特許 6024435 画像保護システム、撮影装置および再生装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6024435

(24)【登録日】2016年10月21日

(45)【発行日】2016年11月16日

(54)【発明の名称】画像保護システム、撮影装置および再生装置

(51)【国際特許分類】

   H04L 9/16 20060101AFI20161107BHJP

   G06F 21/31 20130101ALI20161107BHJP

   G06F 21/60 20130101ALI20161107BHJP

   G06F 21/72 20130101ALI20161107BHJP

   G06F 21/74 20130101ALI20161107BHJP

   G06F 21/77 20130101ALI20161107BHJP

   H04N 5/225 20060101ALI20161107BHJP

   G06K 19/07 20060101ALI20161107BHJP

   G06K 17/00 20060101ALI20161107BHJP

   H04L 9/32 20060101ALI20161107BHJP

【ＦＩ】

   H04L9/00 643

   G06F21/31

   G06F21/60 320

   G06F21/72

   G06F21/74

   G06F21/77

   H04N5/225 F

   G06K19/07 230

   G06K17/00 009

   H04L9/00 673A

【請求項の数】5

【全頁数】16

(21)【出願番号】特願2012-270842(P2012-270842)

(22)【出願日】2012年12月11日

(65)【公開番号】特開2014-116864(P2014-116864A)

(43)【公開日】2014年6月26日

【審査請求日】2015年10月29日

(73)【特許権者】

【識別番号】000002897

【氏名又は名称】大日本印刷株式会社

(74)【代理人】

【識別番号】100122529

【弁理士】

【氏名又は名称】藤枡 裕実

(74)【代理人】

【識別番号】100135954

【弁理士】

【氏名又は名称】深町 圭子

(74)【代理人】

【識別番号】100119057

【弁理士】

【氏名又は名称】伊藤 英生

(74)【代理人】

【識別番号】100131369

【弁理士】

【氏名又は名称】後藤 直樹

(74)【代理人】

【識別番号】100164987

【弁理士】

【氏名又は名称】伊藤 裕介

(74)【代理人】

【識別番号】100171859

【弁理士】

【氏名又は名称】立石 英之

(72)【発明者】

【氏名】森山 明子

【審査官】 青木 重徳

(56)【参考文献】

【文献】 特開平１０−１２４３９９（ＪＰ，Ａ）

【文献】 特開２００９−９４８１８（ＪＰ，Ａ）

【文献】 特開２００７−２４２０２４（ＪＰ，Ａ）

【文献】 特開２０１４−４２２０１（ＪＰ，Ａ）

【文献】 特表２０１２−５２３６３６（ＪＰ，Ａ）

【文献】 国際公開第０２／０９９７４２（ＷＯ，Ａ１）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｈ０４Ｌ ９／１６

Ｇ０６Ｆ ２１／３１

Ｇ０６Ｆ ２１／６０

Ｇ０６Ｆ ２１／７２

Ｇ０６Ｆ ２１／７４

Ｇ０６Ｆ ２１／７７

Ｇ０６Ｋ １７／００

Ｇ０６Ｋ １９／０７

Ｈ０４Ｌ ９／３２

Ｈ０４Ｎ ５／２２５

(57)【特許請求の範囲】

【請求項1】

データを暗号鍵により暗号化する暗号部ならびに本人認証データを照合する本人認証部を有するセキュアチップと、データを記憶するフラッシュメモリと、前記セキュアチップおよび前記フラッシュメモリと通信するインターフェースを有し、データの暗号化保存が外部装置から指示されると、外部装置から受信したデータを前記暗号部により暗号化しこのデータの暗号文を前記フラッシュメモリに書き込み、データの非暗号化保存が外部装置から指示されると、外部装置から受信したデータを暗号化せずに前記フラッシュメモリに書き込む処理を行うコントローラが実装されたセキュアメモリカードと、
被写体画像を撮影する撮影手段と、暗号化保存と非暗号化保存のいずれかの保存モードをユーザに設定させるための手段で、保存モードが非暗号化保存に設定されている状態で、ユーザが所持する非接触型携帯デバイスを検知すると、保存モードを暗号化保存に切り替える保存モード設定手段と、前記撮影手段が前記被写体画像を撮影すると、前記被写体画像とこの時点の保存モードを含む画像ファイルを生成した後、前記画像ファイルの前記被写体画像を前記セキュアメモリカードの前記フラッシュメモリに保存する際、この時の保存モードが暗号化保存の場合、前記セキュアメモリカードの前記コントローラに対して、前記被写体画像の暗号化保存を指示し、この時の保存モードが非暗号保存の場合、前記セキュアメモリカードの前記コントローラに対して、前記被写体画像の非暗号化保存を指示する撮影制御手段を備えた撮影装置と、
から少なくとも構成したことを特徴とする画像保護システム。

【請求項2】

前記撮影装置の前記保存モード設定手段は、保存モードが暗号化保存に設定されている状態で前記非接触型携帯デバイスを検知すると、保存モードを非暗号化保存に設定することを特徴とする、請求項１に記載した画像保護システム。

【請求項3】

前記撮影装置の前記保存モード設定手段は、保存モードが暗号化保存に設定されている状態で、保存モードを非暗号化保存に設定するボタンが操作されると、保存モードを非暗号化保存に設定することを特徴とする、請求項１に記載した画像保護システム。

