JP2000056681A - セキュリティ情報付きデジタルデータ記録装置 - Google Patents

Abstract

(57)【要約】 【課題】 デジタルデータの改竄や複製、部分使用、不
正使用を防止できるセキュリティ情報付きデジタルデー
タ記録装置を提供する。 【解決手段】 ＣＰＵ３は、公開鍵暗号方式により公開
鍵および秘密鍵を生成する。このとき、セキュリティメ
モリ８―１に格納されているＩＤ画像を乱数系列発生源
として用いる。また、ＣＰＵ３は、撮影系１から入力さ
れた画像データに付加情報を添付し、該データを上記秘
密鍵により暗号化し、電子署名データを生成する。さら
に、上記付加情報が添付された入力データ本体、電子署
名データ、上記公開鍵等をまとめ、データファイルを生
成する。該データファイルを復元する際には、データフ
ァイルに添付されている公開鍵を用いて電子署名データ
を復号化して取得したデータと、データファイルのデー
タ本体から取得したデータとが一致すれば、改竄、編集
等が加えられていないと判断できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子スチルカメラ
等のデジタルデータ記録装置に係り、記録したデジタル
データの閲覧・配信に際し、セキュリティ向上を図るセ
キュリティ情報付きデジタルデータ記録装置に関する。

【０００２】

【従来の技術】電子スチルカメラ等の入力／デジタル変
換機器は、パソコンとの装置との接続・転送のしやすさ
から、著作物的な意味合いや、業務上の記録、証拠など
に用いることができるが、デジタルデータであるがゆえ
に、編集、改竄を比較的自由に行うことができる。

【０００３】一方、通信や当事者間の通信のセキュリテ
ィのためには、当事者間の秘密通信や、内容証明通信の
ために、公開鍵方式や、共有鍵方式を応用した暗号化お
よび電子署名の主々の方式や、不正複製や一部流用の検
出／抑止のため、特に著作権情報等を入れ込むための、
電子透かしなどの処理がある。

【０００４】これら既存の方式により、パソコンに取り
込んだ画像や音声、動画データに対して、セキュリティ
に対する対策を施すことは可能である。しかし、これら
は、パソコン上の処理プログラムになっており、生デー
タである画像や音声のファイルの記録／生成時について
は、保証する方法がなかった。

【０００５】

【発明が解決しようとする課題】したがって、デジタル
画像データ等の生データファイルについては、当事者間
の秘密通信においても、また、インターネットのＷｅｂ
公開等で、デジタル署名を付加して内容保証をしたデー
タであろうと、電子スチルカメラ＞ＰＣの経路におい
て、および、撮影した瞬間の、保証ができていないた
め、不正入手した画像をパソコンに取り込んだ時点で、
保証データを付加した否かは判定することができなかっ
た。

【０００６】また、業務において、デジタル画像等を用
いる場合にも、改竄を防止するなど、データの正当性が
証明されいなくてはならず、これは、生データ撮影時
（作成時）に付加されるのでなければ、セキュリティ的
にもユーザの使い勝手としても、問題であった。また、
電子透かしにおいても、撮影した画像がそのまま著作物
として利用されることを考えると、データの作成時に情
報を入れ込めないので、同様の問題があった。

【０００７】そこで本発明は、デジタルデータの改竄や
複製、部分使用、不正使用を防止することができるセキ
ュリティ情報付きデジタルデータ記録装置を提供するこ
とを目的とする。

【０００８】

【課題を解決するための手段】上記目的達成のため、請
求項１記載の発明によるセキュリティ情報付きデジタル
データ記録装置は、公開鍵暗号方式により公開鍵および
秘密鍵を生成する鍵生成手段と、デジタルデータを入力
する入力手段と、前記入力手段から入力されたデジタル
データに関する付加情報を生成し、前記入力手段から入
力されたデジタルデータに添付する付加情報生成手段
と、前記付加情報生成手段により生成されたデータを入
力データ本体として記憶する記憶手段と、前記鍵生成手
段により生成された秘密鍵により、前記記憶手段に記憶
された入力データ本体を暗号化し、電子署名データを生
成する電子署名手段と、前記記憶手段に記憶された入力
データ本体、前記電子署名手段により生成された電子署
名データ、前記鍵生成手段により生成された公開鍵、お
よび本データファイルに関する公開可能な公開情報をま
とめ、閲覧ファイルを生成する閲覧ファイル生成手段と
を具備することを特徴とする。

【０００９】また、好ましい態様として、例えば請求項
２記載のように、請求項１記載のセキュリティ情報付き
デジタルデータ記録装置において、前記閲覧ファイルに
付加されている公開鍵により、閲覧ファイルに添付され
ている電子署名データを復号化する復号化手段と、前記
閲覧ファイルに添付されている入力データ本体と前記復
号化手段により復元されたデータとを比較し、双方が一
致した場合には、入力データ本体が改竄されていないと
判断し、双方が一致しない場合には、入力データ本体が
改竄されていると判断する判断手段と前記閲覧ファイル
に添付されている入力データ本体のデジタルデータとと
もに、前記判断手段による判断結果を表示する表示手段
とを具備することを特徴とする。

【００１０】また、好ましい態様として、例えば請求項
３記載のように、請求項１記載のセキュリティ情報付き
デジタルデータ記録装置において、前記入力データ本体
が暗号化される前段で、入力データ本体から特徴データ
を抽出し、ダイジェスト化する特徴データ抽出手段を具
備し、前記電子署名手段は、前記特徴データ抽出手段に
よりダイジェスト化されたデータを、前記鍵生成手段に
より生成された秘密鍵により暗号化し、電子署名データ
を生成することを特徴とする。

【００１１】また、好ましい態様として、例えば請求項
４記載のように、請求項１記載のセキュリティ情報付き
デジタルデータ記録装置において、前記鍵生成手段は、
デジタルデータの記録者を識別するための識別データに
基づいて、公開鍵および秘密鍵を生成することを特徴と
する。

【００１２】また、好ましい態様として、例えば請求項
５記載のように、請求項４記載のセキュリティ情報付き
デジタルデータ記録装置において、前記識別データは、
デジタルデータの記録者が選択した任意の識別画像デー
タであることを特徴とする。

【００１３】また、好ましい態様として、例えば請求項
６記載のように、請求項５記載のセキュリティ情報付き
デジタルデータ記録装置において、前記識別画像データ
を所定のサイズに間引く間引き手段を具備し、前記付加
情報生成手段は、前記間引き手段により間引かれた識別
画像データを前記入力手段から入力されたデジタルデー
タに付加情報として添付することを特徴とする。

【００１４】また、好ましい態様として、例えば請求項
７記載のように、請求項１記載のセキュリティ情報付き
デジタルデータ記録装置において、配信相手毎に、配信
相手を特定する識別情報として、配信相手によって予め
設定された識別画像データを記憶する配信相手情報記憶
手段と、前記配信相手情報記憶手段に記憶されている識
別画像データを指定することで、前記閲覧ファイル生成
手段により生成された閲覧ファイルの配信相手を選択す
る配信先選択手段とを具備することを特徴とする。

【００１５】また、好ましい態様として、例えば請求項
８記載のように、請求項１記載のセキュリティ情報付き
デジタルデータ記録装置において、配信相手毎に、配信
相手を特定する識別情報として、配信相手によって予め
設定された識別画像データと、配信相手によって予め配
信された公開鍵とを記憶する配信相手情報記憶手段と、
前記電子署名生成手段により生成された電子署名データ
を、前記配信相手情報記憶手段に記憶されている、配信
相手の公開鍵により暗号化する暗号化手段を具備し、前
記閲覧ファイル生成手段は、前記暗号化手段により暗号
化された暗号データおよび公開可能な公開情報をまと
め、閲覧ファイルを生成することを特徴とする。

【００１６】また、好ましい態様として、例えば請求項
９記載のように、請求項８記載のセキュリティ情報付き
デジタルデータ記録装置において、前記公開情報は、少
なくとも、公開可能な画像データを含むことを特徴とす
る。

