JP2024076326A - 管理システム、コンテンツ生成装置、コンテンツの管理方法、コンテンツ生成装置の制御方法、及びプログラム - Google Patents

Abstract

【課題】生成時から編集されたコンテンツの真正性を判定することができる管理システムを提供する。【解決手段】管理システム１０１は、画像ファイルの管理者による指示に従って、この画像ファイルに対して編集処理を施し、この編集処理によって編集済みの画像ファイルを生成した直後に当該編集済みの画像ファイルのハッシュ値を生成する。また、管理システム１０１は、編集済みの画像ファイルを識別するための真正保証番号を生成し、編集済みの画像ファイルのハッシュ値を、当該真正保証番号に対応付けてブロックチェーンに登録する。その後、管理システム１０１は、閲覧者からの真正確認要求に応じて、真正確認要求と共に受信した画像ファイルから生成されたハッシュ値と、ブロックチェーンにおける、真正確認要求と共に受信した真正保証番号に対応するハッシュ値とを比較する。【選択図】図４

Description

本発明は、管理システム、コンテンツの管理方法、及びプログラムに関する。

近年、インターネットやＳＮＳによる情報共有が活発化し、誰もが情報を閲覧・発信できる時代になった。例えば、デジタルカメラやスマートフォンによる撮影で生成された静止画データや動画データがＳＮＳ等に投稿される。動画データは、連続する複数のフレームで構成され、一部のフレームを静止画データとして切り出すことが可能であり、広くユーザに利用されている。このような状況下において、更にデジタル画像の加工技術も進化したため、情報の閲覧者が閲覧内容の真偽を確認することが難しくなってきており、フェイクニュース等の問題が深刻化している。このような問題に対処するために、デジタル画像の真正性（不正な改ざんが行われていないこと）を保証する仕組みの需要が高まっている。

デジタル画像の真正性を保証する仕組みとして、金融をはじめとして広く産業利用されているブロックチェーン技術の利用が検討されている。ブロックチェーン技術は、非中央集権的方法且つ低コストにデジタルデータの改ざんを防ぐことができる。例えば、ブロックチェーン技術を利用した管理システムは、コンテンツを生成した直後に算出されたコンテンツのハッシュ値とコンテンツに付随するメタデータとをブロックチェーンに登録し、コンテンツの生成時からの真正性を保証する（例えば、特許文献１参照）。これにより、生成時から不正な改ざんが行われていないコンテンツをこの管理システムから取得し、取得したコンテンツをインターネットやＳＮＳ等で公開することが可能となる。

特開２０１７－２０４７０６号公報

また、コンテンツの提供者等による指示に従って正当な編集処理によって生成された編集済みのコンテンツの真正性を保証する仕組みが求められている。正当な編集処理は、例えば、ＲＡＷデータをユーザが指定したデータ形式の画像データに変換する現像処理、現像済みの画像データに対して実行される上記トリミング処理や上記調整処理、動画データから一部のフレームを静止画データとして切り出す処理である。また、正当な編集処理は、例えば、撮影して得られた複数の画像データからパノラマ画像データ等の１つの合成画像データを生成する処理である。しかしながら、上述した特許文献１の技術では、生成時から編集されたコンテンツの真正性を判定することができない。

本発明の目的は、生成時から編集されたコンテンツの真正性を判定することができる管理システム、コンテンツの管理方法、及びプログラムを提供することにある。

上記目的を達成するために、本発明の管理システムは、コンテンツの管理者による指示に従って、前記コンテンツに対して編集処理を施す手段と、前記編集処理によって編集済みのコンテンツを生成した直後に当該編集済みのコンテンツのハッシュ値を生成する手段と、前記編集済みのコンテンツを識別するための識別番号を生成する手段と、前記編集済みのコンテンツのハッシュ値及び前記識別番号を対応付けてブロックチェーンに登録する手段と、真正性の判定対象となるコンテンツ、当該コンテンツを識別するための識別番号を受信する手段と、前記受信したコンテンツの真正性を判定する判定手段とを備え、前記判定手段は、前記受信したコンテンツの真正性の判定において、前記受信したコンテンツから生成されたハッシュ値と、前記ブロックチェーンに登録されたハッシュ値であって前記受信した識別番号に対応するハッシュ値とを比較することを特徴とする。

本発明によれば、生成時から編集されたコンテンツの真正性を判定することができる。

本実施の形態に係る管理システムの機能を説明するための図である。 図１の撮像装置の構成を概略的に示すブロック図である。 図１の撮像装置によって実行されるデータ送信処理の手順を示すフローチャートである。 図１の管理システムの構成を概略的に示すブロック図である。 図４の画像データベースの構成の一例を示す図である。 図１の管理システムによって実行されるブロックチェーン登録処理の手順を示すフローチャートである。 図４のブロックチェーンのブロックデータ構造の一例を示す図である。 図１の管理システムによって実行される画像データ送信処理の手順を示すフローチャートである。 図１の管理システムによって実行される真正性判定処理の手順を示すフローチャートである。 図１の管理システムによって実行される画像ファイル編集処理の手順を示すフローチャートである。 図４のブロックチェーンのブロックデータ構造の一例を示す図である。 図１の管理システムによって実行される画像ファイル編集処理の手順を示すフローチャートである。 図４のブロックチェーンのブロックデータ構造の一例を示す図である。 図１の撮像装置のパノラマ合成機能を用いた撮影を説明するための図である。 図１の撮像装置１０２において実行されるデータ送信処理の別の手順を示すフローチャートである。

以下、本発明の実施の形態について図面を参照しながら詳述する。

図１は、本実施の形態に係る管理システム１０１の機能を説明するための図である。

管理システム１０１は、撮像装置１０２等の外部装置からインターネット等を介して取得したコンテンツを管理する機能を備える。管理システム１０１は１つ以上のコンピュータ装置により実現される。なお、本実施の形態では、管理システム１０１がさらにブロックチェーンのピアツーピアネットワーク１０４と通信して利用する構成について説明するが、この構成に限られず、他のネットワークを利用して実現しても良い。

図１に示すように、撮像装置１０２は、撮影動作を行うと、これにより得られた画像ファイル、ハッシュ値（画像ハッシュ値）、及びハッシュ値計算詳細情報を管理システム１０１へ対応付けて送信する（ステップ（１））。画像ファイルは、画像データ及びメタデータを含む。画像データは、静止画データや動画データである。なお、画像データは、指定されたデータ形式の画像データに変換する現像処理が施されていない画像データであるＲＡＷデータであってもよい。また、画像データは、現像処理が施された画像データ、例えば、ＪＰＥＧ形式やＭＰＥＧ形式の画像データであってもよい。メタデータは、画像データの撮影者、撮影時刻、撮影場所、撮像装置の機種、撮影時の設定値等を示す画像データの属性情報を含む。ハッシュ値は、生成時の画像ファイルに対してハッシュ関数を実行することで得られる値である。

ハッシュ値計算詳細情報は、画像ファイルに含まれる画像データを間引いてハッシュ関数にかけた場合に、その間引き方を示す情報を記載した情報である。間引き方は、間引きをしないことも含む。尚、使用するハッシュ関数のアルゴリズムは、初期設定されたアルゴリズムのみとしてもよいし、ＳＨＡ２５６、ＭＤ５など複数のアルゴリズムの一つを選択できるようにしてもよい。後者の場合は、ハッシュ値計算詳細情報にハッシュ値計算に使用したアルゴリズムも記載される。例えばＳＨＡ２５６で画像データをハッシュ化する場合、ＳＨＡ２５６はデータを先頭から６４バイトずつ、データの終了まで繰り返し演算処理し、３２バイト（２５６ｂｉｔ）のハッシュ値を生成するアルゴリズムである。画像データの先頭から６４バイトを演算に使用し、次の６４バイトは演算に使用せず読み飛ばす、ということを画像データすべてに対して繰り返し行えば、演算量は半分で済むことになる。この場合のハッシュ値計算詳細情報は、ＣＳＶファイル形式を用いると、「Ａｌｇｏｒｉｔｈｍ，ＳＨＡ２５６，Ｒｅａｄ，６４，Ｓｋｉｐ，６４」などと表記できる。また、画像データが動画データの場合は、１フレームおきに、ハッシュ関数にかけることもできる。この場合のハッシュ値計算詳細情報は、ＣＳＶファイル形式を用いると、「Ａｌｇｏｒｉｔｈｍ，ＳＨＡ２５６，ＳｋｉｐＦｒａｍｅ，１，」などと表記できる。さらにこれに組み合わせて、１フレームの中でもすべてのデータを使わず、間引くこともできる。この場合のハッシュ値計算詳細情報は、ＣＳＶファイル形式を用いると、「Ａｌｇｏｒｉｔｈｍ，ＳＨＡ２５６，ＳｋｉｐＦｒａｍｅ，１，Ｒｅａｄ，６４，Ｓｋｉｐ，６４」などと表記できる。

なお、ハッシュ値計算詳細情報の書式はＣＳＶファイル形式に限られない。例えば、ＪＳＯＮファイル形式など広く使用されるファイル形式でもよいし、独自のファイル形式を使用してもよい。

なお、本実施の形態では、撮像装置１０２がハッシュ値を生成し、管理システム１０１へ送信する構成について説明するが、この構成に限られず、例えば、管理システム１０１が撮像装置１０２から取得した画像ファイルに基づいてハッシュ値を生成しても良い。

本実施形態の管理システム１０１は、画像ファイル、ハッシュ値及びハッシュ値計算詳細情報を撮像装置１０２から受信すると、管理システム１０１内で一意の番号である真正保証番号を生成する。真正保証番号は、当該画像ファイルを一意に識別するための識別番号である。

管理システム１０１は、メタデータ、ハッシュ値及びハッシュ値計算詳細情報といった画像ファイルの情報と、真正保証番号とを含むトランザクションデータを生成し、生成したトランザクションデータが書き込まれたブロックをブロックチェーンに接続する。具体的には、管理システム１０１が、生成したトランザクションデータを発行して、ブロックチェーンのピアツーピアネットワーク１０４に参加する１つ以上のコンピュータ（ノード）へブロードキャストする（ステップ（２））。これにより、トランザクションデータがトランザクションプールに一時的に保存され、マイナーによりトランザクションデータが承認されることにより検証が完了する。そして、トランザクションデータが書き込まれたブロックが生成され、ブロックチェーンの末尾に追加される。これにより、画像ファイルの情報がブロックチェーンに登録される。

上記トランザクションデータが書き込まれたブロックをブロックチェーンに接続した後、管理システム１０１は、画像ファイル及び真正保証番号を対応付けて後述する図４の画像データベース４０７に格納（提供）する。なお、本実施の形態では、管理システム１０１は、画像データベース４０７に格納されている画像ファイルに含まれる動画データから、後述する図４の静止画切り出し部４１１によって一部のフレームを静止画データとして切り出すことも可能である。なお、以下では、画像データベース４０７に格納されている画像ファイルに含まれる動画データから切り出された静止画データを「切り出し静止画データ」とする。管理システム１０１は、切り出し静止画データを含む画像ファイルに対して、真正保証番号を新たに生成し、この画像ファイルと真正保証番号とを対応付けて画像データベース４０７に格納する。このように、本実施の形態では、静止画撮影にて得られた静止画データを含む画像ファイルだけでなく、切り出し静止画データを含む画像ファイルも画像データベース４０７に格納される。

管理システム１０１は、ブロックチェーンに画像ファイルの情報を登録する処理を完了したことを示す登録完了通知を撮像装置１０２へ送信する（ステップ（３））。管理システム１０１は、その後、画像公開サイト１０３上で公開する画像ファイルを、画像データベース４０７に登録されている複数の画像ファイルの中からユーザ（例えば、撮影者（画像提供者））に選択させる（ステップ（４））。具体的には、ユーザは、当該ユーザが操作する通信装置１０５ａから管理システム１０１のＷＥＢページにアクセスし、そのＷＥＢページ上で画像公開サイト１０３上で公開するための画像ファイルを選択することができる。管理システム１０１は、ユーザが選択した画像ファイルと、当該画像ファイルに対応付けられた真正保証番号を画像公開サイト１０３に提供する（ステップ（５））。併せて管理システム１０１は、ステップ（４）でユーザが選択した画像ファイルが画像公開サイト１０３上で公開可能となった旨を通信装置１０５ａに通知する。

