WO2011104822A1 - 電子署名装置および電子署名方法 - Google Patents

電子署名装置および電子署名方法 Download PDF

Info

Publication number
WO2011104822A1
WO2011104822A1 PCT/JP2010/052791 JP2010052791W WO2011104822A1 WO 2011104822 A1 WO2011104822 A1 WO 2011104822A1 JP 2010052791 W JP2010052791 W JP 2010052791W WO 2011104822 A1 WO2011104822 A1 WO 2011104822A1
Authority
WO
WIPO (PCT)
Prior art keywords
digital data
electronic signature
data string
data sequence
generating
Prior art date
Application number
PCT/JP2010/052791
Other languages
English (en)
French (fr)
Inventor
文嗣 松尾
陽輔 原野
武仲　正彦
孝司 吉岡
史朗 千葉
Original Assignee
富士通株式会社
株式会社富士通アドバンストエンジニアリング
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 富士通株式会社, 株式会社富士通アドバンストエンジニアリング filed Critical 富士通株式会社
Priority to EP10846489.2A priority Critical patent/EP2541830A4/en
Priority to EP14167711.2A priority patent/EP2779526A1/en
Priority to PCT/JP2010/052791 priority patent/WO2011104822A1/ja
Priority to JP2012501561A priority patent/JP5559865B2/ja
Publication of WO2011104822A1 publication Critical patent/WO2011104822A1/ja
Priority to US13/591,735 priority patent/US20120317420A1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/18—Closed-circuit television [CCTV] systems, i.e. systems in which the video signal is not broadcast
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/765—Interface circuits between an apparatus for recording and another apparatus
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/765—Interface circuits between an apparatus for recording and another apparatus
    • H04N5/77—Interface circuits between an apparatus for recording and another apparatus between a recording apparatus and a television camera
    • H04N5/772—Interface circuits between an apparatus for recording and another apparatus between a recording apparatus and a television camera the recording apparatus and the television camera being placed in the same enclosure
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/78—Television signal recording using magnetic recording
    • H04N5/781—Television signal recording using magnetic recording on disks or drums
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/907—Television signal recording using static stores, e.g. storage tubes or semiconductor memories
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N9/00—Details of colour television systems
    • H04N9/79—Processing of colour television signals in connection with recording
    • H04N9/7921—Processing of colour television signals in connection with recording for more than one processing mode

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Mathematical Physics (AREA)
  • Studio Devices (AREA)
  • Television Signal Processing For Recording (AREA)

Abstract

　ＤＳＰ（１０２）は、アナログビデオカメラ（１２０）からの映像または音声に関するアナログデータ列をデジタルデータ列に変換する変換処理を実行する。変換処理によって変換されたデジタルデータ列の原本証明処理を実行する。ＤＳＰ（１０２）は、デジタルデータ列を主系ＨＤＤ（１０８）に書き込んだり、デジタルデータ列およびその原本証明データを待機系ＨＤＤ（１０９）に書き込む書込処理を実行する。ＤＳＰ（１０２）が変換処理、原本証明処理および書込処理を一気通貫で（一体化した処理の流れとして）実行することとなるため、デジタルデータ列への変換から原本証明前の間にデジタルデータ列が改ざんされる余地はない。これにより、映像データや音声データが入力されてから原本保証されるまでの間の改ざんの余地をなくし、証拠能力の向上を図ることができる。

