多重暗号化機能を備えたカメラシステムおよびその運用方法
【課題】
プライバシーの保護を目的として画像を暗号化して保存する防犯カメラがある．このカメラでは，画像を復元できるのがカメラの所有者でないため，画像の閲覧にカメラの所有者と画像の復元手段を持った者の２者の合意が必要であり，プライバシーの保護が可能になる．しかし画像の閲覧に３者以上の合意を必要とするような運用形態には対応できない．
【解決手段】
本特許のカメラは直列に接続された複数の暗号化装置を備える．カメラの所有者以外に，画像の閲覧に同意が必要な２者がそれぞれの暗号鍵（鍵Ａ（１６）および鍵Ｂ（１７））を用意し，撮影された画像はそれぞれの鍵で順次暗号化される．画像の閲覧に際しては，カメラの所有者によるが画像データの提供，および復号のために鍵Ａおよび鍵Ｂの提供があってはじめて画像の復元が可能になる．
プライバシーの保護を目的として画像を暗号化して保存する防犯カメラがある．このカメラでは，画像を復元できるのがカメラの所有者でないため，画像の閲覧にカメラの所有者と画像の復元手段を持った者の２者の合意が必要であり，プライバシーの保護が可能になる．しかし画像の閲覧に３者以上の合意を必要とするような運用形態には対応できない．
【解決手段】
本特許のカメラは直列に接続された複数の暗号化装置を備える．カメラの所有者以外に，画像の閲覧に同意が必要な２者がそれぞれの暗号鍵（鍵Ａ（１６）および鍵Ｂ（１７））を用意し，撮影された画像はそれぞれの鍵で順次暗号化される．画像の閲覧に際しては，カメラの所有者によるが画像データの提供，および復号のために鍵Ａおよび鍵Ｂの提供があってはじめて画像の復元が可能になる．
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は防犯カメラ，特にプライバシー保護機能を備えた防犯カメラに関するものである．
【背景技術】
【０００２】
公共の場所に設置された防犯カメラは犯罪を未然に防ぐ防犯効果，さらに犯罪が発生した後の犯人特定に関して大きな効力を発揮する一方，不特定多数の人が撮影されることに起因するプライバシーの侵害は大きな問題となっている．
【０００３】
この状況を解決するために，画像の暗号化機能を備えた防犯カメラが開発されている．このカメラは撮影した画像を保存する際に，それを暗号化してから保存する．この暗号化されたデータを復号する手段を有するのは，画像を閲覧できるは住民から信任された者，たとえば警察であり，住民を含めそれ以外の者は復号する手段を持たない．一方住民から信任された者としてここでは警察を仮定して話しを進めると，警察も防犯カメラの持ち主である住民から暗号化された画像データの提供は受けなければ画像を閲覧することができない．したがって，重大事件が発生した場合のように，住民および警察の両者が画像閲覧の必要性を認める状況になって初めて画像が閲覧できるので，プライバシー侵害の問題が解決される．
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−４４３１１号公報
【０００５】
【特許文献２】特開２０１０−１１８９５９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし上記の機構が有効に働くのは防犯カメラの所有者，あるいは管理者である場合である．たとえば行政が，犯罪が多発する地域に一括して防犯カメラを導入しようとする場合など，防犯カメラの管理は住民ではなく行政機関になる．導入する防犯カメラは暗号化機能が備わっていたとしても，このような使い方では行政と警察が合意すれば住民の了解無しに画像が閲覧できる．プライバシーが保護されるべき主体は住民であるので，このような使い方では，たとえば防犯カメラに暗号化の機能が備わっていたとしても，プライバシーの保護が達成できない．
【課題を解決するための手段】
【０００７】
上記課題を解決するため，本発明のカメラは撮像装置と複数の画像暗号化装置と画像データ記録装置を備える．
【０００８】
