JP2003107993A

JP2003107993A - 情報処理装置、ネットワークシステム、ディジタル情報保証方法、記憶媒体、及びプログラム

Info

Publication number: JP2003107993A
Application number: JP2001303817A
Authority: JP
Inventors: Masaki Shimono; 雅樹下野
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2001-09-28
Filing date: 2001-09-28
Publication date: 2003-04-11

Abstract

(57)【要約】【課題】改竄不可で信頼性があり、証拠能力が高いデ
ィジタル情報を提供可能な情報処理装置を提供する。【解決手段】情報処理装置（ディジタルカメラ）１１
０は、通信手段（ネットワーク）１２０を介して、ディ
ジタル情報（ディジタル画像）３０４に対するディジタ
ル証明書３０２を所定の機関（認証局）１３０へ要求し
て取得し、このディジタル証明書３０２を電子透かし情
報としてディジタル情報３０４へ埋め込む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、ディジタ
ルカメラ等のディジタル画像データの編集装置に用いら
れ、特に、ディジタル画像データの保護及びセキュリテ
ィー向上を図るための装置或いはシステムに用いられ
る、情報処理装置、ネットワークシステム、ディジタル
情報保証方法、それを実施するためのプログラムを記憶
したコンピュータ読出可能な記憶媒体、及び当該プログ
ラムに関するものである。

【０００２】

【従来の技術】従来より例えば、カメラフィルムのメデ
ィアにアナログで記録された画像（写真）は、裁判等に
おいて証明力のあるものとして用いられている。

【０００３】一方、近年では、ディジタル技術の進歩に
より、例えば、ディジタルカメラで得られたディジタル
画像を記録する装置として、パーソナルコンピュータ等
のコンピュータ機器が普及しており、このようなディジ
タル技術と共に、コンピュータの性能の飛躍的な向上に
より、ディジタル画像の加工及び編集を容易に行えるよ
うになった。

【０００４】

【発明が解決しようとする課題】しかしながら、上述し
たように、ディジタル画像の加工及び編集を容易に行え
るようになったことから、事実とは異なった事象を、デ
ィジタル画像の中で再現できるようになってしまった。
したがって、ディジタル画像に関しては、裁判等で証拠
品として使用するには証拠能力が低い或いは無い、とい
うことになる。

【０００５】そこで、ディジタル画像を証拠品として使
用できるようにするためには、何らかの方法により、デ
ィジタル画像の改竄を防止する機能を実現する、或いは
ディジタル画像が改竄された場合には当該改竄が判断で
きる機能を実現することが必要となる。

【０００６】例えば、上記の問題を解決するための手法
として、電子透かし処理が挙げられる。この電子透かし
処理とは、対象画像の不正複製や一部流用の検出及び抑
止のために、著作権情報等を電子透かし情報として対象
画像へ埋め込む処理である。

【０００７】上記の電子透かし処理を用いた従来の構成
では、ディジタルカメラ等で得られたディジタル画像を
コンピュータ機器に一旦取り込んで電子透かし処理を行
うようになされている。一方、特開２０００−１２５１
７３号等に記載されている従来の構成では、ディジタル
カメラ等で得られたディジタル画像をコンピュータ機器
に一旦取り込むのではなく、当該ディジタルカメラの機
器内において、その取得時に電子透かし処理を行い、ま
た、電子透かしとして埋め込む情報として、生産工程又
は販売工程における使用予定者の情報及び機器固有記号
の情報を用いている。

【０００８】しかしながら、特開２０００−１２５１７
３号等に記載されている従来の構成では、生産工程で使
用予定者を特定することは不可能であり、また、販売工
程で使用予定者となる人物の固有の情報を偽りなく反映
させることは信頼性が乏しく、さらに、電子透かし情報
を改竄することが容易で当該情報が付加されたディジタ
ル画像の信頼性も乏しい。

【０００９】したがって、従来では、ディジタル画像を
容易に改竄できることにより、電子透かし情報を埋め込
むことで、不正な改竄を防止するようにしても、電子透
かし情報として埋め込む情報に信頼性が乏しく、結果と
して、ディジタル画像の証拠能力が低い或いは無い、と
いう問題を解決することができなかった。

【００１０】そこで、本発明は、上記の欠点を除去する
ために成されたもので、改竄不可で信頼性があり、証拠
能力が高いディジタル情報を提供可能な、情報処理装
置、ネットワークシステム、ディジタル情報保証方法、
それを実施するためのプログラムを記憶したコンピュー
タ読出可能な記憶媒体、及び当該プログラムを提供する
ことを目的とする。

