JP3758457B2

JP3758457B2 - デジタル証拠カメラシステム

Info

Publication number: JP3758457B2
Application number: JP2000097774A
Authority: JP
Inventors: 道夫小林
Original assignee: Seiko Epson Corp
Current assignee: Seiko Epson Corp
Priority date: 2000-03-31
Filing date: 2000-03-31
Publication date: 2006-03-22
Anticipated expiration: 2020-03-31
Also published as: JP2001285620A

Description

【０００１】
【発明の属する技術分野】
本発明はカメラにより被写体を撮像して得られた画像データの改竄を検知するデジタル証拠カメラシステムに関する。
【０００２】
【従来の技術】
従来、例えば、カメラのフィルムやメディアにアナログで記録された写真や音声は、裁判等において証明力のあるものとして用いられているが、近年のデジタル技術の進歩により、画像や音声をデジタルデータとして記録するデジタルカメラが普及するようになり、このようなデジタルカメラを使用する場合にはデジタルデータの改竄を防止する機能を付加する必要がある。
【０００３】
このデジタルデータの改竄を防止するものとして、従来、特願平１１−３０８５６４号公報に記載されているものが提案されている。
【０００４】
この従来例は、撮像手段で撮像した画像データをメッセージ・ダイジェスト作成部でハッシュ関数を使用してメッセージ・ダイジェストＭＤ(Message Digest)を作成し、このメッセージ・ダイジェストを予めデジタルカメラに内蔵した秘密鍵を使用して暗号化することにより、メッセージ認証子ＭＡＣ(Message Authentication Code) を作成し、作成されたメッセージ認証子ＭＡＣと個人認証用データと画像ヘッダ情報として画像データに付加してファイリングするようにしたデジタル証拠カメラシステムが記載されている。
【０００５】
【発明が解決しようとする課題】
しかしながら、上記従来のデジタル証拠カメラシステムにあっては、撮像手段で撮像された画像データに基づいてメッセージ・ダイジェストを作成し、これを秘密鍵を用いて暗号化するようにしているが、撮像手段で撮像された画像データに信憑性があるか否かを確認する手段がないので、デジタル証拠カメラに細工をして撮像手段の出力側に他のデジタルカメラで記録した画像データを入力したり、メッセージ・ダイジェストを作成する前段に所定のファイルフォーマットで作成した他画像データを入力した場合には、これらの画像データについてメッセージ・ダイジェストが作成されると共に、メッセージ認証子が作成されることになり、あたかもデジタル証拠カメラで作成したかのように処理されてしまい、画像データの信憑性を確保することができないという未解決の課題がある。
【０００６】
そこで、本発明は、上記従来例の未解決の課題に着目してなされたものであり、撮像部で撮像した画像を第３者が認証することにより、信憑性の高い画像データを形成することができるデジタル証拠カメラシステムを提供することを目的としている。
【０００７】
【課題を解決するための手段】
