JP3743814B2 - Image security system, electronic camera device, and image processing device - Google Patents

Image security system, electronic camera device, and image processing device Download PDF

Info

Publication number
JP3743814B2
JP3743814B2 JP07148098A JP7148098A JP3743814B2 JP 3743814 B2 JP3743814 B2 JP 3743814B2 JP 07148098 A JP07148098 A JP 07148098A JP 7148098 A JP7148098 A JP 7148098A JP 3743814 B2 JP3743814 B2 JP 3743814B2
Authority
JP
Japan
Prior art keywords
image
code
encryption
encrypted
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP07148098A
Other languages
Japanese (ja)
Other versions
JPH11252504A (en
Inventor
広城 渥美
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Casio Computer Co Ltd
Original Assignee
Casio Computer Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Casio Computer Co Ltd filed Critical Casio Computer Co Ltd
Priority to JP07148098A priority Critical patent/JP3743814B2/en
Publication of JPH11252504A publication Critical patent/JPH11252504A/en
Application granted granted Critical
Publication of JP3743814B2 publication Critical patent/JP3743814B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Landscapes

  • Television Signal Processing For Recording (AREA)
  • Studio Devices (AREA)

Description

【０００１】
【発明の属する技術分野】
本発明はデジタルカメラ等の電子カメラ装置で撮影した画像を外部装置で利用する場合のデータセキュリティ技術に関する。
【０００２】
【従来の技術】
デジタルカメラ等の電子カメラ装置で撮影した画像は、ケーブル接続や赤外線通信によりパーソナルコンピュータ（以下、パソコン）や、コンピュータを内蔵した画像処理装置等に送信し、それらの装置で加工されたりデータベースに蓄積されて、検索／利用されている。
【０００３】
また、今日の大部分のコンピュータシステムではデータ保護のためのデータセキュリティが施されており、このようなデータセキュリティ技術には大別して、ａ：データへのアクセス資格認証方式
例えば、広く普及しているＩＤによる本人認証や、職位によるデータ利用資格の認証方式等
ｂ：データの暗号化による保護
ｃ：上記ａとｂの併用方式
がある。
【０００４】
データセキュリティは多くのコンピュータシステムや通信システムで適用されているが、パソコンの場合は、コンピュータシステムや通信システムの端末装置として用いられる場合にはそのシステムのデータセキュリティ方式が適用されるが、単体での使用の場合は端末として用いられる場合と比較するとデータセキュリティが十分であるとはいえない。
【０００５】
【発明が解決しようとする課題】
デジタルカメラ等の電子カメラ装置で撮影した画像は上述したようにケーブル接続や赤外線通信によりパソコン等の外部装置に送信し、それら装置側の記録媒体に記録され加工或いは検索／表示等の利用がなされるが、１台の装置を多くの者が共用するような場合にデータセキユリティが十分になされないと、他の者に利用されたくないデータが利用されたり盗まれることがある。特に、画像データは撮影者のプライバシーと直接結び付く可能性が極めて高いデータであり、撮影者が望む者以外には渡したくないし、見たり利用して欲しくない部類のデータである。
【０００６】
ここで、ＩＤ等で画像データへのアクセス資格を制限してもパソコンの場合、ＩＤコードはパソコンの記録媒体に記録されているのでその領域を解読用プログラム等で参照してＩＤコードを取り出すことは比較的容易であり、ＩＤが知られてしまえば画像データへのアクセスができるという問題点がある。
【０００７】
また、画像データを暗号化しても、画像データを利用する場合に用いる解読用のキーが画像処理装置側に置かれる場合には、ＩＤの場合と同様にキーが記録されている領域を解読用プログラム等で参照してキーを取り出すことは比較的容易であり、キーを知られてしまえば画像データへのアクセスができるという問題点がある。
【０００８】
また、デジタルカメラの画像データ出力機能を利用して、直接画像データが直接コピーされたり、また、画像記録媒体が着脱可能である場合には、記録媒体そのものが盗まれてしまう可能性があり、この場合も、画像データへのアクセスができるという問題がある。
【０００９】
本発明は、画像データを含むデータセキュリティに関する上記問題点を解決することを目的としてなされたものであり、電子カメラ装置で撮影した画像を外部画像処理装置で利用する際に、撮影元である電子カメラ装置による認証を要件としてデータ保護を行なう、認証方式の提供を目的とする。
【００１０】
【課題を解決するための手段】
上記目的を達成するために、第１の発明の撮像画像のセキュリティシステムは、被写体を撮像し、撮像画像を出力する撮像手段と、この撮像手段から出力された撮像画像を記録する記録手段とを有する電子カメラ装置と、前記記録手段に記録されている撮像画像を受信する受信手段と、この受信手段により受信された撮像画像を表示手段に表示させる表示制御手段とを有する画像処理装置とからなり、前記画像処理装置は、さらに、前記電子カメラ装置に対して前記表示手段による前記撮像画像の表示を行なうために必要なコードの送信要求を行なう送信要求手段を有し、前記電子カメラ装置は、さらに、前記送信要求手段による送信要求があった場合に、前記画像処理装置に対して前記コードを送信する送信手段を有し、前記表示制御手段は、前記送信手段により送信された前記コードが前記受信手段により受信された撮像画像を撮像した電子カメラ装置からのものである場合に、前記表示手段による撮像画像の表示を可能にすることを特徴とする。
【００１１】
第２の発明の電子カメラ装置は、被写体を撮像し、撮像画像を出力する撮像手段と、この撮像手段から出力された撮像画像を記録する記録手段とを有する電子カメラ装置において、外部の画像処理装置からの送信要求があった場合に、前記画像処理装置に対して該画像処理装置による前記撮像手段により撮像された撮像画像の表示を可能とするために必要なコードを送信する送信手段を有することを特徴とする。
【００１２】
第３の発明の電子カメラ装置は、第２の発明において、前記撮像手段により撮像された撮像画像あるいは前記記録手段に記録されている撮像画像を暗号化して暗号化画像を得る画像暗号化手段を有し、前記送信手段は、外部の画像処理装置からの送信要求があった場合に、前記画像暗号化手段により得られた暗号化画像の前記画像処理装置による復元表示を可能とするための復号コードを前記画像処理装置に対して送信することを特徴とする。
【００１３】
第４の発明の電子カメラ装置は、第３の発明において、暗号コードと電子カメラ装置の認証コードを記憶する記憶手段と、暗号化コードを生成する暗号化コード生成手段とを有し、画像暗号化手段は、前記記憶手段に記憶されている暗号コードと前記暗号化コード生成手段により生成された暗号化コードから画像暗号化コードを得て、該画像暗号化コードで撮像画像を暗号化して暗号化画像を得るものであり、前記送信手段は、外部画像処理装置に前記暗号化画像および暗号化認証コードを送信する手段と、外部の画像処理装置からの送信要求である暗号化認証コードの受信があった場合に、受信した暗号化認証コードから画像暗号化コードを復元し、復号コードとして前記画像処理装置に対して送信する手段とを含むことを特徴とする。
【００１４】
第５の発明の電子カメラ装置は、第３又は第４の発明において、前記復号コードは、前記画像暗号化手段による撮像画像の暗号化に用いた暗号化コードであることを特徴とする。
【００１５】
第６の発明の画像処理装置は、電子カメラ装置の記録手段に記録されている撮像画像を受信する受信手段と、この受信手段により受信された撮像画像を表示手段に表示させる表示制御手段とを有する画像処理装置において、前記電子カメラ装置に対して前記表示手段による前記撮像画像の表示を行なうために必要なコードの送信要求を行なう送信要求手段を有し、前記表示制御手段は、前記送信要求手段による送信要求に応答して前記電子カメラ装置から送信された前記コードが前記受信手段により受信された撮像画像を撮像した電子カメラ装置からのものである場合に、前記表示手段による撮像画像の表示を可能にすることを特徴とする。
【００１６】
第７の発明の画像処理装置は、第６の発明において、前記受信手段は、前記電子カメラ装置において暗号化された暗号化画像を受信し、前記送信要求手段は、前記表示手段による前記受信手段により受信された暗号化画像の復元表示を行なうために必要な復号コードの送信要求を行なうものであり、前記表示制御手段は、前記送信要求手段による送信要求に応答して前記電子カメラ装置から送信された前記復号コードに基づいて前記暗号化画像を復元して前記表示手段に表示させることを特徴とする。
【００１７】
第８の発明の画像処理装置は、第６の発明において、前記受信手段は、暗号化画像とともに暗号化認証コードを受信し、前記送信要求手段は、前記受信手段により受信された前記暗号化認証コードを送信することにより復号コードの送信要求を行なうものであることを特徴とする。
【００１８】
【発明の実施の形態】
＜セキュリティシステム＞
（実施形態１）
図１は、本発明の画像のセキュリティシステムの一実施例の概要説明図である。
図１で、撮像装置（電子カメラ装置）１は画像処理装置２に暗号化した画像（以下、暗号化画像）ａを送信し、画像処理装置２は暗号化画像ａを受信して記録する。
画像処理装置２で暗号化画像ａを元の画像に復元して利用（表示、加工、編集、記録、送信等画像処理の一切をいう、以下同じ）する場合に、アクセス開始に先立って撮像装置１に対し送信要求信号ｂを送信する。
撮像装置１は画像処理装置２からの送信要求信号ｂを受取ると、暗号化画像の暗号化に用いた暗号化コードｃを送信する。
画像処理装置２は撮像装置１からの暗号化コードｃにより暗号化画像から画像を復元する。
【００１９】
（実施形態２）
図１（Ｂ）で、撮像装置１は画像処理装置２に暗号化画像ａおよび暗号化した認証コード（以下、暗号化認証コード）ｄを送信し、画像装置２は暗号化画像ａおよび暗号化認証コードｄを受信して記録する。
画像処理装置２で暗号化画像ａを元の画像に復元して利用する場合に、アクセス開始に先立って撮像装置１に対し記録していた暗号化認証コードｄを送信する。
撮像装置１は画像処理装置２から暗号化認証コードｄを受取ると、暗号化認証コードｄを元に暗号化画像の暗号化に用いた画像暗号化コードｅを復元して画像処理装置２に送信する。
画像処理装置２は撮像装置１からの画像暗号化コードｅにより暗号化画像から画像を復元する。
【００２０】
（実施形態３）
図１（Ｃ）で、撮像装置１は画像処理装置２にセキュリティコードが部分的に合成された画像ｉを送信し、画像処理装置２は画像ｉを受信して記録する。
画像処理装置２で画像ｉを利用する場合、アクセス開始に先立って画像処理装置２は撮像装置１に対し送信要求信号ｂを送信する。
撮像装置１は画像処理装置２からの送信要求信号ｂを受取ると、セキュリティコードｓを送信する。
画像処理装置２は撮像装置１からのセキュリティコードｓを受信して画像ｉに合成されたセキュリティコードｓの除去処理を行ない画像を復元する。
【００２１】
上記実施形態１〜３で、撮像装置１と画像処理装置２とのデータ送受信はケーブル（データ送受信用接続ケーブル）接続或いは、赤外線通信を含む光通信によって行なわれる。従って、ケーブル接続の場合には、使用者は撮像装置１と画像処理装置２のケーブル接続を撮像装置１から画像処理装置２への画像の送信時と、画像処理装置２からの送信要求時に行なう。
また、以下の実施例では撮像装置としてデジタルカメラを、画像処理装置としてパソコンを用いているがこれらに限定されない。
また、実施例１，２では暗号化画像を利用しようとする場合に、暗号化画像を自動的に検出して画像処理装置から撮像装置に復号コードの送信要求を行なっているが、暗号化画像を利用しようとする場合に使用者の指示入力によって画像処理装置から撮像装置に復号コードの送信要求を行なうようにしてもよい。
また、実施例３では撮像装置からの画像を利用しようとする場合に、撮像装置認証手段が画像処理装置から撮像装置に自動的にセキュリティコードの送信要求を行なっているが、撮像装置からの画像を利用しようとする場合に使用者の指示入力によって画像処理装置から撮像装置にセキュリティコードの送信要求を行なうようにしてもよい。
【００２２】
＜回路構成例＞
［撮像装置］
図２は、本発明の撮像装置の一実施例としてのデジタルカメラの回路構成例を示すブロック図である。図２で、デジタルカメラ１００は、光学系１１、信号変換部１２、信号処理部１３、ＤＲＡＭ１４、赤外線入出力部１５、Ｉ／Ｏインターフェイス１９、制御部２０、操作部３０、表示部４０、ＯＳＤ用ＲＯＭ４５および記録部５０を有している。
【００２３】
光学系１１は、撮像レンズ１１１等を含み、撮像レンズ１１１を介して集光された被写体像の光束を後段の撮像素子（ＣＣＤ）上に結像させる。
【００２４】
信号変換部１２は、ＣＣＤおよび信号変換回路等を含み、前段の光学系１１を介してＣＣＤに結像した画像を電気信号に変換し、デジタルデータに変換して一定の周期で出力する。
【００２５】
信号処理部１３は、信号変換部１２からの出力を処理して、デジタルの輝度、色差マルチプレクス信号（ＹＵＶデータ）等の信号成分を得て、ＹＵＶデータをＤＲＡＭ１４に転送する。また、記録保存の際にＤＲＡＭ１４に書込まれているＹＵＶデータを読み出してＪＰＥＧ圧縮処理を施し、再生時に記録媒体（フラッシュメモリ）５１に保存記録されていた画像データに伸張処理を施してＹＵＶデータを再生する。
【００２６】
ＤＲＡＭ１４には図６（Ｃ）に示すように画像データを一時的に記憶する画像バッファ１４−１，暗号化された画像データを一時的に記憶する暗号化画像バッファ１４−２領域および画像の暗号化等に用いる作業用領域１４−３が確保されている。
【００２７】
制御部２０はＣＰＵ、ＲＡＭ、ＲＯＭ等を有したマイクロプロセッサ構成を有しており、ＣＰＵは、上述の各回路および図示しない電源切換えスイッチ等にバスラインを介して接続し、ＲＯＭに格納されている制御プログラムによりデジタルカメラ１００全体の制御を行なうと共に、操作部３０からの状態信号に対応してデジタルカメラの各機能の実行制御、例えば、送信モードでのシークレット処理手段１１０（または、シークレット処理手段１２０或いは画像セキュリティ手段１３０）の実行制御を行なう。
【００２８】
操作部３０は、処理モード切換えスイッチ、機能選択用ボタン、メインスイッチ、送信モード等選択ボタン３６，送信ボタン３７および記録／再生モード切換えスイッチ等のスイッチやボタンを構成部分とし、これらのスイッチ或いはボタンが操作されると状態信号が制御部２０に送出される。
【００２９】
表示部４０は液晶ディスプレイ装置等の表示装置から構成されており、撮像時の被写体画像表示および再生時の再生画像表示の他、処理選択時の選択用メニュー等の表示が行なわれる。
【００３０】
ＲＯＭ４５にはアイコンや固定値のほか、認証コードや暗号コードまたは暗号化コードが記憶される。認証コードはデジタルカメラ１００の固有コードであり、例えば、機番（製造番号）でもよい。なお、暗号化コードは通常は乱数生成手段によって生成される乱数等が用いられるが、装置毎に異なる固有のコードを暗号化コードとして固定的に用いてもよく、この場合には固定暗号コードをＲＯＭ４５に記憶するようにしてもよい。
【００３１】
記録部５０は記録媒体（実施例ではフラッシュメモリ）５１上に信号処理部１３からの画像データを記録する。また、フラッシュメモリ５１には画像データを記録する領域の他に、画像データの記録時に当該画像の撮影条件等を登録する画像情報登録リスト（図示せず）を記録する記録領域等を有している。
【００３２】
［画像処理装置］
図３は、画像処理装置の一実施例としてのパソコンの構成例を示す図である。図３で、パソコン２００は、ＣＰＵ２０１、ＲＡＭ２０２，ＲＯＭ２０３，Ｉ／Ｏインターフェイス２０５，キーボード（ＫＢ）等からなる入力部２０６，ＤＲＡＭ２０７、磁気ディスク（ＨＤ）等のリムーバルな記録媒体にデータの記録／読み出しを行なう記録部２０８およびディスプレイ（ＣＲＴ）からなる表示部２０９を備えている。なお、赤外線通信により外部装置とのデータの送受が可能な赤外線入出力部等の光通信装置を備えるようにしてもよい。
【００３３】
ＣＰＵ２０１は、ＲＯＭ２０３に記憶されているＭＳ−ＤＯＳ（商品名）等のＯＳ（オペレーションシステム）によりパソコン２００全体および各プログラムの実行の制御、例えば、デジタルカメラ１００から送信される暗号化画像の記録や、処理に際しての暗号化画像の復元プログラム等の実行制御やデジタルカメラ１００への送信要求のＩ／Ｏインターフェイス２０５を介しての送信およびデジタルカメラからの復号コードの受信等を行なう暗号化画像復元手段２１０（または、暗号化画像復元手段２２０或いはセキュリティ画像復元手段２３０）の実行制御を行なう。
【００３４】
ＤＲＡＭ２０７は、デジタルカメラ１００から送信された暗号化画像を一時記憶して記録部２０８に送出すると共に、記録部２０８で読み出された暗号化画像および暗号化画像の復号により復元された画像を一時記憶する。
【００３５】
記録部２０８はＤＲＡＭ２０７からの暗号化画像データや、他の入力装置からのデータおよび加工や編集されたデータおよび各アプリケーションプログラムを磁気ディスク等の記録媒体にファイル形式で記憶する。また、ＣＰＵ２０１の制御により記録媒体に記録されたデータやプログラムを読み出してＤＲＡＭ２０７或いはＲＡＭ２０２に転送する。
【００３６】
＜実施例１＞
（１−１） 送信モード
デジタルカメラ１００は、被写体を撮像して画像を得てフラッシュメモリ５１に記憶する撮像モードと、記録された画像を再生する再生モードおよびケーブル接続された外部装置にＩ／Ｏインターフェイス１９を介して画像（データ）を送信する送信モードを有しているが、この送信時に、画像等を暗号化して外部装置に送信する構成を有している。なお、赤外線入出力部を備えた外部装置についてはデータの授受を赤外線通信により行なうことができる。
送信モードへの切換えは、記録／再生モード切換えスイッチを再生モード側に切換えた後、送信モード選択ボタン３６を押すことによりなされ、シークレット処理手段１１０が起動される。
【００３７】
（１−２） シークレット処理手段
図４はシークレット処理手段１１０の構成例を示すブロック図である。なお、下記各手段はハードウエア回路で構成してもよいが、本実施例ではプログラムで構成し、制御部２０のＲＯＭまたはフラッシュメモリ５１に記憶されている。また、上記各手段（モジュール）の一部をハードウエア回路で構成し、他をプログラムで構成するようにしてもよい。
【００３８】
図４で、（Ａ）は固定された暗号化コードを用いて暗号化する場合のシークレット処理手段１１０の構成例であり、シークレット処理手段１１０は、画像暗号化手段１１２と暗号化画像送信手段１１３と、送信要求受信手段１１６および復号コード送信手段１１８を有している。
画像暗号化手段１１２は、ＲＯＭ４５に記録されている暗号化コード６１を用いて所定の暗号化方式によりＤＲＡＭ１４に一時的に記憶されている画像（データ）６６を暗号化して暗号化画像（データ）６７を得てＤＲＡＭ１４に一時記憶する（図６）。
暗号化コード６１は装置毎に異なる固有のコードであり、例えば、デジタルカメラ１００の製造番号等を用いてもよい。また、暗号化方式は既知の暗号方式のうち適当な暗号方式を用いてもよい。また、暗号化される画像は圧縮されていることが送信効率上望ましいが圧縮されていなくてもよい。また、画像に係わる情報を画像と共に暗号化するようにしてもよい。
暗号化画像送信手段１１３はデジタルカメラ１００とパソコン２００がケーブルで接続されたことを確認した後に、暗号化画像をパソコンに２００送信する。
送信要求受信手段１１６は、パソコン２００からケーブルおよびインターフェイス１９を介して送信される各送信要求信号を受信してそれが復号コード送信要求か否かを判定し、復号コード送信手段１１８は送信要求信号が復号コード送信要求の場合にＲＯＭ４５に記憶されている暗号化コードを読み出してパソコン２００に送信する。
【００３９】
図４で、（Ｂ）は乱数化された暗号化コードを用いて暗号化する場合のシークレット処理手段１１０の構成例であり、シークレット処理手段１１０は、乱数生成手段１１１，画像暗号化手段１１２’，暗号化画像送信手段１１３と、送信要求受信手段１１６および暗号コード送信手段１１８’を有している。
乱数生成手段１１１は所定のトリガ値（例えば、画像の撮影日時）を基に乱数を生成し、画像暗号化手段１１２’は、乱数生成手段１１１で生成された乱数値の所定桁数を暗号化コードとして所定の暗号化方式により画像データを暗号化して暗号化画像を得ると共に、暗号化コードをフラッシュメモリ５１に記憶する。
暗号方式は画像暗号化手段１１２の場合と同様に既知の暗号方式のうち適当な暗号方式を用いてもよく、暗号化される画像は圧縮されていることが送信効率上望ましいが圧縮されていなくてもよく、また、画像に係わる情報を同時に圧縮するようにしてもよい。
暗号化画像送信手段１１３はデジタルカメラ１００とパソコン２００がケーブルで接続されたことを確認した後に、暗号化画像をパソコン２００に送信する。
送信要求受信手段１１６は、パソコン２００からケーブルおよびインターフェイス１９を介して送信される各送信要求信号を受信してそれが復号コード送信要求か否かを判定し、暗号コード送信手段１１８’は送信要求信号が復号コード送信要求の場合にフラッシュメモリ５１に記憶されている暗号化コードを読み出してパソコン２００に送信する。
【００４０】
（１−３） 画像処理モード
パソコン２００は、ＯＳの管理下で磁気ディスク記録されている各アプリケーションプログラムやデータを記録部２０８を介して読み出してＲＡＭ２０２に記憶し、ＣＰＵ２０１の制御により実行する。
画像処理モードにおいても磁気ディスクから画像処理用アプリケーションプログラムや画像データを読み出して画像処理を実行するが、画像へのアクセス開始に先立って暗号化画像復元手段２１０を実行する。なお、暗号化画像等は画像データ受信プログラム等の受信手段により通常の画像データと同様に受信され、磁気ディスクに記録される。
【００４１】
（１−４） 暗号化画像復元手段
図５は暗号化画像復元手段２１０の構成例を示すブロック図であり、下記の各手段はプログラムモジュールとして構成されて磁気ディスクに記録されており、画像処理モード時に読み出されてＲＡＭ２０２に一時的に記録される。
暗号化画像復元手段２１０は、暗号化画像検出手段２１１、復号コード送信要求送信手段２１２、復号コード受信手段２１３および画像復元手段２１４を有している。
【００４２】
暗号化画像検出手段２１１は、画像データファイルに対するアクセス開始時にアクセスに先立ってその画像が暗号化画像であるか否かを調べる。
具体的には、通常、パソコンに常駐されているＭＳ−ＤＯＳ等のＯＳがデータファイルへのアクセスに先立ち、使用する機器の状態（使用可能／不可能状態）の判定を行なうと共に、アクセス対象のデータファイルについてアクセスの可能／不可能状態を判定する。データファイルのアクセスの可能／不可能状態の判定は磁気ディスクに記録されているファイルディレクトリを基にデータファイルを検索する。ファイルが画像データファイルのとき、暗号化画像検出手段２１１は割込みをかけてファイルディレクトリまたはファイルの所定部分のデータ種別記憶位置を調べることにより、画像データが暗号化画像か否かを判定することができる。
【００４３】
復号コード送信要求送信手段２１２は、暗号化画像検出手段２１１の判定結果が「暗号化画像」を意味する時、表示装置２０９に「画像送信元装置とケーブル接続を行なうこと」を促す意味のメッセージを表示し、ケーブル接続後、デジタルカメラ１００に復号コード送信要求（信号）をケーブルを介して送信する。
なお、パソコン２００が赤外線入出力部を備えた構成の場合には、復号コード送信要求送信手段２１２を、暗号化画像検出手段２１１の判定結果が「暗号化画像」を意味する時、表示装置２０９に「画像送信元装置と通信可能にすること」を促す意味のメッセージを表示し、通信状態になった後に、デジタルカメラ１００に復号コード送信要求（信号）を赤外線により送信するようにできる。
なお、暗号化画像検出手段２１１の判定結果が「暗号化画像」を意味する時点で既に画像送信元装置とケーブル接続されている、あるいは通信可能状態になっている場合には上記メッセージを表示させることなく、直ちに複合コード送信要求信号を送信するようにしてもよい。
【００４４】
復号コード受信手段２１３は、復号コード送信要求に基づいてデジタルカメラ１００が送信した復号コードを受信してＲＡＭ２０２に一時記憶し、画像復号手段２１４は、磁気ディスクから画像処理用アプリケーションプログラムで用いる暗号化画像を読み出してＤＲＡＭ２０７に一時記憶し、ＲＡＭ２０２に記憶されている復号コード（＝暗号化コード）を用いて暗号化画像から画像を復元してＤＲＡＭ２０７の復元画像記憶領域２０７−２に記憶し、画像処理アプリケーションプログラムに引渡す。
【００４５】
［セキュリティシステム下における画像の遷移例］
図６は、本発明の画像のセキュリティシステム下における画像の遷移例を示す説明図であり、図６で、（Ａ）はデジタルカメラ１００のＲＯＭ４５に記憶されている暗号化コード６１を示し、（Ｂ）はフラッシュメモリ５１から読み出されＤＲＡＭ１４の画像バッファ１４−１に記憶された画像データ６６を示し、（Ｃ）は画像データ６６を暗号化コード６１によって暗号化し、画像バッファ１４−２に格納した暗号化画像６７を示す。
また、（Ｄ）はデジタルカメラ１００からパソコン２００に送信され、ＤＲＡＭ２０７の画像バッファ２０７−１に記憶された暗号化画像６７を示し、（Ｅ）はパソコン２００からの送信要求に基づいてデジタルカメラ１００から送信され、ＲＡＭ２０２に記憶された暗号化コード６１を示し、（Ｆ）は暗号化コードによって暗号化画像６７から復元され、画像バッファ２０７−２に記憶された画像６６を示す。
【００４６】
［セキュリティシステム下の動作例］
図７は、セキュリティシステム下のデジタルカメラおよびパソコンの動作例を示すフローチャートであり、（Ａ），（Ａ’）はデジタルカメラの動作例を示すフローチャート、（Ｂ），（Ｂ’）はパソコンの動
作例を示すフローチャートである。
【００４７】
▲１▼ デジタルカメラ側の動作例
（画像の暗号化および送信）
図７（Ａ）で、制御部２０は操作部３０からの状態信号を調べ、ボタン３６が押された場合には、送信モードへの切換えがされたものとしてシークレット処理手段１１０を起動し（Ｓ１）、暗号化コード６１をＲＯＭ４５から読み出す共に（Ｓ２）、フラッシュメモリ５１から送信する画像を読み出してＤＲＡＭ１４に記憶する（Ｓ３）。
そして、暗号化コード６１を基にＤＲＡＭ１４に記憶した画像６６を暗号化して暗号化画像６７としてＤＲＡＭ１４に記憶する（Ｓ４）。
デジタルカメラ１００とパソコン２００が接続されているか否かを調べ（Ｓ５）、接続されている場合にはＤＲＡＭ１４の暗号化画像をパソコン２００に送信する（Ｓ６）。なお、ステップＳ５でのデジタルカメラ１００とパソコン２００との接続はケーブル接続に限定されず、赤外線通信等の光通信方式等の無線接続の場合を含む。また、送信ボタン３７の操作により暗号化画像の送信を開始するようにしてもよい。
【００４８】
（暗号化コードの送信）
パソコン２００からの信号が復号コード送信要求信号か否かを判定し（Ｓ７）、復号コード送信要求信号の場合にはＲＯＭ４５に記憶されている暗号化コードを読み出してパソコン２００に送信する（Ｓ８）。
上記動作例は、ＲＯＭ４５に記録されている固定暗号化コードを用いる例であるが、乱数を暗号化コードとする場合は、上記ステップＳ２でＲＯＭ４５からの暗号化コードの読み出しに代えて、乱数を生成して暗号化コードとして記憶し、ステップＳ４で画像暗号化に用いると共に、ステップＳ８で記憶した乱数を復号コード（＝暗号化コード）としてパソコン２００に送信するようにする。
【００４９】
▲２▼ パソコン側の動作例
（暗号化画像の受信）
パソコン２００はデジタルカメラ１００との接続時に、デジタルカメラ１００から送信される暗号化画像を受信し（Ｔ１）、記録部２０８を介して磁気ディスク等の記録媒体に暗号化画像を記録する（Ｔ２）。
【００５０】
（暗号化画像の復元）
使用者は所望の時期に画像処理用プログラムを起動することによりパソコン２００を画像処理モードに遷移できる。
画像処理モードに遷移したとき（Ｔ３）、アクセスする画像のなかに暗号化画像があるかを調べ、暗号化画像がない場合にはＴ９に遷移する（Ｔ４）。
パソコン２００とデジタルカメラ１００が接続されたか否かを調べ（Ｔ５）、接続されている場合には復号コードの送信要求信号をデジタルカメラ１００に送信する（Ｔ６）。
デジタルカメラ１００からの復号コードの受信を待って（Ｔ７）、受信した復号コード（＝暗号化コード）を用いて暗号化画像から画像を復元し、画像処理アプリケーションプログラムに遷移する（Ｔ８）。画像処理アプリケーションプログラムは画像処理（画像表示処理等）を実行する（Ｔ９）。
なお、上記ステップＴ７で復号コードが所定時間待っても受信されない場合は、本実施例で用いたデジタルカメラではない通常のデジタルカメラが接続されていると判断して処理を終了する。また、上記ステップＴ８で画像を復元することができない場合は、その画像を撮影したデジタルカメラではないカメラが接続されているということなので、この時は画像を復元できないまま処理を終了する。
【００５１】
＜実施例２＞
本実施例で用いるデジタルカメラおよびパソコンは、実施例１の場合と同様に図２および図３で示したような回路構成をなしている。また、ＲＯＭ４５には装置の認証コードと暗号コードが記録されている。
【００５２】
（２−１） 送信モード
デジタルカメラ１００は、実施例１の場合と同様に撮像モード、再生モードおよび送信モードを有している。なお、データの授受も同様にケーブル接続、或いは赤外線通信のような光通信により行なうことができる。また、送信モードへの切換えも実施例１の場合と同様であり、送信モードへの切換えが行なわれるとシークレット処理手段１２０が起動される。
【００５３】
（２−２） シークレット処理手段
図８は、シークレット処理手段１２０の構成例を示すブロック図である。なお、下記各手段はハードウエア回路で構成してもよいが、本実施例ではプログラムで構成し、制御部２０のＲＯＭまたはフラッシュメモリ５１に記憶されている。また、上記各手段（モジュール）の一部をハードウエア回路で構成し、他をプログラムで構成するようにしてもよい。
【００５４】
図８で、シークレット処理手段１２０は、暗号化コード生成手段１２１と、画像暗号化コード生成手段１２２と、認証コード暗号化手段１２３と、画像暗号化手段１２４と、暗号化画像送信手段１２５と、コード送信手段１２６と、送信要求受信手段１２７、画像暗号化コード復元手段１２８を有している。
【００５５】
