WO2005117411A1

WO2005117411A1 - 情報処理システムおよび方法、情報処理装置および方法、並びにプログラム

Info

Publication number: WO2005117411A1
Application number: PCT/JP2005/005213
Authority: WO
Inventors: Hiroshi Mizuno
Original assignee: Sony Corporation
Priority date: 2004-05-27
Filing date: 2005-03-23
Publication date: 2005-12-08
Also published as: EP1750427A4; TWI333176B; EP1750427A1; KR101120258B1; TW200604969A; US8532287B2; KR20070026523A; US20070223697A1; CN1993975A; CN1993975B; JP2005341316A

Abstract

本発明は暗号化データの中から所望の部分を復号することができるようにする情報処理システムおよび方法、情報処理装置および方法、並びにプログラムに関する。 JPEG2000の階層符号化画像データ２０１のビットストリームを構成するパケット２１１乃至パケット２１６のうちの、パケット２１１乃至パケット２１３と、パケット２１４乃至パケット２１６とのそれぞれが個別に暗号化され、空間解像度が０レベルの（R0に対応する）暗号化分割データ２６２と、空間解像度が１レベルの（R１に対応する）暗号化分割データ２６３とのそれぞれが得られる。そして、階層符号化画像データ２０１のヘッダ（SOC乃至SOD）がヘッダ２６１として流用され、それに続けて、暗号化分割データ２６２、暗号化分割データ２６３、および、EOC２６４がその順番で並べられたデータ２５１が、最終的な暗号化データとして出力される。本発明は、画像提供装置に適用可能である。

Description

明細書

情報処理システムおよび方法、情報処理装置および方法、並びにプログラム

技術分野

[0001] 本発明は、情報処理システムおよび方法、情報処理装置および方法、並びにプログラムに関し、特に、暗号化されたデータの中から所望の部分を抽出して復号することができる、情報処理システムおよび方法、情報処理装置および方法、並びにプログラムに関する。

背景技術

[0002] 近年、画像データを階層符号化可能な圧縮符号化方式として、例えば、静止画像データのみならず動画像データも取り扱える JPEG (Joint Photographic Experts Group) 2000等が知られてレ、る。

[0003] このような JPEG2000等の圧縮符号化方式に従って階層符号化（エンコード）された画像データ (以下、階層符号化画像データと称する）を復号 (デコード)する場合には、その階層符号化画像データの階層化構造を利用することで、各階層（レベル)のうちの任意の階層の空間解像度の画像データを復号 (デコード）したり、各階層のうちの任意の階層のビットレートの画像データを復号 (デコード）することが可能になる。

[0004] ところで、このような階層符号化画像データがサーバからネットワークを介してクライアントに配信される場合等において、その階層符号化画像データの保護が必要となる。このため、サーバ側で、階層符号化画像データを暗号化した上でネットワークを介してクライアントに配信することがある。このような場合に使用可能な暗号化の手法は、例えば、特許文献 1乃至特許文献 3等に開示されている。

[0005] なお、本明細書では、圧縮符号化（エンコード： Encode)に対する復号と、暗号化 ( Encrypt)に対する復号との区別を明確にするために、以下、前者をデコード（Decode )と称し、後者をそのまま復号 (Decrypt)と称する。

特許文献 1：国際公開第 02/017637号パンフレット

特許文献 2：特開平 8 - 331543号公報特許文献 3：特開 2003—324418号公報

発明の開示

発明が解決しょうとする課題

[0006] しかしながら、特許文献 1乃至特許文献 3等従来の手法で暗号化された階層符号化画像データそのままの状態では、暗号化前の階層符号化画像データが有する階層化構造を利用することは非常に困難であり、その結果、その階層符号化画像データから所望の階層に対応する部分だけを抽出して復号することは困難となるという課題があった。

[0007] このため、例えば次の問題が発生する。即ち、各階層のうちの所定の階層の空間解像度の画像データをデコードしたり、各階層のうちの所定の階層のビットレートの画像データをデコードするような場合、暗号化前の階層符号化画像データ全てを使用する必要は必ずしも無ぐそのうちの一部分を使用すればよいことが多い。し力しながら、このような場合、上述した課題が存在するため、暗号化された階層符号化画像データの中から、デコードに必要な部分のみを抽出して (切り出して)復号することは困難であり、結局、暗号化された階層符号化画像データの全てを復号しなければならないという問題が発生する。

[0008] 上述した課題をさらに一般的な表現に改めると、階層符号化画像データに限らず所定のデータが、特許文献 1乃至特許文献 3等従来の手法で暗号化された場合、その暗号化されたデータから所望の一部分を抽出して復号することは困難であるという課題になる。具体的には例えば、 1枚の静止画像に対応する画像データが従来の手法で暗号化された場合、より具体的には例えば、 AES (Advanced Encryption Standard)のようなブロック暗号が用いられて暗号化された場合、その画像全体全てに対して暗号化が施されることになる。

このため、その喑号化された画像データの中から、その静止画像の一領域（静止画像の全空間領域のうちの一部分）に対応する部分を抽出して復号することが困難であるという課題が発生することになる。

[0009] 本発明は、このような状況に鑑みてなされたものであり、喑号化されたデータの中から所望の部分を抽出して復号することができるようにするものである。課題を解決するための手段

[0010] 本発明の情報処理システムは、入力データの少なくとも一部を暗号化して、その結果得られるデータを暗号化入力データとして出力する第 1の情報処理装置と、前記喑号ィ匕入力データのうちの少なくとも一部を復号する第 2の情報処理装置からなる情報処理システムである。詳細には、第 1の情報処理装置は、所定の規則に従って、入力データから複数の分割データを分割する分割手段と、分割手段により分割された複数の分割データの中から所定の個数の所定の分割データのそれぞれを個別に喑号化し、その結果得られる暗号化分割データのそれぞれを出力する暗号化手段と、暗号化手段から出力された暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、その特定データ自身、暗号化分割データのそれぞれ、および、分割手段により分割された複数の分割データのうちの暗号ィヒ手段の処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、暗号化分割データのそれぞれの配置位置とサイズを特定可能な特定データを生成する特定データ生成手段と、特定データ生成手段により生成された特定データ、暗号化手段から出力された暗号化分割データのそれぞれ、および、未暗号化分割データのそれぞれを所定の配置順番で並べたデータを、暗号化入力データとして生成する暗号化入力データ生成手段と、暗号化入力データ生成手段により生成された暗号ィヒ入力データを第 2の情報処理装置に提供する提供手段とを備えることを特徴とする。また、第 2の情報処理装置は、第 1の情報処理装置の提供手段から提供された暗号化入力データに含まれる特定データに基づいて、暗号化入力データに含まれる暗号化分割データの全てのうちの一部を抽出する抽出手段と、第 1の情報処理装置の提供手段から提供された暗号化入力データに含まれる暗号化分割データのうちの、抽出手段により抽出された暗号化分割データを復号する復号手段とを備えることを特徴とする。

[0011] 本発明の情報処理システムの情報処理方法は、入力データの少なくとも一部を暗号化して、その結果得られるデータを暗号化入力データとして出力する第 1の情報処理装置と、暗号化入力データのうちの少なくとも一部を復号する第 2の情報処理装置力なる情報処理システムの情報処理方法である。詳細には、第 1の情報処理装置は、所定の規則に従って、入力データから複数の分割データを分割する分割処理を実行し、分割処理により分割された複数の分割データの中から所定の個数の所定の分割データのそれぞれを個別に喑号ィ匕し、その結果得られる暗号ィヒ分割データのそれぞれを出力する暗号化処理を実行し、暗号化処理の結果として出力された暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、特定データ自身、暗号化分割データのそれぞれ、および、分割処理により分割された複数の分割データのうちの暗号化処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、暗号化分割データのそれぞれの配置位置とサイズを特定可能な特定データを生成する特定データ生成処理を実行し、特定データ生成処理により生成された特定データ、暗号化処理の結果として出力された暗号化分割データのそれぞれ、および、未暗号化分割データのそれぞれを所定の配置順番で並べたデータを、暗号化入力データとして生成する暗号化入力データ生成処理を実行し、暗号化入力データ生成処理により生成された暗号化入力データを第 2の情報処理装置に提供する提供処理を実行することを特徴とする。また、第 2 の情報処理装置は、第 1の情報処理装置の提供処理により提供された暗号化入力データに含まれる特定データに基づいて、暗号化入力データに含まれる暗号化分割データの全てのうちの一部を抽出する抽出処理を実行し、第 1の情報処理装置の提供処理により提供された暗号化入力データに含まれる暗号化分割データのうちの、抽出処理により抽出された暗号化分割データを復号する復号処理を実行することを特徴とする。

本発明の情報処理システムおよび方法においては、入力データの少なくとも一部が第 1の情報処理装置により暗号化されて、その結果得られるデータが暗号ィヒ入力データとして第 1の情報処理装置から第 2の情報処理装置に提供される。そして、喑号ィ匕入力データのうちの少なくとも一部が第 2の情報処理装置により復号される。詳糸田には、第 1の情報処理装置により、分割処理、暗号化処理、特定データ生成処理、暗号化入力データ生成処理、および提供処理が実行される。即ち、分割処理とは、所定の規則に従って、入力データから複数の分割データを分割する処理である。喑号化処理とは、分割処理により分割された複数の分割データの中から所定の個数の所定の分割データのそれぞれを個別に暗号化し、その結果得られる暗号化分割データのそれぞれを出力する処理である。特定データ生成処理とは、暗号化処理の結果として出力された暗号ィヒ分割データのそれぞれを復号時に個別に特定するための特定テータを生成する処理であって、その特定データ自身、暗号化分割データのそれぞれ、および、分割処理により分割された複数の分割データのうちの暗号化処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、喑号ィ匕分割データのそれぞれの配置位置とサイズを特定可能な特定データを生成する処理である。暗号化入力データ生成処理とは、特定データ生成処理により生成された特定データ、暗号化処理の結果として出力された暗号化分割データのそれぞれ、および、未暗号化分割データのそれぞれを所定の配置順番で並べたデータを、暗号ィヒ入力データとして生成する処理である。提供処理とは、暗号化入力データ生成処理により生成された暗号化入力データを第 2の情報処理装置に提供する処理であり。また、第 2の情報処理装置により、第 1の情報処理装置の提供処理により提供された暗号化入力データに含まれる特定データに基づいて、暗号化入力データに含まれる暗号化分割データの全てのうちの一部を抽出する抽出処理、および、第 1の情報処理装置の提供処理により提供された暗号化入力データに含まれる喑号ィ匕分割データのうちの、抽出処理により抽出された喑号ィ匕分割データを復号する復号処理が実行される。

本発明の第 1の情報処理装置は、入力データの少なくとも一部を暗号化して、その結果得られるデータを喑号ィ匕入力データとして出力する情報処理装置であって、所定の規則に従って、入力データから複数の分割データを分割する分割手段と、分割手段により分割された複数の分割データの中から所定の個数の所定の分割データのそれぞれを個別に暗号化し、その結果得られる暗号化分割データのそれぞれを出力する暗号化手段と、暗号化手段から出力された暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、特定データ自身、暗号化分割データのそれぞれ、および、分割手段により分割された複数の分割データのうちの暗号化手段の処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、暗号化分割データのそれぞれの配置位置とサイズを特定可能な特定データを生成する特定データ生成手段と、特定データ生成手段により生成された特定データ、暗号化手段から出力された暗号化分割データのそれぞれ、および、未暗号化分割データのそれぞれを所定の配置順番で並べたデータを、喑号ィ匕入力データとして生成する喑号ィ匕入力データ生成手段とを備えることを特徴とする。

[0014] 所定の階層符号化方式に従って所定の画像データが階層符号化された結果得られる階層符号化画像データが入力データとして情報処理装置に入力され、分割手段は、入力された階層符号化画像データから、各階層のそれぞれに対応する符号化データを分割データとしてそれぞれ分割するようにすることができる。

[0015] 所定の階層符号化方式が JPEG2000である場合、特定データ生成手段は、さらに、 SIZ (Image anf tile size)および COD (Coding style default)並びに PLM(Packet length , main header)若しくは PLT(Packet length , tile-part header)を含む階層符号化画像データのヘッダを取得し、新たな特定データを生成する代わりに、そのヘッダを特定データとして流用し、暗号化入力データ生成手段は、特定データ生成手段により特定データとして流用された階層符号化画像データのヘッダを含む未暗号化分割データのそれぞれ、および、暗号化分割データのそれぞれを、階層符号化画像データを構成する各パケットの配置順番に従って並べたデータを、暗号化入力データとして生成するようにすることができる。

[0016] 本発明の第 1の情報処理装置の第 1の情報処理方法は、入力データの少なくとも一部を暗号化して、その結果得られるデータを暗号化入力データとして出力する第 1 の情報処理装置の情報処理方法であって、所定の規則に従って、入力データから複数の分割データを分割する分割ステップと、分割ステップの処理により分割された複数の分割データの中から所定の個数の所定の分割データのそれぞれを個別に暗号化し、その結果得られる暗号化分割データのそれぞれを出力する喑号ィ匕ステップと、喑号ィ匕ステップの処理により出力された喑号ィ匕分割データのそれぞれを復号時に個別に特定するための特定テータであって、特定データ自身、暗号化分割データのそれぞれ、および、分割ステップの処理により分割された複数の分割データのうちの喑号化ステップの処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、暗号ィヒ分割データのそれぞれの配置位置とサイズを特定可能な特定データを生成する特定データ生成ステップと、特定データ生成ステツプの処理により生成された特定データ、喑号ィ匕ステップの処理により出力された喑号化分割データのそれぞれ、および、未暗号化分割データのそれぞれを所定の配置順番で並べたデータを、暗号化入力データとして生成する暗号化入力データ生成ステツプとを含むことを特徴とする。

[0017] 本発明の第 1のプログラムは、入力データの少なくとも一部を暗号化して、その結果得られるデータを暗号ィヒ入力データとして出力する処理を制御するコンピュータに実行させるプログラムであって、所定の規則に従って、入力データから複数の分割データを分割する分割ステップと、分割ステップの処理により分割された複数の分割データの中力所定の個数の所定の分割データのそれぞれを個別に喑号ィ匕し、その結果得られる暗号化分割データのそれぞれを出力する暗号化ステップと、暗号化ステップの処理により出力された暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、特定データ自身、暗号化分割データのそれぞれ、および、分割ステップの処理により分割された複数の分割データのうちの喑号ィヒステップの処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、暗号化分割データのそれぞれの配置位置とサイズを特定可能な特定データを生成する特定データ生成ステップと、特定データ生成ステップの処理により生成された特定データ、喑号ィ匕ステップの処理により出力された暗号化分割データのそれぞれ、および、未暗号化分割データのそれぞれを所定の配置順番で並ベたデータを、暗号化入力データとして生成する暗号化入力データ生成ステップとを含むことを特徴とする。

[0018] 本発明の第 1の情報処理装置および方法、並びに第 1のプログラムにおいては、入力データの少なくとも一部が暗号化されて、その結果得られるデータが暗号化入力データとして出力される。詳細には、所定の規則に従って、入力データから複数の分割データが分割され、複数の分割データの中から所定の個数の所定の分割データのそれぞれが個別に暗号化され、その結果得られる暗号化分割データのそれぞれが出力される。また、暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、特定データ自身、暗号化分割データのそれぞれ、および、分割ステップの処理により分割された複数の分割データのうちの暗号ィヒ処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、暗号ィヒ分割データのそれぞれの配置位置とサイズを特定可能な特定データが生成される。そして、特定データ、喑号ィ匕分割データのそれぞれ、および、未暗号化分割データのそれぞれが所定の配置順番で並べられたデータが、暗号化入力データとして出力される。

[0019] 本発明の第 2の情報処理装置は、所定のデータが、所定の規則に従って複数の分割データに分割され、複数の分割データの中から所定の個数の所定の分割データのそれぞれが個別に暗号化され、その結果暗号ィヒ分割データのそれぞれが得られ、暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであつて、特定データ自身、暗号化分割データのそれぞれ、および、複数の分割データのうちの暗号化処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、暗号化分割データのそれぞれの配置位置とサイズを特定可能な特定データが生成され、特定データ、暗号化分割データのそれぞれ、および、未暗号化分割データのそれぞれが所定の配置順番で並べられ、その結果得られる暗号化入力データが提供された場合、喑号ィ匕入力データのうちの少なくとも一部を復号する情報処理装置である。詳細には、本発明の第 2の情報処理装置は、暗号化入力データに含まれる特定データに基づいて、暗号化入力データに含まれる暗号化分割データの全てのうちの一部を抽出する抽出手段と、暗号化入力データに含まれる暗号化分割データのうちの、抽出手段により抽出された暗号化分割データを復号する復号手段とを備えることを特徴とする。

