JP2004326441A

JP2004326441A - 画像データ登録方法

Info

Publication number: JP2004326441A
Application number: JP2003120314A
Authority: JP
Inventors: Kenichi Sakamoto; 健一坂本; Akira Kaiyama; 明貝山
Original assignee: NTT Docomo Inc
Current assignee: NTT Docomo Inc
Priority date: 2003-04-24
Filing date: 2003-04-24
Publication date: 2004-11-18

Abstract

【課題】改竄のおそれのない画像データを保管し提供する。
【解決手段】撮影手段を備えた移動機１００が画像を撮影し、画像を表す画像データを生成し、画像データ生成後、直ちに画像データを移動通信網４００経由で画像サーバ２００へ送信する。これに続いて、画像データの公証サーバ３００への登録を要求することを表す登録要求を移動機１００が移動通信網４００経由で画像サーバ２００へ送信する。移動機１００から送信された登録要求を画像サーバ２００が受信すると、画像データおよび登録要求を画像サーバ２００がインターネット６００経由で公証サーバ３００へ転送する。画像サーバ２００から転送された画像データおよび登録要求を公証サーバ３００が受信し、画像データと確定日付とを対応付けて公証サーバ３００が記憶する。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、改竄のおそれのないデータを授受する技術に関する。
【０００２】
【従来の技術】
情報通信技術の発達に伴って、電子商取引が普及している。電子商取引においては、インターネットを介して電子文書が送受信されるため、効率的な商取引が可能となる。ところが、インターネットを介して電子文書が送受信される場合、電子文書の消失の危険性がある。また、一般に電子文書は改竄が容易である。電子文書が消失したり改竄されたりした場合、当事者が被害を被る。このような事態を防ぐために、信頼できる第三者機関に電子文書を保管させ、その内容と成立時期を証明させることのできる電子公証サービスが行われることとなった。
【０００３】
以下、電子公証サービスの流れを概略的に説明する。嘱託人（電子文書の作成者）は、電子文書の暗号化／複号に用いる秘密鍵および公開鍵を作成し、認証局に登録申請する。認証局は嘱託人に対して電子証明書を発行する。嘱託人は、公証人に電子証明書の登録を依頼する。その後、公証人により嘱託人の審査および登録が行われ、嘱託人識別番号（以降、嘱託人ＩＤ）が発行される。
【０００４】
次に、嘱託人は作成した電子文書に電子署名を行い、インターネットを介して公証人に送信する。
電子文書を受け取った公証人は、認証局から入手した公開鍵を用いて電子文書を複号し、電子文書の内容を確認後、電子文書に確定日を表す日付情報を書き込み、電子署名を行う。このとき、公証人は、日付情報の書き込まれた電子文書のハッシュ値を保管する。また、嘱託人は、公証人が電子文書を保管することを依頼することができる。その場合、嘱託人は、日付情報が書き込まれた電子文書を後日インターネット経由で入手することが可能となる。
【０００５】
また、後日、嘱託人は、自身が保管している電子文書と公証人が保管している電子文書との同一性の証明を受けることができる。嘱託人は、自身が保管している電子文書をインターネット経由で公証人に送信する。公証人は、嘱託人から送信された電子文書のハッシュ値と公証人が保管している電子文書のハッシュ値を比較して両者が同一であるならば、嘱託人が保管している電子文書が公証人が認証したものと同一であることを証明する証明書を発行する。以上が電子公証サービスの大まかな流れである。上記のような電子公証サービスを実現するための技術は、例えば、特許文献１に開示されている。
【０００６】
【特許文献１】
特開２００２−４９５９０号公報
【０００７】
【発明が解決しようとする課題】
ところで、デジタルカメラが急速に普及している。デジタルカメラを用いた場合、撮影後、画像データを加工することが可能である。加工可能であるということは、その画像データが撮影時のままの画像を表すものであることを証明することが困難であることを意味する。デジタルカメラで撮影された画像が紛争時の証拠資料として認められないことの理由がここにある。
そこで、画像を証拠資料として使用可能とするために、上述した電子公証サービスを利用することが考えられる。しかしながら、既存の電子公証サービスでは、デジタルカメラ等で撮影された画像データを取り扱うことができない。また、既存のシステムを改変するにしても、公証という作業の性格から、システムの改変は慎重に行われなければならない。
