JP2007110570A - 画像記録装置の管理方法および画像記録装置 - Google Patents

Abstract

【課題】秘密鍵の管理負担の小さい画像記録装置の管理技術を提供することを課題とする。
【解決手段】セキュリティ会社は、マスタ鍵とハードディスクレコーダ１２の機器固有ＩＤ３２とから秘密鍵３３を生成する。ハードディスクレコーダ１２は、秘密鍵３３が記録された上でユーザに供給される。ハードディスクレコーダ１２は、秘密鍵３３を用いて画像を暗号化し、ハードディスク１２２に記録する。セキュリティ会社は、ハードディスク１２２を回収した際、管理しているマスタ鍵と機器固有ＩＤ３２を利用して秘密鍵３３を生成する。これにより、ハードディスクレコーダ１２を回収することなく、ハードディスク１２２を回収するだけで、画像を復号化させることが可能である。マスタ鍵は複数のハードディスクで共通の鍵であり、セキュリティ会社において安全に管理される。
【選択図】図１

Description

本発明は、画像を暗号化して保存する画像記録装置の管理技術に関する。

店舗、ビル内の画像を撮影し、侵入者や異常を検知する監視システムが存在する。監視システムは、監視エリア内を撮影するカメラと、そのカメラから送られてきた画像を記録する画像記録装置とから構成されている。そして、画像記録装置として、ハードディスクレコーダが用いられている。

また、ハードディスクレコーダには、リムーバブルなハードディスクを備えたものが存在する。このようなハードディスクレコーダを利用している場合、取り外したハードディスクを移動中に紛失したり、またはハードディスクのみ盗難にあったりすると、監視先の画像情報が第三者に見られてしまうという問題がある。

そこで、このような問題を回避する方法として、記録画像を暗号化する方法が取られている。ハードディスクレコーダは、カメラから送られてきた画像を圧縮処理するとともに、暗号化した上でハードディスクに記録するのである。

ハードディスクレコーダは、画像を暗号化した際に使用した鍵を持っているので（つまり、ハードディスク以外の記憶媒体（メモリ等）に鍵を格納している。）、画像を再生する際には、その鍵を利用して画像を復号化することができる。しかし、ハードディスクには、その鍵が記録されていないので、ハードディスクのみを紛失したり、あるいは、盗難にあったりしても、その記録画像が見られる心配はない。

上述の如く、ハードディスクレコーダが記録する画像を暗号化することで、第三者に画像を見られる問題を回避できる。しかし、別の問題が存在する。

監視システムが動作して、異常を検知した場合など、セキュリティ会社がハードディスクを回収する場合がある。セキュリティ会社が記録画像を確認したり、あるいは、警察に証拠画像を提出したりする場合などである。

このような場合、ハードディスクレコーダからハードディスクが抜き出されて回収されるため、セキュリティ会社は、個々のハードディスクレコーダに使用されている秘密鍵を管理しておく必要がある。もちろん、各ハードディスクレコーダには、異なる秘密鍵を設定しておく必要があるので、セキュリティ会社が管理しておく秘密鍵の数が膨大になってしまう。

秘密鍵の管理は、セキュリティ会社にとって非常に神経の使う業務であり、また、コストの係る業務である。このため、管理する秘密鍵の数は、できるだけ少なくしたいという要請がある。

そこで、本発明は前記問題点に鑑み、暗号化鍵の管理負担を軽減させることで、暗号化画像を記録する画像記録装置の管理負担を軽減させる技術を提供することを課題とする。

上記課題を解決するため、請求項１記載の発明は、暗号化画像を記憶媒体に格納する画像記録装置を管理する方法であって、複数の画像記録装置に共通の鍵であって、管理者によって管理されるマスタ鍵が生成される工程と、前記マスタ鍵と特定の画像記録装置の固有情報とから前記特定の画像記録装置の秘密鍵が生成される工程と、前記秘密鍵が前記特定の画像記録装置に格納される工程と、を備え、前記特定の画像記録装置の前記記憶媒体に格納される画像は、前記秘密鍵によって暗号化されることを特徴とする。

