CN117461286A - 在区块链中登记信息的内容生成设备及其控制方法和程序 - Google Patents

Abstract

[问题]提供了一种能够容易地确认信息已经被登记在区块链中的内容的内容生成设备。[解决方案]摄像设备(102)在生成图像文件之后立即生成图像文件的散列值，并将包括散列值的图像文件信息传输到管理系统(101)。摄像设备(102)在接收到用于指示将图像文件信息登记到区块链的处理完成的登记完成通知时，将用于指示图像文件信息已经登记到区块链的登记完成信息添加到图像文件。

Description

在区块链中登记信息的内容生成设备及其控制方法和程序

技术领域

本发明涉及一种在区块链中登记信息的内容生成设备、内容生成设备的控制方法和程序。

背景技术

近年来，经由因特网或社交网络服务(SNS)的信息共享已变得活跃，这使得任何人能够阅览和传输信息。在这种情况下，数字图像处理技术的发展使得信息阅览者难以确认他们正在阅览的内容的真实性，并且诸如假新闻等的问题已经变得严重。为了解决这些问题，越来越需要能够保证数字图像的真实性的机构，也就是说，保证例如没有对数字图像添加处理或篡改的机构。

作为能够保证数字图像的真实性的机构，考虑使用在金融和其他行业中广泛使用的区块链技术。区块链技术可以以去中心化的方式且低成本地防止数字数据的篡改。

例如，使用区块链技术的管理系统将内容生成设备所生成的内容的散列值以及伴随内容的元数据作为内容信息登记在区块链中。因此，内容的真实性从内容生成时起就得到保证(例如，参照专利文献1)。该技术使得可以从管理系统获取自内容生成起尚未被处理或以其他方式干预的内容，并在因特网或SNS等上发布所获取的内容。

引文列表

专利文献

专利文献1：日本特开2017-204706

发明内容

发明要解决的问题

这里，上述专利文献1指的是在区块链中登记内容信息的技术。然而，这种技术的问题在于：用户难以操作内容生成设备来确认内容(其中该内容的信息被登记在区块链中)，并且难以例如通过对收藏夹的添加或从收藏夹中移除来整理内容。

本发明提供了一种能够容易地确认信息被登记在区块链中的内容的内容生成设备、内容生成设备的控制方法和程序。

用于解决问题的方案

为了解决上述问题，根据本发明的内容生成设备包括：用于生成内容、然后立即生成所述内容的散列值的部件；用于将包括所述散列值的内容信息传输到用于在区块链中登记所述内容信息的管理服务器的部件；用于接收用于指示在所述区块链中登记所述内容信息的处理完成的通知的部件；以及用于响应于接收到所述通知来将用于指示所述内容信息被登记在所述区块链中的登记完成信息添加到所述内容的部件。

发明的效果

根据本发明，可以容易地确认信息被登记在区块链中的内容。

附图说明

图1是示出根据本发明实施例的与用作内容生成设备的摄像设备进行通信的管理系统的功能的图。

图2是示意性示出图1中的摄像设备的配置的框图。

图3是示出在图1的摄像设备中执行的数据传输处理的步骤的流程图。

图4是示意性示出图1中的管理系统的配置的框图。

图5是示出图4中的图像数据库的配置示例的图。

图6是示出在图1中的管理系统中执行的区块链登记处理的步骤的流程图。

图7是示出图4中的区块链管理单元所管理的区块链的区块数据结构的示例的图。

图8是示出图1中的管理系统所执行的将图像文件传输到图像发布网站的处理的步骤的流程图。

图9是示出在图1的管理系统中执行的真实性判断处理的步骤的流程图。

图10是示出在图1的摄像设备中执行的登记完成信息添加处理的步骤的流程图。

具体实施方式

下文将参照附图详细描述本发明的实施例。应当注意，在实施例中，摄像设备将被描述为内容生成设备的示例，但是内容生成设备不限于摄像设备。例如，内容生成设备可以是用于生成内容的其他设备，诸如用于生成所记录的音频的音频数据的设备、用于生成诸如用户以数字方式绘制的插图图像等的图像数据的设备、或者用于生成用户所创作的音乐数据的设备等。

图1是示出根据本实施例的与用作内容生成设备的摄像设备102进行通信的管理系统101的功能的图。

管理系统101是具有对经由因特网等从外部装置(诸如摄像设备102等)获取的内容进行管理的功能的管理服务器。管理系统101由一个或多于一个计算机装置实现。应当注意，在本实施例中，将描述管理系统101还与区块链对等网络104进行通信并使用该区块链对等网络104的配置，但是本发明不限于该配置，并且可以使用其他网络来实现。

如图1所示，在进行拍摄操作时，摄像设备102将散列值(图像散列值)、散列值计算详细信息以及通过拍摄操作获得的图像文件彼此关联地传输至管理系统101(步骤(1))。图像文件包括图像数据和元数据。图像数据是静止图像数据或视频数据。元数据包括用于指示图像数据的照相机操作者、拍摄时间、拍摄场所、摄像设备的型号以及拍摄时的设置值等的图像数据的属性信息。散列值是通过对生成时的图像文件执行散列函数而获得的值。

