JP3203391U - 安全なデータセットを作成するデータ処理システム、および該データセットを評価するシステム - Google Patents

Abstract

【課題】データ処理システム上で実行するソフトウェアアプリケーションを用いて、安全なデータセットを作成し、これによって、証拠としての信頼性を向上させ、上記データセットが事後検証可能であると保証するデータ処理システム、および該データセットを評価するシステムを提供する。【解決手段】ソフトウェアアプリケーションは、１または複数の画像を示すデジタル画像データ（１）を受信し、画像データ（１）に関する少なくとも１つの付加的な情報項目（２）を受信し、画像データ（１）と少なくとも１つの付加的な情報項目（２）とを含むデータオブジェクト（３）を作成し、データオブジェクト（３）に割り当てられた適格のタイムスタンプ（４）を受信し、かつ、割り当てられたタイムスタンプ（４）と共にデータオブジェクト（３）をデータベースに記憶するようになっている。【選択図】図１

Description

本考案は、安全なデータセットを作成するデータ処理システム、および該データセットを評価するシステムとに関する。

一般に、従来の写真編集ソフトウェアを使用したデジタル写真の加工は非常に容易である。写真の編集は、プライベートな処理においてはまったく許されていてもよいが、その他の、例えば写真が証拠として使用され得る訴訟などの手続きにおいては、一切の事後加工を防ぐことができなければならない。しかしながら、写真は、きわめて容易に変更できるので、証拠としての価値がほとんどない。

特許文献１による公知の方法を用いて、或る写真が特定のデジタルカメラで作成されたかどうかを例示することができる。これによると、数枚の写真が上記カメラで撮影される。これらの数枚の写真から、該写真における信号ノイズの近似値を示す基準サンプルが計算される。テスト画像に関するノイズパターンが測定される。該ノイズパターンが上記基準サンプルと比較され、これに基づいて、上記テスト画像が上記デジタルカメラで作成されたものかどうかを判定する。このように、上記の方法は、発射体の弾道検査を行って、該発射体が特定の銃から発射されたかどうかを判定することに類似している。

米国特許第７６１６２３７号明細書

本考案の目的は、安全なデータセットを作成するデータ処理システムと、該データセットを評価するシステムとの改良を提供することにある。これによって、証拠としての信頼性を向上させ、上記データセットが事後検証可能であると保証することが意図させる。

上記目的は、本考案に従って、独立請求項１に記載された、安全なデータセットを作成するデータ処理システムと、独立請求項１４に記載された、安全なデータセットを評価するシステムとによって解決される。本考案の有利な実施形態は従属請求項の主題である。

本考案の一態様は、データ処理システムにインストールされたソフトウェアアプリケーションを用いて安全なデータセットを作成する上記データ処理システムに関する。上記ソフトウェアアプリケーションは、
１または複数の画像を示すデジタル画像データを受信し、
上記画像データについての少なくとも１つの付加的な情報項目を受信し、
上記画像データと上記少なくとも１つの付加的な情報項目とを含むデータオブジェクトを生成し、
上記データオブジェクトに割り当てられた適格の（qualified）タイムスタンプを受信し、かつ、
上記データオブジェクトを、該データオブジェクトに割り当てられた上記タイムスタンプと共に、データベースに記憶するようになっている。

本考案の別の態様によって、安全なデータセットを評価するシステムが提供される。上記データセットは、データオブジェクトと、該データオブジェクトに割り当てられた適格のタイムスタンプとを含む。上記システムは、
上記データオブジェクトと、該データオブジェクトに割り当てられた上記タイムスタンプを読み出し、かつ、
上記タイムスタンプの真正性（authenticity）を検証するようになっている。

本考案によると、安全なデータセットの作成が可能となる。このようなデータセットは、少なくとも１つの付加的な情報項目を、１または複数の画像を示すデジタル画像データと共に記憶することによって作成される。例えば、上記少なくとも１つの付加的な情報項目は、上記画像データの取得に関する情報を特定するものである。上記少なくとも１つの付加的な情報項目を評価することで、上記画像データの尤もらしさ（plausibility）のチェックを行うことができる。