[0020] 所定のデータは、所定の階層符号化方式に従って所定の画像データが階層符号化された結果得られる階層符号化画像データであり、階層符号化画像データから、各階層のそれぞれに対応する符号ィヒデータが分割データとしてそれぞれ分割され、その結果得られる暗号化入力データが提供された場合、所定の画像データの再生時における階層を指定する階層指定手段をさらに設け、抽出手段は、暗号化入力データに含まれる特定データに基づいて、暗号化入力データに含まれる暗号化分割データの全てのうちの、階層指定手段により指定された階層に対応する暗号化分割データを抽出するようにすることができる。

[0021] 所定の階層符号化方式が JPEG2000であり、階層符号化画像データのヘッダが特定データとして流用され、そのヘッダを含む未暗号化分割データのそれぞれ、および、暗号化分割データのそれぞれが、階層符号化画像データを構成する各パケットの配置順番に従って並べられ、その結果得られるデータが暗号化入力データとして提供された場合、抽出手段は、喑号ィ匕入力データのヘッダに含まれる SIZ (I腿 ge anf tile size)および COD (Coding style default J並びに PLM(Packet length , main header) 若しくは PLT(Packet length , tile-part header)に基づいて、暗号化入力データに含まれる暗号化分割データの全てのうちの、階層指定手段により指定された階層に対応する暗号化分割データを抽出するようにすることができる。

[0022] 本発明の第 2の情報処理装置の第 2の情報処理方法は、所定のデータが、所定の規則に従って複数の分割データに分割され、複数の分割データの中力ら所定の個数の所定の分割データのそれぞれが個別に暗号化され、その結果暗号化分割データのそれぞれが得られ、暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、特定データ自身、暗号化分割データのそれぞれ、および、複数の分割データのうちの暗号化処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、暗号化分割データのそれぞれの配置位置とサイズを特定可能な特定データが生成され、特定データ、暗号化分割データのそれぞれ、および、未暗号化分割データのそれぞれが所定の配置順番で並べられ、その結果得られる暗号化入力データが提供された場合、暗号化入力データのうちの少なくとも一部を復号する第 2の情報処理装置の情報処理方法である。詳糸田には、第 2の情報処理方法は、暗号化入力データに含まれる特定データに基づいて、喑号ィ匕入力データに含まれる喑号ィ匕分割データの全てのうちの一部を抽出する抽出ステップと、暗号化入力データに含まれる喑号ィ匕分割データのうちの、抽出ステップの処理により抽出された喑号ィ匕分割データを復号する復号ステップとを含むことを特徴とする。

[0023] 本発明の第 2のプログラムは、所定のデータが、所定の規則に従って複数の分割データに分割され、複数の分割データの中から所定の個数の所定の分割データのそれぞれが個別に暗号化され、その結果喑号ィ匕分割データのそれぞれが得られ、暗号ィヒ分割データのそれぞれを復号時に個別に特定するための特定テータであつて、特定データ自身、暗号化分割データのそれぞれ、および、複数の分割データのうちの暗号化処理の対象外の未暗号ィヒ分割データのそれぞれが所定の配置順番で配置された場合における、暗号ィヒ分割データのそれぞれの配置位置とサイズを特定可能な特定データが生成され、特定データ、暗号化分割データのそれぞれ、および、未暗号ィヒ分割データのそれぞれが所定の配置順番で並べられ、その結果得られる暗号化入力データが提供された場合、喑号ィ匕入力データのうちの少なくとも一部を復号する処理を制御するコンピュータに実行させるプログラムである。詳細には、本発明の第 2のプログラムは、暗号化入力データに含まれる特定データに基づいて、暗号ィヒ入力データに含まれる暗号化分割データの全てのうちの一部を抽出する抽出ステップと、暗号化入力データに含まれる喑号ィ匕分割データのうちの、抽出ステツプの処理により抽出された暗号化分割データを復号する復号ステップとを含むことを特徴とする。

本発明の第 2の情報処理装置および方法、並びに第 2のプログラムにおいては、所定のデータが、所定の規則に従って複数の分割データに分割され、複数の分割デ一タの中力ら所定の個数の所定の分割データのそれぞれが個別に暗号化され、その結果暗号化分割データのそれぞれが得られ、暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、特定データ自身、暗号化分割データのそれぞれ、および、複数の分割データのうちの喑号ィヒ処理の対象外の未喑号化分割データのそれぞれが所定の配置順番で配置された場合における、暗号化分割データのそれぞれの配置位置とサイズを特定可能な特定データが生成され、特定データ、暗号化分割データのそれぞれ、および、未喑号ィ匕分割データのそれぞれが所定の配置順番で並べられ、その結果得られる暗号化入力データが提供された場合、その暗号化入力データのうちの少なくとも一部が復号される。詳細には、喑号ィ匕入力データに含まれる特定データに基づいて、暗号化入力データに含まれる暗号化分割データの全てのうちの一部が抽出され、暗号化入力データに含まれる暗号化分割データのうちの、抽出された暗号化分割データが復号される。発明の効果

[0025] 以上のごとぐ本発明によれば、データを暗号化することができる。特に、そのようにして喑号ィ匕されたデータの中から所望の部分を抽出して復号することができる。或いは、そのような復号処理を可能とする暗号化処理ができる。

図面の簡単な説明

[0026] [図 1]本発明が適用される情報処理システムの機能的構成の一例を示すブロック図である。

[図 2]図 1のエンコード部が利用する符号ィ匕方式である JPEG2000を説明する図である [図 3]図 1のエンコード部が利用する符号ィ匕方式である JPEG2000を説明する図である [図 4]図 1のエンコード部が利用する符号ィ匕方式である JPEG2000を説明する図である [図 5]図 1のエンコード部が利用する符号ィ匕方式である JPEG2000を説明する図である [図 6]図 1のエンコード部が利用する符号ィ匕方式である JPEG2000を説明する図である

[図 7]図 1の暗号化部が利用可能な暗号アルゴリズム (使用モード）を説明する図である。

[図 8]図 1の暗号化部が利用可能な暗号アルゴリズム (使用モード）を説明する図である。

[図 9]図 1の暗号化部が利用可能な暗号アルゴリズム (使用モード）を説明する図である。

[図 10]図 1の暗号化部が利用可能な暗号アルゴリズム (使用モード)を説明する図である。

[図 11]図 1の暗号化部が利用可能な暗号アルゴリズム (使用モード)を説明する図である。

[図 12]従来の暗号化処理を説明する図である。園 13]従来の暗号化処理を説明する図である。

[図 14]本発明が適用される暗号化処理に必要な、 JPEG2000のメインヘッダの構成を示す図である。

[図 15]図 14の PLMの詳細な構成を示す図である。

[図 16]本発明が適用される喑号ィ匕処理に必要な、 JPEG2000のタイルヘッダの構成を示す図である。

[図 17]図 14の PLTの詳細な構成を示す図である。

[図 18]本発明が適用される暗号化処理、即ち、図 1の暗号化部が実行する暗号化処理を説明する図である。

[図 19]本発明が適用される暗号化処理、即ち、図 1の暗号化部が実行する暗号化処理を説明する図である。

[図 20]本発明が適用される暗号化処理、即ち、図 1の暗号化部が実行する暗号化処理を説明する図である。

[図 21]本発明が適用される暗号化処理、即ち、図 1の暗号化部が実行する暗号化処理を説明する図である。

[図 22]本発明が適用される暗号化処理、即ち、図 1の暗号化部が実行する暗号化処理を説明する図である。

園 23]本発明が適用される図 1の暗号化部の詳細な構成例を示すブロック図である。

[図 24]図 1の暗号化装置の処理を説明するフローチャートである。

園 25]図 24の分割暗号化処理を説明するフローチャートである。

[図 26]図 1の復号装置の処理を説明するフローチャートである。

園 27]図 26の部分データ抽出復号処理を説明するフローチャートである。

園 28]図 26と図 28の復号装置の処理結果の例を示す図である。

園 29]本発明が適用される情報処理システムの機能的構成の他の例を示すブロック図である。

[図 30]本発明が適用される情報処理装置の機能的構成の一例を示すブロック図である。

園 31]本発明が適用される情報処理装置のハードウェア構成の一例を示すブロック図である。

符号の説明

[0027] 1 暗号化装置， 2 復号装置， 3 リムーバブル記録媒体， 11 エンコード部，

12 暗号化部， 13 記録制御部， 21 再生階層指定部， 22 抽出部， 23 復号部， 24 デコード部， 201 階層符号化データ， 211乃至 216 パケット， 261 ヘッダ部分， 262, 263 暗号化分割データ， 451 データ分割部， 452 暗号化処理部， 453 特定データ生成部（ヘッダ取得部）， 454 暗号化入力データ（暗号化原画像データ）生成部， 501 暗号化装置 (サーバ）， 502 ネットヮーク， 503 復号装置（クライアント）， 511 エンコード部， 512 暗号化部， 51 3 送信部， 521 受信部， 522 記憶部， 523 再生階層指定部， 524 抽出部， 525 復号部， 526 デコード部， 551 記録再生装置， 552 リムーバブル記録媒体， 561 エンコード部， 562 暗号化部， 563 記録制御部， 564 記憶部， 565 再生階層指定部， 566 抽出部， 567 復号部， 568 デコード部， 601 CPU, 602 ROM, 603 RAM, 608 記憶部， 611 リムーバブル記録媒体

発明を実施するための最良の形態

[0028] 次に、図面を参照して、本発明の実施の形態について説明する。

[0029] なお、本発明は様々な情報処理装置や情報処理システムに適用可能である。即ち、本発明は、様々な実施の形態を取ることができる。そこで、はじめに、これらの様々な実施の形態のうちのひとつについて、図 1乃至図 28を参照して説明し、その後、図 29以降の図面を参照して、その他の幾つかの実施の形態について説明する。

[0030] 図 1は、本発明が適用される情報処理システムの機能的構成の一例を示す図である。

[0031] 図 1に示されるように、この情報処理システムは、暗号化装置 1と復号装置 2とから構成される。

[0032] 暗号化装置 1は、原画像をエンコード（階層符号化）し、さらに喑号ィ匕してリムーバブル記録媒体 3に記録させることができる。

[0033] ここで注目すべき点は、この暗号化装置 1から出力されるデータ、即ち、原画像が階層符号化され、かつ、暗号化された結果得られるデータ（以下、暗号化原画像データと称する）は、そのままの状態で任意の階層の再生（デコード）に必要な部分のみを抽出して復号できるように構成されている点である。その他、暗号化原画像データの詳細や具体例については後述する。

[0034] なお、暗号化装置 1に入力される原画像とは、正確には、原画像に対応するアナ口グ画像信号またはデジタル画像信号 (データ）を指す。また、原画像は、動画像 (画像信号)の場合もあるし、静止画像 (画像信号)の場合もある。

[0035] このようにして、リムーバブル記録媒体 3には、 1以上の暗号化原画像データが記録されることになる。

[0036] 復号装置 2は、リムーバブル記録媒体 3から所定の 1つの暗号化原画像データを取得して復号し、さらにデコードして、その結果得られる画像信号を再生画像として出力する。

[0037] ここで注目すべき点は次の点である。即ち、復号装置 2は、リムーバブル記録媒体 3 から暗号化原画像データの全てを必ずしも復号するわけではなぐそのうちの任意の階層の再生（デコード）に必要な部分のみを抽出して復号する点である。換言すると、復号装置 2は、所定の種類の品質について所定の階層（原画像が元々有している最高階層より低い階層）で原画像を再生 (デコード)する場合、暗号化原画像データの全てを復号せずに、その再生に必要な部分のみを抽出して復号することができる点である。

[0038] ところで、原画像や再生画像が動画像の場合、暗号化装置 1と復号装置 2は、原画像または再生画像に対する各種処理を実行するときにはフレームまたはフィールドを単位とすることができる。なお、以下、このようなフレームやフィールドといった単位をアクセスユニットと称する。フレームとは、動画像を構成する各静止画像である。即ち

、暗号化装置 1ゃ復号装置 2は、動画像を構成する各静止画像 (フレーム）のそれぞれ毎に各種処理を繰り返し実行することができる。そこで、以下においては、 1枚の静止画像に対する処理についてのみ着目して説明していく。換言すると、原画像と再生画像とは、：!枚の静止画像（画像信号)であるとみなして説明していく。

[0039] 次に、暗号化装置 1と復号装置 2とのそれぞれの機能的構成例について、その順番に個別に説明していく。

[0040] 暗号化装置 1には、エンコード部 11、暗号化部 12、および、記録制御部 13が設けられている。

[0041] エンコード部 11は、所定の階層符号化方式に従って原画像 (静止画像）を所定の種類の品質に着目して階層符号化し、その結果得られる階層符号化画像データを喑号ィ匕部 12に供給する。

[0042] なお、エンコード部 11が利用する階層符号化方式は特に限定されないが、例えばここでは、 JPEG2000が採用されるとする。この場合、品質の種類としては、例えば、空間解像度、 SNR (Signal to Noise Ratio)画質（以下単に画質と称する）、位置（空間領域）、および、コンポーネントが存在する。その他、 JPEG2000の詳細な説明については、図 2乃至図 6を参照して後述する。

[0043] 喑号ィ匕部 12は、エンコード部 11から供給された階層符号化画像データを、各階層毎のエンコードデータに分割する。そして、喑号ィ匕部 12は、分割された各階層（レべル)毎のエンコードデータのそれぞれを、所定の暗号化方式（暗号アルゴリズム）に従つて個別に喑号ィ匕する。以下、このようにして暗号化された各階層毎のエンコードデータのそれぞれを、以下、対応する階層の暗号化分割データと称する。

[0044] なお、本明細書で言う分割とは、実際にデータを分割して分割データを切り出す（抽出する）ことだけを含むのではな後段の処理において、データの区切り（分割点 )を特定できる情報を生成することも含む。ただし、以下の説明においては、説明の簡略上、実際に分割データ（各階層の暗号化分割データ等）が切り出されるとして説明していく。

[0045] また、喑号ィ匕部 12が利用する喑号ィ匕方式は特に限定されない。ただし、暗号化部

12が利用可能な暗号化方式の具体例については、図 7乃至図 11を参照して後述する。

[0046] さらに、暗号化部 12は、各階層の暗号ィヒ分割データのそれぞれを所定の順番に並ベ、かつ、各階層の暗号ィヒ分割データのそれぞれの配置位置とサイズとを特定可能なデータ（以下、特定データと称する）、即ち、復号時における各階層の暗号化分割データの個別抽出を可能とする特定データを付加し、その結果得られるデータを暗号ィ匕原画像データとして記録制御部 13に供給する。

[0047] なお、特定データは、上述した定義の通り、各階層の暗号化分割データのそれぞれの配置位置とサイズを特定可能な情報であれば特に限定されない。即ち、特定データは、復号時における各階層の暗号ィヒ分割データの個別抽出を可能とする情報であれば特に限定されない。

[0048] ただし、ここでは後述する JPEG2000の階層符号化画像データがエンコード部 11から喑号ィ匕部 12に供給されるので、階層符号化画像データのヘッダをそのまま特定データとして利用することができる。なぜならば、これらのヘッダには、後述する図 14乃至図17に示される312 00，？1^,?1^が含まれてぃるからでぁる。ただし、これらの SIZ，COD，PLM,PLTにつレ、ては後述する。

[0049] 換言すると、ここでは例えば、暗号化原画像データとして次のようなデータを利用することができる。即ち、 JPEG2000の階層符号化画像データ（暗号化前のデータ）のへッダを特定データとしてそのまま流用し、そのヘッダ、および、各階層の暗号化分割データのそれぞれを、暗号化前の階層符号化画像データを構成する各パケット (パケットについては後述する）に従って並べたデータを、暗号化原画像データとして利用すること力 Sできる。

[0050] 以上、暗号化部 12の処理の概略について説明した力その詳細な処理の説明（具体例等の説明）については、図 12乃至図 22を参照して後述する。また、暗号化部 1 2の詳細な機能的構成例についても、図 23を参照して後述する。

