JP2022138998A - 撮像装置、情報処理装置、及びプログラム - Google Patents

Abstract

【課題】改ざんの有無の判断に有用なデータを生成可能な撮像装置を提供する。【解決手段】撮像装置は、被写体像を撮像して画像データを生成する撮像部と、前記画像データよりもデータ量の少ないデータであり、前記画像データの改ざんの有無の判断に用いる第１データを、前記画像データの一部または全部に基づいて生成する生成部と、を備える。【選択図】図１

Description

本発明は、撮像装置、情報処理装置、及びプログラムに関する。

撮影データ本体をダイジェスト化したデータに対して秘密鍵で暗号化することで電子署名データを生成し、電子署名データ及び撮影データ本体を用いて最終的なデータファイルを生成する電子スチルカメラが知られている（特許文献１）。

特開２０００－５６６８１号公報

第１の態様によると、撮像装置は、被写体像を撮像して画像データを生成する撮像部と、前記画像データよりもデータ量の少ないデータであり、前記画像データの改ざんの有無の判断に用いる第１データを、前記画像データの一部または全部に基づいて生成する生成部と、を備える。
第２の態様によると、情報処理装置は、被写体像を撮像して生成される第１画像データよりもデータ量の少ないデータであり、前記第１画像データの一部または全部に基づいて生成される第１データを取得する取得部と、前記第１データに基づいて、第２画像データの改ざんの有無を判断する判断部と、を備える。
第３の態様によると、プログラムは、第１画像データを取得する処理と、前記第１画像データよりもデータ量の少ないデータであり、第２画像データの改ざんの有無の判断に用いる第１データを、前記第１画像データの一部または全部に基づいて生成する処理と、をプロセッサに実行させる。
第４の態様によると、プログラムは、被写体像を撮像して生成される第１画像データよりもデータ量の少ないデータであり、前記第１画像データの一部または全部に基づいて生成される第１データを取得する処理と、前記第１データに基づいて、第２画像データの改ざんの有無を判断する処理と、をプロセッサに実行させる。

実施の形態に係る情報通信システムの構成例を模式的に示す図である。 実施の形態に係る情報処理装置の動作例を示すフローチャートである。 実施の形態に係る情報処理装置の別の動作例を示すフローチャートである。

（実施の形態）
図１は、実施の形態に係る情報通信システム１の構成例を示す図である。情報通信システム（情報処理システム）１は、撮像装置の一例であるカメラ１００と、サーバー２００と、情報処理装置３００とを含む。カメラ１００は、ネットワークに接続可能であり、サーバー２００及び情報処理装置３００とそれぞれ通信可能に構成される。

情報処理装置３００は、コンピュータ、スマートフォン、タブレット端末、ウェアラブル端末等の電子機器により構成される。撮像装置１００は、スマートフォン、タブレット端末、ウェアラブル端末、その他カメラを搭載した電子機器であってもよい。図１に示す例では、カメラ１００、情報処理装置３００は、端末（端末装置）であり、それぞれ、ユーザＡ（撮影者）、ユーザＢにより利用される。

本実施の形態に係るカメラ１００は、画像データと画像データの改ざんの有無の判断に用いるデータ（以下、判断用データと称する）を生成する。情報通信システム１では、カメラ１００とサーバー２００及び情報処理装置３００とが通信を行って、画像データ及び判断用データが送受信される。情報処理装置３００は、画像データ及び判断用データを取得し、判断用データに基づいて画像データの改ざんの有無を判断する。情報処理装置３００は、改ざん判定装置として機能する。情報処理装置３００を使用するユーザＢは、改ざん判定者として、画像データに対する改ざんの有無を調べることができる。

カメラ１００は、光学系１０、撮像部１１、処理部１２、表示部１３、操作部１４、及び通信部１５を備える。また、カメラ１００は、第１の記憶部１６と、第２の記憶部１７とを備える。光学系１０は、フォーカスレンズ（焦点調節レンズ）を含む複数のレンズと開口絞りとを有する撮影光学系１０（結像光学系１０）であり、撮像部１１に被写体像を結像する。撮像部１１は、ＣＭＯＳイメージセンサ、ＣＣＤイメージセンサ等の撮像素子である。撮像部１１は、光学系１０を通過した光束を受光し、光学系１０により形成される被写体像を撮像する。

撮像部１１には、光電変換部を有する複数の画素が二次元状に設けられる。光電変換部は、フォトダイオードによって構成され、入射した光を電荷に変換する。撮像部１１の画素は、光電変換部で生成された電荷に基づく信号（画素信号）を生成する。撮像部１１は、アナログ／デジタル変換部（ＡＤ変換部）を有し、アナログ信号である画素信号をデジタル信号に変換する。各画素の画素信号は、デジタル信号に変換された後に、処理部１２に出力される。なお、ＡＤ変換部は、撮像部１１内に設けずに、撮像部１１とは別に設けてもよい。