さらに、本考案によると、画像データと上記少なくとも１つの付加的な情報項目とを有するデータオブジェクトに対し、適格のタイムスタンプを割り当てることを提供している。タイムスタンプは、ＩＳＯ１８０１４−１に準拠するデジタルデータであり、これにより、或るデータが特定の時点以前から存在することを証明することができる。タイムスタンプは、例えばＲＦＣ３１６１由来のタイムスタンププロトコルの場合のように、デジタル署名を用いてしばしば作成される。このように、タイムスタンプは、上記タイムスタンプで署名された上記データが、該署名の時点で、署名された形態で存在していたという旨の電子証明を示している。上記適格のタイムスタンプは、該タイムスタンプが示す時点に上記データオブジェクトが存在していたという、法的に確実な保証となる。法的に確実な適格のタイムスタンプは、認定のサプライヤ（委託されたタイムスタンプ当局）によってのみ作成できる。適格のタイムスタンプ付き電子文書の妥当性（validity）は、少なくとも３０年間は検証可能である。上記タイムスタンプによって、上記データオブジェクトの改竄に対する非脆弱性を高レベルで保証する。

上記画像データと、上記少なくとも１つの付加的な情報項目および上記適格のタイムスタンプとを組み合わせることにより、上記データセットに対し証拠としての高レベルの安全性がもたらされる。これにより、上記データセットは法的に確実なものとなる。

上記デジタル画像データは、デジタル光センサ、例えばデジタルカメラ、またはカメラ機能付き携帯電話機（カメラ電話機）によって取得される。

安全なデータセットを評価する上記システムによって、上記タイムスタンプの妥当性が検証される。検証は、上記タイムスタンプと、アーカイブされた上記タイムスタンプの標本との比較によって行われてもよい。上記タイムスタンプが正当であると確認できなかった場合、上記データセットは改竄されたとみなされ、証拠として提出することはできない。

本考案の好ましい実施形態により、上記少なくとも１つの付加的な情報項目は、上記画像データが取得された正確な時点を特定する時間情報を含むことが提供される。該時間情報を記録するために以下の変形例を提供する。すなわち、ほとんどのデジタルカメラは、既に時間記録デバイスを備えており、該時間記録デバイスを用いて、或る画像の画像データが取得された時点で上記時間情報を記憶することが可能である。或いは、上記画像データはカメラ電話機を用いて記録されてもよい。この場合、携帯電話ネットワークのネットワーク時間を用いて、時間情報を取得してもよい。別の変形例としては、例えばマインフリンゲン（Mainflingen）における時報送信機からの時報を、適切な受信機を用いて記録してもよい。また、さらに別の変形例では、協定世界時（ＵＴＣ）を示すグローバルポジショニング（ＧＰＳ）の時報を記録するようになっていてもよい。

本考案の一実施形態では、上記少なくとも１つの付加的な情報項目は、上記画像データが取得された環境についての情報項目を含むようになっていてもよい。これに関連して、上記環境情報は、時間、温度、気圧、湿度、明るさ、地磁気、電場強度、基準線源（reference source）の信号強度、音量、周波数スペクトル、化学的データ、生物学的データ、印加された力に関するデータ、および重量のグループから選択されたパラメータ情報の項目を少なくとも１つ含むようになっていてもよい。

例えば、携帯電話ネットワークの携帯電話セルを介しての情報を環境情報として取得するようになっていてもよい。或いはまたは更には、全世界的衛星システム、例えばＧＰＳを用いて位置が測定されてもよい。これらにより、上記画像データが収集された位置のきわめて正確な測定を確実に行うことが可能となる。

また、上記画像データが収集された環境中にて生じている周囲の状態に関する情報（例えば、気温、気圧、湿度、明るさ、地磁気の強度、電場強度、基準線源の信号強度、音量、周波数スペクトル、化学的データ、生物学的データ、印加された力に関するデータ、および重量）が、適切なセンサを用いて取得されてもよい。環境情報の記録および評価によって、上記画像データの尤もらしさが補強される。

