JP3997085B2 - 画像生成装置 - Google Patents
画像生成装置 Download PDFInfo
- Publication number
- JP3997085B2 JP3997085B2 JP2001401662A JP2001401662A JP3997085B2 JP 3997085 B2 JP3997085 B2 JP 3997085B2 JP 2001401662 A JP2001401662 A JP 2001401662A JP 2001401662 A JP2001401662 A JP 2001401662A JP 3997085 B2 JP3997085 B2 JP 3997085B2
- Authority
- JP
- Japan
- Prior art keywords
- image
- data
- verification data
- additional information
- verification
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
- H04N1/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
- H04N1/32101—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
- H04N1/32128—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title attached to the image data, e.g. file header, transmitted message header, information on the same page or in the same computer file as the image
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
- H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
- H04N1/21—Intermediate information storage
- H04N1/2104—Intermediate information storage for one or a few pictures
- H04N1/2112—Intermediate information storage for one or a few pictures using still video cameras
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
- H04N1/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
- H04N1/32101—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
- H04N2201/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
- H04N2201/3201—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
- H04N2201/3225—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to an image, a page or a document
- H04N2201/3233—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to an image, a page or a document of authentication information, e.g. digital signature, watermark
Description
【０００１】
【発明の属する技術分野】
本発明は、画像データの付加情報が改変されているか否かの検証を可能にする画像生成装置に関するものである。
【０００２】
【従来の技術】
近年、被写体の光学像をデジタル化して記憶するデジタルカメラが実用化されている。
デジタルカメラで撮影された画像データは、パーソナルコンピュータに取り込むことが簡単にできる反面、パーソナルコンピュータ上で簡単に改変することができるという問題があった。そのため、デジタルカメラで撮影された画像データの信頼性は、銀塩写真よりも低く、証拠能力が乏しいという問題があった。そこで、近年、デジタルカメラで撮影された画像データにデジタル署名を付加する機能を有するデジタルカメラシステムが提案されている。従来のデジタルカメラシステムは、例えば、米国特許第５，４９９，２９４、特開平９−２００７３０号に開示されている。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来のデジタルカメラシステムは、画像データのデジタル署名またはＭＡＣ（Message Authentication Code）と、その画像データの付加情報のデジタル署名またはＭＡＣとを別々に生成することはできなかった。そのため、画像データが改変されているか否かおよび付加情報が改変されているか否かを別々に検出することができないという問題があった。つまり、ユーザは、画像データが改変されているのか、画像データの付加情報が改変されているのか、それとも画像データおよび付加情報が改変されているのかを特定したくても、特定することができないという問題があった。
【０００４】
本発明は、上述の問題を解決するためになされたものであり、画像データの検証データ（デジタル署名、ＭＡＣなど）および付加情報の検証データ（デジタル署名、ＭＡＣなど）を別々に検証できるようにし、どのデータが改変されているかを特定できるようにする画像生成装置を提供することを目的とする。
【０００５】
【課題を解決するための手段】
本発明に係る画像生成装置は、例えば、画像データを生成する画像生成手段と、前記画像データに関する情報を含む付加情報を生成する付加情報生成手段と、第１のモードが選択されている場合は、前記画像データが改変されているか否かの検証に必要な第１の検証データを生成し、第２のモードが選択されている場合は、前記第１の検証データを生成するだけでなく、前記付加情報が改変されているか否かの検証に必要な第２の検証データを生成する検証データ生成手段と、前記第１のモードが選択されている場合は、前記画像データ、前記付加情報および前記第１の検証データを含むが、前記第２の検証データを含まない第１の画像ファイルを生成し、前記第２のモードが選択されている場合は、前記画像データ、前記付加情報、前記第１の検証データおよび前記第２の検証データを含む第２の画像ファイルを生成する画像ファイル生成手段とを有することを特徴とする。
【００１５】
【発明の実施の形態】
以下、図面を参照し、本発明に好適な本実施の形態を説明する。
図１は、本実施の形態における画像検証システムの一構成例を説明する図である。第１の実施の形態では、画像データが改変されているか否かの検証に必要な検証データがその画像データのデジタル署名である場合を説明する。
画像生成装置１０は、被写体の画像データを生成する機能と、署名モードＡ、ＢおよびＣの何れかを実行する機能とを有する装置である。
【００１６】
署名モードＡは、第１のタイプのデジタル署名付き画像ファイル（以下、画像ファイルＡ）を生成するモードである。画像ファイルＡは、画像データ、その画像データの付加情報、その画像データのデジタル署名、画像生成装置１０の固有ＩＤなどのデータを含む画像ファイルである。
【００１７】
署名モードＢは、第２のタイプのデジタル署名付き画像ファイル（以下、画像ファイルＢ）を生成するモードである。画像ファイルＢは、画像データ、その画像データの付加情報、その付加情報のデジタル署名、画像生成装置１０の固有ＩＤなどのデータを含む画像ファイルである。
【００１８】
署名モードＣは、第３のタイプ（以下、タイプＣ）のデジタル署名付き画像ファイルを生成するモードである。画像ファイルＣは、画像データ、その画像データの付加情報、その画像データのデジタル署名、その付加情報のデジタル署名、画像生成装置１０の固有ＩＤなどのデータを含む画像ファイルである。
【００１９】
なお、画像生成装置１０は、デジタルカメラ、デジタルビデオカメラ、スキャナなどの撮像装置であっても、カメラユニットを有する装置であってもよい。あるいは、画像読み取りユニットを有するファクシミリ装置、複写機などの装置であってもよい。
【００２０】
検証装置２０は、検証モードＡ、ＢおよびＣの何れかを実行する機能を有する装置である。
検証モードＡは、画像データが改変されているか否かを検証するモードである。検証モードＡの場合、検証装置２０は、画像ファイルＡまたはＣの画像データを検証することができる。
検証モードＢは、画像データの付加情報が改変されているか否かを検証するモードである。検証モードＢの場合、検証装置２０は、画像ファイルＢまたはＣの付加情報を検証することができる。
検証モードＣは、画像データが改変されているか否かを検証し、且つ、画像データの付加情報が改変されているか否かを検証するモードである。検証モードＣの場合、検証装置２０は、画像ファイルＣの画像データおよび付加情報を検証することができる。
なお、検証装置２０は、パーソナルコンピュータなどの情報処理装置であればよい。
【００２１】
図２は、本実施の形態における画像生成装置１０の主要な機能構成を説明するブロック図である。
２０１は、ＣＣＤ（電荷結合素子）などの光学センサー、光学系を制御するマイクロプロセッサなどを有し、被写体の画像データである画像データＩする画像生成部である。
【００２２】
２０２は、画像データＩに付加される付加情報を生成する付加情報生成部である。この付加情報は、画像データＩに関する情報および／または画像生成装置１０に関する情報を含む。具体的には、画像データＩの生成日時（年、月、日、時刻を含む）、画像データＩのデータサイズ、コントラスト、被写体までの距離、シャッタースピード、絞り値、製造番号、レンズユニットに関する情報、フラッシュの有無、測光方式、露出制御方式、所有者名、ファームウェアのバージョンなどである。
