データ管理システム、データ管理方法およびプログラム
【課題】撮像画像の秘匿性を高めることができるようにする。
【解決手段】記憶媒体５は、暗号化に用いる鍵情報が設定されるスイッチ５１が設けられる。データ読取装置８は、記憶媒体５に記億されている画像データの一覧を取得するためのデータ取得要求をユーザ端末４１から受信し、スイッチ５１に設定されている鍵情報を用いて復号可能か否かを判定し、復号可能と判定された画像データの一覧をユーザ端末４１に送信する。
【解決手段】記憶媒体５は、暗号化に用いる鍵情報が設定されるスイッチ５１が設けられる。データ読取装置８は、記憶媒体５に記億されている画像データの一覧を取得するためのデータ取得要求をユーザ端末４１から受信し、スイッチ５１に設定されている鍵情報を用いて復号可能か否かを判定し、復号可能と判定された画像データの一覧をユーザ端末４１に送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ管理システム、データ管理方法およびプログラムに関する。
【背景技術】
【０００２】
撮像した信号を画像データとして記録媒体に記録するデジタルカメラが知られている。例えば特許文献１には、撮像画像を分類して記録するデジタルカメラが開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−３１８５３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
デジタルカメラを業務に用いているような場合など、撮像画像に秘匿性が求められることがある。しかしながら、撮像画像のデータが記録される記憶媒体を取得した者は、容易に記憶媒体に記録されている撮像画像を容易に閲覧することができるので、記憶媒体を紛失した場合や盗難された場合には、秘匿性の求められる情報も容易にその記憶媒体から漏洩してしまう。
【０００５】
本発明は、このような背景を鑑みてなされたものであり、撮像画像の秘匿性を高めることのできる、データ管理システム、データ管理方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記課題を解決するための本発明の主たる発明は、データを管理するシステムであって、暗号化に用いるキーが設定されるキー設定部と、暗号化された前記データを記憶する記憶部と、前記記憶部に記億されているデータの一覧を取得するための取得要求を受け付ける取得要求受付部と、前記記憶部に記憶されている前記データが、前記キー設定部に設定されている前記キーを用いて復号可能か否かを判定する復号判定部と、前記復号可能と判定した前記データの一覧を出力するデータ出力部と、を備えることとする。
本発明のキー設定部は、例えば、後述する記憶媒体５のスイッチ５１に対応する。取得要求受付部は、例えば、後述するデータ読取装置８のデータ取得要求受信部７４に対応する。
【０００７】
本発明のデータ管理システムによれば、記憶部に記憶されている暗号化されたデータのうち、キー設定部に設定したキーを用いて復号可能であるもののみが出力される。したがって、利用者ごとに異なるキーで暗号化されたデータが記憶部に混在していても、自分のキーで暗号化したデータの存在を、他の利用者に認知されにくくすることができる。よって、記録部に格納されているデータの秘匿性をより高めることができる。また、他の利用者のキーで暗号化されたデータは、復号できないが、そのようなデータは出力されないため、不要なデータが出力されてしまう無駄を回避することができる。
【０００８】
また、本発明のデータ管理システムでは、前記キーは、生体認証に用いる生体情報に基づいて生成されるようにしてもよい。
【０００９】
また、本発明のデータ管理システムでは、デジタルカメラと、記憶媒体と、データ読取装置とを含んで構成され、前記記憶媒体は、前記デジタルカメラおよび前記データ読み取り装置のそれぞれに着脱可能であり、前記データは、前記デジタルカメラにより撮影された画像データであり、前記記憶媒体は、前記キー設定部と、前記記憶部とを備え、前記デジタルカメラは、撮影された画像データを、前記キーを用いて暗号化する暗号化処理部と、前記暗号化された画像データを前記記憶媒体に書き込む書込み処理部と、を備え、前記データ読取装置は、前記記憶媒体の前記キー設定部に設定されている前記キーを取得するキー取得部と、前記取得要求受付部と、前記復号判定部と、前記データ出力部と、を備えるようにしてもよい。
【００１０】
また、本発明のデータ管理システムでは、前記キー設定部は、前記キーを表す複数のスイッチを含み、前記データを記憶する記憶媒体が、前記記憶部および前記キー設定部を備え、前記記憶媒体はさらに、前記各スイッチの状態をすべてオフ状態に設定するためのリセット機構を備えるようにしてもよい。
この場合、記憶媒体の排出時にキー設定部をリセットすることができるので、記憶媒体の紛失時などにも、他の利用者にキーが漏洩する危険性を低減することができる。よって、データの秘匿性を向上することができる。
【００１１】
また、本発明のデータ管理システムでは、前記記憶媒体は、前記記憶媒体に記憶されている前記データを読み取る読取装置に着脱可能に挿入され、前記スイッチは前記記憶媒体の挿入方向に沿って揺動可能に配置され、前記リセット機構は、オン状態である全ての前記スイッチと当接可能に配置され、前記挿入方向に沿って揺動可能であり、前記挿入方向に移動した場合に前記スイッチの全てをオフ状態に設定するオフ設定部と、回動可能かつ前記挿入方向に揺動可能に配置され、前記挿入方向に直交する直交方向に突出するとともに、前記挿入方向に付勢された場合は前記挿入方向に移動し、前記挿入方向と逆方向に付勢された場合は突出部分が減少するように回動する突出部と、前記突出部および前記オフ設定部を接続し、前記突出部の前記挿入方向への移動に応じて前記オフ設定部を前記挿入方向に付勢する腕部と、を備えるようにしてもよい。
本発明のオフ設定部は、例えば、後述するロッド５９に対応する。
【００１２】
また、本発明のデータ管理システムでは、前記読取装置には、弾性体により前記直交方向に付勢される爪部が備えられており、前記突出部は、前記記憶媒体の挿入時に前記爪部に当接し、前記爪部により前記挿入方向と逆方向に付勢され、前記突出部は、前記記憶媒体の排出時に前記爪部に当接し、前記挿入方向に付勢されるようにしてもよい。
【００１３】
また、本発明の他の態様は、データを管理するシステムであって、暗号化に用いるキーが設定されるキー設定部と、暗号化された前記データを記憶する記憶部と、前記データを示すデータ指定情報を含む、前記データを取得するためのコマンドである取得要求を受け付ける取得要求受付部と、前記記憶部に記憶されている、前記データ指定情報が示すデータが、前記キー設定部に設定されているキーを用いて復号可能か否かを判定する復号判定部と、復号可能と判定された場合に、前記キー設定部に設定されているキーを用いて、前記データ指定情報が示すデータを復号化する復号処理部と、前記復号化したデータを出力するデータ出力部と、を備えることとする。
本発明のデータ指定情報とは、例えば、後述するファイル名やフォルダ名である。
【００１４】
また、本発明の他の態様は、データを管理する方法であって、暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出す読取装置が、前記記憶媒体に記億されているデータの一覧を取得するための取得要求を受け付け、前記記憶媒体に記憶されている前記データが、前記キー設定部に設定されている前記キーを用いて復号可能か否かを判定し、前記復号可能と判定した前記データの一覧を出力することとする。
【００１５】
また、本発明の他の態様は、データを管理する方法であって、暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出す読取装置が、前記データを示すデータ指定情報を含む、前記データを取得するためのコマンドである取得要求を受け付け、前記記憶媒体に記憶されている、前記データ指定情報が示すデータが、前記キー設定部に設定されているキーを用いて復号可能か否かを判定し、復号可能と判定された場合に、前記キー設定部に設定されているキーを用いて、前記データ指定情報が示すデータを復号化し、前記復号化したデータを出力することとする。
【００１６】
また、本発明の他の態様は、データを管理するためのプログラムであって、暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出すコンピュータに、前記記憶媒体に記億されているデータの一覧を取得するための取得要求を受け付けるステップと、前記記憶媒体に記憶されている前記データが、前記キー設定部に設定されている前記キーを用いて復号可能か否かを判定するステップと、前記復号可能と判定した前記データの一覧を出力するステップと、を実行させることとする。
【００１７】
また、本発明の他の態様は、データを管理するためのプログラムであって、暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出すコンピュータに、前記データを示すデータ指定情報を含む、前記データを取得するためのコマンドである取得要求を受け付けるステップと、前記記憶媒体に記憶されている、前記データ指定情報が示すデータが、前記キー設定部に設定されているキーを用いて復号可能か否かを判定するステップと、復号可能と判定された場合に、前記キー設定部に設定されているキーを用いて、前記データ指定情報が示すデータを復号化するステップと、前記復号化したデータを出力するステップと、を実行させることとする。
【００１８】
その他本願が開示する課題やその解決方法については、発明の実施形態の欄及び図面により明らかにされる。
【発明の効果】
【００１９】
本発明によれば、撮像画像の秘匿性を高めることができる。
【図面の簡単な説明】
【００２０】
【図１】本実施形態の画像データ管理システムの全体構成を示す図である。
【図２】デジタルカメラ１の正面図である。
【図３】デジタルカメラ１の背面図である。
【図４】デジタルカメラ１内部のハードウェア構成を示す図である。
【図５】デジタルカメラ１のソフトウェア構成を示す図である。
【図６】利用者情報記憶部３１に記憶される利用者情報の構成例を示す図である。
【図７】デジタルカメラ１を用いた撮影時の処理の流れを示す図である。
【図８】記憶媒体５の前面図である。
【図９】記憶媒体５の裏面図である。
【図１０】記憶媒体５のスイッチ５１を全てオフ状態にリセットするための機構を説明する図である。
【図１１】記憶媒体５のスイッチ５１を全てオフ状態にリセットするための機構を説明する図である。
【図１２】記憶媒体５のスイッチ５１を全てオフ状態にリセットするための機構を説明する図である。
【図１３】データ読取装置８の前面図である。
【図１４】デジタルカメラ１に記憶媒体５が挿入される様子を説明する図である。
【図１５】デジタルカメラ１から記憶媒体５が排出される様子を説明する図である。
【図１６】データ読取装置８内部のハードウェア構成を示す図である。
【図１７】データ読取装置８のソフトウェア構成を示す図である。
【図１８】記憶媒体５に保存されている画像データの一覧を表示する処理の流れを示す図である。
【図１９】画像データをユーザ端末４１に送信する処理の流れを説明する図である。
【発明を実施するための形態】
【００２１】
以下、本発明の一実施形態である画像データ管理システムについて説明する。本実施形態の画像データ管理システムでは、利用者の生体認証（本実施形態では指紋認証）に用いる生体情報（本実施形態では、指紋をスキャンした画像）に基づくキーを用いて、デジタルカメラ１が撮影した撮像画像のデータ（以下、単に「画像データ」という。）を暗号化して記憶媒体５に記憶する。
【００２２】
＝＝全体構成＝＝
本実施形態の画像データ管理システムの全体構成を図１に示す。同図に示すように、本実施形態の画像データ管理システムは、デジタルカメラ１、デジタルカメラ１が撮影した画像データを記憶する記憶媒体５、および記憶媒体５から画像データを読み出すデータ読取装置８を含んで構成される。
【００２３】
記憶媒体５は、デジタルカメラ１とデータ読取装置８とのそれぞれに着脱可能である、例えば、フラッシュメモリカードである。記憶媒体５が挿入されたデジタルカメラ１やデータ読取装置８は、例えば、ＳＤ（Secure Digital）規格やＣＦ（CompactFlash）規格などに規定される方式で、画像データの書込みや読出しを行う。
【００２４】
データ読取装置８は、ユーザ端末４１と通信路４２を介して接続され、ユーザ端末４１からのリクエストに応じて、記憶媒体５から画像データを読み出す。通信路４２上では、例えば、ＵＳＢ（Universal Serial Bus）やＲＳ２３２Ｃなどの規格に規定される方式でデータのやり取りが行われる。
【００２５】
＝＝デジタルカメラ１＝＝
図２は、デジタルカメラ１の正面図である。デジタルカメラ１の前面にはレンズ２および指紋センサ３が設けられる。なお、指紋センサ３は、前面以外の場所に配置されていてもよい。デジタルカメラ１の上面にはレリーズボタン４が設けられる。デジタルカメラ１には、記憶媒体５が挿入可能となっている。レリーズボタン４が押下されると被写体像が画像データを格納するファイル（以下、単に「画像ファイル」という。）として記憶媒体５に書き込まれる。すなわち、記憶媒体５は画像をファイルとして記憶する機能（画像記憶部）を有する。
【００２６】
図３は、デジタルカメラ１の背面図である。デジタルカメラ１の背面には撮影された画像の表示装置６、操作ボタン７などが設けられる。レリーズボタン４が押下されると被写体像が画像ファイルとして記憶媒体５に記録される。
【００２７】
図４は、デジタルカメラ１内部のハードウェア構成を示す図である。デジタルカメラ１は、ＣＰＵ１１、メモリ１２、補助記憶装置１３、接続コネクタ１４、撮像素子１５、Ａ／Ｄ変換回路１６、画像処理回路１７を備えている。補助記憶装置１３は、各種のデータやプログラムを記憶する、例えばフラッシュメモリやハードディスクドライブなどである。ＣＰＵ１１は補助記憶装置１３に記憶されているプログラムをメモリ１２に読み出して実行することにより各種の機能を実現する。接続コネクタ１４は、記憶媒体５と接続するためのコネクタである。接続コネクタ１４は、例えば、ＳＤ規格や、ＣＦ規格などに規定された形状であり、デジタルカメラ１は、接続コネクタ１４を介して記憶媒体５との間でデータのやりとりを行う。撮像素子１５は、レンズ２を通じて入射される画像を電気信号に変換する、例えば、ＣＣＤ（Charge Coupled Device）である。Ａ／Ｄ変換回路１６は、撮像素子１５が出力するアナログの電気信号をデジタル信号（以下、「画像信号」という。）に変換する。画像処理回路１７は、Ａ／Ｄ変換回路１６から出力される画像信号に対するカラー補正などの演算処理を行い、補正後の画像信号を、例えば、ＲＡＷ形式やＪＰＥＧ（Joint Photographic Experts Group）形式の画像データ（以下、「撮像画像データ」という。）に変換する。
【００２８】
図５は、デジタルカメラ１のソフトウェア構成を示す図である。デジタルカメラ１は、指紋情報取得部２１、指紋認証部２２、鍵生成部２３、撮影処理部２４、暗号処理部２５、ＩＯ処理部２６、利用者情報記憶部３１、および認証情報一時記憶部３２を備えている。なお、上記機能部２１〜２６は、デジタルカメラ１が備えるＣＰＵ１１が補助記憶装置１３に記憶されているプログラムをメモリ１２に読み出して実行することにより実現される。
【００２９】
指紋情報取得部２１は、利用者の指紋を表す情報（以下、「指紋情報」という。本実施形態の「生体情報」に該当する。）を指紋センサ３から取得する。本実施形態では、指紋センサ３は、指紋を画像として読み取り、指紋情報取得部２１は、指紋センサ３が読み取った指紋の画像データ（以下、「指紋画像データ」という。）を取得する。
【００３０】
利用者情報記憶部３１は、指紋情報を用いて利用者の認証を行うための情報（以下、「利用者情報」という。）を記憶する。認証記憶部３１は、デジタルカメラ１が備える補助記憶装置１３やメモリ１２が提供する記憶領域として実現される。図６は、利用者情報記憶部３１に記憶される利用者情報の構成例を示す図である。利用者情報には、利用者の識別情報（ユーザＩＤ）と、利用者の指紋の画像を表示するための画像データ（指紋画像データ）とが含まれる。なお、利用者は、デジタルカメラ１を最初に利用するときに、予め利用者情報を利用者情報記憶部３１に登録しておくものとする。
【００３１】
指紋認証部２２は、指紋情報を用いて利用者の認証を行う。指紋認証部２２は、指紋情報取得部２１が取得した指紋情報にマッチする指紋画像データを利用者情報記憶部３１から検索し、指紋情報にマッチする指紋画像データが認証情報記憶部３１に登録されているか否かにより利用者の認証を行う。指紋認証部２２は、利用者の認証に成功した場合、すなわち、指紋情報にマッチする指紋画像データが利用者情報記憶部３１に記憶されていた場合には、当該指紋画像データを含む利用者情報を利用者情報記憶部３１から読み出し、読み出した利用者情報を認証情報一時記憶部３２に登録する。
【００３２】
認証情報一時記憶部３２は、現在利用中の利用者の利用者情報を記憶する。認証情報一時記憶部３２は、メモリ１２などの揮発性の記憶装置が提供する記憶領域として実現されるものとする。すなわち、認証情報一時記憶部３２は、デジタルカメラ１の電源がオンの間のみ利用者情報を記憶し、デジタルカメラ１の電源がオフになると、認証情報一時記憶部３２が記憶していた利用者情報は消去されるものとする。
【００３３】
なお、指紋認証部２２は、認証情報一時記憶部３２に利用者情報が記憶されていないときに、利用者の指紋認証を行うものとする。したがって、デジタルカメラ１の電源がオフになると認証情報一時記憶部３２の記憶内容は破棄されるため、デジタルカメラ１の電源がオンになるたびに、利用者の指紋認証が行われることになる。
【００３４】
鍵生成部２３は、指紋情報に基づいて、データの暗号化に用いるキー（以下、「鍵情報」という。）を生成する。本実施形態では、鍵生成部２３は、認証情報一時記憶部３２に記憶されている利用者情報の指紋画像データに、所定のハッシュ関数を適用して求められる４ビットの値を鍵情報として生成するものとする。なお、鍵情報のビット数は任意の長さ（例えば、８ビットや１６ビット、３２ビットなど）にすることができる。鍵生成部２３は、生成した鍵情報を認証情報一時記憶部３２に記憶する。また、鍵生成部２３は、生成した鍵情報をディスプレイ６に表示して、デジタルカメラ１のユーザが鍵情報を記憶媒体５のスイッチ５１に設定できるようにする。
【００３５】
撮影処理部２４は、レリーズボタン４の押下に応じて、画像処理回路１７などの制御を行い、撮像画像データを生成する。
【００３６】
暗号処理部２５は、鍵生成部２３が生成した鍵情報を用いて、撮像画像データを暗号化する。暗号化には、例えば、ブロック方式やストリーム方式の一般的なアルゴリズムが用いられる。
【００３７】
ＩＯ処理部２６は、記憶媒体５に対する撮像画像データの読み書きを行う。なお、データの読み書きは、例えば、ＳＤ規格やＣＦ規格などに従った方式で行われる。ＩＯ処理部２６は、暗号処理部２５が暗号化した画像データ（以下、「暗号データ」という。）を記憶媒体５に書き込む。なお、記憶媒体５には、ファイルとして暗号データが格納される。
【００３８】
次に、デジタルカメラ１による処理について説明する。
図７は、デジタルカメラ１を用いた撮影時の処理の流れを示す図である。図７に示す処理は、例えば、レリーズボタン４が押下されたときに実行される。
撮影処理部２４は、画像処理回路１７を制御して被写体の撮影を行い、画像処理回路１７が作成した撮像画像データを取得する（Ｓ３０１）。暗号処理部２５は、認証情報一時記憶部３２に記憶されている鍵情報を用いて撮像画像データを暗号化して（Ｓ３０２）、暗号データを作成する。暗号処理部２５は、例えば、鍵情報を撮像画像データのパスワードとして設定するようにしてもよいし、ブロック方式やストリーム方式の暗号化関数に撮像画像データを適用して暗号データを作成する。ＩＯ処理部２６は、暗号データをファイルとして記憶媒体５に書き込む（Ｓ３０３）。
【００３９】
以上のようにして、被写体の撮影ごとに、被写体像の撮像画像データは、利用者（撮影者）の指紋に応じた鍵情報により暗号化された上で記憶媒体５に保存される。したがって、記憶媒体５に記録されている画像データは鍵情報がなければ復号することができなくなるので、複数の利用者により共有されている場合に、他の利用者に鍵情報を伝達しない限り暗号データが復号されることがなくなるので、同じデジタルカメラ１を共有する利用者間においてもデータの秘匿性を担保することができる。
【００４０】
また、鍵情報は認証情報一時記憶部３２に記憶され、電源がオフになるごとに消去されるので、デジタルカメラ１が盗難された場合や、デジタルカメラ１を紛失した場合などにも、記憶媒体５に保存されている暗号データは復号することができないので、秘匿性の高い画像を安全に記憶媒体５に保存することができる。
【００４１】
＝＝記憶媒体５＝＝
図８は、記憶媒体５の前面図である。記憶媒体５の前面には、複数のスイッチ５１が設けられている。スイッチ５１には、利用者の指紋画像データに基づいて生成される鍵情報が設定される。本実施形態では、上述したように鍵情報は４ビットの数値であり、記憶媒体５の前面には鍵情報の各ビットに対応するスイッチ５１が４つ設けられる。鍵情報のビット数が４ビット以外であれば、記憶媒体５には、鍵情報のビット数に合わせた数のスイッチ５１が設けられる。
記憶媒体５の上面には、突起５２（本発明の「突出部」に該当する。）が突出している。後述するように、記憶媒体５の排出時に、突起５２が付勢されて移動することで、スイッチ５１が全てオフ状態にリセットされる。
【００４２】
図９は、記憶媒体５の裏面図である。記憶媒体５の裏面には、デジタルカメラ１と電気的に接続するための接続コネクタ５３が設けられている。
図１０〜１２は、記憶媒体５のスイッチ５１を全てオフ状態にリセットするための機構（以下、「リセット機構」という。）を説明する図である。
【００４３】
突起５２は、軸５４を中心に回動可能である。また、記憶媒体５にはガイド５５が設けられており、軸５４はガイドに沿って揺動可能である。突起５２は、例えばバネなどの弾性体５６により排出方向に付勢され、軸５４はガイド５５の排出方向の終端部分に位置する。
【００４４】
突起５２に排出方向の力が加えられると、図１１に示すように、記憶媒体５からの突出部分が小さくなるように、突起５２は軸５４を中心に回動する。排出方向の力が取り除かれると、突起５２は、例えばバネなどの弾性体５７により付勢されて、記憶媒体５から突出部分が大きくなるように回動して、図１０に示す元の状態に戻る。
【００４５】
突起５２に挿入方向の力が加えられると、軸５４がガイド５５に沿うように、突起５２が挿入方向と平行に移動する。軸５４には、腕部５８を有するロッド５９が接続されており、ロッド５９は、オン状態のスイッチ５１のそれぞれと当接する。突起５２が挿入方向に移動すると、突起５２の移動に合わせてロッド５９も移動し、これにより、図１２に示すように、スイッチ５１が全てオフ状態（「０」）に設定される。
【００４６】
＝＝データ読取装置８＝＝
図１３は、データ読取装置８の前面図である。データ読取装置８の前面には、初期化スイッチ６８および排出ボタン６９が配置されている。排出ボタン６９が押下されると、データ読取装置８に挿入されている記憶媒体５の排出が行われる。初期化スイッチ６８は、記憶媒体５の排出前に、記憶媒体５に記憶されている画像データを削除するか否かを設定するスイッチである。初期化スイッチ６８がオン状態である場合には、記憶媒体５の排出前に、記憶媒体５に記憶されている画像データが削除される。
【００４７】
データ読取装置８の側部には、開口部１４１が設けられ、開口部１４１を通って記憶媒体５の挿入および排出が行われる。データ読取装置８の内部には、開口部１４１から接続コネクタ６５までの間には上部ガイド１４２および下部ガイド１４３が設けられている。上部ガイド１４２と開口部１４１との間には間隙が設けられ、その間隙には、例えばバネなどの弾性体１９により付勢された爪部１８が配置される。
【００４８】
図１４は、デジタルカメラ１に記憶媒体５が挿入される様子を説明する図である。
図１４（ａ）に示すように、デジタルカメラ１には開口部１４１が設けられ、開口部１４１から接続コネクタ１４までの間には上部ガイド１４２および下部ガイド１４３が設けられ、開口部１４１から挿入された記憶媒体５は、上部ガイド１４２および下部ガイド１４３に沿って移動する。上部ガイド１４２は、開口部１４１までの間に間隙が設けられ、挿入される記憶媒体５の突起５２に当接する爪部１８がこの間隙に設けられる。爪部１８は、挿入方向と直交する方向（図１４の例では、上下方向）に揺動可能に配置される。爪部１８は、例えばバネなどの弾性体１９により下方向に付勢される。
【００４９】
図１４（ｂ）に示すように、記憶媒体５が挿入されていくと、爪部１８と記憶媒体５の突起５２とが当接し、爪部１８から突起５２に対して、挿入方向とは逆の排出方向への力１４４がかかる。これにより、突起５２は軸５４を中心として回動し、突出している部分が減少する。突起５２が回動してもロッド５９は移動しない。したがって、スイッチ５１の状態も変化しない。
【００５０】
爪部１８と上部ガイド１４２との間では、図１４（ｃ）に示すように、突起５２は弾性体５７に付勢されて、再び突出している部分が増加するように回動するが、上部ガイド１４２と突起５２とが当接すると、突起５２には再び排出方向の力がかかり、突起５２は軸５４を中心として回動する。記憶媒体５が挿入方向に移動するにつれて、突起５２は、図１４（ｄ）に示すように、記憶媒体５が上部ガイド１４２および下部ガイド１４３に沿って移動できるように、突出部分が減少するように回動する。記憶媒体５は、デジタルカメラ１のコネクタ１４と記憶媒体５の接続コネクタ５３とが係合されるまで挿入される。
【００５１】
図１５は、デジタルカメラ１から記憶媒体５が排出される様子を説明する図である。
上記図１４（ｄ）に示した、デジタルカメラ１の接続コネクタ１４と、記憶媒体５の接続コネクタ５３とが係合している状態から排出方向に記憶媒体５が移動していくと、図１５（ａ）に示すように、突起５２と爪部１８とが係合し、排出方向とは逆の挿入方向への力１４５がかかる。これにより、突起５２は、軸５４がガイド５５に沿うように、挿入方向に移動し、図１５（ｂ）に示すように、ロッド５９を介してオン状態のスイッチ５１に対して挿入方向の力１４６がかかる。したがって、オン状態のスイッチ５１は全てオフ状態に設定される。
【００５２】
軸５４がガイド５５のデジタルカメラ１側の端部に達すると、図１５（ｃ）に示すように、突起５２から爪部１８に対して上向きの力１４７がかかる。これにより弾性体１９が収縮し、爪部１８が上に移動して、突起５２が記憶媒体５から突出したまま、デジタルカメラ１の外部に排出可能となる。図１５（ｄ）に示すように、爪部１８から突起５２に対する力１４５がかからなくなると、弾性体５６により軸５４に排出方向の力１４８が付勢されて、突起５２は排出方向に移動する。これに伴いロッド５９も排出方向に移動する。
【００５３】
以上のようにして、突起５２は、記憶媒体５の挿入時には、爪部１８および上部ガイド１４２のそれぞれと当接した場合に、爪部１８および上部ガイド１４２から排出方向の力を受けて、突出部分を減少させるように回動する。このとき、ロッド５９は移動しないので、スイッチ５１の状態は変わらない。一方、記憶媒体５の排出時には、突起５２が爪部１８に当接すると、爪部１８から挿入方向の力を受けて、突起５２およびロッド５９は挿入方向に移動する。これにより、スイッチ５１は全てオフ状態に設定される。
【００５４】
図１６は、データ読取装置８内部のハードウェア構成を示す図である。データ読取装置８は、ＣＰＵ６１、メモリ６２、補助記憶装置６３、通信インタフェース６４、接続コネクタ６５、スイッチ読取部６６、排出機構６７、初期化スイッチ６８および排出ボタン６９を備えている。補助記憶装置６３は、各種のデータやプログラムを記憶する、例えば、フラッシュメモリなどである。ＣＰＵ６１は、補助記憶装置６３に記憶されているプログラムをメモリ６２に読み出して実行することにより各種の機能を実現する。通信インタフェース６４は、ユーザ端末４１との間で通信を行うためのインタフェースである。通信インタフェース６４は、例えば、ＵＳＢやＲＳ２３２Ｃなどの規格に規定される形状を有する。接続コネクタ６５は、記憶媒体５と電気的に接続するためのコネクタである。接続コネクタ６５は、例えば、ＳＤ規格やＣＦ規格に規定される形状を有する。スイッチ読取部６６は、記憶媒体５のスイッチ５１のそれぞれの状態を読み取るための回路である。
【００５５】
スイッチ読取部６６は、例えば、各スイッチ５１の状態を機械的に検出するセンサである。なお、スイッチ読取部６６は、例えば、スイッチ５１と電気的に接続してスイッチ５１の状態を読み取る回路として構成することもできる。排出機構６７は、データ読取装置８に挿入された記憶媒体５を排出するための機構である。排出機構６７には、一般的な、可搬型記憶媒体の排出機構を採用することができる。排出機構６７は、排出ボタン６９が押下されたことを契機に記憶媒体５を排出方向に移動させることにより記憶媒体５を排出する。排出機構６７は、初期化スイッチ６８がオン状態である場合には、後述する初期化処理部７３により、記憶媒体５の画像ファイルが削除された後に、記憶媒体５の排出を行う。
【００５６】
図１７は、データ読取装置８のソフトウェア構成を示す図である。データ読取装置８は、鍵情報読取部７１、排出処理部７２、初期化処理部７３、データ取得要求受信部７４、読出し処理部７５、復号可否判定部７６、復号処理部７７、データ送信部７８を備えている。なお、上記各機能部７１〜７８は、データ読取装置８が備えるＣＰＵ６１が補助記憶装置６３に記憶されているプログラムをメモリ６２に読み出して実行することにより実現される。
【００５７】
鍵情報読取部７１は、記憶媒体５から鍵情報を取得する。鍵情報読取部７１は、スイッチ読取部６６から出力される信号に基づいて記憶媒体５のスイッチ５１の状態を取得し、取得したスイッチ５１の状態を、鍵情報の対応するビットの値に設定することにより、鍵情報を生成する。
排出処理部７２は、排出ボタン６９が押下されたことを契機に、排出機構６７を起動して記憶媒体５をデータ読取装置８から排出する。
【００５８】
初期化処理部７３は、初期化スイッチ６８がオン状態である場合に、記憶媒体５に記憶されている全ての画像ファイルを削除する。初期化スイッチ６８がオン状態である場合には、排出処理部７２は、初期化処理部７３が全ての画像ファイルを削除した後に、排出機構を起動する。
データ取得要求受信部７４は、画像データを取得するためのコマンド（以下、「データ取得要求」という。）をユーザ端末４１から受信する。データ取得要求には、画像ファイルのファイル名、または画像ファイルが格納されているフォルダ（ディレクトリ）のフォルダ名（ディレクトリ名）が指定される。
【００５９】
読出し処理部７５は、記憶媒体５に記憶されている画像データを読み出す。読出し処理部７５は、データ取得要求にファイル名が指定されている場合は、指定されたファイル名が示す画像ファイルを読み出し、データ取得要求にフォルダ名が指定されている場合は、指定されたフォルダ名が示すフォルダに含まれている全ての画像ファイルを読み出し、データ取得要求にファイル名もフォルダ名も指定されていない場合には、記憶媒体５のルートフォルダに含まれる全ての画像ファイルを読み出す。
【００６０】
復号可否判定部７６は、データ取得要求に指定されている画像ファイルを記憶媒体５から取得し、取得した画像ファイルが、鍵情報取得部７１が取得した鍵情報を用いて復号可能かどうかを判定する。
復号処理部７７は、復号可否判定部７６が復号可能と判定した画像ファイルを、鍵情報取得部７１が取得した鍵情報を用いて復号する。
【００６１】
データ送信部７８は、データ取得要求に指定されている画像ファイルのうち、復号可否判定部が復号可能と判定したもののみをユーザ端末４１に送信する。データ送信部７８は、データ取得要求にファイル名が指定されていた場合には、例えば、読出しができない旨を示すエラーメッセージを送信するようにすることもできる。なお、ファイル名が指定されていた場合に、そのファイルが復号できないと判断された場合、データ送信部７８は、暗号化されたままでユーザ端末４１に送信するようにしてもよい。
【００６２】
＝＝処理＝＝
図１８は、記憶媒体５に保存されている画像データの一覧を表示する処理の流れを示す図である。図１８に示す処理は、データ取得要求受信部７４が受信したデータ取得要求にフォルダ名が設定されていた場合、あるいはデータ取得要求にファイル名やフォルダ名が設定されていなかった場合に実行される。
【００６３】
読出し処理部７５は、画像データを格納するための空の画像リストを作成し（Ｓ３２１）、データ取得要求にフォルダ名が設定されている場合（Ｓ３２２：ＹＥＳ）、データ取得要求に設定されているフォルダ名に対応するフォルダをターゲットフォルダとし（Ｓ３２３）、データ取得要求にフォルダ名が設定されていない場合には（Ｓ３２２：ＮＯ）、ルートフォルダをターゲットフォルダとする（Ｓ３２４）。
【００６４】
読出し処理部７５は、ターゲットフォルダに含まれるファイルの一覧を記憶媒体５から取得する（Ｓ３２５）。取得したファイルのそれぞれについて以下の処理が行われる。
読出し処理部７５は、記憶媒体５から当該ファイルを読み出し（Ｓ３２６）、復号可否判定部７６は、鍵情報取得部７１が取得した鍵情報により当該ファイルを復号することができるか否かを判定する（Ｓ３２７）。鍵情報で復号できる場合（Ｓ３２７：ＹＥＳ）、復号処理部７７は、鍵情報取得部７１が取得した鍵情報を用いてファイルを復号して画像データを作成する（Ｓ３２８）。復号処理部７７は、復号した画像データを画像リストに追加する（Ｓ３２９）。
【００６５】
以上の処理を各ファイルについて繰り返した後、データ送信部７８は、画像リストに含まれている画像データの一覧をユーザ端末４１に送信する（Ｓ３３０）。画像データの一覧は、画像リストに含まれている画像データに基づいて作成される情報であればよい。例えば、画像データの一覧は、ファイル名のリストとしてもよいし、ファイル名と画像データのメタ情報の一覧としてもよいし、画像データのサムネイルの一覧としてもよいし、画像データの一覧とすることもできる。
【００６６】
このようにして、記憶媒体５に保存されているファイルのうち、記憶媒体５のスイッチ５１に設定された鍵情報で復号可能なもののみの一覧がユーザ端末４１に送信される。したがって、複数の利用者で記憶媒体５が共有されている場合にも、自分が設定した鍵情報で復号可能なもののみをユーザ端末４１に送信することができる。復号できないデータは一般に不要なデータであり、このような不要なデータをユーザ端末４１に送信しないようにすることで、通信負荷を低減することができる。
【００６７】
また、上述したように、デジタルカメラ１では、指紋に応じた鍵情報で暗号化した画像データが記憶媒体５に書き込まれているので、その鍵情報を記憶媒体５のスイッチ５１に設定した場合には、自分が撮影した画像データのみの一覧をユーザ端末４１に送信することができるので便利である。また、自分の指紋に応じた鍵情報で復号できないものはユーザ端末４１に送信されないので、記憶媒体５に保存されている暗号化されているファイルの存在を他の利用者に認知されにくくすることが可能となる。したがって、記憶媒体５に格納されているファイルの秘匿性をより高めることができる。
【００６８】
図１９は、画像データをユーザ端末４１に送信する処理の流れを説明する図である。図１９に示す処理は、データ取得要求にファイル名が指定されていた場合に実行される。
読出し処理部７５は、データ取得要求に含まれるファイル名に対応するファイルが記憶媒体５に記憶されているか否かを判定する（Ｓ３４１）。ファイルが存在すれば（Ｓ３４１：ＹＥＳ）、読出し処理部７５は、当該ファイルを記憶媒体５から読み出す（Ｓ３４２）。復号可否判定部７６は、読み出されたファイルが、鍵情報取得部７１が取得した鍵情報により復号可能か否かを判定し（Ｓ３４３）、復号可能であれば（Ｓ３４３：ＹＥＳ）、復号処理部７７は、鍵情報を用いてファイルを復号して画像データを作成する（Ｓ３４４）。データ送信部７８は、復号された画像データをユーザ端末４１に送信する（Ｓ３４５）。一方、ファイルが存在しない場合（Ｓ３４１：ＮＯ）あるいは、鍵情報取得部７１が取得した鍵情報では復号できないと判定された場合には（Ｓ３４３：ＮＯ）、データ送信部７８は、所定のエラー画像を表示するための画像データをユーザ端末４１に送信する（Ｓ３４６）。
【００６９】
以上のようにして、記憶媒体５のスイッチ５１に設定されていた鍵情報を用いて、記憶媒体５に格納されている暗号化されたデータを復号することができる。
【００７０】
なお、本実施形態では、生体認証として指紋認証を用いるものとしたが、これに限らず、虹彩、網膜、静脈、声紋、筆跡など各種の生体情報を用いる生体認証を採用するようにしてもよい。
【００７１】
また、本実施形態では、指紋センサ３が読み取った指紋の画像を指紋情報としたが、これに限らず、指紋センサ３から取得した画像データに含まれる特徴点（例えば、指紋の模様が分岐している部分など）を抽出して指紋情報としてもよい。また、特徴点を指紋センサ３が検知するようにしてもよい。
【００７２】
また、本実施形態では、指紋情報にハッシュ関数を適用して４ビットの鍵情報を生成するものとしたが、これに限らず、ハッシュ関数以外の関数を適用するようにしてもよい。
【００７３】
また、本実施形態では、レリーズボタン４が押下されたことを契機として撮影処理が行われるものとしたが、これに限らず、例えば、デジタルカメラ１がタイマーを備えるようにし、設定されたタイマーが切れたときに撮影処理を実行するようにしてもよいし、温度センサや動きセンサなどの各種のセンサからの入力を契機として実行するようにしてもよい。
【００７４】
また、本実施形態では、デジタルカメラ１により撮影された画像データが記憶媒体５に記憶されるものとしたが、記憶媒体５には、各種のデータを記憶させるようにすることができる。この場合、例えば、パーソナルコンピュータなどの情報処理装置が、指紋センサ３やデジタルカメラ１の指紋情報取得部２１や指紋情報認証部２２、鍵生成部２３、暗号処理部２５、ＩＯ処理部２６を備えるようにし、記憶媒体５に各種のデータを暗号化して書き込むようにすることができる。また、情報処理装置に接続されるデータ読取装置８に、指紋センサ３やデジタルカメラ１の指紋情報取得部２１や指紋情報認証部２２、鍵生成部２３、暗号処理部２５、ＩＯ処理部２６を備えるようにして、データ読取装置８が、情報処理装置からのデータ書込み要求に応じて、鍵生成部２３が生成した鍵情報を用いてデータの暗号化を行い、暗号化されたデータを記憶媒体５に書き込むようにすることができる。また、情報処理装置やデータ読取装置８が記憶媒体５のスイッチ５１に設定された鍵情報を用いて暗号化を行うようにしてもよい。
【００７５】
また、本実施形態では、記憶媒体５の排出時にスイッチ５１をオフ状態に設定するものとしたが、すべてオン状態に設定するようにしてもよい。すなわち、スイッチ５１のオン状態とオフ状態の位置が逆であったとしても、記憶媒体５の構成を変更することなく、適用することができる。
【００７６】
また、デジタルカメラ１でも、画像を表示するようにしてもよい。この場合、記憶媒体５に記憶されている暗号データのうち、デジタルカメラ１が認証に用いた鍵情報により復号可能なもののみを表示するようにする。例えば、デジタルカメラ１が、ＩＯ処理部２６が取得したファイルを、認証情報一時記憶部３２に記憶されている鍵情報を用いて復号が可能か否かを判定する復号可否判定部と、認証情報一時記憶部３２に記憶されている鍵情報を用いて暗号データを復号する復号処理部と、復号処理部が復号した画像データを、ディスプレイ６に表示する画像表示部とを備えるようにすることができる。復号処理部による復号処理には、暗号処理部２５に採用された暗号のアルゴリズムに合わせた復号のアルゴリズムを用いるようにする。
【００７７】
また、デジタルカメラ１にも爪部１８や弾性体１９、上部ガイド１４２、下部ガイド１４３を設けるようにしてもよい。この場合、デジタルカメラ１を紛失した場合にも、デジタルカメラ１から記憶媒体５を排出するときにスイッチ５１がリセットされるので、他人に鍵情報が漏洩する危険性を低減することができる。よって、記憶媒体５に格納されているファイルの秘匿性をより高めることができる。
【００７８】
また、本実施形態では、データ読取装置８と記憶媒体５とを別体であるものとしたが、データ読取装置８の機能を記憶媒体５に備えさせるようにしてもよい。この場合、デジタルカメラ１に爪部１８や弾性体１９、上部ガイド１４２、下部ガイド１４３を設けることで、記憶媒体５のスイッチ５１をリセットし忘れることをなくすようにすることが好適である。
【００７９】
また、本実施形態では、排出機構６７により、自動的に記憶媒体５がデータ読取装置８から排出されるものとしたが、手動で記憶媒体５を引き抜くようにしてもよい。この場合にも、爪部１８が突起５２に当接することにより、突起５２およびロッド５９が挿入方向に付勢されて、スイッチ５１が全てオフ状態に設定される。
【００８０】
また、本実施形態では、暗号化をデジタルカメラ１で行うものとしたが、これに限らず、記憶媒体５が暗号化を行うようにしてもよい。この場合、記憶媒体５は、ＣＰＵやメモリ、プログラムを記憶するプログラム記憶部、および暗号化した画像データを記憶する画像記憶部を備えるようにし、プログラム記憶部に記憶されるプログラムを実行することにより、暗号化処理部２５を実現するようにする。そして、デジタルカメラ１から、暗号化されていない画像データを受信した場合、記憶媒体５の暗号化処理部が、スイッチ５１に設定されている値をキーとして、受信した画像データを暗号化して画像記憶部に記憶するようにする。これにより、暗号化処理部２５を備えていないデジタルカメラ１であっても、記憶媒体５に画像を暗号化して記録することができる。また、この場合には記憶媒体５は、プログラム記憶部に記憶されるプログラムを実行することにより、復号可否判定部７６および復号処理部７７を実現するようにしてもよい。これにより、デジタルカメラ１やユーザ端末４１から画像データの一覧を取得するためのデータ取得要求を受け付けた場合、記憶媒体５の復号可否判定部が、スイッチ５１に設定されている値をキーとして、画像記憶部に記憶されている暗号データが復号可能か否かを判定し、復号可能な暗号データの一覧をデジタルカメラ１やユーザ端末４１に送信するようにすることができる。また、デジタルカメラ１やユーザ端末４１から画像データを取得するためのデータ取得要求を受け付けた場合、記憶媒体５の復号可否判定部が、スイッチ５１に設定されている値をキーとして、データ取得要求に指定されている、画像記憶部の画像データが復号可能か否かを判定し、復号処理部が復号可能な暗号データを復号化して、デジタルカメラ１やユーザ端末４１に復号化された画像データを送信するようにすることができる。
【００８１】
以上、本実施形態について説明したが、上記実施形態は本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更、改良され得ると共に、本発明にはその等価物も含まれる。
【符号の説明】
【００８２】
１ デジタルカメラ
２ レンズ
３ 指紋センサ
４ レリーズボタン
５ 記憶媒体
６ 表示装置
７ 操作ボタン
８ データ読取装置
１１ ＣＰＵ
１２ メモリ
１３ 補助記憶装置
１４ 接続コネクタ
１５ 撮像素子
１６ Ａ／Ｄ変換回路
１７ 画像処理回路
１８ 爪部
１９ 弾性体
２１ 指紋情報取得部
２２ 指紋認証部
２３ 鍵生成部
２４ 撮影処理部
２５ 暗号処理部
２６ ＩＯ処理部
３１ 利用者情報記憶部
３２ 認証情報一時記憶部
４１ ユーザ端末
４２ 通信路
５１ スイッチ
５２ 突起
５３ 接続コネクタ
５４ 軸
５５ ガイド
５６ 弾性体
５７ 弾性体
５８ 腕部
５９ ロッド
６１ ＣＰＵ
６２ メモリ
６３ 補助記憶装置
６４ 通信インタフェース
６５ 接続コネクタ
６６ スイッチ読取部
６７ 排出機構
６８ 初期化スイッチ
６９ 排出ボタン
７１ 鍵情報読取部
７２ 排出処理部
７３ 初期化処理部
７４ データ取得要求受信部
７５ 読出し処理部
７６ 復号可否判定部
７７ 復号処理部
７８ データ送信部
１４１ 開口部
１４２ 上部ガイド
１４３ 下部ガイド
【技術分野】
【０００１】
本発明は、データ管理システム、データ管理方法およびプログラムに関する。
【背景技術】
【０００２】
撮像した信号を画像データとして記録媒体に記録するデジタルカメラが知られている。例えば特許文献１には、撮像画像を分類して記録するデジタルカメラが開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−３１８５３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
デジタルカメラを業務に用いているような場合など、撮像画像に秘匿性が求められることがある。しかしながら、撮像画像のデータが記録される記憶媒体を取得した者は、容易に記憶媒体に記録されている撮像画像を容易に閲覧することができるので、記憶媒体を紛失した場合や盗難された場合には、秘匿性の求められる情報も容易にその記憶媒体から漏洩してしまう。
【０００５】
本発明は、このような背景を鑑みてなされたものであり、撮像画像の秘匿性を高めることのできる、データ管理システム、データ管理方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記課題を解決するための本発明の主たる発明は、データを管理するシステムであって、暗号化に用いるキーが設定されるキー設定部と、暗号化された前記データを記憶する記憶部と、前記記憶部に記億されているデータの一覧を取得するための取得要求を受け付ける取得要求受付部と、前記記憶部に記憶されている前記データが、前記キー設定部に設定されている前記キーを用いて復号可能か否かを判定する復号判定部と、前記復号可能と判定した前記データの一覧を出力するデータ出力部と、を備えることとする。
本発明のキー設定部は、例えば、後述する記憶媒体５のスイッチ５１に対応する。取得要求受付部は、例えば、後述するデータ読取装置８のデータ取得要求受信部７４に対応する。
【０００７】
本発明のデータ管理システムによれば、記憶部に記憶されている暗号化されたデータのうち、キー設定部に設定したキーを用いて復号可能であるもののみが出力される。したがって、利用者ごとに異なるキーで暗号化されたデータが記憶部に混在していても、自分のキーで暗号化したデータの存在を、他の利用者に認知されにくくすることができる。よって、記録部に格納されているデータの秘匿性をより高めることができる。また、他の利用者のキーで暗号化されたデータは、復号できないが、そのようなデータは出力されないため、不要なデータが出力されてしまう無駄を回避することができる。
【０００８】
また、本発明のデータ管理システムでは、前記キーは、生体認証に用いる生体情報に基づいて生成されるようにしてもよい。
【０００９】
また、本発明のデータ管理システムでは、デジタルカメラと、記憶媒体と、データ読取装置とを含んで構成され、前記記憶媒体は、前記デジタルカメラおよび前記データ読み取り装置のそれぞれに着脱可能であり、前記データは、前記デジタルカメラにより撮影された画像データであり、前記記憶媒体は、前記キー設定部と、前記記憶部とを備え、前記デジタルカメラは、撮影された画像データを、前記キーを用いて暗号化する暗号化処理部と、前記暗号化された画像データを前記記憶媒体に書き込む書込み処理部と、を備え、前記データ読取装置は、前記記憶媒体の前記キー設定部に設定されている前記キーを取得するキー取得部と、前記取得要求受付部と、前記復号判定部と、前記データ出力部と、を備えるようにしてもよい。
【００１０】
また、本発明のデータ管理システムでは、前記キー設定部は、前記キーを表す複数のスイッチを含み、前記データを記憶する記憶媒体が、前記記憶部および前記キー設定部を備え、前記記憶媒体はさらに、前記各スイッチの状態をすべてオフ状態に設定するためのリセット機構を備えるようにしてもよい。
この場合、記憶媒体の排出時にキー設定部をリセットすることができるので、記憶媒体の紛失時などにも、他の利用者にキーが漏洩する危険性を低減することができる。よって、データの秘匿性を向上することができる。
【００１１】
また、本発明のデータ管理システムでは、前記記憶媒体は、前記記憶媒体に記憶されている前記データを読み取る読取装置に着脱可能に挿入され、前記スイッチは前記記憶媒体の挿入方向に沿って揺動可能に配置され、前記リセット機構は、オン状態である全ての前記スイッチと当接可能に配置され、前記挿入方向に沿って揺動可能であり、前記挿入方向に移動した場合に前記スイッチの全てをオフ状態に設定するオフ設定部と、回動可能かつ前記挿入方向に揺動可能に配置され、前記挿入方向に直交する直交方向に突出するとともに、前記挿入方向に付勢された場合は前記挿入方向に移動し、前記挿入方向と逆方向に付勢された場合は突出部分が減少するように回動する突出部と、前記突出部および前記オフ設定部を接続し、前記突出部の前記挿入方向への移動に応じて前記オフ設定部を前記挿入方向に付勢する腕部と、を備えるようにしてもよい。
本発明のオフ設定部は、例えば、後述するロッド５９に対応する。
【００１２】
また、本発明のデータ管理システムでは、前記読取装置には、弾性体により前記直交方向に付勢される爪部が備えられており、前記突出部は、前記記憶媒体の挿入時に前記爪部に当接し、前記爪部により前記挿入方向と逆方向に付勢され、前記突出部は、前記記憶媒体の排出時に前記爪部に当接し、前記挿入方向に付勢されるようにしてもよい。
【００１３】
また、本発明の他の態様は、データを管理するシステムであって、暗号化に用いるキーが設定されるキー設定部と、暗号化された前記データを記憶する記憶部と、前記データを示すデータ指定情報を含む、前記データを取得するためのコマンドである取得要求を受け付ける取得要求受付部と、前記記憶部に記憶されている、前記データ指定情報が示すデータが、前記キー設定部に設定されているキーを用いて復号可能か否かを判定する復号判定部と、復号可能と判定された場合に、前記キー設定部に設定されているキーを用いて、前記データ指定情報が示すデータを復号化する復号処理部と、前記復号化したデータを出力するデータ出力部と、を備えることとする。
本発明のデータ指定情報とは、例えば、後述するファイル名やフォルダ名である。
【００１４】
また、本発明の他の態様は、データを管理する方法であって、暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出す読取装置が、前記記憶媒体に記億されているデータの一覧を取得するための取得要求を受け付け、前記記憶媒体に記憶されている前記データが、前記キー設定部に設定されている前記キーを用いて復号可能か否かを判定し、前記復号可能と判定した前記データの一覧を出力することとする。
【００１５】
また、本発明の他の態様は、データを管理する方法であって、暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出す読取装置が、前記データを示すデータ指定情報を含む、前記データを取得するためのコマンドである取得要求を受け付け、前記記憶媒体に記憶されている、前記データ指定情報が示すデータが、前記キー設定部に設定されているキーを用いて復号可能か否かを判定し、復号可能と判定された場合に、前記キー設定部に設定されているキーを用いて、前記データ指定情報が示すデータを復号化し、前記復号化したデータを出力することとする。
【００１６】
また、本発明の他の態様は、データを管理するためのプログラムであって、暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出すコンピュータに、前記記憶媒体に記億されているデータの一覧を取得するための取得要求を受け付けるステップと、前記記憶媒体に記憶されている前記データが、前記キー設定部に設定されている前記キーを用いて復号可能か否かを判定するステップと、前記復号可能と判定した前記データの一覧を出力するステップと、を実行させることとする。
【００１７】
また、本発明の他の態様は、データを管理するためのプログラムであって、暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出すコンピュータに、前記データを示すデータ指定情報を含む、前記データを取得するためのコマンドである取得要求を受け付けるステップと、前記記憶媒体に記憶されている、前記データ指定情報が示すデータが、前記キー設定部に設定されているキーを用いて復号可能か否かを判定するステップと、復号可能と判定された場合に、前記キー設定部に設定されているキーを用いて、前記データ指定情報が示すデータを復号化するステップと、前記復号化したデータを出力するステップと、を実行させることとする。
【００１８】
その他本願が開示する課題やその解決方法については、発明の実施形態の欄及び図面により明らかにされる。
【発明の効果】
【００１９】
本発明によれば、撮像画像の秘匿性を高めることができる。
【図面の簡単な説明】
【００２０】
【図１】本実施形態の画像データ管理システムの全体構成を示す図である。
【図２】デジタルカメラ１の正面図である。
【図３】デジタルカメラ１の背面図である。
【図４】デジタルカメラ１内部のハードウェア構成を示す図である。
【図５】デジタルカメラ１のソフトウェア構成を示す図である。
【図６】利用者情報記憶部３１に記憶される利用者情報の構成例を示す図である。
【図７】デジタルカメラ１を用いた撮影時の処理の流れを示す図である。
【図８】記憶媒体５の前面図である。
【図９】記憶媒体５の裏面図である。
【図１０】記憶媒体５のスイッチ５１を全てオフ状態にリセットするための機構を説明する図である。
【図１１】記憶媒体５のスイッチ５１を全てオフ状態にリセットするための機構を説明する図である。
【図１２】記憶媒体５のスイッチ５１を全てオフ状態にリセットするための機構を説明する図である。
【図１３】データ読取装置８の前面図である。
【図１４】デジタルカメラ１に記憶媒体５が挿入される様子を説明する図である。
【図１５】デジタルカメラ１から記憶媒体５が排出される様子を説明する図である。
【図１６】データ読取装置８内部のハードウェア構成を示す図である。
【図１７】データ読取装置８のソフトウェア構成を示す図である。
【図１８】記憶媒体５に保存されている画像データの一覧を表示する処理の流れを示す図である。
【図１９】画像データをユーザ端末４１に送信する処理の流れを説明する図である。
【発明を実施するための形態】
【００２１】
以下、本発明の一実施形態である画像データ管理システムについて説明する。本実施形態の画像データ管理システムでは、利用者の生体認証（本実施形態では指紋認証）に用いる生体情報（本実施形態では、指紋をスキャンした画像）に基づくキーを用いて、デジタルカメラ１が撮影した撮像画像のデータ（以下、単に「画像データ」という。）を暗号化して記憶媒体５に記憶する。
【００２２】
＝＝全体構成＝＝
本実施形態の画像データ管理システムの全体構成を図１に示す。同図に示すように、本実施形態の画像データ管理システムは、デジタルカメラ１、デジタルカメラ１が撮影した画像データを記憶する記憶媒体５、および記憶媒体５から画像データを読み出すデータ読取装置８を含んで構成される。
【００２３】
記憶媒体５は、デジタルカメラ１とデータ読取装置８とのそれぞれに着脱可能である、例えば、フラッシュメモリカードである。記憶媒体５が挿入されたデジタルカメラ１やデータ読取装置８は、例えば、ＳＤ（Secure Digital）規格やＣＦ（CompactFlash）規格などに規定される方式で、画像データの書込みや読出しを行う。
【００２４】
データ読取装置８は、ユーザ端末４１と通信路４２を介して接続され、ユーザ端末４１からのリクエストに応じて、記憶媒体５から画像データを読み出す。通信路４２上では、例えば、ＵＳＢ（Universal Serial Bus）やＲＳ２３２Ｃなどの規格に規定される方式でデータのやり取りが行われる。
【００２５】
＝＝デジタルカメラ１＝＝
図２は、デジタルカメラ１の正面図である。デジタルカメラ１の前面にはレンズ２および指紋センサ３が設けられる。なお、指紋センサ３は、前面以外の場所に配置されていてもよい。デジタルカメラ１の上面にはレリーズボタン４が設けられる。デジタルカメラ１には、記憶媒体５が挿入可能となっている。レリーズボタン４が押下されると被写体像が画像データを格納するファイル（以下、単に「画像ファイル」という。）として記憶媒体５に書き込まれる。すなわち、記憶媒体５は画像をファイルとして記憶する機能（画像記憶部）を有する。
【００２６】
図３は、デジタルカメラ１の背面図である。デジタルカメラ１の背面には撮影された画像の表示装置６、操作ボタン７などが設けられる。レリーズボタン４が押下されると被写体像が画像ファイルとして記憶媒体５に記録される。
【００２７】
図４は、デジタルカメラ１内部のハードウェア構成を示す図である。デジタルカメラ１は、ＣＰＵ１１、メモリ１２、補助記憶装置１３、接続コネクタ１４、撮像素子１５、Ａ／Ｄ変換回路１６、画像処理回路１７を備えている。補助記憶装置１３は、各種のデータやプログラムを記憶する、例えばフラッシュメモリやハードディスクドライブなどである。ＣＰＵ１１は補助記憶装置１３に記憶されているプログラムをメモリ１２に読み出して実行することにより各種の機能を実現する。接続コネクタ１４は、記憶媒体５と接続するためのコネクタである。接続コネクタ１４は、例えば、ＳＤ規格や、ＣＦ規格などに規定された形状であり、デジタルカメラ１は、接続コネクタ１４を介して記憶媒体５との間でデータのやりとりを行う。撮像素子１５は、レンズ２を通じて入射される画像を電気信号に変換する、例えば、ＣＣＤ（Charge Coupled Device）である。Ａ／Ｄ変換回路１６は、撮像素子１５が出力するアナログの電気信号をデジタル信号（以下、「画像信号」という。）に変換する。画像処理回路１７は、Ａ／Ｄ変換回路１６から出力される画像信号に対するカラー補正などの演算処理を行い、補正後の画像信号を、例えば、ＲＡＷ形式やＪＰＥＧ（Joint Photographic Experts Group）形式の画像データ（以下、「撮像画像データ」という。）に変換する。
【００２８】
図５は、デジタルカメラ１のソフトウェア構成を示す図である。デジタルカメラ１は、指紋情報取得部２１、指紋認証部２２、鍵生成部２３、撮影処理部２４、暗号処理部２５、ＩＯ処理部２６、利用者情報記憶部３１、および認証情報一時記憶部３２を備えている。なお、上記機能部２１〜２６は、デジタルカメラ１が備えるＣＰＵ１１が補助記憶装置１３に記憶されているプログラムをメモリ１２に読み出して実行することにより実現される。
【００２９】
指紋情報取得部２１は、利用者の指紋を表す情報（以下、「指紋情報」という。本実施形態の「生体情報」に該当する。）を指紋センサ３から取得する。本実施形態では、指紋センサ３は、指紋を画像として読み取り、指紋情報取得部２１は、指紋センサ３が読み取った指紋の画像データ（以下、「指紋画像データ」という。）を取得する。
【００３０】
利用者情報記憶部３１は、指紋情報を用いて利用者の認証を行うための情報（以下、「利用者情報」という。）を記憶する。認証記憶部３１は、デジタルカメラ１が備える補助記憶装置１３やメモリ１２が提供する記憶領域として実現される。図６は、利用者情報記憶部３１に記憶される利用者情報の構成例を示す図である。利用者情報には、利用者の識別情報（ユーザＩＤ）と、利用者の指紋の画像を表示するための画像データ（指紋画像データ）とが含まれる。なお、利用者は、デジタルカメラ１を最初に利用するときに、予め利用者情報を利用者情報記憶部３１に登録しておくものとする。
【００３１】
指紋認証部２２は、指紋情報を用いて利用者の認証を行う。指紋認証部２２は、指紋情報取得部２１が取得した指紋情報にマッチする指紋画像データを利用者情報記憶部３１から検索し、指紋情報にマッチする指紋画像データが認証情報記憶部３１に登録されているか否かにより利用者の認証を行う。指紋認証部２２は、利用者の認証に成功した場合、すなわち、指紋情報にマッチする指紋画像データが利用者情報記憶部３１に記憶されていた場合には、当該指紋画像データを含む利用者情報を利用者情報記憶部３１から読み出し、読み出した利用者情報を認証情報一時記憶部３２に登録する。
【００３２】
認証情報一時記憶部３２は、現在利用中の利用者の利用者情報を記憶する。認証情報一時記憶部３２は、メモリ１２などの揮発性の記憶装置が提供する記憶領域として実現されるものとする。すなわち、認証情報一時記憶部３２は、デジタルカメラ１の電源がオンの間のみ利用者情報を記憶し、デジタルカメラ１の電源がオフになると、認証情報一時記憶部３２が記憶していた利用者情報は消去されるものとする。
【００３３】
なお、指紋認証部２２は、認証情報一時記憶部３２に利用者情報が記憶されていないときに、利用者の指紋認証を行うものとする。したがって、デジタルカメラ１の電源がオフになると認証情報一時記憶部３２の記憶内容は破棄されるため、デジタルカメラ１の電源がオンになるたびに、利用者の指紋認証が行われることになる。
【００３４】
鍵生成部２３は、指紋情報に基づいて、データの暗号化に用いるキー（以下、「鍵情報」という。）を生成する。本実施形態では、鍵生成部２３は、認証情報一時記憶部３２に記憶されている利用者情報の指紋画像データに、所定のハッシュ関数を適用して求められる４ビットの値を鍵情報として生成するものとする。なお、鍵情報のビット数は任意の長さ（例えば、８ビットや１６ビット、３２ビットなど）にすることができる。鍵生成部２３は、生成した鍵情報を認証情報一時記憶部３２に記憶する。また、鍵生成部２３は、生成した鍵情報をディスプレイ６に表示して、デジタルカメラ１のユーザが鍵情報を記憶媒体５のスイッチ５１に設定できるようにする。
【００３５】
撮影処理部２４は、レリーズボタン４の押下に応じて、画像処理回路１７などの制御を行い、撮像画像データを生成する。
【００３６】
暗号処理部２５は、鍵生成部２３が生成した鍵情報を用いて、撮像画像データを暗号化する。暗号化には、例えば、ブロック方式やストリーム方式の一般的なアルゴリズムが用いられる。
【００３７】
ＩＯ処理部２６は、記憶媒体５に対する撮像画像データの読み書きを行う。なお、データの読み書きは、例えば、ＳＤ規格やＣＦ規格などに従った方式で行われる。ＩＯ処理部２６は、暗号処理部２５が暗号化した画像データ（以下、「暗号データ」という。）を記憶媒体５に書き込む。なお、記憶媒体５には、ファイルとして暗号データが格納される。
【００３８】
次に、デジタルカメラ１による処理について説明する。
図７は、デジタルカメラ１を用いた撮影時の処理の流れを示す図である。図７に示す処理は、例えば、レリーズボタン４が押下されたときに実行される。
撮影処理部２４は、画像処理回路１７を制御して被写体の撮影を行い、画像処理回路１７が作成した撮像画像データを取得する（Ｓ３０１）。暗号処理部２５は、認証情報一時記憶部３２に記憶されている鍵情報を用いて撮像画像データを暗号化して（Ｓ３０２）、暗号データを作成する。暗号処理部２５は、例えば、鍵情報を撮像画像データのパスワードとして設定するようにしてもよいし、ブロック方式やストリーム方式の暗号化関数に撮像画像データを適用して暗号データを作成する。ＩＯ処理部２６は、暗号データをファイルとして記憶媒体５に書き込む（Ｓ３０３）。
【００３９】
以上のようにして、被写体の撮影ごとに、被写体像の撮像画像データは、利用者（撮影者）の指紋に応じた鍵情報により暗号化された上で記憶媒体５に保存される。したがって、記憶媒体５に記録されている画像データは鍵情報がなければ復号することができなくなるので、複数の利用者により共有されている場合に、他の利用者に鍵情報を伝達しない限り暗号データが復号されることがなくなるので、同じデジタルカメラ１を共有する利用者間においてもデータの秘匿性を担保することができる。
【００４０】
また、鍵情報は認証情報一時記憶部３２に記憶され、電源がオフになるごとに消去されるので、デジタルカメラ１が盗難された場合や、デジタルカメラ１を紛失した場合などにも、記憶媒体５に保存されている暗号データは復号することができないので、秘匿性の高い画像を安全に記憶媒体５に保存することができる。
【００４１】
＝＝記憶媒体５＝＝
図８は、記憶媒体５の前面図である。記憶媒体５の前面には、複数のスイッチ５１が設けられている。スイッチ５１には、利用者の指紋画像データに基づいて生成される鍵情報が設定される。本実施形態では、上述したように鍵情報は４ビットの数値であり、記憶媒体５の前面には鍵情報の各ビットに対応するスイッチ５１が４つ設けられる。鍵情報のビット数が４ビット以外であれば、記憶媒体５には、鍵情報のビット数に合わせた数のスイッチ５１が設けられる。
記憶媒体５の上面には、突起５２（本発明の「突出部」に該当する。）が突出している。後述するように、記憶媒体５の排出時に、突起５２が付勢されて移動することで、スイッチ５１が全てオフ状態にリセットされる。
【００４２】
図９は、記憶媒体５の裏面図である。記憶媒体５の裏面には、デジタルカメラ１と電気的に接続するための接続コネクタ５３が設けられている。
図１０〜１２は、記憶媒体５のスイッチ５１を全てオフ状態にリセットするための機構（以下、「リセット機構」という。）を説明する図である。
【００４３】
突起５２は、軸５４を中心に回動可能である。また、記憶媒体５にはガイド５５が設けられており、軸５４はガイドに沿って揺動可能である。突起５２は、例えばバネなどの弾性体５６により排出方向に付勢され、軸５４はガイド５５の排出方向の終端部分に位置する。
【００４４】
突起５２に排出方向の力が加えられると、図１１に示すように、記憶媒体５からの突出部分が小さくなるように、突起５２は軸５４を中心に回動する。排出方向の力が取り除かれると、突起５２は、例えばバネなどの弾性体５７により付勢されて、記憶媒体５から突出部分が大きくなるように回動して、図１０に示す元の状態に戻る。
【００４５】
突起５２に挿入方向の力が加えられると、軸５４がガイド５５に沿うように、突起５２が挿入方向と平行に移動する。軸５４には、腕部５８を有するロッド５９が接続されており、ロッド５９は、オン状態のスイッチ５１のそれぞれと当接する。突起５２が挿入方向に移動すると、突起５２の移動に合わせてロッド５９も移動し、これにより、図１２に示すように、スイッチ５１が全てオフ状態（「０」）に設定される。
【００４６】
＝＝データ読取装置８＝＝
図１３は、データ読取装置８の前面図である。データ読取装置８の前面には、初期化スイッチ６８および排出ボタン６９が配置されている。排出ボタン６９が押下されると、データ読取装置８に挿入されている記憶媒体５の排出が行われる。初期化スイッチ６８は、記憶媒体５の排出前に、記憶媒体５に記憶されている画像データを削除するか否かを設定するスイッチである。初期化スイッチ６８がオン状態である場合には、記憶媒体５の排出前に、記憶媒体５に記憶されている画像データが削除される。
【００４７】
データ読取装置８の側部には、開口部１４１が設けられ、開口部１４１を通って記憶媒体５の挿入および排出が行われる。データ読取装置８の内部には、開口部１４１から接続コネクタ６５までの間には上部ガイド１４２および下部ガイド１４３が設けられている。上部ガイド１４２と開口部１４１との間には間隙が設けられ、その間隙には、例えばバネなどの弾性体１９により付勢された爪部１８が配置される。
【００４８】
図１４は、デジタルカメラ１に記憶媒体５が挿入される様子を説明する図である。
図１４（ａ）に示すように、デジタルカメラ１には開口部１４１が設けられ、開口部１４１から接続コネクタ１４までの間には上部ガイド１４２および下部ガイド１４３が設けられ、開口部１４１から挿入された記憶媒体５は、上部ガイド１４２および下部ガイド１４３に沿って移動する。上部ガイド１４２は、開口部１４１までの間に間隙が設けられ、挿入される記憶媒体５の突起５２に当接する爪部１８がこの間隙に設けられる。爪部１８は、挿入方向と直交する方向（図１４の例では、上下方向）に揺動可能に配置される。爪部１８は、例えばバネなどの弾性体１９により下方向に付勢される。
【００４９】
図１４（ｂ）に示すように、記憶媒体５が挿入されていくと、爪部１８と記憶媒体５の突起５２とが当接し、爪部１８から突起５２に対して、挿入方向とは逆の排出方向への力１４４がかかる。これにより、突起５２は軸５４を中心として回動し、突出している部分が減少する。突起５２が回動してもロッド５９は移動しない。したがって、スイッチ５１の状態も変化しない。
【００５０】
爪部１８と上部ガイド１４２との間では、図１４（ｃ）に示すように、突起５２は弾性体５７に付勢されて、再び突出している部分が増加するように回動するが、上部ガイド１４２と突起５２とが当接すると、突起５２には再び排出方向の力がかかり、突起５２は軸５４を中心として回動する。記憶媒体５が挿入方向に移動するにつれて、突起５２は、図１４（ｄ）に示すように、記憶媒体５が上部ガイド１４２および下部ガイド１４３に沿って移動できるように、突出部分が減少するように回動する。記憶媒体５は、デジタルカメラ１のコネクタ１４と記憶媒体５の接続コネクタ５３とが係合されるまで挿入される。
【００５１】
図１５は、デジタルカメラ１から記憶媒体５が排出される様子を説明する図である。
上記図１４（ｄ）に示した、デジタルカメラ１の接続コネクタ１４と、記憶媒体５の接続コネクタ５３とが係合している状態から排出方向に記憶媒体５が移動していくと、図１５（ａ）に示すように、突起５２と爪部１８とが係合し、排出方向とは逆の挿入方向への力１４５がかかる。これにより、突起５２は、軸５４がガイド５５に沿うように、挿入方向に移動し、図１５（ｂ）に示すように、ロッド５９を介してオン状態のスイッチ５１に対して挿入方向の力１４６がかかる。したがって、オン状態のスイッチ５１は全てオフ状態に設定される。
【００５２】
軸５４がガイド５５のデジタルカメラ１側の端部に達すると、図１５（ｃ）に示すように、突起５２から爪部１８に対して上向きの力１４７がかかる。これにより弾性体１９が収縮し、爪部１８が上に移動して、突起５２が記憶媒体５から突出したまま、デジタルカメラ１の外部に排出可能となる。図１５（ｄ）に示すように、爪部１８から突起５２に対する力１４５がかからなくなると、弾性体５６により軸５４に排出方向の力１４８が付勢されて、突起５２は排出方向に移動する。これに伴いロッド５９も排出方向に移動する。
【００５３】
以上のようにして、突起５２は、記憶媒体５の挿入時には、爪部１８および上部ガイド１４２のそれぞれと当接した場合に、爪部１８および上部ガイド１４２から排出方向の力を受けて、突出部分を減少させるように回動する。このとき、ロッド５９は移動しないので、スイッチ５１の状態は変わらない。一方、記憶媒体５の排出時には、突起５２が爪部１８に当接すると、爪部１８から挿入方向の力を受けて、突起５２およびロッド５９は挿入方向に移動する。これにより、スイッチ５１は全てオフ状態に設定される。
【００５４】
図１６は、データ読取装置８内部のハードウェア構成を示す図である。データ読取装置８は、ＣＰＵ６１、メモリ６２、補助記憶装置６３、通信インタフェース６４、接続コネクタ６５、スイッチ読取部６６、排出機構６７、初期化スイッチ６８および排出ボタン６９を備えている。補助記憶装置６３は、各種のデータやプログラムを記憶する、例えば、フラッシュメモリなどである。ＣＰＵ６１は、補助記憶装置６３に記憶されているプログラムをメモリ６２に読み出して実行することにより各種の機能を実現する。通信インタフェース６４は、ユーザ端末４１との間で通信を行うためのインタフェースである。通信インタフェース６４は、例えば、ＵＳＢやＲＳ２３２Ｃなどの規格に規定される形状を有する。接続コネクタ６５は、記憶媒体５と電気的に接続するためのコネクタである。接続コネクタ６５は、例えば、ＳＤ規格やＣＦ規格に規定される形状を有する。スイッチ読取部６６は、記憶媒体５のスイッチ５１のそれぞれの状態を読み取るための回路である。
【００５５】
スイッチ読取部６６は、例えば、各スイッチ５１の状態を機械的に検出するセンサである。なお、スイッチ読取部６６は、例えば、スイッチ５１と電気的に接続してスイッチ５１の状態を読み取る回路として構成することもできる。排出機構６７は、データ読取装置８に挿入された記憶媒体５を排出するための機構である。排出機構６７には、一般的な、可搬型記憶媒体の排出機構を採用することができる。排出機構６７は、排出ボタン６９が押下されたことを契機に記憶媒体５を排出方向に移動させることにより記憶媒体５を排出する。排出機構６７は、初期化スイッチ６８がオン状態である場合には、後述する初期化処理部７３により、記憶媒体５の画像ファイルが削除された後に、記憶媒体５の排出を行う。
【００５６】
図１７は、データ読取装置８のソフトウェア構成を示す図である。データ読取装置８は、鍵情報読取部７１、排出処理部７２、初期化処理部７３、データ取得要求受信部７４、読出し処理部７５、復号可否判定部７６、復号処理部７７、データ送信部７８を備えている。なお、上記各機能部７１〜７８は、データ読取装置８が備えるＣＰＵ６１が補助記憶装置６３に記憶されているプログラムをメモリ６２に読み出して実行することにより実現される。
【００５７】
鍵情報読取部７１は、記憶媒体５から鍵情報を取得する。鍵情報読取部７１は、スイッチ読取部６６から出力される信号に基づいて記憶媒体５のスイッチ５１の状態を取得し、取得したスイッチ５１の状態を、鍵情報の対応するビットの値に設定することにより、鍵情報を生成する。
排出処理部７２は、排出ボタン６９が押下されたことを契機に、排出機構６７を起動して記憶媒体５をデータ読取装置８から排出する。
【００５８】
初期化処理部７３は、初期化スイッチ６８がオン状態である場合に、記憶媒体５に記憶されている全ての画像ファイルを削除する。初期化スイッチ６８がオン状態である場合には、排出処理部７２は、初期化処理部７３が全ての画像ファイルを削除した後に、排出機構を起動する。
データ取得要求受信部７４は、画像データを取得するためのコマンド（以下、「データ取得要求」という。）をユーザ端末４１から受信する。データ取得要求には、画像ファイルのファイル名、または画像ファイルが格納されているフォルダ（ディレクトリ）のフォルダ名（ディレクトリ名）が指定される。
【００５９】
読出し処理部７５は、記憶媒体５に記憶されている画像データを読み出す。読出し処理部７５は、データ取得要求にファイル名が指定されている場合は、指定されたファイル名が示す画像ファイルを読み出し、データ取得要求にフォルダ名が指定されている場合は、指定されたフォルダ名が示すフォルダに含まれている全ての画像ファイルを読み出し、データ取得要求にファイル名もフォルダ名も指定されていない場合には、記憶媒体５のルートフォルダに含まれる全ての画像ファイルを読み出す。
【００６０】
復号可否判定部７６は、データ取得要求に指定されている画像ファイルを記憶媒体５から取得し、取得した画像ファイルが、鍵情報取得部７１が取得した鍵情報を用いて復号可能かどうかを判定する。
復号処理部７７は、復号可否判定部７６が復号可能と判定した画像ファイルを、鍵情報取得部７１が取得した鍵情報を用いて復号する。
【００６１】
データ送信部７８は、データ取得要求に指定されている画像ファイルのうち、復号可否判定部が復号可能と判定したもののみをユーザ端末４１に送信する。データ送信部７８は、データ取得要求にファイル名が指定されていた場合には、例えば、読出しができない旨を示すエラーメッセージを送信するようにすることもできる。なお、ファイル名が指定されていた場合に、そのファイルが復号できないと判断された場合、データ送信部７８は、暗号化されたままでユーザ端末４１に送信するようにしてもよい。
【００６２】
＝＝処理＝＝
図１８は、記憶媒体５に保存されている画像データの一覧を表示する処理の流れを示す図である。図１８に示す処理は、データ取得要求受信部７４が受信したデータ取得要求にフォルダ名が設定されていた場合、あるいはデータ取得要求にファイル名やフォルダ名が設定されていなかった場合に実行される。
【００６３】
読出し処理部７５は、画像データを格納するための空の画像リストを作成し（Ｓ３２１）、データ取得要求にフォルダ名が設定されている場合（Ｓ３２２：ＹＥＳ）、データ取得要求に設定されているフォルダ名に対応するフォルダをターゲットフォルダとし（Ｓ３２３）、データ取得要求にフォルダ名が設定されていない場合には（Ｓ３２２：ＮＯ）、ルートフォルダをターゲットフォルダとする（Ｓ３２４）。
【００６４】
読出し処理部７５は、ターゲットフォルダに含まれるファイルの一覧を記憶媒体５から取得する（Ｓ３２５）。取得したファイルのそれぞれについて以下の処理が行われる。
読出し処理部７５は、記憶媒体５から当該ファイルを読み出し（Ｓ３２６）、復号可否判定部７６は、鍵情報取得部７１が取得した鍵情報により当該ファイルを復号することができるか否かを判定する（Ｓ３２７）。鍵情報で復号できる場合（Ｓ３２７：ＹＥＳ）、復号処理部７７は、鍵情報取得部７１が取得した鍵情報を用いてファイルを復号して画像データを作成する（Ｓ３２８）。復号処理部７７は、復号した画像データを画像リストに追加する（Ｓ３２９）。
【００６５】
以上の処理を各ファイルについて繰り返した後、データ送信部７８は、画像リストに含まれている画像データの一覧をユーザ端末４１に送信する（Ｓ３３０）。画像データの一覧は、画像リストに含まれている画像データに基づいて作成される情報であればよい。例えば、画像データの一覧は、ファイル名のリストとしてもよいし、ファイル名と画像データのメタ情報の一覧としてもよいし、画像データのサムネイルの一覧としてもよいし、画像データの一覧とすることもできる。
【００６６】
このようにして、記憶媒体５に保存されているファイルのうち、記憶媒体５のスイッチ５１に設定された鍵情報で復号可能なもののみの一覧がユーザ端末４１に送信される。したがって、複数の利用者で記憶媒体５が共有されている場合にも、自分が設定した鍵情報で復号可能なもののみをユーザ端末４１に送信することができる。復号できないデータは一般に不要なデータであり、このような不要なデータをユーザ端末４１に送信しないようにすることで、通信負荷を低減することができる。
【００６７】
また、上述したように、デジタルカメラ１では、指紋に応じた鍵情報で暗号化した画像データが記憶媒体５に書き込まれているので、その鍵情報を記憶媒体５のスイッチ５１に設定した場合には、自分が撮影した画像データのみの一覧をユーザ端末４１に送信することができるので便利である。また、自分の指紋に応じた鍵情報で復号できないものはユーザ端末４１に送信されないので、記憶媒体５に保存されている暗号化されているファイルの存在を他の利用者に認知されにくくすることが可能となる。したがって、記憶媒体５に格納されているファイルの秘匿性をより高めることができる。
【００６８】
図１９は、画像データをユーザ端末４１に送信する処理の流れを説明する図である。図１９に示す処理は、データ取得要求にファイル名が指定されていた場合に実行される。
読出し処理部７５は、データ取得要求に含まれるファイル名に対応するファイルが記憶媒体５に記憶されているか否かを判定する（Ｓ３４１）。ファイルが存在すれば（Ｓ３４１：ＹＥＳ）、読出し処理部７５は、当該ファイルを記憶媒体５から読み出す（Ｓ３４２）。復号可否判定部７６は、読み出されたファイルが、鍵情報取得部７１が取得した鍵情報により復号可能か否かを判定し（Ｓ３４３）、復号可能であれば（Ｓ３４３：ＹＥＳ）、復号処理部７７は、鍵情報を用いてファイルを復号して画像データを作成する（Ｓ３４４）。データ送信部７８は、復号された画像データをユーザ端末４１に送信する（Ｓ３４５）。一方、ファイルが存在しない場合（Ｓ３４１：ＮＯ）あるいは、鍵情報取得部７１が取得した鍵情報では復号できないと判定された場合には（Ｓ３４３：ＮＯ）、データ送信部７８は、所定のエラー画像を表示するための画像データをユーザ端末４１に送信する（Ｓ３４６）。
【００６９】
以上のようにして、記憶媒体５のスイッチ５１に設定されていた鍵情報を用いて、記憶媒体５に格納されている暗号化されたデータを復号することができる。
【００７０】
なお、本実施形態では、生体認証として指紋認証を用いるものとしたが、これに限らず、虹彩、網膜、静脈、声紋、筆跡など各種の生体情報を用いる生体認証を採用するようにしてもよい。
【００７１】
また、本実施形態では、指紋センサ３が読み取った指紋の画像を指紋情報としたが、これに限らず、指紋センサ３から取得した画像データに含まれる特徴点（例えば、指紋の模様が分岐している部分など）を抽出して指紋情報としてもよい。また、特徴点を指紋センサ３が検知するようにしてもよい。
【００７２】
また、本実施形態では、指紋情報にハッシュ関数を適用して４ビットの鍵情報を生成するものとしたが、これに限らず、ハッシュ関数以外の関数を適用するようにしてもよい。
【００７３】
また、本実施形態では、レリーズボタン４が押下されたことを契機として撮影処理が行われるものとしたが、これに限らず、例えば、デジタルカメラ１がタイマーを備えるようにし、設定されたタイマーが切れたときに撮影処理を実行するようにしてもよいし、温度センサや動きセンサなどの各種のセンサからの入力を契機として実行するようにしてもよい。
【００７４】
また、本実施形態では、デジタルカメラ１により撮影された画像データが記憶媒体５に記憶されるものとしたが、記憶媒体５には、各種のデータを記憶させるようにすることができる。この場合、例えば、パーソナルコンピュータなどの情報処理装置が、指紋センサ３やデジタルカメラ１の指紋情報取得部２１や指紋情報認証部２２、鍵生成部２３、暗号処理部２５、ＩＯ処理部２６を備えるようにし、記憶媒体５に各種のデータを暗号化して書き込むようにすることができる。また、情報処理装置に接続されるデータ読取装置８に、指紋センサ３やデジタルカメラ１の指紋情報取得部２１や指紋情報認証部２２、鍵生成部２３、暗号処理部２５、ＩＯ処理部２６を備えるようにして、データ読取装置８が、情報処理装置からのデータ書込み要求に応じて、鍵生成部２３が生成した鍵情報を用いてデータの暗号化を行い、暗号化されたデータを記憶媒体５に書き込むようにすることができる。また、情報処理装置やデータ読取装置８が記憶媒体５のスイッチ５１に設定された鍵情報を用いて暗号化を行うようにしてもよい。
【００７５】
また、本実施形態では、記憶媒体５の排出時にスイッチ５１をオフ状態に設定するものとしたが、すべてオン状態に設定するようにしてもよい。すなわち、スイッチ５１のオン状態とオフ状態の位置が逆であったとしても、記憶媒体５の構成を変更することなく、適用することができる。
【００７６】
また、デジタルカメラ１でも、画像を表示するようにしてもよい。この場合、記憶媒体５に記憶されている暗号データのうち、デジタルカメラ１が認証に用いた鍵情報により復号可能なもののみを表示するようにする。例えば、デジタルカメラ１が、ＩＯ処理部２６が取得したファイルを、認証情報一時記憶部３２に記憶されている鍵情報を用いて復号が可能か否かを判定する復号可否判定部と、認証情報一時記憶部３２に記憶されている鍵情報を用いて暗号データを復号する復号処理部と、復号処理部が復号した画像データを、ディスプレイ６に表示する画像表示部とを備えるようにすることができる。復号処理部による復号処理には、暗号処理部２５に採用された暗号のアルゴリズムに合わせた復号のアルゴリズムを用いるようにする。
【００７７】
また、デジタルカメラ１にも爪部１８や弾性体１９、上部ガイド１４２、下部ガイド１４３を設けるようにしてもよい。この場合、デジタルカメラ１を紛失した場合にも、デジタルカメラ１から記憶媒体５を排出するときにスイッチ５１がリセットされるので、他人に鍵情報が漏洩する危険性を低減することができる。よって、記憶媒体５に格納されているファイルの秘匿性をより高めることができる。
【００７８】
また、本実施形態では、データ読取装置８と記憶媒体５とを別体であるものとしたが、データ読取装置８の機能を記憶媒体５に備えさせるようにしてもよい。この場合、デジタルカメラ１に爪部１８や弾性体１９、上部ガイド１４２、下部ガイド１４３を設けることで、記憶媒体５のスイッチ５１をリセットし忘れることをなくすようにすることが好適である。
【００７９】
また、本実施形態では、排出機構６７により、自動的に記憶媒体５がデータ読取装置８から排出されるものとしたが、手動で記憶媒体５を引き抜くようにしてもよい。この場合にも、爪部１８が突起５２に当接することにより、突起５２およびロッド５９が挿入方向に付勢されて、スイッチ５１が全てオフ状態に設定される。
【００８０】
また、本実施形態では、暗号化をデジタルカメラ１で行うものとしたが、これに限らず、記憶媒体５が暗号化を行うようにしてもよい。この場合、記憶媒体５は、ＣＰＵやメモリ、プログラムを記憶するプログラム記憶部、および暗号化した画像データを記憶する画像記憶部を備えるようにし、プログラム記憶部に記憶されるプログラムを実行することにより、暗号化処理部２５を実現するようにする。そして、デジタルカメラ１から、暗号化されていない画像データを受信した場合、記憶媒体５の暗号化処理部が、スイッチ５１に設定されている値をキーとして、受信した画像データを暗号化して画像記憶部に記憶するようにする。これにより、暗号化処理部２５を備えていないデジタルカメラ１であっても、記憶媒体５に画像を暗号化して記録することができる。また、この場合には記憶媒体５は、プログラム記憶部に記憶されるプログラムを実行することにより、復号可否判定部７６および復号処理部７７を実現するようにしてもよい。これにより、デジタルカメラ１やユーザ端末４１から画像データの一覧を取得するためのデータ取得要求を受け付けた場合、記憶媒体５の復号可否判定部が、スイッチ５１に設定されている値をキーとして、画像記憶部に記憶されている暗号データが復号可能か否かを判定し、復号可能な暗号データの一覧をデジタルカメラ１やユーザ端末４１に送信するようにすることができる。また、デジタルカメラ１やユーザ端末４１から画像データを取得するためのデータ取得要求を受け付けた場合、記憶媒体５の復号可否判定部が、スイッチ５１に設定されている値をキーとして、データ取得要求に指定されている、画像記憶部の画像データが復号可能か否かを判定し、復号処理部が復号可能な暗号データを復号化して、デジタルカメラ１やユーザ端末４１に復号化された画像データを送信するようにすることができる。
【００８１】
以上、本実施形態について説明したが、上記実施形態は本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更、改良され得ると共に、本発明にはその等価物も含まれる。
【符号の説明】
【００８２】
１ デジタルカメラ
２ レンズ
３ 指紋センサ
４ レリーズボタン
５ 記憶媒体
６ 表示装置
７ 操作ボタン
８ データ読取装置
１１ ＣＰＵ
１２ メモリ
１３ 補助記憶装置
１４ 接続コネクタ
１５ 撮像素子
１６ Ａ／Ｄ変換回路
１７ 画像処理回路
１８ 爪部
１９ 弾性体
２１ 指紋情報取得部
２２ 指紋認証部
２３ 鍵生成部
２４ 撮影処理部
２５ 暗号処理部
２６ ＩＯ処理部
３１ 利用者情報記憶部
３２ 認証情報一時記憶部
４１ ユーザ端末
４２ 通信路
５１ スイッチ
５２ 突起
５３ 接続コネクタ
５４ 軸
５５ ガイド
５６ 弾性体
５７ 弾性体
５８ 腕部
５９ ロッド
６１ ＣＰＵ
６２ メモリ
６３ 補助記憶装置
６４ 通信インタフェース
６５ 接続コネクタ
６６ スイッチ読取部
６７ 排出機構
６８ 初期化スイッチ
６９ 排出ボタン
７１ 鍵情報読取部
７２ 排出処理部
７３ 初期化処理部
７４ データ取得要求受信部
７５ 読出し処理部
７６ 復号可否判定部
７７ 復号処理部
７８ データ送信部
１４１ 開口部
１４２ 上部ガイド
１４３ 下部ガイド
【特許請求の範囲】
【請求項１】
データを管理するシステムであって、
暗号化に用いるキーが設定されるキー設定部と、
暗号化された前記データを記憶する記憶部と、
前記記憶部に記億されているデータの一覧を取得するための取得要求を受け付ける取得要求受付部と、
前記記憶部に記憶されている前記データが、前記キー設定部に設定されている前記キーを用いて復号可能か否かを判定する復号判定部と、
前記復号可能と判定した前記データの一覧を出力するデータ出力部と、
を備えることを特徴とするデータ管理システム。
【請求項２】
請求項１に記載のデータ管理システムであって、
前記キーは、生体認証に用いる生体情報に基づいて生成されること、
を特徴とするデータ管理システム。
【請求項３】
請求項１に記載のデータ管理システムであって、
デジタルカメラと、記憶媒体と、データ読取装置とを含んで構成され、
前記記憶媒体は、前記デジタルカメラおよび前記データ読み取り装置のそれぞれに着脱可能であり、
前記データは、前記デジタルカメラにより撮影された画像データであり、
前記記憶媒体は、前記キー設定部と、前記記憶部とを備え、
前記デジタルカメラは、
撮影された画像データを、前記キーを用いて暗号化する暗号化処理部と、
前記暗号化された画像データを前記記憶媒体に書き込む書込み処理部と、
を備え、
前記データ読取装置は、
前記記憶媒体の前記キー設定部に設定されている前記キーを取得するキー取得部と、
前記取得要求受付部と、前記復号判定部と、前記データ出力部と、
を備えること、
を特徴とするデータ管理システム。
【請求項４】
請求項１に記載のデータ管理システムであって、
前記キー設定部は、前記キーを表す複数のスイッチを含み、
前記データを記憶する記憶媒体が、前記記憶部および前記キー設定部を備え、
前記記憶媒体はさらに、前記各スイッチの状態をすべてオフ状態に設定するためのリセット機構を備えること、
を特徴とするデータ管理システム。
【請求項５】
請求項４に記載のデータ管理システムであって、
前記記憶媒体は、前記記憶媒体に記憶されている前記データを読み取る読取装置に着脱可能に挿入され、
前記スイッチは前記記憶媒体の挿入方向に沿って揺動可能に配置され、
前記リセット機構は、
オン状態である全ての前記スイッチと当接可能に配置され、前記挿入方向に沿って揺動可能であり、前記挿入方向に移動した場合に前記スイッチの全てをオフ状態に設定するオフ設定部と、
回動可能かつ前記挿入方向に揺動可能に配置され、前記挿入方向に直交する直交方向に突出するとともに、前記挿入方向に付勢された場合は前記挿入方向に移動し、前記挿入方向と逆方向に付勢された場合は突出部分が減少するように回動する突出部と、
前記突出部および前記オフ設定部を接続し、前記突出部の前記挿入方向への移動に応じて前記オフ設定部を前記挿入方向に付勢する腕部と、
を備えること、
を特徴とするデータ管理システム。
【請求項６】
請求項５に記載のデータ管理システムであって、
前記読取装置には、弾性体により前記直交方向に付勢される爪部が備えられており、
前記突出部は、前記記憶媒体の挿入時に前記爪部に当接し、前記爪部により前記挿入方向と逆方向に付勢され、
前記突出部は、前記記憶媒体の排出時に前記爪部に当接し、前記挿入方向に付勢されること、
を特徴とするデータ管理システム。
【請求項７】
データを管理するシステムであって、
暗号化に用いるキーが設定されるキー設定部と、
暗号化された前記データを記憶する記憶部と、
前記データを示すデータ指定情報を含む、前記データを取得するためのコマンドである取得要求を受け付ける取得要求受付部と、
前記記憶部に記憶されている、前記データ指定情報が示すデータが、前記キー設定部に設定されているキーを用いて復号可能か否かを判定する復号判定部と、
復号可能と判定された場合に、前記キー設定部に設定されているキーを用いて、前記データ指定情報が示すデータを復号化する復号処理部と、
前記復号化したデータを出力するデータ出力部と、
を備えることを特徴とするデータ管理システム。
【請求項８】
データを管理する方法であって、
暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出す読取装置が、
前記記憶媒体に記億されているデータの一覧を取得するための取得要求を受け付け、
前記記憶媒体に記憶されている前記データが、前記キー設定部に設定されている前記キーを用いて復号可能か否かを判定し、
前記復号可能と判定した前記データの一覧を出力すること、
を特徴とするデータ管理方法。
【請求項９】
データを管理する方法であって、
暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出す読取装置が、
前記データを示すデータ指定情報を含む、前記データを取得するためのコマンドである取得要求を受け付け、
前記記憶媒体に記憶されている、前記データ指定情報が示すデータが、前記キー設定部に設定されているキーを用いて復号可能か否かを判定し、
復号可能と判定された場合に、前記キー設定部に設定されているキーを用いて、前記データ指定情報が示すデータを復号化し、
前記復号化したデータを出力すること、
を特徴とするデータ管理方法。
【請求項１０】
データを管理するためのプログラムであって、
暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出すコンピュータに、
前記記憶媒体に記億されているデータの一覧を取得するための取得要求を受け付けるステップと、
前記記憶媒体に記憶されている前記データが、前記キー設定部に設定されている前記キーを用いて復号可能か否かを判定するステップと、
前記復号可能と判定した前記データの一覧を出力するステップと、
を実行させるためのプログラム。
【請求項１１】
データを管理するためのプログラムであって、
暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出すコンピュータに、
前記データを示すデータ指定情報を含む、前記データを取得するためのコマンドである取得要求を受け付けるステップと、
前記記憶媒体に記憶されている、前記データ指定情報が示すデータが、前記キー設定部に設定されているキーを用いて復号可能か否かを判定するステップと、
復号可能と判定された場合に、前記キー設定部に設定されているキーを用いて、前記データ指定情報が示すデータを復号化するステップと、
前記復号化したデータを出力するステップと、
を実行させるためのプログラム。
【請求項１】
データを管理するシステムであって、
暗号化に用いるキーが設定されるキー設定部と、
暗号化された前記データを記憶する記憶部と、
前記記憶部に記億されているデータの一覧を取得するための取得要求を受け付ける取得要求受付部と、
前記記憶部に記憶されている前記データが、前記キー設定部に設定されている前記キーを用いて復号可能か否かを判定する復号判定部と、
前記復号可能と判定した前記データの一覧を出力するデータ出力部と、
を備えることを特徴とするデータ管理システム。
【請求項２】
請求項１に記載のデータ管理システムであって、
前記キーは、生体認証に用いる生体情報に基づいて生成されること、
を特徴とするデータ管理システム。
【請求項３】
請求項１に記載のデータ管理システムであって、
デジタルカメラと、記憶媒体と、データ読取装置とを含んで構成され、
前記記憶媒体は、前記デジタルカメラおよび前記データ読み取り装置のそれぞれに着脱可能であり、
前記データは、前記デジタルカメラにより撮影された画像データであり、
前記記憶媒体は、前記キー設定部と、前記記憶部とを備え、
前記デジタルカメラは、
撮影された画像データを、前記キーを用いて暗号化する暗号化処理部と、
前記暗号化された画像データを前記記憶媒体に書き込む書込み処理部と、
を備え、
前記データ読取装置は、
前記記憶媒体の前記キー設定部に設定されている前記キーを取得するキー取得部と、
前記取得要求受付部と、前記復号判定部と、前記データ出力部と、
を備えること、
を特徴とするデータ管理システム。
【請求項４】
請求項１に記載のデータ管理システムであって、
前記キー設定部は、前記キーを表す複数のスイッチを含み、
前記データを記憶する記憶媒体が、前記記憶部および前記キー設定部を備え、
前記記憶媒体はさらに、前記各スイッチの状態をすべてオフ状態に設定するためのリセット機構を備えること、
を特徴とするデータ管理システム。
【請求項５】
請求項４に記載のデータ管理システムであって、
前記記憶媒体は、前記記憶媒体に記憶されている前記データを読み取る読取装置に着脱可能に挿入され、
前記スイッチは前記記憶媒体の挿入方向に沿って揺動可能に配置され、
前記リセット機構は、
オン状態である全ての前記スイッチと当接可能に配置され、前記挿入方向に沿って揺動可能であり、前記挿入方向に移動した場合に前記スイッチの全てをオフ状態に設定するオフ設定部と、
回動可能かつ前記挿入方向に揺動可能に配置され、前記挿入方向に直交する直交方向に突出するとともに、前記挿入方向に付勢された場合は前記挿入方向に移動し、前記挿入方向と逆方向に付勢された場合は突出部分が減少するように回動する突出部と、
前記突出部および前記オフ設定部を接続し、前記突出部の前記挿入方向への移動に応じて前記オフ設定部を前記挿入方向に付勢する腕部と、
を備えること、
を特徴とするデータ管理システム。
【請求項６】
請求項５に記載のデータ管理システムであって、
前記読取装置には、弾性体により前記直交方向に付勢される爪部が備えられており、
前記突出部は、前記記憶媒体の挿入時に前記爪部に当接し、前記爪部により前記挿入方向と逆方向に付勢され、
前記突出部は、前記記憶媒体の排出時に前記爪部に当接し、前記挿入方向に付勢されること、
を特徴とするデータ管理システム。
【請求項７】
データを管理するシステムであって、
暗号化に用いるキーが設定されるキー設定部と、
暗号化された前記データを記憶する記憶部と、
前記データを示すデータ指定情報を含む、前記データを取得するためのコマンドである取得要求を受け付ける取得要求受付部と、
前記記憶部に記憶されている、前記データ指定情報が示すデータが、前記キー設定部に設定されているキーを用いて復号可能か否かを判定する復号判定部と、
復号可能と判定された場合に、前記キー設定部に設定されているキーを用いて、前記データ指定情報が示すデータを復号化する復号処理部と、
前記復号化したデータを出力するデータ出力部と、
を備えることを特徴とするデータ管理システム。
【請求項８】
データを管理する方法であって、
暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出す読取装置が、
前記記憶媒体に記億されているデータの一覧を取得するための取得要求を受け付け、
前記記憶媒体に記憶されている前記データが、前記キー設定部に設定されている前記キーを用いて復号可能か否かを判定し、
前記復号可能と判定した前記データの一覧を出力すること、
を特徴とするデータ管理方法。
【請求項９】
データを管理する方法であって、
暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出す読取装置が、
前記データを示すデータ指定情報を含む、前記データを取得するためのコマンドである取得要求を受け付け、
前記記憶媒体に記憶されている、前記データ指定情報が示すデータが、前記キー設定部に設定されているキーを用いて復号可能か否かを判定し、
復号可能と判定された場合に、前記キー設定部に設定されているキーを用いて、前記データ指定情報が示すデータを復号化し、
前記復号化したデータを出力すること、
を特徴とするデータ管理方法。
【請求項１０】
データを管理するためのプログラムであって、
暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出すコンピュータに、
前記記憶媒体に記億されているデータの一覧を取得するための取得要求を受け付けるステップと、
前記記憶媒体に記憶されている前記データが、前記キー設定部に設定されている前記キーを用いて復号可能か否かを判定するステップと、
前記復号可能と判定した前記データの一覧を出力するステップと、
を実行させるためのプログラム。
【請求項１１】
データを管理するためのプログラムであって、
暗号化に用いるキーが設定されるキー設定部を備え、暗号化された前記データを記憶する記憶媒体からデータを読み出すコンピュータに、
前記データを示すデータ指定情報を含む、前記データを取得するためのコマンドである取得要求を受け付けるステップと、
前記記憶媒体に記憶されている、前記データ指定情報が示すデータが、前記キー設定部に設定されているキーを用いて復号可能か否かを判定するステップと、
復号可能と判定された場合に、前記キー設定部に設定されているキーを用いて、前記データ指定情報が示すデータを復号化するステップと、
前記復号化したデータを出力するステップと、
を実行させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【公開番号】特開２０１０−２５１８６２（Ｐ２０１０−２５１８６２Ａ）
【公開日】平成２２年１１月４日（２０１０．１１．４）
【国際特許分類】
【出願番号】特願２００９−９６３３６（Ｐ２００９−９６３３６）
【出願日】平成２１年４月１０日（２００９．４．１０）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＣＯＭＰＡＣＴＦＬＡＳＨ
【出願人】（０００２１１３０７）中国電力株式会社 (6,505)
【Ｆターム（参考）】
【公開日】平成２２年１１月４日（２０１０．１１．４）
【国際特許分類】
【出願日】平成２１年４月１０日（２００９．４．１０）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＣＯＭＰＡＣＴＦＬＡＳＨ
【出願人】（０００２１１３０７）中国電力株式会社 (6,505)
【Ｆターム（参考）】
[ Back to top ]