JP2000010478A - 署名情報埋め込み装置、署名情報抽出装置、署名情報埋め込み方法および署名情報抽出方法 - Google Patents

Abstract

(57)【要約】 【課題】 オリジナルデータとしての画像等のデジタル
データに対するデータの付加、削除を行うことなく署名
情報の埋め込みを可能にする署名情報埋め込み装置を提
供することを目的とする。 【解決手段】 画像等のデジタルデータＤＤを第１のバ
イナリデータＢＤ１に変換する第１のバイナリデータ変
換部１と、署名データＳＤを第２のバイナリデータＢＤ
２に変換する第２のバイナリデータ変換部２と、第１の
バイナリデータと第２のバイナリデータとから署名情報
検出用バイナリで構成される鍵データＫＤを生成する鍵
データ生成部３とを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、著作権保護の観点
から、画像等のデジタルデータに署名情報を埋め込む装
置、埋め込んだ署名情報を復号化する抽出装置、署名情
報を埋め込む方法、埋め込んだ署名情報を抽出する方法
および署名情報の埋込み、抽出において使用される鍵デ
ータの暗号化方法に関する。

【０００２】

【従来の技術】近年、コンピュータネットワークの発展
に伴い、電子的な方法で画像や音声・文書を迅速かつ経
済的に配布することが可能になってきた。特に、電子ラ
イブラリやデータベースの検索などにより、多くの貴重
な資料を不特定多数のユーザが利用する機会が増えるに
従い、その著作権の保護が問題化している。電子化され
たデータは何の労力も要せず瞬時にしてコピー可能であ
る。しかも、電子データのコピーはオリジナルデータと
寸分違わず、多くの人が無断でオリジナルデータを入手
したのと同じ結果となる。

【０００３】このような電子データ著作権の侵害を防止
するために、画像や音声などにおいては様々な方式を使
ってなんらかの署名情報（電子すかし）を埋め込む方法
が考えられている。冗長度が低く、電子すかしを埋め込
むことが困難と言われている電子文書に関しても、いく
つか方法が考えられている。具体的には、以下の４つの
方法が考えられている。第一の方法は、文書の行間隔を
１行おきにわずかに上下にシフトし、その長短を情報に
変換するものである。第２の方法は、テキストの中にあ
る単語の位置を水平方向に前後に移動することにより、
原本との差異を情報に変換するものである。第３の方法
は、特定の文字をわずかに変形させて情報を埋め込むも
のである。第４の方法は、ある単語の前にある空白の長
さと、その単語に引き続く空白の長さの組み合わせを１
つの符号単位とし、前後の長さの比率を変えて情報を埋
め込む物である。

【０００４】

【発明が解決しようとする課題】しかしながら、画像や
音声における電子すかしの埋め込みは、オリジナルのデ
ータ自身を細工するため、品質を劣化させるという問題
がある。また、電子文書における電子すかしの埋め込み
に関して言えば、上述した従来の第１の方法では、埋め
込み情報量が１ページ内のテキストの行数に制限される
こと、また、電子編集時に等間隔でないことを見破られ
ることがある等の問題がある。また、第２の方法では、
常に原本との照合が不可欠であり、チェックに不便であ
る。また、英文ワードプロセッサの多くは、１行単語数
および文字数が、その行にうまく入らないと、次行に送
ったり、あるいは字間を詰めたりする機能を有してお
り、このため、電子文書をハードコピーとして出力する
と、しばしばこの機能により原文との不一致が発生して
しまう問題がある。また、いずれの方法もハードコピー
された電子文書に対して有効ではあるが、その前段階、
すなわちデジタルデータでの段階における情報埋め込み
方法とはなり得ない。このため、元のデータをデジタル
コピーされた時には、そのデータには署名が埋め込まれ
ていないことになる。

【０００５】この署名情報埋め込み装置、署名情報抽出
装置、署名情報埋め込み方法、署名情報抽出方法では、
オリジナルデータとしての画像等のデジタルデータに対
するデータの付加、削除を行うことなく、署名情報の埋
め込み、抽出を可能にすることが要求されており、この
鍵データ暗号化方法では、著作権者へのなりすましを防
止することが要求されている。

【０００６】本発明は、オリジナルデータとしての画像
等のデジタルデータに対するデータの付加、削除を行う
ことなく署名情報の埋め込みを可能にする署名情報埋め
込み装置、オリジナルデータとしての画像等のデジタル
データに対するデータの付加、削除を行うことなく埋め
込まれた署名情報の抽出を可能にする署名情報抽出装
置、オリジナルデータとしての画像等のデジタルデータ
に対するデータの付加、削除を行うことなく署名情報の
埋め込みを行う署名情報埋め込み方法、オリジナルデー
タとしての画像等のデジタルデータに対するデータの付
加、削除を行うことなく埋め込まれた署名情報の抽出を
行う署名情報抽出方法、および、著作権者へのなりすま
しを防止する鍵データ暗号化方法を提供することを目的
とする。

