JP2008147953A - 撮像装置、画像処理システム、撮像装置の制御方法、画像処理方法、プログラム、および記憶媒体 - Google Patents

Abstract

【課題】撮影された写真が失敗写真であっても、オリジナル性を確保しつつ現像処理を行なうことができる撮像装置を提供する。
【解決手段】この撮像装置１００は、被写体像を撮影して、その画像データを生成する撮像部１１０と、画像データを記録する記録部１７０と、画像データに対する現像処理の許容範囲を設定可能な操作部１３３と、を備える。そして、操作部１３３によって予め設定された画像データに対する現像処理の許容範囲情報を該画像データと共に記録部１７０に記録する。
【選択図】図１

Description

本発明は、デジタルカメラ等の撮像装置、画像処理システム、撮像装置の制御方法、画像処理方法、プログラム、および記憶媒体に関する。

デジタル画像は、遠隔地への配信が容易な上に、画像と共に付帯データ、例えば撮影日付、撮影時のカメラ設定情報などのデータを配信することができる。

しかし、デジタル画像は編集が容易という利点がある一方で、改ざんが容易であるという欠点があり、セキュリティに関する問題が注目されてきている。

例えば、証明写真として提出するデジタル画像において、悪意のある人が改ざんを行う可能性がある。さらには、状況証拠として改ざんしたデジタル画像を提出すれば、偽証となる。したがって、証明や証拠として用いるデジタル画像においてはオリジナルであるという認証が必要となる。

従来のデジタル画像の認証方法に、画像データのシリアル番号、カメラ個体のシリアル番号、秘密鍵と公開鍵、又は公開証明書等の特定の付帯情報を電子署名として画像データの画像部分に埋め込むことにより、画像の改ざんを検知するものがある（特許文献１）。
特開２０００−２１５３７９号公報

上記特許文献１では、画像本体部分に対する変更箇所を確実に検知し、それを改ざんと判断するため、悪意を持った画像処理はできないような仕組みになっている。

しかし、証明写真として撮影した写真が失敗写真である場合、必要に応じて現像処理を行なおうとしても、この現像処理自体が改ざんと見なされてしまう。このため、オリジナル性が確保できても、撮影後に露出やホワイトバランスの調整等の現像処理が可能なデジタルカメラなどの撮影装置のメリットを生かせないという問題がある。

そこで、本発明は、撮影された写真が失敗写真であっても、オリジナル性を確保しつつ現像処理を行なうことができる撮像装置、画像処理システム、撮像装置の制御方法、画像処理方法、プログラム、および記憶媒体を提供することを目的とする。

上記目的を達成するために、請求項１に記載の撮像装置は、被写体像を撮影して、その画像データを生成する撮像部と、前記画像データを記録する記録部と、前記画像データに対する現像処理の許容範囲を設定可能な操作部と、を備え、該操作部によって予め設定された前記画像データに対する現像処理の許容範囲情報を前記画像データと共に前記記録部に記録する、ことを特徴とする。

請求項３に記載の画像処理システムは、画像データの入力部と、入力した画像データに対し、現像処理を行う現像処理部と、前記画像データの電子署名を読み込んで該画像データの改ざんの有無を判定する電子署名判定部とを備え、前記現像処理部は、前記現像処理の許容範囲情報が付加された署名済みの画像データに対して、前記画像データが改ざんされていない場合にのみ、前記画像データに対する現像処理を行う、ことを特徴とする。

請求項６に記載の撮像装置の制御方法は、被写体像を撮影して、その画像データを生成する撮像ステップと、前記画像データを記録する記録ステップと、を備え、前記記録ステップは、操作部によって予め設定された前記画像データに対する現像処理の許容範囲の情報を前記画像データと共に記録する、ことを特徴とする。