Description

電子署名装置および電子署名方法
　本発明は、映像または音声に関するデジタルデータの原本保証をおこなう電子署名装置および電子署名方法に関する。
　従来、カメラ映像や、音声を録画・録音する装置は、ＶＴＲ（Ｖｉｄｅｏ　Ｔａｐｅ　Ｒｅｃｏｒｄｅｒ）等のアナログ装置から、ＨＤＤ（Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ）レコーダ、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）メモリ、ＳＤ（Ｓｅｃｕｒｅ　Ｄｉｇｉｔａｌ）メモリカードなどのデジタル録画装置や媒体に移行している。
　また、エンコード装置でデジタル化された映像データや音声データを、ネットワークを介してパーソナルコンピュータやサーバのＨＤＤ等の録画媒体に録画・録音したり、ＨＤＤレコーダ内のＨＤＤに録画・録音している。
特開２００８－９９０６８号公報
　特定の分野（警察、矯正施設等）における映像データや音声データは、裁判において証拠資料として提出が求められる場合があるため、その原本証明が要望されてきている。しかしながら、既存のデジタルカメラで得られた映像または音声のデジタルデータを原本証明するにあたり、原本証明前に改ざんの余地が残されているという問題がある。
　また、アナログカメラで得られた映像または音声のアナログデータの場合、原本証明のためにデジタルデータに変換する必要があるが、デジタルデータの変換後原本証明前に改ざんの余地が残されているという問題がある。
　本発明は、上述した従来技術による問題点を解消するため、映像データや音声データが入力されてから原本保証されるまでの間の改ざんの余地をなくすことができる電子署名装置および電子署名方法を提供することを目的とする。
　上述した課題を解決し、目的を達成するため、本発明の電子署名装置および電子署名方法は、装置本体外の映像または音声に関する時系列なデジタルデータ列が特定のプロセッサ内に入力されてくると、当該デジタルデータ列の電子署名を生成する署名生成処理を、前記特定のプロセッサにより実行し、前記デジタルデータ列と生成された電子署名とを出力することを要件とする。
　本電子署名装置および電子署名方法によれば、映像データや音声データが入力されてから原本保証されるまでの間の改ざんの余地をなくすことができるという効果を奏する。また、それにより証拠能力の向上も期待できる。
装置本体外のアナログビデオカメラに接続された電子署名装置のハードウェア構成例である。 装置本体にアナログビデオカメラが内蔵された電子署名装置のハードウェア構成例である。 装置本体外のデジタルビデオカメラに接続された電子署名装置のハードウェア構成例である。 装置本体にデジタルビデオカメラが内蔵された電子署名装置のハードウェア構成例である。 ＤＳＰ１０２の詳細な構成例を示すブロック図である。 ＤＳＰ１３１の詳細な構成例を示すブロック図である。 図１～図４で示した電子署名装置１００による処理を説明するためのブロック図である。 監視領域の一例を示す説明図である。 監視領域の他の例を示す説明図である。 原本証明データの生成方法を示す説明図（その１）である。 原本証明データの生成方法を示す説明図（その２）である。 原本証明データの生成方法を示す説明図（その３）である。 検出部７０２による開始イベント検出処理手順を示すフローチャートである。 検出部７０２による終了イベント検出処理手順を示すフローチャートである。 ＤＳＰ１０２による信号処理手順を示すフローチャートである。 図１５に示した原本証明処理（ステップＳ１５０６）の詳細な処理手順を示すフローチャート（その１）である。 図１５に示した原本証明処理（ステップＳ１５０６）の詳細な処理手順を示すフローチャート（その２）である。 図１７に示した原本証明実行処理（ステップＳ１７０５）の詳細な処理手順を示すフローチャートである。 出力部７０５および制御部７０６による出力制御処理手順を示すフローチャートである。
　以下に添付図面を参照して、この発明にかかる電子署名装置および電子署名方法の実施の形態を詳細に説明する。
＜電子署名装置のハードウェア構成＞
　図１～図４は、電子署名装置のハードウェア構成例を示すブロック図である。図１は、装置本体外のアナログビデオカメラに接続された電子署名装置のハードウェア構成例である。図２は、装置本体にアナログビデオカメラが内蔵された電子署名装置のハードウェア構成例である。図３は、装置本体外のデジタルビデオカメラに接続された電子署名装置のハードウェア構成例である。図４は、装置本体にデジタルビデオカメラが内蔵された電子署名装置のハードウェア構成例である。なお、図１～図４において、ビデオカメラに代わり、マイクロフォンなどの音声収集用の装置を用いることとしてもよい。また、図２および図４では、電子署名装置にビデオカメラが内蔵された例を示しているが、一般的にはビデオカメラに電子署名装置の各構成が内蔵されていることが多い。
（図１：アナログビデオカメラ外付けの電子署名装置のハードウェア構成例）
　まず、図１について説明する。図１に示した電子署名装置１００は、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）１０１と、ＤＳＰ（Ｄｉｇｉｔａｌ　Ｓｉｇｎａｌ　Ｐｒｏｃｅｓｓｏｒ）１０２と、入力装置１０３と、表示装置１０４と、入力Ｉ／Ｆ（インターフェース）１０５と、メインメモリ１０６と、フラッシュメモリ１０７と、主系ＨＤＤ１０８と、待機系ＨＤＤ１０９と、出力Ｉ／Ｆ１１０と、を備える。また、各構成は、バス１１１を介して接続されている。
　ここで、ＣＰＵ１０１は、電子署名装置１００の全体の制御を司る。具体的には、たとえば、ＤＳＰ１０２の制御、メインメモリ１０６、フラッシュメモリ１０７、主系ＨＤＤ１０８、待機系ＨＤＤ１０９に対するアクセス、プログラム１７１にしたがった演算、入力装置１０３から指定された処理、表示装置１０４への表示、出力Ｉ／Ｆ１１０へのデータ出力といった処理を実行する。
　ＤＳＰ１０２は、特定のデジタル信号処理を実行するプロセッサである。図１の電子署名装置１００では、ＤＳＰ１０２は、アナログビデオカメラ１２０からの映像または音声に関するアナログデータ列をデジタルデータ列に変換する変換処理（エンコード）を実行する。たとえば、ＮＴＳＣ（Ｎａｔｉｏｎａｌ　Ｔｅｌｅｖｉｓｉｏｎ　Ｓｔａｎｄａｒｄｓ　Ｃｏｍｍｉｔｔｅｅ）方式のアナログデータ列を、ＪＰＥＧ（Ｊｏｉｎｔ　Ｐｈｏｔｏｇｒａｐｈｉｃ　Ｅｘｐｅｒｔｓ　Ｇｒｏｕｐ）データに変換する。
　また、ＤＳＰ１０２は、変換処理によって変換されたデジタルデータ列の原本証明処理を実行する。一例として、原本証明処理では、ＤＳＰ１０２は、各デジタルデータのダイジェスト情報をハッシュ関数により生成し、これらを時系列に結合したダイジェスト情報列を再度ハッシュ関数にかけ、その後、秘密鍵１７２により暗号化する。これにより、デジタルデータ列の電子署名が得られる。また、フラッシュメモリ１０７から電子証明書１７３を読み出す。このように、各デジタルデータのダイジェスト情報、電子署名、電子証明書１７３をまとめて、「原本証明データ」と称す。
　さらに、ＤＳＰ１０２は、デジタルデータ列を主系ＨＤＤ１０８に書き込んだり、デジタルデータ列およびその原本証明データを待機系ＨＤＤ１０９に書き込む書込処理を実行する。
　入力装置１０３は、押しボタンやスイッチ、テンキー、タッチパネルといったユーザに操作される入力デバイスである。表示装置１０４は、液晶などのディスプレイである。入力Ｉ／Ｆ１０５は、アナログビデオカメラ１２０に接続され、アナログビデオカメラ１２０からの映像または音声に関するアナログデータをＤＳＰ１０２に出力する。
　メインメモリ１０６は、ＣＰＵ１０１のワークエリアとなる揮発性メモリである。フラッシュメモリ１０７は、ＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）やアプリケーションなどの各種のプログラム１７１や秘密鍵１７２、電子証明書１７３を記憶する不揮発性メモリである。主系ＨＤＤ１０８は、ＤＳＰ１０２によってデジタル変換されたデジタルデータ列を記憶する記憶媒体である。また、待機系ＨＤＤ１０９は、ＤＳＰ１０２によってデジタル変換されたデジタルデータ列とその原本証明データとを記憶する記憶媒体である。
　本実施の形態では、主系ＨＤＤ１０８と待機系ＨＤＤ１０９という２つのＨＤＤを備えており、通常は、ＤＳＰ１０２から主系ＨＤＤ１０８に書き込んで、古いデータから上書きするようにする。そして、何らかのイベント（入力装置１０３からのユーザの操作入力やプログラム１７１の実行により得られた異常検出）があった場合に、ＤＳＰ１０２から待機系ＨＤＤ１０９にデジタルデータ列とその原本証明データとが書き込まれる。なお、ＨＤＤは物理的に２つ備えてもよいが、単一のＨＤＤを分割して使用する形をとってもよい。
　出力Ｉ／Ｆ１１０は、出力対象となるデジタルデータ列およびその原本証明データを、ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、インターネットなどのネットワーク１４０を介してパーソナルコンピュータ１５０やサーバ１６０に送信する。