【００１１】

【課題を解決するための手段】斯かる目的下において、
第１の発明は、通信手段を介して外部とのディジタル情
報の送受信が可能な情報処理装置であって、任意のディ
ジタル情報に対するディジタル証明書を、上記通信手段
を介して所定の機関へ要求して取得する取得手段を備え
ることを特徴とする。

【００１２】第２の発明は、上記第１の発明において、
上記任意のディジタル情報としてディジタル画像データ
を取得する画像取得手段を備えることを特徴とする。

【００１３】第３の発明は、上記第２の発明において、
上記画像取得手段は、ディジタルカメラ機能を含むこと
を特徴とする。

【００１４】第４の発明は、上記第１の発明において、
上記取得手段は、上記所定の機関に対して、自側で生成
した公開鍵を付加した証明書要求により、上記ディジタ
ル証明書を要求することを特徴とする。

【００１５】第５の発明は、上記第１の発明において、
上記取得手段は、上記ディジタル証明書の正当性を確認
することを特徴とする。

【００１６】第６の発明は、上記第１の発明において、
上記取得手段は、上記ディジタル証明書を、自側で生成
した秘密鍵により暗号化することを特徴とする。

【００１７】第７の発明は、上記第１の発明において、
上記取得手段で得られたディジタル証明書を電子透かし
情報として上記任意のディジタル情報へ付与する電子透
かし処理手段を備えることを特徴とする。

【００１８】第８の発明は、複数の機器がネットワーク
を介して互いに通信可能に接続されてなるネットワーク
システムであって、上記複数の機器のうち少なくとも１
つの機器は、請求項１〜７の何れかに記載の情報処理装
置の機能を有することを特徴とする。

【００１９】第９の発明は、任意のディジタル情報を保
証するためのディジタル情報保証方法であって、所定の
機関から通信手段を介して、上記任意のディジタル情報
に対するディジタル証明書を要求して取得する取得ステ
ップを含むことを特徴とする。

【００２０】第１０の発明は、上記第９の発明におい
て、上記任意のディジタル情報としてディジタル画像を
取得するディジタルカメラにおいて、上記取得ステップ
の処理を実行する処理ステップを含むことを特徴とす
る。

【００２１】第１１の発明は、上記第９の発明におい
て、上記取得ステップは、公開鍵を生成する公開鍵生成
ステップと、上記鍵生成ステップにより得られた公開鍵
を付加した証明書要求を生成する証明書要求生成ステッ
プと、上記証明書要求生成ステップにより得られた証明
書要求を上記所定の機関へ発行する要求発行ステップと
を含むことを特徴とする。

【００２２】第１２の発明は、上記第９の発明におい
て、上記取得ステップで得られたディジタル証明書の正
当性を確認する確認ステップを含むことを特徴とする。

【００２３】第１３の発明は、上記第９の発明におい
て、秘密鍵を生成する秘密鍵生成ステップと、上記秘密
鍵生成ステップにより得られた秘密鍵を用いて、上記取
得ステップで得られたディジタル証明書を暗号化する暗
号化ステップとを含むことを特徴とする。

【００２４】第１４の発明は、上記第９の発明におい
て、上記取得ステップで得られたディジタル証明書を電
子透かし情報として、上記任意のディジタル情報に付与
する電子透かし処理ステップを含むことを特徴とする。

【００２５】第１５の発明は、請求項１〜７の何れかに
記載の情報処理装置の機能、又は請求項８記載のネット
ワークシステムの機能をコンピュータに実現させるため
のプログラムをコンピュータ読取可能な記憶媒体に記録
したことを特徴とする。

【００２６】第１６の発明は、請求項９〜１４の何れか
に記載のディジタル情報保証方法の処理ステップをコン
ピュータに実行させるためのプログラムをコンピュータ
読取可能な記憶媒体に記録したことを特徴とする。

【００２７】第１７の発明は、コンピュータに、請求項
１〜７の何れかに記載の情報処理装置の機能、又は請求
項８記載のネットワークシステムの機能をコンピュータ
に実現させるためのプログラムであることを特徴とす
る。

【００２８】第１８の発明は、コンピュータに、請求項
９〜１４の何れかに記載のディジタル情報保証方法の処
理ステップをコンピュータに実行させるためのプログラ
ムであることを特徴とする。