撮像装置によって撮影された画像は複数の画像暗号化装置に順次入力され，暗号化される．すなわち画像は第１の画像暗号化装置に入力され，その出力は第２の画像暗号化装置に入力され，これが画像暗号化装置の数だけ繰り返される．最後の画像暗号化装置の出力は画像データ記録装置に蓄えられる．ここで各画像暗号化装置の鍵は，画像を閲覧可能とするために合意が必要なそれぞれの主体（警察，行政，地域住民など）が少なくとも各一段の復号化が可能なように，各主体と鍵が対応して設定されている．
犯罪が起こった場合などで，画像を閲覧することに全ての主体が同意した場合，それぞれが持つ暗号化鍵を持ち寄ることにより，画像の撮影過程で行った全ての暗号化を復号できるので，画像が閲覧できる．一方，もし少なくとも一つの主体が閲覧に同意しない場合には，それに対応する暗号が解除できず，画像は閲覧できない．これによって当初の目的が実現できる．
【発明の効果】
【０００９】
本発明のカメラおよびその運用によって，撮影された画像に関係する全ての主体の同意が得られた場合のみその画像を閲覧することが可能なになり，これを活用すれば，たとえばプライバシーを保護しながら防犯カメラの有効性を発揮させることができる．
【図面の簡単な説明】
【００１０】
【図１】本発明の最も単純な運用形態の説明図である．
【図２】画像の暗号化にＲＳＡ公開鍵を利用した場合の説明図である．
【図３】画像の暗号化にＲＳＡ公開鍵を利用し，復号手段をカメラ内部に持った場合の説明図である．
【図４】暗号化の一例を説明するための説明図である．
【発明を実施するための形態】
【００１１】
図１は合意が必要な主体を住民と警察の２者とし，本発明を最も単純な形で実現した実施形態の説明図である．カメラの撮像装置によって画像が撮影（１１）されると，警察が提供した鍵（１６）（鍵Aと記載）によって第１の画像暗号化装置で暗号化（１２）（タイプA暗号化と記載）される．その出力データはさらに住民が提供する鍵（１５）（鍵Bと記載）によって第２の画像暗号化装置で暗号化（１３）（タイプB暗号化と記載）され，その出力が画像データ記録装置に記録（１４）される．画像の閲覧には，記録されている暗号化後の画像データをまず住民によって第２の暗号化装置で行われたタイプBの暗号化が解除（１７）され，次に警察によって第１の暗号化装置で行われたタイプAの暗号化が解除（１８）されるので，当初カメラによって撮影された画像（１９）が閲覧できる．
【００１２】
以上の実施形態では鍵Aによる暗号化と鍵Bによる暗号化を別々に行ったが，それらを組み合わせて１つの暗号化鍵として暗号化を１回行う実現も可能である．たとえば鍵Ａを５文字，鍵Bを５文字とし，それらを連結した１０文字を暗号化のための鍵として暗号化する．画像の復号は警察が提供する鍵Aと住民が提供する鍵Bとを連結して一つの鍵とし，復号を行う．この場合，復号手段は警察と住民のどちらが所有していてもよく，さらには両者以外の第三者が所有してもよい．
【００１３】
以上の例では住民と警察の２者の合意を考えたが，複雑な状況ではたとえば住民と警察に加え，行政の３者の同意も必要にした方がより良くプライバシーの保護が機能する場合もある．このような場合には第１（タイプＡ），第２（タイプＢ）の暗号化の後に更に第３（タイプＣ）の暗号化を施し，第３の暗号化（タイプＣ）の復号手段を行政のみが所有すれば良い．更に多くの者の同意が必要な場合には，このような暗号化を同意が必要な者の数だけ施せば良い．この場合にも２つの鍵による暗号化の説明で述べたように，鍵自体を必要な個数に分割し，それらを連結した一つの鍵による暗号化を行ってもよい．またここではこの暗号化の目的としてプライバシーの保護をあげたが，本発明の複数の者の合意によってのみ画像が閲覧できるという機能は，それが必要とされるそれ以外の目的に対しても利用することができる．
【００１４】
上記で説明した本発明のカメラにおいて，撮像装置としてはＣＣＤデバイスなどを利用することができ，画像暗号化装置はカメラに内蔵された組み込み型コンピュータとメモリによって実現することができる．また画像データ記録装置はハードディスクやSDカードなどの半導体記録装置を利用できる．また画像の復号手段はパソコン上で動作するソフトウエアなどで実現できる．
【００１５】
