特許 7418084 撮像装置及び画像選別装置、並びに撮像システムの制御方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-01-11

(45)【発行日】2024-01-19

(54)【発明の名称】撮像装置及び画像選別装置、並びに撮像システムの制御方法

(51)【国際特許分類】

   H04L 9/32 20060101AFI20240112BHJP

   G06F 21/62 20130101ALI20240112BHJP

   G06F 21/64 20130101ALI20240112BHJP

【ＦＩ】

H04L9/32 200Z

G06F21/62

G06F21/64

【請求項の数】 12

(21)【出願番号】P 2019208992

(22)【出願日】2019-11-19

(65)【公開番号】P2021082947

(43)【公開日】2021-05-27

【審査請求日】2022-11-16

(73)【特許権者】

【識別番号】000001007

【氏名又は名称】キヤノン株式会社

(74)【代理人】

【識別番号】100126240

【弁理士】

【氏名又は名称】阿部 琢磨

(74)【代理人】

【識別番号】100223941

【弁理士】

【氏名又は名称】高橋 佳子

(74)【代理人】

【識別番号】100159695

【弁理士】

【氏名又は名称】中辻 七朗

(74)【代理人】

【識別番号】100172476

【弁理士】

【氏名又は名称】冨田 一史

(74)【代理人】

【識別番号】100126974

【弁理士】

【氏名又は名称】大朋 靖尚

(72)【発明者】

【氏名】東海林 孝明

【審査官】金沢 史明

(56)【参考文献】

【文献】特開２００３－１５２７１２（ＪＰ，Ａ）

【文献】特開２００８－０４２７５６（ＪＰ，Ａ）

【文献】特開２００２－２１５０２９（ＪＰ，Ａ）

【文献】特開２００２－０１００４４（ＪＰ，Ａ）

【文献】特許第６５３３９２４（ＪＰ，Ｂ１）

【文献】特開２００６－２７９５１８（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１９／００８７５９８（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１６／０１８２２３７（ＵＳ，Ａ１）

【文献】米国特許出願公開第２００７／０２４８２２６（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／３２

Ｇ０６Ｆ ２１／６０－２１／６４

(57)【特許請求の範囲】

【請求項1】

被写体を撮像して画像を生成する撮像手段と、
ユーザーからのアクセスを制限したアクセス制限記憶部と、
前記画像を記録する前に前記画像を基に第１の認証情報を生成する第１の認証情報手段と、
少なくとも１つ以上の前記第１の認証情報を集めた集合データを基に第２の認証情報を生成する第２の認証情報手段と、
ネットワークに前記第２の認証情報を送信する第１の通信手段と、
前記画像および前記集合データを記録部に記録する記録手段と、を有し、
前記記録手段は、前記第１の認証情報を前記アクセス制限記憶部に格納した後に前記画像を前記記録部に記録し、前記集合データを基に生成した前記第２の認証情報を前記ネットワークに送信した後に該集合データを前記記録部に記録すること
を特徴とする撮像装置。

【請求項2】

ユーザーからの指示を受け付ける第１のユーザーインターフェースと、
撮影モードを制御する制御手段と、を有し、
前記制御手段は、前記第１のユーザーインターフェースを介した指示に応答して、前記第２の認証情報を前記ネットワークに送信してから前記画像を記録する撮影モードを動作させることを特徴とする
請求項１に記載の撮像装置。

【請求項3】

前記撮影モードであることを示す表示部をさらに有することを特徴とする請求項１又は２に記載の撮像装置。

【請求項4】

ユーザーが前記集合データに含める前記第１の認証情報の数を指定できることを特徴とする請求項１乃至３のいずれか１項に記載の撮像装置。

【請求項5】

前記アクセス制限記憶部の空き容量を検知する容量検知手段と、をさらに有し、
前記容量検知部が前記アクセス制限記憶部の空き容量が所定の閾値以下になったことを検知した場合は、前記第２の認証情報手段は、前記アクセス制限記憶部に記録されている複数の前記第１の認証情報を基に前記第２の認証情報を生成し、
前記第１の通信手段が、前記第２の認証情報を前記ネットワークに送信することを特徴とする請求項１乃至４のいずれか１項に記載の撮像装置。

【請求項6】

前記第１の認証情報手段は、前記画像を識別する第１の識別情報を生成する機能と、前記第１の認証情報を識別する第２の識別情報を生成する機能をさらに有し、
前記第１の認証情報に前記第１の識別情報を付与し、前記画像に前記第２の識別情報を付与することを特徴とする請求項１乃至５のいずれか１項に記載の撮像装置。