【００２３】
２０３は、秘密情報Ｋｓを記憶するメモリである。この秘密情報Ｋｓは、公開鍵暗号方式（ＲＳＡ暗号など）における秘密鍵に相当する情報である。
２０４は、ハッシュ関数ＨＦを用いて、画像データＩのハッシュ値（メッセージダイジェストあるいはダイジェストデータともいう）Ｈ１１を生成する第１の演算処理と、メモリ２０３から得た秘密情報Ｋｓを用いて、第１の演算処理で生成されたハッシュ値Ｈ１１をデジタル署名Ａに変換する第２の演算処理とを行う。この第１および第２の演算処理は、画像生成装置１０が署名モードＡまたはＣのときに実行される。
【００２４】
また、演算部２０４は、ハッシュ関数ＨＦを用いて、画像データＩの付加情報のハッシュ値Ｈ２１を生成する第３の演算処理と、メモリ２０３から得た秘密情報Ｋｓを用いて、第３の演算処理で生成されたハッシュ値Ｈ２１をデジタル署名Ｂに変換する第４の演算処理とを行う。この第３および第４の演算処理は、画像生成装置１０が署名モードＢまたはＣのときに実行される。
【００２５】
なお、ハッシュ関数ＨＦは、ＭＤ−２、ＭＤ−５、ＳＨＡ−１、ＲＩＰＥＭＤ−１２８及びＲＩＰＥＭＤ−１６０の何れかであっても、その他のハッシュ関数であってもよい。
【００２６】
２０５は、画像生成装置１０に固有の情報である固有ＩＤ（例えば、画像生成装置１０の製造番号、シリアル番号など）を記憶するメモリである。
２０６は、画像ファイルＡ、ＢまたはＣを生成する画像ファイル生成部である。各画像ファイルのファイル形式は、ＪＦＩＦ（JPEG File Interchange Format）、ＴＩＦＦ（Tagged Image File Format）及びＧＩＦ（Graphics Interchange Format）の何れかであっても、それらを拡張したものであっても、その他の画像ファイルフォーマットであってもよい。
【００２７】
２０７は、磁気ディスク、光ディスク、メモリカードなどのリムーバブルメディア（着脱可能な記憶媒体）であり、画像ファイルＡ、ＢおよびＣを記憶する。
２０８は、画像ファイルＡ、ＢまたはＣをリムーバブルメディア２０７に書き込む機能と、画像ファイルＡ、ＢまたはＣをリムーバブルメディア２０７から読み出す機能とを有するメディア制御部である。
２０９は、リムーバブルメディア２０７が記憶する画像ファイルＡ、ＢまたはＣを検証装置２０に送信する機能を有するインタフェース部である。
【００２８】
２１０は、被写体の画像データの生成、撮影または読み取りを指示するスイッチ、署名モードＡ、ＢおよびＣの何れかを選択する選択スイッチなどを有する操作部である。なお、この選択スイッチは、メニュー画面などのグラフィカルユーザインタフェースによって実現してもよい。
２１１は、メモリとこれに記憶された制御プログラムを実行するマイクロコンピュータとを有し、画像生成装置１０の各部の動作を制御する制御部である。特に、制御部２１１のメモリは、図４で説明する画像生成装置１０の処理手順を制御するための制御プログラムを記憶している。
【００２９】
図３は、本実施の形態における検証装置２０の主要な機能構成を説明するブロック図である。
３０１は、リムーバブルメディア２０７から画像ファイルＡ、ＢまたはＣを読み出す機能を有するメディア制御部である。
３０９は、画像生成装置１０から送信された画像ファイルＡ、ＢまたはＣを受信する機能を有するインタフェース部である。
【００３０】
３０２は、メディア制御部３０１またはインタフェース部３０９から供給された画像ファイルＡ、ＢまたはＣを記憶する記憶部である。
３０４は、複数の固有ＩＤと、各固有ＩＤに対応する公開情報Ｋｐとを記憶するメモリである。公開情報Ｋｐは、秘密情報Ｋｓに対応する情報であり、公開鍵暗号方式（ＲＳＡ暗号など）における公開鍵に相当する情報である。
【００３１】
３０５は、公開情報Ｋｐを用いて、デジタル署名Ａをハッシュ値Ｈ１２に変換する第１の演算処理と、ハッシュ関数ＨＦを用いて、画像データＩのハッシュ値Ｈ１３を生成する第２の演算処理とを行う。この第１および第２の演算処理は、検証装置２０が検証モードＡまたはＣのときに実行される。
【００３２】
また、演算部３０５は、公開情報Ｋｐを用いて、デジタル署名Ｂをハッシュ値Ｈ２２に変換する第３の演算処理と、ハッシュ関数ＨＦを用いて、画像データＩの付加情報のハッシュ値Ｈ２３を生成する第４の演算処理とを行う。この第３および第４の演算処理は、検証装置２０が検証モードＢまたはＣのときに実行される。
【００３３】
３０６は、画像データＩおよび／またはその付加情報を検証する機能を有する検証部である。検証装置２０が検証モードＡである場合、検証部３０６は、画像ファイルＡまたはＣに含まれる画像データＩを検証する。また、検証装置２０が検証モードＢである場合、検証部３０６は、画像ファイルＢまたはＣに含まれる画像データＩの付加情報を検証する。また、検証装置２０が検証モードＣである場合、検証部３０６は、画像ファイルＣに含まれる画像データＩおよびその付加情報を別々に検証する。
【００３４】
３０７は、検証部３０６の検証結果を示す情報を表示する表示部である。
３０８は、メモリとこれに記憶された制御プログラムを実行するマイクロコンピュータとを有し、検証装置２０の各部の動作を制御する制御部である。特に、制御部３０８のメモリは、図４において説明する検証装置２０の処理手順を制御するための制御プログラムを記憶している。
【００３５】
図４は、本実施の形態における画像検証システムの処理手順を説明する図である。
ステップＳ４０１：画像生成部２０１は、ユーザからの指示に従って、被写体の画像データである画像データＩを生成する。画像生成装置１０が署名モードＡまたはＣである場合、画像データＩは、演算部２０４及び画像ファイル生成部２０６に供給される。一方、画像生成装置１０が署名モードＢである場合、画像データＩは、画像ファイル生成部２０６に供給される。
【００３６】
ステップＳ４０２：演算部２０４は、ハッシュ関数ＨＦを用いて、画像データＩのハッシュ値Ｈ１１を生成する。なお、このステップは、画像生成装置１０が署名モードＢである場合は実行されない。
【００３７】
ステップＳ４０３：演算部２０４は、メモリ２０３が保持する秘密情報Ｋｓを用いて、ハッシュ値Ｈ１１をデジタル署名Ａに変換する。そして、演算部２０４は、このデジタル署名Ａを画像ファイル生成部２０６に供給する。なお、このステップは、画像生成装置１０が署名モードＢである場合は実行されない。
【００３８】
ステップＳ４０４：付加情報生成部２０２は、画像データＩの付加情報を生成する。画像生成装置１０が署名モードＡである場合、画像データＩの付加情報は、画像ファイル生成部２０６に供給される。一方、画像生成装置１０が署名モードＢまたはＣである場合、画像データＩの付加情報は、演算部２０４及び画像ファイル生成部２０６に供給する。
【００３９】
ステップＳ４０５：演算部２０４は、ハッシュ関数ＨＦを用いて、画像データＩの付加情報のハッシュ値Ｈ２１を生成する。なお、このステップは、画像生成装置１０が署名モードＡである場合は実行されない。
【００４０】
ステップＳ４０６：演算部２０４は、メモリ２０３が保持する秘密情報Ｋｓを用いて、ハッシュ値Ｈ２１をデジタル署名Ｂに変換する。なお、このステップは、画像生成装置１０が署名モードＡである場合は実行されない。
【００４１】
ステップＳ４０７：画像ファイル生成部２０６は、画像ファイルＡ、ＢまたはＣを生成する。画像生成装置１０が署名モードＡである場合、画像ファイル生成部２０６は画像ファイルＡを生成する。この画像ファイルＡは、画像データＩ、デジタル署名Ａ、画像データＩの付加情報、画像生成装置１０の固有ＩＤなどのデータを含む。また、画像生成装置１０が署名モードＢである場合、画像ファイル生成部２０６は画像ファイルＢを生成する。この画像ファイルＢは、画像データＩ、画像データＩの付加情報、デジタル署名Ｂ、画像生成装置１０の固有ＩＤなどのデータを含む。また、画像生成装置１０が署名モードＣである場合、画像ファイル生成部２０６は画像ファイルＣを生成する。この画像ファイルＣは、画像データＩ、デジタル署名Ａ、画像データＩの付加情報、デジタル署名Ｂ、画像生成装置１０の固有ＩＤなどのデータを含む。メディア制御部２０８は、画像ファイル生成部２０６で生成された画像ファイルＡ、ＢまたはＣをリムーバブルメディア２０７に書き込む。
【００４２】
ステップＳ４０８：ユーザは、リムーバブルメディア２０７が記憶する画像ファイルＡ、ＢまたはＣをリムーバブルメディア２０７またはインタフェース部２０９を介して検証装置２０に入力する。リムーバブルメディア２０７を介して入力する場合、メディア制御部３０１は、リムーバブルメディア２０７から画像ファイルＡ、ＢまたはＣを読み出し、その画像ファイルを記憶部３０２に格納する。一方、インタフェース部２０９を介して入力する場合、インタフェース部３０９は、画像生成装置１０から送信された画像ファイルＡ、ＢまたはＣを受信し、その画像ファイルを記憶部３０２に格納する。
【００４３】
ステップＳ４０９：検証装置２０が検証モードＡまたはＣである場合、検証装置２０は、ステップＳ４０９からステップＳ４１１までの処理を実行する。まず、演算部３０５は、画像ファイルＡまたはＣから画像データＩ、固有ＩＤおよびデジタル署名Ａを取得し、メモリ３０４から固有ＩＤに対応する公開情報Ｋｐを取得する。次に、演算部３０５は、メモリ３０４から得た公開情報Ｋｐを用いて、デジタル署名Ａをハッシュ値Ｈ１２に変換する。
【００４４】
ステップＳ４１０：演算部３０５は、ハッシュ関数ＨＦを用いて、画像データＩのハッシュ値Ｈ１３を生成する。
【００４５】
ステップＳ４１１：検証部３０６は、ステップＳ４０９で得たハッシュ値Ｈ１２とステップＳ４１０で得たハッシュ値Ｈ１３とを比較し、画像データが改変されているか否かを検証する。
【００４６】
２つのハッシュ値が一致した場合（つまり、画像データＩの完全性が正しく検証できた場合）、検証部３０６は、画像データＩが改変されていないものであることを検出する。これと同時に、検証部３０６は、画像データＩが画像生成装置１０で生成されたものであることを検出する。そして、検証装置２０は、画像データＩが改変されていないものであることを示す情報を表示部３０７に表示させる。