図１に示した実施形態で注意すべきことは暗号化・復号化のための鍵の管理である．住民や警察などのそれぞれの主体は，自身が管理する鍵を他の主体に知られてはならない．しかしながら，カメラに於いて暗号化するためには鍵の情報をカメラ内に設定・保持しなければならず，その過程で鍵情報は漏洩しやすいことは欠点である．
【００１６】
図２に示す実施形態は暗号化方式にＲＳＡ暗号を用いることによって，暗号のための公開鍵と，復号のための秘密鍵に鍵を分離することによって上述の問題を解決したものである．住民および警察それぞれ独自の秘密鍵と公開鍵を生成する．
【００１７】
図２では住民は暗号化用の公開鍵B（２４）と復号化用の秘密鍵B（２５）を生成（２１）する．同様に警察も公開鍵Ａ（２３）と秘密鍵Ａ（２６）を生成（２２）する．住民と警察のそれぞれは画像の暗号化用の公開鍵をカメラに設定するが，これは公開鍵であるので，それが他の主体に知れても画像の復号はできない．一方復号用の秘密鍵は警察，住民ともに他の主体に知られないように管理する．画像の復元は，カメラに保存されている画像データをまず住民が自身の秘密鍵B（２５）で復号（１７）し，それを警察に渡す．警察は同様に自身の秘密鍵（２６）によって復号（１８）し画像を閲覧できる状態にする．
【００１８】
さて，図２で示したカメラと運用形態では，住民・警察共に画像データの復号化手段を持たなければならない．これの具体的な一つの例はＰＣとその上で動作するプログラムによって実現できる．しかしより簡便には，その機能をカメラに内蔵することもできる．このような実施形態を図３に示す．
【００１９】
画像の撮影から保存までは図２の実施形態と同様であるが，画像の復号化は住民が秘密鍵B（２５），警察が秘密鍵Ａ（２６）を持ち寄り他の主体に知られないようにカメラに設定する．住民が持ち寄った鍵によりタイプBの復号（３１）が，警察が持ち寄った鍵によりタイプＡの復号（３２）がカメラ内よって実行され，画像（１９）が閲覧できる状態になる．もちろんこの場合には，必要な復号が終了したら，カメラ内の秘密鍵の情報は破棄される．
【００２０】
図２および図３では合意の主体を住民と警察の２者を想定した例を述べたが，もちろん本発明の適用はこれ以外でも良く，更に暗号化装置を必要なだけ直列に接続することによって，同意が必要な主体が３者以上の場合も容易に実現することができる．
【００２１】
また上記の実施形態において，ＲＳＡ暗号のような公開鍵・秘密鍵による暗号方式で実現するほど暗号強度が必要でない場合には，公開鍵を暗号化鍵，秘密鍵を復号鍵に置き換
えて実装すれば良い．このようにすれば暗号化鍵が知れても直ちに復号ができないことから一定強度の暗号強度が確保される上，暗号化および復号のプロセスにも大きな計算量を必要としない．
【００２２】
図４は，２段階の暗号化において，最初の暗号化後の画像ファイルから，特別な追加情報なしで，元の画像のモザイク画像が得られるようにした例を示している．この例では，閲覧権者に応じて，画像を画素よりも荒い区分で分割しその区分内で画素を暗号キーに基づいて入れ替えることを特徴とする画像の暗号化方法を示している．図４では閲覧権者が2名いる場合を説明している．撮影された画像を10x10の画素単位に分割し，100個の画素のRGBの各要素，合計300個の値をキーKbに基づいて置換する．さらに，画像全体のRGBの各要素をキーKaに基づいて置換する．この結果を暗号化して保存データとする．閲覧権者は復号化キーを持ち，1人の閲覧権者はキーKaを持ち，もう1人の閲覧権者はキーKaとKbの両方を持つ．
【００２３】
画像を閲覧する際には，閲覧権者は復号化キーと所有するキーを画像閲覧装置に入力し，画像閲覧装置は復号化キーで画像を復号化した後に，入力されたキーに基づいて，画像の構成要素の置換を元に戻し，画像を表示する．入力されたキーがKaだけであれば各10x10の画像内部の置換を元に戻すことはできないので，各10x10の画像の構成要素が置換されたままの画像が表示されることになる．入力されたキーがKaとKbであるときには，各10x10の画像内の置換も元に戻すことが可能となるため，撮影された画像がそのまま表示されることとなる．
【００２４】