【請求項4】

前記画像ファイルの前記被写体画像を前記セキュアメモリカードから読み出す際、前記画像ファイルに含まれる保存モードが暗号保存の場合、前記セキュアメモリカードの前記コントローラに対して、ユーザから取得した本人認証データを前記本人認証部に照合させる指示を行った後、本人認証に成功すると、前記セキュアメモリカードの前記コントローラに対して、復号して前記被写体画像を読み出す指示を行い、前記画像ファイルに含まれる保存モードが非暗号保存の場合、前記セキュアメモリカードの前記コントローラに対して、復号せずに前記被写体画像を読み出す指示を行う再生制御手段を備えた再生装置を含み、
前記セキュアメモリカードの前記セキュアチップは、データを復号鍵により復号する復号部を有し、前記コントローラは、復号したデータを読み出す指示を外部装置から受けると、読み出し指示を受けたデータを前記フラッシュメモリから読み出し、前記復号部にて復号してから外部装置へ送信し、復号せずにデータを読み出す指示を外部装置から受けると、読み出し指示を受けたデータを前記フラッシュメモリから読み出し、復号することなくデータを外部装置へ送信する処理を行う、
ことを特徴とする、請求項１乃至３のいずれか一項に記載した画像保護システム。

【請求項5】

前記再生装置は、位置情報を計測する位置計測手段を備え、前記再生制御手段は、再生する前記画像ファイルに含まれる保存モードが暗号保存の場合、前記再生制御手段に登録されているエリア情報と前記位置計測手段が計測した位置情報を照合し、位置情報がエリア情報に含まれる場合、本人認証を実行せずに、前記セキュアメモリカードの前記コントローラに対して、前記復号部を用いて復号した前記被写体画像を読み出す指示を行うことを特徴とする、請求項４に記載した画像保護システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、デジタルカメラやスマートフォンなどの撮影装置で撮影された被写体画像の再生を保護するための発明である。

【背景技術】

【0002】

デジタルカメラ、カメラ機能付きのスマートフォン・携帯電話などの撮影装置により、業務にかかる被写体画像を撮影する機会が増え、業務にかかる被写体画像の漏洩防止策が必要とされている。

【0003】

メモリカードに記憶したコンテンツを保護する手法としては、コンテンツを暗号化してメモリカードに記憶する手法が広く用いられており、例えば、特許文献１では、メモリカードに暗号化して記憶したコンテンツ（ここでは、音楽等）を復号して再生する装置が開示されている。

【0004】

また、特許文献２では、機密データの利用を許可する場所の光景をカメラにて撮影し、光景の撮像データを用いて生成した場所固有コードにより機密データを暗号化することで、機密データを利用できる場所を制限する発明が開示されている。

【0005】

しかしながら、撮影装置で撮影する被写体画像は、業務にかかる被写体画像ばかりではなく、業務にかかわらない通常の被写体画像も含まれるため、撮影装置で撮影した被写体画像を暗号化して保存するモードと、暗号化しないで保存するモードを簡単な操作で切り替えられることが望ましい。

【0006】

また、従来の技術では、撮影装置側で被写体画像を暗号化してメモリカードに記憶すると、暗号化または復号に用いる鍵を撮影装置や再生装置側に記憶させなければならず、暗号化または復号に用いる鍵の管理が面倒になってしまう問題もある。

【先行技術文献】

【特許文献】

【0007】

【特許文献1】特開２０１０−２３９４３６号公報

【特許文献2】特開２００７−３２８７７１号公報

【発明の概要】

【発明が解決しようとする課題】

【0008】

そこで、本発明は、撮影装置で撮影した被写体画像を暗号化してメモリカードに保存するモードと、暗号化しないでメモリカードに保存するモードを簡単な操作で切り替えることができ、更に、被写体画像を暗号化してメモリカードに記憶させても、暗号化または復号に用いる鍵の管理を必要としないシステムおよび装置を提供することを目的とする。

【課題を解決するための手段】

【0009】

上述した課題を解決する第１の発明にかかる画像保護システムには、被写体画像を記憶するメモリカード側に暗号化または復号に用いる鍵を記憶させるために、データを暗号鍵により暗号化する暗号部ならびに本人認証データを照合する本人認証部を有するセキュアチップと、データを記憶するフラッシュメモリと、前記セキュアチップおよび前記フラッシュメモリと通信するインターフェースを有し、データの暗号化保存が外部装置から指示されると、外部装置から受信したデータを前記暗号部により暗号化しこのデータの暗号文を前記フラッシュメモリに書き込み、データの非暗号化保存が外部装置から指示されると、外部装置から受信したデータを暗号化せずに前記フラッシュメモリに書き込む処理を行うコントローラが実装されたセキュアメモリカードが含まれる。

【0010】

また、第１の発明にかかる画像保護システムには、業務にかかる被写体画像に対しては利用制限を設け、通常の被写体画像に対しては利用制限を設けないようにするために、被写体画像を撮影する撮影手段と、暗号化保存と非暗号化保存のいずれかの保存モードをユーザに設定させるための手段で、保存モードが非暗号化保存に設定されている状態で、ユーザが所持する非接触型携帯デバイスを検知すると、保存モードを暗号化保存に切り替える保存モード設定手段と、前記撮影手段が前記被写体画像を撮影すると、前記被写体画像とこの時点の保存モードを含む画像ファイルを生成した後、前記画像ファイルの前記被写体画像を前記セキュアメモリカードの前記フラッシュメモリに保存する際、この時の保存モードが暗号化保存の場合、前記セキュアメモリカードの前記コントローラに対して、前記被写体画像の暗号化保存を指示し、この時の保存モードが非暗号保存の場合、前記セキュアメモリカードの前記コントローラに対して、前記被写体画像の非暗号化保存を指示する撮影制御手段を備えた撮影装置が含まれる。なお、ユーザが所持する非接触型携帯デバイスとは、近距離無線通信に対応して個人識別に用いられるデバイスを意味する。

