WO2005107147A1

WO2005107147A1 - 認証システムおよび認証取得装置ならびに認証方法

Info

Publication number: WO2005107147A1
Application number: PCT/JP2004/006222
Authority: WO
Inventors: Shinichi Yamada; Yoshihiro Masuyama
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2004-04-28
Filing date: 2004-04-28
Publication date: 2005-11-10
Anticipated expiration: 2006-10-28
Also published as: WO2005107148A1

Abstract

電子的な位置測位手段から受信した測位対象の現在位置データ、および時刻データを取り込み、これらデータと、認証要求発行時、認証装置（認証サーバ３０）から受信した認証暗号鍵とを一体化したデータを生成する認証取得装置（デジタルカメラ４０）と、認証取得装置（デジタルカメラ４０）から前記一体化したデータを取得し、認証暗号化鍵を用いて前記位置情報と時刻情報の認証を行う認証装置（認証サーバ３０）と、を具備する認証システムとした。

Description

明細書

認証システムおよび認証取得装置ならぴに認証方法技術分野

本発明は、 G P S等、電子的な位置測位手段によって得られる位置情報や時刻情報を認証して各種アプリケーションに引き渡す、認証システムおよび認証取得装置ならびに認証方法に関する。背景技術

所在位置確認の対象となる物体等の現在位置を G P S (Global Positioning System) 等、電子的な位置測位手段を介して取得し、そのデータを公的に認証する技術について、従来から多数提案され、出願されている。

例えば、デジタルカメラやパソコン等の可搬性電子機器に関し、 G P Sから位置と時刻情報を得、これらをセンタへ送信し、センタがコピーガードされた場所と時間データを要求のあった電子機器へ送信する技術（特開 2 0 0 1 - 3 3 5 3 7号公報）、入力した地点を特定する位置情報と時間情報を生成し、認証情報として入力データに付加すると共に、認証局へ送信してデジタル署名を付加する技術（特開 2 0 0 1 - 1 0 0 6 3 2号公報）が知られている。

いずれもデータの客観性を確保することにより、交通事故等の際の保険請求をはじめ、警察、消防等の現場検証に広く実施可能であり、証拠としての証明力を向上させるための手段として大きな効果が得られる。しかしながら、いずれも認証局等のセンタ処理が中心であるため、センタ負荷が大きく、このため、現場での所在確認に時間を要していた。また、デジタルカメラによって撮影されたデジタル画像は改竄が容易であり、その保管の仕方によっては証拠能力に疑問が残り、依然として客観性に乏しいものであった。

従って本発明の第 1の課題は、センタの認証装置と現場の認証取得端末間で適当に負荷分散することにより、現場での所在確認を容易とした、認証システムおよび認証取得装置ならびに認証方法を提供することにある。また、本発明の第 2 の課題は、デジタルカメラ等により撮影された画像についてもその真性を維持し、撮影から記録まで一貫したセキュリティを実現する、認証システムおよび認証取得装置ならぴに認証方法を提供することにある。発明の開示

前記した課題を解決するために、本発明の認証システムは、認証取得装置が、 G P S等の電子的な位置測位手段から受信した測位対象の現在位置データ、およぴ時刻データと、認証要求発行時に認証装置から受信した認証暗号鍵とを一体化したデータを生成する。そしてこの一体化したデータを、ネットワークを介して接続される認証装置へ送信し、認証装置が認証暗号化鍵を用、て位置情報と時刻情報の認証を行い、認証要求のあつた認証取得装置へ返信する。

このことにより、センタの認証サーバと現場の認証取得装置間で負荷が分散され、現場での所在確認を容易とした認証システムを提供することができる。

また、撮像装置を含む認証取得装置が、現在時刻に同期した撮像素子の駆動タィミング信号を生成し、当該駆動タイミング信号に、認証装置から送信される認証暗号鍵情報、ならびに位置測位手段から取得した測位対象の現在位置情報を重畳してセキュリティマーキング信号を生成する。そして、撮像装置から出力される画像情報を、セキュリティマーキング情報を含む暗号化情報として追記型記録媒体に記録する。このことにより、デジタルカメラ等により撮影された画像についてもその真性を維持し、撮影から記録まで一貫したセキュリティを実現することができる。図面の簡単な説明

