CN113892102A - 图像处理装置、图像处理方法、程序和成像装置 - Google Patents

Abstract

一种图像处理装置，包括设定单元，所述设定单元基于捕捉图像数据的特征，在包含与捕捉图像数据关联的多个项目的信息的元数据中，选择与真实性验证相关的元数据，并在与真实性验证相关的元数据中设定标记信息。

Description

图像处理装置、图像处理方法、程序和成像装置

技术领域

本技术涉及图像处理装置、图像处理方法、程序和成像装置，特别涉及关于捕捉的图像数据的验证的技术。

背景技术

已知一种通过对捕捉的图像数据添加电子签名，认证拍摄该捕捉图像数据的图像的用户的技术。

在下面提及的专利文献1中，记载了一种经由网络等，将添加有电子签名的捕捉图像数据发送给其他装置，并在其他装置接收到捕捉图像数据时，基于添加的电子签名对拍摄接收到的捕捉图像数据的用户进行认证的技术。

引文列表

专利文献

专利文献1：日本专利申请公开No.2005-341395

发明内容

本发明要解决的问题

顺便提及，近年来，用户自己通过使用诸如数字相机之类的成像装置，或者诸如智能电话机之类的移动终端拍摄的捕捉图像被主动发布到发布网站、社交网络服务(SNS)等。

在上述环境下，经常观察到通过复制其他用户拍摄的捕捉图像等，好像捕捉图像是用户自己拍摄的捕捉图像似地发布捕捉图像的一些情况。

于是，期望的是不仅认证拍摄了捕捉图像数据的用户，而且认证用户拍摄的捕捉图像是基于用户自己的创作的捕捉图像。

从而，在本公开中，提出一种能够进行认证用户拍摄的捕捉图像是否是基于用户自己的创作的捕捉图像的处理的技术。

问题的解决方案

按照本技术的图像处理装置包括设定单元，所述设定单元基于捕捉图像数据的特征，在包含与捕捉图像数据关联的多个项目的信息的元数据中，选择与真实性验证相关的元数据。从而，选择反映捕捉图像数据的特征的项目。

与真实性验证相关的元数据例如是“到被摄体的距离”、“成像透镜的焦距”、“捕捉图像处的位置”、“感光度(ISO感光度)”、“孔径(F值)设定值”、“快门速度(SS值)”、“捕捉图像时的日期和时间”、“气温”、“气压”等的值。

另外，所述设定单元在与真实性验证相关的元数据中设定标记信息。从而，对于反映捕捉图像数据的特征的项目设定标记信息。

考虑按照本技术的上述图像处理装置包括哈希值计算单元，所述哈希值计算单元针对捕捉图像数据和与捕捉图像数据关联的元数据计算哈希值；和合并处理单元，所述合并处理单元合并通过使用哈希值生成的签名数据、捕捉图像数据和其中设定所述标记信息的元数据，从而使合并的签名数据、捕捉图像数据和元数据能够被记录。

从而，即使捕捉图像数据相同，在与捕捉图像数据关联的元数据不同的情况下，也计算出不同的哈希值。

考虑按照本技术的上述图像处理装置包括生成控制单元，所述生成控制单元通过使用哈希值和公钥加密方式中的私钥来生成签名数据。

当拍摄捕捉图像数据的图像的用户使用公钥加密方式中的私钥加密签名数据，并发送签名数据，并且接收签名数据的第三者能够使用与该私钥关联(配对)的公钥对签名数据解密时，接收方能够验证拍摄捕捉图像数据的图像的用户进行了该发送。

在按照本技术的上述图像处理装置中，考虑通过使用哈希值和公钥加密方式中的私钥来生成签名数据的所述生成控制单元设置在可附接和拆卸的外部终端上，所述合并处理单元从所述外部终端获取签名数据。

从而，即使用不同的成像装置捕捉图像，通过将外部终端连接到成像装置，基于与捕捉图像的用户关联的公钥加密方式中的私钥，也能够生成签名数据。

在按照本技术的上述图像处理装置中，考虑在与捕捉图像数据关联的多个项目中，包含到成像对象的距离信息。

特别地，在捕捉图像的特征是捕捉的近景或捕捉的远景的情况下，在以诸如人、动物之类的特定被摄体为捕捉对象的情况下，以及在其他情况下，这是有用的。

在按照本技术的上述图像处理装置中，考虑在与捕捉图像数据关联的多个项目中，包含与曝光控制有关的信息。

特别地，在捕捉图像的特征是捕捉的夜景或捕捉的日景的情况下，或者在其他情况下，这是有用的。

这里，与曝光控制有关的信息例如是用于获得拍摄环境的亮度信息(EV(曝光值)值)的快门速度(SS(快门速度)值)信息、感光度(ISO感光度)、孔径(F值)设定值等。

在按照本技术的上述图像处理装置中，考虑在与捕捉图像数据关联的多个项目中，包含与捕捉图像数据的成像日期和时间有关的信息。

特别地，在捕捉图像的特征反映夜景、日景等的成像时间的情况下，在捕捉图像的特征反映诸如雪景之类的成像季节的情况下，以及其他情况下，这是有用的。

考虑按照本技术的上述图像处理装置包括通信单元，所述通信单元输出其中合并有签名数据、捕捉图像数据和其中设定有标记信息的元数据的文件数据。

从而，其中合并有签名数据、捕捉图像数据和其中设定有标记信息的元数据的文件数据被发送给验证捕捉图像数据的真实性的装置。

另外，按照本技术的图像处理装置包括：

信息管理单元，所述信息管理单元从包含捕捉图像数据和包含从与捕捉图像数据关联的多个项目的信息选择为与真实性验证相关的项目的元数据的合并文件中，获取所选项目的信息；和

真实性判定单元，所述真实性判定单元判定捕捉图像数据的特征和所选项目的真实性。

按照本技术的上述图像处理装置包括：信息管理单元，所述信息管理单元从包含捕捉图像数据和包含从与捕捉图像数据关联的多个项目的信息中选择为与真实性验证相关的项目的元数据的合并文件中，获取所选项目的信息；和真实性判定单元，所述真实性判定单元判定捕捉图像数据的特征和所选项目的真实性。

从而，当其反映捕捉图像数据的特征的程度较高并且对其设定了标记信息的一个或多个项目指示不自然的值时，判定捕捉图像不具有真实性。例如，当捕捉图像数据指示图像的特征是远景，而到成像对象的距离过近时，判定该图像不具有真实性。

在按照本技术的上述图像处理装置中，考虑信息管理单元输出与真实性判定单元进行的真实性判定相应的结果。

从而，例如，真实性判定结果被发送给为了判定真实性合并文件被发送到的终端。

考虑按照本技术的上述图像处理装置包括：内容登记单元，所述内容登记单元登记合并文件，所述合并文件包括捕捉图像数据、与捕捉图像数据关联的元数据，和通过使用针对捕捉图像数据和与捕捉图像数据关联的元数据计算的哈希值生成的签名数据；和签名验证单元，所述签名验证单元通过使用由所述信息管理单元获取的合并文件中的捕捉图像数据，和与捕捉图像数据关联的元数据，计算哈希值，并判定计算的哈希值和在登记的合并文件的签名数据中所使用的哈希值的真实性。

从而，由于即使登记的合并文件中的捕捉图像数据和作为验证对象的捕捉图像数据彼此相同，在与捕捉图像数据关联的元数据不同的情况下，也会产生不同的散列值，从而判定捕捉图像不具有真实性。

在按照本技术的上述图像处理装置中，考虑通过使用计算的哈希值和公钥加密方式中的私钥来生成签名数据，并且所述签名验证单元通过使用公钥从签名数据获取计算的哈希值。

当拍摄捕捉图像数据的图像的用户使用公钥加密方式中的私钥加密签名数据并发送该签名数据，而接收到该签名数据的第三者能够使用所述公钥解密该签名数据时，可以验证从该签名数据获取的哈希值是拍摄图像的用户的捕捉图像数据中的哈希值。

在按照本技术的上述图像处理装置中，考虑所述真实性判定单元按照其图像是在所述捕捉图像数据的成像时间之前或之后捕捉的其他捕捉图像数据的有/无来判定真实性。

具有在所述捕捉图像数据的成像时间之前或之后拍摄的捕捉图像成为提高该图像是由用户自己捕捉的图像的可靠性的根据。

在按照本技术的上述图像处理装置中，考虑所述真实性判定单元按照其视角比所述捕捉图像数据的视角宽的其他捕捉图像数据的有/无来判定真实性。

具有其视角比所述捕捉图像数据的视角宽的其他捕捉图像成为提高图像是由用户自己捕捉的可靠性的根据。

另外，按照本技术的成像装置包括：成像单元；和设定单元，所述设定单元基于所述成像单元获得的捕捉图像数据的特征，在包含与捕捉图像数据关联的多个项目的信息的元数据中，选择与真实性验证相关的元数据。

从而，所述成像装置实现其中选择反映捕捉图像数据的特征的项目的处理或其他处理。

在按照本技术的图像处理方法中，基于捕捉图像数据的特征，图像处理装置执行在包含与捕捉图像数据关联的多个项目的信息的元数据中与真实性验证相关的元数据的选择。

另外，在按照本技术的图像处理方法中，图像处理装置执行

从包含捕捉图像数据和包含从与捕捉图像数据关联的多个项目的信息中选择为与真实性验证相关的项目的元数据的合并文件中，获取所选项目的信息，和判定捕捉图像数据的特征和所选项目的真实性。

按照本技术的程序使图像处理装置执行与上述图像处理方法对应的各个处理。

附图说明

图1是本技术的实施例中的验证系统的说明图。

图2是实施例中使用的装置的说明图。

图3是实施例中的成像装置的方框图。

图4是图解说明实施例中的外部终端和成像装置的概况的方框图。

图5是表示实施例中的与图像特征相应的项目的说明图。

图6是表示实施例中的图像文件的结构的说明图。

图7是图解说明实施例中的计算机装置的方框图。

图8是表示实施例中的验证装置的概况的方框图。

图9是表示实施例中的分析单元的处理例子的流程图。

图10是表示实施例中的验证装置的处理例子的流程图。

图11是图解说明实施例中的验证结果的第一显示例子的示图。

图12是图解说明实施例中的验证结果的第二显示例子的示图。

图13是图解说明实施例中的验证结果的第三显示例子的示图。

图14是图解说明实施例中的验证结果的第四显示例子的示图。

图15是图解说明实施例中的验证结果的第五显示例子的示图。

图16是图解说明实施例中的验证结果的第六显示例子的示图。

图17是表示实施例中的分发服务侧的终端的处理例子的流程图。

具体实施方式

下文中，将按照以下顺序说明实施例。

<1.本实施例中的验证系统>

<2.适于作为图像处理装置的装置的构成>

<3.成像装置的构成>

<4.验证装置的构成>

<5.实现实施例的处理>

<6.总结和变形例>

注意在下文中，曾经描述过的内容和结构用相同的附图标记表示，并且省略其描述。

<1.本实施例中的验证系统>

本技术涉及例如验证捕捉图像数据不是由其他用户拍摄的捕捉图像的副本等，而是由用户自己拍摄的捕捉图像数据(下文中，也表示为捕捉图像是真实的)的处理。

下面参考图1，说明本实施例中的使用本技术的验证系统的一个例子。

在本验证系统中，例如，出现用户100、证书授权中心200、分发服务300和验证服务400。

用户100是通过成像装置等捕捉图像的人。证书授权中心200是颁发用户标识模块(UIM)以证明用户100拍摄的捕捉图像是用户100自己拍摄的捕捉图像的机构。

用户100访问证书授权中心200的网站，输入诸如姓名、公司名称、地址和职业之类的各项信息，作为个人标识信息，并支付诸如年使用费之类的费用，从而得到从证书授权中心200颁发的UIM。UIM是作为诸如通用串行总线(USB)之类的外部终端颁发的。在UIM中，记录公钥加密方式中的私钥和与私钥关联的公钥的密钥对，并且记录关于诸如用户100的姓名之类的各项信息的公钥证书，即，用户标识信息。

