JP2004080399A

JP2004080399A - Method and device for embedding electronic watermark, video processor using the device, data distribution device, and network camera

Info

Publication number: JP2004080399A
Application number: JP2002238084A
Authority: JP
Inventors: Masaaki Sato; 佐藤　正章
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2002-08-19
Filing date: 2002-08-19
Publication date: 2004-03-11

Abstract

<P>PROBLEM TO BE SOLVED: To provide a method and a device for embedding an electronic watermark in which resistance to the attack of removing the electronic watermark is enhanced. <P>SOLUTION: The method for embedding the electronic watermark has an encrypting means (11) for generating encryption information following a prescribed algorithm by using key information, an embedding place determining means (12) for determining the place to which secret information is embedded against input data on the basis of the encryption information, and embedding means (13, 14(1)-14(256)) for generating data to which the watermark is already embedded by embedding the secret information as the electronic watermark to the determined place of the input data. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、主としてデータの著作権保護のために用いる電子透かし埋め込み装置に関する。
【０００２】
また、本発明は、その電子透かし埋め込み装置を用いた装置に係り、詳しくは、映像の著作権保護のために用いる映像処理装置、データをネットワーク上に配信するデータ配信装置、及びカメラで撮影した映像をネットワーク上に送出するネットワークカメラに関する。
【０００３】
【従来の技術】
ＩＰネットワークの急速な普及につれ、様々なデータのやりとりが行われるようになってきている。それに伴い、画像、映像、文書、音楽など、従来は紙やテープなど、アナログ的な手段で交換されていたデータがデジタル化され、デジタルネットワークで交換されるようになってきている。データがアナログ的な手段で提供されている場合、データをコピーする度にデータは劣化してゆくが、デジタル的に交換される場合、データの劣化を伴わずにコピーして配布することが可能となる。ユーザが一旦デジタル化されたデータを受け取った場合、前記のように劣化なしに何度でもコピーして他人に配布することが可能となるため、デジタルコンテンツの著作権を保護する仕組みを確立し、サービスを提供する側が適正な利益を確保できるようにすることが急務となっている。
【０００４】
一般に不正にコピー、再配布されたデータに対して著作権を主張するためには、データに対してあらかじめ何らかの識別情報を付加しておくという手法が用いられている。デジタルデータに識別情報を単純に付加しただけでは、簡易なデジタル処理で識別情報を削除することが可能であり、抑止効果は低い。そのため、デジタルデータに識別情報を電子透かしとして不可視に埋め込んでおく手法が注目されている。
【０００５】
電子透かしはデジタルデータに識別情報を不可分一体かつ不可視的に埋め込む手法であり、画像、映像、文書など、様々なデータで利用されている。配布するデジタルデータに予め識別情報を電子透かしとして埋め込んでおき、不正流出したデータから再度透かしを検出することで、不正流出したデータに対して著作権の主張が可能となる。
【０００６】
このような電子透かし埋め込み装置の例としては、特開２０００−２２７７５７公報に記載されるものが挙げられる。この例では、前記手法に加え、より安全性を高めるために、識別情報である電子署名を公開鍵暗号方式を用いて暗号化した後に埋め込むという手法をとっている。これにより、電子署名自体の証拠性を高めるようにしている。
【０００７】
【発明が解決しようとする課題】
しかしながら、前記従来の電子透かし埋め込み装置では、電子透かしそのものを除去する攻撃への耐性を持たないという課題を有していた。
【０００８】
電子透かしを著作権主張のために用いる場合、データに埋め込まれた電子透かしがデータから容易に削除できないことが重要である。攻撃によって電子透かしそのものがデータから除去されてしまうと、不正流出したデータから電子透かし（識別情報）を検出することができなくなり、著作権の主張が困難になってしまう。そのため、一般に電子透かしを埋め込むアルゴリズムは厳重に秘匿される必要がある。アルゴリズムがわかってしまうと、データにどのように透かしが埋め込まれているかが特定でき、透かしを除去することが可能となるためである。
【０００９】
本発明は、前記従来の課題を解決するためになされたもので、電子透かしを除去しようとする攻撃に対する耐性を高めた電子透かし埋め込み方法及び装置を提供するものである。
【００１０】
また、本発明は、そのような電子透かし埋め込み装置を用いた映像処理装置、データ配信装置、及びネットワークカメラを提供するものである。
【００１１】
【課題を解決するための手段】
本発明に係る電子透かし埋め込み方法は、鍵情報を用いて所定のアルゴリズムに従って暗号情報を生成する暗号化手順と、前記暗号化手順にて得られた暗号情報に基づいて入力データに対して秘匿情報を埋め込むべき部位を決定する埋め込み部位決定手順と、入力データの前記埋め込み部位決定手順にて決定された部位に前記秘匿情報を電子透かしとして埋め込んで透かし埋め込み済みデータを生成する埋め込み手順とを有するように構成される。
【００１２】
このような構成では、鍵情報を用いて生成された暗号化情報に基づいて決定される入力データの部位に秘匿情報が電子透かしとして埋め込まれる。これにより、透かし埋め込み済みデータのどの部位に秘匿情報が電子透かしとして埋め込まれているかは、前記鍵情報がなければ知ることが困難になる。
【００１３】
また、本発明に係る電子透かし埋め込み方法は、ダミー情報を前記入力データの任意の部位に電子透かしとして埋め込むダミー埋め込み手順を更に有するように構成することができる。
【００１４】
このような構成により、透かし埋め込み済みデータには秘匿情報と共にダミー情報も電子透かしとして埋め込まれるようになるので、更に、秘匿情報の埋め込み部位を特定することが困難になる。
【００１５】
更に、本発明に係る電子透かし埋め込み方法は、前記ダミー埋め込み手順が、乱数を発生させる乱数発生手順を有し、前記乱数発生手順にて発生された乱数をダミー情報として前記入力データに電子透かしとして埋め込むように構成することができる。
【００１６】
このような構成により、秘匿情報を入力データに埋め込む毎に変化するダミー情報を容易に前記入力データに埋め込むことができるようになり、秘匿情報の埋め込む部位を特定することを更に困難にすることができる。
【００１７】
前記埋め込み部位決定手順にて決定された部位に秘匿情報が埋め込まれるものであれば、特にその態様は限定されない。決定される部位が１つであれば、その部位に秘匿情報を埋め込むことができ、また、決定される部位が複数であれば、その秘匿情報をコピーして複数の部位に同じ秘匿情報を埋め込むこともでき、また、秘匿情報を分割してその複数の部位に埋め込むこともできる。
【００１８】
本発明に係る電子透かし埋め込み方法は、前記埋め込み手順が、前記埋め込み部位決定手順にて決定された複数の部位に基づいて前記秘匿情報を分割して複数の分割秘匿情報を生成する手順と、前記手順にて得られた複数の分割秘匿情報を前記入力データの前記埋め込み部位決定手順にて決定された複数の部位に埋め込むように構成することができる。
【００１９】
このような構成により、秘匿情報が分割されて入力情報の複数の部位に埋め込まれるようになるので、秘匿情報を特定することが更に困難になる。
【００２０】
また、本発明に係る電子透かし埋め込み方法は、前記埋め込み手順が、入力データを分割して複数の分割データを生成するデータ分割手順と、前記埋め込み部位決定手順にて決定された部位と前記データ分割手順にて得られる分割データとを対応づけて、その決定された部位に対応する分割データに前記秘匿情報を電子透かしとして埋め込んで透かし埋め込み済み分割データを生成する手順と、前記手順にて得られた透かし埋め込み済み分割データと残りの分割データとを合成して前記透かし埋め込み済みデータを生成する合成手順とを有するように構成することができる。
【００２１】
このような構成では、鍵情報を用いて生成された暗号情報に基づいて決定される部位に対応した分割データに秘匿情報が電子透かしとして埋め込まれる。これにより、透かし埋め込み済みデータのどの部位に秘匿情報が電子透かしとして埋め込まれているかは、前記鍵情報がなければ知ることが困難になる。
【００２２】
前記分割データは任意に決めることができる。即ち、入力データを任意に分割することができる。入力データが例えば複数のフレームで構成される動画像データであれば、１フレーム分のデータを分割データとして決めることができ、また、その１フレーム分を更に分割したデータを分割データとして決めることもできる。更に、複数の分割データの大きさは、一定であっても異なるものであってもよい。
【００２３】
また、前記のように入力データを分割して複数の分割データを得るようにした本発明に係る電子透かし埋め込み方法は、ダミー情報を前記データ分割手順にて得られた一または複数の分割データに電子透かしてとして埋め込むダミー埋め込み手順を更に有するように構成することができる。
【００２４】
このような構成により、前述したのと同様に、更に、秘匿情報の埋め込み部位を特定することが困難になる。
【００２５】
更に、本発明に係る電子透かし埋め込み方法は、前記ダミー埋め込み手順が、乱数を発生させる乱数発生手順を有し、前記乱数発生手順にて発生された乱数をダミー情報として前記分割データに電子透かしとして埋め込むように構成することができる。
【００２６】
このような構成により、前述したのと同様に、秘匿情報を入力データに埋め込む毎に変化するダミー情報を容易に前記入力データに埋め込むことができるようになり、秘匿情報の埋め込む部位を特定することを更に困難にすることができる。
【００２７】
前記暗号化手順での鍵情報を用いて暗号情報を生成するアルゴリズムは特に限定されない。
【００２８】
本発明に係る電子透かし埋め込み方法は、前記暗号化手順が、前記鍵情報からメッセージダイジェストアルゴリズム５（ＭＤ５）に従って暗号情報を生成するように構成することができる。このような構成により、暗号情報から鍵情報を推定することが困難になる。
【００２９】
また、本発明に係る電子透かし埋め込み方法は、前記暗号化手順が、公開鍵情報を用いて公開鍵暗号化方式のアルゴリズムに従って前記鍵情報を暗号化して暗号情報を生成するように構成することができる。このような構成により、データ送付先の秘密鍵でしか鍵情報の復号ができないので、鍵情報の秘匿性をより高くすることができる。
【００３０】
本発明に係る電子透かし埋め込み装置は、鍵情報を用いて所定のアルゴリズムに従って暗号情報を生成する暗号化手段と、前記暗号化手段にて得られた暗号情報に基づいて入力データに対して秘匿情報を埋め込むべき部位を決定する埋め込み部位決定手段と、入力データの前記埋め込み部位決定手段にて決定された部位に前記秘匿情報を電子透かしとして埋め込んで透かし埋め込み済みデータを生成する埋め込み手段とを有するように構成される。
【００３１】
また、本発明に係る電子透かし埋め込み装置は、ダミー情報を前記入力データの任意の一または複数の部位に電子透かしとして埋め込むダミー埋め込み手段を更に有するように構成することができる。
【００３２】
更に、本発明に係る電子透かし埋め込み装置は、前記ダミー埋め込み手段が、乱数を発生させる乱数発生手段を有し、前記乱数発生手段にて発生された乱数をダミー情報として前記入力データに電子透かしとして埋め込むように構成することができる。
【００３３】
また、更に、本発明に係る電子透かし埋め込み装置は、前記埋め込み手段が、前記埋め込み部位決定手段にて決定された部位に基づいて前記秘匿情報を分割して複数の分割秘匿情報を生成する手段と、前記手段にて得られた複数の分割秘匿情報を前記入力データの前記埋め込み部位決定手段にて決定された部位に埋め込むように構成することができる。
【００３４】
上述したような各電子透かし埋め込み装置は、前述した電子透かし埋め込み方法に従って入力データに対して秘匿情報を電子透かしとして埋め込んだ透かし埋め込み済みデータを生成できるようになる。
【００３５】
また、本発明に係る電子透かし埋め込み装置は、前記埋め込み部位決定手段が、入力データのフォーマットに基づいて定められた複数の部位から前記暗号情報に基づいて一または複数の部位を前記秘匿情報を埋め込むべき部位として決定するようにし、前記埋め込み手段が、入力データのフォーマットに基づいて定められた前記複数の部位に対応する複数の部位対応埋め込み手段と、前記埋め込み部位決定手段にて決定された一または複数の部位に対応する一または複数の部位対応埋め込み手段に前記秘匿情報を振り分ける秘匿情報振分手段とを有し、前記秘匿情報振分手段にて秘匿情報の振り分けられた一または複数の部位対応埋め込み手段が入力データの対応する部位に前記秘匿情報を埋め込んで透かし埋め込み済みデータを生成するように構成することができる。
【００３６】
このような構成では、入力データの複数の部位のそれぞれに対応した複数の部位対応埋め込み手段のいずれかに秘匿情報を振り分けることにより前記秘匿情報が入力データに埋め込まれることになるので、入力データ上で秘匿情報を埋め込むべき部位を特定する処理が必要なくなる。従って、秘匿情報の埋め込み部位を知ることの困難性を損なうことなく前記秘匿情報を比較的容易に入力データに埋め込むことができるようになる。
【００３７】
更に、本発明に係る電子透かし埋め込み装置は、ダミー情報を生成するダミー情報生成手段と、ダミー情報を電子透かしとして埋め込むために用いられるべき一または複数の部位対応埋め込み手段を選択する選択手段とを更に有し、前記選択手段にて選択された一または複数の部位対応埋め込み手段が前記ダミー情報生成手段にて生成されたダミー情報を電子透かしとして入力データの対応する部位に埋め込むように構成することができる。
【００３８】
このような構成により、ダミー情報を比較的容易に入力データの暗号情報に基づいて決定された部位に埋め込むことができるようになり、秘匿情報の埋め込み部位を特定することが更に困難となる透かし埋め込み済みデータを比較的容易に生成することができるようになる。
【００３９】
また、更に、本発明に係る電子透かし埋め込み装置は、前記ダミー情報生成手段が、乱数を発生する乱数発生手段を有し、前記乱数発生手段にて発生される乱数をダミー情報として生成するように構成することができる。
【００４０】
このような構成により、秘匿情報の埋め込む部位を特定することの困難性を更に増すことができる。
【００４１】
本発明に係る電子透かし埋め込み装置は、前記埋め込み手段が、入力データを分割して複数の分割データを生成するデータ分割手段と、前記埋め込み部位決定手段にて決定された部位と前記データ分割手段にて得られる分割データとを対応づけて、その決定された部位に対応する分割データに前記秘匿情報を電子透かしとして埋め込んで透かし埋め込み済み分割データを生成する手段と、前記手段にて得られた透かし埋め込み済み分割データと残りの分割データとを合成して前記透かし埋め込み済みデータを生成する合成手段とを有するように構成することができる。
【００４２】
また、本発明に係る電子透かし埋め込み装置は、ダミー情報を前記データ分割手段にて得られた一または複数の分割データに電子透かしてとして埋め込むダミー埋め込み手段を更に有するように構成することができる。
【００４３】
更に、本発明に係る電子透かし埋め込み装置は、前記ダミー埋め込み手段が、乱数を発生させる乱数発生手段を有し、前記乱数発生手段にて発生された乱数をダミー情報として前記分割データに電子透かしとして埋め込むように構成することができる。
【００４４】
上述したような各電子透かし埋め込み装置は、前述した電子透かし埋め込み方法に従って入力データに対して秘匿情報を電子透かしとして埋め込んだ透かし埋め込み済みデータを生成できるようになる。
【００４５】
また、本発明に係る電子透かし埋め込み装置は、前記埋め込み部位決定手段が、入力データを所定の規則に従って分割して得られる複数の分割データから一または複数の分割データを前記秘匿情報を埋め込むべき部位として決定するようにし、前記埋め込み手段は、入力データを前記所定の規則に従って分割して複数の分割データを生成するデータ分割手段と、前記データ分割手段にて得られる複数の分割データのそれぞれが入力する複数の分割データ対応埋め込み手段と、前記埋め込み部位決定手段にて決定された一または複数の分割データが入力する一または複数の分割データ対応埋め込み手段に前記秘匿情報を振り分ける秘匿情報振分手段と、前記秘匿情報振分手段にて秘匿情報の振り分けられた一または複数の分割データ対応埋め込み手段が入力された分割データに前記秘匿情報を埋め込んで生成する透かし埋め込み済み分割データと残りの分割データとを合成して前記透かし埋め込み済みデータを生成する合成手段とを有するように構成することができる。
【００４６】
このような構成では、入力データを所定の規則に従って分割して得られる複数の分割データから秘匿情報を埋め込むべき部位として決定された分割データが供給される分割データ対応埋め込み手段に前記秘匿情報を振り分けることにより前記秘匿情報が入力データに埋め込まれるようになるので、入力データ上で秘匿情報を埋め込むべき部位を特定する処理が必要なくなる。従って、秘匿情報の埋め込み部位を知ることの困難性を損なうことなく前記秘匿情報を比較的容易に入力データに埋め込むことができるようになる。
【００４７】
更に、本発明に係る電子透かし埋め込み装置は、ダミー情報を生成するダミー情報生成手段と、ダミー情報を電子透かしとして埋め込むために用いられるべき一または複数の分割データ対応埋め込み手段を選択する選択手段とを更に有し、前記選択手段にて選択された一または複数の分割データ対応埋め込み手段が前記ダミー情報生成手段にて生成されたダミー情報を電子透かしとして分割データに埋め込んで透かし埋め込み済み分割データとして前記合成手段に供給するように構成することができる。
【００４８】
このような構成により、ダミー情報を比較的容易に入力データの暗号情報に基づいて決定された部位に対応する分割データに埋め込むことができるようになり、秘匿情報の埋め込み部位を特定することが更に困難となる透かし埋め込み済みデータを比較的容易に生成することができるようになる。
【００４９】
また、更に、本発明に係る電子透かし埋め込み装置は、前記ダミー情報生成手段が、乱数を発生する乱数発生手段を有し、前記乱数発生手段にて発生される乱数をダミー情報として生成するように構成することができる。
【００５０】
このような構成により、秘匿情報の埋め込む部位を特定することの困難性を更に増すことができる。
【００５１】
本発明に係る映像処理装置は、外部から供給される圧縮映像信号を復号して非圧縮映像信号を出力する復号手段と、前記復号手段からの非圧縮映像信号を入力データとして透かし埋め込み済みデータとなる透かし埋め込み済み非圧縮映像信号を生成する前述したいずれかの電子透かし埋め込み装置と、前記電子透かし埋め込み装置にて得られた前記透かし埋め込み済み非圧縮映像信号を符号化圧縮して透かし埋め込み済み圧縮映像信号を出力する符号化圧縮手段とを有するように構成される。
【００５２】
このような構成により、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済み圧縮映像信号を得ることができるようになる。
【００５３】
また、本発明に係る映像処理装置は、外部から供給される圧縮映像信号を復号して非圧縮映像信号を出力する復号手段と、前記復号手段からの非圧縮映像信号を周波数変換して周波数変換映像信号を出力する周波数変換手段と、前記周波数変換手段からの周波数変換映像信号を入力データとして透かし埋め込み済みデータとなる透かし埋め込み済み済周波数変換映像信号を生成する前述したいずれかの電子透かし埋め込み装置と、前記電子透かし埋め込み装置にて得られた前記透かし埋め込み済み周波数変換映像信号を周波数逆変換して透かし埋め込み済み非圧縮映像信号を出力する周波数逆変換手段と、前記周波数逆変換部からの透かし埋め込み済み非圧縮映像信号を符号化圧縮して透かし埋め込み済み圧縮映像信号を出力する符号化圧縮手段とを有するように構成される。
【００５４】
このような構成により、周波数領域で秘匿情報を埋め込むことで画質への影響を抑制しつつ、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済み圧縮映像信号を得ることができるようになる。
【００５５】
更に、本発明に係る映像処理装置は、外部から供給される圧縮映像信号に対して所定のアルゴリズムに従った復号処理における前処理を行って周波数変換映像信号を出力する復号前処理手段と、前記復号前処理手段からの周波数変換映像信号を入力データとして透かし埋め込み済みデータとなる透かし埋め込み済み周波数変換映像信号を生成する前述していずれかの電子透かし埋め込み装置と、前記電子透かし埋め込み装置にて得られた前記透かし埋め込み済み周波数変換映像信号に対して前記復号処理における前処理に対応した符号化圧縮処理における後処理を行って透かし埋め込み済み圧縮映像信号を出力する符号化圧縮後処理手段とを有するように構成される。
【００５６】
このような構成により、圧縮処理にもともと用いられる周波数変換を用いることで処理量を削減しつつ、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済み圧縮映像信号を得ることができるようになる。
【００５７】
本発明に係るデータ配信装置は、データを蓄積し、外部からの要求に応じて前記データを出力するデータ蓄積手段と、前記データ蓄積手段からのデータに基づいた入力データから透かし埋め込み済みデータを生成する前述したいずれかの電子透かし埋め込み装置と、前記電子透かし埋め込み装置にて得られた透かし埋め込み済みデータに基づいたデータをネットワーク送出に適したパケットに加工してパケット信号を出力するパケット生成手段と、前記パケット生成手段からの前記パケット信号を前記ネットワークに送出するネットワークインターフェース手段とを有するように構成される。
【００５８】
このような構成により、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済みデータをパケットにて配信することができるようになる。
【００５９】
また、本発明に係るデータ配信装置は、データを蓄積し、外部からの要求に応じて前記データを出力するデータ蓄積手段と、前記蓄積部からのデータに基づいた入力データから透かし埋め込み済みデータを生成する前述したいずれかの電子透かし埋め込み装置と、前記電子透かし埋め込み装置にて得られた透かし埋め込み済みデータに基づいたデータをネットワーク送出に適したパケットに加工してパケット信号を出力するパケット生成手段と、前記パケット生成手段からの前記パケット信号に対するパリティを計算してパリティ信号を出力するパリティ計算手段と、前記パリティ計算部からの前記パリティ信号に基づいて複数のパケットのパリティを合成してパリティパケット信号を出力するパリティパケット生成手段と、前記パケット生成手段からの前記パケット信号および前記パリティパケット生成手段からの前記パリティパケット信号を前記ネットワークに送出するネットワークインターフェース手段を有するように構成される。
【００６０】
このような構成により、ネットワーク上でパケットが失われても、その失われたパケットをパリティから再構成できるので、パケットロスに対する耐性を高く維持しつつ、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済みデータをパケットにて配信することができるようになる。
【００６１】
更に、本発明に係るデータ配信装置は、データを蓄積し、外部からの要求に応じて前記データを出力するデータ蓄積手段と、前記データ蓄積手段からのデータに基づいた入力データから透かし埋め込み済みデータを生成する前述したいずれかの電子透かし埋め込み装置と、前記電子透かし埋め込み装置にて得られた透かし埋め込み済みデータに基づいたデータをネットワーク送出に適したパケットに加工してパケット信号を出力するパケット生成手段と、前記パケット生成部からの前記パケット信号に対するパリティを計算してパリティ信号を出力するパリティ計算手段と、前記パケット生成手段からのパケット信号と前記パリティ計算手段からのパリティ信号に基づいて分散パリティを計算してパケットに付加し、パリティ付パケット信号を出力するパケット再生成手段と、前記パケット再生成部からの前記パリティ付パケット信号をネットワークに送出するネットワークインターフェース手段とを有するように構成される。
【００６２】
このような構成でも、ネットワーク上でパケットが失われても、その失われたパケットをパリティから再構成できるので、パケットロスに対する耐性を高く維持しつつ、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済みデータをパケットにて配信することができるようになる。
【００６３】
また、本発明に係るデータ配信装置は、データを蓄積し、外部からの要求に応じて前記データを出力するデータ蓄積手段と、前記蓄積手段からのデータに基づいた入力データから透かし埋め込み済みデータを生成する前述したいずれかの電子透かし埋め込み装置と、前記電子透かし埋め込み装置にて得られた透かし埋め込み済みデータに基づいたデータをネットワーク送出に適したパケットに加工してパケット信号を出力するパケット生成手段と、前記パケット生成部手段からの前記パケット信号を外部から供給されるパケット暗号化鍵信号に基づいて暗号化して暗号化パケット信号を生成するパケット暗号化手段と、前記パケット暗号化部にて得られた前記暗号化パケット信号をネットワークに送出するネットワークインターフェース手段とを有するように構成される。
【００６４】
このような構成により、ネットワーク上での伝送データの秘匿性を高く維持しつつ、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済みデータをパケットにて配信することができるようになる。
【００６５】
更に、本発明に係るデータ配信装置は、前記パケット暗号化手段が、前記パケット信号を外部から供給されるパケット暗号化公開鍵信号を用いて公開鍵暗号方式に従って暗号化して前記暗号化パケット信号を生成するように構成することができる。
【００６６】
このような構成により、パケットの送信先の秘密鍵でのみ前記パケットの復号が可能となるので、ネットワーク上での伝送データの秘匿性を高く維持しつつ、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済みデータをパケットにて配信することができるようになる。
【００６７】
また、更に、本発明に係るデータ配信装置は、前記データ蓄積手段に蓄積すべきデータは映像データとなり、透かし埋め込み済み映像データから生成されるパケット信号を前記ネットワークに送出するように構成することができる。
【００６８】
このような構成により、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済み映像データをパケットにて配信することができる映像配信装置としてのデータ配信装置を実現することができる。
【００６９】
上述した各データ配信装置において、前記電子透かし埋め込み装置への入力データは、データ蓄積手段からのデータに基づくものであれば、特に限定されず、データ蓄積手段からのデータそのものであっても、また、そのデータに対して周波数変換などの任意の処理を行って得られるデータであってもよい。また、パケット生成手段に供されるデータは、前記電子透かし埋め込み装置からの透かし埋め込み済みデータに基づくものであれば特に限定されず、電子透かし埋め込み装置からの透かし埋め込み済みデータそのものであっても、その透かし埋め込み済みデータに対して、周波数逆変換、符号化処理等の任意の処理を行って得られるデータであってもよい。
【００７０】
本発明にかかるネットワークカメラは、被写体を撮影して前記被写体に対応した映像データを出力するカメラ部と、前記カメラ部からの映像データに基づいた入力データから透かし埋め込み済み映像データを生成する前述したいずれかの電子透かし埋め込み装置と、前記電子透かし埋め込み装置にて得られた透かし埋め込み済み映像データに基づいたデータをネットワーク送出に適したパケットに加工してパケット信号を出力するパケット生成手段と、前記パケット生成手段からの前記パケット信号を前記ネットワークに送出するネットワークインターフェース手段とを有するように構成される。
【００７１】
このような構成により、カメラ部にて撮影した映像から秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済み映像データが得られ、その透かし埋め込み済み映像データをパケットにて配信することができるようになる。
【００７２】
また、本発明に係るネットワークカメラは、被写体を撮影して前記被写体に対応した映像データを出力するカメラ部と、前記カメラ部からの映像データに基づいた入力データから透かし埋め込み済み映像データを生成する前述したいずれかの電子透かし埋め込み装置と、前記電子透かし埋め込み装置にて得られた透かし埋め込み済み映像データに基づいたデータをネットワーク送出に適したパケットに加工してパケット信号を出力するパケット生成手段と、前記パケット生成手段からの前記パケット信号に対するパリティを計算してパリティ信号を出力するパリティ計算手段と、前記パリティ計算部からの前記パリティ信号に基づいて複数のパケットのパリティを合成してパリティパケット信号を出力するパリティパケット生成手段と、前記パケット生成手段から前記パケット信号および前記パリティパケット生成手段からの前記パリティパケット信号を前記ネットワークに送出するネットワークインターフェース手段を有するように構成される。
【００７３】
このような構成により、ネットワーク上でパケットが失われても、その失われたパケットをパリティから再構成できるので、パケットロスに対する耐性を高く維持しつつ、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済み映像データをパケットにて配信することができるようになる。
【００７４】
更に、本発明に係るネットワークカメラは、被写体を撮影して前記被写体に対応した映像データを出力するカメラ部と、前記カメラ部からの映像データに基づいた入力データから透かし埋め込み済み映像データを生成する前述したいずれかの電子透かし埋め込み装置と、前記電子透かし埋め込み装置にて得られた透かし埋め込み済み映像データに基づいたデータをネットワーク送出に適したパケットに加工してパケット信号を出力するパケット生成手段と、前記パケット生成部からの前記パケット信号に対するパリティを計算してパリティ信号を出力するパリティ計算手段と、前記パケット生成手段からのパケット信号と前記パリティ計算手段からのパリティ信号に基づいて分散パリティを計算してパケットに付加し、パリティ付パケット信号を出力するパケット再生成手段と、前記パケット再生成部からの前記パリティ付パケット信号をネットワークに送出するネットワークインターフェース手段とを有するように構成される。
【００７５】
このような構成でも、ネットワーク上でパケットが失われても、その失われたパケットをパリティから再構成できるので、パケットロスに対する耐性を高く維持しつつ、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済み映像データをパケットにて配信することができるようになる。
【００７６】
また、本発明に係るネットワークカメラは、被写体を撮影して前記被写体に対応した映像データを出力するカメラ部と、前記カメラ部からの映像データに基づいた入力データから透かし埋め込み済み映像データを生成する前述したいずれかの電子透かし埋め込み装置と、前記電子透かし埋め込み装置にて得られた透かし埋め込み済み映像データに基づいたデータをネットワーク送出に適したパケットに加工してパケット信号を出力するパケット生成手段と、前記パケット生成部手段からの前記パケット信号を外部から供給されるパケット暗号化鍵信号に基づいて暗号化して暗号化パケット信号を生成するパケット暗号化手段と、前記パケット暗号化部にて得られた前記暗号化パケット信号をネットワークに送出するネットワークインターフェース手段とを有するように構成される。
【００７７】
このような構成により、ネットワーク上での伝送データの秘匿性を高く維持しつつ、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済み映像データをパケットにて配信することができるようになる。
【００７８】
更に、本発明に係るネットワークカメラは、前記パケット暗号化手段が、前記パケット信号を外部から供給されるパケット暗号化公開鍵信号を用いて公開鍵暗号方式に従って暗号化して前記暗号化パケット信号を生成するように構成することができる。
【００７９】
このような構成により、パケットの送信先の秘密鍵でのみ前記パケットの復号が可能となるので、ネットワーク上での伝送データの秘匿性を高く維持しつつ、秘匿情報の埋め込み部位の特定が困難となる透かし埋め込み済み映像データをパケットにて配信することができるようになる。
【００８０】
上述した各ネットワークカメラにおいて、前記電子透かし埋め込み装置への入力データは、カメラ部からの映像データに基づくものであれば、特に限定されず、カメラ部からの映像データそのものであっても、また、その映像データに対して周波数変換などの任意の処理を行って得られるデータであってもよい。また、パケット生成手段に供されるデータは、前記電子透かし埋め込み装置からの透かし埋め込み済み映像データに基づくものであれば特に限定されず、電子透かし埋め込み装置からの透かし埋め込み済み映像データそのものであっても、その透かし埋め込み済み映像データに対して、周波数逆変換、符号化処理等の任意の処理を行って得られるデータであってもよい。
【００８１】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を用いて説明する。
【００８２】
本発明の第１の実施の形態に係る電子透かし埋め込み装置は、図１に示すように構成される。
【００８３】
図１において、この電子透かし埋め込み装置は、暗号生成部１１、埋め込み部位選択部１２、秘匿情報振分部１３及び複数（２５６個）の埋め込み部１４（１）〜１４（２５６）を有する。前記各部は通常のコンピュータの機能にて実現されている。暗号生成部１１は、外部から供給される鍵信号を所定のアルゴリズムに従って暗号化して暗号データを出力する。埋め込み部位選択部１２は、暗号生成部１１からの暗号情報に基づいて後述するように入力データのフォーマットに従って予め定められた複数（２５６個）の埋め込み部位から実際に使用する埋め込み部位を選択する。また、前記複数の埋め込み部１４（１）〜１４（２５６）のそれぞれは、前記のように入力データに対して予め定められた複数の部位（２５６個）に対応している。
【００８４】
秘匿情報振分部１３は、前記複数の埋め込み部１４（１）〜１４（２５６）に結合し、秘匿情報として外部から供給される識別情報（例えば、著作権情報）を前記複数の埋め込み部１４（１）〜１４（２５６）のうちの埋め込み部位選択部１２にて選択された部位に対応する埋め込み部に振り分ける。埋め込み部１４（１）〜１４（２５６）は直列に接続され、外部から供給される入力データが前記埋め込み部１４（１）〜１４（２５６）を順次転送されていくようになっている。そして、秘匿情報振分部１３から識別情報の振り分けられた埋め込み部は、その転送される入力データの対応する部位に前記識別情報を電子透かしとして埋め込む。
【００８５】
静止画データが入力データとして前記のような構成となる電子透かし埋め込み装置に供給された場合を例に、その動作を説明する。
【００８６】
暗号生成部１１が、入力された鍵信号を、所定のアルゴリズム、例えば、ＭＤ５（Ｍｅｓｓａｇｅ　Ｄｉｇｅｓｔ　Ａｌｇｏｒｉｔｈｍ　５）に従って暗号化して暗号データを生成する。
このＭＤ５は、任意長の入力から１２８ビット固定長の出力を生成する暗号化アルゴリズムであり、入力からは出力が容易に算出できるが、出力から入力を算出することは極めて困難であるという一方向性ハッシュ関数である。
【００８７】
次に、埋め込み部位選択部１２は、暗号生成部１１から与えられた暗号データに基づいて実際に使用する埋め込み部位を選択する。例えば、暗号生成部１１から出力される１２８ビットの暗号データの上位１２０ビットをマスクし、下位８ビットのみを選択された埋め込み部の番号を表す信号として出力する。この８ビットの信号により２５６個の部位のうちの１つの部位に対応した埋め込み部を特定することができる。秘匿情報振分部１３は、前記埋め込み部位選択部１２からの前記８ビットの信号で指示される埋め込み部１４（ｉ）に対して与えられた識別情報を出力し（振分け）、他の埋め込み部１４（ｊ）（ｊ≠ｉ）に対して「０」を出力する。
【００８８】
静止画像データは、そのフォーマットに従って、例えば、図２に示すように、１６×１６の計２５６個のブロック１〜２５６が設定されており、その２５６個のブロック（部位）のそれぞれが２５６個の埋め込み部１４（１）〜１４（２５６）のいずれかに対応するようになっている。
【００８９】
そして、前記秘匿情報振分部１３から識別情報が供給された埋め込み部１４（ｉ）は、その識別情報を静止画像データの対応するブロックｉに電子透かしとして埋め込む。前記秘匿情報振分部１３から「０」が供給された残りの埋め込み部１４（ｊ）は、特に情報の埋め込みを行うことなく、入力した静止画像データを後段の埋め込み部１４（ｊ＋１）に転送する。その結果、最終段の埋め込み部１４（２５６）からｉ番目のブロックに識別情報が電子透かしとして埋め込まれた透かし埋め込み済み静止画像データが出力される。
【００９０】
上述したような本発明の第１の実施の形態に係る電子透かし埋め込み装置では、静止画像データの識別情報を埋め込むべき部位（ブロック）が、鍵情報をＭＤ５にて暗号化して得られた暗号データ（ハッシュ値）の一部（下位８ビット）にて指定されるようになっているので、その鍵情報を持たない者が透かし埋め込み済み静止画像データのどの部位に識別情報が埋め込まれているかを知ることが極めて困難になる。従って、その電子透かしとして埋め込まれた識別情報を透かし埋め込み済み静止画像データから除去するためには、その透かし埋め込み済み静止画像データの全ての領域に対して攻撃しなければならず、その攻撃のコストがかさむことのみならず、前記静止画像の画質に甚大な影響を与える結果になる。
【００９１】
なお、本実施の形態では、静止画像の幾何学的な位置に対応した複数のブロックを設定しているが、その静止画像データを周波数変換して得られる周波数データに対して複数の周波数領域を設定し、その複数の周波数領域に前記複数の埋め込み部を対応付けることも可能である。
【００９２】
また、本実施の形態では、静止画像データが入力データとして処理されるようにしていたが、入力データは、特に限定されず、動画像データ、音楽データ、あるいはテキストデータであってもよい。動画像データの場合、各フレームに対して、あるいは、任意のフレームに上述した処理を行うことができる。
【００９３】
更に、また、本実施の形態では、埋め込み部位選択部１２は、暗号化生成部１１（ＭＤ５）からの１２８ビットのうちの下位８ビットで表される単一のブロック（部位）を指定するようにしているが、埋め込み部位選択部１２は、複数のブロックを指定するように構成することもできる。この場合、埋め込み部位選択部１２は、例えば、暗号化生成部１１（ＭＤ５）からの１２８ビットのうち下位６４ビット（８ビット×８個）を８つの部位を指定する情報として秘匿情報振分部１３に供給する。
【００９４】
このような８つの部位を指定する情報を入力した秘匿情報振分部１３は、識別情報を８つの情報に分割する。例えば、識別情報が８ビットあれば、その識別情報が１ビットの８つの分割情報に分割される。そして、秘匿情報振分部１３は、指定された８つのブロックに対応する埋め込み部のそれぞれに１ビットの分割情報を振り分ける。その結果、分割情報の振り分けられた各埋め込み部は、前述したのと同様に、その分割情報を静止画像データの対応するブロックに電子透かしとして埋め込む。
【００９５】
このような場合、識別情報が電子透かしとして透かし埋め込み済み静止画像データに分散されるので、その識別情報の特定を更に困難にすることができる。
【００９６】
なお、本実施の形態では、暗号生成部１１は、ＭＤ５に従って鍵信号を暗号化するようにしているが、この暗号化生成部１１による暗号化のアルゴリズムは特に限定されない。例えば、公開鍵を用いて公開鍵暗号化方式のアルゴリズムに従って前記鍵信号を暗号化して暗号データを生成することもできる。この場合、その暗号データは、公開鍵に対応する秘密鍵でしか復号できないので、その鍵情報の秘匿性を高めることができるようになる。
【００９７】
本発明の第２の実施の形態に係る電子透かし埋め込み装置は、図３に示すように構成される。この第２の実施の形態に係る電子透かし埋め込み装置は、入力データに対して識別情報の他にダミー情報となる乱数を電子透かしとして埋め込むようにした点で、前記第１の実施の形態に係る電子透かし埋め込み装置と相違する。
【００９８】
図３において、この電子透かし埋め込み装置は、第１の実施の形態における暗号生成部１１及び埋め込み部位選択部１２と同様の機能を有する暗号生成部２１及び埋め込み部位選択部２２を有している。この電子透かし埋め込み装置は、更に、秘匿情報振分部２３、乱数生成部２４及び複数（２５６個）の埋め込み部２５（１）〜２５（２５６）を有している。
【００９９】
乱数生成部２４は乱数信号を生成する。この乱数発生部２４にて生成された乱数信号は各埋め込み部２５（１）〜２５（２５６）に供給される。秘匿情報振分部２３は、前記第１の実施の形態と同様に埋め込み部位選択部２２からの８ビットデータにて指定される埋め込み部に対して識別情報を振り分ける。この秘匿情報振分部２３は、更に、乱数生成部３４からの乱数信号の埋め込みに使用すべき一または複数の埋め込み部２５（ｋ）を選択し、その選択した埋め込み部２５（ｋ）に対して選択信号を出力する機能を有する。この選択のアルゴリズムは任意に決めることができ、例えば、常に一定の埋め込み部２５（ｋ）を選択するものであっても、入力データが供給される毎に選択される埋め込み部が変えられるものであっても、また、前記識別情報が振り分けられる埋め込み部以外の埋め込み部のなかから選択するものであっても、前記識別情報が振り分けられる埋め込み部に関係なく選択するものであってもよい。
【０１００】
各埋め込み部２５（１）〜２５（２５６）は、前記第１の実施の形態と同様に、識別情報が振り分けられたときに、その識別情報を入力データの対応する部位に電子透かしとして埋め込み、また、前記選択信号が秘匿情報振分部２３から供給されたときには、前記乱数信号を入力データの対応する部位に電子透かしとして埋め込む。
【０１０１】
前記のような電子透かし埋め込み装置では、例えば、静止画像データが入力データとして初段の埋め込み部２５（１）に供給されると、その静止画像データが埋め込み部２５（１）〜２５（２５６）を順次転送されていく。その過程で、秘匿情報振分部２３から識別情報の振り分けられた埋め込み部２５（ｉ）は、静止画像データの対応するブロックｉにその識別情報を電子透かしとして埋め込む。
また、秘匿情報振分部２３から選択信号が供給された埋め込み部２５（ｋ）は、静止画像データの対応するブロックｋに乱数信号を電子透かしとして埋め込む。
その結果、最終段の埋め込み部１４（２５６）からｉ番目のブロックに識別情報が電子透かしとして埋め込まれると共にｋ番目のブロックに乱数信号が電子透かしとして埋め込まれた透かし埋め込み済み静止画像データが出力される。
【０１０２】
一般に電子透かしが埋め込まれているかどうかはデータを見ただけでは判別できない。しかしながら様々な操作に対しても電子透かしが残存するように、強い強度で電子透かしを埋め込む場合、データから電子透かしが埋め込まれているかどうかが判別できる可能性がある。
【０１０３】
例えば、周波数領域で電子透かしを埋め込む場合を例にとって説明すると、電子透かしは周波数領域の特定の周波数を通常のレベルより高める、あるいは低くすることで実行される。このような電子透かしの埋め込み方法の場合、強度を高めようとすると周波数を通常のレベルより極端に高くする必要があり、データを周波数空間で見ると特定の周波数に明瞭なピークが検出されてしまう。このようなピークをデータ処理で除去することで、電子透かしをデータから除去することが可能となってしまう。