【００４７】
一方、２つのハッシュ値が一致しなかった場合（つまり、画像データＩの完全性が正しく検証できなかった場合）、検証部３０６は、画像データＩが改変されているものであることを検出する。そして、検証装置２０は、画像データＩが改変されていることを示す情報を表示部３０７に表示させる。
【００４８】
ステップＳ４１２：検証装置２０が検証モードＢまたはＣである場合、検証装置２０は、ステップＳ４１２からステップＳ４１４までの処理を実行する。まず、演算部３０５は、画像ファイルＡまたはＣから画像データＩの付加情報、固有ＩＤおよびデジタル署名Ｂを取得し、メモリ３０４から固有ＩＤに対応する公開情報Ｋｐを取得する。次に、演算部３０５は、メモリ３０４から得た公開情報Ｋｐを用いて、デジタル署名Ｂをハッシュ値Ｈ２２に変換する。
【００４９】
ステップＳ４１３：演算部３０５は、ハッシュ関数ＨＦを用いて、画像データＩの付加情報のハッシュ値Ｈ２３を生成する。
【００５０】
ステップＳ４１４：検証部３０６は、ステップＳ４１２で得たハッシュ値Ｈ２２とステップＳ４１３で得たハッシュ値Ｈ２３とを比較し、画像データＩの付加情報が改変されているか否かを検証する。
【００５１】
２つのハッシュ値が一致した場合（つまり、画像データＩの付加情報の完全性が正しく検証できた場合）、検証部３０６は、画像データＩの付加情報が改変されていないものであることを検出する。これと同時に、検証部３０６は、画像データＩの付加情報が画像生成装置１０で生成されたものであることを検出する。そして、検証装置２０は、画像データＩの付加情報が改変されていないものであることを示す情報を表示部３０７に表示させる。
【００５２】
一方、２つのハッシュ値が一致しなかった場合（つまり、画像データＩの付加情報の完全性が正しく検証できなかった場合）、検証部３０６は、画像データＩの付加情報が改変されているものであることを検出する。そして、検証装置２０は、画像データＩの付加情報が改変されていることを示す情報を表示部３０７に表示させる。
【００５３】
以上説明したように、本実施の形態における画像検証システムによれば、画像データのデジタル署名および／または付加情報のデジタル署名とを含む画像ファイルを生成することができるので、画像データが改変されているか否かおよび付加情報が改変されているか否かを別々に検証できるようにすることができる。
【００５４】
また、本実施の形態における画像検証システムによれば、画像データのデジタル署名および／または付加情報のデジタル署名とを含む画像ファイルを検証することができるので、画像データが改変されているのか、付加情報が改変されているのか、それとも画像データおよび付加情報が改変されているのかを特定することができる。
なお、本実施の形態では、画像データおよび／または付加情報の検証データをその画像データのデジタル署名および／またはその付加情報のデジタル署名とするシステムを説明したが、本発明はこのようなシステム以外のシステムにも適用可能である。本発明は、例えば、画像データおよび／または付加情報の検証データをその画像データのＭＡＣ（Message Authentication Code）および／またはその付加情報のＭＡＣ（Message Authentication Code）とするシステムにも適用可能である。この場合、秘密情報Ｋｓは、共通鍵暗号方式における共通鍵に相当する情報となり、ＭＡＣの生成および検証に必要な情報となる。そして、この場合、検証データの生成および検証に係る演算が簡単になるため、システムの処理速度およびコストを削減することができる。
【００５５】
本実施形態は、コンピュータがプログラムを実行することによって実現することができる。また、プログラムをコンピュータに供給するための手段、例えばかかるプログラムを記録したＣＤ−ＲＯＭ等の記録媒体又はかかるプログラムを伝送するインターネット等の伝送媒体も本発明の実施形態として適用することができる。上記のプログラム、記録媒体及び伝送媒体は、本発明の範疇に含まれる。記録媒体としては、例えばフレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。
なお、上記の各実施の形態は、何れも本発明を実施するにあたっての具体化のほんの一例を示したものに過ぎず、これらにより本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその技術思想、またはその主要な特徴から逸脱することなく、様々な形で実施することができる。
【００５６】
【発明の効果】
以上説明したように、本発明によれば、画像データの検証データ（デジタル署名、ＭＡＣなど）および付加情報の検証データ（デジタル署名、ＭＡＣなど）を別々に検証できるようにすることができる。また、本発明によれば、画像データが改変されているのか、付加情報が改変されているのか、それとも画像データおよび付加情報が改変されているのかを特定することができる。
【図面の簡単な説明】
【図１】本実施の形態における画像検証システムの一構成例を説明する図である。
【図２】本実施の形態における画像生成装置１０の主要な機能構成を説明するブロック図である。
【図３】本実施の形態における検証装置２０の主要な機能構成を説明するブロック図である。
【図４】本実施の形態における画像検証システムの処理手順を説明する図である。
【符号の説明】
１０ 画像生成装置
２０ 検証装置
【発明の属する技術分野】
本発明は、画像データの付加情報が改変されているか否かの検証を可能にする画像生成装置に関するものである。
【０００２】
【従来の技術】
近年、被写体の光学像をデジタル化して記憶するデジタルカメラが実用化されている。
デジタルカメラで撮影された画像データは、パーソナルコンピュータに取り込むことが簡単にできる反面、パーソナルコンピュータ上で簡単に改変することができるという問題があった。そのため、デジタルカメラで撮影された画像データの信頼性は、銀塩写真よりも低く、証拠能力が乏しいという問題があった。そこで、近年、デジタルカメラで撮影された画像データにデジタル署名を付加する機能を有するデジタルカメラシステムが提案されている。従来のデジタルカメラシステムは、例えば、米国特許第５，４９９，２９４、特開平９−２００７３０号に開示されている。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来のデジタルカメラシステムは、画像データのデジタル署名またはＭＡＣ（Message Authentication Code）と、その画像データの付加情報のデジタル署名またはＭＡＣとを別々に生成することはできなかった。そのため、画像データが改変されているか否かおよび付加情報が改変されているか否かを別々に検出することができないという問題があった。つまり、ユーザは、画像データが改変されているのか、画像データの付加情報が改変されているのか、それとも画像データおよび付加情報が改変されているのかを特定したくても、特定することができないという問題があった。
【０００４】
本発明は、上述の問題を解決するためになされたものであり、画像データの検証データ（デジタル署名、ＭＡＣなど）および付加情報の検証データ（デジタル署名、ＭＡＣなど）を別々に検証できるようにし、どのデータが改変されているかを特定できるようにする画像生成装置を提供することを目的とする。
【０００５】
【課題を解決するための手段】
本発明に係る画像生成装置は、例えば、画像データを生成する画像生成手段と、前記画像データに関する情報を含む付加情報を生成する付加情報生成手段と、第１のモードが選択されている場合は、前記画像データが改変されているか否かの検証に必要な第１の検証データを生成し、第２のモードが選択されている場合は、前記第１の検証データを生成するだけでなく、前記付加情報が改変されているか否かの検証に必要な第２の検証データを生成する検証データ生成手段と、前記第１のモードが選択されている場合は、前記画像データ、前記付加情報および前記第１の検証データを含むが、前記第２の検証データを含まない第１の画像ファイルを生成し、前記第２のモードが選択されている場合は、前記画像データ、前記付加情報、前記第１の検証データおよび前記第２の検証データを含む第２の画像ファイルを生成する画像ファイル生成手段とを有することを特徴とする。
【００１５】
【発明の実施の形態】
以下、図面を参照し、本発明に好適な本実施の形態を説明する。
図１は、本実施の形態における画像検証システムの一構成例を説明する図である。第１の実施の形態では、画像データが改変されているか否かの検証に必要な検証データがその画像データのデジタル署名である場合を説明する。
画像生成装置１０は、被写体の画像データを生成する機能と、署名モードＡ、ＢおよびＣの何れかを実行する機能とを有する装置である。
【００１６】
署名モードＡは、第１のタイプのデジタル署名付き画像ファイル（以下、画像ファイルＡ）を生成するモードである。画像ファイルＡは、画像データ、その画像データの付加情報、その画像データのデジタル署名、画像生成装置１０の固有ＩＤなどのデータを含む画像ファイルである。
【００１７】
署名モードＢは、第２のタイプのデジタル署名付き画像ファイル（以下、画像ファイルＢ）を生成するモードである。画像ファイルＢは、画像データ、その画像データの付加情報、その付加情報のデジタル署名、画像生成装置１０の固有ＩＤなどのデータを含む画像ファイルである。
【００１８】
署名モードＣは、第３のタイプ（以下、タイプＣ）のデジタル署名付き画像ファイルを生成するモードである。画像ファイルＣは、画像データ、その画像データの付加情報、その画像データのデジタル署名、その付加情報のデジタル署名、画像生成装置１０の固有ＩＤなどのデータを含む画像ファイルである。
【００１９】
なお、画像生成装置１０は、デジタルカメラ、デジタルビデオカメラ、スキャナなどの撮像装置であっても、カメラユニットを有する装置であってもよい。あるいは、画像読み取りユニットを有するファクシミリ装置、複写機などの装置であってもよい。
【００２０】
検証装置２０は、検証モードＡ、ＢおよびＣの何れかを実行する機能を有する装置である。
