JP4854723B2

JP4854723B2 - Imaging device

Info

Publication number: JP4854723B2
Application number: JP2008287190A
Authority: JP
Inventors: 郁夫新村
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2008-11-07
Filing date: 2008-11-07
Publication date: 2012-01-18
Anticipated expiration: 2022-09-20
Also published as: JP2009089409A

Description

本発明は、画像データと、当該画像データが改変されているか否かの検証に用いられる検証データとを生成する撮像装置に関する。 The present invention includes an image data, related to the imaging device for generating the verification data used for verification of whether the image data has been altered.

現在、デジタルカメラで生成された画像データの改変の有無を検証するために、画像データにその画像データから得た検証データを付加する画像検証システムが提案されている。 Currently, in order to verify whether image data generated by a digital camera has been altered, an image verification system has been proposed in which verification data obtained from the image data is added to the image data.

このようなシステムでは、検証データの生成に必要なる鍵データを安全に管理する必要がある。鍵データが漏洩してしまえば、不正な検証データの生成が可能になり、画像データの改変の有無を正確に検証することができなくなる可能性がある。 In such a system, it is necessary to securely manage key data necessary for generating verification data. If the key data is leaked, illegal verification data can be generated, and there is a possibility that the presence / absence of alteration of the image data cannot be accurately verified.

そこで、本発明は、検証データの生成に用いられる鍵データの解析を困難にすることを目的とする。 The present invention is intended to make it difficult to analyze the key data used for generating the verification data.

本発明に係る撮像装置は、画像データを生成するための撮像手段を有する撮像装置であって、前記画像データが改変されているか否かの検証に用いられる検証データを生成する検証データ生成手段と、前記検証データの生成に用いられる鍵データの生成を制御する制御手段とを有し、画像データの画質を調整するためのパラメータを外部装置からの操作に従って調整するためのモードがオンにされた場合、前記制御手段は、前記鍵データの生成を禁止し、前記鍵データの生成が禁止されている場合において前記モードがオフにされた場合、前記制御手段は、前記鍵データの生成の禁止を解除する。 Imaging device according to the present invention is an imaging apparatus having an imaging means for generating image data, verification data generating means for generating verification data used for verification of whether the image data has been altered When, and a control means for controlling the generation of key data used to generate the previous SL verification data, the parameters for adjusting the image quality of the image data to the mode is oN for adjusting according to the operation from the external device If the mode is turned off when the generation of the key data is prohibited, and the mode is turned off, the control means prohibits the generation of the key data. Remove the ban .

本発明によれば、検証データの生成に用いられる鍵データの解析を困難にすることができる。 According to the present invention, it can be made difficult to analyze the key data used for generating the verification data.

以下、図１〜図７を参照し、本発明の実施の形態を説明する。 Hereinafter, embodiments of the present invention will be described with reference to FIGS.

図１は、本実施の形態における撮像装置１０の主要な構成を示す図である。なお、撮像装置１０は、イメージセンサで画像を撮像する機能を有する装置（例えば、デジタルカメラ、スキャナ、コピー機、デジタルカメラ付き携帯情報端末など）である。 FIG. 1 is a diagram illustrating a main configuration of an imaging apparatus 10 according to the present embodiment. The imaging device 10 is a device (for example, a digital camera, a scanner, a copier, a portable information terminal with a digital camera, etc.) having a function of capturing an image with an image sensor.

図１において、撮像部１０１は、イメージセンサで撮像された画像の画像データを生成するユニットである。撮像制御部１０２は、メイン制御部１１０からの指示に従って撮像部１０１の動作を制御するユニットである。撮像制御部１０２は、撮像部１０１で生成された画像データに関する情報をメイン制御部１１０に提供する。画像処理部１０３は、撮像部１０１から得た画像データの画質を予め設定された複数の画像調整パラメータに従って調整し、調整後の画像データを所定の画像圧縮方式に従って圧縮するユニットである。メモリ１０４は、様々なデータを記憶するものである。 In FIG. 1, an imaging unit 101 is a unit that generates image data of an image captured by an image sensor. The imaging control unit 102 is a unit that controls the operation of the imaging unit 101 in accordance with an instruction from the main control unit 110. The imaging control unit 102 provides information related to the image data generated by the imaging unit 101 to the main control unit 110. The image processing unit 103 is a unit that adjusts the image quality of the image data obtained from the imaging unit 101 according to a plurality of preset image adjustment parameters and compresses the adjusted image data according to a predetermined image compression method. The memory 104 stores various data.