第 1図は、本発明の位置認証方法とその利用主体を説明するために引用した図である。

第 2図は、本発明の認証システムの全体動作を説明するために引用した動作シ一ケンス図である。

第 3図は、本発明の認証取得装置の動作を示すフローチヤ一トである。

第 4図は、本発明の認証システムの動作を示すフローチヤ一トである。

第 5図は、本発明の認証取得装置の内部構成を機能展開して示したプロック図である。

第 6図は、本発明の認証システムの内部構成を機能展開して示したプロック図である。

第 7図は、本発明の認証取得装置の応用例を概念的に示した図である。

第 8図は、第 7図に示す画像真性処理部の内部構成を示すプロック図である。第 9図は、第 8図に示す画像真性処理部の動作を示すフローチヤ一トである。第 1 0図は、第 8図に示す画像真性処理部のうち、色捕正処理に係わる部分を抽出して示したプロック図である。

発明を実施するための最良の形態

以下、本発明の実施形態について図面を参照しながら詳細に説明する。第 1図は、本発明の位置認証方法とその利用主体を説明するために引用した図である。第 1図において、符号 1は G P S衛星であり、 3以上の G P S衛星 1から発せられる電波を受信することにより三角測量の原理で距離を測定し、緯度、経度、高度からなる現在位置情報ならびに標準時間を測定する電子的な測位手段として用いられる。なお、電子的な測位手段としては、他に、 F M (Frequency Modulation) 電波によるもの等で代替可能である。また、符号 2は認証要求者、符号 3は所在位置認証サービス事業者であり、それぞれ、認証取得装置としての認証取得端末 2 0、認証装置としての認証サーバ 3 0を所持管理している。認証 4 取得端末 2 0と認証サーバ 3 0とは、図示せぬネットワークを介して接続されている。

前記したシステム構成において概略動作の流れを説明すれば以下のようになる。すなわち、認証取得端末 2 0は、内蔵の G P Sレシーパにより G P Sデータ（緯度、経度、高度、時間）を受信すると共に、認証サーバ 3 0に対して受信した G P Sデータの認証暗号鍵取得要求を発行する。これを受けた認証サーバ 3 0は、要求のあつた認証取得端末 2 0に対して認証暗号鍵情報を発行し、認証取得端末 2 0は、 G P Sデータとこの認証暗号鍵情報とを一体化したパンドルデータを生成して認証サーバ 3 0に対して認証要求を発行する。認証サーバ 3 0は、認証した結果を認証取得端末 2 0に送信し、これを受けた認証取得端末 2 0は、認証データのアプリケーションへの引渡しを行う。このように、認証取得端末 2 0と認証サーバ 3 0との間で適度な負荷分散を行うことができ、このため、認証要求者 2は現場で迅速な回答結果を得ることができ、認証サーバ 3 0の負担軽減がはかれる。以下に詳細な説明を行う。

第 2図は、本発明の認証システムの全体動作を説明するために引用した動作シ一ケンス図である。ここでは、 G P S衛星 1と認証取得端末 2 0と認証サーバ 3 0間の動作シーケンスが示されている。まず、認証取得端末 2 0は、 G P S衛星 1から電波を受信し、測位処理を実施する（S 2 1…第 2図の矢印を修正します。 ) 。なお、 G P S衛星 1からの電波は、認証サーバ 3 0にも届けられ、認証サーバ 3 0においても同様の処理が行なわれる（S 2 2 ) 。続いて、認証取得端末 2 0は、認証サーバ 3 0にタイムスタンプの要求を発行し（S 2 3 ) 、これを受信した認証サーバ 3 0は、同期用のタイムスタンプを送信する（S 2 4 ) 。このタイムスタンプ受信と前後して認証取得端末 2 0は、認証サーバ 3 0に対して認証暗号鍵取得要求を発行しており（S 2 5 ) 、測位データとタイムスタンプならびに受信した認証喑号鍵情報をパンドルして認証要求を発行する（S 2 6、 S 2 7 ) 。続いて認証サーバ 3 0から認証結果が送信され、認証取得端末 2 0は、その認証データをアプリケーションへ引き渡す。