【０００８】
本発明は上述した事情に鑑みてなされたものであり、撮影時のままの画像データを保管し、撮影時のままの画像であることが証明された画像を提供することのできる技術の提供を目的とする。
【０００９】
【課題を解決するための手段】
上述の課題を解決するために、本発明は、撮影手段を備えた通信装置が画像を撮影し、該画像を表す画像データを生成し、画像データ生成後、直ちに該画像データを第１の通信網経由で画像サーバ装置へ送信する第１の送信ステップと、前記通信装置から送信された画像データを前記画像サーバ装置が受信する第１の受信ステップと、前記画像データの公証サーバ装置への登録を要求することを表す登録要求を前記通信装置が前記第１の通信網経由で前記画像サーバ装置へ送信する登録要求ステップと、前記通信装置から送信された登録要求を前記画像サーバ装置が受信する第２の受信ステップと、前記画像データおよび前記登録要求を前記画像サーバ装置が第２の通信網経由で公証サーバ装置へ転送する第１の転送ステップと、前記画像サーバ装置から転送された画像データおよび登録要求を前記公証サーバ装置が受信し、該画像データと確定日付とを対応付けて該公証サーバ装置が記憶する第１の記憶ステップとを有することを特徴とする画像データ登録方法を提供する。
【００１０】
本発明によれば、撮影手段を備えた通信装置が画像を撮影し、画像を表す画像データを生成し、画像データ生成後、直ちに画像データを第１の通信網経由で画像サーバ装置へ送信する。さらに、画像データの公証サーバ装置への登録を要求することを表す登録要求を通信装置が第１の通信網経由で画像サーバ装置へ送信する。通信装置から送信された登録要求を画像サーバ装置が受信すると、画像データおよび登録要求を画像サーバ装置が第２の通信網経由で公証サーバ装置へ転送する。画像サーバ装置から転送された画像データおよび登録要求を公証サーバ装置が受信し、画像データと確定日付とを対応付けて公証サーバ装置が記憶する。
【００１１】
【発明の実施の形態】
以下、図面を参照して、本発明の実施の形態について説明する。
（１．構成）
（１−１．システム全体の構成）
図１は、本発明の実施形態にかかるシステム全体の構成を示す図である。移動機（通信装置）１００は、デジタルカメラの機能を有するカメラ部１０１を有し、移動通信網（第１の通信網）４００経由で通信を行うことのできる携帯電話機である。移動機１００は、カメラ部１０１により画像を撮影し、当該画像を表す画像データを生成し、例えばＪＰＥＧ（ＪｏｉｎｔＰｈｏｔｏｇｒａｐｈｉｃＥｘｐｅｒｔＧｒｏｕｐ）方式にて圧縮し、その後、直ちに当該画像データを移動通信網４００経由で画像サーバ２００に送信する。このとき移動機１００は、その画像データが、生成・圧縮後直ちに送信された画像データであることを示す識別子を画像データとともに送信する。移動機１００は、書き換え可能な不揮発性メモリである記憶部１０２を有し、画像サーバ２００へ送信済の画像データを記憶部１０２に記憶する。記憶部１０２に記憶された画像データを画像サーバ２００に送信することも可能であるが、この場合には、前述した識別子は送信されない。画像サーバ２００は、移動機１００から送信された画像データを受信した後、前述の識別子の有無によって当該画像データが生成・圧縮後直ちに送信された画像データであるか否かを識別し、生成・圧縮後直ちに送信された画像データのみ、公証サーバ３００への登録を許可するものとする。すなわち、改竄のおそれのない画像データのみ、公証サーバ３００への登録を許可する。
【００１２】
なお、移動機１００は携帯電話機に限定されるものではなく、デジタルカメラの機能と、画像データを送信する機能を有する他の装置でもよい。また、画像データをインターネットや専用線経由で送信してもよい。ただし、上述の移動機１００と同様に、画像データ生成後、直ちに画像データを画像サーバ２００に送信する装置でなければならない。
【００１３】
画像サーバ２００、公証サーバ３００および被提供者端末５００は、通常のコンピュータ装置と同等のハードウェア構成を有する。画像サーバ２００は、信頼できる第三者機関によって運営される画像登録サービスを提供する。信頼できる第三者機関とは、例えば通信事業者などである。画像サーバ２００は、他装置との間で画像データの送受信を行う他、画像データを記憶する機能を有する。画像サーバ２００の構成については後述する。
【００１４】
