JP2003204512A - 情報処理装置、情報処理方法、ネットワークシステム、ディジタル情報保証方法、記憶媒体、及びプログラム - Google Patents

Abstract

(57)【要約】 【課題】 ユーザ側の処理負担を軽減し、且つ改竄不可
で信頼性があり証拠能力が高いディジタル情報を提供可
能な情報処理装置を提供する。 【解決手段】 通信手段１２０を介して外部とのディジ
タル情報の送受信が可能な情報処理装置１１０は、通信
手段１２０を介して、任意のディジタル情報に対するデ
ィジタル証明書を発行する証明書発行機関１３０に対
し、当該ディジタル証明書の取得処理を代行する代行機
関１４０により当該ディジタル証明書を要求して取得す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、ディジタ
ルカメラ等のディジタル画像データの編集装置に用いら
れ、特に、ディジタル画像データの保護及びセキュリテ
ィー向上を図るための装置或いはシステムに用いられ
る、情報処理装置、情報処理方法、ネットワークシステ
ム、ディジタル情報保証方法、それを実施するためのプ
ログラムを記憶したコンピュータ読み取り可能な記憶媒
体、及び当該プログラムに関するものである。

【０００２】

【従来の技術】従来より例えば、カメラフィルムのメデ
ィアに対して、アナログで記録された画像（写真）は、
裁判等において証明力のあるものとして用いられてい
る。

【０００３】一方、近年では、ディジタル技術の進歩に
より、例えば、ディジタルカメラで得られたディジタル
画像を記録する装置としては、パーソナルコンピュータ
等のコンピュータ機器が普及しており、このようなディ
ジタル技術の進歩に伴って、コンピュータ機器の性能の
飛躍的な向上により、ディジタル画像の加工及び編集を
容易に行えるようになっている。

【０００４】

【発明が解決しようとする課題】しかしながら、上述し
たように、ディジタル画像の加工及び編集を容易に行え
るようになったことから、事実とは異なった事象を、デ
ィジタル画像の中で再現できるようになってしまった。
したがって、ディジタル画像に関しては、裁判等で証拠
品として使用するには、証拠能力が低い或いは無い、と
いうことになる。

【０００５】そこで、ディジタル画像を証拠品として使
用できるようにするためには、何らかの方法により、デ
ィジタル画像の改竄を防止する機能を実現する、或いは
ディジタル画像が改竄された場合には当該改竄が判断で
きる機能を実現することが必要となる。

【０００６】例えば、上記の問題を解決するための手法
としては、電子透かし処理による方法が挙げられる。こ
の電子透かし処理とは、対象画像の不正複製や一部流用
の検出及び抑止のために、著作権情報等を電子透かし情
報として対象画像へ埋め込む処理である。

【０００７】上記の電子透かし処理を用いた従来の構成
では、ディジタルカメラ等で得られたディジタル画像
を、一旦コンピュータ機器内に取り込み、当該コンピュ
ータ機器内で電子透かし処理を実行するようになされて
いる。

【０００８】一方、特開２０００−１２５１７３号等に
記載されている従来の構成では、ディジタルカメラ等で
得られたディジタル画像をコンピュータ機器内に一旦取
り込むのではなく、当該ディジタル画像の取得側（ディ
ジタルカメラ等）において、当該ディジタル画像の取得
時に電子透かし処理を実行し、また、電子透かしとして
埋め込む情報として、生産工程又は販売工程における使
用予定者の情報及び機器固有記号の情報を用いるように
なされている。

【０００９】しかしながら、特開２０００−１２５１７
３号等に記載されている従来の構成では、生産工程で使
用予定者を特定することは不可能であり、また、販売工
程で使用予定者となる人物の固有の情報を偽りなく反映
させることは信頼性が乏しく、さらに、電子透かし情報
を改竄することが容易であるため、当該電子透かし情報
が付加されたディジタル画像の信頼性が乏しくなる。

【００１０】したがって、従来の構成では、ディジタル
画像を容易に改竄できてしまうことにより、電子透かし
情報を埋め込むことで不正な改竄を防止するようにして
も、電子透かし情報として埋め込む情報に対する信頼性
が乏しく、結果として、ディジタル画像の証拠能力が低
い或いは無い、という問題を解決することができなかっ
た。

【００１１】また、従来の構成では、ディジタル画像へ
の電子透かし情報の埋め込み処理等のための処理が複雑
であり、ユーザ側にとって非常に負担であった。さら
に、このような複雑な処理を、ユーザに代わって容易に
実現するサービスや、当該サービスを提供するようにな
されたシステムが存在しなかった。

【００１２】そこで、本発明は、上記の欠点を除去する
ために成されたもので、ユーザ側の処理負担を軽減し、
且つ改竄不可で信頼性があり証拠能力が高いディジタル
情報を提供可能な、情報処理装置、ネットワークシステ
ム、ディジタル情報保証方法、それを実施するためのプ
ログラムを記憶したコンピュータ読出可能な記憶媒体、
及び当該プログラムを提供することを目的とする。

【００１３】

【課題を解決するための手段】斯かる目的下において、
本発明は、通信手段を介して外部とのディジタル情報の
送受信が可能な情報処理装置であって、ディジタル情報
を取得する情報取得手段と、前記通信手段を介して、任
意のディジタル情報に対するディジタル証明書を発行す
る証明書発行機関に対し、当該ディジタル証明書を要求
して取得する証明書取得手段と、取得された前記ディジ
タル証明書を、前記情報取得手段により取得されたディ
ジタル情報に関連付けて記憶媒体に記憶させる記憶制御
手段とを備えることを特徴とする。

【００１４】また、本発明は、通信手段を介して外部と
のディジタル情報の送受信が可能な情報処理装置であっ
て、上記通信手段を介して、任意のディジタル情報に対
するディジタル証明書を発行する証明書発行機関に対
し、当該ディジタル証明書の取得処理を代行する代行機
関により当該ディジタル証明書を要求して取得する取得
手段を備えることを特徴とする。

【００１５】また、本発明は、通信手段を介して外部と
のディジタル情報の送受信が可能な情報処理装置であっ
て、上記通信手段を介して、任意のディジタル情報に対
するディジタル証明書を発行する証明書発行機関に対
し、上記任意のディジタル情報の取得側からの要求に基
づいて、上記ディジタル証明書を要求して取得して上記
ディジタル情報取得側に提供する提供手段を備えること
を特徴とする。

【００１６】また、本発明は、通信手段を介して外部と
のディジタル情報の送受信が可能な情報処理装置を用い
た情報処理方法であって、ディジタル情報を取得する情
報取得ステップと、前記通信手段を介して、任意のディ
ジタル情報に対するディジタル証明書を発行する証明書
発行機関に対し、当該ディジタル証明書を要求して取得
する証明書取得ステップと、取得された前記ディジタル
証明書を、前記情報取得ステップにより取得されたディ
ジタル情報に関連付けて記憶媒体に記憶させる記憶制御
ステップとを含むことを特徴とする。

【００１７】また、本発明は、任意のディジタル情報を
保証するためのディジタル情報保証方法であって、上記
任意のディジタル情報の取得側が、通信手段を介して、
上記任意のディジタル情報に対するディジタル証明書を
発行する証明書発行機関に対し、上記ディジタル証明書
の取得処理を代行する代行機関により上記ディジタル証
明書を要求して取得する処理ステップを含むことを特徴
とする。

【００１８】また、本発明は、コンピュータを所定の手
段として機能させるためのプログラムであって、前記所
定の手段は、通信手段を介して外部とのディジタル情報
の送受信が可能な手段であって、ディジタル情報を取得
する情報取得手段と、前記通信手段を介して、任意のデ
ィジタル情報に対するディジタル証明書を発行する証明
書発行機関に対し、当該ディジタル証明書を要求して取
得する証明書取得手段と、取得された前記ディジタル証
明書を、前記情報取得手段により取得されたディジタル
情報に関連付けて記憶媒体に記憶させる記憶制御手段と
を備えることを特徴とする。

【００１９】また、本発明は、コンピュータを所定の手
段として機能させるためのプログラムであって、上記所
定の手段は、通信手段を介して外部とのディジタル情報
の送受信が可能な手段であって、上記通信手段を介し
て、任意のディジタル情報に対するディジタル証明書を
発行する証明書発行機関に対し、当該ディジタル証明書
の取得処理を代行する代行機関により当該ディジタル証
明書を要求して取得する取得手段を備えることを特徴と
する。

【００２０】また、本発明は、コンピュータを所定の手
段として機能させるためのプログラムであって、上記所
定の手段は、通信手段を介して外部とのディジタル情報
の送受信が可能な手段であって、上記通信手段を介し
て、任意のディジタル情報に対するディジタル証明書を
発行する証明書発行機関に対し、上記任意のディジタル
情報の取得側からの要求に基づいて、上記ディジタル証
明書を要求して取得して上記ディジタル情報取得側に提
供する提供手段を備えることを特徴とする。

【００２１】また、本発明は、コンピュータに所定のス
テップを実行させるためのプログラムであって、上記所
定のステップは、任意のディジタル情報を保証するため
の処理ステップであって、上記任意のディジタル情報の
取得側が、通信手段を介して、上記任意のディジタル情
報に対するディジタル証明書を発行する証明書発行機関
に対し、上記ディジタル証明書の取得処理を代行する代
行機関により上記ディジタル証明書を要求して取得する
処理ステップを含むことを特徴とする。