【０１０４】
本実施の形態によれば、識別情報を埋め込んだブロック以外のブロックにも乱数が電子透かしとして埋め込まれるので、その透かし埋め込み済みデータを解析してもどの部位に本物の識別情報が埋め込まれているかをわかりにくくすることが可能となる。
【０１０５】
本発明の第３の実施の形態に係る電子透かし埋め込み装置は、図４に示すように構成される。この第３の実施の形態に係る電子透かし装置は、入力データを分割して複数の分割データを生成し、その分割データに対して識別情報を電子透かしとして埋め込むようにした点で、前記第１及び第２の実施の形態に係る電子透かし埋め込み装置と相違する。
【０１０６】
図４において、この電子透かし埋め込み装置は、前述した第１及び第２の実施の形態における暗号生成部１１、２１と同様の機能（例えば、ＭＤ５）を有する暗号生成部３１を有している。この電子透かし埋め込み装置は、更に、埋め込み部位選択部３２、秘匿情報振分部３３、データ分割部３４、複数（２５６個）の埋め込み部３５（１）〜３５（２５６）及びデータ合成部３６を有している。
【０１０７】
データ分割部３４は、所定の規則に従って入力データを分割して分割データを生成する。データ分割部３４にて生成された分割データは各埋め込み部３５（１）〜３５（２５６）に順次振り分けられる。埋め込み部位選択部３２は、暗号生成部３１からの暗号データに基づいて、前記入力データを所定の規則に従って分割して得られる複数（２５６個）の分割データに対応した複数の部位から一または複数の部位を選択する。秘匿情報振分部３３は、外部から供給される識別情報を前記埋め込み部位選択部３２にて選択された分割データが供給されるべき埋め込み部３５（ｉ）に振り分ける。各埋め込み部３５（１）〜３５（２５６）は、秘匿情報振分部３３から識別情報が振り分けられた場合に、その識別情報を供給された分割データに電子透かしとして埋め込んで透かし埋め込み済み分割データを出力し、その他の場合は、供給された分割データをそのまま出力する。データ合成部３６は、埋め込み部３５（ｉ）からの透かし埋め込み済み分割データと残りの埋め込み部からの分割データとを前記データ分割部３４による分割データの振分順序と同じ順序に従って合成する。
【０１０８】
動画像データが入力データとして前記のような構成となる電子透かし埋め込み装置に供給された場合を例に、その動作を説明する。
【０１０９】
データ分割部３４は、動画像データをフレーム単位に分割してそのフレームデータ（分割データ）を埋め込み部３５（１）〜３５（２５６）に対して巡回的に振り分ける。一方、暗号生成部３１は鍵信号からＭＤ５に従って１２８ビットの暗号データを生成する。そして、埋め込み部位選択部３２は、その１２８ビットの暗号データを１６個の８ビットデータに分割して出力する。この１６個の８ビットデータのそれぞれは、２５６個のフレームデータ（埋め込み部位）のうちの１つのフレームデータを指定することになる。
【０１１０】
秘匿情報振分部３３は、埋め込み部位選択部３２からの前記１６個の８ビットデータを入力し、２５６個のフレームデータのうちの８ビットデータで指定されるｉ番目のフレームデータが入力する埋め込み部３５（ｉ）に対して識別情報を振り分ける。そして、１６個の８ビットデータが巡回的にフレームデータ（埋め込み部）の指定に使用される。即ち、最初の２５６個のフレームデータのうちの１番目の８ビットデータで指定されるｉ番目のフレームデータが入力する埋め込み部３５（ｉ）に対して識別情報が振り分けられ、次の２５６個のフレームデータのうちの２番目の８ビットデータで指定されるｊ番目のフレームデータが入力する埋め込み部３５（ｊ）に対して識別情報が振り分けられる。このように、２５６フレーム毎に識別情報が振り分けられる埋め込み部が変えられる。そして、１６×２５６個のフレームデータに対する処理が終了すると、再度、１番目の８ビットデータから順番に１６個の８ビットデータが識別情報を振り分けるべき埋め込み部を決めるために用いられる。
【０１１１】
前記秘匿情報振分部３３から識別情報が供給された埋め込み部３５（ｉ）は、入力するフレームデータにその識別情報を電子透かしとして埋め込んで、透かし埋め込み済みフレームデータを出力する。残りの埋め込み部３５（ｎ）は、データ分割部３４から供給されるフレームデータをそのまま出力する。そして、データ合成部３６は、埋め込み部３５（ｉ）から出力される透かし埋め込み済みフレームデータと残りの埋め込み部３５（ｎ）から出力されるフレームデータとを前記データ分割部３４によるフレームデータの振分順序に対応した順序で合成する。その結果、ｉ番目のフレームデータに識別情報が電子透かしとして埋め込まれた２５６フレーム分の透かし埋め込み済み動画像データがデータ合成部３６から出力される。
【０１１２】
上述したような本発明の第３の実施の形態に係る電子透かし埋め込み装置では、動画像データの識別情報を埋め込むべきフレームが、鍵情報を暗号化して得られた暗号データの一部にて指定されるようになっているので、その鍵情報を持たない者が透かし埋め込み済み動画像データのどのフレームに識別情報が埋め込まれているかを知ることが極めて困難になる。従って、その電子透かしとして埋め込まれた識別情報を透かし埋め込み済み動画像データから除去するためには、その透かし埋め込み済み動画像データの全てのフレームに対して攻撃しなければならず、前記動画像の画質が大きく劣化してしまうことになる。
【０１１３】
本実施の態様では、入力データとなる動画像データをフレーム単位に分割したが、入力データの分割の態様はこれに限らない。その動画像データの１フレーム分を複数の領域に幾何学的に分割して複数の分割データを生成してもよいし、また、各フレームを周波数変換して得られる周波数フレームを複数の周波数領域に分割して複数の分割データを生成してもよい。更に、その分割データの大きさも一定でなくてもよい。
【０１１４】
また、前述した実施の形態で用いられたような静止画像データや、音楽データ、テキストデータ等の他の種類のデータを入力データとすることもできる。
【０１１５】
本発明の第４の実施の形態に係る電子透かし埋め込み装置は、図５に示すように構成される。この第４の実施の形態に係る電子透かし埋め込み装置は、入力データに対して識別情報の他にダミー情報となる乱数を電子透かし情報として埋め込むようにした点で、前記第３の実施の形態に係る電子透かし埋め込み装置と相違する。
【０１１６】
図５において、この電子透かし埋め込み装置は、前記第３の実施の形態における暗号生成部３１、埋め込み部位選択部３２、データ分割部３４及びデータ合成部３６と同様の機能を有する暗号生成部４１、埋め込み部位選択部４２、データ分割部４５及びデータ合成部４７を有している。この電子透かし埋め込み装置は、更に、秘匿情報振分部４３、乱数発生部４４及び複数（２５６個）の埋め込み部４６（１）〜４６（２５６）を有している。
【０１１７】
乱数生成部４４は乱数信号を生成する。この乱数生成部４４にて生成された乱数信号は各埋め込み部４６（１）〜４６（２５６）に供給される。また、データ分割部４５により入力データが分割され、その分割データが順次各埋め込み部４６（１）〜４６（２５６）に振り分けられる。秘匿情報振分部４３は、埋め込み部位選択部４２にて選択された分割データが供給されるべき埋め込み部に識別情報を振り分ける。この秘匿情報振分部４３は、更に、第２の実施の形態と同様に、乱数生成部４４からの乱数信号を埋め込むために使用すべき一または複数の埋め込み部４６（ｋ）を選択し、その選択した埋め込み部４６（ｋ）に対して選択信号を出力する機能を有する。各埋め込み部４６（１）〜４６（２５６）は、識別情報が供給された場合に、その識別情報を入力する分割データに電子透かしとして埋め込み、また、選択信号が秘匿情報振分部４３から供給された場合には、前記乱数信号をその分割データに電子透かしとして埋め込む。
【０１１８】
前記のような電子透かし埋め込み装置では、動画像データが入力データとしてデータ分割部４５に供給されると、データ分割部４５がその動画像データをフレーム単位に分割してそのフレームデータ（分割データ）を埋め込み部４６（１）〜４６（２５６）に巡回的に振り分ける。埋め込み部位選択部４２は、暗号生成部４１からの１２８ビットの暗号データを１６個の８ビットデータにして秘匿情報振分部４３に供給する。
【０１１９】
このような１６個の８ビットデータが入力する秘匿情報振分部４３は、その１６個の８ビットデータを巡回的にフレームデータの指定のために使用し、２５６個のフレームデータのうちの８ビットデータで指定されるｉ番目のフレームデータが入力する埋め込み部４６（ｉ）に対して識別情報を振り分ける。その埋め込み部４６（ｉ）が入力するｉ番目のフレームデータにその識別情報を埋め込んで、透かし埋め込み済みフレームデータを出力する。また、秘匿情報振分部４３から選択信号が供給された埋め込み部４６（ｋ）は、入力するフレームデータに乱数信号を電子透かしとして埋め込んで、透かし埋め込み済みフレームデータを出力する。そして、データ合成部４７が埋め込み部４６（ｉ）及び埋め込み部４６（ｋ）からの透かし埋め込み済みフレームデータと残りの埋め込み部からのフレームデータとを前記データ分割部４５によるフレームデータの振分順序に対応した順序で合成する。その結果、ｉ番目のフレームデータに識別情報が電子透かしとして埋め込まれると共にｋ番目のフレームデータに乱数信号が電子透かしとして埋め込まれた２５６フレームの透かし埋め込み済み動画像データがデータ合成部４７から出力される。
【０１２０】
本実施の形態によれば、第２の実施の形態と同様に、識別情報を埋め込んだ分割データ以外の分割データにも乱数が電子透かしを埋め込まれるので、その透かし埋め込み済みデータを解析してもどの部位に本物の識別情報が埋め込まれているかをわかりにくくすることが可能となる。
【０１２１】
本発明の第５の実施の形態に係る映像処理装置は、図６に示すように構成される。この第５の実施の形態は、前述した第１乃至第４の実施の形態に係る電子透かし埋め込み装置（図１乃至図５参照）のいずれかを利用した映像処理装置である。
【０１２２】
図６において、この映像処理装置は、デコード部５１、電子透かし埋め込み部５２及びエンコード部５３を有する。デコード部５１は、外部から供給される例えばＭＰＥＧ符号化圧縮された映像データを復号して非圧縮状態の映像データを生成する。電子透かし埋め込み部５２は、前述した第１乃至第４の実施の形態に係る電子透かし埋め込み装置（図１乃至図５参照）のいずれかと同様の構成となり、鍵信号から暗号データを生成し、その暗号データに基づいて決められる映像データの一または複数の部位に秘匿情報となる識別情報を電子透かしとして埋め込むようになっている。エンコード部５３は、電子透かし埋め込み部５２からの透かし埋め込み済み映像データ（非圧縮状態）をＭＰＥＧ符号化圧縮して透かし埋め込み済み圧縮映像データを出力する。
【０１２３】
このような映像処理装置では、ＭＰＥＧ符号化圧縮された映像データがデコード部５１にて復号され、非圧縮状態の映像データが順次電子透かし埋め込み部５２に供給される。そして、電子透かし埋め込み部５２にて識別情報がその非圧縮状態の映像データに電子透かしとして埋め込まれ、非圧縮状態の透かし埋め込み済み映像データがエンコード部５３に供給される。この非圧縮状態の透かし埋め込み済み映像データがエンコード部５３にてＭＰＥＧ符号化圧縮され、ＭＰＥＧ符号化圧縮された透かし埋め込み済み映像データが生成される。このようにして得られたＭＰＥＧ符号化圧縮された透かし埋め込み済み画像データを復号し、前記鍵信号を用いることにより電子透かしとして埋め込まれた識別情報を確認することができる。これにより、映像データに対する著作権の主張等が可能となる。
【０１２４】
本実施の形態によれば、ＭＰＥＧ符号化圧縮された映像データを非圧縮状態の映像データに戻し、その映像データの鍵信号から生成される暗号データに基づいて決められた部位に識別情報を電子透かしとして埋め込み、更にその透かし埋め込み済み映像データをＭＰＥＧ符号化圧縮しているので、前記鍵信号を知らない者では識別情報の埋め込み部位を知ることが極めて困難なＭＰＥＧ符号化圧縮された透かし埋め込み済み映像データを得ることができる。
【０１２５】
本発明の第６の実施の形態に係る映像処理装置は、図７に示すように構成される。この第６の実施の形態に係る映像処理装置は、周波数空間での処理を行う点で、前記第５の実施の形態と相違する。
【０１２６】
図７において、この映像処理装置は、前記第５の実施の形態におけるデコード部５１及びエンコード部５３と同じ構成となるデコード部６１及びエンコード部６５を有している。この映像処理装置は、更に、周波数変換部６２、電子透かし埋め込み部６３及び周波数逆変換部６４を有している。
【０１２７】
周波数変換部６２は、デコード部６１から出力される通常形式（例えば、各画素の輝度情報で表現された形式）の非圧縮状態の映像データを周波数変換して周波数空間の情報で表現される映像データを出力する。電子透かし埋め込み部６３は、前述した第１乃至第４の実施の形態に係る電子透かし埋め込み装置（図１乃至図５参照）のいずれかと同様の構成となり、鍵信号から暗号データを生成し、その暗号データに基づいて決められる周波数空間の情報で表現された映像データの一または複数の部位に秘匿情報となる識別情報を電子透かしとして埋め込むようになっている。
【０１２８】
また、周波数逆変換部６４は、電子透かし埋め込み部６３からの周波数空間の情報で表現された透かし埋め込み済み映像データに対して周波数逆変換処理を施して通常形式となる非圧縮状態の透かし埋め込み済み映像データを生成し、その非圧縮状態の透かし埋め込み済み映像データをエンコード部６５に対して出力する。
【０１２９】
このような映像処理装置では、ＭＰＥＧ符号化圧縮された映像データがデコード部６１にて復号され、このデコード部６１から通常形式となる非圧縮状態の映像データが順次周波数変換部６２に供給される。そして、周波数変換部６２にてその非圧縮状態の映像データが周波数変換され、周波数空間の情報で表現された非圧縮状態の映像データが電子透かし埋め込み部６３に供給される。電子透かし埋め込み部６３にて識別情報がその周波数空間の情報で表現された非圧縮状態の映像データに埋め込まれ、周波数空間で表現された非圧縮状態の透かし埋め込み済み映像データが周波数逆変換部６４に供給される。
【０１３０】
この周波数逆変換部６４での周波数逆変換の処理により前記周波数空間の情報で表現された非圧縮状態の透かし埋め込み済み映像データが通常形式となる非圧縮状態の透かし埋め込み済み映像データに変換される。この非圧縮状態の透かし埋め込み済み映像データがエンコード部５３にてＭＰＥＧ符号化圧縮され、ＭＰＥＧ符号化圧縮された透かし埋め込み済み映像データが生成される。このようにして得られたＭＰＥＧ符号化圧縮された透かし埋め込み済み画像データを復号し、更に、周波数変換を行って前記鍵信号を用いることにより電子透かしとして埋め込まれた識別情報を確認することができる。これにより映像データに対する著作権の主張等が可能となる。
【０１３１】
本実施の形態によれば、前記第５の実施の形態と同様に、鍵信号を知らない者では識別情報の埋め込み部位を知ることが極めて困難なＭＰＥＧ符号化圧縮された透かし埋め込み済み映像データを得ることができる。更に、周波数空間においてその識別情報を電子透かしとして埋め込むための処理がなされるので、画質への影響を抑制しつつその識別情報を映像データに埋め込むことができるようになる。
【０１３２】
本発明の第７の実施の形態に係る映像処理装置は、図８に示すように構成される。この第７の実施の形態に係る映像処理装置は、符号化圧縮された映像データを完全に復号せずに電子透かし埋め込み部に供給する点で、前記第５の実施の形態と相違する。
【０１３３】
図８において、この映像処理装置は、デコード前処理部７１、電子透かし埋め込み部７２及びエンコード後処理部７３を有している。デコード前処理部７１は入力される符号化圧縮された映像データに対して復号処理の一部（前処理）を行って、周波数空間の情報にて表現される映像データを出力する。電子透かし埋め込み部７２は、前述した第１乃至第４の実施の形態に係る電子透かし埋め込み装置（図１乃至図５参照）のいずれかと同様の構成となり、鍵信号から暗号化データを生成し、その暗号化データに基づいて決められる周波数空間の情報で表現された映像データの一または複数の部位に秘匿情報となる識別情報を電子透かしとして埋め込むようになっている。エンコード後処理部７３は、電子透かし埋め込み部７２から供給される周波数空間の情報で表現される透かし埋め込み済み映像データに対して前記デコード前処理部７１における復号処理の一部に対応した復号圧縮処理の一部（後処理）を行って各画素の輝度情報にて表現される（通常形式となる）符号化圧縮された透かし埋め込み済み映像データを生成する。
【０１３４】
デジタル化された映像データは、例えば、非圧縮状態だと約２７０Ｍｂｐｓ、１時間分のデータだと１２０ＧＢと、サイズが極めて大きいので、一般的に圧縮された状態で使用される。このための圧縮方式として、現在ではＭＰＥＧ方式が主流となっている。ＭＰＥＧ圧縮方式では、ＤＣＴ（離散コサイン変換）を用いて映像データを周波数成分に変換する処理が行われる。ＤＣＴされた映像データは周波数成分になっており、この状態で電子透かしを埋め込むことも可能である。
【０１３５】
このようなことから、本実施の形態では、前記デコード前処理部７１は、復号処理のうち逆ＤＣＴの前までのＭＰＥＧ復号処理を行い、ＤＣＴ状態の映像データを出力する。電子透かし埋め込み部７２はＤＣＴ状態の映像データに対して上述したような手法に従って識別情報を埋め込み、ＤＣＴ状態の透かし埋め込み済み映像データを出力する。エンコード後処理部７３では、与えられたＤＣＴ状態の透かし埋め込み済み映像データに対してＭＰＥＧ符号化圧縮処理のうちのＤＣＴより後の処理だけを実行し、ＭＰＥＧ圧縮された透かし埋め込み済み映像データを出力する。このようにして得られたＭＰＥＧ符号化圧縮された透かし埋め込み済み画像データを復号し、更に、ＭＰＥＧ復号処理のうち逆ＤＣＴの前までの処理を行って前記鍵信号を用いることにより電子透かしとして埋め込まれた識別情報を確認することができる。これにより映像データに対する著作権の主張等が可能となる。
【０１３６】
本実施の形態によれば、前記第６の実施の形態と同様に、鍵信号を知らない者では識別情報の埋め込み部位を知ることが極めて困難なＭＰＥＧ符号化圧縮された透かし埋め込み済み映像データを得ることができると共に、画質への影響を抑制しつつその識別情報を映像データに埋め込むことができるようになる。更に、ＭＰＥＧ復号処理の一部（逆ＤＣＴ前までの処理）と、ＭＰＥＧ符号化圧縮の一部（ＤＣＴより後の処理）とを利用して周波数空間での識別情報の埋め込みを行っているので、前記第６の実施の形態と比べてその処理量の低減を図ることができる。
【０１３７】
本発明の第８の実施の形態に係るデータ配信装置は、図９に示すように構成される。この第８の実施の形態は、前述した第１乃至第４の実施の形態に係る電子透かし埋め込み装置（図１乃至図５参照）のいずれかを利用したデータ配信装置である。
【０１３８】
図９において、このデータ配信装置８１は、蓄積部８２、電子透かし埋め込み部８３、パケット生成部８４及びネットワークＩ／Ｆ（インターフェース）８５を有し、ネットワーク８６を介して受信端末８７へのデータ配信を行う。
【０１３９】
蓄積部８２は配信すべきデータ（静止画像データ、動画像データ、音楽データ、テキストデータ等）を蓄積し、外部からの要求に応じてそのデータを出力する。電子透かし埋め込み部８３は、前述した第１乃至第４の実施の形態に係る電子透かし埋め込み装置（図１乃至図５参照）のいずれかと同様の構成となり、鍵信号から暗号データを生成し、その暗号データに基づいて決められる入力データの一または複数の部位に秘匿情報となる識別情報を電子透かしとして埋め込むようになっている。
【０１４０】
パケット生成部８４は、電子透かし埋め込み部８３からの透かし埋め込み済みデータをネットワーク８６上での伝送に適したサイズのパケットに変換する。ネットワークＩ／Ｆ８５は、ネットワーク８６との間でデータの送受信を行い、特に、パケット生成部８４にて生成されたパケットを配信データとしてネットワーク８６に順次送出する。
【０１４１】
前記のようなデータ配信装置では、例えば、ネットワーク８６を介して受信端末８７からの配信要求をネットワークＩ／Ｆ８５が受信すると、そのネットワークＩ／Ｆ８５が蓄積部８２に対して要求に係るデータの読出し要求を行う。そして、この読出し要求に係るデータが蓄積部８２から読み出されて電子透かし埋め込み部８３に供給される。そのデータが供給される電子透かし埋め込み部８３は、上述した手法に従って識別情報をそのデータに電子透かしとして埋め込み、透かし埋め込み済みデータを出力する。
【０１４２】
この透かし埋め込み済みデータが入力するパケット生成部８４では、そのデータがネットワーク８６上での伝送に適したサイズのパケットに分割される。通常のＩＰネットワークの場合、データサイズとして１４７２バイトを用いるとネットワーク上での伝送効率が最大になる。このことから、本実施の形態におけるパケット生成部８４は、前記透かし埋め込み済みデータをパケットに分割し、各パケットに対してネットワーク伝送用の制御情報等を表すヘッダを付加して全体サイズが１４７２バイトとなるパケットを順次生成する。
【０１４３】
このパケット生成部８４で順次生成されるパケットはネットワークＩ／Ｆ８５に供給され、ネットワークＩ／Ｆ８５からパケットが前記データの要求元となる受信端末８７に宛てて順次ネットワーク８６に送出される。そして、そのパケットがネットワーク８６を介して受信端末８７に伝送される。
【０１４４】
このようにして配信されるデータから前記鍵信号を用いることにより電子透かしとして埋め込まれた識別情報を確認することができる。これにより、配信データに対する著作権の主張等が可能となる。
【０１４５】
本実施の形態によれば、配信すべきデータの鍵信号から生成される暗号データに基づいて決められた部位に識別情報を電子透かしとして埋め込み、更に、その透かし埋め込み済みデータをパケットの形式にて配信するようにしているので、前記鍵信号を知らない者では識別情報の埋め込み部位を知ることが極めて困難となる透かし埋め込み済みデータの配信が可能となる。
【０１４６】
本発明の第９の実施の形態に係るデータ配信装置は、図１０に示すように構成される。この第９の実施の形態に係るデータ配信装置は、各パケットと共にそのパケットのパリティを配信する点で、前記第８の実施の形態に係るデータ配信装置と相違する。
【０１４７】
図１０において、このデータ配信装置９１は、前記第８の実施の形態に係るデータ配信装置８１と同様に、蓄積部９２、電子透かし埋め込み部９３、パケット生成部９４及びネットワークＩ／Ｆ９７を有している。このデータ配信装置９１は、更に、パリティ計算部９５及びパリティパケット生成部９６を有している。
【０１４８】
パリティ計算部９５は、パケット生成部９４からのパケットに対して、例えば、排他的論理和演算によりパリティを算出する。パリティパケット生成部９６は、パリティ計算部９５にて得られた所定数のパケット分のパリティを蓄積し、そのパリティを１つのパケット（以下、パリティパケットという）として生成する。ネットワークＩ／Ｆ９７は、パケット生成部９４からの透かし埋め込み済みデータに関するパケットと、パリティパケット生成部９６からのパリティパケットとを受信端末９９に宛ててネットワーク９８に送出する。
【０１４９】
前記のようなデータ配信装置では、ネットワークＩ／Ｆ９７が受信端末９９からの配信要求を受信したときに、前記第８の実施の形態と同様に、蓄積部９２から読み出されるデータに対して電子透かし埋め込み部９３が上述した手法に従って識別情報を電子透かしとして埋め込む。そして、電子透かし埋め込み部９３からの透かし埋め込み済みデータがパケット生成部９４によりネットワーク９８上での伝送に適したサイズのパケットに順次変換されていく。
【０１５０】
その過程で、パリティ計算部９５は、排他的論理和演算によりパリティを算出する。この排他的論理和によるパリティの計算では、ｎ個のパケット、例えば、４つのパケットからなるパケットグループが使用される。即ち、前記パケット生成部９４にて生成されたパケットが４つずつ（パリティグループ単位で）パリティ計算部９５に供給される。このパリティ計算部９５は、その４つのパケット１〜４のそれぞれの１バイト目を集め、その１バイト目のパリティを排他的論理和演算により算出する。２バイト目以降についても同様の処理によりパリティが順次算出される。その結果、パリティ計算部９５では、パケット生成部９４で生成されるパケットと同サイズのパリティが生成され、蓄積される。このパリティがパリティパケット生成部９６に供給される。
【０１５１】
パリティパケット生成部９６では、供給される１パケットと同サイズのパリティが１つのパリティパケットとして構成される。そのように構成されるパリティパケットがネットワークＩ／Ｆ９７に順次供給される。そして、前記のようにパケット生成部９４から供給されるパケット及びパリティパケット生成部９６から供給されるパリティパケットがネットワークＩ／Ｆ９７から受信端末９９に宛てて順次ネットワーク９８に送出される。
【０１５２】
通常の状態であれば、送出されたパケットは全て受信端末９９に到達するので、パリティパケットは受信端末９９で廃棄される。送出されたパケットの一部がネットワーク９８上で廃棄され、受信端末９９に到達しなかった場合、受信端末９９はパリティパケットを用いて失われたパケットを再構成して使用する。
【０１５３】
現在最も普及しているＩＰネットワークは、非同期かつ到達非保証のネットワークであり、パケットの集中等により送るべきパケットが途中で廃棄されてしまう可能性がある。ＴＣＰプロトコルで伝送されている場合、再送によって失われたデータを入手することが可能だが、ＵＤＰプロトコルには再送の機能がないため、失われたままとなってしまう。ＴＣＰは再送などを含んだ高機能なプロトコルであり、処理のオーバーヘッドが大きく、リアルタイム性が強く求められる映像送信などのアプリケーションには不向きである。ＵＤＰプロトコルを用いながら、失われたパケットを入手する手段として、本実施の形態ではパリティパケットからのパケット再構成という手法をとる。
【０１５４】
例えば、１０個のパケット毎に１個のパリティパケットが生成されるとする。１０個のパケットのうち、１個のパケットが何らかの理由で伝送の途中で失われ、受信端末９９に９個のパケットとパリティパケット１個しか到達しなかったとする。この場合、そのパリティパケットを用い、失われたパケットのデータを再構成する。
【０１５５】
このようにパリティを用いてデータの再構成を行う手法は、ディスクアレイシステムの分野においてはＲＡＩＤ（Ｒｅｄｕｎｄａｎｔ　Ａｒｒａｙｓ　ｏｆ　Ｉｎｅｘｐｅｎｓｉｖｅ　Ｄｉｓｋｓ）と呼ばれている。本実施の形態は、特定のパケットをパリティパケットとして用いるので、ＲＡＩＤ４と同等の誤り訂正機能を有する。
【０１５６】
本実施の形態によれば、前記第８の実施の形態と同様に、鍵信号を知らない者では識別情報の埋め込み部位を知ることが極めて困難となる透かし埋め込み済みデータのパケットによる配信が可能になる。更に、そのパケットと共にそのパケットのパリティを表すパリティパケットも配信しているので、ネットワーク上でパケットが失われても、その失われたパケットをパリティから再構成でき、パケットロスに対する耐性の高いデータ配信装置を実現することができる。
【０１５７】
本発明の第１０の実施の形態に係るデータ配信装置は、図１１に示すように構成される。この第１０の実施の形態に係るデータ配信装置は、パケットグループから計算されたパリティを複数のパケットに分散して転送するようにした点で、前記第９の実施の形態に係るデータ配信装置と相違する。
【０１５８】
図１１において、このデータ配信装置１０１は、前記第１０の実施の形態に係るデータ配信装置と同様に、蓄積部１０２、電子透かし埋め込み部１０３、パケット生成部１０４、パリティ計算部１０５及びネットワークＩ／Ｆ１０７を有している。このデータ配信装置１０１は、更にパケット再生成部１０６を有している。このパケット再生成部１０６は、パケット生成部１０４にて生成された透かし埋め込み済みデータのパケットを分割して得られる小パケットと、パリティ計算部１０５にて生成されたパリティとを用いて新たなパケットを再構成する。
【０１５９】
前記のようなデータ配信装置１０１では、ネットワークＩ／Ｆ１０７が受信端末１０９からの配信要求を受信したときに、前記第９の実施の形態と同様に、蓄積部１０２から読み出されるデータに対して電子透かし埋め込み部１０３が上述した手法に従って識別情報を電子透かしとして埋め込む。そして、電子透かし埋め込み部１０３からの透かし埋め込み済みデータがパケット生成部１０４によりネットワーク１０８上での伝送に適したサイズのパケットに順次変換されていく。このようにパケット生成部１０４にて順次生成されるパケットに対してパリティ計算部１０５がパケットグループ毎に排他的論理和演算によりパリティを計算する。
【０１６０】
このようにして生成されたパケットとパリティが順次パケット再生成部１０６に供給され、このパケット再生成部１０６にてパケットの再構成がなされる。
【０１６１】
通常のＩＰネットワークでの１パケットのデータサイズは１４７２バイトが上限となる。４パケットを一つのパケットグループとする場合、３個のパケットにパリティを付加して４個のパケットとして出力することとなる。この場合におけるパケット再生成部１０６での処理の詳細について、図１２を参照しながら説明する。
【０１６２】
まず、３個のパケットがそれぞれ４分割される。パケット１は小パケット１（１）、１（２）、１（３）、１（４）に、パケット２は小パケット２（１）、２（２）、２（３）、２（４）に、パケット３は小パケット３（１）、３（２）、３（３）、３（４）にそれぞれ分割される。この場合、各小パケットのサイズは３６８バイトとなる。小パケットに１（１）、２（１）、３（１）から計算されたパリティＰ１、小パケット１（２）、２（２）、３（２）から計算されたパリティＰ２、小パケット１（３）、２（３）、３（３）から計算されたパリティＰ３、小パケット１（４）、２（４）、３（４）から計算されたパリティＰ４がパリティ計算部１０５からパケット再生成部１０６に供給される。パケット再生成部１０６では、パリティＰ１及び小パケット１（２）、１（３）、１（４）が１つ目のパケット、小パケット１（１）、パリティＰ２及び小パケット２（３）、２（４）が二つ目のパケット、小パケット２（１）、２（２）、パリティＰ３及び小パケット３−４が三つ目のパケット、小パケット３（１）、３（２）、３（３）及びパリティＰ４が四つ目のパケットとして再構成される。
【０１６３】
前記のようなパケット再生成部１０６での処理により再構成された各パケットが、ネットワークＩ／Ｆ１０７に順次供給され、更に、ネットワークＩ／Ｆ１０７から受信端末１０９に宛てて順次ネットワーク１０８に送出される。
【０１６４】
本実施の形態によれば、前記第８及び第９の実施の形態と同様に、鍵信号を知らない者では識別情報の埋め込み部位を知ることが極めて困難となる透かし埋め込み済みデータのパケットによる配信が可能になる。更に、パリティが複数（４つ）のパケットに分散されて転送されるので、いずれかのパケットが失われても残りのパケットから失われたパケットを再構成することが可能となり、パケットロスに対する耐性の高いデータ配信装置を実現することができる。
【０１６５】
なお、本実施の形態に係るデータ配信装置は、分散パリティを用いるので、ＲＡＩＤ５と同等の誤り訂正機能を有することになる。
【０１６６】
本発明の第１１の実施の形態に係るデータ配信装置は、図１３に示すように構成される。この第１１の実施の形態に係るデータ配信装置は、パケットを暗号化して送出する点で、前記第８の実施の形態に係るデータ配信装置と相違する。
【０１６７】
図１３において、このデータ配信装置１１１は、前記第８の実施の形態に係るデータ配信装置と同様に、蓄積部１１２、電子透かし埋め込み部１１３、パケット生成部１１４及びネットワークＩ／Ｆ１１６を有している。このデータ配信装置１１１は、更に、パケット暗号化部１１５を有している。パケット暗号化部１１５は、所定の暗号化鍵を用いてパケット生成部１１４にて生成される透かし埋め込み済みデータのパケットを暗号化する。
【０１６８】
このようなデータ配信装置１１１では、ネットワークＩ／Ｆ１１６が受信端末１１８からの配信要求を受信したときに、前記第８の実施の形態と同様に、蓄積部１１２から読み出されるデータに対して電子透かし埋め込み部１１３が上述した手法に従って識別情報を電子透かしとして埋め込む。そして、電子透かし埋め込み部１１３からの透かし埋め込み済みデータがパケット生成部１１４によりネットワーク１１７上での伝送に適したサイズのパケットに順次変換されていく。
【０１６９】
このパケット生成部１１４にて生成されたパケットが供給されるパケット暗号化部１１５では、各パケットのペイロード部分が、例えば、公開鍵を用いた公開鍵暗号化方式に従って暗号化される。そして、その暗号化されたパケットがネットワークＩ／Ｆ１１６に順次供給され、更に、ネットワークＩ／Ｆ１１６から受信端末１１８に宛てて順次ネットワーク１１７に送出される。
【０１７０】
本実施の形態によれば、前記第８の実施の形態と同様に、鍵信号を知らない者では識別情報の埋め込み部位を知ることが極めて困難となる透かし埋め込み済みデータのパケットによる配信が可能になる。更に、ネットワーク１１７に送出される各パケットが暗号化されているので、ネットワーク１１７上でのデータの秘匿性を高めることが可能となる。
【０１７１】
前記第８乃至第１１の実施の形態に係るデータ配信装置が配信すべきデータの種類は前述したように特に限定されない。特に、映像データを配信する場合、配信される映像データから鍵信号を用いることにより電子透かしとして埋め込まれた識別情報を確認することができ、それにより、その映像データに対する著作権の主張等が可能となる。しかし、前記鍵信号を知らない者では識別情報の埋め込まれた部位を知ることが極めて困難であり、その映像データの著作権を充分保護することができるようになる。
【０１７２】
また、特に第９及び第１０の実施の形態では、透かし埋め込み済みデータのパケットに対してパリティを付加するようにしているので、このようなデータ配信装置は、リアルタイム性が重要視される映像データや音楽データの配信に適したものとなる。
【０１７３】
なお、前記第８乃至第１１の実施の形態に係るデータ配信装置は、いわゆるプル型のデータ配信を行うものであったが、プッシュ型のデータ配信や、マルチキャスト、ブロードキャストの形式でのデータ配信も可能である。
【０１７４】
本発明の第１２の実施の形態に係るネットワークカメラは、図１４に示すように構成される。
【０１７５】
図１４において、このネットワークカメラ１２１は、カメラユニット１２２、アナログデジタル変換部（Ａ／Ｄ変換部）１２３、電子透かし埋め込み部１２４、エンコーダ１２５、パケット生成部１２６及びネットワークインターフェース（Ｉ／Ｆ）１２７を有し、ネットワーク１２８を介して受信端末１２９への映像データの配信を行う。
【０１７６】
カメラユニット１２２は、被写体を撮影してその被写体に対応したアナログ映像信号を出力する。Ａ／Ｄ変換部１２３は、カメラユニット１２２からのアナログ映像信号をデジタル化し、デジタル映像データを出力する。電子透かし埋め込み部１２４は、前述した第１乃至第４の実施の形態に係る電子透かし埋め込み装置（図１乃至図５参照）のいずれかと同様の構成となり、鍵信号から暗号データを生成し、その暗号データに基づいて決められる映像データの一または複数の部位に秘匿情報となる識別情報を電子透かしとして埋め込むようになっている。映像データに埋め込むべき識別情報として、例えば、カメラユニット１２２のシリアル番号、撮影時刻などが用いられる。
【０１７７】
エンコーダ１２５は、例えばＭＰＥＧ符号化圧縮のアルゴリズムに従って電子透かし埋め込み部１２４からの透かし埋め込み済み映像データを符号化し、ＭＰＥＧ符号化圧縮された透かし埋め込み済み映像データを出力する。パケット生成部１２６は、エンコーダ１２５からのＭＰＥＧ符号化圧縮された透かし埋め込み済み映像データをＩＰパケット化し、そのパケットを順次出力する。ネットワークＩ／Ｆ１２７は、パケット生成部１２６から順次供給されるパットをネットワーク１２８上に送出する。
【０１７８】
このようなネットワークカメラ１２１では、カメラユニット１２２から出力される被写体に対応した映像信号がＡ／Ｄ変換部１２３にてデジタルの映像データに順次変換され、電子透かし埋め込み部１２４によりその映像データに識別情報が電子透かしとして埋め込まれる。そして、電子透かし埋め込み部１２４からの透かし埋め込み済み映像データがエンコーダ１２５によりＭＰＥＧ符号化圧縮され、そのＭＰＥＧ符号化圧縮された透かし埋め込み済み映像データがパケット生成部１２６に供給される。このＭＰＥＧ符号化圧縮された透かし埋め込み済み映像データがパケット生成部１２６にてパケットに変換され、そのパケットがネットワークＩ／Ｆ１２７により順次ネットワーク１２８上に送出される。このようにネットワーク１２８上に順次送出されるパケットは前記ネットワーク１２８を介して受信端末１２９に転送される。このようなパケットを順次受信する受信端末１２９では、そのパケットに含まれる映像データから対応する映像が再生される。この再生される映像には識別情報が不可視的に埋め込まれている。
【０１７９】
本実施の形態によれば、ネットワークカメラ１２１から常に識別情報が電子透かしとして埋め込まれた映像データがネットワーク１２８に配信されることとなる。そして、その電子透かしは予め与えられた鍵に基づいて得られた暗号データを用いて埋め込まれているため、除去あるいは改変することが極めて困難となる。これにより、配信された映像データの証拠性を高めるとともに、不正流出した場合でも著作権の主張が可能となる。
【０１８０】
本発明の第１３の実施の形態に係るネットワークカメラは、図１５に示すように構成される。この第１３の実施の形態に係るネットワークカメラは、符号化圧縮の処理を前処理と後処理に分割し、その前処理後で後処理前のデータに対して識別情報を電子透かしとして埋め込むようにした点で、前記第１２の実施の形態に係るネットワークカメラと相違する。
【０１８１】
図１５において、このネットワークカメラ１３０１は、前記第１２の実施の形態に係るネットワークカメラ１２１と同様に、カメラユニット１３０２、Ａ／Ｄ変換部１３０３、電子透かし埋め込み部１３０５、パケット生成部１３０７及びネットワークＩ／Ｆ１３０８を有している。このネットワークカメラ１３０１は、更に、エンコーダ前処理部１３０４及びエンコーダ後処理部１３０６を有している。
【０１８２】
エンコーダ前処理部１３０４は、ＭＰＥＧ符号化圧縮処理のＤＣＴまでの前半処理を行う。エンコーダ後処理部１３０６は、ＭＰＥＧ符号化圧縮処理のＤＣＴより後の後半処理を行う。
【０１８３】
このようなネットワークカメラ１３０１では、カメラユニット１３０２から出力される映像信号がＡ／Ｄ変換部１３０３にてデジタルの映像データに変換され、その映像データがエンコーダ前処理部１３０４に供給される。エンコーダ前処理部１３０４では、その映像データに対してＭＰＥＧ符号化圧縮処理のうちのＤＣＴまでの処理が行われ、その映像データが周波数空間の情報で表現された映像データに変換される（周波数変換）。そして、この周波数変換された映像データが電子透かし埋め込み部１３０５に供給され、鍵信号を暗号化して得られた暗号データに基づいて決められる前記周波数空間の情報で表現された映像データの一または複数の部位に識別情報が電子透かしとして埋め込まれる。
【０１８４】
電子透かし埋め込み部１３０５から出力される周波数空間の情報で表現された透かし埋め込み済み映像データに対してエンコーダ後処理部１３０６がＤＣＴより後の処理を行い、ＭＰＥＧ符号化圧縮された透かし埋め込み済み映像データが得られる。そのＭＰＥＧ符号化圧縮された透かし埋め込み済み映像データがパケット生成部１３０７にてパケットに変換され、そのパケットがネットワークＩ／Ｆ１３０８により順次ネットワーク１３０９に順次送出される。そして、そのパケットがそのネットワーク１３０９に接続された受信端末１３１０まで転送される。
【０１８５】
本実施の形態によれば、前記第１２の実施の形態と同様に、ネットワーク１３０９を転送されるデータには、予め与えられた鍵に基づいて得られた暗号データを用いて識別情報が埋め込まれているため、除去あるいは改変することが極めて困難となる。これにより、配信された映像データの証拠性を高めるとともに、不正流出した場合でも著作権の主張が可能となる。更に、ＤＣＴ領域での電子透かしの埋め込みがなされるので、画質に対する影響を抑制しながら耐性の強い電子透かしが埋め込まれた状態となる映像データを配信することができるようになる。
【０１８６】
なお、前述した第８乃至第１１の実施の形態（図９乃至図１３参照）に係るデータ配信装置では、蓄積部からのデータが直接電子透かし埋め込み部に供給され、また、電子透かし埋め込み部からの透かし埋め込み済みデータがパケット生成部に直接供給されるようになっている。データ配信装置の構成はこのような構成に限定されず、第１２及び第１３の実施の形態に係るネットワークカメラ（図１４及び図１５参照）と同様に、電子透かし埋め込み部からの透かし埋め込み済みデータを符号化圧縮した後にパケット生成部に供給することもできるし（図１４参照）、また、蓄積部からのデータを符号化前処理（ＤＣＴまでの処理：エンコーダ前処理部１３０４参照）した後に電子透かし埋め込み部に供給し、その電子埋め込み部からの透かし埋め込み済みデータを符号化後処理（ＤＣＴ後の処理：エンコーダ後処理部１３０６参照）した後にパケット生成部に供給することもできる。
【０１８７】
また、前述した第１２及び第１３の実施の形態（図１４及び図１５参照）に係るネットワークカメラでは、パケット生成部にて生成されたパケットが直接ネットワークＩ／Ｆに供給されるようになっている。ネットワークカメラの構成はこのような構成に限られず、第９乃至第１１の実施の形態に係るデータ配信装置（図９乃至図１３参照）と同様に、パリティパケットを生成するようにしてパケットと共にそのパリティパケットをネットワークＩ／Ｆに供給するようにしても（図１０参照）、また、パリティを用いて再構成されたパケットをネットワークＩ／Ｆに供給するようにしても（図１１参照）、更に、暗号化したパケットをネットワークＩ／Ｆに供給するようにしてもよい（図１３参照）。
【０１８８】
【発明の効果】
以上、説明したように、請求項１乃至２２記載の本願発明によれば、鍵情報を用いて生成された暗号化情報に基づいて決定される入力データの部位に秘匿情報が電子透かしとして埋め込まれるので、透かし埋め込み済みデータのどの部位に秘匿情報が電子透かしとして埋め込まれているかは、前記鍵情報がなければ知ることが困難になる。従って、電子透かしを除去しようとする攻撃に対する耐性を高めた電子透かし埋め込み方法及び装置を提供することができるようになる。
【０１８９】
また、請求項２３乃至３６記載の本願発明によれば、そのような電子透かし埋め込み装置を用いた映像処理装置、データ配信装置及びネットワークカメラを提供することができるようになる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態に係る電子透かし埋め込み装置の構成を示すブロック図
【図２】電子透かしの埋め込む部位を決めるための画像分割方法の一例を示す図
【図３】本発明の第２の実施の形態に係る電子透かし埋め込み装置の構成を示すブロック図
【図４】本発明の第３の実施の形態に係る電子透かし埋め込み装置の構成を示すブロック図
【図５】本発明の第４の実施の形態に係る電子透かし埋め込み装置の構成を示すブロック図
【図６】本発明の第５の実施の形態に係る映像処理装置の構成を示すブロック図
【図７】本発明の第６の実施の形態に係る映像処理装置の構成を示すブロック図
【図８】本発明の第７の実施の形態に係る映像処理装置の構成を示すブロック図
【図９】本発明の第８の実施の形態に係るデータ配信装置の構成を示すブロック図
【図１０】本発明の第９の実施の形態に係るデータ配信装置の構成を示すブロック図
【図１１】本発明の第１０の実施の形態に係るデータ配信装置の構成を示すブロック図
【図１２】分散パリティを実現させる手法の一例を示す図
【図１３】本発明の第１１の実施の形態に係るデータ配信装置の構成を示すブロック図
【図１４】本発明の第１２の実施の形態に係るネットワークカメラの構成を示す図
【図１５】本発明の第１３の実施の形態に係るネットワークカメラの構成を示す図
【符号の説明】
１１、２１、３１、４１　暗号生成部
１２、２２、３２、４２　埋め込み点選択部
１３、２３、３３、４３　秘匿情報分散部
１４（１）〜１４（２５６）、２５（１）〜２５（２５６）　埋め込み部
３５（１）〜３５（２５６）、４６（１）〜４６（２５６）　埋め込み部
２４、４４　乱数生成部
５１、６１　デコード部、
５２、６３、８３、９３、１０３、１１３、１３０５　電子透かし埋め込み部
５３、６５　エンコード部
６２　周波数変換部
６４　周波数逆変換部
７１　デコード前処理部
７３　エンコード後処理部
８１、９１、１０１、１１１　データ配信装置
８２、９２、１０２、１１２　蓄積部
８４、９４、１０４、１１４、１２６、１３０７　パケット生成部
８５、９７、１０７、１１６、１２７、１３０８　ネットワークＩ／Ｆ
８６、９８、１０８、１１７、１２８、１３０９　ネットワーク
８７、９９、１０９、１１８、１２９、１３１０　受信端末
９５、１０５　パリティ計算部
９６　パリティパケット生成部
１０６　パケット再生成部
１１５　パケット暗号化部
１２１、１３０１　ネットワークカメラ
１２２、１３０２　カメラユニット
１２３、１３０３　アナログデジタル変換部（Ａ／Ｄ変換部）
１２５　エンコーダ
１３０４　エンコーダ前処理部