散列值计算详细信息是在图像文件中所包括的图像数据被间隔剔除、然后对图像数据执行散列函数的情况下用于描述指示对图像数据进行间隔剔除的方式的信息的信息。应当注意，关于散列函数的算法，可以仅使用默认算法，或者可以选择诸如SHA 256和MD5等的多个算法中的一个。在后一种情况下(选择多个算法其中之一的情况)，用于散列值计算的算法也在散列值计算详细信息中进行描述。例如，在算法SHA 256对图像数据进行散列化的情况下，SHA 256从数据的头部起以64字节为单位对数据进行处理直到数据的尾部为止，从而生成32字节(256位)的散列值。如果对整个图像数据重复进行从图像数据的头部起的首个64字节被用于处理并且跳过接下来的64字节而不被用于处理的处理，则处理量将减半。这种情况下的散列值计算详细信息可以表示为例如CSV文件格式的“Algorithm，SHA256，Read，64，Skip，64”。在图像数据是视频数据的另一种情况下，可以每隔一帧执行散列函数。这种情况下的散列值计算详细信息可以表示为例如CSV文件格式的“Algorithm，SHA256，SkipFrame，1”。此外，与此相结合，也可以在一帧内对数据进行间隔剔除，而不是使用所有数据。这种情况下的散列值计算详细信息可以表示为例如CSV文件格式的“Algorithm，SHA 256，SkipFrame，1，Read，64，Skip，64”。

应当注意，散列值计算详细信息的格式不限于CSV文件格式。例如，可以使用广泛使用的文件格式(诸如JSON文件格式等)，或者可以使用独特的文件格式。

应当注意，在本实施例中，将给出关于摄像设备102生成散列值并将散列值传输至管理系统101的配置的描述，但本发明不限于此配置。例如，管理系统101可以基于从摄像设备102获取的图像文件来生成散列值。

本实施例的管理系统101在从摄像设备102接收到图像文件、散列值和散列值计算详细信息时，生成作为管理系统101中的唯一编号的真实性保证编号。真实性保证编号是用于唯一识别图像文件的识别编号。

管理系统101生成包括诸如元数据、散列值和散列值计算详细信息等的图像文件信息以及真实性保证编号的交易数据，并将生成的交易数据写入的区块连接至区块链。具体地，管理系统101发出所生成的交易数据，并将交易数据广播至参与区块链对等网络104的一个或多于一个计算机(节点)(步骤(2))。结果，交易数据被临时存储在交易池中，并且当交易数据被矿工批准时，验证完成。然后，生成交易数据被写入的区块，并将该区块添加到区块链的尾部。结果，图像文件信息被登记在区块链中。

管理系统101在将交易数据被写入的区块连接至区块链之后，将图像文件和真实性保证编号彼此关联地存储(提供)在下文中将描述的图4中的图像数据库407中。管理系统101然后向摄像设备102传输用于指示在区块链中登记图像文件信息的处理完成的登记完成通知(步骤(3))。

此后，管理系统101使得用户(例如，照相机操作者或图像提供者)能够从图像数据库407中所登记的图像文件中选择要在图像发布网站103上发布的图像文件(步骤(4))。具体地，使得用户能够从用户所操作的通信装置105a访问管理系统101的网页，并在网页上选择要在图像发布网站103上发布的图像文件。管理系统101将用户所选择的图像文件和与该图像文件相关联的真实性保证编号提供给图像发布网站103(步骤(5))。同时，管理系统101向通信装置105a通知在步骤(4)中用户所选择的图像文件现在准备好在图像发布网站103上发布。

图像发布网站103在网页上进行显示控制，使得从管理系统101提供的真实性保证编号与图像文件一起显示在例如图像文件附近。应当注意，真实性保证编号的显示位置是示例，并且真实性保证编号可以显示在图像发布网站103的阅览者能够辨识真实性保证编号与图像文件相对应的任何位置处。

存在如下情况：图像发布网站103的阅览者期望确认图像发布网站103的网页上所显示的图像文件自拍摄时起是否已被篡改(真实性确认)。在这种情况下，阅览者首先使用通信装置105b从图像发布网站103获取(下载)图像文件和与图像文件相关联的真实性保证编号(步骤(6))。具体地，阅览者从通信装置105b访问图像发布网站103的网页，选择在网页上发布的图像文件，并指示下载。当给出该指令时，图像发布网站103将选择的图像文件和真实性保证编号传输到通信装置105b。

当下载完成时，通信装置105b(第一通信装置)将图像文件的真实性确认请求与所获取的图像文件以及真实性保证编号一起传输给管理系统101(步骤(7))。在本实施例中，由阅览者使用通信装置105b做出真实性确认请求，以将从图像发布网站103获取的图像文件和真实性保证编号附加到由管理系统101提供的输入表格。然而，真实性确认请求不限于本实施例的方法，并且可以例如通过向管理系统101传输附加了图像文件和真实性保证编号的电子邮件来进行。

当从通信装置105b传输真实性确认请求时，管理系统101将图像文件的真实性判断为真实性确认请求的对象。这里，判断真实性的时间是当管理系统101从图像发布网站103的阅览者的通信装置105b接收到对显示在图像发布网站103上的图像数据的真实性确认请求的时间，但是本发明不限于此。例如，管理系统101可以基于图像数据库407来定期地判断真实性。管理系统101在管理系统101的网页上显示真实性判断结果，或者通过电子邮件向通信装置105b通知真实性判断结果(步骤(8))。

