WO2020100326A1 - Information processing system - Google Patents

Information processing system Download PDF

Info

Publication number
WO2020100326A1
WO2020100326A1 PCT/JP2019/017547 JP2019017547W WO2020100326A1 WO 2020100326 A1 WO2020100326 A1 WO 2020100326A1 JP 2019017547 W JP2019017547 W JP 2019017547W WO 2020100326 A1 WO2020100326 A1 WO 2020100326A1
Authority
WO
WIPO (PCT)
Prior art keywords
transaction
data
file
hash value
block chain
Prior art date
Application number
PCT/JP2019/017547
Other languages
French (fr)
Japanese (ja)
Inventor
昭弘 佐久間
Original Assignee
株式会社Nexpoint
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社Nexpoint filed Critical 株式会社Nexpoint
Publication of WO2020100326A1 publication Critical patent/WO2020100326A1/en

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00Accessing, addressing or allocating within memory systems or architectures
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10File systems; File servers
    • G06F16/14Details of searching files based on file metadata
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/64Protecting data integrity, e.g. using checksums, certificates or signatures
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Definitions

  • the present disclosure relates to an information processing system.
  • the recording data of surveillance cameras is used as evidence for criminal investigation, is the recording data submitted as evidence really the raw state (unedited state) recorded by the recording device? If it is not possible to judge whether it is possible, the evidence ability may be judged to be low.
  • Japanese Unexamined Patent Application Publication No. 2018-151825 does not have a mechanism for guaranteeing that the evidence data has not been modified.
  • the server administrator and the service provider are the same, and there is an interest in both parties. If there is, there is an undeniable possibility that the evidence data may be modified conveniently on the server side.
  • a recording device for generating recording data in which the image of the surveillance camera is recorded, A determination device for determining whether or not the recorded data is modified, Equipped with The recording device is An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file, A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data, Have The determination device, An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction. A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified, Have.
  • An information processing system is A recording device that generates recording data of the operation screen of the monitored computer, A determination device for determining whether or not the recorded data is modified, Equipped with The recording device is An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file, A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data, Have The determination device, An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction. A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified, Have.
  • An information processing system is An image capturing device that uploads captured image data to the Internet, A determination device for determining whether or not the image data uploaded on the Internet has been modified, Equipped with The photographing device is An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the image data is stored to a block chain network at a timing when the image data is saved as a file, A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect the hash value of the image data, An upload unit for uploading image data, in which the transaction specific information is stored in the file property or file name, on the Internet; Have The determination device, The transaction on the block chain is identified based on the transaction identification information extracted from the file property or file name of the image data uploaded on the Internet, and the alteration prevention data is acquired from the identified transaction. An alteration prevention data acquisition unit that A hash value of the image data is compared with a hash
  • An information processing system is A file generation / editing device for generating or editing a file, A determination device for determining whether or not the file has been modified, Equipped with The file generating / editing device, An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the file is stored to a network of a block chain at a timing when the file is saved, A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect the hash value of the file, Have The determination device, An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction. A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether the file has been modified, Have.
  • FIG. 1 is a diagram showing a schematic configuration of an information processing system according to the first embodiment.
  • FIG. 2 is a diagram showing a schematic configuration of the recording device according to the first embodiment.
  • FIG. 3 is a diagram showing a schematic configuration of the determination device according to the first embodiment.
  • FIG. 4 is a flowchart showing an example of the recording method according to the first embodiment.
  • FIG. 5A is a flowchart showing an example of the determination method according to the first embodiment.
  • FIG. 5B is a flowchart showing an example of the determination method according to the first embodiment.
  • FIG. 6A is a conceptual diagram for explaining an example of the recording method according to the first embodiment.
  • FIG. 6B is a conceptual diagram for explaining an example of the determination method according to the first embodiment.
  • FIG. 6C is a conceptual diagram for explaining an example of the determination method according to the first embodiment.
  • FIG. 7 is a diagram showing a schematic configuration of the information processing system according to the second embodiment.
  • FIG. 8 is a diagram showing a schematic configuration of a recording device according to the second embodiment.
  • FIG. 9 is a diagram showing a schematic configuration of the determination device according to the second embodiment.
  • FIG. 10 is a flowchart showing an example of the recording method according to the second embodiment.
  • FIG. 11A is a flowchart showing an example of the determination method according to the second embodiment.
  • FIG. 11B is a flowchart showing an example of the determination method according to the second embodiment.
  • FIG. 12A is a conceptual diagram for explaining an example of the recording method according to the second embodiment.
  • FIG. 12B is a conceptual diagram for explaining an example of the determination method according to the second embodiment.
  • FIG. 12C is a conceptual diagram for explaining an example of the determination method according to the second embodiment.
  • FIG. 13 is a diagram showing a schematic configuration of the information processing system according to the third embodiment.
  • FIG. 14 is a diagram showing a schematic configuration of a recording device according to the third embodiment.
  • FIG. 15 is a diagram showing a schematic configuration of the determination device according to the third embodiment.
  • FIG. 16 is a flowchart showing an example of the recording method according to the third embodiment.
  • FIG. 17A is a flowchart showing an example of the determination method according to the third embodiment.
  • FIG. 17B is a flowchart showing an example of the determination method according to the third embodiment.
  • FIG. 18A is a conceptual diagram for explaining an example of the recording method according to the third embodiment.
  • FIG. 18B is a conceptual diagram for explaining an example of the determination method according to the third embodiment.
  • FIG. 18C is a conceptual diagram for explaining an example of the determination method according to the third embodiment.
  • FIG. 19 is a diagram showing a schematic configuration of the information processing system according to the fourth embodiment.
  • FIG. 20 is a diagram showing a schematic configuration of a recording device according to the fourth embodiment.
  • FIG. 21 is a diagram showing a schematic configuration of the determination device according to the fourth embodiment.
  • FIG. 22 is a flowchart showing an example of the recording method according to the fourth embodiment.
  • FIG. 23A is a flowchart showing an example of the determination method according to the fourth embodiment.
  • FIG. 23B is a flowchart showing an example of the determination method according to the fourth embodiment.
  • FIG. 24A is a conceptual diagram for explaining an example of the recording method according to the fourth embodiment.
  • FIG. 24B is a conceptual diagram for explaining an example of the determination method according to the fourth embodiment.
  • FIG. 24C is a conceptual diagram for explaining an example of the determination method according to the fourth embodiment.
  • the information processing system is A recording device for generating recording data in which the image of the surveillance camera is recorded, A determination device for determining whether or not the recorded data is modified, Equipped with The recording device is An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file, A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data, Have The determination device, An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction. A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified, Have.
  • the transaction in which the modification prevention data including the hash value of the (raw) recorded data immediately after recording is stored is registered in the blockchain.
  • the transaction identification information is stored in the file property or file name of the recorded data, the recorded data and the transaction identification information can be easily associated and managed. Then, by confirming that the hash value of the target recorded data matches the hash value included in the modification prevention data acquired from the transaction registered on the blockchain, the target recorded data is modified. Can be guaranteed not to.
  • An information processing system is the information processing system according to the first aspect,
  • the tampering prevention data transmission unit includes at least one of auxiliary information of the shooting location of the surveillance camera, shooting date, identification information of the surveillance camera, and identification information of the recording device, or a hash value of the auxiliary information, and the alteration determination.
  • the modification prevention data is acquired from the hit transaction, and the auxiliary information included in the modification prevention data or the hash value of the auxiliary information, Whether or not the recorded data has been modified is determined by comparing the auxiliary information acquired through the check information included in the modification prevention data or the hash value of the auxiliary information.
  • the auxiliary information of the recorded data is obtained.
  • OS operating system
  • An information processing system is the information processing system according to the first or second aspect,
  • the recording device has a secret key
  • the determination device has a public key corresponding to the secret key
  • the tamper proof data transmission unit transmits a transaction storing the tamper proof data encoded with the secret key to a block chain network
  • the alteration protection data acquisition unit decrypts and obtains the alteration protection data stored in the transaction on the block chain with the public key.
  • the browsing of the alteration prevention data registered on the blockchain can be limited to only a specific browsing person who has the public key. .
  • An information processing system is the information processing system according to any one of the first to third aspects,
  • the recording device has a secret key
  • the determination device has a public key corresponding to the secret key
  • the specific information storage unit encodes the specific information of the transaction with the secret key and stores it in the property of the file or the file name
  • the alteration prevention data acquisition unit decrypts the transaction identification information stored in the file property or file name with the public key and extracts the transaction specific information.
  • An information processing system is the information processing system according to the first or second aspect,
  • the determination device has a secret key
  • the recording device has a public key corresponding to the secret key
  • the tampering prevention data transmission unit transmits a transaction storing the tampering prevention data encoded with the public key to a blockchain network
  • the alteration protection data acquisition unit decrypts and obtains the alteration protection data stored in the transaction on the block chain with the secret key.
  • An information processing system is the information processing system according to the first, second and fifth aspects,
  • the determination device has a secret key
  • the recording device has a public key corresponding to the secret key
  • the specific information storage unit encodes the specific information of the transaction with the public key and stores it in the property or file name of the file
  • the alteration prevention data acquisition unit decrypts the transaction identification information stored in the file property or file name with the secret key and extracts the transaction specific information.
  • a recording device is A recording device for generating recording data in which an image of a surveillance camera is recorded, An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file, A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data, Equipped with.
  • the determination device is A determination device for determining whether or not there is a change in recorded data obtained by recording an image of a surveillance camera,
  • the transaction on the block chain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data, and the alteration prevention data is acquired from the identified transaction.
  • An alteration prevention data acquisition unit A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified, Equipped with.
  • a retrofit kit that is retrofitted to a recording device that generates recording data in which the image of the surveillance camera is recorded,
  • An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
  • a specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data, Equipped with.
  • the recording method is A recording method for generating recording data in which an image of a surveillance camera is recorded, Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the record data is stored to a block chain network at a timing when the record data is saved as a file, Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data; Equipped with.
  • the determination method is A determination method for determining whether or not there is alteration in recorded data obtained by recording an image of a surveillance camera, The transaction on the block chain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data, and the alteration prevention data is acquired from the identified transaction. Tamper proof data acquisition step, A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain, Equipped with.
  • a program according to a twelfth aspect of the embodiment is On the computer, An alteration prevention data transmitting step of transmitting a transaction in which alteration prevention data including a hash value of the recorded data is stored to a block chain network at a timing at which the recorded data obtained by recording the image of the surveillance camera is saved as a file, Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data; To run.
  • a program is On the computer, The transaction on the blockchain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data that recorded the image of the surveillance camera, and from the identified transaction A modification prevention data acquisition step of acquiring modification protection data, A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain, To run.
  • a computer-readable recording medium On the computer, An alteration prevention data transmitting step of transmitting a transaction in which alteration prevention data including a hash value of the recorded data is stored to a block chain network at a timing at which the recorded data obtained by recording the image of the surveillance camera is saved as a file, A specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data; It records a program characterized by executing.
  • a computer-readable recording medium On the computer, The transaction on the blockchain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data that recorded the image of the surveillance camera, and from the identified transaction A modification prevention data acquisition step of acquiring modification protection data, A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain, It records a program characterized by executing.
  • An information processing system is A recording device that generates recording data of the operation screen of the monitored computer, A determination device for determining whether or not the recorded data is modified, Equipped with The recording device is An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file, A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data, Have The determination device, An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction. A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified, Have.
  • a recording device is A recording device for generating recording data of an operation screen of a monitored computer, An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file, A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data, Equipped with.
  • the determination device is A determination device for determining whether or not there is a change in recorded data obtained by recording an operation screen of a monitored computer,
  • the transaction on the block chain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data, and the alteration prevention data is acquired from the identified transaction.
  • An alteration prevention data acquisition unit A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified, Equipped with.
  • a retrofit kit that is retrofitted to a recording device that generates recording data that records the operation screen of the monitored computer,
  • An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
  • a specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data, Equipped with.
  • the recording method is A recording method for generating recording data of an operation screen of a monitored computer, Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the record data is stored to a block chain network at a timing when the record data is saved as a file, Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data; Equipped with.
  • the determination method is A determination method for determining whether or not the recorded data of the operation screen of the monitored computer is modified,
  • the transaction on the block chain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data, and the alteration prevention data is acquired from the identified transaction.
  • Tamper proof data acquisition step A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain, Equipped with.
  • a program according to the twenty-second aspect of the embodiment is On the computer, Tamper proof data for transmitting a transaction in which tamper proof data including a hash value of the record data is stored to a block chain network at the timing when the record data of the operation screen of the second computer to be monitored is saved as a file
  • a send step A specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data; To run.
  • a program according to the 23rd aspect of the embodiment is On the computer,
  • the transaction on the blockchain is identified based on the specific information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data of the operation screen of the second computer to be monitored, Tamper proof data acquisition step of acquiring tamper proof data from the identified transaction,
  • a modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain, To run.
  • a computer-readable recording medium On the computer, Tamper proof data for transmitting a transaction in which tamper proof data including a hash value of the recorded data is stored to a block chain network at the timing when the recorded data of the operation screen of the second computer to be monitored is saved as a file
  • a send step Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data; It records a program characterized by executing.
  • a computer-readable recording medium On the computer, The transaction on the blockchain is identified based on the specific information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data of the operation screen of the second computer to be monitored, Tamper proof data acquisition step of acquiring tamper proof data from the identified transaction, A modification determination step of comparing the hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain to determine whether or not the recorded data is modified, It records a program characterized by executing.
  • An information processing system is An image capturing device that uploads captured image data to the Internet, A determination device for determining whether or not the image data uploaded on the Internet has been modified, Equipped with The photographing device is An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the image data is stored to a block chain network at a timing when the image data is saved as a file, A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect the hash value of the image data, An upload unit for uploading image data, in which the transaction specific information is stored in the file property or file name, on the Internet; Have The determination device, The transaction on the block chain is identified based on the transaction identification information extracted from the file property or file name of the image data uploaded on the Internet, and the alteration prevention data is acquired from the identified transaction. An alteration prevention data acquisition unit that A hash value of the image data is compared with
  • the imaging device is A photographing device for uploading photographed image data on the Internet, An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the image data is stored to a block chain network at a timing when the image data is saved as a file, A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect the hash value of the image data, An upload unit for uploading image data, in which the transaction specific information is stored in the file property or file name, on the Internet; Equipped with.
  • the determination device is A determination device for determining whether or not the image data uploaded on the Internet has been modified, A transaction on the blockchain is identified based on identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the image data, and the alteration prevention data is acquired from the identified transaction.
  • An alteration prevention data acquisition unit A hash value of the image data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a alteration determination unit that determines whether or not the image data is altered, Equipped with.
  • the imaging method is A shooting method for uploading shot image data on the Internet, Tamper proof data transmission step of transmitting a transaction in which tamper proof data including a hash value of the image data is stored to a block chain network at a timing when the image data is saved as a file, Specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the image data; An upload step of uploading image data, in which the transaction specific information is stored in the file property or file name, onto the Internet; Equipped with.
  • the determination method is A determination method for determining whether or not the image data uploaded on the Internet has been modified, A transaction on the blockchain is identified based on identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the image data, and the alteration prevention data is acquired from the identified transaction. Tamper proof data acquisition step, A hash value of the image data is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the image data has been modified, Equipped with.
  • a program according to the 31st aspect of the embodiment is On the computer, Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the image data is stored to a block chain network at a timing when the captured image data is saved as a file, Specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the image data; An upload step of uploading image data, in which the transaction specific information is stored in the file property or file name, onto the Internet; To run.
  • a program is On the computer, Identify the transaction on the blockchain based on the specific information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the image data uploaded on the Internet, and modify from the identified transaction
  • Modification prevention data acquisition step of acquiring prevention data A hash value of the image data is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the image data has been modified, To run.
  • a computer-readable record On the computer, Identify the transaction on the blockchain based on the specific information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the image data uploaded on the Internet, and modify from the identified transaction
  • Modification prevention data acquisition step of acquiring prevention data A hash value of the image data is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the image data has been modified, It records a program characterized by executing.
  • An information processing system is A file generation / editing device for generating or editing a file, A determination device for determining whether or not the file has been modified, Equipped with The file generating / editing device, An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the file is stored to a network of a block chain at a timing when the file is saved, A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect the hash value of the file, Have The determination device, An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction. A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether the file has been modified, Have.
  • a file generation / editing apparatus is A file generation / editing device for generating or editing a file
  • An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the file is stored to a network of a block chain at a timing when the file is saved
  • a specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect the hash value of the file, Equipped with.
  • a determination device is A determination device for determining whether or not a file has been modified, Tamper proof data that identifies the transaction on the blockchain based on the specific information for identifying the transaction extracted from the property that does not affect the hash value of the file or the file name, and acquires the tamper proof data from the identified transaction
  • the acquisition part, A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether the file has been modified, Equipped with.
  • a file generation / editing method is A file generation and editing method for generating or editing a file, Tamper proof data transmitting step of transmitting a transaction storing tamper proof data including a hash value of the file to a block chain network at a timing when the file is saved, A specific information storage step of storing specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect a hash value of the file; Equipped with.
  • the determination method is A determination method for determining whether a file has been modified, Tamper proof data that identifies the transaction on the blockchain based on the specific information for identifying the transaction extracted from the property that does not affect the hash value of the file or the file name, and acquires the tamper proof data from the identified transaction Acquisition step, A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the file has been modified, Equipped with.
  • a program according to the 40th aspect of the embodiment is On the computer, Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the file is stored to a block chain network at a timing when the generated or edited file is saved, A specific information storage step of storing specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect a hash value of the file; To run.
  • a program according to the 41st aspect of the embodiment is On the computer, Tamper proof data acquisition that identifies the transaction on the blockchain based on the property that does not affect the hash value of the file or the specific information for identifying the transaction extracted from the file name and acquires the tamper proof data from the identified transaction Steps, A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the file has been modified, To run.
  • a computer-readable recording medium On the computer, Tamper proof data acquisition that identifies the transaction on the blockchain based on the property that does not affect the hash value of the file or the specific information for identifying the transaction extracted from the file name and acquires the tamper proof data from the identified transaction Steps, A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the file has been modified, It records a program characterized by executing.
  • FIG. 1 is a diagram showing a schematic configuration of an information processing system 1 according to the first embodiment.
  • the information processing system 1 has a recording device 2 and a determination device 3. At least a part of the recording device 2 and the determination device 3 is realized by a computer.
  • each of the recording device 2 and the determination device 3 is configured to function as a node that configures a block chain network, and Peer to Peer ( P2P) connection.
  • the network between the nodes 2 to 6 may be either a wired line or a wireless line, and the type and form of the line does not matter.
  • the node with code 4 is a minor node, and unprocessed transactions are bundled to generate a new block (mining is performed). Further, at least one of the nodes 2 to 6 is a full node and stores the entire block chain data.
  • the block chain network an existing block chain network such as the Ethereum network can be used.
  • one or more monitoring cameras 71 and 72 are connected to the recording device 2, and the recording device 2 generates recording data 23a in which images of the monitoring cameras 71 and 72 are recorded. ..
  • FIG. 2 is a diagram showing a schematic configuration of the recording device 2.
  • the recording device 2 has a communication unit 21, a control unit 22, and a storage unit 23.
  • the units are connected to each other via a bus or a network so that they can communicate with each other.
  • the communication unit 21 is a communication interface between the recording device 2 and the block chain network.
  • the communication unit 21 transmits and receives information between the recording device 2 and the other nodes 3 to 6 via the block chain network.
  • the storage unit 23 is, for example, a magnetic data storage such as a hard disk.
  • the storage unit 23 stores various data handled by the control unit 22.
  • the storage unit 23 has recorded data 23a in which images of the surveillance cameras 71 and 72 are recorded and a secret key 23b.
  • the recording data 23a may be either still image data or moving image data.
  • the secret key 23b can be created by, for example, the RSA cryptosystem.
  • control unit 22 has a recording data generation unit 22a, a tampering prevention data transmission unit 22b, and a specific information storage unit 22c.
  • Each of these units may be implemented by a processor in the recording device 2 executing a predetermined program, or may be implemented by hardware.
  • the recorded data generation unit 22a generates recorded data 23a in which the images of the surveillance cameras 71 and 72 are recorded.
  • the recording data generation unit 22a may generate recording data 23a composed of one file of moving image data for each predetermined recording time length (for example, 10 minutes, 60 minutes, etc.).
  • the generated recording data 23a is stored in the storage unit 23.
  • the recorded data generation unit 22a for the generated recorded data 23a, shooting locations of the monitoring cameras 71 and 72, shooting date and time, identification information of the monitoring cameras 71 and 72 (for example, license information), identification information of the recording device 2 (for example, license information).
  • identification information of the monitoring cameras 71 and 72 for example, license information
  • identification information of the recording device 2 for example, license information
  • the determination device 3 described later causes the recording device 2 or an external database or block chain to add the auxiliary information or Even if the check information (for example, access URL) for inquiring the information hash is generated and the auxiliary information or the information hash and the check information are associated with each other, the check information is stored in the storage unit 23 or an external database or block chain. Good.
  • the determination device 3 does not want to include the auxiliary information in the response result when the recording device 2 or the external database or block chain is inquired via the check information, only the information hash is associated with the check information. It may be stored in the storage unit 23 or an external database or block chain.
  • the tampering prevention data transmission unit 22b has a hash value (hereinafter, may be referred to as “data hash”) of the (raw) recorded data 23a immediately after recording at the timing when the recorded data 23a is stored as a file in the storage unit 23. ) Is generated, a transaction in which the alteration prevention data is stored is generated.
  • the tampering prevention data transmitter 22b may store the auxiliary information or information hash about the recorded data 23a and the check information (access URL etc.) in the transaction as a part of the tampering prevention data.
  • the tampering prevention data transmitter 22b may store the file size of the recorded data 23a in the transaction as a part of the tampering prevention data.
  • the alteration prevention data is stored in the transaction as information that cannot be rewritten (read only).
  • the tampering prevention data transmission unit 22b may encode the tampering prevention data with the secret key 23b and generate a transaction in which the encoded tampering prevention data is stored.
  • the tampering prevention data transmission unit 22b transmits the generated transaction to the block chain network via the communication unit 21.
  • the transaction transmitted to the blockchain network is registered in the blockchain by mining a block including the transaction in the minor node 4, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
  • the specific information storage unit 22c acquires the specific information of the transaction registered in the block chain and stores it in the file property or file name that does not affect the hash value of the recorded data 23a stored in the storage unit 23 (for example, the file Add to the end of the name).
  • the specific information storage unit 22c may encode the transaction specific information with the secret key 23b, and store the encoded transaction specific information in the file property or file name of the recorded data 23a.
  • the specific information storage unit 22c generates a hash value (hereinafter, also referred to as “specific hash”) from the property or file name of the file of the recorded data 23a in which the specific information of the transaction is stored, and the transaction on the block chain. It may be stored in.
  • a hash value hereinafter, also referred to as “specific hash”
  • the recording device 2 described above is a commercially available recorder having a communication unit 21, a recording data generation unit 22a, and a storage unit 23 that stores the recording data 23a, a modification prevention data transmission unit 22b, a specific information storage unit 22c, and a secret. It may be realized by incorporating a retrofit kit 29 having a key 23b.
  • FIG. 3 is a diagram showing a schematic configuration of the determination device 3.
  • the determination device 3 includes a communication unit 31, a control unit 32, and a storage unit 33.
  • the units are connected to each other via a bus or a network so that they can communicate with each other.
  • the communication unit 31 is a communication interface between the determination device 3 and the block chain network.
  • the communication unit 31 transmits and receives information between the determination device 3 and the other nodes 2, 4 to 6 via the block chain network.
  • the storage unit 33 is a magnetic data storage such as a hard disk.
  • the storage unit 33 stores various data handled by the control unit 32.
  • the storage unit 33 has a public key 33a corresponding to the secret key 23b stored in the recording device 2.
  • the public key 33a can be created based on the secret key 23b by, for example, the RSA cryptosystem.
  • control unit 32 has a tampering prevention data acquisition unit 32a and a tampering determination unit 32b.
  • Each of these units may be implemented by a processor in the determination device 3 executing a predetermined program, or may be implemented by hardware.
  • the tampering prevention data acquisition unit 32a acquires the transaction specific information extracted from the file property or file name of the target recorded data. Even if the modification prevention data acquisition unit 32a acquires the transaction identification information extracted from another device (for example, the recording device 2) from the property or file name of the file of the target recording data from the other device. Alternatively, the target recording data may be acquired from another device (for example, the recording device 2), and the transaction specific information may be extracted by itself from the property or file name of the acquired recording data file.
  • the alteration prevention data acquisition unit 32a identifies the encoded transaction.
  • the information is decrypted and acquired with the public key 33a stored in the storage unit 33.
  • the alteration prevention data acquisition unit 32a identifies the transaction on the block chain based on the acquired transaction identification information. , From the identified transaction, obtain the tampering prevention data stored in the transaction.
  • the alteration prevention data acquisition unit 32a stores the encoded alteration prevention data in the storage unit 33. It is obtained by decrypting with the public key 33a.
  • the alteration determination unit 32b acquires the hash value (data hash) of the target recorded data.
  • the tampering determination unit 32b may obtain a data hash calculated by another device (for example, the recording device 2) from the target recorded data from the other device, or may change the target recorded data to another.
  • the data hash may be acquired from a device (for example, the recording device 2) and the data hash may be calculated by itself from the acquired recorded data.
  • the modification determination unit 32b determines the hash value (specific hash) of the property or file name of the target recorded data file. Is compared with the specific hash included in the tamperproof data obtained from the transaction on the blockchain to determine whether the file property or file name is correct, that is, the transaction specific information extracted from it is Determine if it was correct. More specifically, when the specific hash of the target recorded data matches the specific hash included in the modification prevention data acquired from the transaction on the block chain, the modification determination unit 32b determines that the target recorded data of the target recorded data is It is determined that the property or file name of the file is correct, that is, the specific information of the transaction extracted from that is correct.
  • the alteration determination unit 32b determines that the property or file name of the target recorded data file is incorrect (altered), that is, identifies the transaction extracted therefrom. Determine that the information was incorrect. Further, the tampering determination unit 32b compares the hash value (data hash) of the target recorded data with the data hash included in the tampering prevention data acquired from the transaction on the block chain to determine the target recorded data. Determine if there is any modification. More specifically, if the data hash of the target recording data matches the data hash included in the modification prevention data acquired from the transaction on the block chain, the modification determining unit 32b determines that the target recording data is Judge that it has not been modified. If the data hashes do not match, the alteration determination unit 32b determines that the target recorded data has been altered.
  • the alteration determination unit 32b uses the data hash of the target recorded data as a search key to search for the transaction on the block chain. If no hit is found, it is determined that the target recorded data has been modified, and if a hit is found, the auxiliary information or information hash included in the modification prevention data acquired from the hit transaction and the hit Of the target recorded data by comparing the auxiliary information or the information hash acquired by inquiring of the recording device 2 or an external database or block chain via the check information included in the alteration prevention data acquired from the transaction. Determine if there is any modification.
  • the transaction on the block chain may be searched again using the data hash of the target recording data as a search key. ..
  • the alteration determination unit 32b compares the file size included in the alteration prevention data acquired from the hit transaction with the file size of the target recorded data, If the file sizes are the same, it may be judged that the possibility of modification is low.
  • the modification determination unit 32b determines that another transaction of the recorded data happens to hit, and re-searches the transaction on the block chain using the data hash of the target recorded data as a search key. Alternatively, it may be determined that the target recorded data has been modified.
  • the alteration determination unit 32b may output the determination result to an output unit (display or speaker) not shown.
  • the output unit that outputs the determination result may be provided in the computer itself that configures the determination device 3, or may be provided in another device (for example, a user's mobile terminal) communicably connected to the determination device 3. May be.
  • FIG. 4 is a flowchart showing an example of the recording method by the recording device 2
  • FIGS. 5A and 5B are flowcharts showing an example of the determination method by the determination device 3.
  • FIG. 6A is a conceptual diagram for explaining an example of a recording method by the recording device 2
  • FIGS. 6B and 6C are conceptual diagrams for explaining an example of a determination method by the determination device 3.
  • the recording data generation unit 22a of the recording device 2 generates recording data 23a in which the images of the surveillance cameras 71 and 72 are recorded (step S11).
  • the recording data generation unit 22a may generate recording data 23a composed of one file of moving image data for each predetermined recording time length (for example, 10 minutes, 60 minutes, etc.).
  • the generated recording data 23a is stored in the storage unit 23.
  • the alteration prevention data transmission unit 22b stores the alteration prevention data including the data hash of the (raw) recorded data 23a immediately after recording.
  • a transaction is generated (step S12).
  • the tampering prevention data transmitter 22b includes at least one of the shooting location of the monitoring cameras 71 and 72, the shooting date and time, the identification information of the monitoring cameras 71 and 72, and the identification information of the recording device 2.
  • a transaction in which the tamperproof data further including one piece of auxiliary information or information hash and check information is stored may be generated.
  • the tampering prevention data transmission unit 22b may encode the tampering prevention data with the secret key 23b and generate a transaction in which the encoded tampering prevention data is stored.
  • the tampering prevention data transmitter 22b transmits the generated transaction to the blockchain network (step S13).
  • the transaction transmitted to the blockchain network is registered in the blockchain by mining a block including the transaction in the minor node 4, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
  • the specific information storage unit 22c acquires the specific information added to the transaction (step S14).
  • the specific information storage unit 22c stores the acquired transaction specific information in the property or file name of the file that does not affect the hash value of the recorded data 23a stored in the storage unit 23 (step S15).
  • the specific information storage unit 22c may encode the transaction specific information with the secret key 23b, and store the encoded transaction specific information in the file property or file name of the recorded data 23a.
  • the specific information storage unit 22c generates a specific hash from the property or file name of the file of the recorded data 23a in which the transaction specific information is stored, and uses the generated specific hash as part of the alteration prevention data on the block chain. Stored in the transaction (step S16).
  • the alteration prevention data acquisition unit 32a extracts the transaction identification information from the file property or file name of the target recorded data (step S21).
  • the alteration prevention data acquisition unit 32a identifies the encoded transaction.
  • the information is decrypted and extracted with the public key 33a corresponding to the secret key 23b.
  • the modification prevention data acquisition unit 32a identifies the transaction on the block chain based on the extracted transaction identification information, and selects the transaction from the identified transaction.
  • the tampering prevention data stored in the transaction is acquired (step S23).
  • the alteration prevention data acquisition unit 32a corresponds the encoded alteration prevention data to the secret key 23b. It is obtained by decrypting with the public key 33a.
  • the alteration determination unit 32b generates a specific hash from the property or file name of the file of the target recorded data, and identifies the generated specific hash included in the alteration prevention data acquired from the transaction on the block chain.
  • the hash value is compared (step S24).
  • step S25 If the specific hashes match (step S25: YES), the alteration determination unit 32b determines that the property or file name of the file of the target recorded data is correct, that is, the specific information of the transaction extracted from it. Determined to be correct. Then, the alteration determination unit 32b generates a data hash from the target recorded data and compares the generated data hash with the data hash included in the alteration prevention data acquired from the transaction on the block chain (step S26). ..
  • step S27 If the data hashes match (step S27: YES), the alteration determination unit 32b determines that the target recorded data has not been altered immediately after recording (step S28).
  • step S28 determines that the target recorded data has been altered after recording.
  • step S21 if the transaction specific information cannot be extracted from the file property or file name of the target recorded data (step S22: NO), as shown in FIGS. 5B and 6C, the alteration determination unit 32b. Searches for transactions on the block chain using the hash value of the target recorded data as a search key (step S31).
  • step S25: NO the alteration determination unit 32b determines that the property or file name of the target recorded data file is incorrect (altered). That is, it is determined that the specific information of the transaction extracted from it is incorrect. Then, as shown in FIG. 5B and FIG. 6C, the alteration determination unit 32b, like the case where the transaction specific information cannot be extracted from the file property or file name (step S22: NO), the data of the target recorded data is acquired. A transaction on the block chain is searched using the hash as a search key (step S31).
  • the alteration determination unit 32b acquires the auxiliary information or information hash of the recorded data by inquiring the recording device 2 or an external database or block chain. (Step S33). Specifically, for example, the tampering determination unit 32b acquires the tampering prevention data stored in the transaction from the hit transaction, and checks the recording device via the check information (access URL) included in the acquired tampering prevention data. 2 or an external database or block chain is accessed to obtain auxiliary information or an information hash stored in the recording device 2 or an external database or block chain in association with the check information.
  • the tampering determination unit 32b receives the auxiliary information or the information hash included in the tampering prevention data acquired from the hit transaction as auxiliary information acquired from the recording device 2 or an external database or block chain via the check information. Alternatively, it is compared with the information hash (step S34).
  • step S35 YES
  • the alteration determination unit 32b determines that the transaction hit in the search of step S31 is correct, and the target recorded data is immediately after recording. It is determined that the data has not been modified (step S28).
  • step S35 NO
  • the modification determination unit 32b determines that the transaction hit in the search of step S31 is wrong (because it handles a large amount of data, it happens that It collides with the data hash of the transaction No.)), the process returns to Step S31, and the transaction on the block chain is searched again.
  • step S32: NO the alteration determination unit 32b determines that the target recorded data has been altered after recording (step S29).
  • the recorded data 23a is saved as a file
  • the transaction on the block chain is searched by using the data hash of the target recorded data as a search key and hit. If not, it is determined that the target recorded data has been modified, and if there is a hit, the modification protection data is acquired from the hit transaction and the auxiliary information or information hash stored in the modification protection data is acquired.
  • the alteration prevention data transmission unit 22b transmits the transaction storing the alteration prevention data encoded by the secret key 23b to the block chain network, and the alteration prevention data acquisition unit 32a
  • the tamperproof data stored in the transaction on the blockchain with the public key 33a and acquiring the tamperproof data By decrypting the tamperproof data stored in the transaction on the blockchain with the public key 33a and acquiring the tamperproof data, the tamperproof data of the tamperproof data registered on the blockchain can be used even when the public blockchain is used. Browsing can be limited to only specific viewers having the public key 33a.
  • the specific information storage unit 22c encodes the transaction specific information with the secret key 23b and stores it in the file property or file name of the recorded data 23a, and the alteration prevention data acquisition unit 32a.
  • the transaction identification information stored in the file property or file name of the target recorded data is decrypted and extracted by the public key 33a to identify the transaction registered on the blockchain. It is possible to limit the browsing of the alteration prevention data stored in the transaction to only the specific viewer having the above.
  • the recording device 2 has the secret key 23b and the determining device 3 has the public key 33a corresponding to the secret key 23b in the above-described embodiment, the present invention is not limited to this, and the determining process is not limited to this.
  • the device 3 may have a private key and the recording device 2 may have a public key corresponding to the private key.
  • the tampering prevention data transmission unit 22b of the recording device 2 transmits the transaction storing the tampering prevention data encoded with the public key to the network of the block chain, and the tampering prevention data acquisition unit 32a of the determination device 3
  • the tamperproof data stored in the transaction on the blockchain may be decrypted with the private key to be acquired.
  • the specific information storage unit 22c of the recording device 2 encodes the transaction specific information with the public key and stores it in the file property or file name of the recorded data 23a, and the alteration prevention data acquisition unit 32a of the determination device 3
  • the transaction identification information stored in the file property or file name of the target recorded data may be decrypted and extracted with the private key.
  • FIG. 7 is a diagram showing a schematic configuration of the information processing system 101 according to the second embodiment.
  • the information processing system 101 has a recording device 102 and a determination device 103. At least a part of the recording device 102 and the determination device 103 is realized by a computer.
  • the recording device 102 and the determination device 103 are each configured to function as a node configuring a block chain network, and Peer to Peer ( P2P) connection.
  • the network between the nodes 102 to 106 may be either a wired line or a wireless line, and the type or form of the line does not matter.
  • the node denoted by reference numeral 104 is a minor node, and unprocessed transactions are bundled to generate a new block (mining is performed). Further, at least one of the nodes 102 to 106 is a full node and stores the entire block chain data.
  • the block chain network an existing block chain network such as the Ethereum network can be used.
  • one or more computers 171 and 172 to be monitored are connected to the recording device 102, and the recording device 102 records the recorded data 123a obtained by recording the operation screens of the computers 171 and 172. To generate.
  • FIG. 8 is a diagram showing a schematic configuration of the recording device 102.
  • the recording device 102 includes a communication unit 121, a control unit 122, and a storage unit 123.
  • the units are connected to each other via a bus or a network so that they can communicate with each other.
  • the communication unit 121 is a communication interface between the recording device 102 and the block chain network.
  • the communication unit 121 transmits / receives information between the recording device 102 and the other nodes 103 to 106 via the block chain network.
  • the storage unit 123 is a magnetic data storage such as a hard disk.
  • the storage unit 123 stores various data handled by the control unit 122.
  • the storage unit 123 has recorded data 123a in which operation screens of the computers 171 and 172 to be monitored are recorded, and a secret key 123b.
  • the recording data 123a may be either still image data or moving image data.
  • the private key 123b can be created by, for example, the RSA cryptosystem.
  • control unit 122 includes a recorded data generation unit 122a, a modification prevention data transmission unit 122b, and a specific information storage unit 122c. Each of these units may be implemented by a processor in the recording device 102 executing a predetermined program, or may be implemented by hardware.
  • the recorded data generation unit 122a generates recorded data 123a in which the operation screens of the computers 171 and 172 to be monitored are recorded.
  • the recording data generation unit 122a may generate recording data 123a composed of one file of moving image data for each predetermined recording time length (for example, 10 minutes, 60 minutes, etc.).
  • the generated recording data 123a is stored in the storage unit 123.
  • the recorded data generation unit 122a with respect to the generated recorded data 123a, the installation location of the computers 171 and 172 to be monitored, the operation date and time, the identification information (for example, IP address or user ID) of the computers 171 and 172 to be monitored, and the recording device 102.
  • the identification information for example, license information
  • the determination device 103 to be described later is used by the recording device 102 or an external database.
  • check information for example, access URL
  • the storage unit 123 or an external database or It may be stored in the blockchain.
  • the determination device 103 does not want to include the auxiliary information in the response result when the recording device 102 or the external database or block chain is inquired via the check information, only the information hash is associated with the check information. It may be stored in the storage unit 123 or an external database or block chain.
  • the tampering prevention data transmission unit 122b has a hash value (hereinafter, may be referred to as a “data hash”) of the (raw) recorded data 123a immediately after recording at the timing when the recorded data 123a is stored in the storage unit 123 as a file. ) Is generated, a transaction in which the alteration prevention data is stored is generated.
  • the tampering prevention data transmitting unit 122b may store the auxiliary information or the information hash of the recorded data 23a and the check information (access URL or the like) in the transaction as a part of the tampering prevention data.
  • the tampering prevention data transmission unit 122b may store the file size of the recorded data 123a in the transaction as a part of the tampering prevention data.
  • the alteration prevention data is stored in the transaction as information that cannot be rewritten (read only).
  • the tampering prevention data transmission unit 122b may encode the tampering prevention data with the secret key 123b and generate a transaction in which the encoded tampering prevention data is stored.
  • the tampering prevention data transmission unit 122b transmits the generated transaction to the block chain network via the communication unit 121.
  • the transaction transmitted to the blockchain network is registered in the blockchain by mining the block including the transaction in the minor node 104, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
  • the specific information storage unit 122c acquires the specific information of the transaction registered in the block chain and stores it in the file property or file name that does not affect the hash value of the recorded data 123a stored in the storage unit 123 (for example, the file Add to the end of the name).
  • the specific information storage unit 122c may encode the transaction specific information with the secret key 123b and store the encoded transaction specific information in the file property or file name of the recorded data 123a.
  • the specific information storage unit 122c generates a hash value (hereinafter, may be referred to as “specific hash”) from the property or file name of the file of the recorded data 123a in which the specific information of the transaction is stored, and the transaction on the block chain. May be stored in.
  • a hash value hereinafter, may be referred to as “specific hash”
  • the above-described recording device 102 is a commercially available recorder having a communication unit 121, a recording data generation unit 122a, and a storage unit 123 that stores recording data 123a, a modification prevention data transmission unit 122b, a specific information storage unit 122c, and a secret. It may be realized by incorporating a retrofit kit 129 having a key 123b.
  • FIG. 9 is a diagram showing a schematic configuration of the determination device 103.
  • the determination device 103 includes a communication unit 131, a control unit 132, and a storage unit 133.
  • the units are connected to each other via a bus or a network so that they can communicate with each other.
  • the communication unit 131 is a communication interface between the determination device 103 and the block chain network.
  • the communication unit 131 transmits / receives information between the determination device 103 and the other nodes 102, 104 to 106 via the block chain network.
  • the storage unit 133 is, for example, a magnetic data storage such as a hard disk.
  • the storage unit 133 stores various data handled by the control unit 132.
  • the storage unit 133 has a public key 133a corresponding to the private key 123b stored in the recording device 102.
  • the public key 133a can be created based on the secret key 123b in the RSA cryptosystem, for example.
  • control unit 132 has a tampering prevention data acquisition unit 132a and a tampering determination unit 132b. Each of these units may be realized by the processor in the determination device 103 executing a predetermined program, or may be implemented by hardware.
  • the tampering prevention data acquisition unit 132a acquires the transaction specific information extracted from the file property or file name of the target recorded data. Even if the modification prevention data acquisition unit 132a acquires the transaction identification information extracted by the other device (for example, the recording device 102) from the property or file name of the file of the target recording data from the other device. Alternatively, the target recording data may be acquired from another device (for example, the recording device 102), and the transaction specific information may be extracted by itself from the property or file name of the file of the acquired recording data.
  • the alteration prevention data acquisition unit 132a identifies the encoded transaction.
  • the information is decrypted and acquired with the public key 133a stored in the storage unit 133.
  • the modification prevention data acquisition unit 132a identifies the transaction on the block chain based on the acquired transaction identification information. , From the identified transaction, obtain the tampering prevention data stored in the transaction.
  • the alteration prevention data acquisition unit 132a stores the encoded alteration prevention data in the storage unit 133.
  • the public key 133a is decrypted and acquired.
  • the alteration determination unit 132b acquires the hash value (data hash) of the target recorded data.
  • the tampering determination unit 132b may obtain a data hash calculated by another device (for example, the recording device 102) from the target recorded data from the other device, or may change the target recorded data to another.
  • the data hash may be acquired from a device (for example, the recording device 102) and the data hash may be calculated by itself from the acquired recorded data.
  • the alteration determination unit 132b determines the hash value (specific hash) of the property or file name of the target recorded data file. Is compared with the specific hash included in the tamperproof data obtained from the transaction on the blockchain to determine whether the file property or file name is correct, that is, the transaction specific information extracted from it is Determine if it was correct. More specifically, if the specific hash of the target recorded data matches the specific hash included in the modification prevention data acquired from the transaction on the block chain, the modification determination unit 132b determines that the target recorded data is It is determined that the property or file name of the file is correct, that is, the specific information of the transaction extracted from that is correct.