請求項２記載の発明は、請求項１に記載の画像記録装置の管理方法において、前記特定の画像記録装置は、前記秘密鍵を用いて前記記憶媒体に格納されている暗号化画像を復号化することを特徴とする。

請求項３記載の発明は、請求項１または請求項２に記載の画像記録装置の管理方法において、さらに、前記管理者が前記特定の画像記録装置の前記記憶媒体を回収する工程と、前記マスタ鍵と前記特定の画像記録装置の固有情報とから前記秘密鍵を生成し、前記記憶媒体に格納されている暗号化画像を復号化する工程と、を備えることを特徴とする。

請求項４記載の発明は、暗号化画像を記憶媒体に格納する画像記録装置を管理する方法であって、複数の画像記録装置に共通の鍵であって、全体管理者によって管理されるマスタ鍵が生成される工程と、前記マスタ鍵と特定のグループの固有情報とから前記特定のグループのグループ鍵が生成される工程と、前記グループ鍵と前記グループに属する特定の画像記録装置の固有情報とから前記特定の画像記録装置の秘密鍵が生成される工程と、前記秘密鍵が前記特定の画像記録装置に格納される工程と、前記グループ鍵が前記特定のグループのグループ管理者に与えられる工程と、を備え、前記特定の画像記録装置の前記記憶媒体に格納される画像は、前記秘密鍵によって暗号化されることを特徴とする。

請求項５記載の発明は、請求項４に記載の画像記録装置の管理方法において、前記特定の画像記録装置は、前記秘密鍵を用いて前記記憶媒体に格納されている暗号化画像を復号化することを特徴とする。

請求項６記載の発明は、請求項４または請求項５に記載の画像記録装置の管理方法において、さらに、前記グループ管理者が前記特定の画像記録装置の前記記憶媒体を回収する工程と、前記グループ鍵と前記特定の画像記録装置の固有情報とから前記秘密鍵を生成し、前記記憶媒体に格納されている暗号化画像を復号化する工程と、を備えることを特徴とする。

請求項７記載の発明は、請求項４ないし請求項６のいずれかに記載の画像記録装置の管理方法において、さらに、前記全体管理者が前記特定の画像記録装置の前記記憶媒体を回収する工程と、前記マスタ鍵と前記特定のグループの固有情報と前記特定の画像記録装置の固有情報とから前記秘密鍵を生成し、前記記憶媒体に格納されている暗号化画像を復号化する工程と、を備えることを特徴とする。

請求項８記載の発明は、暗号化画像を記憶媒体に格納する画像記録装置であって、管理者によって管理されるマスタ鍵と前記画像記録装置の固有情報とから生成された秘密鍵を格納する手段と、画像を前記記憶媒体に格納する際、前記秘密鍵を用いて暗号化する手段と、を備え、前記マスタ鍵は、複数の画像記録装置に共通の鍵であることを特徴とする。

請求項９記載の発明は、暗号化画像を記憶媒体に格納する画像記録装置であって、各画像記録装置は、いずれかのグループに所属しており、グループ管理者によって管理されるグループ鍵と前記画像記録装置の固有情報とから生成された秘密鍵を格納する手段と、画像を前記記憶媒体に格納する際、前記秘密鍵を用いて暗号化する手段と、を備え、前記グループ鍵は、全体管理者によって管理されるマスタ鍵とグループの固有情報とから生成される鍵であって前記グループ管理者に与えられ、前記マスタ鍵は、複数の画像記録装置に共通の鍵であることを特徴とする。

本発明の画像記録装置の管理方法によれば、管理者は、複数のハードディスクレコーダで共通のマスタ鍵を管理すればよいので、１つのハードディスクレコーダに対して、１つのマスタ鍵を管理する場合と比べて、鍵の管理負担が大幅に軽減される。

また、マスタ鍵と画像記録装置の固有情報とから秘密鍵が生成されるので、管理者は、マスタ鍵のみ管理しておけば、記憶媒体を回収して画像を復号化させることが可能である。

また、複数のグループが形成されている場合、グループ管理者は、グループに共通なグループ鍵を管理すればよいので、鍵の管理負担が軽減される。

また、グループ鍵と画像記録装置の固有情報とから秘密鍵が生成されるので、グループ管理者は、グループ鍵のみ管理しておけば、記憶媒体を回収して画像を復号化させることが可能である。

