JP7789652B2 - エンコードされたビデオシーケンスに署名するための方法及びデバイス - Google Patents

Description

本開示は、許可のないアクティビティに対してビデオシーケンスを保護するためのセキュリティ構成の分野に関する。特に、それは、エンコードされたビデオシーケンスに署名するための方法及びデバイスを提案する。

ビデオシーケンスは、ビデオフレームの規則正しいシーケンスであり、ビデオフレームは、ピクセルからできている。一般的なシーンが撮像される場合、その連続するビデオフレームは強く相関することとなる。フレームを超えて与えられる１つのビデオフレームを予測できるということは、予測に基づくエンコーディングの根底にある前提である。予測に基づくエンコーディングとは、ビデオシーケンスに特に適合されているデータ圧縮技術として説明されることもある。

他のフレームを予測するためのリファレンス（参照）として使用されるビデオフレームは、リファレンスフレームと呼ばれる。他のフレームからの情報なくエンコードされたフレームは、イントラコードされたフレーム、イントラフレーム、Ｉフレーム、又はキーフレームと呼ばれる。一又は複数のリファレンスフレームからの予測を使用するフレームは、イントラコードされたフレーム又はインターフレームと呼ばれる。Ｐフレームとは、単一の先行するリファレンスフレーム（又は、各領域の予測のための単一のフレーム）からの予測を使用するインターフレームであり、Ｂフレームとは、２つのリファレンスフレーム、１つは先行するものであり、もう１つは後続のもの、からの予測を使用するインターフレームである。フレームは時に、写真と呼ばれる。推奨ＩＴＵ－Ｔ Ｈ．２６４（０８／２０２１）「Ａｄｖａｎｃｅｄ ｖｉｄｅｏ ｃｏｄｉｎｇ ｆｏｒ ｇｅｎｅｒｉｃ ａｕｄｉｏｖｉｓｕａｌ ｓｅｒｖｉｃｅｓ」、Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｕｎｉｏｎ、は、前方予測されたフレームと二方向予測されたフレームとの双方が使用されるビデオコーディング基準を規定する。

図１は、ＩフレームとＰフレームとから構成される、予測に基づく、エンコードされたビデオシーケンスのセグメントを示す。上述するように、Ｉフレームは、デコードされたビデオフレーム（又は、ビデオフレームのデコードされた一部）へと、予め定められた、関連付けられたデコーディング作業を用いてデコードされ得る、独立してデコード可能なイメージデータを持つデータ構造である。Ｐフレームは、その一部に対して、その関連付けられたデコーディング作業が、Ｐフレーム自体のイメージデータだけでなく、少なくとも１つの他のＩフレーム又はＰフレームも参照するデータ構造である。概念的に、そしていくらか簡略に、Ｐフレームにおけるイメージデータは、その先行するＩフレーム又はＰフレームがエンコードするビデオフレームに対する変化又は動きを示す。デコーディング作業が正常に完了すると、Ｐフレーム及びＩフレームからデコードされたビデオフレームは一般的に、見分けがつかない。

インターフレームの依存性を、
の負の方向に向く円弧形状の矢印として、図１Ａに示す。ここに描くサンプル例では、各Ｐフレームは、直前のＩフレーム又はＰフレームを参照する。第１のＰフレームが第２のＰフレームを参照する場合、第２のＰフレームは必然的に、少なくとも１つのさらなるＩフレーム又はＰフレームを参照する。本開示では、第１のＰフレームは、第２のＰフレームを直接参照して、少なくとも１つのさらなるＩフレーム又はＰフレームを間接的に参照するものと考えられる。Ｉフレームにおけるイメージデータは独立してデコード可能であるため、リファレンスのチェーン（円弧形状の矢印）は、Ｉフレームを超えて続かない。Ｉフレームと、そのＩフレームを直接又は間接的に参照する後続のＰフレームと、の組み合わせは、写真のグループと呼ばれ得、これらは、いくつかのエンコーディングフォーマットでは、ＧＯＰと呼ばれる。４つのＧＯＰ、すなわち、ＩＰＰ、ＩＰＰＰＰ、ＩＰＰＰ、ＩＰＰＰを図１Ａに示す。

デジタル署名は、セキュアでないチャネルを通して送信されるデジタルメッセージに対して、一層のバリデーション及びセキュリティを提供する。デジタル署名を用いて、そのデジタルメッセージの受領者は、そのメッセージの信頼性又はインテグリティを確認できる。言うまでもなく、ビデオデータ、例えば、ビデオシーケンスは、特殊な場合として、デジタルに署名され得、一層のバリデーション及びセキュリティを、そのビデオデータに提供する。ビデオデータは、そのビデオデータ自体ではなく、そのビデオデータのフィンガープリントに署名することにより署名される場合がある。フレーム毎の
の使用を、図１の下部に示す。ここでは、各フィンガープリントは、そのビデオフレームのイメージデータのハッシュ、又は、そのビデオフレームのイメージの、任意のさらなる情報との組み合わせでのハッシュであってよい。それらのＧＯＰに対する署名Ｓ１、Ｓ２、Ｓ３、Ｓ４は、そのＧＯＰにおけるフィンガープリントの組み合わせにデジタルに署名することにより取得される。ビデオシーケンスのセキュリティは、さらに、
が、図１Ａに示すように、それ自身のＧＯＰの一部と、先行するＧＯＰの署名の一部と、の双方として署名される場合に、ＧＯＰ全体の許可のない置き換え、除去、又は挿入から保護されてよい。上の列における真っ直ぐな下向きの矢印はハッシュ関数を表し、下の列における矢印はデジタル署名を表すことに留意されたい。

しかし、ビデオシーケンスが上述するようにデジタルに署名されても、そのビデオシーケンスは、依然として、不正な細工が行われる場合がある。なぜなら、データがそのビデオに、例えば、そのビデオシーケンスにおける第１のＧＯＰの前に加えられる場合があるからである。さらに、
が、それ自身のＧＯＰの一部と、先行するＧＯＰの署名の一部と、の双方として署名されなければ、検出されないそのような細工のリスクにより、一又は複数のＧＯＰが、削除され、追加され、又は置き換えられる場合がある。

ＵＳ２００８／０２９１９９９Ａ１は、Ｈ．２６４／ＡＶＣ基準に準拠するデジタルビデオストリーム、又は、これと同等のデジタルビデオストリームの個別のビデオフレームにマーキングを施すための方法及び装置を開示する。Ｈ．２６４／ＡＶＣビデオストリームにおける各ビデオフレームは従来、ＮＡＬユニットに分割される。通常は、多くのＮＡＬユニットが、各ビデオフレームに対して存在する。補足エンハンスメント情報（ＳＥＩ）タイプが、Ｈ．２６４／ＡＶＣ基準に規定されている。ＳＥＩタイプは、任意のデータを含み得る、ユーザデータ未登録タイプを含む。ここに開示する方法及び装置では、このタイプのＮＡＬユニットが、各ビデオフレームの始めに、そのビデオフレームに関連付けられた他のＮＡＬユニットに先行して提供される。これを、図２に模式的に示す。特別なＳＥＩユニットに含まれるペイロードデータ、これは時にＳＥＩデータと呼ばれる、は、通常は、ビデオコンテントの使用の下流制御のための制御情報である。ＳＥＩデータの例としては、ストリームポジショニングデータ、例えば、ビデオフレーム番号、ストリームビットレート、例えば、ノーマル、早送り、復号データ、例えば、復号キー又はキー導出シード、及び、バリデーションエレメント、例えば、チェックサム又はハッシュ関数値若しくは署名が挙げられる。したがって、ＳＥＩデータは、暗号化されたビデオフレームを復号するために必要な復号データ、例えば、復号キー又はキー導出シードを含んでよい。さらに、ＳＥＩデータは、署名されたビデオフレームを確認するために必要なバリデーションデータ、例えば、チェックサム又はハッシュ関数値若しくは署名を含んでよい。