暗号化コード生成手段１２１は所定のトリガ値（例えば、画像の撮影日時）を基に乱数を生成する。
画像暗号コード生成手段１２２は、ＲＯＭ４５に記録されている装置固有の暗号コードΨと暗号化コード生成手段１２１で生成した乱数値Ｒと暗号コードΨを演算（実施例では乗算）して画像暗号化コードＲΨを生成する。また、認証コード暗号化手段１２３は乱数値Ｒと認証コードΩを乗算して暗号化認証コードＲΩを生成する。
画像暗号化手段１２４は、画像暗号化コードＲΨを用いて所定の暗号化方式により画像データＩを暗号化して暗号化画像ＲΨＩを得る。暗号方式は実施例１の画像暗号化手段１１２の場合と同様に既知の暗号方式のうち適当な暗号方式を用いてもよい。
暗号化画像送信手段１２５はデジタルカメラ１００とパソコン２００がケーブルで接続されたことを確認した後に、暗号化画像ＲΨＩをパソコン２００に送信する。
コード送信手段１２６は暗号化画像送信時にはデジタルカメラ１００からパソコン２００に暗号化認証コードＲΩを送信し、パソコン２００から送信要求があった場合には画像暗号化コードＲΨを送信する。
送信要求受信手段１２７は、パソコン２００からケーブルおよびインターフェイス１９を介して送信される各送信要求信号および暗号化認証コードＲΩを受信してそれが復号コード送信要求か否かを判定する。
画像暗号化コード復元手段１２８は送信要求信号が復号コード送信要求の場合に受信した暗号化認証コードＲΩをＲＯＭ４５に記録されている認証コードΩで逆演算（実施例では除算（ＲΩ／Ω＝Ｒ））して乱数値Ｒを復元し、さらに、復元された乱数ＲとＲＯＭ４５に記録されている暗号コードΨを演算（実施例では乗算（Ｒ×Ψ＝ＲΨ）して画像暗号化コードＲΨを復元してコード送信手段１２６に遷移する。
【００５６】
（２−３） 画像処理モード
パソコン２００は、実施例１と同様に画像処理モードにおいて、画像処理を実行するが、画像へのアクセス開始に先立って暗号化画像復元手段２２０を実行する。
【００５７】
（２−４） 暗号化画像復元手段
図９は暗号化画像復元手段２２０の構成例を示すブロック図であり、下記の各手段はプログラムモジュールとして構成されて磁気ディスクに記録されており、画像処理モード時に読み出されてＲＡＭ２０２に一時的に記録される。
【００５８】
暗号化画像復元手段２２０は、暗号化画像検出手段２２１、復号コード送信要求送信手段２２２、復号コード受信手段２２３および画像復元手段２２４を有している。
暗号化画像検出手段２２１は、実施例１の暗号化画像検出手段２１１と同様の機能および動作を有し、画像に対するアクセス開始時にアクセス開始に先立ってその画像データファイルが暗号化画像であるか否かを調べる。
復号コード送信要求送信手段２２２は、暗号化画像検出手段２２１の判定結果が「暗号化画像」を意味する時、表示装置２０９に「画像送信元装置とケーブル接続を行なうこと」を促す意味のメッセージを表示し、ケーブル接続後、デジタルカメラ１００に復号コードの送信要求として記録していた暗号化認証コードＲΩを読み出してケーブルを介して送信する。
なお、パソコン２００が赤外線入出力装置を備えた構成の場合には、復号コード送信要求送信手段２２２を、暗号化画像検出手段２２１の判定結果が「暗号化画像」を意味する時、表示装置２０９に「画像送信元装置と通信可能にすること」を促す意味のメッセージを表示し、通信状態になった後に、デジタルカメラ１００に復号コードの送信要求を赤外線により送信するようにできる。
復号コード受信手段２２３は、復号コード送信要求に基づいてデジタルカメラ１００が送信した復号コードとしての画像暗号化コードＲΨを受信してＲＡＭ２０２に一時記憶する。
画像復号手段２２４は、磁気ディスクから画像処理用アプリケーションプログラムで用いる暗号化画像を読み出してＤＲＡＭ２０７に一時記憶し、ＲＡＭ２０２に記憶されている復号コード（＝画像暗号化コードＲΨ）を用いて暗号化画像から画像を復元してＤＲＡＭ２０７に一時的に記憶して画像処理アプリケーションプログラムに引渡す。
【００５９】
［セキュリティシステム下における画像および暗号の遷移例］
図１０は、本発明の画像のセキュリティシステム下における画像の遷移例を示す説明図であり、図１０で、（Ａ）はデジタルカメラ１００のＲＯＭ４５に記憶されている認証コードΩと暗号化コードΨ（Ω≒Ψ）、暗号化コード生成手段１２１で生成した乱数値Ｒ、乱数値Ｒと認証コードを乗算して得た暗号化認証コードＲΩと乱数値Ｒと暗号コードを乗算して得た画像暗号化コードＲΨを示す。
また、（Ｂ）はフラッシュメモリ５１から読み出されＤＲＡＭ１４の画像バッファ１４−１に記憶された画像データＩを示し、（Ｃ）は画像データＩを画像暗号化コードＲΨによって暗号化し、画像バッファ１４−２に格納した暗号化画像ＲΨＩを示す。
【００６０】
また、（Ｄ）はパソコン２００からの復号コード送信要求として送信された暗号化認証コードＲΩと、暗号化認証コードＲΩからＲＯＭ４５の認証コードΩによって復元された乱数値Ｒと、乱数値ＲとＲＯＭ４５の暗号コードΨから復元された画像暗号化コードＲΨを示す。
【００６１】
また、（Ｅ）はデジタルカメラ１００からパソコン２００に送信され、ＤＲＡＭ２０７の画像バッファ２０７−１に記憶された暗号化画像ＲΨＩを示し、（Ｆ）はデジタルカメラ１００からパソコン２００に送信され、ＲＡＭ２０２に記憶された暗号化認証コードＲΩを示す。
【００６２】
また、（Ｇ）はパソコン２００からの送信要求に基づいてデジタルカメラ１００から送信され、ＲＡＭ２０２に記憶された画像暗号化コードＲΨを示し、（Ｈ）は画像暗号化コードＲΨによって暗号化画像ＲΨＩから復元され、画像バッファ２０７−２に記憶された画像Ｉを示す。
【００６３】
［セキュリティシステム下の動作例］
図１１は、セキュリティシステム下のデジタルカメラおよびパソコンの動作例を示すフローチャートであり、（Ａ），（Ａ’）はデジタルカメラの動作例を示すフローチャート、（Ｂ），（Ｂ’）はパソコンの動作例を示すフローチャートである。
【００６４】
▲１▼ デジタルカメラ側の動作例
（画像および認証コードの暗号化および送信）
図１１（Ａ）で、制御部２０は操作部３０からの状態信号を調べ、ボタン３６が押された場合には、送信モードへの切換えがされたものとしてシークレット処理手段１２０を起動し（Ｕ１）、暗号コードΨおよび認証コードΩをＲＯＭ４５から読み出す共に（Ｕ２）、フラッシュメモリ５１から送信する画像Ｉを読み出してＤＲＡＭ１４に記憶する（Ｕ３）。
次に、乱数を生成して乱数値Ｒを得て（Ｕ４）、暗号コードΨと乱数値Ｒを乗算して画像暗号化コードＲΨを得ると共に、認証コードΩと乱数値Ｒを乗算して暗号化認証コードＲΩを得る（Ｕ５）。
そして、画像暗号化コードＲΨを基にＤＲＡＭ１４に記憶した画像Ｉを暗号化して暗号化画像ＲΨＩとしてＤＲＡＭ１４に記憶する（Ｕ６）。
デジタルカメラ１００とパソコン２００が接続されているか否かを調べ（Ｕ７）、接続されている場合にはＤＲＡＭ１４の暗号化画像ＲΨＩおよび暗号化認証コードＲΩをパソコン２００に送信する（Ｕ８）。なお、ステップＵ７でのデジタルカメラ１００とパソコン２００との接続はケーブル接続に限定されず、赤外線通信等の光通信方式等の無線接続の場合を含む。
【００６５】
（画像暗号化コードの復元および送信）
パソコン２００からの信号が復号コード送信要求（＝暗号化認証コードＲΩ）か否かを判定し（Ｕ９）、復号コード送信要求の場合にはＲＯＭ４５に記憶されている認証コードΩを読み出して除算して乱数値Ｒを復元する（Ｕ１０）。
次に、ＲＯＭ４５に記憶されている暗号コードΨを読み出して乱数値Ｒと乗算して画像暗号化コードＲΨを復元し（Ｕ１１）、画像暗号化コードＲΨをパソコン２００に送信する（Ｕ１２）。
【００６６】
▲２▼ パソコン側の動作例
（暗号化認証コードおよび暗号化画像の受信）
パソコン２００はデジタルカメラ１００との接続時に、デジタルカメラ１００から送信される暗号化画像ＲΨＩおよび暗号化認証コードＲΩを受信し（Ｖ１）、記録部２０８を介して磁気ディスク等の記録媒体に記録する（Ｖ２）。
【００６７】
（暗号化画像の復元）
使用者は所望の時期に画像処理用プログラムを起動することによりパソコン２００を画像処理モードに遷移できる。
画像処理モードに遷移したとき（Ｖ３）、アクセスする画像データのなかに暗号化画像があるかを調べ、暗号化画像がない場合にはＶ９に遷移する（Ｖ４）。
パソコン２００とデジタルカメラ１００が接続されたか否かを調べ（Ｖ５）、接続されている場合には暗号化認証コードＲΩを読み出して復号コード送信要求信号としてデジタルカメラ１００に送信する（Ｖ６）。
デジタルカメラ１００からの復号コード（＝画像暗号化コードＲΨ）の受信を待って（Ｖ７）、受信した画像暗号化コードＲΨを用いて暗号化画像ＲΨＩから画像Ｉを復元し、画像処理アプリケーションプログラムに遷移する（Ｖ８）。画像処理アプリケーションプログラムは画像処理を実行する（Ｖ９）。
なお、上記ステップＶ７で復号コードが受信されない場合、及び上記ステップＶ８で画像を復元することができない場合は処理を終了する。
【００６８】
＜実施例３＞
本実施例で用いるデジタルカメラおよびパソコンは、実施例１，２の場合と同様に図２および図３で示したような回路構成をなしている。また、ＲＯＭ４５にはセキュリティコードが記録されている。
【００６９】
（デジタルカメラ）
デジタルカメラ１００は、撮像モード、再生モードおよび送信モードを有している。なお、データの授受も同様にケーブル接続、或いは赤外線通信のような光通信により行なうことができる。また、送信モードへの切換えが行なわれると画像セキュリティ手段１３０が起動される。
【００７０】
図１２は、画像セキュリティ手段１３０の構成例を示すブロック図である。なお、下記各手段はハードウエア回路で構成してもよいが、本実施例ではプログラムで構成し、制御部２０のＲＯＭまたはフラッシュメモリ５１に記憶されている。また、上記各手段（モジュール）の一部をハードウエア回路で構成し、他をプログラムで構成するようにしてもよい。
図１２で、画像セキュリティ手段１３０は、セキュリティコード合成手段１３１、セキュリティ画像送信手段１３２、送信要求受信手段１３３、セキュリティコード送信手段１３４を有している。
セキュリティコード合成手段１３１は、ＲＯＭ４５からセキュリティコードを読み出して送信画像の所定の位置（複数）にセキュリティコードを合成し、セキュリティ画像送信手段１３２はセキュリティコード合成後の画像をパソコンに送信する。
【００７１】
セキュリティコードはＯＳＤや記号、模様、或いは警告メッセージからなり、画像の一部に重畳合成することにより、画像盗用の価値を低下させて画像データの消極的保護を図る（図１４）。なお、画像に合成するセキュリティコードを撮影月毎に変更するなどのセキュリティコード変更機能（プログラム）を画像セキュリティ手段１３０に付加してもよい。
送信要求受信手段１３３は、パソコン２００からケーブルおよびインターフェイス１９を介して送信される各送信要求信号を受信してそれが復号コード送信要求か否かを判定し、セキュリティコード送信手段１３４は送信要求信号がセキュリティコード送信要求の場合にセキュリティコードをＲＯＭ４５から読み出してパソコン２００に送信する。
【００７２】
（パソコン）
パソコン２００は、実施例１，２と同様に画像処理モードにおいて、画像処理を実行するが、アクセスするデータが画像の場合には、アクセス開始に先立ってセキュリティ画像復元手段２３０を実行する。
【００７３】
図１３は、セキュリティ画像復元手段２３０の構成例を示すブロック図であり、下記の各手段はプログラムモジュールとして構成されて磁気ディスクに記録されており、画像処理モード時に読み出されてＲＡＭ２０２に一時的に記録される。
セキュリティ画像復元手段２３０は、画像検出手段２３１、セキュリティコード送信要求送信手段２３２、セキュリティコード受信手段２３３および画像復元手段２３４を有している。
【００７４】
画像検出手段２３１は、画像に対するアクセスの際に、アクセス開始に先立ってそのデータがセキュリティ画像か否かを調べる。
セキュリティコード送信要求送信手段２３２は、画像検出手段２３１の判定結果が「セキュリティ画像」を意味する時、表示装置２０９に「画像送信元装置とケーブル接続を行なうこと」を促す意味のメッセージを表示し、ケーブル接続後、デジタルカメラ１００にセキュリティコードの送信要求をケーブルを介して送信する。
なお、パソコン２００が赤外線入出力装置を備えた構成の場合には、セキュリティコード送信要求送信手段２３２を、画像検出手段２３１の判定結果が「セキュリティ画像」を意味する時、表示装置２０９に「画像送信元装置と通信可能にすること」を促す意味のメッセージを表示し、通信状態になった後に、デジタルカメラ１００にセキュリティコードの送信要求を赤外線により送信するようにできる。
セキュリティコード受信手段２３３は、セキュリティコード送信要求に基づいてデジタルカメラ１００が送信したセキュリティコードを受信してＲＡＭ２０２に一時記憶する。
画像復元手段２３４は、磁気ディスクから画像処理用アプリケーションプログラムで用いる画像を読み出してＤＲＡＭ２０７に一時記憶し、ＲＡＭ２０２に記憶されているセキュリティコードを用いて画像に合成されたセキュリティコードを除去して画像を復元し、ＤＲＡＭ２０７に一時的に記憶して画像処理アプリケーションプログラムに引渡す。
【００７５】
図１４は、セキュリティコード（警告メッセージ例；「無断使用禁止」）が合成された画像の一実施例を示す説明図であり、画像の一部に重畳合成することにより画像の価値を低下させると共に、盗用者による画像復元用のプログラムの作成またはセキュリティ画像復元手段２３０を解読する労力と時間を費やさせることによる盗用意欲の抑制等、画像データの消極的保護を図っている。なお、セキュリティコード変更機能を画像セキュリティ手段２３０に付加することにより画像セキュリティの効果が一層向上する。
【００７６】
図１５は、セキュリティシステム下における画像の遷移例を示す説明図であり、図１５で、（Ａ）はデジタルカメラ１００のＲＯＭ４５に記憶されているセキュリティコードｓを示し、（Ｂ）はフラッシュメモリ５１から読み出されＤＲＡＭ１４の画像バッファ１４−１に記憶された画像データＩを示し、（Ｃ）は画像データＩにセキュリティコードｓを重畳合成し、画像バッファ１４−２に格納したセキュリティ画像ｉを示す。
また、（Ｄ）はデジタルカメラ１００からパソコン２００に送信され、ＤＲＡＭ２０７の画像バッファ２０７−１に記憶されたセキュリティ画像ｉを示し、（Ｅ）はデジタルカメラ１００からパソコン２００に送信され、ＲＡＭ２０２に記憶されたセキュリティコードＳを示し、（Ｆ）はセキュリティコードｓによってセキュリティ画像ｉから復元され、画像バッファ２０７−２に記憶された画像Ｉを示す。
【００７７】
［セキュリティシステム下の動作例］
図１６は、セキュリティシステム下のデジタルカメラおよびパソコンの動作例を示すフローチャートであり、（Ａ），（Ａ’）はデジタルカメラの動作例を示すフローチャート、（Ｂ），（Ｂ’）はパソコンの動作例を示すフローチャートである。
【００７８】
▲１▼ デジタルカメラ側の動作例
（セキュリティ画像の送信）
図１６（Ａ）で、制御部２０は操作部３０からの状態信号を調べ、選択ボタン３６が押された場合には、送信モードへの切換えがされたものとして画像セキュリティ手段１３０を起動し（Ｘ１）、セキュリティコードｓをＲＯＭ４５から読み出す共に（Ｘ２）、フラッシュメモリ５１から送信する画像Ｉを読み出してＤＲＡＭ１４に記憶する（Ｘ３）。
次に、画像Ｉの所定の位置（複数の位置）にセキュリティコードｓを重畳させて合成し、セキュリティ画像ｉとしてＤＲＡＭ１４に記憶する（Ｘ４）。
デジタルカメラ１００とパソコン２００が接続されているか否かを調べ（Ｘ５）、接続されている場合にはＤＲＡＭ１４のセキュリティ画像ｉをパソコン２００に送信する（Ｘ６）。なお、上記ステップＸ５でのデジタルカメラ１００とパソコン２００との接続はケーブル接続に限定されず、赤外線通信等の光通信方式等の無線接続の場合を含む。
【００７９】
（セキュリティコードの送信）
パソコン２００からの信号がセキュリティ送信要求か否かを判定し（Ｘ７）、セキュリティコード送信要求の場合にはＲＯＭ４５に記憶されているセキュリティコードｓを読み出してパソコン２００に送信する（Ｘ８）。
【００８０】
▲２▼ パソコン側の動作例
（セキュリティ画像の受信）
パソコン２００はデジタルカメラ１００との接続時に、デジタルカメラ１００から送信されるセキュリティ画像ｉを受信し（Ｙ１）、記録部２０８を介して磁気ディスク等の記録媒体に記録する（Ｙ２）。
【００８１】
（セキュリティ画像の復元）
使用者は所望の時期に画像処理用プログラムを起動することによりパソコン２００を画像処理モードに遷移できる。
画像処理モードに遷移したとき（Ｙ３）、アクセスする画像のなかにセキュリティ画像があるか否かを調べ、セキュリティ画像がない場合にはＹ９に遷移する（Ｙ４）。
パソコン２００とデジタルカメラ１００が接続されたか否かを調べ（Ｙ５）、接続されている場合にはセキュリティコード送信要求信号をデジタルカメラ１００に送信する（Ｙ６）。
デジタルカメラ１００からのセキュリティコードの受信を待って（Ｙ７）、受信したセキュリティコードｓを用いてセキュリティ画像ｉから画像Ｉを復元し、画像処理アプリケーションプログラムに遷移する（Ｙ８）。画像処理アプリケーションプログラムは画像処理を実行する（Ｙ９）。
上記ステップＹ７でセキュリティコードが受信されない場合、及び上記ステップＹ８で画像を復元することができない場合は復元することなく処理を終了するる。
【００８２】
なお、上記各実施例においては、画像の送信時に暗号化するようにしたが、撮影に暗号化するようにしてもよい。
また、暗号化をしない通常の撮影モードと暗号化するシークレット（セキュリティ）撮影モードとを設け、使用者が任意にモードの選択を行なえるようにしてもよい。このようにすれば、使用者が暗号化したいと思った場合のみ暗号化を行なうことができるようになる。
【００８３】
また、上記実施例においては、暗号化した画像を送信するようにしたが、必ずしも暗号化する必要はなく、例えば、送信時に画像とともにカメラ固有の認証コードを送信し、パソコン側では画像とともに受信した認証コードと送信要求により受信した認証コードとが一致した場合に、画像を表示する構成にしてもよい。このような場合にしても、世の中のパソコン（外部記憶装置）が全て本発明のような構成になっていれば、画像を表示させることができなくなるので問題はない。
【００８４】
また、シークレット（セキュリティ画像）送信モードの他に暗号化しないで画像の送信を行なう通常の送信モードを設けるようにしてもよい。このようにすれば、カメラの所有者は必要に応じて適宜モードの切換えを行なうことができるようになるので利便性が増す。但し、この場合カメラの所有者以外の人（画像データを盗もうとしている人）が簡単に通常の送信モードを設定できてしまうとまずいので、カメラの所有者でないとモード設定できないようにする必要がある（例えば、パスワードを入力しないと通常の送信モードを設定できないようにする）。
【００８５】
また、デジタルカメラ側のフラッシュメモリーを着脱可能にして、このフラッシュメモリーを他の外部記憶装置（パソコン情報携帯端末、他のデジタルカメラ等）に装着した場合にも本発明を実施することにより、同様の効果を得ることができる。
【００８６】
また、本実施例では、画像を処理（表示等）する毎に復号コードの送信要求、復号コードの受信、画像復元処理を行なうようにしたが、初回のみ行なうようにして、２回目以降は、通常の画像と同様に表示させることができるようにしてもよい。
【００８７】
以上本発明の実施例について説明したが、本発明は上記３つの実施例に限定されるものではなく、種々の変形実施が可能であることはいうまでもない。
【００８８】
【発明の効果】
以上説明したように第１，第２および第６の発明によれば、電子カメラ装置の認証がある場合のみその撮像画像を表示するのでデータ保護を確実にすることができる。
【００８９】
また、第３、第４、第５及び第７の発明によれば、撮像装置から送信された暗号化された画像は、利用時に送信元の撮像装置から復号コードを受取って画像を復号しなければ利用できない。更に、復号コードは画像処理装置側に記録されず、利用の都度、送信元の撮像装置から受取るので、復号コードを盗まれるおそれがないので、画像のセキュリティ度が極めて高くなる。
【００９０】
また、画像処理の際にアクセス対象の画像が暗号化された画像の場合にそれを検出し、その画像の送信元に対し復号コードの送信を要求し、送信された復号コードによって暗号化画像を復元することができる。したがって、仮に、他人が、送信元以外の装置と画像処理装置を接続することにより送信元以外の装置から復号コードが送られたとしても、その復号コードが送信元の暗号化コードと一致しない限り暗号化画像から復元された画像は無意味な画像となる。また、他の装置からの復号コードが送信元の暗号化コードと偶然一致する確率はほぼゼロに等しいので、画像データのセキュリティ度は極めて高い。
【図面の簡単な説明】
【図１】本発明の画像のセキュリティシステムの実施形態の概要説明図である。
【図２】本発明の撮像装置の一実施例としてのデジタルカメラの回路構成例を示すブロック図である。
【図３】画像処理装置の一実施例としてのパソコンの構成例を示す図である。
【図４】シークレット処理手段の構成例を示すブロック図である。
【図５】暗号化画像復元手段の構成例を示すブロック図である。
【図６】セキュリティシステム下における画像の遷移例を示す説明図でありる。
【図７】セキュリティシステム下のデジタルカメラおよびパソコンの動作例を示すフローチャートである。
【図８】シークレット処理手段の構成例を示すブロック図である。
【図９】暗号化画像復元手段の構成例を示すブロック図である。
【図１０】セキュリティシステム下における画像の遷移例を示す説明図である。
【図１１】セキュリティシステム下のデジタルカメラおよびパソコンの動作例を示すフローチャートである。
【図１２】画像セキュリティ手段の構成例を示すブロック図である。
【図１３】セキュリティ画像復元手段の構成例を示すブロック図である。
【図１４】セキュリティコードが合成された画像の一実施例を示す図である。
【図１５】セキュリティシステム下における画像の遷移例を示す説明図である。
【図１６】セキュリティシステム下のデジタルカメラおよびパソコンの動作例を示すフローチャートである。
【符号の説明】
１ 撮像装置
２ 画像処理装置
６１ 暗号化コード（復号コード）
６６ 画像
６７ 暗号化画像
１００ デジタルカメラ
１２０，１３０ シークレット処理手段
２００ パーソナルコンピュータ
２１０，２２０ 画像復元手段
Ｉ 画像
ｉ 暗号化画像
Ψ 暗号コード
Ω 認証コード
ＲΨ 画像暗号化コード
ＲΩ 暗号化認証コード
ＲΨＩ 暗号化画像[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a data security technique when an image taken by an electronic camera device such as a digital camera is used by an external device.
[0002]
[Prior art]
Images taken with an electronic camera device such as a digital camera are sent to a personal computer (hereinafter referred to as a personal computer) or an image processing device with a built-in computer by cable connection or infrared communication, and processed by these devices or stored in a database. Has been searched / used.
[0003]
Further, most of today's computer systems are provided with data security for data protection, and these data security technologies are roughly divided into a: data access qualification authentication method
For example, identity authentication using widely used IDs, authentication methods for data usage qualifications based on position, etc.
b: Protection by data encryption
c: Combination method of a and b above
There is.
[0004]
Data security is applied in many computer systems and communication systems, but in the case of a personal computer, the data security method of the system is applied when used as a terminal device of a computer system or communication system. In the case of use, data security cannot be said to be sufficient as compared with the case where it is used as a terminal.
[0005]
[Problems to be solved by the invention]
As described above, images taken with an electronic camera device such as a digital camera are transmitted to an external device such as a personal computer by cable connection or infrared communication, recorded on a recording medium on the device side, and used for processing, search / display, etc. However, if a large number of people share a single device and the data security is not sufficient, data that other people do not want to use may be used or stolen. In particular, image data is highly likely to be directly linked to the photographer's privacy, and is a class of data that the photographer does not want to pass to anyone other than the photographer desires and does not want to see or use.
[0006]
Here, even if the access qualification to the image data is restricted by ID etc., in the case of a personal computer, the ID code is recorded on the recording medium of the personal computer. Is relatively easy, and there is a problem that the image data can be accessed once the ID is known.
[0007]
Even if the image data is encrypted, if the decryption key used when using the image data is placed on the image processing apparatus side, the area in which the key is recorded is decrypted as in the case of the ID. It is relatively easy to retrieve the key by referring to a program or the like, and there is a problem that if the key is known, the image data can be accessed.
[0008]
In addition, if the image data output function of the digital camera is used, the image data is directly copied, or if the image recording medium is removable, the recording medium itself may be stolen. Also in this case, there is a problem that the image data can be accessed.
[0009]
The present invention has been made for the purpose of solving the above-mentioned problems related to data security including image data. When an image captured by an electronic camera device is used by an external image processing device, the An object of the present invention is to provide an authentication method that protects data by requiring authentication by a camera device.
[0010]
[Means for Solving the Problems]
In order to achieve the above object, a captured image security system according to a first aspect of the present invention includes an imaging unit that images a subject and outputs the captured image, and a recording unit that records the captured image output from the imaging unit. An image processing apparatus comprising: an electronic camera device having: a receiving unit that receives a captured image recorded in the recording unit; and a display control unit that displays the captured image received by the receiving unit on a display unit. The image processing apparatus further includes transmission request means for requesting transmission of a code necessary for displaying the captured image by the display means to the electronic camera apparatus, and the electronic camera apparatus includes: The display control unit further includes a transmission unit that transmits the code to the image processing apparatus when a transmission request is made by the transmission request unit. When the code transmitted by the transmitting unit is from an electronic camera device that captured the captured image received by the receiving unit, the captured image can be displayed by the display unit. To do.
