JP2003152712A - 撮影証明システム及び撮影装置及び証明装置及び撮影証明方法 - Google Patents
撮影証明システム及び撮影装置及び証明装置及び撮影証明方法Info
- Publication number
- JP2003152712A JP2003152712A JP2001349914A JP2001349914A JP2003152712A JP 2003152712 A JP2003152712 A JP 2003152712A JP 2001349914 A JP2001349914 A JP 2001349914A JP 2001349914 A JP2001349914 A JP 2001349914A JP 2003152712 A JP2003152712 A JP 2003152712A
- Authority
- JP
- Japan
- Prior art keywords
- key
- hash value
- photographing
- image data
- common key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 撮影画像をデジタルデータとして記録する撮
影装置と、画像データの改ざんを検出する証明装置をネ
ットワークで接続した撮影証明システムに係り、鍵が類
推される危険性を低くし、証拠写真としての信頼性を高
めることを課題とする。 【解決手段】 証明装置１０は、撮影装置１へ生成した
共通鍵と鍵番号を送信し、更に二次記憶装置１４に記憶
する。撮影装置１は、画像データに取得すると、共通鍵
を用いて第１のハッシュ値を生成し、鍵番号とともに送
信し、画像データと鍵番号を記録媒体７に記録する。証
明装置１０は、受信した第１のハッシュ値と鍵番号を二
次記憶装置１４に記憶する。外部より画像データと鍵番
号を入力すると、鍵番号に対応する共通鍵を用いて第２
のハッシュ値を生成し、鍵番号に対応する第１のハッシ
ュ値と比較する。
影装置と、画像データの改ざんを検出する証明装置をネ
ットワークで接続した撮影証明システムに係り、鍵が類
推される危険性を低くし、証拠写真としての信頼性を高
めることを課題とする。 【解決手段】 証明装置１０は、撮影装置１へ生成した
共通鍵と鍵番号を送信し、更に二次記憶装置１４に記憶
する。撮影装置１は、画像データに取得すると、共通鍵
を用いて第１のハッシュ値を生成し、鍵番号とともに送
信し、画像データと鍵番号を記録媒体７に記録する。証
明装置１０は、受信した第１のハッシュ値と鍵番号を二
次記憶装置１４に記憶する。外部より画像データと鍵番
号を入力すると、鍵番号に対応する共通鍵を用いて第２
のハッシュ値を生成し、鍵番号に対応する第１のハッシ
ュ値と比較する。
Description
【０００１】
【発明の属する技術分野】この発明は、撮影した画像を
デジタルデータとして記録する撮影装置、画像データの
改ざんを検出する証明装置およびこれらをネットワーク
で接続した撮影証明システムに関するものである。
デジタルデータとして記録する撮影装置、画像データの
改ざんを検出する証明装置およびこれらをネットワーク
で接続した撮影証明システムに関するものである。
【０００２】
【従来の技術】デジタルカメラを用いて撮影した画像デ
ータは、パソコン等の処理装置を用いて画像データに対
して様々な加工が行えるため、例えば損害保険等の証拠
写真として用いようとする場合には、不正に改ざんされ
た画像データが用いられてもその判別をすることが困難
であった。このため、デジタルカメラに暗号鍵を隠し属
性として記憶し、デジタルカメラで撮影した画像データ
から画像データの特徴を示すハッシュ値を作成し、これ
を暗号鍵で暗号化し撮影証明データとする方法が提案さ
れている。図７は例えば、特開２００１−３６８６２に
示された従来の画像改ざん判別機能つき画像記録システ
ムであり、１６は秘密鍵保存用メモリ、２０はデジタル
画像、２０ａはデジタル画像２０の画像データ、２０ｂ
はデジタル画像２０のヘッダ部、２１はチェック値、２
２は秘密鍵保存用メモリに隠しファイルとして格納され
た秘密鍵データ、２３は暗号データを示す。
ータは、パソコン等の処理装置を用いて画像データに対
して様々な加工が行えるため、例えば損害保険等の証拠
写真として用いようとする場合には、不正に改ざんされ
た画像データが用いられてもその判別をすることが困難
であった。このため、デジタルカメラに暗号鍵を隠し属
性として記憶し、デジタルカメラで撮影した画像データ
から画像データの特徴を示すハッシュ値を作成し、これ
を暗号鍵で暗号化し撮影証明データとする方法が提案さ
れている。図７は例えば、特開２００１−３６８６２に
示された従来の画像改ざん判別機能つき画像記録システ
ムであり、１６は秘密鍵保存用メモリ、２０はデジタル
画像、２０ａはデジタル画像２０の画像データ、２０ｂ
はデジタル画像２０のヘッダ部、２１はチェック値、２
２は秘密鍵保存用メモリに隠しファイルとして格納され
た秘密鍵データ、２３は暗号データを示す。
【０００３】デジタル画像２０の画像データ２０ａ中の
画素データに基づいて所定のチェック値２１を求めると
ともに、機器毎に異なる固有の秘密鍵データ２２に基づ
いてチェック値２１を加工して暗号データ２３を求め、
デジタル画像２０のヘッダ部２０ｂに暗号データ２３を
付与してから当該デジタル画像２０を記録する。改ざん
判別時には、記録時と同様にして画像データ２０ａ中の
画素データからチェック値を求め、ヘッダ部２０ｂ内の
暗号データ２３に基づいてチェック値２１が正しいかど
うかを判断する。
画素データに基づいて所定のチェック値２１を求めると
ともに、機器毎に異なる固有の秘密鍵データ２２に基づ
いてチェック値２１を加工して暗号データ２３を求め、
デジタル画像２０のヘッダ部２０ｂに暗号データ２３を
付与してから当該デジタル画像２０を記録する。改ざん
判別時には、記録時と同様にして画像データ２０ａ中の
画素データからチェック値を求め、ヘッダ部２０ｂ内の
暗号データ２３に基づいてチェック値２１が正しいかど
うかを判断する。
【０００４】従来の方法では、暗号化に使用する暗号化
鍵が固定であり、改ざん検出用データを作成するにあた
って変化する入力値は、撮影対象からの光を変換した画
像データのみである。このため、処理速度の非常に速い
計算機や多数の計算機を同時に用いて、改ざん検出デー
タを作成するために使用している方式や鍵が推測される
危険性があり、証拠写真として従来の写真に代わるには
不充分であった。
鍵が固定であり、改ざん検出用データを作成するにあた
って変化する入力値は、撮影対象からの光を変換した画
像データのみである。このため、処理速度の非常に速い
計算機や多数の計算機を同時に用いて、改ざん検出デー
タを作成するために使用している方式や鍵が推測される
危険性があり、証拠写真として従来の写真に代わるには
不充分であった。
【０００５】
【発明が解決しようとする課題】この発明は上記のよう
な問題点を解決するためになされたもので、改ざん検出
用データを作成する際に、撮影対象からの光を変換した
画像データだけを変化する入力値とするだけでなく、鍵
も変化させることにより、改ざん検出用データの生成方
式や生成時に使用した鍵が類推される危険性を低くし、
画像データを証拠写真として使用できるようにすること
を目的とする。
な問題点を解決するためになされたもので、改ざん検出
用データを作成する際に、撮影対象からの光を変換した
画像データだけを変化する入力値とするだけでなく、鍵
も変化させることにより、改ざん検出用データの生成方
式や生成時に使用した鍵が類推される危険性を低くし、
画像データを証拠写真として使用できるようにすること
を目的とする。
【０００６】また、画像データの証拠写真として利用価
値を高めるために、画像データの撮影時刻を特定するこ
とができるようにすることを目的とする。
値を高めるために、画像データの撮影時刻を特定するこ
とができるようにすることを目的とする。
【０００７】さらに、これまで写真を証拠としてやり取
りすることが必要であった査定業務等について、証拠と
なり得る画像データをネットワーク上で送受信すること
を可能とし、業務に要する時間を短縮することを目的と
する。
りすることが必要であった査定業務等について、証拠と
なり得る画像データをネットワーク上で送受信すること
を可能とし、業務に要する時間を短縮することを目的と
する。
【０００８】
【課題を解決するための手段】本発明に係る撮影証明シ
ステムは、ネットワークにより接続が可能な撮影装置と
証明装置を備えた撮影証明システムであって、前記証明
装置は、（１）共通鍵を、鍵毎に異なる値の鍵番号を付
けて生成する手段（Ｓ２０６）と、（２）前記撮影装置
に対してネットワークを介して、前記共通鍵と前記共通
鍵につけられた鍵番号とをあわせて送信する手段（Ｓ２
０７）と、（３）前記共通鍵を前記鍵番号とともに二次
記憶装置に記憶する手段（Ｓ２０８）とを有し、前記撮
影装置は、（４）前記証明装置からネットワークを介し
て、前記共通鍵と前記鍵番号とをあわせて受信する手段
（Ｓ１０５）と、（５）撮影対象からの光を変換した画
像データに取得する手段（Ｓ１１０）と、（６）前記共
通鍵を用いて前記画像データの特徴を示す第１のハッシ
ュ値を生成する手段（Ｓ１１３）と、（７）前記証明装
置に対してネットワークを介して、前記第１のハッシュ
値と前記第１のハッシュ値の生成に使用した前記共通鍵
の前記鍵番号とをあわせて送信する手段（Ｓ１１７）
と、（８）前記画像データを前記鍵番号とあわせて記録
媒体に記録する手段（Ｓ１２６）とを有し、前記証明装
置は、更に、（９）前記撮影装置からネットワークを介
して、前記第１のハッシュ値と前記鍵番号とをあわせて
受信する手段（Ｓ２０９）と、（１０）受信した前記第
１のハッシュ値を前記鍵番号とともに二次記憶装置に記
憶する手段（Ｓ２１５）と、（１１）外部より、前記撮
影装置で前記記録媒体にあわせて記録された前記画像デ
ータと前記鍵番号とを入力する手段（Ｓ３０１）と、
（１２）入力された前記鍵番号に対応する前記共通鍵と
前記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る手段（Ｓ３０２〜Ｓ３０４）とを有することを特徴と
する。
ステムは、ネットワークにより接続が可能な撮影装置と
証明装置を備えた撮影証明システムであって、前記証明
装置は、（１）共通鍵を、鍵毎に異なる値の鍵番号を付
けて生成する手段（Ｓ２０６）と、（２）前記撮影装置
に対してネットワークを介して、前記共通鍵と前記共通
鍵につけられた鍵番号とをあわせて送信する手段（Ｓ２
０７）と、（３）前記共通鍵を前記鍵番号とともに二次
記憶装置に記憶する手段（Ｓ２０８）とを有し、前記撮
影装置は、（４）前記証明装置からネットワークを介し
て、前記共通鍵と前記鍵番号とをあわせて受信する手段
（Ｓ１０５）と、（５）撮影対象からの光を変換した画
像データに取得する手段（Ｓ１１０）と、（６）前記共
通鍵を用いて前記画像データの特徴を示す第１のハッシ
ュ値を生成する手段（Ｓ１１３）と、（７）前記証明装
置に対してネットワークを介して、前記第１のハッシュ
値と前記第１のハッシュ値の生成に使用した前記共通鍵
の前記鍵番号とをあわせて送信する手段（Ｓ１１７）
と、（８）前記画像データを前記鍵番号とあわせて記録
媒体に記録する手段（Ｓ１２６）とを有し、前記証明装
置は、更に、（９）前記撮影装置からネットワークを介
して、前記第１のハッシュ値と前記鍵番号とをあわせて
受信する手段（Ｓ２０９）と、（１０）受信した前記第
１のハッシュ値を前記鍵番号とともに二次記憶装置に記
憶する手段（Ｓ２１５）と、（１１）外部より、前記撮
影装置で前記記録媒体にあわせて記録された前記画像デ
ータと前記鍵番号とを入力する手段（Ｓ３０１）と、
（１２）入力された前記鍵番号に対応する前記共通鍵と
前記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る手段（Ｓ３０２〜Ｓ３０４）とを有することを特徴と
する。
【０００９】前記証明装置は、更に
（１）共通鍵を、鍵毎に異なる値の鍵番号を付けて生成
する際に、時計機構より現在の時刻を取得し、現在の時
刻に基づいて上記共通鍵の有効期限を設ける手段（Ｓ２
０６）と、（２）前記共通鍵を前記鍵番号とともに前記
二次記憶装置に記憶する際に、前記有効期限をあわせて
前記二次記憶装置に記憶する手段（Ｓ２０８）と、
（３）前記第１のハッシュ値とともに受信した前記鍵番
号に対応する前記有効期限を、前記二次記憶装置より取
り出し、前記時計機構より得られる現在の時刻が、取り
出した前記有効期限を過ぎていた場合には、受信した前
記第１のハッシュ値を無効として廃棄する手段（Ｓ２１
６）とを有することを特徴とする。
する際に、時計機構より現在の時刻を取得し、現在の時
刻に基づいて上記共通鍵の有効期限を設ける手段（Ｓ２
０６）と、（２）前記共通鍵を前記鍵番号とともに前記
二次記憶装置に記憶する際に、前記有効期限をあわせて
前記二次記憶装置に記憶する手段（Ｓ２０８）と、
（３）前記第１のハッシュ値とともに受信した前記鍵番
号に対応する前記有効期限を、前記二次記憶装置より取
り出し、前記時計機構より得られる現在の時刻が、取り
出した前記有効期限を過ぎていた場合には、受信した前
記第１のハッシュ値を無効として廃棄する手段（Ｓ２１
６）とを有することを特徴とする。
【００１０】前記証明装置は、更に、（１）前記撮影装
置に対してネットワークを介して、前記共通鍵と前記鍵
番号とをあわせて送信する際に、前記有効期限をあわせ
て送信する手段（Ｓ２０７）を有し、前記撮影装置は、
更に、（２）前記証明装置からネットワークを介して、
前記共通鍵と前記鍵番号とをあわせて受信する際に、前
記有効期限をあわせて受信する手段（Ｓ１０５）と、
（３）時計機構より得られる現在の時刻が、前記有効期
限までの一定時間以内になったことを判別する手段（Ｓ
１０１）と、（４）前記有効期限までの一定時間以内に
なったことを判別した場合に、鍵の有効期限切れが近
く、新たな鍵の取得が必要なことを表示する手段（Ｓ１
０２）とを有することを特徴とする。
置に対してネットワークを介して、前記共通鍵と前記鍵
番号とをあわせて送信する際に、前記有効期限をあわせ
て送信する手段（Ｓ２０７）を有し、前記撮影装置は、
更に、（２）前記証明装置からネットワークを介して、
前記共通鍵と前記鍵番号とをあわせて受信する際に、前
記有効期限をあわせて受信する手段（Ｓ１０５）と、
（３）時計機構より得られる現在の時刻が、前記有効期
限までの一定時間以内になったことを判別する手段（Ｓ
１０１）と、（４）前記有効期限までの一定時間以内に
なったことを判別した場合に、鍵の有効期限切れが近
く、新たな鍵の取得が必要なことを表示する手段（Ｓ１
０２）とを有することを特徴とする。
【００１１】前記証明装置は、更に、（１）共通鍵を、
鍵毎に異なる値の鍵番号を付けて生成する際に、時計機
構より現在の時刻を取得し、現在の時刻を鍵生成時刻と
する手段（Ｓ２０６）と、（２）前記共通鍵を前記鍵番
号とともに、前記有効期限をあわせて前記二次記憶装置
に記憶する際に、更に、前記鍵生成時刻をあわせて前記
二次記憶装置に記憶する手段（Ｓ２０８）とを有するこ
とを特徴とする。
鍵毎に異なる値の鍵番号を付けて生成する際に、時計機
構より現在の時刻を取得し、現在の時刻を鍵生成時刻と
する手段（Ｓ２０６）と、（２）前記共通鍵を前記鍵番
号とともに、前記有効期限をあわせて前記二次記憶装置
に記憶する際に、更に、前記鍵生成時刻をあわせて前記
二次記憶装置に記憶する手段（Ｓ２０８）とを有するこ
とを特徴とする。
【００１２】前記証明装置は、更に、（１）共通鍵を、
鍵毎に異なる値の鍵番号を付けて生成する際に、時計機
構より現在の時刻を取得し、現在の時刻を鍵生成時刻と
する手段（Ｓ２０６）と、（２）前記撮影装置に対して
ネットワークを介して、前記共通鍵と前記鍵番号とをあ
わせて送信する際に、前記鍵生成時刻をあわせて送信す
る手段（Ｓ２０７）とを有し、前記撮影装置は、更に、
（３）前記証明装置からネットワークを介して、前記共
通鍵と前記鍵番号をあわせて受信する際に、前記鍵生成
時刻をあわせて受信する手段（Ｓ１０５）と、（４）前
記共通鍵と前記鍵番号とあわせて受信した前記鍵生成時
刻を時計機構にセットする手段（Ｓ１０６）と、（５）
前記共通鍵を用いて前記画像データの特徴を示す第１の
ハッシュ値を生成する際に、前記時計機構より現在の時
刻を取得し、現在の時刻を撮影時刻とする手段（Ｓ１１
１）と、（６）前記証明装置に対してネットワークを介
して、前記第１のハッシュ値と前記鍵番号とをあわせて
送信する際に、前記撮影時刻をあわせて送信する手段
（Ｓ１１７）とを有し、前記証明装置は、更に、（７）