【００２９】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて説明する。

【００３０】本発明は、例えば、図１に示すようなシス
テム１００に適用される。本実施の形態のシステム１０
０は、特に、ディジタルカメラ１１０がネットワーク１
２０経由でアクセス可能な認証局１３０（信頼できる公
的な第３機関）が、ディジタルカメラ１１０からの要求
に対して、ディジタル証明書を発行し、これを受けたデ
ィジタルカメラ１１０が、撮影画像（ディジタル画像）
に対して当該ディジタル証明書を電子透かし情報として
埋め込み、さらに、当該ディジタル証明書を公開鍵方式
で暗号化を行ってネットワーク１２０経由で転送するよ
うに構成されている。すなわち、本実施の形態のシステ
ム１００は、認証局１３０で管理された信頼性の高いデ
ィジタル証明書を電子透かし情報として使用可能とする
構成としており、これにより、改竄不可で信頼性があり
証拠能力が高いディジタル画像を提供できる。以下、本
実施の形態のシステム１００の構成及び動作について具
体的に説明する。

【００３１】＜システム１００の全体構成＞システム１
００は、上記図１に示すように、ディジタルカメラ１１
０と認証局１３０が互いにネットワーク１２０を介して
通信可能なように接続された構成としている。

【００３２】尚、上記図１では説明の簡単のため、ネッ
トワーク１２０に対して、それぞれ１つのディジタルカ
メラ１１０と認証局１３０を接続する構成としている
が、この接続数に限られることはない。

【００３３】ディジタルカメラ１１０は、詳細は後述す
るが、カメラとしての基本的機能の他、撮影画像（ディ
ジタル画像）に対して電子透かし情報を付与する機能
と、ネットワーク１２０を介してディジタルデータの送
受信を行う機能と、公開鍵及び秘密鍵のキーペアの生成
を行う機能とを備えている。

【００３４】認証局１３０は、信頼できる公的な第３機
関であり、秘密鍵及び公開鍵と公開情報を有し、当該公
開情報を用いてディジタル署名を行ったディジタル証明
書を発行する。

【００３５】ネットワーク１２０は、装置或いはシステ
ムを接続する手段であり、例えば、ローカルエリアネッ
トワーク（ＬＡＮ）やインターネット等のネットワーク
システムを含む。本実施の形態では、その一例として、
ネットワーク１２０をインターネットとするが、その他
のネットワークシステムをも適用可能である。

【００３６】＜ディジタルカメラ１１０の内部構成＞デ
ィジタルカメラ１１０は、例えば、図２に示すように、
撮影部２００、画像処理部２０１、符号化／復号化部２
０２、記録再生部２０３、操作部２０４、制御部２０
５、表示部２０６、インターフェース２０７、ＲＯＭ２
０８、及びネットワークインターフェース２０９を備え
ている。

【００３７】操作部２０４は、ディジタルカメラ１１０
に対して処理動作を指示する。例えば、操作部２０４に
より、公開鍵及び秘密鍵のキーペア作成や、証明書要求
書作成等の動作指示がなされる。

【００３８】制御部２０５は、ＣＰＵ（マイクロコンピ
ュータ、及び所定プログラムコードを記憶可能なメモリ
等を含む）等からなり、ディジタルカメラ１１０全体の
動作制御を司る。

【００３９】撮影部２００は、被写体の光学像を撮像し
て当該被写体の撮影画像を取得する。画像処理部２０１
は、撮像部２００で得られた撮像画像を所定フォーマッ
トの画像データ（ディジタル画像）に変換し、任意の電
子透かしの付与技術により、当該ディジタル画像へ電子
透かし情報を付与する処理等を行う。

【００４０】符号化／復号化部２０２は、画像処理部２
０１での処理後のディジタル画像に対して、所定の高能
率符号化処理（例えば、ＤＣＴ変換及び量子化後に可変
長符号化を行う符号化処理等）を施す。例えば、符号化
／復号化部２０２は、ディジタル画像を符号化する技術
として、ＪＰＥＧ(ＪｏｉｎｔＰｈｏｔｏｇｒａｐｈ
ｉｃＥｘｐｅｒｔｓＧｒｏｕｐ)方式を用いる。

【００４１】記録再生部２０３は、符号化／復号化部２
０２での処理後のディジタル画像を不図示の記録媒体に
記録する。

【００４２】表示部２０６は、撮像部２００により得ら
れた撮像画像等をＥＶＦ（ＥｌｅｃｔｒｉｃＶｉｅｗ
Ｆｉｎｄｅｒ）や液晶パネル等を用いて表示する。イ
ンターフェース２０７は、コンピュータ機器等の外部機
器との間で、ディジタル画像等を送受信する。ＲＯＭ２
０８は、ディジタルカメラ１１０の機能に関する情報等
を記憶する。