撮像部１１は、画像生成に用いる信号を出力する画素（撮像画素）と、焦点検出に用いる信号を出力する画素（ＡＦ画素）とを有する。撮像画素は、ベイヤー配列に従って配置されている。ＡＦ画素は、撮像画素の一部に置換して配置され、撮像部１１の撮像面のほぼ全面に分散して配置される。なお、カメラ１００は、撮像部１１のＡＦ画素の信号も用いて、画像データを生成するようにしてもよい。

第１の記憶部１６は、メモリーカード等の記憶媒体により構成され、画像データ、カメラ１００の各部の制御に用いるプログラム等が記憶（記録）される。処理部１２は、第１の記憶部１６へのデータの書き込み、及び第１の記憶部１６からのデータの読み出しを行う。処理部１２は、撮像を行って得られた画像データを第１の記憶部１６に記憶させる。

表示部１３は、液晶ディスプレイ、有機ＥＬディスプレイ等である。表示部１３は、画像データに基づく画像、ＡＦ枠などの焦点検出領域（ＡＦエリア）を示す画像、シャッター速度、絞り値等の撮影に関する情報、及びメニュー画面等を表示する。表示部１３は、タッチパネルを含んでもよく、入出力部としても機能し得る。表示部１３（入出力部）は、ユーザによる操作に基づく信号を生成し、処理部１２に出力してもよい。

操作部１４は、レリーズボタン、電源ボタン（スイッチ）、操作ボタン、各種モードを切り替えるためのスイッチ等の部材を含み、カメラ１００に対する操作を受け付ける。操作部１４は、ユーザによる操作を検出し、操作に基づく信号（操作信号）を処理部１２へ出力する。なお、操作部１４は、表示部１３のタッチパネルを含み得る。

通信部１５は、通信モジュール等により構成され、サーバー２００及び情報処理装置３００と通信し得る。通信部１５は、画像データ、判断用データ、位置データ等、情報の送受信を行う。通信部１５は、送信部であり、後述するが、カメラ１００において生成される判断用データをサーバー２００に送信する。通信部１５は、外部の機器（例えば、サーバー２００）と通信を行い、撮影を行って得られた画像データの送信（配信）を行い得る。また、通信部１５は、撮影を行って得られた画像データを直接または他のサーバー、回線を経由して情報処理装置３００に送信することも可能である。なお、画像データの入出力は、メモリーカード等の記憶媒体を用いて行ってもよい。

処理部１２は、プロセッサ及びメモリを有し、プログラムに基づいて情報処理を行う。処理部（情報処理部）１２は、ＣＰＵ、ＧＰＵ、ＦＰＧＡ、ＡＳＩＣ等のデバイス、及びＲＯＭ、ＲＡＭ等のメモリを有する。処理部１２は、制御部でもあり、メモリに格納されたプログラムを読み込んで実行し、カメラ１００の各部の制御を行う。処理部１２は、撮像部１１を制御する信号を撮像部１１に供給し、撮像部１１の動作を制御する。処理部１２は、撮像部１１に被写体像を撮像させて、画素信号を出力させる。また、処理部１２は、通信部１５を介して、サーバー２００及び情報処理装置３００と双方向に情報を送受信する通信を行う。

処理部１２は、画像処理部１２ａと、抽出部１２ｂと、検出部１２ｃと、生成部１２ｄとを有する。画像処理部１２ａは、撮像部１１からデジタル信号に変換された各画素の画素信号が入力され、各画素の画素信号を含む画像データ（画像信号）を取得する。画像データは、各画素の画素信号を画像の各画素の信号値（画素値）として含み、画素と画素値とを対応付けたデータともいえる。

画像処理部１２ａは、画像データに対して画像処理を施す。画像処理部１２ａは、例えば、色補間処理、階調変換処理などの画像処理を行う。本実施の形態では、撮像部１１と画像処理部１２ａとは、被写体像を撮像して画像データを生成する撮像部を構成する。なお、画像処理部１２ａの一部を撮像部１１の内部に設けてもよい。撮像部１１は、画像データを生成し、処理部１２に出力してもよい。

画像処理部１２ａは、画像データに対して、固有の情報（固有情報）を付加する。固有情報は、例えば、カメラ毎または画像データ毎に割り当てられるＩＤ（識別情報）である。固有情報としては、シリアル番号、製造番号、交換レンズの機種情報、カメラボディの機種情報、撮影日時に関する情報、画像データの生成日時に関する情報などが挙げられる。