　アナログビデオカメラ１２０は、アナログビデオカメラ１２０外の映像や音声のアナログデータを内部の８ミリフィルムに化学的に、または、磁気テープに磁気的に記録するカメラである。図１においては、アナログビデオカメラは電子署名装置１００外にあり、電子署名装置１００と接続されている。そして、記録された映像または音声に関する時系列なアナログデータ列を、入力Ｉ／Ｆ１０５を介してＤＳＰ１０２に出力する。
　図１の電子署名装置１００内では、ＤＳＰ１０２が変換処理、原本証明処理および書込処理を一体化した処理の流れとして実行することとなる。すなわち、変換処理、原本証明処理および書込処理がＤＳＰ１０２という単一のプロセッサ内で閉じた状態で実行されるため、デジタルデータ列への変換から原本証明前の間にデジタルデータ列が改ざんされる余地はない。
（図２：アナログビデオカメラ１２０内蔵の電子署名装置１００のハードウェア構成例）
　つぎに、図２について説明する。図１と同一または同等の構成については同一符号を付し、その説明を省略する。図２はアナログビデオカメラ１２０が電子署名装置１００に内蔵されている構成である。この構成により、図１にあった入力Ｉ／Ｆ１０５は不要となる。これにより、アナログビデオカメラ１２０は、電子署名装置１００外からの映像または音声に関する時系列なアナログデータ列を取り込み、ＤＳＰ１０２に供給する。
　図２のハードウェア構成でも同様に、電子署名装置１００内では、ＤＳＰ１０２が変換処理、原本証明処理および書込処理を一体化した処理の流れとして実行することとなる。すなわち、変換処理、原本証明処理および書込処理がＤＳＰ１０２という単一のプロセッサ内で閉じた状態で実行されるため、デジタルデータ列への変換から原本証明前の間にデジタルデータ列が改ざんされる余地はない。
（図３：デジタルビデオカメラ１３０外付けの電子署名装置１００のハードウェア構成例）
　つぎに、図３について説明する。図１と同一または同等の構成については同一符号を付し、その説明を省略する。図１との違いは、アナログビデオカメラ１２０の代りにデジタルビデオカメラ１３０が接続されている点である。デジタルビデオカメラ１３０は、アナログビデオカメラ１２０と違い、デジタルビデオカメラ１３０外の映像や音声をデジタルデータに変換して、内部において磁気的または電子的に記録するカメラである。そして、記録された映像または音声に関する時系列なデジタルデータ列を、入力Ｉ／Ｆ１０５を介してＤＳＰ１３１に出力する。なお、後述するように、図３中のＤＳＰ１３１は図１中のＤＳＰ１０２と構成が異なるため、符号を変えている。
　このように、デジタルビデオカメラ１３０では、デジタルビデオカメラ１３０内で映像等のデータがデジタルデータに変換されている。したがって、図３の電子署名装置１００内のＤＳＰ１３１は、変換処理の機能は必要なく、原本証明処理と書込処理とを実行する。したがって、図３の電子署名装置１００では、ＤＳＰ１３１の機能をより簡易に構成することができる。
　図３の電子署名装置１００内では、外付けのデジタルビデオカメラ１３０が変換処理を実行し、ＤＳＰ１３１が原本証明処理および書込処理を一体化した処理の流れとして実行することとなる。すなわち、デジタルビデオカメラ１３０と電子署名装置１００との間の通信が保証されている場合に限り、デジタルデータ列の入力から原本証明前の間にデジタルデータ列が改ざんされる余地はない。
（図４：デジタルビデオカメラ１３０内蔵の電子署名装置１００のハードウェア構成例）
　つぎに、図４について説明する。図３と同一または同等の構成については同一符号を付し、その説明を省略する。図４はデジタルビデオカメラ１３０が電子署名装置１００に内蔵されている構成である。この構成により、図３にあった入力Ｉ／Ｆ１０５は不要となる。これにより、デジタルビデオカメラ１３０は、電子署名装置１００外からの映像または音声に関する時系列なデジタルデータ列を取り込み、ＤＳＰ１３１に供給する。
　図４の電子署名装置１００内では、内蔵のデジタルビデオカメラ１３０が変換処理を実行し、ＤＳＰ１３１が原本証明処理および書込処理を一体化した処理の流れとして実行することとなる。すなわち、デジタルビデオカメラ１３０と電子署名装置１００との間のバス１１１での通信が保証されている場合に限り、デジタルデータ列の入力から原本証明前の間にデジタルデータ列が改ざんされる余地はない。
＜ＤＳＰ１０２，１３１の詳細な構成例＞
　図５および図６は、ＤＳＰ１０２，１３１により原本証明処理を行う場合の構成例を示すブロック図である。図５は、アナログビデオカメラを用いる図１および図２に示したＤＳＰ１０２の詳細な構成例であり、図６は、デジタルビデオカメラを用いる図３および図４に示したＤＳＰ１３１の詳細な構成例である。
　まず、図５において、ＤＳＰ１０２は、第１～第３バッファ５０１～５０３と変換部５００と原本証明部５１０と書込部５２０とを備える。第１～第３のバッファ５０１～５０３は、例えば半導体メモリにより構成することができる。第１バッファ５０１は、主系ＨＤＤ１０８から読み出されてくるデジタルデータを一時保存するバッファである。たとえば、何らかのイベントを検出した場合、その検出時から所定期間さかのぼったデジタルデータを原本証明したい場合に、主系ＨＤＤ１０８に書き込まれている時系列的に直前の区間のデジタルデータ列を一時保存することができる。
　第２バッファ５０２は、変換部５００から変換されたデジタルデータ列を一時保存するバッファである。第３バッファ５０３は、第１バッファ５０１および第２バッファ５０２に一時保存されたデジタルデータ列や原本証明部５１０で生成された原本証明データを一時保存するバッファである。
　また、変換部５００は、アナログビデオカメラ１２０からのアナログデータ列をデジタルデータ列に変換する。変換されたデジタルデータ列は第２バッファ５０２に一時保存される。原本証明部５１０は、第１バッファ５０１および第２バッファ５０２に一時保存されたデジタルデータ列の原本証明データを生成する。なお、本実施の形態では、原本証明データを生成することとしているが、少なくとも電子署名が生成されればよい。生成された原本証明データは、第３バッファ５０３に一時保存される。
　書込部５２０は、第３バッファ５０３に一時保存されたデジタルデータ列とその原本証明データとの組み合わせを、待機系ＨＤＤ１０９に書き込む。このように、ＤＳＰ１０２内で変換処理、原本証明処理および書込処理を一体化した処理の流れとして実行するため、デジタルデータ列への変換から原本証明前の間にデジタルデータ列が改ざんされる余地はない。なお、原本証明処理を実行していない場合は、デジタルデータは、第２バッファ５０２および第３バッファ５０３を介して原本証明データなしで主系ＨＤＤ１０８に書き込まれることとなる。
　つぎに、図６について説明する。図５と同一または同等の構成には同一符号を付し、その説明を省略する。図６のＤＳＰ１３１では、デジタルビデオカメラ１３０からのデジタルデータ列を直接第３バッファ５０３に入力するため、図５にあった変換部５００は不要である。なお、原本証明処理を実行していない場合は、変換部５００で変換されたデジタルデータは、第２バッファ５０２および第３バッファ５０３を介して原本証明データなしで主系ＨＤＤ１０８に書き込まれることとなる。
　このように、ＤＳＰ１３１内で原本証明処理および書込処理を一体化した処理の流れとして実行するため、デジタルビデオカメラ１３０とＤＳＰ１３１との間の通信が保証されている場合に限り、デジタルデータ列の入力から原本証明前の間にデジタルデータ列が改ざんされる余地はない。
（図７：電子署名装置１００の機能的構成）
　図７は、図１～図４で示した電子署名装置１００による処理を説明するためのブロック図である。図１～図４と同一または同等の構成については、同じ符号を付している。図７において、電子署名装置１００は、変換部７０１と、検出部７０２と、生成部７０３と、書込部７０４と、出力部７０５と、制御部７０６と、を備える。
　変換部７０１は、入力されてくるアナログデータ列をデジタルデータ列に変換する機能を有する。具体的には、たとえば、ＮＴＳＣ方式やＰＡＬ（Ｐｈａｓｅ　Ａｌｔｅｒｎａｔｉｎｇ　Ｌｉｎｅ、位相反転線）方式のアナログデータ列を、ＪＰＥＧデータに変換する。変換部７０１は、例えばアナログビデオカメラの場合は図１および図２に記載されたＤＳＰ１０２の内部機能の一部（図５の変換部５００）として実現することができる。なお、デジタルビデオカメラの場合には、図３および図４に記載されたデジタルビデオカメラ１３０の内部機能の一部として実現することができる。変換されたデジタルデータ列は、先に述べたように順次主系ＨＤＤ１０８に記憶される。
　検出部７０２は、変換部７０１で変換されたデジタルデータ列のデータ量の時間的変化を検出する機能を有する。具体的には、たとえば、デジタルデータのデータ量が所定時間Ｔ１継続してしきい値以上検出されたときは、監視領域内で異常が発生したと判断して、開始イベントを生成部７０３および書込部７０４に通知する。一方、その後、所定時間Ｔ２継続してしきい値未満のデータ量が検出されたときは、監視領域内で発生した異常が正常に戻ったと判断して、終了イベントを生成部７０３および書込部７０４に通知する。この検出方法は、デジタルデータが音声データである場合に有効である。また、デジタルデータが侵入不可領域の映像データである場合にも有効である。