上記の目的を達成するために、請求項１に係るデジタル証拠カメラシステムは、カメラにより被写体を撮像して得られた画像データの改竄を検知するデジタル証拠カメラシステムにおいて、被写体を撮像するための撮像部と、第３者の秘密鍵を入力する第３者秘密鍵入力手段と、前記撮像部で得られた画像データと第３者の秘密鍵とあらかじめ内蔵された暗号化鍵とを用いて改竄検知用データを作成する暗号処理部とを有するデジタルカメラと、前記画像データが改竄されたか否かを検知する改竄検知部とを備え、前記暗号処理部は、前記撮像部で得られた画像データに基づいて所定関数を使用してメッセージ・ダイジェストを作成し、該メッセージダイジェストに前記暗号化鍵を用いて暗号化してメッセージ認証子を作成する第１の認証子作成手段と、該認証子作成手段でメッセージ認証子を作成した後に前記画像データを画像表示部に表示する画像表示手段と、該画像表示手段で表示された前記画像データに基づいてメッセージ・ダイジェストを作成してから前記暗号化鍵を用いて暗号化してメッセージ認証子を作成する第２の認証子作成手段と、前記第１及び第２の認証子作成手段で作成したメッセージ認証子を比較して一致するか否かを判定する認証子判定手段と、該認証子判定手段の判定結果が不一致であるときに前記撮像部で撮像した画像データを破棄する画像データ破棄手段と、前記認証子判定手段の判定結果が一致であるときに、第３者の画像確認後の画像データ及びメッセージ認証子に基づいてメッセージ・ダイジェストを作成してから前記第３者の秘密鍵を用いて暗号化して最終メッセージ認証子を作成する第３の認証子作成手段とを備え、前記改竄検知部は、前記暗号化鍵に対応する第１復号化鍵と前記第３者の秘密鍵に対応する第２復号化鍵とを用いて前記改竄検知用データを復号化し、この復号化の結果と前記画像データに基づいて作成されたメッセージ・ダイジェストとを比較することによって、前記画像データが改竄されたか否かを検知することを特徴としている。
【０００８】
この請求項１に係る発明では、撮像部で撮像した画像データを暗号処理部で、第３者の秘密鍵を使用して暗号化することにより、画像データを第３者が確認してから暗号化することができ、画像データの信憑性を第３者が認証することになり、画像データが交換されることを確実に防止することができる。さらに、撮像部で撮像した画像データに基づいて第１の認証子作成手段で、例えばハッシュ関数を使用してメッセージ・ダイジェストを作成し、これを内蔵した暗号化鍵を使用して暗号化してメッセージ認証子を作成する。そして、メッセージ認証子が作成された画像データを画像表示部に表示するが、このときに表示された画像データについて第２の認証子作成手段でメッセージ認証子を作成し、第１及び第２の認証子作成手段で作成したメッセージ認証子を認証子判定手段で一致するか否かを判定することにより、両者が不一致であるときには、画像データの差し替えがあったものと判断して画像データ破棄手段で画像データを破棄する。一方、認証子判定手段で、両メッセージ認証子が一致するときには画像データの差し替えがないものと判断し、第３者が画像表示部に表示された画像を確認してから第３者秘密鍵入力手段で、第３者の秘密鍵を入力することにより、第３の認証子作成手段で画像データ及び前記第１の認証子作成手段で作成した第１のメッセージ認証子を含むデータに基づいてメッセージ認証子を作成する。このため、撮像した画像データの信憑性を第３者が確認してから再度メッセージ認証子の作成を行うことにより、信憑性の高い画像データを保存することができる。
【０００９】
さらに、請求項２に係るデジタル証拠カメラシステムは、請求項１に記載の発明において、前記第３者秘密鍵入力手段は、認証された秘密鍵が登録されている記録媒体から秘密鍵データを読取るように構成されていることを特徴としている。
【００１０】
この請求項２に係る発明において、ＩＣカード等の記録媒体に登録された秘密鍵データをデジタルカメラに入力するので、秘密鍵データを他人に見られることがなく、確実な認証を行うことができる。
【００１３】
【発明の実施の形態】
以下、図面を参照して本発明の実施形態を図面を伴って説明する。
【００１４】
図１は本発明の一実施形態に係るデジタル証拠カメラシステムの構成を示すブロック図であり、デジタル証拠カメラ１と改竄検査装置５０とから構成されている。
【００１５】