【００２２】また、本発明は、上記に記載のプログラム
をコンピュータ読み取り可能な記憶媒体に記録したこと
を特徴とする。

【００２３】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて説明する。

【００２４】[第１の実施の形態]本発明は、例えば、図
１に示すようなシステム１００に適用される。本実施の
形態のシステム１００は、特に、ディジタル画像保証サ
ービスセンタ１４０が、ディジタルカメラ１１０に代わ
って、ネットワーク１２０経由でアクセス可能な認証局
１３０（信頼できる公的な第３機関）に対して、ディジ
タル証明書の発行を要求し、これにより取得したディジ
タル証明書をディジタルカメラ１１０へ提供し、ディジ
タルカメラ１１０が、ディジタル画像保証サービスセン
タ１４０から提供されたディジタル証明書を電子透かし
情報として撮影画像（ディジタル画像）に埋め込み、認
証局１３０が、当該ディジタル証明書を公開鍵方式で暗
号化してネットワーク１２０経由で転送するように構成
されている。

【００２５】すなわち、本実施の形態のシステム１００
は、認証局１３０で管理された信頼性の高いディジタル
証明書を電子透かし情報として使用可能とすると共に、
当該電子透かし情報として使用するディジタル証明書の
認証局１３０への要求をディジタル画像保証サービスセ
ンタ１４０が実行する構成としており、これにより、デ
ィジタルカメラ１１０での処理負荷を軽減することがで
き、改竄不可で信頼性があり証拠能力が高いディジタル
画像を提供できる。また更に、本実施の形態において
は、通信エラー等の理由によりディジタル証明が得られ
なかった場合にもディジタル証明を得る為の工夫や、改
竄防止を達成する為の工夫も行っている。以下、本実施
の形態のシステム１００の構成及び動作について具体的
に説明する。

【００２６】＜システム１００の全体構成＞システム１
００は、上記図１に示すように、ディジタルカメラ１１
０、認証局１３０、及びディジタル画像保証サービスセ
ンタ１４０が互いにネットワーク１２０を介して通信可
能なように接続された構成としている。

【００２７】尚、上記図１では説明の簡単のため、ネッ
トワーク１２０に対して、それぞれ１つのディジタルカ
メラ１１０、認証局１３０、及びディジタル画像保証サ
ービスセンタ１４０を接続する構成としているが、この
接続数に限られることはない。つまり、サービスセンタ
１４０をいくつ中継してもよいし、認証局とサービスセ
ンタ１４０とが一体であっても良い。

【００２８】ディジタルカメラ１１０は、詳細は後述す
るが、カメラとしての基本的機能の他、撮影画像（ディ
ジタル画像）に対して電子透かし情報を付与する機能、
ネットワーク１２０を介してディジタルデータの送受信
を行う機能、及び公開鍵及び秘密鍵のキーペアの生成を
行う機能を備えている。

【００２９】ディジタル画像保証サービスセンタ１４０
は、ディジタル画像を保証するサービスを提供する機関
であり、各種情報を保持（管理）するためのデータベー
ス１４０ａを備えると共に、主に次のような機能を有す
る。

【００３０】・当該サービスを利用するユーザの情報
と、ユーザが所有するディジタルカメラ１１０を識別す
るための固体番号（シリアルナンバー）と、認証局１３
０の公開鍵、ディジタルカメラ１１０の秘密鍵及び公開
鍵とを厳密に所有し管理する機能。 ・ディジタルカメラ１１０からの要求に応じて、認証局
１３０に対して証明書要求を作成して送信する機能。 ・認証局１３０で発行されたディジタル証明書をディジ
タルカメラ１１０に送信する機能。 ・当該サービスを利用したユーザに対して課金処理を行
う機能。

【００３１】認証局１３０は、信頼できる公的な第３機
関であり、秘密鍵及び公開鍵と公開情報を有し、当該公
開情報を用いてディジタル署名を行ったディジタル証明
書を発行する。ディジタル画像保証サービスセンタ１４
０は、発行された証明書の取得を代行し、その証明書と
ディジタルデータとの対応を保証するサービスを提供し
ている。

【００３２】ネットワーク１２０は、装置或いはシステ
ムを接続する手段であり、例えば、ローカルエリアネッ
トワーク（ＬＡＮ）やインターネット等のネットワーク
システムを含む。本実施の形態では、その一例として、
ネットワーク１２０をインターネットとするが、その他
のネットワークシステムをも適用可能である。

【００３３】＜ディジタルカメラ１１０の内部構成＞デ
ィジタルカメラ１１０は、例えば、図２に示すように、
撮影部２００、画像処理部２０１、符号化／復号化部２
０２、記録再生部２０３、操作部２０４、制御部２０
５、表示部２０６、インターフェース２０７、ＲＯＭ２
０８、及びネットワークインターフェース２０９を備え
ている。

【００３４】操作部２０４は、ディジタルカメラ１１０
に対して処理動作を指示する。例えば、操作部２０４に
より、公開鍵及び秘密鍵のキーペア作成や、証明書要求
書作成等の動作指示がなされる。

【００３５】制御部２０５は、ＣＰＵ（マイクロコンピ
ュータ、及び所定プログラムコードを記憶可能なメモリ
等を含む）等からなり、ディジタルカメラ１１０全体の
動作制御を司る。ＲＯＭ２０８は、ディジタルカメラ１
１０の機能に関する情報等を記憶する。本発明を実行す
るためのプログラムも、ＲＯＭ２０８に記録されてお
り、制御部２０５の制御により、このプログラムが読み
出されＣＰＵにより実行されることによって、ディジタ
ルカメラ１１０は、本発明を実行する情報処理装置とし
て機能する。

【００３６】撮影部２００は、被写体の光学像を撮像し
て当該被写体の撮影画像を取得する。画像処理部２０１
は、撮像部２００で得られた撮像画像を所定フォーマッ
トの画像データ（ディジタル画像）に変換し、電子透か
し情報を埋め込む処理等を行う。

【００３７】符号化／復号化部２０２は、画像処理部２
０１での処理後のディジタル画像に対して、所定の高能
率符号化処理（例えば、ＤＣＴ変換及び量子化後に可変
長符号化を行う符号化処理等）を施す。例えば、符号化
／復号化部２０２は、ディジタル画像を符号化する技術
として、ＪＰＥＧ(Ｊｏｉｎｔ Ｐｈｏｔｏｇｒａｐｈ
ｉｃ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ)方式を用いる。

【００３８】記録再生部２０３は、符号化／復号化部２
０２での処理後のディジタル画像を不図示の記録媒体に
記録する。また、記録再生部２０３は、不図示の記録媒
体に記録されたデータを再生する。この場合、符号化／
復号化部２０２は、当該再生データ（圧縮データ）を伸
長復号化処理する。そして、画像処理部２０１は、符号
化／復号化部２０２で得られた復号化後の画像データを
処理して表示部２０６等へ供給する。

【００３９】表示部２０６は、撮像部２００により得ら
れた撮像画像等をＥＶＦ（Ｅｌｅｃｔｒｉｃ Ｖｉｅｗ
Ｆｉｎｄｅｒ）や液晶パネル等を用いて表示する。

【００４０】インターフェース２０７は、コンピュータ
機器等の外部機器との間で、ディジタル画像等を送受信
する。ネットワークインターフェース（ＮＥＴＩＦ）２
０９は、ネットワーク１２０を介してのデータ送受信を
行うための動作制御を行うと共に、接続状況の診断等を
も行う。

【００４１】＜システム１００の一連の動作＞図３は、
システム１１０の一連の動作を示したものである。

【００４２】先ず、ディジタルカメラ１１０により、デ
ィジタル画像保証サービスセンタ１４０から提供される
サービスを利用するユーザは、ディジタルカメラ１１０
を購入した際に、ディジタル画像保証サービスセンター
１４０との契約を行う。この契約において、ディジタル
カメラ１１０が所有する秘密鍵、公開鍵、固体番号（シ
リアルナンバー）、及びユーザ情報（名前、住所、及び
課金に必要な引き落とし口座等の情報）等を、ディジタ
ル画像保証サービスセンター１４０に対して登録する。

【００４３】ディジタル画像保証サービスセンター１４
０は、ディジタルカメラ１１０の登録情報をデータベー
ス１４０ａで保管し、その後、ディジタルカメラ１１０
の公開鍵を認証局１３０に対して登録する。

【００４４】以上の手続き終了後、ディジタルカメラ１
１０のユーザが、任意の被写体を撮影する場合を想定す
ると、システム１００は以下のように動作する。

【００４５】先ず、ユーザは、ディジタルカメラ１１０
の操作部２０４に設けられたシャッターボタン（不図
示）を押下する。ディジタルカメラ１１０は、制御部２
０５により、上記シャッターボタンの操作を検知し、こ
れと同時にネットワークインターフェイス２０９を介し
てディジタル画像保証サービスセンター１４０に対し
て、ディジタルカメラ１１０の固体番号（シリアルナン
バー）３０１を送信する。

【００４６】ディジタル画像保証サービスセンター１４
０は、ディジタルカメラ１１０からの固体番号（シリア
ルナンバー）３０１を受信し、当該固体番号（シリアル
ナンバー）３０１に該当するユーザ情報や、ディジタル
カメラ１１０の秘密鍵等をデータベース１４０ａから抽
出する。そして、ディジタル画像保証サービスセンター
１４０は、データベース１４０ａから抽出した情報（ユ
ーザ情報、ディジタルカメラ１１０の秘密鍵等）を用い
て、次のような処理を実行する。