　これとは逆に、検出部７０２は、変換部７０１で変換されたデジタルデータのデータ量が所定時間Ｔ１継続してしきい値未満のデータ量が検出されたときは、監視領域内で異常が発生したと判断して、開始イベントを生成部７０３と書込部７０４に通知する。一方、その後、所定時間Ｔ２継続してしきい値以上のデータ量が検出されたときは、監視領域内で正常に戻ったと判断して、終了イベントを書込部７０４に通知する。この検出方法は、デジタルデータが監視対象領域の映像データである場合に有効である。
　以下、上記２種類の検出方法について具体的に説明する。
　図８は、監視領域の一例を示す説明図である。図８において、アナログビデオカメラ１２０またはデジタルビデオカメラ１３０（以下、単に「ビデオカメラ８００」）は、監視領域８１０の警戒エリア８２０内の監視対象者８３０を映すように設置されている。図８中のハッチングが施された領域は侵入不可領域８４０である。たとえば、監視対象者８３０が警戒エリア８２０内である（Ａ）の位置において、大声を発すると、音声に関するデータ量が増大する。この増大した期間が所定期間Ｔ１継続すると、開始イベントをＤＳＰ１０２に通知する。
　また、監視対象者８３０が警戒エリア８２０内である（Ａ）の位置から侵入不可領域８４０内である（Ｂ）の位置に移ったとする。この場合、警戒エリア８２０内の映像データから監視対象者８３０の映像データが存在しなくなるため、データ量が減少すると考えられる。この状態が所定時間Ｔ１継続すると、侵入不可領域８４０に侵入したと判断して、開始イベントをＤＳＰ１０２に通知する。
　図９は、監視領域の他の例を示す説明図である。図９において、ビデオカメラ８００は監視領域９００のうちハッチングを施した警戒エリア９１０を映すように設置されている。警戒エリア９１０は監視対象者８３０の侵入不可領域である。たとえば、監視対象者８３０が監視領域９００内である（Ｃ）の位置において、大声を発すると、音声に関するデータ量が増大する。この増大した期間が所定期間Ｔ１継続すると、開始イベントをＤＳＰ１０２に通知する。
　また、監視対象者８３０が警戒領域９００内である（Ｃ）の位置から警戒エリア９１０（侵入不可領域）内である（Ｄ）の位置に移ったとする。この場合、警戒エリア９１０内に監視対象者８３０の映像データが移ることになるため、警戒エリア９１０の映像データのデータ量が増大すると考えられる。この状態が所定時間Ｔ１継続すると、警戒エリア９１０に侵入したと判断して、開始イベントをＤＳＰ１０２，１３１に通知する。
　なお、検出部７０２の機能は、フラッシュメモリ１０７に記憶されたプログラム１７１をＣＰＵ１０１が実行することで実現する。また、ＤＳＰ１０２，１３１の内部機能として実行することとしてもよい。
　生成部７０３は、デジタルデータ列ごとに原本証明データを生成する機能を有する。図１～図４のハードウェア構成の場合は、ＤＳＰ１０２，１３１の内部機能の一部（より具体的には、図５および図６の原本証明部５１０）として実現することができる。生成部７０３は検出部７０２よりイベント開始の指示を受けると、主系ＨＤＤ１０８に書き込まれている時系列的に所定期間前のデジタルデータ列を、また、変換部７０１よりデジタルデータ列を受け取って、原本証明データを生成する。以下、原本証明データの生成方法の一例について説明する。
　図１０～図１２は、原本証明データの生成方法を示す説明図である。デジタルデータ列は、グループ単位で時系列に入力されてくる。デジタルデータ列は、グループＧ(i-1)，Ｇi，Ｇ(i+1)の順で時系列に入力される。グループＧ(i-1)は、ｎ枚のフレームＦ(i-1)1～Ｆ(i-1)nが時系列に並んだデジタルデータ列である。グループＧiは、ｎ枚のフレームＦi1～Ｆinが時系列に並んだデジタルデータ列である。グループＧ(i+1)は、ｎ枚のフレームＦ(i+1)1～Ｆ(i+1)nが時系列に並んだデジタルデータ列である。
　生成部７０３では、フレームが入力される都度、ハッシュ関数により当該フレームのダイジェスト情報を生成する。図１０の例では、各グループＧ(i-1)，Ｇi，Ｇ(i+1)内のフレームＦ(i-1)1～Ｆ(i+1)nごとにダイジェスト情報σ(i-1)1～σ(i+1)nを生成する。
　ここで、グループＧiに着目すると、前グループＧ(i-1)の中の特定のフレーム、たとえば、末尾フレームＦ(i-1)nのダイジェスト情報σ(i-1)nと、ダイジェスト情報列σi1～σinと、次グループＧ(i+1)の中の特定のフレーム、たとえば、先頭フレームＦ(i-1)1のダイジェスト情報σ(i+1)1とを、時系列順に連結してハッシュ関数を施すことで、グループＧiのダイジェスト情報σgiを生成する。そして、生成されたダイジェスト情報σgiを秘密鍵１７２で暗号化することでグループＧiの電子署名Ｓgiを生成する。さらに、電子証明書１７３を抽出する。これにより、原本証明データが生成される。
　なお、署名検証の際、ダイジェスト情報σgiと一致するダイジェスト情報があれば、前グループＧ(i-1)の末尾フレームＦ(i-1)nのダイジェスト情報σ(i-1)nと次グループＧ(i+1)の先頭フレームＦ(i+1)1のダイジェスト情報σ(i+1)1とを用いて生成されたことが判明する。したがって、一致したダイジェスト情報の生成元となる検証対象グループは、グループＧ(i-1)の次グループで、かつ、グループＧ(i+1)の前グループに位置するグループＧiと一致することが判明する。これにより、グループＧiの原本保証とともに、時系列なグループＧ(i-1)，Ｇi，Ｇ(i+1)の連続性の保証もでき、改ざんされていないことがわかることとなる。
　図１１は、注目するグループＧiが先頭グループＧ1（ｉ＝１）である場合の原本証明データの生成方法を示している。図１０の場合と異なり、先頭グループＧ1の次グループＧ2は存在するが、前グループＧ(i-1)は存在しない。すなわち、前グループＧ(i-1)の中の末尾フレームＦ(i-1)nのダイジェスト情報σ(i-1)nが存在しないため、かわりに、先頭グループＧ1であることを識別する識別情報σｓを追加する。
　これにより、グループＧ1に着目すると、識別情報σｓと、フレームＦ11～Ｆ1nのダイジェスト情報列σ11～σ1nと、次グループＧ2の中の特定のフレーム、たとえば、先頭フレームＦ21のダイジェスト情報σ21とを、時系列順に連結してハッシュ関数を施すことで、グループＧ1のダイジェスト情報σg1を生成する。そして、生成されたダイジェスト情報σg1を秘密鍵１７２で暗号化することでグループＧ1の電子署名Ｓg1を生成する。さらに、電子証明書１７３を抽出する。これにより、原本証明データが生成される。
　なお、署名検証の際、ダイジェスト情報σg1と一致するダイジェスト情報があれば、識別情報σｓと次グループＧ2の先頭フレームＦ21のダイジェスト情報σ21とを用いて生成されたことが判明する。したがって、一致したダイジェスト情報の生成元となる検証対象グループは、先頭グループＧ1と一致することが判明する。これにより、グループＧ1の原本保証とともに、時系列なグループＧ1，Ｇ2の連続性の保証もでき、改ざんされていないことがわかることとなる。
　図１２は、注目するグループＧiが末尾グループＧN（ｉ＝Ｎ）である場合の原本証明データの生成方法を示している。図１０の場合と異なり、末尾グループＧNの前グループＧ(N-1)は存在するが、次グループＧ(N+1)は存在しない。すなわち、次グループＧ(N+1)の中の先頭フレームＦ(N+1)1のダイジェスト情報σ(N+1)1が存在しないため、かわりに、末尾グループＧNであることを識別する識別情報σｅを追加する。
　これにより、グループＧNに着目すると、前グループＧ(N-1)の中の特定のフレーム、たとえば、末尾フレームＦ(N-1)nのダイジェスト情報σ(N-1)nと、フレームＦN1～ＦNnのダイジェスト情報列σN1～σNnと、識別情報σｅとを、時系列順に連結してハッシュ関数を施すことで、グループＧNのダイジェスト情報σgNを生成する。そして、生成されたダイジェスト情報σgNを秘密鍵１７２で暗号化することでグループＧNの電子署名ＳgNを生成する。さらに、電子証明書１７３を抽出する。これにより、原本証明データが生成される。
　なお、署名検証の際、ダイジェスト情報σgNと一致するダイジェスト情報があれば、前グループＧ(N-1)の末尾フレームＦ(N-1)Nのダイジェスト情報σ(N-1)Nと識別情報σｅとを用いて生成されたことが判明する。したがって、一致したダイジェスト情報の生成元となる検証対象グループは、末尾グループＧNと一致することが判明する。これにより、グループＧNの原本保証とともに、時系列なグループＧ(N-1)，ＧNの連続性の保証もでき、改ざんされていないことがわかることとなる。
　また、図７に戻って、書込部７０４は、データを記憶装置に書き込む機能を有する。図１～図４のハードウェア構成の場合は、ＤＳＰ１０２，１３１の内部機能の一部（より具体的には、図５および図６の書込部５２０）として実現することができる。より具体的には、検出部７０２により開始イベントが検出されるまでは、主系ＨＤＤ１０８にデジタルデータ列を書き込み、検出部７０２により開始イベントが検出されてから終了イベントが検出されるまでの間は、デジタルデータ列およびその原本証明データを待機系ＨＤＤ１０９に書き込む。
