JP3221969U

JP3221969U - 暗号化ギャラリー管理システム

Info

Publication number: JP3221969U
Application number: JP2019000318U
Authority: JP
Inventors: ハオチュアンリアン
Original assignee: ハオチュアンリアン
Priority date: 2018-07-13
Filing date: 2019-01-31
Publication date: 2019-07-04
Anticipated expiration: 2029-01-31
Also published as: TW202006588A; US11165929B2; EP3594839A1; EP3594839B1; TWI684891B; US20200021714A1

Abstract

【課題】情報へのアクセスを制限する目的を達成し、他の不正な者によるサービス情報の取得を防ぐことができる暗号化ギャラリー管理システムを提供する。
【解決手段】暗号化ギャラリー管理システムは、管理サーバ１０１と少なくとも１つの情報装置１０２とを含み、システムが１組以上の対応する時間デジタル情報を時間デジタル情報トーテムと暗号化キーとに変換し、また時間デジタル情報トーテムと暗号化キートーテムを暗号化画像１０３に合成する。ユーザが情報装置で暗号化画像をスキャンしてトーテムを取得した後、情報装置はトーテムを管理サーバにアップロードして検証および比較することにより、管理サーバが情報装置へ特定のサービス情報を応答する。
【選択図】図１

Description

本考案は、暗号化ギャラリー管理システムに関し、特に、制限付き情報アクセス機能を生成および管理することが可能な暗号化ギャラリー管理システムに係わる。

今のところ、２Ｄバーコードは商業的実施において広く使用されており、そして２Ｄバーコードは関連情報を得るために電子製品を通して走査される。さらに、さまざまな2Dバーコード（例えばPDF417コード、Quick Responseコード（QRコード（登録商標））、Hanxinコード、カラー・バーコード、EZコード、アズテカ語コード、QuickMark、Dataマトリックス、その他）がある。その中に、QRコードは最も人気のあるもので、それはユーザがQRコードを狙う必要もないし、そして、どんな角度で走査されても、データを正しく読むことができるという利点がある。しかし、QRコードに保存されるテキストまたはデジタル情報は、どんな情報装置でも保存されている情報を簡単にスキャンして取得することができる。たとえば、会社の秘密の内部文書は、階層に従ってレビュー権限を設定する必要がある。もしあらゆる階層のスタッフが機密情報を入手するためにスキャンできると、効果的な情報保護管理を実現できない。したがって、特別な場合には、情報アクセスの制限を管理することもできず、取得した情報の正確さも装置の光学条件およびAPPプログラムによって異なる。
さらに、データを有する従来のバーコードは実際に提示されるとき、マトリックス画像またはウエハカードの形式で提示される。そのため、ユーザはその目的または意味を直接識別することができず、故にそれが表す意味またはリンクを周辺に追加する必要があるので、まだ使用には多くの不便がある。更に、画像のレイアウトのコロケーションが必要な場合、全体的な画像がまとまりのない出来事をしばしば引き起こす。要約すると、現在の方法で、バーコードをスキャンして事前に書き込まれた情報を取り込むことは、まだ改善の余地がたくさんある。

本考案の目的は、情報アクセスの制限を管理することができる暗号化ギャラリー管理システムを提供することにある。

上記目的を達成するために、本考案による暗号化ギャラリー管理システムは、管理サーバと少なくとも１つの情報装置とを備えてある。本考案は、管理サーバを介して１組以上の対応する時間デジタル情報を生成し、プログラムによる実行後にその情報を時間デジタル情報トーテムに変換する。管理サーバはさらに、暗号化キートーテムを配置してある。管理サーバは、時間デジタル情報トーテムと暗号化キートーテムをさらに暗号化画像に合成することができる。ユーザが情報装置を用いて、時間デジタル情報トーテムと暗号化キートーテムを持つ暗号化された画像をスキャンした後、管理サーバは特定のサービス情報を情報装置に応答することができ、それによって情報制限アクセスを実現することができる。