【0011】

また、上述した課題を解決する第２の発明は、第１の発明に記載した画像保護システムにおいて、前記撮影装置の前記保存モード設定手段は、保存モードが暗号化保存に設定されている状態で前記非接触型携帯デバイスを検知すると、保存モードを非暗号化保存に設定することを特徴とする。

【0012】

また、上述した課題を解決する第３の発明は、第１の発明に記載した画像保護システムにおいて、前記撮影装置の前記保存モード設定手段は、保存モードが暗号化保存に設定されている状態で、保存モードを非暗号化保存に設定するボタンが操作されると、保存モードを非暗号化保存に設定することを特徴とする。

【0013】

また、上述した課題を解決する第４の発明は、第１の発明から第３の発明のいずれか一つに記載した画像保護システムにおいて、前記セキュアメモリカードに記憶されている前記被写体画像を再生できるように、前記画像ファイルの前記被写体画像を前記セキュアメモリカードから読み出す際、前記画像ファイルに含まれる保存モードが暗号保存の場合、前記セキュアメモリカードの前記コントローラに対して、ユーザから取得した本人認証データを前記本人認証部に照合させる指示を行った後、本人認証に成功すると、前記セキュアメモリカードの前記コントローラに対して、復号して前記被写体画像を読み出す指示を行い、前記画像ファイルに含まれる保存モードが非暗号保存の場合、前記セキュアメモリカードの前記コントローラに対して、復号せずに前記被写体画像を読み出す指示を行う再生制御手段を備えた再生装置が含まれる。

【0014】

また、第４発明において、前記セキュアメモリカードの前記セキュアチップは、データを復号鍵により復号する復号部を有し、前記コントローラは、復号したデータを読み出す指示を外部装置から受けると、読み出し指示を受けたデータを前記フラッシュメモリから読み出し、前記復号部にて復号してから外部装置へ送信し、復号せずにデータを読み出す指示を外部装置から受けると、読み出し指示を受けたデータを前記フラッシュメモリから読み出し、復号することなくデータを外部装置へ送信する処理を行う。

【0015】

更に、上述した課題を解決する第４の発明は、第３の発明に記載した画像保護システムにおいて、ユーザが所定のエリアに居さえすれば、業務モードで撮影された前記被写体画像を再生できるように、前記再生装置は、位置情報を計測する位置計測手段を備え、前記再生制御手段は、再生する前記画像ファイルに含まれる保存モードが暗号保存の場合、前記再生制御手段に登録されているエリア情報と前記位置計測手段が計測した位置情報を照合し、位置情報がエリア情報に含まれる場合、本人認証を実行せずに、前記セキュアメモリカードの前記コントローラに対して、前記復号部を用いて復号した前記被写体画像を読み出す指示を行うことを特徴とする。

【発明の効果】

【0016】

このように、上述した本発明によれば、撮影装置で撮影した被写体画像を暗号化してメモリカードに保存するモードと、暗号化しないでメモリカードに保存するモードを簡単な操作で切り替えることができ、更に、被写体画像を暗号化してメモリカードに記憶させても、暗号化または復号に用いる鍵の管理を必要としないシステムおよび装置を提供できる。

【図面の簡単な説明】

【0017】

【図1】第１実施形態にかかる画像保護システムの構成を説明する図。

【図2】セキュアメモリカードのブロック図。

【図3】第１実施形態にかかる画像保護システムのブロック図。

【図4】画像ファイルを説明する図。

【図5】撮影装置の撮影制御手段と保存モード設定手段の動作を説明する図。

【図6】ＮＦＣカードを用いて保存モードを設定する第１の手法を説明する図。

【図7】ＮＦＣカードを用いて保存モードを設定する第２の手法を説明する図。

【図8】第１実施形態にかかる再生装置の再生制御手段の動作を説明する図。

【図9】第２実施形態にかかる再生装置のブロック図。

【図10】第２実施形態にかかる再生装置の再生制御手段の動作を説明する図。

【発明を実施するための形態】

【0018】

ここから、本実施形態にかかる画像保護システムについて、図面を参照しながら詳細に説明する。

【0019】

［第１実施形態］
図１は、第１実施形態にかかる画像保護システム１の構成を説明する図、図２は、セキュアメモリカード２のブロック図、図３は、第１実施形態にかかる画像保護システム１のブロック図である。

【0020】

図１に図示したように、第１実施形態にかかる画像保護システム１は、被写体画像を含む画像ファイル２２０を保存するためのセキュアメモリカード２と、被写体画像を撮影する機能と画像ファイル２２０をセキュアメモリカード２に保存する機能を有する撮影装置３と、非接触型携帯デバイスとして機能するＮＦＣカード６（NFC: Near Field Communication）と、セキュアメモリカード２に保存されている画像ファイル２２０を再生する再生装置４とから少なくとも構成される。

【0021】

本発明では、撮影機能を有する様々な装置を撮影装置３として利用でき、図１では、撮影装置３をスマートフォンとして図示しているが、携帯電話、デジタルカメラやタブレット型のコンピュータなども撮影装置３として利用できる。同様に、本発明では、画像ファイル２２０の再生機能を有する様々な装置を再生装置４として利用でき、図１では、再生装置４をタブレット型のコンピュータとして図示しているが、スマートフォン、携帯電話やフォトスタンドなども撮影装置３として利用できる。