本考案の有利な実施形態によって、上記少なくとも１つの付加的な情報項目は、上記画像データが取得された時に用いられた光センサに関するデバイス情報を含むことが提供される。好ましくは、上記デバイス情報が上記光センサのシリアルナンバを含むようになっていてもよい。或いはまたは更には、カメラ電話機のＳＩＭカードについての情報を記録するようになっていてもよい。さらなる変形例または追加例として、例えばＧＰＳシステムによって、光センサの方向および／または加速度を記録するようになっていてもよい。

本考案の好ましい実施形態によって、上記画像データは、対象物の画像と、該対象物の画像を取得したユーザの画像とを示すことが提供される。これにより、上記ユーザと上記対象物の画像とを関連づけることができ、上記データセットの証拠としての信頼性がさらに向上する。デジタル光センサによる上記対象物の画像と上記ユーザの画像との取得は、一方が行われた後、直ちに他方が行われるようになっていてもよい。或いは、上記対象物の画像と上記ユーザの画像とは、前方後方カメラ（forwards-backwards camera）を介して同時に取得されるようになっていてもよい。

本考案の有利な実施形態では、上記ソフトウェアアプリケーションは、該ソフトウェアアプリケーションのユーザを認証する署名ユニットを含むようになっていてもよい。ユーザは、上記ソフトウェアアプリケーションが使用可能となる前に、個人的に妥当なユーザ署名を用いて上記署名ユニットによって認証される必要がある。これにより、許可されたユーザのみが、上記アプリケーションソフトウェアにアクセスしてもよいことが確実となる。上記ユーザ署名は、適格のユーザ署名の形式を有することが望ましい。該適格のユーザ署名は、例えばＳＤカードまたはマイクロＳＤカードのような記憶ユニットにまとめられてもよい。或いは、上記ユーザ署名は、上記ソフトウェアアプリケーションにおいて、プログラムの実装としてまとめられてもよい。いずれの場合においても、上記ユーザは、認証キーを入力することで識別されるようになっていてもよい。

本考案の有利な実施形態によって、上記ユーザ署名からのユーザ署名データを受信して、上記画像データと、上記少なくとも１つの付加的な情報項目と、上記ユーザ署名データとを含む上記データオブジェクトを作成することが提供される。これにより、上記データセットの評価中に上記ユーザの識別が常に可能となる。或いは、上記ユーザ署名データは、機械を一意に識別する機械署名を含むようになっていてもよい。

本考案の一実施形態では、上記ソフトウェアアプリケーションには、電子アプリケーション署名が提供されるようになっていてもよい。上記アプリケーション署名は、上記ソフトウェアの改竄を防止するのに役立つ。上記アプリケーション署名からのアプリケーション署名データを受信して、上記画像データと、上記少なくとも１つの付加的な情報項目と、上記アプリケーション署名データとを含む上記データオブジェクトを作成することが好ましい。これにより、データセットを評価するときに上記ソフトウェアアプリケーションのソフトウェアバージョンの識別が常に可能となり、監査目的について利点となる。

本考案の好ましい実施形態では、補足データを受信して、上記画像データと、上記少なくとも１つの付加的な情報項目と、上記補足データとを含む上記データオブジェクトを作成するようになっていてもよい。上記補足データは、１または複数の文書の電子コピーを示すようになっていてもよい。上記画像データは上記文書の著者の１または複数の写真を含んでおり、その結果、上記データセットを評価するときに上記文書とその著者との関連付けが可能となることが好ましい。或いはまたは更には、上記画像データは、上記文書（例えば契約書など）に署名した個人の写真を含むようになっていてもよい。一実施形態では、上記補足データは、１または複数のＥメールを含むようになっていてもよい。この目的のために、上記画像データは、上記Ｅメールの送信者の１または複数の写真を含むようになっていてもよい。