以下に具体的な実施形態について説明するが、本発明の認証システムによれば、処理負荷を認証取得端末 2 0に負担させる方法と、認証サーバ 3 0に負担させる方法の二通りある。まず、前者から説明する。第 3図に、その場合の認証取得端末 2 0における動作の流れがフローチヤ一トで示されている。

(第 1の実施形態）

第 3図において、認証取得端末 2 0は、最初に G P S衛星 1の電波を取り込み ( S 3 1 ) 、測位処理を実行して、緯度、経度、高度から成る認証取得端末 2 0 の現在位置情報を入手する（S 3 2 ) 。そして、認証サーバ 3 0から同期を取るためのタイムスタンプを受信して認証暗号鍵の発行要求を送信する（S 3 3、 S 3 4 ) 。続いて、認証サーバ 3 0から認証暗号鍵の発行を待ち（S 3 5 ) 、当該受信した認証暗号鍵と、測位データおよびタイムスタンプとのパンドルデータを生成し、認証サーバ 3 0へ送信する（S 3 6 ) 。続いて、認証サーバ 3 0からの認証データの送信を待ち、結果をアプリケーションへ引き渡す（S 3 7、 S 3 8 ) 。

前記した本実施形態によれば、認証取得端末 2 0での端末処理が中心となるため、現場での所在確認が容易になる。なお、アプリケーションとして、前記した事故等の保険請求、警察、消防等の現場検証のほかに、 R F I D (Radio Frequency Identification) タグと組み合わせることによる危険物や貴重品の物流トラッキング等が考えられる。

具体的に、危険物、毒物、可燃物、放射性物質、爆発物、刀剣、銃、火気、爆薬、汚染物質等に関する製造保管、使用、搬送に関する公的監督管理は、現在複数の法律と官公庁に跨り、また、様式は個々に異なっており、データ収蔵の形態も異なっており、一元管理がなされていない。また、現在における所在把握の方法の多くは、届出や報告書によるものであり、電子化されておらず、また、リアルタイムにその所在が把握されていない。このため、例えば、これら危険物、ある 6 いはその容器に脱着不能な I Dタグを組み込み、前記した測位認証管理と組み合わせることで、これらの所在位置データを取得し、収蔵し、求めに応じて認証データとして提供することができる。物的防護建屋に保管された危険物に関しても同様、 RF I Dタグとの連携をはかり、室内外で測位管理することによる輸送を含む移動管理も可能である。このことにより、平時は勿論のこと、大規模災害発生時における危険物の所在の把握、および所在位置に関する報告を自動的、かつ、正確に把握できる。

(第 2の実施形態）

第 4図に、認証サーバを中心に処理負荷を分担させる場合の動作の流れがフロ一チャートで示されている。

第 4図において、認証サーバ 30は、まず、認証取得端末 20から認証暗号鍵取得要求を受信する（S 41) 。このことにより、認証サーバ 30は、タイムスタンプに同期した認証用の連続暗号行列データ（認証暗号鍵情報）を生成し、要求のあつた認証取得端末 20へ送信する（ S 42 ) 。