検証モードＡは、画像データが改変されているか否かを検証するモードである。検証モードＡの場合、検証装置２０は、画像ファイルＡまたはＣの画像データを検証することができる。
検証モードＢは、画像データの付加情報が改変されているか否かを検証するモードである。検証モードＢの場合、検証装置２０は、画像ファイルＢまたはＣの付加情報を検証することができる。
検証モードＣは、画像データが改変されているか否かを検証し、且つ、画像データの付加情報が改変されているか否かを検証するモードである。検証モードＣの場合、検証装置２０は、画像ファイルＣの画像データおよび付加情報を検証することができる。
なお、検証装置２０は、パーソナルコンピュータなどの情報処理装置であればよい。
【００２１】
図２は、本実施の形態における画像生成装置１０の主要な機能構成を説明するブロック図である。
２０１は、ＣＣＤ（電荷結合素子）などの光学センサー、光学系を制御するマイクロプロセッサなどを有し、被写体の画像データである画像データＩする画像生成部である。
【００２２】
２０２は、画像データＩに付加される付加情報を生成する付加情報生成部である。この付加情報は、画像データＩに関する情報および／または画像生成装置１０に関する情報を含む。具体的には、画像データＩの生成日時（年、月、日、時刻を含む）、画像データＩのデータサイズ、コントラスト、被写体までの距離、シャッタースピード、絞り値、製造番号、レンズユニットに関する情報、フラッシュの有無、測光方式、露出制御方式、所有者名、ファームウェアのバージョンなどである。
【００２３】
２０３は、秘密情報Ｋｓを記憶するメモリである。この秘密情報Ｋｓは、公開鍵暗号方式（ＲＳＡ暗号など）における秘密鍵に相当する情報である。
２０４は、ハッシュ関数ＨＦを用いて、画像データＩのハッシュ値（メッセージダイジェストあるいはダイジェストデータともいう）Ｈ１１を生成する第１の演算処理と、メモリ２０３から得た秘密情報Ｋｓを用いて、第１の演算処理で生成されたハッシュ値Ｈ１１をデジタル署名Ａに変換する第２の演算処理とを行う。この第１および第２の演算処理は、画像生成装置１０が署名モードＡまたはＣのときに実行される。
【００２４】
また、演算部２０４は、ハッシュ関数ＨＦを用いて、画像データＩの付加情報のハッシュ値Ｈ２１を生成する第３の演算処理と、メモリ２０３から得た秘密情報Ｋｓを用いて、第３の演算処理で生成されたハッシュ値Ｈ２１をデジタル署名Ｂに変換する第４の演算処理とを行う。この第３および第４の演算処理は、画像生成装置１０が署名モードＢまたはＣのときに実行される。
【００２５】
なお、ハッシュ関数ＨＦは、ＭＤ−２、ＭＤ−５、ＳＨＡ−１、ＲＩＰＥＭＤ−１２８及びＲＩＰＥＭＤ−１６０の何れかであっても、その他のハッシュ関数であってもよい。
【００２６】
２０５は、画像生成装置１０に固有の情報である固有ＩＤ（例えば、画像生成装置１０の製造番号、シリアル番号など）を記憶するメモリである。
２０６は、画像ファイルＡ、ＢまたはＣを生成する画像ファイル生成部である。各画像ファイルのファイル形式は、ＪＦＩＦ（JPEG File Interchange Format）、ＴＩＦＦ（Tagged Image File Format）及びＧＩＦ（Graphics Interchange Format）の何れかであっても、それらを拡張したものであっても、その他の画像ファイルフォーマットであってもよい。
【００２７】
２０７は、磁気ディスク、光ディスク、メモリカードなどのリムーバブルメディア（着脱可能な記憶媒体）であり、画像ファイルＡ、ＢおよびＣを記憶する。
２０８は、画像ファイルＡ、ＢまたはＣをリムーバブルメディア２０７に書き込む機能と、画像ファイルＡ、ＢまたはＣをリムーバブルメディア２０７から読み出す機能とを有するメディア制御部である。
２０９は、リムーバブルメディア２０７が記憶する画像ファイルＡ、ＢまたはＣを検証装置２０に送信する機能を有するインタフェース部である。
【００２８】
２１０は、被写体の画像データの生成、撮影または読み取りを指示するスイッチ、署名モードＡ、ＢおよびＣの何れかを選択する選択スイッチなどを有する操作部である。なお、この選択スイッチは、メニュー画面などのグラフィカルユーザインタフェースによって実現してもよい。
２１１は、メモリとこれに記憶された制御プログラムを実行するマイクロコンピュータとを有し、画像生成装置１０の各部の動作を制御する制御部である。特に、制御部２１１のメモリは、図４で説明する画像生成装置１０の処理手順を制御するための制御プログラムを記憶している。
【００２９】
図３は、本実施の形態における検証装置２０の主要な機能構成を説明するブロック図である。
３０１は、リムーバブルメディア２０７から画像ファイルＡ、ＢまたはＣを読み出す機能を有するメディア制御部である。
３０９は、画像生成装置１０から送信された画像ファイルＡ、ＢまたはＣを受信する機能を有するインタフェース部である。
【００３０】
３０２は、メディア制御部３０１またはインタフェース部３０９から供給された画像ファイルＡ、ＢまたはＣを記憶する記憶部である。
３０４は、複数の固有ＩＤと、各固有ＩＤに対応する公開情報Ｋｐとを記憶するメモリである。公開情報Ｋｐは、秘密情報Ｋｓに対応する情報であり、公開鍵暗号方式（ＲＳＡ暗号など）における公開鍵に相当する情報である。
【００３１】
３０５は、公開情報Ｋｐを用いて、デジタル署名Ａをハッシュ値Ｈ１２に変換する第１の演算処理と、ハッシュ関数ＨＦを用いて、画像データＩのハッシュ値Ｈ１３を生成する第２の演算処理とを行う。この第１および第２の演算処理は、検証装置２０が検証モードＡまたはＣのときに実行される。
【００３２】
また、演算部３０５は、公開情報Ｋｐを用いて、デジタル署名Ｂをハッシュ値Ｈ２２に変換する第３の演算処理と、ハッシュ関数ＨＦを用いて、画像データＩの付加情報のハッシュ値Ｈ２３を生成する第４の演算処理とを行う。この第３および第４の演算処理は、検証装置２０が検証モードＢまたはＣのときに実行される。
【００３３】
３０６は、画像データＩおよび／またはその付加情報を検証する機能を有する検証部である。検証装置２０が検証モードＡである場合、検証部３０６は、画像ファイルＡまたはＣに含まれる画像データＩを検証する。また、検証装置２０が検証モードＢである場合、検証部３０６は、画像ファイルＢまたはＣに含まれる画像データＩの付加情報を検証する。また、検証装置２０が検証モードＣである場合、検証部３０６は、画像ファイルＣに含まれる画像データＩおよびその付加情報を別々に検証する。
【００３４】
３０７は、検証部３０６の検証結果を示す情報を表示する表示部である。
３０８は、メモリとこれに記憶された制御プログラムを実行するマイクロコンピュータとを有し、検証装置２０の各部の動作を制御する制御部である。特に、制御部３０８のメモリは、図４において説明する検証装置２０の処理手順を制御するための制御プログラムを記憶している。
【００３５】
図４は、本実施の形態における画像検証システムの処理手順を説明する図である。
ステップＳ４０１：画像生成部２０１は、ユーザからの指示に従って、被写体の画像データである画像データＩを生成する。画像生成装置１０が署名モードＡまたはＣである場合、画像データＩは、演算部２０４及び画像ファイル生成部２０６に供給される。一方、画像生成装置１０が署名モードＢである場合、画像データＩは、画像ファイル生成部２０６に供給される。
【００３６】
ステップＳ４０２：演算部２０４は、ハッシュ関数ＨＦを用いて、画像データＩのハッシュ値Ｈ１１を生成する。なお、このステップは、画像生成装置１０が署名モードＢである場合は実行されない。
【００３７】
ステップＳ４０３：演算部２０４は、メモリ２０３が保持する秘密情報Ｋｓを用いて、ハッシュ値Ｈ１１をデジタル署名Ａに変換する。そして、演算部２０４は、このデジタル署名Ａを画像ファイル生成部２０６に供給する。なお、このステップは、画像生成装置１０が署名モードＢである場合は実行されない。
【００３８】
ステップＳ４０４：付加情報生成部２０２は、画像データＩの付加情報を生成する。画像生成装置１０が署名モードＡである場合、画像データＩの付加情報は、画像ファイル生成部２０６に供給される。一方、画像生成装置１０が署名モードＢまたはＣである場合、画像データＩの付加情報は、演算部２０４及び画像ファイル生成部２０６に供給する。
【００３９】
ステップＳ４０５：演算部２０４は、ハッシュ関数ＨＦを用いて、画像データＩの付加情報のハッシュ値Ｈ２１を生成する。なお、このステップは、画像生成装置１０が署名モードＡである場合は実行されない。
【００４０】
ステップＳ４０６：演算部２０４は、メモリ２０３が保持する秘密情報Ｋｓを用いて、ハッシュ値Ｈ２１をデジタル署名Ｂに変換する。なお、このステップは、画像生成装置１０が署名モードＡである場合は実行されない。
【００４１】
ステップＳ４０７：画像ファイル生成部２０６は、画像ファイルＡ、ＢまたはＣを生成する。画像生成装置１０が署名モードＡである場合、画像ファイル生成部２０６は画像ファイルＡを生成する。この画像ファイルＡは、画像データＩ、デジタル署名Ａ、画像データＩの付加情報、画像生成装置１０の固有ＩＤなどのデータを含む。また、画像生成装置１０が署名モードＢである場合、画像ファイル生成部２０６は画像ファイルＢを生成する。この画像ファイルＢは、画像データＩ、画像データＩの付加情報、デジタル署名Ｂ、画像生成装置１０の固有ＩＤなどのデータを含む。また、画像生成装置１０が署名モードＣである場合、画像ファイル生成部２０６は画像ファイルＣを生成する。この画像ファイルＣは、画像データＩ、デジタル署名Ａ、画像データＩの付加情報、デジタル署名Ｂ、画像生成装置１０の固有ＩＤなどのデータを含む。メディア制御部２０８は、画像ファイル生成部２０６で生成された画像ファイルＡ、ＢまたはＣをリムーバブルメディア２０７に書き込む。
【００４２】
ステップＳ４０８：ユーザは、リムーバブルメディア２０７が記憶する画像ファイルＡ、ＢまたはＣをリムーバブルメディア２０７またはインタフェース部２０９を介して検証装置２０に入力する。リムーバブルメディア２０７を介して入力する場合、メディア制御部３０１は、リムーバブルメディア２０７から画像ファイルＡ、ＢまたはＣを読み出し、その画像ファイルを記憶部３０２に格納する。一方、インタフェース部２０９を介して入力する場合、インタフェース部３０９は、画像生成装置１０から送信された画像ファイルＡ、ＢまたはＣを受信し、その画像ファイルを記憶部３０２に格納する。
