情報処理装置および方法、並びにプログラム
【課題】共通鍵を持たない場合でも、画像の一部を表示させることができるようにする。
【解決手段】変換部１３１は、所定の方式に基づいて、入力されるＡＶデータを変換し、遅延部１３２は、変換されたＡＶデータと同期するように、入力されるＡＶデータを遅延させ、選択部１３３は、key signal１５１Ｅに基づいて、遅延されたＡＶデータと、変換されたＡＶデータのいずれか一方を選択して出力することで、共通鍵を持たない場合でも、画像の一部を表示させることができるようになる。本発明は暗号復号システムに適用できる。
【解決手段】変換部１３１は、所定の方式に基づいて、入力されるＡＶデータを変換し、遅延部１３２は、変換されたＡＶデータと同期するように、入力されるＡＶデータを遅延させ、選択部１３３は、key signal１５１Ｅに基づいて、遅延されたＡＶデータと、変換されたＡＶデータのいずれか一方を選択して出力することで、共通鍵を持たない場合でも、画像の一部を表示させることができるようになる。本発明は暗号復号システムに適用できる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置および方法、並びにプログラムに関し、特に、変換処理が施された画像データに対応する画像の一部を表示させることができるようにした情報処理装置および方法、並びにプログラムに関する。
【背景技術】
【０００２】
図１は、従来の暗号化装置１１と復号化装置１２とからなるシステム（以下、暗号復号システム１と称する）の構成を示すブロック図である。なお、図１において、実線で囲まれた四角は、装置の構成要素としてのブロックを示し、点線で囲まれた四角は、所定の情報を示している。このような実線と点線の使い分け方は、後述する他の図においても同様とされる。
【０００３】
暗号化部２１においては、AES暗号データ生成部３１は、AES（Advanced Encryption Standard）暗号を利用して、フレーム単位で構成される画像に対するストリームデータ（以下、ＡＶ（Audio Visual）データと称する）を暗号化するための共通鍵であるLE Key６１Ｅと、AES Input６２Ｅとを用いて、ＡＶデータを暗号化するためのAES暗号データ６５を生成する。なお、ＡＶデータは、HD-SDI（High Definition Serial Digital Interface）のデータであって、１以上のフレームから構成されているとする。
【０００４】
P-P（Parallel-Parallel）変換部３２、ストリーム変換部３３ａ、およびストリーム変換部３３ｂは、そのAES暗号データ６５から、ＡＶデータのフレームを構成する各画素の輝度を示すデータＹを暗号化するためのAES暗号データ６５ａを輝度データ暗号化部３４ａに供給し、それらの各画素の色を示すデータＣｂ/Ｃｒを暗号化するためのAES暗号データ６５ｂを色データ暗号化部３４ｂに供給する。
【０００５】
輝度データ暗号化部３４ａは、AES暗号データ６５ａを用いて、ＡＶデータＹを暗号化して重畳部２３に供給し、色データ暗号化部３４ｂは、AES暗号データ６５ｂを用いて、ＡＶデータＣｂ/Ｃｒを暗号化して出力する。なお、輝度データ暗号化部３４ａと色データ暗号化部３４ｂは、タイミングおよびメタデータ生成部２２から供給されるFrame reset６３Ｅを利用して、フレーム単位でＡＶデータを暗号化する。
【０００６】
重畳部２３は、輝度データ暗号化部３４ａからの暗号化されたＡＶデータＹに、メタデータ生成部２２からのメタデータ６４を重畳して出力する。
【０００７】
これにより、暗号化装置１１は、共通鍵暗号方式の１つであるAES暗号を利用して、ＡＶデータＹとＡＶデータＣｂ/ＣｒからなるＡＶデータを暗号化し、暗号化されたＡＶデータＹ（以下、暗号化ＡＶデータＹと称する）と暗号化されたＡＶデータＣｂ/Ｃｒ（以下、暗号化ＡＶデータＣｂ/Ｃｒと称する）とからなる暗号化ＡＶデータを復号化装置１２に提供する。そして、復号化装置１２には、暗号化装置１１から暗号化ＡＶデータが入力される。
【０００８】
メタデータ抽出部４１は、暗号化ＡＶデータＹからメタデータ６４およびタイミングを抽出し、そのメタデータ６４からLE Key６１ＤおよびAES Input６２Ｄ、そのタイミングからFrame reset６３Ｄをそれぞれ生成し、復号化部４２に供給する。
【０００９】
復号化部４２においては、AES復号データ生成部５１は、メタデータ抽出部４１からのLE Key６１ＤとAES Input６２Ｄとを用いて、暗号化ＡＶデータを復号化するためのAES復号データ６６を生成する。P-P変換部５２、ストリーム変換部５３ａ、およびストリーム変換部５３ｂは、そのAES復号データ６６から、暗号化ＡＶデータＹを復号化するためのAES復号データ６６ａを輝度データ復号化部５４ａに供給し、暗号化ＡＶデータＣｂ/Ｃｒを復号化するためのAES復号データ６６ｂを色データ復号化部５４ｂに供給する。
【００１０】
輝度データ復号化部５４ａは、AES復号データ６６ａを用いて、暗号化ＡＶデータＹを復号化し、復号化されたＡＶデータＹを出力する。また、色データ復号化部５４ｂは、AES復号データ６６ｂを用いて、暗号化ＡＶデータＣｂ/Ｃｒを復号化し、復号化されたＡＶデータＣｂ/Ｃｒを出力する。なお、輝度データ復号化部５４ａと色データ復号化部５４ｂは、メタデータ抽出部４１から供給されるFrame reset６３Ｄを利用して、フレーム単位で暗号化ＡＶデータを復号化する。
【００１１】
以上のようにして、従来の暗号復号システム１においては、暗号化装置１１は、ＡＶデータを暗号化して、暗号化ＡＶデータを復号化装置１２に提供し、復号化装置１２は、暗号化装置１１からの暗号化ＡＶデータを復号化して、ＡＶデータを出力する。
【００１２】
なお、暗号復号システム１をＡＶデータの中継を行う画像中継システムとして適用した場合、送信サイト側の暗号化装置１１と、受信サイト側の復号化装置１２との間で伝送されるＡＶデータ、すなわち、暗号化ＡＶデータでは、HD-SDI信号規格としての同期信号は暗号化されないので、中継地点に設けられた復号化のための共通鍵を持っていない監視装置（以下、中継地点監視装置と称する）は、その暗号化ＡＶデータに対応する画像を画面に表示させることが可能となる。このとき、暗号化ＡＶデータの画像データ部が疑似ランダム性を強く帯びた値と置き換えられるので、中継地点監視装置の画面は、いわゆる砂嵐ノイズを画面全体に表示する。これにより、暗号化されているので当然であるが、中継地点で監視を行っている監視者は、中継地点監視装置の画面に表示されている画像を識別することはできない。
【００１３】
また、本出願人は、画像半開示技術として、JPEG2000（Joint Photographic Experts Group 2000）の符号化コードの一部を暗号化することを特徴とした画像符号化装置と画像復号装置を先に提案している（例えば、特許文献１参照）。また、符号化対象のコンテンツに対する半開示型コンテンツ信号の符号化に関する可変長データ符号化方法も提案されている（例えば、特許文献２参照）。
【００１４】
【特許文献１】特開２００３−１５３２２８号公報
【特許文献２】特開２００３−２３００９６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１５】
しかしながら、復号化のための共通鍵を持っていない中継地点において、モニタにより中継画像を監視する場合、表示されている画像がノイズ画であるのか、それとも暗号化された画像であるのかを判断することができないという課題があった。具体的には、例えば、従来の暗号復号システム１において、暗号化装置１１から提供される暗号化ＡＶデータは、暗号化されたＡＶデータであるので、復号化のための共通鍵を持っていない中継地点に設けられた中継地点監視装置では、監視者が識別可能な画像として表示させることができず、復号化のための共通鍵を持っている復号化装置１２により復号化されないと識別可能な画像として表示させることができなかった。
【００１６】
また、中継経路を間違うことにより発生する誤配信などの監視も、モニタの画面を通して行うことができないという課題もあった。
【００１７】
特開２００３−１５３２２８号公報および特開２００３−２３００９６号公報に開示されている提案は、いずれも、MPEG（Moving Picture Experts Group）やJPEGなどの圧縮画像データを対象とした技術であり、ベースバンドの映像信号に適用することができなかった。また、プライバシーの保護のために、画面の一部をモザイク化する処理がなされる場合があるが、この場合、受信側では、そのモザイク化された画像を復号して元に戻すことができない。
【００１８】
本発明はこのような状況に鑑みてなされたものであり、変換処理が施された画像データに対応する画像の一部を表示させることができるようにするものである。
【課題を解決するための手段】
【００１９】
本発明の一側面の情報処理装置は、入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置において、前記第１の信号を、所定の方式の前記第２の信号に変換する変換手段と、変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延手段と、同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択手段とを備え、前記選択手段は、選択した前記第１の信号または前記第２の信号を出力する。
【００２０】
前記変換手段には、前記第１の信号を暗号化して、前記第２の信号に変換させることができる。
【００２１】
前記暗号化の方式には、AES暗号であるようにさせることができる。
【００２２】
前記変換手段には、前記第１の信号を復号化して、前記第２の信号に変換させることができる。
【００２３】
前記復号化の方式には、AES復号であるようにさせることができる。
【００２４】
前記第１の信号には、HD-SDI規格の映像信号であるようにすることができる。
【００２５】
前記第３の信号には、前記第１の信号に対応する画像の１フレームからなる領域のうち、ある領域では前記第１の信号が選択され、それ以外の領域では前記第２の信号が選択されるようにする信号であるようにさせることができる。
【００２６】
本発明の一側面の情報処理方法は、入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置の情報処理方法において、前記第１の信号を、所定の方式の前記第２の信号に変換する変換ステップと、変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延ステップと、同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択ステップとを含み、前記選択ステップは、選択した前記第１の信号または前記第２の信号を出力する。
【００２７】
本発明の一側面のプログラムは、入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置のコンピュータに、情報処理を実行させるプログラムにおいて、前記第１の信号を、所定の方式の前記第２の信号に変換する変換ステップと、変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延ステップと、同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択ステップとを含み、前記選択ステップは、選択した前記第１の信号または前記第２の信号を出力する。