  • the modification determination unit 132b determines that the property or file name of the target recorded data file is incorrect (modified), that is, the transaction extracted from that is specified. Determine that the information was incorrect. Further, the alteration determination unit 132b compares the hash value (data hash) of the target recorded data with the data hash included in the alteration prevention data acquired from the transaction on the block chain, and compares the target recorded data with the hash value. Determine if there is any modification. More specifically, when the data hash of the target recording data matches the data hash included in the modification preventing data acquired from the transaction on the block chain, the modification determining unit 132b determines that the target recording data is Judge that it has not been modified. If the data hashes do not match, the alteration determination unit 132b determines that the target recorded data has been altered.
  • the alteration determination unit 132b uses the data hash of the target recorded data as a search key to identify the transaction on the block chain. If no hit is found, it is determined that the target recorded data has been modified, and if a hit is found, the auxiliary information or information hash included in the modification prevention data acquired from the hit transaction and the hit Of the target recording data by comparing the auxiliary information or the information hash acquired by inquiring of the recording device 102 or an external database or block chain via the check information included in the alteration prevention data acquired from the transaction. Determine if there is any modification.
  • the transaction on the block chain may be searched again using the data hash of the target recording data as a search key. ..
  • the alteration determination unit 132b compares the file size included in the alteration prevention data acquired from the hit transaction with the file size of the target recorded data, If the file sizes are the same, it may be judged that the possibility of modification is low.
  • the alteration determination unit 132b determines that another transaction of recorded data happens to hit, and re-searches the transaction on the block chain using the data hash of the target recorded data as a search key. Alternatively, it may be determined that the target recorded data has been modified.
  • the alteration determination unit 132b may output the determination result to an output unit (display or speaker) not shown.
  • the output unit that outputs the determination result may be provided in the computer itself that constitutes the determination device 103, or may be provided in another device (for example, a user's mobile terminal) communicatively connected to the determination device 103. May be.
  • FIG. 10 is a flowchart showing an example of a recording method by the recording device 102
  • FIGS. 11A and 11B are flowcharts showing an example of a determination method by the determination device 103.
  • 12A is a conceptual diagram for explaining an example of a recording method by the recording device 102
  • FIGS. 12B and 12C are conceptual diagrams for explaining an example of a determination method by the determination device 103.
  • the recording data generation unit 122a of the recording device 102 generates recording data 123a in which the operation screens of the computers 171 and 172 to be monitored are recorded (step S111).
  • the recording data generation unit 122a may generate recording data 123a composed of one file of moving image data for each predetermined recording time length (for example, 10 minutes, 60 minutes, etc.).
  • the generated recording data 123a is stored in the storage unit 123.
  • the alteration prevention data transmission unit 122b stores the alteration prevention data including the data hash of the (raw) recorded data 123a immediately after recording.
  • a transaction is generated (step S112).
  • the tampering prevention data transmission unit 122b stores the installation location of the monitored computers 171, 172, the operation date and time, the identification information of the monitored computers 171, 172, and the identification information of the recording device 102.
  • the transaction in which the tampering prevention data further including at least one of the auxiliary information or the information hash and the check information are stored may be generated.
  • the tampering prevention data transmission unit 122b may encode the tampering prevention data with the secret key 123b and generate a transaction in which the encoded tampering prevention data is stored.
  • the tampering prevention data transmission unit 122b transmits the generated transaction to the block chain network (step S113).
  • the transaction transmitted to the blockchain network is registered in the blockchain by mining the block including the transaction in the minor node 104, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
  • the specific information storage unit 122c acquires the specific information added to the transaction (step S114).
  • the specific information storage unit 122c stores the acquired specific information of the transaction in the property or file name of the file that does not affect the hash value of the recorded data 123a stored in the storage unit 123 (step S115).
  • the specific information storage unit 122c may encode the transaction specific information with the secret key 123b and store the encoded transaction specific information in the file property or file name of the recorded data 123a.
  • the specific information storage unit 122c generates a specific hash from the file property or file name of the recorded data 123a in which the transaction specific information is stored, and uses the generated specific hash as part of the alteration prevention data on the block chain. Stored in the transaction (step S116).
  • the alteration prevention data acquisition unit 132a extracts the transaction identification information from the file property or file name of the target recorded data (step S121).
  • the alteration prevention data acquisition unit 132a identifies the encoded transaction.
  • the information is decrypted and extracted with the public key 133a corresponding to the secret key 123b.
  • the modification prevention data acquisition unit 132a identifies the transaction on the block chain based on the extracted transaction identification information, and selects the transaction from the identified transaction.
  • the tampering prevention data stored in the transaction is acquired (step S123).
  • the alteration prevention data acquisition unit 132a corresponds the encoded alteration prevention data to the secret key 123b. It is obtained by decrypting with the public key 133a.
  • the alteration determination unit 132b generates a specific hash from the property or file name of the file of the target recorded data, and identifies the generated specific hash in the alteration prevention data acquired from the transaction on the block chain.
  • the hash value is compared (step S124).
  • step S125 YES
  • the alteration determination unit 132b determines that the property or file name of the file of the target recorded data is correct, that is, the transaction specific information extracted from the file is correct. Determined to be correct. Then, the alteration determination unit 132b generates a data hash from the target recorded data, and compares the generated data hash with the data hash included in the alteration prevention data acquired from the transaction on the block chain (step S126). ..
  • step S127 If the data hashes match (step S127: YES), the alteration determination unit 132b determines that the target recorded data has not been altered immediately after recording (step S128).
  • step S127 determines that the target recorded data has been altered after recording (step S129).
  • step S121 if the transaction specific information cannot be extracted from the file property or file name of the target recorded data (step S122: NO), as shown in FIGS. 11B and 12C, the alteration determination unit 132b. Searches for a transaction on the block chain using the data hash of the target recorded data as a search key (step S131).
  • step S125 the alteration determination unit 132b determines that the file property or file name of the target recorded data is incorrect (altered). That is, it is determined that the specific information of the transaction extracted from it is incorrect. Then, as shown in FIGS. 11B and 12C, the alteration determination unit 132b, as in the case where the transaction specific information cannot be extracted from the file property or file name (step S122: NO), the data of the target recorded data is acquired. A transaction on the block chain is searched using the hash as a search key (step S131).
  • the alteration determination unit 132b inquires the recording device 102 or an external database or block chain to obtain auxiliary information or information hash of the recorded data. (Step S133). Specifically, for example, the tampering determination unit 132b acquires the tampering prevention data stored in the transaction from the hit transaction, and the recording device via the check information (access URL) included in the acquired tampering prevention data. By accessing 102 or an external database or block chain, the auxiliary information or information hash stored in the recording device 102 or external database or block chain in association with the check information is acquired.
  • the tampering determination unit 132b receives the auxiliary information or the information hash included in the tampering prevention data acquired from the hit transaction as auxiliary information acquired from the recording device 102 or an external database or block chain via the check information. Alternatively, it is compared with the information hash (step S134).
  • step S135 YES
  • the alteration determination unit 132b determines that the transaction hit in the search of step S131 is correct, and the target recorded data is immediately after recording. It is determined that the data has not been modified (step S128).
  • step S135 NO
  • the modification determination unit 132b determines that the transaction hit in the search of step S131 is wrong (because it handles a large amount of data, it happens to be different). It collides with the data hash of the transaction No.)), the process returns to step S131 and the transaction on the block chain is searched again.
  • step S132 determines that the target recorded data has been altered after recording (step S129). ..
  • the transaction in which the alteration prevention data including the data hash of the (raw) recorded data 123a immediately after recording is stored is Since it is registered in the blockchain, it is practically impossible to modify the modification prevention data afterwards. Further, since the transaction identification information is stored in the file property or file name of the recorded data 123a, the recorded data 123a and the transaction identification information can be easily associated and managed. Then, by confirming that the data hash of the target recorded data matches the data hash included in the modification prevention data acquired from the transaction registered on the blockchain, the target recorded data is modified. Can be guaranteed not to.
  • a transaction having a small size in which the modification prevention data including the data hash of the recorded data 123a is stored is not a transaction in which the recorded data 123a itself is stored in a large size, but a transaction of the block chain as a transaction. Since it is transmitted to the network, transactions can be continuously and stably transmitted even when the bandwidth of the network is narrow or the speed is slow. Further, even a block chain in which a fee according to the data size is generated when a transaction is registered can be used at low cost.
  • the transaction on the block chain is searched by using the data hash of the target recorded data as a search key and hit. If not, it is determined that the target recorded data has been modified, and if there is a hit, the modification protection data is acquired from the hit transaction and the auxiliary information or information hash stored in the modification protection data is acquired.
  • the alteration prevention data transmission unit 122b transmits the transaction storing the alteration prevention data encoded by the secret key 123b to the block chain network, and the alteration prevention data acquisition unit 132a
  • the alteration prevention data acquisition unit 132a By decrypting the tamperproof data stored in the transaction on the blockchain with the public key 133a and acquiring the tamperproofdata, even if the public blockchain is used, the tamperproof data registered on the blockchain can be changed. Browsing can be limited to specific viewers who have the public key 133a.
  • the specific information storage unit 122c encodes the transaction specific information with the secret key 123b and stores it in the file property or file name of the recorded data 123a.
  • the transaction identification information stored in the file property or file name of the target recorded data is decrypted and extracted by the public key 133a to identify the transaction registered on the blockchain. It is possible to limit the browsing of the alteration prevention data stored in the transaction to only the specific viewer having the above.
  • the recording device 102 has the secret key 123b and the determination device 103 has the public key 133a corresponding to the secret key 123b, but the invention is not limited to this.
  • the device 103 may have a private key and the recording device 102 may have a public key corresponding to the private key.
  • the tampering prevention data transmission unit 122b of the recording device 102 transmits the transaction storing the tampering prevention data encoded with the public key to the network of the block chain, and the tampering prevention data acquisition unit 132a of the determination device 103
  • the tamperproof data stored in the transaction on the blockchain may be decrypted with the private key to be acquired.
  • the specific information storage unit 122c of the recording device 102 encodes the transaction specific information with the public key and stores it in the file property or file name of the recorded data 123a, and the alteration prevention data acquisition unit 132a of the determination device 103
  • the transaction identification information stored in the file property or file name of the target recorded data may be decrypted and extracted with the private key.
  • FIG. 13 is a diagram showing a schematic configuration of the information processing system 201 according to the third embodiment.
  • the information processing system 201 includes a photographing device 202 and a determination device 203. At least a part of the imaging device 202 and the determination device 203 is realized by a computer.
  • the imaging device 202 and the determination device 203 are each configured to function as a node that constitutes a block chain network, and Peer to Peer ( P2P) connection.
  • the network between the nodes 202 to 206 may be a wired line or a wireless line, and the type and form of the line are not limited.
  • the node denoted by reference numeral 204 is a minor node, and unprocessed transactions are bundled to generate a new block (mining is performed). Further, at least one of the nodes 202 to 206 is a full node, and stores the entire block chain data.
  • the block chain network an existing block chain network such as the Ethereum network can be used.
  • the image capturing device 202 is, for example, a mobile terminal such as a smartphone or a tablet terminal with a camera function, and uploads image data captured by the camera function to the external server 209 via the Internet.
  • FIG. 14 is a diagram showing a schematic configuration of the photographing device 202.
  • the recording device 202 has a communication unit 221, a control unit 222, and a storage unit 223.
  • the units are connected to each other via a bus or a network so that they can communicate with each other.
  • the communication unit 221 is a communication interface between the imaging device 202 and the block chain network or the Internet.
  • the communication unit 221 transmits / receives information between the image capturing apparatus 202 and the other nodes 203 to 206 via the block chain network, and transmits / receives information between the image capturing apparatus 202 and the determination apparatus 203 via the Internet. To do.
  • the storage unit 223 is, for example, a magnetic data storage such as a hard disk.
  • the storage unit 223 stores various data handled by the control unit 222.
  • the storage unit 223 has image data 223a taken by the camera function and a secret key 223b.
  • the image data 223a may be either still image data or moving image data.
  • the secret key 223b can be created by, for example, the RSA cryptosystem.
  • control unit 222 includes an image data generation unit 222a, a modification prevention data transmission unit 222b, a specific information storage unit 222c, and an upload unit 222d.
  • image data generation unit 222a a modification prevention data transmission unit 222b
  • a specific information storage unit 222c a specific information storage unit 222c
  • an upload unit 222d a processor in the recording device 202 executing a predetermined program, or may be implemented by hardware.
  • the image data generation unit 222a generates image data 223a taken by the camera function.
  • the generated image data 223a is stored in the storage unit 223.
  • the image data generation unit 222a for the generated image data 223a, at least one auxiliary information of the shooting location, the shooting date and time, and the identification information of the imaging apparatus 202 (for example, license information or user ID of the photographer) or a hash of the auxiliary information.
  • a value hereinafter, also referred to as “information hash”
  • check information for example, access URL
  • the determination device 203 does not want to include the auxiliary information in the response result when the imaging device 202 or the external database or block chain is inquired via the check information, only the information hash is associated with the check information. It may be stored in the storage unit 223 or an external database or block chain.
  • the tampering prevention data transmission unit 222b has a hash value of the (unprocessed) image data 223a immediately after the image capturing (hereinafter, may be referred to as "data hash") at the timing when the image data 223a is stored as a file in the storage unit 223. ) Is generated, a transaction in which the alteration prevention data is stored is generated.
  • the tampering prevention data transmission unit 222b may store the auxiliary information or information hash of the image data 223a and the check information (access URL or the like) in the transaction as a part of the tampering prevention data.
  • the tampering prevention data transmission unit 222b may store the file size of the image data 223a in the transaction as a part of the tampering prevention data.
  • the alteration prevention data is stored in the transaction as information that cannot be rewritten (read only).
  • the tampering prevention data transmission unit 222b may encode the tampering prevention data with the secret key 223b and generate a transaction in which the encoded tampering prevention data is stored.
  • the alteration prevention data transmission unit 222b transmits the generated transaction to the block chain network via the communication unit 221.
  • the transaction sent to the blockchain network is registered in the blockchain by mining the block including the transaction in the minor node 204, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
  • the specific information storage unit 222c acquires the specific information of the transaction registered in the block chain and stores it in the file property or file name that does not affect the hash value of the image data 223a stored in the storage unit 223 (for example, the file Add to the end of the name).
  • the specific information storage unit 222c may encode the transaction specific information with the secret key 223b, and store the encoded transaction specific information in the file property or file name of the image data 223a.
  • the specific information storage unit 222c generates a hash value (hereinafter, also referred to as a “specific hash”) from the property or file name of the file of the image data 223a in which the specific information of the transaction is stored, and the transaction on the block chain. May be stored in.
  • a hash value hereinafter, also referred to as a “specific hash”
  • the upload unit 222d uploads the image data 223a in which the transaction identification information is stored in the file property or file name to the determination device 203 via the Internet.
  • the uploaded image data 223a is stored in the storage unit 223 of the determination device 203.
  • FIG. 15 is a diagram showing a schematic configuration of the determination device 203.
  • the determination device 203 includes a communication unit 231, a control unit 232, and a storage unit 233.
  • the units are connected to each other via a bus or a network so that they can communicate with each other.
  • the communication unit 231 is a communication interface between the determination device 203 and the block chain network or the Internet.
  • the communication unit 231 transmits / receives information between the determination device 203 and the other nodes 202, 204 to 206 via the block chain network, and transmits information between the determination device 203 and the image capturing device 202 via the Internet. Send and receive.
  • the storage unit 233 is a magnetic data storage such as a hard disk.
  • the storage unit 233 stores various data handled by the control unit 232.
  • the storage unit 233 has a public key 233a corresponding to the secret key 223b stored in the image capturing apparatus 202, and image data 233b uploaded from the image capturing apparatus 202.
  • the public key 233a can be created based on the secret key 223b by, for example, the RSA cryptosystem.
  • control unit 232 has a tampering prevention data acquisition unit 232a and a tampering determination unit 232b.
  • Each of these units may be realized by the processor in the determination device 203 executing a predetermined program, or may be implemented by hardware.
  • the tampering prevention data acquisition unit 232a extracts and acquires the transaction specific information from the file property or file name of the image data 233b uploaded from the image capturing apparatus 202.
  • the alteration prevention data acquisition unit 232a determines that the encoded transaction The specific information is decrypted and acquired by the public key 233a stored in the storage unit 233.
  • the modification prevention data acquisition unit 232a identifies the transaction on the block chain based on the acquired transaction identification information. Then, the alteration prevention data stored in the transaction is acquired from the identified transaction.
  • the alteration prevention data acquisition unit 232a stores the encoded alteration prevention data in the storage unit 233. It is obtained by decrypting with the public key 233a.
  • the alteration determination unit 232b calculates and acquires a hash value (data hash) from the downloaded image data 233b.
  • the modification determination unit 232b determines the property or file hash value of the file of the uploaded image data 233b (specific (Hash) with the specific hash contained in the tamperproof data obtained from the transaction on the blockchain to determine if the file's properties or file name are correct, ie to identify the transaction extracted from it. Determine if the information was correct. More specifically, when the specific hash of the uploaded image data 233b matches the specific hash included in the alteration prevention data acquired from the transaction on the block chain, the alteration determination unit 232b determines that the uploaded image data is uploaded.
  • the alteration determination unit 232b determines that the properties or file name of the file of the uploaded image data 233b is incorrect (altered), that is, the transaction extracted therefrom. It is determined that the specific information was incorrect. Further, the alteration determination unit 232b compares the hash value (data hash) of the uploaded image data 233b with the data hash included in the alteration prevention data acquired from the transaction on the block chain, and uploads the image data. The presence or absence of modification of 233b is determined.
  • the alteration determination unit 232b determines that the uploaded image data 233b has been uploaded. It is determined that 233b has not been modified immediately after shooting. If the data hashes do not match, the alteration determination unit 232b determines that the uploaded image data 233b has been altered after shooting.
  • the alteration determination unit 232b uses the data hash of the uploaded image data 233b as a search key on the block chain.
  • the transaction is searched, and if there is no hit, it is determined that the uploaded image data 233b has been modified, and if there is a hit, the auxiliary information or information hash included in the modification prevention data acquired from the hit transaction.
  • the auxiliary information or the information hash of the image data acquired by inquiring of the imaging device 202 or an external database or block chain via the check information included in the modification prevention data acquired from the hit transaction, Whether or not the uploaded image data 233b has been modified is determined.
  • the transaction on the block chain is re-executed using the data hash of the uploaded image data 233b as a search key. You may search. If the inquiry cannot be made via the check information, the alteration determination unit 232b compares the file size included in the alteration prevention data acquired from the hit transaction with the file size of the uploaded image data 233b. If the file sizes are the same, it may be judged that the possibility of modification is low.
  • the alteration determination unit 232b determines that another transaction of the image data happens to hit, and re-executes the transaction on the block chain by using the data hash of the uploaded image data 233b as a search key.
  • the search may be performed, or it may be determined that the target recorded data has been modified.
  • the alteration determination section 232b may output the determination result to an output section (display or speaker) not shown.
  • an output section display or speaker
  • the alteration determination unit 232b displays the uploaded image data 233b on the display and a determination result that there is no alteration is obtained
  • the alteration determination unit 232b specially proves that the alteration has not been performed immediately after shooting.
  • a mark may be displayed so as to be superimposed on the image data.
  • the output unit that outputs the determination result may be provided in the computer itself that configures the determination device 203, or may be provided in another device (for example, a user's mobile terminal) communicatively connected to the determination device 203. May be.
  • FIG. 16 is a flow chart showing an example of a photographing method by the photographing device 202
  • FIGS. 17A and 17B are flow charts showing an example of a judging method by the judging device 203.
  • 18A is a conceptual diagram for explaining an example of a recording method by the image capturing apparatus 202
  • FIGS. 18B and 18C are conceptual diagrams for explaining an example of a determination method by the determination apparatus 203.
  • the image data generation unit 222a of the image capturing device 202 generates image data 223a captured by the camera function (step S211).
  • the generated image data 223a is stored in the storage unit 223.
  • the alteration prevention data transmission unit 222b stores the alteration prevention data including the data hash of the (raw) image data 223a immediately after the shooting.
  • a transaction is generated (step S212).
  • the alteration prevention data transmission unit 222b further includes, in addition to the data hash of the image data 223a, alteration information that further includes at least one of auxiliary information or information hash of the photographing location, photographing date, and identification information of the photographing apparatus 202, and check information.
  • a transaction that stores data may be generated.
  • the tampering prevention data transmission unit 222b may encode the tampering prevention data with the secret key 223b and generate a transaction in which the encoded tampering prevention data is stored.
  • the tampering prevention data transmission unit 222b transmits the generated transaction to the block chain network (step S213).
  • the transaction transmitted to the blockchain network is registered in the blockchain by mining a block including the transaction in the minor node 204, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
  • the specific information storage unit 222c acquires the specific information added to the transaction (step S214).
  • the specific information storage unit 222c stores the acquired specific information of the transaction in the property or file name of the file that does not affect the hash value of the image data 223a stored in the storage unit 223 (step S215).
  • the specific information storage unit 222c may encode the transaction specific information with the secret key 223b, and store the encoded transaction specific information in the file property or file name of the image data 223a.
  • the specific information storage unit 222c generates a specific hash from the property or file name of the file of the image data 223a in which the transaction specific information is stored, and uses the generated specific hash as part of the alteration prevention data on the block chain. Stored in the transaction (step S216).
  • the upload unit 222d uploads the image data 223a in which the transaction identification information is stored in the file property or file name to the determination device 203 via the Internet (step S217).
  • the uploaded image data 223a is stored in the storage unit 233 of the determination device 203.
  • the alteration prevention data acquisition unit 232a extracts transaction specific information from the file property or file name of the image data 233b uploaded from the image capturing apparatus 202 (step S221).
  • the alteration prevention data acquisition unit 232a determines that the encoded transaction The specific information is decrypted and extracted with the public key 233a corresponding to the secret key 223b.
  • the modification prevention data acquisition unit 232a identifies the transaction on the block chain based on the extracted transaction identification information, and selects the transaction from the identified transaction.
  • the tampering prevention data stored in is acquired (step S223).
  • the alteration prevention data acquisition unit 232a corresponds the encoded alteration prevention data to the secret key 223b. It is obtained by decrypting with the public key 233a.
  • the alteration determination unit 232b generates a specific hash from the file property or file name of the uploaded image data 233b, and includes the generated specific hash in the alteration prevention data acquired from the transaction on the block chain. It is compared with the specific hash (step S224).
  • step S225 YES
  • the alteration determination unit 232b determines that the file property or file name of the uploaded image data 233b is correct, that is, the transaction specific information extracted from the property. Is determined to be correct. Then, the alteration determination unit 232b generates a data hash from the uploaded image data 233b, and compares the generated data hash with the data hash included in the alteration prevention data acquired from the transaction on the block chain (step S226). ).
  • step S227 If the data hashes match (step S227: YES), the alteration determination unit 232b determines that the uploaded image data 233b has not been altered immediately after shooting (step S228).
  • step S227 determines that the uploaded image data 233b has been altered after shooting (step S229).
  • step S22 when the transaction specific information cannot be extracted from the file property or file name of the uploaded image data 233b (step S222: NO), as shown in FIGS. 17B and 18C, the alteration determination unit 232b searches for a transaction on the block chain using the data hash of the uploaded image data 233b as a search key (step S231).
  • step S224 the alteration determination unit 232b has an incorrect property or filename of the file of the uploaded image data 233b (altered). That is, it is determined that the specific information of the transaction extracted from it is incorrect. Then, as shown in FIGS. 17B and 18C, the alteration determination unit 232b does not extract the transaction specific information from the file property or the file name (step S222: NO), similarly to the uploaded image data 233b. A transaction on the block chain is searched using the data hash as a search key (step S231).
  • the alteration determination unit 232b acquires the auxiliary information or information hash of the image data by inquiring of the image capturing device 202 or an external database or block chain.
  • Step S233 the tampering determination unit 232b acquires the tampering prevention data stored in the transaction from the hit transaction, and uses the check information (access URL) included in the acquired tampering prevention data to acquire the tampering device.
  • the check information access URL
  • the auxiliary information or information hash stored in the image capturing apparatus 202 or external database or block chain in association with the check information is acquired.
  • the alteration determination unit 232b uses the check information to extract the auxiliary information or the information hash included in the alteration prevention data acquired from the hit transaction from the image capturing apparatus 202 or an external database or block chain. Alternatively, it is compared with the information hash (step S234).
  • step S235 If the auxiliary information or the information hash match (step S235: YES), the alteration determination unit 232b determines that the transaction hit in the search of step S231 is correct, and the uploaded image data 233b is captured. Immediately after that, it is determined that the data has not been modified (step S228).
  • step S235 determines that the transaction hit in the search of step S231 is wrong (because it handles a large amount of data, it happens that It collides with the data hash of the transaction of) and returns to step S231 to redo the transaction search on the block chain.
  • step S232 determines that the uploaded image data 233b has been altered after shooting (step S229).
  • the alteration prevention data including the data hash of the (raw) image data 223a immediately after the shooting is stored at the timing when the shot image data 223a is saved as a file. Since the transaction is registered in the blockchain, it is virtually impossible to modify the tamperproof data afterwards. Further, since the transaction identification information is stored in the file property or file name of the image data 223a uploaded on the Internet, the image data 223a and the transaction identification information can be easily associated and managed. .. Then, by confirming that the data hash of the image data 233b uploaded on the Internet matches the data hash included in the alteration prevention data acquired from the transaction registered on the blockchain, the uploaded image is confirmed. It can be guaranteed that the data 233b has not been modified immediately after shooting.
  • a small-sized transaction in which modification prevention data including a data hash of the image data 223a is stored is a block chain. Therefore, even if the network bandwidth is narrow or the speed is slow, transactions can be continuously and stably transmitted. Further, even a block chain in which a fee according to the data size is generated when a transaction is registered can be used at low cost.
  • the transaction on the block chain is searched using the data hash of the uploaded image data 233b as a search key, If there is no hit, it is determined that the uploaded image data 233b has been modified, and if there is a hit, modification prevention data is acquired from the hit transaction, and auxiliary information or information stored in the modification protection data is acquired.
  • an operating system OS
  • the uploaded image data 233b is modified by comparing the auxiliary information or the information hash of the image data 233b. Can be guaranteed not to.
  • the alteration prevention data transmission unit 222b transmits the transaction storing the alteration prevention data encoded with the secret key 223b to the block chain network, and the alteration prevention data acquisition unit 232a
  • the tamperproof data of the tamperproof data registered on the blockchain can be used even when the public blockchain is used. Browsing can be restricted to only specific viewers who have the public key 233a.
  • the specific information storage unit 222c stores the transaction specific information in the property or file name of the file of the image data 223a that is uploaded by encoding with the private key 223b, and obtains the alteration prevention data.
  • the unit 232a decrypts the transaction identification information stored in the file property or file name of the uploaded image data 233b with the public key 233a and extracts the transaction identification information to identify the transaction registered on the blockchain. , It is possible to limit the browsing to the modification preventing data stored in the transaction only to the specific viewer having the public key 233a.
  • the image capturing device 202 has the secret key 223b and the determining device 203 has the public key 233a corresponding to the secret key 223b.
  • the present invention is not limited to this.
  • the device 203 may have a private key, and the imaging device 202 may have a public key corresponding to the private key.
  • the alteration prevention data transmission unit 222b of the image capturing apparatus 202 transmits the transaction storing the alteration prevention data encoded with the public key to the block chain network, and the alteration prevention data acquisition unit 232a of the determination apparatus 203
  • the tamperproof data stored in the transaction on the blockchain may be decrypted with the private key to be acquired.
  • the specific information storage unit 222c of the image capturing device 202 stores the transaction specific information in the file property or file name of the image data 223a that is uploaded by encoding the public key, and the alteration prevention data acquisition unit of the determination device 203 is stored.
  • 232a may decrypt the specific information of the transaction stored in the property or file name of the file of the downloaded image data 233b with the private key and extract it.
  • FIG. 19 is a diagram showing a schematic configuration of the information processing system 301 according to the fourth embodiment.
  • the information processing system 301 includes a file generation / editing device 302 and a determination device 303. At least a part of the file generation / editing apparatus 302 and the determination apparatus 303 is realized by a computer.
  • each of the file generation / editing apparatus 302 and the determination apparatus 303 is configured to function as a node that constitutes a block chain network, and peers to a plurality of nodes 302 to 306 other than itself. It is connected by the Peer (P2P) system.
  • the network between the nodes 302 to 306 may be a wired line or a wireless line, and the type and form of the line does not matter.
  • the node indicated by reference numeral 304 is a minor node, and unprocessed transactions are bundled to generate a new block (mining is performed). Further, at least one of the nodes 302 to 306 is a full node and stores the entire block chain data.
  • the block chain network an existing block chain network such as the Ethereum network can be used.
  • FIG. 20 is a diagram showing a schematic configuration of the file generation / editing apparatus 302.
  • the file generation / editing apparatus 302 includes a communication unit 321, a control unit 322, and a storage unit 323.
  • the units are connected to each other via a bus or a network so that they can communicate with each other.
  • the communication unit 321 is a communication interface between the file generation / editing apparatus 302 and the block chain network.
  • the communication unit 321 transmits and receives information between the file generation / editing apparatus 302 and the other nodes 303 to 306 via the block chain network.
  • the storage unit 323 is a magnetic data storage such as a hard disk.
  • the storage unit 323 stores various data handled by the control unit 322.
  • the storage unit 323 has a file 323a generated or edited by a file generation / editing unit 322a, which will be described later, and a secret key 323b.
  • the type of the file 323a is not particularly limited, and may be, for example, a document file, a spreadsheet file, a music file, an image file, a web page, or an electronic mail.
  • control unit 322 includes a file generation / editing unit 322a, a tampering prevention data transmission unit 322b, and a specific information storage unit 322c.
  • Each of these units may be implemented by a processor in the file generation / editing apparatus 302 executing a predetermined program, or may be implemented by hardware.
  • the file generation / editing unit 322a generates (newly creates) a new file or edits an existing file.
  • "editing” includes data compression / decompression (including bit rate conversion and resolution change) and file format (extension) conversion.
  • the generated or edited file 323a is stored in the storage unit 323.
  • the file creation / editing unit 322a for the created or edited file 323a, the creation date / time or the edit date / time of the file 323a, the auxiliary information of at least one of the identification information (for example, license information) of the file creation / editing device 302, or a hash of the auxiliary information.
  • a value hereinafter, also referred to as “information hash”
  • check information for example, access URL
  • Is generated, and the auxiliary information or the information hash and the check information are associated with each other, and may be stored in the storage unit 323 or an external database or block chain.
  • the determination device 303 does not want to include auxiliary information in the response result when the file generation / editing device 302 or the external database or block chain is inquired via the check information, only the information hash is associated with the check information. In this state, it may be stored in the storage unit 323 or an external database or block chain.
  • the tampering prevention data transmitting unit 322b receives the tampering prevention data including the hash value (hereinafter, may be referred to as “data hash”) of the file 323a immediately after being generated or edited at the timing when the file 323a is stored in the storage unit 323. Create a stored transaction.
  • the tamper proof data transmission unit 322b may store the auxiliary information or information hash about the file 323a and the check information (access URL etc.) in the transaction as a part of the tamper proof data. Generation date / time or edit date / time, file generation / editing device.
  • the tampering prevention data transmission unit 322b may store the file size of the file 323a in the transaction as a part of the tampering prevention data.
  • the alteration prevention data is stored in the transaction as information that cannot be rewritten (read only).
  • the tampering prevention data transmission unit 322b may encode the tampering prevention data with the secret key 323b and generate a transaction in which the encoded tampering prevention data is stored.
  • the modification prevention data transmission unit 322b transmits the generated transaction to the block chain network via the communication unit 321.
  • the transaction transmitted to the blockchain network is registered in the blockchain by mining the block including the transaction in the minor node 304, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
  • the specific information storage unit 322c acquires the specific information of the transaction registered in the block chain and stores it in a property or file name that does not affect the hash value of the file 323a stored in the storage unit 323 (for example, at the end of the file name). Added to).
  • the specific information storage unit 322c may encode the transaction specific information with the secret key 323b, and store the encoded transaction specific information in the property or file name of the file 323a.
  • the specific information storage unit 322c generates a hash value (hereinafter, also referred to as “specific hash”) from the property or file name of the file 323a in which the specific information of the transaction is stored, and stores it in the transaction on the block chain. You may.
  • a hash value hereinafter, also referred to as “specific hash”
  • FIG. 21 is a diagram showing a schematic configuration of the determination device 303.
  • the determination device 303 includes a communication unit 331, a control unit 332, and a storage unit 333.
  • the units are connected to each other via a bus or a network so that they can communicate with each other.
  • the communication unit 331 is a communication interface between the determination device 303 and the block chain network.
  • the communication unit 331 transmits / receives information between the determination device 303 and the other nodes 302, 304 to 306 via the block chain network.
  • the storage unit 333 is magnetic data storage such as a hard disk.
  • the storage unit 333 stores various data handled by the control unit 332.
  • the storage unit 333 has a public key 333a corresponding to the private key 323b stored in the file generation / editing apparatus 302.
  • the public key 333a can be created based on the secret key 323b by, for example, the RSA cryptosystem.
  • control unit 332 includes a modification prevention data acquisition unit 332a and a modification determination unit 332b. Each of these units may be realized by the processor in the determination device 303 executing a predetermined program, or may be implemented by hardware.
  • the modification prevention data acquisition unit 332a acquires the transaction specific information extracted from the property or file name of the target file.
  • the tampering prevention data acquisition unit 332a may acquire, from the other device, the transaction identification information extracted by the other device (for example, the file generation / editing device 302) from the property or file name of the target file.
  • the target file may be acquired from another device (for example, the file generation / editing device 302), and the transaction specific information may be extracted by itself from the property or file name of the acquired file.
  • the alteration prevention data acquisition unit 332a changes the encoded transaction identification information to The public key 333a stored in the storage unit 333 is decrypted and acquired.
  • the modification prevention data acquisition unit 332a identifies the transaction on the block chain based on the acquired transaction identification information and is identified.
  • the modification prevention data stored in the transaction is acquired from the transaction.
  • the alteration prevention data acquisition unit 332a stores the encoded alteration prevention data in the storage unit 333.
  • the public key 333a is decrypted and acquired.
  • the modification determination unit 332b acquires the hash value of the target file.
  • the modification determination unit 332b may obtain the hash value calculated by the other device (for example, the file generation / editing device 302) from the target file from the other device, or may change the target file to another file.
  • the hash value may be acquired from a device (for example, the file generation / editing device 302) and the hash value may be calculated by itself from the acquired file.
  • the alteration determination unit 332b determines the hash value (specific hash) of the property or file name of the target file on the block chain. Compare with the specific hash included in the tamperproof data obtained from the transaction to determine whether the property or file name of the file is correct, that is, whether the specific information of the transaction extracted from it is correct To do. More specifically, if the specific hash of the target file matches the specific hash included in the modification prevention data acquired from the transaction on the blockchain, the modification determination unit 332b determines whether the property of the target file or It is determined that the file name is correct, that is, the transaction identification information extracted from the file name is correct.
  • the alteration determination unit 332b determines that the property or file name of the target file is incorrect (altered), that is, the transaction specific information extracted therefrom is correct. It is determined that there was not. Further, the alteration determination unit 332b compares the hash value (data hash) of the target file with the data hash included in the alteration prevention data acquired from the transaction on the block chain to determine whether the target file has been altered. Determine the presence or absence. More specifically, when the data hash of the target file matches the data hash included in the modification prevention data acquired from the transaction on the block chain, the modification determination unit 332b determines that the target file has been modified. Determine not. If the data hashes do not match, the alteration determination unit 332b determines that the target file has been altered.
  • the modification determination unit 332b searches for a transaction on the block chain using the data hash of the target file as a search key and hits. If not, it is determined that the target file has been modified, and if there is a hit, the auxiliary information or information hash included in the modification prevention data acquired from the hit transaction and the information acquired from the hit transaction. By comparing with the auxiliary information or information hash obtained by inquiring the file generation / editing apparatus 302 or an external database or block chain via the check information included in the alteration prevention data, the presence or absence of alteration of the target file is checked. judge.
  • the alteration determination unit 332b compares the file size included in the alteration prevention data acquired from the hit transaction with the file size of the target file, If the sizes are the same, it may be judged that the possibility of modification is low.
  • the modification determining unit 332b determines that the transaction of another file has hit by chance, and re-searches the transaction on the block chain using the data hash of the target file as the search key. Alternatively, it may be determined that the target file has been modified.
  • the alteration determination unit 332b may output the determination result to an output unit (display or speaker) not shown.
  • the output unit that outputs the determination result may be provided in the computer itself that constitutes the determination device 303, or may be provided in another device (for example, a user's mobile terminal) communicably connected to the determination device 303. May be.
  • FIG. 22 is a flowchart showing an example of the file creating / editing method by the file creating / editing apparatus 302
  • FIGS. 23A and 23B are flowcharts showing an example of the judging method by the judging apparatus 303.
  • 24A is a conceptual diagram for explaining an example of the file generation / editing method by the file generation / editing apparatus 302
  • FIGS. 24B and 24C are conceptual diagrams for explaining an example of the determination method by the determination apparatus 303. .
  • the file generation / editing unit 322a of the file generation / editing apparatus 302 generates (newly creates) a new file or edits an existing file (step S311).
  • the generated or edited file 323a is stored in the storage unit 323.
  • the modification prevention data transmission unit 322b executes the transaction in which the modification protection data including the data hash of the file 323a immediately after generation or editing is stored. It is generated (step S312).
  • the tampering prevention data transmission unit 322b generates at least one auxiliary information or information hash or check information of the creation date or the edit date of the file 323a and the identification information of the file creating / editing device 302. You may generate the transaction in which the alteration protection data which further contains is stored.
  • the tampering prevention data transmission unit 322b may encode the tampering prevention data with the secret key 323b and generate a transaction in which the encoded tampering prevention data is stored.
  • the tampering prevention data transmission unit 322b transmits the generated transaction to the block chain network (step S313).
  • the transaction transmitted to the blockchain network is registered in the blockchain by mining the block including the transaction in the minor node 304, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
  • the specific information storage unit 322c acquires the specific information added to the transaction (step S314).
  • the specific information storage unit 322c stores the acquired transaction specific information in a property or file name that does not affect the hash value of the file 323a stored in the storage unit 323 (step S315).
  • the specific information storage unit 322c may encode the transaction specific information with the secret key 323b and store the encoded transaction specific information in the file property or file name of the file 323a.
  • the specific information storage unit 322c generates a specific hash from the property or file name of the file 323a in which the transaction specific information is stored, and converts the generated specific hash into a transaction on the block chain as a part of the alteration prevention data. It is stored (step S316).
  • the modification prevention data acquisition unit 332a extracts transaction specific information from the property or file name of the target file (step S321).
  • the alteration prevention data acquisition unit 332a changes the encoded transaction identification information to It is decrypted and extracted with the public key 333a corresponding to the secret key 323b.
  • step S322 If the transaction identification information can be extracted (step S322: YES), the alteration prevention data acquisition unit 332a identifies the transaction on the block chain based on the extracted transaction identification information, and selects the transaction from the identified transaction. The alteration prevention data stored in is acquired (step S323).
  • the alteration prevention data acquisition unit 332a corresponds the encoded alteration prevention data to the secret key 323b. It is obtained by decrypting with the public key 333a.
  • the alteration determination unit 332b generates a specific hash from the property or file name of the target file, and compares the generated specific hash with the specific hash included in the alteration prevention data acquired from the transaction on the block chain. Yes (step S324).
  • step S325 YES
  • the alteration determination unit 332b determines that the property or file name of the target file is correct, that is, the transaction specific information extracted from that is correct. To do. Then, the alteration determination unit 332b compares the data hash of the target file with the data hash included in the alteration prevention data acquired from the transaction on the block chain (step S326).
  • step S327 If the data hashes match (step S327: YES), the alteration determination unit 332b determines that the target file has not been altered immediately after being generated or edited (step S328).
  • step S327: NO the alteration determination unit 332b determines that the target file has been altered after being generated or edited (step S329).
  • step S322 if the transaction specific information cannot be extracted from the property or file name of the target file (step S322: NO), the modification determination unit 332b determines that the target The transaction on the block chain is searched using the data hash of the file as a search key (step S331).
  • step S324 If the specific hashes do not match in step S324 (step S325: NO), the alteration determination unit 332b determines that the property or file name of the target file is incorrect (altered), That is, it is determined that the transaction identification information extracted from it is incorrect. Then, as shown in FIG. 23B and FIG. 24C, the modification determination unit 332b does not extract the transaction specific information from the file property or file name (step S322: NO), similarly to the data hash of the target file. Is used as a search key to search for transactions on the block chain (step S331).
  • step S332 When the transaction hits in the search in step S331 (step S332: YES), the alteration determination unit 332b acquires the auxiliary information or information hash of the file by inquiring of the file generation / editing device 322a or an external database or block chain. Yes (step S333). Specifically, for example, the alteration determination unit 332b acquires the alteration prevention data stored in the transaction from the hit transaction, and generates a file via the check information (access URL) included in the obtained alteration prevention data. By accessing the editing device 302 or the external database or block chain, the auxiliary information or the information hash stored in the file generating / editing device 302 or the external database or block chain in association with the check information is acquired.
  • the alteration determination unit 332b obtains the auxiliary information or the information hash included in the alteration prevention data obtained from the hit transaction from the file creation / editing apparatus 302 or an external database or block chain via the check information. It is compared with the auxiliary information or the information hash (step S334).
  • step S335 YES
  • the alteration determination unit 332b determines that the transaction hit in the search of step S331 is correct, and the target file is created or edited. Immediately after that, it is determined that the data has not been modified (step S328).
  • step S335 NO
  • the modification determination unit 332b determines that the transaction hit in the search in step S331 is incorrect (because it handles a large amount of data, it happens that It collides with the data hash of the transaction No.)), the process returns to step S331, and the transaction on the block chain is searched again.
  • step S332 determines that the target file has been modified after being created or edited (step S329).
  • the transaction in which the modification prevention data including the data hash of the file 323a immediately after being generated or edited is stored is the blockchain. Since it is registered in, it is virtually impossible to modify the alteration prevention data afterwards. Further, since the transaction identification information is stored in the property or file name of the file 323a, the file 323a and the transaction identification information can be easily associated and managed. Then, by confirming that the hash value of the target file matches the data hash included in the modification prevention data acquired from the transaction registered on the blockchain, the target file has not been modified. Can be guaranteed.
  • the transaction on the block chain is searched using the data hash of the target file as a search key, and no hit occurs.
  • the modification protection data is acquired from the hit transaction, and the auxiliary information or information hash stored in the modification protection data and In order to determine the presence or absence of alteration by comparing with the auxiliary information or information hash obtained through the check information included in the alteration prevention data, for example, when copying the file, the operation system (OS), etc.
  • OS operation system
  • the alteration prevention data transmission unit 322b transmits the transaction storing the alteration prevention data encoded by the secret key 323b to the block chain network, and the alteration prevention data acquisition unit 332a
  • the tamperproof data of the tamperproof data registered on the blockchain can be used even when the public blockchain is used. Browsing can be limited to specific viewers with the public key 333a.
  • the specific information storage unit 322c encodes the transaction specific information with the secret key 323b and stores it in the property or file name of the file 323a, and the alteration prevention data acquisition unit 332a targets it.
  • the specific information of the transaction stored in the property of the file or the file name to be decrypted is extracted by decrypting with the public key 333a, thereby identifying the transaction registered on the block chain to the specific viewer having the public key 333a. It is possible to limit the access to the modification prevention data stored in the transaction to only the specific viewer.
  • the file generation / editing apparatus 302 has the private key 323b and the determination apparatus 303 has the public key 333a corresponding to the private key 323b in the above-described embodiment, the invention is not limited to this.
  • the determination device 303 may have a private key, and the file generation / editing device 302 may have a public key corresponding to the private key.
  • the tampering prevention data transmission unit 322b of the file generation / editing apparatus 302 transmits the transaction storing the tampering prevention data encoded with the public key to the block chain network, and the tampering prevention data acquisition unit 332a of the determination apparatus 303.
  • the tampering prevention data stored in the transaction on the block chain may be decrypted and acquired with the private key.
  • the specific information storage unit 322c of the file generation / editing apparatus 302 encodes the transaction specific information with the public key and stores it in the property or file name of the file 323a.
  • the transaction specific information stored in the property of the file or the file name may be decrypted and extracted with the private key.
  • the recording device and the determination device may be configured by a computer system.
  • a program for realizing the recording device and the determination device in the computer system and the program are non-transitory.
  • the recorded computer-readable recording medium is also covered by the present protection.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Library & Information Science (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

According to the present invention, an image recording device comprises: a transmission unit which transmits a transaction in which a hash value of recorded image data is stored, to a blockchain network at the point in time when the recorded image data is stored as a file; and a storage unit which stores, in a file property or a file name, specific information about the transaction, as registered on the blockchain, wherein the file property and the file name do not affect the hash value of the recorded image data. A determination device comprises: an acquisition unit which identifies the transaction on the blockchain on the basis of the specific information, as extracted from the file property or file name, and acquires the hash value from the identified transaction; and a determination unit which compares a hash value of the recorded image data with the hash value acquired from the transaction on the blockchain to determine whether or not the recorded image data has been altered.