[0011]
According to a second aspect of the present invention, there is provided an electronic camera apparatus including an imaging unit that images a subject and outputs a captured image, and a recording unit that records a captured image output from the imaging unit. When there is a transmission request from an apparatus, the image processing apparatus includes a transmission unit that transmits a code necessary to display the captured image captured by the imaging unit of the image processing apparatus. It is characterized by that.
[0012]
According to a third aspect of the present invention, there is provided the electronic camera device according to the second aspect, wherein the image encryption unit obtains an encrypted image by encrypting the captured image captured by the imaging unit or the captured image recorded in the recording unit. And the transmission means includes a decryption unit for enabling the image processing apparatus to restore and display the encrypted image obtained by the image encryption means when there is a transmission request from an external image processing apparatus. The code is transmitted to the image processing apparatus.
[0013]
According to a fourth aspect of the present invention, there is provided an electronic camera device according to the third aspect, further comprising: a storage unit that stores an encryption code and an authentication code of the electronic camera device; and an encryption code generation unit that generates an encryption code. The encryption unit obtains an image encryption code from the encryption code stored in the storage unit and the encryption code generated by the encryption code generation unit, encrypts the captured image with the image encryption code, and encrypts the captured image. The transmission means includes means for transmitting the encrypted image and the encrypted authentication code to an external image processing apparatus, and reception of an encryption authentication code that is a transmission request from the external image processing apparatus. And a means for restoring the image encryption code from the received encryption authentication code and transmitting it to the image processing apparatus as a decryption code.
[0014]
An electronic camera device according to a fifth invention is characterized in that, in the third or fourth invention, the decryption code is an encryption code used for encryption of a captured image by the image encryption means.
[0015]
According to a sixth aspect of the present invention, there is provided an image processing apparatus comprising: a receiving unit that receives a captured image recorded in a recording unit of an electronic camera device; and a display control unit that displays the captured image received by the receiving unit on a display unit. An image processing apparatus having transmission request means for requesting the electronic camera device to transmit a code necessary for displaying the captured image by the display means, wherein the display control means includes the transmission request When the code transmitted from the electronic camera apparatus in response to the transmission request by the means is from the electronic camera apparatus that has captured the captured image received by the receiving means, the captured image is displayed by the display means. It is characterized by enabling.
[0016]
In an image processing apparatus according to a seventh aspect based on the sixth aspect, the receiving means receives the encrypted image encrypted by the electronic camera apparatus, and the transmission request means is the receiving means by the display means. A request to transmit a decryption code necessary for performing the decompression display of the encrypted image received by the display unit, and the display control unit transmits the request from the electronic camera device in response to the transmission request by the transmission request unit. Based on the decrypted code, the encrypted image is restored and displayed on the display means.
[0017]
In an image processing apparatus according to an eighth aspect based on the sixth aspect, the receiving means receives the encrypted authentication code together with the encrypted image, and the transmission request means is the encrypted authentication received by the receiving means. A decoding code transmission request is made by transmitting a code.
[0018]
DETAILED DESCRIPTION OF THE INVENTION
<Security system>
(Embodiment 1)
FIG. 1 is a schematic explanatory diagram of an embodiment of an image security system according to the present invention.
In FIG. 1, an imaging device (electronic camera device) 1 transmits an encrypted image (hereinafter, encrypted image) a to an image processing device 2, and the image processing device 2 receives and records the encrypted image a.
When the image processing apparatus 2 restores the encrypted image a to the original image and uses it (refers to all image processing such as display, processing, editing, recording, transmission, etc., hereinafter the same), the imaging apparatus prior to the start of access 1 transmits a transmission request signal b.
When the imaging apparatus 1 receives the transmission request signal b from the image processing apparatus 2, the imaging apparatus 1 transmits the encryption code c used for encrypting the encrypted image.
The image processing device 2 restores the image from the encrypted image using the encryption code c from the imaging device 1.
[0019]
(Embodiment 2)
In FIG. 1B, the imaging apparatus 1 transmits an encrypted image a and an encrypted authentication code (hereinafter, encrypted authentication code) d to the image processing apparatus 2, and the image apparatus 2 transmits the encrypted image a and the encrypted image. Receive and record the authentication code d.
When the encrypted image a is restored to the original image and used by the image processing device 2, the encrypted authentication code d recorded to the imaging device 1 is transmitted prior to the start of access.
Upon receiving the encryption authentication code d from the image processing apparatus 2, the imaging apparatus 1 restores the image encryption code e used for encrypting the encrypted image based on the encryption authentication code d and transmits it to the image processing apparatus 2. To do.
The image processing device 2 restores the image from the encrypted image using the image encryption code e from the imaging device 1.
[0020]
(Embodiment 3)
In FIG. 1C, the imaging device 1 transmits an image i in which a security code is partially combined to the image processing device 2, and the image processing device 2 receives and records the image i.
When the image i is used by the image processing device 2, the image processing device 2 transmits a transmission request signal b to the imaging device 1 prior to the start of access.
When the imaging apparatus 1 receives the transmission request signal b from the image processing apparatus 2, the imaging apparatus 1 transmits a security code s.
The image processing device 2 receives the security code s from the imaging device 1, performs a removal process of the security code s synthesized with the image i, and restores the image.
[0021]
In the first to third embodiments, data transmission / reception between the imaging device 1 and the image processing device 2 is performed by cable (data transmission / reception connection cable) connection or optical communication including infrared communication. Therefore, in the case of cable connection, the user performs cable connection between the imaging device 1 and the image processing device 2 when transmitting an image from the imaging device 1 to the image processing device 2 and when requesting transmission from the image processing device 2. .
In the following embodiments, a digital camera is used as an imaging device and a personal computer is used as an image processing device, but the present invention is not limited to these.
In the first and second embodiments, when an encrypted image is to be used, the encrypted image is automatically detected and a request for transmitting a decryption code is made from the image processing apparatus to the imaging apparatus. When the user wants to use the decoding code, the image processing apparatus may request the imaging apparatus to transmit a decoding code by inputting a user instruction.
In the third embodiment, when an image from the imaging apparatus is to be used, the imaging apparatus authentication unit automatically requests the security code to be transmitted from the image processing apparatus to the imaging apparatus. When an attempt is made to use the security code, a request for transmission of a security code may be made from the image processing apparatus to the imaging apparatus by an instruction input from the user.
[0022]
<Circuit configuration example>
[Imaging device]
FIG. 2 is a block diagram showing a circuit configuration example of a digital camera as an embodiment of the imaging apparatus of the present invention. In FIG. 2, the digital camera 100 includes an optical system 11, a signal conversion unit 12, a signal processing unit 13, a DRAM 14, an infrared input / output unit 15, an I / O interface 19, a control unit 20, an operation unit 30, a display unit 40, an OSD. ROM 45 and recording unit 50 are provided.
[0023]
The optical system 11 includes an imaging lens 111 and the like, and focuses the luminous flux of the subject image collected via the imaging lens 111 on a subsequent imaging element (CCD).
[0024]
The signal conversion unit 12 includes a CCD, a signal conversion circuit, and the like, converts an image formed on the CCD through the preceding optical system 11 into an electrical signal, converts the image into digital data, and outputs the digital data at a constant cycle.
[0025]
The signal processing unit 13 processes the output from the signal conversion unit 12 to obtain signal components such as digital luminance and color difference multiplexed signals (YUV data), and transfers the YUV data to the DRAM 14. Further, the YUV data written in the DRAM 14 at the time of recording and saving is read out and subjected to JPEG compression processing, and the image data stored and recorded in the recording medium (flash memory) 51 at the time of reproduction is subjected to expansion processing to obtain YUV data. Play.
[0026]
As shown in FIG. 6C, the DRAM 14 has an image buffer 14-1 for temporarily storing image data, an encrypted image buffer 14-2 area for temporarily storing encrypted image data, and image encryption. The work area 14-3 used for the conversion is secured.
[0027]
The control unit 20 has a microprocessor configuration including a CPU, a RAM, a ROM, and the like. The CPU is connected to the above-described circuits and a power supply switching switch (not shown) via a bus line, and is stored in the ROM. The entire digital camera 100 is controlled by a control program, and execution control of each function of the digital camera is performed in response to the status signal from the operation unit 30, for example, the secret processing unit 110 (or the secret processing unit in the transmission mode). 120 or execution control of the image security means 130).
[0028]
The operation unit 30 includes switches and buttons such as a processing mode switching switch, a function selection button, a main switch, a transmission mode selection button 36, a transmission button 37, a recording / reproduction mode switching switch, and the like. When is operated, a status signal is sent to the control unit 20.
[0029]
The display unit 40 is composed of a display device such as a liquid crystal display device, and displays a subject image display at the time of imaging and a reproduced image display at the time of reproduction, as well as a selection menu at the time of processing selection.
[0030]
In addition to icons and fixed values, the ROM 45 stores an authentication code, an encryption code, or an encryption code. The authentication code is a unique code of the digital camera 100, and may be a machine number (manufacturing number), for example. The encryption code is normally a random number generated by a random number generation means, but a unique code that is different for each device may be fixedly used as the encryption code. You may make it memorize | store in ROM45.
[0031]
The recording unit 50 records the image data from the signal processing unit 13 on a recording medium (flash memory in the embodiment) 51. Further, the flash memory 51 has a recording area for recording an image information registration list (not shown) for registering shooting conditions of the image at the time of recording the image data in addition to the area for recording the image data. Yes.
[0032]
[Image processing device]
FIG. 3 is a diagram illustrating a configuration example of a personal computer as an embodiment of the image processing apparatus. In FIG. 3, the personal computer 200 records / reads data to / from a removable recording medium such as a CPU 201, RAM 202, ROM 203, I / O interface 205, input unit 206 including a keyboard (KB), DRAM 207, and magnetic disk (HD). And a display unit 209 including a display (CRT). In addition, you may make it provide optical communication apparatuses, such as an infrared input / output part which can transmit / receive data with an external device by infrared communication.
[0033]