デジタル証拠カメラ１は、画像を撮像してデジタル画像データを出力する撮像装置２と、この撮像装置２から出力されるデジタル画像データを格納する画像メモリ３と、この画像メモリ３に格納された画像データを表示する例えば液晶ディスプレイで構成される画像表示部４と、画像メモリ３に格納された画像データを読出してＪＰＥＧ、ＴＩＦＦ等の標準の画像フォーマットに変換するファイルフォーマット変換部５と、このファイルフォーマット変換部５で画像データにヘッダ情報が付加されたファイルフォーマットを暗号化する暗号化処理部６とで構成されている。
【００１６】
ここで、撮像装置２は、撮影レンズ１１と、ＣＣＤ素子で構成される撮像素子１２と、増幅器１３と、Ａ／Ｄ変換器１４と、信号処理部１５とから構成されている。撮影レンズ１１を介して入射した被写体像は撮像素子１２により撮像される。この撮像により得られた電気信号は増幅器１３により増幅され、Ａ／Ｄ変換部１４でデジタル信号に変換されて信号処理部１５で所定の信号処理が施された後、画像データとして画像メモリ３に記憶される。
【００１７】
暗号化処理部６は、第１、第２及び第３の認証子作成手段２１、２２及び２３を有する。第１の認証子作成手段２１は、ファイルフォーマット変換部５で変換されたファイルフォーマットが入力され、これに含まれる画像データに対してハッシュ関数等の所定の関数を適用することによりメッセージ・ダイジェストＭＤを作成するメッセージダイジェスト作成部２４と、作成されたメッセージ・ダイジェストＭＤを秘密鍵メモリ１６に予め記憶された秘密鍵Ｋ_C を用いて暗号化してメッセージ認証子ＭＡＣ１を作成し、これをヘッダ部に格納する認証子作成部２５とを有する。
【００１８】
第２の認証子作成手段２２は、第１の認証子作成手段２１で作成されたファイルフォーマットから画像データを抽出して画像表示部４に出力する画像データ抽出部２６と、この画像データ抽出部２６から出力される画像データに対してハッシュ関数等の所定の関数を適用することによりメッセージ・ダイジェストＭＤを作成するメッセージダイジェスト作成部２７と、作成されたメッセージ・ダイジェストＭＤを秘密鍵メモリ１６に予め記憶された秘密鍵Ｋ_C を用いて暗号化してメッセージ認証子ＭＡＣ１’を作成する認証子作成部２８とを有する。
【００１９】
そして、第１の認証子作成手段２１及び第２の認証子作成手段２２で作成したメッセージ認証子ＭＡＣ１とＭＡＣ１’が認証子判定部２９に入力され、この認証子判定部２９で両者が一致するか否かを判定し、両者が不一致であるときには、データの差し替えがあったものと判断して画像データ破棄部３０で画像データを破棄する。
【００２０】
一方、認証子判定部２９の判定結果が第１の認証子作成部２１及び第２の認証子作成部２２で作成したメッセージ認証子ＭＡＣ１とＭＡＣ１’が一致するものであるときにはゲート部３１が開かれて、画像データとメッセージ認証子ＭＡＣ１とが格納されたファイルフォーマットが第３の認証子作成手段２３に入力される。
【００２１】
この第３の認証子作成手段２３は、ゲート部３１から入力されるファイルフォーマットに基づいて画像データ及びメッセージ認証子ＭＡＣ１を含む全データに対してハッシュ関数等の所定の関数を適用することによりメッセージ・ダイジェストＭＤを作成するメッセージダイジェスト作成部３２と、作成されたメッセージ・ダイジェストＭＤを第３者秘密鍵入力手段としてＩＣカードリーダ３３から入力される第３者の秘密鍵Ｋ_P3を用いて暗号化してメッセージ認証子ＭＡＣ２を作成する認証子作成部３４とを有する。
【００２２】
そして、第３の認証子作成手段２３で作成されたメッセージ認証子ＭＡＣ２は、ヘッダ記録部３５に送られ、このヘッダ記録部３５で、メッセージ認証子ＭＡＣ２を画像ヘッダ中に格納し、このようにして作成されたファイルフォーマットがファイリング管理部３６に送られて、作成されたファイルフォーマットの画像ファイルに対するファイル管理を行う。
【００２３】
このような画像ファイルが記憶媒体制御部３７の制御により取外し可能な記憶媒体３８に記憶されて持ち運ばれる間に、あるいは通信制御部３９の制御により通信回線４０を介して送信される途中で改竄されたか否かを検知するために、改竄検知装置５０が用いられる。
