JP7409385B2 - 撮像装置、画像データ処理方法、プログラム - Google Patents

Description

本技術は撮像装置、画像データ処理方法、プログラムに関し、特に画像データの電子署名についての技術に関する。

撮像した画像データに電子署名を付加することによる当該画像データの認証に関する技術が知られている。
下記特許文献１には、或る機器で電子署名を付加した画像データをネットワーク等を介して他の機器に送信し、他の機器が当該画像データを受信したときに、受信した画像データを撮像した機器を電子署名に基づいて認証する技術が記載されている。

特開２００５－３４１３９５号公報

昨今、デジタルスチルカメラ、或いはスマートフォンなどの撮像装置により、撮像者が自身で撮像した画像を投稿サイトやＳＮＳ（Ｓｏｃｉａｌ Ｎｅｔｗｏｒｋｉｎｇ Ｓｅｒｖｉｃｅ）などへ投稿することが盛んに行われている。
このような環境下において、他者が撮像者の撮像画像を複写等することにより、あたかも自身が撮像したかのように複写した画像を投稿してしまうといった事案が散見される。そのため、撮像者の所有する撮像装置で撮像した画像であることを証明するために、自機で撮像した画像について電子署名をメタデータとして付加することが行われている。

ところで撮像した画像は、観賞用として見た目をよくするために撮像者により編集されることが多いが、この場合、第三者による撮像画像の改ざんを把握するために、撮像した画像に付加された電子署名は無効となってしまう。
そのため、編集後の画像についても撮像画像の改ざんを把握できるように、編集後の画像に対して改めて電子署名を付加することが望ましい。
そこで本開示では、編集後の画像について、信頼できる環境下での電子署名の付加を可能とする技術を提案する。

本技術に係る撮像装置は、自機外部から入力された画像データに対応するメタデータに基づいて、前記画像データが自機で撮像した自機撮像画像であるか否かを判定する判定処理を行う判定処理部と、前記判定処理部が自機撮像画像と判定した画像データについて、該画像データとメタデータを用いた撮像時の署名データとは別の再署名データを取得する署名処理部と、を備える。
これにより、画像データを撮像した撮像装置により、当該撮像した画像データについての署名データを更新することが可能となる。
ここで自機とは、画像データを撮像する撮像装置のことである。また自機外部から入力される画像データとは、各種機器、端末装置、記録媒体、他の撮像装置など、自機である撮像装置以外から取得した画像データのことである。

上記した本技術に係る撮像装置において、前記署名処理部は、自機で撮像した画像データと、該画像データに対応するメタデータを用いた前記署名データを取得することが考えられる。
これにより、例えば撮像装置で撮像を行ったタイミングにおいて、撮像装置１は撮像した画像データと、該画像データに対応するメタデータを用いた署名データ３３を取得することができる。

上記した本技術に係る撮像装置において、前記署名処理部は、前記判定処理部が自機撮像画像と判定した画像データについて、該画像データとメタデータを用いて前記再署名データを生成することが考えられる。
これにより、他の外部機器でなく、画像データを撮像した撮像装置において再署名データが生成される。

上記した本技術に係る撮像装置において、前記判定処理部は、自機外部から入力され、外部機器での編集処理に係る編集パラメータがメタデータに含まれている画像データについて、前記判定処理を行うことが考えられる。
画像データに付加されたメタデータに外部機器から付加された編集パラメータが含まれていることで、新たに再署名データを取得する必要がある。

上記した本技術に係る撮像装置において、前記判定処理部で自機撮像画像と判定された画像データが、外部機器での編集が行われていない画像データであるとともに、外部機器での編集処理に係る編集パラメータがメタデータとして付与されているものである場合に、前記署名処理部は、自機撮像画像と判定された画像データとメタデータを用いた前記再署名データを取得することが考えられる。
即ち、外部機器での編集が行われていない画像データとメタデータを用いた再署名データを取得可能とされる。

上記した本技術に係る撮像装置において、前記署名処理部は、自機撮像画像と判定された画像データ及び前記編集パラメータを含むメタデータを用いた前記再署名データを取得することが考えられる。
即ち、外部機器での編集が行われていない画像データと編集パラメータを用いた再署名データを取得可能とされる。

上記した本技術に係る撮像装置において、前記署名処理部で取得した前記再署名データを自機撮像画像と判定された画像データ及び前記編集パラメータを含むメタデータと統合する統合処理部を備えることが考えられる。
これにより、再署名データ、自機撮像画像と判定された画像データ、及び編集パラメータを含むメタデータを統合した画像ファイルが生成される。

上記した本技術に係る撮像装置において、前記判定処理で自機撮像画像と判定された画像データが、外部機器での編集が行われていない画像データであるとともに、外部機器での編集処理に係る編集パラメータがメタデータとして付与されているものである場合に、該画像データに対して前記編集パラメータを用いて画像処理を行うことで編集画像データを生成する画像処理部を備えることが考えられる。
即ち、外部機器での編集処理に係る編集パラメータに基づいて、撮像装置内で自機撮像画像の画像データに対する画像処理が行われる。

上記した本技術に係る撮像装置において、前記署名処理部は、前記編集画像データとメタデータを用いた前記再署名データを取得することが考えられる。
即ち、編集画像データと編集画像データに対応するメタデータを用いた再署名データが取得可能とされる。

上記した本技術に係る撮像装置において、前記署名処理部は、前記編集画像データと前記編集パラメータを含むメタデータを用いた前記再署名データを取得する。
即ち、編集画像データと編集画像データに対応する編集パラメータを用いた再署名データが取得可能とされる。

上記した本技術に係る撮像装置において、前記署名処理部で取得した前記再署名データを前記編集画像データ及びメタデータと統合する統合処理部を備えることが考えられる。
これにより、メタデータである再署名データ、編集画像データ、及び編集画像データに付加される他のメタデータを統合した画像ファイルが取得される。

上記した本技術に係る撮像装置において、前記統合処理部は、前記署名処理部で取得した前記再署名データを前記編集画像データ及び前記編集パラメータを含むメタデータと統合することが考えられる。
これにより、再署名データ、編集画像データ、及び編集パラメータを含むメタデータを統合した画像ファイルが取得される。

上記した本技術に係る撮像装置において、前記判定処理部は、メタデータに含まれる自機に関する情報を用いて前記判定処理を行うことが考えられる。
例えば、自機外部から入力された画像データに対応するメタデータに自機に関する情報が含まれているか否かを判定する判定処理が行われる。

上記した本技術に係る撮像装置において、前記署名処理部は、自機外部から入力された画像データと、該画像データに対応するメタデータを用いてハッシュ値を算出し、該算出したハッシュ値を用いた前記再署名データを生成することが考えられる。
これにより、編集後の画像ファイルの画像データと同じ画像データであっても例えば編集パラメータが異なる場合は異なるハッシュ値が算出される。

上記した本技術に係る撮像装置において、前記署名処理部は、自機で撮像した画像データと、該画像データに対応するメタデータを用いて、前記署名データを生成することが考えられる。
即ち、撮像装置により撮像された画像データと当該画像データに対応するメタデータを用いた署名データが取得可能とされる。

上記した本技術に係る撮像装置において、前記署名処理部は、自機で撮像した画像データと、該画像データに対応するメタデータを用いてハッシュ値を算出し、該算出したハッシュ値を用いた前記署名データを生成することが考えられる。
これにより、撮像時の画像ファイルの画像データと同じ画像データであっても例えば撮像時のパラメータが異なる場合は異なるハッシュ値が算出される。

上記した本技術に係る撮像装置において、前記ハッシュ値と公開鍵暗号方式における秘密鍵を用いて前記再署名データが生成されることが考えられる。
画像データの撮像を行ったユーザが公開鍵暗号方式における秘密鍵を用いて再署名データを暗号化して送信した場合、当該再署名データを受信した第三者が当該秘密鍵に対応する（ペアとなる）公開鍵で再署名データを復号することができれば、画像データの撮像を行ったユーザが送信したことを受信者側で検証することができる。

上記した本技術に係る撮像装置において、前記再署名データと、前記編集画像データと、メタデータとを統合したファイルデータを出力する通信部を備えることが考えられる。
これにより、再署名データ、編集画像データが設定されたメタデータを統合したファイルデータを、自機撮像画像の真正性を検証する装置に送信可能となる。

本技術に係る画像データ処理方法は、自機外部から入力された画像データに対応するメタデータに基づいて、前記画像データが自機で撮像した自機撮像画像であるか否かを判定する判定処理を行い、前記判定処理で自機撮像画像と判定した画像データについて、該画像データとメタデータを用いた撮像時の署名データとは別の再署名データを取得すること、を撮像装置が実行するものである。
本技術に係るプログラムは、上記の画像データ処理方法に相当する各処理を撮像装置に実行させるプログラムである。