前記撮影装置からネットワークを介して、前記第１のハ
ッシュ値と前記鍵番号とをあわせて受信する際に、前記
撮影時刻をあわせて受信する手段（Ｓ２０９）と、
（８）受信した前記第１のハッシュ値を前記鍵番号とと
もに前記二次記憶装置に記憶する際に、前記撮影時刻を
あわせて前記二次記憶装置に記憶する手段（Ｓ２１５）
とを有することを特徴とする。
鍵毎に異なる値の鍵番号を付けて生成する際に、時計機
構より現在の時刻を取得し、現在の時刻を鍵生成時刻と
する手段（Ｓ２０６）と、（２）前記撮影装置に対して
ネットワークを介して、前記共通鍵と前記鍵番号とをあ
わせて送信する際に、前記鍵生成時刻をあわせて送信す
る手段（Ｓ２０７）とを有し、前記撮影装置は、更に、
（３）前記証明装置からネットワークを介して、前記共
通鍵と前記鍵番号をあわせて受信する際に、前記鍵生成
時刻をあわせて受信する手段（Ｓ１０５）と、（４）前
記共通鍵と前記鍵番号とあわせて受信した前記鍵生成時
刻を時計機構にセットする手段（Ｓ１０６）と、（５）
前記共通鍵を用いて前記画像データの特徴を示す第１の
ハッシュ値を生成する際に、前記時計機構より現在の時
刻を取得し、現在の時刻を撮影時刻とする手段（Ｓ１１
１）と、（６）前記証明装置に対してネットワークを介
して、前記第１のハッシュ値と前記鍵番号とをあわせて
送信する際に、前記撮影時刻をあわせて送信する手段
（Ｓ１１７）とを有し、前記証明装置は、更に、（７）
前記撮影装置からネットワークを介して、前記第１のハ
ッシュ値と前記鍵番号とをあわせて受信する際に、前記
撮影時刻をあわせて受信する手段（Ｓ２０９）と、
（８）受信した前記第１のハッシュ値を前記鍵番号とと
もに前記二次記憶装置に記憶する際に、前記撮影時刻を
あわせて前記二次記憶装置に記憶する手段（Ｓ２１５）
とを有することを特徴とする。
【００１３】前記証明装置は、更に、（１）前記撮影装
置に対してネットワークを介して、前記共通鍵と前記鍵
番号とをあわせて送信する際に、前記鍵生成時刻をあわ
せて送信する手段（Ｓ２０７）を有し、前記撮影装置
は、更に、（２）前記証明装置からネットワークを介し
て、前記共通鍵と前記鍵番号をあわせて受信する際に、
前記鍵生成時刻をあわせて受信する手段（Ｓ１０５）
と、（３）前記共通鍵と前記鍵番号とあわせて受信した
前記鍵生成時刻を時計機構にセットする手段（Ｓ１０
６）と、（４）前記共通鍵を用いて前記画像データの特
徴を示す第１のハッシュ値を生成する際に、前記時計機
構より現在の時刻を取得し、現在の時刻を撮影時刻とす
る手段（Ｓ１１１）と、（５）前記証明装置に対してネ
ットワークを介して、前記第１のハッシュ値と前記鍵番
号とをあわせて送信する際に、前記撮影時刻をあわせて
送信する手段（Ｓ１１７）とを有し、前記証明装置は、
更に、（６）前記撮影装置からネットワークを介して、
前記第１のハッシュ値と前記鍵番号とをあわせて受信す
る際に、前記撮影時刻をあわせて受信する手段（Ｓ２０
９）と、（７）前記第１のハッシュ値とともに受信した
前記鍵番号に対応する前記鍵生成時刻を前記二次記憶装
置より取り出し、受信した前記撮影時刻が前記鍵生成時
刻よりも前であった場合には、受信した前記第１のハッ
シュ値を無効として廃棄する手段（Ｓ２１３，Ｓ２１
７）とを有することを特徴とする。
置に対してネットワークを介して、前記共通鍵と前記鍵
番号とをあわせて送信する際に、前記鍵生成時刻をあわ
せて送信する手段（Ｓ２０７）を有し、前記撮影装置
は、更に、（２）前記証明装置からネットワークを介し
て、前記共通鍵と前記鍵番号をあわせて受信する際に、
前記鍵生成時刻をあわせて受信する手段（Ｓ１０５）
と、（３）前記共通鍵と前記鍵番号とあわせて受信した
前記鍵生成時刻を時計機構にセットする手段（Ｓ１０
６）と、（４）前記共通鍵を用いて前記画像データの特
徴を示す第１のハッシュ値を生成する際に、前記時計機
構より現在の時刻を取得し、現在の時刻を撮影時刻とす
る手段（Ｓ１１１）と、（５）前記証明装置に対してネ
ットワークを介して、前記第１のハッシュ値と前記鍵番
号とをあわせて送信する際に、前記撮影時刻をあわせて
送信する手段（Ｓ１１７）とを有し、前記証明装置は、
更に、（６）前記撮影装置からネットワークを介して、
前記第１のハッシュ値と前記鍵番号とをあわせて受信す
る際に、前記撮影時刻をあわせて受信する手段（Ｓ２０
９）と、（７）前記第１のハッシュ値とともに受信した
前記鍵番号に対応する前記鍵生成時刻を前記二次記憶装
置より取り出し、受信した前記撮影時刻が前記鍵生成時
刻よりも前であった場合には、受信した前記第１のハッ
シュ値を無効として廃棄する手段（Ｓ２１３，Ｓ２１
７）とを有することを特徴とする。
【００１４】前記撮影装置は、更に、（１）前記第１の
ハッシュ値を同一の共通鍵を用いて複数の画像データに
ついて生成する場合には、重複しないように、前記画像
データ毎の撮影番号を生成する手段（Ｓ１１２）と、
（２）前記証明装置に対してネットワークを介して、前
記第１のハッシュ値と前記第１のハッシュ値の生成に使
用した前記鍵番号とをあわせて送信する際に、前記撮影
番号をあわせて送信する手段（Ｓ１１７）とを有し、前
記証明装置は、更に、（３）前記撮影装置からネットワ
ークを介して、前記第１のハッシュ値と前記鍵番号とを
あわせて受信する際に、前記撮影番号をあわせて受信す
る手段（Ｓ２０９）と、（４）受信した第１のハッシュ
値を前記鍵番号とともに前記二次記憶装置に記憶する際
に、前記撮影番号をあわせて前記二次記憶装置に記録す
る手段（Ｓ２１５）とを有し、前記撮影装置は、更に、
（５）前記画像データを前記鍵番号と前記撮影番号とあ
わせて記録媒体に記録する手段（Ｓ１２６）を有し、前
記証明装置は、更に、（６）外部より、前記撮影装置で
前記記録媒体にあわせて記録された前記画像データと前
記鍵番号とを入力する際に、前記撮影番号をあわせて入
力する手段（Ｓ３０１）と、（７）入力された前記鍵番
号に対応する前記共通鍵と前記第１のハッシュ値とを前
記二次記憶装置より取り出す際に、入力した前記鍵番号
とともに前記撮影番号にも対応する前記第１のハッシュ
値を前記二次記憶装置より取り出す手段（Ｓ３０２）と
を有することを特徴とする。
ハッシュ値を同一の共通鍵を用いて複数の画像データに
ついて生成する場合には、重複しないように、前記画像
データ毎の撮影番号を生成する手段（Ｓ１１２）と、
（２）前記証明装置に対してネットワークを介して、前
記第１のハッシュ値と前記第１のハッシュ値の生成に使
用した前記鍵番号とをあわせて送信する際に、前記撮影
番号をあわせて送信する手段（Ｓ１１７）とを有し、前
記証明装置は、更に、（３）前記撮影装置からネットワ
ークを介して、前記第１のハッシュ値と前記鍵番号とを
あわせて受信する際に、前記撮影番号をあわせて受信す
る手段（Ｓ２０９）と、（４）受信した第１のハッシュ
値を前記鍵番号とともに前記二次記憶装置に記憶する際
に、前記撮影番号をあわせて前記二次記憶装置に記録す
る手段（Ｓ２１５）とを有し、前記撮影装置は、更に、
（５）前記画像データを前記鍵番号と前記撮影番号とあ
わせて記録媒体に記録する手段（Ｓ１２６）を有し、前
記証明装置は、更に、（６）外部より、前記撮影装置で
前記記録媒体にあわせて記録された前記画像データと前
記鍵番号とを入力する際に、前記撮影番号をあわせて入
力する手段（Ｓ３０１）と、（７）入力された前記鍵番
号に対応する前記共通鍵と前記第１のハッシュ値とを前
記二次記憶装置より取り出す際に、入力した前記鍵番号
とともに前記撮影番号にも対応する前記第１のハッシュ
値を前記二次記憶装置より取り出す手段（Ｓ３０２）と
を有することを特徴とする。
【００１５】前記証明装置は、更に、（１）前記撮影装
置に対してネットワークを介して、前記共通鍵と前記鍵
番号とをあわせて送信する際に、前記撮影装置の携帯電
話インタフェースの電話番号を証明装置の有線電話イン
タフェースより取得し、前記共通鍵を前記鍵番号ととも
に、前記二次記憶装置に記憶する際に、取得した前記電
話番号をあわせて前記二次記憶装置に記憶する手段（Ｓ
２０７，Ｓ２０８）と、（２）前記撮影装置からネット
ワークを介して、前記第１のハッシュ値と前記鍵番号と
をあわせて受信する際に、前記撮影装置の携帯電話イン
タフェースの電話番号を証明装置の有線電話インタフェ
ースより取得し、前記第１のハッシュ値とあわせて受信
した前記鍵番号に対応する前記電話番号を前記二次記憶
装置より取り出し、前記有線電話インタフェースより取
得した電話番号と、前記二次記憶装置より取り出した電
話番号とが一致するかを判定し、一致していない場合に
は、前記鍵番号に対する前記共通鍵を無効として廃棄す
る手段（Ｓ２１１）とを備えることを特徴とする。
置に対してネットワークを介して、前記共通鍵と前記鍵
番号とをあわせて送信する際に、前記撮影装置の携帯電
話インタフェースの電話番号を証明装置の有線電話イン
タフェースより取得し、前記共通鍵を前記鍵番号ととも
に、前記二次記憶装置に記憶する際に、取得した前記電
話番号をあわせて前記二次記憶装置に記憶する手段（Ｓ
２０７，Ｓ２０８）と、（２）前記撮影装置からネット
ワークを介して、前記第１のハッシュ値と前記鍵番号と
をあわせて受信する際に、前記撮影装置の携帯電話イン
タフェースの電話番号を証明装置の有線電話インタフェ
ースより取得し、前記第１のハッシュ値とあわせて受信
した前記鍵番号に対応する前記電話番号を前記二次記憶
装置より取り出し、前記有線電話インタフェースより取
得した電話番号と、前記二次記憶装置より取り出した電
話番号とが一致するかを判定し、一致していない場合に
は、前記鍵番号に対する前記共通鍵を無効として廃棄す
る手段（Ｓ２１１）とを備えることを特徴とする。
【００１６】前記証明装置は、更に、
（１）前記証明装置に対する接続を許可する全ての撮影
装置について、当該撮影装置の携帯電話インタフェース
の電話番号をあらかじめ記憶する格納部 （２）撮影装置から前記証明装置に接続された際に、前
記証明装置の有線電話インタフェースから得られる前記
撮影装置の携帯電話インタフェースの電話番号が、前記
格納部に記憶されている前記電話番号の中に存在するか
を判定する手段とを備えることを特徴とする。
装置について、当該撮影装置の携帯電話インタフェース
の電話番号をあらかじめ記憶する格納部 （２）撮影装置から前記証明装置に接続された際に、前
記証明装置の有線電話インタフェースから得られる前記
撮影装置の携帯電話インタフェースの電話番号が、前記
格納部に記憶されている前記電話番号の中に存在するか
を判定する手段とを備えることを特徴とする。
【００１７】本発明に係る撮影証明システムは、前記撮
影装置と前記証明装置との間でのネットワーク上の通信
について、通信データが第三者に隠蔽される秘匿通信を
用いることを特徴とする。
影装置と前記証明装置との間でのネットワーク上の通信
について、通信データが第三者に隠蔽される秘匿通信を
用いることを特徴とする。
【００１８】本発明に係る撮影装置は、ネットワークを
介して証明装置と接続可能な撮影装置であって、以下の
要素を有することを特徴とする （１）前記証明装置からネットワークを介して、共通鍵
と前記共通鍵につけられた鍵番号とをあわせて受信する
手段（Ｓ１０５） （２）撮影対象からの光を変換した画像データに取得す
る手段（Ｓ１１０） （３）前記共通鍵を用いて前記画像データの特徴を示す
第１のハッシュ値を生成する手段（Ｓ１１３） （４）前記証明装置に対してネットワークを介して、前
記第１のハッシュ値と前記第１のハッシュ値の生成に使
用した前記共通鍵の前記鍵番号とをあわせて送信する手
段（Ｓ１１７） （５）前記画像データを前記鍵番号とあわせて記録媒体
に記録する手段（Ｓ１２６）。
介して証明装置と接続可能な撮影装置であって、以下の
要素を有することを特徴とする （１）前記証明装置からネットワークを介して、共通鍵
と前記共通鍵につけられた鍵番号とをあわせて受信する
手段（Ｓ１０５） （２）撮影対象からの光を変換した画像データに取得す
る手段（Ｓ１１０） （３）前記共通鍵を用いて前記画像データの特徴を示す
第１のハッシュ値を生成する手段（Ｓ１１３） （４）前記証明装置に対してネットワークを介して、前
記第１のハッシュ値と前記第１のハッシュ値の生成に使
用した前記共通鍵の前記鍵番号とをあわせて送信する手
段（Ｓ１１７） （５）前記画像データを前記鍵番号とあわせて記録媒体
に記録する手段（Ｓ１２６）。
【００１９】本発明に係る証明装置は、ネットワークを
介して撮影装置と接続可能な証明装置であって、以下の
要素を有することを特徴とする （１）共通鍵を、鍵毎に異なる値の鍵番号を付けて生成
する手段（Ｓ２０６） （２）前記撮影装置に対してネットワークを介して、前
記共通鍵と前記共通鍵につけられた鍵番号とをあわせて
送信する手段（Ｓ２０７） （３）前記共通鍵を前記鍵番号とともに二次記憶装置に
記憶する手段（Ｓ２０８） （４）前記撮影装置からネットワークを介して、画像デ
ータの特徴と示す第１のハッシュ値と、前記第１のハッ
シュ値の生成に使用された共通鍵の鍵番号とをあわせて
受信する手段（Ｓ２０９） （５）受信した前記第１のハッシュ値を前記鍵番号とと
もに二次記憶装置に記憶する手段（Ｓ２１５） （６）外部より、前記撮影装置で前記記録媒体にあわせ
て記録された前記画像データと前記鍵番号とを入力する
手段（Ｓ３０１） （７）入力された前記鍵番号に対応する前記共通鍵と前
記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る手段（Ｓ３０２〜Ｓ３０４）。
介して撮影装置と接続可能な証明装置であって、以下の
要素を有することを特徴とする （１）共通鍵を、鍵毎に異なる値の鍵番号を付けて生成
する手段（Ｓ２０６） （２）前記撮影装置に対してネットワークを介して、前
記共通鍵と前記共通鍵につけられた鍵番号とをあわせて
送信する手段（Ｓ２０７） （３）前記共通鍵を前記鍵番号とともに二次記憶装置に
記憶する手段（Ｓ２０８） （４）前記撮影装置からネットワークを介して、画像デ
ータの特徴と示す第１のハッシュ値と、前記第１のハッ
シュ値の生成に使用された共通鍵の鍵番号とをあわせて
受信する手段（Ｓ２０９） （５）受信した前記第１のハッシュ値を前記鍵番号とと
もに二次記憶装置に記憶する手段（Ｓ２１５） （６）外部より、前記撮影装置で前記記録媒体にあわせ
て記録された前記画像データと前記鍵番号とを入力する
手段（Ｓ３０１） （７）入力された前記鍵番号に対応する前記共通鍵と前
記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る手段（Ｓ３０２〜Ｓ３０４）。
【００２０】本発明に係る撮影証明方法は、ネットワー
クにより接続が可能な撮影装置と証明装置を備えた撮影
証明システムによる撮影証明方法であって、前記証明装
置により、（１）共通鍵を、鍵毎に異なる値の鍵番号を
付けて生成する工程（Ｓ２０６）と、（２）前記撮影装
置に対してネットワークを介して、前記共通鍵と前記共
通鍵につけられた鍵番号とをあわせて送信する工程（Ｓ
２０７）と、（３）前記共通鍵を前記鍵番号とともに二
次記憶装置に記憶する工程（Ｓ２０８）とを有し、前記
撮影装置により、（４）前記証明装置からネットワーク
を介して、前記共通鍵と前記鍵番号とをあわせて受信す
る工程（Ｓ１０５）と、（５）撮影対象からの光を変換
した画像データに取得する工程（Ｓ１１０）と、（６）
前記共通鍵を用いて前記画像データの特徴を示す第１の
ハッシュ値を生成する工程（Ｓ１１３）と、（７）前記
証明装置に対してネットワークを介して、前記第１のハ
ッシュ値と前記第１のハッシュ値の生成に使用した前記
共通鍵の前記鍵番号とをあわせて送信する工程（Ｓ１１
７）と、（８）前記画像データを前記鍵番号とあわせて
記録媒体に記録する工程（Ｓ１２６）とを有し、前記証
明装置により、（９）前記撮影装置からネットワークを
介して、前記第１のハッシュ値と前記鍵番号とをあわせ
て受信する工程（Ｓ２０９）と、（１０）受信した前記
第１のハッシュ値を前記鍵番号とともに二次記憶装置に
記憶する工程（Ｓ２１５）と、（１１）外部より、前記
撮影装置で前記記録媒体にあわせて記録された前記画像
データと前記鍵番号とを入力する工程（Ｓ３０１）と、
（１２）入力された前記鍵番号に対応する前記共通鍵と
前記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る工程（Ｓ３０２〜Ｓ３０４）とを有することを特徴と
する。
クにより接続が可能な撮影装置と証明装置を備えた撮影
証明システムによる撮影証明方法であって、前記証明装
置により、（１）共通鍵を、鍵毎に異なる値の鍵番号を
付けて生成する工程（Ｓ２０６）と、（２）前記撮影装
置に対してネットワークを介して、前記共通鍵と前記共
