特開 2024-177061 コンテンツ生成装置、コンテンツ生成装置の制御方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024177061

(43)【公開日】2024-12-19

(54)【発明の名称】コンテンツ生成装置、コンテンツ生成装置の制御方法、及びプログラム

(51)【国際特許分類】

   H04N 23/60 20230101AFI20241212BHJP

   H04N 5/91 20060101ALI20241212BHJP

   H04N 5/77 20060101ALI20241212BHJP

   H04L 9/32 20060101ALI20241212BHJP

   G06F 21/64 20130101ALI20241212BHJP

【ＦＩ】

H04N23/60 300

H04N5/91

H04N5/77 200

H04L9/32 200B

G06F21/64

【審査請求】未請求

【請求項の数】15

【出願形態】ＯＬ

(21)【出願番号】P 2024040109

(22)【出願日】2024-03-14

(31)【優先権主張番号】P 2023095412

(32)【優先日】2023-06-09

(33)【優先権主張国・地域又は機関】JP

(71)【出願人】

【識別番号】000001007

【氏名又は名称】キヤノン株式会社

(74)【代理人】

【識別番号】100125254

【弁理士】

【氏名又は名称】別役 重尚

(72)【発明者】

【氏名】植野 大優

【テーマコード（参考）】

5C122

【Ｆターム（参考）】

5C122DA04

5C122EA07

5C122HA06

5C122HA13

5C122HA30

5C122HA35

5C122HA90

5C122HB01

5C122HB05

(57)【要約】

【課題】コンテンツの生成時刻の真正性を保証することができるコンテンツ生成装置を提供する。
【解決手段】デジタルカメラ１００は、コンテンツの真正性を保証するための真正保証モードを備える。デジタルカメラ１００は、真正保証モードを無効から有効に変更する指示を受け付け且つ画像ファイルを生成する指示を受け付けた場合、外部から受信した時刻情報を用いて時刻合わせ済みの基準時刻に基づく撮影日時を含む画像ファイル６００を生成する。
【選択図】図２

【特許請求の範囲】

【請求項1】

ユーザからコンテンツを生成する指示を受け付ける手段と、
前記ユーザから前記コンテンツの真正性を保証するための真正保証モードを有効又は無効に変更する指示を受け付ける手段と、
前記コンテンツを生成する制御を行う制御手段とを備え、
前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記コンテンツを生成する指示を受け付けた場合、前記制御手段は、外部から受信した時刻情報を用いて時刻合わせ済みの基準時刻に基づく前記コンテンツの生成時刻を含む前記コンテンツを生成することを特徴とするコンテンツ生成装置。

【請求項2】

前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記コンテンツを生成する指示を受け付けた場合、前記制御手段は、前記生成時刻、前記コンテンツに対してハッシュ関数を実行して生成されたハッシュ値、及び秘密鍵を用いて前記ハッシュ値を暗号化して生成されたデジタル署名を含む前記コンテンツを生成することを特徴とする請求項１に記載のコンテンツ生成装置。

【請求項3】

人工衛星から信号を受信する受信手段を更に備え、
前記外部から受信した時刻情報は、前記受信手段が前記人工衛星から受信した信号に含まれる時刻情報であることを特徴とする請求項１に記載のコンテンツ生成装置。

【請求項4】

前記真正保証モードを有効から無効に変更する指示を受け付けた場合、前記受信手段による前記人工衛星からの信号の受信を停止することを特徴とする請求項３に記載のコンテンツ生成装置。

【請求項5】

前記外部から受信した時刻情報は、前記コンテンツ生成装置に接続された付属部品であってＧＰＳ機能を拡張するための付属部品が人工衛星から受信した信号に含まれる時刻情報であることを特徴とする請求項１に記載のコンテンツ生成装置。

【請求項6】

前記外部から受信した時刻情報は、前記コンテンツ生成装置に接続された外部機器から受信した時刻情報であり、
前記外部機器から受信した時刻情報は、当該外部機器が人工衛星から受信した信号に含まれる時刻情報であり、
前記外部機器は、前記外部機器が備える制御部によって前記人工衛星から信号を受信する処理を制御することを特徴とする請求項１に記載のコンテンツ生成装置。

【請求項7】

前記コンテンツ生成装置は、前記基準時刻をユーザによって変更可能な装置であることを特徴とする請求項１に記載のコンテンツ生成装置。

【請求項8】

前記真正保証モードを無効から有効に変更する指示を受け付けた場合、ユーザによる前記基準時刻の変更を禁止する制御が行われることを特徴とする請求項７に記載のコンテンツ生成装置。

【請求項9】

前記制御手段は、外部から取得した位置情報を含む前記コンテンツを生成し、
前記真正保証モードを無効から有効に変更する指示を受け付けた場合、前記位置情報を取得する間隔が、予め設定されていた間隔より短い間隔に変更されることを特徴とする請求項１に記載のコンテンツ生成装置。

【請求項10】

前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記外部から時刻情報の受信を失敗した場合、前記真正保証モードを無効のまま保持することを特徴とする請求項１に記載のコンテンツ生成装置。

【請求項11】

前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記外部から時刻情報の受信を失敗し且つユーザが前記基準時刻を変更した場合、前記制御手段は、前記基準時刻が当該ユーザによって変更されたことを示す情報を含む前記コンテンツを生成することを特徴とする請求項１に記載のコンテンツ生成装置。

【請求項12】

前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記外部から時刻情報の受信を失敗した場合、前記外部から時刻情報の受信を成功するための対策が通知されることを特徴とする請求項１に記載のコンテンツ生成装置。

【請求項13】

前記コンテンツ生成装置は、被写体を撮影して画像データを生成し、当該画像データを含む画像ファイルを前記コンテンツとして生成する撮像装置であることを特徴とする請求項１に記載のコンテンツ生成装置。

【請求項14】

ユーザからコンテンツを生成する指示を受け付ける工程と、
前記ユーザから前記コンテンツの真正性を保証するための真正保証モードを有効又は無効に変更する指示を受け付ける工程と、
前記コンテンツを生成する制御を行う制御工程とを有し、
前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記コンテンツを生成する指示を受け付けた場合、前記制御工程は、外部から受信した時刻情報を用いて時刻合わせ済みの基準時刻に基づく前記コンテンツの生成時刻を含む前記コンテンツを生成することを特徴とするコンテンツ生成装置の制御方法。

【請求項15】

コンテンツ生成装置の制御方法をコンピュータに実行させるプログラムであって、
前記コンテンツ生成装置の制御方法は、
ユーザからコンテンツを生成する指示を受け付ける工程と、
前記ユーザから前記コンテンツの真正性を保証するための真正保証モードを有効又は無効に変更する指示を受け付ける工程と、
前記コンテンツを生成する制御を行う制御工程とを有し、
前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記コンテンツを生成する指示を受け付けた場合、前記制御工程は、外部から受信した時刻情報を用いて時刻合わせ済みの基準時刻に基づく前記コンテンツの生成時刻を含む前記コンテンツを生成することを特徴とするプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、コンテンツ生成装置、コンテンツ生成装置の制御方法、及びプログラムに関する。

【背景技術】

【0002】

近年、インターネットを介した情報共有が活発に行われ、誰でも様々な情報を不特定多数に公開・発信できるようになっている。また、デジタル画像に対して、様々な加工を行うことができるようになっている。このような状況において、情報が信頼のできない出所から発信されていたり、公開されている情報が不正に改ざんされていたりすることがあり、公開・発信される情報の真正性を保証する技術が求められている。

【0003】

公開・発信される情報の真正性を保証する技術として、例えば、特許文献１の技術が提案されている。特許文献１では、デジタルカメラは、撮影して得られる画像データを含む画像ファイルに、この画像データのオリジナル性を証明するためのデータ、具体的に、画像そのものと画像の撮影日時等の付加情報を含む画像データのハッシュ値を付与する機能を備える。これにより、画像ファイルに付与されているハッシュ値を用いて、この画像ファイルに含まれる画像データが撮影時から変更されているか否かを判定することができる。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２００８－５４２１号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、上述した特許文献１の技術では、撮影者は、デジタルカメラの時刻設定を手動で任意の時刻に変更して、画像データの撮影日時を容易に偽装可能である。このように、従来では、デジタルカメラ等のコンテンツ生成装置によって生成されたコンテンツの生成時刻の真正性を保証することができない。