【００４７】なお、本実施の形態の説明では、ディジタ
ルカメラ１１０から送られる情報として固体番号のみを
用いて説明するが、ユーザ名やパスワード等であっても
よい。つまり、そのディジタルデータを取得した情報処
理装置や操作者を特定する情報であれば良い。

【００４８】先ず、ディジタル画像保証サービスセンタ
ー１４０は、認証局１３０からディジタル証明書３０３
を取得するための証明書要求３０２を生成する。次に、
ディジタル画像保証サービスセンター１４０は、ディジ
タルカメラ１１０の秘密鍵で署名を生成する。次に、デ
ィジタル画像保証サービスセンター１４０は、当該署名
を証明書要求３０２に付す。次に、ディジタル画像保証
サービスセンター１４０は、証明書要求３０２を認証局
１３０の公開鍵で暗号化する。そして、ディジタル画像
保証サービスセンター１４０は、証明書要求３０２を認
証局１３０へ送信する。

【００４９】認証局１３０は、ディジタル画像保証サー
ビスセンター１４０からの証明書要求３０２を受信し、
次のような処理を実行する。

【００５０】先ず、認証局１３０は、証明書要求３０２
を秘密鍵を用いて復号化する。次に、認証局１３０は、
証明書要求３０２に基づいて、ディジタルカメラ１１０
の公開鍵を用いたユーザ認証を行う。次に、認証局１３
０は、認証局１３０の秘密鍵を用いて、証明書のダイジ
ェストを暗号化することで署名を生成する。次に、認証
局１３０は、当該署名と共に、認証機関名及び発行年月
日等の情報を、公開鍵を用いた暗号技術に基づき、画像
保証サービスセンター１４０の公開鍵により暗号化し、
その結果をディジタル証明書３０３とする。そして、認
証局１３０は、ディジタル証明書３０３をディジタル画
像保証サービスセンター１４０へ送信する。

【００５１】ディジタル画像保証サービスセンター１４
０は、認証局１３０からのディジタル証明書３０３を受
信し、次のような処理を実行する。

【００５２】先ず、ディジタル画像保証サービスセンタ
ー１４０は、ディジタル証明書３０３を秘密鍵を用いて
復号化する。次に、ディジタル画像保証サービスセンタ
ー１４０は、当該復号化により得られたディジタル署名
が正しいものであるか否かを、認証局１３０の公開鍵に
より確認する。そして、ディジタル画像保証サービスセ
ンター１４０は、ディジタル証明書３０３をディジタル
カメラ１１０の公開鍵により暗号化してディジタルカメ
ラ１１０へ送信する。

【００５３】ディジタルカメラ１１０は、ネットワーク
インターフェイス２０９を介して、ディジタル画像保証
サービスセンター１４０からのディジタル証明書３０４
を取得して、次のような処理を実行する。

【００５４】先ず、ディジタルカメラ１１０は、ディジ
タル証明書３０４を秘密鍵を用いて復号化する。次に、
ディジタルカメラ１１０は、ディジタル証明書３０４を
再び秘密鍵を用いて暗号化する。そして、ディジタルカ
メラ１１０は、撮影により取得したディジタル画像に対
して、ディジタル証明書３０４を電子透かし情報として
付与する。

【００５５】尚、電子透かし情報を付与する方法として
は、任意の方法を適用可能であり、公知の一般的に行わ
れている方法であってもよい。また、システム１００で
の各種情報（証明書要求３０１やディジタル証明書３０
２等）の送受信については、例えば、ＨＴＴＰ（Ｈｙｐ
ｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏ
ｌ）を用いて、ＣＧＩ（Ｃｏｍｍｏｎ Ｇａｔｅｗａｙ
Ｉｎｔｅｒｆａｃｅ）により容易に実現可能である。

【００５６】＜ディジタルカメラ１１０の具体的な動作
＞図４及び図５は、ディジタルカメラ１１０の動作を具
体的に示したものである。具体的には、上記図４及び図
５は、ユーザが任意の被写体を撮影する際に、ディジタ
ルカメラ１１０の操作部２０４のシャッターボタン（不
図示）が押下された時点から、この撮影により取得した
ディジタル画像に対して電子透かし情報を付与するまで
の動作を示している。

【００５７】先ず、上記図４に示すように、ユーザは、
ディジタルカメラ１１０の操作部２０４のシャッターボ
タン（不図示）を押下する（ステップS４００）。次
に、ディジタルカメラ１１０は、制御部２０５により、
上記の操作を検知すると、これと同時に、ディジタル画
像保証サービスセンタ１４０と通信の確立を行う（ステ
ップS４０１）。

【００５８】ディジタル画像保証サービスセンタ１４０
との通信が確立されたならば（ステップS４０２）、デ
ィジタルカメラ１１０は、制御部２０５により、ディジ
タルカメラ１１０の固体番号（シリアルナンバー）３０
１をネットワークインターフェース２０９を介してディ
ジタル画像保証サービスセンタ１４０へ送信する（ステ
ップＳ４０３）。

【００５９】ステップS４０３の送信が成功した場合
（ステップS４０４）、ディジタルカメラ１１０は、制
御部２０５により、ネットワークインターフェース２０
９を介してディジタル画像保証サービスセンタ１４０に
対して、証明書取得命令を送信する（ステップＳ４０
５）。ここでの証明書取得命令は、ディジタル画像保証
サービスセンタ１４０が、認証局１３０から取得するデ
ィジタル証明書３０３（３０４）の送信の準備や、その
他の必要な処理が完了したか否かを確認するためのもの
である。

【００６０】証明書取得命令送信が成功した場合（ステ
ップS４０６）、ディジタルカメラ１１０は、制御部２
０５により、ネットワークインターフェース２０９を介
して、ディジタル画像保証サービスセンタ１４０からの
返答（証明書取得命令返答）を待ち、この証明書取得命
令返答がディジタル画像保証サービスセンタ１４０から
送信されてくるまで、ステップＳ４０４での証明書取得
命令の送信を行う（ステップＳ４０５〜ステップＳ４０
９）。

【００６１】次に、ディジタルカメラ１１０は、制御部
２０５により、ディジタル画像保証サービスセンタ１４
０から証明書取得命令返答が送信されてきたことを認識
（ディジタル証明書３０４の送信準備完了の認識）する
と、ネットワークインターフェース２０９を介して、デ
ィジタル画像保証サービスセンタ１４０からのディジタ
ル証明書３０４を受信し（ステップＳ４１０）、この受
信が成功したとき（ステップS４１１）、上記図５に示
すように、ディジタル証明書３０４を、ディジタルカメ
ラ１１０の秘密鍵（ディジタル画像保証サービスセンタ
１４０へ登録した秘密鍵）を用いて復号化する（ステッ
プＳ４１２）。

【００６２】次に、ディジタルカメラ１１０は、制御部
２０５により、ステップＳ４１２での復号結果であるデ
ィジタル証明書３０４が正しい内容のものであるか否か
（認証局１３０で生成されたものであるか否か）を判別
する（ステップＳ４１３）。

【００６３】ステップＳ４１３の判別の結果、ディジタ
ル証明書３０４が正しい内容のものでない場合、ディジ
タルカメラ１１０は、制御部２０５により、ディジタル
証明書３０４は第３者によって改竄されたものであると
認識し、再びステップＳ４０３からの処理を実行する。

【００６４】一方、ステップＳ４１３の判別の結果、デ
ィジタル証明書３０４が正しい内容のものである場合、
ディジタルカメラ１１０は、制御部２０５により、ディ
ジタル証明書３０４は認証局１３０により正しく発行さ
れたものであると認識し、ディジタル証明書３０４を再
び、ディジタルカメラ１１０の秘密鍵を用いて暗号化す
る（ステップＳ４１４）。

【００６５】次に、ディジタルカメラ１１０は、画像処
理部２０１により、ステップＳ４１４で暗号化したディ
ジタル証明書３０４を電子透かし情報として、撮影部２
００により得られたディジタル画像に埋め込み（ステッ
プＳ４１５）、保管する（ステップＳ４１６）。

【００６６】ここで、ステップS４０２においてディジ
タル画像保証サービスセンタ１４０との通信が確立され
なかった場合、通信が確立するまで数回試みる（回数は
任意）。なお、不図示ではあるが、ステップＳ４０２で
所定回数の試行によっても通信が確立されない場合に
も、Ｓ４１７への処理に行くようにしている。

【００６７】さらに、ステップS４０４、ステップS４０
６、ステップS４０８、ステップS４１１において各情報
の送受信処理に失敗した場合の処理を説明する。

【００６８】先ず、ディジタルカメラ１１０は、制御部
２０５により、失敗した意をディジタルカメラ１１０の
表示部２０６に表示する（ステップS４１７）。次に、
ディジタルカメラ１１０は、制御部２０５により、再度
通信処理を行うか否かの意を表示部２０６に表示しユー
ザからの入力を待ち、すぐに再処理をおこなう意をユー
ザが示した場合、ステップS４０１からの処理を再度実
行する（ステップS４１８）。これにより、撮影処理を
続行したい場合には、再処理は後で行うように出来るの
で、便利である。