画像公開サイト１０３は、そのＷＥＢページにおいて、管理システム１０１から当該画像ファイルと共に提供された真正保証番号が、例えば、画像ファイルの近傍に表示されるように表示制御する。なお、真正保証番号の表示位置は、一例であり、画像公開サイト１０３の閲覧者が、画像ファイルに対応する真正保証番号であることを認識可能な位置に表示されていれば良い。

画像公開サイト１０３の閲覧者は、画像公開サイト１０３のＷＥＢページに表示されている画像ファイルが撮影時から改ざんされていないことを確認したい場合がある。この場合、閲覧者は、まず、通信装置１０５ｂを用いて画像公開サイト１０３から、当該画像ファイルとこれに対応付けられた真正保証番号を取得（ダウンロード）する（ステップ（６））。具体的には、閲覧者は通信装置１０５ｂから画像公開サイト１０３のＷＥＢページにアクセスし、そのＷＥＢページ上で公開されている画像ファイルを選択し、ダウンロードの指示をする。この指示があると、画像公開サイト１０３は、その選択された画像ファイル及び真正保証番号を通信装置１０５ｂに送信する。

上記ダウンロードが完了すると、通信装置１０５ｂ（第１の通信装置）は、取得した画像ファイルおよび真正保証番号とともに、当該画像ファイルの真正確認要求を管理システム１０１へ送信する（ステップ（７））。本実施例では、真正確認要求は、閲覧者が通信装置１０５ｂを用いて、管理システム１０１によって提供される入力フォームに、画像公開サイト１０３から取得した画像ファイル及び真正保証番号を添付することで行われる。しかし、真正確認要求は本実施例の方法に限定されず、例えば、上記画像ファイル及び真正保証番号を添付した電子メールを管理システム１０１へ送信することで行うようにしてもよい。

通信装置１０５ｂから真正確認要求が送信されると、管理システム１０１は、真正確認要求の対象の画像ファイルの真正性の判定を行う。尚、ここでは、真正性の判定のタイミングは、管理システム１０１が画像公開サイト１０３の閲覧者の通信装置１０５ｂから画像公開サイト１０３に表示された画像データの真正確認要求を受け付けた時であるが、これに限定されない。例えば、管理システム１０１は、真正性の判定を画像データベース４０７に基づき定期的に行うようにしてもよい。管理システム１０１は、真正性の判定結果を管理システム１０１のＷｅｂページに表示する、若しくはメールで通信装置１０５ｂに通知する（ステップ（８））。なお、本実施の形態では、真正性の判定対象となる画像ファイルが切り出し静止画データを含む画像ファイルである場合、真正性の判定結果と共に、切り出し元の動画データを含む画像ファイルに関する情報が通信装置１０５ｂに通知されても良い。切り出し元の動画データを含む画像ファイルに関する情報は、例えば、当該画像ファイルの真正保証番号や、当該画像ファイルから切り出し静止画データとして切り出したフレームを示すフレーム番号である。

図２は、図１の撮像装置１０２の構成を概略的に示すブロック図である。撮像装置１０２は、デジタルカメラやデジタルビデオカメラといったカメラ、又はカメラ機能を備える携帯電話やカメラ付きコンピュータ等といったカメラ機能を備える電子機器である。

図２において、撮像装置１０２は、ＭＰＵ２０１、タイミング信号生成回路２０２、撮像素子２０３、Ａ／Ｄ変換器２０４、メモリコントローラ２０５、バッファメモリ２０６、及び画像表示部２０７を備える。また、撮像装置１０２は、記録媒体Ｉ／Ｆ２０８、記録媒体２０９、ハッシュ値生成部２１０、及び通信部２１１を備える。

ＭＰＵ２０１は、撮影シーケンス等の撮像装置１０２のシステムに関する制御を行うためのマイクロコントローラである。

タイミング信号生成回路２０２は、撮像素子２０３を動作させるために必要となるタイミング信号を生成する。

撮像素子２０３は、被写体からの反射光を電気信号（アナログ画像データ）に変換し、Ａ／Ｄ変換器２０４に読み出すＣＣＤやＣＭＯＳ等の撮像素子である。

Ａ／Ｄ変換器２０４は、撮像素子２０３から読み出されたアナログ画像データをデジタル画像データに変換する。以下、このデジタル画像データを単に「画像データ」という。

メモリコントローラ２０５は、バッファメモリ２０６への画像ファイルの読み書きやバッファメモリ２０６のリフレッシュ動作等を制御する。この画像ファイルは、後述するようにＭＰＵ２０１により生成される、画像データにそのメタデータが付加された画像ファイルである。詳細は後述する。

バッファメモリ２０６は、画像ファイルを格納する。

画像表示部２０７は、バッファメモリ２０６に格納された画像ファイルを表示する。

記録媒体Ｉ／Ｆ２０８は、記録媒体２０９に対するデータの読み書きを制御するためのインターフェースである。

記録媒体２０９は、例えば、メモリカード等といった撮像装置１０２に挿抜可能な構成の記憶媒体であり、プログラムや画像ファイル等を格納する。

ハッシュ値生成部２１０は、バッファメモリ２０６に格納された画像ファイルに対してハッシュ関数を実行してハッシュ値を生成（算出）する。なお、ハッシュ値生成部２１０ではなく、ＭＰＵ２０１がハッシュ値の生成を行ってもよい。また、画像ファイルではなく、画像データに対してハッシュ関数を実行してハッシュ値を生成してもよい。

通信部２１１は、インターネットに接続され、外部装置とデータの送受信を行う。

図３は、図１の撮像装置１０２において実行されるデータ送信処理の手順を示すフローチャートである。図３のデータ送信処理は、撮像装置１０２のＭＰＵ２０１が記録媒体２０９等に格納されたプログラムを実行することによって実現される。図３のデータ送信処理は、撮影者が撮像装置１０２の撮影ボタンを押下する等の撮影開始操作を撮像装置１０２が受け付けた際に開始する。

図３において、ＭＰＵ２０１は、露光時間を制御するために撮像素子２０３の被写体側に配置されるシャッター（不図示）を駆動させる（ステップＳ３０１）。なお、ステップＳ３０１では、撮影者が動画撮影の撮影開始操作を行った場合、ＭＰＵ２０１は、上記シャッターと共に、音声を記録するマイクロフォン（不図示）を駆動させる。

次いで、ＭＰＵ２０１は、撮像素子２０３がシャッターを介して受光した被写体からの光を電気信号（アナログ画像データ）に変換する撮像処理を行う（ステップＳ３０２）。

次いで、ＭＰＵ２０１は、上記撮像処理によって得られた電気信号に対して、符号化等の画像処理を施す（ステップＳ３０３）。これにより、現像処理が施されていない画像データ（ＲＡＷデータ）が生成される。また、撮影者がＪＰＥＧやＭＰＥＧといったデータ形式を指定していた場合、ステップＳ３０３では、更に現像処理が実行され、現像処理が施された画像データ、つまり、撮影者が指定したデータ形式の画像データが生成される。

次いで、ＭＰＵ２０１は、画像データを生成するための撮像処理が実行されたときの属性情報（撮影者、撮影時刻、撮影場所、撮影装置の機種、撮影時の設定値等）を含むメタデータを生成する（ステップＳ３０４）。

次いで、ＭＰＵ２０１は、上記画像データに上記メタデータを付加した画像ファイルを生成する（ステップＳ３０５）。例えば、現像処理が実行されていない場合、ＲＡＷデータにメタデータを付加した画像ファイル（以下、「未現像の画像ファイル」という。）が生成される。また、ＪＰＥＧやＭＰＥＧといったデータ形式が撮影者によって指定されていた場合、撮影者が指定したデータ形式の画像データにメタデータを付加した画像ファイル（以下、「現像済みの画像ファイル」という。）が生成される。

次いで、ＭＰＵ２０１は、ハッシュ値生成部２１０を制御して、生成した画像ファイルのバイナリデータに対してハッシュ関数を実行してハッシュ値を生成する（ステップＳ３０６）。なお、未現像の画像ファイル及び現像済みの画像ファイルの両方を送信する設定がなされている場合、ステップＳ３０６では、未現像の画像ファイル及び現像済みの画像ファイルに対し、それぞれハッシュ関数が実行される。これにより、各画像ファイルに対応する２つのハッシュ値が生成される。

また、ハッシュ値の生成時（算出時）、画像ファイルのバイナリデータの一部を読み飛ばしながらハッシュ値が生成される場合がある。この場合、ＭＰＵ２０１は、画像ファイルのバイナリデータをどのように読み飛ばしたか（間引き方）を記録するハッシュ値計算詳細情報を生成する（ステップＳ３０７）。

次いで、ＭＰＵ２０１は、通信部２１１を制御して、ハッシュ値及び画像ファイルを管理システム１０１へ送信する（ステップＳ３０８）。この際、ステップＳ３０７で生成されている場合は、ハッシュ値計算詳細情報も併せて管理システム１０１へ送信する。なお、ステップＳ３０８にて送信されるデータに、暗号化処理が施されていてもよい。また、ＭＰＵ２０１は、画像表示部２０７に警告通知を表示させる（ステップＳ３０９）。この警告通知は、例えば、管理システム１０１から上記登録完了通知を受信するまで画像表示部２０７に表示される。この警告通知は、例えば、ブロックチェーンへの登録を完了するまで記録媒体２０９を挿抜しないように注意喚起する通知である。これにより、記録媒体２０９の挿抜に起因して、ブロックチェーンに画像ファイルの情報を登録する処理や、後述する画像ファイルに登録済み情報を付与する処理が失敗するのを未然に防ぐことができる。

次いで、ＭＰＵ２０１は、画像ファイルを記録媒体２０９に記憶し（ステップＳ３１０）、本処理を終了する。

このようにして、本実施の形態では、撮像装置１０２が撮影処理を行うと、画像データとメタデータを含む画像ファイルが記録媒体２０９に記録されるだけでなく、画像ファイル及びそのハッシュ値が管理システム１０１へ送信される。また、ステップＳ３０７で生成されている場合は、ハッシュ値計算詳細情報も管理システム１０１へ送信される。

図４は、図１の管理システム１０１の構成を概略的に示すブロック図である。本実施の形態では、管理システム１０１は、ネットワークに接続された１つ又は複数のコンピュータにて構成される。

図４において、管理システム１０１は、制御部４００、データ受信部４０１、データ送信部４０２、真正保証番号生成部４０３、及びトランザクション生成部４０４を備える。また、管理システム１０１は、ブロック生成部４０５、ブロックチェーン管理部４０６、画像データベース４０７、ハッシュ生成部４０８、ハッシュ比較部４０９、画像処理部４１０、及び静止画切り出し部４１１を備える。

制御部４００は、管理システム１０１全体を制御する。

データ受信部４０１は、外部装置から各種データを受信する。例えば、データ受信部４０１は、撮像装置１０２からハッシュ値、ハッシュ値計算詳細情報、及び画像ファイルを受信する。また、データ受信部４０１は、画像公開サイト１０３の閲覧者が操作する通信装置１０５ｂから真正性の判定を行うための画像ファイル及び真正保証番号を受信する。

データ送信部４０２は、外部装置へ各種データを送信する。例えば、データ送信部４０２は、画像公開サイト１０３上で公開するように選択された画像ファイルおよびそれに対応する真正保証番号をユーザ（例えば、撮影者（画像提供者））が操作する通信装置１０５ａへ送信する。また、データ送信部４０２は、画像ファイルの真正確認要求を行った閲覧者が操作する通信装置１０５ｂへ、真正性の判定結果を送信する。

