JP2007318412A - Image recording device, and alteration detecting method - Google Patents

Image recording device, and alteration detecting method Download PDF

Info

Publication number
JP2007318412A
JP2007318412A JP2006145281A JP2006145281A JP2007318412A JP 2007318412 A JP2007318412 A JP 2007318412A JP 2006145281 A JP2006145281 A JP 2006145281A JP 2006145281 A JP2006145281 A JP 2006145281A JP 2007318412 A JP2007318412 A JP 2007318412A
Authority
JP
Japan
Prior art keywords
image data
hash value
field
header information
hash
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2006145281A
Other languages
Japanese (ja)
Inventor
Katsutaka Okawa
雄敬 大川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Priority to JP2006145281A priority Critical patent/JP2007318412A/en
Publication of JP2007318412A publication Critical patent/JP2007318412A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Storage Device Security (AREA)
  • Television Signal Processing For Recording (AREA)
  • Editing Of Facsimile Originals (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide an image recording device and an alteration detecting method that can decide whether an alteration is made or not and alteration places by fields of digital image data even when there are alterations by "impersonation". <P>SOLUTION: The image recording device includes a first hash value generating means 41 of generating first hash values based upon image data and second hash values based upon header information by the fields from the digital image data including the image data and the header information relating to the image data, and a hash value adding means 42 of adding the first hash values and second hash values to image data of fields on which the calculation of the first and second hash values is based, also incorporating the first hash values and second hash values in header information of fields right after the fields on which the calculation of the first and second hash values is based, and outputting the resulting data to an image storage means 21. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

本発明は、情報記録媒体に保存されたデジタル画像データが改ざんされたか否かを判定するための機能を備えた画像記録装置及び改ざん検出方法に関するものである。   The present invention relates to an image recording apparatus having a function for determining whether or not digital image data stored in an information recording medium has been falsified, and a falsification detection method.

近年、様々な分野において、画像圧縮技術を利用したＪＰＥＧ（Ｊｏｉｎｔ Ｐｉｃｔｕｒｅ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）、モーションＪＰＥＧ、及びＪＰＥＧ２０００等のデジタル画像データが使用されるようになっている。このようなデジタル画像データは、例えば、所定の監視対象を監視する監視システム等の分野においては、撮像カメラで撮影された映像信号を画像圧縮後、画像蓄積装置に連続的に蓄積するために使用されている。監視システムによって蓄積されたデジタル画像データは、何らかの事件が発生したときに、証拠映像として提供される場合がある。したがって、監視システムにおいては、蓄積されたデジタル画像データの信頼性（真実性）の確保は必須であり、蓄積されたデジタル画像データが改ざんされていないことが証明できることは大きな意味を持つ。   In recent years, digital image data such as JPEG (Joint Picture Experts Group), motion JPEG, and JPEG2000 using an image compression technique has been used in various fields. Such digital image data is used, for example, in the field of a monitoring system for monitoring a predetermined monitoring target, to continuously store a video signal captured by an imaging camera in an image storage device after image compression. Has been. The digital image data stored by the surveillance system may be provided as evidence video when an incident occurs. Therefore, in the monitoring system, it is essential to ensure the reliability (truth) of the stored digital image data, and it is significant that it can be proved that the stored digital image data has not been tampered with.

一方、近年、デジタル画像データを他のデジタル画像データと合成したり、又はデジタル画像データの一部を修正・削除したりすることができるアプリケーションソフトウエアが普及している。したがって、比較的簡単にデジタル画像データの改ざんを行うことが可能であり、このため、蓄積されたデジタル画像データが改ざんされた場合に、改ざんを検出し、改ざん箇所を判別できる技術や、「なりすまし」による改ざんを検出することが必要である。   On the other hand, in recent years, application software that can synthesize digital image data with other digital image data, or can modify or delete a part of the digital image data has become widespread. Therefore, it is possible to tamper with digital image data relatively easily.For this reason, when stored digital image data is tampered with, a technique that can detect tampering and determine the tampering location, It is necessary to detect tampering due to

このような技術として、例えば、特許文献１に示されるものがある。この文献には、記録時に、１フィールドの画像データを横（水平）方向にｎバイト長になるようブロック化し、このブロック化されたデータを縦（垂直）方向に演算し、この演算結果のｎバイトのデータを第１の改ざん検出データとして保管、若しくは記録媒体に画像データと共に保管しておき、また、再生時に、画像データに対して、上記記録時と同様の演算によって第２の検出データを得、第１の検出データと第２の検出データを比較し、この比較結果に基づいて画像データが改ざんされたか否かを判定する装置が説明されている。   An example of such a technique is disclosed in Patent Document 1. In this document, at the time of recording, one field of image data is blocked so as to be n bytes long in the horizontal (horizontal) direction, and the blocked data is calculated in the vertical (vertical) direction. The byte data is stored as the first falsification detection data or stored together with the image data in the recording medium, and the second detection data is obtained by performing the same calculation as the above recording on the image data during reproduction. An apparatus is described that compares the first detection data with the second detection data and determines whether the image data has been tampered with based on the comparison result.

特許第３０２２４７２号公報（段落００１４−００１９、図３）Japanese Patent No. 3022472 (paragraphs 0014-0019, FIG. 3)

しかしながら、上記した従来の装置は、検出データを得るための処理が比較的簡単かつ単調な演算処理によるものであるため、演算内容が容易に類推されやすく、画像データを改ざんする者が、検出データにも改ざんを加えて、改ざんが検出されないようにする「なりすまし」による改ざんを許してしまう可能性があった。このため、上記した従来の装置は、改ざん検出の精度が低く、信頼性に問題があった。   However, in the above-described conventional apparatus, since the process for obtaining the detection data is based on a relatively simple and monotonous calculation process, the calculation contents are easily guessed, and the person who alters the image data can detect the detection data. In addition, there is a possibility that tampering may be permitted by “spoofing” that prevents tampering from being detected. For this reason, the above-described conventional apparatus has a low accuracy of falsification detection and has a problem in reliability.

また、上記した従来の装置においては、改ざんが検出されたときに、改ざんが、デジタル画像データの表示画像部分に有るのか情報部分（例えば、撮像日時、撮像場所、記録条件等）に有るのかの判別ができないという問題もあった。   Further, in the above-described conventional apparatus, when tampering is detected, whether the tampering is in the display image part of the digital image data or in the information part (for example, imaging date / time, imaging location, recording condition, etc.) There was also a problem that it could not be determined.

そこで、本発明の目的は、上記従来技術の課題を解決するためになされたものであり、その目的は、蓄積されたデジタル画像データに「なりすまし」による改ざんが加えられた場合であっても、改ざんの有無、改ざんの有るフィールド、及び改ざん箇所を判別可能にする画像記録装置及び改ざん検出方法を提供することにある。   Therefore, an object of the present invention is made to solve the above-described problems of the prior art, and the purpose is that even when the stored digital image data is altered by “spoofing”, An object of the present invention is to provide an image recording apparatus and a falsification detection method capable of discriminating whether or not falsification has occurred, a falsified field, and a falsification location.

本発明の画像記録装置は、画像領域データと前記画像領域データに関連するヘッダ情報とを含むデジタル画像データから、前記デジタル画像データのフィールド毎に、前記画像領域データに基づく第１のハッシュ値及び前記ヘッダ情報に基づく第２のハッシュ値を生成する第１のハッシュ値生成手段と、前記第１のハッシュ値及び前記第２のハッシュ値を、当該第１及び第２のハッシュ値の算出の元になったフィールドの前記デジタル画像データに付加して、画像蓄積手段に出力するハッシュ値付加手段とを有することを特徴とするものである。   The image recording apparatus of the present invention includes, from digital image data including image area data and header information related to the image area data, for each field of the digital image data, a first hash value based on the image area data and First hash value generation means for generating a second hash value based on the header information, the first hash value and the second hash value are used as the basis for calculating the first and second hash values. A hash value adding means for adding to the digital image data in the field and outputting to the image storage means.

本発明の改ざん検出方法は、画像データと前記画像データに関連するヘッダ情報とを含むデジタル画像データから、前記デジタル画像データのフィールド毎に、前記画像データに基づく第１のハッシュ値及び前記ヘッダ情報に基づく第２のハッシュ値を生成するステップと、前記第１のハッシュ値及び前記第２のハッシュ値を当該第１及び第２のハッシュ値の算出の元になったフィールドの前記画像データに付加すると共に、前記第１のハッシュ値及び前記第２のハッシュ値を当該第１及び第２のハッシュ値の算出の元になったフィールドの次フィールドのヘッダ情報に含ませて、画像蓄積手段に出力するステップとを有することを特徴としている。   The falsification detection method of the present invention includes a first hash value based on the image data and the header information for each field of the digital image data from digital image data including image data and header information related to the image data. Generating a second hash value based on the first hash value and adding the first hash value and the second hash value to the image data of the field from which the first and second hash values are calculated In addition, the first hash value and the second hash value are included in the header information of the field next to the field from which the first and second hash values are calculated, and output to the image storage unit. And a step of performing.