ＵＳ２００８／０２９１９９９Ａ１には、ＳＥＩ ＮＡＬユニットは、それ自体が、暗号化及び／又は署名（確認）されて、それに含まれる情報が、許可のないユーザに対して容易にアクセス可能とならないにしてよいことが記されている。これは、場合により、１）ＳＥＩ全体が暗号化及び／又は署名されてよい、又は、２）そのＳＥＩに含まれる情報が暗号化及び／又は署名されてよい、のどちらかとして理解され得る。

このステートメントが、１）ＳＥＩ全体が暗号化及び／又は署名されてよい、として理解される場合、ＵＳ２００８／０２９１９９９Ａ１は、ＳＥＩを暗号化及び／又は署名すること（バリデーション）がどのように達成されて、それに含まれる情報が容易にアクセス可能とならず、どこかに保存することもできない、又は、暗号化及び／又は署名されたＳＥＩを復号及び／又は確認するために必要なＳＥＩ復号データ及び／又はＳＥＩバリデーションデータをどのように送信するか、も説明していない。さらに、ＳＥＩ全体が暗号化される場合、そのような暗号化されたＳＥＩの受領者は、それを、ＳＥＩとして認識できないであろう。なぜなら、それは暗号化されているからである。さらに、この受領者は、その暗号化されたＳＥＩを無視して、そのシーケンスにおける次のＮＡＬユニットを処理することができないであろう。なぜなら、この受領者は、暗号化されたＳＥＩの長さについての知識がないであろうからである。したがって、このステートメントは、ＳＥＩ全体が暗号化又は署名されていることとして理解され得ない。

したがって、このステートメントは、２）そのＳＥＩに含まれる情報が暗号化及び／又は署名されてよい、として理解されるべきである。このＳＥＩに含まれる情報は、ＳＥＩデータとして理解され、したがって、そのＳＥＩデータが、暗号化及び／又は署名（確認）されてよい、と見られる。そのＳＥＩデータが、そのビデオフレームを暗号化及び署名することと類似して、暗号化及び／又は署名されるのであれば、そのＳＥＩが、そのペイロードにおいて暗号化及び／又は署名されたＳＥＩデータの復号及び確認に必要な復号データ及び／又はバリデーションデータを含み得ることが想定される。図３は、従来技術に係るＳＥＩを模式的に示す。従来技術のＳＥＩは、ヘッダと、ペイロードサイズについての情報と、普遍的に固有の識別子（ＵＵＩＤ）と、ペイロード、例えば、ＳＥＩデータと、ＳＥＩの終わりを示すストップビットと、から成る。代替的に、復号データ及び／又はバリデーションデータが、受領者に、別の送信チャネルを経由して送信されることが想定される。したがって、ＵＳ２００８／０２９１９９９Ａ１に開示されるＳＥＩのペイロードは、暗号化及び／又は署名されたＳＥＩデータに加えて、暗号化及び／又は署名されたＳＥＩデータの復号及び／又は確認に必要な復号データ及び／又はバリデーションデータをも含んでよいこと、又は、そのような復号データ及び／又はバリデーションデータが別の送信チャネルを経由して送信されることが想定される。

ペイロード、つまり、ＳＥＩデータの一部のみが暗号化及び／又は署名されるそのようなソリューションからは、ＳＥＩの他の部分を改ざんすること、例えば、ペイロードサイズを増やして、これにより、そのＳＥＩに追加的なデータを導くことが、署名されたＳＥＩデータと、暗号化データ及び／又はバリデーションデータと、を使用して暗号化及び／又は確認する際にそれを知られることなくできる、ということが可能となるであろう、という点において、セキュリティのリスクが生じる。

これらの例は、エンコードされたビデオシーケンスに署名するための、例えば、デジタルに署名するための、利用可能な方法の欠点を示す。

本開示の１つの目的は、エンコードされたビデオシーケンスに署名するための、例えば、デジタルに署名するための方法及びデバイスを、ビデオフレームの許可のない置き換え、除去、又は挿入に対して保護するメカニズムをもって利用可能にすることである。さらなる目的は、エンコードされたビデオシーケンスの細工の発生を検出するメカニズムを提供することである。

これら及び他の目的は、独立請求項により画定される本発明により達成される。

本発明の第１の態様では、エンコードされたビデオシーケンスに署名する方法が提供される。この方法は、エンコードされたイメージフレームから構成されるエンコードされたビデオシーケンスを取得することと、各エンコードされたイメージフレームに対する一又は複数のフレームフィンガープリントの１つのセットを生成することと、付帯情報ユニットのヘッダと、生成された一又は複数のフレームフィンガープリントの複数のセットのレプリゼンテーションと、を含む文書を生成することと、その文書にデジタルに署名することにより、文書署名を生成することと、付帯情報ユニットであって、その文書と、その文書署名と、その付帯情報ユニットの終わりのインジケーションと、のみから成る付帯情報ユニットを生成することと、その生成された付帯情報ユニットを、そのエンコードされたビデオシーケンスに関連付けることにより、そのエンコードされたビデオシーケンスに署名することと、を含む。

この開示では、用語「フィンガープリント」は、データアイテムの固有の識別子として理解されるべきである。データアイテムのフィンガープリントは、データアイテム又はそのサブセットをハッシュすること、つまり、それに対してハッシング作業を行うことにより取得されてよい。代替的に、このフィンガープリントは、データアイテム又はそのサブセットに異なる作業、例えば、チェックサム作業を行うことにより取得されてよい。データアイテムのフィンガープリントを取得することのさらなる代替案としては、データアイテム又はそのサブセットにデジタルに署名することである。データアイテムはイメージデータであってよく、これは、そのイメージデータのビデオフレーム又は一部をエンコードする。場合により、データアイテムは、他のデータ、例えば、暗号ソルト又はタイムスタンプと組み合わされてよい。

さらに、用語「フレームフィンガープリント」は、この開示では、フレーム、例えば、エンコードされたイメージフレームのフィンガープリントとして理解されるべきである。エンコードされたイメージフレームは、複数のユニット、例えば、Ｈ．２６ｘエンコーディングフォーマットにおけるＮｅｔｗｏｒｋ Ａｂｓｔｒａｃｔｉｏｎ Ｌａｙｅｒ（ＮＡＬ）ユニット、又は、ＡＶ１エンコーディングフォーマットにおけるＯｐｅｎ Ｂｉｔｓｔｒｅａｍ Ｕｎｉｔ（ＯＢＵ）から構成されてよいため、フレームフィンガープリントは、それら複数のユニットのそれぞれに対して生成されてよく、したがって、一又は複数のそのようなフレームフィンガープリントの１つのセットが、各エンコードされたイメージフレームに対して生成されてよい。

各ＮＡＬユニットは、例えば、ＮＡＬユニットが、エンコードされたイメージフレーム、例えば、イントラフレーム又はインターフレームに関するのであれば、又は、それが、付帯情報ユニットに関するのであれば、ＮＡＬユニットのタイプを指定するヘッダから成る。ヘッダに加えて、各ＮＡＬユニットはペイロードを含む。各ＯＢＵは、そのＯＢＵに含まれるデータ（ペイロード）についての識別情報を提供するヘッダを有する（ＡＶ１ Ｂｉｔｓｔｒｅａｍ ＆ Ｄｅｃｏｄｉｎｇ Ｐｒｏｃｅｓｓ Ｓｐｅｃｉｆｉｃａｔｉｏｎ、ｈｔｔｐｓ：／／ａｏｍｅｄｉａｃｏｄｅｃ．ｇｉｔｈｕｂ．ｉｏ／ａｖ１－ｓｐｅｃ／ａｖ１－ｓｐｅｃ．ｐｄｆ）。