The CPU 201 controls execution of the entire personal computer 200 and each program by an OS (operation system) such as MS-DOS (product name) stored in the ROM 203, for example, recording of an encrypted image transmitted from the digital camera 100, Encrypted image restoration means for performing execution control of an encrypted image restoration program or the like at the time of processing, sending a transmission request to the digital camera 100 via the I / O interface 205, receiving a decrypted code from the digital camera, etc. 210 (or encrypted image restoration means 220 or security image restoration means 230) is executed.
[0034]
The DRAM 207 temporarily stores the encrypted image transmitted from the digital camera 100 and sends it to the recording unit 208. The DRAM 207 also temporarily stores the encrypted image read by the recording unit 208 and the image restored by decrypting the encrypted image. Remember.
[0035]
The recording unit 208 stores the encrypted image data from the DRAM 207, data from other input devices, processed and edited data, and each application program in a file format on a recording medium such as a magnetic disk. Further, data or a program recorded on the recording medium is read under the control of the CPU 201 and transferred to the DRAM 207 or the RAM 202.
[0036]
<Example 1>
(1-1) Transmission mode
The digital camera 100 captures an image of a subject, obtains an image, stores the image in the flash memory 51, a reproduction mode for reproducing the recorded image, and an external device connected to the cable via the I / O interface 19. It has a transmission mode for transmitting (data). At the time of this transmission, it has a configuration in which an image or the like is encrypted and transmitted to an external device. Note that data can be exchanged with an external device having an infrared input / output unit through infrared communication.
Switching to the transmission mode is performed by pressing the transmission mode selection button 36 after switching the recording / reproduction mode switching switch to the reproduction mode side, and the secret processing means 110 is activated.
[0037]
(1-2) Secret processing means
FIG. 4 is a block diagram illustrating a configuration example of the secret processing unit 110. Each means described below may be configured by a hardware circuit, but is configured by a program in the present embodiment and stored in the ROM of the control unit 20 or the flash memory 51. In addition, a part of each of the means (modules) may be configured by a hardware circuit, and the other may be configured by a program.
[0038]
4A is a configuration example of the secret processing unit 110 when encryption is performed using a fixed encryption code. The secret processing unit 110 includes an image encryption unit 112 and an encrypted image transmission unit 113. FIG. Transmission request receiving means 116 and decryption code transmitting means 118.
The image encryption means 112 encrypts the image (data) 66 temporarily stored in the DRAM 14 by a predetermined encryption method using the encryption code 61 recorded in the ROM 45, and encrypts the image (data). 67 is obtained and temporarily stored in the DRAM 14 (FIG. 6).
The encryption code 61 is a unique code that is different for each apparatus. For example, the serial number of the digital camera 100 may be used. The encryption method may be an appropriate encryption method among known encryption methods. Further, it is desirable in terms of transmission efficiency that the image to be encrypted is compressed, but it may not be compressed. Further, information related to the image may be encrypted together with the image.
The encrypted image transmission means 113 transmits the encrypted image 200 to the personal computer after confirming that the digital camera 100 and the personal computer 200 are connected by a cable.
The transmission request receiving unit 116 receives each transmission request signal transmitted from the personal computer 200 via the cable and the interface 19 and determines whether or not it is a decoded code transmission request. The decoded code transmitting unit 118 transmits the transmission request signal. Is a decryption code transmission request, the encryption code stored in the ROM 45 is read and transmitted to the personal computer 200.
[0039]
In FIG. 4, (B) is a configuration example of the secret processing means 110 when encryption is performed using a randomized encryption code. The secret processing means 110 includes a random number generation means 111 and an image encryption means 112 ′. , Encrypted image transmission means 113, transmission request reception means 116, and encryption code transmission means 118 ′.
The random number generation unit 111 generates a random number based on a predetermined trigger value (for example, the shooting date and time of an image), and the image encryption unit 112 ′ encrypts a predetermined number of digits of the random number generated by the random number generation unit 111. As a code, image data is encrypted by a predetermined encryption method to obtain an encrypted image, and the encrypted code is stored in the flash memory 51.
As in the case of the image encryption unit 112, an appropriate encryption method may be used among the known encryption methods. The encrypted image is preferably compressed in terms of transmission efficiency, but not compressed. Alternatively, the information related to the image may be compressed at the same time.
The encrypted image transmission unit 113 transmits the encrypted image to the personal computer 200 after confirming that the digital camera 100 and the personal computer 200 are connected by a cable.
The transmission request receiving unit 116 receives each transmission request signal transmitted from the personal computer 200 via the cable and the interface 19, and determines whether or not it is a decryption code transmission request. When the signal is a decryption code transmission request, the encryption code stored in the flash memory 51 is read and transmitted to the personal computer 200.
[0040]
(1-3) Image processing mode
The personal computer 200 reads out each application program and data recorded on the magnetic disk under the management of the OS via the recording unit 208, stores them in the RAM 202, and executes them under the control of the CPU 201.
Even in the image processing mode, the image processing application program and image data are read from the magnetic disk and image processing is executed, but the encrypted image restoration means 210 is executed prior to the start of image access. The encrypted image or the like is received in the same manner as normal image data by a receiving means such as an image data receiving program and recorded on the magnetic disk.
[0041]
(1-4) Encrypted image restoration means
FIG. 5 is a block diagram showing a configuration example of the encrypted image restoration unit 210. Each unit described below is configured as a program module and recorded on the magnetic disk, and is read out in the image processing mode and temporarily stored in the RAM 202. To be recorded.
The encrypted image restoration unit 210 includes an encrypted image detection unit 211, a decryption code transmission request transmission unit 212, a decryption code reception unit 213, and an image restoration unit 214.
[0042]
The encrypted image detection means 211 checks whether or not the image is an encrypted image prior to access when the access to the image data file is started.
Specifically, an OS such as MS-DOS that is normally resident in a personal computer determines the state of the device to be used (usable / unusable state) before accessing the data file, and also determines the access target. Determines whether data file can be accessed or not. To determine whether the data file can be accessed, the data file is searched based on the file directory recorded on the magnetic disk. When the file is an image data file, the encrypted image detection unit 211 can determine whether the image data is an encrypted image by interrupting and checking the data type storage position of a predetermined part of the file directory or file. it can.
[0043]
When the determination result of the encrypted image detection unit 211 means “encrypted image”, the decryption code transmission request transmission unit 212 prompts the display device 209 to “connect the cable with the image transmission source device”. After the cable is connected, a decoding code transmission request (signal) is transmitted to the digital camera 100 via the cable.
In the case where the personal computer 200 has an infrared input / output unit, the decryption code transmission request transmission unit 212 is displayed when the determination result of the encrypted image detection unit 211 means “encrypted image”. A message that prompts the user to “communicate with the image transmission source device” is displayed, and after the communication state is established, a decoding code transmission request (signal) can be transmitted to the digital camera 100 by infrared rays.
When the determination result of the encrypted image detection unit 211 means “encrypted image”, the above message is displayed when the cable is already connected to the image transmission source device or is in a communicable state. Instead, the composite code transmission request signal may be transmitted immediately.
[0044]
The decryption code receiving unit 213 receives the decryption code transmitted from the digital camera 100 based on the decryption code transmission request and temporarily stores it in the RAM 202. The image decryption unit 214 encrypts data from the magnetic disk for use in the image processing application program. The image is read out and temporarily stored in the DRAM 207, the image is restored from the encrypted image using the decryption code (= encryption code) stored in the RAM 202, and is stored in the restored image storage area 207-2 of the DRAM 207. Deliver to processing application program.
[0045]
[Example of image transition under security system]
FIG. 6 is an explanatory diagram showing an example of image transition under the image security system of the present invention. FIG. 6A shows an encryption code 61 stored in the ROM 45 of the digital camera 100. B) shows image data 66 read from the flash memory 51 and stored in the image buffer 14-1 of the DRAM 14, and (C) encrypts the image data 66 with the encryption code 61 and stores it in the image buffer 14-2. The encrypted image 67 is shown.
(D) shows an encrypted image 67 transmitted from the digital camera 100 to the personal computer 200 and stored in the image buffer 207-1 of the DRAM 207. (E) shows the digital camera 100 based on a transmission request from the personal computer 200. (F) shows the image 66 restored from the encrypted image 67 by the encryption code and stored in the image buffer 207-2.
[0046]
[Operation example under security system]
FIG. 7 is a flowchart showing an operation example of a digital camera and a personal computer under the security system, (A) and (A ′) are flowcharts showing an operation example of the digital camera, and (B) and (B ′) are diagrams of the personal computer. Movement
It is a flowchart which shows an example.
[0047]
▲ 1 ▼ Digital camera side operation example
(Image encryption and transmission)
In FIG. 7A, the control unit 20 checks the status signal from the operation unit 30, and when the button 36 is pressed, activates the secret processing means 110 as having been switched to the transmission mode (S1). The encryption code 61 is read from the ROM 45 (S2), and the image transmitted from the flash memory 51 is read and stored in the DRAM 14 (S3).
Then, the image 66 stored in the DRAM 14 is encrypted based on the encryption code 61 and stored in the DRAM 14 as an encrypted image 67 (S4).
It is checked whether or not the digital camera 100 and the personal computer 200 are connected (S5). If they are connected, the encrypted image of the DRAM 14 is transmitted to the personal computer 200 (S6). Note that the connection between the digital camera 100 and the personal computer 200 in step S5 is not limited to cable connection, but includes the case of wireless connection such as an optical communication method such as infrared communication. The transmission of the encrypted image may be started by operating the transmission button 37.
[0048]
(Send encryption code)
It is determined whether or not the signal from the personal computer 200 is a decryption code transmission request signal (S7). If the signal is a decryption code transmission request signal, the encrypted code stored in the ROM 45 is read and transmitted to the personal computer 200 (S8). .
The above operation example is an example in which a fixed encryption code recorded in the ROM 45 is used. However, when a random number is used as an encryption code, a random number is used instead of reading the encryption code from the ROM 45 in step S2. It is generated and stored as an encryption code, used for image encryption in step S4, and the random number stored in step S8 is transmitted to the personal computer 200 as a decryption code (= encryption code).
[0049]
(2) Example of PC operation
(Receiving encrypted images)
The personal computer 200 receives the encrypted image transmitted from the digital camera 100 when connected to the digital camera 100 (T1), and records the encrypted image on a recording medium such as a magnetic disk via the recording unit 208 (T2). .
[0050]
(Restore encrypted image)
The user can shift the personal computer 200 to the image processing mode by starting the image processing program at a desired time.
When the mode is changed to the image processing mode (T3), it is checked whether there is an encrypted image among the images to be accessed. If there is no encrypted image, the flow goes to T9 (T4).
It is checked whether or not the personal computer 200 and the digital camera 100 are connected (T5). If they are connected, a decoding code transmission request signal is transmitted to the digital camera 100 (T6).