【０００７】

【課題を解決するための手段】この課題を解決するため
に本発明の署名情報埋め込み装置は、画像等のデジタル
データを第１のバイナリデータに変換する第１のバイナ
リデータ変換部と、署名データを第２のバイナリデータ
に変換する第２のバイナリデータ変換部と、第１のバイ
ナリデータと第２のバイナリデータとから署名情報検出
用バイナリで構成される鍵データを生成する鍵データ生
成部とを有する構成を備えている。

【０００８】これにより、オリジナルデータとしての画
像等のデジタルデータに対するデータの付加、削除を行
うことなく署名情報の埋め込みを可能にする署名情報埋
め込み装置が得られる。

【０００９】この課題を解決するための本発明の署名情
報抽出装置は、画像等のデジタルデータまたは画像等の
デジタルデータをコピーしたコピーデジタルデータをバ
イナリデータに変換するバイナリデータ変換部と、署名
情報検出用バイナリで構成される鍵データを保存する鍵
データ保存部と、バイナリデータと鍵データとから署名
バイナリデータを生成する署名データ生成部と、署名バ
イナリデータを署名データに変換するバイナリ逆変換部
とを有する構成を備えている。

【００１０】これにより、オリジナルデータとしての画
像等のデジタルデータに対するデータの付加、削除を行
うことなく埋め込まれた署名情報の抽出を可能にする署
名情報抽出装置が得られる。

【００１１】この課題を解決するための本発明の署名情
報埋め込み方法は、画像等のデジタルデータを第１のバ
イナリデータに変換し、署名データを第２のバイナリデ
ータに変換し、第１のバイナリデータと第２のバイナリ
データとから署名情報検出用バイナリで構成される鍵デ
ータを生成する構成を備えている。

【００１２】これにより、オリジナルデータとしての画
像等のデジタルデータに対するデータの付加、削除を行
うことなく署名情報の埋め込みを可能にする署名情報埋
め込み方法が得られる。

【００１３】この課題を解決するための本発明の署名情
報抽出方法は、画像等のデジタルデータまたは画像等の
デジタルデータをコピーしたコピーデジタルデータをバ
イナリデータに変換し、署名情報検出用バイナリで構成
される鍵データとバイナリデータとから署名バイナリデ
ータを生成し、署名バイナリデータを署名データに変換
する構成を備えている。

【００１４】これにより、オリジナルデータとしての画
像等のデジタルデータに対するデータの付加、削除を行
うことなく埋め込まれた署名情報の抽出を可能にする署
名情報抽出方法が得られる。

【００１５】

【発明の実施の形態】本発明の請求項１に記載の署名情
報埋め込み装置は、画像等のデジタルデータを第１のバ
イナリデータに変換する第１のバイナリデータ変換部
と、署名データを第２のバイナリデータに変換する第２
のバイナリデータ変換部と、第１のバイナリデータと第
２のバイナリデータとから署名情報検出用バイナリで構
成される鍵データを生成する鍵データ生成部とを有する
こととしたものであり、これにより、オリジナルデータ
としての画像等のデジタルデータに対するデータの付
加、削除を行うことなく署名情報の埋め込みが行われる
という作用を有する。

【００１６】請求項２に記載の署名情報抽出装置は、画
像等のデジタルデータまたは画像等のデジタルデータを
コピーしたコピーデジタルデータをバイナリデータに変
換するバイナリデータ変換部と、署名情報検出用バイナ
リで構成される鍵データを保存する鍵データ保存部と、
バイナリデータと鍵データとから署名バイナリデータを
生成する署名データ生成部と、署名バイナリデータを署
名データに変換するバイナリ逆変換部とを有することと
したものであり、これにより、オリジナルデータとして
の画像等のデジタルデータに対するデータの付加、削除
を行うことなく埋め込まれた署名情報の抽出が行われる
という作用を有する。

【００１７】請求項３に記載の署名情報埋め込み装置
は、請求項１に記載の署名情報埋め込み装置において、
鍵データ生成部は、第１のバイナリデータに対して第２
のバイナリデータを加算または減算して鍵データを生成
することとしたものであり、これにより、鍵データが確
実に作成されるという作用を有する。

