CN1475072A - 受监视或控制以确保所捕获文件真实性的成像系统 - Google Patents

Abstract

一种三维成像系统，它通过分布式网络提供认证。通过监视或控制从可信赖的环境的图像捕获，所捕获图像的记录的真实性由可信赖的环境的操作者来证明。可以将图像记录存档，并且可保持对任何感兴趣的图像的审计跟踪。

Description

受监视或控制以确保所捕 获文件真实性的成像系统

相关申请

本申请是2000年9月13日提交的序列号为09/660811的，发明名称为“通过分布式网络受控分配的数字成像系统”的部分继续申请。

发明领域

本发明涉及三维成像。更具体地说，本发明涉及三维数字图像的捕获和分发。

背景技术

图像长期用于证明所拍对象的状况。这种证据可在保险索赔，法律诉讼等等情形中出现。随着数码摄影的问世以及数字图像处理软件的大量增加，图像的可靠性已经降低而谬误的机会则增多。

就数字图像而言，一旦从摄像机下载到计算机，用户一般可访问构成图像的所有像素。这样，稍有计算机头脑的青少年借助AdobePhotoshop^TM软件就能生成非常逼真的可却是欺骗性的数字图像。对于如今许多在因特网上公开的数字图像和一般的数字图像，这种公开的图像和实际捕获得到的图像比较时，在其真实性方面存在可信度差距。

附图简要说明

本发明通过例子说明而不受附图中各图的限制，附图中相同的参考标记表示类似的部件。应当指出，本公开内容中对“一个”实施例的引用不一定指的是同一实施例，这类引用表示至少一个实施例。

图1是本发明的一个实施例的系统框图。

图2是本发明的一个实施例的系统框图。

图3是本发明的另一个实施例的系统框图。

图4是本发明的一个实施例中主机的操作流程图。

图5是本发明的一个实施例中服务器节点处的操作流程图。

图6是本发明的一个实施例中数字化仪的操作流程图。

图7是本发明的一个实施例的数字化仪中建立和数据捕获的流程图。

图8是本发明的网络图像捕获系统的框图。

图9是本发明的一个实施例的系统流程图。

图10是本发明的系统的另一个实施例的流程图。

详细说明

图1是本发明一个实施例的系统框图。诸如因特网的分布式网络100提供多个用户节点110、服务器节点120和主机150之间的互联。服务器节点120可以是传统的服务器或者服务器集合，以处理所述分布式网络上的业务量和请求。用户节点可以是分立的运行万维网浏览器的计算机、企业网络、另一服务器站点或者分布式网络上任何别的节点。主机150可以是计算机(膝上型、台式、手持式、服务器、工作站等等)、因特网设备或其它任何可通过其在分布式网络上转发数据的设备。

主机150可以通过诸如通用串行总线(USB)的有线链路或无线链路162与数字化仪170通信。数字化仪170可以是无数非接触式数字化仪中任何一个。在共同未决的系列号为09/660809，发明名称为：“利用亮度梯度对三维对象特性成像的数字化仪”的专利申请中描述了一种合适的数字化仪，所述申请转让给本申请的受让方。

在一个实施例中，数字化仪170物理上独立于定向装置180。为了方便用户，希望减少永久分配给所述系统的空间并减少安装时间。多数用户不能分配足够的空间来使系统配置好供随时使用。因此要求用户每次使用之前重新引入系统的某部分。需要交换电缆和以其它方式重新连线，成为消费者广泛使用的重大障碍。

这里所说的“物理上独立”意味着在操作过程中，物理上独立的单元之间不存在机械或有线的电连接。作为例子而非限制，通过电信号线直接或者经由主机连接在一起的两个装置，物理上不独立，而没有物理连接而是通过无线链路通信的两个装置被认为是“物理上独立的”。连接到共用电源，例如，房间内的两个电源插座，不视为破坏物理独立性。

定向装置180对由数字化仪170数字化的对象重新定位、使得所述对象的不同方面相对于数字化仪在不同时刻暴露。在一个实施例中，定向装置180是一个转盘。在共同未决的系列号为09/660810、发明名称为“无线转盘”的申请中描述了一种合适的转盘，所述申请转让给本申请的受让方。定向装置180也可能是机械手或者机器人装置、或者可能是与机械手或其它机器人装置合作的转盘。其它能够相对于数字化仪暴露对象的不同方面的机构被视为在定向装置的范围之内。