さらに、マスタ鍵とグループの固有情報と画像記録装置の固有情報とから秘密鍵が生成されるので、全体管理者は、マスタ鍵のみ管理しておけば、記憶媒体を回収して画像を復号化させることが可能である。

｛第１の実施の形態｝
以下、図面を参照しつつ本発明の第１の実施の形態について説明する。図１は、店舗１内に設置された監視システム１０を示す図である。監視システム１０は、カメラ１１とカメラ１１から送られる画像を記録するハードディスクレコーダ１２とを備えている。

カメラ１１は、店舗１内の監視エリアを撮像するように設置されており、通常は、常時撮影を行い、撮影した画像を順次ハードディスクレコーダ１２に送るようにしている。

ハードディスクレコーダ１２は、図に示すように、制御部１２１、ハードディスク１２２、第１メモリ１２３、第２メモリ１２４を備えている。制御部１２１は、カメラ１１から受け取った画像に対して圧縮処理を実行する機能、圧縮画像に暗号化処理を実行する機能、暗号化画像をハードディスク１２２に記録する機能を備えている。制御部１２１は、また、ハードディスク１２２に記録されている暗号化画像を復号化する機能を備えている。

第１メモリ１２３には、秘密鍵３３が格納されている。この秘密鍵３３は、ハードディスクレコーダ１２がユーザに供給される時点で、既に、第１メモリ１２３に格納されている。つまり、ハードディスクレコーダ１２の製造工程あるいは販売されるまでの任意の工程において、秘密鍵３３の記録処理が行われる。

第２メモリ１２４には、ハードディスクレコーダ１２の機器固有ＩＤ３２が格納されている。この機器固有ＩＤ３２も、ハードディスクレコーダ１２がユーザに供給される時点で、既に、第２メモリ１２４に格納されている。つまり、ハードディスクレコーダ１２の製造工程あるいは販売されるまでの任意の工程において、機器固有ＩＤ３２の記録処理が行われる。なお、機器固有ＩＤ３２がハードディスクレコーダ１２の内部に記録されることは必須ではない。機器固有ＩＤ３２は、秘密に管理される必要はないので、たとえば、製品に添付されたマニュアルや保証書などに機器固有ＩＤ３２が印字されていてもよい。

図２は、ハードディスクレコーダ１２を提供するセキュリティ会社２を示す図である。セキュリティ会社２は、金庫２０内にマスタ鍵３１を保管している。マスタ鍵３１は、各種の記憶媒体（フロッピー（登録商標）ディスク、ＵＳＢメモリ等）に格納されて金庫２０内で保管されている。このマスタ鍵３１は、後述するが、複数のユーザが使用する複数のハードディスクレコーダ１２に共通して用いられる鍵である。この実施の形態では、簡単にするため、全てのユーザが使用する全てのハードディスクレコーダ１２が共通の１つのマスタ鍵３１を利用しているものとする。したがって、セキュリティ会社２は、１つのマスタ鍵３１を管理するだけでよい。

次に、上述したハードディスクレコーダ１２に、秘密鍵３３が記録される時期と方法について説明する。この実施の形態においては、秘密鍵３３の生成と、秘密鍵３３のハードディスクレコーダ１２に対する記録処理は、セキュリティ会社２によって行われる。つまり、ハードディスクレコーダ１２は、店舗１のユーザに供給される前に、セキュリティ会社２において、秘密鍵３３の生成・記録等、供給の準備が行われる。

まず、セキュリティ会社２は、乱数などを利用してＮビットのマスタ鍵３１を生成する。次に、図３に示すように、ハードディスクレコーダ１２の機器固有ＩＤ３２をマスタ鍵３１を用いて暗号化し、秘密鍵３３を生成する。この秘密鍵３３は、それぞれのハードディスクレコーダで固有で用いられる鍵である。なお、暗号化処理として、ハッシュ関数などを用いることができる。また、セキュリティ会社２は、図２に示したように、マスタ鍵３１を金庫２０に入れるなどして、安全に管理する。