請求項８に記載の画像処理方法は、入力した画像データに対し、現像処理を行う現像処理ステップと、前記画像データの電子署名を読み込んで該画像データの改ざんの有無を判定する電子署名判定ステップと、を備え、前記現像処理ステップは、前記現像処理の許容範囲情報が付加された署名済みの画像データに対して、前記画像データが改ざんされていない場合にのみ、前記画像データに対する現像処理を行う、ことを特徴とする。

請求項１１に記載のプログラムは、被写体像の画像データを生成する撮像モジュールと、操作部によって予め設定された前記画像データに対する現像処理の許容範囲の情報を前記画像データと共に記録する記録モジュールと、撮影した画像データに電子署名を埋め込んで署名済み画像データとするとともに、該署名済み画像データに暗号化した前記許容範囲情報を付加する電子署名埋め込みモジュールと、をコンピュータに実行させる、ことを特徴とする。

請求項１２に記載のプログラムは、入力した画像データに対し、現像処理を行う現像処理モジュールと、前記画像データの電子署名を読み込んで該画像データの改ざんの有無を判定する電子署名判定モジュールと、をコンピュータに実行させるプログラムであって、前記現像処理モジュールは、前記現像処理の許容範囲情報が付加された署名済みの画像データに対して、前記画像データが改ざんされていない場合にのみ、前記画像データに対する現像処理を行う、ことを特徴とする。

請求項１５に記載のコンピュータ読み取り可能な記憶媒体は、請求項１１〜１４のいずれか一項に記載のプログラムを格納した、ことを特徴とする。

本発明によれば、撮影された写真が失敗写真であっても、オリジナル性を確保しつつ現像処理を行なうことができる。

以下、本発明の実施の形態の一例を図を参照して説明する。

図１は、本実施の形態の撮像装置１００の主要構成を示す図である。

図１に示すように、この撮像装置１００おいて、撮像部１１０は、イメージセンサーを用いて被写体を撮像し、画像データを生成するユニットである。

撮像制御部１１１は、システム制御部１２０からの指示によって撮像部１１０の動作を制御するユニットである。撮像制御部１１１は、撮像部１１０で生成された画像データの情報をシステム制御部１２０に渡す。

画像処理部１１２は、システム制御部１２０が保持する画像データを用いて所定の演算処理を行い、撮像部１１０から提供される撮影情報により画像を調整し、調整後の画像データを所定の画像圧縮方式に従って圧縮するユニットである。

システム制御部１２０は、撮像装置１００の全体を制御するユニットであり、メモリ１２１は、システム制御部１２０の動作用の定数、変数、プログラム等を記憶するメモリである。

モードダイアルスイッチ１３０、シャッタースイッチ１３１、画像表示ＯＮ／ＯＦＦスイッチ１３２、及び操作部１３３は、システム制御部１２０の各種の動作指示を入力するための操作手段である。操作手段は、スイッチやダイアル、タッチパネル、視線検知によるポインティング、音声認識装置等の単数或いは複数の組み合わせで構成される。

モードダイアルスイッチ１３０は、電源オフ、自動撮影モード、撮影モード、パノラマ撮影モード、再生モード、マルチ画面再生・消去モード、ＰＣ接続モード等の各機能モードを切り替え設定することができる。

シャッタースイッチ１３１は、ＳＷ１では、ＡＦ（オートフォーカス）処理、ＡＥ（自動露出）処理、ＡＷＢ（オートホワイトバランス）処理、ＥＦ（フラッシュプリ発光）処理等の動作開始を指示する。ＳＷ２では、撮像部１１０が生成した画像データをメモリ１５０に書き込む露光処理、画像処理部１１２での演算を用いた現像処理、メモリ１５０から画像データを読み出し、リムーバブルメモリ１７１に画像データを書き込む処理の動作開始を指示する。