[0051] ところで、記録制御部 13は、喑号ィ匕部 12から供給された暗号化原画像データをリムーバブル記録媒体 3に記録させる。

[0052] 以上、暗号化装置 1の機能的構成例について説明した。次に、復号装置 2の機能的構成例にっレ、て説明する。

[0053] 復号装置 2には、再生階層指定部 21、抽出部 22、復号部 23、およびデコード部 2 4が設けられている。

[0054] 再生階層指定部 21は、リムーバブル記録媒体 3に記録されている暗号化原画像データに対応する原画像が再生される場合 (再生画像が出力される場合）における所定の種類の品質の階層（以下、再生階層と称する）を指定し、抽出部 22に通知する。なお、このとき、再生階層指定部 21は、ユーザからの指示（図示せぬユーザインタフエースからの指令）に基づいて再生階層を指定することもできるし、自分自身の判断で再生階層を指定することもできる。

[0055] 抽出部 22は、リムーバブル記録媒体 3に記録されている喑号ィ匕原画像データの中から、再生階層指定部 21により指定された再生階層での再生に必要となる部分のみを抽出し、復号部 23に供給する。このとき、抽出部 22は、リムーバブル記録媒体 3に記録されている暗号化原画像データに含まれる上述した特定データを利用して、例えば JPEG2000の場合特定データとして流用されたヘッダを利用して（より正確には後述するように、そのヘッダに含まれる後述する SIZおよび COD、並びに PLM若しくは PLTを利用して）、抽出すべき部分を特定することになる。

[0056] 復号部 23は、リムーバブル記録媒体 3に記録されている暗号ィヒ原画像データのうちの、抽出部 22により抽出された部分を復号し、その結果得られるデータ（以下、再生階層のエンコードデータと称する）をデコード部 24に供給する。

[0057] なお、より正確には、再生階層のエンコードデータとは、復号されたデータそのものではなぐ復号されたデータに対して、必要に応じて各種処理 (後述する図 27のステップ S66や図 26の S48参照）がさらに施された結果得られるデータを指す。

[0058] デコード部 24は、復号部 23から供給された、再生階層のエンコードデータをデコードし、その結果得られる画像信号 (所定の種類の品質について再生階層で復元された原画像）を再生画像として出力する。

[0059] 以上説明したように、暗号化装置 1は、階層符号化画像データを暗号化することができる。特に、喑号ィ匕装置 1により暗号化された階層符号ィ匕画像データ（暗号ィ匕原画像データ）は、その状態のままで、後段の処理（図 1の例では、復号装置 2の復号部 2 3)に必要なデータのみを抽出することができるように構成されている。これにより、復号装置 2側では、暗号化原画像データの全てを復号する必要は無再生階層指定部 21により指定された再生階層での再生 (デコード）が可能となる部分だけを復号することができる。即ち、上述した従来の課題を解決することが可能になる。

[0060] 次に、図 2乃至図 6を参照して、本実施の形態のエンコード部 11が利用する

JPEG2000の階層化構造 (スケ一ラビリティ）について説明する。 [0061] なお、 JPEG2000においては、画像の圧縮符号化データの集合単位はパケットと称されており、本明細書においてもそのように称する。

[0062] JPEG2000による画像の再生処理は次のような処理である。即ち、階層符号化画像データ（ヘッダ等を含む全データ）のうちの、実データ（画像に対応するデータ）であるビットストリームの最初から順番にデコードし順次再生を行っていく処理である。従つて、品質の各種類のそれぞれに応じてパケットの順序（Progression Order)を可変することで、画像の再生時に品質の各種類の制御 (任意の階層での再生制御等）が可能になる。繰り返しになるが、 JPEG2000における品質の種類とは、画質、空間解像度、位置 (空間領域）、およびコンポーネントを指す。

[0063] 最初に、図 2を参照して、空間解像度スケーラブルについて説明する。

[0064] 図 2には、空間解像度に着目して各パケットが並べられて形成された階層符号化画像データ 31が示されている。この階層符号化画像データ 31 (そのパケットの並び順）は、空間解像度の段階的な改善を目的としており、低空間解像度の全画像コンポ一ネントが必要となる場合に有用である。

[0065] この階層符号ィ匕画像データ 31において、各マス（四角形状の枠）のそれぞれは 1つのパケットを示している。

[0066] 同図に示されるように、最初のパケットは、 SOC (Start Of Codestream)であり、最初に付加されるマーカである。 SOCに続くパケットは、メインヘッダ（Main Header)である。なお、メインヘッダの詳細については、図 14を参照して後述する。メインヘッダに続くパケットは、 SOT (Start Of Tile- part)であり、それに続くタイルヘッダ（Tile Header) の前に必ず付加されるマーカである。なお、タイルヘッダの詳細については、図 16を参照して後述する。タイルヘッダに続くパケットは、 SOD (Start Of Data)であり、その後力 JPEG2000のビットストリームが続くことを示すマーカである。

[0067] なお、以上のパケット群、即ち、 SOC乃至 SODからなるパケット群を、以下、単にへッダと称する。即ち、上述したようなヘッダの後に、 JPEG2000のビットストリームが続くことになる。このビットストリームとは、上述したように、原画像の圧縮符号化データであり、それがパケット毎に分割されている。そして、ビットストリームの最後には必ず EOC (End Of Codestream)と称されるパケットが付加される。 [0068] 図 2の例では、そのようなビットストリームのうちのパケット 41乃至パケット 49のみが図示されている。

[0069] これらのパケット 41乃至パケット 49のそれぞれの中には、品質の各種類と階層（レベル）が、着目されている順に左から順に記述されている。即ち、品質の種類として、 R,L，Cのそれぞれが記述されており、その R，L,Cのそれぞれには、対応するパケットの階層を示す数値（図 2の例では、 0乃至 2のうちのいずれかの値）が示されている。また、 Rは空間解像度（Resolution)を、 Lは品質（レイヤー： Layer)を、 Cはコンポーネント（Component)をそれぞれ示している。なお、実際には、コンポーネント Cの後に、位置（ポジション： Position)が並ぶことになるが図 2の例では省略されている。例えば、 ROとは、空間解像度の階層力 SOレベルであることを示している。また、このようなスケーラブルを、その品質の着目順に考慮して、 RLCP空間解像度スケーラブルと称する。以上の内容は、後述する図 3乃至図 6、図 12、図 13、および図 18乃至図 22においても同様とされる。

[0070] この RLCP空間解像度のスケーラブルにぉレ、ては、空間解像度が一番低レ、 (空間解像度の階層力 ^s0レベルの）画像 51は、 R0に付随する全てのパケット 41乃至パケット 43から再生される。即ち、パケット 41乃至パケット 43までがデコードされると、画像 51 が得られる。次の空間解像度の（空間解像度の階層が 1レベルの）画像 52は、 R0と R1に付随する全てのパケット 41乃至パケット 46から再生される。その次の空間解像度の（空間解像度の階層が 2レベルの）画像 53は、 R0乃至 R2に付随する全てのパケット 41乃至パケット 49から再生される。図示はしないが、以下同様にして、次第に大きな空間解像度の画像が再生されていく。

[0071] 次に、図 3を参照して、画質スケーラブルについて説明する。

[0072] 図 3には、画質に着目して各パケットが並べられて形成された階層符号化画像データ 61が示されている。この階層符号ィ匕画像データ 61 (そのパケットの並び順）は、画質の段階的な改善を目的としており、画質が低くても全空間解像度で全てのコンポ一ネント情報が最初に必要となる場合に有用である。

[0073] 図 3の階層符号化画像データ 61においても、図 2と同様のヘッダ（SOC乃至 SOD) の後に、ビットストリームが続いている。図 3の例では、このビットストリームを構成するパケットのうちのパケット 71乃至パケット 79のみが示されている。

[0074] 画質スケーラブルにおいては、ビットストリームを構成する各パケットは、パケット 71 乃至パケット 79の中の記述からわかるように、 L,R,C，P (Pの図示は省略）の順番に着目されて並べられることになる。従って、この画質スケーラブルは、 LRCP画質スケーラブノレと称することができる。

[0075] この LRCP画質スケーラブルにおいては、画質が一番低レ、（レイヤの階層が 0レベルの）画像 81は、 L0に付随する全てのパケット 71乃至パケット 73から再生される。即ち、パケット 71乃至パケット 73までがデコードされると、画像 81が得られる。次の画質の (レイヤの階層力レベルの）画像 82は、 L0と L1に付随する全てのパケット 71乃至パケット 76から再生される。その次の画質の（レイヤの階層が 2レベルの）画像 83は、 L0 乃至 L2に付随する全てのパケット 71乃至パケット 79から再生される。図示はしない力以下同様にして、次第に高い画質の画像が再生されていく。

[0076] 次に、図 4を参照して、他の空間解像度スケーラブル（図 2とは異なる空間解像度スケーラブル）について説明する。

[0077] 図 4には、空間解像度に着目して各パケットが並べられて形成された階層符号化画像データ 91が示されている。ただし、上述した図 2の階層符号化画像データ 31は、 RLCP空間解像度スケーラブルに対応するデータであった力 S、この図 4の階層符号化画像データ 91は、パケット 101乃至パケット 109内の記述（その並び順）からわ力るように、 RPLC空間解像度スケーラブルに対応するデータである。このような階層符号化画像データ 91 (そのパケットの並び順）は、特定の空間位置における全てのコンポ一ネントの低空間解像度レベルが最初に必要となる場合に有用である。

[0078] 図 4の階層符号化画像データ 91においても、図 2と同様のヘッダ（SOC乃至 SOD) の後に、ビットストリームが続いている。図 4の例では、このビットストリームを構成するパケットのうちのパケット 101乃至パケット 109のみが示されている。なお、パケット 10 1乃至パケット 109内の Pは位置（Position)を示している。

[0079] この RPLC空間解像度のスケーラブルにぉレ、ては、空間解像度が一番低レ、（空間解像度の階層力 ¾レベルの）画像 111は、 R0に付随する全てのパケット 101乃至パケット 103から再生される。即ち、パケット 101乃至パケット 103までがデコードされると、画像 111が得られる。次の空間解像度の（空間解像度の階層が 1レベルの）画像 11 2は、 R0と R1に付随する全てのパケット 101乃至パケット 106から再生される。その次の空間解像度の（空間解像度の階層が 2レベルの）画像 113は、 R0乃至 R2に付随する全てのパケット 101乃至パケット 109から再生される。図示はしないが、以下同様にして、次第に大きな空間解像度の画像が再生されていく。

[0080] 次に、図 5を参照して、位置スケーラブルについて説明する。

[0081] 図 5には、位置に着目して各パケットが並べられて形成された階層符号ィヒ画像データ 121が示されている。この階層符号化画像データ 121 (そのパケットの並び順）は、空間位置の段階的な改善を目的としており、全てのコンポーネント内の、特定の空間位置に対して高いサンプル精度を与える場合に有用である。

[0082] 図 5の階層符号化画像データ 121においても、図 2と同様のヘッダ（SOC乃至 SOD) の後に、ビットストリームが続いている。図 5の例では、このビットストリームを構成するパケットのうちのパケット 131乃至パケット 139のみが示されている。

[0083] 位置スケーラブルにおいては、ビットストリームを構成する各パケットは、パケット 13 1乃至パケット 139の中の記述からわかるように、 P,C,R山の順番に着目されて並べられることになる。従って、この位置スケーラブルは、 PCRL位置スケーラブルと称することがでさる。

[0084] 例えば、原画像が、空間的に上から所定の間隔毎に N (Nは任意の整数値)個のブロック (領域）に区分された場合、位置の階層として、 0乃至 N— 1までの階層が存在することになる。即ち、位置の階層とは、原画像全体のうちの再生対象ブロックの個数の大小であると言える。

[0085] 従って、位置の階層が 0レベルの再生とは、原画像のうちの、上から 1つ目のブロックが再生されることを指す。なお、この上から 1つ目のブロックが画像 141として示されている。位置の階層が 0レベルの画像 141は、 P0に付随する全てのパケット 131乃至パケット 133から再生される。即ち、パケット 131乃至パケット 133までがデコードされると、画像 141が得られる。

[0086] 同様に、位置の階層が 1レベルの再生とは、上から 1つ目と 2つ目のブロックからなる領域が再生されることを指す。なお、この上から 1つ目と 2つ目のブロックからなる領域が画像 142として示されている。位置の階層力レベルの画像 142は、 P0と P1に付随する全てのパケット 131乃至パケット 136から再生される。

[0087] また、位置の階層が 2レベルの再生とは、上から 1つ目乃至 3つ目のブロックからなる領域が再生されることを指す。なお、この上から 1つ目乃至 3つ目のブロックからなる領域が画像 143として示されている。位置の階層が 2レベルの画像 143は、 P0乃至 P2に付随する全てのパケット 131乃至パケット 139から再生される。

[0088] 以下同様にして、次第に多くのブロックからなる領域 (画像）が再生されていく。

[0089] 最後に、図 6を参照して、コンポーネントスケーラブルについて説明する。

[0090] 図 6には、コンポーネントに着目して各パケットが並べられて形成された階層符号ィ匕画像データ 151が示されている。この階層符号化画像データ 151 (そのパケットの並び順）は、コンポーネントによる段階的な改善を目的としており、特定の画像コンポ一ネント内の、特定の空間位置に対して高い精度を与える場合に有用である。

[0091] 図 6の階層符号化画像データ 151においても、図 2と同様のヘッダ（SOC乃至 SOD) の後に、ビットストリームが続いている。図 6の例では、このビットストリームを構成するパケット 161乃至パケット 169が示されている。

[0092] コンポーネントスケーラブルにおいては、ビットストリームを構成する各パケットは、パケット 161乃至パケット 169の中の記述からわ力るように、 C,P，R，Lの順番に着目されて並べられることになる。従って、このコンポーネントスケーラブルは、 CPRLコンポ一ネントスケーラブルと称することができる。

[0093] CPRLコンポーネントスケーラブルにおいて、コンポーネントの階層とは次のようにして定義される。即ち、例えば、 M個（Mは任意の整数値）のコンポーネントのそれぞれに対して、所定の規則（例えば、最初にグレーコンポーネントが再生され、次にカラーコンポーネントが再生される規則等）に従って番号 0乃至番号 M— 1のそれぞれ付されている場合、その番号 0乃至番号 M— 1が、コンポーネントの階層になる。

[0094] 従って、コンポーネントの階層が 0レベルの再生とは、番号 0のコンポーネントで画像が再生されることを指す。即ち、番号 0のコンポーネントで再生された画像は、コンポーネントの階層が 0レベルの（COに相当する）画像といえ、図 6の例では、画像 171 として示されている。コンポーネントの階層が 0レベルの画像 171は、 COに付随する全てのパケット 161乃至パケット 163から再生される。即ち、パケット 161乃至パケット

163までがデコードされると、画像 171が得られる。

[0095] 同様に、コンポーネントの階層が 1レベルの再生とは、番号 1のコンポーネントで画像が再生されることを指す。即ち、番号 1のコンポーネントで再生された画像は、コンポーネントの階層カ^レベルの (C1に相当する)画像といえ、図 6の例では、画像 172 として示されている。コンポーネントの階層カ^レベルの画像 172は、 C1に付随する全てのパケット 164乃至パケット 166から再生される。

[0096] コンポーネントの階層が 2レベルの再生とは、番号 2のコンポーネントで画像が再生されることを指す。即ち、番号 2のコンポーネントで再生された画像は、コンポーネントの階層が 2レベルの (C2に相当する)画像といえ、図 6の例では、画像 173として示されている。コンポーネントの階層が 2レベルの画像 173は、 C2に付随する全てのパケット 167乃至パケット 169から再生される。

[0097] 以下同様にして、番号 3乃至番号 M— 1のコンポーネントの順番に、対応する番号のコンポーネントで画像が再生されていく。従って、上述したように、番号を適切に付与することで、例えば、グレースケールのコンポーネントを、カラー情報のコンポーネントよりも先にデコードさせることができる。

[0098] 以上、図 2乃至図 6を参照して、本実施の形態の図 1のエンコード部 11が利用する

JPEG2000の階層化構造 (スケ一ラビリティ）について説明する。

[0099] 次に、図 7乃至図 22を参照して、このような JPEG2000の階層符号化画像データに対する暗号化処理の詳細について説明する。即ち、図 1の暗号化部 12の処理の詳細について説明する。

[0100] はじめに、図 7乃至図 11を参照して、暗号化部 12が利用可能な喑号アルゴリズムの一例であるブロック喑号にっレ、て説明する。

[0101] ブロック喑号とは、ある一定のブロックを単位として暗号化処理を行う喑号アルゴリズムを指す。例えば、 128ビットを 1つのデータブロックとみなして、 128ブロック毎に喑号ィ匕処理を行う喑号アルゴリズムは、ブロック喑号の一例である。現状有名なブロック喑号として AES (Advanced Encryption Standard)が存在する。ただし、暗号化部 12が利用する暗号アルゴリズムは、この AESに限定されず、一定のブロック単位で処理を行うようなブロック喑号であればょレ、。