图2是示意性示出图1中的摄像设备102的配置的框图。摄像设备102是诸如数字照相机或数字摄像机等的照相机、或者诸如具有照相机功能的移动电话或配备照相机的计算机等的具有照相机功能的电子装置。

在图2中，摄像设备102包括MPU 201、定时信号生成电路202、摄像元件203、A/D转换器204、存储器控制器205、缓冲存储器206和图像显示单元207。此外，摄像设备102包括存储介质I/F 208、存储介质209、散列值生成单元210和通信单元211。

MPU 201是用于进行与摄像设备102的系统相关的控制(诸如拍摄序列等)的微控制器。

定时信号生成电路202生成操作摄像元件203所需的定时信号。

摄像元件203是诸如CCD或CMOS等的用于接收由被摄体反射的光、将接收到的光转换为电信号(模拟图像数据)以及使得A/D转换器204能够读出电信号的摄像元件。

A/D转换器204将从摄像元件203读取的模拟图像数据转换为数字图像数据。在下文中，该数字图像数据被简称为“图像数据”。

存储器控制器205控制从缓冲存储器206读取图像文件和向缓冲存储器206写入图像文件以及对缓冲存储器206的刷新操作等。该图像文件是以稍后描述的方式由MPU 201生成的将元数据附加到图像数据的图像文件。细节将在后面描述。

缓冲存储器206存储图像文件。

图像显示单元207显示缓冲存储器206中所存储的图像文件。

存储介质I/F 208是用于控制从存储介质209读取数据和向存储介质209写入数据的接口。

存储介质209例如是被配置为可插入到摄像设备102中并可从摄像设备102移除的存储介质(诸如存储卡等)，并在其中存储程序以及图像文件等。

散列值生成单元210通过对存储在缓冲存储器206中的图像文件执行散列函数来生成(计算)散列值。应当注意，MPU 201而不是散列值生成单元210可以生成散列值。另外，可以通过对图像数据而不是图像文件执行散列函数来生成散列值。

通信单元211连接至因特网，并向外部装置传输数据和从外部装置接收数据。

图3是示出图1中的摄像设备102中执行的数据传输处理的步骤的流程图。通过摄像设备102的MPU 201执行存储介质209等中所存储的程序来实现图3中的数据传输处理。当摄像设备102接收到拍摄开始操作(诸如由照相机操作者按下摄像设备102的拍摄按钮等)时，开始图3中的数据传输处理。

在图3中，MPU 201驱动摄像元件203的被摄体侧上所布置的快门(未示出)，以控制曝光时间(步骤S301)。

接下来，MPU 201进行摄像处理(步骤S302)，其中在该摄像处理中，摄像元件203将来自被摄体的穿过打开的快门的光转换成电信号(模拟图像数据)。

接下来，MPU 201对通过摄像处理获得的电信号进行诸如显像和编码等的图像处理(步骤S303)。结果，生成了图像数据。

接下来，MPU 201生成元数据(步骤S304)，该元数据包括在执行用于生成图像数据的摄像处理时的属性信息(照相机操作者、拍摄时间、拍摄场所、拍摄装置的型号以及拍摄时的设置值等)。

接下来，MPU 201生成元数据被附加到图像数据的JPEG格式或MPEG格式等的图像文件(步骤S305)。

接下来，MPU 201控制散列值生成单元210对生成的图像文件的二进制数据执行散列函数，从而生成散列值(步骤S306)。

在散列值的生成(计算)中，可以在跳过图像文件的部分二进制数据的情况下生成散列值。在这种情况下，MPU 201生成用于记录图像文件的二进制数据如何被跳过(间隔剔除的方式)的散列值计算详细信息(步骤S307)。

接下来，MPU 201控制通信单元211将散列值和图像文件传输至管理系统101(步骤S308)。此时，如果在步骤S307中生成了散列值计算详细信息，则散列值计算详细信息也被传输到管理系统101。应当注意，在步骤S308中传输的数据可以经过加密处理。此外，MPU201使图像显示单元207显示警告通知(步骤S309)。该警告通知例如显示在图像显示单元207上，直到MPU 201(摄像设备102)从管理系统101接收到登记完成通知为止。该警告通知例如是用于提醒用户在向区块链的登记完成之前不要插入或移除存储介质209的通知。结果，可以防止将图像文件信息登记在区块链中的处理或者将登记完成信息添加到后面将描述的图像文件的处理由于存储介质209的插入或移除而失败。

接下来，MPU 201将图像文件存储在存储介质209中(步骤S310)，并结束本处理。

以此方式，在本实施例中，当摄像设备102进行拍摄处理时，不仅包括图像数据和元数据的图像文件被记录在存储介质209中，而且图像文件及其散列值被传输至管理系统101。此外，如果在步骤S307中生成了散列值计算详细信息，则散列值计算详细信息也被传输到管理系统101。

图4是示意性示出图1中的管理系统101的配置的框图。在本实施例中，管理系统101包括连接到网络的一个或多个计算机。

在图4中，管理系统101包括控制单元400、数据接收单元401、数据传输单元402、真实性保证编号生成单元403和交易生成单元404。此外，管理系统101包括区块生成单元405、区块链管理单元406、图像数据库407、散列生成单元408和散列比较单元409。