【００１７】また、好ましい態様として、例えば請求項
１０記載のように、請求項９記載のセキュリティ情報付
きデジタルデータ記録装置において、前記閲覧ファイル
を自身の秘密鍵により復号化する第２の復号化手段と、
前記復号化手段は、前記第２の復号化手段により復元さ
れたデータに添付されている公開鍵により、復元された
データに添付されている電子署名データを復号化するこ
とを特徴とする。

【００１８】また、好ましい態様として、例えば請求項
１１記載のように、請求項１０記載のセキュリティ情報
付きデジタルデータ記録装置において、前記判断手段
は、前記第２の復号化手段による復元が失敗した場合に
は、前記閲覧ファイルが不正に入手されたと判断し、前
記表示手段は、前記閲覧ファイルに添付されている入力
データ本体のデジタルデータとともに、前記公開情報に
含まれる公開可能な画像データを表示することを特徴と
する。

【００１９】また、好ましい態様として、例えば請求項
１２記載のように、請求項１ないし１１記載のセキュリ
ティ情報付きデジタルデータ記録装置において、前記公
開情報は、閲覧ファイルに添付されているデータ本体が
暗号化ファイル、電子署名付きファイル、セキュリティ
情報なしファイルのいずれであるかを示すファイル種別
情報を含むことを特徴とする。

【００２０】また、好ましい態様として、例えば請求項
１３記載のように、請求項１記載のセキュリティ情報付
きデジタルデータ記録装置において、前記電子署名手段
による電子署名データの生成に先立って、前記入力手段
から入力されたデジタルデータに、前記鍵生成手段によ
り生成された公開鍵を電子透かし情報として入れ込む電
子透かし手段を具備することを特徴とする。

【００２１】また、好ましい態様として、例えば請求項
１４記載のように、請求項１３記載のセキュリティ情報
付きデジタルデータ記録装置において、前記判断手段
は、前記閲覧ファイルに付加されている公開鍵と、前記
閲覧ファイルのデータ本体に電子透かし情報として入れ
込まれた公開鍵とを比較し、双方が一致した場合には、
入力データ本体が正当な配信者からのデータであると判
断することを特徴とする。

【００２２】また、上記目的達成のため、請求項１５記
載の発明によるセキュリティ情報付きデジタルデータ記
録装置は、公開鍵暗号方式により公開鍵および秘密鍵を
生成する鍵生成手段と、デジタルデータを入力する入力
手段と、前記入力手段から入力されたデジタルデータに
関する付加情報を生成し、前記入力手段から入力された
デジタルデータに添付する付加情報生成手段と、前記付
加情報生成手段により生成されたデータを入力データ本
体として記憶する記憶手段と、配信相手毎に、配信相手
を特定する識別情報として、配信相手によって予め設定
された識別画像データと、配信相手によって予め配信さ
れた公開鍵とを記憶する配信相手情報記憶手段と、前記
鍵生成手段により生成された秘密鍵により、前記記憶手
段に記憶された入力データ本体を暗号化し、電子署名デ
ータを生成する電子署名手段と、前記記憶手段に記憶さ
れた入力データ本体、前記電子署名手段により生成され
た電子署名データ、前記鍵生成手段により生成された公
開鍵、および本データファイルに関する公開可能な公開
情報をまとめ、閲覧ファイルを生成する第１の閲覧ファ
イル生成手段と、前記第１の閲覧ファイル生成手段によ
り生成された閲覧ファイルを、前記配信相手情報記憶手
段に記憶されている、配信相手の公開鍵により暗号化す
る暗号化手段と、ファイル本体の種別を示すファイル種
別情報、前記暗号化手段により暗号化された暗号デー
タ、および公開可能な公開画像データをまとめ、特定の
相手に対する閲覧ファイルを生成する第２の閲覧ファイ
ル生成手段とを具備することを特徴とする。

【００２３】また、上記目的達成のため、請求項１６記
載の発明によるセキュリティ情報付きデジタルデータ記
録装置は、公開鍵暗号方式により公開鍵および秘密鍵を
生成する鍵生成手段と、デジタルデータを入力する入力
手段と、前記入力手段から入力されたデジタルデータ
に、前記鍵生成手段により生成された公開鍵を電子透か
し情報として入れ込む電子透かし手段と、前記入力手段
から入力されたデジタルデータに関する付加情報を生成
し、前記電子透かし手段により電子透かしが施されたデ
ータに添付する付加情報生成手段と、前記付加情報生成
手段により生成されたデータを入力データ本体として記
憶する記憶手段と、前記鍵生成手段により生成された秘
密鍵により、前記記憶手段に記憶された入力データ本体
を暗号化し、電子署名データを生成する電子署名手段
と、前記記憶手段に記憶された入力データ本体、前記電
子署名手段により生成された電子署名データ、前記鍵生
成手段により生成された公開鍵、および本データファイ
ルに関する公開可能な公開情報をまとめ、閲覧ファイル
を生成する閲覧ファイル生成手段と具備することを特徴
とする。

【００２４】

【発明の実施の形態】まず、実施例に先立ち、本実施例
が前提とする公開鍵暗号方式のうち、ＲＳＡ公開鍵暗号
方式について簡単に説明しておく。ＲＳＡ公開鍵暗号と
は、１９７９年に，ＭＩＴ（マサチューセッツ工科大
学）のＲｉｖｅｓｔ，Ｓｈａｍｉｒ，Ａｄｅｌｍａｎが
提唱した方式である。なお、ＲＳＡ公開鍵暗号について
は、米国特許４，４０５，８２９号（暗号通信システム
と手法）などで述べられている。

【００２５】なお、本実施例では、特にＲＳＡ暗号でな
くとも、公開鍵方式で、暗号化とデジタル署名の両方を
行うことのできる暗号化方式なら暗号化方式には制限は
ない。また、暗号化ファイルのやりとりの機能に関して
だけなら、本実施例とほとんど同じ態様で、共通鍵方式
の暗号（ＤＥＳ、ＦＥＡＬなど）にも対応可能である。
ここで、図１は、ＲＳＡ公開鍵暗号方式を説明するため
のフローチャートである。以下、図１のフローチャート
を参照してＲＳＡ公開鍵暗号方式を説明する。

【００２６】まず、暗号化処理においては、ステップＡ
１０で、大きな２つの異なる素数ｐ、ｑを選ぶ。本実施
例では、ユーザ毎に特有のＩＤと乱数とを用いて、ユー
ザ毎に異なる素数ｐ、ｑを生成している。次に、ステッ
プＡ１２で、ｎ＝ｐｑを計算する。このとき、ｎは、後
述するＭより大きくなるようにする。次に、ステップＡ
１４で、φ（ｎ）＝（ｐ−１）（ｑ−１）を計算し、ス
テップＡ１６で、φ（ｎ）と互いに素な自然数ｅ（１＜
ｅ＜ｎ）を選び、ステップＡ１８で、上記ｎとｅとを公
開する。

【００２７】次に、ステップＡ２０で、ｅ＾ｄ≡１（ｍ
ｏｄ.φ（ｎ））となる自然数ｄ（１＜ｄ＜）を求め
る。上記（ｎ，ｅ）のペアが公開鍵、ｄが秘密鍵とな
る。また、素数ｐ、ｑは秘密であり、絶対公開してはな
らない値である。公開鍵（ｎ，ｅ）から秘密鍵ｄを求め
ることは困難であることが知られている。そして、ステ
ップＳ２２で、暗号化か否かを判断し、暗号化であれ
ば、ステップＡ２４で、平文（メッセージ）をコード化
した数をＭ（１≦Ｍ＜ｎ）として、公開鍵（ｅ，ｍ）を
用いて、Ｃ＝Ｍ＾ｅ（ｍｏｄ.ｎ）なる演算で暗号コー
ドＣを生成する。

【００２８】また、復号化処理では、ステップＢ１０
で、暗号化されたコードＣ、秘密鍵ｄ、ｅとｄの関係に
より決まる係数ｎに従って、Ｍ＝Ｃ＾ｄ（ｍｏｄ.ｎ）
を計算することで、元のッセージＭを取得する。秘密鍵
ｄは、受信した相手のみが知っているので、該受信者し
か復号化できないようになっている。