【００６９】一方、ステップS４１８においてユーザが
すぐに再処理を行わない意を示した場合、ディジタルカ
メラ１１０は、制御部２０５により、ディジタル画像に
未処理フラグを付加し（ステップS４１９）、そして保
管する（ステップS４１６）。

【００７０】なお、この時に保管される画像は、メモリ
ーカード等の記憶媒体に記録されているが、適切な電子
透かしが付加される前の画像であるので、制御部２０５
は、ユーザが画像の回転や色補正などの変更処理を一切
行えないように、画像データへのアクセスを制限してい
る。また、一時記憶される画像データにとっても電子透
かしが付加されなくても記憶媒体へ記憶されるので、い
つまでも、内部バッファに画像データをためておいて、
その間にデータを壊してしまうようなトラブルを防止で
きる。

【００７１】ここで、上述のディジタル画像保証サービ
スセンタ１４０との情報の送受信が失敗し（ステップS
４０４、ステップS４０６、ステップS４０８、ステップ
S４１１）、未処理になったディジタル画像についての
再処理を実行する場合、当該再処理は、例えば、図６の
フローチャートに示される。

【００７２】尚、上記図６は、ユーザによりディジタル
カメラ１１０の電源ボタン（不図示）が押下された時点
から（ステップＳ６００）、ディジタルカメラ１１０に
保管されているディジタル画像に対して電子透かし情報
が付与されるまでの、ディジタルカメラ１１０の動作を
示したものである。

【００７３】先ず、ディジタルカメラ１１０は、制御部
２０５により、ディジタルカメラ１１０に保管されてい
るディジタル画像の枚数をカウントする（ステップS６
０１）。次に、ディジタルカメラ１１０は、制御部２０
５により、枚数のカウントが０でないかを判断する（ス
テップS６０２）。

【００７４】ステップS６０２の結果の枚数のカウント
が０でない場合、ディジタルカメラ１１０は、制御部２
０５により、ディジタル画像を取り出し、当該ディジタ
ル画像に前記未処理フラグがあるか否かを判断する（ス
テップS６０４）。

【００７５】ステップS６０４の結果、未処理フラグが
ない場合、ディジタルカメラ１１０は、制御部２０５に
より、枚数カウントを１減らし（ステップS６０７）、
ステップS６０２に戻る。

【００７６】一方、ステップS６０４の結果、未処理フ
ラグがある場合、ディジタルカメラ１１０は、制御部２
０５により、ディジタル画像に透かしを付与する処理
（ステップS４０１〜S４１６）の処理を実行し（ステッ
プS６０５）、枚数カウントを１減らす（ステップS６０
７）。

【００７７】これ以降は、枚数カウントが０になるまで
ステップS６０２からステップS６０７の処理を繰り返し
実行することになる。そして、枚数カウントが０になっ
た時点で本処理は終了となる（S６０８）。

【００７８】＜ディジタル画像保証サービスセンタ１４
０の具体的な機能＞ディジタル画像保証サービスセンタ
１４０は、システム１００において、電子透かし情報と
して使用可能なディジタル証明書の発行要求のサービス
を提供する機関である。ディジタル画像保証サービスセ
ンタ１４０の主な機能としては、次のような機能が挙げ
られる。

【００７９】・窓口又はオンラインで契約されたユーザ
（当該サービスを利用するユーザ）のチェックを行い、
その結果、正しいユーザである場合のみ、証明書要求３
０２を生成し、これを認証局１３０に対して発行する。
そして、ユーザに代わって、ディジタル証明書３０３を
認証局１３０から取得し、これをユーザ側のディジタル
カメラ１１０へ送信する。 ・ユーザとの契約時に取得した、ディジタルカメラ１２
０が所有する秘密鍵、公開鍵、固体番号（シリアルナン
バー）３０１、ユーザ情報（名前、住所、引き落とし口
座等の情報）等を、データベース１４０ａにより、厳重
に管理（保管）する。 ・当該サービスを利用したユーザに対して課金処理を行
う。

【００８０】図７及び図８は、ディジタル画像保証サー
ビスセンタ１４０の動作を具体的に示したものである。
具体的には、上記図７及び図８は、ユーザがディジタル
カメラ１１０により任意の被写体を撮影する際に、ユー
ザからディジタルカメラ１１０の操作部２０４のシャッ
ターボタン（不図示）が押下された時点で、ディジタル
カメラ１１０から送信されてくる固体番号（シリアルナ
ンバー）３０１を受信し、これに基づいて認証局１３０
からディジタル証明書３０３を取得してディジタルカメ
ラ１１０へ提供するまでの、ディジタル画像保証サービ
スセンタ１４０の動作を示したものである。

【００８１】先ず、上記図７に示すように、ディジタル
カメラ１１０において、任意の被写体をユーザが撮影す
る際に、ユーザは、ディジタルカメラ１１０の操作部２
０４のシャッターボタン（不図示）を押下する。これに
より、ディジタルカメラ１１０からディジタル画像保証
サービスセンタ１４０に対して、ディジタルカメラ１１
０の固体番号（シリアルナンバー）３０１が送信される
（ステップＳ７００）。

【００８２】次に、ディジタル画像保証サービスセンタ
１４０は、ディジタルカメラ１１０からの固体番号（シ
リアルナンバー）３０１をネットワーク１２０を介して
取得する（ステップＳ７０１）。次に、ディジタル画像
保証サービスセンタ１４０は、ステップＳ７０１で取得
した固体番号（シリアルナンバー）３０１に基づいて、
データベース１４０ａから該当する情報（ディジタルカ
メラ１１０の秘密鍵、公開鍵、及びユーザ情報等）を取
得する（ステップＳ７０２）。

【００８３】次に、ディジタル画像保証サービスセンタ
１４０は、ステップＳ７０２での情報取得が正常終了し
たか、すなわちディジタルカメラ１１０からの固体番号
（シリアルナンバー）３０１が正しい情報でありデータ
ベース１４０内に該当する情報が保管されていたか否か
を判別する（ステップＳ７０３）。

【００８４】ステップＳ７０３の判別の結果、ディジタ
ルカメラ１１０からの固体番号（シリアルナンバー）３
０１が正しい情報でない場合、ディジタル画像保証サー
ビスセンタ１４０は、本処理終了とする（上記図８参
照）。

【００８５】一方、ステップＳ７０３の判別の結果、デ
ィジタルカメラ１１０からの固体番号（シリアルナンバ
ー）３０１が正しい情報である場合、ディジタル画像保
証サービスセンタ１４０は、ステップＳ７０２で取得し
たディジタルカメラ１１０の秘密鍵を用いてディジタル
署名を生成する（ステップＳ７０４）。

【００８６】次に、ディジタル画像保証サービスセンタ
１４０は、ステップＳ７０４で生成したディジタル署名
を用いて、証明書要求３０２を生成する（ステップＳ７
０５）。次に、ディジタル画像保証サービスセンタ１４
０は、ステップＳ７０５で生成した証明書要求３０２
を、認証局１３０の公開鍵により暗号化する（ステップ
Ｓ７０６）。次に、ディジタル画像保証サービスセンタ
１４０は、ステップＳ７０６で暗号化した証明書要求３
０２を認証局１３０へ送信する（ステップＳ７０７）。

【００８７】次に、ディジタル画像保証サービスセンタ
１４０は、認証局１３０に対して、証明書取得命令を発
行する（ステップＳ７０８）。ここでの証明書取得命令
は、認証局１３０がディジタル証明書３０３の送信準備
が完了したか否かを確認するためのものである。

【００８８】次に、ディジタル画像保証サービスセンタ
１４０は、認証局１３０から上記証明書取得命令の返答
（証明書取得命令返答）を受信することで（ステップＳ
７０９）上記図６に示すように、認証局１３０がディジ
タル証明書３０３の送信準備完了であるか否かを判別す
る（ステップＳ７１０）。

【００８９】ステップＳ７１０の判別の結果、認証局１
３０がディジタル証明書３０３の送信準備完了でない場
合、ディジタル画像保証サービスセンタ１４０は、再び
ステップＳ７０７からの処理を実行する（上記図７参
照）。

【００９０】ステップＳ７１０の判別の結果、認証局１
３０がディジタル証明書３０３の送信準備完了である場
合、ディジタル画像保証サービスセンタ１４０は、認証
局１３０からネットワーク１２０を介してディジタル証
明書３０３を受信する（ステップＳ７１１）。

【００９１】次に、ディジタル画像保証サービスセンタ
１４０は、ステップＳ７１１で受信したディジタル証明
書３０３を秘密鍵で復号化する（ステップＳ７１２）。
次に、ディジタル画像保証サービスセンタ１４０は、ス
テップＳ７１２での複合化後のディジタル証明書３０３
が正しいものであるか否かを、認証局１３０の公開鍵に
より確認する（ステップＳ７１３）。

【００９２】ステップＳ７１３の確認の結果、ディジタ
ル証明書３０３が正しいものでない場合、ディジタル画
像保証サービスセンタ１４０は、その旨をネットワーク
１２０を介してディジタルカメラ１１０へ通知し（ステ
ップＳ７２０）、本処理終了とする。

【００９３】ステップＳ７１３の確認の結果、ディジタ
ル証明書３０３が正しいものである場合、ディジタル画
像保証サービスセンタ１４０は、ディジタル証明書３０
３を、データベース１４０ａで管理しているディジタル
カメラ１１０の公開鍵で暗号化する（ステップＳ７１
４）。