この開示では、用語「文書」は、テキストファイル、又は、別のデータ構造、例えば、バイトストリーム若しくはビットストリームとして理解されるべきである。用語「文書署名」は、文書に対するデジタル署名を指し、その文書署名を用いて、その文書の信頼性が確認され得る。さらに、用語「付帯情報ユニット（ＳＩＵ）」は、この開示では、エンコードされたビデオシーケンスについての、又は、これに関する付帯情報を含むよう構成されているユニット又はメッセージとして理解されるべきである。付帯情報ユニットは、例えば、Ｈ．２６ｘエンコーディングフォーマットにおけるＳｕｐｐｌｅｍｅｎｔａｌ Ｅｎｈａｎｃｅｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ（ＳＥＩ）メッセージ、又は、ＡＶ１エンコーディングフォーマットにおけるＭｅｔａｄａｔａ Ｏｐｅｎ Ｂｉｔｓｔｒｅａｍ Ｕｎｉｔ（ＯＢＵ）であってよい。付帯情報ユニットのヘッダは、付帯データ、例えば、付帯情報ユニットのインジケーション、つまり、その付帯情報ユニットを付帯情報ユニットとして示すインジケーションを含む。このインジケーションを読むことにより、デコーダは、デコードするユニットのタイプが何であるかを知ることとなる。

生成された一又は複数のフレームフィンガープリントの複数のセットのレプリゼンテーションは、生成された一又は複数のフレームフィンガープリントのすべてのセットからの、フレームフィンガープリントのセット若しくは一覧、又は、生成された一又は複数のフレームフィンガープリントのすべてのセットからの、一部のフレームフィンガープリントのセット若しくは一覧であってよい、又は、それらを含んでよい。代替的に、このレプリゼンテーションは、すべての生成された一又は複数のフレームフィンガープリントのすべてのセットからのフレームフィンガープリントの一又は複数のハッシュ、又は、生成された一又は複数のフレームフィンガープリントのすべてのセットからのフレームフィンガープリントの一部の一又は複数のハッシュであってよい、又は、それらを含んでよい。

表現「その生成された付帯情報ユニットを、そのエンコードされたビデオシーケンスに関連付けることにより、そのエンコードされたビデオシーケンスに署名すること」により、文書と文書署名とを含む生成された付帯情報ユニットが、そのエンコードされたビデオシーケンスに関連付けられて、そのエンコードされたビデオシーケンスに署名、例えば、デジタルに署名する、ということが理解されるべきである。これはまた、エンコードされたビデオシーケンスに、文書と文書署名とを含む生成された付帯情報ユニットの、そのエンコードされたビデオシーケンスとの関連付けにより、署名が提供される、として表現されてもよい。署名された、エンコードされたビデオシーケンスと、関連付けられた付帯情報ユニットと、の受領者は、付帯情報ユニットの文書と文書署名とを使用して、エンコードされたビデオシーケンスを確認することとなる。文書と文書署名とは、エンコードされたビデオシーケンスに対する署名と呼ばれてよい。この開示において説明されるように、生成された付帯情報ユニットは、エンコードされたビデオシーケンスに、様々な方法で関連付けられてよい。付帯情報ユニットであって、その文書と、その文書署名と、その付帯情報ユニットの終わりのインジケーションと、のみから成る付帯情報ユニットを生成することと、その生成された付帯情報ユニットを、そのエンコードされたビデオシーケンスに関連付けることにより、そのエンコードされたビデオシーケンスに署名することと、により、付帯情報ユニットに、例えば、その文書を用いて、それが検出されることなく細工することはできなくなる。その理由は、その文書が、その文書署名の生成後に変更されていれば、その文書を、その文書署名を用いて正しく確認できなくなるからである。例えば、文書と文書署名とがそのデバイスにて生成されており、受領者への送信の前に、そのデバイスにより、エンコードされたビデオシーケンスに関連付けられた付帯情報ユニットに含まれており、ＳＥＩが、送信後であるものの、それが受領者に届く前に変更されていれば、その受領者は、その受信した文書署名を使用して、その文書の信頼性を確かめることができなくなる。その文書の信頼性を確かめることができなければ、その受領者は、そのエンコードされたビデオシーケンスには、何らかの許可のないアクティビティが行われていることを理解して、必要なアクションをとることができることとなる。

本発明の第１の態様の実施形態に関するさらなる詳細を、発明を実施するための形態と、従属請求項と、に示す。

本発明の第２の態様では、ここに開示する方法を行うよう構成されているデバイスが提供される。大まかに言えば、本発明の第２の態様は、第１の態様の効果及び利点を共有し、それは、対応する程度の技術的バリエーションをもって実装され得る。

本発明の第３の態様は、この開示において説明する方法（単一又は複数）をコンピュータに実行させる命令を含むコンピュータプログラムに関する。このコンピュータプログラムは、データキャリアに保存されてよい、又は、これにより配布されてよい。ここで使用するように、「データキャリア」は、変調された電磁波又は光波などの一時的データキャリア、又は、非一時的データキャリアであってよい。非一時的データキャリアは、磁気、光学、又はソリッドステートタイプの恒久的及び非恒久的記憶媒体などの、揮発性及び不揮発性メモリを含む。依然として、「データキャリア」の範囲内では、そのようなメモリは、固定的に載置されてよい、又は、ポータブルであってよい。

一般的に、特許請求の範囲にて使用するすべての用語は、本明細書にて明確に定義しない限り、技術分野におけるそれらの通常の意味にしたがって解釈される。「ある（ａ／ａｎ）／その（ｔｈｅ）エレメント、機器、コンポーネント、手段、ステップ、など」を指すものはすべて、特に明記しない限り、そのエレメント、機器、コンポーネント、手段、ステップ、などの少なくとも１つの例を指すものとして公然と解釈される。本明細書に開示する任意の方法のステップは、明記しない限り、説明する順序に正しく行う必要はない。

態様及び実施形態を、例示を目的として、添付の図面を参照して、以下に説明する。

予測に基づく、エンコードされたビデオシーケンスのセグメントを、それらから生成されたフレーム毎のフィンガープリント及び署名と共に模式的に示す。 各ビデオフレームの前に従来技術に係るＳＥＩがあるビデオシーケンスのセグメントを模式的に示す。 従来技術に係るＳＥＩを模式的に示す。 本発明の実施形態に係る、エンコードされたビデオシーケンスに署名することを行うよう構成されているデバイスを模式的に示す。 本発明の実施形態に係る、エンコードされたビデオシーケンスに署名するための方法のフローチャートである。 エンコードされたビデオシーケンスと、付帯情報ユニットと、第１の文書の例と、第２の文書の例と、をそれぞれ模式的に示す。 署名された、エンコードされたビデオシーケンスの実施形態を模式的に示す。

本開示の態様を、本発明の特定の実施形態を示す添付の図面を参照して、以下にさらに詳細に説明する。これらの態様はしかし、多くの異なる形態にて体現されてよく、限定するものとして理解すべきでない。むしろこれらの実施形態は、例示を目的として、本開示が完璧で完全となり、本発明の態様のすべての範囲を当業者に十分伝えるよう提供される。本明細書を通して、類似の参照番号は類似の構成要素を示す。

本目的を達成するために、本発明は、エンコードされたビデオシーケンスに署名するための方法及びデバイスを説明する。特に、エンコードされたビデオシーケンスは、そのエンコードされたビデオシーケンスを、特有の付帯情報ユニットに関連付けることにより署名されて、その付帯情報ユニットは、文書と、文書署名と、その付帯情報ユニットの終わりのインジケーションのみから成るよう生成される。付帯情報ユニットは、Ｈ．２６ｘエンコーディングフォーマットにおけるＳＥＩメッセージ、又は、ＡＶ１エンコーディングフォーマットにおけるＭｅｔａｄａｔａ ＯＢＵであってよい。付帯情報ユニットは、それら３つのコンポーネントのみを含み、他のコンポーネント（単一又は複数）は含まないため、その付帯情報ユニットの内容の細工、例えば、文書の変更を、それが検出されることなく行うことはできない。なぜなら、任意の改ざんは、その文書のバリデーションがうまくいかないという結果となるからである。したがって、付帯情報ユニットの受領者は、その付帯情報ユニットの内容の細工が行われたことを理解することとなる。エンコードされたビデオシーケンスに署名するための方法及びデバイスを、以下により詳細に説明する。