公証サーバ３００は、公証役場によって管理されている。公証サーバ３００が登録可能なデータ形式は、テキスト形式、ＰＤＦ（ＰｏｒｔａｂｌｅＤｏｃｕｍｅｎｔＦｏｒｍａｔ）形式、ＸＭＬ（ｅＸｔｅｎｓｉｂｌｅＭａｒｋｕｐＬａｎｇｕａｇｅ）形式の３種類である。公証サーバ３００は、画像サーバ２００との間でインターネット（第２の通信網）６００経由で画像データの送受信を行う機能を有する。公証サーバ３００は、画像サーバ２００から送信された画像データを受信し、受信した画像データに確定日付を付与する。確定日付の付与とは、具体的には、画像データを受信した日付と画像データとを対応付けて記憶部３０１に記憶させることである。または、日付を画像データに書き込むこととしてもよい。なお、画像サーバ２００と公証サーバ３００との通信は、専用線経由で行ってもよい。
【００１５】
被提供者端末５００は、画像サーバ２００からインターネット（第３の通信網）６００経由で送信された画像データを受信する機能を有する。被提供者端末５００は、例えば裁判所に設置されたコンピュータ装置である。また、画像サーバ２００から被提供者端末への画像データの送信は、専用線経由で行ってもよい。
【００１６】
なお、本実施形態においては、画像データを公開鍵暗号化方式により暗号化して送信するものとする。そのために、画像データの保管を依頼する嘱託人および画像サーバ２００を管理する管理者は、あらかじめ秘密鍵と公開鍵を作成し、認証局に登録する。
【００１７】
（１−２．画像サーバの構成）
画像サーバ２００は、通信インターフェイス（以降、通信ＩＦ）２０１を介して、移動通信網４００経由で、または、インターネット６００経由で外部と通信を行う。ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）２０２は、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）２０３に記憶された各種プログラムを読み出し、読み出したプログラムをＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）２０４をワークエリアとして実行し、画像サーバ２００各部を制御する。記憶部２０５は例えばハードディスクドライブのような書き換え可能な不揮発性メモリであり、画像データベース（以降、画像ＤＢ）２０６および課金データベース（以降、課金ＤＢ）２０７が格納されている。
【００１８】
また、画像サーバ２００は、ＪＰＥＧ方式により圧縮され移動機１００から送信された画像データを受信した後、当該画像データをＰＤＦ形式のデータに変換する。これによって、画像データを公証サーバ３００に登録することが可能となる。
【００１９】
また、画像登録サービス事業者は料金の請求／支払いの代行も行う。具体的には、画像サーバ２００は、公証役場からユーザに請求される料金の通知を公証サーバ３００から受信し、課金ＤＢ２０７に記憶する。また、画像データの登録／取得／提供にかかわる移動通信網４００およびインターネット６００経由の通信サービスの利用によって通信事業者からユーザに請求される料金の通知を通信事業者から受け、課金ＤＢ２０７に記憶する。また、画像サーバ２００によってユーザに提供される画像登録サービスの料金を課金ＤＢ２０７に記憶する。これらの料金の合計額が画像登録サービス事業者からユーザに一括して請求される。画像登録サービス事業者は、ユーザから徴収した料金の中から、公証役場および通信事業者に支払われるべき料金を振り分けてそれぞれに支払う。
【００２０】
（２．動作例）
（２−１．画像データの登録）
画像データの登録について説明する。移動機１００を使用するユーザは、画像データの公証サーバ３００への登録を依頼する嘱託人である。移動機１００には、嘱託人があらかじめ取得している嘱託人ＩＤと電子証明書が記憶されている。
【００２１】
図２は本実施形態にかかるシステム全体の動作を示すシーケンスチャートである。まず、ユーザが移動機１００を用いて画像を撮影する。撮影された画像を表す画像データが生成され、画像データがＪＰＥＧ方式にて圧縮される。圧縮された画像データは、その後直ちにユーザの秘密鍵を用いて電子署名が行われ、電子証明書とともに、移動通信網４００経由で画像サーバ２００へ送信される（ステップＳ１）。このとき、移動機１００は、当該画像データが生成・圧縮後直ちに送信された画像データであることを示す識別子を当該画像データとともに送信する。次に、ユーザは、当該画像データを公証サーバ３００へ登録することを要求する指示を移動機１００に入力する。すると、移動機１００は当該画像データの登録を要求することを表す登録要求を画像サーバ２００へ送信する（ステップＳ２）。
【００２２】
ＣＰＵ２０２は、移動機１００から送信された画像データ、電子証明書、識別子および登録要求を受信すると、当該電子証明書に含まれる公開鍵を用いて電子署名を複号してハッシュ値Ｈ１を得る。また、ＣＰＵ２０２は、画像データのハッシュ値Ｈ２を求め、Ｈ１とＨ２を比較することによって、画像データの正当性を確認する。画像データの正当性が確認された後、画像サーバ２００は、画像データを受信したことを表す受信応答を移動機１００へ送信する。