真正保証番号生成部４０３は、撮像装置１０２からハッシュ値及び画像ファイルを受信した際に、管理システム１０１内で一意の番号である真正保証番号を生成する。なお、未現像の画像ファイルと現像済みの画像ファイルとが撮像装置１０２から送信された場合、真正保証番号生成部４０３は、未現像の画像ファイルおよび現像済みの画像ファイルに対し、それぞれ真正保証番号を生成する。

トランザクション生成部４０４は、トランザクションデータを生成し、ブロックチェーンのピアツーピアネットワーク１０４に参加する１つ以上のコンピュータ（ノード）へブロードキャストする。トランザクションデータは、撮像装置１０２から受信したハッシュ値、当該ハッシュ値を受信した際に生成され、対応付けられた真正保証番号、及び画像ファイルに含まれるメタデータを含む。なお、切り出し静止画データを含む画像ファイルのトランザクションデータには、当該画像ファイルのハッシュ値、メタデータ、真正保証番号の他に、例えば、上記切り出し元の動画データを含む画像ファイルに関する情報が含まれても良い。

ブロック生成部４０５は、上記ブロードキャストされたトランザクションデータがマイナーにより承認され、その検証が完了すると、トランザクションデータが書き込まれたブロックを生成し、そのブロックをブロックチェーンに接続する。

ブロックチェーン管理部４０６は、ブロックチェーンのピアツーピアネットワーク１０４に参加する１つ又は複数のコンピュータ（ノード）によって保持されるブロックチェーンを管理する。また、管理システム１０１及び各ノードは、夫々が保持するブロックチェーンが常に同じ内容になるよう、同期が取られている。

画像データベース４０７には、画像ファイル及び当該画像ファイルに対応する真正保証番号が登録されている。具体的には、画像データベース４０７は、図５に示すように、互いに紐づく、ブロックＩＤ５０１、真正保証番号５０２、画像ファイル名５０３で構成される。

ブロックＩＤ５０１には、画像ファイルが書き込まれたブロックがブロックチェーンに接続される毎に、順に発行されるブロックＩＤ（ＩＤ番号）が設定される。すなわち、ブロックＩＤ５０１に設定される各ブロックＩＤは、ブロックチェーンに登録されるハッシュ値の１つに対応する。

真正保証番号５０２には、画像ファイルに対応する真正保証番号が設定される。

画像ファイル名５０３には、管理システム１０１が撮像装置１０２等から受信した画像ファイルのファイル名が設定される。

なお、画像データベース４０７の構成は、上述した構成に限られず、画像データベース４０７は他の項目を含んでいても良い。

図４に戻り、ハッシュ生成部４０８は、真正性の判定を行う際に、真正確認要求を行ったユーザ（閲覧者）の通信装置１０５ｂから送信された画像ファイルに対してハッシュ関数を実行してハッシュ値を生成する。

ハッシュ比較部４０９は、ブロックチェーン管理部４０６で管理されるブロックチェーンの中から、真正確認要求を行ったユーザから送信された真正保証番号に対応するブロック（後述）を取得する。そして、ブロックチェーンのうち、そのブロックに書き込まれたハッシュ値（画像ハッシュ値）を取得する。ハッシュ比較部４０９は、ブロックから取得したハッシュ値と、ハッシュ生成部４０８が生成したハッシュ値とを比較して真正性の判定を行う。これら２つのハッシュ値が同じである場合、ハッシュ比較部４０９は、真正確認要求を行ったユーザから送信された画像ファイルがその生成時から改ざんされていない（真である）と判定する。一方、これら２つのハッシュ値が異なる場合、ハッシュ比較部４０９は、真正確認要求を行ったユーザから送信された画像ファイルがその生成時から改ざんされた（真でない／偽である）と判定する。

例えば、画像公開サイト１０３から通信装置１０５ｂへ配信された画像ファイルが改ざんされており、真正確認要求と共にその改ざんされている画像ファイルが管理システム１０１に送信される場合がある。かかる真正確認要求があった場合、ハッシュ生成部４０８が、その画像ファイルに対してハッシュ関数を実行して生成したハッシュ値は、改ざん前の画像ファイルから生成されたハッシュ値とは異なる。また、管理システム１０１において、ブロックチェーンに保存したハッシュ値は、誰からも変更されることが不可能である。よって、上記真正確認要求があった場合、ハッシュ生成部４０８がその画像ファイルに対して生成したハッシュ値は、ブロックチェーンのうち、その真正確認要求の真正保証番号に対応するブロックに格納されたハッシュ値とは一致しない。

画像処理部４１０は、撮像装置１０２から受信した画像ファイルを用いて現像処理や所定の画像処理といった編集処理を行う。例えば、画像処理部４１０は、撮像装置１０２から受信した未現像の画像ファイルに含まれるＲＡＷデータに対して現像処理を施し、ＪＰＥＧ形式やＭＰＥＧ形式等の画像データを生成する。このような処理により、ＪＰＥＧ形式やＭＰＥＧ形式等の画像データを含む編集済みの画像ファイルが生成される。また、画像処理部４１０は、撮像装置１０２から受信した現像済みの画像ファイルに含まれるＪＰＥＧ形式やＭＰＥＧ形式等の画像データに対し、画像のトリミング処理や、明るさ、色、シャープネス等の調整処理等といった所定の画像処理を施す。画像処理部４１０は、処理済みの画像データを再度ＪＰＥＧ形式やＭＰＥＧ形式等の画像データに変換（圧縮）する。このような処理により、ＪＰＥＧ形式やＭＰＥＧ形式等の画像データであって所定の画像処理が施された画像データを含む編集済みの画像ファイルが生成される。

画像処理部４１０は、ネットワークに接続された１つ又は複数のコンピュータにて構成される。ユーザ（例えば、撮影者（画像提供者））は、通信装置１０５ａから管理システム１０１にアクセスして、画像データベース４０７に登録された複数の画像ファイルの中から編集処理を施す画像ファイルを選択する。このように、画像データベース４０７に登録された複数の画像ファイルの中から編集処理を施す画像ファイルをユーザに選択させることで、編集元の画像ファイルの出所を保証（画像データベース４０７に限定）することができる。また、ユーザは、通信装置１０５ａから管理システム１０１にアクセスして、編集の指示や編集結果の確認を行う。

また、画像処理部４１０は、編集処理における編集内容を示す情報を、例えば、メタデータ形式で保持する。なお、本実施の形態では、編集中の画像ファイルや編集済みの画像ファイルが、データ送信部４０２経由で、通信装置１０５ａ等にダウンロード（複製）されないように制御される。これにより、編集中の画像ファイルや編集済みの画像ファイルの唯一性が保証される。

静止画切り出し部４１１は、指定された画像ファイルに含まれる動画データから、指定されたフレーム番号が示すフレームを切り出して切り出し静止画データを生成し、この切り出し静止画データを含むＪＰＥＧ形式やＭＰＥＧ形式等の画像ファイルを生成する。静止画切り出し部４１１は、ネットワークに接続された１つ又は複数のコンピュータにて構成される。ユーザは、通信装置１０５ａ等を用いて、画像データベース４０７に登録された複数の画像ファイルの一つを選択し、選択された画像ファイルに含まれる動画データから切り出すフレームを示すフレーム番号を指定することができる。なお、指定された画像ファイルやフレーム番号等の情報といった静止画切り出し要求の設定情報は、例えば、メタデータ形式で、静止画切り出し部４１１によって保持される。その後、このフレーム番号に基づいて生成された切り出し静止画データを含む画像ファイルの情報をブロックチェーンに登録する際に、静止画切り出し要求の設定情報は、当該画像ファイルと共に出力される。なお、本実施の形態では、静止画切り出し部４１１が静止画データを切り出す対象は、画像データベース４０７に登録されている画像ファイルのみに制限されている。これにより、切り出し静止画データの生成元の画像ファイルの出所を保証することができ、切り出し静止画データが悪意ある改竄によって生成されたものでないことを保証することができる。

図６は、図１の管理システム１０１において実行されるブロックチェーン登録処理の手順を示すフローチャートである。図６のブロックチェーン登録処理は、制御部４００が管理システム１０１を構成するコンピュータが備える記録媒体に格納されたプログラムを実行することによって実現される。図６のブロックチェーン登録処理は、例えば、撮像装置１０２によって図３のデータ送信処理が行われて、ステップＳ３０８の処理により撮像装置１０２からハッシュ値及び画像ファイルが送信された際に実行される。ここでは、ステップＳ３０７でハッシュ値計算詳細情報が生成され、ステップＳ３０８でハッシュ値及び画像ファイルと共にハッシュ値計算詳細情報も管理システム１０１へ送信された場合について説明する。

図６において、制御部４００は、撮像装置１０２からハッシュ値、ハッシュ値計算詳細情報、及び画像ファイルを受信する（ステップＳ６０１）。受信したデータに暗号化処理が施されている場合、制御部４００は、受信したデータに対して復号化処理を施す。その後、制御部４００は、不図示のＲＡＭに、ハッシュ値、ハッシュ値計算詳細情報、及び受信した画像ファイルに含まれるメタデータを保存する。

次いで、制御部４００は、ステップＳ６０１で受信した画像ファイルにハッシュ値計算詳細情報に基づく間引き処理を適用する。そして、ハッシュ関数を間引き処理後の画像ファイルに適用することによりハッシュ値を算出する（ステップＳ６０２）。そして、制御部４００は、ステップＳ６０１で受信されたハッシュ値とステップＳ６０２で算出されたハッシュ値とが一致するか否かを判定する（ステップＳ６０３）。

ステップＳ６０３の判別の結果、これらのハッシュ値が一致する場合、処理は後述するステップＳ６０４へ進む。ステップＳ６０３の判別の結果、これらのハッシュ値が一致しない場合、処理はステップＳ６０９へ進む。ステップＳ６０９では、制御部４００は、ブロックチェーンに登録できないことを示すエラー通知を行う。その後、本処理は終了する。

ステップＳ６０４では、制御部４００は、真正保証番号生成部４０３を制御して、受信した画像ファイルの真正保証番号を生成する。

次いで、制御部４００は、ステップＳ６０４で生成した真正保証番号と、ステップＳ６０１でＲＡＭに保存したハッシュ値、ハッシュ値計算詳細情報、及びメタデータをブロックチェーンに登録する（ステップＳ６０５）。具体的には、まず、トランザクション生成部４０４で、真正保証番号、ハッシュ値、ハッシュ値計算詳細情報、及びメタデータを含むトランザクションデータを生成する。次に、トランザクション生成部４０４で、ブロックチェーンのピアツーピアネットワーク１０４に参加する１つ以上のコンピュータ（ノード）へトランザクションデータをブロードキャストする。ブロードキャストされたトランザクションデータがマイナーにより承認され、その検証が完了すると、ブロック生成部４０５は、検証済のトランザクションデータを書き込んだブロックを生成し、当該ブロックをブロックチェーンに接続（登録）する。

次いで、制御部４００は、上記ブロックに対応するブロックＩＤを発行する（ステップＳ６０６）。ここで、制御部４００は、ブロックのヘッダに対してハッシュ関数を２回実行することにより生成した値をブロックＩＤとして発行する。なお、ブロックＩＤは、ブロックの参照に使用されるが、ブロック内にはブロックＩＤのフィールドはない。

次いで、制御部４００は、発行したブロックＩＤと、ステップＳ６０１にて受信した画像ファイルと、ステップＳ６０４にて生成した真正保証番号とを対応付けて画像データベース４０７へ登録する（ステップＳ６０７）。次いで、制御部４００は、ブロックチェーンに画像ファイルの情報を登録する処理を完了したことを示す登録完了通知を撮像装置１０２へ送信する（ステップＳ６０８）。

その後、ブロックチェーン登録処理は終了する。

図７は、図４のブロックチェーン管理部４０６で管理するブロックチェーンのブロックデータ構造の一例を示す図である。図７に示すように、ブロックチェーンは、ブロックが時系列に沿ってチェーンのように連結されて形成されるデータベースである。ブロックチェーンに接続されるブロック７０１は、前ブロックのハッシュ７０２、ナンス７０３、トランザクション７０４を含む。