入力されたキーがKaだけの場合，得られた画像に対し，各10x10画素に平均化処理（モザイク化処理）することにより，見やすい画像となる．この平均化処理を施した画像は，もと画像に対して，各10x10画素に平均化処理（モザイク化処理）を施したものと一致する．これは，各10x10画素に画素の入替がなされているだけであり，それらの平均値は変化しないからである．
【００２５】
この例では，入替の暗号化は１段階のみであるが，例えば，第一段階は３×３画素，第二段階は６×６画素，第三段階は１２×１２画素と，暗号キーを４つ使った４段階の暗号化を行うことで，閲覧権の強度を４通りに設定できる．すなわち，キーKaだけを持つものは，１２×１２画素の平均化操作を行うことにより，現画像に同じ平均化操作を行ったと同じモザイク化画像が得られる．同様に，キーKaとキーKbを持つ者は，６×６画素のモザイク画像を得ることができる．キーKa，キーKbとキーＫｃを持つ者は，３×３画素のモザイク画像を得ることができる．そして，全てのキー，キーKa，キーKb，キーＫｃとキーＫｄを持つものは，原画像と同じ画像を得ることができる．
【００２６】
上記の例では，区分内での画素の処理は，単純な入替を例に取ったが，その他，様々な方法が考えられる．画素内の各ＲＧＢの輝度値の平均値を保存するだけなら，各画素に対し，合計がゼロとなるような適当な数字の組み合わせをつくり，それを加えてもよい．さらに，これに対し，上記の入替操作を追加しても良い．
【００２７】
上記のプロセスは，カメラをインターネットに接続した環境下で使用する際にも，有効である．例えば，裁判所などによる犯罪捜査の緊急度・重大度に応じて，インターネットを通じて，自動的にキーが提供される仕組みを作ることにより，より迅速な捜査が可能となる．
【００２８】
メモリは，カメラとは異なる場所に分散設置・集中設置してもよいが，データ通信量を抑制する上で，個々のカメラがメモリを内蔵する方式が好ましい．インターネット等で必要な画像ファイルを送る際も，必要な部分のみを送ることにより，システム全体の効率化を図ることができる．
【００２９】
画像ファイルの形式を独自にものとすることにより，再生は，専用のソフトウェアでなければできないようにすると，さらに，安全性は高まる．
【技術分野】
【０００１】
本発明は防犯カメラ，特にプライバシー保護機能を備えた防犯カメラに関するものである．
【背景技術】
【０００２】
公共の場所に設置された防犯カメラは犯罪を未然に防ぐ防犯効果，さらに犯罪が発生した後の犯人特定に関して大きな効力を発揮する一方，不特定多数の人が撮影されることに起因するプライバシーの侵害は大きな問題となっている．
【０００３】
この状況を解決するために，画像の暗号化機能を備えた防犯カメラが開発されている．このカメラは撮影した画像を保存する際に，それを暗号化してから保存する．この暗号化されたデータを復号する手段を有するのは，画像を閲覧できるは住民から信任された者，たとえば警察であり，住民を含めそれ以外の者は復号する手段を持たない．一方住民から信任された者としてここでは警察を仮定して話しを進めると，警察も防犯カメラの持ち主である住民から暗号化された画像データの提供は受けなければ画像を閲覧することができない．したがって，重大事件が発生した場合のように，住民および警察の両者が画像閲覧の必要性を認める状況になって初めて画像が閲覧できるので，プライバシー侵害の問題が解決される．
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−４４３１１号公報
【０００５】
【特許文献２】特開２０１０−１１８９５９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし上記の機構が有効に働くのは防犯カメラの所有者，あるいは管理者である場合である．たとえば行政が，犯罪が多発する地域に一括して防犯カメラを導入しようとする場合など，防犯カメラの管理は住民ではなく行政機関になる．導入する防犯カメラは暗号化機能が備わっていたとしても，このような使い方では行政と警察が合意すれば住民の了解無しに画像が閲覧できる．プライバシーが保護されるべき主体は住民であるので，このような使い方では，たとえば防犯カメラに暗号化の機能が備わっていたとしても，プライバシーの保護が達成できない．