本考案の一実施形態によって、上記補足データは、所定の順序で配列されたデータストリームに割り当てられた代表値を含むことが提供される。或る連続的なデータストリームは、開始時点と終了時点とで区切られた時間間隔において、複数の順番列に分割される。該分割は、所定の周期に同期して行われることが望ましい。或いは、上記分割は、例えばユーザによって制御されるように、非同期で行われるようになっていてもよい。ハッシュ値は既知の方法で上記複数の順番列のそれぞれに割り当てられ、ハッシュツリーに体系化される。該ハッシュツリーの頂点は、上記配列されたデータストリームの代表値に対応する。これにより、上記複数の順番列は、単一の代表値にマッピングされる。上記配列されたデータストリームは、音声データ、映像データ、計測デバイスおよび／または制御デバイスによって供給される計測データストリーム、例えば現金自動支払機のような自動支払機における取引を記録する銀行データ、ＦＡＸの送信を記録するＦＡＸデータ、および／または、デジタルデータ取引に関するデータを含むことが好ましい。

有利な実施形態によって、安全なデータセットを評価する上記システムが提供される。該システムは、さらに、
デジタル光センサの基準サンプルを提供し、
上記データセットに含まれる上記画像データからのノイズパターンと上記基準サンプルとを比較し、かつ、
上記ノイズパターンは上記基準サンプルと相関関係を有するかを判定するようになっている。

上記システムは、各デジタル光センサの特性に基づいている。この特性により、各デジタル光センサは、当該光センサを用いて取得された上記画像データに、間違いようのない特有のノイズパターンを残すことになる。データセットの上記画像データ内のノイズパターンとデジタル光センサの基準サンプルとを比較することにより、上記データセットの上記画像データが、当該デジタル光センサによって取得されたかどうかを判定することが可能となる。従って、改竄は素早くかつ信頼性高く検出される。

本考案の他の実施形態によって、上記基準サンプルは、さらなるデータ処理システム上で実行する基準アプリケーションを用いて作成されており、該基準アプリケーションは、
複数の基準画像を示す基準画像データを受信し、
該基準画像データからの上記基準サンプルを生成し、
上記基準サンプルに割り当てられた適格の基準タイムスタンプを受信し、かつ、
上記割り当てられた基準タイムスタンプと共に、上記基準サンプルをデータベースに記憶するようになっている。

データ処理システム上で実行するソフトウェアアプリケーションを用いた安全なデータセットの作成方法（ＳｅｃＤｏｃと呼ばれる）の概略図である。 データ処理システム上で実行するソフトウェアアプリケーションを用いた安全なデータセットの作成方法の別の実施形態（ＳｅｃＳｔｒｅａｍと呼ばれる）の概略図である。

以下、本考案について、その典型的な実施形態を用い、また図面を参照して、より詳細に説明する。

図１は、データ処理システム上で実行するソフトウェアアプリケーションを用いた安全なデータセットの作成方法の概略図である。１または複数の画像を表す画像データ（１）が受信される。上記画像データ（１）に関する少なくとも１つの付加的な情報項目（２）が受信される。一実施形態では、上記画像データ（１）、および／または、上記少なくとも１つの付加的な情報項目（２）が、安全な接続を介して受信される。上記安全な接続は、例えばＳＳＬ（secure sockets layer）接続、またはＨＴＴＰ（hypertext transport protocol）セキュア接続の形式であってよい。

一実施形態では、上記画像データ（１）は、対象物の画像と、該対象物の画像を取得したユーザの画像とを含んでいる。これにより、ユーザを識別することが可能となる。また、これにより、上記ユーザを上記対象物の写真と関連付けることが可能となる。従って、証拠手続きにおいて上記ユーザを証人として組み込むこともできる。上記ユーザと上記対象物の画像との関連付けは、上記対象物の画像と上記ユーザの画像とが前方後方カメラで同時に取得された場合には特に安全なものとなる。