【００４３】
ステップＳ４０９：検証装置２０が検証モードＡまたはＣである場合、検証装置２０は、ステップＳ４０９からステップＳ４１１までの処理を実行する。まず、演算部３０５は、画像ファイルＡまたはＣから画像データＩ、固有ＩＤおよびデジタル署名Ａを取得し、メモリ３０４から固有ＩＤに対応する公開情報Ｋｐを取得する。次に、演算部３０５は、メモリ３０４から得た公開情報Ｋｐを用いて、デジタル署名Ａをハッシュ値Ｈ１２に変換する。
【００４４】
ステップＳ４１０：演算部３０５は、ハッシュ関数ＨＦを用いて、画像データＩのハッシュ値Ｈ１３を生成する。
【００４５】
ステップＳ４１１：検証部３０６は、ステップＳ４０９で得たハッシュ値Ｈ１２とステップＳ４１０で得たハッシュ値Ｈ１３とを比較し、画像データが改変されているか否かを検証する。
【００４６】
２つのハッシュ値が一致した場合（つまり、画像データＩの完全性が正しく検証できた場合）、検証部３０６は、画像データＩが改変されていないものであることを検出する。これと同時に、検証部３０６は、画像データＩが画像生成装置１０で生成されたものであることを検出する。そして、検証装置２０は、画像データＩが改変されていないものであることを示す情報を表示部３０７に表示させる。
【００４７】
一方、２つのハッシュ値が一致しなかった場合（つまり、画像データＩの完全性が正しく検証できなかった場合）、検証部３０６は、画像データＩが改変されているものであることを検出する。そして、検証装置２０は、画像データＩが改変されていることを示す情報を表示部３０７に表示させる。
【００４８】
ステップＳ４１２：検証装置２０が検証モードＢまたはＣである場合、検証装置２０は、ステップＳ４１２からステップＳ４１４までの処理を実行する。まず、演算部３０５は、画像ファイルＡまたはＣから画像データＩの付加情報、固有ＩＤおよびデジタル署名Ｂを取得し、メモリ３０４から固有ＩＤに対応する公開情報Ｋｐを取得する。次に、演算部３０５は、メモリ３０４から得た公開情報Ｋｐを用いて、デジタル署名Ｂをハッシュ値Ｈ２２に変換する。
【００４９】
ステップＳ４１３：演算部３０５は、ハッシュ関数ＨＦを用いて、画像データＩの付加情報のハッシュ値Ｈ２３を生成する。
【００５０】
ステップＳ４１４：検証部３０６は、ステップＳ４１２で得たハッシュ値Ｈ２２とステップＳ４１３で得たハッシュ値Ｈ２３とを比較し、画像データＩの付加情報が改変されているか否かを検証する。
【００５１】
２つのハッシュ値が一致した場合（つまり、画像データＩの付加情報の完全性が正しく検証できた場合）、検証部３０６は、画像データＩの付加情報が改変されていないものであることを検出する。これと同時に、検証部３０６は、画像データＩの付加情報が画像生成装置１０で生成されたものであることを検出する。そして、検証装置２０は、画像データＩの付加情報が改変されていないものであることを示す情報を表示部３０７に表示させる。
【００５２】
一方、２つのハッシュ値が一致しなかった場合（つまり、画像データＩの付加情報の完全性が正しく検証できなかった場合）、検証部３０６は、画像データＩの付加情報が改変されているものであることを検出する。そして、検証装置２０は、画像データＩの付加情報が改変されていることを示す情報を表示部３０７に表示させる。
【００５３】
以上説明したように、本実施の形態における画像検証システムによれば、画像データのデジタル署名および／または付加情報のデジタル署名とを含む画像ファイルを生成することができるので、画像データが改変されているか否かおよび付加情報が改変されているか否かを別々に検証できるようにすることができる。
【００５４】
また、本実施の形態における画像検証システムによれば、画像データのデジタル署名および／または付加情報のデジタル署名とを含む画像ファイルを検証することができるので、画像データが改変されているのか、付加情報が改変されているのか、それとも画像データおよび付加情報が改変されているのかを特定することができる。
なお、本実施の形態では、画像データおよび／または付加情報の検証データをその画像データのデジタル署名および／またはその付加情報のデジタル署名とするシステムを説明したが、本発明はこのようなシステム以外のシステムにも適用可能である。本発明は、例えば、画像データおよび／または付加情報の検証データをその画像データのＭＡＣ（Message Authentication Code）および／またはその付加情報のＭＡＣ（Message Authentication Code）とするシステムにも適用可能である。この場合、秘密情報Ｋｓは、共通鍵暗号方式における共通鍵に相当する情報となり、ＭＡＣの生成および検証に必要な情報となる。そして、この場合、検証データの生成および検証に係る演算が簡単になるため、システムの処理速度およびコストを削減することができる。
【００５５】
本実施形態は、コンピュータがプログラムを実行することによって実現することができる。また、プログラムをコンピュータに供給するための手段、例えばかかるプログラムを記録したＣＤ−ＲＯＭ等の記録媒体又はかかるプログラムを伝送するインターネット等の伝送媒体も本発明の実施形態として適用することができる。上記のプログラム、記録媒体及び伝送媒体は、本発明の範疇に含まれる。記録媒体としては、例えばフレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。
なお、上記の各実施の形態は、何れも本発明を実施するにあたっての具体化のほんの一例を示したものに過ぎず、これらにより本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその技術思想、またはその主要な特徴から逸脱することなく、様々な形で実施することができる。
【００５６】
【発明の効果】
以上説明したように、本発明によれば、画像データの検証データ（デジタル署名、ＭＡＣなど）および付加情報の検証データ（デジタル署名、ＭＡＣなど）を別々に検証できるようにすることができる。また、本発明によれば、画像データが改変されているのか、付加情報が改変されているのか、それとも画像データおよび付加情報が改変されているのかを特定することができる。
【図面の簡単な説明】
【図１】本実施の形態における画像検証システムの一構成例を説明する図である。
【図２】本実施の形態における画像生成装置１０の主要な機能構成を説明するブロック図である。
【図３】本実施の形態における検証装置２０の主要な機能構成を説明するブロック図である。
【図４】本実施の形態における画像検証システムの処理手順を説明する図である。
【符号の説明】
１０ 画像生成装置
２０ 検証装置
Claims (10)
- 画像データを生成する画像生成手段と、
前記画像データに関する情報を含む付加情報を生成する付加情報生成手段と、
第１のモードが選択されている場合は、前記画像データが改変されているか否かの検証に必要な第１の検証データを生成し、第２のモードが選択されている場合は、前記第１の検証データを生成するだけでなく、前記付加情報が改変されているか否かの検証に必要な第２の検証データを生成する検証データ生成手段と、
前記第１のモードが選択されている場合は、前記画像データ、前記付加情報および前記第１の検証データを含むが、前記第２の検証データを含まない第１の画像ファイルを生成し、前記第２のモードが選択されている場合は、前記画像データ、前記付加情報、前記第１の検証データおよび前記第２の検証データを含む第２の画像ファイルを生成する画像ファイル生成手段とを有することを特徴とする画像生成装置。 - 前記第１のモードが選択されている場合は、前記第１の画像ファイルを着脱可能な記憶媒体に書き込み、前記第２のモードが選択されている場合は、前記第２の画像ファイルを前記記憶媒体に書き込む書き込み手段をさらに有することを特徴とする請求項１に記載の画像生成装置。
- 前記検証データ生成手段は、第３のモードが選択されている場合は、前記第２の検証データを生成し、
前記画像ファイル生成手段は、前記第３のモードが選択されている場合は、前記画像データ、前記付加情報および前記第２の検証データを含むが、前記第１の検証データを含まない第３の画像ファイルを生成することを特徴とする請求項１または２に記載の画像生成装置。 - 前記書き込み手段は、前記第３のモードが選択されている場合は、前記第３の画像ファイルを前記記憶媒体に書き込むことを特徴とする請求項３に記載の画像生成装置。
- 前記検証データ生成手段は、前記第１の検証データを生成する場合は、公開鍵暗号方式における秘密鍵に相当する情報を用いて、前記画像データから得られたハッシュ値を前記第１の検証データに変換し、前記第２の検証データを生成する場合は、公開鍵暗号方式における秘密鍵に相当する情報を用いて、前記付加情報から得られたハッシュ値を前記第２の検証データに変換することを特徴とする請求項１から４のいずれかに記載の画像生成装置。
- 前記第１の検証データは、前記画像データのデジタル署名であり、前記第２の検証データは、前記付加情報のデジタル署名であることを特徴とする請求項５に記載の画像生成装置。
- 前記検証データ生成手段は、前記第１の検証データを生成する場合は、共通鍵暗号方式における共通鍵に相当する情報を用いて、前記画像データから得られたハッシュ値を前記第１の検証データに変換し、前記第２の検証データを生成する場合は、共通鍵暗号方式における共通鍵に相当する情報を用いて、前記付加情報から得られたハッシュ値を前記第２の検証データに変換することを特徴とする請求項１から４のいずれかに記載の画像生成装置。
- 前記第１の検証データは、前記画像データのＭＡＣ（Message Authentication Code）であり、前記第２の検証データは、前記付加情報のＭＡＣ（Message Authentication Code）であることを特徴とする請求項７に記載の画像生成装置。
- 前記付加情報は、前記画像生成装置に関する情報をさらに含むことを特徴とする請求項１から８のいずれかに記載の画像生成装置。