用户100将证书授权中心200颁发的UIM连接到用户100自己的成像装置，从而为成像装置拍摄的捕捉图像数据提供签名数据。

分发服务300例如是图像发布网站或SNS的提供服务，是能够进行捕捉图像的发布的服务。用户100经由分发服务300发布拍摄的捕捉图像数据。

响应于来自分发服务300的运营者等的请求，验证服务400判定发布的捕捉图像是否不是副本，而是作为用户100自己的创作而拍摄的捕捉图像，并将其结果通知分发服务300。

另外，在验证服务400中，拍摄捕捉图像的用户100自己登记具有由UIM提供的签名数据的捕捉图像数据，并且基于登记的捕捉图像数据，验证服务400可以判定发布到分发服务300的捕捉图像是否是由发布该捕捉图像的用户100自己拍摄的捕捉图像。

如上所述，验证服务400判定在分发服务300中分发的捕捉图像数据是否是基于作为发布者的用户100自己的创作而拍摄的捕捉图像，并将判定结果通知分发服务300，从而使得可以实现本验证系统。

<2.适于作为图像处理装置的装置的构成>

下面，说明在用户100使用的成像装置中，实现本技术中的图像处理装置的例子。在各种装置中实现图像处理装置。

将说明本公开的技术适用于的各种装置。图2图解说明均可以是图像处理装置的装置的例子。

作为可以是图像处理装置的装置，设想诸如数字相机1A和数字摄像机1B之类具有成像功能的成像装置1，诸如智能电话机之类具有成像功能的移动终端2等。

例如，在成像装置1中，成像装置1内的微计算机等进行对于捕捉图像数据的各种处理。移动终端2也具有成像功能，从而可以基于通过成像而获得的捕捉图像，进行对于捕捉图像数据的各种处理。

按照输出的捕捉图像数据，捕捉图像被显示在成像装置1或移动终端2的显示部分上。

注意，可以是图像处理装置的装置不限于成像装置1和移动终端2，除此之外，可以考虑各种各样的装置。

如上所述，尽管可以起实施例中的图像处理装置作用的装置多种多样，不过下文中，将说明作为数字相机1A的成像装置1被实现为图像处理装置的例子。

<3.成像装置的构成>

参考图3，说明作为图像处理装置的成像装置1的构成例子。

如图3中图解所示，成像装置1具有光学系统11、驱动器单元12、成像单元13、相机信号处理单元15、记录控制单元16、呈现单元17、通信单元18、操作单元19、相机控制单元20、分析单元21、连接器单元22、存储器单元23和传感器单元24。

光学系统11包括诸如盖板玻璃、变焦透镜和聚焦透镜之类的透镜、光圈机构等。来自被摄体的光(入射光)由该光学系统11引导并会聚到成像单元13。

驱动器单元12例如设置有对于变焦透镜驱动电机的电机驱动器，对于聚焦透镜驱动电机的电机驱动器，对于光圈机构驱动电机的电机驱动器，对于快门驱动电机的快门驱动器等。

响应于来自相机控制单元20或相机信号处理单元15的指令，驱动器单元12向对应驱动器施加驱动电流，从而执行聚焦透镜和变焦透镜的移动，光圈机构的光圈叶片的打开/关闭，快门的操作等。

光圈机构由光圈机构驱动电机驱动，控制进入后面说明的成像单元13的入射光的光量。聚焦透镜由聚焦透镜驱动电机驱动，用于调焦。变焦透镜由变焦透镜驱动电机驱动，用于变焦的调整。快门机构由快门驱动电机驱动，并操作快门。

成像单元13被配置成例如具有图像传感器14(图像传感器)，图像传感器14是互补金属氧化物半导体(CMOS)式图像传感器、电荷耦合设备(CCD)式图像传感器等。图像传感器由用于捕捉被摄体的图像的成像像素、和用于检测被摄体与光学图像之间的相差的像面相差像素构成。

在成像单元13中，对于通过使图像传感器接收的光经受光电变换而获得的电气信号，例如执行相关双采样(CDS)处理、自动增益控制(AGC)处理等，此外还执行模/数(A/D)变换处理。成像单元13将作为数字数据的成像信号输出给相机信号处理单元15和相机控制单元20。

图像传感器14的成像像素存储与接收光的强度相应的电荷。

成像像素覆盖有例如拜耳阵列的滤色镜，并且以具有R的光谱灵敏度的像素布置在左下位置，具有G的光谱灵敏度的像素布置在左上和右下位置，以及具有B的光谱灵敏度的像素布置在右上位置的方式形成多个像素组。

从通过使这些像素组接收的光经过光电变换而获得的电气信号中，可以读取成像信号。

图像传感器14将成像信号输出给相机信号处理单元15和相机控制单元20。

图像传感器14的像面相差像素检测相差信息。像面相差像素检测一对相差信号，成像单元13输出由像面相差像素检测的一对相差信号。上述相差信号例如用于计算从成像装置1到成像对象(被摄体)的距离的相关计算。

成像单元13将相差信号输出给相机信号处理单元15和相机控制单元20。

相机信号处理单元15例如由数字信号处理器(DSP)等构成为图像处理器。

相机信号处理单元15对来自成像单元13的数字信号(捕捉图像信号)进行各种信号处理。例如，相机信号处理单元15进行预处理、同步处理、YC生成处理、各种校正处理、分辨率变换处理等。

在预处理中，进行对于来自成像单元13的捕捉图像信号，将R、G和B每一个的黑电平钳位到预定电平的钳位处理，R、G和B的颜色通道之间的校正处理等。

在同步处理中，进行使关于各个像素的图像数据具有R、G和B的所有颜色分量的颜色分离处理。例如，在使用拜耳阵列的滤色镜的图像传感器的情况下，作为颜色分离处理，进行去马赛克处理。

在YC生成处理中，从R、G和B的图像数据中生成(分离)亮度(Y)信号和颜色(C)信号。

在分辨率变换处理中，对于经过各种信号处理的图像数据，执行分辨率变换处理。

在相机信号处理单元15中的编解码器处理中，对于经过上述各种处理的图像数据，例如，进行记录和通信用编码处理，以及文件生成。例如，生成作为用于记录符合MPEG-4的视频和音频的MP4格式的图像文件MF。另外，还考虑作为静止图像文件，生成联合图像专家组(JPEG)、标记图像文件格式(TIFF)、图形交换格式(GIF)等的文件。

记录控制单元16对于例如由非易失性存储器构成的记录介质进行记录和再现。记录控制单元16进行例如对于记录介质，将诸如静止图像数据和运动图像数据之类的图像文件、缩略图图像、生成的散焦地图数据等记录到后面说明的存储介质中的处理。

可以方式多样地考虑记录控制单元16的实际构成。例如，记录控制单元16可以被构成为内置于成像装置1中的闪存及其写入/读出电路，或者可以被构成为可以相对于成像装置1附接和拆卸的记录介质，例如，作为对存储卡(便携式闪存等)进行记录/再现访问的卡记录/再现单元。另外，作为其中记录控制单元16被内置于成像装置1中的构成，在一些情况下，记录控制单元16被实现为硬盘驱动器(HDD)等。

呈现单元17具有对成像者进行各种显示的显示部分，所述显示部分例如是作为诸如液晶显示器(LCD)和电致发光(EL)显示器之类的显示设备，位于成像装置1的外壳中的显示面板或取景器。

注意，呈现单元17可以具有诸如扬声器之类的音频输出部分，例如，由相机控制单元20读取的数字音频信号由相机信号处理单元15变换成音频信号，之后，音频可以从音频输出部分输出。

呈现单元17的显示部分基于相机控制单元20的指令，在显示屏幕上执行各种显示。例如，供给由相机信号处理单元20进行分辨率变换以便显示的捕捉图像数据，并且显示部分响应于相机控制单元20的指令，基于该捕捉图像数据进行显示。从而，显示所谓的预览图像(through image)(被摄体的监视图像)，预览图像是待机状态下的捕捉图像。

另外，显示部分显示在记录控制单元16中，从记录介质读取的捕捉图像数据的再现图像。

显示部分基于相机控制单元20的指令，执行各种操作菜单、图标、消息等，即，图形用户界面(GUI)的显示。

通信单元18有线或无线地进行与外部装置的数据通信和网络通信。

例如，通信单元18将捕捉图像数据(静止图像文件或运动图像文件)发送和输出到外部显示装置、记录装置、再现装置等。

另外，通信单元18可以作为网络通信单元，通过各种网络，例如因特网、家庭网、局域网(LAN)等进行通信，并且可以往来于各个网络上的服务器、终端等发送和接收各种数据。

操作单元19总体表示用户进行各种操作输入的输入设备。具体地，操作单元19表示设置在成像装置1的外壳上的各种操作器(按键、转盘、触摸面板、触摸板等)。

用户进行的操作由操作单元19检测，与输入的操作相应的信号被发送给相机控制单元20。

相机控制单元20由包括中央处理器(CPU)的微处理器(算术处理单元)构成。

存储器单元23存储由相机控制单元20用于处理的信息等。例示的存储器单元23总体表示例如只读存储器(ROM)、随机存取存储器(RAM)、闪存等。

存储器单元23可以由内置于作为相机控制单元20的微计算机芯片中的存储器区域构成，或者可以由单独设置的存储器芯片构成。

相机控制单元20执行存储在存储器单元23的ROM、闪存等中的程序，从而控制整个成像装置1。

例如，相机控制单元20对于成像单元13的快门速度的控制，相机信号处理单元15和分析单元21中的各个信号的处理的指令，透镜信息的获取，按照用户进行的操作的成像操作和记录操作，运动图像记录的开始/结束控制，记录的图像文件的再现操作，透镜镜筒的变焦、聚焦、曝光调整等的相机操作、用户界面操作等，控制所需的各个单元和部分的操作。

另外，实时时钟(RTC)内置在相机控制单元20中。

分析单元21由包括CPU的微计算机(算术处理单元)构成。

分析单元21判定捕捉图像数据的特征，在包含与和捕捉图像数据关联的多个项目有关的信息的元数据中，选择与判定的特征相应的项目，并在元数据中设定所选项目的标记信息。

另外，分析单元21合并捕捉图像数据和其中设定有标记信息的元数据，以使合并的捕捉图像数据和元数据能够被记录。

注意，分析单元21还通过使用来自相机控制单元20的信息等，生成添加到图像文件中的元数据。

分析单元21的细节将在后面说明。

连接器单元22包括远程端子、USB端子等的保持器，或者AC电源等的插孔，并且例如构成与后面说明的外部终端的接口。

存储器单元23的RAM作为相机控制单元20的CPU处理各种数据时的工作区，用于临时存储数据、程序等。

存储器单元23的ROM和闪存(非易失性存储器)用于存储由CPU用于控制各个单元和部分的操作系统(OS)，诸如图像文件之类的内容文件，并且除此之外，还用于存储用于各种操作的应用程序、固件等。