本発明によれば、蓄積されたデジタル画像データに「なりすまし」による改ざんが加えられた場合であっても、改ざんの有無、改ざんの有るフィールド、及び改ざん箇所を判別できるという効果が得られる。   According to the present invention, even if the stored digital image data is altered by “spoofing”, the presence / absence of alteration, the field with alteration, and the alteration location can be determined.

図１は、本発明の実施の形態に係る画像記録装置２０（すなわち、実施の形態１に係る改ざん検出方法を実施できる装置）の構成を概略的に示すブロック図である。   FIG. 1 is a block diagram schematically showing the configuration of an image recording apparatus 20 according to an embodiment of the present invention (that is, an apparatus capable of performing the falsification detection method according to Embodiment 1).

図１に示されるように、本実施の形態に係る画像記録装置２０は、映像信号入力端子１と、ＮＴＳＣデコーダ２と、画像圧縮処理部３と、制御処理部４と、画像メモリ５と、映像信号情報入力端子６と、ＣＰＵ（中央演算処理装置）７と、プログラムメモリ８と、ワーキングメモリ９と、指示入力部１０と、画像蓄積装置２１に接続された画像データ入出力端子１１と、画像伸張処理部１２と、ＮＴＳＣデコーダ１３と、合成処理回路１４と、モニタ２２に接続された映像信号出力端子１５とを有している。画像記録装置２０は、図示しない撮像カメラ、画像蓄積装置２１、及び、モニタ２２と共に、例えば、映像監視システムを構成しており、例えば、撮像カメラからの映像信号及び撮像情報を、画像蓄積装置２１に記録し、及び／又は、モニタ２２に表示させる。   As shown in FIG. 1, an image recording apparatus 20 according to the present embodiment includes a video signal input terminal 1, an NTSC decoder 2, an image compression processing unit 3, a control processing unit 4, an image memory 5, A video signal information input terminal 6, a CPU (Central Processing Unit) 7, a program memory 8, a working memory 9, an instruction input unit 10, an image data input / output terminal 11 connected to the image storage device 21; The image expansion processing unit 12, the NTSC decoder 13, the composition processing circuit 14, and a video signal output terminal 15 connected to a monitor 22 are provided. The image recording device 20 constitutes, for example, a video monitoring system together with an imaging camera, an image storage device 21 and a monitor 22 (not shown). For example, the image recording device 21 receives a video signal and imaging information from the imaging camera. And / or displayed on the monitor 22.

また、図１に示されるように、ＮＴＳＣデコーダ２は、映像信号入力端子１を通して入力される映像信号（例えば、監視システムにおける撮像カメラ等からの映像信号）ＳＰＩであるアナログ方式のＮＴＳＣ信号をデジタル信号である画像データＤ０に変換する。画像圧縮処理部３は、ＮＴＳＣデコーダ２を通して得られる画像データＤ０をＪＰＥＧ２０００等の所定の方式で圧縮して、画像データＤ１を出力する。 Further, as shown in FIG. 1, NTSC decoder 2, a video signal input through the video signal input terminal 1 (for example, video signals from the imaging camera or the like in a surveillance system) the NTSC signal of the analog system is S PI into image data D 0 is a digital signal. Image compression processing unit 3 compresses the image data D 0 obtained through the NTSC decoder 2 by a predetermined method such as JPEG2000, and outputs the image data D 1.

さらに、図１に示されるように、制御処理部４は、映像信号情報入力端子６から入力される撮像情報に基づいて作成されるヘッダ情報ＤＨＥ及び各種データの転送、ハッシュ値の生成、各種信号の同期調整、改ざん検出等の処理を実行する。画像メモリ５は、制御処理部４を通して入力された画像圧縮処理部３からの圧縮された画像データＤ１及びヘッダ情報ＤＨＥを一時的に格納する。ＣＰＵ７は、プログラムメモリ８に格納されているプログラム及び指示入力部１０からのユーザー指示情報に基づいて動作して、制御処理部４の動作を制御する。ワーキングメモリ９は、画像蓄積装置２１から読み出されたデジタル画像データＤ２に改ざんが検出されたときに、改ざん内容を記憶する。 Further, as shown in FIG. 1, the control processing unit 4 transfers the header information D HE and various data created based on the imaging information input from the video signal information input terminal 6, generates hash values, Processing such as signal synchronization adjustment and falsification detection is executed. The image memory 5 temporarily stores the compressed image data D 1 and header information D HE from the image compression processing unit 3 input through the control processing unit 4. The CPU 7 operates based on the program stored in the program memory 8 and the user instruction information from the instruction input unit 10 to control the operation of the control processing unit 4. Working memory 9, tampering with the digital image data D 2 read out from the image storage unit 21 when it is detected, stores the tampering contents.

画像伸張処理部１２は、図示しない撮像カメラからの映像信号をモニタ２２に表示させるときには、映像信号入力端子１から入力されデコード・圧縮されて生成された画像データＤ１を伸張してデジタル画像データＤ３として出力する。また、画像伸張処理部１２は、画像蓄積装置２１に蓄積されているデジタル画像データを再生する場合には、画像データ入出力端子１１を通して画像蓄積装置２１から読み出されたデジタル画像データＤ２を伸張してデジタル画像データＤ３として出力する。 When displaying a video signal from an imaging camera (not shown) on the monitor 22, the image decompression processing unit 12 decompresses the image data D 1 input from the video signal input terminal 1 and generated by decoding and compressing the digital image data. and outputs it as a D 3. Further, when reproducing the digital image data stored in the image storage device 21, the image expansion processing unit 12 uses the digital image data D 2 read from the image storage device 21 through the image data input / output terminal 11. decompression and outputs the digital image data D 3.

ＮＴＳＣエンコーダ１３は、画像伸張処理部１２によって伸張されたデジタル画像データＤ３をアナログ映像信号ＳＰＯに変換する。合成処理回路１４は、画像蓄積装置２１から読み出されたデジタル画像データＤ２に改ざんが検出されたときに、ＮＴＳＣエンコーダ１３から出力されたアナログ映像信号ＳＰＯに改ざん内容を記憶しておくワーキングメモリ９からの改ざん検出結果情報３１に関する映像信号を重畳する。 NTSC encoder 13 converts the digital image data D 3 that is decompressed by the image decompression processing unit 12 into an analog video signal S PO. Synthesis processing circuit 14, when the tampering into digital image data D 2 read out from the image storage device 21 has been detected, store the analog video signal S PO tamper contents output from the NTSC encoder 13 working The video signal related to the falsification detection result information 31 from the memory 9 is superimposed.

画像蓄積装置２１は、例えば、ハードディスク記録装置、光ディスク記録装置、及び、磁気テープ式記録装置のような情報記録媒体を備えた情報蓄積装置であり、画像記録装置２０に並列に又は直列に複数台接続することもできる。また、画像蓄積装置２１は、画像記録装置２０の一部として内蔵されてもよい。   The image storage device 21 is an information storage device including an information recording medium such as a hard disk recording device, an optical disk recording device, and a magnetic tape recording device, and a plurality of image storage devices 21 are connected in parallel or in series to the image recording device 20. It can also be connected. Further, the image storage device 21 may be incorporated as a part of the image recording device 20.

図２は、本実施の形態に係る画像記録装置２０の制御処理部４の機能を示す機能ブロック図である。   FIG. 2 is a functional block diagram showing functions of the control processing unit 4 of the image recording apparatus 20 according to the present embodiment.

図２に示されるように、制御処理部４は、画像記録時の動作を行う機能ブロックとして、第１のハッシュ値生成手段４１と、ハッシュ値付加手段４２とを有している。第１のハッシュ値生成手段４１は、画像データＤ１（又は５０）とこの画像データＤ１に関連するヘッダ情報ＤＨＥ（又は５１）とを含むデジタル画像データ５２から、フィールド毎に、画像データＤ１の全画素に基づいて画像データＤ１の特徴を抽出する第１のハッシュ値６１及びヘッダ情報ＤＨＥの特徴を抽出する第２のハッシュ値６２を生成する。なお、画像データＤ１は、デジタル画像データの表示画像部分に対応するデータであり、ヘッダ情報ＤＨＥは、デジタル画像データの情報部分（例えば、撮像日時、撮像場所、記録条件等）に対応するデータである。ハッシュ値付加手段４２は、第１のハッシュ値６１及び第２のハッシュ値６２を、当該第１及び第２のハッシュ値６１，６２の算出の元になったフィールドのデジタル画像データ５２の画像データＤ１に付加し、並びに、当該第１及び第２のハッシュ値６１，６２の算出の元になったフィールドの次フィールドのヘッダ情報５１に含ませる処理をして、画像蓄積装置２１に出力する。 As shown in FIG. 2, the control processing unit 4 includes a first hash value generation unit 41 and a hash value addition unit 42 as functional blocks that perform operations during image recording. The first hash value generation means 41 generates image data for each field from digital image data 52 including image data D 1 (or 50) and header information D HE (or 51) related to the image data D 1. generating a first hash value 61 and the second hash value 62 for extracting features of header information D HE extracting features of the image data D 1 on the basis of all the pixels of D 1. The image data D 1 is data corresponding to the displayed image portions of the digital image data, header information D HE corresponds to the information portion of the digital image data (e.g., image pickup date, imaging place, recording condition, etc.) It is data. The hash value adding means 42 uses the first hash value 61 and the second hash value 62 as the image data of the digital image data 52 of the field from which the first and second hash values 61 and 62 are calculated. A process of adding to D 1 and including it in the header information 51 of the next field of the field from which the first and second hash values 61 and 62 are calculated is output to the image storage device 21. .