本技術の実施の形態における検証システムの説明図である。 実施の形態で用いられる機器の説明図である。 実施の形態の撮像装置のブロック図である。 実施の形態のカメラ制御部の機能を示すブロック図である。 実施の形態の編集装置のブロック図である。 実施の形態のＣＰＵの機能を示す説明図である。 実施の形態の画像ファイルの構造を示す説明図である。 実施の形態の画像ファイルの構造の類型を示す説明図である。 実施の形態の撮像装置の処理例のフローチャートである。 実施の形態の編集装置の処理例のフローチャートである。 実施の形態の撮像装置の処理例のフローチャートである。

以下、実施の形態を次の順序で説明する。
＜１．検証システムの概要＞
＜２．撮像制御装置として適用できる機器の構成＞
＜３．撮像装置の構成＞
＜４．編集装置の構成＞
＜５．画像ファイルの構造＞
＜６．実施の形態を実現するための処理＞
＜７．まとめ＞
なお、一度説明した内容、構造については、以下同一符号を付し、説明を省略するものとする。

＜１．検証システムの概要＞
本技術は、画像データが、例えば、他のユーザが撮像した画像を複写や改ざんしたものでなく、ユーザ自身が撮像や編集をしたものである（以下、画像が真正であるとも表記する）ことを検証する検証システムにおいて、画像データに付加される電子署名に関するものである。
まず、実施の形態における検証システムの一例について図１を参照して説明する。

本検証システムでは、例えば、撮像装置１、認証局２、流通サービス３、検証サービスの検証装置４、編集装置７０が登場する。
撮像装置１はユーザにより用いられるものであり、外部機器である編集装置７０から取得した編集パラメータに基づいて画像を編集することができる。
外部機器とは撮像装置１以外の各種機器であり、例えば据え置きのコンピュータ装置、スマートフォンやタブレット端末等の端末機器などが想定される。

認証局２は、ユーザが撮像装置１により撮像した画像や当該画像の編集画像について、本人が撮像、編集した画像であることを証明するためのＵＩＭ（Ｕｓｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）を発行する機関である。

ユーザは、認証局２のウェブサイトにアクセスし、本人確認情報として氏名、会社名、住所、職業などの情報を入力し、年間使用料等の料金の支払いをすることで、認証局２からＵＩＭを発行してもらう。ＵＩＭはＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）等の外部端末として発行される。ＵＩＭには公開鍵暗号方式における秘密鍵と対応する公開鍵の鍵ペアが記録されており、ユーザの氏名等の情報についての公開鍵証明書、即ちユーザ識別情報が記録されている。

ユーザ自身の撮像装置１で認証局２で発行されたＵＩＭから暗号化に用いる秘密鍵を取得したり、撮像装置１にＵＩＭを接続することで、撮像装置１により撮像した画像又は編集装置７０で編集した編集画像の画像データに対して電子署名が行われる。

流通サービス３は、例えば画像投稿サイトやＳＮＳの提供サービスであり、様々な画像の投稿が可能なものである。ユーザは、撮像装置１で撮像した画像データやその編集画像データを流通サービス３を介して公開する。

検証サービスでは、流通サービス３の運営者等からの依頼に応じて、投稿された画像が複写や改ざんされたものでなく、ユーザの創作として撮像されたものであるかの判定を検証装置４により行い、その結果を流通サービス３に通知する。
また、検証サービスにおける検証装置４では、ＵＩＭにより電子署名が付加された画像が、撮像画像１により画像に電子署名を付加したユーザ自身により登録がされており、当該登録がされた画像に基づいて流通サービス３に投稿された画像が、真正であるかを判定することができる。

以上のように、流通サービス３で流通する画像が真正であるか否かを検証サービスにおける検証装置４により検証し、検証結果を流通サービス３が取得することで、本検証システムを実現することができる。

＜２．撮像制御装置として適用できる機器の構成＞
本技術の撮像装置１が実現される例について図２を参照して説明する。撮像装置１は各種の機器において実現される。

本技術を適用できる機器について説明する。図２は、撮像装置１となりうる機器の例を示している。
撮像装置１となりうる機器は撮像機能を有する機器であり多様に考えられる。例えば撮像装置１には、デジタルスチルカメラ１Ａやデジタルビデオカメラ１Ｂなどが想定される。また、図示しないが撮像機能を有するスマートフォン等の携帯端末なども撮像装置１となりうる。
撮像装置１では、撮像装置１の内部のマイクロコンピュータ等が画像データに対して様々な処理を行う。例えば、撮像装置１は、撮像画像データに対して署名データを、編集画像データに対して再署名データを付加することができる。

以上のように実施の形態の撮像装置１として機能する機器は多様であるが、以下では、撮像装置１がデジタルスチルカメラ１Ａとして実現される例について説明する。

＜３．撮像装置の構成＞
撮像装置１の構成例を図３を参照して説明する。
図３に示すように撮像装置１は、光学系１１、ドライバ部１２、撮像部１３、カメラ信号処理部１５、記録部１６、提示部１７、通信部１８、操作部１９、カメラ制御部２０、コネクタ部２１、メモリ部２２、センサ部２３を有する。

光学系１１は、ズームレンズ、フォーカスレンズ等のレンズや絞り機構などを備える。この光学系１１により、被写体からの光（入射光）が導かれ撮像部１３に集光される。

ドライバ部１２には、例えばズームレンズ駆動モータに対するモータドライバ、フォーカスレンズ駆動モータに対するモータドライバ、絞り機構駆動モータに対するモータドライバ、シャッター駆動モータに対するシャッタードライバ等が設けられている。
ドライバ部１２は、例えばカメラ制御部２０からの指示に応じて駆動電流を対応するドライバに印加し、フォーカスレンズやズームレンズの移動、絞り機構の絞り羽根の開閉、シャッター動作等を実行させる。

絞り機構は絞り機構駆動モータによって駆動され、後述する撮像部１３への入射光量を制御する。フォーカスレンズはフォーカスレンズ駆動モータによって駆動され、焦点調節に用いられる。ズームレンズはズームレンズ駆動モータによって駆動され、ズームの調節に用いられる。シャッター機構はシャッター駆動モータによって駆動され、シャッター動作が行われる。

撮像部１３は、例えば、ＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ Ｍｅｔａｌ Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）型やＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）型などのイメージセンサ１４（撮像素子）を有して構成される。イメージセンサ１４は、被写体の画像を撮像するための撮像画素などから構成される。

撮像部１３では、イメージセンサ１４で受光した光を光電変換して得た電気信号について、例えばＣＤＳ（Ｃｏｒｒｅｌａｔｅｄ Ｄｏｕｂｌｅ Ｓａｍｐｌｉｎｇ）処理、ＡＧＣ（Ａｕｔｏｍａｔｉｃ Ｇａｉｎ Ｃｏｎｔｒｏｌ）処理などを実行し、さらにＡ／Ｄ（Ａｎａｌｏｇ／Ｄｉｇｉｔａｌ）変換処理を行う。撮像部１３は、デジタルデータとしての撮像信号を、カメラ信号処理部１５やカメラ制御部２０に出力する。

イメージセンサ１４は複数の撮像画素を含み、それぞれの撮像画素は受光した光の強度に応じた電荷を蓄える。
イメージセンサ１４は、例えばベイヤー配列のカラーフィルタにより覆われていてもよい。これらの撮像画素群が受光した光を光電変換して得た電気信号から撮像信号を読み出すことができる。
イメージセンサ１４は、撮像信号をカメラ信号処理部１５やカメラ制御部２０に出力する。

カメラ信号処理部１５は、例えばＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）等により画像処理プロセッサとして構成される。
カメラ信号処理部１５は、撮像部１３からのデジタル信号（撮像画像信号）に対して、各種の信号処理を施す。例えばカメラ信号処理部１５は、前処理、同時化処理、ＹＣ生成処理、各種補正処理、解像度変換処理等を行う。

前処理では、撮像部１３からの撮像画像信号に対して、Ｒ，Ｇ，Ｂの黒レベルを所定の信号レベルにクランプするクランプ処理や、Ｒ，Ｇ，Ｂの色チャンネル間の補正処理等を行う。
同時化処理では、各画素についての画像データが、Ｒ，Ｇ，Ｂ全ての色成分を有するようにする色分離処理を施す。例えば、ベイヤー配列のカラーフィルタを用いた撮像素子の場合は、色分離処理としてデモザイク処理が行われる。
ＹＣ生成処理では、Ｒ，Ｇ，Ｂの画像データから、輝度（Ｙ）信号および色（Ｃ）信号を生成（分離）する。
解像度変換処理では、各種の信号処理をする前又は信号処理が施された画像データに対して、解像度変換処理を実行する。

カメラ信号処理部１５におけるコーデック処理では、以上の各種処理が施された画像データについて、例えば記録用や通信用の符号化処理、ファイル生成を行う。例えばＭＰＥＧ－４準拠の動画・音声の記録に用いられているＭＰ４フォーマットなどとしての画像ファイルの生成を行う。また静止画ファイルとしてＪＰＥＧ（Ｊｏｉｎｔ Ｐｈｏｔｏｇｒａｐｈｉｃ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）、ＴＩＦＦ（Ｔａｇｇｅｄ Ｉｍａｇｅ Ｆｉｌｅ Ｆｏｒｍａｔ）、ＧＩＦ（Ｇｒａｐｈｉｃｓ Ｉｎｔｅｒｃｈａｎｇｅ Ｆｏｒｍａｔ）等の形式のファイル生成を行うことも考えられる。