[0102] 喑号ィ匕部 12がブロック暗号を使用する場合、その利用法において幾つかの使用モードが存在する。以下、図 7乃至図 11のそれぞれを参照して、 5つの使用モードのそれぞれについて個別に説明していく。

[0103] 例えば、図 7は、そのうちの ECBモード（Electronic Codeblock Mode)を説明する図である。

[0104] 図 7中、 Encryptと記述された四角形のシンボルは、入力されるデータを暗号化して出力する処理自体を示している。即ち、図 7の例では、このシンボルが 3つ存在する力このことは、 3つの暗号化部または 3台の喑号ィ匕装置が必要であることを示しているのではなぐ単に 3回の暗号化処理が行われることを示しているに過ぎない。

[0105] また、平分と記述された四角形のシンボルは、暗号化が行われる前のデータを示している。従って、平分 HI乃至平分 H3のそれぞれは、連続する 3つの所定のデータを示している。

[0106] そして、暗号文と記述された四角形のシンボルは、 1回の暗号化処理の結果得られる 1つの暗号化データを示している。

[0107] 以上のシンボルについての内容は、後述する図 8乃至図 11においても同様とされる。

[0108] 図 7からわ力るように、 ECBモードでは、 3つの平分 HI乃至平分 H3のそれぞれが喑号化され、その結果、 3つの暗号文 Aal乃至暗号文 Aa3が得られることになる。このように、 ECBモードでは、平分と暗号文とが 1対 1に対応している。このため、平分 HI乃至平分 H3のうちの少なくとも 2つが同一内容であった場合、例えば、平分 HIと平分 H2とが同一内容であった場合、それらに対応する暗号文 Aalと暗号文 Aa2も同一内容のデータになる。従って、この ECBモードは、後述する他のモードと比べて一番簡単に実現可能であるとレ、うメリットを有する反面、統計的な処理に弱いとレ、うデメリット有してレ、る。

[0109] 次に、図 8を参照して、 CBCモード（Cipher Block Chaining Mode)につレ、て説明する。

[0110] 図 8中、 Initial Valueと記述された四角形のシンボルは、初期値（Initial Value)のデータを示している。また、丸の中に十字が記されたシンボルは、 2つの入力データを排他的論理和で加算し、その演算結果を出力する処理を示している。即ち、図 8の例では、丸の中に十字が記されたシンボルが 3つ存在する力このことは、 3つの排他的論理和演算部または 3台の排他的論理和演算装置が必要であることを示しているのではなぐ単に 3回の演算処理が行われることを示しているに過ぎなレ、。なお、平分 HI乃至平分 H3のそれぞれは、図 7の対応する平分と同一データであることを示している。以上のシンボルについての内容は、後述する図 9乃至図 11においても同様とされる。

[0111] 図 8に示されるように、 CBCモードでは、はじめに、平分 HIと初期値との排他的論理和の加算結果（データ）が暗号化され、その結果暗号文 Ablが得られる。次に、この暗号文 Ablと次の平分 H2との排他的論理和の加算結果が暗号化され、その結果喑号文 Ab2が得られる。さらに、この暗号文 Ab2とその次の平分 H3との排他的論理和の加算結果 (データ）が暗号化され、その結果暗号文 Ab3が得られる。

[0112] このように、 CBCモードでは、平分に同一内容があっても、暗号文としてはそれぞれ異なるデータが得られるので、上述した図 7の ECBモードよりも強い暗号アルゴリズムであると言える。このため、現在、この CBCモードは広く利用されている。

[0113] ところで、上述した図 7の ECBモードと図 8の CBCモードでは、暗号文の全体の長さはブロック長の整数倍になり、そのために、平分の最後の部分にパディング処理が施されることになる。

[0114] これに対して、次の図 9乃至図 11に示される使用モードでは、このパディング処理が不要になる。

[0115] 例えば、図 9は、 OFBモード（Output Feedback Mode)を説明する図である。

[0116] 図 9に示されるように、 OFBモードでは、最初に初期値が暗号化され、喑号化された初期値と平分 HIとの排他的論理和の加算値 (データ）が暗号文 Aclとして得られる。次に、 1回暗号化された初期値がさらに暗号化され（2回暗号化され）、 2回暗号化された初期値と次の平分 H2との排他的論理和の加算値 (データ）が暗号文 Ac2として得られる。そして、 2回暗号化された初期値がさらに暗号化され (3回暗号化され)、 3 回暗号化された初期値とその次の平分 H3との排他的論理和の加算値 (データ）が喑号文 Ac3として得られる。

[0117] このように、 OFBモードでは、初期値の暗号化が繰り返され、そのつど平分に加算されることで、暗号文が順次得られる。

[0118] また、例えば、図 10は、 CFBモード（Cipher Feedback Mode)を説明する図である。

[0119] 図 10に示されるように、 CFBモードでは、最初に、初期値が暗号化され、喑号化された初期値と平分 HIとのとの排他的論理和の加算値 (データ）が暗号文 Adlとして得られる。次に、この暗号文 Adlが暗号化され、その結果得られるデータと次の平分 H2 との排他的論理和の加算値（データ）が暗号文 Ad2として得られる。そして、この暗号文 Ad2が暗号化され、その結果得られるデータとその次の平分 H3との排他的論理和の加算値 (データ）が暗号文 Ad3として得られる。

[0120] このように、 CFBモードでは、前のブロックの暗号文が暗号化され、その結果得られるデータと現ブロックの平分とが加算がれることで現ブロックの暗号文が得られる。

[0121] また、例えば、図 11は、 CTRモード（Counter Mode)を説明する図である。この CTR モードは、無線分野において広く利用されているモードである。

[0122] 図 11中、 Counterと記述された四角形のシンボルは、所定のカウンタ値を示している。図 11においても、 C1と C2といったように符号が変えられているように、このカウンタ値は、毎回異なる値が用いられる。即ち、図 11に示されるように、最初の平分 HIに対してはカウンタ値 C1が用いられ、次の平分 H2に対しては、カウンタ値 C2が用いられる。

[0123] 従って、図 11に示されるように、 CTRモードにおいては、最初に、カウンタ値 C1が喑号化され、その結果得られるデータと平分 HIとの排他的論理和の加算値 (データ）が暗号文 Aelとして得られる。次に、カウンタ値 C1とは異なるカウンタ値 C2が喑号ィ匕され、その結果得られるデータと次の平分 H2との排他的論理和の加算値 (データ）が喑号文 Ae2として得られる。

[0124] このように、図 9の OFBモード、図 10の CFBモード、および図 11の CTRモードのそれぞれは平分の長さと暗号文の長さが同一となり、パディング処理は不用になる。

[0125] 以上、図 1の喑号ィ匕部 12がブロック喑号を利用する場合の 5つの使用モードについて説明した。 [0126] ところで、図 1において、エンコード部 11によりエンコードされた原画像、即ち、階層符号化画像データは、ここでは静止画像に対応するデータとされているが、実際には当然ながら動画像に対応するデータとなることもあり得る。即ち、原画像は動画像である場合もあり得る。この場合の喑号ィ匕部 12の最も簡単な暗号化処理は、動画像の全てに対応する階層符号化画像データの全てに対して暗号化を行う処理である。しかしながら、このような暗号化処理では、フレーム間の独立性が失われてしまうため、暗号化部 12の暗号化処理としては不適である。

[0127] そこで、例えば、図 12に示されるように、フレームを単位とする暗号化処理が少なくとも必要になる。即ち、図 12に示される階層符号化画像データ 201は、 1フレーム（静止画像）に対応する階層符号化画像データを示している。

[0128] この階層符号化画像データ 201は、上述した図 2と同様の RLCP空間解像度スケーラブルに対応する階層符号化画像データであって、図 2と同様のヘッダに続くビットストリーム (原画像に対応する実データ）が、 6つのパケット 211乃至パケット 216に分割された階層符号化画像データを示している。 6つのパケット 211乃至パケット 216 の中の記述に示されるように、パケット 211乃至パケット 213がデコードされて再生されると、空間解像度の階層が 0レベル (R0)の画像が得られることになる。そして、パケット 211乃至パケット 216の全てがデコードされて再生されると、空間解像度の階層力 Siレベル（R1)の画像が得られることになる。

[0129] また、図 12において、白抜きの矢印は、その内部に記述されているように、パディング処理と暗号化処理を示している。なお、上述したように、暗号化の使用モードによつては、パディング処理は不要となる。

[0130] 図 12に示されるように、喑号ィ匕部 12は、暗号化鍵 Keylを利用して階層符号化画像データ 201の全てを暗号化し、その結果得られる喑号ィ匕原画像データ 221を出力することができる。なお、暗号化原画像データ 221は、パディング処理が行われた場合の暗号化原画像データであり、このため、最後のパケットに「padding」が付加されている。

[0131] 或いは、図 13に示されるように、喑号ィ匕部 12は、階層符号化画像データ 201のうちのヘッダ（SOC乃至 SOD)を除く部分に対して暗号化鍵 Keylを利用して暗号化することができる。即ち、暗号化部 12は、ビットストリームを構成するパケット 211乃至パケット 216および EOCに対して、喑号ィ匕鍵 Keylを利用して暗号化することだできる。そして、喑号ィ匕部 12は、そのような暗号化処理の結果得られる喑号ィ匕データ 242の前に、階層符号化画像データ 201のヘッダそのものをヘッダ 241として付加し、その結果得られる暗号化原画像データ 231を出力することもできる。なお、暗号化原画像データ 231も、パディング処理が行われた場合の喑号ィ匕原画像データであり、このため、最後のパケットに「padding」が付加されている。

[0132] ところで、図 12と図 13に示される暗号化処理は従来から存在する処理であって、図 12の暗号化原画像データ 221と図 13の暗号化原画像データ 231は、各図を見ると明らかななように、 JPEG2000の特徴であるスケーラビリティが失われてしまっている。即ち、上述したように、空間解像度の階層がレベル 0の画像を再生させたい場合、パケット 211乃至パケット 213のみをデコードすればよい。しかしながら、図 12の暗号化原画像データ 221と図 13の喑号ィ匕原画像データ 231からは、パケット 211乃至パケット 213に対応する部分（暗号化データ）のみを抽出して復号することは困難である (実質不可能である）。即ち、結局、図 12の喑号ィ匕原画像データ 221または図 13の喑号ィ匕原画像データ 231の全てを復号して、階層符号化画像データ 201の全てを復元させた上で、パケット 211乃至パケット 213を抽出しなければ、そのパケット 211 乃至パケット 213のデコードを行うことは困難である（実質不可能である）。

[0133] このように、図 12と図 13に示される従来の暗号化処理の結果得られる喑号ィ匕原画像データは、そのままの状態ではパケットの区切りを見つけ出すことが実質不可能であるので、上述した従来の課題を解決することは困難である。或いは、上述した従来の課題そのものが発生してしまう。

[0134] なお、 JPEG2000のマーカの一つである SOPマーカ、即ち、各パケットの先頭に付加される SOPマーカを用いることで、暗号化前の階層符号化画像データの形態においては、パケットの区切りを簡単に識別することができる。し力ながら、上述した図 12 や図 13のようにビットストリーム全体が暗号化されると、結局、 SOPマーカもまた喑号化されることになり、パケットの区切りとして SOPマーカを上手く用いることができなレ、。また、たとえ SOPマーカを暗号化せずに残したとしても、その他の部分が暗号化された結果得られる喑号ィ匕データの中には、 SOPマーカと同一コードが出てくる場合がある。このような場合、図 1の復号装置 2側では、この暗号化データ中の SOPマーカと同一コードの部分を、 SOPであると誤認してしまう可能性がある。即ち、パケットの区切りを誤認してしまう可能性がある。このように、 SOPマーカを使用するのは不適である。

[0135] そこで、本願出願人は、 SOPマーカを使用することなく従来の課題を解決可能な、即ち、喑号ィ匕画像データの状態でパケットの区切りを容易に見つけ出すことが可能な次のような暗号化処理を思想し、暗号化部 12に実行させることにした。即ち、階層符号ィ匕画像データから各階層毎のエンコードデータのそれぞれを分割し、分割された各階層毎のエンコードデータのそれぞれを個別に喑号ィ匕する。そして、その結果得られる各階層毎の暗号化分割データのそれぞれを所定の順番に並べ、かつ、その各階層毎の暗号ィヒ分割データのそれぞれの配置位置とサイズ (データ長）を特定可能な特定データを付加し、その結果得られるデータを最終的な暗号化原画像データとして出力する、といった処理である。

[0136] この特定データは、上述したように、各階層毎の暗号化分割データのそれぞれの配置位置とサイズを特定可能な情報であれば任意の形態でよぐまた、暗号化原画像データにおけるその配置場所も任意の場所でよい。

[0137] ただし、上述したように、本実施の形態においては、喑号ィ匕の対象になる階層符号化画像データは JPEG2000に従って原画像が階層符号化されたデータである。そこで、暗号化原画像データにおける各階層毎の暗号化分割データのそれぞれを、喑号化前の階層符号化画像データを構成する各パケットの並び順に従って並べることにすれば、暗号化前の階層符号化画像データのヘッダをそのまま特定データとして利用することができる。即ち、暗号化前の階層符号ィ匕画像データのヘッダをそのまま流用し、そのヘッダ、および、各階層毎の暗号化分割データのそれぞれを、喑号ィ匕前の階層符号化画像データにおけるパケットの配置順番と同一順番で並べたデータを、喑号ィ匕原画像データとして利用することができる。

[0138] なぜならば、図 14に示されるメインヘッダ（Main Header)に含まれる SIZおよび COD 、並びに、そのメインヘッダに含まれる PLM若しくは図 16に示されるタイルヘッダ（ Tile Header)に含まれる PLTでを利用することで、各階層毎の暗号化分割データのそれぞれの配置位置とサイズを特定できるからである。

[0139] そこで以下、この図 14と図 16を含む図 14乃至図 17を参照して、メインヘッダに含まれる SIZ, COD, PLM、および、タイルヘッダに含まれる PLTについて説明する。

[0140] 図 14は、 JPEG2000におけるメインヘッダの構成を示している。

[0141] メインヘッダは上述したように SOCの後に続く。即ち、図 14に示されるように、メインヘッダは、 SOCの直後に付加されるマーカである SIZ、必須マーカセグメントである

COD, COC、および、オプションマーカセグメントである QCD， QCC, RGN, POC,

PPM, TLM, PLM, CRG, COM力ら構成される。

[0142] 上述したように、このようなメインヘッダの構成要素のうちの SIZ, COD, PLMが、各階層毎の暗号化分割データのそれぞれの配置位置とサイズを特定するための一部として利用可能である。そこで、以下、 SIZ, COD, PLMのそれぞれについて個別に説明する。

[0143] SIZとは、画像（ここでは図 1の原画像）についての各種情報（タイルのサイズ、コンポ一ネント数等）が記述されるマーカである。

[0144] CODとは、デフォルトの符号スタイルが記述される必須マーカである。タイルが複数に分割される場合には先頭タイルに付加される。この COD内には、プログレッシブ順序（上述した LRCP、 RLCP, RPCし、 PCRし、および CPRLを特定できる情報）、レイヤ数

、および色変換等が含まれる。

[0145] PLMとは、タイル部分の各パケット長のリストが記述されるオプションマーカセグメントである。

[0146] この PLMの構成が図 15に示されている。そこで、以下、図 15を参照して、 PLMの構成要素について説明する。

[0147] 図 15に示されるように、 PLM (マーカセグメント）は、 PLM (パラメータ）， Lplm, Zplm,

Nplm (i) , Iplm (i,j) (iは 1乃至 nであり、 jは 1乃至 mであり、 nと mはタイル数とパケット数に依存する任意の整数値である）から構成される。

[0148] PLMは、マーカである。 Lplmは、このマーカセグメント（PLM)の大きさを示す。 Zplm は、 PLMマーカの識別番号を示す。 Nplm(i)は、 i番目のタイル部分における lplmのバイト数を示す。 Iplm(ij)は、潘目のタイル部分における j番目のパケットの長さを示す。 [0149] 以上、各階層毎の暗号化分割データのそれぞれの配置位置とサイズを特定可能するために利用可能な情報の例として、 JPEG2000におけるメインヘッダのうちの SIZ, COD, PLMについて説明した。

[0150] なお、 SIZ， COD, PLM以外のメインヘッダの構成要素の説明については省略する。 SIZ,COD, PLM以外のメインヘッダの構成要素は、本実施の形態の暗号化処理やそれに対する復号処理では使用されず、かつ、 JPEG2000の符号フォーマットとして定義されている情報であることから当業者が容易に理解することができるからである。