また、図２に示されるように、制御処理部４は、第２のハッシュ値生成手段４３と、第１の比較手段４４と、第１の判定手段４５と、この第１の判定手段４５の判定結果を出力する判定結果出力手段４６と、再生停止手段４７を有している。また、制御処理部４は、第２の比較手段４８と、第２の判定手段４９とを有している。第２のハッシュ値生成手段４３、第１の比較手段４４、第１の判定手段４５、及び判定結果出力手段４６は、改ざん検出動作を行う機能ブロックである。第２の比較手段４８、第２の判定手段４９、及び判定結果出力手段４６は、「なりすまし」による改ざん検出動作を行う機能ブロックである。   Further, as shown in FIG. 2, the control processing unit 4 includes a second hash value generation unit 43, a first comparison unit 44, a first determination unit 45, and the first determination unit 45. A determination result output means 46 for outputting the determination result and a reproduction stop means 47 are provided. In addition, the control processing unit 4 includes a second comparison unit 48 and a second determination unit 49. The second hash value generation unit 43, the first comparison unit 44, the first determination unit 45, and the determination result output unit 46 are functional blocks that perform an alteration detection operation. The second comparison unit 48, the second determination unit 49, and the determination result output unit 46 are functional blocks that perform an alteration detection operation by “spoofing”.

第１の比較手段４４及び第１の判定手段４５による改ざん検出処理は、例えば、指示入力部１０からの再生開始操作により起動される。改ざん検出動作時には、第２のハッシュ値生成手段４３は、画像蓄積装置２１から読み出されたデジタル画像データＤ２から、フィールド毎に、第１のハッシュ値生成手段４１と同じ処理によって、例えば、画像データ５０の全画素に基づいて画像データ５０の特徴を抽出する第３のハッシュ値６３及びヘッダ情報５１の特徴を抽出する第４のハッシュ値６４を生成する。第１の比較手段４４は、改ざん検出動作時に生成された第３のハッシュ値６３を同フィールドに付加されている第１のハッシュ値６１と比較し、改ざん検出動作時に生成された第４のハッシュ値６４を同フィールドに付加されている第２のハッシュ値６２と比較する。第１の判定手段４５は、第１の比較手段４４の比較結果に基づいて、画像蓄積装置２１に蓄積されているデジタル画像データＤ２が改ざんされたか否か、また、改ざん箇所が画像データ５０及びヘッダ情報５１のいずれであるか又は両方かの判定を、フィールド毎に行う。判定結果出力手段４６は、第１の判定手段４５により画像蓄積装置２１に蓄積されたデジタル画像データＤ２が改ざんされたと判定された場合に、第１の判定手段４５による判定結果である改ざん検出結果情報３１を判定結果出力手段４６を通し、映像信号として合成処理回路１４に出力する。再生停止手段４７は、第１の判定手段４５により画像蓄積装置２１に蓄積されたデジタル画像データＤ２が改ざんされたと判定した場合に、再生動作を停止すべくＣＰＵ７に停止信号を出力する。 The falsification detection process by the first comparison unit 44 and the first determination unit 45 is activated by, for example, a reproduction start operation from the instruction input unit 10. During falsification detection operation, the second hash value generation unit 43, from the digital image data D 2 read out from the image storage device 21, for each field, by the same process as the first hash value generation unit 41, for example, Based on all the pixels of the image data 50, a third hash value 63 for extracting features of the image data 50 and a fourth hash value 64 for extracting features of the header information 51 are generated. The first comparison unit 44 compares the third hash value 63 generated during the tampering detection operation with the first hash value 61 added to the same field, and the fourth hash generated during the tampering detection operation. The value 64 is compared with the second hash value 62 added to the field. First determination means 45, based on the comparison result of the first comparison means 44, whether the digital image data D 2 stored in the image storage apparatus 21 has been tampered with, addition, alteration portion image data 50 And the header information 51 are determined for each field. Judgment result output means 46, when the digital image data D 2 stored in the image storage apparatus 21 by the first determination unit 45 is determined to have been tampered with, the judgment result in a falsification detection by the first determination means 45 The result information 31 is output to the synthesis processing circuit 14 as a video signal through the determination result output means 46. Reproduction stop means 47, when the digital image data D 2 stored in the image storage apparatus 21 by the first determination unit 45 is determined to have been tampered, and outputs a stop signal to the CPU7 order to stop the playback operation.

第２の比較手段４８及び第２の判定手段４９による、「なりすまし」による改ざん検出処理は、前記第１の比較手段４４及び第１の判定手段４５による改ざん検出処理に引き続いて行われる。改ざん処理では、画像データ５０の全画素に基づいて画像データ５０の特徴を抽出する第３のハッシュ値６３及びヘッダ情報５１の特徴を抽出する第４のハッシュ値６４を生成する。第１の比較手段４４は、改ざん検出動作時に生成された第３のハッシュ値６３を同フィールドに付加されている第１のハッシュ値６１と比較し、改ざん検出動作時に生成された第４のハッシュ値６４を同フィールドに付加されている第２のハッシュ値６２と比較する。この比較は第１の比較手段４４で、また、その比較結果は第１の判定手段４５で行う。この第１の判定手段４５で改ざんなしと判定された場合に、新たに生成した画像データ５０の特徴を抽出する第３のハッシュ値６３、及びヘッダ情報５１の特徴を抽出する第４のハッシュ値６４を、同フィールドの次フィールドのヘッダ情報５１に付加されている第１のハッシュ生成手段にて生成された画像データ５０のハッシュ値６１とヘッダ情報５１のハッシュ値６２を再度それぞれ第２の比較手段４８にて比較する。この比較結果を第２の判定手段４９で判定し、改ざんありと判定された場合、同フィールドは「なりすまし」による改ざんと判定し、「なりすまし」による改ざん検出結果情報３２を判定結果出力手段４６を通し映像信号として合成処理回路１４に出力する。再生停止手段４７は、第２の判定手段４９により画像蓄積装置２１に蓄積されたデジタル画像データＤ２に「なりすまし」による改ざんが有ると判定された場合に、再生動作を停止すべくＣＰＵ７に停止信号を出力する。 The falsification detection process by “spoofing” by the second comparison unit 48 and the second determination unit 49 is performed subsequent to the falsification detection process by the first comparison unit 44 and the first determination unit 45. In the falsification process, a third hash value 63 for extracting features of the image data 50 and a fourth hash value 64 for extracting features of the header information 51 are generated based on all the pixels of the image data 50. The first comparison unit 44 compares the third hash value 63 generated during the tampering detection operation with the first hash value 61 added to the same field, and the fourth hash generated during the tampering detection operation. The value 64 is compared with the second hash value 62 added to the field. This comparison is performed by the first comparison unit 44 and the comparison result is performed by the first determination unit 45. A third hash value 63 for extracting the characteristics of the newly generated image data 50 and a fourth hash value for extracting the characteristics of the header information 51 when it is determined by the first determination means 45 that there is no alteration. 64, the hash value 61 of the image data 50 generated by the first hash generation means added to the header information 51 of the next field of the same field and the hash value 62 of the header information 51 are again compared with each other in the second comparison. Comparison is made by means 48. When the comparison result is determined by the second determination unit 49 and it is determined that there is falsification, the field is determined to be falsified by “spoofing”, and the falsification detection result information 32 by “spoofing” is determined by the determination result output unit 46. It outputs to the composition processing circuit 14 as a continuous video signal. Reproduction stop means 47, stops when it is determined that tampering by "spoofing" the digital image data D 2 stored in the image storage apparatus 21 by the second determination unit 49 is present, the CPU7 order to stop the reproduction operation Output a signal.

なお、図２に示される各手段４１〜４９は、制御処理部４が有する機能を示すものであり、必ずしも各手段４１〜４９の個々に対応する構成（回路）が存在することを意味するものではない。図２において、各手段４１〜４９として示される機能は、ソフトウエアによって実現されてもよく、又は、演算処理回路等のハードウエアによって実現されてもよい。   Note that each means 41 to 49 shown in FIG. 2 indicates the function of the control processing unit 4, and means that there is necessarily a configuration (circuit) corresponding to each of the means 41 to 49. is not. In FIG. 2, the functions shown as the units 41 to 49 may be realized by software, or may be realized by hardware such as an arithmetic processing circuit.

図３は、本実施の形態に係る画像記録装置２０の画像メモリ５に一時的に格納される画像データを説明するための図であり、図４は、制御処理部４による画像記録時の動作を説明するための図である。また、図５は、画像蓄積装置２１に蓄積されたデジタル画像データを説明するための図である。さらに、図６は、本実施の形態に係る画像記録装置２０の制御処理部４による画像記録時の処理内容を示すフローチャートである。   FIG. 3 is a diagram for explaining the image data temporarily stored in the image memory 5 of the image recording apparatus 20 according to the present embodiment. FIG. 4 is an operation at the time of image recording by the control processing unit 4. It is a figure for demonstrating. FIG. 5 is a diagram for explaining the digital image data stored in the image storage device 21. Further, FIG. 6 is a flowchart showing the processing contents at the time of image recording by the control processing unit 4 of the image recording apparatus 20 according to the present embodiment.