- 前記画像生成装置は、デジタルカメラ、デジタルビデオカメラ、スキャナ、ファクシミリ装置または複写機であることを特徴とする請求項１から９のいずれかに記載の画像生成装置。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001401662A JP3997085B2 (ja) | 2001-12-28 | 2001-12-28 | 画像生成装置 |
| US10/316,878 US7139407B2 (en) | 2001-12-28 | 2002-12-12 | Image generation apparatus, image file generation method, image verification apparatus and image verification method |
| CNB021608326A CN1196297C (zh) | 2001-12-28 | 2002-12-27 | 图像生成装置、图像文件生成方法、图像验证装置和方法 |
| CNB2005100079442A CN100428790C (zh) | 2001-12-28 | 2002-12-27 | 图像生成装置、图像文件生成方法、图像验证装置和方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001401662A JP3997085B2 (ja) | 2001-12-28 | 2001-12-28 | 画像生成装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003198834A JP2003198834A (ja) | 2003-07-11 |
| JP3997085B2 true JP3997085B2 (ja) | 2007-10-24 |
Family
ID=19189801
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001401662A Expired - Fee Related JP3997085B2 (ja) | 2001-12-28 | 2001-12-28 | 画像生成装置 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US7139407B2 (ja) |
| JP (1) | JP3997085B2 (ja) |
| CN (2) | CN1196297C (ja) |
Families Citing this family (59)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4280439B2 (ja) * | 2000-11-17 | 2009-06-17 | キヤノン株式会社 | 画像検証システム、検証データ変換装置、プログラム及び記録媒体 |
| JP3884955B2 (ja) * | 2001-12-28 | 2007-02-21 | キヤノン株式会社 | 画像検証システムおよび画像検証装置 |
| JP2004040307A (ja) * | 2002-07-01 | 2004-02-05 | Canon Inc | 画像生成装置 |
| JP4717329B2 (ja) * | 2003-03-14 | 2011-07-06 | キヤノン株式会社 | デジタル署名生成装置 |
| JP2004310386A (ja) * | 2003-04-04 | 2004-11-04 | Canon Inc | 画像検証装置、画像検証方法、コンピュータプログラム、及びコンピュータ読み取り可能な記録媒体 |
| JP2005143094A (ja) | 2003-10-14 | 2005-06-02 | Canon Inc | 画像検証システム、管理方法、及びコンピュータ読み取り可能な記憶媒体 |
| JP2006011768A (ja) | 2004-06-25 | 2006-01-12 | Toshiba Corp | 認証システム及び装置 |
| WO2006046724A1 (en) * | 2004-10-28 | 2006-05-04 | Canon Kabushiki Kaisha | Data processing apparatus and its method |
| JP4829579B2 (ja) * | 2005-01-31 | 2011-12-07 | キヤノン株式会社 | 画像処理装置、画像処理方法 |
| JP2006279518A (ja) * | 2005-03-29 | 2006-10-12 | Nikon Corp | 画像証明補助機能付き電子カメラおよび画像証明システム |
| JP5013694B2 (ja) * | 2005-09-09 | 2012-08-29 | キヤノン株式会社 | 画像処理方法、画像処理装置、プログラムコード及び記憶媒体 |
| EA009450B1 (ru) * | 2006-04-03 | 2007-12-28 | Некоммерческая Организация «Фонд Сопровождения Инвестиционных Проектов "Генкей"» | Способ и устройство получения подлинной цифровой информации и проверки ее подлинности |
| JP4748457B2 (ja) * | 2006-09-26 | 2011-08-17 | 富士ゼロックス株式会社 | 画像情報出力装置、プログラムおよび画像情報出力システム |
| US10298834B2 (en) | 2006-12-01 | 2019-05-21 | Google Llc | Video refocusing |
| JP4962906B2 (ja) * | 2007-03-12 | 2012-06-27 | 富士ゼロックス株式会社 | 画像形成装置およびプログラム |
| US8027468B2 (en) * | 2008-04-08 | 2011-09-27 | Honeywell International Inc. | Method and system for camera sensor fingerprinting |
| GB2461344A (en) * | 2008-07-04 | 2010-01-06 | Canford Audio Plc | Secure recording of interviews using a hashed algorithm to produce an authentication code |
| US8908058B2 (en) * | 2009-04-18 | 2014-12-09 | Lytro, Inc. | Storage and transmission of pictures including multiple frames |
| JP5458657B2 (ja) * | 2009-05-01 | 2014-04-02 | ソニー株式会社 | 情報処理装置、鍵更新方法、及びプログラム |
| JP2011091622A (ja) * | 2009-10-22 | 2011-05-06 | Nippon Telegr & Teleph Corp <Ntt> | 改ざん検出用認証子埋込装置、改ざん検出装置、改ざん検出用認証子埋込方法、改ざん検出方法、及び、コンピュータプログラム |
| JP4915465B2 (ja) * | 2010-05-13 | 2012-04-11 | ブラザー工業株式会社 | スキャナ装置 |
| JP5230710B2 (ja) * | 2010-09-29 | 2013-07-10 | 株式会社沖データ | 画像形成システム |
| GB201109311D0 (en) * | 2011-06-03 | 2011-07-20 | Avimir Ip Ltd | Method and computer program for providing authentication to control access to a computer system |
| JP5862089B2 (ja) * | 2011-07-25 | 2016-02-16 | 富士ゼロックス株式会社 | 課金管理システム |
| DE102011117654B4 (de) * | 2011-11-04 | 2013-09-05 | Eizo Gmbh | Verfahren zum Betreiben einer Bildverarbeitungseinrichtung sowie entsprechende Bildverarbeitungseinrichtung |
| US10129524B2 (en) | 2012-06-26 | 2018-11-13 | Google Llc | Depth-assigned content for depth-enhanced virtual reality images |
| US9858649B2 (en) | 2015-09-30 | 2018-01-02 | Lytro, Inc. | Depth-based image blurring |
| US10334151B2 (en) | 2013-04-22 | 2019-06-25 | Google Llc | Phase detection autofocus using subaperture images |
| US9305375B2 (en) | 2014-03-25 | 2016-04-05 | Lytro, Inc. | High-quality post-rendering depth blur |
| US9712820B2 (en) | 2014-04-24 | 2017-07-18 | Lytro, Inc. | Predictive light field compression |
| US9414087B2 (en) | 2014-04-24 | 2016-08-09 | Lytro, Inc. | Compression of light field images |