【0006】

本発明は、コンテンツの生成時刻の真正性を保証することができるコンテンツ生成装置、コンテンツ生成装置の制御方法、及びプログラムを提供することを目的とする。

【課題を解決するための手段】

【0007】

上記目的を達成するために、本発明のコンテンツ生成装置は、ユーザからコンテンツを生成する指示を受け付ける手段と、前記ユーザから前記コンテンツの真正性を保証するための真正保証モードを有効又は無効に変更する指示を受け付ける手段と、前記コンテンツを生成する制御を行う制御手段とを備え、前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記コンテンツを生成する指示を受け付けた場合、前記制御手段は、外部から受信した時刻情報を用いて時刻合わせ済みの基準時刻に基づく前記コンテンツの生成時刻を含む前記コンテンツを生成することを特徴とする。

【発明の効果】

【0008】

本発明によれば、コンテンツの生成時刻の真正性を保証することができる。

【図面の簡単な説明】

【0009】

【図1】本実施の形態に係るコンテンツ生成装置としてのデジタルカメラの外観図である。

【図2】図１のデジタルカメラの構成例を示すブロック図である。

【図3】図１のデジタルカメラによって実行される撮影制御処理の手順を示すフローチャートである。

【図4】図１の表示部に表示される画面の一例を示す図である。

【図5】図３のＳ３１８の撮影処理の手順を示すフローチャートである。

【図6】図１のデジタルカメラによって生成される画像ファイルの一例を示す図である。

【発明を実施するための形態】

【0010】

以下、添付図面を参照して実施形態を詳しく説明する。尚、以下の実施形態は特許請求の範囲に係る発明を限定するものではない。実施形態には複数の特徴が記載されているが、これらの複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。

【0011】

以下に、本発明のコンテンツ生成装置を、静止画の撮影及び動画の記録が可能なデジタルカメラに適用した実施の形態について、添付図面を参照して詳細に説明する。

【0012】

まず、図１及び図２を参照して、本実施の形態に係るコンテンツ生成装置としてのデジタルカメラ１００の構成及び機能について説明する。

【0013】

図１（ａ）は、レンズユニット１５０を取り外した状態のデジタルカメラ１００の前面斜視図である。図１（ｂ）は、デジタルカメラ１００の背面斜視図である。

【0014】

図１において、表示部２８は、画像や各種情報を表示するファインダー外表示部であり、カメラ本体の背面に設けられたＬＣＤ等の表示デバイスである。表示部２８には、タッチパネル７０ａが設けられている。タッチパネル７０ａは、表示部２８の表示面（タッチ操作面）に対する接触（タッチ操作）を検出可能なタッチ操作部材である。

【0015】

ファインダー外表示部４３は、デジタルカメラ１００の上面に設けられた表示部であり、シャッター速度や絞りをはじめとするデジタルカメラ１００の様々な設定値を表示する。シャッターボタン６１は、撮影指示を行うための操作部材である。モード切替スイッチ６０は、各種モードを切り替えるための操作部材である。端子カバー４０は、デジタルカメラ１００を外部機器に接続する接続ケーブル等とのコネクタ（不図示）を保護するカバーである。

【0016】

メイン電子ダイヤル７１は、回転操作部材であり、このメイン電子ダイヤル７１を回すことで、シャッター速度や絞り等の設定値の変更等が行える。電源スイッチ７２は、デジタルカメラ１００の電源のＯＮとＯＦＦを切り替える操作部材である。サブ電子ダイヤル７３は、回転操作部材であり、このサブ電子ダイヤル７３を回すことで、選択枠（カーソル）の移動や画像送り等が行える。４方向キー７４は、上、下、左、右部分をそれぞれ押し込み可能に構成され、４方向キー７４の押した部分に応じた処理が可能である。ＳＥＴボタン７５は、押しボタンであり、主に選択項目の決定等に用いられる。

【0017】

動画ボタン７６は、動画撮影（記録）の開始や停止の指示に用いられる。ＡＥロックボタン７７は押しボタンであり、撮影待機状態でＡＥロックボタン７７を押下することにより、露出状態を固定することができる。拡大ボタン７８は、撮影モードのライブビュー表示（ＬＶ表示）において拡大モードのＯＮとＯＦＦを切り替えるための操作ボタンである。拡大モードをＯＮとしてからメイン電子ダイヤル７１を操作することにより、ライブビュー画像（ＬＶ画像）の拡大や縮小を行える。再生モードにおいては、拡大ボタン７８は、再生画像を拡大したり、その拡大率を増加させるための操作ボタンとして機能する。再生ボタン７９は、撮影モードと再生モードとを切り替えるための操作ボタンである。撮影モード中に再生ボタン７９を押下することで再生モードに移行し、後述する図２の記録媒体２００に記録された画像のうち最新の画像を表示部２８に表示させることができる。メニューボタン８１は、メニュー画面を表示させる指示操作を行うために用いられる押しボタンであり、このメニューボタン８１が押されると各種の設定が可能なメニュー画面が表示部２８に表示される。ユーザーは、表示部２８に表示されたメニュー画面と、４方向キー７４やＳＥＴボタン７５とを用いて直感的に各種設定を行うことができる。

【0018】

タッチバー８２（マルチファンクションバー：Ｍ－Ｆｎバー）は、タッチ操作を受け付けることが可能なライン状のタッチ操作部材（ラインタッチセンサー）である。タッチバー８２は、右手の人差し指でシャッターボタン６１を押下可能なようにグリップ部９０を右手で握った状態（右手の小指、薬指、中指で握った状態）で、右手の親指でタッチ操作可能（タッチ可能）な位置に配置されている。すなわち、タッチバー８２は接眼部１６に接眼してファインダーを覗き、いつでもシャッターボタン６１を押下できるように構えた状態（撮影姿勢）で操作可能な位置に配置されている。タッチバー８２は、タッチバー８２に対するタップ操作（タッチして所定期間以内に移動せずに離す操作）、左右へのスライド操作（タッチした後、タッチしたままタッチ位置を移動する操作）等を受け付け可能な受付部である。タッチバー８２は、タッチパネル７０ａとは異なる操作部材であり、表示機能を備えていない。

【0019】

通信端子１０は、デジタルカメラ１００が後述する図２のレンズユニット１５０と通信を行うための通信端子である。接眼部１６は、接眼ファインダー１７（覗き込み型のファインダー）の接眼部である。ユーザーは、接眼部１６を介して内部の後述する図２のＥＶＦ２９（Ｅｌｅｃｔｒｏｎｉｃ Ｖｉｅｗ Ｆｉｎｄｅｒ）に表示された映像を視認することができる。接眼検知部５７は、接眼部１６にユーザー（撮影者）が接眼しているか否かを検知する接眼検知センサーである。蓋２０２は、後述する図２の記録媒体２００を格納するスロットの蓋である。グリップ部９０は、ユーザーがデジタルカメラ１００を構える際に右手で握りやすい形状とした保持部である。グリップ部９０を右手の小指、薬指、中指で握ってデジタルカメラ１００を保持した状態で、右手の人差指で操作可能な位置にシャッターボタン６１とメイン電子ダイヤル７１が配置されている。また、同じ状態で、右手の親指で操作可能な位置に、サブ電子ダイヤル７３とタッチバー８２が配置されている。サムレスト部９１（親指待機位置）は、デジタルカメラ１００の背面側の、どの操作部材も操作しない状態でグリップ部９０を握った右手の親指を置きやすい箇所に設けられたグリップ部材である。サムレスト部９１は、保持力（グリップ感）を高めるためのラバー部材等で構成される。

【0020】

図２は、図１のデジタルカメラ１００の構成例を示すブロック図である。図２において、レンズユニット１５０は、交換可能な撮影レンズを搭載するレンズユニットであり、デジタルカメラ１００に対して着脱可能である。レンズ１０３は通常、複数枚のレンズから構成されるが、ここでは簡略して一枚のレンズのみで示している。通信端子６は、レンズユニット１５０がデジタルカメラ１００側と通信を行うための通信端子であり、通信端子１０は、デジタルカメラ１００がレンズユニット１５０側と通信を行うための通信端子である。レンズユニット１５０は、これら通信端子６，１０を介してシステム制御部５０と通信を行う。そして、レンズユニット１５０は、内部のレンズシステム制御回路４によって絞り駆動回路２を介して絞り１の制御を行う。また、レンズユニット１５０は、レンズシステム制御回路４によってＡＦ駆動回路３を介してレンズ１０３の位置を変位させることで焦点を合わせる。