画像データは、撮影条件に関する情報、撮影者に関する情報などが付加された情報であってもよい。処理部１２の画像処理部１２ａは、画像データを、画像データ及び固有情報等を含む画像ファイルとして構成してもよい。画像データ（画像ファイル）は、撮影位置（場所）に関する情報を含んでいてもよい。なお、画像データのフォーマットは、特に限定されず、ＪＰＥＧ、ＴＩＦＦ、ＲＡＷなど、種々のフォーマットが適用可能である。画像データは、静止画像データであってもよいし、動画像データであってもよい。

抽出部１２ｂは、画像データのうちの被写体像の特徴に関するデータ（以下、特徴量データと称する）を抽出する。抽出部１２ｂは、画像データを解析し、特徴量を検出する処理を行う。特徴量データは、画像に含まれるエッジに関するデータ、被写体像の動きベクトルに関するデータ等である。

抽出部１２ｂは、例えば、画像データのうち、画素値の変化が大きい部分（エッジ）を抽出（検出）する。抽出部１２ｂは、画素間の画素値を比較してエッジを検出し、エッジに関するデータを特徴量データとして抽出する。また、抽出部１２ｂは、複数フレームの画像データを用いることにより、主要被写体の動きベクトルを検出する。抽出部１２ｂは、複数フレームの画像データを比較して、主要被写体の動きベクトルを検出し、動きベクトルに関するデータを特徴量データとして抽出する。なお、特徴量データは、人物の顔の特徴量、例えば、目、鼻、口等の顔の部位の位置及び大きさに関する情報であってもよい。

検出部１２ｃは、光学系１０の自動焦点調節（ＡＦ）に必要な焦点検出処理を行う。検出部１２ｃは、撮像部１１から出力されるＡＦ画素の信号を用いて、位相差検出方式によりデフォーカス量を算出する。検出部１２ｃは、デフォーカス量に基づいて、合焦位置までのフォーカスレンズの移動量を算出する。移動量に応じてフォーカスレンズが移動され、焦点調節が行われる。このように、検出部１２ｃは、光学系１０による被写体の像が撮像部１１に合焦（結像）するようフォーカスレンズの位置を制御する。

検出部１２ｃは、位相差検出方式の焦点検出処理の代わりに、又は、それに加えて、コントラスト検出方式の焦点検出処理を行い得る。検出部１２ｃは、フォーカスレンズを光軸方向に移動させながら、撮像部１１から出力される画素の信号に基づき被写体像の焦点評価値（コントラスト評価値）を順次算出する。検出部１２ｃは、フォーカスレンズの位置と焦点評価値との対応付けを行って、焦点評価値がピーク、即ち極大値を示すフォーカスレンズの位置を合焦位置として算出する。算出結果に基づき、フォーカスレンズが合焦位置に移動され、焦点調節が行われる。

生成部１２ｄは、画像データの改ざんの有無の判断に用いる判断用データを生成する。生成部１２ｄは、画像データの一部または全部に基づいて、画像データよりもデータ量（データ容量）の少ない判断用データを生成する。生成部１２ｄは、被写体像を撮像して画像データが生成される場合に判断用データを生成する。判断用データは、画像データの改ざんの検知（検出）に用いるデータともいえる。なお、複数フレームの画像データの場合、生成部１２ｄは、フレーム毎に判断用データを生成してもよい。

生成部１２ｄは、画像データの場合と同様に、シリアル番号、撮影日時に関する情報等の固有情報を判断用データに付加する。これにより、画像データと、その画像データの改ざん判定処理に用いる判断用データとは、互いに関連付け（対応付け）られる。

生成部１２ｄは、例えば、抽出部１２ｂによる抽出結果に基づき、上述した特徴量データを含む判断用データを生成する。生成部１２ｄは、判断用データとして、画像に含まれるエッジに関するデータを生成してもよい。また、生成部１２ｄは、判断用データとして、被写体像の動きベクトルに関するデータを生成してもよい。判断用データは、画像データと比較して、データ量が少ない（小さい）データとなる。なお、判断用データは、エッジを示す特徴量データと動きベクトルを示す特徴量データの両方を含んでいてもよい。

また、生成部１２ｄは、画像データを圧縮したデータを含む判断用データを生成し得る。生成部１２ｄは、例えば、画像データを縮小することによって縮小画像（サムネイル画像）用の画像データを生成し、サムネイル画像用の画像データ（サムネイル画像データ）を判断用データとして用いる。判断用データは、圧縮前の画像データと比べて、データ量が少ないデータとなる。

