JP3606552B2 - 画像認証システムおよび方法 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、一般に画像認証システムおよび方法に関する。
【０００２】
【従来の技術】
無生物からなる対象物および生物からなる対象物の両方の誤りを立証する多くの試みがなされている。保険会社が直面する特に重要な問題の一つとして、特に限られるわけではないがモータによって駆動する乗り物（ｍｏｔｏｒ ｖｅｈｉｃｌｅｓ）（自動車、トラック、バイク等）に対する損害または修復状態の改ざんがある。
【０００３】
多くの場合、事故が起こると事故車は修理工場または自動車販売店に運ばれ、損害の程度が写真に撮られる。その後、修理したと言われた後に２枚目の写真が撮られる。続いて、費用を回収するために２枚目の写真が保険会社に提出される。しかし、しばしば２枚目の写真（あるいは１枚目および２枚目の写真両方）が改変（例えば、変造）されたり、あるいは別の車両の写真が使われたりする場合がある。
【０００４】
したがって、悪辣きわまる修理店および（または）自動車のオーナーの手にかかって保険会社に対する詐欺的な不法行為が生ずる。
【０００５】
さらに、従来のシステムのなかには、提示すべきと思われる対象ではないものの写真を撮ることを防止するための方法（あるいは少なくともそれを発見するための方法）が存在しないものがある。
【０００６】
例えば、修理が実際には行われてないのに修理費を得るために、事故にあった車と外観は類似しているが形状は完全である車（損害を受けていない車等）の画像を記録し、その画像を保険会社に送ることを発見する方法はない。
【０００７】
上記問題を解決するには、カメラによって撮られた画像が信頼できる画像となることが必要である。一従来システムでは、デジタル署名をコード化し、それをデジタル・カメラによって獲得した画像に添付することによって画像の認証を行う装置が提供されている。
【０００８】
そのようなシステムでは、デジタル・カメラは生成した画像を認証する署名を創出する暗号化技術を利用する。特に、コード化されたメッセージを画像に添付することで認証を可能とする。他の情報も画像に添付することができる。しかし、そのようなデジタル・カメラを含む従来のシステムは、不正行為のすべての形態を確実に防ぐ（あるいは少なくとも検出する）ことができない。例えば、従来のシステムは、以下に記述する不正行為を防ぐことはできないだろう。
【０００９】
第１に、デジタル・カメラに呈示された画像が写真であり、対象物（例えば、車）の状態の実際の画像が不必要な場合がある。
【００１０】
第２に、温度等、画像に添付された追加情報が他のソース由来で、様々なタイプのリレーや中間デバイス／ノードを経由してデジタル・カメラの記録場所から生じたように表される。したがって、たとえ従来のシステムが不正変更等の上記した問題のいくつかを克服したとしても、なおも解決すべき課題が存在する。例えば、そのようなシステムは、大量生産によって得られる品物（例えば、テレビ、ビデオ・テープ・レコーダ等の家庭用電子機器、自動車、オートバイ、ボート等のモータによって駆動する乗り物、工芸品、高価な衣類等）等の外見が似通った品物同士を区別することはできない。
【００１１】
したがって、不正行為を確実に防ぐことができず、それによって保険会社（さらに最終的には合法的な策を取る者）は年に何億ドルもの出費が強いられる。
【００１２】
【発明が解決しようとする課題】
従来のシステムおよび方法の上記した問題や他の問題を鑑みて、本発明の目的は誤った画像の表示を防ぐための方法およびシステム、特に、例えば後に行われる修理を誤って表示することと同様に損害の誤った表示を防ぐ方法およびシステムを提供することである。
【００１３】
本発明の別の目的は、カメラとリーダ（例えば、無線周波数（ＲＦ）リーダ）とを併用する構造および方法を提供することを目的とする。リーダは、対象物の画像と、該対象物の識別に対応し、かつその対象物に対応付けられた少なくとも一つのタグに割り当てられた一連のビットとの両方を同時に記録する。
【００１４】
本発明のさらに別の目的は、対象物に関する複数の種類の情報を用い、それを安全確実な方法でもって保存することによって、実際の対象物に対応付けられるべき主張されたデータを認証するシステムおよび方法を提供することを目的とする。このシステムおよび方法は、デジタル画像の認証を提供するために写真と組み合わせて使用される。
【００１５】
【課題を解決するための手段】
本発明の第１の態様では、対象物の画像を認証するシステムは、対象物に対応付けられた少なくとも一つの識別子と、この少なくとも一つの識別子を問い合わせて、前記問い合わせられた少なくとも一つの識別子を含む識別情報を生成するためのレシーバと、少なくとも一つの識別子を含む対象物由来の画像を記録するためのカメラ装置と、カメラ装置およびレシーバからの入力を受け取るための複合ジェネレータとを有し、レシーバからの識別情報はカメラ装置によって獲得された画像と一緒にコード化され、複合ジェネレータによって複合データが生成される。「対象物に対応付けられた少なくとも一つの識別子」とは、例えば無線周波数（ＲＦ）識別子、生物測定識別子、又は磁気タグ、バー・コード、スマート・カード、複数の双極子、シリコン、及び無線周波数識別タグの少なくとも一つからのものを包含する。