【００２４】
すなわち、改竄検査装置５０に装着された記憶媒体３８に記憶されている画像ファイルは、記憶媒体制御部５１の制御によりファイリング管理部５２に読み出される。あるいは、当該画像ファイルは通信制御部５３の制御により通信回線５４を介してファイリング管理部５２へと送られる。ファイリング管理部５２では、画像ファイルがＭＡＣ２と画像データ（この画像データには、画像データそのものの他に、ＪＰＥＧやＴＩＦＦ等のヘッダー情報を含めてもよい）とに分離され、ＭＡＣ２は第１復号化部５５に入力され、画像データはメッセージ・ダイジェスト作成部５６に入力される。
【００２５】
第１復号化部５５では公開鍵メモリ５７にあらかじめ記憶されている第３者の秘密鍵Ｋ_P3に対応する公開鍵Ｋ_P3P を用いてメッセージ認証子ＭＡＣ２を復号化することにより、カメラの秘密鍵Ｋ_Ｃで暗号化されたメッセージ認証子ＭＡＣ１及び画像データを復号し、さらに、復号されたメッセージ認証子ＭＡＣ１を第２復号部５８に送られて、この第２復号部５８で公開鍵メモリ５９に予め記憶されているカメラの秘密鍵Ｋ_C とペアとなる公開鍵Ｋ_CPを用いてメッセージ認証子ＭＡＣ１を復号することにより、メッセージ・ダイジェストＭＤを復号する。
【００２６】
一方、画像ファイルから分離された画像データはメッセージダイジェスト作成部５６に供給されて、ハッシュ関数等の所定関数を適用することによりメッセージ・ダイジェストＭＤを作成する。
【００２７】
そして、第２復号化部５８で復号されたメッセージダイジェストＭＤとメッセージダイジェスト作成部５６で作成されたメッセージダイジェストＭＤとがダイジェスト判定部６０に入力され、このダイジェスト判定部６０で入力された２つのメッセージダイジェストＭＤが一致したときには、途中で改竄が行われていないものと判断して、改竄されていないことを表す正常メッセージを表示部６１に表示する一方、両者が不一致であるときにはデータの改竄があったものと判断して改竄されていることを表す異常メッセージを表示部６１に表示する。
【００２８】
次に、上記実施形態の動作を説明する。
【００２９】
まず、撮像装置２で所望の被写体を撮影し、被写体像が撮影レンズ１１を介して撮像素子１２に入射されることにより、この撮像素子で電気信号に変換され、この電気信号が増幅器１３で増幅されてからＡ／Ｄ変換器１４でデジタル信号に変換され、このデジタル信号が信号処理部１５で所定の信号処理を行って画像データが形成され、これが画像メモリ３に記憶される。この画像メモリ３に記憶された画像データは、画像表示部４に入力されることにより、液晶ディスプレイ等に表示される。
【００３０】
一方、画像メモリ３に記憶された画像データは、ファイルフォーマット変換部５に読出されて、このファイルフォーマット変換部５で図２（ａ）に示すように標準のＪＰＥＧ、ＴＩＦＦ等の画像データにヘッダ部を付加した所定のファイルフォーマットに変換されて第１の認証子作成手段２１に入力される。
【００３１】
この第１の認証子作成手段２１では、メッセージダイジェスト作成部２４で画像データに対してハッシュ関数等の所定の関数を適用することにより図２（ｂ）に示すメッセージ・ダイジェストＭＤを作成し、次いで認証子作成部２５で、メッセージ・ダイジェストＭＤを秘密鍵メモリ１６に予め記憶されたカメラの秘密鍵Ｋ_C を用いて暗号化して図２（ｃ）に示すメッセージ認証子ＭＡＣ１を作成し、このメッセージ認証子ＭＡＣ１をヘッダ部に格納して図２（ｄ）に示すファイルフォーマットを形成する。
【００３２】
この第１の認証子作成手段２１で形成されたファイルフォーマットは、第２の認証子作成手段２２に入力され、その画像データ抽出部２６で画像データが抽出されて画像表示部４に送られ、この画像表示部４で画像メモリ３からの画像データに代えて第１の認証子作成手段２１を通過した画像データが表示される。
【００３３】
このため、この画像表示部４に表示された画像と、撮像装置２で撮影した被写体像とが一致するか否かを第３者が確認することができる。