Description

情報処理システムInformation processing system
 本開示は、情報処理システムに関する。 The present disclosure relates to an information processing system.
 現在、監視カメラの録画装置において、録画したデータが改変されていないことを保証する仕組みは存在しない。 Currently, there is no mechanism that guarantees that recorded data has not been modified in surveillance camera recording devices.
 一方、スマートフォンやパーソナルコンピュータの普及により、だれでも動画データを編集することが可能になっている。また、深層学習などの新しい人工知能技術を利用することで、人の目では容易に判別できないほど自然な仕上がりで編集することが容易になっている。 Meanwhile, the spread of smartphones and personal computers has made it possible for anyone to edit video data. Also, by using new artificial intelligence technology such as deep learning, it is easy to edit with a natural finish that cannot be easily discerned by human eyes.
 そのため、監視カメラの録画データが犯罪捜査の証拠として活用されていくことを考慮すると、証拠として提出された録画データが、本当に録画装置で記録された素の状態(未編集の状態)であるかどうかを判断できなければ、その証拠能力は低いと判断される可能性がある。 Therefore, considering that the recording data of surveillance cameras is used as evidence for criminal investigation, is the recording data submitted as evidence really the raw state (unedited state) recorded by the recording device? If it is not possible to judge whether it is possible, the evidence ability may be judged to be low.
 特開2018-151825号公報には、レンタカーやカーシェアリングサービスを利用する際に、サービスの利用者が、サービスに供される車両をカメラで撮像し、撮像した画像データを証拠データとしてサーバに送信して保管しておくことで、サービスの利用者と提供者との間でトラブルが発生した時には、当該トラブル解決のための材料としてこの証拠データを利用できるようにしたシステムが提案されている。 In Japanese Unexamined Patent Application Publication No. 2018-151825, when using a rental car or a car sharing service, a user of the service images a vehicle used for the service with a camera, and sends the imaged image data as evidence data to a server. A system has been proposed in which the evidence data can be used as a material for resolving the trouble when a trouble occurs between the user of the service and the provider by storing the information.
 しかしながら、特開2018-151825号公報のシステムには、証拠データが改変されていないことを保証する仕組みが無く、特にサーバの管理者とサービスの提供者とが一致していたり、双方に利害関係がある場合には、サーバ側で証拠データが都合よく改変される可能性を否定できない。 However, the system disclosed in Japanese Unexamined Patent Application Publication No. 2018-151825 does not have a mechanism for guaranteeing that the evidence data has not been modified. In particular, the server administrator and the service provider are the same, and there is an interest in both parties. If there is, there is an undeniable possibility that the evidence data may be modified conveniently on the server side.
 録画データが改変されていないことを保証する仕組みを提供することが望まれる。 It is desirable to provide a mechanism that guarantees that the recorded data has not been modified.
 本開示の一態様に係る情報処理システムは、
 監視カメラの画像を録画した録画データを生成する録画装置と、
 前記録画データの改変の有無を判定する判定装置と、
を備え、
 前記録画装置は、
  前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
  前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
を有し、
 前記判定装置は、
  前記ファイルのプロパティまたはファイル名から抽出される前記トランザクションの特定情報に基づいて前記ブロックチェーン上の前記トランザクションを特定し、特定されたトランザクションから前記改変防止データを取得する改変防止データ取得部と、
  前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定部と、
を有する。
An information processing system according to an aspect of the present disclosure,
A recording device for generating recording data in which the image of the surveillance camera is recorded,
A determination device for determining whether or not the recorded data is modified,
Equipped with
The recording device is
An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
Have
The determination device,
An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction.
A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified,
Have.
 本開示の別の態様に係る情報処理システムは、
 監視対象のコンピュータの操作画面を録画した録画データを生成する録画装置と、
 前記録画データの改変の有無を判定する判定装置と、
を備え、
 前記録画装置は、
  前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
  前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
を有し、
 前記判定装置は、
  前記ファイルのプロパティまたはファイル名から抽出される前記トランザクションの特定情報に基づいて前記ブロックチェーン上の前記トランザクションを特定し、特定されたトランザクションから前記改変防止データを取得する改変防止データ取得部と、
  前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定部と、
を有する。
An information processing system according to another aspect of the present disclosure is
A recording device that generates recording data of the operation screen of the monitored computer,
A determination device for determining whether or not the recorded data is modified,
Equipped with
The recording device is
An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
Have
The determination device,
An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction.
A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified,
Have.
 本開示のさらに別の態様に係る情報処理システムは、
 撮影した画像データをインターネット上にアップロードする撮影装置と、
 前記インターネット上にアップロードされた画像データの改変の有無を判定する判定装置と、
を備え、
 前記撮影装置は、
  前記画像データがファイルとして保存されるタイミングで、前記画像データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
  前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
  前記ファイルのプロパティまたはファイル名に前記トランザクションの特定情報が格納された画像データをインターネット上にアップロードするアップロード部と、
を有し、
 前記判定装置は、
  インターネット上にアップロードされた前記画像データのファイルのプロパティまたはファイル名から抽出される前記トランザクションの特定情報に基づいて前記ブロックチェーン上の前記トランザクションを特定し、特定されたトランザクションから前記改変防止データを取得する改変防止データ取得部と、
  前記画像データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記画像データの改変の有無を判定する改変判定部と、
を有する。
An information processing system according to still another aspect of the present disclosure is
An image capturing device that uploads captured image data to the Internet,
A determination device for determining whether or not the image data uploaded on the Internet has been modified,
Equipped with
The photographing device is
An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the image data is stored to a block chain network at a timing when the image data is saved as a file,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect the hash value of the image data,
An upload unit for uploading image data, in which the transaction specific information is stored in the file property or file name, on the Internet;
Have
The determination device,
The transaction on the block chain is identified based on the transaction identification information extracted from the file property or file name of the image data uploaded on the Internet, and the alteration prevention data is acquired from the identified transaction. An alteration prevention data acquisition unit that
A hash value of the image data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a alteration determination unit that determines whether or not the image data is altered,
Have.
 本開示のさらに別の態様に係る情報処理システムは、
 ファイルを生成または編集するファイル生成編集装置と、
 前記ファイルの改変の有無を判定する判定装置と、
を備え、
 前記ファイル生成編集装置は、
  前記ファイルが保存されるタイミングで、前記ファイルのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
  前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記ファイルのハッシュ値に影響しないプロパティまたはファイル名に格納する特定情報格納部と、
を有し、
 前記判定装置は、
  前記ファイルのプロパティまたはファイル名から抽出される前記トランザクションの特定情報に基づいて前記ブロックチェーン上の前記トランザクションを特定し、特定されたトランザクションから前記改変防止データを取得する改変防止データ取得部と、
  前記ファイルのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記ファイルの改変の有無を判定する改変判定部と、
を有する。
An information processing system according to still another aspect of the present disclosure is
A file generation / editing device for generating or editing a file,
A determination device for determining whether or not the file has been modified,
Equipped with
The file generating / editing device,
An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the file is stored to a network of a block chain at a timing when the file is saved,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect the hash value of the file,
Have
The determination device,
An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction.
A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether the file has been modified,
Have.
図1は、第1の実施形態に係る情報処理システムの概略的な構成を示す図である。FIG. 1 is a diagram showing a schematic configuration of an information processing system according to the first embodiment. 図2は、第1の実施形態に係る録画装置の概略的な構成を示す図である。FIG. 2 is a diagram showing a schematic configuration of the recording device according to the first embodiment. 図3は、第1の実施形態に係る判定装置の概略的な構成を示す図である。FIG. 3 is a diagram showing a schematic configuration of the determination device according to the first embodiment. 図4は、第1の実施形態に係る録画方法の一例を示すフローチャートである。FIG. 4 is a flowchart showing an example of the recording method according to the first embodiment. 図5Aは、第1の実施形態に係る判定方法の一例を示すフローチャートである。FIG. 5A is a flowchart showing an example of the determination method according to the first embodiment. 図5Bは、第1の実施形態に係る判定方法の一例を示すフローチャートである。FIG. 5B is a flowchart showing an example of the determination method according to the first embodiment. 図6Aは、第1の実施形態に係る録画方法の一例を説明するための概念図である。FIG. 6A is a conceptual diagram for explaining an example of the recording method according to the first embodiment. 図6Bは、第1の実施形態に係る判定方法の一例を説明するための概念図である。FIG. 6B is a conceptual diagram for explaining an example of the determination method according to the first embodiment. 図6Cは、第1の実施形態に係る判定方法の一例を説明するための概念図である。FIG. 6C is a conceptual diagram for explaining an example of the determination method according to the first embodiment. 図7は、第2の実施形態に係る情報処理システムの概略的な構成を示す図である。FIG. 7 is a diagram showing a schematic configuration of the information processing system according to the second embodiment. 図8は、第2の実施形態に係る録画装置の概略的な構成を示す図である。FIG. 8 is a diagram showing a schematic configuration of a recording device according to the second embodiment. 図9は、第2の実施形態に係る判定装置の概略的な構成を示す図である。FIG. 9 is a diagram showing a schematic configuration of the determination device according to the second embodiment. 図10は、第2の実施形態に係る録画方法の一例を示すフローチャートである。FIG. 10 is a flowchart showing an example of the recording method according to the second embodiment. 図11Aは、第2の実施形態に係る判定方法の一例を示すフローチャートである。FIG. 11A is a flowchart showing an example of the determination method according to the second embodiment. 図11Bは、第2の実施形態に係る判定方法の一例を示すフローチャートである。FIG. 11B is a flowchart showing an example of the determination method according to the second embodiment. 図12Aは、第2の実施形態に係る録画方法の一例を説明するための概念図である。FIG. 12A is a conceptual diagram for explaining an example of the recording method according to the second embodiment. 図12Bは、第2の実施形態に係る判定方法の一例を説明するための概念図である。FIG. 12B is a conceptual diagram for explaining an example of the determination method according to the second embodiment. 図12Cは、第2の実施形態に係る判定方法の一例を説明するための概念図である。FIG. 12C is a conceptual diagram for explaining an example of the determination method according to the second embodiment. 図13は、第3の実施形態に係る情報処理システムの概略的な構成を示す図である。FIG. 13 is a diagram showing a schematic configuration of the information processing system according to the third embodiment. 図14は、第3の実施形態に係る録画装置の概略的な構成を示す図である。FIG. 14 is a diagram showing a schematic configuration of a recording device according to the third embodiment. 図15は、第3の実施形態に係る判定装置の概略的な構成を示す図である。FIG. 15 is a diagram showing a schematic configuration of the determination device according to the third embodiment. 図16は、第3の実施形態に係る録画方法の一例を示すフローチャートである。FIG. 16 is a flowchart showing an example of the recording method according to the third embodiment. 図17Aは、第3の実施形態に係る判定方法の一例を示すフローチャートである。FIG. 17A is a flowchart showing an example of the determination method according to the third embodiment. 図17Bは、第3の実施形態に係る判定方法の一例を示すフローチャートである。FIG. 17B is a flowchart showing an example of the determination method according to the third embodiment. 図18Aは、第3の実施形態に係る録画方法の一例を説明するための概念図である。FIG. 18A is a conceptual diagram for explaining an example of the recording method according to the third embodiment. 図18Bは、第3の実施形態に係る判定方法の一例を説明するための概念図である。FIG. 18B is a conceptual diagram for explaining an example of the determination method according to the third embodiment. 図18Cは、第3の実施形態に係る判定方法の一例を説明するための概念図である。FIG. 18C is a conceptual diagram for explaining an example of the determination method according to the third embodiment. 図19は、第4の実施形態に係る情報処理システムの概略的な構成を示す図である。FIG. 19 is a diagram showing a schematic configuration of the information processing system according to the fourth embodiment. 図20は、第4の実施形態に係る録画装置の概略的な構成を示す図である。FIG. 20 is a diagram showing a schematic configuration of a recording device according to the fourth embodiment. 図21は、第4の実施形態に係る判定装置の概略的な構成を示す図である。FIG. 21 is a diagram showing a schematic configuration of the determination device according to the fourth embodiment. 図22は、第4の実施形態に係る録画方法の一例を示すフローチャートである。FIG. 22 is a flowchart showing an example of the recording method according to the fourth embodiment. 図23Aは、第4の実施形態に係る判定方法の一例を示すフローチャートである。FIG. 23A is a flowchart showing an example of the determination method according to the fourth embodiment. 図23Bは、第4の実施形態に係る判定方法の一例を示すフローチャートである。FIG. 23B is a flowchart showing an example of the determination method according to the fourth embodiment. 図24Aは、第4の実施形態に係る録画方法の一例を説明するための概念図である。FIG. 24A is a conceptual diagram for explaining an example of the recording method according to the fourth embodiment. 図24Bは、第4の実施形態に係る判定方法の一例を説明するための概念図である。FIG. 24B is a conceptual diagram for explaining an example of the determination method according to the fourth embodiment. 図24Cは、第4の実施形態に係る判定方法の一例を説明するための概念図である。FIG. 24C is a conceptual diagram for explaining an example of the determination method according to the fourth embodiment.
 実施形態の第1の態様に係る情報処理システムは、
 監視カメラの画像を録画した録画データを生成する録画装置と、
 前記録画データの改変の有無を判定する判定装置と、
を備え、
 前記録画装置は、
  前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
  前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
を有し、
 前記判定装置は、
  前記ファイルのプロパティまたはファイル名から抽出される前記トランザクションの特定情報に基づいて前記ブロックチェーン上の前記トランザクションを特定し、特定されたトランザクションから前記改変防止データを取得する改変防止データ取得部と、
  前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定部と、
を有する。
The information processing system according to the first aspect of the embodiment is
A recording device for generating recording data in which the image of the surveillance camera is recorded,
A determination device for determining whether or not the recorded data is modified,
Equipped with
The recording device is
An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
Have
The determination device,
An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction.
A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified,
Have.
 このような態様によれば、録画データがファイルとして保存されるタイミングで、録画直後の(未加工の)録画データのハッシュ値を含む改変防止データが格納されたトランザクションがブロックチェーンに登録されるため、改変防止データを事後的に改変することは実質的に不可能となる。また、トランザクションの特定情報が、録画データのファイルのプロパティまたはファイル名に格納されるため、録画データとトランザクションの特定情報とを容易に紐づけて管理することができる。そして、対象とする録画データのハッシュ値が、ブロックチェーン上に登録されたトランザクションから取得される改変防止データに含まれるハッシュ値と一致することを確認することにより、対象とする録画データが改変されていないことを保証できる。 According to this aspect, at the timing when the recorded data is saved as a file, the transaction in which the modification prevention data including the hash value of the (raw) recorded data immediately after recording is stored is registered in the blockchain. However, it becomes virtually impossible to modify the modification prevention data afterwards. Further, since the transaction identification information is stored in the file property or file name of the recorded data, the recorded data and the transaction identification information can be easily associated and managed. Then, by confirming that the hash value of the target recorded data matches the hash value included in the modification prevention data acquired from the transaction registered on the blockchain, the target recorded data is modified. Can be guaranteed not to.
 また、このような態様によれば、録画データそのものが格納されたサイズの大きなトランザクションではなく、録画データのハッシュ値を含む改変防止データが格納されたサイズの小さなトランザクションがブロックチェーンのネットワークに送信されるため、ネットワークの帯域が狭かったり速度が遅い場合であっても、連続して安定的にトランザクションを送信することができる。また、トランザクションの登録時にデータサイズに応じた手数料が発生するブロックチェーンであっても、安価に利用することができる。 Further, according to such an aspect, not a large-sized transaction in which recorded data itself is stored, but a small-sized transaction in which tamper-proof data including a hash value of recorded data is stored is transmitted to the blockchain network. Therefore, even when the network bandwidth is narrow or the speed is slow, transactions can be continuously and stably transmitted. Further, even a block chain in which a fee according to the data size is generated when a transaction is registered can be used at low cost.
 実施形態の第2の態様に係る情報処理システムは、第1の態様に係る情報処理システムであって、
 前記改変防止データ送信部は、前記監視カメラの撮影場所、撮影日時、前記監視カメラの識別情報、前記録画装置の識別情報のうちの少なくとも1つの補助情報または補助情報のハッシュ値と、前記改変判定部が前記補助情報または補助情報のハッシュ値を取得するためのチェック情報とを、前記改変防止データの一部として前記トランザクションに格納してブロックチェーンのネットワークに送信し、
 前記改変判定部は、前記ファイルのプロパティまたはファイル名から前記トランザクションの特定情報が抽出されない場合には、前記録画データのハッシュ値を検索キーとして前記ブロックチェーン上の前記トランザクションを検索し、ヒットしない場合には、前記録画データが改変されていると判定し、ヒットした場合には、ヒットしたトランザクションから改変防止データを取得し、当該改変防止データに含まれる補助情報または補助情報のハッシュ値と、当該改変防止データに含まれるチェック情報を介して取得される補助情報または補助情報のハッシュ値とを比較して、前記録画データの改変の有無を判定する。
An information processing system according to a second aspect of the embodiment is the information processing system according to the first aspect,
The tampering prevention data transmission unit includes at least one of auxiliary information of the shooting location of the surveillance camera, shooting date, identification information of the surveillance camera, and identification information of the recording device, or a hash value of the auxiliary information, and the alteration determination. Check information for obtaining a hash value of the auxiliary information or auxiliary information by the part, stored in the transaction as a part of the alteration prevention data and transmitted to the blockchain network,
If the transaction identification information is not extracted from the file property or file name, the alteration determination unit searches the transaction on the block chain using the hash value of the recorded data as a search key, and if no hit is found. It is determined that the recorded data has been modified, and if there is a hit, the modification prevention data is acquired from the hit transaction, and the auxiliary information included in the modification prevention data or the hash value of the auxiliary information, Whether or not the recorded data has been modified is determined by comparing the auxiliary information acquired through the check information included in the modification prevention data or the hash value of the auxiliary information.
 このような態様によれば、たとえば録画データをコピーする際にオペレーティングシステム(OS)などの動作によりファイルのプロパティやファイル名が勝手に変更されてしまった場合であっても、録画データの補助情報または補助情報のハッシュ値を比較することにより、対象とする録画データが改変されていないことを保証できる。 According to such an aspect, for example, even when the property of the file or the file name is arbitrarily changed by the operation of the operating system (OS) when copying the recorded data, the auxiliary information of the recorded data is obtained. Alternatively, by comparing the hash values of the auxiliary information, it can be guaranteed that the target recorded data has not been modified.
 実施形態の第3の態様に係る情報処理システムは、第1または2の態様に係る情報処理システムであって、
 前記録画装置は、秘密鍵を有し、前記判定装置は、前記秘密鍵に対応する公開鍵を有し、
 前記改変防止データ送信部は、前記秘密鍵で符号化された前記改変防止データを格納したトランザクションをブロックチェーンのネットワークに送信し、
 前記改変防止データ取得部は、前記ブロックチェーン上の前記トランザクションに格納された前記改変防止データを、前記公開鍵で復号化して取得する。
An information processing system according to a third aspect of the embodiment is the information processing system according to the first or second aspect,
The recording device has a secret key, and the determination device has a public key corresponding to the secret key,
The tamper proof data transmission unit transmits a transaction storing the tamper proof data encoded with the secret key to a block chain network,
The alteration protection data acquisition unit decrypts and obtains the alteration protection data stored in the transaction on the block chain with the public key.
 このような態様によれば、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録された改変防止データの閲覧を、公開鍵を有する特定の閲覧者のみに限定することができる。 According to such an aspect, even when a public blockchain is used, the browsing of the alteration prevention data registered on the blockchain can be limited to only a specific browsing person who has the public key. .
 実施形態の第4の態様に係る情報処理システムは、第1~3のいずれかの態様に係る情報処理システムであって、
 前記録画装置は、秘密鍵を有し、前記判定装置は、前記秘密鍵に対応する公開鍵を有し、
 前記特定情報格納部は、前記トランザクションの特定情報を前記秘密鍵で符号化して前記ファイルのプロパティまたはファイル名に格納し、
 前記改変防止データ取得部は、前記ファイルのプロパティまたはファイル名に格納された前記トランザクションの特定情報を、前記公開鍵で復号化して抽出する。
An information processing system according to a fourth aspect of the embodiment is the information processing system according to any one of the first to third aspects,
The recording device has a secret key, and the determination device has a public key corresponding to the secret key,
The specific information storage unit encodes the specific information of the transaction with the secret key and stores it in the property of the file or the file name,
The alteration prevention data acquisition unit decrypts the transaction identification information stored in the file property or file name with the public key and extracts the transaction specific information.
 このような態様によれば、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録されたトランザクションの特定を、公開鍵を有する特定の閲覧者のみに限定することができ、これにより、当該トランザクションに格納された改変防止データの閲覧を、当該特定の閲覧者のみに限定することができる。 According to such an aspect, even when using a public blockchain, it is possible to limit the transactions registered on the blockchain to only specific viewers who have a public key. Thereby, the browsing of the alteration prevention data stored in the transaction can be limited to only the particular browsing person.
 実施形態の第5の態様に係る情報処理システムは、第1または2の態様に係る情報処理システムであって、
 前記判定装置は、秘密鍵を有し、前記録画装置は、前記秘密鍵に対応する公開鍵を有し、
 前記改変防止データ送信部は、前記公開鍵で符号化された前記改変防止データを格納したトランザクションをブロックチェーンのネットワークに送信し、
 前記改変防止データ取得部は、前記ブロックチェーン上の前記トランザクションに格納された前記改変防止データを、前記秘密鍵で復号化して取得する。
An information processing system according to a fifth aspect of the embodiment is the information processing system according to the first or second aspect,
The determination device has a secret key, the recording device has a public key corresponding to the secret key,
The tampering prevention data transmission unit transmits a transaction storing the tampering prevention data encoded with the public key to a blockchain network,
The alteration protection data acquisition unit decrypts and obtains the alteration protection data stored in the transaction on the block chain with the secret key.
 このような態様によれば、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録された改変防止データの閲覧を、秘密鍵を有する特定の閲覧者のみに限定することができる。 According to such an aspect, even when using a public blockchain, it is possible to limit the browsing of the alteration prevention data registered on the blockchain to only a specific viewer who has the private key. ..
 実施形態の第6の態様に係る情報処理システムは、第1、2および5の態様に係る情報処理システムであって、
 前記判定装置は、秘密鍵を有し、前記録画装置は、前記秘密鍵に対応する公開鍵を有し、
 前記特定情報格納部は、前記トランザクションの特定情報を前記公開鍵で符号化して前記ファイルのプロパティまたはファイル名に格納し、
 前記改変防止データ取得部は、前記ファイルのプロパティまたはファイル名に格納された前記トランザクションの特定情報を、前記秘密鍵で復号化して抽出する。
An information processing system according to a sixth aspect of the embodiment is the information processing system according to the first, second and fifth aspects,
The determination device has a secret key, the recording device has a public key corresponding to the secret key,
The specific information storage unit encodes the specific information of the transaction with the public key and stores it in the property or file name of the file,
The alteration prevention data acquisition unit decrypts the transaction identification information stored in the file property or file name with the secret key and extracts the transaction specific information.
 このような態様によれば、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録されたトランザクションの特定を、秘密鍵を有する特定の閲覧者のみに限定することができ、これにより、当該トランザクションに格納された改変防止データの閲覧を、当該特定の閲覧者のみに限定することができる。 According to such an aspect, even when a public blockchain is used, it is possible to limit the transactions registered on the blockchain to only specific viewers who have a private key. Thereby, the browsing of the alteration prevention data stored in the transaction can be limited to only the particular browsing person.
 実施形態の第7の態様に係る録画装置は、
 監視カメラの画像を録画した録画データを生成する録画装置であって、
 前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
を備える。
A recording device according to a seventh aspect of the embodiment is
A recording device for generating recording data in which an image of a surveillance camera is recorded,
An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
Equipped with.
 実施形態の第8の態様に係る判定装置は、
 監視カメラの画像を録画した録画データの改変の有無を判定する判定装置であって、
 前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得部と、
 前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定部と、
を備える。
The determination device according to the eighth aspect of the embodiment is
A determination device for determining whether or not there is a change in recorded data obtained by recording an image of a surveillance camera,
The transaction on the block chain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data, and the alteration prevention data is acquired from the identified transaction. An alteration prevention data acquisition unit,
A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified,
Equipped with.
 実施形態の第9の態様に係る後付けキットは、
 監視カメラの画像を録画した録画データを生成する録画装置に後付けする後付けキットであって、
 前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
を備える。
The retrofit kit according to the ninth aspect of the embodiment,
A retrofit kit that is retrofitted to a recording device that generates recording data in which the image of the surveillance camera is recorded,
An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
Equipped with.
 実施形態の第10の態様に係る録画方法は、
 監視カメラの画像を録画した録画データを生成する録画方法であって、
 前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
を備える。
The recording method according to the tenth aspect of the embodiment is
A recording method for generating recording data in which an image of a surveillance camera is recorded,
Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the record data is stored to a block chain network at a timing when the record data is saved as a file,
Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data;
Equipped with.
 実施形態の第11の態様に係る判定方法は、
 監視カメラの画像を録画した録画データの改変の有無を判定する判定方法であって、
 前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
 前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定ステップと、
を備える。
The determination method according to the eleventh aspect of the embodiment is
A determination method for determining whether or not there is alteration in recorded data obtained by recording an image of a surveillance camera,
The transaction on the block chain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data, and the alteration prevention data is acquired from the identified transaction. Tamper proof data acquisition step,
A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain,
Equipped with.
 実施形態の第12の態様に係るプログラムは、
 コンピュータに、
 監視カメラの画像を録画した録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
を実行させる。
A program according to a twelfth aspect of the embodiment is
On the computer,
An alteration prevention data transmitting step of transmitting a transaction in which alteration prevention data including a hash value of the recorded data is stored to a block chain network at a timing at which the recorded data obtained by recording the image of the surveillance camera is saved as a file,
Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data;
To run.
 実施形態の第13の態様に係るプログラムは、
 コンピュータに、
 監視カメラの画像を録画した録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
 前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定ステップと、
を実行させる。
A program according to a thirteenth aspect of the embodiment is
On the computer,
The transaction on the blockchain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data that recorded the image of the surveillance camera, and from the identified transaction A modification prevention data acquisition step of acquiring modification protection data,
A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain,
To run.
 実施形態の第14の態様に係るコンピュータ読取可能な記録媒体は、
 コンピュータに、
 監視カメラの画像を録画した録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
を実行させることを特徴とするプログラムを記録している。
A computer-readable recording medium according to a fourteenth aspect of the embodiment,
On the computer,
An alteration prevention data transmitting step of transmitting a transaction in which alteration prevention data including a hash value of the recorded data is stored to a block chain network at a timing at which the recorded data obtained by recording the image of the surveillance camera is saved as a file,
A specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data;
It records a program characterized by executing.
 実施形態の第15の態様に係るコンピュータ読取可能な記録媒体は、
 コンピュータに、
 監視カメラの画像を録画した録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
 前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定ステップと、
を実行させることを特徴とするプログラムを記録している。
A computer-readable recording medium according to a fifteenth aspect of the embodiment,
On the computer,
The transaction on the blockchain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data that recorded the image of the surveillance camera, and from the identified transaction A modification prevention data acquisition step of acquiring modification protection data,
A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain,
It records a program characterized by executing.
 実施形態の第16の態様に係る情報処理システムは、
 監視対象のコンピュータの操作画面を録画した録画データを生成する録画装置と、
 前記録画データの改変の有無を判定する判定装置と、
を備え、
 前記録画装置は、
  前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
  前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
を有し、
 前記判定装置は、
  前記ファイルのプロパティまたはファイル名から抽出される前記トランザクションの特定情報に基づいて前記ブロックチェーン上の前記トランザクションを特定し、特定されたトランザクションから前記改変防止データを取得する改変防止データ取得部と、
  前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定部と、
を有する。
An information processing system according to a sixteenth aspect of the embodiment is
A recording device that generates recording data of the operation screen of the monitored computer,
A determination device for determining whether or not the recorded data is modified,
Equipped with
The recording device is
An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
Have
The determination device,
An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction.
A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified,
Have.
 実施形態の第17の態様に係る録画装置は、
 監視対象のコンピュータの操作画面を録画した録画データを生成する録画装置であって、
 前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
を備える。
A recording device according to a seventeenth aspect of the embodiment is
A recording device for generating recording data of an operation screen of a monitored computer,
An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
Equipped with.
 実施形態の第18の態様に係る判定装置は、
 監視対象のコンピュータの操作画面を録画した録画データの改変の有無を判定する判定装置であって、
 前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得部と、
 前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定部と、
を備える。
The determination device according to the eighteenth aspect of the embodiment is
A determination device for determining whether or not there is a change in recorded data obtained by recording an operation screen of a monitored computer,
The transaction on the block chain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data, and the alteration prevention data is acquired from the identified transaction. An alteration prevention data acquisition unit,
A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified,
Equipped with.
 実施形態の第19の態様に係る後付けキットは、
 監視対象のコンピュータの操作画面を録画した録画データを生成する録画装置に後付けする後付けキットであって、
 前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
を備える。
A retrofit kit according to a nineteenth aspect of the embodiment,
A retrofit kit that is retrofitted to a recording device that generates recording data that records the operation screen of the monitored computer,
An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
Equipped with.
 実施形態の第20の態様に係る録画方法は、
 監視対象のコンピュータの操作画面を録画した録画データを生成する録画方法であって、
 前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
を備える。
The recording method according to the twentieth aspect of the embodiment is
A recording method for generating recording data of an operation screen of a monitored computer,
Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the record data is stored to a block chain network at a timing when the record data is saved as a file,
Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data;
Equipped with.
 実施形態の第21の態様に係る判定方法は、
 監視対象のコンピュータの操作画面を録画した録画データの改変の有無を判定する判定方法であって、
 前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
 前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定ステップと、
を備える。
The determination method according to the twenty-first aspect of the embodiment is
A determination method for determining whether or not the recorded data of the operation screen of the monitored computer is modified,
The transaction on the block chain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data, and the alteration prevention data is acquired from the identified transaction. Tamper proof data acquisition step,
A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain,
Equipped with.
 実施形態の第22の態様に係るプログラムは、
 コンピュータに、
 監視対象の第2コンピュータの操作画面を録画した録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
を実行させる。
A program according to the twenty-second aspect of the embodiment is
On the computer,
Tamper proof data for transmitting a transaction in which tamper proof data including a hash value of the record data is stored to a block chain network at the timing when the record data of the operation screen of the second computer to be monitored is saved as a file A send step,
A specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data;
To run.
 実施形態の第23の態様に係るプログラムは、
 コンピュータに、
 監視対象の第2コンピュータの操作画面を録画した録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
 前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定ステップと、
を実行させる。
A program according to the 23rd aspect of the embodiment is
On the computer,
The transaction on the blockchain is identified based on the specific information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data of the operation screen of the second computer to be monitored, Tamper proof data acquisition step of acquiring tamper proof data from the identified transaction,
A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain,
To run.
 実施形態の第24の態様に係るコンピュータ読取可能な記録媒体は、
 コンピュータに、
 監視対象の第2コンピュータの操作画面を録画した録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
を実行させることを特徴とするプログラムを記録している。
A computer-readable recording medium according to a twenty-fourth aspect of the embodiment,
On the computer,
Tamper proof data for transmitting a transaction in which tamper proof data including a hash value of the recorded data is stored to a block chain network at the timing when the recorded data of the operation screen of the second computer to be monitored is saved as a file A send step,
Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data;
It records a program characterized by executing.
 実施形態の第25の態様に係るコンピュータ読取可能な記録媒体は、
 コンピュータに、
 監視対象の第2コンピュータの操作画面を録画した録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
 前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定ステップと、
を実行させることを特徴とするプログラムを記録している。
A computer-readable recording medium according to a twenty-fifth aspect of the embodiment,
On the computer,
The transaction on the blockchain is identified based on the specific information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data of the operation screen of the second computer to be monitored, Tamper proof data acquisition step of acquiring tamper proof data from the identified transaction,
A modification determination step of comparing the hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain to determine whether or not the recorded data is modified,
It records a program characterized by executing.
 実施形態の第26の態様に係る情報処理システムは、
 撮影した画像データをインターネット上にアップロードする撮影装置と、
 前記インターネット上にアップロードされた画像データの改変の有無を判定する判定装置と、
を備え、
 前記撮影装置は、
  前記画像データがファイルとして保存されるタイミングで、前記画像データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
  前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
  前記ファイルのプロパティまたはファイル名に前記トランザクションの特定情報が格納された画像データをインターネット上にアップロードするアップロード部と、
を有し、
 前記判定装置は、
  インターネット上にアップロードされた前記画像データのファイルのプロパティまたはファイル名から抽出される前記トランザクションの特定情報に基づいて前記ブロックチェーン上の前記トランザクションを特定し、特定されたトランザクションから前記改変防止データを取得する改変防止データ取得部と、
  前記画像データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記画像データの改変の有無を判定する改変判定部と、
を有する。
An information processing system according to a twenty-sixth aspect of the embodiment is
An image capturing device that uploads captured image data to the Internet,
A determination device for determining whether or not the image data uploaded on the Internet has been modified,
Equipped with
The photographing device is
An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the image data is stored to a block chain network at a timing when the image data is saved as a file,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect the hash value of the image data,
An upload unit for uploading image data, in which the transaction specific information is stored in the file property or file name, on the Internet;
Have
The determination device,
The transaction on the block chain is identified based on the transaction identification information extracted from the file property or file name of the image data uploaded on the Internet, and the alteration prevention data is acquired from the identified transaction. An alteration prevention data acquisition unit that
A hash value of the image data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a alteration determination unit that determines whether or not the image data is altered,
Have.
 実施形態の第27の態様に係る撮影装置は、
 撮影した画像データをインターネット上にアップロードする撮影装置であって、
 前記画像データがファイルとして保存されるタイミングで、前記画像データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
 前記ファイルのプロパティまたはファイル名に前記トランザクションの特定情報が格納された画像データをインターネット上にアップロードするアップロード部と、
を備える。
The imaging device according to the twenty-seventh aspect of the embodiment is
A photographing device for uploading photographed image data on the Internet,
An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the image data is stored to a block chain network at a timing when the image data is saved as a file,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect the hash value of the image data,
An upload unit for uploading image data, in which the transaction specific information is stored in the file property or file name, on the Internet;
Equipped with.
 実施形態の第28の態様に係る判定装置は、
 インターネット上にアップロードされた画像データの改変の有無を判定する判定装置であって、
 前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得部と、
 前記画像データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記画像データの改変の有無を判定する改変判定部と、
を備える。
The determination device according to the twenty-eighth aspect of the embodiment is
A determination device for determining whether or not the image data uploaded on the Internet has been modified,
A transaction on the blockchain is identified based on identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the image data, and the alteration prevention data is acquired from the identified transaction. An alteration prevention data acquisition unit,
A hash value of the image data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a alteration determination unit that determines whether or not the image data is altered,
Equipped with.
 実施形態の第29の態様に係る撮影方法は、
 撮影した画像データをインターネット上にアップロードする撮影方法であって、
 前記画像データがファイルとして保存されるタイミングで、前記画像データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
 前記ファイルのプロパティまたはファイル名に前記トランザクションの特定情報が格納された画像データをインターネット上にアップロードするアップロードステップと、
を備える。
The imaging method according to the twenty-ninth aspect of the embodiment is
A shooting method for uploading shot image data on the Internet,
Tamper proof data transmission step of transmitting a transaction in which tamper proof data including a hash value of the image data is stored to a block chain network at a timing when the image data is saved as a file,
Specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the image data;
An upload step of uploading image data, in which the transaction specific information is stored in the file property or file name, onto the Internet;
Equipped with.
 実施形態の第30の態様に係る判定方法は、
 インターネット上にアップロードされた画像データの改変の有無を判定する判定方法であって、
 前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
 前記画像データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記画像データの改変の有無を判定する改変判定ステップと、
を備える。
The determination method according to the thirtieth aspect of the embodiment is
A determination method for determining whether or not the image data uploaded on the Internet has been modified,
A transaction on the blockchain is identified based on identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the image data, and the alteration prevention data is acquired from the identified transaction. Tamper proof data acquisition step,
A hash value of the image data is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the image data has been modified,
Equipped with.
 実施形態の第31の態様に係るプログラムは、
 コンピュータに、
 撮影した画像データがファイルとして保存されるタイミングで、前記画像データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
 前記ファイルのプロパティまたはファイル名に前記トランザクションの特定情報が格納された画像データをインターネット上にアップロードするアップロードステップと、
を実行させる。
A program according to the 31st aspect of the embodiment is
On the computer,
Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the image data is stored to a block chain network at a timing when the captured image data is saved as a file,
Specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the image data;
An upload step of uploading image data, in which the transaction specific information is stored in the file property or file name, onto the Internet;
To run.
 実施形態の第32の態様に係るプログラムは、
 コンピュータに、
 インターネット上にアップロードされた画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
 前記画像データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記画像データの改変の有無を判定する改変判定ステップと、
を実行させる。
A program according to the thirty-second aspect of the embodiment is
On the computer,
Identify the transaction on the blockchain based on the specific information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the image data uploaded on the Internet, and modify from the identified transaction Modification prevention data acquisition step of acquiring prevention data,
A hash value of the image data is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the image data has been modified,
To run.
 実施形態の第33の態様に係るコンピュータ読取可能な記録媒体は、
 コンピュータに、
 撮影した画像データがファイルとして保存されるタイミングで、前記画像データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
 前記ファイルのプロパティまたはファイル名に前記トランザクションの特定情報が格納された画像データをインターネット上にアップロードするアップロードステップと、
を実行させることを特徴とするプログラムを記録している。
A computer-readable recording medium according to the thirty-third aspect of the embodiment,
On the computer,
Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the image data is stored to a block chain network at a timing when the captured image data is saved as a file,
Specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the image data;
An upload step of uploading image data in which the transaction specific information is stored in the file property or file name on the Internet;
It records a program characterized by executing.
 実施形態の第34の態様に係るコンピュータ読取可能な記録は、
 コンピュータに、
 インターネット上にアップロードされた画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
 前記画像データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記画像データの改変の有無を判定する改変判定ステップと、
を実行させることを特徴とするプログラムを記録している。
A computer-readable record according to the thirty-fourth aspect of the embodiment,
On the computer,
Identify the transaction on the blockchain based on the specific information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the image data uploaded on the Internet, and modify from the identified transaction Modification prevention data acquisition step of acquiring prevention data,
A hash value of the image data is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the image data has been modified,
It records a program characterized by executing.
 実施形態の第35の態様に係る情報処理システムは、
 ファイルを生成または編集するファイル生成編集装置と、
 前記ファイルの改変の有無を判定する判定装置と、
を備え、
 前記ファイル生成編集装置は、
  前記ファイルが保存されるタイミングで、前記ファイルのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
  前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記ファイルのハッシュ値に影響しないプロパティまたはファイル名に格納する特定情報格納部と、
を有し、
 前記判定装置は、
  前記ファイルのプロパティまたはファイル名から抽出される前記トランザクションの特定情報に基づいて前記ブロックチェーン上の前記トランザクションを特定し、特定されたトランザクションから前記改変防止データを取得する改変防止データ取得部と、
  前記ファイルのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記ファイルの改変の有無を判定する改変判定部と、
を有する。
An information processing system according to the thirty-fifth aspect of the embodiment is
A file generation / editing device for generating or editing a file,
A determination device for determining whether or not the file has been modified,
Equipped with
The file generating / editing device,