【００２９】なお、本実施携帯による公開鍵を用いた暗
号化手法には、以下の特徴がある。 ［公開鍵暗号について］ １．暗号化鍵と復号化鍵を別のものにする。 ２．暗号化は極めて容易である。 ３．鍵なしで復号化することは，たとえ仕組みがわかっ
たとしても，事実上不可能である。 ４．暗号化鍵は公開する（公開鍵）。復号化鍵は秘密
（秘密鍵）とする。 ５．秘密鍵で暗号化したデータを本文に付加し、公開鍵
で確認させることで、本文データを公開したまま、改竄
やなりすましを防止する、デジタル署名が可能である
（但し、全ての公開鍵がデジタル署名には対応していな
い）。

【００３０】Ｂ．第１の実施形態 以下、本発明の実施形態を、電子スチルカメラに適用し
た一実施例として、図面を参照して説明する。

【００３１】図２は、本発明の第１の実施の態様におけ
る電子スチルカメラの構成を示すブロック図である。図
において、撮影系１は、レンズを介して結像した静止映
像を電気信号に変換するＣＣＤ、上記静止映像信号をデ
ジタルデータ（以下、画像データという）に変換するＡ
／Ｄ変換器等からなり、画像データをＣＰＵへ供給す
る。画像記録用メモリ２は、図示しない圧縮／伸張手段
により、例えばＪＰＥＧ（Joint Photographic Coding
Experts Group）方式などの圧縮方式により圧縮され
た、画像データ（輝度信号と色信号）を格納する。画像
記録用メモリ２は、交換可能な、フラッシュメモリカー
ドなどのメディアになっている場合もある。

【００３２】ＣＰＵ３は、プログラムを実行することに
より、電子スチルカメラ全体の動作を制御する。ＲＯＭ
５には、ＣＰＵ３で実行される上記プログラムが格納さ
れている。ワーク用ＲＡＭ４は、ＣＰＵ３のワーキング
エリアとして用いられる。計時部６は、クロックをカウ
ントすることにより日時を計時し、ＣＰＵ３に供給す
る。表示装置７は、液晶表示器からなり、撮影系により
撮影した映像や（リアルタイム表示）、画像記録用メモ
リ２に格納した撮影後の画像データを表示する。

【００３３】不揮発メモリ８には、本発明の重要な構成
要素を含む情報が格納される。これは、上述したよう
に、画像記録用メモリ２が交換可能になっている場合に
は、本構成図のように、別ブロックとなっていることが
必要である。このセキュリティ処理に関係する不揮発メ
モリ８は、その機器自体に関するセキュリティ情報を保
存するセキュリティメモリ８−１と、外部のユーザの公
開鍵を管理する公開鍵束メモリ８−２とに分かれる。

【００３４】セキュリティメモリ８−１には、図３
（ａ）に示すように、自身の機器固有ＩＤ、ＩＤ画像、
機器使用に必要とされるパスワード情報、暗号化する際
に用いる暗号化秘密鍵データ、および公開鍵データが格
納されている。機器固有ＩＤは、あらかじめ製造時に書
き込まれるユニークな値であり、ランダムな値や製造番
号等である。ＩＤ画像は、ユーザ間のファイル転送／通
信において、送信元ユーザを受信ユーザに認識させるた
めに、転送される画像データに添付される。

【００３５】ＩＤ画像としては、画像で示されるＩＤと
し、例えば、ユーザの顔や、好きなイラスト、趣味に関
わる静物などの画像を用いる。ＩＤ画像の格納形態とし
ては、転送やメモリ容量の負担の軽減のため、１６×１
６や、３２×３２などの小さな画像（サムネイル）に変
換して取り扱う。サムネイルに変換するため、元の情報
が失われるので、乱数系列の元をたどれないと言う意味
でも、サムネイル変換は効果がある。パスワード情報
は、セキュリティにかかわる操作や、カメラ操作全体に
対して、ユーザ認証を行うためのものである。該セキュ
リティメモリ８−１のデータは、ユーザが初めてこの機
器を所有した場合に記録され、以後は、基本的には書き
換えられない。

【００３６】公開鍵束メモリ８−２は、図３（ｂ）に示
すように、画像データを暗号化して送信する相手毎に、
その相手にのみ暗号化された画像データを復元できるよ
うにするために、画像データを暗号化する際に用いる公
開鍵、ＩＤ画像、および相手の機器を特定するための機
器ＩＤを格納している。該ＩＤ画像は、ユーザ間のファ
イル転送／通信において、データを送信する際に受信ユ
ーザを選択するために用いられる。これら公開鍵束メモ
リ８−２の情報は、随時追加更新される。

【００３７】また、撮影時の保証データを唯一無二とす
るために、秘密鍵や、パスワードは、転送不可となって
おり、メモリ上の格納形式でも、プログラムと組み合わ
せての暗号化を行い、ハードウェアの分解などによる、
悪意ある情報奪取に対しても強くしてあることが望まし
い。

【００３８】スイッチ部９は、シャッタースイッチ、表
示画像送りスイッチ、カーソルキー等から構成され、各
スイッチのオン／オフ状態はＣＰＵ３により検出され
る。通信部１０は、パソコン等に画像データを転送する
インターフェースや、外部機器へ画像データを通信回線
を介して送信するモデムなどの通信手段である。

【００３９】Ｃ．第１の実施形態の動作 以下、全体動作を図４ないし図６に示すフローチャート
を参照して説明する。 Ｃ−１．セキュリティ情報生成処理 機器に電源が投入されると、まず、ステップＳ１０で、
初期化が行われ、ステップＳ１２で、セキュリティメモ
リ８−１の内容を確認し、ステップＳ１４で、初回起動
であるか否かを判断する。初回起動である場合には、機
器の使用に先立って、ユーザが、ユーザ独自のセキュリ
ティ情報を生成しなくてはならない。前述したように、
ＲＳＡ暗号系を生成するためには、ＩＤ、秘密鍵ｄ、公
開鍵ｅ、およびそれらの管理のためのパスワードを生成
する必要がある。ＩＤについては、本実施例では、機器
固有ＩＤおよびユーザＩＤ（ＩＤ画像）の２つを組み合
わせたものを用いる。

【００４０】このように２つのＩＤ情報を組み合わせる
目的は、機器固有ＩＤを暗号化するなどの管理を行うこ
とで、たとえ、この発明に関わる全ての処理方法が悪用
されて、カメラレベルからの偽造が行われた場合も、機
器固有ＩＤに、正当な値であるかの検出を行うというも
う１段階のセキュリティを加えられることと、ユーザＩ
Ｄも加えたのは、ユーザ間のファイル転送／通信におい
て、転送された画像データの送信元ユーザが受信ユーザ
に容易に認識できるという利点のためである。

【００４１】機器固有ＩＤは、前述したように、図２に
示すセキュリティメモリ８−１に製造時に、あらかじめ
ユニークな値として書き込まれている。さらに、ユーザ
がユーザＩＤを生成する。本実施例では、ユーザＩＤと
してユーザが予め設定した画像（ＩＤ画像：サムネイ
ル、１６×１６）を用いている。これにより、キー操作
による文字列入力を少しでも省くことができ、文字列よ
りも見た目にわかりやすいＩＤとなる。

【００４２】そして、図４に示すステップＳ１４で、初
回起動であると判別されると、まず、ＩＤ画像の撮影要
求モードになる。ステップＳ１６で、ＩＤ画像（例え
ば、ユーザの顔や、好きなイラスト、趣味に関わる静物
など）を撮影し、所定の圧縮方式により圧縮し、例えば
１６×１６ドットのサムネイル画像とする。

【００４３】次に、ステップＳ１８で、ユーザにパスワ
ードを要求する。このパスワードは、セキュリティにか
かわる操作や、カメラ操作全体に対して、ユーザ認証を
行うためのものである。パスワードに関しては、機器使
用に際して繰り返し入力される必要があるため、ＩＤの
ように画像入力を使えないので、キーを用いた英数字入
力等を必要とする。但し、機器レベルのセキュリティ不
要とユーザが判断した場合は、このパスワード設定処理
を省略することができる。

【００４４】次に、ステップＳ２０で、以下の手順に従
って秘密鍵ｅ、公開鍵ｄを生成する。まず、図１に示す
ステップＡ１０に従い、大きな２つの異なる素数ｐ，ｑ
を選ぶ処理を行う。このために、 ｆ（機器ＩＤ、画像ＩＤ）＝（ｐ，ｑ） なる関数ｆを処理することにより、鍵発生を行う。