通鍵につけられた鍵番号とをあわせて送信する工程（Ｓ
２０７）と、（３）前記共通鍵を前記鍵番号とともに二
次記憶装置に記憶する工程（Ｓ２０８）とを有し、前記
撮影装置により、（４）前記証明装置からネットワーク
を介して、前記共通鍵と前記鍵番号とをあわせて受信す
る工程（Ｓ１０５）と、（５）撮影対象からの光を変換
した画像データに取得する工程（Ｓ１１０）と、（６）
前記共通鍵を用いて前記画像データの特徴を示す第１の
ハッシュ値を生成する工程（Ｓ１１３）と、（７）前記
証明装置に対してネットワークを介して、前記第１のハ
ッシュ値と前記第１のハッシュ値の生成に使用した前記
共通鍵の前記鍵番号とをあわせて送信する工程（Ｓ１１
７）と、（８）前記画像データを前記鍵番号とあわせて
記録媒体に記録する工程（Ｓ１２６）とを有し、前記証
明装置により、（９）前記撮影装置からネットワークを
介して、前記第１のハッシュ値と前記鍵番号とをあわせ
て受信する工程（Ｓ２０９）と、（１０）受信した前記
第１のハッシュ値を前記鍵番号とともに二次記憶装置に
記憶する工程（Ｓ２１５）と、（１１）外部より、前記
撮影装置で前記記録媒体にあわせて記録された前記画像
データと前記鍵番号とを入力する工程（Ｓ３０１）と、
（１２）入力された前記鍵番号に対応する前記共通鍵と
前記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る工程（Ｓ３０２〜Ｓ３０４）とを有することを特徴と
する。
【００２１】本発明に係る証明装置は、ネットワークを
介して、撮影者側の装置と、信用照会者側の装置とに接
続可能な証明装置であって、以下の要素を有することを
特徴とする （１）共通鍵を、鍵毎に異なる値の鍵番号を付けて生成
する手段（５０２） （２）前記共通鍵を前記鍵番号とともに二次記憶装置に
記憶する手段（５０２） （３）前記撮影者側の装置に対してネットワークを介し
て、前記共通鍵と前記共通鍵につけられた鍵番号とをあ
わせて送信する手段（５０３） （４）前記撮影者側の装置からネットワークを介して、
画像データの特徴と示す第１のハッシュ値と、第１のハ
ッシュ値の生に使用した共通鍵の鍵番号とをあわせて受
信する手段（５０６） （５）受信した前記第１のハッシュ値を前記鍵番号とと
もに二次記憶装置に記憶する手段（５０７） （６）前記信用照会者側の装置からネットワークを介し
て、画像データと鍵番号とを入力する手段（５１２） （７）入力された前記鍵番号に対応する前記共通鍵と前
記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る手段（５１３）。
介して、撮影者側の装置と、信用照会者側の装置とに接
続可能な証明装置であって、以下の要素を有することを
特徴とする （１）共通鍵を、鍵毎に異なる値の鍵番号を付けて生成
する手段（５０２） （２）前記共通鍵を前記鍵番号とともに二次記憶装置に
記憶する手段（５０２） （３）前記撮影者側の装置に対してネットワークを介し
て、前記共通鍵と前記共通鍵につけられた鍵番号とをあ
わせて送信する手段（５０３） （４）前記撮影者側の装置からネットワークを介して、
画像データの特徴と示す第１のハッシュ値と、第１のハ
ッシュ値の生に使用した共通鍵の鍵番号とをあわせて受
信する手段（５０６） （５）受信した前記第１のハッシュ値を前記鍵番号とと
もに二次記憶装置に記憶する手段（５０７） （６）前記信用照会者側の装置からネットワークを介し
て、画像データと鍵番号とを入力する手段（５１２） （７）入力された前記鍵番号に対応する前記共通鍵と前
記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る手段（５１３）。
【００２２】本発明に係る撮影証明方法は、ネットワー
クを介して、撮影者側の装置と、信用照会者側の装置と
に接続可能な証明装置による撮影証明方法であって、以
下の要素を有することを特徴とする （１）共通鍵を、鍵毎に異なる値の鍵番号を付けて生成
する工程（５０２） （２）前記共通鍵を前記鍵番号とともに二次記憶装置に
記憶する工程（５０２） （３）前記撮影者側の装置に対してネットワークを介し
て、前記共通鍵と前記共通鍵につけられた鍵番号とをあ
わせて送信する工程（５０３） （４）前記撮影者側の装置からネットワークを介して、
画像データの特徴と示す第１のハッシュ値と、第１のハ
ッシュ値の生に使用した共通鍵の鍵番号とをあわせて受
信する工程（５０６） （５）受信した前記第１のハッシュ値を前記鍵番号とと
もに二次記憶装置に記憶する工程（５０７） （６）前記信用照会者側の装置からネットワークを介し
て、画像データと鍵番号とを入力する工程（５１２） （７）入力された前記鍵番号に対応する前記共通鍵と前
記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る工程（５１３）。
クを介して、撮影者側の装置と、信用照会者側の装置と
に接続可能な証明装置による撮影証明方法であって、以
下の要素を有することを特徴とする （１）共通鍵を、鍵毎に異なる値の鍵番号を付けて生成
する工程（５０２） （２）前記共通鍵を前記鍵番号とともに二次記憶装置に
記憶する工程（５０２） （３）前記撮影者側の装置に対してネットワークを介し
て、前記共通鍵と前記共通鍵につけられた鍵番号とをあ
わせて送信する工程（５０３） （４）前記撮影者側の装置からネットワークを介して、
画像データの特徴と示す第１のハッシュ値と、第１のハ
ッシュ値の生に使用した共通鍵の鍵番号とをあわせて受
信する工程（５０６） （５）受信した前記第１のハッシュ値を前記鍵番号とと
もに二次記憶装置に記憶する工程（５０７） （６）前記信用照会者側の装置からネットワークを介し
て、画像データと鍵番号とを入力する工程（５１２） （７）入力された前記鍵番号に対応する前記共通鍵と前
記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る工程（５１３）。
【００２３】本発明に係る撮影証明システムは、ネット
ワークにより接続が可能な撮影装置と証明装置を備えた
撮影証明システムであって、前記証明装置は、（１）共
通鍵を、鍵毎に異なる値の鍵番号を付けて生成する手段
（Ｓ２０６）と、（２）前記撮影装置に対してネットワ
ークを介して、前記共通鍵と前記共通鍵につけられた鍵
番号とをあわせて送信する手段（Ｓ２０７）と、（３）
前記共通鍵を前記鍵番号とともに二次記憶装置に記憶す
る手段（Ｓ２０８）とを有し、前記撮影装置は、（４）
前記証明装置からネットワークを介して、前記共通鍵と
前記鍵番号とをあわせて受信する手段（Ｓ１０５）と、
（５）撮影対象からの光を変換した画像データに取得す
る手段（Ｓ１１０）と、（６）前記共通鍵を用いて前記
画像データの特徴を示す第１のハッシュ値を生成する手
段（Ｓ１１３）と、（７）前記画像データと前記鍵番号
と前記第１のハッシュ値とをあわせて記録媒体に記録す
る手段とを有し、前記証明装置は、更に、（８）外部よ
り、前記撮影装置で前記記録媒体にあわせて記録された
前記画像データと前記鍵番号と前記第１のハッシュ値と
を入力する手段と、（９）入力された前記鍵番号に対応
する前記共通鍵と前記第１のハッシュ値とを前記二次記
憶装置より取り出し、前記共通鍵を用いて、入力された
前記画像データの特徴を示す第２のハッシュ値を生成
し、前記第１のハッシュ値と前記第２のハッシュ値とを
比較することによって、前記画像データが改ざんされた
ものか否かを判定する手段（Ｓ３０２〜Ｓ３０４）とを
有することを特徴とする。
ワークにより接続が可能な撮影装置と証明装置を備えた
撮影証明システムであって、前記証明装置は、（１）共
通鍵を、鍵毎に異なる値の鍵番号を付けて生成する手段
（Ｓ２０６）と、（２）前記撮影装置に対してネットワ
ークを介して、前記共通鍵と前記共通鍵につけられた鍵
番号とをあわせて送信する手段（Ｓ２０７）と、（３）
前記共通鍵を前記鍵番号とともに二次記憶装置に記憶す
る手段（Ｓ２０８）とを有し、前記撮影装置は、（４）
前記証明装置からネットワークを介して、前記共通鍵と
前記鍵番号とをあわせて受信する手段（Ｓ１０５）と、
（５）撮影対象からの光を変換した画像データに取得す
る手段（Ｓ１１０）と、（６）前記共通鍵を用いて前記
画像データの特徴を示す第１のハッシュ値を生成する手
段（Ｓ１１３）と、（７）前記画像データと前記鍵番号
と前記第１のハッシュ値とをあわせて記録媒体に記録す
る手段とを有し、前記証明装置は、更に、（８）外部よ
り、前記撮影装置で前記記録媒体にあわせて記録された
前記画像データと前記鍵番号と前記第１のハッシュ値と
を入力する手段と、（９）入力された前記鍵番号に対応
する前記共通鍵と前記第１のハッシュ値とを前記二次記
憶装置より取り出し、前記共通鍵を用いて、入力された
前記画像データの特徴を示す第２のハッシュ値を生成
し、前記第１のハッシュ値と前記第２のハッシュ値とを
比較することによって、前記画像データが改ざんされた
ものか否かを判定する手段（Ｓ３０２〜Ｓ３０４）とを
有することを特徴とする。
【００２４】本発明に係る撮影証明方法は、ネットワー
クにより接続が可能な撮影装置と証明装置を備えた撮影
証明システムによる撮影証明方法であって、前記証明装
置により、（１）共通鍵を、鍵毎に異なる値の鍵番号を
付けて生成する工程（Ｓ２０６）と、（２）前記撮影装
置に対してネットワークを介して、前記共通鍵と前記共
通鍵につけられた鍵番号とをあわせて送信する工程（Ｓ
２０７）と、（３）前記共通鍵を前記鍵番号とともに二
次記憶装置に記憶する工程（Ｓ２０８）とを有し、前記
撮影装置により、（４）前記証明装置からネットワーク
を介して、前記共通鍵と前記鍵番号とをあわせて受信す
る工程（Ｓ１０５）と、（５）撮影対象からの光を変換
した画像データに取得する工程（Ｓ１１０）と、（６）
前記共通鍵を用いて前記画像データの特徴を示す第１の
ハッシュ値を生成する工程（Ｓ１１３）と、（７）前記
画像データと前記鍵番号と前記第１のハッシュ値とをあ
わせて記録媒体に記録する工程とを有し、前記証明装置
により、（８）外部より、前記撮影装置で前記記録媒体
にあわせて記録された前記画像データと前記鍵番号と前
記第１のハッシュ値とを入力する工程と、（９）入力さ
れた前記鍵番号に対応する前記共通鍵と前記第１のハッ
シュ値とを前記二次記憶装置より取り出し、前記共通鍵
を用いて、入力された前記画像データの特徴を示す第２
のハッシュ値を生成し、前記第１のハッシュ値と前記第
２のハッシュ値とを比較することによって、前記画像デ
ータが改ざんされたものか否かを判定する工程（Ｓ３０
２〜Ｓ３０４）とを有することを特徴とする。
クにより接続が可能な撮影装置と証明装置を備えた撮影
証明システムによる撮影証明方法であって、前記証明装
置により、（１）共通鍵を、鍵毎に異なる値の鍵番号を
付けて生成する工程（Ｓ２０６）と、（２）前記撮影装
置に対してネットワークを介して、前記共通鍵と前記共
通鍵につけられた鍵番号とをあわせて送信する工程（Ｓ
２０７）と、（３）前記共通鍵を前記鍵番号とともに二
次記憶装置に記憶する工程（Ｓ２０８）とを有し、前記
撮影装置により、（４）前記証明装置からネットワーク
を介して、前記共通鍵と前記鍵番号とをあわせて受信す
る工程（Ｓ１０５）と、（５）撮影対象からの光を変換
した画像データに取得する工程（Ｓ１１０）と、（６）
前記共通鍵を用いて前記画像データの特徴を示す第１の
ハッシュ値を生成する工程（Ｓ１１３）と、（７）前記
画像データと前記鍵番号と前記第１のハッシュ値とをあ
わせて記録媒体に記録する工程とを有し、前記証明装置
により、（８）外部より、前記撮影装置で前記記録媒体
にあわせて記録された前記画像データと前記鍵番号と前
記第１のハッシュ値とを入力する工程と、（９）入力さ
れた前記鍵番号に対応する前記共通鍵と前記第１のハッ
シュ値とを前記二次記憶装置より取り出し、前記共通鍵
を用いて、入力された前記画像データの特徴を示す第２
のハッシュ値を生成し、前記第１のハッシュ値と前記第
２のハッシュ値とを比較することによって、前記画像デ
ータが改ざんされたものか否かを判定する工程（Ｓ３０
２〜Ｓ３０４）とを有することを特徴とする。
【００２５】
【発明の実施の形態】実施の形態１．図１は、本発明に
係る撮影証明システムを示すブロック図である。図１に
おいて、１は撮影装置ある。以下要素について説明す
る。２はレンズ、３は光を電気的データに変換するＣＣ
Ｄ、４はＲＡＭ、５はＣＰＵ、６は携帯電話インタフェ
ース、７は画像データおよび鍵番号を記録する記憶媒体
であるフラッシュメモリ、８は撮影した画像や新たな鍵
の取得メッセージを表示する液晶表示、９は現在時刻を
示す時計機構である。
係る撮影証明システムを示すブロック図である。図１に
おいて、１は撮影装置ある。以下要素について説明す
る。２はレンズ、３は光を電気的データに変換するＣＣ
Ｄ、４はＲＡＭ、５はＣＰＵ、６は携帯電話インタフェ
ース、７は画像データおよび鍵番号を記録する記憶媒体
であるフラッシュメモリ、８は撮影した画像や新たな鍵
の取得メッセージを表示する液晶表示、９は現在時刻を
示す時計機構である。
【００２６】１０は証明装置である。以下、要素につい
て説明する。１１はＣＰＵ、１２はＲＡＭ、１３は有線
電話インタフェース、１４は二次記憶装置、１５は外部
との通信を行うネットワークインタフェース、１６は現
在時刻を示す時計機構である。
て説明する。１１はＣＰＵ、１２はＲＡＭ、１３は有線
電話インタフェース、１４は二次記憶装置、１５は外部
との通信を行うネットワークインタフェース、１６は現
在時刻を示す時計機構である。
【００２７】また、１７は、パソコン等の端末である。
以下、要素について説明する。１８は外部との通信を行
うネットワークインタフェースである。撮影装置１と証
明装置１０は、携帯・有線ネットワークにより接続さ
れ、パソコン等１７と証明装置１０はインターネットに
より接続される。本実施例のフラッシュメモリ７は、撮
影装置１及びパソコン等１７に対して着脱可能である。
以下、要素について説明する。１８は外部との通信を行
うネットワークインタフェースである。撮影装置１と証
明装置１０は、携帯・有線ネットワークにより接続さ
れ、パソコン等１７と証明装置１０はインターネットに
より接続される。本実施例のフラッシュメモリ７は、撮
影装置１及びパソコン等１７に対して着脱可能である。
【００２８】次に動作について説明する。まずは、画像
を撮影する前後の動作について説明する。図２は、撮影
装置１において画像撮影時に実行される処理を示すフロ
ーチャートである。また、図３は、証明装置１０におい
て撮影装置１からの接続を受けた際に実行される処理を
示すフローチャートである。
を撮影する前後の動作について説明する。図２は、撮影
装置１において画像撮影時に実行される処理を示すフロ
ーチャートである。また、図３は、証明装置１０におい
て撮影装置１からの接続を受けた際に実行される処理を
示すフローチャートである。
【００２９】まず、撮影者が撮影装置１を使って撮影を
行う際に、図２に示すようにＲＡＭ４上に記憶されてい
る共通鍵の有効期限がチェックされる（Ｓ１０１）。有
効期限内の共通鍵および鍵番号が記憶されていない場合
または有効期限内の共通鍵と鍵番号が記憶されているが
有効期限が近い場合（例えば一定時間内）には、ＣＰＵ
５により、ネットワーク通じて鍵を取得するメッセージ
が液晶表示８に表示される（Ｓ１０２）。鍵の有効期限
切れが近い場合には、鍵の有効期限切れが近く新たな鍵
の取得が必要なことも表示する。また、携帯電話インタ
フェース６を介して証明装置１０の有線電話インタフェ
ース１３と接続され（Ｓ１０３）、ＲＡＭ４上に鍵の取
得要求が作成され、携帯電話インタフェース６を介して
送信される（Ｓ１０４）。
行う際に、図２に示すようにＲＡＭ４上に記憶されてい
る共通鍵の有効期限がチェックされる（Ｓ１０１）。有
効期限内の共通鍵および鍵番号が記憶されていない場合
または有効期限内の共通鍵と鍵番号が記憶されているが
有効期限が近い場合（例えば一定時間内）には、ＣＰＵ
５により、ネットワーク通じて鍵を取得するメッセージ
が液晶表示８に表示される（Ｓ１０２）。鍵の有効期限
切れが近い場合には、鍵の有効期限切れが近く新たな鍵
の取得が必要なことも表示する。また、携帯電話インタ
フェース６を介して証明装置１０の有線電話インタフェ
ース１３と接続され（Ｓ１０３）、ＲＡＭ４上に鍵の取
得要求が作成され、携帯電話インタフェース６を介して
送信される（Ｓ１０４）。
【００３０】証明装置１０側では、図３に示すように撮
影装置１から接続を着信すると、発信元である撮影装置
１の携帯電話インタフェース６の電話番号とともに着信
通知が、有線電話インタフェース１３からＣＰＵ１１に