生成部１２ｄは、判断用データとして、画像データのうちの一部の像に関するデータを生成し得る。生成部１２ｄは、画像データに含まれる被写体像の一部の像（例えば、人物の顔、注目する建物など）に関するデータとして、画像データから切り抜かれた画像データ（トリミング画像データ）を生成する。画像内の一部の領域に関するトリミング画像データは、データ量が比較的少ないデータとなる。なお、生成部１２ｄは、抽出部１２ｂにより抽出される人物の顔などの主要部分を含む領域のトリミング画像データを、判断用データとして生成してもよい。

生成部１２ｄは、画像データのうち、より高精度な改ざん検知が必要な部分（人物の顔など）がある場合、その部分を含むトリミング画像データを、判断用データとしてもよい。生成部１２ｄは、検出部１２ｃによるＡＦ処理によってピントが合わせられた被写体の領域のトリミング画像データを、判断用データとしてもよい。また、生成部１２ｄは、カメラ１００が自動的に選択した領域（例えばＡＦ合焦位置、顔認識領域など）を含むトリミング画像データを、判断用データとしてもよい。

上述のように、判断用データは、画像データの一部または全部に基づいて生成され、元となる画像データよりもデータ量の少ないデータとなる。判断用データは、上述した特徴量データ、サムネイル画像データ、及びトリミング画像データの少なくとも１つを含むデータであってよい。特徴量データは、サムネイル画像データよりもデータ量が少なくても良く、サムネイル画像データは、トリミング画像データよりもデータ量が少なくても良い。

判断用データは、特徴量データ、サムネイル画像データ、及びトリミング画像データのうちの２つ以上を含むデータであってもよい。生成部１２ｄは、判断用データとして生成可能な複数種のデータのうち、ユーザ又はカメラ１００により選択されたデータを判断用データとして生成するようにしてもよい。生成部１２ｄは、１つの画像データにつき複数の判断用データを生成してもよい。この場合、特徴量データ、サムネイル画像データ、及びトリミング画像データは、それぞれ、第１、第２、第３の判断用データとして、別々のデータであってもよい。

なお、判断用データとして用いるサムネイル画像データ、トリミング画像データは、色情報を有していなくてもよく、輝度情報のみを有していてもよい。この場合、判断用データのデータ量を更に減らすことが可能となる。また、動画用の画像データの場合、全フレームのうちの特定のフレームを間引いてフレームを選択し、選択したフレームについてのみ判断用データを生成してもよい。これにより、動画用の判断用データのデータ量を削減することができる。

図１に示す第２の記憶部１７は、メモリにより構成され、上述した判断用データ、カメラ１００の各部の制御に用いるプログラム等が記憶される。処理部１２は、第２の記憶部１７へのデータの書き込み、及び第２の記憶部１７からのデータの読み出しを行う。第２の記憶部１７は、カメラ１００のユーザによる書き換えができない領域（以下、セキュア領域と称する）を有する。セキュア領域は、アクセスが制限される領域、秘匿された領域ともいえる。処理部１２は、生成した判断用データを、第２の記憶部１７のセキュア領域に記憶させる。なお、判断用データを記憶するセキュア領域を、処理部１２内に設けるようにしてもよい。

処理部１２は、通信部１５を制御して、自動的に判断用データを外部の機器（図１に示す例ではサーバー２００）に送信（アップロード）する処理を行う。一例として、処理部１２は、判断用データを生成して第２記憶部１７に記憶させると、通信部１５へ判断用データのアップロードを指示する信号を送信する。通信部１５が、処理部１２の指示に応じて判断用データをサーバー２００にアップロードすることにより、判断用データのアップロードが自動で行われる。

なお、本実施の形態では、処理部１２は、判断用データのアップロードを行う場合、通信部１５を介して、暗号化した判断用データをサーバー２００に送信する。サーバー２００には、暗号化された判断用データが格納される。処理部１２は、判断用データを第２記憶部１７に記憶する前に、判断用データに対して暗号化処理を行うようにしてもよい。処理部１２は、判断用データをアップロードする際に、判断用データに対して暗号化処理を行うようにしてもよい。

このように、判断用データはサーバー２００にアップロードされ、サーバー２００に格納される。カメラ１００では、判断用データは第２記憶部１７のセキュア領域に記憶されるため、アップロード前の判断用データの改ざんを防止することができる。また、判断用データは、ユーザの操作によらず、自動でサーバー２００にアップロードされるため、データの転送時間を気にすることなく、裏（バックグラウンド）で処理することができる。

図１に示す情報処理装置３００は、通信部３０、処理部３１、表示部３２、操作部３３、及び記憶部３４を備える。通信部３０は、通信モジュール等により構成され、サーバー２００及びカメラ１００と通信し得る。通信部３０は、画像データ、判断用データ、位置データ等、情報の送受信を行う。通信部３０は、受信部であり、サーバー２００から上述した判断用データを受信する。また、通信部３０には、無線通信、有線通信等により、画像データが入力される。