【００４５】この鍵発生アルゴリズムにおいては、比較
的大きな素数の組み合わせを、異なるユーザ間で絶対重
ならないように設定する必要があり、入力データに乱数
発生機構を用いた素数発生処理を行うのが通常である。
数式による疑似乱数発生から素数発生の方法だと、アル
ゴリズムが明らかになると、同じキーの偽造生成が行い
易いので、実際のパソコン上の暗号ソフトウェア等で
は、キー入力間隔やマウスの座標等々を用いて、ランダ
ム系列の発生源としている。本実施例では、同様に決定
論的な課程に従わない乱数系列源として、ＩＤ画像その
ものを、ランダム系列の発生源としている。

【００４６】なお、ＩＤ画像は、輝度データそのままで
は、撮影条件、撮影対象により、値にばらつきがあるの
で、後述のハッシュ関数をかけるなどして、データブロ
ックごとの値のばらつきを一様に行うなどの処理が必要
である。ｐ，ｑが求まれば、図１のステップＡ１２以降
に述べた手順に従って、公開鍵ｅ、秘密鍵ｄを生成す
る。

【００４７】そして、ステップＳ２２で、ＩＤ画像をサ
ムネイル化し、セキュリティメモリ８−１に格納し、ス
テップＳ２４で、パスワード情報、公開鍵ｅ、秘密鍵ｄ
をセキュリティメモリ８−１に格納する。

【００４８】Ｃ−２．撮影データ保証情報付加処理 次に、通常の撮影でデジタル署名が付加され、撮影時点
でデータ内容が保証されたファイルが生成される動作に
付いて説明する。

【００４９】機器に電源が投入された際に、初回起動で
ない場合には、ステップＳ１４から図５に示すステップ
Ｓ２６へ進む。ステップＳ２６では、機器の動作モード
がＲＥＣ（撮影）モード、ＰＬＡＹ（再生）モード、通
信モードのいずれであるかを判断する。ここで、ＲＥＣ
モードに設定されている、またはＲＥＣモードが選択さ
れた場合には、ステップＳ２８で、撮影処理を行い、ス
テップＳ３０で、デジタル署名付加を行った後、画像記
録用メモリ２に格納し、ステップＳ２６へ戻る。

【００５０】ここで、図７に、ソースとなる画像や日時
等の情報をどのようにして、デジタル署名付のデータフ
ァイルとするかを模式的に表している。図示するよう
に、撮影データ本体は、撮影時の日時情報、セキュリテ
ィメモリ８−１に格納されている機器ＩＤ、撮影者ＩＤ
（ＩＤ画像）および圧縮済みの画像データからなる。な
お、画像データは、撮影時に圧縮されるが、これに限ら
ず、暗号化後に全体を圧縮するようにしてもよい。ま
ず、上記撮影データ本体からハッシュ関数で特徴データ
を抽出し、次いで、該ダイジェスト化されたデータに対
し、秘密鍵で暗号化を施し、電子署名データを生成す
る。そして、ヘッダ（識別、領域情報等）・ファイルタ
イプ（内容証明）、公開鍵（記録者）、上記電子署名デ
ータ、および撮影データ本体から最終的なデータファイ
ルを構成する。なお、ダイジェスト化の方法や、暗号系
の計算処理については、他の文献に詳しいので省略す
る。ここでは、自分の公開鍵も、署名確認のための情報
として同時に添付している。

【００５１】また、ここで特筆すべきなのは、これだけ
のセキュリティ機構を持ったカメラであっても、自分の
デジタル署名を付加できるのは、撮影時だけという事で
ある。他人からの受け取ったデータに対して暗号化され
たものであろうと、デジタル署名付きであろうと、それ
を、この実施例で、あらためてデジタル署名をつけるこ
とは不可能になっている。従って、機器ＩＤ管理のセキ
ュリティレベルを高くすれば、この機器のＩＤを持つ画
像は、かならず、撮影された画像そのままであるという
ことが自動的に証明される。

【００５２】ここで、機器固有ＩＤによるセキュリティ
保証について図９を参照して説明する。例えば、６５５
３６台の機器を管理する場合を想定する。この場合、機
器固有ＩＤを１６ビット（ソース）で表し、冗長符号化
で、より大きな数値、例えば３２ビットの数値の中にラ
ンダムにばらまき、３２ビットの機器固有ＩＤを生成す
る。従って、適当に機器固有ＩＤを設定しても、正当な
機器固有ＩＤである確率は、１／６５５３６となる。本
実施例では、デジタル署名のチェックと同時に機器ＩＤ
の正当性をチェックしているので、機器固有ＩＤを模擬
することはほぼ不可能である。

【００５３】Ｃ−３．画像のデジタル署名チェック、復
号化および閲覧 また、機器の動作モードが、ＰＬＡＹ（再生）モードに
設定されている、またはＰＬＡＹ（再生）モードが選択
された場合には、ステップＳ３２〜ステップＳ４２にお
いて、撮影したデータを、セキュリティ付きファイルに
関して、閲覧／操作／確認を行う処理が実行される。

【００５４】まず、ステップＳ３２で、表示ポインタで
指示されるデータファイルを取り出す。次に、ステップ
Ｓ３４で、図７のデータファイルのヘッダ領域を参照
し、取り出されたデータファイルの種類を判定する。本
発明では、様々なセキュリティ機能があるので、それ
を、ステップＳ３４〜ステップＳ４０の処理で行う。

【００５５】ここで、デジタル署名付きデータの場合に
は、ステップＳ３６に進み、図８に示すような処理によ
りチェックを行う。このチェックは、自分が撮影したデ
ータファイル（撮影したものや、過去のデータをカード
や、通信を通じて入手したもの）に対しても、また、メ
モリカードや通信を通じて外部からやってきた、他人の
データファイルに対しても同様に行われる。

【００５６】すなわち、データファイルに添付されてい
る公開鍵を用いて電子署名データを復号化し、ダイジェ
スト化されたデータを取得する。また、データファイル
のデータ本体からハッシュ関数等で特徴データを抽出
し、ダイジェスト化されたデータを取得する。ここで、
データ本体、ヘッダ、署名のいずれでも、データのどこ
かに改竄、編集等が加えられた場合には、上記双方のデ
ータは一致せず、これに対して、改竄、編集等が加えら
れていない場合には、上記双方のデータは一致する。ま
た、データ本体から日時情報、機器ＩＤ、撮影者ＩＤ
（ＩＤ画像）および画像データをそれぞれ切り出す。

【００５７】また、本実施例のデジタル署名付きデータ
ファイルでは、公開鍵情報が付加されているので、ステ
ップＳ３８で、公開鍵を登録した相手に対する暗号化処
理を行えるようにするために、必要に応じて、データフ
ァイルに添付されている記録者の公開鍵を図２に示す公
開鍵束メモリ８−２に登録する。

【００５８】次に、ステップＳ４２でチェック結果に応
じた表示を行う。ステップＳ３６でのチェック結果によ
り、電子署名データから取得したダイジェスト化された
データとデータ本体から取得したダイジェスト化された
データとが一致すれば、すなわち整合性がとれていれ
ば、付加情報として、図１２（ａ）に示すように、画像
データとともに、内容証明ができていることを示すメッ
セージ（「署名チェックＯＫ！」）、認証内容、撮影日
や、機器ＩＤ、撮影者のＩＤ画像を表示する。

【００５９】これらの付加情報は、操作により表示のＯ
Ｎ／ＯＦＦができるようになっている。仮に、故意や意
図的な編集、またはフォーマット情報の偽造の場合は、
図１２（ｂ）に示すような表示となる。画像データおよ
び付加情報は、図８に示すように、そのままの形で保存
されているので、それらを表示することは可能である
が、一旦、改竄すると、デジタル署名との一致がとれな
いため、警告表示となる。また、ファイルとしては、整
合性があっていても、有り得ない機器固有ＩＤではない
か、過去に登録されたＩＤと不整合はないか（ＩＤ画像
が同じで、機器固有ＩＤが異なる等）のチェックも行っ
ており、不整合であれば、図１２（ｃ）に示すような表
示となる。