传感器单元24总体表示安装在成像装置1中的各种传感器。作为传感器单元24，例如，安装诸如全球定位系统(GPS)之类的位置信息传感器、温度传感器、气压传感器、照度传感器、加速度传感器等。

实现本技术的处理由包括上述功能的成像装置1进行。

这里参考图4，说明实现本技术的分析单元21的功能构成的概况。为了便于说明，图4简化地图示了成像装置1中的其他功能构成。

分析单元21具有特征判定单元25、项目信息获取单元26、设定单元27、哈希值计算单元28和合并处理单元29。

特征判定单元25从相机信号处理单元15获取捕捉图像数据，并对获取的捕捉图像数据进行图像分析处理，从而判定捕捉图像数据的特征。

捕捉图像数据的特征是暗示捕捉图像数据的内容的特征，例如，与捕捉图像是否是“近景”图像，捕捉图像是否是“远景”图像，捕捉图像是否是“夜景”图像，捕捉图像是否是“晴天(日景)”图像，捕捉图像是否是其成像对象为“人”的图像，捕捉图像是否是导致“模糊”的图像，捕捉图像是否是“雪景”图像，捕捉图像是否是在“登山”期间捕捉的图像，捕捉图像是否是被摄体中包含飞行物体的图像等相关的内容。

注意，特征判定单元25不是分析单元21的必不可少的组件，例如，分析单元21可以将从相机信号处理单元15获取的捕捉图像数据发送给外部装置。在进行发送的情况下，发送目的地例如是特定的记录装置、信息处理终端、云服务器等。

例如，在使用成像装置1捕捉运动图像期间，分析单元21经由网络将获取的捕捉图像数据发送给云服务器。在云服务器侧，对获取的捕捉图像数据进行图像分析处理，从而判定捕捉图像数据的特征，判定结果被发送给具有分析单元21的成像装置1。

另外，特征判定单元25生成并获取包含与捕捉图像数据关联的多个项目的信息的元数据。特征判定单元25从项目信息获取单元26获取多个项目的信息。

项目信息获取单元26经由相机控制单元20获取多个项目的信息。

与捕捉图像数据关联的多个项目的信息是与图像捕捉时的成像装置1的状态有关的信息，例如，与“到被摄体的距离”、“成像透镜的焦距”、“捕捉图像处的位置”、“图像捕捉环境的亮度(EV)值”、“感光度(ISO感光度)”、“孔径(F值)设定值”、“快门速度(SS值)”、“捕捉图像时的日期和时间”、“气温”、“气压”等相关的信息。与捕捉图像数据关联的多个项目的信息用作与后面说明的真实性验证有关的元数据。

另外，如图5中所示，特征判定单元25在包含与捕捉图像数据关联的多个项目的信息的元数据中，选择与基于图像分析处理判定的特征相应的一个或多个项目。

在捕捉图像的特征是“近景”的情况下，例如，从上述多个项目中选择“到被摄体的距离”和“成像透镜的焦距”。

在捕捉图像的特征是“远景”的情况下，例如，从上述多个项目中选择“到被摄体的距离”和“捕捉图像处的位置”。

在捕捉图像的特征是“夜景”或“晴天(日景)”的情况下，例如，从上述多个项目中选择“图像捕捉环境的亮度(EV值)”和“捕捉图像时的日期和时间”。

在捕捉图像的特征是“人”作为被摄体的情况下，例如，从上述多个项目中选择“到被摄体的距离”和“成像透镜的焦距”。

在捕捉图像的特征是“模糊”的情况下，例如，从上述多个项目中选择“到被摄体的距离”、“成像透镜的焦距”和“孔径(F值)设定值”。

在捕捉图像的特征是“雪景”的情况下，例如，从上述多个项目中选择“气温”、“捕捉图像时的日期和时间”和“捕捉图像处的位置”。

在捕捉图像的特征是图像是在“登山”期间捕捉的情况下，例如，从上述多个项目中选择“气压”和“捕捉图像处的位置”。

在捕捉图像的特征是捕捉“运动物体”的情况下，例如，从上述多个项目中选择“快门速度(SS)值”。

如上所述，通过按照捕捉图像的特征选择一个或多个项目，在判定捕捉图像是否是用户自己拍摄的时，如果所选一个或多个项目的值从捕捉图像的特征来看是不自然的值，则可以推定图像不是用户基于自己的创作捕捉的，比如在用户复制了第三者捕捉的图像的情况以及其他情况下。

在包含与捕捉图像数据关联的多个项目的信息的元数据中，基于捕捉图像数据的特征，设定单元27选择与真实性验证相关的元数据，并在与真实性验证相关的元数据中设定标记信息(设定标志)。

哈希值计算单元28针对其中合并有捕捉图像数据和与捕捉图像数据关联的元数据的数据，计算哈希值。这里的元数据包括与捕捉图像数据关联的多个项目的信息，和按照捕捉图像数据的特征选择的一个或多个项目的标记信息。另外，哈希值计算单元28将计算的哈希值发送给外部终端3的生成控制单元30。

另外，哈希值计算单元28计算哈希值时使用的元数据只需要包括按照捕捉图像数据的特征选择(标记)的项目的信息。换句话说，计算哈希值时使用的元数据不一定需要包含与捕捉图像数据关联的多个项目的所有信息。

外部终端3是由证书授权中心200颁发的UIM，例如是诸如USB之类的认证使用成像装置1捕捉图像的用户的终端。UIM具有不向外部泄漏私钥的结构，从而使其复制变得困难。

外部终端3经由成像装置1的连接器单元22连接(参见图2)。

在外部终端3的存储单元31中，记录用于生成签名数据的私钥、与私钥关联的用户标识信息、和与私钥关联的公钥的信息。

生成控制单元30从存储单元31获取私钥，并使用私钥对从哈希值计算单元28获取的哈希值加密，从而生成签名数据。从而，第三者通过使用公钥，对签名数据解密，从而可以获取从哈希值计算单元28获取的哈希值。

生成控制单元30将生成的签名数据和公钥发送给哈希值计算单元28。哈希值计算单元28将获取的签名数据和公钥发送给合并处理单元29。

合并处理单元29合并通过使用哈希值生成的签名数据、捕捉图像数据和其中设定有标记信息的元数据，从而生成如图6中所示的图像文件。之后，生成的图像文件由图3中图解所示的记录控制单元16存储在存储介质32中。

为了证明图像是用户自己捕捉的，需要在验证装置4侧登记生成的图像文件。于是，通信单元18将合并处理单元29生成的图像文件发送给验证装置4。此时，通信单元18从外部终端3获取公钥和用户标识信息，并将公钥和用户标识信息发送给验证装置4。

注意，尽管在本实施例中，生成控制单元30和存储单元31设置在与成像装置1分离地设置的外部终端3中，不过，可以作为成像装置1的分析单元21的功能设置生成控制单元30和存储单元31。

本实施例由上述成像装置1实现。

尽管在上面的说明中，描述了通过成像装置1实现本技术的例子，不过，本技术也可以由诸如智能电话机之类的具有成像功能的移动终端2实现。

在移动终端2进行成像控制处理的情况下，例如，本技术可以被实现成包括图7中图解所示的构成的计算机装置70。

图7中，按照存储在只读存储器(ROM)72中的程序，或者从存储单元79加载到随机存取存储器(RAM)73的程序，计算机装置70的中央处理器(CPU)71执行各种处理。在RAM 73中，还适当地存储为CPU 71执行各种处理所需的数据等。CPU 71设置有作为图像处理装置的分析单元21。

CPU 71、ROM 72和RAM 73经由总线74相互连接。输入/输出接口75也连接到总线74。

连接到输入/输出接口75的是由键盘、鼠标、触摸面板等构成的输入单元76；由成像透镜、光圈、变焦透镜、聚焦透镜等构成的透镜系统；用于使透镜系统进行聚焦操作和变焦操作的驱动系统；还有，由检测通过透镜系统获得的成像光，并进行光电变换，从而生成成像信号的固态图像传感器阵列等构成的成像单元77；由液晶显示器(LCD)、阴极射线管(CRT)、有机电致发光(EL)面板等构成的显示器；由扬声器等构成的输出单元78；和硬盘驱动器(HDD)。

例如，基于CPU 71的指令，输出单元78在显示屏幕上执行用于各种图像处理的图像、作为处理对象的运动图像等的显示。另外，基于CPU 71的指令，输出单元78进行各种操作菜单、图标、消息等，即，图形用户界面(GUI)的显示。

还存在其中由硬盘、固态存储器等构成的存储单元79和由调制解调器构成的通信单元80连接到输入/输出接口75的情况。

通信单元80进行经由诸如因特网之类的传输路径的通信处理，与各种装置的有线/无线通信，和通过总线通信等的通信。

另外，驱动器81在需要时连接到输入/输出接口75，诸如磁盘、光盘、磁光盘或半导体存储器之类的可拆卸记录介质82适当地安装在驱动器81上。

通过驱动器81，可以从可拆卸记录介质82读取诸如图像文件之类的数据文件、各种计算机程序等。读取的数据文件存储在存储单元79中，包含在数据文件中的图像和声音由输出单元78输出。另外，从可拆卸记录介质82读取的计算机程序等在需要时安装在存储单元79中。

在该计算机装置70中，例如，作为本公开的图像处理装置的用于图像处理的软件可以经由通过通信单元80的网络通信或可拆卸记录介质82来安装。或者，上述软件可以预先存储在ROM 72、存储单元79等中。

注意，计算机装置70不限于如图7中图解所示的单个装置，计算机装置70可以由多个计算机装置以系统化的方式构成。多个计算机装置可以包括作为可以通过云计算服务使用的服务器群(云)的计算机装置。

本技术也可以由具有作为具有上述功能的图像处理装置的分析单元21的移动终端2来实现。

<4.验证装置的构成>

下面参考图8，说明作为图像处理装置的验证装置4的构成例子。

如图8中图解所示，验证装置4具有用户认证单元41、内容登记单元42、信息管理单元43、签名验证单元44、场景分析单元45、相似度判定单元46、真实性判定单元47和爬取单元48。另外，验证装置4具有图像数据库(下面描述为图像数据库(DB))50和特征点DB 51。

用户认证单元41在用户使用验证系统时进行用户认证。换句话说，用户认证单元41判定将要使用验证系统的用户是否是从证书授权中心200向其颁发了UIM的用户。

用户认证单元41从外部终端3获取用户标识信息(公钥证书)，并通过使用质询响应等，进行用户是正确用户的认证。另外，用户认证单元41从证书授权中心200获取关于用户标识信息是否有效的信息(期满信息)，并进行交叉检查，从而进行更准确的用户认证。

此时，用户认证单元41经由成像装置1，获取存储在外部终端3中的用户标识信息。注意，用户认证单元41可以从外部终端3直接获取用户标识信息。

当用户认证单元41进行的用户认证成功时，内容登记单元42使其中合并从成像装置1获取的签名数据、捕捉图像数据和其中设定有标记信息的元数据的图像文件与用户标识信息关联，并将与之关联的图像文件存储在图像DB 50中。