【0022】

また、図１では、非接触型携帯デバイスの形態をキャッシュサイズのＮＦＣカード６としているが、非接触型携帯デバイスの他の形態としては、ミニカードやキーホルダ型のマイクロタグも想定できるし、ＮＦＣに準拠したモバイル用非接触チップを実装した携帯電話等も非接触型携帯デバイスとして利用できる。

【0023】

まず、図２を参照しながら、セキュアメモリカード２について説明する。第１実施形態のセキュアメモリカード２は、ＩＣカード用のオペレーティングシステムが搭載されたＳＤカードである。

【0024】

図２に図示したように、セキュアメモリカード２は、ＣＰＵ、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、暗号演算機能に特化したコプロセッサ等を有するＩＣカード用のＩＣチップであるセキュアチップ２１と、撮影装置３によって画像ファイル２２０が記憶されるフラッシュメモリ２２と、フラッシュメモリ２２に対するデータの読み書き制御するコントローラ２０と、外部装置と接続するためのメモリカードインターフェース２３を備え、コントローラ２０は、ＩＣカード用のリーダライタの機能を果たすセキュアチップインターフェース２００と、フラッシュメモリ２２と通信するためのフラッシュメモリインターフェース２０１を有している。

【0025】

セキュアチップ２１のＲＯＭには、ＩＣカード用のプラットフォーム型オペレーティングシステムが実装され、様々なアプリケーションをセキュアチップ２１のＥＥＰＯＭに実装することができる。

【0026】

図２に図示したように、第１実施形態では、セキュアチップ２１に実装されるアプリケーションにより実現される機能として、セキュアチップ２１は、コントローラ２０から送信されたデータを暗号鍵２１０ａにより暗号化する暗号部２１０と、コントローラ２０から送信された暗号データを復号鍵２１１ａにより復号する復号部２１１と、コントローラ２０から送信された本人認証データと参照データ２１２ａを照合する本人認証部２１２を備え、少なくとも、復号部２１１の作動には本人認証の成功が必要とされている。なお、後述するように、本実施形態では保存モードの設定にＮＦＣカード６が用いられるため、本人認証に用いるデータとしては、ＮＦＣカード６に格納されているデータ（例えば、カード番号）を用いることが望ましい。

【0027】

セキュアメモリカード２のコントローラ２０は、セキュアメモリカード２が装着された上位装置（ここでは、撮影装置３または再生装置４のいずれか）から受けた指示に従った処理を行う。

【0028】

被写体画像の暗号化保存を撮影装置３から受けると、セキュアメモリカード２のコントローラ２０は、セキュアチップ２１の暗号部２１０に被写体画像を送信して被写体画像を暗号化し、被写体画像の暗号文をフラッシュメモリ２２に書き込む処理を実行する。

【0029】

また、被写体画像の非暗号化保存を書き込む指示を撮影装置３から受けると、セキュアメモリカード２のコントローラ２０は、セキュアチップ２１を利用して被写体画像を暗号化することなく、被写体画像をフラッシュメモリ２２に書き込む処理を実行する。

【0030】

また、本人認証データをセキュアメモリカード２の本人認証部２１２に照合させる指示を再生装置４から受けると、セキュアメモリカード２のコントローラ２０は、再生装置４から送信され本人認証データ（例えば、カード番号）を、セキュアチップ２１の本人認証部２１２に送信し、本人認証結果を再生装置４へ返信する処理を実行する。

【0031】

また、被写体画像の暗号文を復号化して読み出す指示を再生装置４から受けると、セキュアメモリカード２のコントローラ２０は、再生装置４から指定された被写体画像の暗号文をフラッシュメモリ２２から読み出した後、セキュアチップ２１の復号部２１１を利用して、被写体画像の暗号文を復号し、復号した被写体画像を再生装置４へ返信する処理を実行する。

【0032】

また、被写体画像を単に読み出す指示を再生装置４から受けると、セキュアメモリカード２のコントローラ２０は、再生装置４から指定された被写体画像をフラッシュメモリ２２から読み出した後、被写体画像の暗号文を復号することなく、被写体画像を再生装置４へ返信する処理を実行する。

【0033】

画像保護システム１の撮影装置３について説明する。図３に図示したように、画像保護システム１の撮影装置３は、本発明を実施するための機能として、データを表示する表示手段３１と、被写体画像を撮影する撮影手段３３と、暗号化して保存する暗号化保存と暗号化せずに保存する非暗号化保存のいずれかをユーザに設定させるための手段で、暗号化せずに保存する非暗号化保存に保存モードが設定されている状態で、ユーザが所持する非接触型携帯デバイスを検知すると、暗号化して保存する暗号化保存に保存モードを切り替える保存モード設定手段３４と、撮影手段３３が撮影した被写体画像とこの時点の保存モードを含む画像ファイル２２０をセキュアメモリカード２のフラッシュメモリ２２に保存する際、この時の保存モードが暗号化保存の場合、画像ファイル２２０に含まれる被写体画像の暗号化保存をセキュアメモリカード２のコントローラ２０に指示し、この時の保存モードが非暗号化保存の場合、画像ファイル２２０に含まれる被写体画像の非暗号化保存をセキュアメモリカード２のコントローラ２０に指示する撮影制御手段３０と、セキュアメモリカード２と通信するためのメモリカードスロット３２と、ユーザが所持するＮＦＣカード６と近距離無線通信を行うチップであるＣＬＦ３５（ContactLess Front-end）を備え、被写体画像を撮影する際、セキュアメモリカード２が撮影装置３に装着される。