【００６０】一方、ステップＳ３４におけるファイルヘ
ッダの判定により、暗号化ファイルであることがわかる
と、自分宛の暗号化であれば、自分が公開した公開鍵で
暗号化されているはずなので、ステップＳ４０で、図１
１に示すように、自分の秘密鍵で復号化処理を行う。暗
号化ファイルは、その生成については後述するが、ヘッ
ダ（識別、領域情報等）・ファイルタイプ（暗号化）、
暗号データ本体（特定の相手宛）、ダミーのデータ本体
（公開画像データ付加）からなる。暗号化ファイルの復
号化処理では、まず、上記暗号化されたデータファイル
の暗号データ本体を、自分の秘密鍵で復号化し、ヘッ
ダ、公開鍵、電子署名、データ本体からなるデータファ
イルを生成する。

【００６１】ここで、復号化が成功すれば、暗号化ファ
イルには、基本的にデジタル署名がつけられているの
で、そのまま、デジタル署名チェック処理であるステッ
プＳ３６，Ｓ３８に進む。そして、データファイルに添
付された公開鍵による復号化に成功すれば、ステップＳ
４２において、図１２（ｄ）に示すような付加情報をつ
けて表示する。

【００６２】一方、暗号化されたデータファイルが破壊
されたり、途中で少しでも改竄されていた場合には、図
１１に示すように、秘密鍵による復号化に失敗するの
で、ステップＳ３６，Ｓ３８の処理はスキップされる。
そして、この場合には、図１２（ｅ）に示すような表示
となる。本実施例では、図１０または図１１に示すよう
に、暗号化ファイルの生成時に、ダミーのデータ本体部
分に、警告情報や宣伝広告を示す公開画像データを埋め
込むことを可能にしているので（詳細は後述）、図１２
（ｅ）に示す例では、ファイルが壊れているか、自分宛
ではない暗号ファイルである旨のメッセージが表示され
るとともに、公開画像データが表示される。

【００６３】また、通常のセキュリティ保証のない、画
像データからフォーマット変換された場合や、編集等を
行うとセキュリティ情報を取り去る機能のある画像編集
ツールを通った場合などの、セキュリティ情報がない画
像データに対しては、直接ステップＳ４２へ進み、図１
２（ｃ）に示すように、その旨、表示する。データが付
加されている分には、日付情報等の付加情報が保証なし
で表示される。

【００６４】Ｃ−４．画像データの暗号化等 上述したステップＳ４２において画像データを表示する
と、図６に示すステップＳ４４へ進み、キー操作を判別
し、判別したキー操作に応じて、格納画像に対して、暗
号化その他の処理を行う。

【００６５】ここで、操作／編集キーが操作された場合
には、ステップＳ４６へ進み、表示ポインタの移動や、
削除、表示画像の送り、戻し操作などの編集処理を行
う。なお、詳細は、通常のモニタ付きデジタル電子スチ
ルカメラに準ずるので説明を省略する。

【００６６】また、暗号化処理に対するキー操作が行わ
れた場合には、現在表示されている画像に対して、暗号
化処理に入る。まず、暗号化するには、送付先相手の公
開鍵が必要なので、ステップＳ４８で、公開鍵束メモリ
８−２に格納されている、他ユーザのＩＤ画像の選択画
面を表示し（図１３を参照）、その中から、画像で送付
先ＩＤを選択する。なお、暗号化として自分に向けて暗
号化することも可能である。この場合、メモリカード
や、通信で誤って秘密の画像データを送ってしまって
も、他人には復元することが不可能となる。

【００６７】選択が終了すると、公開鍵束メモリ８−２
から、該ＩＤユーザの公開鍵を取り出し、ステップＳ５
０で、図１０に示す暗号化処理を行う。すなわち、前述
したステップＳ３０で作成したデジタル署名を付加した
データファイルを、上記送付先の相手の公開鍵で暗号化
し、暗号化データを生成する。次に、ヘッダ（識別、領
域情報等）、上記暗号化データ本体、ダミーのデータ本
体から新たな（暗号化された）データファイルを生成す
る。また、必要に応じて、ダミーのデータ本に公開用画
像の埋め込みなども行う。図示の例では、データの問い
合わせ先の電話番号を画像データで埋め込んでいる。暗
号化が終了したデータファイルは、ステップＳ５２で、
新たなファイルとして画像記録用メモリ２に格納する。

【００６８】Ｃ−５．通信処理 また、図５に示すステップＳ２６において、機器の動作
モードが、通信モードに設定されている、または選択さ
れた場合には、図５に示すステップＳ５４へ進み、通信
部１０により、図１４に示すように、シリアルポートや
内蔵モデム等を用いて、他のカメラやパソコンに対して
データファイルを送信（または受信）する。デジタル署
名付きのデータファイルの経路には、例えば、インター
ネット（ＨＴＴＰ、ＦＴＰサーバ）２１への公開、パソ
コン２２，２４、電子スチルカメラ２３がある。

【００６９】パソコン２２では、電子スチルカメラ２０
からのデジタル署名付きのデータファイルを復元後、画
像データに対して編集、改竄が行われ、さらに、電子ス
チルカメラ２５やパソコン２６に送信されている。この
場合、パソコン２５または電子スチルカメラ２６では、
データファイルに改竄が行われているので、デジタル署
名が不一致となり、画像データおよび付加情報を表示す
ることは可能であるが、警告表示となる。また、電子ス
チルカメラ２３では、電子スチルカメラ２０から送信さ
れた、そのままのデータファイルを受信するので、内容
が保証された画像データおよび付加情報が表示される。
さらに、パソコン２４では、電子スチルカメラ２０から
送信されたデータファイルに対して何も操作することな
く、電子スチルカメラ２７に送信しているが、この場
合、電子スチルカメラ２３と同様に内容が保証された画
像データおよび付加情報が表示される。

【００７０】また、暗号化されたデジタル署名付きデー
タファイルの経路には、例えば、電子スチルカメラ２
７、パソコン２８，２９がある。この場合、電子スチル
カメラ２０では、送信しようとする相手の公開鍵を予め
入手し、登録しておく必要がある。言い換えると、暗号
化されたデータファイルを受信しようとするユーザは、
自身の公開鍵を事前公開しておく必要がある。図示の例
では、電子スチルカメラ２７、パソコン２９がこれに相
当する。

【００７１】データファイルは、電子スチルカメラ２０
で送信先の公開鍵により暗号化され、相手の機器に送信
される。電子スチルカメラ２７またはパソコン２９で
は、各々、当然、自身の公開鍵で暗号化されたデータフ
ァイルを復号化することができるので、内容が保証され
た画像データおよび付加情報が表示される。これに対し
て、パソコン２８では、自身宛でないデータファイルを
復号化することができない。

【００７２】なお、本実施例の、署名チェック機能等
は、そのまま、パソコン上のビューワソフトとして実現
する事ができる。また、このファイルフォーマットで
は、簡便な操作性のため、公開鍵をファイルに埋め込む
形にしている。しかしながら、あるユーザに関する、最
初の公開鍵の登録はセキュリティ上重要なので、公開鍵
の交換は、ファイルに埋め込まず、必ず別経路で行うと
してもよい。また、公開鍵自体の正当性を調べるため
に、指紋鍵（Key Finger Print）などの方式を併用する
構成にすることも有効である。

【００７３】ここで、ハードウェアの分解などによる、
悪意ある情報奪取に対するセキュリティ保証について説
明する。本実施形態では、セキュリティに関する情報と
して、図１５（ａ）に示すように、機器固有ＩＤ、ＩＤ
画像、秘密鍵データ、公開鍵データを、セキュリティメ
モリ８−１に記憶している。仮に、ハードウェアを分解
するなどして、図１５（ｂ）に示すように、秘密鍵デー
タ、公開鍵データを不法に入手し、乱数系列の取り出し
手法が分かったとしても、サムネイル化前のＩＤ画像が
ないので、再生成の偽造複製は不可能である。また、公
開される情報からの逆計算により、秘密鍵を偽造複製す
ることは暗号化アルゴリズムからほぼ不可能である。さ
らに、図１５（ｃ）に示すように、機器固有ＩＤ、ＩＤ
画像を不法に入手し、秘密鍵、公開鍵を偽造したとして
も、機器固有ＩＤに基づいて、公開鍵の一致、不一致を
チェックするので、双方が一致しない限り完全な偽造複
製は不可能である。

