JP2001517381A - カメラ内暗号化のための方法および装置 - Google Patents

Abstract

(57)【要約】 収集プロセス中に画像の暗号化を行い、したがって非暗号化画像データが存在する状態を回避する、ディジタル・カメラ（１０）の方法および装置。暗号化されたパスワードを生成する。（７０、８０）。これは、ユーザがカメラにダウンロードすることによって行うか、またはカメラ内で生成され、ユーザに対して表示される。カメラ内で、パスワードを受け取り、解読に成功すると（８２）、暗号生成器が初期設定され、撮影する対象物から光が入れられ、ディジタル画像データに変換される（８８）。次に、カメラはディジタル画像データに対して第１の暗号化操作（９５）を行い、一時的に暗号化された画像データを作成する。この暗号化データは一時的に保管され（９６）、増分単位て解読され（９８）、各増分が処理されて処理済み画像データが形成される。次に、各増分に第２の、最終暗号化操作が加えられ、最終暗号化画像データが作成され、それがコンピュータに送るためにカメラに記憶される。

Description

【発明の詳細な説明】 カメラ内暗号化のための方法および装置 発明の背景 発明の分野 本発明は、一般には画像を暗号化する方法および装置に関し、詳細には、画像 カメラ内の画像収集プロセスの一部としてカメラ内で画像を暗号化する方法およ び装置に関する。従来の技術の簡単な説明 メッセージを安全にするための暗号技法の使用は昔からよく知られている。最 新のデータ通信および記憶装置では第三者によるアクセスが可能であるので、情 報の安全保護が大きな注目を集めている問題である。たとえば、ツェング等によ る米国特許第５１５９６３０号では、紙上のメッセージがファクシミリ機によっ て暗号化され、安全な暗号化された形式で伝送され、受信側で解読される、ファ クシミリ機の間で伝送される情報のセキュリティを維持するシステムが記載され ている。米国特許第５４２０９２４号では、ディジタル技法によるスキャナを使 用して画像を記録し、次にＩＤカード上にある画像との比較のためにその一部を サンプリングして暗号化する、暗号化の方法が開示されている。 データ伝送を安全にするために、データを送信側で符号化し、受信側で復号す る。これは、第三者が経路内でメッセージを解読するのを抑止する。このような 方法は、カツラバヤシによる米国特許第５２３３６５３号に記載されている。 米国特許第５２９７２０２号には、顧客が文書に署名し、その署名のコピーを ディジタル形式で取り込む、支払い書類を安全に保護する方法が記載されている 。署名はその後で暗号化され、取引のディジタル記録と共に保存される。 安全なメッセージ、署名、およびＩＤカードを実現する上述の方法に加えて、 暗号化は従来のディジタル写真の分野でも必要がある。ディジタル・カメラでＰ ＣＭＣＩＡカード上にキャプチャされ、記憶されたり、パーソナル・コンピュー タにダウンロードされたりした画像は、無許可の人物によって傍受されたり見ら れたりされやすい。一般に、ディジタル・カメラはディジタル画像データをＰＣ ＭＣＩＡカード、ディスクに、または線を介してコンピュータに出力する。カー ドやディスクが途中で奪われて画像が見られる可能性があり、コンピュータにダ ウンロードされたデータは暗号化手続きの前に取り出される可能性がある。新聞 記者や調査者などは、写真画像を無許可の閲覧から安全に保護された方法で一時 的に記憶する必要がある。したがって、画像収集の瞬間から暗号化された安全な 画像データを提供するカメラが必要である。 発明の概要 本発明の目的は、写真画像を暗号化するカメラを提供することである。 本発明の他の目的は、写真画像収集のプロセス中に写真画像を暗号化するカメ ラを提供することである。 本発明の他の目的は、一時的にでも非暗号化画像の記憶や転送を行わないカメ ラを提供することである。 要約すると、本発明の好ましい実施態様は、収集プロセス中に画像の暗号化を 行い、したがって非暗号化画像データが存在するいかなる段階も回避する、ディ ジタル・カメラの方法および装置を含む。暗号化パスワードを生成する。これは 、ユーザがカメラにダウンロードするか、またはカメラ内で生成されユーザに対 して表示される。