【００２８】
本発明の一側面の情報処理装置においては、第１の信号が、所定の方式の第２の信号に変換され、変換された第２の信号と同期するように第１の信号が遅延され、同期している第１の信号または第２の信号を選択させるための第３の信号に基づいて、変換された第２の信号と、遅延された第１の信号のいずれか一方が選択され、選択された第１の信号または第２の信号が出力される。
【発明の効果】
【００２９】
以上のように、本発明の一側面によれば、変換処理が施された画像データに対応する画像の一部を表示させることができる。特に、本発明の一側面によれば、HD-SDIベースバンド映像信号のリアルタイム暗号化において画像の一部を暗号化しない、いわゆる画像半開示技術を提供することにより、復号化のための共通鍵を持たない機器においても、画面の一部を表示させることができる。
【発明を実施するための最良の形態】
【００３０】
以下に本発明の実施の形態を説明するが、本発明の構成要件と、明細書または図面に記載の実施の形態との対応関係を例示すると、次のようになる。この記載は、本発明をサポートする実施の形態が、明細書または図面に記載されていることを確認するためのものである。従って、明細書または図面中には記載されているが、本発明の構成要件に対応する実施の形態として、ここには記載されていない実施の形態があったとしても、そのことは、その実施の形態が、その構成要件に対応するものではないことを意味するものではない。逆に、実施の形態が構成要件に対応するものとしてここに記載されていたとしても、そのことは、その実施の形態が、その構成要件以外の構成要件には対応しないものであることを意味するものでもない。
【００３１】
本発明の一側面の情報処理装置は、入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置（例えば、図６の暗号化装置１１３）において、前記第１の信号を、所定の方式の前記第２の信号に変換する変換手段（例えば、図６の変換部１３１）と、変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延手段（例えば、図６の遅延部１３２）と、同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択手段（例えば、図６の選択部１３３）とを備え、前記選択手段は、選択した前記第１の信号または前記第２の信号を出力する。
【００３２】
前記変換手段は、前記第１の信号を暗号化して、前記第２の信号に変換することができる。
【００３３】
前記暗号化の方式は、AES暗号であるようにすることができる。
【００３４】
前記変換手段は、前記第１の信号を復号化して、前記第２の信号に変換することができる。
【００３５】
前記復号化の方式は、AES復号であるようにすることができる。
【００３６】
前記第１の信号は、HD-SDI規格の映像信号であるようにすることができる。
【００３７】
前記第３の信号は、前記第１の信号に対応する画像の１フレームからなる領域のうち、ある領域では前記第１の信号が選択され、それ以外の領域では前記第２の信号が選択されるようにする信号であるようにすることができる。
【００３８】
本発明の一側面の情報処理方法またはプログラムは、入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置の情報処理方法、または入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置のコンピュータに、情報処理を実行させるプログラムにおいて、前記第１の信号を、所定の方式の前記第２の信号に変換し（例えば、図１１のステップＳ１２の処理）、変換された前記第２の信号と同期するように前記第１の信号を遅延し（例えば、図１１のステップＳ１３の処理）、同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択（例えば、図１１のステップＳ１４の処理）し、選択した前記第１の信号または前記第２の信号を出力する（例えば、図１１のステップＳ１５の処理）ステップを含む。
【００３９】
以下、図面を参照しながら本発明の実施の形態について説明する。
【００４０】
図２は、本発明を適用した暗号復号システム１０１の一実施の形態の構成を示すブロック図である。
【００４１】
暗号復号システム１０１は、画像送出機１１１、送信サイト監視装置１１２、暗号化装置１１３、中継地点監視装置１１５、復号化装置１１７、および受信サイト監視装置１１８から構成される。また、暗号化装置１１３と復号化装置１１７とは、ネットワーク１１４およびネットワーク１１６を介して接続され、暗号化装置１１３に入力される、例えば、フレーム単位で構成される画像（例えば映画などのコンテンツ）に対するストリームデータであるＡＶデータを監視する送信サイト監視装置１１２、ネットワーク１１４とネットワーク１１６との間で伝送されるＡＶデータを監視する中継地点監視装置１１５、および復号化装置１１７の出力するＡＶデータを監視する受信サイト監視装置１１８も接続されている。
【００４２】
換言すれば、暗号復号システム１０１は、ＡＶデータの中継を行う画像中継システムであるとも言える。また、ＡＶデータは、例えば、HD-SDIのデータであって、１以上のフレームデータから構成されている、ベースバンドの映像信号である。さらにまた、フレームデータは、そのフレームを構成する各画素の輝度を示すＡＶデータＹ、およびそのフレームを構成する各画素の色を示すＡＶデータＣｂ/Ｃｒから構成されているとする。なお、本実施例では、HD-SDIのベースバンド映像信号を例にして説明するが、それ以外のベースバンドのデジタル映像信号であってもよい。
【００４３】
画像送出機１１１は、例えば、ＡＶデータなどの画像データを、送信サイト監視装置１１２および暗号化装置１１３に供給する。
【００４４】
送信サイト監視装置１１２は、画像送出機１１１から供給されるＡＶデータに対応する画像を画面に表示させる。これにより、送信サイトを監視する監視者は、暗号化装置１１３により暗号化される前のＡＶデータに対応する画像を、送信サイト監視装置１１２の画面を見て確認することができる。すなわち、このとき、送信サイト監視装置１１２の画面に表示される画像は、暗号化される前の画像であるので、当然ながら監視者により識別可能な画像となる。
【００４５】
暗号化装置１１３は、例えば、AES暗号を利用してＡＶデータを暗号化するための共通鍵（AES Keyと称される場合もあるが、本実施の形態では、LE Keyと称する）を用いて、画像送出機１１１から供給されるＡＶデータの一部を暗号化し、部分的に暗号化されたＡＶデータを、ネットワーク１１４およびネットワーク１１６を介して、復号化装置１１７に送信する。すなわち、詳細は後述するが、暗号化装置１１３は、ＡＶデータの全てを暗号化するのではなく、例えば、フレーム単位で構成される画像のうち、所定の領域を暗号化せずに、その領域以外の領域だけを暗号化（部分暗号化）する。
【００４６】
ネットワーク１１４には暗号化装置１１３が接続され、ネットワーク１１６には復号化装置１１７が接続され、ネットワーク１１４とネットワーク１１６との間には、中継地点監視装置１１５が接続される。ネットワーク１１４およびネットワーク１１６は、インターネットなどの、相互に接続されているネットワークまたは通信回線などからなり、例えば、TCP/IP（Transmission Control Protocol/Internet Protocol）などのプロトコルにしたがって、暗号化装置１１３および復号化装置１１７を相互に通信させる。
【００４７】
中継地点監視装置１１５は、暗号化装置１１３から復号化装置１１７に送信されるＡＶデータであって、ネットワーク１１４とネットワーク１１６との間で伝送されているＡＶデータに対応する画像を画面に表示させる。これにより、中継地点を監視する監視者は、暗号化装置１１３により部分暗号化されたＡＶデータであって、復号化装置１１７により復号化される前のＡＶデータを、中継地点監視装置１１５の画面を見て確認することができる。すなわち、このとき、中継地点監視装置１１５の画面に表示される画像は、暗号化された後の画像となるので、通常であれば、監視者により識別不可能な画像となるが、暗号化装置１１３から送信されるＡＶデータは、部分暗号化されたＡＶデータであるので、監視者により部分的に識別可能となる画像となる。
【００４８】
ここで、図３乃至図５を参照して、部分暗号化されたＡＶデータに対応する画像についてより詳細な説明をする。図３乃至図５においては、図中左側は、送信サイト監視装置１１２の画面に表示される画像を示し、図中右側は、中継地点監視装置１１５の画面に表示される画像を示している。換言すれば、送信サイト監視装置１１２の画面に表示されている画像は、暗号化装置１１３により暗号化される前のＡＶデータに対応する画像を示し、中継地点監視装置１１５の画面に表示されている画像は、暗号化装置１１３により暗号化された後の、部分暗号化されたＡＶデータに対応する画像を示している。
【００４９】
図３の例において、図中左側の送信サイト監視装置１１２は、画像送出機１１１から供給される、ＡＶデータに対応するテスト画像としてのカラーバーを画面に表示している。このとき、送信サイト監視装置１１２の画面は、ＡＶデータが暗号化されていないので、カラーバーを画面全体に表示する。それに対して、図中右側の中継地点監視装置１１５は、ネットワーク１１４を介して、暗号化装置１１３から送信される、部分暗号化されたＡＶデータに対応するカラーバーを画面に表示している。このとき、中継地点監視装置１１５の画面は、部分暗号化されたＡＶデータのうち、暗号化されている部分を監視者には識別できない画像として画面に表示し、暗号化されていない部分をカラーバーとして画面に表示する。
【００５０】
これにより、中継地点監視装置１１５は、共通鍵（LE Key）を持っていないが、いわゆる画像半開示技術により暗号化されていないカラーバーの一部を表示（開示）するので、ＡＶデータの中継を行う各地点においても、中継地点監視装置１１５により、監視用の画像を用いて画像の特性を測定することができる。
【００５１】
また、図４の例では、図中左側の送信サイト監視装置１１２は、画像送出機１１１から供給される、ＡＶデータに対応する画像（例えば図４では、夜景の画像）を画面に表示している。このとき、送信サイト監視装置１１２の画面は、図３と同様に、ＡＶデータが暗号化されていないので、画像を画面全体に表示する。それに対して、図中右側の中継地点監視装置１１５は、図３と同様に、ネットワーク１１４を介して、暗号化装置１１３から送信される部分暗号化されたＡＶデータに対応する画像として、暗号化されている部分を監視者には識別できない画像として画面に表示し、暗号化されていないシンボル（例えば図４では、“ＸＹＺＴＶ”である放送局のコールサイン）を画面に表示する。
【００５２】
これにより、中継地点監視装置１１５は、共通鍵（LE Key）を持っていないが、暗号化されていないシンボルに画像属性としての意味を持たせておくことにより、ＡＶデータの中継を行う各地点においても、例えば、“ＸＹＺＴＶ”である放送局のコールサインなどの中継画像の属性を監視者に識別させることができる。なお、部分的に開示されるシンボル部分は、静止画に限らず、例えば、動画やバーコード、各種のデータなど、画像として表示可能なものであればよい。
【００５３】
