JP4314943B2 - 監視システムにおける認証方法、監視カメラ - Google Patents

Description

本発明は、監視カメラの実働状態を把握する監視システムにおける認証方法、監視カメラに関する。

店舗、交通機関、街角で窃盗などの犯罪を防止するために監視カメラを設置し、この監視カメラで撮像した映像信号を管理事務所などに送って監視、記録を行う監視システムが広く使われている。監視カメラで撮像した映像信号はＮＴＳＣ（National Television System Committee）などの標準テレビジョン信号に変換され、同軸ケーブルを通して管理事務所に送られ、この標準テレビジョン信号に変換された映像信号をモニターで目視による監視を行ったりＶＴＲ（Video Tape Recorder）に記録している。

また映像信号をディジタル圧縮してパケット化し、ネットワークを通して伝送するネットワーク監視システムについては本出願人から出願されている（特許文献１参照）。
このようなネットワーク監視システムをインターネットに接続して、店舗内の管理事務所で監視や記録を行うだけでなく、離れた場所にある警備保障会社に伝送して集中監視を行ったり、遠隔地のＰＣで監視することが広く行われている。

しかしこのような監視システムにおいては、画面上で変わった動きがないかを人間が目視でチェックしており、モニターに映っている画像が実際に現在の監視カメラで撮像した画像かどうかを知る手段はない。

そのため、犯罪者が事前に監視カメラで撮像した映像信号をひそかにＶＴＲに記録して偽装用ビデオカセットを作成しておき、犯罪を実行するときには現場でこの偽装ビデオカセットをＶＴＲで再生して監視カメラからの映像信号と入れ換えるということや、インターネットに監視カメラを接続する場合、監視カメラと同じＩＰアドレスを持った偽端末を設置して監視カメラからの映像信号を偽装することも出来る。実際にこの様な手口の犯罪も発生している。
特願平０８―３０７４１２号公報 特願平１０―１９１３１１号公報

犯罪者が故意に監視カメラからの映像信号を偽装した映像信号に入れ換えた場合、入れ換えた瞬間を見逃すと偽装に気が付かずに犯行を見逃してしまうという問題点があった。

本発明は以上の点に鑑みなされたもので、標準時刻情報を監視カメラで撮像した映像信号に重畳して送出し、監視装置ではこの重畳された標準時刻情報を実際の時刻と照合して映像信号を認証することにより、監視カメラの映像信号の入れ換えを検知し、不正行為を直ちに防止することを目的とする。

上記の目的を達成するため、第１の発明の監視システムにおける認証方法は、監視すべき被写体光像を撮像することにより得られた映像信号を伝送する監視カメラ（Ｃａｍｅｒａ５０２）と、前記監視カメラから伝送される前記映像信号をネットワーク(ネットワーク５０３)経由で伝送し画像表示するモニター装置(モニター５０５)でモニターして監視する監視システムにおける認証方法であって、前記監視カメラ及び前記モニター装置において公的に認証されている標準時刻情報をネットワーク上のタイムサーバ(Ｔｉｍｅ Ｓｅｒｖｅｒ５０１)から受信する第１のステップ（Ｓ１０１'）と、前記監視カメラ側において前記標準時刻情報と公開鍵暗号方式による秘密鍵(秘密鍵２０１)を用いて前記標準時刻情報の証明書を作成する第２のステップ（Ｓ１０２）と、前記監視カメラにおいて撮像して得た前記映像信号に、前記標準時刻情報と前記証明書とを重畳する第３のステップ（Ｓ１０４）と、前記モニター装置側で前記映像信号に重畳されている前記証明書を前記公開鍵暗号方式による公開鍵（公開鍵２０２）を用いて解読して得た前記標準時刻情報と前記映像信号に重畳されている前記標準時刻情報とを比較する第４のステップ（Ｓ２０４）と、前記第４のステップで比較した結果、両者が一致している場合には真と判定して前記モニター装置に前記映像信号による画像を表示し、両者が不一致の場合は偽と判定して前記モニター装置に警告を表示する第５のステップ（Ｓ２０５，Ｓ２０９）と、前記モニター装置側で前記映像信号に重畳されている前記標準時刻情報と、前記モニター側で受信している前記標準時刻情報とを比較する第６のステップ（Ｓ２０７）と、前記第６のステップで比較した結果、両者が一致している場合には真と判定して前記モニター装置に前記映像信号による画像を表示し、両者が不一致の場合は偽と判定して前記モニター装置に警告を表示する第７のステップ（Ｓ２０８，Ｓ２０９）と、を備えるものである。