【0021】

シャッター１０１は、システム制御部５０の制御で撮像部２２の露光時間を自由に制御できるフォーカルプレーンシャッターである。

【0022】

撮像部２２は、光学像を電気信号に変換するＣＣＤやＣＭＯＳ等の撮像素子で構成されるイメージセンサーである。尚、撮像部２２は、システム制御部５０にデフォーカス量情報を出力する撮像面位相差センサーを備えていてもよい。Ａ／Ｄ変換器２３は、撮像部２２から出力されるアナログ信号をデジタル信号に変換する。

【0023】

画像処理部２４は、Ａ／Ｄ変換器２３からのデータ、又は、メモリ制御部１５からのデータに対し所定の処理（画素補間、縮小といったリサイズ処理、色変換処理、等）を行う。また、画像処理部２４は、撮像した画像データを用いて所定の演算処理を行い、システム制御部５０は、画像処理部２４により得られた演算結果に基づいて露光制御や測距制御を行う。これにより、ＴＴＬ（スルー・ザ・レンズ）方式のＡＦ（オートフォーカス）処理、ＡＥ（自動露出）処理、ＥＦ（フラッシュプリ発光）処理、等が行われる。画像処理部２４は更に、撮像した画像データを用いて所定の演算処理を行い、得られた演算結果に基づいてＴＴＬ方式のＡＷＢ（オートホワイトバランス）処理を行う。

【0024】

Ａ／Ｄ変換器２３からの出力データは、画像処理部２４及びメモリ制御部１５を介してメモリ３２に書き込まれる。或いは、Ａ／Ｄ変換器２３からの出力データは、画像処理部２４を介さずにメモリ制御部１５を介してメモリ３２に書き込まれる。メモリ３２は、撮像部２２によって得られＡ／Ｄ変換器２３によりデジタルデータに変換された画像データや、表示部２８やＥＶＦ２９に表示するための画像データを格納する。メモリ３２は、所定枚数の静止画像、所定時間の動画像、音声を格納するのに十分な記憶容量を備えている。

【0025】

また、メモリ３２は画像表示用のメモリ（ビデオメモリ）を兼ねている。Ｄ／Ａ変換器１９は、メモリ３２に格納されている画像表示用のデータをアナログ信号に変換して表示部２８やＥＶＦ２９に供給する。メモリ３２に書き込まれた表示用の画像データはＤ／Ａ変換器１９を介して表示部２８やＥＶＦ２９により表示される。表示部２８、ＥＶＦ２９は、Ｄ／Ａ変換器１９からのアナログ信号に応じた表示を行う。Ａ／Ｄ変換器２３によってＡ／Ｄ変換されメモリ３２に蓄積されたデジタル信号をＤ／Ａ変換器１９においてアナログ信号に変換し、表示部２８またはＥＶＦ２９に逐次転送して表示することで、ライブビュー表示（ＬＶ）が行える。以下、ライブビュー表示で表示される画像をライブビュー画像（ＬＶ画像）と称する。

【0026】

システム制御部５０は、少なくとも１つのプロセッサー及び／または少なくとも１つの回路からなる制御部であり、デジタルカメラ１００全体を制御する。システム制御部５０は、プロセッサーであり、回路でもある。システム制御部５０は、不揮発性メモリ５６に記録されたプログラムを実行することで、後述する本実施の形態の各処理を実現する。また、システム制御部５０は、メモリ３２、Ｄ／Ａ変換器１９、表示部２８、ＥＶＦ２９等を制御することにより表示制御も行う。

【0027】

システムメモリ５２は、例えば、ＲＡＭである。システム制御部５０は、システム制御部５０の動作用の定数、変数、不揮発性メモリ５６から読み出したプログラム等をシステムメモリ５２に展開する。

【0028】

不揮発性メモリ５６は、電気的に消去・記録可能なメモリであり、ＥＥＰＲＯＭ等である。不揮発性メモリ５６には、システム制御部５０の動作用の定数、プログラム等が記録される。ここでいうプログラムとは、本実施の形態にて後述する各種フローチャートを実行するためのプログラムのことである。

【0029】

システムタイマー５３は、各種制御に用いる時間や、内蔵された時計の時間を計測する計時部である。

【0030】

通信部５４は、無線または有線ケーブルによって接続された外部機器との間で、映像信号や音声信号の送受信を行う。通信部５４は無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）やインターネットとも接続可能である。また、通信部５４は、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＢｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙでも外部機器と通信可能である。通信部５４は、撮像部２２で撮像した画像（ＬＶ画像を含む）や、記録媒体２００に記録された画像を送信可能であり、外部機器から画像データや動画記録開始指示等の各種情報を受信することもできる。また、通信部５４が動画記録開始指示を外部機器から受け取ったとき、発光部１０２を光らせたり、スピーカー９２から電子音を鳴らしたりすることでユーザーに指示の受信を知らせることができる。尚、通信部５４が通信を行う外部機器として、例えば、スマートフォン、タブレット端末、デスクトップＰＣ等が挙げられる。

【0031】

姿勢検知部５５は、重力方向に対するデジタルカメラ１００の姿勢を検知する。姿勢検知部５５で検知された姿勢に基づいて、撮像部２２で撮影された画像が、デジタルカメラ１００を横に構えて撮影された画像であるか、縦に構えて撮影された画像であるかを判別可能である。システム制御部５０は、姿勢検知部５５で検知された姿勢に応じた向き情報を撮像部２２で撮像された画像の画像ファイルに付加したり、画像を回転して記録したりすることが可能である。姿勢検知部５５としては、加速度センサーやジャイロセンサー等を用いることができる。姿勢検知部５５である加速度センサーやジャイロセンサーを用いて、デジタルカメラ１００の動き（パン、チルト、持ち上げ、静止しているか否か等）を検知することも可能である。

【0032】

接眼検知部５７は、接眼ファインダー１７の接眼部１６に対する目（物体）の接近（接眼）及び離反（離眼）を検知する接眼検知センサーである。システム制御部５０は、接眼検知部５７で検知された状態に応じて、表示部２８とＥＶＦ２９の表示（表示状態）／非表示（非表示状態）を切り替える。より具体的には、少なくとも撮影待機状態で、且つ、表示先の切替設定が自動切替である場合において、非接眼中は表示先を表示部２８として表示をオンとし、ＥＶＦ２９は非表示とする。また、接眼中は表示先をＥＶＦ２９として表示をオンとし、表示部２８は非表示とする。接眼検知部５７としては、例えば赤外線近接センサーを用いることができ、ＥＶＦ２９を内蔵する接眼ファインダー１７の接眼部１６への何らかの物体の接近を検知することができる。物体が接近した場合は、接眼検知部５７の投光部（図示せず）から投光した赤外線が物体で反射して赤外線近接センサーの受光部（図示せず）で受光される。受光された赤外線の量によって、物体が接眼部１６からどの距離まで近づいているか（接眼距離）も判別することができる。このように、接眼検知部５７は、接眼部１６への物体の近接距離を検知する接眼検知を行う。非接眼状態（非接近状態）から、接眼部１６に対して所定距離以内に近づく物体が検出された場合に、接眼されたと検出するものとする。接眼状態（接近状態）から、接近を検知していた物体が所定距離以上離れた場合に、離眼されたと検出するものとする。接眼を検出する閾値と、離眼を検出する閾値は、例えば、ヒステリシスを設ける等して異なっていてもよい。また、接眼を検出した後は、離眼を検出するまでは接眼状態であるものとする。離眼を検出した後は、接眼を検出するまでは非接眼状態であるものとする。尚、赤外線近接センサーは一例であって、接眼検知部５７には、接眼とみなせる状態を検知できるものであれば他のセンサーを採用してもよい。