　また、図５および図６で説明したように、検出部７０２が開始イベントを検出した場合、生成部７０３はその検出時から所定期間さかのぼったデジタルデータ列を主系ＨＤＤ１０８から読み出し、原本証明を施す。書込部７０４は、該デジタルデータ列とその原本証明データとを待機系ＨＤＤ１０９に書き込む。
　出力部７０５は、デジタルデータ列とその原本証明データとを出力する機能を有する。図１～図４のハードウェア構成の場合は、出力Ｉ／Ｆ１１０として実現することができる。出力部７０５は、あらかじめ指定された出力先（パーソナルコンピュータ１５０やサーバ１６０）にデジタルデータ列等を送信する。
　制御部７０６は、原本証明されていないデジタルデータ列の出力を禁止するように、出力部７０５を制御する機能を有する。具体的には、制御部７０６の機能は、フラッシュメモリ１０７に記憶されたプログラム１７１をＣＰＵ１０１が実行することで実現する。制御部７０６は、設定部７０７と判断部７０８とを有する。設定部７０７は、出力対象となるデジタルデータ列を設定する。たとえば、待機系ＨＤＤ１０９に書き込まれたデジタルデータ列を順次出力対象に設定してもよく、入力装置１０３により受け付けた操作により、特定のデジタルデータ列を出力対象に設定してもよい。
　判断部７０８は、設定部７０７によって出力対象に設定されたデジタルデータ列に原本証明データが生成されているか否かを判断する。具体的には、出力対象のデジタルデータ列とその原本証明データが対になって待機系ＨＤＤ１０９に記憶されているか否かを判断する。原本証明データが記憶されていない場合、原本保証がされていない、すなわち、電子署名がないデジタルデータ列が出力対象に設定されていることとなる。
　したがって、設定部７０７では、そのような出力対象のデジタルデータ列の出力を禁止する。具体的には、出力対象のデジタルデータ列へのアクセスを禁止したり、出力対象のデジタルデータ列自体を消去する。また、出力Ｉ／Ｆ１１０に出力対象のデジタルデータ列が書き出されても、出力Ｉ／Ｆ１１０内のバッファをクリアする。
　つぎに、図１３～図１９を用いて、電子署名装置１００の各種処理フローについて説明する。
＜イベント検出処理フロー＞
　図１３は、検出部７０２による開始イベント検出処理手順を示すフローチャートである。図１３では、データ量がしきい値以上となった場合に開始イベントを検出する例について説明する。
　まず、外部からの入力または変換によりデジタルデータが取得されるまで待ち受ける（ステップＳ１３０１：Ｎｏ）。デジタルデータが取得された場合（ステップＳ１３０１：Ｙｅｓ）、取得されたデジタルデータのデータ量がしきい値以上であるか否かを判断する（ステップＳ１３０２）。しきい値未満である場合（ステップＳ１３０２：Ｎｏ）、計時をリセットして（ステップＳ１３０３）、ステップＳ１３０１に戻る。
　一方、しきい値以上である場合（ステップＳ１３０２：Ｙｅｓ）、イベントフラグが“０”であるか否かを判断する（ステップＳ１３０４）。イベントフラグが“０”のときは監視領域内が正常であることを示している。
　そして、イベントフラグが“０”である場合（ステップＳ１３０４：Ｙｅｓ）、計時を開始して（ステップＳ１３０５）、ステップＳ１３０６に移行する。一方、イベントフラグが“０”でない場合（ステップＳ１３０４：Ｎｏ）、すでに計時が開始されているため、ステップＳ１３０６に移行する。
　そして、ステップＳ１３０６において、一定期間経過したか否かを判断する（ステップＳ１３０６）。ステップＳ１３０５による計時が開始されていない場合や計時が開始されてから一定期間経過していない場合（ステップＳ１３０６：Ｎｏ）、ステップＳ１３０１に戻る。
　一方、ステップＳ１３０５による計時が開始されてから一定期間経過した場合（ステップＳ１３０６：Ｙｅｓ）、開始イベントを発行してイベントフラグを“０”から“１”にし（ステップＳ１３０７）、開始イベントを生成部７０３と書込部７０４に通知する（ステップＳ１３０８）。そして、ステップＳ１３０１に戻る。
　図１４は、検出部７０２による終了イベント検出処理手順を示すフローチャートである。図１４では、データ量がしきい値未満となった場合に終了イベントを検出する例について説明する。
　まず、外部からの入力または変換によりデジタルデータが取得されるまで待ち受ける（ステップＳ１４０１：Ｎｏ）。デジタルデータが取得された場合（ステップＳ１４０１：Ｙｅｓ）、取得されたデジタルデータのデータ量がしきい値以上であるか否かを判断する（ステップＳ１４０２）。しきい値以上である場合（ステップＳ１４０２：Ｙｅｓ）、計時をリセットして（ステップＳ１４０３）、ステップＳ１４０１に戻る。
　一方、しきい値未満である場合（ステップＳ１４０２：Ｎｏ）、イベントフラグが“１”であるか否かを判断する（ステップＳ１４０４）。イベントフラグが“１”のときは監視領域内が異常、すなわち、開始イベントが発行済みであることを示している。
　そして、イベントフラグが“１”である場合（ステップＳ１４０４：Ｙｅｓ）、計時を開始して（ステップＳ１４０５）、ステップＳ１４０６に移行する。一方、イベントフラグが“１”でない場合（ステップＳ１４０４：Ｎｏ）、すでに計時が開始されているため、ステップＳ１４０６に移行する。
　そして、ステップＳ１４０６において、一定期間経過したか否かを判断する（ステップＳ１４０６）。ステップＳ１４０５による計時が開始されていない場合や計時が開始されてから一定期間経過していない場合（ステップＳ１４０６：Ｎｏ）、ステップＳ１４０１に戻る。
　一方、ステップＳ１４０５による計時が開始されてから一定期間経過した場合（ステップＳ１４０６：Ｙｅｓ）、終了イベントを発行してイベントフラグを“１”から“０”にし（ステップＳ１４０７）、終了イベントを生成部７０３と書込部７０４に通知する（ステップＳ１４０８）。そして、ステップＳ１４０１に戻る。
　このようにして異常を検出することで、開始イベントから終了イベントまでの期間に得られたデジタルデータ列について原本証明をおこなうことができる。換言すれば、それ以外の期間は原本証明を行う必要がないので、省電力化を図ることができる。なお、図１３および図１４のイベント検出処理では、それぞれ一定期間計時することとしているが、計時のほか、デジタルデータの取得数（たとえば、図１０～図１２に示したような画像フレームの枚数）を計数することとしてもよい。これにより、計数値が所定数以上であれば、一定期間経過したものとすることができる。
＜ＤＳＰ１０２による信号処理フロー＞
　図１５は、ＤＳＰ１０２による信号処理手順を示すフローチャートである。なお、図１５では、図１および図２に示したハードウェア構成の電子署名装置１００内のＤＳＰ１０２の信号処理手順について説明する。
　まず、ＤＳＰ１０２は、アナログデータをデジタルデータに変換する（ステップＳ１５０１）。つぎに、検出部７０２による開始イベントの通知の有無が判断される（ステップＳ１５０２）。開始イベントの通知を受けていない場合（ステップＳ１５０２：Ｎｏ）、そして、ＤＳＰ１０２で変換されたデジタルデータを主系ＨＤＤ１０８に書き込み（ステップＳ１５０３）、ＤＳＰ１０２による信号処理が終了したか否かを判断する（ステップＳ１５０４）。終了した場合（ステップＳ１５０４：Ｙｅｓ）、ＥＮＤとなり、終了していない場合（ステップＳ１５０４：Ｎｏ）、ステップＳ１５０１に戻る。
　一方、ステップＳ１５０２において、開始イベントの通知があった場合（ステップＳ１５０２：Ｙｅｓ）、主系ＨＤＤ１０８から時系列的に直近期間のデジタルデータ列を読み出し（ステップＳ１５０５）、デジタル変換処理後のデジタルデータ列の入力をおこなう（ステップＳ１５０６）。たとえば、デジタル変換されたデジタルデータは図５に示したように、第２バッファ５０２に書き込まれているため、第２バッファ５０２から第３バッファ５０３に読み込む。この読み込みの際に原本証明処理を実行する（ステップＳ１５０７）。そして、原本証明されたデジタルデータ列とその原本証明データとは第３バッファ５０３に書き込まれる。その後、第３バッファ５０３に書き込まれたデジタルデータ列とその原本証明データとを待機系ＨＤＤ１０９に書き込む（ステップＳ１５０８）。
　この後、検出部７０２による終了イベントの通知の有無が判断される（ステップＳ１５０９）。終了イベントの通知を受けていない場合（ステップＳ１５０９：Ｎｏ）、ステップＳ１５０６に戻る。一方、終了イベントの通知を受けた場合（ステップＳ１５０９：Ｙｅｓ）、ステップＳ１５０１に移行する。
　図１６および図１７は、図１５に示した原本証明処理（ステップＳ１５０６）の詳細な処理手順を示すフローチャートである。ここでは、図５または図６に示したＤＳＰ１０２，１３１により原本証明処理をおこなう場合を例に挙げて説明する。まず、グループ番号ｉをｉ＝１とし、カウンタｋをｋ＝１に設定する（ステップＳ１６０１）。つぎに、主系ＨＤＤ１０８から読み出された時系列的に直近期間のデジタルデータ列を先頭から順次取得し、第１バッファ５０１に保存する（ステップＳ１６０２）。
　そして、第１バッファ５０１にデジタルデータがあるか否かを判断する。第１バッファ５０１にデジタルデータがある場合（ステップＳ１６０３：Ｙｅｓ）、そのデジタルデータを第１バッファ５０１の先頭から取り出してダイジェスト情報σikを生成する（ステップＳ１６０４）。このあと、ｋをインクリメントして（ステップＳ１６０５）、ｋ＞Ｎであるか否かを判断する（ステップＳ１６０６）。Ｎは１グループ内のデジタルデータ（画像フレーム）の総数である。