[0151] このようなメインヘッダの構成に対して、タイルヘッダの構成は図 16に示されるようになる。即ち、図 16は、タイルヘッダの構成を示している。

[0152] タイルヘッダは上述したように SOTと SODの間に配置される。即ち、図 16に示されるように、タイルヘッダは、必須マーカセグメントである COD, COC、および、オプションマーカセグメントである QCD, QCC, RGN, POC, PPM, PLT, COMから構成される。

[0153] このようなタイルヘッダの構成要素のうちの PLTも、上述した PLMと同様に、各階層毎の暗号化分割データのそれぞれの配置位置とサイズを特定するための一部として利用可能である。そこで、以下、 PLTについて説明する。

[0154] PLTとは、タイル部分の各パケット長のリストを記述するオプションマーカセグメントである。

[0155] 図 17に、この PLTの構成が示されている。そこで、以下、図 17を参照して、 PLTの構成要素について説明する。

[0156] 図 17に示されるように、 PLT (マーカセグメント）は、 PLT (パラメータ）， Lplt, Zplt,

Iplt (i) (iは 1乃至 nであり、 nはパケット数に依存する任意の整数値である）から構成される。

[0157] PLTは、マーカである。 Lpltは、このマーカセグメント（PLT)の大きさを示す。 Zpltは、 PLTマーカの識別番号を示す。 Iplt(i)は、 i番目のパケットの長さを示す。

[0158] なお、 PLT以外のタイルヘッダの構成要素の説明については省略する。 PLT以外のタイルヘッダの構成要素は、本実施の形態の暗号化処理やそれに対する復号処理では使用されず、かつ、 JPEG2000の符号フォーマットとして定義されている情報であること力ら当業者が容易に理解することができるからである。 [0159] ところで、上述したように、 PLMと PLTとはレ、ずれも、タイル部分の各パケット長のリストを記述するオプショナルマーカである。即ち、 PLMと PLTとのそれぞれに記述される情報は、エンコードされたコードストリーム中に存在する全てのパケット長である。ただし、 PLMは各タイルに分けられて記述されている力 PLTではそのタイル中に含まれるパケットのパケット長が全て順番に記述されていることになる。

[0160] このため、各階層毎の喑号ィヒ分割データのそれぞれの配置位置とサイズを特定するためには、 PLTと PLMとを両方使用する必要は無ぐいずれか一方の使用で足りる。従って、図 1のエンコード部 11は、原画像を JPEG2000で階層符号化する場合、 PLTと PLMのうちのいずれか一方に対してのみ、必要な情報を記述すればよい。

[0161] 以上の内容をまとめると、本実施の形態では、階層符号化画像データは、各階層のエンコードデータ毎に個別に暗号化され、その結果、各階層のそれぞれの暗号化分割データが生成される。そして、各階層のそれぞれの暗号化分割データが所定の順番で並べられて、暗号化原画像データが生成される。この場合、この暗号化原画像データの中から、所定の暗号化分割データを抽出するためには、抽出対象となる喑号ィ匕分割データの配置位置 (オフセット位置）とサイズが必要となる。そこで、本実施の形態の暗号ィヒ原画像データには、各階層の暗号化分割データのそれぞれの配置位置とサイズを特定可能な特定データがさらに含まれているのである。

[0162] この場合、暗号化前の階層符号化画像データの中に特定データとして利用可能な情報が含まれていなければ、暗号化処理（図 1の暗号化部 12の処理）中に特定データを新たに生成する必要がある。

[0163] これに対して、本実施の形態では、暗号化前の階層符号化画像データは

JPEG2000に従ってエンコードされたデータであり、この JPEG2000におけるヘッダ（メインヘッダまたはタイルヘッダ）内には、 SIZ， COD, PLM, PLTといった各階層の喑号化分割データのそれぞれの配置位置とサイズを特定可能な情報が含まれてレ、る。このため、本実施形態では、特定データを暗号化処理中に新たに生成する必要は無く、階層符号ィ匕画像データのヘッダをそのまま特定データとして流用することができる

[0164] 従って、本実施の形態の暗号化処理により得られる暗号化原画像データとしては、結局次のようなデータとなる。即ち、喑号ィ匕前の階層符号化画像データのヘッダがそのままヘッダとして流用され、そのヘッダ、および、各階層毎の暗号化分割データのそれぞれが、暗号化前の階層符号化画像データの各パケットの配置順番に従って並べられ、その結果得られるデータが、最終的な喑号ィ匕原画像データとして図 1の喑号ィ匕部 12から出力されることになる。

[0165] このような暗号化原画像データの具体例が、図 18乃至図 22に示されている。そこで、以下、図 18乃至図 22を参照して、暗号化原画像データの具体例と、それらの喑号化原画像データを生成可能な暗号化処理 (本発明が適用される暗号化処理）について説明する。

[0166] 図 18にも、上述した従来の暗号化処理を説明する際に用いた図 12と図 13の階層符号ィ匕画像データ 201が示している。ただし、図 18においては、その階層符号化画像データ 201が本発明の暗号化処理により暗号化さた結果として得られる暗号化原画像データ 251が示されている。

[0167] 即ち、繰り返しになる力暗号化前の階層符号化画像データ 201は、上述した図 2 と同様の RLCP空間解像度スケーラブルに対応する階層符号化画像データであって、図 2と同様のヘッダに続くビットストリーム（原画像に対応する実データ）が、 6つのパケット 211乃至パケット 216に分割された階層符号ィ匕画像データを示している。 6つのパケット 211乃至パケット 216の中の記述に示されるように、パケット 211乃至パケット 213がデコードされて再生されると、空間解像度の階層が 0レベル (R0)の画像が得られることになる。そして、パケット 211乃至パケット 216の全てがデコードされて再生されると、空間解像度の階層が 1レベル (R1)の画像が得られることになる。

[0168] そこで、図 1の暗号化部 12は、はじめに、階層符号化画像データ 201を、ヘッダ（ SOC乃至 SOD)とビットストリームとに分割し、さらに、ビットストリームを、各階層毎のェンコードデータに分割する。具体的には例えば図 18の例では、暗号化部 12は、パケット 211乃至パケット 213からなる第 1のエンコードデータと、パケット 214乃至パケット 216からなる第 2のエンコードデータに分割する。

[0169] 次に、暗号化部 12は、各階層毎のエンコードデータのそれぞれを個別に暗号化する。具体的には例えば図 18の例では、暗号化部 12は、パケット 211乃至パケット 213からなる第 1のエンコードデータを鍵 Keylを利用して喑号ィ匕する。これにより、空間解像度の階層が 0レベルの（R0に対応する）喑号ィ匕分割データ 262が得られる。また、喑号化部 12は、パケット 214乃至パケット 216からなる第 2のエンコードデータを鍵

Keylを利用して暗号化する。なお、この場合、異なる鍵 Key2の利用も可能である。これにより、空間解像度の階層が 1レベルの（R1に対応する）喑号ィ匕分割データ 263が得られる。

[0170] そして、暗号化部 12は、暗号化前の階層符号化画像データ 201のヘッダ（SOC乃至 SOD)をそのままヘッダ 261として流用し、ヘッダ 261、暗号化分割データ 262、喑号ィ匕分割データ 263、および、 EOC264をその順番で並べることで、最終的な暗号化原画像データ 251を生成し、図 1の記録制御部 13に供給する。

[0171] その結果、図 1の復号装置 2側では、このような暗号化原画像データ 251の中から、喑号ィ匕されたたままの空間解像度の小さいデータ、即ち、空間解像度の階層が 0レベルの暗号化分割データ 262のみを抽出することができる。なぜならば、ヘッダ 261 内の PLMまたは PLTマーカにより、 R0に相当する全体のパケット（ここでは、暗号化分割データ 262)の長さ（サイズ)を計算することが可能であり、かつ、ヘッダ 261内の SIZや CODにより、パケットの先頭位置（ここでは、暗号化分割データ 262の先頭位置 )の SODからのオフセットを計算することが可能であるからである。

[0172] ところで、各階層毎のエンコードデータを個別に暗号化できるということは、暗号化鍵をその都度変えることができることを意味している。例えば、ここでは上述したように、空間解像度の階層が 0レベルの（R0に相当する）エンコードデータ、即ち、パケット 2 11乃至パケット 213が暗号化される場合には鍵 Keylが使用される。この場合、空間解像度の階層が 1レベルの（R1に相当する）エンコードデータ、即ち、パケット 214乃至パケット 216が喑号化される場合には鍵 Keylが使用されれもよいが、鍵 Key2が使用されてもよレ、。後者の鍵 Key2が使用されて暗号化された場合には、復号装置 2側で鍵 Keylしか保有してレ、なければ、空間解像度の階層が 1レベル (R1に相当する）での原画像の再生は不可能になる。即ち、空間解像度の階層が 1レベル (R1に相当する）での原画像の再生を行うためには、復号装置 2は、鍵 Keylの他鍵 Key2も保有する必要がある。

[0173] 図 18を参照して説明した以上の暗号化処理は、パディング処理が不要な場合の喑号化処理の例であった。そこで、以下、図 19を参照して、パディング処理が必要な場合の暗号化処理にっレ、て説明する。

[0174] 即ち、図 19には、上述した図 18 (並びに図 12および図 13)と同様の階層符号ィ匕画像データ 201と、その階層符号ィ匕画像データ 201がパディング処理を伴う暗号ィ匕処理により暗号化さた結果として得られる暗号化原画像データ 271とが示されている。

[0175] はじめに、図 1の暗号化部 12は、階層符号化画像データ 201を、ヘッダ（SOC乃至 SOD)とビットストリームとに分割し、さらに、ビットストリームを、各階層毎のエンコードデータに分割する。具体的には例えば図 19の例では、暗号化部 12は、パケット 211 乃至パケット 213からなる第 1のエンコードデータと、パケット 214乃至パケット 216力らなる第 2のエンコードデータに分割する。なお、ここまでの処理は図 18で説明した処理と同様の処理である。

[0176] 次に、暗号化部 12は、各階層毎のエンコードデータのそれぞれを個別に暗号化する。

このとき、喑号ィ匕部 12は、パディング処理を行うことになる。具体的には例えば図 19 の例では、喑号ィ匕部 12は、パケット 211乃至パケット 213からなる第 1のエンコードデータに対してパディング（PaddinngO)を付加し、その結果得られるデータを鍵 Keylを利用して喑号ィ匕する。これにより、空間解像度の階層が 0レベルの（R0に対応する）暗号化分割データ 282が得られる。また、暗号化部 12は、パケット 214乃至パケット 2 16からなる第 2のエンコードデータに対してもパディング（Paddingl)を付加し、その結果得られるデータを鍵 Keylを利用して暗号化する。なお、この場合も、異なる鍵 Key2の利用が可能である。これにより、空間解像度の階層が 1レベルの（R1に対応する）暗号化分割データ 283が得られる。

[0177] その後の処理の流れは図 18で説明した処理の流れと同様の処理になる。即ち、喑号化部 12は、暗号化前の階層符号化画像データ 201のヘッダ（SOC乃至 SOD)をそのままヘッダ 281として流用し、ヘッダ 281、喑号ィ匕分割データ 282、暗号化分割データ 283、および、 EOC284をその順番で並べることで、最終的な暗号化原画像データ 271を生成し、図 1の記録制御部 13に供給する。

[0178] 次に、図 20と図 21を参照して、タイル分割されている階層符号ィ匕画像データに対する暗号化処理と、その結果得られる暗号化原画像データの具体例について説明する。この場合、喑号ィ匕部 12は、各タイル毎に暗号化処理を繰り返していくことになる。

[0179] 詳細には、パディング処理が不要な場合には例えば図 20に示されるような喑号ィ匕処理になる。

[0180] 即ち、例えばいま、図 20に示されるような階層符号化画像データ 301が暗号化部 1 2に供給されたとする。

[0181] この階層符号化画像データ 301は、上述した図 2と同様の RLCP空間解像度スケーラブルに対応する階層符号化画像データである。ただし、この階層符号化画像データ 301は、原画像が第 1のタイルと第 2のタイルに分割された場合の階層符号化画像データである。このため、メインヘッダ部分（SOC乃至 SOT) 311に続くタイルヘッダ部分（Tile Header, SOD)312は、それに続く第 1のタイルのビットストリーム、即ち、パケット 313乃至パケット 315に対するヘッダ部分となる。そして、パケット 315に続くタイルヘッダ部分（Tile Header, SOD)316力それに続く第 2のタイルのビットストリーム、即ち、パケット 317乃至パケット 319に対するヘッダとなる。

[0182] 従って、喑号ィ匕部 12は、はじめに、階層符号化画像データ 301を、メインヘッダ部分 311、第 1のタイルのタイルヘッダ部分 312、第 1のタイルのビットストリーム（ェンコードデータ）を構成するパケット 313乃至パケット 315、第 2のタイルのヘッダ部分 316 、第 2のタイルのビットストリーム（エンコードデータ）を構成するパケット 317乃至パケッ卜 319、および、 EOC320に分害 'Jする。

[0183] なお、その後一般的には、喑号ィ匕部 12は、各タイルのそれぞれを各階層毎のェンコードデータにさらに分割することになる。ただし、図 ₂₀の例では、各タイルの階層構造力階層しかないため、即ち、空間解像度の階層が 0レベルのみであるため（R0のパケットしか存在しないため）、それ以上の分割処理は行われない。

[0184] 次に、暗号化部 12は、各タイル毎のエンコードデータのそれぞれを個別に暗号化する。具体的には例えば図 20の例では、暗号化部 12は、パケット 313乃至パケット 3 15からなる第 1のタイルのエンコードデータを鍵 Keylを利用して暗号化する。これにより、第 1のタイルの暗号化分割データ 333が得られる。また、喑号ィ匕部 12は、バケツト 317乃至パケット 319からなる第 2のタイルのエンコードデータを鍵 Keylを利用して暗号化する。なお、この場合、異なる鍵 Key2の利用も可能である。これにより、第 2のタイルの暗号化分割データ 335が得られる。

[0185] そして、暗号化部 12は、暗号化前の階層符号化画像データ 301のヘッダ、即ち、メインヘッダ部分 311、第 1のタイルのタイルヘッダ部分 312、および第 2のタイルのタィルヘッダ部分 316のそれぞれをそのまま、メインヘッダ部分 331、第 1のタイルのタィノレヘッダ部分 332、および、第 2のタイルのタイルヘッダ部分 334のそれぞれとして流用し、次のような暗号化原画像データ 321を生成する。即ち、喑号ィ匕部 12は、メインヘッダ部分 331、第 1のタイルのタイルヘッダ部分 332、第 1のタイルの暗号化分割データ 333、第 2のタイルのタイルヘッダ部分 334、第 2のタイルの暗号化分割データ 335、および、 EOC336をその順番で並べることで、最終的な暗号化原画像データ 3 21を生成し、図 1の記録制御部 13に供給する。

[0186] ところで、各タイル毎のエンコードデータを個別に暗号化できるということは、暗号化鍵をその都度変えることができることを意味している。例えば、ここでは上述したように、第 1のタイルのエンコードデータ、即ち、パケット 313乃至パケット 315が暗号化される場合には鍵 Keylが使用される。この場合、第 2のタイルのエンコードデータ、即ち、パケット 317乃至パケット 319が喑号化される場合には鍵 Keylが使用されれもよいが、鍵 Key2が使用されてもよい。後者の鍵 Key2が使用されて暗号化された場合には、復号装置 2側で鍵 Keylしか保有していなければ、原画像のうちの第 2のタイルの部分の再生は不可能になる。即ち、原画像の全領域の再生を行うためには、復号装置 2は、鍵 Keylの他鍵 Key2も保有する必要がある。

[0187] 以上の図 20を参照して説明した暗号化処理は、タイル分割されかつパディング処理が不要な場合の喑号ィ匕処理の例であった。そこで、以下、図 21を参照して、タイル分割されかつパディング処理が必要な場合の暗号化処理について説明する。

[0188] 即ち、図 21には、上述した図 20と同様の階層符号化画像データ 301と、その階層符号ィヒ画像データ 301がパディング処理を伴う暗号化処理により暗号化さた結果として得られる喑号ィ匕原画像データ 341とが示されている。