【0033】

ＧＰＳ受信部１１９は、位置情報や時刻情報を含むＧＰＳ信号をＧＰＳ衛星（人工衛星）から受信する。デジタルカメラ１００は、ＧＰＳ受信部１１９で受信したＧＰＳ信号に基づいて、デジタルカメラ１００の位置の特定や、デジタルカメラ１００の基準時刻の時刻合わせを行う。デジタルカメラ１００は、特定した位置を示す情報や、時刻合わせ済みの基準時刻に基づく撮影日時を撮影した画像に付与することが可能である。

【0034】

ハッシュ値生成部２１０は、画像ファイルに対してハッシュ関数を実行してハッシュ値を生成（算出）する。なお、ハッシュ値生成部２１０ではなく、システム制御部５０がハッシュ値の生成を行ってもよい。

【0035】

ファインダー外表示部４３には、ファインダー外表示部駆動回路４４を介して、シャッター速度や絞りをはじめとするカメラの様々な設定値が表示される。

【0036】

電源制御部８０は、電池検出回路、ＤＣ－ＤＣコンバータ、通電するブロックを切り替えるスイッチ回路等により構成され、電池の装着の有無、電池の種類、電池残量の検出等を行う。また、電源制御部８０は、その検出結果及びシステム制御部５０の指示に基づいてＤＣ－ＤＣコンバータを制御し、必要な電圧を必要な期間、記録媒体２００を含む各部へ供給する。電源部３０は、アルカリ電池やリチウム電池等の一次電池やＮｉＣｄ電池やＮｉＭＨ電池、Ｌｉ電池等の二次電池、ＡＣアダプター等からなる。

【0037】

記録媒体Ｉ／Ｆ１８は、メモリカードやハードディスク等の記録媒体２００とのインターフェースである。記録媒体２００は、撮影された画像を記録するためのメモリカード等の記録媒体であり、半導体メモリや磁気ディスク等から構成される。

【0038】

操作部７０は、ユーザーからの操作を受け付ける入力部であり、システム制御部５０に各種の動作指示を入力するために使用される。図２に示すように、操作部７０は、シャッターボタン６１、モード切替スイッチ６０、電源スイッチ７２、タッチパネル７０ａ、その他の操作部材７０ｂ等を含む。その他の操作部材７０ｂには、メイン電子ダイヤル７１、サブ電子ダイヤル７３、４方向キー７４、ＳＥＴボタン７５、動画ボタン７６、ＡＥロックボタン７７、拡大ボタン７８、再生ボタン７９、メニューボタン８１、タッチバー８２、等が含まれる。

【0039】

シャッターボタン６１は、第１シャッタースイッチ６２と第２シャッタースイッチ６４を備える。第１シャッタースイッチ６２は、シャッターボタン６１の操作途中、いわゆる半押し（撮影準備指示）でＯＮとなり第１シャッタースイッチ信号ＳＷ１を発生する。システム制御部５０は、第１シャッタースイッチ信号ＳＷ１により、ＡＦ処理、ＡＥ処理、ＡＷＢ処理、ＥＦ処理等の撮影準備動作を開始する。

【0040】

第２シャッタースイッチ６４は、シャッターボタン６１の操作完了、いわゆる全押し（撮影指示）でＯＮとなり、第２シャッタースイッチ信号ＳＷ２を発生する。システム制御部５０は、第２シャッタースイッチ信号ＳＷ２により、撮像部２２からの信号読み出しから、撮像された画像を画像ファイルとして記録媒体２００に書き込むまでの、一連の撮影処理の動作を開始する。

【0041】

モード切替スイッチ６０は、システム制御部５０の動作モードを静止画撮影モード、動画撮影モード、再生モード等のいずれかに切り替える。静止画撮影モードに含まれるモードとして、オート撮影モード、オートシーン判別モード、マニュアルモード、絞り優先モード（Ａｖモード）、シャッター速度優先モード（Ｔｖモード）、プログラムＡＥモード（Ｐモード）がある。また、撮影シーン別の撮影設定となる各種シーンモード、カスタムモード等がある。モード切替スイッチ６０により、ユーザーは、これらのモードのいずれかに直接切り替えることができる。或いは、モード切替スイッチ６０で撮影モードの一覧画面に一旦切り替えた後に、表示された複数のモードの何れかに、他の操作部材を用いて選択的に切り替えるようにしてもよい。同様に、動画撮影モードにも複数のモードが含まれていてもよい。

【0042】

タッチパネル７０ａは、表示部２８の表示面（タッチパネル７０ａの操作面）への各種タッチ操作を検出するタッチセンサーである。タッチパネル７０ａと表示部２８とは一体的に構成することができる。例えば、タッチパネル７０ａは、光の透過率が表示部２８の表示を妨げないように構成され、表示部２８の表示面の上層に取り付けられる。そして、タッチパネル７０ａにおける入力座標と、表示部２８の表示面上の表示座標とを対応付ける。これにより、あたかもユーザーが表示部２８上に表示された画面を直接的に操作可能であるかのようなＧＵＩ（グラフィカルユーザーインターフェース）を提供できる。

【0043】

システム制御部５０は、タッチパネル７０ａへの以下の操作、或いは状態を検出できる。

【0044】

・タッチパネル７０ａにタッチしていなかった指やペンが新たにタッチパネル７０ａにタッチしたこと。すなわち、タッチの開始（以下、タッチダウン（Ｔｏｕｃｈ－Ｄｏｗｎ）と称する）。

【0045】

・タッチパネル７０ａを指やペンでタッチしている状態であること（以下、タッチオン（Ｔｏｕｃｈ－Ｏｎ）と称する）。

【0046】

・指やペンがタッチパネル７０ａをタッチしたまま移動していること（以下、タッチムーブ（Ｔｏｕｃｈ－Ｍｏｖｅ）と称する）。

【0047】

・タッチパネル７０ａへタッチしていた指やペンがタッチパネル７０ａから離れた（リリースされた）こと。すなわち、タッチの終了（以下、タッチアップ（Ｔｏｕｃｈ－Ｕｐ）と称する）。

【0048】

・タッチパネル７０ａに何もタッチしていない状態であること（以下、タッチオフ（Ｔｏｕｃｈ－Ｏｆｆ）と称する）。

【0049】

タッチダウンが検出されると、同時にタッチオンも検出される。タッチダウンの後、タッチアップが検出されない限り、通常はタッチオンが検出され続ける。タッチムーブが検出された場合も、同時にタッチオンが検出される。タッチオンが検出されていても、タッチ位置が移動していなければタッチムーブは検出されない。タッチしていた全ての指やペンがタッチアップしたことが検出された後は、タッチオフとなる。

【0050】

これらの操作・状態や、タッチパネル７０ａ上に指やペンがタッチしている位置座標は内部バスを通じてシステム制御部５０に通知される。そして、システム制御部５０は通知された情報に基づいてタッチパネル７０ａ上にどのような操作（タッチ操作）が行なわれたかを判定する。タッチムーブについてはタッチパネル７０ａ上で移動する指やペンの移動方向についても、位置座標の変化に基づいて、タッチパネル７０ａ上の垂直成分・水平成分毎に判定できる。所定距離以上をタッチムーブしたことが検出された場合はスライド操作が行なわれたと判定するものとする。タッチパネル７０ａ上に指をタッチしたままある程度の距離だけ素早く動かして、そのまま離すといった操作をフリックと呼ぶ。フリックは、言い換えればタッチパネル７０ａ上を指ではじくように素早くなぞる操作である。所定距離以上を、所定速度以上でタッチムーブしたことが検出され、そのままタッチアップが検出されるとフリックが行なわれたと判定できる（スライド操作に続いてフリックがあったものと判定できる）。更に、複数箇所（例えば２点）を共にタッチして（マルチタッチして）、互いのタッチ位置を近づけるタッチ操作をピンチイン、互いのタッチ位置を遠ざけるタッチ操作をピンチアウトと称する。ピンチアウトとピンチインを総称してピンチ操作と称する。タッチパネル７０ａは、抵抗膜方式や静電容量方式、表面弾性波方式、赤外線方式、電磁誘導方式、画像認識方式、光センサー方式等、様々な方式のタッチパネルのうち何れの方式のものであってもよい。タッチパネルに対する接触があったことでタッチがあったと検出する方式や、タッチパネルに対する指やペンの接近があったことでタッチがあったと検出する方式があるが、何れの方式でもよい。