１３０６　エンコーダ後処理部[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a digital watermark embedding device mainly used for protecting copyright of data.
[0002]
Further, the present invention relates to an apparatus using the digital watermark embedding apparatus, and more specifically, an image processing apparatus used for copyright protection of an image, a data distribution apparatus for distributing data over a network, and an image captured by a camera. The present invention relates to a network camera that sends an image over a network.
[0003]
[Prior art]
With the rapid spread of IP networks, various types of data have been exchanged. Along with this, data, such as images, videos, documents, and music, which have conventionally been exchanged by analog means such as paper and tape, has been digitized and exchanged through digital networks. When data is provided by analog means, the data deteriorates every time the data is copied, but when digitally exchanged, it can be copied and distributed without deterioration of the data It becomes. Once the user receives the digitized data, since it becomes possible to copy and distribute it to others without deterioration as described above, a mechanism to protect the copyright of digital content has been established, There is an urgent need to ensure that service providers have the right benefits.
[0004]
Generally, in order to claim copyright on data that has been illegally copied or redistributed, a method of adding some identification information to the data in advance is used. Simply adding the identification information to the digital data makes it possible to delete the identification information by simple digital processing, and the suppression effect is low. For this reason, attention has been paid to a technique of invisiblely embedding identification information as digital watermark in digital data.
[0005]
Digital watermarking is a method of inseparably and invisiblely embedding identification information in digital data, and is used for various data such as images, videos, and documents. By embedding the identification information as a digital watermark in the digital data to be distributed in advance and detecting the watermark again from the illegally leaked data, it is possible to claim copyright on the illegally leaked data.
[0006]
An example of such an electronic watermark embedding device is described in Japanese Patent Application Laid-Open No. 2000-227775. In this example, in addition to the above-described method, in order to further enhance security, a method of embedding a digital signature as identification information using a public key cryptosystem after encrypting the digital signature is adopted. Thereby, the evidentiality of the electronic signature itself is enhanced.
[0007]
[Problems to be solved by the invention]
However, the conventional digital watermark embedding device has a problem that it has no resistance to an attack for removing the digital watermark itself.
[0008]
When using a digital watermark for copyright assertion, it is important that the digital watermark embedded in the data cannot be easily deleted from the data. If the digital watermark itself is removed from the data by the attack, the digital watermark (identification information) cannot be detected from the illegally leaked data, and it becomes difficult to claim copyright. Therefore, generally, an algorithm for embedding a digital watermark needs to be strictly concealed. This is because, once the algorithm is known, how the watermark is embedded in the data can be specified, and the watermark can be removed.
[0009]
SUMMARY OF THE INVENTION The present invention has been made to solve the above-mentioned conventional problems, and an object of the present invention is to provide a digital watermark embedding method and apparatus having improved resistance to an attack for removing a digital watermark.
[0010]
The present invention also provides a video processing device, a data distribution device, and a network camera using such a digital watermark embedding device.
[0011]
[Means for Solving the Problems]
A digital watermark embedding method according to the present invention includes an encryption procedure for generating encryption information according to a predetermined algorithm using key information, and confidential information for input data based on the encryption information obtained in the encryption procedure. And an embedding procedure of embedding the confidential information as a digital watermark in the area of the input data determined by the embedding area determination procedure to generate watermark-embedded data. Is configured.
[0012]
In such a configuration, confidential information is embedded as a digital watermark in a part of the input data determined based on the encryption information generated using the key information. This makes it difficult to know in which part of the watermark-embedded data the confidential information is embedded as an electronic watermark without the key information.
[0013]
Further, the digital watermark embedding method according to the present invention can be configured so as to further include a dummy embedding procedure for embedding dummy information as an electronic watermark in an arbitrary part of the input data.
[0014]
With such a configuration, dummy information is embedded in the watermark-embedded data together with the confidential information as an electronic watermark, so that it becomes more difficult to specify the embedded portion of the confidential information.
[0015]
Further, in the digital watermark embedding method according to the present invention, the dummy embedding procedure includes a random number generating procedure for generating a random number, and the random number generated in the random number generating procedure is used as dummy information as a digital watermark in the input data. It can be configured to be embedded.
[0016]
With such a configuration, dummy information that changes every time secret information is embedded in input data can be easily embedded in the input data, making it more difficult to specify a portion in which the secret information is embedded. it can.
[0017]
The mode is not particularly limited as long as confidential information is embedded in the site determined in the embedding site determination procedure. If one part is determined, confidential information can be embedded in that part. If there are multiple parts to be determined, the confidential information is copied and the same confidential information is embedded in a plurality of parts. Alternatively, the secret information can be divided and embedded in a plurality of parts.
[0018]
In the digital watermark embedding method according to the present invention, the embedding procedure may include dividing the confidential information based on a plurality of parts determined in the embed part determining procedure to generate a plurality of divided confidential information, The plurality of divided confidential information obtained in the procedure may be embedded in the input data in the plurality of parts determined in the embed part determination step.
[0019]
With such a configuration, the confidential information is divided and embedded in a plurality of portions of the input information, so that it becomes more difficult to specify the confidential information.
[0020]
In addition, in the digital watermark embedding method according to the present invention, the embedding procedure may include a data division procedure of dividing input data to generate a plurality of divided data, a part determined in the embedding part determination procedure, and the data division. Associating the divided data obtained in the procedure with the divided data corresponding to the determined part and embedding the confidential information as an electronic watermark to generate a watermark-embedded divided data; and And synthesizing the divided watermarked data and the remaining divided data to generate the watermarked data.
[0021]
In such a configuration, confidential information is embedded as a digital watermark in the divided data corresponding to the part determined based on the encryption information generated using the key information. This makes it difficult to know in which part of the watermark-embedded data the confidential information is embedded as an electronic watermark without the key information.
[0022]
The divided data can be arbitrarily determined. That is, input data can be arbitrarily divided. If the input data is, for example, moving image data composed of a plurality of frames, data for one frame can be determined as divided data, and data obtained by further dividing one frame can be determined as divided data. it can. Further, the sizes of the plurality of divided data may be constant or different.
[0023]
Further, as described above, the digital watermark embedding method according to the present invention in which the input data is divided to obtain a plurality of divided data, the dummy information is divided into one or a plurality of divided data obtained in the data dividing procedure. It can be configured to further include a dummy embedding procedure for embedding as a digital watermark.
[0024]
With such a configuration, as described above, it is further difficult to specify the embedded portion of the confidential information.
[0025]
Further, in the digital watermark embedding method according to the present invention, the dummy embedding step includes a random number generation step of generating a random number, and the random number generated in the random number generation step is used as dummy information as an electronic watermark in the divided data. It can be configured to be embedded.
[0026]
With such a configuration, as described above, dummy information that changes every time secret information is embedded in input data can be easily embedded in the input data, and a part where the secret information is embedded can be specified. Can be made more difficult.
[0027]
The algorithm for generating the encryption information using the key information in the encryption procedure is not particularly limited.
[0028]
The digital watermark embedding method according to the present invention may be configured such that the encryption procedure generates encryption information from the key information according to a message digest algorithm 5 (MD5). With such a configuration, it is difficult to estimate the key information from the encryption information.
[0029]
In the digital watermark embedding method according to the present invention, the encryption procedure may be configured such that the key information is encrypted using public key information according to an algorithm of a public key encryption scheme to generate encrypted information. it can. With such a configuration, the key information can be decrypted only with the secret key of the data destination, so that the confidentiality of the key information can be further enhanced.
[0030]
An electronic watermark embedding apparatus according to the present invention includes an encryption unit that generates encryption information according to a predetermined algorithm using key information, and confidential information for input data based on the encryption information obtained by the encryption unit. Embedded part determining means for determining a part to be embedded, and an embedding means for generating watermark-embedded data by embedding the secret information as a digital watermark in the part of the input data determined by the embedded part determining means. Is configured.
[0031]
Further, the digital watermark embedding device according to the present invention can be configured to further include a dummy embedding unit that embeds dummy information as an electronic watermark in any one or a plurality of portions of the input data.
[0032]
Further, in the digital watermark embedding device according to the present invention, the dummy embedding means has a random number generating means for generating a random number, and the random number generated by the random number generating means is used as dummy information as a digital watermark in the input data. It can be configured to be embedded.
[0033]
Further, the electronic watermark embedding device according to the present invention, wherein the embedding means generates the plurality of divided confidential information by dividing the confidential information based on the part determined by the embed part determining means. The information may be configured to be embedded in the input data in the portion of the input data determined by the embedding portion determining unit.
[0034]
Each of the electronic watermark embedding apparatuses as described above can generate watermark-embedded data in which confidential information is embedded as an electronic watermark in input data according to the electronic watermark embedding method described above.
[0035]
Further, in the electronic watermark embedding device according to the present invention, the embedding portion determining means embeds the confidential information in one or more portions based on the encryption information from a plurality of portions determined based on a format of input data. To be determined as a part to be embedded, the embedding means, a plurality of part corresponding embedding means corresponding to the plurality of parts determined based on the format of the input data, and one or Confidential information distribution means for distributing the confidential information to one or more part corresponding embedding means corresponding to a plurality of parts, and one or more parts corresponding to the confidential information allocated by the confidential information distribution means. An embedding unit embeds the confidential information in a corresponding portion of the input data to generate watermark-embedded data. It can be configured to.
[0036]
In such a configuration, the confidential information is embedded in the input data by distributing the confidential information to any of the plurality of part corresponding embedding means corresponding to each of the plurality of parts of the input data. This eliminates the need for a process of specifying a part in which confidential information is to be embedded. Therefore, the secret information can be relatively easily embedded in the input data without impairing the difficulty of knowing the embedded part of the secret information.
[0037]
Further, the digital watermark embedding device according to the present invention includes: dummy information generating means for generating dummy information; and selecting means for selecting one or a plurality of part corresponding embedding means to be used for embedding the dummy information as an electronic watermark. In addition, it is preferable that the embedding means corresponding to one or a plurality of parts selected by the selecting means embeds the dummy information generated by the dummy information generating means in a corresponding part of the input data as a digital watermark. Can be.
[0038]
With such a configuration, it becomes possible to relatively easily embed the dummy information in the portion determined based on the encryption information of the input data, and it becomes more difficult to specify the embedment portion of the confidential information. Data can be generated relatively easily.
[0039]
Still further, in the digital watermark embedding device according to the present invention, the dummy information generation unit may include a random number generation unit that generates a random number, and generate the random number generated by the random number generation unit as dummy information. Can be configured.
[0040]
With such a configuration, it is possible to further increase the difficulty of specifying the site where the secret information is embedded.
[0041]
In the digital watermark embedding device according to the present invention, the embedding means may include a data dividing means for dividing input data to generate a plurality of divided data, a part determined by the embedding part determining means, and the data dividing means. Means for generating a watermark-embedded divided data by embedding the confidential information as an electronic watermark in the divided data corresponding to the determined part, It is possible to have a synthesizing means for generating the watermark embedded data by synthesizing the embedded divided data and the remaining divided data.
[0042]
Further, the digital watermark embedding device according to the present invention can be configured to further include a dummy embedding unit that embeds the dummy information as one or more divided data obtained by the data dividing unit as an electronic watermark.
[0043]
Furthermore, in the digital watermark embedding device according to the present invention, the dummy embedding means has a random number generating means for generating a random number, and the random number generated by the random number generating means is used as dummy information as a digital watermark in the divided data. It can be configured to be embedded.
[0044]
Each of the electronic watermark embedding apparatuses as described above can generate watermark-embedded data in which confidential information is embedded as an electronic watermark in input data according to the electronic watermark embedding method described above.
[0045]
Further, in the electronic watermark embedding device according to the present invention, the embedding portion determining means may embed one or a plurality of divided data from a plurality of divided data obtained by dividing the input data in accordance with a predetermined rule into a portion where the confidential information is to be embedded. Wherein the embedding means divides the input data according to the predetermined rule to generate a plurality of divided data, and each of the plurality of divided data obtained by the data dividing means A plurality of divided data corresponding embedding means, and one or a plurality of divided data determined by the embedding part determining means, a secret information distributing means for distributing the secret information to one or a plurality of divided data corresponding embedding means to be input; And embedding corresponding to one or a plurality of divided data to which the confidential information is distributed by the confidential information distributing means. Means for combining the watermark-embedded divided data generated by embedding the confidential information in the input divided data and the remaining divided data to generate the watermark-embedded data. it can.
[0046]
In such a configuration, the confidential information is distributed to the divided data corresponding embedding means to which the divided data determined as the portion where the confidential information is to be embedded is supplied from the plurality of divided data obtained by dividing the input data according to a predetermined rule. As a result, the confidential information is embedded in the input data, so that it is not necessary to perform a process of specifying a part where the confidential information is to be embedded in the input data. Therefore, the secret information can be relatively easily embedded in the input data without impairing the difficulty of knowing the embedded part of the secret information.
[0047]
Further, the digital watermark embedding device according to the present invention includes a dummy information generating unit that generates dummy information, and a selecting unit that selects one or a plurality of divided data corresponding embedding units to be used for embedding the dummy information as an electronic watermark. And the embedding unit corresponding to one or a plurality of divided data selected by the selecting unit embeds the dummy information generated by the dummy information generating unit into the divided data as an electronic watermark as the watermark-embedded divided data. It can be configured to supply to the synthesizing means.
[0048]