つまり、他の非暗号化図書館管理システムのユーザは、自分のデバイスで暗号化画像をスキャンしても、サービス情報を取得できない。また、本考案の暗号化画像は、二次元バーコードまたはＱＲコードのようなグラフィックに限定されない。装置に使用される専用ＡＰＰプログラムは、２ＤバーコードまたはＱＲコードバーコードの取得と互換性があり得るが、２ＤバーコードまたはＱＲコードＡＰＰプログラムのみをスキャンすることができる一般的なＡＰＰプログラムは、本考案において提供される暗号化画像の時間デジタル信号を検索して復号化することができない。したがって、本考案は、独自性、安全性、正確さおよび迅速性を有する検証メカニズムを達成することができ、同時に環境保護および友好的環境の目的を達成することができる。

本考案の目的、技術特徴、及び実施後の効果を一層理解するために、以下の図面を参照してより詳しく説明する。
図１は、本考案のシステム構成の概略図である。図２は、本考案の暗号化画像の生成フローチャートである。図３は、本考案の実施の概略図（１）である。図４は、本考案の実施のフローチャートである。図５は、本考案の実施の概略図（２）である。図６は、本考案の実施の概略図（３）である。図７は、本考案の他の実施の形態（１）である。図８は、本考案の実施の概略図（４）である。図９は、本考案の他の実施の形態（２）である。図１０は、本考案の実施の概略図（５）である。

図１に参照すると、本考案の暗号ギャラリー管理システム１０は、少なくとも管理サーバ１０１と、少なくとも一つの情報装置１０２とを含んである。管理サーバ１０１は、少なくとも１つの処理モジュール１０１１と、トーテム生成モジュール１０１２と、検証データベース１０１３と、サービス情報データベース１０１４とを具備してある。処理モジュール１０１１は、トーテム生成モジュール１０１２と、検証データベース１０１３と、サービス情報データベース１０１４との情報接続を完備する。
処理モジュール１０１１は、管理サーバ１０１を動作させるものであり、また処理モジュール１０１１は、時間デジタル情報トーテムＤ１および暗号化キートーテムＤ２を原画像と画像合成して暗号化画像１０３を生成することができる。処理モジュール１０１１は、例えば、量子化インデックス値変調方法（ＱＩＭ）、ベクトル量子化符号化方法（ＶＱ）、インデックス値残差量子化（QIMM）、最下位ビット・コーディング(LSB)のその1つである電子透かしアルゴリズムによって、時間デジタルトーテムＤ１および暗号化キートーテムＤ２を検出のために原画像に書き隠すことができる。
トーテム生成モジュール１０１２は、時間デジタル情報を時間デジタル情報トーテムＤ１のデータ構造に変換するように構成される。ここで、時間デジタル情報のデータタイプは、画像ビットデータ、例えば、デジタル画像、写真、またはトーテム、整数、浮動小数点数、および1つの文字（テキストなど）、またはそれらの組み合わせであり得る。
検証データベース１０１３は、時間デジタル情報トーテムＤ１および暗号化キートーテムＤ２を格納するように構成される。さらに、検証データベース１０１３は、ブロックチェーンネットワークであり、時間デジタル情報トーテムＤ１または暗号化キートーテムＤ２が任意に改竄されないことを確保する。
サービス情報データベース１０１４は、少なくとも１つのサービス情報を格納するように構成される。サービス情報は、情報装置１０２によって実行することができ、例えば、マルチメディアテキスト、ビデオ、ビデオ再生、装置スイッチの開始、ショッピングモールでの買物および支払い、装置のオンまたはオフ、プログラムジョブの開始などの他の機能を直接的に連結で実行することができる。サービス情報は、例えば、"パーキング管理"、"電気的スタートアップ制御"、"リモートデバイススタートアップ制御"、"ケータリング業界注文の支払い請求書証明書管理"、"小売取引管理"、"デジタルクーポン"、"アクセス制御情報"、「デジタル認証情報」、「リンク先のウェブサイト」、および「デジタル広告情報」であるが、あらゆる種類の電子情報を制限なく実施できる。
情報装置１０２は、スマートフォン、タブレットコンピュータ、装着型電子装置、またはコンピュータ機器のようなアプリケーションを実行できる電子装置である。また、情報装置１０２は、少なくともプログラム実行モジュール１０２１および走査モジュール１０２２をさらに含む。
プログラム実行モジュール１０２１は、情報装置102を動かして暗号化画像１０３を解析し、また暗号化画像１０３から時間デジタルトーテムＤ１と暗号化キートーテムＤ２を取得する。プログラム実行モジュール１０２１は、インデックス値残差量子化（ＱＩＭＭ）などのステガノグラフィアルゴリズムを介して、原画像の時間デジタル情報トーテムＤ１および暗号化キートーテムＤ２を検出することができる。
スキャン（走査）モジュール１０２２は、暗号化画像１０３の画像を取得するように、プログラム実行モジュール１０２１に接続されている。