Waiting for reception of the decryption code from the digital camera 100 (T7), the image is restored from the encrypted image using the received decryption code (= encryption code), and the process proceeds to the image processing application program (T8). The image processing application program executes image processing (image display processing or the like) (T9).
If the decoding code is not received even after waiting for a predetermined time in step T7, it is determined that a normal digital camera other than the digital camera used in this embodiment is connected, and the process ends. If the image cannot be restored in step T8, it means that a camera other than the digital camera that captured the image is connected, so that the process ends without restoring the image.
[0051]
<Example 2>
The digital camera and personal computer used in the present embodiment have the circuit configurations as shown in FIGS. 2 and 3 as in the first embodiment. The ROM 45 stores an apparatus authentication code and an encryption code.
[0052]
(2-1) Transmission mode
The digital camera 100 has an imaging mode, a playback mode, and a transmission mode as in the case of the first embodiment. Similarly, data can be exchanged by cable connection or optical communication such as infrared communication. Further, switching to the transmission mode is the same as in the case of the first embodiment, and when the switching to the transmission mode is performed, the secret processing means 120 is activated.
[0053]
(2-2) Secret processing means
FIG. 8 is a block diagram illustrating a configuration example of the secret processing unit 120. Each means described below may be configured by a hardware circuit, but is configured by a program in the present embodiment and stored in the ROM of the control unit 20 or the flash memory 51. In addition, a part of each of the means (modules) may be configured by a hardware circuit, and the other may be configured by a program.
[0054]
In FIG. 8, the secret processing unit 120 includes an encryption code generation unit 121, an image encryption code generation unit 122, an authentication code encryption unit 123, an image encryption unit 124, an encrypted image transmission unit 125, A code transmission unit 126, a transmission request reception unit 127, and an image encryption code restoration unit 128 are provided.
[0055]
The encryption code generation means 121 generates a random number based on a predetermined trigger value (for example, the image shooting date and time).
The image encryption code generation means 122 performs image encryption by calculating (multiplying in the embodiment) the device-specific encryption code Ψ recorded in the ROM 45, the random value R generated by the encryption code generation means 121, and the encryption code Ψ. A code RΨ is generated. Further, the authentication code encryption means 123 multiplies the random value R and the authentication code Ω to generate an encrypted authentication code RΩ.
The image encryption unit 124 encrypts the image data I by a predetermined encryption method using the image encryption code RΨ to obtain an encrypted image RΨI. As the encryption method, an appropriate encryption method among known encryption methods may be used as in the case of the image encryption unit 112 of the first embodiment.
The encrypted image transmitting means 125 transmits the encrypted image RΨI to the personal computer 200 after confirming that the digital camera 100 and the personal computer 200 are connected by a cable.
The code transmission means 126 transmits the encryption authentication code RΩ from the digital camera 100 to the personal computer 200 when transmitting the encrypted image, and transmits the image encryption code RΨ when a transmission request is received from the personal computer 200.
The transmission request receiving unit 127 receives each transmission request signal and the encrypted authentication code RΩ transmitted from the personal computer 200 via the cable and the interface 19 and determines whether or not it is a decryption code transmission request.
The image encryption code restoration means 128 reversely calculates the encrypted authentication code RΩ received when the transmission request signal is a decryption code transmission request by the authentication code Ω recorded in the ROM 45 (in the embodiment, division (RΩ / Ω = R )) To restore the random value R, and further calculate the image encryption code RΨ by computing the restored random number R and the encryption code Ψ recorded in the ROM 45 (in the embodiment, multiplication (R × Ψ = RΨ)). It restores and transitions to the code transmission means 126.
[0056]
(2-3) Image processing mode
The personal computer 200 executes image processing in the image processing mode as in the first embodiment, but executes the encrypted image restoration means 220 prior to starting access to the image.
[0057]
(2-4) Encrypted image restoration means
FIG. 9 is a block diagram showing a configuration example of the encrypted image restoration means 220. Each means described below is configured as a program module and recorded on the magnetic disk, and is read out in the image processing mode and temporarily stored in the RAM 202. To be recorded.
[0058]
The encrypted image restoration unit 220 includes an encrypted image detection unit 221, a decryption code transmission request transmission unit 222, a decryption code reception unit 223, and an image restoration unit 224.
The encrypted image detection unit 221 has the same functions and operations as the encrypted image detection unit 211 of the first embodiment, and whether or not the image data file is an encrypted image prior to the start of access when the access to the image is started. Find out.
When the determination result of the encrypted image detection means 221 means “encrypted image”, the decryption code transmission request transmission means 222 prompts the display device 209 to “make a cable connection with the image transmission source device”. After the cable is connected, the encrypted authentication code RΩ recorded as a decryption code transmission request in the digital camera 100 is read and transmitted via the cable.
If the personal computer 200 has an infrared input / output device, the decryption code transmission request transmission means 222 is displayed when the determination result of the encrypted image detection means 221 indicates “encrypted image”. A message that prompts the user to “communicate with the image transmission source device” is displayed, and after entering the communication state, a transmission request for the decoding code can be transmitted to the digital camera 100 by infrared rays.
The decryption code receiving means 223 receives the image encryption code RΨ as the decryption code transmitted by the digital camera 100 based on the decryption code transmission request, and temporarily stores it in the RAM 202.
The image decryption means 224 reads an encrypted image used in the image processing application program from the magnetic disk, temporarily stores it in the DRAM 207, and uses the decryption code (= image encryption code RΨ) stored in the RAM 202 to encrypt the image. Are restored, temporarily stored in the DRAM 207, and transferred to the image processing application program.
[0059]
[Transition example of images and encryption under security system]
FIG. 10 is an explanatory diagram showing an example of image transition under the image security system of the present invention. FIG. 10A shows an authentication code Ω and an encryption code Ψ stored in the ROM 45 of the digital camera 100. (Ω≈Ψ), random number value R generated by the encryption code generation means 121, encrypted authentication code RΩ obtained by multiplying the random number value R and the authentication code, random number value R and the image obtained by multiplying the encryption code The encryption code RΨ is shown.
4B shows image data I read from the flash memory 51 and stored in the image buffer 14-1 of the DRAM 14, and FIG. 4C encrypts the image data I with the image encryption code RΨ. -2 shows the encrypted image RΨI stored.
[0060]
(D) shows the encrypted authentication code RΩ transmitted as the decryption code transmission request from the personal computer 200, the random value R restored from the encrypted authentication code RΩ by the authentication code Ω of the ROM 45, the random value R, and the ROM 45. The image encryption code RΨ restored from the encryption code Ψ of FIG.
[0061]
(E) shows an encrypted image RΨI transmitted from the digital camera 100 to the personal computer 200 and stored in the image buffer 207-1 of the DRAM 207. (F) is transmitted from the digital camera 100 to the personal computer 200 and stored in the RAM 202. The stored encrypted authentication code RΩ is shown.
[0062]
Further, (G) shows the image encryption code RΨ transmitted from the digital camera 100 based on the transmission request from the personal computer 200 and stored in the RAM 202, and (H) shows the encrypted image RΨI by the image encryption code RΨ. The restored image I is stored in the image buffer 207-2.
[0063]
[Operation example under security system]
FIG. 11 is a flowchart showing an example of the operation of the digital camera and personal computer under the security system, (A) and (A ′) are flowcharts showing an example of the operation of the digital camera, and (B) and (B ′) are diagrams of the personal computer. It is a flowchart which shows an operation example.
[0064]
▲ 1 ▼ Digital camera side operation example
(Image and authentication code encryption and transmission)
In FIG. 11A, the control unit 20 checks the status signal from the operation unit 30, and when the button 36 is pressed, activates the secret processing means 120 as having been switched to the transmission mode (U1). The encryption code Ψ and the authentication code Ω are read from the ROM 45 (U2), and the image I transmitted from the flash memory 51 is read and stored in the DRAM 14 (U3).
Next, a random number is generated to obtain a random value R (U4), and an encryption code Ψ and a random value R are multiplied to obtain an image encryption code RΨ, and an authentication code Ω and a random value R are multiplied to encrypt. The authentication code RΩ is obtained (U5).
Then, the image I stored in the DRAM 14 is encrypted based on the image encryption code RΨ and stored as the encrypted image RΨI in the DRAM 14 (U6).
It is checked whether or not the digital camera 100 and the personal computer 200 are connected (U7). If they are connected, the encrypted image RΨI and the encrypted authentication code RΩ of the DRAM 14 are transmitted to the personal computer 200 (U8). Note that the connection between the digital camera 100 and the personal computer 200 in step U7 is not limited to cable connection, but includes the case of wireless connection such as an optical communication method such as infrared communication.
[0065]
(Restore and send image encryption code)
It is determined whether or not the signal from the personal computer 200 is a decryption code transmission request (= encryption authentication code RΩ) (U9), and in the case of a decryption code transmission request, the authentication code Ω stored in the ROM 45 is read and divided. The random value R is restored (U10).
Next, the encryption code Ψ stored in the ROM 45 is read and multiplied by the random value R to restore the image encryption code RΨ (U11), and the image encryption code RΨ is transmitted to the personal computer 200 (U12).
[0066]
(2) Example of PC operation
(Receive encrypted authentication code and encrypted image)
When connected to the digital camera 100, the personal computer 200 receives the encrypted image RΨI and the encrypted authentication code RΩ transmitted from the digital camera 100 (V1) and records them on a recording medium such as a magnetic disk via the recording unit 208. (V2).
[0067]
(Restore encrypted image)
The user can shift the personal computer 200 to the image processing mode by starting the image processing program at a desired time.
When transitioning to the image processing mode (V3), it is checked whether there is an encrypted image in the image data to be accessed. If there is no encrypted image, transition is made to V9 (V4).
It is checked whether or not the personal computer 200 and the digital camera 100 are connected (V5). If they are connected, the encrypted authentication code RΩ is read and transmitted to the digital camera 100 as a decryption code transmission request signal (V6).
Waiting for reception of the decryption code (= image encryption code RΨ) from the digital camera 100 (V7), the image I is restored from the encrypted image RΨI using the received image encryption code RΨ, and the image processing application program Transition (V8). The image processing application program executes image processing (V9).
If no decoded code is received in step V7, and if the image cannot be restored in step V8, the process ends.
[0068]
<Example 3>
The digital camera and personal computer used in this embodiment have the circuit configurations shown in FIGS. 2 and 3 as in the first and second embodiments. The ROM 45 stores a security code.
[0069]
(Digital camera)
The digital camera 100 has an imaging mode, a playback mode, and a transmission mode. Similarly, data can be exchanged by cable connection or optical communication such as infrared communication. When the transmission mode is switched, the image security means 130 is activated.
[0070]
FIG. 12 is a block diagram illustrating a configuration example of the image security unit 130. Each means described below may be configured by a hardware circuit, but is configured by a program in the present embodiment and stored in the ROM of the control unit 20 or the flash memory 51. In addition, a part of each of the means (modules) may be configured by a hardware circuit, and the other may be configured by a program.
In FIG. 12, the image security unit 130 includes a security code synthesis unit 131, a security image transmission unit 132, a transmission request reception unit 133, and a security code transmission unit 134.