【００２３】
次に、ＣＰＵ２０２は、受信した画像データを画像サーバ２００内で一意に識別するための受付ＩＤを生成し、記憶部２０５に記憶させる。そして、当該画像データをＰＤＦ形式の画像データに変換し、画像サーバ２００の秘密鍵を用いて電子署名を行った後、公証サーバ３００へ送信する（ステップＳ３）。
【００２４】
公証サーバ３００は、画像サーバ２００の公開鍵をあらかじめ取得している。公証サーバ３００は、画像サーバ２００から送信された画像データを受信すると、画像サーバ２００の公開鍵を用いて、受信した画像データの正当性を確認する。受信した画像データの正当性が確認された後、当該画像データを公証サーバ３００内で一意に識別するための登録番号を生成する。そして、当該画像データを受信した日付の情報を画像データに書き込み、画像データを登録番号に対応付けて記憶部３０１に記憶させる。続いて、登録番号に画像サーバ２００の公開鍵を用いて電子署名を行った後、当該登録番号を画像サーバ２００へ送信する（ステップＳ４）。
【００２５】
画像サーバ２００が公証サーバ３００から送信された登録番号を受信すると、ＣＰＵ２０２は、記憶部２０５に記憶している受付ＩＤと登録番号とを対応付けて画像ＤＢ２０６に格納する。格納が完了すると、ＣＰＵ２０２は、受付ＩＤにユーザの公開鍵を用いて電子署名を行った後、画像データの登録が完了したことを表す登録完了通知を受付ＩＤとともに移動機１００へ送信する（ステップＳ５）。
【００２６】
（２−２．画像データの取得）
次に、画像データの取得について説明する。図３は本実施形態にかかるシステム全体の動作を示すシーケンスチャートである。なお、画像データの登録時と同様に、移動機１００と画像サーバ２００の間、画像サーバ２００と公証サーバ３００の間の通信の際には、公開鍵暗号化方式による暗号化を行うものとする。
【００２７】
まず、ユーザが移動機１００を用いて、登録済の画像データの取得要求を登録時の受付ＩＤとともに画像サーバ２００へ送信する（ステップＳ６）。なお、移動機１００に代えて、インターネット６００経由で画像サーバ２００と通信可能な通信装置を用いてもよい。
【００２８】
画像サーバ２００が移動機１００から送信された取得要求および受付ＩＤを受信すると、画像サーバ２００は、当該受付ＩＤと対応付けて画像ＤＢ２０６に格納されている登録番号を検索する。そして、当該登録番号に対応付けて公証サーバ３００に記憶された画像データを取得することを要求する取得要求を登録番号とともに公証サーバ３００へ送信する（ステップＳ７）。
【００２９】
公証サーバ３００が画像サーバ２００から送信された取得要求を受信すると、公証サーバ３００は、当該登録番号に対応付けて記憶部３０１に記憶されている画像データを読み出し、当該画像データを画像サーバ２００に送信する（ステップＳ８）。
【００３０】
画像サーバ２００が公証サーバ３００から送信された画像データを受信すると、画像サーバ２００は、当該画像データを当該受付ＩＤに対応付けて画像ＤＢ２０６に格納する。画像データを格納した後、画像サーバ２００は、当該画像データを移動機１００へ送信する（ステップＳ９）。
【００３１】
（２−３．画像データの提供）
次に、画像データの提供について説明する。画像データの提供とは、例えば紛争などが起こった際、公証サーバ３００に登録済の画像データを証拠資料として裁判所などに提出することを指している。図４は本実施形態にかかるシステム全体の動作を示すシーケンスチャートである。なお、画像データの登録時と同様に、移動機１００と画像サーバ２００の間、画像サーバ２００と公証サーバ３００の間、画像サーバ２００と被提供者端末５００の間の通信の際には、公開鍵暗号化方式による暗号化を行うものとする。
【００３２】
まず、ユーザが移動機１００を用いて、登録済の画像データの提供要求を登録時の受付ＩＤおよび被提供者端末５００に割り当てられた通信アドレスとともに画像サーバ２００へ送信する（ステップＳ１０）。なお、移動機１００に代えて、インターネット６００経由で画像サーバ２００と通信可能な通信装置を用いてもよい。
【００３３】
画像サーバ２００が移動機１００から送信された提供要求、受付ＩＤおよび通信アドレスを受信すると、画像サーバ２００は、当該受付ＩＤと対応付けて画像ＤＢ２０６に格納されている画像データを読み出し、当該通信アドレス宛で送信する（ステップＳ１１）。被提供者端末５００は、画像データを受信すると、画像データを受信したことを表す受信応答を画像サーバ２００に送信する（ステップＳ１２）。画像サーバ２００は、被提供者端末５００から送信された受信応答を受信すると、画像データの提供が完了したことを表す提供完了通知を移動機１００に送信する（ステップＳ１３）。
