JP2002262056A - 画像管理システム及び電子透かし埋め込み装置 - Google Patents

Abstract

(57)【要約】 【課題】 画像の改変を検出可能であるとともに，第三
者による透かしキーの解析等を困難にし，セキュリティ
を保ったまま画像修正を行うことの可能な画像管理シス
テム及び電子透かし埋め込み装置を提供する。 【解決手段】 画像管理システム１００は，元画像をシ
ステム内に取り込む画像入力装置１１０と，元画像に透
かしキーを用いて電子透かしを埋め込み，原本画像を生
成する原本画像生成装置１２０と，原本画像に変更処理
を行う画像処理装置１３０と，原本画像を保存し管理す
る画像管理装置１４０と，原本画像を表示する画像表示
装置１５０とを備え，画像処理装置は，原本画像に対し
て，複数回，画像表示装置において視覚的な影響を与え
ることなく表示されるように電子透かしを埋め込むこと
を特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は，電子透かしを利用
した画像管理システム及び電子透かし埋め込み装置に関
する。

【０００２】

【従来の技術】電子透かし（ウォーターマークとも称さ
れる。）は，デジタルデータの不正な使用や複製検出等
を行うために，デジタルデータそのものに対して特殊な
情報を埋め込む技術である。電子透かしは，著作権等の
所有権を証明し，著作権侵害を識別するための情報や，
違法な複製そのものを防止するために複製不許可情報を
埋め込むために利用されてきた。

【０００３】従来の電子透かしを利用した画像管理シス
テムについて説明すると，図８に示したように，画像提
供者８１０は電子透かし埋め込み装置８０１と電子透か
し検証装置８０２とを有しており，電子透かし埋め込み
装置８０１により元画像Ｐ０に電子透かしを埋め込んで
原本画像Ｐ１としてネットワーク上に配布する。本明細
書中，元画像に対し電子透かしを埋め込んだ画像を「原
本画像」と称する。原本画像Ｐ１が正当な利用装置８２
０において正当使用されている間は問題は生じない。不
当な利用装置８３０において原本画像Ｐ１の改竄処理等
が行われ，ネットワーク上に不正画像Ｐ１’として配布
されると，画像提供者８１０は，画像提供者８１０は電
子透かし検証装置８１２により，その不正画像Ｐ１’の
存在を知ることができる。

【０００４】上記従来の画像管理システムでは，電子透
かしは一度埋め込むだけで，その後は検出のみに利用さ
れており，画像に電子透かしを複数回埋め込むことは通
常行われない。電子透かし埋め込み方式によっては，電
子透かしの再埋め込みを行うと画像の画質を損なうこと
があり，また，著作権保護の用途で電子透かしを用いる
場合では，埋め込んで公開した後に電子透かしを再埋め
込みする必要性がないためである。

【０００５】また，電子透かしの要件としては，簡単に
電子透かしデータが除去できず，データに行われる様々
な操作によっても電子透かしができる限り検出できるよ
うにすることが主な要件である。デジタル画像データに
対するこのような電子透かしの埋め込み方法としては，
画素置換型，周波数領域利用型，統計量利用型などさま
ざまな方法が提案されている。

【０００６】電子透かしデータをデジタル画像に対して
埋め込む技術の一つとして，画素データにおける画質へ
の影響の少ない部分（例えば，ＬＳＢ（Ｌｅａｓｔ Ｓ
ｉｇｎｉｆｉｃａｎｔ Ｂｉｔ））に対して，電子透か
しデータとして特殊な情報を埋め込む技術が挙げられ
る。また周波数領域への埋め込みに関しても，高周波数
領域への埋め込みは画質への影響が少ないことが知られ
ている。

【０００７】しかし，このような技術を利用した場合，
電子透かしデータの埋め込まれた画像データから，元の
画像データの画質を劣化させることなく，当該電子透か
しデータのみを取り除くことが容易であるという欠点が
あった。例えば，低域通過フィルタを用いると画素デー
タのＬＳＢにあたる情報や高周波数領域の情報は失われ
る。

【０００８】改変を検出するための電子透かし埋め込み
方式としては，「ＰＣＴ／ＧＢ９６／０１５１５」に開
示された技術がある。ここで開示された技術によれば，
対象となる画像の画素値を操作し，あらかじめ既知の特
微量を埋め込み，検証時にこの値が完全に保存されてい
るかどうかを再評価することによって画像に改変が加え
られたかどうかを知ることができる。

【０００９】上記技術を利用して電子透かしを利用し，
改竄検出を行う画像管理システムとしては，特願平１１
−０９０２５３に開示された技術がある。この文献に示
された画像管理システムを要約して説明すると，図９に
示したように，まず，画像入力装置９１０から元画像Ｐ
０が入力される。原本画像生成装置９２０内の電子透か
し埋め込み部９２１において，元画像Ｐ０に対し電子透
かしを埋め込み，原本画像Ｐ１を生成する。電子透かし
の埋め込みには，透かしキー生成部９２２で生成される
透かしキーＫ１が用いられる。透かしキーＫ１は暗号部
９２３で暗号化される。暗号化された透かしキーＫ１’
は，原本画像Ｐ１とともに後段の画像管理装置９２０に
送られる。

【００１０】画像管理装置９３０では，暗号化された透
かしＫ１’が復号器９３１において復号される。そし
て，電子透かし検証部９３２において，透かしキーＫ１
を用いて，原本画像Ｐ１の検証を行う。その後，画像保
存部９３３で原本画像Ｐ１と透かしキーＫ１を対で管理
する。原本画像Ｐ１は画像表示装置９４０からの画像転
送要求にもとづき，画像表示装置９４０に送られる。こ
の際，透かしキーＫ１も暗号部９３４で暗号化されて，
画像表示装置９４０に送られる。

【００１１】画像表示装置９４０では，暗号化された透
かしＫ１’が復号器９４１において復号される。そし
て，電子透かし検証部９４２において，透かしキーＫ１
を用いて，原本画像Ｐ１の検証を行う。その後，原本画
像Ｐ１が画像表示部９４３で表示される。

【００１２】以上説明したように，特願平１１−０９０
２５３に開示された技術においては，元画像Ｐ０に最初
に電子透かしを埋め込み，その後は画像管理装置９３０
において，原本画像Ｐ１とその原本画像Ｐ１に対応する
透かしキーＫ１を管理するという方法が考えられてい
る。

【００１３】

【発明が解決しようとする課題】しかしながら，上記説
明の画像管理システムにおいて，一般的な電子透かし埋
め込み方式を用いた場合，電子透かしの埋め込みは一度
のみであり，原本画像生成装置９２０で電子透かしを埋
め込んだ後は，電子透かし埋め込み場所に対する変更や
追加ができないという欠点があった。例えばワークフロ
ーなどの流れ作業的な処理を行う場合，画像の訂正やメ
モ書きのような情報追加・変更がすべて終った後にしか
電子透かしの埋め込みを行うことができなかった。

【００１４】また，一度埋め込んだ電子透かしを変更で
きないため，電子透かし埋め込み直後からその画像の廃
棄まで同じ透かしキーＫ１を使用している。このため，
ネットワークに原本画像Ｐ１を流す際には，常に同じ原
本画像Ｐ１と透かしキーＫ１が配送される。もしも途中
でこれらを傍受し解析を行う不正者がいた場合は，透か
しキーＫ１の解析に時間をかけることができるという問
題点もあった。

【００１５】本発明は，従来の画像管理システムが有す
る上記問題点に鑑みてなされたものであり，本発明の主
な目的は，画像の改変を検出可能であるとともに，第三
者による透かしキーの解析等を困難にし，セキュリティ
を保ったまま画像修正を行うことの可能な，新規かつ改
良された画像管理システム及び電子透かし埋め込み装置
を提供することである。

【００１６】

【課題を解決するための手段】上記課題を解決するた
め，本発明の第１の観点によれば，請求項１に記載のよ
うに，画像管理システムにおいて，元画像をシステム内
に取り込む画像入力装置と，前記元画像に透かしキーを
用いて電子透かしを埋め込み，原本画像を生成する原本
画像生成装置と，前記原本画像に変更処理を行う画像処
理装置と，前記原本画像を保存し管理する画像管理装置
と，前記原本画像を表示する画像表示装置と，を備え，
前記画像処理装置は，前記原本画像に対して，複数回，
前記画像表示装置において視覚的な影響を与えることな
く表示されるように電子透かしを埋め込むことを特徴と
する，画像管理システムが提供される。

【００１７】かかるシステムによれば，改変を検出でき
る電子透かし埋め込み方式の適用を複数回埋め込んでも
画質の悪化を伴わない方式に制限した電子透かしを用
い，原本画像の変更の際には，画像処理装置において，
原本画像の変更処理ごとに電子透かしを埋め込んでい
る。このため，画像修正を行っても，電子透かしにより
画像の改変を検出可能である。

【００１８】前記画像処理装置は，請求項２に記載のよ
うに，前記原本画像の変更処理ごとに，同一の前記透か
しキーを用いて前記電子透かしを埋め込むことができ
る。

【００１９】また，前記画像処理装置は，請求項３に記
載のように，前記原本画像の変更処理ごとに，新たに生
成した透かしキーを用いて前記電子透かしを埋め込むこ
ともできる。原本画像の変更処理ごとに透かしキーの変
更行うことによって，悪意のある者による盗み見による
解析の難易度を高め，システムのセキュリティを向上さ
せることが可能である。

【００２０】また，請求項４に記載のように，前記原本
画像生成装置は，装置識別情報や画像処理者情報等から
なる埋込み情報を前記元画像に埋め込み，前記画像処理
装置は，前記原本画像の変更処理ごとに，該画像処理装
置における埋込み情報を該原本画像に埋め込むことが可
能である。かかるシステムによれば，原本画像を変更処
理する際に，処理に関する情報を電子透かしを用いて埋
め込み，その情報を検証することによって，画像処理が
正当な装置，ユーザ，内容，そしてルートで行われたか
検証することができる。

【００２１】前記画像処理装置が前記原本画像に埋め込
む埋込み情報は，請求項５に記載のように，前記原本画
像生成装置が前記原本画像に埋め込んだ埋込み情報とは
異なる新たに生成した埋込み情報であるようにしてもよ
い。すなわち，埋込み情報を変更するようにしてもよ
い。

【００２２】また，請求項６に記載のように，前記原本
画像生成装置が前記原本画像に埋め込んだ埋込み情報の
一部を変更する埋込み情報であるようにしてもよい。す
なわち，埋込み情報を更新するようにしてもよい。埋込
み情報のうち，常に保持しておきたい情報（以下，「有
意情報」という。）は変更せずに，電子透かし埋め込み
パターン撹乱用の埋込み情報だけを変更するようにすれ
ば，セキュリティを向上したまま，有意情報を埋込み情
報に保持しておくことができる。

【００２３】また，請求項７に記載のように，前記画像
管理装置と前記画像表示装置の少なくともいずれか一方
の装置に，チャレンジを生成するチャレンジ生成部を備
え，さらに，前記画像管理装置及び前記画像表示装置
は，前記画像管理装置と前記画像表示装置との間におけ
る前記原本画像の送受ごとに前記チャレンジから透かし
キーを生成する透かしキー生成部を備えるように構成す
ることもできる。

【００２４】かかる構成によれば，画像管理装置と画像
表示装置の少なくともいずれか一方の装置に，画像管理
装置と画像表示装置での透かしキー生成のもととなるチ
ャレンジを生成するチャレンジ生成部を備え，チャレン
ジを用いて透かしキーを生成している。このような透か
しキーの生成方法によれば，透かしキーそのものの転送
を行う必要をなくすことができ，システムのセキュリテ
ィを向上させることが可能である。

【００２５】また，請求項８に記載のように，前記画像
管理装置と前記画像表示装置の少なくともいずれか一方
の装置は，チャレンジを生成するチャレンジ生成部を備
え，少なくとも他方の装置は，前記チャレンジからレス
ポンスを生成するレスポンス生成部を備え，さらに，前
記画像管理装置及び前記画像表示装置は，前記画像管理
装置と前記画像表示装置との間における前記原本画像の
送受ごとに前記レスポンスから透かしキーを生成する透
かしキー生成部を備えるように構成することもできる。

【００２６】画像管理装置（及び／または画像表示装
置）に，レスポンス生成のもととなるチャレンジを生成
するチャレンジ生成部を備え，画像表示装置（及び／ま
たは画像管理装置）において，チャレンジを用いてレス
ポンスを生成し，レスポンスから透かしキーを生成して
いる。このような透かしキーの生成方法によれば，双方
での処理が正当なものでなければ透かしキーが一致しな
い。このため，双方の装置における成りすましを困難に
し，システムのセキュリティを向上させることが可能で
ある。

【００２７】また，上記課題を解決するため，本発明の
第２の観点によれば，請求項９に記載のように，元画像
に電子透かしを埋め込むことによって生成された原本画
像に対して，複数回，原本画像を表示する画像表示装置
において視覚的な影響を与えることなく表示されるよう
に電子透かしを埋め込むことを特徴とする，電子透かし
埋め込み装置が提供される。

【００２８】かかる装置によれば，改変を検出できる電
子透かし埋め込み方式の適用を複数回埋め込んでも画質
の悪化を伴わない方式に制限した電子透かしを用い，原
本画像の変更の際に，原本画像の変更処理ごとに電子透
かしを埋め込んでも，原本画像を表示する画像表示装置
において視覚的な影響を与えることなく表示することが
可能である。

【００２９】前記電子透かし埋め込み装置は，請求項１
０に記載のように，前記原本画像の変更処理ごとに，同
一の透かしキーを用いて前記電子透かしを埋め込むこと
ができる。

【００３０】また，前記電子透かし埋め込み装置は，請
求項１１に記載のように，前記原本画像の変更処理ごと
に，新たに生成した透かしキーを用いて前記電子透かし
を埋め込むこともできる。原本画像の変更処理ごとに透
かしキーの変更行うことによって，悪意のある者による
盗み見による解析の難易度を高め，セキュリティを向上
させることが可能である。

【００３１】また，前記電子透かし埋め込み装置は，請
求項１２に記載のように，前記原本画像の変更処理ごと
に，該電子透かし埋め込み装置における埋込み情報を該
原本画像に埋め込むことが可能である。かかる装置によ
れば，原本画像を変更処理する際に，処理に関する情報
を電子透かしを用いて埋め込み，その情報を検証するこ
とによって，画像処理が正当な装置，ユーザ，内容，そ
してルートで行われたか検証することができる。

【００３２】

【発明の実施の形態】以下に添付図面を参照しながら，
本発明にかかる画像管理システム及び電子透かし埋め込
み装置の好適な実施の形態について詳細に説明する。な
お，本明細書及び図面において，実質的に同一の機能構
成を有する構成要素については，同一の符号を付するこ
とにより重複説明を省略する。また，以下に説明する画
像管理システムは，それぞれ，元画像をシステム内に取
り込む画像入力装置と，元画像に透かしキーを用いて電
子透かしを埋め込み，原本画像を作成する原本画像生成
装置と，原本画像に変更処理を行う画像処理装置と，原
本画像を保存し管理する画像管理装置と，原本画像を表
示する画像表示装置からなるシステムである。以下の各
実施の形態においては，それぞれシステム内の特徴的な
構成要素を中心に説明する。

【００３３】（第１の実施の形態）図１は本発明の第１
の実施の形態を示す構成図である。本実施の形態にかか
る画像管理システム１００は，画像入力装置１１０と，
原本画像生成装置１２０と，画像処理装置１３０と，画
像管理装置１４０と，画像表示装置１５０により構成さ
れている。

【００３４】（画像入力装置１１０）画像入力装置１１
０は画像を取り込んで電子データ化する装置であり，通
常，スキャナや電子カメラ（及びそれらの制御装置や周
辺装置なども含む）などによって構成される。画像入力
装置１１０で取り込まれた画像データは元画像Ｐ０とし
て原本画像生成装置１２０に入力される。

【００３５】（原本画像生成装置１２０）原本画像生成
装置１２０内の透かしキー生成部１２１は，電子透かし
の埋め込み・検証に使用する透かしキーＫ１を生成す
る。電子透かし埋め込み部１２２は，元画像Ｐ０に改変
を検出できる電子透かしを埋め込んだ原本画像Ｐ１を生
成する。本実施の形態で埋め込む電子透かしの詳細につ
いては，後述する。暗号部１２３は，生成された透かし
キーＫ１を暗号化し，暗号化された透かしキーＫ１’を
生成する。原本画像Ｐ１と透かしキーＫ１’は，後段の
画像処理装置１３０に送られる。

【００３６】透かしキーの暗号／復号方法については詳
述しないが，例えば，ＲＳＡ社（米）のＲＳＡ公開鍵シ
ステム等の一般的な暗号／復号方法を用いることができ
る。

【００３７】（画像処理装置１３０）画像処理装置１３
０内の復号部１３１で，暗号化された透かしキーＫ１’
は復号される。復号された透かしキーＫ１は，電子透か
し検証部１３２に入力される。電子透かし検証部１３２
において，復号された透かしキーＫ１を使用して原本画
像Ｐ１の電子透かしの検証を行い，改変されていないこ
との確認を行う。改変されていなければ，原本画像Ｐ１
を画像修正部１３３に送る。改変されている場合には，
警告表示を行ったり，システム管理者にメッセージを送
ったりすること等によって通知する。原本画像Ｐ１は画
像修正部１３３において画像の修正・変更が行われる。
修正・変更された原本画像Ｐ２は，電子透かし埋め込み
部１３４に入力される。電子透かし埋め込み部１３４
は，透かしキーＫ１を用いて，再度電子透かしを埋め込
んだ原本画像Ｐ３を生成する。原本画像Ｐ３と暗号化さ
れた透かしキーＫ１’は，後段の画像管理装置１４０に
送られる。

【００３８】（画像管理装置１４０）画像管理装置１４
０は，画像処理装置１３０から送られてきた原本画像Ｐ
３と，復号された透かしキーＫ１を保存・管理するサー
バであり，通常のデータベースやワークフローシステム
として構築し，原本画像Ｐ３と透かしキーＫ１を対で管
理する。復号部１４１は，画像処理装置１３０から送ら
れてきた暗号化された透かしキーＫ１’を元の透かしキ
ーＫ１に復号する。電子透かし検証部１４２は，画像処
理装置１３０から送られてきた原本画像Ｐ３を，復号し
た透かしキーＫ１を用いて検証を行い，改変されていな
いことの確認を行う。改変されていなければ，原本画像
Ｐ３と透かしキーＫ１を画像保存部１４３において保存
する。改変されている場合には，警告表示を行ったり，
システム管理者にメッセージを送ったりすること等によ
って通知する。画像管理装置１４０は，後段の画像表示
装置１５０からの画像転送要求にもとづき，画像保存部
１４１に要求された原本画像Ｐ３を取り出す。

【００３９】（画像表示装置１５０）画像表示装置１５
０は，画像保存部１４０に保存された原本画像Ｐ３を表
示する装置であり，通常，ディスプレイ装置やプリンタ
（及びそれらの制御装置や周辺装置なども含む）などに
よって構成される。

【００４０】以上のように構成される画像管理システム
１００で使用する電子透かしについて説明する。電子透
かし埋め込み部１２２，電子透かし埋め込み部１３４で
埋め込む電子透かしは，従来技術で述べたような画像の
改変検出を行うことのできる電子透かしであり，かつ画
質に影響を与え難く，電子透かしの埋め込みを複数回行
っても，画質に対する影響の限度が決まっているものを
利用する。このような電子透かし方式の一例として，従
来技術で述べたような画像の特微量を，画像のＬＳＢの
みに埋め込む方法がある。

【００４１】画質の評価方法としては信号対雑音比（Ｓ
ＮＲ）があるが，その式は，以下の通りである。

【００４２】

【数１】

【００４３】一例として８ビットグレースケールの画像
で，ＬＳＢのみに電子透かしを埋め込んだ場合の最大の
画質変化は，すべてのＬＳＢを反転させた時であり，そ
の時各画素の輝度値の差はすべて１となるから，ＳＮ比
は，以下の通りである。

【００４４】

【数２】

【００４５】ＳＮ比が４０ｄＢを越えているので，人間
の目にはほとんどその影響を察知されることはない。

【００４６】このようにＬＳＢのみの変更は画質への影
響が小さく，電子透かしを何度埋め込んでも全画素ＬＳ
Ｂ反転画像より画質が悪化することがないため，この最
悪値を許容できる大抵の電子透かし適用分野で使用する
ことができる。なお，後述する他の実施の形態において
も，同様の電子透かしを用いるものとする。

【００４７】画像のＬＳＢのみに電子透かしを埋め込む
時の欠点として，取り除きやすいということが挙げられ
るが，本システムにおいては，電子透かしの入っていな
い（検出できない）画像や改変を加えられた画像は，電
子透かし検証時に改変と判定できるので，システム的に
安全である。

【００４８】以上のように本実施の形態によれば，電子
透かしを用いて画像を管理する画像管理システムにおい
て，改変を検出できる電子透かし埋め込み方式の適用を
複数回埋め込んでも画質の悪化を伴わない方式に制限し
た電子透かしを用い，画像の修正や変更が必要な時に
は，画像処理装置１３０において，透かし検証・修正・
透かし埋め込みを行うことによって，画像の改変を検出
可能な画像管理システムを容易なシステム構成で構築す
ることができる。

【００４９】（第２の実施の形態）図２は本発明の第２
の実施の形態を示す構成図である。本実施の形態にかか
る画像管理システム２００において特徴的な構成要素
は，原本画像生成装置２２０，画像処理装置２３０，及
び，画像管理装置２４０であり，これらを中心に説明す
る。他の構成要素である，画像入力装置，画像表示装置
については，便宜上，上述の画像入力装置１１０と，画
像表示装置１５０を採用するものとして説明するが，本
発明はこれに限定されるものではない。

【００５０】（原本画像生成装置２２０）原本画像生成
装置２２０内の透かしキー生成部２２１は，電子透かし
の埋め込み・検証に使用する透かしキーＫ１を生成す
る。埋込み情報生成部２２２は，装置固有情報，画像処
理者のユーザＩＤや処理内容等からなる埋込み情報Ｖ１
を生成する。電子透かし埋め込み部２２３は，電子透か
しを用いて埋込み情報Ｖ１を元画像Ｐ０に埋め込み，原
本画像Ｐ１を生成する。暗号部２２４は，透かしキーＫ
１を暗号化し，透かしキーＫ１’を生成する。原本画像
Ｐ１と透かしキーＫ１’は，後段の画像処理装置２３０
に送られる。

【００５１】（画像処理装置２３０）画像処理装置２３
０内の復号部２３１で，暗号化された透かしキーＫ１’
は復号される。復号された透かしキーＫ１は，電子透か
し検証部２３２に入力される。電子透かし検証部２３２
において，復号された透かしキーＫ１を使用して原本画
像Ｐ１の電子透かしの検証を行い，改変されていないこ
との確認を行う。改変されていなければ，原本画像Ｐ１
を画像修正部２３３に送る。改変されている場合には，
警告表示を行ったり，システム管理者にメッセージを送
ったりすること等によって通知する。原本画像Ｐ１は画
像修正部２３３において画像の修正・変更が行われる。
修正・変更された原本画像Ｐ２は，電子透かし埋め込み
部２３４に入力される。

【００５２】さらに本実施の形態の電子透かし検証部２
３２は，電子透かしを用いて原本画像Ｐ１に埋め込まれ
ていた埋込み情報Ｖ１を抽出する。埋込み情報生成変更
部２３５は，埋込み情報Ｖ２を生成し，埋込み情報Ｖ１
に情報の追加を行う。埋込み情報Ｖ２は，画像処理装置
２３０における装置固有情報，画像処理者のユーザＩＤ
や処理内容等からなる情報である。電子透かし埋め込み
部２３４は，電子透かしを用いて埋込み情報Ｖ２を原本
画像Ｐ２に埋め込み，原本画像Ｐ３を生成する。原本画
像Ｐ３と暗号化された透かしキーＫ１’は，後段の画像
管理装置２４０に送られる。

【００５３】埋込み情報Ｖ２は，埋込み情報Ｖ１とは異
なる新たに生成した埋込み情報であるようにしてもよ
い。すなわち，埋込み情報Ｖ１を埋込み情報Ｖ２に置き
代えるようにしてもよい。あるいは，埋込み情報Ｖ１の
うち，常に保持しておきたい有意情報は変更せずに，電
子透かし埋め込みパターン撹乱用の埋込み情報だけを変
更するようにしてもよい。後者を採用すれば，セキュリ
ティを向上させるとともに，有意情報を埋込み情報に保
持しておくことができる。

【００５４】（画像管理装置２４０）画像管理装置２４
０は，画像処理装置２３０から送られてきた原本画像Ｐ
３と，復号された透かしキーＫ１を保存・管理するサー
バであり，通常のデータベースやワークフローシステム
として構築し，原本画像Ｐ３と透かしキーＫ１を対で管
理する。復号部２４１は，画像処理装置２３０から送ら
れてきた暗号化された透かしキーＫ１’を元の透かしキ
ーＫ１に復号する。電子透かし検証部２４２は，画像処
理装置２３０から送られてきた原本画像Ｐ３を，復号し
た透かしキーＫ１を用いて検証を行い，改変されていな
いことの確認を行う。埋込み情報検証部２４３は，原本
画像Ｐ３から埋込み情報Ｖ２を取り出し，画像処理が正
当な装置，処理者，内容，そしてルートで行われたか検
証を行う。

【００５５】電子透かし検証部２４２による検証の結
果，原本画像Ｐ３が改変されておらず，さらに，埋込み
情報検証部２４３による検証の結果，原本画像Ｐ３が正
当処理されていれば，原本画像Ｐ３と透かしキーＫ１を
画像保存部２４４において保存する。原本画像Ｐ３が改
変されていたり不当処理されている場合には，警告表示
を行ったり，システム管理者にメッセージを送ったりす
ること等によって通知する。

【００５６】以上のように，本実施の形態によれば，画
像を修正・変更といった画像処理をする際に，処理に関
する情報を電子透かしを用いて埋め込み，その情報を検
証することによって，画像処理が正当な装置，ユーザ，
内容，そしてルートで行われたか検証することができ
る。

【００５７】電子透かしや埋込み情報の検証は，電子透
かし検証部と埋込み情報検証部をもつ任意の装置で行う
ことができる。本実施の形態では，画像処理後の画像管
理装置２４０が電子透かし検証部２４２と埋込み情報検
証部２４３を備える構成について説明したが，画像処理
フローの途中にある画像処理装置２３０でも電子透かし
や埋込み情報の検証を行うことが可能である。

【００５８】本実施の形態によれば，上記第１の実施の
形態より画像処理装置の成りすましの難易度をあげるこ
とになり，システムとしてのセキュリティを向上させる
ことが可能である。

【００５９】（第３の実施の形態）図３は本発明の第３
の実施の形態を示す構成図である。本実施の形態にかか
る画像管理システム３００において特徴的な構成要素
は，画像処理装置３３０，画像管理装置３４０，及び，
画像表示装置３５０であり，これらを中心に説明する。
他の構成要素である，画像入力装置，原本画像生成装置
については，便宜上，上述の画像入力装置１１０と，原
本画像生成装置１２０を採用するものとして説明する
が，本発明はこれに限定されるものではない。

【００６０】（画像処理装置３３０）画像処理装置３３
０内の復号部３３１で，前段の原本画像生成装置１２０
から送られてきた暗号化された透かしキーＫ１’は復号
される。復号された透かしキーＫ１は，電子透かし検証
部３３２に入力される。電子透かし検証部３３２におい
て，復号された透かしキーＫ１を使用して原本画像Ｐ１
の電子透かしの検証を行い，改変されていないことの確
認を行う。改変されていなければ，原本画像Ｐ１を画像
修正部３３３に送る。改変されている場合には，警告表
示を行ったり，システム管理者にメッセージを送ったり
すること等によって通知する。原本画像Ｐ１は画像修正
部３３３において画像の修正・変更が行われる。修正・
変更された原本画像Ｐ２は，電子透かし埋め込み部３３
４に入力される。

【００６１】透かしキー生成部３３５は，透かしキーＫ
１と異なる新たな透かしキーＫ２を生成する。透かしキ
ーＫ２は電子透かし埋め込み部３３４と暗号部３３６に
送られる。電子透かし埋め込み部３３４は，透かしキー
Ｋ２を用いて原本画像Ｐ２に電子透かしの埋め込みを行
い，原本画像Ｐ３を生成する。暗号部３３６は，透かし
キーＫ２を暗号化して透かしキーＫ２’を生成する。原
本画像Ｐ３は後段の画像管理装置３４０に送られる。

【００６２】（画像管理装置３４０）画像管理装置３４
０は，画像処理装置３３０から送られてきた原本画像Ｐ
３を保存・管理するサーバであり，通常のデータベース
やワークフローシステムとして構築し，原本画像Ｐ３を
管理する。原本画像Ｐ３は画像保存部３４１において保
存される。

【００６３】画像管理装置３４０においては，後段の画
像表示装置３５０からの画像転送要求にもとづき，画像
保存部３４１から要求された原本画像Ｐ３を取り出す。
電子透かし生成部３４２は，透かしキーＫ１，Ｋ２と異
なる透かしキーＫ３を生成する。透かしキーＫ３は電子
透かし埋め込み部３４３と暗号部３４４に送られる。電
子透かし埋め込み部３４３は，透かしキーＫ３を用いて
原本画像Ｐ３に電子透かしの埋め込みを行い，原本画像
Ｐ４を生成する。暗号部３４４は，透かしキーＫ３を暗
号化して透かしキーＫ３’を生成する。原本画像Ｐ４と
透かしキーＫ３’は，後段の画像表示装置３５０に送ら
れる。

【００６４】（画像表示装置３５０）画像表示装置３５
０内の復号部３５１は，画像管理装置３４０から送られ
てきた暗号化された透かしキーＫ３’を元の透かしキー
Ｋ３に復号する。電子透かし検証部３５２は，画像管理
装置３４０から送られてきた原本画像Ｐ４を，復号した
透かしキーＫ３を用いて検証を行い，改変されていない
ことの確認を行う。改変されていなければ，原本画像Ｐ
４を画像表示部３５３に送る。改変されている場合に
は，警告表示を行ったり，システム管理者にメッセージ
を送ったりすること等によって通知する。原本画像Ｐ４
は画像表示部３５４において画像として表示される。

【００６５】上記第２の実施の形態では，埋込み情報に
処理過程の情報を追加することによって，セキュリティ
向上を図っているが，電子透かしによって埋め込める埋
込み情報は，埋め込まれる側の画像の領域サイズ等によ
って制限があるため，長い処理過程を経る画像処理シス
テムにおいては適切でない。

【００６６】本実施の形態では，原本画像生成装置１２
０に透かしキーＫ１を生成する透かしキー生成部１２１
を備え（図１参照），画像処理装置３３０に透かしキー
Ｋ２を生成する透かしキー生成部３３５を備え，画像修
正または画像送信ごとに透かしキーの変更行っている。
さらに，画像管理装置３４０内に透かしキーＫ３を生成
する透かしキー生成部３４２を備え，画像表示装置３５
０からの画像転送要求ごとに透かしキーの変更を行って
いる。このように，装置間における原本画像の転送ごと
に透かしキーの変更を行うことによって，悪意のある者
による盗み見による解析の難易度を高め，システムのセ
キュリティを向上させることが可能である。

【００６７】本実施の形態において，特願平１１−０９
０２５３に述べられている認証情報を含んだ透かしキー
生成および透かしキー検証を行うことによって，装置間
の認証も行うことができる。

【００６８】（第４の実施の形態）図４は本発明の第４
の実施の形態を示す構成図である。本実施の形態にかか
る画像管理システム４００において特徴的な構成要素
は，画像処理装置４３０，及び，画像管理装置４４０で
あり，これらを中心に説明する。他の構成要素である，
画像入力装置，原本画像生成装置，画像表示装置につい
ては，便宜上，上述の画像入力装置１１０と，原本画像
生成装置１２０，画像表示装置３５０を採用するものと
して説明するが，本発明はこれに限定されるものではな
い。

【００６９】（画像処理装置４３０）画像処理装置４３
０内の復号部４３１で，前段の原本画像生成装置１２０
から送られてきた暗号化された透かしキーＫ１’は復号
される。復号された透かしキーＫ１は，電子透かし検証
部４３２に入力される。電子透かし検証部４３２におい
て，復号された透かしキーＫ１を使用して原本画像Ｐ１
の電子透かしの検証を行い，改変されていないことの確
認を行う。改変されていなければ，原本画像Ｐ１を画像
修正部４３３に送る。改変されている場合には，警告表
示を行ったり，システム管理者にメッセージを送ったり
すること等によって通知する。原本画像Ｐ１は画像修正
部４３３において画像の修正・変更が行われる。修正・
変更された原本画像Ｐ２は，電子透かし埋め込み部４３
４に入力される。

【００７０】透かしキー生成部４３５は，透かしキーＫ
１と異なる新たな透かしキーＫ２を生成する。透かしキ
ーＫ２は電子透かし埋め込み部４３４と暗号部４３７に
送られる。埋込み情報生成部４３６は，装置固有情報，
画像処理者のユーザＩＤや処理内容等からなる埋込み情
報Ｖ１を生成する。電子透かし埋め込み部４３４は，電
子透かしを用いて埋込み情報Ｖ１を原本画像Ｐ２に埋め
込み，原本画像Ｐ３を生成する。暗号部４３７は，透か
しキーＫ２を暗号化し，透かしキーＫ２’を生成する。
原本画像Ｐ３と透かしキーＫ２’は，後段の画像処理装
置４４０に送られる。

【００７１】（画像管理装置４４０）画像管理装置４４
０は，画像処理装置４３０から送られてきた原本画像Ｐ
３と，復号された透かしキーＫ２を保存・管理するサー
バであり，通常のデータベースやワークフローシステム
として構築し，原本画像Ｐ３と透かしキーＫ２を対で管
理する。復号部４４１は，画像処理装置４３０から送ら
れてきた暗号化された透かしキーＫ２’を元の透かしキ
ーＫ２に復号する。電子透かし検証部４４２は，画像処
理装置４３０から送られてきた原本画像Ｐ３を，復号し
た透かしキーＫ２を用いて検証を行い，改変されていな
いことの確認を行う。改変されていなければ，原本画像
Ｐ３と透かしキーＫ１を画像保存部４４３において保存
する。改変されている場合には，警告表示を行ったり，
システム管理者にメッセージを送ったりすること等によ
って通知する。

【００７２】透かしキー生成部４４４は，透かしキーＫ
１，Ｋ２と異なる透かしキーＫ３を生成する。透かしキ
ーＫ３は電子透かし埋め込み部４４６と暗号部４４７に
送られる。埋込み情報生成部４４５は，埋込み情報Ｖ２
を生成し，埋込み情報Ｖ１に情報の追加を行う。埋込み
情報Ｖ２は，画像管理装置４４０における装置固有情
報，画像処理者のユーザＩＤや処理内容等からなる情報
である。電子透かし埋め込み部４４６は，電子透かしを
用いて埋込み情報Ｖ２を原本画像Ｐ３に埋め込み，原本
画像Ｐ４を生成する。暗号部４４７は，透かしキーＫ３
を暗号化し，透かしキーＫ３’を生成する。原本画像Ｐ
４と暗号化された透かしキーＫ３’は，後段の画像表示
装置３５０に送られる。

【００７３】埋込み情報Ｖ２は，埋込み情報Ｖ１とは異
なる新たに生成した埋込み情報であるようにしてもよ
い。すなわち，埋込み情報Ｖ１を埋込み情報Ｖ２に置き
代えるようにしてもよい。あるいは，埋込み情報Ｖ１の
うち，常に保持しておきたい有意情報は変更せずに，電
子透かし埋め込みパターン撹乱用の埋込み情報だけを変
更するようにしてもよい。後者を採用すれば，セキュリ
ティを向上させるとともに，有意情報を埋込み情報に保
持しておくことができる。

【００７４】上記第３の実施の形態においては，画像の
修正・変更や送信要求ごとに透かしキーを変更して，電
子透かし解析の難易度を高めてセキュリティを向上した
が，同じ画像に対して，異なる透かしキーを用いた原本
画像が手に入り易くなり，画像と透かしキーの差分を調
べて電子透かしの埋め込み方法を解析する差分攻撃に対
して弱くなってしまうという弱点もある。

【００７５】電子透かしの埋め込み情報は，透かしキー
によって変化するが，埋め込む情報によっても変化す
る。そのため，本実施の形態のように，透かしキーを変
更する際に埋込み情報を変化させることによって，差分
攻撃に対する耐性を向上させることが可能である。ま
た，埋込み情報は予測が難しい値で変化すればよいた
め，乱数発生器による乱数等で容易に実現できる。

【００７６】（第５の実施の形態）図５は本発明の第５
の実施の形態を示す構成図である。本実施の形態にかか
る画像管理システム５００において特徴的な構成要素
は，画像管理装置５４０，及び，画像表示装置５５０で
あり，これらを中心に説明する。他の構成要素である，
画像入力装置，原本画像生成装置，画像処理装置につい
ては，便宜上，上述の画像入力装置１１０と，原本画像
生成装置１２０，画像処理装置１３０を採用するものと
して説明するが，本発明はこれに限定されるものではな
い。

【００７７】画像管理装置５４０は，画像処理装置１３
０から送られてきた原本画像Ｐ３を保存・管理するサー
バであり，通常のデータベースやワークフローシステム
として構築し，原本画像Ｐ３を管理する。原本画像Ｐ３
は画像保存部５４１において保存される。

【００７８】本実施の形態では，画像表示装置５５０内
に，透かしキーの生成に用いられるチャレンジＣ（通信
先との認証に供するデータ）を生成するチャレンジ生成
部５５１を備えたことを特徴としている。チャレンジＣ
は画像表示装置５５０内の透かしキー生成部５５２に送
られる。さらに，チャレンジＣは，画像表示装置５５０
からの画像送信要求とともに，画像管理装置５４０内の
透かしキー生成部５４３に入力される。

【００７９】チャレンジＣの生成方法はさまざまな方法
が考えられるが，セキュリティを高めるためにはある程
度の複雑性が必要であり，乱数発生器によって発生させ
た乱数をチャレンジＣとするのが容易な実現方法であ
る。ある値を種（Ｓｅｅｄ）とし，処理ごとに一方向ハ
ッシュ関数を適用した値でも同じような性質を与えるこ
とができる。一方向ハッシュ関数としてはＲＳＡ社
（米）のＭＤ４，ＭＤ５やＳＨＡ（Ｓｅｃｕｒｅ Ｈａ
ｓｈ Ａｌｇｏｒｉｔｈｍ）等がある。

【００８０】画像管理装置５４０において，透かしキー
生成部５４２は，チャレンジＣを用いて，透かしキーＫ
３を生成する。電子透かし埋め込み部５４４は，透かし
キーＫ３を用いて原本画像Ｐ３に電子透かしの埋め込み
を行い，原本画像Ｐ４を生成する。原本画像Ｐ４は，後
段の画像表示装置５５０に送られる。