【００１８】請求項４に記載の署名情報埋め込み装置
は、請求項１に記載の署名情報埋め込み装置において、
鍵データ生成部は、第１のバイナリデータに対して第２
のバイナリデータを乗算または除算して鍵データを生成
することとしたものであり、これにより、鍵データが確
実に作成されるという作用を有する。

【００１９】請求項５に記載の署名情報埋め込み装置
は、請求項１、３、４のいずれか１項に記載の署名情報
埋め込み装置において、第１のバイナリデータ変換部
は、画像等のデジタルデータを分割して複数の第１のバ
イナリデータに変換することとしたものであり、これに
より、オリジナルデータが巨大なものであっても処理が
可能となり、また全ての第１のバイナリデータが存在し
ていなくても一部のみで署名データの埋め込みが行われ
るという作用を有する。

【００２０】請求項６に記載の署名情報埋め込み方法
は、画像等のデジタルデータを第１のバイナリデータに
変換し、署名データを第２のバイナリデータに変換し、
第１のバイナリデータと第２のバイナリデータとから署
名情報検出用バイナリで構成される鍵データを生成する
こととしたものであり、これにより、オリジナルデータ
としての画像等のデジタルデータに対するデータの付
加、削除を行うことなく署名情報の埋め込みが行われる
という作用を有する。

【００２１】請求項７に記載の署名情報抽出方法は、画
像等のデジタルデータまたは画像等のデジタルデータを
コピーしたコピーデジタルデータをバイナリデータに変
換し、署名情報検出用バイナリで構成される鍵データと
バイナリデータとから署名バイナリデータを生成し、署
名バイナリデータを署名データに変換することとしたも
のであり、これにより、オリジナルデータとしての画像
等のデジタルデータに対するデータの付加、削除を行う
ことなく埋め込まれた署名情報の抽出が行われるという
作用を有する。

【００２２】請求項８に記載の署名情報埋め込み方法
は、請求項６に記載の署名情報埋め込み方法において、
第１のバイナリデータに対して第２のバイナリデータを
加算または減算して鍵データを生成することとしたもの
であり、これにより、鍵データが確実に作成されるとい
う作用を有する。

【００２３】請求項９に記載の署名情報埋め込み方法
は、請求項６に記載の署名情報埋め込み方法において、
第１のバイナリデータに対して第２のバイナリデータを
乗算または除算して鍵データを生成することとしたもの
であり、これにより、鍵データが確実に作成されるとい
う作用を有する。

【００２４】請求項１０に記載の署名情報埋め込み方法
は、請求項６、８、９のいずれか１項に記載の署名情報
埋め込み方法において、画像等のデジタルデータを分割
して複数の第１のバイナリデータに変換することとした
ものであり、これにより、オリジナルデータが巨大なも
のであっても処理が可能となり、また全ての第１のバイ
ナリデータが存在していなくても一部のみで署名データ
の埋め込みが行われるという作用を有する。

【００２５】以下、本発明の実施の形態について、図１
〜図５を用いて説明する。 （実施の形態１）図１は本発明の実施の形態１による署
名情報埋め込み装置を示すブロック図である。図１にお
いて、１はオリジナルデータとしての画像等のデジタル
データＤＤを第１のバイナリデータＢＤ１に変換する第
１のバイナリデータ変換部、２は署名データＳＤを第２
のバイナリデータＢＤ２に変換する第２のバイナリデー
タ変換部、３は第１のバイナリデータＢＤ１と第２のバ
イナリデータＢＤ２とになんらかの演算を加えて鍵デー
タＫＤを生成する鍵データ生成部である。

【００２６】図１において、デジタルデータＤＤは画
像、音声、文書などバイナリで構成されるデータであれ
ばその種類は問わないが、ここでは文書データを例に説
明する。また、署名データＳＤには、契約書に示す記号
情報を用いた筆者の氏名、契約番号、配布時間および使
用条件等のデータが含まれる。署名データＳＤとして
は、テキストデータの代わりに印章等の任意の画像や音
声をバイナリデータに変換したものでもよい。

【００２７】このように構成された署名情報埋め込み装
置について、その動作を説明する。まず、署名データＳ
Ｄを入れるべきデジタルデータＤＤをバイナリデータ変
換部１によって第１のバイナリデータＢＤ１に変換す
る。デジタル化されていないデータはＯＣＲなどの読み
込み部によってデジタルデータに変換する。同様に署名
データＳＤをバイナリデータ変換部２によって第２のバ
イナリデータＢＤ２に変換する。バイナリデータ変換部
１と２は共用してもかまわない。次に、変換されたバイ
ナリデータＢＤ１、ＢＤ２を鍵データ生成部３に入力す
る。鍵データ生成部３の鍵データ生成アルゴリズムには
様々なものが考えられるが、ここでは両バイナリデータ
の加減算を用いる方法を次の３通り〜について説明
する。