上記の目的を達成するため、第２の発明の撮像装置は、公的に認証されている標準時刻情報を受信する標準時刻受信部（ＡＮＴ３０３）と、前記標準時刻情報と公開鍵暗号方式による秘密鍵(秘密鍵２０１)を用いて前記標準時刻情報の証明書を作成する証明書作成部(暗号化３０５)と、前記撮像して得た前記映像信号に、前記標準時刻情報と前記証明書とを重畳する信号重畳部（ＤＳＰ３０８）と、を有する。

本発明の監視システム認証方法、監視カメラは、標準時刻情報を監視カメラで撮像した映像信号に重畳して送出し、監視装置ではこの重畳された標準時刻情報を監視側で受信した標準時刻情報と照合して映像信号を認証することにより、監視カメラの映像信号の入れ換えを検知し、不正行為を直ちに防止出来る効果がある。

本発明の監視システムにおける認証方法、監視カメラは、同一の発信源の標準時刻情報を監視カメラ側と監視装置側で別々に入手して照合すると共に、データの受け渡しを公開鍵暗号方式により暗号化して行うことにより機密性を高めて、不正行為を防止する。

図３に公開鍵暗号方式の認証の原理を示す。作成者の手元には公の認証局から認証された２つのそれぞれ異なる鍵として秘密鍵２０１と公開鍵２０２との一組の鍵がある。そして公開鍵は誰にでも公開するものとする。作成者は秘密鍵２０１を使って元データ２０３を電子署名すると共に暗号化し、証明書２０４を作成する（Ｓ１１）。第三者は作成者が公開している公開鍵２０２を入手する。

そして作成者が元データ２０３と証明書２０４を第三者に渡す。受け取った第三者は、証明書２０４を公開されている公開鍵２０２を用いて復号化し、同じく作成者から送られた元データと認証する。データに改ざん、偽造がなければ、作成した秘密鍵２０１と対である公開鍵２０２で認証される。即ち、作成者が秘密鍵により作成した証明書と、第三者に公開されている公開鍵により元データの認証が完了するこのような公開鍵暗号方式を基本にして本発明の監視システムは構成されている。
このようにすれば元データは秘密鍵を持つ本人ではなく第三者によって、改ざんされることなく容易に認証される。

以下、本発明の第１実施例の監視システムにおける認証システムについて、添付図面を参照して説明する。図１は監視システムの構成図、図２はフローチャート、図４は監視カメラのブロック図、図５は監視端末のブロック図である。なお、図１、図２、図４、図５を説明するに当たり、他の図の符号を参照することがある。

図１に示すように監視カメラ１０２（１０２ａ、１０２ｂ、１０２ｃ…）と監視端末１０３は同軸ケーブル１０４（１０４ａ、１０４ｂ、１０４ｃ…）で接続されていて、監視端末１０３の出力はモニタ１０５に接続されている。また標準時刻局１０１は標準時刻情報Ｗ０を無線で送出しており、監視カメラ１０２と監視端末１０３はそれぞれ内蔵した受信装置で標準時刻情報を取得している。

公的に認証されている標準時刻情報を発信するものは、長波を用いた標準電波や、人工衛星を用いたものが知られている。以下に詳細に説明する。

長波を用いた標準電波は、独立行政法人 通信総合研究所が標準電波（ＪＪＹ（登録商標））として長波（４０ｋＨｚおよび６０ｋＨｚ）で提供しているものが知られている。標準電波の時計精度は、電離層の影響を入れても２４時間の周波数比較平均値で １×１０^-11とされている。標準電波は屋内でもある程度の電波強度があれば利用できるという利点があるので、特に屋内の監視システム、日本国内の監視システムには好適である。