【００９４】次に、ディジタル画像保証サービスセンタ
１４０は、ステップＳ７１４での暗号化後のディジタル
証明書３０３（３０４）をネットワーク１２０を介して
ディジタルカメラ１１０へ送信する（ステップＳ７１
５）。次に、ディジタル画像保証サービスセンタ１４０
は、ステップS７１５において送信処理が正常に行われ
たかを判断し（ステップS７１６）、失敗した場合、本
処理終了とする。

【００９５】次に、ディジタル画像保証サービスセンタ
１４０は、ディジタルカメラ１１０からネットワーク１
２０を介して、ディジタル証明書３０４の受信メッセー
ジ（ディジタルカメラ１１０がディジタル証明書３０４
を受信完了したことを示すメッセージ）を受信する（ス
テップＳ７１７）。次に、ディジタル画像保証サービス
センタ１４０は、ステップS７１７において受信処理が
正常に行われたかを判断し（ステップS７１８）、失敗
した場合、本処理終了とする。

【００９６】そして、ディジタル画像保証サービスセン
タ１４０は、データベース１４０ａから該当する情報
（ユーザ情報や口座番号等の情報）を取得し、この情報
に基いて、ディジタルカメラ１１０のユーザに対する課
金処理を実行し（ステップＳ７１９）、本処理終了とす
る。

【００９７】＜認証局１３０の具体的な機能＞まず、認
証局１３０（Ｃｅｒｔｉｆｉｖａｔｉｏｎ Ａｕｔｈｏ
ｒｉｔｙ）は、ユーザや下位の認証局に対して、ディジ
タル証明書３０３を発行する第３機関である。

【００９８】認証局１３０の主な機能としては、証明書
要求３０２に対して、ディジタル署名を生成してディジ
タル証明書３０３を発行する機能等が挙げられる。ま
た、認証局１３０は、無効となったディジタル証明書３
０３のリストを保持する機能をも有する。当該リスト
は、発行済みのディジタル証明書３０３の有効性を調べ
る場合等に使用される。

【００９９】また、認証局１３０は、ディジタル署名を
生成するための認証局秘密鍵と、ユーザ等の証明書の認
証に使うための認証局証明書とを有する。

【０１００】＜ディジタル画像保証サービスセンタ１４
０で生成される証明書要求３０２＞ディジタル画像保証
サービスセンタ１４０で生成される証明書要求３０２
は、例えば、ＩＴＵ（国際電気通信連合）−Ｔ勧告の
Ｘ．５０９で定義されたものであり、認証局１３０に対
して、ディジタル証明書３０３の発行要求を通知するた
めに使用される。

【０１０１】証明書要求３０２は、ユーザ情報（所属組
織、識別名、及び名前等の情報）、公開鍵、及びディジ
タル署名等により構成される。証明書要求３０２におい
ても、ディジタルカメラ１１０の秘密鍵に基づき生成し
たディジタル署名、すなわち署名を有するため、証明書
要求３０２に含まれる公開鍵により改竄のチェックを行
うことができる。

【０１０２】図９は、ディジタル画像保証サービスセン
タ１４０が発行する証明書要求９０１の一例を示したも
のである。上記図９では、証明書要求９０１の内容をわ
かりやすく図示するために、テキストフォーマットで表
現しているが、本来はバイナリフォーマットで記述され
る。

【０１０３】＜認証局１３０で生成されるディジタル証
明書３０３＞認証局１３０で生成されるディジタル証明
書３０３は、例えば、ＩＴＵ（国際電気通信連合）−Ｔ
勧告のＸ．５０９で定義されたものであり、ユーザ情報
（所属組織、識別名、及び名前等の情報）、公開鍵、有
効期限、シリアルナンバ３０１、及びディジタル署名等
が含まれている。

【０１０４】ディジタル証明書３０３は、ネットワーク
１２０上で公開することが可能であり、ディジタル証明
書３０３に含まれる公開鍵３０７を使用して、秘密鍵の
保持者、すなわち正しいユーザとの認証及び暗号通信が
可能となる。

【０１０５】また、ディジタル証明書３０３にディジタ
ル署名が含まれていることにより、ディジタル証明書３
０３の改竄を判定することができる。

【０１０６】具体的には例えば、認証局１３０がディジ
タル証明書３０３を発行する際に、有用なハッシュアル
ゴリズムによりディジタル証明書３０３のダイジェスト
（指紋）をとり、そのダイジェストを認証局１３０の秘
密鍵によって暗号化したものを、ディジタル署名とす
る。このため、ディジタル証明書３０３を改竄したとし
ても、認証局１３０の秘密鍵を知らない限り、ディジタ
ル署名を生成することはできない。

【０１０７】また、ディジタル証明書３０３に対して
は、認証局１３０により、独自の独立したシリアルナン
バが付加されることにより、例えば、内容が同じである
証明書要求３０２を認証局１３０へ発行したとしても、
全く内容が違うディジタル証明書３０３が発行されるこ
とになる。これにより、ディジタル証明書３０３の唯一
性が確保される。

【０１０８】また、ディジタル証明書３０３に対して、
発行日付け情報（ディジタルカメラ１１０でシャッター
ボタンが押下された年月日及び時刻を示す情報）を付加
するようにしてもよい。

【０１０９】上述のようなディジタル証明書３０３を、
ディジタルカメラ１１０で得られたディジタル画像に電
子透かし情報として付与することにより、ディジタル画
像そのものを保証することになり、また、ディジタル証
明書３０３の有効性を、公開鍵を有する誰もが確認する
ことができる。

【０１１０】図１０は、認証局１３０が発行するディジ
タル証明書１００１の一例として、秘密鍵で暗号化をす
る前の状態を表したものである。上記図１０では、ディ
ジタル証明書１００１の内容をわかりやすく図示するた
めに、テキストフォーマットで表現しているが、本来は
バイナリフォーマットで記述される。

【０１１１】[第２の実施の形態]本実施の形態では、上
記図１に示したシステム１００において、以下に説明す
るような構成及び動作が第１の実施の形態と異なる。
尚、ここでは第１の実施の形態における構成及び動作と
異なる点についてのみ具体的に説明する。

【０１１２】＜本実施の形態のディジタルカメラ１１０
の特徴とする構成及び動作＞本実施の形態のディジタル
カメラ１１０は、第１の実施の形態における動作（上記
図４参照）に対して、例えば、図１１に示すフローチャ
ートに従って動作する。

【０１１３】特に、ディジタルカメラ１１０とディジタ
ル画像保証サービスセンタ１４０の通信が確立されると
（ステップS４０２）、ステップＳ４０３において、デ
ィジタルカメラ１１０は、制御部２０５により、ディジ
タルカメラ１１０の固体番号（シリアルナンバー）３０
１と共に、画像番号をネットワークインターフェース２
０９を介してディジタル画像保証サービスセンタ１４０
へ送信する。

【０１１４】その後、第１の実施の形態と同様の処理
（上記図５に示した処理を含む）が実行されるが、ステ
ップＳ４０６、ステップＳ４０８、及びステップＳ４１
１において、各情報の送受信処理に失敗した場合、本実
施の形態では、以下に説明するような処理が実行され
る。

【０１１５】先ず、ステップＳ４１７（上記図５参照）
において、ディジタルカメラ１１０は、制御部２０５に
より、今まで実行した処理の処理番号Ｔを記憶し、送受
信処理を失敗した意を表示部２０６に表示する。ここで
の処理番号Ｔとしては、例えば、ステップＳ４０６での
判断対象の処理の処理番号Ｔを「１」、ステップＳ４０
８での判断対象の処理の処理番号Ｔを「２」、ステップ
Ｓ４１１での判断対象の処理の処理番号Ｔを「３」とす
る。

【０１１６】次に、ステップＳ４１８において、ディジ
タルカメラ１１０は、制御部２０５により、再度通信処
理を行うか否かの意を表示部２０６に表示しユーザから
の入力を待ち、すぐに再処理をおこなう意をユーザが示
した場合、上記図１１に示すように、ステップＳ４１７
で記憶した処理番号Ｔを判断する（ステップＳ４５
０）。

【０１１７】そして、ディジタルカメラ１１０は、制御
部２０５により、ステップＳ４５０での判断の結果に基
づいて、処理番号Ｔ＝１の場合にはステップＳ４０５か
らの処理を再び実行し、処理番号Ｔ＝２の場合にはステ
ップＳ４０７からの処理を再び実行し、処理番号Ｔ＝３
の場合にはステップＳ４１０からの処理を再び実行す
る。

【０１１８】また、ディジタル画像保証サービスセンタ
１４０との情報の送受信が失敗し（ステップS４０４、
ステップS４０６、ステップS４０８、ステップS４１
１）、未処理になったディジタル画像についての再処理
を実行する場合、本実施の形態での当該再処理は、例え
ば、図１２及び図１３のフローチャートに示される。

【０１１９】尚、上記図１２及び図１３は、上記図６と
同様に、ユーザによりディジタルカメラ１１０の電源ボ
タン（不図示）が押下された時点から（ステップＳ６０
０）、ディジタルカメラ１１０に保管されているディジ
タル画像に対して電子透かし情報が付与されるまでの、
ディジタルカメラ１１０の動作を示したものである。