【００１６】
本発明のもっとも単純な構成では、従来のシステムおよび方法の上記問題は、タグを破壊しないかぎりタグを除去することができないようにして対象物に対応付けられた一つ以上のタグ（例えば、無線周波数（ＲＦ）タグ、磁気タグ、スマート・カード、バー・コード、生物測定（バイオメトリック）識別子を含むタグ等）を有する新規なシステムによって克服する。各々のタグには、異なるＩＤまたは特有のＩＤが与えられている。
【００１７】
自動車の修理に関わる実施形態例について再び説明する。典型的な自動車事故の際に少なくとも一つのタグが残るよう、好ましくは自動車上の互いに異なる位置にいくつかのタグが取り付けられている。
【００１８】
自動車の損害を査定する場合、複合光学無線周波数識別（ＲＦＩＤ）写真が撮られる。そのような写真を撮る場合、カメラの焦点を自動車の損害部分に合わせる。好ましくは各損害部位はタグを有するので、光学写真を撮ると、写真上に認証を目的とした「透かし模様」が置かれるので、ＩＤを読み取ることができる。修理後、光学ＲＦＩＤ写真を同一カメラ／ＲＦリーダで撮影し、さらにこの写真をオリジナル写真とともに保険会社に提出して、これらの写真（およびタグ上の光学署名）を比較する。
【００１９】
さらに、注目すべき点はタイム・スタンプを付与する装置および（または）距離を判断する装置もまた設けることが可能であるということである。例えば、レンジファインダで使用されるような光ビームを距離を測定するために用いてもよい。あるいは、カメラから対象とする対象物までの距離を測定するために音響センサを用いることができる。そのような距離測定機能によって、より高い信頼性が得られ、さらに実際の対象物に対して多くの場合遠く離れて位置した不正な画像を撮るためのリレー等の確立を阻止する役割を果たす。
【００２０】
さらに、本発明は、対象物、場合によってはその環境（例えば、画像および温度）の少なくとも２つの特性の抽出と、これらの抽出された結果を一緒にプライベート・キーを用いて一つにまとめられたデータ・セットに暗号化することを同時に行うことで、対象物に関する情報を認証する。遠隔地にいるこの情報のユーザは、暗号化された情報を公開または秘密鍵暗号解読によって入手可能とすることができる。
【００２１】
上記したように、例えば対象物の写真は該対象物についてのいくつかの情報を遠隔側に提供するが、透かし模様による写真の認証があるにもかかわらず、そのような情報は認証できるものでないかもしれない。なぜなら、写真は対象物そのものではなく該対象物を不正なかたちで撮ったもの、あるいはコンピュータ画面上から撮ったものであるかもしれないからである。写真の画像を別の認識可能なものと組み合わせることで、かなり強化された認証が可能である。このことはビデオカメラで撮られた画像にも同様に適用される。さらに、情報の最初の出所は視覚化される必要はないので、本発明はどのような記録の信用でも高める。
【００２２】
対象物の特性の一つは、タグによって確認されるような個性である。対象物に組み入れられあるいは取り付けられた識別タグからの広範囲な識別情報を他の検出された情報と同時に検出（および暗号化）することで、測定されたデータと特異的に識別された対象物との間の信頼度をよりいっそう高くすることができる。
【００２３】
さらに、本発明は物理的対象物から抽出されたと申し立てられたデータと対象物それ自体のデータとの相互関係を認証するために脆い透かし模様を使用することができる。この発明は、物理的対象物についての情報のユーザが該物理的対象物についての情報の信憑性についてより高い信頼性を得ることを可能とする。本発明は、好ましくは同時に生成されたいくつかのデータ・セットの不正な透かし模様を使用する。公開または専用暗号鍵、またはそれらの組み合わせを用いて検証プロセスを実施することができる。
【００２４】
【発明の実施の形態】
以下、図面を参照しながら、本発明にもとづくシステムを説明する。図１は、本発明の好ましい一実施形態例にもとづくシステム１００を示す。
【００２５】
図に示すように、システム１００は対象物１０２に対応付けられた（例えば、取り付け、支持、設置等）少なくとも一つのタグ１０１を有する。いっそう好ましくは、さらに大きな信頼性を得るために複数のタグ１０１が対象物に対応付けられる。好ましくは、タグは無線による無線周波数識別（ＲＦＩＤ）タグであり、周囲にさらされ、かつタグから画像を得るようなかたちで画像形成装置によって可視化される。タグは情報によってコード化されており、該タグが取り付けられた車を特異的に識別する役割を果たす。上記したように、タグを変え、さらに（あるいは）それを別の車に取り付けようとする試みはいずれの場合もタグを破壊または使用不可能な状態にする（例えば、タグを無効にする）。
【００２６】