[0189] はじめに、暗号化部 12は、階層符号化画像データ 301を、メインヘッダ部分 311、第 1のタイルのタイルヘッダ部分 312、第 1のタイルのビットストリーム（エンコードデータ）を構成するパケット 313乃至パケット 315、第 2のタイルのヘッダ部分 316、第 2のタイルのビットストリーム（エンコードデータ）を構成するパケット 317乃至パケット 319 、および、 EOC320に分害 ijする。ここまでの処理は、図 20で説明した処理と同様の処理である。

[0190] 次に、暗号化部 12は、各タイル毎のエンコードデータのそれぞれを個別に暗号化する。このとき、暗号化部 12はパディング処理を実行することになる。具体的には例えば図 21の例では、暗号化部 12は、パケット 313乃至パケット 315からなる第 1のタィルのエンコードデータにパディング（Paddinngl)を付加し、その結果得られるデータを鍵 Key 1を利用して喑号ィ匕する。これにより、第 1のタイルの暗号化分割データ 353 が得られる。また、暗号化部 12は、パケット 317乃至パケット 319からなる第 2のタイルのエンコードデータにもパディング (Paddinng2)を付加し、その結果得られるデータを鍵 Key 1を利用して喑号ィ匕する。なお、この場合も、異なる鍵 Key2の利用が可能である。

これにより、第 2のタイルの暗号化分割データ 355が得られる。

[0191] その後の処理の流れは図 20で説明した処理の流れと同様になる。即ち、暗号化部

12は、暗号化前の階層符号化画像データ 301のヘッダ、即ち、メインヘッダ部分 31 1、第 1のタイルのタイルヘッダ部分 312、第 2のタイルのタイルヘッダ部分 316のそれぞれをそのまま、メインヘッダ部分 351、第 1のタイルのタイルヘッダ部分 352、および、第 2のタイルのタイルヘッダ部分 354のそれぞれとして流用し、次のような喑号化原画像データ 341を生成する。即ち、喑号ィ匕部 12は、メインヘッダ部分 351、第 1 のタイルのタイルヘッダ部分 352、第 1のタイルの暗号化分割データ 353、第 2のタイルのタイルヘッダ部分 354、第 2のタイルの暗号化分割データ 355、および、 EOC35 6をその順番で並べることで、最終的な喑号ィ匕原画像データ 341を生成し、図 1の記録制御部 13に供給する。

[0192] ところで、図 20と図 21で説明した暗号化処理の例は、上述したように、各タイルの階層構造力階層のみの場合の暗号化処理であった。そこで、図 22を参照して、各タイルのうちの少なくとも 1つの階層構造が複数階層である場合の暗号化処理例について説明する。

[0193] 即ち、例えばいま、図 22に示されるような階層符号化画像データ 401が暗号化部 1 2に供給されたとする。

[0194] この階層符号化画像データ 401は、上述した図 20や図 21と同様に、原画像が第 1 のタイルと第 2のタイルに分割された場合の階層符号ィ匕画像データである。このため、メインヘッダ部分（SOC乃至 SOT) 411に続くタイルヘッダ部分（Tile Header, SOD) 412は、それに続く第 1のタイルのビットストリーム、即ち、パケット 413とパケット 414 に対するヘッダ部分となる。そして、パケット 414に続くタイルヘッダ部分（Tile Header , SOD)415力それに続く第 2のタイルのビットストリーム、即ち、パケット 416とバケツト 417に対するヘッダとなる。

[0195] 従って、喑号ィ匕部 12は、はじめに、階層符号化画像データ 401を、メインヘッダ部分 411、第 1のタイルのタイルヘッダ部分 412、第 1のタイルのビットストリーム（ェンコードデータ）を構成するパケット 413とパケット 414、第 2のタイルのヘッダ部分 415、第 2のタイルのビットストリーム（エンコードデータ）を構成するパケット 416とパケット 4 17、および、 EOC418に分害 ijする。

[0196] 図 22のパケット 413、パケット 414、パケット 416、および、パケット 417内の記述力らわかるように、今度は、空間解像度の階層構造が 0レベルと 1レベルの 2階層とされている。そこで、暗号化部 12は、さらに、第 1のタイルのビットストリーム（エンコードデータ）を構成するパケット 413とパケット 414を、空間解像度の階層が 0レベルの（R0 に相当す)パケット 413と、空間解像度の階層が 1レベルの（R1に相当する）パケット 4 14とに分割する。同様に、喑号ィ匕部 12は、第 2のタイルのビットストリーム（エンコードデータ）を構成するパケット 416とパケット 417を、空間解像度の階層が 0レベルの（ R0に相当す)パケット 416と、空間解像度の階層が 1レベルの（R1に相当する）バケツト 417とに分割する。

[0197] 次に、暗号化部 12は、各タイル毎、かつ各階層毎のエンコードデータのそれぞれを個別に喑号ィ匕する。具体的には例えば図 22の例では、喑号ィ匕部 12は、パケット 4 13を鍵 Keylを利用して喑号ィ匕し、その結果、暗号化分割データ 433を得る。同様に、喑号ィ匕部 12は、パケット 414を鍵 Key2を利用して、パケット 416を鍵 Keylを利用して、パケット 417を鍵 Key2を利用して、それぞれ暗号化する。その結果、暗号化分割データ 434、暗号化分割データ 436、および、暗号化分割データ 437のそれぞれが得られる。

[0198] なお、ここでは、空間解像度の復号の管理を目的とするために、空間解像度毎に喑号ィ匕鍵を異ならせたが (鍵 Keylと鍵 Key2を使い分けたが）、鍵の使い方 (組み合わせ）は図 22の例に限定されず、任意の使い方でよい（組み合わせでよい）。即ち、例えばタイルの復号の管理を目的とする場合には、パケット 413とパケット 414に対して鍵 Keylを利用し、パケット 416とパケット 417に対して鍵 Key2を利用することも可能である。或いは例えば、ノケット 413、パケット 414、パケット 416、および、パケット 417 のそれぞれに対して相異なる 4つの鍵 Keyl乃至 Key4のそれぞれを利用することも可能である。この場合、空間解像度の復号とタイルの復号との両者を同時に管理することがでさる。

[0199] その後、暗号化部 12は、暗号化前の階層符号化画像データ 401のヘッダ、即ち、メインヘッダ部分 411、第 1のタイルのタイルヘッダ部分 412、第 2のタイルのタイルへッダ部分 415のそれぞれをそのまま、メインヘッダ部分 431、第 1のタイルのタイルへッダ部分 432、および、第 2のタイルのタイルヘッダ部分 435のそれぞれとして流用し、次のような暗号化原画像データ 421を生成する。

[0200] 即ち、暗号化部 12は、メインヘッダ部分 431、第 1のタイルのタイルヘッダ部分 432 、第 1のタイルの空間解像度の階層が 0レベルの（R0に相当する）暗号化分割データ 433、第 1のタイルの空間解像度の階層が 1レベルの（R1に相当する）暗号化分割データ 434、第 2のタイルのタイルヘッダ部分 435、第 2のタイルの空間解像度の階層力 SOレベルの（R0に相当する）暗号化分割データ 436、第 2のタイルの空間解像度の階層力 S1レベルの（R1に相当する）暗号化分割データ 437、および、 EOC438をその順番で並べることで、最終的な暗号化原画像データ 421を生成し、図 1の記録制御部 13に供給する。

[0201] 以上、図 18乃至 22を参照して、 JPEG2000のプログレッシブ順序（パケット並び順）が RLCPである場合の喑号ィ匕処理（喑号ィ匕部 12の処理）について説明したが、その他の上述した各種プログレッシブ順序であっても、その暗号化処理は上述した処理と同様になる。

[0202] また、上述した例では、各階層毎のエンコードデータの全てが暗号化されたが、各階層毎のエンコードデータのそれぞれが個別に暗号化可能であることから、各階層のうちの任意の数の任意の階層のエンコードデータのみを喑号ィ匕することも容易に可能である。同様に、上述した例では、各タイル毎のエンコードデータの全てが喑号化された力各タイル毎のエンコードデータのそれぞれが個別に暗号化可能であること力ら、各タイルのうちの任意の数の任意のタイルのエンコードデータのみを暗号化することも容易に可能である。

[0203] さらに、暗号化前のデータは、上述した例では階層符号化画像データとされたが、結局、任意のデータ（画像データに限定されない）でよぐこの場合、暗号化部 12は、次のような第 1の処理乃至第 4の処理を順次実行することができる。

[0204] 即ち、第 1の処理とは、暗号化前の入力データを所定の規則に従って複数に分割し、その結果得られる分割データを出力する処理である。なお、所定の規則とは、例えば上述した例では、ヘッダ部分とビットストリーム (原画像に対応する実データ）とに分割し、さらにビットストリームを、各タイル毎かつ各階層毎に分割する規則になる。

[0205] 第 2の処理とは、第 1の処理で出力された複数の分割データの中力任意の数の任意の分割データのそれぞれを個別に暗号化し、その結果得られる暗号化分割データを出力する処理である。

[0206] 第 3の処理とは、第 2の処理で出力された暗号化分割データを復号時に特定するための特定テータであって、喑号ィ匕分割データのそれぞれ、第 1の処理で出力された複数の分割データのうちの第 2の処理の対象外の分割データのそれぞれ、および、特定データ自身が所定の配置順番で配置された場合における、暗号化分割データのそれぞれの配置位置とサイズを特定可能な特定データを生成する第 3の処理である。なお、上述した例では入力データが JPEG2000の階層符号化画像データとされているので、特定データとして、 SIZおよび COD並びに PLM若しくは PLTを含むヘッダがそのまま流用可能である。また、所定の配置順番とは、暗号化前の階層符号化画像データの各パケットの配置順番そのものである。

[0207] 第 4の処理とは、暗号化分割データのそれぞれ、暗号化されていない分割データのそれぞれ、および、第 3の処理で生成された特定情報を上述した所定の配置順番で並べたデータを、入力データが喑号化された暗号化入力データとして出力する処理である。即ち、上述した例の暗号化原画像データが、ここで言う暗号化入力データである。

[0208] このような第 1の処理乃至第 4の処理といった一連の処理の実行が可能となる喑号化部 12の詳細な機能的構成例が図 23に示されている。即ち、図 23は、暗号化部 1 2の詳細な機能的構成例を示してレ、る。

[0209] 図 23に示されるように、暗号化部 12には、データ分離部 451乃至暗号化入力データ生成部 454が設けられている。データ分割部 451、暗号化処理部 452、特定データ生成部 453、および、喑号ィ匕入力データ生成部 454のそれぞれは、上述した第 1 の処理乃至第 4の処理のそれぞれを実行する。

[0210] なお、上述したように、入力データが JPEG2000の階層符号化画像データの場合、 SIZおよび COD並びに PLM若しくは PLTを含むヘッダが特定データとしてそのまま流用可能である。従って、この場合、特定データ生成部 453とは、 JPEG2000の階層符号ィ匕画像データからヘッダを取得するヘッダ取得部であるとも言える。

[0211] また、上述したように、入力データが JPEG2000の階層符号化画像データの場合、喑号ィ匕入力データとは、暗号化原画像データを指す。従って、この場合、暗号化入力データ生成部 454とは、喑号ィ匕原画像データ生成部であるとも言える。

[0212] 次に、図 24のフローチャートを参照して、かかる図 23の機能的構成を有する喑号化部 12が搭載された図 1の喑号ィ匕装置 1の処理例につレ、て説明する。

[0213] はじめに、ステップ S1において、エンコード部 11は、原画像をエンコードして、その結果得られる階層符号化画像データを出力する。

[0214] 詳細には、ステップ S1において、エンコード部 11は、着目する種類の品質の階層数が A (Aは、 1以上の任意の整数値）となるように、原画像を JPEG2000に従って階層符号化する。例えば、上述した図 18乃至図 22の例では、着目する品質の種類は空間解像度とされ、階層数 Aは 1または 2とされた。即ち、図 18の例のように、 R0と R1のそれぞれに相当するパケットが存在する階層符号化画像データが出力された場合には、階層数 Aは 2となる。これに対して、図 20の例のように、 R0に相当するパケットのみが存在する階層符号ィ匕画像データが出力された場合には、階層数 Aは 1となる。

[0215] また、この場合、上述したように、 JPEG2000で書き込みが必須であると規定されてレ、る SIZおよび CODの他、書き込みは任意である（オプションである）と規定されている PLMまたは PLTも、復号装置 2側で各階層の喑号ィ匕分割データのそれぞれを特定するために利用される。そこで、エンコード部 11は、メインヘッダの SIZおよび CODの他、メインヘッダの PLMまたはタイルヘッダの PLTにも必要な情報をそれぞれ書き込む。

[0216] このようにしてエンコード部 11から出力された階層符号化画像データが暗号化部 1 2に供給されると、処理はステップ S2に進む。

[0217] ステップ S2において、暗号ィヒ部 12は、上述したように、階層符号化画像データから

(着目する種類の品質の)各階層毎のエンコードデータを分割し、分割された各階層毎のエンコードデータのそれぞれを個別に喑号ィ匕する。これにより、各階層毎の暗号化分割データが得られる。

[0218] なお、以下、このようなステップ S2の処理を分割暗号化処理と称する。分割暗号化処理の詳細については図 25のフローチャートを参照して後述する。

[0219] 次に、ステップ S3において、暗号化部 12の図 23の暗号化入力データ生成部 454 は、ステップ S2の分割暗号化処理の結果得られた各階層の喑号ィ匕分割データを所定の順番に並べて、各階層の暗号化分割データの個別抽出に必要な情報 (ここでは、 SIZおよび COD並びに PLMまたは PLT)を含むヘッダ（図 23の特定データ生成部 4 53により生成される特定データ）を付加し、その結果得られるデータを暗号化原画像データとして生成する。

[0220] なお、ステップ S1の処理で出力された階層符号化画像データが JPEG2000に従つてエンコードされたデータである場合、上述したように、所定の順番とは、 JPEG2000 の階層符号化画像データにおける各パケットの配置順番と同一順番である。また、この場合、特定データとしては、 JPEG2000の階層符号化画像データのヘッダがそのまま流用される（具体例は、上述した図 18乃至図 22参照）。 [0221] このようにして暗号化部 12により生成された暗号化原画像データが記録制御部 13 に提供されると、処理はステップ S4に進む。

[0222] ステップ S4において、記録制御部 13は、暗号化原画像データをリムーバブル記録媒体 3に記録させる。

[0223] これにより、喑号ィ匕装置 1の処理は終了となる。

[0224] ここで、図 25のフローチャートを参照して、ステップ S2の分割暗号化処理の詳細について説明する。

[0225] ステップ S21において、図 1の暗号化部 12の図 23のデータ分割部 451は、階層符号ィ匕画像データのメインヘッダ内の SIZまたは CODから階層数 Aを得る。

[0226] 具体的には例えば図 18の階層符号化画像データ 201がデータ分割部 451に供給された場合には、ステップ S21の処理で階層数 Aとして「2」が得られる。

[0227] ステップ S22において、データ分割部 451は、処理の対象として注目すべき階層 1 ( 以下、着目階層 I)を初期化する。即ち、直目階層 Iは 0に設定される。

[0228] ステップ S23において、データ分割部 451は、着目階層 Iは階層数 Aより小さいか (I

< Aである力否かを判定する。

[0229] いまの場合、着目階層 1 = 0であり階層数 A= 2であるので、ステップ S23において、

I< Aであると判定され、処理はステップ S24に進む。

[0230] ステップ S24において、データ分割部 451は、階層符号化画像データの各パケットのうちの着目階層 Iに属する全パケットの総パケット長を、階層符号化画像データのメインヘッダ内の PLMまたは PLTから得る。

[0231] 即ち、暗号化を行う単位 (分割単位）とは、同一階層に含まれるパケットの総パケット長となり、この総パケット長は、 PLMや PLTから得られる各パケット長の総加算値となるただし、この場合、 SOPマーカが付加されている場合は、 SOPの 6バイトを各パケットに加算する必要がある。この SOPの有無はメインヘッダに記述されているので、それを参照すればよい。

[0232] データ分割部 451は、階層符号化画像データから、このようにして演算された総パケット長で特定される部分を抽出し (分割し)、それを、着目階層 Iのエンコードデータとして暗号化処理部 452に供給する。具体的には例えばいまの場合、着目階層 1 = 0 であるので、図 18の例では、パケット 211乃至パケット 213の総パケット長が演算されることになり、その結果として、そのパケット 211乃至パケット 213が階層符号ィ匕画像データ 201から分割されて暗号化処理部 452に供給されることになる。

[0233] すると、暗号化処理部 452は、ステップ S25において、着目階層 Iに属するパケット、即ち、階層符号化画像データのうちのステップ S24の処理で演算された総パケット長で特定される部分のデータを対象として暗号化する。