从而，用户拍摄的捕捉图像可以登记在验证装置4中。

在响应于来自分发服务300或用户的请求，验证签名的情况下，期望对其进行验证的捕捉图像数据的图像文件被输入信息管理单元43中。

此时，信息管理单元43判定在输入的图像文件中是否存在具有用户标识信息的签名数据。

当在输入到信息管理单元43中的图像文件中存在具有用户标识信息的签名数据时，签名验证单元44向证书授权中心200确认与签名数据关联的公钥证书是否未过期。当公钥证书未过期时，签名验证单元44验证签名数据。

当在输入到信息管理单元43中的图像文件中不存在签名数据时，相似度判定单元46判定登记的捕捉图像是否与输入的图像文件中的捕捉图像相似。

场景分析单元45通过使用诸如深度学习之类的AI，对于预先登记在图像DB 50中的捕捉图像，判定关于“图像中有什么”的特征点，使特征点与用户标识信息关联，并将与之关联的特征点存储在特征点DB 51中。例如，通过判定预先获得“3只黑狗坐在绿色的草地上”的特征点。

场景分析单元45从相似度判定单元46获取作为验证对象的捕捉图像数据，从而对于作为验证对象的捕捉图像类似地判定特征点。

相似度判定单元46获取对于作为验证对象的捕捉图像判定的特征点，并判定获取的特征点与存储在特征点DB 51中的特征点之间的匹配度(关键点匹配)。

注意，由相似度判定单元46判定的判定结果可以是诸如“匹配概率为90％”之类的判定结果，而不是匹配/不匹配。

当在获取的图像文件中存在签名数据时，真实性判定单元47不仅可以进行签名验证，而且可以判定捕捉图像数据和与捕捉图像数据关联的元数据的内容。这是因为当只使用签名数据的用户标识信息进行判定时，由于即使作品被复制，也会向其提供复制该作品的人的合法签名数据，因此无法判定关于作品其图像是否是是通过用户自己的创作而捕捉的(非副本)的真实性。

这种情况下，首先，真实性判定单元47判定与捕捉图像数据关联的项目的元数据的内容与特征点之间的匹配。例如，当图像是远景的风景，但是对焦的聚焦点在近距离时，就无法进行匹配，即，有可能图像是副本(有可能图像不具有真实性)。

信息管理单元43将由签名验证单元44、相似度判定单元46和真实性判定单元47综合判定的判定结果通知分发服务300和用户。

爬取单元48可以像所谓的爬取一样地获取在因特网上分发的捕捉图像60，而不仅仅是应分发服务300和用户的请求。例如，签名验证单元44对爬取单元48获取的图像数据验证签名数据，从而可以判定捕捉图像数据是否被非法分发。

当爬行单元48判定捕捉图像数据被非法使用时，爬取单元48还可以向捕捉图像数据的上传目的地等发出警告。

本实施例由上述验证装置4实现。

<5.实现实施例的处理>

下面参考图9，说明为了实现上述实施例，由成像装置1中的作为图像处理装置的分析单元21进行的处理。

分析单元21在成像装置1捕捉成像对象的定时，执行例如图9中所示的处理。

图9中，在步骤S101，分析单元21从相机信号处理单元15获取捕捉图像数据。

然后，在步骤S102，分析单元21生成并获取包含与捕捉图像数据关联的多个项目的信息的元数据。

这里，作为多个项目的各个项目的信息是在图像捕捉定时的信息，比如“到被摄体的距离”、“成像透镜的焦距”、“捕捉图像处的位置”、“图像捕捉环境的亮度(EV值)”、“感光度(ISO感光度)”、“孔径(F值)设定值”、“快门速度(SS值)”、“捕捉图像时的日期和时间”、“气温”和“气压”。

在步骤S103，分析单元21对获取的捕捉图像数据进行图像分析处理，随后在步骤S104，按照图像分析结果进行捕捉图像的特征判定处理。

随后，在步骤S105，分析单元21按照判定的捕捉图像的特征，从上述项目中进行选择，并进行其中对所选项目进行标记的处理。

作为从步骤S103到步骤S105的处理，可以考虑各种例子。这里，将说明上述处理的例子。

(1)近景

例如，在以樱花树作为被摄体，通过成像装置1捕捉图像时获取的捕捉图像数据中，作为图像分析处理的结果，当在捕捉图像上樱花被显示得很大时，可以推定图像是近距离捕捉的。于是，分析单元21判定捕捉图像的特征是“近景”。

在具有上述特征的捕捉图像数据中，当到被摄体的距离较远，或者透镜的焦距发生偏差时，可以推定用户实际上没有以樱花作为被摄体进行图像捕捉，而是已捕捉的图像被再次捕捉以进行复制等的可能性。

于是，在捕捉图像的特征是“近景”的情况下，分析单元21例如从上述多个项目中选择“到被摄体的距离”和“成像透镜的焦距”，并对其进行标记。

(2)远景

另外，作为图像分析处理的结果，当判定图像是远景的风景时，分析单元21判定捕捉图像的特征是“远景”。

在具有上述特征的捕捉图像数据中，当到被摄体的距离较短，决不是远景时，可以推定用户没有去实际的地方捕捉图像，而是用户进行了复制等的可能性。另外，如果可以识别“远景”的风景的地名，就能获取用户捕捉图像处的位置的信息，从而使得可以判定用户是否实际访问了具有该地名的地方以捕捉图像。

于是，在捕捉图像的特征是“远景”的情况下，分析单元21例如从上述多个项目中选择“到被摄体的距离”和“捕捉图像处的位置”，并对其进行标记。

(3)夜景或晴天(日景)

作为图像分析处理的结果，当判定捕捉图像是夜景时，分析单元21判定捕捉图像的特征是“夜景”。

在具有上述特征的捕捉图像数据中，图像捕捉环境的亮度(EV值)低，并且认为捕捉图像时的当日时间是在晚上。于是，当尽管是夜景，但是EV值较高或者捕捉图像的时间是在白天时，可以推定夜景的捕捉图像被复制的可能性。另外，当判定捕捉图像的特征是“晴天(日景)”时，类似的方法也适用于此。换句话说，当图像捕捉环境的亮度(EV值)和捕捉图像时的当日时间与捕捉图像的特征不一致时，可以推定进行了复制的可能性。

于是，在捕捉图像的特征是“夜景”或“晴天(日景)”的情况下，分析单元21例如从上述多个项目中选择“图像捕捉环境的亮度(EV值)”和“捕捉图像时的日期和时间”，并对其进行标记。

(4)人

作为图像分析处理的结果，例如，当人的全身都在图像中时，分析单元21判定捕捉图像的特征是“人”。

在具有上述特征的捕捉图像数据中，可以推定作为标准透镜的焦距，到作为被摄体的人的距离约为2m～3m。因而，当到作为被摄体的人的距离大于或小于2m～3m时，可以推定进行了复制等的可能性。

于是，在捕捉图像的特征是“人”作为被摄体的情况下，分析单元21例如从上述多个项目中选择“到被摄体的距离”和“成像透镜的焦距”，并对其进行标记。

(5)模糊

作为图像分析处理的结果，分析单元21还可以将捕捉图像的特征判定为例如聚焦于近景而远景模糊的“模糊”的程度。在这种情况下，由于聚焦于近景而远景模糊，因此可以推定成像透镜的焦距比较长，而孔径(F值)设定值较小。

在具有上述特征的捕捉图像数据中，同样在成像透镜的焦距和孔径(F值)设定值不同于推定值时，可以推定进行了复制的可能性。

于是，在捕捉图像的特征是“模糊”的情况下，分析单元21例如从上述多个项目中选择“到被摄体的距离”、“成像透镜的焦距”和“孔径(F值)设定值”，并对其进行标记。

(6)雪景

作为图像分析处理的结果，当捕捉图像中有冰雪时，分析单元21可以判定捕捉图像的特征是“雪景”。这种情况下，由于捕捉图像中有冰雪，因此可以推定捕捉图像时的气温较低，季节为冬季，而且捕捉图像的地方是在寒冷的地区。

在具有上述特征的捕捉图像数据中，当尽管捕捉图像中有冰雪，但是捕捉图像时的气温较高，捕捉图像时的季节不是冬季，而且图像是在温暖的地区捕捉的时，可以推定已捕捉的捕捉图像被再次捕捉以进行复制等的可能性。

于是，在捕捉图像的特征是“雪景”的情况下，分析单元21例如从上述多个项目中选择“气温”、“捕捉图像时的日期和时间”和“捕捉图像处的位置”，并对其进行标记。

(7)登山

作为图像分析处理的结果，当图像是登山的风景时，分析单元21可以判定捕捉图像的特征是“登山”。由于登山的风景是在山区捕捉的，因此设想高海拔和低气压。另外，如果能够识别出捕捉登山的风景处的山名，则可以识别捕捉图像时的位置。

在具有上述特征的捕捉图像数据中，当尽管是登山的风景，但是气压的数据指示高气压，并且位置数据指示用户不在山上时，可以推定捕捉的图像不是用户自己捕捉的图像，而是副本的可能性较高。

于是，在捕捉图像的特征是在“登山”期间捕捉的图像的情况下，分析单元21例如从上述多个项目中选择“气压”和“捕捉图像处的位置”。

(8)运动物体

作为图像分析处理的结果，当飞翔的鸟、跳跃的猫等以固定方式出现在捕捉图像中时，分析单元21可以判定捕捉图像的特征是“运动物体”。由于飞翔的鸟、跳跃的猫等以固定方式出现在捕捉图像中，因此可以推定捕捉的图像是以较高的快门速度拍摄的。

在具有上述特征的捕捉图像数据中，当尽管运动中的动物以固定方式出现在捕捉图像中，但是捕捉图像时的快门速度较低时，可以推定捕捉图像是副本的可能性较高。

在捕捉图像的特征是“运动物体”的捕捉的情况下，分析单元21例如从上述多个项目中选择“快门速度(SS值)”。

另外除上述例子之外，进行对与各个捕捉图像的特征相应的各个项目的标记。

在步骤S105，分析单元21执行其中进行对与捕捉图像的特征相应的各个项目的标记的处理，随后在步骤S106，分析单元21对于捕捉图像数据和与捕捉图像数据关联的元数据计算哈希值。

通过包容地不仅对于捕捉图像数据，而且对于与捕捉图像数据关联的元数据计算哈希值，在验证装置4侧的验证处理中，当与作为验证对象的捕捉图像数据比较时，可以包含捕捉图像时的元数据地进行比较。

在步骤S107，分析单元21发出电子签名处理请求。换句话说，分析单元21将计算的哈希值发送给外部终端3，并请求生成签名数据。

这里，外部终端3从存储单元31获取私钥，并使用私钥对从分析单元21获取的哈希值加密，从而生成签名数据。从而，具有公钥的第三者对签名数据解密，从而使得可以获取为捕捉图像数据提供的哈希值。

之后，外部终端3将生成的签名数据和公钥发送给分析单元21。从而，在步骤S108，分析单元21获取签名数据。

随后，在步骤S109，分析单元21进行文件合并处理。换句话说，分析单元21合并通过使用哈希值生成的签名数据、捕捉图像数据和其中设定有标记信息的元数据，生成如图6中图解所示的图像文件。