したがって、タグを対象物に対応付けたり、取り付けたり、保持させたり、あるいは組み込んだりすることができる。タグは注文制作されたものでもよく、あるいはＢｒａｄｙらの米国特許第５，６８２，１４３号、Ｗｅｌｓｈらの米国特許第４，０６３，２２９号、Ｓｌｏｂｏｄｉｎの米国特許第４，２４２，６６３号およびＭａｗｈｉｎｎｅｙの米国特許第４，６４６，０９０号等の多くの参考文献（これらの文献の記載を本明細書の記載の一部として援用）のいずれかに記載された同様の、あるいは類似したタグであってもよい。さらに、タグは数多くある製造元（Ｍｏｔｏｒｏｌａ、Ｔｅｘａｓ Ｉｎｓｔｒｕｍｅｎｔｓ等）のいずれかから市販されている。さらに別の種類のタグを上記したタグと一緒に、あるいはその代替品として用いてもよい。そのような別の種類のタグとしては、「無線周波数自動識別システム」と題されたＧｒｅｅｎｅらの米国特許第５，５８１，２５７号（この文献の記載を本明細書の記載の一部として援用）に開示さらたＲＦタグや磁気タグがあげられる。さらに、別の応用としては、スマート・カード、バー・コード、バイオメトリック識別子があげられる。以下に例示する実施形態例では、便宜上、タグはＲＦＩＤタグであるとして説明する。
【００２７】
ＲＦＩＤタグ１０１に対する問い合わせ／読み取りを行うために、アンテナ１０３ａを備えるレシーバ／タグ・リーダ１０３（例えば、無線周波数（ＲＦ）レシーバ／タグ・リーダ）が設けられている。
【００２８】
また、タグ１０１を有する対象物１０２の画像を記録するために、カメラ装置１０４（例えば、電荷結合素子（ＣＣＤ）等のデジタル・カメラ）が設けられている。このカメラ１０４は、タグを有する目的とする対象物の画像をカメラ１０４が取得し、ＲＦレシーバ１０３によってタグに対する問い合わせおよび読み取りを同時に行うように、カメラ１０４がＲＦレシーバ１０３と機能的につながっている。そして、レシーバが前記問い合わせられたタグを少なくとも含む識別情報を生成する。
【００２９】
さらに、カメラ１０４およびタグ・リーダ１０３の両方からの入力を受信するために、複合ジェネレータ１０５が設けられている。
【００３０】
特に、ＲＦリーダ１０３からのタグＩＤ情報（すなわち、識別子情報）は、タイプ・スタンプ（例えば、問い合わせパルス出力の時間、タグからの問い合わせ情報受信の時間）や、他の情報、例えばカメラ１０４の焦点距離、カメラ１０４によって取得されたデジタル画像のハッシュ（例えば、場合によっては暗号化または非暗号化されたもの）とともにコード化される。
【００３１】
その結果、複合ジェネレータ１０５は複合データを生成する。
【００３２】
コード化されたデータは、例えば米国特許第５，４９９，２９４号（この文献の記載を本明細書の記載の一部として援用）に開示されているような添付署名として、あるいは「壊れやすい透かし模様」として添付することができる。
【００３３】
感知できないほどの透かし模様は、人がかろうじて認知できる程度、あるいはまったく認知することができないけれどもコンピュータ等の機器によって認知可能なデータ・セットの改ざんである。コンピュータ以外では、透かし模様は本質的に不可視とすべきである。そのような透かし模様の一般原理は、例えばＭ． Ｍ． Ｙｅｕｎｇらの「高品質画像のためのデジタル透かし模様形成（Ｄｉｇｉｔａｌ Ｗａｔｅｒｍａｒｋｉｎｇ ｆｏｒ Ｈｉｇｈ−ｑｕａｌｉｔｙ Ｉｍａｇｉｎｇ）」、Ｐｒｏｃｅｅｄｉｎｇｓ ｏｆ ｔｈｅ ＩＥＥＥ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｓｏｃｉｅｔｙ Ｍｕｌｔｉｍｅｄｉａ Ｗｏｒｋｓｈｏｐ， Ｐｒｉｎｃｅｔｏｎ， Ｎｅｗ Ｊｅｒｓｅｙ １９９７に開示されている。壊れやすい透かし模様（例えば、画像が信用できるもので改ざんされていないことをユーザが認知できる透かし模様）を使用することができる。透かし模様を用いるかわりに、例えばＦｒｉｅｄｍａｎの米国特許第５，４９９，２９４号（この文献の記載を本明細書の記載の一部として援用）および上記したように、画像に認証メッセージを添付することもできる。
【００３４】
対象物１０２に取り付けられていないタグの読み取りをＲＦリーダ１０３がしないようにするために、ＲＦリーダのアンテナは好ましくは指向性アンテナであり、またアンテナ／ＲＦレシーバはデジタル・カメラ１０４と結合して移動する。したがって、指向性アンテナは好ましくは光学カメラが向けられた方向のみのＲＦ信号を受信し、それによって光学画像データとＲＦデータとの両方が同一位置から作り出されることが確認される。
【００３５】
図１に示したような第１の好ましい実施形態例のほかに、本発明の精神および範囲内で以下のような変更が可能である。理解を容易にするために、図２はシステム１００に以下のような変更を加えたシステム２００の構成を説明するためのブロック図である。そのような変更は図１に示す基本的構成に対して任意に行われるものなので、変更に該当する部分は破線で示す。さらに、より多くの利点をえるために以下の変更が単独であるいは組み合わせて用いてもよい。
【００３６】
例えば、タグ１０１、ＲＦレシーバ１０３、カメラ１０４および複合ジェネレータ１０５のほかに、システム２００はＲＦリーダパルスの開始と該パルスの受信（例えば、タグ・リーダ１０３によって）との間の遅延時間を測定するための装置１０６（例えば、遅延センサまたは遅延感知サブシステム１０６）を含むものであってもよい。すなわち、前記対象物に向けられた前記レシーバのパルスの開始と、前記レシーバによる前記パルスの受信との間の遅延時間を測定するための遅延感知サブシステムであって、前記レシーバに結合した前記遅延感知サブシステムをさらに含む。この形式では、ＲＦリレー・ステーションがシステムの回避や不正な画像の提供に利用されているかどうか感知できる。