記録部１６は、例えば不揮発性メモリによるリムーバブル記録媒体２４に対して記録再生を行う。記録部１６は例えばリムーバブル記録媒体２４に対し静止画データや動画データ等の画像ファイルやサムネイル画像、生成されたデフォーカスマップデータ等を記録する処理を行う。
記録部１６の実施の形態は多様に考えられる。例えば記録部１６は、撮像装置１に内蔵されるフラッシュメモリとその書込／読出回路として構成されてもよいし、撮像装置１に着脱できる記録媒体、例えばメモリーカード（可搬型のフラッシュメモリ等）に対して記録再生アクセスを行うカード記録再生部による形態でもよい。また撮像装置１に内蔵されている形態としてＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などとして実現されることもある。

提示部１７は撮像者に対して各種表示を行う表示部を有し、表示部は、例えば撮像装置１の筐体に配置される液晶パネル（ＬＣＤ：Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）や有機ＥＬ（Ｅｌｅｃｔｒｏ－Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ等のディスプレイデバイスによる表示パネルやビューファインダーとされる。
なお、提示部１７はスピーカ等の音声出力部を有していてもよく、例えばカメラ制御部２０により読み出されたデジタル音声信号が、カメラ信号処理部１５により音声信号に変換された後、音声出力部から出力することができる。

提示部１７における表示部は、カメラ制御部２０の指示に基づいて表示画面上に各種表示を実行させる。例えば、カメラ信号処理部２０で表示用に解像度変換された画像データが供給され、表示部はカメラ制御部２０の指示に応じて、当該画像データに基づいて表示を行う。これによりスタンバイ中の撮像画像である、いわゆるスルー画（被写体のモニタリング画像）が表示される。
また表示部は、記録部１６において記録媒体から読み出された画像データの再生画像を表示させる。
表示部はカメラ制御部２０の指示に基づいて、各種操作メニュー、アイコン、メッセージ等、即ちＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）としての表示を画面上に実行させる。

通信部１８は、外部機器との間のデータ通信やネットワーク通信を有線又は無線で行う。
例えば外部の表示装置、記録装置、再生装置等、特に本実施の形態では編集装置７０に対して画像データ（静止画ファイルや動画ファイル）の送信出力を行う。
また通信部１８はネットワーク通信部であるとして、例えばインターネット、ホームネットワーク、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等の各種のネットワークによる通信を行い、ネットワーク上のサーバ、端末等との間で各種データ送受信を行うようにしてもよい。
例えば通信部１８は、後述する再署名データ３５と、編集画像データ３１ａと、メタデータとを統合したファイルデータを出力する。

操作部１９は、ユーザが各種操作入力を行うための入力デバイスを総括して示している。具体的には操作部１９は撮像装置１の筐体に設けられた各種の操作子（キー、ダイヤル、タッチパネル、タッチパッド等）を示している。
操作部１９によりユーザの操作が検知され、入力された操作に応じた信号はカメラ制御部２０へ送られる。

カメラ制御部２０はＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を備えたマイクロコンピュータ（演算処理装置）により構成される。
メモリ部２２は、カメラ制御部２０が処理に用いる情報等を記憶する。図示するメモリ部２２としては、例えばＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、フラッシュメモリなど包括的に示している。
メモリ部２２はカメラ制御部２０としてのマイクロコンピュータチップに内蔵されるメモリ領域であってもよいし、別体のメモリチップにより構成されてもよい。
カメラ制御部２０はメモリ部２２のＲＯＭやフラッシュメモリ等に記憶されたプログラムを実行することで、この撮像装置１の全体を制御する。
例えばカメラ制御部２０は、撮像部１３のシャッタースピードの制御、カメラ信号処理部１５における各種信号処理の指示、レンズ情報の取得、ユーザの操作に応じた撮像動作や記録動作、動画記録の開始／終了制御、記録した画像ファイルの再生動作、レンズ鏡筒におけるズーム、フォーカス、露光調整等のカメラ動作、ユーザインタフェース動作等について、必要各部の動作を制御する。
カメラ制御部２０は撮像部１３やカメラ信号処理部１５などからの情報等を用いて、画像データに付加するメタデータの生成も行う。
カメラ制御部２０の詳細については後述する。

コネクタ部２１は、リモート端子やＵＳＢ端子等のホルダーまたはＡＣ電源のジャック等を備え、例えば後述する外部端末とのインタフェースをなすものである。

メモリ部２２におけるＲＡＭは、カメラ制御部２０のＣＰＵの各種データ処理の際の作業領域として、データやプログラム等の一時的な格納に用いられる。
メモリ部２２におけるＲＯＭやフラッシュメモリ（不揮発性メモリ）は、ＣＰＵが各部を制御するためのＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や、画像ファイル等のコンテンツファイルの他、各種動作のためのアプリケーションプログラムや、ファームウエア等の記憶に用いられる。

センサ部２３は、撮像装置１に搭載される各種のセンサを包括的に示している。センサ部２３としては、例えばＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）のような位置情報センサ、温度センサ、気圧センサ、照度センサ、加速度センサ等が搭載されている。

以上の機能を備えた撮像装置１により、本技術を実現するための処理が行われる。
ここで、本技術を実現するためのカメラ制御部２０の機能構成の概要について図４を参照して説明する。
カメラ制御部２０は、署名処理部２５、統合処理部２６、記録制御部２７、判定処理部２８、画像処理部２９を有している。
カメラ制御部２０の各機能構成は、画像データを取得することに応じて各処理を実行する。なお、ここで画像データは、撮像装置１により撮像を行うことにより取得されるものや、編集装置７０等の外部機器から取得するものなどが含まれる。例えば撮像装置１は、ＳＤメモリーカードなどのリムーバブル記録媒体２４を介して外部機器から画像データを取得することや、インターネット等の伝送路を介しての通信処理を行ったり、各種機器との有線／無線通信、バス通信などによる通信を行うことで画像データを取得することが考えられる。

署名処理部２５は、撮像時において、自機撮像画像の画像データと当該画像データに付加されたメタデータとを用いて署名データを生成する。自機とは撮像装置１のことであり、自機撮像画像とは撮像装置１で撮像した画像のことである。
また署名処理部２５は、編集パラメータを含むメタデータが付加された自機撮像画像の画像データを編集装置７０から取得すると、取得した画像データと当該画像データに付加されたメタデータとを用いて撮像時の署名データとは別の再署名データを生成する。
ここで編集パラメータとは、自機撮像画像の画像データについて編集装置７０が画像編集処理を行う際に用いた各種パラメータをいい、例えばホワイトバランス処理、輝度処理、色処理、コントラスト調整処理、シャープネス調整処理、美肌処理などの画像効果処理、画質補正処理などに用いられたパラメータである。

署名処理部２５は、画像データと当該画像データに付加されたメタデータを用いてハッシュ値を算出し、算出したハッシュ値に対して、図１に示す認証局２で発行されたＵＩＭから取得した公開鍵暗号方式における秘密鍵を用いて暗号化することで署名データや再署名データを生成する。
このような署名データや再署名データを含むメタデータが付加された画像データについての画像ファイルを検証サービスの検証装置４側で登録しておき、当該検証サービスの検証装置４側で真正性の検証対象の画像ファイルから算出されたハッシュ値と、公開鍵により署名データや再署名データを復号化することで得られるハッシュ値を照合することで、検証対象の画像の真正性を検証することができる。

統合処理部２６は、画像データと、当該画像データに付加されるメタデータであって署名データ又は再署名データを含むものとを統合して画像ファイルを生成する。
記録制御部２７は、生成された画像ファイルを図３に示す記録部１６によりリムーバブル記録媒体２４に記録させる。

判定処理部２８は、撮像装置１の外部から入力された画像データに対応するメタデータに基づいて、当該画像データが撮像装置１で撮像した自機撮像画像であるか否かを判定する判定処理を行う。
判定処理部２８は、例えば、撮像装置１の外部から入力された画像データに付加されている撮像した機器の機種名、製造メーカー、シリアル番号などの情報を撮像装置１と照合することで当該画像データが自機撮像画像であるか否かを判定する。

画像処理部２９は、編集パラメータを含むメタデータが付加された自機撮像画像の撮像画像データを編集装置７０から取得することで、撮像画像データに対して編集パラメータを用いて画像処理を行った画像データである編集画像データを生成することが可能とされる。

＜４．編集装置の構成＞
次に、外部機器としての編集装置７０の構成例を図５を参照して説明する。
編集装置７０となりうる機器は、画像の編集機能を有する各種機器、端末装置、他の撮像装置など多様に考えられる。
以下では、編集装置７０がコンピュータ装置として実現される例について説明する。

図５において、編集装置７０のＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）７１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）７２に記憶されているプログラム、または記憶部７９からＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）７３にロードされたプログラムに従って各種の処理を実行する。ＲＡＭ７３にはまた、ＣＰＵ７１が各種の処理を実行する上において必要なデータなども適宜記憶される。