そして、セキュリティ会社２では、ハードディスクレコーダ１２の第１メモリ１２３に秘密鍵３３を格納する。このようにして、ハードディスクレコーダ１２には、自装置の機器固有ＩＤ３２を利用して生成された秘密鍵３３が格納される。そして、秘密鍵３３が格納された状態で、ハードディスクレコーダ１２がユーザに供給され、図１に示すように、店舗１の監視システム１０として用いられる。

次に、店舗１において、監視システム１０が稼動する。まず、カメラ１１が監視エリア内の画像を撮像すると、その画像が順次ハードディスクレコーダ１２に送られる。制御部１２１は、画像を圧縮した後、図４に示すように、第１メモリ１２３に格納されている秘密鍵３３を用いて圧縮画像を暗号化し、暗号化画像を得る。そして、制御部１２１は、暗号化画像をハードディスク１２２に記録するのである。このようにしてハードディスク１２２に記録された画像は、ハードディスクレコーダ１２に固有の秘密鍵３３で暗号化されているので、ハードディスク１２２を紛失したり、盗難にあったりした場合でも、この画像が第三者に見られることはない。

一方、ハードディスクレコーダ１２にモニタ等が接続されている場合には、ハードディスク１２２に格納されている暗号化画像を復号化して再生する。このとき、ハードディスクレコーダ１２は、秘密鍵３３を持っているので、図５に示すように、秘密鍵３３を用いて、暗号化画像を復号化し、圧縮画像を得る。そして、制御部１２１は、圧縮画像を伸張して、モニタに出力するのである。

このようにして、ハードディスクレコーダ１２は、監視エリア内の画像を暗号化して記録し、監視システムが稼動する。そして、監視システム１０が異常を検知した場合、あるいは、店舗１内に不審者が侵入したなどの情報が入った場合、セキュリティ会社２が、ハードディスク１２２を回収する。回収したハードディスク１２２に記録された画像を確認するか、あるいは、警察に証拠画像を提供するためである。

このとき、セキュリティ会社２は、管理しているマスタ鍵３１と回収したハードディスク１２２が装着されていたハードディスクレコーダ１２の機器固有ＩＤ３２とを用いて秘密鍵３３を生成する。つまり、図３と同じ処理を再度実行し、秘密鍵３３を生成することができる。これにより、セキュリティ会社２は、ハードディスクレコーダ１２を回収しなくても、抜き出したハードディスク１２２を回収するだけで、秘密鍵３３を用いて画像を復号させることが可能である。セキュリティ会社２は、機器固有ＩＤ３２を自社で管理しておいてもよいし、店舗１から通知してもらうようにしてもよい。機器固有ＩＤ３２は、公開しても問題のない情報であるので、たとえば、セキュリティ会社２で管理しておく場合でも、秘密情報を管理する場合と比べ、管理負担が小さい。あるいは、ハードディスク１２２を回収した店舗１から通知してもらう場合でも、秘密情報ではないので、通知手段に気を使うことはない。

以上説明したように、本実施の形態によれば、セキュリティ会社２は、複数のハードディスクレコーダ１２で共通のマスタ鍵３１を管理すればよいので、１つのハードディスクレコーダに対して１つのマスタ鍵を管理する場合と比べて、鍵の管理負担を大幅に軽減させることが可能である。これにより、ハードディスクレコーダ１２の管理負担が軽減される。

言い換えると、セキュリティ会社２によって供給されるハードディスクレコーダ１２に共通のマスタ鍵３１を管理するだけで、後は、秘密管理する必要のない機器固有ＩＤ３２を取得すれば、ハードディスク１２２内の画像を復号化することが可能である。