如前所述，定向装置独立于数字化仪。所述系统的前提之一是相对容易安装，便于广泛接受。这样，由于物理上独立，希望数字化仪170和定向装置180能够“找到”对方。为了达到这个目的，可以这样装备数字化仪170、以便利用其读出装置扫描区域，寻找定向装置180的特征。定向装置180可以包括诸如标记的特征，例如占用标记188，或者可以包含一些其它的物理上可观测的结构，这些结构允许数字化仪识别并获取定向装置180，而不需要用户引入或除去独立的参考对象。获取定向装置可以允许、例如以下各项中任何一项：数字化仪自动定标、自动确定数字化仪和定向装置的相对位置以及定向装置的取向或状态。在一个实施例中，在特征的透视以已知的方式随距离变化时，对特征进行成像提供了焦距指示。可以通过对特征成像和将结果与对应于所述特征的参考数据比较来完成定标。这样，可以自动地将数字化仪的设置优化，以便在现有条件下提供最好的可用精度。或者，可以基于参考目标或完全在数字化仪范围内的路径来完成定标。

或者，定向装置可以具有局部辐射源186，它允许数字化仪170基于来自辐射源186的局部辐射，搜索并识别定向装置的位置。同样处于本发明范围之内及考虑中的是使定向装置自身相对于数字化仪定位、使得定向装置控制由定向装置180的数字化仪170进行的获取、从而控制待定向的对象，这也是在本发明的范围和规划之内。在这种实施例的系统中，定向装置可能是移动机器人单元。

在一个实施例中，数字化仪和定向装置通过无线链路184通信，以便使对象的取向与数字化仪的图像捕获相配合。无线链路可以是红外线(“IR”)、射频(“RF”)、光信号或者其它模式的无线通信。在一个实施例中，定向装置180包括诸如电池的自备电源194。这种自备电源也可以是太阳能板、燃料电池或其它别的适合的电源。

在本发明的一个实施例中，数字化仪170捕获有关由定向装置180定位的对象信息，从所述信息可导出三维模型。数字化仪170中的控制器192控制数字化仪170的数据捕获和定向装置180方位角变化之间的相配合。所述控制器驻留于主机，数字化仪，定向装置或独立单元内，在本发明的范围和规划之内。这里提及的控制器视为包括但不受所有这些选项的限制。数字化仪170也可包括数据分析仪196，它检查所捕获的数据，以查找错误、异常或者其它感兴趣的需要进一步检查的地方，进一步的检查可能包括重新扫描相应区域。经任何更正之后，数字化仪170捕获的数据被输送到主机150，它根据所述数据再现三维模型。主机150可以对所述数据执行本技术领域已知的压缩或任何其他处理。然后，可以通过分布式网络100将所述三维模型发送给远程节点，例如用户节点110或服务器节点120。这提供通过分布式网络100分发的最大的便利。

在某些情况下，希望控制数字化仪捕获信息的分发，例如，便于用户收费管理。为了达此目的，在一个实施例中，数字化仪配备有硬件联锁装置190，所述装置防止系统在未接收到授权的情况下工作。这种授权可由服务器节点120通过分布式网络发送授权而提供。也可以或者在数字化仪170中或者在主机150中使用另一种锁定机构诸如软件的或基于固件的锁定机构。通过以下方法来进一步影响所述系统的安全性：在启动捕获和/或将数字化仪170所捕获的数据转移到主机150之前，除了授权数据，还要求主机150上的应用程序提供有效的数字签名。

数字化仪170的某些实施例可在把所捕获的数据发送到主机150之前，对其进行加密。在那种情况下，除非主机能够解密并再现所述数据，否则主机把所述数据通过分布式网络转发到服务器节点120，随后在服务器节点120上再现三维模型。这样，除非向本地用户提供密匙，否则他们不能访问由其导出三维模型的数据。在另外一个实施例中，主机150可以包含加密能力，可在把再现的图像向服务器节点120转发之前对其进行加密。密匙信息可由服务器节点120提供给数字化仪和/或主机。服务器节点可在本地数据库122中维护密匙信息和授权数据。一旦所述三维数据由服务器节点120安全地控制，用户节点110可免费或付费访问所述数据，或者返回到主机150。