ＣＰＵ７１、ＲＯＭ７２、及びＲＡＭ７３は、バス７４を介して相互に接続されている。
ＣＰＵ７１は、編集装置７０の全体を制御する。例えば、ＣＰＵ７１は、取得した画像データの画像編集処理を行う。ＣＰＵ７１の詳細については後述する。
バス７４には、入出力インタフェース７５も接続されている。
入出力インタフェース７５には、キーボード、マウス、タッチパネルなどよりなる入力部７６、撮像レンズや、絞り、ズームレンズ、フォーカスレンズなどを備えて構成されるレンズ系や、レンズ系に対してフォーカス動作やズーム動作を行わせるための駆動系、さらにレンズ系で得られる撮像光を検出し、光電変換を行うことで撮像信号を生成する固体撮像素子アレイなどよりなる撮像部７７、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）、有機ＥＬ（Ｅｌｅｃｔｒｏｌｕｍｉｎｅｓｃｅｎｃｅ）パネルなどよりなるディスプレイ、並びにスピーカなどよりなる出力部７８、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）が接続されている。

例えば出力部７８は、ＣＰＵ７１の指示に基づいて表示画面上に各種の画像処理のための画像や処理対象の動画等の表示を実行する。また出力部７８はＣＰＵ７１の指示に基づいて、各種操作メニュー、アイコン、メッセージ等、即ちＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）としての表示を行う。

入出力インタフェース７５には、ハードディスクや固体メモリなどより構成される記憶部７９や、モデムなどより構成される通信部８０が接続される場合もある。
通信部８０は、インターネット等の伝送路を介しての通信処理を行ったり、各種機器との有線／無線通信、バス通信などによる通信を行う。

また入出力インタフェース７５には、必要に応じてドライブ８１が接続され、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどのリムーバブル記録媒体２４が適宜装着される。

ドライブ８１により、リムーバブル記録媒体２４からは画像ファイル等のデータファイルや、各種のコンピュータプログラムなどを読み出すことができる。読み出されたデータファイルは記憶部７９に記憶されたり、データファイルに含まれる画像や音声が出力部７８で出力されたりする。またリムーバブル記録媒体２４から読み出されたコンピュータプログラム等は必要に応じて記憶部７９にインストールされる。

この編集装置７０では、例えば本開示の画像処理装置としての画像処理のためのソフトウエアを、通信部８０によるネットワーク通信やリムーバブル記録媒体２４を介してインストールすることができる。或いは当該ソフトウエアは予めＲＯＭ７２や記憶部７９等に記憶されていてもよい。

以上の機能を備えた編集装置７０により、取得した画像データの画像編集処理が行われる。
ここで、本開示におけるＣＰＵ７１の機能構成について図６を参照して説明する。図６では、説明の都合上、編集装置７０における他の機能構成については簡易的に示している。

ＣＰＵ７１は、画像編集処理部８４、表示制御部８５を有している。
画像編集処理部８４は、記録媒体８３から撮像装置１で生成された画像ファイルを取得する。例えば、記録媒体８３はリムーバブル記録媒体２４であり、画像編集処理部８４は、ドライブ８１に接続されたリムーバブル記録媒体２４から撮像装置１で生成された画像ファイルを取得する。
なお、記録媒体８３は、通信部８０により撮像装置１で生成された画像ファイルを受信することもできるし、記憶部７９に記憶されている撮像装置１で生成された画像ファイルを読み出すこともできる。

画像編集処理部８４は入力部７６でのユーザの編集操作に応じて、ホワイトバランス処理やコントラスト調整処理などの画像編集処理を行う。
表示制御部８５は、画像編集処理がされた画像データに基づいて、出力部７８における表示部に編集された画像を表示制御する。

画像編集処理が完了すると、画像編集処理部８４は、画像編集処理における編集パラメータを画像ファイルにメタデータとして付加し、編集パラメータ付き画像ファイルを例えば記録媒体８３のリムーバブル記録媒体２４に記録する。

＜５．画像ファイルの構造＞
本技術の画像ファイルの構造について、図７及び図８を参照して説明する。
図７Ａは撮像装置１で生成された画像ファイルを示しており、図７Ｂは画像編集処理が行われた編集装置７０で生成された画像ファイルを示している。

撮像装置１で撮像した画像データについて、撮像装置１では図７Ａに示すような画像ファイル３０Ａが生成される。
画像ファイル３０Ａでは、画像データ３１に、編集前付加データ３２と署名データ３３を含むメタデータが付加されている。

画像データ３１は、撮像装置１で撮像時に得られる画像データである。画像データ３１は、Ｒａｗデータであってもよいし、撮像装置１のカメラ信号処理部１５により処理が施されたデータであってもよい。また、外部機器ではなく、撮像を行った撮像装置１で画像データ３１に対して編集等の画像処理を行った場合は、画像処理後のものを画像データ３１としてもよい。

編集前付加データ３２は、画像データ３１を撮像したタイミングで付加されるメタデータであり、撮像装置１に関する情報や、撮像した画像データ３１に関する情報などが含まれる。
撮像装置１に関する情報は、例えば、機種名、製造メーカー、シリアル番号などであり、画像を撮像した撮像装置１を特定するための情報である。
画像データに関する情報は、例えば、撮像のタイミングにおける被写体までの距離、撮像レンズの焦点距離、撮像した位置、撮像環境の明るさ（ＥＶ値）、感度（ＩＳＯ感度）、絞り（Ｆ値）設定値、シャッタースピード（ＳＳ値）、撮像の際の日時、気温、気圧などの情報や、撮像装置１で画像データに対してホワイトバランス処理やコントラスト調整処理などの画像処理を行った場合は、画像処理に用いた各種パラメータの情報などである。
編集前付加データ３２には、上記の他にも撮像した画像データに関する様々なデータが含まれる。

署名データ３３は、画像データ３１を撮像したタイミングで付加されるメタデータである。署名データ３３は、画像データ３１と編集前付加データ３２を用いてハッシュ値を算出し、算出したハッシュ値に対して公開鍵暗号方式における秘密鍵を用いて暗号化することで生成される。

撮像装置１は、画像データ３１、編集前付加データ３２、署名データ３３を統合して画像ファイル３０Ａを生成し、例えば、撮像装置１に接続したリムーバブル記録媒体２４に記録する。当該リムーバブル記録媒体２４を編集装置７０に接続することで、画像ファイル３０Ａの画像データ３１について、編集装置７０によりユーザの編集操作を介した画像編集処理を行うことができる。

撮像装置１から取得した画像ファイル３０Ａの画像データ３１に対して、編集装置７０で画像編集処理が完了すると、編集装置７０において図７Ｂに示すような画像ファイル３０Ｂが生成される。
画像ファイル３０Ｂでは、画像データ３１に、編集前付加データ３２、署名データ３３、編集パラメータ３４を含むメタデータが付加される。
編集パラメータ３４は、撮像装置１から取得した画像データ３１を編集したタイミングで画像データ３１に付加されるメタデータであり、編集装置７０で画像データ３１にホワイトバランス処理やコントラスト調整処理などの画像編集処理を行う際に用いた各種パラメータを含むものである。

編集装置７０は、画像データ３１、編集前付加データ３２、署名データ３３、編集パラメータ３４を統合して画像ファイル３０Ｂを生成する。このときの画像ファイル３０Ｂの画像データ３１は、編集装置７０で画像編集処理が行われる前のものである。
編集装置７０は、生成した画像ファイル３０Ｂを、例えば編集装置７０に接続したリムーバブル記録媒体２４などに記録する。

このように、画像ファイル３０Ｂは、編集装置７０による画像編集処理後の画像データではなく、撮像装置１で撮像のタイミングで生成された画像データ３１と編集装置７０での画像編集処理に用いられた編集パラメータ３４とを含んで生成される。
これは、撮像装置１で署名データを生成するために用いられる画像データ３１について外部機器の編集装置７０が画像編集処理を行うことは、マルウェアによる改ざんなど編集時の安全性が確保できないためである。
従って、画像データ３１に対する画像処理は、マルウェア等の脅威に晒される可能性の低い撮像装置１において行われることが望ましい。

画像ファイル３０Ｂが記録されたリムーバブル記録媒体２４を撮像装置１に接続することで、撮像装置１は、編集装置７０で生成された画像ファイル３０Ｂを取得する。
撮像装置１は、取得した画像ファイル３０Ｂに基づいて図８Ａに示すような画像ファイル３０Ｃが生成される。
画像ファイル３０Ｃでは、編集画像データ３１ａに、編集前付加データ３２、編集パラメータ３４、再署名データ３５を含むメタデータが付加されている。

編集画像データ３１ａは、撮像装置１で、取得した画像ファイル３０Ｂの画像データ３１に対して、編集パラメータ３４に基づいて画像処理を行うことで生成される画像データである。

再署名データ３５は、編集画像データ３１ａが生成されるタイミングで付加されるメタデータである。
再署名データ３５は、編集画像データ３１ａ、編集前付加データ３２、編集パラメータ３４を用いてハッシュ値を算出し、算出したハッシュ値に対して公開鍵暗号方式における秘密鍵を用いて暗号化することで生成される。