カメラ内では、パスワードを受け取って解読に成功すると暗号 生成器が初期設定され、撮影する対象から光が入れられ、ディジタル画像データ に変換される。カメラは次に、そのディジタル画像データに対して第１の暗号化 走査を行い、一時的に暗号化された画像データを作成する。この暗号化データは 一時的に保管され、次に一増分ずつ解読され、各増分は処理されて処理済み画像 データを形成する。各増分に第２の最終暗号化操作が行われて最終暗号画像デー タが作成され、それがコンピュータに伝送するためにカメラに記憶される。暗号 データを一時的に記憶する代わりに、カメラはそれを直接処理し、次にそれを暗 号化してカメラの記憶装置に保管することもできる。画像収集プロセスのどの段 階 でも、無許可のアクセスが得られるタイプの媒体上に画像データが非暗号化形態 で記憶される時点がない。 本発明の利点は、従来技術のシステムが非暗号化画像を読み取ることができる ステップを許すのに対し、暗号化を画像収集の一部として行うことによって安全 な画像暗号化を実現することである。 本発明の他の利点は、万一システムが誤動作を起こしても、どの記憶画像デー タも暗号化され、したがって読み取ることができないことである。 本発明の他の利点は、非暗号化画像を暗号化のためにコンピュータに転送する 中間ステップをなくしたことによって処理時間が節約されることである。 図面の説明 第１図は、本発明によるカメラ暗号化システムの動作を示す図である。 第２図は、ディジタル・カメラの主要構成要素を示すブロック図である。 第３図は、本発明のディジタル・カメラ暗号化システムのプログラムされた動 作と、ホスト・コンピュータおよびプリンタと共に使用する様子とを説明するブ ロック図である。 第４図は、暗号化に必要なステップを詳細に示すブロック図である。 第５Ａ図および第５Ｂ図は、ディジタル暗号化の基本概念の単純な例を示すデ ータを含む表である。 好ましい実施形態の詳細な説明 図面の第１図を参照すると、本発明によるカメラ暗号化システムの動作が図示 されている。ディジタル・カメラ１０、ホスト・コンピュータ１２およびプリン タ１４がある。コネクタ１８および２０を介してカメラ１０およびコンピュータ １２と相互接続するケーブル・アセンブリ１６を含む、カメラ１０とコンピュー タ１２との間の通信ための様々な手段が図示されている。通信は、カード／ディ スク・スロット２４、２６と共に使用するＰＣＭＣＩＡカードなどのディスク２ ２の使用によっても行うことができる。トランシーバ２８、３０によって示され ているように通信のために放射信号も使用することができる。さらに、電話シス テムによる伝送のために、接続部３２、３４を介してモデムに情報を転送するこ ともできる。コンピュータ１２は、ケーブル・アセンブリ３６とコネクタ３８、 ４０を使用してプリンタ１４に相互接続されている様子が図示されている。 カメラ１０は画像収集プロセスの一部として画像を暗号化するように製作され 、構成されている。プロセスは、ユーザまたはカメラ１０がパスワードを供給す ることから始まる。その選択はユーザが、たとえばカメラ調節および表示機構４ ２上にあるカメラ調節機構を操作することによって行う。操作者は、コンピュー タ１２を使用して暗号化形式のパスワードを作成することができ、次にこのパス ワードを上述の通信方法のいずれかを使用してカメラにダウンロードする。ある いは、ユーザはカメラ１０にパスワードを供給させ、たとえば調節および表示機 構４２上に表示させるために備えられている調節機構から選択することもできる 。 暗号化されたパスワードの受け取りに応答して、カメラ１０は暗号生成器を初 期設定し、次にユーザによる起動に応答して写真を撮影する。本発明により、カ メラ１０は次に画像を収集し、それをディジタル・データに変換する。このデー タは次に、２通りの方法のうちの１つで処理される。そのうちの１つの方法は、 それを直接処理して処理済み画像データを作成し、その後でそれを暗号化して最 終的な暗号化画像データを形成することである。別法として、本発明の好ましい 実施形態により、セキュリティを強化して、画像データに第１の暗号化を施して 、カメラに安全に記憶することができる一時的に暗号化された画像データを作成 する。この一時的に暗号化されたデータを次に１増分ずつ取り出し、各増分を解 読して処理し、処理済み画像データの増分を形成し、次にそれに第２および／ま たは最終暗号化を施して最終的暗号化画像データを形成する。