【0034】

撮影装置３の撮影手段３３は、ＣＣＤセンサやＣＯＭＳセンサなどの撮影素子、光学レンズ、画像処理エンジンなどにて構成される手段で、撮影装置３の表示手段３１は、液晶や有機ＥＬなどのディスプレイで、ここでは、撮影装置３の表示手段３１をタッチパネルとしている。

【0035】

図４は、撮影装置３の撮影制御手段３０が生成する画像ファイル２２０を説明する図である。撮影装置３の撮影制御手段３０が生成する画像ファイル２２０は、画像ファイル２２０のファイルヘッダー、被写体画像の撮影日時や被写体画像の撮影条件などを含む被写体画像のメタデータ、サムネイル画像のメタデータ、被写体画像のサムネイル画像、被写体画像（一般的には、被写体画像の圧縮データになる）から構成される。

【0036】

画像ファイル２２０をＥｘｉｆ形式のファイルとした際、画像ファイル２２０に保存する被写体画像はＰｒｉｍａｒｙ画像に該当し、被写体画像のメタデータはＡＰＰ１に含まれる０ｔｈ＿ＩＦＤに該当する。また、サムネイル画像はＡＰＰ１に含まれる１ｓｔ＿ＩＦＤの画像（Ｔｈｕｍｂｎａｉｌ画像）に該当し、サムネイル画像のメタデータはＡＰＰ１に含まれる１ｓｔ＿ＩＦＤに該当する。

【0037】

本実施形態において、撮影装置３の撮影制御手段３０は、画像ファイル２２０をセキュアメモリカード２のフラッシュメモリ２２に保存する前に、この時の保存モードを確認し、この時の保存モードが暗号化保存の場合、画像ファイル２２０の被写体画像をセキュアメモリカード２に保存する際、セキュアメモリカード２のコントローラ２０に対して、被写体画像の暗号化保存を指示し、この時の保存モードが非暗号化保存の場合、セキュアメモリカード２のコントローラ２０に対して、被写体画像の非暗号化保存を指示する。

【0038】

撮影装置３の保存モード設定手段３４は、画像ファイル２２０をセキュアメモリカード２に保存する際の保存モードをユーザが簡単な操作で設定できるように設けられる手段で、本実施形態では、非暗号化保存に保存モードが設定されている状態で、ユーザが所持する非接触型携帯デバイスを検知すると、暗号化して保存する暗号化保存に保存モードを切り替える処理を実行する。

【0039】

図５は、撮影装置３の撮影制御手段３０と保存モード設定手段３４の動作を説明する図である。撮影装置３の撮影制御手段３０は、撮影装置３に実装されるアプリケーションによって実現される手段で、撮影装置３の撮影制御手段３０は、図５で図示した処理を行う。

【0040】

メニューの中から「撮影」が選択されるなどすると、撮影装置３の撮影制御手段３０が起動し、撮影装置３の撮影制御手段３０は、図１に図示しているように、撮影手段３３が撮影している被写体画像を含む撮影画面３ａを表示手段３１に表示させる（Ｓ１）。

【0041】

撮影装置３の撮影手段３３が撮影画面３ａを表示手段３１に表示させている間、撮影装置３の保存モード設定手段３４が作動し、保存モード設定手段３４は、ユーザが保存モードを設定する保存モード設定処理（Ｓ２）を実行する。なお、保存モード設定処理（Ｓ２）の詳細については後述する。

【0042】

本実施形態において、ユーザは、保存モードとして暗号化保存と非暗号化保存のいずれかを選択することができる。保存モードに暗号化保存を含ませているのは、撮影装置３で撮影した被写体画像に利用制限を設けられるようにするためである。保存モードが暗号化保存のときに撮影された被写体画像は暗号化されてフラッシュメモリ２２に記憶され、利用条件（ここでは、本人認証の成功）を満足しなければ該被写体画像は再生できない。また、保存モードが非暗号化保存のときに撮影された被写体画像は暗号化されずにフラッシュメモリ２２に記憶され、利用条件を満足すことなく該被写体画像は再生可能である。

【0043】

撮影装置３の撮影手段３３は、シャッター操作がなされたか確認し（Ｓ３）、シャッター操作がなされていないときは保存モード設定処理（Ｓ２）に戻る。また、シャッター操作がなされると、撮影装置３の撮影手段３３は被写体画像を撮影し（Ｓ４）、撮影装置３の撮影制御手段３０は所定のファイル形式の画像ファイル２２０を生成する（Ｓ５）。なお、撮影装置３の撮影制御手段３０が生成する画像ファイル２２０には、撮影手段３３が撮影した被写体画像に加えてこの時点の保存モードが含まれ、本実施形態では、被写体画像のメタデータにこの時点の保存モードが書き込まれることになる。

【0044】

次に、撮影装置３の撮影制御手段３０は、画像ファイル２２０をセキュアメモリカード２に保存する処理を開始する（Ｓ６）。

【0045】

撮影装置３の撮影制御手段３０は、像ファイル２２０をセキュアメモリカード２に保存する処理を開始した後、画像ファイル２２０の被写体画像をセキュアメモリカード２に保存する際、この時点の保存モードを確認し（Ｓ７）、この時の保存モードが暗号化保存の場合、セキュアメモリカード２のコントローラ２０に対して、被写体画像の暗号化保存を指示する（Ｓ８）。なお、暗号化保存を指示するのは被写体画像の本体のみで、メタデータについては暗号化保存を指示しない。