An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the file is stored to a network of a block chain at a timing when the file is saved,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect the hash value of the file,
Have
The determination device,
An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction.
A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether the file has been modified,
Have.
 実施形態の第36の態様に係るファイル生成編集装置は、
 ファイルを生成または編集するファイル生成編集装置であって、
 前記ファイルが保存されるタイミングで、前記ファイルのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記ファイルのハッシュ値に影響しないプロパティまたはファイル名に格納する特定情報格納部と、
を備える。
A file generation / editing apparatus according to a thirty-sixth aspect of the embodiment is
A file generation / editing device for generating or editing a file,
An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the file is stored to a network of a block chain at a timing when the file is saved,
A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect the hash value of the file,
Equipped with.
 実施形態の第37の態様に係る判定装置は、
 ファイルの改変の有無を判定する判定装置であって、
 前記ファイルのハッシュ値に影響しないプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得部と、
 前記ファイルのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記ファイルの改変の有無を判定する改変判定部と、
を備える。
A determination device according to a thirty-seventh aspect of the embodiment is
A determination device for determining whether or not a file has been modified,
Tamper proof data that identifies the transaction on the blockchain based on the specific information for identifying the transaction extracted from the property that does not affect the hash value of the file or the file name, and acquires the tamper proof data from the identified transaction The acquisition part,
A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether the file has been modified,
Equipped with.
 実施形態の第38の態様に係るファイル生成編集方法は、
 ファイルを生成または編集するファイル生成編集方法であって、
 前記ファイルが保存されるタイミングで、前記ファイルのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記ファイルのハッシュ値に影響しないプロパティまたはファイル名に格納する特定情報格納ステップと、
を備える。
A file generation / editing method according to the 38th aspect of the embodiment is
A file generation and editing method for generating or editing a file,
Tamper proof data transmitting step of transmitting a transaction storing tamper proof data including a hash value of the file to a block chain network at a timing when the file is saved,
A specific information storage step of storing specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect a hash value of the file;
Equipped with.
 実施形態の第39の態様に係る判定方法は、
 ファイルの改変の有無を判定する判定方法であって、
 前記ファイルのハッシュ値に影響しないプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
 前記ファイルのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記ファイルの改変の有無を判定する改変判定ステップと、
を備える。
The determination method according to the thirty-ninth aspect of the embodiment is
A determination method for determining whether a file has been modified,
Tamper proof data that identifies the transaction on the blockchain based on the specific information for identifying the transaction extracted from the property that does not affect the hash value of the file or the file name, and acquires the tamper proof data from the identified transaction Acquisition step,
A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the file has been modified,
Equipped with.
 実施形態の第40の態様に係るプログラムは、
 コンピュータに、
 生成または編集されたファイルが保存されるタイミングで、前記ファイルのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記ファイルのハッシュ値に影響しないプロパティまたはファイル名に格納する特定情報格納ステップと、
を実行させる。
A program according to the 40th aspect of the embodiment is
On the computer,
Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the file is stored to a block chain network at a timing when the generated or edited file is saved,
A specific information storage step of storing specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect a hash value of the file;
To run.
 実施形態の第41の態様に係るプログラムは、
 コンピュータに、
 ファイルのハッシュ値に影響しないプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
 前記ファイルのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記ファイルの改変の有無を判定する改変判定ステップと、
を実行させる。
A program according to the 41st aspect of the embodiment is
On the computer,
Tamper proof data acquisition that identifies the transaction on the blockchain based on the property that does not affect the hash value of the file or the specific information for identifying the transaction extracted from the file name and acquires the tamper proof data from the identified transaction Steps,
A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the file has been modified,
To run.
 実施形態の第42の態様に係るコンピュータ読取可能な記録媒体は、
 コンピュータに、
 生成または編集されたファイルが保存されるタイミングで、前記ファイルのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
 前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記ファイルのハッシュ値に影響しないプロパティまたはファイル名に格納する特定情報格納ステップと、
を実行させることを特徴とするプログラムを記録している。
A computer-readable recording medium according to the forty-second aspect of the embodiment,
On the computer,
Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the file is stored to a block chain network at a timing when the generated or edited file is saved,
Specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or a file name that does not affect a hash value of the file,
It records a program characterized by executing.
 実施形態の第43の態様に係るコンピュータ読取可能な記録媒体は、
 コンピュータに、
 ファイルのハッシュ値に影響しないプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
 前記ファイルのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記ファイルの改変の有無を判定する改変判定ステップと、
を実行させることを特徴とするプログラムを記録している。
A computer-readable recording medium according to the 43rd aspect of the embodiment,
On the computer,
Tamper proof data acquisition that identifies the transaction on the blockchain based on the property that does not affect the hash value of the file or the specific information for identifying the transaction extracted from the file name and acquires the tamper proof data from the identified transaction Steps,
A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the file has been modified,
It records a program characterized by executing.
 以下に、添付の図面を参照して、実施の形態の具体例を詳細に説明する。なお、各図において同等の機能を有する構成要素には同一の符号を付し、同一符号の構成要素の詳しい説明は繰り返さない。 A specific example of the embodiment will be described in detail below with reference to the accompanying drawings. In each figure, components having equivalent functions are designated by the same reference numerals, and detailed description of the components having the same reference numerals will not be repeated.
(第1の実施形態)
 図1は、第1の実施の形態に係る情報処理システム1の概略的な構成を示す図である。
(First embodiment)
FIG. 1 is a diagram showing a schematic configuration of an information processing system 1 according to the first embodiment.
 図1に示すように、情報処理システム1は、録画装置2と、判定装置3とを有している。録画装置2と判定装置3の少なくとも一部は、コンピュータにより実現される。 As shown in FIG. 1, the information processing system 1 has a recording device 2 and a determination device 3. At least a part of the recording device 2 and the determination device 3 is realized by a computer.
 図1に示すように、録画装置2および判定装置3は、それぞれ、ブロックチェーンのネットワークを構成するノードとして機能するように構成されており、自身以外の複数のノード2~6にPeer to Peer(P2P)方式にて接続されている。各ノード2~6間のネットワークは、有線回線と無線回線のいずれでもよく、回線の種類や形態は問わない。 As shown in FIG. 1, each of the recording device 2 and the determination device 3 is configured to function as a node that configures a block chain network, and Peer to Peer ( P2P) connection. The network between the nodes 2 to 6 may be either a wired line or a wireless line, and the type and form of the line does not matter.
 図示された例では、符号4のノードがマイナーノードであり、未処理のトランザクションを束ねて新たなブロックを生成する(マイニングを行う)。また、ノード2~6のうちの少なくとも1つのノードはフルノードであり、ブロックチェーンのデータの全体を記憶している。なお、ブロックチェーンのネットワークとしては、たとえばイーサリアム・ネットワークなどの既存のブロックチェーンのネットワークを利用することができる。 In the illustrated example, the node with code 4 is a minor node, and unprocessed transactions are bundled to generate a new block (mining is performed). Further, at least one of the nodes 2 to 6 is a full node and stores the entire block chain data. As the block chain network, an existing block chain network such as the Ethereum network can be used.
 図1に示すように、録画装置2には、1または2以上の監視カメラ71、72が接続されており、録画装置2は、監視カメラ71、72の画像を録画した録画データ23aを生成する。 As shown in FIG. 1, one or more monitoring cameras 71 and 72 are connected to the recording device 2, and the recording device 2 generates recording data 23a in which images of the monitoring cameras 71 and 72 are recorded. ..
 図2は、録画装置2の概略的な構成を示す図である。図2に示すように、録画装置2は、通信部21と、制御部22と、記憶部23とを有している。各部は、バスやネットワークを介して互いに通信可能に接続されている。 FIG. 2 is a diagram showing a schematic configuration of the recording device 2. As shown in FIG. 2, the recording device 2 has a communication unit 21, a control unit 22, and a storage unit 23. The units are connected to each other via a bus or a network so that they can communicate with each other.
 このうち通信部21は、録画装置2とブロックチェーンのネットワークとの間の通信インターフェースである。通信部21は、ブロックチェーンのネットワークを介して録画装置2と他のノード3~6との間で情報を送受信する。 Among them, the communication unit 21 is a communication interface between the recording device 2 and the block chain network. The communication unit 21 transmits and receives information between the recording device 2 and the other nodes 3 to 6 via the block chain network.
 記憶部23は、たとえばハードディスク等の磁気データストレージである。記憶部23には、制御部22が取り扱う各種データが記憶される。たとえば、記憶部23は、監視カメラ71、72の画像を録画した録画データ23aと、秘密鍵23bとを有している。録画データ23aは、静止画像データと動画像データのいずれでもよい。秘密鍵23bは、たとえばRSA暗号方式にて作成され得る。 The storage unit 23 is, for example, a magnetic data storage such as a hard disk. The storage unit 23 stores various data handled by the control unit 22. For example, the storage unit 23 has recorded data 23a in which images of the surveillance cameras 71 and 72 are recorded and a secret key 23b. The recording data 23a may be either still image data or moving image data. The secret key 23b can be created by, for example, the RSA cryptosystem.
 図2に示すように、制御部22は、録画データ生成部22aと、改変防止データ送信部22bと、特定情報格納部22cとを有している。これらの各部は、録画装置2内のプロセッサが所定のプログラムを実行することにより実現されてもよいし、ハードウェアで実装されてもよい。 As shown in FIG. 2, the control unit 22 has a recording data generation unit 22a, a tampering prevention data transmission unit 22b, and a specific information storage unit 22c. Each of these units may be implemented by a processor in the recording device 2 executing a predetermined program, or may be implemented by hardware.
 録画データ生成部22aは、監視カメラ71、72の画像を録画した録画データ23aを生成する。録画データ生成部22aは、予め定められた録画時間長(たとえば10分、60分など)毎に1ファイルの動画データからなる録画データ23aを生成してもよい。生成された録画データ23aは記憶部23に記憶される。 The recorded data generation unit 22a generates recorded data 23a in which the images of the surveillance cameras 71 and 72 are recorded. The recording data generation unit 22a may generate recording data 23a composed of one file of moving image data for each predetermined recording time length (for example, 10 minutes, 60 minutes, etc.). The generated recording data 23a is stored in the storage unit 23.
 録画データ生成部22aは、生成した録画データ23aについて、監視カメラ71、72の撮影場所、撮影日時、監視カメラ71、72の識別情報(たとえばライセンス情報)、録画装置2の識別情報(たとえばライセンス情報)のうちの少なくとも1つの補助情報または補助情報のハッシュ値(以下、「情報ハッシュ」ということがある。)と、後述する判定装置3が録画装置2または外部のデータベースやブロックチェーンに補助情報または情報ハッシュを問い合わせるためのチェック情報(たとえばアクセスURL)とを生成し、補助情報または情報ハッシュとチェック情報とを互いに紐づけた状態で、記憶部23または外部のデータベースやブロックチェーンに記憶してもよい。判定装置3がチェック情報を介して録画装置2または外部のデータベースやブロックチェーンに問い合わせたときの応答結果に、補助情報を含めたくない場合には、情報ハッシュのみをチェック情報と紐づけた状態で、記憶部23または外部のデータベースやブロックチェーンに記憶すればよい。 The recorded data generation unit 22a, for the generated recorded data 23a, shooting locations of the monitoring cameras 71 and 72, shooting date and time, identification information of the monitoring cameras 71 and 72 (for example, license information), identification information of the recording device 2 (for example, license information). ) Of at least one of the auxiliary information or a hash value of the auxiliary information (hereinafter, may be referred to as “information hash”), and the determination device 3 described later causes the recording device 2 or an external database or block chain to add the auxiliary information or Even if the check information (for example, access URL) for inquiring the information hash is generated and the auxiliary information or the information hash and the check information are associated with each other, the check information is stored in the storage unit 23 or an external database or block chain. Good. When the determination device 3 does not want to include the auxiliary information in the response result when the recording device 2 or the external database or block chain is inquired via the check information, only the information hash is associated with the check information. It may be stored in the storage unit 23 or an external database or block chain.
 改変防止データ送信部22bは、録画データ23aがファイルとして記憶部23に保存されるタイミングで、録画直後の(未加工の)録画データ23aのハッシュ値(以下、「データハッシュ」ということがある。)を含む改変防止データが格納されたトランザクションを生成する。改変防止データ送信部22bは、録画データ23aについての補助情報または情報ハッシュとチェック情報(アクセスURLなど)とを、改変防止データの一部としてトランザクションに格納してもよい。改変防止データ送信部22bは、録画データ23aのファイルサイズを改変防止データの一部としてトランザクションに格納してもよい。改変防止データは、書き換え不可能(読み出しのみ可能)な情報としてトランザクションに格納される。 The tampering prevention data transmission unit 22b has a hash value (hereinafter, may be referred to as “data hash”) of the (raw) recorded data 23a immediately after recording at the timing when the recorded data 23a is stored as a file in the storage unit 23. ) Is generated, a transaction in which the alteration prevention data is stored is generated. The tampering prevention data transmitter 22b may store the auxiliary information or information hash about the recorded data 23a and the check information (access URL etc.) in the transaction as a part of the tampering prevention data. The tampering prevention data transmitter 22b may store the file size of the recorded data 23a in the transaction as a part of the tampering prevention data. The alteration prevention data is stored in the transaction as information that cannot be rewritten (read only).
 改変防止データ送信部22bは、改変防止データを秘密鍵23bで符号化し、符号化された改変防止データを格納したトランザクションを生成してもよい。 The tampering prevention data transmission unit 22b may encode the tampering prevention data with the secret key 23b and generate a transaction in which the encoded tampering prevention data is stored.
 改変防止データ送信部22bは、生成されたトランザクションを通信部21を介してブロックチェーンのネットワークに送信する。ブロックチェーンのネットワークに送信されたトランザクションは、マイナーノード4にてそのトランザクションを含むブロックがマイニングされることにより、ブロックチェーンに登録され、ブロックチェーン上にてトランザクションを特定するための特定情報(たとえば、トランザクションのハッシュ値やアドレス値)が付加される。 The tampering prevention data transmission unit 22b transmits the generated transaction to the block chain network via the communication unit 21. The transaction transmitted to the blockchain network is registered in the blockchain by mining a block including the transaction in the minor node 4, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
 特定情報格納部22cは、ブロックチェーンに登録されたトランザクションの特定情報を取得し、記憶部23に記憶された録画データ23aのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する(たとえば、ファイル名の末尾に付加する)。 The specific information storage unit 22c acquires the specific information of the transaction registered in the block chain and stores it in the file property or file name that does not affect the hash value of the recorded data 23a stored in the storage unit 23 (for example, the file Add to the end of the name).
 特定情報格納部22cは、トランザクションの特定情報を秘密鍵23bで符号化し、符号化されたトランザクションの特定情報を、録画データ23aのファイルのプロパティまたはファイル名に格納してもよい。 The specific information storage unit 22c may encode the transaction specific information with the secret key 23b, and store the encoded transaction specific information in the file property or file name of the recorded data 23a.
 特定情報格納部22cは、トランザクションの特定情報が格納された録画データ23aのファイルのプロパティまたはファイル名からハッシュ値(以下、「特定ハッシュ」ということがある。)を生成し、ブロックチェーン上のトランザクションに格納してもよい。 The specific information storage unit 22c generates a hash value (hereinafter, also referred to as “specific hash”) from the property or file name of the file of the recorded data 23a in which the specific information of the transaction is stored, and the transaction on the block chain. It may be stored in.
 なお、上述した録画装置2は、通信部21と録画データ生成部22aと録画データ23aを記憶する記憶部23とを有する市販のレコーダに、改変防止データ送信部22bと特定情報格納部22cと秘密鍵23bとを有する後付けキット29を組み込むことにより実現されてもよい。 The recording device 2 described above is a commercially available recorder having a communication unit 21, a recording data generation unit 22a, and a storage unit 23 that stores the recording data 23a, a modification prevention data transmission unit 22b, a specific information storage unit 22c, and a secret. It may be realized by incorporating a retrofit kit 29 having a key 23b.
 次に、判定装置3の構成について説明する。図3は、判定装置3の概略的な構成を示す図である。図3に示すように、判定装置3は、通信部31と、制御部32と、記憶部33とを有している。各部は、バスやネットワークを介して互いに通信可能に接続されている。 Next, the configuration of the determination device 3 will be described. FIG. 3 is a diagram showing a schematic configuration of the determination device 3. As shown in FIG. 3, the determination device 3 includes a communication unit 31, a control unit 32, and a storage unit 33. The units are connected to each other via a bus or a network so that they can communicate with each other.
 通信部31は、判定装置3とブロックチェーンのネットワークとの間の通信インターフェースである。通信部31は、ブロックチェーンのネットワークを介して判定装置3と他のノード2、4~6との間で情報を送受信する。 The communication unit 31 is a communication interface between the determination device 3 and the block chain network. The communication unit 31 transmits and receives information between the determination device 3 and the other nodes 2, 4 to 6 via the block chain network.
 記憶部33は、たとえばハードディスク等の磁気データストレージである。記憶部33には、制御部32が取り扱う各種データが記憶される。たとえば、記憶部33は、録画装置2に保存された秘密鍵23bに対応する公開鍵33aを有している。公開鍵33aは、たとえばRSA暗号方式にて秘密鍵23bに基づいて作成され得る。 The storage unit 33 is a magnetic data storage such as a hard disk. The storage unit 33 stores various data handled by the control unit 32. For example, the storage unit 33 has a public key 33a corresponding to the secret key 23b stored in the recording device 2. The public key 33a can be created based on the secret key 23b by, for example, the RSA cryptosystem.
 図3に示すように、制御部32は、改変防止データ取得部32aと、改変判定部32bとを有している。これらの各部は、判定装置3内のプロセッサが所定のプログラムを実行することにより実現されてもよいし、ハードウェアで実装されてもよい。 As shown in FIG. 3, the control unit 32 has a tampering prevention data acquisition unit 32a and a tampering determination unit 32b. Each of these units may be implemented by a processor in the determination device 3 executing a predetermined program, or may be implemented by hardware.
 改変防止データ取得部32aは、対象とする録画データのファイルのプロパティまたはファイル名から抽出されるトランザクションの特定情報を取得する。改変防止データ取得部32aは、対象とする録画データのファイルのプロパティまたはファイル名から他の装置(たとえば録画装置2)にて抽出されたトランザクションの特定情報を、当該他の装置から取得してもよいし、対象とする録画データを他の装置(たとえば録画装置2)から取得し、取得した録画データのファイルのプロパティまたはファイル名から自身でトランザクションの特定情報を抽出してもよい。 The tampering prevention data acquisition unit 32a acquires the transaction specific information extracted from the file property or file name of the target recorded data. Even if the modification prevention data acquisition unit 32a acquires the transaction identification information extracted from another device (for example, the recording device 2) from the property or file name of the file of the target recording data from the other device. Alternatively, the target recording data may be acquired from another device (for example, the recording device 2), and the transaction specific information may be extracted by itself from the property or file name of the acquired recording data file.
 対象とする録画データのファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報が秘密鍵23bにて符号化されている場合には、改変防止データ取得部32aは、符号化されたトランザクションの特定情報を、記憶部33に記憶された公開鍵33aにて復号化して取得する。 When the transaction identification information stored in the file property or file name of the target recorded data is encoded by the secret key 23b, the alteration prevention data acquisition unit 32a identifies the encoded transaction. The information is decrypted and acquired with the public key 33a stored in the storage unit 33.
 対象とする録画データのファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出される場合には、改変防止データ取得部32aは、取得したトランザクションの特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから当該トランザクションに格納された改変防止データを取得する。 When the transaction identification information is extracted from the file property or file name of the target recorded data, the alteration prevention data acquisition unit 32a identifies the transaction on the block chain based on the acquired transaction identification information. , From the identified transaction, obtain the tampering prevention data stored in the transaction.
 ブロックチェーン上のトランザクションに格納された改変防止データが秘密鍵23bにて符号化されている場合には、改変防止データ取得部32aは、符号化された改変防止データを、記憶部33に記憶された公開鍵33aにて復号化して取得する。 When the alteration prevention data stored in the transaction on the block chain is encoded by the secret key 23b, the alteration prevention data acquisition unit 32a stores the encoded alteration prevention data in the storage unit 33. It is obtained by decrypting with the public key 33a.
 改変判定部32bは、対象とする録画データのハッシュ値(データハッシュ)を取得する。改変判定部32bは、対象とする録画データから他の装置(たとえば録画装置2)にて算出されたデータハッシュを、当該他の装置から取得してもよいし、対象とする録画データを他の装置(たとえば録画装置2)から取得し、取得した録画データから自身でデータハッシュを算出してもよい。 The alteration determination unit 32b acquires the hash value (data hash) of the target recorded data. The tampering determination unit 32b may obtain a data hash calculated by another device (for example, the recording device 2) from the target recorded data from the other device, or may change the target recorded data to another. The data hash may be acquired from a device (for example, the recording device 2) and the data hash may be calculated by itself from the acquired recorded data.
 対象とする録画データのファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出される場合には、改変判定部32bは、対象とする録画データのファイルのプロパティまたはファイル名のハッシュ値(特定ハッシュ)を、ブロックチェーン上のトランザクションから取得された改変防止データに含まれる特定ハッシュと比較して、ファイルのプロパティまたはファイル名が正しいか否かを判定し、すなわちそこから抽出されたトランザクションの特定情報が正しかったか否かを判定する。より詳しくは、対象とする録画データの特定ハッシュが、ブロックチェーン上のトランザクションから取得された改変防止データに含まれる特定ハッシュと一致する場合には、改変判定部32bは、対象とする録画データのファイルのプロパティまたはファイル名が正しいと判定し、すなわちそこから抽出されたトランザクションの特定情報が正しかったと判定する。特定ハッシュが一致しない場合には、改変判定部32bは、対象とする録画データのファイルのプロパティまたはファイル名が間違っている(改変されている)と判定し、すなわちそこから抽出されたトランザクションの特定情報が正しくなかったと判定する。また、改変判定部32bは、対象とする録画データのハッシュ値(データハッシュ)を、ブロックチェーン上のトランザクションから取得された改変防止データに含まれるデータハッシュと比較して、対象とする録画データの改変の有無を判定する。より詳しくは、対象とする録画データのデータハッシュが、ブロックチェーン上のトランザクションから取得された改変防止データに含まれるデータハッシュと一致する場合には、改変判定部32bは、対象とする録画データが改変されていないと判定する。データハッシュが一致しない場合には、改変判定部32bは、対象とする録画データが改変されていると判定する。 When the transaction specific information is extracted from the file property or file name of the target recorded data, the modification determination unit 32b determines the hash value (specific hash) of the property or file name of the target recorded data file. Is compared with the specific hash included in the tamperproof data obtained from the transaction on the blockchain to determine whether the file property or file name is correct, that is, the transaction specific information extracted from it is Determine if it was correct. More specifically, when the specific hash of the target recorded data matches the specific hash included in the modification prevention data acquired from the transaction on the block chain, the modification determination unit 32b determines that the target recorded data of the target recorded data is It is determined that the property or file name of the file is correct, that is, the specific information of the transaction extracted from that is correct. If the specific hashes do not match, the alteration determination unit 32b determines that the property or file name of the target recorded data file is incorrect (altered), that is, identifies the transaction extracted therefrom. Determine that the information was incorrect. Further, the tampering determination unit 32b compares the hash value (data hash) of the target recorded data with the data hash included in the tampering prevention data acquired from the transaction on the block chain to determine the target recorded data. Determine if there is any modification. More specifically, if the data hash of the target recording data matches the data hash included in the modification prevention data acquired from the transaction on the block chain, the modification determining unit 32b determines that the target recording data is Judge that it has not been modified. If the data hashes do not match, the alteration determination unit 32b determines that the target recorded data has been altered.
 他方、対象とする録画データのファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出されない場合には、改変判定部32bは、対象とする録画データのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索し、ヒットしない場合には、対象とする録画データが改変されていると判定し、ヒットした場合には、ヒットしたトランザクションから取得される改変防止データに含まれる補助情報または情報ハッシュと、ヒットしたトランザクションから取得される改変防止データに含まれるチェック情報を介して録画装置2または外部のデータベースやブロックチェーンに問い合わせて取得される補助情報または情報ハッシュとを比較して、対象とする録画データの改変の有無を判定する。より詳しくは、ヒットしたトランザクションから取得される改変防止データに含まれる補助情報または情報ハッシュが、録画装置2または外部のデータベースやブロックチェーンから取得される補助情報または情報ハッシュと一致する場合には、対象とする録画データが改変されていないと判定し、補助情報または情報ハッシュが一致しない場合には、対象とする録画データのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを再検索してもよい。チェック情報を介した問い合わせができなかった場合には、改変判定部32bは、ヒットしたトランザクションから取得される改変防止データに含まれるファイルサイズと、対象とする録画データのファイルサイズとを比較し、ファイルサイズが同一であれば、改変の可能性は低いと判断してもよい。また、改変判定部32bは、ファイルサイズが異なる場合には、たまたま別な録画データのトランザクションがヒットしたと判定し、対象とする録画データのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを再検索してもよく、もしくは対象とする録画データが改変されていると判断しても良い。 On the other hand, when the transaction specific information is not extracted from the file property or file name of the target recorded data, the alteration determination unit 32b uses the data hash of the target recorded data as a search key to search for the transaction on the block chain. If no hit is found, it is determined that the target recorded data has been modified, and if a hit is found, the auxiliary information or information hash included in the modification prevention data acquired from the hit transaction and the hit Of the target recorded data by comparing the auxiliary information or the information hash acquired by inquiring of the recording device 2 or an external database or block chain via the check information included in the alteration prevention data acquired from the transaction. Determine if there is any modification. More specifically, when the auxiliary information or information hash included in the alteration prevention data acquired from the hit transaction matches the auxiliary information or information hash acquired from the recording device 2 or an external database or block chain, If it is determined that the target recording data has not been modified and the auxiliary information or the information hash does not match, the transaction on the block chain may be searched again using the data hash of the target recording data as a search key. .. When the inquiry cannot be made via the check information, the alteration determination unit 32b compares the file size included in the alteration prevention data acquired from the hit transaction with the file size of the target recorded data, If the file sizes are the same, it may be judged that the possibility of modification is low. If the file sizes are different, the modification determination unit 32b determines that another transaction of the recorded data happens to hit, and re-searches the transaction on the block chain using the data hash of the target recorded data as a search key. Alternatively, it may be determined that the target recorded data has been modified.
 改変判定部32bは、判定結果を不図示の出力部(ディスプレイやスピーカ)に出力してもよい。判定結果が出力される出力部は、判定装置3を構成するコンピュータ自身に設けられていてもよいし、判定装置3と通信可能に接続された他の装置(たとえばユーザの携帯端末)に設けられていてもよい。 The alteration determination unit 32b may output the determination result to an output unit (display or speaker) not shown. The output unit that outputs the determination result may be provided in the computer itself that configures the determination device 3, or may be provided in another device (for example, a user's mobile terminal) communicably connected to the determination device 3. May be.
 次に、図4~図6Cを参照して、情報処理システム1による情報処理方法の一例について説明する。図4は、録画装置2による録画方法の一例を示すフローチャートであり、図5Aおよび図5Bは、判定装置3による判定方法の一例を示すフローチャートである。図6Aは、録画装置2による録画方法の一例を説明するための概念図であり、図6Bおよび図6Cは、判定装置3による判定方法の一例を説明するための概念図である。 Next, an example of an information processing method by the information processing system 1 will be described with reference to FIGS. 4 to 6C. FIG. 4 is a flowchart showing an example of the recording method by the recording device 2, and FIGS. 5A and 5B are flowcharts showing an example of the determination method by the determination device 3. FIG. 6A is a conceptual diagram for explaining an example of a recording method by the recording device 2, and FIGS. 6B and 6C are conceptual diagrams for explaining an example of a determination method by the determination device 3.
 まず、監視カメラ71、72の画像を録画する録画方法の一例を説明する。図4および図6Aに示すように、録画装置2の録画データ生成部22aが、監視カメラ71、72の画像を録画した録画データ23aを生成する(ステップS11)。録画データ生成部22aは、予め定められた録画時間長(たとえば10分、60分など)毎に1ファイルの動画データからなる録画データ23aを生成してもよい。生成された録画データ23aは、記憶部23に記憶される。 First, an example of a recording method for recording the images of the surveillance cameras 71 and 72 will be described. As shown in FIGS. 4 and 6A, the recording data generation unit 22a of the recording device 2 generates recording data 23a in which the images of the surveillance cameras 71 and 72 are recorded (step S11). The recording data generation unit 22a may generate recording data 23a composed of one file of moving image data for each predetermined recording time length (for example, 10 minutes, 60 minutes, etc.). The generated recording data 23a is stored in the storage unit 23.
 次に、録画データ23aがファイルとして記憶部23に保存されるタイミングで、改変防止データ送信部22bが、録画直後の(未加工の)録画データ23aのデータハッシュを含む改変防止データが格納されたトランザクションを生成する(ステップS12)。改変防止データ送信部22bは、録画データ23aのデータハッシュに加えて、監視カメラ71、72の撮影場所、撮影日時、監視カメラ71、72の識別情報、録画装置2の識別情報のうちの少なくとも1つの補助情報または情報ハッシュとチェック情報とをさらに含む改変防止データが格納されたトランザクションを生成してもよい。 Next, at the timing when the recorded data 23a is stored in the storage unit 23 as a file, the alteration prevention data transmission unit 22b stores the alteration prevention data including the data hash of the (raw) recorded data 23a immediately after recording. A transaction is generated (step S12). In addition to the data hash of the recorded data 23a, the tampering prevention data transmitter 22b includes at least one of the shooting location of the monitoring cameras 71 and 72, the shooting date and time, the identification information of the monitoring cameras 71 and 72, and the identification information of the recording device 2. A transaction in which the tamperproof data further including one piece of auxiliary information or information hash and check information is stored may be generated.
 改変防止データ送信部22bは、改変防止データを秘密鍵23bで符号化し、符号化された改変防止データを格納したトランザクションを生成してもよい。 The tampering prevention data transmission unit 22b may encode the tampering prevention data with the secret key 23b and generate a transaction in which the encoded tampering prevention data is stored.
 次いで、改変防止データ送信部22bは、生成されたトランザクションをブロックチェーンのネットワークに送信する(ステップS13)。ブロックチェーンのネットワークに送信されたトランザクションは、マイナーノード4にてそのトランザクションを含むブロックがマイニングされることにより、ブロックチェーンに登録され、ブロックチェーン上にてトランザクションを特定するための特定情報(たとえば、トランザクションのハッシュ値やアドレス値)が付加される。 Next, the tampering prevention data transmitter 22b transmits the generated transaction to the blockchain network (step S13). The transaction transmitted to the blockchain network is registered in the blockchain by mining a block including the transaction in the minor node 4, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
 トランザクションがブロックチェーンに登録された後、特定情報格納部22cは、トランザクションに付加された特定情報を取得する(ステップS14)。 After the transaction is registered in the blockchain, the specific information storage unit 22c acquires the specific information added to the transaction (step S14).
 次いで、特定情報格納部22cは、取得したトランザクションの特定情報を、記憶部23に記憶された録画データ23aのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する(ステップS15)。 Next, the specific information storage unit 22c stores the acquired transaction specific information in the property or file name of the file that does not affect the hash value of the recorded data 23a stored in the storage unit 23 (step S15).
 特定情報格納部22cは、トランザクションの特定情報を秘密鍵23bで符号化し、符号化されたトランザクションの特定情報を、録画データ23aのファイルのプロパティまたはファイル名に格納してもよい。 The specific information storage unit 22c may encode the transaction specific information with the secret key 23b, and store the encoded transaction specific information in the file property or file name of the recorded data 23a.
 次に、特定情報格納部22cは、トランザクションの特定情報が格納された録画データ23aのファイルのプロパティまたはファイル名から特定ハッシュを生成し、生成した特定ハッシュを改変防止データの一部としてブロックチェーン上のトランザクションに格納する(ステップS16)。 Next, the specific information storage unit 22c generates a specific hash from the property or file name of the file of the recorded data 23a in which the transaction specific information is stored, and uses the generated specific hash as part of the alteration prevention data on the block chain. Stored in the transaction (step S16).
 次に、対象とする録画データ(たとえば証拠データとして提出された録画データ)の改変の有無を判定する判定方法の一例を説明する。 Next, an example of a determination method for determining whether or not the target recorded data (for example, recorded data submitted as evidence data) has been modified will be described.
 図5Aおよび図6Bに示すように、改変防止データ取得部32aが、対象とする録画データのファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出する(ステップS21)。 As shown in FIGS. 5A and 6B, the alteration prevention data acquisition unit 32a extracts the transaction identification information from the file property or file name of the target recorded data (step S21).
 対象とする録画データのファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報が秘密鍵23bにて符号化されている場合には、改変防止データ取得部32aは、符号化されたトランザクションの特定情報を、秘密鍵23bに対応する公開鍵33aにて復号化して抽出する。 When the transaction identification information stored in the file property or file name of the target recorded data is encoded by the secret key 23b, the alteration prevention data acquisition unit 32a identifies the encoded transaction. The information is decrypted and extracted with the public key 33a corresponding to the secret key 23b.
 トランザクションの特定情報を抽出できる場合には(ステップS22:YES)、改変防止データ取得部32aは、抽出されたトランザクションの特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから当該トランザクションに格納されている改変防止データを取得する(ステップS23)。 If the transaction identification information can be extracted (step S22: YES), the modification prevention data acquisition unit 32a identifies the transaction on the block chain based on the extracted transaction identification information, and selects the transaction from the identified transaction. The tampering prevention data stored in the transaction is acquired (step S23).
 ブロックチェーン上のトランザクションに格納された改変防止データが秘密鍵23bにて符号化されている場合には、改変防止データ取得部32aは、符号化された改変防止データを、秘密鍵23bに対応する公開鍵33aにて復号化して取得する。 When the alteration prevention data stored in the transaction on the block chain is encoded by the secret key 23b, the alteration prevention data acquisition unit 32a corresponds the encoded alteration prevention data to the secret key 23b. It is obtained by decrypting with the public key 33a.
 次に、改変判定部32bは、対象とする録画データのファイルのプロパティまたはファイル名から特定ハッシュを生成し、生成した特定ハッシュを、ブロックチェーン上のトランザクションから取得された改変防止データに含まれる特定ハッシュと比較する(ステップS24)。 Next, the alteration determination unit 32b generates a specific hash from the property or file name of the file of the target recorded data, and identifies the generated specific hash included in the alteration prevention data acquired from the transaction on the block chain. The hash value is compared (step S24).
 特定ハッシュが一致する場合には(ステップS25:YES)、改変判定部32bは、対象とする録画データのファイルのプロパティまたはファイル名が正しいと判定し、すなわちそこから抽出されたトランザクションの特定情報が正しかったと判定する。そして、改変判定部32bは、対象とする録画データからデータハッシュを生成し、生成したデータハッシュを、ブロックチェーン上のトランザクションから取得された改変防止データに含まれるデータハッシュと比較する(ステップS26)。 If the specific hashes match (step S25: YES), the alteration determination unit 32b determines that the property or file name of the file of the target recorded data is correct, that is, the specific information of the transaction extracted from it. Determined to be correct. Then, the alteration determination unit 32b generates a data hash from the target recorded data and compares the generated data hash with the data hash included in the alteration prevention data acquired from the transaction on the block chain (step S26). ..
 データハッシュが一致する場合には(ステップS27:YES)、改変判定部32bは、対象とする録画データが録画直後から改変されていないと判定する(ステップS28)。 If the data hashes match (step S27: YES), the alteration determination unit 32b determines that the target recorded data has not been altered immediately after recording (step S28).
 他方、データハッシュが一致しない場合には(ステップS28:NO)、改変判定部32bは、対象とする録画データが録画後に改変されていると判定する(ステップS29)。 On the other hand, if the data hashes do not match (step S28: NO), the alteration determination unit 32b determines that the target recorded data has been altered after recording (step S29).
 ステップS21に戻って、対象とする録画データのファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出できない場合には(ステップS22:NO)、図5Bおよび図6Cに示すように、改変判定部32bは、対象とする録画データのハッシュ値を検索キーとしてブロックチェーン上のトランザクションを検索する(ステップS31)。 Returning to step S21, if the transaction specific information cannot be extracted from the file property or file name of the target recorded data (step S22: NO), as shown in FIGS. 5B and 6C, the alteration determination unit 32b. Searches for transactions on the block chain using the hash value of the target recorded data as a search key (step S31).
 また、ステップS24において、特定ハッシュが一致しない場合には(ステップS25:NO)、改変判定部32bは、対象とする録画データのファイルのプロパティまたはファイル名が間違っている(改変されている)と判定し、すなわちそこから抽出されたトランザクションの特定情報が正しくなかったと判定する。そして、図5Bおよび図6Cに示すように、改変判定部32bは、ファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出できない場合(ステップS22:NO)と同様に、対象とする録画データのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索する(ステップS31)。 If the specific hashes do not match in step S24 (step S25: NO), the alteration determination unit 32b determines that the property or file name of the target recorded data file is incorrect (altered). That is, it is determined that the specific information of the transaction extracted from it is incorrect. Then, as shown in FIG. 5B and FIG. 6C, the alteration determination unit 32b, like the case where the transaction specific information cannot be extracted from the file property or file name (step S22: NO), the data of the target recorded data is acquired. A transaction on the block chain is searched using the hash as a search key (step S31).
 ステップS31の検索にてトランザクションがヒットした場合には(ステップS32:YES)、改変判定部32bは、録画データの補助情報または情報ハッシュを録画装置2または外部のデータベースやブロックチェーンに問い合わせて取得する(ステップS33)。具体的には、たとえば、改変判定部32bは、ヒットしたトランザクションから当該トランザクションに格納されている改変防止データを取得し、取得した改変防止データに含まれるチェック情報(アクセスURL)を介して録画装置2または外部のデータベースやブロックチェーンにアクセスすることにより、録画装置2または外部のデータベースやブロックチェーンにて当該チェック情報に紐づいて記憶されている補助情報または情報ハッシュを取得する。 When the transaction hits in the search in step S31 (step S32: YES), the alteration determination unit 32b acquires the auxiliary information or information hash of the recorded data by inquiring the recording device 2 or an external database or block chain. (Step S33). Specifically, for example, the tampering determination unit 32b acquires the tampering prevention data stored in the transaction from the hit transaction, and checks the recording device via the check information (access URL) included in the acquired tampering prevention data. 2 or an external database or block chain is accessed to obtain auxiliary information or an information hash stored in the recording device 2 or an external database or block chain in association with the check information.
 次に、改変判定部32bは、ヒットしたトランザクションから取得された改変防止データに含まれる補助情報または情報ハッシュを、チェック情報を介して録画装置2または外部のデータベースやブロックチェーンから取得された補助情報または情報ハッシュと比較する(ステップS34)。 Next, the tampering determination unit 32b receives the auxiliary information or the information hash included in the tampering prevention data acquired from the hit transaction as auxiliary information acquired from the recording device 2 or an external database or block chain via the check information. Alternatively, it is compared with the information hash (step S34).
 補助情報または情報ハッシュが一致する場合には(ステップS35:YES)、改変判定部32bは、ステップS31の検索にてヒットしたトランザクションが正しいものであったと判定し、対象とする録画データが録画直後から改変されていないと判定する(ステップS28)。 When the auxiliary information or the information hash match (step S35: YES), the alteration determination unit 32b determines that the transaction hit in the search of step S31 is correct, and the target recorded data is immediately after recording. It is determined that the data has not been modified (step S28).
 他方、補助情報または情報ハッシュが一致しない場合には(ステップS35:NO)、改変判定部32bは、ステップS31の検索にてヒットしたトランザクションが間違っていた(大量のデータを取り扱うために、たまたま別のトランザクションのデータハッシュと衝突してしまった)と判定し、ステップS31に戻って、ブロックチェーン上のトランザクションの検索をやり直す。 On the other hand, when the auxiliary information or the information hash do not match (step S35: NO), the modification determination unit 32b determines that the transaction hit in the search of step S31 is wrong (because it handles a large amount of data, it happens that It collides with the data hash of the transaction No.)), the process returns to Step S31, and the transaction on the block chain is searched again.
 ステップ31の検索でトランザクションがヒットしなかった場合には(ステップS32:NO)、改変判定部32bは、対象とする録画データが録画後に改変されていると判定する(ステップS29)。 If the transaction is not hit in the search in step 31 (step S32: NO), the alteration determination unit 32b determines that the target recorded data has been altered after recording (step S29).
 以上のような本実施の形態によれば、録画データ23aがファイルとして保存されるタイミングで、録画直後の(未加工の)録画データ23aのデータハッシュ値を含む改変防止データが格納されたトランザクションがブロックチェーンに登録されるため、改変防止データを事後的に改変することは実質的に不可能となる。また、トランザクションの特定情報が、録画データ23aのファイルのプロパティまたはファイル名に格納されるため、録画データ23aとトランザクションの特定情報とを容易に紐づけて管理することができる。そして、対象とする録画データのデータハッシュが、ブロックチェーン上に登録されたトランザクションから取得される改変防止データに含まれるデータハッシュと一致することを確認することにより、対象とする録画データが改変されていないことを保証することができる。 According to the present embodiment as described above, at the timing when the recorded data 23a is saved as a file, a transaction in which the alteration prevention data including the data hash value of the (raw) recorded data 23a immediately after recording is stored Since it is registered in the blockchain, it is practically impossible to modify the modification prevention data afterwards. Further, since the transaction identification information is stored in the file property or file name of the recorded data 23a, the recorded data 23a and the transaction identification information can be easily associated and managed. Then, by confirming that the data hash of the target recorded data matches the data hash included in the modification prevention data acquired from the transaction registered on the blockchain, the target recorded data is modified. Can be guaranteed not to.
 また、本実施の形態によれば、録画データ23aそのものが格納されたサイズの大きなトランザクションではなく、録画データ23aのデータハッシュ値を含む改変防止データが格納されたサイズの小さなトランザクションがブロックチェーンのネットワークに送信されるため、ネットワークの帯域が狭かったり速度が遅い場合であっても、連続して安定的にトランザクションを送信することができる。また、トランザクションの登録時にデータサイズに応じた手数料が発生するブロックチェーンであっても、安価に利用することができる。 Further, according to the present embodiment, not a large transaction in which the recorded data 23a itself is stored, but a small transaction in which the modification prevention data including the data hash value of the recorded data 23a is stored is a network of the blockchain. Therefore, even if the network bandwidth is narrow or the speed is slow, transactions can be continuously and stably transmitted. Further, even a block chain in which a fee according to the data size is generated when a transaction is registered can be used at low cost.
 また、本実施の形態によれば、ファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出されない場合には、対象とする録画データのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索し、ヒットしない場合には、対象とする録画データが改変されていると判定し、ヒットした場合には、ヒットしたトランザクションから改変防止データを取得し、当該改変防止データに格納された補助情報または情報ハッシュと、当該改変防止データに含まれるチェック情報を介して取得される補助情報または情報ハッシュとを比較して、改変の有無を判定するため、たとえば録画データをコピーする際にオペレーティングシステム(OS)などの動作によりファイルのプロパティやファイル名が勝手に変更されてしまった場合であっても、録画データの補助情報または情報ハッシュを比較することにより、対象とする録画データが改変されていないことを保証することができる。 Further, according to the present embodiment, when the transaction specific information is not extracted from the file property or the file name, the transaction on the block chain is searched by using the data hash of the target recorded data as a search key and hit. If not, it is determined that the target recorded data has been modified, and if there is a hit, the modification protection data is acquired from the hit transaction and the auxiliary information or information hash stored in the modification protection data is acquired. In order to determine whether there is any alteration by comparing the auxiliary information or the information hash acquired via the check information included in the alteration prevention data, for example, when copying recorded data, such as operating system (OS) Even if the property or file name of the file is arbitrarily changed by the operation, by comparing the auxiliary information or the information hash of the recorded data, it is possible to guarantee that the target recorded data has not been modified. be able to.