そして、認証取得端末要求時刻データ、ならびに認証取得端末 20による簡易測位結果データを取り込み（S 43、 S 44) 、自身が GP S衛星 1から取得した信号に基づき測位演算を行って得られる測位データと比較して簡易測位結果の確認を行う（S 45) 。なお、確認は、以下に示す演算式（測位方程式）を求めて得られる測位データに対し、特定の関数によって生成される認証暗証鍵情報を付加し、当該認、証暗号鍵情報に基づき暗号化された測位演算データを、共有する関数を用いて復号化（逆算）して得られる測位演算結果との比較により行われる。

[測位方程式]

(Xi - X_u) ²+ (Y「Y_U) ²+ (Z _;-Z_u) ²= (Ri - C_Bu) ²

但し、 i ( i = l， 2， 3， 4) ：測位に使用する衛星、 Xi、 Yい Z 既知の衛星位置、 X_u、 Y_u、 Z_u :未知の受信機位置、 Ri ：既知の擬似距離（受信信号から計算される衛星—GP Sレシーバ間の実距離、時計誤差、伝播遅延、受信機雑音を含む。このうち、衛星時計誤差と伝播遅延は解く前に補正される）、 C _{B u}：受信機時計誤差。

続いて前記と同様の認証処理を実行し（S 4 6 ) 、結果を追記型の記録媒体から成る認証アーカイブ 3 6に記録し（S 4 7 ) 、同時に要求のあった認証取得端末 2 0へ結果を送信する（S 4 8 ) 。

本発明実施形態によれば、認証サーバ 3 0が測位計算を行う分、認証取得端末 2 0にかかる負担が軽減され、また、認証サーバ 3 0に認証データがアーカイブされるため、外部での改竄が困難であるといった効果が生じる。なお、認証取得端末 2 0と認証サーバ 3 0間の通信は、時刻同期化暗号鍵を用いたセキュア通信プラットフォームを利用して行われる。

なお、前記した本発明実施形態において、真なる測定位置で真なる測位データを取得したことを認証するためには、取得したデータそのものの一つに可逆的に真であることを証明できるデータが含まれている必要がある。しかしながら、受信した通常の G P S信号には、可逆的に唯一の真なる信号であるという証明がなされておらず、このため、本発明実施形態では、認証サーバ 3 0から可逆的に真なる信号であることが証明できる認証暗号鍵情報を認証取得端末 2 0に渡している。但し、これだけでは、受信した G P S信号が全て真なる信号を受信していることの証明にはならないため、真なる位置で受信した全ての信号を復号化して認証サーバ 3 0へ即時転送し、逆算や検算等合理性を検証して真性を確保している。また、認証用信号である認証暗号鍵情報に時系列的な真性判定可能な配列（認証用の暗号行列データ）を持たせることや、付与のための通信方法の中に認証位置の合理性を検証できるような通過ルートの確認機能を付与する等の配慮も必要になる。更に、合理性検証にかかわる関数については一定のものではなく、認証サーバ 3 0や認証取得端末 2 0の双方で同期して動的に変化させる等の配慮も必要である。

第 5図は、前記した認証取得端末、第 6図は、認証サーバの内部構成を機能展開して示したブロック図である。

第 5図において、認証取得端末 2 0は、 G P Sデータ取込み部 2 1と、認証喑号鍵受信部 2 2と、バンドルデータ生成部 2 3と、位置認証結果受信部 2 4で構成される。 G P Sデータ取込み部 2 1は、 G P S衛星 1から測位対象の現在位置データ、および時刻データを取り込み、パンドルデータ生成部 2 3へ供給する。バンドルデータ生成部 2 3には、他に、認証サーバ 3 0から送信される認証暗号鍵情報が認証暗号鍵受信部 2 2を介して供給されており、ここで、これらデータを一体化したバンドルデータ（測位データ +タイムスタンプ +認証暗号鍵情報）を生成し、位置認証結果受信部 2 4を起動する。