【請求項7】

前記アクセス制限記憶部が、前記第１の認証情報手段と同じ半導体チップ、又は同じパッケージの内部にあることを特徴とする請求項１乃至６のいずれか１項に記載の撮像装置。

【請求項8】

前記第１および前記第２の認証情報とは、ハッシュ値であることを特徴とする請求項１乃至７のいずれか１項に記載の撮像装置。

【請求項9】

前記ネットワークとは、ブロックチェーンであることを特徴とする請求項１乃至８のいずれか１項に記載の撮像装置。

【請求項10】

電子署名を生成する署名生成手段と、を有し、
前記第１の通信手段は、前記ネットワークに前記集合データ及び前記第２の認証情報とともに前記電子署名を送信することを特徴とする請求項１乃至９のいずれか１項に記載の撮像装置。

【請求項11】

記録部と、ユーザーからのアクセスを制限したアクセス制限記憶部を有し、被写体を撮像して画像を生成する撮像手段と、
画像を選択する画像選択手段と、
認証情報を登録するネットワークと、を有する撮像システムの制御方法であって、
被写体を撮像して画像を生成するステップと、
前記画像を記録する前に前記画像を基に第１の認証情報を生成するステップと、
少なくとも１つ以上の前記第１の認証情報を集めた集合データを基に第２の認証情報を生成するステップと、
前記ネットワークに前記第２の認証情報を送信するステップと、
前記第１の認証情報を前記アクセス制限記憶部に格納した後に前記画像を前記記録部に記録するステップと、
前記集合データを基に生成した前記第２の認証情報を前記ネットワークに送信した後に該集合データを前記記録部に記録するステップと、を有することを特徴とする制御方法。

【請求項12】

前記第２の認証情報とともに電子署名を送信することを特徴とする請求項１１に記載の制御方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、撮像装置及び画像選別装置、並びに撮像システムの制御方法に関し、特に撮影した画像の真正性を担保する技術に関するものである。

【背景技術】

【0002】

人工知能技術の発達により、実際に撮影された画像なのか判断できないほど精巧なフェイク画像が作成されている。そのため、撮影した画像の真正性を保証することが求められる。

【0003】

コンテンツの真正性を保証するしくみとして、ブロックチェーン技術が知られている。ブロックチェーンの技術において、参加者間でやり取りされる情報の信頼性は、参加者全体で形成されるＰ２Ｐ（Ｐｅｅｒ Ｔｏ Ｐｅｅｒ）ネットワーク内での合意形成のプロセスによって担保される。また、改ざんや二重使用などの不正を系全体で防ぐことで、ブロックチェーンの健全性が保たれる。ブロックチェーンは、参加者間の取引情報（トランザクション）をブロックと呼ばれる単位でまとめ、各ブロックに直前ブロックを示す情報を記載して、各ブロックを繋いだものであり、全てのトランザクションが記録されている。ブロックチェーンを用いた場合、コンテンツの情報を登録するトランザクションを発行し、トランザクションがブロックチェーンに登録されることでコンテンツの情報をネットワークに流通できる。

【0004】

しかしながら、ブロックチェーンを用いた場合、一般ユーザーがコンテンツの情報を登録するため、登録内容の信頼性を担保できないという問題があった。例えば、ネットワークへの登録時の真正性は保証されるが、コンテンツが作成された瞬間から登録前までの真正性が保証されるわけではなく、コンテンツは登録前に加工される可能性があった。

【0005】

このような課題を鑑みて、例えば、特許文献１には、コンテンツの生成時に、コンテンツからハッシュ関数を用いてハッシュ値を生成し、そのハッシュ値にデジタル署名を付加してブロックチェーンに登録する方法が開示されている。

【先行技術文献】

【特許文献】

【0006】

【文献】特開２０１７－２０４７０６号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

しかしながら、特許文献１に記載の従来技術では、不要なコンテンツであっても生成されるとそのハッシュ値をブロックチェーンに登録することになり、不要なコンテンツもブロックチェーンに登録される。これによりブロックチェーンが過剰に長くなり、真正性の確認のための演算量が増加するという課題があった。

【0008】

また、例えば、撮像装置においては、画像をメディアに出力すると画像を改ざん可能な状態になってしまうため、撮影時にブロックチェーンへの登録をしないと、真正性を保証することができない。画像の真正性を保証したい場合にはブロックチェーンに登録するまで、画像をメディアに記録できないという課題がある。

【0009】

そこで、本発明の目的は、複数の画像を記録媒体に格納したあとに、その中から選択した真正性を保証したい画像をブロックチェーンに登録することができる手段を提供することを目的とする。