撮像装置１は、編集画像データ３１ａ、編集前付加データ３２、編集パラメータ３４、再署名データ３５を統合して画像ファイル３０Ｃを生成する。これにより、編集パラメータ３４に基づいた編集後の編集画像データ３１ａを有する画像ファイル３０Ｃが生成される。
これにより、マルウェアなどの脅威に晒される可能性の低い撮像装置１において、編集パラメータ３４を用いて画像データ３１に対する画像処理を行うことができ、また編集後の編集画像データ３１ａについて、再度署名処理を行うことで再署名データ３５を生成することができる。
撮像装置１は、生成した画像ファイル３０Ｃを、例えば接続したリムーバブル記録媒体２４などに記録する。

なお、画像ファイル３０Ｃでは、編集画像データ３１ａに、編集前付加データ３２、編集パラメータ３４、再署名データ３５を含むメタデータを付加することとしたが、図８Ｂに示す画像ファイル３０Ｄのように、撮像したタイミングで生成された画像データ３１に、編集前付加データ３２、編集パラメータ３４、再署名データ３５を含むメタデータを付加することとしてもよい。
このように、画像ファイル３０Ｄでは、編集パラメータ３４に基づいて画像処理が行われる前の画像データ３１に対して、編集パラメータ３４を付加することで画像ファイルを生成しておくことで、編集が複数回行われた場合に、各編集パラメータに基づいて編集前の画像データ３１に画像処理を行うことで、容易に過去に編集した画像データを再現することができる。

＜５．実施の形態を実現するための処理＞
上述した実施の形態を実現するために行われる、撮像装置１のカメラ制御部２０と編集装置７０のＣＰＵ７１のそれぞれの処理について、図９から図１１を参照して説明する。

まず、図９を参照して、撮像装置１のカメラ制御部２０が、撮像装置１で撮像した画像データ３１について電子署名を行う処理について説明する。
カメラ制御部２０は、例えば図９の処理を撮像装置１が撮像を行ったタイミングで実行する。

カメラ制御部２０は、ステップＳ１０１において、画像データをカメラ信号処理部１５から取得する。
そして、カメラ制御部２０は、ステップＳ１０２において撮像装置１に関する情報や、画像データ３１に関する情報などの編集前付加データ３２を含むメタデータを生成し、取得する。
撮像装置１に関する情報は、例えば、機種名、製造メーカー、シリアル番号などの画像を撮像した撮像装置１を特定するための情報である。また画像データ３１に関する情報は、例えば撮像された画像データ３１の各種パラメータなどである。

カメラ制御部２０は、ステップＳ１０３において、画像データ３１と、画像データ３１に対応する編集前付加データ３２を含むメタデータについてハッシュ値を算出する。
画像データ３１のみならず画像データ３１に対応するメタデータを含めてハッシュ値を算出しておくことで、検証装置４側の検証処理において、検証対象の画像データ３１との比較の際に、撮像時のメタデータを含めて比較を行うことができる。

カメラ制御部２０は、ステップＳ１０４において署名処理を行う。即ち、カメラ制御部２０は、メモリ部２２から秘密鍵を取得することで、ステップＳ１０３で計算したハッシュ値に対して秘密鍵を用いて暗号化することで署名データ３３を生成する。カメラ制御部２０は、メモリ部２２にＵＩＭから取得した秘密鍵をあらかじめ記録しておく。
これにより、公開鍵を持つ第三者であれば、署名データ３３を復号化することで、画像データ３１に付与されたハッシュ値を取得することが可能となる。

そしてカメラ制御部２０は、ステップＳ１０５においてファイル統合処理を行う。即ち、カメラ制御部２０は、ハッシュ値を用いて生成された署名データ３３を、画像データ３１と編集前付加データ３２を含むメタデータと統合して、図７Ａに示すような画像ファイル３０Ａを生成する。
カメラ制御部２０は、ステップＳ１０６において、生成した画像ファイル３１を、例えばリムーバブル記録媒体２４などに記録させる記録処理を行う。

以上の図９に示す処理により、撮像装置１により撮像された画像データ３１について電子署名が形成され対応付けられる。

なお、カメラ制御部２０は、ステップＳ１０４において、認証局２から発行されるＵＳＢなどのＵＩＭが接続された状態で署名処理を行うこととしてもよい。即ち、カメラ制御部２０の署名処理部２５の機能がＵＩＭと接続されることで実現されてもよい。
この場合、カメラ制御部２０は、ＵＩＭに算出したハッシュ値を送信するとともに、署名データ３３を生成することを要求する。
ＵＩＭは、自機のメモリ部等に記憶された秘密鍵を取得し、カメラ制御部２０から取得したハッシュ値に対して秘密鍵を用いて暗号化することで署名データ３３を生成する。
その後、ＵＩＭは、生成した署名データ３３と公開鍵をカメラ制御部２０に送信する。これにより、カメラ制御部２０は署名データ３３を取得することができる。

次に、図１０を参照して、編集装置７０のＣＰＵ７１が図７Ｂに示すような画像ファイル３０Ｂを生成する処理について説明する。
ＣＰＵ７１は、撮像装置１で撮像した画像データ３１について画像編集処理を行い、画像編集処理に用いられた編集パラメータ３４を画像データ３１にメタデータとして付加した画像ファイル３０Ｂを生成する
ＣＰＵ７１は、例えば図１０の処理を、編集装置７０において画像データ３１の画像編集処理が完了したタイミングで実行する。

ＣＰＵ７１は、ステップＳ２０１において、図９の処理により撮像装置１で生成された画像ファイル３０Ａをリムーバブル記録媒体２４などから取得する。そして、ＣＰＵ７１は、ステップＳ２０２において、画像データ３１に対する画像編集処理に用いられた編集パラメータ３４を取得する。

ＣＰＵ７１は、ステップＳ２０３において、画像データ３１に、編集前付加データ３２と署名データ３３に加え、編集パラメータ３４をメタデータとして付加し、各データを統合して、図７Ｂに示すような編集パラメータ３４付きの画像ファイル３０Ｂを生成する。
これにより、画像ファイル３０Ｂは、編集装置７０による画像編集処理後の画像データではなく、撮像装置１での撮像のタイミングで生成された画像データ３１と編集装置７０での画像編集処理に用いられた編集パラメータ３４とを含んだ状態で生成されることになる。
そしてＣＰＵ７１は、ステップＳ２０４において、生成した画像ファイル３０Ｂをリムーバブル記録媒体２４などに記録させる処理を行う。

以上の図１０に示す処理により、編集装置７０の編集内容が編集パラメータ３４として含まれている編集パラメータ３４付きの画像ファイル３０Ｂが生成される。

最後に、図１１を参照して、撮像装置１のカメラ制御部２０が、画像データ３１を編集した編集画像データ３１ａについて再度を電子署名を行う処理について説明する。
カメラ制御部２０は、例えば図１１の処理を外部機器である編集装置７０から画像ファイル３０Ｂを取得したタイミングで実行する。

カメラ制御部２０は、ステップＳ３０１において、撮像装置１の外部から画像ファイルを取得する。実施の形態では、カメラ制御部２０は、編集装置７０で生成された画像ファイル３０Ｂが記憶されたリムーバブル記録媒体２４を撮像装置１に接続することで、リムーバブル記録媒体２４から画像ファイル３０Ｂを取得する。

カメラ制御部２０は、ステップＳ３０２において、取得した画像ファイルの画像データが編集装置７０での編集が行われていない画像データ３１であるとともに、編集装置７０での編集処理に係る編集パラメータ３４がメタデータとして付与されているものか否かを判定する。
ステップＳ３０２において取得した画像データが編集装置７０により画像編集処理がされたものである場合、又は取得した画像ファイルに編集パラメータ３４が含まれていない場合は、カメラ制御部２０は、取得した画像ファイルに再署名処理をすることなく、図１１の処理を終える。

ステップＳ３０２において画像ファイルに編集パラメータ３４が含まれていた場合、カメラ制御部２０はステップＳ３０３に処理を進め、判定処理を行う。
具体的には、カメラ制御部２０は、リムーバブル記録媒体２４から取得した画像ファイルに付加されている編集前付加データ３２における撮像した機器の機種名、製造メーカー、シリアル番号などの情報と、撮像装置１の有する対応する情報とを照合することで当該画像データが自機撮像画像であるか否かを判定する。
ステップＳ３０３での判定処理の結果に応じて、ステップＳ３０４で撮像装置１の処理が分岐することになる。

ステップＳ３０３において画像データ３１が自機撮像画像でないと判定すると、カメラ制御部２０はステップＳ３０４に処理を進め、図１１の処理を終える。

ステップＳ３０３において画像データ３１が自機撮像画像であると判定すると、カメラ制御部２０はステップＳ３０４からステップＳ３０５に処理を進める。
カメラ制御部２０は、ステップＳ３０５において、画像データ３１に対して画像処理を行う。カメラ制御部２０は、画像ファイルに含まれる編集パラメータ３４に基づいて、画像データ３１に対して例えばホワイトバランス処理やコントラスト調整処理などの画像処理を行う。これにより、カメラ制御部２０は、編集画像データ３１ａを生成する。