【００７４】第１実施例では、機器に組み込むことで、
記録と同時にセキュリティ情報を付加することができ、
また、機器にセキュリティコードの付与手段を組み込ん
であり、ユーザの容易な改変、解析がしにくい利点もあ
る。

【００７５】また、第１実施例では、デジタル電子スチ
ルカメラの画像記録時のセキュリティ情報付加とした
が、ボイスレコーダ、スキャナ、デジタル動画撮影装置
など、デジタルファイルを生成する入力機器一般に適用
してもよい。

【００７６】Ｄ．第２の実施形態 上述した第１の実施形態は、当事者間の暗号化によるフ
ァイル交換や、不特定多数に対するファイル開示におい
て、撮影時点での認証情報を付加するというものであっ
た。これは、画像の証拠性や正当性を保つためには有効
であるが、本第２の実施形態では、さらに、複製や部分
使用の防止に有効な構成である。

【００７７】一方、特に著作権などの保護においては、
複製や部分使用を抑止する効果があるものとして、「電
子透かし」がある。電子透かしの方法には種々あるが、
画像を記録した時点で、電子透かし情報を入れるという
のは、デジタル署名等と同じように、実現可能である。
これによる効果を、図１６に示す。図示の例では、電子
スチルカメラ２０で、デジタル署名付きデータファイル
の画像データに電子透かしとして「０２９３４８５７３
６７」を挿入し、パソコン２２に送信する。ここで、パ
ソコン２２において、画像データ部分を取り出し、複製
や編集を施し、別ファイルを生成し、インターネットや
他の機器に流したとする。そして、この流出したデータ
ファイルを他の電子スチルカメラ２３やパソコン２４で
取り込み、未承認使用の疑いをチェックする。このと
き、元のデータファイルの透かし情報と取りこんだデー
タファイルの透かし情報とが一致すれば、不正使用であ
ることが分かる。このように、デジタル署名付きデータ
ファイルの画像データ部分を抜き出して、不正使用され
ている場合にも、それが検出できることがわかる。

【００７８】単純に電子透かしを併用する方式として
は、図７に示す画像データ本体の、画像データに電子透
かしを挿入済みのものを使うということであるし、動作
フローでいえば、図５に示すステップＳ３０の処理の前
に、「電子透かし情報挿入処理」を入れるだけである。

【００７９】また、本実施例をデジタル電子スチルカメ
ラに応用した場合の利点として、通常の画像において
は、パソコンで電子透かしを後付するために、著作権Ｉ
Ｄの管理会社のようなものが必要であったが、機器に埋
め込んだ、図２のセキュリティメモリ８−１の機器ＩＤ
情報を用いれば、権利ＩＤチェックのシステムが容易に
なる。

【００８０】次に、電子透かしと公開鍵をさらに高度に
併用した場合の構成を図１７および図１８に示す。図１
７に示す暗号化（透かし処理、電子署名処理）おいて
は、まず、電子署名に用いる情報である公開鍵（指紋鍵
でもよい）を透かし情報として圧縮済みの画像データに
入れ込む。次に、該画像データ（圧縮済み、透かし処理
済み）に、日時情報、機器ＩＤ、撮影者ＩＤ（ＩＤ画
像）を付加し、撮影データ本体とする。そして、該撮影
データ本体をダイジェスト化されたデータに対して、秘
密鍵で暗号化することにより、電子署名データを生成す
る。さらに、ヘッダ（識別、領域情報等）・ファイルタ
イプ（内容証明）、公開鍵、電子署名データおよび撮影
データ本体から最終的なデータファイルを生成する。

【００８１】図１８に示す復号化においては、まず、デ
ータファイルに添付されている公開鍵を用いて電子署名
データを復号化し、ダイジェスト化されたデータを取得
する。また、データファイルのデータ本体からハッシュ
関数等で特徴データを抽出し、ダイジェスト化されたデ
ータを取得し、上記復元されたダイジェスト化されたデ
ータと比較する。ここで、データ本体、ヘッダ、署名の
いずれでも、データのどこかに改竄、編集等が加えられ
た場合には、上記双方のデータは一致せず、これに対し
て、改竄、編集等が加えられていない場合には、上記双
方のデータは一致する。また、データ本体の画像データ
から取り出した透かし情報から公開鍵を取り出し、上記
データファイルに添付されている公開鍵と比較し、電子
透かし内容の整合性のチェックを行う。そして、それぞ
れの比較結果が両方とも成立していれば、偽造、改竄の
いずれもが行われていないことになる。

【００８２】このように、撮影データ本体を付加するこ
とで、電子署名のチェックと、電子透かし内容の整合性
のチェックを行うことできる。この場合、偽造、改竄を
行うには、公開鍵暗号を破るとともに、電子透かしの除
去と再挿入のプロセスが必要になり、内容保証のセキュ
リティレベルをさらに向上させることが可能になる。

【００８３】

【発明の効果】請求項１記載の発明によれば、入力手段
から入力したデジタルデータに対し、付加情報生成手段
により、該デジタルデータに関する付加情報を添付し、
入力データ本体として記憶手段に記憶し、電子署名手段
により、鍵生成手段により生成された秘密鍵により、前
記記憶手段に記憶された入力データ本体を暗号化し、電
子署名データを生成し、ファイル生成手段により、前記
記憶手段に記憶された入力データ本体、前記電子署名手
段により生成された電子署名データ、前記鍵生成手段に
より生成された公開鍵、および本データファイルに関す
る公開可能な公開情報をまとめ、最終的な閲覧ファイル
を生成するようにしたので、デジタルデータの改竄や複
製、部分使用を防止することができるという利点が得ら
れる。

【００８４】また、請求項２記載の発明によれば、復号
化手段により、閲覧ファイルに付加されている公開鍵に
より、閲覧ファイルに添付されている電子署名データを
復号化し、判断手段により、前記閲覧ファイルに添付さ
れている入力データ本体と前記復号化手段により復元さ
れたデータとを比較し、双方が一致した場合には、入力
データ本体が改竄されていないと判断し、双方が一致し
ない場合には、入力データ本体が改竄されていると判断
し、前記閲覧ファイルに添付されている入力データ本体
のデジタルデータとともに、前記判断手段による判断結
果を表示手段に表示するようにしたので、デジタルデー
タの改竄や複製、部分使用を防止することができるとい
う利点が得られる。

【００８５】また、請求項３記載の発明によれば、前記
入力データ本体が暗号化される前段で、特徴データ抽出
手段により、入力データ本体から特徴データを抽出し、
ダイジェスト化しておき、電子署名データを生成する際
には、前記電子署名手段により、前記特徴データ抽出手
段によりダイジェスト化されたデータを、前記鍵生成手
段により生成された秘密鍵により暗号化するようにした
ので、デジタルデータの改竄や複製、部分使用を防止す
ることができるという利点が得られる。

【００８６】また、請求項４記載の発明によれば、公開
鍵および秘密鍵をデジタルデータの記録者を識別するた
めの識別データに基づいて生成するようにしたので、デ
ジタルデータの改竄や複製、部分使用を防止することが
できるという利点が得られる。

【００８７】また、請求項５記載の発明によれば、前記
識別データを、デジタルデータの記録者が選択した任意
の識別画像データとしたので、デジタルデータの改竄や
複製、部分使用を防止することができるという利点が得
られる。

【００８８】また、請求項６記載の発明によれば、間引
き手段により、識別画像データを所定のサイズに間引
き、該間引かれた識別画像データを前記入力手段から入
力されたデジタルデータに付加情報として添付するよう
にしたので、デジタルデータの改竄や複製、部分使用を
防止することができるという利点が得られる。

【００８９】また、請求項７記載の発明によれば、配信
相手毎に、配信相手を特定する識別情報として、配信相
手によって予め設定された識別画像データを配信相手情
報記憶手段に記憶しておき、配信先選択手段により、識
別画像データを指定することで、閲覧ファイルの配信相
手を選択するようにしたので、デジタルデータの改竄や
複製、部分使用を防止することができるという利点が得
られる。