【００３４】
上記により、改竄の可能性のない画像データを公証サーバに送り届けることができる。また、公証サーバにより確定日付が書き込まれた画像データを画像サーバに保管し、必要なときに取得／提供することができる。また、ユーザは画像データを消失する心配がない。
【００３５】
（３．変形例）
本発明は種々の態様で実施可能である。変形例としては、例えば以下のようなものがある。
【００３６】
（３−１．変形例１）
移動機が、記憶部に記憶されたデータの改竄を防止するための機能を有している場合には、記憶部に記憶された画像データを公証サーバへ登録できることとしてもよい。
【００３７】
（３−２．変形例２）
画像サーバと公証サーバとの間の通信は、例えば専用回線を用いて十分なセキュリティが確保されているならば、暗号化を行わなくてもよい。
【００３８】
【発明の効果】
本発明によれば、改竄の心配のない画像データを所望の場所に送り届けることが可能となる。画像データが改竄されないことが保証されているから、紛争などの際に画像データを証拠資料として用いることが可能となる。
【図面の簡単な説明】
【図１】本実施形態にかかるシステム全体の構成を示す図である。
【図２】本実施形態にかかるシステム全体の動作を示すシーケンスチャートである。
【図３】本実施形態にかかるシステム全体の動作を示すシーケンスチャートである。
【図４】本実施形態にかかるシステム全体の動作を示すシーケンスチャートである。
【符号の説明】
１００…移動機、２００…画像サーバ、３００…公証サーバ、４００…移動通信網、５００…被提供者端末、６００…インターネット。

Claims

撮影手段を備えた通信装置が画像を撮影し、該画像を表す画像データを生成し、画像データ生成後、直ちに該画像データを第１の通信網経由で画像サーバ装置へ送信する第１の送信ステップと、
前記通信装置から送信された画像データを前記画像サーバ装置が受信する第１の受信ステップと、
前記画像データの公証サーバ装置への登録を要求することを表す登録要求を前記通信装置が前記第１の通信網経由で前記画像サーバ装置へ送信する登録要求ステップと、
前記通信装置から送信された登録要求を前記画像サーバ装置が受信する第２の受信ステップと、
前記画像データおよび前記登録要求を前記画像サーバ装置が第２の通信網経由で公証サーバ装置へ転送する第１の転送ステップと、
前記画像サーバ装置から転送された画像データおよび登録要求を前記公証サーバ装置が受信し、該画像データと確定日付とを対応付けて該公証サーバ装置が記憶する第１の記憶ステップと
を有することを特徴とする画像データ登録方法。
前記第１の記憶ステップにて記憶された画像データおよび確定日付の取得を要求することを表す取得要求を前記通信装置が前記第１の通信網経由で前記画像サーバ装置へ送信する取得要求ステップと、
前記通信装置から送信された取得要求を前記画像サーバ装置が受信し、該取得要求を該画像サーバ装置が前記第２の通信網経由で前記公証サーバ装置へ転送する第２の転送ステップと、
前記画像サーバ装置から転送された取得要求を前記公証サーバ装置が受信し、前記画像データおよび確定日付を前記第２の通信網経由で前記画像サーバ装置へ送信する第２の送信ステップと、
前記公証サーバ装置から送信された画像データおよび確定日付を前記画像サーバ装置が受信し、該画像データと該確定日付とを対応付けて該画像サーバ装置が記憶する第２の記憶ステップと、
前記画像データおよび確定日付を前記画像サーバ装置が前記第１の通信網経由で前記通信装置へ転送する第３の転送ステップと、
前記画像サーバ装置から転送された画像データおよび確定日付を前記通信装置が受信する第１の取得ステップと
を有することを特徴とする請求項１に記載の画像データ登録方法。
前記第２の記憶ステップにて記憶された画像データおよび確定日付の被提供者端末への送信を要求することを表す提供要求を前記通信装置が前記第１の通信網経由で前記画像サーバ装置へ送信する提供要求ステップと、
前記通信装置から送信された提供要求を前記画像サーバ装置が受信し、前記画像データおよび確定日付を該画像サーバ装置が第３の通信網経由で前記被提供者端末へ送信する第３の送信ステップと、
前記画像サーバ装置から送信された画像データおよび確定日付を前記被提供者端末が受信する第２の取得ステップと
を有することを特徴とする請求項２に記載の画像データ登録方法。
前記第２の受信ステップに続いて、
前記画像データを予め定められた形式のデータに変換する変換ステップを有する
ことを特徴とする請求項１に記載の画像データ登録方法。