その後、カメラ制御部２０は、ステップＳ３０６においてハッシュ計算処理を行う。
具体的には、カメラ制御部２０は、編集画像データ３１ａと、編集前付加データ３２及び編集パラメータ３４を含むメタデータとについてハッシュ値を算出する。

そして、カメラ制御部２０は、ステップＳ３０７において再署名処理を行う。即ち、カメラ制御部２０は、メモリ部２２から秘密鍵を取得することで、ステップＳ３０６で計算したハッシュ値に対して秘密鍵を用いて暗号化することで再署名データ３５を生成する。

そしてカメラ制御部２０は、ステップＳ３０８において、ファイル統合処理を行う。即ち、カメラ制御部２０は、編集画像データ３１ａと、編集前付加データ３２、編集パラメータ３４、再署名データ３５を含むメタデータとを統合して、図８Ａに示すような画像ファイル３０Ｃを生成する。
カメラ制御部２０は、ステップＳ３０９において、生成した画像ファイル３０Ｃをリムーバブル記録媒体２４などに記録する記録処理を行う。

以上の図１１に示す処理により、編集装置７０での画像編集処理で用いられた編集パラメータ３４を用いて、撮像装置１において編集画像データ３１ａが生成され、編集画像データ３１ａについて電子署名が形成され、対応付けられる。

なお、カメラ制御部２０は、ステップＳ３０７において、認証局２から発行されるＵＳＢなどのＵＩＭが接続された状態で署名処理を行うこととしてもよい。即ち、カメラ制御部２０の署名処理部２５の機能がＵＩＭと接続されることで実現されてもよい。
この場合、カメラ制御部２０は、ＵＩＭに算出したハッシュ値を送信するとともに、再署名データ３５を生成することを要求する。
ＵＩＭは、自機のメモリ部等に記憶された秘密鍵を取得し、カメラ制御部２０から取得したハッシュ値に対して秘密鍵を用いて暗号化することで再署名データ３５を生成する。
その後、ＵＩＭは、生成した再署名データ３５と公開鍵をカメラ制御部２０に送信する。これにより、カメラ制御部２０は再署名データ３５を取得することができる。

また本実施の形態では、カメラ制御部２０は、ステップＳ３０５において画像処理を行うこととしたが、当該画像処理を行わないこととしてもよい。
この場合、カメラ制御部２０は、ステップＳ３０３において画像データが自機撮像画像であると判定すると、ステップＳ３０４，Ｓ３０５，Ｓ３０６の順に処理を進める。

カメラ制御部２０は、ステップＳ３０６において、画像処理が行われていない画像データ３１と、編集前付加データ３２及び編集パラメータ３４を含むメタデータとについてハッシュ値を算出する。
そして、カメラ制御部２０は、ステップＳ３０７において、算出したハッシュ値に対して秘密鍵を用いて暗号化することで再署名データ３５を生成する再署名処理を行う。

その後、カメラ制御部２０は、ステップＳ３０８において、画像処理がされていない画像データ３１と、編集前付加データ３２、編集パラメータ３４、再署名データ３５を含むメタデータとを統合して、図８Ｂに示すような画像ファイル３０Ｄを生成する。
カメラ制御部２０は、ステップＳ３０９において、生成した画像ファイル３０Ｄを例えばリムーバブル記録媒体２４に記録させる記録処理を行う。

＜７．まとめ＞
実施の形態の撮像装置１（カメラ制御部２０）は、自機（撮像装置１）外部から入力された画像データに対応するメタデータに基づいて、当該画像データが撮像画像１で撮像した自機撮像画像であるか否かを判定する判定処理を行う判定処理部２８と、判定処理部２８が自機撮像画像と判定した画像データについて、該画像データとメタデータを用いた撮像時の署名データ３３とは別の再署名データ３５を取得する署名処理部２５と、を備える（図１１参照）。
これにより、画像データを撮像した撮像装置１により、当該撮像した画像データについての署名データ３３を再署名データ３５に更新することが可能となる。
汎用コンピュータ等に比べてマルウェアが介在する可能性の低い撮像装置１内で画像データについて署名処理を行うことで、署名データが改ざんされることを未然に防止するとともに、安全に編集後の画像データについて署名を行うことができる。即ち、画像データに電子署名を形成し対応付ける際のセキュリティの向上が図られる。
また、撮像装置１内で撮像時の画像データと編集後の画像データのそれぞれについて、１つのシステムで署名することが可能となるため、システム設計の費用を削減することができる。

実施の形態の撮像装置１（カメラ制御部２０）において、署名処理部２５は、自機（撮像装置１）で撮像した画像データ３１と、該画像データ３１に対応するメタデータを用いた署名データ３３を取得する（図９のＳ１０４等参照）。
これにより、例えば撮像装置１で撮像を行ったタイミングにおいて、撮像装置１は撮像した画像データ３１と、該画像データ３１に対応するメタデータを用いた署名データ３３を取得することができる。
取得した署名データ３３を用いる画像データを検証することで、自機（撮像装置１）で撮像した画像データが改ざんされたか否かを判定することができる。

実施の形態の撮像装置１（カメラ制御部２０）において、署名処理部２５は、判定処理部２８が自機撮像画像と判定した画像データについて、該画像データとメタデータを用いて再署名データ３５を生成する（図１１のＳ３０４参照）。
これにより、編集装置７０でなく、画像を撮像した撮像装置１において再署名処理を行うことができる。
撮像装置１の再署名処理の対象とならない撮像装置１以外の機器で撮像された画像データについては、再署名処理による再署名データ３５の取得を行わないことで、撮像装置１の処理負担を軽減することができる。

実施の形態の撮像装置１（カメラ制御部２０）において、判定処理部２８は、自機（撮像装置１）外部から入力され、外部機器（編集装置７０）での編集処理に係る編集パラメータ３４がメタデータに含まれている画像データについて、判定処理を行う（図１１のＳ３０２参照）。
画像データに付加されたメタデータに編集装置７０から付加された編集パラメータ３４が含まれていることで、編集された画像データについての画像の真正性を検証可能とするために、再署名処理を行い、再署名データ３５を取得する必要がある。
従って、撮像装置１の再署名処理の対象とならない編集パラメータ３４が付加されていない画像データについては、再署名処理による再署名データ３５の取得を行わないことで、撮像装置１の処理負担を軽減することができる。

実施の形態の撮像装置１（カメラ制御部２０）において、判定処理部２８で自機撮像画像と判定された画像データが、外部機器（編集装置７０）での編集が行われていない画像データ３１であるとともに、編集装置７０での編集処理に係る編集パラメータ３４がメタデータとして付与されているものである場合に、署名処理部２５は、自機撮像画像と判定された画像データ３１とメタデータを用いた再署名データ３５を取得する（図１１のＳ３０２参照）。
即ち、編集装置７０での編集が行われていない画像データ３１とメタデータを用いた再署名データ３５が取得可能とされる。これにより、検証装置４における画像の真正性の検証処理にあたり、画像データ３１と画像データ３１に付加されたメタデータを加味した検証を行うことができる。

実施の形態の撮像装置１（カメラ制御部２０）において、署名処理部２５は、自機撮像画像と判定された画像データ及び編集パラメータ３４を含むメタデータを用いた再署名データ３５を取得する（図１１のＳ３０７）。
即ち、編集装置７０での編集が行われていない画像データ３１と編集パラメータ３４を用いた再署名データ３５が取得可能とされる。これにより、検証装置４における画像の真正性の検証処理にあたり、画像データ３１と画像データ３１に付加された編集パラメータ３４を加味した検証を行うことができる。

実施の形態の撮像装置１（カメラ制御部２０）において、署名処理部２５で取得した再署名データ３５を自機撮像画像と判定された画像データ及び編集パラメータ３４を含むメタデータと統合する統合処理部２６を備える（図１１のＳ３０８参照）。
これにより、再署名データ３５、編集装置７０での編集が行われていない画像データ３１、及び編集パラメータ３４を含むメタデータを統合した画像ファイル３０Ｄが生成される（図８Ｂ参照）。
画像ファイル３０Ｄでは、編集パラメータ３４に基づいて画像処理が行われる前の画像データ３１に対して、編集パラメータ３４を付加することで画像ファイルを生成しておくことで、編集が複数回行われた場合に、各編集パラメータ３４に基づいて編集前の画像データ３１に画像処理を行うことで、容易に過去に編集した画像データを再現することができる。

実施の形態の撮像装置１（カメラ制御部２０）において、判定処理で自機撮像画像と判定された画像データが、外部機器（編集装置７０）での編集が行われていない画像データ３１であるとともに、外部機器（編集装置７０）での編集処理に係る編集パラメータ３４がメタデータとして付与されているものである場合に、該画像データ３１に対して編集パラメータ３４を用いて画像処理を行うことで編集画像データ３１ａを生成する画像処理部２９を備える。
即ち、編集装置７０での編集処理に係る編集パラメータ３４に基づいて、撮像装置１内で自機撮像画像の画像データ３１に対する画像処理が行われる。これにより、マルウェアなどにより画像データが改ざんされるといった脅威が外部機器に比べて低い撮像装置１において画像データを編集することができる。
また、撮像装置１内で、編集パラメータ３４に基づく画像データの編集処理及び再署名処置を連続して行うことができるため、画像データの編集から、最初署名までの間に画像データが改ざんされるといった事態を回避することができる。