　ｋ＞Ｎでない場合（ステップＳ１６０６：Ｎｏ）、ステップＳ１６０３に戻る。一方、ｋ＞Ｎの場合（ステップＳ１６０６：Ｙｅｓ）、グループＧｉのデジタルデータ列およびそのダイジェスト情報列を第３バッファ５０３に保存する（ステップＳ１６０７）。そして、ｉをインクリメントして、ｋ＝１にする（ステップＳ１６０８）。このあと、ステップＳ１６０３に戻る。
　ステップＳ１６０３において、第１バッファ５０１にデジタルデータがない場合（ステップＳ１６０３：Ｎｏ）、第２バッファ５０２にデジタルデータがあるか否かを判断する（ステップＳ１６０９）。すなわち、第１バッファ５０１内のデジタルデータを優先処理するためである。第２バッファ５０２にデジタルデータがある場合（ステップＳ１６０９：Ｙｅｓ）、ステップＳ１６０４に移行する。一方、第２バッファ５０２にない場合（ステップＳ１６０９：Ｎｏ）、図１７のステップＳ１７０１に移行する。
　図１７のステップＳ１７０１において、第３バッファ５０３に２グループ分のデジタルデータ列が保存されるまで待ち受け（ステップＳ１７０１：Ｎｏ）、保存された場合（ステップＳ１７０１：Ｙｅｓ）、ｉ＝１にして（ステップＳ１７０２）、グループＧiが第３バッファ５０３にあるか否かを判断する（ステップＳ１７０３）。第３バッファ５０３にある場合（ステップＳ１７０３：Ｙｅｓ）、グループＧiについて原本証明データが生成済みであるか否かを判断する（ステップＳ１７０４）。
　生成済みでない場合（ステップＳ１７０４：Ｎｏ）、原本証明実行処理をおこなって（ステップＳ１７０５）、ステップＳ１７０６に移行する。一方、生成済みである場合（ステップＳ１７０４：Ｙｅｓ）、ステップＳ１７０６に移行する。ステップＳ１７０６では、ｉをインクリメントしてステップＳ１７０３に移行する。また、ステップＳ１７０３において、グループＧiが第３バッファ５０３にない場合（ステップＳ１７０３：Ｎｏ）、ステップＳ１５０７に移行する。
　図１８は、図１７に示した原本証明実行処理（ステップＳ１７０５）の詳細な処理手順を示すフローチャートである。まず、グループＧ(i-1)が第３バッファ５０３にあるか否かを判断する（ステップＳ１８０１）。グループＧ(i-1)がある場合（ステップＳ１８０１：Ｙｅｓ）、グループＧ(i-1)の末尾のデジタルデータのダイジェスト情報σ(i-1)Nを生成して（ステップＳ１８０２）、ステップＳ１８０４に移行する。
　一方、グループＧ(i-1)がない場合（ステップＳ１８０１：Ｎｏ）、グループＧiが先頭グループＧ1となるため、先頭グループＧ1の識別情報σｓを取得して（ステップＳ１８０３）、ステップＳ１８０４に移行する。
　つぎに、グループＧ(i+1)が第３バッファ５０３にあるか否かを判断する（ステップＳ１８０４）。グループＧ(i+1)がある場合（ステップＳ１８０４：Ｙｅｓ）、グループＧ(i+1)の先頭のデジタルデータのダイジェスト情報σ(i+1)1を生成して（ステップＳ１８０５）、ステップＳ１８０７に移行する。
　一方、グループＧ(i+1)がない場合（ステップＳ１８０４：Ｎｏ）、グループＧiが末尾グループＧNとなるため、末尾グループＧNの識別情報σｅを取得して（ステップＳ１８０６）、ステップＳ１８０７に移行する。
　ステップＳ１８０７において、ステップＳ１８０２～ステップＳ１８０６で得られたダイジェスト情報とグループＧi内のダイジェスト情報列とを連結し（ステップＳ１８０７）、グループＧiのダイジェスト情報σgiを生成する（ステップＳ１８０８）。このあと、生成されたダイジェスト情報を秘密鍵１７２で暗号化することによりグループＧiの電子署名Ｓgiを生成する（ステップＳ１８０９）。そのあと、電子証明書１７３を抽出して（ステップＳ１８１０）。
　そして、グループＧi内のデジタルデータ列Ｆi1～Ｆinとそのダイジェスト情報列σi1～σin、グループＧiのダイジェスト情報σgi、グループＧiの電子署名Ｓgi、電子証明書１７３を、待機系ＨＤＤ１０９に書き込む（ステップＳ１８１１）。そして、ステップＳ１７０６に移行する。
＜出力制御処理フロー＞
　図１９は、出力部７０５および制御部７０６による出力制御処理手順を示すフローチャートである。まず、出力指示を待ち受け（ステップＳ１９０１：Ｎｏ）、出力指示があった場合（ステップＳ１９０１：Ｙｅｓ）、ｉ＝１とし（ステップＳ１９０２）、グループＧiが待機系ＨＤＤ１０９にあるか否かを判断する（ステップＳ１９０３）。グループＧiが待機系ＨＤＤ１０９にある場合（ステップＳ１９０３：Ｙｅｓ）、グループＧiの原本証明データがあるか否かを判断する（ステップＳ１９０４）。
　ない場合（ステップＳ１９０４：Ｎｏ）、ステップＳ１９０３に戻る。一方、ある場合（ステップＳ１９０４：Ｙｅｓ）、グループＧi内のデジタルデータ列Ｆi1～Ｆinとそのダイジェスト情報列σi1～σin、グループＧiのダイジェスト情報σgi、グループＧiの電子署名Ｓgi、電子証明書１７３を出力Ｉ／Ｆ１１０から出力する（ステップＳ１９０５）。そして、ｉをインクリメントして（ステップＳ１９０６）、ステップＳ１９０３に戻る。
　なお、上述した図１５～図１７では、ＤＳＰ１０２にアナログデータ列が入力された場合の処理手順について説明したが、デジタルデータ列が入力される場合は、ＤＳＰ１３１を内蔵した電子署名装置１００となるため、変換処理を省略すればよい。
　以上説明したように、図１に示したアナログビデオカメラ１２０外付けの電子署名装置１００では、ＤＳＰ１０２が変換処理、原本証明処理および書込処理を一体化した処理の流れとして実行することとなる。すなわち、変換処理、原本証明処理および書込処理がＤＳＰ１０２という単一のプロセッサ内で閉じた状態で実行されるため、デジタルデータ列への変換から原本証明前の間にデジタルデータ列が改ざんされる余地はない。
　また、図２に示したアナログビデオカメラ１２０内蔵の電子署名装置１００では、ＤＳＰ１０２が変換処理、原本証明処理および書込処理を一体化した処理の流れとして実行することとなる。すなわち、変換処理、原本証明処理および書込処理がＤＳＰ１０２という単一のプロセッサ内で閉じた状態で実行されるため、デジタルデータ列への変換から原本証明前の間にデジタルデータ列が改ざんされる余地はない。
　さらに、図３に示したデジタルビデオカメラ１３０外付けの電子署名装置１００では、外付けのデジタルビデオカメラ１３０が変換処理を実行し、ＤＳＰ１３１が原本証明処理および書込処理を一体化した処理の流れとして実行することとなる。すなわち、デジタルビデオカメラ１３０と電子署名装置１００との間の通信が保証されている場合に限り、デジタルデータ列の入力から原本証明前の間にデジタルデータ列が改ざんされる余地はない。
　また、図４に示したデジタルビデオカメラ１３０内蔵の電子署名装置１００では、内蔵のデジタルビデオカメラ１３０が変換処理を実行し、ＤＳＰ１３１が原本証明処理および書込処理を一体化した処理の流れとして実行することとなる。すなわち、デジタルビデオカメラ１３０と電子署名装置１００との間のバス１１１での通信が保証されている場合に限り、デジタルデータ列の入力から原本証明前の間にデジタルデータ列が改ざんされる余地はない。
　また、監視中のデータ量の変化により原本証明データの生成／非生成を制御することで、異常が発生したときのデジタルデータ列について原本証明をおこなうことができる。したがって、正常時は原本証明する必要がないため、省電力化を図ることができる。
　特に、原本証明データを生成する場合、開始イベントの通知以前のデジタルデータ列についても原本証明データの生成対象とすることで、異常発生前後の映像や音声についても原本保証することができる。
　また、対象グループの電子署名を生成する場合、前グループ内のダイジェスト情報や次グループのダイジェスト情報を用いることにより、対象グループ自体の原本保証とともに、時系列的な連続保証もおこなうことができる。特に、先頭グループや末尾グループについては、それぞれ固有の識別情報を用いることで、連続保証をおこなうことができる。
　また、ＤＳＰ１０２に障害が発生したり、改ざんが施された場合でも、ＤＳＰ１０２とは異なるＣＰＵ１０１により、原本証明データがないデジタルデータ列の出力を禁止することで、原本保証されていないデジタルデータ列の漏えいを防止することができる。換言すれば、電子署名装置１００は対象となるデジタルデータ列の改ざんの余地のないハードウェア構成である。したがって、電子署名装置１００からは原本保証されたデジタルデータ列しか出力されないこととなり、原本保証の証拠能力を担保することができる。
　以上説明したように、本実施の形態にかかる電子署名装置１００および電子署名方法によれば、映像データや音声データが入力されてから原本保証されるまでの間の改ざんの余地をなくし、証拠能力の向上を図ることができる。なお、電子署名装置１００内の記憶装置としてＨＤＤを例に挙げて説明したが、不揮発性メモリや光ディスクを用いてもよい。また、ＨＤＤ（不揮発性メモリ、光ディスク）は内蔵型でも外付けでもよい。
１００　電子署名装置
１０２　ＤＳＰ
１２０　アナログビデオカメラ
１３０　デジタルビデオカメラ
１３１　ＤＳＰ
１７２　秘密鍵
１７３　電子証明書
５００　変換部
５１０　原本証明部
５２０　書込部
７０１　変換部
７０２　検出部
７０３　生成部
７０４　書込部
７０５　出力部
７０６　制御部
７０７　設定部
７０８　判断部