[0234] 具体的には例えばいまの場合、着目階層 1 = 0であるので、図 18の例では、空間解像度の階層力 ¾レベルの (R0に相当する)パケット 211乃至パケット 213が暗号化され、その結果として暗号化分割データ 262が得られることになる。

[0235] なお、このとき、暗号化処理部 452は、パディング処理が必要であれば、最後のブロックに対してパディングを行ってから喑号ィ匕を行う。具体的には例えばいまの場合、着目階層 1 = 0であるので、図 19に示されるように、空間解像度の階層が 0レベルの (R0に相当する)パケット 211乃至パケット 213に対してパディング (paddingO)が付加されたデータが暗号化され、その結果として暗号化分割データ 282が得られることになる。

[0236] ステップ S26において、データ分割部 451は、着目階層 Iを 1増加させるように更新し (1++)、処理をステップ S23に戻し、それ以降の処理を繰り返す。

[0237] 具体的には例えば、今度は着目回数 Iが「1」に更新されるので、図 18の例では、ステツプ S24の処理で、パケット 214乃至パケット 216が階層符号化画像データ 201から分割され（喑号ィ匕の対象として確定され）、ステップ S25の処理で、そのパケット 21 4乃至パケット 216が暗号化され、その結果として喑号ィ匕分割データ 263が得られることになる。

[0238] ただし、パディング処理が必要な場合には、図 19の暗号化分割データ 283が得られることになる。

[0239] そして、ステップ S26の処理で着目階層 Iが「2」に更新され、また、階層数 A= 2であるので、次のステップ S23の処理で NOであると判定され、分割暗号化処理は終了する。即ち、図 24のステップ S2の処理が終了し、ステップ S3の処理が実行されることになる。

[0240] 具体的には例えば図 18の例では、特定データ生成部（ヘッダ取得部） 453は、階層符号ィ匕画像データ 201のヘッダ（SOC乃至 SOD)を取得し、それをヘッダ（特定データ） 261であるとしてそのまま流用（生成)し、暗号化入力データ（暗号化原画像データ）生成部 454に供給する。

[0241] このとき、喑号ィ匕入力データ生成部 454には、ステップ S2の処理の結果得られた喑号ィ匕分割データ 262と暗号化分割データ 263のそれぞれも供給されている。そこで、暗号化入力データ生成部 454は、ステップ S3の処理で、ヘッダ（特定データ） 26 1、喑号ィ匕分割データ 262、暗号化分割データ 263、および、 EOC264をその順番に並べたデータ 251を、暗号化原画像データとして図 1の記録制御部 13に出力するのである。

[0242] なお、パディング処理が行われた場合、ステップ S3の処理では、図 19の暗号化原画像データ 271が得られ、記録制御部 13に供給されることになる。

[0243] 従って、次のステップ S4の処理で、図 18の暗号化原画像データ 251または図 19 の暗号化原画像データ 271が、リムーバブル記録媒体 3に記録されるのである。

[0244] 以上、図 24と図 25を参照して、図 1の暗号化装置 1の処理例について説明した。

[0245] 次に、図 26のフローチャートを参照して、復号処理装置 2の処理例について説明する。ただし、ここで言う復号処理装置 2の処理とは、上述した図 24と図 25の処理の結果としてリムーバブル記録媒体 3に記録された暗号化原画像データに対する処理であって、その暗号化原画像データのうちの少なくとも一部分を復号してデコードするまでの一連の処理を指す。

[0246] はじめに、ステップ S41において、復号処理装置 2の再生階層指定部 21は、所定の種類の品質についての再生階層 X (Xは 1以上の任意の整数値）を指定し、抽出部 22に通知する。

[0247] ステップ S42において、抽出部 22は、リムーバブル記録媒体 3に記録された喑号ィ匕原画像データのメインヘッダ内の SIZまたは CODから、所定の種類の品質についての階層数 Aを得る。

[0248] 具体的には例えばいま、リムーバブル記録媒体 3には上述した図 18の暗号化原画像データ 251が記録されているとする。この場合、ステップ S42の処理では、空間解像度の階層数 Aとして「2」が得られることになる。

[0249] ステップ S43において、抽出部 22は、再生階層 Xは階層数 Aより小さいか (X< Aであるか)否力を判定する。

[0250] 抽出部 22は、ステップ S43において、再生階層 Xは階層数 A以上である（N〇である）と判定すると、ステップ S44において、所定のエラー処理を実行して、処理を終了させる。

[0251] 具体的には例えばいまの場合、再生階層 Xとして 2以上が指定されると、ステップ S 43で NOであると判定されて、ステップ S44の処理で、所定のエラー処理が実行される。図 18の例では、空間解像度の階層は 0レベルまたは 1レベルのみであるからである。

即ち、再生階層 Xは 0または 1のみが指定可能であるからである。

[0252] これに対して、レ、まの場合、再生階層 Xとして例えば 0または 1が指定されていると、ステップ S43で YESであると判定されて、処理はステップ S45に進む。

[0253] ステップ S45において、抽出部 22は、再生階層 Xは階層数 Aより 1小さいか (X= A 一 1であるか)否かを判定する。

[0254] X=A— 1とは、所定の種類の品質の再生階層 Xが、一番上の階層（原画像が元々有している最高の階層）であることを示している。例えば、いまの場合、空間解像度の最高階層は 1レベルであるので、再生階層 Xとして 1が指定されることは、最高空間解像度（1レベル)での再生が指定されたことになる。

[0255] 従って、このような場合、抽出部 22は、ステップ S45において、 X=A— 1であると判定し、リムーバブル記録媒体 3から暗号化原画像データ全体を取得して復号部 23に供給する。

[0256] 具体的には例えばいまの場合、復号部 23には、図 18の暗号化原画像データ 251 力共給されることになる。

[0257] そこで、ステップ S46において、復号部 23は、暗号化原画像データの全暗号化部分を復号する。例えばいまの場合、ステップ S46の処理で、喑号ィ匕分割データ 262と喑号ィ匕分割データ 263とが共に復号され、その結果、パケット 211乃至パケット 216 の全てが復元されることになる。

[0258] なお、例えば図 19の暗号化原画像データ 271のような、パディング処理が施された暗号化原画像データが復号部 23に供給されてきた場合、復号部 23は、暗号化部分を復号後、パディング（図 19の例では、 PaddingOと Paddingl)を除去する。

[0259] そして、ステップ S48において、復号部 23は、復号されたデータにヘッダを付加して、再生階層 Xのエンコードデータを復元する。

[0260] 具体的には例えばいまの場合、空間解像度の再生階層 X= lのエンコードデータとして、図 18の階層符号化画像データ 201そのものが復元される。

[0261] 復元されたエンコードデータが、復号部 23からデコード部 24に供給されると、処理はステップ S49に進む。

[0262] ステップ S49において、デコード部 24は、再生階層 Xのエンコードデータを

JPEG2000に従ってデコードし、その結果得られる画像信号を再生画像として出力する。具体的には例えばいまの場合、空間解像度の階層が 1レベルの（原画像が元々有する最高空間解像度の）画像信号が、再生画像として出力されるのである。これにより、復号処理装置 2の処理は終了となる。

[0263] これに対して、再生階層 Xとして最高階層より低い階層が指定されると、具体的には例えばいまの場合では再生階層 Xとして 0レベルが指定されると、ステップ S45において、 NOであると判定され、処理はステップ S47に進む。

[0264] ステップ S47において、抽出部 22は、リムーバブル記録媒体 3に記録されている喑号ィ匕原画像データのうちの、所定の種類の品質の再生階層 Xでの再生 (デコード）に必要な暗号化分割データを抽出し、復号部 23に供給する。そして、復号部 23は、抽出された暗号化分割データのみを復号する。

[0265] 具体的には例えばいまの場合、空間解像度の再生階層 X=0 (0レベル）とされているので、空間解像度が 0レベルで再生するために必要な暗号化分割データとして、図 18の暗号化原画像データ 251のうちの R0に相当する喑号ィ匕分割データ 262が抽出されて、復号されることになる。なお、このとき、暗号化されていない部分、図 18の例では、ヘッダ 261と EOC264もほぼ同時に抽出されるとする。

[0266] このようなステップ S47の処理を、以下、部分データ抽出復号処理と称する。この部分データ抽出復号処理の詳細例が図 27のフローチャートに示されている。そこで、以下、図 27のフローチャートを参照して、部分データ抽出復号処理の詳細について説明する。

[0267] ステップ S61において、抽出部 22は、リムーバブル記録媒体 3に記録されている喑号化原画像データのヘッダを抽出する。

[0268] 具体的には例えばいまの場合、図 28に示される暗号化原画像データ 251 (図 18と同一の暗号化原画像データ 251)のうちのヘッダ 261が抽出されることになる。

[0269] 次に、ステップ S62において、抽出部 22は、そのヘッダ内の SIZ,COD,PLM，PLTのうちの少なくとも一部を利用して、暗号化原画像データのうちの、再生階層 Xのェンコードデータに対応する暗号化部分を特定する。即ち、抽出部 22は、その暗号化部分についての、 SODからのオフセットと、データ長を得る。

[0270] そして、ステップ S63において、抽出部 22は、リムーバブル記録媒体 3に記録された暗号化原画像データの中から、特定された暗号化部分 (対応する 1以上の喑号ィ匕分割データ)を抽出し、復号部 23に供給する。

[0271] 具体的には例えばいまの場合、図 28に示される暗号化原画像データ 251のうちの喑号ィ匕分割データ 262が抽出され、復号部 23に供給される。なお、このとき、ヘッダ

261と EOC264も復号部 23に供給されるとする。

[0272] すると、ステップ S64において、復号部 23は、抽出された暗号化部分を復号する。

[0273] 具体的には例えばいまの場合、図 28に示される暗号化分割データ 262が復号され

、その結果、パケット 211乃至パケット 213が得られることになる。

[0274] ステップ S65において、復号部 23は、復号されたデータにパデイングが含まれているか否かを判定する。

[0275] いまの場合、図 28に示されるように、パデイングが含まれていないので、ステップ S6 5において N〇であると判定されて、部分データ抽出復号処理は終了となる。

[0276] これに対して、例えば仮に図 19の暗号化分割データ 282が復号されると、その結果として、パケット 211乃至パケット 213にパディング（PaddingO)が付加されたデータが得られることになる。このような場合、復号部 23は、ステップ S65の処理で YESであると判定し、ステップ S66において、そのパディングを除去した後、部分データ抽出復号処理を終了させる。

[0277] このようにして、部分データ抽出復号処理が終了すると、即ち、図 26のステップ S4

7の処理が終了すると、処理はステップ S48に進み、それ以降の処理が実行される。

[0278] 具体的には例えばいまの場合、ステップ S48の処理で、図 28に示されるように、パゲット 211乃至パケット 213の前にヘッダ 261力寸カ口され、その後に EOC261力寸カロされ、その結果として、空間解像度が 0レベルのエンコードデータ 481が復元されることになる。

[0279] そして、ステップ S49の処理で、このエンコードデータ 481がデコードされ、その結果得られる、空間解像度が 0レベルの画像信号 (空間解像度が 1レベルの原画像に対して空間解像度が落とされた画像信号）が再生画像として出力されるのである。

[0280] 以上、本発明の実施の形態として、図 1に示されるような機能的構成を有する暗号化装置 1と復号装置 2からなる情報処理システムについて説明した。

[0281] し力しながら、上述したように、本発明は、様々な実施の形態を取ることが可能であり、当然ながら図 1の例に限定されない。

[0282] 具体的には例えば、図 29に示されるような情報処理システムに対しても本発明を適用することができる。即ち、図 29は、本発明が適用される情報処理システムの他の構成例を示している。

[0283] 図 29に示されるように、この情報処理システムも、暗号化装置 501と復号装置 503 力構成される。

[0284] ただし、図 1の情報処理システムにおいては、暗号化原画像データは、リムーバブル記録媒体 3を介して暗号化装置 1から復号装置 2に供給された。これに対して、図 29の情報処理装置においては、喑号ィ匕原画像データは、ネットワーク 502を介する通信 (ストリーミング）により喑号ィ匕装置 501から復号装置 503に供給される。従って、喑号ィ匕装置 501として、例えば、コンテンツ (原画像）を配信するサーバを採用することができる。また、復号装置 503として、例えば、そのコンテンツをダウンロードして再生するクライアント、即ち、ユーザが管理するクライアントを採用することができる。

[0285] このため、暗号化装置 501側には、エンコード部 511と暗号化部 512の他、ネットヮーク 502を介在する通信の制御を行う送信部 513が設けられている。即ち、送信部 5 13は、暗号化部 512から供給された暗号化原画像データをネットワーク 502を介して復号装置 503に送信 (配信)することができる。

[0286] なお、エンコード部 511と暗号化部 512のそれぞれは、図 1のエンコード部 11と喑号ィ匕部 12のそれぞれと基本的に同様の機能と構成を有しているので、その説明については省略する。

[0287] また、復号装置 503側には、再生階層指定部 523乃至デコード部 526の他、ネットワーク 502を介在する通信の制御を行う受信部 521、および、ハードディスク等で構成される記憶部 522が設けられている。即ち、受信部 521は、暗号化装置 501から送信された暗号化原画像データ（コンテンツデータ）をネットワークを 502を介して記憶部 522に記憶させる。従って、抽出部 524は、リムーバブル記録媒体ではなく記憶部 522に記憶された暗号化原画像データの中から必要なデータを適宜抽出することになる。

[0288] なお、再生階層指定部 523乃至デコード部 526のそれぞれは、図 1の再生階層指定部 21乃至デコード部 24のそれぞれと基本的に同様の機能と構成を有しているので、その説明については省略する。ただし、抽出部 524は、記憶部 522からデータを読み出す機能をさらに有している。

[0289] さらには、図 1と図 29とを組み合わせることで、暗号化原画像データの配信経路として、リムーバブル記録媒体 3とネットワーク 502の両者を利用可能な本発明が適用される情報処理システムの実現も容易に可能になる。

[0290] なお、このようなネットワーク 502等を介するストリーミングを行う場合には、パケット長を得るための情報としては、 PLMを利用するよりは PMTを利用する方が好適であるなぜならば、画像全体に対して 1つしかない PLMを利用することよりも、各タイルに対して存在する PLTを利用すると、全タイルではなく一部分のタイルのみを送信する場合に、オーバヘッドが少なくなり、送られてくるタイルごとに制御を行うことが容易になるといったメリットがある力である。

[0291] また、ストリーミングを行う場合、その通信経路として、ネットワークを介在させる必要は特に無ぐその通信経路は特に限定されない。 [0292] ところで、以上説明したような情報処理システムの他、ハードディスク記録再生装置のような 1台の情報処理装置に対しても本発明を適用することは当然ながらできる。

[0293] 具体的には例えば、図 30に示されるような記録再生装置 551に本発明を適用することも可能である。即ち、図 30は、本発明が適用される情報処理装置としての記録再生装置の構成例を示してレ、る。

[0294] 図 30に示されるように、記録再生装置 551には、エンコード部 561乃至デコード部

568力 S設けられてレヽる。

[0295] エンコード部 561乃至記録制御部 563のそれぞれは、図 1のエンコード部 11乃至記録制御部 13のそれぞれと基本的に同様の機能と構成を有している。従って、それらの説明については省略する。

[0296] 記憶部 564は、例えばハードディスクで構成され、暗号化部 562から出力された暗号ィ匕原画像データを記憶することができる。

[0297] 再生階層指定部 565乃至デコード部 568のそれぞれは、図 1の再生階層指定部 2 1乃至デコード部 24のそれぞれと基本的に同様の機能と構成を有しているので、その説明については省略する。ただし、抽出部 566は、リムーバブル記録媒体 552からデータを読み出す機能と、記憶部 564からデータを読み出す機能を併せ持つている

[0298] ところで、上述した一連の処理は、ハードウェアにより実行させることもできる力ソフトウェアにより実行させることができる。

[0299] この場合、図 1の暗号化装置 1および復号装置 2、図 29の暗号化装置 501および復号装置 503、並びに、記録再生装置 551のそれぞれは、例えば、図 31に示されるようなパーソナルコンピュータで構成することができる。

[0300] 図 31において、 CPU (Central Processing Unit) 601は、 ROM (Read Only Memory) 602に記録されているプログラム、または記憶部 608から RAM (Random Access Memory) 603にロードされたプログラムに従って各種の処理を実行する。 RAM603にはまた、 CPU601が各種の処理を実行する上において必要なデータなども適宜記憶される。

[0301] CPU601、 ROM602,および RAM603は、バス 604を介して相互に接続されている。このバス 604にはまた、入出力インタフェース 605も接続されている。

