JP2002215029A - 情報認証装置及びこれを使用したデジタルカメラ - Google Patents
情報認証装置及びこれを使用したデジタルカメラInfo
- Publication number
- JP2002215029A JP2002215029A JP2001013756A JP2001013756A JP2002215029A JP 2002215029 A JP2002215029 A JP 2002215029A JP 2001013756 A JP2001013756 A JP 2001013756A JP 2001013756 A JP2001013756 A JP 2001013756A JP 2002215029 A JP2002215029 A JP 2002215029A
- Authority
- JP
- Japan
- Prior art keywords
- information
- authentication
- data
- input
- time
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Studio Devices (AREA)
Abstract
(57)【要約】
【課題】 データの客観性を確保することにより、デー
タの証拠としての証明力を向上するのに好適な情報認証
装置及びこれを使用したデジタルカメラを提供する。 【解決装置】 デジタルカメラ１００は、撮像部１０
と、情報認証装置としての耐タンパー装置２４とで構成
されている。耐タンパ装置２４は、時刻修正不可能な第
１の時刻情報発生装置２６、時刻修正可能な第２の時刻
情報発生装置２８及び位置測定装置３０を有し、撮像部
１０からデジタル画像データが入力されたときに、所有
者情報及び位置情報の個別ハッシュ値を算出すると共
に、デジタル画像データ、個別ハッシュ値、時刻情報に
ついて総合ハッシュ値Ｈimage (i) を算出し、さらにデ
ジタル署名Ｓimage を算出して記憶すると共に、時刻情
報及び位置情報のログ情報を記憶する。
タの証拠としての証明力を向上するのに好適な情報認証
装置及びこれを使用したデジタルカメラを提供する。 【解決装置】 デジタルカメラ１００は、撮像部１０
と、情報認証装置としての耐タンパー装置２４とで構成
されている。耐タンパ装置２４は、時刻修正不可能な第
１の時刻情報発生装置２６、時刻修正可能な第２の時刻
情報発生装置２８及び位置測定装置３０を有し、撮像部
１０からデジタル画像データが入力されたときに、所有
者情報及び位置情報の個別ハッシュ値を算出すると共
に、デジタル画像データ、個別ハッシュ値、時刻情報に
ついて総合ハッシュ値Ｈimage (i) を算出し、さらにデ
ジタル署名Ｓimage を算出して記憶すると共に、時刻情
報及び位置情報のログ情報を記憶する。
Description
【０００１】
【発明の属する技術分野】本発明は、データの認証を行
う情報認証装置及びこれを使用したデジタルカメラに係
り、特に、データの客観性を確保することにより、デー
タの証拠としての証明力を向上することができる情報認
証装置及びこれを使用したデジタルカメラに関する。
う情報認証装置及びこれを使用したデジタルカメラに係
り、特に、データの客観性を確保することにより、デー
タの証拠としての証明力を向上することができる情報認
証装置及びこれを使用したデジタルカメラに関する。
【０００２】
【従来の技術】近年、アメリカ等では、通常のカメラで
撮影した写真のほか、デジタルカメラで撮影したデジタ
ル画像も裁判の証拠として認められるようになってきて
いる。しかし、デジタル画像等のデジタルデータは、一
般に改竄が比較的容易であるため、証拠の証明力が不十
分であるという問題があった。
撮影した写真のほか、デジタルカメラで撮影したデジタ
ル画像も裁判の証拠として認められるようになってきて
いる。しかし、デジタル画像等のデジタルデータは、一
般に改竄が比較的容易であるため、証拠の証明力が不十
分であるという問題があった。
【０００３】従来、デジタルデータの証拠としての証明
力を向上する技術に関連するものとして、例えば、特開
平11-115831 号公報に開示された車両制御イベントデー
タ認証装置がある。これは、車両事故の発生前、発生中
または発生後に運転者によって実行された一連の運転操
作等の制御イベントを記録するものであって、制御イベ
ント情報を受信すべく結合され、第１タイム・スタンプ
および車両識別番号ＶＩＮを制御イベント情報に付加し
て第１情報を与え、第１情報をタイム・オーバラップ方
式でメモリに出力するマイクロコントローラと、マイク
ロコントローラおよびマイクロプロセッサに結合され、
第１情報および第２情報をタイム・オーバラップ方式で
格納するメモリと、メモリおよび複数のトランスデュー
サに結合され、受信した衝突データが以前の衝突データ
とは異なるかどうかを判定し、受信した衝突データが異
なるときは、第２タイム・スタンプおよびＶＩＮを受信
した衝突データに追加して、第２情報を生成するマイク
ロプロセッサと、で構成されている。
力を向上する技術に関連するものとして、例えば、特開
平11-115831 号公報に開示された車両制御イベントデー
タ認証装置がある。これは、車両事故の発生前、発生中
または発生後に運転者によって実行された一連の運転操
作等の制御イベントを記録するものであって、制御イベ
ント情報を受信すべく結合され、第１タイム・スタンプ
および車両識別番号ＶＩＮを制御イベント情報に付加し
て第１情報を与え、第１情報をタイム・オーバラップ方
式でメモリに出力するマイクロコントローラと、マイク
ロコントローラおよびマイクロプロセッサに結合され、
第１情報および第２情報をタイム・オーバラップ方式で
格納するメモリと、メモリおよび複数のトランスデュー
サに結合され、受信した衝突データが以前の衝突データ
とは異なるかどうかを判定し、受信した衝突データが異
なるときは、第２タイム・スタンプおよびＶＩＮを受信
した衝突データに追加して、第２情報を生成するマイク
ロプロセッサと、で構成されている。
【０００４】
【発明が解決しようとする課題】しかしながら、上記従
来の車両制御イベントデータ認証装置にあっては、内部
タイマから取得した値に基づいてタイム・スタンプを生
成してこれを制御イベント情報に付加するようになって
いるため、内部タイマの値が利用者によって変更された
り、経年劣化等の原因により内部タイマの値がずれたり
する可能性があり、制御イベント情報の証拠としての証
明力が不十分であるという問題があった。
来の車両制御イベントデータ認証装置にあっては、内部
タイマから取得した値に基づいてタイム・スタンプを生
成してこれを制御イベント情報に付加するようになって
いるため、内部タイマの値が利用者によって変更された
り、経年劣化等の原因により内部タイマの値がずれたり
する可能性があり、制御イベント情報の証拠としての証
明力が不十分であるという問題があった。
【０００５】また、マイクロコントローラによって記録
される制御イベント情報は、マイクロコントローラによ
って「サイン」が付加される、すなわち、記録された制
御イベント情報が特定の車両の運転中に生成されたこと
を保証するために、タイム・スタンプと所定の識別値と
を含むようになっているが、この「サイン」は、内部で
独自に生成・付加されるものであるため、客観性に乏し
く、これも証拠としての証明力が不十分である。
される制御イベント情報は、マイクロコントローラによ
って「サイン」が付加される、すなわち、記録された制
御イベント情報が特定の車両の運転中に生成されたこと
を保証するために、タイム・スタンプと所定の識別値と
を含むようになっているが、この「サイン」は、内部で
独自に生成・付加されるものであるため、客観性に乏し
く、これも証拠としての証明力が不十分である。
【０００６】また、パーソナルＩＤや車両識別番号ＶＩ
Ｎがそのままの状態でメモリに格納されるため、利用者
によって改ざんされる可能性があり、これも証拠として
の証明力が不十分である。一方、データの証拠としての
証明力を向上する必要性は、裁判だけに限らず、次のよ
うな場合にも考えられる。
Ｎがそのままの状態でメモリに格納されるため、利用者
によって改ざんされる可能性があり、これも証拠として
の証明力が不十分である。一方、データの証拠としての
証明力を向上する必要性は、裁判だけに限らず、次のよ
うな場合にも考えられる。
【０００７】例えば、病院等で検査を行う場合には、い
つ誰がどこで検査を行ったかということを証明するデー
タを記録しておくことが考えられるが、こうしたデータ
は、患者にとって重要なデータであることから、誰にも
改ざんされず、客観性を有していることが望まれる。し
たがって、この場合は、データの証拠としての証明力を
向上する必要性がある。
つ誰がどこで検査を行ったかということを証明するデー
タを記録しておくことが考えられるが、こうしたデータ
は、患者にとって重要なデータであることから、誰にも
改ざんされず、客観性を有していることが望まれる。し
たがって、この場合は、データの証拠としての証明力を
向上する必要性がある。
【０００８】また例えば、宅配便等で荷物を配送する場
合には、いつ誰がどのようなルートをたどって配送した
かを証明するデータを記録しておくことが考えられる
が、こうしたデータは、配送過程で荷物が紛失・破損し
たときに必要なデータであることから、誰にも改ざんさ
れず、客観性を有していることが望まれる。したがっ
て、この場合は、データの証拠としての証明力を向上す
る必要性がある。
合には、いつ誰がどのようなルートをたどって配送した
かを証明するデータを記録しておくことが考えられる
が、こうしたデータは、配送過程で荷物が紛失・破損し
たときに必要なデータであることから、誰にも改ざんさ
れず、客観性を有していることが望まれる。したがっ
て、この場合は、データの証拠としての証明力を向上す
る必要性がある。
【０００９】その他の場合としては、事故現場の写真や
芸能人のスクープ写真を撮影した場合に撮影者、撮影日
または撮影場所を証明するとき、学術調査等で調査デー
タを記録する場合、電話やＦＡＸ等で商品またはサービ
スの注文を受け付けた場合に相手方と注文内容を特定す
るとき、作曲等をした場合に著作権の発生日を証明する
ときなどが挙げられる。
芸能人のスクープ写真を撮影した場合に撮影者、撮影日
または撮影場所を証明するとき、学術調査等で調査デー
タを記録する場合、電話やＦＡＸ等で商品またはサービ
スの注文を受け付けた場合に相手方と注文内容を特定す
るとき、作曲等をした場合に著作権の発生日を証明する
ときなどが挙げられる。
【００１０】そこで、本発明は、このような従来の技術
の有する未解決の課題に着目してなされたものであっ
て、データの客観性を確保することにより、データの証
拠としての証明力を向上するのに好適な情報認証装置及
びこれを使用したデジタルカメラを提供することを目的
としている。
の有する未解決の課題に着目してなされたものであっ
て、データの客観性を確保することにより、データの証
拠としての証明力を向上するのに好適な情報認証装置及
びこれを使用したデジタルカメラを提供することを目的
としている。
【００１１】
【課題を解決するための手段】上記目的を達成するため
に、本発明に係る請求項１記載の情報認証装置は、デー
タの認証を行う装置であって、データを入力するデータ
入力手段と、前記データ入力手段でデータを入力したこ
とを認証するための複数の認証情報を生成し、これら認
証情報のうち選択した認証情報を個別に認証子算出処理
して個別認証子を算出すると共に、少なくとも算出した
個別認証識別子及び入力データについて総合認証識別子
を算出する認証識別子算出手段と、該認証識別子算出手
段で算出した個別認証識別子及び総合認証識別識別子を
記憶する認証情報記憶手段とを備えている。
に、本発明に係る請求項１記載の情報認証装置は、デー
タの認証を行う装置であって、データを入力するデータ
入力手段と、前記データ入力手段でデータを入力したこ
とを認証するための複数の認証情報を生成し、これら認
証情報のうち選択した認証情報を個別に認証子算出処理
して個別認証子を算出すると共に、少なくとも算出した
個別認証識別子及び入力データについて総合認証識別子
を算出する認証識別子算出手段と、該認証識別子算出手
段で算出した個別認証識別子及び総合認証識別識別子を
記憶する認証情報記憶手段とを備えている。
【００１２】この請求項１に係る発明では、データ入力
手段でデータが入力されると、認証識別子算出手段で、
時刻情報、位置情報、所有者情報等の認証情報を生成
し、これら認証情報のうち選択した認証情報例えば位置
情報、所有者情報等について個別に認証子算出処理を行
ってハッシュ値等の個別認証識別子を算出し、算出した
個別認証識別子及び入力データについて総合認証識別子
を算出し、これを認証情報記憶手段で記憶する。ここ
で、認証情報記憶手段は、情報認証装置に内蔵させるよ
うにしてもよく、外部の記憶装置を利用するようにして
もよい。
手段でデータが入力されると、認証識別子算出手段で、
時刻情報、位置情報、所有者情報等の認証情報を生成
し、これら認証情報のうち選択した認証情報例えば位置
情報、所有者情報等について個別に認証子算出処理を行
ってハッシュ値等の個別認証識別子を算出し、算出した
個別認証識別子及び入力データについて総合認証識別子
を算出し、これを認証情報記憶手段で記憶する。ここ
で、認証情報記憶手段は、情報認証装置に内蔵させるよ
うにしてもよく、外部の記憶装置を利用するようにして
もよい。
【００１３】また、本発明に係る請求項２記載の情報認
証装置は、データの認証を行う装置であって、データを
入力するデータ入力手段と、前記データ入力手段でデー
タを入力したことを認証するための複数の認証情報を生
成し、これら認証情報及び前記入力データに前回の総合
認証識別子を含めて総合認証識別子を算出する認証識別
子算出手段と、該認証識別子算出手段で算出した個別認
証識別子及び総合認証識別子を記憶する認証情報記憶手
段とを備えていることを特徴としている。
証装置は、データの認証を行う装置であって、データを
入力するデータ入力手段と、前記データ入力手段でデー
タを入力したことを認証するための複数の認証情報を生
成し、これら認証情報及び前記入力データに前回の総合
認証識別子を含めて総合認証識別子を算出する認証識別
子算出手段と、該認証識別子算出手段で算出した個別認
証識別子及び総合認証識別子を記憶する認証情報記憶手
段とを備えていることを特徴としている。
【００１４】この請求項２に係る発明では、認証識別子
算出手段で、認証情報及び入力データに前回の総合認証
識別子を含めて総合認証識別子を生成するので、認証識
別子のチェーンを形成することにより、入力データの改
竄防止機能をより向上させることができる。さらに、本
発明に係る請求項３記載の情報認証装置は、請求項１又
は２に係る発明において、前記認証識別子算出手段で算
出した総合識別子に基づいて電子署名を得る電子署名生
成手段を有し、前記認証情報記憶手段は、認証識別子算
出手段で算出した認証識別子及び前記電子署名作成手段
で作成した電子署名を記憶するように構成されているこ
とを特徴としている。
算出手段で、認証情報及び入力データに前回の総合認証
識別子を含めて総合認証識別子を生成するので、認証識
別子のチェーンを形成することにより、入力データの改
竄防止機能をより向上させることができる。さらに、本
発明に係る請求項３記載の情報認証装置は、請求項１又
は２に係る発明において、前記認証識別子算出手段で算
出した総合識別子に基づいて電子署名を得る電子署名生
成手段を有し、前記認証情報記憶手段は、認証識別子算
出手段で算出した認証識別子及び前記電子署名作成手段
で作成した電子署名を記憶するように構成されているこ
とを特徴としている。
【００１５】この請求項３に係る発明では、電子署名作
成手段で、認証識別子算出手段で算出した総合認証識別
子に基づいて電子署名を得るので、電子署名の検証によ
り入力データ及び情報認証装置の特定が可能となる。さ
らにまた、本発明に係る請求項４記載の情報認証装置
は、請求項１乃至３の何れかの発明において、前記電子
署名生成手段は、前記認証識別子算出手段で算出した総
合認証識別子に基づいて電子署名を得る個別電子署名生
成手段と、該個別電子署名生成手段で生成した複数の入
力データに対する個別の電子署名を所定数毎に認証識別
子算出処理することを繰り返して認証識別子木による総
合認証識別子を算出する総合認証識別子算出手段と、該
総合認証識別子算出手段で算出した総合認証識別子につ
いて電子署名を得る総合電子署名生成手段とを備えてい
ることを特徴としている。
成手段で、認証識別子算出手段で算出した総合認証識別
子に基づいて電子署名を得るので、電子署名の検証によ
り入力データ及び情報認証装置の特定が可能となる。さ
らにまた、本発明に係る請求項４記載の情報認証装置
は、請求項１乃至３の何れかの発明において、前記電子
署名生成手段は、前記認証識別子算出手段で算出した総
合認証識別子に基づいて電子署名を得る個別電子署名生
成手段と、該個別電子署名生成手段で生成した複数の入
力データに対する個別の電子署名を所定数毎に認証識別
子算出処理することを繰り返して認証識別子木による総
合認証識別子を算出する総合認証識別子算出手段と、該
総合認証識別子算出手段で算出した総合認証識別子につ
いて電子署名を得る総合電子署名生成手段とを備えてい
ることを特徴としている。
【００１６】この請求項４に係る発明では、個別電子署
名生成手段で複数の入力データに対して個別に電子署名
を生成したときに、これら複数の電子署名を所定数毎に
まとめて認証識別子算出処理を行うことを繰り返すこと
により、認証識別子木による総合認証識別子を算出し、
算出した総合認証識別子について総合電子署名生成手段
で総合電子署名を得るので、この総合電子署名を例えば
タイムスタンプ生成機関に送信してタイムスタンプを得
ることにより、複数の入力データについて同時にタイム
スタンプを得ることができる。
名生成手段で複数の入力データに対して個別に電子署名
を生成したときに、これら複数の電子署名を所定数毎に
まとめて認証識別子算出処理を行うことを繰り返すこと
により、認証識別子木による総合認証識別子を算出し、
算出した総合認証識別子について総合電子署名生成手段
で総合電子署名を得るので、この総合電子署名を例えば
タイムスタンプ生成機関に送信してタイムスタンプを得
ることにより、複数の入力データについて同時にタイム
スタンプを得ることができる。
【００１７】なおさらに、本発明に係る請求項５記載の
情報認証装置は、請求項３又は４の発明において、前記
電子署名生成手段で生成した電子署名をタイムスタンプ
生成機関に送信する送信手段を備えていることを特徴と
している。この請求項５に係る発明では、送信手段で、
電子署名生成手段で生成した電子署名を認証局に送信す
るので、入力データの認証を確実に行うことができる。
情報認証装置は、請求項３又は４の発明において、前記
電子署名生成手段で生成した電子署名をタイムスタンプ
生成機関に送信する送信手段を備えていることを特徴と
している。この請求項５に係る発明では、送信手段で、
電子署名生成手段で生成した電子署名を認証局に送信す
るので、入力データの認証を確実に行うことができる。
【００１８】また、本発明に係る請求項６記載の情報認
証装置は、請求項１乃至５の何れかの発明において、前
記認証識別子算出手段は、認証情報をハッシュ関数処理
して算出したハッシュ値を認証識別子として設定するよ
うに構成されていることを特徴としている。この請求項
６に係る発明においては、認証情報をハッシュ関数処理
してハッシュ値を算出するようにしているので、改竄の
検出を容易に行うことができると共に、認証情報と入力
データとを含む全体のハッシュ関数処理することにより
算出した総合ハッシュ値についてタイムスタンプを得る
だけで、証拠としての信頼性を確保することができる。
証装置は、請求項１乃至５の何れかの発明において、前
記認証識別子算出手段は、認証情報をハッシュ関数処理
して算出したハッシュ値を認証識別子として設定するよ
うに構成されていることを特徴としている。この請求項
６に係る発明においては、認証情報をハッシュ関数処理
してハッシュ値を算出するようにしているので、改竄の
検出を容易に行うことができると共に、認証情報と入力
データとを含む全体のハッシュ関数処理することにより
算出した総合ハッシュ値についてタイムスタンプを得る
だけで、証拠としての信頼性を確保することができる。
【００１９】さらに、本発明に係る請求項７記載の情報
認証装置は、請求項１乃至６の何れかの発明において、
前記認証識別子算出手段は、使用者による変更が不可能
な第１の時間情報発生手段及び使用者による変更が可能
な第２の時間情報発生手段を有し、第１及び第２の時間
情報発生手段で発生された時間情報を夫々認証情報とし
て設定するように構成されていることを特徴としてい
る。
認証装置は、請求項１乃至６の何れかの発明において、
前記認証識別子算出手段は、使用者による変更が不可能
な第１の時間情報発生手段及び使用者による変更が可能
な第２の時間情報発生手段を有し、第１及び第２の時間
情報発生手段で発生された時間情報を夫々認証情報とし
て設定するように構成されていることを特徴としてい
る。
【００２０】この請求項７に係る発明では、時間情報を
使用者による変更が不可能な第１の時間情報発生手段及
び使用者による変更が可能な第２の時間情報発生手段で
個別に発生することにより、両者の時間差から人為的な
時刻の改竄を検知することができる。ここで、時間情報
発生手段としては、時刻情報を発生する手段の他、使用
開始時刻から時間計時を開始するストップウォッチ機構
を適用することもでき、ストップウォッチ機構を適用す
る場合には、使用開始時刻を記憶しておくことにより、
時刻換算を行うことができる。
使用者による変更が不可能な第１の時間情報発生手段及
び使用者による変更が可能な第２の時間情報発生手段で
個別に発生することにより、両者の時間差から人為的な
時刻の改竄を検知することができる。ここで、時間情報
発生手段としては、時刻情報を発生する手段の他、使用
開始時刻から時間計時を開始するストップウォッチ機構
を適用することもでき、ストップウォッチ機構を適用す
る場合には、使用開始時刻を記憶しておくことにより、
時刻換算を行うことができる。
【００２１】さらに、本発明に係る請求項８記載の情報
認証装置は、請求項１乃至７の何れかの発明において、
前記認証識別子算出手段は、現在位置を測定する位置測
定手段を有し、該位置測定手段で測定した位置に基づい
て、前記データ入力手段でデータを入力した地点を特定
するための位置情報を生成し、生成した位置情報をハッ
シュ関数処理してハッシュ値を算出するように構成され