一実施形態では、上記少なくとも１つの付加的な情報項目（２）は、上記画像データが取得された時点を特定する時間情報の項目と、上記画像データが獲得された位置を示す環境情報の項目とを含んでいてもよい。時間および場所に関する上記情報は、例えば携帯電話ネットワークからネットワーク時刻および携帯電話セルとして測定されてもよい。

上記画像データ（１）と上記少なくとも１つの付加的な情報項目（２）とを備えるデータオブジェクト（３）が作成される。該データオブジェクト（３）に関連付けられたハッシュ値が算出される。可能な限り、上記ハッシュ値は衝突のないように生成される必要がある。上記ハッシュ値を算出するのに適切なハッシュ関数は、例えば、ＮＳＡ（the National Security Agency）のＳＨＡ−２ハッシュアルゴリズムグループからの「ＳＨＡ２５６」および「ＳＨＡ５１２」であり、或いは、欧州のＮＥＳＳＩＥ（New European Schemes for Signatures, Integrity, and Encryption, IST-1999-12324）プロジェクトのワールプール（Whirlpool）アルゴリズムである。

一実施形態では、上記ソフトウェアアプリケーションに署名ユニットが提供されるようになっていてもよい。上記ソフトウェアアプリケーションによって受信される上記署名ユニットのユーザ署名データは、ユーザを、許可されたユーザとして認証するのに役立つ。上記データオブジェクト（３）が生成され、該データオブジェクト（３）は、上記画像データ（１）と、上記少なくとも１つの付加的な情報項目（２）と、上記ユーザ署名データとを含んでいる。上記データオブジェクト（３）に関するハッシュ値が算出される。さらなる実施形態では、上記ソフトウェアアプリケーションに監査目的のアプリケーション署名が提供される。アプリケーション署名のアプリケーション署名データが受信される。上記データオブジェクト（３）が生成され、該データオブジェクト（３）は、上記画像データ（１）と、上記少なくとも１つの付加的な情報項目（２）と、上記ユーザ署名データおよび／または上記アプリケーション署名データとを含んでいる。

上記ハッシュ値は、公式に認可されたタイムスタンプ当局に送信される。上記ハッシュ値は、例えばＴＣＰ（transmission control protocol）のようなブロードバンドネットワーク接続、或いは、ＳＭＳ（ショートメッセージサービス）のようなナローバンドネットワーク接続を介して送信されてもよい。ナローバンドネットワークが使用される場合、複数パケットでの送信が行われる。上記ハッシュ値の暗号化送信は、例えばＳＳＬ、ＨＴＴＰＳ、ＩＰＶ６ｓｅｃなどのような暗号化ネットワークプロトコルを用いることで行われてもよい。

上記タイムスタンプ当局は、上記ハッシュ値に関するタイムスタンプを生成して返信する。こうして、上記データオブジェクト（３）に関連付けられた適格のタイムスタンプ（４）が受信される。これによって、上記画像データと上記補足情報を伴う上記データオブジェクトが、上記タイムスタンプが示す時点に存在していたことが、法的な確実性をもって立証可能である。最初に上記タイムスタンプ当局に要求が送信されるときに、上記タイムスタンプが証明書と一緒に送信されるようにしてもよい。該証明書は上記データ処理システムに記憶されてもよい。その後同じタイムスタンプ当局にタイムスタンプの要求が送信された場合には、タイムスタンプあり、証明書なしで回答されるようにしてもよい。これにより、送信されるべきデータ容量を減らすことができる。

最後に、上記データオブジェクト（３）は、上記関連付けられたタイムスタンプ（４）と共に、適用可能であれば上記アプリケーションの署名と共にデータベースに記憶される。

図２は、データ処理システム上で実行するソフトウェアアプリケーションを用いた安全なデータセットの作成方法の別の実施形態の概略図である。図１と同じ要素は同じ参照番号を用いて識別される。

画像データ（１）と、少なくとも１つの付加的な情報項目（２）と、所定の順序で配列されたデータストリームの代表値（５）とが受信される。上記画像データ（１）と、上記少なくとも１つの付加的な情報項目（２）と、上記代表値（５）とを含むデータオブジェクト（３）が生成される。上記データオブジェクト（３）に関連付けられたタイムスタンプ（４）が受信され、上記データオブジェクト（３）は、上記関連付けられたタイムスタンプ（４）と共にデータベースに記憶される。