【００３７】
特に、電磁波の速度が３ｘ１０^８ｍ／秒なので、修理された車を包含する画像はカメラと画像との離間距離が約３〜５ｍのオーダーであることを要求するだろう。この距離は光学カメラ１０４の焦点距離を測定することによって測定することができる。したがって、開始信号に対する遅延は約２０〜３３ナノ秒のオーダーであろう。いずれの時間も、リレー・セットアップが他の位置からのＲＦ信号をリレーするのに使用されることを示す時間と著しく異なる（例えば、その時間よりも長い）。遅延時間は、好ましくは複合ジェネレータ１０５によって記録され、かつコード化されて複合データとなる。遅延センサ１０６は、以下に説明するタイム・スタンプ・センサ／暗号化装置１０９によって有利に用いるいことができよう。
【００３８】
図１に示す好ましい実施形態例に対する別の変形例では、例えばＦｒｉｅｄｍａｎの米国特許第５，４９９，２９４号公報に記載されているように、公開鍵または秘密鍵暗号文のいずれかを用いて、ＲＦタグからのデータおよび別の情報のコード化を複合ジェネレータ１０５から暗号化装置１０７に入力してもよい。
【００３９】
したがって、コード化されたデータは公開鍵暗号文または秘密鍵暗号文のいずれかを用いてさらに暗号化される。いずれの場合も、周知のごとく、コード化データを解読するために適当な解読鍵が必要である。
【００４０】
具体例としての暗号化のためのシステム３００を図３に示す。この図において、対象物の写真画像３０２および対象物の事前に選択された特性３０４と秘密鍵情報とが暗号化装置３０８に入力される。そして次に暗号化装置３０４は認証のための暗号化された画像３１０を生成する。特定の暗号技術（例えば、ＳＫ／ＰＫ対およびハッシュ機能）についての説明は、Ａｌｆｒｅｄ Ｊ． ＭｅｎｅｚｅｓらのＨａｎｄｂｏｏｋ ｏｆ Ａｐｐｌｉｅｄ Ｃｒｙｐｔｏｇｒａｐｈｙ（ＣＲＣ Ｐｒｅｓｓ， １９９７）に記載されている。
【００４１】
図３において、対象物のデジタル画像は図１のデジタル・カメラ装置１０４または標準的な写真材料によって記録された表面のフォトンの反射を表す。この画像は、対象物の現在の状態を示し、またしばしば証拠として使用される。例えば、上記したように、自動車の事故による損害の写真を保険支払請求の証拠として使用してもよい。画像の操作は可能である。
【００４２】
したがって、図３において、立体的な対象物が詳細に検討され、画像３０２および対象物の特性３０４を含む少なくとも２つのデータ・セットが図３に示すように暗号化装置３０６によって一緒に暗号化される。例えば、これはカメラで撮影した対象物の画像および干渉（例えば、電磁波または音波のいずれかによる）測定値であってもよい。複合データ・セット３１０は、このデータ・セットが実際の対象物を表していること、またシミュレートされた対象物あるいは画面上またはいずれかの他の平面的な媒体を写真に撮った後の対象物の画像を操作したものではないことを認証する。
【００４３】
図４では、そのような情報を提供する一例が図示されている。対象物４０６はワイン・ボトルである。このワイン・ボトルをデジタル・カメラ４００によって撮影してもよい。写真が実際に目的とする立体的な対象物の画像であることを確かめるために、対象物からの距離および（または）対象物の寸法の測定に距離および（または）寸法測定装置４００が用いられる。そのような装置は、カメラから発してエコーが実質的に画像を取り込む時にカメラによって受け取られる電磁波および（または）音波を使うものであってもよい。さらに、ワイン・ボトルは電子タグ４０８を有し、またこの情報がＲＦＩＤタグ・リーダ４１０にも送られ、またカメラ４００によって記録される。対象物を表現するために、図３に示すとおりにすべての情報がひとまとめにされて暗号化される。
【００４４】
図４に示す例では距離のみが用いられているが、対象物の多くの態様および特性を記録することができよう。例えば、限定されるものではないが、重量、対象物の立体的空隙を示す密度、振動準位、核磁気共鳴（ＮＭＲ）などの磁性的特性、赤外線スペクトル、電磁波放射などの電磁気照射等があげられる。
【００４５】
再び図２を参照しながら説明する。図１の基本システムの別の変形例は、ズーム・レンズ１０８を有するカメラ１０４と設けることと複数の異なるズーム設定（例えば、好ましくは無作為に設定）で複数の写真を自動的に撮ることとが含まれる。ズーム設定は一つの、あるいは両方の画像に対してコード化される。
【００４６】
別の変形例では、上記のシステムにおいてリーダにもＲＦタグ１０１が含まれており、リーダのＲＦタグと対象物１０２のタグとが画像撮影の際に記録される。この組み合わせは不正行為の目的でリーダ１０３とカメラ１０４とをエミュレートするのをよりいっそう困難にさせる。さらに、さらにいっそう高い信頼性および安全性を得るために、タグを付けたデジタル・カメラを写真を撮る特定の修理店／法人に登録することができよう。
【００４７】