With such a configuration, it is possible to relatively easily embed the dummy information in the divided data corresponding to the part determined based on the encryption information of the input data. It becomes possible to relatively easily generate watermark-embedded data that is difficult.
[0049]
Still further, in the digital watermark embedding device according to the present invention, the dummy information generation unit may include a random number generation unit that generates a random number, and generate the random number generated by the random number generation unit as dummy information. Can be configured.
[0050]
With such a configuration, it is possible to further increase the difficulty of specifying the site where the secret information is embedded.
[0051]
A video processing device according to the present invention includes a decoding unit that decodes a compressed video signal supplied from the outside and outputs a non-compressed video signal, and a watermark-embedded data using the non-compressed video signal from the decoding unit as input data. A digital watermark embedding apparatus for generating an uncompressed video signal embedded with a watermark, and encoding and compressing the watermark embedded non-compressed video signal obtained by the electronic watermark embedding apparatus to perform watermark embedded compression. Encoding compression means for outputting a video signal.
[0052]
With such a configuration, it is possible to obtain a compressed video signal with a watermark embedded therein, in which it is difficult to specify a site where the secret information is embedded.
[0053]
Further, the video processing device according to the present invention comprises: decoding means for decoding an externally supplied compressed video signal to output an uncompressed video signal; and frequency-converting the uncompressed video signal from the decoding means by frequency conversion. Any one of the above-described electronic watermark embedding apparatuses that generates a watermark-embedded frequency-converted video signal that becomes watermark-embedded data using the frequency-converted video signal from the frequency conversion unit as input data, Frequency inverse transform means for inversely transforming the frequency of the watermark-embedded frequency-converted video signal obtained by the digital watermark embedding device and outputting a watermark-embedded uncompressed video signal; and a watermark from the frequency inverse transform unit. Encoding compression to encode and compress embedded uncompressed video signals and output watermarked embedded compressed video signals Configured to have a stage.
[0054]
With such a configuration, it becomes possible to obtain a watermark-embedded compressed video signal in which it is difficult to specify the embed portion of the confidential information while suppressing the influence on the image quality by embedding the confidential information in the frequency domain.
[0055]
Further, the video processing apparatus according to the present invention, a pre-decoding processing means for performing a pre-processing in a decoding process according to a predetermined algorithm for a compressed video signal supplied from the outside, to output a frequency-converted video signal, Any one of the above-described digital watermark embedding apparatuses and a digital watermark embedding apparatus which generates a watermark-embedded frequency-converted video signal that becomes watermark-embedded data using the frequency-converted video signal from the decoding preprocessing unit as input data. Encoding / compression post-processing means for performing post-processing in encoding / compression processing corresponding to pre-processing in the decoding processing on the obtained watermark-embedded frequency-converted video signal and outputting a watermark-embedded compressed video signal. It is configured as follows.
[0056]
With such a configuration, it is possible to obtain a compressed video signal with watermark embedded therein, in which it is difficult to specify the embedment part of the confidential information while reducing the processing amount by using the frequency conversion originally used for the compression processing. .
[0057]
A data distribution device according to the present invention stores data and outputs the data in response to an external request, and generates watermark embedded data from input data based on data from the data storage device. Any one of the above-described digital watermark embedding devices, and packet generation means for processing data based on the watermark-embedded data obtained by the digital watermark embedding device into a packet suitable for network transmission and outputting a packet signal. And network interface means for sending the packet signal from the packet generation means to the network.
[0058]
With such a configuration, it becomes possible to distribute the watermark-embedded data in which it is difficult to specify the embedment part of the confidential information in a packet.
[0059]
Further, a data distribution device according to the present invention stores data and outputs the data in response to an external request, and a data embedding device that outputs watermark-embedded data from input data based on data from the storage unit. Any one of the above-described digital watermark embedding devices to be generated, and packet generating means for processing data based on the watermark-embedded data obtained by the digital watermark embedding device into a packet suitable for network transmission and outputting a packet signal Parity calculating means for calculating a parity for the packet signal from the packet generating means and outputting a parity signal; and a parity packet for synthesizing the parities of a plurality of packets based on the parity signal from the parity calculating unit. Parity packet generating means for outputting a signal; It constituted the parity packet signal from the packet signal and the parity packet generating means from the means to have a network interface means for sending to the network.
[0060]
With such a configuration, even if a packet is lost on the network, the lost packet can be reconstructed from the parity, so that it is difficult to specify the embedded portion of the confidential information while maintaining high resistance to packet loss. Watermark embedded data can be distributed in packets.
[0061]
Further, the data distribution device according to the present invention may further include a data storage unit for storing data and outputting the data in response to an external request; and a data with watermark embedded from input data based on the data from the data storage unit. Any one of the above-described digital watermark embedding apparatuses, and a packet generator for processing data based on the watermark-embedded data obtained by the digital watermark embedding apparatus into a packet suitable for network transmission and outputting a packet signal Means, a parity calculating means for calculating a parity for the packet signal from the packet generating unit and outputting a parity signal, and a distributed parity based on the packet signal from the packet generating means and the parity signal from the parity calculating means. Is calculated and added to the packet to generate a packet signal with parity. A packet regeneration unit for outputting, and the parity with packet signal from the packet regeneration unit to have a network interface means for sending to the network.
[0062]
Even with such a configuration, even if a packet is lost on the network, the lost packet can be reconstructed from the parity, so that it is difficult to specify a portion where secret information is embedded while maintaining high resistance to packet loss. Watermark embedded data can be distributed in packets.
[0063]
Further, a data distribution device according to the present invention stores data, and outputs the data in response to a request from the outside; a data storage unit; and outputs watermark-embedded data from input data based on data from the storage unit. Any one of the above-described digital watermark embedding devices to be generated, and packet generating means for processing data based on the watermark-embedded data obtained by the digital watermark embedding device into a packet suitable for network transmission and outputting a packet signal Packet encrypting means for encrypting the packet signal from the packet generating means based on an externally supplied packet encryption key signal to generate an encrypted packet signal; Network interface means for sending the encrypted packet signal to a network Configured to have a.
[0064]
With such a configuration, it is possible to distribute the watermark-embedded data in which it is difficult to specify the embedment part of the confidential information in a packet while maintaining the confidentiality of the transmission data on the network high.
[0065]
Further, in the data distribution device according to the present invention, the packet encryption unit encrypts the packet signal according to a public key cryptosystem using a packet encryption public key signal supplied from the outside to convert the encrypted packet signal. It can be configured to generate.
[0066]
With such a configuration, the packet can be decrypted only with the secret key of the destination of the packet, so that it is difficult to specify the embedded part of the confidential information while maintaining high confidentiality of the transmission data on the network. This makes it possible to distribute such watermark-embedded data in packets.
[0067]
Still further, the data distribution device according to the present invention may be configured such that data to be stored in the data storage means is video data, and a packet signal generated from the watermark-embedded video data is transmitted to the network. it can.
[0068]
With such a configuration, it is possible to realize a data distribution device as a video distribution device capable of distributing watermark-embedded video data in packets in which it is difficult to specify a site where secret information is to be embedded.
[0069]
In each of the data distribution devices described above, input data to the digital watermark embedding device is not particularly limited as long as it is based on data from the data storage unit, and may be data itself from the data storage unit, The data may be data obtained by performing an arbitrary process such as frequency conversion on the data. Further, the data provided to the packet generating means is not particularly limited as long as it is based on the watermark-embedded data from the digital watermark embedding device, and may be the watermark-embedded data itself from the digital watermark embedding device. The data may be obtained by subjecting the watermark-embedded data to arbitrary processing such as inverse frequency conversion and encoding.
[0070]
The network camera according to the present invention includes a camera unit that shoots a subject and outputs video data corresponding to the subject, and generates watermark-embedded video data from input data based on video data from the camera unit. A digital watermark embedding device, packet generation means for processing data based on the watermarked video data obtained by the digital watermark embedding device into a packet suitable for network transmission, and outputting a packet signal; Network interface means for transmitting the packet signal from the packet generation means to the network.
[0071]
With such a configuration, watermark-embedded video data that makes it difficult to specify the embedment part of the confidential information is obtained from the video captured by the camera unit, and the watermark-embedded video data can be distributed in packets. become.
[0072]
Further, the network camera according to the present invention generates a watermark-embedded video data from input data based on video data from the camera unit, which captures a subject and outputs video data corresponding to the subject. Any one of the above-described digital watermark embedding devices, and packet generation means for processing data based on the watermark-embedded video data obtained by the digital watermark embedding device into a packet suitable for network transmission and outputting a packet signal. A parity calculating unit that calculates a parity for the packet signal from the packet generating unit and outputs a parity signal; and a parity packet signal that combines parities of a plurality of packets based on the parity signal from the parity calculating unit. Parity packet generating means for outputting It constituted the parity packet signal from the packet signal and the parity packet generating means from the packet generating means to have a network interface means for sending to the network.
[0073]
With such a configuration, even if a packet is lost on the network, the lost packet can be reconstructed from the parity, so that it is difficult to specify the embedded portion of the confidential information while maintaining high resistance to packet loss. Watermark embedded video data can be distributed in packets.
[0074]
Further, the network camera according to the present invention generates a watermark-embedded video data from input data based on video data from the camera unit, which captures a subject and outputs video data corresponding to the subject. Any one of the above-described digital watermark embedding devices, and packet generation means for processing data based on the watermark-embedded video data obtained by the digital watermark embedding device into a packet suitable for network transmission and outputting a packet signal. A parity calculating means for calculating a parity for the packet signal from the packet generating unit and outputting a parity signal; and calculating a distributed parity based on the packet signal from the packet generating means and the parity signal from the parity calculating means. The packet with parity A packet regeneration unit for outputting, and the parity with packet signal from the packet regeneration unit to have a network interface means for sending to the network.
[0075]
Even with such a configuration, even if a packet is lost on the network, the lost packet can be reconstructed from the parity, so that it is difficult to specify a portion where secret information is embedded while maintaining high resistance to packet loss. Watermark embedded video data can be distributed in packets.
[0076]
Further, the network camera according to the present invention generates a watermark-embedded video data from input data based on video data from the camera unit, which captures a subject and outputs video data corresponding to the subject. Any one of the above-described digital watermark embedding devices, and packet generation means for processing data based on the watermark-embedded video data obtained by the digital watermark embedding device into a packet suitable for network transmission and outputting a packet signal. Packet encrypting means for encrypting the packet signal from the packet generating means based on an externally supplied packet encryption key signal to generate an encrypted packet signal; and Network interface for transmitting the encrypted packet signal to a network. Configured with a scan unit.
[0077]
With such a configuration, it is possible to distribute the watermark-embedded video data in which it is difficult to specify the embedment part of the confidential information in a packet while maintaining high confidentiality of the transmission data on the network.
[0078]
Further, in the network camera according to the present invention, the packet encryption unit generates the encrypted packet signal by encrypting the packet signal according to a public key cryptosystem using a packet encryption public key signal supplied from outside. Can be configured.
[0079]
With such a configuration, the packet can be decrypted only with the secret key of the destination of the packet, so that it is difficult to specify the embedded part of the confidential information while maintaining high confidentiality of the transmission data on the network. This makes it possible to distribute such watermarked video data in packets.
[0080]
In each of the network cameras described above, input data to the digital watermark embedding device is not particularly limited as long as it is based on video data from the camera unit, and may be video data itself from the camera unit, Data obtained by performing arbitrary processing such as frequency conversion on the video data may be used. The data provided to the packet generating means is not particularly limited as long as it is based on the watermarked video data from the digital watermark embedding device, and is the watermarked video data itself from the digital watermark embedding device. The data may be data obtained by performing arbitrary processing such as inverse frequency conversion and encoding processing on the watermarked video data.
[0081]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[0082]
The digital watermark embedding device according to the first embodiment of the present invention is configured as shown in FIG.
[0083]
In FIG. 1, the digital watermark embedding device includes an encryption generation unit 11, an embedding site selection unit 12, a secret information distribution unit 13, and a plurality (256) of embedding units 14 (1) to 14 (256). Each of the above units is realized by a function of a normal computer. The encryption generation unit 11 encrypts a key signal supplied from the outside according to a predetermined algorithm and outputs encrypted data. The embedment site selection unit 12 selects an embedment site to be actually used from a plurality of (256) embedment sites predetermined according to the format of the input data, as described later, based on the encryption information from the encryption generation unit 11. Further, each of the plurality of embedding portions 14 (1) to 14 (256) corresponds to a plurality of predetermined portions (256) for the input data as described above.
[0084]
The secret information distribution unit 13 is coupled to the plurality of embedding units 14 (1) to 14 (256), and transmits identification information (for example, copyright information) supplied from outside as secret information to the plurality of embedding units 14 (1) to 14 (256). (1) Alloted to the embedding part corresponding to the part selected by the embedding part selection part 12 out of 14 (256). The embedding units 14 (1) to 14 (256) are connected in series, and input data supplied from the outside is sequentially transferred to the embedding units 14 (1) to 14 (256). Then, the embedding unit to which the identification information has been allocated from the confidential information distribution unit 13 embeds the identification information as a digital watermark in a portion corresponding to the input data to be transferred.
[0085]
The operation will be described by taking as an example a case where still image data is supplied as input data to the digital watermark embedding device having the above configuration.
[0086]
The encryption generation unit 11 encrypts the input key signal according to a predetermined algorithm, for example, MD5 (Message Digest Algorithm 5) to generate encryption data.
The MD5 is an encryption algorithm that generates a fixed-length 128-bit output from an arbitrary-length input. The output can be easily calculated from the input, but it is very difficult to calculate the input from the output. Is a sex hash function.
[0087]
Next, the embedding site selecting unit 12 selects an embedding site to be actually used based on the encrypted data provided from the encryption generating unit 11. For example, the upper 120 bits of the 128-bit encrypted data output from the encryption generator 11 are masked, and only the lower 8 bits are output as a signal indicating the number of the selected embedding unit. The embedded portion corresponding to one of the 256 parts can be specified by the 8-bit signal. The confidential information distribution unit 13 outputs (distributes) the identification information given to the embedding unit 14 (i) specified by the 8-bit signal from the embedding site selection unit 12 (distribution), and outputs the other embedding units. "0" is output for 14 (j) (j 」i).