前ブロックのハッシュ７０２は、ブロック７０１の１つ前にブロックチェーンに接続されたブロックのハッシュ値である。

ナンス７０３は、マイニングに用いられるナンス値である。

トランザクション７０４は、トランザクション生成部４０４によって生成されたトランザクションデータであり、トランザクション種類、画像ハッシュ、真正保証番号、ハッシュ値計算詳細情報、及びメタデータが含まれる。

トランザクション種類は、トランザクションの種類を示す情報である。トランザクション種類によって、トランザクションの内部の構造が異なる。

画像ハッシュは、撮像装置１０２から管理システム１０１に送信されたハッシュ値や、静止画切り出し部４１１によって生成された切り出し静止画データを含む画像ファイルのハッシュ値である。

真正保証番号は、画像ハッシュが撮像装置１０２から管理システム１０１に送信された際や、切り出し静止画データを含む画像ファイルを生成した際に管理システム１０１で生成された真正保証番号である。

ハッシュ値計算詳細情報は、撮像装置１０２から管理システム１０１に送信されたハッシュ値である。

メタデータは、画像ファイルに含まれるメタデータである。また、切り出し静止画データを含む画像ファイルに対応するブロックのトランザクション７０４には更に、切り出し元の画像ファイルの真正保証番号、当該画像ファイルから切り出したフレームを示すフレーム番号が含まれる。

図８は、図１の管理システム１０１において実行される画像公開サイト１０３への画像ファイル送信処理の手順を示すフローチャートである。図８の画像ファイル送信処理も、制御部４００が管理システム１０１を構成するコンピュータが備える記録媒体に格納されたプログラムを実行することによって実現される。図８の画像ファイル送信処理は、例えば、ユーザ（例えば、撮影者）が、通信装置１０５ａを用いて、画像データベース４０７に登録された複数の画像ファイルの一つを選択し、その画像ファイルの画像公開サイト１０３への送信要求を行った際に実行される。この送信要求には、画像データベース４０７において、ユーザ選択された画像ファイルと紐づくブロックＩＤが含まれる。

図８において、まず、制御部４００は、データ受信部４０１により、ユーザが操作する通信装置１０５ａから上記送信要求を受信する（ステップＳ８０１）。

次いで、制御部４００は、上記送信要求の対象である画像ファイル及び当該画像ファイルの真正保証番号を画像データベース４０７から取得する（ステップＳ８０２）。具体的には、上記送信要求に含まれるブロックＩＤに対応する画像ファイル及び真正保証番号を画像データベース４０７から取得する。

次いで、制御部４００は、データ送信部４０２により、取得した画像ファイル及び真正保証番号を画像公開サイト１０３へ送信する（ステップＳ８０３）。併せて制御部４００は、上記送信要求の対象である画像ファイルが画像公開サイト１０３上で公開可能となった旨を上記送信要求の要求元であるユーザの通信装置１０５ａに通知する。

次いで、制御部４００は、上記画像ファイルの送信情報をブロックチェーンに登録する（ステップＳ８０４）。具体的には、まず、トランザクション生成部４０４で、真正保証番号、及び画像ファイルの送信情報、画像データ、真正保証番号の送信先を表す情報（ＵＲＬなど）を含むトランザクションデータを生成する。次に、トランザクション生成部４０４で、ブロックチェーンのピアツーピアネットワーク１０４に参加する１つ以上のコンピュータ（ノード）へトランザクションデータをブロードキャストする。ブロードキャストされたトランザクションデータがマイナーにより承認され、その検証が完了すると、ブロック生成部４０５は、検証済のトランザクションデータを書き込んだブロックを生成し、当該ブロックをブロックチェーンに接続する。その後、画像ファイル送信処理は終了する。

以上、図８の画像ファイル送信処理では、ユーザからの送信要求に応じて管理システム１０１から画像公開サイト１０３に画像ファイルが送信された際、ユーザにその画像ファイルが画像公開サイト１０３上で公開可能となった旨を通知する。併せて、その画像ファイルの送信情報がブロックチェーンに登録される。このため、ユーザは画像ファイルの利用状況を把握できるようになる。

図９は、図１の管理システム１０１において実行される真正性判定処理の手順を示すフローチャートである。図９の真正性判定処理も、制御部４００が管理システム１０１を構成するコンピュータが備える記録媒体に格納されたプログラムを実行することによって実現される。尚、ここでは、図９の真正性判定処理は、画像公開サイト１０３の閲覧者が、通信装置１０５ｂを操作して、画像公開サイト１０３に表示された画像ファイルの真正確認要求を、管理システム１０１へ行った際に実行されるがこれに限定されない。

図９において、制御部４００は、データ受信部４０１により、閲覧者が操作する通信装置１０５ｂから真正確認要求を受信する（ステップＳ９０１）。この受信の際、制御部４００は、データ受信部４０１により、真正性の判定対象となる画像ファイル及び当該画像ファイルに対応する真正保証番号も受信する。

次いで、制御部４００は、ステップＳ９０１で受信したこの真正保証番号をキーに画像データベース４０７に問い合わせ、当該真正保証番号と対応するブロックＩＤを取得する（ステップＳ９０２）。

次いで、制御部４００は、ブロックチェーンにおける、取得したブロックＩＤに対応するブロックにアクセスし、当該ブロックに格納されたハッシュ値（画像ハッシュ値）を取得する（ステップＳ９０３）。

また、ステップＳ９０２，Ｓ９０３の処理と並行して、制御部４００は、ハッシュ生成部４０８により、ステップＳ９０１で受信した画像ファイルに対してハッシュ関数を実行する（ステップＳ９０４）。これにより、制御部４００は、ハッシュ値をハッシュ生成部４０８で生成（取得）する。この際、ブロックチェーンを構成する複数のブロックのうち、取得したブロックＩＤに対応するブロックにアクセスし、当該ブロックに格納されたハッシュ値計算詳細情報を取得する。ステップＳ９０４では、このハッシュ値計算詳細情報を参照してハッシュ値が生成される。

ステップＳ９０２～Ｓ９０４の処理を完了すると、制御部４００は、ハッシュ比較部４０９により、ステップＳ９０３にて取得した画像ハッシュ値と、ステップＳ９０４にて生成されたハッシュ値を比較する（ステップＳ９０５）。

制御部４００は、ステップＳ９０５で比較した２つのハッシュ値が一致するか否かを判別する（ステップＳ９０６）。

ステップＳ９０６の判別の結果、２つのハッシュ値が一致する場合、制御部４００は、ステップＳ９０１にて受信した画像ファイルがその生成時から改ざんされていないことを示す「真」であると判定する（ステップＳ９０７）。その後、ステップＳ９０９へ進む。

一方、ステップＳ９０６の判別の結果、２つのハッシュ値が一致しない場合、制御部４００は、ステップＳ９０１にて受信した画像ファイルがその生成時から改ざんされていることを示す「偽」であると判定し（ステップＳ９０８）、ステップＳ９０９へ進む。

次いで、制御部４００は、ブロック生成部４０５を制御して、ステップＳ９０７又はステップＳ９０８の判定結果をブロックチェーンに登録する（ステップＳ９０９）。具体的には、ブロック生成部４０５は、ステップＳ９０７又はＳ９０８の判定結果を書き込んだブロックを生成し、当該ブロックをブロックチェーンに接続する。

次いで、制御部４００は、データ送信部４０２を制御して、真正確認要求の要求元（依頼元）である通信装置１０５ｂに上記判定結果を通知する（ステップＳ９１０）。その後、本処理を終了する。

以上、本実施の形態によれば、管理システム１０１では以下の処理が実行される。まず、画像ファイル及びその生成時のハッシュ値の受信に応じて、受信した画像ファイルを識別するための真正保証番号が生成され、受信したハッシュ値が真正保証番号に対応付けられてブロックチェーンに登録される。その後、閲覧者からの真正確認要求に応じて、真正確認要求と共に受信した画像ファイルから生成されたハッシュ値と、ブロックチェーンにおける、真正確認要求と共に受信した真正保証番号に対応するハッシュ値とが比較される。これにより、管理システム１０１において、閲覧者が取得した画像ファイルの真正性を容易に判定することができる。

ここで、上述した図６の処理では、画像ファイルの生成時のハッシュ値がブロックチェーンに登録され、また、上述した図９の処理では、このハッシュ値を用いて画像ファイルの真正性の判定が行われる。このため、画像ファイルを生成した後に当該画像ファイルの提供者等によって正当な編集処理が行われた画像ファイルの真正性を保証することができない。

これに対し、本実施の形態では、編集済みの画像ファイルを識別するための真正保証番号が生成され、編集済みの画像ファイルのハッシュ値が、当該真正保証番号に対応付けられてブロックチェーンに登録される。

図１０は、図１の管理システム１０１によって実行される画像ファイル編集処理の手順を示すフローチャートである。図１０の画像ファイル編集処理も、制御部４００が管理システム１０１を構成するコンピュータが備える記録媒体に格納されたプログラムを実行することによって実現される。図１０の画像ファイル編集処理は、例えば、ユーザが通信装置１０５ａから管理システム１０１にアクセスし、画像データベース４０７に登録された複数の画像ファイルの中から編集対象の画像ファイルを選択した際に実行される。なお、このユーザは、選択された画像ファイルの提供者、又はこの画像ファイルに対する正当な編集を許可されたユーザといったこの画像ファイルの管理者である。ユーザが編集対象の画像ファイルを選択すると、選択された画像ファイルを示す情報が通信装置１０５ａから管理システム１０１へ送信される。

図１０において、制御部４００は、データ受信部４０１により、編集対象としてユーザに選択された画像ファイル（以下、単に「編集対象の画像ファイル」という。）を示す情報を受信する（ステップＳ１００１）。

次いで、制御部４００は、編集対象の画像ファイルと、編集対象の画像ファイルに対応する真正保証番号とを画像データベース４０７から読み出す（ステップＳ１００２）。次いで、制御部４００は、画像データベース４０７から読み出した画像ファイルを、画像処理部４１０に入力する（ステップＳ１００３）。画像処理部４１０は、取得した画像ファイルを画像処理部４１０内の記憶装置（不図示）に一旦格納する。

次いで、ユーザが編集対象の画像ファイルの編集に関する設定を通信装置１０５ａに入力し、データ受信部４０１が通信装置１０５ａからこの設定を示す編集指示情報を受信すると、処理はステップＳ１００４へ進む。ステップＳ１００４では、制御部４００は、受信した編集指示情報を画像処理部４１０に入力する。画像処理部４１０は、取得した編集指示情報に基づいて、編集対象の画像ファイルに対して編集処理を施す。編集処理は、例えば、未現像の画像ファイルに含まれるＲＡＷデータをユーザに指定されたデータ形式の画像データに変換する現像処理である。また、編集処理は、例えば、現像済みの画像ファイルに含まれる画像データに対して実行される上記トリミング処理や上記調整処理等といった所定の画像処理である。また、画像処理部４１０は、編集処理における編集内容を示す編集情報をメタデータ等の既知の形式で保持する。編集情報は、例えば、編集元の画像ファイルに対してどのような編集が行われたかを示す情報や、編集元の画像ファイルと編集済みの画像ファイルとの差分情報である。

編集処理によって生成された編集済みの画像ファイルは、編集情報と共に、画像処理部４１０内の上記記憶装置に格納される。なお、本実施の形態では、ユーザは、編集処理の結果を通信装置１０５ａから確認することができる。例えば、通信装置１０５ａには、編集済みの画像ファイルそのものではなく、編集処理の結果のプレビューを表示するための表示用データ等が送信され、通信装置１０５ａは、この表示用データに基づいて、編集処理の結果のプレビューを表示する。このように、本実施の形態では、ユーザが通信装置１０５ａに入力した指示に従って管理システム１０１によって編集処理が施された編集済みの画像ファイルは、画像処理部４１０内の上記記憶装置にのみ格納され、通信装置１０５ａには提供されない。