【課題を解決するための手段】

【0010】

上記目的を達成するため、本発明の撮像装置は、被写体を撮像して画像を生成する撮像手段と、ユーザーからのアクセスを制限したアクセス制限記憶部と、前記画像を記録する前に前記画像を基に第１の認証情報を生成する第１の認証情報手段と、少なくとも１つ以上の前記第１の認証情報を集めた集合データを基に第２の認証情報を生成する第２の認証情報手段と、ネットワークに前記第２の認証情報を送信する第１の通信手段と、前記画像および前記集合データを記録部に記録する記録手段と、を有し、前記記録手段は、前記第１の認証情報を前記アクセス制限記憶部に格納した後に前記画像を前記記録部に記録し、前記集合データを基に生成した前記第２の認証情報を前記ネットワークに送信した後に該集合データを前記記録部に記録することを特徴とする。

【発明の効果】

【0011】

本発明によれば、複数の画像を記録媒体に格納したあとに、その中から選択した真正性を保証したい画像をブロックチェーンに登録することができる。

【図面の簡単な説明】

【0012】

【図1】第１の実施形態に係る撮像システムの構成例を示すブロック図

【図2】第１の実施形態に係る撮像装置の構成例を示すブロック図

【図3】第１の実施形態に係る画像選別装置の構成例を示すブロック図

【図4】第１の実施形態に係る認証情報を登録するための撮影モードの一例を示すシーケンス図

【図5】第１の実施形態に係る認証情報の登録処理の例を示すシーケンス図

【図6】第１の実施形態に係る第２の認証情報のネットワークへの登録処理の例を示すシーケンス図

【図7】第１の実施形態に係る選択画像の登録処理の例を示すシーケンス図

【図8】第１の実施形態に係る選択画像の認証情報の確認処理の例を示すシーケンス図

【図9】第１の実施形態に係る選択画像の認証情報の登録処理の例を示すシーケンス図

【発明を実施するための形態】

【0013】

以下、本発明の好適な一実施形態について、添付の図面を参照して詳細に説明する。なお、以下に説明する一実施形態は撮像装置であり、一例としてのデジタルカメラに本発明を適用した例を説明する。本実施形態の説明において、同一の構成、動作及び処理については図中に同一の符号を付す。

【0014】

（第１の実施形態）
図１は、本発明の実施形態に係る撮像システムの構成例を示すブロック図である。撮像システム１０１は、撮像装置２０１とネットワーク装置１０２と画像選別装置３０１を有する。撮像装置２０１とネットワーク装置１０２、および画像選別装置３０１とネットワーク装置１０２は、それぞれ、通信路１０３、１０４によって接続されている。撮像装置２０１と画像選別装置３０１は、経路１０５によって接続されている。経路１０５は、たとえば着脱可能な記録媒体やネットワークを介した情報の移動経路であって、撮像装置２０１と画像選別装置３０１の間で相互に情報を移動する。

【0015】

図２は、本発明の実施形態に係る撮像装置の構成例を示すブロック図である。撮像装置２０１は、ユーザーＩＦ部３０２と、撮像部２０３と、記録媒体部２０９と、表示部２１０と、半導体チップ２１２と、通信バス２１３とを有する。半導体チップ２１２は、認証情報生成部２０４と、アクセス制限記憶部２０５と、記憶部容量検知部２０６と、電子署名生成部２０７と、通信部２０８とを有する。撮像装置２０１とネットワーク装置１０２は通信路１０３にて接続されている。

【0016】

ユーザーＩＦ部３０２（ユーザーインターフェース部）は、たとえばシャッターボタンやタッチパネルによって構成され、ユーザーからの動作指示を受ける。

【0017】

撮像部２０３は、不図示のレンズ群、撮像素子、Ａ／Ｄ変換部、画像処理部などを有し、レンズ群を介して入射した被写体像から画像を生成する。撮像素子は、たとえばＣＣＤやＣＭＯＳから構成され、ユーザーＩＦ部３０２からの指示に応答して被写体像を撮像し、撮像した画像を出力する。

【0018】

認証情報生成部２０４は、画像が改ざんされていないことを認証するための認証情報を生成する。例えば、ユーザーによる撮影の指示に応じて撮像部２０３が出力した画像から第１の認証情報を生成する。また、認証情報生成部２０４は、第１の認証情報を識別するための認証情報識別情報を生成して画像に付与し、画像を識別するための画像識別情報を生成して第１の認証情報に付与する。

【0019】

また、認証情報生成部２０４は、後述のアクセス制限記憶部２０５に第１の認証情報を書き込み、または読み出し、または、アクセス制限記憶部２０５に第１の認証情報が存在するかの確認などを行う。また、認証情報生成部２０４は、複数の第１の認証情報から認証情報集合データを生成し、認証情報集合データから第２の認証情報を生成する。第１および第２の認証情報とは、たとえばハッシュ値など、元のデータから特定の演算によって算出される値である。ここで、特定の演算は、この演算により同じデータからは同じ値が算出されるが、元データが少しでも変わると異なる値が算出されるものである。