【0046】

セキュアメモリカード２のコントローラ２０は、撮影装置３から被写体画像の暗号化保存が指示されると、撮影装置３の撮影制御手段３０から送信された被写体画像の暗号化命令を暗号部２１０に送信し（Ｓ９）、セキュアチップ２１の暗号部２１０は被写体画像を暗号化する（Ｓ１０）。

【0047】

セキュアメモリカード２のコントローラ２０は、セキュアチップ２１の暗号部２１０を利用して被写体画像を暗号化すると、暗号化した被写体画像の書き込み命令をフラッシュメモリ２２へ送信し（Ｓ１１）、暗号化した被写体画像をフラッシュメモリ２２に記憶して（Ｓ１２）、この手順は終了する。

【0048】

また、撮影装置３の撮影制御手段３０は、図５のＳ６において、この時点の保存モードが非暗号化保存の場合、セキュアメモリカード２のコントローラ２０に対して、被写体画像の非暗号化保存を指示する（Ｓ１３）。

【0049】

セキュアメモリカード２のコントローラ２０は、撮影装置３から被写体画像の非暗号化保存が指示されると、セキュアチップ２１の暗号部２１０を用いて暗号化することなく、撮影装置３から送信された被写体画像の書き込み命令をフラッシュメモリ２２へ送信し（Ｓ１４）、被写体画像をフラッシュメモリ２２に記憶して（Ｓ１５）、この手順は終了する。

【0050】

なお、ハードディスクと同様に、セキュアメモリカード２のフラッシュメモリ２２には、フラッシュメモリ２２に読み書きを行う際のブロック単位（例えば、５１２バイト）が定められているため、撮影装置３の撮影制御手段３０は、セキュアメモリカード２に被写体画像を送信する際、被写体画像をブロック単位に分割してセキュアメモリカード２に送信する。

【0051】

また、セキュアチップ２１の暗号部２１０が対応している暗号アルゴリズムにより処理単位（例えば、１２８バイト）は定めるため、セキュアメモリカード２のコントローラ２０は、撮影制御手段３０から送信されたブロック単位の被写体画像を該処理単位に分割して暗号化する。

【0052】

加えて、図４に図示したように、撮影装置３の撮影制御手段３０が生成する画像ファイル２２０には、画像データとして、被写体画像以外に、被写体画像のサムネイル画像も含まれる場合もあるため、被写体画像のサムネイル画像が画像ファイル２２０に含まれる場合には、被写体画像に加え、被写体画像のサムネイル画像も暗号化してセキュアメモリカード２のフラッシュメモリ２２に記憶することが望ましい。

【0053】

ここから、ユーザが保存モードを設定する保存モード設定処理（Ｓ２）について説明する。図６は、ＮＦＣカード６を用いて保存モードを設定する第１の手法を説明する図で、図７は、ＮＦＣカード６を用いて保存モードを設定する第２の手法を説明する図を説明するフロー図である。

【0054】

図６を参照しながら、ＮＦＣカード６を用いて保存モードを設定する第１の手法について説明する。ＮＦＣカード６を用いて保存モードを設定する第１の手法は、暗号化保存の設定にＮＦＣカード６を利用し、非暗号化保存の設定にボタンを利用する形態である。

【0055】

ＮＦＣカード６を用いて保存モードを設定する第１の手法において、撮影装置３の保存モード設定手段３４は、保存モードを設定する操作がなされるのを監視する（Ｓ２０）。ここで、保存モードを設定する操作は、ユーザがＮＦＣカード６を撮影装置３のＣＬＦ３５にかざす操作、または、ユーザが保存モードを非暗号化保存に設定するボタンを押す操作のいずれかになる。

【0056】

撮影装置３の保存モード設定手段３４は、撮影装置３のＣＬＦ３５からＮＦＣカード６を検知したことが通知されると、ユーザがＮＦＣカード６を撮影装置３のＣＬＦ３５にかざす操作を行ったと判断する。また、撮影装置３の保存モード設定手段３４は、ユーザが保存モードを非暗号化保存に設定するボタンに対応するボタン信号が入力されると、ユーザが保存モードを非暗号化保存に設定するボタンを押したと判断する。

【0057】

なお、保存モードを非暗号化保存に設定する物理的なボタンを撮影装置３に備えさせてもよいが、図１では、保存モードを非暗号化保存に設定するためのボタンオブジェクト３ｂを撮影画面３ａに表示している。

【0058】

撮影装置３の保存モード設定手段３４は、撮影装置３のＣＬＦ３５からＮＦＣカード６を検知したことが通知されると、保存モードを暗号化保存に設定して（Ｓ２１）、Ｓ２０に戻る。また、撮影装置３の保存モード設定手段３４は、ユーザが保存モードを非暗号化保存に設定するボタンに対応するボタン信号が入力されると、保存モードを非暗号化保存に設定して（Ｓ２２）、Ｓ２０に戻る。

【0059】

次に、図７を参照しながら、ＮＦＣカード６を用いて保存モードを設定する第２の手法について説明する。ＮＦＣカード６を用いて保存モードを設定する第２の手法は、撮影装置３にＮＦＣカード６をかざす毎に、暗号化保存と非暗号化保存が切り替わるようにした形態である。