編集処理の結果を確認したユーザが編集の完了を示す指示を通信装置１０５ａに入力し、データ受信部４０１が通信装置１０５ａからこの指示を示す編集完了情報を受信すると、処理はステップＳ１００５へ進む。ステップＳ１００５では、制御部４００は、画像処理部４１０から編集済みの画像ファイルと編集情報とを読み出す。なお、本実施の形態では、データ受信部４０１が通信装置１０５ａから編集完了情報を受信した際にステップＳ１００５の処理を行う構成について説明したが、この構成に限られない。例えば、編集処理の結果を確認したユーザが編集済みの画像ファイルの保存指示を通信装置１０５ａに入力し、データ受信部４０１が通信装置１０５ａからこの指示を示す保存指示情報を受信した場合、ステップＳ１００５の処理を実行しても良い。

次いで、制御部４００は、ハッシュ生成部４０８を制御して、編集済みの画像ファイルに対してハッシュ関数を実行してハッシュ値を生成する（ステップＳ１００６）。次いで、制御部４００は、真正保証番号生成部４０３を制御して、編集元の画像ファイルの真正保証番号と異なる一意の番号を、編集済みの画像ファイルの真正保証番号として生成する（ステップＳ１００７）。これにより、管理システム１０１では、編集済みの画像ファイルが、編集元の画像ファイルとは別の画像ファイルとして管理される。次いで、制御部４００は、ブロック生成部４０５を制御して、ステップＳ１００７にて生成した真正保証番号と、ステップＳ１００６にて生成したハッシュ値と、ステップＳ１００５にて読み出した編集済みの画像ファイル及び編集情報と、ステップＳ１００３にて読み出した編集元の画像ファイルの真正保証番号とをブロックチェーンに登録する（ステップＳ１００８）。具体的には、まず、トランザクション生成部４０４で、真正保証番号、ハッシュ値、編集元の画像ファイルの真性保証番号、及び編集情報を含むトランザクションデータを生成する。次に、トランザクション生成部４０４で、ブロックチェーンのピアツーピアネットワーク１０４に参加する１つ以上のコンピュータ（ノード）へトランザクションデータをブロードキャストする。ブロードキャストされたトランザクションデータがマイナーにより承認され、その検証が完了すると、ブロック生成部４０５は、検証済のトランザクションデータを書き込んだ図１１のブロック１１０１を生成する。また、ブロック生成部４０５は、ブロック１１０１をブロックチェーンに接続（登録）する。

ブロック１１０１は、上述したブロック７０１と類似する構成であり、前ブロックのハッシュ１１０２、ナンス１１０３、トランザクション１１０４を含む。前ブロックのハッシュ１１０２は、上述した前ブロックのハッシュ７０２と同様の構成である。ナンス１１０３は、上述したナンス７０３と同様の構成である。トランザクション１１０４は、トランザクション生成部４０４によって生成されたトランザクションデータであり、トランザクション種類、画像ハッシュ、真正保証番号、及びメタデータを含む。更にトランザクション１１０４は、編集元の画像ファイルの真正保証番号及び編集情報を含む。なお、本実施の形態では、ステップＳ１００６におけるハッシュ値の生成において、画像ファイルのバイナリデータの一部を読み飛ばしながらハッシュ値が生成された場合、上述したハッシュ値計算詳細情報が生成される。この場合、トランザクション１１０４には、このハッシュ値計算詳細情報も含まれる。

次いで、制御部４００は、上記ブロックに対応するブロックＩＤを発行する（ステップＳ１００９）。なお、ブロックＩＤの発行手順は、上述したステップＳ６０４と同様である。次いで、制御部４００は、発行したブロックＩＤと、ステップＳ１００５にて読み出した編集済みの画像ファイルと、ステップＳ１００７にて生成した真正保証番号とを対応付けて画像データベース４０７へ登録する（ステップＳ１００１）。その後、ブロックチェーン登録処理は終了する。

以上、本実施の形態によれば、管理システム１０１では以下の処理が実行される。まず、画像ファイルの管理者による指示に従って、この画像ファイルに対して編集処理が施され、この編集処理によって編集済みの画像ファイルが生成された直後に当該編集済みの画像ファイルのハッシュ値が生成される。また、編集済みの画像ファイルを識別するための真正保証番号が生成され、編集済みの画像ファイルのハッシュ値が、当該真正保証番号に対応付けられてブロックチェーンに登録される。その後、閲覧者からの真正確認要求に応じて、真正確認要求と共に受信した画像ファイルから生成されたハッシュ値と、ブロックチェーンにおける、真正確認要求と共に受信した真正保証番号に対応するハッシュ値とが比較される。これにより、生成時から編集された画像ファイルの真正性を判定することができる。

また、上述した実施の形態では、画像ファイルは、撮像装置１０２が被写体を撮影して生成した画像データを含む。これにより、撮像装置１０２が被写体を撮影して生成した画像データを編集して得られた編集済みの画像ファイルの真正性を判定することができる。

上述した実施の形態では、画像データは、未現像の画像データであるので、未現像の画像データを編集して得られた編集済みの画像ファイルの真正性を判定することができる。

また、上述した実施の形態では、編集処理は、未現像の画像データ（ＲＡＷデータ）を所定のデータ形式の画像データに変換する現像処理である。これにより、未現像の画像データに現像処理を施して得られた所定のデータ形式の画像データを含む編集済みの画像ファイルの真正性を判定することができる。

上述した実施の形態では、画像データは、現像済みの画像データであるので、現像済みの画像データを編集して得られた編集済みの画像ファイルの真正性を判定することができる。

また、上述した実施の形態では、編集処理は、現像済みの画像データに対して実行される所定の画像処理である。これにより、現像済みの画像データに所定の画像処理を施して得られた画像データを含む編集済みの画像ファイルの真正性を判定することができる。

上述した実施の形態では、画像データは、静止画データ又は動画データであるので、静止画データ又は動画データを編集して得られた編集済みの画像ファイルの真正性を判定することができる。

上述した実施の形態では、編集済みの画像ファイルのハッシュ値及び編集済みの画像ファイルの真正保証番号に対応付けて、編集元の画像ファイルの真正保証番号及び編集情報がブロックチェーンに登録される。これにより、編集済みの画像ファイルに関連する情報として、編集内容を示す情報を管理することができる。

以上、本発明について、上述した実施の形態を用いて説明したが、本発明は上述した実施の形態に限定されるものではない。例えば、上述した図９の真正性判定処理において、編集情報がステップＳ９０１にて受信した真正保証番号に対応付けられてブロックチェーンに登録されている場合、制御部４００が、ステップＳ９０３にてブロックチェーンからこの編集情報を取得しても良い。また、ステップＳ９１０にて、制御部４００が、この編集情報を上記判定結果と共に真正確認要求の要求元に通知しても良い。これにより、真正確認要求を行った閲覧者は、画像ファイルの真正性の判定結果と共に、当該画像ファイルがどのような編集が行われたものであるかを知ることができる。

また、本実施の形態では、編集元の画像ファイルの真正保証番号がブロックチェーンに登録されていない場合、編集済みの画像ファイルのハッシュ値をブロックチェーンに登録しないように制御しても良い。例えば、画像データベース４０７に編集対象の画像ファイルに対応する真正保証番号が登録されておらず、ステップＳ１００２において当該真正保証番号を読み出すことができなかった場合、制御部４００は、ステップＳ１００８において、編集済みの画像ファイルのハッシュ値をブロックチェーンに登録しない。これにより、真正性が保証されない画像ファイル、つまり、不正な改ざんが行われている懸念がある画像ファイルを編集元とする編集済みの画像ファイルがブロックチェーンに登録されるのを防止することができる。

次に、編集済みの画像ファイルをブロックチェーンに登録する他の例として、切り出し静止画データを含む画像ファイルをブロックチェーンに登録する際の処理について説明する。

図１２は、図１の管理システム１０１によって実行される画像ファイル編集処理の別の手順を示すフローチャートである。なお、図１２の画像ファイル編集処理は、上述した図１０の画像ファイル編集処理と類似する処理であり、以下では、特に、上述した図１０の画像ファイル編集処理と異なる内容について説明する。図１２の画像ファイル編集処理も、制御部４００が管理システム１０１を構成するコンピュータが備える記録媒体に格納されたプログラムを実行することによって実現される。図１２の画像ファイル編集処理でも、例えば、ユーザが通信装置１０５ａから管理システム１０１にアクセスし、画像データベース４０７に登録された複数の画像ファイルの中から編集対象の画像ファイルを選択した際に実行される。なお、このユーザは、選択された画像ファイルの提供者、又はこの画像ファイルに対する正当な編集を許可されたユーザといったこの画像ファイルの管理者である。ユーザが編集対象の画像ファイルを選択すると、選択された画像ファイルを示す情報を含む静止画切り出し要求が通信装置１０５ａから管理システム１０１へ送信される。

図１２において、制御部４００は、データ受信部４０１により、静止画切り出し要求を受信する（ステップＳ１２０１）。次いで、制御部４００は、静止画切り出し要求が示す編集対象の画像ファイルを画像データベース４０７から読み出す（ステップＳ１２０２）。なお、この画像ファイルは、画像データとして動画データを含む画像ファイルである。次いで、制御部４００は、編集対象の画像ファイルに対応する真正保証番号を画像データベース４０７から読み出す（ステップＳ１２０３）。

次いで、制御部４００は、画像データベース４０７から読み出した編集対象の画像ファイルを静止画切り出し部４１１に入力する（ステップＳ１２０４）。静止画切り出し部４１１は、取得した画像ファイルを静止画切り出し部４１１内の記憶装置（不図示）に一旦格納する。

次いで、ユーザが編集対象の画像ファイルに含まれる動画データから切り出すフレームのフレーム番号等の情報を通信装置１０５ａに入力し、データ受信部４０１が通信装置１０５ａからこの情報を含む切り出し指示情報を受信すると、処理はステップＳ１２０５へ進む。ステップＳ１２０５では、制御部４００は、切り出し指示情報を静止画切り出し部４１１に入力する。静止画切り出し部４１１は、切り出し指示情報をメタデータ等の既知の形式で保持する。また、静止画切り出し部４１１は、受信した切り出し指示情報に基づいて、編集対象の画像ファイルに対して編集処理を行う。具体的に、静止画切り出し部４１１は、静止画切り出し部４１１内の記憶装置に格納された編集対象の画像ファイルに含まれる動画データから、切り出し指示情報が示すフレーム番号に対応するフレームを切り出して切り出し静止画データを生成する。

切り出し静止画データを含む編集済みの画像ファイルは、上記フレーム番号と共に、静止画切り出し部４１１内の記憶装置に格納される。なお、本実施の形態では、ユーザは、編集処理の結果を通信装置１０５ａから確認することができる。例えば、通信装置１０５ａには、編集済みの画像ファイルそのものではなく、編集処理の結果のプレビューを表示するための表示用データ等が送信され、通信装置１０５ａは、この表示用データに基づいて、編集処理の結果のプレビューを表示する。このように、本実施の形態では、ユーザが通信装置１０５ａに入力した指示に従って管理システム１０１によって編集処理が施された編集済みの画像ファイルは、静止画切り出し部４１１内の上記記憶装置にのみ格納され、通信装置１０５ａには提供されない。

編集処理の結果を確認したユーザが編集の完了を示す指示を通信装置１０５ａに入力し、データ受信部４０１が通信装置１０５ａからこの指示を示す切り出し完了情報を受信すると、処理はステップＳ１２０６へ進む。ステップＳ１２０６では、制御部４００は、静止画切り出し部４１１から編集済みの画像ファイルとフレーム番号とを読み出す。なお、本実施の形態では、データ受信部４０１が通信装置１０５ａから切り出し完了情報を受信した際にステップＳ１２０６の処理を行う構成について説明したが、この構成に限られない。例えば、編集処理の結果を確認したユーザが編集済みの画像ファイルの保存指示を通信装置１０５ａに入力し、データ受信部４０１が通信装置１０５ａからこの指示を示す保存指示情報を受信した場合、ステップＳ１２０６の処理を実行しても良い。