[0302] 入出力インタフェース 605には、キーボード、マウスなどよりなる入力部 606、デイスプレイなどよりなる出力部 607、ハードディスクなどより構成される記憶部 608、および、モデム、ターミナルアダプタなどより構成される通信部 609が接続されている。通信部 609は、インターネットを含むネットワークを介して他の情報処理装置との通信処理を行う。

[0303] 入出力インタフェース 605にはまた、必要に応じてドライブ 610が接続され、磁気デイスク、光ディスク、光磁気ディスク、或いは半導体メモリなどよりなるリムーバブル記録媒体 611が適宜装着され、それらから読み出されたコンピュータプログラム力必要に応じて記憶部 608にインストールされる。

[0304] 一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、ネットワークや記録媒体力インストールされる。

[0305] このようなプログラムを含む記録媒体は、図 31に示されるように、装置本体とは別に、ユーザにプログラムを提供するために配布される、プログラムが記録されている磁気ディスク（フロッピディスクを含む）、光ディスク（CD- ROM(Compact Disk-Read Only Memory), DVD(Digital Versatile Disk)を含む）、光磁気ディスク（MD (Mini-Disk)を含む）、もしくは半導体メモリなどよりなるリムーバブル記録媒体 (パッケージメディア） 611により構成されるだけでなぐ装置本体に予め組み込まれた状態でユーザに提供される、プログラムが記録されている ROM602や、記憶部 608に含まれるハードデイスクなどで構成される。

[0306] なお、本明細書にぉレ、て、記録媒体に記録されるプログラムを記述するステップは、その順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。

[0307] また、本明細書において、システムとは、複数の装置や処理部により構成される装置全体を表すものである。

[0308] ところで、以上説明したように、例えば、図 29に示されるようなネットワーク配信モデルでは、サーバ 501側で喑号ィ匕原画像データを保持している場合には、そこからネットワーク 502の通信環境やクライアント 503側のデバイス能力に応じたビットレートや空間解像度のデータを抜き出すことにより、再エンコードや再喑号ィ匕の必要なぐ配信することが可能になる。

[0309] また、このことは、例えば図 1に示されるようなモデル、即ち、暗号化原画像データ力 Sパッケージィ匕されるモデルについても有効である。即ち、喑号ィ匕された状態のコンテンッから、再生デバイスや表示媒体の能力（空間解像度)等に応じた適切なデータを、暗号化されたままの状態で抜き出すことが可能となり、この場合も再エンコードや再暗号ィヒが不要になる。

[0310] さらにまた、クライアントが現在所持する鍵 Keylでは復号できない高ビットレートの画像や高空間解像度の画像であっても、サーバから復号に必要な鍵 Key2を秘密に取得することにより、それらの画像を付カ卩的に楽しむことが可能となる。同様に、画像の一部分のみが他の鍵で暗号化されているような場合に関しても、新たに発行された鍵を取得することにより、これまで復号できなかった画像の一部分を復号することができるようになる。

[0311] 以上のように、再エンコードや再暗号化の必要なしにコンテンツを階層的に配信、再生することができる。また、複数の鍵を使用して暗号化された場合には、新たに鍵を発行するか、または、利用者ごとに再生するコンテンツに対して制限をかけることが可能となる。さらに、同様にして画像を部分的に秘密にしておくことも可能となる。

[0312] 換言すると、本発明を適用することで、 JPEG2000の階層化構造を保ったまま、暗号ィ匕、復号を行う手法の実現が容易に可能となる。即ち、 1つの画像ファイルを喑号ィ匕した後に、その画像ファイルの一部分を取り出すことにより、低空間解像度の喑号ィ匕されたままの画像を取り出す手法の実現が容易に可能となる。同様に、低ビットレートの暗号化されたままの画像を取り出す手法の実現も容易に可能となる。

[0313] さらに、空間解像度やビットレートといった品質だけではなぐ画像の一部分のみに喑号ィ匕をかける手法の実現も容易に可能になる。即ち、画像の一部分のみに暗号化を施すことにより、その部分のみが正しくデコードできず、その部分を秘密にする手法の実現も容易に可能である。 [0314] さらにまた、これらの手法を複合的に使用することにより、画像の空間解像度、ビットレート、および部分画像に対して、喑号ィ匕を任意にかけることができる。そして、同一ファイルから部分的に抜き出すことも可能となる。

[0315] 以上の内容から、インターネット等ネットワークを通してビットレートや空間解像度を必要に応じて変更する場合や、デジタルシネマのような、セキュリティ意識の高い場合に対しても、容易に対応することが可能となる。

Claims

請求の範囲

入力データの少なくとも一部を喑号ィ匕して、その結果得られるデータを暗号化入力データとして出力する第 1の情報処理装置と、前記暗号化入力データのうちの少なくとも一部を復号する第 2の情報処理装置からなる情報処理システムにおいて、前記第 1の情報処理装置は、

所定の規則に従って、前記入力データから複数の分割データを分割する分割手段と、前記分割手段により分割された複数の前記分割データの中から所定の個数の所定の分割データのそれぞれを個別に喑号ィ匕し、その結果得られる暗号化分割データのそれぞれを出力する暗号化手段と、

前記暗号化手段から出力された前記暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、前記特定データ自身、前記暗号化分割データのそれぞれ、および、前記分割手段により分割された複数の前記分割データのうちの前記暗号化手段の処理の対象外の未暗号ィヒ分割データのそれぞれが所定の配置順番で配置された場合における、前記暗号化分割データのそれぞれの配置位置とサイズを特定可能な前記特定データを生成する特定データ生成手段と、前記特定データ生成手段により生成された前記特定データ、前記暗号化手段から出力された前記暗号化分割データのそれぞれ、および、前記未暗号化分割データのそれぞれを前記所定の配置順番で並べたデータを、前記暗号化入力データとして生成する暗号化入力データ生成手段と、

前記暗号化入力データ生成手段により生成された前記暗号化入力データを前記第 2の情報処理装置に提供する提供手段と

を備え、

前記第 2の情報処理装置は、

前記第 1の情報処理装置の前記提供手段から提供された前記暗号化入力データに含まれる前記特定データに基づいて、前記暗号化入力データに含まれる前記喑号ィ匕分割データの全てのうちの一部を抽出する抽出手段と、

前記第 1の情報処理装置の前記提供手段から提供された前記暗号化入力データに含まれる前記暗号化分割データのうちの、前記抽出手段により抽出された前記暗号化分割データを復号する復号手段と

を備える

ことを特徴とする情報処理システム。

入力データの少なくとも一部を喑号ィ匕して、その結果得られるデータを暗号化入力データとして出力する第 1の情報処理装置と、前記暗号化入力データのうちの少なくとも一部を復号する第 2の情報処理装置からなる情報処理システムの情報処理方法において、

前記第 1の情報処理装置は、

所定の規則に従って、前記入力データから複数の分割データを分割する分割処理を実行し、

前記分割処理により分割された複数の前記分割データの中力所定の個数の所定の分割データのそれぞれを個別に暗号化し、その結果得られる暗号化分割データのそれぞれを出力する暗号化処理を実行し、

前記暗号化処理の結果として出力された前記暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、前記特定データ自身、前記暗号化分割データのそれぞれ、および、前記分割処理により分割された複数の前記分割データのうちの前記暗号化処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、前記暗号化分割データのそれぞれの配置位置とサイズを特定可能な前記特定データを生成する特定データ生成処理を実行し前記特定データ生成処理により生成された前記特定データ、前記暗号化処理の結果として出力された前記暗号化分割データのそれぞれ、および、前記未暗号化分割データのそれぞれを前記所定の配置順番で並べたデータを、前記暗号化入力データとして生成する暗号化入力データ生成処理を実行し、

前記暗号化入力データ生成処理により生成された前記暗号化入力データを前記第 2の情報処理装置に提供する提供処理を実行し、

前記第 2の情報処理装置は、

前記第 1の情報処理装置の前記提供処理により提供された前記暗号化入力データに含まれる前記特定データに基づいて、前記暗号化入力データに含まれる前記喑号ィ匕分割データの全てのうちの一部を抽出する抽出処理を実行し、

前記第 1の情報処理装置の前記提供処理により提供された前記暗号ィヒ入力データに含まれる前記暗号化分割データのうちの、前記抽出処理により抽出された前記暗号化分割データを復号する復号処理を実行する

ことを特徴とする情報処理方法。

[3] 入力データの少なくとも一部を喑号ィ匕して、その結果得られるデータを暗号化入力データとして出力する情報処理装置において、

所定の規則に従って、前記入力データから複数の分割データを分割する分割手段と、

前記分割手段により分割された複数の前記分割データの中から所定の個数の所定の分割データのそれぞれを個別に暗号化し、その結果得られる暗号化分割データのそれぞれを出力する暗号化手段と、

前記暗号化手段から出力された前記暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、前記特定データ自身、前記暗号化分割データのそれぞれ、および、前記分割手段により分割された複数の前記分割データのうちの前記暗号化手段の処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、前記暗号化分割データのそれぞれの配置位置とサイズを特定可能な前記特定データを生成する特定データ生成手段と、前記特定データ生成手段により生成された前記特定データ、前記暗号化手段から出力された前記暗号ィヒ分割データのそれぞれ、および、前記未暗号化分割データのそれぞれを前記所定の配置順番で並べたデータを、前記暗号化入力データとして生成する暗号化入力データ生成手段と

を備えることを特徴とする情報処理装置。

[4] 所定の階層符号化方式に従って所定の画像データが階層符号化された結果得られる階層符号化画像データが前記入力データとして前記情報処理装置に入力され前記分割手段は、入力された前記階層符号化画像データから、各階層のそれぞれに対応する符号化データを前記分割データとしてそれぞれ分割することを特徴とする請求項 3に記載の情報処理装置。

[5] 前記所定の階層符号化方式が JPEG2000である場合、

前記特定データ生成手段は、さらに、 SIZ (Image anf tile size)および COD (Coding style default)並びに PLM(Packet length， main header)若しくは PLT(Packet length， tile-part header)を含む前記階層符号化画像データのヘッダを取得し、新たな前記特定データを生成する代わりに、そのヘッダを前記特定データとして流用し、前記暗号化入力データ生成手段は、前記特定データ生成手段により前記特定データとして流用された前記階層符号化画像データの前記ヘッダを含む前記未暗号化分割データのそれぞれ、および、前記暗号化分割データのそれぞれを、前記階層符号化画像データを構成する各パケットの配置順番に従って並べたデータを、前記暗号ィヒ入力データとして生成する

ことを特徴とする請求項 4に記載の情報処理装置。

[6] 入力データの少なくとも一部を喑号ィ匕して、その結果得られるデータを暗号化入力データとして出力する情報処理装置の情報処理方法において、

所定の規則に従って、前記入力データから複数の分割データを分割する分割ステップと、

前記分割ステップの処理により分割された複数の前記分割データの中から所定の個数の所定の分割データのそれぞれを個別に暗号化し、その結果得られる暗号化分割データのそれぞれを出力する暗号化ステップと、

前記暗号ィヒステップの処理により出力された前記暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、前記特定データ自身、前記喑号ィ匕分割データのそれぞれ、および、前記分割ステップの処理により分割された複数の前記分割データのうちの前記暗号化ステップの処理の対象外の未暗号ィヒ分割データのそれぞれが所定の配置順番で配置された場合における、前記暗号化分割データのそれぞれの配置位置とサイズを特定可能な前記特定データを生成する特定データ生成ステップと、

前記特定データ生成ステップの処理により生成された前記特定データ、前記暗号化ステップの処理により出力された前記暗号ィヒ分割データのそれぞれ、および、前記未暗号化分割データのそれぞれを前記所定の配置順番で並べたデータを、前記喑号ィ匕入力データとして生成する喑号ィ匕入力データ生成ステップと

を含むことを特徴とする情報処理方法。

[7] 入力データの少なくとも一部を喑号ィ匕して、その結果得られるデータを暗号化入力データとして出力する処理を制御するコンピュータに実行させるプログラムであって、所定の規則に従って、前記入力データから複数の分割データを分割する分割ステップと、

前記暗号化ステップの処理により出力された前記暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、前記特定データ自身、前記喑号ィ匕分割データのそれぞれ、および、前記分割ステップの処理により分割された複数の前記分割データのうちの前記暗号化ステップの処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、前記暗号化分割データのそれぞれの配置位置とサイズを特定可能な前記特定データを生成する特定データ生成ステップと、

を含むことを特徴とするプログラム。

[8] 所定のデータが、所定の規則に従って複数の分割データに分割され、

複数の前記分割データの中から所定の個数の所定の分割データのそれぞれが個別に暗号化され、その結果暗号化分割データのそれぞれが得られ、

前記暗号ィヒ分割データのそれぞれを復号時に個別に特定するための特定テータであって、前記特定データ自身、前記暗号化分割データのそれぞれ、および、複数の前記分割データのうちの暗号化処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、前記暗号化分割データのそれぞれの配置位置とサイズを特定可能な前記特定データが生成され、

前記特定データ、前記暗号化分割データのそれぞれ、および、前記未暗号化分割データのそれぞれが前記所定の配置順番で並べられ、

その結果得られる暗号化入力データが提供された場合、前記暗号化入力データのうちの少なくとも一部を復号する情報処理装置であって、

前記暗号化入力データに含まれる前記特定データに基づいて、前記暗号化入力データに含まれる前記暗号化分割データの全てのうちの一部を抽出する抽出手段と前記暗号化入力データに含まれる前記暗号化分割データのうちの、前記抽出手段により抽出された前記暗号化分割データを復号する復号手段と

を備えることを特徴とする情報処理装置。

[9] 前記所定のデータは、所定の階層符号化方式に従って所定の画像データが階層符号化された結果得られる階層符号化画像データであり、前記階層符号化画像データから、各階層のそれぞれに対応する符号化データが前記分割データとしてそれぞれ分割され、その結果得られる前記暗号化入力データが提供された場合、前記所定の画像データの再生時における階層を指定する階層指定手段をさらに備え、

前記抽出手段は、前記暗号化入力データに含まれる前記特定データに基づいて、前記暗号化入力データに含まれる前記暗号化分割データの全てのうちの、前記階層指定手段により指定された前記階層に対応する暗号ィヒ分割データを抽出することを特徴とする請求項 8に記載の情報処理装置。

[10] 前記所定の階層符号化方式が JPEG2000であり、前記階層符号化画像データのへッダが前記特定データとして流用され、そのヘッダを含む前記未暗号化分割データのそれぞれ、および、前記暗号化分割データのそれぞれが、前記階層符号化画像データを構成する各パケットの配置順番に従って並べられ、その結果得られるデータが前記暗号化入力データとして提供された場合、前記抽出手段は、前記暗号化入力データの前記ヘッダに含まれる SIZ (Image anf tile size)および COD (Coding style default J並びに PLM(Packet length , main header) 若しくは PLT(Packet length , tile-part header)に基づいて、前記暗号化入力データに含まれる前記暗号化分割データの全てのうちの、前記階層指定手段により指定された前記階層に対応する暗号化分割データを抽出する

ことを特徴とする請求項 9に記載の情報処理装置。

[11] 所定のデータが、所定の規則に従って複数の分割データに分割され、

前記暗号化分割データのそれぞれを復号時に個別に特定するための特定テータであって、前記特定データ自身、前記暗号化分割データのそれぞれ、および、複数の前記分割データのうちの暗号化処理の対象外の未暗号化分割データのそれぞれが所定の配置順番で配置された場合における、前記暗号化分割データのそれぞれの配置位置とサイズを特定可能な前記特定データが生成され、

その結果得られる暗号化入力データが提供された場合、前記暗号化入力データのうちの少なくとも一部を復号する情報処理装置の情報処理方法であって、

前記暗号化入力データに含まれる前記特定データに基づいて、前記暗号化入力データに含まれる前記暗号化分割データの全てのうちの一部を抽出する抽出ステツプと、

前記暗号化入力データに含まれる前記暗号化分割データのうちの、前記抽出ステップの処理により抽出された前記暗号化分割データを復号する復号ステップとを含むことを特徴とする情報処理方法。

[12] 所定のデータが、所定の規則に従って複数の分割データに分割され、

その結果得られる暗号化入力データが提供された場合、前記暗号化入力データのうちの少なくとも一部を復号する処理を制御するコンピュータに実行させるプログラムであって、

前記暗号化入力データに含まれる前記暗号化分割データのうちの、前記抽出ステップの処理により抽出された前記暗号化分割データを復号する復号ステップとを含むことを特徴とするプログラム。