 また、本実施の形態によれば、改変防止データ送信部22bが、秘密鍵23bで符号化された改変防止データを格納したトランザクションをブロックチェーンのネットワークに送信し、改変防止データ取得部32aが、ブロックチェーン上のトランザクションに格納された改変防止データを、公開鍵33aで復号化して取得することにより、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録された改変防止データの閲覧を、公開鍵33aを有する特定の閲覧者のみに限定することができる。 Further, according to the present embodiment, the alteration prevention data transmission unit 22b transmits the transaction storing the alteration prevention data encoded by the secret key 23b to the block chain network, and the alteration prevention data acquisition unit 32a By decrypting the tamperproof data stored in the transaction on the blockchain with the public key 33a and acquiring the tamperproof data, the tamperproof data of the tamperproof data registered on the blockchain can be used even when the public blockchain is used. Browsing can be limited to only specific viewers having the public key 33a.
 また、本実施の形態によれば、特定情報格納部22cが、トランザクションの特定情報を秘密鍵23bで符号化して録画データ23aのファイルのプロパティまたはファイル名に格納し、改変防止データ取得部32aが、対象とする録画データのファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報を、公開鍵33aで復号化して抽出することにより、ブロックチェーン上に登録されたトランザクションの特定を、公開鍵33aを有する特定の閲覧者のみに限定することができ、これにより、当該トランザクションに格納された改変防止データの閲覧を、当該特定の閲覧者のみに限定することができる。 According to the present embodiment, the specific information storage unit 22c encodes the transaction specific information with the secret key 23b and stores it in the file property or file name of the recorded data 23a, and the alteration prevention data acquisition unit 32a. , The transaction identification information stored in the file property or file name of the target recorded data is decrypted and extracted by the public key 33a to identify the transaction registered on the blockchain. It is possible to limit the browsing of the alteration prevention data stored in the transaction to only the specific viewer having the above.
 なお、上述した実施の形態では、録画装置2が秘密鍵23bを有し、判定装置3が秘密鍵23bに対応する公開鍵33aを有していたが、これに限定されるものではなく、判定装置3が秘密鍵を有し、録画装置2が秘密鍵に対応する公開鍵を有していてもよい。 Although the recording device 2 has the secret key 23b and the determining device 3 has the public key 33a corresponding to the secret key 23b in the above-described embodiment, the present invention is not limited to this, and the determining process is not limited to this. The device 3 may have a private key and the recording device 2 may have a public key corresponding to the private key.
 この場合、録画装置2の改変防止データ送信部22bが、公開鍵で符号化された改変防止データを格納したトランザクションをブロックチェーンのネットワークに送信し、判定装置3の改変防止データ取得部32aが、ブロックチェーン上のトランザクションに格納された改変防止データを、秘密鍵で復号化して取得してもよい。これにより、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録された改変防止データの閲覧を、秘密鍵を有する特定の閲覧者のみに限定することができる。 In this case, the tampering prevention data transmission unit 22b of the recording device 2 transmits the transaction storing the tampering prevention data encoded with the public key to the network of the block chain, and the tampering prevention data acquisition unit 32a of the determination device 3 The tamperproof data stored in the transaction on the blockchain may be decrypted with the private key to be acquired. As a result, even when using a public blockchain, it is possible to limit the browsing of the alteration prevention data registered on the blockchain to only a specific viewer who has the private key.
 また、録画装置2の特定情報格納部22cが、トランザクションの特定情報を公開鍵で符号化して録画データ23aのファイルのプロパティまたはファイル名に格納し、判定装置3の改変防止データ取得部32aが、対象とする録画データのファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報を、秘密鍵で復号化して抽出してもよい。これにより、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録されたトランザクションの特定を、秘密鍵を有する特定の閲覧者のみに限定することができ、これにより、当該トランザクションに格納された改変防止データの閲覧を、当該特定の閲覧者のみに限定することができる。 Further, the specific information storage unit 22c of the recording device 2 encodes the transaction specific information with the public key and stores it in the file property or file name of the recorded data 23a, and the alteration prevention data acquisition unit 32a of the determination device 3 The transaction identification information stored in the file property or file name of the target recorded data may be decrypted and extracted with the private key. As a result, even if a public blockchain is used, it is possible to limit the transactions registered on the blockchain to only specific viewers who have a private key. Browsing of the stored alteration prevention data can be limited to only the particular viewer.
(第2の実施形態)
 図7は、第2の実施の形態に係る情報処理システム101の概略的な構成を示す図である。
(Second embodiment)
FIG. 7 is a diagram showing a schematic configuration of the information processing system 101 according to the second embodiment.
 図7に示すように、情報処理システム101は、録画装置102と、判定装置103とを有している。録画装置102と判定装置103の少なくとも一部は、コンピュータにより実現される。 As shown in FIG. 7, the information processing system 101 has a recording device 102 and a determination device 103. At least a part of the recording device 102 and the determination device 103 is realized by a computer.
 図7に示すように、録画装置102および判定装置103は、それぞれ、ブロックチェーンのネットワークを構成するノードとして機能するように構成されており、自身以外の複数のノード102~106にPeer to Peer(P2P)方式にて接続されている。各ノード102~106間のネットワークは、有線回線と無線回線のいずれでもよく、回線の種類や形態は問わない。 As shown in FIG. 7, the recording device 102 and the determination device 103 are each configured to function as a node configuring a block chain network, and Peer to Peer ( P2P) connection. The network between the nodes 102 to 106 may be either a wired line or a wireless line, and the type or form of the line does not matter.
 図示された例では、符号104のノードがマイナーノードであり、未処理のトランザクションを束ねて新たなブロックを生成する(マイニングを行う)。また、ノード102~106のうちの少なくとも1つのノードはフルノードであり、ブロックチェーンのデータの全体を記憶している。なお、ブロックチェーンのネットワークとしては、たとえばイーサリアム・ネットワークなどの既存のブロックチェーンのネットワークを利用することができる。 In the illustrated example, the node denoted by reference numeral 104 is a minor node, and unprocessed transactions are bundled to generate a new block (mining is performed). Further, at least one of the nodes 102 to 106 is a full node and stores the entire block chain data. As the block chain network, an existing block chain network such as the Ethereum network can be used.
 図7に示すように、録画装置102には、1または2以上の監視対象のコンピュータ171、172が接続されており、録画装置102は、コンピュータ171、172の操作画面を録画した録画データ123aを生成する。 As shown in FIG. 7, one or more computers 171 and 172 to be monitored are connected to the recording device 102, and the recording device 102 records the recorded data 123a obtained by recording the operation screens of the computers 171 and 172. To generate.
 図8は、録画装置102の概略的な構成を示す図である。図8に示すように、録画装置102は、通信部121と、制御部122と、記憶部123とを有している。各部は、バスやネットワークを介して互いに通信可能に接続されている。 FIG. 8 is a diagram showing a schematic configuration of the recording device 102. As shown in FIG. 8, the recording device 102 includes a communication unit 121, a control unit 122, and a storage unit 123. The units are connected to each other via a bus or a network so that they can communicate with each other.
 このうち通信部121は、録画装置102とブロックチェーンのネットワークとの間の通信インターフェースである。通信部121は、ブロックチェーンのネットワークを介して録画装置102と他のノード103~106との間で情報を送受信する。 Among them, the communication unit 121 is a communication interface between the recording device 102 and the block chain network. The communication unit 121 transmits / receives information between the recording device 102 and the other nodes 103 to 106 via the block chain network.
 記憶部123は、たとえばハードディスク等の磁気データストレージである。記憶部123には、制御部122が取り扱う各種データが記憶される。たとえば、記憶部123は、監視対象のコンピュータ171、172の操作画面を録画した録画データ123aと、秘密鍵123bとを有している。録画データ123aは、静止画像データと動画像データのいずれでもよい。秘密鍵123bは、たとえばRSA暗号方式にて作成され得る。 The storage unit 123 is a magnetic data storage such as a hard disk. The storage unit 123 stores various data handled by the control unit 122. For example, the storage unit 123 has recorded data 123a in which operation screens of the computers 171 and 172 to be monitored are recorded, and a secret key 123b. The recording data 123a may be either still image data or moving image data. The private key 123b can be created by, for example, the RSA cryptosystem.
 図8に示すように、制御部122は、録画データ生成部122aと、改変防止データ送信部122bと、特定情報格納部122cとを有している。これらの各部は、録画装置102内のプロセッサが所定のプログラムを実行することにより実現されてもよいし、ハードウェアで実装されてもよい。 As shown in FIG. 8, the control unit 122 includes a recorded data generation unit 122a, a modification prevention data transmission unit 122b, and a specific information storage unit 122c. Each of these units may be implemented by a processor in the recording device 102 executing a predetermined program, or may be implemented by hardware.
 録画データ生成部122aは、監視対象のコンピュータ171、172の操作画面を録画した録画データ123aを生成する。録画データ生成部122aは、予め定められた録画時間長(たとえば10分、60分など)毎に1ファイルの動画データからなる録画データ123aを生成してもよい。生成された録画データ123aは記憶部123に記憶される。 The recorded data generation unit 122a generates recorded data 123a in which the operation screens of the computers 171 and 172 to be monitored are recorded. The recording data generation unit 122a may generate recording data 123a composed of one file of moving image data for each predetermined recording time length (for example, 10 minutes, 60 minutes, etc.). The generated recording data 123a is stored in the storage unit 123.
 録画データ生成部122aは、生成した録画データ123aについて、監視対象のコンピュータ171、172の設置場所、操作日時、監視対象のコンピュータ171、172の識別情報(たとえばIPアドレスやユーザID)、録画装置102の識別情報(たとえばライセンス情報)のうちの少なくとも1つの補助情報または補助情報のハッシュ値(以下、「情報ハッシュ」ということがある。)と、後述する判定装置103が録画装置102または外部のデータベースやブロックチェーンに補助情報または情報ハッシュを問い合わせるためのチェック情報(たとえばアクセスURL)とを生成し、補助情報または情報ハッシュとチェック情報とを互いに紐づけた状態で、記憶部123または外部のデータベースやブロックチェーンに記憶してもよい。判定装置103がチェック情報を介して録画装置102または外部のデータベースやブロックチェーンに問い合わせたときの応答結果に、補助情報を含めたくない場合には、情報ハッシュのみをチェック情報と紐づけた状態で、記憶部123または外部のデータベースやブロックチェーンに記憶すればよい。 The recorded data generation unit 122a, with respect to the generated recorded data 123a, the installation location of the computers 171 and 172 to be monitored, the operation date and time, the identification information (for example, IP address or user ID) of the computers 171 and 172 to be monitored, and the recording device 102. Of the identification information (for example, license information) of at least one of the auxiliary information or the hash value of the auxiliary information (hereinafter, also referred to as “information hash”), and the determination device 103 to be described later is used by the recording device 102 or an external database. Or check information (for example, access URL) for inquiring auxiliary information or information hash to the block chain, and linking the auxiliary information or information hash with the check information, the storage unit 123 or an external database or It may be stored in the blockchain. When the determination device 103 does not want to include the auxiliary information in the response result when the recording device 102 or the external database or block chain is inquired via the check information, only the information hash is associated with the check information. It may be stored in the storage unit 123 or an external database or block chain.
 改変防止データ送信部122bは、録画データ123aがファイルとして記憶部123に保存されるタイミングで、録画直後の(未加工の)録画データ123aのハッシュ値(以下、「データハッシュ」ということがある。)を含む改変防止データが格納されたトランザクションを生成する。改変防止データ送信部122bは、録画データ23aについての補助情報または情報ハッシュとチェック情報(アクセスURLなど)とを、改変防止データの一部としてトランザクションに格納してもよい。改変防止データ送信部122bは、録画データ123aのファイルサイズを改変防止データの一部としてトランザクションに格納してもよい。改変防止データは、書き換え不可能(読み出しのみ可能)な情報としてトランザクションに格納される。 The tampering prevention data transmission unit 122b has a hash value (hereinafter, may be referred to as a “data hash”) of the (raw) recorded data 123a immediately after recording at the timing when the recorded data 123a is stored in the storage unit 123 as a file. ) Is generated, a transaction in which the alteration prevention data is stored is generated. The tampering prevention data transmitting unit 122b may store the auxiliary information or the information hash of the recorded data 23a and the check information (access URL or the like) in the transaction as a part of the tampering prevention data. The tampering prevention data transmission unit 122b may store the file size of the recorded data 123a in the transaction as a part of the tampering prevention data. The alteration prevention data is stored in the transaction as information that cannot be rewritten (read only).
 改変防止データ送信部122bは、改変防止データを秘密鍵123bで符号化し、符号化された改変防止データを格納したトランザクションを生成してもよい。 The tampering prevention data transmission unit 122b may encode the tampering prevention data with the secret key 123b and generate a transaction in which the encoded tampering prevention data is stored.
 改変防止データ送信部122bは、生成されたトランザクションを通信部121を介してブロックチェーンのネットワークに送信する。ブロックチェーンのネットワークに送信されたトランザクションは、マイナーノード104にてそのトランザクションを含むブロックがマイニングされることにより、ブロックチェーンに登録され、ブロックチェーン上にてトランザクションを特定するための特定情報(たとえば、トランザクションのハッシュ値やアドレス値)が付加される。 The tampering prevention data transmission unit 122b transmits the generated transaction to the block chain network via the communication unit 121. The transaction transmitted to the blockchain network is registered in the blockchain by mining the block including the transaction in the minor node 104, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
 特定情報格納部122cは、ブロックチェーンに登録されたトランザクションの特定情報を取得し、記憶部123に記憶された録画データ123aのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する(たとえば、ファイル名の末尾に付加する)。 The specific information storage unit 122c acquires the specific information of the transaction registered in the block chain and stores it in the file property or file name that does not affect the hash value of the recorded data 123a stored in the storage unit 123 (for example, the file Add to the end of the name).
 特定情報格納部122cは、トランザクションの特定情報を秘密鍵123bで符号化し、符号化されたトランザクションの特定情報を、録画データ123aのファイルのプロパティまたはファイル名に格納してもよい。 The specific information storage unit 122c may encode the transaction specific information with the secret key 123b and store the encoded transaction specific information in the file property or file name of the recorded data 123a.
 特定情報格納部122cは、トランザクションの特定情報が格納された録画データ123aのファイルのプロパティまたはファイル名からハッシュ値(以下、「特定ハッシュ」ということがある。)を生成し、ブロックチェーン上のトランザクションに格納してもよい。 The specific information storage unit 122c generates a hash value (hereinafter, may be referred to as “specific hash”) from the property or file name of the file of the recorded data 123a in which the specific information of the transaction is stored, and the transaction on the block chain. May be stored in.
 なお、上述した録画装置102は、通信部121と録画データ生成部122aと録画データ123aを記憶する記憶部123とを有する市販のレコーダに、改変防止データ送信部122bと特定情報格納部122cと秘密鍵123bとを有する後付けキット129を組み込むことにより実現されてもよい。 Note that the above-described recording device 102 is a commercially available recorder having a communication unit 121, a recording data generation unit 122a, and a storage unit 123 that stores recording data 123a, a modification prevention data transmission unit 122b, a specific information storage unit 122c, and a secret. It may be realized by incorporating a retrofit kit 129 having a key 123b.
 次に、判定装置103の構成について説明する。図9は、判定装置103の概略的な構成を示す図である。図9に示すように、判定装置103は、通信部131と、制御部132と、記憶部133とを有している。各部は、バスやネットワークを介して互いに通信可能に接続されている。 Next, the configuration of the determination device 103 will be described. FIG. 9 is a diagram showing a schematic configuration of the determination device 103. As illustrated in FIG. 9, the determination device 103 includes a communication unit 131, a control unit 132, and a storage unit 133. The units are connected to each other via a bus or a network so that they can communicate with each other.
 通信部131は、判定装置103とブロックチェーンのネットワークとの間の通信インターフェースである。通信部131は、ブロックチェーンのネットワークを介して判定装置103と他のノード102、104~106との間で情報を送受信する。 The communication unit 131 is a communication interface between the determination device 103 and the block chain network. The communication unit 131 transmits / receives information between the determination device 103 and the other nodes 102, 104 to 106 via the block chain network.
 記憶部133は、たとえばハードディスク等の磁気データストレージである。記憶部133には、制御部132が取り扱う各種データが記憶される。たとえば、記憶部133は、録画装置102に保存された秘密鍵123bに対応する公開鍵133aを有している。公開鍵133aは、たとえばRSA暗号方式にて秘密鍵123bに基づいて作成され得る。 The storage unit 133 is, for example, a magnetic data storage such as a hard disk. The storage unit 133 stores various data handled by the control unit 132. For example, the storage unit 133 has a public key 133a corresponding to the private key 123b stored in the recording device 102. The public key 133a can be created based on the secret key 123b in the RSA cryptosystem, for example.
 図9に示すように、制御部132は、改変防止データ取得部132aと、改変判定部132bとを有している。これらの各部は、判定装置103内のプロセッサが所定のプログラムを実行することにより実現されてもよいし、ハードウェアで実装されてもよい。 As shown in FIG. 9, the control unit 132 has a tampering prevention data acquisition unit 132a and a tampering determination unit 132b. Each of these units may be realized by the processor in the determination device 103 executing a predetermined program, or may be implemented by hardware.
 改変防止データ取得部132aは、対象とする録画データのファイルのプロパティまたはファイル名から抽出されるトランザクションの特定情報を取得する。改変防止データ取得部132aは、対象とする録画データのファイルのプロパティまたはファイル名から他の装置(たとえば録画装置102)にて抽出されたトランザクションの特定情報を、当該他の装置から取得してもよいし、対象とする録画データを他の装置(たとえば録画装置102)から取得し、取得した録画データのファイルのプロパティまたはファイル名から自身でトランザクションの特定情報を抽出してもよい。 The tampering prevention data acquisition unit 132a acquires the transaction specific information extracted from the file property or file name of the target recorded data. Even if the modification prevention data acquisition unit 132a acquires the transaction identification information extracted by the other device (for example, the recording device 102) from the property or file name of the file of the target recording data from the other device. Alternatively, the target recording data may be acquired from another device (for example, the recording device 102), and the transaction specific information may be extracted by itself from the property or file name of the file of the acquired recording data.
 対象とする録画データのファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報が秘密鍵123bにて符号化されている場合には、改変防止データ取得部132aは、符号化されたトランザクションの特定情報を、記憶部133に記憶された公開鍵133aにて復号化して取得する。 When the transaction identification information stored in the file property or file name of the target recorded data is encoded by the secret key 123b, the alteration prevention data acquisition unit 132a identifies the encoded transaction. The information is decrypted and acquired with the public key 133a stored in the storage unit 133.
 対象とする録画データのファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出される場合には、改変防止データ取得部132aは、取得したトランザクションの特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから当該トランザクションに格納された改変防止データを取得する。 When the transaction identification information is extracted from the file property or file name of the target recorded data, the modification prevention data acquisition unit 132a identifies the transaction on the block chain based on the acquired transaction identification information. , From the identified transaction, obtain the tampering prevention data stored in the transaction.
 ブロックチェーン上のトランザクションに格納された改変防止データが秘密鍵123bにて符号化されている場合には、改変防止データ取得部132aは、符号化された改変防止データを、記憶部133に記憶された公開鍵133aにて復号化して取得する。 When the alteration prevention data stored in the transaction on the block chain is encoded by the secret key 123b, the alteration prevention data acquisition unit 132a stores the encoded alteration prevention data in the storage unit 133. The public key 133a is decrypted and acquired.
 改変判定部132bは、対象とする録画データのハッシュ値(データハッシュ)を取得する。改変判定部132bは、対象とする録画データから他の装置(たとえば録画装置102)にて算出されたデータハッシュを、当該他の装置から取得してもよいし、対象とする録画データを他の装置(たとえば録画装置102)から取得し、取得した録画データから自身でデータハッシュを算出してもよい。 The alteration determination unit 132b acquires the hash value (data hash) of the target recorded data. The tampering determination unit 132b may obtain a data hash calculated by another device (for example, the recording device 102) from the target recorded data from the other device, or may change the target recorded data to another. The data hash may be acquired from a device (for example, the recording device 102) and the data hash may be calculated by itself from the acquired recorded data.
 対象とする録画データのファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出される場合には、改変判定部132bは、対象とする録画データのファイルのプロパティまたはファイル名のハッシュ値(特定ハッシュ)を、ブロックチェーン上のトランザクションから取得された改変防止データに含まれる特定ハッシュと比較して、ファイルのプロパティまたはファイル名が正しいか否かを判定し、すなわちそこから抽出されたトランザクションの特定情報が正しかったか否かを判定する。より詳しくは、対象とする録画データの特定ハッシュが、ブロックチェーン上のトランザクションから取得された改変防止データに含まれる特定ハッシュと一致する場合には、改変判定部132bは、対象とする録画データのファイルのプロパティまたはファイル名が正しいと判定し、すなわちそこから抽出されたトランザクションの特定情報が正しかったと判定する。特定ハッシュが一致しない場合には、改変判定部132bは、対象とする録画データのファイルのプロパティまたはファイル名が間違っている(改変されている)と判定し、すなわちそこから抽出されたトランザクションの特定情報が正しくなかったと判定する。また、改変判定部132bは、対象とする録画データのハッシュ値(データハッシュ)を、ブロックチェーン上のトランザクションから取得された改変防止データに含まれるデータハッシュと比較して、対象とする録画データの改変の有無を判定する。より詳しくは、対象とする録画データのデータハッシュが、ブロックチェーン上のトランザクションから取得された改変防止データに含まれるデータハッシュと一致する場合には、改変判定部132bは、対象とする録画データが改変されていないと判定する。データハッシュが一致しない場合には、改変判定部132bは、対象とする録画データが改変されていると判定する。 When the transaction specific information is extracted from the file property or file name of the target recorded data, the alteration determination unit 132b determines the hash value (specific hash) of the property or file name of the target recorded data file. Is compared with the specific hash included in the tamperproof data obtained from the transaction on the blockchain to determine whether the file property or file name is correct, that is, the transaction specific information extracted from it is Determine if it was correct. More specifically, if the specific hash of the target recorded data matches the specific hash included in the modification prevention data acquired from the transaction on the block chain, the modification determination unit 132b determines that the target recorded data is It is determined that the property or file name of the file is correct, that is, the specific information of the transaction extracted from that is correct. When the specific hashes do not match, the modification determination unit 132b determines that the property or file name of the target recorded data file is incorrect (modified), that is, the transaction extracted from that is specified. Determine that the information was incorrect. Further, the alteration determination unit 132b compares the hash value (data hash) of the target recorded data with the data hash included in the alteration prevention data acquired from the transaction on the block chain, and compares the target recorded data with the hash value. Determine if there is any modification. More specifically, when the data hash of the target recording data matches the data hash included in the modification preventing data acquired from the transaction on the block chain, the modification determining unit 132b determines that the target recording data is Judge that it has not been modified. If the data hashes do not match, the alteration determination unit 132b determines that the target recorded data has been altered.
 他方、対象とする録画データのファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出されない場合には、改変判定部132bは、対象とする録画データのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索し、ヒットしない場合には、対象とする録画データが改変されていると判定し、ヒットした場合には、ヒットしたトランザクションから取得される改変防止データに含まれる補助情報または情報ハッシュと、ヒットしたトランザクションから取得される改変防止データに含まれるチェック情報を介して録画装置102または外部のデータベースやブロックチェーンに問い合わせて取得される補助情報または情報ハッシュとを比較して、対象とする録画データの改変の有無を判定する。より詳しくは、ヒットしたトランザクションから取得される改変防止データに含まれる補助情報または情報ハッシュが、録画装置102または外部のデータベースやブロックチェーンから取得される補助情報または情報ハッシュと一致する場合には、対象とする録画データが改変されていないと判定し、補助情報または情報ハッシュが一致しない場合には、対象とする録画データのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを再検索してもよい。チェック情報を介した問い合わせができなかった場合には、改変判定部132bは、ヒットしたトランザクションから取得される改変防止データに含まれるファイルサイズと、対象とする録画データのファイルサイズとを比較し、ファイルサイズが同一であれば、改変の可能性は低いと判断してもよい。また、改変判定部132bは、ファイルサイズが異なる場合には、たまたま別な録画データのトランザクションがヒットしたと判定し、対象とする録画データのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを再検索してもよく、もしくは対象とする録画データが改変されていると判断しても良い。 On the other hand, when the transaction specific information is not extracted from the file property or file name of the target recorded data, the alteration determination unit 132b uses the data hash of the target recorded data as a search key to identify the transaction on the block chain. If no hit is found, it is determined that the target recorded data has been modified, and if a hit is found, the auxiliary information or information hash included in the modification prevention data acquired from the hit transaction and the hit Of the target recording data by comparing the auxiliary information or the information hash acquired by inquiring of the recording device 102 or an external database or block chain via the check information included in the alteration prevention data acquired from the transaction. Determine if there is any modification. More specifically, when the auxiliary information or information hash included in the alteration prevention data acquired from the hit transaction matches the auxiliary information or information hash acquired from the recording device 102 or an external database or block chain, If it is determined that the target recording data has not been modified and the auxiliary information or the information hash does not match, the transaction on the block chain may be searched again using the data hash of the target recording data as a search key. .. When the inquiry cannot be made via the check information, the alteration determination unit 132b compares the file size included in the alteration prevention data acquired from the hit transaction with the file size of the target recorded data, If the file sizes are the same, it may be judged that the possibility of modification is low. Further, if the file sizes are different, the alteration determination unit 132b determines that another transaction of recorded data happens to hit, and re-searches the transaction on the block chain using the data hash of the target recorded data as a search key. Alternatively, it may be determined that the target recorded data has been modified.
 改変判定部132bは、判定結果を不図示の出力部(ディスプレイやスピーカ)に出力してもよい。判定結果が出力される出力部は、判定装置103を構成するコンピュータ自身に設けられていてもよいし、判定装置103と通信可能に接続された他の装置(たとえばユーザの携帯端末)に設けられていてもよい。 The alteration determination unit 132b may output the determination result to an output unit (display or speaker) not shown. The output unit that outputs the determination result may be provided in the computer itself that constitutes the determination device 103, or may be provided in another device (for example, a user's mobile terminal) communicatively connected to the determination device 103. May be.
 次に、図10~図12Cを参照して、情報処理システム101による情報処理方法の一例について説明する。図10は、録画装置102による録画方法の一例を示すフローチャートであり、図11Aおよび図11Bは、判定装置103による判定方法の一例を示すフローチャートである。図12Aは、録画装置102による録画方法の一例を説明するための概念図であり、図12Bおよび図12Cは、判定装置103による判定方法の一例を説明するための概念図である。 Next, an example of an information processing method by the information processing system 101 will be described with reference to FIGS. 10 to 12C. FIG. 10 is a flowchart showing an example of a recording method by the recording device 102, and FIGS. 11A and 11B are flowcharts showing an example of a determination method by the determination device 103. 12A is a conceptual diagram for explaining an example of a recording method by the recording device 102, and FIGS. 12B and 12C are conceptual diagrams for explaining an example of a determination method by the determination device 103.
 まず、監視対象のコンピュータ171、172の操作画面を録画する録画方法の一例を説明する。図10および図12Aに示すように、録画装置102の録画データ生成部122aが、監視対象のコンピュータ171、172の操作画面を録画した録画データ123aを生成する(ステップS111)。録画データ生成部122aは、予め定められた録画時間長(たとえば10分、60分など)毎に1ファイルの動画データからなる録画データ123aを生成してもよい。生成された録画データ123aは、記憶部123に記憶される。 First, an example of a recording method for recording the operation screens of the computers 171 and 172 to be monitored will be described. As shown in FIGS. 10 and 12A, the recording data generation unit 122a of the recording device 102 generates recording data 123a in which the operation screens of the computers 171 and 172 to be monitored are recorded (step S111). The recording data generation unit 122a may generate recording data 123a composed of one file of moving image data for each predetermined recording time length (for example, 10 minutes, 60 minutes, etc.). The generated recording data 123a is stored in the storage unit 123.
 次に、録画データ123aがファイルとして記憶部123に保存されるタイミングで、改変防止データ送信部122bが、録画直後の(未加工の)録画データ123aのデータハッシュを含む改変防止データが格納されたトランザクションを生成する(ステップS112)。改変防止データ送信部122bは、録画データ123aのデータハッシュに加えて、監視対象のコンピュータ171、172の設置場所、操作日時、監視対象のコンピュータ171、172の識別情報、録画装置102の識別情報のうちの少なくとも1つの補助情報または情報ハッシュとチェック情報とをさらに含む改変防止データが格納されたトランザクションを生成してもよい。 Next, at the timing when the recorded data 123a is stored as a file in the storage unit 123, the alteration prevention data transmission unit 122b stores the alteration prevention data including the data hash of the (raw) recorded data 123a immediately after recording. A transaction is generated (step S112). In addition to the data hash of the recorded data 123a, the tampering prevention data transmission unit 122b stores the installation location of the monitored computers 171, 172, the operation date and time, the identification information of the monitored computers 171, 172, and the identification information of the recording device 102. The transaction in which the tampering prevention data further including at least one of the auxiliary information or the information hash and the check information are stored may be generated.
 改変防止データ送信部122bは、改変防止データを秘密鍵123bで符号化し、符号化された改変防止データを格納したトランザクションを生成してもよい。 The tampering prevention data transmission unit 122b may encode the tampering prevention data with the secret key 123b and generate a transaction in which the encoded tampering prevention data is stored.
 次いで、改変防止データ送信部122bは、生成されたトランザクションをブロックチェーンのネットワークに送信する(ステップS113)。ブロックチェーンのネットワークに送信されたトランザクションは、マイナーノード104にてそのトランザクションを含むブロックがマイニングされることにより、ブロックチェーンに登録され、ブロックチェーン上にてトランザクションを特定するための特定情報(たとえば、トランザクションのハッシュ値やアドレス値)が付加される。 Next, the tampering prevention data transmission unit 122b transmits the generated transaction to the block chain network (step S113). The transaction transmitted to the blockchain network is registered in the blockchain by mining the block including the transaction in the minor node 104, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
 トランザクションがブロックチェーンに登録された後、特定情報格納部122cは、トランザクションに付加された特定情報を取得する(ステップS114)。 After the transaction is registered in the blockchain, the specific information storage unit 122c acquires the specific information added to the transaction (step S114).
 次いで、特定情報格納部122cは、取得したトランザクションの特定情報を、記憶部123に記憶された録画データ123aのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する(ステップS115)。 Next, the specific information storage unit 122c stores the acquired specific information of the transaction in the property or file name of the file that does not affect the hash value of the recorded data 123a stored in the storage unit 123 (step S115).
 特定情報格納部122cは、トランザクションの特定情報を秘密鍵123bで符号化し、符号化されたトランザクションの特定情報を、録画データ123aのファイルのプロパティまたはファイル名に格納してもよい。 The specific information storage unit 122c may encode the transaction specific information with the secret key 123b and store the encoded transaction specific information in the file property or file name of the recorded data 123a.
 次に、特定情報格納部122cは、トランザクションの特定情報が格納された録画データ123aのファイルのプロパティまたはファイル名から特定ハッシュを生成し、生成した特定ハッシュを改変防止データの一部としてブロックチェーン上のトランザクションに格納する(ステップS116)。 Next, the specific information storage unit 122c generates a specific hash from the file property or file name of the recorded data 123a in which the transaction specific information is stored, and uses the generated specific hash as part of the alteration prevention data on the block chain. Stored in the transaction (step S116).
 次に、対象とする録画データ(たとえば証拠データとして提出された録画データ)の改変の有無を判定する判定方法の一例を説明する。 Next, an example of a determination method for determining whether or not the target recorded data (for example, recorded data submitted as evidence data) has been modified will be described.
 図11Aおよび図12Bに示すように、改変防止データ取得部132aが、対象とする録画データのファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出する(ステップS121)。 As shown in FIGS. 11A and 12B, the alteration prevention data acquisition unit 132a extracts the transaction identification information from the file property or file name of the target recorded data (step S121).
 対象とする録画データのファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報が秘密鍵123bにて符号化されている場合には、改変防止データ取得部132aは、符号化されたトランザクションの特定情報を、秘密鍵123bに対応する公開鍵133aにて復号化して抽出する。 When the transaction identification information stored in the file property or file name of the target recorded data is encoded by the secret key 123b, the alteration prevention data acquisition unit 132a identifies the encoded transaction. The information is decrypted and extracted with the public key 133a corresponding to the secret key 123b.
 トランザクションの特定情報を抽出できる場合には(ステップS122:YES)、改変防止データ取得部132aは、抽出されたトランザクションの特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから当該トランザクションに格納されている改変防止データを取得する(ステップS123)。 If the transaction identification information can be extracted (step S122: YES), the modification prevention data acquisition unit 132a identifies the transaction on the block chain based on the extracted transaction identification information, and selects the transaction from the identified transaction. The tampering prevention data stored in the transaction is acquired (step S123).
 ブロックチェーン上のトランザクションに格納された改変防止データが秘密鍵123bにて符号化されている場合には、改変防止データ取得部132aは、符号化された改変防止データを、秘密鍵123bに対応する公開鍵133aにて復号化して取得する。 When the alteration prevention data stored in the transaction on the block chain is encoded with the secret key 123b, the alteration prevention data acquisition unit 132a corresponds the encoded alteration prevention data to the secret key 123b. It is obtained by decrypting with the public key 133a.
 次に、改変判定部132bは、対象とする録画データのファイルのプロパティまたはファイル名から特定ハッシュを生成し、生成した特定ハッシュを、ブロックチェーン上のトランザクションから取得された改変防止データに含まれる特定ハッシュと比較する(ステップS124)。 Next, the alteration determination unit 132b generates a specific hash from the property or file name of the file of the target recorded data, and identifies the generated specific hash in the alteration prevention data acquired from the transaction on the block chain. The hash value is compared (step S124).
 特定ハッシュが一致する場合には(ステップS125:YES)、改変判定部132bは、対象とする録画データのファイルのプロパティまたはファイル名が正しいと判定し、すなわちそこから抽出されたトランザクションの特定情報が正しかったと判定する。そして、改変判定部132bは、対象とする録画データからデータハッシュを生成し、生成したデータハッシュを、ブロックチェーン上のトランザクションから取得された改変防止データに含まれるデータハッシュと比較する(ステップS126)。 When the specific hashes match (step S125: YES), the alteration determination unit 132b determines that the property or file name of the file of the target recorded data is correct, that is, the transaction specific information extracted from the file is correct. Determined to be correct. Then, the alteration determination unit 132b generates a data hash from the target recorded data, and compares the generated data hash with the data hash included in the alteration prevention data acquired from the transaction on the block chain (step S126). ..
 データハッシュが一致する場合には(ステップS127:YES)、改変判定部132bは、対象とする録画データが録画直後から改変されていないと判定する(ステップS128)。 If the data hashes match (step S127: YES), the alteration determination unit 132b determines that the target recorded data has not been altered immediately after recording (step S128).
 他方、データハッシュが一致しない場合には(ステップS127:NO)、改変判定部132bは、対象とする録画データが録画後に改変されていると判定する(ステップS129)。 On the other hand, if the data hashes do not match (step S127: NO), the alteration determination unit 132b determines that the target recorded data has been altered after recording (step S129).
 ステップS121に戻って、対象とする録画データのファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出できない場合には(ステップS122:NO)、図11Bおよび図12Cに示すように、改変判定部132bは、対象とする録画データのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索する(ステップS131)。 Returning to step S121, if the transaction specific information cannot be extracted from the file property or file name of the target recorded data (step S122: NO), as shown in FIGS. 11B and 12C, the alteration determination unit 132b. Searches for a transaction on the block chain using the data hash of the target recorded data as a search key (step S131).
 また、ステップS124において、特定ハッシュが一致しない場合には(ステップS125:NO)、改変判定部132bは、対象とする録画データのファイルのプロパティまたはファイル名が間違っている(改変されている)と判定し、すなわちそこから抽出されたトランザクションの特定情報が正しくなかったと判定する。そして、図11Bおよび図12Cに示すように、改変判定部132bは、ファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出できない場合(ステップS122:NO)と同様に、対象とする録画データのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索する(ステップS131)。 If the specific hashes do not match in step S124 (step S125: NO), the alteration determination unit 132b determines that the file property or file name of the target recorded data is incorrect (altered). That is, it is determined that the specific information of the transaction extracted from it is incorrect. Then, as shown in FIGS. 11B and 12C, the alteration determination unit 132b, as in the case where the transaction specific information cannot be extracted from the file property or file name (step S122: NO), the data of the target recorded data is acquired. A transaction on the block chain is searched using the hash as a search key (step S131).
 ステップS131の検索にてトランザクションがヒットした場合には(ステップS132:YES)、改変判定部132bは、録画データの補助情報または情報ハッシュを録画装置102または外部のデータベースやブロックチェーンに問い合わせて取得する(ステップS133)。具体的には、たとえば、改変判定部132bは、ヒットしたトランザクションから当該トランザクションに格納されている改変防止データを取得し、取得した改変防止データに含まれるチェック情報(アクセスURL)を介して録画装置102または外部のデータベースやブロックチェーンにアクセスすることにより、録画装置102または外部のデータベースやブロックチェーンにて当該チェック情報に紐づいて記憶されている補助情報または情報ハッシュを取得する。 When the transaction hits in the search of step S131 (step S132: YES), the alteration determination unit 132b inquires the recording device 102 or an external database or block chain to obtain auxiliary information or information hash of the recorded data. (Step S133). Specifically, for example, the tampering determination unit 132b acquires the tampering prevention data stored in the transaction from the hit transaction, and the recording device via the check information (access URL) included in the acquired tampering prevention data. By accessing 102 or an external database or block chain, the auxiliary information or information hash stored in the recording device 102 or external database or block chain in association with the check information is acquired.
 次に、改変判定部132bは、ヒットしたトランザクションから取得された改変防止データに含まれる補助情報または情報ハッシュを、チェック情報を介して録画装置102または外部のデータベースやブロックチェーンから取得された補助情報または情報ハッシュと比較する(ステップS134)。 Next, the tampering determination unit 132b receives the auxiliary information or the information hash included in the tampering prevention data acquired from the hit transaction as auxiliary information acquired from the recording device 102 or an external database or block chain via the check information. Alternatively, it is compared with the information hash (step S134).
 補助情報または情報ハッシュが一致する場合には(ステップS135:YES)、改変判定部132bは、ステップS131の検索にてヒットしたトランザクションが正しいものであったと判定し、対象とする録画データが録画直後から改変されていないと判定する(ステップS128)。 When the auxiliary information or the information hash match (step S135: YES), the alteration determination unit 132b determines that the transaction hit in the search of step S131 is correct, and the target recorded data is immediately after recording. It is determined that the data has not been modified (step S128).
 他方、補助情報または情報ハッシュが一致しない場合には(ステップS135:NO)、改変判定部132bは、ステップS131の検索にてヒットしたトランザクションが間違っていた(大量のデータを取り扱うために、たまたま別のトランザクションのデータハッシュと衝突してしまった)と判定し、ステップS131に戻って、ブロックチェーン上のトランザクションの検索をやり直す。 On the other hand, when the auxiliary information or the information hash do not match (step S135: NO), the modification determination unit 132b determines that the transaction hit in the search of step S131 is wrong (because it handles a large amount of data, it happens to be different). It collides with the data hash of the transaction No.)), the process returns to step S131 and the transaction on the block chain is searched again.
 ステップ131の検索にてトランザクションがヒットしなかった場合には(ステップS132:NO)、改変判定部132bは、対象とする録画データが録画後に改変されていると判定する(ステップS129)。  If the transaction is not hit in the search in step 131 (step S132: NO), the alteration determination unit 132b determines that the target recorded data has been altered after recording (step S129). ‥
 以上のような本実施の形態によれば、録画データ123aがファイルとして保存されるタイミングで、録画直後の(未加工の)録画データ123aのデータハッシュを含む改変防止データが格納されたトランザクションが、ブロックチェーンに登録されるため、改変防止データを事後的に改変することは実質的に不可能となる。また、トランザクションの特定情報が、録画データ123aのファイルのプロパティまたはファイル名に格納されるため、録画データ123aとトランザクションの特定情報とを容易に紐づけて管理することができる。そして、対象とする録画データのデータハッシュが、ブロックチェーン上に登録されたトランザクションから取得される改変防止データに含まれるデータハッシュと一致することを確認することにより、対象とする録画データが改変されていないことを保証することができる。 According to the present embodiment as described above, at the timing when the recorded data 123a is saved as a file, the transaction in which the alteration prevention data including the data hash of the (raw) recorded data 123a immediately after recording is stored is Since it is registered in the blockchain, it is practically impossible to modify the modification prevention data afterwards. Further, since the transaction identification information is stored in the file property or file name of the recorded data 123a, the recorded data 123a and the transaction identification information can be easily associated and managed. Then, by confirming that the data hash of the target recorded data matches the data hash included in the modification prevention data acquired from the transaction registered on the blockchain, the target recorded data is modified. Can be guaranteed not to.
 また、本実施の形態によれば、録画データ123aそのものが格納されたサイズの大きなトランザクションではなく、録画データ123aのデータハッシュを含む改変防止データが格納されたサイズの小さなトランザクションがトランザクションとしてブロックチェーンのネットワークに送信されるため、ネットワークの帯域が狭かったり速度が遅い場合であっても、連続して安定的にトランザクションを送信することができる。また、トランザクションの登録時にデータサイズに応じた手数料が発生するブロックチェーンであっても、安価に利用することができる。 Further, according to the present embodiment, a transaction having a small size in which the modification prevention data including the data hash of the recorded data 123a is stored is not a transaction in which the recorded data 123a itself is stored in a large size, but a transaction of the block chain as a transaction. Since it is transmitted to the network, transactions can be continuously and stably transmitted even when the bandwidth of the network is narrow or the speed is slow. Further, even a block chain in which a fee according to the data size is generated when a transaction is registered can be used at low cost.
 また、本実施の形態によれば、ファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出されない場合には、対象とする録画データのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索し、ヒットしない場合には、対象とする録画データが改変されていると判定し、ヒットした場合には、ヒットしたトランザクションから改変防止データを取得し、当該改変防止データに格納された補助情報または情報ハッシュと、当該改変防止データに含まれるチェック情報を介して取得される補助情報または情報ハッシュとを比較して、改変の有無を判定するため、たとえば録画データをコピーする際にオペレーティングシステム(OS)などの動作によりファイルのプロパティやファイル名が勝手に変更されてしまった場合であっても、録画データの補助情報または情報ハッシュを比較することにより、対象とする録画データが改変されていないことを保証することができる。 Further, according to the present embodiment, when the transaction specific information is not extracted from the file property or the file name, the transaction on the block chain is searched by using the data hash of the target recorded data as a search key and hit. If not, it is determined that the target recorded data has been modified, and if there is a hit, the modification protection data is acquired from the hit transaction and the auxiliary information or information hash stored in the modification protection data is acquired. In order to determine whether there is any alteration by comparing the auxiliary information or the information hash acquired via the check information included in the alteration prevention data, for example, when copying recorded data, such as operating system (OS) Even if the property or file name of the file is arbitrarily changed by the operation, by comparing the auxiliary information or the information hash of the recorded data, it is possible to guarantee that the target recorded data has not been modified. be able to.
 また、本実施の形態によれば、改変防止データ送信部122bが、秘密鍵123bで符号化された改変防止データを格納したトランザクションをブロックチェーンのネットワークに送信し、改変防止データ取得部132aが、ブロックチェーン上のトランザクションに格納された改変防止データを、公開鍵133aで復号化して取得することにより、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録された改変防止データの閲覧を、公開鍵133aを有する特定の閲覧者のみに限定することができる。 Further, according to the present embodiment, the alteration prevention data transmission unit 122b transmits the transaction storing the alteration prevention data encoded by the secret key 123b to the block chain network, and the alteration prevention data acquisition unit 132a By decrypting the tamperproof data stored in the transaction on the blockchain with the public key 133a and acquiring the tamperproofdata, even if the public blockchain is used, the tamperproof data registered on the blockchain can be changed. Browsing can be limited to specific viewers who have the public key 133a.