Claims (15)

  1. 　装置本体外の映像または音声に関する時系列なデジタルデータ列が特定のプロセッサ内に入力されてくると、当該デジタルデータ列の電子署名を生成する署名生成処理を、前記特定のプロセッサ内で実行する生成手段と、
    　前記デジタルデータ列と前記生成手段によって生成された電子署名とを出力する出力手段と、
    　を備えることを特徴とする電子署名装置。
  2. 　装置本体外からの映像または前記装置本体に集音される音声を取り込むことにより前記装置本体内で得られた前記映像または音声に関する時系列なデジタルデータ列が特定のプロセッサ内に入力されてくると、前記デジタルデータ列の電子署名を生成する署名生成処理を、前記特定のプロセッサ内で実行する生成手段と、
    　前記デジタルデータ列と前記生成手段によって生成された電子署名とを出力する出力手段と、
    　を備えることを特徴とする電子署名装置。
  3. 　装置本体外の映像または音声に関する時系列なアナログデータ列が特定のプロセッサ内に入力されてくると、前記アナログデータ列を前記デジタルデータ列に変換する変換処理と、当該変換処理によって変換されたデジタルデータ列の電子署名を生成する署名生成処理とを、前記特定のプロセッサ内で実行する生成手段と、
    　前記デジタルデータ列と前記生成手段によって生成された電子署名とを出力する出力手段と、
    　を備えることを特徴とする電子署名装置。
  4. 　装置本体外からの映像または前記装置本体に集音される音声を取り込むことにより前記装置本体内で前記映像または音声に関する時系列なアナログデータ列が特定のプロセッサに入力されてくると、前記アナログデータ列を前記デジタルデータ列に変換する変換処理と、当該変換処理によって変換されたデジタルデータ列の電子署名を生成する署名生成処理とを、前記特定のプロセッサ内で実行する生成手段と、
    　前記デジタルデータ列と前記生成手段によって生成された電子署名とを出力する出力手段と、
    　を備えることを特徴とする電子署名装置。
  5. 　前記デジタルデータ列のデータ量の時間的変化を検出する検出手段を備え、
    　前記生成手段は、
    　前記検出手段によって検出された検出結果に基づいて前記電子署名を生成する署名生成処理を、前記特定のプロセッサ内で実行することを特徴とする請求項１～４のいずれか一つに記載の電子署名装置。
  6. 　前記デジタルデータ列のうち前記検出手段によって検出されるまでに得られた第１のデジタルデータ列を第１の記憶装置に書き込む第１の書込処理と、前記検出手段によって検出されてから得られた第２のデジタルデータ列を第２の記憶装置に書き込む第２の書込処理とを、前記特定のプロセッサ内で実行する書込手段を備え、
    　前記生成手段は、
    　前記書込手段によって前記第２の記憶装置に書き込まれた前記第２のデジタルデータ列の電子署名を生成する署名生成処理を、前記特定のプロセッサ内で実行することを特徴とする請求項５に記載の電子署名装置。
  7. 　前記生成手段は、
    　前記第１のデジタルデータ列のうち時系列的に前記第２のデジタルデータ列と連続するデジタルデータ列および前記第２のデジタルデータ列の電子署名を生成する署名生成処理を、前記特定のプロセッサ内で実行することを特徴とする請求項６に記載の電子署名装置。
  8. 　前記生成手段は、
    　前記デジタルデータ列のダイジェスト情報列と、前記デジタルデータ列の時系列的に前のデジタルデータ列の中から選ばれた特定のデジタルデータのダイジェスト情報と、前記デジタルデータ列の時系列的に次のデジタルデータ列の中から選ばれた特定のデジタルデータのダイジェスト情報と、に基づいて、前記電子署名を生成する署名生成処理を、前記特定のプロセッサ内で実行することを特徴とする請求項１～４のいずれか一つに記載の電子署名装置。
  9. 　前記生成手段は、
    　前記デジタルデータ列の時系列的に前のデジタルデータ列が存在しない場合、前記デジタルデータ列の時系列的に前のデジタルデータ列の中から選ばれた特定のデジタルデータのダイジェスト情報のかわりに、先頭を示す識別情報を用いて、前記電子署名を生成する署名生成処理を、前記特定のプロセッサ内で実行することを特徴とする請求項８に記載の電子署名装置。
  10. 　前記生成手段は、
    　前記デジタルデータ列の時系列的に次のデジタルデータ列が存在しない場合、前記デジタルデータ列の時系列的に次のデジタルデータ列の中から選ばれた特定のデジタルデータのダイジェスト情報のかわりに、末尾を示す識別情報を用いて、前記電子署名を生成する署名生成処理を、前記特定のプロセッサ内で実行することを特徴とする請求項８に記載の電子署名装置。
  11. 　前記出力手段を制御して、前記電子署名が生成されていないデジタルデータ列の出力を禁止する制御手段を備えることを特徴とする請求項１～１０のいずれか一つに記載の電子署名装置。
  12. 　電子署名装置が実行する電子署名方法であって、
    　前記電子署名装置の装置本体外の映像または音声に関する時系列なデジタルデータ列が特定のプロセッサ内に入力されてくると、当該デジタルデータ列の電子署名を生成する署名生成処理を、前記特定のプロセッサ内で実行する生成工程と、
    　前記デジタルデータ列と前記生成工程によって生成された電子署名とを出力する出力工程と、
    　を含むことを特徴とする電子署名方法。
  13. 　電子署名装置が実行する電子署名方法であって、
    　前記電子署名装置の装置本体外からの映像または前記装置本体に集音される音声を取り込むことにより前記装置本体内で得られた前記映像または音声に関する時系列なデジタルデータ列が特定のプロセッサ内に入力されてくると、前記デジタルデータ列の電子署名を生成する署名生成処理を、前記特定のプロセッサ内で実行する生成工程と、
    　前記デジタルデータ列と前記生成工程によって生成された電子署名とを出力する出力工程と、
    　を含むことを特徴とする電子署名方法。
  14. 　電子署名装置が実行する電子署名方法であって、
    　前記電子署名装置の装置本体外の映像または音声に関する時系列なアナログデータ列が特定のプロセッサ内に入力されてくると、前記アナログデータ列を前記デジタルデータ列に変換する変換処理と、当該変換処理によって変換されたデジタルデータ列の電子署名を生成する署名生成処理とを、前記特定のプロセッサ内で実行する生成工程と、
    　前記デジタルデータ列と前記生成工程によって生成された電子署名とを出力する出力工程と、
    　を含むことを特徴とする電子署名方法。
  15. 　電子署名装置が実行する電子署名方法であって、
    　前記電子署名装置の装置本体外からの映像または前記装置本体に集音される音声を取り込むことにより前記装置本体内で前記映像または音声に関する時系列なアナログデータ列が特定のプロセッサに入力されてくると、前記アナログデータ列を前記デジタルデータ列に変換する変換処理と、当該変換処理によって変換されたデジタルデータ列の電子署名を生成する署名生成処理とを、前記特定のプロセッサ内で実行する生成工程と、
    　前記デジタルデータ列と前記生成工程によって生成された電子署名とを出力する出力工程と、
    　を含むことを特徴とする電子署名方法。
PCT/JP2010/052791 2010-02-23 2010-02-23 電子署名装置および電子署名方法 WO2011104822A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
EP10846489.2A EP2541830A4 (en) 2010-02-23 2010-02-23 ELECTRONIC SIGNATURE DEVICE AND ELECTRONIC SIGNATURE METHOD
EP14167711.2A EP2779526A1 (en) 2010-02-23 2010-02-23 Electronic signature device and electronic signature method
PCT/JP2010/052791 WO2011104822A1 (ja) 2010-02-23 2010-02-23 電子署名装置および電子署名方法
JP2012501561A JP5559865B2 (ja) 2010-02-23 2010-02-23 電子署名装置および電子署名方法
US13/591,735 US20120317420A1 (en) 2010-02-23 2012-08-22 Electronic signature device and electronic signature method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2010/052791 WO2011104822A1 (ja) 2010-02-23 2010-02-23 電子署名装置および電子署名方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US13/591,735 Continuation US20120317420A1 (en) 2010-02-23 2012-08-22 Electronic signature device and electronic signature method