この手続きの利点 は、処理の前に生データを最初に暗号化するときに、カメラ・プロセス中に非暗 号化データが記憶されるステップがまったくなく、したがって画像データを収集 しようとする無許可の試みからより安全に保護されることである。 カメラ画像収集プロセスの後に、最終的暗号化データが上述の手段のいずれか によってコンピュータ１２に送られ、そこでユーザがパスワードを提示すると画 像を見たり印刷したり（プリンタ１４）することができる。 第２図に、ディジタル・カメラの主要動作部分のブロック図を示す。これには 、 バス４６を介してプロセッサ４８と通信する画像収集装置４４が含まれる。プロ セッサはバス５２を介してメモリ５０にデータを記憶する。メモリ５０は基本操 作のためのメモリも含み、このメモリを画像バッファとも呼ぶ。データの入出力 は前述の様々な手段のうちの１つを介して行われ、これにはバス５６を介したケ ーブル・コネクタ５４、バス６０を介したカード／ディスク・スロット５８、バ ス６４を介したトランシーバ６２、またはモデム接続（第２図には図示せず）が 含まれる。バス６６を介してプロセッサに制御機構４２が接続されている様子が 図示されている。 画像収集装置４４は、当業者に周知の構成要素を含み、本発明を実施するため に詳細に示す必要はない。収集装置４４は、電荷結合素子（ＣＣＤ）などの撮像 光学機構と、アナログＣＣＤ信号をプロセッサ４８のためにディジタル形式に変 換するＡ／Ｄ回路とを含む。 次に第３図を参照すると、本発明の暗号化プロセスを詳細に示す動作ブロック 図が示されている。第３図のブロックは、新規なカメラ動作とそれに付随するホ スト・コンピュータ・システムによって行われる動作を含む。ブロック７０およ び７２には、前述のパスワードを決定する２通りの方法が図示されている。ブロ ック７０によると、操作者はホスト・コンピュータ１２を使用してパスワードを 作成する。これは、ユーザがパスワードを供給して手動で行うか（ブロック７４ ）、または操作者がホスト・コンピュータ１２にパスワードを作成するように指 示して行うことができる（ブロック７６）。いずれの場合も、ホスト・コンピュ ータはパスワードを暗号化してから（ブロック７８）、それを第１のカメラ１０ 動作（ブロック８２）にダウンロードする（ブロック８０）。あるいは、ブロッ ク７２に示すように、カメラ１０がパスワードを提供することもできる。カメラ １０は前もってプログラムされた指針に従ってパスワード８４を生成することか ら開始する。次に、このパスワードはユーザが記録するように表示され、暗号化 される（ブロック８６）。暗号化されたパスワードは次にブロック８２に送られ る。上述のパスワード暗号化プロセスでは単一のパスワードについて説明し、そ の単一のパスワードを、撮影し、画像を暗号化するようにカメラを初期設定する ためだけでなく、後の段階で、暗号化された画像データがコンピュータに転送さ れた 後でホスト・コンピュータなどで暗号化画像を解読するために使用する。他の代 替パスワードの使用法は、画像を暗号化するために１つのパスワードを、解読の ために別のパスワードを使うことである。他の代替態様は、暗号化のためにはパ スワードをまったく必要とせず、解読のためにのみ必要とする態様であろう。何 を公開鍵／私用鍵と呼ぶかという問題はそのようなものであろう。これらの代替 態様は、本発明に含まれる。 撮影するカメラ１０の動作は、ブロック８２に従って、パスワードを解読し、 その妥当性を検査し、暗号化プロセスを初期設定／開始することによって進む。 パスワードが正しい場合、像が「撮影」される（ブロック８８）。 上述のようにパスワードを処理するカメラの機能は、プロセッサ４８が操作者 調節機構４２およびメモリ５０と通信して指示する。像を「撮影」するプロセス （ブロック８８）は、前述のような画像収集回路４４を必要とする。プロセッサ ４８はディジタル画像データを受け取ると、特定のシステム・プログラミングま たはユーザ選択に従って２つの方法の一方により、画像処理および暗号化に進む ことができる。特定の処理方法の選択、すなわちカメラ内部で画像データを非暗 号化形式と暗号化形式のどちらで記憶するかは、カメラのハードワイヤによって 行うか、または代替方法として、カメラに付いている操作者調節機構４２によっ て選択することができる。 