 また、本実施の形態によれば、特定情報格納部122cが、トランザクションの特定情報を秘密鍵123bで符号化して録画データ123aのファイルのプロパティまたはファイル名に格納し、改変防止データ取得部132aが、対象とする録画データのファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報を、公開鍵133aで復号化して抽出することにより、ブロックチェーン上に登録されたトランザクションの特定を、公開鍵133aを有する特定の閲覧者のみに限定することができ、これにより、当該トランザクションに格納された改変防止データの閲覧を、当該特定の閲覧者のみに限定することができる。 Further, according to the present embodiment, the specific information storage unit 122c encodes the transaction specific information with the secret key 123b and stores it in the file property or file name of the recorded data 123a. , The transaction identification information stored in the file property or file name of the target recorded data is decrypted and extracted by the public key 133a to identify the transaction registered on the blockchain. It is possible to limit the browsing of the alteration prevention data stored in the transaction to only the specific viewer having the above.
 なお、上述した実施の形態では、録画装置102が秘密鍵123bを有し、判定装置103が秘密鍵123bに対応する公開鍵133aを有していたが、これに限定されるものではなく、判定装置103が秘密鍵を有し、録画装置102が秘密鍵に対応する公開鍵を有していてもよい。 In the above-described embodiment, the recording device 102 has the secret key 123b and the determination device 103 has the public key 133a corresponding to the secret key 123b, but the invention is not limited to this. The device 103 may have a private key and the recording device 102 may have a public key corresponding to the private key.
 この場合、録画装置102の改変防止データ送信部122bが、公開鍵で符号化された改変防止データを格納したトランザクションをブロックチェーンのネットワークに送信し、判定装置103の改変防止データ取得部132aが、ブロックチェーン上のトランザクションに格納された改変防止データを、秘密鍵で復号化して取得してもよい。これにより、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録された改変防止データの閲覧を、秘密鍵を有する特定の閲覧者のみに限定することができる。 In this case, the tampering prevention data transmission unit 122b of the recording device 102 transmits the transaction storing the tampering prevention data encoded with the public key to the network of the block chain, and the tampering prevention data acquisition unit 132a of the determination device 103 The tamperproof data stored in the transaction on the blockchain may be decrypted with the private key to be acquired. As a result, even when using a public blockchain, it is possible to limit the browsing of the alteration prevention data registered on the blockchain to only a specific viewer who has the private key.
 また、録画装置102の特定情報格納部122cが、トランザクションの特定情報を公開鍵で符号化して録画データ123aのファイルのプロパティまたはファイル名に格納し、判定装置103の改変防止データ取得部132aが、対象とする録画データのファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報を、秘密鍵で復号化して抽出してもよい。これにより、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録されたトランザクションの特定を、秘密鍵を有する特定の閲覧者のみに限定することができ、これにより、当該トランザクションに格納された改変防止データの閲覧を、当該特定の閲覧者のみに限定することができる。 Also, the specific information storage unit 122c of the recording device 102 encodes the transaction specific information with the public key and stores it in the file property or file name of the recorded data 123a, and the alteration prevention data acquisition unit 132a of the determination device 103 The transaction identification information stored in the file property or file name of the target recorded data may be decrypted and extracted with the private key. As a result, even if a public blockchain is used, it is possible to limit the transactions registered on the blockchain to only specific viewers who have a private key. Browsing of the stored alteration prevention data can be limited to only the particular viewer.
(第3の実施形態)
 図13は、第3の実施の形態に係る情報処理システム201の概略的な構成を示す図である。
(Third Embodiment)
FIG. 13 is a diagram showing a schematic configuration of the information processing system 201 according to the third embodiment.
 図13に示すように、情報処理システム201は、撮影装置202と、判定装置203とを有している。撮影装置202と判定装置203の少なくとも一部は、コンピュータにより実現される。 As shown in FIG. 13, the information processing system 201 includes a photographing device 202 and a determination device 203. At least a part of the imaging device 202 and the determination device 203 is realized by a computer.
 図13に示すように、撮影装置202および判定装置203は、それぞれ、ブロックチェーンのネットワークを構成するノードとして機能するように構成されており、自身以外の複数のノード202~206にPeer to Peer(P2P)方式にて接続されている。各ノード202~206間のネットワークは、有線回線と無線回線のいずれでもよく、回線の種類や形態は問わない。 As shown in FIG. 13, the imaging device 202 and the determination device 203 are each configured to function as a node that constitutes a block chain network, and Peer to Peer ( P2P) connection. The network between the nodes 202 to 206 may be a wired line or a wireless line, and the type and form of the line are not limited.
 図示された例では、符号204のノードがマイナーノードであり、未処理のトランザクションを束ねて新たなブロックを生成する(マイニングを行う)。また、ノード202~206のうちの少なくとも1つのノードはフルノードであり、ブロックチェーンのデータの全体を記憶している。なお、ブロックチェーンのネットワークとしては、たとえばイーサリアム・ネットワークなどの既存のブロックチェーンのネットワークを利用することができる。 In the illustrated example, the node denoted by reference numeral 204 is a minor node, and unprocessed transactions are bundled to generate a new block (mining is performed). Further, at least one of the nodes 202 to 206 is a full node, and stores the entire block chain data. As the block chain network, an existing block chain network such as the Ethereum network can be used.
 図13に示すように、撮影装置202は、たとえばカメラ機能付きのスマートフォンやタブレット端末などの携帯端末であり、カメラ機能にて撮影した画像データを、インターネットを介して外部サーバ209にアップロードする。 As shown in FIG. 13, the image capturing device 202 is, for example, a mobile terminal such as a smartphone or a tablet terminal with a camera function, and uploads image data captured by the camera function to the external server 209 via the Internet.
 図14は、撮影装置202の概略的な構成を示す図である。図14に示すように、録画装置202は、通信部221と、制御部222と、記憶部223とを有している。各部は、バスやネットワークを介して互いに通信可能に接続されている。 FIG. 14 is a diagram showing a schematic configuration of the photographing device 202. As shown in FIG. 14, the recording device 202 has a communication unit 221, a control unit 222, and a storage unit 223. The units are connected to each other via a bus or a network so that they can communicate with each other.
 このうち通信部221は、撮影装置202とブロックチェーンのネットワークないしインターネットとの間の通信インターフェースである。通信部221は、ブロックチェーンのネットワークを介して撮影装置202と他のノード203~206との間で情報を送受信するとともに、インターネットを介して撮影装置202と判定装置203との間で情報を送受信する。 Among them, the communication unit 221 is a communication interface between the imaging device 202 and the block chain network or the Internet. The communication unit 221 transmits / receives information between the image capturing apparatus 202 and the other nodes 203 to 206 via the block chain network, and transmits / receives information between the image capturing apparatus 202 and the determination apparatus 203 via the Internet. To do.
 記憶部223は、たとえばハードディスク等の磁気データストレージである。記憶部223には、制御部222が取り扱う各種データが記憶される。たとえば、記憶部223は、カメラ機能にて撮影した画像データ223aと、秘密鍵223bとを有している。画像データ223aは、静止画像データと動画像データのいずれでもよい。秘密鍵223bは、たとえばRSA暗号方式にて作成され得る。 The storage unit 223 is, for example, a magnetic data storage such as a hard disk. The storage unit 223 stores various data handled by the control unit 222. For example, the storage unit 223 has image data 223a taken by the camera function and a secret key 223b. The image data 223a may be either still image data or moving image data. The secret key 223b can be created by, for example, the RSA cryptosystem.
 図14に示すように、制御部222は、画像データ生成部222aと、改変防止データ送信部222bと、特定情報格納部222cと、アップロード部222dを有している。これらの各部は、録画装置202内のプロセッサが所定のプログラムを実行することにより実現されてもよいし、ハードウェアで実装されてもよい。 As shown in FIG. 14, the control unit 222 includes an image data generation unit 222a, a modification prevention data transmission unit 222b, a specific information storage unit 222c, and an upload unit 222d. Each of these units may be realized by a processor in the recording device 202 executing a predetermined program, or may be implemented by hardware.
 画像データ生成部222aは、カメラ機能にて撮影した画像データ223aを生成する。生成された画像データ223aは記憶部223に記憶される。 The image data generation unit 222a generates image data 223a taken by the camera function. The generated image data 223a is stored in the storage unit 223.
 画像データ生成部222aは、生成した画像データ223aについて、撮影場所、撮影日時、撮影装置202の識別情報(たとえばライセンス情報や撮影者のユーザID)のうちの少なくとも1つの補助情報または補助情報のハッシュ値(以下、「情報ハッシュ」ということがある。)と、後述する判定装置203が撮影装置202または外部のデータベースやブロックチェーンに補助情報または情報ハッシュを問い合わせるためのチェック情報(たとえばアクセスURL)とを生成し、補助情報または情報ハッシュとチェック情報とを互いに紐づけた状態で、記憶部223または外部のデータベースやブロックチェーンに記憶してもよい。判定装置203がチェック情報を介して撮影装置202または外部のデータベースやブロックチェーンに問い合わせたときの応答結果に、補助情報を含めたくない場合には、情報ハッシュのみをチェック情報と紐づけた状態で、記憶部223または外部のデータベースやブロックチェーンに記憶すればよい。 The image data generation unit 222a, for the generated image data 223a, at least one auxiliary information of the shooting location, the shooting date and time, and the identification information of the imaging apparatus 202 (for example, license information or user ID of the photographer) or a hash of the auxiliary information. A value (hereinafter, also referred to as “information hash”) and check information (for example, access URL) for the determination device 203 to be described later to inquire auxiliary information or information hash to the imaging device 202 or an external database or block chain. May be generated and stored in the storage unit 223 or an external database or block chain in a state where the auxiliary information or the information hash and the check information are associated with each other. If the determination device 203 does not want to include the auxiliary information in the response result when the imaging device 202 or the external database or block chain is inquired via the check information, only the information hash is associated with the check information. It may be stored in the storage unit 223 or an external database or block chain.
 改変防止データ送信部222bは、画像データ223aがファイルとして記憶部223に保存されるタイミングで、撮影直後の(未加工の)画像データ223aのハッシュ値(以下、「データハッシュ」ということがある。)を含む改変防止データが格納されたトランザクションを生成する。改変防止データ送信部222bは、画像データ223aについての補助情報または情報ハッシュとチェック情報(アクセスURLなど)とを、改変防止データの一部としてトランザクションに格納してもよい。改変防止データ送信部222bは、画像データ223aのファイルサイズを改変防止データの一部としてトランザクションに格納してもよい。改変防止データは、書き換え不可能(読み出しのみ可能)な情報としてトランザクションに格納される。 The tampering prevention data transmission unit 222b has a hash value of the (unprocessed) image data 223a immediately after the image capturing (hereinafter, may be referred to as "data hash") at the timing when the image data 223a is stored as a file in the storage unit 223. ) Is generated, a transaction in which the alteration prevention data is stored is generated. The tampering prevention data transmission unit 222b may store the auxiliary information or information hash of the image data 223a and the check information (access URL or the like) in the transaction as a part of the tampering prevention data. The tampering prevention data transmission unit 222b may store the file size of the image data 223a in the transaction as a part of the tampering prevention data. The alteration prevention data is stored in the transaction as information that cannot be rewritten (read only).
 改変防止データ送信部222bは、改変防止データを秘密鍵223bで符号化し、符号化された改変防止データを格納したトランザクションを生成してもよい。 The tampering prevention data transmission unit 222b may encode the tampering prevention data with the secret key 223b and generate a transaction in which the encoded tampering prevention data is stored.
 改変防止データ送信部222bは、生成されたトランザクションを通信部221を介してブロックチェーンのネットワークに送信する。ブロックチェーンのネットワークに送信されたトランザクションは、マイナーノード204にてそのトランザクションを含むブロックがマイニングされることにより、ブロックチェーンに登録され、ブロックチェーン上にてトランザクションを特定するための特定情報(たとえば、トランザクションのハッシュ値やアドレス値)が付加される。 The alteration prevention data transmission unit 222b transmits the generated transaction to the block chain network via the communication unit 221. The transaction sent to the blockchain network is registered in the blockchain by mining the block including the transaction in the minor node 204, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
 特定情報格納部222cは、ブロックチェーンに登録されたトランザクションの特定情報を取得し、記憶部223に記憶された画像データ223aのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する(たとえば、ファイル名の末尾に付加する)。 The specific information storage unit 222c acquires the specific information of the transaction registered in the block chain and stores it in the file property or file name that does not affect the hash value of the image data 223a stored in the storage unit 223 (for example, the file Add to the end of the name).
 特定情報格納部222cは、トランザクションの特定情報を秘密鍵223bで符号化し、符号化されたトランザクションの特定情報を、画像データ223aのファイルのプロパティまたはファイル名に格納してもよい。 The specific information storage unit 222c may encode the transaction specific information with the secret key 223b, and store the encoded transaction specific information in the file property or file name of the image data 223a.
 特定情報格納部222cは、トランザクションの特定情報が格納された画像データ223aのファイルのプロパティまたはファイル名からハッシュ値(以下、「特定ハッシュ」ということがある。)を生成し、ブロックチェーン上のトランザクションに格納してもよい。 The specific information storage unit 222c generates a hash value (hereinafter, also referred to as a “specific hash”) from the property or file name of the file of the image data 223a in which the specific information of the transaction is stored, and the transaction on the block chain. May be stored in.
 アップロード部222dは、ファイルのプロパティまたはファイル名にトランザクションの特定情報が格納された画像データ223aをインターネットを介して判定装置203にアップロードする。アップロードされた画像データ223aは、判定装置203の記憶部223に記憶される。 The upload unit 222d uploads the image data 223a in which the transaction identification information is stored in the file property or file name to the determination device 203 via the Internet. The uploaded image data 223a is stored in the storage unit 223 of the determination device 203.
 次に、判定装置203の構成について説明する。図15は、判定装置203の概略的な構成を示す図である。図15に示すように、判定装置203は、通信部231と、制御部232と、記憶部233とを有している。各部は、バスやネットワークを介して互いに通信可能に接続されている。 Next, the configuration of the determination device 203 will be described. FIG. 15 is a diagram showing a schematic configuration of the determination device 203. As illustrated in FIG. 15, the determination device 203 includes a communication unit 231, a control unit 232, and a storage unit 233. The units are connected to each other via a bus or a network so that they can communicate with each other.
 通信部231は、判定装置203とブロックチェーンのネットワークないしインターネットとの間の通信インターフェースである。通信部231は、ブロックチェーンのネットワークを介して判定装置203と他のノード202、204~206との間で情報を送受信するとともに、インターネットを介して判定装置203と撮影装置202との間で情報を送受信する。 The communication unit 231 is a communication interface between the determination device 203 and the block chain network or the Internet. The communication unit 231 transmits / receives information between the determination device 203 and the other nodes 202, 204 to 206 via the block chain network, and transmits information between the determination device 203 and the image capturing device 202 via the Internet. Send and receive.
 記憶部233は、たとえばハードディスク等の磁気データストレージである。記憶部233には、制御部232が取り扱う各種データが記憶される。たとえば、記憶部233は、撮影装置202に保存された秘密鍵223bに対応する公開鍵233aと、撮影装置202からアップロードされた画像データ233bとを有している。公開鍵233aは、たとえばRSA暗号方式にて秘密鍵223bに基づいて作成され得る。 The storage unit 233 is a magnetic data storage such as a hard disk. The storage unit 233 stores various data handled by the control unit 232. For example, the storage unit 233 has a public key 233a corresponding to the secret key 223b stored in the image capturing apparatus 202, and image data 233b uploaded from the image capturing apparatus 202. The public key 233a can be created based on the secret key 223b by, for example, the RSA cryptosystem.
 図15に示すように、制御部232は、改変防止データ取得部232aと、改変判定部232bとを有している。これらの各部は、判定装置203内のプロセッサが所定のプログラムを実行することにより実現されてもよいし、ハードウェアで実装されてもよい。 As shown in FIG. 15, the control unit 232 has a tampering prevention data acquisition unit 232a and a tampering determination unit 232b. Each of these units may be realized by the processor in the determination device 203 executing a predetermined program, or may be implemented by hardware.
 改変防止データ取得部232aは、撮影装置202からアップロードされた画像データ233bのファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出して取得する。 The tampering prevention data acquisition unit 232a extracts and acquires the transaction specific information from the file property or file name of the image data 233b uploaded from the image capturing apparatus 202.
 アップロードされた画像データ233bのファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報が秘密鍵223bにて符号化されている場合には、改変防止データ取得部232aは、符号化されたトランザクションの特定情報を、記憶部233に記憶された公開鍵233aにて復号化して取得する。 When the transaction specific information stored in the file property or file name of the uploaded image data 233b is encoded by the private key 223b, the alteration prevention data acquisition unit 232a determines that the encoded transaction The specific information is decrypted and acquired by the public key 233a stored in the storage unit 233.
 アップロードされた画像データ233bのファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出される場合には、改変防止データ取得部232aは、取得したトランザクションの特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから当該トランザクションに格納された改変防止データを取得する。 When the transaction identification information is extracted from the file property or file name of the uploaded image data 233b, the modification prevention data acquisition unit 232a identifies the transaction on the block chain based on the acquired transaction identification information. Then, the alteration prevention data stored in the transaction is acquired from the identified transaction.
 ブロックチェーン上のトランザクションに格納された改変防止データが秘密鍵223bにて符号化されている場合には、改変防止データ取得部232aは、符号化された改変防止データを、記憶部233に記憶された公開鍵233aにて復号化して取得する。 When the alteration prevention data stored in the transaction on the block chain is encoded with the secret key 223b, the alteration prevention data acquisition unit 232a stores the encoded alteration prevention data in the storage unit 233. It is obtained by decrypting with the public key 233a.
 改変判定部232bは、ダウンロードされた画像データ233bからハッシュ値(データハッシュ)を算出して取得する。 The alteration determination unit 232b calculates and acquires a hash value (data hash) from the downloaded image data 233b.
 アップロードされた画像データ233bのファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出される場合には、改変判定部232bは、アップロードされた画像データ233bのファイルのプロパティまたはファイル名のハッシュ値(特定ハッシュ)を、ブロックチェーン上のトランザクションから取得された改変防止データに含まれる特定ハッシュと比較して、ファイルのプロパティまたはファイル名が正しいか否かを判定し、すなわちそこから抽出されたトランザクションの特定情報が正しかったか否かを判定する。より詳しくは、アップロードされた画像データ233bの特定ハッシュが、ブロックチェーン上のトランザクションから取得された改変防止データに含まれる特定ハッシュと一致する場合には、改変判定部232bは、アップロードされた画像データ233bのファイルのプロパティまたはファイル名が正しいと判定し、すなわちそこから抽出されたトランザクションの特定情報が正しかったと判定する。特定ハッシュが一致しない場合には、改変判定部232bは、アップロードされた画像データ233bのファイルのプロパティまたはファイル名が間違っている(改変されている)と判定し、すなわちそこから抽出されたトランザクションの特定情報が正しくなかったと判定する。また、改変判定部232bは、アップロードされた画像データ233bのハッシュ値(データハッシュ)を、ブロックチェーン上のトランザクションから取得された改変防止データに含まれるデータハッシュと比較して、アップロードされた画像データ233bの改変の有無を判定する。より詳しくは、アップロードされた画像データ233bのデータハッシュが、ブロックチェーン上のトランザクションから取得された改変防止データに含まれるデータハッシュと一致する場合には、改変判定部232bは、アップロードされた画像データ233bが撮影直後から改変されていないと判定する。データハッシュが一致しない場合には、改変判定部232bは、アップロードされた画像データ233bが撮影後に改変されていると判定する。 When the transaction identification information is extracted from the file property or file name of the uploaded image data 233b, the modification determination unit 232b determines the property or file hash value of the file of the uploaded image data 233b (specific (Hash) with the specific hash contained in the tamperproof data obtained from the transaction on the blockchain to determine if the file's properties or file name are correct, ie to identify the transaction extracted from it. Determine if the information was correct. More specifically, when the specific hash of the uploaded image data 233b matches the specific hash included in the alteration prevention data acquired from the transaction on the block chain, the alteration determination unit 232b determines that the uploaded image data is uploaded. It is determined that the property or file name of the file 233b is correct, that is, the specific information of the transaction extracted therefrom is correct. If the specific hashes do not match, the alteration determination unit 232b determines that the properties or file name of the file of the uploaded image data 233b is incorrect (altered), that is, the transaction extracted therefrom. It is determined that the specific information was incorrect. Further, the alteration determination unit 232b compares the hash value (data hash) of the uploaded image data 233b with the data hash included in the alteration prevention data acquired from the transaction on the block chain, and uploads the image data. The presence or absence of modification of 233b is determined. More specifically, when the data hash of the uploaded image data 233b matches the data hash included in the alteration prevention data acquired from the transaction on the block chain, the alteration determination unit 232b determines that the uploaded image data 233b has been uploaded. It is determined that 233b has not been modified immediately after shooting. If the data hashes do not match, the alteration determination unit 232b determines that the uploaded image data 233b has been altered after shooting.
 他方、アップロードされた画像データ233bのファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出されない場合には、改変判定部232bは、アップロードされた画像データ233bのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索し、ヒットしない場合には、アップロードされた画像データ233bが改変されていると判定し、ヒットした場合には、ヒットしたトランザクションから取得される改変防止データに含まれる補助情報または情報ハッシュと、ヒットしたトランザクションから取得される改変防止データに含まれるチェック情報を介して撮影装置202または外部のデータベースやブロックチェーンに問い合わせて取得される画像データの補助情報または情報ハッシュとを比較して、アップロードされた画像データ233bの改変の有無を判定する。より詳しくは、ヒットしたトランザクションから取得される改変防止データに含まれる補助情報または情報ハッシュが、撮影装置202または外部のデータベースやブロックチェーンから取得される補助情報または情報ハッシュと一致する場合には、アップロードされた画像データ233bが撮影直後から改変されていないと判定し、補助情報または情報ハッシュが一致しない場合には、アップロードされた画像データ233bのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを再検索してもよい。チェック情報を介した問い合わせができなかった場合には、改変判定部232bは、ヒットしたトランザクションから取得される改変防止データに含まれるファイルサイズと、アップロードされた画像データ233bのファイルサイズとを比較し、ファイルサイズが同一であれば、改変の可能性は低いと判断してもよい。また、改変判定部232bは、ファイルサイズが異なる場合には、たまたま別な画像データのトランザクションがヒットしたと判定し、アップロードされた画像データ233bのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを再検索してもよく、もしくは対象とする録画データが改変されていると判断しても良い。 On the other hand, when the transaction specific information is not extracted from the file property or file name of the uploaded image data 233b, the alteration determination unit 232b uses the data hash of the uploaded image data 233b as a search key on the block chain. The transaction is searched, and if there is no hit, it is determined that the uploaded image data 233b has been modified, and if there is a hit, the auxiliary information or information hash included in the modification prevention data acquired from the hit transaction. And the auxiliary information or the information hash of the image data acquired by inquiring of the imaging device 202 or an external database or block chain via the check information included in the modification prevention data acquired from the hit transaction, Whether or not the uploaded image data 233b has been modified is determined. More specifically, when the auxiliary information or information hash included in the alteration prevention data acquired from the hit transaction matches the auxiliary information or information hash acquired from the image capturing device 202 or an external database or block chain, If it is determined that the uploaded image data 233b has not been modified immediately after shooting, and if the auxiliary information or the information hash does not match, the transaction on the block chain is re-executed using the data hash of the uploaded image data 233b as a search key. You may search. If the inquiry cannot be made via the check information, the alteration determination unit 232b compares the file size included in the alteration prevention data acquired from the hit transaction with the file size of the uploaded image data 233b. If the file sizes are the same, it may be judged that the possibility of modification is low. Further, if the file sizes are different, the alteration determination unit 232b determines that another transaction of the image data happens to hit, and re-executes the transaction on the block chain by using the data hash of the uploaded image data 233b as a search key. The search may be performed, or it may be determined that the target recorded data has been modified.
 改変判定部232bは、判定結果を不図示の出力部(ディスプレイやスピーカ)に出力してもよい。たとえば、改変判定部232bは、アップロードされた画像データ233bをディスプレイに表示する際に、改変なしとの判定結果が得られている場合には、撮影直後から改変されていないことを証明する特別なマーク(図形や文字)を画像データに重ねて表示してもよい。判定結果が出力される出力部は、判定装置203を構成するコンピュータ自身に設けられていてもよいし、判定装置203と通信可能に接続された他の装置(たとえばユーザの携帯端末)に設けられていてもよい。 The alteration determination section 232b may output the determination result to an output section (display or speaker) not shown. For example, when the alteration determination unit 232b displays the uploaded image data 233b on the display and a determination result that there is no alteration is obtained, the alteration determination unit 232b specially proves that the alteration has not been performed immediately after shooting. A mark (graphic or character) may be displayed so as to be superimposed on the image data. The output unit that outputs the determination result may be provided in the computer itself that configures the determination device 203, or may be provided in another device (for example, a user's mobile terminal) communicatively connected to the determination device 203. May be.
 次に、図16~図18Cを参照して、情報処理システム201による情報処理方法の一例について説明する。図16は、撮影装置202による撮影方法の一例を示すフローチャートであり、図17Aおよび図17Bは、判定装置203による判定方法の一例を示すフローチャートである。図18Aは、撮影装置202による録画方法の一例を説明するための概念図であり、図18Bおよび図18Cは、判定装置203による判定方法の一例を説明するための概念図である。 Next, an example of an information processing method by the information processing system 201 will be described with reference to FIGS. 16 to 18C. FIG. 16 is a flow chart showing an example of a photographing method by the photographing device 202, and FIGS. 17A and 17B are flow charts showing an example of a judging method by the judging device 203. 18A is a conceptual diagram for explaining an example of a recording method by the image capturing apparatus 202, and FIGS. 18B and 18C are conceptual diagrams for explaining an example of a determination method by the determination apparatus 203.
 まず、撮影した画像データ223aをインターネット上にアップロードする撮影方法の一例を説明する。図16および図18Aに示すように、撮影装置202の画像データ生成部222aが、カメラ機能にて撮影した画像データ223aを生成する(ステップS211)。生成された画像データ223aは、記憶部223に記憶される。 First, an example of a shooting method for uploading the shot image data 223a on the Internet will be described. As shown in FIGS. 16 and 18A, the image data generation unit 222a of the image capturing device 202 generates image data 223a captured by the camera function (step S211). The generated image data 223a is stored in the storage unit 223.
 次に、画像データ223aがファイルとして記憶部223に保存されるタイミングで、改変防止データ送信部222bが、撮影直後の(未加工の)画像データ223aのデータハッシュを含む改変防止データが格納されたトランザクションを生成する(ステップS212)。改変防止データ送信部222bは、画像データ223aのデータハッシュに加えて、撮影場所、撮影日時、撮影装置202の識別情報のうちの少なくとも1つの補助情報または情報ハッシュとチェック情報とをさらに含む改変防止データが格納されたトランザクションを生成してもよい。 Next, at the timing when the image data 223a is stored in the storage unit 223 as a file, the alteration prevention data transmission unit 222b stores the alteration prevention data including the data hash of the (raw) image data 223a immediately after the shooting. A transaction is generated (step S212). The alteration prevention data transmission unit 222b further includes, in addition to the data hash of the image data 223a, alteration information that further includes at least one of auxiliary information or information hash of the photographing location, photographing date, and identification information of the photographing apparatus 202, and check information. A transaction that stores data may be generated.
 改変防止データ送信部222bは、改変防止データを秘密鍵223bで符号化し、符号化された改変防止データを格納したトランザクションを生成してもよい。 The tampering prevention data transmission unit 222b may encode the tampering prevention data with the secret key 223b and generate a transaction in which the encoded tampering prevention data is stored.
 次いで、改変防止データ送信部222bは、生成されたトランザクションをブロックチェーンのネットワークに送信する(ステップS213)。ブロックチェーンのネットワークに送信されたトランザクションは、マイナーノード204にてそのトランザクションを含むブロックがマイニングされることにより、ブロックチェーンに登録され、ブロックチェーン上にてトランザクションを特定するための特定情報(たとえば、トランザクションのハッシュ値やアドレス値)が付加される。 Next, the tampering prevention data transmission unit 222b transmits the generated transaction to the block chain network (step S213). The transaction transmitted to the blockchain network is registered in the blockchain by mining a block including the transaction in the minor node 204, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
 トランザクションがブロックチェーンに登録された後、特定情報格納部222cは、トランザクションに付加された特定情報を取得する(ステップS214)。 After the transaction is registered in the blockchain, the specific information storage unit 222c acquires the specific information added to the transaction (step S214).
 次いで、特定情報格納部222cは、取得したトランザクションの特定情報を、記憶部223に記憶された画像データ223aのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する(ステップS215)。 Next, the specific information storage unit 222c stores the acquired specific information of the transaction in the property or file name of the file that does not affect the hash value of the image data 223a stored in the storage unit 223 (step S215).
 特定情報格納部222cは、トランザクションの特定情報を秘密鍵223bで符号化し、符号化されたトランザクションの特定情報を、画像データ223aのファイルのプロパティまたはファイル名に格納してもよい。 The specific information storage unit 222c may encode the transaction specific information with the secret key 223b, and store the encoded transaction specific information in the file property or file name of the image data 223a.
 次に、特定情報格納部222cは、トランザクションの特定情報が格納された画像データ223aのファイルのプロパティまたはファイル名から特定ハッシュを生成し、生成した特定ハッシュを改変防止データの一部としてブロックチェーン上のトランザクションに格納する(ステップS216)。 Next, the specific information storage unit 222c generates a specific hash from the property or file name of the file of the image data 223a in which the transaction specific information is stored, and uses the generated specific hash as part of the alteration prevention data on the block chain. Stored in the transaction (step S216).
 次いで、アップロード部222dは、ファイルのプロパティまたはファイル名にトランザクションの特定情報が格納された画像データ223aをインターネットを介して判定装置203にアップロードする(ステップS217)。アップロードされた画像データ223aは、判定装置203の記憶部233に記憶される。 Next, the upload unit 222d uploads the image data 223a in which the transaction identification information is stored in the file property or file name to the determination device 203 via the Internet (step S217). The uploaded image data 223a is stored in the storage unit 233 of the determination device 203.
 次に、撮影装置202からアップロードされた画像データ233bの改変の有無を判定する判定方法の一例を説明する。 Next, an example of a determination method for determining whether or not the image data 233b uploaded from the image capturing device 202 has been modified will be described.
 図17Aおよび図18Bに示すように、改変防止データ取得部232aは、撮影装置202からアップロードされた画像データ233bのファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出する(ステップS221)。 As shown in FIGS. 17A and 18B, the alteration prevention data acquisition unit 232a extracts transaction specific information from the file property or file name of the image data 233b uploaded from the image capturing apparatus 202 (step S221).
 アップロードされた画像データ233bのファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報が秘密鍵223bにて符号化されている場合には、改変防止データ取得部232aは、符号化されたトランザクションの特定情報を、秘密鍵223bに対応する公開鍵233aにて復号化して抽出する。 When the transaction specific information stored in the file property or file name of the uploaded image data 233b is encoded by the private key 223b, the alteration prevention data acquisition unit 232a determines that the encoded transaction The specific information is decrypted and extracted with the public key 233a corresponding to the secret key 223b.
 トランザクションの特定情報を抽出できる場合には(ステップS222:YES)改変防止データ取得部232aは、抽出されたトランザクションの特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから当該トランザクションに格納されている改変防止データを取得する(ステップS223)。 If the transaction identification information can be extracted (step S222: YES), the modification prevention data acquisition unit 232a identifies the transaction on the block chain based on the extracted transaction identification information, and selects the transaction from the identified transaction. The tampering prevention data stored in is acquired (step S223).
 ブロックチェーン上のトランザクションに格納された改変防止データが秘密鍵223bにて符号化されている場合には、改変防止データ取得部232aは、符号化された改変防止データを、秘密鍵223bに対応する公開鍵233aにて復号化して取得する。 When the alteration prevention data stored in the transaction on the block chain is encoded by the secret key 223b, the alteration prevention data acquisition unit 232a corresponds the encoded alteration prevention data to the secret key 223b. It is obtained by decrypting with the public key 233a.
 次に、改変判定部232bは、アップロードされた画像データ233bのファイルのプロパティまたはファイル名から特定ハッシュを生成し、生成した特定ハッシュを、ブロックチェーン上のトランザクションから取得された改変防止データに含まれる特定ハッシュと比較する(ステップS224)。 Next, the alteration determination unit 232b generates a specific hash from the file property or file name of the uploaded image data 233b, and includes the generated specific hash in the alteration prevention data acquired from the transaction on the block chain. It is compared with the specific hash (step S224).
 特定ハッシュが一致する場合には(ステップS225:YES)、改変判定部232bは、アップロードされた画像データ233bのファイルのプロパティまたはファイル名が正しいと判定し、すなわちそこから抽出されたトランザクションの特定情報が正しかったと判定する。そして、改変判定部232bは、アップロードされた画像データ233bからデータハッシュを生成し、生成したデータハッシュを、ブロックチェーン上のトランザクションから取得された改変防止データに含まれるデータハッシュと比較する(ステップS226)。 When the specific hashes match (step S225: YES), the alteration determination unit 232b determines that the file property or file name of the uploaded image data 233b is correct, that is, the transaction specific information extracted from the property. Is determined to be correct. Then, the alteration determination unit 232b generates a data hash from the uploaded image data 233b, and compares the generated data hash with the data hash included in the alteration prevention data acquired from the transaction on the block chain (step S226). ).
 データハッシュが一致する場合には(ステップS227:YES)、改変判定部232bは、アップロードされた画像データ233bが撮影直後から改変されていないと判定する(ステップS228)。 If the data hashes match (step S227: YES), the alteration determination unit 232b determines that the uploaded image data 233b has not been altered immediately after shooting (step S228).
 他方、データハッシュが一致しない場合には(ステップS227:NO)、改変判定部232bは、アップロードされた画像データ233bが撮影後に改変されていると判定する(ステップS229)。 On the other hand, if the data hashes do not match (step S227: NO), the alteration determination unit 232b determines that the uploaded image data 233b has been altered after shooting (step S229).
 ステップS221に戻って、アップロードされた画像データ233bのファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出できない場合には(ステップS222:NO)、図17Bおよび図18Cに示すように、改変判定部232bは、アップロードされた画像データ233bのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索する(ステップS231)。 Returning to step S221, when the transaction specific information cannot be extracted from the file property or file name of the uploaded image data 233b (step S222: NO), as shown in FIGS. 17B and 18C, the alteration determination unit 232b searches for a transaction on the block chain using the data hash of the uploaded image data 233b as a search key (step S231).
 また、ステップS224において、特定ハッシュが一致しない場合には(ステップS225:NO)、改変判定部232bは、アップロードされた画像データ233bのファイルのプロパティまたはファイル名が間違っている(改変されている)と判定し、すなわちそこから抽出されたトランザクションの特定情報が正しくなかったと判定する。そして、図17Bおよび図18Cに示すように、改変判定部232bは、ファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出できない場合(ステップS222:NO)と同様に、アップロードされた画像データ233bのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索する(ステップS231)。 When the specific hashes do not match in step S224 (step S225: NO), the alteration determination unit 232b has an incorrect property or filename of the file of the uploaded image data 233b (altered). That is, it is determined that the specific information of the transaction extracted from it is incorrect. Then, as shown in FIGS. 17B and 18C, the alteration determination unit 232b does not extract the transaction specific information from the file property or the file name (step S222: NO), similarly to the uploaded image data 233b. A transaction on the block chain is searched using the data hash as a search key (step S231).
 ステップS231の検索にてトランザクションがヒットした場合には(ステップS232:YES)、改変判定部232bは、画像データの補助情報または情報ハッシュを撮影装置202または外部のデータベースやブロックチェーンに問い合わせて取得する(ステップS233)。具体的には、たとえば、改変判定部232bは、ヒットしたトランザクションから当該トランザクションに格納されている改変防止データを取得し、取得した改変防止データに含まれるチェック情報(アクセスURL)を介して撮影装置202または外部のデータベースやブロックチェーンにアクセスすることにより、撮影装置202または外部のデータベースやブロックチェーンにて当該チェック情報に紐づいて記憶されている補助情報または情報ハッシュを取得する。 When the transaction hits in the search in step S231 (step S232: YES), the alteration determination unit 232b acquires the auxiliary information or information hash of the image data by inquiring of the image capturing device 202 or an external database or block chain. (Step S233). Specifically, for example, the tampering determination unit 232b acquires the tampering prevention data stored in the transaction from the hit transaction, and uses the check information (access URL) included in the acquired tampering prevention data to acquire the tampering device. By accessing 202 or an external database or block chain, the auxiliary information or information hash stored in the image capturing apparatus 202 or external database or block chain in association with the check information is acquired.
 次に、改変判定部232bは、ヒットしたトランザクションから取得された改変防止データに含まれる補助情報または情報ハッシュを、チェック情報を介して撮影装置202または外部のデータベースやブロックチェーンから取得された補助情報または情報ハッシュと比較する(ステップS234)。 Next, the alteration determination unit 232b uses the check information to extract the auxiliary information or the information hash included in the alteration prevention data acquired from the hit transaction from the image capturing apparatus 202 or an external database or block chain. Alternatively, it is compared with the information hash (step S234).
 補助情報または情報ハッシュが一致する場合には(ステップS235:YES)、改変判定部232bは、ステップS231の検索にてヒットしたトランザクションが正しいものであったと判定し、アップロードされた画像データ233bが撮影直後から改変されていないと判定する(ステップS228)。 If the auxiliary information or the information hash match (step S235: YES), the alteration determination unit 232b determines that the transaction hit in the search of step S231 is correct, and the uploaded image data 233b is captured. Immediately after that, it is determined that the data has not been modified (step S228).
 他方、補助情報または情報ハッシュが一致しない場合には(ステップS235:NO)、改変判定部232bは、ステップS231の検索にてヒットしたトランザクションが間違っていた(大量のデータを取り扱うために、たまたま別のトランザクションのデータハッシュと衝突してしまった)と判定し、ステップS231に戻って、ブロックチェーン上のトランザクションの検索をやり直す。 On the other hand, if the auxiliary information or the information hash do not match (step S235: NO), the modification determination unit 232b determines that the transaction hit in the search of step S231 is wrong (because it handles a large amount of data, it happens that It collides with the data hash of the transaction of) and returns to step S231 to redo the transaction search on the block chain.
 ステップ231の検索にてトランザクションがヒットしなかった場合には(ステップS232:NO)、改変判定部232bは、アップロードされた画像データ233bが撮影後に改変されていると判定する(ステップS229)。 If the transaction is not hit in the search in step 231 (step S232: NO), the alteration determination unit 232b determines that the uploaded image data 233b has been altered after shooting (step S229).
 以上のような本実施の形態によれば、撮影された画像データ223aがファイルとして保存されるタイミングで、撮影直後の(未加工の)画像データ223aのデータハッシュを含む改変防止データが格納されたトランザクションが、ブロックチェーンに登録されるため、改変防止データを事後的に改変することは実質的に不可能となる。また、トランザクションの特定情報が、インターネット上にアップロードされる画像データ223aのファイルのプロパティまたはファイル名に格納されるため、画像データ223aとトランザクションの特定情報とを容易に紐づけて管理することができる。そして、インターネット上にアップロードされた画像データ233bのデータハッシュが、ブロックチェーン上に登録されたトランザクションから取得される改変防止データに含まれるデータハッシュと一致することを確認することにより、アップロードされた画像データ233bが撮影直後から改変されていないことを保証することができる。 According to the present embodiment as described above, the alteration prevention data including the data hash of the (raw) image data 223a immediately after the shooting is stored at the timing when the shot image data 223a is saved as a file. Since the transaction is registered in the blockchain, it is virtually impossible to modify the tamperproof data afterwards. Further, since the transaction identification information is stored in the file property or file name of the image data 223a uploaded on the Internet, the image data 223a and the transaction identification information can be easily associated and managed. .. Then, by confirming that the data hash of the image data 233b uploaded on the Internet matches the data hash included in the alteration prevention data acquired from the transaction registered on the blockchain, the uploaded image is confirmed. It can be guaranteed that the data 233b has not been modified immediately after shooting.
 また、本実施の形態によれば、撮影された画像データ223aそのものが格納されたサイズの大きなトランザクションではなく、画像データ223aのデータハッシュを含む改変防止データが格納されたサイズの小さなトランザクションがブロックチェーンのネットワークに送信されるため、ネットワークの帯域が狭かったり速度が遅い場合であっても、連続して安定的にトランザクションを送信することができる。また、トランザクションの登録時にデータサイズに応じた手数料が発生するブロックチェーンであっても、安価に利用することができる。 Further, according to the present embodiment, not a large-sized transaction in which the captured image data 223a itself is stored, but a small-sized transaction in which modification prevention data including a data hash of the image data 223a is stored is a block chain. Therefore, even if the network bandwidth is narrow or the speed is slow, transactions can be continuously and stably transmitted. Further, even a block chain in which a fee according to the data size is generated when a transaction is registered can be used at low cost.
 また、本実施の形態によれば、ファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出されない場合には、アップロードされた画像データ233bのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索し、ヒットしない場合には、アップロードされた画像データ233bが改変されていると判定し、ヒットした場合には、ヒットしたトランザクションから改変防止データを取得し、当該改変防止データに格納された補助情報または情報ハッシュと、当該改変防止データに含まれるチェック情報を介して取得される補助情報または情報ハッシュとを比較して、改変の有無を判定するため、たとえば画像データ233bをアップロードする際にオペレーティングシステム(OS)などの動作によりファイルのプロパティやファイル名が勝手に変更されてしまった場合であっても、画像データ233bの補助情報または情報ハッシュを比較することにより、アップロードされた画像データ233bが改変されていないことを保証することができる。 Further, according to the present embodiment, when the transaction specific information is not extracted from the file property or the file name, the transaction on the block chain is searched using the data hash of the uploaded image data 233b as a search key, If there is no hit, it is determined that the uploaded image data 233b has been modified, and if there is a hit, modification prevention data is acquired from the hit transaction, and auxiliary information or information stored in the modification protection data is acquired. In order to determine whether there is any alteration by comparing the hash with the auxiliary information or the information hash acquired through the check information included in the alteration prevention data, for example, when uploading the image data 233b, an operating system (OS) is used. Even if the property or file name of the file is arbitrarily changed by the operation such as), the uploaded image data 233b is modified by comparing the auxiliary information or the information hash of the image data 233b. Can be guaranteed not to.
 また、本実施の形態によれば、改変防止データ送信部222bが、秘密鍵223bで符号化された改変防止データを格納したトランザクションをブロックチェーンのネットワークに送信し、改変防止データ取得部232aが、ブロックチェーン上のトランザクションに格納された改変防止データを、公開鍵233aで復号化して取得することにより、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録された改変防止データの閲覧を、公開鍵233aを有する特定の閲覧者のみに限定することができる。 Further, according to the present embodiment, the alteration prevention data transmission unit 222b transmits the transaction storing the alteration prevention data encoded with the secret key 223b to the block chain network, and the alteration prevention data acquisition unit 232a By decrypting the tamperproof data stored in the transaction on the blockchain with the public key 233a and obtaining the tamperproofdata, the tamperproof data of the tamperproof data registered on the blockchain can be used even when the public blockchain is used. Browsing can be restricted to only specific viewers who have the public key 233a.
 また、本実施の形態によれば、特定情報格納部222cが、トランザクションの特定情報を秘密鍵223bで符号化してアップロードされる画像データ223aのファイルのプロパティまたはファイル名に格納し、改変防止データ取得部232aが、アップロードされた画像データ233bのファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報を、公開鍵233aで復号化して抽出することにより、ブロックチェーン上に登録されたトランザクションの特定を、公開鍵233aを有する特定の閲覧者のみに限定することができ、これにより、当該トランザクションに格納された改変防止データの閲覧を、当該特定の閲覧者のみに限定することができる。 Further, according to the present embodiment, the specific information storage unit 222c stores the transaction specific information in the property or file name of the file of the image data 223a that is uploaded by encoding with the private key 223b, and obtains the alteration prevention data. The unit 232a decrypts the transaction identification information stored in the file property or file name of the uploaded image data 233b with the public key 233a and extracts the transaction identification information to identify the transaction registered on the blockchain. , It is possible to limit the browsing to the modification preventing data stored in the transaction only to the specific viewer having the public key 233a.
 なお、上述した実施の形態では、撮影装置202が秘密鍵223bを有し、判定装置203が秘密鍵223bに対応する公開鍵233aを有していたが、これに限定されるものではなく、判定装置203が秘密鍵を有し、撮影装置202が秘密鍵に対応する公開鍵を有していてもよい。 In the above-described embodiment, the image capturing device 202 has the secret key 223b and the determining device 203 has the public key 233a corresponding to the secret key 223b. However, the present invention is not limited to this. The device 203 may have a private key, and the imaging device 202 may have a public key corresponding to the private key.