処理部３１は、プロセッサ及びメモリを有し、プログラムに基づいて情報処理を行う。処理部（情報処理部）３１は、ＣＰＵ、ＧＰＵ、ＦＰＧＡ、ＡＳＩＣ等のデバイス、及びＲＯＭ、ＲＡＭ等のメモリを有する。処理部３１は、制御部でもあり、メモリに格納されたプログラムを読み込んで実行し、情報処理装置３００の各部の制御を行う。処理部３１は、通信部３０を介して、サーバー２００と双方向に情報を送受信する通信を行う。

表示部３２は、液晶ディスプレイ、有機ＥＬディスプレイ等であり、画像データに基づく画像を表示する。表示部３２は、タッチパネルを含んでもよく、入出力部としても機能し得る。表示部３２（入出力部）は、ユーザによる操作に基づく信号を生成し、処理部３１に出力してもよい。操作部３３は、電源ボタン（スイッチ）、操作ボタン、キーボード等の部材を含み、情報処理装置３００に対する操作を受け付ける。操作部３３は、ユーザによる操作を検出し、操作に基づく信号（操作信号）を処理部３１へ出力する。なお、操作部３３は、表示部３２のタッチパネルを含み得る。

記憶部３４は、ＲＯＭ、フラッシュメモリ等のメモリ、ハードディスク、ＳＳＤ等の記憶装置であり、種々の情報が記憶される。記憶部３４に記憶される情報には、情報処理装置３００の各部の制御に用いるプログラム及びデータ等がある。処理部３１は、記憶部３４へのデータの書き込み、及び記憶部３４からのデータの読み出しを行う。処理部３１は、外部機器から取得した画像データを記憶部３４に記憶させる。

情報処理装置３００の処理部３１は、取得部３１ａ及び判断部３１ｂを有する。取得部３１ａは、画像データ、上述した判断用データ、ユーザによる操作に基づく操作信号などを取得する。取得部３１ａは、画像データとその画像データに関連する判断用データを外部機器から取得し、操作部３３から操作信号を取得する。

取得部３１ａは、画像データ、判断用データ、操作信号等が入力される入力部でもある。サーバー２００に格納された画像データが通信部３０を介して取得部３１ａ（入力部）に入力される場合、メモリーカード等の記憶媒体を用いて画像データが取得部３１ａに入力される場合などがある。取得部３１ａには、カメラ１００により生成された後に改ざんが加えられた画像データが入力される場合がある。例えば、カメラ１００から配信された後に、ユーザＡとは異なる他者によりサーバー２００にアップロードされた画像データを取得した場合、その画像データに対して改ざんが加えられている可能性が考えられる。また、本実施の形態では、取得部３１ａは、通信部３０を介して、サーバー２００から送信された判断用データを取得し得る。

判断部３１ｂは、取得部３１ａにより取得された画像データ及び判断用データに基づき、画像データの改ざんの有無を判断（判定）する処理を行う。判断部３１ｂは、画像データと、その画像データに関連付けられた判断用データを用いて、画像データに改ざんが加えられているか否かを識別する。この場合、判断部３１ｂは、画像データに付随するメタデータと判断用データに付随するメタデータとを紐づけることにより、複数の判断用データの中から使用するデータを選択し得る。判断部３１ｂは、選択した判断用データと画像データとを用いて改ざんの有無を判断する。判断部３１ｂは、判断用データを用いて画像データにおける改ざんの検知を行うともいえる。

本実施の形態では、処理部３１は、通信部３０を制御して、自動的に判断用データを外部機器（図１に示す例ではサーバー２００）から受信（ダウンロード）する処理を行う。一例として、処理部３１は、判断部３１ｂが画像データの改ざん判定処理を行う場合に、その画像データに付加された固有情報を参照し、その画像データの改ざん判定処理に必要な判断用データのダウンロードを指示する信号を、通信部３０に対して送信する。通信部３０が、処理部３１の指示に応じて、改ざん判定処理の対象となる画像データに対応付けられた判断用データをサーバー２００からダウンロードすることにより、判断用データのダウンロードが自動で行われる。

なお、本実施の形態では、処理部３１は、通信部３０等を介して、暗号化された判断用データをサーバー２００から取得する。処理部３１は、暗号化された判断用データに対して復号化処理を行う。復号化された判断用データは、判断部３１ｂによる改ざん判定処理に用いられる。なお、判断用データは、上述したように、特徴量データ、サムネイル画像データ、トリミング画像データ等である。

判断部３１ｂは、画像データと判断用データとを比較（照合）することにより、画像データの改ざんの有無を判断する。この場合、例えば、判断部３１ｂは、判断用データが示す特徴量データと画像データから求められる特徴量データとが一致するか否かを確認する。また、例えば、判断部３１ｂは、判断用データが示すサムネイル画像データと画像データとが合っているか否かを確認する。あるいは、判断部３１ｂは、判断用データが示すトリミング画像データが画像データに含まれるデータであるか否かを確認する。