通知される（Ｓ２０１）。ＣＰＵ１１では、通知された
電話番号が二次記憶装置１４上にあらかじめ記憶された
電話番号のリストの中にあるかがチェックされる（Ｓ２
０２）。リスト中の電話番号は、接続を許可されている
ものである。二次記憶装置１４上の電話番号のリストの
中に、携帯電話インタフェース６の電話番号が記憶され
ていた場合には、ＣＰＵ１１により有線電話インタフェ
ース１３に対して接続の許可が通知され（Ｓ２０３）、
携帯電話インタフェース６の電話番号がＲＡＭ１２上に
記憶され（Ｓ２０４）、撮影装置１と証明装置１０との
間の通信が確立される。撮影装置１と証明装置１０との
間では、この後通信が切断されるまで、ＳＳＬ等の秘匿
通信を用いたデータの送受信が行われる。一方、通信処
理部１３から通知された電話番号が、二次記憶装置１４
上の電話番号のリストの中にない場合には、接続は許可
されない。
影装置１から接続を着信すると、発信元である撮影装置
１の携帯電話インタフェース６の電話番号とともに着信
通知が、有線電話インタフェース１３からＣＰＵ１１に
通知される（Ｓ２０１）。ＣＰＵ１１では、通知された
電話番号が二次記憶装置１４上にあらかじめ記憶された
電話番号のリストの中にあるかがチェックされる（Ｓ２
０２）。リスト中の電話番号は、接続を許可されている
ものである。二次記憶装置１４上の電話番号のリストの
中に、携帯電話インタフェース６の電話番号が記憶され
ていた場合には、ＣＰＵ１１により有線電話インタフェ
ース１３に対して接続の許可が通知され（Ｓ２０３）、
携帯電話インタフェース６の電話番号がＲＡＭ１２上に
記憶され（Ｓ２０４）、撮影装置１と証明装置１０との
間の通信が確立される。撮影装置１と証明装置１０との
間では、この後通信が切断されるまで、ＳＳＬ等の秘匿
通信を用いたデータの送受信が行われる。一方、通信処
理部１３から通知された電話番号が、二次記憶装置１４
上の電話番号のリストの中にない場合には、接続は許可
されない。
【００３１】通信が確立された後、有線電話インタフェ
ース１３で鍵の取得要求を受信すると（Ｓ２０５）、Ｃ
ＰＵ１１により共通鍵の生成プログラムが実行され、共
通鍵が生成される。生成された共通鍵は、ＲＡＭ１２に
記録される（Ｓ２０６）。この際、共通鍵についての鍵
番号もＲＡＭ１２上に記憶される。鍵番号は、例えば二
次記憶装置１４上に記憶されている、鍵番号を生成する
ための数値に１加算することにより生成される。また、
時計機構１６より取得される現在時刻が、鍵生成時刻と
してＲＡＭ１２上に記録され、更にこの鍵生成時刻に一
定時間を加算した時刻が、有効期限としてＲＡＭ１２上
に記録される。これらの処理の終了後、ＣＰＵ１１によ
り、ＲＡＭ１２上の共通鍵と鍵番号と鍵生成時刻と有効
期限があわせて有線電話インタフェース１３を介して撮
影装置１に送信される（Ｓ２０７）。また、ＲＡＭ１２
上の共通鍵と鍵番号と鍵生成時刻と有効期限と携帯電話
インタフェース６の電話番号が、鍵番号をユニークキー
として、二次記憶装置１４上に格納される（Ｓ２０
８）。
ース１３で鍵の取得要求を受信すると（Ｓ２０５）、Ｃ
ＰＵ１１により共通鍵の生成プログラムが実行され、共
通鍵が生成される。生成された共通鍵は、ＲＡＭ１２に
記録される（Ｓ２０６）。この際、共通鍵についての鍵
番号もＲＡＭ１２上に記憶される。鍵番号は、例えば二
次記憶装置１４上に記憶されている、鍵番号を生成する
ための数値に１加算することにより生成される。また、
時計機構１６より取得される現在時刻が、鍵生成時刻と
してＲＡＭ１２上に記録され、更にこの鍵生成時刻に一
定時間を加算した時刻が、有効期限としてＲＡＭ１２上
に記録される。これらの処理の終了後、ＣＰＵ１１によ
り、ＲＡＭ１２上の共通鍵と鍵番号と鍵生成時刻と有効
期限があわせて有線電話インタフェース１３を介して撮
影装置１に送信される（Ｓ２０７）。また、ＲＡＭ１２
上の共通鍵と鍵番号と鍵生成時刻と有効期限と携帯電話
インタフェース６の電話番号が、鍵番号をユニークキー
として、二次記憶装置１４上に格納される（Ｓ２０
８）。
【００３２】撮影装置１側では、図２に示すように携帯
電話インタフェース６を介して、共通鍵と鍵番号と鍵生
成時刻と有効期限を受信すると、ＣＰＵ５により、受信
したこれらデータをＲＡＭ４上に記憶する（Ｓ１０
５）。鍵生成時刻が時計機構９にセットされた（Ｓ１０
６）後、証明装置１０との接続が切断され（Ｓ１０
７）、ＲＡＭ４上に撮影番号として、０が記憶される
（Ｓ１０８）。そして、鍵を取得して撮影の準備が完了
したことを知らせるメッセージが液晶表示８に表示され
る（Ｓ１０９）。本実施例では、時計機構９は、撮影証
明装置の使用者が時刻をセットする時計機構とは別の機
構である。但し、共通鍵の有効期限内に使用者が時計機
構９の時刻を変更できないように構成された撮影装置１
か、あるいは時計機構９の時刻を使用者が変更した場合
には共通鍵が無効となる仕組みを備える撮影装置１の場
合には、時計機構が１つしかなくても実施可能である。
電話インタフェース６を介して、共通鍵と鍵番号と鍵生
成時刻と有効期限を受信すると、ＣＰＵ５により、受信
したこれらデータをＲＡＭ４上に記憶する（Ｓ１０
５）。鍵生成時刻が時計機構９にセットされた（Ｓ１０
６）後、証明装置１０との接続が切断され（Ｓ１０
７）、ＲＡＭ４上に撮影番号として、０が記憶される
（Ｓ１０８）。そして、鍵を取得して撮影の準備が完了
したことを知らせるメッセージが液晶表示８に表示され
る（Ｓ１０９）。本実施例では、時計機構９は、撮影証
明装置の使用者が時刻をセットする時計機構とは別の機
構である。但し、共通鍵の有効期限内に使用者が時計機
構９の時刻を変更できないように構成された撮影装置１
か、あるいは時計機構９の時刻を使用者が変更した場合
には共通鍵が無効となる仕組みを備える撮影装置１の場
合には、時計機構が１つしかなくても実施可能である。
【００３３】撮影者により撮影が行われると、レンズ２
を通過した撮影対象からの光がＣＣＤ３において光から
電気信号へと変換され、ＲＡＭ４上に画像データとして
記憶される（Ｓ１１０）。ここで、ＲＡＭ４上に記録さ
れた画像データは、実際には、ＣＣＤ３により変換され
た電気信号に対して自動的に行われる必要な画像補正処
理をＲＡＭ４上もしくは他のメモリを利用して施した後
の画像データである場合も含む。このとき、時計機構９
より取得される現在時刻が撮影時刻としてＲＡＭ４上に
記憶される（Ｓ１１１）。また、ＲＡＭ４上の撮影番号
が１加算される（Ｓ１１２）。ＲＡＭ４上に記憶された
画像データと共通鍵をもとに、鍵つき一方向ハッシュ関
数が実行され、画像データの特徴を示す第１のハッシュ
値が生成される（Ｓ１１３）。これらの処理が実行され
た後、ＲＡＭ４上に記憶された画像データと撮影時刻と
第１のハッシュ値が現在の撮影番号に関連付けＲＡＭ４
上に記憶される（Ｓ１１４）。
を通過した撮影対象からの光がＣＣＤ３において光から
電気信号へと変換され、ＲＡＭ４上に画像データとして
記憶される（Ｓ１１０）。ここで、ＲＡＭ４上に記録さ
れた画像データは、実際には、ＣＣＤ３により変換され
た電気信号に対して自動的に行われる必要な画像補正処
理をＲＡＭ４上もしくは他のメモリを利用して施した後
の画像データである場合も含む。このとき、時計機構９
より取得される現在時刻が撮影時刻としてＲＡＭ４上に
記憶される（Ｓ１１１）。また、ＲＡＭ４上の撮影番号
が１加算される（Ｓ１１２）。ＲＡＭ４上に記憶された
画像データと共通鍵をもとに、鍵つき一方向ハッシュ関
数が実行され、画像データの特徴を示す第１のハッシュ
値が生成される（Ｓ１１３）。これらの処理が実行され
た後、ＲＡＭ４上に記憶された画像データと撮影時刻と
第１のハッシュ値が現在の撮影番号に関連付けＲＡＭ４
上に記憶される（Ｓ１１４）。
【００３４】この後、撮影が完了して、撮影証明のアッ
プロードを実行することを通知するメッセージが撮影者
向けに、液晶表示８に表示される（Ｓ１１５）。そし
て、ＣＰＵ５により、撮影装置１と証明装置１０とが再
接続され（Ｓ１１６）、ＲＡＭ４上に記憶された撮影番
号と第１のハッシュ値と撮影時刻とさらに鍵番号をあわ
せた組が撮影証明として、携帯電話インタフェース６を
介して証明装置１０に送信される（Ｓ１１７）。なお、
本実施例では、撮影毎に撮影証明のアップロードを実施
するが、複数の画像データの撮影後にこれらの画像の撮
影証明をまとめてアップロードすることも可能である。
その場合には、撮影装置１から証明装置１０に対して、
撮影番号と第１のハッシュ値と撮影時刻と鍵番号をあわ
せた組が複数送信される。なお、本実施例の鍵つき一方
向ハッシュ関数としては、ＲＦＣ２１０４に記載の鍵つ
きメッセージ認証方式のＨＭＡＣを一方向ハッシュ関数
ＭＤ５等とともに使用する従来の方法を用いることがで
きる。また、これ以外にも、種々一方向ハッシュ関数の
ハッシュ値を共通鍵にて暗号化したものを本実施例の画
像データの特徴を示すハッシュ値とすることも可能であ
る。
プロードを実行することを通知するメッセージが撮影者
向けに、液晶表示８に表示される（Ｓ１１５）。そし
て、ＣＰＵ５により、撮影装置１と証明装置１０とが再
接続され（Ｓ１１６）、ＲＡＭ４上に記憶された撮影番
号と第１のハッシュ値と撮影時刻とさらに鍵番号をあわ
せた組が撮影証明として、携帯電話インタフェース６を
介して証明装置１０に送信される（Ｓ１１７）。なお、
本実施例では、撮影毎に撮影証明のアップロードを実施
するが、複数の画像データの撮影後にこれらの画像の撮
影証明をまとめてアップロードすることも可能である。
その場合には、撮影装置１から証明装置１０に対して、
撮影番号と第１のハッシュ値と撮影時刻と鍵番号をあわ
せた組が複数送信される。なお、本実施例の鍵つき一方
向ハッシュ関数としては、ＲＦＣ２１０４に記載の鍵つ
きメッセージ認証方式のＨＭＡＣを一方向ハッシュ関数
ＭＤ５等とともに使用する従来の方法を用いることがで
きる。また、これ以外にも、種々一方向ハッシュ関数の
ハッシュ値を共通鍵にて暗号化したものを本実施例の画
像データの特徴を示すハッシュ値とすることも可能であ
る。
【００３５】証明装置１０側において、図３に示すよう
に撮影装置１から接続を着信すると、発信元の撮影装置
１の携帯電話インタフェース６の電話番号とともに着信
通知が有線電話インタフェース１３からＣＰＵ１１に通
知される（Ｓ２０１）。ＣＰＵ１１では、通知された電
話番号が二次記憶装置１４上にあらかじめ記憶された電
話番号のリストの中にあるかがチェックされる（Ｓ２０
２）。二次記憶装置１４上の接続を許可された電話番号
のリストの中に携帯電話インタフェース６の電話番号が
記憶されていた場合には、ＣＰＵ１１により有線電話イ
ンタフェース１３に対して接続の許可が通知され（Ｓ２
０３）、携帯電話インタフェース６の電話番号がＲＡＭ
１２上に記憶され（Ｓ２０４）、撮影装置１と証明装置
１０との間の通信が確立される。撮影装置１と証明装置
１０との間では、この後通信が切断されるまで、ＳＳＬ
等の秘匿通信を用いたデータの送受信が行われる。一
方、有線電話インタフェース１３から通知された電話番
号が、二次記憶装置１４上の接続を許可された電話番号
のリストの中にない場合には、接続は許可されない。
に撮影装置１から接続を着信すると、発信元の撮影装置
１の携帯電話インタフェース６の電話番号とともに着信
通知が有線電話インタフェース１３からＣＰＵ１１に通
知される（Ｓ２０１）。ＣＰＵ１１では、通知された電
話番号が二次記憶装置１４上にあらかじめ記憶された電
話番号のリストの中にあるかがチェックされる（Ｓ２０
２）。二次記憶装置１４上の接続を許可された電話番号
のリストの中に携帯電話インタフェース６の電話番号が
記憶されていた場合には、ＣＰＵ１１により有線電話イ
ンタフェース１３に対して接続の許可が通知され（Ｓ２
０３）、携帯電話インタフェース６の電話番号がＲＡＭ
１２上に記憶され（Ｓ２０４）、撮影装置１と証明装置
１０との間の通信が確立される。撮影装置１と証明装置
１０との間では、この後通信が切断されるまで、ＳＳＬ
等の秘匿通信を用いたデータの送受信が行われる。一
方、有線電話インタフェース１３から通知された電話番
号が、二次記憶装置１４上の接続を許可された電話番号
のリストの中にない場合には、接続は許可されない。
【００３６】通信が確立されると、有線電話インタフェ
ース１３で撮影証明として撮影番号と第一のハッシュ値
と撮影時刻と鍵番号をあわせた組を受信し、受信した撮
影番号とハッシュ値と撮影時刻と鍵番号はＲＡＭ１２上
に記憶される（Ｓ２０９）。ＣＰＵ１１により、受信し
た鍵番号をユニークキーとして二次記憶装置１４に格納
されている電話番号が取り出され、ＲＡＭ１２上の電話
番号と一致しているかがチェックされる（Ｓ２１０）。
これら二つの電話番号が一致していない場合には、受信
したハッシュ値は廃棄され、撮影装置１との通信が切断
される（Ｓ２１１）。これら二つの電話番号が一致して
いる場合には、ＣＰＵ１１により、受信された鍵番号を
ユニークキーとして、二次記憶装置１４に格納されてい
る有効期限が取り出され、現在時刻と比較される（Ｓ２
１２）。現在時刻が有効期限内である場合には、更に二
次記憶装置１４から鍵生成時刻が取り出され、ＲＡＭ１
２上の撮影時刻が、鍵生成時刻と有効期限の間であるか
がチェックされ（Ｓ２１３）、撮影時刻がこれらの時間
内である場合には、撮影装置１に対して撮影証明のアッ
プロード完了の通知が送信される（Ｓ２１４）。このと
き、ＲＡＭ１２上の第１のハッシュ値と撮影時刻は、鍵
番号を主キーとして撮影番号を副キーとして、二次記憶
装置１４上に格納される（Ｓ２１５）。一方、現在時刻
が有効期限を超過している場合には、撮影装置１に対し
て、有効期限超過の通知が送信される（Ｓ２１６）。ま
た、撮影時刻が鍵生成時刻と有効期限の間でない場合に
は、撮影装置１に対して、撮影時刻不正の通知が通知さ
れる（Ｓ２１７）。なお、撮影装置１で複数の画像デー
タを撮影後にまとめて証明装置１０に対し撮影証明のア
ップロードを実施する場合には、有線電話インタフェー
ス１３で撮影番号と第１のハッシュ値と撮影時刻と鍵番
号をあわせた組が複数受信され、各組について、撮影時
刻が鍵生成時刻と有効期限の間であるかがチェックされ
る。その後、撮影装置１に対して撮影証明のアップロー
ドに対する結果が通知される。
ース１３で撮影証明として撮影番号と第一のハッシュ値
と撮影時刻と鍵番号をあわせた組を受信し、受信した撮
影番号とハッシュ値と撮影時刻と鍵番号はＲＡＭ１２上
に記憶される（Ｓ２０９）。ＣＰＵ１１により、受信し
た鍵番号をユニークキーとして二次記憶装置１４に格納
されている電話番号が取り出され、ＲＡＭ１２上の電話
番号と一致しているかがチェックされる（Ｓ２１０）。
これら二つの電話番号が一致していない場合には、受信
したハッシュ値は廃棄され、撮影装置１との通信が切断
される（Ｓ２１１）。これら二つの電話番号が一致して
いる場合には、ＣＰＵ１１により、受信された鍵番号を
ユニークキーとして、二次記憶装置１４に格納されてい
る有効期限が取り出され、現在時刻と比較される（Ｓ２
１２）。現在時刻が有効期限内である場合には、更に二
次記憶装置１４から鍵生成時刻が取り出され、ＲＡＭ１
２上の撮影時刻が、鍵生成時刻と有効期限の間であるか
がチェックされ（Ｓ２１３）、撮影時刻がこれらの時間
内である場合には、撮影装置１に対して撮影証明のアッ
プロード完了の通知が送信される（Ｓ２１４）。このと
き、ＲＡＭ１２上の第１のハッシュ値と撮影時刻は、鍵
番号を主キーとして撮影番号を副キーとして、二次記憶
装置１４上に格納される（Ｓ２１５）。一方、現在時刻
が有効期限を超過している場合には、撮影装置１に対し
て、有効期限超過の通知が送信される（Ｓ２１６）。ま
た、撮影時刻が鍵生成時刻と有効期限の間でない場合に
は、撮影装置１に対して、撮影時刻不正の通知が通知さ
れる（Ｓ２１７）。なお、撮影装置１で複数の画像デー
タを撮影後にまとめて証明装置１０に対し撮影証明のア
ップロードを実施する場合には、有線電話インタフェー
ス１３で撮影番号と第１のハッシュ値と撮影時刻と鍵番
号をあわせた組が複数受信され、各組について、撮影時
刻が鍵生成時刻と有効期限の間であるかがチェックされ
る。その後、撮影装置１に対して撮影証明のアップロー
ドに対する結果が通知される。
【００３７】撮影装置１では、撮影証明のアップロード
に対する結果の通知を受信した（Ｓ１１８）後、証明装
置１０との接続が切断される（Ｓ１１９）。通知された
結果が有効期限超過の通知であるかがチェックされ（Ｓ
１２０）、通知された結果が有効期限超過の通知の場合
には、有効期限を超過したために撮影証明のアップロー
ドが失敗したことを示すメッセージが撮影者向けに液晶
表示８に表示され（Ｓ１２１）、ＲＡＭ４上の画像デー