図２及び図３を参照すると、本考案の暗号化画像を生成する方法Ｓ１は以下の通りである。
（１）原画像の設定Ｓ１１：図３に示すように、原画像Ｄ３を選択し、またサービス情報を設定することで、原画像Ｄ３とサービス情報を管理サーバ１０１に送信する。
(２）トーテムの生成ステップＳ１２：管理サーバ１０１が原画像Ｄ３とサービス情報を受信した後、処理モジュール１０１１は、符号化規則に基づいて時間デジタル情報と暗号化キーを生成する。トーテム生成モジュール１０１２を介して、時間デジタル情報が画像化された後、時間デジタル情報トーテムＤ１および暗号化キートーテムＤ２が生成される。時間デジタル情報は、符号化を処理するときのデジタルタイムスタンプであり得るが、これに限定されない。
（３）トーテムの格納ステップＳ１３：処理モジュール１０１１は、時間デジタル情報トーテムＤ１と暗号化キートーテムＤ２を生成した後、さらに時間デジタル情報トーテムＤ１と暗号化キートーテムＤ２を検証データベース１０１３に送信して格納する。
（４）暗号化画像の生成ステップＳ１４：処理モジュール１０１１は、時間デジタル情報トーテムＤ１と、暗号化鍵トーテムＤ２と、原画像Ｄ３とをステガノグラフィアルゴリズムによる画像合成を行うことで、時間デジタル情報トーテムＤ１とキートーテムＤ２とを原画像Ｄ３の画像の各画素に合成し、合成が完了すると暗号化画像１０３が生成される。
図２に示す原画像Ｓ１１を設定するステップでは、管理端末で管理サーバ１０１を操作することによって原画像Ｄ３を選択することができる。例えば、管理端末がイベントを開催したい場合、管理端末は、活動に関連する画像を管理サーバ１０１にロードした後、暗号化画像生成方法Ｓ１を実行することができる。あるいは、原画像Ｄ３をユーザが自ら設定し、ユーザが情報装置１０２を介して画像を選択して管理サーバ１０１に送信し、そして暗号化画像生成方法Ｓ１を実行してもよい。これにより、管理端末または端末の個人ユーザは、ユニークな識別性を持つ暗号化画像１０３を設定することができる。