| US8988317B1 (en) | 2014-06-12 | 2015-03-24 | Lytro, Inc. | Depth determination for light field images |
| CN104392184B (zh) * | 2014-11-13 | 2017-12-29 | 北京海泰方圆科技股份有限公司 | 一种多级电子文件凭证生成和校验的方法 |
| US10565734B2 (en) | 2015-04-15 | 2020-02-18 | Google Llc | Video capture, processing, calibration, computational fiber artifact removal, and light-field pipeline |
| US10540818B2 (en) | 2015-04-15 | 2020-01-21 | Google Llc | Stereo image generation and interactive playback |
| US10469873B2 (en) | 2015-04-15 | 2019-11-05 | Google Llc | Encoding and decoding virtual reality video |
| US10341632B2 (en) | 2015-04-15 | 2019-07-02 | Google Llc. | Spatial random access enabled video system with a three-dimensional viewing volume |
| US10546424B2 (en) | 2015-04-15 | 2020-01-28 | Google Llc | Layered content delivery for virtual and augmented reality experiences |
| US10444931B2 (en) | 2017-05-09 | 2019-10-15 | Google Llc | Vantage generation and interactive playback |
| US10440407B2 (en) | 2017-05-09 | 2019-10-08 | Google Llc | Adaptive control for immersive experience delivery |
| US10412373B2 (en) | 2015-04-15 | 2019-09-10 | Google Llc | Image capture for virtual reality displays |
| US10567464B2 (en) | 2015-04-15 | 2020-02-18 | Google Llc | Video compression with adaptive view-dependent lighting removal |
| US11328446B2 (en) | 2015-04-15 | 2022-05-10 | Google Llc | Combining light-field data with active depth data for depth map generation |
| US10419737B2 (en) | 2015-04-15 | 2019-09-17 | Google Llc | Data structures and delivery methods for expediting virtual reality playback |
| US10275898B1 (en) | 2015-04-15 | 2019-04-30 | Google Llc | Wedge-based light-field video capture |
| US9979909B2 (en) | 2015-07-24 | 2018-05-22 | Lytro, Inc. | Automatic lens flare detection and correction for light-field images |
| CN105373747A (zh) * | 2015-12-09 | 2016-03-02 | 上海斐讯数据通信技术有限公司 | 防止系统被篡改的文件生成方法、文件验证方法及系统 |
| US10275892B2 (en) | 2016-06-09 | 2019-04-30 | Google Llc | Multi-view scene segmentation and propagation |
| US10679361B2 (en) | 2016-12-05 | 2020-06-09 | Google Llc | Multi-view rotoscope contour propagation |
| US10594945B2 (en) | 2017-04-03 | 2020-03-17 | Google Llc | Generating dolly zoom effect using light field image data |
| US10474227B2 (en) | 2017-05-09 | 2019-11-12 | Google Llc | Generation of virtual reality with 6 degrees of freedom from limited viewer data |
| US10354399B2 (en) | 2017-05-25 | 2019-07-16 | Google Llc | Multi-view back-projection to a light-field |
| US10545215B2 (en) | 2017-09-13 | 2020-01-28 | Google Llc | 4D camera tracking and optical stabilization |
| CN109587518B (zh) | 2017-09-28 | 2022-06-07 | 三星电子株式会社 | 图像传输装置、操作图像传输装置的方法以及片上系统 |
| US10965862B2 (en) | 2018-01-18 | 2021-03-30 | Google Llc | Multi-camera navigation interface |
| US11288537B2 (en) | 2019-02-08 | 2022-03-29 | Honeywell International Inc. | Image forensics using non-standard pixels |
| JP2021051362A (ja) * | 2019-09-20 | 2021-04-01 | 富士ゼロックス株式会社 | 情報処理システム、情報処理装置及びサーバ |
| US20230142023A1 (en) * | 2020-03-30 | 2023-05-11 | Sony Group Corporation | Imaging apparatus, information processing method, and program |
| US20220321351A1 (en) * | 2021-03-31 | 2022-10-06 | Capital One Services, Llc | Systems and methods for selectively decrypting an encrypted code using augmented reality |
Family Cites Families (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US316072A (en) * | 1885-04-21 | Watch-case | ||
| US323774A (en) * | 1885-08-04 | baxter | ||
| US320388A (en) * | 1885-06-16 | nutting | ||
| US5005200A (en) * | 1988-02-12 | 1991-04-02 | Fischer Addison M | Public key/signature cryptosystem with enhanced digital signature certification |
| US5499294A (en) * | 1993-11-24 | 1996-03-12 | The United States Of America As Represented By The Administrator Of The National Aeronautics And Space Administration | Digital camera with apparatus for authentication of images produced from an image file |
| DE69534192T2 (de) * | 1994-07-29 | 2006-02-16 | Canon K.K. | Verfahren zur gemeinsamen Nutzung einer geheimen Information, zur Erzeugung einer digitalen Unterschrift und zur Ausführung einer Beglaubigung in einem Kommunikationssystem mit mehreren Informationsverarbeitungseinrichtungen und Kommunikationssystem zur Anwendung dieses Verfahrens |
| JP3260270B2 (ja) | 1996-01-12 | 2002-02-25 | キヤノン株式会社 | 映像入力装置および映像入力システム |
| US5862218A (en) * | 1996-04-04 | 1999-01-19 | Fotonation, Inc. | Method and apparatus for in-camera image marking and authentication |