人工衛星を用いて時刻を送出するものとしては、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）が知られている。ＧＰＳとは、アメリカ合衆国によって航空機・船舶等の航法支援用として開発された、人工衛星からの電波を受信して緯度経度を測定し、現在位置の地図上に表示するシステムである。

ＧＰＳは地上約２万kmを周回する２４個のＧＰＳ衛星を用いている。ＧＰＳ衛星には電子時計が装備されていて、２つの周波数１５７５．４２ＭＨｚ，１２２７．６０ＭＨｚの電波によってＧＰＳ時刻情報を始めとする種々の情報が送られている。ただ、実際にはＧＰＳの時計精度はあまり高くないため、複数の衛星からの電波を受信して時計精度を校正し、おおよそ１２マイクロ秒程度の時刻精度が得られている。

ＧＰＳで用いている電波は周波数が高いため、屋外で衛星が受信できるようアンテナ上方の視界が広がっている必要があるが、受信さえできれば世界中で同一のシステム、同一の時刻情報を用いることが出来るという利点がある。従ってＧＰＳは海外などに映像を送出する場合や屋外で監視を行う場合などに好適である。

監視システムにはカメラ１台につき１組のカメラ秘密鍵、カメラ公開鍵がある。カメラ秘密鍵、カメラ公開鍵は例えばＤＳＡ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ａｌｇｏｒｉｔｈｍ)方式の鍵で構成されている。カメラ秘密鍵は監視カメラの書き換え不可能なＲＯＭに書き込まれており、カメラ公開鍵は監視端末のＥＰＲＯＭに書き込まれている。

そしてカメラにはあらかじめカメラ秘密鍵を記憶させたＲＯＭを搭載して生産し、監視システムを組む際に監視端末のＥＰＲＯＭに該当するカメラ公開鍵のデータを転送して初期設定を行う。

監視カメラ１０２は図４に示すようにレンズ３０１、撮像素子ＣＣＤ３０２（撮像素子にはＣＣＤとＣＭＯＳが有りどちらを用いても良い）、ＡＮＴ３０３：アンテナ，Ｔｕｎｅｒ３０４：時刻情報受信部、時刻情報を暗号化し証明書を作成する暗号化３０５、ＲＯＭ３０６に記憶されたＫＥＹ３０７：秘密鍵、ＤＳＰ３０８：信号処理部から構成されている。

図４を用いて監視カメラ１０２の動作説明をする。
まずレンズ３０１を通った監視用の被写体光像をＣＣＤ３０２で電気信号Ｖ０に変換しＤＳＰ３０８に加える。一方Ｔｕｎｅｒ３０４はＡＮＴ３０３を通して標準電波を受信し、標準時刻Ｗ０を取得する。監視カメラ１０２のＲＯＭ３０６にはカメラ秘密鍵ＫＥＹ３０７が記憶されているので、このＫＥＹ３０７を用いて、標準時刻Ｗ０を暗号化３０５で暗号化し、証明書Ｓ０を作成する。

ＣＣＤ３０２で撮像された映像信号Ｖ０と暗号化３０５で暗号化された証明書Ｓ０は、信号処理部ＤＳＰ３０８に送られる（ＤＳＰ：Ｄｉｇｉｔａｎ Ｓｉｇｎａｌ Ｐｒｏｃｃｅｓｅｒ）。ＤＳＰ３０８は映像信号をＮＴＳＣなどの標準テレビジョン信号とするとともに、その垂直同期部分に標準時刻と証明書を重畳する。そのときの信号の様子を図１１に示す。このようにして生成された映像信号Ｖ１を出力端子３０９から出力する。