この実施の形態では、全てのハードディスクレコーダ１２が共通の１つのマスタ鍵３１を利用する場合を説明した。しかし、全てのハードディスクレコーダ１２が１つのマスタ鍵３１を共通に利用するのではなく、ある複数単位のハードディスクレコーダ１２が共通のマスタ鍵３１を利用する形態でもよい。この場合には、セキュリティ会社２は、ある複数単位のハードディスクレコーダ１２に対応したマスタ鍵３１を複数管理することになる。しかし、その場合であっても、１つのハードディスクレコーダ１２に対して１つのマスタ鍵を管理することに比べると、鍵の管理負担が大幅に軽減される。

｛第２の実施の形態｝
次に、本発明の第２の実施の形態について説明する。第１の実施の形態は、店舗から回収したハードディスクに記録された画像をセキュリティ会社が参照するという目的に対応したものであった。第２の実施の形態は、その目的に加えて、さらに、複数の店舗がグループ会社である場合に、そのグループ会社の管理部門が店舗から回収したハードディスク内の画像を参照するという目的にも対応する。

図６に示すように、グループ会社Ａは、管理本部６Ａと、グループ会社Ａに所属する複数の店舗５Ａとから構成されている。また、グループ会社Ｂは、管理本部６Ｂと、グループ会社Ｂに所属する複数の店舗５Ｂとから構成されている。

各店舗５Ａ、５Ｂには、図１に示した店舗１と同様、監視システムが導入されている。図７は、店舗５Ａに導入されている監視システム５０を示しているが、店舗５Ｂについても同様である。監視システム５０は、カメラ５１とハードディスクレコーダ５２とを備えているが、これらは図１で示したカメラ１１とハードディスクレコーダ１２と略同様である。つまり、制御部５２１、ハードディスク５２２、第１メモリ５２３、第２メモリ５２４は、図１に示した制御部１２１、ハードディスク１２２、第１メモリ１２３、第２メモリ１２４と略同様である。また、第２メモリ５２４に格納される機器固有ＩＤ８４についても、図１に示した機器固有ＩＤ３２と同様である。ただし、第１メモリ５２３に格納される秘密鍵８５は、図１に示した秘密鍵３３とは生成方法が異なる。

図８は、グループ会社Ａの管理本部６Ａを示す図である。管理本部６Ａは、金庫６０内にグループ鍵８３を保管している。グループ鍵８３は、各種の記憶媒体（フロッピー（登録商標）ディスク、ＵＳＢメモリ等）に格納されて金庫６０内で保管されている。このグループ鍵８３は、後述するが、グループ会社Ａに所属する複数のユーザが使用する複数のハードディスクレコーダ５２に共通して用いられる鍵である。なお、グループ会社Ｂの管理本部６Ｂについても同様である。

図９は、ハードディスクレコーダ５２を提供するセキュリティ会社７を示す図である。セキュリティ会社７では、金庫７０内にマスタ鍵８１を保管している。マスタ鍵８１は、各種の記憶媒体（フロッピー（登録商標）ディスク、ＵＳＢメモリ等）に格納されて金庫７０内で保管されている。このマスタ鍵８１は、後述するが、複数のユーザが使用する複数のハードディスクレコーダ５２に共通して用いられる鍵である。この実施の形態では、簡単にするため、全てのハードディスクレコーダ５２が共通の１つのマスタ鍵８１を利用しているものとする。したがって、セキュリティ会社７は、１つのマスタ鍵８１を管理するだけでよい。

次に、上述したハードディスクレコーダ５２に、秘密鍵８５が記録される時期と方法について説明する。ここでは、グループ会社Ａの店舗５Ａに供給されるハードディスクレコーダ５２を例に説明する。この実施の形態においては、ハードディスクレコーダ５２は、店舗５Ａのユーザに供給される前に、セキュリティ会社７において、秘密鍵８５の生成・記録等、供給の準備が行われる。

まず、セキュリティ会社７は、乱数などを利用してＮビットのマスタ鍵８１を生成する。次に、図１０に示すように、店舗５Ａが所属するグループ会社ＡのグループＩＤ８２をマスタ鍵８１を用いて暗号化し、グループ鍵８３を生成する。このグループ鍵８３は、グループ会社Ａで共通に用いられる鍵である。ここで、グループＩＤ８２は、秘密管理することを必要とされない情報であり、たとえば、セキュリティ会社７が、セキュリティシステムを導入するグループ会社ごとに割り当てる識別情報である。なお、暗号化処理として、ハッシュ関数などを用いることができる。また、セキュリティ会社７は、図９に示したように、マスタ鍵８１を金庫７０に入れるなどして、安全に管理する。