The security code synthesizing unit 131 reads the security code from the ROM 45 and synthesizes the security code at a predetermined position (plurality) of the transmission image, and the security image transmission unit 132 transmits the image after the security code synthesis to the personal computer.
[0071]
The security code consists of an OSD, a symbol, a pattern, or a warning message, and superimposes and synthesizes it on a part of the image, thereby reducing the value of image theft and passively protecting the image data (FIG. 14). Note that a security code changing function (program) such as changing a security code to be combined with an image every imaging month may be added to the image security means 130.
The transmission request receiving unit 133 receives each transmission request signal transmitted from the personal computer 200 via the cable and the interface 19 and determines whether or not it is a decoding code transmission request. The security code transmitting unit 134 transmits the transmission request signal. Is a security code transmission request, the security code is read from the ROM 45 and transmitted to the personal computer 200.
[0072]
(computer)
The personal computer 200 executes image processing in the image processing mode in the same manner as in the first and second embodiments. When the data to be accessed is an image, the personal computer 200 executes the security image restoration unit 230 prior to the start of access.
[0073]
FIG. 13 is a block diagram showing a configuration example of the security image restoration unit 230. Each unit described below is configured as a program module and recorded on the magnetic disk, and is read out in the image processing mode and temporarily stored in the RAM 202. To be recorded.
The security image restoration unit 230 includes an image detection unit 231, a security code transmission request transmission unit 232, a security code reception unit 233, and an image restoration unit 234.
[0074]
When accessing the image, the image detection means 231 checks whether the data is a security image prior to the start of access.
When the determination result of the image detection unit 231 means “security image”, the security code transmission request transmission unit 232 displays a message that prompts “to connect the cable with the image transmission source device” on the display device 209. After the cable connection, a security code transmission request is transmitted to the digital camera 100 via the cable.
In the case where the personal computer 200 has an infrared input / output device, the security code transmission request transmission means 232 is displayed on the display device 209 when the determination result of the image detection means 231 means “security image”. A message meaning to “communicate with the transmission source device” is displayed, and a security code transmission request can be transmitted to the digital camera 100 by infrared after the communication state is established.
The security code receiving means 233 receives the security code transmitted from the digital camera 100 based on the security code transmission request and temporarily stores it in the RAM 202.
The image restoration means 234 reads an image used in the image processing application program from the magnetic disk, temporarily stores it in the DRAM 207, removes the security code combined with the image using the security code stored in the RAM 202, and removes the image. The data is restored, temporarily stored in the DRAM 207, and transferred to the image processing application program.
[0075]
FIG. 14 is an explanatory diagram showing an example of an image combined with a security code (an example of a warning message; “unauthorized use prohibited”), and lowers the value of the image by superimposing it on a part of the image. Thus, passive protection of image data such as the creation of a program for image restoration by a thief or the suppression of the desire to prepare for theft by spending the labor and time to decrypt the security image restoration means 230 is intended. Note that the effect of image security is further improved by adding the security code changing function to the image security means 230.
[0076]
FIG. 15 is an explanatory diagram showing an example of image transition under the security system. In FIG. 15, (A) shows the security code s stored in the ROM 45 of the digital camera 100, and (B) shows the flash memory 51. The image data I read from the image data 14 and stored in the image buffer 14-1 of the DRAM 14 is shown. (C) shows the security image i stored in the image buffer 14-2 by superimposing the security code s on the image data I. .
(D) shows the security image i transmitted from the digital camera 100 to the personal computer 200 and stored in the image buffer 207-1 of the DRAM 207, and (E) is transmitted from the digital camera 100 to the personal computer 200 and stored in the RAM 202. (F) shows the image I restored from the security image i by the security code s and stored in the image buffer 207-2.
[0077]
[Operation example under security system]
FIG. 16 is a flowchart showing an operation example of a digital camera and a personal computer under the security system, (A) and (A ′) are flowcharts showing an operation example of the digital camera, and (B) and (B ′) are diagrams of the personal computer. It is a flowchart which shows an operation example.
[0078]
▲ 1 ▼ Digital camera side operation example
(Send security image)
In FIG. 16A, the control unit 20 checks the status signal from the operation unit 30, and when the selection button 36 is pressed, activates the image security means 130 as having been switched to the transmission mode ( X1), the security code s is read from the ROM 45 (X2), and the image I transmitted from the flash memory 51 is read and stored in the DRAM 14 (X3).
Next, the security code s is superimposed and synthesized at a predetermined position (a plurality of positions) of the image I, and stored in the DRAM 14 as the security image i (X4).
It is checked whether or not the digital camera 100 and the personal computer 200 are connected (X5). If they are connected, the security image i of the DRAM 14 is transmitted to the personal computer 200 (X6). Note that the connection between the digital camera 100 and the personal computer 200 in step X5 is not limited to cable connection, but includes the case of wireless connection such as an optical communication method such as infrared communication.
[0079]
(Send security code)
It is determined whether or not the signal from the personal computer 200 is a security transmission request (X7), and in the case of a security code transmission request, the security code s stored in the ROM 45 is read and transmitted to the personal computer 200 (X8).
[0080]
(2) Example of PC operation
(Receive security image)
When connected to the digital camera 100, the personal computer 200 receives the security image i transmitted from the digital camera 100 (Y1) and records it on a recording medium such as a magnetic disk via the recording unit 208 (Y2).
[0081]
(Security image restoration)
The user can shift the personal computer 200 to the image processing mode by starting the image processing program at a desired time.
When the mode is changed to the image processing mode (Y3), it is checked whether or not there is a security image among the images to be accessed. If there is no security image, the flow goes to Y9 (Y4).
It is checked whether or not the personal computer 200 and the digital camera 100 are connected (Y5). If they are connected, a security code transmission request signal is transmitted to the digital camera 100 (Y6).
Waiting for the reception of the security code from the digital camera 100 (Y7), the image I is restored from the security image i using the received security code s, and the process proceeds to the image processing application program (Y8). The image processing application program executes image processing (Y9).
If the security code is not received in step Y7 and if the image cannot be restored in step Y8, the process ends without restoring.
[0082]
In each of the above embodiments, encryption is performed when an image is transmitted, but encryption may be performed for shooting.
Also, a normal shooting mode without encryption and a secret (security) shooting mode with encryption may be provided so that the user can arbitrarily select the mode. In this way, encryption can be performed only when the user wants to encrypt.
[0083]
In the above embodiment, the encrypted image is transmitted, but it is not necessarily encrypted. For example, a camera-specific authentication code is transmitted together with the image at the time of transmission, and the personal computer side receives the image together with the image. An image may be displayed when the authentication code matches the authentication code received by the transmission request. Even in such a case, if all the personal computers (external storage devices) in the world are configured as in the present invention, there is no problem because images cannot be displayed.
[0084]
In addition to the secret (security image) transmission mode, a normal transmission mode for transmitting an image without encryption may be provided. In this way, the owner of the camera can switch modes as needed as necessary, so that convenience is increased. However, in this case, it is bad if a person other than the camera owner (who is trying to steal image data) can easily set the normal transmission mode. (For example, the normal transmission mode cannot be set unless a password is entered).
[0085]
In addition, when the flash memory on the digital camera side is detachable and this flash memory is attached to another external storage device (personal computer information portable terminal, other digital camera, etc.) The effect of can be obtained.
[0086]
In this embodiment, every time an image is processed (displayed, etc.), a decoding code transmission request, decoding code reception, and image restoration processing are performed. You may enable it to display like a normal image.
[0087]
Although the embodiments of the present invention have been described above, it is needless to say that the present invention is not limited to the three embodiments described above, and various modifications can be made.
[0088]
【The invention's effect】
As described above, according to the first, second, and sixth inventions, the captured image is displayed only when the electronic camera device is authenticated, so that data protection can be ensured.
[0089]
According to the third, fourth, fifth and seventh inventions, the encrypted image transmitted from the imaging device must be decrypted by receiving a decryption code from the transmission source imaging device when used. If not available. Furthermore, since the decryption code is not recorded on the image processing apparatus side and is received from the transmission source imaging device every time it is used, there is no possibility of the decryption code being stolen, so the degree of security of the image is extremely high.
[0090]
In addition, when the image to be accessed is an encrypted image at the time of image processing, it is detected, the transmission source of the image is requested to transmit the decryption code, and the encrypted image is obtained by the transmitted decryption code. Can be restored. Therefore, even if another person sends a decryption code from a device other than the transmission source by connecting the device other than the transmission source and the image processing device, as long as the decryption code does not match the encryption code of the transmission source. An image restored from the encrypted image is a meaningless image. In addition, since the probability that the decryption code from another device coincides with the transmission source encryption code is almost equal to zero, the security level of the image data is extremely high.
[Brief description of the drawings]
FIG. 1 is a schematic explanatory diagram of an embodiment of an image security system of the present invention.
FIG. 2 is a block diagram illustrating a circuit configuration example of a digital camera as an embodiment of the imaging apparatus of the present invention.
FIG. 3 is a diagram illustrating a configuration example of a personal computer as an embodiment of an image processing apparatus.
FIG. 4 is a block diagram illustrating a configuration example of a secret processing unit.
FIG. 5 is a block diagram illustrating a configuration example of an encrypted image restoration unit.
FIG. 6 is an explanatory diagram showing an example of image transition under the security system.
FIG. 7 is a flowchart showing an operation example of the digital camera and the personal computer under the security system.
FIG. 8 is a block diagram illustrating a configuration example of a secret processing unit.
FIG. 9 is a block diagram illustrating a configuration example of an encrypted image restoration unit.
FIG. 10 is an explanatory diagram showing an example of image transition under the security system.
FIG. 11 is a flowchart showing an operation example of the digital camera and the personal computer under the security system.
FIG. 12 is a block diagram illustrating a configuration example of image security means.
FIG. 13 is a block diagram illustrating a configuration example of a security image restoration unit.
FIG. 14 is a diagram illustrating an example of an image combined with a security code.
FIG. 15 is an explanatory diagram showing an example of image transition under the security system;
FIG. 16 is a flowchart showing an operation example of the digital camera and the personal computer under the security system.
[Explanation of symbols]
1 Imaging device
2 Image processing device
61 Encryption code (decryption code)
66 images
67 Encrypted image
100 digital camera
120,130 Secret processing means
200 Personal computer
210, 220 Image restoration means
I image
i Encrypted image
Ψ Encryption code
Ω Authentication code
RΨ Image encryption code
RΩ encryption authentication code
RΨI encrypted image