次いで、制御部４００は、ハッシュ生成部４０８を制御して、編集済みの画像ファイルに対してハッシュ関数を実行してハッシュ値を生成する（ステップＳ１２０７）。次いで、制御部４００は、真正保証番号生成部４０３を制御して、切り出し元の画像ファイルの真正保証番号と異なる一意の番号を、編集済みの画像ファイルの真正保証番号として生成する（ステップＳ１２０８）。

次いで、制御部４００は、ブロック生成部４０５を制御して、編集済みの画像ファイルの情報をブロックチェーンに登録する（ステップＳ１２０９）。具体的には、まず、ブロック生成部４０５で、ステップＳ１２０８で生成した真正保証番号、ステップＳ１２０７で生成したハッシュ値、ステップＳ１２０３で取得した切り出し元の画像ファイルの真正保証番号、ステップＳ１２０６で取得したフレーム番号を含むトランザクションデータを生成する。次に、トランザクション生成部４０４で、ブロックチェーンのピアツーピアネットワーク１０４に参加する１つ以上のコンピュータ（ノード）へトランザクションデータをブロードキャストする。ブロードキャストされたトランザクションデータがマイナーにより承認され、その検証が完了すると、ブロック生成部４０５は、検証済のトランザクションデータを書き込んだ図１３のブロック１３０１を生成する。また、ブロック生成部４０５は、ブロック１３０１をブロックチェーンに接続（登録）する。

ブロック１３０１は、上述したブロック７０１と類似する構成であり、前ブロックのハッシュ１３０２、ナンス１３０３、トランザクション１３０４を含む。前ブロックのハッシュ１３０２は、上述した前ブロックのハッシュ７０２と同様の構成である。ナンス１３０３は、上述したナンス７０３と同様の構成である。トランザクション１３０４は、トランザクション生成部４０４によって生成されたトランザクションデータであり、トランザクション種類、画像ハッシュ、真正保証番号、及びメタデータを含む。更にトランザクション１３０４は、ステップＳ１２０３で取得した切り出し元の画像ファイルの真正保証番号、ステップＳ１２０６で取得したフレーム番号（切り出したフレームのフレーム番号）を含む。なお、本実施の形態では、ステップＳ１２０７におけるハッシュ値の生成において、画像ファイルのバイナリデータの一部を読み飛ばしながらハッシュ値が生成された場合、上述したハッシュ値計算詳細情報が生成される。この場合、トランザクション１３０４には、このハッシュ値計算詳細情報も含まれる。

次いで、制御部４００は、上述した１００９と同様に、上記ブロックに対応するブロックＩＤを発行する（ステップＳ１２１０）。次いで、制御部４００は、発行したブロックＩＤと、ステップＳ１２０６で読み出した編集済みの画像ファイルと、ステップＳ１２０８で生成した真正保証番号とを対応付けて画像データベース４０７へ登録する（ステップＳ１２１１）。その後、画像ファイル編集処理は終了する。

上述した実施の形態では、編集済みの画像ファイルは、ブロックチェーンにハッシュ値及び識別番号が対応付けて登録された画像ファイルに含まれる動画データから一部のフレームを切り出して生成された切り出し静止画データを含む画像ファイルである。これにより、ブロックチェーンにハッシュ値及び識別番号が対応付けて登録された画像ファイルに含まれる動画データから切り出した静止画データを含む画像ファイルの真正性を判定することができる。

また、上述した実施の形態では、管理システム１０１が切り出し静止画データを生成する静止画切り出し部４１１を備える。これにより、ブロックチェーンにハッシュ値及び識別番号が対応付けて登録された画像ファイルに含まれる動画データから切り出した静止画データを含む画像ファイルを容易に生成することができる。

上述した実施の形態では、編集済みの画像ファイルが切り出し静止画データを含む画像ファイルである場合、編集済みの画像ファイルのハッシュ値及び識別番号に対応付けて、切り出し静止画データの切り出し元の画像ファイルの識別番号及び切り出し静止画データに対応するフレーム番号がブロックチェーンに登録される。これにより、編集済みの画像ファイルに関連する情報として、切り出し元に関する情報を管理することができる。

なお、上述した図１２の画像ファイル編集処理によってブロックチェーンの登録が行われた編集済みの画像ファイルの真正確認要求を受けた場合、以下のように処理される。具体的に、上述した図９の真正性判定処理において、アクセスしたブロックに切り出し元の画像ファイルの真正保証番号が含まれている場合、制御部４００が、ステップＳ９０３にてブロックチェーンから、上記ハッシュ値と共に、切り出し元の画像ファイルの真正保証番号を取得する。また、ステップＳ９１０にて、制御部４００が、切り出し元の画像ファイルの真正保証番号を上記判定結果と共に真正確認要求の要求元に通知する。これにより、真正確認要求を行った閲覧者は、画像ファイルの真正性の判定結果と共に、当該画像ファイルに含まれる静止画データの切り出し元の画像ファイル容易に知ることができ、悪意ある改竄によって生成されたものでないことを確認することができる。

尚、本実施の形態では、編集済みの画像ファイルは、管理システム１０１によって編集された画像データを含む画像ファイルに限られず、撮像装置１０２によって編集された画像データを含む画像ファイルであっても良い。撮像装置１０２によって編集された画像データを含む画像ファイルの一例として、パノラマ画像データを含む画像ファイルが挙げられる。パノラマ画像データは、撮像装置１０２のパノラマ合成機能による撮影で生成される合成画像データであって画角が異なる複数の画像データを合成して得られる合成画像データである。パノラマ合成機能は、図１４（ａ）のように撮影者がパンニング操作している間に撮像装置１０２が連続撮影を行って当該連続撮影で得られた複数の画像データをパンニング方向に沿って合成することで広角な１つのパノラマ画像データを生成する機能である。

図１５は、図１の撮像装置１０２において実行されるデータ送信処理の別の手順を示すフローチャートである。なお、図１５のデータ送信処理は、上述した図３のデータ送信処理に類似する処理であり、以下では、特に、上述した図３のデータ送信処理と異なる内容について説明する。図１５のデータ送信処理も、上述した図３のデータ送信処理と同様に、撮像装置１０２のＭＰＵ２０１が記録媒体２０９等に格納されたプログラムを実行することによって実現される。図１５のデータ送信処理は、パノラマ合成機能が有効に設定された状態で撮影者が撮像装置１０２の撮影ボタンを押下する等の撮影開始操作を撮像装置１０２が受け付けた際に開始する。撮影者は、このような撮影開始操作を行った後、撮像装置１０２のパンニング操作を行う。

図１５において、まず、ＭＰＵ２０１は、連続撮影処理を行う（Ｓ１５０１）。これにより、画角が異なる複数の画像データが生成される。次いで、ＭＰＵ２０１は、パノラマ画像データを生成するための画像合成処理を行う。具体的に、ＭＰＵ２０１は、Ｓ１５０１で生成された画像データの数分、Ｓ１５０２～Ｓ１５０９を行う。

この画像合成処理において、まず、ＭＰＵ２０１は、何枚目の画像データであるかを示す変数ｎを１に設定し、Ｓ１５０２において、１枚目の画像データと２枚目の画像データの間の動きベクトルを算出する。動きベクトルの算出方法として、例えば、ｎ枚目の画像データからその特徴点を含む領域を抽出し、抽出した領域に類似する領域をｎ＋１枚目の画像データから探索して、これら画像データ間の相対的な動きベクトルを算出する方法が挙げられる。また、動きベクトルの算出方法として、撮像装置１０２が備える加速度センサ（不図示）や速度センサ（不図示）に基づいて、ｎ枚目の画像データとｎ＋１枚目の画像データ間の動きベクトルを算出する方法が挙げられる。

次いで、Ｓ１５０３において、ＭＰＵ２０１は、１枚目の画像データと２枚目の画像データの位置合わせを行う。尚、本実施の形態では、ｎ枚目の画像データとｎ＋１枚目の画像データを合成する場合、互いの画像データの端同士を結合するのではなく、例えば、図１４（ｂ）に示すように、所定の幅のオーバーラップ領域（のりしろ）１４０１を重ねて合成する。このようなオーバーラップ領域において違和感なく画像データを結合させるために、本実施の形態では、Ｓ１５０２にて算出された動きベクトルに基づいてＳ１５０３の位置合わせが行われ、また、Ｓ１５０４の処理が行われる。

Ｓ１５０４では、ＭＰＵ２０１は、オーバーラップ領域に移動体の領域が含まれるか否かを判定する。尚、移動体とは、連続撮影処理中に移動していた被写体である。Ｓ１５０４では、例えば、ｎ枚前の画像データのオーバーラップ領域における画素値と、ｎ＋１枚前の画像データのオーバーラップ領域における画素値との差分絶対値和Σが算出される。算出した値に基づいてオーバーラップ領域に移動体の領域が含まれるか否かが判定される。例えば、算出した値が閾値より小さい場合、オーバーラップ領域に移動体の領域が含まれないと判定される。この場合、データ送信処理は後述するＳ１５０８へ進む。一方、算出した値が閾値以上である場合、オーバーラップ領域に移動体の領域が含まれると判定される。この場合、データ送信処理はＳ１５０５へ進む。

Ｓ１５０５では、ＭＰＵ２０１は、真正保証モードがＯＮに設定されているか否かを判定する。本実施の形態では、ユーザは、撮影開始操作を行う前等に、真正保証モードのＯＮ／ＯＦＦを設定可能である。真正保証モードがＯＮに設定された場合、生成されたパノラマ画像データを含む画像ファイルの情報をブロックチェーンに登録するための処理が行われる。一方、真正保証モードがＯＦＦに設定された場合、生成されたパノラマ画像データを含む画像ファイルの情報をブロックチェーンに登録するための処理が行われない。

Ｓ１５０５において、真正保証モードがＯＮではなく、ＯＦＦに設定されていると判定された場合、ＭＰＵ２０１は、オーバーラップ領域に対する画像処理を第１の画像処理に決定する。第１の画像処理は、所定値未満のサイズの移動体の領域を周辺画素のテクスチャから補間したデータで置き換えて当該移動体の領域を除去する画像処理である。第１の画像処理を行うことで、オーバーラップ領域に含まれる移動体の領域が二重像となった違和感のある画像が生成されるのを防止することが可能となる。次いで、データ送信処理は後述するＳ１５０８へ進む。

一方、Ｓ１５０５において、真正保証モードがＯＮに設定されていると判定された場合、ＭＰＵ２０１は、オーバーラップ領域に対する画像処理を、第１の画像処理と異なる第２の画像処理（所定の画像処理）に決定する。ここで、上述した第１の画像処理を行った場合、オーバーラップ領域に含まれる移動体の領域が二重像となった違和感のある画像が生成されるのを防止可能となる反面、本来映っていた移動体の領域が画像データから消失することとなる。つまり、画像データに含まれる構成要素が変わり、画像データの持つ意味が変わってしまう懸念がある。このため、オーバーラップ領域に施した第１の画像処理が恣意的な改ざんではなかったとしても、真正性を保証する観点では好ましくない。これに対し、本実施の形態では、真正保証モードがＯＮに設定されていると判定された場合、オーバーラップ領域に対して第２の画像処理が施される。第２の画像処理は、ｎ枚目の画像データにおけるオーバーラップ領域の画素値とｎ＋１枚目の画像データにおけるオーバーラップ領域の画素値を５０：５０で合成する画像処理であり、移動体の領域が除去されない。これにより、オーバーラップ領域に対して施した画像処理によって、本来映っていた移動体の領域が画像データから消失するのを防止することが可能となる。