画像表示ＯＮ／ＯＦＦスイッチ１３２は、表示部１６０のＯＮ／ＯＦＦを設定することができる。

操作部１３３は、各種ボタンやタッチパネル等からなるユニットである。操作部１３３には、メニューボタン、セットボタン、マクロボタン、メニュー移動＋（プラス）ボタン、メニュー移動−（マイナス）ボタンがある。また、操作部１３３には、再生画像移動＋（プラス）ボタン、再生画像−（マイナス）ボタン、撮影画質選択ボタン、現像パラメータ操作ボタン、日付／時間設定ボタン、署名埋め込み設定ボタン等もある。

電子署名埋め込み部１４０は、撮像部１１０で撮像され、メモリ１５０に格納されている画像データに電子署名を埋め込むユニットである。

メモリ１５０は、撮影した静止画像や動画像を格納するためのメモリであり、所定枚数の静止画像や所定時間の動画像を格納するのに十分な記憶量を備えている。また、メモリ１５０は、システム制御部１２０の作業領域としても使用することが可能である。

表示部１６０は、ＴＦＴ液晶表示板等からなり、メモリ１５０に書き込まれた表示用の画像データを表示するユニットである。表示部１６０を用いて撮像した画像データを逐次表示すれば、電子ファインダー機能を実現することが可能である。また、表示部１６０は、撮像装置１００の各種設定の表示を行い操作部１３３により各種設定を変更することが可能である。さらに、表示部１６０は、システム制御部１２０の指示により任意に表示をＯＮ／ＯＦＦすることが可能である。

記録部１７０は、システム制御部１２０が指定した画像ファイルをリムーバブルメモリ１７１に書き込む、あるいはシステム制御部１２０が指定した画像ファイルをリムーバブルメモリ１７１から読み出すユニットである。リムーバブルメモリ１７１は、メモリカードやハードディスク等の記録媒体である。

通信部１８０は、システム制御部１２０が指定した画像ファイルを外部装置１８１に送信するユニットである。

図２は、本実施の形態の画像処理システム２００の主要構成を示す図である。

図２に示すように、この画像処理システム２００において、画像記録部２１０は、画像ファイル等を記録する。

システムコントローラ２２０は、画像処理システム２００の全体を制御するユニットである。

メモリ２２１は、システムコントローラ２２０が画像記録部２１０の画像ファイルから読み込んだ画像データを格納するためのメモリである。また、メモリ２２１は、システムコントローラ２２０の作業領域としても使用することが可能である。

電子署名判定部２３０は、システムコントローラ２２０からの指示を基にメモリ２２１に格納されている画像データより署名を抽出し、その署名が改ざんされていないかを判定するユニットである。

現像パラメータ制限情報復号部２４０は、電子署名判定部２３０が改ざんされていない画像データであると判断した場合に、システムコントローラ２２０からの指示を基に、メモリ２２１に格納されている暗号化された現像パラメータ制限情報を復号化する。そして、復号化した現像パラメータ制限情報をメモリ２２１の作業領域に格納するユニットである。

現像処理部２５０は、復号化した現像パラメータ制限情報と画像データとから画像の現像処理を行ない、現像パラメータ制限情報の範囲内の現像処理がなされた場合に、現像処理後の画像に電子署名を付加するユニットである。

表示部２６０は、現像処理部２５０で現像処理パラメータ制限情報の範囲外の現像処理操作がユーザによって行なわれた場合に、分かりやすいインターフェースで警告表示も行うユニットである。

図３は、撮像装置１００において、オリジナル性を証明する画像ファイルを生成する手順を説明するためのフローチャート図である。

まず、操作部１３３で画像を保護するか否かを選択し（ステップＳ１０１）、保護しない場合はそのまま撮影を行い（ステップＳ１０８）、画像ファイルを作成する（ステップＳ１０９）。

ステップＳ１０１で画像を保護する場合は、表示部１６０へ現像処理パラメータの操作項目を表示し（ステップＳ１０２）、操作部１３３を操作することにより、画像処理システム上で操作を許容する現像パラメータ項目を選択する（ステップＳ１０３）。その後、撮影を行い（ステップＳ１０４）、撮影した画像データへ電子署名を埋め込む（ステップＳ１０５）。電子署名の方法は特に指定せず、一般的な方法、例えば、離散コサイン変換、フーリエ変換、及びウェーブレット変換などで画像を周波数に分け、高周波数成分に署名を埋め込み、画像劣化が少ないように署名を施す。