【０１２０】先ず、ディジタルカメラ１１０は、制御部
２０５により、ディジタルカメラ１１０に保管されてい
るディジタル画像の枚数をカウントする（ステップS６
０１）。次に、ディジタルカメラ１１０は、制御部２０
５により、枚数のカウントが０でないかを判断する（ス
テップS６０２）。

【０１２１】ステップS６０２の結果の枚数のカウント
が０でない場合、ディジタルカメラ１１０は、制御部２
０５により、ディジタル画像を取り出し、当該ディジタ
ル画像に前記未処理フラグがあるか否かを判断する（ス
テップS６０４）。

【０１２２】ステップS６０４の結果、未処理フラグが
ない場合、ディジタルカメラ１１０は、制御部２０５に
より、枚数カウントを１減らし（ステップS６０７）、
ステップS６０２に戻る。

【０１２３】一方、ステップS６０４の結果、未処理フ
ラグがある場合、先ず、ディジタルカメラ１１０は、制
御部２０５により、未処理フラグと共に付加されてい
る、上述した処理番号Ｔを取得する（ステップＳ６１
５）。次に、ディジタルカメラ１１０は、制御部２０５
により、ディジタル画像保証サービスセンタ１４０との
通信の確立を行う（ステップＳ６１６）。

【０１２４】ディジタルカメラ１１０とディジタル画像
保証サービスセンタ１４０の通信が確立すると（ステッ
プＳ６１７）、ディジタルカメラ１１０は、制御部２０
５により、ディジタルカメラ１１０の固体番号（シリア
ルナンバー）３０１と画像番号、及び処理番号Ｔを、ネ
ットワークインターフェース２０９を介してディジタル
画像保証サービスセンタ１４０に対して送信する（ステ
ップＳ６１８）。

【０１２５】ステップＳ６１８での送信が失敗した場合
（ステップＳ６１９）、ディジタルカメラ１１０は、制
御部２０５により、ステップＳ６１６からの処理を再び
実行する。

【０１２６】一方、ステップＳ６１８での送信が成功し
た場合（ステップＳ６１９）、ディジタルカメラ１１０
は、制御部２０５により、処理番号Ｔを判断し、処理番
号Ｔが「１」の場合にはステップＳ６２１からの処理を
実行し、処理番号Ｔが「２」の場合にはステップＳ６２
４（上記図１３参照）からの処理を実行し、処理番号Ｔ
が「３」の場合にはステップＳ６２７（上記図１３参
照）からの処理を実行する。

【０１２７】ステップＳ６２１（上記図１２参照）〜ス
テップＳ６３６（上記図１３参照）からの処理は、上記
図４及び図５に示したステップＳ４０５〜ステップＳ４
１９の処理と同様であるため、その詳細な説明は省略す
る。

【０１２８】そして、ディジタルカメラ１１０は、制御
部２０５により、ディジタル画像を保管した後（ステッ
プＳ６３３）、枚数カウントを１減らす（ステップＳ６
０７）。これ以降は、枚数カウントが０になるまでステ
ップS６０２からステップS６３６の処理を繰り返し実行
することになる。そして、枚数カウントが０になった時
点で本処理は終了となる（S６０８）。

【０１２９】＜本実施の形態のディジタル画像保証サー
ビスセンタ１４０の特徴とする構成及び動作＞図１４及
び図１５は、本実施の形態のディジタル画像保証サービ
スセンタ１４０の動作を具体的に示したものである。
尚、上記図１４及び図１５のフローチャートにおいて、
上記図７及び図８のフローチャートと同様の処理実行す
るステップには同じ符号を付し、その詳細な説明は省略
する。

【０１３０】先ず、ディジタル画像保証サービスセンタ
１４０は、第１の実施の形態と同様にしてステップＳ７
００〜ステップＳ７０３の処理を実行し、ステップＳ７
０３の判断処理にて、ディジタルカメラ１１０からの固
体番号（シリアルナンバー）３０１が正しい情報である
と判断した場合、ステップＳ７０２で取得した処理番号
Ｔを判断し、処理番号Ｔが「０」又は「１」の場合には
ステップＳ７０４からの処理を実行し、処理番号Ｔが
「２」の場合にはステップＳ７５２（上記図１５参照）
からの処理を実行し、処理番号Ｔが「３」の場合にはス
テップＳ７１５（上記図１５参照）からの処理を実行す
る。

【０１３１】尚、処理番号Ｔ＝「２」又は「３」は、デ
ィジタルカメラ１１０が前回の処理を途中で失敗し、途
中から処理を開始することを意味する。

【０１３２】例えば、処理番号Ｔが「０」又は「１」の
場合、ディジタル画像保証サービスセンタ１４０は、先
ず、第１の実施の形態と同様に、ステップＳ７０２で取
得したディジタルカメラ１１０の秘密鍵を用いてディジ
タル署名を生成し（ステップＳ７０４）、これに続くス
テップＳ７０５〜ステップＳ７１４（上記図１５参照）
の処理を実行する。

【０１３３】次に、ディジタル画像保証サービスセンタ
１４０は、ディジタルカメラ１１０に対して、証明書取
得の準備の完了を通知するために、証明書取得命令を送
信する（ステップＳ７５２）。そして、ディジタル画像
保証サービスセンタ１４０は、第１の実施の形態と同様
に、ステップＳ７１５からの処理を実行する。

【０１３４】以上のように本実施の形態によれば、再処
理を始めからやり直さなくてもよいので、再処理時の高
速化が図れる。いつまでも再処理を行っていると、シャ
ッターチャンスを逃す原因になるので、カメラのような
即時性が要求される装置に有効である。

【０１３５】また、上記の実施の形態例においては、サ
ービスセンタ１４０と認証局１３０とが異なる装置（端
末）として説明したが、サービスセンタ１４０と認証局
１３０を一体として構成しても良い。また、上記サービ
スセンタ１４０と認証局１３０が別の装置（端末）であ
ったとしても、証明書を発行するサービスは、サービス
センタ１４０と認証局１３０とが一体として提供してい
るとみなすことが出来る。この場合、サービスセンタ１
４０と認証局１３０との間で行っていた通信は省略する
ことが可能であることは言うまでも無い。ただし、本実
施の形態のようにサービスセンタが認証局とは別の端末
として構成する場合には、１つのサービスセンタが複数
の認証局と通信する場合に便利である。

【０１３６】尚、本発明の目的は、第１及び第２の実施
の形態のホスト及び端末の機能を実現するソフトウェア
のプログラムコードを記憶した記憶媒体を、システム或
いは装置に供給し、そのシステム或いは装置のコンピュ
ータ（又はＣＰＵやＭＰＵ）が記憶媒体に格納されたプ
ログラムコードを読みだして実行することによっても、
達成されることは言うまでもない。この場合、記憶媒体
から読み出されたプログラムコード自体が第１及び第２
の実施の形態の機能を実現することとなり、そのプログ
ラムコードを記憶した記憶媒体及び当該プログラムコー
ドは本発明を構成することとなる。プログラムコードを
供給するための記憶媒体としては、ＲＯＭ、フレキシブ
ルディスク、ハードディスク、光ディスク、光磁気ディ
スク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性
のメモリカード等を用いることができる。また、コンピ
ュータが読みだしたプログラムコードを実行することに
より、第１及び第２の実施の形態の機能が実現されるだ
けでなく、そのプログラムコードの指示に基づき、コン
ピュータ上で稼動しているＯＳ等が実際の処理の一部又
は全部を行い、その処理によって第１及び第２の実施の
形態の機能が実現される場合も含まれることは言うまで
もない。さらに、記憶媒体から読み出されたプログラム
コードが、コンピュータに挿入された拡張機能ボードや
コンピュータに接続された機能拡張ユニットに備わるメ
モリに書き込まれた後、そのプログラムコードの指示に
基づき、その機能拡張ボードや機能拡張ユニットに備わ
るＣＰＵなどが実際の処理の一部又は全部を行い、その
処理によって第１及び第２の実施の形態の機能が実現さ
れる場合も含まれることは言うまでもない。

【０１３７】図１６は、上記コンピュータ機能１１００
の一例を示したものである。コンピュータ機能１１００
は、上記図１６に示すように、ＣＰＵ１１０１と、ＲＯ
Ｍ１１０２と、ＲＡＭ１１０３と、キーボード（ＫＢ）
１１０９のキーボードコントローラ（ＫＢＣ）１１０５
と、表示部としてのＣＲＴディスプレイ（ＣＲＴ）１１
１０のＣＲＴコントローラ（ＣＲＴＣ）１１０６と、ハ
ードディスク（ＨＤ）１１１１及びフレキシブルディス
ク（ＦＤ）１１１２のディスクコントローラ（ＤＫＣ）
１１０７と、ネットワーク１２０等を介した通信のため
のネットワークインターフェースカード（ＮＩＣ）１１
０８とが、システムバス１１０４を介して互いに通信可
能に接続された構成としている。

【０１３８】ＣＰＵ１１０１は、ＲＯＭ１１０２或いは
ＨＤ１１１１に記憶されたソフトウェア、或いはＦＤ１
１１２より供給されるソフトウェアを実行することで、
システムバス１１０４に接続された各構成部を総括的に
制御する。すなわち、ＣＰＵ１１０１は、所定の処理シ
ーケンスに従った処理プログラムを、ＲＯＭ１１０２、
或いはＨＤ１１１１、或いはＦＤ１１１２から読み出し
て実行することで、上述した第１及び第２の実施の形態
での動作を実現するための制御を行う。