【００４３】ネットワークインターフェース（ＮＥＴＩ
Ｆ）２０９は、ネットワーク１２０を介してのデータ送
受信を行うための動作制御を行うと共に、接続状況の診
断等をも行う。

【００４４】また、上述した記録再生部２０３は、不図
示の記録媒体に記録されたデータを再生する。この場
合、符号化／復号化部２０２は、上記再生データ（圧縮
データ）を伸長復号化処理する。画像処理部２０１は、
符号化／復号化部２０２で得られた復号化後の画像デー
タを処理して表示部２０６等へ供給する。

【００４５】＜システム１００の一連の動作＞ここで
は、システム１００において、ディジタルカメラ１１０
による撮影時に、ネットワーク１２０を介して認証局１
３０からディジタル証明書を取得し、ディジタルカメラ
１１０による撮影後に、ディジタルカメラ１１０内で撮
影画像（ディジタル画像）へディジタル証明書を電子透
かし情報として付加する場合の、システム１００の動作
について、図３を用いて説明する。

【００４６】先ず、ユーザは、ディジタルカメラ１１０
の操作部２０４に設けられたシャッターボタン（不図
示）を押下する。ディジタルカメラ１１０は、制御部２
０５により、上記シャッターボタンの操作を検知し、こ
れと同時に、ネットワークインターフェイス２０９を介
して、認証局１３０に対して、ディジタル証明書３０２
を取得するための公開鍵３００を付した証明書要求３０
１を送信する。

【００４７】証明書要求３０１を受信した認証局１３０
は、ディジタルカメラ１１０のユーザ認証を行い、認証
局秘密鍵３０７を用いて証明書のダイジェスト（認証局
証明書３０６）を暗号化し、ディジタル署名３０９を生
成する。そして、認証局１３０は、ディジタル署名３０
９、及び認証機関名や発行年月日等の情報を公開暗号技
術に基づいて公開鍵３０８により暗号化したディジタル
証明書３０２を生成し、このディジタル証明書３０２
を、ネットワーク１２０を介して、ディジタル１１０に
対して送信する。

【００４８】ディジタルカメラ１１０は、認証局１３０
からのディジタル証明書３０２をネットワークインター
フェイス２０９を介して受信する。そして、ディジタル
カメラ１１０は、秘密鍵３０３を用いてディジタル証明
書３０２を復号化することで、ディジタル証明書３０２
が認証局１３０で発行されたものであることを確認する
と、ディジタル証明書３０２を再び秘密鍵３０３を用い
て暗号化し、その暗号化後のディジタル証明書３０２を
電子透かし情報として、画像処理部３０１により、処理
対象のディジタル画像（撮影画像）に対して付与する。

【００４９】尚、電子透かし情報を付与する方法として
は、任意の方法を適用可能であり、公知の一般的に行わ
れている方法であってもよい。また、システム１００で
の各種情報（証明書要求３０１やディジタル証明書３０
２等）の送受信については、例えば、ＨＴＴＰ（Ｈｙｐ
ｅｒＴｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏ
ｌ）を用いて、ＣＧＩ（ＣｏｍｍｏｎＧａｔｅｗａｙ
Ｉｎｔｅｒｆａｃｅ）により容易に実現可能である。

【００５０】＜ディジタルカメラ１１０の具体的な動作
＞図４は、ディジタルカメラ１１０の動作を具体的に示
したものである。上記図４に示す動作は、ユーザが任意
の被写体を撮影する際に、ディジタルカメラ１１０の操
作部２０４のシャッターボタン（不図示）が押下された
時点から、この撮影により取得したディジタル画像に対
して電子透かし情報を付与するまでの動作を示したもの
である。

【００５１】先ず、ユーザは、ディジタルカメラ１１０
の操作部２０４のシャッターボタン（不図示）を押下す
る（ステップ４００）。

【００５２】次に、ディジタルカメラ１１０は、制御部
２０５により、上記の操作を検知すると、これと同時
に、証明書要求３０１、ディジタル証明書３０２の確
認、ディジタル署名３０５の作成等に必要な公開鍵３０
０及び秘密鍵３０３のキーペアを生成する（ステップＳ
４０１）。

【００５３】次に、ディジタルカメラ１１０は、制御部
２０５により、ステップＳ４０１で生成した公開鍵３０
０を付した証明書要求３０１を生成し（ステップＳ４０
２）、これをネットワークインターフェース２０９を介
して認証局１３０へ送信することで、認証局１３０に対
して、ディジタル証明書３０２の発行を要請する（ステ
ップＳ４０３）。