図５を参照して、エンコードされたビデオシーケンスに署名する方法５００を説明する。方法５００は、予測に基づくエンコーディングを使用してエンコードされた、エンコードされたイメージフレームから構成される任意のエンコードされたビデオシーケンスに適用されてよい。例えば、エンコードされたイメージフレームは、少なくとも１つのイントラフレームと、一又は複数の予測されたインターフレームと、を含んでよい。少なくとも１つのイントラフレームと、一又は複数の予測されたインターフレームと、は、時間的ビデオ圧縮を規定するビデオエンコーディングフォーマットによりエンコードされてよい。イントラフレームは、Ｈ．２６ｘ圧縮フォーマットにしたがってエンコードされたＩフレーム、又は、ＡＶ１圧縮フォーマットにしたがってエンコードされたイントラフレーム若しくはキーフレームであってよい。予測されたインターフレームは、Ｈ．２６ｘ圧縮フォーマットにしたがってエンコードされた、前方予測されたインターフレーム（Ｐフレーム）、若しくは、二方向予測されたインターフレーム（Ｂフレーム）、又は、ＡＶ１圧縮フォーマットにしたがってエンコードされたインターフレームであってよい。

エンコードされたビデオシーケンスに署名する方法５００は、（例えば、関連する入力及び出力インターフェースと共に）好適に構成された一般的なプログラマブルコンピュータにより、特に、図４に模式的に示すようなデバイス４００を用いて実行されてよい。デバイス４００は、方法５００のアクションを行うよう構成されている処理回路４１０を含む。例えば、処理回路４１０は、方法５００のアクションを行うよう構成されている、生成コンポーネント４１２と、署名コンポーネント４１４と、を含んでよい。デバイス４００は、メモリ４２０と、いくつかの実施形態では、いくつかの作動フェーズ中、署名されるエンコードされたビデオシーケンスを保存してよい外部メモリ４９０との二方向通信に適合されている入力出力インターフェース４３０と、をさらに含む。これは、デバイス４００が、外部サービスとして、保存された、エンコードされたビデオシーケンスに署名することを提供するよう構成されているビデオマネージメントシステムに含まれる実施形態での場合であってよい。デバイス４００と外部メモリ４９０とは続いて、異なるエンティティにより、又は、共通のエンティティにより所有されて運用されてよい。デバイス４００の（内部）メモリ４２０は、方法５００を実行するためのソフトウェア命令を含むプログラム４２１の保存と、署名を生成するための暗号情報（例えば、プライベートキー）、並びに、各種の内部管理手順をサポートするログ、構成ファイル、及びデータの保存と、に適したものであってよい。コンピュータプログラム４２１は、そのプログラムがコンピュータにより実行されると、そのコンピュータに、方法５００のアクションを実行させる命令を含んでよい。デバイス４００は、ローカルコンピュータ若しくはサーバとして提供されてよい、又は、それは、ネットワーク型（クラウド）処理リソースに基づいて分散して実装されてよい。エンコードされたビデオシーケンスにローカルに署名することを提供するために、デバイス４００は、カメラ４４０、例えば、モニタリングの用途及び／又は監視の用途に適合されているモニタリングカメラなどのデジタルビデオカメラに統合されてよい。デバイス４００が、カメラ４４０、例えば、ビデオシーケンスを撮像するカメラに含まれるいくつかの実施形態では、デバイス４００は、カメラ４４０のエンコーダ４５０と通信するよう構成されてよく、エンコードされたビデオシーケンスをエンコーダ４５０から直接受信して、その署名された、エンコードされたビデオシーケンスが、受領者、例えば、デコーダ４７０を含むクライアントデバイス４６０に、又は、保存のために外部メモリ４９０に送信される前に、そのエンコードされたビデオシーケンスに署名するよう構成されてよい。クライアントデバイス４６０は、署名された、エンコードされたビデオシーケンスを確認してそれをデコードするよう構成されてよい。デバイス４００の他の構成が可能であることと、エンコーダ４５０は、カメラ４４０とデバイス４００とは別個に構成されているものの、それらと通信するよう構成されている外部エンコーダであってよいことと、が理解されるべきである。

図４に示すカメラ４４０はまた、例えば、従来のカメラシステムにおいて一般的であり、その目的及び作動が当業者によく知られている画像撮像及び画像処理に関する他のコンポーネントをも含んでよいことに留意すべきである。そのようなコンポーネントは、明確性を理由として、図４の図示及び説明から省略されている。エンコードされたビデオシーケンスは、従来のビデオエンコーディングフォーマットにしたがってエンコードされてよい。本発明の種々の実施形態を用いて作動するいくつかの一般的なビデオエンコーディングフォーマットは、Ｈｉｇｈ Ｅｆｆｉｃｉｅｎｃｙ Ｖｉｄｅｏ Ｃｏｄｉｎｇ（ＨＥＶＣ）、これは、Ｈ．２６５及びＭＰＥＧ－Ｈ Ｐａｒｔ ２としても知られる、Ａｄｖａｎｃｅｄ Ｖｉｄｅｏ Ｃｏｄｉｎｇ（ＡＶＣ）、これは、Ｈ．２６４及びＭＰＥＧ－４ Ｐａｒｔ １０としても知られる、Ｖｅｒｓａｔｉｌｅ Ｖｉｄｅｏ Ｃｏｄｉｎｇ（ＶＶＣ）、これは、Ｈ．２６６、ＭＰＥＧ－Ｉ Ｐａｒｔ ３、及びＦｕｔｕｒｅ Ｖｉｄｅｏ Ｃｏｄｉｎｇ（ＦＶＣ）としても知られる、ＶＰ９、ＶＰ１０、及びＡＯＭｅｄｉａ Ｖｉｄｅｏ１（ＡＶ１）を含み、これらは、単にいくつかの例として示す。Ｈ．２６４、Ｈ．２６５、及びＨ．２６６コーディングフォーマットは、この開示では時に、Ｈ．２６ｘコーディングフォーマットと呼ぶ。用語「コーディングフォーマット」と「圧縮フォーマット」とは、この開示では、互いに交換可能に使用される。上述するビデオエンコーディングフォーマットは、イントライメージフレームとインターイメージフレームとを単位として実装される時間的ビデオ圧縮を規定する。

エンコードされたビデオシーケンスに署名するための方法５００は、アクション５０２をもって開始して、ここでは、ビデオシーケンスのエンコードされたイメージフレームから構成されるエンコードされたビデオシーケンスが取得される。図６Ａは、Ｉ１からＩ３と示す３つのイントラフレームと、Ｐ１からＰ８と示す８つのインターフレームと、を含むエンコードされたビデオシーケンスを模式的に示す。デバイス４００は、エンコードされたビデオシーケンスを、外部メモリ４９０から、又は、エンコーダ４５０から取得、例えば、回収若しくは受信するよう構成されてよい。したがって、エンコードされたビデオシーケンスを取得するという行為は、ビデオデータが保存されているメモリ（例えば、外部メモリ４９０）へのアクセスを得ること、そのビデオデータをダウンロードすること、及び／又は、そのビデオデータの送信を受信すること、を含んでよい。

各エンコードされたイメージフレームに対する一又は複数のフレームフィンガープリントのセットが、アクション５０４において生成される。先述するように、フィンガープリントはデータアイテムの固有の識別子であり、したがって、フレームフィンガープリントは、イメージフレームに対する、特に、エンコードされたイメージフレームに対するフィンガープリントである。特定のフレームフィンガープリントは、受領者によって使用されて、その特定のフレームフィンガープリントが生成された特定のエンコードされたイメージフレームの信頼性を確かめるものであってよい。

エンコードされたイメージフレームに対するフレームフィンガープリントは、そのエンコードされたイメージフレーム又はその一部をハッシュすること、つまり、それに対してハッシング作業を行うことにより取得されてよい。暗号ソルトが、ハッシング作業が行われるデータに加えられてよく、これにより、必要なハッシュ作業の数が減らされてよい。ハッシング作業の代替案としては、異なる作業、例えば、チェックサム作業を、エンコードされたイメージフレーム又はその一部に行うことにより、フィンガープリントを取得することである。エンコードされたイメージフレームに対するフィンガープリントを取得することのさらなる代替案としては、エンコードされたイメージフレーム又はその一部にデジタルに署名することである。