数字化仪也可以包括现场可编程门阵列(“FPGA”)或者其它可重新配置的逻辑电路。在这种情况下，为了处理或保密的目的，服务器节点周期性地对FPGA重新编程，以实施更新或加强的算法，例如，随后开发的算法。

图2是本发明一个实施例的系统框图。可以插入图2的子系统以便代替图1的主机150、数字化仪120和定向装置180。数字化仪70连接到主机50。这种连接可以通过总线60，诸如通用串行总线(USB)，IEEE1394或者任何别的适合的数据传送系统。数字化仪通过无线互连与主机通信也在本发明的范围和规划之内。主机50可以是个人计算机、工作站、因特网装置或者任何别的其它提供足够智能和处理能力以根据数字化仪捕获的数据再现图像的装置。数字化仪70捕获图像数据，可将其转发给主机50用于再现。用这种方式，可以限制数字化仪70上的处理过程，从而允许低成本的结构。数字化仪再现图像并直接将其发送到分布式网络上，这也在本发明的范围和规划之内。数字化仪将所述数据发送到分布式网络以便在远程节点上再现，这亦在本发明的范围和规划之内。

数字化仪70包括投影仪，用于通过投影窗口74把一条白光投射到远处的对象、例如投射在远离数字化仪的转盘80上的人82上。数字化仪还包括与图像捕获窗口76对齐的图像传感阵列(ISA)，它在聚焦带范围内捕获对象82的图像。在一个实施例中，ISA是线性电荷耦合器件(CCD)或者互补金属氧化半导体(CMOS)传感器，而聚焦带是目标对象上的一条线。在某些实施例中，数字化仪包括基座，包括投影仪和ISA的上部装置可以绕着基座沿任一方向旋转。这使聚焦线可以沿一条弧线来回地对目标对象进行扫描。这种扫描减少了图像捕获过程中的细节损失，这种损失是静止聚焦线的透视在所述对象上的阴影造成的。数字化仪70还包括无线接口，用于通过无线链路84和转盘80通信。

转盘80可以是以下共同未决的专利申请中所描述的类型：所述申请的系列号为09/660810，发明名称为“无线转盘”，转让给本申请的受让人。通过无线链路84，数字化仪向转盘80发送命令，并接收来自转盘的转盘表面相对于原位置的角度位置指示。当启动数字化仪时，它通过发送要求转盘80对其作出响应的信号来搜索转盘80。如果转盘作出响应，则数字化仪就寻找期望存在于转盘表面的预定的图案。例如，所述图案可以是转盘表面的同心园。这种情况下，基于捕获到的图像，数字化仪可同时找到转盘并确定它与自己的距离。然后，在接收到响应之后，数字化仪向转盘发送“回家”信号。在某些实施例中，数字化仪向转盘发送加速和旋转规范概要，以控制其旋转。每一种规范概要可以保留在数字化仪上的固件中或从主机50下载。

一般讲，数字化仪70的投影部分和成像部分保持固定的关系。如前所述投影部分在对象82上产生光条。或者通过让光条来回通过所述聚焦线扫描，或者通过机械地按照已知速率遮挡光条，就可产生强度梯度。在一个实施例中，遮挡率在一个周期中从0％到100％。因为ISA对照明度在时间上积分，所以三维表面的轮廓反映在ISA捕获的数据中。这是因为向外突出的部分保持受照明的时间更长一些。于是，ISA捕获到对应这些部分的更多的光子。当转盘80转动对象每次一个条纹重复所述遮挡过程之后或者在数字化仪绕底座旋转时来回扫描整个数字化仪的过程中，就可实现效能价格合算的三维成像。数字化仪也可以用于通过来回扫描对象，捕获二维对象的高分辨率的扫描图像。在把艺术作品数字化时尤其需要这种特性。

图3是本发明的另一个实施例的框图。在这个实施例中用户节点再次连接到分布式网络100。服务器节点120和主机150也连接到分布式节点100。不过，在这个实施例中，数字化仪270和定向单元280物理上并不独立，而是一起连接起来形成单个集成单元。所述单元与主机通过无线链路262通信。或者，所述单元可以通过USB或其它任何别的合适的有线通信链路以有线方式连接到主机。数字化仪可用线性图像传感器将对象成像在定向装置280上。光源274可提供成像传感阵列所用的照明，以分辨三维数据。通过将数字化仪和定向单元集成在一起，系统的安装得到简化。可以以可旋转的方式连接数字化仪、使得它可对由定向装置280所定位的对象进行来回扫描。这种实施方式特别适合于小尺寸对象，例如珠宝，在这种情况下所需的焦距较短。其它如上所述的结合图1讨论的特性同样可用于图3所示的实施例。