控制单元400控制整个管理系统101。

数据接收单元401从外部装置接收各种数据。例如，数据接收单元401从摄像设备102接收散列值、散列值计算详细信息和图像文件。此外，数据接收单元401从图像发布网站103的阅览者所操作的通信装置105b接收用于判断真实性的图像文件和真实性保证编号。

数据传输单元402向外部装置传输各种数据。例如，数据传输单元402将被选择以将在图像发布网站103上发布的图像文件和与图像文件相对应的真实性保证编号传输到用户(例如，照相机操作者或图像提供者)所操作的通信装置105a。此外，数据传输单元402将真实性判断结果传输到做出图像文件的真实性确认请求的阅览者所操作的通信装置105b。

真实性保证编号生成单元403在从摄像设备102接收到散列值和图像文件时，生成作为管理系统101中的唯一编号的真实性保证编号。

交易生成单元404生成交易数据，并向参与区块链对等网络104的一个或多于一个计算机(节点)广播所生成的交易数据。交易数据包括从摄像设备102接收到的散列值、当散列值被接收时生成的并与散列值相关联的真实性保证编号、以及图像文件中所包括的元数据。

当所广播的交易数据被矿工批准并且交易数据验证完成时，区块生成单元405生成交易数据被写入的区块，并将该区块连接至区块链。

区块链管理单元406管理也由参与区块链对等网络104的一个或多个计算机(节点)持有的区块链。此外，管理系统101和节点彼此同步，使得管理系统101和节点各自所持有的区块链总是具有相同的内容。

图像文件和与各个图像文件相对应的真实性保证编号登记在图像数据库407中。具体地，如图5所示，图像数据库407由彼此相关联的区块ID 501、真实性保证编号502和图像文件名503组成。

在区块ID 501上，设置每次图像文件被写入的区块连接到区块链时顺次发出的区块ID(ID编号)。也就是说，在区块ID 501上设置的各个区块ID与在区块链中登记的散列值其中之一相对应。

在真实性保证编号502上，设置与各个图像文件相对应的真实性保证编号。

在图像文件名503上，设置由管理系统101从摄像设备102等接收到的图像文件的文件名。

应当注意，图像数据库407的配置不限于上述配置，图像数据库407可包括其他项。

返回参照图4，当判断真实性时，散列生成单元408通过对从做出真实性确认请求的用户(阅览者)的通信装置105b传输的图像文件执行散列函数来生成散列值。

散列比较单元409从区块链管理单元406所管理的区块链获取与从做出真实性确认请求的用户传输的真实性保证编号相对应的区块(其将在后面描述)。然后，散列比较单元409获取被写入区块链中的区块中的散列值(图像散列值)。散列比较单元409将从该区块获取的散列值与散列生成单元408所生成的散列值进行比较，从而判断真实性。当这两个散列值相同时，散列比较单元409判断为从做出真实性确认请求的用户传输的图像文件从图像文件生成时起没有被篡改(是真的)。另一方面，当两个散列值彼此不同时，散列比较单元409判断为从做出真实性确认请求的用户传输的图像文件从图像文件生成时起被篡改(非真/假)。

例如，存在如下情况：从图像发布网站103分发至通信装置105b的图像文件已被篡改，并且篡改后的图像文件与真实性确认请求一起被传输至管理系统101。当在这种情形下发出这种真实性确认请求时，由散列生成单元408对图像文件执行散列函数所生成的散列值与从篡改之前的图像文件生成的散列值不同。在管理系统101中，存储在区块链中的散列值不可能被任何人改变。因此，当发出真实性确认请求时，由散列生成单元408为图像文件生成的散列值与区块链中的同真实性确认请求的真实性保证编号相对应的区块中所存储的散列值不一致。

图6是示出在图1的管理系统101中执行的区块链登记处理的步骤的流程图。图6中的区块链登记处理通过控制单元400执行构成管理系统101的计算机中所包括的存储介质中所存储的程序来实现。例如，当摄像设备102进行图3中的数据传输处理并且通过步骤S308中的处理从摄像设备102传输散列值和图像文件时，执行图6中的区块链登记处理。这里，将给出关于在步骤S307中生成散列值计算详细信息并且在步骤S308中散列值计算详细信息也与散列值和图像文件一起被传输到管理系统101的情况的描述。

在图6中，控制单元400从摄像设备102接收散列值、散列值计算详细信息和图像文件(步骤S601)。当对接收到的数据进行加密处理时，控制单元400对接收到的数据进行解密处理。此后，控制单元400在(未示出的)RAM中存储图像文件信息，诸如散列值、散列值计算详细信息以及所接收到的图像文件中所包括的元数据等。

接下来，控制单元400控制真实性保证编号生成单元403生成所接收到的图像文件的真实性保证编号(步骤S602)。

接下来，控制单元400在区块链中登记步骤S602中生成的真实性保证编号以及诸如在步骤S601中存储在RAM中的散列值、散列值计算详细信息和元数据等的图像文件信息(步骤S603)。具体地，控制单元400首先控制交易生成单元404生成包括真实性保证编号、散列值、散列值计算详细信息和元数据的交易数据。接下来，控制单元400控制交易生成单元404向参与区块链对等网络104的一个或多于一个计算机(节点)广播交易数据。当所广播的交易数据被矿工批准并且交易数据的验证完成时，区块生成单元405生成所验证的交易数据被写入的区块，并将该区块连接(登记)到区块链。