次いで、Ｓ１５０８において、ＭＰＵ２０１は、１枚目の画像データと２枚目の画像データの合成処理を行う。この合成処理では、ＭＰＵ２０１は、上述したように、１枚目の画像データと２枚目の画像データの各オーバーラップ領域を重ねて合成する。オーバーラップ領域には、Ｓ１５０６やＳ１５０７で決定された画像処理が施される。尚、Ｓ１５０４において、オーバーラップ領域に移動体の領域が含まれないと判定された場合、オーバーラップ領域には、例えば、第２の画像処理が施される。

次いで、Ｓ１５０９において、ＭＰＵ２０１は、変数ｎが最後の画像データを示すＮに達したか否かを判定する。変数ｎがＮに達しないと判定された場合、ＭＰＵ２０１は、変数ｎをインクリメントし、データ送信処理はＳ１５０２に戻る。このようにして、本実施の形態では、Ｓ１５０１で生成された全ての画像データに対し、上述したＳ１５０２～Ｓ１５０８の処理が行われ、これらの画像データを合成したパノラマ画像データが生成される。

Ｓ１５０９において、変数ｎがＮに達したと判定された場合、ＭＰＵ２０１は、上述したＳ３０３と同様に、符号化等の画像処理を行う（ステップＳ１５１０）。次いで、Ｓ１５１０において、ＭＰＵ２０１は、パノラマ画像データを生成するための撮像処理が実行されたときの属性情報（撮影者、撮影時刻、撮影場所、撮影装置の機種、撮影時の設定値等）を含むメタデータを生成する（ステップＳ１５１１）。

次いで、ＭＰＵ２０１は、パノラマ画像データに上記メタデータを付加した画像ファイルを生成する（ステップＳ１５１２）。次いで、ＭＰＵ２０１は、真正保証モードがＯＮに設定されているか否かを判定する（Ｓ１５１３）。

Ｓ１５１３において、真正保証モードがＯＮに設定されていると判定された場合、Ｓ１５１２で生成された画像ファイルの情報をブロックチェーンに登録するための処理であるＳ１５１４～Ｓ１５１７が行われる。

Ｓ１５１４では、ＭＰＵ２０１は、ハッシュ値生成部２１０を制御して、Ｓ１５１２で生成した画像ファイルのバイナリデータに対してハッシュ関数を実行してハッシュ値を生成する。

また、ハッシュ値の生成時（算出時）、画像ファイルのバイナリデータの一部を読み飛ばしながらハッシュ値が生成される場合がある。この場合、ＭＰＵ２０１は、画像ファイルのバイナリデータをどのように読み飛ばしたか（間引き方）を記録するハッシュ値計算詳細情報を生成する（ステップＳ１５１５）。

次いで、ＭＰＵ２０１は、通信部２１１を制御して、ハッシュ値及び画像ファイルを管理システム１０１へ送信する（ステップＳ１５１６）。この際、ステップＳ１５１５で生成されている場合は、ハッシュ値計算詳細情報も併せて管理システム１０１へ送信する。なお、ステップＳ１５１６にて送信されるデータに、暗号化処理が施されていてもよい。また、ＭＰＵ２０１は、上述したＳ３０９と同様に、警告通知を画像表示部２０７に表示させる（ステップＳ１５１７）。

次いで、ＭＰＵ２０１は、画像ファイルを記録媒体２０９に記憶し（ステップＳ１５１８）、本処理を終了する。

Ｓ１５１３において、真正保証モードがＯＦＦに設定されていると判定された場合、Ｓ１５１２で生成された画像ファイルの情報をブロックチェーンに登録するための処理であるＳ１５１４～Ｓ１５１７が行われず、データ送信処理は後述するＳ１５１８へ進む。

上述した図１５の処理では、パノラマ画像データを含む画像ファイル及びそのハッシュ値が管理システム１０１へ送信される。これにより、撮影時から編集されたパノラマ画像データを含む画像ファイルの真正性を判定することができる。

また、上述した図１５の処理では、真正保証モードがＯＮ（有効）に設定された場合、画像合成処理では、移動する被写体の領域が除去されない第２の画像処理が実行される。これにより、オーバーラップ領域に対して施した画像処理によって、本来映っていた移動体の領域が画像データから消失するのを防止することができる。

また、本実施の形態では、上述したＳ１５１６において、画像ファイル及びそのハッシュ値と共に、パノラマ画像データの生成に用いられた合成前のＮ枚の画像データ及びこれらのハッシュ値を管理システム１０１へ送信しても良い。これらのデータを受信した管理システム１０１は、真正保証番号、画像ファイルのハッシュ値、上記合成前の各画像データのハッシュ値、ハッシュ値計算詳細情報、及びメタデータを含むトランザクションデータを書き込んだブロックを生成し、当該ブロックをブロックチェーンに接続（登録）する。また、管理システム１０１は、このブロックに対応するブロックＩＤ及び真正保証番号に対応付けて、画像ファイル及び上記合成前の各画像データを画像データベース４０７へ登録する。このように上記合成前の各画像データの情報をブロックチェーンに登録することにより、パノラマ画像データが上記合成前の各画像データから生成された合成画像データであることを保証することができ、このパノラマ画像データを含む画像ファイルの真正性を保証することができる。

尚、本実施の形態では、画像合成処理は、パノラマ画像データを生成する処理に限られない。例えば、画像合成処理は、連続撮影処理で生成された複数の画像データを合成して手振れが抑制された１つの合成画像データを生成する処理であってもよい。これにより、連続撮影処理で生成された複数の画像データに基づいて手振れが補正された合成画像データを含む画像ファイルの真正性を判定することができる。

また、本実施の形態では、画像合成処理は、連続撮影処理で生成された複数の画像データであって明るさが異なる複数の画像データを合成して明るさの再現幅が広い１つの合成画像データを生成するＨＤＲ合成処理であってもよい。これにより、連続撮影処理で生成された複数の画像データに基づいて生成された明るさの再現幅が広い合成画像データを含む画像ファイルの真正性を判定することができる。

また、本実施の形態では、画像合成処理は、連続撮影処理で生成された複数の画像データを合成してノイズが軽減された１つの合成画像データを生成する処理であってもよい。これにより、連続撮影処理で生成された複数の画像データに基づいてノイズが軽減された合成画像データを含む画像ファイルの真正性を判定することができる。

また、本実施の形態では、画像合成処理において機械学習によって学習された学習モデルを用いた画像処理が実行されないように制御しても良い。ここで、機械学習によって学習された学習モデルを用いた画像処理は、その処理内容がブラックボックスとなり、画像データの持つ意味が変わるような意図しない改変が行われる懸念がある。このような画像処理によって得られた画像データを含む画像ファイルの情報を、コンテンツの真正性を保証するためのブロックチェーンに登録するのは好ましくない。これに対し、上述したように制御することで、意図しない改変が行われる懸念がある画像処理によって得られた画像データを含む画像ファイルがブロックチェーンに登録されるのを防止することができる。

また、本実施の形態では、真正性保証モードがＯＮに設定されている場合、パノラマ合成機能を利用できないように制御しても良い。

また、本実施の形態では、真正性保証モードがＯＮに設定されている場合、生成されたパノラマ画像データを含む画像ファイルのハッシュ値を生成しないように制御しても良い。

また、本実施の形態では、真正性保証モードがＯＮに設定されている場合、生成されたパノラマ画像データを含む画像ファイル及びそのハッシュ値を管理システム１０１へ送信しないように制御しても良い。これにより、本来写っていた移動体の領域が消失した画像データ等といった、持つ意味が変わった画像データを含む画像ファイルがブロックチェーンに登録されるのを防止することができる。

本発明は、上述の実施の形態の１以上の機能を実現するプログラムをネットワーク又は記憶媒体を介してシステム又は装置に供給し、該システム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読み出して実行する処理でも実現可能である。また、本発明は、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

なお、本実施の形態の開示は、以下の構成及び方法を含む。
（構成１）コンテンツの管理者による指示に従って、前記コンテンツに対して編集処理を施す手段と、前記編集処理によって編集済みのコンテンツを生成した直後に当該編集済みのコンテンツのハッシュ値を生成する手段と、前記編集済みのコンテンツを識別するための識別番号を生成する手段と、前記編集済みのコンテンツのハッシュ値及び前記識別番号を対応付けてブロックチェーンに登録する登録手段と、真正性の判定対象となるコンテンツ、当該コンテンツを識別するための識別番号を受信する手段と、前記受信したコンテンツの真正性を判定する判定手段とを備え、前記判定手段は、前記受信したコンテンツの真正性の判定において、前記受信したコンテンツから生成されたハッシュ値と、前記ブロックチェーンに登録されたハッシュ値であって前記受信した識別番号に対応するハッシュ値とを比較することを特徴とする管理システム。
（構成２）前記コンテンツ及び前記受信したコンテンツは、撮像装置が被写体を撮影して生成した画像データを含むことを特徴とする構成１に記載の管理システム。
（構成３）前記画像データは、未現像の画像データであることを特徴とする構成２に記載の管理システム。
（構成４）前記編集処理は、前記未現像の画像データを所定のデータ形式の画像データに変換する現像処理であることを特徴とする構成３に記載の管理システム。
（構成５）前記画像データは、現像済みの画像データであることを特徴とする構成２に記載の管理システム。
（構成６）前記編集処理は、前記現像済みの画像データに対して実行される所定の画像処理であることを特徴とする構成５に記載の管理システム。
（構成７）前記画像データは、静止画データ又は動画データであることを特徴とする構成２乃至６の何れか１つに記載の管理システム。
（構成８）前記編集済みのコンテンツは、前記ブロックチェーンにハッシュ値及び識別番号が対応付けて登録されたコンテンツに含まれる動画データから一部のフレームを切り出して生成された切り出し静止画データを含むコンテンツであることを特徴とする構成７に記載の管理システム。
（構成９）前記切り出し静止画データを生成する手段を更に備えることを特徴とする構成８に記載の管理システム。
（構成１０）前記編集済みのコンテンツが前記切り出し静止画データを含むコンテンツである場合、前記登録手段は、前記編集済みのコンテンツのハッシュ値及び前記識別番号に対応付けて、前記切り出し静止画データの切り出し元のコンテンツの識別番号及び前記切り出し元のコンテンツから切り出したフレームを示すフレーム番号を前記ブロックチェーンに登録することを特徴とする構成８又は９に記載の管理システム。
（構成１１）前記受信したコンテンツの真正性の判定の依頼元に、前記判定の結果を通知する通知手段を更に備え、前記切り出し静止画データの切り出し元のコンテンツの識別番号が前記受信した識別番号に対応付けられて前記ブロックチェーンに登録されている場合、前記判定手段は、前記受信したコンテンツの真正性の判定において、前記切り出し静止画データの切り出し元のコンテンツの識別番号を取得し、前記通知手段は、前記受信したコンテンツの真正性の判定の依頼元に、前記判定の結果と共に、前記切り出し静止画データの切り出し元のコンテンツの識別番号を通知することを特徴とする構成１０に記載の管理システム。
（構成１２）前記登録手段は、前記編集済みのコンテンツのハッシュ値及び前記識別番号に対応付けて、編集元のコンテンツの識別番号及び前記編集処理における編集内容を示す情報を前記ブロックチェーンに登録することを特徴とする構成１乃至７の何れか１つに記載の管理システム。
（構成１３）前記受信したコンテンツの真正性の判定の依頼元に、前記判定の結果を通知する通知手段を更に備え、前記編集処理における編集内容を示す情報が前記受信した識別番号に対応付けられて前記ブロックチェーンに登録されている場合、前記判定手段は、前記受信したコンテンツの真正性の判定において、前記ブロックチェーンから前記編集処理における編集内容を示す情報を取得し、前記通知手段は、前記受信したコンテンツの真正性の判定の依頼元に、前記判定の結果と共に、前記編集処理における編集内容を示す情報を通知することを特徴とする構成１乃至７，１２の何れか１つに記載の管理システム。
（構成１４）前記編集元のコンテンツの識別番号が前記ブロックチェーンに登録されていない場合、前記登録手段は、前記編集済みのコンテンツのハッシュ値を前記ブロックチェーンに登録しないことを特徴とする構成１２に記載の管理システム。
（構成１５）連続撮影処理を行って複数の画像データを生成する手段と、前記複数の画像データに画像合成処理を施して１つの合成画像データを生成する手段と、前記合成画像データの情報をブロックチェーンに登録するための所定のモードが有効に設定されたことに従って、前記合成画像データのハッシュ値を生成する手段と、前記ハッシュ値を前記ブロックチェーンに登録する管理システムへ、前記合成画像データ及び前記ハッシュ値を送信する手段とを備え、前記所定のモードが有効に設定された場合、前記画像合成処理では、移動する被写体の領域が除去されない所定の画像処理が実行されることを特徴とするコンテンツ生成装置。
（構成１６）前記送信する手段は、更に前記複数の画像データ、及び前記複数の画像データそれぞれのハッシュ値を前記管理システムへ送信することを特徴とする構成１５に記載のコンテンツ生成装置。
（構成１７）前記所定のモードが有効に設定された場合、前記画像合成処理では、機械学習によって学習された学習モデルを用いた画像処理が実行されないことを特徴とする構成１５又は１６に記載のコンテンツ生成装置。
（構成１８）前記画像合成処理は、画角が異なる前記複数の画像データを合成して１つのパノラマ画像データを生成する処理であることを特徴とする構成１５乃至１７の何れか１つに記載のコンテンツ生成装置。
（構成１９）前記画像合成処理は、前記複数の画像データを合成して手振れが抑制された１つの合成画像データを生成する処理であることを特徴とする構成１５乃至１７の何れか１つに記載のコンテンツ生成装置。
（構成２０）前記画像合成処理は、明るさが異なる前記複数の画像データを合成して明るさの再現幅が広い１つの合成画像データを生成する処理であることを特徴とする構成１５乃至１７の何れか１つに記載のコンテンツ生成装置。
（構成２１）前記画像合成処理は、前記複数の画像データを合成してノイズが軽減された１つの合成画像データを生成する処理であることを特徴とする構成１５乃至１７の何れか１つに記載のコンテンツ生成装置。