【0051】

次に、デジタルカメラ１００が真正保証モードを有効に設定した際の撮影について説明する。本実施の形態では、真正保証モードを有効にして撮影を行うと、当該撮影で生成された画像ファイルに後述する図６の来歴情報６０３が含まれる。一方、真正保証モードを無効にして撮影を行うと、当該撮影で生成された画像ファイルに後述する図６の来歴情報６０３が含まれない。本実施の形態では、この来歴情報６０３に含まれるハッシュ値や署名値の変更の有無に基づいて、悪意ある改竄が行われたか否かを判定することができる。

【0052】

図３は、図１のデジタルカメラ１００によって実行される撮影制御処理の手順を示すフローチャートである。図３の撮影制御処理は、デジタルカメラ１００がユーザから受けた指示に従って真正保証モードを有効に設定し、撮影を完了するまでの一連の処理である。尚、図３の撮影制御処理の開始時には、デジタルカメラ１００において、真正保証モードが無効に設定され、表示部２８に図４（ａ）の設定画面が表示されていることとする。図４（ａ）の設定画面は、ユーザが真正保証モードを有効又は無効に変更する指示を行うための画面である。図３の撮影制御処理は、電源スイッチ７２の電源オン時に、システム制御部５０が不揮発性メモリ５６に格納されたプログラムをシステムメモリ５２に展開して実行することにより実現される。

【0053】

図３において、まず、Ｓ（ステップ）３０１では、システム制御部５０は、図４（ａ）の設定画面で真正保証モードを有効に変更する指示が行われたか否かを判定する。システム制御部５０は、図４（ａ）の設定画面で真正保証モードを有効に変更する指示が行われるまで待機し、真正保証モードを有効に変更する指示が行われると（Ｓ３０１でＹＥＳ）、撮影制御処理はＳ３０２へ進む。

【0054】

Ｓ３０２では、システム制御部５０は、デジタルカメラ１００がＧＰＳ受信機能を備えているか否かを判定する。例えば、デジタルカメラ１００がＧＰＳ受信部１１９を備えていない場合や、デジタルカメラ１００にＧＰＳアクセサリが接続されていない場合、デジタルカメラ１００がＧＰＳ受信機能を備えていないと判定される。尚、ＧＰＳアクセサリは、デジタルカメラ１００にＧＰＳ受信機能を拡張するための付属部品であり、ＧＰＳアクセサリがＧＰＳ衛星からＧＰＳ信号を受信する処理は、システム制御部５０によって制御される。この場合、撮影制御処理はＳ３０３へ進む。

【0055】

Ｓ３０３では、システム制御部５０は、デジタルカメラ１００にＧＰＳ受信装置が接続されているか否かを判定する。尚、ＧＰＳ受信装置は、例えば、スマートフォン、タブレット端末、ＰＣ等といったＧＰＳ受信機能を備える通信装置であり、この通信装置がＧＰＳ衛星からＧＰＳ信号を受信する処理は、この通信装置の制御部によって制御される。デジタルカメラ１００にＧＰＳ受信装置が接続されていないと判定された場合、撮影制御処理はＳ３０４へ進む。

【0056】

Ｓ３０４では、システム制御部５０は、図４（ｂ）の通知画面を表示部２８に表示する。この通知画面には、デジタルカメラ１００にＧＰＳ受信装置やＧＰＳアクセサリを接続することを促すメッセージが含まれる。その後、撮影制御処理はＳ３０１へ戻る。

【0057】

Ｓ３０３において、デジタルカメラ１００にＧＰＳ受信装置が接続されていると判定された場合、撮影制御処理はＳ３０５へ進む。

【0058】

Ｓ３０５では、システム制御部５０は、デジタルカメラ１００に接続されたＧＰＳ受信装置から、時刻情報と位置情報の受信を開始する。尚、ＧＰＳ受信装置から受信する時刻情報は、このＧＰＳ受信装置がＧＰＳ衛星から受信したＧＰＳ信号に含まれる時刻情報である。また、ＧＰＳ受信装置から受信する位置情報は、このＧＰＳ受信装置がＧＰＳ衛星から受信したＧＰＳ信号に含まれる位置情報であってこのＧＰＳ受信装置の位置を示す情報である。つまり、ＧＰＳ受信装置から受信する位置情報は、実質的に、このＧＰＳ受信装置に接続されたデジタルカメラ１００の位置を示す情報である。

【0059】

次いで、Ｓ３０６では、システム制御部５０は、上記ＧＰＳ受信装置から時刻情報と位置情報の受信を成功したか否かを判定する。上記ＧＰＳ受信装置から時刻情報と位置情報の受信を成功したと判定された場合、撮影制御処理はＳ３０７へ進む。

【0060】

Ｓ３０７では、システム制御部５０は、図４（ｃ）の成功画面を表示部２８に表示する。この成功画面には、上記ＧＰＳ受信装置から時刻情報と位置情報を取得する機能が有効になったことを示すメッセージが含まれる。その後、撮影制御処理は後述するＳ３１４へ進む。

【0061】

Ｓ３０６において、上記ＧＰＳ受信装置から時刻情報と位置情報の受信を失敗したと判定された場合、撮影制御処理はＳ３０８へ進む。尚、上記ＧＰＳ受信装置から時刻情報と位置情報の受信を失敗する一例として、上記ＧＰＳ受信装置にてＧＰＳ機能が無効に設定されている場合等が挙げられる。

【0062】

Ｓ３０８では、システム制御部５０は、図４（ｄ）の失敗画面を表示部２８に表示する。この失敗画面には、時刻情報と位置情報の受信を成功するための対策を示すメッセージ、例えば、上記ＧＰＳ受信装置にてＧＰＳ機能が有効に設定されているかの確認を促すメッセージが含まれる。その後、撮影制御処理はＳ３０１に戻る。

【0063】

Ｓ３０２において、デジタルカメラ１００がＧＰＳ受信部１１９を備えている場合や、ＧＰＳ受信部１１９を備えていないデジタルカメラ１００にＧＰＳアクセサリが接続されている場合、デジタルカメラ１００がＧＰＳ受信機能を備えていると判定される。この場合、撮影制御処理はＳ３０９へ進む。

【0064】

Ｓ３０９では、システム制御部５０は、ＧＰＳ信号を受信中であるか否かを判定する。ＧＰＳ信号を受信中でないと判定された場合、システム制御部５０は、デジタルカメラ１００におけるＧＰＳ機能を有効に切り替える。その後、撮影制御処理はＳ３１０へ進む。

【0065】

Ｓ３１０では、システム制御部５０はＧＰＳ受信部１１９又はＧＰＳアクセサリを制御し、ＧＰＳ衛星からＧＰＳ信号の受信を開始する。次いで、Ｓ３１１では、システム制御部５０は、ＧＰＳ信号の受信を成功したか否かを判定する。ＧＰＳ信号の受信を失敗したと判定された場合、撮影制御処理はＳ３１２へ進む。尚、ＧＰＳ信号の受信を失敗する一例として、デジタルカメラ１００を所持するユーザが屋内や地下におり、ＧＰＳ衛星からの信号を正しく受信できない場合等が挙げられる。

【0066】

Ｓ３１２では、システム制御部５０は、図４（ｅ）の受信失敗通知画面を表示部２８に表示する。この受信失敗通知画面には、ＧＰＳ信号の受信を失敗したことを示すメッセージや、ＧＰＳ信号の受信を成功するための対策を示すメッセージが含まれる。その後、撮影制御処理はＳ３０１に戻る。このように、本実施の形態では、デジタルカメラ１００がＧＰＳ衛星からＧＰＳ信号の受信を失敗した場合や、ＧＰＳ受信装置から時刻情報と位置情報の受信を失敗した場合（Ｓ３０６でＮＯ）、真正保証モードが無効のまま保持される。これにより、外部から取得した時刻情報を用いて時刻合わせが行われていない不正確な基準時刻に基づく撮影日時を含む画像ファイルが生成されるのを防止することができる。

【0067】

一方、Ｓ３１１において、ＧＰＳ信号の受信を成功したと判定された場合、撮影制御処理はＳ３１３へ進む。Ｓ３１３では、システム制御部５０は、図４（ｆ）の受信成功通知画面を表示部２８に表示する。この通知画面には、例えば、真正保証モードを有効に設定したことで、ＧＰＳ信号の受信が有効になったことを示すメッセージが含まれる。