在步骤S110，分析单元21进行将生成的图像文件记录在存储介质32中的记录处理。

之后，在步骤S111，分析单元21将图像文件发送给验证装置4。从而，发送要记录在验证装置4中的图像文件。

如上所述，实现其中由在成像装置1侧的分析单元21进行对与捕捉图像的特征相应的各个项目的标记的处理，和其中生成待被发送给验证装置4的图像文件的处理。

注意，尽管在本实施例中，分析单元21对于获取的捕捉图像数据进行图像分析处理，并按照图像分析结果进行捕捉图像的特征判定处理，不过，图像分析处理和特征判定处理可以由外部装置(即，特定的记录装置、信息处理终端、云服务器等)进行。

这种情况下，例如，在步骤S103，分析单元21将从相机信号处理单元15获取的捕捉图像数据发送给云服务器。在云服务器侧，进行图像分析处理和特征判定处理，通过特征判定处理获得的判定结果被发送给具有分析单元21的成像装置1。

在步骤S104，分析单元21获取从云服务器侧发送的判定结果。之后，在步骤S105，分析单元21从云服务器获取的捕捉图像的特征相应地进行元数据的标记。

另外，尽管在本实施例中，外部终端3生成签名数据，不过在成像装置1中，分析单元21可以生成签名数据。

这种情况下，在步骤S107，分析单元21从外部终端3获取与私钥和公钥有关的信息，随后在步骤S108，通过使用获取的私钥和在步骤S106计算的哈希值，可以生成签名数据。私钥可以存储在成像装置1内。

另外，尽管在图9中所示的处理中，在步骤S110，分析单元21将生成的图像文件存储在存储介质32中，之后在步骤S111，将图像文件发送给验证装置4，不过分析单元21可以将图像文件发送给验证装置4，之后，可以将图像文件存储在存储介质32中。

此外，在步骤S110，当分析单元21将生成的图像文件存储在存储介质32中时，图9中所示的处理可以一次完成，在图像文件被发送给验证装置4的定时，在步骤S111，可以从存储介质32读取图像文件，并将其发送给验证装置4。

另外在这里，尽管说明了其中在图9的步骤S105的处理中，分析单元21按照捕捉图像的特征，对与捕捉图像数据关联的多个项目进行标记的例子，不过，也可以考虑其中不要求解析单元21进行标记的处理例子。

例如，分析单元21按照在步骤S104判定的捕捉图像的特征，在步骤S105选择一个或多个项目，并且元数据只包含所选的一个或多个项目。

随后，在步骤S106，分析单元21对于捕捉图像数据和与捕捉图像数据关联的元数据计算哈希值。用于哈希值的计算的元数据是与按照捕捉图像的特征的判定结果选择的一个或多个项目有关的信息。

接下来参考图10，说明为了实现上述实施例而进行的验证装置4中的捕捉图像的验证处理。

验证装置4例如在从期望进行验证的分发服务300获取图像文件的定时，执行图10中所示的处理。

首先，在步骤S201，验证装置4判定从分发服务300获取的图像文件中是否包含签名数据。

当获取的图像文件中不包含签名数据时，在步骤S202，验证装置4对包含在获取的图像文件中的捕捉图像数据进行图像分析处理，并提取捕捉图像的特征点。

之后，在步骤S203，验证装置4参考如图8中图解所示的特征点DB 51，检查是否存在具有在步骤S202提取的捕捉图像的特征点的捕捉图像数据。在特征点DB 51中，存储通过预先由验证装置4进行的图像分析处理获得的针对图像文件中的捕捉图像数据提取的特征点。

在步骤S203，当不存在具有作为验证对象的特征点的捕捉图像数据时，在步骤S204，验证装置4判定“不存在相似内容”。换句话说，判定在验证装置4中没有登记与作为验证对象的图像相似的捕捉图像。

此时，在步骤S205，验证装置4在分发服务300侧的终端上显示该判定。

例如，如图11中图解所示，在分发服务300侧的终端的显示屏幕90的图像显示区91中，显示作为验证对象的捕捉图像，并在判定结果显示区92中，显示“不存在相似内容”的判定结果。之后，验证装置4结束图10中所示的处理。

另一方面，在步骤S203，当存在具有作为验证对象的特征点的捕捉图像数据时，在步骤S206，验证装置4判定“存在相似内容”。

另外在此时，还可以判定作为相似内容的捕捉图像的相似度，比如“与A先生/女士捕捉的xxx照片具有80％的相似性”。

例如，可以按照作为验证对象的特征点与相似内容的特征点彼此匹配的项目数来确定相似度。

在步骤S205，验证装置4在分发服务300侧的终端上显示该判定。

例如，如图11中图解所示，在分发服务300侧的终端的显示屏幕90的图像显示区91中，显示被认为相似的捕捉图像，并在判定结果显示区92中，除了“存在相似内容”的判定结果之外，还显示相似内容的登记信息和相似度，比如“与A先生/女士捕捉的xxx照片具有80％的相似性”。

之后，验证装置4结束图10中所示的处理。

在步骤S201，当从分发服务300获取的图像文件中包含签名数据时，验证装置4进入步骤S207的处理，判定签名数据是否已过期。验证装置4将签名数据的信息发送给证书授权中心200侧的终端，并从证书授权中心200侧的终端获取关于签名数据是否已过期的信息，从而判定签名数据的有效性。

当签名数据已过期时，验证装置4从步骤S207的处理进入步骤S208的处理，并判定“内容的签名无效”。

之后，在步骤S205，验证装置4在分发服务300侧的终端上显示该判定。之后，验证装置4结束图10中所示的处理。

另一方面，在步骤S207，当签名数据没有过期(有效)时，验证装置4进入步骤S209的处理，通过使用记录在作为验证对象的图像文件中的捕捉图像数据和与捕捉图像数据关联的元数据，计算哈希值。

在步骤S210，验证装置4判定计算的作为验证对象的哈希值和登记的签名数据中的哈希值是否彼此相同。当计算的作为验证对象的哈希值和登记的签名数据中的哈希值彼此不同时，认为对于作为验证对象的捕捉图像数据和与捕捉图像数据关联的元数据中的任何一个，进行了某种形式的篡改。

于是，在步骤S211，验证装置4判定“内容无效”。

换句话说，判定作为验证对象的捕捉图像数据是通过在登记的捕捉图像数据中进行某种形式的篡改而获得的捕捉图像数据。

在步骤S205，验证装置4在分发服务300侧的终端上显示该判定。

在分发服务300侧的终端上，例如，如图11中图解所示，在显示屏幕的图像显示区91中，显示作为验证对象的捕捉图像，并且在判定结果显示区92中，显示“内容无效”的判定结果。之后，验证装置4结束图10中所示的处理。

当计算的作为验证对象的哈希值和签名数据中的哈希值彼此相同时，验证装置4从步骤S210的处理进入步骤S212的处理。在步骤S212，当分发服务300侧只请求签名数据的验证时，验证装置4从步骤S212的处理进入步骤S213的处理，并判定“内容有效”。

换句话说，判定作为验证对象的捕捉图像数据是其中没有对登记的捕捉图像数据进行篡改等的捕捉图像数据，从而是真实的。

在步骤S205，验证装置4在分发服务300侧的终端上显示该判定。

在分发服务300侧的终端上，例如，如图11中图解所示，在显示屏幕90的图像显示区91上，显示作为验证对象的捕捉图像，并且在判定结果显示区92中，显示“内容有效”的判定结果。之后，验证装置4结束图10中所示的处理。

另一方面，在步骤S212，当除了签名数据的验证以外，分发服务300侧还请求诸如使用元数据的真实性验证和与登记的捕捉图像的相似性的判定之类的验证时，验证装置4从步骤S212的处理进入步骤S214的处理，对作为验证对象的捕捉图像数据进行图像分析处理。验证装置4对包含在获取的图像文件中的捕捉图像数据进行图像分析处理，并提取捕捉图像的特征点。

之后，在步骤S215，验证装置4判定元数据的真实性。

具体地，对于具有签名数据的图像文件，验证装置4对于包含与图像文件中的捕捉图像数据关联的多个项目的信息的元数据，提取标记的一个或多个项目。随后，验证装置4判定标记的一个或多个项目的值是否在反映包含在图像文件中的捕捉图像数据的特征的值的范围之内。

注意，不过对于其中图像文件中的上述元数据仅由所选的一个或多个项目构成的例子，不需要添加标记信息，这种情况下，元数据仅由与这样的捕捉图像数据的特征相应的一个或多个项目构成。此时，验证装置4只需要判定元数据中的一个或多个项目的信息的值是否在反映包含在图像文件中的捕捉图像数据的特征的值的范围之内。

在步骤S215，当标记的一个或多个项目的值不在反映捕捉图像数据的特征的值的范围之内，从而判定元数据不具有真实性时，在步骤S216，验证装置4参考如图8中图解所示的特征点DB 51，检查是否存在具有在步骤S214提取的捕捉图像的特征点的捕捉图像数据。

在步骤S216，当不存在作为验证对象的具有特征点的登记的捕捉图像数据时，在步骤S217，验证装置4判定“关于内容存在疑问”和“怀疑可能是副本”。

换句话说，尽管捕捉图像与登记的捕捉图像不相似，但是判定捕捉图像有可能是未登记的其他捕捉图像的副本。

于是，在步骤S205，验证装置4在分发服务300侧的终端上显示该判定，并结束图10中所示的处理。

这里，可以考虑在分发服务300侧的终端上显示各个判定的呈现模式的各种例子。

例如，当被判定为不具有元数据的真实性的项目是“到被摄体的距离”时，如图12中图解所示，在分发服务300侧的终端的显示屏幕900的图像显示区91中，显示作为验证对象的捕捉图像，并且在判定结果显示区92中，显示“关于内容存在疑问”和“怀疑可能是副本”的判定结果。另外，在区域93中，可以显示被判定为不具有元数据的真实性的“到被摄体的距离”的值。

另外，当被判定为不具有元数据的真实性的项目是“图像捕捉环境的亮度(EV值)”时，如图13中图解所示，在分发服务300侧的终端的显示屏幕900的图像显示区91中，显示作为验证对象的捕捉图像，并且在判定结果显示区92中，显示“关于内容存在疑问”和“怀疑可能是副本”的判定结果。另外，在区域94中，可以显示被判定为不具有元数据的真实性的EV值。

除上述项目之外，关于与捕捉图像数据关联的各个项目，例如，可以显示“到被摄体的距离”、“成像透镜的焦距”、“捕捉图像处的位置”、“感光度(ISO感光度)”、“孔径(F值)设定值”、“快门速度(SS值)”、“捕捉图像时的日期和时间”、“气温”、“气压”等的值。另外，作为显示项目，例如，还可以同时显示诸如“到被摄体的距离”和“图像捕捉环境的亮度(EV值)”之类的多个项目。

通过进行上述显示，由于检查判定结果的人能够直观地将捕捉的构图连同验证结果和诸如距离信息和EV值之类的项目一起进行比较，因此对于捕捉的图像，可以进行水平更高的判定。

另一方面，在步骤S216，当存在具有作为验证对象的特征点的登记的捕捉图像数据时，在步骤S218，验证装置4判定“存在相似内容”和“与A先生/女士捕捉的xxx照片具有80％的相似性”。