【０１３９】ＲＡＭ１１０３は、ＣＰＵ１１０１の主メ
モリ或いはワークエリア等として機能する。ＫＢＣ１１
０５は、ＫＢ１１０９や図示していないポインティング
デバイス等からの指示入力を制御する。ＣＲＴＣ１１０
６は、ＣＲＴ１１１０の表示を制御する。ＤＫＣ１１０
７は、ブートプログラム、種々のアプリケーション、編
集ファイル、ユーザファイル、ネットワーク管理プログ
ラム、及び所定の処理プログラム等を記憶するＨＤ１１
１１及びＦＤ１１１２とのアクセスを制御する。ＮＩＣ
１１０８は、ネットワーク１２０上の装置或いはシステ
ムと双方向にデータをやりとりする。

【０１４０】

【発明の効果】以上説明したように本発明では、任意の
ディジタル情報（ディジタルカメラでの撮影により得ら
れたディジタル画像等）の取得側（ディジタルカメラ側
等）において、当該ディジタル情報に対するディジタル
証明書を、如何なる通信手段（ネットワーク等）を介し
て所定の機関（信頼できる公的な第３の機関等）に対し
て要求して取得する際に、通信手段上の代行機関によ
り、ディジタル証明書の要求及び取得を行なう。すなわ
ち、代行機関が、ディジタル情報の取得側に代わって、
ディジタル情報に対するディジタル証明書の要求及び取
得を確実に行なう。

【０１４１】これにより、ディジタル情報取得側におい
て、信頼性の高いディジタル証明書を、任意のディジタ
ル情報を証明するための情報として用いることができる
と共に、ディジタル情報取得側の処理負荷を軽減するこ
とができる。

【０１４２】具体的には例えば、ディジタルカメラの撮
影時に、ディジタルカメラが、代行機関（サービスセン
タ）に対して、ディジタルカメラの固有の識別情報（シ
リアルナンバー）を送信する。これを受けた代行機関
は、当該シリアルナンバーに該当する情報を管理情報
（ディジタルカメラの秘密鍵、公開鍵、ユーザ情報、課
金情報等）の中から抽出し、この抽出情報を用いて、認
証局（所定の機関）に対してディジタル証明書の発行を
要求し、これにより取得したディジタル証明書をディジ
タルカメラ側へ送信する。ディジタルカメラは、代行機
関からのディジタル証明書を電子透かし情報として、撮
影画像（ディジタル画像）へ埋め込む。また、通信手段
が不安定な場合も考慮しシステムの一連の処理が中断さ
れたとしても、再度、しかも処理途中から再開する処理
も実現される。

【０１４３】これにより、ディジタルカメラの処理負荷
を軽減できると共に、ディジタル画像を改竄から確実に
保護することが可能となる。また、仮に、ディジタル画
像が故意に改竄された場合、これに付与された電子透か
し情報（認証局で発行されたディジタル証明書）を復元
することが不可能であるため、明らかに改竄されたとい
う証拠となる。さらに、ディジタル画像へ付加する電子
透かし情報は、認証局が発行するディジタル証明書であ
るため、それが付与されているディジタル画像の唯一性
を保証することが可能となる。

【０１４４】したがって、本発明によれば、ディジタル
情報の取得側の処理負荷を軽減できると共に、改竄不可
で信頼性があり証拠能力が高いディジタル情報を提供す
ることができる。また、ディジタル証明書が得られなか
った場合でも改竄の防止を図りながら、証明書の取得を
再実行できる。また、その際に画像データを記憶媒体に
保存しておくので、データの保護も出来る。

【図面の簡単な説明】

【図１】本発明を適用したシステムの構成を示すブロッ
ク図である。

【図２】上記システムのディジタルカメラの構成を示す
ブロック図である。

【図３】上記システムの全体動作を説明するための図で
ある。

【図４】上記ディジタルカメラの動作（S４００〜Ｓ４
１１）を説明するためのフローチャートである。

【図５】上記ディジタルカメラの動作（S４１２〜Ｓ４
１９）を説明するためのフローチャートである。

【図６】上記ディジタルカメラの動作（S６００〜Ｓ６
０８）を説明するためのフローチャートである。

【図７】上記システムのディジタル画像保証サービスセ
ンタの動作（Ｓ７００〜Ｓ７０９）を説明するためのフ
ローチャートである。

【図８】上記システムのディジタル画像保証サービスセ
ンタの動作（Ｓ７１０〜Ｓ７２０）を説明するためのフ
ローチャートである。

【図９】上記ディジタル画像保証サービスセンタで発行
される証明書要求の一例を説明するための図である。

【図１０】上記証明書要求を受けた認証局が発行するデ
ィジタル証明書の一例を説明するための図である。

【図１１】第２の実施の形態において、上記ディジタル
カメラの動作（S４００〜Ｓ４１１、Ｓ４５０）を説明
するためのフローチャートである。

【図１２】第２の実施の形態において、上記ディジタル
カメラの動作（S６００〜Ｓ６２１）を説明するための
フローチャートである。

【図１３】第２の実施の形態において、上記ディジタル
カメラの動作（S６２３〜Ｓ６３６、Ｓ６０８）を説明
するためのフローチャートである。

【図１４】第２の実施の形態において、上記ディジタル
画像保証サービスセンタの動作（Ｓ７００〜Ｓ７０９、
Ｓ７５１）を説明するためのフローチャートである。

【図１５】第２の実施の形態において、上記ディジタル
画像保証サービスセンタの動作（Ｓ７１０〜Ｓ７２０、
Ｓ７５１）を説明するためのフローチャートである。

【図１６】第１及び第２の実施の形態の機能をコンピュ
ータに実現させるためのプログラムをコンピュータ読み
取り可能な記憶媒体から読み出して実行する当該コンピ
ュータ機能の構成を示すブロック図である。

【符号の説明】

１００ システム １１０ ディジタルカメラ １２０ ネットワーク １３０ 認証局 １４０ ディジタル画像保証サービスセンタ １４０ａ データベース ２００ 撮影部 ２０１ 画像処理部 ２０２ 符号化／復号化部 ２０３ 記録再生部 ２０４ 操作部 ２０５ 制御部 ２０６ 表示部 ２０７ インターフェイス ２０８ ＲＯＭ ２０９ ネットワークインターフェイス ３０１ シリアルナンバ ３０２ 証明書要求 ３０３，３０４ ディジタル証明書 １１００ コンピュータ １１０１ ＣＰＵ １１０２ ＲＯＭ １１０３ ＲＡＭ １１０４ システムバス １１０５ ＫＢＣ １１０６ ＣＲＴＣ １１０７ ＤＫＣ １１０８ ＮＩＣ １１０９ ＫＢ １１１０ ＣＲＴ １１１１ ＨＤ １１１２ ＦＤ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 1/00 ６４０ Ｇ１１Ｂ 20/10 Ｈ ５Ｄ０４４ Ｇ１１Ｂ 20/10 Ｈ０４Ｎ 1/00 １０７Ｚ ５Ｊ１０４ Ｈ０４Ｌ 9/08 1/387 Ｈ０４Ｎ 1/00 １０７ 5/225 Ｆ 1/387 5/91 Ｐ 5/225 Ｈ０４Ｌ 9/00 ６０１Ｆ 5/765 Ｈ０４Ｎ 5/91 Ｌ Ｆターム(参考） 5B057 CB19 CE08 CG07 5C022 AA13 AC41 AC69 5C053 FA08 FA13 GB36 JA30 LA01 LA14 5C062 AA01 AB17 AB38 AB41 AB42 AC02 AC22 AC24 AC25 AC34 AF14 BC00 5C076 AA14 BA06 5D044 AB07 DE50 DE54 EF05 GK08 GK12 HL11 5J104 AA08 AA09 JA21 LA03 LA06 MA01 NA02 NA27 NA38 PA07 PA14

Claims (29)