図４、図５、図６を参照すると、本考案の暗号化ギャラリー管理システムの実施方法Ｓ２は以下の通りである。
（１）暗号化画像のスキャンステップＳ２１：情報装置１０２がスキャンモジュール１０２２により暗号化画像１０３をスキャンした後、情報装置１０２のプログラム実行モジュール１０２１は、取得した暗号化画像１０３を解析することにより、時間デジタル情報トーテムＤ１および暗号化キートーテムＤ２を取得する。なお、情報装置１０２が暗号化画像１０３を解析する際には、暗号化画像１０３に対して復号化処理手順を行う。その復号化処理手順は、（Ａ）暗号化画像103と上述の原画像D3の画素違いを見つけるために、暗号化画像103と原画像D3（原画像D3は管理サーバ101または情報装置102に保存できる）の比較分析を実行する。あるいは（Ｂ）復号化スイート（例えばStegSolve）を用いて原画像Ｄ３のマルチチャネル（例えばＲＧＢ色空間）スキャンを行うことで、暗号化画像Iの中にデジタル情報トーテムＤが特定の色の最も低いビットに書き隠されてあるかどうかを確認する。あるいは、（Ｃ）暗号化画像１０３の属性情報を見て、暗号化キートーテムＤ２に含まれる鍵（Ｋｅｙ）やフラグ（Ｆｌａｇ）などの文字列が暗号化画像１０３に埋め込まれてあるか否かを確認する。ただし、上記の復号化手順は一例であり、これに限定されない。
（２）トーテムの返信ステップＳ２２：情報装置１０２は、時間デジタル情報トーテムＤ１と暗号化キートーテムＤ２を管理サーバ１０１に送信し、ここで、情報装置１０２はインターネットネットワークまたは近距離伝送技術を介して時間デジタル情報トーテムＤ１および暗号化キートーテムＤ２を管理サーバ１０１に送信するが、これに限定されない。
（３）トーテムの検証と比較ステップＳ２３：管理サーバ１０１が時間デジタルトーテムＤ１と暗号化キートーテムＤ２を受信した後、処理モジュール１０１１は検証データベース１０１３を比較して時間デジタル情報トーテムＤ１および暗号化キートーテムＤ２が正しいか否かを検証する。検証に合格した場合には検証結果に合格であると判断し、そうでなければ、処理モジュール１０１１は検証結果が不合格であると判定する。処理モジュール１０１１は、比較検証を行う際に、サービス情報またはデジタル時間情報を比較する。例えば、受信した時間デジタル情報トーテムＤ１および暗号化キートーテムＤ２が対応するサービス情報またはデジタル時間情報を見つけることができない場合、検証に合格しないと判断される。
（４）サービス情報の応答ステップＳ２４：検証結果が合格であると判断した場合、処理モジュール１０１１は、サービス情報データベース１０１４を駆動して、指定されたサービス情報Ｄ４を検索し、またそのサービス情報Ｄ４を情報装置１０２に送信する。そして、情報装置１０２は受信したサービス情報Ｄ４を実行することができる。

図７および図８を参照すると、本考案は、個人的な専用写真、画像、およびトーテムを含む暗号化画像（原画像、時間デジタル情報トーテム、および暗号化キートーテムからなる）を作成することもできる。暗号化画像は個々のアイデンティティに基づいて階層的に管理することができ、特定のサービス情報は各レベルに基づいて与えられる。図に示すように、管理サーバ１０１は、階層管理モジュール１０１５をさらに備える。階層管理モジュール１０１５は、情報装置１０２の階層情報を確認するために処理モジュール１０１１と接続されている。その中、前記の階層化情報は、プログラム実行モジュール１０２１に予めロードされている。また、管理サーバ１０１の処理モジュール１０１１は、ある階層のアクセス制限が暗号化規則に基づいて第２暗号化キートーテムＤ５に符号化され、さらにトーテム生成モジュール１０１２を介して、時間デジタル情報トーテムＤ１、暗号化キートーテムＤ２、および第２の暗号化キートーテムＤ５を身分識別付きの第２の暗号化画像１０３'に合成する。また、複数の情報装置（１０２、１０２'）が第２の暗号化画像１０３'をスキャンして時間デジタル情報トーテムＤ１、暗号化キートーテムＤ２、第２暗号化キートーテムＤ５をそれぞれ取得した後、各情報装置（１０２、１０２'）は、時間デジタル情報トーテムＤ１、暗号化キートーテムＤ２、第２暗号化キートーテムＤ５を管理サーバ１０１に送信する。これにより、階層管理モジュール１０１５は、各情報装置（１０２、１０２'）に所有してある階層情報を確認することができ、また、サービス情報データベース１０１４に対応するサービス情報（Ｄ４、Ｄ４'）をマッチングし、そしてサービス情報（Ｄ４、Ｄ４'）を各情報装置（１０２、１０２'）に返信する。