さらに、図５の例では、図中左側の送信サイト監視装置１１２は、画像送出機１１１から供給される、ＡＶデータに対応する画像（例えば図５では、夜景の画像）を画面に表示している。このとき、送信サイト監視装置１１２の画面は、図３と同様に、ＡＶデータが暗号化されていないので、画像を画面全体に表示する。それに対して、図中右側の中継地点監視装置１１５は、図３と同様に、ネットワーク１１４を介して、暗号化装置１１３から送信される部分暗号化されたＡＶデータに対応する画像のうち、暗号化されている部分を監視者には識別できない画像として画面に表示し、暗号化されていない文字の形状（例えば図５では、“ＴＶ”である文字）の領域の画像を画面に表示する。
【００５４】
これにより、中継地点監視装置１１５は、共通鍵（LE Key）を持っていないが、暗号化していない文字形状の部分に、画像属性としての意味を持たせておくことにより、例えば、“ＴＶ”などの属性を監視者に識別させることができる。なお、部分的に開示される文字形状の部分は、図５の例で示したアルファベットに限らず、例えば、各種の文字や所定のパターンなど、画素単位による形状として表示可能なものであればよい。
【００５５】
なお、図３乃至図５においては、図中左側は、送信サイト監視装置１１２の画面であると説明したが、復号化されたＡＶデータを表示する、後述する受信サイト監視装置１１８の画面でも同様に表示される。
【００５６】
図２に戻り、復号化装置１１７は、ネットワーク１１４およびネットワーク１１６を介して、暗号化装置１１３から送信される、部分暗号化されたＡＶデータを受信する。復号化装置１１７は、暗号化装置１１３による暗号化で用いられたのと同じLE Keyを用いて、部分暗号化されたＡＶデータを復号化し、復号化したＡＶデータを受信サイト監視装置１１８に供給する。
【００５７】
受信サイト監視装置１１８は、復号化装置１１７から供給されるＡＶデータを画面に表示させる。これにより、受信サイトを監視する監視者は、暗号化装置１１３により部分暗号化されたＡＶデータであって、復号化装置１１７により復号化されたＡＶデータを、受信サイト監視装置１１８の画面を見て確認することができる。すなわち、このとき、受信サイト監視装置１１８の画面に表示される画像は、復号化された後の画像であるので、監視者により識別可能な画像となる。
【００５８】
具体的には、受信サイト監視装置１１８は、ＡＶデータが復号化されて元の状態に戻ったので、例えば、送信サイト監視装置１１２と同様に、カラーバーを画面全体に表示する。
【００５９】
図６は、本発明を適用した暗号化装置１１３と復号化装置１１７とからなる暗号復号システム１０１の構成を示すブロック図である。すなわち、図６の例では、図２の暗号復号システム１０１を構成する機器のうち、暗号化装置１１３と復号化装置１１７を抜き出した構成を表現しており、それらについてより具体的な説明する。
【００６０】
また、図２の例では、暗号化装置１１３はＡＶデータを部分暗号化し、復号化装置１１７は、その部分暗号化されたＡＶデータを復号化するとして説明したが、本実施の形態では、暗号化と復号化に限らず、それ以外のＡＶデータを変換する方法であってもよいので、図６では、暗号化と復号化による変換以外の変換を含む変換方法について説明し、それ以降の図７乃至図１２では、変換方法の具体的な例として、図６を参照して、暗号化と復号化について説明する。
【００６１】
図６の例では、暗号復号システム１０１は、例えば、ＡＶデータを暗号化などの所定の方式で変換する暗号化装置１１３と、暗号化装置１１３により所定の方式で変換されたＡＶデータを、その方式に対応する復号化などの所定の方式で変換する復号化装置１１７とから構成される。
【００６２】
暗号化装置１１３は、例えば、画像送出機１１１から入力されるＡＶデータを所定の方式により変換し、変換したＡＶデータを、ネットワーク１１４およびネットワーク１１６を介して、復号化装置１１７に提供する。暗号化装置１１３は、変換部１３１、遅延部１３２、および選択部１３３を含むようにして構成される。
【００６３】
変換部１３１は、画像送出機１１１から入力されるＡＶデータに対して、所定の方式による変換の処理を施し、変換処理が施されたＡＶデータを選択部１３３に供給する。具体的には、変換部１３１は、ＡＶデータに対して、例えば、暗号化の処理を施し、暗号化されたＡＶデータを選択部１３３に供給する。なお、変換部１３１は、暗号化の処理の他に、例えば、スクランブルの処理などにより、ＡＶデータを変換するようにしてもよい。
【００６４】
遅延部１３２は、画像送出機１１１から入力されるＡＶデータを、所定の時間遅らせることにより、遅延したＡＶデータを選択部１３３に供給する。これにより、変換部１３１による変換処理では、ある程度の処理時間を要するが、遅延部１３２がＡＶデータを所定のタイミングで遅延させることにより、変換部１３１が出力するＡＶデータと、遅延部１３２が出力するＡＶデータとは、選択部１３３に同期して入力することになる。
【００６５】
選択部１３３には、変換部１３１からの変換されたＡＶデータと、遅延部１３２からの遅延されたＡＶデータの他に、key signal１５１Ｅが入力される。詳細は後述するが、key signal１５１Ｅは、選択部１３３に対して、変換部１３１と遅延部１３２から同期して入力されるＡＶデータのいずれか一方を選択させるための信号である。
【００６６】
したがって、選択部１３３は、入力されるkey signal１５１Ｅに基づいて、同期して入力される変換されたＡＶデータと、変換処理が施されていないＡＶデータのうちのいずれか一方を選択し、選択したＡＶデータを復号化装置１１７に提供する。これにより、復号化装置１１７に提供されるＡＶデータは、例えば、フレーム単位で構成される画像のうち、所定の領域を変換せずに、その領域以外の領域だけが変換されたデータとなる。
【００６７】
復号化装置１１７は、ネットワーク１１４およびネットワーク１１６を介して、暗号化装置１１３から提供される部分的に変換されたＡＶデータを、暗号化装置１１３による変換に対応する所定の方式で変換し、変換されたＡＶデータを、例えば、受信サイト監視装置１１８に出力する。復号化装置１１７は、変換部１４１、遅延部１４２、および選択部１４３を含むようにして構成される。
【００６８】
変換部１４１は、所定の方式にしたがって、暗号化装置１１３から提供されるＡＶデータのうち、部分的に変換されているＡＶデータを元の状態に戻すように変換し、変換したＡＶデータを選択部１４３に供給する。具体的には、変換部１４１は、部分的に暗号化されているＡＶデータに対して、例えば、復号化の処理を施し、復号化されたＡＶデータを選択部１４３に供給する。なお、変換部１４１は、復号化の処理の他に、例えば、スクランブル解除の処理などにより、ＡＶデータを変換するようにしてもよい。
【００６９】
遅延部１４２は、暗号化装置１１３から提供されるＡＶデータを、所定の時間遅らせることにより、遅延したＡＶデータを選択部１４３に供給する。これにより、暗号化装置１１３と同様に復号化装置１１７でも、変換部１４１が出力するＡＶデータと、遅延部１４２が出力するＡＶデータとは、選択部１４３に同期して入力することになる。
【００７０】
選択部１４３には、変換部１４１からの変換されて元の状態に戻されたＡＶデータと、遅延部１４２からの遅延されたＡＶデータの他に、key signal１５１Ｄが入力される。詳細は後述するが、key signal１５１Ｄは、key signal１５１Ｅに対応する信号であって、選択部１４３に対して、変換部１４１と遅延部１４２から同期して入力されるＡＶデータのいずれか一方を選択させるための信号である。
【００７１】
したがって、選択部１４３は、入力されるkey signal１５１Ｄに基づいて、同期して入力される変換して元の状態に戻されたＡＶデータと、変換処理を施していないＡＶデータ（すなわち、部分的に変換されたＡＶデータ）のうちのいずれか一方を選択し、選択したＡＶデータを、例えば、受信サイト監視装置１１８に出力する。
【００７２】
すなわち、このとき、key signal１５１Ｄをkey signal１５１Ｅと同じレベルの信号とすることにより、選択部１４３は、選択部１３３と同じタイミングで、供給される２つのＡＶデータを選択することになる。これにより、復号化装置１１７が出力するＡＶデータは、暗号化装置１１３により変換されたＡＶデータは元の状態に戻され、それに対して、暗号化装置１１３により変換されていないＡＶデータは変換処理が施されずにそのまま出力されることになる。
【００７３】
なお、key signal１５１Ｅおよびkey signal１５１Ｄであるが、これらは、それぞれ、暗号化装置１１３と復号化装置１１７にあらかじめ保持しておくようにしてもよいし、外部の機器が同じレベルのkey signal１５１Ｅとkey signal１５１Ｄを、暗号化装置１１３と復号化装置１１７にそれぞれ提供するようにしてもよい。
【００７４】
また、中継地点監視装置１１５は、図２に示すような位置に設けられるので、図６で示される例において、中継地点監視装置１１５を設けた場合、例えば、暗号化装置１１３から提供されるＡＶデータであって、復号化装置１１７に入力される手前のＡＶデータを表示できる位置に設けられる。このとき、中継地点監視装置１１５は、例えば、上述した、図３乃至図５の中継地点監視装置１１５の画面（図中右側）のそれぞれに示すような画像を画面に表示させる。
【００７５】
次に、暗号化装置１１３と復号化装置１１７による変換処理のより具体的な例として、ＡＶデータを暗号化する暗号化装置１１３と、その暗号化されたＡＶデータを復号化する復号化装置１１７からなる暗号復号システム１０１のより詳細な例について説明する。
【００７６】
図７は、図６の暗号復号システム１０１のより詳細な構成を説明する図である。
【００７７】
図７の例では、暗号化装置１１３は、共通鍵暗号方式の１つである、AES暗号を利用してＡＶデータを暗号化する。このため、暗号化装置１１３の変換部１３１は、暗号化部１６１、メタデータ生成部１６２、および重畳部１６３から構成されている。また、暗号化部１６１は、AES暗号データ生成部１７１、P-P変換部１７２、ストリーム変換部１７３ａ、ストリーム変換部１７３ｂ、輝度データ暗号化部１７４ａ、および色データ暗号化部１７４ｂから構成されている。なお、図６と対応する部分については、同一の符号を付してあり、処理が同じ部分に関しては、その説明は繰り返しになるので省略する。
【００７８】
AES暗号データ生成部１７１は、AES暗号を利用してＡＶデータを暗号化するための共通鍵２０１Ｅと、AES Input２０２Ｅとを用いて、ＡＶデータを直接暗号化するためのデータ（以下、AES暗号データ２０５と称する）を生成し、生成したAES暗号データ２０５をP-P変換部１７２に供給する。
【００７９】
P-P変換部１７２には、AES暗号データ生成部１７１からAES暗号データ２０５が供給される。P-P変換部１７２は、そのAES暗号データ２０５から、ＡＶデータのフレームを構成する各画素の輝度を示すＡＶデータＹを暗号化するために使用するデータと、各画素の色を示すＡＶデータＣｂ/Ｃｒを暗号化するために使用するデータとをそれぞれ切り出して、切り出したそれらのデータを、ストリーム変換部１７３ａおよびストリーム変換部１７３ｂにそれぞれ供給する。
【００８０】
ストリーム変換部１７３ａは、P-P変換部１７２から供給されるＡＶデータＹを暗号化するためのデータを所定の方式で変換し、変換されたデータ（以下、AES暗号データ２０５ａと称する）を輝度データ暗号化部１７４ａに供給する。同様に、ストリーム変換部１７３ｂは、ＡＶデータＣｂ/Ｃｒを暗号化するためのデータを所定の方式で変換し、変換されたデータ（以下、AES暗号データ２０５ｂと称する）を色データ暗号化部１７４ｂに供給する。
【００８１】
この場合、例えば、AES暗号データ生成部１７１は、128ビットのLE Key２０１Ｅと、128ビットのAES Input２０２Ｅとの総計256ビットの入力データから、128ビットのAES暗号データ２０５を生成し、そのAES暗号データ２０５をP-P変換部１７２に供給する。そして、P-P変換部１７２は、AES暗号データ２０５を構成する128ビットのうち、下位120ビットだけを、AVデータの暗号化に実際使用するデータとして10ビットごとに切り出すことにより、ストリーム変換部１７３ａを介してAES暗号データ２０５ａを輝度データ暗号化部１７４ａに供給するとともに、ストリーム変換部１７３ｂを介してAES暗号データ２０５ｂを輝度データ暗号化部１７４ｂに供給する。
【００８２】
輝度データ暗号化部１７４ａは、ＡＶデータのフレームを構成する各画素の輝度を示すＡＶデータＹと、そのフレームを構成する各画素の色を示すＡＶデータＣｂ/Ｃｒのうち、各画素の輝度を示すＡＶデータＹを、ストリーム変換部１７３ａから供給される、10ビットごとのAES暗号データ２０５ａを用いて暗号化し、暗号化したＡＶデータＹ（以下、暗号化ＡＶデータＹと称する）を重畳部１６３に供給する。その際、輝度データ暗号化部１７４ａは、メタデータ生成部１６２から供給されるFrame reset２０３Ｅを利用して、フレーム単位でＡＶデータを暗号化する。
【００８３】
色データ暗号化部１７４ｂは、ＡＶデータを構成するＡＶデータＹとＡＶデータＣｂ/Ｃｒのうち、各画素の色を示すＡＶデータＣｂ/Ｃｒを、ストリーム変換部１７３ｂから供給される、10ビットごとのAES暗号データ２０５ｂを用いて暗号化し、暗号化したＡＶデータＣｂ/Ｃｒ（以下、暗号化ＡＶデータＣｂ/Ｃｒと称する）を選択部１３３に供給する。その際、色データ暗号化部１７４ｂは、輝度データ暗号化部１７４ａと同様に、Frame reset２０３Ｅを利用することにより、フレーム単位でＡＶデータを暗号化する。
【００８４】
メタデータ生成部１６２およびタイミングは、暗号化部１６１の暗号化処理で必要となる各種情報（換言すると、復号化装置１１７の復号化処理で必要となる各種情報）、例えば、上述したように、LE Key２０１Ｅ、AES Input２０２Ｅ、およびFrame reset２０３Ｅなどを生成する。また、メタデータ生成部１６２は、LE Key２０１Ｅに、これらの各種情報のうちの幾つかの補足情報を付加し、その結果得られるデータ（以下、LEKP（Link Encryption Key Payload）と称する）に対して、例えば、復号化装置１１７側の公開鍵を利用するRSA（R.Rivest A.Shamir L.Adleman）（商標）2048ビットの暗号方式（以下、RSA暗号と称する）による暗号化処理を施す。なお、以下、LEKPがRSA暗号により暗号化された結果得られるデータを、ELEKPと称する。すなわち、メタデータ生成部１６２は、ELEKPを生成する。そして、メタデータ生成部１６２は、ELEKPの他、AES Input２０２Ｅの一構成要素などから構成されるメタデータ２０４を生成し、そのメタデータ２０４を重畳部１６３に供給する。
【００８５】
重畳部１６３は、輝度データ暗号化部１７４ａから供給される暗号化ＡＶデータＹのうちの、例えば、V-Blanking期間に、メタデータ生成部１６２により生成されたメタデータ２０４を重畳（挿入）して、その結果得られるデータ（以下、メタデータ重畳暗号化ＡＶデータＹと称する）を、選択部１３３に供給する。このとき、メタデータ２０４は、フレーム単位で挿入されることになる。なお、上述したように、暗号化ＡＶデータは、暗号化ＡＶデータＹ（メタデータ重畳暗号化ＡＶデータＹ）と暗号化ＡＶデータＣｂ/Ｃｒからなる。
【００８６】
遅延部１３２ａは、入力されるＡＶデータを構成するＡＶデータＹとＡＶデータＣｂ/Ｃｒのうち、各画素の輝度を示すＡＶデータＹを、所定の時間遅らせることにより、遅延されたＡＶデータＹ（以下、非暗号化ＡＶデータＹと称する）を選択部１３３に供給する。同様に、遅延部１３２ｂは、もう一方の各画素の色を示すＡＶデータＣｂ/Ｃｒを、所定の時間遅らせることにより、遅延されたＡＶデータＣｂ/Ｃｒ（以下、非暗号化ＡＶデータＣｂ/Ｃｒと称する）を選択部１３３に供給する。なお、以下、非暗号化ＡＶデータＹと非暗号化ＡＶデータＣｂ/Ｃｒを総称して、非暗号化ＡＶデータと称して説明する。
【００８７】
これにより、変換部１３１が行う暗号化処理では、その処理を行うために時間を要するので、遅延部１３２ａおよび遅延部１３２ｂが、ＡＶデータを構成するＡＶデータＹとＡＶデータＣｂ/Ｃｒのそれぞれを所定のタイミングで遅延させることにより、変換部１３１が出力する暗号化されたＡＶデータＹおよびＡＶデータＣｂ/Ｃｒと、遅延部１３２ａおよび遅延部１３２ｂのそれぞれが出力する暗号化されていないＡＶデータＹおよびＡＶデータＣｂ/Ｃｒとは、同期して選択部１３３に入力されることになる。換言すれば、暗号化ＡＶデータと、非暗号化ＡＶデータは、同期して選択部１３３に入力するとも言える。
【００８８】
選択部１３３には、入力信号IN1としての、重畳部１６３から供給されるメタデータ重畳暗号化ＡＶデータＹと、色データ暗号化部１７４ｂから供給される暗号化ＡＶデータＣｂ/Ｃｒ、入力信号IN2としての、遅延部１３２ａから供給される非暗号化ＡＶデータＹと、遅延部１３２ｂから供給される非暗号化ＡＶデータＣｂ/Ｃｒの他に、key signal１５１Ｅが供給される。
【００８９】
選択部１３３は、key signal１５１Ｅに基づいて、各画素の輝度を示すＡＶデータＹとして、メタデータ重畳暗号化ＡＶデータＹ（入力信号IN1）と非暗号化ＡＶデータＹ（入力信号IN2）のいずれか一方を選択するとともに、各画素の色を示すＡＶデータＣｂ/Ｃｒとして、暗号化ＡＶデータＣｂ/Ｃｒ（入力信号IN1）と非暗号化ＡＶデータＣｂ/Ｃｒ（入力信号IN2）のいずれか一方を選択する。そして、選択部１３３は、選択したＡＶデータＹ（以下、部分暗号化ＡＶデータＹと称する）およびＡＶデータＣｂ/Ｃｒ（以下、部分暗号化ＡＶデータＣｂ/Ｃｒと称する）を復号化装置１１７に提供する。なお、以下、部分暗号化ＡＶデータＹと部分暗号化ＡＶデータＣｂ/Ｃｒを総称して、部分暗号化ＡＶデータ（出力信号OUT）と称して説明する。
【００９０】
ここで、選択部１３３の詳細について、図８乃至図１０を参照して説明する。
【００９１】
図８は、選択部１３３の詳細な構成を示すブロック図である。
【００９２】
上述したように、選択部１３３は、key signal１５１Ｅに基づいて、入力信号IN1と入力信号IN2のいずれか一方を選択し、選択した入力信号を出力信号OUTとして復号化装置１１７に提供する。選択部１３３は、遅延部２２１、比較器２２２、スイッチS1、およびスイッチS2を含むようにして構成される。
【００９３】
遅延部２２１には、key signal１５１Ｅが入力される。遅延部２２１は、例えば、入力信号IN1および入力信号IN2と同期するように、key signal１５１Ｅの輝度成分であるＹ信号を遅らせて、比較器２２２に供給する。
【００９４】
ところで、key signal１５１Ｅは、図９の例に示すように、例えば、白黒の２値レベルの画面に対応する信号である。すなわち、図９に示される６つの画面は、key signal１５１Ｅの例としての、key signal１５１ａ乃至key signal１５１ｆを示している。
【００９５】
また、key signal１５１ａ乃至key signal１５１ｆにおいては、それぞれ、白色で表現されている領域（以下、白領域と称する）と、色が付されて表現されている領域（以下、黒領域と称する）により分けられているが、白領域は、暗号化を行わない領域を示し、黒領域は、暗号化を行う領域を示している。
【００９６】
したがって、key signal１５１ａは、白領域で示される帯状の領域については暗号化を行わずに、それ以外の黒領域で示される領域についてだけ暗号化を行わせる信号であることを示している。そして、key signal１５１ａに基づいて、暗号化装置１１３により、ＡＶデータが暗号化されることにより、中継地点監視装置１１５は、図３の右側で示したような、カラーバーの一部が帯状に表示された画像を画面に表示させる。
【００９７】
また、同様に、key signal１５１ｂは、右上の長方形の領域については暗号化を行わず、それ以外の領域を暗号化させる信号であるので、key signal１５１ｂを用いることにより、中継地点監視装置１１５は、図４の右側で示したように、画面の右上の長方形の領域だけが表示された画像を画面に表示させる。同様に、key signal１５１ｃは、画面上の“ＴＶ”である文字が形成される領域については暗号化を行わせない信号であるので、key signal１５１ｃを用いることにより、中継地点監視装置１１５は、図５の右側で示したように、“ＴＶ”である文字が形成されている領域の画像だけが表示された画像を画面に表示させる。
【００９８】
なお、暗号化を行わない白領域であるが、上述した、帯状、右上の長方形、“ＴＶ”である文字の他にも、例えば、key signal１５１ｄにより指定される楕円やひし形の領域、key signal１５１ｅにより指定される画面の左側半分の領域、key signal１５１ｆにより指定される画面の下側の長方形以外の領域など、画面に対して所定の領域が指定される。
【００９９】
このように、key signal１５１Ｅを自由に変更することで、暗号化を行う領域を変更することができるので、中継地点監視装置１１５の画面に表示される画像の機密性と開示性とをバランスよく両立させることができる。
【０１００】
比較器２２２には、遅延部２２１から供給されるkey signal１５１Ｅの他に、あらかじめ指定された閾値が入力される。比較器２２２は、key signal１５１Ｅと閾値とを比較し、比較の結果に応じた制御信号をスイッチS1およびスイッチS2に供給する。これにより、スイッチS1とスイッチS2は、比較器２２２から供給される制御信号に基づいて、スイッチング動作を行うことになる。
【０１０１】
図１０は、比較器２２２からの制御信号によるスイッチS1とスイッチS2の動作の詳細について説明する図である。図１０の表の例では、１列目はkey signal１５１Ｅのレベルと、閾値のレベルの比較結果を示し、２列目は１列目のレベルの比較結果に対応したスイッチS1とスイッチS2の導通の向きを示している。
【０１０２】
すなわち、図１０の表の２行目で示すように、key signal１５１Ｅの輝度成分であるＹ信号が閾値以下である場合、スイッチS1は、比較器２２２からの制御信号に基づいて、暗号化されたＡＶデータ（すなわち、メタデータ重畳暗号化ＡＶデータＹ（入力信号IN1））のラインであるライン１側に入力を切り替える。同様に、スイッチS2は、比較器２２２からの制御信号に基づいて、暗号化されたＡＶデータ（すなわち、暗号化ＡＶデータＣｂ/Ｃｒ（入力信号IN1））のラインであるライン１側に入力を切り替える。これにより、選択部１３３は、key signal１５１Ｅの輝度成分であるＹ信号が閾値以下である場合、暗号化ＡＶデータを出力することになる。
【０１０３】
また、図１０の表の３行目で示すように、key signal１５１Ｅの輝度成分であるＹ信号が閾値を超える場合、スイッチS1は、比較器２２２からの制御信号に基づいて、暗号化されていないＡＶデータ（すなわち、非暗号化ＡＶデータＹ（入力信号IN2））のラインであるライン２側に入力を切り替える。同様に、スイッチS2は、比較器２２２からの制御信号に基づいて、暗号化されていないＡＶデータ（非暗号化ＡＶデータＣｂ/Ｃｒ（入力信号IN2））のラインであるライン２側に入力を切り替える。これにより、選択部１３３は、key signal１５１Ｅの輝度成分であるＹ信号が閾値を超える場合、非暗号化ＡＶデータを出力することになる。
【０１０４】
なお、上述した例においては、遅延部２２１は、key signal１５１Ｅの輝度成分であるＹ信号を比較器２２２に入力しているが、もちろん、key signal１５１Ｅの色差成分であるクロマ信号（Ｃｂ/Ｃｒ信号）を入力するようにしてもよい。その場合、比較器２２２は、所定の閾値とＣｂ/Ｃｒ信号とを比較し、比較の結果に応じた制御信号を、スイッチS1およびスイッチS2に供給する。また、比較器２２２に入力される閾値は、固定のレベルに限らず、そのレベルが動的に変化するようにしてもよい。
【０１０５】
図７に戻り、以上説明したように、本実施の形態では、部分暗号化ＡＶデータ（出力信号OUT）が、暗号化装置１１３により生成され、ネットワーク１１４およびネットワーク１１６を介して、復号化装置１１７に伝送（提供）される。
【０１０６】
かかる復号化装置１１７は、上述したように、図７の例では、変換部１４１、遅延部１４２ａと遅延部１４２ｂからなる遅延部１４２、および選択部１４３を含むようにして構成される。また、変換部１４１は、メタデータ抽出部１８１および復号化部１８２を含むようにして構成される。
【０１０７】
メタデータ抽出部１８１は、暗号化装置１１３から提供された部分暗号化ＡＶデータのうち、暗号化されているメタデータ重畳暗号化ＡＶデータＹから、メタデータ２０４などの情報を抽出する。そして、メタデータ抽出部１８１は、それらの抽出情報としての、メタデータ２０４からLE Key２０１ＤおよびAES Input２０２Ｄ、タイミングからFrame reset２０３Ｄを生成し、生成したそれらの情報を復号化部１８２に供給する。LE Key２０１Ｄ、AES Input２０２Ｄ、およびFrame reset２０３Ｄのそれぞれは、暗号化装置１１３で暗号化ＡＶデータが生成される際に使用された、LE Key２０１Ｅ、AES Input２０２Ｅ、およびFrame reset２０３Ｅのそれぞれが復元されたものである。したがって、メタデータ抽出部１８１およびタイミングは、LE Key２０１Ｅ、AES Input２０２Ｅ、およびFrame reset２０３Ｅのそれぞれを復元して復号化部１８２に供給している、と捉えることもできる。
【０１０８】
復号化部１８２は、図７の例では、AES復号データ生成部１９１、P-P変換部１９２、ストリーム変換部１９３ａ、ストリーム変換部１９３ｂ、輝度データ復号化部１９４ａ、および色データ復号化部１９４ｂを含むようにして構成される。
【０１０９】
AES復号データ生成部１９１は、メタデータ抽出部１８１から供給されるLE Key２０１ＤとAES Input２０２Ｄとを用いて、部分暗号化ＡＶデータ（AES暗号を利用して暗号化されたＡＶデータ）を直接復号化するためのデータ（以下、AES復号データ２０６と称する）を生成し、生成したAES復号データ２０６をP-P変換部１９２に供給する。すなわち、AES復号データ２０６は、AES暗号データ２０５に対応する復号化用のデータである。
【０１１０】
P-P変換部１９２には、AES復号データ生成部１９１からAES復号データ２０６が供給される。P-P変換部１９２は、そのAES復号データ生成部１９１から、ＡＶデータのフレームを構成する各画素の輝度を示す部分暗号化ＡＶデータＹを復号化するために使用するデータと、各画素の色を示す部分暗号化ＡＶデータＣｂ/Ｃｒを復号化するために使用するデータとをそれぞれ切り出して、切り出したそれらのデータを、ストリーム変換部１９３ａおよびストリーム変換部１９３ｂにそれぞれ供給する。
【０１１１】
ストリーム変換部１９３ａは、P-P変換部１９２から供給される部分暗号化ＡＶデータＹを復号化するためのデータを所定の方式で変換し、変換されたデータ（以下、AES復号データ２０６ａと称する）を輝度データ復号化部１９４ａに供給する。同様に、ストリーム変換部１９４ｂは、部分暗号化ＡＶデータＣｂ/Ｃｒを復号化するためのデータを所定の方式で変換し、変換されたデータ（以下、AES復号データ２０６ｂと称する）を色データ復号化部１９４ｂに供給する。
【０１１２】
輝度データ復号化部１９４ａは、ストリーム変換部１９３ａから供給されるAES復号データ２０６ａを用いて、部分暗号化ＡＶデータＹのうち、暗号化されているメタデータ重畳暗号化ＡＶデータＹに対して復号化処理を施し、その結果得られるＡＶデータＹ（以下、復号化ＡＶデータＹと称する）を選択部１４３に供給する。その際、輝度データ復号化部１９４ａは、メタデータ抽出部１８１から供給されるFrame reset２０３Ｄを利用して、部分暗号化ＡＶデータＹをフレーム単位で復号化する。
【０１１３】
色データ復号化部１９４ｂは、ストリーム変換部１９３ｂから供給されるAES復号データ２０６ｂを用いて、部分暗号化ＡＶデータＣｂ/Ｃｒのうち、暗号化されている暗号化ＡＶデータＣｂ/Ｃｒに対して復号化処理を施し、その結果得られるＡＶデータＣｂ/Ｃｒ（以下、復号化ＡＶデータＣｂ/Ｃｒと称する）を選択部１４３に供給する。その際、色データ復号化部１９４ｂは、輝度データ復号化部１９４ａと同様に、Frame reset２０３Ｄを利用することにより、フレーム単位で暗号化ＡＶデータＣｂ/Ｃｒを復号化する。なお、以下、復号化ＡＶデータＹと復号化ＡＶデータＣｂ/Ｃｒを総称して、復号化ＡＶデータと称して説明する。
【０１１４】
遅延部１４２ａは、暗号化装置１１３から提供される部分暗号化ＡＶデータのうち、各画素の輝度を示す部分暗号化ＡＶデータＹを、所定の時間だけ遅らせることにより、遅延された部分暗号化ＡＶデータＹ（以下、非復号化ＡＶデータＹと称する）を選択部１４３に供給する。同様に、遅延部１４２ｂは、部分暗号化ＡＶデータのうち、各画素の色を示す部分暗号化ＡＶデータＣｂ/Ｃｒを、所定の時間だけ遅らせることにより、遅延された部分暗号化ＡＶデータＣｂ/Ｃｒ（以下、非復号化ＡＶデータＣｂ/Ｃｒと称する）を選択部１４３に供給する。なお、以下、非復号化ＡＶデータＹと非復号化ＡＶデータＣｂ/Ｃｒを総称して、非復号化ＡＶデータと称して説明する。
【０１１５】
これにより、変換部１４１が出力する復号化ＡＶデータＹおよび復号化ＡＶデータＣｂ/Ｃｒと、遅延部１４２ａおよび遅延部１４２ｂのそれぞれが出力する復号化されていない非復号化ＡＶデータＹおよび非復号化ＡＶデータＣｂ/Ｃｒとは、同期して選択部１４３に入力されることになる。換言すれば、復号化ＡＶデータと、非復号化データは、同期して選択部１４３に入力するとも言える。
【０１１６】
選択部１４３には、入力信号IN1としての、輝度データ復号化部１９４ａから供給される復号化ＡＶデータＹと、色データ復元部１９４ｂから供給される復号化ＡＶデータＣｂ/Ｃｒ、入力信号IN2としての、遅延部１４２ａから供給される非復号化ＡＶデータＹと、遅延部１４２ｂから供給される非復号化ＡＶデータＣｂ/Ｃｒの他に、key signal１５１Ｄが供給される。
【０１１７】
選択部１４３は、key signal１５１Ｄに基づいて、各画素の輝度を示すＡＶデータＹとして、復号化データＹ（入力信号IN1）と非復号化ＡＶデータＹ（入力信号IN2）のいずれか一方を選択するとともに、各画素の色を示すＡＶデータＣｂ/Ｃｒとして、復号化データＣｂ/Ｃｒ（入力信号IN1）と非復号化ＡＶデータＣｂ/Ｃｒ（入力信号IN2）のいずれか一方を選択する。そして、選択部１４３は、出力信号OUTとしての、選択したＡＶデータＹ（以下、部分復号化ＡＶデータＹと称する）およびＡＶデータＣｂ/Ｃｒ（以下、部分復号化ＡＶデータＣｂ/Ｃｒと称する）を、例えば、受信サイト監視装置１１８に出力する。なお、以下、部分復号化ＡＶデータＹと部分復号化ＡＶデータＣｂ/Ｃｒを総称して、部分復号化ＡＶデータ（出力信号OUT）と称する。
【０１１８】
なお、選択部１４３による選択の動作は、上述した、変換部１３３の動作と同様であるので、その詳細な説明は繰り返しになるので省略するが、選択部１４３に入力されるkey signal１５１Ｄは、key signal１５１Ｅに対応する、例えば、図９のkey signal１５１ａ乃至key signal１５１ｆなどである。すなわち、選択部１３３がkey signal１５１ａを用いて入力信号IN1または入力信号IN2を選択した場合、同様に、選択部１４３は、key signal１５１ａを用いて入力信号IN1または入力信号IN2を選択する。これにより、選択部１４３は、選択部１３３において入力信号IN1が選択された場合、同様に入力信号IN1を選択し、それに対して、選択部１３３において入力信号IN2が選択された場合、入力信号IN2を選択することになる。換言すれば、復号化装置１１７は、暗号化装置１１３において暗号化されたＡＶデータは復号化し、暗号化装置１１３において暗号化されていないＡＶデータは（復号化する必要がないので）復号化せずにそのまま出力するとも言える。
【０１１９】
次に、暗号復号システム１０１における、暗号化装置１１３と復号化装置１１７の動作について説明する。
【０１２０】
まず、図１１のフローチャートを参照して、暗号化装置１１３による、部分暗号化の処理を説明する。
【０１２１】
ステップＳ１１において、変換部１３１は、画像送出機１１１からＡＶデータが入力されたかを判定する。
【０１２２】
ステップＳ１１において、画像送出機１１１からＡＶデータが入力されていないと判定された場合、ステップＳ１１に戻り、上述した処理が繰り返される。すなわち、例えば、画像送出機１１１がＡＶデータを出力することにより、暗号化装置１１３にＡＶデータが入力され、ステップＳ１１において、画像送出機１１１からＡＶデータが入力されたと判定されるまで、ステップＳ１１の処理が繰り返される。
【０１２３】
一方、ステップＳ１１において、画像送出機１１１からＡＶデータが入力されたと判定された場合、ステップＳ１２において、変換部１３１は、AES暗号を利用して画像送出機１１１からのＡＶデータを暗号化し、暗号化された暗号化ＡＶデータを選択部１３３に供給する。
【０１２４】
ステップＳ１３において、遅延部１３２は、画像送出機１１１からのＡＶデータを、変換部１３１から出力される暗号化ＡＶデータと同期するように遅延させ、遅延した非暗号化ＡＶデータを選択部１３３に供給する。
【０１２５】
ステップＳ１４において、選択部１３３は、入力されるkey signal１５１Ｅに基づいて、同期して入力してくる、変換部１３１からの暗号化ＡＶデータと、遅延部１３２からの非暗号化ＡＶデータのいずれか一方を選択する。具体的には、選択部１３３は、例えば、図９のkey signal１５１ａが入力された場合、key signal１５１ａの黒領域で示される領域では暗号化ＡＶデータを選択し、key signal１５１ａの白領域で示される領域では非暗号化ＡＶデータを選択する。
【０１２６】
ステップＳ１５において、選択部１３３は、ネットワーク１１４およびネットワーク１１６を介して、選択した暗号化ＡＶデータと非暗号化ＡＶデータからなる部分的に暗号化された部分暗号化ＡＶデータを、復号化装置１１７に送信する。
【０１２７】
ステップＳ１６において、変換部１３１は、画像送出機１１１から入力されるＡＶデータが終了したかを判定する。
【０１２８】
ステップＳ１６において、画像送出機１１１から入力されるＡＶデータが終了していないと判定された場合、ステップＳ１２に戻り、ステップＳ１２乃至ステップＳ１６の処理が繰り返される。すなわち、画像送出機１１１から入力されるＡＶデータに対して、ステップＳ１２乃至ステップＳ１６の処理を繰り返すことにより、ステップＳ１６において、画像送出機１１１から入力されるＡＶデータが終了したと判定されるまで、ステップＳ１２乃至ステップＳ１６の処理が繰り返される。
【０１２９】
一方、ステップＳ１６において、画像送出機１１１から入力されるＡＶデータが終了したと判定された場合、部分暗号化の処理を施すＡＶデータが画像送出機１１１から入力されてこないので、暗号化装置１１３による部分暗号化の処理を終了する。
【０１３０】
以上のように、暗号化装置１１３は、画像送出機１１１からのＡＶデータに対して部分暗号化の処理を施し、部分暗号化ＡＶデータを出力する。
【０１３１】
なお、このとき、暗号化装置１１３は、key signal１５１ａに基づいて、画像送出機１１１からのＡＶデータを暗号化したので、中継地点監視装置１１５は、例えば、図３の右側で示すように、帯状のカラーバーを画面に表示させる。
【０１３２】
次に、図１２のフローチャートを参照して、復号化装置１１７による、部分復号化の処理を説明する。
【０１３３】
ステップＳ３１において、変換部１４１は、ネットワーク１１４およびネットワーク１１６を介して、暗号化装置１１３から部分暗号化ＡＶデータが入力されたかを判定する。
【０１３４】
ステップＳ３１において、暗号化装置１１３から部分暗号化ＡＶデータが入力されていないと判定された場合、ステップＳ３１に戻り、上述した処理が繰り返される。すなわち、例えば、暗号化装置１１３が部分暗号化ＡＶデータを出力することにより、復号化装置１１７に部分暗号化ＡＶデータが入力され、ステップＳ３１において、暗号化装置１１３から部分暗号化ＡＶデータが入力されたと判定されるまで、ステップＳ３１の処理が繰り返される。
【０１３５】
一方、ステップＳ３１において、暗号化装置１１３から部分暗号化ＡＶデータが入力されたと判定された場合、ステップＳ３２において、変換部１４１は、AES暗号を利用して暗号化された部分暗号化ＡＶデータを復号化し、復号化された復号化ＡＶデータを選択部１４３に供給する。
【０１３６】
ステップＳ３３において、遅延部１４２は、暗号化装置１１３からの部分暗号化ＡＶデータを、変換部１４１から出力される復号化ＡＶデータと同期するように遅延させ、遅延した非復号化ＡＶデータを選択部１４３に供給する。
【０１３７】
ステップＳ３４において、選択部１４３は、入力されるkey signal１５１Ｄに基づいて、同期して入力してくる、変換部１４１からの復号化ＡＶデータと、遅延部１４２からの非復号化ＡＶデータのいずれか一方を選択する。具体的には、選択部１４３は、例えば、暗号化装置１１３の選択部１３３に図９のkey signal１５１ａが入力された場合、自分にも図９のkey signal１５１ａが入力されるので、key signal１５１ａの黒領域で示される領域では復号化ＡＶデータを選択し、key signal１５１ａの白領域で示される領域では非復号化ＡＶデータを選択する。
【０１３８】
ステップＳ３５において、選択部１４３は、選択した復号化データと非復号化データからなる部分的に復号化された部分復号化ＡＶデータを、受信サイト監視装置１１８に出力する。
【０１３９】
ステップＳ３６において、変換部１４１は、暗号化装置１１３から入力される部分暗号化ＡＶデータが終了したかを判定する。
【０１４０】
ステップＳ３６において、暗号化装置１１３から入力される部分暗号化ＡＶデータが終了していないと判定された場合、ステップＳ３２に戻り、ステップＳ３２乃至ステップＳ３６の処理が繰り返される。すなわち、暗号化装置１１３から入力される部分暗号化ＡＶデータに対して、ステップＳ３２乃至ステップＳ３６の処理を繰り返すことにより、ステップＳ３６において、暗号化装置１１３から入力される部分暗号化ＡＶデータが終了したと判定されるまで、ステップＳ３２乃至ステップＳ３６の処理が繰り返される。
【０１４１】
一方、ステップＳ３６において、暗号化装置１１３から入力される部分暗号化ＡＶデータが終了したと判定された場合、部分復号化の処理を施す部分暗号化ＡＶデータが暗号化装置１１３から入力されてこないので、復号化装置１１７による部分復号化の処理を終了する。
【０１４２】
以上のように、復号化装置１１７は、暗号化装置１１３からの部分暗号化ＡＶデータに対して部分復号化の処理を施し、復号化された部分復号化ＡＶデータ、すなわち、ＡＶデータを出力する。
【０１４３】
なお、このとき、暗号化装置１１３は、key signal１５１ａに基づいて、画像送出機１１１からのＡＶデータを暗号化し、復号化装置１１７は、key signal１５１ａに基づいて、暗号化装置１１３からの部分暗号化ＡＶデータを復号化したので、受信サイト監視装置１１８は、例えば、図３の左側に示すように、カラーバーを画面全体に表示させる。
【０１４４】
このように、暗号復号システム１０１は、ベースバンドのデジタル映像信号に対して、key signal１５１により指定された画像の領域だけを、暗号化と復号化を行わせることができる。これにより、復号化の鍵を持っていない中継地点監視装置１１５は、暗号化されていない画像の一部を画面に表示させることができる。
【０１４５】
また、例えば、概要が認識できる程度に画像の一部が部分開示された画像を、流通における見本として利用することにより、後から別途配送する復号化の鍵およびkey signal１５１により、部分暗号化を解除することができる。さらに、機密性を守りたいHD-SDI信号の画像の一部だけを暗号化することにより、画像全体を暗号化してしまう場合と比べて、機密性と開示性とが両立したHD-SDI信号を生成することが可能となる。
【０１４６】
上述した一連の処理は、ハードウェアにより実行させることもできるし、ソフトウェアにより実行させることもできる。一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、プログラム記録媒体からインストールされる。
【０１４７】
図１３は、上述した一連の処理をプログラムにより実行するパーソナルコンピュータの構成の例を示すブロック図である。CPU（Central Processing Unit）３１１は、ROM（Read Only Memory）３１２、または記録部３１８に記録されているプログラムに従って各種の処理を実行する。RAM（Random Access Memory）３１３には、CPU３１１が実行するプログラムやデータなどが適宜記憶される。これらのCPU３１１、ROM３１２、およびRAM３１３は、バス３１４により相互に接続されている。
【０１４８】
CPU３１１にはまた、バス３１４を介して入出力インターフェース３１５が接続されている。入出力インターフェース３１５には、マイクロホンなどよりなる入力部３１６、ディスプレイ、スピーカなどよりなる出力部３１７が接続されている。CPU３１１は、入力部３１６から入力される指令に対応して各種の処理を実行する。そして、CPU３１１は、処理の結果を出力部３１７に出力する。
【０１４９】
入出力インターフェース３１５に接続されている記録部３１８は、例えばハードディスクからなり、CPU３１１が実行するプログラムや各種のデータを記録する。通信部３１９は、インターネットやローカルエリアネットワークなどのネットワークを介して外部の装置と通信する。
【０１５０】
また、通信部３１９を介してプログラムを取得し、記録部３１８に記録してもよい。
【０１５１】
入出力インターフェース３１５に接続されているドライブ３２０は、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどのリムーバブルメディア３２１が装着されたとき、それらを駆動し、そこに記録されているプログラムやデータなどを取得する。取得されたプログラムやデータは、必要に応じて記録部３１８に転送され、記録される。
【０１５２】
コンピュータにインストールされ、コンピュータによって実行可能な状態とされるプログラムを格納するプログラム記録媒体は、図１３に示すように、磁気ディスク（フレキシブルディスクを含む）、光ディスク（CD-ROM(Compact Disc-Read Only Memory),DVD(Digital Versatile Disk)を含む）、光磁気ディスク、もしくは半導体メモリなどよりなるパッケージメディアであるリムーバブルメディア３２１、または、プログラムが一時的もしくは永続的に格納されるROM３１２や、記録部３１８を構成するハードディスクなどにより構成される。プログラム記録媒体へのプログラムの格納は、必要に応じてルータ、モデムなどのインターフェースである通信部３１９を介して、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の通信媒体を利用して行われる。
【０１５３】
なお、本明細書において、記録媒体に格納されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【０１５４】
また、本明細書において、システムとは、複数の装置により構成される装置全体を表すものである。
【０１５５】
さらに、本発明の実施の形態は、上述した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能である。
【図面の簡単な説明】
【０１５６】
【図１】従来の暗号復号システムの構成を示すブロック図である。
【図２】本発明を適用した暗号復号システムの一実施の形態の構成を示すブロック図である。
【図３】中継地点監視装置の画面の例を示す図である。
【図４】中継地点監視装置の画面の例を示す図である。
【図５】中継地点監視装置の画面の例を示す図である。
【図６】本発明を適用した暗号化装置と復号化装置とからなる暗号復号システムの構成を示すブロック図である。
【図７】図６の暗号復号システムのより詳細な構成を説明する図である。
【図８】選択部の詳細な構成を示すブロック図である。
【図９】key signalの例を説明する図である。
【図１０】比較器からの制御信号によるスイッチの動作の詳細について説明する図である。
【図１１】暗号化装置による、部分暗号化の処理について説明するフローチャートである。
【図１２】復号化装置による、部分復号化の処理を説明するフローチャートである。
【図１３】本発明が適用されるプログラムを実行するパーソナルコンピュータの構成例を示すブロック図である。
【符号の説明】
【０１５７】
１０１ 暗号復号システム， １１３ 暗号化装置， １１７ 復号化装置， １３１ 変換部， １３２ 遅延部， １３３ 選択部， １４１ 変換部， １４２ 遅延部， １４３ 選択部， １５１Ｅおよび１５１Ｄ key signal， １６１ 暗号化部， １６２ メタデータ生成部， １６３ 重畳部， １７１ AES暗号データ生成部， １７２ P-P変換部， １７３ａおよび１７３ｂ ストリーム変換部， １７４ａ 輝度データ暗号化部， １７４ｂ 色データ暗号化部， １８１ メタデータ抽出部， １８２ 復号化部， １９１ AES復号データ生成部， １９２ P-P変換部， １９３ａおよび１９３ｂ ストリーム変換部， １９４ａ 輝度データ復号化部， １９４ｂ 色データ復号化部， ２０１Ｅおよび２０１Ｄ LE key， ２０２Ｅおよび２０２Ｄ AES Input， ２０３Ｅおよび２０３Ｄ Frame reset， ２０４ メタデータ， ２０５ａおよび２０５ｂ AES暗号データ， ２０６ａおよび２０６ｂ AES復号データ， ２１１ 遅延部， ２２２ 比較器， S1およびS2 スイッチ
【技術分野】
【０００１】
本発明は、情報処理装置および方法、並びにプログラムに関し、特に、変換処理が施された画像データに対応する画像の一部を表示させることができるようにした情報処理装置および方法、並びにプログラムに関する。
【背景技術】
【０００２】
図１は、従来の暗号化装置１１と復号化装置１２とからなるシステム（以下、暗号復号システム１と称する）の構成を示すブロック図である。なお、図１において、実線で囲まれた四角は、装置の構成要素としてのブロックを示し、点線で囲まれた四角は、所定の情報を示している。このような実線と点線の使い分け方は、後述する他の図においても同様とされる。
【０００３】
暗号化部２１においては、AES暗号データ生成部３１は、AES（Advanced Encryption Standard）暗号を利用して、フレーム単位で構成される画像に対するストリームデータ（以下、ＡＶ（Audio Visual）データと称する）を暗号化するための共通鍵であるLE Key６１Ｅと、AES Input６２Ｅとを用いて、ＡＶデータを暗号化するためのAES暗号データ６５を生成する。なお、ＡＶデータは、HD-SDI（High Definition Serial Digital Interface）のデータであって、１以上のフレームから構成されているとする。
【０００４】
P-P（Parallel-Parallel）変換部３２、ストリーム変換部３３ａ、およびストリーム変換部３３ｂは、そのAES暗号データ６５から、ＡＶデータのフレームを構成する各画素の輝度を示すデータＹを暗号化するためのAES暗号データ６５ａを輝度データ暗号化部３４ａに供給し、それらの各画素の色を示すデータＣｂ/Ｃｒを暗号化するためのAES暗号データ６５ｂを色データ暗号化部３４ｂに供給する。
【０００５】
輝度データ暗号化部３４ａは、AES暗号データ６５ａを用いて、ＡＶデータＹを暗号化して重畳部２３に供給し、色データ暗号化部３４ｂは、AES暗号データ６５ｂを用いて、ＡＶデータＣｂ/Ｃｒを暗号化して出力する。なお、輝度データ暗号化部３４ａと色データ暗号化部３４ｂは、タイミングおよびメタデータ生成部２２から供給されるFrame reset６３Ｅを利用して、フレーム単位でＡＶデータを暗号化する。
【０００６】
重畳部２３は、輝度データ暗号化部３４ａからの暗号化されたＡＶデータＹに、メタデータ生成部２２からのメタデータ６４を重畳して出力する。
【０００７】
これにより、暗号化装置１１は、共通鍵暗号方式の１つであるAES暗号を利用して、ＡＶデータＹとＡＶデータＣｂ/ＣｒからなるＡＶデータを暗号化し、暗号化されたＡＶデータＹ（以下、暗号化ＡＶデータＹと称する）と暗号化されたＡＶデータＣｂ/Ｃｒ（以下、暗号化ＡＶデータＣｂ/Ｃｒと称する）とからなる暗号化ＡＶデータを復号化装置１２に提供する。そして、復号化装置１２には、暗号化装置１１から暗号化ＡＶデータが入力される。
【０００８】
メタデータ抽出部４１は、暗号化ＡＶデータＹからメタデータ６４およびタイミングを抽出し、そのメタデータ６４からLE Key６１ＤおよびAES Input６２Ｄ、そのタイミングからFrame reset６３Ｄをそれぞれ生成し、復号化部４２に供給する。
【０００９】
復号化部４２においては、AES復号データ生成部５１は、メタデータ抽出部４１からのLE Key６１ＤとAES Input６２Ｄとを用いて、暗号化ＡＶデータを復号化するためのAES復号データ６６を生成する。P-P変換部５２、ストリーム変換部５３ａ、およびストリーム変換部５３ｂは、そのAES復号データ６６から、暗号化ＡＶデータＹを復号化するためのAES復号データ６６ａを輝度データ復号化部５４ａに供給し、暗号化ＡＶデータＣｂ/Ｃｒを復号化するためのAES復号データ６６ｂを色データ復号化部５４ｂに供給する。
【００１０】
輝度データ復号化部５４ａは、AES復号データ６６ａを用いて、暗号化ＡＶデータＹを復号化し、復号化されたＡＶデータＹを出力する。また、色データ復号化部５４ｂは、AES復号データ６６ｂを用いて、暗号化ＡＶデータＣｂ/Ｃｒを復号化し、復号化されたＡＶデータＣｂ/Ｃｒを出力する。なお、輝度データ復号化部５４ａと色データ復号化部５４ｂは、メタデータ抽出部４１から供給されるFrame reset６３Ｄを利用して、フレーム単位で暗号化ＡＶデータを復号化する。
【００１１】
以上のようにして、従来の暗号復号システム１においては、暗号化装置１１は、ＡＶデータを暗号化して、暗号化ＡＶデータを復号化装置１２に提供し、復号化装置１２は、暗号化装置１１からの暗号化ＡＶデータを復号化して、ＡＶデータを出力する。
【００１２】
なお、暗号復号システム１をＡＶデータの中継を行う画像中継システムとして適用した場合、送信サイト側の暗号化装置１１と、受信サイト側の復号化装置１２との間で伝送されるＡＶデータ、すなわち、暗号化ＡＶデータでは、HD-SDI信号規格としての同期信号は暗号化されないので、中継地点に設けられた復号化のための共通鍵を持っていない監視装置（以下、中継地点監視装置と称する）は、その暗号化ＡＶデータに対応する画像を画面に表示させることが可能となる。このとき、暗号化ＡＶデータの画像データ部が疑似ランダム性を強く帯びた値と置き換えられるので、中継地点監視装置の画面は、いわゆる砂嵐ノイズを画面全体に表示する。これにより、暗号化されているので当然であるが、中継地点で監視を行っている監視者は、中継地点監視装置の画面に表示されている画像を識別することはできない。
【００１３】
また、本出願人は、画像半開示技術として、JPEG2000（Joint Photographic Experts Group 2000）の符号化コードの一部を暗号化することを特徴とした画像符号化装置と画像復号装置を先に提案している（例えば、特許文献１参照）。また、符号化対象のコンテンツに対する半開示型コンテンツ信号の符号化に関する可変長データ符号化方法も提案されている（例えば、特許文献２参照）。
【００１４】
【特許文献１】特開２００３−１５３２２８号公報
【特許文献２】特開２００３−２３００９６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１５】
しかしながら、復号化のための共通鍵を持っていない中継地点において、モニタにより中継画像を監視する場合、表示されている画像がノイズ画であるのか、それとも暗号化された画像であるのかを判断することができないという課題があった。具体的には、例えば、従来の暗号復号システム１において、暗号化装置１１から提供される暗号化ＡＶデータは、暗号化されたＡＶデータであるので、復号化のための共通鍵を持っていない中継地点に設けられた中継地点監視装置では、監視者が識別可能な画像として表示させることができず、復号化のための共通鍵を持っている復号化装置１２により復号化されないと識別可能な画像として表示させることができなかった。
【００１６】
また、中継経路を間違うことにより発生する誤配信などの監視も、モニタの画面を通して行うことができないという課題もあった。
【００１７】
特開２００３−１５３２２８号公報および特開２００３−２３００９６号公報に開示されている提案は、いずれも、MPEG（Moving Picture Experts Group）やJPEGなどの圧縮画像データを対象とした技術であり、ベースバンドの映像信号に適用することができなかった。また、プライバシーの保護のために、画面の一部をモザイク化する処理がなされる場合があるが、この場合、受信側では、そのモザイク化された画像を復号して元に戻すことができない。
【００１８】
本発明はこのような状況に鑑みてなされたものであり、変換処理が施された画像データに対応する画像の一部を表示させることができるようにするものである。
【課題を解決するための手段】
【００１９】
本発明の一側面の情報処理装置は、入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置において、前記第１の信号を、所定の方式の前記第２の信号に変換する変換手段と、変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延手段と、同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択手段とを備え、前記選択手段は、選択した前記第１の信号または前記第２の信号を出力する。
【００２０】
前記変換手段には、前記第１の信号を暗号化して、前記第２の信号に変換させることができる。
【００２１】
前記暗号化の方式には、AES暗号であるようにさせることができる。
【００２２】
前記変換手段には、前記第１の信号を復号化して、前記第２の信号に変換させることができる。
【００２３】
前記復号化の方式には、AES復号であるようにさせることができる。
【００２４】
前記第１の信号には、HD-SDI規格の映像信号であるようにすることができる。
【００２５】
前記第３の信号には、前記第１の信号に対応する画像の１フレームからなる領域のうち、ある領域では前記第１の信号が選択され、それ以外の領域では前記第２の信号が選択されるようにする信号であるようにさせることができる。
【００２６】
本発明の一側面の情報処理方法は、入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置の情報処理方法において、前記第１の信号を、所定の方式の前記第２の信号に変換する変換ステップと、変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延ステップと、同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択ステップとを含み、前記選択ステップは、選択した前記第１の信号または前記第２の信号を出力する。
【００２７】
本発明の一側面のプログラムは、入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置のコンピュータに、情報処理を実行させるプログラムにおいて、前記第１の信号を、所定の方式の前記第２の信号に変換する変換ステップと、変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延ステップと、同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択ステップとを含み、前記選択ステップは、選択した前記第１の信号または前記第２の信号を出力する。
【００２８】
本発明の一側面の情報処理装置においては、第１の信号が、所定の方式の第２の信号に変換され、変換された第２の信号と同期するように第１の信号が遅延され、同期している第１の信号または第２の信号を選択させるための第３の信号に基づいて、変換された第２の信号と、遅延された第１の信号のいずれか一方が選択され、選択された第１の信号または第２の信号が出力される。
【発明の効果】
【００２９】
以上のように、本発明の一側面によれば、変換処理が施された画像データに対応する画像の一部を表示させることができる。特に、本発明の一側面によれば、HD-SDIベースバンド映像信号のリアルタイム暗号化において画像の一部を暗号化しない、いわゆる画像半開示技術を提供することにより、復号化のための共通鍵を持たない機器においても、画面の一部を表示させることができる。
【発明を実施するための最良の形態】
【００３０】