图4是本发明的一个实施例的主机的操作流程图。在功能快400处，主机要求授权以便从远程节点(诸如服务器节点)扫描。在功能快402，主机节点通过网路接收授权数据。在功能快404，主机向数字化仪转发授权数据。在功能快406，主机从数字化仪接收扫描数据。

在判定块408，决定是否在本地再现三维模型。如果再现不在本地进行，则在功能块420将所述数据转发到远程节点。所述转发数据可加密或不加密，可压缩或不压缩，且转发协议可以是基于信元的、基于分组的或者任何别的普遍用于分布式网络的传输协议。

如果再现在本地进行，则在判定块422判定数据是否是加密的。如果判定块422处的数据没有加密，则在功能块412根据所述数据再现三维模型。在判定块414判定是否要在本地存储已再现的模型。如果判定要在本地存储所述模型，则在功能块416存储所述模型。如果判定所述模型不应该在本地存储，则在功能块418向远程节点转发已再现的模型。在某些情况下，如果在本地存储图像，则可以不将其转发到远程节点。在本发明的一个实施例中，授权数据指示本地存储是否是允许的。如果不允许本地存储，则成像应用程序负责对用于转发扫描数据的任何临时缓存空间进行电子细分。

如果在判定块422判定数据是加密的，则在功能块424通过分布式网络请求来自远程节点的密匙信息(或者其它允许解密的信息)。所述请求可包括用于得到访问权限的付款。一旦在功能块426接收到密匙信息，在功能块428主机就能够对数据解密。然后，如上所述，流程在功能块412继续。

图5是本发明一个实施例中服务器节点的操作流程图。在功能块500，所述服务器节点接收扫描授权请求。在判定块502判定是否提出请求的帐户有良好的名望。如果它没有，则在功能块526拒绝授权。如果所述帐户有良好的名望，则在功能块504向请求者发送授权数据。在判定块506判定请求者是否要再现图像。如果请求者要再现图像，在判定块508判定是否要求加密。要求加密可以由服务器节点来选择，这是使用授权的一部分。如果要求加密，则在功能块510服务器接收解密请求。然后，在功能块512，服务器节点向请求者发送密匙信息(或者其它允许解密的信息)。如果没有任何加密请求或者在密匙信息已经发送之后，在功能块514服务器节点可接收已再现的三维模型。

如果在判定块506，请求者不再现图像，则服务器节点接收扫描数据并在功能块516根据需要对其解密。然后，服务器节点在功能块518再现三维模型。在三维模型由服务器再现或者由服务器接收之后，将所述模型存储下来以便随后在功能块520分发。一旦已经存储，服务器可向任意节点或分布式网络提供所述模型。

在功能块522，接收访问模型的请求。在判定块524，判定是否允许请求者访问所述模型。可基于如下条件作出所述判定：基于不同模型的预定访问权限，它包括请求者是否是模型的创建者，由创建者建立的访问权限级别，或者基于这种访问的某种支付方式。如果判定允许访问所述模型，则在功能块526将所述模型发送给请求者。所述模型可以以任何形式发送并可加密以保证安全。在某些实施例中，可能会让请求者选择所发送文件的类型。否则，访问请求被拒绝。

图6是本发明一个实施例中数字化仪的操作流程图。在功能块600，从主机接收授权数据。在功能块602判定授权数据是否有效。授权数据可以包括编码以及例如成像应用程序的数字签名，以便确保授权了的成像应用程序在主机上工作。如果授权数据有效，则在功能块604将图像捕获系统解锁并激活它。在功能块606，数字化仪捕获由定向装置定位的对象的扫描数据。在判定块608判定是否应该对扫描数据加密。如果扫描数据应该加密，则在功能块612数字化仪可对所述数据加密。如果所述数据无需加密，或以后加密，则在功能块614可以向主机发送所述扫描数据。在功能块616，图像捕获系统重新锁定。

在一个实施例中，服务器节点能够同时控制成像子系统的工作启动以及对随后捕获到的数据的访问。这允许对成像子系统的宽分布式网络进行远程控制，这种方式由于容易操作且成本低而对广大用户具有吸引力。

