "Abhörende" dadurch verhindert werden, daß die von der dezentral angeordneten Bilddatenerfassungseinrichtung 1 und/oder der dezentral angeordneten Speichereinrichtung 2 an die Bilddatenspeicherzentrale 3, 7 übertragenen Bilddaten verschlüsselt werden. Die Entschlüsselung erfolgt in der Bilddatenspeicherzentrale 3, 7, wo die entsprechenden Schlüsselvorschriften bekannt sind.The system shown in Fig. 1 is able to ensure both the medical requirements and the requirements for the security of data management. These requirements are that the image data can be reproduced at any time, for example for an expert, and that it is securely stored against unauthorized access and forgery-proof. The image data 4 are generally stored at the point of origin by means of the storage device 2 . The image data 5 arrive from the storage device 2 at regular time intervals, for example weekly or monthly, via a data transfer (ISDN, diskette, etc.) to the mass storage device 10 of the image data storage center. The image data storage center 3 is monitored by appropriately authorized bodies, for example by a notary. This ensures that the image data stored in the image data storage center 3 are managed and stored correctly and securely. As an additional safeguard, the recorded image data 4 are either already encoded at the moment they are created, ie before being stored on the storage device 2 by means of the coding device 11 , or - as shown in FIG. 1 - the image data 5 read out from the memory 2 is encoded before a Transmission to the image data storage center 3 . For coding, the image data are provided, for example, with a checksum, ie with a code based on the special image data, which is stored in a defined area of the image data. This coding rule is only known to the operator of the image data storage center 3 and can therefore not be manipulated by the location of the decentrally arranged image data acquisition device. In addition to this, misuse of the transmitted image data, for example by "hackers" or the transmission medium "eavesdropping" without authorization, can be prevented by encrypting the image data transmitted from the decentrally arranged image data acquisition device 1 and / or the decentrally arranged storage device 2 to the image data storage center 3 , 7 . Decryption takes place in the image data storage center 3 , 7 , where the corresponding key regulations are known.

Fig. 2 zeigt eine schematische Darstellung von Bilddaten, wie sie beispielsweise bei dem in Fig. 1 dargestellten System Verwendung finden. Die Bilddaten bestehen aus digitalen Werten, die in Spalten S und Zeilen Z angeordnet sind. Die eigentlichen Bilddaten sind durch eine weitere Zeile Zc sowie durch eine weitere Spalte Sc ergänzt. Die Zeile Zc und die Spalte Sc enthält Zusatzinformationen, die aus den Bilddaten der übrigen Zeilen Z und Spalten S nach einem vorgebbaren Algorithmus abgeleitet sind und die eine exakte Prüfung der Bilddaten daraufhin ermöglichen, ob diese nach einem lediglich dem Betreiber des Systems bekannten Algorithmus und der entsprechenden Codiervorschrift gebildet wurden. Diese Zusatzcodierungen der Zeile Zc und der Spalte Sc sind somit Garant für die Echtheit der gespeicherten Bilddaten. Auch nach Jahren ist somit auch noch die Originalität der gespeicherten Bilddaten verifizierbar. Als Codierung erfolgt beispielsweise die Bildung einer sogenannten CRC (Cyclic Redundancy Check). Durch eine geschickte Anordnung der CRC-Strecken wird ein CRC- neutrales Manipulieren der Bilddaten ausgeschlossen. Die so gebildeten CRC-Werte können gemeinsam mit der Bildinformation in der Bilddatenspeicherzentrale gespeichert werden. Alternativ hierzu kann auch eine ein "Bild" kennzeichnende Gesamt-CRC über das Bild oder über Zeilen- und Spalten-CRC gebildet werden und dann an einer dritten Stelle (vgl. Fig. 3) hinterlegt werden. Wenn der Algorithmus zur Bildung der CRC-Werte geheim gehalten wird, so ist auf diese Weise ein eindeutiger Manipulationsnachweis bzw. Originalitätsnachweis der gespeicherten Bilddaten möglich. FIG. 2 shows a schematic representation of image data, as is used, for example, in the system shown in FIG. 1. The image data consist of digital values which are arranged in columns S and rows Z. The actual image data are supplemented by a further line Zc and a further column Sc. The line Zc and the column Sc contain additional information which are derived from the image data of the other lines Z and columns S according to a predeterminable algorithm and which enable an exact check of the image data as to whether it is based on an algorithm known only to the operator of the system and the corresponding coding instructions were formed. These additional codes of the row Zc and the column Sc are thus a guarantee of the authenticity of the stored image data. Even after years, the originality of the stored image data can still be verified. For example, a so-called CRC (Cyclic Redundancy Check) is formed as coding. A clever arrangement of the CRC sections prevents CRC-neutral manipulation of the image data. The CRC values formed in this way can be stored together with the image information in the image data storage center. As an alternative to this, an overall CRC characterizing an “image” can also be formed via the image or via row and column CRC and then stored at a third location (cf. FIG. 3). If the algorithm for forming the CRC values is kept secret, unambiguous proof of manipulation or authenticity of the stored image data is possible in this way.