ていることを特徴としている。
認証装置は、請求項１乃至７の何れかの発明において、
前記認証識別子算出手段は、現在位置を測定する位置測
定手段を有し、該位置測定手段で測定した位置に基づい
て、前記データ入力手段でデータを入力した地点を特定
するための位置情報を生成し、生成した位置情報をハッ
シュ関数処理してハッシュ値を算出するように構成され
ていることを特徴としている。
【００２２】この請求項８に係る発明では、例えば全地
球測位システム（ＧＰＳ）等の現在位置測定手段で測定
した現在位置情報を認証情報に含めることができるの
で、入力データの入力位置を正確に特定することができ
る。さらにまた、本発明に係る請求項９記載の情報認証
装置は、請求項１乃至６の何れかの発明において、前記
認証識別子算出手段は、時間情報を発生する時間情報発
生手段及び現在位置を測定する位置測定手段を有し、時
間情報及び現在位置情報をログ情報として格納すること
により、入力データの入力順番、認証装置での入力デー
タの入力を確認可能に構成されていることを特徴として
いる。
球測位システム（ＧＰＳ）等の現在位置測定手段で測定
した現在位置情報を認証情報に含めることができるの
で、入力データの入力位置を正確に特定することができ
る。さらにまた、本発明に係る請求項９記載の情報認証
装置は、請求項１乃至６の何れかの発明において、前記
認証識別子算出手段は、時間情報を発生する時間情報発
生手段及び現在位置を測定する位置測定手段を有し、時
間情報及び現在位置情報をログ情報として格納すること
により、入力データの入力順番、認証装置での入力デー
タの入力を確認可能に構成されていることを特徴として
いる。
【００２３】この請求項９に係る発明では、時間情報及
び現在位置情報のログ情報を格納することにより、入力
データの入力順番や情報認証装置での入力データの入力
を確認することができ、入力データや認証情報の改竄を
検知することができる。なおさらに、本発明に係る請求
項１０記載の情報認証装置は、請求項１乃至９の何れか
の発明において、前記認証識別子算出手段は、所有者情
報を発生する所有者情報入力手段を有し、前記所有者情
報入力手段で入力した所有者情報をハッシュ関数処理し
てハッシュ値を算出し、これを認証情報として入力デー
タに付加するように構成されていることを特徴としてい
る。
び現在位置情報のログ情報を格納することにより、入力
データの入力順番や情報認証装置での入力データの入力
を確認することができ、入力データや認証情報の改竄を
検知することができる。なおさらに、本発明に係る請求
項１０記載の情報認証装置は、請求項１乃至９の何れか
の発明において、前記認証識別子算出手段は、所有者情
報を発生する所有者情報入力手段を有し、前記所有者情
報入力手段で入力した所有者情報をハッシュ関数処理し
てハッシュ値を算出し、これを認証情報として入力デー
タに付加するように構成されていることを特徴としてい
る。
【００２４】この請求項１０に係る発明では、所有者情
報入力手段で、所有者名、入力データがデジタル画像デ
ータであるときに撮影データ等のメモ等の所有者情報を
入力し、この所有者情報をハッシュ関数処理してハッシ
ュ値を算出するので、検証時に入力データに関する情報
を特定することができる。また、本発明に係る請求項１
１記載の情報認証装置は、請求項１乃至１０の何れかの
発明において、前記認証識別子算出手段は、物理的なコ
ピー防止機構を有する第１の記憶手段と、該第１の記憶
手段と接続されたハッシュ関数演算処理を行う演算処理
手段とを有する耐タンパー装置を有し、入力データを物
理的なコピー防止機能を持たない第２の記憶手段に格納
し、当該入力データを第２の記憶手段に格納する際に、
入力データを前記耐タンパー装置の演算処理手段に供給
することにより、認証情報と共にハッシュ値を算出し、
算出したハッシュ値を第１の記憶手段に記憶するように
構成されていることを特徴としている。
報入力手段で、所有者名、入力データがデジタル画像デ
ータであるときに撮影データ等のメモ等の所有者情報を
入力し、この所有者情報をハッシュ関数処理してハッシ
ュ値を算出するので、検証時に入力データに関する情報
を特定することができる。また、本発明に係る請求項１
１記載の情報認証装置は、請求項１乃至１０の何れかの
発明において、前記認証識別子算出手段は、物理的なコ
ピー防止機構を有する第１の記憶手段と、該第１の記憶
手段と接続されたハッシュ関数演算処理を行う演算処理
手段とを有する耐タンパー装置を有し、入力データを物
理的なコピー防止機能を持たない第２の記憶手段に格納
し、当該入力データを第２の記憶手段に格納する際に、
入力データを前記耐タンパー装置の演算処理手段に供給
することにより、認証情報と共にハッシュ値を算出し、
算出したハッシュ値を第１の記憶手段に記憶するように
構成されていることを特徴としている。
【００２５】この請求項１１に係る発明では、耐タンパ
ー装置で認証情報のハッシュ値を算出すると共に、算出
したハッシュ値、他の認証情報及び入力データの全てに
対する総合ハッシュ値を算出し、算出したハッシュ値、
総合ハッシュ値を物理的なコピー防止機能を有する第１
の記憶手段に記憶し、入力データを物理的なコピー防止
機能を持たない第２の記憶手段に記憶することにより、
耐タンパー装置内で記憶するハッシュ値が入力データの
大きさにかかわらず一定であり、第１の記憶手段の記憶
容量を抑制することができる。
ー装置で認証情報のハッシュ値を算出すると共に、算出
したハッシュ値、他の認証情報及び入力データの全てに
対する総合ハッシュ値を算出し、算出したハッシュ値、
総合ハッシュ値を物理的なコピー防止機能を有する第１
の記憶手段に記憶し、入力データを物理的なコピー防止
機能を持たない第２の記憶手段に記憶することにより、
耐タンパー装置内で記憶するハッシュ値が入力データの
大きさにかかわらず一定であり、第１の記憶手段の記憶
容量を抑制することができる。
【００２６】さらに、本発明に係る請求項１２記載の情
報認証装置は、請求項１１記載の発明において、前記耐
タンパー装置は、時間情報をログ情報として第１の記憶
手段に記憶するように構成されていることを特徴として
いる。この請求項１２に係る発明では、時間情報をログ
情報として第１の記憶装置に記憶するので、このログ情
報から入力データの入力順序を特定することができ、特
に時間情報として使用者の修正可能な時刻情報及び使用
者の修正不可能な時刻情報の２つの時刻情報又は使用者
の修正可能な時刻情報及び全地球測位システム（ＧＰ
Ｓ）の時刻情報の２つを使用することにより、時間情報
の改竄をより確実に防止する。
報認証装置は、請求項１１記載の発明において、前記耐
タンパー装置は、時間情報をログ情報として第１の記憶
手段に記憶するように構成されていることを特徴として
いる。この請求項１２に係る発明では、時間情報をログ
情報として第１の記憶装置に記憶するので、このログ情
報から入力データの入力順序を特定することができ、特
に時間情報として使用者の修正可能な時刻情報及び使用
者の修正不可能な時刻情報の２つの時刻情報又は使用者
の修正可能な時刻情報及び全地球測位システム（ＧＰ
Ｓ）の時刻情報の２つを使用することにより、時間情報
の改竄をより確実に防止する。
【００２７】さらにまた、本発明に係る請求項１３記載
の情報認証装置は、請求項１１記載の情報認証装置にお
いて、前記耐タンパー装置は、時間情報及び位置情報を
ログ情報として第１の記憶手段に記憶するように構成さ
れていることを特徴としている。この請求項１３に係る
発明では、第１の記憶手段に時間情報及び位置情報をロ
グ情報として記憶するので、このログ情報から入力デー
タの入力順序をより確実に特定することができる。
の情報認証装置は、請求項１１記載の情報認証装置にお
いて、前記耐タンパー装置は、時間情報及び位置情報を
ログ情報として第１の記憶手段に記憶するように構成さ
れていることを特徴としている。この請求項１３に係る
発明では、第１の記憶手段に時間情報及び位置情報をロ
グ情報として記憶するので、このログ情報から入力デー
タの入力順序をより確実に特定することができる。
【００２８】なおさらに、本発明に係る請求項１４記載
の情報認証装置は、請求項１１記載の発明において、前
記耐タンパー装置は、時間情報、位置情報及び１つ前の
エントリーのハッシュ値をログ情報として第１の記憶手
段に記憶するように構成されていることを特徴としてい
る。この請求項１４に係る発明では、請求項１２及び１
３の作用に加えて、１つ前のエントリーのハッシュ値も
ログ情報として記憶するので、ログ情報のエントリーに
よるハッシュチェーンを形成することができ、ハッチュ
チェーンの一方向性によって少なくともログ情報のエン
トリーの前後関係を保証することが可能となり、検証時
にはエントリーの連続性の検証も行うことから不正なエ
ントリーを隠しこむことを防止することができる。
の情報認証装置は、請求項１１記載の発明において、前
記耐タンパー装置は、時間情報、位置情報及び１つ前の
エントリーのハッシュ値をログ情報として第１の記憶手
段に記憶するように構成されていることを特徴としてい
る。この請求項１４に係る発明では、請求項１２及び１
３の作用に加えて、１つ前のエントリーのハッシュ値も
ログ情報として記憶するので、ログ情報のエントリーに
よるハッシュチェーンを形成することができ、ハッチュ
チェーンの一方向性によって少なくともログ情報のエン
トリーの前後関係を保証することが可能となり、検証時
にはエントリーの連続性の検証も行うことから不正なエ
ントリーを隠しこむことを防止することができる。
【００２９】また、本発明に係る請求項１５記載の情報
認証装置は、請求項１１乃至１４の何れかの発明におい
て、前記耐タンパー装置は、前記第１の記憶装置の記憶
容量に制限がある場合に、記憶すべき情報に電子署名を
施して、外部に出力するように構成されていることを特
徴としている。この請求項１５に係る発明では、耐タン
パー装置に設ける第１の記憶装置の記憶容量に制限があ
る場合に、電子署名、タイムスタンプ以外のログ情報、
ハッシュ値等の記憶すべき情報に電子署名を施して外部
に出力することにより、耐タンパー装置内で生成された
正しいものであることを証明することができる。
認証装置は、請求項１１乃至１４の何れかの発明におい
て、前記耐タンパー装置は、前記第１の記憶装置の記憶
容量に制限がある場合に、記憶すべき情報に電子署名を
施して、外部に出力するように構成されていることを特
徴としている。この請求項１５に係る発明では、耐タン
パー装置に設ける第１の記憶装置の記憶容量に制限があ
る場合に、電子署名、タイムスタンプ以外のログ情報、
ハッシュ値等の記憶すべき情報に電子署名を施して外部
に出力することにより、耐タンパー装置内で生成された
正しいものであることを証明することができる。
【００３０】さらに、本発明に係る請求項１６記載の情
報認証装置を使用したデジタルカメラは、デジタル写真
データを入力データとする請求項１乃至１５の何れかの
情報認証装置を備えた構成を有する。このように、デジ
タルカメラに情報認証装置を設けることにより、撮影し
たデジタル画像情報の証拠能力を格段に向上させること
ができる。
報認証装置を使用したデジタルカメラは、デジタル写真
データを入力データとする請求項１乃至１５の何れかの
情報認証装置を備えた構成を有する。このように、デジ
タルカメラに情報認証装置を設けることにより、撮影し
たデジタル画像情報の証拠能力を格段に向上させること
ができる。
【００３１】
【発明の実施の形態】以下、本発明の実施の形態を図面
について説明する。図１〜図５は、本発明に係る情報認
証装置をデジタルカメラに適用した場合の一実施形態を
示す図である。まず、本発明に係る情報認証装置および
認証局を適用する情報認証システムの構成を図１を参照
しながら説明する。図１は、情報認証システムの構成を
示すブロック図である。
について説明する。図１〜図５は、本発明に係る情報認
証装置をデジタルカメラに適用した場合の一実施形態を
示す図である。まず、本発明に係る情報認証装置および
認証局を適用する情報認証システムの構成を図１を参照
しながら説明する。図１は、情報認証システムの構成を
示すブロック図である。
【００３２】この情報認証システムは、図１に示すよう
に、情報認証装置を構成するデジタルカメラ１００とデ
ジタルデータがある特定時刻に存在していたことを証明
するタイムスタンプ生成機関２００及びデジタルカメラ
１００における電子署名を行う際の秘密鍵に対応する公
開鍵を登録すると共に、公開鍵に対して電子署名を発行
する公開鍵認証機関３００とをネットワークを介して通
信可能に構成されている。
に、情報認証装置を構成するデジタルカメラ１００とデ
ジタルデータがある特定時刻に存在していたことを証明
するタイムスタンプ生成機関２００及びデジタルカメラ
１００における電子署名を行う際の秘密鍵に対応する公
開鍵を登録すると共に、公開鍵に対して電子署名を発行
する公開鍵認証機関３００とをネットワークを介して通
信可能に構成されている。
【００３３】デジタルカメラ１００は、例えば、通常時
はタイムスタンプ生成機関２００及び公開鍵認証機関３
００と接続しておらず、タイムスタンプを得るときにの
みタイムスタンプ生成機関２００と接続し、同様に公開
鍵を登録する際にのみ認証機関３００に接続するように
構成されている。なお、発明の理解を容易にするため、
デジタルカメラ１００を１台のみ図示しているが、実際
には、異なる複数のデジタルカメラがタイムスタンプ生
成機関２００及び公開鍵認証機関３００と通信可能とさ
れている。
はタイムスタンプ生成機関２００及び公開鍵認証機関３
００と接続しておらず、タイムスタンプを得るときにの
みタイムスタンプ生成機関２００と接続し、同様に公開
鍵を登録する際にのみ認証機関３００に接続するように
構成されている。なお、発明の理解を容易にするため、
デジタルカメラ１００を１台のみ図示しているが、実際
には、異なる複数のデジタルカメラがタイムスタンプ生
成機関２００及び公開鍵認証機関３００と通信可能とさ
れている。
【００３４】デジタルカメラ１００は、ＣＣＤ素子等の
撮像素子で撮像した画像データをデジタル画像データと
して出力するデータ入力手段としての撮像部１０と、使
用者名、撮影条件（シャター速度、絞り等）データやメ
モ等の個人情報を入力する個人情報入力装置１２と、入
力された個人情報を記憶する個人情報記憶装置１４と、
デジタルカメラ１００に固有の情報である装置情報を記
憶する装置情報記憶装置１６と、タイムスタンプ生成機
関２００とネットワークを介して通信する通信装置１８
と、デジタル画像データを記憶する第２の記憶手段とし
てのデータ記憶装置２０と、デジタルデータを外部に出
力するための出力端子２２と、デジタルカメラ１０でデ
ジタルデータを取り込んだことを認証するための認証識
別子を算出する認証識別子算出部としての例えば電源を
内蔵するＩＣカードで構成される耐タンパー装置２４と
を備えている。
撮像素子で撮像した画像データをデジタル画像データと
して出力するデータ入力手段としての撮像部１０と、使
用者名、撮影条件（シャター速度、絞り等）データやメ
モ等の個人情報を入力する個人情報入力装置１２と、入
力された個人情報を記憶する個人情報記憶装置１４と、
デジタルカメラ１００に固有の情報である装置情報を記
憶する装置情報記憶装置１６と、タイムスタンプ生成機
関２００とネットワークを介して通信する通信装置１８
と、デジタル画像データを記憶する第２の記憶手段とし
てのデータ記憶装置２０と、デジタルデータを外部に出
力するための出力端子２２と、デジタルカメラ１０でデ
ジタルデータを取り込んだことを認証するための認証識
別子を算出する認証識別子算出部としての例えば電源を
内蔵するＩＣカードで構成される耐タンパー装置２４と
を備えている。
【００３５】個人情報入力装置１２は、入力キーを有
し、デジタルカメラ１００を利用する各利用者ごとに割
り当てられたＩＤ、そのＩＤに対応したパスワード或い
は指紋等の個人識別情報、デジタルカメラでの撮影条件
やメモ等の所有者情報の入力が可能に構成されている。
個人情報記憶装置１４は、デジタルカメラ１００を利用
する各利用者ごとに割り当てられたＩＤと、そのＩＤに
対応したパスワードと、を暗号化した暗号化個人情報が
格納されている。ここで、ＩＤ及びパスワードは、例え
ば、デジタルカメラの秘密鍵により暗号化されたもので
ある。
し、デジタルカメラ１００を利用する各利用者ごとに割
り当てられたＩＤ、そのＩＤに対応したパスワード或い
は指紋等の個人識別情報、デジタルカメラでの撮影条件
やメモ等の所有者情報の入力が可能に構成されている。
個人情報記憶装置１４は、デジタルカメラ１００を利用
する各利用者ごとに割り当てられたＩＤと、そのＩＤに
対応したパスワードと、を暗号化した暗号化個人情報が
格納されている。ここで、ＩＤ及びパスワードは、例え
ば、デジタルカメラの秘密鍵により暗号化されたもので
ある。
【００３６】装置情報記憶装置１６には、デジタルカメ
ラ１００に固有の情報である装置情報（例えば、装置固
有の番号）を暗号化した暗号化装置情報が格納されてい
る。ここで、装置情報は、例えば、デジタルカメラの秘
密鍵により暗号化されたものである。通信装置１８は、
近距離無線通信端末、携帯電話やＰＨＳ等を利用して、
現在地点から最も近くにある基地局を特定し、無線によ
り一般公衆回線網を通じてネットワークに接続し、その
ネットワークを介してデジタルデータをタイムスタンプ
生成機関２００に送信するように構成されている。
ラ１００に固有の情報である装置情報（例えば、装置固
有の番号）を暗号化した暗号化装置情報が格納されてい
る。ここで、装置情報は、例えば、デジタルカメラの秘
密鍵により暗号化されたものである。通信装置１８は、
近距離無線通信端末、携帯電話やＰＨＳ等を利用して、
現在地点から最も近くにある基地局を特定し、無線によ
り一般公衆回線網を通じてネットワークに接続し、その
ネットワークを介してデジタルデータをタイムスタンプ
生成機関２００に送信するように構成されている。
【００３７】次に、耐タンパー装置２４の構成を詳細に
説明する。耐タンパー装置２４は、時刻を計時して時刻
情報を発生する所有者が時刻調整不可能な第１の時間情
報発生手段としての第１の時刻情報発生装置２６と、時
刻を計時して時刻情報を発生する所有者が時刻調整可能
な第２の時間情報発生手段としての第２の時刻情報発生
装置２８と、位置を測定する位置測定手段としての位置
測定装置３０と、周囲の環境状態を測定する複数のセン
サＳ1 〜Ｓn と、個人情報入力装置１２で入力した個人
情報と個人情報記憶装置１４の個人情報とを照合して利
用者の認証を行う利用者認証装置３２と、この利用者認
証装置３２で正規の利用者であることが認証されたとき
に、撮像部１０、個人情報記憶装置１４、装置情報記憶
装置１６、第１の時刻情報発生装置２６、第２の時刻情
報発生装置２８及び位置測定装置３０から入力される入
力データを処理する情報処理装置３４とで構成されてい
る。
説明する。耐タンパー装置２４は、時刻を計時して時刻
情報を発生する所有者が時刻調整不可能な第１の時間情
報発生手段としての第１の時刻情報発生装置２６と、時
刻を計時して時刻情報を発生する所有者が時刻調整可能
な第２の時間情報発生手段としての第２の時刻情報発生
装置２８と、位置を測定する位置測定手段としての位置
測定装置３０と、周囲の環境状態を測定する複数のセン
サＳ1 〜Ｓn と、個人情報入力装置１２で入力した個人
情報と個人情報記憶装置１４の個人情報とを照合して利
用者の認証を行う利用者認証装置３２と、この利用者認
証装置３２で正規の利用者であることが認証されたとき
に、撮像部１０、個人情報記憶装置１４、装置情報記憶
装置１６、第１の時刻情報発生装置２６、第２の時刻情
報発生装置２８及び位置測定装置３０から入力される入
力データを処理する情報処理装置３４とで構成されてい
る。
【００３８】ここで、耐タンパー装置２４は、不活性ガ
スを封入した気密なパッケージ内に配置され、パッケー
ジを開けると、不活性ガスが飛散して、記憶装置内部が
酸化して記憶内容が消失するか又は記憶内容の読出しが
不能となるように構成することが記憶情報の改竄を防止
する意味で好ましい。位置測定装置３０は、衛星からの
電波を受信して現在位置を測定する全地球測位システム
（ＧＰＳ）で構成され、緯度情報Ｎ及び経度情報Ｗと衛
星時刻情報Ｔとを情報処理装置３４に出力する。
スを封入した気密なパッケージ内に配置され、パッケー
ジを開けると、不活性ガスが飛散して、記憶装置内部が
酸化して記憶内容が消失するか又は記憶内容の読出しが
不能となるように構成することが記憶情報の改竄を防止
する意味で好ましい。位置測定装置３０は、衛星からの
電波を受信して現在位置を測定する全地球測位システム
（ＧＰＳ）で構成され、緯度情報Ｎ及び経度情報Ｗと衛
星時刻情報Ｔとを情報処理装置３４に出力する。
【００３９】センサＳ1 〜Ｓn は、周囲の環境状態とし
て、例えば、周囲の温度、湿度、気圧、ガス濃度、風
速、標高、音量または光量を測定する。これらの物理量
を測定するセンサとしては、既知の計測器を用いること
ができる。利用者認証装置３２は、情報処理装置３４か
ら利用者の認証要求があったときは、個人情報入力装置
１２でＩＤおよび個人識別情報を入力するとともに、個
人情報記憶装置１４から暗号化個人情報を読み出してこ
れを復号化し、入力したＩＤおよび個人識別情報と、復
号化したＩＤおよび個人識別情報とが一致するか否かを
判定するように構成されている。判定の結果、これらが
一致すると判定されたときは、正当な利用者であること
を示す利用者認証データを情報処理装置３４に出力し、
これらが一致しないと判定されたときは、不正な利用者
であることを示す利用者認証データを情報処理装置３４
に出力する。
て、例えば、周囲の温度、湿度、気圧、ガス濃度、風
速、標高、音量または光量を測定する。これらの物理量
を測定するセンサとしては、既知の計測器を用いること
ができる。利用者認証装置３２は、情報処理装置３４か
ら利用者の認証要求があったときは、個人情報入力装置
１２でＩＤおよび個人識別情報を入力するとともに、個
人情報記憶装置１４から暗号化個人情報を読み出してこ
れを復号化し、入力したＩＤおよび個人識別情報と、復
号化したＩＤおよび個人識別情報とが一致するか否かを
判定するように構成されている。判定の結果、これらが
一致すると判定されたときは、正当な利用者であること
を示す利用者認証データを情報処理装置３４に出力し、
これらが一致しないと判定されたときは、不正な利用者
であることを示す利用者認証データを情報処理装置３４
に出力する。
【００４０】次に、情報処理装置３４の構成を図２を参
照しながら説明する。図２は、情報処理装置３４の構成