以下に、図３から図６までを参照して、本実施の形態に係る画像記録装置２０の制御処理部４による画像記録時の動作を説明する。   Hereinafter, an operation at the time of image recording by the control processing unit 4 of the image recording apparatus 20 according to the present embodiment will be described with reference to FIGS.

最初に、指示入力部１０から記録開始のユーザー指示が入力される（図６のステップＳＴ１）。   First, a user instruction to start recording is input from the instruction input unit 10 (step ST1 in FIG. 6).

制御処理部４に、フィールド単位で画像データＤ１とヘッダ情報ＤＨＥとが入力されると（図６のステップＳＴ２）、図３に示されるように、入力された画像データＤ１（又は５０）とヘッダ情報ＤＨＥ（又は５１）とを含むデジタル画像データ５２が、フィールド単位（符合５３は１フィールドを示す。）で画像メモリ５に一時的に格納される（図６のステップＳＴ３）。 The control processing unit 4, when the image data D 1 in field units and the header information D HE is input (step ST2 in FIG. 6), as shown in FIG. 3, the image data D 1 input (or 50 ) And header information D HE (or 51) are temporarily stored in the image memory 5 in field units (reference numeral 53 indicates one field) (step ST3 in FIG. 6).

次に、図４に示されるように、制御処理部４は、画像メモリ５のデジタル画像データ５２をフィールド単位で読み出し、画像データ５０に基づく第１のハッシュ値６１及ヘッダ情報５１に基づく第２のハッシュ値６２を生成する（図６のステップＳＴ４）。   Next, as shown in FIG. 4, the control processing unit 4 reads the digital image data 52 of the image memory 5 in units of fields, and performs a second hash based on the first hash value 61 based on the image data 50 and the header information 51. Is generated (step ST4 in FIG. 6).

次に、図４に示されるように、制御処理部４は、生成された第１のハッシュ値６１（又は６１ａ，…，６１ｅ，…）及び第２のハッシュ値６２（又は６２ａ，…，６２ｅ，…）を、デジタル画像データ５２の当該第１及び第２のハッシュ値６１，６２の算出の元になったフィールド、及び次フィールドのヘッダ情報にそれぞれ付加し、画像蓄積装置２１に出力する（図６のステップＳＴ５）。その結果、図５に示されるように、画像蓄積装置２１には、第１のハッシュ値６１（又は６１ａ，…，６１ｅ，…）及び第２のハッシュ値６２（又は６２ａ，…，６２ｅ，…）が付加されたデジタル画像データ５２が蓄積される。   Next, as shown in FIG. 4, the control processing unit 4 generates the generated first hash value 61 (or 61a,..., 61e,...) And the second hash value 62 (or 62a,..., 62e). ,... Are added to the field from which the first and second hash values 61 and 62 of the digital image data 52 are calculated and the header information of the next field, respectively, and output to the image storage device 21 ( Step ST5 in FIG. 6). As a result, as shown in FIG. 5, the image storage device 21 has a first hash value 61 (or 61a,..., 61e,...) And a second hash value 62 (or 62a,..., 62e,. ) Is added to the digital image data 52.

図７は、本実施の形態に係る画像記録装置２０による改ざん検出動作時の処理内容を説明するための図であり、図８は、本実施の形態に係る画像記録装置２０による「なりすまし」による改ざんの検出動作時の処理内容を説明するための図である。また、図９は、本実施の形態に係る画像記録装置２０の制御処理部４による改ざん検出動作時の処理内容を示すフローチャートである。さらに、図１０は、本実施の形態に係る画像記録装置２０により改ざんが検出されたときのモニタ２２の表示の例を示す図であり、図１１は、本実施の形態に係る画像記録装置２０により「なりすまし」による改ざんが検出されたときのモニタ２２の表示の例を示す図である。   FIG. 7 is a diagram for explaining the processing contents during the falsification detection operation by the image recording apparatus 20 according to the present embodiment, and FIG. 8 is based on “spoofing” by the image recording apparatus 20 according to the present embodiment. It is a figure for demonstrating the processing content at the time of the detection operation of alteration. FIG. 9 is a flowchart showing the processing contents during the tampering detection operation by the control processing unit 4 of the image recording apparatus 20 according to the present embodiment. Further, FIG. 10 is a diagram showing an example of display on the monitor 22 when tampering is detected by the image recording apparatus 20 according to the present embodiment, and FIG. 11 is an image recording apparatus 20 according to the present embodiment. FIG. 10 is a diagram illustrating an example of display on the monitor 22 when tampering due to “spoofing” is detected.

以下に、図７から図１１までを参照して、本実施の形態に係る画像記録装置２０の制御処理部４による改ざん検出動作時、及び「なりすまし」による改ざんの検出動作を説明する。   In the following, with reference to FIGS. 7 to 11, the alteration detection operation by the control processing unit 4 of the image recording apparatus 20 according to the present embodiment and the alteration detection operation by “spoofing” will be described.

最初に、指示入力部１０から改ざん検出開始のユーザー指示が入力される（図９のステップＳＴ１１）。   First, a user instruction to start falsification detection is input from the instruction input unit 10 (step ST11 in FIG. 9).

次に、制御処理部４は、画像蓄積装置２１から第１及び第２のハッシュ値６１，６２が付加されているデジタル画像データＤ２を読み出す（図９のステップＳＴ１２）。 Next, the control unit 4 reads out the digital image data D 2 from the image storage apparatus 21 the first and second hash values 61, 62 is added (step ST12 in FIG. 9).

次に、図７に示されるように、制御処理部４は、読み出されたデジタル画像データＤ２から、フィールド毎に、第１のハッシュ値生成手段４１（図２に示される）と同じ処理によって、画像データ５０に基づく第３のハッシュ値６３（又は６３ａ，…，６３ｅ，…）及びヘッダ情報５１に基づく第４のハッシュ値６４（又は６４ａ，…，６４ｅ，…）を生成する（図９のステップＳＴ１３）。 Next, as shown in FIG. 7, the control processing unit 4, the digital image data D 2 read out, for each field, identical to the first hash value generation unit 41 (shown in FIG. 2) processing To generate a third hash value 63 (or 63a,..., 63e,...) Based on the image data 50 and a fourth hash value 64 (or 64a,..., 64e,...) Based on the header information 51 (FIG. 9 step ST13).

次に、図７に示されるように、制御処理部４は、記録時にフィールド単位で画像データ５０に付加された第１のハッシュ値６１（又は６１ａ，…，６１ｅ，…）と、同フィールドで生成された第３のハッシュ値６３（又は６３ａ，…，６３ｅ，…）を比較し、記録時にフィールド単位で画像データ５０に付加された第２のハッシュ値６２（又は６２ａ，…，６２ｅ，…）と生成された４のハッシュ値６４（又は６４ａ，…，６４ｅ，…）を同フィールドについて比較する（図９のステップＳＴ１４）。   Next, as shown in FIG. 7, the control processing unit 4 uses the first hash value 61 (or 61a,..., 61e,...) Added to the image data 50 for each field at the time of recording in the same field. The generated third hash values 63 (or 63a,..., 63e,...) Are compared, and second hash values 62 (or 62a,..., 62e,...) Added to the image data 50 on a field basis at the time of recording are compared. ) And the generated four hash values 64 (or 64a,..., 64e,...) Are compared for the same field (step ST14 in FIG. 9).

次に、制御処理部４は、この比較結果に基づいて、画像蓄積装置２１に蓄積されているデジタル画像データＤ２が改ざんされたか否か、また、改ざん有りと判定した場合には、改ざん箇所が画像データ５０及びヘッダ情報５１のいずれであるか又は両方かの判定を、フィールド毎に行う。具体的に言えば、記録時に画像データ５０に付加された第１のハッシュ値６１（又は６１ａ，…，６１ｅ，…）と生成された第３のハッシュ値６３（又は６３ａ，…，６３ｅ，…）とが一致するフィールドの画像データ５０には改ざんが無いと判定し、不一致のフィールドの画像データ５０には改ざんが有ると判定する。また、記録時に画像データ５０に付加された第２のハッシュ値６２（又は６２ａ，…，６２ｅ，…）と生成された４のハッシュ値６４（又は６４ａ，…，６４ｅ，…）とが一致するフィールドのヘッダ情報５１には改ざんが無いと判定し、不一致のフィールドのヘッダ情報５１には改ざんが有ると判定する（図９のステップＳＴ１５、ＳＴ１６）。 Next, the control unit 4, based on the comparison result, whether the digital image data D 2 stored in the image storage apparatus 21 has been tampered with, and if it is determined that there tampering, alteration locations Whether the image data 50 and the header information 51 are both or not is determined for each field. Specifically, the first hash value 61 (or 61a, ..., 61e, ...) added to the image data 50 at the time of recording and the generated third hash value 63 (or 63a, ..., 63e, ...). ) Is determined to have not been tampered with, and it is determined that the image data 50 in the non-matching field has been tampered with. Further, the second hash value 62 (or 62a,..., 62e,...) Added to the image data 50 at the time of recording matches the generated four hash values 64 (or 64a,..., 64e,...). It is determined that there is no falsification in the header information 51 of the field, and it is determined that there is falsification in the header information 51 of the mismatched field (steps ST15 and ST16 in FIG. 9).