最大限のセキュリティが必要な場合、画像収集装置４４によって供給された生 画像データの一時的な暗号化の実行に進むようにカメラをプログラムする。この 選択肢は矢印／経路９０によって示されており、ブロック９２に従って一時（短 期）暗号化を行う。これは一時暗号すなわち鍵の生成から始まり（ブロック９４ ）、これは線９０を介して生データを処理して一時暗号化データが作成され（ブ ロック９５）、ブロック９６で示すようにメモリ５０に保管される。この一時す なわち第１の暗号化によって、非暗号化データを保管する必要がなくなり、たと えカメラが無許可の個人に所持されても無許可のユーザが非暗号化データを取り 出すことができるデータ記憶がないという点で追加のセキュリティが得られる。 データの一時保管（ブロック９６）は、プロセッサ４８が到着データをすべてた だちに処理することができない場合に必要である。プロセッサ４８は暗号化デー タを １増分ずつ取り出し、データの各増分が解読され（ブロック９８）、処理されて （ブロック１００）、処理済み画像データが形成される。 ブロック９４の一時暗号は内部パスワードによって初期設定される。このパス ワードは、ブロック７０、７２を参照しながら前述したように操作者にとって使 用可能なパスワードとは異なるものとすることができ、ホスト・コンピュータに おける画像データの解読に関連して以下の明細で説明するブロック１１２に付随 するパスワードとも異なるものとすることができる。本発明には、この内部パス ワードが、暗号化すなわち撮影のための第１のパスワードとは異なり、第１のパ スワードと同じであっても異なっていてもよい最終的な暗号化画像データを解読 するための第２のパスワードとも異なる、代替実施形態が含まれる。本発明によ るプログラミングは、内部パスワードを無作為に選択するものや、データを一時 的に暗号化するたびに異なる内部パスワードを選択するカメラの代替態様も含む 。このプロセスによって、誰も内部カメラ記憶装置から非暗号化データを取り出 すことができなくなる。 以下の一時暗号化または画像データ処理あるいはその両方の後に、処理済み画 像データに第２のすなわち最終暗号化が施され、記憶される（ブロック１０２） 。ブロック１０２には、第２／最終暗号化（ブロック１０４）と、カメラのメモ リまたは取り外し可能外部記憶装置５０への最終暗号化画像データの保管（ブロ ック１０６）とが示されている。調節機構４２によるユーザ・コマンドを受け取 ると、カメラ１０は最終暗号化画像データをホスト・コンピュータ１２（ブロッ ク１１０）に送る（ブロック１０８）。この画像データを使用するために、ユー ザによってパスワードが提示され（ブロック１１２）、データが解読される（ブ ロック１１４）。この場合も、この時点で必要なパスワードが暗号化のためのパ スワードと異なっていても同じであってもよいように、カメラ暗号化プログラミ ングを行うことができる。この時点で、ユーザは画像の表示（１１６）や、画像 の印刷（１１８）、画像の保管（１２０）を行うことができる。 データのディジタル暗号化のプロセスをわかりやすくするために、第４図、第 ５Ａ図、および第５Ｂ図を参照しながら単純化した例を示す。まず、正しいパス ワードを受け取ると（ブロック１２２）、プロセッサ４８は所定の長さＫの鍵を 作成する（ブロック１２４）。長さＮの入力データ・ストリーム（ブロック１２ ６）が一度にＫビットずつロードされ（ブロック１２８）、鍵との間で排他的論 理和（ＸＯＲ）がとられる（ブロック１３０）。ＸＯＲブロック１３０の結果が 記憶され（ブロック１３２）、入力ストリームが続いている間に（ブロック１３ ４）、他の長さＫビットがロードされる（ブロック１２８）。ＸＯＲがとられた 画像ストリームが返される。すなわち暗号化データとしてメモリ５０に記憶され る（ブロック１３６）。 第５Ａ図および第５Ｂ図に、二進ＸＯＲ演算のすべての可能な組合せを使用し た暗号化と解読のプロセスの単純な例を示す。この例の鍵の長さはＫ＝４であり 、１０１０に等しい（列１３８）。第５Ａ図に、暗号化のプロセスを示す。画像 データ・ストリームは１１００に等しい４データ・ビットの増分長を有するもの とする。第１の行１４１に示すように、「排他的ＯＲ」関数のために、画像デー タの「１」ビットと鍵の「１」ビットとの間でＸＯＲがとられて結果「０」が得 られる。