接下来，控制单元400发出与区块相对应的区块ID(步骤S604)。这里，控制单元400发出通过对区块的头部执行两次散列函数而生成的值作为区块ID。应当注意，区块ID用于指代区块，但是在区块中没有区块ID的字段。

接下来，控制单元400将所发出的区块ID、步骤S601中接收到的图像文件以及步骤S602中生成的真实性保证编号彼此相关联地登记在图像数据库407中(步骤S605)。接下来，控制单元400向摄像设备102传输用于指示在区块链中登记图像文件信息的处理完成的登记完成通知(步骤S606)。此后，区块链登记处理结束。

图7是示出由图4中的区块链管理单元406管理的区块链的区块数据结构的示例的图。如图7所示，区块链是通过像链一样将区块沿着时间序列彼此连接而形成的数据库。连接到区块链的区块701包括先前区块的散列702、随机数703和交易704。

先前区块的散列702是在区块701的一个区块之前连接到区块链的区块的散列值。

随机数703是用于挖掘的随机数值。

交易704是由交易生成单元404生成的交易数据，并且包括交易类型、图像散列、真实性保证编号、散列值计算详细信息和元数据。

交易类型是用于指示交易的类型的信息。交易的内部结构根据交易类型而变化。

图像散列是从摄像设备102传输到管理系统101的散列值。

真实性保证编号是当图像散列从摄像设备102传输到管理系统101时由管理系统101生成的真实性保证编号。

散列值计算详细信息是从摄像设备102传输到管理系统101的散列值计算详细信息。

元数据是从摄像设备102传输到管理系统101的图像文件中所包括的元数据。

图8是示出由图1中的管理系统101执行的将图像文件传输至图像发布网站103的处理的步骤的流程图。图8中的图像文件传输处理也通过控制单元400执行构成管理系统101的计算机中所包括的存储介质中所存储的程序来实现。例如，当用户(例如，照相机操作者)使用通信装置105a选择在图像数据库407中登记的图像文件其中之一并且向图像发布网站103做出对图像文件的传输请求时，执行图8中的图像文件传输处理。传输请求包括在图像数据库407中与用户所选择的图像文件相关联的区块ID。

在图8中，首先，控制单元400使数据接收单元401接收来自用户所操作的通信装置105a的传输请求(步骤S801)。

接下来，控制单元400从图像数据库407中获取作为传输请求的对象的图像文件以及图像文件的真实性保证编号(步骤S802)。具体地，从图像数据库407获取与包括在传输请求中的区块ID相对应的图像文件和真实性保证编号。

接下来，控制单元400使数据传输单元402将获取的图像文件和真实性保证编号传输至图像发布网站103(步骤S803)。同时，控制单元400向作为传输请求的请求发送者的用户的通信装置105a通知作为传输请求的对象的图像文件现在准备好在图像发布网站103上发布。

接下来，控制单元400在区块链中登记图像文件的传输信息(步骤S804)。具体地，控制单元400首先使交易生成单元404生成交易数据，该交易数据包括真实性保证编号以及用于指示图像文件的传输信息、图像数据和真实性保证编号的传输目的地的信息(诸如URL等)。接下来，控制单元400使交易生成单元404向参与区块链对等网络104的一个或多于一个计算机(节点)广播交易数据。当所广播的交易数据被矿工批准并且交易数据的验证完成时，区块生成单元405生成所验证的交易数据被写入的区块，并将该区块连接到区块链。此后，图像文件传输处理结束。

如上所述，在图8的图像文件传输处理中，当响应于来自用户的传输请求将图像文件从管理系统101传输至图像发布网站103时，管理系统101向用户通知图像文件现在准备好在图像发布网站103上发布。同时，图像文件的传输信息被登记在区块链中。因此，用户可以掌握图像文件的使用状况。

图9是示出在图1的管理系统101中执行的真实性判断处理的步骤的流程图。图9中的真实性判断处理也通过控制单元400执行构成管理系统101的计算机中所包括的存储介质中所存储的程序来实现。这里，当图像发布网站103的阅览者操作通信装置105b并向管理系统101做出对显示在图像发布网站103上的图像文件的真实性确认请求时，执行图9中的真实性判断处理，但是本发明不限于此。

在图9中，控制单元400使数据接收单元401从由阅览者操作的通信装置105b接收真实性确认请求(步骤S901)。此时，控制单元400还通过数据接收单元401接收作为真实性判断的对象的图像文件以及与该图像文件相对应的真实性保证编号。

接下来，控制单元400使用步骤S901中接收到的真实性保证编号作为关键来向图像数据库407进行查询，并获取与真实性保证编号相对应的区块ID(步骤S902)。

接下来，控制单元400访问区块链中的与所获取的区块ID相对应的区块，并获取区块中所存储的散列值(图像散列值)(步骤S903)。

此外，与步骤S902和S903中的处理并行地，控制单元400使散列生成单元408对步骤S901中接收到的图像文件执行散列函数(步骤S904)。结果，控制单元400使散列生成单元408生成(获取)散列值。此时，访问构成区块链的多个区块中的与所获取的区块ID相对应的区块，并且获取该区块中所存储的散列值计算详细信息。在步骤S904中，参照散列值计算详细信息来生成散列值。