【0020】

アクセス制限記憶部２０５は、ユーザーからのアクセスが制限されていてユーザーＩＦ部３０２や外部のＰＣなどのユーザーＩＦを介して操作しても、データの読み書きや削除ができない領域であり、第１の認証情報を記憶する。また、アクセス制限記憶部２０５は、認証情報生成部２０４と同じ半導体チップ２１２の内部にあり、出力信号を外部からプロービングできない構造になっている。また、アクセス制限記憶部２０５は、アクセスできるソフトウェアが制限されていてもよい。

【0021】

記憶部容量検知部２０６は、アクセス制限記憶部２０５の空き容量を確認する。

【0022】

電子署名生成部２０７は、通信部２０８の指示に応答して電子署名を生成し、出力する。

【0023】

通信部２０８は、インターネットなどの通信路１０３を通じて第２の認証情報（ハッシュ値）と電子署名をネットワーク装置１０２に送信する。また、通信部２０８は、電子署名生成部２０７に対して、電子署名生成の要求を行う。また、通信部２０８は、ネットワーク装置１０２からの認証情報登録受付通知を受信し、認証情報生成部２０４に対して認証情報登録完了の通知を行う。

【0024】

記録媒体部２０９は、接続されたＳＤカードや他のメディアなどの記録部に画像及び認証情報集合データを記録し、また、記録された情報の読み出しを行う。

【0025】

表示部２１０は、例えば液晶パネルで構成され、撮像中のライブビューが像や、記録された画像の再生、または、設定メニューなど、種々の表示を行う。また、認証情報生成部２０４および記憶部容量検知部２０６からの要求に応答して、撮像モードおよび警告などの表示を行う。

【0026】

ネットワーク装置１０２は、例えばＰ２Ｐ（Ｐｅｅｒ Ｔｏ Ｐｅｅｒ）ネットワークによって構成され、ブロックチェーンへの登録を行う。

【0027】

ＣＰＵ２１１（システム制御部）は、不図示のバスを介して撮像装置２０１の全体を制御し、撮像や画像処理、映像出力、および、認証情報や電子署名の生成、ブロックチェーンへの登録などを行う。不図示の不揮発性メモリに記録されたプログラムを実行することで、後述の本実施形態の各処理を実現する。また、記録媒体部２０９、表示部２１０等を制御することにより表示制御を行う。

【0028】

図３は、実施形態に係る画像選別装置の構成例を示すブロック図である。画像識別装置３０１は、ユーザーＩＦ部３０２と、認証情報生成部３０３と、記録媒体部３０４と、電子署名生成部３０５と、通信部３０６と、表示部３０７と、通信バス３１０とを有する。画像識別装置３０１とネットワーク装置１０２は通信路１０４にて接続されている。

【0029】

ユーザーＩＦ部３０２は、たとえばキーボードやタッチパネル、ボタンなどの操作部材から構成され、ユーザーからの操作部材への操作による指示を受ける。

【0030】

認証情報生成部３０３は、記録媒体部３０４から画像及び認証情報集合データを読み出して、取得した画像から、第１の認証情報を生成する。また、認証情報生成部３０３は、通信部３０６に対して認証情報集合データおよび第１の認証情報を出力する。

【0031】

記録媒体部３０４は、接続されたＳＤカードや他のメディアなどの記録部に画像及び認証情報集合データを記憶し、また、記録部に記録されたデータの読み出しを行う。撮像装置２０１において記録媒体部２０９を介して撮像画像および認証情報集合データを記録した記録部が、画像選別装置３０１に読み取り可能に接続されることで、撮像装置２０１による撮像画像および認証情報集合データを読み出し可能となる。記録媒体部３０４は、認証情報生成部３０３の要求に応じて、記録部に記録されている画像及び認証情報集合データを読み出して出力する。

【0032】

電子署名生成部３０５は、通信部３０６の指示に応答して電子署名を生成し、出力する。

【0033】

通信部３０６は、通信路１０４を通じて第１の認証情報、及び認証情報集合データ、及び電子署名をネットワーク装置１０２に送信する。また、通信部３０６は、電子署名生成部３０５に対して、電子署名生成の指示を行う。また、通信部３０６は、ネットワーク装置１０２からの認証情報集合データ受付通知を受信し、認証情報生成部３０３に対して認証情報集合データ受付完了の通知を行う。

【0034】

表示部３０７は、例えば液晶パネルで構成され、認識情報生成部３０３の指示に応じて、画像やメニュー設定画面、警告などの種々の表示を行う。

【0035】

ＣＰＵ３０８は、不図示のバスを介して画像選別装置３０１の全体を制御し、画像処理、映像出力、および、認証情報や電子署名の生成、ブロックチェーンへの登録などを行う。不図示の不揮発性メモリに記録されたプログラムを実行することで、後述の本実施形態の各処理を実現する。また、記録媒体部３０４、表示部３０７等を制御することにより表示制御を行う。