次に、セキュリティ会社７は、図１１に示すように、ハードディスクレコーダ５２の機器固有ＩＤ８４をグループ鍵８３を用いて暗号化し、秘密鍵８５を生成する。この秘密鍵８５は、それぞれのハードディスクレコーダ５２で固有で用いられる鍵である。なお、暗号化処理として、ハッシュ関数などを用いることができる。

そして、セキュリティ会社７では、ハードディスクレコーダ５２の第１メモリ５２３に秘密鍵８５を格納する。このようにして、ハードディスクレコーダ５２には、自装置の機器固有ＩＤ８４を利用して生成された秘密鍵８５が格納される。そして、秘密鍵８５が格納された状態で、ハードディスクレコーダ５２が供給され、図７に示すように、店舗５Ａの監視システム５０として用いられる。

また、セキュリティ会社７は、安全な方法で、グループ鍵８３をグループ会社Ａの管理本部６Ａに渡す。たとえば、グループ鍵８３を各種の記憶媒体に格納し、この記憶媒体を手渡しする。管理本部６Ａは、図８に示すように、グループ鍵８３を金庫６０に収納するなどして安全に保管する。

次に、店舗５Ａにおいて、監視システム５０が稼動する。まず、カメラ５１が監視エリア内の画像を撮像すると、その画像が順次ハードディスクレコーダ５２に送られる。制御部５２１は、画像を圧縮した後、図１２に示すように、第１メモリ５２３に格納されている秘密鍵８５を用いて圧縮画像を暗号化し、暗号化画像を得る。そして、制御部５２１は、暗号化画像をハードディスク５２２に記録するのである。このようにしてハードディスク５２２に記録された画像は、ハードディスクレコーダ５２に固有の秘密鍵８５で暗号化されているので、ハードディスク５２２を紛失したり、盗難にあったりした場合でも、この画像が第三者に見られることはない。

一方、ハードディスクレコーダ５２にモニタ等が接続されている場合には、ハードディスク５２２に格納されている暗号化画像を復号化して再生する。このとき、ハードディスクレコーダ５２は、秘密鍵８５を持っているので、秘密鍵８５を用いて、暗号化画像を復号化し、圧縮画像を得る。そして、制御部５２１は、圧縮画像を伸張して、モニタに出力するのである。

以上のように構成されたハードディスクレコーダ５２を用いて監視システム５０を稼動させる。そして、監視システム５０が異常を検知した場合、あるいは、店舗５Ａ内に不審者が侵入したなどの情報が入った場合、管理本部６Ａが、ハードディスク５２２を回収する。回収したハードディスク５２２に記録された画像を確認するか、あるいは、警察に証拠画像を提供するためである。

このとき、管理本部６Ａは、管理しているグループ鍵８３と回収したハードディスク５２２が装着されていたハードディスクレコーダ５２の機器固有ＩＤ８４を用いて秘密鍵８５を生成する。つまり、図１１と同じ処理を再度実行し、秘密鍵８５を生成することができる。これにより、管理本部６Ａは、ハードディスクレコーダ５２を回収しなくても、抜き出したハードディスク５２２を回収するだけで、秘密鍵８５を用いて画像を復号させることが可能である。管理本部６Ａは、機器固有ＩＤ８４を本部で管理しておいてもよいし、店舗５Ａから通知してもらうようにしてもよい。機器固有ＩＤ８４は、公開しても問題のない情報だからである。