次に、ステップＳ１０３で設定した現像パラメータ制限情報を公開鍵を用いて暗号化し（ステップＳ１０６）、その暗号化した現像パラメータ制限情報を署名済みの画像へ付加し（ステップＳ１０７）、画像ファイルを作成する（ステップＳ１０９）。

図４は、画像処理システム２００において、撮像装置１００で作成した画像ファイルより画像の改ざんを検知し、現像処理し、現像処理後の画像に電子署名を付加する手順を説明するためのフローチャート図である。

まず、システムコントローラ２２０が撮像装置１００が作成した画像ファイルから画像データと現像パラメータ制限情報とを抽出する（ステップＳ２０１）。次に、電子署名判定部２３０で画像データから電子署名を抽出し（ステップＳ２０２）、画像が改ざんされていないかを判定する（ステップＳ２０３）。

ステップＳ２０３で画像が改ざんされている場合、その画像ファイルはオリジナルでないと判断され、付帯情報の改ざんの検知は行わずに終了する。

ステップＳ２０３で画像が改ざんされていないと判定された場合、システムコントローラ２２０は現像パラメータ制限情報を抽出し、現像パラメータ制限情報復号部２４０へ渡す。そして、現像パラメータ制限情報復号部２４０は、現像パラメータ制限情報の復号化を行い、現像処理部２５０へ復号化した現像パラメータ制限情報を渡す（ステップＳ２０４）。

次に、現像処理部２５０では、ユーザが現像パラメータ制限情報の範囲外の操作をしたか否かをチェックし（ステップＳ２０５）、範囲外の場合は、警告処理を行なう（ステップＳ２０６）。次に、ユーザの現像パラメータ操作に従って、現像処理を行なう（ステップＳ２０７）。

最後に、ユーザの現像パラメータ操作によって制限範囲外の操作がなされたかをチェックする（ステップＳ２０８）。ステップＳ２０８で範囲外の操作であった場合は、電子署名を付加せずに処理を終了する。ステップＳ２０８で範囲内の操作であった場合は、現像処理後の画像に電子署名を付加し（ステップＳ２０９）、処理を終了する。

次に、本実施の形態における、撮影時に撮影装置１００上で、現像パラメータ操作の制限範囲を設定するユーザインタフェースについて説明する。

図５は、撮像装置１００の表示部１６０に表示されるユーザインタフェースの一例を示している。撮影後に操作を許容する現像処理パラメータの操作範囲はユーザによって異なると考えられるため、ユーザの利用方法に合わせて図のような現像処理パラメータの操作項目とその範囲を選択できるようにする。

例えば、撮影後に露出補正の範囲を−１．０〜＋１．０の範囲内で変更しても撮影画像のオリジナル性を保障したいとすると、ユーザは、現像パラメータのうち、露出補正の項目を選択し、その範囲を前述の範囲に設定する。ユーザインタフェース上は、ユーザが許容した現像パラメータの操作項目名称の前に、チェックマークが表示されている。

その後、撮影を行なうと、露出補正の範囲−１．０〜＋１．０を許容するという情報を現像パラメータ制限情報として画像記録部２１０の画像ファイルに記録し、画像処理システム２００から読み出せるようにする。

また、撮影した画像データに対する現像パラメータ操作の制限範囲を予め設定しておき、あえてユーザが設定を変えない限り、全画像データに対してその範囲を適用するようにしてもよい。即ち、原則、現像パラメータ操作の制限範囲を一定の範囲で定めておく、というものである。