【００３４】
このとき、画像データ抽出部２６から画像表示部４に送られる画像データがメッセージダイジェスト作成部２７に入力されてメッセージ・ダイジェストＭＤが作成され、これがメッセージ認証子作成部２８に入力されて、秘密鍵メモリ１６に記憶されているカメラの秘密鍵Ｋ_C を使用して暗号化されてメッセージ認証子ＭＡＣ１’が作成される。
【００３５】
そして、新たに作成されたメッセージ認証子ＭＡＣ１’と第１の認証子作成手段２１で作成されたメッセージ認証子ＭＡＣ１とが認証子判定部２９に入力されて、両者が一致するか否かを判定し、両者が不一致であるときには、画像データの改竄若しくは差し替えが行われたものと判断して画像データ廃棄部３０で画像データが廃棄される。このため、改竄又は差し替えられた画像データがファイリングされることを確実に防止することができる。
【００３６】
また、認証子判定部２９の判定結果が、第１及び第２の認証子作成手段２１及び２２で作成したメッセージ認証子ＭＡＣ１及びＭＡＣ１’が一致するときには、改竄又は差し替えがない正常な画像データであると判断して、第２の認証子作成手段２２で作成されたファイルフォーマットがゲート部３１を介して第３の認証子作成手段２３に入力される。
【００３７】
この第３の認証子作成手段２３では、メッセージダイジェスト作成部３２で第２の認証子作成手段で作成されたファイルフォーマットの全てのデータに対してハッシュ関数等の所定関数を適用することによりメッセージ・ダイジェストＭＤ２を作成し、次いでメッセージ認証子作成部３４で、メッセージ・ダイジェストＭＤ２に対して第３者秘密鍵入力手段となるＩＣカードリーダ３３から入力される第３者の秘密鍵Ｋ_P3を用いて暗号化してメッセージ認証子ＭＡＣ２を作成する。
【００３８】
そして、作成されたメッセージ認証子ＭＡＣ２がファイルフォーマットのヘッダ部に更新格納されて最終的なファイルフォーマットが作成され、これがファイリング管理部３６で画像ファイルとして記憶媒体制御部３７で記憶媒体３８に格納し、この記憶媒体３８を改竄検査装置５０にセットするか又は通信制御部３９で通信回線４０を介して改竄検査装置５０に送信する。
【００３９】
この改竄検査装置５０では、記憶媒体３８を介して又は通信回線４０及び５４を介して入力された画像ファイルをファイリング管理部５２に格納し、このファイリング管理部５２から画像ファイルを読出して、画像データとメッセージ認識子ＭＡＣとを分離し、画像データについてはメッセージダイジェスト作成部５６でハッシュ関数等の所定関数を適用することによりメッセージダイジェストＭＤを作成し、メッセージ認証子ＭＡＣについては第１復号化部５５で第３者の秘密鍵Ｋ_P3とペアとなる公開鍵Ｋ_P3P を用いて復号化してメッセージ認証子ＭＡＣ１及び画像データを復号し、このうちメッセージ認証子ＭＡＣ１を第２復号化部５８に入力することにより、メッセージ・ダイジェストＭＤを復号する。
【００４０】
そして、復号されたメッセージ・ダイジェストＭＤとメッセージダイジェスト作成部５６で画像データに基づいて作成されたメッセージ・ダイジェストＭＤとがダイジェスト判定部６０に入力され、両者が一致する場合には改竄が行われていない正常な画像データであるものと判断して表示部６１に画像データと共に、正常であることを表すメッセージを表示する。
【００４１】
一方、復号されたメッセージ・ダイジェストＭＤとメッセージダイジェスト作成部５６で画像データに基づいて作成されたメッセージ・ダイジェストＭＤとが不一致であるときには、改竄が行われたものと判断して、表示部６１に画像データと共に、異常な画像データであることを表すメッセージを表示する。
【００４２】
このように上記実施形態によれば、画像データからカメラ内の暗号化鍵を用いて改竄検知用データ（ＭＡＣ）を作成し、この改竄検知用データを画像ファイル内、例えば画像のヘッダ情報内に書き込んでファイルフォーマットを形成し、形成したファイルフォーマットの画像データを画像表示部４に表示させることにより、第３者に画像データの信憑性を確認してもらう。ここで、第３者とは公証人、警察官、検事等の公人であることが好ましいが、これに限定するものではなく、撮影者以外の他の人物でもよい。