【００９０】また、請求項８記載の発明によれば、配信
相手毎に、配信相手を特定する識別情報として、配信相
手によって予め設定された識別画像データと、配信相手
によって予め配信された公開鍵とを配信相手情報記憶手
段に記憶しておき、暗号化手段により、前記電子署名生
成手段により生成された電子署名データを、前記配信相
手情報記憶手段に記憶されている、配信相手の公開鍵に
より暗号化し、前記閲覧ファイル生成手段により、前記
暗号化手段により暗号化された暗号データおよび公開可
能な公開情報をまとめ、閲覧ファイルを生成するように
したので、デジタルデータの改竄や複製、部分使用を防
止することができるという利点が得られる。

【００９１】また、請求項９記載の発明によれば、前記
公開情報を、少なくとも、公開可能な画像データとした
ので、デジタルデータの改竄や複製、部分使用を防止す
ることができるという利点が得られる。

【００９２】また、請求項１０記載の発明によれば、第
２の復号化手段により、前記閲覧ファイルを自身の秘密
鍵により復号化した後、前記復号化手段により、前記第
２の復号化手段により復元されたデータに添付されてい
る公開鍵で、復元されたデータに添付されている電子署
名データを復号化するようにしたので、デジタルデータ
の改竄や複製、部分使用を防止することができるという
利点が得られる。

【００９３】また、請求項１１記載の発明によれば、前
記第２の復号化手段による復元が失敗した場合には、前
記判断手段により前記閲覧ファイルが不正に入手された
と判断し、前記閲覧ファイルに添付されている入力デー
タ本体のデジタルデータとともに、前記公開情報に含ま
れる公開可能な画像データを表示手段に表示するように
したので、デジタルデータの改竄や複製、部分使用、不
正使用を防止することができるという利点が得られる。

【００９４】また、請求項１２記載の発明によれば、前
記公開情報を、閲覧ファイルに添付されているデータ本
体が暗号化ファイル、電子署名付きファイル、セキュリ
ティ情報なしファイルのいずれであるかを示すファイル
種別情報としたので、デジタルデータの改竄や複製、部
分使用、不正使用を防止することができるという利点が
得られる。

【００９５】また、請求項１３記載の発明によれば、前
記電子署名手段による電子署名データの生成に先立っ
て、電子透かし手段により、前記入力手段から入力され
たデジタルデータに、前記鍵生成手段により生成された
公開鍵を電子透かし情報として入れ込むようにしたの
で、デジタルデータの改竄や複製、部分使用、不正使用
を防止することができるという利点が得られる。

【００９６】また、請求項１４記載の発明によれば、前
記閲覧ファイルに付加されている公開鍵と、前記閲覧フ
ァイルのデータ本体に電子透かし情報として入れ込まれ
た公開鍵とを比較し、双方が一致した場合には、入力デ
ータ本体が正当な配信者からのデータであると判断する
ようにしたので、デジタルデータの改竄や複製、部分使
用、不正使用を防止することができるという利点が得ら
れる。

【００９７】また、請求項１５記載の発明によれば、公
開鍵暗号方式により公開鍵および秘密鍵を生成する鍵生
成手段と、入力手段から入力されたデジタルデータに対
し、付加情報生成手段により、該デジタルデータに関す
る付加情報を添付し、入力データ本体として記憶手段に
記憶し、電子署名手段により、鍵生成手段により生成さ
れた秘密鍵で、前記記憶手段に記憶された入力データ本
体を暗号化して電子署名データを生成し、いったん、第
１の閲覧ファイル生成手段により、前記記憶手段に記憶
された入力データ本体、前記電子署名手段により生成さ
れた電子署名データ、前記鍵生成手段により生成された
公開鍵、および本データファイルに関する公開可能な公
開情報をまとめて閲覧ファイルを生成し、次いで、該閲
覧ファイルを、暗号化手段により、配信相手情報記憶手
段に記憶されている、配信相手の公開鍵により暗号化
し、さらに、第２の閲覧ファイル生成手段により、ファ
イル本体の種別を示すファイル種別情報、前記暗号化手
段により暗号化された暗号データ、および公開可能な公
開画像データをまとめて最終的な閲覧ファイルを生成す
るようにしたので、デジタルデータの改竄や複製、部分
使用、不正使用を防止することができるという利点が得
られる。

【００９８】また、請求項１６記載の発明によれば、公
開鍵暗号方式により公開鍵および秘密鍵を生成する鍵生
成手段と、入力手段から入力されたデジタルデータに対
し、電子透かし手段により、鍵生成手段で生成された公
開鍵を電子透かし情報として入れ込み、付加情報生成手
段により、該デジタルデータに関する付加情報を添付
し、入力データ本体として記憶手段に記憶し、次いで、
電子署名手段により、鍵生成手段により生成された秘密
鍵により、前記記憶手段に記憶された入力データ本体を
暗号化し、電子署名データを生成し、閲覧ファイル生成
手段により、前記記憶手段に記憶された入力データ本
体、前記電子署名手段により生成された電子署名デー
タ、前記鍵生成手段により生成された公開鍵、および本
データファイルに関する公開可能な公開情報をまとめ、
閲覧ファイルを生成するようにしたので、デジタルデー
タの改竄や複製、部分使用、不正使用を防止することが
できるという利点が得られる。

【図面の簡単な説明】

【図１】ＲＳＡ公開鍵暗号方式を説明するためのフロー
チャートである。

【図２】本発明の第１の実施態様における電子スチルカ
メラの構成を示すブロック図である。

【図３】不揮発性メモリ８のデータ構成を示す概念図で
ある。

【図４】電子スチルカメラの動作を説明するためのフロ
ーチャートである。

【図５】電子スチルカメラの動作を説明するためのフロ
ーチャートである。

【図６】電子スチルカメラの動作を説明するためのフロ
ーチャートである。

【図７】電子署名付きのデータファイルの生成方法を説
明するための概念図である。

【図８】電子署名付きのデータファイルの復元方法を説
明するための概念図である。

【図９】機器固有ＩＤによるセキュリティ保証を説明す
るための概念図である。

【図１０】暗号化方法を説明するための概念図である。

【図１１】暗号化された電子署名付きのデータファイル
の復元方法を説明するための概念図である。

【図１２】表示例を示す概念図である。

【図１３】ＩＤ画像の例を示す概念図である。

【図１４】データファイルの送信経路例を説明するため
の概念図である。

【図１５】情報奪取に対するセキュリティ保証を説明す
るための概念図である。

【図１６】本発明の第２の実施形態による電子透かしを
適用した場合の概念図である。

【図１７】電子透かしを適用した場合の電子署名付きデ
ータファイルの生成方法を説明するための概念図であ
る。

【図１８】電子透かしを適用した場合の電子署名付きデ
ータファイルの復元方法を説明するための概念図であ
る。

【符号の説明】

１ 撮影系 ２ 画像記録用メモリ ３ ＣＰＵ ４ ワーク用ＲＡＭ ５ ＲＯＭ ６ 計時部 ７ 表示装置 ８ 不揮発メモリ ８―１ セキュリティメモリ ８−２ 公開鍵束メモリ ９ スイッチ部 １０ 通信部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 1/44 Ｈ０４Ｎ 1/44

Claims (16)