【0060】

ＮＦＣカード６を用いて保存モードを設定する第２の手法において、撮影装置３の保存モード設定手段３４は、保存モードを設定する操作がなされるのを監視する（Ｓ３０）。第２の手法では、保存モードを設定する操作は、ユーザがＮＦＣカード６を撮影装置３のＣＬＦ３５にかざす操作のみになるため、撮影装置３の保存モード設定手段３４は、撮影装置３のＣＬＦ３５からＮＦＣカード６を検知したことが通知されると、ユーザがＮＦＣカード６を撮影装置３のＣＬＦ３５にかざす操作を行ったと判断する。

【0061】

撮影装置３の保存モード設定手段３４は、撮影装置３のＣＬＦ３５からＮＦＣカード６を検知したことが通知されると、この時の保存モードが暗号化保存であるか確認する（Ｓ３１）。この時の保存モードが暗号化保存であれば、撮影装置３の保存モード設定手段３４は、保存モードを非暗号化保存に設定して（Ｓ３２）、Ｓ３０に戻る。また、この時の保存モードが暗号化保存でなければ、撮影装置３の保存モード設定手段３４は、保存モードを暗号化保存に設定して（Ｓ３３）、Ｓ３０に戻る。

【0062】

次に、画像保護システム１の再生装置４について説明する。図３に図示したように、画像保護システム１の再生装置４は、本発明を実施するための機能として、セキュアメモリカード２に記憶されている画像ファイル２２０を再生する表示手段４１と、画像ファイル２２０の被写体画像をセキュアメモリカード２から読み出す際、画像ファイル２２０の保存モードが暗号化保存の場合、セキュアメモリカード２のコントローラ２０に対して、ユーザから取得した本人認証データをセキュアメモリカード２の本人認証部２１２に照合させる指示を行った後、本人認証に成功すると、セキュアメモリカード２のコントローラ２０に対して、被写体画像の復号読み出しを指示し、画像ファイル２２０の保存モードが非暗号化保存の場合、セキュアメモリカード２のコントローラ２０に対して、被写体画像の非復号読み出しを指示する再生制御手段４０と、セキュアメモリカード２と通信するためのメモリカードインターフェース４２を備え、画像ファイル２２０を再生する際、セキュアメモリカード２が再生装置４に装着される。

【0063】

再生装置４の表示手段４１は、液晶や有機ＥＬなどのディスプレイである。再生装置４の再生制御手段４０は、再生装置４に実装されるアプリケーションによって実現される手段である。

【0064】

図８は、再生装置４の再生制御手段４０の動作を説明する図である。再生装置４にて画像を再生する際、再生装置４の再生制御手段４０は、再生装置４で再生する画像ファイル２２０をユーザに選択させる処理を実行する（Ｓ４０）。

【0065】

再生装置４で再生する画像ファイル２２０をユーザに選択させる処理として、第１実施形態の再生制御手段４０は、セキュアチップ２１のフラッシュメモリ２２に記憶されている画像ファイル２２０のファイル名の一覧を表示手段４１に表示させて、再生装置４で再生する画像ファイル２２０のファイル名をユーザに選択させる。

【0066】

再生装置４で再生する画像ファイル２２０のファイル名をユーザが選択すると、再生装置４の再生制御手段４０は、再生装置４で再生する画像ファイル２２０の保存モードを確認する（Ｓ４１）。

【0067】

再生装置４で再生する画像ファイル２２０の保存モードが暗号化保存であれば、暗号化保存の画像ファイル２２０の利用条件として設定されている本人認証を行うために、再生装置４の再生制御手段４０は、本人認証データをユーザから取得し、セキュアメモリカード２のコントローラ２０に対して、ユーザから取得した本人認証データをセキュアメモリカード２の本人認証部２１２に照合させる指示を行う（Ｓ４２）。

【0068】

本人認証データをユーザから取得する手法は、本人認証データの内容に依存する。例えば、本人認証データをＮＦＣカード６に格納されているカード番号とするとき、ＩＣカードリーダ等を利用してユーザが所持するＮＦＣカード６からカード番号を読み取る。

【0069】

セキュアメモリカード２のコントローラ２０は、本人認証データをセキュアメモリカード２の本人認証部２１２に照合させる指示を再生装置４から受けると、セキュアチップ２１の本人認証部２１２に本人認証データを含む本人認証命令を送信して（Ｓ４３）、本人認証部２１２は本人認証データを照合し（Ｓ４４）、セキュアメモリカード２のコントローラ２０は本人認証結果を再生装置４へ返信する（Ｓ４５）。

【0070】

再生装置４の再生制御手段４０は、セキュアメモリカード２から送信された本人認証結果を確認し（Ｓ４６）、本人認証結果が失敗の場合、この手順の先頭に戻る。

【0071】

再生装置４の再生制御手段４０は、セキュアメモリカード２から送信された本人認証結果が成功の場合、セキュアメモリカード２のコントローラ２０に対して、再生する画像ファイル２２０のファイル名を指定して、被写体画像の復号読み出しを指示する（Ｓ４７）。

【0072】

セキュアメモリカード２のコントローラ２０は、被写体画像の復号読み出しを再生装置４から指示されると、指定された画像ファイル２２０の被写体画像の暗号文を読み出す命令をフラッシュメモリ２２へ送信し（Ｓ４８）、被写体画像の暗号文をフラッシュメモリ２２から読み出す（Ｓ４９）。

【0073】

そして、セキュアメモリカード２のコントローラ２０は、被写体画像の暗号文の復号命令をセキュアチップ２１の復号部２１１に送信し（Ｓ５０）、セキュアチップ２１の復号部２１１は被写体画像の暗号文を復号する（Ｓ５１）。