| JP3154325B2 (ja) * | 1996-11-28 | 2001-04-09 | 日本アイ・ビー・エム株式会社 | 認証情報を画像に隠し込むシステム及び画像認証システム |
| US6192138B1 (en) * | 1997-05-08 | 2001-02-20 | Kabushiki Kaisha Toshiba | Apparatus and method for embedding/unembedding supplemental information |
| US6101602A (en) * | 1997-12-08 | 2000-08-08 | The United States Of America As Represented By The Secretary Of The Air Force | Digital watermarking by adding random, smooth patterns |
| JP3104676B2 (ja) * | 1998-05-13 | 2000-10-30 | 日本電気株式会社 | 電子透かしシステム及びその電子透かし挿入・検出方法並びにその制御プログラムを記録した記録媒体 |
| US6577336B2 (en) * | 1998-05-29 | 2003-06-10 | Agilent Technologies, Inc. | Authentication stamping in a digital camera |
| US6285775B1 (en) * | 1998-10-01 | 2001-09-04 | The Trustees Of The University Of Princeton | Watermarking scheme for image authentication |
| JP2001069457A (ja) * | 1999-08-27 | 2001-03-16 | Canon Inc | データ処理方法及びその装置 |
| US7003667B1 (en) * | 1999-10-04 | 2006-02-21 | Canon Kabushiki Kaisha | Targeted secure printing |
| US6671407B1 (en) * | 1999-10-19 | 2003-12-30 | Microsoft Corporation | System and method for hashing digital images |
| US6665420B1 (en) * | 1999-12-02 | 2003-12-16 | Verizon Laboratories Inc. | Message authentication code with improved error tolerance |
| EP2352120B1 (en) * | 2000-01-13 | 2016-03-30 | Digimarc Corporation | Network-based access to auxiliary data based on steganographic information |
| US20020051577A1 (en) * | 2000-10-20 | 2002-05-02 | Naoto Kinjo | Method of preventing falsification of image |
| WO2002051126A2 (en) * | 2000-12-21 | 2002-06-27 | Eastman Kodak Company | Method and system for trusted digital camera |
-
2001
- 2001-12-28 JP JP2001401662A patent/JP3997085B2/ja not_active Expired - Fee Related
-
2002
- 2002-12-12 US US10/316,878 patent/US7139407B2/en not_active Expired - Fee Related
- 2002-12-27 CN CNB021608326A patent/CN1196297C/zh not_active Expired - Fee Related
- 2002-12-27 CN CNB2005100079442A patent/CN100428790C/zh not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| US7139407B2 (en) | 2006-11-21 |
| US20030123700A1 (en) | 2003-07-03 |
| CN100428790C (zh) | 2008-10-22 |
| CN1196297C (zh) | 2005-04-06 |
| CN1652596A (zh) | 2005-08-10 |
| CN1430417A (zh) | 2003-07-16 |
| JP2003198834A (ja) | 2003-07-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3997085B2 (ja) | 画像生成装置 | |
| JP3884955B2 (ja) | 画像検証システムおよび画像検証装置 | |
| EP1632907B1 (en) | Data-processing system and method for controlling same, computer program, and computer-readable recording medium | |
| US7162637B2 (en) | Image verification system | |
| JPH11308564A (ja) | デジタル証拠カメラシステム、復号化鍵取得・登録システム、及びデジタル画像編集システム | |
| KR100608168B1 (ko) | 화상생성장치 및 검증데이터 생성방법 | |
| JP2006340363A (ja) | 再利用可能なメモリカード付きディジタルカメラシステム | |
| JP2004310386A (ja) | 画像検証装置、画像検証方法、コンピュータプログラム、及びコンピュータ読み取り可能な記録媒体 | |
| US20030204736A1 (en) | Apparatus for authenticated recording and method therefor | |
| JP5563361B2 (ja) | 撮像装置、画像保存方法およびプログラム | |
| JP2007080071A (ja) | 改変検知機能を有するシステム | |
| JP2006345450A (ja) | 画像検証システム、撮像装置、並びに画像検証装置 | |
| JP3521723B2 (ja) | デジタルカメラおよびそれを用いた画像認証システム | |
| JP4143516B2 (ja) | 画像処理装置、画像検証方法、プログラムおよび記憶媒体 | |
| JP2007180873A (ja) | 画像ファイル生成装置、画像ファイル生成方法、出力装置、プログラム及び記憶媒体 | |
| JP6757169B2 (ja) | 署名装置、署名方法、検証装置、検証方法、コンピュータプログラム | |
| JP2007067938A (ja) | 検証システムおよび電子データ生成装置、電子データ検証装置ならびにその方法 | |
| JP2006302299A (ja) | 画像検証装置 | |
| JP2003333316A (ja) | 撮像装置及び画像データ受渡方法 | |
| JP2001078014A (ja) | デジタルカメラの機能付加方法および記録媒体 | |
| JP2004297299A (ja) | 撮影情報証明システム及びデジタルカメラ | |
| JP2003202980A (ja) | プリントシステム | |
| JP2004363826A (ja) | 情報処理装置、情報処理方法、検証装置、検証システム、プログラム及び記録媒体 | |
| JP2004186813A (ja) | デジタルカメラ | |
| JP2003333315A (ja) | 撮像装置及び画像データ受渡方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041209 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060801 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060815 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061016 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070731 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070806 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100810 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100810 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110810 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120810 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120810 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130810 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |