TW202044798A - 密碼化裝置、密碼化方法 - Google Patents

Abstract

本發明係謀求安全性之提高。 本發明之密碼化裝置具備：加密密鑰產生部，其基於光電隨機數、即基於由將具有可見光或非可見光之受光元件之像素一維或二維排列複數個而成之陣列感測器進行之光電轉換而得之隨機數，產生加密密鑰；及密碼化部，其基於加密密鑰產生部產生之加密密鑰，進行對象信號之密碼化。藉此，可實現較使用偽隨機數之情形更難以解譯密鑰之密碼化，可謀求安全性之提高。

Description

密碼化裝置、密碼化方法

本技術係關於一種密碼化裝置及密碼化方法，尤其係關於針對使用真隨機數作為隨機數之密碼化相關之技術領域。

有對藉由排列有複數個受光元件之陣列感測器(影像感測器)之攝像所得之圖像信號進行密碼化之情形。例如，考慮對藉由監視相機之攝像所得之圖像信號，以不使作為被攝體之人物個人被特定出之方式，進行針對圖像信號之密碼化等。

另，作為關聯之先前技術，於下述專利文獻1中，揭示將攝像圖像密碼化。 [先前技術文獻] [專利文獻]

[專利文獻1]日本專利特開2009-027333號公報

[發明所欲解決之問題]

然而，先前，於針對圖像信號等之密碼化中，由於加密密鑰所用之隨機數，多數情形時，使用軟體所產生之偽隨機數，故有加密密鑰被解譯並複製之風險。

本技術係鑑於上述情況而完成者，其目的在於實現較使用偽隨機數之情形更難以解譯加密密鑰之密碼化，謀求提高安全性。 [解決問題之技術手段]

本技術之密碼化裝置係具備如下者：加密密鑰產生部，其基於光電隨機數、即基於由將具有可見光或非可見光之受光元件之像素一維或二維排列複數個而成之陣列感測器進行之光電轉換而得之隨機數，產生加密密鑰；及密碼化部，其基於上述加密密鑰產生部產生之上述加密密鑰，進行對象信號之密碼化。

藉此，可實現較使用偽隨機數之情形更難以解譯加密密鑰之密碼化。

上述本技術之密碼化裝置中，考慮上述加密密鑰產生部取得由上述光電轉換而得之每一上述像素之電性信號值作為上述光電隨機數，而產生上述加密密鑰。

藉此，可產生難以解譯之加密密鑰。

上述之本技術之密碼化裝置中，考慮上述密碼化部對藉由上述陣列感測器之攝像而得之圖像信號，進行基於上述加密密鑰之密碼化。

藉此，可藉由對陣列感測器之每像素分配用以密碼化之係數之加密密鑰，進行針對圖像信號之密碼化。

上述之本技術之密碼化裝置中，考慮上述加密密鑰產生部產生將每一上述像素之電性信號值之至少一部分分配至與獲得該等電性信號值之像素位置不同之像素位置之形式地上述加密密鑰。

藉此，與使用將每像素之電性信號值直接分配至獲得該等電性信號值之像素位置之加密密鑰之情形相比，難以解譯加密密鑰。

上述之本技術之密碼化裝置中，考慮上述加密密鑰產生部基於上述密碼化部在與密碼化對象之上述圖像信號之訊框期間不同之訊框期間而得之上述光電隨機數，產生上述加密密鑰。

藉此，自密碼化圖像推測出加密密鑰之難度提高。

上述之本技術之密碼化裝置中，考慮上述加密密鑰產生部當確認至少一部分之上述像素中上述電性信號值之均一性之情形時，再次取得上述光電隨機數。

藉此，可謀求防止藉由基於隨機性較低之隨機數之加密密鑰，進行密碼化。

上述之本技術之密碼化裝置中，考慮將上述加密密鑰產生部、上述密碼化部及上述陣列感測器構成於1封裝內。

藉此，可謀求硬體面之抗篡改性。

上述之本技術之密碼化裝置中，考慮上述加密密鑰產生部對應於檢測到來自密碼化裝置外部之非法存取，而再次取得上述光電隨機數。

藉此，檢測出來自外部之非法存取後，可進行基於再次取得之光電隨機數之密碼化。

上述之本技術之密碼化裝置中，考慮上述加密密鑰產生部對應於再次取得上述光電隨機數，而將過去產生之上述加密密鑰自記憶體上抹除。

藉此，可謀求防止過去密碼化所用之加密密鑰流出。

上述之本技術之密碼化裝置中，考慮上述加密密鑰產生部對應於上述加密密鑰之產生，將成為上述光電隨機數之源的圖像信號自記憶體上抹除。

藉此，可謀求防止成為光電隨機數之源的圖像流出，而推測出光電隨機數。

上述之本技術之密碼化裝置中，考慮上述密碼化部藉由流密碼方式將上述對象信號密碼化。

藉此，無須針對上述對象信號之密碼化之前置處理。

本技術之密碼化方法係如下之密碼化方法：基於光電隨機數、即基於由將具有可見光或非可見光之受光元件之像素一維或二維排列複數個而成之陣列感測器進行之光電轉換而得之隨機數，產生加密密鑰，且基於產生之上述加密密鑰，進行對象信號之密碼化。

藉由此種密碼化方法，亦可獲得與上述之本技術之密碼化裝置同樣之作用。

以下，按以下順序說明實施形態。 ＜1.第一實施形態＞ [1-1.感測器裝置之構成] [1-2.關於密碼化所用之隨機數] [1-3.關於作為處理對象之信號] [1-4.關於抗篡改性] [1-5.處理順序] [1-6.分析資訊之輸出例] [1-7.關於密鑰之交接] ＜2.第二實施形態＞ [2.1.第二實施形態之密碼化方法] [2-2.處理順序] [2-3.分析資訊之輸出例] ＜3.變化例＞ ＜4.實施形態之總結＞ ＜5.本技術＞ 另，作為以下說明之實施形態，列舉作為具有受光元件陣列，並輸出圖像信號作為檢測信號之影像感測器之感測器裝置1為例。尤其，實施形態之感測器裝置1係具備利用圖像解析之物體檢測功能者，係可稱為智慧型陣列感測器之裝置。

＜1.第一實施形態＞ [1-1.感測器裝置之構成] 圖1係顯示感測器裝置1之構成例。另，圖1中亦顯示外部處理器11、外部感測器12，作為與感測器裝置1進行資料通信之外部裝置。外部處理器11假設為與感測器裝置1通信連接之通用處理器。

感測器裝置1具有影像感測器裝置、DRAM(Dynamic Random Access Memory：動態隨機存取記憶體)等記憶體裝置、作為AI(artificial intelligence：人工智能)功能處理器之構成部位作為硬體。且，該等三者設為3層積層構造、或1層之所謂平置構成、或2層(例如，記憶體裝置與AI功能處理器為同一層)積層構造等一體型之裝置。

如圖1，感測器裝置1具有：陣列感測器2、振幅控制電路10、ADC(Analog to Digital Converter：類比轉數位轉換器)/像素選擇器3、緩衝器4、邏輯部5、記憶體6、介面部7及運算部8。

陣列感測器2構成為將檢測元件設為可見光或非可見光之受光元件，並將具有受光元件之像素一維或二維排列複數個。例如，構成為於列方向及行方向二維排列多個像素，藉由各像素之受光元件中之光電轉換，輸出二維圖像信號。 另，以下之說明中，陣列感測器2作為影像感測器，輸出二維圖像信號，但作為感測器裝置1內之陣列感測器2，有時亦構成為排列有音波檢測元件之感測器陣列模組、或排列有觸覺資訊檢測元件之感測器陣列模組等。

振幅控制電路10進行經陣列感測器2光電轉換之電性信號(類比信號)之振幅控制。本例中，振幅控制電路10構成為可基於來自運算部8之指示而變更放大率，但對於該點稍後再說明。

經由振幅控制電路10，對ADC/像素選擇器3輸入經陣列感測器2光電轉換之電性信號。ADC/像素選擇器3將輸入之作為類比信號之電性信號數位資料化，輸出作為數位資料之圖像信號。 又，ADC/像素選擇器3具有針對陣列感測器2之像素(攝像元件)之像素選擇功能。藉此，可僅對陣列感測器2中之選擇之像素，取得光電轉換信號進行數位資料化並輸出。即，ADC/像素選擇器3通常對構成1訊框之圖像之所有有效像素，進行光電轉換信號之數位資料化輸出，但亦可僅對已選擇之像素進行光電轉換信號之數位資料化輸出。

藉由ADC/像素選擇器3，以訊框單位取得圖像信號，但將該各訊框之圖像信號暫時記憶於緩衝器4，並於適當時序讀出供邏輯部5之處理。

邏輯部5中，對輸入之各訊框圖像信號進行各種所需之信號處理(圖像處理)。 例如，於邏輯部5中，假設藉由色彩修正、伽馬修正、色彩灰階處理、增益處理、輪廓增強處理等處理，進行畫質調整。又，於邏輯部5中，亦假設資料壓縮處理、解像度轉換、訊框率轉換等變更資料尺寸之處理。 對於該等邏輯部5中進行之各處理，設定用於各個處理之參數。例如，有色彩或亮度之校正係數、增益值、壓縮率、訊框率等之設定值。於邏輯部5中，使用對各個處理設定之參數進行所需之處理。本實施形態中，有由運算部8設定該等參數之情形。

將經邏輯部5處理之圖像信號記憶於例如以DRAM等構成之記憶體6。 另，作為記憶體6，假設DRAM、SRAM(Static Random Access Memory：靜態隨機存取記憶體)、MRAM(Magnetoresistive Random Access Memory：磁阻隨機存取記憶體)等。MRAM為藉由磁性記憶資料之記憶體，已知有使用TMR元件(tunneling magnetoresistive：穿隧磁阻)代替磁芯者。TMR元件係以磁性體夾著數原子量之極薄絕緣物之層者，電阻根據磁性體層之磁化方向而變化。TMR元件之磁化方向係即使切斷電源亦無變化，而成為非揮發性記憶體。由於愈微細化愈需增大寫入電流，故為了使記憶胞微細化，已知有不使用磁場，而使用流動自旋一致之電子寫入之自旋注入磁化反轉方式(STT：spin torque transfer，自旋轉移磁距)之STT-MRAM。當然，作為記憶體6之具體例，亦可為該等以外之記憶元件。 將記憶於記憶體6之圖像信號於所需之時序，藉由介面部7發送輸出至外部處理器11等。

外部處理器11中，對自感測器裝置1發送而來之圖像信號進行圖像分析、圖像辨識處理，執行所需之物體檢測等。 外部處理器11亦可參照外部感測器12之檢測資訊。

此處，考慮將外部處理器11以有線或無線與感測器裝置1連接。 另，具備感測器裝置1之攝像裝置亦可採取如下構成：具有網路通信功能，可經由例如網際網路或LAN(Local Area Network：局域網路)等網路，將感測器裝置1所得之圖像信號(攝像圖像信號)經由網路發送至攝像裝置外部之電腦裝置(例如雲端伺服器)。例如，此種情形時，作為外部處理器11，有時亦可設為例如雲端計算系統中之處理器。

運算部8以例如一個AI處理器構成。且，作為可執行之運算功能，如圖所示，具備關鍵訊框選擇部81、物體區域辨識部82、類別識別部83、參數選擇部84、密碼化控制部85及非法存取檢測部86。另，該等運算功能亦可由複數個處理器構成。

關鍵訊框選擇部81根據特定之算法或指示，進行自作為動態圖像之圖像信號之訊框內選擇關鍵訊框之處理。

物體區域辨識部82對以陣列感測器2進行光電轉換，且藉由ADC/像素選擇器3取得之圖像信號之訊框，進行成為檢測候補之物體區域之檢測，或就檢測對象之物體，進行圖像(訊框)內之包圍該物體之區域(邊界框)之辨識處理。 自圖像信號檢測之物體意指以自圖像辨識出為目的，可能成為檢測對象之物體。根據感測器裝置1或外部處理器11之檢測目的、處理能力、應用程式種類等，成為檢測對象之物體不同，但可將所有物體作為此處所提之檢測對象之物體。雖僅為一部分，但若例示，則動物、移動體(汽車、自行車、航空器等)、自然物(蔬菜、植物等)、工業製品/零件、建造物、設施、山、海、河川、星星、太陽、雲等所有物體皆可能符合。 又，本例之物體區域辨識部82執行基於邊界框，算出表示應為處理對象之區域(感興趣區域)之區域資訊即ROI(Region of Interest)的處理。

類別識別部83對物體區域辨識部82檢測出之物體進行類別分類。 類別係表示物體之種類之資訊，例如將應檢測之物體分類，如「人」、「汽車」、「飛機」、「船」、「卡車」、「鳥」、「貓」、「狗」、「鹿」、「青蛙」、「馬」等。

參數選擇部84預先記憶對應於各類別之信號處理用之參數，使用類別識別部83識別出之檢測物體之類別或邊界框等，選擇對應之1個或複數個參數。且，將該1個或複數個參數設定於邏輯部5。

此處，上述之運算部8之各種功能之處理為通常不於影像感測器內進行之處理，本實施形態中，於影像感測器內執行物體檢測或類別辨識、及基於該等之控制。藉此，可將供給至外部處理器11之圖像信號設為依照檢測目的之適當者，或適當削減資料量以不招致檢測性能降低。

密碼化控制部85以對藉由陣列感測器2之攝像所得之圖像信號進行密碼化之方式進行控制。另，針對密碼化控制部85為此種圖像信號之密碼化而進行之處理之具體例再說明。

非法存取檢測部86檢測來自感測器裝置1外部之非法存取。具體而言，本例之非法存取檢測部86檢測來自外部對儲存於記憶體6之資料之非法存取。 非法存取檢測部86於檢測出非法存取之情形時，將其之日誌資訊(例如表示檢測時日或非法存取之種類之資訊等)記錄於記憶體6之特定區域。

[1-2.關於密碼化所用之隨機數] 此處，本實施形態之感測器裝置1係對圖像信號進行密碼化者，但先前來，作為密碼化所用之隨機數，多數情形時，使用以軟體產生之偽隨機數。然而，偽隨機數係以計算數值之算法產生者，由於無法產生真隨機數，故有加密密鑰被解譯並複製之風險。

考慮到該點，本實施形態中，對加密密鑰之產生使用光電隨機數。 光電隨機數意指基於陣列感測器2之光電轉換所得之隨機數。具體而言，本例中，取得藉由陣列感測器2之光電轉換所得之每像素之電性信號值作為光電隨機數，產生加密密鑰。

圖2係顯示基於光電隨機數產生密碼化過濾器(加密密鑰)之方法之例。 首先，圖中左側係例示藉由陣列感測器2之光電轉換所得之每像素之電性信號值。具體而言，本例中，作為光電隨機數，使用藉由陣列感測器2之攝像所得之圖像(靜態圖像)之各像素值(亮度值)。 此處，以下，將為獲得光電隨機數而拍攝之訊框圖像，換言之，成為光電隨機數之源的訊框圖像記作「種子訊框」。

本例中，並非使用此種每像素之電性信號值其本身作為加密密鑰，而如圖中右側所例示，產生利用將每像素之電性信號值之至少一部分分配於與獲得該電性信號值之像素位置不同之像素位置之形式的加密密鑰。換言之，對於作為光電隨機數所得之每像素之電性信號值，使像素位置洗牌，產生加密密鑰。 藉此，與使用將每像素之電性信號值直接分配至獲得該等電性信號值之像素位置之密鑰之情形相比，難以解譯加密密鑰，而可提高安全性。

此處，產生加密密鑰時，亦可藉由特定之算法，調變每像素之電性信號值而使用。例如，列舉將每像素之電性信號值乘以特定係數所得之值作為該像素之隨機數值。或，於每像素之電性信號值包含小數點以後之值之情形時，亦可採取將小數後數位之值整數化所得之值設為該像素位置之隨機數值等方法。 另，產生加密密鑰時，亦可無須進行如上所述之像素位置之洗牌，而使用每像素之電性信號值其本身作為加密密鑰。

[1-3.關於作為處理對象之信號] 先前來，對藉由陣列感測器2之攝像所得之圖像信號進行密碼化之情形時，通常將自陣列感測器2讀出之圖像信號暫時以明文狀態儲存於記憶體，並對該儲存之圖像信號實施密碼化。 然而，採取此種密碼化方法之情形時，可能會發生如下之駭侵：使用惡意軟體等，於密碼化之時序刻意產生錯誤，使記憶體內容以轉儲文檔輸出，並複製置於記憶體之明文。

因此，本實施形態中，藉由對來自陣列感測器2之像素之讀出信號進行密碼化，不將明文之圖像信號儲存於記憶體。 具體而言，本例中，藉由圖1所示之振幅控制電路10，對來自陣列感測器2之像素之讀出信號，執行與圖2所示之加密密鑰對應之係數之振幅控制，從而實現對讀出信號之密碼化。

圖3係顯示振幅控制電路10之讀出信號之密碼化之影像之圖。 如圖所示，對來自陣列感測器2之各像素之讀出信號(該情形時為電荷信號)，藉由振幅控制電路10所具備之放大器，乘以與加密密鑰對應之係數。圖1所示之感測器裝置1中，如此將每像素之讀出信號於類比信號之階段控制振幅之後，藉由ADC/像素選擇器3進行A/D轉換，經由緩衝器4及邏輯部5儲存於記憶體6。

密碼化控制部85藉由將與加密密鑰對應之係數設定於上述放大器，而進行針對來自陣列感測器2中之各像素之讀出信號之密碼化。

另，圖3僅為影像圖，於振幅控制電路10中，無須依每像素設置放大器。例如，如CCD (Charged-coupled devices：電荷耦合裝置)影像感測器般一併進行讀出之情形時，亦有將振幅控制電路10所具備之放大器設為各像素中共用之一個之情形。另，於該情形時，每像素之振幅控制藉由分時進行。

此處，各像素之讀出信號可稱為構成圖像信號之信號。即，各個像素之讀出信號意指構成圖像信號之一部分之信號，係屬於圖像信號者。

上述中，作為針對讀出信號之密碼化之例，列舉對類比信號之讀出信號實施密碼化之例，但亦可對A/D轉換後之數位信號之讀出信號實施密碼化。

圖4係顯示對數位信號之讀出信號實施密碼化時之感測器裝置1之構成例。 於該情形之感測器裝置1中，取代振幅控制電路10，設置對由ADC/像素選擇器3轉換成數位信號之讀出信號進行振幅控制之振幅控制電路10A。

另，由於該情形之密碼化控制部85之處理除與加密密鑰對應之每像素之係數設定對象自振幅控制電路10變更為振幅控制電路10A以外皆相同，故避開重複說明。

此處，若如上所述實施針對類比之讀出信號之密碼化，則自外部非法取得類比信號係非常困難，故可謀求安全性之提高。

另，如要針對類比讀出信號實施密碼化，對於將密碼化圖像解密所得之圖像，有圖像之再現性降低之虞。 然而，例如，若是將對象圖像用於人物等目標之屬性或行動分析，則作為圖像之再現性，只要為可檢測或分析目標之程度即可，而認為不會產生實用上之問題。

另一方面，若針對數位讀出信號實施密碼化，密碼化處理之正確性提高，可謀求圖像之再現性之提高。

此處，如上所述對讀出信號進行之密碼化係流密碼方式之密碼化之一種。流密碼方式係將明文以位元單位或位元組單位等特定之資料單位加以密碼化之密碼方式。 流密碼方式中，對於密碼化之對象信號，無須使資料之長度一致，因此，無須針對對象信號進行密碼化之前置處理。因此，藉由採用流密碼方式，可謀求密碼化處理之高速化。

[1-4.關於抗篡改性] 本例之感測器裝置1為謀求硬體面之抗篡改性，而如圖5所例示，將陣列感測器2、記憶體6、運算部8之各晶片1封裝化。圖5之例中，於作為運算部8之晶片上積層作為記憶體6之晶片，進而於作為記憶體6之晶片上積層作為陣列感測器2之晶片。 本例中，將針對讀出信號實施密碼化之密碼化部形成於例如作為陣列感測器2之晶片內。 又，產生基於光電隨機數之加密密鑰且使密碼化部執行基於該加密密鑰之密碼化之密碼化控制部85，包含於作為運算部8之晶片中。

本例中，藉由將Cu(銅)製之焊墊彼此連接之Cu-Cu連接而進行各晶片之電性連接，若嘗試拆解感測器裝置1，該等電性連接部分會被破壞。即，藉此，可謀求硬體面之抗篡改性。

圖6係顯示感測器裝置1之構造之另一例，與圖5之差異點在於：將運算部8與記憶體6之上下關係調換。 圖7係顯示感測器裝置1之構造之又一例，與圖5之差異點在於：積層有複數層作為記憶體6之晶片(圖例中為2層)。 另，雖省略圖式，但作為感測器裝置1，亦可設為將記憶體6形成於與運算部8同一層之2層構造，或將陣列感測器2、記憶體6及運算部8形成於同一層之1層構造。

藉由採取如圖5至圖7所例示之1封裝化之構成，可實施上述Cu-Cu連接等用以提高針對利用拆分而自記憶體6非法取得資訊的防弊性之對策，可謀求硬體面之抗篡改性。

[1-5.處理順序] 接著，針對運算部8為了實現作為由上述說明之第一實施形態之密碼化而執行之處理順序，參照圖8之流程圖進行說明。 另，對於以下說明之處理中之至少一部分，亦可作為硬體之處理實現。

首先，作為前提，本例之運算部8對應於啟動時及藉由非法存取檢測部86檢測出非法存取，開始圖8所示之處理。 藉由對應於非法存取之檢測開始圖8所示之處理，而對應於非法存取之檢測，執行取得光電隨機數(S101)或產生加密密鑰(S105)。即，對應於非法存取之檢測再次取得光電隨機數，並基於再次取得之光電隨機數，再產生加密密鑰。藉此，可謀求軟體面之抗篡改性。 另，圖8所示之處理亦可基於對應於來自外部之指示(例如對應於操作輸入之指示)而開始，或相隔一定時間而開始等其他條件而開始。

於圖8中，運算部8於步驟S101執行靜態圖像攝像處理。該靜態圖像攝像處理係用以拍攝成為加密密鑰之產生源的靜態圖像之處理，運算部8控制陣列感測器2，執行1訊框量之圖像的攝像(讀出每像素之電荷)。 此處，以下，將成為加密密鑰之產生源的1訊框量之圖像(靜態圖像)記作「種子訊框」。 藉由執行步驟S101之靜態圖像攝像處理，將作為種子訊框之圖像資料儲存於記憶體6。

於接續步驟S101之步驟S102中，運算部8執行像素值之均一性確認處理。該均一性確認處理係對種子訊框確認每像素之亮度值之均一性之處理，具體而言，運算部8計數亮度值為零或飽和值(最大值)之像素的數量。 另，作為像素值之均一性確認處理，亦可執行為以讀出信號值為對象之均一性確認處理。

於接續步驟S102之步驟S103中，運算部8判定均一性是否過度。具體而言，判定步驟S102中計數之像素數是否為特定閾值(例如，與有效像素數之30%～50%對應的值)以上。 獲得步驟S102中計數之像素數為上述閾值以上，即均一性過度之判定結果之情形時，運算部8進行至步驟S104，執行抹除種子訊框之處理，即將儲存於記憶體6之作為種子訊框之圖像資料抹除之處理，隨後，返回至步驟S101。 藉此，可與種子訊框之像素值之隨機性較低之情形對應，重新拍攝種子訊框。即，可與光電隨機數之隨機性較低之情形對應，重新取得光電隨機數。 因此，可謀求防止藉由基於隨機性較低之隨機數之加密密鑰進行之密碼化，而可謀求安全性之提高。

另一方面，於步驟S103中獲得計數之像素數並非上述閾值以上，即均一性未過度之判定結果之情形時，運算部8進行至步驟S105，產生加密密鑰。具體而言，於本例中，基於種子訊框之各像素之亮度值，產生表示應設定於振幅控制電路10(或10A)之各放大器之係數的加密密鑰。

此處，於本例中，步驟S105之處理中，不產生將每像素之亮度值直接分配於獲得該等亮度值之像素位置之形式的密鑰，而產生將每像素之亮度值之至少一部分分配於與獲得該等亮度值之像素位置不同之像素位置之形式的加密密鑰。 藉此，難以解譯加密密鑰，可謀求安全性之提高。

於接續步驟S105之步驟S106中，運算部8執行抹除種子訊框之處理，即，執行將藉由步驟S101之攝像處理儲存於記憶體6之作為種子訊框之圖像資料抹除之處理。 藉由進行該種子訊框之抹除處理，可謀求防止成為光電隨機數之源的圖像流出而推測出光電隨機數。 另，例如運算部8之處理能力較高之情形或種子訊框之圖像尺寸較小之情形等時，無需須使種子訊框暫時儲存於記憶體6。於該情形時，運算部8(密碼化控制部85)自例如振幅控制電路10(或10A)接收光電隨機數，經由步驟S102及S103之處理，於步驟S105中進行加密密鑰之產生。於該情形時，無須步驟S106之抹除處理(當然，亦無須步驟S104之抹除處理)。

接著，於步驟S107中，若存在既存密鑰，則運算部8進行抹除。例如，於每隔一定時間開始圖8所示之處理等之情形時，藉由過去進行之步驟S108之處理，記憶體6中儲存有加密密鑰。步驟S107之處理為此種於記憶體6中儲存有既存之加密密鑰之情形時，將該加密密鑰抹除之處理。 藉由進行此種既存密鑰之抹除處理，可謀求防止過去密碼化所用之加密密鑰流出，可謀求過去密碼化之信號被非法解密。

接著，於步驟S108中，運算部8執行加密密鑰之儲存處理。即，執行將步驟S105中產生之加密密鑰儲存於記憶體6之處理。 運算部8對應於執行步驟S108之儲存處理，結束圖8所示之一連串處理。

於感測器裝置1中，使用步驟S108中儲存之加密密鑰，進行將由陣列感測器2之攝像所得之圖像信號作為對象之密碼化。具體而言，運算部8(密碼化控制部85)於圖8所示之處理結束後，將基於儲存之加密密鑰之每像素之係數設定於振幅控制電路10(或10A)之各放大器，對由陣列感測器2之攝像所得之圖像信號實施基於該儲存之加密密鑰之密碼化。 本例中，陣列感測器2係進行動態圖像之攝像者，且對構成動態圖像之各訊框圖像進行振幅控制電路10(或10A)之密碼化。

此處，如自上述說明所理解，本例中，針對圖像信號之密碼化係基於在與密碼化對象之圖像信號不同之訊框期間所得之光電隨機數而進行者。 藉此，自密碼化圖像推測出加密密鑰之難度提高，可謀求安全性之提高。 另，亦可基於在與密碼化對象之圖像信號同一訊框期間所得之光電隨機數，進行圖像信號之密碼化。

[1-6.關於感測器裝置之輸出資訊] 此處，運算部8可對目標物體，具體而言，本例中係上述類別中之目標類別的物體，進行其之屬性或動作相關之分析。 例如，由陣列感測器2之攝像所得之圖像為店內之監視圖像之情形時，可藉由圖像分析，而解析目標顧客(人物)之人數、或性別、年齡、身高、體重、有無眼鏡、有無帽子等屬性，或分析店內之顧客之移動軌跡(行動線路)或姿勢變化等顧客之動作。 或，由陣列感測器2之攝像所得之圖像為於道路上通行之車輛之監視圖像之情形時，可對目標車輛，分析其之車型或顏色、搭乗者數量、搭乗者之性別等屬性、或分析道路上之行動線路、車速等動作。

如圖9所示，作為感測器裝置1，亦可採取如下構成：與實施作為上述實施形態之密碼化後之動態圖像資料(圖中為「密碼化動態圖像資料」)一起，將表示上述分析結果之資料(圖中為「分析結果資料」輸出至外部處理器11。 此時，介面部7可將分析結果資料作為密碼化動態圖像資料之元資料。或，亦可與密碼化動態圖像資料獨立而輸出。 又，對於分析結果資料，亦考慮例如外部處理器11側對介面部7指示所需之資料，並由介面部7輸出與其對應之資訊。

此處，本例之密碼化方法中，由於在讀出信號之時點實施密碼化，故運算部8為了進行物體檢測或上述分析，需要將被密碼化之圖像信號解密。於本例中，運算部8一面將儲存於記憶體6之密碼化圖像資料以即時解密方式解密，一面進行該等物體檢測或分析之處理。即時解密方式係將密碼化之資料一面以位元組單位或字元單位解密，一面進行處理之方式。 藉此，可減少進行來自圖像之物體檢測或檢測物體之解析時，明文狀態之圖像信號流出之可能性，可謀求安全性之提高。

[1.7關於密鑰之交接] 參照圖10，針對用以將解密化所用之密鑰安全地交接給圖像之接收側的方法之例進行說明。該方法為使用公共密鑰密碼交接共用密鑰之方法。 首先，圖像之接收側作成公共密鑰與私有密鑰，將公共密鑰交接給具有感測器裝置1之相機裝置100(圖10A)。

於取得公共密鑰之相機裝置100側，如上所述，將基於光電隨機數產生之加密密鑰作為共用密鑰，藉由公共密鑰將該共用密鑰密碼化，並發送至圖像之接收側(圖10B)。 且，於圖像之接收側，使用圖10A中作成之私有密鑰將發送之共用密鑰(解密密鑰)解密化(圖10C)。 藉此，隨後於圖像之接收側，可使用解密之共用密鑰，將自相機裝置100接收之密碼化動態圖像資料高速解密化。圖10D中，模式性顯示於相機裝置100側使用共用密鑰進行圖像密碼化，圖10E中模式性顯示圖像之接收側使用共用密鑰，將藉由共用密鑰密碼化之圖像資料解密化。

另，圖10B之公共密鑰之共用密鑰之密碼化、及圖10C之共用密鑰之私有密鑰之解密化分別需要數秒左右之時間，但每次交接一個密鑰僅需1次該等密碼化、解密化。

＜2.第二實施形態＞ [2.1第二實施形態之密碼化方法] 接著，針對作為第二實施形態之密碼化方法進行說明。 另，以下之說明中，對與已說明之部分同樣之部分標註同一符號，省略說明。第二實施形態中，關於感測器裝置1之構成，由於與圖1所示者同樣，故避開重複說明。

第二實施形態中，進行將圖像信號中之目標區域作為對象之密碼化。 具體而言，第二實施形態中，於圖像全體與目標區域進行基於不同之加密密鑰之密碼化，且對於目標區域，於特定部位之區域與其以外之區域進行基於不同之加密密鑰之密碼化，籍此，根據圖像之接收側所保有之解密密鑰之不同，使資訊之隱匿級別階段性變化。

圖11、圖12係用以說明第二實施形態之階段性密碼化之影像之圖。 圖11係顯示目標類別為人物時之階段性密碼化之影像。 圖11A係顯示密碼化前之圖像。於該情形時，目標區域AT設為圖像內映出人物之部分之全域。又，於該情形時，特定部位之區域即特定區域AS設為人物之臉之區域。 圖11B係顯示僅將特定區域AS密碼化之圖像，圖11C係顯示僅將包含特定區域AS之目標區域AT密碼化之圖像，圖11D係顯示將圖像全域密碼化之圖像。

圖12係顯示目標類別為車輛時之階段性密碼化之影像，圖12A係顯示密碼化前之圖像。 於該情形時，目標區域AT設為圖像內映出車輛之部分之全域，特定區域AS設為車輛之搭乗者及車牌之區域。 圖12B係僅將特定區域AS密碼化之圖像，圖12C係僅將包含特定區域AS之目標區域AT密碼化之圖像，圖12D係將圖像全域密碼化之圖像。

此處，由於圖12A所示之密碼化前之圖像亦顯示搭乗者或車牌，故係可特定個人之個人資訊。因此，不適合用於市場行銷資料等。 若為圖12B所示之僅特定區域AS密碼化之圖像，則可不取得包含駕駛者之搭乗者或車牌等能夠特定個人之資訊，而出於例如汽車輛製造商之市場行銷之目的，判斷車型或台數。若為圖12C所示之僅目標區域AT密碼化之圖像，則可不取得個人資訊或車型資訊，而僅取得車輛之台數與行動之資訊。可判斷例如擁擠狀況。

圖11、圖12之例之情形時，作為加密密鑰，至少產生對應於圖像全域之密碼化之第一加密密鑰、對應於僅目標區域AT之密碼化之第二加密密鑰、及對應於僅特定區域AS之密碼化之第三加密密鑰之3種。

圖13係用以說明階段性密碼化之具體方法例之圖。 本例中，不對對象圖像分別個別實施基於第一、第二、第三加密密鑰之密碼化，而基於將該等複數個加密密鑰合成之合成密鑰，進行針對對象圖像之密碼化。

首先，分別準備用以將特定區域AT密碼化之第三加密密鑰、用以將目標區域AT全域密碼化之第二加密密鑰、及用以將圖像全域密碼化之第一加密密鑰。產生該等3種加密密鑰時，可獲得3種光電隨機數(即拍攝3種種子訊框)，但本例中，為了縮短產生加密密鑰所需之時間，而自共用之光電隨機數產生3種加密密鑰。具體而言，本例中，產生3種加密密鑰時，首先，產生使共用之光電隨機數中之每像素之數值配置互不相同之3種隨機數(以下，分別記作第一隨機數、第二隨機數、第三隨機數)。 且，關於第三加密密鑰，作為擷取第三隨機數之數值中之特定區域AS之各像素之數值的加密密鑰產生。 又，關於第二加密密鑰，以擷取第二隨機數之數值中之目標區域AT之各像素之數值的加密密鑰產生。 關於第一加密密鑰，作為直接適用第一隨機數之加密密鑰產生。

隨後，作為合成密鑰，如圖所示，產生將該等第一、第二及第三加密密鑰合成之加密密鑰。 且，基於該合成密鑰，進行對象圖像之密碼化。

藉由進行如上所述之階段性密碼化，可根據圖像之接收側所保有之解密密鑰之不同，使資訊之隱匿級別變化。 圖14係關於隱匿級別之變化例之說明圖。 此處，作為保有密鑰相關之級別，定義級別0至級別3之4個級別。如圖所示，級別0意指無密鑰，級別1意指僅保有第一加密密鑰，級別2意指保有第一、第二加密密鑰之合成密鑰，級別3意指保有第一、第二及第三加密密鑰之合成密鑰。

級別0之情形時，圖像之接收側無法將密碼化圖像解密，獲得將全域密碼化之圖像。 級別1之情形時，圖像之接收側可使用第一加密密鑰，將目標區域AT以外之區域解密化，因此，獲得僅將目標區域AT密碼化之圖像。

級別2之情形時，圖像之接收側可使用第一、第二加密密鑰之合成密鑰，將特定區域AS以外之區域解密化，獲得僅將目標中之特定區域AS密碼化之圖像。 級別3之情形時，圖像之接收側可使用第一、第二及第三加密密鑰之合成密鑰，將圖像全域解密化，於該情形時，可獲得無隱匿資訊之圖像。

此處，本例中，由於密碼化對象圖像為動態圖像，故作為圖像內映出之目標之物體可能隨著時間經過而於圖像內移位。因此，進行如上所述之將目標區域AT作為對象之密碼化之情形時，需要進行目標追蹤。

以下，針對此種包含追蹤目標之作為第二實施形態之密碼化之具體方法例，參照圖15進行說明。 另，於圖15中，將目標類別設為「人物」。又，於圖15中為方便說明，列舉目標區域AT中不區分特定區域AC與其以外之區域，而僅針對圖像內之目標區域AT與其以外之區域密碼化而予以區分之例。

首先，圖15A所示之訊框F1表示目標類別之人物尚未在訊框內之狀態。另，此處，設為於圖像內識別出作為非目標類別之「樹」之物體之例。

此處，針對圖像全域之密碼化係不依據有無目標皆進行者。即，本例中，將各訊框F之圖像基於與圖像全域對應之第一加密密鑰，於振幅控制電路10(或10A)中被密碼化後儲存於記憶體6。圖15之各分圖所示之空白之密鑰標記表示作為輸出圖像，經實施將此種圖像全域作為對象之密碼化。

為了追蹤目標，運算部8進行圖像內之物體區域之檢測或類別識別(上述之物體區域辨識部82或類別識別部83之處理)。為了進行該等處理，運算部8將如上所述密碼化並儲存之訊框圖像解密。即，運算部8一面將基於第一加密密鑰密碼化之訊框圖像解密化，一面執行用以追蹤目標之處理。 運算部8藉由即時解密方式進行此時之解密化。藉此，可減少於進行追蹤目標時明文狀態之圖像信號流出之可能性，可謀求安全性之提高。

圖15B所示之訊框F2表示目標類別之「人物」在訊框內之狀態。於該狀態下，與已識別出之「樹」一起，識別出目標類別之「人物」。 如此識別出作為目標類別之物體之情形時，運算部8(物體區域辨識部82)進行包圍該物體之區域的正確位置座標之邊界框20之算出。 例如，圖15C中顯示目標類別之人物圖像相關之邊界框20之例。即，邊界框20作為相當於目標類比之物體之更正確之區域被計算出。 再者，運算部8(物體區域辨識部82)基於邊界框20，算出感興趣區域即ROI21。

圖15D中顯示ROI21與邊界框20。ROI21係例如將邊界框20之縱橫尺寸(x×y)放大(ax×by)而計算。放大之縮尺a、b可按縱橫而設定，放大率可固定，但亦考慮自感測器裝置1之外部(例如外部處理器11等)指定。

本例中，將該ROI21作為目標區域AT，進行使用與圖像全域不同之加密密鑰之密碼化。

此處，訊框F2係圖像內新識別出目標類別之訊框，可改稱為目標類別發現訊框。 本例中，由於採取對來自像素之讀出信號實施密碼化之方法，故關於目標類別發現訊框，無法對ROI21實施基於第二加密密鑰之密碼化。關於目標類別發現訊框，已實施僅基於第一加密密鑰之密碼化並儲存於記憶體6。若如此直接輸出經實施僅基於第一加密密鑰之密碼化之目標類別發現訊框，則ROI21之圖像區域未僅對第一加密密鑰保有者隱匿而予以揭示。

因此，本例中，關於目標類別發現訊框，設為自記憶體6抹除者，而實現與圖像之接收側所保有之解密密鑰之不同對應之適當之資訊隱匿級別。

圖15E係顯示框訊F2之下一個訊框即訊框F3。 自目標類別發現訊框之下一個訊框F，實施基於以ROI21為對象之第二加密密鑰之密碼化。此處之ROI21係於目標類別發現訊框即訊框F2之時點算出之ROI21。 作為目標類別之「人物」移動之情形時，訊框F3中，人物較訊框F2沿移動方向側前進，但藉由將ROI21設為大於邊界框20之範圍，而使訊框F3中作為目標類別之人物落在ROI21內。即，作為目標類別之人物落在基於第二加密密鑰之密碼化之對象範圍內。

於訊框F3之後亦同樣地進行目標類別相關之邊界框20及ROI21之算出，藉此追蹤目標類別(參照圖15F)。 且，於訊框F4之後，與訊框F3同樣地，將前一個訊框F所算出之ROI21作為對象，實施基於第二加密密鑰之密碼化(參照圖15G)。

圖15H係顯示作為目標類別之「人物」離開訊框後之訊框Fn。因目標類別離開訊框後，故無法算出ROI21。因此，關於訊框Fn之圖像，進行僅基於第一加密密鑰之密碼化。

另，上述說明中，已敘述將邊界框20放大後之矩形區域設為ROI21之例，但ROI21並非限定於矩形區域者。 亦可使用例如語義分割，即像素級別之物體區域檢測，自該目標類別物體之區域計算ROI21。

圖16係顯示基於語義分割之ROI21。其係將作為物體(例如人物)之像素區域擴大而設定非矩形之ROI21之例。 例如，有時有突起物之卡車、騎自行車之人等一部分未包含於矩形之ROI21中、或變為過大之狀態。若根據像素級別之物體位置產生非矩形之ROI21，則可適當地設定目標之隱匿區域。

[2-2.處理順序] 針對運算部8執為了實現作為由上述說明之第二實施形態之密碼化而執行之處理順序，參照圖17及圖18之流程圖進行說明。 圖17係顯示與拍攝種子訊框至儲存成為加密密鑰之源之隨機數對應的處理。另，於圖17中，對與圖8中已說明之處理同樣之處理標註同一步驟編號，省略說明。 與圖8之處理同樣地，圖17之處理係對應於啟動時，及藉由非法存取檢測部86檢測出非法存取而開始。或，亦可基於相隔一定時間開始等其他之條件而開始。 另，關於圖17及圖18所說明之處理中至少一部分，亦可作為硬體之處理而實現。

於圖17中，此時之運算部8於判定步驟S103中判定為均一性過度之情形時，進入至步驟S201，產生各級別之隨機數。此處，由於在目標區域AT中不區分特定區域AS，故產生上述之第一隨機數與第二隨機數之2種作為隨機數。 另，就基於種子訊框之光電隨機數產生各種隨機數之方法已作說明，故避開重複說明。

此時之運算部8對應於執行步驟S201之隨機數產生處理，而於步驟S106執行種子訊框之抹除處理。 且，對應於執行步驟S106之抹除處理，運算部8於步驟S202中，若存在既存隨機數，則執行抹除處理。即，若存在過去執行之步驟S203之處理中儲存於記憶體6之各級別之隨機數(第一隨機數與第二隨機數)，則將該等隨機數抹除的處理。 於接續步驟S202之步驟S203中，運算部8進行將步驟S201中產生之各級別之隨機數儲存於記憶體6之處理，並結束圖17所示之一連串處理。

圖18係顯示用以基於產生之加密密鑰將對象圖像密碼化之處理。 首先，運算部8於步驟S301，等待開始拍攝密碼化對象之圖像，攝像開始後，於步驟S302執行第一加密密鑰之密碼化處理。即，對振幅控制電路10(或10A)指示基於第一加密密鑰之每像素之係數，使其執行針對陣列感測器2之讀出信號之密碼化。如自上文之說明所理解，本例中，第一加密密鑰為直接適用第一隨機數之加密密鑰。

於接續步驟S302之步驟S303，運算部8執行物體區域辨識處理，於進而接續之步驟S304，執行類別識別處理。步驟S303之物體區域辨識處理係上述之物體區域辨識部82之處理，進行自當前訊框之圖像檢測成為候補之物體及辨識該物體區域之處理。又，步驟S304之類別識別處理係上述之類別識別部83之處理，對上述物體區域辨識處理所檢測出之物體進行類別識別。當檢測出複數個物體或複數種物體之情形時，對各者進行類別識別，並分類為各類別。例如，上述圖15B之情形時，進行類別識別及分類，如1個「樹」類別之物體，1個「人物」類別之物體。 另，運算部8一面以即時解密方式將步驟S302或後述之步驟S313中經密碼化之訊框圖像解密化，一面執行步驟S303及S304之處理。

於接續步驟S304之步驟S305，運算部8判定是否存在目標類別。即，判定步驟S304中識別出之類別中是否存在目標類別。 若不存在目標類別，則運算部8於步驟S306等待下一個訊框(等待下一個訊框期間之到來)，並返回至步驟S302。即，對每訊框重複執行步驟S302之圖像全域之密碼化處理、步驟S303之物體區域辨識處理、及步驟S304之類別識別處理，直到檢測出目標類別為止。

於步驟S305判定為存在目標類別之情形時，運算部8進入步驟S307，進行邊界框20之算出，且於接續之步驟S308進行ROI21之算出。 再者，於接續之步驟S309，運算部8產生將僅對ROI21應用第二隨機數之數值的第二加密密鑰與第一加密密鑰合成之合成密鑰。

對應於在步驟S309中產生合成密鑰，運算部8於步驟S310中判定是否為目標類別發現訊框。若當前訊框為目標類別發現訊框，則運算部8於步驟S311中執行將目標類別發現訊框抹除之處理。藉此，對於目標類別發現訊框，可謀求防止不論密鑰之保有級別是否為級別1皆未將目標之圖像部分隱匿。

於步驟S310中，若當前訊框非目標類別發現訊框，則運算部8忽略步驟S311之抹除處理，而於步驟S312進行等待下一個訊框之處理。又，運算部8執行步驟S311之抹除處理之情形時，亦於步驟S312進行等待下一個訊框之處理。

對應於執行步驟S312之待機處理，運算部8於步驟S313執行前一個訊框所產生之合成密鑰之密碼化處理。即，對振幅控制電路10(或10A)指示基於該合成密鑰之每像素之係數，使其執行針對陣列感測器2之讀出信號之密碼化。

於接續步驟S313之步驟S314，運算部8判定攝像是否結束，即，是否為應結束密碼化對象圖像之拍攝之狀態，例如進行來自外部之攝像結束指示等。 若攝像結束，則運算部8返回至步驟S303。藉此，重複目前為止說明之處理直至攝像結束。即，若存在接續之目標類別，則進行該目標類別相關之ROI算出、及基於算出之ROI之合成密鑰之產生、及基於前一個訊框所產生之合成密鑰之密碼化處理，不存在目標類別之情形時，不進行合成密鑰之密碼化處理，而執行第一加密密鑰之密碼化處理。

若攝像結束，則運算部8結束圖18所示之一連串處理。

另，本例中，關於ROI21，設定為以可包含下一個訊框中作為目標之物體之方式將邊界框20放大之區域，但亦考慮將縱橫尺寸(x×y)放大(ax×by)時之放大縮尺a、b為對應於訊框率者。 例如，若訊框率較低，則訊框間隔之時間變長，人物等物體之移動量亦變大，故考慮較訊框率高之情形增大ROI21。

另，於對目標區域AT區分特定部位與其以外之區域進行密碼化之情形時，對特定部位，藉由與上述所說明之方法同樣之方法，算出邊界框20及ROI21，產生對算出之ROI21適用第三隨機數之數值的第三加密密鑰。隨後，產生將第一、第二、第三加密密鑰合成之合成密鑰，並將其用於下一個訊框之圖像的密碼化即可。

[2-3.分析資訊之輸出例] 另，第二實施形態中，作為感測器裝置1，亦可構成為將分析結果資料與密碼化動態圖像資料一起輸出至外部(參照圖9)。 此時，第二實施形態中，由於進行以目標區域AT為對象之密碼化，故作為分析結果資料，不限於文字之資料，亦可為例如如圖19所例示以圖像顯示之資料。 於圖19中，圖19A係顯示密碼化前之原圖像。 圖19B係作為將對目標(此處為「人物」)進行分析之屬性資訊顯示於圖像上之例，藉由密碼化狀態之目標區域所標註之顏色顯示，區分目標之性別資訊者。 圖19C係進而於密碼化狀態之目標區域，重疊顯示藉由目標之分析處理所得之姿勢資訊Ib之例。

如此，藉由進行以目標區域為對象之密碼化，可提供一面確保個人資訊之隱匿性，一面更易掌握目標之屬性或行動相關之分析結果的圖像。 近年來，將店內之相機影像作為市場行銷資料使用之實例日益增加。於該情形時，無須特定到店顧客之個人，但到店顧客之屬性分析或行動分析等成為必要之資訊。圖19A之圖像係可特定個人之資料且隱匿性較高之資訊，需要實施高安全對策之系統，而導致高成本。圖19B所示之圖像中，由於知道顧客在店內之行動線路或男女屬性，故作為市場行銷資料有用。圖19C所示之圖像中，由於可進而辨識顧客之姿勢，故亦可判斷雖拾取商品、或進行試穿，但未購買之顧客的動作，而可作為高價值之市場行銷資料使用。 由於圖19B之圖像、圖19C之圖像皆無法特定個人，故與圖19A之圖像相比，有可於低成本之安全對策之系統中加以運用之優點。又，由於使用搭載有作為實施形態之感測器裝置1之相機，故即使店內相機中被安裝惡意軟體，亦因不存在明文資料，而有無駭侵風險之效果。

＜3.變化例＞ 另，作為實施形態，並非限定於目前為止所說明之具體例，可考慮各種變化例。 例如，雖上文中未特別提及，但於使用具有例如拜耳排列等之彩色濾光片者作為陣列感測器2，而獲得彩色圖像作為攝像圖像之情形時，亦可較佳適用本技術。 使用具有彩色濾光片之陣列感測器2之情形時，進行以下事項：例如將由縱×橫=複數個像素×複數個像素而成之特定複數個像素作為一個色彩單元，對每色彩單元合成像素值而獲得RGB值等色彩信號值。例如，採用拜耳排列之情形時，將形成有RGGB之彩色濾光片之縱×橫=2×2=4像素作為一個色彩單元，對每色彩單元合成RGGB之各像素值(亮度值)，而獲得1組RGB值。 使用具有彩色濾光片之陣列感測器2之情形時，亦可產生以上述色彩單元單位分配隨機數值之加密密鑰，作為用於圖像密碼化之加密密鑰。

圖20係以色彩單元單位分配隨機數值之加密密鑰之產生例相關之說明圖。 圖20A之例係將色彩單元內之一個像素之亮度值，作為該單元內之各像素之隨機數值分配者。具體而言，圖中之例，對每色彩單元，將左上方像素之亮度值，作為該單元內之各像素之隨機數值分配。

圖20B之例係對每色彩單元，將藉由使用單元內之像素之亮度值之特定運算算出的值，作為各像素之隨機數值分配者。作為具體例，考慮對每色彩單元，將單元內之各像素之亮度值之平均值，作為該單元內之各像素之隨機數值分配。即，以位於圖中最左上方之色彩單元而言，係Vmix1=(V1+V2+V7+V8)/4者。 此時，未必為使用單元內之所有像素之亮度值之運算，亦可為僅使用一部分像素之亮度值之運算。例如，Vmix1=(V1+V7)/2等。又，未必使用對每單元平均化之值。可考慮例如Vmix1=V1+V2+V7+V8等，對每單元分配各像素之亮度值之合計值。

如上所述，藉由產生以色彩單元單位分配隨機數值之加密密鑰，較對每像素分配隨機數之情形，可謀求減輕處理負擔。

又，上述中，對使用光電隨機數之密碼化，列舉將密碼化之對象信號設為圖像信號之例，但密碼化之對象信號不限於圖像信號。

又，上述中，關於對來自陣列感測器2之像素之讀出信號進行密碼化之方法、及進行以目標區域為對象之密碼化之方法，列舉對密碼化使用光電隨機數之例，但關於該等方法，密碼化所用之隨機數不限於光電隨機數。例如，亦可使用偽隨機數。或，若使用真隨機數，則可列舉如下方法：以對應之感測器檢測例如熱或聲音之變化等實質上無法預測或再現之自然現象，並基於該值產生隨機數。

＜4.實施形態之總結＞ 如上所述，實施形態之密碼化裝置(感測器裝置1)如第一實施形態所說明，具備：加密密鑰產生部(密碼化控制部85)，其基於光電隨機數即基於將具有可見光或非可見光之受光元件之像素一維或二維排列複數個而成之陣列感測器(同2)之光電轉換所得之隨機數生成加密密鑰；及密碼化部(振幅控制電路10或10A)，其基於加密密鑰產生部產生之加密密鑰，進行對象信號之密碼化。

藉此，可實現較使用偽隨機數之情形更難以解譯加密密鑰之密碼化。 因此，可謀求安全性之提高。

又，作為實施形態之密碼化裝置中，加密密鑰產生部取得藉由光電轉換所得之每像素之電性信號值作為光電隨機數，並產生加密密鑰。

藉此，可產生難以解譯之加密密鑰。 因此，可謀求安全性之提高。

再者，作為實施形態之密碼化裝置中，密碼化部對藉由陣列感測器之攝像所得之圖像信號，進行基於加密密鑰之密碼化。

藉此，可藉由對陣列感測器之每像素分配用以密碼化之係數之加密密鑰，進行針對圖像信號之密碼化。 因此，無須為了圖像信號之密碼化而進行複雜之運算處理，可謀求密碼化處理之高速化。

更且，作為實施形態之密碼化裝置中，加密密鑰產生部產生將每像素之電性信號值之至少一部分分配至與獲得該等電性信號值之像素位置不同之像素位置之形式的加密密鑰。

藉此，與使用將每像素之電性信號值直接分配至獲得該等電性信號值之像素位置之加密密鑰之情形相比，難以解譯加密密鑰。 因此，可謀求安全性之提高。

又，作為實施形態之密碼化裝置中，加密密鑰產生部基於密碼化部於與密碼化對象之圖像信號之訊框期間不同之訊框期間所得之光電隨機數，產生加密密鑰。

藉此，自密碼化圖像推測出加密密鑰之難度性提高。 因此，可謀求安全性之提高。

再者，作為實施形態之密碼化裝置中，加密密鑰產生部於至少一部分之像素中確認到電性信號值之均一性之情形時，再次取得光電隨機數。

藉此，可謀求防止藉由基於隨機性較低之隨機數之加密密鑰進行密碼化。 因此，可謀求安全性之提高。

更且，作為實施形態之密碼化裝置中，將加密密鑰產生部及密碼化部與陣列感測器構成於1封裝內。

藉此，可謀求硬體面之抗篡改性。 因此，可謀求安全性之提高。

又，作為實施形態之密碼化裝置中，加密密鑰產生部對應於檢測出來自密碼化裝置外部之非法存取，再次取得光電隨機數。

藉此，檢測出來自外部之非法存取後，可進行基於再次取得之光電隨機數之密碼化。 因此，可謀求安全性之提高。

再者，作為實施形態之密碼化裝置中，加密密鑰產生部對應於再次取得光電隨機數，將過去產生之加密密鑰自記憶體上抹除。

藉此，可謀求防止過去密碼化所用之加密密鑰流出。 因此，可謀求防止過去密碼化之信號被非法解密，可謀求安全性之提高。

更且，作為實施形態之密碼化裝置中，加密密鑰產生部對應於加密密鑰之產生，將成為光電隨機數之源的圖像信號自記憶體上抹除。

藉此，可謀求防止成為光電隨機數之源之圖像流出而推測出光電隨機數。 因此，可謀求安全性之提高。

又，作為實施形態之密碼化裝置中，密碼化部藉由流密碼方式將對象信號密碼化。

藉此，無需針對對象信號之密碼化之前置處理。 因此，可謀求密碼化處理之高速化。

又，實施形態之密碼化方法係如下之密碼化方法：基於光電隨機數、即基於由將具有可見光或非可見光之受光元件之像素一維或二維排列複數個而成之陣列感測器進行之光電轉換而得之隨機數，產生加密密鑰，且基於產生之加密密鑰進行對象信號之密碼化。 藉由此種密碼化方法，亦可獲得與作為上述之實施形態之密碼化裝置相同之作用及效果。

又，實施形態之感測器裝置(同1)如第一實施形態所說明，具備：陣列感測器(同2)，其係將具有可見光或非可見光之受光元件之像素一維或二維排列複數個而成；及密碼化部(振幅控制電路10或10A、密碼化控制部85)，其對來自陣列感測器之像素之讀出信號進行密碼化。

藉由如此對讀出信號進行密碼化，可不於記憶體中儲存明文之圖像信號。 因此，可謀求安全性之提高。

又，作為實施形態之感測器裝置中，密碼化部具有進行類比信號之讀出信號之振幅控制的第一振幅控制部(振幅控制電路10)，藉由於第一振幅控制部中執行對應於加密密鑰之振幅控制，進行讀出信號之密碼化。

自感測器裝置外部取得類比信號之讀出信號非常困難。 因此，可謀求安全性之提高。

再者，作為實施形態之感測器裝置中，密碼化部具有進行藉由A/D轉換器轉換成數位信號之讀出信號之振幅控制的第二振幅控制部(振幅控制電路10A)，藉由於第二振幅控制部中，執行對應於加密密鑰之振幅控制，進行讀出信號之密碼化。

藉此，密碼化作為針對數位信號之振幅控制進行，較進行針對類比信號之振幅控制之情形，可謀求提高密碼化處理之正確性。 因此，可謀求提高將密碼化圖像解密時之圖像內容之再現性。

更且，作為實施形態之感測器裝置中，將陣列感測器與密碼化部構成於1封裝內。

藉此，可謀求硬體面之抗篡改性。 因此，可謀求安全性之提高。

又，作為實施形態之感測器裝置中，密碼化部基於光電隨機數即基於陣列感測器之光電轉換所得之隨機數生成加密密鑰，並基於產生之加密密鑰，進行針對讀出信號之密碼化。

藉此，可實現較使用偽隨機數之情形更難以解譯加密密鑰之密碼化。 因此，可謀求安全性之提高。

再者，作為實施形態之感測器裝置中，密碼化部基於在與密碼化對象之讀出信號之訊框期間不同之訊框期間所得之光電隨機數，產生加密密鑰。

藉此，自密碼化圖像推測出加密密鑰之難度提高。 因此，可謀求安全性之提高。

更且，作為實施形態之感測器裝置中，密碼化部對應於檢測出來自感測器裝置外部之非法存取，再次取得光電隨機數。

藉此，檢測出來自外部之非法存取後，可進行基於再次取得之光電隨機數之密碼化。 因此，可謀求安全性之提高。

又，作為實施形態之感測器裝置中，密碼化部對應於再次取得光電隨機數，將過去產生之加密密鑰自記憶體上抹除。

藉此，可謀求防止過去密碼化所用之光電隨機數流出。 因此，可謀求防止過去密碼化之信號被非法解密，可謀求安全性之提高。

再者，作為實施形態之感測器裝置中，密碼化部對應於加密密鑰之產生，將成為光電隨機數之源的圖像信號自記憶體上抹除。

藉此，可謀求防止成為光電隨機數之源的圖像流出，而推測出光電隨機數。 因此，可謀求安全性之提高。

又，實施形態之另一密碼化方法係對來自將具有可見光或非可見光之受光元件之像素一維或二維排列複數個而成之陣列感測器之上述像素的讀出信號進行密碼化的密碼化方法。 藉由此種密碼化方法，亦可獲得與作為上述之實施形態之感測器裝置同樣之作用及效果。

又，實施形態之另一感測器裝置(同1)如第二實施形態所說明，具備：陣列感測器(同2)，其係將具有可見光或非可見光之受光元件之像素一維或二維排列複數個而成；檢測部(運算部8：尤其係物體區域辨識部82、類別識別部83)，其基於藉由陣列感測器之攝像所得之圖像信號，檢測圖像內映出之目標區域，作為目標區域；及密碼化部(振幅控制電路10或10A、密碼化控制部85)，其基於檢測部檢測出之目標區域之資訊，進行以圖像信號中之目標區域為對象之密碼化。

藉此，可對藉由陣列感測器之攝像所得之圖像信號，於影像感測器內進行至少不特定個人之程度之密碼化。 因此，無須於圖像接收側採取個人資訊流出之對策，可謀求成本削減。 又，可根據圖像接收側之解密密鑰之保有狀況，隱匿個人資訊且視認圖像之一部分內容。即，可實現能謀求防止資訊過度隱匿之圖像密碼化。 例如，可謀求防止進行連是哪個店鋪之攝影圖像等攝像場所亦難以掌握之過度的資訊隱匿，可謀求個人資訊之隱匿與防止圖像之有用性被過度損毀之並存。

又，作為實施形態之感測器裝置中，作為圖像信號之密碼化，密碼化部基於第一加密密鑰將圖像全體密碼化，基於第一加密密鑰與不同於第一加密密鑰之第二加密密鑰，將目標區域密碼化。

藉此，根據圖像之接收側所保有之解密密鑰之不同，而區分圖像內可解密之部分。具體而言，僅保有與第一加密密鑰對應之解密密鑰之情形時，可僅將圖像內之目標區域以外之區域解密，保有與第一加密密鑰及第二加密密鑰對應之解密鑰之情形時，可將包含目標區域之圖像全體解密。 因此，可實現能根據圖像之接收側所保有之解密密鑰之不同而使資訊之隱匿級別階段性變化的有用之密碼化方法。

再者，作為實施形態之感測器裝置中，檢測部進行辨識目標之特定部位之處理，密碼化部於目標區域中之特定部位之區域與其以外之區域進行基於不同之加密密鑰之密碼化。

藉此，可根據圖像接收側所保有之解密密鑰之不同，使目標之隱匿級別變化。例如，目標為人物之情形時，可進行全身隱匿、僅臉隱匿之隱匿級別之區分。 因此，可提供對應於圖像之使用態樣之適當之隱匿級別之密碼化圖像。

更且，作為實施形態之感測器裝置中，具備：分析部(運算部8)，其進行上述目標之屬性或動作相關之分析；及輸出部(介面部7)，其輸出表示分析部之分析結果之資訊。

藉此，圖像接收側未保有解密密鑰之情形時，亦可提供目標之屬性或動作相關之分析結果。

又，作為實施形態之感測器裝置中，檢測部將基於第一加密密鑰密碼化之圖像信號以即時解碼方式解密化，而進行目標之檢測。

藉此，可減少明文狀態之圖像信號流出之可能性。 因此，可謀求安全性之提高。

再者，作為實施形態之感測器裝置中，密碼化部基於將複數個加密密鑰合成之合成密鑰，進行圖像信號之密碼化。

藉此，實現使個人資訊之隱匿級別階段性變化之密碼化時，可謀求削減所需之密碼化處理之執行次數。 因此，可謀求減輕密碼化之處理負擔。

更且，作為實施形態之感測器裝置中，密碼化部追蹤目標且進行以目標區域為對象之密碼化。

藉此，密碼化對象之圖像為動態圖像之情形時，亦可適當地隱匿移動之目標。

又，作為實施形態之感測器裝置中，密碼化部藉由流密碼方式，進行圖像信號之密碼化。

藉此，無須針對圖像信號之密碼化之前置處理。 因此，可謀求密碼化處理之高速化。

再者，作為實施形態之感測器裝置中，將陣列感測器、檢測部及密碼化部構成於1封裝內。

藉此，可謀求硬體面之抗篡改性。 因此，可謀求安全性之提高。

更且，作為實施形態之感測器裝置中，密碼化部基於光電隨機數即基於陣列感測器之光電轉換所得之隨機數，產生加密密鑰，並基於產生之加密密鑰，進行針對圖像信號之密碼化。

藉此，可實現較使用偽隨機數之情形更難以解譯加密密鑰之密碼化。 因此，可謀求安全性之提高。

又，作為實施形態之感測器裝置中，密碼化部對來自陣列感測器之像素之讀出信號進行密碼化。

藉此，密碼化時，可不於記憶體儲存明文之圖像信號。 因此，可謀求安全性之提高。

又，實施形態之進而另一密碼化方法係如下之密碼化方法：基於藉由將具有可見光或非可見光之受光元件之像素一維或二維排列複數個而成之陣列感測器之攝像所得之圖像信號，檢測於圖像內映出之目標區域，作為目標區域，並基於檢測出之目標區域之資訊，進行以圖像信號之目標區域為對象之密碼化。 藉由此種密碼化方法，亦可獲得與上述之實施形態之另一感測器裝置同樣之作用及效果。

另，本說明書所記載之效果僅為例示，而非限定者，又，亦可有其他之效果。

＜5.本技術＞ 本技術亦可採取如下之構成。 (1) 一種密碼化裝置，其具備： 加密密鑰產生部，其基於光電隨機數、即基於由將具有可見光或非可見光之受光元件之像素一維或二維排列複數個而成之陣列感測器進行之光電轉換而得之隨機數，產生加密密鑰；及 密碼化部，其基於上述加密密鑰產生部產生之上述加密密鑰，進行對象信號之密碼化。 (2) 如上述(1)記載之密碼化裝置，其中 上述加密密鑰產生部取得由上述光電轉換而得之每一上述像素之電性信號值作為上述光電隨機數，而產生上述加密密鑰。 (3) 如上述(2)記載之密碼化裝置，其中 上述密碼化部對藉由上述陣列感測器之攝像而得之圖像信號，進行基於上述加密密鑰之密碼化。 (4) 如上述(2)或(3)記載之密碼化裝置，其中 上述加密密鑰產生部產生將每一上述像素之電性信號值之至少一部分分配至與獲得該等電性信號值之像素位置不同之像素位置之形式的上述加密密鑰。 (5) 如上述(3)或(4)記載之密碼化裝置，其中 上述加密密鑰產生部基於上述密碼化部在與密碼化對象之上述圖像信號之訊框期間不同之訊框期間而得之上述光電隨機數，產生上述加密密鑰。 (6) 如上述(2)至(5)中任一項記載之密碼化裝置，其中 上述加密密鑰產生部當確認至少一部分之上述像素中上述電性信號值之均一性之情形時，再次取得上述光電隨機數。 (7) 如上述(1)至(6)中任一項記載之密碼化裝置，其中 將上述加密密鑰產生部、上述密碼化部及上述陣列感測器構成於1封裝內。 (8) 如上述(1)至(7)中任一項記載之密碼化裝置，其中 上述加密密鑰產生部對應於檢測到來自密碼化裝置外部之非法存取，而再次取得上述光電隨機數。 (9) 如上述(8)記載之密碼化裝置，其中 上述加密密鑰產生部對應於再次取得上述光電隨機數，而將過去產生之上述加密密鑰自記憶體上抹除。 (10) 如上述(1)至(9)中任一項記載之密碼化裝置，其中 上述加密密鑰產生部對應於上述加密密鑰之產生，將成為上述光電隨機數之源的圖像信號自記憶體上抹除。 (11) 如上述(1)至(10)中任一項記載之密碼化裝置，其中 上述密碼化部藉由流密碼方式將上述對象信號密碼化。

1:感測器裝置 2:陣列感測器 3:ADC/像素選擇器 4:緩衝器 5:邏輯部 6:記憶體 7:介面部 8:運算部 10:振幅控制電路 10A:振幅控制電路 11:外部處理器 12:外部感測器 20:邊界框 21:ROI 81:關鍵訊框選擇部 82:物體區域辨識部 83:類別識別部 84:參數選擇部 85:密碼化控制部 86:非法存取檢測部 100:相機裝置 AS:特定區域 AT:目標區域 ax:尺寸 by:尺寸 F1:訊框 F2:訊框 F3:訊框 F4:訊框 Fn:訊框 Ib:姿勢資訊 S101～S108:步驟 S201～S203:步驟 S301～S314:步驟 x:尺寸 y:尺寸

圖1係作為本技術之實施形態之感測器裝置之方塊圖。 圖2係顯示基於光電隨機數產生密碼化過濾器(加密密鑰)之方法例之圖。 圖3係顯示實施形態之振幅控制電路之讀出信號的密碼化之影像之圖。 圖4係顯示對數位信號之讀出信號實施密碼化之情形之感測器裝置之構成例之圖。 圖5係顯示作為實施形態之感測器裝置之構造例之圖。 圖6係顯示作為實施形態之感測器裝置之構造之另一例之圖。 圖7係顯示作為實施形態之感測器裝置之構造之進而另一例之圖。 圖8係顯示為了實現作為第一實施形態之密碼化應執行之處理順序之流程圖。 圖9係第一實施形態之分析結果資料之輸出相關之說明圖。 圖10A-E係用以說明將解密化所用之密鑰安全地交接給圖像之接收側的方法例之圖。 圖11A-D係顯示目標類別為人物時之階段性密碼化之影像之圖。 圖12A-D係顯示目標類別為車輛時之階段性密碼化之影像之圖。 圖13係用以說明階段性密碼化之具體方法例之圖。 圖14係隱匿級別之變化例相關之說明圖。 圖15A-H係用以說明作為第二實施形態之密碼化之具體方法例之圖。 圖16係用以針對第二實施形態之ROI之變化例進行說明之圖。 圖17係顯示第二實施形態中與拍攝種子訊框至儲存成為加密密鑰之源的隨機數的處理之流程圖。 圖18係顯示用以基於第二實施形態中產生之加密密鑰將對象圖像密碼化之處理之流程圖。 圖19A-C係第二實施形態中之分析結果資料之輸出相關之說明圖。 圖20係以色彩單元單位分配隨機數值之加密密鑰之產生例相關之說明圖。

1:感測器裝置

2:陣列感測器

3:ADC/像素選擇器

4:緩衝器

5:邏輯部

6:記憶體

7:介面部

8:運算部

10:振幅控制電路

11:外部處理器

12:外部感測器

81:關鍵訊框選擇部

82:物體區域辨識部

83:類別識別部

84:參數選擇部

85:密碼化控制部

86:非法存取檢測部

Claims (12)

1. 一種密碼化裝置，其具備： 加密密鑰產生部，其基於光電隨機數、即基於由將具有可見光或非可見光之受光元件之像素一維或二維排列複數個而成之陣列感測器進行之光電轉換而得之隨機數，產生加密密鑰；及 密碼化部，其基於上述加密密鑰產生部產生之上述加密密鑰，進行對象信號之密碼化。
2. 如請求項1之密碼化裝置，其中 上述加密密鑰產生部取得由上述光電轉換而得之每一上述像素之電性信號值作為上述光電隨機數，而產生上述加密密鑰。
3. 如請求項2之密碼化裝置，其中 上述密碼化部對藉由上述陣列感測器之攝像而得之圖像信號，進行基於上述加密密鑰之密碼化。
4. 如請求項2之密碼化裝置，其中 上述加密密鑰產生部產生將每一上述像素之電性信號值之至少一部分分配至與獲得該等電性信號值之像素位置不同之像素位置之形式的上述加密密鑰。
5. 如請求項3之密碼化裝置，其中 上述加密密鑰產生部基於上述密碼化部在與密碼化對象之上述圖像信號之訊框期間不同之訊框期間而得之上述光電隨機數，產生上述加密密鑰。
6. 如請求項2之密碼化裝置，其中 上述加密密鑰產生部當確認至少一部分之上述像素中上述電性信號值之均一性之情形時，再次取得上述光電隨機數。
7. 如請求項1之密碼化裝置，其中 將上述加密密鑰產生部、上述密碼化部及上述陣列感測器構成於1封裝內。
8. 如請求項1之密碼化裝置，其中 上述加密密鑰產生部對應於檢測到來自密碼化裝置外部之非法存取，而再次取得上述光電隨機數。
9. 如請求項8之密碼化裝置，其中 上述加密密鑰產生部對應於再次取得上述光電隨機數，而將過去產生之上述加密密鑰自記憶體上抹除。
10. 如請求項1之密碼化裝置，其中 上述加密密鑰產生部對應於上述加密密鑰之產生，將成為上述光電隨機數之源的圖像信號自記憶體上抹除。
11. 如請求項1之密碼化裝置，其中 上述密碼化部藉由流密碼方式將上述對象信號密碼化。
12. 一種密碼化方法， 其基於光電隨機數、即基於由將具有可見光或非可見光之受光元件之像素一維或二維排列複數個而成之陣列感測器進行之光電轉換而得之隨機數，產生加密密鑰，且基於產生之上述加密密鑰，進行對象信號之密碼化。

Images