図１に示すように監視カメラ１０２から出力された映像信号Ｖ１は、同軸ケーブル１０４を通して監視端末１０３に送られる。

監視端末１０３は図５に示すように入力端子４０１（図では４０１ａ、４０１ｂ、４０１ｃ、４０１ｄの４つの端子が設けられているがこの端子の数はシステムの大きさに応じて適宜選択すればよい）、ＳＷ４０２：スイッチャ部、Ｓｅｐ４０３：信号分離部、認証１−４０４：第１認証部、ＡＮＴ４０５：アンテナ、Ｔｕｎｅｒ４０６：時刻情報部、ＥＰＲＯＭ４０７、ＫＥＹ４０８：カメラ公開鍵、認証２−４０９：第２認証部、Ｄｉｓｐｌａｙ４１０：表示部、出力端子４１１から構成されている。

次に動作を説明すると、入力端子４０１から入力された映像信号はまずＳＷ４０２に送られ４つの映像信号からひとつを選択する。映像信号の選択はＳＷ４０２で設定され、ひとつの映像信号のみの選択、４つの映像信号を所定の時間毎に切り換えて順次表示する選択、モニタ画面を４分割して４つの映像信号を並べて表示する選択など、監視に適した表示方法を適宜選択することが出来る。

ＳＷ４０２で選択された映像信号ＶｓはＳｅｐ４０３に送られる。Ｓｅｐ４０３は映像信号Ｖｓから標準時刻Ｗ０と証明書Ｓ０を分離する。分離された映像信号Ｖｏｕｔは出力端子４１１から出力され、モニター１０５に映像が表示される。

一方分離された標準時刻Ｗ０と証明書Ｓ０は認証１−４０４に送られる。認証１−４０４はＥＰＲＯＭ４０７に記憶されているＫＥＹ４０８を用いて証明書Ｓ０を復号化し、標準時刻Ｗ０と比較する。両者が一致しない場合はデータに偽造・改ざんなどが行われたものと判断し、Ｄｉｓｐｌａｙ４１０に異常信号Ｊ０を送り警告を表示する。両者が一致した場合は、監視カメラの認証を完了し、標準時刻Ｗ０を更に認証２−４０９に送る。

一方アンテナＡＮＴ４０５に接続されたＴｕｎｅｒ４０６は、標準電波から標準時刻Ｗ０‘を取得し、認証２−４０９に送る。認証２−４０９は、認証１−４０４から送られた標準時刻Ｗ０と、Ｔｕｎｅｒ４０６で受信した標準時刻Ｗ０’とを比較する。

比較の結果、両者の差が所定の誤差範囲よりも大きければ時刻に偽造・改ざんなどが行われたものと判断し、Ｄｉｓｐｌａｙ４１０に異常信号Ｊ１を送り警告を表示する。

この際、誤差以外の理由でカメラからの時刻情報が標準時刻よりも早くなることはあり得ない。しかし伝送の遅延、信号処理回路の遅延など、カメラからの時刻情報が標準時刻からも遅くなる原因はいくつか考えられるので、所定の認証の基準となる所定の誤差範囲は標準時刻を基準として早くなる方向には小さな値例えば０．１秒を、標準時刻を基準として遅くなる方向は大きな値、例えば０．５秒を設定しておくと好適である。

なお比較の結果両者の差が所定の誤差範囲よりも小さい場合は標準時刻の認証を完了し、すべての認証作業を終了する。
このようにして、映像信号から監視カメラの認証と撮影した標準時刻の認証を行うことができるので、偽の監視カメラを設けたり、映像信号を過去のものとすげ替えたりしても容易に発見でき、偽造・改ざんに強い監視システムとすることが出来る。

標準電波を用いて認証を行う例として図２に公開鍵を用いない場合の認証システムのフローチャート、図６に公開鍵を用いた場合のフローチャートを示す。

次に、本発明の第２実施例の監視システムにおける認証方法について、添付図面を参照して説明する。図７は第２実施例の監視システムの構成図、図８は第２実施例の監視カメラのブロック図、図９は第２実施例の監視端末のブロック図である。なお、図７、図８、図９を説明するに当たり、他の図の符号を参照することがある。