１０１ 管理システム
１０２ 撮像装置
２０１ ＭＰＵ
２０３ 撮像素子
２１０ ハッシュ値生成部
２１１ 通信部
４００ 制御部
４０３ 真正保証番号生成部
４０６ ブロックチェーン管理部
４０８ ハッシュ生成部
４０９ ハッシュ比較部
４１０ 画像処理部
４１１ 静止画切り出し部

Claims (25)

1. コンテンツの管理者による指示に従って、前記コンテンツに対して編集処理を施す手段と、
   前記編集処理によって編集済みのコンテンツを生成した直後に当該編集済みのコンテンツのハッシュ値を生成する手段と、
   前記編集済みのコンテンツを識別するための識別番号を生成する手段と、
   前記編集済みのコンテンツのハッシュ値及び前記識別番号を対応付けてブロックチェーンに登録する登録手段と、
   真正性の判定対象となるコンテンツ、当該コンテンツを識別するための識別番号を受信する手段と、
   前記受信したコンテンツの真正性を判定する判定手段とを備え、
   前記判定手段は、前記受信したコンテンツの真正性の判定において、前記受信したコンテンツから生成されたハッシュ値と、前記ブロックチェーンに登録されたハッシュ値であって前記受信した識別番号に対応するハッシュ値とを比較することを特徴とする管理システム。
2. 前記コンテンツ及び前記受信したコンテンツは、撮像装置が被写体を撮影して生成した画像データを含むことを特徴とする請求項１に記載の管理システム。
3. 前記画像データは、未現像の画像データであることを特徴とする請求項２に記載の管理システム。
4. 前記編集処理は、前記未現像の画像データを所定のデータ形式の画像データに変換する現像処理であることを特徴とする請求項３に記載の管理システム。
5. 前記画像データは、現像済みの画像データであることを特徴とする請求項２に記載の管理システム。
6. 前記編集処理は、前記現像済みの画像データに対して実行される所定の画像処理であることを特徴とする請求項５に記載の管理システム。
7. 前記画像データは、静止画データ又は動画データであることを特徴とする請求項２に記載の管理システム。
8. 前記編集済みのコンテンツは、前記ブロックチェーンにハッシュ値及び識別番号が対応付けて登録されたコンテンツに含まれる動画データから一部のフレームを切り出して生成された切り出し静止画データを含むコンテンツであることを特徴とする請求項７に記載の管理システム。
9. 前記切り出し静止画データを生成する手段を更に備えることを特徴とする請求項８に記載の管理システム。
10. 前記編集済みのコンテンツが前記切り出し静止画データを含むコンテンツである場合、前記登録手段は、前記編集済みのコンテンツのハッシュ値及び前記識別番号に対応付けて、前記切り出し静止画データの切り出し元のコンテンツの識別番号及び前記切り出し元のコンテンツから切り出したフレームを示すフレーム番号を前記ブロックチェーンに登録することを特徴とする請求項８に記載の管理システム。
11. 前記受信したコンテンツの真正性の判定の依頼元に、前記判定の結果を通知する通知手段を更に備え、
    前記切り出し静止画データの切り出し元のコンテンツの識別番号が前記受信した識別番号に対応付けられて前記ブロックチェーンに登録されている場合、前記判定手段は、前記受信したコンテンツの真正性の判定において、前記切り出し静止画データの切り出し元のコンテンツの識別番号を取得し、前記通知手段は、前記受信したコンテンツの真正性の判定の依頼元に、前記判定の結果と共に、前記切り出し静止画データの切り出し元のコンテンツの識別番号を通知することを特徴とする請求項１０に記載の管理システム。
12. 前記登録手段は、前記編集済みのコンテンツのハッシュ値及び前記識別番号に対応付けて、編集元のコンテンツの識別番号及び前記編集処理における編集内容を示す情報を前記ブロックチェーンに登録することを特徴とする請求項１に記載の管理システム。
13. 前記受信したコンテンツの真正性の判定の依頼元に、前記判定の結果を通知する通知手段を更に備え、
    前記編集処理における編集内容を示す情報が前記受信した識別番号に対応付けられて前記ブロックチェーンに登録されている場合、前記判定手段は、前記受信したコンテンツの真正性の判定において、前記ブロックチェーンから前記編集処理における編集内容を示す情報を取得し、前記通知手段は、前記受信したコンテンツの真正性の判定の依頼元に、前記判定の結果と共に、前記編集処理における編集内容を示す情報を通知することを特徴とする請求項１に記載の管理システム。
14. 前記編集元のコンテンツの識別番号が前記ブロックチェーンに登録されていない場合、前記登録手段は、前記編集済みのコンテンツのハッシュ値を前記ブロックチェーンに登録しないことを特徴とする請求項１２に記載の管理システム。
15. 連続撮影処理を行って複数の画像データを生成する手段と、
    前記複数の画像データに画像合成処理を施して１つの合成画像データを生成する手段と、
    前記合成画像データの情報をブロックチェーンに登録するための所定のモードが有効に設定されたことに従って、前記合成画像データのハッシュ値を生成する手段と、
    前記ハッシュ値を前記ブロックチェーンに登録する管理システムへ、前記合成画像データ及び前記ハッシュ値を送信する手段とを備え、
    前記所定のモードが有効に設定された場合、前記画像合成処理では、前記連続撮影処理中に移動していた被写体の領域が除去されない所定の画像処理が実行されることを特徴とするコンテンツ生成装置。
16. 前記送信する手段は、更に前記複数の画像データ、及び前記複数の画像データそれぞれのハッシュ値を前記管理システムへ送信することを特徴とする請求項１５に記載のコンテンツ生成装置。
17. 前記所定のモードが有効に設定された場合、前記画像合成処理では、機械学習によって学習された学習モデルを用いた画像処理が実行されないことを特徴とする請求項１５に記載のコンテンツ生成装置。
18. 前記画像合成処理は、画角が異なる前記複数の画像データを合成して１つのパノラマ画像データを生成する処理であることを特徴とする請求項１５に記載のコンテンツ生成装置。
19. 前記画像合成処理は、前記複数の画像データを合成して手振れが抑制された１つの合成画像データを生成する処理であることを特徴とする請求項１５に記載のコンテンツ生成装置。
20. 前記画像合成処理は、明るさが異なる前記複数の画像データを合成して明るさの再現幅が広い１つの合成画像データを生成する処理であることを特徴とする請求項１５に記載のコンテンツ生成装置。
21. 前記画像合成処理は、前記複数の画像データを合成してノイズが軽減された１つの合成画像データを生成する処理であることを特徴とする請求項１５に記載のコンテンツ生成装置。
22. コンテンツの管理者による指示に従って、前記コンテンツに対して編集処理を施す工程と、
    前記編集処理によって編集済みのコンテンツを生成した直後に当該編集済みのコンテンツのハッシュ値を生成する工程と、
    前記編集済みのコンテンツを識別するための識別番号を生成する工程と、
    前記編集済みのコンテンツのハッシュ値及び前記識別番号を対応付けてブロックチェーンに登録する工程と、
    真正性の判定対象となるコンテンツ、当該コンテンツを識別するための識別番号を受信する工程と、
    前記受信したコンテンツの真正性を判定する判定工程とを有し、
    前記判定工程は、前記受信したコンテンツの真正性の判定において、前記受信したコンテンツから生成されたハッシュ値と、前記ブロックチェーンに登録されたハッシュ値であって前記受信した識別番号に対応するハッシュ値とを比較することを特徴とするコンテンツの管理方法。
23. 連続撮影処理を行って複数の画像データを生成する工程と、
    前記複数の画像データに画像合成処理を施して１つの合成画像データを生成する工程と、
    前記合成画像データの情報をブロックチェーンに登録するための所定のモードが有効に設定されたことに従って、前記合成画像データのハッシュ値を生成する工程と、
    前記ハッシュ値を前記ブロックチェーンに登録する管理システムへ、前記合成画像データ及び前記ハッシュ値を送信する工程とを有し、
    前記所定のモードが有効に設定された場合、前記画像合成処理では、前記連続撮影処理中に移動していた被写体の領域が除去されない所定の画像処理が実行されることを特徴とするコンテンツ生成装置の制御方法。
24. コンテンツの管理方法をコンピュータに実行させるプログラムであって、
    前記コンテンツの管理方法は、
    コンテンツの管理者による指示に従って、前記コンテンツに対して編集処理を施す工程と、
    前記編集処理によって編集済みのコンテンツを生成した直後に当該編集済みのコンテンツのハッシュ値を生成する工程と、
    前記編集済みのコンテンツを識別するための識別番号を生成する工程と、
    前記編集済みのコンテンツのハッシュ値及び前記識別番号を対応付けてブロックチェーンに登録する工程と、
    真正性の判定対象となるコンテンツ、当該コンテンツを識別するための識別番号を受信する工程と、
    前記受信したコンテンツの真正性を判定する判定工程とを有し、
    前記判定工程は、前記受信したコンテンツの真正性の判定において、前記受信したコンテンツから生成されたハッシュ値と、前記ブロックチェーンに登録されたハッシュ値であって前記受信した識別番号に対応するハッシュ値とを比較することを特徴とするプログラム。
25. コンテンツ生成装置の制御方法をコンピュータに実行させるプログラムであって、
    前記コンテンツ生成装置の制御方法は、
    連続撮影処理を行って複数の画像データを生成する工程と、
    前記複数の画像データに画像合成処理を施して１つの合成画像データを生成する工程と、
    前記合成画像データの情報をブロックチェーンに登録するための所定のモードが有効に設定されたことに従って、前記合成画像データのハッシュ値を生成する工程と、
    前記ハッシュ値を前記ブロックチェーンに登録する管理システムへ、前記合成画像データ及び前記ハッシュ値を送信する工程とを有し、
    前記所定のモードが有効に設定された場合、前記画像合成処理では、前記連続撮影処理中に移動していた被写体の領域が除去されない所定の画像処理が実行されることを特徴とするプログラム。

Images