图7是本发明一个实施例的数字化仪中建立和数据捕获流程图。在功能块702，数字化仪扫描搜索定向装置。在一个实施例中，这可以采取数字化仪围绕它作弧线扫描以寻找醒目的特征。在功能块704，数字化仪找到定向装置。在功能块706，数字化仪识别出数字化仪上的特征，数字化仪可以从所述特征导出某些信息。在功能块708，确定特征数据的位置。特征数据提供一种参考，根据所述参考，例如可以确定转盘中心的位置。在功能块710，将变形特征与已存的参考值比较，例如，这种变形可能或者是所述特征的变形或者是整个定向装置的变形。基于这种比较，在功能块712计算相对位置。在功能块714，同样的变形可用于计算数据并对数据定标，以优化随后根据现状进行的扫描的精度。在功能块716，数字化仪准备好扫描。

在功能块718，数字化仪开始扫描并捕获数据，根据所述数据，可导出正被扫描的对象的三维模型。在判定块720，判定扫描是否完成。如果扫描未完成，则在判定块722判定是否部分扫描破坏了、反常或者不可用。如果数据不可用，则在功能块724可针对所述对象的部分区域重新扫描。如果在判定块720，扫描已完成，就分析扫描数据以识别感兴趣的部分。在功能块726，那些感兴趣的部分可能包括异常数据、错误、需要更高分辨率的部分、或者任何别的需要进一步检查和审核的对象的各方面。在判定块728判定是否存在任何感兴趣的部分。如果感兴趣的部分存在，则在判定块730判定是否所有感兴趣的部分都已经得到处理。在功能块732，如果不是所有感兴趣的部分都已得到处理，则系统重新对对应于感兴趣部分的部分进行扫描。这次可以用比原先的扫描更高的分辨率，和原先一样高的分辨率、或者甚至可用另外一种捕获方法重新扫描。在功能块734，根据重新扫描结果调整模型。然后流程回到判定块730，以便判定是否所有感兴趣的部分已经得到处理。如果已经得到处理，则系统返回到功能块726识别感兴趣的部分。这样，如果重新扫描调整造成新的感兴趣部分，则随后会把它们挑出来加以处理。如果在判定块728，不存在感兴趣的部分，则在功能块736系统再现图像。

图8是本发明一个实施例的网络图像捕获系统的框图。在一个实施例中，图像捕获系统(ICS)800通过分布式网络830连接到远程节点840。ICS800可以是如上所述的三维捕获系统，或者是较传统的二维成像系统。远程节点840可以包括万维网服务器和一个或多个数据库，这些数据库包括图像数据库842和访问权限数据库844和日志数据库846。这些数据库可以以单个数据库或多个相关的数据库的形式来加以说明。访问权限可以是规定的或者自动定义。在一个实施例中，远程节点840监视或控制图像捕获系统800。

如果远程节点840只作监视，那么，它可只注意ICS系统800的状态。这里所用的“状态信息”可包括如下任意项或全部：事件时间，ICS标识，ICS的网络地址，捕获参数，本地访问日志以及自动分配的索引。在这种实施例中，远程节点不能防止造成具有欺骗性的图像记录，但可识别并因此认证在远程节点840处捕获和存储之间没有被篡改。在一个实施例中，JAVA脚本或者JAVA程序可用于监视ICS800的设置和活动。如果远程节点840可控制ICS800，它可防止对捕获的图像的数字记录的本地访问或者仅仅允许访问所述数字记录的拷贝，并且可控制捕获的设定值和其它参数。用这种方式，远程节点840可确保远程节点840接收到的所捕获的数字图像记录是真实的。在一个实施例中，这种控制可通过使用远程节点840发送的JAVA脚本和JAVA程序执行。

ICS 800可以具有防篡改外壳，它包括受处理器802控制的图像传感阵列(ISA)804。篡改传感器812检测对外壳810的篡改并在检测到篡改时向处理器发信号。各种机构可用作篡改传感器812，其中包括响应外壳的打开而断开的开关。或者，一些诸如在装置内放纸标签的特征可与ISA一起使用，以便检测篡改。例如，如果打开外壳使标签损坏，ISA随后捕获到的标签图像就会显示篡改。在一个实施例中，篡改传感器812是象保险丝一样的单个使用的器件，它一旦断掉则所有捕获到的图像都是值得怀疑的。在另一个实施例中，用于鉴定的代码可存储在电池后援存储器中，对篡改或打开外壳作出响应而断开所述存储器的后援电池。电池断开导致删除必须的代码，之后禁止鉴定。