【００４３】
この場合に、撮影現場で第３者によって画像データの確認を行うので、撮像装置２の出力側やファイルフォーマット変換部５の出力側に他の画像データやファイルフォーマットを入れてデータの差し替えを行った場合には、第３者が画像表示部４に表示された画像と被写体とを比較することにより、データの差し替え等の不正行為を行ったことを確実に視認することができ、不正データをファイリングすることを確実に防止することができる。
【００４４】
しかも、このとき画像表示部４に表示する画像データについてメッセージダイジェストＭＤを作成し、このメッセージダイジェストＭＤをカメラの秘密鍵Ｋ_C で暗号化したメッセージ認証子ＭＡＣを作成し、これと第１の認証子作成部２１で作成したメッセージ認証子ＭＡＣ１とを比較することにより、細かな改竄につても確実に検出することができる。
【００４５】
その後、第３の認証子作成手段２３で、ファイルフォーマットの全データに対してハッシュ関数等の所定関数を適用してメッセージ・ダイジェストＭＤ２を作成し、作成されたメッセージ・ダイジェストＭＤ２に第３者の秘密鍵Ｋ_P3を使用して暗号化するして最終的なメッセージ認証子ＭＡＣ２を作成して、正式なファイルフォーマットを形成し、これを画像ファイルとして保存するので、第３者の認証がない限り、画像ファイルを保存することができず、信憑性の高い画像データを保存することができる。
【００４６】
また、保存された画像ファイルについては、改竄検査装置５０で画像ファイルから第３者の秘密鍵Ｋ_P3に対応する公開鍵Ｋ_P3P を使用してメッセージ・ダイジェストＭＤ２を復号すると共に、復号されたメッセージ・ダイジェストＭＤ２をさらにカメラの秘密鍵Ｋ_C に対応する公開鍵Ｋ_CPを使用してメッセージ・ダイジェストＭＤ１を復号し、これと画像データから作成したメッセージ・ダイジェストＭＤとを比較することより、画像ファイルの画像データが正常であるか否かを確実に検査することができる。
【００４７】
なお、上記実施形態においては、第１の認証子作成手段２１及び第２の認証子作成手段２２で、秘密鍵メモリ１６に予め格納されたカメラの秘密鍵Ｋ_C を使用してメッセージ認証子ＭＡＣを作成する場合について説明したが、このメッセージ認証子ＭＡＣとは別に撮影者の秘密鍵Ｋ_P を登録したＩＣカード等の記録媒体を使用してメッセージ・ダイジェストＤＭを暗号化して別途メッセージ認識しＭＡＣ_P を作成し、これをヘッダ部に格納することにより、カメラの秘密鍵Ｋ_C 及び撮影者の秘密鍵Ｋ_P で暗号化した２つのメッセージ認証子ＭＡＣをヘッダ部に格納するようにしてもよく、この場合には、改竄検査装置５０で両メッセージ認証子ＭＡＣを個別に復号して、メッセージ・ダイジェストＭＤを復号し、これと画像データに基づいて作成したメッセージ・ダイジェストＭＤとを比較して改竄検査を行うようにすればよい。
【００４８】
また、上記実施形態においては、画像メモリ３に格納された画像データをファイル変換してから第１の認証子作成手段２１に入力するようにしたが、画像データに電子透かしを付加した画像データを形成し、この画像データを第１の認証子作成手段２１に入力することにより、より信憑性の高い画像ファイルを保存することができる。
【００４９】
【発明の効果】
以上説明したように、請求項１に係る発明によれば、撮像部で撮像した画像データを暗号処理部で、第３者の秘密鍵を使用して暗号化することにより、画像データを第３者が確認してから暗号化することができ、画像データの信憑性を第３者が認証することになり、画像データが差し替えられたり、改竄されることを確実に防止することができるという効果が得られる。
【００５０】