制御部４が記録時に画像データ５０に付加した第１のハッシュ値６１（又は６１ａ，…，６１ｅ，…）と生成された第３のハッシュ値６３（又は６３ａ，…，６３ｅ，…）とが一致し、かつ、記録時に画像データ５０に付加された第２のハッシュ値６２（又は６２ａ，…，６２ｅ，…）と生成された４のハッシュ値６４（又は６４ａ，…，６４ｅ，…）とが一致することで、そのフィールドの画像データ５０には改ざんが無いと判定した時、次フィールドのヘッダ情報５１に含まれている第１のハッシュ値６１（又は６１ａ，…，６１ｅ，…）と、この生成された第３のハッシュ値６３（又は６３ａ，…，６３ｅ，…）を比較し、また、第２のハッシュ値６２（又は６２ａ，…，６２ｅ，…）と生成された第４のハッシュ値６４（又は６４ａ，…，６４ｅ，…）を比較し（図９ステップＳＴ１８）、不一致の場合に「なりすまし」による改ざん有りと判定する（図９のステップＳＴ１９、ＳＴ２０）。すなわち、当該フィールドにおいて改ざんが行われ、この改ざんされたフィールドのデジタル画像データに基づきフィールド単位で再度ハッシュ値を算出し、これを画像データに付加した場合には、これを「なりすまし」による改ざんとして検出する。   The first hash value 61 (or 61a,..., 61e,...) Added to the image data 50 by the control unit 4 at the time of recording and the generated third hash value 63 (or 63a,..., 63e,. The second hash value 62 (or 62a,..., 62e,...) And the generated four hash values 64 (or 64a,..., 64e,. If it is determined that there is no falsification in the image data 50 of that field, the first hash value 61 (or 61a, ..., 61e, ...) included in the header information 51 of the next field The generated third hash value 63 (or 63a, ..., 63e, ...) is compared, and the generated second hash value 62 (or 62a, ..., 62e, ...) is compared with the generated fourth hash value 63 (or 63a, ..., 63e, ...). Hash value 64 (or 64a ..., 64e, ...) comparing (Fig. 9 step ST18), and determines that there is tampering by "spoofing" in the case of disagreement (step ST19, ST20 of FIG. 9). That is, when the field is altered, a hash value is calculated again for each field based on the digital image data of the altered field, and when this is added to the image data, this is regarded as alteration by “spoofing”. To detect.

次に、制御処理部４は、画像蓄積装置２１に蓄積されたデジタル画像データ５２が改ざんされたと判定された場合、又は「なりすまし」による改ざんが有りと判定された場合に、この判定結果をワーキングメモリ９に格納すると共に、改ざん検出結果情報３１、又は「なりすまし」による改ざん検出結果情報３２を映像信号として合成処理回路１４に出力する。同時に制御処理部４は再生の停止をＣＰＵ７に指示する（図９のステップＳＴ１７、ＳＴ２１）。この結果、図１０又は図１１に示されるように、モニタ２２にワーキングメモリ９から読み出された改ざん検出結果情報３１、又は「なりすまし」による改ざん検出結果情報３２は合成処理回路１４を通してモニタ２２で表示される。図１０に示されるように、モニタ２２に表示される改ざん検出結果情報３１には、改ざんが有ることを知らせるメッセージ３１ａ（例えば、『「改ざん」が有ります』）と、改ざんがあったフィールドのフィールド番号３１ｂ（例えば、『Ｆｉｅｌｄ ＮＯ：９８５３６３』）と、改ざんがあったフィールドの改ざんされた箇所は画像データ及びヘッダ情報のいずれであるか又は両方かを示す項目３１ｃ（『画像』又は『ヘッダ』又は『画像、ヘッダ』）が含まれる。また、図１１に示されるように、「なりすまし」による改ざん検出情報３２には、「なりすまし」による改ざんを知らせるメッセージ３２ａ（例えば、『「なりすまし」による「改ざん」が有ります』と、改ざんがあったフィールドのフィールド番号３２ｂ（例えば、『Ｆｉｅｌｄ ＮＯ：９８３４９７６』）と、「なりすまし」による改ざんがあったフィールドのフィールド番号３２ｂ（例えば、『Ｆｉｅｌｄ ＮＯ：９８５３６３』）と、改ざんされた箇所は画像データ及びヘッダ情報のいずれであるか又は両方かを示す項目３２ｃ（『画像』又は『ヘッダ』又は『画像、ヘッダ』）が含まれる。   Next, when it is determined that the digital image data 52 stored in the image storage device 21 has been tampered with, or when it is determined that there has been tampering due to “spoofing”, the control processing unit 4 operates the determination result. While being stored in the memory 9, the falsification detection result information 31 or the falsification detection result information 32 by “spoofing” is output to the synthesis processing circuit 14 as a video signal. At the same time, the control processing unit 4 instructs the CPU 7 to stop reproduction (steps ST17 and ST21 in FIG. 9). As a result, as shown in FIG. 10 or FIG. 11, the falsification detection result information 31 read from the working memory 9 or the falsification detection result information 32 by “spoofing” is read by the monitor 22 through the synthesis processing circuit 14. Is displayed. As shown in FIG. 10, the alteration detection result information 31 displayed on the monitor 22 includes a message 31 a (for example, “there is“ falsification ”) indicating that there is alteration, and the field of the alteration. A field number 31b (for example, “Field NO: 985363”) and an item 31c (“Image” or “Header” indicating whether the falsified portion of the falsified field is image data and / or header information. Or “image, header”). Further, as shown in FIG. 11, the alteration detection information 32 based on “spoofing” includes a message 32a that informs of alteration by “spoofing” (for example, “There is“ tampering ”due to“ spoofing ”). Field number 32b (for example, “Field NO: 9834976”), field number 32b (for example, “Field NO: 985363”) for a field that has been altered by “spoofing”, and the altered location is image data. And an item 32c (“image” or “header” or “image, header”) indicating either or both of the header information.

なお、フィールドナンバーはヘッダ情報５１に記録されている。したがって、ヘッダ情報５１が改ざんされていると判定された場合には、ヘッダ情報５１そのものが信用できないため、ヘッダ情報５１に改ざんが有ると判定されたフィールド以前のフィールドのヘッダ情報に基づいて、改ざんされたフィールドのフィールドナンバーを割り出す。   The field number is recorded in the header information 51. Therefore, when it is determined that the header information 51 has been tampered with, the header information 51 itself cannot be trusted, and therefore, the tampering is performed based on the header information of the field before the field where it is determined that the header information 51 has been tampered with. Determine the field number of the assigned field.

以上の改ざん検出処理、及び「なりすまし」による改ざん検出処理は、連続した映像信号から変換されたデジタル画像データに対して、リアルタイムに、かつ、１フィールド毎に行われる。また、これら検出処理によって改ざん有り、又は「なりすまし」による改ざんありと判定されたときには、新たなデジタル画像データの画像伸張処理部１２への送出は止められ、改ざん、又は「なりすまし」による改ざんの判別結果、及び改ざんされたデジタル画像データのフィールドナンバーがワーキングメモリ９に格納される。   The falsification detection process and the falsification detection process by “spoofing” are performed on the digital image data converted from the continuous video signal in real time and for each field. Also, when it is determined by these detection processes that there has been tampering or tampering due to “spoofing”, the sending of new digital image data to the image expansion processing unit 12 is stopped, and tampering or tampering with “spoofing” is determined. The result and the field number of the altered digital image data are stored in the working memory 9.

以上に説明したように、本実施の形態に係る画像記録装置２０においては、デジタル画像データ５２のフィールド毎に、画像データ５０に基づく第１のハッシュ値６１及びヘッダ情報５１に基づく第２のハッシュ値６２を生成し、生成された第１のハッシュ値６１及び第２のハッシュ値６２を、対応する（同じ）フィールドのデジタル画像データ５２に付加し、対応する（同じ）フィールドの次フィールドのヘッダ情報５１に含ませて、画像データ入出力端子１１を通して画像蓄積装置２１に出力して、画像蓄積装置２１に蓄積させる。このため、本実施の形態に係る画像記録装置２０又は改ざん検出方法によれば、改ざん検出動作時に、画像蓄積装置２１から読み出されたデジタル画像データＤ２から、フィールド毎に、画像データ５０に基づく第３のハッシュ値６３及びヘッダ情報５１に基づく第４のハッシュ値６４を生成し、画像データ５０に付加されている第１のハッシュ値６１と生成された第３のハッシュ値６３を比較し、画像データ５０に付加されている第２のハッシュ値６２と生成された第４のハッシュ値６４を比較することによって、蓄積されているデジタル画像データＤ２が改ざんされたか否か、また、改ざん箇所が画像データ５１かヘッダ情報５０かの判定を行うことができる。 As described above, in the image recording apparatus 20 according to the present embodiment, the first hash value 61 based on the image data 50 and the second hash based on the header information 51 are provided for each field of the digital image data 52. A value 62 is generated, and the generated first hash value 61 and second hash value 62 are added to the digital image data 52 of the corresponding (same) field, and the header of the next field of the corresponding (same) field The data 51 is included in the information 51, output to the image storage device 21 through the image data input / output terminal 11, and stored in the image storage device 21. Therefore, according to the image recording apparatus 20 or the alteration detection method according to this embodiment, when the tamper detection operation, from the digital image data D 2 read out from the image storage device 21, for each field, the image data 50 A third hash value 63 based on the header information 51 and a fourth hash value 64 based on the header information 51 are generated, and the first hash value 61 added to the image data 50 is compared with the generated third hash value 63. , by comparing the fourth hash value 64 and the generated second hash value 62 is added to the image data 50, whether the digital image data D 2 that is stored has been tampered with, addition, alteration It can be determined whether the location is the image data 51 or the header information 50.