を示すブロック図である。情報処理装置３４は、図２に
示すように、撮像部１０から入力されるデジタル画像デ
ータ、個人情報記憶装置１４に記憶されている所有者情
報、装置情報記憶装置１６に記憶されている装置情報、
第１の時刻情報発生装置２６、第２の時刻情報発生装置
２８で発生される時刻情報及び位置測定装置３０から出
力される時刻情報及び緯度・経度情報が入力される制御
処理部３６と、この制御処理部３６に入力された情報を
認証子算出処理としてのハッシュ関数処理を行って認証
識別子としてのハッシュ値を算出する演算処理部３８
と、この演算処理部３８の演算結果を記憶すると共に、
デジタル署名に必要な秘密鍵及びこれに対する公開鍵を
記憶し、さらに演算処理部３８で実行する演算処理プロ
グラムを格納した物理的なコピー防止機構を有する記憶
装置４０とで構成されている。
照しながら説明する。図２は、情報処理装置３４の構成
を示すブロック図である。情報処理装置３４は、図２に
示すように、撮像部１０から入力されるデジタル画像デ
ータ、個人情報記憶装置１４に記憶されている所有者情
報、装置情報記憶装置１６に記憶されている装置情報、
第１の時刻情報発生装置２６、第２の時刻情報発生装置
２８で発生される時刻情報及び位置測定装置３０から出
力される時刻情報及び緯度・経度情報が入力される制御
処理部３６と、この制御処理部３６に入力された情報を
認証子算出処理としてのハッシュ関数処理を行って認証
識別子としてのハッシュ値を算出する演算処理部３８
と、この演算処理部３８の演算結果を記憶すると共に、
デジタル署名に必要な秘密鍵及びこれに対する公開鍵を
記憶し、さらに演算処理部３８で実行する演算処理プロ
グラムを格納した物理的なコピー防止機構を有する記憶
装置４０とで構成されている。
【００４１】そして、演算処理部３８では、図３に示す
認証識別子演算処理を実行する。この認証識別子演算処
理は、デジタルカメラ１００で被写体を撮像する撮影モ
ードが設定されたときに実行開始され、先ず、ステップ
Ｓ１で、利用者認証装置３２に対して利用者の認証要求
を出力し、次いでステップＳ２に移行して、利用者認証
装置３２から入力された利用者認証データが正当な利用
者であることを表すものであるか否かを判定し、不正な
利用者であるときにはステップＳ３に移行して、デジタ
ルカメラ１００の電源を強制的に遮断して処理を終了
し、正当な利用者であるときにはステップＳ４に移行す
る。
認証識別子演算処理を実行する。この認証識別子演算処
理は、デジタルカメラ１００で被写体を撮像する撮影モ
ードが設定されたときに実行開始され、先ず、ステップ
Ｓ１で、利用者認証装置３２に対して利用者の認証要求
を出力し、次いでステップＳ２に移行して、利用者認証
装置３２から入力された利用者認証データが正当な利用
者であることを表すものであるか否かを判定し、不正な
利用者であるときにはステップＳ３に移行して、デジタ
ルカメラ１００の電源を強制的に遮断して処理を終了
し、正当な利用者であるときにはステップＳ４に移行す
る。
【００４２】このステップＳ４では、撮像部１０からデ
ジタル画像データが制御処理部３６を介して入力された
か否かを判定し、デジタル画像データが入力されていな
いときにはこれが入力されるまで待機し、デジタル画像
データが入力されたときにはステップＳ５に移行する。
このステップＳ５では、入力されたデジタル画像データ
を必要に応じて暗号化化するか署名を付けてデータ記憶
部２０に記憶し、次いでステップＳ６に移行して、使用
者名ＵＮ及び撮影データのメモＭＭでなる所有者情報を
読込んでこれらをデータ記憶装置２０に必要に応じて暗
号化するかデジタル署名を付けて記憶してからステップ
Ｓ７に移行する。
ジタル画像データが制御処理部３６を介して入力された
か否かを判定し、デジタル画像データが入力されていな
いときにはこれが入力されるまで待機し、デジタル画像
データが入力されたときにはステップＳ５に移行する。
このステップＳ５では、入力されたデジタル画像データ
を必要に応じて暗号化化するか署名を付けてデータ記憶
部２０に記憶し、次いでステップＳ６に移行して、使用
者名ＵＮ及び撮影データのメモＭＭでなる所有者情報を
読込んでこれらをデータ記憶装置２０に必要に応じて暗
号化するかデジタル署名を付けて記憶してからステップ
Ｓ７に移行する。
【００４３】このステップＳ７では、使用者名ＵＮ及び
撮影条件やメモ等の付加情報ＭＭを所定のハッシュ関数
に代入するハッシュ関数処理してハッシュ値ＨP1（＝ｈ
（ＵＮ，ＭＭ））を算出し、次いでステップＳ８に移行
して算出したハッシュ値ＨP1を記憶装置４０に記憶して
からステップＳ９に移行する。このステップＳ９では、
位置測定装置３０で測定された緯度情報Ｎ及び経度情報
Ｗを読込み、これらをデータ記憶装置２０に必要に応じ
て暗号化するか電子署名を付けて記憶し、次いでステッ
プＳ１０に移行して、緯度情報Ｎ及び経度情報Ｗを所定
のハッシュ関数に代入するハッシュ関数処理してこれら
のハッシュ値Ｈ P2（＝ｈ（Ｎ，Ｗ））を算出し、次いで
ステップＳ１１に移行して、算出したハッシュ値ＨP2を
記憶装置４０に記憶してからステップＳ１２に移行す
る。
撮影条件やメモ等の付加情報ＭＭを所定のハッシュ関数
に代入するハッシュ関数処理してハッシュ値ＨP1（＝ｈ
（ＵＮ，ＭＭ））を算出し、次いでステップＳ８に移行
して算出したハッシュ値ＨP1を記憶装置４０に記憶して
からステップＳ９に移行する。このステップＳ９では、
位置測定装置３０で測定された緯度情報Ｎ及び経度情報
Ｗを読込み、これらをデータ記憶装置２０に必要に応じ
て暗号化するか電子署名を付けて記憶し、次いでステッ
プＳ１０に移行して、緯度情報Ｎ及び経度情報Ｗを所定
のハッシュ関数に代入するハッシュ関数処理してこれら
のハッシュ値Ｈ P2（＝ｈ（Ｎ，Ｗ））を算出し、次いで
ステップＳ１１に移行して、算出したハッシュ値ＨP2を
記憶装置４０に記憶してからステップＳ１２に移行す
る。
【００４４】このステップＳ１２では、第１の時刻情報
発生装置２６、第２の時刻情報発生装置２８、位置測定
装置３０の各時刻情報ｔ，ｔ′，Ｔ及び環境センサＳ1
〜Ｓ n で検出した環境状態情報Ｅを読込み、少なくとも
環境状態情報Ｅを必要に応じて暗号化するかデジタル署
名を付けてデータ記憶装置２０に記憶し、次いでステッ
プＳ１３に移行して、ハッシュ値ＨP1，ＨP2、時刻情報
ｔ，ｔ′，Ｔ、環境状態情報Ｅ及び前回の総合ハッシュ
値Ｈimage (i-1) を認証情報としてデジタル画像データ
Ｉに付加し、認証情報が付加されたデジタル画像データ
Ｉについて所定のハッシュ関数に代入するハッシュ関数
処理して総合識別子としての下記（１）式で表されるハ
ッシュチェーンを構成する総合ハッシュ値Ｈimage (i)
を算出し、次いでステップＳ１４に移行して、総合ハッ
シュ値Ｈimage (i) を記憶装置４０に記憶してからステ
ップＳ１５に移行する。ここで、認証情報をデジタル画
像データＩに付加するには、認証情報を電子透かしやサ
ブリミナル情報としてデジタル画像データＩに付加す
る。 Ｈimage (i) ＝ｈ〔ＨP1，ＨP2，Ｉ，ｔ，ｔ′，Ｔ，Ｅ，Ｈimage (i-1) 〕 …………（１） ステップＳ１５では、装置情報記憶装置１６から装置情
報ＩＤcameraを読込み、次いでステップＳ１６に移行し
て、総合ハッシュ値Ｈimage (i) 及び装置情報ＩＤ
cameraに対して記憶装置４０に記憶されている秘密鍵を
使用してデジタル署名Ｓimage （＝ＳＩＧtr（Ｈimage
(i) ，ＩＤcamera），ｔｒ：耐タンパー装置）を作成し
てからステップＳ１７に移行して、作成したデジタル署
名Ｓimage を記憶装置４０に記憶してからステップＳ１
８に移行する。
発生装置２６、第２の時刻情報発生装置２８、位置測定
装置３０の各時刻情報ｔ，ｔ′，Ｔ及び環境センサＳ1
〜Ｓ n で検出した環境状態情報Ｅを読込み、少なくとも
環境状態情報Ｅを必要に応じて暗号化するかデジタル署
名を付けてデータ記憶装置２０に記憶し、次いでステッ
プＳ１３に移行して、ハッシュ値ＨP1，ＨP2、時刻情報
ｔ，ｔ′，Ｔ、環境状態情報Ｅ及び前回の総合ハッシュ
値Ｈimage (i-1) を認証情報としてデジタル画像データ
Ｉに付加し、認証情報が付加されたデジタル画像データ
Ｉについて所定のハッシュ関数に代入するハッシュ関数
処理して総合識別子としての下記（１）式で表されるハ
ッシュチェーンを構成する総合ハッシュ値Ｈimage (i)
を算出し、次いでステップＳ１４に移行して、総合ハッ
シュ値Ｈimage (i) を記憶装置４０に記憶してからステ
ップＳ１５に移行する。ここで、認証情報をデジタル画
像データＩに付加するには、認証情報を電子透かしやサ
ブリミナル情報としてデジタル画像データＩに付加す
る。 Ｈimage (i) ＝ｈ〔ＨP1，ＨP2，Ｉ，ｔ，ｔ′，Ｔ，Ｅ，Ｈimage (i-1) 〕 …………（１） ステップＳ１５では、装置情報記憶装置１６から装置情
報ＩＤcameraを読込み、次いでステップＳ１６に移行し
て、総合ハッシュ値Ｈimage (i) 及び装置情報ＩＤ
cameraに対して記憶装置４０に記憶されている秘密鍵を
使用してデジタル署名Ｓimage （＝ＳＩＧtr（Ｈimage
(i) ，ＩＤcamera），ｔｒ：耐タンパー装置）を作成し
てからステップＳ１７に移行して、作成したデジタル署
名Ｓimage を記憶装置４０に記憶してからステップＳ１
８に移行する。
【００４５】このステップＳ１８では、前記ステップＳ
１２で読込んだ第１の時刻情報発生装置２６で発生され
た時刻情報ｔ、第２の時刻情報発生装置２８で発生され
た時刻情報ｔ′及び位置測定装置３０の時刻情報Ｔとス
テップＳ９で読込んだ緯度情報Ｎ及び経度情報Ｗとをロ
グ情報として記憶装置４０のログ情報記憶領域に記憶し
てからステップＳ１９に移行する。
１２で読込んだ第１の時刻情報発生装置２６で発生され
た時刻情報ｔ、第２の時刻情報発生装置２８で発生され
た時刻情報ｔ′及び位置測定装置３０の時刻情報Ｔとス
テップＳ９で読込んだ緯度情報Ｎ及び経度情報Ｗとをロ
グ情報として記憶装置４０のログ情報記憶領域に記憶し
てからステップＳ１９に移行する。
【００４６】このステップＳ１９では、タイムスタンプ
生成機関２００に対してタイムスタンプを要求するか否
かを判定し、タイムスタンプを要求しないときには後述
するステップＳ２３にジャンプし、タイムスタンプを要
求するときにはステップＳ２０に移行し、ステップＳ１
７で記憶したデジタル署名Ｓimage を通信装置１８を介
してタイムスタンプ生成機関２００に送信してからステ
ップＳ２１に移行する。
生成機関２００に対してタイムスタンプを要求するか否
かを判定し、タイムスタンプを要求しないときには後述
するステップＳ２３にジャンプし、タイムスタンプを要
求するときにはステップＳ２０に移行し、ステップＳ１
７で記憶したデジタル署名Ｓimage を通信装置１８を介
してタイムスタンプ生成機関２００に送信してからステ
ップＳ２１に移行する。
【００４７】このステップＳ２１では、タイムスタンプ
生成機関２００からタイムスタンプＳＩＧTSA （Ｓ
image ，ＴT ）を受信したか否かを判定し、タイムスタ
ンプを受信していないときにはこれを受信するまで待機
し、タイムスタンプを受信したときにはステップＳ２２
に移行して、受信したタイムスタンプＳＩＧTSA （Ｓ
imag e ，ＴT ）を記憶装置４０に記憶してからステップ
Ｓ２３に移行し、デジタルカメラの撮影モードが終了し
たか否かを判定し、撮影モードが継続されているときに
は前記ステップＳ１に戻り、撮影モードが終了したとき
には認証識別子演算処理を終了する。
生成機関２００からタイムスタンプＳＩＧTSA （Ｓ
image ，ＴT ）を受信したか否かを判定し、タイムスタ
ンプを受信していないときにはこれを受信するまで待機
し、タイムスタンプを受信したときにはステップＳ２２
に移行して、受信したタイムスタンプＳＩＧTSA （Ｓ
imag e ，ＴT ）を記憶装置４０に記憶してからステップ
Ｓ２３に移行し、デジタルカメラの撮影モードが終了し
たか否かを判定し、撮影モードが継続されているときに
は前記ステップＳ１に戻り、撮影モードが終了したとき
には認証識別子演算処理を終了する。
【００４８】この図３の処理において、ステップＳ１〜
Ｓ２３の処理が認証識別子算出手段に対応し、このうち
ステップＳ１６の処理が電子署名生成手段に対応し、ス
テップＳ１９及びＳ２０の処理と送信装置１８とが送信
手段に対応している。また、演算処理部３８では、デジ
タル画像データの出力要求があったときに、データ記憶
装置２０に記憶されているデジタル画像データと情報処
理装置３４の記憶装置４０に記憶されているハッシュ値
ＨP1，ＨP2又はこれらのもとになるデータ、時刻情報
ｔ, ｔ′，Ｔ、環境情報Ｅ、総合ハッシュ値Ｈ
image (i) 、デジタル署名Ｓimage 、タイムスタンプＳ
ＩＧTSA ( Ｈimage (i) ，ＴT ）を出力端子２２に出力
する。
Ｓ２３の処理が認証識別子算出手段に対応し、このうち
ステップＳ１６の処理が電子署名生成手段に対応し、ス
テップＳ１９及びＳ２０の処理と送信装置１８とが送信
手段に対応している。また、演算処理部３８では、デジ
タル画像データの出力要求があったときに、データ記憶
装置２０に記憶されているデジタル画像データと情報処
理装置３４の記憶装置４０に記憶されているハッシュ値
ＨP1，ＨP2又はこれらのもとになるデータ、時刻情報
ｔ, ｔ′，Ｔ、環境情報Ｅ、総合ハッシュ値Ｈ
image (i) 、デジタル署名Ｓimage 、タイムスタンプＳ
ＩＧTSA ( Ｈimage (i) ，ＴT ）を出力端子２２に出力
する。
【００４９】次に、図１に戻り、タイムスタンプ生成機
関２００の構成を説明する。タイムスタンプ生成機関２
００は、図１に示すように、デジタルカメラ１００とネ
ットワークを介して通信する通信装置５０と、正確な時
刻情報ＴT を発生する時刻情報発生装置５２と、通信装
置５０でデジタルカメラ１００からデジタル署名Ｓ
image を受信すると、その受信した時点の時刻情報ＴT
を時刻情報発生装置５２から取得し、デジタル署名Ｓ
image 及び時刻情報ＴT に対してタイムスタンプ生成機
関２００の秘密鍵を使用してデジタル署名ＳＩＧ
TSA （Ｓimage ，Ｔ T ）をタイムスタンプとして生成
し、生成したタイムスタンプＳＩＧTSA （Ｓim age ，Ｔ
T ）を自己のデータベースに装置情報ＩＤcameraをイン
デックスとして登録する。或いはハッシュチェーンに組
み込むと共に、定期的にハッシュチェーンの値を例えば
新聞等に公開する。そして、タイムスタンプＳＩＧTSA
（Ｓimag e ，ＴT ）をデジタルカメラ１００に送信す
る。
関２００の構成を説明する。タイムスタンプ生成機関２
００は、図１に示すように、デジタルカメラ１００とネ
ットワークを介して通信する通信装置５０と、正確な時
刻情報ＴT を発生する時刻情報発生装置５２と、通信装
置５０でデジタルカメラ１００からデジタル署名Ｓ
image を受信すると、その受信した時点の時刻情報ＴT
を時刻情報発生装置５２から取得し、デジタル署名Ｓ
image 及び時刻情報ＴT に対してタイムスタンプ生成機
関２００の秘密鍵を使用してデジタル署名ＳＩＧ
TSA （Ｓimage ，Ｔ T ）をタイムスタンプとして生成
し、生成したタイムスタンプＳＩＧTSA （Ｓim age ，Ｔ
T ）を自己のデータベースに装置情報ＩＤcameraをイン
デックスとして登録する。或いはハッシュチェーンに組
み込むと共に、定期的にハッシュチェーンの値を例えば
新聞等に公開する。そして、タイムスタンプＳＩＧTSA
（Ｓimag e ，ＴT ）をデジタルカメラ１００に送信す
る。
【００５０】ここで、デジタルカメラ１００及びタイム
スタンプ生成機関２００との間でのデータ通信は、公開
鍵暗号化方法を使用して、個々の秘密鍵で送信データを
暗号化して送信し、受信側で公開鍵を使用して受信デー
タを復号化することが好ましい。次に、上記実施形態の
動作を説明する。
スタンプ生成機関２００との間でのデータ通信は、公開
鍵暗号化方法を使用して、個々の秘密鍵で送信データを
暗号化して送信し、受信側で公開鍵を使用して受信デー
タを復号化することが好ましい。次に、上記実施形態の
動作を説明する。
【００５１】デジタルカメラ１００を販売する際に、耐
タンパー装置２４と、署名検証用の公開鍵とをセットで
販売する。デジタルカメラ１００を購入した所有者は、
証拠能力を必要とするデジタル画像データを撮像する場
合に、デジタルカメラ１００に耐タンパー装置２４を装
着して、被写体を撮像する。利用者は、耐タンパー装置
２４を装着したデジタルカメラ１００でデジタル画像を
取り込むには、先ず、デジタルカメラ１００に電源を投
入し、ＩＤおよび個人識別情報を個人情報入力装置１２
から入力する。
タンパー装置２４と、署名検証用の公開鍵とをセットで
販売する。デジタルカメラ１００を購入した所有者は、
証拠能力を必要とするデジタル画像データを撮像する場
合に、デジタルカメラ１００に耐タンパー装置２４を装
着して、被写体を撮像する。利用者は、耐タンパー装置
２４を装着したデジタルカメラ１００でデジタル画像を
取り込むには、先ず、デジタルカメラ１００に電源を投
入し、ＩＤおよび個人識別情報を個人情報入力装置１２
から入力する。
【００５２】ここで、利用者が正当なＩＤ及び個人識別
情報を入力したものとすると、耐タンパー装置２４で
は、利用者認証装置３２により、個人情報記憶装置１４
から暗号化個人情報が読み出されてこれが復号化され、
個人情報入力装置１２から入力されたＩＤおよび個人識
別情報と、復号化されたＩＤおよび個人識別情報と、が
一致するので、正当な利用者であることを示す利用者認
証データが情報処理装置３４に出力される。情報処理装
置３４では、正当な利用者であることを示す利用者認証
データが入力されると、ステップＳ１，Ｓ２を経て、正
当な利用者であると認証され、撮像部１０でデジタル画
像を取り込み可能な状態となる。
情報を入力したものとすると、耐タンパー装置２４で
は、利用者認証装置３２により、個人情報記憶装置１４
から暗号化個人情報が読み出されてこれが復号化され、
個人情報入力装置１２から入力されたＩＤおよび個人識
別情報と、復号化されたＩＤおよび個人識別情報と、が
一致するので、正当な利用者であることを示す利用者認
証データが情報処理装置３４に出力される。情報処理装
置３４では、正当な利用者であることを示す利用者認証
データが入力されると、ステップＳ１，Ｓ２を経て、正
当な利用者であると認証され、撮像部１０でデジタル画
像を取り込み可能な状態となる。
【００５３】この状態で、利用者が撮像部１０でデジタ
ル画像を取り込むと、情報処理装置３４では、撮像部１
０からデジタル画像データが入力されるので、デジタル
画像データをデータ記憶装置２０に記憶し（ステップＳ
５）、次いで、個人情報入力装置１２で入力された使用
者名ＵＮ、撮影条件等のメモＭＭ等の所有者情報をデー
タ記憶装置２０に暗号化して又はデジタル署名を付けて
記憶すると共に、所有者情報を所定のハッシュ関数に代
入してハッシュ値ＨP1を算出し（ステップＳ７）、算出
したハッシュ値ＨP1を記憶装置４０に記憶する（ステッ
プＳ８）。
ル画像を取り込むと、情報処理装置３４では、撮像部１
０からデジタル画像データが入力されるので、デジタル
画像データをデータ記憶装置２０に記憶し（ステップＳ
５）、次いで、個人情報入力装置１２で入力された使用
者名ＵＮ、撮影条件等のメモＭＭ等の所有者情報をデー
タ記憶装置２０に暗号化して又はデジタル署名を付けて
記憶すると共に、所有者情報を所定のハッシュ関数に代
入してハッシュ値ＨP1を算出し（ステップＳ７）、算出
したハッシュ値ＨP1を記憶装置４０に記憶する（ステッ
プＳ８）。
【００５４】次いで、位置測定装置３０で測定した現在
位置を表す緯度情報Ｎ及び経度情報Ｗを読込み（ステッ
プＳ９）、次いで読込んだ緯度情報Ｎ及び経度情報Ｗを
所定のハッシュ関数に代入してハッシュ値ＨP2を算出し
（ステップＳ１０）、算出したハッシュ値ＨP2を記憶装
置４０に記憶する（ステップＳ１１）。次いで、第１の
時刻情報発生装置２６、第２の時刻情報発生装置２８及
び位置測定装置３０から時刻情報ｔ、ｔ′及びＴを読込
むと共に、センサＳ1 〜Ｓn で測定した例えば、周囲の
温度、湿度、気圧、ガス濃度、風速、標高、音量または
光量でなる環境状態情報Ｅを読込み、少なくとも環境情
報Ｅをデータ記憶装置２０に暗号化して又はデジタル署
名を付けて記憶し（ステップＳ１２）、デジタル画像デ
ータＩにハッシュ値ＨP1，ＨP2、時刻情報ｔ，ｔ′，
Ｔ、環境状態情報Ｅ及び前回の総合ハッシュ値Ｈimage
(i-1) を付加して所定のハッシュ関数に代入することに
より総合ハッシュ値Ｈimage (i) を算出し( ステップＳ
１３）、算出した総合ハッシュ値Ｈimage (i) を記憶装
置４０に記憶する（ステップＳ１４）。
位置を表す緯度情報Ｎ及び経度情報Ｗを読込み（ステッ
プＳ９）、次いで読込んだ緯度情報Ｎ及び経度情報Ｗを
所定のハッシュ関数に代入してハッシュ値ＨP2を算出し
（ステップＳ１０）、算出したハッシュ値ＨP2を記憶装
置４０に記憶する（ステップＳ１１）。次いで、第１の
時刻情報発生装置２６、第２の時刻情報発生装置２８及
び位置測定装置３０から時刻情報ｔ、ｔ′及びＴを読込
むと共に、センサＳ1 〜Ｓn で測定した例えば、周囲の
温度、湿度、気圧、ガス濃度、風速、標高、音量または
光量でなる環境状態情報Ｅを読込み、少なくとも環境情
報Ｅをデータ記憶装置２０に暗号化して又はデジタル署
名を付けて記憶し（ステップＳ１２）、デジタル画像デ
ータＩにハッシュ値ＨP1，ＨP2、時刻情報ｔ，ｔ′，
Ｔ、環境状態情報Ｅ及び前回の総合ハッシュ値Ｈimage
(i-1) を付加して所定のハッシュ関数に代入することに
より総合ハッシュ値Ｈimage (i) を算出し( ステップＳ
１３）、算出した総合ハッシュ値Ｈimage (i) を記憶装
置４０に記憶する（ステップＳ１４）。
【００５５】このように、総合ハッシュ値Ｈimage (i)
を算出する際に、前回のデジタル画像取込時に算出した
総合ハッシュ値Ｈimage (i-1) を付加してハッシュ値を
算出することにより、デジタルカメラ１００の撮像部１
０で撮像したデジタル画像データの撮像順序に応じたハ
ッシュチェーンを構成するので、後述するように所望の
デジタル画像データの撮影時点でタイムスタンプ生成機
関２００に対してタイムスタンプを要求することによ
り、それ以前のデジタル画像データを他のデジタル画像
データに置き換えることは不可能となる。
を算出する際に、前回のデジタル画像取込時に算出した
総合ハッシュ値Ｈimage (i-1) を付加してハッシュ値を