システムのさらに別の変形例では、シリコン技術よりはむしろ様々な双極子を持ち、かつアナログ様式で読み取られる少なくとも一つのタグ５０１（およびより好ましくは複数のタグ５０１）を提供することが含まれる。そのようなタグの一つの具体化されたものが「無線周波数自動識別システム」と題されたＧｒｅｅｎｅらの米国特許第５，５８１，２５７号（この文献の記載を本明細書の記載の一部として援用）に記述されている。そのようなタグ５０１では、ワイヤ５０２が例えば紙製のパッケージング／ハウジング５０３（例えば、紙「マッシュ」またはパルプ）のなかでランダムに分布している。そのようなタグを、該タグを単純に読み取るだけでは複製することができない。それらのタグに対応する署名を事前に記録し、データベース（例えば、保険会社等で）に保存しておく。タグの署名は無線周波数を用いることで記録されるが、典型的なシリコンＲＦＩＤタグとは異なる様式で読み取られる。ランダムに配列されているので、もしワイヤの分布の構成が変化したらならば、事前に記録した信号を複製することはできない。
【００４８】
さらに別の変形例では、タイム・スタンプを感知して暗号化する装置１０９が設けられる。すなわち、この装置１０９はカメラ装置によって記録された画像上のタイム・スタンプを感知して暗号化するためのものである。タイム・スタンプは、カメラによって画像が記録された際の時間を表し、画像に対する認証の別のレベルを提供するであろう。
【００４９】
したがって、本発明は、例えば保険の目的で表現されたと思われる実際の対象物とは異なる対象物の写真を撮る不正行為を抑止する。そのような不正行為をかなり高い信頼性をもって検出するので抑止力となる。例えば、本発明によって可能となった高い信頼性を持つ検出によって、事故に遭った自動車に外観が類似した無傷の車の画像を記録し、修理が実際に行われていない（またはある場合においては修理を必要としない）場合に、支払い請求のために保険会社にそのような画像を送るという不正行為が抑止されるであろう。
【００５０】
さらに、本発明は誤りの、あるいは偽造の遠隔画像を送ることが可能なリレー・ステーションの設定を抑制またはごく少なくとも思いとどまらせる。
【００５１】
本発明を好ましい実施形態の面で説明してきたが、本発明の特許請求の範囲の目的および範囲から逸脱することなく変更を加えて実施することが可能であることは当業者ならば容易に理解されよう。
【００５２】
例えば、測定機器（例えば、「検知器（ｓｎｉｆｆｅｒ）」または音響装置等）がタグを備えるである限り、臭いとか音とかの他のパラメータを測定することができよう。パラメータの表示を信頼性および確実性を得るために写真上に置くことができよう。
【００５３】
さらに、上記したタイム・スタンプは米国連邦標準局（ＮＢＳ）から発せられる国内無線局報時信号（例えば、無線局呼び出し符号「ＷＷＶ」）あるいはインターネットのウェブ（ＷＷＷ）上で調整されるものであってもよい。高い信頼性を有する認証のために、目的とする対象物の写真または画像の中にそのような時間を暗号化することができよう。
【００５４】
さらに、上記のタグは外部フィールドによって質問されるタグとして記述されてきた。識別情報を発するために受動的タグに加えて、あるいはその代わりとして「アクティブ」電子タグを用いることもできよう。
【００５５】
さらに、自動車を扱った具体例、非限定的実施形態および変形例を説明してきたが本発明は大量生産される家庭用電化製品、例えばテレビ、ビデオ・テープ・レコーダ等や、トラック、バイクおよびボート等の他のモータ駆動の乗物や、航空機、工芸品、高価な衣類等の他の対象物にも等しく適用可能である。したがって、無生物の対象物は本発明によって多大な利益を見いだすであろう。
【００５６】
さらに、本発明のシステムは、生命を持つ対象物（例えば、人、動物等）の識別にも容易に利用することができよう。そのような場合、生命のある対象物の写真を撮る（例えば、画像を得ること）一方で、同時に他のデータ（例えば、虹彩／網膜の形状、歯形等の生物測定（バイオメトリック）情報を確認する）を得ることで、生命ある対象物を識別することができる。さらに生命ある対象物はタグ（例えば、無線周波数（ＲＦ）タグ、磁気タグ、スマート・カード、バー・コード、生物測定（バイオメトリック）識別子等）を運ぶことが可能である。したがって、無生物および生物からなる対象物を本発明によって容易に認証することができる。
【００５７】
まとめとして、本発明の構成に関して以下の事項を開示する。
（１） 対象物の画像を認証するためのシステムであって、
前記対象物に対応付けられた少なくとも一つの識別子と、
前記少なくとも一つの識別子を問い合わせて、前記問い合わせられた少なくとも一つの識別子を含む識別情報を生成するためのレシーバと、
前記少なくとも一つの識別子を含む前記対象物の画像を記録するためのカメラ装置と、及び
前記レシーバからのコード化されたデータとしての前記識別情報を、前記カメラ装置によって獲得された前記画像とともにコード化して、複合データを生成するための複合ジェネレータと
を含むシステム。
（２） 前記少なくとも一つの識別子が、無線周波数（ＲＦ）識別子である、（１）に記載のシステム。
（３） 前記少なくとも一つの識別子が、生物測定識別子である、（１）に記載のシステム。
（４） 前記少なくとも一つの識別子が、バー・コードおよびスマート・カードの少なくとも一つからのものである、（１）に記載のシステム。
（５） 前記レシーバは、無線周波数（ＲＦ）レシーバである、（１）に記載のシステム。
（６） 複数の識別子が、前記対象物に取り付けられている、（１）に記載のシステム。