【特許請求の範囲】
1. 【請求項１】 通信手段を介して外部とのディジタル情
   報の送受信が可能な情報処理装置であって、 ディジタル情報を取得する情報取得手段と、 前記通信手段を介して、任意のディジタル情報に対する
   ディジタル証明書を発行する証明書発行機関に対し、当
   該ディジタル証明書を要求して取得する証明書取得手段
   と、 取得された前記ディジタル証明書を、前記情報取得手段
   により取得されたディジタル情報に関連付けて記憶媒体
   に記憶させる記憶制御手段とを備えることを特徴とする
   情報処理装置。
2. 【請求項２】 前記情報取得手段により取得処理がなさ
   れることに応じて、前記証明書取得手段による前記ディ
   ジタル証明書を要求することを特徴とする請求項１に記
   載の情報処理装置。
3. 【請求項３】 前記証明書取得手段によりディジタル証
   明書が取得できない場合に、前記ディジタル証明書を取
   得しないまま前記情報取得手段により得られたディジタ
   ル情報を前記記憶媒体に記憶させておき、前記情報取得
   手段による次のディジタル情報取得処理を実行可能に制
   御するとともに、前記ディジタル証明の取得処理を再実
   行制御する再実行制御手段を有することを特徴とする請
   求項１に記載の情報処理装置。
4. 【請求項４】 前記再実行制御手段は、ディジタル証明
   書の取得が途中まで完了している場合には、その途中ま
   での情報を記憶しておくとともに、再度ディジタル証明
   の取得処理を実行する時には、その途中までの情報に基
   づいて行われることを特徴とする請求項３に記載の情報
   処理装置。
5. 【請求項５】 さらに、前記証明書取得手段によりディ
   ジタル証明書が取得できない場合に、前記ディジタル証
   明書を取得しないまま前記情報取得手段により得られた
   ディジタル情報を前記記憶媒体に記憶させておくととも
   に、前記記憶媒体に記憶されているディジタル証明書の
   得られていない前記ディジタル情報の変更を禁止する変
   更禁止手段を有することを特徴とする請求項１に記載の
   情報処理装置。
6. 【請求項６】 前記情報取得手段は撮像手段であること
   を特徴とする請求項１ないし５のいずれか１項に記載の
   情報処理装置。
7. 【請求項７】 通信手段を介して外部とのディジタル情
   報の送受信が可能な情報処理装置であって、 上記通信手段を介して、任意のディジタル情報に対する
   ディジタル証明書を発行する証明書発行機関に対し、当
   該ディジタル証明書の取得処理を代行する代行機関によ
   り当該ディジタル証明書を要求して取得する取得手段を
   備えることを特徴とする情報処理装置。
8. 【請求項８】 上記任意のディジタル情報としてディジ
   タル画像データを取得する画像取得手段を備えることを
   特徴とする請求項７記載の情報処理装置。
9. 【請求項９】 上記画像取得手段は、ディジタルカメラ
   機能を含むことを特徴とする請求項８記載の情報処理装
   置。
10. 【請求項１０】 上記取得手段は、上記ディジタル証明
    書の取得処理に必要な情報を管理している上記代行機関
    に対して、自側を識別するための固有の情報を供給する
    ことで、上記代行機関を介した上記証明書発行機関への
    上記ディジタル証明書の要求を行なうことを特徴とする
    請求項７ないし９のいずれか１項に記載の情報処理装
    置。
11. 【請求項１１】 上記取得手段は、上記代行機関によ
    り、自側で生成した公開鍵を付加した証明書要求によ
    り、上記ディジタル証明書を要求することを特徴とする
    請求項７ないし１０のいずれか１項に記載の情報処理装
    置。
12. 【請求項１２】 上記取得手段は、上記ディジタル証明
    書の正当性を確認することを特徴とする請求項７ないし
    １１のいずれか１項に記載の情報処理装置。
13. 【請求項１３】 上記取得手段は、上記ディジタル証明
    書を、自側で生成した秘密鍵により暗号化することを特
    徴とする請求項７ないし１２のいずれか１項に記載の情
    報処理装置。
14. 【請求項１４】 上記取得手段で得られたディジタル証
    明書を電子透かし情報として上記任意のディジタル情報
    へ付与する電子透かし処理手段を備えることを特徴とす
    る請求項７ないし１３のいずれか１項に記載の情報処理
    装置。
15. 【請求項１５】 通信手段を介して外部とのディジタル
    情報の送受信が可能な情報処理装置であって、 上記通信手段を介して、任意のディジタル情報に対する
    ディジタル証明書を発行する証明書発行機関に対し、上
    記任意のディジタル情報の取得側からの要求に基づい
    て、上記ディジタル証明書を要求して取得して上記ディ
    ジタル情報取得側に提供する提供手段を備えることを特
    徴とする情報処理装置。
16. 【請求項１６】 上記ディジタル情報取得側の情報を管
    理する管理手段を備え、 上記提供手段は、上記ディジタル情報取得側からの所定
    の情報及び上記管理手段の管理情報に基いて、上記ディ
    ジタル証明書の要求を行なうことを特徴する請求項１５
    記載の情報処理装置。
17. 【請求項１７】 複数の機器がネットワークを介して互
    いに通信可能に接続されてなるネットワークシステムで
    あって、 上記複数の機器のうち少なくとも１つの機器は、請求項
    １〜１６の何れかに記載の情報処理装置の機能を有する
    ことを特徴とするネットワークシステム。
18. 【請求項１８】 通信手段を介して外部とのディジタル
    情報の送受信が可能な情報処理装置を用いた情報処理方
    法であって、 ディジタル情報を取得する情報取得ステップと、 前記通信手段を介して、任意のディジタル情報に対する
    ディジタル証明書を発行する証明書発行機関に対し、当
    該ディジタル証明書を要求して取得する証明書取得ステ
    ップと、 取得された前記ディジタル証明書を、前記情報取得ステ
    ップにより取得されたディジタル情報に関連付けて記憶
    媒体に記憶させる記憶制御ステップとを含むことを特徴
    とする情報処理方法。
19. 【請求項１９】 前記情報取得ステップにより取得処理
    がなされることに応じて、前記証明書取得ステップによ
    る前記ディジタル証明書を要求することを特徴とする請
    求項１８に記載の情報処理方法。
20. 【請求項２０】 前記証明書取得ステップによりディジ
    タル証明書が取得できない場合に、前記ディジタル証明
    書を取得しないまま前記情報取得ステップにより得られ
    たディジタル情報を前記記憶媒体に記憶させておき、前
    記情報取得ステップによる次のディジタル情報取得処理
    を実行可能に制御するとともに、前記ディジタル証明の
    取得処理を再実行制御する再実行制御ステップを含むこ
    とを特徴とする請求項１８に記載の情報処理方法。
21. 【請求項２１】 前記再実行制御ステップは、ディジタ
    ル証明書の取得が途中まで完了している場合には、その
    途中までの情報を記憶しておくとともに、再度ディジタ
    ル証明の取得処理を実行する時には、その途中までの情
    報に基づいて行うことを特徴とする請求項２０に記載の
    情報処理方法。
22. 【請求項２２】 前記証明書取得ステップによりディジ
    タル証明書が取得できない場合に、前記ディジタル証明
    書を取得しないまま前記情報取得ステップにより得られ
    たディジタル情報を前記記憶媒体に記憶させておくとと
    もに、前記記憶媒体に記憶されているディジタル証明書
    の得られていない前記ディジタル情報の変更を禁止する
    変更禁止ステップを含むことを特徴とする請求項１８に
    記載の情報処理方法。
23. 【請求項２３】 前記情報取得ステップは撮像指示に応
    じて実行されることを特徴とする請求項１８ないし２２
    のいずれか１項に記載の情報処理方法。
24. 【請求項２４】 任意のディジタル情報を保証するため
    のディジタル情報保証方法であって、 上記任意のディジタル情報の取得側が、通信手段を介し
    て、上記任意のディジタル情報に対するディジタル証明
    書を発行する証明書発行機関に対し、上記ディジタル証
    明書の取得処理を代行する代行機関により上記ディジタ
    ル証明書を要求して取得する処理ステップを含むことを
    特徴とするディジタル情報保証方法。
25. 【請求項２５】 上記処理ステップは、 上記ディジタル情報取得側が、上記代行機関に対して上
    記ディジタル情報取得側の固体の識別情報を送信するス
    テップと、 上記代行機関が、上記識別情報に基き、上記証明書発行
    機関に対して上記ディジタル証明書の要求及び取得を行
    なうステップと、 上記代行機関が、上記証明書発行機関から取得したディ
    ジタル証明書を上記ディジタル情報取得側へ提供するス
    テップとを含むことを特徴とする請求項２４記載のディ
    ジタル情報保証方法。
26. 【請求項２６】 コンピュータに所定のステップを実行
    させるためのプログラムであって、 上記所定のステップは、通信手段を介して外部とのディ
    ジタル情報の送受信を可能にするためのプログラムステ
    ップであって、 ディジタル情報を取得する情報取得ステップと、 前記通信手段を介して、任意のディジタル情報に対する
    ディジタル証明書を発行する証明書発行機関に対し、当
    該ディジタル証明書を要求して取得する証明書取得ステ
    ップと、 取得された前記ディジタル証明書を、前記情報取得ステ
    ップにより取得されたディジタル情報に関連付けて記憶
    媒体に記憶させる記憶制御ステップとを含むことを特徴
    とするプログラム。
27. 【請求項２７】 コンピュータに所定のステップを実行
    させるためのプログラムであって、 上記所定のステップは、通信手段を介して外部とのディ
    ジタル情報の送受信を可能にするためのプログラムステ
    ップであって、 上記通信手段を介して、任意のディジタル情報に対する
    ディジタル証明書を発行する証明書発行機関に対し、上
    記任意のディジタル情報の取得側からの要求に基づい
    て、上記ディジタル証明書を要求して取得して上記ディ
    ジタル情報取得側に提供する提供ステップを含むことを
    特徴とするプログラム。
28. 【請求項２８】 コンピュータに所定のステップを実行
    させるためのプログラムであって、 上記所定のステップは、任意のディジタル情報を保証す
    るための処理ステップであって、 上記任意のディジタル情報の取得側が、通信手段を介し
    て、上記任意のディジタル情報に対するディジタル証明
    書を発行する証明書発行機関に対し、上記ディジタル証
    明書の取得処理を代行する代行機関により上記ディジタ
    ル証明書を要求して取得する処理ステップを含むことを
    特徴とするプログラム。
29. 【請求項２９】 請求項２６〜２８の何れかに記載のプ
    ログラムを記録したことを特徴とするコンピュータ読み
    取り可能な記憶媒体。