【0074】

セキュアメモリカード２のコントローラ２０は、セキュアチップ２１の復号部２１１が復号した被写体画像を再生装置４に送信し（Ｓ５２）、再生装置４の再生制御手段４０は、復号された被写体画像を表示手段４１に表示して（Ｓ５３）、この手順を終了する。

【0075】

また、図６のＳ２１において、再生装置４の再生制御手段４０は、ユーザが選択した画像ファイル２２０の保存モードが非暗号化保存の場合、セキュアメモリカード２のコントローラ２０に対して、被写体画像の非復号読み出しを指示する（Ｓ５４）。

【0076】

セキュアメモリカード２のコントローラ２０は、被写体画像の非復号読み出しを再生装置４から指示されると、この指示で特定される被写体画像を読み出す命令をフラッシュメモリ２２へ送信し（Ｓ５５）、フラッシュメモリ２２から被写体画像を読み出す（Ｓ５６）。

【0077】

そして、セキュアメモリカード２のコントローラ２０は、フラッシュメモリ２２から読み出した被写体画像を再生装置４へ送信し（Ｓ５７）、再生装置４の再生制御手段４０は、セキュアメモリカード２から受信した被写体画像を表示手段４１に表示して（Ｓ５８）、この手順を終了する。

【0078】

上述しているように、セキュアメモリカード２には、フラッシュメモリ２２に読み書きを行う際のブロック単位が定められているため、セキュアメモリカード２のセキュアチップ２１は、フラッシュメモリ２２から被写体画像の読み出しを行う際、被写体画像をブロック単位に分割して再生装置４に送信する。

【0079】

また、セキュアチップ２１の復号部２１１が対応している暗号アルゴリズムにより処理単位は定めるため、セキュアメモリカード２のコントローラ２０は、被写体画像を該処理単位に分割して復号する。

【0080】

［第２実施形態］
上述した第１実施形態では、保存モードが暗号化保存で撮影された被写体画像の利用条件を本人認証の成功のみとしていたが、位置計測機能を備えている装置（例えば、スマートフォン）を被写体画像の撮影および再生に利用する場合が増えているため、保存モードが暗号化保存の被写体画像の利用条件を位置認証の成功または本人認証の成功のいずれかにすると、予め設定されたエリアにユーザが居さえすれば、暗号化保存で撮影された被写体画像を再生できるようになる。

【0081】

図９は、第２実施形態にかかる再生装置５のブロック図である。図９に図示したように、第２実施形態にかかる再生装置５は、セキュアメモリカード２に記憶されている被写体画像を表示する表示手段５１と、被写体画像の再生を制御する再生制御手段５０と、セキュアメモリカード２と通信するためのメモリカードインターフェース５２と、再生装置５の位置情報を計測する位置計測手段５３を備え、被写体画像を再生する際、セキュアメモリカード２が再生装置５に装着される。

【0082】

スマートフォンや携帯電話などで位置情報を計測する手法として、無線基地局からの信号を利用する手法、ＧＰＳ衛星および無線基地局からの信号を利用する手法、ＧＰＳ衛星からの信号を利用する手法などがあるが、位置情報を計測できれば、位置情報を計測する手法は任意でよい。

【0083】

位置認証を行えるように、第２実施形態にかかる再生装置５の再生制御手段５０には、暗号化保存で撮影された被写体画像を再生できるエリアを示すエリア情報が記憶される。暗号化保存で撮影された被写体画像を再生できるエリアとしては会社の建物内がよい。

【0084】

図１０は、第２実施形態にかかる再生装置５の再生制御手段５０の動作を説明する図である。第２実施形態にかかる再生装置５の再生制御手段５０の動作は、第１実施形態にかかる再生装置４の再生制御手段４０の動作とほぼ変わらず、図１０において、図８と同じ内容のステップには、図８と同じ符号を付加し、ここでは詳細に説明しない。

【0085】

第２実施形態にかかる再生装置５の再生制御手段５０は、図１０のＳ４１ａにおいて、再生装置５で再生する画像ファイル２２０の保存モードが暗号化保存であれば、まず、保存モードが暗号化保存の画像ファイル２２０の利用条件として設定されている位置認証を行うために、位置計測手段５３を利用してこの時点の位置情報を取得し、取得した位置情報が再生制御手段５０に設定されているエリア情報に含まれるか確認する。

【0086】

取得した位置情報がエリア情報に含まれる場合、再生装置５の再生制御手段５０は、図１０のＳ４７に進み、暗号化保存で撮影された画像ファイル２２０の被写体画像を再生する処理を行う。

【0087】

また、取得した位置情報がエリア情報に含まれない場合、再生装置５の再生制御手段５０は、図１０のＳ４２に進み、図８と同様に、保存モードが暗号化保存の画像ファイル２２０の利用条件として設定されている本人認証を行い、本人認証に成功すると、暗号化保存で撮影された画像の再生する処理を行う。

【符号の説明】

【0088】

１ 画像保護システム
２ セキュアメモリカード
２０ コントローラ
２１ セキュアチップ
２１０ 暗号部
２１１ 復号部
２１２ 本人認証部
２２ フラッシュメモリ
３ 撮影装置
３０ 撮影制御手段
３１ 表示手段
３２ メモリカードインターフェース
３３ 撮影手段
３４ 保存モード設定手段
４ 再生装置
４０ 再生制御手段
４１ 表示手段
４２ メモリカードインターフェース
６ 非接触型携帯デバイス（ＮＦＣカード）

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】