エンコードされたイメージフレームは、複数のユニット、例えば、ＮＡＬユニット又はＯＢＵから構成されてよいため、フレームフィンガープリントは、各そのようなユニットに対して生成されてよく、これは、複数のフレームフィンガープリントの１つのセットが、各エンコードされたイメージフレームに対して生成されるという結果となる。しかし、エンコードされたイメージフレームが、いくつかのユニットから構成されたとしても、いくつかのフレームフィンガープリントは、そのエンコードされたイメージフレームに対して生成される必要はなく、エンコードされたイメージフレームに対して生成されたフレームフィンガープリントのセットは、フレームフィンガープリントを１つのみ含んでよいことが理解されるべきである。デバイス４００は、一又は複数のフレームフィンガープリントのセットを、例えば、処理回路４１０の生成コンポーネント４１２を用いて生成するよう構成されている。

エンコードされたビデオシーケンスが、少なくとも１つのイントラフレームと、一又は複数の予測されたインターフレームと、を含む実施形態では、生成された一又は複数のフレームフィンガープリントの複数のセットのレプリゼンテーションは、少なくとも１つのイントラフレームの生成された
と、一又は複数の予測されたインターフレームの各予測されたインターフレームの生成された
と、を含む。

イントラフレームと予測されたインターフレームとのそれぞれの
は、同じハッシュ関数又は２つの異なるハッシュ関数を使用して生成され得る。１つの実施形態では、イントラフレームの
は、比較的安全なハッシュ関数（例えば、１０２４ビット）を使用して生成されて、予測されたインターフレームの
は、計算コストがより低い、比較的シンプルなハッシュ関数（例えば、２５６ビット）を使用して生成される。予測されたインターフレームの
が、イントラフレームのフィンガープリントに依存するのであれば、それは、よりシンプルなハッシュ関数を使用して計算的に簡素に、全体的な安全レベルを大きく下げることなく生成され得る。

エンコードされたビデオシーケンスは、第１の写真のグループと、第２の写真のグループと、を含んでよい。そのような実施形態では、この方法は、第１及び第２の写真のグループを識別するサブアクションを含んでよい。さらに、生成された一又は複数のフレームフィンガープリントの複数のセットは、第１の写真のグループのイントラフレームの生成された
と、第１の写真のグループの各予測されたインターフレームの生成された
と、第２の写真のグループのイントラフレームの生成された
と、を含んでよい。

各予測されたインターフレームの生成された
は、その予測されたインターフレームから生じたデータと、その予測されたインターフレームが直接又は間接的に参照するイントラフレームから生じたデータと、の組み合わせをハッシュすることにより生成されてよい。予測されたインターフレームのフィンガープリントは、その予測されたインターフレームが直接又は間接的に参照する任意のさらなる予測されたインターフレームに依存せずともよい。さらに、予測されたインターフレームから生じたデータは、その予測されたインターフレームのイメージデータと、その予測されたインターフレームのイメージデータの生成された第１のフィンガープリントと、のうちの一方を含む。さらに、イントラフレームから生じたデータは、そのイントラフレームの生成された第１のフィンガープリントである。

フィンガープリントの計算は、以下のように表されてよい：
ここで、
ハッシュ関数であり、
イントラフレームから生じたデータであり、
インターフレームから生じたデータである。ハッシュ関数（又は、一方向関数）は、署名されるビデオデータの保護必要度を考慮して、及び／又は、ビデオデータが許可のない者によって細工される場合に問題となる価値を考慮して適切であると考えられる安全レベルを提供する暗号ハッシュ関数であってよい。３つの例として、ＳＨＡ－２５６、ＳＨＡ３－５１２、及びＲＳＡ－１０２４が挙げられる。ハッシュ関数は、予め定められたものとして（例えば、それは、再生可能なものとして）、フィンガープリントを、そのフィンガープリントが確かめられる際に再生できるようにする。波括弧の注釈
は、一般的なデータ組み合わせ作業を指して、これは、データを線形に（並列に）、又は、様々な千鳥状の配列に、鎖状に繋ぐことを含んでよい。組み合わせ作業は、データ上の演算操作、例えば、ビット毎のＯＲ（ＸＯＲ）、乗算、除算、又は、剰余演算をさらに含んでよい。

さらに発展したものとして、インターフレームが２つのイントラフレームを直接又は間接的に参照する場合を扱う。インターフレームのフィンガープリントが続いて、それらのイントラフレームの双方から生じた
の組み合わせに基づいて、インターフレーム自体から生じた
に加えて生成される：

アクション５０６では、付帯情報ユニットのヘッダと、生成された一又は複数のフレームフィンガープリントの複数のセットのレプリゼンテーションと、を含む文書が生成される。文書６１０を、ヘッダ６１１と、フレームフィンガープリントのレプリゼンテーション６１２と、を含めて、図６Ｃに模式的に示す。フレームフィンガープリントのレプリゼンテーション６１２は、図６Ｃに示す文書６１０のペイロードと呼ばれてよい。先述するように、文書は、テキストファイル又は別のデータ構造であってよく、付帯情報ユニットは、付帯情報を含むユニット又はメッセージであってよい。付帯情報ユニットのヘッダは、付帯データ、例えば、それが付帯情報ユニットであることを示す、付帯情報ユニットのインジケーションを含む。後述するように、付帯情報ユニットは、アクション５１２において生成される。したがって、アクション５０６において、付帯情報ユニットはまだ生成されていないが、アクション５０６において、付帯情報ユニットのヘッダについて、つまり、これから生成される付帯情報ユニットのヘッダについての知識を有することが依然として可能であることに留意すべきである。例えば、アクション５０６において、デバイス４００は、ヘッダを設定して、付帯情報ユニットのインジケーションを含めてよい。先述するように、付帯情報ユニットのインジケーションは、付帯情報ユニットを付帯情報ユニットとして示して、これは、すべての付帯情報ユニットに対して同じであることが理解されるべきである。さらに、同じく先述するように、生成された一又は複数のフレームフィンガープリントの複数のセットのレプリゼンテーションは、生成された一又は複数のフレームフィンガープリントのすべてのセットからの、又は、その一部からの、フレームフィンガープリントのセット若しくは一覧であってよい、又は、それらを含んでよい。代替的に、このレプリゼンテーションは、生成された一又は複数のフレームフィンガープリントのすべてのセットからの、又は、その一部からの、フレームフィンガープリントの一又は複数のハッシュであってよい、又は、それらを含んでよい。代替的に、このレプリゼンテーションは、フレームフィンガープリントと、それらのフレームフィンガープリントのハッシュと、の組み合わせであってよい。デバイス４００は、文書を、例えば、処理回路４１０の生成コンポーネントを用いて生成するよう構成されている。

いくつかの実施形態では、この文書は、さらなる情報を、上述するヘッダとレプリゼンテーションとに加えて含む。そのような実施形態では、この文書は、付帯情報ユニットに含まれるペイロードに対するペイロードサイズ値と、ペイロードの識別子と、エンコードされたビデオシーケンスに関するメタデータと、ビデオシーケンスを撮像するカメラに関するカメラ情報と、非対称暗号キーペアのパブリックキーと、のうちの一又は複数を含んでよい。識別子は、文書に含まれるペイロードのタイプを識別してよい。例えば、この識別子は、そのペイロードが、署名された、エンコードされたビデオシーケンスに関することを識別してよい、又は、そのことを示してよい。さらに、この識別子は、固有の識別子、例えば、普遍的に固有の識別子（ＵＵＩＤ）であってよい。上述するさらなる情報のすべてを、ヘッダ６１１とレプリゼンテーション６１２とに加えて含む文書６１０の一例を図６Ｄに示す。ここに示すように、そのような文書６１０は、ヘッダ６１１と、レプリゼンテーション６１２と、ペイロードサイズ値６１３と、識別子ＩＤ６１４と、エンコードされたビデオシーケンスに関するメタデータ６１５と、カメラ情報６１６と、パブリックキー６１７と、を含む。識別子ＩＤ６１４は、付帯情報ユニットに含まれるペイロードの識別子であって、これは、ＵＵＩＤであってよい。メタデータ６１５は、例えば、カメラ情報６１６及び／又はフレームフィンガープリントのレプリゼンテーション６１２をどのように解釈するか、又は、それらのシンタックスを説明する情報を含んでよい。いくつかの実施形態では、レプリゼンテーション６１２、メタデータ６１５、カメラ情報６１６、及び／又はパブリックキー６１７は、サブ文書に含まれる。場合により識別子ＩＤ６１４をも含むサブ文書は、図６Ｄに示す文書６１０のペイロードと呼ばれてよい。その文書として、サブ文書は、テキストファイル又は別のデータ構造であってよい。そのような実施形態では、文書６１０は、ヘッダ６１１と、ペイロードサイズ値６１３と、識別子６１４と、サブ文書と、を含んでよい。