【0068】

次いで、Ｓ３１４では、システム制御部５０は、外部から位置情報を取得する間隔（以下、「位置情報の取得間隔」という。）を、予め設定されていた間隔より短い間隔に変更する。尚、位置情報の取得間隔は、ＧＰＳ受信部１１９やＧＰＳアクセサリがデジタルカメラ１００の位置情報を含むＧＰＳ信号をＧＰＳ衛星から受信する間隔である。若しくは、位置情報の取得間隔は、デジタルカメラ１００がＧＰＳ受信装置から位置情報を受信する間隔である。尚、ＧＰＳ受信装置から受信する位置情報は、上述したように、このＧＰＳ受信装置がＧＰＳ衛星から受信したＧＰＳ信号に含まれるＧＰＳ受信装置の位置情報であり、実質的に、このＧＰＳ受信装置に接続されたデジタルカメラ１００の位置情報である。Ｓ３１４では、例えば、位置情報の取得間隔が、デジタルカメラ１００で設定可能な最短の間隔である１秒に変更される。これにより、より正確なデジタルカメラ１００の位置情報を得ることが可能となる。

【0069】

次いで、Ｓ３１５では、システム制御部５０は、時刻設定を自動更新に変更する。時刻設定が自動更新に変更されると、外部から取得した時刻情報を用いてデジタルカメラ１００における基準時刻の時刻合わせが行われる。尚、外部から取得した時刻情報は、例えば、ＧＰＳ受信部１１９やＧＰＳアクセサリが受信したＧＰＳ信号に含まれる時刻情報である。また、外部から取得した時刻情報は、デジタルカメラ１００に接続されたＧＰＳ受信装置から取得した時刻情報であってこのＧＰＳ受信装置がＧＰＳ衛星から受信したＧＰＳ信号に含まれる時刻情報である。

【0070】

次いで、Ｓ３１６では、システム制御部５０は、基準時刻の手動変更を禁止する。これにより、悪意あるユーザによってデジタルカメラ１００の基準時刻が実際と異なる時刻に変更され、撮影で得られた画像ファイルに対し、実際と異なる日時が撮影日時として付与される事態を回避することができる。その後、撮影制御処理はＳ３１７へ進む。また、Ｓ３０９において、ＧＰＳ信号を受信中であると判定された場合も、撮影制御処理はＳ３１７へ進む。

【0071】

Ｓ３１７では、システム制御部５０は、真正保証モードの設定値を、真正保証モードが有効であることを示す「入」に変更する。変更された設定値はメモリ３２に記憶される。尚、本実施の形態では、ＧＰＳ受信部１１９がＧＰＳ信号の受信に失敗した場合や、ＧＰＳ受信装置から時刻情報と位置情報の受信を失敗した場合には、真正保証モードの設定値が「入」に変更されない構成について説明したが、この構成に限られない。例えば、上述した場合に、真正保証モードの設定値を「入」に変更した上で、ユーザがデジタルカメラ１００における基準時刻を変更した場合に、基準時刻がユーザによって変更されたことを後述する図６の撮影情報６０２に記録する構成であってもよい。これにより、デジタルカメラ１００における基準時刻が撮影者によって変更された状態でデジタルカメラ１００にて生成された画像ファイルを閲覧する他のユーザに対し、この画像ファイルが実際とは異なる時刻に生成された懸念があることを通知することができる。

【0072】

次いで、Ｓ３１８では、システム制御部５０は、後述する図５の撮影処理を実行する。次いで、Ｓ３１９では、システム制御部５０は、真正保証モードを無効に変更する指示が行われたか否かを判定する。システム制御部５０は、真正保証モードを無効に変更する指示が行われるまで待機し、真正保証モードを無効に変更する指示が行われると（Ｓ３１９でＹＥＳ）、撮影制御処理はＳ３２０へ進む。

【0073】

Ｓ３２０では、システム制御部５０は、真正保証モードの設定値を、真正保証モードが無効であることを示す「切」に変更する。変更された設定値は、メモリ３２に記憶される。

【0074】

次いで、Ｓ３２１では、システム制御部５０は、Ｓ３１７で真正保証モードを「入」に変更する前からＧＰＳ信号を受信していたか否かを判定する。Ｓ３１７で真正保証モードを「入」に変更する前からＧＰＳ信号を受信していたと判定された場合、撮影制御処理は終了する。Ｓ３１７で真正保証モードを「入」に変更する前からＧＰＳ信号を受信していないと判定された場合、撮影制御処理はＳ３２２へ進む。

【0075】

Ｓ３２２では、システム制御部５０は、ＧＰＳ機能を「無効」に切り替えて、ＧＰＳ信号の受信を終了する。尚、Ｓ３２２では、基準時刻の手動変更を許可するように制御する等、ＧＰＳ信号の受信の成功に伴い、自動的に変更された設定を元に戻すように制御してもよい。その後、撮影制御処理は終了する。

【0076】

図５は、図３のＳ３１８の撮影処理の手順を示すフローチャートである。図５の撮影処理は、シャッターボタン６１の押下等の撮影開始操作を受け付けることにより開始し、シャッターボタン６１の押下の中止等の撮影終了操作を受け付けることにより終了する。

【0077】

図５において、まず、Ｓ５０１では、システム制御部５０は、露光時間を制御するために撮像部２２の被写体側に配置されるシャッター１０１を駆動させる。次いで、Ｓ５０２では、システム制御部５０は、撮像部２２がシャッター１０１を介して受光した被写体からの光を電気信号（アナログ画像データ）に変換する撮像処理を行う。次いで、Ｓ５０３では、システム制御部５０は、Ｓ５０２の撮像処理によって得られた電気信号に対して、現像処理や符号化処理等の画像処理を施して、図６の画像データ６０４を生成する。

【0078】

次いで、Ｓ５０４では、システム制御部５０は、図６のメタデータ６０１を生成する。メタデータ６０１は、デジタルカメラ１００によって生成される図６の画像ファイル６００を構成するデータであり、撮影情報６０２及び来歴情報６０３を含む。

【0079】

撮影情報６０２は、画像データ６０４を生成するための撮像処理が実行された時の情報であり、例えば、撮影日時、撮影者、画像サイズ、デジタルカメラ１００のメーカーや機種、撮影時に設定された各種撮影パラメータ、撮影場所、サムネイル画像等である。撮影情報６０２は、所定の技術規格、例えば、ＥＸＩＦ（Ｅｘｃｈａｎｇｅａｂｌｅ ｉｍａｇｅ ｆｉｌｅ ｆｏｒｍａｔ）に従って生成される。尚、撮影情報６０２に含まれる撮影日時は、上記外部から取得した時刻情報を用いて時刻合わせ済みの基準時刻に基づく撮影日時である。また、撮影情報６０２に含まれる撮影場所は、デジタルカメラ１００がＧＰＳ衛星から受信したＧＰＳ信号に含まれる位置情報や、デジタルカメラ１００に接続されたＧＰＳ受信装置から取得した位置情報である。当該ＧＰＳ受信装置はＧＰＳ衛星から位置情報を含むＧＰＳ信号を受信する。また、撮影日時が手動で入力された場合、撮影情報６０２には、撮影日時が手動で入力されたことを示す情報が記録されてもよい。

【0080】

来歴情報６０３は、画像データ６０４の信憑性を証明するための情報であり、画像データ６０４の出所や来歴を検証する際に用いられる。来歴情報６０３は、所定の技術規格、例えば、Ｃ２ＰＡ（Ｃоａｌｉｔｉоｎ ｆоｒ Ｃоｎｔｅｎｔ Ｐｒоｖｅｎａｎｃｅ ａｎｄ Ａｕｔｈｅｎｔｉｃｉｔｙ）に従って生成され、規定の構造を有する。来歴情報６０３は、来歴（Ａｓｓｅｒｔｉｏｎ）６１３、来歴６１３を保証するためのハッシュ値６２３やデジタル署名６３３を含む。来歴６１３は、来歴を一意に識別するための来歴識別情報（Ｍａｎｉｆｅｓｔ ＩＤ）、画像データ６０４の編集内容を示す編集履歴情報、その編集に用いられたツールを示す編集ツール情報、画像データ６０４の制作者情報等を含む。ここで、ステップＳ５０３で生成された画像データ６０４は、撮影により生成されたばかりであり、編集されていないので、編集履歴には“生成”を示す情報が記録され、編集ツールにはデジタルカメラ１００を示す情報が記録される。また、撮影時や編集時のサムネイルデータやメタデータを来歴６１３に含めることで、変更箇所の比較検証に利用することも可能である。