図７に示す監視システムはＴｉｍｅ Ｓｅｒｖｅｒ５０１、監視カメラ５０２（５０２ａ、５０２ｂ、５０３ｃ…）、ネットワーク５０３、Ｃｔｌ５０４：監視用端末、モニター５０５から構成されている。

この監視システムの監視カメラ５０２はインターネットや構内ＬＡＮなどのネットワーク５０３に接続されている。またＣｔｌ５０４、Ｔｉｍｅ ｓｅｒｖｅｒ５０１も同じくネットワーク５０３に接続されている。Ｔｉｍｅ Ｓｅｒｖｅｒ５０１は標準時刻情報Ｗｓをネットワーク５０３を通して送出しており、監視カメラ５０２とＣｔｌ５０４はそれぞれネットワーク５０３を通して標準時刻情報Ｗｓを取得している。Ｃｔｌ５０４はまたモニター５０５に接続されている。

監視システムにはカメラ１台につき１組のカメラ秘密鍵、カメラ公開鍵がある。カメラ秘密鍵、カメラ公開鍵は例えばＤＳＡ方式の鍵で構成されている。カメラ秘密鍵は監視カメラのＲＯＭに書き込まれており、カメラ公開鍵は監視端末のＥＰＲＯＭに書き込まれている。

実際にはカメラにはあらかじめカメラ秘密鍵を記憶させたＲＯＭを搭載して生産し、監視システムを組む際に監視端末装置にカメラ公開鍵のデータを転送して初期設定を行う。

この監視カメラ５０２は、図８に示すようにレンズ６０１、ＣＣＤ６０２、ＭＰＥＧ６０３：データ圧縮部、暗号化６０４、ＮＩＣ６０５：ネットワークインターフェース、ＲＯＭ６０６、ＫＥＹ６０７：カメラ秘密鍵、ＤＳＰ６０８から構成されている。

図８により監視カメラ５０２を説明すると、まずレンズ６０１を通った監視用の被写体光像はＣＣＤ６０２に結像され電気信号に変換され次にＭＰＥＧ６０３でディジタル圧縮する。圧縮には例えばＭＰＥＧ−４（Ｍｏｖｉｎｇ Ｐｉｃｔｕｒｅ Ｅｘｐｅｒｔ Ｇｒｏｕｐ）やＪＰＥＧ（Ｊｏｉｎｔ Ｐｈｏｔｏｇｒａｐｈ Ｅｘｐｅｒｔ Ｇｒｏｕｐ）などの方式を用いる。

一方暗号化６０４はＮＩＣ６０５を通してＴｉｍｅ Ｓｅｒｖｅｒ５０１から標準時刻情報Ｗｓを取得する。監視カメラ５０２のＲＯＭ６０６にはカメラ秘密鍵ＫＥＹ６０７が記憶されているので、このＫＥＹ６０７を用いて、標準時刻情報Ｗｓを暗号化６０４で暗号化し、証明書Ｓ１を作成する。

ＭＰＥＧ６０３で圧縮された映像信号Ｍ０と暗号化６０４で暗号化された証明書Ｓ１と標準時刻情報Ｗｓは、ＤＳＰ６０８に送られる。ＤＳＰ６０８は映像信号Ｍｏと証明書Ｓ１と標準時刻情報Ｗｓをパケット化してＮＩＣ６０５に送る。ＮＩＣ６０５はこれらのパケットをネットワーク５０３を通して監視端末Ｃｔｌ５０４に出力する。

監視端末Ｃｔｌ５０４は図９に示すようにＥＰＲＯＭ７０１、カメラ公開錠ＫＥＹ７０２、ＮＩＣ７０３、認証１−７０４、Ｄｉｓｐｌａｙ７０５、認証２−７０６、出力端子７０７、映像伸張部Ｄｅｃｏｄｅ７０８から構成されている。

次に動作について説明する。ＥＰＲＯＭ７０１にはあらかじめ監視を行う監視カメラ５０２のためのカメラ公開鍵ＫＥＹ７０２が記憶されている。Ｃｔｌ５０４はＮＩＣ７０３を通してネットワーク５０３に接続されている。