一方、認証サーバ 3 0は、認証取得端末 2 0から前記したパンドルデータを取得し、自身が生成した認証暗号化鍵情報（認証用連続暗号行列データ）を用いて位置情報と時刻情報の認証を行い、要求のあった認証取得端末 2 0へ送信する。位置認証結果受信部 2 4は、認証サーバ 3 0から位置認証の結果を受信してアブリケーシヨンへ引き渡す。

第 6図において、認証サーバ 3 0は、 G P Sデータ取込み部 3 1と、認証要求受信部 3 2と、簡易測位結果受信部 3 3と、認証暗号鍵生成送信部 3 4と、測位処理部 3 5と、認証アーカイブ 3 6と、認証結果送信部 3 7で構成される。

G P Sデータ取込み部 3 1は、 G P S衛星 1から測位対象の現在位置データ、および時刻データを取り込み、測位処理部 3 5へ供給する。測位処理部 3 5へは、他に、簡易測位結果受信部 3 3からの出力、ならびに認証暗号鍵生成送信部 3 4 からの出力が供給されている。簡易測位結果受信部 3 3は、認証取得端末 2 0により生成される簡易測位演算（G P Sデータ、時刻データ、認証暗号鍵情報に基づく）の結果を受信し、認証暗号鍵生成送信部 3 4は、認証取得端末 2 0から認証要求を、認証要求受信部 3 2を介して受信したときに G P S衛星 1から受信した時刻データに基づく現在時刻に同期した認証暗号鍵情報を生成する。

測位処理部 3 5は、認証取得端末 2 0からの認証要求と同時に発せられる認証 JP2004/006222

9 暗号鍵取得要求に基づき、 G P Sデータ取込み部 3 1を介して取り込まれる測位対象の現在位置データを、先に生成した認証暗号鍵情報を用いて認証し、認証取得端末 2 0から送信される簡易測位の結果を確認する。そして、その結果を追記型の記録媒体で構成される認証アーカイブ 3 6へ記録すると共に、認証結果送信部 3 7を介して要求のあった認証取得端末 2 0へ送信して回答する。

(第 3の実施形態）

第 7図は、本発明の認証システムを撮像装置（例えば、デジタルカメラ）に応用した場合の動作概念図を示す。

ここでは、デジタルカメラ 4 0が本発明の認証取得端末 2 0として動作する。デジタルカメラ 4 0は、通信モジュール 4 9を介して所在 ·位置認証サービス事業者 3の認証サーバ 3 0に接続される。ここでは、前記した所在 ·位置認証の他に、映像 ·データ保管、時刻認証も行われる。

デジタルカメラ 4 0は、図示せぬカメラ本体部の他に、 0 ? 3衛星1から0 Sレシーバ 4 1を介して得られる測位入力（F M電波によるデフアレンシャル入力も含む）、方位ジャイロ 4 2、地磁気センサ 4 3による方位入力、温度、気圧、湿度等、環境センサ 4 4による周辺環境データ入力、指紋等の生体情報入力による操作者 I D確認部 4 5、ならびにタグリーダ部 4 6を入力デバィスとして備えている。第 7図において、操作者 I D確認部 4 5の下の大きな 2重丸は、指紋センサといったいような操作者 I D確認部 4 5の受け台である。（…第 7図の符号 4 5 の位置を修正します）これら入力データは、制御中枢となる C P U 4 7 (ここでは、画像真性処理部）に提供され、処理される。

なお、撮影データは、これら入力データと関連付けられて暗号化され、デジタルカメラ 4 0に内蔵された追記型の記録媒体 4 8 (以下、暗号化記録メディア）に記録される。また、認証サーバ 3 0の追記型記録媒体 3 6 (認証アーカイブ）にも同様に記録される。

ところで、現場の状況記録のための写真撮影は、工事前後、あるいは交通事故 P T/JP2004/006222

10 等の際の保険請求をはじめ、警察、および消防の現場検証等で広く実施されている。ここでは、これらの映像記録において、撮影された日時とともに、撮影された方向、場所を同時に真性映像データとして記録し、収蔵する。また。要求に応じて真性映像データを再現し、提供するまでの一貫したシステムを提供するものである。