Fig. 3 zeigt ein weiteres Ausführungsbeispiel für ein Übertragungssystem zur Übertragung von Bilddaten. Das Übertragungssystem weist sendeseitig am Ort der dezentral angeordneten Bilddatenerfassungseinrichtung eine Kamera 20 sowie ein weiteres bildgebendes Gerät 21, beispielsweise einen Scanner auf. Die von der Kamera 20 und/oder dem Scanner 21 gelieferten Bilddaten 29, 30 werden einem Analog/Digital-Wandler 22 zugeführt, der eine Digitalisierung der Bilddaten 29, 30 bewirkt. Die so gewonnen digitalisierten Bilddaten 32 werden an eine Speichereinrichtung 23 weitergeleitet, die eine Zwischenspeicherung der Bilddaten durchführt. Sendeseitig ist bei dem in Fig. 3 dargestellten Übertragungssystem weiter eine Sendeeinrichtung 24 vorgesehen, die zur regelmäßigen Übertragung der Bilddaten 33 an die Bilddatenspeicherzentrale 26 vorgesehen ist. Am Ort der Bilddatenspeicherzentrale 26 ist eine Codiereinrichtung 28 vorgesehen, die eine Codierung der empfangenen Bilddaten durchführt. Das Ergebnis der Codierung, d. h. die ermittelten Checksummen werden einer Speichereinrichtung 27 zugeführt, während die Bilddaten selbst in einem Speicher 29 der Bilddatenspeicherzentrale 26 gespeichert werden. Fig. 3 shows a further embodiment for a transmission system for transmitting image data. The transmission system has a camera 20 and a further imaging device 21 , for example a scanner, on the transmission side at the location of the decentrally arranged image data acquisition device. The image data 29 , 30 supplied by the camera 20 and / or the scanner 21 are fed to an analog / digital converter 22 , which causes the image data 29 , 30 to be digitized. The digitized image data 32 obtained in this way are forwarded to a storage device 23 which temporarily stores the image data. In the transmission system shown in FIG. 3, a transmission device 24 is also provided on the transmission side, which is provided for the regular transmission of the image data 33 to the image data storage center 26 . A coding device 28 is provided at the location of the image data storage center 26 , which encodes the received image data. The result of the coding, ie the checksums determined, are fed to a storage device 27 , while the image data itself are stored in a memory 29 of the image data storage center 26 .