换句话说，判定相似内容有可能是登记的A先生/女士捕捉的图像的副本。

随后，在步骤S205，验证装置4在分发服务300侧的终端上显示该判定，并结束图10中所示的处理。作为此时的显示模式，可以考虑如图12和图13中图解所示的上述显示。

返回步骤S215，当标记的一个或多个项目的值在反映捕捉图像数据的特征的值的范围之内，从而判定元数据具有真实性时，在步骤S219，验证装置4参考如图8中图解所示的特征点DB 51，检查是否存在具有在步骤S214提取的捕捉图像的特征点的捕捉图像数据。

在步骤S219，当不存在作为验证对象的具有特征点的登记的捕捉图像数据时，验证装置4进入步骤S213的处理，判定“内容有效”。

换句话说，判定作为验证对象的捕捉图像数据是其中没有对登记的捕捉图像数据进行篡改等的捕捉图像数据，从而是真实的。

随后，在步骤S205，如图11中图解所示，验证装置4在分发服务300侧的终端上显示该判定，随后结束图10中所示的处理。

另一方面，在步骤S219，当存在作为验证对象的具有特征点的登记的捕捉图像数据时，在步骤S220，对于具有特征点的登记的捕捉图像数据(作为验证对象的捕捉图像数据)，验证装置4判定是否登记了其图像是被特殊捕捉的的捕捉图像数据。

例如，当在具有特征点的登记的捕捉图像数据之前和之后，在图8中图解所示的图像DB 50中存储有通过连拍拍摄的其拍摄时间点连续的捕捉图像时，验证装置4判定捕捉图像数据是特殊成像的数据。

通过比较多个连续捕捉的图像，由于能够检查运动物体的移动，因此能够以更高的概率验证图像的真实性(原创性)，即，成像者实际在现场并且拍摄了所述图像的事实。

注意，尽管存储在图像DB 50中的其拍摄时间点连续的捕捉图像的数据是在作为验证对象的捕捉图像数据之前和之后的捕捉图像数据，不过，仅仅基于在作为验证对象的捕捉图像数据之前或之后，是否存在捕捉图像数据，也可以判定捕捉图像数据是否是特殊成像的数据。

另外，当在图像DB 50中存储有其视角比捕捉图像数据的视角宽的其他捕捉图像数据时，验证装置4可以判定捕捉图像数据是通过特殊成像而获得的图像的数据。

这里，视角表示在图像传感器中反映的要捕捉的图像的范围。因而，当视角较宽时，成像范围较宽，相反，当视角较窄时，成像范围较窄。

例如，当连同具有特征点的登记的捕捉图像数据一起，捕捉图像的缩小图像被存储在图像DB 50中时，验证装置4判定捕捉图像数据是通过特殊成像而获得的图像的数据。

另外，当具有特征点的登记的捕捉图像数据是裁剪的图像，并且连同该裁剪的捕捉图像一起，裁剪之前的捕捉图像被存储在图像DB 50中时，验证装置4也可以判定捕捉图像数据是通过特殊成像而获得的图像的数据。

通过结合只有成像者才能够记录的其视角较宽(具有许多信息)的图像，验证了成像者无疑是在现场捕捉该图像的，即，该图像的真实性(原创性)。

在步骤S220，当没有登记如上所述的与具有特征点的捕捉图像数据关联的图像时，验证装置4判定具有特征点的登记的捕捉图像数据不是通过进行特殊成像而获得的图像的数据，然后进入步骤S206的处理。

在步骤S206，验证装置4判定“存在相似内容”。

另外在此时，还可以判定相似内容的相似度，比如“与A先生/女士捕捉的xxx照片具有80％的相似性”。

换句话说，尽管根据签名数据，判定作为验证对象的图像是由登记的用户自己拍摄的捕捉图像，不过，可以判定捕捉的图像有可能是用户自己通过模仿A先生/女士所拍摄的捕捉图像而拍摄的。

在步骤S205，验证装置4在分发服务300侧的终端上显示该判定。

例如，如图11中图解所示，在分发服务300侧的终端的显示屏幕90的图像显示区91中，显示被认为相似的捕捉图像，并且在判定结果显示区92中，显示“存在相似内容”和“与A先生/女士捕捉的xxx照片具有80％的相似性”的判定结果。之后，验证装置4结束图10中所示的处理。

在步骤S220，当登记了如上所述的与具有特征点的捕捉图像数据关联的图像时，验证装置4判定具有特征点的登记的捕捉图像数据是通过特殊成像而获得的，并进入步骤S221的处理。

在步骤S221，验证装置4判定“存在相似内容”。

另外在此时，还可以判定相似内容的相似度，比如“与A先生/女士捕捉的xxx照片具有95％的相似性，并且进行了特殊成像”。

这里，由于具有特征点的登记的捕捉图像数据具有通过特殊成像而获得的图像，因此与作为验证对象的捕捉图像相比，A先生/女士拍摄的捕捉图像是原创的可能性高。于是，作为验证对象的捕捉图像的相似度被判定为高于80％。

在步骤S205，验证装置4在分发服务300侧的终端上显示该判定。

这里，取决于特殊成像的种类，可以考虑各种显示模式。

例如，如图14中图解所示，当在具有特征点的登记的捕捉图像数据之前和之后，存储有通过连拍拍摄的其拍摄时间点连续的连续照片时，验证装置4在分发服务300侧的终端的显示屏幕90上，显示具有特征点的捕捉图像数据的图像，并且还在图像显示区91上，显示在具有特征点的捕捉图像数据的图像之前和之后的捕捉图像数据的图像。此时，在图像的区域95中显示与成像日期和时间有关的信息，从而看出图像是连续的照片。

另外，例如，如图15中图解所示，当存储具有特征点的登记的捕捉图像数据和处于缩小状态的捕捉图像数据时，除了显示在分发服务300侧的终端的显示屏幕90上的具有特征点的捕捉图像数据的图像之外，验证装置4还在图像显示区91中显示处于缩小状态的捕捉图像数据的图像。此时，在图像的区域96中，显示与成像透镜的焦距有关的信息，从而看出图像处于缩小状态。

另外，例如，如图16中图解所示，当具有特征点的登记的捕捉图像数据的图像被裁剪，并且存储裁剪之前的捕捉图像数据时，验证装置4可以在分发服务300侧的终端的显示屏幕90的图像显示区91中，显示裁剪之前的捕捉图像数据的图像。此时，用虚线围绕地显示捕捉图像数据的裁剪图像的区域97，从而看出捕捉图像数据的裁剪图像。

验证装置4在分发服务300侧的终端上显示如上所述的显示模式，之后，结束图10中所示的处理。

如上所述，实现由本实施例中的验证装置4进行的捕捉图像的验证处理。

最后参考图17，说明为了实现上述实施例，在分发服务300侧的终端的验证请求处理。

在步骤S301，分发服务300侧的终端向验证装置4发送包含期望对其进行验证的捕捉图像数据的图像文件，然后在步骤S302，分发服务300侧的终端等待，直到从验证装置4接收到验证结果为止。

当分发服务300侧的终端接收到来自验证装置4的验证结果时，在步骤S303，分发服务300侧的终端将验证结果显示在显示部分上。在分发服务300侧的终端，按照各个判定结果，显示图11～图16等中图解所示的各个图像。

如上所述，实现由本实施例中的分发服务300侧的终端进行的捕捉图像的验证请求处理。

<6.总结和变形例>

安装在实施例中的成像装置1中的图像处理装置(分析单元21)包括设定单元27，设定单元27基于捕捉图像数据的特征，在包含与和捕捉图像数据关联的多个项目有关的信息的元数据中，选择与真实性验证关联的元数据。另外，设定单元27包括对于与真实性验证关联的元数据，设定标记信息的设定单元27(参见图9)。

从而，对于反映捕捉图像数据的特征的项目，设定标记信息。如上所述，在判定作为验证对象的捕捉图像是否真实(捕捉图像是否不是其他人创作的作品的副本等)时，添加了捕捉图像的特征，从而使得可以进行可精度的判定。

例如，当捕捉图像的特征是远景时，通过将“到被摄体的距离”用于捕捉图像的真实性判定，即使捕捉图像看起来彼此相同，即，如果“到被摄体的距离”不自然，也可以推定捕捉图像是其他人已成像的作品的副本。

另外，在对于与真实性验证关联的元数据设定标记信息的处理中，在登记从成像装置1发送的捕捉图像数据时，也可以在图8中图解所示的验证装置4侧提取特征点，并记录在特征点DB 51中。

这里，外部终端中的图像处理装置(分析单元21)进行设定标记信息的处理，从而使得可以减轻验证装置4侧的处理负荷。

实施例中的图像处理装置(分析单元21)包括哈希值计算单元28，哈希值计算单元28针对捕捉图像数据和与捕捉图像数据关联的元数据计算哈希值，并且考虑合并处理单元29合并通过使用哈希值而生成的签名数据和捕捉图像数据以及其中设定有标记信息的元数据，从而使合并数据能够被记录(参见图9中的S105～S110等)。

从而，即使捕捉图像数据相同，在与捕捉图像数据关联的元数据不同的情况下，也计算不同的哈希值。

如上所述，通过计算不仅包含捕捉图像数据，而且包含与成像时的成像装置1的状态，比如“到被摄体的距离”、“图像捕捉环境的亮度(EV值)”等有关的信息的哈希值，并生成签名数据，即使捕捉图像看起来彼此相同，基于哈希值是否彼此匹配，也可以判定是否图像的构图实际上是由用户在现场决定的，图像是由用户捕捉的，即，图像是否不是已捕捉的图像的副本。

因而，反映与成像装置1的状态，比如“到被摄体的距离”、“图像捕捉环境的亮度(EV值)”等有关的信息，之后，可以容易地判定作为验证对象的捕捉图像是否是原创(捕捉图像是否不是由其他人创作的作品的副本)。

注意，哈希值计算单元28可以通过使用与对其设定了标记信息的项目关联的元数据来计算哈希值(参见图9中的S105、S106等)。从而，通过使用其中设定了标记信息的项目(即，反映捕捉图像数据的特征的项目)的元数据来计算哈希值。

实施例中的图像处理装置(分析单元21)包括生成控制单元30，生成控制单元30通过使用哈希值和公钥加密方式中的私钥来生成签名数据(参见图9中的S107、S108等)。

当拍摄捕捉图像数据的图像的用户使用公钥加密方式中的私钥加密签名数据，并发送加密的签名数据，并且接收签名数据的第三者能够使用公钥对签名数据解密时，接收方能够验证拍摄捕捉图像数据的图像的用户进行了该发送。从而，能够容易地证明通过加密哈希值来生成签名数据是基于用户的操作进行的。

另外，通过对于图像处理装置(分析单元21)设置生成控制单元30，由于当具有内置的图像处理装置(分析单元21)的成像装置1可用时，可以在不使用其他终端的情况下生成签名数据，因此提高了用户的便利性。

在实施例中的图像处理装置(分析单元21)中，对于可以附接和拆卸的外部终端3设置通过使用哈希值和公钥加密方式中的私钥来生成签名数据的生成控制单元30，并且合并处理单元29从外部终端3获取签名数据(参见图9中的S107、S108等)。

从而，即使在使用不同的成像装置1捕捉图像的情况下，通过连接外部终端3，基于与捕捉图像的用户关联的公钥加密方式中的私钥，也可以生成签名数据。换句话说，通过拥有外部终端3，对于多个成像装置1，可以生成证明用户自己捕捉了图像的签名数据。这是便利的，例如，在用户自己拥有的成像装置1损坏时，在作为替代物的成像装置1中也可以生成签名数据。