算出することにより、デジタルカメラ１００の撮像部１
０で撮像したデジタル画像データの撮像順序に応じたハ
ッシュチェーンを構成するので、後述するように所望の
デジタル画像データの撮影時点でタイムスタンプ生成機
関２００に対してタイムスタンプを要求することによ
り、それ以前のデジタル画像データを他のデジタル画像
データに置き換えることは不可能となる。
【００５６】また、所有者情報及び撮影位置情報につい
て個別にハッシュ値ＨP1及びＨP2を算出するようにして
いるので、デジタル署名検証時にハッシュ値ＨP1及びＨ
P2毎に個別に情報開示可能となる即ち両情報を公開した
くないときにはハッシュ値Ｈ P1又はＨP2を公開するのみ
とし、所有者情報及び撮影位置情報の一方を公開する場
合には、所有者情報及び撮影位置情報の一方を公開し、
他方をハッシュ値で公開する。ここで、所有者情報とし
ては、撮影条件を個々に公開する場合には、これらの夫
々についてハッシュ値を算出して、これらを記憶してお
くことが望ましい。
て個別にハッシュ値ＨP1及びＨP2を算出するようにして
いるので、デジタル署名検証時にハッシュ値ＨP1及びＨ
P2毎に個別に情報開示可能となる即ち両情報を公開した
くないときにはハッシュ値Ｈ P1又はＨP2を公開するのみ
とし、所有者情報及び撮影位置情報の一方を公開する場
合には、所有者情報及び撮影位置情報の一方を公開し、
他方をハッシュ値で公開する。ここで、所有者情報とし
ては、撮影条件を個々に公開する場合には、これらの夫
々についてハッシュ値を算出して、これらを記憶してお
くことが望ましい。
【００５７】次いで、総合ハッシュ値Ｈimage (i) と装
置情報ＩＤcameraとについて記憶装置４０に格納されて
いる秘密鍵を使用してデジタル署名Ｓimage を生成し
（ステップＳ１６）、生成したデジタル署名Ｓimage を
記憶装置４０に記憶する（ステップＳ１７）。その後、
第１の時刻情報発生装置２６で発生される時刻情報ｔ、
第２の時刻情報発生装置２８で発生される時刻情報ｔ′
及び位置測定装置３０の時刻情報Ｔと、位置測定装置３
０で測定した緯度情報Ｎ及び経度情報Ｗとをログ情報と
して記憶装置４０に記憶する。
置情報ＩＤcameraとについて記憶装置４０に格納されて
いる秘密鍵を使用してデジタル署名Ｓimage を生成し
（ステップＳ１６）、生成したデジタル署名Ｓimage を
記憶装置４０に記憶する（ステップＳ１７）。その後、
第１の時刻情報発生装置２６で発生される時刻情報ｔ、
第２の時刻情報発生装置２８で発生される時刻情報ｔ′
及び位置測定装置３０の時刻情報Ｔと、位置測定装置３
０で測定した緯度情報Ｎ及び経度情報Ｗとをログ情報と
して記憶装置４０に記憶する。
【００５８】このため、記憶装置４０に記憶されている
ログ情報に基づいて外部との相互作用が全くない状況に
おいても、耐タンパー性を保証できる限り時刻情報に信
頼を寄せることができる。すなわち、第１の時刻発生装
置２６は使用者による修正が不能に構成されているの
で、仮に時刻精度が悪いものとしても、事後に正確な時
刻に対する遅延時間又は進み時間をある程度推定可能で
あり、この第１の時刻発生装置２８で発生された時刻情
報ｔに基づいて法廷などで人為的な時刻の操作を発見す
ることが可能となる。
ログ情報に基づいて外部との相互作用が全くない状況に
おいても、耐タンパー性を保証できる限り時刻情報に信
頼を寄せることができる。すなわち、第１の時刻発生装
置２６は使用者による修正が不能に構成されているの
で、仮に時刻精度が悪いものとしても、事後に正確な時
刻に対する遅延時間又は進み時間をある程度推定可能で
あり、この第１の時刻発生装置２８で発生された時刻情
報ｔに基づいて法廷などで人為的な時刻の操作を発見す
ることが可能となる。
【００５９】その後、ステップＳ１９でタイムスタンプ
要求を行うか否かを判定し、タイムスタンプ要求を行わ
ないときには、直接ステップＳ２３に移行して、撮影モ
ードを終了したか否かを判定し、撮影モードが継続され
ているときには前記ステップＳ４に戻り、撮影モードが
終了されたときには認証識別子演算処理を終了する。一
方、ステップＳ１９の判定結果がタイムスタンプ要求を
行う場合には、記憶装置４０に記憶されている装置情報
ＩＤcameraと今回のデジタル署名Ｓimage とを耐タンパ
ー装置２４の記憶装置４０に暗号化して記憶されている
秘密鍵を使用して暗号化し、暗号化されたデジタル署名
Ｓimage を、送信元アドレスをデジタルカメラ１００の
固有アドレスとし、送信先アドレスをタイムスタンプ生
成機関２００のアドレスとする送信パケットに付加して
通信装置１８を介してタイムスタンプ生成機関２００に
送信する。
要求を行うか否かを判定し、タイムスタンプ要求を行わ
ないときには、直接ステップＳ２３に移行して、撮影モ
ードを終了したか否かを判定し、撮影モードが継続され
ているときには前記ステップＳ４に戻り、撮影モードが
終了されたときには認証識別子演算処理を終了する。一
方、ステップＳ１９の判定結果がタイムスタンプ要求を
行う場合には、記憶装置４０に記憶されている装置情報
ＩＤcameraと今回のデジタル署名Ｓimage とを耐タンパ
ー装置２４の記憶装置４０に暗号化して記憶されている
秘密鍵を使用して暗号化し、暗号化されたデジタル署名
Ｓimage を、送信元アドレスをデジタルカメラ１００の
固有アドレスとし、送信先アドレスをタイムスタンプ生
成機関２００のアドレスとする送信パケットに付加して
通信装置１８を介してタイムスタンプ生成機関２００に
送信する。
【００６０】タイムスタンプ生成機関２００では、暗号
化された装置情報ＩＤcamera及びデジタル署名Ｓimage
を受信すると、送信元アドレスから送信元を特定し、登
録されているデジタルカメラ１００であるか否かを判定
し、登録されているデジタルカメラ１００であるとき
に、デジタルカメラ１００の公開鍵を選択し、選択した
公開鍵を使用して、装置情報ＩＤcamera及びデジタル署
名Ｓimage を復号し、装置情報ＩＤcameraが装置情報記
憶装置５４に記憶されている装置情報ＩＤcameraと一致
するか否かを判定し、両者が一致するときに、デジタル
署名Ｓimage と時刻情報発生装置５６で発生される時刻
情報ＴT とをタイムスタンプ生成機関２００の秘密鍵を
使用してデジタル署名ＳＩＧTSA （Ｓimage ，ＴT ）を
タイムスタンプとして生成し、生成したタイムスタンプ
ＳＩＧTSA （Ｓimage ，ＴT ）を装置情報ＩＤcameraを
インデックスとして自己のデータベースに登録すると共
に、通信装置５０を介してデジタルカメラ１００に送信
する。
化された装置情報ＩＤcamera及びデジタル署名Ｓimage
を受信すると、送信元アドレスから送信元を特定し、登
録されているデジタルカメラ１００であるか否かを判定
し、登録されているデジタルカメラ１００であるとき
に、デジタルカメラ１００の公開鍵を選択し、選択した
公開鍵を使用して、装置情報ＩＤcamera及びデジタル署
名Ｓimage を復号し、装置情報ＩＤcameraが装置情報記
憶装置５４に記憶されている装置情報ＩＤcameraと一致
するか否かを判定し、両者が一致するときに、デジタル
署名Ｓimage と時刻情報発生装置５６で発生される時刻
情報ＴT とをタイムスタンプ生成機関２００の秘密鍵を
使用してデジタル署名ＳＩＧTSA （Ｓimage ，ＴT ）を
タイムスタンプとして生成し、生成したタイムスタンプ
ＳＩＧTSA （Ｓimage ，ＴT ）を装置情報ＩＤcameraを
インデックスとして自己のデータベースに登録すると共
に、通信装置５０を介してデジタルカメラ１００に送信
する。
【００６１】デジタルカメラ１００では、タイムスタン
プ生成機関２００からタイムスタンプＳＩＧTSA （Ｓ
image ，ＴT ）を受信すると、これを耐タンパー装置２
４の情報処理装置３４における記憶装置４０に記憶す
る。このようにして、デジタルカメラ１００のデータ記
憶装置２０に撮像したデジタル画像データが順次記憶さ
れると共に、各デジタル画像データに対応する個別ハッ
シュ値ＨP1，ＨP2、総合ハッシュ値Ｈimage (i) 、デジ
タル署名Ｓimage （＝ＳＩＧtr（Ｈimage (i) ，ＩＤ
camera）及びタイムスタンプＳＩＧTSA （Ｓim age ，Ｔ
T ）が耐タンパー装置２４の記憶装置４０に記憶され
る。
プ生成機関２００からタイムスタンプＳＩＧTSA （Ｓ
image ，ＴT ）を受信すると、これを耐タンパー装置２
４の情報処理装置３４における記憶装置４０に記憶す
る。このようにして、デジタルカメラ１００のデータ記
憶装置２０に撮像したデジタル画像データが順次記憶さ
れると共に、各デジタル画像データに対応する個別ハッ
シュ値ＨP1，ＨP2、総合ハッシュ値Ｈimage (i) 、デジ
タル署名Ｓimage （＝ＳＩＧtr（Ｈimage (i) ，ＩＤ
camera）及びタイムスタンプＳＩＧTSA （Ｓim age ，Ｔ
T ）が耐タンパー装置２４の記憶装置４０に記憶され
る。
【００６２】そして、デジタルカメラ１００を撮影モー
ドから再生モードとすると、データ記憶装置２０に記憶
されているデジタル画像データを液晶ディスプレイ（図
示せず）に出力して、この液晶ディスプレイにデジタル
画像データを表示する。また、この再生モードからデー
タ出力モードとすると、データ記憶装置２０に記憶され
ているデジタル画像データに、このデジタル画像データ
に対応する個別ハッシュ値ＨP1，ＨP2、総合ハッシュ値
Ｈimage (i) 、デジタル署名Ｓimage （＝ＳＩＧtr（Ｈ
image (i) ，ＩＤcamera）、タイムスタンプを得ている
場合にはタイムスタンプＳＩＧTSA （Ｓimage ，ＴT ）
を含む認証情報を付加して、先頭のデジタル画像情報か
ら順次出力端子２２へ出力することができ、これら出力
データをフラッシュメモリ等の記憶媒体に直接記憶する
か又はパーソナルコンピュータ等の情報処理装置に読込
んでハードディスク、光磁気ディスク等の記憶媒体に記
憶することができる。
ドから再生モードとすると、データ記憶装置２０に記憶
されているデジタル画像データを液晶ディスプレイ（図
示せず）に出力して、この液晶ディスプレイにデジタル
画像データを表示する。また、この再生モードからデー
タ出力モードとすると、データ記憶装置２０に記憶され
ているデジタル画像データに、このデジタル画像データ
に対応する個別ハッシュ値ＨP1，ＨP2、総合ハッシュ値
Ｈimage (i) 、デジタル署名Ｓimage （＝ＳＩＧtr（Ｈ
image (i) ，ＩＤcamera）、タイムスタンプを得ている
場合にはタイムスタンプＳＩＧTSA （Ｓimage ，ＴT ）
を含む認証情報を付加して、先頭のデジタル画像情報か
ら順次出力端子２２へ出力することができ、これら出力
データをフラッシュメモリ等の記憶媒体に直接記憶する
か又はパーソナルコンピュータ等の情報処理装置に読込
んでハードディスク、光磁気ディスク等の記憶媒体に記
憶することができる。
【００６３】このように、デジタルカメラ１００で被写
体を撮像して、デジタル画像データをデータ記憶装置２
０に記憶すると共に、認証情報を耐タンパー装置２４の
記憶装置４０に記憶しておくことにより、法廷等でデジ
タル画像データを証拠として提出する場合には、デジタ
ルカメラ１００でデータ出力モードを選択して、データ
記憶装置２０及び耐タンパー装置２４の記憶装置４０に
記憶されているデジタル画像データ及び個別ハッシュ値
ＨP1，ＨP2、総合ハッシュ値Ｈimage (i) 、デジタル署
名Ｓimage （＝ＳＩＧtr（Ｈimage (i) ，Ｉ
Ｄcamera）、タイムスタンプを得ている場合にはタイム
スタンプＳＩＧTSA （Ｓimage ，ＴT ）を含む認証情報
を順次読出して出力端子２２から所定の検証装置に出力
する。
体を撮像して、デジタル画像データをデータ記憶装置２
０に記憶すると共に、認証情報を耐タンパー装置２４の
記憶装置４０に記憶しておくことにより、法廷等でデジ
タル画像データを証拠として提出する場合には、デジタ
ルカメラ１００でデータ出力モードを選択して、データ
記憶装置２０及び耐タンパー装置２４の記憶装置４０に
記憶されているデジタル画像データ及び個別ハッシュ値
ＨP1，ＨP2、総合ハッシュ値Ｈimage (i) 、デジタル署
名Ｓimage （＝ＳＩＧtr（Ｈimage (i) ，Ｉ
Ｄcamera）、タイムスタンプを得ている場合にはタイム
スタンプＳＩＧTSA （Ｓimage ，ＴT ）を含む認証情報
を順次読出して出力端子２２から所定の検証装置に出力
する。
【００６４】この検証装置では、入力されるデジタル画
像データ及び認証情報に基づいてデジタル画像データの
検証を行う。すなわち、デジタル署名Ｓimage （＝ＳＩ
Ｇtr（Ｈimage (i) ，ＩＤcamera）を検証することによ
り、耐タンパー装置２４の特定が可能であり、デジタル
カメラ１００の特定が可能となる。
像データ及び認証情報に基づいてデジタル画像データの
検証を行う。すなわち、デジタル署名Ｓimage （＝ＳＩ
Ｇtr（Ｈimage (i) ，ＩＤcamera）を検証することによ
り、耐タンパー装置２４の特定が可能であり、デジタル
カメラ１００の特定が可能となる。
【００６５】また、総合ハッシュ値Ｈimage (i) が前回
の総合ハッシュ値Ｈimage (i-1) を含むハッシュチェー
ンとして生成されているので、全てのデジタル画像デー
タに対してタイムスタンプを要求する必要がなく、ある
時点で総合ハッシュ値Ｈimag e (i) のデジタル署名Ｓ
image をタイムスタンプ生成機関２００に送信してタイ
ムスタンプＳＩＧTSA （Ｓimage ，ＴT ）を得ることに
より、それ以前のデジタル画像データや認証情報を改竄
することが不可能となり、より大きな改竄防止効果を発
揮することができる。
の総合ハッシュ値Ｈimage (i-1) を含むハッシュチェー
ンとして生成されているので、全てのデジタル画像デー
タに対してタイムスタンプを要求する必要がなく、ある
時点で総合ハッシュ値Ｈimag e (i) のデジタル署名Ｓ
image をタイムスタンプ生成機関２００に送信してタイ
ムスタンプＳＩＧTSA （Ｓimage ，ＴT ）を得ることに
より、それ以前のデジタル画像データや認証情報を改竄
することが不可能となり、より大きな改竄防止効果を発
揮することができる。
【００６６】さらに、撮像時刻については、位置測定装
置３０で全地球測位システム（ＧＰＳ）から時刻情報Ｔ
を得ている場合には、この時刻情報Ｔで正確な時刻証明
が可能であり、位置測定装置３０で衛星からの電波を受
信できず、時刻情報Ｔが得られない場合には、使用者が
時刻修正不能な第１の時刻情報発生装置２６で発生され
る時刻情報ｔ及び使用者が正確な時刻に修正した第２の
時刻情報発生装置２８で発生される時刻情報ｔ′が少な
くとも記憶されているので、第２の時刻情報発生装置２
８で発生される正確な時刻情報ｔ′によって時刻証明が
可能となる。このとき、時刻情報ｔ′と時刻修正不能な
第１の時刻情報発生装置２６で発生される時刻情報ｔと
の偏差が予め予測される誤差の範囲内であるときに、時
刻情報ｔ′が正確な時刻であると認定することができ
る。この時刻の検証では、タイムスタンプ機関２００で
のタイムスタンプＳＩＧTSA （Ｓimage ，ＴT ）を得て
いる場合には、より確実な検証を行うことができる。
置３０で全地球測位システム（ＧＰＳ）から時刻情報Ｔ
を得ている場合には、この時刻情報Ｔで正確な時刻証明
が可能であり、位置測定装置３０で衛星からの電波を受
信できず、時刻情報Ｔが得られない場合には、使用者が
時刻修正不能な第１の時刻情報発生装置２６で発生され
る時刻情報ｔ及び使用者が正確な時刻に修正した第２の
時刻情報発生装置２８で発生される時刻情報ｔ′が少な
くとも記憶されているので、第２の時刻情報発生装置２
８で発生される正確な時刻情報ｔ′によって時刻証明が
可能となる。このとき、時刻情報ｔ′と時刻修正不能な
第１の時刻情報発生装置２６で発生される時刻情報ｔと
の偏差が予め予測される誤差の範囲内であるときに、時
刻情報ｔ′が正確な時刻であると認定することができ
る。この時刻の検証では、タイムスタンプ機関２００で
のタイムスタンプＳＩＧTSA （Ｓimage ，ＴT ）を得て
いる場合には、より確実な検証を行うことができる。
【００６７】さらにまた、撮影場所については、個別ハ
ッシュ値ＨP1，ＨP2や，総合ハッシュ値Ｈimage (i) に
緯度情報Ｎ及び経度情報Ｗが含まれているので、これら
を検証することにより、緯度及び経度を特定することが
でき、撮影場所の特定が可能となる。このように、総合
ハッシュ値Ｈimage (i) の他に個別ハッシュ値ＨP1，Ｈ
P2を用いることにより、裁判等の際に署名の検証を行う
場合に、一部のデータを公表しなければならない時にも
他のデータを隠しておくことが可能となる。すなわち、
例えばデジタル画像データの撮影場所を署名の検証によ
って証明しなくてはならない場合、生のデータで公表が
必要なのは位置情報Ｎ，Ｗだけになる。すなわち、デジ
タル署名Ｓimage は〔ＨP1，ＨP2，Ｉ，ｔ，ｔ′，Ｔ，
Ｅ，Ｈimage (i-1) 〕と位置情報Ｎ，Ｗと公開鍵があれ
ば検証可能であり、デジタル署名やハッシュ関数の一方
向性により位置情報Ｎ，Ｗがデジタル署名Ｓimage の算
出に用いれていることが証明できる。
ッシュ値ＨP1，ＨP2や，総合ハッシュ値Ｈimage (i) に
緯度情報Ｎ及び経度情報Ｗが含まれているので、これら
を検証することにより、緯度及び経度を特定することが
でき、撮影場所の特定が可能となる。このように、総合
ハッシュ値Ｈimage (i) の他に個別ハッシュ値ＨP1，Ｈ
P2を用いることにより、裁判等の際に署名の検証を行う
場合に、一部のデータを公表しなければならない時にも
他のデータを隠しておくことが可能となる。すなわち、
例えばデジタル画像データの撮影場所を署名の検証によ
って証明しなくてはならない場合、生のデータで公表が
必要なのは位置情報Ｎ，Ｗだけになる。すなわち、デジ
タル署名Ｓimage は〔ＨP1，ＨP2，Ｉ，ｔ，ｔ′，Ｔ，
Ｅ，Ｈimage (i-1) 〕と位置情報Ｎ，Ｗと公開鍵があれ
ば検証可能であり、デジタル署名やハッシュ関数の一方
向性により位置情報Ｎ，Ｗがデジタル署名Ｓimage の算
出に用いれていることが証明できる。
【００６８】しかも、総合ハッシュ値Ｈimage (i) には
前回の撮像時の総合ハッシュ値Ｈim age (i-1) を含めて
ハッシュ値を算出することによりハッシュチェーンが構
成されるので、総合ハッシュ値Ｈimage (i) を生成後に
デジタル画像データの改竄を行うことは不可能となる。
なおさらに、デジタルカメラ１００を不正に使用する場
合には、所有者のＩＤ及び個人識別情報を個人情報入力
装置１２から正確に入力することができないので、図３
の認証識別子演算処理のステップＳ２からステップＳ３
に移行して強制的にデジタルカメラ１００の電源が遮断
されることになり、所有者以外の不正使用者の使用を禁
止することができる。
前回の撮像時の総合ハッシュ値Ｈim age (i-1) を含めて
ハッシュ値を算出することによりハッシュチェーンが構
成されるので、総合ハッシュ値Ｈimage (i) を生成後に
デジタル画像データの改竄を行うことは不可能となる。
なおさらに、デジタルカメラ１００を不正に使用する場
合には、所有者のＩＤ及び個人識別情報を個人情報入力
装置１２から正確に入力することができないので、図３
の認証識別子演算処理のステップＳ２からステップＳ３
に移行して強制的にデジタルカメラ１００の電源が遮断
されることになり、所有者以外の不正使用者の使用を禁
止することができる。
【００６９】また、デジタルカメラ１００を不正に取得
した不正使用者が耐タンパー装置を２４を取り外した場
合には、撮像部１０で撮像した被写体のデジタル画像デ
ータをデータ記憶装置２０に格納することはできるが、
ハッシュ値等の認証情報を生成してタイムスタンプ生成
機関２００に送信することができず、撮像したデジタル
画像データを証明することはできない。但し、撮影した
デジタル画像データのハッシュ値を生成してこれをタイ
ムスタンプ生成機関２００に送信して、タイムスタンプ
を得ることにより、その時点でデジタル画像データが存
在していたことは保証することができる。
した不正使用者が耐タンパー装置を２４を取り外した場
合には、撮像部１０で撮像した被写体のデジタル画像デ
ータをデータ記憶装置２０に格納することはできるが、
ハッシュ値等の認証情報を生成してタイムスタンプ生成
機関２００に送信することができず、撮像したデジタル
画像データを証明することはできない。但し、撮影した
デジタル画像データのハッシュ値を生成してこれをタイ
ムスタンプ生成機関２００に送信して、タイムスタンプ
を得ることにより、その時点でデジタル画像データが存
在していたことは保証することができる。
【００７０】このように、デジタルカメラ１００から耐
タンパー装置２４が取り外された場合でも、耐タンパー
性が破られる以前にタイムスタンプが発行された事実が
あればタイムスタンプ生成機関２００のデータベースに
格納されている装置情報ＩＤ cameraから撮影したデジタ
ルカメラ１００を証明することができる。さらに、デジ
タルカメラ１００を不正に取得した不正使用者が耐タン
パー装置２４を破壊して、記憶装置４０を取り出して、
秘密鍵及びハッシュ関数演算やデジタル署名のアルゴリ
ズムを盗もうとした場合には、耐タンパー装置２４のパ
ッケージを破った時点で、不活性ガスが外部に流出する
ことにより、記憶装置４０が酸化して、記憶装置４０の
記憶内容が消失することにより、秘密鍵及びハッシュ関
数演算やデジタル署名のアルゴリズムを不正取得するこ
とを確実に防止することができる。
タンパー装置２４が取り外された場合でも、耐タンパー
性が破られる以前にタイムスタンプが発行された事実が
あればタイムスタンプ生成機関２００のデータベースに
格納されている装置情報ＩＤ cameraから撮影したデジタ
ルカメラ１００を証明することができる。さらに、デジ
タルカメラ１００を不正に取得した不正使用者が耐タン
パー装置２４を破壊して、記憶装置４０を取り出して、
秘密鍵及びハッシュ関数演算やデジタル署名のアルゴリ
ズムを盗もうとした場合には、耐タンパー装置２４のパ
ッケージを破った時点で、不活性ガスが外部に流出する
ことにより、記憶装置４０が酸化して、記憶装置４０の
記憶内容が消失することにより、秘密鍵及びハッシュ関
数演算やデジタル署名のアルゴリズムを不正取得するこ
とを確実に防止することができる。
【００７１】さらにまた、デジタルカメラ１００が盗ま