続いて、本実施の形態における、画像処理システム２００上で、現像パラメータを操作するユーザインタフェースについて説明する。

図６は、画像処理システム２００の表示部２６０に表示される現像処理パラメータ操作インターフェースを示す図である。図６に示すように、露出補正の現像パラメータ操作の制限範囲である−１．０〜＋１．０の外は規制表示（例えば赤い表示）２０１を行なっている。これにより、ユーザに対し露出補正の現像パラメータ操作の制限範囲を明確にすると共に、その範囲を超える操作が行われるのを抑制する。但し、操作自体を禁止するものではない。

また、図７は、表示部２６０に表示される警告メッセージの一例を示す図である。撮影装置１００により生成された画像ファイルを現像処理する場合、図６の現像パラメータ操作インターフェースにて設定した現像処理パラメータ制限情報の範囲を超える操作がなされた場合は、図７のような警告メッセージが表示される。

以上説明したように、この実施の形態では、撮影時の画像のオリジナル性を証明することができるとともに、撮影者が意図した範囲内での現像処理を施した画像に対してもオリジナル性を証明することができる。これにより、撮影された写真が失敗写真であっても、オリジナル性を確保しつつ現像処理を行なうことができ、失敗写真を有効に利用することができる。

また、本発明の目的は、以下の処理を実行することによって達成される。即ち、上述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出す処理である。

この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施の形態の機能を実現することになり、そのプログラムコード及び該プログラムコードを記憶した記憶媒体は本発明を構成することになる。

また、プログラムコードを供給するための記憶媒体としては、次のものを用いることができる。例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等である。または、プログラムコードをネットワークを介してダウンロードしてもよい。

また、コンピュータが読み出したプログラムコードを実行することにより、上記実施の形態の機能が実現される場合も本発明に含まれる。加えて、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。

更に、前述した実施形態の機能が以下の処理によって実現される場合も本発明に含まれる。即ち、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれる。その後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行う場合である。

本実施の形態における撮像装置の主要構成を説明するためのブロック図である。 本実施の形態における画像処理システムの主要構成を説明するためのブロック図である。 撮像装置において、オリジナル性を証明する画像ファイルを生成する手順を説明するためのフローチャート図である。 画像処理システムにおいて、撮像装置で作成した画像ファイルより画像の改ざんを検知し、現像処理し、現像処理後の画像に電子署名を付加する手順を説明するためのフローチャート図である。 撮像装置上に表示される現像パラメータ操作項目設定インターフェースの一例を示す図である。 画像処理システムに表示される現像パラメータ操作インターフェースの一例を示す図である。 画像処理システムに表示される警告メッセージの一例を示す図である。

符号の説明

１００ 撮像装置
１１０ 撮像部
１１１ 撮像制御部
１１２ 画像処理部
１２０ システム制御部
１２１ メモリ
１３０ モードダイアルスイッチ
１３１ シャッタースイッチ
１３２ 画像表示ＯＮ／ＯＦＦスイッチ
１３３ 操作部
１４０ 電子署名埋め込み部
１５０ メモリ
１６０ 表示部
１７０ 記録部
１７１ リムーバブルメモリ
１８０ 通信部
１８１ 外部装置
２００ 画像処理システム
２１０ 画像記録部
２２０ システムコントローラ
２２１ メモリ
２３０ 電子署名判定部
２４０ 現像パラメータ制限情報復号部
２５０ 現像処理部
２６０ 表示部

Claims (15)