Claims (8)

被写体を撮像し、撮像画像を出力する撮像手段と、この撮像手段から出力された撮像画像を記録する記録手段とを有する電子カメラ装置と、
前記記録手段に記録されている撮像画像を受信する受信手段と、
この受信手段により受信された撮像画像を表示手段に表示させる表示制御手段とを有する画像処理装置とからなり、
前記画像処理装置は、さらに、
前記電子カメラ装置に対して前記表示手段による前記撮像画像の表示を行なうために必要なコードの送信要求を行なう送信要求手段を有し、
前記電子カメラ装置は、さらに、
前記送信要求手段による送信要求があった場合に、前記画像処理装置に対して前記コードを送信する送信手段を有し、
前記表示制御手段は、前記送信手段により送信された前記コードが前記受信手段により受信された撮像画像を撮像した電子カメラ装置からのものである場合に、前記表示手段による撮像画像の表示を可能にすることを特徴とする撮像画像のセキュリティシステム。An electronic camera device having an imaging unit that images a subject and outputs a captured image; and a recording unit that records a captured image output from the imaging unit;
Receiving means for receiving a captured image recorded in the recording means;
An image processing apparatus having display control means for displaying the captured image received by the receiving means on the display means,
The image processing apparatus further includes:
Transmission request means for requesting transmission of a code necessary for displaying the captured image by the display means with respect to the electronic camera device;
The electronic camera device further includes:
A transmission unit configured to transmit the code to the image processing apparatus when there is a transmission request by the transmission request unit;
The display control unit enables display of the captured image by the display unit when the code transmitted by the transmission unit is from an electronic camera device that has captured the captured image received by the reception unit. A security system for captured images. 被写体を撮像し、撮像画像を出力する撮像手段と、この撮像手段から出力された撮像画像を記録する記録手段とを有する電子カメラ装置において、
外部の画像処理装置からの送信要求があった場合に、前記画像処理装置に対して該画像処理装置による前記撮像手段により撮像された撮像画像の表示を可能とするために必要なコードを送信する送信手段を有することを特徴とする電子カメラ装置。In an electronic camera apparatus having an imaging unit that images a subject and outputs a captured image, and a recording unit that records a captured image output from the imaging unit.
When there is a transmission request from an external image processing apparatus, a code necessary for enabling display of the captured image captured by the imaging unit by the image processing apparatus is transmitted to the image processing apparatus. An electronic camera device comprising a transmission unit. 前記撮像手段により撮像された撮像画像あるいは前記記録手段に記録されている撮像画像を暗号化して暗号化画像を得る画像暗号化手段を有し、
前記送信手段は、外部の画像処理装置からの送信要求があった場合に、前記画像暗号化手段により得られた暗号化画像の前記画像処理装置による復元表示を可能とするための復号コードを前記画像処理装置に対して送信することを特徴とする請求項２記載の電子カメラ装置。An image encryption unit that encrypts a captured image captured by the imaging unit or a captured image recorded in the recording unit to obtain an encrypted image;
The transmission means includes a decryption code for enabling the image processing apparatus to display and restore the encrypted image obtained by the image encryption means when there is a transmission request from an external image processing apparatus. The electronic camera device according to claim 2, wherein the electronic camera device transmits the image to the image processing device. 暗号コードと電子カメラ装置の認証コードを記憶する記憶手段と、
暗号化コードを生成する暗号化コード生成手段とを有し、
画像暗号化手段は、
前記記憶手段に記憶されている暗号コードと前記暗号化コード生成手段により生成された暗号化コードから画像暗号化コードを得て、該画像暗号化コードで撮像画像を暗号化して暗号化画像を得るものであり、
前記送信手段は、
外部画像処理装置に前記暗号化画像および暗号化認証コードを送信する手段と、
外部の画像処理装置からの送信要求である暗号化認証コードの受信があった場合に、受信した暗号化認証コードから画像暗号化コードを復元し、復号コードとして前記画像処理装置に対して送信する手段とを含むことを特徴とする請求項３記載の電子カメラ装置。Storage means for storing an encryption code and an authentication code of the electronic camera device;
An encryption code generating means for generating an encryption code,
Image encryption means
An image encryption code is obtained from the encryption code stored in the storage means and the encryption code generated by the encryption code generation means, and an encrypted image is obtained by encrypting a captured image with the image encryption code. Is,
The transmission means includes
Means for transmitting the encrypted image and the encrypted authentication code to an external image processing device;
When an encryption authentication code, which is a transmission request from an external image processing apparatus, is received, the image encryption code is restored from the received encryption authentication code and transmitted to the image processing apparatus as a decryption code 4. The electronic camera device according to claim 3, further comprising: means. 前記復号コードは、前記画像暗号化手段による撮像画像の暗号化に用いた暗号化コードであることを特徴とする請求項３又は４記載の電子カメラ装置。5. The electronic camera apparatus according to claim 3, wherein the decryption code is an encryption code used for encrypting a captured image by the image encryption means. 電子カメラ装置の記録手段に記録されている撮像画像を受信する受信手段と、
この受信手段により受信された撮像画像を表示手段に表示させる表示制御手段とを有する画像処理装置において、
前記電子カメラ装置に対して前記表示手段による前記撮像画像の表示を行なうために必要なコードの送信要求を行なう送信要求手段を有し、
前記表示制御手段は、前記送信要求手段による送信要求に応答して前記電子カメラ装置から送信された前記コードが前記受信手段により受信された撮像画像を撮像した電子カメラ装置からのものである場合に、前記表示手段による撮像画像の表示を可能にすることを特徴とする画像処理装置。Receiving means for receiving a captured image recorded in the recording means of the electronic camera device;
In an image processing apparatus having display control means for displaying a captured image received by the receiving means on a display means,
Transmission request means for requesting transmission of a code necessary for displaying the captured image by the display means with respect to the electronic camera device;
The display control means is when the code transmitted from the electronic camera apparatus in response to a transmission request by the transmission request means is from an electronic camera apparatus that has captured a captured image received by the receiving means. An image processing apparatus capable of displaying a captured image by the display means. 前記受信手段は、前記電子カメラ装置において暗号化された暗号化画像を受信し、
前記送信要求手段は、前記表示手段による前記受信手段により受信された暗号化画像の復元表示を行なうために必要な復号コードの送信要求を行なうものであり、
前記表示制御手段は、前記送信要求手段による送信要求に応答して前記電子カメラ装置から送信された前記復号コードに基づいて前記暗号化画像を復元して前記表示手段に表示させることを特徴とする請求項６記載の画像処理装置。The receiving means receives an encrypted image encrypted in the electronic camera device;
The transmission request means is a request for transmitting a decryption code necessary for performing restoration display of the encrypted image received by the receiving means by the display means,
The display control means restores the encrypted image based on the decryption code transmitted from the electronic camera device in response to a transmission request by the transmission request means and displays the encrypted image on the display means. The image processing apparatus according to claim 6. 前記受信手段は、暗号化画像とともに暗号化認証コードを受信し、
前記送信要求手段は、前記受信手段により受信された前記暗号化認証コードを送信することにより復号コードの送信要求を行なうものであることを特徴とする請求項６記載の画像処理装置。The receiving means receives the encrypted authentication code together with the encrypted image;
The image processing apparatus according to claim 6, wherein the transmission request unit requests transmission of a decryption code by transmitting the encrypted authentication code received by the reception unit.
JP07148098A 1998-03-05 1998-03-05 Image security system, electronic camera device, and image processing device Expired - Fee Related JP3743814B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP07148098A JP3743814B2 (en) 1998-03-05 1998-03-05 Image security system, electronic camera device, and image processing device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP07148098A JP3743814B2 (en) 1998-03-05 1998-03-05 Image security system, electronic camera device, and image processing device

