JP2002215029A5 - - Google Patents

Description

【００３１】
【発明の実施の形態】
以下、本発明の実施の形態を図面について説明する。図１〜図４は、本発明に係る情報認証装置をデジタルカメラに適用した場合の一実施形態を示す図である。
まず、本発明に係る情報認証装置および認証局を適用する情報認証システムの構成を図１を参照しながら説明する。図１は、情報認証システムの構成を示すブロック図である。

【００３４】
デジタルカメラ１００は、ＣＣＤ素子等の撮像素子で撮像した画像データをデジタル画像データとして入力するデータ入力手段としての撮像部１０と、使用者名、撮影条件（シャター速度、絞り等）データやメモ等の個人情報を入力する個人情報入力装置１２と、入力された個人情報を記憶する個人情報記憶装置１４と、デジタルカメラ１００に固有の情報である装置情報を記憶する装置情報記憶装置１６と、タイムスタンプ生成機関２００とネットワークを介して通信する通信装置１８と、デジタル画像データを記憶する第２の記憶手段としてのデータ記憶装置２０と、デジタルデータを外部に出力するための出力端子２２と、デジタルカメラ１０でデジタルデータを取り込んだことを認証するための認証識別子を算出する認証識別子算出部としての例えば電源を内蔵するＩＣカードで構成される耐タンパー装置２４とを備えている。

【００４０】
次に、情報処理装置３４の構成を図２を参照しながら説明する。図２は、情報処理装置３４の構成を示すブロック図である。
情報処理装置３４は、図２に示すように、撮像部１０から入力されるデジタル画像データ、個人情報記憶装置１４に記憶されている所有者情報、装置情報記憶装置１６に記憶されている装置情報、第１の時刻情報発生装置２６、第２の時刻情報発生装置２８で発生される時刻情報及び位置測定装置３０から出力される時刻情報及び緯度・経度情報が入力される制御処理部３６と、この制御処理部３６に入力された情報を認証子算出処理としてのハッシュ関数処理を行って認証識別子としてのハッシュ値を算出する演算処理部３８と、この演算処理部３８の演算結果を記憶すると共に、デジタル署名に必要な秘密鍵及びこれに対する公開鍵を記憶し、さらに演算処理部３８で実行する演算処理プログラムを格納した物理的なコピー防止機構を有する第１の記憶手段としての記憶装置４０とで構成されている。

【００４９】
次に、図１に戻り、タイムスタンプ生成機関２００の構成を説明する。
タイムスタンプ生成機関２００は、図１に示すように、デジタルカメラ１００とネットワークを介して通信する通信装置５０と、正確な時刻情報Ｔ_T を発生する時刻情報発生装置５６と、通信装置５０でデジタルカメラ１００からデジタル署名Ｓ_image を受信すると、その受信した時点の時刻情報Ｔ_T を時刻情報発生装置５２から取得し、デジタル署名Ｓ_image 及び時刻情報Ｔ_T に対してタイムスタンプ生成機関２００の秘密鍵を使用してデジタル署名ＳＩＧ_TSA （Ｓ_{ima ge} ，Ｔ_T ）をタイムスタンプとして生成し、生成したタイムスタンプＳＩＧ_TSA （Ｓ_image ，Ｔ_T ）を自己のデータベースに装置情報ＩＤ_cameraをインデックスとして登録する。或いはハッシュチェーンに組み込むと共に、定期的にハッシュチェーンの値を例えば新聞等に公開する。そして、タイムスタンプＳＩＧ_TSA （Ｓ_image ，Ｔ_T ）をデジタルカメラ１００に送信する。

【００６６】
さらに、撮像時刻については、位置測定装置３０で全地球測位システム（ＧＰＳ）から時刻情報Ｔを得ている場合には、この時刻情報Ｔで正確な時刻証明が可能であり、位置測定装置３０で衛星からの電波を受信できず、時刻情報Ｔが得られない場合には、使用者が時刻修正不能な第１の時刻情報発生装置２６で発生される時刻情報ｔ及び使用者が正確な時刻に修正した第２の時刻情報発生装置２８で発生される時刻情報ｔ'が少なくとも記憶されているので、第２の時刻情報発生装置２８で発生される正確な時刻情報ｔ'によって時刻証明が可能となる。このとき、時刻情報ｔ'と時刻修正不能な第１の時刻情報発生装置２６で発生される時刻情報ｔとの偏差が予め予測される誤差の範囲内であるときに、時刻情報ｔ'が正確な時刻であると認定することができる。この時刻の検証では、タイムスタンプ生成機関２００でのタイムスタンプＳＩＧ_TSA （Ｓ_image ，Ｔ_T ）を得ている場合には、より確実な検証を行うことができる。