また、請求項２に係る発明によれば、撮像部で撮像した画像データに基づいて第１の認証子作成手段で、暗号化したメッセージ認証子を作成し、これを付加したファイルフォーマットを画像表示部に表示して、第３者に確認してもらい、このときに表示する画像データに基づいて第２の認証子作成手段で、メッセージ認証子を作成し、これと第１の認証子作成手段で作成したメッセージ認証子とを比較することにより、画像データの改竄を防止することができ、さらに、第３の認証子作成手段で画像を確認した第３者の秘密鍵を第３者秘密鍵入力手段で入力することにより、画像データ及び前記第１の認証子作成手段で作成した第１のメッセージ認証子を含むデータに基づいてメッセージ認証子を作成するので、撮像した画像データの信憑性を第３者が確認してから再度メッセージ認証子の作成を行うことになり、信憑性の高い画像データを保存することができるという効果が得られる。
【００５１】
さらに、請求項３に係る発明によれば、ＩＣカード等の記録媒体に登録された秘密鍵データをデジタルカメラに入力するので、秘密鍵データを他人に見られることがなく、確実な認証を行うことができるという効果が得られる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係るデジタル証拠カメラシステムの構成を示すブロック図である。
【図２】実施形態の動作の説明に供する説明図である。
【符号の説明】
１デジタル証拠カメラ
２撮像装置
３画像メモリ
４画像表示部
５ファイルフォーマット変換部
６暗号化処理部
２１第１の認証子作成部
２２第２の認証子作成部
２３第３の認証子作成部
２４メッセージ・ダイジェスト作成部
２５メッセージ認証子作成部
２６画像データ抽出部
２７メッセージ・ダイジェスト作成部
２８メッセージ認証子作成部
２９認証子判定部
３０画像データ破棄部
３２メッセージ・ダイジェスト作成部
３３第３者秘密鍵入力手段
３４メッセージ認証子作成部
５０改竄検査装置

Claims

カメラにより被写体を撮像して得られた画像データの改竄を検知するデジタル証拠カメラシステムにおいて、被写体を撮像するための撮像部と、第３者の秘密鍵を入力する第３者秘密鍵入力手段と、前記撮像部で得られた画像データと第３者の秘密鍵とあらかじめ内蔵された暗号化鍵とを用いて改竄検知用データを作成する暗号処理部とを有するデジタルカメラと、前記画像データが改竄されたか否かを検知する改竄検知部とを備え、
前記暗号処理部は、前記撮像部で得られた画像データに基づいて所定関数を使用してメッセージ・ダイジェストを作成し、該メッセージダイジェストに前記暗号化鍵を用いて暗号化してメッセージ認証子を作成する第１の認証子作成手段と、該認証子作成手段でメッセージ認証子を作成した後に前記画像データを画像表示部に表示する画像表示手段と、該画像表示手段で表示された前記画像データに基づいてメッセージ・ダイジェストを作成してから前記暗号化鍵を用いて暗号化してメッセージ認証子を作成する第２の認証子作成手段と、前記第１及び第２の認証子作成手段で作成したメッセージ認証子を比較して一致するか否かを判定する認証子判定手段と、該認証子判定手段の判定結果が不一致であるときに前記撮像部で撮像した画像データを破棄する画像データ破棄手段と、前記認証子判定手段の判定結果が一致であるときに、第３者の画像確認後の画像データ及びメッセージ認証子に基づいてメッセージ・ダイジェストを作成してから前記第３者の秘密鍵を用いて暗号化して最終メッセージ認証子を作成する第３の認証子作成手段とを備え、
前記改竄検知部は、前記暗号化鍵に対応する第１復号化鍵と前記第３者の秘密鍵に対応する第２復号化鍵とを用いて前記改竄検知用データを復号化し、この復号化の結果と前記画像データに基づいて作成されたメッセージ・ダイジェストとを比較することによって、前記画像データが改竄されたか否かを検知する
ことを特徴とするデジタル証拠カメラシステム。
前記第３者秘密鍵入力手段は、認証された秘密鍵が登録されている記録媒体から秘密鍵データを読取るように構成されていることを特徴とする請求項１に記載のデジタル証拠カメラシステム。