メモリインターフェース部１０５は、メイン制御部１１０が指定した画像ファイルをリムーバブルメモリ１０６に書き込んだり、メイン制御部１１０が指定した画像ファイルをリムーバブルメモリ１０６から読み出したりするユニットである。リムーバブルメモリ１０６は、複数の画像ファイルの記憶が可能なものである。 The memory interface unit 105 is a unit that writes the image file designated by the main control unit 110 to the removable memory 106 and reads the image file designated by the main control unit 110 from the removable memory 106. The removable memory 106 can store a plurality of image files.

ネットワークインターフェース部１０７は、メイン制御部１１０が指定した画像ファイルを外部装置１０８に送信するユニットである。外部装置１０８は、撮像装置１０をリモートコントロールするアプリケーションプログラム、画像データの画質を複数の画像調整パラメータに従って調整するアプリケーションプログラムなどをインストールした装置である。 The network interface unit 107 is a unit that transmits the image file designated by the main control unit 110 to the external device 108. The external apparatus 108 is an apparatus in which an application program for remotely controlling the imaging apparatus 10 and an application program for adjusting the image quality of image data according to a plurality of image adjustment parameters are installed.

表示部１０９は、撮像部１０１で撮像された画像の縮小画像データ、リムーバブルメモリ１０６から読み出した画像ファイルの縮小画像データなどを表示するユニットである。また、表示部１０９は、選択画像に関する情報を表示するユニットでもある。 The display unit 109 is a unit that displays reduced image data of an image captured by the imaging unit 101, reduced image data of an image file read from the removable memory 106, and the like. The display unit 109 is also a unit that displays information related to the selected image.

メイン制御部１１０は、撮像装置１０の様々な機能を制御するユニットである。また、メイン制御部１１０は、検証データ生成処理、鍵データ管理処理、画像ファイル生成処理などを実行するユニットでもある。ここで、検証データ生成処理とは、画像処理部１０３から得た画像データのハッシュ値と鍵データ（共通鍵暗号方式の共通鍵または公開鍵暗号方式の秘密鍵に相当するデータ）とを用いてその画像データの検証データを生成する処理のことである。検証データとは、画像データが改変されているか否かを検証する処理に必要なデータのことである。鍵データ管理処理とは、検証データの生成に必要な鍵データの生成、消去を管理する処理である。画像ファイル生成処理とは、画像データとその画像データの検証データとを含む画像ファイルを生成する処理である。 The main control unit 110 is a unit that controls various functions of the imaging apparatus 10. The main control unit 110 is also a unit that executes verification data generation processing, key data management processing, image file generation processing, and the like. Here, the verification data generation process uses a hash value of image data obtained from the image processing unit 103 and key data (data corresponding to a common key of a common key cryptosystem or a secret key of a public key cryptosystem). This is a process for generating verification data of the image data. The verification data is data necessary for processing for verifying whether image data has been altered. The key data management process is a process for managing generation and deletion of key data necessary for generating verification data. The image file generation process is a process for generating an image file including image data and verification data of the image data.

メモリ１１２は、検証データの生成に必要な鍵データのもとになるデータＡを記憶するメモリである。メモリ１１１も、検証データの生成に必要な鍵データのもとになるデータＢを記憶するメモリである。メモリ１１２およびメモリ１１１は、撮像装置１０内に分散配置されているものとする。これらメモリ１１１、１１２は不揮発性メモリ（固定であればＲＯＭ、ユーザが自由に設定できるようにするのであればＥＥＰＲＯＭやフレッシュメモリ等）である。 The memory 112 is a memory for storing data A that is a key data necessary for generating verification data. The memory 111 is also a memory for storing data B that is the key data necessary for generating verification data. It is assumed that the memory 112 and the memory 111 are distributed in the imaging apparatus 10. These memories 111, 1 12 is a nonvolatile memory (if fixed ROM, the user freely can be set as long to make it an EEPROM or fresh memory, etc.).