【００８１】チャレンジＣを用いた透かしキーＫ３の生
成方法は，画像管理装置５４０で容易に実現でき，かつ
その生成方法が外部からわかりにくい方法であることが
必要である。チャレンジＣに一方向ハッシュ関数を適用
し，その結果を透かしキーとすることが容易な実現方法
である。

【００８２】画像表示装置５５０において，透かしキー
生成部５５２は，チャレンジＣを用いて，透かしキーＫ
４を生成する。画像管理装置５４０内の透かしキー生成
部５４２と，画像表示装置５５０内の透かしキー生成部
５５２において，同じチャレンジＣを用いることによっ
て，透かしキーＫ３と透かしキーＫ４は同じ透かしキー
となる。

【００８３】電子透かし検証部５５３は，画像管理装置
５４０から送られてきた原本画像Ｐ４を，透かしキーＫ
４を用いて検証を行い，改変されていないことの確認を
行う。改変されていなければ，原本画像Ｐ４を画像表示
部５５４に送る。改変されている場合には，警告表示を
行ったり，システム管理者にメッセージを送ったりする
こと等によって通知する。原本画像Ｐ４は画像表示部５
５４において画像として表示される。

【００８４】本実施の形態では，画像表示装置５５０内
に，画像管理装置５４０と画像表示装置５５０での透か
しキー生成のもととなるチャレンジＣを生成するチャレ
ンジ生成部５５１を備えている。そして，画像管理装置
５４０と画像表示装置５５０において，同じチャレンジ
Ｃを用いて同じ透かしキーを生成することによって，装
置間における透かしキーの転送の必要をなくし，システ
ムのセキュリティを向上させることが可能である。

【００８５】本実施の形態では，画像表示装置５５０か
ら画像送信要求を行うこととして，画像表示装置５５０
内にチャレンジ生成部５５１を備え，画像送信要求とと
もにチャレンジＣを画像表示装置５５０から画像管理装
置５４０に送る場合について説明した。一方，ワークフ
ローのようなシステムにおいては，画像管理装置５４０
から画像表示装置５５０に画像送信要求を送ることも考
えられる。その場合には，図６に画像管理システム５０
０’のように，チャレンジ生成部５５１を，画像表示装
置５５０’ではなく画像管理装置５４０’に備えるほう
が手順上単純になり，同じようなセキュリティが実現で
きる。また，画像管理装置と画像表示装置の双方にチャ
レンジ生成部を備えるようにすれば，双方向で同様の処
理を行うことができる。

【００８６】（第６の実施の形態）図７は本発明の第６
の実施の形態を示す構成図である。本実施の形態にかか
る画像管理システム６００において特徴的な構成要素
は，画像管理装置６４０，及び，画像表示装置６５０で
あり，これらを中心に説明する。他の構成要素である，
画像入力装置，原本画像生成装置，画像処理装置につい
ては，便宜上，上述の画像入力装置１１０と，原本画像
生成装置１２０，画像処理装置１３０を採用するものと
して説明するが，本発明はこれに限定されるものではな
い。

【００８７】画像管理装置６４０は，画像処理装置１３
０から送られてきた原本画像Ｐ３を保存・管理するサー
バであり，通常のデータベースやワークフローシステム
として構築し，原本画像Ｐ３を管理する。原本画像Ｐ３
は画像保存部６４１において保存される。

【００８８】本実施の形態では，画像表示装置６５０内
に，透かしキーの生成に用いられるチャレンジＣを生成
するチャレンジ生成部６５１を備え，画像管理装置６４
０内に，チャレンジＣからレスポンスＲを生成するレス
ポンス生成部６４２を備えたことを特徴としている。レ
スポンスＲは画像表示装置６５０内の透かしキー生成部
６５２に送られる。さらに，レスポンスＲは，画像表示
装置６５０からの画像送信要求とともに，画像管理装置
６４０内の透かしキー生成部６４３に入力される。

【００８９】画像管理装置６４０において，透かしキー
生成部６４３は，レスポンスＲを用いて，透かしキーＫ
３を生成する。電子透かし埋め込み部６４４は，透かし
キーＫ３を用いて原本画像Ｐ３に電子透かしの埋め込み
を行い，原本画像Ｐ４を生成する。原本画像Ｐ４は，後
段の画像表示装置６５０に送られる。

【００９０】画像表示装置６５０において，透かしキー
生成部６５２は，レスポンスＲを用いて，透かしキーＫ
４を生成する。画像管理装置６４０内の透かしキー生成
部６４３と，画像表示装置６５０内の透かしキー生成部
６５２において，同じレスポンスＲ（チャレンジＣ）を
用いることによって，透かしキーＫ３と透かしキーＫ４
は同じ透かしキーとなる。

【００９１】電子透かし検証部６５３は，画像管理装置
６４０から送られてきた原本画像Ｐ４を，透かしキーＫ
４を用いて検証を行い，改変されていないことの確認を
行う。改変されていなければ，原本画像Ｐ４を画像表示
部６５４に送る。改変されている場合には，警告表示を
行ったり，システム管理者にメッセージを送ったりする
こと等によって通知する。原本画像Ｐ４は画像表示部６
５４において画像として表示される。

【００９２】レスポンスＲの生成手段としては，一方向
ハッシュ関数を用いるのが容易である。

【００９３】本実施の形態では，画像表示装置６５０内
にチャレンジ生成部６５１を備え，画像管理装置６４０
内にレスポンス生成部６４２を備えている。そして，画
像管理装置６４０と画像表示装置６５０において，同じ
レスポンスＲを用いて同じ透かしキーを生成することに
よって，双方での処理が正当なものでなければ透かしキ
ーが一致しないようにし，双方の装置の成りすましを困
難にし，システムのセキュリティを向上させることが可
能である。

【００９４】本実施の形態では，画像表示装置６５０か
ら画像送信要求を行うこととして，画像表示装置６５０
内にチャレンジ生成部６５１を備え，画像送信要求とと
もにチャレンジＣを画像表示装置６５０から画像管理装
置６４０に送る場合について説明した。画像管理装置６
４０から画像表示装置６５０に画像送信要求を送る場合
には，チャレンジ生成部を画像管理装置６４０に備え，
レスポンス生成部を画像表示装置６５０に備えるように
することも可能である。また，画像管理装置６４０と画
像表示装置６５０の双方にチャレンジ生成部及びレスポ
ンス生成部を備えるようにすれば，双方向で同様の処理
を行うことができる。

【００９５】以上，添付図面を参照しながら本発明にか
かる画像管理システム及び電子透かし埋め込み装置の好
適な実施形態について説明したが，本発明はかかる例に
限定されない。当業者であれば，特許請求の範囲に記載
された技術的思想の範疇内において各種の変更例または
修正例に想到し得ることは明らかであり，それらについ
ても当然に本発明の技術的範囲に属するものと了解され
る。

【００９６】例えば，上記第５，第６の実施の形態で
は，チャレンジ−レスポンス手法の簡単な方式を利用し
ているが，相互の装置間で認証を行うエンティティ認証
メカニズムには，ＩＳＯ／ＩＥＣ９７９８等で規定され
ているように様々なものがある。第５，第６の実施の形
態は，これらの認証の結果，双方で共有できる情報を用
いて透かしキーを生成するという手段に一般化すること
ができる。

【００９７】

【発明の効果】以上説明したように，本発明によれば，
画像の改変を検出可能であるとともに，第三者による透
かしキーの解析等を困難にし，セキュリティを保ったま
ま画像修正を行うことが可能である。

【図面の簡単な説明】

【図１】第１の実施の形態にかかる画像管理システムの
説明図である。

【図２】第２の実施の形態にかかる画像管理システムの
説明図である。

【図３】第３の実施の形態にかかる画像管理システムの
説明図である。

【図４】第４の実施の形態にかかる画像管理システムの
説明図である。

【図５】第５の実施の形態にかかる画像管理システムの
説明図である。

【図６】第５の実施の形態の応用例を示す説明図であ
る。

【図７】第６の実施の形態にかかる画像管理システムの
説明図である。

【図８】従来の画像管理システムの説明図である。

【図９】従来の画像管理システムの説明図である。

【符号の説明】

１００ 画像管理システム １１０ 画像入力装置 １２０ 原本画像生成装置 １２１ 透かしキー生成部 １２２ 電子透かし埋め込み部 １２３ 暗号部 １３０ 画像処理装置 １３１ 復号部 １３２ 電子透かし検証部 １３３ 画像修正部 １３４ 電子透かし埋め込み部 １４０ 画像管理装置 １４１ 復号部 １４２ 電子透かし検証部 １４３ 画像保存部 １５０ 画像表示装置 Ｐ０ 元画像 Ｐ１，Ｐ２，Ｐ３ 原本画像 Ｋ１ 透かしキー Ｋ１’ 暗号化された透かしキー

Claims (12)

【特許請求の範囲】
1. 【請求項１】 画像管理システムにおいて，元画像をシ
   ステム内に取り込む画像入力装置と，前記元画像に透か
   しキーを用いて電子透かしを埋め込み，原本画像を生成
   する原本画像生成装置と，前記原本画像に変更処理を行
   う画像処理装置と，前記原本画像を保存し管理する画像
   管理装置と，前記原本画像を表示する画像表示装置と，
   を備え，前記画像処理装置は，前記原本画像に対して，
   複数回，前記画像表示装置において視覚的な影響を与え
   ることなく表示されるように電子透かしを埋め込むこと
   を特徴とする，画像管理システム。
2. 【請求項２】 前記画像処理装置は，前記原本画像の変
   更処理ごとに，同一の前記透かしキーを用いて前記電子
   透かしを埋め込むことを特徴とする，請求項１に記載の
   画像管理システム。
3. 【請求項３】 前記画像処理装置は，前記原本画像の変
   更処理ごとに，新たに生成した透かしキーを用いて前記
   電子透かしを埋め込むことを特徴とする，請求項１に記
   載の画像管理システム。
4. 【請求項４】 前記原本画像生成装置は，装置識別情報
   や画像処理者情報等からなる埋込み情報を前記元画像に
   埋め込み，前記画像処理装置は，前記原本画像の変更処
   理ごとに，該画像処理装置における埋込み情報を該原本
   画像に埋め込むことを特徴とする，請求項１，２または
   ３のいずれかに記載の画像管理システム。
5. 【請求項５】 前記画像処理装置が前記原本画像に埋め
   込む埋込み情報は，前記原本画像生成装置が前記原本画
   像に埋め込んだ埋込み情報とは異なる新たに生成した埋
   込み情報であることを特徴とする，請求項４に記載の画
   像管理システム。
6. 【請求項６】 前記画像処理装置が前記原本画像に埋め
   込む埋込み情報は，前記原本画像生成装置が前記原本画
   像に埋め込んだ埋込み情報の一部を変更する埋込み情報
   であることを特徴とする，請求項４に記載の画像管理シ
   ステム。
7. 【請求項７】 前記画像管理装置と前記画像表示装置の
   少なくともいずれか一方の装置に，チャレンジを生成す
   るチャレンジ生成部を備え，前記画像管理装置及び前記
   画像表示装置は，前記画像管理装置と前記画像表示装置
   との間における前記原本画像の送受ごとに前記チャレン
   ジから透かしキーを生成する透かしキー生成部を備えた
   ことを特徴とする，請求項１，２，３，４，５または６
   のいずれかに記載の画像管理システム。
8. 【請求項８】 前記画像管理装置と前記画像表示装置の
   少なくともいずれか一方の装置は，チャレンジを生成す
   るチャレンジ生成部を備え，少なくとも他方の装置は，
   前記チャレンジからレスポンスを生成するレスポンス生
   成部を備え，前記画像管理装置及び前記画像表示装置
   は，前記画像管理装置と前記画像表示装置との間におけ
   る前記原本画像の送受ごとに前記レスポンスから透かし
   キーを生成する透かしキー生成部を備えたことを特徴と
   する，請求項１，２，３，４，５または６のいずれかに
   記載の画像管理システム。
9. 【請求項９】 元画像に電子透かしを埋め込むことによ
   って生成された原本画像に対して，複数回，原本画像を
   表示する画像表示装置において視覚的な影響を与えるこ
   となく表示されるように電子透かしを埋め込むことを特
   徴とする，電子透かし埋め込み装置。
10. 【請求項１０】 前記電子透かし埋め込み装置は，前記
    原本画像の変更処理ごとに，同一の透かしキーを用いて
    前記電子透かしを埋め込むことを特徴とする，請求項９
    に記載の電子透かし埋め込み装置。
11. 【請求項１１】 前記電子透かし埋め込み装置は，前記
    原本画像の変更処理ごとに，新たに生成した透かしキー
    を用いて前記電子透かしを埋め込むことを特徴とする，
    請求項９に記載の電子透かし埋め込み装置。
12. 【請求項１２】 前記電子透かし埋め込み装置は，前記
    原本画像の変更処理ごとに，該電子透かし埋め込み装置
    における埋込み情報を該原本画像に埋め込むことを特徴
    とする，請求項９，１０または１１のいずれかに記載の
    電子透かし埋め込み装置。