いくつかの実施形態では、その文書に対する文書フィンガープリントが、アクション５０８において生成される。文書フィンガープリントは、その文書に対するフィンガープリントである。この文書フィンガープリントは、その文書、つまり、その文書の内容、又は、その一部をハッシュすることにより、つまり、それにハッシング作業を行うことにより取得されてよい。代替的に、このフィンガープリントは、その文書又はその一部に異なる作業、例えば、チェックサム作業を行うことにより取得されてよい。文書のフィンガープリントを取得することのさらなる代替案としては、その文書又はその一部にデジタルに署名することである。処理回路４１０は、例えば、生成コンポーネント４１２を用いて、文書フィンガープリントを生成するよう構成されてよい。

アクション５１０において、その文書にデジタルに署名することにより、文書署名が生成される。アクション５０８において上述するように文書フィンガープリントの生成を含むいくつかの実施形態では、アクション５１０において生成される文書署名は、その文書フィンガープリントにデジタルに署名することにより生成される。文書署名は、エンコードされたビデオシーケンスの署名、又は、エンコードされたビデオシーケンスのセグメントと呼ばれてよい。エンコードされたビデオシーケンスのセグメントは、写真のグループであってよい。文書署名は、例えば、非対称暗号化により、つまり、受領者が署名を確かめることができるよう、パブリックキーがその受領者と予め共有されているキーペアからのプライベートキーを使用して生成されてよい。デバイス４００は、文書署名を、例えば、処理回路４１０の生成コンポーネント４１２を用いて生成するよう構成されている。

アクション５１２において、付帯情報ユニットが、その文書と、その文書署名と、その付帯情報ユニットの終わりのインジケーションと、のみから成って生成される。付帯情報ユニットは、エンコードされたイメージフレームを成す複数のユニットと同じタイプのものである。つまり、付帯情報ユニットは、Ｈ．２６ｘエンコーディングフォーマットにおけるＮＡＬユニットであり、ＡＶ１コーディングフォーマットにおけるＯＢＵである。図６Ｂは、文書６１０と、文書署名６２０と、付帯情報ユニット６００の終わりのインジケーション６３０と、から成る、生成された付帯情報ユニット６００を示す。付帯情報ユニットの終わりのインジケーションは、明示的なインジケーション、例えば、ストップビットであってよい、又は、それは、暗示的なインジケーション、例えば、付帯情報ユニットにおいて所定のビット数に到達したことであってよい。文書と、文書署名と、付帯情報ユニットの終わりのインジケーションと、は、付帯情報ユニットの唯一のコンポーネントであることが理解されるべきである。これにより達成されることは、付帯情報ユニットの内容の任意の改ざんが検出されることである。なぜなら、改ざんすることは、その文書の信頼性のバリデーションがうまくいかないという結果となるからである。したがって、付帯情報ユニットの受領者は、その付帯情報ユニットの内容の細工が行われたことを理解することとなる。デバイス４００は、付帯情報ユニットを、例えば、処理回路４１０の生成コンポーネント４１２を用いて生成するよう構成されている。

先述するように、付帯情報ユニットは、Ｈ．２６ｘエンコーディングフォーマットのＳＥＩメッセージ、又は、ＡＶ１エンコーディングフォーマットのメタデータＯＢＵであってよい。一般的に、ＳＥＩは、エンコードされたイメージフレームをデコードするために必要でない情報を含む。しかし、本発明に係る付帯情報ユニットは、エンコードされたイメージフレームの信頼性を確認するために必要である。先述するように、付帯情報ユニットは、文書と、文書署名と、終わりのインジケーションと、から成って生成される。文書は、生成された一又は複数のフレームフィンガープリントの複数のセットのレプリゼンテーションを含むため、その文書は、エンコードされたイメージフレームを確認するために必要である。文書の内容の細工により、その文書を確認するために文書署名を使用することができなければ、エンコードされたイメージフレームの信頼性を確認することができない場合がある。したがって、単一の付帯情報ユニットが、エンコードされたビデオシーケンス全体に対して生成されると、文書は、エンコードされたビデオシーケンス全体に対して生成された、一又は複数のフレームフィンガープリントの複数のセットのレプリゼンテーションを含み、したがって、その文書は、それらのエンコードされたイメージフレームの信頼性を確認するために必要となる。文書の内容の細工により、その文書を確認するために文書署名を使用することができなければ、エンコードされたイメージフレームの信頼性を確認することができない場合がある。これに対応して、１つの付帯情報ユニットが、各写真のグループに対して生成されると、各付帯情報ユニットの文書は、その写真のグループのエンコードされたイメージフレームの信頼性を確認できるようにするために、正常に確かめられる必要がある。

アクション５１４において、その生成された付帯情報ユニットを、そのエンコードされたビデオシーケンスに関連付けることにより、そのエンコードされたビデオシーケンスに署名される。デバイス４００は、エンコードされたビデオシーケンスに、例えば、処理回路４１０の署名コンポーネント４１４を用いて署名するよう構成されている。エンコードされたビデオシーケンスに署名するために、生成された付帯情報ユニットが、エンコードされたビデオシーケンスに様々な方法で関連付けられてよく、それらのいくつかを以下に説明する。

いくつかの実施形態では、生成された付帯情報ユニットは、エンコードされたビデオシーケンスに、そのエンコードされたビデオシーケンスに対するリファレンスにより関連付けられて、そのエンコードされたビデオシーケンスを送信するチャネルとは異なるチャネルにおいて送信される。生成された付帯情報ユニットとエンコードされたビデオシーケンスとは、タイムスタンプを用いて互いに関連付けられてよい。例えば、生成された付帯情報ユニットとエンコードされたビデオシーケンスとが、同じ又は対応するタイムスタンプを有するのであれば、それらは、互いに関連付けられているものと考えられる。したがって、生成された付帯情報ユニットは、エンコードされたビデオシーケンスに、それがエンコードされたビデオシーケンスと共に送信されていなくとも、受領者が、生成された付帯情報とエンコードされたビデオシーケンスとの双方を受信して、その署名を確認できる限りは、署名してよい。（より小さい）付帯情報ユニットを送信するチャネルは、第１の通信チャネル、例えば、安全な通信パスであってよく、（より大きい）エンコードされたビデオシーケンスを送信するチャネルは、第２の通信チャネル、例えば、任意の通信パスであってよい。代替的に、生成された付帯情報ユニットは、エンコードされたビデオシーケンスに、データフォーマット外の、エンコードされたビデオシーケンスと付帯情報ユニットとの間の関連付けにより、例えば、エンコードされたビデオシーケンスと付帯情報ユニットとの双方を含み、エンコードされたビデオシーケンスが、意図する受領者に送信されることとなるデータ構造（コンテナ）を形成することにより関連付けられる。これらの代替例は、それらが、エンコードされたビデオシーケンスを変更するパワー（例えば、ビデオデータのオーナーにより与えられた認証）を必要とせず、それらが、したがって、エンコードされたビデオシーケンスに対する書面でのアクセス権のないエンティティにより実行され得る、という点において好適である。