【0081】

図５に戻り、Ｓ５０５では、システム制御部５０は、ハッシュ値６２３を生成する。具体的に、システム制御部５０は、画像データ６０４、来歴６１３のバイナリデータに対して夫々ハッシュ関数を実行して、画像データのハッシュ値６２４と来歴のハッシュ値６２６を生成する。尚、システム制御部５０は、撮影情報６０２のバイナリデータに対してハッシュ関数を実行して、撮影情報のハッシュ値６２５を生成してもよい。また、来歴６１３について、より細かな単位で改竄を検知できるように、編集履歴や製作元、サムネイルデータやメタデータ等のより細かい単位毎にハッシュ値を生成してもよい。

【0082】

次いで、Ｓ５０６では、システム制御部５０は、デジタル署名６３３を生成する。デジタル署名６３３は、署名値、署名者、署名日時を示す情報を含む。署名値は、Ｓ５０５で生成されたハッシュ値６２３に対して、予め準備された秘密鍵を用いて暗号化することにより生成される。ここで用いられる秘密鍵のペアになる公開鍵もデジタル署名６３３に含まれる。尚、公開鍵が信頼できるメーカーであることを証明するために、署名者としてデジタルカメラ１００のメーカーを示す情報や、認証局により公開鍵が認証されていることを示す公開鍵証明書をデジタル署名６３３に含めてもよい。このような署名者を含むデジタル署名６３３を画像ファイル６００に付与することにより、当該画像ファイルが信頼できることを示すことができる。尚、署名者として、メーカーの代わりに、デジタルカメラ１００の機種を用いてもよい。署名日時は、デジタル署名６３３の生成が完了した時点の日時である。また、撮影日時も来歴６１３に含まれてもよい。

【0083】

次いで、Ｓ５０７では、システム制御部５０は、撮影情報６０２、来歴情報６０３をメタデータ６０１として画像データ６０４に付与し、画像ファイル６００を生成する。ここで、画像データ６０４が静止画の場合はＪＰＥＧ形式、動画の場合はＭＰＥＧ形式に従って画像ファイル６００が生成される。その後、撮影処理は終了する。

【0084】

以上のように本実施の形態では、デジタルカメラ１００が真正保証モードで撮影を行うと、画像ファイル６００が生成される。尚、画像ファイル６００は、編集されることがある。画像ファイル６００が、認可された編集ツールを使って正当な手順で編集された場合、編集内容に基づいて所定の技術規格に従って来歴情報６０３が新たに生成され、画像ファイル６００のメタデータ６０１に追加される。来歴情報６０３は、画像ファイル６００が編集される度に、新たに生成され、画像ファイル６００のメタデータ６０１に追記される。一方、画像ファイル６００の編集が、不認可の編集ツールを使って行われた場合や、不正な手順で行われた場合、来歴情報６０３が画像ファイル６００に付与されなかったり、画像ファイル６００に付与された来歴情報６０３が所定の技術規格と整合しなかったりすることもある。

【0085】

また、ハッシュ値や署名値を生成することにより画像ファイル６００の改竄を検知することが可能になっている。例えば、画像ファイル６００の画像データ６０４のバイナリデータに対してハッシュ関数を実行してハッシュ値を生成する。そして、生成されたハッシュ値を判定対象の画像ファイルの画像データのハッシュ値６２４と比較する。これにより、画像データの改竄の有無を検証することができる。同様に、画像ファイル６００の撮影情報６０２のバイナリデータに対してハッシュ関数を実行してハッシュ値を生成する。そして、生成されたハッシュ値を判定対象の画像ファイルの撮影情報のハッシュ値６２５と比較する。これにより、撮影日時や撮影場所等が含まれている撮影情報の改竄の有無を検証することができる。更に、来歴６１３のバイナリデータに対してハッシュ関数を実行してハッシュ値を生成する。そして、生成されたハッシュ値を判定対象の画像ファイルの来歴のハッシュ値６２６と比較する。これにより、来歴情報６０３の改竄の有無を検証することができる。尚、この時、比較するバリナリデータは、編集履歴や製作元、サムネイルデータやメタデータ等のより細かい単位毎で比較しても良い。また、署名値は公開鍵によって復号でき、ハッシュ値が一致すれば署名値の検証に成功したと判別することも可能である。このように改竄を検知する仕組みを画像ファイルの中に組み込むことが可能である。

【0086】

上述した実施の形態によれば、真正保証モードを無効から有効に変更する指示を受け付け且つ画像ファイルを生成する指示を受け付けた場合、外部から受信した時刻情報を用いて時刻合わせ済みの基準時刻に基づく撮影日時を含む画像ファイル６００が生成される。これにより、偽装されていない基準時刻に基づく撮影日時を画像ファイル６００に含めることができ、もって、画像ファイル６００の生成時刻の真正性を保証することができる。

【0087】

また、上述した実施の形態では、画像ファイル６００には、上記撮影日時の他に、Ｓ５０５で生成されたハッシュ値６２３、及びＳ５０６で生成されたデジタル署名６３３が含まれる。これにより、画像ファイル６００の生成時刻に加え、画像ファイル６００に含まれる画像データの真正性を保証することができる。

【0088】

また、上述した実施の形態では、外部から受信した時刻情報は、ＧＰＳ受信部１１９がＧＰＳ衛星から受信したＧＰＳ信号に含まれる時刻情報である。これにより、高精度に基準時刻の時刻合わせを行うことができる。

【0089】

また、上述した実施の形態では、外部から受信した時刻情報は、デジタルカメラ１００がＧＰＳ受信部１１９を備えない構成において、このデジタルカメラ１００に接続したＧＰＳアクセサリがＧＰＳ衛星から受信したＧＰＳ信号に含まれる時刻情報である。これにより、デジタルカメラ１００がＧＰＳ受信部１１９を備えない構成において、高精度に基準時刻の時刻合わせを行うことができる。

【0090】

また、上述した実施の形態では、真正保証モードを有効から無効に変更する指示を受け付けた場合、ＧＰＳ受信部１１９によるＧＰＳ衛星からのＧＰＳ信号の受信が停止される。これにより、真正保証モードが有効である場合には画像ファイル６００の生成時刻の真正性を保証し、真正保証モードが無効である場合には不要な電力の消費を低減することができる。

【0091】

また、真正保証モードの設定値が「切」で、ステップＳ３２２の処理の後に撮影処理が実行される場合、システム制御部５０は、図５のステップＳ５０１からステップＳ５０３と同様の処理を実行後、撮影情報６０２をメタデータ６０１として画像データ６０４に付与し、画像ファイル６００を生成する。すなわち、ステップＳ５０５やＳ５０６の処理は実行されず、来歴情報６０３やハッシュ値、デジタル署名等の画像データの真正性の保証に関する情報は付与されない。よって、上述した実施の形態では、撮影日時の真正性を保証できない場合は、画像データの真正性も保証しないようにすることができる。

【0092】

また、上述した実施の形態では、外部から受信した時刻情報は、デジタルカメラ１００に接続されたＧＰＳ受信装置から受信した時刻情報であり、この時刻情報は、このＧＰＳ受信装置がＧＰＳ衛星から受信したＧＰＳ信号に含まれる時刻情報である。これにより、デジタルカメラ１００がＧＰＳ受信機能を備えていなくても、偽装されていない基準時刻に基づく撮影日時を画像ファイル６００に含めることができる。

【0093】

また、上述した実施の形態では、真正保証モードを無効から有効に変更する指示を受け付けた場合、ユーザによる基準時刻の変更を禁止する制御が行われる。これにより、悪意あるユーザによる基準時刻の偽装を防止することができる。

【0094】

また、上述した実施の形態では、真正保証モードを無効から有効に変更する指示を受け付け且つ外部から時刻情報の受信を失敗した場合、外部から時刻情報の受信を成功するための対策が通知される。これにより、デジタルカメラ１００で撮影を行う撮影者が、画像ファイル６００の生成時刻の真正性を保証するために必要となる外部から時刻情報を受信する処理を成功するように容易に対処することができる。