（７） 複数の識別子が、前記対象物に支持、または設置されている、（１）に記載のシステム。
（８） 前記コード化されたデータは、添付署名および透かしの一つとして前記画像に添付される、（１）に記載のシステム。
（９） 前記レシーバは、前記レシーバが前記少なくとも一つの識別子とは別の識別子の読み取りを行うことを妨ぎ、従って前記指向性アンテナは前記カメラ装置が向いている方向のみにある識別子から無線周波数（ＲＦ）信号を受信するための指向性アンテナを含む、（１）に記載のシステム。
（１０） 前記対象物に向けられた前記レシーバのパルスの開始と、前記レシーバによる前記パルスの受信との間の遅延時間を測定するための遅延感知サブシステムであって、前記レシーバに結合した前記遅延感知サブシステムをさらに含む、（１）に記載のシステム。
（１１） 前記識別情報は、前記カメラ装置と前記対象物との距離と、前記カメラ装置の焦点距離との少なくとも一つを含む、（１）に記載のシステム。
（１２） 前記複合ジェネレータに結合した暗号化装置をさらに含み、ここで前記少なくとも一つの識別子と所定の情報とからの識別情報のコード化は、公開鍵および秘密鍵の一つを使用して前記複合ジェネレータから前記暗号化装置へ入力される、（１）に記載のシステム。
（１３） 前記カメラ装置は、ズーム・レンズ系を含みかつ前記ズーム・レンズ系の複数の異なるズーム設定によって複数の画像を自動的に形成する、（１）に記載のシステム。
（１４） 前記レシーバは該レシーバに取り付けられた識別子を含み、従って前記カメラ装置が前記対象物の画像を撮る際に前記レシーバの前記識別子と前記対象物の前記少なくとも一つの識別子との両方が記録される、（１）に記載のシステム。
（１５） 前記少なくとも一つの識別子に対応する署名は、事前に記録されている、（１）に記載のシステム。
（１６） 前記少なくとも一つの識別子は、無線周波数識別タグを含む、（１）に記載のシステム。
（１７） 前記画像はタイム・スタンプによりコード化される、（１）に記載のシステム。
（１８） 前記画像にタイム・スタンプを暗号化するための手段をさらに含み、前記タイム・スタンプは前記画像が前記カメラ装置によって記録された時間を表示する、（１）に記載のシステム。
（１９） 前記画像が前記カメラ装置によって記録された時間を感知し、前記画像にタイム・スタンプを埋め込む手段と、及び
前記タイム・スタンプを含む前記画像を暗号化する手段と、
をさらに含む、（１）に記載のシステム。
（２０） 前記少なくとも一つの識別子の変化あるいは除去のいずれかが前記少なくとも一つの識別子を無効にするように、前記少なくとも一つの識別子が耐改ざん識別子を含む、（１）に記載のシステム。
（２１） 対象物を認証する方法であって、
対象物に少なくとも一つの識別子を対応付ける工程と、
前記少なくとも一つの識別子を問い合わせて、前記問い合わせられた少なくとも一つの識別子を含む識別情報を生成する工程と、
前記少なくとも一つの識別子を含む前記対象物の画像を記録する工程と、及び
前記少なくとも一つ識別子に対する前記問い合わせにもとづいて、前記識別情報を前記記録された前記画像とともにコード化して、複合データを生成する工程と、
を含む方法。
（２２） 前記少なくとも一つの識別子が、無線周波数識別子である、（２１）に記載の方法。
（２３） 前記少なくとも一つの識別子が、生物測定識別子である、（２１）に記載の方法。
（２４） 前記少なくとも一つの識別子が、バー・コードおよびスマート・カードの少なくとも一つからのものである、（２１）に記載の方法。
（２５） 前記少なくとも一つの識別子は、前記対象物および前記対象物の特徴の少なくとも一つに特有のものである、（２１）に記載の方法。
（２６） 前記少なくとも一つの識別子は、耐改ざん識別子を含み、
前記少なくとも一つの識別子の変化および除去のいずれの場合にも応答して、前記耐改ざん識別子を無効にする工程をさらに含む、（２１）に記載の方法。
（２７） 対象物を認証する方法であって、
前記対象物に対応付けられた少なくとも２種類の情報を同時に抽出する工程と、ここで前記少なくとも２種類の情報のうちの１種は画像であり、他の種類の情報は、前記対象物に対応付けられた識別子である、
前記抽出とともに、前記少なくとも２種類の情報を一緒にして、同時に暗号化する工程と、及び
前記少なくとも２種類の情報を解読して、前記対象物の認証を確かめる工程と、
を含む方法。
（２８） 前記抽出する工程は、前記対象物の画像を記録する工程と、前記対象物の固有の物理的特性を得る工程とを含む、（２７）に記載の方法。
（２９） 前記画像は写真画像を含み、前記対象物の前記固有の物理的特性は前記対象物の前記表面の地形学的測定を含む、（２８）に記載の方法。
（３０） 前記画像は写真画像を含み、前記対象物の前記固有の物理的特性は前記対象物の密度および重量の少なくとも一つを含む、（２８）に記載の方法。
（３１） 前記密度は、前記対象物の立体的空隙を明らかにする、（３０）に記載の方法。
（３２） 前記画像は写真画像を含み、前記少なくとも一つの固有の物理的特性は前記対象物の磁性的特性を含む、（２８）に記載の方法。
（３３） 前記２種類の情報の一つは、前記対象物の電磁気照射を含む、（２７）に記載の方法。