また、フィールド毎に、画像データ５０に基づく第３のハッシュ値６３及びヘッダ情報５１に基づく第４のハッシュ値６４を生成し、画像データ５０に付加されている第１のハッシュ値６１と生成された第３のハッシュ値６３を比較し、画像データ５０に付加されている第２のハッシュ値６２と生成された第４のハッシュ値６４を比較することによって改ざんなしと判定された場合に、更に対応するフィールドの次フィールドのヘッダ情報５１に含まれている第１のハッシュ値６１と生成された第３のハッシュ値６３を比較し、次フィールドのヘッダ情報５１に含まれている第２のハッシュ値６２と生成された第４のハッシュ値６４を再度比較することによって、蓄積されているデジタル画像データＤ２に「なりすまし」による改ざんが存在するか否か、また、なりすまし」による改ざんが存在する場合には、その「なりすまし」による改ざん箇所が画像データ５１かヘッダ情報５０かの判定も行うことができる。 Further, for each field, a third hash value 63 based on the image data 50 and a fourth hash value 64 based on the header information 51 are generated, and the first hash value 61 added to the image data 50 is generated. When the third hash value 63 is compared and the second hash value 62 added to the image data 50 is compared with the generated fourth hash value 64, it is determined that there is no falsification. The first hash value 61 included in the header information 51 of the next field of the corresponding field is compared with the generated third hash value 63, and the second hash included in the header information 51 of the next field is compared. by comparing the fourth hash value 64 generated a value 62 again, tampering by "spoofing" is present in the digital image data D 2 accumulated In addition, when there is a falsification due to “spoofing”, it can be determined whether the falsification part by “spoofing” is the image data 51 or the header information 50.

なお、本実施の形態に係る画像記録装置２０又は改ざん検出方法によれば、入力されたデータを一切加工することなく画像の改ざん、及び「なりすまし」による改ざんの事実を容易に検出でき、改ざん結果がデジタル画像データの画像データなのかヘッダ情報なのかの判別ができ、さらに、改ざんが検出されたデジタル画像データのフィールド番号を知ることができるので、改ざんされたフィールド番号及び改ざん箇所、更には「なりすまし」による改ざんに関する情報をモニタ２２に表示させて、ユーザーに通知することができる。   In addition, according to the image recording device 20 or the alteration detection method according to the present embodiment, it is possible to easily detect the alteration of an image and the alteration due to “spoofing” without processing any input data, and the alteration result Is the image data of the digital image data or the header information, and the field number of the digital image data in which the alteration is detected can be known. Information regarding tampering by “spoofing” can be displayed on the monitor 22 to notify the user.

本発明の実施の形態に係る画像記録装置（すなわち、実施の形態に係る改ざん検出方法を実施できる装置）の構成を概略的に示すブロック図である。1 is a block diagram schematically showing a configuration of an image recording apparatus according to an embodiment of the present invention (that is, an apparatus capable of performing a falsification detection method according to an embodiment). 実施の形態に係る画像記録装置の制御処理部の機能を説明するための機能ブロック図である。It is a functional block diagram for demonstrating the function of the control process part of the image recording device which concerns on embodiment. 実施の形態に係る画像記録装置の画像メモリに一時的に格納されるデジタル画像データを説明するための図である。It is a figure for demonstrating the digital image data temporarily stored in the image memory of the image recording device which concerns on embodiment. 実施の形態に係る画像記録装置の制御処理部による画像記録時の動作を説明するための図である。It is a figure for demonstrating the operation | movement at the time of the image recording by the control process part of the image recording device which concerns on embodiment. 実施の形態に係る画像記録装置の制御処理部により画像蓄積装置に蓄積されたデジタル画像データを説明するための図である。It is a figure for demonstrating the digital image data accumulate | stored in the image storage device by the control process part of the image recording device which concerns on embodiment. 実施の形態に係る画像記録装置の制御処理部による画像記録時の処理内容を示すフローチャートである。It is a flowchart which shows the processing content at the time of the image recording by the control process part of the image recording device which concerns on embodiment. 実施の形態に係る画像記録装置による改ざん検出動作を説明するための図である。It is a figure for demonstrating the tampering detection operation | movement by the image recording device which concerns on embodiment. 実施の形態に係る画像記録装置による「なりすまし」による改ざんの検出動作を説明するための図である。It is a figure for demonstrating the detection operation of the alteration by the "spoofing" by the image recording device which concerns on embodiment. 実施の形態に係る画像記録装置の制御処理部による改ざん検出動作時の処理内容を示すフローチャートである。6 is a flowchart illustrating processing contents during a falsification detection operation by a control processing unit of the image recording apparatus according to the embodiment. 実施の形態に係る画像記録装置により改ざんが検出されたときのモニタ表示の例を示す図である。It is a figure which shows the example of a monitor display when tampering is detected by the image recording device which concerns on embodiment. 実施の形態に係る画像記録装置により「なりすまし」による改ざんが検出されたときのモニタ表示の例を示す図である。It is a figure which shows the example of a monitor display when the alteration by "spoofing" is detected by the image recording apparatus which concerns on embodiment.

符号の説明Explanation of symbols

１ 映像信号入力端子、 ２ ＮＴＳＣデコーダ、 ３ 画像圧縮処理部、 ４ 制御処理部、 ５ 画像メモリ、 ６ 映像信号情報入力端子、 ７ ＣＰＵ（中央演算処理装置）、 ８ プログラムメモリ、 ９ ワーキングメモリ、 １０ 指示入力部、 １１ 画像データ入出力端子、 １２ 画像伸張処理部、 １３ ＮＴＳＣエンコーダ、 １４ 合成処理回路、 １５ 映像信号出力端子、 ２０ 画像記録装置、 ２１ 画像蓄積装置、 ２２ モニタ、 ３１ 改ざん検出結果情報、 ３２ 「なりすまし」による改ざん検出結果情報、 ４１ 第１のハッシュ値生成手段、 ４２ ハッシュ値付加手段、 ４３ 第２のハッシュ値生成手段、 ４４ 第１の比較手段、 ４５ 第１の判定手段、 ４６ 判定結果出力手段、 ４７ 再生停止手段、 ４８ 第２の比較手段、 ４９ 第２の判定手段、 ５０ 画像データ、 ５１ ヘッダ情報、 ５２ デジタル画像データ、 ５３ １フィールドのデジタル画像データ、 ６１，６１ａ，…，６１ｅ，… 画像記録時に画像データに基づいて生成された第１のハッシュ値、 ６２，６２ａ，…，６２ｅ，… 画像記録時にヘッダ情報に基づいて生成された第２のハッシュ値、 ６３，６３ａ，…，６３ｅ，… 改ざん検出動作時に画像データに基づき生成された第３のハッシュ値、 ６４，６４ａ，…，６４ｅ，… 改ざん検出動作時にヘッダ情報に基づき生成された第４のハッシュ値、 Ｄ０ 画像データ、 Ｄ１ 圧縮された画像データ、 Ｄ２ ハッシュ値を含むデジタル画像データ、 Ｄ３ 伸張されたデジタル画像データ、 ＤＨＥ ヘッダ情報、 ＳＰＩ アナログ映像信号、 ＳＯ 改ざん検出結果情報を含むアナログ映像信号。
DESCRIPTION OF SYMBOLS 1 Video signal input terminal, 2 NTSC decoder, 3 Image compression process part, 4 Control processing part, 5 Image memory, 6 Video signal information input terminal, 7 CPU (central processing unit), 8 Program memory, 9 Working memory, 10 Instruction input unit, 11 Image data input / output terminal, 12 Image expansion processing unit, 13 NTSC encoder, 14 Composition processing circuit, 15 Video signal output terminal, 20 Image recording device, 21 Image storage device, 22 Monitor, 31 Tampering detection result information 32 Falsification detection result information by “spoofing”, 41 First hash value generation means, 42 Hash value addition means, 43 Second hash value generation means, 44 First comparison means, 45 First determination means, 46 Determination result output means, 47 reproduction stop means, 48 second comparison means, 49 second determination means, 5 0 image data, 51 header information, 52 digital image data, 53 1-field digital image data, 61, 61a, ..., 61e, ... a first hash value generated based on the image data at the time of image recording, 62, 62a ,..., 62e,..., Second hash value generated based on the header information at the time of image recording, 63, 63a,..., 63e,. , 64a, ..., 64e, ... fourth hash value generated based on the header information when the tamper detection operation, D 0 image data, D 1 compressed image data, the digital image data including a D 2 hash values, D 3 decompressed digital image data, D HE header information, S PI analog video signal, an analog comprising S O tampering detection result information Image signal.