同様に、「１」と「０」がＸＯＲされて「１」になり、次の２行で「０ 」が「１」とＸＯＲされ、「０」が「０」とＸＯＲされて「０」が得られる。こ れらの結果はすべて列１４２に入れられて図示されている。同様に、第５Ｂ図に 、解読のプロセスを示す。画像データ（列１４４）は第５Ａ図から暗号化された 「結果」であり、これが鍵（列１４６）とＸＯＲされて、列１４８の解読された 元のデータが得られる。これは当然ながら第５Ａ図の列１４０とまったく同じで ある。 再び第４図を参照すると、ブロック１５０〜１６０により長い例が示されてお り、ブロック１５０には入力データ・ストリームが入っており、ブロック１５２ には鍵が入っている。ブロック１５４には、ブロック１２８に従ってロードされ た、ブロック１５０内のストリームの最初の８ビットが含まれている。ブロック １５６には、ブロック１５２との間でＸＯＲがとられた最初の８ビットが示され ている。ブロック１５８は記憶された最初のＸＯＲ／暗号化済みビットを示して いる。ブロック１６０は最終的な暗号化完了データ・ストリームである。 暗号化のためにＸＯＲ関数の使用について説明したが、ディジタル・データを 元の形からコード化された形に変換／暗号化するために他の関数または式を使用 することもできる。これらの様々な代替関数および式も、カメラ内暗号化に使用 する場合に本発明の主旨に含まれる。 以上、本発明の好ましい実施形態について説明したが、当業者には特定の修正 または変更が明らかであることがわかるであろう。したがって、請求の範囲は、 本発明の主旨および範囲内に入るこのような変更または修正をすべて含むものと 解釈すべきである。

Claims (1)

1. 【特許請求の範囲】 １．ディジタル・カメラ・システムにおいてディジタル画像データを安全に処理 する方法であって、 ａ）光をディジタル画像データに変換するステップと、 ｂ）前記カメラ内で前記ディジタル画像データを最終暗号化画像データに暗号 化するステップと を含む方法。 ２．前記暗号化ステップが、 ａ）前記ディジタル画像データを一時的に暗号化された画像データにする第１ の暗号化ステップと、 ｂ）前記一時的に暗号化された画像データを保管するステップと、 ｃ）前記一時的に暗号化された画像データを解読して解読画像データを形成す るステップと、 ｄ）前記解読画像データを処理して処理済み画像データを形成するステップと 、 ｅ）前記処理済み画像データに第２の暗号化を行って前記最終暗号化画像デー タを形成するステップと を含む請求項１に記載の方法。 ３．前記暗号化するステップが、 ａ）前記画像データを処理するステップと、 ｂ）前記画像データに最終暗号化を行って前記最終暗号化画像データを形成す るステップと を含む請求項１に記載の方法。 ４．ａ）前記一時的に暗号化された画像データを解読する前記ステップが、前記 一時的に暗号化された画像データのうちの増分量を解読して、複数の増分解読画 像データを形成するステップと、 ｂ）前記解読画像データを処理する前記ステップが、各前記複数の増分解読画 像データを処理して前記処理済み画像データを形成するステップと を含む請求項２に記載の方法。 ５．前記暗号化ステップが、パスワードに応答して初期設定される請求項１に記 載の方法。 ６．ａ）パスワードを生成するステップと、 ｂ）前記パスワードをカメラのユーザに伝えるステップと をさらに含む請求項５に記載の方法。 ７．ａ）前記パスワードを前記カメラの外部にある供給源から暗号化パスワード として受け取るステップと、 ｂ）前記暗号化パスワードを解読して前記パスワードを形成するステップと をさらに含む請求項５に記載の方法。 ８．ａ）前記最終暗号化画像データを保管するステップと、 ｂ）前記最終暗号化画像を前記カメラの外部にある装置に送るステップと をさらに含む請求項１に記載の方法。 ９．カメラにおいてディジタル画像データを暗号化する方法であって、 ａ）光をディジタル画像データに変換するステップと、 ｂ）前記カメラ内で前記ディジタル画像データを最終暗号化画像データに暗号 化するステップと を含む方法。 １０．