【課題を解決するための手段】
【０００７】
上記課題を解決するため，本発明のカメラは撮像装置と複数の画像暗号化装置と画像データ記録装置を備える．
【０００８】
撮像装置によって撮影された画像は複数の画像暗号化装置に順次入力され，暗号化される．すなわち画像は第１の画像暗号化装置に入力され，その出力は第２の画像暗号化装置に入力され，これが画像暗号化装置の数だけ繰り返される．最後の画像暗号化装置の出力は画像データ記録装置に蓄えられる．ここで各画像暗号化装置の鍵は，画像を閲覧可能とするために合意が必要なそれぞれの主体（警察，行政，地域住民など）が少なくとも各一段の復号化が可能なように，各主体と鍵が対応して設定されている．
犯罪が起こった場合などで，画像を閲覧することに全ての主体が同意した場合，それぞれが持つ暗号化鍵を持ち寄ることにより，画像の撮影過程で行った全ての暗号化を復号できるので，画像が閲覧できる．一方，もし少なくとも一つの主体が閲覧に同意しない場合には，それに対応する暗号が解除できず，画像は閲覧できない．これによって当初の目的が実現できる．
【発明の効果】
【０００９】
本発明のカメラおよびその運用によって，撮影された画像に関係する全ての主体の同意が得られた場合のみその画像を閲覧することが可能なになり，これを活用すれば，たとえばプライバシーを保護しながら防犯カメラの有効性を発揮させることができる．
【図面の簡単な説明】
【００１０】
【図１】本発明の最も単純な運用形態の説明図である．
【図２】画像の暗号化にＲＳＡ公開鍵を利用した場合の説明図である．
【図３】画像の暗号化にＲＳＡ公開鍵を利用し，復号手段をカメラ内部に持った場合の説明図である．
【図４】暗号化の一例を説明するための説明図である．
【発明を実施するための形態】
【００１１】
図１は合意が必要な主体を住民と警察の２者とし，本発明を最も単純な形で実現した実施形態の説明図である．カメラの撮像装置によって画像が撮影（１１）されると，警察が提供した鍵（１６）（鍵Aと記載）によって第１の画像暗号化装置で暗号化（１２）（タイプA暗号化と記載）される．その出力データはさらに住民が提供する鍵（１５）（鍵Bと記載）によって第２の画像暗号化装置で暗号化（１３）（タイプB暗号化と記載）され，その出力が画像データ記録装置に記録（１４）される．画像の閲覧には，記録されている暗号化後の画像データをまず住民によって第２の暗号化装置で行われたタイプBの暗号化が解除（１７）され，次に警察によって第１の暗号化装置で行われたタイプAの暗号化が解除（１８）されるので，当初カメラによって撮影された画像（１９）が閲覧できる．
【００１２】
以上の実施形態では鍵Aによる暗号化と鍵Bによる暗号化を別々に行ったが，それらを組み合わせて１つの暗号化鍵として暗号化を１回行う実現も可能である．たとえば鍵Ａを５文字，鍵Bを５文字とし，それらを連結した１０文字を暗号化のための鍵として暗号化する．画像の復号は警察が提供する鍵Aと住民が提供する鍵Bとを連結して一つの鍵とし，復号を行う．この場合，復号手段は警察と住民のどちらが所有していてもよく，さらには両者以外の第三者が所有してもよい．
【００１３】
以上の例では住民と警察の２者の合意を考えたが，複雑な状況ではたとえば住民と警察に加え，行政の３者の同意も必要にした方がより良くプライバシーの保護が機能する場合もある．このような場合には第１（タイプＡ），第２（タイプＢ）の暗号化の後に更に第３（タイプＣ）の暗号化を施し，第３の暗号化（タイプＣ）の復号手段を行政のみが所有すれば良い．更に多くの者の同意が必要な場合には，このような暗号化を同意が必要な者の数だけ施せば良い．この場合にも２つの鍵による暗号化の説明で述べたように，鍵自体を必要な個数に分割し，それらを連結した一つの鍵による暗号化を行ってもよい．またここではこの暗号化の目的としてプライバシーの保護をあげたが，本発明の複数の者の合意によってのみ画像が閲覧できるという機能は，それが必要とされるそれ以外の目的に対しても利用することができる．
【００１４】