タと共通鍵と鍵番号とハッシュ値が消去される（Ｓ１２
２）。また、通知された結果が撮影時刻不正の通知であ
るかがチェックされ（Ｓ１２３）、通知された結果が撮
影時刻不正の通知の場合には、撮影時刻が不正であるこ
とを示すメッセージが液晶表示８に表示され（Ｓ１２
４）、ＲＡＭ４上の画像データと共通鍵と鍵番号とハッ
シュ値が消去される（Ｓ１２５）。これに対し、結果が
アップロード完了の通知の場合には、ＲＡＭ４上に記憶
された画像データは、これと撮影番号と鍵番号をあわせ
た組としてフラッシュメモリ７に記憶される（Ｓ１２
６）。
に対する結果の通知を受信した（Ｓ１１８）後、証明装
置１０との接続が切断される（Ｓ１１９）。通知された
結果が有効期限超過の通知であるかがチェックされ（Ｓ
１２０）、通知された結果が有効期限超過の通知の場合
には、有効期限を超過したために撮影証明のアップロー
ドが失敗したことを示すメッセージが撮影者向けに液晶
表示８に表示され（Ｓ１２１）、ＲＡＭ４上の画像デー
タと共通鍵と鍵番号とハッシュ値が消去される（Ｓ１２
２）。また、通知された結果が撮影時刻不正の通知であ
るかがチェックされ（Ｓ１２３）、通知された結果が撮
影時刻不正の通知の場合には、撮影時刻が不正であるこ
とを示すメッセージが液晶表示８に表示され（Ｓ１２
４）、ＲＡＭ４上の画像データと共通鍵と鍵番号とハッ
シュ値が消去される（Ｓ１２５）。これに対し、結果が
アップロード完了の通知の場合には、ＲＡＭ４上に記憶
された画像データは、これと撮影番号と鍵番号をあわせ
た組としてフラッシュメモリ７に記憶される（Ｓ１２
６）。
【００３８】フラッシュメモリ７に記憶された画像デー
タと撮影番号と鍵番号の組は、フラッシュメモリ７を撮
影装置１から取り外し、パソコン等１７に取り付けるこ
とでパソコン等１７上で参照することができる。パソコ
ン等１７に移された画像データと撮影番号と鍵番号の組
は、ネットワークインタフェース１８からインターネッ
トを介して、証明装置１０のネットワークインタフェー
ス１５に送信される。
タと撮影番号と鍵番号の組は、フラッシュメモリ７を撮
影装置１から取り外し、パソコン等１７に取り付けるこ
とでパソコン等１７上で参照することができる。パソコ
ン等１７に移された画像データと撮影番号と鍵番号の組
は、ネットワークインタフェース１８からインターネッ
トを介して、証明装置１０のネットワークインタフェー
ス１５に送信される。
【００３９】次に、撮影された画像データが改ざんされ
たか否かを判別する動作について説明する。図４は、証
明装置１０において、ネットワークインタフェース１５
を介して、パソコン等１７からデータを受信した際に実
行される処理を示すフローチャートである。証明装置１
０では、ネットワークインタフェース１５で受信された
画像データと撮影番号と鍵番号の組はＲＡＭ１２に記憶
され（Ｓ３０１）、ＣＰＵ１１は、二次記憶装置１４か
ら、鍵番号を主キーとして撮影番号を副キーとして、第
１のハッシュ値と共通鍵を取り出し（Ｓ３０２）、ＲＡ
Ｍ１２上の画像データと取り出した共通鍵をもとに鍵つ
き一方向ハッシュ関数を実行し、画像の特徴を示す第２
のハッシュ値を生成する（Ｓ３０３）。ここで生成した
第２のハッシュ値と、ＲＡＭ１２上に取り出した第１の
ハッシュ値とを比較することにより、インターネット経
由で送られてきた画像データが撮影装置１で撮影時刻に
撮影されてから改ざんされたか否かを判別する（Ｓ３０
４）。ハッシュ値が一致し、改ざんがされていない場合
には、受信した画像データは、撮影時刻に撮影された撮
影証明済みの画像データとして撮影時刻とともに二次記
憶装置１４上に格納される（Ｓ３０５）。一方、ハッシ
ュ値が一致しない場合には、画像データに対する改ざん
がなされたとみなし、受信した画像データを廃棄する
（Ｓ３０６）。
たか否かを判別する動作について説明する。図４は、証
明装置１０において、ネットワークインタフェース１５
を介して、パソコン等１７からデータを受信した際に実
行される処理を示すフローチャートである。証明装置１
０では、ネットワークインタフェース１５で受信された
画像データと撮影番号と鍵番号の組はＲＡＭ１２に記憶
され（Ｓ３０１）、ＣＰＵ１１は、二次記憶装置１４か
ら、鍵番号を主キーとして撮影番号を副キーとして、第
１のハッシュ値と共通鍵を取り出し（Ｓ３０２）、ＲＡ
Ｍ１２上の画像データと取り出した共通鍵をもとに鍵つ
き一方向ハッシュ関数を実行し、画像の特徴を示す第２
のハッシュ値を生成する（Ｓ３０３）。ここで生成した
第２のハッシュ値と、ＲＡＭ１２上に取り出した第１の
ハッシュ値とを比較することにより、インターネット経
由で送られてきた画像データが撮影装置１で撮影時刻に
撮影されてから改ざんされたか否かを判別する（Ｓ３０
４）。ハッシュ値が一致し、改ざんがされていない場合
には、受信した画像データは、撮影時刻に撮影された撮
影証明済みの画像データとして撮影時刻とともに二次記
憶装置１４上に格納される（Ｓ３０５）。一方、ハッシ
ュ値が一致しない場合には、画像データに対する改ざん
がなされたとみなし、受信した画像データを廃棄する
（Ｓ３０６）。
【００４０】以上のように、実施の形態１によれば、改
ざん検出用データであるハッシュ値の生成に際して、画
像データに加えて、ネットワークを経由して提供される
共通鍵を用いてハッシュ値を生成するため、固定の鍵を
使って改ざん検出用データを生成する従来の方法より
も、改ざん検出用データの生成方式や生成時に使用した
鍵が類推される危険性が低い。
ざん検出用データであるハッシュ値の生成に際して、画
像データに加えて、ネットワークを経由して提供される
共通鍵を用いてハッシュ値を生成するため、固定の鍵を
使って改ざん検出用データを生成する従来の方法より
も、改ざん検出用データの生成方式や生成時に使用した
鍵が類推される危険性が低い。
【００４１】さらに、改ざん検出用データを作成する際
に使用する鍵に対して、その鍵を生成した時刻からの有
効期限を設けることにより、悪意のある者が現在の鍵を
類推する時間を短くすることができ、改ざんの危険性を
より低くすることができる。
に使用する鍵に対して、その鍵を生成した時刻からの有
効期限を設けることにより、悪意のある者が現在の鍵を
類推する時間を短くすることができ、改ざんの危険性を
より低くすることができる。
【００４２】鍵の有効期限切れが近い場合にその旨を表
示した上で鍵取得を要求するので、期限切れの鍵を用い
て、証拠として無効な画像データを撮影してしまうこと
を未然に防ぐことが期待できる。
示した上で鍵取得を要求するので、期限切れの鍵を用い
て、証拠として無効な画像データを撮影してしまうこと
を未然に防ぐことが期待できる。
【００４３】また、鍵の生成時刻を設けることにより、
画像データが鍵を生成してから改ざん検出用データを受
信するまでの間で実際に撮影されたものであることを判
定できる。
画像データが鍵を生成してから改ざん検出用データを受
信するまでの間で実際に撮影されたものであることを判
定できる。
【００４４】証明装置での鍵の生成時刻を撮影装置の時
計機構にセットして、画像撮影時の現在時刻を撮影時刻
とすることで実際に画像を撮影した時間を特定した画像
データを生成することができる。
計機構にセットして、画像撮影時の現在時刻を撮影時刻
とすることで実際に画像を撮影した時間を特定した画像
データを生成することができる。
【００４５】また、画像の撮影時刻が鍵の生成時刻から
鍵の有効期限の間であるかをチェックすることにより、
撮影時刻が有効であることを判別できる。
鍵の有効期限の間であるかをチェックすることにより、
撮影時刻が有効であることを判別できる。
【００４６】同一の鍵で撮影した画像に撮影番号を付け
ることで、画像撮影のたびに、新たな鍵を取得する必要
がなく、有効期限内に複数の画像データの生成が可能と
なる。
ることで、画像撮影のたびに、新たな鍵を取得する必要
がなく、有効期限内に複数の画像データの生成が可能と
なる。
【００４７】撮影装置が鍵を要求する際とハッシュ値を
送信する際とで、使用される携帯電話インタフェースの
発信者番号が同じであることを証明装置側でチェックす
ることにより、撮影装置以外の装置を使った証明装置に
対する不正行為の可能性を低くすることが期待できる。
送信する際とで、使用される携帯電話インタフェースの
発信者番号が同じであることを証明装置側でチェックす
ることにより、撮影装置以外の装置を使った証明装置に
対する不正行為の可能性を低くすることが期待できる。
【００４８】さらに、携帯電話インタフェースの発信者
番号を事前に登録することで、登録済みの撮影装置以外
の装置からの証明装置に対する不正行為の可能性を、さ
らに低くすることが期待できる。
番号を事前に登録することで、登録済みの撮影装置以外
の装置からの証明装置に対する不正行為の可能性を、さ
らに低くすることが期待できる。
【００４９】また、撮影装置と証明装置との間でＳＳＬ
等の秘匿通信を用いたデータの送受信を行うことでネッ
トワーク上を転送される共通鍵が第三者に対し隠蔽され
るため、共通鍵が第三者に盗まれて悪用される危険性を
低くすることができる。
等の秘匿通信を用いたデータの送受信を行うことでネッ
トワーク上を転送される共通鍵が第三者に対し隠蔽され
るため、共通鍵が第三者に盗まれて悪用される危険性を
低くすることができる。
【００５０】尚、上述の例では、撮影装置１の内部に、
携帯電話インタフェース６を備えるが、携帯電話インタ
フェース６を携帯電話装置として撮影装置１から分離
し、撮影装置１と携帯電話装置間を、特定した相手装置
を限定して秘匿データの送受信を行うことができる短距
離無線通信であるＢｌｕｅｔｏｏｔｈを使って接続する
こともできる。
携帯電話インタフェース６を備えるが、携帯電話インタ
フェース６を携帯電話装置として撮影装置１から分離
し、撮影装置１と携帯電話装置間を、特定した相手装置
を限定して秘匿データの送受信を行うことができる短距
離無線通信であるＢｌｕｅｔｏｏｔｈを使って接続する
こともできる。
【００５１】また、上述の例では、撮影装置１のＲＡＭ
４上に、共通鍵と撮影番号と有効期限を記録したが、撮
影装置１内にフラッシュメモリ７とは別に、外部からア
クセスができなく、かつ、取り外しができないフラッシ
ュメモリを備える場合には、共通鍵と撮影番号と有効期
限をこれに記憶し、撮影装置１の電源起動時に、上記別
のフラッシュメモリから共通鍵と撮影番号と有効期限を
取り出してＲＡＭ４上に記憶することにより、撮影装置
１の起動直後であっても、有効期限内であれば証明装置
１０に接続することなく、画像の撮影が可能となる。
４上に、共通鍵と撮影番号と有効期限を記録したが、撮
影装置１内にフラッシュメモリ７とは別に、外部からア
クセスができなく、かつ、取り外しができないフラッシ
ュメモリを備える場合には、共通鍵と撮影番号と有効期
限をこれに記憶し、撮影装置１の電源起動時に、上記別
のフラッシュメモリから共通鍵と撮影番号と有効期限を
取り出してＲＡＭ４上に記憶することにより、撮影装置
１の起動直後であっても、有効期限内であれば証明装置
１０に接続することなく、画像の撮影が可能となる。
【００５２】尚、上述の例では、撮影者が撮影装置１を
使って撮影を行った後に、撮影証明装置１０に対して、
携帯電話インタフェース６を介して、撮影証明のアップ
ロードを実行するが、撮影後に撮影証明のアップロード
を行わずに、第１のハッシュ値をＲＡＭ４上の画像デー
タと撮影番号と鍵番号と撮影時刻とあわせた組としてフ
ラッシュメモリ７に記憶することもできる。
使って撮影を行った後に、撮影証明装置１０に対して、
携帯電話インタフェース６を介して、撮影証明のアップ
ロードを実行するが、撮影後に撮影証明のアップロード
を行わずに、第１のハッシュ値をＲＡＭ４上の画像デー
タと撮影番号と鍵番号と撮影時刻とあわせた組としてフ
ラッシュメモリ７に記憶することもできる。
【００５３】図８は、撮影証明のアップロードを行わず
に第１のハッシュ値をフラッシュメモリ７に記憶した際
に、撮影装置１において実行される処理を示すフローチ
ャートである。この場合に、上述の例と同じく、撮影に
際しては、有効期限内の共通鍵が確保され（Ｓ８０１〜
Ｓ８０９）、この後に撮影が実行され（Ｓ８１０）、撮
影した画像の撮影時刻（Ｓ８１１）と撮影番号（Ｓ８１
２）と第１のハッシュ値（Ｓ８１３）がＲＡＭ４上に記
憶される（Ｓ８１４）。この後、フラッシュメモリ７
に、画像データと撮影番号と鍵番号と撮影時刻と第１の
ハッシュ値の組が記憶される（Ｓ８１５）。
に第１のハッシュ値をフラッシュメモリ７に記憶した際
に、撮影装置１において実行される処理を示すフローチ
ャートである。この場合に、上述の例と同じく、撮影に
際しては、有効期限内の共通鍵が確保され（Ｓ８０１〜
Ｓ８０９）、この後に撮影が実行され（Ｓ８１０）、撮
影した画像の撮影時刻（Ｓ８１１）と撮影番号（Ｓ８１
２）と第１のハッシュ値（Ｓ８１３）がＲＡＭ４上に記
憶される（Ｓ８１４）。この後、フラッシュメモリ７
に、画像データと撮影番号と鍵番号と撮影時刻と第１の
ハッシュ値の組が記憶される（Ｓ８１５）。
【００５４】この場合には、フラッシュメモリ７に記憶
された画像データと撮影番号と鍵番号と撮影時刻と第１
のハッシュ値の組は、フラッシュメモリ７を撮影装置１
から取り外し、パソコン等１７に取り付けることで、パ
ソコン等１７のネットワークインタフェース１８からイ
ンターネットを介して、撮影証明装置１０のネットワー
クインタフェース１５に送信される。
された画像データと撮影番号と鍵番号と撮影時刻と第１
のハッシュ値の組は、フラッシュメモリ７を撮影装置１
から取り外し、パソコン等１７に取り付けることで、パ
ソコン等１７のネットワークインタフェース１８からイ
ンターネットを介して、撮影証明装置１０のネットワー
クインタフェース１５に送信される。
【００５５】図９は、これを受信した際に、証明装置１
０において実行される処理を示すフローチャートであ
る。証明装置１０では、ネットワークインタフェース１
５で受信された画像データと撮影番号と鍵番号と撮影時
刻と第１のハッシュ値の組はＲＡＭ１２上に記憶され
（Ｓ９０１）、ＣＰＵ１１は、二次記憶装置１４から、
鍵番号をユニークキーとして共通鍵と鍵の生成時刻と有
効期限を取り出し（Ｓ９０２）、ＲＡＭ１２上の撮影時
刻が有効期限内かチェックされ（Ｓ９０３）、有効期限
を超過している場合には、画像データを含むＲＡＭ１２
上のデータは廃棄される（Ｓ９０４）。撮影時刻が有効
期限内の場合には、さらに撮影時刻が鍵生成時刻と有効
期限の間であるかがチェックされ（Ｓ９０５）、撮影時
刻がこれらの時間内でない場合には、画像データを含む
ＲＡＭ１２上のデータは廃棄される（Ｓ９０６）。一
方、撮影時刻がこれらの時間内である場合には、ＲＡＭ
１２上の画像データと取り出した共通鍵を元に鍵つき一
方向ハッシュ関数を実行し、画像の特徴を示す第２のハ
ッシュ値を生成する（Ｓ９０７）。ここで生成した第２
のハッシュ値とＲＡＭ１２上に記憶された第１のハッシ
ュ値とを比較することにより、インターネット経由で送
られてきた画像データが撮影装置１で撮影時刻に撮影さ
れてから改ざんされたか否かを判別する（Ｓ９０８）。
ハッシュ値が一致し、改ざんがされていない場合には、
受信した画像データは、撮影時刻に撮影された撮影証明
済みの画像データとして撮影時刻とともに二次記憶装置
１４上に格納される（Ｓ９０９）。一方、ハッシュ値が
一致しない場合には、画像に対する改ざんがなされたと
みなし、画像データを含むＲＡＭ１２上のデータを廃棄
する（Ｓ９１０）。
０において実行される処理を示すフローチャートであ
る。証明装置１０では、ネットワークインタフェース１
５で受信された画像データと撮影番号と鍵番号と撮影時
刻と第１のハッシュ値の組はＲＡＭ１２上に記憶され
（Ｓ９０１）、ＣＰＵ１１は、二次記憶装置１４から、
鍵番号をユニークキーとして共通鍵と鍵の生成時刻と有
効期限を取り出し（Ｓ９０２）、ＲＡＭ１２上の撮影時
刻が有効期限内かチェックされ（Ｓ９０３）、有効期限
を超過している場合には、画像データを含むＲＡＭ１２
上のデータは廃棄される（Ｓ９０４）。撮影時刻が有効
期限内の場合には、さらに撮影時刻が鍵生成時刻と有効
期限の間であるかがチェックされ（Ｓ９０５）、撮影時
刻がこれらの時間内でない場合には、画像データを含む
ＲＡＭ１２上のデータは廃棄される（Ｓ９０６）。一
方、撮影時刻がこれらの時間内である場合には、ＲＡＭ
１２上の画像データと取り出した共通鍵を元に鍵つき一
方向ハッシュ関数を実行し、画像の特徴を示す第２のハ
ッシュ値を生成する（Ｓ９０７）。ここで生成した第２
のハッシュ値とＲＡＭ１２上に記憶された第１のハッシ
ュ値とを比較することにより、インターネット経由で送
られてきた画像データが撮影装置１で撮影時刻に撮影さ