【００２８】署名を入れるべきデジタルデータ量＞署
名データ量の場合 署名を入れるべきデジタルデータとはデジタルデータＤ
Ｄであり、このではデジタルデータＤＤの量が署名デ
ータＳＤの量より多い場合の動作について説明する。こ
の場合には、バイナリデータＢＤ１より署名バイナリデ
ータＢＤ２を減算することで、鍵データＫＤを生成す
る。生成する鍵データＫＤの大きさ（つまりデータ量）
を小さくするためには、バイナリデータＢＤ１とバイナ
リデータＢＤ２の大きさは同じくらいであることが望ま
しい。

【００２９】署名を入れるべきデジタルデータ量＜署
名データ量の場合 このではデジタルデータＤＤの量が署名データＳＤの
量より少ない場合の動作について説明する。この場合に
は、署名バイナリデータＢＤ２よりバイナリデータＢＤ
１を減算することで、鍵データＫＤを生成する。の場
合と同様に、生成する鍵データＫＤの大きさを小さくす
るためには、バイナリデータＢＤ２とバイナリデータＢ
Ｄ１の大きさは同じくらいであることが望ましい。

【００３０】署名を入れるべきデジタルデータ量が非
常に小さい場合 このではデジタルデータＤＤの量が非常に小さい場合
の動作について説明する。この場合には、バイナリデー
タＢＤ１と署名バイナリデータＢＤ２とを加算する事
で、鍵データＫＤを生成する。

【００３１】これら、、の鍵データ生成アルゴリ
ズムを用いることで、署名の再生成に必要となる鍵デー
タ８を生成する。

【００３２】以上のように本実施の形態によれば、画像
等のデジタルデータＤＤを第１のバイナリデータＢＤ１
に変換する第１のバイナリデータ変換部１と、署名デー
タＳＤを第２のバイナリデータＢＤ２に変換する第２の
バイナリデータ変換部２と、第１のバイナリデータＢＤ
１と第２のバイナリデータＢＤ２とから署名情報検出用
バイナリで構成される鍵データＫＤを生成する鍵データ
生成部３とを設けたことにより、オリジナルデータとし
ての画像等のデジタルデータＤＤに対するデータの付
加、削除を行うことなく署名情報の埋め込みを行うこと
ができるので、オリジナルデータを細工することによっ
て生じる画像や音声品質の劣化を防止することができ
る。また、鍵データ生成部３において、第１のバイナリ
データＢＤ１に対して第２のバイナリデータＢＤ２を加
算または減算して鍵データＫＤを生成するようにしたこ
とにより、鍵データを確実に生成することができる。

【００３３】（実施の形態２）図２は本発明の実施の形
態２による署名情報抽出装置を示すブロック図である。

【００３４】図２において、１ａは画像等のデジタルデ
ータＤＤをバイナリデータＢＤ１ａに変換するバイナリ
データ変換部、１ｂは画像等のデジタルデータをコピー
したコピーデジタルデータＣＹＤをバイナリデータＢＤ
１ｂに変換するバイナリデータ変換部、４は鍵データ保
存部（図示せず）に保存されている鍵データＫＤに基づ
いてバイナリデータＢＤ１ａとバイナリデータＢＤ１ｂ
とになんらかの演算を施して署名バイナリデータＢＤ２
を生成する署名データ生成部、５は署名バイナリデータ
ＢＤ２を署名データＳＤに変換するバイナリデータ逆変
換部としてのバイナリ署名データ変換部である。上記の
ように、署名データはデジタルデータＤＤから抽出する
場合と、コピーデジタルデータＣＹＤから抽出する場合
とがある。

【００３５】このように構成された署名情報抽出装置に
ついて、その動作を説明する。署名情報抽出の方法とし
ては、上述したように、オリジナルデータＤＤから抜き
出す場合と、何らかの方法でデジタルコピーされたコピ
ーデジタルデータＣＹＤから抜き出す場合の２通りの方
法が考えられる。いずれの場合もバイナリ変換部１ａ、
１ｂによってバイナリデータＢＤ１ａ、ＢＤ１ｂに変換
される。これらバイナリデータＢＤ１ａ、ＢＤ１ｂと図
１の鍵データ生成部３によって作られ鍵データ保存部
（図示せず）に保存されている鍵データＫＤとを署名デ
ータ生成部４に入力することにより、署名データＳＤの
バイナリデータである署名バイナリデータＢＤ２を得
る。署名データ生成部４の署名データ生成アルゴリズム
では鍵データ生成部３と逆の演算が行われる。署名デー
タ生成部４の署名データ生成アルゴリズムには様々なも
のが考えられるが、ここではバイナリデータＢＤ１ａま
たはＢＤ１ｂに対する鍵データＫＤの加減算を用いる方
法を次の３通り〜について説明する。