上記で説明した本発明のカメラにおいて，撮像装置としてはＣＣＤデバイスなどを利用することができ，画像暗号化装置はカメラに内蔵された組み込み型コンピュータとメモリによって実現することができる．また画像データ記録装置はハードディスクやSDカードなどの半導体記録装置を利用できる．また画像の復号手段はパソコン上で動作するソフトウエアなどで実現できる．
【００１５】
図１に示した実施形態で注意すべきことは暗号化・復号化のための鍵の管理である．住民や警察などのそれぞれの主体は，自身が管理する鍵を他の主体に知られてはならない．しかしながら，カメラに於いて暗号化するためには鍵の情報をカメラ内に設定・保持しなければならず，その過程で鍵情報は漏洩しやすいことは欠点である．
【００１６】
図２に示す実施形態は暗号化方式にＲＳＡ暗号を用いることによって，暗号のための公開鍵と，復号のための秘密鍵に鍵を分離することによって上述の問題を解決したものである．住民および警察それぞれ独自の秘密鍵と公開鍵を生成する．
【００１７】
図２では住民は暗号化用の公開鍵B（２４）と復号化用の秘密鍵B（２５）を生成（２１）する．同様に警察も公開鍵Ａ（２３）と秘密鍵Ａ（２６）を生成（２２）する．住民と警察のそれぞれは画像の暗号化用の公開鍵をカメラに設定するが，これは公開鍵であるので，それが他の主体に知れても画像の復号はできない．一方復号用の秘密鍵は警察，住民ともに他の主体に知られないように管理する．画像の復元は，カメラに保存されている画像データをまず住民が自身の秘密鍵B（２５）で復号（１７）し，それを警察に渡す．警察は同様に自身の秘密鍵（２６）によって復号（１８）し画像を閲覧できる状態にする．
【００１８】
さて，図２で示したカメラと運用形態では，住民・警察共に画像データの復号化手段を持たなければならない．これの具体的な一つの例はＰＣとその上で動作するプログラムによって実現できる．しかしより簡便には，その機能をカメラに内蔵することもできる．このような実施形態を図３に示す．
【００１９】
画像の撮影から保存までは図２の実施形態と同様であるが，画像の復号化は住民が秘密鍵B（２５），警察が秘密鍵Ａ（２６）を持ち寄り他の主体に知られないようにカメラに設定する．住民が持ち寄った鍵によりタイプBの復号（３１）が，警察が持ち寄った鍵によりタイプＡの復号（３２）がカメラ内よって実行され，画像（１９）が閲覧できる状態になる．もちろんこの場合には，必要な復号が終了したら，カメラ内の秘密鍵の情報は破棄される．
【００２０】
図２および図３では合意の主体を住民と警察の２者を想定した例を述べたが，もちろん本発明の適用はこれ以外でも良く，更に暗号化装置を必要なだけ直列に接続することによって，同意が必要な主体が３者以上の場合も容易に実現することができる．
【００２１】
また上記の実施形態において，ＲＳＡ暗号のような公開鍵・秘密鍵による暗号方式で実現するほど暗号強度が必要でない場合には，公開鍵を暗号化鍵，秘密鍵を復号鍵に置き換
えて実装すれば良い．このようにすれば暗号化鍵が知れても直ちに復号ができないことから一定強度の暗号強度が確保される上，暗号化および復号のプロセスにも大きな計算量を必要としない．
【００２２】
図４は，２段階の暗号化において，最初の暗号化後の画像ファイルから，特別な追加情報なしで，元の画像のモザイク画像が得られるようにした例を示している．この例では，閲覧権者に応じて，画像を画素よりも荒い区分で分割しその区分内で画素を暗号キーに基づいて入れ替えることを特徴とする画像の暗号化方法を示している．図４では閲覧権者が2名いる場合を説明している．撮影された画像を10x10の画素単位に分割し，100個の画素のRGBの各要素，合計300個の値をキーKbに基づいて置換する．さらに，画像全体のRGBの各要素をキーKaに基づいて置換する．この結果を暗号化して保存データとする．閲覧権者は復号化キーを持ち，1人の閲覧権者はキーKaを持ち，もう1人の閲覧権者はキーKaとKbの両方を持つ．
【００２３】
画像を閲覧する際には，閲覧権者は復号化キーと所有するキーを画像閲覧装置に入力し，画像閲覧装置は復号化キーで画像を復号化した後に，入力されたキーに基づいて，画像の構成要素の置換を元に戻し，画像を表示する．入力されたキーがKaだけであれば各10x10の画像内部の置換を元に戻すことはできないので，各10x10の画像の構成要素が置換されたままの画像が表示されることになる．入力されたキーがKaとKbであるときには，各10x10の画像内の置換も元に戻すことが可能となるため，撮影された画像がそのまま表示されることとなる．