れてから改ざんされたか否かを判別する（Ｓ９０８）。
ハッシュ値が一致し、改ざんがされていない場合には、
受信した画像データは、撮影時刻に撮影された撮影証明
済みの画像データとして撮影時刻とともに二次記憶装置
１４上に格納される（Ｓ９０９）。一方、ハッシュ値が
一致しない場合には、画像に対する改ざんがなされたと
みなし、画像データを含むＲＡＭ１２上のデータを廃棄
する（Ｓ９１０）。
【００５６】なお、証明装置１０が、ネットワークイン
タフェース１５に代えて、もしくは、ネットワークイン
タフェース１５に加えて、フラッシュメモリ読み取り装
置を有することで、パソコン等１７を介さずに直接フラ
ッシュメモリ７から、画像データと画像データと撮影番
号と鍵番号と撮影時刻と第１のハッシュ値の組を入力す
ることも可能である。また、証明装置１０が、ネットワ
ークインタフェース１５に代えて、もしくは、ネットワ
ークインタフェース１５に加えて、フロッピー（登録商
標）ディスク等の別の記憶媒体の装置を有する場合に
は、フロッピーディスク等の別の記憶媒体の装置を有す
るパソコン等１７においてフラッシュメモリ７から画像
データと撮影番号と鍵番号と撮影時刻と第１のハッシュ
値の組を取り出し、フロッピーディスク等の別の記憶媒
体にコピーすることで、この別の記憶媒体から、証明装
置１０に対して、画像データと撮影番号と鍵番号と撮影
時刻と第１のハッシュ値の組を入力することも可能であ
る。
タフェース１５に代えて、もしくは、ネットワークイン
タフェース１５に加えて、フラッシュメモリ読み取り装
置を有することで、パソコン等１７を介さずに直接フラ
ッシュメモリ７から、画像データと画像データと撮影番
号と鍵番号と撮影時刻と第１のハッシュ値の組を入力す
ることも可能である。また、証明装置１０が、ネットワ
ークインタフェース１５に代えて、もしくは、ネットワ
ークインタフェース１５に加えて、フロッピー（登録商
標）ディスク等の別の記憶媒体の装置を有する場合に
は、フロッピーディスク等の別の記憶媒体の装置を有す
るパソコン等１７においてフラッシュメモリ７から画像
データと撮影番号と鍵番号と撮影時刻と第１のハッシュ
値の組を取り出し、フロッピーディスク等の別の記憶媒
体にコピーすることで、この別の記憶媒体から、証明装
置１０に対して、画像データと撮影番号と鍵番号と撮影
時刻と第１のハッシュ値の組を入力することも可能であ
る。
【００５７】以上のように、実施の形態１を変更し、携
帯電話を利用した撮影証明のアップロードを実施せず、
フラッシュメモリを介して撮影証明のアップロードを実
施することも可能である。この場合には、携帯電話の利
用するのは、鍵の取得時であり、携帯電話の通信費を押
さえることもできる。
帯電話を利用した撮影証明のアップロードを実施せず、
フラッシュメモリを介して撮影証明のアップロードを実
施することも可能である。この場合には、携帯電話の利
用するのは、鍵の取得時であり、携帯電話の通信費を押
さえることもできる。
【００５８】実施の形態２．実施の形態１では、証明装
置上の二次記憶装置に撮影証明済みの画像データを格納
したが、本実施の形態では、撮影者が証拠写真として撮
影した画像データが改ざんされてなく正しい場合に、こ
れに対して金銭等を支払う支払い者が、画像データに対
する改ざんの有無の判定を第三者に依頼する場合に適用
する形態を示す。
置上の二次記憶装置に撮影証明済みの画像データを格納
したが、本実施の形態では、撮影者が証拠写真として撮
影した画像データが改ざんされてなく正しい場合に、こ
れに対して金銭等を支払う支払い者が、画像データに対
する改ざんの有無の判定を第三者に依頼する場合に適用
する形態を示す。
【００５９】図５は、このような場合の全体構成図を示
すブロック図である。図５において、４０１は撮影者が
撮影する撮影対象、４０２は撮影者が使用する撮影装
置、４０３は携帯電話会社の設置した基地局、４０４は
携帯電話会社のパケット通信網、４０５はインターネッ
ト、４０６は携帯電話会社のパケット通信網４０４とイ
ンターネット４０５を接続するゲートウェイ、４０７は
第三者が運用する証明装置、４０８は証明装置４０７の
二次記憶装置、４０９は撮影者が使用するパソコン等の
端末、４１０は電話網、４１１は支払い者が運用するサ
ーバ、４１２はサーバ４１１の二次記憶装置である。
すブロック図である。図５において、４０１は撮影者が
撮影する撮影対象、４０２は撮影者が使用する撮影装
置、４０３は携帯電話会社の設置した基地局、４０４は
携帯電話会社のパケット通信網、４０５はインターネッ
ト、４０６は携帯電話会社のパケット通信網４０４とイ
ンターネット４０５を接続するゲートウェイ、４０７は
第三者が運用する証明装置、４０８は証明装置４０７の
二次記憶装置、４０９は撮影者が使用するパソコン等の
端末、４１０は電話網、４１１は支払い者が運用するサ
ーバ、４１２はサーバ４１１の二次記憶装置である。
【００６０】次に動作について説明する。図７は、各装
置間での通信データと各装置上での処理を示したタイミ
ングチャートである。まず、撮影者が撮影装置４０２を
使って撮影対象４０１の撮影を行う際には、撮影装置１
０２から携帯電話基地局４０３とパケット通信網４０４
とゲートウェイ４０６とインターネット４０５を介して
第三者の証明装置４０７に対し、鍵取得要求５０１を送
信する。鍵取得要求５０１を受信した証明装置４０７で
は、５０２において共通鍵と鍵番号と鍵生成時刻と有効
期限を生成し、二次記憶装置４０８上に鍵番号を主キー
として記憶するとともに、撮影装置４０２に対して共通
鍵と鍵番号と有効期限が、鍵発行通知５０３として送信
される。５０４において、撮影者が撮影対象４０１を撮
影した画像データに対して、５０５において、受信され
た鍵発行通知５０３内の共通鍵を使用して第１のハッシ
ュ値が生成される。この第１のハッシュ値と撮影番号と
鍵番号と撮影時刻をあわせて撮影証明データ５０６とし
て、第三者の撮影装置４０７に送信する。第三者の証明
装置は、撮影証明データ５０６を受信する。５０７にお
いて、撮影証明データ５０６中に含まれる鍵番号を主キ
ーとして二次記憶装置４０８に記憶されていた鍵生成時
刻と有効期限を取り出し、撮影証明データ５０６の撮影
時刻が、取り出した鍵生成時刻と有効期限の間であれ
ば、撮影証明データ５０６内の撮影時刻と第１のハッシ
ュ値を、鍵番号を主キーとし、撮影番号を副キーとし
て、二次記憶装置４０８に撮影証明データとして登録す
る。撮影証明データ５０６の撮影時刻が、鍵生成時刻と
有効期限の間にない場合には、撮影証明データ５０６は
廃棄される。この後、撮影証明データ５０６に対する結
果として撮影証明登録通知５０８が証明装置４０７から
撮影装置４０２に返送される。
置間での通信データと各装置上での処理を示したタイミ
ングチャートである。まず、撮影者が撮影装置４０２を
使って撮影対象４０１の撮影を行う際には、撮影装置１
０２から携帯電話基地局４０３とパケット通信網４０４
とゲートウェイ４０６とインターネット４０５を介して
第三者の証明装置４０７に対し、鍵取得要求５０１を送
信する。鍵取得要求５０１を受信した証明装置４０７で
は、５０２において共通鍵と鍵番号と鍵生成時刻と有効
期限を生成し、二次記憶装置４０８上に鍵番号を主キー
として記憶するとともに、撮影装置４０２に対して共通
鍵と鍵番号と有効期限が、鍵発行通知５０３として送信
される。５０４において、撮影者が撮影対象４０１を撮
影した画像データに対して、５０５において、受信され
た鍵発行通知５０３内の共通鍵を使用して第１のハッシ
ュ値が生成される。この第１のハッシュ値と撮影番号と
鍵番号と撮影時刻をあわせて撮影証明データ５０６とし
て、第三者の撮影装置４０７に送信する。第三者の証明
装置は、撮影証明データ５０６を受信する。５０７にお
いて、撮影証明データ５０６中に含まれる鍵番号を主キ
ーとして二次記憶装置４０８に記憶されていた鍵生成時
刻と有効期限を取り出し、撮影証明データ５０６の撮影
時刻が、取り出した鍵生成時刻と有効期限の間であれ
ば、撮影証明データ５０６内の撮影時刻と第１のハッシ
ュ値を、鍵番号を主キーとし、撮影番号を副キーとし
て、二次記憶装置４０８に撮影証明データとして登録す
る。撮影証明データ５０６の撮影時刻が、鍵生成時刻と
有効期限の間にない場合には、撮影証明データ５０６は
廃棄される。この後、撮影証明データ５０６に対する結
果として撮影証明登録通知５０８が証明装置４０７から
撮影装置４０２に返送される。
【００６１】この後、撮影者の操作により、撮影装置４
０２から画像データ５０９と、撮影番号と撮影時に使用
した鍵の鍵番号が取り出され、パソコン４０９に転送さ
れる。パソコン４０９では、５１０で撮影者の操作によ
り見積書を作成し、画像データと撮影番号と鍵番号と見
積書とをあわせた支払い要求５１１が電話網４１０を介
して支払い者のサーバ４１１に送信される。支払い要求
５１１を受信した支払い者のサーバ４１１では、インタ
ーネット４０５を介して支払い要求５１１に含まれる画
像データと撮影番号と鍵番号とをあわせた画像の信用照
会５１２を第三者の証明装置４０７に送信する。信用照
会５１２を受信した第三者の証明装置４０７では、５１
３において、画像の信用照会５１２に含まれる鍵番号を
主キーとして二次記憶装置４０８上に記憶されている共
通鍵を取り出し、この共通鍵を使って画像の信用照会５
１１に含まれる画像データの特徴を示す第２のハッシュ
値を生成し、さらに鍵番号を主キーとして撮影番号を副
キーとして二次記憶装置４０８上に記憶されている第１
のハッシュ値を取り出して比較し、画像データに対する
改ざんの有無を判別する。二つのハッシュ値が一致して
いる場合にはＯＫと撮影時刻を含んだ照会結果５１４
が、二つのハッシュが一致しない場合にはＮＧを含んだ
照会結果５１４が、それぞれ第三者の証明装置４０７か
ら支払い者のサーバ４１１に対して送信される。
０２から画像データ５０９と、撮影番号と撮影時に使用
した鍵の鍵番号が取り出され、パソコン４０９に転送さ
れる。パソコン４０９では、５１０で撮影者の操作によ
り見積書を作成し、画像データと撮影番号と鍵番号と見
積書とをあわせた支払い要求５１１が電話網４１０を介
して支払い者のサーバ４１１に送信される。支払い要求
５１１を受信した支払い者のサーバ４１１では、インタ
ーネット４０５を介して支払い要求５１１に含まれる画
像データと撮影番号と鍵番号とをあわせた画像の信用照
会５１２を第三者の証明装置４０７に送信する。信用照
会５１２を受信した第三者の証明装置４０７では、５１
３において、画像の信用照会５１２に含まれる鍵番号を
主キーとして二次記憶装置４０８上に記憶されている共
通鍵を取り出し、この共通鍵を使って画像の信用照会５
１１に含まれる画像データの特徴を示す第２のハッシュ
値を生成し、さらに鍵番号を主キーとして撮影番号を副
キーとして二次記憶装置４０８上に記憶されている第１
のハッシュ値を取り出して比較し、画像データに対する
改ざんの有無を判別する。二つのハッシュ値が一致して
いる場合にはＯＫと撮影時刻を含んだ照会結果５１４
が、二つのハッシュが一致しない場合にはＮＧを含んだ
照会結果５１４が、それぞれ第三者の証明装置４０７か
ら支払い者のサーバ４１１に対して送信される。
【００６２】以上のように、実施の形態２によれば、改
ざん検出用データであるハッシュ値を生成する際に、撮
影対象からの光を変換した画像データだけを変化する入
力値とするだけでなく、鍵も変化させることにより、改
ざん検出用データの生成方式や生成時に使用した鍵が類
推される危険性を低くし、画像データを証拠写真として
使用できるようになる。
ざん検出用データであるハッシュ値を生成する際に、撮
影対象からの光を変換した画像データだけを変化する入
力値とするだけでなく、鍵も変化させることにより、改
ざん検出用データの生成方式や生成時に使用した鍵が類
推される危険性を低くし、画像データを証拠写真として
使用できるようになる。
【００６３】また、画像データを証拠写真として使用で
きるようにすることで、これまで写真を証拠としてやり
取りすることが必要であった支払い業務等について、証
拠となり得る画像データをネットワーク上で送受信する
ことを可能とし、業務に要する時間を短縮することも可
能となる。
きるようにすることで、これまで写真を証拠としてやり
取りすることが必要であった支払い業務等について、証
拠となり得る画像データをネットワーク上で送受信する
ことを可能とし、業務に要する時間を短縮することも可
能となる。
【００６４】さらに、改ざん検出用データを作成する際
に撮影時刻を記録し、この撮影時刻が有効であることを
示すことで、証拠写真としての有効性を高めることがで
きる。
に撮影時刻を記録し、この撮影時刻が有効であることを
示すことで、証拠写真としての有効性を高めることがで
きる。
【００６５】撮影証明に必要なハッシュ値のみを速度の
遅い携帯電話を使って送るようにすることで、サイズの
大きな画像データは、見積もり書等と合わせて通信速度
の速いインターネット等を使って後からパソコン等を使
って送ることができるようになり、通信費を押さえるこ
ともできる。
遅い携帯電話を使って送るようにすることで、サイズの
大きな画像データは、見積もり書等と合わせて通信速度
の速いインターネット等を使って後からパソコン等を使
って送ることができるようになり、通信費を押さえるこ
ともできる。
【００６６】尚、上述の例では、パソコン４０９から電
話網４１０を介して支払い者のサーバ４１１に対して画
像データを送信したが、パソコン４０９がインターネッ
ト４０５に接続可能な場合には、電話網４１０に代わ
り、インターネット４０５を介して画像データを送信し
ても良い。
話網４１０を介して支払い者のサーバ４１１に対して画
像データを送信したが、パソコン４０９がインターネッ
ト４０５に接続可能な場合には、電話網４１０に代わ
り、インターネット４０５を介して画像データを送信し
ても良い。
【００６７】以上の実施の形態は、損害保険の査定業務
に適用可能であって、撮影者が修理工場で事故車両を撮
影し、損害保険会社に対して画像データと修理見積もり
書を提出する際に有効である。また、損害保険以外で
も、建築業（工事業者からの工事完了報告、工事現場の
撮影画像の提出）や不動産業（現地評価）や警察（事故
現場検証）など写真証明を活用する各種業種に適用が可
能である。
に適用可能であって、撮影者が修理工場で事故車両を撮
影し、損害保険会社に対して画像データと修理見積もり
書を提出する際に有効である。また、損害保険以外で
も、建築業（工事業者からの工事完了報告、工事現場の
撮影画像の提出）や不動産業（現地評価）や警察（事故
現場検証）など写真証明を活用する各種業種に適用が可
能である。
【００６８】尚、上述の処理フローの各処理ステップ
は、対応する各処理手段により実行される。
は、対応する各処理手段により実行される。
【００６９】
【発明の効果】改ざん検出用データを作成する際に、撮
影対象からの光を変換した画像データだけを変化する入
力値とするだけでなく、鍵も変化させることにより、改
ざん検出用データの生成方式や生成時に使用した鍵が類
推される危険性を低くし、画像データを証拠写真として
使用できるようになる。
影対象からの光を変換した画像データだけを変化する入
力値とするだけでなく、鍵も変化させることにより、改
ざん検出用データの生成方式や生成時に使用した鍵が類
推される危険性を低くし、画像データを証拠写真として
使用できるようになる。
【００７０】また、画像データを証拠写真として使用で
きるようにすることで、これまで写真を証拠としてやり
取りすることが必要であった支払い業務等について、証
拠となり得る画像データをネットワーク上で送受信する
ことを可能とし、業務に要する時間を短縮することも可
能となる。
きるようにすることで、これまで写真を証拠としてやり
取りすることが必要であった支払い業務等について、証
拠となり得る画像データをネットワーク上で送受信する
ことを可能とし、業務に要する時間を短縮することも可
能となる。
【００７１】さらに、改ざん検出用データを作成する際
に撮影時刻を記録し、この撮影時刻が有効であることを
示すことで、証拠写真としての有効性を高めることがで
きる。
に撮影時刻を記録し、この撮影時刻が有効であることを
示すことで、証拠写真としての有効性を高めることがで
きる。
【図１】 この発明の実施の形態１の構成を示すブロッ
ク図。
ク図。
【図２】 この発明の撮影装置の動作を示すフローチャ
ート。
ート。
【図３】 この発明の証明装置の撮影時の動作を示すフ
ローチャート。
ローチャート。
【図４】 この発明の証明装置の撮影証明時の動作を示
すフローチャート。
すフローチャート。
【図５】 この発明の実施の形態２におけるブロック
図。
図。
【図６】 この発明の実施の形態２におけるタイミング