このとき、撮影された映像データは、撮像素子（以下、イメージセンサとレ、う）の光 Z電気変換以降の処理は改竄不可能なものであることが必須とされ、映像データは、先の入力データと共に、デジタルカメラ 4 0ならびに認証サーバ 3

0の認証アーカイブ 3 6等の複数の追記型記録媒体に同時に収蔵される。また、接続される通信回線については高セキュア性を有するものとする。更に、センタ側の認証アーカイブ 3 6については、必要な立ち入り管理が行なわれ、改竄防止機能、および物理的防護機能を持つこととする。

第 8図に、映像の真性を確保し、認証可能な映像を保存するために必須となる画像真性処理部の構成例が、第 9図に、その処理手順がフローチャートで示されている。

第 8図において、符号 4 7 2は、 C C D (Charge Coupled Device) 等により構成されるイメージセンサ部であり、イメージセンサ駆動タイミング部 4 7 1により生成されるタイミング信号により駆動される（S 9 1 ) 。また、セキュリティマーキング生成部 4 8 3は、認証暗号鍵受信部 4 7 6を介して取り込まれる認証サーバ 3 0によつて生成された認証喑号鍵情報、ならびに、外部信号受信部 4 7 3、同期時刻受信部 4 7 4、位置認証処理部 4 7 5を介して得られる、それぞれ時刻情報と現在位置情報を重畳してセキユリティマーキング信号を生成してセキユリティマーキング処理部 4 8 5へ供給する（S 9 2 ) 。セキュリティマーキング処理部 4 8 5には、他に、前記した駆動タイミング信号、 A/D処理部 4 8 2 を介して入力されるイメージセンサ出力信号が供給されており、ここでセキユリティマーキング信号と合成され、映像生成基礎データとして出力バッフ 4 8 4を経由してカメラ信号処理部 489へ供給される（S 93) 。

カメラ信号処理部 489は、前記映像生成基礎データをカメラ入信号として処理を行い、セキュリティマーキング信号を含む映像暗号化データを生成して出力する。この映像暗号化データは、セキュア回線 487を介して認証サーバ 30 の認証アーカイブ（追記型記録媒体 36) へリアルタイムに伝送され、記録される。このとき、必要に応じて、同期時刻スタンプ（同期時刻受信部 474) 、測位位置データ（位置認証処理部 475) 、周囲環境センサデータ（各種センサ 4 41、 442) 、操作者 ID (操作者 I D受信部 477) をリンクして記録しても良い。なお、前記した各信号、同期時刻スタンプ信号（同期時刻受信部 47 4) 、測位位置信号（位置認証処理部 475) 、周囲環境センサデータ（各種センサ 441、 442) 、操作者 I Dデータ（操作者 I D受信部 477 ) は、全て受信した時点で映像信号と共に、暗号化記録メディア 48にも記録される（S 9 4) 。

このように、認証情報を同時に異なつた記録媒体へ異なつた形式で記録することにより、複数記録媒体に跨って異なる形式の映像データを同時に改竄しない限り目的を持った第三者による故意の改竄は不可能になる。

また、この映像暗号化データを再生するには（S 95) 、セキュリティマーキング信号によって駆動される復調アルゴリズムを用いて映像以外の付与データを含む信号から真の映像データを抽出する必要がある（S 96) 。