（３４） 前記２種類の情報の一つは、識別する情報を発する電子タグの一つからのものでありかつ外部フィールドによって促された場合に前記２通りの情報の一つを明らかにする受動的タグからのものである、（２７）に記載の方法。
（３５） 前記２種類の情報の少なくとも一つは、時間順に適用される、（２７）に記載の方法。
（３６） 前記２種類の情報の少なくとも一つは、前記対象物のデジタル画像を含み、前記対象物は立体状の対象物を含む、（２７）に記載の方法。
（３７） 前記２種類の情報は、前記対象物の画像情報と前記対象物に固有に対応付けられた生物測定情報とを含む、（２７）に記載の方法。
（３８） 前記２種類の情報の一つは、前記対象物に対応付けられた無線周波数（ＲＦ）タグである、（２７）に記載の方法。
（３９） 前記２種類の情報の一つは、前記対象物に対応付けられた生物測定識別子である、（２７）に記載の方法。
（４０） 前記２種類の情報の一つは、前記対象物に対応付けられたバー・コードおよびスマート・カードの少なくとも一つからのものである、（２７）に記載の方法。
（４１） 前記２種類の情報の一つは、前記対象物に対応付けられた少なくとも一つの識別子からのものであり、前記少なくとも一つの識別子は耐改ざん識別子を含み、
前記少なくとも一つの識別子の変化あるいは除去のいずれの場合にも応答して、前記耐改ざん識別子を無効にする工程をさらに含む、（２７）に記載の方法。
【図面の簡単な説明】
【図１】本発明の第１の好ましい実施形態例にもとづくシステムの模式的図である。
【図２】本発明にもとづくシステムの概略的構成を説明するためのブロック図である。
【図３】本発明にもとづいて、認証された画像を生成するために、対象物からの２種類のデータを暗号化する手順を説明するための模式図である。
【図４】本発明にもとづいて、対象物の距離および（または）物理的測定値を得るための手段を持つカメラ装置を説明するための模式図である。
【図５】本発明に適用される様々の双極子を持つタグの模式的平面図である。
【符号の説明】
１００ システム
１０１ タグ
１０２ 対象物
１０３ レシーバ／タグ・リーダ（ＲＦレシーバ）
１０３ａ アンテナ（指向性アンテナ）
１０４ カメラ
１０５ 複合ジェネレータ
１０６ 遅延センサ（遅延感知サブシステム）
１０７ 暗号化装置
１０９ タイム・スタンプ・センサ／暗号化装置
２００ システム
３００ 暗号化装置
３０２ カメラ画像
３０４ 対象物の特性
３０８ 暗号化装置
３１０ 認証された画像
４００ デジタル・カメラ
４０２ カメラのレンズ
４０４ 距離測定アレイ
４０６ 対象物
４０８ 電子タグ
４１０ ＲＦＩＤタグ・リーダ
５０１ タグ
５０２ 双極子
５０３ パッケージング／ハウジング

Claims (41)

1. 対象物の画像を認証するためのシステムであって、
   前記対象物に対応付けられた少なくとも一つの識別子と、
   前記少なくとも一つの識別子を問い合わせて、前記問い合わせられた少なくとも一つの識別子を含む識別情報を生成するためのレシーバと、
   前記少なくとも一つの識別子を含む前記対象物の画像を記録するためのカメラ装置と、及び
   前記レシーバからのコード化されたデータとしての前記識別情報を、前記カメラ装置によって獲得された前記画像とともにコード化して、複合データを生成するための複合ジェネレータと
   を含むシステム。
2. 前記少なくとも一つの識別子が、無線周波数（ＲＦ）識別子である、請求項１に記載のシステム。
3. 前記少なくとも一つの識別子が、生物測定識別子である、請求項１に記載のシステム。
4. 前記少なくとも一つの識別子が、バー・コードおよびスマート・カードの少なくとも一つからのものである、請求項１に記載のシステム。
5. 前記レシーバは、無線周波数（ＲＦ）レシーバである、請求項１に記載のシステム。
6. 複数の識別子が、前記対象物に取り付けられている、請求項１に記載のシステム。
7. 複数の識別子が、前記対象物に支持、または設置されている、請求項１に記載のシステム。
8. 前記コード化されたデータは、添付署名および透かしの一つとして前記画像に添付される、請求項１に記載のシステム。
9. 前記レシーバは、前記レシーバが前記少なくとも一つの識別子とは別の識別子の読み取りを行うことを妨ぎ、従って前記指向性アンテナは前記カメラ装置が向いている方向のみにある識別子から無線周波数（ＲＦ）信号を受信するための指向性アンテナを含む、請求項１に記載のシステム。
10. 前記対象物に向けられた前記レシーバのパルスの開始と、前記レシーバによる前記パルスの受信との間の遅延時間を測定するための遅延感知サブシステムであって、前記レシーバに結合した前記遅延感知サブシステムをさらに含む、請求項１に記載のシステム。
11. 前記識別情報は、前記カメラ装置と前記対象物との距離と、前記カメラ装置の焦点距離との少なくとも一つを含む、請求項１に記載のシステム。
12. 前記複合ジェネレータに結合した暗号化装置をさらに含み、ここで前記少なくとも一つの識別子と所定の情報とからの識別情報のコード化は、公開鍵および秘密鍵の一つを使用して前記複合ジェネレータから前記暗号化装置へ入力される、請求項１に記載のシステム。
13. 前記カメラ装置は、ズーム・レンズ系を含みかつ前記ズーム・レンズ系の複数の異なるズーム設定によって複数の画像を自動的に形成する、請求項１に記載のシステム。