 この場合、撮影装置202の改変防止データ送信部222bが、公開鍵で符号化された改変防止データを格納したトランザクションをブロックチェーンのネットワークに送信し、判定装置203の改変防止データ取得部232aが、ブロックチェーン上のトランザクションに格納された改変防止データを、秘密鍵で復号化して取得してもよい。これにより、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録された改変防止データの閲覧を、秘密鍵を有する特定の閲覧者のみに限定することができる。 In this case, the alteration prevention data transmission unit 222b of the image capturing apparatus 202 transmits the transaction storing the alteration prevention data encoded with the public key to the block chain network, and the alteration prevention data acquisition unit 232a of the determination apparatus 203 The tamperproof data stored in the transaction on the blockchain may be decrypted with the private key to be acquired. As a result, even when using a public blockchain, it is possible to limit the browsing of the alteration prevention data registered on the blockchain to only a specific viewer who has the private key.
 また、撮影装置202の特定情報格納部222cが、トランザクションの特定情報を公開鍵で符号化してアップロードされる画像データ223aのファイルのプロパティまたはファイル名に格納し、判定装置203の改変防止データ取得部232aが、ダウンロードされた画像データ233bのファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報を、秘密鍵で復号化して抽出してもよい。これにより、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録されたトランザクションの特定を、秘密鍵を有する特定の閲覧者のみに限定することができ、これにより、当該トランザクションに格納された改変防止データの閲覧を、当該特定の閲覧者のみに限定することができる。 Further, the specific information storage unit 222c of the image capturing device 202 stores the transaction specific information in the file property or file name of the image data 223a that is uploaded by encoding the public key, and the alteration prevention data acquisition unit of the determination device 203 is stored. 232a may decrypt the specific information of the transaction stored in the property or file name of the file of the downloaded image data 233b with the private key and extract it. As a result, even if a public blockchain is used, it is possible to limit the transactions registered on the blockchain to only specific viewers who have a private key. Browsing of the stored alteration prevention data can be limited to only the particular viewer.
(第4の実施形態)
 図19は、第4の実施の形態に係る情報処理システム301の概略的な構成を示す図である。
(Fourth Embodiment)
FIG. 19 is a diagram showing a schematic configuration of the information processing system 301 according to the fourth embodiment.
 図19に示すように、情報処理システム301は、ファイル生成編集装置302と、判定装置303とを有している。ファイル生成編集装置302と判定装置303の少なくとも一部は、コンピュータにより実現される。 As shown in FIG. 19, the information processing system 301 includes a file generation / editing device 302 and a determination device 303. At least a part of the file generation / editing apparatus 302 and the determination apparatus 303 is realized by a computer.
 図19に示すように、ファイル生成編集装置302および判定装置303は、それぞれ、ブロックチェーンのネットワークを構成するノードとして機能するように構成されており、自身以外の複数のノード302~306にPeer to Peer(P2P)方式にて接続されている。各ノード302~306間のネットワークは、有線回線と無線回線のいずれでもよく、回線の種類や形態は問わない。 As shown in FIG. 19, each of the file generation / editing apparatus 302 and the determination apparatus 303 is configured to function as a node that constitutes a block chain network, and peers to a plurality of nodes 302 to 306 other than itself. It is connected by the Peer (P2P) system. The network between the nodes 302 to 306 may be a wired line or a wireless line, and the type and form of the line does not matter.
 図示された例では、符号304のノードがマイナーノードであり、未処理のトランザクションを束ねて新たなブロックを生成する(マイニングを行う)。また、ノード302~306のうちの少なくとも1つのノードはフルノードであり、ブロックチェーンのデータの全体を記憶している。なお、ブロックチェーンのネットワークとしては、たとえばイーサリアム・ネットワークなどの既存のブロックチェーンのネットワークを利用することができる。 In the illustrated example, the node indicated by reference numeral 304 is a minor node, and unprocessed transactions are bundled to generate a new block (mining is performed). Further, at least one of the nodes 302 to 306 is a full node and stores the entire block chain data. As the block chain network, an existing block chain network such as the Ethereum network can be used.
 図20は、ファイル生成編集装置302の概略的な構成を示す図である。図20に示すように、ファイル生成編集装置302は、通信部321と、制御部322と、記憶部323とを有している。各部は、バスやネットワークを介して互いに通信可能に接続されている。 FIG. 20 is a diagram showing a schematic configuration of the file generation / editing apparatus 302. As shown in FIG. 20, the file generation / editing apparatus 302 includes a communication unit 321, a control unit 322, and a storage unit 323. The units are connected to each other via a bus or a network so that they can communicate with each other.
 このうち通信部321は、ファイル生成編集装置302とブロックチェーンのネットワークとの間の通信インターフェースである。通信部321は、ブロックチェーンのネットワークを介してファイル生成編集装置302と他のノード303~306との間で情報を送受信する。 Among them, the communication unit 321 is a communication interface between the file generation / editing apparatus 302 and the block chain network. The communication unit 321 transmits and receives information between the file generation / editing apparatus 302 and the other nodes 303 to 306 via the block chain network.
 記憶部323は、たとえばハードディスク等の磁気データストレージである。記憶部323には、制御部322が取り扱う各種データが記憶される。たとえば、記憶部323は、後述のファイル生成編集部322aにて生成または編集されたファイル323aと、秘密鍵323bとを有している。ファイル323aの種類は特に限定されるものではなく、たとえば文書ファイル、表計算ファイル、楽曲ファイル、画像ファイル、ウェブページ、電子メールのいずれであってもよい。 The storage unit 323 is a magnetic data storage such as a hard disk. The storage unit 323 stores various data handled by the control unit 322. For example, the storage unit 323 has a file 323a generated or edited by a file generation / editing unit 322a, which will be described later, and a secret key 323b. The type of the file 323a is not particularly limited, and may be, for example, a document file, a spreadsheet file, a music file, an image file, a web page, or an electronic mail.
 図20に示すように、制御部322は、ファイル生成編集部322aと、改変防止データ送信部322bと、特定情報格納部322cとを有している。これらの各部は、ファイル生成編集装置302内のプロセッサが所定のプログラムを実行することにより実現されてもよいし、ハードウェアで実装されてもよい。 As shown in FIG. 20, the control unit 322 includes a file generation / editing unit 322a, a tampering prevention data transmission unit 322b, and a specific information storage unit 322c. Each of these units may be implemented by a processor in the file generation / editing apparatus 302 executing a predetermined program, or may be implemented by hardware.
 ファイル生成編集部322aは、新たなファイルを生成(新規作成)したり、既存のファイルを編集したりする。ここで「編集」には、データの圧縮・伸長(ビットレートの変換や解像度の変更を含む)やファイル形式(拡張子)の変換も含まれる。生成または編集されたファイル323aは記憶部323に記憶される。 The file generation / editing unit 322a generates (newly creates) a new file or edits an existing file. Here, "editing" includes data compression / decompression (including bit rate conversion and resolution change) and file format (extension) conversion. The generated or edited file 323a is stored in the storage unit 323.
 ファイル生成編集部322aは、生成または編集したファイル323aについて、ファイル323aの生成日時または編集日時、ファイル生成編集装置302の識別情報(たとえばライセンス情報)のうちの少なくとも1つの補助情報または補助情報のハッシュ値(以下、「情報ハッシュ」ということがある。)と、後述する判定装置303がファイル生成編集装置302または外部のデータベースやブロックチェーンに補助情報または情報ハッシュを問い合わせるためのチェック情報(たとえばアクセスURL)とを生成し、補助情報または情報ハッシュとチェック情報とを互いに紐づけた状態で、記憶部323または外部のデータベースやブロックチェーンに記憶してもよい。判定装置303がチェック情報を介してファイル生成編集装置302または外部のデータベースやブロックチェーンに問い合わせたときの応答結果に、補助情報を含めたくない場合には、情報ハッシュのみをチェック情報と紐づけた状態で、記憶部323または外部のデータベースやブロックチェーンに記憶すればよい。 The file creation / editing unit 322a, for the created or edited file 323a, the creation date / time or the edit date / time of the file 323a, the auxiliary information of at least one of the identification information (for example, license information) of the file creation / editing device 302, or a hash of the auxiliary information. A value (hereinafter, also referred to as “information hash”) and check information (for example, access URL) for the determination device 303 to be described later to inquire the auxiliary information or the information hash from the file generation / editing device 302 or an external database or block chain. ) Is generated, and the auxiliary information or the information hash and the check information are associated with each other, and may be stored in the storage unit 323 or an external database or block chain. If the determination device 303 does not want to include auxiliary information in the response result when the file generation / editing device 302 or the external database or block chain is inquired via the check information, only the information hash is associated with the check information. In this state, it may be stored in the storage unit 323 or an external database or block chain.
 改変防止データ送信部322bは、ファイル323aが記憶部323に保存されるタイミングで、生成または編集直後のファイル323aのハッシュ値(以下、「データハッシュ」ということがある。)を含む改変防止データが格納されたトランザクションを生成する。改変防止データ送信部322bは、ファイル323aについての補助情報または情報ハッシュとチェック情報(アクセスURLなど)とを、改変防止データの一部としてトランザクションに格納してもよい改変防止データは、ファイル323aの生成日時または編集日時、ファイル生成編集装置。改変防止データ送信部322bは、ファイル323aのファイルサイズを改変防止データの一部としてトランザクションに格納してもよい。改変防止データは、書き換え不可能(読み出しのみ可能)な情報としてトランザクションに格納される。 The tampering prevention data transmitting unit 322b receives the tampering prevention data including the hash value (hereinafter, may be referred to as “data hash”) of the file 323a immediately after being generated or edited at the timing when the file 323a is stored in the storage unit 323. Create a stored transaction. The tamper proof data transmission unit 322b may store the auxiliary information or information hash about the file 323a and the check information (access URL etc.) in the transaction as a part of the tamper proof data. Generation date / time or edit date / time, file generation / editing device. The tampering prevention data transmission unit 322b may store the file size of the file 323a in the transaction as a part of the tampering prevention data. The alteration prevention data is stored in the transaction as information that cannot be rewritten (read only).
 改変防止データ送信部322bは、改変防止データを秘密鍵323bで符号化し、符号化された改変防止データを格納したトランザクションを生成してもよい。 The tampering prevention data transmission unit 322b may encode the tampering prevention data with the secret key 323b and generate a transaction in which the encoded tampering prevention data is stored.
 改変防止データ送信部322bは、生成されたトランザクションを通信部321を介してブロックチェーンのネットワークに送信する。ブロックチェーンのネットワークに送信されたトランザクションは、マイナーノード304にてそのトランザクションを含むブロックがマイニングされることにより、ブロックチェーンに登録され、ブロックチェーン上にてトランザクションを特定するための特定情報(たとえば、トランザクションのハッシュ値やアドレス値)が付加される。 The modification prevention data transmission unit 322b transmits the generated transaction to the block chain network via the communication unit 321. The transaction transmitted to the blockchain network is registered in the blockchain by mining the block including the transaction in the minor node 304, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
 特定情報格納部322cは、ブロックチェーンに登録されたトランザクションの特定情報を取得し、記憶部323に記憶されたファイル323aのハッシュ値に影響しないプロパティまたはファイル名に格納する(たとえば、ファイル名の末尾に付加する)。 The specific information storage unit 322c acquires the specific information of the transaction registered in the block chain and stores it in a property or file name that does not affect the hash value of the file 323a stored in the storage unit 323 (for example, at the end of the file name). Added to).
 特定情報格納部322cは、トランザクションの特定情報を秘密鍵323bで符号化し、符号化されたトランザクションの特定情報を、ファイル323aのプロパティまたはファイル名に格納してもよい。 The specific information storage unit 322c may encode the transaction specific information with the secret key 323b, and store the encoded transaction specific information in the property or file name of the file 323a.
 特定情報格納部322cは、トランザクションの特定情報が格納されたファイル323aのプロパティまたはファイル名からハッシュ値(以下、「特定ハッシュ」ということがある。)を生成し、ブロックチェーン上のトランザクションに格納してもよい。 The specific information storage unit 322c generates a hash value (hereinafter, also referred to as “specific hash”) from the property or file name of the file 323a in which the specific information of the transaction is stored, and stores it in the transaction on the block chain. You may.
 次に、判定装置303の構成について説明する。図21は、判定装置303の概略的な構成を示す図である。図21に示すように、判定装置303は、通信部331と、制御部332と、記憶部333とを有している。各部は、バスやネットワークを介して互いに通信可能に接続されている。 Next, the configuration of the determination device 303 will be described. FIG. 21 is a diagram showing a schematic configuration of the determination device 303. As shown in FIG. 21, the determination device 303 includes a communication unit 331, a control unit 332, and a storage unit 333. The units are connected to each other via a bus or a network so that they can communicate with each other.
 通信部331は、判定装置303とブロックチェーンのネットワークとの間の通信インターフェースである。通信部331は、ブロックチェーンのネットワークを介して判定装置303と他のノード302、304~306との間で情報を送受信する。 The communication unit 331 is a communication interface between the determination device 303 and the block chain network. The communication unit 331 transmits / receives information between the determination device 303 and the other nodes 302, 304 to 306 via the block chain network.
 記憶部333は、たとえばハードディスク等の磁気データストレージである。記憶部333には、制御部332が取り扱う各種データが記憶される。たとえば、記憶部333は、ファイル生成編集装置302に保存された秘密鍵323bに対応する公開鍵333aを有している。公開鍵333aは、たとえばRSA暗号方式にて秘密鍵323bに基づいて作成され得る。 The storage unit 333 is magnetic data storage such as a hard disk. The storage unit 333 stores various data handled by the control unit 332. For example, the storage unit 333 has a public key 333a corresponding to the private key 323b stored in the file generation / editing apparatus 302. The public key 333a can be created based on the secret key 323b by, for example, the RSA cryptosystem.
 図21に示すように、制御部332は、改変防止データ取得部332aと、改変判定部332bとを有している。これらの各部は、判定装置303内のプロセッサが所定のプログラムを実行することにより実現されてもよいし、ハードウェアで実装されてもよい。 As shown in FIG. 21, the control unit 332 includes a modification prevention data acquisition unit 332a and a modification determination unit 332b. Each of these units may be realized by the processor in the determination device 303 executing a predetermined program, or may be implemented by hardware.
 改変防止データ取得部332aは、対象とするファイルのプロパティまたはファイル名から抽出されるトランザクションの特定情報を取得する。改変防止データ取得部332aは、対象とするファイルのプロパティまたはファイル名から他の装置(たとえばファイル生成編集装置302)にて抽出されたトランザクションの特定情報を、当該他の装置から取得してもよいし、対象とするファイルを他の装置(たとえばファイル生成編集装置302)から取得し、取得したファイルのプロパティまたはファイル名から自身でトランザクションの特定情報を抽出してもよい。 The modification prevention data acquisition unit 332a acquires the transaction specific information extracted from the property or file name of the target file. The tampering prevention data acquisition unit 332a may acquire, from the other device, the transaction identification information extracted by the other device (for example, the file generation / editing device 302) from the property or file name of the target file. However, the target file may be acquired from another device (for example, the file generation / editing device 302), and the transaction specific information may be extracted by itself from the property or file name of the acquired file.
 対象とするファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報が秘密鍵323bにて符号化されている場合には、改変防止データ取得部332aは、符号化されたトランザクションの特定情報を、記憶部333に記憶された公開鍵333aにて復号化して取得する。 When the transaction identification information stored in the property or file name of the target file is encoded by the secret key 323b, the alteration prevention data acquisition unit 332a changes the encoded transaction identification information to The public key 333a stored in the storage unit 333 is decrypted and acquired.
 対象とするファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出される場合には、改変防止データ取得部332aは、取得したトランザクションの特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから当該トランザクションに格納された改変防止データを取得する。 When the transaction identification information is extracted from the property or file name of the target file, the modification prevention data acquisition unit 332a identifies the transaction on the block chain based on the acquired transaction identification information and is identified. The modification prevention data stored in the transaction is acquired from the transaction.
 ブロックチェーン上のトランザクションに格納された改変防止データが秘密鍵323bにて符号化されている場合には、改変防止データ取得部332aは、符号化された改変防止データを、記憶部333に記憶された公開鍵333aにて復号化して取得する。 When the alteration prevention data stored in the transaction on the block chain is encoded by the secret key 323b, the alteration prevention data acquisition unit 332a stores the encoded alteration prevention data in the storage unit 333. The public key 333a is decrypted and acquired.
 改変判定部332bは、対象とするファイルのハッシュ値を取得する。改変判定部332bは、対象とするファイルから他の装置(たとえばファイル生成編集装置302)にて算出されたハッシュ値を、当該他の装置から取得してもよいし、対象とするファイルを他の装置(たとえばファイル生成編集装置302)から取得し、取得したファイルから自身でハッシュ値を算出してもよい。 The modification determination unit 332b acquires the hash value of the target file. The modification determination unit 332b may obtain the hash value calculated by the other device (for example, the file generation / editing device 302) from the target file from the other device, or may change the target file to another file. Alternatively, the hash value may be acquired from a device (for example, the file generation / editing device 302) and the hash value may be calculated by itself from the acquired file.
 対象とするファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出される場合には、改変判定部332bは、対象とするファイルのプロパティまたはファイル名のハッシュ値(特定ハッシュ)を、ブロックチェーン上のトランザクションから取得された改変防止データに含まれる特定ハッシュと比較して、ファイルのプロパティまたはファイル名が正しいか否かを判定し、すなわちそこから抽出されたトランザクションの特定情報が正しかったか否かを判定する。より詳しくは、対象とするファイルの特定ハッシュが、ブロックチェーン上のトランザクションから取得された改変防止データに含まれる特定ハッシュと一致する場合には、改変判定部332bは、対象とするファイルのプロパティまたはファイル名が正しいと判定し、すなわちそこから抽出されたトランザクションの特定情報が正しかったと判定する。特定ハッシュが一致しない場合には、改変判定部332bは、対象とするファイルのプロパティまたはファイル名が間違っている(改変されている)と判定し、すなわちそこから抽出されたトランザクションの特定情報が正しくなかったと判定する。また、改変判定部332bは、対象とするファイルのハッシュ値(データハッシュ)を、ブロックチェーン上のトランザクションから取得された改変防止データに含まれるデータハッシュと比較して、対象とするファイルの改変の有無を判定する。より詳しくは、対象とするファイルのデータハッシュが、ブロックチェーン上のトランザクションから取得された改変防止データに含まれるデータハッシュと一致する場合には、改変判定部332bは、対象とするファイルが改変されていないと判定する。データハッシュが一致しない場合には、改変判定部332bは、対象とするファイルが改変されていると判定する。 When the transaction specific information is extracted from the property or file name of the target file, the alteration determination unit 332b determines the hash value (specific hash) of the property or file name of the target file on the block chain. Compare with the specific hash included in the tamperproof data obtained from the transaction to determine whether the property or file name of the file is correct, that is, whether the specific information of the transaction extracted from it is correct To do. More specifically, if the specific hash of the target file matches the specific hash included in the modification prevention data acquired from the transaction on the blockchain, the modification determination unit 332b determines whether the property of the target file or It is determined that the file name is correct, that is, the transaction identification information extracted from the file name is correct. If the specific hashes do not match, the alteration determination unit 332b determines that the property or file name of the target file is incorrect (altered), that is, the transaction specific information extracted therefrom is correct. It is determined that there was not. Further, the alteration determination unit 332b compares the hash value (data hash) of the target file with the data hash included in the alteration prevention data acquired from the transaction on the block chain to determine whether the target file has been altered. Determine the presence or absence. More specifically, when the data hash of the target file matches the data hash included in the modification prevention data acquired from the transaction on the block chain, the modification determination unit 332b determines that the target file has been modified. Determine not. If the data hashes do not match, the alteration determination unit 332b determines that the target file has been altered.
 他方、対象とするファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出されない場合には、改変判定部332bは、対象とするファイルのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索し、ヒットしない場合には、対象とするファイルが改変されていると判定し、ヒットした場合には、ヒットしたトランザクションから取得される改変防止データに含まれる補助情報または情報ハッシュと、ヒットしたトランザクションから取得される改変防止データに含まれるチェック情報を介してファイル生成編集装置302または外部のデータベースやブロックチェーンに問い合わせて取得される補助情報または情報ハッシュとを比較して、対象とするファイルの改変の有無を判定する。より詳しくは、ヒットしたトランザクションから取得される改変防止データに含まれる補助情報または情報ハッシュが、ファイル生成編集装置302または外部のデータベースやブロックチェーンから取得される補助情報または情報ハッシュと一致する場合には、対象とするファイルが改変されていないと判定し、補助情報または情報ハッシュが一致しない場合には、対象とするファイルのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを再検索してもよい。チェック情報を介した問い合わせができなかった場合には、改変判定部332bは、ヒットしたトランザクションから取得される改変防止データに含まれるファイルサイズと、対象とするファイルのファイルサイズとを比較し、ファイルサイズが同一であれば、改変の可能性は低いと判断してもよい。また、改変判定部332bは、ファイルサイズが異なる場合には、たまたま別なファイルのトランザクションがヒットしたと判定し、対象とするファイルのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを再検索してもよく、もしくは対象とするファイルが改変されていると判断しても良い。 On the other hand, when the transaction specific information is not extracted from the property or file name of the target file, the modification determination unit 332b searches for a transaction on the block chain using the data hash of the target file as a search key and hits. If not, it is determined that the target file has been modified, and if there is a hit, the auxiliary information or information hash included in the modification prevention data acquired from the hit transaction and the information acquired from the hit transaction. By comparing with the auxiliary information or information hash obtained by inquiring the file generation / editing apparatus 302 or an external database or block chain via the check information included in the alteration prevention data, the presence or absence of alteration of the target file is checked. judge. More specifically, when the auxiliary information or information hash included in the modification prevention data acquired from the hit transaction matches the auxiliary information or information hash acquired from the file creation / editing apparatus 302 or an external database or block chain. Determines that the target file has not been modified, and if the auxiliary information or information hashes do not match, it may re-search the transaction on the blockchain using the data hash of the target file as the search key. . When the inquiry cannot be made via the check information, the alteration determination unit 332b compares the file size included in the alteration prevention data acquired from the hit transaction with the file size of the target file, If the sizes are the same, it may be judged that the possibility of modification is low. If the file sizes are different, the modification determining unit 332b determines that the transaction of another file has hit by chance, and re-searches the transaction on the block chain using the data hash of the target file as the search key. Alternatively, it may be determined that the target file has been modified.
 改変判定部332bは、判定結果を不図示の出力部(ディスプレイやスピーカ)に出力してもよい。判定結果が出力される出力部は、判定装置303を構成するコンピュータ自身に設けられていてもよいし、判定装置303と通信可能に接続された他の装置(たとえばユーザの携帯端末)に設けられていてもよい。 The alteration determination unit 332b may output the determination result to an output unit (display or speaker) not shown. The output unit that outputs the determination result may be provided in the computer itself that constitutes the determination device 303, or may be provided in another device (for example, a user's mobile terminal) communicably connected to the determination device 303. May be.
 次に、図22~図24Cを参照して、情報処理システム301による情報処理方法の一例について説明する。図22は、ファイル生成編集装置302によるファイル生成編集方法の一例を示すフローチャートであり、図23Aおよび図23Bは、判定装置303による判定方法の一例を示すフローチャートである。図24Aは、ファイル生成編集装置302によるファイル生成編集方法の一例を説明するための概念図であり、図24Bおよび図24Cは、判定装置303による判定方法の一例を説明するための概念図である。 Next, an example of an information processing method by the information processing system 301 will be described with reference to FIGS. 22 to 24C. FIG. 22 is a flowchart showing an example of the file creating / editing method by the file creating / editing apparatus 302, and FIGS. 23A and 23B are flowcharts showing an example of the judging method by the judging apparatus 303. 24A is a conceptual diagram for explaining an example of the file generation / editing method by the file generation / editing apparatus 302, and FIGS. 24B and 24C are conceptual diagrams for explaining an example of the determination method by the determination apparatus 303. .
 まず、ファイルを生成または編集するファイル生成編集方法の一例を説明する。図22および図24Aに示すように、ファイル生成編集装置302のファイル生成編集部322aが、新たなファイルを生成(新規作成)したり、既存のファイルを編集したりする(ステップS311)。生成または編集されたファイル323aは、記憶部323に記憶される。 First, an example of a file generation / editing method for generating or editing a file will be described. As shown in FIGS. 22 and 24A, the file generation / editing unit 322a of the file generation / editing apparatus 302 generates (newly creates) a new file or edits an existing file (step S311). The generated or edited file 323a is stored in the storage unit 323.
 次に、生成または編集されたファイル323aが記憶部323に保存されるタイミングで、改変防止データ送信部322bが、生成または編集直後のファイル323aのデータハッシュを含む改変防止データが格納されたトランザクションを生成する(ステップS312)。改変防止データ送信部322bは、ファイル323aのデータハッシュに加えて、ファイル323aの生成日時または編集日時、ファイル生成編集装置302の識別情報のうちの少なくとも1つの補助情報または情報ハッシュとチェック情報とをさらに含む改変防止データが格納されたトランザクションを生成してもよい。 Next, at the timing when the generated or edited file 323a is stored in the storage unit 323, the modification prevention data transmission unit 322b executes the transaction in which the modification protection data including the data hash of the file 323a immediately after generation or editing is stored. It is generated (step S312). In addition to the data hash of the file 323a, the tampering prevention data transmission unit 322b generates at least one auxiliary information or information hash or check information of the creation date or the edit date of the file 323a and the identification information of the file creating / editing device 302. You may generate the transaction in which the alteration protection data which further contains is stored.
 改変防止データ送信部322bは、改変防止データを秘密鍵323bで符号化し、符号化された改変防止データを格納したトランザクションを生成してもよい。 The tampering prevention data transmission unit 322b may encode the tampering prevention data with the secret key 323b and generate a transaction in which the encoded tampering prevention data is stored.
 次いで、改変防止データ送信部322bは、生成されたトランザクションをブロックチェーンのネットワークに送信する(ステップS313)。ブロックチェーンのネットワークに送信されたトランザクションは、マイナーノード304にてそのトランザクションを含むブロックがマイニングされることにより、ブロックチェーンに登録され、ブロックチェーン上にてトランザクションを特定するための特定情報(たとえば、トランザクションのハッシュ値やアドレス値)が付加される。 Next, the tampering prevention data transmission unit 322b transmits the generated transaction to the block chain network (step S313). The transaction transmitted to the blockchain network is registered in the blockchain by mining the block including the transaction in the minor node 304, and specific information for identifying the transaction on the blockchain (for example, Transaction hash value and address value) are added.
 トランザクションがブロックチェーンに登録された後、特定情報格納部322cは、トランザクションに付加された特定情報を取得する(ステップS314)。 After the transaction is registered in the blockchain, the specific information storage unit 322c acquires the specific information added to the transaction (step S314).
 次いで、特定情報格納部322cは、取得したトランザクションの特定情報を、記憶部323に記憶されたファイル323aのハッシュ値に影響しないプロパティまたはファイル名に格納する(ステップS315)。 Next, the specific information storage unit 322c stores the acquired transaction specific information in a property or file name that does not affect the hash value of the file 323a stored in the storage unit 323 (step S315).
 特定情報格納部322cは、トランザクションの特定情報を秘密鍵323bで符号化し、符号化されたトランザクションの特定情報を、ファイル323aのファイルのプロパティまたはファイル名に格納してもよい。 The specific information storage unit 322c may encode the transaction specific information with the secret key 323b and store the encoded transaction specific information in the file property or file name of the file 323a.
 次に、特定情報格納部322cは、トランザクションの特定情報が格納されたファイル323aのプロパティまたはファイル名から特定ハッシュを生成し、生成した特定ハッシュを改変防止データの一部としてブロックチェーン上のトランザクションに格納する(ステップS316)。 Next, the specific information storage unit 322c generates a specific hash from the property or file name of the file 323a in which the transaction specific information is stored, and converts the generated specific hash into a transaction on the block chain as a part of the alteration prevention data. It is stored (step S316).
 次に、対象とするファイル(たとえば証拠データとして提出されたファイル)の改変の有無を判定する判定方法の一例を説明する。 Next, an example of a determination method for determining whether or not a target file (for example, a file submitted as evidence data) has been modified will be described.
 図23Aおよび図24Bに示すように、改変防止データ取得部332aが、対象とするファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出する(ステップS321)。 As shown in FIGS. 23A and 24B, the modification prevention data acquisition unit 332a extracts transaction specific information from the property or file name of the target file (step S321).
 対象とするファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報が秘密鍵323bにて符号化されている場合には、改変防止データ取得部332aは、符号化されたトランザクションの特定情報を、秘密鍵323bに対応する公開鍵333aにて復号化して抽出する。 When the transaction identification information stored in the property or file name of the target file is encoded by the secret key 323b, the alteration prevention data acquisition unit 332a changes the encoded transaction identification information to It is decrypted and extracted with the public key 333a corresponding to the secret key 323b.
 トランザクションの特定情報を抽出できる場合には(ステップS322:YES)改変防止データ取得部332aは、抽出されたトランザクションの特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから当該トランザクションに格納されている改変防止データを取得する(ステップS323)。 If the transaction identification information can be extracted (step S322: YES), the alteration prevention data acquisition unit 332a identifies the transaction on the block chain based on the extracted transaction identification information, and selects the transaction from the identified transaction. The alteration prevention data stored in is acquired (step S323).
 ブロックチェーン上のトランザクションに格納された改変防止データが秘密鍵323bにて符号化されている場合には、改変防止データ取得部332aは、符号化された改変防止データを、秘密鍵323bに対応する公開鍵333aにて復号化して取得する。 When the alteration prevention data stored in the transaction on the block chain is encoded by the secret key 323b, the alteration prevention data acquisition unit 332a corresponds the encoded alteration prevention data to the secret key 323b. It is obtained by decrypting with the public key 333a.
 次に、改変判定部332bは、対象とするファイルのプロパティまたはファイル名から特定ハッシュを生成し、生成した特定ハッシュを、ブロックチェーン上のトランザクションから取得された改変防止データに含まれる特定ハッシュと比較する(ステップS324)。 Next, the alteration determination unit 332b generates a specific hash from the property or file name of the target file, and compares the generated specific hash with the specific hash included in the alteration prevention data acquired from the transaction on the block chain. Yes (step S324).
 特定ハッシュが一致する場合には(ステップS325:YES)、改変判定部332bは、対象とするファイルのプロパティまたはファイル名が正しいと判定し、すなわちそこから抽出されたトランザクションの特定情報が正しかったと判定する。そして、改変判定部332bは、対象とするファイルのデータハッシュを、ブロックチェーン上のトランザクションから取得された改変防止データに含まれるデータハッシュと比較する(ステップS326)。 When the specific hashes match (step S325: YES), the alteration determination unit 332b determines that the property or file name of the target file is correct, that is, the transaction specific information extracted from that is correct. To do. Then, the alteration determination unit 332b compares the data hash of the target file with the data hash included in the alteration prevention data acquired from the transaction on the block chain (step S326).
 データハッシュが一致する場合には(ステップS327:YES)、改変判定部332bは、対象とするファイルが生成または編集直後から改変されていないと判定する(ステップS328)。 If the data hashes match (step S327: YES), the alteration determination unit 332b determines that the target file has not been altered immediately after being generated or edited (step S328).
 他方、データハッシュが一致しない場合には(ステップS327:NO)、改変判定部332bは、対象とするファイルが生成または編集後に改変されていると判定する(ステップS329)。 On the other hand, if the data hashes do not match (step S327: NO), the alteration determination unit 332b determines that the target file has been altered after being generated or edited (step S329).
 ステップS321に戻って、対象とするファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出できない場合には(ステップS322:NO)、図23Bおよび図24Cに示すように、改変判定部332bは、対象とするファイルのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索する(ステップS331)。 Returning to step S321, if the transaction specific information cannot be extracted from the property or file name of the target file (step S322: NO), the modification determination unit 332b determines that the target The transaction on the block chain is searched using the data hash of the file as a search key (step S331).
 また、ステップS324において、特定ハッシュが一致しない場合には(ステップS325:NO)、改変判定部332bは、対象とするファイルのプロパティまたはファイル名が間違っている(改変されている)と判定し、すなわちそこから抽出されたトランザクションの特定情報が正しくなかったと判定する。そして、図23Bおよび図24Cに示すように、改変判定部332bは、ファイルのプロパティまたはファイル名からトランザクションの特定情報を抽出できない場合(ステップS322:NO)と同様に、対象とするファイルのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索する(ステップS331)。 If the specific hashes do not match in step S324 (step S325: NO), the alteration determination unit 332b determines that the property or file name of the target file is incorrect (altered), That is, it is determined that the transaction identification information extracted from it is incorrect. Then, as shown in FIG. 23B and FIG. 24C, the modification determination unit 332b does not extract the transaction specific information from the file property or file name (step S322: NO), similarly to the data hash of the target file. Is used as a search key to search for transactions on the block chain (step S331).
 ステップS331の検索にてトランザクションがヒットした場合には(ステップS332:YES)、改変判定部332bは、ファイルの補助情報または情報ハッシュをファイル生成編集装置322aまたは外部のデータベースやブロックチェーンに問い合わせて取得する(ステップS333)。具体的には、たとえば、改変判定部332bは、ヒットしたトランザクションから当該トランザクションに格納されている改変防止データを取得し、取得した改変防止データに含まれるチェック情報(アクセスURL)を介してファイル生成編集装置302または外部のデータベースやブロックチェーンにアクセスすることにより、ファイル生成編集装置302または外部のデータベースやブロックチェーンにて当該チェック情報に紐づいて記憶されている補助情報または情報ハッシュを取得する。 When the transaction hits in the search in step S331 (step S332: YES), the alteration determination unit 332b acquires the auxiliary information or information hash of the file by inquiring of the file generation / editing device 322a or an external database or block chain. Yes (step S333). Specifically, for example, the alteration determination unit 332b acquires the alteration prevention data stored in the transaction from the hit transaction, and generates a file via the check information (access URL) included in the obtained alteration prevention data. By accessing the editing device 302 or the external database or block chain, the auxiliary information or the information hash stored in the file generating / editing device 302 or the external database or block chain in association with the check information is acquired.
 次に、改変判定部332bは、ヒットしたトランザクションから取得された改変防止データに含まれる補助情報または情報ハッシュを、チェック情報を介してファイル生成編集装置302または外部のデータベースやブロックチェーンから取得された補助情報または情報ハッシュと比較する(ステップS334)。 Next, the alteration determination unit 332b obtains the auxiliary information or the information hash included in the alteration prevention data obtained from the hit transaction from the file creation / editing apparatus 302 or an external database or block chain via the check information. It is compared with the auxiliary information or the information hash (step S334).
 補助情報または情報ハッシュが一致する場合には(ステップS335:YES)、改変判定部332bは、ステップS331の検索にてヒットしたトランザクションが正しいものであったと判定し、対象とするファイルが生成または編集直後から改変されていないと判定する(ステップS328)。 When the auxiliary information or the information hash match (step S335: YES), the alteration determination unit 332b determines that the transaction hit in the search of step S331 is correct, and the target file is created or edited. Immediately after that, it is determined that the data has not been modified (step S328).
 他方、補助情報または情報ハッシュが一致しない場合には(ステップS335:NO)、改変判定部332bは、ステップS331の検索にてヒットしたトランザクションが間違っていた(大量のデータを取り扱うために、たまたま別のトランザクションのデータハッシュと衝突してしまった)と判定し、ステップS331に戻って、ブロックチェーン上のトランザクションの検索をやり直す。 On the other hand, if the auxiliary information or the information hash do not match (step S335: NO), the modification determination unit 332b determines that the transaction hit in the search in step S331 is incorrect (because it handles a large amount of data, it happens that It collides with the data hash of the transaction No.)), the process returns to step S331, and the transaction on the block chain is searched again.
 ステップ331の検索にてトランザクションがヒットしなかった場合には(ステップS332:NO)、改変判定部332bは、対象とするファイルが生成または編集後に改変されていると判定する(ステップS329)。 If the transaction is not hit in the search in step 331 (step S332: NO), the modification determination unit 332b determines that the target file has been modified after being created or edited (step S329).
 以上のような本実施の形態によれば、生成または編集されたファイル323aが保存されるタイミングで、生成または編集直後のファイル323aのデータハッシュを含む改変防止データが格納されたトランザクションが、ブロックチェーンに登録されるため、改変防止データを事後的に改変することは実質的に不可能となる。また、トランザクションの特定情報が、ファイル323aのプロパティまたはファイル名に格納されるため、ファイル323aとトランザクションの特定情報とを容易に紐づけて管理することができる。そして、対象とするファイルのハッシュ値が、ブロックチェーン上に登録されたトランザクションから取得される改変防止データに含まれるデータハッシュと一致することを確認することにより、対象とするファイルが改変されていないことを保証することができる。 According to the present embodiment as described above, at the timing when the generated or edited file 323a is saved, the transaction in which the modification prevention data including the data hash of the file 323a immediately after being generated or edited is stored is the blockchain. Since it is registered in, it is virtually impossible to modify the alteration prevention data afterwards. Further, since the transaction identification information is stored in the property or file name of the file 323a, the file 323a and the transaction identification information can be easily associated and managed. Then, by confirming that the hash value of the target file matches the data hash included in the modification prevention data acquired from the transaction registered on the blockchain, the target file has not been modified. Can be guaranteed.
 また、本実施の形態によれば、ファイル323aそのものが格納されたサイズの大きなトランザクションではなく、ファイル323aのデータハッシュを含む改変防止データが格納されたサイズの小さなトランザクションがブロックチェーンのネットワークに送信されるため、ネットワークの帯域が狭かったり速度が遅い場合であっても、連続して安定的にトランザクションを送信することができる。また、トランザクションの登録時にデータサイズに応じた手数料が発生するブロックチェーンであっても、安価に利用することができる。 Further, according to the present embodiment, not a large-sized transaction in which the file 323a itself is stored, but a small-sized transaction in which the modification prevention data including the data hash of the file 323a is stored is transmitted to the blockchain network. Therefore, transactions can be continuously and stably transmitted even when the network bandwidth is narrow or the speed is slow. Further, even a block chain in which a fee corresponding to the data size is generated when a transaction is registered can be used at low cost.
 また、本実施の形態によれば、ファイルのプロパティまたはファイル名からトランザクションの特定情報が抽出されない場合には、対象とするファイルのデータハッシュを検索キーとしてブロックチェーン上のトランザクションを検索し、ヒットしない場合には、対象とするファイルが改変されていると判定し、ヒットした場合には、ヒットしたトランザクションから改変防止データを取得し、当該改変防止データに格納された補助情報または情報ハッシュと、当該改変防止データに含まれるチェック情報を介して取得される補助情報または情報ハッシュとを比較して、改変の有無を判定するため、たとえばファイルをコピーする際にオペレーティングシステム(OS)などの動作によりファイルのプロパティやファイル名が勝手に変更されてしまった場合であっても、ファイルの補助情報または情報ハッシュを比較することにより、対象とするファイルが改変されていないことを保証することができる。 Further, according to the present embodiment, when the transaction specific information is not extracted from the file property or the file name, the transaction on the block chain is searched using the data hash of the target file as a search key, and no hit occurs. In this case, it is determined that the target file has been modified, and if there is a hit, the modification protection data is acquired from the hit transaction, and the auxiliary information or information hash stored in the modification protection data and In order to determine the presence or absence of alteration by comparing with the auxiliary information or information hash obtained through the check information included in the alteration prevention data, for example, when copying the file, the operation system (OS), etc. Even if the property or file name of has been arbitrarily changed, it is possible to guarantee that the target file has not been modified by comparing the auxiliary information or the information hash of the file.
 また、本実施の形態によれば、改変防止データ送信部322bが、秘密鍵323bで符号化された改変防止データを格納したトランザクションをブロックチェーンのネットワークに送信し、改変防止データ取得部332aが、ブロックチェーン上のトランザクションに格納された改変防止データを、公開鍵333aで復号化して取得することにより、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録された改変防止データの閲覧を、公開鍵333aを有する特定の閲覧者のみに限定することができる。 Further, according to the present embodiment, the alteration prevention data transmission unit 322b transmits the transaction storing the alteration prevention data encoded by the secret key 323b to the block chain network, and the alteration prevention data acquisition unit 332a By decrypting the tamperproof data stored in the transaction on the blockchain with the public key 333a and obtaining the tamperproof data, the tamperproof data of the tamperproof data registered on the blockchain can be used even when the public blockchain is used. Browsing can be limited to specific viewers with the public key 333a.
 また、本実施の形態によれば、特定情報格納部322cが、トランザクションの特定情報を秘密鍵323bで符号化してファイル323aのプロパティまたはファイル名に格納し、改変防止データ取得部332aが、対象とするファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報を、公開鍵333aで復号化して抽出することにより、ブロックチェーン上に登録されたトランザクションの特定を、公開鍵333aを有する特定の閲覧者のみに限定することができ、これにより、当該トランザクションに格納された改変防止データの閲覧を、当該特定の閲覧者のみに限定することができる。 Further, according to the present embodiment, the specific information storage unit 322c encodes the transaction specific information with the secret key 323b and stores it in the property or file name of the file 323a, and the alteration prevention data acquisition unit 332a targets it. The specific information of the transaction stored in the property of the file or the file name to be decrypted is extracted by decrypting with the public key 333a, thereby identifying the transaction registered on the block chain to the specific viewer having the public key 333a. It is possible to limit the access to the modification prevention data stored in the transaction to only the specific viewer.
 なお、上述した実施の形態では、ファイル生成編集装置302が秘密鍵323bを有し、判定装置303が秘密鍵323bに対応する公開鍵333aを有していたが、これに限定されるものではなく、判定装置303が秘密鍵を有し、ファイル生成編集装置302が秘密鍵に対応する公開鍵を有していてもよい。 Although the file generation / editing apparatus 302 has the private key 323b and the determination apparatus 303 has the public key 333a corresponding to the private key 323b in the above-described embodiment, the invention is not limited to this. The determination device 303 may have a private key, and the file generation / editing device 302 may have a public key corresponding to the private key.
 この場合、ファイル生成編集装置302の改変防止データ送信部322bが、公開鍵で符号化された改変防止データを格納したトランザクションをブロックチェーンのネットワークに送信し、判定装置303の改変防止データ取得部332aが、ブロックチェーン上のトランザクションに格納された改変防止データを、秘密鍵で復号化して取得してもよい。これにより、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録された改変防止データの閲覧を、秘密鍵を有する特定の閲覧者のみに限定することができる。 In this case, the tampering prevention data transmission unit 322b of the file generation / editing apparatus 302 transmits the transaction storing the tampering prevention data encoded with the public key to the block chain network, and the tampering prevention data acquisition unit 332a of the determination apparatus 303. However, the tampering prevention data stored in the transaction on the block chain may be decrypted and acquired with the private key. As a result, even when using a public blockchain, it is possible to limit the browsing of the alteration prevention data registered on the blockchain to only a specific viewer who has the private key.
 また、ファイル生成編集装置302の特定情報格納部322cが、トランザクションの特定情報を公開鍵で符号化してファイル323aのプロパティまたはファイル名に格納し、判定装置303の改変防止データ取得部332aが、対象とするファイルのプロパティまたはファイル名に格納されたトランザクションの特定情報を、秘密鍵で復号化して抽出してもよい。これにより、パブリックなブロックチェーンを利用する場合であっても、ブロックチェーン上に登録されたトランザクションの特定を、秘密鍵を有する特定の閲覧者のみに限定することができ、これにより、当該トランザクションに格納された改変防止データの閲覧を、当該特定の閲覧者のみに限定することができる。 Further, the specific information storage unit 322c of the file generation / editing apparatus 302 encodes the transaction specific information with the public key and stores it in the property or file name of the file 323a. The transaction specific information stored in the property of the file or the file name may be decrypted and extracted with the private key. As a result, even if a public blockchain is used, it is possible to limit the transactions registered on the blockchain to only specific viewers who have a private key. Browsing of the stored alteration prevention data can be limited to only the particular viewer.
 なお、上述した実施の形態および個々の変形例の記載ならびに図面の開示は、特許請求の範囲に記載された発明を説明するための一例に過ぎず、上述した実施の形態および個々の変形例の記載または図面の開示によって特許請求の範囲に記載された発明が限定されることはない。上述した実施の形態および個々の変形例の構成要素は、発明の主旨を逸脱しない範囲で任意に組み合わせることが可能である。 Note that the description of the above-described embodiments and individual modifications and the disclosure of the drawings are merely examples for explaining the invention described in the claims, and the above-described embodiments and individual modifications The invention described in the claims is not limited by the description or the disclosure of the drawings. The constituent elements of the above-described embodiments and individual modifications can be arbitrarily combined without departing from the gist of the invention.
 また、上述した実施の形態に係る録画装置および判定装置はコンピュータシステムによって構成され得るが、コンピュータシステムに録画装置および判定装置を実現させるためのプログラム及び当該プログラムを非一時的(non-transitory)に記録したコンピュータ読取可能な記録媒体も、本件の保護対象である。
 