【００３６】署名を入れるべきデジタルデータ量＞署
名データ量の場合 この場合、バイナリデータＢＤ１ａより鍵データＫＤを
減算することで、署名バイナリデータＢＤ２を生成す
る。

【００３７】署名を入れるべきデジタルデータ量＜署
名データ量の場合 この場合、鍵データＫＤよりバイナリデータＢＤ１ａを
減算することで、署名バイナリデータＢＤ２を生成す
る。

【００３８】署名を入れるべきデジタルデータ量が非
常に小さい場合 この場合、バイナリデータＢＤ１ａから鍵データＫＤを
減算する事で、署名バイナリデータＢＤ２を生成する。

【００３９】これら、、の署名データ生成アルゴ
リズムを用いることで、署名のバイナリデータＢＤ２を
再生成する。得られた署名バイナリデータＢＤ２は、バ
イナリ署名データ変換部５によってテキストデータなど
の署名データＳＤに変換される。

【００４０】なお、作成者の許可無くデジタルデータＤ
Ｄがコピーもしくは不正使用されたと判断したなら、鍵
データＫＤと署名データ生成部４を使用して、そのデジ
タルデータＤＤが作成者によって作られたことを証明す
ることができる。

【００４１】以上のように本実施の形態によれば、画像
等のデジタルデータＤＤまたは画像等のデジタルデータ
をコピーしたコピーデジタルデータＣＹＤをバイナリデ
ータＢＤ１ａ、ＢＤ１ｂに変換するバイナリデータ変換
部１ａ、１ｂと、署名情報検出用バイナリで構成される
鍵データＫＤを保存する鍵データ保存部と、バイナリデ
ータＢＤ１ａ、ＢＤ１ｂと鍵データＫＤとから署名バイ
ナリデータＢＤ２を生成する署名データ生成部４と、署
名バイナリデータＢＤ２を署名データＳＤに変換するバ
イナリ逆変換部５とを設けたことにより、オリジナルデ
ータとしての画像等のデジタルデータＤＤに対するデー
タの付加、削除を行うことなく埋め込まれた署名情報の
抽出を行うことができる。

【００４２】（実施の形態３）本発明の実施の形態３に
よる署名情報埋め込み装置の構成は図１の場合と同様で
ある。実施の形態１と異なる点は、鍵データ生成部３に
用いた鍵データ生成アルゴリズムが加減算でなく乗除算
を使用する点である。この乗除算による鍵データ生成ア
ルゴリズムについて説明する。

【００４３】署名を入れるべきデジタルデータ量＞署
名データ量の場合 この場合、バイナリデータＢＤ１より署名バイナリデー
タＢＤ２を除算することで，鍵データＫＤを生成する。

【００４４】署名を入れるべきデジタルデータ量＜署
名データ量の場合 この場合、署名バイナリデータＢＤ２よりバイナリデー
タＢＤ１を除算することで、鍵データＫＤを生成する。

【００４５】署名を入れるべきデジタルデータ量と署
名データ量とが非常に小さい場合 この場合バイナリデータＢＤ１と署名バイナリデータＢ
Ｄ２とを乗算することで鍵データＫＤを生成する。

【００４６】これら、、の鍵データ生成アルゴリ
ズムを用いることで署名データの再生成に必要となる鍵
データＫＤを生成する。

【００４７】以上のように本実施の形態によれば、鍵デ
ータ生成部３は、第１のバイナリデータＢＤ１に対して
第２のバイナリデータＢＤ２を乗算または除算して鍵デ
ータＫＤを生成するようにしたことにより、鍵データＫ
Ｄを確実に作成することができる。

【００４８】（実施の形態４）図３は本発明の実施の形
態４による署名情報埋め込み装置の一部を示すブロック
図である。図３において、３は複数（ここでは４個）の
鍵データ生成部であり、鍵データ生成部３以外の構成は
図１と同様である。図３における鍵データ生成アルゴリ
ズムは実施の形態１と同様のものでもよく、また他の方
法でもよい。図３の署名情報埋め込み装置が実施の形態
１と異なる点は第１のバイナリデータＢＤ１を分割する
点である。