【0036】

次に、図４は、第１の実施形態に係る認証情報を登録するための撮影モードの一例を示すシーケンス図である。図４のシーケンスにおける各処理は、ＣＰＵ２１１が、不図示の不揮発性メモリに格納されたプログラムを展開して実行し、各機能ブロックを制御することにより実現される。

【0037】

ステップＳ４０１では、ユーザーＩＦ部２０２がユーザー操作に応じて、認証情報生成部２０４に対して、認証情報集合データに含める第１の認証情報の数を指定する。例えば、ユーザーは、１００枚撮影毎に第２の認証情報をブロックチェーン登録する、というように、ブロックチェーンに登録する頻度（枚数＝第１の認証情報の数）を指定することが可能である。こうすることで、指定した区切り毎に自動で第２の認証情報をブロックチェーンに登録する自動バックアップ機能が実現できる。なお、これと並行して又は独立して、全撮影を終えたタイミングなど、ユーザーにより指定された任意のタイミングで第２のブロックチェーンを登録することも可能である。また、ユーザーが第２の認証情報を登録することを指示し、その指示に応答して第２の認証情報を登録することとしてもよい。

【0038】

ステップＳ４０２では、ユーザーＩＦ部２０２がユーザー操作に応じて、認証情報生成部２０４に対して通常の撮影を行うモードから、認証情報を登録するための認証撮影モードへの変更依頼を出力する。認証情報を登録するための認証撮影モードでは、撮影時に、撮影画像の真正性を保証するための認証登録を行う。

【0039】

ステップＳ４０３では、表示部２１０に対して現在の撮影モードが認証情報を登録するための認証撮影モードである旨の表示依頼を出力し、表示部２１０は、認証撮影モードである旨の表示を行う。この表示には、ステップＳ４０１で指定した認証情報集合データに含める第１の認証情報の数を含んでいてもよい。

【0040】

ステップＳ４０４では、後述するステップＳ４０５～Ｓ４１２の動作を、ステップＳ４０１で指定した認証情報集合データに含める第１の認証情報の数に達するか、ステップＳ４１３の動作に進むと判断されるまで繰り返し行う。また、ユーザーからの指示などにより、ステップＳ４１６の認証情報の登録処理に進む場合にも、繰り返し処理から抜ける。ステップＳ４１３の動作に進むかの判断については、ステップＳ４１２及びステップＳ４１３において後述する。

【0041】

ステップＳ４０５では、ユーザーからのユーザーＩＦ部２０２に対する撮影指示に応答して、撮像部２０３に対して撮像依頼を出力され、撮像部２０３は画像の撮像を行う。

【0042】

ステップＳ４０６では、撮像部２０３が認証情報生成部２０４に対して画像を出力する。

【0043】

ステップＳ４０７では、認証情報生成部２０４がステップ４０６で出力された画像から第１の認証情報を生成する。

【0044】

ステップＳ４０８では、認証情報生成部２０４が第１の認証情報の識別情報を生成し画像に付与し、画像識別情報を生成し第１の認証情報に付与する。認証情報識別情報は、撮像画像から生成された第１の認証情報を識別する情報である。画像識別情報は、第１の認証情報の基となった撮像画像を識別する情報である。

【0045】

ステップＳ４０９では、認証情報生成部２０４がアクセス制限記憶部２０５に第１の認証情報を書き込む。ユーザーのアクセスができないアクセス制限記憶部２０５に第１の認証情報を書き込むことにより、画像が撮像部２０３の出力したものであると保証され、画像の真正性を保証したまま記録媒体部２０９に書き込むことが可能になる。

【0046】

ステップＳ４１０では、記録媒体部２０９に対して画像を書き込む。

【0047】

ステップＳ４１１では、記憶部容量検知部２０６がアクセス制限記憶部２０５の空き容量確認する。

【0048】

ステップＳ４１２では、アクセス制限記憶部２０５が記憶部容量検知部２０６に対して空き容量を通知する。

【0049】

ステップＳ４１３では、ステップＳ４１２にてアクセス制限記憶部２０５の空き容量が所定の閾値以下であった場合の一連の処理を行う。所定の閾値とは、アクセス制限記憶部の空き容量が、ステップＳ４０１で指定された数の第１の認証情報のデータ量を下回った時などである。空き容量が所定の閾値より大きい場合には、ステップＳ４０５へ戻り、処理を繰り返す。

【0050】

ステップＳ４１４では、記憶部容量検知部２０６が、認証情報生成部２０４に対してアクセス制限記憶部２０５の空き容量低下時の処理依頼を出力する。

【0051】

続く、ステップＳ４１５では、表示部２１０に対してアクセス制限記憶部の空き容量が低下している旨の表示依頼を出力する。また、認証情報生成部２０４は後述するステップＳ４１６の動作に進むと判断する。