【００２４】
入力されたキーがKaだけの場合，得られた画像に対し，各10x10画素に平均化処理（モザイク化処理）することにより，見やすい画像となる．この平均化処理を施した画像は，もと画像に対して，各10x10画素に平均化処理（モザイク化処理）を施したものと一致する．これは，各10x10画素に画素の入替がなされているだけであり，それらの平均値は変化しないからである．
【００２５】
この例では，入替の暗号化は１段階のみであるが，例えば，第一段階は３×３画素，第二段階は６×６画素，第三段階は１２×１２画素と，暗号キーを４つ使った４段階の暗号化を行うことで，閲覧権の強度を４通りに設定できる．すなわち，キーKaだけを持つものは，１２×１２画素の平均化操作を行うことにより，現画像に同じ平均化操作を行ったと同じモザイク化画像が得られる．同様に，キーKaとキーKbを持つ者は，６×６画素のモザイク画像を得ることができる．キーKa，キーKbとキーＫｃを持つ者は，３×３画素のモザイク画像を得ることができる．そして，全てのキー，キーKa，キーKb，キーＫｃとキーＫｄを持つものは，原画像と同じ画像を得ることができる．
【００２６】
上記の例では，区分内での画素の処理は，単純な入替を例に取ったが，その他，様々な方法が考えられる．画素内の各ＲＧＢの輝度値の平均値を保存するだけなら，各画素に対し，合計がゼロとなるような適当な数字の組み合わせをつくり，それを加えてもよい．さらに，これに対し，上記の入替操作を追加しても良い．
【００２７】
上記のプロセスは，カメラをインターネットに接続した環境下で使用する際にも，有効である．例えば，裁判所などによる犯罪捜査の緊急度・重大度に応じて，インターネットを通じて，自動的にキーが提供される仕組みを作ることにより，より迅速な捜査が可能となる．
【００２８】
メモリは，カメラとは異なる場所に分散設置・集中設置してもよいが，データ通信量を抑制する上で，個々のカメラがメモリを内蔵する方式が好ましい．インターネット等で必要な画像ファイルを送る際も，必要な部分のみを送ることにより，システム全体の効率化を図ることができる．
【００２９】
画像ファイルの形式を独自にものとすることにより，再生は，専用のソフトウェアでなければできないようにすると，さらに，安全性は高まる．
【特許請求の範囲】
【請求項１】
撮像装置と複数の鍵による画像暗号化装置と画像データ記録装置を備えたカメラ．
【請求項２】
暗号化装置で暗号化に使用される鍵と，その復号に必要な鍵が同一でない暗号方式を採用した請求項１のカメラ．
【請求項３】
復号に必要な鍵を一時的に外部から入力することによって，画像を復号することができる手段を備えた請求項２のカメラ．
【請求項４】
暗号化装置で暗号化に使用される鍵として公開鍵暗号の公開鍵を用い，復号に使用する鍵としてその秘密鍵を用いた請求項２のカメラ．
【請求項５】
暗号化装置で暗号化に使用される鍵として公開鍵暗号の公開鍵を用い，復号に使用する鍵としてその秘密鍵を用いた請求項３のカメラ．
【請求項６】
画像を閲覧することに同意が必要な複数の主体それぞれが独自の暗号化鍵を持ち，それら全ての鍵を用いて順次画像を暗号化するように設定した請求項１のカメラと，画像の閲覧が必要になった場合にそれぞれの主体が自身の鍵で復号する手段をもつ，カメラの運用方法．
【請求項７】
画像を閲覧することに同意が必要な複数の主体それぞれが独自の暗号化鍵を持ち，それら全ての鍵を用いて順次画像を暗号化するように設定した請求項２のカメラと，画像の閲覧が必要になった場合にそれぞれの主体が自身の鍵で復号する手段をもつ，カメラの運用方法．
【請求項８】
画像を閲覧することに同意が必要な複数の主体それぞれが独自の暗号化鍵を持ち，それら全ての鍵を用いて順次画像を暗号化するように設定した請求項３のカメラと，画像の閲覧が必要になった場合にそれぞれの主体が復号のための鍵をカメラに入力することによって画像を閲覧する，カメラの運用方法．
【請求項９】
画像を閲覧することに同意が必要な複数の主体それぞれが独自の暗号化鍵を持ち，それら全ての鍵を用いて順次画像を暗号化するように設定した請求項４のカメラと，画像の閲覧が必要になった場合にそれぞれの主体が自身の鍵で復号する手段をもつ，カメラの運用方法．
【請求項１０】
画像を閲覧することに同意が必要な複数の主体それぞれが独自の暗号化鍵を持ち，それら全ての鍵を用いて順次画像を暗号化するように設定した請求項５のカメラと，画像の閲覧が必要になった場合にそれぞれの主体が復号のための鍵をカメラに入力することによって画像を閲覧する，カメラの運用方法．
【請求項１１】
画像を画素よりも荒い区分で分割し，その各区分内の画素に対し暗号キーに基づいた処理を加えることを特徴とする請求項１,２,３,４,５,６,７，８，９のカメラ．
【請求項１】
撮像装置と複数の鍵による画像暗号化装置と画像データ記録装置を備えたカメラ．
【請求項２】
暗号化装置で暗号化に使用される鍵と，その復号に必要な鍵が同一でない暗号方式を採用した請求項１のカメラ．
【請求項３】
復号に必要な鍵を一時的に外部から入力することによって，画像を復号することができる手段を備えた請求項２のカメラ．
【請求項４】
暗号化装置で暗号化に使用される鍵として公開鍵暗号の公開鍵を用い，復号に使用する鍵としてその秘密鍵を用いた請求項２のカメラ．
【請求項５】
暗号化装置で暗号化に使用される鍵として公開鍵暗号の公開鍵を用い，復号に使用する鍵としてその秘密鍵を用いた請求項３のカメラ．
【請求項６】
画像を閲覧することに同意が必要な複数の主体それぞれが独自の暗号化鍵を持ち，それら全ての鍵を用いて順次画像を暗号化するように設定した請求項１のカメラと，画像の閲覧が必要になった場合にそれぞれの主体が自身の鍵で復号する手段をもつ，カメラの運用方法．
【請求項７】
画像を閲覧することに同意が必要な複数の主体それぞれが独自の暗号化鍵を持ち，それら全ての鍵を用いて順次画像を暗号化するように設定した請求項２のカメラと，画像の閲覧が必要になった場合にそれぞれの主体が自身の鍵で復号する手段をもつ，カメラの運用方法．
【請求項８】
画像を閲覧することに同意が必要な複数の主体それぞれが独自の暗号化鍵を持ち，それら全ての鍵を用いて順次画像を暗号化するように設定した請求項３のカメラと，画像の閲覧が必要になった場合にそれぞれの主体が復号のための鍵をカメラに入力することによって画像を閲覧する，カメラの運用方法．
【請求項９】
画像を閲覧することに同意が必要な複数の主体それぞれが独自の暗号化鍵を持ち，それら全ての鍵を用いて順次画像を暗号化するように設定した請求項４のカメラと，画像の閲覧が必要になった場合にそれぞれの主体が自身の鍵で復号する手段をもつ，カメラの運用方法．
【請求項１０】
画像を閲覧することに同意が必要な複数の主体それぞれが独自の暗号化鍵を持ち，それら全ての鍵を用いて順次画像を暗号化するように設定した請求項５のカメラと，画像の閲覧が必要になった場合にそれぞれの主体が復号のための鍵をカメラに入力することによって画像を閲覧する，カメラの運用方法．
【請求項１１】
画像を画素よりも荒い区分で分割し，その各区分内の画素に対し暗号キーに基づいた処理を加えることを特徴とする請求項１,２,３,４,５,６,７，８，９のカメラ．
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１２−１１４５５６（Ｐ２０１２−１１４５５６Ａ）
【公開日】平成２４年６月１４日（２０１２．６．１４）
【国際特許分類】
【出願番号】特願２０１０−２５９９５３（Ｐ２０１０−２５９９５３）
【出願日】平成２２年１１月２２日（２０１０．１１．２２）
【出願人】（７０９００３４９２）特定非営利活動法人ｅ自警ネットワーク研究会 (6)
【出願人】（５０７２６６０３７）イージケイシステム株式会社 (5)
【Ｆターム（参考）】
【公開日】平成２４年６月１４日（２０１２．６．１４）
【国際特許分類】
【出願日】平成２２年１１月２２日（２０１０．１１．２２）
【出願人】（７０９００３４９２）特定非営利活動法人ｅ自警ネットワーク研究会 (6)
【出願人】（５０７２６６０３７）イージケイシステム株式会社 (5)
【Ｆターム（参考）】
[ Back to top ]