前記暗号化ステップが、 ａ）前記ディジタル画像データを一時的に暗号化された画像データにする第１ の暗号化ステップと、 ｂ）前記一時的に暗号化された画像データを保管するステップと、 ｃ）前記一時的に暗号化された画像データを解読して解読画像データを形成す るステップと、 ｄ）前記解読画像データを処理して処理済み画像データを形成するステップと 、 ｅ）前記処理済み画像データに第２の暗号化を行って前記最終暗号化画像デー タを形成するステップと を含む請求項９に記載の方法。 １１．前記暗号化ステップが、 ａ）前記画像データを処理するステップと、 ｂ）前記画像データに最終暗号化を行って前記最終暗号化画像データを形成す るステップと を含む請求項９に記載の方法。 １２．ａ）前記一時的に暗号化された画像データを解読する前記ステップが、前 記一時的に暗号化された画像データのうちの増分量を解読して、複数の増分解読 画像データを形成するステップと、 ｂ）前記解読画像データを処理する前記ステップが、各前記複数の増分解読画 像データを処理して前記処理済み画像データを形成するステップと を含む請求項１０に記載の方法。 １３．前記暗号化ステップがパスワードに応答して初期設定される請求項９に記 載の方法。 １４．ａ）パスワードを生成するステップと、 ｂ）前記パスワードをカメラのユーザに伝えるステップと をさらに含む請求項１３に記載の方法。 １５．ａ）前記パスワードを前記カメラの外部にある供給源から暗号化パスワー ドとして受け取るステップと、 ｂ）前記暗号化パスワードを解読して前記パスワードを形成するステップと をさらに含む請求項１３に記載の方法。 １６．前記最終暗号化画像データを前記カメラの外部にある装置に送るために前 記カメラに保管するステップをさらに含む請求項９に記載の方法。 １７．画像データを安全に処理するカメラであって、 ａ）光をディジタル画像データに変換する手段と、 ｂ）前記カメラ内で前記ディジタル画像データを最終暗号化画像データに暗号 化する手段と を含むカメラ。 １８．暗号化する前記手段が、 ａ）前記ディジタル画像データを一時的に暗号化された画像データにする第１ の暗号化手段と、 ｂ）前記一時的に暗号化された画像データを保管する手段と、 ｃ）前記一時的に暗号化された画像データを解読して解読画像データを形成す る手段と、 ｄ）前記解読画像データを処理して処理済み画像データを形成する手段と、 ｅ）前記処理済み画像データに第２の暗号化を行って前記最終暗号化画像デー タを形成する手段と を含む請求項１７に記載のカメラ。 １９．暗号化する前記手段が、 ａ）前記画像データを処理する手段と、 ｂ）前記画像データに最終暗号化を行って前記最終暗号化画像データを形成す る手段と を含む請求項１７に記載のカメラ。 ２０．ａ）前記一時的に暗号化された画像データを解読する前記手段が、前記一 時的に暗号化された画像データのうちの増分量を解読して、複数の増分解読画像 データを形成する手段と、 ｂ）前記解読画像データを処理する前記手段が、各前記複数の増分解読画像デ ータを処理して前記処理済み画像データを形成する手段と を含む請求項１８に記載の方法。 ２１．前記暗号化手段がパスワードに応答して初期設定される請求項１７に記載 のカメラ。 ２２．ａ）パスワードを生成する手段と、 ｂ）前記パスワードをカメラのユーザに伝える手段と をさらに含む請求項２１に記載のカメラ。 ２３．ａ）前記パスワードを前記カメラの外部にある供給源から暗号化パスワー ドとして受け取る手段と、 ｂ）前記暗号化パスワードを解読して前記パスワードを形成する手段と をさらに含む請求項２１に記載のカメラ。 ２４．ａ）前記最終暗号化画像データを保管する手段と、 ｂ）前記最終暗号化画像を前記カメラの外部にある装置に送る手段と をさらに含む請求項１７に記載のカメラ。 ２５．前記カメラ内で、前記第１の暗号化と前記一時的に暗号化された画像デー タの前記解読とを行うために必要な無作為に生成される内部パスワードを作成す るステップをさらに含む請求項２に記載の方法。 ２６．前記カメラ内で、前記第１の暗号化と前記一時的に暗号化された画像デー タの前記解読とを行うために必要な無作為に生成される内部パスワードを作成す るステップをさらに含む請求項９に記載の方法。 ２７．前記カメラ内で、第１の暗号化を行う前記手段と前記一時的に暗号化され た画像データの解読を行う前記手段を始動するために必要な無作為に生成される 内部パスワードを作成する手段をさらに含む請求項１８に記載のカメラ。