Claims (10)

画像データと前記画像データに関連するヘッダ情報とを含むデジタル画像データから、前記デジタル画像データのフィールド毎に、前記画像データに基づく第１のハッシュ値及び前記ヘッダ情報に基づく第２のハッシュ値を生成する第１のハッシュ値生成手段と、
前記第１のハッシュ値及び前記第２のハッシュ値を当該第１及び第２のハッシュ値の算出の元になったフィールドの前記画像データに付加すると共に、前記第１のハッシュ値及び前記第２のハッシュ値を当該第１及び第２のハッシュ値の算出の元になったフィールドの次フィールドのヘッダ情報に含ませて、画像蓄積手段に出力するハッシュ値付加手段と
を有することを特徴とする画像記録装置。 From digital image data including image data and header information related to the image data, a first hash value based on the image data and a second hash value based on the header information are provided for each field of the digital image data. First hash value generation means for generating;
The first hash value and the second hash value are added to the image data of the field from which the first and second hash values are calculated, and the first hash value and the second hash value And a hash value adding means for outputting the hash value to the image accumulating means for inclusion in the header information of the next field of the field from which the first and second hash values are calculated. Image recording device. 前記画像蓄積手段から読み出された前記デジタル画像データから、フィールド毎に、前記第１のハッシュ値生成手段と同じ処理によって、前記画像データに基づく第３のハッシュ値及び前記ヘッダ情報に基づく第４のハッシュ値を生成する第２のハッシュ値生成手段と、
同じフィールドにおいて前記画像データに付加された前記第１のハッシュ値と前記第３のハッシュ値を比較し、同じフィールドにおいて前記画像データに付加された前記第２のハッシュ値と前記第４のハッシュ値を比較する第１の比較手段と、
前記第１の比較手段の比較結果に基づいて、フィールド毎に、前記画像蓄積手段に蓄積されている前記デジタル画像データの改ざんの有無を判定し、また、改ざん有りと判定した場合に、改ざん箇所が画像データ及びヘッダ情報のいずれであるか又は両方かを判定する第１の判定手段と
を有することを特徴とする請求項１に記載の画像記録装置。 From the digital image data read from the image storage means, a fourth hash value based on the third hash value based on the image data and the header information is obtained for each field by the same processing as the first hash value generation means. Second hash value generation means for generating a hash value of
The first hash value added to the image data in the same field is compared with the third hash value, and the second hash value and the fourth hash value added to the image data in the same field are compared. A first comparison means for comparing
Based on the comparison result of the first comparison means, for each field, it is determined whether or not the digital image data stored in the image storage means has been tampered with. The image recording apparatus according to claim 1, further comprising: a first determination unit that determines which of the image data and the header information is or both. 前記第１の判定手段が、前記第１及び第２のハッシュ値の算出の元になったフィールドの前記デジタル画像データに改ざんが無いと判定した場合に、当該第１及び第２のハッシュ値の算出の元になったフィールドの次フィールドのデジタル画像データのヘッダ情報に含まれている前記第１のハッシュ値と前記第３のハッシュ値を比較し、当該第１及び第２のハッシュ値の算出の元になったフィールドの次フィールドのデジタル画像データのヘッダ情報に含まれている前記第２のハッシュ値と前記第４のハッシュ値を比較する第２の比較手段と、
前記第２の比較手段の比較結果に基づいて、前記第１及び第２のハッシュ値の算出の元になったフィールドの前記画像データに付加された前記第１のハッシュ値が、改ざんされた画像データを元に算出した値であるか否かを判定し、前記第１及び第２のハッシュ値の算出の元になったフィールドの前記画像データに付加された前記第２のハッシュ値が、改ざんされたヘッダ情報を元に算出した値であるか否かを判定する第２の判定手段と
を有することを特徴とする請求項２に記載の画像記録装置。 When the first determination unit determines that the digital image data in the field from which the first and second hash values are calculated has not been tampered with, the first and second hash values Calculation of the first and second hash values by comparing the first hash value and the third hash value included in the header information of the digital image data of the next field of the field that is the basis of the calculation Second comparison means for comparing the second hash value and the fourth hash value included in the header information of the digital image data of the next field of the field that is the source of
An image in which the first hash value added to the image data of the field from which the first and second hash values are calculated based on the comparison result of the second comparison unit is altered. It is determined whether or not the value is a value calculated based on data, and the second hash value added to the image data in the field from which the first and second hash values are calculated is altered. The image recording apparatus according to claim 2, further comprising: a second determination unit that determines whether or not the value is calculated based on the header information. 前記第１の判定手段は、改ざん有りと判定した場合に、改ざんの有りを示す情報、改ざん有りと判定されたフィールドを特定する情報、及び、改ざん箇所が画像データ及びヘッダ情報のいずれであるか又は両方かを示す情報を、映像信号として出力することを特徴とする請求項２又は３のいずれかに記載の画像記録装置。   When the first determination means determines that there has been falsification, information indicating the presence of falsification, information for identifying a field that has been determined to have falsification, and whether the falsification location is image data or header information 4. The image recording apparatus according to claim 2, wherein information indicating either or both is output as a video signal. 前記第２の判定手段は、
前記画像データに付加された前記第１のハッシュ値が、改ざんされた画像データを元に算出した値であると判定した場合に、改ざん有りと判定されたフィールドを特定する情報、及び、改ざん箇所が画像データであることを示す情報を、映像信号として出力し
前記画像データに付加された前記第２のハッシュ値が、改ざんされたヘッダ情報を元に算出した値であると判定した場合に、改ざん有りと判定されたフィールドを特定する情報、及び、改ざん箇所がヘッダ情報であることを示す情報を映像信号として出力する
ことを特徴とする請求項３に記載の画像記録装置。 The second determination means includes
Information for identifying a field that has been determined to be falsified when it is determined that the first hash value added to the image data is a value calculated based on falsified image data, and a falsification location When it is determined that the second hash value added to the image data is a value calculated based on falsified header information, the information indicating that is the image data is output as a video signal. The image recording apparatus according to claim 3, wherein information specifying a field determined to be falsified and information indicating that the falsified portion is header information are output as a video signal. 画像データと前記画像データに関連するヘッダ情報とを含むデジタル画像データから、前記デジタル画像データのフィールド毎に、前記画像データに基づく第１のハッシュ値及び前記ヘッダ情報に基づく第２のハッシュ値を生成するステップと、
前記第１のハッシュ値及び前記第２のハッシュ値を当該第１及び第２のハッシュ値の算出の元になったフィールドの前記画像データに付加すると共に、前記第１のハッシュ値及び前記第２のハッシュ値を当該第１及び第２のハッシュ値の算出の元になったフィールドの次フィールドのヘッダ情報に含ませて、画像蓄積手段に出力するステップと
を有することを特徴とする改ざん検出方法。 From digital image data including image data and header information related to the image data, a first hash value based on the image data and a second hash value based on the header information are provided for each field of the digital image data. Generating step;
The first hash value and the second hash value are added to the image data of the field from which the first and second hash values are calculated, and the first hash value and the second hash value Including the step of including the hash value of the first and second hash values in the header information of the next field of the field from which the first and second hash values are calculated, and outputting to the image storage means . 前記画像蓄積手段から読み出された前記デジタル画像データから、フィールド毎に、前記第１のハッシュ値生成手段と同じ処理によって、前記画像データに基づく第３のハッシュ値及び前記ヘッダ情報に基づく第４のハッシュ値を生成するステップと、
同じフィールドにおいて前記画像データに付加された前記第１のハッシュ値と前記第３のハッシュ値を比較し、同じフィールドにおいて前記画像データに付加された前記第２のハッシュ値と前記第４のハッシュ値を比較するステップと、
前記同じフィールドにおける比較結果に基づいて、フィールド毎に、前記画像蓄積手段に蓄積されている前記デジタル画像データの改ざんの有無を判定し、また、改ざん有りと判定した場合に、改ざん箇所が画像データ及びヘッダ情報のいずれであるか又は両方かを判定するステップと
を有することを特徴とする請求項６に記載の改ざん検出方法。 From the digital image data read from the image storage means, a fourth hash value based on the third hash value based on the image data and the header information is obtained for each field by the same processing as the first hash value generation means. Generating a hash value of
The first hash value added to the image data in the same field is compared with the third hash value, and the second hash value and the fourth hash value added to the image data in the same field are compared. A step of comparing
Based on the comparison result in the same field, for each field, it is determined whether or not the digital image data stored in the image storage means has been tampered with. And tampering detection method according to claim 6, further comprising a step of determining either or both of the header information and the header information. 前記第１及び第２のハッシュ値の算出の元になったフィールドの前記デジタル画像データには改ざんが無いと判定した場合に、当該第１及び第２のハッシュ値の算出の元になったフィールドの次フィールドのデジタル画像データのヘッダ情報に含まれている前記第１のハッシュ値と前記第３のハッシュ値を比較し、当該第１及び第２のハッシュ値の算出の元になったフィールドの次フィールドのデジタル画像データのヘッダ情報に含まれている前記第２のハッシュ値と前記第４のハッシュ値を比較するステップと、
前記２つのフィールドにおける比較結果に基づいて、前記第１及び第２のハッシュ値の算出の元になったフィールドの前記画像データに付加された前記第１のハッシュ値が、改ざんされた画像データを元に算出した値であるか否かを判定し、前記第１及び第２のハッシュ値の算出の元になったフィールドの前記画像データに付加された前記第２のハッシュ値が、改ざんされたヘッダ情報を元に算出した値であるか否かを判定するステップと
を有することを特徴とする請求項７に記載の改ざん検出方法。 The field from which the first and second hash values are calculated when it is determined that the digital image data of the field from which the first and second hash values are calculated is not falsified. The first hash value and the third hash value included in the header information of the digital image data of the next field of the next field are compared, and the field of the field from which the first and second hash values are calculated Comparing the second hash value and the fourth hash value included in the header information of the digital image data of the next field;
Based on the comparison result in the two fields, the first hash value added to the image data of the field from which the first and second hash values are calculated is converted into the image data that has been altered. It is determined whether or not the value is an originally calculated value, and the second hash value added to the image data in the field from which the first and second hash values are calculated is falsified. The falsification detection method according to claim 7, further comprising a step of determining whether or not the value is calculated based on header information. 前記同じフィールドにおける比較結果に基づいて判定するステップにおいて、改ざん有りと判定した場合に、改ざんの有りを示す情報、改ざん有りと判定されたフィールドを特定する情報、及び、改ざん箇所が画像データ及びヘッダ情報のいずれであるか又は両方かを示す情報を、映像信号として出力するステップを有することを特徴とする請求項７又は８のいずれかに記載の改ざん検出方法。   In the step of determining based on the comparison result in the same field, when it is determined that there has been falsification, information indicating the presence of falsification, information for identifying the field that has been determined to have falsification, and the falsification location is image data and header 9. The falsification detection method according to claim 7, further comprising a step of outputting information indicating either or both of the information as a video signal. 前記画像データに付加された前記第１のハッシュ値が、改ざんされた画像データを元に算出した値であると判定した場合に、改ざん有りと判定されたフィールドを特定する情報、及び、改ざん箇所が画像データであることを示す情報を、映像信号として出力し、前記画像データに付加された前記第２のハッシュ値が、改ざんされたヘッダ情報を元に算出した値であると判定した場合に、改ざん有りと判定されたフィールドを特定する情報、及び、改ざん箇所がヘッダ情報であることを示す情報を映像信号として出力するステップを有することを特徴とする請求項８に記載の改ざん検出方法。   Information for identifying a field that has been determined to be falsified when it is determined that the first hash value added to the image data is a value calculated based on falsified image data, and a falsification location Is output as a video signal, and the second hash value added to the image data is determined to be a value calculated based on falsified header information. 9. The falsification detection method according to claim 8, further comprising a step of outputting, as a video signal, information for identifying a field determined to be falsified and information indicating that the falsified portion is header information.
JP2006145281A 2006-05-25 2006-05-25 Image recording device, and alteration detecting method Pending JP2007318412A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006145281A JP2007318412A (en) 2006-05-25 2006-05-25 Image recording device, and alteration detecting method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006145281A JP2007318412A (en) 2006-05-25 2006-05-25 Image recording device, and alteration detecting method