【００４９】第１のバイナリデータ変換部１（図１）か
ら出力されるばバイナリデータＢＤ１のデータ量が非常
に大きい場合、第１のバイナリデータ変換部１の前後に
おいて第１のバイナリデータＢＤ１を複数に分割し、そ
れぞれの分割された第１のバイナリデータＢＤ１１、Ｂ
Ｄ１２、ＢＤ１３、ＢＤ１４に対して署名データＳＤを
いれ、鍵データＫＤを生成する。これにより、署名情報
の埋め込み時において全ての第１のバイナリデータが存
在しなくても、バイナリデータＢＤ１の一部のみ、つま
り分割されたいずれかの第１のバイナリデータが存在し
ていれば鍵データＫＤを生成することができる。

【００５０】以上のように本実施の形態によれば、第１
のバイナリデータ変換部１は、画像等のデジタルデータ
ＤＤ（つまり第１のバイナリデータＢＤ１）を分割して
複数の第１のバイナリデータＢＤ１１、ＢＤ１２、ＢＤ
１３、ＢＤ１４に変換するようにしたことにより、オリ
ジナルデータＤＤが巨大なものであっても処理が可能と
なり、また全ての第１のバイナリデータが存在していな
くても一部のみで署名データの埋め込みを行うことがで
きる。

【００５１】（実施の形態５）図４は本発明の実施の形
態５による鍵データ復号化方法の説明図である。

【００５２】実施の形態１などで生成された鍵データＫ
Ｄは、作成者が保管するのが基本である。しかし、単に
作成者が鍵データＫＤを保管しておくだけであると、作
成者と同じ鍵作成アルゴリズムを用いて別の人間が元デ
ータコピー（コピーデジタルデータ）ＣＹＤ（図２参
照）から鍵データＫＤを作ることが可能となり、作成者
へのなりすましの問題が発生する。そこで、作成者は生
成した鍵データＫＤを、公開する情報１５ｂとして示す
ように、信頼できる第三者機関や著作権管理サービス団
体１５ａなどが所有する公開鍵暗号系の秘密鍵データ１
６で暗号化する。すなわち、それらの機関１５ａのデジ
タル署名を鍵データＫＤに行う。それらの機関１５ａ
は、鍵データＫＤを暗号化した日時、鍵データＫＤの所
有者情報などを保存しておく。鍵データＫＤが本物であ
ることの証明は、鍵データＫＤの暗号化データ（暗号化
鍵データ）１７を、署名検証者の操作１５ｃとして示す
ように、それらの機関１５ａの所有する秘密鍵データ１
６に対する公開鍵データ１８で復号化し、復号化データ
１９と鍵データＫＤを比較して一致するかどうかを確認
することで行われる。これにより、鍵データＫＤが本物
であることの証明や、元データ（オリジナルデータ）Ｄ
Ｄの所有者を主張している人間が本物であることの証明
をすることができる。この仕組みを用いることで、悪意
を持った第三者が元データのコピーＣＹＤより鍵データ
ＫＤを作成し、作成者（著作権者）へなりすますことを
防止することができる。

【００５３】以上のように本実施の形態によれば、実施
の形態１の署名情報埋め込み装置などにより作成された
鍵データＫＤを第三者機関１５ａが暗号化して暗号化鍵
データ１７とし、暗号化鍵データ１７を公開鍵データ１
８に基づいて復号化して復号化鍵データ１９とし、鍵デ
ータＫＤと復号化鍵データ１９とが一致するか否かを判
定するようにしたことにより、著作権者へのなりすまし
を防止することができる。

【００５４】（実施の形態６）図５は本発明の実施の形
態６による鍵データ復号化方法の説明図である。

【００５５】なりすましの問題を防止するために、機関
１５ａがデジタル署名を行う仕組みは実施の形態５と同
様である。本実施の形態では、デジタル署名を鍵データ
ＫＤそのものに行うのではなく、一度一方向ハッシュ関
数２０を用いてハッシュ値２１を計算してからデジタル
署名を行う。

【００５６】機関１５ａは、鍵データＫＤをＭＤ５など
の一方向ハッシュ関数２０により、鍵データＫＤのハッ
シュ値２１を算出する。その後に機関１５ａは自身の所
有する秘密鍵データ１６により、ハッシュ値２１にデジ
タル署名を行う。機関１５ａはハッシュ値２１を自身の
秘密鍵データ１６で暗号化した日時、鍵データＫＤの所
有者情報などを保存しておく。鍵データＫＤが本物であ
ることの証明は、署名検証者の操作１５ｃとして示され
ているように、鍵データのハッシュ値２１の暗号化デー
タ２２（公開する情報１５ｂとして示されている）を機
関１５ａの所有する秘密鍵データ１６に対する公開鍵デ
ータ１８で復号化し、復号化データ（つまり鍵データの
ハッシュ値）２３と、検証者自身が鍵データＫＤの一方
向関数を計算した結果としての鍵データのハッシュ値２
４とを比較して一致するかどうかを確認することで行わ
れる。