14. 前記レシーバは該レシーバに取り付けられた識別子を含み、従って前記カメラ装置が前記対象物の画像を撮る際に前記レシーバの前記識別子と前記対象物の前記少なくとも一つの識別子との両方が記録される、請求項１に記載のシステム。
15. 前記少なくとも一つの識別子に対応する署名は、事前に記録されている、請求項１に記載のシステム。
16. 前記少なくとも一つの識別子は、無線周波数識別タグを含む、請求項１に記載のシステム。
17. 前記画像はタイム・スタンプによりコード化される、請求項１に記載のシステム。
18. 前記画像にタイム・スタンプを暗号化するための手段をさらに含み、前記タイム・スタンプは前記画像が前記カメラ装置によって記録された時間を表示する、請求項１に記載のシステム。
19. 前記画像が前記カメラ装置によって記録された時間を感知し、前記画像にタイム・スタンプを埋め込む手段と、及び
    前記タイム・スタンプを含む前記画像を暗号化する手段と、
    をさらに含む、請求項１に記載のシステム。
20. 前記少なくとも一つの識別子の変化あるいは除去のいずれかが前記少なくとも一つの識別子を無効にするように、前記少なくとも一つの識別子が耐改ざん識別子を含む、請求項１に記載のシステム。
21. 対象物を認証する方法であって、
    対象物に少なくとも一つの識別子を対応付ける工程と、
    前記少なくとも一つの識別子を問い合わせて、前記問い合わせられた少なくとも一つの識別子を含む識別情報を生成する工程と、
    前記少なくとも一つの識別子を含む前記対象物の画像を記録する工程と、及び
    前記少なくとも一つ識別子に対する前記問い合わせにもとづいて、前記識別情報を前記記録された前記画像とともにコード化して、複合データを生成する工程と、
    を含む方法。
22. 前記少なくとも一つの識別子が、無線周波数識別子である、請求項２１に記載の方法。
23. 前記少なくとも一つの識別子が、生物測定識別子である、請求項２１に記載の方法。
24. 前記少なくとも一つの識別子が、バー・コードおよびスマート・カードの少なくとも一つからのものである、請求項２１に記載の方法。
25. 前記少なくとも一つの識別子は、前記対象物および前記対象物の特徴の少なくとも一つに特有のものである、請求項２１に記載の方法。
26. 前記少なくとも一つの識別子は、耐改ざん識別子を含み、
    前記少なくとも一つの識別子の変化および除去のいずれの場合にも応答して、前記耐改ざん識別子を無効にする工程をさらに含む、請求項２１に記載の方法。
27. 対象物を認証する方法であって、
    前記対象物に対応付けられた少なくとも２種類の情報を同時に抽出する工程と、ここで前記少なくとも２種類の情報のうちの１種は画像であり、他の種類の情報は、前記対象物に対応付けられた識別子である、
    前記抽出とともに、前記少なくとも２種類の情報を一緒にして、同時に暗号化する工程と、及び
    前記少なくとも２種類の情報を解読して、前記対象物の認証を確かめる工程と、
    を含む方法。
28. 前記抽出する工程は、前記対象物の画像を記録する工程と、前記対象物の固有の物理的特性を得る工程とを含む、請求項２７に記載の方法。
29. 前記画像は写真画像を含み、前記対象物の前記固有の物理的特性は前記対象物の前記表面の地形学的測定を含む、請求項２８に記載の方法。
30. 前記画像は写真画像を含み、前記対象物の前記固有の物理的特性は前記対象物の密度および重量の少なくとも一つを含む、請求項２８に記載の方法。
31. 前記密度は、前記対象物の立体的空隙を明らかにする、請求項３０に記載の方法。
32. 前記画像は写真画像を含み、前記少なくとも一つの固有の物理的特性は前記対象物の磁性的特性を含む、請求項２８に記載の方法。
33. 前記２種類の情報の一つは、前記対象物の電磁気照射を含む、請求項２７に記載の方法。
34. 前記２種類の情報の一つは、識別する情報を発する電子タグの一つからのものでありかつ外部フィールドによって促された場合に前記２通りの情報の一つを明らかにする受動的タグからのものである、請求項２７に記載の方法。
35. 前記２種類の情報の少なくとも一つは、時間順に適用される、請求項２７に記載の方法。
36. 前記２種類の情報の少なくとも一つは、前記対象物のデジタル画像を含み、前記対象物は立体状の対象物を含む、請求項２７に記載の方法。
37. 前記２種類の情報は、前記対象物の画像情報と前記対象物に固有に対応付けられた生物測定情報とを含む、請求項２７に記載の方法。
38. 前記２種類の情報の一つは、前記対象物に対応付けられた無線周波数（ＲＦ）タグである、請求項２７に記載の方法。
39. 前記２種類の情報の一つは、前記対象物に対応付けられた生物測定識別子である、請求項２７に記載の方法。
40. 前記２種類の情報の一つは、前記対象物に対応付けられたバー・コードおよびスマート・カードの少なくとも一つからのものである、請求項２７に記載の方法。
41. 前記２種類の情報の一つは、前記対象物に対応付けられた少なくとも一つの識別子からのものであり、前記少なくとも一つの識別子は耐改ざん識別子を含み、
    前記少なくとも一つの識別子の変化あるいは除去のいずれの場合にも応答して、前記耐改ざん識別子を無効にする工程をさらに含む、請求項２７に記載の方法。

Images