 
The recording device and the determination device according to the above-described embodiments may be configured by a computer system. However, a program for realizing the recording device and the determination device in the computer system and the program are non-transitory. The recorded computer-readable recording medium is also covered by the present protection.

Claims (43)

  1.  監視カメラの画像を録画した録画データを生成する録画装置と、
     前記録画データの改変の有無を判定する判定装置と、
    を備え、
     前記録画装置は、
      前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
      前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
    を有し、
     前記判定装置は、
      前記ファイルのプロパティまたはファイル名から抽出される前記トランザクションの特定情報に基づいて前記ブロックチェーン上の前記トランザクションを特定し、特定されたトランザクションから前記改変防止データを取得する改変防止データ取得部と、
      前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定部と、
    を有する、
    ことを特徴とする情報処理システム。
    A recording device for generating recording data in which the image of the surveillance camera is recorded,
    A determination device for determining whether or not the recorded data is modified,
    Equipped with
    The recording device is
    An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
    A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
    Have
    The determination device,
    An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction.
    A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified,
    Has,
    An information processing system characterized by the above.
  2.  前記改変防止データ送信部は、前記監視カメラの撮影場所、撮影日時、前記監視カメラの識別情報、前記録画装置の識別情報のうちの少なくとも1つの補助情報または補助情報のハッシュ値と、前記改変判定部が前記補助情報または補助情報のハッシュ値を取得するためのチェック情報とを、前記改変防止データの一部として前記トランザクションに格納してブロックチェーンのネットワークに送信し、
     前記改変判定部は、前記ファイルのプロパティまたはファイル名から前記トランザクションの特定情報が抽出されない場合には、前記録画データのハッシュ値を検索キーとして前記ブロックチェーン上の前記トランザクションを検索し、ヒットしない場合には、前記録画データが改変されていると判定し、ヒットした場合には、ヒットしたトランザクションから改変防止データを取得し、当該改変防止データに含まれる補助情報または補助情報のハッシュ値と、当該改変防止データに含まれるチェック情報を介して取得される補助情報または補助情報のハッシュ値とを比較して、前記録画データの改変の有無を判定する、
    ことを特徴とする請求項1に記載の情報処理システム。
    The tampering prevention data transmission unit includes at least one of auxiliary information of the shooting location of the surveillance camera, shooting date, identification information of the surveillance camera, and identification information of the recording device, or a hash value of the auxiliary information, and the alteration determination. Check information for obtaining a hash value of the auxiliary information or auxiliary information by the part, stored in the transaction as a part of the alteration prevention data and transmitted to the blockchain network,
    If the transaction identification information is not extracted from the file property or file name, the alteration determination unit searches the transaction on the block chain using the hash value of the recorded data as a search key, and if no hit is found. It is determined that the recorded data has been modified, and if there is a hit, the modification prevention data is acquired from the hit transaction, and the auxiliary information included in the modification prevention data or the hash value of the auxiliary information, By comparing the auxiliary information or the hash value of the auxiliary information acquired via the check information included in the alteration prevention data, it is determined whether or not the recorded data has been altered.
    The information processing system according to claim 1, wherein:
  3.  前記録画装置は、秘密鍵を有し、前記判定装置は、前記秘密鍵に対応する公開鍵を有し、
     前記改変防止データ送信部は、前記秘密鍵で符号化された前記改変防止データを格納したトランザクションをブロックチェーンのネットワークに送信し、
     前記改変防止データ取得部は、前記ブロックチェーン上の前記トランザクションに格納された前記改変防止データを、前記公開鍵で復号化して取得する、
    ことを特徴とする請求項1または2に記載の情報処理システム。
    The recording device has a secret key, and the determination device has a public key corresponding to the secret key,
    The tamper proof data transmission unit transmits a transaction storing the tamper proof data encoded with the secret key to a block chain network,
    The tampering prevention data acquisition unit decrypts and acquires the tampering prevention data stored in the transaction on the block chain with the public key,
    The information processing system according to claim 1 or 2, characterized in that.
  4.  前記録画装置は、秘密鍵を有し、前記判定装置は、前記秘密鍵に対応する公開鍵を有し、
     前記特定情報格納部は、前記トランザクションの特定情報を前記秘密鍵で符号化して前記ファイルのプロパティまたはファイル名に格納し、
     前記改変防止データ取得部は、前記ファイルのプロパティまたはファイル名に格納された前記トランザクションの特定情報を、前記公開鍵で復号化して抽出する、
    ことを特徴とする請求項1~3のいずれかに記載の情報処理システム。
    The recording device has a secret key, and the determination device has a public key corresponding to the secret key,
    The specific information storage unit encodes the specific information of the transaction with the secret key and stores it in the property of the file or the file name,
    The alteration prevention data acquisition unit decrypts the transaction specific information stored in the file property or file name with the public key and extracts the transaction specific information.
    The information processing system according to any one of claims 1 to 3, characterized in that:
  5.  前記判定装置は、秘密鍵を有し、前記録画装置は、前記秘密鍵に対応する公開鍵を有し、
     前記改変防止データ送信部は、前記公開鍵で符号化された前記改変防止データを格納したトランザクションをブロックチェーンのネットワークに送信し、
     前記改変防止データ取得部は、前記ブロックチェーン上の前記トランザクションに格納された前記改変防止データを、前記秘密鍵で復号化して取得する、
    ことを特徴とする請求項1または2に記載の情報処理システム。
    The determination device has a secret key, the recording device has a public key corresponding to the secret key,
    The tampering prevention data transmission unit transmits a transaction storing the tampering prevention data encoded with the public key to a block chain network,
    The tampering prevention data acquisition unit decrypts and acquires the tampering prevention data stored in the transaction on the block chain with the secret key,
    The information processing system according to claim 1 or 2, characterized in that.
  6.  前記判定装置は、秘密鍵を有し、前記録画装置は、前記秘密鍵に対応する公開鍵を有し、
     前記特定情報格納部は、前記トランザクションの特定情報を前記公開鍵で符号化して前記ファイルのプロパティまたはファイル名に格納し、
     前記改変防止データ取得部は、前記ファイルのプロパティまたはファイル名に格納された前記トランザクションの特定情報を、前記秘密鍵で復号化して抽出する、
    ことを特徴とする請求項1、2および5のいずれかに記載の情報処理システム。
    The determination device has a secret key, the recording device has a public key corresponding to the secret key,
    The specific information storage unit encodes the specific information of the transaction with the public key and stores it in the property or file name of the file,
    The alteration prevention data acquisition unit decrypts the transaction specific information stored in the file property or file name with the private key and extracts the transaction specific information.
    The information processing system according to any one of claims 1, 2 and 5, wherein
  7.  監視カメラの画像を録画した録画データを生成する録画装置であって、
     前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
    を備えたことを特徴とする録画装置。
    A recording device for generating recording data in which an image of a surveillance camera is recorded,
    An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
    A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
    A recording device comprising:
  8.  監視カメラの画像を録画した録画データの改変の有無を判定する判定装置であって、
     前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得部と、
     前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定部と、
    を備えたことを特徴とする判定装置。
    A determination device for determining whether or not there is a change in recorded data obtained by recording an image of a surveillance camera,
    The transaction on the block chain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data, and the alteration prevention data is acquired from the identified transaction. An alteration prevention data acquisition unit,
    A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified,
    A determination device comprising:
  9.  監視カメラの画像を録画した録画データを生成する録画装置に後付けする後付けキットであって、
     前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
    を備えたことを特徴とする後付けキット。
    A retrofit kit that is retrofitted to a recording device that generates recording data in which the image of the surveillance camera is recorded,
    An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
    A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
    Retrofit kit characterized by having.
  10.  監視カメラの画像を録画した録画データを生成する録画方法であって、
     前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
    を備えたことを特徴とする録画方法。
    A recording method for generating recording data in which an image of a surveillance camera is recorded,
    Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the record data is stored to a block chain network at a timing when the record data is saved as a file,
    Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data;
    A recording method comprising:
  11.  監視カメラの画像を録画した録画データの改変の有無を判定する判定方法であって、
     前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
     前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定ステップと、
    を備えたことを特徴とする判定方法。
    A determination method for determining whether or not there is alteration in recorded data obtained by recording an image of a surveillance camera,
    The transaction on the block chain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data, and the alteration prevention data is acquired from the identified transaction. Tamper proof data acquisition step,
    A modification determination step of comparing the hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain to determine whether or not the recorded data is modified,
    A determination method comprising:
  12.  コンピュータに、
     監視カメラの画像を録画した録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
    を実行させることを特徴とするプログラム。
    On the computer,
    An alteration prevention data transmitting step of transmitting a transaction in which alteration prevention data including a hash value of the recorded data is stored to a block chain network at a timing at which the recorded data obtained by recording the image of the surveillance camera is saved as a file,
    A specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data;
    A program characterized by causing to execute.
  13.  コンピュータに、
     監視カメラの画像を録画した録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
     前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定ステップと、
    を実行させることを特徴とするプログラム。
    On the computer,
    The transaction on the blockchain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data that recorded the image of the surveillance camera, and from the identified transaction A modification prevention data acquisition step of acquiring modification protection data,
    A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain,
    A program characterized by causing to execute.
  14.  コンピュータに、
     監視カメラの画像を録画した録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
    を実行させることを特徴とするプログラムを記録したコンピュータ読取可能な記録媒体。
    On the computer,
    An alteration prevention data transmitting step of transmitting a transaction in which alteration prevention data including a hash value of the recorded data is stored to a block chain network at a timing at which the recorded data obtained by recording the image of the surveillance camera is saved as a file,
    Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data;
    A computer-readable recording medium having a program recorded thereon for executing the program.
  15.  コンピュータに、
     監視カメラの画像を録画した録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
     前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定ステップと、
    を実行させることを特徴とするプログラムを記録したコンピュータ読取可能な記録媒体。
    On the computer,
    The transaction on the blockchain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data that recorded the image of the surveillance camera, and from the identified transaction A modification prevention data acquisition step of acquiring modification protection data,
    A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain,
    A computer-readable recording medium having a program recorded thereon for executing the program.
  16.  監視対象のコンピュータの操作画面を録画した録画データを生成する録画装置と、
     前記録画データの改変の有無を判定する判定装置と、
    を備え、
     前記録画装置は、
      前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
      前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
    を有し、
     前記判定装置は、
      前記ファイルのプロパティまたはファイル名から抽出される前記トランザクションの特定情報に基づいて前記ブロックチェーン上の前記トランザクションを特定し、特定されたトランザクションから前記改変防止データを取得する改変防止データ取得部と、
      前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定部と、
    を有する、
    ことを特徴とする情報処理システム。
    A recording device that generates recording data of the operation screen of the monitored computer,
    A determination device for determining whether or not the recorded data is modified,
    Equipped with
    The recording device is
    An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
    A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
    Have
    The determination device,
    An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction.
    A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified,
    Has,
    An information processing system characterized by the above.
  17.  監視対象のコンピュータの操作画面を録画した録画データを生成する録画装置であって、
     前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
    を備えたことを特徴とする録画装置。
    A recording device for generating recording data of an operation screen of a monitored computer,
    An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
    A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
    A recording device comprising:
  18.  監視対象のコンピュータの操作画面を録画した録画データの改変の有無を判定する判定装置であって、
     前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得部と、
     前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定部と、
    を備えたことを特徴とする判定装置。
    A determination device for determining whether or not there is a change in recorded data obtained by recording an operation screen of a monitored computer,
    The transaction on the block chain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data, and the alteration prevention data is acquired from the identified transaction. An alteration prevention data acquisition unit,
    A hash value of the recorded data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether or not the recorded data is modified,
    A determination device comprising:
  19.  監視対象のコンピュータの操作画面を録画した録画データを生成する録画装置に後付けする後付けキットであって、
     前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
    を備えたことを特徴とする後付けキット。
    A retrofit kit that is retrofitted to a recording device that generates recording data that records the operation screen of the monitored computer,
    An alteration prevention data transmission unit that transmits a transaction storing alteration prevention data including a hash value of the recorded data to a block chain network at a timing when the recorded data is saved as a file,
    A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data,
    Retrofit kit characterized by having.
  20.  監視対象のコンピュータの操作画面を録画した録画データを生成する録画方法であって、
     前記録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
    を備えたことを特徴とする録画方法。
    A recording method for generating recording data of an operation screen of a monitored computer,
    Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the record data is stored to a block chain network at a timing when the record data is saved as a file,
    Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data;
    A recording method comprising:
  21.  監視対象のコンピュータの操作画面を録画した録画データの改変の有無を判定する判定方法であって、
     前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
     前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定ステップと、
    を備えたことを特徴とする判定方法。
    A determination method for determining whether or not the recorded data of the operation screen of the monitored computer is modified,
    The transaction on the block chain is identified based on the identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data, and the alteration prevention data is acquired from the identified transaction. Tamper proof data acquisition step,
    A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain,
    A determination method comprising:
  22.  コンピュータに、
     監視対象の第2コンピュータの操作画面を録画した録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
    を実行させることを特徴とするプログラム。
    On the computer,
    Tamper proof data for transmitting a transaction in which tamper proof data including a hash value of the recorded data is stored to a block chain network at the timing when the recorded data of the operation screen of the second computer to be monitored is saved as a file A send step,
    Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data;
    A program characterized by causing to execute.
  23.  コンピュータに、
     監視対象の第2コンピュータの操作画面を録画した録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
     前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定ステップと、
    を実行させることを特徴とするプログラム。
    On the computer,
    The transaction on the blockchain is identified based on the specific information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data of the operation screen of the second computer to be monitored, Tamper proof data acquisition step of acquiring tamper proof data from the identified transaction,
    A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain,
    A program characterized by causing to execute.
  24.  コンピュータに、
     監視対象の第2コンピュータの操作画面を録画した録画データがファイルとして保存されるタイミングで、前記録画データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
    を実行させることを特徴とするプログラムを記録したコンピュータ読取可能な記録媒体。
    On the computer,
    Tamper proof data for transmitting a transaction in which tamper proof data including a hash value of the recorded data is stored to a block chain network at the timing when the recorded data of the operation screen of the second computer to be monitored is saved as a file A send step,
    Specific information storing step of storing specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the recorded data;
    A computer-readable recording medium having a program recorded thereon for executing the program.
  25.  コンピュータに、
     監視対象の第2コンピュータの操作画面を録画した録画データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
     前記録画データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記録画データの改変の有無を判定する改変判定ステップと、
    を実行させることを特徴とするプログラムを記録したコンピュータ読取可能な記録媒体。
    On the computer,
    The transaction on the blockchain is identified based on the specific information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the recorded data of the operation screen of the second computer to be monitored, Tamper proof data acquisition step of acquiring tamper proof data from the identified transaction,
    A modification determination step of determining a modification of the recorded data by comparing a hash value of the recorded data with a hash value included in the modification prevention data acquired from the transaction on the block chain,
    A computer-readable recording medium having a program recorded thereon for executing the program.
  26.  撮影した画像データをインターネット上にアップロードする撮影装置と、
     前記インターネット上にアップロードされた画像データの改変の有無を判定する判定装置と、
    を備え、
     前記撮影装置は、
      前記画像データがファイルとして保存されるタイミングで、前記画像データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
      前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
      前記ファイルのプロパティまたはファイル名に前記トランザクションの特定情報が格納された画像データをインターネット上にアップロードするアップロード部と、
    を有し、
     前記判定装置は、
      インターネット上にアップロードされた前記画像データのファイルのプロパティまたはファイル名から抽出される前記トランザクションの特定情報に基づいて前記ブロックチェーン上の前記トランザクションを特定し、特定されたトランザクションから前記改変防止データを取得する改変防止データ取得部と、
      前記画像データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記画像データの改変の有無を判定する改変判定部と、
    を有する、
    ことを特徴とする情報処理システム。
    An image capturing device that uploads captured image data to the Internet,
    A determination device for determining whether or not the image data uploaded on the Internet has been modified,
    Equipped with
    The photographing device is
    An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the image data is stored to a block chain network at a timing when the image data is saved as a file,
    A specific information storage unit that stores specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the image data,
    An upload unit for uploading image data, in which the transaction specific information is stored in the file property or file name, onto the Internet;
    Have
    The determination device,
    The transaction on the block chain is identified based on the transaction identification information extracted from the file property or file name of the image data uploaded on the Internet, and the alteration prevention data is acquired from the identified transaction. An alteration prevention data acquisition unit that
    A hash value of the image data, by comparing with a hash value included in the modification prevention data acquired from the transaction on the block chain, a modification determination unit that determines whether the image data has been modified,
    Has,
    An information processing system characterized by the above.
  27.  撮影した画像データをインターネット上にアップロードする撮影装置であって、
     前記画像データがファイルとして保存されるタイミングで、前記画像データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納部と、
     前記ファイルのプロパティまたはファイル名に前記トランザクションの特定情報が格納された画像データをインターネット上にアップロードするアップロード部と、
    を備えたことを特徴とする撮影装置。
    A photographing device for uploading photographed image data on the Internet,
    An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the image data is stored to a block chain network at a timing when the image data is saved as a file,
    A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or file name of a file that does not affect the hash value of the image data,
    An upload unit for uploading image data, in which the transaction specific information is stored in the file property or file name, on the Internet;
    An image pickup apparatus comprising:
  28.  インターネット上にアップロードされた画像データの改変の有無を判定する判定装置であって、
     前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得部と、
     前記画像データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記画像データの改変の有無を判定する改変判定部と、
    を備えたことを特徴とする判定装置。
    A determination device for determining whether or not the image data uploaded on the Internet has been modified,
    A transaction on the blockchain is identified based on identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the image data, and the alteration prevention data is acquired from the identified transaction. An alteration prevention data acquisition unit,
    A hash value of the image data is compared with a hash value included in the alteration prevention data acquired from the transaction on the block chain, and a alteration determination unit that determines whether or not the image data is altered,
    A determination device comprising:
  29.  撮影した画像データをインターネット上にアップロードする撮影方法であって、
     前記画像データがファイルとして保存されるタイミングで、前記画像データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
     前記ファイルのプロパティまたはファイル名に前記トランザクションの特定情報が格納された画像データをインターネット上にアップロードするアップロードステップと、
    を備えたことを特徴とする撮影方法。
    A shooting method for uploading shot image data on the Internet,
    Tamper proof data transmission step of transmitting a transaction in which tamper proof data including a hash value of the image data is stored to a block chain network at a timing when the image data is saved as a file,
    Specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the image data;
    An upload step of uploading image data, in which the transaction specific information is stored in the file property or file name, onto the Internet;
    A shooting method comprising:
  30.  インターネット上にアップロードされた画像データの改変の有無を判定する判定方法であって、
     前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
     前記画像データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記画像データの改変の有無を判定する改変判定ステップと、
    を備えたことを特徴とする判定方法。
    A determination method for determining whether or not the image data uploaded on the Internet has been modified,
    A transaction on the blockchain is identified based on identification information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the image data, and the alteration prevention data is acquired from the identified transaction. Tamper proof data acquisition step,
    A hash value of the image data is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the image data has been modified,
    A determination method comprising:
  31.  コンピュータに、
     撮影した画像データがファイルとして保存されるタイミングで、前記画像データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
     前記ファイルのプロパティまたはファイル名に前記トランザクションの特定情報が格納された画像データをインターネット上にアップロードするアップロードステップと、
    を実行させることを特徴とするプログラム。
    On the computer,
    Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the image data is stored to a block chain network at a timing when the captured image data is saved as a file,
    Specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the image data;
    An upload step of uploading image data, in which the transaction specific information is stored in the file property or file name, onto the Internet;
    A program characterized by causing to execute.
  32.  コンピュータに、
     インターネット上にアップロードされた画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
     前記画像データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記画像データの改変の有無を判定する改変判定ステップと、
    を実行させることを特徴とするプログラム。
    On the computer,
    Identify the transaction on the blockchain based on the specific information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the image data uploaded on the Internet, and modify from the identified transaction Modification prevention data acquisition step of acquiring prevention data,
    A hash value of the image data is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the image data has been modified,
    A program characterized by causing to execute.
  33.  コンピュータに、
     撮影した画像データがファイルとして保存されるタイミングで、前記画像データのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名に格納する特定情報格納ステップと、
     前記ファイルのプロパティまたはファイル名に前記トランザクションの特定情報が格納された画像データをインターネット上にアップロードするアップロードステップと、
    を実行させることを特徴とするプログラムを記録したコンピュータ読取可能な記録媒体。
    On the computer,
    Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the image data is stored to a block chain network at a timing when the captured image data is saved as a file,
    Specific information storing step of storing specific information for identifying the transaction registered in the block chain in a property or file name of a file that does not affect a hash value of the image data;
    An upload step of uploading image data, in which the transaction specific information is stored in the file property or file name, onto the Internet;
    A computer-readable recording medium having a program recorded thereon for executing the program.
  34.  コンピュータに、
     インターネット上にアップロードされた画像データのハッシュ値に影響しないファイルのプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
     前記画像データのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記画像データの改変の有無を判定する改変判定ステップと、
    を実行させることを特徴とするプログラムを記録したコンピュータ読取可能な記録媒体。
    On the computer,
    Identify the transaction on the blockchain based on the specific information for identifying the transaction extracted from the property of the file or the file name that does not affect the hash value of the image data uploaded on the Internet, and modify from the identified transaction Modification prevention data acquisition step of acquiring prevention data,
    A hash value of the image data is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the image data has been modified,
    A computer-readable recording medium having a program recorded thereon for executing the program.
  35.  ファイルを生成または編集するファイル生成編集装置と、
     前記ファイルの改変の有無を判定する判定装置と、
    を備え、
     前記ファイル生成編集装置は、
      前記ファイルが保存されるタイミングで、前記ファイルのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
      前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記ファイルのハッシュ値に影響しないプロパティまたはファイル名に格納する特定情報格納部と、
    を有し、
     前記判定装置は、
      前記ファイルのプロパティまたはファイル名から抽出される前記トランザクションの特定情報に基づいて前記ブロックチェーン上の前記トランザクションを特定し、特定されたトランザクションから前記改変防止データを取得する改変防止データ取得部と、
      前記ファイルのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記ファイルの改変の有無を判定する改変判定部と、
    を有する、
    ことを特徴とする情報処理システム。
    A file generation / editing device for generating or editing a file,
    A determination device for determining whether or not the file has been modified,
    Equipped with
    The file generating / editing device,
    An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the file is stored to a network of a block chain at a timing when the file is saved,
    A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect the hash value of the file,
    Have
    The determination device,
    An alteration prevention data acquisition unit that identifies the transaction on the block chain based on the transaction identification information extracted from the file property or file name, and obtains the alteration prevention data from the identified transaction.
    A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether the file has been modified,
    Has,
    An information processing system characterized by the above.
  36.  ファイルを生成または編集するファイル生成編集装置であって、
     前記ファイルが保存されるタイミングで、前記ファイルのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信部と、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記ファイルのハッシュ値に影響しないプロパティまたはファイル名に格納する特定情報格納部と、
    を備えたことを特徴とするファイル生成編集装置。
    A file generation / editing device for generating or editing a file,
    An alteration prevention data transmission unit that transmits a transaction in which alteration prevention data including a hash value of the file is stored to a network of a block chain at a timing when the file is saved,
    A specific information storage unit that stores specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect the hash value of the file,
    A file generation / editing apparatus comprising:
  37.  ファイルの改変の有無を判定する判定装置であって、
     前記ファイルのハッシュ値に影響しないプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得部と、
     前記ファイルのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記ファイルの改変の有無を判定する改変判定部と、
    を備えたことを特徴とする判定装置。
    A determination device for determining whether or not a file has been modified,
    Tamper proof data that identifies the transaction on the blockchain based on the specific information for identifying the transaction extracted from the property that does not affect the hash value of the file or the file name, and acquires the tamper proof data from the identified transaction The acquisition part,
    A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination unit that determines whether the file has been modified,
    A determination device comprising:
  38.  ファイルを生成または編集するファイル生成編集方法であって、
     前記ファイルが保存されるタイミングで、前記ファイルのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記ファイルのハッシュ値に影響しないプロパティまたはファイル名に格納する特定情報格納ステップと、
    を備えたことを特徴とするファイル生成編集方法。
    A file generation and editing method for generating or editing a file,
    Tamper proof data transmitting step of transmitting a transaction storing tamper proof data including a hash value of the file to a block chain network at a timing when the file is saved,
    A specific information storage step of storing specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect a hash value of the file;
    A method for generating and editing a file, which comprises:
  39.  ファイルの改変の有無を判定する判定方法であって、
     前記ファイルのハッシュ値に影響しないプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
     前記ファイルのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記ファイルの改変の有無を判定する改変判定ステップと、
    を備えたことを特徴とする判定方法。
    A determination method for determining whether a file has been modified,
    Tamper proof data that identifies the transaction on the blockchain based on the specific information for identifying the transaction extracted from the property that does not affect the hash value of the file or the file name, and acquires the tamper proof data from the identified transaction Acquisition step,
    A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the file has been modified,
    A determination method comprising:
  40.  コンピュータに、
     生成または編集されたファイルが保存されるタイミングで、前記ファイルのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記ファイルのハッシュ値に影響しないプロパティまたはファイル名に格納する特定情報格納ステップと、
    を実行させることを特徴とするプログラム。
    On the computer,
    Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the file is stored to a block chain network at a timing when the generated or edited file is saved,
    A specific information storage step of storing specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect a hash value of the file;
    A program characterized by causing to execute.
  41.  コンピュータに、
     ファイルのハッシュ値に影響しないプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
     前記ファイルのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記ファイルの改変の有無を判定する改変判定ステップと、
    を実行させることを特徴とするプログラム。
    On the computer,
    Tamper proof data acquisition that identifies the transaction on the blockchain based on the property that does not affect the hash value of the file or the specific information for identifying the transaction extracted from the file name and acquires the tamper proof data from the identified transaction Steps,
    A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the file has been modified,
    A program characterized by causing to execute.
  42.  コンピュータに、
     生成または編集されたファイルが保存されるタイミングで、前記ファイルのハッシュ値を含む改変防止データが格納されたトランザクションをブロックチェーンのネットワークに送信する改変防止データ送信ステップと、
     前記ブロックチェーンに登録された前記トランザクションを特定するための特定情報を、前記ファイルのハッシュ値に影響しないプロパティまたはファイル名に格納する特定情報格納ステップと、
    を実行させることを特徴とするプログラムを記録したコンピュータ読取可能な記録媒体。
    On the computer,
    Tamper proof data transmitting step of transmitting a transaction in which tamper proof data including a hash value of the file is stored to a block chain network at a timing when the generated or edited file is saved,
    A specific information storage step of storing specific information for specifying the transaction registered in the block chain in a property or a file name that does not affect a hash value of the file;
    A computer-readable recording medium having a program recorded thereon for executing the program.
  43.  コンピュータに、
     ファイルのハッシュ値に影響しないプロパティまたはファイル名から抽出されるトランザクションを特定するための特定情報に基づいてブロックチェーン上のトランザクションを特定し、特定されたトランザクションから改変防止データを取得する改変防止データ取得ステップと、
     前記ファイルのハッシュ値を、前記ブロックチェーン上の前記トランザクションから取得された前記改変防止データに含まれるハッシュ値と比較して、前記ファイルの改変の有無を判定する改変判定ステップと、
    を実行させることを特徴とするプログラムを記録したコンピュータ読取可能な記録媒体。
     
     
     
    On the computer,
    Tamper proof data acquisition that identifies the transaction on the blockchain based on the property that does not affect the hash value of the file or the specific information for identifying the transaction extracted from the file name and acquires the tamper proof data from the identified transaction Steps,
    A hash value of the file is compared with a hash value included in the tampering prevention data acquired from the transaction on the block chain, and a modification determination step of determining whether the file has been modified,
    A computer-readable recording medium having a program recorded thereon for executing the program.


PCT/JP2019/017547 2018-11-12 2019-04-25 Information processing system WO2020100326A1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018-212320 2018-11-12
JP2018212320A JP6533924B1 (en) 2018-11-12 2018-11-12 Information processing system

Publications (1)

Publication Number Publication Date
WO2020100326A1 true WO2020100326A1 (en) 2020-05-22

Family

ID=67023710

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/017547 WO2020100326A1 (en) 2018-11-12 2019-04-25 Information processing system

Country Status (2)

Country Link
JP (1) JP6533924B1 (en)
WO (1) WO2020100326A1 (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115002141A (en) * 2022-06-06 2022-09-02 上海加密原生科技有限公司 File storage method and device based on block chain
WO2023084814A1 (en) * 2021-11-10 2023-05-19 日本電信電話株式会社 Communication system, server, communication method, and communication program

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7418084B2 (en) 2019-11-19 2024-01-19 キヤノン株式会社 Imaging device, image sorting device, and imaging system control method
JP2022072629A (en) * 2020-10-30 2022-05-17 株式会社デンソー Data searching system, data structure for searching data, and data searching method

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007533182A (en) * 2004-04-08 2007-11-15 インターナショナル・ビジネス・マシーンズ・コーポレーション Method and system for linking a certificate to a signed file
JP2017098806A (en) * 2015-11-26 2017-06-01 株式会社bitFlyer Existence proof program and existence proof server for electronic data
JP2017204706A (en) * 2016-05-10 2017-11-16 日本電信電話株式会社 Content distribution system, content distribution method, content generation device and content generation program
US20170331635A1 (en) * 2016-05-10 2017-11-16 Acronis International Gmbh System and method for file time-stamping using a blockchain network

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6648555B2 (en) * 2016-02-29 2020-02-14 富士ゼロックス株式会社 Information processing device and program
FR3061792B1 (en) * 2017-01-10 2020-11-06 Quantificare METHOD AND DEVICE FOR TIME-STAMPING DIGITAL IMAGES

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007533182A (en) * 2004-04-08 2007-11-15 インターナショナル・ビジネス・マシーンズ・コーポレーション Method and system for linking a certificate to a signed file
JP2017098806A (en) * 2015-11-26 2017-06-01 株式会社bitFlyer Existence proof program and existence proof server for electronic data
JP2017204706A (en) * 2016-05-10 2017-11-16 日本電信電話株式会社 Content distribution system, content distribution method, content generation device and content generation program
US20170331635A1 (en) * 2016-05-10 2017-11-16 Acronis International Gmbh System and method for file time-stamping using a blockchain network

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023084814A1 (en) * 2021-11-10 2023-05-19 日本電信電話株式会社 Communication system, server, communication method, and communication program
CN115002141A (en) * 2022-06-06 2022-09-02 上海加密原生科技有限公司 File storage method and device based on block chain
CN115002141B (en) * 2022-06-06 2024-04-12 上海加密原生科技有限公司 File storage method and device based on block chain

Also Published As

Publication number Publication date
JP6533924B1 (en) 2019-06-26
JP2020080004A (en) 2020-05-28

Similar Documents

Publication Publication Date Title
WO2020100326A1 (en) Information processing system
US11968199B2 (en) Methods for authenticating photographic image data
JP4785168B2 (en) Metadata authentication and embedding metadata in watermarks in media signals
US11500916B2 (en) Identifying media components
US10334217B2 (en) Video sequence assembly
EP1311973B1 (en) Using embedded data with file sharing
US9848216B2 (en) Security and/or tracing video media-content
GB2533624A (en) Methods, devices, and computer programs for improving coding of media presentation description data
US11082731B1 (en) Privacy-preserving video analytics
CN101273329A (en) Efficiently describing relationships between resources
EP3149652A1 (en) Fingerprinting and matching of content of a multi-media file
JP5814513B2 (en) Image communication system
US20200278948A1 (en) Method, apparatus and system for managing electronic fingerprint of electronic file
US7996489B2 (en) Method and apparatus for allowing a portable device to provide rich site summary service
US20080254777A1 (en) Systems and methods for facilitating automatic generation of metadata about data that is collected by a mobile device
WO2018212278A1 (en) Video recording apparatus and video recording verification system, and video recording method and video verification method
US20130110945A1 (en) Information processing apparatus and method therefor
JP2007300456A (en) Video monitoring system and its index generation method
EP3785444B1 (en) Server-side insertion of media fragments
KR20190091214A (en) Apparatus and method for extracting location informaiton frome video
JP6520254B2 (en) Movie data reproduction method and program
JP2006252143A (en) Apparatus, method and program for content management, imaging apparatus and content management system
JP7260093B2 (en) Information processing system
KR101960530B1 (en) System for merger saving/playing image and sensor data
JP2024026021A (en) Image acquisition device, image processing method and program

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19885895

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19885895

Country of ref document: EP

Kind code of ref document: A1