【００５７】以上のように本実施の形態によれば、鍵デ
ータのハッシュ値２１を使うことで、鍵データＫＤのデ
ータ量の圧縮とさらなる暗号化を実現することができ、
実施の形態５より少ないデータ量、高い安全性をもっ
て、悪意を持った第三者が元データのコピーＣＹＤより
鍵データＫＤを作成し、作成者へなりすますことを防止
することができる。

【００５８】

【発明の効果】以上のように本発明の請求項１に記載の
署名情報埋め込み装置によれば、画像等のデジタルデー
タを第１のバイナリデータに変換する第１のバイナリデ
ータ変換部と、署名データを第２のバイナリデータに変
換する第２のバイナリデータ変換部と、第１のバイナリ
データと第２のバイナリデータとから署名情報検出用バ
イナリで構成される鍵データを生成する鍵データ生成部
とを有することにより、オリジナルデータとしての画像
等のデジタルデータに対するデータの付加、削除を行う
ことなく署名情報の埋め込みを行うことができるので、
オリジナルデータを細工することによって生じる画像や
音声品質の劣化を防止することができるという有利な効
果が得られる。

【００５９】請求項２に記載の署名情報抽出装置によれ
ば、画像等のデジタルデータまたは画像等のデジタルデ
ータをコピーしたコピーデジタルデータをバイナリデー
タに変換するバイナリデータ変換部と、署名情報検出用
バイナリで構成される鍵データを保存する鍵データ保存
部と、バイナリデータと鍵データとから署名バイナリデ
ータを生成する署名データ生成部と、署名バイナリデー
タを署名データに変換するバイナリ逆変換部とを有する
ことにより、オリジナルデータとしての画像等のデジタ
ルデータに対するデータの付加、削除を行うことなく埋
め込まれた署名情報の抽出を行うことができるという有
利な効果が得られる。

【００６０】請求項３に記載の署名情報埋め込み装置に
よれば、請求項１に記載の署名情報埋め込み装置におい
て、鍵データ生成部は、第１のバイナリデータに対して
第２のバイナリデータを加算または減算して鍵データを
生成することにより、鍵データを確実に作成することが
できるという有利な効果が得られる。

【００６１】請求項４に記載の署名情報埋め込み装置に
よれば、請求項１に記載の署名情報埋め込み装置におい
て、鍵データ生成部は、第１のバイナリデータに対して
第２のバイナリデータを乗算または除算して鍵データを
生成することにより、鍵データを確実に作成することが
できるという有利な効果が得られる。

【００６２】請求項５に記載の署名情報埋め込み装置に
よれば、請求項１、３、４のいずれか１項に記載の署名
情報埋め込み装置において、第１のバイナリデータ変換
部は、画像等のデジタルデータを分割して複数の第１の
バイナリデータに変換することにより、オリジナルデー
タが巨大なものであっても処理が可能となり、また全て
の第１のバイナリデータが存在していなくても一部のみ
で署名データの埋め込みを行うことができるという有利
な効果が得られる。

【００６３】請求項６に記載の署名情報埋め込み方法に
よれば、画像等のデジタルデータを第１のバイナリデー
タに変換し、署名データを第２のバイナリデータに変換
し、第１のバイナリデータと第２のバイナリデータとか
ら署名情報検出用バイナリで構成される鍵データを生成
することにより、オリジナルデータとしての画像等のデ
ジタルデータに対するデータの付加、削除を行うことな
く署名情報の埋め込みを行うことができるので、オリジ
ナルデータを細工することによって生じる画像や音声品
質の劣化を防止することができるという有利な効果が得
られる。

【００６４】請求項７に記載の署名情報抽出方法によれ
ば、画像等のデジタルデータまたは画像等のデジタルデ
ータをコピーしたコピーデジタルデータをバイナリデー
タに変換し、署名情報検出用バイナリで構成される鍵デ
ータとバイナリデータとから署名バイナリデータを生成
し、署名バイナリデータを署名データに変換することに
より、オリジナルデータとしての画像等のデジタルデー
タに対するデータの付加、削除を行うことなく埋め込ま
れた署名情報の抽出を行うことができるという有利な効
果が得られる。

【００６５】請求項８に記載の署名情報埋め込み方法に
よれば、請求項６に記載の署名情報埋め込み方法におい
て、第１のバイナリデータに対して第２のバイナリデー
タを加算または減算して鍵データを生成することによ
り、鍵データを確実に作成することができるという有利
な効果が得られる。