当步骤S902至S904中的处理完成时，控制单元400使散列比较单元409将步骤S903中获取的图像散列值与步骤S904中生成的散列值进行比较(步骤S905)。

控制单元400判断在步骤S905中比较的两个散列值是否彼此一致(步骤S906)。

当作为步骤S906中的判断结果两个散列值彼此一致时，控制单元400判断为在步骤S901中接收到的图像文件为“真”(其指示图像文件自图像文件生成起尚未被篡改)(步骤S907)。此后，处理进行到步骤S909。

另一方面，作为步骤S906中的判断结果，当两个散列值彼此不一致时，控制单元400判断为步骤S901中接收到的图像文件为“假”(其指示图像文件自图像文件生成起已被篡改)(步骤S908)，并且处理进行到步骤S909。

接下来，控制单元400控制区块生成单元405将步骤S907或步骤S908中的判断结果登记在区块链中(步骤S909)。具体地，区块生成单元405生成写入了步骤S907或S908中的判断结果的区块，并将该区块连接到区块链。

接下来，控制单元400控制数据传输单元402向作为真实性确认请求的请求发送者的通信装置105b通知判断结果(步骤S910)，并结束本处理。

如上所述，根据本实施例，在管理系统101中执行以下处理。首先，响应于接收到图像文件以及图像文件生成时的散列值，生成用于识别所接收到的图像文件的真实性保证编号，并且将所接收到的散列值与真实性保证编号相关联地登记在区块链中。此后，响应于来自阅览者的真实性确认请求，将从与真实性确认请求一起接收到的图像文件所生成的散列值与区块链中的(同与真实性确认请求一起接收到的真实性保证编号相对应的)散列值进行比较。结果，管理系统101可以容易地判断由阅览者获取的图像文件的真实性。

在本实施例中，由管理系统101从摄像设备102与散列值一起接收到的图像文件包括静止图像数据或视频数据。也就是说，在本实施例中，可以容易地判断管理系统101中所登记的静止图像数据和视频数据的真实性。此外，摄像设备102在对图像文件执行散列函数时，对图像文件中所包括的图像数据进行间隔剔除(例如，如果图像数据是视频数据，则每隔一帧执行散列函数)，使得减少计算负荷。此外，由于与间隔剔除有关的信息也作为散列值计算详细信息与区块链相关联并且不被改变，所以当对图像文件执行真实性判断处理时的判断的准确性增强。

在本实施例中，根据从用户接收到的图像文件的传输请求，传输图像文件以及真实性保证编号，其中，图像文件与在区块链中所登记的散列值相对应，真实性保证编号与图像文件一起显示并与散列值相关联地被登记在区块链中。结果，当进行该图像文件的真实性确认请求时，用户可以将图像文件和图像数据的真实性保证编号传输到管理系统101。结果，可以容易地判断图像文件的真实性。

在本实施例中，管理系统101包括散列生成单元408。结果，不请求做出真实性确认请求的用户生成用于图像文件的散列值，并且可以使用从用户传输的图像文件来判断图像文件的真实性。

在本实施例中，管理系统101至少包括第一计算机和第二计算机，第一计算机用于生成图像文件的真实性保证编号，第二计算机用于将生成图像文件时的散列值与真实性保证编号相关联地登记在区块链中。结果，在由不同的计算机进行图像文件的真实性保证编号的生成以及区块链中的登记的配置中，可以容易地判断图像文件的真实性。

此外，在本实施例中，管理系统101至少包括多个计算机，多个计算机用于将生成图像文件时的散列值与真实性保证编号相关联地登记在区块链中。结果，在由多个计算机进行区块链中的登记的配置中，可以容易地判断图像文件的真实性。

此处，摄像设备102的存储介质209存储由摄像设备102进行拍摄处理而生成的多个图像文件。多个图像文件还包括信息已经通过上述处理被登记在区块链中的图像文件。用户(照相机操作者)在摄像设备102的图像显示单元207上确认图像文件，并且例如通过对收藏夹的添加或从收藏夹中移除来整理存储介质209中所存储的图像文件。然而，在现有技术中，摄像设备102的图像显示单元207没有指示哪个图像文件已经被登记在区块链中的信息，因此不容易整理图像文件。

另一方面，在本实施例中，响应于摄像设备102接收到用于指示在区块链中登记图像文件信息的处理完成的登记完成通知的状态，将用于指示图像文件信息被登记在区块链中的登记完成信息添加至图像文件。

图10是示出在图1的摄像设备102中执行的登记完成信息添加处理的步骤的流程图。图10中的登记完成信息添加处理通过摄像设备102的MPU 201执行存储介质209等中所存储的程序来实现。当管理系统101完成在区块链中登记图像文件信息的处理时，执行图10中的登记完成信息添加处理。

在图10中，首先，MPU 201从管理系统101接收登记完成通知(步骤S1001)。接下来，MPU 201将登记完成信息添加到图像文件(步骤S1002)。具体地，MPU 201将登记完成信息添加到图像文件中所包括的元数据。登记完成信息是用于指示图像文件信息被登记在区块链中的信息。接下来，MPU 201向用户通知图像文件信息被登记在区块链中(步骤S1003)。具体地，MPU 201使图像显示单元207显示用于通知图像文件信息被登记在区块链中的向导。接下来，MPU 201判断是否接收到缩减显示指令(步骤S1004)。