れた場合には、正規の所有者が公開鍵認証機関３００に
盗難を通知することにより、公開鍵に対するデジタル署
名の付加を停止することにより、公開鍵の妥当性が認め
られなくなり、不正使用者がデジタルカメラ１００のＩ
Ｄ及び個人識別情報を解析するか不正に取得することに
より、図３の認証識別子演算処理を実行して個別ハッシ
ュ値Ｈp1，ＨP2、総合ハッシュ値Ｈimage (i) 、デジタ
ル署名Ｓimage 及びタイムスタンプを不正に得た場合で
も、その後の公開鍵に公開鍵認証機関３００のデジタル
署名が付加されることはないので、デジタルカメラ１０
０の認証ができなくなり、どのデジタルカメラで撮った
デジタル画像データであるかを証明することができな
い。
れた場合には、正規の所有者が公開鍵認証機関３００に
盗難を通知することにより、公開鍵に対するデジタル署
名の付加を停止することにより、公開鍵の妥当性が認め
られなくなり、不正使用者がデジタルカメラ１００のＩ
Ｄ及び個人識別情報を解析するか不正に取得することに
より、図３の認証識別子演算処理を実行して個別ハッシ
ュ値Ｈp1，ＨP2、総合ハッシュ値Ｈimage (i) 、デジタ
ル署名Ｓimage 及びタイムスタンプを不正に得た場合で
も、その後の公開鍵に公開鍵認証機関３００のデジタル
署名が付加されることはないので、デジタルカメラ１０
０の認証ができなくなり、どのデジタルカメラで撮った
デジタル画像データであるかを証明することができな
い。
【００７２】なおさらに、デジタルカメラ１００の撮像
部１０で被写体を撮像して、デジタル画像データを情報
処理装置３４に入力したときに、建物内等で位置測定装
置３０で衛星からの電波を受信することができず、緯度
情報Ｎ、経度情報Ｗ及び時刻情報Ｔを出力できないとき
には、総合ハッシュ値Ｈimage (i) を生成する際に、こ
れら緯度情報Ｎ、経度情報Ｗ及び時刻情報Ｔのフィール
ドに値が入らない状態となり、撮影位置の特定はできな
くなる。
部１０で被写体を撮像して、デジタル画像データを情報
処理装置３４に入力したときに、建物内等で位置測定装
置３０で衛星からの電波を受信することができず、緯度
情報Ｎ、経度情報Ｗ及び時刻情報Ｔを出力できないとき
には、総合ハッシュ値Ｈimage (i) を生成する際に、こ
れら緯度情報Ｎ、経度情報Ｗ及び時刻情報Ｔのフィール
ドに値が入らない状態となり、撮影位置の特定はできな
くなる。
【００７３】しかしながら、その前後の何れかで短い時
間内に撮像部１０で撮像してデジタル画像データを入力
したときに、位置測定装置３０から緯度情報Ｎ、経度情
報Ｗ及び時刻情報Ｔが入力されているときには、これら
の情報から位置情報を予測することができる。また、時
刻情報Ｔについては、前述したように第１の時刻情報発
生装置２６及び第２の時刻情報発生装置２８で時刻情報
ｔ及びｔ′が発生されており、これらを含んで総合ハッ
シュ値Ｈimage (i) が生成されることにより、時刻の特
定を行うことができる。
間内に撮像部１０で撮像してデジタル画像データを入力
したときに、位置測定装置３０から緯度情報Ｎ、経度情
報Ｗ及び時刻情報Ｔが入力されているときには、これら
の情報から位置情報を予測することができる。また、時
刻情報Ｔについては、前述したように第１の時刻情報発
生装置２６及び第２の時刻情報発生装置２８で時刻情報
ｔ及びｔ′が発生されており、これらを含んで総合ハッ
シュ値Ｈimage (i) が生成されることにより、時刻の特
定を行うことができる。
【００７４】また、衛星からの電波を受信できない建物
内等で、使用者が故意に、不正な時刻を載せた衛星から
の電波と同じ電波をデジタルカメラ１００に与えること
にり、位置測定装置３０から不正な緯度情報Ｎ、経度情
報Ｗ及び時刻情報Ｔを出力するようにした場合には、耐
タンパー装置２４で第１の時刻情報発生装置２６及び第
２の時刻情報発生装置２８で発生される時刻情報ｔ、
ｔ′及びＴと緯度情報Ｎ及び経度情報Ｗとのログ情報を
記憶装置４０に記憶しているので、このログ情報を解析
することにより、時刻情報Ｔや緯度情報Ｎ及び経度情報
Ｗの恣意的な狂いを発見することができ、不正を正確に
検出することができる。
内等で、使用者が故意に、不正な時刻を載せた衛星から
の電波と同じ電波をデジタルカメラ１００に与えること
にり、位置測定装置３０から不正な緯度情報Ｎ、経度情
報Ｗ及び時刻情報Ｔを出力するようにした場合には、耐
タンパー装置２４で第１の時刻情報発生装置２６及び第
２の時刻情報発生装置２８で発生される時刻情報ｔ、
ｔ′及びＴと緯度情報Ｎ及び経度情報Ｗとのログ情報を
記憶装置４０に記憶しているので、このログ情報を解析
することにより、時刻情報Ｔや緯度情報Ｎ及び経度情報
Ｗの恣意的な狂いを発見することができ、不正を正確に
検出することができる。
【００７５】すなわち、ログ情報が下記表１に示すよう
に、第１の時刻情報発生装置２６で発生された使用者に
修正不可能な時刻情報ｔと位置測定装置３０で測定して
全地球測位システム（ＧＰＳ）による時刻情報Ｔである
場合に、最初に撮影してデジタル画像データを入力した
エントリーＡについては修正不可能な時刻情報ｔが１
２：０５：００であり、且つ時刻情報Ｔが１２：００：
００であり、これに続くエントリーＢについては時刻情
報ｔが１２：０６：００であり、時刻情報Ｔについては
衛星からの電波を受信できずに空きフィールドとなり、
その後のエントリーＣについては時刻情報ｔが１２：０
７：００であり、時刻情報Ｔが１２：０１：５８である
ときには、時刻情報ｔに基づいてエントリーＢの空きフ
ィールドはエントリーＡ及びエントリーＣの時刻情報Ｔ
の平均であることが予測され、１２：００：５９である
ことが推測される。
に、第１の時刻情報発生装置２６で発生された使用者に
修正不可能な時刻情報ｔと位置測定装置３０で測定して
全地球測位システム（ＧＰＳ）による時刻情報Ｔである
場合に、最初に撮影してデジタル画像データを入力した
エントリーＡについては修正不可能な時刻情報ｔが１
２：０５：００であり、且つ時刻情報Ｔが１２：００：
００であり、これに続くエントリーＢについては時刻情
報ｔが１２：０６：００であり、時刻情報Ｔについては
衛星からの電波を受信できずに空きフィールドとなり、
その後のエントリーＣについては時刻情報ｔが１２：０
７：００であり、時刻情報Ｔが１２：０１：５８である
ときには、時刻情報ｔに基づいてエントリーＢの空きフ
ィールドはエントリーＡ及びエントリーＣの時刻情報Ｔ
の平均であることが予測され、１２：００：５９である
ことが推測される。
【００７６】
【表１】
【００７７】さらに、ログ情報として時刻情報、緯度情
報Ｎ，経度情報Ｗ及び１つ前のデジタル画像データエン
トリー時の総合ハッシュ値Ｈimage (i) も記録して、ロ
グ情報でもエントリーによるハッシュチェーンを形成す
ると、ハッシュチェーンの一方向性によって少なくとも
ログ情報のエントリーの前後関係は保証させることにな
る。また、検証時にはエントリーの連続性の検証も行わ
なければならないことから、使用者は不正なエントリー
を隠すことができなくなり、改竄の防止効果をより確実
に発揮することができる。
報Ｎ，経度情報Ｗ及び１つ前のデジタル画像データエン
トリー時の総合ハッシュ値Ｈimage (i) も記録して、ロ
グ情報でもエントリーによるハッシュチェーンを形成す
ると、ハッシュチェーンの一方向性によって少なくとも
ログ情報のエントリーの前後関係は保証させることにな
る。また、検証時にはエントリーの連続性の検証も行わ
なければならないことから、使用者は不正なエントリー
を隠すことができなくなり、改竄の防止効果をより確実
に発揮することができる。
【００７８】さらにまた、修正可能な時刻情報ｔ′につ
いては所有者が手動で修正してもよいし、位置測定装置
３０からの時刻情報Ｔ又は時刻電波を受信したときに、
受信した時刻情報Ｔに応じて自動修正するようにしても
よい。なお、上記実施形態においては、耐タンパー装置
２４をパッケージを開けたときに酸化によって記憶装置
４０の記憶内容が消失するようにした場合について説明
したが、これに限定されるものではなく、情報処理装置
３４に不正アクセスしてプログラムを解析しようとした
ときに、情報処理装置３４で不正アクセスを自動検知し
て記憶装置４０に格納されているプログラム、秘密鍵、
認証情報を自動的に消去するようにしてもよく、或いは
パッケージに各種センサを配置して、パッケージが開か
れることを検出したときに記憶装置４０に格納されてい
るプログラム、秘密鍵、認証情報を自動的に消去するよ
うにしてもよい。
いては所有者が手動で修正してもよいし、位置測定装置
３０からの時刻情報Ｔ又は時刻電波を受信したときに、
受信した時刻情報Ｔに応じて自動修正するようにしても
よい。なお、上記実施形態においては、耐タンパー装置
２４をパッケージを開けたときに酸化によって記憶装置
４０の記憶内容が消失するようにした場合について説明
したが、これに限定されるものではなく、情報処理装置
３４に不正アクセスしてプログラムを解析しようとした
ときに、情報処理装置３４で不正アクセスを自動検知し
て記憶装置４０に格納されているプログラム、秘密鍵、
認証情報を自動的に消去するようにしてもよく、或いは
パッケージに各種センサを配置して、パッケージが開か
れることを検出したときに記憶装置４０に格納されてい
るプログラム、秘密鍵、認証情報を自動的に消去するよ
うにしてもよい。
【００７９】また、上記実施形態においては、耐タンパ
ー装置２４に設けた記憶装置４０にハッシュ値、デジタ
ル署名、タイムスタンプ、ログ情報等を記憶するように
した場合について説明したが、これに限定されるもので
はなく、耐タンパー装置２４を小型化する場合には、ハ
ッシュ値、デジタル署名、タイムスタンプ及びログ情報
を必要に応じて暗号化するかデジタル署名を付けて外部
のデータ記憶装置２０に記憶し、記憶装置４０として秘
密鍵や処理プログラム等の必要最小限の情報を記憶する
ＲＯＭ構成とするようにしてもよい。この場合、外部に
記憶するハッシュ値、ログ情報等には認証性を向上させ
るためにデジタル署名をつけて記憶することが好まし
い。
ー装置２４に設けた記憶装置４０にハッシュ値、デジタ
ル署名、タイムスタンプ、ログ情報等を記憶するように
した場合について説明したが、これに限定されるもので
はなく、耐タンパー装置２４を小型化する場合には、ハ
ッシュ値、デジタル署名、タイムスタンプ及びログ情報
を必要に応じて暗号化するかデジタル署名を付けて外部
のデータ記憶装置２０に記憶し、記憶装置４０として秘
密鍵や処理プログラム等の必要最小限の情報を記憶する
ＲＯＭ構成とするようにしてもよい。この場合、外部に
記憶するハッシュ値、ログ情報等には認証性を向上させ
るためにデジタル署名をつけて記憶することが好まし
い。
【００８０】さらに、上記実施形態では、総合ハッシュ
値Ｈimage (i) の算出時に１つ前のエントリー時の総合
ハッシュ値Ｈimage (i-1) を付加する場合について説明
したが、これに限定されるものではなく、ハッシュチェ
ーンの作成を行わないようにしてもよい、この場合に
は、ハッシュチェーンによる検証が不能であることか
ら、複数のデジタル画像データの撮影毎に、又は撮影終
了後にまとめて個々のデジタル画像データ毎にタイムス
タンプを要求する必要がある。
値Ｈimage (i) の算出時に１つ前のエントリー時の総合
ハッシュ値Ｈimage (i-1) を付加する場合について説明
したが、これに限定されるものではなく、ハッシュチェ
ーンの作成を行わないようにしてもよい、この場合に
は、ハッシュチェーンによる検証が不能であることか
ら、複数のデジタル画像データの撮影毎に、又は撮影終
了後にまとめて個々のデジタル画像データ毎にタイムス
タンプを要求する必要がある。
【００８１】この場合には、個々のデジタル画像データ
毎にタイムスタンプを要求するのは非現実的である。そ
こで、タイムスタンプを要求したい複数例えば８個のデ
ジタル画像データについて個別電子署名生成手段で個別
デジタル署名Ｓj （ｊ＝１，２，……，８）を生成し、
これら個別デジタル署名Ｓj に基づいて以下のようなハ
ッシュ（認証識別子）木を構成する。
毎にタイムスタンプを要求するのは非現実的である。そ
こで、タイムスタンプを要求したい複数例えば８個のデ
ジタル画像データについて個別電子署名生成手段で個別
デジタル署名Ｓj （ｊ＝１，２，……，８）を生成し、
これら個別デジタル署名Ｓj に基づいて以下のようなハ
ッシュ（認証識別子）木を構成する。
【００８２】Ｈj ＝ｈ（Ｓj ）（ｊ＝１，……，８） ＨA ＝ｈ（Ｈ1 ，Ｈ2 ），ＨB ＝ｈ（Ｈ3 ，Ｈ4 ）， ＨC ＝ｈ（Ｈ5 ，Ｈ6 ），ＨD ＝ｈ（Ｈ7 ，Ｈ8 ） Ｈα＝ｈ（ＨA ，ＨB ），Ｈβ＝ｈ（ＨC ，ＨD ） ＨALL ＝ｈ（Ｈα，Ｈβ） その上で、さらに総合ハッシュ値ＨALL に総合電子署名
手段でデジタル署名を施し、このデジタル署名に対する
タイムスタンプを要求する。この操作により夫々に対し
て厳密ではないが８つの全てのデジタル署名Ｓj に対し
て同時にタイムスタンプが発行されることになり、これ
らのデジタル画像データの信憑性を与えることができ
る。
手段でデジタル署名を施し、このデジタル署名に対する
タイムスタンプを要求する。この操作により夫々に対し
て厳密ではないが８つの全てのデジタル署名Ｓj に対し
て同時にタイムスタンプが発行されることになり、これ
らのデジタル画像データの信憑性を与えることができ
る。
【００８３】このように、ハッシュ木を採用する場合に
は、例えば上記のような２分木ハッシュである場合に
は、２N 個のデジタル画像データがある場合のうちの１
枚の撮影順序等を証明する場合、該当するデジタル画像
データと総合ハッシュ値ＨALLの他Ｎ個のハッシュ値を
記憶しておけばよく、記憶データ数を大幅に減少させる
ことができる。
は、例えば上記のような２分木ハッシュである場合に
は、２N 個のデジタル画像データがある場合のうちの１
枚の撮影順序等を証明する場合、該当するデジタル画像
データと総合ハッシュ値ＨALLの他Ｎ個のハッシュ値を
記憶しておけばよく、記憶データ数を大幅に減少させる
ことができる。
【００８４】すなわち、図４に示すように、１６
（２4 ）個のデジタル画像データＤ1 〜Ｄ 16が存在する
場合に、１つのデジタル画像データＤ4 のみを証拠デー
タとして保存したい場合には、このデジタル画像データ
Ｄ4 、総合ハッシュ値ＨALL の他、デジタル画像データ
Ｄ4 と対となるデジタル画像データＤ5 のハッシュ値ｈ
5 、その上位における相手側のハッシュ値ｈａ、さらに
上位における相手側のハッシュ値ｈｂ、さらに上位にお
ける相手側のハッシュ値ｈｃの計４つハッシュ値を記憶
しておけば、デジタル画像データＤ4 の証明が可能とな
る。なお、デジタル画像データ数が２N 個ではないとき
には、２N 個となるようにダミーデータを挿入してハッ
シュ値計算を行うようにすればよい。
（２4 ）個のデジタル画像データＤ1 〜Ｄ 16が存在する
場合に、１つのデジタル画像データＤ4 のみを証拠デー
タとして保存したい場合には、このデジタル画像データ
Ｄ4 、総合ハッシュ値ＨALL の他、デジタル画像データ
Ｄ4 と対となるデジタル画像データＤ5 のハッシュ値ｈ
5 、その上位における相手側のハッシュ値ｈａ、さらに
上位における相手側のハッシュ値ｈｂ、さらに上位にお
ける相手側のハッシュ値ｈｃの計４つハッシュ値を記憶
しておけば、デジタル画像データＤ4 の証明が可能とな
る。なお、デジタル画像データ数が２N 個ではないとき
には、２N 個となるようにダミーデータを挿入してハッ
シュ値計算を行うようにすればよい。
【００８５】さらにまた、上記実施形態においては、タ
イムスタンプ生成機関２００で利用者のハッシュ値や時
刻情報に対するデジタル署名を生成して、そのデジタル
署名をタイムスタンプとするシンプルプロトコル（Ｓｉ
ｍｐｌｅ Ｐｒｏｔｏｃｏｌ）方式を採用する場合につ
いて説明したが、これに限定されるものではなく、複数
の利用者のハッシュ値を相互に関連づけるリンク情報を
生成し、各タイムスタンプがそれまでに生成された全て
のタイムスタンプに遺贈するように生成されるリンキン
グプロトコル（Ｌｉｎｋｉｎｇ Ｐｒｏｔｏｃｏｌ）方
式や、ある時刻のリンク情報を、その時刻に送付された
ハッシュ値やその直前のリンク情報から生成し、このリ
ンク情報を定期的に新聞等に公表するようにしたリニア
リンキングプロトコル（Ｌｉｎｅａｒ Ｌｉｎｋｉｎｇ
Ｐｒｏｔｏｃｏｌ）方式等の任意のプロトコルを採用
することができる。
イムスタンプ生成機関２００で利用者のハッシュ値や時
刻情報に対するデジタル署名を生成して、そのデジタル
署名をタイムスタンプとするシンプルプロトコル（Ｓｉ
ｍｐｌｅ Ｐｒｏｔｏｃｏｌ）方式を採用する場合につ
いて説明したが、これに限定されるものではなく、複数
の利用者のハッシュ値を相互に関連づけるリンク情報を
生成し、各タイムスタンプがそれまでに生成された全て
のタイムスタンプに遺贈するように生成されるリンキン
グプロトコル（Ｌｉｎｋｉｎｇ Ｐｒｏｔｏｃｏｌ）方
式や、ある時刻のリンク情報を、その時刻に送付された
ハッシュ値やその直前のリンク情報から生成し、このリ
ンク情報を定期的に新聞等に公表するようにしたリニア
リンキングプロトコル（Ｌｉｎｅａｒ Ｌｉｎｋｉｎｇ
Ｐｒｏｔｏｃｏｌ）方式等の任意のプロトコルを採用
することができる。
【００８６】なおさらに、上記実施形態においては、タ
イムスタンプ生成機関２００で時刻情報発生装置５６で
発生した時刻情報をタイムスタンプに含めるようにした
場合について説明したが、これに限定されるものではな
く、時刻情報を含まない形式のタイムスタンプを発行す
るようにしてもよい。また、上記実施形態においては、
全地球測位システム（ＧＰＳ）を利用して位置情報を得
る場合について説明したが、これに限定されるものでは
なく、時報電波を受信する時報電波受信機能を設け、時
報電波を受信することにより、時刻情報を得るようにし
てもよく、さらには携帯電話機能やＰＨＳ機能を付加し
て、これら携帯電話機能やＰＨＳ機能で通信可能な地上
局の位置情報を入手するようにしてもよく、これら携帯
電話機能やＰＨＳ機能を全地球測位システムで位置測定
不能時に使用するようにしてもよい。この場合、位置情
報を送出する地上局等でデジタル署名付きの位置情報デ
ータを送出することにより、より認証機能を向上させる
ことができる。
イムスタンプ生成機関２００で時刻情報発生装置５６で
発生した時刻情報をタイムスタンプに含めるようにした
場合について説明したが、これに限定されるものではな
く、時刻情報を含まない形式のタイムスタンプを発行す
るようにしてもよい。また、上記実施形態においては、
全地球測位システム（ＧＰＳ）を利用して位置情報を得
る場合について説明したが、これに限定されるものでは
なく、時報電波を受信する時報電波受信機能を設け、時
報電波を受信することにより、時刻情報を得るようにし
てもよく、さらには携帯電話機能やＰＨＳ機能を付加し
て、これら携帯電話機能やＰＨＳ機能で通信可能な地上
局の位置情報を入手するようにしてもよく、これら携帯
電話機能やＰＨＳ機能を全地球測位システムで位置測定
不能時に使用するようにしてもよい。この場合、位置情
報を送出する地上局等でデジタル署名付きの位置情報デ
ータを送出することにより、より認証機能を向上させる
ことができる。
【００８７】さらに、上記実施形態においては、本発明
をデジタルカメラに適用した場合について説明したが、
これに限定されるものではなく、他の認証を必要とする
デジタルデータを出力するパーソナルコンピュータ、Ｃ
ＡＤ等の任意の情報処理装置に本発明を適用することが
できる。さらにまた、上記実施形態においては、総合ハ
ッシュ値Ｈimage (i) の算出時にハッシュ値を算出しな
い時刻情報ｔ，ｔ′，Ｔ及び、環境情報Ｅを含めてハッ
シュ値を算出する場合について説明したが、これに限定
されるものではなく、時刻情報ｔ，ｔ′及びＴ、環境情
報Ｅについてもハッシュ値を算出してから総合ハッシュ
値Ｈimage (i) を算出するようにしてもよく、この場合
には時刻情報ｔ、ｔ′及びＴや環境情報Ｅについて公開
したくないときにハッシュ値を公開するのみで実際の情
報を公開しないでも済むという利点がある。さらにはハ
ッシュ値を算出しない時刻情報ｔ，ｔ′，Ｔ及び、環境
情報Ｅについてはデジタル署名Ｓim age を作成する時点
で下記のように総合ハッシュ値Ｈimage (i) に付加する
ようにしてもよい。
をデジタルカメラに適用した場合について説明したが、
これに限定されるものではなく、他の認証を必要とする
デジタルデータを出力するパーソナルコンピュータ、Ｃ
ＡＤ等の任意の情報処理装置に本発明を適用することが
できる。さらにまた、上記実施形態においては、総合ハ
ッシュ値Ｈimage (i) の算出時にハッシュ値を算出しな
い時刻情報ｔ，ｔ′，Ｔ及び、環境情報Ｅを含めてハッ
シュ値を算出する場合について説明したが、これに限定
されるものではなく、時刻情報ｔ，ｔ′及びＴ、環境情
報Ｅについてもハッシュ値を算出してから総合ハッシュ
値Ｈimage (i) を算出するようにしてもよく、この場合
には時刻情報ｔ、ｔ′及びＴや環境情報Ｅについて公開
したくないときにハッシュ値を公開するのみで実際の情
報を公開しないでも済むという利点がある。さらにはハ
ッシュ値を算出しない時刻情報ｔ，ｔ′，Ｔ及び、環境
情報Ｅについてはデジタル署名Ｓim age を作成する時点
で下記のように総合ハッシュ値Ｈimage (i) に付加する
ようにしてもよい。
【００８８】Ｓimage ＝ＳＩＧtr（Ｈimage (i) ，ｔ，
ｔ′，Ｔ，Ｅ） なおさらに、上記実施形態においては、デジタルカメラ
１００を購入した直後に公開鍵を公開鍵認証機関３００
に登録する場合について説明したが、これに限定される
ものではなく、所望の時点で公開鍵を登録すれば、その
時点から後に撮像したデジタル画像データに対して証明
が可能であり、それより以前のデジタル画像データに関
しても耐タンパー装置２４内の秘密鍵でデジタル署名Ｓ
image が生成されていればデジタルカメラ１００で撮像
したことを証明することができる。
ｔ′，Ｔ，Ｅ） なおさらに、上記実施形態においては、デジタルカメラ
１００を購入した直後に公開鍵を公開鍵認証機関３００
に登録する場合について説明したが、これに限定される
ものではなく、所望の時点で公開鍵を登録すれば、その
時点から後に撮像したデジタル画像データに対して証明
が可能であり、それより以前のデジタル画像データに関
しても耐タンパー装置２４内の秘密鍵でデジタル署名Ｓ
image が生成されていればデジタルカメラ１００で撮像
したことを証明することができる。
【００８９】また、上記実施形態においては、耐タンパ