【0052】

ステップＳ４１６では、第２の認証情報をネットワーク装置に登録し、認証情報集合データを記録媒体部に書き込む一連の認証情報登録処理を行う。その詳細は図５を参照しながら後述する。

【0053】

図５は、第１の形態に係る認証情報の登録処理の例を示すシーケンス図である。複数の第１の認証情報に基づいて生成された第２の認証情報をネットワーク装置に登録し、認証情報集合データを記録媒体部に書き込む一連の動作を示す。図５のシーケンスにおける各処理は、ＣＰＵ２１１が、不図示の不揮発性メモリに格納されたプログラムを展開して実行し、各機能ブロックを制御することにより実現される。

【0054】

ステップＳ５０１では、後述するステップＳ５０２とステップＳ５０３の動作を所定の回数だけ繰り返し行う。所定の回数とは、認証情報集合データに含める第１の認証情報の数で、または、アクセス制限記憶部２０５に格納されている第１の認証情報の数である。

【0055】

ステップＳ５０２では、認証情報生成部２０４がアクセス制限記憶部２０５に対して第１の認証情報の読み出し依頼を出力する。

【0056】

ステップＳ５０３では、アクセス制限記憶部２０５が認証情報生成部２０４に対して第１の認証情報を出力する。

【0057】

ステップＳ５０２，５０３を所定回数繰り返したあと、ステップＳ５０４へ進み、認証情報生成部２０４が少なくとも一つ以上の第１の認証情報を基に認識情報集合データを生成する。

【0058】

ステップＳ５０５では、認証情報生成部２０４が、ステップＳ５０４で生成された認識情報集合データを基に第２の認証情報を生成する。

【0059】

ステップＳ５０６では、第２の認証情報をネットワーク装置１０２に登録する一連の処理を行う。その詳細は図６を参照しながら後述する。第２の認証情報をネットワークに登録することで、認証情報集合データに含まれる少なくとも１つ以上の第１の認証情報（画像ごとのハッシュ値）が、撮像部２０３が出力した画像を基に生成されていると保証できる状態となる。なので、その後、認証情報集合データを記録媒体部２０９に書き出された画像の真正性を保証することができる。

【0060】

ステップＳ５０７では、認証情報生成部２０４が記録媒体部２０９に対して認識情報集合データを書き込む。以上で、複数の画像の認証情報をネットワーク登録する認証情報登録処理を終了する。

【0061】

図６は、第１の実施形態に係る第２の認証情報のネットワークへの登録処理の例を示すシーケンス図である。図５のシーケンスにおけるステップＳ５０６において、第２の認証情報をネットワーク装置１０２に対して認証情報を登録する一連の動作を詳細に示す。

【0062】

ステップＳ６０１では、認証情報生成部２０４が通信部２０８に、複数の第１の認証情報からなる認証情報集合データから生成した第２の認証情報を出力する。

【0063】

ステップＳ６０２では、通信部２０８が電子署名生成部２０７に対して電子署名の生成依頼を出力する。電子署名生成部２０７は電子署名を生成する。

【0064】

ステップＳ６０３では、電子署名生成部２０７が通信部２０８に対して電子署名を出力する。

【0065】

ステップＳ６０４では、通信部２０８がネットワーク装置１０２に、第２の認証情報と電子署名を送信する。ネットワーク装置１０２は電子署名の確認を行う。

【0066】

ステップＳ６０５では、ネットワーク装置１０２が、不図示の認証情報登録手段に第２の認証情報を登録する。本実施形態においては、この認証情報登録手段への登録により、第２の認証情報はブロックチェーンに登録される。

【0067】

ステップＳ６０６では、ネットワーク装置１０２が通信部２０８に対し、登録受付の通知を送信する。

【0068】

ステップＳ６０７では、通信部２０８が認証情報生成部２０４に対して登録が完了した旨の通知を行う。以上で、第２の認証情報および電子署名を、ネットワークへ登録する処理を終了する。

【0069】

次に、図７を用いて、メディアに記録された複数の画像から任意の画像を選択し、真正性が保証されている場合には、選択した画像の認証情報を登録するシーケンスについて説明する。図７は、第１の実施形態に係る選択画像の登録処理の例を示すシーケンス図である。図７のシーケンスにおける各処理は、ＣＰＵ３０８が、不図示の不揮発性メモリに格納されたプログラムを展開して実行し、各機能ブロックを制御することにより実現される。

【0070】

ステップＳ７０１では、ユーザーＩＦ部３０２が認証情報生成部３０３に対して画像選択処理の開始の依頼を出力する。

【0071】

ステップＳ７０２では、ユーザーＩＦ部３０２からの要求に応答して、認証情報生成部３０３が記録媒体部３０４に対して画像読み出し依頼を出力する。例えば、撮像装置２０１において記録媒体部２０９を介して撮像画像および認証情報集合データを記録したメディアが、画像選別装置３０１に読み取り可能に接続されることで、撮像画像および認証情報集合データを読み出し可能となる。