当在步骤S1004中判断为接收到缩减显示指令时，MPU 201使图像显示单元207显示存储介质209中所存储的图像文件中的包括添加了登记完成信息的元数据的图像文件(步骤S1005)。应当注意，在下文中，包括添加了登记完成信息的元数据的图像文件被称为“包括登记完成信息的图像文件”。此后，处理进行到步骤S1006。

当在步骤S1004中判断为未接收到缩减显示指令时，MPU 201判断是否接收到包括登记完成信息的图像文件的收藏夹登记指令(步骤S1006)。

当在步骤S1006中判断为接收到包括登记完成信息的图像文件的收藏夹登记指令时，MPU 201将存储介质209中所存储的图像文件中的包括登记完成信息的图像文件登记到收藏夹中(步骤S1007)。此后，处理进行到步骤S1008。

当在步骤S1006中判断为未接收到包括登记完成信息的图像文件的收藏夹登记指令时，MPU 201判断是否接收到包括登记完成信息的图像文件的删除指令(步骤S1008)。

当在步骤S1008中判断为未接收到包括登记完成信息的图像文件的删除指令时，处理结束。当在步骤S1008中判断为接收到包括登记完成信息的图像文件的删除指令时，MPU 201从存储介质209中删除包括登记完成信息的图像文件(步骤S1009)。此后，该处理结束。

根据本实施例，紧挨在生成图像文件之后，生成图像文件的散列值，并将包括散列值的图像文件信息传输至管理系统101。响应于摄像设备102接收到用于指示在区块链中登记图像文件信息的处理完成的登记完成通知的状态，登记完成信息被添加到图像文件。结果，可以容易地确认信息已经被登记在区块链中的图像文件。

此外，在本实施例中，图像文件包括通过拍摄被摄体而获得的图像数据。结果，可以容易地确认信息已经被登记在区块链中的图像数据。

此外，在本实施例中，图像数据是静止图像数据或视频数据。结果，可以容易地确认信息已经被登记在区块链中的静止图像数据和视频数据。

在本实施例中，根据来自用户的缩减显示指令，存储介质209中所存储的多个图像文件中的包括登记完成信息的图像文件显示在图像显示单元207上。结果，用户可以容易地掌握信息已经被登记在区块链中的图像文件。

此外，在本实施例中，根据来自用户的针对包括登记完成信息的图像文件的收藏夹登记指令，将存储介质209中所存储的图像文件中的包括登记完成信息的图像文件登记在收藏中。结果，信息已经被登记在区块链中的图像文件可以容易地登记在收藏夹中。

此外，在本实施例中，根据来自用户的针对包括登记完成信息的图像文件的删除指令，从存储介质209中删除包括登记完成信息的图像文件。结果，可以容易地从存储介质209中删除信息已经被登记在区块链中的图像文件。

应当注意，在上述步骤S1002中，例如，在由于例如从摄像设备102移除存储介质209而未能将登记完成信息添加至图像文件的情况下，可向用户给出添加登记完成信息失败的原因的通知。结果，用户可以容易地掌握添加登记完成信息失败的原因，并且可以立即采取措施，使得可以成功地进行登记完成信息的添加。

应当注意，在上述实施例中，描述了摄像设备102将登记完成信息添加至图像文件的配置，但本发明不限于此配置。例如，管理系统101可以被配置为将登记完成信息添加到从摄像设备102获取的图像文件，并将添加了登记完成信息的图像文件传输到摄像设备102。即使在这样的配置中，也可以获得与上述实施例的效果相同的效果。

此外，在上述实施例中，视频数据可以仅为音频数据的数据。结果，可以容易地确认信息已经被登记在区块链中的音频数据。

此外，在上述实施例中，可以将包括登记完成信息的图像文件以能够与未添加登记完成信息的图像文件相区别的方式显示在图像显示单元207上。例如，在这种显示中，在包括登记完成信息的图像文件附近，指示出用于指示与图像文件有关的信息被登记在区块链中的预定标记等。另一方面，在未添加登记完成信息的图像文件附近，不显示预定标记等。通过进行这种显示控制，用户可以容易地掌握信息已经被登记在区块链中的图像文件。

还可通过如下处理来实现本发明，其中在该处理中，用于实现上述实施例的一个或多于一个功能的程序经由网络或存储介质被供给至系统或设备并且系统或设备的计算机中的一个或多于一个处理器读取并执行程序。此外，本发明还可以由用于实现一个或多于一个功能的电路(例如，ASIC)来实现。

应当注意，本实施例的公开内容包括以下配置和方法。

(配置1)一种内容生成设备，包括：用于生成内容、然后立即生成所述内容的散列值的部件；用于将包括所述散列值的内容信息传输到用于在区块链中登记所述内容信息的管理服务器的部件；用于接收用于指示在所述区块链中登记所述内容信息的处理完成的通知的部件；以及用于响应于接收到所述通知来将用于指示所述内容信息被登记在所述区块链中的登记完成信息添加到所述内容的部件。

(配置2)根据配置1所述的内容生成设备，还包括用于拍摄被摄体的部件，其中，所述内容包括通过拍摄所述被摄体所获得的图像数据。

(配置3)根据配置2所述的内容生成设备，其中，所述图像数据是静止图像数据或视频数据。

(配置4)根据配置3所述的内容生成设备，其中，所述视频数据是仅包括音频数据的数据。

(配置5)根据配置1至4中任一项所述的内容生成设备，还包括显示部件，其中，使所述显示部件将添加了所述登记完成信息的内容以能够与未添加所述登记完成信息的内容相区别的方式进行显示。