【００５４】次に、ディジタルカメラ１１０は、制御部
２０５により、ネットワークインターフェース２０９を
介して認証局１３０に対して、証明書取得命令を送信す
る（ステップＳ４０４）。ここでの証明書取得命令は、
ディジタル証明書３０２においてディジタル証明書３０
２の生成が完了したか否かを確認するためのものであ
る。

【００５５】次に、ディジタルカメラ１１０は、制御部
２０５により、ネットワークインターフェース２０９を
介して、認証局１３０からの返答（証明書取得命令返
答）を待ち、この証明書取得命令返答が認証局１３０か
ら送信されてくるまで、ステップＳ４０４での証明書取
得命令の送信を行う（ステップＳ４０４〜ステップＳ４
０６）。

【００５６】次に、ディジタルカメラ１１０は、制御部
２０５により、認証局１３０から証明書取得命令返答が
送信されてきたことを認識（ディジタル証明書３０２の
生成完了の認識）すると、ネットワークインターフェー
ス２０９を介して、認証局１３０からのディジタル証明
書３０２を受信し（ステップＳ４０７）、ディジタル証
明書３０２を、ステップＳ４０２で生成した秘密鍵３０
３を用いて復号化する（ステップＳ４０８）。

【００５７】次に、ディジタルカメラ１１０は、制御部
２０５により、ステップＳ４０８での復号結果であるデ
ィジタル証明書３０２が正しい内容のものであるか否か
（認証局１３０で生成されたものであるか否か）を判別
する（ステップＳ４０９）。

【００５８】ステップＳ４０９の判別の結果、ディジタ
ル証明書３０２が正しい内容のものでない場合、ディジ
タルカメラ１１０は、制御部２０５により、ディジタル
証明書３０２は第３者によって改竄されたものであると
認識し、再びステップＳ４０２からの処理を実行する。

【００５９】一方、ステップＳ４０９の判別の結果、デ
ィジタル証明書３０２が正しい内容のものである場合、
ディジタルカメラ１１０は、制御部２０５により、ディ
ジタル証明書３０２は認証局１３０により正しく発行さ
れたものであると認識し、ディジタル証明書３０２を再
び、ステップＳ４０１で生成した秘密鍵３０３を用いて
暗号化する（ステップＳ４１０）。

【００６０】そして、ディジタルカメラ１１０は、画像
処理部２０１により、ステップＳ４１０で暗号化したデ
ィジタル証明書３０２を電子透かし情報として、撮影部
２００により得られたディジタル画像３０４に埋め込み
（ステップＳ４１１）、保管する（ステップＳ４１
２）。

【００６１】＜認証局１３０の具体的な機能＞まず、認
証局１３０（ＣｅｒｔｉｆｉｖａｔｉｏｎＡｕｔｈｏ
ｒｉｔｙ）は、ユーザや下位の認証局に対して、ディジ
タル証明書３０２を発行する第３機関である。

【００６２】認証局１３０の主な機能としては、証明書
要求３０１に対して、ディジタル署名３０９を生成して
ディジタル証明書３０２を発行する機能等が挙げられ
る。また、認証局１３０は、無効となったディジタル証
明書３０２のリスト３１０を保持する機能をも有する。
リスト３１０は、発行済みのディジタル証明書３０２の
有効性を調べる場合等に使用される。

【００６３】また、認証局１３０は、ディジタル署名３
０９を生成するための認証局秘密鍵３０７と、ユーザ等
の証明書の認証に使うための認証局証明書３０６とを有
する。

【００６４】＜ディジタルカメラ１１０で生成される証
明書要求３０１＞ディジタルカメラ１１０で生成される
証明書要求３０１は、例えば、ＩＴＵ（国際電気通信連
合）−Ｔ勧告のＸ．５０９で定義されたものであり、認
証局１３０に対して、ディジタル証明書３０２の発行要
求を通知するために使用される。

【００６５】証明書要求３０１は、ユーザ情報（所属組
織、識別名、及び名前等の情報）、公開鍵３００、及び
ディジタル署名３０５等により構成される。

【００６６】証明書要求３０１においても、ディジタル
カメラ１１０の秘密鍵３０３に基づき生成したディジタ
ル署名３０５、すなわち署名を有するため、証明書要求
３０１に含まれる公開鍵３００により改竄のチェックを
行うことができる。

【００６７】図５は、ディジタルカメラ１１０が発行す
る証明書要求３０１の一例を示したものである。上記図
５では、証明書要求３０１の内容をわかりやすく図示す
るために、テキストフォーマットで表現しているが、本
来はバイナリフォーマットで記述される。