ー装置２４に２つの時刻情報発生装置２６及び２８を設
けた場合について説明したが、これに限定されるもので
はなく、使用者の修正が不可能な第１の時刻情報発生装
置２６としては、時刻情報を発生する場合に代えて、使
用開始時点からの時間を計時するストップウォッチ機構
に置換したり、或いは所定間隔のクロックパルスをカウ
ントするソフトウェアカウンタ機能を持たせるようにし
てもよく、使用開始時点を記憶しておけば、時刻情報を
換算することができる。
ー装置２４に２つの時刻情報発生装置２６及び２８を設
けた場合について説明したが、これに限定されるもので
はなく、使用者の修正が不可能な第１の時刻情報発生装
置２６としては、時刻情報を発生する場合に代えて、使
用開始時点からの時間を計時するストップウォッチ機構
に置換したり、或いは所定間隔のクロックパルスをカウ
ントするソフトウェアカウンタ機能を持たせるようにし
てもよく、使用開始時点を記憶しておけば、時刻情報を
換算することができる。
【００９０】さらに、上記実施形態においては、認証識
別子としてハッシュ関数演算によるハッシュ値を適用し
た場合について説明したが、これに限定されるものでは
なく、他のハッシュ値に同等の値が得られる関数演算に
より認証識別子を演算するようにしてもよく、さらには
ハッシュ値に秘密鍵（共通鍵）の署名をつける所謂ＭＡ
Ｃ（Message Authentication Code ）、ハッシュ値に公
開鍵の署名を付けたデジタル署名、さらにはハッシュ関
数を利用することなく、データ全体を公開鍵で署名した
所謂メッセージリカバリー型のデジタル署名等の認証子
を適用することができる。
別子としてハッシュ関数演算によるハッシュ値を適用し
た場合について説明したが、これに限定されるものでは
なく、他のハッシュ値に同等の値が得られる関数演算に
より認証識別子を演算するようにしてもよく、さらには
ハッシュ値に秘密鍵（共通鍵）の署名をつける所謂ＭＡ
Ｃ（Message Authentication Code ）、ハッシュ値に公
開鍵の署名を付けたデジタル署名、さらにはハッシュ関
数を利用することなく、データ全体を公開鍵で署名した
所謂メッセージリカバリー型のデジタル署名等の認証子
を適用することができる。
【００９１】さらにまた、上記実施形態においては、デ
ジタルカメラ１００で撮影したデジタル画像データ及び
これに関する個人情報、位置情報等を耐タンパー装置２
４で認証する場合について説明したが、これに限定され
るものではなく、デジタルカメラ１００に装着するフラ
ッシュメモリ等の記憶媒体やＵＳＢケーブル等の接続ケ
ーブルを介して入力されたデジタル画像データについて
耐タンパー装置２４でデジタル署名を付けることもでき
る。この場合、デジタルカメラ１００で直接撮影したデ
ジタル画像データと外部から入力したデジタル画像デー
タを区別する必要があり、両者の区別は環境変数Ｅにデ
ジタルカメラ１００自身で撮影したデジタル画像データ
であるか外部から読込んだデジタル画像データであるか
を判別するデータ種別情報を自動的に又は手動で付加す
ることにより可能となる。
ジタルカメラ１００で撮影したデジタル画像データ及び
これに関する個人情報、位置情報等を耐タンパー装置２
４で認証する場合について説明したが、これに限定され
るものではなく、デジタルカメラ１００に装着するフラ
ッシュメモリ等の記憶媒体やＵＳＢケーブル等の接続ケ
ーブルを介して入力されたデジタル画像データについて
耐タンパー装置２４でデジタル署名を付けることもでき
る。この場合、デジタルカメラ１００で直接撮影したデ
ジタル画像データと外部から入力したデジタル画像デー
タを区別する必要があり、両者の区別は環境変数Ｅにデ
ジタルカメラ１００自身で撮影したデジタル画像データ
であるか外部から読込んだデジタル画像データであるか
を判別するデータ種別情報を自動的に又は手動で付加す
ることにより可能となる。
【００９２】そして、外部読込デジタル画像データに対
してデジタル署名を付ける場合には、外部読込デジタル
画像データを読込んだ使用者の個人の署名鍵を耐タンパ
ー装置２４に読込み、その個人署名鍵のみを利用してデ
ジタル署名するようにし、デジタルカメラ１００の秘密
鍵によるデジタル署名を避けて、デジタルカメラ１００
で撮影したデジタル画像データの偽造を防止することが
望ましい。
してデジタル署名を付ける場合には、外部読込デジタル
画像データを読込んだ使用者の個人の署名鍵を耐タンパ
ー装置２４に読込み、その個人署名鍵のみを利用してデ
ジタル署名するようにし、デジタルカメラ１００の秘密
鍵によるデジタル署名を避けて、デジタルカメラ１００
で撮影したデジタル画像データの偽造を防止することが
望ましい。
【００９３】このとき、個人の署名鍵の読込みは、ＩＣ
カードで構成されるＩＤカードに個人の署名鍵を記憶さ
せておき、このＩＤカードをデジタルカメラ１００に設
けたＩＣカードリーダで読込むか、個人の署名鍵を記憶
した記憶媒体から署名鍵を読出すようにしてもよい。
カードで構成されるＩＤカードに個人の署名鍵を記憶さ
せておき、このＩＤカードをデジタルカメラ１００に設
けたＩＣカードリーダで読込むか、個人の署名鍵を記憶
した記憶媒体から署名鍵を読出すようにしてもよい。
【００９４】
【発明の効果】以上説明したように、請求項１に係る発
明によれば，データ入力手段でデータが入力されると、
認証識別子算出手段で、時刻情報、位置情報、所有者情
報等の認証情報を生成し、これら認証情報のうち選択し
た認証情報例えば位置情報、所有者情報等について個別
に認証子算出処理を行ってハッシュ値等の個別認証識別
子を算出し、少なくとも算出した個別認証識別子及び入
力データについて総合認証識別子を算出し、これを認証
情報記憶手段で記憶するので、個別認証識別子を算出し
た認証情報について検証時に個別認証識別子の認証情報
を個別に開示することが可能となるという効果が得られ
る。
明によれば，データ入力手段でデータが入力されると、
認証識別子算出手段で、時刻情報、位置情報、所有者情
報等の認証情報を生成し、これら認証情報のうち選択し
た認証情報例えば位置情報、所有者情報等について個別
に認証子算出処理を行ってハッシュ値等の個別認証識別
子を算出し、少なくとも算出した個別認証識別子及び入
力データについて総合認証識別子を算出し、これを認証
情報記憶手段で記憶するので、個別認証識別子を算出し
た認証情報について検証時に個別認証識別子の認証情報
を個別に開示することが可能となるという効果が得られ
る。
【００９５】また、請求項２に係る発明によれば、認証
識別子算出手段で、認証情報及び入力データに前回の総
合認証識別子を含めて総合認証識別子を生成するので、
認証識別子のチェーンを形成することにより、入力デー
タの改竄防止機能をより向上させることができると共
に、タイムスタンプを得る場合に常時タイムスタンプを
得る必要がなく、所望時にタイムスタンプを得れば、そ
れ以前の入力データの改竄が不可能となるという効果が
得られる。
識別子算出手段で、認証情報及び入力データに前回の総
合認証識別子を含めて総合認証識別子を生成するので、
認証識別子のチェーンを形成することにより、入力デー
タの改竄防止機能をより向上させることができると共
に、タイムスタンプを得る場合に常時タイムスタンプを
得る必要がなく、所望時にタイムスタンプを得れば、そ
れ以前の入力データの改竄が不可能となるという効果が
得られる。
【００９６】さらに、請求項３に係る発明によれば、デ
ジタル署名作成手段で、認証識別子算出手段で算出した
総合認証識別子に基づいてデジタル署名を得るので、デ
ジタル署名の検証により入力データ及び情報認証装置の
特定が可能となるという効果が得られる。さらにまた、
請求項４に係る発明によれば、個別デジタル署名生成手
段で複数の入力データに対して個別に電子署名を生成し
たときに、これら複数の電子署名を所定数毎にまとめて
認証識別子算出処理を行うことを繰り返すことにより、
認証識別子木による総合認証識別子を算出し、算出した
総合認証識別子について総合電子署名生成手段で総合電
子署名を得るので、この総合電子署名を例えばタイムス
タンプ生成機関に送信してタイムスタンプを得ることに
より、複数の入力データについて同時にタイムスタンプ
を得ることができるという効果が得られる。
ジタル署名作成手段で、認証識別子算出手段で算出した
総合認証識別子に基づいてデジタル署名を得るので、デ
ジタル署名の検証により入力データ及び情報認証装置の
特定が可能となるという効果が得られる。さらにまた、
請求項４に係る発明によれば、個別デジタル署名生成手
段で複数の入力データに対して個別に電子署名を生成し
たときに、これら複数の電子署名を所定数毎にまとめて
認証識別子算出処理を行うことを繰り返すことにより、
認証識別子木による総合認証識別子を算出し、算出した
総合認証識別子について総合電子署名生成手段で総合電
子署名を得るので、この総合電子署名を例えばタイムス
タンプ生成機関に送信してタイムスタンプを得ることに
より、複数の入力データについて同時にタイムスタンプ
を得ることができるという効果が得られる。
【００９７】なおさらに、請求項５に係る発明によれ
ば、送信手段で、電子署名生成手段で生成した電子署名
を認証局に送信するので、入力データの認証をより確実
に行うことができるという効果が得られる。なおさら
に、請求項６に係る発明によれば、認証情報をハッシュ
関数処理してハッシュ値を算出するようにしているの
で、改竄の検出を容易に行うことができると共に、認証
情報と入力データとを含む全体のハッシュ関数処理する
ことにより算出した総合ハッシュ値に電子署名を付けて
タイムスタンプを得るだけて、証拠としての信頼性を確
保することができるという効果が得られる。
ば、送信手段で、電子署名生成手段で生成した電子署名
を認証局に送信するので、入力データの認証をより確実
に行うことができるという効果が得られる。なおさら
に、請求項６に係る発明によれば、認証情報をハッシュ
関数処理してハッシュ値を算出するようにしているの
で、改竄の検出を容易に行うことができると共に、認証
情報と入力データとを含む全体のハッシュ関数処理する
ことにより算出した総合ハッシュ値に電子署名を付けて
タイムスタンプを得るだけて、証拠としての信頼性を確
保することができるという効果が得られる。
【００９８】また、請求項７に係る発明によれば、時間
情報を使用者による変更が不可能な第１の時間発生手段
及び使用者による変更が可能な第２の時間発生手段で個
別に発生することにより、両者の時刻差から人為的な時
刻の改竄を検知することができるという効果が得られ
る。さらに、請求項８に係る発明によれば、例えば全地
球測位システム（ＧＰＳ）等の現在位置測定手段で測定
した現在位置情報を認証情報に含めることができるの
で、入力データの入力位置を正確に特定することができ
るという効果が得られる。
情報を使用者による変更が不可能な第１の時間発生手段
及び使用者による変更が可能な第２の時間発生手段で個
別に発生することにより、両者の時刻差から人為的な時
刻の改竄を検知することができるという効果が得られ
る。さらに、請求項８に係る発明によれば、例えば全地
球測位システム（ＧＰＳ）等の現在位置測定手段で測定
した現在位置情報を認証情報に含めることができるの
で、入力データの入力位置を正確に特定することができ
るという効果が得られる。
【００９９】さらにまた、請求項９に係る発明によれ
ば、時間情報及び現在位置情報のログ情報を格納するこ
とにより、入力データの入力順番や情報認証装置での入
力データの入力を確認することができ、入力データや認
証情報の改竄を検知することができるという効果が得ら
れる。なおさらに、請求項１０に係る発明によれば、所
有者情報入力手段で、所有者名、入力データがデジタル
画像データであるときに撮影条件などのメモ等の所有者
情報を入力し、この所有者情報をハッシュ関数処理して
ハッシュ値を算出するので、検証時に入力データに関す
る情報を特定することができるという効果が得られる。
ば、時間情報及び現在位置情報のログ情報を格納するこ
とにより、入力データの入力順番や情報認証装置での入
力データの入力を確認することができ、入力データや認
証情報の改竄を検知することができるという効果が得ら
れる。なおさらに、請求項１０に係る発明によれば、所
有者情報入力手段で、所有者名、入力データがデジタル
画像データであるときに撮影条件などのメモ等の所有者
情報を入力し、この所有者情報をハッシュ関数処理して
ハッシュ値を算出するので、検証時に入力データに関す
る情報を特定することができるという効果が得られる。
【０１００】また、請求項１１に係る発明によれば、耐
タンパー装置で認証情報のハッシュ値を算出すると共
に、算出したハッシュ値、他の認証情報及び入力データ
の全てに対する総合ハッシュ値を算出し、算出したハッ
シュ値、総合ハッシュ値を物理的なコピー防止機能を有
する第１の記憶手段に記憶し、入力データを物理的なコ
ピー防止機能を持たない第２の記憶手段に記憶すること
により、耐タンパー装置内で記憶するハッシュ値が入力
データの大きさにかかわらず一定であり、第１の記憶手
段の記憶容量を抑制することができるという効果が得ら
れる。
タンパー装置で認証情報のハッシュ値を算出すると共
に、算出したハッシュ値、他の認証情報及び入力データ
の全てに対する総合ハッシュ値を算出し、算出したハッ
シュ値、総合ハッシュ値を物理的なコピー防止機能を有
する第１の記憶手段に記憶し、入力データを物理的なコ
ピー防止機能を持たない第２の記憶手段に記憶すること
により、耐タンパー装置内で記憶するハッシュ値が入力
データの大きさにかかわらず一定であり、第１の記憶手
段の記憶容量を抑制することができるという効果が得ら
れる。
【０１０１】さらに、請求項１２に係る発明によれば、
時間情報をログ情報として第１の記憶装置に記憶するの
で、このログ情報から入力データの入力順序を特定する
ことができ、特に時間情報として使用者の修正可能な時
刻情報及び使用者の修正不可能な時刻情報の２つの時刻
情報又は使用者の修正可能な時刻情報及び全地球測位シ
ステム（ＧＰＳ）の時刻情報の２つを使用することによ
り、時間情報の改竄をより確実に防止することができる
という効果が得られる。
時間情報をログ情報として第１の記憶装置に記憶するの
で、このログ情報から入力データの入力順序を特定する
ことができ、特に時間情報として使用者の修正可能な時
刻情報及び使用者の修正不可能な時刻情報の２つの時刻
情報又は使用者の修正可能な時刻情報及び全地球測位シ
ステム（ＧＰＳ）の時刻情報の２つを使用することによ
り、時間情報の改竄をより確実に防止することができる
という効果が得られる。
【０１０２】さらにまた、請求項１３に係る発明によれ
ば、第１の記憶手段に時間情報及び位置情報をログ情報
として記憶するので、このログ情報から入力データの入
力順序をより確実に特定することができるという効果が
得られる。なおさらに、請求項１４に係る発明によれ
ば、１つ前のエントリーのハッシュ値もログ情報として
記憶するので、ログ情報のエントリーによるハッシュチ
ェーンを形成することができ、ハッチュチェーンの一方
向性によって少なくともログ情報のエントリーの前後関
係を保証することが可能となり、検証時にはエントリー
の連続性の検証も行うことから不正なエントリーを隠し
こむことを防止することができるという効果が得られ
る。
ば、第１の記憶手段に時間情報及び位置情報をログ情報
として記憶するので、このログ情報から入力データの入
力順序をより確実に特定することができるという効果が
得られる。なおさらに、請求項１４に係る発明によれ
ば、１つ前のエントリーのハッシュ値もログ情報として
記憶するので、ログ情報のエントリーによるハッシュチ
ェーンを形成することができ、ハッチュチェーンの一方
向性によって少なくともログ情報のエントリーの前後関
係を保証することが可能となり、検証時にはエントリー
の連続性の検証も行うことから不正なエントリーを隠し
こむことを防止することができるという効果が得られ
る。
【０１０３】また、請求項１５に係る発明によれば、耐
タンパー装置に設ける第１の記憶装置の記憶容量に制限
がある場合に、記憶すべき情報にデジタル署名を施して
外部に出力することにより、耐タンパー装置内で生成さ
れた正しいものであることを証明することができるとい
う効果が得られる。さらに、請求項１６に係る発明によ
れば、デジタルカメラに情報認証装置を設けることによ
り、撮影したデジタル画像情報の証拠能力を格段に向上
させることができるという効果が得られる。
タンパー装置に設ける第１の記憶装置の記憶容量に制限
がある場合に、記憶すべき情報にデジタル署名を施して
外部に出力することにより、耐タンパー装置内で生成さ
れた正しいものであることを証明することができるとい
う効果が得られる。さらに、請求項１６に係る発明によ
れば、デジタルカメラに情報認証装置を設けることによ
り、撮影したデジタル画像情報の証拠能力を格段に向上
させることができるという効果が得られる。
【図１】本発明の一実施形態を表す情報認証システム構
成を示すブロック図である。
成を示すブロック図である。
【図２】図１の情報処理装置３４の構成を示すブロック
図である。
図である。
【図３】演算処理部で実行する認証識別子演算処理を示
すフローチャートである。
すフローチャートである。
【図４】ハッシュ木を使用した場合における記憶数の説
明に供する説明図である。
明に供する説明図である。
１００ デジタルカメラ ２００ タイムスタンプ生成機関 ３００ 公開鍵認証機関 １０ 撮像部 １２ 個人情報入力装置 １４ 個人情報記憶装置 １６ 装置情報記憶装置 １８，５０ 通信装置 ２０ データ記憶装置 ２４ 耐タンパー装置 ２６ 第１の時刻情報発生装置 ２８ 第２の時刻情報発生装置 ３０ 位置測定装置 ３２ 出力端子 ３４ 情報処理装置 ３６ 制御処理部 ３８ 演算処理部 ４０ 記憶装置
フロントページの続き (72)発明者 古原 和邦 東京都三鷹市大沢２−20−33 東京大学第 二武蔵野寮416 (72)発明者 今井 秀樹 神奈川県横浜市戸塚区品濃町557−44−205 Ｆターム(参考） 5C022 AA13 AC69 AC75 CA00 5J104 AA08 AA09 AA11 AA13 LA01 LA06 NA12
Claims (16)
- 【請求項１】 データの認証を行う装置であって、デー
タを入力するデータ入力手段と、前記データ入力手段で
データを入力したことを認証するための複数の認証情報
を生成し、これら認証情報のうち選択した認証情報を個
別に認証子算出処理して個別認証子を算出すると共に、
少なくとも算出した個別認証子入力データについて総合
認証識別子を算出する認証識別子算出手段と、該認証識
別子算出手段で算出した個別認証識別子及び総合認証識
別子を記憶する認証情報記憶手段とを備えていることを
特徴とする情報認証装置。 - 【請求項２】 データの認証を行う装置であって、デー
タを入力するデータ入力手段と、前記データ入力手段で
データを入力したことを認証するための複数の認証情報
を生成し、これら認証情報及び前記入力データに前回の
総合認証識別子を含めて総合認証識別子を算出する認証
識別子算出手段と、該認証識別子算出手段で算出した個
別認証識別子及び総合認証識別子を記憶する認証情報記
憶手段とを備えていることを特徴とする情報認証装置。 - 【請求項３】 前記認証識別子算出手段で算出した総合
認証識別子に基づいて電子署名を得る電子署名生成手段
を有し、前記認証情報記憶手段は、認証識別子算出手段
で算出した認証識別子及び前記電子署名生成手段で生成
した電子署名を記憶するように構成されていることを特
徴とする請求項１又は２に記載の情報認証装置。 - 【請求項４】 前記電子署名生成手段は、前記認証識別
子算出手段で算出した総合認証識別子に基づいて電子署
名を得る個別電子署名生成手段と、該個別電子署名生成
手段で生成した複数の入力データに対する個別の電子署
名を所定数毎に認証識別子算出処理することを繰り返し
て認証識別子木による総合認証識別子を算出する総合認
証識別子算出手段と、該総合認証識別子算出手段で算出
した総合認証識別子について電子署名を得る総合電子署
名生成手段とを備えていることを特徴とする請求項３に
記載の情報認証装置。 - 【請求項５】 前記電子署名生成手段で生成した電子署
名をタイムスタンプ生成機関に送信する送信手段を備え
ていることを特徴とする請求項３又は４に記載の情報認
証装置。 - 【請求項６】 前記認証識別子算出手段は、認証情報を
ハッシュ関数処理して算出したハッシュ値を認証識別子
として設定するように構成されていることを特徴とする
請求項１乃至５の何れかに記載の情報認証装置。 - 【請求項７】 前記認証識別子算出手段は、使用者によ
る変更が不可能な第１の時間情報発生手段及び使用者に
よる変更が可能な第２の時間情報発生手段を有し、第１
及び第２の時間情報発生手段で発生された時間情報を夫
々認証情報として設定するように構成されていることを
特徴とする請求項１乃至６の何れかに記載の情報認証装
置。 - 【請求項８】 前記認証識別子算出手段は、現在位置を
測定する位置測定手段を有し、該位置測定手段で測定し
た位置に基づいて、前記データ入力手段でデータを入力
した地点を特定するための位置情報を生成し、生成した
位置情報をハッシュ関数処理してハッシュ値を算出する
ように構成されていることを特徴とする請求項１乃至７
の何れかに記載の情報認証装置。 - 【請求項９】 前記認証識別子算出手段は、時間情報を
発生する時間情報発生手段及び現在位置を測定する位置
測定手段を有し、時間情報及び現在位置情報をログ情報
として格納することにより、入力データの入力順番、認
証装置での入力データの入力を確認可能に構成されてい
ることを特徴とする請求項１乃至６の何れかに記載の情
報認証装置。 - 【請求項１０】 前記認証識別子算出手段は、所有者情
報を発生する所有者情報入力手段を有し、前記所有者情
報入力手段で入力した所有者情報をハッシュ関数処理し
てハッシュ値を算出し、これを認証情報として入力デー
タに付加するように構成されていることを特徴とする請
求項１乃至９の何れかに記載の情報認証装置。 - 【請求項１１】 前記認証識別子算出手段は、物理的な
コピー防止機構を有する第１の記憶手段と、該第１の記
憶手段と接続されたハッシュ関数演算処理を行う演算処
理手段とを有する耐タンパー装置を有し、入力データを
物理的なコピー防止機能を持たない第２の記憶手段に格
納し、当該入力データを第２の記憶手段に格納する際
に、入力データを前記耐タンパー装置の演算処理手段に
供給することにより、認証情報と共にハッシュ値を算出
し、算出したハッシュ値を第１の記憶手段に記憶するよ
うに構成されていることを特徴とする請求項１乃至１０