なお、前記した本発明実施形態によれば、イメージセンサによる光/電気信号変換タイミング以降を改竄不可能なものとする処理について述べたが、露光調節等、光/電気信号変換の前段階にある光学的な入力を制限する機械式または電気式シャッターの起動タイミングについても同様に考慮する必要がある。例えば、デジタルカメラであっても、 CCD (光/電気変換素子）といったようなィメージセンサ部 472の前に光学的な入力を制限（露光調節）するための機械式または電子式シャッターが存在するものがある。これが存在する理由は高速で動く被写体を撮影する際の光 Z電気変換素子の O N/O F Fによるシャッターよりも、機械式または電子式シャッターの方が低コストなことや電子的な回路の煩雑さが解消され、従来の写真技術的な操作（絞り Xシャッタースピード X焦点）が可能であるからといわれている。このように、光/電気変換素子の O NZO F Fによるシャッターの場合でも、機械式または電子式シャッターの場合でも本発明を適用でき、タイミングは適宜設定できるものとする。なお、シャッター速度（スリットなどの移動速度）を考慮して、時刻を設定することもできる。

また、より高度なセキュリティ応用力メラにおいては、光入力をハーフミラー等により二重系により処理を行い、個別に暗号化記録メディア 4 8に (データ収蔵アーカイブ）に同時に登録することが考えられる。更に、色彩平準化のために、送受信側で同じ基準に基づいた補正色彩が再現できる相互誤差差分捕正処理を行うこともできる（S 9 7 ) 。

以下、前記した相互誤差差分捕正処理について説明する。第 1 0図は、相互誤差差分捕正処理を汎用的に説明するために引用した図であり、送受信側として、撮影側サブシステム 1 0 0と表示側サブシステム 2 0 0を例示している。

撮影側サブシステム 1 0 0に前記したデジタルカメラ 4 0の要部構成が示されている。なお、第 1 0図中、第 8図と同一番号が付されたブロックは、第 8図に示すそれと同じとする。

ネットワークを介して送受信される色彩情報は、個々の表示装置の色彩表現誤差により、若干異なって表現される。ここでは、ある標準に対して色彩表現誤差の無いデータをやりとりすることにより、真なる色彩ではないもののシステムの両端にある送受信側のマンマシンインタフェース上での誤差を最小とすることで色彩を含むデータの流通を目的としている。

具体的に、標準色彩テンプレート（T P ) を用意し、標準テンプレート色彩データ生成部 5 0 1により生成された撮影画像のそれぞれの標準色成分について生成出力する。標準色彩差分処理部 5 0 2は、撮影画像の色成分と、それぞれの標準色成分との差分を演算し、入力色彩データ補正信号を生成し、撮影された映像信号と共に表示側サブシステム 2 0 0へ送信する。表示側サブシステム 2 0 0では、再現時、受信した入力色彩データ補正信号（差分信号）を誤差信号として除外するための演算を行い、表示する。このことにより、真なる色彩ではないものの、システムの両端にある送受信側のマンマシンインタフェース上での色彩誤差を最小とすることができる。 '

以上説明のように本発明は、認証取得装置が、 G P S等の電子的な位置測位手段から受信した測位対象の現在位置データ、および時刻データと、認証要求発行時に認証装置から受信した認証暗号鍵とを一体化したデータを生成し、この一体化したデータを、ネットワークを介して接続される認証装置へ送信し、認証装置が認証暗号化鍵を用いて位置情報と時刻情報の認証を行い、認証要求のあつた認証取得装置へ返信するものであり、このことにより、センタの認証サーバと現場の認証取得装置間で負荷分散され、現場での所在確認を容易とした認証システムを提供することができる。

また、撮像装置を含む認証取得装置が、現在時刻に同期した撮像素子の駆動タイミング信号を生成し、当該駆動タイミング信号に、認証装置から送信される認証暗号鍵情報、ならびに位置測位手段から取得した測位対象の現在位置情報を重畳してセキュリティマーキング信号を生成し、撮像装置から出力される画像情報を、セキュリティマーキング情報を含む暗号化情報として追記型の記録媒体に記録することで、デジタルカメラ等により撮影された画像についてもその真性を維持するものである。撮影から記録まで一貫したセキュリティを実現するものである。