判断部３１ｂは、画像データの改ざんの有無の判断結果を示す信号（判断信号）を生成する。処理部３１は、判断部３１ｂによる判断信号に基づき、改ざんの有無の判断結果を示す情報を画像データに付与してもよい。処理部３１は、判断信号に基づいて表示部３２を制御し、改ざんの有無の判断結果を表す画像を表示するようにしてもよい。

なお、判断部３１ｂは、特徴量データ、サムネイル画像データ、及びトリミング画像データの３種類のデータのうちの２種類または３種類のデータを用いて、画像データの改ざん判定処理を行うようにしてもよい。判断部３１ｂは、複数のデータを用いて改ざん判定処理を行うことにより、改ざん検知の精度を向上させることができる。判断部３１ｂは、例えば、サムネイル画像データを用いて画像データ全体に対する改ざんの有無（例えば、構図、被写体などについての改ざんの有無）を確認し、トリミング画像データを用いて画像データの主要部分に対する改ざんの有無を細かく確認するようにしてもよい。

判断部３１ｂは、判断用データとして複数種のデータを取得した場合、ユーザ又は情報処理装置３００により選択されたデータを用いて改ざん判定処理を行うようにしてもよい。ユーザによる操作等によって、特徴量データ、サムネイル画像データ、及びトリミング画像データのうち、いずれのデータを用いて改ざん判定処理を行うかを設定可能としてもよい。１つの画像データにつき複数の判断用データがサーバー２００に格納されている場合、処理部３１及び通信部３０は、ユーザ又は情報処理装置３００により選択された種類の判断用データのみをサーバー２００からダウンロードし、改ざん判定処理に用いるようにしてもよい。

このように、本実施の形態に係るカメラ１００は、画像データの一部又は全部に基づいて判断用データを生成し、セキュア領域に記憶する。また、カメラ１００は、判断用データをサーバー２００にアップロードする。情報処理装置３００は、改ざん判定処理を行う場合にサーバー２００から判断用データをダウンロードし、判断用データを用いて画像データの改ざんの有無を判定する。このため、簡易かつ適切に改ざん判定処理を行うことが可能となる。

カメラ１００は、画像データよりもデータ量の少ない判断用データを生成する。このため、サーバー２００（例えばクラウドサーバー）に判断用データを格納する場合に、サーバー２００の負荷が増大することを抑制することができる。サーバー２００に格納されるデータ量が増大すること、サーバー２００との通信量が増大することを防ぐことができる。

また、情報処理装置３００は、画像データを用いて生成される特徴量データ、サムネイル画像データ、及びトリミング画像データ等を判断用データとして用いて、改ざん判定処理を行う。このため、色味の調整、露出補正、トリミング等の意図した編集も改ざんと誤判断してしまうことを抑制することができる。

図２は、実施の形態に係る情報処理装置３００の動作例を示すフローチャートである。以下では、判断用データが特徴量データ、サムネイル画像データ、及びトリミング画像データである場合を例にして、情報処理装置３００による改ざん判定処理の一例について説明する。

ステップＳ１００において、情報処理装置３００の処理部３１は、画像データとサーバー２００から送信される特徴量データとを照合し、画像データと特徴量データとが一致するか否かを判定する。処理部３１は、画像データと特徴量データとが一致すると判定すると、ステップＳ１３０へ進み、ステップＳ１００で否定判定すると、ステップＳ１１０へ進む。

ステップＳ１１０において、処理部３１は、画像データとサーバー２００から送信されるサムネイル画像データとを照合し、画像データとサムネイル画像データとが一致するか否かを判定する。処理部３１は、画像データとサムネイル画像データとが一致すると判定すると、ステップＳ１２０へ進み、ステップＳ１１０で否定判定すると、ステップＳ１４０へ進む。

ステップＳ１２０において、処理部３１は、画像データとサーバー２００から送信されるトリミング画像データとを照合し、画像データとトリミング画像データとが一致するか否かを判定する。処理部３１は、画像データとトリミング画像データとが一致すると判定すると、ステップＳ１３０へ進み、ステップＳ１２０で否定判定すると、ステップＳ１４０へ進む。

ステップＳ１３０において、処理部３１は、画像データに改ざんは加えられていないと判断し、判断結果を示す判断信号を生成する。一方、ステップＳ１４０では、処理部３１は、画像データに改ざんが加えられている判断し、判断結果を示す判断信号を生成する。処理部３１は、判断信号を生成すると、図２に示す処理を終了する。