1. 被写体像を撮影して、その画像データを生成する撮像部と、
   前記画像データを記録する記録部と、
   前記画像データに対する現像処理の許容範囲を設定可能な操作部と、を備え、
   該操作部によって予め設定された前記画像データに対する現像処理の許容範囲情報を前記画像データと共に前記記録部に記録する、
   ことを特徴とする撮像装置。
2. 撮影した画像データに電子署名を埋め込み、署名済み画像データとする電子署名埋め込み部を備え、
   前記署名済み画像データに暗号化した前記許容範囲情報を付加する、
   ことを特徴とする請求項１に記載の撮像装置。
3. 画像データの入力部と、
   入力した画像データに対し、現像処理を行う現像処理部と、
   前記画像データの電子署名を読み込んで該画像データの改ざんの有無を判定する電子署名判定部とを備え、
   前記現像処理部は、前記現像処理の許容範囲情報が付加された署名済みの画像データに対して、前記画像データが改ざんされていない場合にのみ、前記画像データに対する現像処理を行う、
   ことを特徴とする画像処理システム。
4. 前記現像処理部は、前記画像データに対する現像処理を行う際に、前記許容範囲情報に基づいて警告を出力する、
   ことを特徴とする請求項３に記載の画像処理システム。
5. 前記現像処理部は、前記画像データに対する現像処理が前記許容範囲であった場合に、前記画像データに付加された電子署名を現像処理後の画像データに埋め込む、
   ことを特徴とする請求項３又は４に記載の画像処理システム。
6. 被写体像を撮影して、その画像データを生成する撮像ステップと、
   前記画像データを記録する記録ステップと、を備え、
   前記記録ステップは、操作部によって予め設定された前記画像データに対する現像処理の許容範囲の情報を前記画像データと共に記録する、
   ことを特徴とする撮像装置の制御方法。
7. 撮影した画像データに電子署名を埋め込み、署名済み画像データとする電子署名埋め込みステップを備え、
   前記署名済み画像データに暗号化した前記許容範囲情報を付加する、
   ことを特徴とする請求項６に記載の撮像装置の制御方法。
8. 入力した画像データに対し、現像処理を行う現像処理ステップと、
   前記画像データの電子署名を読み込んで該画像データの改ざんの有無を判定する電子署名判定ステップと、を備え、
   前記現像処理ステップは、前記現像処理の許容範囲情報が付加された署名済みの画像データに対して、前記画像データが改ざんされていない場合にのみ、前記画像データに対する現像処理を行う、
   ことを特徴とする画像処理方法。
9. 前記現像処理ステップは、前記画像データに対する現像処理を行う際に、前記許容範囲情報に基づいて警告を出力する。
   ことを特徴とする請求項８に記載の画像処理方法。
10. 前記現像処理ステップは、前記画像データに対する現像処理が前記許容範囲であった場合に、前記画像データに付加された電子署名を現像処理後の画像データに埋め込む、
    ことを特徴とする請求項８又は９に記載の画像処理方法。
11. 被写体像の画像データを生成する撮像モジュールと、
    操作部によって予め設定された前記画像データに対する現像処理の許容範囲の情報を前記画像データと共に記録する記録モジュールと、
    撮影した画像データに電子署名を埋め込んで署名済み画像データとするとともに、該署名済み画像データに暗号化した前記許容範囲情報を付加する電子署名埋め込みモジュールと、をコンピュータに実行させる、
    ことを特徴とするプログラム。
12. 入力した画像データに対し、現像処理を行う現像処理モジュールと、
    前記画像データの電子署名を読み込んで該画像データの改ざんの有無を判定する電子署名判定モジュールと、をコンピュータに実行させるプログラムであって、
    前記現像処理モジュールは、前記現像処理の許容範囲情報が付加された署名済みの画像データに対して、前記画像データが改ざんされていない場合にのみ、前記画像データに対する現像処理を行う、
    ことを特徴とするプログラム。
13. 前記現像処理モジュールは、前記画像データに対する現像処理を行う際に、前記許容範囲情報に基づいて警告を出力する、
    ことを特徴とする請求項１２に記載のプログラム。
14. 前記現像処理モジュールは、前記画像データに対する現像処理が前記許容範囲であった場合に、前記画像データに付加された電子署名を現像処理後の画像データに埋め込む、
    ことを特徴とする請求項１２又は１３に記載のプログラム。
15. 請求項１１〜１４のいずれか一項に記載のプログラムを格納した、
    ことを特徴とするコンピュータ読み取り可能な記憶媒体。

Images