Publications (1)

Publication Number Publication Date
WO2011104822A1 true WO2011104822A1 (ja) 2011-09-01

Family

ID=44506269

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2010/052791 WO2011104822A1 (ja) 2010-02-23 2010-02-23 電子署名装置および電子署名方法

Country Status (4)

Country Link
US (1) US20120317420A1 (ja)
EP (2) EP2779526A1 (ja)
JP (1) JP5559865B2 (ja)
WO (1) WO2011104822A1 (ja)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016207899A1 (en) * 2015-06-25 2016-12-29 Capester Ltd System and method for secured capturing and authenticating of video clips
US10284568B2 (en) * 2016-08-23 2019-05-07 Guardtime Ip Holdings Limited System and method for secure transmission of streamed data frames
GB2561928B (en) * 2017-04-28 2020-02-19 Cirrus Logic Int Semiconductor Ltd Audio data transfer
GB2564495A (en) * 2017-07-07 2019-01-16 Cirrus Logic Int Semiconductor Ltd Audio data transfer
US11295758B2 (en) 2020-03-20 2022-04-05 Seagate Technology Llc Trusted listening

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004266623A (ja) * 2003-03-03 2004-09-24 Ffc:Kk 監視カメラ管理システム
JP2005141160A (ja) * 2003-11-10 2005-06-02 Japan Science & Technology Agency セキュア・プロセッサ
JP2006235732A (ja) * 2005-02-22 2006-09-07 Sanyo Electric Co Ltd ドライブレコーダ
JP2008099068A (ja) 2006-10-13 2008-04-24 Kddi Corp デジタル放送用コンテンツ配信装置、デジタル放送用コンテンツ認証システム、デジタル放送用コンテンツ認証方法およびプログラム

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3788056B2 (ja) * 1998-08-07 2006-06-21 カシオ計算機株式会社 電子スチルカメラ
JP3219064B2 (ja) * 1998-12-28 2001-10-15 インターナショナル・ビジネス・マシーンズ・コーポレーション デジタルデータ認証システム
US7006666B2 (en) * 2001-11-21 2006-02-28 Etreppid Technologies, Llc Method and apparatus for detecting and reacting to occurrence of an event
US20070150138A1 (en) * 2005-12-08 2007-06-28 James Plante Memory management in event recording systems
JP4584300B2 (ja) * 2007-12-19 2010-11-17 富士通株式会社 電子署名プログラム、コンピュータにより読み取り可能な記録媒体、電子署名装置、電子署名方法
JP4477678B2 (ja) * 2008-01-21 2010-06-09 富士通株式会社 電子署名方式、電子署名プログラムおよび電子署名装置
JP5333239B2 (ja) * 2008-02-19 2013-11-06 富士通株式会社 ストリームデータ管理プログラム、方法、及びシステム
DE602008003667D1 (de) * 2008-03-03 2011-01-05 Fujitsu Ltd Verfahren und Vorrichtung für die digitale Unterschriftenauthentifizierung, und Computerprodukt

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004266623A (ja) * 2003-03-03 2004-09-24 Ffc:Kk 監視カメラ管理システム
JP2005141160A (ja) * 2003-11-10 2005-06-02 Japan Science & Technology Agency セキュア・プロセッサ
JP2006235732A (ja) * 2005-02-22 2006-09-07 Sanyo Electric Co Ltd ドライブレコーダ
JP2008099068A (ja) 2006-10-13 2008-04-24 Kddi Corp デジタル放送用コンテンツ配信装置、デジタル放送用コンテンツ認証システム、デジタル放送用コンテンツ認証方法およびプログラム

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
TAKASHI YOSHIOKA ET AL.: "An Implementation of Partial Integrity Assurance Technology : PIAT for Audio and Video Data (II)", IEICE TECHNICAL REPORT, vol. 108, no. 161, 17 July 2008 (2008-07-17), pages 37 - 44, XP008139440 *
TAKASHI YOSHIOKA ET AL.: "An Implementation of Partial Integrity Assurance Technology : PIAT for Audio and Video Data", SYMPOSIUM ON CRYPTOGRAPHY AND INFORMATION SECURITY 2008, vol. 1D1-1, no. 1, 22 January 2008 (2008-01-22), pages 1 - 6, XP008167347 *
TAKASHI YOSHIOKA: "Saishin no Security Kirinuki Eizo no Genponsei o Hoshosuru Gijutsu", IMAGE LAB, vol. 20, no. 2, 10 February 2009 (2009-02-10), pages 55 - 60, XP008161816 *

Also Published As

Publication number Publication date
JPWO2011104822A1 (ja) 2013-06-17
EP2541830A1 (en) 2013-01-02
EP2779526A1 (en) 2014-09-17
EP2541830A4 (en) 2013-11-13
US20120317420A1 (en) 2012-12-13
JP5559865B2 (ja) 2014-07-23

Similar Documents

Publication Publication Date Title
JP5559865B2 (ja) 電子署名装置および電子署名方法
US7197143B2 (en) Digital video authenticator
JP6966439B2 (ja) メディア・ストリーミング
JP5548419B2 (ja) 署名生成装置、署名検証装置、署名生成方法、署名検証方法、署名生成プログラム、および署名検証プログラム
JP2010258645A (ja) 電子透かし埋め込み方法及び装置
KR20210032316A (ko) 인증된 데이터의 캡쳐 및 표시
JP4950901B2 (ja) データ送信装置、データ受信装置及びデータ転送システム
JP4751111B2 (ja) コンテンツ記録装置、コンテンツ再生装置、コンテンツ記録方法およびコンテンツ記録プログラム
JP2010039891A (ja) 情報処理装置、プログラム実行方法、プログラムおよび情報処理システム
JP5014081B2 (ja) データ処理装置及びデータ処理方法及びプログラム
US8387151B2 (en) Content data managing apparatus, content data managing method, and content data managing program
JP5137783B2 (ja) ハッシュ生成装置及び検証装置及びハッシュ生成プログラム及びハッシュ生成方法
Ariffin et al. Data recovery from proprietary formatted CCTV hard disks
JP6585464B2 (ja) 情報記録装置、情報記録装置の改竄防止方法、およびプログラム
JP2009239855A (ja) メタデータ管理装置
JP6420464B2 (ja) 情報記録装置および情報記録装置の改竄防止方法
US9930288B2 (en) Information recording apparatus and tamper prevention method for information recording apparatus
Beser et al. Authentication of digital video evidence
US20200135207A1 (en) Spoken microagreements with blockchain
JP2005310038A (ja) 画像記録装置
JP2009093506A (ja) 信号処理装置、信号処理方法および信号処理プログラム
KR20070032542A (ko) 모션 이벤트 발생 율에 따른 비디오 프레임 녹화 제어장치및 방법
JP2018207192A (ja) プログラム、タイムスタンプ管理装置およびタイムスタンプ管理方法
CN113312510A (zh) 监控数据处理方法、装置、存储介质与电子设备
JP2011035494A (ja) 映像音声管理装置、再生装置、及び映像音声管理システム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10846489

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2012501561

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2010846489

Country of ref document: EP