実施の形態の撮像装置１（カメラ制御部２０）において、署名処理部２５は、編集画像データ３１ａとメタデータを用いた再署名データ３５を取得する。
即ち、編集画像データ３１ａと編集画像データ３１ａに対応するメタデータを用いた再署名データ３５が取得可能とされる。これにより、検証装置４における画像の真正性の検証処理にあたり、編集画像データ３１ａと編集画像データ３１ａに付加されたメタデータを加味した検証を行うことができる。

実施の形態の撮像装置１（カメラ制御部２０）において、署名処理部２５は、編集画像データ３１ａと編集パラメータ３４を含むメタデータを用いた再署名データ３５を取得する。
即ち、編集画像データ３１ａと編集画像データ３１ａに対応する編集パラメータ３４を用いた再署名データ３５が取得可能とされる。これにより、検証装置４における画像の真正性の検証処理にあたり、編集画像データ３１ａと編集画像データ３１ａに付加された編集パラメータ３４を加味した検証を行うことができる。

実施の形態の撮像装置１（カメラ制御部２０）において、署名処理部２５で取得した再署名データ３５を編集画像データ３１ａ及びメタデータと統合する統合処理部２６を備える。
即ち、メタデータである再署名データ３５、編集画像データ３１ａ、及び他の編集画像データ３１ａに付加されるメタデータを統合した画像ファイル３０Ｃが生成される（図８Ａ参照）。これにより、編集画像データ３１ａについて再署名を行うことができる。

実施の形態の撮像装置１（カメラ制御部２０）において、統合処理部２６は、署名処理部２５で取得した再署名データ３５を編集画像データ３１ａ及び編集パラメータ３４を含むメタデータと統合する。
即ち、再署名データ３５、編集画像データ３１ａ、及び編集パラメータ３４を含むメタデータを統合した画像ファイル３０Ｃが生成される（図８Ａ参照）。画像ファイル３０Ｃに編集パラメータ３４が含まれることで、編集画像データ３１ａに編集パラメータ３４を用いて編集前の画像データ３１を取得することができる。

実施の形態の撮像装置１（カメラ制御部２０）において、判定処理部２８は、メタデータに含まれる自機（撮像装置１）に関する情報を用いて判定処理を行う。
撮像装置１は、例えば、撮像装置１の外部から入力された画像データに対応するメタデータに、機種名、製造メーカー、シリアル番号等の撮像装置１に関する情報が含まれているか否かを判定する判定処理が行われる。従って、撮像装置１に内蔵されている機種情報を利用して、画像データが撮像画像１で撮像した自機撮像画像であるか否かを判定することができる。

実施の形態の撮像装置１（カメラ制御部２０）において、署名処理部２５は、自機（撮像装置１）外部から入力された画像データと、該画像データに対応するメタデータを用いてハッシュ値を算出し、該算出したハッシュ値を用いた再署名データ３５を生成する（図１１のＳ３０６参照）。
これにより、編集後の画像ファイルの画像データと同じ画像データであっても例えば編集パラメータ３４が異なる場合は異なるハッシュ値が算出される。
これにより、検証装置４において、登録されている画像ファイルの画像データと検証対象の画像データが同じであっても画像データに対応するメタデータが異なる場合は異なるハッシュ値となるため、真正性がないと判定する。従って、検証対象の画像データと画像データに対応するメタデータの何れかに何らかの改ざんがあったことを容易に判定することができる。

実施の形態の撮像装置１（カメラ制御部２０）において、署名処理部２５は、自機（撮像装置１）で撮像した画像データと、該画像データに対応するメタデータを用いて、署名データ３３を生成する（図９のＳ１０４参照）。
即ち、撮像装置１により撮像された画像データ３１と画像データ３１に対応するメタデータを用いた署名データ３３が取得可能とされる。これにより、検証装置４における画像の真正性の検証処理にあたり、画像データ３１と画像データ３１に付加されたメタデータを加味した検証を行うことができる。

実施の形態の撮像装置１（カメラ制御部２０）において、署名処理部２５は、自機（撮像装置１）で撮像した画像データ３１と、該画像データ３１に対応するメタデータを用いてハッシュ値を算出し、該算出したハッシュ値を用いた署名データ３３を生成する（図９のＳ１０３参照）。
これにより、撮像時の画像ファイルの画像データ３１と同じ画像データであっても例えば撮像時のパラメータが異なる場合は異なるハッシュ値が算出される。
これにより、検証装置４において、登録されている画像ファイルの画像データと検証対象の画像データが同じであっても画像データに対応するメタデータが異なる場合は異なるハッシュ値となるため、真正性がないと判定する。従って、検証対象の画像データと画像データに対応するメタデータの何れかに何らかの改ざんがあったことを容易に判定することができる。

実施の形態の撮像装置１（カメラ制御部２０）において、ハッシュ値と公開鍵暗号方式における秘密鍵を用いて再署名データ３５が生成される（図１１のＳ３０７参照）。
画像データの撮像を行ったユーザが公開鍵暗号方式における秘密鍵を用いて再署名データを暗号化して送信した場合、当該再署名データを受信した第三者が当該秘密鍵に対応する（ペアとなる）公開鍵で再署名データを復号することができれば、画像データの撮像を行ったユーザが送信したことを受信者側で検証することができる。

実施の形態の撮像装置１（カメラ制御部２０）において、再署名データ３５と、編集画像データ３１ａと、メタデータとを統合したファイルデータを出力する通信部１８を備える（図３参照）。
これにより、再署名データ３５、編集画像データ３１ａが設定されたメタデータを統合したファイルデータを、自機撮像画像の真正性を検証する検証装置４などに送信可能となる。

実施の形態のプログラムは、図９及び図１０の処理を、例えばＣＰＵ、ＤＳＰ等、或いはこれらを含むデバイスに実行させるプログラムである。
即ち実施の形態のプログラムは、自機外部から入力された画像データに対応するメタデータに基づいて、前記画像データが自機で撮像した自機撮像画像であるか否かを判定する判定処理と、前記判定処理において自機撮像画像と判定した画像データについて、該画像データとメタデータを用いた撮像時の署名データとは別の再署名データを取得する署名処理と、を撮像装置に実行させるプログラムである。このようなプログラムにより、例えばデジタルスチルカメラ１Ａやデジタルビデオカメラ１Ｂ、スマートフォン等の携帯端末などの機器において実現できる。

このようなプログラムはコンピュータ装置等の機器に内蔵されている記録媒体としてのＨＤＤや、ＣＰＵを有するマイクロコンピュータ内のＲＯＭ等に予め記録しておくことができる。
あるいはまた、フレキシブルディスク、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＭＯ（Ｍａｇｎｅｔ ｏｐｔｉｃａｌ）ディスク、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、ブルーレイディスク（Ｂｌｕ－ｒａｙ Ｄｉｓｃ（登録商標））、磁気ディスク、半導体メモリ、メモリーカードなどのリムーバブル記録媒体に、一時的あるいは永続的に格納（記録）しておくことができる。このようなリムーバブル記録媒体は、いわゆるパッケージソフトウェアとして提供することができる。
また、このようなプログラムは、リムーバブル記録媒体からパーソナルコンピュータ等にインストールする他、ダウンロードサイトから、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットなどのネットワークを介してダウンロードすることもできる。

またこのようなプログラムによれば、実施の形態の画像処理装置の広範な提供に適している。例えばパーソナルコンピュータ、携帯型情報処理装置、携帯電話機、ゲーム機器、ビデオ機器、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等にプログラムをダウンロードすることで、当該パーソナルコンピュータ等を、本開示の画像処理装置として機能させることができる。

なお、本開示に記載された効果はあくまでも例示であって限定されるものではなく、また他の効果があってもよい。
また、本開示に記載された実施の形態の説明はあくまでも一例であり、本技術が上述の実施の形態に限定されることはない。従って、上述した実施の形態以外であっても、本技術の技術的思想を逸脱しない範囲であれば、設計などに応じて種々の変更が可能なことはもちろんである。