在实施例中的图像处理装置(分析单元21)中，到成像对象的距离信息包含在与捕捉图像数据关联的多个项目中(参见图5等)。

特别地，在捕捉图像的特征是捕捉的近景或捕捉的远景的情况下，在以诸如人、动物之类的特定物体为捕捉对象的情况下，以及在其他情况下，这是有用的。

例如，当图像是基本上在无穷远处的圆形构图，成像距离也在无穷远处时，实际对远景进行成像的概率较高。相反，当尽管图像是基本上在无穷远处的圆形构图，但是成像距离较短时，图像是已捕捉的图像的副本的概率较高。

于是，通过在确保真实性的状态下记录到成像对象的距离，可以容易地判定图像是否是由实际捕捉该图像的人捕捉的图像(例如，图像是否不是已捕捉的图像的副本)。

在实施例中的图像处理装置(分析单元21)中，与曝光控制有关的信息包含在与捕捉图像数据关联的多个项目中(参见图5等)。

特别地，在捕捉图像的特征是捕捉的夜景或捕捉的日景的情况下，或者在其他情况下，这是有用的。

例如，当图像是夜景的构图，并且EV值约为0时，实际捕捉黑暗的夜景的概率较高。相反，当EV值约为10且较高时，图像是在明亮的房间内而不是在黑暗的环境中捕捉的图像的副本的概率较高。

于是，通过在确保真实性的状态下记录成像对象的EV值，可以容易地判定图像是否是由实际捕捉该图像的人捕捉的图像(例如，图像是否不是已捕捉的图像的副本)。

在实施例中的图像处理装置(分析单元21)中，与捕捉图像数据的成像日期和时间有关的信息包含在与捕捉图像数据关联的多个项目中(参见图5等)。

特别地，在捕捉图像的特征反映夜景、日景等的成像时间的情况下，在捕捉图像的特征反映诸如雪景之类的成像季节的情况下，以及其他情况下，这是有用的。

例如，当图像是雪景的构图，并且成像日期和时间在冬季的12月时，图像实际是在冬季捕捉的概率较高。相反，当尽管图像是雪景的构图，但是成像日期和时间在夏季的7月时，由于难以想象会下雪，因此图像是已捕捉的雪景的图像的副本的概率较高。

于是，通过在确保真实性的状态下记录成像对象的成像日期和时间，可以容易地判定图像是否是由实际捕捉该图像的人捕捉的图像(例如，图像是否不是已捕捉的图像的副本)。

实施例中的图像处理装置(分析单元21)包括通信单元18，通信单元18输出其中合并有签名数据、捕捉图像数据和其中设定有标记信息的元数据的文件数据(参见图9中的S111等)。从而，其中合并签名数据、捕捉图像数据和其中设定有标记信息的元数据的文件数据可以被发送给验证捕捉图像数据的真实性的装置。

另外，实施例中的图像处理装置(验证装置4)包括信息管理单元43，信息管理单元43从包含捕捉图像数据和元数据的合并文件中，获取与其中设定标记信息的一个或多个项目有关的信息，所述元数据包含与捕捉图像数据关联的多个项目的信息，并且其中设定与捕捉图像数据的特征的一个或多个项目相应的标记信息，还包括真实性判定单元47，真实性判定单元47判定捕捉图像数据的特征和其中设定标记信息的一个或多个项目的真实性(参见图10中的S214、S215等)。

换句话说，当其反映捕捉图像数据的特征的程度较高、并且对其设定了标记信息的一个或多个项目指示不自然的值时，判定捕捉图像不具有真实性。例如，当捕捉图像数据指示图像的特征是远景，而到成像对象的距离过近时，判定该图像不具有真实性。从而，可以推定图像是在与原始图像捕捉环境不同的环境中捕捉的，比如在捕捉的图像不是由用户自己拍摄的，而是已捕捉的图像的副本的情况以及其他情况下，从而可以判定捕捉的图像不是由成像者自己捕捉的图像。

在实施例中的图像处理装置(验证装置4)中，信息管理单元43输出与真实性判定单元47进行的真实性判定相应的结果(参见图10中的S205等)。

从而，例如，真实性判定结果被发送给为了判定真实性合并文件被发送到的终端。因而，判定结果被显示在分发服务300侧的终端上，从而使得请求验证的人可以在查看捕捉图像的同时进行判断。特别地，用于真实性判定的一个或多个被标记项目的信息连同验证结果的捕捉图像一起被显示，从而使得请求验证的人可以获悉验证结果的原因。

实施例中的图像处理装置(验证装置4)包括内容登记单元42，内容登记单元42登记合并文件，所述合并文件包括捕捉图像数据，与捕捉图像数据关联的元数据，和通过使用针对捕捉图像数据和与捕捉图像数据关联的元数据计算的哈希值生成的签名数据，和签名验证单元44，签名验证单元44通过使用由信息管理单元43获取的合并文件中的捕捉图像数据，和与捕捉图像数据关联的元数据，计算哈希值，并判定计算的哈希值和在登记的合并文件的签名数据中所使用的哈希值的真实性(参见图10中的S209、S210等)。

从而，由于即使登记的合并文件中的捕捉图像数据和作为验证对象的捕捉图像数据彼此相同，在与捕捉图像数据关联的元数据不同的情况下，也会产生不同的散列值，从而判定捕捉图像不具有真实性。因而，可以容易地判定对于作为验证对象的捕捉图像数据和与捕捉图像数据关联的元数据中的任何一个，进行了某种形式的篡改。

在实施例中的图像处理装置(验证装置4)中，通过使用计算的哈希值和公钥加密方式中的私钥来生成签名数据，并且签名验证单元44通过使用与私钥关联的公钥，从签名数据获取计算的哈希值(参见图10中的S210等)。

当拍摄捕捉图像数据的图像的用户使用公钥加密方式中的私钥加密签名数据，并发送该签名数据，而接收到该签名数据的第三者能够使用与私钥关联(配对)的公钥解密该签名数据时，可以验证从该签名数据获取的哈希值是捕捉图像的用户的捕捉图像数据中的哈希值。因而，在确保签名数据中的哈希值的真实性的状态下，可以进行与作为验证对象的捕捉图像的哈希值的比较。

在实施例中的图像处理装置(验证装置4)中，真实性判定单元47按照在捕捉图像数据的成像时间之前或之后捕捉的其他捕捉图像数据的有/无来判定真实性(参见图10中的S220等)。

具有在捕捉图像数据的成像时间之前或之后拍摄的捕捉图像成为提高图像是由用户自己捕捉的可靠性的根据。换句话说，当分发的一个或多个图像的真实性受到质疑时，通过分发连续捕捉图像的一部分，并且在不公开连续捕捉图像的其他部分被捕捉的时间的情况下存储所述其他部分，可以预期在存储所述其他部分时的一个或多个图像成为分发的一个或多个图像是由成像者自己捕捉的证据。

通过如上所述地比较多个连续捕捉图像，由于可以检查运动物体的移动，因此能够以更高的概率验证图像的真实性(原创性)，即，成像者实际在现场并且拍摄了所述图像的事实。

在实施例中的图像处理装置(验证装置4)中，真实性判定单元47按照其视角比捕捉图像数据的视角宽的其他捕捉图像数据的有/无来判定真实性(参见图10中的S220等)。

具有其视角比捕捉图像数据的视角宽的其他捕捉图像成为提高图像是由用户自己捕捉的图像的可靠性的根据。换句话说，通过不公开地存储缩小的图像，当分发的图像(其视角较窄的图像)的真实性受到质疑时，可以预期该图像成为某个人自己是成像者并且该图像是某个人自己捕捉的图像的证据。

在如上所述判定捕捉图像的真实性时，通过结合只有成像者才能够记录的其视角较宽(具有许多信息)的图像，可以验证成像者无疑是在现场捕捉该图像的，即，该图像的真实性(原创性)。

另外，实施例中的成像装置1包括：成像单元13；特征判定单元25，特征判定单元25判定由成像单元13获得的捕捉图像数据的特征，并在包含与捕捉图像数据关联的多个项目的信息的元数据中，选择与判定的特征相应的一个或多个项目；设定单元27，设定单元27在元数据中设定由特征判定单元25选择的一个或多个项目的标记信息；和合并处理单元29，合并处理单元29合并捕捉图像数据和其中设定有标记信息的元数据，从而使合并的捕捉图像数据和元数据能够被记录(参见图9等)。

因而，上述图像处理装置(分析单元21)的功能被类似地实现成成像装置1，并且实现与图像处理装置(分析单元21)的构成所表现出的效果相似的效果。

另外，上述图像处理装置(分析单元21)的功能由成像装置1实现，从而使捕捉图像数据可以从成像装置1被直接发送到验证装置4，以登记在验证装置4中。换句话说，内置于成像装置1中的图像处理装置(分析单元21)进行设定标记信息的处理，从而使得可以减轻验证装置4侧的处理负荷。

实施例中的程序是使例如CPU、DSP等或者包括这些的设备执行图9中所示的处理的程序。

换句话说，实施例中的程序是使图像处理装置执行以下处理的程序：特征判定处理，其中判定捕捉图像数据的特征，并在包含与捕捉图像数据关联的多个项目的信息的元数据中，选择与判定的特征相应的一个或多个项目，设定处理，其中在元数据中设定在特征判定处理中选择的一个或多个项目的标记信息，和合并处理，其中合并捕捉图像数据和其中设定有标记信息的元数据，从而使合并的捕捉图像数据和元数据能够被记录。通过上述程序，上述图像处理装置例如可以由诸如数字相机1A、数字摄像机1B等的成像装置1，或者具有成像功能的智能电话机等的移动终端2之类的装置实现。

另外，实施例中的程序是使例如CPU、DSP等或者包括这些的设备执行图10中所示的处理的程序。

换句话说，实施例中的程序是使图像处理装置执行以下处理的程序：获取处理，其中从包含捕捉图像数据和元数据的合并文件中获取对其设定标记信息的一个或多个项目的信息，所述元数据包含与捕捉图像数据关联的多个项目的信息，并且其中对于与捕捉图像数据的特征相应的一个或多个项目设定标记信息，和真实性判定处理，其中判定捕捉图像数据的特征和对其设定标记信息的一个或多个项目的真实性。通过上述程序，上述图像处理装置例如可以由诸如用作验证装置4的计算机装置之类的装置实现。

各个上述程序可以预先记录在作为内置于诸如计算机装置之类装置中的记录介质的HDD，具有CPU的微计算机内的ROM等中。

或者，各个程序可以临时或永久地存储(记录)在可拆卸记录介质中，比如软盘、光盘只读存储器(CD-ROM)、磁光(MO)盘、数字通用光盘(DVD)、蓝光光盘(注册商标)、磁盘、半导体存储器和存储卡。上述可拆卸记录介质可以以所谓的套装软件的形式提供。

另外，各个上述程序可以从可拆卸记录介质安装到个人计算机等中，并且除此之外，各个上述程序还可以经由诸如局域网(LAN)和因特网之类的网络，从下载网站下载。

另外，按照上述程序，实施例中的图像处理装置适用范围广。例如，将各个程序下载到个人计算机、移动信息处理装置、移动电话机、游戏装置、视频装置、个人数字助手(PDA)等，从而使个人计算机等可以起本公开的图像处理装置的作用。