一実施形態では、上記データストリームはＦＡＸ送信のＦＡＸデータストリームであってもよい。開始時に、ＦＡＸ送信者の写真が取得されＦＡＸ送信が開始される。上記ＦＡＸの送信は終了時に終了し、このとき、任意で上記送信者の写真がもう１枚取得されてもよい。上記開始時から上記終了時までの上記ＦＡＸデータストリームは複数の順番列に分割される。順番列のハッシュ値は上記複数の順番列のそれぞれに割り当てられ、ハッシュツリーに体系化される。該ハッシュツリーの頂点は上記データストリームの代表値（５）に相当する。また、音声データ、映像データ、計測デバイスおよび／または制御デバイスによって供給される計測データストリーム、例えば現金自動支払機のような自動支払機における取引を取得する銀行データ、および／または、デジタル取引に関するデータのデータストリームも、類似の方法で配列されてもよい。

データオブジェクトと、該データオブジェクトに割り当てられた適格のタイムスタンプとを含む安全なデータセットを評価するために、上記タイムスタンプの妥当性が検証される。これは、例えば上記タイムスタンプをアーカイブされたタイムスタンプと比較することなどによって行われる。上記タイムスタンプの検証が失敗した場合、上記データセットは改竄されたとみなされる。

以下は、データセットの上記事後評価のための基準パターンの作成の説明である。

複数の基準画像を示す基準画像データが、例えばデジタルカメラまたはカメラ電話機のようなデジタル光センサによって提供される。一実施形態では、１０個の基準画像に対応する基準画像データが取得される。

上記基準画像データは、一実施形態において基準署名と共に提供される基準アプリケーションによって受信される。基準パターン（”デジタル指紋”）が、例えば特許文献１に記載の方法に従って、上記基準画像データから作成される。基準タイムスタンプは前述のステップと類似の手法で作成され受信される。上記基準パターンは、上記割り当てられた基準タイムスタンプと共にデータベースに記憶される。

前述の方法に従って作成されたデータセットを評価するために、上記画像データから得られたノイズサンプルが上記基準パターンと比較される。これによって、上記基準パターンと上記ノイズサンプルとの間に相関関係があるかどうかを判定することができ、従って上記画像データが、上記基準パターンを生成した上記デジタル光センサを用いて取得されたかどうかをも判定することができる。

以上の説明、実用新案登録請求の範囲、および図面に開示された本考案の特徴点は、本考案およびその変形の実現にとって、個々に重要であり、或いは任意の組み合わせで重要であり得る。

Claims (16)