図３は、実施の形態に係る情報処理装置３００の別の動作例を示すフローチャートである。図３は、複数の判断用データをデータ量が小さい順に用いる場合の例を示している。図３に示す例では、情報処理装置３００は、特徴量データ、サムネイル画像データ、トリミング画像データの順に選択して改ざん判定処理に用いる。なお、情報処理装置３００は、全ての判断用データを予めサーバー２００からダウンロードするようにしてもよいし、使用する度にサーバー２００からダウンロードするようにしてもよい。

ステップＳ２００において、情報処理装置３００の処理部３１は、画像データと特徴量データとの照合を行って、画像データと特徴量データとが一致するか否かを判定する。処理部３１は、画像データと特徴量データとが一致すると判定すると、ステップＳ２３０へ進み、ステップＳ２００で否定判定すると、ステップＳ２１０へ進む。

ステップＳ２１０において、処理部３１は、画像データとサムネイル画像データとを照合し、画像データとサムネイル画像データとが一致するか否かを判定する。処理部３１は、画像データとサムネイル画像データとが一致すると判定すると、ステップＳ２３０へ進み、ステップＳ２１０で否定判定すると、ステップＳ２２０へ進む。

ステップＳ２２０では、処理部３１は、画像データとトリミング画像データとを照合し、画像データとトリミング画像データとが一致するか否かを判定する。処理部３１は、画像データとトリミング画像データとが一致すると判定すると、ステップＳ２３０へ進み、ステップＳ２２０で否定判定すると、ステップＳ２４０へ進む。

ステップＳ２３０において、処理部３１は、画像データに改ざんは加えられていないと判断し、判断結果を示す判断信号を生成する。一方、ステップＳ２４０では、処理部３１は、画像データに改ざんが加えられている判断し、判断結果を示す判断信号を生成する。処理部３１は、判断信号を生成すると、図３に示す処理を終了する。

なお、図２、図３に示したフローチャートの処理は、あくまでも一例である。情報処理装置３００は、特徴量データ、サムネイル画像データ、及びトリミング画像データの３種類のデータのうちの２種類のデータの各々と画像データとが一致すると判定した場合に、画像データの改ざんはないと判断するようにしてもよい。また、例えば、情報処理装置３００は、特徴量データ、サムネイル画像データ、及びトリミング画像データの３種類のデータと画像データとが一致すると判定した場合に、画像データの改ざんはないと判断するようにしてもよく、種々の処理を採用することができる。

上述した実施の形態によれば、次の作用効果が得られる。
（１）撮像装置（カメラ１００）は、被写体像を撮像して画像データを生成する撮像部（撮像部１１、画像処理部１２ａ）と、画像データよりもデータ量の少ないデータであり、画像データの改ざんの有無の判断に用いる第１データを、画像データの一部または全部に基づいて生成する生成部（生成部１２ｄ）と、を備える。このようにしたので、本実施の形態に係るカメラ１００は、改ざんの有無の判断に有用な判断用データを生成することができる。例えば、出版社にたれ込み画像データが送られたときに、判断用データを用いることで、その画像データの改ざんの有無を判定することが可能となる。

（２）情報処理装置（情報処理装置３００）は、被写体像を撮像して生成される第１画像データ（オリジナルの画像データ）よりもデータ量の少ないデータであり、第１画像データの一部または全部に基づいて生成される第１データを取得する取得部（取得部３１ａ）と、第１データに基づいて、第２画像データ（例えば、オリジナル画像データを元に作成された画像データ）の改ざんの有無を判断する判断部（判断部３１ｂ）と、を備える。このようにしたので、簡易かつ適切に改ざん判定処理を行うことが可能となる。また、意図した編集も改ざんと誤判断してしまうことを抑制することができる。

次のような変形も本発明の範囲内であり、変形例の一つ、もしくは複数を上述の実施形態と組み合わせることも可能である。

（変形例１）
上述した実施の形態に係るサーバー２００は、集中型のサーバーであってもよいし、分散型のサーバーであってもよい。カメラ１００は、判断用データに加えて、画像データもサーバー２００にアップロードするようにしてもよい。情報処理装置３００は、サーバー２００から画像データをダウンロードするようにしてもよい。ブロックチェーン技術を利用して、判断用データ及び画像データを分散管理するようにしてもよい。

（変形例２）
上述した実施の形態では、判断用データが第２の記憶部１７のセキュア領域に記憶される例について説明した。しかし、カメラ１００の処理部１２は、判断用データを第２の記憶部１７のセキュア領域以外に記憶させてもよく、第２記憶部１７はセキュア領域を有していなくてもよい。判断用データは、処理部１２の内部のメモリに記憶するようにしてもよい。