電源スイッチ１１３は、撮像装置１０の電源がオンまたはオフにするスイッチである。シャッターボタン１１４は、撮像の開始を指示するボタンである。改変防止スイッチ１１５は、撮像装置１０の機能の一つである改変防止機能をオンまたはオフにするスイッチである。改変防止機能は、撮像部１０１で生成された画像データから検証データを生成する機能である。検証データは、画像データが改変されたものであるか否かを検証する処理に必要なデータである。改変防止機能は、撮像装置１０の電源がオンである期間に、オンまたはオフにすることができる。 The power switch 113 is a switch that turns on or off the power of the imaging apparatus 10. The shutter button 114 is a button for instructing the start of imaging. The alteration prevention switch 115 is a switch that turns on or off an alteration prevention function that is one of the functions of the imaging apparatus 10. The alteration prevention function is a function for generating verification data from image data generated by the imaging unit 101. The verification data is data necessary for processing for verifying whether the image data has been altered. The alteration preventing function can be turned on or off during a period when the power of the imaging apparatus 10 is on.

本実施の形態における撮像装置１０は、第１〜第４の鍵データ管理方法の何れか１つと、第５の鍵データ管理方法に従って、検証データの生成に必要な鍵データを管理する装置である。以下、第１〜第５の鍵データ管理方法を説明する。 The imaging device 10 according to the present embodiment is a device that manages key data necessary for generating verification data according to any one of the first to fourth key data management methods and the fifth key data management method. . Hereinafter, first to fifth key data management methods will be described.

（１）第１の鍵データ管理方法
図２は、第１の鍵データ管理方法を説明するフローチャートである。 (1) First Key Data Management Method FIG. 2 is a flowchart for explaining a first key data management method.

ステップＳ２０１：メイン制御部１１０は、ユーザが撮像装置１０の電源をオンにしたか否かを判定する。オンにした場合はステップＳ２０２に進む。 Step S201: The main control unit 110 determines whether or not the user has turned on the power of the imaging apparatus 10. If turned on, the process proceeds to step S202.

ステップＳ２０２：メイン制御部１１０は、撮像装置１０内に分散配置されたデータＡおよびデータＢから検証データの生成に必要な鍵データを生成する。なお、鍵データは毎回同じものであっても、所定回数ごとに異なるものであってもよい。 Step S202: The main control unit 110 generates key data necessary for generating verification data from the data A and the data B distributed in the imaging apparatus 10. The key data may be the same every time or may be different every predetermined number of times.

ステップＳ２０３：メイン制御部１１０は、ユーザが撮像装置１０の電源をオフにしたか否かを判定する。オフにした場合はステップＳ２０４に進む。 Step S203: The main control unit 110 determines whether or not the user has turned off the power of the imaging apparatus 10. If turned off, the process proceeds to step S204.

ステップＳ２０４：メイン制御部１１０は、鍵データの漏洩を防止するために、ステップＳ２０２で生成した鍵データを消去する。 Step S204: The main control unit 110 deletes the key data generated in step S202 in order to prevent leakage of the key data.

このように、第１の鍵データ管理方法によれば、撮像装置１０が鍵データを保持する期間を「撮像装置１０の電源がオンである期間（図７の期間Ａ）」に制限することができるので、鍵データの解析を困難にすることができる。なお、実際には、ステップＳ２０２とステップＳ２０３との間には、撮像や格納処理が介在することになるが、図示では、そのキーデータの保持期間を分かりやすくするため、その間の処理は省略している。 Thus, according to the first key data management method, the period during which the imaging apparatus 10 holds the key data can be limited to the “period during which the imaging apparatus 10 is powered on (period A in FIG. 7)”. This makes it difficult to analyze the key data. In practice, imaging and storage processing are interposed between step S202 and step S203. However, in the drawing, the processing during that time is omitted for easy understanding of the retention period of the key data. ing.

（２）第２の鍵データ管理方法
図３は、第２の鍵データ管理方法を説明するフローチャートである。 (2) Second Key Data Management Method FIG. 3 is a flowchart for explaining the second key data management method.