[0088]
According to the format of the still image data, for example, as shown in FIG. 2, a total of 256 blocks 1 to 256 of 16 × 16 are set, and each of the 256 blocks (parts) has 256 blocks. It corresponds to one of the embedding portions 14 (1) to 14 (256).
[0089]
The embedding unit 14 (i) supplied with the identification information from the confidential information distribution unit 13 embeds the identification information as a digital watermark in the corresponding block i of the still image data. The remaining embedding unit 14 (j) to which “0” is supplied from the secret information distribution unit 13 transfers the input still image data to the subsequent embedding unit 14 (j + 1) without embedding information in particular. I do. As a result, watermark embedded still image data in which the identification information is embedded as an electronic watermark in the i-th block is output from the final-stage embedding unit 14 (256).
[0090]
In the digital watermark embedding device according to the first embodiment of the present invention as described above, the part (block) in which the identification information of the still image data is to be embedded is the encrypted data obtained by encrypting the key information by MD5. (Hash value) is specified as a part (lower 8 bits), so that a person who does not have the key information can determine in which part of the watermark-embedded still image data the identification information is embedded. It becomes extremely difficult to know. Therefore, in order to remove the identification information embedded as the digital watermark from the watermark-embedded still image data, it is necessary to attack all areas of the watermark-embedded still image data. Not only does the image become bulky, but also has a significant effect on the image quality of the still image.
[0091]
In the present embodiment, a plurality of blocks corresponding to the geometric positions of the still image are set. However, a plurality of frequency regions are obtained for the frequency data obtained by frequency-converting the still image data. It is also possible to set and embed the plurality of embedding units in the plurality of frequency regions.
[0092]
Further, in the present embodiment, still image data is processed as input data, but the input data is not particularly limited, and may be moving image data, music data, or text data. In the case of moving image data, the above-described processing can be performed on each frame or on an arbitrary frame.
[0093]
Furthermore, in the present embodiment, the embedding part selecting unit 12 specifies a single block (part) represented by the lower 8 bits of the 128 bits from the encryption generating unit 11 (MD5). However, the embedding site selecting unit 12 may be configured to specify a plurality of blocks. In this case, for example, the embedding part selecting unit 12 uses the lower 64 bits (8 bits × 8) of the 128 bits from the encryption generating unit 11 (MD5) as information for specifying the eight parts, 13.
[0094]
The confidential information distribution unit 13 that has input the information specifying such eight parts divides the identification information into eight pieces of information. For example, if the identification information has eight bits, the identification information is divided into eight pieces of 1-bit division information. Then, the confidential information distribution unit 13 distributes 1-bit division information to each of the embedding units corresponding to the specified eight blocks. As a result, each of the embedding units to which the divided information is assigned embeds the divided information as a digital watermark in the corresponding block of the still image data, as described above.
[0095]
In such a case, since the identification information is dispersed as the digital watermark in the still image data in which the watermark is embedded, the identification information can be made more difficult to specify.
[0096]
In the present embodiment, the encryption generation unit 11 encrypts the key signal according to the MD5, but the encryption algorithm by the encryption generation unit 11 is not particularly limited. For example, the key signal can be encrypted using a public key according to a public key encryption algorithm to generate encrypted data. In this case, the encrypted data can be decrypted only with the private key corresponding to the public key, so that the confidentiality of the key information can be improved.
[0097]
The digital watermark embedding device according to the second embodiment of the present invention is configured as shown in FIG. The digital watermark embedding device according to the second embodiment is different from the first embodiment in that a random number serving as dummy information in addition to identification information is embedded in input data as a digital watermark. This is different from the digital watermark embedding device.
[0098]
In FIG. 3, the digital watermark embedding device includes an encryption generation unit 21 and an embedding site selection unit 22 having the same functions as the encryption generation unit 11 and the embedding site selection unit 12 in the first embodiment. The digital watermark embedding device further includes a secret information distribution unit 23, a random number generation unit 24, and a plurality (256) of embedding units 25 (1) to 25 (256).
[0099]
The random number generation unit 24 generates a random number signal. The random number signal generated by the random number generation unit 24 is supplied to each of the embedding units 25 (1) to 25 (256). The confidential information distribution unit 23 distributes the identification information to the embedding unit specified by the 8-bit data from the embedding site selection unit 22, as in the first embodiment. The secret information distribution unit 23 further selects one or a plurality of embedding units 25 (k) to be used for embedding the random number signal from the random number generation unit 34, and sends the selected embedding unit 25 (k) to the selected embedding unit 25 (k). Output the selection signal. The algorithm of this selection can be arbitrarily determined. For example, even if a constant embedding section 25 (k) is always selected, the embedding section selected every time input data is supplied is changed. The identification information may be selected from the embedding parts other than the embedding part to which the identification information is assigned, or may be selected regardless of the embedding part to which the identification information is assigned.
[0100]
Each of the embedding units 25 (1) to 25 (256) embeds the identification information as a digital watermark in the corresponding part of the input data when the identification information is allocated, as in the first embodiment. When the selection signal is supplied from the confidential information distribution unit 23, the random number signal is embedded as a digital watermark in a portion corresponding to the input data.
[0101]
In the above digital watermark embedding device, for example, when still image data is supplied as input data to the first-stage embedding unit 25 (1), the still image data is transmitted to the embedding units 25 (1) to 25 (256). It is transferred sequentially. In the process, the embedding unit 25 (i) to which the identification information has been allocated from the secret information distribution unit 23 embeds the identification information as a digital watermark in the corresponding block i of the still image data.
The embedding unit 25 (k) supplied with the selection signal from the confidential information distribution unit 23 embeds a random number signal as a digital watermark in the corresponding block k of the still image data.
As a result, watermark embedded still image data in which the identification information is embedded as the digital watermark in the i-th block and the random number signal is embedded as the digital watermark in the k-th block are output from the final stage embedding unit 14 (256). You.
[0102]
Generally, whether or not a digital watermark is embedded cannot be determined only by looking at data. However, when embedding a digital watermark with high strength so that the digital watermark remains even in various operations, it may be possible to determine whether or not the digital watermark is embedded from the data.
[0103]
For example, taking the case of embedding a digital watermark in the frequency domain as an example, the digital watermark is executed by raising or lowering a specific frequency in the frequency domain from a normal level. In the case of such a method of embedding a digital watermark, in order to increase the intensity, the frequency must be extremely higher than a normal level, and a clear peak is detected at a specific frequency when data is viewed in a frequency space. . By removing such peaks by data processing, it becomes possible to remove the digital watermark from the data.
[0104]
According to the present embodiment, random numbers are embedded as digital watermarks in blocks other than the block in which the identification information is embedded. Therefore, even if the watermark-embedded data is analyzed, in which part the real identification information is embedded Can be made difficult to understand.
[0105]
The digital watermark embedding device according to the third embodiment of the present invention is configured as shown in FIG. The digital watermarking apparatus according to the third embodiment is characterized in that input data is divided to generate a plurality of divided data, and identification information is embedded in the divided data as a digital watermark. And a digital watermark embedding device according to the second embodiment.
[0106]
In FIG. 4, this digital watermark embedding device has a cryptographic generation unit 31 having the same function (for example, MD5) as the cryptographic generation units 11 and 21 in the first and second embodiments described above. The digital watermark embedding device further includes an embedding part selecting unit 32, a secret information distributing unit 33, a data dividing unit 34, a plurality (256) embedding units 35 (1) to 35 (256), and a data synthesizing unit 36. Have.
[0107]
The data dividing unit 34 divides the input data according to a predetermined rule to generate divided data. The divided data generated by the data dividing unit 34 is sequentially distributed to the embedding units 35 (1) to 35 (256). The embedding site selecting unit 32 selects one or a plurality of sites from a plurality of sites corresponding to a plurality of (256) divided data obtained by dividing the input data according to a predetermined rule based on the encrypted data from the encryption generating unit 31. Select the site. The secret information distribution unit 33 distributes the identification information supplied from the outside to the embedding unit 35 (i) to which the divided data selected by the embedding site selection unit 32 is to be supplied. Each of the embedding units 35 (1) to 35 (256) embeds the identification information as an electronic watermark in the supplied divided data when the confidential information distribution unit 33 has assigned the identification information, and embeds the watermark-embedded divided data. Is output, and in other cases, the supplied divided data is output as it is. The data synthesizing unit 36 synthesizes the watermark-embedded divided data from the embedding unit 35 (i) and the divided data from the remaining embedding units in the same order as the distribution order of the divided data by the data dividing unit 34.
[0108]
The operation will be described by taking as an example a case where moving image data is supplied as input data to the digital watermark embedding device having the above configuration.
[0109]
The data dividing unit 34 divides the moving image data into frames, and distributes the frame data (divided data) cyclically to the embedding units 35 (1) to 35 (256). On the other hand, the encryption generation unit 31 generates 128-bit encryption data from the key signal according to MD5. Then, the embedding part selecting unit 32 divides the 128-bit encrypted data into 16 8-bit data and outputs the divided data. Each of the 16 pieces of 8-bit data specifies one frame data out of the 256 pieces of frame data (embedded portion).
[0110]
The secret information distributing unit 33 receives the 16 pieces of 8-bit data from the embedding part selecting unit 32 and inputs the i-th frame data specified by the 8-bit data of the 256 pieces of frame data. The identification information is distributed to the unit 35 (i). Then, 16 pieces of 8-bit data are used cyclically to specify frame data (embedded portion). That is, the identification information is distributed to the embedding unit 35 (i) to which the i-th frame data specified by the first 8-bit data of the first 256 frame data is input, and the next 256 frame data is inputted. The identification information is distributed to the embedding unit 35 (j) to which the j-th frame data specified by the second 8-bit data of the frame data is input. As described above, the embedding unit to which the identification information is allocated is changed every 256 frames. When the processing for 16 × 256 frame data is completed, 16 pieces of 8-bit data are again used in order from the first 8-bit data to determine an embedding section to which the identification information is to be assigned.
[0111]
The embedding unit 35 (i) supplied with the identification information from the confidential information distribution unit 33 embeds the identification information in the input frame data as an electronic watermark and outputs the watermark-embedded frame data. The remaining embedding unit 35 (n) outputs the frame data supplied from the data dividing unit 34 as it is. Then, the data synthesizing unit 36 divides the watermark-embedded frame data output from the embedding unit 35 (i) and the frame data output from the remaining embedding unit 35 (n) by the data dividing unit 34 to distribute the frame data. Synthesize in the order corresponding to the minute order. As a result, the data synthesizing unit 36 outputs the watermark-embedded moving image data of 256 frames in which the identification information is embedded as the digital watermark in the i-th frame data.
[0112]
In the digital watermark embedding device according to the third embodiment of the present invention described above, the frame in which the identification information of the moving image data is to be embedded is specified by a part of the encrypted data obtained by encrypting the key information. Therefore, it becomes extremely difficult for a person who does not have the key information to know in which frame of the watermark embedded video data the identification information is embedded. Therefore, in order to remove the identification information embedded as the digital watermark from the watermark-embedded moving image data, it is necessary to attack all the frames of the watermark-embedded moving image data. The image quality will be greatly degraded.
[0113]
In the present embodiment, moving image data serving as input data is divided into frames, but the manner of dividing input data is not limited to this. One frame of the moving image data may be geometrically divided into a plurality of regions to generate a plurality of divided data, or a frequency frame obtained by frequency-converting each frame may be divided into a plurality of frequency regions. And a plurality of pieces of divided data may be generated. Further, the size of the divided data may not be constant.
[0114]
In addition, other types of data such as still image data, music data, and text data used in the above-described embodiment can be used as input data.
[0115]
The digital watermark embedding device according to the fourth embodiment of the present invention is configured as shown in FIG. The digital watermark embedding apparatus according to the fourth embodiment is different from the third embodiment in that a random number serving as dummy information is embedded as electronic watermark information in input data in addition to identification information. This is different from the digital watermark embedding device.
[0116]
In FIG. 5, the digital watermark embedding device includes an encryption generation unit 41 having the same functions as the encryption generation unit 31, the embedding part selection unit 32, the data division unit 34, and the data synthesis unit 36 according to the third embodiment. It has an embedment site selection unit 42, a data division unit 45, and a data synthesis unit 47. The digital watermark embedding device further includes a secret information distribution unit 43, a random number generation unit 44, and a plurality (256) of embedding units 46 (1) to 46 (256).
[0117]
The random number generation unit 44 generates a random number signal. The random number signal generated by the random number generation unit 44 is supplied to each of the embedding units 46 (1) to 46 (256). The input data is divided by the data dividing unit 45, and the divided data is sequentially distributed to the embedding units 46 (1) to 46 (256). The confidential information distribution unit 43 distributes the identification information to the embedding unit to which the divided data selected by the embedding site selection unit 42 is to be supplied. This confidential information distribution unit 43 further selects one or a plurality of embedding units 46 (k) to be used for embedding the random number signal from the random number generation unit 44, as in the second embodiment. It has a function of outputting a selection signal to the selected embedding section 46 (k). When identification information is supplied, each of the embedding units 46 (1) to 46 (256) embeds the identification information as an electronic watermark in the divided data to be input, and supplies the selection signal from the secret information distribution unit 43. If so, the random number signal is embedded as an electronic watermark in the divided data.
[0118]
In the above digital watermark embedding apparatus, when moving image data is supplied as input data to the data dividing unit 45, the data dividing unit 45 divides the moving image data into frame units and divides the moving image data into frame data (divided data). Is cyclically distributed to the embedding units 46 (1) to 46 (256). The embedding site selecting unit 42 converts the 128-bit encrypted data from the encryption generating unit 41 into 16 8-bit data and supplies the 16-bit encrypted data to the confidential information distribution unit 43.
[0119]
The confidential information distribution unit 43 to which such 16 pieces of 8-bit data are input uses the 16 pieces of 8-bit data cyclically to designate frame data, and uses 8 out of 256 pieces of frame data. The identification information is distributed to the embedding unit 46 (i) to which the i-th frame data specified by the bit data is input. The embedding unit 46 (i) embeds the identification information in the i-th frame data input and outputs the frame data with the watermark embedded therein. The embedding unit 46 (k) supplied with the selection signal from the confidential information distribution unit 43 embeds a random number signal as an electronic watermark in the input frame data and outputs the watermark-embedded frame data. Then, the data synthesizing unit 47 divides the watermark-embedded frame data from the embedding units 46 (i) and 46 (k) and the frame data from the remaining embedding units into the frame data distribution order by the data dividing unit 45. Are synthesized in the order corresponding to. As a result, the data synthesizing unit 47 outputs watermark embedded video data of 256 frames in which the identification information is embedded in the i-th frame data as a digital watermark and the random number signal is embedded in the k-th frame data as a digital watermark. You.
[0120]
According to the present embodiment, similarly to the second embodiment, since a random number is embedded in a digital data in the divided data other than the divided data in which the identification information is embedded, even if the watermark-embedded data is analyzed. It is possible to make it difficult to understand in which part the real identification information is embedded.
[0121]
The video processing device according to the fifth embodiment of the present invention is configured as shown in FIG. The fifth embodiment is a video processing device using any of the digital watermark embedding devices (see FIGS. 1 to 5) according to the first to fourth embodiments.
[0122]
6, this video processing device includes a decoding unit 51, a digital watermark embedding unit 52, and an encoding unit 53. The decoding unit 51 decodes, for example, MPEG encoded and compressed video data supplied from the outside to generate uncompressed video data. The digital watermark embedding unit 52 has the same configuration as any of the digital watermark embedding devices according to the first to fourth embodiments (see FIGS. 1 to 5), generates encrypted data from a key signal, and generates Identification information serving as confidential information is embedded as an electronic watermark in one or a plurality of portions of video data determined based on encrypted data. The encoding unit 53 compresses the watermarked video data (uncompressed state) from the digital watermark embedding unit 52 by MPEG encoding and outputs watermarked compressed video data.
[0123]
In such a video processing device, video data that has been MPEG-encoded and compressed is decoded by a decoding unit 51, and video data in an uncompressed state is sequentially supplied to a digital watermark embedding unit 52. Then, the identification information is embedded in the uncompressed video data as an electronic watermark by the digital watermark embedding unit 52, and the uncompressed watermark-embedded video data is supplied to the encoding unit 53. The uncompressed watermark-embedded video data is MPEG-encoded and compressed by the encoding unit 53 to generate MPEG-encoded and compressed watermark-embedded video data. The watermark-embedded image data obtained by the MPEG encoding and compression obtained in this manner is decoded, and the identification information embedded as the digital watermark can be confirmed by using the key signal. As a result, it is possible to assert a copyright for the video data.
[0124]
According to the present embodiment, the MPEG encoded and compressed video data is returned to the uncompressed video data, and the identification information is electronically stored in a portion determined based on the encrypted data generated from the key signal of the video data. Since the watermarked image data is embedded and the watermarked video data is MPEG-encoded and compressed, it is extremely difficult for a person who does not know the key signal to know the embedding part of the identification information. Video data can be obtained.
[0125]
The video processing device according to the sixth embodiment of the present invention is configured as shown in FIG. The video processing apparatus according to the sixth embodiment differs from the fifth embodiment in that processing is performed in the frequency space.
[0126]
In FIG. 7, this video processing device includes a decoding unit 61 and an encoding unit 65 having the same configuration as the decoding unit 51 and the encoding unit 53 in the fifth embodiment. This video processing device further includes a frequency conversion unit 62, a digital watermark embedding unit 63, and a frequency inverse conversion unit 64.
[0127]
The frequency conversion unit 62 converts the frequency of uncompressed video data in a normal format (for example, a format represented by luminance information of each pixel) output from the decoding unit 61 and displays the video represented by frequency space information. Output data. The digital watermark embedding unit 63 has the same configuration as any of the digital watermark embedding devices according to the first to fourth embodiments described above (see FIGS. 1 to 5), and generates encrypted data from a key signal. Identification information to be confidential information is embedded as an electronic watermark in one or a plurality of portions of video data expressed by frequency space information determined based on encrypted data.
[0128]
Further, the frequency inverse transform unit 64 performs frequency inverse transform processing on the watermark-embedded video data represented by the information of the frequency space from the digital watermark embedding unit 63, and performs the non-compressed watermark embedding in a normal format. It generates video data and outputs the uncompressed watermarked video data to the encoding unit 65.
[0129]
In such a video processing apparatus, video data that has been MPEG-encoded and compressed is decoded by a decoding unit 61, and video data in an uncompressed state in a normal format is sequentially supplied from the decoding unit 61 to a frequency conversion unit 62. . Then, the non-compressed video data is frequency-converted by the frequency conversion unit 62, and the non-compressed video data represented by frequency space information is supplied to the digital watermark embedding unit 63. The identification information is embedded in the uncompressed video data represented by the information of the frequency space by the digital watermark embedding unit 63, and the uncompressed watermark-embedded video data represented by the frequency space is converted by the frequency inverse conversion unit 64. Supplied to
[0130]
By the inverse frequency conversion process performed by the frequency inverse conversion unit 64, the uncompressed watermark embedded video data represented by the information of the frequency space is converted into the uncompressed watermark embedded video data in the normal format. . The uncompressed watermark-embedded video data is MPEG-encoded and compressed by the encoding unit 53 to generate MPEG-encoded and compressed watermark-embedded video data. By decoding the obtained MPEG-encoded and compressed watermark-embedded image data, and further performing frequency conversion and using the key signal, it is possible to confirm the identification information embedded as a digital watermark. . As a result, it is possible to claim copyright for the video data.
[0131]
According to the present embodiment, similarly to the fifth embodiment, it is very difficult for a person who does not know the key signal to know the embedding part of the identification information. Obtainable. Further, since processing for embedding the identification information as a digital watermark in the frequency space is performed, the identification information can be embedded in the video data while suppressing the influence on the image quality.
[0132]
The video processing device according to the seventh embodiment of the present invention is configured as shown in FIG. The video processing apparatus according to the seventh embodiment differs from the fifth embodiment in that the encoded and compressed video data is supplied to the digital watermark embedding unit without being completely decoded.
[0133]
8, the video processing apparatus includes a pre-decoding processing unit 71, a digital watermark embedding unit 72, and a post-encoding processing unit 73. The pre-decoding processing unit 71 performs a part of decoding processing (pre-processing) on the input coded and compressed video data, and outputs video data represented by frequency space information. The digital watermark embedding unit 72 has the same configuration as any of the digital watermark embedding devices according to the first to fourth embodiments (see FIGS. 1 to 5), generates encrypted data from a key signal, Identification information to be confidential information is embedded as an electronic watermark in one or a plurality of portions of the video data expressed by the information on the frequency space determined based on the encrypted data. The post-encoding processing unit 73 performs a decoding compression process corresponding to a part of the decoding process in the pre-decoding processing unit 71 on the watermark-embedded video data represented by the information of the frequency space supplied from the digital watermark embedding unit 72. (Post-processing) to generate encoded (compressed) watermark-embedded video data represented by luminance information of each pixel.
[0134]
The digitized video data is, for example, approximately 270 Mbps in an uncompressed state and 120 GB in an hour's worth of data, which is extremely large, and is generally used in a compressed state. At present, the MPEG system is the mainstream as a compression system for this purpose. In the MPEG compression method, a process of converting video data into frequency components using DCT (Discrete Cosine Transform) is performed. The DCT-processed video data has frequency components, and an electronic watermark can be embedded in this state.
[0135]
For this reason, in the present embodiment, the pre-decoding processing unit 71 performs the MPEG decoding process before the inverse DCT in the decoding process, and outputs video data in a DCT state. The digital watermark embedding unit 72 embeds identification information in the DCT state video data according to the above-described method, and outputs DCT state watermark-embedded video data. The post-encoding processing section 73 executes only the post-DCT processing of the MPEG encoding / compression processing on the given watermark-embedded video data in the DCT state, and outputs the MPEG-compressed watermark-embedded video data. I do. The watermark-embedded image data obtained by MPEG encoding and compression obtained in this manner is decoded, and furthermore, the processing up to before the inverse DCT in the MPEG decoding processing is performed, and the key signal is used to embed as a digital watermark. The identified identification information can be confirmed. As a result, it is possible to claim copyright for the video data.
[0136]
According to the present embodiment, similarly to the sixth embodiment, it is very difficult for a person who does not know the key signal to know the embedding part of the identification information. It is possible to embed the identification information in the video data while suppressing the influence on the image quality. Further, since identification information is embedded in the frequency space by using a part of the MPEG decoding processing (processing before the inverse DCT) and a part of the MPEG encoding compression (processing after the DCT). The processing amount can be reduced as compared with the sixth embodiment.
[0137]
The data distribution device according to the eighth embodiment of the present invention is configured as shown in FIG. The eighth embodiment is a data distribution device using one of the digital watermark embedding devices (see FIGS. 1 to 5) according to the first to fourth embodiments.
[0138]
9, this data distribution device 81 includes a storage unit 82, a digital watermark embedding unit 83, a packet generation unit 84, and a network I / F (interface) 85, and distributes data to a reception terminal 87 via a network 86. I do.
[0139]
The storage unit 82 stores data to be distributed (still image data, moving image data, music data, text data, and the like) and outputs the data in response to an external request. The digital watermark embedding unit 83 has the same configuration as any of the digital watermark embedding devices according to the first to fourth embodiments (see FIGS. 1 to 5), generates encrypted data from a key signal, and Identification information serving as confidential information is embedded as an electronic watermark in one or a plurality of portions of input data determined based on encrypted data.
[0140]
The packet generator 84 converts the watermark embedded data from the digital watermark embedding unit 83 into a packet having a size suitable for transmission on the network 86. The network I / F 85 transmits and receives data to and from the network 86, and in particular, sequentially transmits the packets generated by the packet generator 84 to the network 86 as distribution data.
[0141]
In the above-described data distribution device, for example, when the network I / F 85 receives a distribution request from the receiving terminal 87 via the network 86, the network I / F 85 reads out the requested data from the storage unit 82. Make a request. Then, the data relating to the read request is read from the storage unit 82 and supplied to the digital watermark embedding unit 83. The digital watermark embedding unit 83 to which the data is supplied embeds the identification information in the data as a digital watermark in accordance with the above-described method, and outputs watermark-embedded data.
[0142]
In the packet generation unit 84 to which the watermark embedded data is input, the data is divided into packets of a size suitable for transmission on the network 86. In the case of a normal IP network, when 1472 bytes are used as the data size, the transmission efficiency on the network is maximized. For this reason, the packet generation unit 84 in the present embodiment divides the watermark-embedded data into packets, adds a header indicating control information for network transmission, etc. to each packet, and has a total size of 1472 bytes. Are sequentially generated.
[0143]
The packets sequentially generated by the packet generator 84 are supplied to the network I / F 85, and the packets are sequentially transmitted from the network I / F 85 to the receiving terminal 87, which is the request source of the data, to the network 86. Then, the packet is transmitted to the receiving terminal 87 via the network 86.
[0144]
By using the key signal from the data distributed in this way, it is possible to confirm the identification information embedded as a digital watermark. As a result, it is possible to claim a copyright for the distribution data.
[0145]
According to the present embodiment, identification information is embedded as a digital watermark in a part determined based on encrypted data generated from a key signal of data to be distributed, and the watermark-embedded data is further converted into a packet format. Since the distribution is performed, it becomes possible to distribute the watermark-embedded data, which makes it very difficult for a person who does not know the key signal to know the part where the identification information is embedded.
[0146]
The data distribution device according to the ninth embodiment of the present invention is configured as shown in FIG. The data distribution device according to the ninth embodiment differs from the data distribution device according to the eighth embodiment in that the parity of the packet is distributed together with each packet.
[0147]
10, the data distribution device 91 includes a storage unit 92, a digital watermark embedding unit 93, a packet generation unit 94, and a network I / F 97, like the data distribution device 81 according to the eighth embodiment. ing. The data distribution device 91 further includes a parity calculator 95 and a parity packet generator 96.
[0148]
The parity calculator 95 calculates a parity of the packet from the packet generator 94 by, for example, an exclusive OR operation. The parity packet generator 96 accumulates a predetermined number of packets of parity obtained by the parity calculator 95, and generates the parity as one packet (hereinafter, referred to as a parity packet). The network I / F 97 sends the packet relating to the watermark-embedded data from the packet generator 94 and the parity packet from the parity packet generator 96 to the receiving terminal 99 to the network 98.
[0149]
In the data distribution device as described above, when the network I / F 97 receives a distribution request from the receiving terminal 99, the data read from the storage unit 92 is subjected to digital watermarking, as in the eighth embodiment. The embedding unit 93 embeds the identification information as a digital watermark according to the method described above. The watermark-embedded data from the digital watermark embedding unit 93 is sequentially converted into packets of a size suitable for transmission on the network 98 by the packet generation unit 94.
[0150]
In the process, the parity calculator 95 calculates the parity by an exclusive OR operation. In the calculation of the parity by the exclusive OR, a packet group including n packets, for example, four packets is used. That is, the packets generated by the packet generator 94 are supplied to the parity calculator 95 four by four (in units of parity groups). The parity calculator 95 collects the first byte of each of the four packets 1 to 4 and calculates the parity of the first byte by an exclusive OR operation. Parity is sequentially calculated for the second and subsequent bytes by the same processing. As a result, the parity calculator 95 generates and stores parity of the same size as the packet generated by the packet generator 94. This parity is supplied to the parity packet generator 96.
[0151]
In the parity packet generator 96, a parity having the same size as one supplied packet is configured as one parity packet. The parity packet thus configured is sequentially supplied to the network I / F 97. Then, as described above, the packet supplied from the packet generation unit 94 and the parity packet supplied from the parity packet generation unit 96 are sequentially transmitted from the network I / F 97 to the receiving terminal 99 to the network 98.
[0152]
In the normal state, all the transmitted packets reach the receiving terminal 99, and the receiving terminal 99 discards the parity packet. When a part of the transmitted packet is discarded on the network 98 and does not reach the receiving terminal 99, the receiving terminal 99 reconstructs and uses the lost packet using the parity packet.
[0153]
Currently, the most widespread IP network is an asynchronous and non-guaranteed network, and there is a possibility that packets to be sent may be discarded on the way due to concentration of packets. When transmitted by the TCP protocol, data lost by retransmission can be obtained, but since the UDP protocol does not have a retransmission function, the data remains lost. TCP is a high-performance protocol including retransmission and the like, has a large processing overhead, and is not suitable for applications such as video transmission that requires strong real-time properties. In this embodiment, a method of reconstructing a packet from a parity packet is used as a means for obtaining a lost packet while using the UDP protocol.
[0154]
For example, assume that one parity packet is generated for every 10 packets. It is assumed that one of the ten packets is lost during transmission for some reason, and only nine packets and one parity packet arrive at the receiving terminal 99. In this case, the data of the lost packet is reconstructed using the parity packet.
[0155]
Such a method of reconstructing data using parity is called RAID (Redundant Arrays of Inexpensive Disks) in the field of disk array systems. In this embodiment, since a specific packet is used as a parity packet, it has an error correction function equivalent to RAID4.
[0156]
According to the present embodiment, similarly to the eighth embodiment, it is possible to distribute a packet with watermark-embedded data, which makes it very difficult for a person who does not know the key signal to know the part where the identification information is embedded. Become. Furthermore, since the parity packet indicating the parity of the packet is also delivered together with the packet, even if the packet is lost on the network, the lost packet can be reconstructed from the parity, and the data delivery with high resistance to packet loss The device can be realized.
[0157]
The data distribution device according to the tenth embodiment of the present invention is configured as shown in FIG. The data distribution device according to the tenth embodiment differs from the data distribution device according to the ninth embodiment in that the parity calculated from the packet group is distributed and transferred to a plurality of packets. Different.
[0158]
11, the data distribution apparatus 101 includes a storage unit 102, a digital watermark embedding unit 103, a packet generation unit 104, a parity calculation unit 105, and a network I / O, similarly to the data distribution apparatus according to the tenth embodiment. F107. The data distribution device 101 further includes a packet regeneration unit 106. The packet regenerating unit 106 uses a small packet obtained by dividing the packet of the watermark-embedded data generated by the packet generating unit 104 and a parity generated by the parity calculating unit 105 to generate a new packet. To reconfigure.
[0159]
In the data distribution apparatus 101 as described above, when the network I / F 107 receives the distribution request from the receiving terminal 109, the data read from the storage unit 102 is electronically transmitted in the same manner as in the ninth embodiment. The watermark embedding unit 103 embeds the identification information as a digital watermark according to the method described above. The watermark-embedded data from the digital watermark embedding unit 103 is sequentially converted by the packet generation unit 104 into packets having a size suitable for transmission on the network 108. As described above, the parity calculator 105 calculates the parity of the packets sequentially generated by the packet generator 104 by performing an exclusive OR operation for each packet group.
[0160]
The packet and the parity thus generated are sequentially supplied to the packet regenerating unit 106, and the packet regenerating unit 106 reconstructs the packet.
[0161]
The maximum data size of one packet in a normal IP network is 1472 bytes. When four packets are formed into one packet group, parity is added to three packets and the packets are output as four packets. Details of the processing in the packet regenerating unit 106 in this case will be described with reference to FIG.
[0162]
First, each of the three packets is divided into four. Packet 1 is small packets 1 (1), 1 (2), 1 (3), 1 (4), and packet 2 is small packets 2 (1), 2 (2), 2 (3), 2 (4) The packet 3 is divided into small packets 3 (1), 3 (2), 3 (3) and 3 (4). In this case, the size of each small packet is 368 bytes. Parity P1 calculated from small packets 1 (1), 2 (1), 3 (1), parity P2 calculated from small packets 1 (2), 2 (2), 3 (2), small packet 1 (3) Parity P3 calculated from 2 (3), 3 (3) and parity P4 calculated from small packets 1 (4), 2 (4), 3 (4) are reproduced from the parity calculation unit 105 as a packet. It is supplied to the component 106. In the packet regeneration unit 106, the parity P1 and the small packets 1 (2), 1 (3), 1 (4) are the first packet, the small packet 1 (1), the parity P2 and the small packet 2 (3), 2 (4) is the second packet, small packet 2 (1), 2 (2), parity P3 and small packet 3-4 are the third packet, small packet 3 (1), 3 (2), 3 (3) and parity P4 are reconstructed as the fourth packet.
[0163]
Each packet reconstructed by the processing in the packet regeneration unit 106 as described above is sequentially supplied to the network I / F 107, and further transmitted from the network I / F 107 to the receiving terminal 109 sequentially to the network 108. .
[0164]
According to the present embodiment, similarly to the eighth and ninth embodiments, the distribution of the watermark-embedded data in which it becomes extremely difficult for a person who does not know the key signal to know the embedding portion of the identification information by the packet. Becomes possible. Further, since the parity is distributed and transferred to a plurality of (four) packets, even if one of the packets is lost, it is possible to reconstruct the lost packet from the remaining packets, and to withstand packet loss. , A data distribution device with high performance can be realized.
[0165]
Note that the data distribution device according to the present embodiment uses distributed parity, and thus has an error correction function equivalent to RAID5.
[0166]
The data distribution device according to the eleventh embodiment of the present invention is configured as shown in FIG. The data distribution device according to the eleventh embodiment differs from the data distribution device according to the eighth embodiment in that packets are transmitted after being encrypted.
[0167]
13, the data distribution device 111 includes a storage unit 112, a digital watermark embedding unit 113, a packet generation unit 114, and a network I / F 116, like the data distribution device according to the eighth embodiment. I have. The data distribution device 111 further includes a packet encryption unit 115. The packet encrypting unit 115 encrypts the watermark-embedded data packet generated by the packet generating unit 114 using a predetermined encryption key.
[0168]
In such a data distribution device 111, when the network I / F 116 receives the distribution request from the receiving terminal 118, the data read from the storage unit 112 is subjected to digital watermarking, as in the eighth embodiment. The embedding unit 113 embeds the identification information as a digital watermark according to the method described above. The watermark-embedded data from the digital watermark embedding unit 113 is sequentially converted by the packet generation unit 114 into packets of a size suitable for transmission on the network 117.
[0169]
In the packet encryption unit 115 to which the packet generated by the packet generation unit 114 is supplied, the payload of each packet is encrypted according to, for example, a public key encryption method using a public key. Then, the encrypted packets are sequentially supplied to the network I / F 116, and further transmitted to the network 117 from the network I / F 116 to the receiving terminal 118.
[0170]
According to the present embodiment, similarly to the eighth embodiment, it is possible to distribute a packet with watermark-embedded data, which makes it very difficult for a person who does not know the key signal to know the part where the identification information is embedded. Become. Furthermore, since each packet transmitted to the network 117 is encrypted, the confidentiality of data on the network 117 can be improved.
[0171]
The types of data to be distributed by the data distribution devices according to the eighth to eleventh embodiments are not particularly limited as described above. In particular, when distributing video data, it is possible to confirm identification information embedded as a digital watermark by using a key signal from the distributed video data, thereby enabling a copyright claim to the video data, etc. It becomes. However, it is extremely difficult for a person who does not know the key signal to know the part where the identification information is embedded, so that the copyright of the video data can be sufficiently protected.
[0172]
In addition, in particular, in the ninth and tenth embodiments, parity is added to the packet of the watermark-embedded data. And music data distribution.
[0173]
Although the data distribution devices according to the eighth to eleventh embodiments perform so-called pull-type data distribution, push-type data distribution, and data distribution in a multicast or broadcast format are also available. It is possible.
[0174]
The network camera according to the twelfth embodiment of the present invention is configured as shown in FIG.
[0175]
14, the network camera 121 includes a camera unit 122, an analog / digital conversion unit (A / D conversion unit) 123, a digital watermark embedding unit 124, an encoder 125, a packet generation unit 126, and a network interface (I / F) 127. And distributes video data to the receiving terminal 129 via the network 128.
[0176]
The camera unit 122 shoots a subject and outputs an analog video signal corresponding to the subject. The A / D converter 123 digitizes the analog video signal from the camera unit 122 and outputs digital video data. The digital watermark embedding unit 124 has the same configuration as any of the digital watermark embedding devices according to the first to fourth embodiments (see FIGS. 1 to 5), generates encrypted data from a key signal, and Identification information serving as confidential information is embedded as an electronic watermark in one or a plurality of portions of video data determined based on encrypted data. As the identification information to be embedded in the video data, for example, the serial number of the camera unit 122, the shooting time, and the like are used.
[0177]
The encoder 125 encodes the watermark-embedded video data from the digital watermark embedding unit 124 according to, for example, an MPEG encoding and compression algorithm, and outputs MPEG-encoded and compressed watermark-embedded video data. The packet generator 126 converts the MPEG-encoded and compressed watermark-embedded video data from the encoder 125 into IP packets, and sequentially outputs the packets. The network I / F 127 sends out the pads sequentially supplied from the packet generator 126 to the network 128.
[0178]
In such a network camera 121, the video signal corresponding to the subject output from the camera unit 122 is sequentially converted into digital video data by the A / D conversion unit 123, and the digital watermark embedding unit 124 identifies the video data. Information is embedded as a digital watermark. The watermark-embedded video data from the digital watermark embedding unit 124 is MPEG-encoded and compressed by the encoder 125, and the MPEG-encoded and compressed watermark-embedded video data is supplied to the packet generation unit 126. The MPEG encoded and compressed watermark-embedded video data is converted into a packet by the packet generation unit 126, and the packet is sequentially sent out onto the network 128 by the network I / F 127. In this manner, the packets sequentially transmitted on the network 128 are transferred to the receiving terminal 129 via the network 128. In the receiving terminal 129 that sequentially receives such packets, the corresponding video is reproduced from the video data included in the packet. Identification information is invisibly embedded in the reproduced video.
[0179]
According to the present embodiment, video data in which identification information is embedded as a digital watermark from network camera 121 is always delivered to network 128. Then, since the digital watermark is embedded using encrypted data obtained based on a key given in advance, it is extremely difficult to remove or modify the digital watermark. As a result, it is possible to enhance the evidentiality of the distributed video data and claim copyright even if the video data is illegally leaked.
[0180]
The network camera according to the thirteenth embodiment of the present invention is configured as shown in FIG. The network camera according to the thirteenth embodiment divides encoding and compression processing into pre-processing and post-processing, and embeds identification information as digital watermark in data before and after post-processing. This is different from the network camera according to the twelfth embodiment.
[0181]
Referring to FIG. 15, a network camera 1301 includes a camera unit 1302, an A / D conversion unit 1303, a digital watermark embedding unit 1305, a packet generation unit 1307, and a network I like the network camera 121 according to the twelfth embodiment. / F1308. The network camera 1301 further includes an encoder pre-processing unit 1304 and an encoder post-processing unit 1306.
[0182]
The encoder preprocessing unit 1304 performs the first half of the MPEG encoding and compression processing up to DCT. The encoder post-processing unit 1306 performs the latter half of the MPEG encoding / compression processing after DCT.
[0183]
In such a network camera 1301, the video signal output from the camera unit 1302 is converted into digital video data by the A / D conversion unit 1303, and the video data is supplied to the encoder preprocessing unit 1304. In the encoder pre-processing unit 1304, the video data is subjected to processing up to DCT in the MPEG encoding / compression processing, and the video data is converted into video data expressed by frequency space information (frequency conversion). ). The frequency-converted video data is supplied to the digital watermark embedding unit 1305, and one or more of the video data represented by the information of the frequency space determined based on the encrypted data obtained by encrypting the key signal. The identification information is embedded as a digital watermark in the part of the image.
[0184]
Encoder post-processing unit 1306 performs post-DCT processing on watermark-embedded video data represented by frequency space information output from digital watermark embedding unit 1305, and performs MPEG encoding and compression on watermark-embedded video data. Is obtained. The MPEG encoded and compressed watermark embedded video data is converted into packets by the packet generation unit 1307, and the packets are sequentially transmitted to the network 1309 by the network I / F 1308. Then, the packet is transferred to the receiving terminal 1310 connected to the network 1309.
[0185]
According to the present embodiment, similarly to the twelfth embodiment, identification information is embedded in data transferred through the network 1309 by using encrypted data obtained based on a key given in advance. Therefore, removal or modification becomes extremely difficult. As a result, it is possible to enhance the evidentiality of the distributed video data and claim copyright even if the video data is illegally leaked. Furthermore, since the digital watermark is embedded in the DCT area, it is possible to distribute video data in which a highly durable digital watermark is embedded while suppressing the influence on the image quality.
[0186]
In the data distribution devices according to the above-described eighth to eleventh embodiments (see FIGS. 9 to 13), data from the storage unit is directly supplied to the digital watermark embedding unit. Is directly supplied to the packet generator. The configuration of the data distribution device is not limited to such a configuration. Like the network cameras according to the twelfth and thirteenth embodiments (see FIGS. 14 and 15), the data embedded with the watermark embedded data from the digital watermark embedding unit is used. Can be supplied to the packet generation unit after encoding and compression (see FIG. 14), or after the data from the storage unit is pre-encoded (processing up to DCT: see the encoder pre-processing unit 1304), The data may be supplied to the watermark embedding unit, and after the watermark-embedded data from the electronic embedding unit is subjected to post-coding processing (processing after DCT: refer to the encoder post-processing unit 1306), may be supplied to the packet generation unit.
[0187]
In the network cameras according to the twelfth and thirteenth embodiments (see FIGS. 14 and 15), the packets generated by the packet generation unit are directly supplied to the network I / F. I have. The configuration of the network camera is not limited to such a configuration. Like the data distribution devices according to the ninth to eleventh embodiments (see FIGS. 9 to 13), a parity packet is generated so as to generate a parity packet together with the packet. The parity packet may be supplied to the network I / F (see FIG. 10), and the packet reconstructed using the parity may be supplied to the network I / F (see FIG. 11). Alternatively, the encrypted packet may be supplied to the network I / F (see FIG. 13).
[0188]
【The invention's effect】
As described above, according to the present invention as set forth in claims 1 to 22, confidential information is embedded as a digital watermark in a portion of input data determined based on encryption information generated using key information. Therefore, it is difficult to know in which part of the watermark-embedded data the confidential information is embedded as an electronic watermark without the key information. Therefore, it is possible to provide a digital watermark embedding method and apparatus with improved resistance to an attack for removing a digital watermark.
[0189]
Further, according to the present invention described in claims 23 to 36, it is possible to provide a video processing device, a data distribution device, and a network camera using such a digital watermark embedding device.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of a digital watermark embedding device according to a first embodiment of the present invention.
FIG. 2 is a diagram showing an example of an image dividing method for determining a portion in which a digital watermark is to be embedded.
FIG. 3 is a block diagram showing a configuration of a digital watermark embedding device according to a second embodiment of the present invention.
FIG. 4 is a block diagram showing a configuration of a digital watermark embedding device according to a third embodiment of the present invention.
FIG. 5 is a block diagram showing a configuration of a digital watermark embedding device according to a fourth embodiment of the present invention.
FIG. 6 is a block diagram showing a configuration of a video processing device according to a fifth embodiment of the present invention.
FIG. 7 is a block diagram showing a configuration of a video processing device according to a sixth embodiment of the present invention.
FIG. 8 is a block diagram showing a configuration of a video processing device according to a seventh embodiment of the present invention.
FIG. 9 is a block diagram showing a configuration of a data distribution device according to an eighth embodiment of the present invention.
FIG. 10 is a block diagram showing a configuration of a data distribution device according to a ninth embodiment of the present invention.
FIG. 11 is a block diagram showing a configuration of a data distribution device according to a tenth embodiment of the present invention.
FIG. 12 is a diagram illustrating an example of a technique for realizing distributed parity;
FIG. 13 is a block diagram showing a configuration of a data distribution device according to an eleventh embodiment of the present invention.
FIG. 14 is a diagram showing a configuration of a network camera according to a twelfth embodiment of the present invention.
FIG. 15 is a diagram showing a configuration of a network camera according to a thirteenth embodiment of the present invention.
[Explanation of symbols]
11, 21, 31, 41 Cryptographic generator
12, 22, 32, 42 embedded point selection unit
13, 23, 33, 43 confidential information distribution unit
14 (1) to 14 (256), 25 (1) to 25 (256) Embedding part
35 (1) to 35 (256), 46 (1) to 46 (256)
24, 44 random number generator
51, 61 decoding unit,
52, 63, 83, 93, 103, 113, 1305 Digital watermark embedding unit
53, 65 encoding unit
62 Frequency converter
64 frequency inverse converter
71 Decoding preprocessing unit
73 post-encoding processor
81, 91, 101, 111 Data distribution device
82, 92, 102, 112 storage unit
84, 94, 104, 114, 126, 1307 Packet generator
85, 97, 107, 116, 127, 1308 Network I / F
86, 98, 108, 117, 128, 1309 networks
87, 99, 109, 118, 129, 1310 Receiving terminal
95, 105 Parity calculator
96 Parity packet generator
106 packet regeneration unit
115 Packet Encryption Unit
121, 1301 Network camera
122, 1302 Camera unit
123, 1303 Analog-to-digital converter (A / D converter)
125 encoder
1304 Encoder preprocessing unit
1306 Encoder post-processing unit

Claims

An encryption procedure for generating encryption information according to a predetermined algorithm using key information,
An embedding part determination procedure for determining a part in which confidential information is to be embedded in input data based on the encryption information obtained in the encryption procedure,
Embedding the confidential information as a digital watermark in the part of the input data determined by the part-to-be-embedded determination procedure to generate watermark-embedded data.

2. The digital watermark embedding method according to claim 1, further comprising a dummy embedding procedure for embedding dummy information as an electronic watermark in an arbitrary part of the input data.

The dummy embedding procedure includes a random number generation procedure for generating a random number,
3. The digital watermark embedding method according to claim 2, wherein a random number generated in the random number generation procedure is embedded as dummy information in the input data as a digital watermark.

The embedding procedure is a step of dividing the confidential information based on the plurality of parts determined in the embedding part determination procedure to generate a plurality of divided confidential information,
4. The digital watermark embedding method according to claim 1, wherein the plurality of divided confidential information are embedded in the plurality of portions of the input data determined in the embedding portion determination procedure.

The embedding procedure is a data division procedure of dividing the input data to generate a plurality of divided data,
Embedding a watermark by embedding the secret information as a digital watermark in the divided data corresponding to the determined part by associating the part determined in the embedding part determination procedure with the divided data obtained in the data division procedure. Steps to generate the pre-divided data,
2. The digital watermark embedding method according to claim 1, further comprising a synthesizing step of synthesizing the watermark-embedded divided data obtained in the procedure and the remaining divided data to generate the watermark-embedded data.

6. The digital watermark embedding method according to claim 5, further comprising a dummy embedding procedure for embedding dummy information as one or more divided data obtained in the data dividing procedure as a digital watermark.

The dummy embedding procedure includes a random number generation procedure for generating a random number,
7. The digital watermark embedding method according to claim 6, wherein the random number generated in the random number generation procedure is embedded as dummy information in the divided data as a digital watermark.

The digital watermark embedding method according to any one of claims 1 to 7, wherein the encryption procedure generates encryption information from the key information according to a message digest algorithm 5.

8. The digital watermark embedding method according to claim 1, wherein said encryption step generates encryption information by encrypting said key information according to an algorithm of a public key encryption method using public key information. .

Encryption means for generating encryption information according to a predetermined algorithm using key information,
An embedding part determining means for determining a part in which confidential information is to be embedded in input data based on the encryption information obtained by the encryption means,
An electronic watermark embedding device, comprising: an embedding unit that embeds the confidential information as a digital watermark in a portion of the input data determined by the embedding region determining unit to generate watermark-embedded data.

11. The digital watermark embedding device according to claim 10, further comprising dummy embedding means for embedding dummy information as an electronic watermark in one or a plurality of portions of the input data.

The dummy embedding means has a random number generating means for generating a random number,
12. The digital watermark embedding device according to claim 11, wherein a random number generated by said random number generating means is embedded as dummy information in said input data as a digital watermark.

The embedding means, the means for dividing the confidential information based on the site determined by the embedding site determining means to generate a plurality of divided confidential information,
13. The digital watermark embedding according to claim 10, wherein the plurality of divided confidential information obtained by the means is embedded in a portion of the input data determined by the embedding part determining means. apparatus.

The embedding portion determining means, from a plurality of portions determined based on the format of the input data, to determine one or a plurality of portions as the portion in which the secret information is to be embedded based on the encryption information,
The embedding means, a plurality of parts corresponding embedding means corresponding to the plurality of parts determined based on the format of the input data,
A secret information distribution unit that distributes the secret information to one or a plurality of site corresponding embedding units corresponding to one or a plurality of sites determined by the embedding site determination unit,
The one or more part corresponding embedding means to which the confidential information is allocated by the confidential information distributing means embeds the confidential information in a corresponding part of the input data to generate watermark embedded data. The digital watermark embedding device according to claim 10.

Dummy information generating means for generating dummy information;
Selecting means for selecting one or more part corresponding embedding means to be used for embedding the dummy information as a digital watermark,
15. The electronic device according to claim 14, wherein the one or more part corresponding embedding means selected by the selecting means embeds the dummy information generated by the dummy information generating means in a corresponding part of the input data as a digital watermark. Watermark embedding device.

The dummy information generation unit has a random number generation unit that generates a random number,
16. The digital watermark embedding device according to claim 15, wherein a random number generated by said random number generating means is generated as dummy information.

The embedding means is a data dividing means for dividing the input data to generate a plurality of divided data,
Embedding the secret information as a digital watermark in the divided data corresponding to the determined part by associating the part determined by the embedding part determining means with the divided data obtained by the data dividing means, and embedding a watermark. Means for generating already-divided data;
11. The digital watermark embedding apparatus according to claim 10, further comprising a synthesizing unit that synthesizes the watermark-embedded divided data obtained by the unit and the remaining divided data to generate the watermark-embedded data.

18. The digital watermark embedding device according to claim 17, further comprising a dummy embedding unit that embeds the dummy information in one or a plurality of divided data obtained by the data dividing unit as a digital watermark.

The dummy embedding means has a random number generating means for generating a random number,
19. The digital watermark embedding device according to claim 18, wherein the random number generated by the random number generating means is embedded as dummy information in the divided data as an electronic watermark.

The embedding portion determining means, to determine one or more divided data from a plurality of divided data obtained by dividing the input data according to a predetermined rule as a portion to embed the secret information,
The embedding means, the data dividing means for dividing the input data according to the predetermined rule to generate a plurality of divided data,
A plurality of divided data corresponding embedding means to be inputted by each of a plurality of divided data obtained by the data dividing means,
A confidential information distribution unit that distributes the confidential information to one or a plurality of divided data corresponding embedding units to which one or a plurality of divided data determined by the embedding site determining unit is input,
The one or more divided data corresponding embedding means, in which the secret information is allocated by the secret information distribution means, embeds the secret information in the input divided data and embeds the secret information in the divided data and the remaining divided data. 11. The digital watermark embedding device according to claim 10, further comprising: synthesizing means for generating the watermark-embedded data by synthesizing.

Dummy information generating means for generating dummy information;
Selecting means for selecting one or more divided data corresponding embedding means to be used for embedding dummy information as a digital watermark,
One or more divided data corresponding embedding means selected by the selecting means embeds the dummy information generated by the dummy information generating means in the divided data as an electronic watermark and supplies it to the synthesizing means as watermark embedded divided data. 21. The digital watermark embedding device according to claim 20, wherein

The dummy information generation unit has a random number generation unit that generates a random number,
22. The digital watermark embedding device according to claim 21, wherein a random number generated by said random number generating means is generated as dummy information.

Decoding means for decoding a compressed video signal supplied from the outside and outputting a non-compressed video signal,
23. The digital watermark embedding device according to claim 10, wherein the non-compressed video signal from the decoding unit is used as input data to generate a watermark-embedded uncompressed video signal that becomes watermark-embedded data.
A video processing device comprising: a coding compression unit that codes and compresses the watermark-embedded uncompressed video signal obtained by the digital watermark embedding device and outputs a watermark-embedded compressed video signal.

Decoding means for decoding a compressed video signal supplied from the outside and outputting a non-compressed video signal,
Frequency conversion means for frequency-converting the uncompressed video signal from the decoding means and outputting a frequency-converted video signal,
The digital watermark embedding device according to any one of claims 10 to 22, wherein a watermark-embedded frequency-converted video signal that becomes watermark-embedded data is generated by using the frequency-converted video signal from the frequency conversion unit as input data.
Frequency inverse conversion means for performing frequency inverse conversion on the watermark-embedded frequency-converted video signal obtained by the digital watermark embedding device and outputting a watermark-embedded uncompressed video signal,
A video processing apparatus comprising: a coding and compression unit that codes and compresses a watermark-embedded uncompressed video signal from the frequency inverse transform unit and outputs a watermark-embedded compressed video signal.

Pre-decoding processing means for performing pre-processing in decoding processing according to a predetermined algorithm on an externally supplied compressed video signal and outputting a frequency-converted video signal; and a frequency-converted video signal from the pre-decoding processing means. 23. The digital watermark embedding device according to claim 10, wherein the digital watermark embedding device generates a watermark-embedded frequency-converted video signal to be watermark-embedded data as input data.
A code for performing a post-process in an encoding / compression process corresponding to a pre-process in the decoding process on the watermark-embedded frequency-converted video signal obtained by the digital watermark embedding device and outputting a watermark-embedded compressed video signal. A video processing device comprising: a generalized compression post-processing means.

Data accumulation means for accumulating data and outputting the data in response to an external request;
23. The digital watermark embedding device according to claim 10, wherein the watermarked data is generated from input data based on data from the data storage unit.
Packet generation means for processing data based on the watermark-embedded data obtained by the digital watermark embedding device into a packet suitable for network transmission and outputting a packet signal;
And a network interface unit for transmitting the packet signal from the packet generation unit to the network.

Data accumulation means for accumulating data and outputting the data in response to an external request;
23. The digital watermark embedding device according to claim 10, wherein the digital watermark embedding device generates watermark embedded data from input data based on data from the storage unit.
Packet generation means for processing data based on the watermark-embedded data obtained by the digital watermark embedding device into a packet suitable for network transmission and outputting a packet signal;
Parity calculation means for calculating parity for the packet signal from the packet generation means and outputting a parity signal;
A parity packet generating unit that combines the parities of a plurality of packets based on the parity signal from the parity calculating unit and outputs a parity packet signal; A data distribution apparatus, comprising: network interface means for transmitting the parity packet signal to the network.

Data accumulation means for accumulating data and outputting the data in response to an external request;
23. The digital watermark embedding device according to claim 10, wherein the watermarked data is generated from input data based on data from the data storage unit.
Packet generation means for processing data based on the watermark-embedded data obtained by the digital watermark embedding device into a packet suitable for network transmission and outputting a packet signal;
Parity calculating means for calculating a parity for the packet signal from the packet generator and outputting a parity signal;
Packet regenerating means for calculating a distributed parity based on the packet signal from the packet generating means and the parity signal from the parity calculating means, adding the calculated parity to the packet, and outputting a parity-added packet signal;
And a network interface unit for transmitting the parity-added packet signal from the packet regenerating unit to a network.

Data accumulation means for accumulating data and outputting the data in response to an external request;
23. The digital watermark embedding device according to claim 10, wherein the watermarked data is generated from input data based on data from the storage unit.
Packet generation means for processing data based on the watermark-embedded data obtained by the digital watermark embedding device into a packet suitable for network transmission and outputting a packet signal;
Packet encryption means for encrypting the packet signal from the packet generation unit means based on a packet encryption key signal supplied from the outside to generate an encrypted packet signal;
A data interface device for transmitting the encrypted packet signal obtained by the packet encryption unit to a network.

The packet encrypting means generates the encrypted packet signal by encrypting the packet signal according to a public key cryptosystem using a packet encryption public key signal supplied from outside. Item 30. The data distribution device according to item 29.

31. The data distribution according to claim 26, wherein the data to be stored in the data storage unit is video data, and a packet signal generated from the watermark-embedded video data is transmitted to the network. apparatus.

A camera unit that shoots a subject and outputs video data corresponding to the subject,
23. The digital watermark embedding device according to claim 10, wherein the digital watermark embedding device generates watermark embedded video data from input data based on the video data from the camera unit.
Packet generation means for processing data based on the watermarked video data obtained by the digital watermark embedding device into packets suitable for network transmission and outputting a packet signal;
A network interface unit for transmitting the packet signal from the packet generation unit to the network.

A camera unit that shoots a subject and outputs video data corresponding to the subject,
23. The digital watermark embedding device according to claim 10, wherein the digital watermark embedding device generates watermark embedded video data from input data based on the video data from the camera unit.
Packet generation means for processing data based on the watermarked video data obtained by the digital watermark embedding device into packets suitable for network transmission and outputting a packet signal;
Parity calculation means for calculating parity for the packet signal from the packet generation means and outputting a parity signal;
A parity packet generating unit that combines the parities of a plurality of packets based on the parity signal from the parity calculating unit and outputs a parity packet signal; and the packet signal from the packet generating unit and the parity packet from the parity packet generating unit. A network camera comprising network interface means for transmitting a parity packet signal to the network.

A camera unit that shoots a subject and outputs video data corresponding to the subject,
23. The digital watermark embedding device according to claim 10, wherein the digital watermark embedding device generates watermark embedded video data from input data based on the video data from the camera unit.
Packet generation means for processing data based on the watermarked video data obtained by the digital watermark embedding device into packets suitable for network transmission and outputting a packet signal;
Parity calculating means for calculating a parity for the packet signal from the packet generator and outputting a parity signal;
Packet regenerating means for calculating a distributed parity based on the packet signal from the packet generating means and the parity signal from the parity calculating means, adding the calculated parity to the packet, and outputting a parity-added packet signal;
A network interface unit for transmitting the parity-added packet signal from the packet regeneration unit to a network.

A camera unit that shoots a subject and outputs video data corresponding to the subject,
23. The digital watermark embedding device according to claim 10, wherein the digital watermark embedding device generates watermark embedded video data from input data based on the video data from the camera unit.
Packet generation means for processing data based on the watermarked video data obtained by the digital watermark embedding device into packets suitable for network transmission and outputting a packet signal;
Packet encryption means for encrypting the packet signal from the packet generation unit means based on a packet encryption key signal supplied from the outside to generate an encrypted packet signal;
A network interface unit for transmitting the encrypted packet signal obtained by the packet encryption unit to a network.

The packet encrypting means generates the encrypted packet signal by encrypting the packet signal according to a public key cryptosystem using a packet encryption public key signal supplied from outside. Item 36. The network camera according to item 35.