【0095】

上述した実施の形態では、デジタルカメラ１００は、被写体を撮影して画像データを生成し、当該画像データを含む画像ファイルをコンテンツとして生成する撮像装置である。これにより、このような撮像装置において、画像ファイル６００の生成時刻の真正性を保証することができる。

【0096】

尚、本実施形態では、デジタルカメラ１００が、真正保証モードで動作する時、ＧＰＳ機能を「有効」に設定して、ＧＰＳ信号を受信して正確な時刻を設定・更新するようにしたが、他の方法であってもよい。例えば、デジタルカメラ１００が、真正保証モードで動作する時、Ｗｉ－Ｆｉ通信機能を「有効」に設定し、Ｗｉ－Ｆｉルーターに接続して時刻情報を受信し、受信した時刻情報に基づいてデジタルカメラ１００における基準時刻の時刻合わせを行ってもよい。これにより、ＧＰＳ機能を備えずＷｉ－Ｆｉ通信機能を備える装置において、コンテンツの生成時刻の真正性を保証することができる。尚、Ｗｉ－Ｆｉルーターは、ＮＴＰ（Ｎｅｔｗｏｒｋ Ｔｉｍｅ Ｐｒｏｔｏｃｏｌ）サーバーに定期的にアクセスして時刻合わせを行うことにより正確な時刻を保持している。

【0097】

また、デジタルカメラ１００が、真正保証モードで動作し、デジタルカメラ１００に接続されたスマートフォンやＰＣ等の外部装置から時刻情報を取得する構成において、この時刻情報は外部装置がＷｉ－Ｆｉルーターから受信した時刻情報であってもよい。これにより、ＧＰＳ機能を備えずＷｉ－Ｆｉ通信機能を備える外部装置と通信を行う構成において、コンテンツの生成時刻の真正性を保証することができる。

【0098】

また、デジタルカメラ１００が、真正保証モードで動作する時、電波時計による時刻合わせ機能を「有効」に設定し、標準電波の送信局から受信した電波に含まれる日付・時刻情報（タイムコード）に基づいて基準時刻の時刻合わせを行ってもよい。これにより、ＧＰＳ機能を備えていなくても、コンテンツの生成時刻の真正性を保証することができる。

【0099】

また、デジタルカメラ１００が、真正保証モードで動作する時、「日付と時刻の自動設定」を「有効」に設定し、自動的に、上述したようなＧＰＳ信号やＷｉ－Ｆｉルーター、標準電波の送信局（ＮＩＴＺ）などから時刻情報を取得して、基準時刻の時刻合わせを行うようにしてもよい。これにより、デジタルカメラ１００は、コンテンツの生成時刻の真正性を保証することができる。

【0100】

また、デジタルカメラ１００が、ユーザの操作に応じて、「日付と時刻の自動設定」を「有効」から「無効」に変更した時、真正保証モードも「有効」から「無効」へ自動的に変更するようにしてもよい。ここで、「日付と時刻の自動設定」を「有効」から「無効」に変更する前に、ユーザへ真正保証モードも「有効」から「無効」へ変更される旨のメッセージを画面に表示して通知するようにしてもよい。

【0101】

尚、本実施の形態では、コンテンツの一例として、画像ファイルを生成する構成について説明したが、本発明は画像ファイルに限られず、例えば、音声データで構成された音声ファイルを生成する構成においても本発明を適用することができる。

【0102】

また、本実施の形態では、本発明のコンテンツ生成装置の一例として、デジタルカメラについて説明したが、コンテンツ生成装置は、デジタルカメラに限られない。コンテンツ生成装置は、スマートフォン、タブレット端末、ＰＣ等のように、コンテンツを生成し、当該コンテンツの生成時刻の決定に用いられるコンテンツ生成装置内の基準時刻をユーザが変更可能な装置であればよい。

【0103】

（他の実施形態）
本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）をネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（又はＣＰＵやＭＰＵ等）がプログラムコードを読み出して実行する処理である。この場合、そのプログラム、及び該プログラムを記憶した記憶媒体は本発明を構成することになる。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

【0104】

尚、本実施形態の開示は、以下の構成および方法を含む。
（構成１）ユーザからコンテンツを生成する指示を受け付ける手段と、前記ユーザから前記コンテンツの真正性を保証するための真正保証モードを有効又は無効に変更する指示を受け付ける手段と、前記コンテンツを生成する制御を行う制御手段とを備え、前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記コンテンツを生成する指示を受け付けた場合、前記制御手段は、外部から受信した時刻情報を用いて時刻合わせ済みの基準時刻に基づく前記コンテンツの生成時刻を含む前記コンテンツを生成することを特徴とするコンテンツ生成装置。
（構成２）前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記コンテンツを生成する指示を受け付けた場合、前記制御手段は、前記生成時刻、前記コンテンツに対してハッシュ関数を実行して生成されたハッシュ値、及び秘密鍵を用いて前記ハッシュ値を暗号化して生成されたデジタル署名を含む前記コンテンツを生成することを特徴とする構成１に記載のコンテンツ生成装置。
（構成３）人工衛星から信号を受信する受信手段を更に備え、前記外部から受信した時刻情報は、前記受信手段が前記人工衛星から受信した信号に含まれる時刻情報であることを特徴とする構成１又は２に記載のコンテンツ生成装置。
（構成４）前記真正保証モードを有効から無効に変更する指示を受け付けた場合、前記受信手段による前記人工衛星からの信号の受信を停止することを特徴とする構成３に記載のコンテンツ生成装置。
（構成５）前記外部から受信した時刻情報は、前記コンテンツ生成装置に接続された付属部品であってＧＰＳ機能を拡張するための付属部品が人工衛星から受信した信号に含まれる時刻情報であることを特徴とする構成１又は２に記載のコンテンツ生成装置。
（構成６）前記外部から受信した時刻情報は、前記コンテンツ生成装置に接続された外部機器から受信した時刻情報であり、前記外部機器から受信した時刻情報は、当該外部機器が人工衛星から受信した信号に含まれる時刻情報であり、前記外部機器は、前記外部機器が備える制御部によって前記人工衛星から信号を受信する処理を制御することを特徴とする構成１又は２に記載のコンテンツ生成装置。
（構成７）前記コンテンツ生成装置は、前記基準時刻をユーザによって変更可能な装置であることを特徴とする構成１乃至６の何れか１つに記載のコンテンツ生成装置。
（構成８）前記真正保証モードを無効から有効に変更する指示を受け付けた場合、ユーザによる前記基準時刻の変更を禁止する制御が行われることを特徴とする構成７に記載のコンテンツ生成装置。
（構成９）前記制御手段は、外部から取得した位置情報を含む前記コンテンツを生成し、前記真正保証モードを無効から有効に変更する指示を受け付けた場合、前記位置情報を取得する間隔が、予め設定されていた間隔より短い間隔に変更されることを特徴とする構成１乃至８の何れか１つに記載のコンテンツ生成装置。
（構成１０）前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記外部から時刻情報の受信を失敗した場合、前記真正保証モードを無効のまま保持することを特徴とする構成１乃至９の何れか１つに記載のコンテンツ生成装置。
（構成１１）前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記外部から時刻情報の受信を失敗し且つユーザが前記基準時刻を変更した場合、前記制御手段は、前記基準時刻が当該ユーザによって変更されたことを示す情報を含む前記コンテンツを生成することを特徴とする構成１乃至７、９、１０の何れか１つに記載のコンテンツ生成装置。
（構成１２）前記真正保証モードを無効から有効に変更する指示を受け付け且つ前記外部から時刻情報の受信を失敗した場合、前記外部から時刻情報の受信を成功するための対策が通知されることを特徴とする構成１乃至１１の何れか１つに記載のコンテンツ生成装置。
（構成１３）前記コンテンツ生成装置は、被写体を撮影して画像データを生成し、当該画像データを含む画像ファイルを前記コンテンツとして生成する撮像装置であることを特徴とする構成１乃至１２の何れか１つに記載のコンテンツ生成装置。

【符号の説明】

【0105】

５０ システム制御部
６１ シャッターボタン
７０ 操作部
１００ デジタルカメラ
１１９ ＧＰＳ受信部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】