本技術は以下のような構成も採ることができる。
（１）
自機外部から入力された画像データに対応するメタデータに基づいて、前記画像データが自機で撮像した自機撮像画像であるか否かを判定する判定処理を行う判定処理部と、
前記判定処理部が自機撮像画像と判定した画像データについて、該画像データとメタデータを用いた撮像時の署名データとは別の再署名データを取得する署名処理部と、を備える
撮像装置。
（２）
前記署名処理部は、自機で撮像した画像データと、該画像データに対応するメタデータを用いた前記署名データを取得する
上記（１）に記載の撮像装置。
（３）
前記署名処理部は、前記判定処理部が自機撮像画像と判定した画像データについて、該画像データとメタデータを用いて前記再署名データを生成する
上記（１）又は（２）に記載の撮像装置。
（４）
前記判定処理部は、自機外部から入力され、外部機器での編集処理に係る編集パラメータがメタデータに含まれている画像データについて、前記判定処理を行う
上記（１）から（３）の何れかに記載の撮像装置。
（５）
前記判定処理部で自機撮像画像と判定された画像データが、外部機器での編集が行われていない画像データであるとともに、外部機器での編集処理に係る編集パラメータがメタデータとして付与されているものである場合に、
前記署名処理部は、自機撮像画像と判定された画像データとメタデータを用いた前記再署名データを取得する
上記（１）から（４）の何れかに記載の撮像装置。
（６）
前記署名処理部は、自機撮像画像と判定された画像データ及び前記編集パラメータを含むメタデータを用いた前記再署名データを取得する
上記（５）に記載の撮像装置。
（７）
前記署名処理部で取得した前記再署名データを自機撮像画像と判定された画像データ及び前記編集パラメータを含むメタデータと統合する統合処理部を備える
上記（６）に記載の撮像装置。
（８）
前記判定処理で自機撮像画像と判定された画像データが、外部機器での編集が行われていない画像データであるとともに、外部機器での編集処理に係る編集パラメータがメタデータとして付与されているものである場合に、
該画像データに対して前記編集パラメータを用いて画像処理を行うことで編集画像データを生成する画像処理部を備える
上記（１）から（４）の何れかに記載の撮像装置。
（９）
前記署名処理部は、前記編集画像データとメタデータを用いた前記再署名データを取得する
上記（８）に記載の撮像装置。
（１０）
前記署名処理部は、前記編集画像データと前記編集パラメータを含むメタデータを用いた前記再署名データを取得する
上記（９）に記載の撮像装置。
（１１）
前記署名処理部で取得した前記再署名データを前記編集画像データ及びメタデータと統合する統合処理部を備える
上記（９）に記載の撮像装置。
（１２）
前記統合処理部は、前記署名処理部で取得した前記再署名データを前記編集画像データ及び前記編集パラメータを含むメタデータと統合する
上記（１１）に記載の撮像装置。
（１３）
前記判定処理部は、メタデータに含まれる自機に関する情報を用いて前記判定処理を行う
上記（１）から（１２）の何れかに記載の撮像装置。
（１４）
前記署名処理部は、自機外部から入力された画像データと、該画像データに対応するメタデータを用いてハッシュ値を算出し、該算出したハッシュ値を用いた前記再署名データを生成する
上記（３）に記載の撮像装置。
（１５）
前記署名処理部は、自機で撮像した画像データと、該画像データに対応するメタデータを用いて、前記署名データを生成する
上記（２）に記載の撮像装置。
（１６）
前記署名処理部は、自機で撮像した画像データと、該画像データに対応するメタデータを用いてハッシュ値を算出し、該算出したハッシュ値を用いた前記署名データを生成する
上記（１５）に記載の撮像装置。
（１７）
前記ハッシュ値と公開鍵暗号方式における秘密鍵を用いて前記再署名データが生成される
上記（１４）に記載の撮像装置。
（１８）
前記再署名データと、前記編集画像データと、メタデータとを統合したファイルデータを出力する通信部を備える
上記（１１）に記載の撮像装置。
（１９）
自機外部から入力された画像データに対応するメタデータに基づいて、前記画像データが自機で撮像した自機撮像画像であるか否かを判定する判定処理を行い、
前記判定処理で自機撮像画像と判定した画像データについて、該画像データとメタデータを用いた撮像時の署名データとは別の再署名データを取得すること、
を撮像装置が実行する画像データ処理方法。
（２０）
自機外部から入力された画像データに対応するメタデータに基づいて、前記画像データが自機で撮像した自機撮像画像であるか否かを判定する判定処理と、
前記判定処理において自機撮像画像と判定した画像データについて、該画像データとメタデータを用いた撮像時の署名データとは別の再署名データを取得する署名処理と、
を撮像装置に実行させるプログラム。

１ 撮像装置
２０ カメラ制御部
２５ 署名処理部
２６ 統合処理部
２７ 記録制御部
２８ 判定処理部
２９ 画像処理部
３０Ａ、３０Ｂ、３０Ｃ、３０Ｄ 画像ファイル
３１ 画像データ
３１ａ 編集画像データ
３２ 編集前付加データ
３３ 署名データ
３４ 編集パラメータ
３５ 再署名データ
７０ 編集装置
７１ ＣＰＵ

Claims (20)

1. 自機外部から入力された画像データに対応するメタデータに基づいて、前記画像データが自機で撮像した自機撮像画像であるか否かを判定する判定処理を行う判定処理部と、
   前記判定処理部が自機撮像画像と判定した画像データについて、該画像データとメタデータを用いた撮像時の署名データとは別の再署名データを取得する署名処理部と、を備える
   撮像装置。
2. 前記署名処理部は、自機で撮像した画像データと、該画像データに対応するメタデータを用いた前記署名データを取得する
   請求項１に記載の撮像装置。
3. 前記署名処理部は、前記判定処理部が自機撮像画像と判定した画像データについて、該画像データとメタデータを用いて前記再署名データを生成する
   請求項１に記載の撮像装置。
4. 前記判定処理部は、自機外部から入力され、外部機器での編集処理に係る編集パラメータがメタデータに含まれている画像データについて、前記判定処理を行う
   請求項１に記載の撮像装置。
5. 前記判定処理部で自機撮像画像と判定された画像データが、外部機器での編集が行われていない画像データであるとともに、外部機器での編集処理に係る編集パラメータがメタデータとして付与されているものである場合に、
   前記署名処理部は、自機撮像画像と判定された画像データとメタデータを用いた前記再署名データを取得する
   請求項１に記載の撮像装置。
6. 前記署名処理部は、自機撮像画像と判定された画像データ及び前記編集パラメータを含むメタデータを用いた前記再署名データを取得する
   請求項５に記載の撮像装置。
7. 前記署名処理部で取得した前記再署名データを自機撮像画像と判定された画像データ及び前記編集パラメータを含むメタデータと統合する統合処理部を備える
   請求項６に記載の撮像装置。
8. 前記判定処理で自機撮像画像と判定された画像データが、外部機器での編集が行われていない画像データであるとともに、外部機器での編集処理に係る編集パラメータがメタデータとして付与されているものである場合に、
   該画像データに対して前記編集パラメータを用いて画像処理を行うことで編集画像データを生成する画像処理部を備える
   請求項１に記載の撮像装置。
9. 前記署名処理部は、前記編集画像データとメタデータを用いた前記再署名データを取得する
   請求項８に記載の撮像装置。
10. 前記署名処理部は、前記編集画像データと前記編集パラメータを含むメタデータを用いた前記再署名データを取得する
    請求項９に記載の撮像装置。
11. 前記署名処理部で取得した前記再署名データを前記編集画像データ及びメタデータと統合する統合処理部を備える
    請求項９に記載の撮像装置。
12. 前記統合処理部は、前記署名処理部で取得した前記再署名データを前記編集画像データ及び前記編集パラメータを含むメタデータと統合する
    請求項１１に記載の撮像装置。
13. 前記判定処理部は、メタデータに含まれる自機に関する情報を用いて前記判定処理を行う
    請求項１に記載の撮像装置。
14. 前記署名処理部は、自機外部から入力された画像データと、該画像データに対応するメタデータを用いてハッシュ値を算出し、該算出したハッシュ値を用いた前記再署名データを生成する
    請求項３に記載の撮像装置。
15. 前記署名処理部は、自機で撮像した画像データと、該画像データに対応するメタデータを用いて、前記署名データを生成する
    請求項２に記載の撮像装置。
16. 前記署名処理部は、自機で撮像した画像データと、該画像データに対応するメタデータを用いてハッシュ値を算出し、該算出したハッシュ値を用いた前記署名データを生成する
    請求項１５に記載の撮像装置。
17. 前記ハッシュ値と公開鍵暗号方式における秘密鍵を用いて前記再署名データが生成される
    請求項１４に記載の撮像装置。
18. 前記再署名データと、前記編集画像データと、メタデータとを統合したファイルデータを出力する通信部を備える
    請求項１１に記載した撮像装置。
19. 自機外部から入力された画像データに対応するメタデータに基づいて、前記画像データが自機で撮像した自機撮像画像であるか否かを判定する判定処理を行い、
    前記判定処理で自機撮像画像と判定した画像データについて、該画像データとメタデータを用いた撮像時の署名データとは別の再署名データを取得すること、
    を撮像装置が実行する画像データ処理方法。
20. 自機外部から入力された画像データに対応するメタデータに基づいて、前記画像データが自機で撮像した自機撮像画像であるか否かを判定する判定処理と、
    前記判定処理において自機撮像画像と判定した画像データについて、該画像データとメタデータを用いた撮像時の署名データとは別の再署名データを取得する署名処理と、
    を撮像装置に実行させるプログラム。

Images