図９を参照すると、管理サーバ１０１はアクセス制御システム２０に接続されている。アクセス制御システム２０と管理サーバ１０１は情報接続状態で、アクセス制御システム２０は管理サーバ１０１が送信した第２の暗号化画像１０３'を受信して表示する。そして図１０を参照すると、実施している際、管理サーバ１０１が第２の暗号化画像１０３'をアクセス制御システム２０に送信した後、複数の情報装置（１０２、１０２'）がアクセス制御を解除したい時に、アクセス制御システム２０は、第２の暗号化画像１０３'を表示することにより、複数の情報装置（１０２、１０２'）のそれぞれについて第２の暗号化画像１０３'をスキャンすることができる。時間管理情報トーテムＤ１、暗号化キートーテムＤ２、第２暗号化キートーテムＤ５を管理サーバ１０１に送信した後、階層管理モジュール１０１５は、各情報装置（１０２、１０２'）が所有してある階層情報をそれぞれ確認することができる。そして、階層管理モジュール１０１５は、サービス情報データベース１０１４内の対応するサービス情報（Ｄ４、Ｄ４'）をマッチングし、そしてサービス情報（Ｄ４、Ｄ４'）を各情報装置（１０２、１０２'）に送信する。例えば、情報装置１０２の階層情報がアクセス制御解除条件を満たす場合、階層管理モジュール１０１５は規制解除サービス情報Ｄ４を送信する。逆に、情報装置１０２'の階層情報がアクセス制御解除条件を満たさない場合、モジュール１０１５は、アクセス制御を維持するためのサービス情報Ｄ４'を送る。したがって、テクノロジー企業は企業秘密を管理する必要があるため、通常はアクセス管理方法を使用してさまざまな部門の管理レベルを設定する。たとえば、研究開発部門は研究開発部門のスタッフとゼネラルマネージャーのみが参入できる。したがって、本考案をアクセス制御管理の分野に適用すれば、技術会社は専用の暗号化画像を設定して関係者に送って厳格なアクセス制御を実現することができ、関係部署を持たない他人は容易に画像をコピーできない。

本考案の別の実施形態（３）では、時間デジタル情報トーテムと暗号化キートーテムとを含む暗号化画像を介してパーソナルサービスまたはマルチパーソン管理サービスに適用することができる。個人サービスを例にとると（一対一の使用）、個々のユーザがサービス情報を「インスタントメッセージリストを追加する」に設定し、オリジナル写真を「個人写真」に設定すると、個々のユーザはサービス情報とオリジナル写真を管理サーバにアップロードする。その後に、管理サーバは、ソーシャル機能付き暗号化画像を返送するので、社交的な場合には、暗号化画像を他のユーザに提示してスキャンすることができる。他のユーザは、自分の装置でスキャンした後に、このユーザをインスタントメッセージングの友達リストに素早く追加することができる。例えば、他のユーザがスキャンした後、上述の時間デジタル情報トーテムまたは暗号化キートーテムから、例えばＵＲＬスキーム命令を解析して、他のユーザの装置がＵＲＬスキーム命令に従ってユーザを友人として追加することができる。命令の接続アドレス構造は、サービスタイプ名（<scheme>）、ホストドメイン名（<host>または<host>：<port>）、リソースパス名（<path>）、命令パラメータ名（<query>）または上記のパラメータのカスタム組み合わせである。

本考案の他の実施の形態（４）では、多人数管理を例にとると（１対多用途）、イベント主催者がサービス情報を「商品クーポン取得」と設定し、また原画像が「アクティブロゴ」に設定され、そして、イベント主催者がサービス情報と原画像を管理サーバにアップロードした後に、管理サーバは商業活動機能を具備する暗号化画像を返送する。イベント主催者が暗号化画像を公開すると、少なくとも１人の消費者が暗号化画像をスキャンし、消費者は上記ＵＲＬスキーム命令に従ってイベントで指定された商品クーポンが取得される。各暗号化画像には時間ジタルトーテムと暗号化キートーテムがあるため、偽造画像でも商品券は入手できない。