チャート図。
チャート図。
【図７】 従来例の発明を示す図。
【図８】この発明の撮影装置の動作を示すフローチャー
ト。
ト。
【図９】この発明の撮影証明装置の撮影証明時の動作を
示すフローチャート。
示すフローチャート。
１ 撮影装置、２ レンズ、３ ＣＣＤ、４ ＲＡＭ、
５ ＣＰＵ、６ 携帯電話インタフェース、７ フラッ
シュメモリ、８ 液晶表示、９ 時計機構、１０ 証明
装置、１１ ＣＰＵ、１２ ＲＡＭ、１３ 有線電話イ
ンタフェース、１４ 二次記憶装置、１５ ネットワー
クインタフェース、１６ 時計機構、１７ パソコン
等、１８ ネットワークインタフェース、１０１ 撮影
対象、１０２ 撮影装置、１０３ 携帯電話基地局、１
０４ パケット通信網、１０５ インターネット、１０
６ ゲートウェイ、１０７ 証明装置、１０８ 二次記
憶装置、１０９ パソコン、１１１ サーバ、１１２
二次記憶装置。
５ ＣＰＵ、６ 携帯電話インタフェース、７ フラッ
シュメモリ、８ 液晶表示、９ 時計機構、１０ 証明
装置、１１ ＣＰＵ、１２ ＲＡＭ、１３ 有線電話イ
ンタフェース、１４ 二次記憶装置、１５ ネットワー
クインタフェース、１６ 時計機構、１７ パソコン
等、１８ ネットワークインタフェース、１０１ 撮影
対象、１０２ 撮影装置、１０３ 携帯電話基地局、１
０４ パケット通信網、１０５ インターネット、１０
６ ゲートウェイ、１０７ 証明装置、１０８ 二次記
憶装置、１０９ パソコン、１１１ サーバ、１１２
二次記憶装置。
フロントページの続き
(72)発明者 清原 良三
東京都千代田区丸の内二丁目２番３号 三
菱電機株式会社内
(72)発明者 高橋 渉
東京都千代田区丸の内二丁目２番３号 三
菱電機インフォメーションシステムズ株式
会社内
(72)発明者 片岡 久明
東京都千代田区丸の内二丁目２番３号 三
菱電機インフォメーションシステムズ株式
会社内
Ｆターム(参考） 5B017 AA06 AA08 BB09 BB10 CA16
5J104 AA08 AA12 EA02 EA12 EA18
LA02 MA07 NA12
Claims (17)
- 【請求項１】 ネットワークにより接続が可能な撮影装
置と証明装置を備えた撮影証明システムであって、 前記証明装置は、（１）共通鍵を、鍵毎に異なる値の鍵
番号を付けて生成する手段（Ｓ２０６）と、（２）前記
撮影装置に対してネットワークを介して、前記共通鍵と
前記共通鍵につけられた鍵番号とをあわせて送信する手
段（Ｓ２０７）と、（３）前記共通鍵を前記鍵番号とと
もに二次記憶装置に記憶する手段（Ｓ２０８）とを有
し、 前記撮影装置は、（４）前記証明装置からネットワーク
を介して、前記共通鍵と前記鍵番号とをあわせて受信す
る手段（Ｓ１０５）と、（５）撮影対象からの光を変換
した画像データに取得する手段（Ｓ１１０）と、（６）
前記共通鍵を用いて前記画像データの特徴を示す第１の
ハッシュ値を生成する手段（Ｓ１１３）と、（７）前記
証明装置に対してネットワークを介して、前記第１のハ
ッシュ値と前記第１のハッシュ値の生成に使用した前記
共通鍵の前記鍵番号とをあわせて送信する手段（Ｓ１１
７）と、（８）前記画像データを前記鍵番号とあわせて
記録媒体に記録する手段（Ｓ１２６）とを有し、 前記証明装置は、更に、（９）前記撮影装置からネット
ワークを介して、前記第１のハッシュ値と前記鍵番号と
をあわせて受信する手段（Ｓ２０９）と、（１０）受信
した前記第１のハッシュ値を前記鍵番号とともに二次記
憶装置に記憶する手段（Ｓ２１５）と、（１１）外部よ
り、前記撮影装置で前記記録媒体にあわせて記録された
前記画像データと前記鍵番号とを入力する手段（Ｓ３０
１）と、（１２）入力された前記鍵番号に対応する前記
共通鍵と前記第１のハッシュ値とを前記二次記憶装置よ
り取り出し、前記共通鍵を用いて、入力された前記画像
データの特徴を示す第２のハッシュ値を生成し、前記第
１のハッシュ値と前記第２のハッシュ値とを比較するこ
とによって、前記画像データが改ざんされたものか否か
を判定する手段（Ｓ３０２〜Ｓ３０４）とを有すること
を特徴とする撮影証明システム。 - 【請求項２】 前記証明装置は、更に（１）共通鍵を、
鍵毎に異なる値の鍵番号を付けて生成する際に、時計機
構より現在の時刻を取得し、現在の時刻に基づいて上記
共通鍵の有効期限を設ける手段（Ｓ２０６）と、（２）
前記共通鍵を前記鍵番号とともに前記二次記憶装置に記
憶する際に、前記有効期限をあわせて前記二次記憶装置
に記憶する手段（Ｓ２０８）と、（３）前記第１のハッ
シュ値とともに受信した前記鍵番号に対応する前記有効
期限を、前記二次記憶装置より取り出し、前記時計機構
より得られる現在の時刻が、取り出した前記有効期限を
過ぎていた場合には、受信した前記第１のハッシュ値を
無効として廃棄する手段（Ｓ２１６）とを有することを
特徴とする請求項１に記載の撮影証明システム。 - 【請求項３】 前記証明装置は、更に、（１）前記撮影
装置に対してネットワークを介して、前記共通鍵と前記
鍵番号とをあわせて送信する際に、前記有効期限をあわ
せて送信する手段（Ｓ２０７）を有し、 前記撮影装置は、更に、（２）前記証明装置からネット
ワークを介して、前記共通鍵と前記鍵番号とをあわせて
受信する際に、前記有効期限をあわせて受信する手段
（Ｓ１０５）と、（３）時計機構より得られる現在の時
刻が、前記有効期限までの一定時間以内になったことを
判別する手段（Ｓ１０１）と、（４）前記有効期限まで
の一定時間以内になったことを判別した場合に、鍵の有
効期限切れが近く、新たな鍵の取得が必要なことを表示
する手段（Ｓ１０２）とを有することを特徴とする請求
項２に記載の撮影証明システム。 - 【請求項４】 前記証明装置は、更に、（１）共通鍵
を、鍵毎に異なる値の鍵番号を付けて生成する際に、時
計機構より現在の時刻を取得し、現在の時刻を鍵生成時
刻とする手段（Ｓ２０６）と、（２）前記共通鍵を前記
鍵番号とともに、前記有効期限をあわせて前記二次記憶
装置に記憶する際に、更に、前記鍵生成時刻をあわせて
前記二次記憶装置に記憶する手段（Ｓ２０８）とを有す
ることを特徴とする請求項２に記載の撮影証明システ
ム。 - 【請求項５】 前記証明装置は、更に、（１）共通鍵
を、鍵毎に異なる値の鍵番号を付けて生成する際に、時
計機構より現在の時刻を取得し、現在の時刻を鍵生成時
刻とする手段（Ｓ２０６）と、（２）前記撮影装置に対
してネットワークを介して、前記共通鍵と前記鍵番号と
をあわせて送信する際に、前記鍵生成時刻をあわせて送
信する手段（Ｓ２０７）とを有し、 前記撮影装置は、更に、（３）前記証明装置からネット
ワークを介して、前記共通鍵と前記鍵番号をあわせて受
信する際に、前記鍵生成時刻をあわせて受信する手段
（Ｓ１０５）と、（４）前記共通鍵と前記鍵番号とあわ
せて受信した前記鍵生成時刻を時計機構にセットする手
段（Ｓ１０６）と、（５）前記共通鍵を用いて前記画像
データの特徴を示す第１のハッシュ値を生成する際に、
前記時計機構より現在の時刻を取得し、現在の時刻を撮
影時刻とする手段（Ｓ１１１）と、（６）前記証明装置
に対してネットワークを介して、前記第１のハッシュ値
と前記鍵番号とをあわせて送信する際に、前記撮影時刻
をあわせて送信する手段（Ｓ１１７）とを有し、 前記証明装置は、更に、（７）前記撮影装置からネット
ワークを介して、前記第１のハッシュ値と前記鍵番号と
をあわせて受信する際に、前記撮影時刻をあわせて受信
する手段（Ｓ２０９）と、（８）受信した前記第１のハ
ッシュ値を前記鍵番号とともに前記二次記憶装置に記憶
する際に、前記撮影時刻をあわせて前記二次記憶装置に
記憶する手段（Ｓ２１５）とを有することを特徴とする
請求項１に記載の撮影証明システム。 - 【請求項６】 前記証明装置は、更に、（１）前記撮影
装置に対してネットワークを介して、前記共通鍵と前記
鍵番号とをあわせて送信する際に、前記鍵生成時刻をあ
わせて送信する手段（Ｓ２０７）を有し、 前記撮影装置は、更に、（２）前記証明装置からネット
ワークを介して、前記共通鍵と前記鍵番号をあわせて受
信する際に、前記鍵生成時刻をあわせて受信する手段
（Ｓ１０５）と、（３）前記共通鍵と前記鍵番号とあわ
せて受信した前記鍵生成時刻を時計機構にセットする手
段（Ｓ１０６）と、（４）前記共通鍵を用いて前記画像
データの特徴を示す第１のハッシュ値を生成する際に、
前記時計機構より現在の時刻を取得し、現在の時刻を撮
影時刻とする手段（Ｓ１１１）と、（５）前記証明装置
に対してネットワークを介して、前記第１のハッシュ値
と前記鍵番号とをあわせて送信する際に、前記撮影時刻
をあわせて送信する手段（Ｓ１１７）とを有し、 前記証明装置は、更に、（６）前記撮影装置からネット
ワークを介して、前記第１のハッシュ値と前記鍵番号と
をあわせて受信する際に、前記撮影時刻をあわせて受信
する手段（Ｓ２０９）と、（７）前記第１のハッシュ値
とともに受信した前記鍵番号に対応する前記鍵生成時刻
を前記二次記憶装置より取り出し、受信した前記撮影時
刻が前記鍵生成時刻よりも前であった場合には、受信し
た前記第１のハッシュ値を無効として廃棄する手段（Ｓ
２１３，Ｓ２１７）とを有することを特徴とする請求項
４に記載の撮影証明システム。 - 【請求項７】 前記撮影装置は、更に、（１）前記第１
のハッシュ値を同一の共通鍵を用いて複数の画像データ
について生成する場合には、重複しないように、前記画
像データ毎の撮影番号を生成する手段（Ｓ１１２）と、
（２）前記証明装置に対してネットワークを介して、前
記第１のハッシュ値と前記第１のハッシュ値の生成に使
用した前記鍵番号とをあわせて送信する際に、前記撮影
番号をあわせて送信する手段（Ｓ１１７）とを有し、 前記証明装置は、更に、（３）前記撮影装置からネット
ワークを介して、前記第１のハッシュ値と前記鍵番号と
をあわせて受信する際に、前記撮影番号をあわせて受信
する手段（Ｓ２０９）と、（４）受信した第１のハッシ
ュ値を前記鍵番号とともに前記二次記憶装置に記憶する
際に、前記撮影番号をあわせて前記二次記憶装置に記録
する手段（Ｓ２１５）とを有し、 前記撮影装置は、更に、（５）前記画像データを前記鍵
番号と前記撮影番号とあわせて記録媒体に記録する手段
（Ｓ１２６）を有し、 前記証明装置は、更に、（６）外部より、前記撮影装置
で前記記録媒体にあわせて記録された前記画像データと
前記鍵番号とを入力する際に、前記撮影番号をあわせて
入力する手段（Ｓ３０１）と、（７）入力された前記鍵
番号に対応する前記共通鍵と前記第１のハッシュ値とを
前記二次記憶装置より取り出す際に、入力した前記鍵番
号とともに前記撮影番号にも対応する前記第１のハッシ
ュ値を前記二次記憶装置より取り出す手段（Ｓ３０２）
とを有することを特徴とする請求項１から６のうちいず
れかに記載の撮影証明システム。 - 【請求項８】 前記証明装置は、更に、（１）前記撮影
装置に対してネットワークを介して、前記共通鍵と前記
鍵番号とをあわせて送信する際に、前記撮影装置の携帯
電話インタフェースの電話番号を証明装置の有線電話イ
ンタフェースより取得し、前記共通鍵を前記鍵番号とと
もに、前記二次記憶装置に記憶する際に、取得した前記
電話番号をあわせて前記二次記憶装置に記憶する手段
（Ｓ２０７，Ｓ２０８）と、（２）前記撮影装置からネ
ットワークを介して、前記第１のハッシュ値と前記鍵番
号とをあわせて受信する際に、前記撮影装置の携帯電話
インタフェースの電話番号を証明装置の有線電話インタ
フェースより取得し、前記第１のハッシュ値とあわせて
受信した前記鍵番号に対応する前記電話番号を前記二次
記憶装置より取り出し、前記有線電話インタフェースよ
り取得した電話番号と、前記二次記憶装置より取り出し
た電話番号とが一致するかを判定し、一致していない場
合には、前記鍵番号に対する前記共通鍵を無効として廃
棄する手段（Ｓ２１１）とを備えることを特徴とする請
求項１から７のうちいずれかに記載の撮影証明システ
ム。 - 【請求項９】 前記証明装置は、更に、 （１）前記証明装置に対する接続を許可する全ての撮影
装置について、当該撮影装置の携帯電話インタフェース
の電話番号をあらかじめ記憶する格納部 （２）撮影装置から前記証明装置に接続された際に、前
記証明装置の有線電話インタフェースから得られる前記
撮影装置の携帯電話インタフェースの電話番号が、前記
格納部に記憶されている前記電話番号の中に存在するか
を判定する手段とを備えることを特徴とする請求項１か
ら８のうちいずれかに記載の撮影証明システム。 - 【請求項１０】 前記撮影装置と前記証明装置との間で
のネットワーク上の通信について、通信データが第三者
に隠蔽される秘匿通信を用いることを特徴とした請求項
１から９のうちいずれかに記載の撮影証明システム。 - 【請求項１１】 ネットワークを介して証明装置と接続
可能な撮影装置であって、以下の要素を有することを特
徴とする撮影装置 （１）前記証明装置からネットワークを介して、共通鍵
と前記共通鍵につけられた鍵番号とをあわせて受信する
手段（Ｓ１０５） （２）撮影対象からの光を変換した画像データに取得す
る手段（Ｓ１１０） （３）前記共通鍵を用いて前記画像データの特徴を示す
第１のハッシュ値を生成する手段（Ｓ１１３） （４）前記証明装置に対してネットワークを介して、前
記第１のハッシュ値と前記第１のハッシュ値の生成に使
用した前記共通鍵の前記鍵番号とをあわせて送信する手
段（Ｓ１１７） （５）前記画像データを前記鍵番号とあわせて記録媒体
に記録する手段（Ｓ１２６）。 - 【請求項１２】 ネットワークを介して撮影装置と接続
可能な証明装置であって、以下の要素を有することを特
徴とする証明装置 （１）共通鍵を、鍵毎に異なる値の鍵番号を付けて生成
する手段（Ｓ２０６） （２）前記撮影装置に対してネットワークを介して、前
記共通鍵と前記共通鍵につけられた鍵番号とをあわせて
送信する手段（Ｓ２０７） （３）前記共通鍵を前記鍵番号とともに二次記憶装置に
記憶する手段（Ｓ２０８） （４）前記撮影装置からネットワークを介して、画像デ
ータの特徴と示す第１のハッシュ値と、前記第１のハッ
シュ値の生成に使用された共通鍵の鍵番号とをあわせて
受信する手段（Ｓ２０９） （５）受信した前記第１のハッシュ値を前記鍵番号とと
もに二次記憶装置に記憶する手段（Ｓ２１５） （６）外部より、前記撮影装置で前記記録媒体にあわせ
て記録された前記画像データと前記鍵番号とを入力する
手段（Ｓ３０１） （７）入力された前記鍵番号に対応する前記共通鍵と前
記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る手段（Ｓ３０２〜Ｓ３０４）。 - 【請求項１３】 ネットワークにより接続が可能な撮影
装置と証明装置を備えた撮影証明システムによる撮影証
明方法であって、 前記証明装置により、（１）共通鍵を、鍵毎に異なる値
の鍵番号を付けて生成する工程（Ｓ２０６）と、（２）
前記撮影装置に対してネットワークを介して、前記共通
鍵と前記共通鍵につけられた鍵番号とをあわせて送信す
る工程（Ｓ２０７）と、（３）前記共通鍵を前記鍵番号
とともに二次記憶装置に記憶する工程（Ｓ２０８）とを
有し、 前記撮影装置により、（４）前記証明装置からネットワ
ークを介して、前記共通鍵と前記鍵番号とをあわせて受
信する工程（Ｓ１０５）と、（５）撮影対象からの光を
変換した画像データに取得する工程（Ｓ１１０）と、
（６）前記共通鍵を用いて前記画像データの特徴を示す
第１のハッシュ値を生成する工程（Ｓ１１３）と、
（７）前記証明装置に対してネットワークを介して、前
記第１のハッシュ値と前記第１のハッシュ値の生成に使
用した前記共通鍵の前記鍵番号とをあわせて送信する工
程（Ｓ１１７）と、（８）前記画像データを前記鍵番号
とあわせて記録媒体に記録する工程（Ｓ１２６）とを有
し、 前記証明装置により、（９）前記撮影装置からネットワ
ークを介して、前記第１のハッシュ値と前記鍵番号とを
あわせて受信する工程（Ｓ２０９）と、（１０）受信し
た前記第１のハッシュ値を前記鍵番号とともに二次記憶
装置に記憶する工程（Ｓ２１５）と、（１１）外部よ
り、前記撮影装置で前記記録媒体にあわせて記録された
前記画像データと前記鍵番号とを入力する工程（Ｓ３０
１）と、（１２）入力された前記鍵番号に対応する前記
共通鍵と前記第１のハッシュ値とを前記二次記憶装置よ
り取り出し、前記共通鍵を用いて、入力された前記画像
データの特徴を示す第２のハッシュ値を生成し、前記第
１のハッシュ値と前記第２のハッシュ値とを比較するこ
とによって、前記画像データが改ざんされたものか否か
を判定する工程（Ｓ３０２〜Ｓ３０４）とを有すること
を特徴とする撮影証明方法。 - 【請求項１４】 ネットワークを介して、撮影者側の装
置と、信用照会者側の装置とに接続可能な証明装置であ