【００６８】＜認証局１３０で生成されるディジタル証
明書３０２＞認証局１３０で生成されるディジタル証明
書３０２は、例えば、ＩＴＵ（国際電気通信連合）−Ｔ
勧告のＸ．５０９で定義されたものであり、ユーザ情報
（所属組織、識別名、及び名前等の情報）、公開鍵３０
８、有効期限、シリアルナンバ、及びディジタル署名３
０９等が含まれている。

【００６９】ディジタル証明書３０２は、ネットワーク
１２０上で公開することが可能であり、ディジタル証明
書３０２に含まれる公開鍵３０７を使用して、秘密鍵の
保持者、すなわち正しいユーザとの認証及び暗号通信が
可能となる。

【００７０】また、ディジタル証明書３０２にディジタ
ル署名３０９が含まれていることにより、ディジタル証
明書３０２の改竄を判定することができる。

【００７１】具体的には例えば、認証局１３０がディジ
タル証明書３０２を発行する際に、有用なハッシュアル
ゴリズムによりディジタル証明書３０２のダイジェスト
（指紋）をとり、そのダイジェストを認証局１３０の秘
密鍵３０７によって暗号化したものを、ディジタル署名
３０９とする。このため、ディジタル証明書３０２を改
竄したとしても、認証局１３０の秘密鍵３０７を知らな
い限り、ディジタル署名３０９を生成することはできな
い。

【００７２】また、ディジタル証明書３０２に対して
は、認証局１３０により、独自の独立したシリアルナン
バが付加されることにより、例えば、内容が同じである
証明書要求３０１を認証局１３０へ発行したとしても、
全く内容が違うディジタル証明書３０２が発行されるこ
とになる。これにより、ディジタル証明書３０２の唯一
性が確保される。

【００７３】上述のようなディジタル証明書３０２を、
ディジタルカメラ１１０で得られたディジタル画像に電
子透かし情報として付与することにより、ディジタル画
像そのものを保証することになり、また、ディジタル証
明書３０２の有効性を、公開鍵を有する誰もが確認する
ことができる。

【００７４】図６は、認証局１３０が発行するディジタ
ル証明書３０２の一例として、秘密鍵で暗号化をする前
の状態を表したものである。上記図６では、ディジタル
証明書３０２の内容をわかりやすく図示するために、テ
キストフォーマットで表現しているが、本来はバイナリ
フォーマットで記述される。

【００７５】尚、本発明の目的は、本実施の形態のホス
ト及び端末の機能を実現するソフトウェアのプログラム
コードを記憶した記憶媒体を、システム或いは装置に供
給し、そのシステム或いは装置のコンピュータ（又はＣ
ＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコー
ドを読みだして実行することによっても、達成されるこ
とは言うまでもない。この場合、記憶媒体から読み出さ
れたプログラムコード自体が本実施の形態の機能を実現
することとなり、そのプログラムコードを記憶した記憶
媒体及び当該プログラムコードは本発明を構成すること
となる。プログラムコードを供給するための記憶媒体と
しては、ＲＯＭ、フレキシブルディスク、ハードディス
ク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ
−Ｒ、磁気テープ、不揮発性のメモリカード等を用いる
ことができる。また、コンピュータが読みだしたプログ
ラムコードを実行することにより、本実施の形態の機能
が実現されるだけでなく、そのプログラムコードの指示
に基づき、コンピュータ上で稼動しているＯＳ等が実際
の処理の一部又は全部を行い、その処理によって本実施
の形態の機能が実現される場合も含まれることは言うま
でもない。さらに、記憶媒体から読み出されたプログラ
ムコードが、コンピュータに挿入された拡張機能ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書き込まれた後、そのプログラムコードの指示
に基づき、その機能拡張ボードや機能拡張ユニットに備
わるＣＰＵなどが実際の処理の一部又は全部を行い、そ
の処理によって本実施の形態の機能が実現される場合も
含まれることは言うまでもない。

【００７６】図７は、上記のコンピュータ機能６００の
一例を示したものである。コンピュータ機能６００は、
上記図７に示すように、ＣＰＵ６０１と、ＲＯＭ６０２
と、ＲＡＭ６０３と、キーボード（ＫＢ）６０９のキー
ボードコントローラ（ＫＢＣ）６０５と、表示部として
のＣＲＴディスプレイ（ＣＲＴ）６１０のＣＲＴコント
ローラ（ＣＲＴＣ）６０６と、ハードディスク（ＨＤ）
６１１及びフレキシブルディスク（ＦＤ）６１２のディ
スクコントローラ（ＤＫＣ）６０７と、ネットワーク１
２０等を介した通信のためのネットワークインターフェ
ースカード（ＮＩＣ）６０８とが、システムバス６０４
を介して互いに通信可能に接続された構成としている。