Im Gegensatz zu dem in Fig. 1 dargestellten Ausführungsbeispiel erfolgt eine Codierung der Bilddaten nicht am Ort der Entstehung der Bilddaten, sondern erst vor Speicherung der Bilddaten in der Bilddatenspeicherzentrale 26. Dies hat den Vorteil, daß der Schlüssel für eine Codierung der Bilddaten lediglich am Ort der Bilddatenspeicherzentrale bekannt zu sein braucht. Allerdings besteht vor einer Übertragung der Bilddaten die Gefahr einer Manipulation der Bilddaten. Die Bilddaten sind in der Bilddatenspeicherzentrale 26 quasi versiegelt und sicher codiert. Ein Zugriff auf die in der Bilddatenspeicherzentrale auch von extern angeschlossenen Teilnehmereinrichtungen kann zwar ermöglicht werden. Die gespeicherten Bilddaten sind jedoch so gesichert, daß eine Manipulation oder einer Löschung von Originalbilddaten ausgeschlossen ist. Hierzu sind die gespeicherten Bilddaten so präpariert, daß eine erneute Speicherung der Bilddaten lediglich unter einer neuen Nicht-Originalitätskennzeichnung ermöglicht wird und die originalen Bilddaten immer unverändert erhalten bleiben. Auch eine Löschung der Originalbilddaten ist lediglich nach Eingabe spezieller Berechtigungscodes möglich. Hierdurch wird die Datensicherheit wesentlich verbessert.In contrast to the exemplary embodiment shown in FIG. 1, the image data is not encoded at the location where the image data originated, but only before the image data is stored in the image data storage center 26 . This has the advantage that the key for coding the image data need only be known at the location of the image data storage center. However, there is a risk of manipulation of the image data before the image data is transmitted. The image data are virtually sealed in the image data storage center 26 and encoded securely. Access to the subscriber devices also connected externally in the image data storage center can be made possible. However, the stored image data are secured in such a way that manipulation or deletion of original image data is impossible. For this purpose, the stored image data are prepared in such a way that the image data can only be stored again under a new non-originality identifier and the original image data are always retained unchanged. Deletion of the original image data is only possible after entering special authorization codes. This significantly improves data security.

Claims

1. A method for transferring image data (4, 5) arranged decentrally on a variety image data acquisition means (1) at an image data storage control center (3), wherein the image data (5) identification data associated with the identification of the image data (5), wherein the image data storage center ( 3) an access control device (7) is coupled at least, which is provided for controlling access to the data stored in the image data storage center (3) image data (5) such that an access to the in the image data storage center (3, 7), image data stored (5 ) is only possible according to criteria that can be specified by the operator of the image data storage device, characterized in that the image data ( 5 ) stored in the image data storage center ( 3 , 7 ) have an originality identifier which characterize the originality of the image data and that when accessing stored image data ( 6 ) with an originality identifier New storage only takes place with automatic assignment of a non-originality label.

2. The method according to claim 1, characterized in that the on the image data storage center ( 3 ) and / or the decentrally arranged storage device ( 2 ) stored image data with the original identifier have control information that is intended to delete the original image data only at one Predefinable authorization is possible and / or that deletion of original data also leads to deletion of all associated image data with a non-originality identifier.

3. The method according to any one of claims 1 or 2, characterized in that as a transmission medium for transmitting the image data from the location of the decentralized image data acquisition device ( 1 ) to the image data storage center ( 3 ), a recording medium, a wired and / or wireless transmission system, in particular CD, diskette, ISDN, DECT, GSM is provided.

4. The method according to any one of claims 1 to 3, characterized in that the image data ( 5 ) when they are created or before or after transmission from the decentrally arranged image data acquisition device ( 1 ) to the image data storage center ( 3 ) of a coding device ( 11 ) for tamper-evident marking Image data ( 5 ) are supplied.

5. The method according to any one of claims 1 to 4, characterized in that the image data by means of the coding device ( 11 ) are provided with an additional coding, which are formed from the image data ( 5 ) by forming checksums.

6. The method according to any one of claims 1 to 5, characterized, that the checksums in the image data after a specifiable Algorithm in the image data.

7. The method according to any one of claims 1 to 6, characterized in that additional information is derived from the image data ( 5 ) by means of the coding device ( 11 ), which are formed from the image data ( 5 ) by forming checksums, and that this additional information be stored separately from the image data ( 5 ) at a separate location, in particular the image data storage center ( 3 ).

8. The method according to any one of claims 1 to 7, characterized in that the image data transmitted from the decentrally arranged image data acquisition device ( 1 ) and / or the decentrally arranged storage device ( 2 ) to the image data storage center ( 3 , 7 ) are encrypted.