監視を行う場合は、まず監視したい監視カメラ５０２のＩＰアドレスなどを用いて、監視カメラ５０２に送出を要求すると、監視カメラ５０２から映像信号Ｍ０、標準時刻信号Ｗｓ、証明書Ｓ１のパケットが送られてくる。

映像信号のパケットはＤｅｃｏｄｅ７０８に送られ、Ｄｅｃｏｄｅ７０８は圧縮された映像信号Ｍ０を伸張しディスプレイ信号Ｖｏｕｔ‘を生成する。ディスプレイ信号Ｖｏｕｔ’はＮＴＳＣなどの標準テレビジョン信号や、ＶＧＡ、ＳＶＧＡなど、映像を表示する信号である。生成されたディスプレイ信号Ｖｏｕｔ‘は出力端子７０７から出力され、モニター５０５に映像が表示される。

一方、監視カメラ５０２から送られた標準時刻信号Ｗｓ、証明書Ｓ１は認証１−７０４に送られる。認証１−７０４はＥＰＲＯＭ７０１に記憶されているカメラ公開鍵ＫＥＹ７０２を用いて証明書Ｓ１を復号化し、標準時刻信号Ｗｓと比較する。両者が一致しない場合はデータに偽造・改ざんなどが行われたものと判断し、表示部Ｄｉｓｐｌａｙ７０５に異常信号Ｊ０‘を送り警告を表示する。両者が一致した場合は、監視カメラ５０２の認証を完了し、標準時刻信号Ｗｓを更に認証２−７０６に送る。

認証２−７０６はまたＮＩＣ７０３を通してＴｉｍｅ Ｓｅｒｖｅｒ５０１からの標準時刻信号Ｗｓ‘を受信している。認証２−７０６は、認証１−７０４から送られた標準時刻信号Ｗｓと、タイムサーバー５０１から受信した標準時刻信号Ｗｓ’とを比較する。
比較の結果、両者の差が所定の誤差範囲よりも大きければ標準時刻に偽造・改ざんなどが行われたものと判断し、Ｄｉｓｐｌａｙ７０５に異常信号Ｊ１‘を送り警告を表示する。

この際、カメラからの標準時刻情報Ｗｓは信号処理回路ＤＳＰ６０８での遅延のほか、ネットワークを通じたパケットの伝送では必ず遅延が発生するので、時刻情報Ｗｓが遅くなる原因となる一方、Ｔｉｍｅ Ｓｅｒｖｅｒ５０１からの標準時刻信号Ｗｓ‘も遅延が発生することが想定される。

従って、所定の認証の基準となる所定の誤差範囲はＴｉｍｅ Ｓｅｒｖｅｒ５０１の標準時刻信号を基準として早くなる方向には比較的小さな値、例えば０．５秒を、標準時刻を基準として遅くなる方向は大きな値、例えば１．０秒を設定しておくと好適である。

それにパケットの遅延時間はイントラネットかインターネットか、国内か海外かといった使用するネットワークの状況によっても変化するので、ネットワークの状況に応じて最適な値を選択することが好ましい。比較の結果両者の差が所定の誤差範囲よりも小さい場合は、時刻の認証を完了し、すべての認証作業を終了する。

このようにして、映像信号から監視カメラの認証と撮影した時刻の認証を行うことができるので、偽の監視カメラを設けたり、映像信号を過去のものとすげ替えたりしても容易に発見でき、偽造・改ざんに強い監視システムとすることができる。
また、秘密鍵を省略し時刻のみの認証による監視システムとしても良いのはもちろんである。

タイムサーバーを標準時刻に用いた場合の認証システムのフローチャートを図１０に示す。図６の標準電波を用いたものと同様の動作を行うから用途によって標準時刻の入手手段を選択すれば良い。いずれにしろ標準時刻は同一の発信源から入手することが重要である。

なお本実施例ではカメラで取得した標準時刻は認証にのみ使用しているがこれにこだわることなく、カメラで取得した標準時刻を映像信号に重畳してオンスクリーン表示することも可能である。インターネットを通じて海外に送出する場合、このようにカメラ側で標準時刻を表示すれば監視場所の実際の時刻がわかり、好適である。