【0072】

ステップＳ７０３では、記録媒体部３０４が認証情報生成部３０３に対して画像を出力する。

【0073】

ステップＳ７０４では、認証情報生成部３０３が表示部３０７に対して記録媒体部３０４から出力された画像の表示依頼を出力し、表示部３０７が画像を表示する。

【0074】

ステップＳ７０５では、ユーザーが表示部３０７に表示された記録媒体部３０４に記録されている画像から、ユーザーＩＦ部３０２を介して特定の画像を選択する。ユーザーＩＦ部３０２は、認証情報生成部３０３に対して、選択された特定の画像をネットワーク装置１０２に認証登録する画像として指定し、認証情報の登録依頼を出力する。

【0075】

ステップＳ７０６では、認証情報生成部３０３が、記録媒体部３０４に対して認証情報集合データ（第１の認証情報の集合データ）の読み出し依頼を出力する。

【0076】

ステップＳ７０７では、記録媒体部３０４が、認証情報生成部３０３に対して認証情報集合データを出力する。なお、記録媒体部３０４が認証情報集合データを読み出すメディアは、着脱可能な記録媒体であっても、ネットワーク上の記録媒体であってもよい。

【0077】

ステップＳ７０８では、認証情報集合データを確認して、真正性が保証されている画像である場合には、選択された画像の第１の認証情報をネットワーク装置１０２に対して登録する一連の処理を行う。詳細は図８を参照しながら後述する。

【0078】

図８は、第１の実施形態に係る選択画像の認証情報の確認処理の例を示すシーケンス図である。図７のステップＳ７０８における、認証情報集合データを確認して、真正性が保証されている画像である場合には、選択された画像の第１の認証情報をネットワーク装置１０２に対して登録する一連の動作を詳細に示す。図８のシーケンスにおける各処理は、ＣＰＵ３０８が、不図示の不揮発性メモリに格納されたプログラムを展開して実行し、各機能ブロックを制御することにより実現される。

【0079】

ステップＳ８０１では、認証情報生成部３０３が、通信部３０６に対してステップＳ７０７で取得した認証情報集合データを出力する。

【0080】

ステップＳ８０２では、通信部３０６が電子署名生成部３０５に対して電子署名の生成依頼を出力する。電子署名生成部３０５は電子署名を生成する。

【0081】

ステップＳ８０３では、電子署名生成部３０５が通信部３０６に対して電子署名を出力する。

【0082】

ステップＳ８０４では、通信部３０６がネットワーク装置１０２に対して認証情報集合データと電子署名を送信する。ネットワーク装置１０２は電子署名の確認を行う。

【0083】

ステップＳ８０５では、ネットワーク装置１０２が認証情報集合データを基に第３の認証情報を生成する。

【0084】

ステップＳ８０６では、ネットワーク装置１０２が認証情報登録手段の中に第３の認証情報が存在するか検索を行う。第３の認証情報が認証情報登録手段の中に存在した場合、認証情報集合データは、図４のシーケンスで撮像部２０３の出力した画像を基に生成されていると確認できる。第３の認証情報が認証情報登録手段の中に存在しなかった場合、認証情報集合データは、図４のシーケンスで撮像部２０３の出力した画像を基に生成されていないとみなし、認証情報集合データの受付通知を送信しない。すなわち、このときに選択された画像は真正性が保証されておらず、生成された認証情報はブロックチェーンへの認証登録はできない。

【0085】

ステップＳ８０７では、認証情報登録手段の中に第３の認証情報が存在した場合の一連の処理を行う。

【0086】

ステップＳ８０８では、ネットワーク装置１０２が通信部３０６に対して認証情報集合データの受付通知を送信する。

【0087】

ステップＳ８０９では、通信部３０６が認証情報制御部２０４に対して認証情報集合データが受け付けられた旨の通知を行う。

【0088】

ステップＳ８１０では、図７のシーケンスで選択した画像の第１の認証情報を、ネットワーク装置１０２に対して登録する一連の処理を行う。詳細は図９を参照しながら後述する。

【0089】

図９は、第１の実施形態に係る選択画像の認証情報の登録処理の例を示すシーケンス図である。第１の認証情報をネットワーク装置１０２に対して登録する一連の動作を示す。図９のシーケンスにおける各処理は、ＣＰＵ３０８が、不図示の不揮発性メモリに格納されたプログラムを展開して実行し、各機能ブロックを制御することにより実現される。