ステップＳ３０１：メイン制御部１１０は、ユーザが改変防止機能をオンにしたか否かを判定する。オンにした場合はステップＳ３０２に進む。 Step S301: The main control unit 110 determines whether or not the user has turned on the alteration prevention function. If turned on, the process proceeds to step S302.

ステップＳ３０２：メイン制御部１１０は、撮像装置１０内に分散配置されたデータＡおよびデータＢから検証データの生成に必要な鍵データを生成する。なお、鍵データは毎回同じものであっても、所定回数ごとに異なるものであってもよい。 Step S <b> 302: The main control unit 110 generates key data necessary for generating verification data from the data A and data B distributed and arranged in the imaging apparatus 10. The key data may be the same every time or may be different every predetermined number of times.

ステップＳ３０３：メイン制御部１１０は、ユーザが改変防止機能をオフにしたか否かを判定する。オフにした場合はステップＳ３０４に進む。 Step S303: The main control unit 110 determines whether or not the user has turned off the alteration prevention function. If turned off, the process proceeds to step S304.

ステップＳ３０４：メイン制御部１１０は、鍵データの漏洩を防止するために、ステップＳ３０２で生成した鍵データを消去する。 Step S304: The main control unit 110 deletes the key data generated in step S302 in order to prevent leakage of the key data.

このように、第２の鍵データ管理方法によれば、撮像装置１０が鍵データを保持する期間を「改変防止機能がオンである期間（図７の期間Ｂ）」に制限することができるので、鍵データの解析を困難にすることができる。 Thus, according to the second key data management method, the period during which the imaging apparatus 10 holds the key data can be limited to the “period in which the modification prevention function is on (period B in FIG. 7)”. Analysis of key data can be made difficult.

また、第２の鍵データ管理方法では、図７に示すように、撮像装置１０が鍵データを保持する期間を第１の鍵データ管理方法よりも短くすることができるので、鍵データの解析を第１の鍵データ管理方法よりも困難にすることができる。 Further, in the second key data management method, as shown in FIG. 7, the period during which the imaging apparatus 10 holds the key data can be made shorter than that in the first key data management method. This can be made more difficult than the first key data management method.

（３）第３の鍵データ管理方法
図４は、第３の鍵データ管理方法を説明するフローチャートである。 (3) Third Key Data Management Method FIG. 4 is a flowchart for explaining the third key data management method.

ステップＳ４０１：メイン制御部１１０は、１コマ目の撮像画像の画像データを生成したか否かを判定する。生成した場合はステップＳ４０２に進む。 Step S401: The main control unit 110 determines whether or not the image data of the captured image of the first frame has been generated. If generated, the process proceeds to step S402.

ステップＳ４０２：メイン制御部１１０は、撮像装置１０内に分散配置されたデータＡおよびデータＢから検証データの生成に必要な鍵データを生成する。なお、鍵データは毎回同じものであっても、所定回数ごとに異なるものであってもよい。 Step S402: The main control unit 110 generates key data necessary for generating verification data from the data A and data B distributed in the imaging apparatus 10. The key data may be the same every time or may be different every predetermined number of times.

ステップＳ４０３：メイン制御部１１０は、Ｎ（２≦Ｎ≦連続撮像可能なコマ数）コマ目の撮像画像の画像データとその画像データの検証データとを含む画像ファイルをリムーバブルメモリ１０６に保存したか否かを判定する。保存した場合はステップＳ４０４に進む。 Step S403: Whether the main control unit 110 has saved the image file including the image data of the captured image of the Nth frame (2 ≦ N ≦ number of frames that can be continuously captured) and the verification data of the image data in the removable memory 106 Determine whether or not. If so, the process proceeds to step S404.

ステップＳ４０４：メイン制御部１１０は、鍵データの漏洩を防止するために、ステップＳ４０２で生成した鍵データを消去する。 Step S404: The main control unit 110 deletes the key data generated in step S402 in order to prevent leakage of the key data.

このように、第３の鍵データ管理方法によれば、撮像装置１０が鍵データを保持する期間を「１コマ目の撮像画像の画像データを生成したときからＮコマ目の撮像画像の画像データとその画像データの検証データとを含む画像ファイルをリムーバブルメモリ１０６に保存するまでの期間（図７の期間Ｃ）」に制限することができるので、鍵データの解析を困難にすることができる。 As described above, according to the third key data management method, the period during which the imaging apparatus 10 holds the key data is “the image data of the captured image of the Nth frame from when the image data of the captured image of the first frame is generated”. And an image file including the verification data of the image data can be limited to “a period until the image file is stored in the removable memory 106 (period C in FIG. 7)”, it is possible to make the analysis of the key data difficult.

また、第３の鍵データ管理方法によれば、撮像装置１０が鍵データを保持する期間を第１および第２の鍵データ管理方法よりも短くすることができるので、鍵データの解析を第１および第２の鍵データ管理方法よりも困難にすることができる。 Further, according to the third key data management method, the period during which the imaging device 10 holds the key data can be made shorter than that of the first and second key data management methods, so that the key data is analyzed in the first. It can be made more difficult than the second key data management method.

（４）第４の鍵データ管理方法
図５は、第４の鍵データ管理方法を説明するフローチャートである。 (4) Fourth Key Data Management Method FIG. 5 is a flowchart for explaining the fourth key data management method.

ステップＳ５０１：メイン制御部１１０は、１撮像画像の画像データを生成したか否かを判定する。開始された場合はステップＳ５０２に進む。 Step S501: The main control unit 110 determines whether image data of one captured image has been generated. If started, the process proceeds to step S502.

ステップＳ５０２：メイン制御部１１０は、撮像装置１０内に分散配置されたデータＡおよびデータＢから検証データの生成に必要な鍵データを生成する。なお、鍵データは毎回同じものであっても、所定回数ごとに異なるものであってもよい。 Step S502: The main control unit 110 generates key data necessary for generating verification data from data A and data B distributed and arranged in the imaging apparatus 10. The key data may be the same every time or may be different every predetermined number of times.

ステップＳ５０３：メイン制御部１１０は、１撮像画像の画像データとその画像データの検証データとを含む画像ファイルをリムーバブルメモリ１０６に保存したか否かを判定する。保存した場合はステップＳ５０４に進む。 Step S503: The main control unit 110 determines whether or not an image file including image data of one captured image and verification data of the image data is stored in the removable memory 106. If stored, the process proceeds to step S504.

ステップＳ５０４：メイン制御部１１０は、鍵データの漏洩を防止するために、ステップＳ５０２で生成した鍵データを消去する。 Step S504: The main control unit 110 deletes the key data generated in step S502 in order to prevent leakage of the key data.

このように、第４の鍵データ管理方法では、撮像装置１０が鍵データを保持する期間を「１撮像画像の画像データを生成したときからその撮像画像の画像データとその画像データの検証データとを含む画像ファイルをリムーバブルメモリ１０６に保存するまでの期間（図７の期間Ｄ）」に制限することができるので、鍵データの解析を困難にすることができる。 As described above, in the fourth key data management method, the period during which the imaging apparatus 10 holds the key data is “the image data of the captured image from the time when the image data of one captured image is generated, the verification data of the image data, Can be limited to “a period until an image file including“ is stored in the removable memory 106 (period D in FIG. 7) ”, it is possible to make analysis of key data difficult.

また、第４の鍵データ管理方法によれば、撮像装置１０が鍵データを保持する期間を第１、第２および第３の鍵データ管理方法よりも短くすることができるので、鍵データの解析を第１、第２および第３の鍵データ管理方法よりも困難にすることができる。 Further, according to the fourth key data management method, the period during which the imaging apparatus 10 holds the key data can be made shorter than that of the first, second, and third key data management methods. Can be made more difficult than the first, second and third key data management methods.

（５）第５の鍵データ管理方法
図６は、第５の鍵データ管理方法を説明するフローチャートである。 (5) Fifth Key Data Management Method FIG. 6 is a flowchart for explaining the fifth key data management method.

ステップＳ６０１：メイン制御部１１０は、調整モードをオンにするか否かを判定する。ここで、調整モードとは、外部装置１０８から撮像装置１０内の複数の画像調整パラメータを調整する動作モードのことである。また、画像調整パラメータとは、撮像画像の画像データの画質を調整するパラメータのことである。調整モードをオンにする場合はステップＳ６０２に進む。 Step S601: The main control unit 110 determines whether or not to turn on the adjustment mode. Here, the adjustment mode is an operation mode in which a plurality of image adjustment parameters in the imaging device 10 are adjusted from the external device 108. The image adjustment parameter is a parameter for adjusting the image quality of the image data of the captured image. When the adjustment mode is turned on, the process proceeds to step S602.

ステップＳ６０２：メイン制御部１１０は、調整モードを開始するとともに、鍵データの生成を禁止する。この処理により、鍵データの漏洩を防止することができる。 Step S602: The main control unit 110 starts the adjustment mode and prohibits generation of key data. This process can prevent leakage of key data.

ステップＳ６０３：撮像装置１０は、外部装置１０８からの操作に従って画像調整パラメータを調整する。 Step S603: The imaging device 10 adjusts the image adjustment parameter in accordance with an operation from the external device 108.

ステップＳ６０４：メイン制御部１１０は、調整モードをオフにするか否かを判定する。調整モードをオフにする場合はステップＳ６０５に進む。 Step S604: The main control unit 110 determines whether or not to turn off the adjustment mode. If the adjustment mode is to be turned off, the process proceeds to step S605.

ステップＳ６０５：メイン制御部１１０は、調整モードを終了するとともに、鍵データの生成の禁止を解除する。 Step S605: The main control unit 110 ends the adjustment mode and cancels the prohibition of key data generation.

このように、第５の鍵データ管理方法によれば、撮像装置１０の動作モードが調整モードである期間は鍵データの生成を禁止することができるので、鍵データの解析を困難にすることができる。 Thus, according to the fifth key data management method, generation of key data can be prohibited while the operation mode of the imaging apparatus 10 is the adjustment mode, which makes it difficult to analyze the key data. it can.

本実施の形態における撮像装置の主要な構成を示す図である。It is a figure which shows the main structures of the imaging device in this Embodiment. 第１の鍵データ管理方法を説明するフローチャートである。It is a flowchart explaining the 1st key data management method. 第２の鍵データ管理方法を説明するフローチャートである。It is a flowchart explaining the 2nd key data management method. 第３の鍵データ管理方法を説明するフローチャートである。It is a flowchart explaining the 3rd key data management method. 第４の鍵データ管理方法を説明するフローチャートである。It is a flowchart explaining the 4th key data management method. 第５の鍵データ管理方法を説明するフローチャートである。It is a flowchart explaining the 5th key data management method. 鍵データを保持する期間を示す図である。It is a figure which shows the period which hold | maintains key data.

Explanation of symbols

１０撮像装置
１０１撮像部
１０２撮像制御部
１０３画像処理部
１０４メモリ
１０５メモリインターフェース部
１０６リムーバブルメモリ
１０７ネットワークインターフェース部
１０８外部装置
１０９表示部
１１０メイン制御部
１１１，１１２メモリ
１１３電源スイッチ
１１４シャッターボタン
１１５改変防止スイッチ DESCRIPTION OF SYMBOLS 10 Imaging device 101 Imaging part 102 Imaging control part 103 Image processing part 104 Memory 105 Memory interface part 106 Removable memory 107 Network interface part 108 External device 109 Display part 110 Main control part 111,112 Memory 113 Power switch 114 Shutter button 115 Modification prevention switch

Claims

An imaging apparatus having an imaging means for generating image data,
Verification data generating means for generating verification data used for verification of whether or not the image data has been altered;
And control means for controlling the generation of key data used to generate the previous SL verification data
Have
When the mode for adjusting the parameter for adjusting the image quality of the image data according to the operation from the external device is turned on, the control means prohibits the generation of the key data,
When the generation of the key data is prohibited and the mode is turned off, the control unit releases the prohibition of the generation of the key data .

The imaging apparatus according to claim 1, wherein the key data is data corresponding to a common key of a common key cryptosystem.

The imaging apparatus according to claim 1, wherein the key data is data corresponding to a secret key of a public key cryptosystem.