Publications (1)

Publication Number Publication Date
JP2007318412A true JP2007318412A (en) 2007-12-06

Family

ID=38851882

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006145281A Pending JP2007318412A (en) 2006-05-25 2006-05-25 Image recording device, and alteration detecting method

Country Status (1)

Country Link
JP (1) JP2007318412A (en)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008092325A (en) * 2006-10-03 2008-04-17 Mitsubishi Electric Corp Image storage device
JP2009187173A (en) * 2008-02-05 2009-08-20 Mitsubishi Electric Corp Image recording apparatus
JP2012094978A (en) * 2010-10-25 2012-05-17 Canon Inc Imaging device and image verification device
US11269998B2 (en) 2017-08-23 2022-03-08 Jvckenwood Corporation Image data alteration detection device, image data alteration detection method, and data structure of image data

Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11196392A (en) * 1998-01-06 1999-07-21 Ntt Data Corp Method for detecting falsification of electronic image and falsification detection system
JPH11261965A (en) * 1998-03-12 1999-09-24 Toshiba Corp Image recording device and image reproducing device
JP2001223735A (en) * 2000-02-09 2001-08-17 Fuji Xerox Co Ltd Data communication device and recording medium
JP2003315109A (en) * 2002-04-23 2003-11-06 Tis Kk Digital measuring instrument and measuring method using digital measuring instrument
JP2004310386A (en) * 2003-04-04 2004-11-04 Canon Inc Image verification device, image verification method, computer program, and computer-readable storage medium
JP2005197901A (en) * 2004-01-06 2005-07-21 Hitachi Ltd Image data management method
WO2005086450A1 (en) * 2004-03-02 2005-09-15 Novo Nordisk A/S Transmission data packet construction for better header authentication
JP2005310038A (en) * 2004-04-26 2005-11-04 Mitsubishi Electric Corp Image recording device
JP2005318464A (en) * 2004-04-30 2005-11-10 Casio Comput Co Ltd Electronic apparatus
JP2006011857A (en) * 2004-06-25 2006-01-12 Canon Inc Printing client, network printer and printing system
JP2006033186A (en) * 2004-07-13 2006-02-02 Ricoh Co Ltd System for collecting image with object position

Patent Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11196392A (en) * 1998-01-06 1999-07-21 Ntt Data Corp Method for detecting falsification of electronic image and falsification detection system
JPH11261965A (en) * 1998-03-12 1999-09-24 Toshiba Corp Image recording device and image reproducing device
JP2001223735A (en) * 2000-02-09 2001-08-17 Fuji Xerox Co Ltd Data communication device and recording medium
JP2003315109A (en) * 2002-04-23 2003-11-06 Tis Kk Digital measuring instrument and measuring method using digital measuring instrument
JP2004310386A (en) * 2003-04-04 2004-11-04 Canon Inc Image verification device, image verification method, computer program, and computer-readable storage medium
JP2005197901A (en) * 2004-01-06 2005-07-21 Hitachi Ltd Image data management method
WO2005086450A1 (en) * 2004-03-02 2005-09-15 Novo Nordisk A/S Transmission data packet construction for better header authentication
JP2005310038A (en) * 2004-04-26 2005-11-04 Mitsubishi Electric Corp Image recording device
JP2005318464A (en) * 2004-04-30 2005-11-10 Casio Comput Co Ltd Electronic apparatus
JP2006011857A (en) * 2004-06-25 2006-01-12 Canon Inc Printing client, network printer and printing system
JP2006033186A (en) * 2004-07-13 2006-02-02 Ricoh Co Ltd System for collecting image with object position

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008092325A (en) * 2006-10-03 2008-04-17 Mitsubishi Electric Corp Image storage device
JP4694454B2 (en) * 2006-10-03 2011-06-08 三菱電機株式会社 Image storage device
JP2009187173A (en) * 2008-02-05 2009-08-20 Mitsubishi Electric Corp Image recording apparatus
JP2012094978A (en) * 2010-10-25 2012-05-17 Canon Inc Imaging device and image verification device
US11269998B2 (en) 2017-08-23 2022-03-08 Jvckenwood Corporation Image data alteration detection device, image data alteration detection method, and data structure of image data

Similar Documents

Publication Publication Date Title
JP4941286B2 (en) Imaging device and playback device
US6842540B1 (en) Surveillance system
US7577199B1 (en) Apparatus and method for performing surveillance using motion vectors
JP2002010058A (en) Electronic watermark embedding method, electronic watermark taking-out method, recording medium, image recording device and image reproducing device
US7620257B2 (en) Image processor
US7421134B2 (en) Image processing apparatus and method for moving object-adaptive compression
JP2006295665A (en) Image recording apparatus and image recording method
JP2007318412A (en) Image recording device, and alteration detecting method
JP2004364263A (en) Information embedding apparatus and method, tampering detecting apparatus and method, and recording medium
JP2004222129A (en) Electronic watermark multiplexing device and electronic watermark detecting device
JP2012114654A (en) Monitoring camera, storage device, and method for detecting tampering of monitoring image
JP4694454B2 (en) Image storage device
KR20020075619A (en) System for monitoring and recording multi division image
JP3497417B2 (en) Image recording system with image alteration discrimination function and image recording method
JP2006229569A (en) Distant place monitoring system and method of monitoring distant place
JP2010141760A (en) Image recording apparatus
JP2005310038A (en) Image recording device
JP2011205213A (en) Image recorder
KR101608992B1 (en) Method for calculating file size of export file and DVR device employing the same
JP4438945B2 (en) Monitoring system
JP6747603B2 (en) Monitoring support device and monitoring support system
JP2006109489A (en) Method and device for simultaneously making recording and copying of digital data including image data
JP2009187173A (en) Image recording apparatus
WO2000025312A1 (en) Information recording method and system, image compression/decompression system, system control method, and monitoring system including part or all of them
JP2004080094A (en) Information-processing apparatus, information-processing method and program, and computer-readable recording medium

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20090427

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20101130

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20110329