【００７７】ＣＰＵ６０１は、ＲＯＭ６０２或いはＨＤ
６１１に記憶されたソフトウェア、或いはＦＤ６１２よ
り供給されるソフトウェアを実行することで、システム
バス６０４に接続された各構成部を総括的に制御する。
すなわち、ＣＰＵ６０１は、所定の処理シーケンスに従
った処理プログラムを、ＲＯＭ６０２、或いはＨＤ６１
１、或いはＦＤ６１２から読み出して実行することで、
上述した本実施の形態での動作を実現するための制御を
行う。

【００７８】ＲＡＭ６０３は、ＣＰＵ６０１の主メモリ
或いはワークエリア等として機能する。ＫＢＣ６０５
は、ＫＢ６０９や図示していないポインティングデバイ
ス等からの指示入力を制御する。ＣＲＴＣ６０６は、Ｃ
ＲＴ６１０の表示を制御する。ＤＫＣ６０７は、ブート
プログラム、種々のアプリケーション、編集ファイル、
ユーザファイル、ネットワーク管理プログラム、及び所
定の処理プログラム等を記憶するＨＤ６１１及びＦＤ６
１２とのアクセスを制御する。ＮＩＣ６０８は、ネット
ワーク１２０上の装置或いはシステムと双方向にデータ
をやりとりする。

【００７９】

【発明の効果】以上説明したように本発明では、任意の
ディジタル情報（ディジタルカメラでの撮影により得ら
れたディジタル画像等）に対するディジタル証明書を、
通信手段（ネットワーク等）を介して所定の機関（信頼
できる公的な第３の機関等）に対して要求して取得する
ように構成した。これにより、信頼性の高いディジタル
証明書を、任意のディジタル情報を照明するための情報
として用いることができる。

【００８０】具体的には例えば、ディジタルカメラの撮
影時に、当該ディジタルカメラが、認証局（所定の機
関）に対してディジタル証明書の発行を要求し、これに
より取得したディジタル証明書を電子透かし情報とし
て、撮影画像（ディジタル画像）へ埋め込む。これによ
り、ディジタル画像を改竄から確実に保護することが可
能となる。また、仮に、ディジタル画像が故意に改竄さ
れた場合、これに付与された電子透かし情報（認証局で
発行されたディジタル証明書）を復元することが不可能
であるため、明らかに改竄されたという証拠となる。さ
らに、ディジタル画像へ付加する電子透かし情報は、認
証局が発行するディジタル証明書であるため、それが付
与されているディジタル画像の唯一性を保証することが
可能となる。

【００８１】したがって、本発明によれば、改竄不可で
信頼性があり証拠能力が高いディジタル情報を提供する
ことができる。

【図面の簡単な説明】

【図１】本発明を適用したシステムの構成を示すブロッ
ク図である。

【図２】上記システムのディジタルカメラの構成を示す
ブロック図である。

【図３】上記システムの全体動作を説明するための図で
ある。

【図４】上記ディジタルカメラの動作を説明するための
フローチャートである。

【図５】上記ディジタルカメラで発行される証明書要求
の一例を説明するための図である。

【図６】上記証明書要求を受けた認証局が発行するディ
ジタル証明書の一例を説明するための図である。

【図７】本実施の形態の機能をコンピュータに実現させ
るためのプログラムをコンピュータ読出可能な記憶媒体
から読み出して実行する当該コンピュータ機能の構成を
示すブロック図である。

【符号の説明】

１００システム１１０ディジタルカメラ１２０ネットワーク１３０認証局２００撮影部２０１画像処理部２０２符号化／復号化部２０３記録再生部２０４操作部２０５制御部２０６表示部２０７インターフェイス２０８ＲＯＭ２０９ネットワークインターフェイス３００公開鍵３０１証明書要求３０２ディジタル証明書３０３秘密鍵３０４ディジタル画像３０５ディジタル署名３０６認証局証明書３０７認証局秘密鍵３０８公開鍵３０９ディジタル署名３１０リスト