更に、撮影画像のそれぞれの標準色成分について、あらかじめ用意されたそれぞれの標準色成分との差分を演算し、入力色彩データ補正信号として撮影された映像信号と共に表示側サブシステムへ送信し、表示側サブシステムでは、再現時、受信した入力色彩データ補正信号を誤差信号として除外するための処理を行うことで色彩の真性を担保するものである。以上により、撮影から記録まで—貫したセキユリテ.ィを実現することができる。

Claims

請求の範囲

1 . 測位対象の位置認証を行う認証装置と、前記認証装置とはネットワークを介して接続される認証取得装置から成る認証システムであって、

電子的な位置測位手段から受信した前記測位対象の現在位置データ、および時刻データを取り込み、これらデータと、認証要求発行時、前記認証装置から受信した認証暗号鍵とを一体化したデータを生成する前記認証取得装置と、

前記認証取得装置から前記一体化したデータを取得し、前記認証暗号化鍵を用いて前記位置情報と時刻情報の認証を行う前記認証装置と、

を具備することを特徴とする認証システム。

2 . 請求項 1に記載の認証システムにおいて、前記認証装置は、

前記認証取得装置からの認証要求を受信し、前記電子的な位置測位手段から受信した時刻データに基づく現在時刻に同期した認証暗号鍵を生成し返信する手段と、

前記認証取得装置からの前記認証要求と同時に発せられる認証暗号鍵取得要求に基づき、前記電子的な位置測位手段から取り込まれる測位対象の現在位置データを、前記生成した認証暗号鍵を用いて認証し、前記認証取得装置から送信される簡易測位の結果を確認する手段とを具備することを特徴とする。

3 . 請求項 1に記載の認証システムにおいて、前記認証装置は、

測位演算式を計算して得られる測位データに対して特定の関数によって生成される認証暗証鍵を付加して暗号化した測位データを生成する手段と、前記暗号化された測位演算データを、前記関数を用いて復号化して前記測位演算結果を得る手段を具備することを特徴とする。

4 . 測位対象を含む撮影画像の認証を行う認証装置とはネットワークを介して接続される撮像装置を備えた認証取得装置であって、

現在時刻に同期した撮像素子の駆動タイミング信号を生成し、当該駆動タイミング信号に、前記認証装置から送信される認証暗号鍵情報、ならびに前記位置測位手段から取得した測位対象の現在位置情報を重畳してセキュリティマーキング信号を生成する手段と、

前記撮像装置から出力される画像情報を、前記セキュリティマーキング情報を含む暗号化情報として追記型の記録媒体に記録する手段と、

を具備することを特徴とする認証取得装置。

5 . 請求項 4に記載の認証取得装置であって、

前記撮影画像のそれぞれの色成分について、それぞれの標準色成分との差分を演算し、再現時、前記差分を誤差信号として除外する手段を具備することを特徴とする。

6 . 請求項 4に記載の認証取得装置であって、

光入力を分光し、それぞれから得られる撮影画像に前記セキュリティマーキング情報ならぴに現在位置情報を重畳してセキュリティマーキング信号を生成し、それぞれに用意される追記型の記録媒体に記録することを特徴とする。

7 . 請求項 4に記載の認証取得装置であって、

撮影者固有の生体情報を取得して得られる撮影者情報、撮影方位情報を含む前記現在位置情報、環境情報の少なくとも一つを前記セキュリティマーキング信号と関連付けて前記追記型の記録媒体に記録することを特徴とする。

8 . 認証取得装置とネットワークを介して接続される認証装置が測位対象の位置認証を行う認証方法であって、

前記認証取得装置が電子的な位置測位手段から受信した前記測位対象の現在位置データ、および時刻データを取得するステップと、

前記取得した各データと、認証要求発行時に前記認証装置から受信した認証暗号鍵とを一体化したデータを生成し、前記認証装置へ送信するステツプと、前記一体化したデータを受信した認証装置が前記認証暗号化鍵を用いて前記位置情報と時刻情報の認証を行うステップと、を有することを特徴とする認証方法。