图像传感阵列804可用于在处理器802的控制之下捕获目标850的图像。存储器806连接到处理器802。在一个实施例中，在把分发定标数据814保留在存储器806某区中之前对图像捕获系统800进行定标。处理器802控制捕获参数，捕获参数可以包括但不限于曝光设定值、光谱滤光设定值、照明等级、捕获分辨率、对象取向、扫描方向以及定标文件的使用。这些参数由某些实例中可以由远程节点840提供，可由本地主机(未显示)提供，或者自动在ICS800内确定。根据这些参数，对目标850进行图像捕获。

数据插入装置816与ISA804相互作用，对ISA804产生的数据流打“标记”。数据插入装置(DID)816可采取几种形式中任何一种。在一个实施例中，光源诸如发光二极管(LED)在捕获过程中，以预定的方式把光“喷射”到ISA上。在另一个实施例中，在捕获目标图像之前，DID816产生对某些别的可用光学方法读出的参考标记、例如系列号、条形码或其它这类包含于所述装置内的参考标记的预捕获。然后，可以由处理器802将这种预捕获的结果编码在捕获记录中。

在另一实施例中，DID816把电子标记注入到从ISA804读出的数据中。例如，电阻网络可用于产生所述装置的唯一的电子标识。电阻值可由模数(A/D)转换器读出，以便识别所述装置的可融入数据流的单一代码。在一个实施例中，读取ISA的同一个A/D可用于读出电阻值。另一方面，一系列开关可用于产生唯一的代码。在另一实施例中，DID 816把存储在安全存储单元中的数据插入数据流中作为标记。

典型的电荷耦合器件(CCD)具有在捕获过程中没有被使用的一些比特。这些比特包括黑电平比特和一般位于ISA804外围的伪比特。这些比特可提供ISA804的实质上的唯一标签，所述标签不受图像捕获的影响，从而这些比特可与来自定标数据的期望值比较，以识别图像记录来自特定的CCD。还应当指出，由于制造差异，ISA一般具有唯一的指纹，因为某些像素比其它像素更敏感。这种指纹可从定标数据中得到。

在一个实施例中，可以任选地设置加密引擎808，以便在把由图像传感阵列804产生的捕获图像的数字记录从防篡改外壳810传送出来之前对它进行加密。在一个实施例中，使用公开密匙加密方法。在一个实施例中，加密引擎808还包括单向散列算法引擎。或者，加密可由处理器执行，处理器使用驻留于系统中的软件、固件或者例如作为图像捕获过程下载到处理器802的JAVA程序。这允许密匙信息在外部建立并且改变而无需重新配置ICS。用这种方式，可以认证捕获到的以及随后所展示的数据的真实性。

在一个实施例中，可以以本技术领域已知的防篡改半导体封装方式封装处理器802、存储器和相关的部件。在一个实施例中，ICS可利用如下的技术子集：这些技术用于安全协同处理器，类似于发明名称为“加密保护分页调度子系统”的美国专利5757919中所述，所述专利转让给英特公司。

图9是本发明一个实施例的系统的流程图。在判定块902，判定是否要求授权以访问图像。如果要求授权，在功能块904授权捕获。在一个实施例中，由远程节点提供授权。在另一个实施例中，授权通过例如预付费磁卡或者其它支付手段予以提供。然后，授权后或者如果无需授权，在功能块906获得图像捕获系统的状态信息。在功能块908，开始捕获。在判定块910，基于所监视到的状态信息判定是否在捕获系列中出现任何未经授权的状态信息改动。如果没有发生信息改动，则在功能块912，捕获到的数据可上载到远程节点，随后加以认证。在某些实施例中，部分上载系列包括对捕获到的图像的加密。在某些实施例中，可以将状态信息编码到图像的数字记录中。在判定块914，上载节点通过检查预期出现于由图像捕获系统产生的真实的文件中的特征，判定数据是否是真实的。如果出现信息改动或者验证失败，则在功能块916，监视系统指出不能证明得到的记录是真的。