【００６６】請求項９に記載の署名情報埋め込み方法に
よれば、請求項６に記載の署名情報埋め込み方法におい
て、第１のバイナリデータに対して第２のバイナリデー
タを乗算または除算して鍵データを生成することとした
ものであり、これにより、鍵データが確実に作成される
という作用を有する。

【００６７】請求項１０に記載の署名情報埋め込み方法
によれば、請求項６、８、９のいずれか１項に記載の署
名情報埋め込み方法において、画像等のデジタルデータ
を分割して複数の第１のバイナリデータに変換すること
により、オリジナルデータが巨大なものであっても処理
が可能となり、また全ての第１のバイナリデータが存在
していなくても一部のみで署名データの埋め込みを行う
ことができるという有利な効果が得られる。

【図面の簡単な説明】

【図１】本発明の実施の形態１、３による署名情報埋め
込み装置を示すブロック図

【図２】本発明の実施の形態２による署名情報抽出装置
を示すブロック図

【図３】本発明の実施の形態４による署名情報埋め込み
装置を示すブロック図

【図４】本発明の実施の形態５による鍵データ復号化方
法の説明図

【図５】本発明の実施の形態６による鍵データ復号化方
法の説明図

【符号の説明】

１ 第１のバイナリデータ変換部 ２ 第２のバイナリデータ変換部 ３ 鍵データ生成部 ４ 署名データ生成部 ５ バイナリ署名データ変換部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 1/387 Ｈ０４Ｎ 1/387 7/08 7/08 Ｚ 7/081

Claims (10)

【特許請求の範囲】
1. 【請求項１】画像等のデジタルデータを第１のバイナリ
   データに変換する第１のバイナリデータ変換部と、署名
   データを第２のバイナリデータに変換する第２のバイナ
   リデータ変換部と、前記第１のバイナリデータと前記第
   ２のバイナリデータとから署名情報検出用バイナリで構
   成される鍵データを生成する鍵データ生成部とを有する
   ことを特徴とする署名情報埋め込み装置。
2. 【請求項２】画像等のデジタルデータまたは前記画像等
   のデジタルデータをコピーしたコピーデジタルデータを
   バイナリデータに変換するバイナリデータ変換部と、署
   名情報検出用バイナリで構成される鍵データを保存する
   鍵データ保存部と、前記バイナリデータと前記鍵データ
   とから署名バイナリデータを生成する署名データ生成部
   と、前記署名バイナリデータを署名データに変換するバ
   イナリ逆変換部とを有することを特徴とする署名情報抽
   出装置。
3. 【請求項３】前記鍵データ生成部は、前記第１のバイナ
   リデータに対して前記第２のバイナリデータを加算また
   は減算して鍵データを生成することを特徴とする請求項
   １に記載の署名情報埋め込み装置。
4. 【請求項４】前記鍵データ生成部は、前記第１のバイナ
   リデータに対して前記第２のバイナリデータを乗算また
   は除算して鍵データを生成することを特徴とする請求項
   １に記載の署名情報埋め込み装置。
5. 【請求項５】前記第１のバイナリデータ変換部は、前記
   画像等のデジタルデータを分割して複数の第１のバイナ
   リデータに変換することを特徴とする請求項１、３、４
   項のいずれか１項に記載の署名情報埋め込み装置。
6. 【請求項６】画像等のデジタルデータを第１のバイナリ
   データに変換し、署名データを第２のバイナリデータに
   変換し、前記第１のバイナリデータと前記第２のバイナ
   リデータとから署名情報検出用バイナリで構成される鍵
   データを生成することを特徴とする署名情報埋め込み方
   法。
7. 【請求項７】画像等のデジタルデータまたは前記画像等
   のデジタルデータをコピーしたコピーデジタルデータを
   バイナリデータに変換し、署名情報検出用バイナリで構
   成される鍵データと前記バイナリデータとから署名バイ
   ナリデータを生成し、前記署名バイナリデータを署名デ
   ータに変換することを特徴とする署名情報抽出方法。
8. 【請求項８】前記第１のバイナリデータに対して前記第
   ２のバイナリデータを加算または減算して鍵データを生
   成することを特徴とする請求項６に記載の署名情報埋め
   込み方法。
9. 【請求項９】前記第１のバイナリデータに対して前記第
   ２のバイナリデータを乗算または除算して鍵データを生
   成することを特徴とする請求項６に記載の署名情報埋め
   込み方法。
10. 【請求項１０】前記画像等のデジタルデータを分割して
    複数の第１のバイナリデータに変換することを特徴とす
    る請求項６、８、９項のいずれか１項に記載の署名情報
    埋め込み方法。