の何れかに記載の情報認証装置。 - 【請求項１２】 前記耐タンパー装置は、時間情報をロ
グ情報として第１の記憶手段に記憶するように構成され
ていることを特徴とする請求項１１記載の情報認証装
置。 - 【請求項１３】 前記耐タンパー装置は、時間情報及び
位置情報をログ情報として第１の記憶手段に記憶するよ
うに構成されていることを特徴とする請求項１１記載の
情報認証装置。 - 【請求項１４】 前記耐タンパー装置は、時間情報、位
置情報及び１つ前のエントリーのハッシュ値をログ情報
として第１の記憶手段に記憶するように構成されている
ことを特徴とする請求項１１乃至１４の何れかに記載の
情報認証装置。 - 【請求項１５】 前記耐タンパー装置は、前記第１の記
憶装置の記憶容量に制限がある場合に、記憶すべき情報
に電子署名を施して、外部に出力するように構成されて
いることを特徴とする請求項１１乃至１４の何れかに記
載の情報認証装置。 - 【請求項１６】 デジタル写真データを入力データとす
る請求項１乃至１５の何れかに記載の情報認証装置を備
えたデジタルカメラ。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001013756A JP2002215029A (ja) | 2001-01-22 | 2001-01-22 | 情報認証装置及びこれを使用したデジタルカメラ |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001013756A JP2002215029A (ja) | 2001-01-22 | 2001-01-22 | 情報認証装置及びこれを使用したデジタルカメラ |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002215029A true JP2002215029A (ja) | 2002-07-31 |
| JP2002215029A5 JP2002215029A5 (ja) | 2005-03-17 |
Family
ID=18880565
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001013756A Pending JP2002215029A (ja) | 2001-01-22 | 2001-01-22 | 情報認証装置及びこれを使用したデジタルカメラ |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002215029A (ja) |
Cited By (46)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003143139A (ja) * | 2001-11-07 | 2003-05-16 | Fujitsu Ltd | デジタルデータ記憶・検証プログラムおよびデジタルデータ記憶・検証方法 |
| JP2004214792A (ja) * | 2002-12-27 | 2004-07-29 | Casio Comput Co Ltd | 電子印鑑システム、電子印鑑及びプログラム |
| JP2004235826A (ja) * | 2003-01-29 | 2004-08-19 | Nec Corp | 時刻監査システム、時刻監査方法およびプログラム |
| JP2005032130A (ja) * | 2003-07-10 | 2005-02-03 | Sony Corp | データ管理装置、およびデータ管理方法、並びにコンピュータ・プログラム |
| JP2005130488A (ja) * | 2003-10-03 | 2005-05-19 | Nippon Telegr & Teleph Corp <Ntt> | 時刻証明装置、時刻証明要求受付装置、時刻証明方法、時刻証明要求受付方法、時刻証明プログラム、時刻証明要求受付プログラム、時刻証明検証プログラム、およびプログラム記録媒体 |
| JP2005149011A (ja) * | 2003-11-13 | 2005-06-09 | Nippon Telegr & Teleph Corp <Ntt> | データ処理装置および履歴検証方法 |
| JP2005210479A (ja) * | 2004-01-23 | 2005-08-04 | Ntt Data Corp | タイムスタンプシステム、タイムスタンプ要求装置、タイムスタンプ検証装置、及び、コンピュータプログラム |
| JP2005328198A (ja) * | 2004-05-12 | 2005-11-24 | Sony Corp | プログラム、コンピュータ、データ処理方法 |
| WO2005116795A1 (ja) * | 2004-05-31 | 2005-12-08 | Fujitsu Frontech Limited | 情報処理装置、耐タンパ方法、耐タンパプログラム |
| JP2006033650A (ja) * | 2004-07-21 | 2006-02-02 | Meidensha Corp | 計測システム |
| JP2006033728A (ja) * | 2004-07-21 | 2006-02-02 | Ricoh Co Ltd | 画像形成装置及び紙情報の電子化方法 |
| WO2006016471A1 (ja) * | 2004-08-13 | 2006-02-16 | Konica Minolta Opto, Inc. | 撮像装置 |
| JP2006067094A (ja) * | 2004-08-25 | 2006-03-09 | Nippon Telegr & Teleph Corp <Ntt> | バルク型時刻認証要求用プログラム、及びバルク型時刻認証要求用記録媒体、並びに、検証装置、検証方法、検証用プログラム、及び検証用記録媒体 |
| JP2006140966A (ja) * | 2004-11-15 | 2006-06-01 | Kyocera Mita Corp | 時刻認証管理システム及び画像形成装置 |
| JP2006343790A (ja) * | 2005-06-07 | 2006-12-21 | Nippon Telegr & Teleph Corp <Ntt> | イベントハッシュ作成方法、イベント履歴蓄積方法、イベント情報検証方法およびイベント情報処理システム |
| EP1744535A1 (en) * | 2005-07-13 | 2007-01-17 | Konica Minolta Business Technologies, Inc. | User interface apparatus and image reading apparatus |
| JP2007028554A (ja) * | 2005-07-21 | 2007-02-01 | Fuji Xerox Co Ltd | タイムスタンプ取得プログラム、タイムスタンプ取得方法、画像形成装置、デジタルデータ管理システム |
| JP2007053531A (ja) * | 2005-08-17 | 2007-03-01 | Mitsubishi Electric Corp | 被写体存在証明サービスシステム |
| JP2007158507A (ja) * | 2005-12-01 | 2007-06-21 | Canon Inc | 画像処理装置、情報処理装置、データ処理方法、記憶媒体およびプログラム |
| JP2007221436A (ja) * | 2006-02-16 | 2007-08-30 | Seiko Instruments Inc | 記録装置、及び記録方法 |
| JP2007221435A (ja) * | 2006-02-16 | 2007-08-30 | Seiko Instruments Inc | 記録装置、記録収集サーバ、記録方法、及び記録収集方法 |
| JP2007243574A (ja) * | 2006-03-08 | 2007-09-20 | Konica Minolta Business Technologies Inc | タイムスタンプ取得装置、タイムスタンプ取得方法及びタイムスタンプ取得プログラム |
| JP2007274717A (ja) * | 2004-04-02 | 2007-10-18 | Matsushita Electric Ind Co Ltd | 不正コンテンツ検知システム |
| JP2008078694A (ja) * | 2006-09-19 | 2008-04-03 | Amano Corp | 時刻認証サービスにおける不正チェックシステム |
| JP2008078793A (ja) * | 2006-09-19 | 2008-04-03 | Casio Comput Co Ltd | デジタルカメラシステム |
| JP2008131311A (ja) * | 2006-11-20 | 2008-06-05 | Canon Inc | 情報処理装置及びその制御方法、プログラム |
| JP2009118402A (ja) * | 2007-11-09 | 2009-05-28 | National Institute Of Information & Communication Technology | 標準時刻配信装置、タイムスタンプ装置、タイムスタンプ利用者用装置、時刻認証システム、時刻認証方法、および時刻認証プログラム |
| JP2009182864A (ja) * | 2008-01-31 | 2009-08-13 | Hitachi Kokusai Electric Inc | 署名装置、検証装置、プログラム、署名方法、検証方法及びシステム |
| JP2009253305A (ja) * | 2008-04-01 | 2009-10-29 | Hitachi Kokusai Electric Inc | 映像署名システム |
| JP2010074338A (ja) * | 2008-09-17 | 2010-04-02 | Seiko Instruments Inc | 画像記憶装置 |
| JP2010171600A (ja) * | 2009-01-21 | 2010-08-05 | Ntt Data Corp | 署名データ生成装置及び検証装置 |
| JP2010279701A (ja) * | 2003-12-31 | 2010-12-16 | Nipro Diagnostics Inc | 診断検査装置 |
| US7908479B2 (en) | 2003-07-28 | 2011-03-15 | Sony Corporation | Information processing device and method, recording medium and program |
| JP2012100255A (ja) * | 2010-10-04 | 2012-05-24 | Cp Media Ag | 安全なデータセットの作成方法、および該データセットの評価方法 |
| US8230216B2 (en) | 2007-10-01 | 2012-07-24 | Canon Kabushiki Kaisha | Information processing apparatus, control method therefor, information processing system, and program |
| US8656173B2 (en) | 2005-07-13 | 2014-02-18 | Fujitsu Limited | Electronic image data verification program, electronic image data verification system, and electronic image data verification method |
| CN105138873A (zh) * | 2015-08-20 | 2015-12-09 | 浪潮(北京)电子信息产业有限公司 | 一种基于图像的安全认证方法和装置 |
| WO2016103589A1 (ja) * | 2014-12-24 | 2016-06-30 | パナソニックＩｐマネジメント株式会社 | 署名生成装置、署名検証装置、署名生成方法及び署名検証方法 |
| US10402594B2 (en) | 2016-02-29 | 2019-09-03 | Fuji Xerox Co., Ltd. | Information processing apparatus and non-transitory computer readable medium |
| JP2020010399A (ja) * | 2019-10-02 | 2020-01-16 | パナソニックＩｐマネジメント株式会社 | 署名生成装置、署名検証装置、署名生成方法及び署名検証方法 |
| JPWO2019234850A1 (ja) * | 2018-06-06 | 2020-06-25 | サスメド株式会社 | セキュリティシステムおよびデータ処理装置 |
| CN111712818A (zh) * | 2018-02-28 | 2020-09-25 | 国际商业机器公司 | 认证数字记录 |
| JP2021082946A (ja) * | 2019-11-19 | 2021-05-27 | キヤノン株式会社 | 撮像装置およびその制御方法 |
| JP2021082947A (ja) * | 2019-11-19 | 2021-05-27 | キヤノン株式会社 | 撮像装置及び画像選別装置、並びに撮像システムの制御方法 |
| CN112956167A (zh) * | 2018-10-24 | 2021-06-11 | 宝视纳股份公司 | 用于传感器数据的认证模块 |
| JP2021092879A (ja) * | 2019-12-09 | 2021-06-17 | Ｎｅｃプラットフォームズ株式会社 | 情報処理装置、情報処理装置の制御方法及び制御プログラム |
Citations (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH01163871A (ja) * | 1987-12-21 | 1989-06-28 | Hitachi Ltd | 伝票圧縮文の作成方法 |
| JPH07254897A (ja) * | 1993-05-05 | 1995-10-03 | Addison M Fischer | 個人用日時認証装置 |
| JPH10105057A (ja) * | 1996-09-25 | 1998-04-24 | Hitachi Software Eng Co Ltd | タイムスタンプサーバシステム |
| JPH10164549A (ja) * | 1996-11-28 | 1998-06-19 | Ibm Japan Ltd | 認証情報を画像に隠し込むシステム及び画像認証システム |
| JPH10283263A (ja) * | 1997-04-07 | 1998-10-23 | Fujitsu Ltd | 記録媒体におけるデータ保存方式、記録媒体のフォーマット構造および記録媒体 |
| JPH113033A (ja) * | 1996-05-15 | 1999-01-06 | Rsa Data Security Inc | クライアント−サーバ電子取引においてクライアントの本人確認を確立する方法、それに関連するスマートカードとサーバ、および、ユーザが検証者と共に操作を行うことが認可されるかどうかを決定する方法とシステム |
| JPH1139219A (ja) * | 1997-07-18 | 1999-02-12 | Fuji Xerox Co Ltd | 被検証データ生成装置、データ検証装置及び被検証データ生成プログラムを記録した媒体 |
| JPH11220686A (ja) * | 1998-02-02 | 1999-08-10 | Ricoh Co Ltd | デジタルカメラ |
| JPH11308564A (ja) * | 1998-04-20 | 1999-11-05 | Olympus Optical Co Ltd | デジタル証拠カメラシステム、復号化鍵取得・登録システム、及びデジタル画像編集システム |
| JP2000056681A (ja) * | 1998-08-07 | 2000-02-25 | Casio Comput Co Ltd | セキュリティ情報付きデジタルデータ記録装置 |
| JP2000152148A (ja) * | 1998-11-13 | 2000-05-30 | Hitachi Ltd | 電子カメラ |
| JP2000215379A (ja) * | 1998-11-17 | 2000-08-04 | Ricoh Co Ltd | デジタル計測機器及び画像計測機器 |
| JP2001005089A (ja) * | 1999-06-18 | 2001-01-12 | Olympus Optical Co Ltd | カメラの情報記録装置 |
| JP2002542502A (ja) * | 1999-02-16 | 2002-12-10 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | ディジタルカメラアーキテクチャ内の認証と検証 |
| JP2002542523A (ja) * | 1999-04-20 | 2002-12-10 | シグナファイ、 インコーポレイテッド | デジタルデータにデジタル署名を挿入しデジタルデータ中のデジタル署名を認証するための方法及び装置 |
-
2001
- 2001-01-22 JP JP2001013756A patent/JP2002215029A/ja active Pending
Patent Citations (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH01163871A (ja) * | 1987-12-21 | 1989-06-28 | Hitachi Ltd | 伝票圧縮文の作成方法 |
| JPH07254897A (ja) * | 1993-05-05 | 1995-10-03 | Addison M Fischer | 個人用日時認証装置 |
| JPH113033A (ja) * | 1996-05-15 | 1999-01-06 | Rsa Data Security Inc | クライアント−サーバ電子取引においてクライアントの本人確認を確立する方法、それに関連するスマートカードとサーバ、および、ユーザが検証者と共に操作を行うことが認可されるかどうかを決定する方法とシステム |
| JPH10105057A (ja) * | 1996-09-25 | 1998-04-24 | Hitachi Software Eng Co Ltd | タイムスタンプサーバシステム |
| JPH10164549A (ja) * | 1996-11-28 | 1998-06-19 | Ibm Japan Ltd | 認証情報を画像に隠し込むシステム及び画像認証システム |
| JPH10283263A (ja) * | 1997-04-07 | 1998-10-23 | Fujitsu Ltd | 記録媒体におけるデータ保存方式、記録媒体のフォーマット構造および記録媒体 |
| JPH1139219A (ja) * | 1997-07-18 | 1999-02-12 | Fuji Xerox Co Ltd | 被検証データ生成装置、データ検証装置及び被検証データ生成プログラムを記録した媒体 |
| JPH11220686A (ja) * | 1998-02-02 | 1999-08-10 | Ricoh Co Ltd | デジタルカメラ |
| JPH11308564A (ja) * | 1998-04-20 | 1999-11-05 | Olympus Optical Co Ltd | デジタル証拠カメラシステム、復号化鍵取得・登録システム、及びデジタル画像編集システム |
| JP2000056681A (ja) * | 1998-08-07 | 2000-02-25 | Casio Comput Co Ltd | セキュリティ情報付きデジタルデータ記録装置 |
| JP2000152148A (ja) * | 1998-11-13 | 2000-05-30 | Hitachi Ltd | 電子カメラ |
| JP2000215379A (ja) * | 1998-11-17 | 2000-08-04 | Ricoh Co Ltd | デジタル計測機器及び画像計測機器 |
| JP2002542502A (ja) * | 1999-02-16 | 2002-12-10 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | ディジタルカメラアーキテクチャ内の認証と検証 |
| JP2002542523A (ja) * | 1999-04-20 | 2002-12-10 | シグナファイ、 インコーポレイテッド | デジタルデータにデジタル署名を挿入しデジタルデータ中のデジタル署名を認証するための方法及び装置 |
| JP2001005089A (ja) * | 1999-06-18 | 2001-01-12 | Olympus Optical Co Ltd | カメラの情報記録装置 |
Cited By (76)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003143139A (ja) * | 2001-11-07 | 2003-05-16 | Fujitsu Ltd | デジタルデータ記憶・検証プログラムおよびデジタルデータ記憶・検証方法 |
| JP2004214792A (ja) * | 2002-12-27 | 2004-07-29 | Casio Comput Co Ltd | 電子印鑑システム、電子印鑑及びプログラム |
| JP2004235826A (ja) * | 2003-01-29 | 2004-08-19 | Nec Corp | 時刻監査システム、時刻監査方法およびプログラム |
| US7539877B2 (en) | 2003-07-10 | 2009-05-26 | Sony Corporation | Data management apparatus, data management method and computer program |
| JP2005032130A (ja) * | 2003-07-10 | 2005-02-03 | Sony Corp | データ管理装置、およびデータ管理方法、並びにコンピュータ・プログラム |