如果在功能块918得到证实，则记录是可认证的并且将所述记录的拷贝(或者它的相关部分)存储于例如远程节点的安全环境中。在判定块920，判定是否提出访问所述记录的请求。访问请求包括查看、拷贝和修改所述记录的请求。如果接收到访问所述记录的请求，则在功能块922把有关所述请求的信息存储在日志中。然后，在判定块924，检查访问权限数据库以判定是否请求者得到访问所述记录的授权。如果访问得到授权，则在功能块926批准访问。如果访问得到批准，则在功能块928，制作有关所述记录的访问类型和访问参数的条目。在一个实施例中，日志条目可以包括谁访问过所述记录、访问时间、任何批准文件、访问者的网络地址和访问所述图像记录的什么方面。在某些实施例中，如果访问是要修改所述记录，则自动保留一个未修改的记录的副本，从而至少存在一个未经修改的拷贝。保留这种未经修改的第三者拷贝的时间长度随所述图像记录的使用期限变化。如果访问在判定块924没有得到授权，则在功能块930拒绝访问。在一个实施例中，如果ICS的用户如此指定，那么，ICS或远程节点自动向一组联网的接受者公布所述经过认证的图像。在这种实施例中，访问日志可跟踪这些接受者的访问和批准过程。

图10是本发明系统的另一个实施例的流程图。在功能块1002，得到图像捕获系统的状态。在功能块1004判定所述状态是否属于限定的可接受的状态范围内。如果状态不在可接收范围内，则在功能块1006强制设定所述状态值为希望值。如果状态是可接受的或者在强制设定状态之后，然后，在功能块1008存储现有的状态信息。捕获开始于功能块1010且在功能块1012，在整个捕获过程中，状态都维持在授权范围内。然后，流程如图9所示在功能块912继续。

在前述的详细说明中，参照本发明的具体的实施例对其进行了描述。然而，在不背离所附权利要求书中提出的较宽的精神和范围的前提下，显然对它们可以进行各种修改和变化。因此所作的详细说明和附图应视为说明性的而不是限制性的。

Claims (37)

1.一种方法，它包括：

当图像捕获系统(ICS)捕获目标图像时监视所述图像捕获系统的状态；

对所述图像进行数字式记录；

根据所述图像的所述记录，认证在所述图像的捕获过程中，没有发生未经授权的对所述状态的信息改动。

2.如权利要求1所述的方法，其特征在于所述认证过程包括：

对所述记录编码，以便允许检测对所述捕获过程的修改和对所述记录本身的修改。

3.如权利要求1所述的方法，其特征在于所述认证过程包括：

保持所述图像的记录的副本；以及防止对所述副本进行修改。

4.如权利要求1所述的方法，其特征在于还包括：

对所述图像的所述记录进行加密。

5.如权利要求1所述的方法，其特征在于还包括：

在所述图像的所述记录中包含状态标记。

6.如权利要求1所述的方法，其特征在于还包括：

防止随后对所述图像的所述记录的改动。

7.如权利要求1所述的方法，其特征在于还包括：

保持对所述图像的所述记录的访问审计日志。

8.如权利要求7所述的方法，其特征在于保持所述审计日志过程包括：

保持以下内容中至少一种内容的日志记录：谁访问过所述图像的所述记录；访问者的地址；何时所述图像的所述记录被访问；以及所述图像的所述记录的哪方面被访问过。

9.如权利要求7所述的方法，其特征在于保持所述审计日志的过程包括：

保持所述图像的所述记录的批准方的记录。

10.如权利要求1所述的方法，其特征在于还包括：

保持对应于所述捕获的状态信息，其中，所述状态信息包括以下信息中至少一种信息：事件时间；ICS标识；所述ICS的网络地址；捕获参数；本地访问日志；以及自动分配的索引。