要約すると、本考案は、管理サーバと少なくとも１つの情報装置とを含む暗号化ライブラリ管理システムを開示する。本考案は、管理サーバを介して１組以上の対応する時間デジタル情報トーテムと暗号化キートーテムを生成する。時間デジタル情報は、デジタル画像、写真、トーテム、およびテキストデータの1つまたはそれらの組み合わせで構成され、また時間デジタル情報トーテムと暗号化キートーテムを1つの暗号化画像に合成する。ユーザが暗号化画像をスキャンした後、管理サーバにアップロードして比較検証を行う。検証が合格した場合、管理サーバは、時間デジタル情報トーテムおよび暗号化キートーテムに従って特定のサービス情報に応答することができる。したがって、上記のように実施した後の本考案は、制限付き情報アクセス機能を生成および管理することができる暗号化ギャラリー管理システムを提供するという目的を達成することができる。

但し、以上の通りは本考案の好ましい実施態様であり、本考案の実施範囲を限定するではない。当考案の主旨と範囲を逸脱しない範囲内において、この技術分野に精通する者によって行われた変更及び修正は全て当特許請求の範囲内に覆うべきである。

10 暗号化ギャラリー管理システム
101 管理サーバ 102 情報装置
1011 処理モジュール 102’ 情報装置
1012 トーテム生成モジュール 1021 プログラム実行モジュール
1013 検証データベース 1022走査モジュール
1014 サービス情報データベース
1015 階層管理モジュール
103 暗号化画像
103’ 第２の暗号化画像
20 アクセス制御システム
D1 時間デジタル情報トーテム
D2 暗号化キートーテム
D3 原画像
D4 サービス情報 D4’ サービス情報
D5 第２の暗号化キートーテム
S1 暗号化画像を生成する方法
S11 原画像の設定
S12 トーテムの生成
S13 トーテムの格納
S14 暗号化画像の生成
S2 暗号化ギャラリー管理システムの実施方法
S21 暗号化画像のスキャン
S22 トーテムの返信
S23 トーテムの検証と比較
S24 サービス情報の応答

Claims

管理サーバと、情報装置とを含む暗号化ギャラリー管理システムであって、
当該管理サーバは、処理モジュールと、トーテム生成モジュールと、検証データベースと、サービス情報データベースとを備え、当該処理モジュールとそれらの情報接続をし、当該処理モジュールは暗号化画像を合成するように構成され、当該トーテム生成モジュールは時間デジタル情報を時間デジタル情報トーテムに変換するように構成され、当該検証データベースは暗号化キートーテムと当該時間デジタル情報トーテムを格納するように構成され、当該サービス情報データベースは少なくとも１つのサービス情報を格納し、
当該情報装置は、プログラム実行モジュールと、スキャンモジュールとを有し、当該プログラム実行モジュールと当該スキャンモジュールを情報接続し、当該プログラム実行モジュールは当該暗号化画像を解析することで、当該暗号化キートーテムと当該時間デジタルトーテムとを取得し、また当該サービス情報を実行し、当該スキャンモジュールは当該暗号化画像のイメージをスキャンするように構成され、
当該情報装置は、当該暗号化画像のスキャン後に取得した当該暗号化キートーテムと当該時刻デジタル情報トーテムを当該管理サーバに送信し、
当該管理サーバは、当該暗号化キートーテムと当該時間デジタル情報トーテムとを比較検証し、当該管理サーバは、検証結果が合格すると、対応するサービス情報が当該情報装置に返信されて実行されることを特徴とする暗号化ギャラリー管理システム。
階層管理モジュールは前記処理モジュールとの情報接続をし、前記階層管理モジュールは前記情報装置の階層情報を確認することを特徴とする請求項１に記載の暗号化ギャラリー管理システム。
前記トーテム生成モジュールは、前記時間デジタル情報トーテムと、前記暗号化キートーテムと、第２の暗号化キートーテムとを用いて第２の暗号化画像を生成することを特徴とする請求項１に記載の暗号化ギャラリー管理システム。
管理サーバ情報は、アクセス制御システムに接続され、
前記アクセス制御システムは、前記第２の暗号化画像を表示することで、前記情報装置によりスキャンされることができることを特徴とする請求項３に記載の暗号化ギャラリー管理システム。
前記検証データベースは、ブロックチェーンネットワークであり、暗号化キーを前記ブロックチェーンネットワークに格納することを特徴とする請求項３に記載の暗号化ギャラリー管理システム。