本発明の第１実施例の監視システム構成を示す図である。 本発明の監視システムの第１フローチャートを示す図である。 公開鍵暗号方式による署名と認証を示すフローチャートである。 本発明の第１実施例における監視カメラのブロック図である。 本発明の第１実施例における監視端末のブロック図である。 本発明の監視システムの第２フローチャートを示す図である。 本発明の第２実施例の監視システム構成を示す図である。 本発明の第２実施例における監視カメラのブロック図である。 本発明の第２実施例における監視端末のブロック図である。 本発明の監視システムの第３フローチャートを示す図である。 本発明の第１実施例における時刻を重畳した映像信号を示す図である。

符号の説明

１０１ ＣＲＬ ：標準時間局
１０２ Ｃａｍｅｒａ：監視カメラ (監視カメラ)
１０３ Ｃｔｌ ：監視端末 (判定部)
１０４ 同軸ケーブル
１０５ モニター （モニター装置)
２０１ 秘密鍵 （秘密鍵）
２０２ 公開鍵 （公開鍵）
２０３ 元データ
２０４ 証明書
３０３ ＡＮＴ ：アンテナ （標準時刻受信部）
３０５ 暗号化 （証明書作成部）
３０７ ＫＥＹ ：秘密鍵 （秘密鍵を用いる手段）
３０８ ＤＳＰ ：信号処理部 （時刻情報重畳部）（信号重畳部）
４０４ 認証１ （標準時刻比較部）
４０５ ＡＮＴ （標準時刻受信部）
４０８ ＫＥＹ ：公開鍵
４０９ 認証２ （標準時刻比較部）
４１０ Ｄｉｓｐｌａｙ
５０１ Ｔｉｍｅ Ｓｅｒｖｅｒ （タイムサーバー）
５０２ Ｃａｍｅｒａ （監視カメラ)
５０３ ネットワーク （ネットワーク）
５０５ モニター （モニター装置）

Claims (2)

1. 監視すべき被写体光像を撮像することにより得られた映像信号を伝送する監視カメラと、前記監視カメラから伝送される前記映像信号をネットワーク経由で伝送し画像表示するモニター装置でモニターして監視する監視システムにおける認証方法であって、
   前記監視カメラ及び前記モニター装置において公的に認証されている標準時刻情報をネットワーク上のタイムサーバから受信する第１のステップと、
   前記監視カメラ側において前記標準時刻情報と公開鍵暗号方式による秘密鍵を用いて前記標準時刻情報の証明書を作成する第２のステップと、
   前記監視カメラにおいて撮像して得た前記映像信号に、前記標準時刻情報と前記証明書とを重畳する第３のステップと、
   前記モニター装置側で前記映像信号に重畳されている前記証明書を前記公開鍵暗号方式による公開鍵を用いて解読して得た前記標準時刻情報と前記映像信号に重畳されている前記標準時刻情報とを比較する第４のステップと、
   前記第４のステップで比較した結果、両者が不一致の場合は偽と判定して前記モニター装置に警告を表示する第５のステップと、
   前記モニター装置側で前記映像信号に重畳されている前記標準時刻情報と、前記モニター側で受信している前記標準時刻情報とを比較する第６のステップと、
   前記第６のステップで比較した結果、両者が一致している場合には真と判定して前記モニター装置に前記映像信号による画像を表示し、両者が不一致の場合は偽と判定して前記モニター装置に警告を表示する第７のステップと、
   を備えたことを特徴とする監視システムにおける認証方法。
2. 公的に認証されている標準時刻情報を受信する標準時刻受信部と、
   前記標準時刻情報と公開鍵暗号方式による秘密鍵を用いて前記標準時刻情報の証明書を作成する証明書作成部と、
   前記撮像して得た前記映像信号に、前記標準時刻情報と前記証明書とを重畳する信号重畳部と、
   を有することを特徴とする監視カメラ。

Images