注意，记载在本说明中的效果仅仅是例证性的而不是限制性的，可以存在其他效果。

另外，在本说明书中记载的实施例的说明仅仅是一个例子，本技术不限于上述实施例。因而，在不脱离本技术的技术思想的范围的情况下，按照设计等，当然可以进行甚至是除上述实施例以外的各种各样的变更。

本技术也可以采用下述构成。

(1)一种图像处理装置，包括

设定单元，所述设定单元基于捕捉图像数据的特征，在包含与捕捉图像数据关联的多个项目的信息的元数据中，选择与真实性验证相关的元数据。

(2)按照上述(1)所述的图像处理装置，其中

所述设定单元在与真实性验证相关的所选元数据中设定标记信息。

(3)按照上述(2)所述的图像处理装置，包括：

哈希值计算单元，所述哈希值计算单元针对捕捉图像数据和与捕捉图像数据关联的元数据计算哈希值；和

合并处理单元，所述合并处理单元合并通过使用哈希值生成的签名数据、捕捉图像数据和其中设定有所述标记信息的元数据，从而使合并的签名数据、捕捉图像数据和元数据能够被记录。

(4)按照上述(3)所述的图像处理装置，包括

生成控制单元，所述生成控制单元通过使用哈希值和公钥加密方式中的私钥来生成签名数据。

(5)按照上述(3)所述的图像处理装置，其中

通过使用哈希值和公钥加密方式中的私钥来生成签名数据的所述生成控制单元设置在可附接和拆卸的外部终端上，并且

所述合并处理单元从所述外部终端获取签名数据。

(6)按照上述(1)-(5)任意之一所述的图像处理装置，其中

在与捕捉图像数据关联的多个项目中，包含到成像对象的距离信息。

(7)按照上述(1)-(6)任意之一所述的图像处理装置，其中

在与捕捉图像数据关联的多个项目中，包含与曝光控制有关的信息。

(8)按照上述(1)-(7)任意之一所述的图像处理装置，其中

在与捕捉图像数据关联的多个项目中，包含与捕捉图像数据的成像日期和时间有关的信息。

(9)按照上述(3)-(5)任意之一所述的图像处理装置，包括

通信单元，所述通信单元输出其中合并有签名数据、捕捉图像数据和其中设定有标记信息的元数据的文件数据。

(10)一种图像处理装置，包括：

信息管理单元，所述信息管理单元从包含捕捉图像数据和包含从与捕捉图像数据关联的多个项目的信息中选择为与真实性验证相关的项目的元数据的合并文件中，获取所选项目的信息；和

真实性判定单元，所述真实性判定单元判定捕捉图像数据的特征和所选项目的真实性。

(11)按照上述(10)所述的图像处理装置，其中

所述信息管理单元从包含捕捉图像数据和元数据的合并文件中获取对其设定标记信息的项目的信息，所述元数据包含与捕捉图像数据关联的多个项目的信息，并且其中对与捕捉图像数据的特征相应的项目设定标记信息，和

所述真实性判定单元判定捕捉图像数据的特征和对其设定标记信息的项目的真实性。

(12)按照上述(10)或(11)所述的图像处理装置，其中

所述信息管理单元输出与所述真实性判定单元进行的真实性判定相应的结果。

(13)按照上述(10)-(12)任意之一所述的图像处理装置，包括：

内容登记单元，所述内容登记单元登记合并文件，所述合并文件包括捕捉图像数据、与捕捉图像数据关联的元数据，和通过使用针对捕捉图像数据和与捕捉图像数据关联的元数据计算的哈希值生成的签名数据；和

签名验证单元，所述签名验证单元通过使用由所述信息管理单元获取的合并文件中的捕捉图像数据、和与捕捉图像数据关联的元数据，计算哈希值，并判定计算的哈希值和在登记的合并文件的签名数据中所使用的哈希值的真实性。

(14)按照上述(13)所述的图像处理装置，其中

通过使用计算的哈希值和公钥加密方式中的私钥来生成签名数据，并且所述签名验证单元通过使用与私钥关联的公钥，从签名数据获取计算的哈希值。

(15)按照上述(10)-(14)任意之一所述的图像处理装置，其中

所述真实性判定单元按照在所述捕捉图像数据的成像时间之前或之后捕捉其图像的其他捕捉图像数据的有/无来判定真实性。

(16)按照上述(10)-(15)任意之一所述的图像处理装置，其中

所述真实性判定单元按照其视角比所述捕捉图像数据的视角宽的其他捕捉图像数据的有/无来判定真实性。

(17)一种成像装置，包括：

成像单元；和

设定单元，所述设定单元基于所述成像单元获得的捕捉图像数据的特征，在包含与捕捉图像数据关联的多个项目的信息的元数据中，选择与真实性验证相关的元数据。

(18)一种图像处理方法，其中基于捕捉图像数据的特征，图像处理装置执行在包含与捕捉图像数据关联的多个项目的信息的元数据中与真实性验证相关的元数据的选择。

(19)一种程序，所述程序使图像处理装置执行其中基于捕捉图像数据的特征，在包含与捕捉图像数据关联的多个项目的信息的元数据中选择与真实性验证相关的元数据的处理。

(20)一种图像处理方法，其中图像处理装置执行

从包含捕捉图像数据和包含从与捕捉图像数据关联的多个项目的信息中选择为与真实性验证相关的项目的元数据的合并文件中，获取所选项目的信息，和

判定捕捉图像数据的特征和所选项目的真实性。

(21)一种程序，所述程序使图像处理装置执行

获取处理，其中从包含捕捉图像数据和包含从与捕捉图像数据关联的多个项目的信息中选择为与真实性验证相关的项目的元数据的合并文件中，获取所选项目的信息，和

真实性判定处理，其中判定捕捉图像数据的特征和所选项目的真实性。

附图标记列表

1 成像装置

3 外部终端

4 验证装置

13 成像单元

18 通信单元

21 分析单元

25 特征判定单元

27 设定单元

28 哈希值计算单元

29 合并处理单元

30 生成控制单元

42 内容登记单元

43 信息管理单元

44 签名验证单元

47 真实性判定单元

Claims (21)

1.一种图像处理装置，包括

设定单元，所述设定单元基于捕捉图像数据的特征，在包含与捕捉图像数据关联的多个项目的信息的元数据中，选择与真实性验证相关的元数据。

2.按照权利要求1所述的图像处理装置，其中

所述设定单元在与真实性验证相关的所选元数据中设定标记信息。

3.按照权利要求2所述的图像处理装置，包括：

哈希值计算单元，所述哈希值计算单元针对捕捉图像数据和与捕捉图像数据关联的元数据计算哈希值；和

合并处理单元，所述合并处理单元合并通过使用哈希值生成的签名数据、捕捉图像数据和其中设定所述标记信息的元数据，从而使合并的签名数据、捕捉图像数据和元数据能够被记录。

4.按照权利要求3所述的图像处理装置，包括

生成控制单元，所述生成控制单元通过使用哈希值和公钥加密方式中的私钥来生成签名数据。

5.按照权利要求3所述的图像处理装置，其中

通过使用哈希值和公钥加密方式中的私钥来生成签名数据的所述生成控制单元被设置在可附接和拆卸的外部终端上，并且

所述合并处理单元从所述外部终端获取签名数据。

6.按照权利要求1所述的图像处理装置，其中

在与捕捉图像数据关联的多个项目中，包含到成像对象的距离信息。

7.按照权利要求1所述的图像处理信息，其中

在与捕捉图像数据关联的多个项目中，包含与曝光控制有关的信息。

8.按照权利要求1所述的图像处理装置，其中

在与捕捉图像数据关联的多个项目中，包含与捕捉图像数据的成像日期和时间有关的信息。

9.按照权利要求3所述的图像处理装置，包括

通信单元，所述通信单元输出其中合并有签名数据、捕捉图像数据和其中设定有标记信息的元数据的文件数据。

10.一种图像处理装置，包括：

信息管理单元，所述信息管理单元从包含捕捉图像数据和包含从与捕捉图像数据关联的多个项目的信息中选择为与真实性验证相关的项目的元数据的合并文件中，获取所选项目的信息；和

真实性判定单元，所述真实性判定单元判定捕捉图像数据的特征和所选项目的真实性。

11.按照权利要求10所述的图像处理装置，其中

所述信息管理单元从包含捕捉图像数据和元数据的合并文件中获取对其设定标记信息的项目的信息，所述元数据包含与捕捉图像数据关联的多个项目的信息，并且其中对与捕捉图像数据的特征相应的项目设定标记信息，和

所述真实性判定单元判定捕捉图像数据的特征和对其设定标记信息的项目的真实性。

12.按照权利要求10所述的图像处理装置，其中

所述信息管理单元输出与所述真实性判定单元进行的真实性判定相应的结果。

13.按照权利要求10所述的图像处理装置，包括：

内容登记单元，所述内容登记单元登记合并文件，所述合并文件包括捕捉图像数据、与捕捉图像数据关联的元数据，和通过使用针对捕捉图像数据和与捕捉图像数据关联的元数据计算的哈希值生成的签名数据；和

签名验证单元，所述签名验证单元通过使用由所述信息管理单元获取的合并文件中的捕捉图像数据，和与捕捉图像数据关联的元数据，计算哈希值，并判定计算的哈希值和在登记的合并文件的签名数据中所使用的哈希值的真实性。

14.按照权利要求13所述的图像处理装置，其中

通过使用计算的哈希值和公钥加密方式中的私钥来生成签名数据，并且所述签名验证单元通过使用与私钥关联的公钥，从签名数据获取计算的哈希值。

15.按照权利要求10所述的图像处理装置，其中

所述真实性判定单元按照在所述捕捉图像数据的成像时间之前或之后捕捉其图像的其他捕捉图像数据的有/无来判定真实性。

16.按照权利要求10所述的图像处理装置，其中

所述真实性判定单元按照其视角比所述捕捉图像数据的视角宽的其他捕捉图像数据的有/无来判定真实性。

17.一种成像装置，包括：

成像单元；和

设定单元，所述设定单元基于所述成像单元获得的捕捉图像数据的特征，在包含与捕捉图像数据关联的多个项目的信息的元数据中，选择与真实性验证相关的元数据。

18.一种图像处理方法，其中基于捕捉图像数据的特征，图像处理装置执行在包含与捕捉图像数据关联的多个项目的信息的元数据中与真实性验证相关的元数据的选择。

19.一种程序，所述程序使图像处理装置执行如下处理：基于捕捉图像数据的特征，在包含与捕捉图像数据关联的多个项目的信息的元数据中选择与真实性验证相关的元数据。

20.一种图像处理方法，其中图像处理装置执行

从包含捕捉图像数据和包含从与捕捉图像数据关联的多个项目的信息中选择为与真实性验证相关的项目的元数据的合并文件中，获取所选项目的信息，和

判定捕捉图像数据的特征和所选项目的真实性。

21.一种程序，所述程序使图像处理装置执行

获取处理，其中从包含捕捉图像数据和包含从与捕捉图像数据关联的多个项目的信息中选择为与真实性验证相关的项目的元数据的合并文件中，获取所选项目的信息，和

判定捕捉图像数据的特征和所选项目的真实性的真实性判定处理。

Images