Publications (2)

Publication Number Publication Date
JPH11252504A JPH11252504A (en) 1999-09-17
JP3743814B2 true JP3743814B2 (en) 2006-02-08

Family

ID=13461854

Family Applications (1)

Application Number Title Priority Date Filing Date
JP07148098A Expired - Fee Related JP3743814B2 (en) 1998-03-05 1998-03-05 Image security system, electronic camera device, and image processing device

Country Status (1)

Country Link
JP (1) JP3743814B2 (en)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004274525A (en) * 2003-03-11 2004-09-30 Sanyo Electric Co Ltd Digital camera
JP2007159001A (en) * 2005-12-08 2007-06-21 Nec Computertechno Ltd Data recording and reproducing apparatus
JP2009033738A (en) * 2007-07-04 2009-02-12 Sanyo Electric Co Ltd Imaging apparatus, data structure of image file
US8233677B2 (en) 2007-07-04 2012-07-31 Sanyo Electric Co., Ltd. Image sensing apparatus and image file data structure
WO2012023603A1 (en) * 2010-08-20 2012-02-23 株式会社日立国際電気 Image monitoring system and camera
JP7394597B2 (en) * 2019-11-19 2023-12-08 キヤノン株式会社 Information processing device, its control method, program, and information processing system

Also Published As

Publication number Publication date
JPH11252504A (en) 1999-09-17

Similar Documents

Publication Publication Date Title
JP3542088B2 (en) Data content utilization system
JP4060271B2 (en) Content processing apparatus and content protection program
WO2006115156A1 (en) Monitoring camera system, imaging device, and video display device
WO2008010275A1 (en) Medium data processing device and medium data processing method
US20060020826A1 (en) Secure operation indicator
JP2008009631A (en) Storage device and storage method
JP2005316284A (en) Portable terminal and data security system
US8689011B2 (en) System and method for content protection
JP2007206762A (en) Communication method and communication device using two-dimensional code
JPH11205738A (en) Image input device, its method and storage medium
US20080270792A1 (en) System and method of encrypting and decrypting digital files produced by digital still devices
JP3743814B2 (en) Image security system, electronic camera device, and image processing device
JP2001257670A (en) Contents storage device and contents reader
JP2008042718A (en) Image reading system, information processing apparatus, image reader and program
JP2000059771A (en) Image-pickup device and image data utilizing system
JP2003216500A (en) Digital copyright managing system
JP4761854B2 (en) Content data distribution server and content data distribution method
JP2007150559A (en) Security device
JP4519688B2 (en) Information terminal device, information processing system, information processing program, and recording medium
JP2008099098A (en) Digital photographing device
JP2009021739A (en) Encryption unit, and portable device
JP2012203490A (en) Information processor and digital photo frame
JP2008160214A (en) Communication terminal equipment and communication method
JP2003333519A (en) Imaging apparatus and image data delivery method
JP2002149497A (en) System and method for protecting privacy information

Legal Events

Date Code Title Description
RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20040507

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20050930

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20051018

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20051031

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20091202

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20101202

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111202

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111202

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121202

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121202

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131202

Year of fee payment: 8

LAPS Cancellation because of no payment of annual fees