11.一种计算机可读存储媒体，它包含可执行的计算机程序指令，当执行所述程序指令时，使数字处理系统执行一种方法，所述方法包括：

当图像捕获系统(ICS)捕获目标图像时，监视所述图像捕获系统的状态；

对所述图像进行数字式记录；

根据所述图像的所述记录，认证在所述图像的捕获过程中，没有发生未经授权的对所述状态的信息改动。

12.一种方法，它包括：

当网络图像捕获系统ICS对目标图像进行捕获时，监视所述网络图像捕获系统；

对所述图像进行数字式记录；

根据所述图像的所述记录，认证在所述图像的捕获过程中，没有发生未经授权的对所述状态的信息改动。

13.如权利要求12所述的方法，其特征在于还包括：

自动把由所述ICS捕获的数据上载到远程节点。

14.如权利要求12所述的方法，其特征在于还包括：

把所述图像的所述记录向限定的一组网络接收者公布。

15.如权利要求12所述的方法，其特征在于还包括：

在远程节点保持所述数据的托管拷贝，确保其不被修改或破坏，以便确保所述数据的真实性。

16.如权利要求12所述的方法，其特征在于还包括：

限定对所述图像的所述数字式记录的访问权限。

17.如权利要求16所述的方法，其特征在于：

自动限定访问权限。

18.如权利要求12所述的方法，其特征在于还包括：

从远程节点启动所述图像捕获系统ICS。

19.如权利要求12所述的方法，其特征在于还包括：

从远程节点进行所述监视。

20.一种计算机可读存储媒体，它包含可执行的计算机程序指令，当执行所述程序指令时，使数字处理系统执行一种方法，所述方法包括：

当图像捕获系统(ICS)捕获目标图像时，监视所述图像捕获系统的状态；

对所述图像进行数字式记录；

根据所述图像的所述记录，认证在所述图像的捕获过程中，没有发生未经授权的对所述状态的信息改动。

21.一种方法，它包括：

防止在目标图像捕获过程中，未经授权改动图像捕获系统(ICS)的状态信息；

对所述图像进行数字式记录；以及

防止未经授权对最初记录在所述记录中的数据进行改动。

22.如权利要求21所述的方法，其特征在于包括：

保持访问所述图像的所述记录的审计日志。

23.如权利要求22所述的方法，其特征在于保持所述审计日志的过程包括：

保持以下信息中至少一种信息的日志记录：谁访问过所述图像的所述记录；访问者的地址；何时所述图像被访问过；以及所述图像的什么方面被访问过。

24.一种计算机可读存储媒体，它包含可执行的计算机程序指令，当执行所述程序指令时，使数字处理系统执行一种方法，所述方法包括：

防止在目标图像捕获过程中，未经授权改动图像捕获系统(ICS)的状态信息；

对所述图像进行数字式记录；以及

防止未经授权对最初记录在所述记录中的数据进行改动。

25.一种方法，它包括：

防止在目标图像捕获过程中，未经授权改动网络图像捕获系统(ICS)的状态信息；

对所述图像进行数字式记录；以及

防止未经授权对最初记录在所述记录中的数据进行改动。

26.如权利要求25所述的方法，其特征在于还包括：

自动将所述ICS捕获的数据上载到远程节点。

27.如权利要求25所述的方法，其特征在于还包括：

保持所述数据的托管拷贝，确保其不被修改或破坏，以便确保所述数据的真实性。

28.一种计算机可读存储媒体，它包含可执行的计算机程序指令，当执行所述程序指令时，使数字处理系统执行一种方法，所述方法包括：

防止在目标图像捕获过程中，未经授权改动网络图像捕获系统(ICS)的状态信息；

对所述图像进行数字式记录；以及

防止未经授权对最初记录在所述记录中的数据进行改动。

29.一种装置，它包括：

设置在组件内的图像传感阵列(ISA)；以及

设置在所述组件内、用于以已知方式对与图像捕获相对应的数据流进行修改的数据插入装置。

30.如权利要求29所述的装置，其特征在于还包括：

设置在所述组件内的对所述组件内的数据流加密的加密引擎。

31.如权利要求29所述的装置，其特征在于还包括：

防篡改组件。

32.如权利要求29所述的装置，其特征在于还包括：

存储单元，它存储定义所述ISA独有的内在特性标记的定标数据。

33.如权利要求29所述的装置，其特征在于所述数据插入装置包括：

设置成在图像捕获过程中以已知方式照亮一部分ISA的光源。

34.如权利要求29所述的装置，其特征在于所述数据插入装置包括：

所述装置中的光学基准，它设置成由所述IS将其成像，作为目标图像捕获的前兆。

35.如权利要求29所述的装置，其特征在于所述数据插入装置包括：

阅读器，它阅读由所述ISA的视场所掩蔽的像素，以产生基本上不受图像捕获影响的图案。

36.如权利要求29所述的装置，其特征在于所述数据插入装置包括：

多个定义唯一电子标记的电阻。

37.如权利要求29所述的装置，其特征在于所述数据插入装置包括：

保存用于插入所述数据流中的标记数据集的存储器。

Images