【特許請求の範囲】
1. 【請求項１】 公開鍵暗号方式により公開鍵および秘密
   鍵を生成する鍵生成手段と、 デジタルデータを入力す
   る入力手段と、 前記入力手段から入力されたデジタルデータに関する付
   加情報を生成し、前記入力手段から入力されたデジタル
   データに添付する付加情報生成手段と、 前記付加情報生成手段により生成されたデータを入力デ
   ータ本体として記憶する記憶手段と、 前記鍵生成手段により生成された秘密鍵により、前記記
   憶手段に記憶された入力データ本体を暗号化し、電子署
   名データを生成する電子署名手段と、 前記記憶手段に記憶された入力データ本体、前記電子署
   名手段により生成された電子署名データ、前記鍵生成手
   段により生成された公開鍵、および本データファイルに
   関する公開可能な公開情報をまとめ、閲覧ファイルを生
   成する閲覧ファイル生成手段とを具備することを特徴と
   するセキュリティ情報付きデジタルデータ記録装置。
2. 【請求項２】 前記閲覧ファイルに付加されている公開
   鍵により、閲覧ファイルに添付されている電子署名デー
   タを復号化する復号化手段と、 前記閲覧ファイルに添付されている入力データ本体と前
   記復号化手段により復元されたデータとを比較し、双方
   が一致した場合には、入力データ本体が改竄されていな
   いと判断し、双方が一致しない場合には、入力データ本
   体が改竄されていると判断する判断手段と 前記閲覧フ
   ァイルに添付されている入力データ本体のデジタルデー
   タとともに、前記判断手段による判断結果を表示する表
   示手段とを具備することを特徴とする請求項１記載のセ
   キュリティ情報付きデジタルデータ記録装置。
3. 【請求項３】 前記入力データ本体が暗号化される前段
   で、入力データ本体から特徴データを抽出し、ダイジェ
   スト化する特徴データ抽出手段を具備し、 前記電子署名手段は、前記特徴データ抽出手段によりダ
   イジェスト化されたデータを、前記鍵生成手段により生
   成された秘密鍵により暗号化し、電子署名データを生成
   することを特徴とする請求項１記載のセキュリティ情報
   付きデジタルデータ記録装置。
4. 【請求項４】 前記鍵生成手段は、デジタルデータの記
   録者を識別するための識別データに基づいて、公開鍵お
   よび秘密鍵を生成することを特徴とする請求項１記載の
   セキュリティ情報付きデジタルデータ記録装置。
5. 【請求項５】 前記識別データは、デジタルデータの記
   録者が選択した任意の識別画像データであることを特徴
   とする請求項４記載のセキュリティ情報付きデジタルデ
   ータ記録装置。
6. 【請求項６】 前記識別画像データを所定のサイズに間
   引く間引き手段を具備し、 前記付加情報生成手段は、前記間引き手段により間引か
   れた識別画像データを前記入力手段から入力されたデジ
   タルデータに付加情報として添付することを特徴とする
   請求項５記載のセキュリティ情報付きデジタルデータ記
   録装置。
7. 【請求項７】 配信相手毎に、配信相手を特定する識別
   情報として、配信相手によって予め設定された識別画像
   データを記憶する配信相手情報記憶手段と、 前記配信相手情報記憶手段に記憶されている識別画像デ
   ータを指定することで、前記閲覧ファイル生成手段によ
   り生成された閲覧ファイルの配信相手を選択する配信先
   選択手段とを具備することを特徴とする請求項１記載の
   セキュリティ情報付きデジタルデータ記録装置。
8. 【請求項８】 配信相手毎に、配信相手を特定する識別
   情報として、配信相手によって予め設定された識別画像
   データと、配信相手によって予め配信された公開鍵とを
   記憶する配信相手情報記憶手段と、 前記電子署名生成手段により生成された電子署名データ
   を、前記配信相手情報記憶手段に記憶されている、配信
   相手の公開鍵により暗号化する暗号化手段を具備し、 前記閲覧ファイル生成手段は、前記暗号化手段により暗
   号化された暗号データおよび公開可能な公開情報をまと
   め、閲覧ファイルを生成することを特徴とする請求項１
   記載のセキュリティ情報付きデジタルデータ記録装置。
9. 【請求項９】 前記公開情報は、少なくとも、公開可能
   な画像データを含むことを特徴とする請求項８記載のセ
   キュリティ情報付きデジタルデータ記録装置。
10. 【請求項１０】 前記閲覧ファイルを自身の秘密鍵によ
    り復号化する第２の復号化手段と、 前記復号化手段は、前記第２の復号化手段により復元さ
    れたデータに添付されている公開鍵により、復元された
    データに添付されている電子署名データを復号化するこ
    とを特徴とする請求項９記載のセキュリティ情報付きデ
    ジタルデータ記録装置。
11. 【請求項１１】 前記判断手段は、前記第２の復号化手
    段による復元が失敗した場合には、前記閲覧ファイルが
    不正に入手されたと判断し、 前記表示手段は、前記閲覧ファイルに添付されている入
    力データ本体のデジタルデータとともに、前記公開情報
    に含まれる公開可能な画像データを表示することを特徴
    とする請求項１０記載のセキュリティ情報付きデジタル
    データ記録装置。
12. 【請求項１２】 前記公開情報は、閲覧ファイルに添付
    されているデータ本体が暗号化ファイル、電子署名付き
    ファイル、セキュリティ情報なしファイルのいずれであ
    るかを示すファイル種別情報を含むことを特徴とする請
    求項１ないし１１記載のセキュリティ情報付きデジタル
    データ記録装置。
13. 【請求項１３】 前記電子署名手段による電子署名デー
    タの生成に先立って、前記入力手段から入力されたデジ
    タルデータに、前記鍵生成手段により生成された公開鍵
    を電子透かし情報として入れ込む電子透かし手段を具備
    することを特徴とする請求項１記載のセキュリティ情報
    付きデジタルデータ記録装置。
14. 【請求項１４】 前記判断手段は、前記閲覧ファイルに
    付加されている公開鍵と、前記閲覧ファイルのデータ本
    体に電子透かし情報として入れ込まれた公開鍵とを比較
    し、双方が一致した場合には、入力データ本体が正当な
    配信者からのデータであると判断することを特徴とする
    請求項１３記載のセキュリティ情報付きデジタルデータ
    記録装置。
15. 【請求項１５】 公開鍵暗号方式により公開鍵および秘
    密鍵を生成する鍵生成手段と、 デジタルデータを入力する入力手段と、 前記入力手段から入力されたデジタルデータに関する付
    加情報を生成し、前記入力手段から入力されたデジタル
    データに添付する付加情報生成手段と、 前記付加情報生成手段により生成されたデータを入力デ
    ータ本体として記憶する記憶手段と、 配信相手毎に、配信相手を特定する識別情報として、配
    信相手によって予め設定された識別画像データと、配信
    相手によって予め配信された公開鍵とを記憶する配信相
    手情報記憶手段と、 前記鍵生成手段により生成された秘密鍵により、前記記
    憶手段に記憶された入力データ本体を暗号化し、電子署
    名データを生成する電子署名手段と、 前記記憶手段に記憶された入力データ本体、前記電子署
    名手段により生成された電子署名データ、前記鍵生成手
    段により生成された公開鍵、および本データファイルに
    関する公開可能な公開情報をまとめ、閲覧ファイルを生
    成する第１の閲覧ファイル生成手段と、 前記第１の閲覧ファイル生成手段により生成された閲覧
    ファイルを、前記配信相手情報記憶手段に記憶されてい
    る、配信相手の公開鍵により暗号化する暗号化手段と、 ファイル本体の種別を示すファイル種別情報、前記暗号
    化手段により暗号化された暗号データ、および公開可能
    な公開画像データをまとめ、特定の相手に対する閲覧フ
    ァイルを生成する第２の閲覧ファイル生成手段とを具備
    することを特徴とするセキュリティ情報付きデジタルデ
    ータ記録装置。
16. 【請求項１６】 公開鍵暗号方式により公開鍵および秘
    密鍵を生成する鍵生成手段と、 デジタルデータを入力する入力手段と、 前記入力手段から入力されたデジタルデータに、前記鍵
    生成手段により生成された公開鍵を電子透かし情報とし
    て入れ込む電子透かし手段と、 前記入力手段から入力されたデジタルデータに関する付
    加情報を生成し、前記電子透かし手段により電子透かし
    が施されたデータに添付する付加情報生成手段と、 前記付加情報生成手段により生成されたデータを入力デ
    ータ本体として記憶する記憶手段と、 前記鍵生成手段により生成された秘密鍵により、前記記
    憶手段に記憶された入力データ本体を暗号化し、電子署
    名データを生成する電子署名手段と、 前記記憶手段に記憶された入力データ本体、前記電子署
    名手段により生成された電子署名データ、前記鍵生成手
    段により生成された公開鍵、および本データファイルに
    関する公開可能な公開情報をまとめ、閲覧ファイルを生
    成する閲覧ファイル生成手段とを具備することを特徴と
    するセキュリティ情報付きデジタルデータ記録装置。