| US7908479B2 (en) | 2003-07-28 | 2011-03-15 | Sony Corporation | Information processing device and method, recording medium and program |
| JP2012178168A (ja) * | 2003-07-28 | 2012-09-13 | Sony Corp | 受信装置および受信方法 |
| JP2012178169A (ja) * | 2003-07-28 | 2012-09-13 | Sony Corp | 情報処理装置、情報処理方法、およびプログラム |
| US8407473B2 (en) | 2003-07-28 | 2013-03-26 | Sony Corporation | Information processing apparatus and method, recording medium and program |
| US8788818B2 (en) | 2003-07-28 | 2014-07-22 | Sony Corporation | Information processing apparatus and method, recording medium and program |
| US7962747B2 (en) | 2003-07-28 | 2011-06-14 | Sony Corporation | Information processing, apparatus and method, recording medium, and program |
| JP4692826B2 (ja) * | 2003-07-28 | 2011-06-01 | ソニー株式会社 | 情報処理装置および方法、記録媒体、並びにプログラム |
| US8621593B2 (en) | 2003-07-28 | 2013-12-31 | Sony Corporation | Information processing apparatus and method, recording medium and program |
| JP2012150838A (ja) * | 2003-07-28 | 2012-08-09 | Sony Corp | 情報処理装置、情報処理方法、およびプログラム |
| US8763124B2 (en) | 2003-07-28 | 2014-06-24 | Sony Corporation | Information processing apparatus and method, recording medium and program |
| US9401907B2 (en) | 2003-07-28 | 2016-07-26 | Sony Corporation | Information processing apparatus and method, recording medium and program |
| JP2005130488A (ja) * | 2003-10-03 | 2005-05-19 | Nippon Telegr & Teleph Corp <Ntt> | 時刻証明装置、時刻証明要求受付装置、時刻証明方法、時刻証明要求受付方法、時刻証明プログラム、時刻証明要求受付プログラム、時刻証明検証プログラム、およびプログラム記録媒体 |
| JP4602729B2 (ja) * | 2003-10-03 | 2010-12-22 | 日本電信電話株式会社 | 時刻証明装置、時刻証明要求受付装置、時刻証明方法、時刻証明要求受付方法、時刻証明プログラム、時刻証明要求受付プログラム、時刻証明検証プログラム、およびプログラム記録媒体 |
| JP2005149011A (ja) * | 2003-11-13 | 2005-06-09 | Nippon Telegr & Teleph Corp <Ntt> | データ処理装置および履歴検証方法 |
| JP2010279701A (ja) * | 2003-12-31 | 2010-12-16 | Nipro Diagnostics Inc | 診断検査装置 |
| JP4566567B2 (ja) * | 2004-01-23 | 2010-10-20 | 株式会社エヌ・ティ・ティ・データ | タイムスタンプシステム、タイムスタンプ要求装置、タイムスタンプ検証装置、及び、コンピュータプログラム |
| JP2005210479A (ja) * | 2004-01-23 | 2005-08-04 | Ntt Data Corp | タイムスタンプシステム、タイムスタンプ要求装置、タイムスタンプ検証装置、及び、コンピュータプログラム |
| JP4654219B2 (ja) * | 2004-04-02 | 2011-03-16 | パナソニック株式会社 | 不正コンテンツ検知システム |
| JP2007274717A (ja) * | 2004-04-02 | 2007-10-18 | Matsushita Electric Ind Co Ltd | 不正コンテンツ検知システム |
| JP4654258B2 (ja) * | 2004-04-02 | 2011-03-16 | パナソニック株式会社 | 不正コンテンツ検知システム |
| JP2008176814A (ja) * | 2004-04-02 | 2008-07-31 | Matsushita Electric Ind Co Ltd | 不正コンテンツ検知システム |
| JP4626181B2 (ja) * | 2004-05-12 | 2011-02-02 | ソニー株式会社 | 情報処理方法及び情報処理システム |
| JP2005328198A (ja) * | 2004-05-12 | 2005-11-24 | Sony Corp | プログラム、コンピュータ、データ処理方法 |
| WO2005116795A1 (ja) * | 2004-05-31 | 2005-12-08 | Fujitsu Frontech Limited | 情報処理装置、耐タンパ方法、耐タンパプログラム |
| JP2006033728A (ja) * | 2004-07-21 | 2006-02-02 | Ricoh Co Ltd | 画像形成装置及び紙情報の電子化方法 |
| JP2006033650A (ja) * | 2004-07-21 | 2006-02-02 | Meidensha Corp | 計測システム |
| WO2006016471A1 (ja) * | 2004-08-13 | 2006-02-16 | Konica Minolta Opto, Inc. | 撮像装置 |
| US7868933B2 (en) | 2004-08-13 | 2011-01-11 | Konica Minolta Opto, Inc. | Imaging device |
| JP4512449B2 (ja) * | 2004-08-25 | 2010-07-28 | 日本電信電話株式会社 | バルク型時刻認証要求用プログラム、及びバルク型時刻認証要求用記録媒体、並びに、検証装置、検証方法、検証用プログラム、及び検証用記録媒体 |
| JP2006067094A (ja) * | 2004-08-25 | 2006-03-09 | Nippon Telegr & Teleph Corp <Ntt> | バルク型時刻認証要求用プログラム、及びバルク型時刻認証要求用記録媒体、並びに、検証装置、検証方法、検証用プログラム、及び検証用記録媒体 |
| JP2006140966A (ja) * | 2004-11-15 | 2006-06-01 | Kyocera Mita Corp | 時刻認証管理システム及び画像形成装置 |
| JP2006343790A (ja) * | 2005-06-07 | 2006-12-21 | Nippon Telegr & Teleph Corp <Ntt> | イベントハッシュ作成方法、イベント履歴蓄積方法、イベント情報検証方法およびイベント情報処理システム |
| US8656173B2 (en) | 2005-07-13 | 2014-02-18 | Fujitsu Limited | Electronic image data verification program, electronic image data verification system, and electronic image data verification method |
| EP1744535A1 (en) * | 2005-07-13 | 2007-01-17 | Konica Minolta Business Technologies, Inc. | User interface apparatus and image reading apparatus |
| JP2007028554A (ja) * | 2005-07-21 | 2007-02-01 | Fuji Xerox Co Ltd | タイムスタンプ取得プログラム、タイムスタンプ取得方法、画像形成装置、デジタルデータ管理システム |
| JP2007053531A (ja) * | 2005-08-17 | 2007-03-01 | Mitsubishi Electric Corp | 被写体存在証明サービスシステム |
| JP4613746B2 (ja) * | 2005-08-17 | 2011-01-19 | 三菱電機株式会社 | 被写体存在証明サービスシステム |
| JP4701078B2 (ja) * | 2005-12-01 | 2011-06-15 | キヤノン株式会社 | 画像処理装置、画像処理装置の制御方法、記憶媒体、及びプログラム |
| JP2007158507A (ja) * | 2005-12-01 | 2007-06-21 | Canon Inc | 画像処理装置、情報処理装置、データ処理方法、記憶媒体およびプログラム |
| JP2007221436A (ja) * | 2006-02-16 | 2007-08-30 | Seiko Instruments Inc | 記録装置、及び記録方法 |
| JP2007221435A (ja) * | 2006-02-16 | 2007-08-30 | Seiko Instruments Inc | 記録装置、記録収集サーバ、記録方法、及び記録収集方法 |
| JP2007243574A (ja) * | 2006-03-08 | 2007-09-20 | Konica Minolta Business Technologies Inc | タイムスタンプ取得装置、タイムスタンプ取得方法及びタイムスタンプ取得プログラム |
| JP2008078793A (ja) * | 2006-09-19 | 2008-04-03 | Casio Comput Co Ltd | デジタルカメラシステム |
| JP2008078694A (ja) * | 2006-09-19 | 2008-04-03 | Amano Corp | 時刻認証サービスにおける不正チェックシステム |
| US8229157B2 (en) | 2006-11-20 | 2012-07-24 | Canon Kabushiki Kaisha | Information processing apparatus setting additional information added to image data, and control method thereof, and computer readable storage medium |
| JP2008131311A (ja) * | 2006-11-20 | 2008-06-05 | Canon Inc | 情報処理装置及びその制御方法、プログラム |
| US8230216B2 (en) | 2007-10-01 | 2012-07-24 | Canon Kabushiki Kaisha | Information processing apparatus, control method therefor, information processing system, and program |
| JP2009118402A (ja) * | 2007-11-09 | 2009-05-28 | National Institute Of Information & Communication Technology | 標準時刻配信装置、タイムスタンプ装置、タイムスタンプ利用者用装置、時刻認証システム、時刻認証方法、および時刻認証プログラム |
| JP2009182864A (ja) * | 2008-01-31 | 2009-08-13 | Hitachi Kokusai Electric Inc | 署名装置、検証装置、プログラム、署名方法、検証方法及びシステム |
| JP2009253305A (ja) * | 2008-04-01 | 2009-10-29 | Hitachi Kokusai Electric Inc | 映像署名システム |
| JP2010074338A (ja) * | 2008-09-17 | 2010-04-02 | Seiko Instruments Inc | 画像記憶装置 |
| JP2010171600A (ja) * | 2009-01-21 | 2010-08-05 | Ntt Data Corp | 署名データ生成装置及び検証装置 |
| JP2012100255A (ja) * | 2010-10-04 | 2012-05-24 | Cp Media Ag | 安全なデータセットの作成方法、および該データセットの評価方法 |
| JP2016122917A (ja) * | 2014-12-24 | 2016-07-07 | パナソニックＩｐマネジメント株式会社 | 署名生成装置、署名検証装置、署名生成方法及び署名検証方法 |
| WO2016103589A1 (ja) * | 2014-12-24 | 2016-06-30 | パナソニックＩｐマネジメント株式会社 | 署名生成装置、署名検証装置、署名生成方法及び署名検証方法 |
| US10783278B2 (en) | 2014-12-24 | 2020-09-22 | Panasonic Intellectual Property Management Co., Ltd. | Signature generation device, signature verification device, signature generation method, and signature verification method |
| CN105138873A (zh) * | 2015-08-20 | 2015-12-09 | 浪潮(北京)电子信息产业有限公司 | 一种基于图像的安全认证方法和装置 |
| US10402594B2 (en) | 2016-02-29 | 2019-09-03 | Fuji Xerox Co., Ltd. | Information processing apparatus and non-transitory computer readable medium |
| JP2021515443A (ja) * | 2018-02-28 | 2021-06-17 | インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ | デジタル記録の認証 |
| CN111712818B (zh) * | 2018-02-28 | 2024-03-26 | 国际商业机器公司 | 认证数字记录 |
| CN111712818A (zh) * | 2018-02-28 | 2020-09-25 | 国际商业机器公司 | 认证数字记录 |
| JP7426937B2 (ja) | 2018-02-28 | 2024-02-02 | インターナショナル・ビジネス・マシーンズ・コーポレーション | デジタル記録の認証 |
| US11776574B2 (en) | 2018-02-28 | 2023-10-03 | International Business Machines Corporation | Authenticating digital recordings |
| JPWO2019234850A1 (ja) * | 2018-06-06 | 2020-06-25 | サスメド株式会社 | セキュリティシステムおよびデータ処理装置 |
| CN112956167A (zh) * | 2018-10-24 | 2021-06-11 | 宝视纳股份公司 | 用于传感器数据的认证模块 |
| CN112956167B (zh) * | 2018-10-24 | 2023-12-19 | 宝视纳股份公司 | 用于传感器数据的认证模块 |
| JP2020010399A (ja) * | 2019-10-02 | 2020-01-16 | パナソニックＩｐマネジメント株式会社 | 署名生成装置、署名検証装置、署名生成方法及び署名検証方法 |
| JP2021082947A (ja) * | 2019-11-19 | 2021-05-27 | キヤノン株式会社 | 撮像装置及び画像選別装置、並びに撮像システムの制御方法 |
| JP7418084B2 (ja) | 2019-11-19 | 2024-01-19 | キヤノン株式会社 | 撮像装置及び画像選別装置、並びに撮像システムの制御方法 |
| JP2021082946A (ja) * | 2019-11-19 | 2021-05-27 | キヤノン株式会社 | 撮像装置およびその制御方法 |
| JP2021092879A (ja) * | 2019-12-09 | 2021-06-17 | Ｎｅｃプラットフォームズ株式会社 | 情報処理装置、情報処理装置の制御方法及び制御プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2002215029A (ja) | 情報認証装置及びこれを使用したデジタルカメラ | |
| US9922391B2 (en) | System for embedding searchable information, encryption, signing operation, transmission, storage and retrieval | |
| US7512398B2 (en) | Authenticating data units of a mobile communications device | |
| JP4764536B2 (ja) | 画像計測機器 | |
| JP2002215029A5 (ja) | ||
| US8904184B2 (en) | Certification of authenticity of media signals | |
| JP3203391U (ja) | 安全なデータセットを作成するデータ処理システム、および該データセットを評価するシステム | |
| US20040162981A1 (en) | Apparatus and method for proving authenticity with personal characteristics | |
| US20090070589A1 (en) | Method and apparatus for verifying authenticity of digital data using trusted computing | |
| US20100153011A1 (en) | Method and apparatus for evidencing a transaction using location information | |
| US7003113B1 (en) | Position authentication system and electronic equipment using the same | |
| US7093131B1 (en) | Information authenticating apparatus and authenticating station | |
| US20090190189A1 (en) | Information processing apparatus, control method therefor, information processing system, and program | |
| JP2005045486A (ja) | 撮像装置、撮影画像の認証方法及びプログラム | |
| EP1391697A2 (en) | Measurement authentication | |
| JP2001100632A (ja) | 情報認証装置及び認証局 | |
| JP2003187015A (ja) | 電子データ出力機器及び電子データ公証システム | |
| US7930544B2 (en) | Data processing apparatus and its method | |
| JP7026971B2 (ja) | デジタル現場調査記録信頼モデルシステム及び方法 | |
| JP4150281B2 (ja) | 位置情報蓄積システム、位置情報蓄積方法、半導体メモリ、及びプログラム | |
| JP2006033650A (ja) | 計測システム | |
| WO2005107148A1 (ja) | 認証システム | |
| EP4262137A1 (en) | Module, method, and system for producing a data block | |
| JP2006279518A (ja) | 画像証明補助機能付き電子カメラおよび画像証明システム | |
| JP2004259220A (ja) | ユーザ識別モジュールを使用する個人認証システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040409 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040409 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20051017 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051108 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060110 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060606 |