って、以下の要素を有することを特徴とする証明装置 （１）共通鍵を、鍵毎に異なる値の鍵番号を付けて生成
する手段（５０２） （２）前記共通鍵を前記鍵番号とともに二次記憶装置に
記憶する手段（５０２） （３）前記撮影者側の装置に対してネットワークを介し
て、前記共通鍵と前記共通鍵につけられた鍵番号とをあ
わせて送信する手段（５０３） （４）前記撮影者側の装置からネットワークを介して、
画像データの特徴と示す第１のハッシュ値と、第１のハ
ッシュ値の生に使用した共通鍵の鍵番号とをあわせて受
信する手段（５０６） （５）受信した前記第１のハッシュ値を前記鍵番号とと
もに二次記憶装置に記憶する手段（５０７） （６）前記信用照会者側の装置からネットワークを介し
て、画像データと鍵番号とを入力する手段（５１２） （７）入力された前記鍵番号に対応する前記共通鍵と前
記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る手段（５１３）。 - 【請求項１５】 ネットワークを介して、撮影者側の装
置と、信用照会者側の装置とに接続可能な証明装置によ
る撮影証明方法であって、以下の要素を有することを特
徴とする撮影証明方法 （１）共通鍵を、鍵毎に異なる値の鍵番号を付けて生成
する工程（５０２） （２）前記共通鍵を前記鍵番号とともに二次記憶装置に
記憶する工程（５０２） （３）前記撮影者側の装置に対してネットワークを介し
て、前記共通鍵と前記共通鍵につけられた鍵番号とをあ
わせて送信する工程（５０３） （４）前記撮影者側の装置からネットワークを介して、
画像データの特徴と示す第１のハッシュ値と、第１のハ
ッシュ値の生に使用した共通鍵の鍵番号とをあわせて受
信する工程（５０６） （５）受信した前記第１のハッシュ値を前記鍵番号とと
もに二次記憶装置に記憶する工程（５０７） （６）前記信用照会者側の装置からネットワークを介し
て、画像データと鍵番号とを入力する工程（５１２） （７）入力された前記鍵番号に対応する前記共通鍵と前
記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る工程（５１３）。 - 【請求項１６】 ネットワークにより接続が可能な撮影
装置と証明装置を備えた撮影証明システムであって、 前記証明装置は、（１）共通鍵を、鍵毎に異なる値の鍵
番号を付けて生成する手段（Ｓ２０６）と、（２）前記
撮影装置に対してネットワークを介して、前記共通鍵と
前記共通鍵につけられた鍵番号とをあわせて送信する手
段（Ｓ２０７）と、（３）前記共通鍵を前記鍵番号とと
もに二次記憶装置に記憶する手段（Ｓ２０８）とを有
し、 前記撮影装置は、（４）前記証明装置からネットワーク
を介して、前記共通鍵と前記鍵番号とをあわせて受信す
る手段（Ｓ１０５）と、（５）撮影対象からの光を変換
した画像データに取得する手段（Ｓ１１０）と、（６）
前記共通鍵を用いて前記画像データの特徴を示す第１の
ハッシュ値を生成する手段（Ｓ１１３）と、（７）前記
画像データと前記鍵番号と前記第１のハッシュ値とをあ
わせて記録媒体に記録する手段とを有し、 前記証明装置は、更に、（８）外部より、前記撮影装置
で前記記録媒体にあわせて記録された前記画像データと
前記鍵番号と前記第１のハッシュ値とを入力する手段
と、（９）入力された前記鍵番号に対応する前記共通鍵
と前記第１のハッシュ値とを前記二次記憶装置より取り
出し、前記共通鍵を用いて、入力された前記画像データ
の特徴を示す第２のハッシュ値を生成し、前記第１のハ
ッシュ値と前記第２のハッシュ値とを比較することによ
って、前記画像データが改ざんされたものか否かを判定
する手段（Ｓ３０２〜Ｓ３０４）とを有することを特徴
とする撮影証明システム。 - 【請求項１７】 ネットワークにより接続が可能な撮影
装置と証明装置を備えた撮影証明システムによる撮影証
明方法であって、 前記証明装置により、（１）共通鍵を、鍵毎に異なる値
の鍵番号を付けて生成する工程（Ｓ２０６）と、（２）
前記撮影装置に対してネットワークを介して、前記共通
鍵と前記共通鍵につけられた鍵番号とをあわせて送信す
る工程（Ｓ２０７）と、（３）前記共通鍵を前記鍵番号
とともに二次記憶装置に記憶する工程（Ｓ２０８）とを
有し、 前記撮影装置により、（４）前記証明装置からネットワ
ークを介して、前記共通鍵と前記鍵番号とをあわせて受
信する工程（Ｓ１０５）と、（５）撮影対象からの光を
変換した画像データに取得する工程（Ｓ１１０）と、
（６）前記共通鍵を用いて前記画像データの特徴を示す
第１のハッシュ値を生成する工程（Ｓ１１３）と、
（７）前記画像データと前記鍵番号と前記第１のハッシ
ュ値とをあわせて記録媒体に記録する工程とを有し、 前記証明装置により、（８）外部より、前記撮影装置で
前記記録媒体にあわせて記録された前記画像データと前
記鍵番号と前記第１のハッシュ値とを入力する工程と、
（９）入力された前記鍵番号に対応する前記共通鍵と前
記第１のハッシュ値とを前記二次記憶装置より取り出
し、前記共通鍵を用いて、入力された前記画像データの
特徴を示す第２のハッシュ値を生成し、前記第１のハッ
シュ値と前記第２のハッシュ値とを比較することによっ
て、前記画像データが改ざんされたものか否かを判定す
る工程（Ｓ３０２〜Ｓ３０４）とを有することを特徴と
する撮影証明方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001349914A JP4076757B2 (ja) | 2001-11-15 | 2001-11-15 | 撮影証明システム及び証明装置及び撮影証明方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001349914A JP4076757B2 (ja) | 2001-11-15 | 2001-11-15 | 撮影証明システム及び証明装置及び撮影証明方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003152712A true JP2003152712A (ja) | 2003-05-23 |
| JP4076757B2 JP4076757B2 (ja) | 2008-04-16 |
Family
ID=19162514
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001349914A Expired - Fee Related JP4076757B2 (ja) | 2001-11-15 | 2001-11-15 | 撮影証明システム及び証明装置及び撮影証明方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4076757B2 (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005167323A (ja) * | 2003-11-28 | 2005-06-23 | Brother Ind Ltd | コンテンツデータ受信装置、コンテンツデータ送信装置及びコンテンツデータ送受信システム |
| JP2006338098A (ja) * | 2005-05-31 | 2006-12-14 | Kawasaki Microelectronics Kk | 演算処理装置 |
| JP2009070026A (ja) * | 2007-09-12 | 2009-04-02 | Mitsubishi Electric Corp | 記録装置及び検証装置及び再生装置及び記録方法及び検証方法及びプログラム |
| WO2009118830A1 (ja) * | 2008-03-25 | 2009-10-01 | 富士通株式会社 | 署名管理方法および署名管理装置 |
| JP2013225846A (ja) * | 2012-03-22 | 2013-10-31 | Ricoh Co Ltd | 画像共有システム、画像処理装置およびプログラム |
| WO2016063942A1 (ja) * | 2014-10-23 | 2016-04-28 | インテリジェントウィルパワー株式会社 | 真正性証明システム |
| JP7418084B2 (ja) | 2019-11-19 | 2024-01-19 | キヤノン株式会社 | 撮像装置及び画像選別装置、並びに撮像システムの制御方法 |
| WO2024122602A1 (ja) * | 2022-12-07 | 2024-06-13 | ソニーグループ株式会社 | 画像処理装置および方法 |
-
2001
- 2001-11-15 JP JP2001349914A patent/JP4076757B2/ja not_active Expired - Fee Related
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005167323A (ja) * | 2003-11-28 | 2005-06-23 | Brother Ind Ltd | コンテンツデータ受信装置、コンテンツデータ送信装置及びコンテンツデータ送受信システム |
| JP4682510B2 (ja) * | 2003-11-28 | 2011-05-11 | ブラザー工業株式会社 | コンテンツデータ送受信システム |
| JP2006338098A (ja) * | 2005-05-31 | 2006-12-14 | Kawasaki Microelectronics Kk | 演算処理装置 |
| JP4685512B2 (ja) * | 2005-05-31 | 2011-05-18 | 川崎マイクロエレクトロニクス株式会社 | 演算処理装置 |
| JP2009070026A (ja) * | 2007-09-12 | 2009-04-02 | Mitsubishi Electric Corp | 記録装置及び検証装置及び再生装置及び記録方法及び検証方法及びプログラム |
| WO2009118830A1 (ja) * | 2008-03-25 | 2009-10-01 | 富士通株式会社 | 署名管理方法および署名管理装置 |
| JP2013225846A (ja) * | 2012-03-22 | 2013-10-31 | Ricoh Co Ltd | 画像共有システム、画像処理装置およびプログラム |
| WO2016063942A1 (ja) * | 2014-10-23 | 2016-04-28 | インテリジェントウィルパワー株式会社 | 真正性証明システム |
| JP7418084B2 (ja) | 2019-11-19 | 2024-01-19 | キヤノン株式会社 | 撮像装置及び画像選別装置、並びに撮像システムの制御方法 |
| WO2024122602A1 (ja) * | 2022-12-07 | 2024-06-13 | ソニーグループ株式会社 | 画像処理装置および方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4076757B2 (ja) | 2008-04-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110602089B (zh) | 基于区块链的医疗数据存储方法、装置、设备及存储介质 | |
| EP3632073B1 (en) | Trustworthy data exchange using distributed databases | |
| US7512398B2 (en) | Authenticating data units of a mobile communications device | |
| JP4520259B2 (ja) | マルチメディア記録装置、マルチメディア記録方法、及びマルチメディア記録システム | |
| CN103999442B (zh) | 用于产生数字图像的装置和方法 | |
| KR101960484B1 (ko) | 전자계약서류를 위한 전자서명방법 | |
| US20210383029A1 (en) | Information processing program, information processing device, and information processing method | |
| JP2003152712A (ja) | 撮影証明システム及び撮影装置及び証明装置及び撮影証明方法 | |
| JP2007233609A (ja) | 認証装置、認証システムおよび認証方法 | |
| CN111386711A (zh) | 用于管理电子文件的电子指纹的方法、设备和系统 | |
| JP6989592B2 (ja) | 認証データを生成するためのコンピュータシステム | |
| JP2005027135A (ja) | 盗撮防止システム及び盗撮防止端末機 | |
| KR20210086031A (ko) | 블록체인 기반 원본 증명 방법 및 이를 사용하는 전자 장치 | |
| KR20210086035A (ko) | 블록체인 기반 원본 증명 방법 및 이를 사용하는 전자 장치 | |
| JP2006279518A (ja) | 画像証明補助機能付き電子カメラおよび画像証明システム | |
| EP3398108A1 (en) | A method and system for visual privacy protection for mobile and wearable devices | |
| JP2019205140A (ja) | 撮像装置、情報処理装置、生成方法、及び検証方法 | |
| US20150055850A1 (en) | System For and Method Of Paper Note Authentication and Tracking Through NFC | |
| CN111277608B (zh) | 基于区块链的安全风险信息管理方法、装置、设备及存储介质 | |
| JP2010170386A (ja) | 画像改竄防止システム、撮像装置、情報処理装置、及び画像改竄防止方法 | |
| JP2005309906A (ja) | 生体情報配信方法及び生体情報配信システム | |
| JP2005286823A (ja) | 画像入力装置、通信システム、制御方法、コンピュータプログラム及び記憶媒体 | |
| CN114884663B (zh) | 多媒体对象处理方法、装置、设备及存储介质 | |
| JP6712720B2 (ja) | 照合情報処理装置 | |
| JP4366125B2 (ja) | 認証システム、サーバ装置、認証側装置、ユーザ側端末装置、およびサーバ装置の制御方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20040518 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20040520 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20041014 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20041019 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041027 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070116 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070314 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070821 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070914 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080129 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080130 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110208 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120208 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130208 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |