JP2000287065A - 画像処理システム - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 画像ファイルの改竄を防止し、改竄を容易に
検出し、画像ファイルの処理負荷の小さいシステムを低
コストで提供する。 【解決手段】 正当な提供先からの画像ファイルである
ことを認証する認証情報を含む透かしキーを用いて抽出
可能な電子透かし情報を元画像Ａ(1) に埋め込んだ原本
画像Ｃ(1) と透かしキーｂ22(1) を提供する画像処理装
置１０２(1) から提供された透かしキーを用いて、原本
画像Ｃ(1) から電子透かし情報を抽出し、改竄の有無を
判断した透かしキーｂ22(1) を用いて改竄の有無を判断
した原本画像Ｃ(1) と透かしキーｂ22(1) を記憶してお
き、適宜原本画像と透かしキーを利用先に提供する画像
管理サーバ１０３から提供された透かしキーを用いて提
供された原本画像から電子透かし情報を抽出し、透かし
キーの認証情報を用いて、改竄の有無を判断した原本画
像Ｃ(1) を表示利用する画像表示装置とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、画像処理システム
に関し、さらに詳しくは、画像の改竄防止を実現する画
像処理システムに関する。なお、改竄とは、改変又は置
換の２つを意味する。改変とは、画像の中身を構成する
データの値を変更することをいう。置換とは、画像を別
のデータと置き換えることをいう。

【０００２】

【従来の技術】従来の画像処理システムでは、画像の管
理は、基本的に画像保管・処理装置におけるアクセスコ
ントロールによって行われていた。アクセス許可を管理
する方法では、画像ファイルの書き込みを禁止し読み出
しのみを可能にする等の制限を行って改竄を不能にする
ことによって行われていた。また、暗号化による管理方
法では、暗号システムと組み合わせたシステムを構成
し、画像を暗号化して復号キーと暗号化画像を保管し、
復号キーがなければ暗号化画像が復号できず、復号でき
なければ処理ができないという方法によって行われてい
た。

【０００３】また、画像自体の暗号化とは別に、画像の
改竄を検出する方法として、画像データからメッセージ
・ダイジェスト、圧縮子やハッシュ値と呼ばれるデータ
の指紋とも呼ぶべき特徴的なビット・パターンを検証デ
ータとして作成して画像とは別に管理し、検証時に検証
しようとする画像から検証データを作成し、その値と管
理してあった検証データを比較し、異なる場合は改竄が
行われているという検証方法もあった。このような検証
データを作成するメッセージ・ダイジェスト関数として
もっとも広く使用されているのは、ＲＳＡ社（米）のＭ
Ｄ２，ＭＤ４，ＭＤ５といった一連のアルゴリズムであ
る。

【０００４】検証データを作成して、検証時にその値の
比較によって改竄を検出するシステムでも、改竄画像か
ら検証データを作成し、画像と検証データの両方を摩り
替えることによって欺く事ができるため、検証データは
必ず暗号化されて使用される。暗号システムでは、一般
的に、暗号化と復号化を共通の秘密鍵（secret key）で
行う「共通鍵システム」、公開されている公開鍵（publ
ic key）とその鍵の所有者以外には秘密にされている秘
密鍵（private key ）が使用され、一方の鍵で暗号化し
他方の鍵で復号化する「公開鍵システム」が使用され、
それに加えて認証を行うための電子署名が使用される。
「共通鍵システム」として代表的なものにＤＥＳ（Data
Encryption Standard）システム、日本電信電話株式会
社のＦＥＡＬ（Fast Encryption Algorithm ）システ
ム、三菱電機株式会社のＭＩＳＴＹシステム等があり、
「公開鍵システム」として代表的なものにＲＳＡ社
（米）のＲＳＡ公開鍵システムがある。

【０００５】また、電子透かし技術はこれまで、日経エ
レクトロニクス 1997.2.24(no.683)に述べられているよ
うに、これまでの適用範囲のほとんどは「著作権保護」
の為であり、画像品質を損なわないように、そして埋め
込んだ透かしができるだけ消えないような実現方法が数
多く提案されてきた。この利用方法は、知覚し難く、画
像に変更を加えても消え難い電子透かしを使って、情報
を埋め込み、その情報を確認することによって著作権を
確認するというものであった。

【０００６】電子透かしの画像検証に対する適用とし
て、特開平10-208026 号公報に述べられるように、電子
透かしの一つの特徴であるステガノグラフィー（データ
隠蔽）によって、スタンピング情報を元画像に埋め込
み、その情報を抽出し、比較することによって、改竄を
検出するという技術も提案されている。電子透かしによ
る情報埋め込みはさまざまな用途が提案されており、著
作権情報以外にも、画像を作成した装置情報や、作成者
情報、使用者情報等のさまざまな管理情報を画像内に電
子透かしに埋め込むシステムが提案されている。

【０００７】

【発明が解決しようとする課題】しかしながら、アクセ
ス権だけの操作では、特権ユーザーによる改竄は防止で
きず、また、画像を扱うすべての装置の完全なアクセス
権設定を実現することはコストのかかる作業が必要であ
った。暗号化による画像管理では、画像ファイル自体を
暗号化しているために、画像を表示するたびに、復号化
（及び再暗号化）の処理を行う必要があった。このた
め、特に、多量の画像を処理するシステムではその処理
負荷が大きくなってしまう問題点があった。また、画像
がシステム内に分散した複数のマシンで利用されるシス
テムでは、各マシン毎に復号化（及び再暗号化）の処理
が行われる為に、その処理の過程及び暗号・復号鍵の管
理並びに復号された画像の管理が万全であることは記し
がたく、セキュリティの甘いマシンを選んで不正を行い
やすいという問題点があった。

【０００８】さらに、メッセージ・ダイジェストといっ
た検証データを用いて改竄を検出する場合でも、検証デ
ータの管理に関して、検証データの保証を行うために、
検証データを管理する暗号システムが必要であり、上記
の画像の暗号化と同様の問題が生じていた。

【０００９】

【課題を解決するための手段】本発明の請求項１に記載
の発明は、正当な提供先からの画像ファイルであること
を認証する認証情報を含む透かしキーを用いて電子透か
し情報が抽出可能な画像ファイル及びその透かしキーを
提供する画像提供装置と、前記画像提供装置から提供さ
れた透かしキーを用いて前記画像提供装置から提供され
た画像ファイルから電子透かし情報を抽出し、透かしキ
ーの認証情報を用いて透かしキーの改竄の有無を判断す
るとともに、改竄の有無を判断した透かしキーを用いて
画像ファイルの改竄の有無を判断し、改竄の有無を判断
した画像ファイルを利用する画像利用装置とを備えたこ
とを構成上の特徴とする画像処理システムを提供する。

【００１０】請求項２に記載の発明は、正当な提供先か
らの画像ファイルであることを認証する認証情報を含む
透かしキーを用いて電子透かし情報が抽出可能な画像フ
ァイルを提供する画像提供装置と、正当な提供先からの
画像ファイルであることを認証する機能の認証情報を含
む透かしキーを生成し、この透かしキーを用いて前記画
像提供装置から提供された画像ファイルから電子透かし
情報を抽出し、透かしキーの認証情報を用いて透かしキ
ーの改竄の有無を判断するとともに、改竄の有無を判断
した透かしキーを用いて画像ファイルの改竄の有無を判
断し、改竄の有無を判断した画像ファイルを利用する画
像利用装置とを備えたことを構成上の特徴とする画像処
理システムを提供する。

【００１１】請求項３に記載の発明は、正当な提供先か
らの画像ファイルであることを認証する認証情報を含む
透かしキーを生成し、この透かしキーを用いて抽出可能
な電子透かし情報を画像ファイルに埋め込み、これら画
像ファイルと透かしキーを提供する画像提供装置と、前
記画像提供装置から提供された透かしキーを用いて前記
画像提供装置から提供された画像ファイルから電子透か
し情報を抽出し、透かしキーの認証情報を用いて透かし
キーの改竄の有無を判断するとともに、改竄の有無を判
断した透かしキーを用いて画像ファイルの改竄の有無を
判断し、改竄の有無を判断した画像ファイルと前記透か
しキーを記憶しておき、適宜画像ファイルと透かしキー
を利用先に提供する画像管理装置と、この画像管理装置
から提供された透かしキーを用いて前記画像管理装置か
ら提供された画像ファイルから電子透かし情報を抽出
し、透かしキーの認証情報を用いて透かしキーの改竄の
有無を判断するとともに、改竄の有無を判断した透かし
キーを用いて画像ファイルの改竄の有無を判断し、改竄
の有無を判断した画像ファイルを利用する画像利用装置
とを備えたことを構成上の特徴とする画像処理システム
を提供する。

【００１２】請求項４に記載の発明は、正当な提供先か
らの画像ファイルであることを認証する認証情報を含む
透かしキーを生成し、この透かしキーを用いて抽出可能
な電子透かし情報を画像ファイルに埋め込み、この画像
ファイルを提供する画像提供装置と、正当な提供先から
の画像ファイルであることを認証する認証情報を含む透
かしキーを生成し、この透かしキーを用いて前記画像提
供装置から提供された画像ファイルから電子透かし情報
を抽出し、透かしキーの認証情報を用いて透かしキーの
改竄の有無を判断するとともに、改竄の有無を判断した
透かしキーを用いて画像ファイルの改竄の有無を判断
し、改竄の有無を判断した画像ファイルを記憶してお
き、この画像ファイルを利用先に提供する画像管理装置
と、正当な提供先からの画像ファイルであることを認証
する認証情報を含む透かしキーを生成し、この透かしキ
ーを用いて前記画像提供装置から提供された画像ファイ
ルから電子透かし情報を抽出し、透かしキーの認証情報
を用いて透かしキーの改竄の有無を判断するとともに、
改竄の有無を判断した透かしキーを用いて画像ファイル
の改竄の有無を判断し、改竄の有無を判断した画像ファ
イルを利用する画像利用装置とを備えたことを構成上の
特徴とする画像処理システムを提供する。

【００１３】請求項５に記載の発明は、正当な提供先か
らの画像ファイルであることを認証する認証情報を含む
透かしキーを生成し、この透かしキーを用いて抽出可能
な電子透かし情報を画像ファイルに埋め込み、この画像
ファイルを提供する画像提供装置と、正当な提供先から
の画像ファイルであることを認証する認証情報を含む透
かしキーを生成し、この透かしキーを用いて前記画像提
供装置から提供された画像ファイルから電子透かし情報
を抽出し、透かしキーの認証情報を用いて透かしキーの
改竄の有無を判断するとともに、改竄の有無を判断した
透かしキーを用いて画像ファイルの改竄の有無を判断
し、改竄の有無を判断した画像ファイルを記憶してお
き、正当な提供先からの画像ファイルであることを認証
する認証情報を含む付随情報を画像ファイルに付随さ
せ、利用先から画像ファイルのアクセスがあった場合
に、その画像ファイルとともに付随情報を利用先に提供
する画像管理装置と、付随情報から認証情報を認識し
て、この認証情報を含む透かしキーを生成し、この透か
しキーを用いて画像管理装置から提供された画像ファイ
ルから電子透かし情報を抽出し、透かしキーの認証情報
を用いて透かしキーの改竄の有無を判断するとともに、
改竄の有無を判断した透かしキーを用いて画像ファイル
の改竄の有無を判断し、改竄の有無を判断した画像ファ
イルを利用する画像利用装置とを備えたことを構成上の
特徴とする画像処理システムを提供する。

【００１４】請求項６に記載の発明は、請求項１におい
て、画像利用装置では、正当な提供先からの画像ファイ
ルであることを認証する認証情報を生成し、この認証情
報と、提供された透かしキーから抽出した認証情報とを
比較して提供された透かしキーの正当性を認証すること
を構成上の特徴とする画像処理システムを提供する。請
求項７に記載の発明は、請求項３において、画像管理装
置では、正当な提供先からの画像ファイルであることを
認証する認証情報を生成し、この認証情報と、提供され
た透かしキーから抽出した認証情報とを比較して提供さ
れた透かしキーの正当性を認証することを構成上の特徴
とする画像処理システムを提供する。

【００１５】請求項８に記載の発明は、請求項３におい
て、画像利用装置では、正当な提供先からの画像ファイ
ルであることを認証する認証情報を生成し、この認証情
報と、提供された透かしキーから抽出した認証情報とを
比較して提供された透かしキーの正当性を認証すること
を構成上の特徴とする画像処理システムを提供する。請
求項９に記載の発明は、請求項３において、画像管理装
置は、提供された透かしキーに含まれる認証情報を画像
ファイルに付随する付随情報に含めて、その付随情報を
画像ファイルとともに利用先に提供し、画像利用装置で
は、付随情報から認証情報を認識して、この認証情報を
含む透かしキーを生成し、この透かしキーを用いて画像
管理装置から提供された画像ファイルから電子透かし情
報を抽出して改竄の有無を判断し、改竄の有無を判断し
た画像ファイルを利用するようにしたことを構成上の特
徴とする画像処理システムを提供する。

【００１６】請求項１０に記載の発明は、請求項１から
請求項９のいずれかにおいて、認証情報には、画像ファ
イルの提供先を識別する提供先識別情報又は画像ファイ
ルを識別する画像識別情報を含むことを構成上の特徴と
する画像処理システムを提供する。なお、認証情報の提
供先識別情報には、例えば、提供先の画像提供装置を識
別する装置識別情報、提供先の画像提供装置のＭＡＣア
ドレス、提供先の画像提供装置が所属するシステムを識
別するシステム識別情報や画像ファイルの作成者を識別
する作成者識別情報がある。提供先識別情報は、データ
サイズ可変なハッシュ値で表すようにしてもよい。ま
た、認識情報の画像識別情報には、例えば、画像提供装
置が画像ファイルを画像利用装置に提供する毎に繰り上
がるカウント数、画像提供装置が画像ファイルを画像利
用装置に提供する毎に一方向ハッシュ関数によって更新
するハッシュ値、画像提供装置が画像ファイルファイル
を作成したファイル作成時間等の時間情報がある。ま
た、請求項６又は請求項９に記載の付随情報には、例え
ば、画像ファイルのファイル名がある。

【００１７】

【発明の実施の形態】以下、図面を参照して、本発明の
実施の形態を説明する。なお、これによりこの発明が限
定されるものではない。 第１の実施の形態 図１は、第１の実施の形態の画像処理システムのネット
ワーク構成図である。

【００１８】この画像処理システムでは、画像入力装置
１０１(1) 〜(M) で取り込まれた画像は、画像処理装置
１０２(1) 〜(M) 、画像管理サーバ１０３及びネットワ
ーク１０４を介して画像表示装置１０５(1) 〜(N) のそ
れぞれで表示されるようになっている。なお、以下の説
明では、画像入力装置１０１(1) 〜(M) のｍ番目を画像
入力装置１０１(m) とし、画像処理装置１０２(1) 〜
(M) のｍ番目を画像処理装置１０２(m) とし、画像表示
装置１０５(1) 〜(N) のｎ番目を画像表示装置１０５
(n) とする。

【００１９】前記画像入力装置１０１(m) は、画像を取
り込んで電子データ化する装置であり、通常スキャナや
電子カメラによって構成され、取り込まれた画像データ
を元画像Ａ(m) として出力する。前記画像処理装置１０
２(m) は、前記画像入力装置１０１(m) からの元画像Ａ
(m) をそれぞれ入力し、この元画像Ａ(m) に電子透かし
を埋め込んだ原本画像Ｃ(m) と暗号化した透かしキーｂ
22(m) を対にして出力する機能を有する。

【００２０】図２に、第１の実施の形態の画像処理装置
の機能ブロック構成図を示す。この画像処理装置１０２
(m) は、電子透かし埋め込み部２１(m) と透かしキー生
成部２２(m) と暗号部２３(m) とを有している。前記電
子透かし埋め込み部２１(m)は、元画像Ａ(m) に対する
改竄を検出するための電子透かしを透かしキーＢ22(m)
を用いて元画像Ａ(m) に埋め込んだ原本画像Ｃ(m) を出
力する。前記透かしキー生成部２２(m) は、前記透かし
キーＢ22(m) を生成する。ここで、透かしキーＢ22(m)
は、本実施の形態では、電子透かしの埋め込み・検証の
両方に使用できる共通キーとして説明するが、埋め込み
と検証とが相違するようにしてもよい。

【００２１】なお、元画像Ａ(m) と原本画像Ｃ(m) と透
かしキーＢ22(m) が簡単に手に入るとすると、いろいろ
な元画像Ａ(m) とその原本画像Ｃ(m) の差分と透かしキ
ーＢ22(m) の関係を調べることによって、電子透かしの
埋め込み方式の解析が容易になり、原本画像Ｃ(m) の改
竄や偽造の容易性を高めることになる。このため、透か
しキーＢ22(m) はオリジナルの状態で流通しないシステ
ム構成が好ましく、ここでは、透かしキーＢ22(m) の生
成にＲＳＡ等の公開鍵システムを用いて、透かしキーＢ
22(m) のやり取りを行う場合を想定する。

【００２２】図３に、第１の実施の形態の画像処理装置
の透かしキー生成部の機能ブロック構成図を示す。この
透かしキー生成部２２(m) は、認証情報生成手段２４
(m) と透かしキー生成手段２５(m) とを有している。前
記認証情報生成手段２４(m) は、正当な提供先からの画
像ファイルであることを認証する認証情報を生成する機
能を有する。認証情報は、画像ファイルの提供先を識別
するための提供先識別情報と画像ファイルを識別する画
像識別情報とがある。ここでは、提供先である画像処理
装置１０２(m) を識別するための装置識別値Ｄ24a(m)と
元画像Ａ(m) を識別するための画像識別値Ｄ24b(m)とを
使用する。また、認証情報生成手段２４(m) には、装置
識別値Ｄ24a(m)を記憶する装置識別値記憶部２４ａ(m)
と、元画像Ａ(m) をナンバリングするための画像識別値
Ｄ24b(m)を元画像Ａ(m) の処理毎に繰り上がるカウント
数として出力する画像カウンタ２４ｂ(m) とを備えてあ
る。前記透かしキー生成手段２５(m) は、装置識別値Ｄ
24a(m)と画像識別値Ｄ24b(m)とを含む透かしキーＢ22
(m) を生成する。例えば、装置識別値Ｄ24a(m)を「ＫＫ
Ｋ ＦＪＩ１２３」とし、画像識別値Ｄ24b(m)を「０１
２３４５６７」とした場合、単純にそれぞれを繋ぎ合わ
せた「ＫＫＫ ＦＪＩ１２３０１２３４５６７」を含む
透かしキーＢ22(m) を生成する。なお、装置識別値Ｄ24
a(m)としては、画像処理装置１０２(m) 内のソフトウェ
アやハードウェアに設定した値を使用することができ
る。

【００２３】図２に戻って、前記暗号部２３(m) は、透
かしキーＢ22(m) を暗号化して透かしキーｂ22(m) を出
力する。そして、画像処理装置１０２(m) は、原本画像
Ｃ(m) と透かしキーｂ22(m) とを対にして出力する。図
１に戻って、前記画像管理サーバ１０３は、前記画像処
理装置１０２(m) から送られてきた原本画像Ｃ(m) と透
かしキーｂ22(m) を保存・管理するサーバであり、通常
のデータベースやワークフローシステムとして構築さ
れ、原本画像Ｃ(m) と透かしキーｂ22(m) とを対にして
管理する。

【００２４】図４に、第１の実施の形態の画像管理サー
バの機能ブロック構成図を示す。この画像管理サーバ１
０３は、電子透かし検証部３１と、認証情報・検出検証
部３３と、認証情報生成手段３４(1) 〜(M) （以下、ｍ
番目を認証情報生成手段３４(m) という。）と、復号部
３６と、記憶制御部３７と、暗号部３８とを有してい
る。前記電子透かし検証部３１は、画像処理装置１０２
(m) から提供された原本画像Ｃ(m) を提供された透かし
キーＢ22(m) を用いて電子透かしが抽出できるか否かを
検証する。透かしキーＢ22(m) が正当なものである場
合、原本画像Ｃ(m)から電子透かしが抽出できても改竄
が検出されれば改竄が行われているということが分か
り、抽出できなければ原本画像Ｃ(m) が置換されている
ことが分かる。前記認証情報・検出検証部３３は、透か
しキーＢ22(m) から前記装置識別値Ｄ24a(m)及び前記画
像識別値Ｄ24b(m)を抽出し、各認証情報生成手段３４
(m) で生成される装置識別値Ｄ34a(1)〜(M) （以下、ｍ
番目を装置識別値Ｄ34a(m)という。）と画像識別値Ｄ34
b(1)〜(M) （以下、ｍ番目を画像識別値Ｄ34b(m)とい
う。）と比較を行うことによって、提供された透かしキ
ーＢ22(m) が正当なものであるかどうかを検証する。前
記認証情報生成手段３４(m) は、正当な提供先からの画
像ファイルであることを認証する認証情報を生成する機
能を有する。認証情報は、画像ファイルの提供先を識別
するための提供先識別情報と画像ファイルを識別する画
像識別情報とがある。ここでは、提供先である画像処理
装置１０２(m) を識別するための前記装置識別値Ｄ24a
(m)と同一の装置識別値Ｄ34a(m)と、元画像Ａ(m) を識
別するための前記画像識別値Ｄ24b(m)と同一の画像識別
値Ｄ34b(m)とを使用する。また、前記認証情報生成手段
３４(m) には、装置識別値Ｄ34a(m)を記憶する装置識別
値記憶部３４ａ(m) と、元画像Ａ(m) をナンバリングす
るための画像識別値Ｄ34b(m)を原本画像Ｃ(m）の処理毎
に繰り上がるカウント数として出力する画像カウンタ３
４ｂ(m) とを備えてある。なお、装置識別値Ｄ34a(m)の
装置識別値記憶部３４ａ(m) への記憶や画像カウンタ３
４ｂ(m) のセットは、システム運用開始時又は運用中に
予め行っておく。

【００２５】前記復号部３６は、画像処理装置１０２
(m) から送られてきた暗号化された透かしキーｂ22(m)
を元の透かしキーＢ22(m) に復号する。前記記憶制御部
３７は、原本画像Ｃ(m) と透かしキーＢ22(m) とを対に
して管理する。前記暗号部３８は、前記画像表示装置１
０５(n) 毎に応じて透かしキーＢ22(m) を暗号化した透
かしキーｂ22(n) を生成する。そして、画像管理サーバ
１０３は、原本画像Ｃ(m) とともに透かしキーｂ22(n)
をそれぞれ対にして、各画像表示装置１０５(n)に送る
（図１参照）。なお、ここでは、画像処理装置１０２
(m) で処理された原本画像Ｃ(M) が、画像管理サーバ１
０３を介して画像表示装置１０５(n) まで送られ表示さ
れる場合は、画像処理装置１０２(m) での画像処理回数
と画像表示装置１０５(n) での表示回数が同じであるこ
とを想定する。この想定は、以下の各実施の形態でも同
様とする。

【００２６】図１に戻って、前記ネットワーク１０４
は、例えば、ＬＡＮやＷＡＮ等で構築されるネットワー
クである。前記画像表示装置１０５(n) は、原本画像Ｃ
(m) を表示利用する装置である。図５に、第１の実施の
形態の画像表示装置の機能ブロック構成図を示す。この
画像表示装置１０５(n) は、電子透かし検証部５１(n)
と、認証情報抽出・検証部５３(n) と、認証情報生成手
段５４(1) 〜(M) （以下、ｍ番目を認証情報生成手段５
４(m) という。）と、復号部５６(n) と、表示制御部５
９(n) とを有している。前記電子透かし検証部５１(n)
は、画像管理サーバ１０３から提供された原本画像Ｃ
(m) を提供された透かしキーＢ22(m) を用いて電子透か
しが抽出できるか否かを検証する。透かしキーＢ22(m)
が正当なものである場合、原本画像Ｃ(m) から電子透か
しが抽出できても改竄が検出されれば改竄が行われてい
るということが分かり、抽出できなければ原本画像Ｃ
(m) が置換されていることが分かる。前記認証情報・検
出検証部５３(n) は、透かしキーＢ22(m) から前記装置
識別値Ｄ24a(m)及び前記画像識別値Ｄ24b(m)を抽出し、
認証情報生成手段５４(n)で生成される装置識別値Ｄ54a
(m)と画像識別値Ｄ54b(m)と比較を行うことによって、
提供された透かしキーＢ22(m) が正当なものであるかど
うかを検証する。前記認証情報生成手段５４(m) は、正
当な提供先からの画像ファイルであることを認証する認
証情報を生成する機能を有する。認証情報は、画像ファ
イルの提供先を識別するための提供先識別情報と画像フ
ァイルを識別する画像識別情報とがある。ここでは、提
供先である画像処理装置１０２(m) を識別するための前
記装置識別値Ｄ24a(m)と同一の装置識別値Ｄ54a(m)と元
画像Ａ(m) を識別するための前記画像識別値Ｄ24b(m)と
同一の画像識別値Ｄ54b(m)とを使用する。また、前記認
証情報生成手段５４(m) には、装置識別値Ｄ54a(m)を記
憶する装置識別値記憶部５４ａ(m) と、元画像Ａ(m) が
送られて来た順番をナンバリングするための画像識別値
Ｄ54b(m)を原本画像Ｃ(m）の処理毎に繰り上がるカウン
ト数として出力する画像カウンタ５４ｂ(m) とを備えて
ある。なお、装置識別値Ｄ54a(m)の装置識別値記憶部５
４ａ(m) への記憶や画像カウンタ５４ｂ(m) のセット
は、システム運用開始時又は運用中に予め行っておく。

【００２７】前記復号部５６(n) は、画像管理サーバ１
０３から送られてきた暗号化された透かしキーｂ22(n)
を元の透かしキーＢ22(m) に復号する。前記表示制御部
５９(n) は、提供された原本画像Ｃ(m) を図示しないＣ
ＲＴ等の表示部に表示させる。次に、上記構成の画像処
理システムの画像処理の流れを説明する。図１〜図５を
適宜参照するものとする。

【００２８】まず、画像入力装置１０１(m) によって取
り込まれた電子データ化した元画像Ａ(m) は、画像処理
装置１０２(m) に入力される。次に、画像処理装置１０
２(m) では、透かしキー生成部２２(m) で電子透かしの
埋め込みのための透かしキーＢ22(m) を生成し、その透
かしキーＢ22(m) を使用して電子透かし埋め込み部２１
(m) で電子透かしを埋め込んだ原本画像Ｃ(m)を生成す
る。また、画像処理装置１０２(m) では、暗号部２３
(m) が、画像管理サーバ１０３の公開鍵を使用して生成
した透かしキーＢ22(m) を透かしキーｂ22(m) に暗号化
する。そして、画像処理装置１０２(m) は、原本画像Ｃ
(m) と透かしキーｂ22(m) とを対にして画像管理サーバ
１０３に送る。

【００２９】次に、画像管理サーバ１０３では、復号部
３６が送られてきた透かしキーｂ22(m) を画像管理サー
バ１０３の秘密鍵を用いて復号し、電子透かし検証部３
１が復号された透かしキーＢ22(m) を使用して原本画像
Ｃ(m) の電子透かしの検証を行い、抽出できた場合に
は、送られてきた原本画像Ｃ(m) の改竄が行われていな
いということの確認を行う。また、画像管理サーバ１０
３では、認証情報・検出検証部３３が、復号された透か
しキーＢ22(m) から装置識別値Ｄ24a(m)及び画像識別値
Ｄ24b(m)を分離し、認証情報生成手段３４(m) によって
生成される装置識別値Ｄ34a(m)及び画像識別値Ｄ34b(m)
のそれぞれと比較する。この比較の結果、装置識別値Ｄ
24a(m)と装置識別値Ｄ34a(m)とが一致するとともに画像
識別値Ｄ24b(m)と画像識別値Ｄ34b(m)とが一致した場合
には、提供された透かしキーＢ22(m) が正当な提供者か
ら提供された正当なものであると判断する。なお、両方
とも一致しない場合や一方が一致しない場合は、正当な
提供先からの透かしキーＢ22(m) が改竄された不正なも
のであると判断する。さらに、画像管理サーバ１０３で
は、前記記憶制御部３７が改竄の行われていない原本画
像Ｃ(m) と透かしキーＢ22(m) とを対にして管理する。
ここで、画像管理サーバ１０３は、電子透かしが抽出で
きない場合や電子透かしが抽出できたが改竄が検出され
た場合には、その原本画像Ｃ(m) は正当なものでないた
め、改竄検出の警告を表示等により報知して、その原本
画像Ｃ(m) の表示を行わないことで、改竄画像による不
正を防止できる。そして、前記画像表示装置１０５(n)
から原本画像Ｃ(m) の転送を要求されたり自動的に転送
する場合には、画像管理サーバ１０３は 前記暗号部３
８で、前記画像表示装置１０５(n) 毎に応じて透かしキ
ーＢ22(m) を暗号化した透かしキーｂ22(n) を生成し、
原本画像Ｃ(m) とともにその透かしキーｂ22(n) をそれ
ぞれ対にして各画像表示装置１０５(n) に送る。

【００３０】各画像表示装置１０５(n) では、復号部５
６(n) が送られてきた透かしキーｂ22(n) を画像表示装
置１０５(n) の秘密鍵を用いて復号し、電子透かし検証
部51(n) が復号された透かしキーＢ22(m) を使用して原
本画像Ｃ(m) の電子透かしの検証を行い、抽出できた場
合には、送られてきた原本画像Ｃ(m) の改竄が行われて
いないということの確認を行う。また、画像表示装置１
０５(n) では、認証情報・検出検証部５３(m) が、復号
された透かしキーＢ22(m) から装置識別値Ｄ24a(m)及び
画像識別値Ｄ24b(m)を分離し、認証情報生成手段５４
(m) によって生成される装置識別値Ｄ54a(m)及び画像識
別値Ｄ54b(m)のそれぞれと比較する。この比較の結果、
装置識別値Ｄ24a(m)と装置識別値Ｄ54a(m)とが一致する
とともに画像識別値Ｄ24b(m)と画像識別値Ｄ54b(m)とが
一致した場合には、提供された透かしキーＢ22(m) が正
当な提供者から提供された正当なものであると判断す
る。なお、両方とも一致しない場合や一方が一致しない
場合は、正当な提供先からの透かしキーＢ22(m) が改竄
された不正なものであると判断する。さらに、画像管理
サーバ１０３では、提供された原本画像Ｃ(m) が改竄さ
れていないことが判明すれば、前記表示制御部５９(n)
は、原本画像Ｃ(m) を図示しないＣＲＴ等の表示部に表
示させる。

【００３１】したがって、画像表示装置１０５(n) は、
電子透かしが抽出できない場合や電子透かしが抽出でき
たが改竄が検出された場合には、その原本画像Ｃ(m) は
正当なものでないため、改竄検出の警告を表示等により
報知して、その原本画像Ｃ(m) の表示を行わないこと
で、改竄画像による不正を防止できる。上記第１の実施
の形態によれば、画像を利用する際に画像表示しか行わ
ない画像処理装置において、改変検出可能な電子透かし
を埋め込んだ原本画像と、認証情報を含む透かしキーと
を提供し、提供先で透かしキーを使用して原本画像から
電子透かしを抽出するようにしたため、原本画像の改竄
を検出することが可能になる。また、提供先において、
認証情報を含む透かしキーから認証情報を取り出し、ま
た、透かしキーが正当であれば取り出した認証情報と同
一の認証情報を生成して、互いに比較することで透かし
キーの正当性を認証することができる。このため、提供
された透かしキーを用いて提供された原本画像から電子
透かしが抽出できない場合に、透かしキーの正当性が確
認されていなければ、原本画像自体に改竄が行われたの
か又は透かしキーに改竄が行われたのかを判別すること
ができないが、本実施の形態のように透かしキーの正当
性が確認されれば、原本画像に何らかの改竄があること
を判別することができるようになる。したがって、本実
施の形態では、他の認証機構を導入する必要がなく、画
像処理装置の成りすましや、画像の摩り替えに対するセ
キュリティを向上することができる。

【００３２】また、本実施の形態では、従来のように画
像を暗号化して管理し、復号しなければ表示できない暗
号システムに比べると、画像を画像データとして管理で
きるため画像データ管理部分は通常の画像処理システム
と同等に構成でき、一度原本画像を作成した後は、特
に、オリジナルの元画像データは作成されることがない
場合には、画像の改変を高度に防ぐことが可能となる。

【００３３】なお、上記第１の実施の形態では、透かし
キーを暗号化して転送を行う例を示したが、透かしキー
は、電子透かしを埋め込む際にも使用するが、電子透か
しを埋め込んだ原本画像作成後は、電子透かしを抽出し
検証するためにだけ使用するキーであり、暗号システム
における復号鍵とは異なり、元画像に戻す為の鍵ではな
いため、その管理を復号鍵に比べて緩いものにできると
いう特徴もある。画像入力装置と画像処理装置と画像管
理サーバが、いわゆる対タンパ性を持つ一体された高い
セキュリティな装置である場合、例えば、外部からハッ
キングされない、内部を見ることができない又はシステ
ム等を破壊されない装置である場合、元画像データが搾
取される可能性が低いため、透かしキーの機密性を緩め
ることが可能であり、オリジナルのままで移動させても
問題は少ない。ただし、透かしキーによる原本画像の検
証が成立したとしても、原本画像と透かしキーの両方を
偽造したものと摩り替えることによって電子透かしの検
証を成立させることもできる。原本画像又は透かしキー
だけが不当なものに摩り替えられたとしても、検証が成
立せずに露見する。原本画像が正当なもので、画像の摩
り替えも改変も行われていない、つまり改竄されていな
いことを示す為には、まず、透かしキーが正当なもので
あり、その透かしキーを用いて原本画像から電子透かし
が抽出され、その後、電子透かしの検証によって画像の
改竄が検出されないことが必要である。

【００３４】電子透かしの検証を成立させる偽造した原
本画像と透かしキーの作成の可能な方法の一つとして画
像処理装置を不正利用し、その画像処理装置を用いて作
成した原本画像・透かしキーと摩り替える方法がある。
処理がソフトウェアで行われるのであれば、そのソフト
ウェアを盗み出し不正利用することが可能である。しか
し、本実施の形態では、この画像処理装置がセキュリテ
ィの要であり、これが盗まれなければ問題の起きる可能
性は非常に低くなる。また、透かしキー生成部と電子透
かし埋め込み部をハードウェアにインプリメントし、処
理を隠蔽し、盗まれにくくすることであるが、コスト及
び実現の容易性を考えると、ソフトウェアにおけるイン
プリメントの処理における対策も必要である。このた
め、本実施の形態のように、認証情報を含む透かしキー
を使用することで、原本画像及び透かしキーを送ってき
た画像処理装置が正当なものであるという認証を行うこ
とができるようになる。

【００３５】第２の実施の形態 以下、上記第１の実施の形態との相違点を説明する。本
第２の実施の形態は、上記第１の実施の形態と比較して
透かしキーに含まれる認証情報の内の画像識別値を画像
カウンタのカウント数ではなく、画像ファイル毎にラベ
リングするハッシュ値とした。なお、ハッシュ値とする
のは、どのような認証情報に対しても行うことが可能で
あり、それらの説明は省略する。また、画像処理システ
ムのネットワークは、上記第１の実施の形態の場合を想
定し、その説明は省略する。

【００３６】図６に、画像処理装置の透かしキー生成部
の機能ブロック構成図を示す。この透かしキー生成部２
２(m) は、認証情報生成手段２４(m) と透かしキー生成
手段２５(m) とを有している。前記認証情報生成手段２
４(m) は、正当な提供先からの画像ファイルであること
を認証する認証情報を生成する機能を有する。認証情報
は、画像ファイルの提供先を識別するための提供先識別
情報と画像ファイルを識別する画像識別情報とがある。
ここでは、提供先である画像処理装置を識別するための
装置識別値Ｄ24a(m)と、元画像Ａ(m) を識別するための
画像識別値Ｄ24c(m)とを使用する。この画像識別値Ｄ24
c(m)が、本第２の実施の形態では、ハッシュ値としたの
である。このハッシュ値は、一方向ハッシュ関数により
生成される。一方向ハッシュ関数としては、例えば、Ｒ
ＳＡ社（米）のＭＤ４，ＭＤ５やＳＨＡ（Secure Hash
Algorithm ）等がある。

【００３７】このため、前記認証情報生成手段２４(m)
には、装置識別値Ｄ24a(m)を記憶する装置識別値記憶部
２４ａ(m) と、元画像Ａ(m) をナンバリングするための
画像識別値Ｄ24c(m)を元画像Ａ(m) の処理毎にハッシュ
値を生成するハッシュ値生成部２４ｃ(m) とを備えてあ
る。前記透かしキー生成手段２５(m) は、装置識別値Ｄ
24a(m)及びハッシュ値としての画像識別値Ｄ24c(m)を含
む透かしキーＢ22(m)を生成する。なお、ハッシュ値を
生成するには、初期値ｃ(m) が必要であり、この初期値
ｃ(m) は、システム運用開始時等に予め設定しておく。
そして、運用が開始されると、ハッシュ値生成部２４ｃ
(m) は初期値ｃ(m) からハッシュ値を生成し、その後は
フィードバックされる一つ前の画像に対して生成された
ハッシュ値から現画像のハッシュ値を作成し、透かしキ
ー生成手段２５(m) はその値から透かしキーＢ22(m) を
生成することになる。

【００３８】なお、上述した前記透かしキー生成部２２
(m) の認識情報生成手段２４(m) は、画像管理サーバや
画像入力装置にも設ければ、互いに透かしキーが正当な
ものか否かを判断することができるため、画像管理サー
バや画像入力装置の説明は省略する。また、画像管理サ
ーバや画像入力装置にも、一方向ハッシュ関数の初期値
は、システム運用開始時に予め設定しておけばよいが、
初期値として画像処理装置の装置識別値を使用してもよ
い。この場合、画像管理サーバや画像表示装置では、装
置識別値を入力するだけで初期値も設定することができ
る。また、画像管理サーバと画像表示装置との間のやり
取りで透かしキーを替えるような場合には、画像処理装
置と画像管理サーバとの間で使用するハッシュ値の設定
は画像管理サーバのみ装置識別値の入力を行えばよいこ
とになる。

【００３９】本第２の実施の形態では、ハッシュ値によ
り生成した認証情報を含む透かしキーとしたため、一方
向ハッシュ関数の特徴により初期値と利用関数と現適用
回数がわからなければ認識情報の作成が非常に困難であ
り、上記第１の実施の形態のようにカウンタ利用の場合
に比べ透かしキーの偽造は困難となり、セキュリティが
高くなる効果が得られる。また、生成されるハッシュ値
は、ハッシュ値サイズは固定であるという特徴があるた
め、透かしキーのサイズに制限があるような電子透かし
を使用した場合には制限内に収めるのに有用である。

【００４０】第３の実施の形態 以下、上記第１の実施の形態との相違点を説明する。本
第３の実施の形態は、上記第１の実施の形態と比較して
透かしキーに含まれる認証情報の内の画像識別値を画像
カウンタのカウント数ではなく、画像ファイルを作成し
たファイル作成時間とした。

【００４１】図７に、画像処理装置の透かしキー生成部
の機能ブロック構成図を示す。この透かしキー生成部２
２(m) は、認証情報生成手段２４(m) と透かしキー生成
手段２５(m) とを有している。前記認証情報生成手段２
４(m) は、正当な提供先からの画像ファイルであること
を認証する認証情報を生成する機能を有する。認証情報
は、画像ファイルの提供先を識別するための提供先識別
情報と画像ファイルを識別する画像識別情報とがある。
ここでは、提供先である画像処理装置を識別するための
装置識別値Ｄ24a(m)と、元画像Ａ(m) を識別するための
画像識別値Ｄ24d(m)とを使用する。この画像識別値Ｄ24
d(m)が、本第３の実施の形態では、ファイル作成時間と
したのである。

【００４２】このため、前記認証情報生成手段２４(m)
には、装置識別値Ｄ24a(m)を記憶する装置識別値記憶部
２４ａ(m) と、元画像Ａ(m) をナンバリングするための
画像識別値Ｄ24d(m)を元画像Ａ(m) の処理毎のファイル
作成時間を刻むタイマ２４ｄ(m) とを備えてある。な
お、ファイル作成時間はほぼすべてのファイルシステム
において画像ファイルと共に保持されるため、通常は、
前記タイマ２４ｄは特別に設ける必要がない。前記透か
しキー生成手段２５(m) は、装置識別値Ｄ24a(m)及びフ
ァイル作成時間としての画像識別値Ｄ24d(m)を含む透か
しキーＢ22(m) を生成する。

【００４３】図８に、画像管理サーバの認証情報生成手
段の機能ブロック構成図を示す。この認証情報生成手段
３４(m) は、正当な提供先からの画像ファイルであるこ
とを認証する認証情報を生成する機能を有する。認証情
報は、画像ファイルの提供先を識別するための提供先識
別情報と画像ファイルを識別する画像識別情報とがあ
る。ここでは、提供先である画像処理装置を識別するた
めの装置識別値Ｄ34a(m)と、元画像Ａ(m) を識別するた
めの画像識別値Ｄ34d(m)とを使用する。この画像識別値
Ｄ34d(m)が、本第３の実施の形態では、ファイル作成時
間としたのである。

【００４４】このため、前記認証情報生成手段３４(m)
には、装置識別値Ｄ34a(m)を記憶する装置識別値記憶部
３４ａ(m) と、元画像Ａ(m) をナンバリングするための
画像識別値Ｄ34d(m)を元画像Ａ(m) の処理毎のファイル
作成時間を記憶するタイムスタンプ記憶部３４ｄ(m) と
を備えてある。なお、ファイル作成時間はほぼすべての
ファイルシステムにおいて、ファイル作成時間が画像フ
ァイルに付随する付随情報として画像ファイルとともに
転送される。このため、タイムスタンプ記憶部３４ｄ
(m) は、通常は設ける必要がない。

【００４５】なお、上述した前記認証情報生成手段３４
(m) は、画像管理サーバや画像入力装置にも設ければ、
互いに透かしキーが正当なものか否かを判断することが
できるため、画像管理サーバや画像入力装置の説明は省
略する。本第３の実施の形態では、画像識別値としてフ
ァイル作成時間を使用し、このファイル作成時間により
生成した認証情報を含む透かしキーとしたため、上記第
１の実施の形態に比べ、画像カウンタが不用になる。な
お、通常のファイルシステムのように、ファイル作成時
間を誰にでも確認可能な状態で転送すると、セキュリテ
ィが低くなるため、暗号化して転送するのが好ましい。

【００４６】第４の実施の形態 以下、上記第１の実施の形態との相違点を説明する。本
第４の実施の形態は、上記第１の実施の形態と比較して
透かしキーに含まれる認証情報に元画像の作成者を識別
する作成者情報を追加したものである。また、画像処理
システムのネットワークは、上記第１の実施の形態の場
合を想定し、その説明は省略する。

【００４７】図９に、画像処理装置の透かしキー生成部
の機能ブロック構成図を示す。この透かしキー生成部２
２(m) は、認証情報生成手段２４(m) と透かしキー生成
手段２５(m) とを有している。前記認証情報生成手段２
４(m) は、正当な提供先からの画像ファイルであること
を認証する認証情報を生成する機能を有する。また、透
かしキー生成部２５(m) には、元画像Ａ(m) の作成者を
認証する作成者認証装置２４ｅ(m) が接続している。こ
の作成者認証装置２４ｅ(m) は、画像処理装置の外部の
設けても、内部に設けてもよい。本実施の形態の認証情
報には、提供先を識別するための認証情報には、前記提
供先識別情報と前記画像識別情報と前記作成者情報があ
る。ここでは、提供先である画像処理装置を識別するた
めの装置識別値Ｄ24a(m)と、元画像Ａ(m) を識別するた
めの画像識別値Ｄ24b(m)と、元画像の作成者を識別する
作成者情報Ｄ24e(m)を使用する。この作成者情報Ｄ24e
(m)が、本第３の実施の形態で追加したものである。こ
の作成者情報としては、例えば、作成者ＩＤ、作成者氏
名、指紋情報、アイリス情報、顔画像データ等がある。
このため、前記画像認証装置２４ｅ(m) は、パスワード
認証、指紋認証、アイリス認証、顔写真認証等を行う機
能を有する必要がある。なお、作成者情報Ｄ24e(m)は、
システム運用開始時又は運用中に予め設定しておけばよ
い。

【００４８】また、前記認証情報生成手段２４(m) には
装置識別値記憶部２４ａ(m) と画像カウンタ２４ｂ(m)
とを備えてあり、前記透かしキー生成手段２５(m) は、
装置識別値Ｄ24a(m)、画像識別値Ｄ24b(m)及び作成者情
報Ｄ24e(m)を含む透かしキーＢ22(m) を生成する。な
お、上述した前記透かしキー生成部２２(m) の認識情報
生成手段２４(m) に接続する作成者認証装置２４ｅ(m)
は、画像管理サーバや画像入力装置にも設ければ、互い
に透かしキーが正当なものか否かを判断することができ
るため、画像管理サーバや画像入力装置の説明は省略す
る。また、画像管理サーバや画像入力装置にも、作成者
情報Ｄ24e(m)の設定をシステム運用開始時に予め設定し
ておけばよい。

【００４９】本第４の実施の形態によれば、画像取り込
み時の偽造防止や改竄発覚時の作成者特定のために画像
処理装置において画像処理を行う際に、作成者認証を行
い、透かしキー作成情報として作成者情報を含めたた
め、その原本画像の作成者の特定を行いやすくする。し
たがって、偽造判明後の作成者の追跡を行いやすくな
り、また、画像処理装置を利用して不正な原本画像が作
成された場合、作成者の特定を行う追跡調査を容易に
し、偽造防止・偽造抑止の効果を大幅に向上させること
ができる。

【００５０】つまり、一般的には、画像処理装置の操作
時に認証を行い、改竄発覚時にはその認証ログおよび画
像処理ログを解析することによって、作成者の特定が行
えるシステムでは、ログの改竄等によって作成者特定作
業を妨げることが可能であるが、さらに、本実施の形態
では、透かしキーに作成者情報を含めたことにより、電
子透かしと透かしキーの検証の結果、改竄が検出された
場合、改竄者の特定を行うことができるようになる。改
竄者といえども改竄者自身の作成者情報を用いない限
り、電子透かしを埋め込むことができないからである。

【００５１】また、複数の許可者がいる場合は、透かし
キーの生成を許可者数分行い、検証できた透かしキーを
使用するのが一番容易である。このため、作成許可者Ｉ
Ｄ等と許可者情報のテーブルを画像管理サーバと画像表
示装置に登録しておき、作成者情報そのものでなく、作
成許可者ＩＤ等の情報を通信によって受け渡し、作成許
可者ＩＤから作成許可者情報を検索し、それを透かしキ
ー作成に使用するようにしてもよい。この場合、作成者
情報そのものを暗号化して通信によって受け渡すのが好
ましい。

【００５２】さらに、システムが大きい場合は、作成許
可者の管理を容易にするために画像処理の作成許可者を
登録しておくデータベースである作成許可者データベー
ス装置をシステム内に準備しておくの好ましい。これに
より、作成許可者の管理が集中して行え、また、管理場
所が一つであるため作成者情報のセキュリティ保持が容
易に行える。

【００５３】なお、作成者情報としては、作成者認証装
置やセキュリティ上の考慮からさまざまなタイプのあ
り、その中でも、例えば、顔写真画像のように大きなサ
イズのデータの場合に、透かしキーとして使用できるデ
ータサイズに制限があるときには、一方向ハッシュ関数
を使用して、大きなデータを固定サイズのハッシュ値に
変換し、そのハッシュ値を作成者情報に追加した認証情
報を含む透かしキーを使用するのが好ましい。

【００５４】第５の実施の形態 以下、上記第１の実施の形態との相違点を説明する。本
第５の実施の形態は、上記第１の実施の形態と比較して
透かしキーに含まれる認証情報の内の装置を特定する装
置識別値ではなく、ＬＡＮが敷設してある場合のＭＡＣ
アドレスを装置識別に使用するようにした。また、画像
処理システムのネットワークは、上記第１の実施の形態
の場合を想定し、その説明は省略するが、ここでは、特
に、画像処理装置と画像管理サーバがＬＡＮで接続され
ており、ＬＡＮボードが組み込まれている場合を想定す
る。

【００５５】図１０に、画像処理装置の透かしキー生成
部の機能ブロック構成図を示す。この透かしキー生成部
２２(m) は、認証情報生成手段２４(m) と透かしキー生
成手段２５(m) とを有している。前記認証情報生成手段
２４(m) は、正当な提供先からの画像ファイルであるこ
とを認証する認証情報の内で元画像Ａ(m) を識別するた
めの画像識別値Ｄ24b(m)を生成する機能を有する。ま
た、透かしキー生成部２５(m) には、提供先である画像
処理装置を識別するための装置識別値としての自らのＭ
ＡＣアドレスＤ24f(m)を検出するＭＡＣアドレス検出部
２４ｆ(m) が接続している。このＭＡＣアドレス検出部
２４ｆ(m) は、画像処理装置の外部の設けても、内部に
設けてもよい。ＭＡＣアドレスＤ24f(m)は、画像処理装
置に固有の番号である。また、前記認証情報生成手段２
４(m) には、装置識別値Ｄ24a(m)を記憶する装置識別値
記憶部２４ａを備えてある。前記透かしキー生成手段２
５(m) は、装置識別値としてのＭＡＣアドレスＤ24f(m)
及び画像識別値Ｄ24b(m)を含む透かしキーＢ22(m) を生
成する。

【００５６】なお、本実施の形態では、画像管理サーバ
や画像表示装置には、予め画像処理装置のＭＡＣアドレ
スを記憶する記憶部を設ければ、上記第１の実施の形態
と同様に、透かしキーが正当なものか否かを判断するこ
とができるため、画像管理サーバ及び画像表示装置の説
明は省略する。なお、ＭＡＣアドレスを使用した場合に
は、透かしキーを送ってきた画像処理装置のＭＡＣアド
レスは画像管理サーバで認識可能なため、ＭＡＣアドレ
スの記憶部を設けなくとも、そのＭＡＣアドレスと透か
しキーから分離した装置識別値の比較を行うことが可能
である。この場合は、下記第７の実施の形態で説明す
る。

【００５７】本第５の実施の形態では、装置識別値とし
てＭＡＣアドレスを使用した認証情報を含む透かしキー
としたため、装置識別値を新たに設定する必要がない。 第６の実施の形態 以下、上記第１の実施の形態との相違点を説明する。本
第６の実施の形態は、上記第１の実施の形態と比較して
透かしキーに含まれる認証情報に画像処理装置が所属す
るシステムを識別するシステム情報を追加したものであ
る。また、画像処理システムのネットワークは、上記第
１の実施の形態の場合を想定し、その説明は省略する。

【００５８】図１１に、画像処理装置の透かしキー生成
部の機能ブロック構成図を示す。この透かしキー生成部
２２(m) は、認証情報生成手段２４(m) と透かしキー生
成手段２５(m) とを有している。前記認証情報生成手段
２４(m) は、正当な提供先からの画像ファイルであるこ
とを認証する認証情報を生成する機能を有する。また、
透かしキー生成部２５(m) には、画像処理装置が所属す
るシステムを識別するシステム情報Ｄ24g(m)を記憶した
システム情報記憶部２４ｇ(m) が接続している。このシ
ステム情報記憶部２４ｇ(m) は、画像処理装置の外部に
設けても、内部に設けてもよい。本実施の形態の認証情
報には、前記提供先識別情報と前記画像識別情報と前記
システム情報がある。ここでは、提供先である画像処理
装置を識別するための装置識別値Ｄ24a(m)と、元画像Ａ
(m) を識別するための画像識別値Ｄ24b(m)と、システム
情報Ｄ24g(m)を使用する。このシステム情報Ｄ24g(m)
が、本第６の実施の形態で追加したものであり、システ
ム運用開始時又は運用中に予め設定しておけばよい。な
お、画像処理装置が多数の場合には、手間や管理が負担
となるため、ソフトウェアのコンパイル時に指定して、
ソフトウェア中に取り出し難いように埋め込む方が簡単
で安全である。

【００５９】また、前記認証情報生成手段２４(m) に
は、装置識別値記憶部２４ａ(m) と画像カウンタ２４ｂ
(m) とを備えてある。前記透かしキー生成手段２５(m)
は、装置識別値Ｄ24a(m)、画像識別値Ｄ24b(m)及びシス
テム情報Ｄ24g(m)を含む透かしキーＢ22(m) を生成す
る。なお、上述した前記透かしキー生成部２２(m) の認
識情報生成手段２４(m) に接続するシステム情報記憶部
２４ｇ(m) は、画像管理サーバや画像入力装置にも設け
れば、互いに透かしキーが正当なものか否かを判断する
ことができるため、画像管理サーバや画像入力装置の説
明は省略する。

【００６０】本第６の実施の形態によれば、画像ファイ
ルに電子透かしを埋め込む透かしキーにシステムを識別
するシステム情報を含めたため、システム外からの不正
行為防止が可能となる。たとえば、本実施の形態による
と、同じシステム内での不正に対しての確認や対策だけ
でなく、同じ方式によって作成された他のシステムの装
置やツールを利用しての偽造を判明させるのが容易にな
る。つまり、同じシステム方式の他のシステムの画像処
理装置やソフトウェア処理としてインプリメントされて
いる場合に、たとえば、画像処理ソフトウェアが盗まれ
たりして不正が行われたときでも、システム毎にシステ
ム情報が異なる為に偽造された原本画像と透かしキーを
検証時に発見することができるため、不正利用を防ぐこ
とができるようになる。

【００６１】第７の実施の形態 図１２は、第７の実施の形態の画像処理システムのネッ
トワーク構成図である。この画像処理システムでは、画
像入力装置１０１(1) 〜(M) で取り込まれた画像は、画
像処理装置１０６(1) 〜(M) 、画像管理サーバ１０７及
びネットワーク１０４を介して画像表示装置１０８(1)
〜(N) のそれぞれで表示されるようになっている。な
お、以下の説明では、画像入力装置１０１(1) 〜(M) の
ｍ番目を画像入力装置１０１(m) とし、画像処理装置１
０６(1) 〜(M) のｍ番目を画像処理装置１０６(m) と
し、画像表示装置１０８(1) 〜(N) のｎ番目を画像表示
装置１０８(n) とする。ここでは、特に、画像処理装置
１０６(m) と画像管理サーバ１０７が図示しないＬＡＮ
で接続されており、ＬＡＮボードが組み込まれている場
合を想定する。

【００６２】前記画像入力装置１０１(m) は、画像を取
り込んで電子データ化する装置であり、通常スキャナや
電子カメラによって構成され、取り込まれた画像データ
を元画像Ａ(m) として出力する。前記画像処理装置１０
６(m) は、前記画像入力装置１０１(m) からの元画像Ａ
(m) をそれぞれ入力し、この元画像Ａ(m) に電子透かし
を埋め込んだ原本画像Ｃ(m) を出力する機能を有する。

【００６３】図１３に、第７の実施の形態の画像処理装
置の機能ブロック構成図を示す。この画像処理装置１０
６(m) は、電子透かし埋め込み部６１(m) と透かしキー
生成部６２(m) とＭＡＣアドレス検出部６４ｄ(m) とを
有している。前記電子透かし埋め込み部６１(m) は、元
画像Ａ(m) に対する改竄を検出するための電子透かしを
透かしキーＢ62(m) を用いて元画像Ａ(m) に埋め込んだ
原本画像Ｃ(m) を出力する。前記透かしキー生成部６２
(m) は、前記透かしキーＢ22(m) を生成する。ここで、
透かしキーＢ62(m) は、本実施の形態では、電子透かし
の埋め込み・検証の両方に使用できる共通キーとして説
明するが、埋め込みと検証とが相違するようにしてもよ
い。

【００６４】なお、上記第１の実施の形態の説明と同様
に、本第７の実施の形態でも透かしキーＢ62(m) の生成
にＲＳＡ等の公開鍵システムを用いて、透かしキーＢ62
(m)のやり取りを行う場合を想定する。図１４に、第７
の実施の形態の画像処理装置の透かしキー生成部の機能
ブロック構成図を示す。この透かしキー生成部６２(m)
は、認証情報生成手段６４(m)と透かしキー生成手段６
５(m) とを有している。前記認証情報生成手段６４(m)
は、正当な提供先からの画像ファイルであることを認証
する認証情報を生成する機能を有する。認証情報は、画
像ファイルの提供先を識別するための提供先識別情報と
画像ファイルを識別する画像識別情報とがある。ここで
は、提供先である画像処理装置１０６(m) を識別するた
めのＭＡＣアドレスＤ64d(m)と元画像Ａ(m) を識別する
ための画像識別値Ｄ64b(m)とを使用する。また、認証情
報生成手段６４(m) には、元画像Ａ(m) をナンバリング
するための画像識別値Ｄ64b(m)を元画像Ａ(m) の処理毎
に繰り上がるカウント数として出力する画像カウンタ６
４ｂ(m) とを備えてある。前記透かしキー生成手段６５
(m) は、ＭＡＣアドレスＤ64d(m)と画像識別値Ｄ64b(m)
とを含む透かしキーＢ62(m) を生成する。例えば、ＭＡ
ＣアドレスＤ64d(m)を「00:AB:20:CD:40:EF 」とし、画
像識別値Ｄ64b(m)を「0x00000001」とした場合、それぞ
れを組み合わせた「0x00AB20CD40EF00000001」を含む透
かしキーＢ62(m) を生成する。なお、上記第４の実施の
形態で説明した作成者情報Ｄ24e(m)を含めた透かしキー
Ｂ62(m) の場合には、例えば、ＭＡＣアドレスＤ64d(m)
を「00:AB:20:CD:40:EF 」とし、画像識別値Ｄ64b(m)を
「0x01234567」とし、作成者情報Ｄ24e(m)の１６進デー
タを「0x89ABO1BE9859」とした場合、それぞれを組み合
わせた「0x00AB20CD40EF0123456789ABO1BE9859」を含む
透かしキーＢ62(m) を生成する。作成者情報Ｄ24e(m)の
１６進データが長い場合には、例えば、「0xFF0122CFAA
234C5688FE0100EF0100EFA289EF」のハッシュ値にして、
「0x00AB20CD40EF0123456789ABO1BE9859FF0122CFAA234C
5688FE0100EF0100EFA289EF」を含む透かしキーＢ62(m)
を生成する。

【００６５】図１３に戻って、前記ＭＡＣアドレス検出
部６４ｄ(m) は、画像処理装置１０６(m) 自体のＭＡＣ
アドレスＤ64d(m)を検出する。そして、画像処理装置１
０６(m) は、原本画像Ｃ(m) を出力する。図１２に戻っ
て、前記画像管理サーバ１０７は、前記画像処理装置１
０６(m)から送られてきた原本画像Ｃ(m) を保存・管理
するサーバであり、通常のデータベースやワークフロー
システムとして構築される。

【００６６】図１５に、第７の実施の形態の画像管理サ
ーバの機能ブロック構成図を示す。この画像管理サーバ
１０７は、ＭＡＣアドレス検出部７０と、電子透かし検
証部７１と、透かしキー生成部７２と、この透かしキー
生成部７２内に備える認証情報生成手段７４(1) 〜(M)
（以下、ｍ番目を認証情報生成手段７４(m) という。）
及び透かしキー生成手段７５と、記憶制御部７７と、フ
ァイル名作成部９０と、ＭＡＣアドレスデータベース９
１とを有している。前記ＭＡＣアドレス検出部７０は、
提供先である画像処理装置１０６(m) を識別するための
前記画像処理装置１０６(m) のＭＡＣアドレスＤ64d(m)
を検出する。前記電子透かし検証部７１は、画像処理装
置１０６(m) から提供された原本画像Ｃ(m) を生成され
た透かしキーＢ72(m) を用いて電子透かしが抽出できる
か否かを検証する。原本画像Ｃ(m) から電子透かしを抽
出できなければ原本画像Ｃ(m) に改竄が行われていると
いうことが分かり、抽出できれば改竄が行われていない
ということが分かる。前記透かしキー生成部７２は、透
かしキーＢ72(m) を生成する機能を有し、前記認証情報
生成手段７４(m) と透かしキー生成手段７５とを備えて
いる。前記認証情報生成手段７４(m) は、元画像Ａ(m)
をナンバリングするための画像識別値Ｄ74b(1)〜(M)
（以下、ｍ番目を画像識別値Ｄ74b(m)という。）を原本
画像Ｃ(m）の処理毎に繰り上がるカウント数として出力
する画像カウンタ７４ｂ(m) とを備えてある。なお、画
像カウンタ７４ｂ(m) のセットは、システム運用開始時
又は運用中に予め行っておく。前記透かしキー生成手段
７５は、前記ＭＡＣアドレス検出部７０が検出したＭＡ
ＣアドレスＤ64d(m)と画像識別値Ｄ74b(m)とを含む透か
しキーＢ72(m) を生成する。

【００６７】前記記憶制御部７７は、原本画像Ｃ(m) と
これに付随する情報としてのファイル名Ｆ(m) を管理す
る。前記ファイル名作成部９０は、画像処理装置１０６
(m)のＭＡＣアドレスＤ64d(m)に基づくファイル名Ｆ(m)
を作成する。前記ＭＡＣアドレスデータベース９１
は、ＭＡＣアドレスＤ64d(m)に基づくファイル名Ｆ(m)
の定義テーブルを格納してある。したがって、ファイル
名作成部９０は、ＭＡＣアドレスＤ64d(m)に基づくファ
イル名Ｆ(m) をＭＡＣアドレスデータベース９１から得
ることができる。なお、ファイル名作成部９０が一定の
定義式に基づきその都度ファイル名Ｆ(m) を作成するよ
うにしてもよい。そして、画像管理サーバ１０７は、原
本画像Ｃ(m) とともにファイル名Ｆ(m) を付随させて、
各画像表示装置１０８(n) に送る（図１２参照）。

【００６８】図１２に戻って、前記ネットワーク１０４
は、例えば、ＬＡＮやＷＡＮ等で構築されるネットワー
クである。前記画像表示装置１０８(n) は、原本画像Ｃ
(m)を表示利用する装置である。図１６に、第７の実施
の形態の画像表示装置の機能ブロック構成図を示す。こ
の画像表示装置１０８(n) は、電子透かし検証部８１
(n) と、透かしキー生成部８２(n) と、この透かしキー
生成部８２(n) 内に備える認証情報生成手段８４(1) 〜
(M) （以下、ｍ番目を認証情報生成手段７４(m) とい
う。）及び透かしキー生成手段８５(n) と、表示制御部
８９(n) と、ＭＡＣアドレスデータベース９１(n) と、
ファイル名処理部９２(n) とを有している。前記電子透
かし検証部８１(n) は、画像管理サーバ１０７から提供
された原本画像Ｃ(m) を生成した透かしキーＢ72(m) を
用いて電子透かしが抽出できるか否かを検証する。原本
画像Ｃ(m) から電子透かしを抽出できなければ原本画像
Ｃ(m) に改竄が行われているということが分かり、抽出
できれば改竄が行われていないということが分かる。前
記透かしキー生成部８２(n) は、透かしキーＢ72(m) を
生成する機能を有し、前記認証情報生成手段８４(m) と
透かしキー生成手段８５(n) とを備えている。前記認証
情報生成手段８４(m) は、元画像Ａ(m) をナンバリング
するための画像識別値Ｄ74b(1)〜(M) （以下、ｍ番目を
画像識別値Ｄ74b(m)という。）を原本画像Ｃ(m) の処理
毎に繰り上がるカウント数として出力する画像カウンタ
８４ｂ(m) とを備えてある。なお、画像カウンタ８４ｂ
(m) のセットは、システム運用開始時又は運用中に予め
行っておく。前記透かしキー生成手段８５は、前記ファ
イル名処理部９２(n) からのＭＡＣアドレスＤ64d(m)と
画像識別値Ｄ84b(m)とを含む透かしキーＢ72(m) を生成
する。なお、画像識別値Ｄ84b(m)は、前記画像識別値Ｄ
74b(m)と同一になるように設定してある。前記ＭＡＣア
ドレスデータベース９１(n) は、ＭＡＣアドレスＤ64d
(m)に基づくファイル名Ｆ(m) の定義テーブルを格納し
てある。前記ファイル名処理部９２(n) は、ＭＡＣアド
レスデータベース９１(n) を参照して、ファイル名Ｆ
(m) から画像処理装置１０６(m) のＭＡＣアドレスＤ64
d(m)を得る。なお、ファイル名作成部９２(n) が一定の
定義式に基づきその都度ファイル名Ｆ(m) からＭＡＣア
ドレスデータベース９１(n) を参照して、画像処理装置
１０６(m) のＭＡＣアドレスＤ64d(m)を得るようにして
もよい。前記表示制御部５９(n) は、提供された原本画
像Ｃ(m) を図示しないＣＲＴ等の表示部に表示させる。

【００６９】次に、上記構成の画像処理システムの画像
処理の流れを説明する。図１２〜図６を適宜参照するも
のとする。まず、画像入力装置１０１(m) によって取り
込まれた電子データ化した元画像Ａ(m) は、画像処理装
置１０６(m) に入力される。次に、画像処理装置１０６
(m) では、透かしキー生成部６２(m) で電子透かしの埋
め込みのための透かしキーＢ62(m) を生成し、その透か
しキーＢ62(m) を使用して電子透かし埋め込み部６１
(m) で電子透かしを埋め込んだ原本画像Ｃ(m)を生成す
る。また、画像処理装置１０６(m) では、ＭＡＣアドレ
ス検出部６４ｄ(m) が、自らのＭＡＣアドレスＤ64d(m)
を検出して、そのＭＡＣアドレスＤ64d(m)の一部又は全
部を透かしキーＢ62(m) に含めるようになっている。そ
して、画像処理装置１０６(m) は、原本画像Ｃ(m) を画
像管理サーバ１０７に送る。

【００７０】次に、画像管理サーバ１０７では、ＭＡＣ
アドレス検出部７０が画像処理装置１０６(m) のＭＡＣ
アドレスＤ64d(m)を検出し、透かしキー生成手段７５が
そのＭＡＣアドレスＤ64d(m)を含む透かしキーＢ72(m)
を生成し、電子透かし検証部７１がその生成した透かし
キーＢ72(m) を使用して原本画像Ｃ(m) の電子透かしの
検証を行い、抽出できた場合には、送られてきた原本画
像Ｃ(m) の改竄が行われていないということの確認を行
う。そして、前記画像表示装置１０８(n) から原本画像
Ｃ(m) の転送を要求されたり自動的に転送する場合に
は、画像管理サーバ１０７は、画像処理装置１０６(m)
のＭＡＣアドレスＤ64d(m)に基づいたファイル名Ｆ(m)
を原本画像Ｃ(m) に付随させて各画像表示装置１０８
(n) に送る。

【００７１】各画像表示装置１０８(n) では、送られて
きたファイル名Ｆ(m) から画像処理装置１０６(m) のＭ
ＡＣアドレスＤ64d(m)を得て、透かしキー生成手段８５
(n)がこのＭＡＣアドレスＤ64d(m)を含む透かしキーＢ7
2(m) を生成し、電子透かし検証部８１(n) がその生成
した透かしキーＢ72(m) を使用して原本画像Ｃ(m) の電
子透かしの検証を行い、抽出できた場合には、送られて
きた原本画像Ｃ(m) の改竄が行われていないということ
の確認を行う。そして、前記表示制御部５９(n) は、原
本画像Ｃ(m) を図示しないＣＲＴ等の表示部に表示させ
る。

【００７２】したがって、画像表示装置１０８(n) は、
電子透かしが抽出できない場合や電子透かしが抽出でき
たが改竄が検出された場合には、その原本画像Ｃ(m) は
正当なものでないため、改竄検出の警告を表示等により
報知して、その原本画像Ｃ(m) の表示を行わないこと
で、改竄画像による不正を防止できる。上記第７の実施
の形態によれば、画像管理サーバから画像表示装置へ
は、認証情報に基づく付随情報を画像ファイルに付随さ
せて受け渡すようにしたため、画像表示装置でも透かし
キーを生成することが可能になる。なお、画像処理装置
から画像管理サーバの場合も同様に受け渡すようにして
もよい。また、画像処理装置から画像管理サーバの場合
では、ＬＡＮ接続されている場合を想定したため、透か
しキーの認証情報としてＭＡＣアドレスを使用すると、
画像管理サーバはＭＡＣアドレスの受け取りをシステム
を変更せずに、ＬＡＮ上で行うことができる。

【００７３】第８の実施の形態 図１７は、第８の実施の形態の画像処理システムのネッ
トワーク構成図である。この画像処理システムでは、画
像入力装置１０１(m) で取り込まれた画像は、画像処理
装置１１０(m) 、画像管理サーバ１２０及びネットワー
ク１０４を介して画像表示装置１３０(n) のそれぞれで
表示されるようになっている。なお、以下の説明では、
(m) 及び(n) は、上記各実施の形態で使用したのと同一
の意味で使用するものとする。

【００７４】前記画像入力装置１０１(m) は、画像を取
り込んで電子データ化する装置であり、通常スキャナや
電子カメラによって構成され、取り込まれた画像データ
を元画像Ａ(m) として出力する。前記画像処理装置１１
０(m) は、前記画像入力装置１０１(m) からの元画像Ａ
(m) をそれぞれ入力し、この元画像Ａ(m) に電子透かし
を埋め込んだ原本画像Ｈ(m) を出力する機能を有する。
このため、電子透かし埋め込み部１１２(m) と透かしキ
ー生成部１１１(m) とを有している。前記電子透かし埋
め込み部１１２(m) は、元画像Ａ(m) に対する改竄を検
出するための電子透かしを透かしキーＧ111(m)を用いて
元画像Ａ(m) に埋め込んだ原本画像Ｈ(m) を出力する。
前記透かしキー生成部１１１(m) は、上記各実施の形態
で説明した認証情報を含む前記透かしキーＧ111(m)を生
成する。ここで、透かしキーＧ111(m)は、本実施の形態
では、電子透かしの埋め込み・検証の両方に使用できる
共通キーとして説明するが、埋め込みと検証とが相違す
るようにしてもよい。なお、上記実施の形態と同様に、
透かしキーＧ111(m)の生成にＲＳＡ等の公開鍵システム
を用いて、透かしキーＧ111(m)のやり取りを行う場合を
想定する。

【００７５】前記画像管理サーバ１２０は、前記画像処
理装置１１０(m) から送られてきた原本画像Ｈ(m) を保
存・管理するサーバであり、通常のデータベースやワー
クフローシステムとして構築され、電子透かし埋め込み
部１２２(m) と透かしキー生成部１２１(m) とを有して
いる。前記電子透かし埋め込み部１２２(m) は、原本画
像Ｈ(m) に対する改竄を検出するための電子透かしを透
かしキーＧ121(m)を用いて抽出して検証する。前記透か
しキー生成部１２１(m) は、前記透かしキーＧ111(m)と
同一の前記透かしキーＧ121(m)を生成する。なお、透か
しキー生成部１２１(m) 内の図示しない装置識別値記憶
部への記憶や図示しない画像カウンタのセット等は、シ
ステム運用開始時又は運用中に予め行っておく。

【００７６】前記ネットワーク１０４は、例えば、ＬＡ
ＮやＷＡＮ等で構築されるネットワークである。前記画
像表示装置１３０(n) は、原本画像Ｃ(m) を表示利用す
る装置であり、電子透かし埋め込み部１３２(n) と透か
しキー生成部１３１(n) とを有している。前記電子透か
し埋め込み部１３２(n) は、原本画像Ｈ(m) に対する改
竄を検出するための電子透かしを透かしキーＧ131(m)を
用いて抽出して検証する。前記透かしキー生成部１３１
(n) は、前記透かしキーＧ111(m)と同一の前記透かしキ
ーＧ131(m)を生成する。なお、透かしキー生成部１３１
(n) 内の図示しない装置識別値記憶部への記憶や図示し
ない画像カウンタのセット等は、システム運用開始時又
は運用中に予め行っておく。

【００７７】上述した構成では、画像管理サーバ１１０
(m) は、透かしキー生成部１２１(m) によって自ら認証
情報を含む透かしキーＧ111(m)と同一の透かしキーＧ12
1(m)を生成し、電子透かし検証部１２２(m) がその透か
しキーＧ121(m)を用いて原本画像Ｈ(m) から電子透かし
を抽出し、改竄の有無を検証して、図示しない記憶制御
部に原本画像Ｈ(m) を記憶する。また、同様に、画像表
示装置１３０(n) は、透かしキー生成部１３１(n) によ
って自ら認証情報を含む透かしキーＧ111(m)と同一の透
かしキーＧ131(m)を生成し、電子透かし検証部１３２
(n) がその透かしキーＧ131(m)を用いて原本画像Ｈ(m)
から電子透かしを抽出し、改竄の有無を検証して、図示
しない表示部に原本画像Ｈ(m) を表示する。

【００７８】したがって、上記第８の実施の形態によれ
ば、画像処理装置から画像管理サーバ、又は、画像管理
サーバから画像表示装置へ透かしキーを送る必要が無い
ため、画像処理装置のＭＡＣアドレスや装置シリアル番
号などの装置識別値を画像表示装置にシステム運用開始
時に登録しておくだけで、画像表示時には画像管理サー
バから画像表示装置に原本画像が送られ、画像表示装置
で表示することができるようになる。例えば、ワークフ
ローとして画像入力装置から画像管理サーバ、画像表示
装置へと一連の流れとして送られ表示される場合と、画
像表示装置から画像管理サーバに特定画像要求あって表
示される場合のように、互いに原本画像の転送だけ行え
ば、画像表示装置での表示を行えるため、転送処理の時
間の短縮に繋がる。

【００７９】なお、上記各実施の形態で説明した透かし
キー生成部であれば増加するソフトウェアまたはハード
ウェアも僅かなもので構成することができる。また、透
かしキーを搾取可能な場所が減少することにより、シス
テムとしてセキュリティレベルが向上するという効果が
挙げられる。また、上記各実施の形態では、画像管理サ
ーバが一台の場合を想定して説明したが、複数の画像処
理装置に対して画像管理サーバも複数ある場合は、シス
テム構成が複雑になるが、画像処理回数を一括管理する
サーバをシステム内に置くようにすれば同様に行うこと
ができる。また、それぞれの画像処理装置での画像処理
回数が判れば、画像管理サーバが複数であっても上記実
施方法が適用できる。画像が送られてきた場合は、画像
処理サーバが画像処理回数を問い合わせし、画像処理回
数からハッシュ値である画像識別値の生成を行い、その
画像識別値から透かしキーを生成して検証を行い、検証
が成功すれば原本画像と透かしキーを対で保存するよう
にすればよい。

【００８０】

【発明の効果】以上説明したように本発明の画像処理シ
ステムによると、画像ファイルをやりとりする互いの装
置でのみ判断できる正当な提供先からの画像ファイルで
あることを認証する認証情報を含む透かしキーを用い
て、電子透かし情報を埋め込んだ画像ファイルからを電
子透かし情報を抽出できるようにしたため、画像ファイ
ルの改竄の有無を判断することができる効果が得られ
る。

【００８１】したがって、特権ユーザーによる改竄を防
止することができるようになり、画像を扱うすべての装
置の完全なアクセス権設定作業を低コストで実現できる
効果が得られる。また、画像ファイル自体を暗号化する
必要がなくなるために、従来のように画像の表示毎に復
号化（及び再暗号化）の処理を行わなくてもよくなる。
このため、特に、多量の画像を処理するシステムではそ
の処理負荷を小さくでき、画像がシステム内に分散した
複数のマシンで利用されるシステムでは、画像の管理が
万全となってセキュリティの甘いマシンでの不正を防止
できるようになる。

【００８２】さらに、検証データの管理に関しての暗号
システムがなくても、画像の改竄を検出できるため、暗
号システム自体の管理が高いセキュリティでなくてもよ
くなる。したがって、本発明では、画像ファイルの改竄
を防止し、画像ファイルの改竄を容易に検出し、画像フ
ァイルの処理負荷を小さくした画像処理システムを低コ
ストで提供することができる。

【図面の簡単な説明】

【図１】第１の実施の形態の画像処理システムのネット
ワーク構成図

【図２】第１の実施の形態の画像処理装置の機能ブロッ
ク構成図

【図３】第１の実施の形態の画像処理装置の透かしキー
生成部の機能ブロック構成図

【図４】第１の実施の形態の画像管理サーバの機能ブロ
ック構成図

【図５】第１の実施の形態の画像表示装置の機能ブロッ
ク構成図

【図６】第２の実施の形態の画像処理装置の透かしキー
生成部の機能ブロック構成図

【図７】第３の実施の形態の画像処理装置の透かしキー
生成部の機能ブロック構成図

【図８】第３の実施の形態の認証情報生成手段の機能ブ
ロック構成図

【図９】第４の実施の形態の画像処理装置の透かしキー
生成部の機能ブロック構成図

【図１０】第５の実施の形態の画像管理サーバの透かし
キー生成部の機能ブロック構成図

【図１１】第６の実施の形態の画像処理装置の透かしキ
ー生成部の機能ブロック構成図

【図１２】第７の実施の形態の画像処理システムのネッ
トワーク構成図

【図１３】第７の実施の形態の画像処理装置の機能ブロ
ック構成図

【図１４】第７の実施の形態の画像処理装置の透かしキ
ー生成部の機能ブロック構成図

【図１５】第７の実施の形態の画像管理サーバの機能ブ
ロック構成図

【図１６】第７の実施の形態の画像表示装置の機能ブロ
ック構成図

【図１７】第８の実施の形態の画像処理システムのネッ
トワーク構成図

【符号の説明】

１０１ 画像入力装置 １０２ 画像処理装置 １０３ 画像管理サーバ １０４ ネットワーク １０５ 画像表示装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） ９Ａ００１ Ｆターム(参考） 5B017 AA06 BA05 BA07 BB03 CA16 5B050 BA10 CA08 EA10 EA19 FA02 GA07 GA08 5B057 CE08 CG07 5C076 AA14 BA06 5J104 AA14 EA10 NA27 9A001 CC07 HH27 LL03

Claims (10)

【特許請求の範囲】
1. 【請求項１】 正当な提供先からの画像ファイルである
   ことを認証する認証情報を含む透かしキーを用いて電子
   透かし情報が抽出可能な画像ファイル及びその透かしキ
   ーを提供する画像提供装置と、 前記画像提供装置から提供された透かしキーを用いて前
   記画像提供装置から提供された画像ファイルから電子透
   かし情報を抽出し、透かしキーの認証情報を用いて透か
   しキーの改竄の有無を判断するとともに、改竄の有無を
   判断した透かしキーを用いて画像ファイルの改竄の有無
   を判断し、改竄の有無を判断した画像ファイルを利用す
   る画像利用装置とを備えたことを特徴とする画像処理シ
   ステム。
2. 【請求項２】 正当な提供先からの画像ファイルである
   ことを認証する認証情報を含む透かしキーを用いて電子
   透かし情報が抽出可能な画像ファイルを提供する画像提
   供装置と、 正当な提供先からの画像ファイルであることを認証する
   機能の認証情報を含む透かしキーを生成し、この透かし
   キーを用いて前記画像提供装置から提供された画像ファ
   イルから電子透かし情報を抽出し、透かしキーの認証情
   報を用いて透かしキーの改竄の有無を判断するととも
   に、改竄の有無を判断した透かしキーを用いて画像ファ
   イルの改竄の有無を判断し、改竄の有無を判断した画像
   ファイルを利用する画像利用装置とを備えたことを特徴
   とする画像処理システム。
3. 【請求項３】 正当な提供先からの画像ファイルである
   ことを認証する認証情報を含む透かしキーを生成し、こ
   の透かしキーを用いて抽出可能な電子透かし情報を画像
   ファイルに埋め込み、これら画像ファイルと透かしキー
   を提供する画像提供装置と、 前記画像提供装置から提供された透かしキーを用いて前
   記画像提供装置から提供された画像ファイルから電子透
   かし情報を抽出し、透かしキーの認証情報を用いて透か
   しキーの改竄の有無を判断するとともに、改竄の有無を
   判断した透かしキーを用いて画像ファイルの改竄の有無
   を判断し、改竄の有無を判断した画像ファイルと前記透
   かしキーを記憶しておき、適宜画像ファイルと透かしキ
   ーを利用先に提供する画像管理装置と、 この画像管理装置から提供された透かしキーを用いて前
   記画像管理装置から提供された画像ファイルから電子透
   かし情報を抽出し、透かしキーの認証情報を用いて透か
   しキーの改竄の有無を判断するとともに、改竄の有無を
   判断した透かしキーを用いて画像ファイルの改竄の有無
   を判断し、改竄の有無を判断した画像ファイルを利用す
   る画像利用装置とを備えたことを特徴とする画像処理シ
   ステム。
4. 【請求項４】 正当な提供先からの画像ファイルである
   ことを認証する認証情報を含む透かしキーを生成し、こ
   の透かしキーを用いて抽出可能な電子透かし情報を画像
   ファイルに埋め込み、この画像ファイルを提供する画像
   提供装置と、 正当な提供先からの画像ファイルであることを認証する
   認証情報を含む透かしキーを生成し、この透かしキーを
   用いて前記画像提供装置から提供された画像ファイルか
   ら電子透かし情報を抽出し、透かしキーの認証情報を用
   いて透かしキーの改竄の有無を判断するとともに、改竄
   の有無を判断した透かしキーを用いて画像ファイルの改
   竄の有無を判断し、改竄の有無を判断した画像ファイル
   を記憶しておき、この画像ファイルを利用先に提供する
   画像管理装置と、 正当な提供先からの画像ファイルであることを認証する
   認証情報を含む透かしキーを生成し、この透かしキーを
   用いて前記画像提供装置から提供された画像ファイルか
   ら電子透かし情報を抽出し、透かしキーの認証情報を用
   いて透かしキーの改竄の有無を判断するとともに、改竄
   の有無を判断した透かしキーを用いて画像ファイルの改
   竄の有無を判断し、改竄の有無を判断した画像ファイル
   を利用する画像利用装置とを備えたことを特徴とする画
   像処理システム。
5. 【請求項５】 正当な提供先からの画像ファイルである
   ことを認証する認証情報を含む透かしキーを生成し、こ
   の透かしキーを用いて抽出可能な電子透かし情報を画像
   ファイルに埋め込み、この画像ファイルを提供する画像
   提供装置と、 正当な提供先からの画像ファイルであることを認証する
   認証情報を含む透かしキーを生成し、この透かしキーを
   用いて前記画像提供装置から提供された画像ファイルか
   ら電子透かし情報を抽出し、透かしキーの認証情報を用
   いて透かしキーの改竄の有無を判断するとともに、改竄
   の有無を判断した透かしキーを用いて画像ファイルの改
   竄の有無を判断し、改竄の有無を判断した画像ファイル
   を記憶しておき、正当な提供先からの画像ファイルであ
   ることを認証する認証情報を含む付随情報を画像ファイ
   ルに付随させ、利用先から画像ファイルのアクセスがあ
   った場合に、その画像ファイルとともに付随情報を利用
   先に提供する画像管理装置と、 付随情報から認証情報を認識して、この認証情報を含む
   透かしキーを生成し、この透かしキーを用いて画像管理
   装置から提供された画像ファイルから電子透かし情報を
   抽出し、透かしキーの認証情報を用いて透かしキーの改
   竄の有無を判断するとともに、改竄の有無を判断した透
   かしキーを用いて画像ファイルの改竄の有無を判断し、
   改竄の有無を判断した画像ファイルを利用する画像利用
   装置とを備えたことを特徴とする画像処理システム。
6. 【請求項６】 請求項１において、画像利用装置では、
   正当な提供先からの画像ファイルであることを認証する
   認証情報を生成し、この認証情報と、提供された透かし
   キーから抽出した認証情報とを比較して提供された透か
   しキーの正当性を認証することを特徴とする画像処理シ
   ステム。
7. 【請求項７】 請求項３において、画像管理装置では、
   正当な提供先からの画像ファイルであることを認証する
   認証情報を生成し、この認証情報と、提供された透かし
   キーから抽出した認証情報とを比較して提供された透か
   しキーの正当性を認証することを特徴とする画像処理シ
   ステム。
8. 【請求項８】 請求項３において、画像利用装置では、
   正当な提供先からの画像ファイルであることを認証する
   認証情報を生成し、この認証情報と、提供された透かし
   キーから抽出した認証情報とを比較して提供された透か
   しキーの正当性を認証することを特徴とする画像処理シ
   ステム。
9. 【請求項９】 請求項３において、画像管理装置は、提
   供された透かしキーに含まれる認証情報を画像ファイル
   に付随する付随情報に含めて、その付随情報を画像ファ
   イルとともに利用先に提供し、画像利用装置では、付随
   情報から認証情報を認識して、この認証情報を含む透か
   しキーを生成し、この透かしキーを用いて画像管理装置
   から提供された画像ファイルから電子透かし情報を抽出
   して改竄の有無を判断し、改竄の有無を判断した画像フ
   ァイルを利用するようにしたことを特徴とする画像処理
   システム。
10. 【請求項１０】 請求項１から請求項９のいずれかにお
    いて、認証情報には、画像ファイルの提供先を識別する
    提供先識別情報又は画像ファイルを識別する画像識別情
    報を含むことを特徴とする画像処理システム。