また、セキュリティ会社７が、ハードディスク１２２を回収する場合、セキュリティ会社７は、管理しているマスタ鍵８１とグループＩＤ８２とを用いて、まず、グループ鍵８３を生成する。次に、生成したグループ鍵８３と回収したハードディスク５２２が装着されていたハードディスクレコーダ５２の機器固有ＩＤ８４を用いて秘密鍵８５を生成する。つまり、図１０および図１１と同じ処理を再度実行し、秘密鍵８５を生成することができる。これにより、セキュリティ会社７は、ハードディスクレコーダ５２を回収しなくても、抜き出したハードディスク５２２を回収するだけで、秘密鍵８５を用いて画像を復号させることが可能である。セキュリティ会社７は、機器固有ＩＤ８４を自社で管理しておいてもよいし、店舗５Ａから通知してもらうようにしてもよい。また、セキュリティ会社７は、グループ鍵８３を管理しておいてもよいが、管理負担を軽減する意味からは管理しなくてもよい。つまり、マスタ鍵８１さえ管理しておけば、公開してもよい情報であるグループＩＤ８２を利用して、グループ鍵８３を生成することができるからである。

以上説明したように、本実施の形態によれば、セキュリティ会社７は、複数のハードディスクレコーダ５２で共通で利用されるマスタ鍵８１を管理すればよいので、１つのハードディスクに対して１つのマスタ鍵を管理する場合と比べて、鍵の管理負担を大幅に軽減させることが可能である。なお、この実施の形態では、全てのハードディスクレコーダ５２に対応したマスタ鍵８１を１つ管理することとしたが、ある複数単位ごとにマスタ鍵を管理するようにしてもよい。しかし、マスタ鍵が異なるとグループ鍵も異なることになるので、１つのグループ内では、同じマスタ鍵を用いる方がよい。たとえば、１０グループごとに１つのマスタ鍵を管理する方法などが考えられる。

また、グループ会社Ａ・Ｂの管理本部６Ａ,６Ｂについても、グループ内で共通で利用されるグループ鍵８３を管理するだけで、グループ内の店舗のハードディスクを回収して、ハードディスク内の画像を復号することができる。

また、セキュリティ会社７では、一般に公開しても問題のないグループＩＤ８２と、ハードディスクレコーダ５２の機器固有ＩＤ８４とを利用して、各ハードディスクレコーダ５２に対応する秘密鍵８５を生成可能である。つまり、共通で利用されるマスタ鍵８１を管理するだけで、後は、秘密管理する必要のないグループＩＤ８２と機器固有ＩＤ８４を取得すれば、ハードディスク５２２内の画像を復号化することが可能である。

同様に、管理本部６Ａ,６Ｂでは、一般に公開しても問題のないグループＩＤ８２を利用して、各ハードディスクレコーダ５２に対応する秘密鍵８５を生成可能である。つまり、共通で利用されるグループ鍵８３を管理するだけで、後は、秘密管理する必要のない機器固有ＩＤ８４を取得すれば、ハードディスク５２２内の画像を復号化することが可能である。

なお、上記各実施の形態では、画像記録装置としてハードディスクレコーダを例に説明したが、本発明の画像記録装置は、ハードディスクレコーダに限定されるものではない。たとえば、ＤＶＤを利用した画像記録装置や、半導体メモリを利用した画像記録装置に対しても適用可能である。

第１の実施の形態に係る監視システムの全体図である。 セキュリティ会社を示す図である。 秘密鍵の生成方法を示す図である。 画像の暗号方法を示す図である。 画像の復号方法を示す図である。 第２の実施の形態に係るグループ会社と店舗との関係を示す図である。 第２の実施の形態に係る監視システムの全体図である。 グループ会社の管理本部を示す図である。 セキュリティ会社を示す図である。 グループ鍵の生成方法を示す図である。 秘密鍵の生成方法を示す図である。 画像の暗号方法を示す図である。

符号の説明

１,５Ａ,５Ｂ 店舗
２,７ セキュリティ会社
６Ａ,６Ｂ グループ会社の管理本部
１０,５０ 監視システム
１２,５２ ハードディスクレコーダ
３１,８１ マスタ鍵
３２,８４ 機器固有ＩＤ
３３,８５ 秘密鍵
８２ グループＩＤ
８３ グループ鍵

Claims (9)