いくつかの代替的な実施形態では、生成された付帯情報ユニットは、エンコードされたビデオシーケンスに、生成された付帯情報をエンコードされたビデオシーケンスの終わりに加えることにより関連付けられる。これを、図７Ａに模式的に示す。ここでは、付帯情報ユニットＳＩＵが、エンコードされたビデオシーケンスＩＰＰＰＩＰＰＰＰＩＰＰの終わりに加えられている。

エンコードされたビデオシーケンスは時に、いくつかの写真のグループを含む。そのような実施形態では、エンコードされたビデオシーケンスの署名は、多数のサブ署名、つまり、多数の付帯情報ユニットから成るものと考えられてよく、これらは、そのエンコードされたビデオシーケンスの異なるセグメントに提供される。これは、再生中の連続的な署名確認を可能にする。これはまた、ライブビデオストリームをエンコードするビデオデータに署名することをもサポートして、これは、ビデオモニタリングの用途に特に有用である。

例えば、エンコードされたビデオシーケンスは、第１の写真のグループに関連付けられた、エンコードされたイメージフレームの第１の部分と、第２の写真のグループに関連付けられた、エンコードされたイメージフレームの第２の、直接後続する部分と、を含んでよい。そのようなエンコードされたビデオシーケンスについて、付帯情報ユニットが、各グループに対して生成されてよい。したがって、生成された付帯情報ユニットは、エンコードされたイメージフレームの第１の部分に対して生成されてよい。さらに、生成された付帯情報ユニットは、エンコードされたビデオシーケンスに、生成された付帯情報ユニットをエンコードされたイメージフレームの第１の部分に関連付けられた第１の写真のグループに続いて加えることにより、関連付けられてよい。この開示において写真のグループと呼ばれていても、他の用語、例えば、フレームのグループ、フレームグループ、写真のセット、及びフレームのセットが使用されてよいことが理解されるべきである。第１及び第２の写真のグループは、いくつかのエンコーディングフォーマットでは、第１のＧＯＰ及び第２のＧＯＰと呼ばれてよい。これを、例えば、図７Ｂ、図７Ｃ、図７Ｄ、及び図７Ｅに模式的に示す。ここでは、第１の写真のグループＧＯＰ１に関連付けられた、エンコードされたイメージフレームの第１の部分に対して生成された付帯情報ユニットＳＩＵ１が、エンコードされたビデオシーケンスに、それを第１の写真のグループＧＯＰ１の後に加えることにより関連付けられている。同じことが、写真のグループＧＯＰ０（図示せず）、ＧＯＰ２、及びＧＯＰ３のそれぞれに対して生成された付帯情報ユニットＳＩＵ０、ＳＩＵ２、及びＳＩＵ３についても言える。

上述するように、第１の写真のグループに続いて加えられることに加えて、生成された付帯情報ユニットは、エンコードされたビデオシーケンスに、それをエンコードされたビデオシーケンスに、エンコードされたイメージフレームの第２の部分に関連付けられた第２の写真のグループの前に加えることにより関連付けられてよい。したがって、この付帯情報ユニットは、第１の写真のグループの後であるものの、第２の写真のグループの前に加えられてよい。換言すると、この生成された付帯情報ユニットは、エンコードされたビデオシーケンスの第１の写真のグループと第２の写真のグループとの間に加えられてよい。これはまた、この付帯情報ユニットは、エンコードされたビデオシーケンスに、第１の写真のグループの後であるものの、例えば、最後のインターフレームの後であるものの、第２の写真のグループの前に、例えば、後続のイントラフレームの前に挿入される、と表現されてもよい。これを、図７Ｂに模式的に示す。ここでは、付帯情報ユニットＳＩＵ１が、写真のグループＧＯＰ１及びＧＯＰ２の間に加えられている。同じことが、写真のグループＧＯＰ２及びＧＯＰ３の間に加えられた付帯情報ユニットＳＩＵ２についても言える。

代替的に、そして上述するように、第１の写真のグループに続いて加えられることに加えて、生成された付帯情報ユニットは、エンコードされたビデオシーケンスに、生成された付帯情報をエンコードされたビデオシーケンスに、エンコードされたイメージフレームの第２の部分に関連付けられた第２の写真のグループの一部として加えることにより関連付けられてよい。したがって、この付帯情報ユニットは、第２の写真のグループに含まれてよい。これを、図７Ｃ及び図７Ｄに模式的に示す。ここでは、付帯情報ユニットＳＩＵ１は、写真のグループＧＯＰ２に含まれている。

付帯情報ユニットは、エンコードされたイメージフレームを成すユニットと同じタイプのものであるため、付帯情報ユニットを、エンコードされたビデオシーケンスに、所望する位置に、例えば、エンコードされたビデオシーケンスにおいて順番に、受領者の側にてエンコードされたビデオシーケンスをデコードするための専用デコーダの必要なく、加えることができる。

上述するように署名されているエンコードされたビデオシーケンスを保持する受領者は、その信頼性を、以下の手順により確認することができる：
１．付帯情報ユニットに含まれる文書署名を、送信者がその文書署名を生成したプライベートキーのパブリックキーを使用することにより確かめる。したがって、受信した文書署名が、パブリックキーと、受信した文書と、を使用して正常に確かめられると、受信した文書の内容が、正しいものとして確認され得る。例えば、受信した文書署名が、パブリックキーと、受信した文書のハッシュと、を使用して正常に確かめられると、受信した文書の内容が、正しいものとして確認される。
２．文書署名が正常に確かめられて、その文書がこれにより、正しいものであること、例えば、細工されていないことが証明されると、その文書に含まれるフィンガープリントを確かめる。
３．その文書におけるすべてのフィンガープリントが正常に確かめられると、付帯情報ユニットに関連付けられた、エンコードされたビデオシーケンスが真正であると結論付ける（バリデーション）。

通常は、ステップ２において確かめることは、送信者により行われたものと考えられるフィンガープリント作業を複製すること、つまり、フィンガープリントを再計算することを含む。ステップ１において確かめることは、その一部に対して、通常は、非対称署名設定に関する。ここでは、署名することと確かめることとは、プライベート／パブリックキーに対応する、明確な暗号化作業である。対称及び／又は非対称の確認作業の他の組み合わせが、本発明の範囲を逸脱することなく可能である。

ここに説明する文書署名は、デジタル署名である。いくつかの実施形態では、文書署名は、デジタルメッセージ又は文書が、それが署名された時から、意図的に、又は、意図せず変更されていないことを証明することにより機能する。文書署名は、これを、メッセージ又は文書の固有のハッシュを生成することと、それを、送信者のプライベートキーを使用して暗号化することと、により行う。生成されたハッシュは、そのメッセージ又は文書に対して固有であり、その任意の一部を変えることは、そのハッシュを完全に変えることとなる。それが一度完了すると、そのメッセージ又はデジタル文書はデジタルに署名されて受領者に送信される。受領者は続いて、そのメッセージ又はデジタル文書の彼ら自身のハッシュを生成して、（元のメッセージに含まれる）送信者のハッシュを、その送信者のパブリックキーを使用して復号する。受領者は、彼らが生成したハッシュを、送信者の復号したハッシュと、それらが一致するか、メッセージ又はデジタル文書が変更されていないか、及び、送信者は信頼されているか、について比較する。

本開示の態様を主に、いくつかの実施形態を参照して先に説明した。しかし、当業者にただちに明白であるように、上記に開示するものとは異なる他の実施形態も、特許請求の範囲に規定されるように、本発明の範囲内にて等しく可能である。

Claims (15)