(配置6)根据配置5所述的内容生成设备，还包括存储部件，所述存储部件用于存储包括添加了所述登记完成信息的内容的多个内容，其中，根据来自用户的指令，使所述显示部件显示多个内容中的添加了所述登记完成信息的内容。

(配置7)根据配置6所述的内容生成设备，其中，根据来自用户的指令，将多个内容中的添加了所述登记完成信息的内容登记在收藏夹中。

(配置8)根据配置6或7所述的内容生成设备，其中，根据来自用户的指令，从所述存储部件中删除添加了所述登记完成信息的内容。

(配置9)根据配置6至8中任一项所述的内容生成设备，其中，所述存储部件被配置为能够插入到所述内容生成设备中以及能够从所述内容生成设备移除，以及在从传输所述内容信息起至接收到所述通知为止的时段期间，使所述显示部件显示用于提醒不要插入或移除所述存储部件的通知。

(配置10)根据配置1至9中任一项所述的内容生成设备，其中，在向所述内容添加所述登记完成信息失败的情况下，向用户给出向所述内容添加所述登记完成信息失败的原因的通知。

(配置11)一种内容生成设备的控制方法，所述控制方法包括：用于生成内容、然后立即生成所述内容的散列值的步骤；用于将包括所述散列值的内容信息传输到用于在区块链中登记所述内容信息的管理服务器的步骤；用于接收用于指示在所述区块链中登记所述内容信息的处理完成的通知的步骤；以及用于响应于接收到所述通知来将用于指示所述内容信息被登记在所述区块链中的登记完成信息添加到所述内容的步骤。

本发明不限于实施例，在不脱离本发明的精神和范围的情况下，可进行各种变化和修改。因此，附上权利要求书以公开本发明的范围。

本申请要求基于2021年6月10日提交的日本专利申请2021-97427和2022年4月22日提交的日本专利申请2022-070966的优先权，其全部内容通过引用并入本文。

附图标记列表

101 管理系统

102 摄像设备

201MPU

207 图像显示单元

209 存储介质

210 散列值生成单元

211 通信单元

Claims (12)

1.一种内容生成设备，包括：

用于生成内容、然后立即生成所述内容的散列值的部件；

用于将包括所述散列值的内容信息传输到用于在区块链中登记所述内容信息的管理服务器的部件；

用于接收用于指示在所述区块链中登记所述内容信息的处理完成的通知的部件；以及

用于响应于接收到所述通知来将用于指示所述内容信息被登记在所述区块链中的登记完成信息添加到所述内容的部件。

2.根据权利要求1所述的内容生成设备，还包括用于拍摄被摄体的部件，

其中，所述内容包括通过拍摄所述被摄体所获得的图像数据。

3.根据权利要求2所述的内容生成设备，其中，所述图像数据是静止图像数据或视频数据。

4.根据权利要求3所述的内容生成设备，其中，所述视频数据是仅包括音频数据的数据。

5.根据权利要求1所述的内容生成设备，还包括显示部件，

其中，使所述显示部件将添加了所述登记完成信息的内容以能够与未添加所述登记完成信息的内容相区别的方式进行显示。

6.根据权利要求5所述的内容生成设备，还包括存储部件，所述存储部件用于存储包括添加了所述登记完成信息的内容的多个内容，

其中，根据来自用户的指令，使所述显示部件显示多个内容中的添加了所述登记完成信息的内容。

7.根据权利要求6所述的内容生成设备，其中，根据来自用户的指令，将多个内容中的添加了所述登记完成信息的内容登记在收藏夹中。

8.根据权利要求6所述的内容生成设备，其中，根据来自用户的指令，从所述存储部件中删除添加了所述登记完成信息的内容。

9.根据权利要求6所述的内容生成设备，其中，

所述存储部件被配置为能够插入到所述内容生成设备中以及能够从所述内容生成设备移除，以及

在从传输所述内容信息起至接收到所述通知为止的时段期间，使所述显示部件显示用于提醒不要插入或移除所述存储部件的通知。

10.根据权利要求1所述的内容生成设备，其中，在向所述内容添加所述登记完成信息失败的情况下，向用户给出向所述内容添加所述登记完成信息失败的原因的通知。

11.一种内容生成设备的控制方法，所述控制方法包括：

用于生成内容、然后立即生成所述内容的散列值的步骤；

用于将包括所述散列值的内容信息传输到用于在区块链中登记所述内容信息的管理服务器的步骤；

用于接收用于指示在所述区块链中登记所述内容信息的处理完成的通知的步骤；以及

用于响应于接收到所述通知来将用于指示所述内容信息被登记在所述区块链中的登记完成信息添加到所述内容的步骤。

12.一种程序，其用于使计算机执行内容生成设备的控制方法，其中，所述内容生成设备的控制方法包括：

用于生成内容、然后立即生成所述内容的散列值的步骤；

用于将包括所述散列值的内容信息传输到用于在区块链中登记所述内容信息的管理服务器的步骤；

用于接收用于指示在所述区块链中登记所述内容信息的处理完成的通知的步骤；以及

用于响应于接收到所述通知来将用于指示所述内容信息被登记在所述区块链中的登记完成信息添加到所述内容的步骤。