1. 暗号化画像を記憶媒体に格納する画像記録装置を管理する方法であって、
   複数の画像記録装置に共通の鍵であって、管理者によって管理されるマスタ鍵が生成される工程と、
   前記マスタ鍵と特定の画像記録装置の固有情報とから前記特定の画像記録装置の秘密鍵が生成される工程と、
   前記秘密鍵が前記特定の画像記録装置に格納される工程と、
   を備え、
   前記特定の画像記録装置の前記記憶媒体に格納される画像は、前記秘密鍵によって暗号化されることを特徴とする画像記録装置の管理方法。
2. 請求項１に記載の画像記録装置の管理方法において、
   前記特定の画像記録装置は、前記秘密鍵を用いて前記記憶媒体に格納されている暗号化画像を復号化することを特徴とする画像記録装置の管理方法。
3. 請求項１または請求項２に記載の画像記録装置の管理方法において、さらに、
   前記管理者が前記特定の画像記録装置の前記記憶媒体を回収する工程と、
   前記マスタ鍵と前記特定の画像記録装置の固有情報とから前記秘密鍵を生成し、前記記憶媒体に格納されている暗号化画像を復号化する工程と、
   を備えることを特徴とする画像記録装置の管理方法。
4. 暗号化画像を記憶媒体に格納する画像記録装置を管理する方法であって、
   複数の画像記録装置に共通の鍵であって、全体管理者によって管理されるマスタ鍵が生成される工程と、
   前記マスタ鍵と特定のグループの固有情報とから前記特定のグループのグループ鍵が生成される工程と、
   前記グループ鍵と前記グループに属する特定の画像記録装置の固有情報とから前記特定の画像記録装置の秘密鍵が生成される工程と、
   前記秘密鍵が前記特定の画像記録装置に格納される工程と、
   前記グループ鍵が前記特定のグループのグループ管理者に与えられる工程と、
   を備え、
   前記特定の画像記録装置の前記記憶媒体に格納される画像は、前記秘密鍵によって暗号化されることを特徴とする画像記録装置の管理方法。
5. 請求項４に記載の画像記録装置の管理方法において、
   前記特定の画像記録装置は、前記秘密鍵を用いて前記記憶媒体に格納されている暗号化画像を復号化することを特徴とする画像記録装置の管理方法。
6. 請求項４または請求項５に記載の画像記録装置の管理方法において、さらに、
   前記グループ管理者が前記特定の画像記録装置の前記記憶媒体を回収する工程と、
   前記グループ鍵と前記特定の画像記録装置の固有情報とから前記秘密鍵を生成し、前記記憶媒体に格納されている暗号化画像を復号化する工程と、
   を備えることを特徴とする画像記録装置の管理方法。
7. 請求項４ないし請求項６のいずれかに記載の画像記録装置の管理方法において、さらに、
   前記全体管理者が前記特定の画像記録装置の前記記憶媒体を回収する工程と、
   前記マスタ鍵と前記特定のグループの固有情報と前記特定の画像記録装置の固有情報とから前記秘密鍵を生成し、前記記憶媒体に格納されている暗号化画像を復号化する工程と、
   を備えることを特徴とする画像記録装置の管理方法。
8. 暗号化画像を記憶媒体に格納する画像記録装置であって、
   管理者によって管理されるマスタ鍵と前記画像記録装置の固有情報とから生成された秘密鍵を格納する手段と、
   画像を前記記憶媒体に格納する際、前記秘密鍵を用いて暗号化する手段と、
   を備え、
   前記マスタ鍵は、複数の画像記録装置に共通の鍵であることを特徴とする画像記録装置。
9. 暗号化画像を記憶媒体に格納する画像記録装置であって、各画像記録装置は、いずれかのグループに所属しており、
   グループ管理者によって管理されるグループ鍵と前記画像記録装置の固有情報とから生成された秘密鍵を格納する手段と、
   画像を前記記憶媒体に格納する際、前記秘密鍵を用いて暗号化する手段と、
   を備え、
   前記グループ鍵は、全体管理者によって管理されるマスタ鍵とグループの固有情報とから生成される鍵であって前記グループ管理者に与えられ、前記マスタ鍵は、複数の画像記録装置に共通の鍵であることを特徴とする画像記録装置。
   

Images