1. エンコードされたイメージフレームから構成されるエンコードされたビデオシーケンスを取得すること（５０２）と、
   各エンコードされたイメージフレームについて、一又は複数のフレームフィンガープリントの１つのセットを生成すること（５０４）であって、フレームフィンガープリントが、エンコードされたイメージフレームの固有の識別子であり、かつ前記フレームフィンガープリントは、
   前記エンコードされたイメージフレーム若しくはそのサブセットに対してハッシング作業若しくはチェックサム作業を行うこと、又は
   非対称暗号化により、前記エンコードされたイメージフレーム若しくはそのサブセットにデジタルに署名すること
   によって取得される、ことと、
   付帯情報ユニットのヘッダと、生成された一又は複数のフレームフィンガープリントの複数のセットのレプリゼンテーションと、を含む文書を生成すること（５０６）と、
   前記文書にデジタルに署名することにより、文書署名を生成すること（５１０）であって、前記文書署名が、前記文書に対するデジタル署名であり、前記デジタル署名が、非対称暗号化を前記文書に適用することによって生成される、ことと、
   前記文書と、前記文書署名と、前記付帯情報ユニットの終わりのインジケーションと、のみから成る前記付帯情報ユニットを生成すること（５１２）と、
   生成された前記付帯情報ユニットを前記エンコードされたビデオシーケンスに関連付けることにより、前記エンコードされたビデオシーケンスに署名を提供すること（５１４）と、
   を含む、方法。
2. 前記文書に対する文書フィンガープリントを生成すること（５０８）をさらに含み、
   前記文書に対する前記文書署名を前記生成すること（５１０）は、前記文書フィンガープリントにデジタルに署名することにより、前記文書署名を生成することを含む、
   請求項１に記載の方法。
3. 前記文書は、
   前記付帯情報ユニットに含まれるペイロードに対するペイロードサイズ値と、
   前記ペイロードの識別子と、
   前記エンコードされたビデオシーケンスに関するメタデータと、
   前記ビデオシーケンスを撮像するカメラに関するカメラ情報と、
   非対称暗号キーペアのパブリックキーと、
   のうちの一又は複数をさらに含む、請求項１に記載の方法。
4. 前記生成された付帯情報ユニットは、前記エンコードされたビデオシーケンスに対する参照により、前記エンコードされたビデオシーケンスに関連付けられて、前記エンコードされたビデオシーケンスを送信するチャネルとは異なるチャネルにおいて送信される、請求項１に記載の方法。
5. 前記生成された付帯情報を前記エンコードされたビデオシーケンスの終わりに加えることにより、前記生成された付帯情報ユニットが前記エンコードされたビデオシーケンスに関連付けられる、請求項１に記載の方法。
6. 前記エンコードされたビデオシーケンスは、
   第１の写真のグループに関連付けられた、エンコードされたイメージフレームの第１の部分と、
   第２の写真のグループに関連付けられた、エンコードされたイメージフレームの第２の、直後の部分と、
   を含み、
   前記生成された付帯情報ユニットは、前記エンコードされたイメージフレームの前記第１の部分に対して生成され、
   前記生成された付帯情報ユニットを、前記エンコードされたイメージフレームの前記第１の部分に関連付けられた前記第１の写真のグループに続いて加えることにより、前記生成された付帯情報ユニットが前記エンコードされたビデオシーケンスに関連付けられる、
   請求項１に記載の方法。
7. 前記生成された付帯情報を、前記エンコードされたイメージフレームの第２の部分に関連付けられた前記第２の写真のグループの前に前記エンコードされたビデオシーケンスに加えることにより、前記生成された付帯情報ユニットが前記エンコードされたビデオシーケンスに関連付けられる、請求項６に記載の方法。
8. 前記生成された付帯情報を、前記エンコードされたイメージフレームの第２の部分に関連付けられた前記第２の写真のグループの一部として前記エンコードされたビデオシーケンスに加えることにより、前記生成された付帯情報ユニットが前記エンコードされたビデオシーケンスに関連付けられる、請求項６に記載の方法。
9. 前記エンコードされたイメージフレームは、少なくとも１つのイントラフレームと、一又は複数の予測されたインターフレームと、を含み、前記少なくとも１つのイントラフレームと、前記一又は複数の予測されたインターフレームと、は、時間的ビデオ圧縮を規定するビデオエンコーディングフォーマットによりエンコードされる、請求項１に記載の方法。
10. 生成された一又は複数のフレームフィンガープリントの前記複数のセットの前記レプリゼンテーションは、
    前記少なくとも１つのイントラフレームの生成された
    と、
    前記一又は複数の予測されたインターフレームの各予測されたインターフレームの生成された
    と、
    を含む、請求項９に記載の方法。
11. 生成された一又は複数のフレームフィンガープリントの前記複数のセットの前記レプリゼンテーションは、
    前記第１の写真のグループのイントラフレームの生成された
    と、
    前記第１の写真のグループの各予測されたインターフレームの生成された
    と、
    前記第２の写真のグループのイントラフレームの生成された
    と、
    を含む、請求項６に記載の方法。
12. 各予測されたインターフレームの前記生成された
    は、前記予測されたインターフレームから生じたデータと、前記予測されたインターフレームが直接又は間接的に参照するイントラフレームから生じたデータと、の組み合わせをハッシュすることにより生成され、
    前記予測されたインターフレームの前記フィンガープリントは、前記予測されたインターフレームが直接又は間接的に参照する任意のさらなる予測されたインターフレームに依存せず、
    前記予測されたインターフレームから生じた前記データは、前記予測されたインターフレームのイメージデータと、前記予測されたインターフレームの前記イメージデータの生成された第１のフィンガープリントと、のうちの一方を含み、
    前記イントラフレームから生じた前記データは、前記イントラフレームの生成された第１のフィンガープリントである、
    請求項１０に記載の方法。
13. 前記イントラフレームは、Ｈ．２６ｘ圧縮フォーマットにしたがってエンコードされたＩフレーム、又は、ＡＯＭｅｄｉａ Ｖｉｄｅｏ１（ＡＶ１）圧縮フォーマットにしたがってエンコードされたイントラフレーム若しくはキーフレームであり、
    前記予測されたインターフレームは、前記Ｈ．２６ｘ圧縮フォーマットにしたがってエンコードされた、前方予測されたインターフレーム（Ｐフレーム）、若しくは、２方向予測されたインターフレーム（Ｂフレーム）、又は、前記ＡＶ１圧縮フォーマットにしたがってエンコードされたインターフレームである、
    請求項９に記載の方法。
14. ビデオシーケンスをキャプチャする撮像デバイスと、
    前記ビデオシーケンスをエンコードし、エンコードされたイメージフレームを含むエンコードされたビデオシーケンスを出力するためのエンコーダと、
    プロセッサであって、
    各エンコードされたイメージフレームについて、一又は複数のフレームフィンガープリントの１つのセットを生成することであって、フレームフィンガープリントが、エンコードされたイメージフレームの固有の識別子であり、かつ前記フレームフィンガープリントは、
    前記エンコードされたイメージフレーム若しくはそのサブセットに対してハッシング作業若しくはチェックサム作業を行うこと、又は
    非対称暗号化により、前記エンコードされたイメージフレーム若しくはそのサブセットにデジタルに署名すること
    によって取得される、ことと、
    付帯情報ユニットのヘッダと、生成された一又は複数のフレームフィンガープリントの複数のセットのレプリゼンテーションと、を含む文書を生成することと、
    前記文書にデジタルに署名することにより、文書署名を生成することであって、前記文書署名が、前記文書に対するデジタル署名であり、前記デジタル署名が、非対称暗号化を前記文書に適用することによって生成される、ことと、
    前記文書と、前記文書署名と、前記付帯情報ユニットの終わりのインジケーションと、のみから成る前記付帯情報ユニットを生成することと、
    生成された前記付帯情報ユニットを前記エンコードされたビデオシーケンスに関連付けることにより、前記エンコードされたビデオシーケンスに署名を提供することと、
    を行うためのプロセッサと、
    前記署名を有する前記エンコードされたビデオシーケンスを送信するための送信器と
    を備えるデバイス（４００）。
15. コンピュータプログラム（４２１）が保存された非一時的コンピュータ可読記憶媒体であって、前記コンピュータプログラムは、当該プログラムがコンピュータにより実行されると、前記コンピュータに請求項１から１３のいずれか一項に記載の方法を実行させる命令を含む、非一時的コンピュータ可読記憶媒体。