（変形例３）
判断用データとして、ハッシュ値、タイムスタンプ、証明書、電子透かし等の非画像データを用いるようにしてもよい。また、画像データであるサムネイルと非画像データであるハッシュ値との組み合わせのように、複数の判断用データを組み合わせて用いてもよい。

（変形例４）
情報処理装置３００は、カメラ１００からオリジナルの画像データを取得し、オリジナル画像データと判断用データとを用いて改ざん判定処理を行うようにしてもよい。情報処理装置３００における改ざん判定の精度を確認することができる。また、オリジナル画像データを用いた学習を行うことで、改ざん判定の精度を向上させることが可能となる。

（変形例５）
上述した実施の形態に係る処理を行うプログラムをコンピュータ（プロセッサ）に実行させることにより、情報処理装置３００、撮像装置１００の機能を実現してもよい。プログラムは、記憶媒体、通信回線を介する提供など、種々の形態のコンピュータプログラム製品として供給することができる。

（変形例６）
上述した実施の形態および変形例で説明した情報通信システム１は、画像を利用する様々な業務について適用可能である。例えば、スポーツ、報道などのニュース写真を扱う業務、警察（検察）、裁判などで証拠として写真を扱う業務、工事の現場写真を扱う業務、写真展などに出展される芸術分野の写真を扱う業務などが挙げられる。情報通信システム１は、判断用データを用いて写真の改ざん判定処理を行い、写真の一意性の証明を行うことができる。

上記では、種々の実施の形態および変形例を説明したが、本発明はこれらの内容に限定されるものではない。本発明の技術的思想の範囲内で考えられるその他の態様も本発明の範囲内に含まれる。

１…情報通信システム、１０…光学系、１１…撮像部、１２…処理部、１２ａ…画像処理部、１２ｂ…抽出部、１２ｃ…検出部、１２ｄ…生成部、１５…通信部、１６…第１の記憶部、１７…第２の記憶部、３０…通信部、３１…処理部、３１ａ…取得部、３１ｂ…判断部、１００…撮像装置、２００…サーバー、３００…情報処理装置

Claims (11)

1. 被写体像を撮像して画像データを生成する撮像部と、
   前記画像データよりもデータ量の少ないデータであり、前記画像データの改ざんの有無の判断に用いる第１データを、前記画像データの一部または全部に基づいて生成する生成部と、
   を備える撮像装置。
2. 請求項１に記載の撮像装置において、
   前記生成部により生成された前記第１データを外部機器に送信する送信部を有する撮像装置。
3. 請求項２に記載の撮像装置において、
   前記送信部は、前記第１データが生成されると、自動的に前記第１データを前記外部機器に送信する撮像装置。
4. 請求項１から請求項３までのいずれか一項に記載の撮像装置において、
   前記撮像装置のユーザによる書き換えができない領域を有する記憶部を有し、
   前記第１データは、前記記憶部の前記領域に記憶される撮像装置。
5. 請求項１から請求項４までのいずれか一項に記載の撮像装置において、
   前記画像データのうちの前記被写体像の特徴に関するデータを抽出する抽出部を有する撮像装置。
6. 請求項１から請求項５までのいずれか一項に記載の撮像装置において、
   前記第１データは、前記画像データに含まれる前記被写体像の特徴に関する第２データ、前記画像データを圧縮した第３データ、および、前記画像データに含まれる前記被写体像の一部の像に関する第４データの少なくとも一つを含む撮像装置。
7. 被写体像を撮像して生成される第１画像データよりもデータ量の少ないデータであり、前記第１画像データの一部または全部に基づいて生成される第１データを取得する取得部と、
   前記第１データに基づいて、第２画像データの改ざんの有無を判断する判断部と、
   を備える情報処理装置。
8. 請求項７に記載の情報処理装置において、
   前記第１データは、前記第１画像データに含まれる前記被写体像の特徴に関する第２データ、前記第１画像データを圧縮した第３データ、および、前記第１画像データに含まれる前記被写体像の一部の像に関する第４データの少なくとも一つを含む情報処理装置。
9. 請求項８に記載の情報処理装置において、
   前記判断部は、複数の前記第１データのうち、データ量が小さいデータから順に、改ざんの有無の判断に用いる情報処理装置。
10. 第１画像データを取得する処理と、
    前記第１画像データよりもデータ量の少ないデータであり、第２画像データの改ざんの有無の判断に用いる第１データを、前記第１画像データの一部または全部に基づいて生成する処理と、
    をプロセッサに実行させるプログラム。
11. 被写体像を撮像して生成される第１画像データよりもデータ量の少ないデータであり、前記第１画像データの一部または全部に基づいて生成される第１データを取得する処理と、
    前記第１データに基づいて、第２画像データの改ざんの有無を判断する処理と、
    をプロセッサに実行させるプログラム。

Images