1. データ処理システム上で実行するソフトウェアアプリケーションを用いて、安全なデータセットを作成する上記データ処理システムであって、
   上記ソフトウェアアプリケーションは、
   １または複数の画像を示すデジタル画像データ（１）を受信し、
   上記画像データ（１）についての少なくとも１つの付加的な情報項目（２）を受信し、
   上記画像データ（１）と上記少なくとも１つの付加的な情報項目（２）とを含むデータオブジェクト（３）を生成し、
   上記データオブジェクト（３）に割り当てられた適格のタイムスタンプ（４）を受信し、かつ、
   上記データオブジェクト（３）を、該データオブジェクト（３）に割り当てられた上記タイムスタンプ（４）と共に、データベースに記憶するようになっているデータ処理システム。
2. 請求項１に記載のデータ処理システムであって、
   上記少なくとも１つの付加的な情報項目（２）は、上記画像データ（１）が記録された時点を示す時間情報の項目を含んでいるデータ処理システム。
3. 請求項１または２に記載のデータ処理システムであって、
   上記少なくとも１つの付加的な情報項目（２）は、上記画像データ（１）が記録された周囲の状況についての環境情報の項目を含んでいるデータ処理システム。
4. 請求項３に記載のデータ処理システムであって、
   上記環境情報は、位置、気温、気圧、湿度、明るさ、地磁気、電場強度、基準線源の信号強度、音量、周波数スペクトル、化学的データ、生物学的データ、印加された力に関するデータ、および重量のグループから選択されたパラメータ情報の項目を少なくとも１つ含んでいるデータ処理システム。
5. 請求項１から４までの何れか１項に記載のデータ処理システムであって、
   上記少なくとも１つの付加的な情報項目（２）は、上記画像データ（１）が記録された時に用いられた光センサに関するデバイス情報の項目を含んでいるデータ処理システム。
6. 請求項５に記載のデータ処理システムであって、
   上記デバイス情報は、上記光センサのシリアルナンバ、上記光センサの方向、および上記光センサの加速度のグループから選択された少なくとも１つの情報項目であるデータ処理システム。
7. 請求項１から６までの何れか１項に記載のデータ処理システムであって、
   上記画像データ（１）は、対象物の画像と、該対象物の画像を記録したユーザの画像とを示しているデータ処理システム。
8. 請求項１から７までの何れか１項に記載のデータ処理システムであって、
   上記ソフトウェアアプリケーションには、該ソフトウェアアプリケーションのユーザをユーザ署名によって認証する署名ユニットが提供されているデータ処理システム。
9. 請求項８に記載のデータ処理システムであって、
   ユーザ署名データを受信して、上記画像データ（１）と、上記少なくとも１つの付加的な情報項目（２）と、上記ユーザ署名データとを含む上記データオブジェクト（３）を生成しているデータ処理システム。
10. 請求項１から９までの何れか１項に記載のデータ処理システムであって、
    上記ソフトウェアアプリケーションには、電子アプリケーション署名が提供されているデータ処理システム。
11. 請求項１０に記載のデータ処理システムであって、
    上記アプリケーション署名のアプリケーション署名データを受信して、上記画像データ（１）と、上記少なくとも１つの付加的な情報項目（２）と、上記アプリケーション署名データとを含む上記データオブジェクト（３）を生成しているデータ処理システム。
12. 請求項１から１１までの何れか１項に記載のデータ処理システムであって、
    補足データを受信して、上記画像データ（１）と、上記少なくとも１つの付加的な情報項目（２）と、上記補足データとを含む上記データオブジェクト（３）を生成しているデータ処理システム。
13. 請求項１２に記載のデータ処理システムであって、
    上記補足データは、所定の順序で配列されたデータストリームに割り当てられた代表値（５）を含んでいるデータ処理システム。
14. データオブジェクト（３）と、該データオブジェクト（３）に割り当てられた適格のタイムスタンプ（４）とであって、請求項１から１３までの何れか１項に記載のデータ処理システムで作成されたデータオブジェクト（３）と適格のタイムスタンプ（４）とを含む安全なデータセットを評価するシステムであって、
    該システムは、
    上記データオブジェクト（３）と、該データオブジェクト（３）に割り当てられた上記タイムスタンプ（４）を読み出し、かつ、
    上記タイムスタンプ（４）の真正性を検証するようになっているシステム。
15. 請求項１４に記載のシステムであって、
    該システムは、さらに、
    デジタル光センサの基準サンプルを提供し、
    上記データセットに含まれる上記画像データ（１）からのノイズパターンと上記基準サンプルとを比較し、かつ、
    上記ノイズパターンは上記基準サンプルと相関関係を有するかを判定するようになっているシステム。
16. 請求項１５に記載のシステムであって、
    上記基準サンプルは、さらなるデータ処理システム上で実行する基準アプリケーションを用いて作成されており、
    該基準アプリケーションは、
    複数の基準画像を示す基準画像データを受信し、
    該基準画像データからの上記基準サンプルを生成し、
    上記基準サンプルに割り当てられた適格の基準タイムスタンプを受信し、かつ、
    上記割り当てられた基準タイムスタンプと共に、上記基準サンプルをデータベースに記憶するようになっているシステム。

Images