【0090】

ステップＳ９０１では、認証情報生成部３０３が、ステップＳ７０５で選択された画像から第１の認証情報を生成する。または、認証情報生成部３０３が、ステップＳ７０５で選択された画像の認証情報識別情報と、認証情報集合データに含まれる第１の認証情報集合の画像識別情報を基に、第１の認証情報を抽出してもよい。

【0091】

ステップＳ９０２では、認証情報生成部３０３が通信部３０６に対してステップＳ９０１で生成した第１の認証情報を出力する。

【0092】

ステップＳ９０３では、通信部３０６が電子署名生成部３０５に対して電子署名の生成依頼を出力する。電子署名生成部３０５は電子署名を生成する。

【0093】

ステップＳ９０４では、電子署名生成部３０５が通信部３０６に対して電子署名を出力する。

【0094】

ステップＳ９０５では、通信部３０６がネットワーク装置１０２に対して第１の認証情報と電子署名を送信する。ネットワーク装置１０２は電子署名の確認を行う。

【0095】

ステップＳ９０６では、ネットワーク装置１０２がステップＳ８０４で受信した認証情報集合データの中に第１の認証情報が存在するか検索を行う。ネットワーク装置１０２がステップＳ８０４で受信した認証情報集合データの中に、ステップＳ９０１で生成した第１の認証情報が存在した場合、その第１の認証情報は撮像部２０３の出力した画像を基に生成されたものであると保証できる。ステップＳ８０４で受信した認証情報集合データは、前述のステップＳ８０６～Ｓ８０７のシーケンスを通ることによって、撮像部２０３の出力した画像を基に生成された第１の認証情報の集合データと一致するものと保証されているからである。

【0096】

ステップＳ９０７では、ステップＳ８０４で取得した認証情報集合データの中に第１の認証情報が存在した場合の一連の処理を行う。

【0097】

ステップＳ９０８では、ネットワーク装置１０２が認証情報登録手段（ブロックチェーン）に第１の認証情報を登録する。

【0098】

ステップＳ９０９では、ネットワーク装置１０２が通信部３０６に対して登録受付の通知を送信する。

【0099】

以上述べたように、本実施形態によれば撮像システム１０１は、撮像装置２０１にユーザーからのアクセスを制限したアクセス制限記憶部２０５を設けることによって、真正性が保証された状態の画像を記録媒体部２０９に書き込むことができる。加えて、少なくとも一つ以上の第１の認証情報から認証情報集合データを生成し、その認証情報集合データから第２の認証情報を生成してネットワーク装置１０２に登録する。このことによって、認証情報集合データが撮像部２０３の出力した少なくとも一つ以上の画像を基に生成されていると保証したまま、認証情報集合データを記録媒体部２０９に出力することができる。さらに、ネットワーク装置１０２で認証情報集合データから生成した第３の認証情報がブロックチェーンに登録されているかを確認することで、記録媒体部２０９に書き込んだ画像から真正性を保証したい画像を選択してブロックチェーンに登録することができる。このため、全ての認証情報を登録することでブロックチェーンが過剰に長くなることを防ぎ、選択した画像の認証情報だけを登録することで、真正性の確認のための演算量を抑えることができる。

【0100】

なお、記録媒体部２０９は着脱可能な記録媒体であっても、ネットワーク上の記録媒体でもよい。また、記録媒体部３０４が画像、及び認証情報集合データを読み出すのは、着脱可能な記録媒体であっても、ネットワーク上の記録媒体であってもよい。また、ネットワーク接続は、有線によるものでも無線によるものでもよい。また、アクセス制限記憶部２０５は、認証情報生成部２０４と同じ半導体パッケージの内部にあってもよい。また、画像の選択は撮像装置２０１で行ってもよい。

【0101】

以上が本発明の好ましい実施形態の説明であるが、本発明は、本発明の技術思想の範囲内において、上記実施形態に限定されるものではなく、対象となる回路形態により適時変更されて適応するべきものである。例えば、上述した実施形態で、撮像装置として説明したカメラは、デジタルスチルカメラやデジタルビデオカメラに適用することができる。また、スマートフォンやタブレットＰＣなど、被写体を撮像して記録する機能を有するものであれば、撮像装置に含まれる。

【0102】

また、本発明は、例えばシステム、装置、方法、コンピュータプログラムもしくは記録媒体などとしての実施形態も可能であり、具体的には、１つの装置で実現しても、複数の装置からなるシステムに適用してもよい。本実施形態に係る撮像装置を構成する各手段および撮像装置の制御方法の各ステップは、コンピュータのメモリなどに記憶されたプログラムが動作することによっても実現できる。このコンピュータプログラムおよびこのプログラムを記録したコンピュータ読み取り可能な記録媒体は本発明に含まれる。

【0103】

本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

【符号の説明】

【0104】

１０１ 撮像システム
１０２ ネットワーク装置
１０３ 通信路
２０１ 撮像装置
３０１ 画像選別装置

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】