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｎ 1/387 Ｈ０４Ｎ 7/08 Ｚ 7/08 Ｈ０４Ｌ 9/00 ６０１Ｆ 7/081 Ｈ０４Ｎ 5/91 Ｌ // Ｈ０４Ｎ 5/765 Ｆターム(参考） 5B057 AA20 BA02 CE08 CG07 5C053 FA07 FA08 GA11 GB21 GB22 GB26 LA01 LA14 5C063 AB03 AB05 AC01 AC02 AC10 DA07 DA13 DB09 5C076 AA14 BA06 5J104 AA08 AA14 LA03 MA01 NA02 PA14

Claims

【特許請求の範囲】

【請求項１】通信手段を介して外部とのディジタル情
報の送受信が可能な情報処理装置であって、任意のディジタル情報に対するディジタル証明書を、上
記通信手段を介して所定の機関へ要求して取得する取得
手段を備えることを特徴とする情報処理装置。
【請求項２】上記任意のディジタル情報としてディジ
タル画像データを取得する画像取得手段を備えることを
特徴とする請求項１記載の情報処理装置。
【請求項３】上記画像取得手段は、ディジタルカメラ
機能を含むことを特徴とする請求項２記載の情報処理装
置。
【請求項４】上記取得手段は、上記所定の機関に対し
て、自側で生成した公開鍵を付加した証明書要求によ
り、上記ディジタル証明書を要求することを特徴とする
請求項１記載の情報処理装置。
【請求項５】上記取得手段は、上記ディジタル証明書
の正当性を確認することを特徴とする請求項１記載の情
報処理装置。
【請求項６】上記取得手段は、上記ディジタル証明書
を、自側で生成した秘密鍵により暗号化することを特徴
とする請求項１記載の情報処理装置。
【請求項７】上記取得手段で得られたディジタル証明
書を電子透かし情報として上記任意のディジタル情報へ
付与する電子透かし処理手段を備えることを特徴とする
請求項１記載の情報処理装置。
【請求項８】複数の機器がネットワークを介して互い
に通信可能に接続されてなるネットワークシステムであ
って、上記複数の機器のうち少なくとも１つの機器は、請求項
１〜７の何れかに記載の情報処理装置の機能を有するこ
とを特徴とするネットワークシステム。
【請求項９】任意のディジタル情報を保証するための
ディジタル情報保証方法であって、所定の機関から通信手段を介して、上記任意のディジタ
ル情報に対するディジタル証明書を要求して取得する取
得ステップを含むことを特徴とするディジタル情報保証
方法。
【請求項１０】上記任意のディジタル情報としてディ
ジタル画像を取得するディジタルカメラにおいて、上記
取得ステップの処理を実行する処理ステップを含むこと
を特徴とする請求項９記載のディジタル情報保証方法。
【請求項１１】上記取得ステップは、公開鍵を生成する公開鍵生成ステップと、上記鍵生成ステップにより得られた公開鍵を付加した証
明書要求を生成する証明書要求生成ステップと、上記証明書要求生成ステップにより得られた証明書要求
を上記所定の機関へ発行する要求発行ステップとを含む
ことを特徴とする請求項９記載のディジタル情報保証方
法。
【請求項１２】上記取得ステップで得られたディジタ
ル証明書の正当性を確認する確認ステップを含むことを
特徴とする請求項９記載のディジタル情報保証方法。
【請求項１３】秘密鍵を生成する秘密鍵生成ステップ
と、上記秘密鍵生成ステップにより得られた秘密鍵を用い
て、上記取得ステップで得られたディジタル証明書を暗
号化する暗号化ステップとを含むことを特徴とする請求
項９記載のディジタル情報保証方法。
【請求項１４】上記取得ステップで得られたディジタ
ル証明書を電子透かし情報として、上記任意のディジタ
ル情報に付与する電子透かし処理ステップを含むことを
特徴とする請求項９記載のディジタル情報保証方法。
【請求項１５】請求項１〜７の何れかに記載の情報処
理装置の機能、又は請求項８記載のネットワークシステ
ムの機能をコンピュータに実現させるためのプログラム
を記録したコンピュータ読出可能な記憶媒体。
【請求項１６】請求項９〜１４の何れかに記載のディ
ジタル情報保証方法の処理ステップをコンピュータに実
行させるためのプログラムを記録したコンピュータ読取
可能な記憶媒体。
【請求項１７】コンピュータに、請求項１〜７の何れ
かに記載の情報処理装置の機能、又は請求項８記載のネ
ットワークシステムの機能をコンピュータに実現させる
ためのプログラム。
【請求項１８】コンピュータに、請求項９〜１４の何
れかに記載のディジタル情報保証方法の処理ステップを
コンピュータに実行させるためのプログラム。