以下に本発明の実施の形態を説明するが、本発明の構成要件と、明細書または図面に記載の実施の形態との対応関係を例示すると、次のようになる。この記載は、本発明をサポートする実施の形態が、明細書または図面に記載されていることを確認するためのものである。従って、明細書または図面中には記載されているが、本発明の構成要件に対応する実施の形態として、ここには記載されていない実施の形態があったとしても、そのことは、その実施の形態が、その構成要件に対応するものではないことを意味するものではない。逆に、実施の形態が構成要件に対応するものとしてここに記載されていたとしても、そのことは、その実施の形態が、その構成要件以外の構成要件には対応しないものであることを意味するものでもない。
【００３１】
本発明の一側面の情報処理装置は、入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置（例えば、図６の暗号化装置１１３）において、前記第１の信号を、所定の方式の前記第２の信号に変換する変換手段（例えば、図６の変換部１３１）と、変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延手段（例えば、図６の遅延部１３２）と、同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択手段（例えば、図６の選択部１３３）とを備え、前記選択手段は、選択した前記第１の信号または前記第２の信号を出力する。
【００３２】
前記変換手段は、前記第１の信号を暗号化して、前記第２の信号に変換することができる。
【００３３】
前記暗号化の方式は、AES暗号であるようにすることができる。
【００３４】
前記変換手段は、前記第１の信号を復号化して、前記第２の信号に変換することができる。
【００３５】
前記復号化の方式は、AES復号であるようにすることができる。
【００３６】
前記第１の信号は、HD-SDI規格の映像信号であるようにすることができる。
【００３７】
前記第３の信号は、前記第１の信号に対応する画像の１フレームからなる領域のうち、ある領域では前記第１の信号が選択され、それ以外の領域では前記第２の信号が選択されるようにする信号であるようにすることができる。
【００３８】
本発明の一側面の情報処理方法またはプログラムは、入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置の情報処理方法、または入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置のコンピュータに、情報処理を実行させるプログラムにおいて、前記第１の信号を、所定の方式の前記第２の信号に変換し（例えば、図１１のステップＳ１２の処理）、変換された前記第２の信号と同期するように前記第１の信号を遅延し（例えば、図１１のステップＳ１３の処理）、同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択（例えば、図１１のステップＳ１４の処理）し、選択した前記第１の信号または前記第２の信号を出力する（例えば、図１１のステップＳ１５の処理）ステップを含む。
【００３９】
以下、図面を参照しながら本発明の実施の形態について説明する。
【００４０】
図２は、本発明を適用した暗号復号システム１０１の一実施の形態の構成を示すブロック図である。
【００４１】
暗号復号システム１０１は、画像送出機１１１、送信サイト監視装置１１２、暗号化装置１１３、中継地点監視装置１１５、復号化装置１１７、および受信サイト監視装置１１８から構成される。また、暗号化装置１１３と復号化装置１１７とは、ネットワーク１１４およびネットワーク１１６を介して接続され、暗号化装置１１３に入力される、例えば、フレーム単位で構成される画像（例えば映画などのコンテンツ）に対するストリームデータであるＡＶデータを監視する送信サイト監視装置１１２、ネットワーク１１４とネットワーク１１６との間で伝送されるＡＶデータを監視する中継地点監視装置１１５、および復号化装置１１７の出力するＡＶデータを監視する受信サイト監視装置１１８も接続されている。
【００４２】
換言すれば、暗号復号システム１０１は、ＡＶデータの中継を行う画像中継システムであるとも言える。また、ＡＶデータは、例えば、HD-SDIのデータであって、１以上のフレームデータから構成されている、ベースバンドの映像信号である。さらにまた、フレームデータは、そのフレームを構成する各画素の輝度を示すＡＶデータＹ、およびそのフレームを構成する各画素の色を示すＡＶデータＣｂ/Ｃｒから構成されているとする。なお、本実施例では、HD-SDIのベースバンド映像信号を例にして説明するが、それ以外のベースバンドのデジタル映像信号であってもよい。
【００４３】
画像送出機１１１は、例えば、ＡＶデータなどの画像データを、送信サイト監視装置１１２および暗号化装置１１３に供給する。
【００４４】
送信サイト監視装置１１２は、画像送出機１１１から供給されるＡＶデータに対応する画像を画面に表示させる。これにより、送信サイトを監視する監視者は、暗号化装置１１３により暗号化される前のＡＶデータに対応する画像を、送信サイト監視装置１１２の画面を見て確認することができる。すなわち、このとき、送信サイト監視装置１１２の画面に表示される画像は、暗号化される前の画像であるので、当然ながら監視者により識別可能な画像となる。
【００４５】
暗号化装置１１３は、例えば、AES暗号を利用してＡＶデータを暗号化するための共通鍵（AES Keyと称される場合もあるが、本実施の形態では、LE Keyと称する）を用いて、画像送出機１１１から供給されるＡＶデータの一部を暗号化し、部分的に暗号化されたＡＶデータを、ネットワーク１１４およびネットワーク１１６を介して、復号化装置１１７に送信する。すなわち、詳細は後述するが、暗号化装置１１３は、ＡＶデータの全てを暗号化するのではなく、例えば、フレーム単位で構成される画像のうち、所定の領域を暗号化せずに、その領域以外の領域だけを暗号化（部分暗号化）する。
【００４６】
ネットワーク１１４には暗号化装置１１３が接続され、ネットワーク１１６には復号化装置１１７が接続され、ネットワーク１１４とネットワーク１１６との間には、中継地点監視装置１１５が接続される。ネットワーク１１４およびネットワーク１１６は、インターネットなどの、相互に接続されているネットワークまたは通信回線などからなり、例えば、TCP/IP（Transmission Control Protocol/Internet Protocol）などのプロトコルにしたがって、暗号化装置１１３および復号化装置１１７を相互に通信させる。
【００４７】
中継地点監視装置１１５は、暗号化装置１１３から復号化装置１１７に送信されるＡＶデータであって、ネットワーク１１４とネットワーク１１６との間で伝送されているＡＶデータに対応する画像を画面に表示させる。これにより、中継地点を監視する監視者は、暗号化装置１１３により部分暗号化されたＡＶデータであって、復号化装置１１７により復号化される前のＡＶデータを、中継地点監視装置１１５の画面を見て確認することができる。すなわち、このとき、中継地点監視装置１１５の画面に表示される画像は、暗号化された後の画像となるので、通常であれば、監視者により識別不可能な画像となるが、暗号化装置１１３から送信されるＡＶデータは、部分暗号化されたＡＶデータであるので、監視者により部分的に識別可能となる画像となる。
【００４８】
ここで、図３乃至図５を参照して、部分暗号化されたＡＶデータに対応する画像についてより詳細な説明をする。図３乃至図５においては、図中左側は、送信サイト監視装置１１２の画面に表示される画像を示し、図中右側は、中継地点監視装置１１５の画面に表示される画像を示している。換言すれば、送信サイト監視装置１１２の画面に表示されている画像は、暗号化装置１１３により暗号化される前のＡＶデータに対応する画像を示し、中継地点監視装置１１５の画面に表示されている画像は、暗号化装置１１３により暗号化された後の、部分暗号化されたＡＶデータに対応する画像を示している。
【００４９】
図３の例において、図中左側の送信サイト監視装置１１２は、画像送出機１１１から供給される、ＡＶデータに対応するテスト画像としてのカラーバーを画面に表示している。このとき、送信サイト監視装置１１２の画面は、ＡＶデータが暗号化されていないので、カラーバーを画面全体に表示する。それに対して、図中右側の中継地点監視装置１１５は、ネットワーク１１４を介して、暗号化装置１１３から送信される、部分暗号化されたＡＶデータに対応するカラーバーを画面に表示している。このとき、中継地点監視装置１１５の画面は、部分暗号化されたＡＶデータのうち、暗号化されている部分を監視者には識別できない画像として画面に表示し、暗号化されていない部分をカラーバーとして画面に表示する。
【００５０】
これにより、中継地点監視装置１１５は、共通鍵（LE Key）を持っていないが、いわゆる画像半開示技術により暗号化されていないカラーバーの一部を表示（開示）するので、ＡＶデータの中継を行う各地点においても、中継地点監視装置１１５により、監視用の画像を用いて画像の特性を測定することができる。
【００５１】
また、図４の例では、図中左側の送信サイト監視装置１１２は、画像送出機１１１から供給される、ＡＶデータに対応する画像（例えば図４では、夜景の画像）を画面に表示している。このとき、送信サイト監視装置１１２の画面は、図３と同様に、ＡＶデータが暗号化されていないので、画像を画面全体に表示する。それに対して、図中右側の中継地点監視装置１１５は、図３と同様に、ネットワーク１１４を介して、暗号化装置１１３から送信される部分暗号化されたＡＶデータに対応する画像として、暗号化されている部分を監視者には識別できない画像として画面に表示し、暗号化されていないシンボル（例えば図４では、“ＸＹＺＴＶ”である放送局のコールサイン）を画面に表示する。
【００５２】
これにより、中継地点監視装置１１５は、共通鍵（LE Key）を持っていないが、暗号化されていないシンボルに画像属性としての意味を持たせておくことにより、ＡＶデータの中継を行う各地点においても、例えば、“ＸＹＺＴＶ”である放送局のコールサインなどの中継画像の属性を監視者に識別させることができる。なお、部分的に開示されるシンボル部分は、静止画に限らず、例えば、動画やバーコード、各種のデータなど、画像として表示可能なものであればよい。
【００５３】
さらに、図５の例では、図中左側の送信サイト監視装置１１２は、画像送出機１１１から供給される、ＡＶデータに対応する画像（例えば図５では、夜景の画像）を画面に表示している。このとき、送信サイト監視装置１１２の画面は、図３と同様に、ＡＶデータが暗号化されていないので、画像を画面全体に表示する。それに対して、図中右側の中継地点監視装置１１５は、図３と同様に、ネットワーク１１４を介して、暗号化装置１１３から送信される部分暗号化されたＡＶデータに対応する画像のうち、暗号化されている部分を監視者には識別できない画像として画面に表示し、暗号化されていない文字の形状（例えば図５では、“ＴＶ”である文字）の領域の画像を画面に表示する。
【００５４】
これにより、中継地点監視装置１１５は、共通鍵（LE Key）を持っていないが、暗号化していない文字形状の部分に、画像属性としての意味を持たせておくことにより、例えば、“ＴＶ”などの属性を監視者に識別させることができる。なお、部分的に開示される文字形状の部分は、図５の例で示したアルファベットに限らず、例えば、各種の文字や所定のパターンなど、画素単位による形状として表示可能なものであればよい。
【００５５】
なお、図３乃至図５においては、図中左側は、送信サイト監視装置１１２の画面であると説明したが、復号化されたＡＶデータを表示する、後述する受信サイト監視装置１１８の画面でも同様に表示される。
【００５６】
図２に戻り、復号化装置１１７は、ネットワーク１１４およびネットワーク１１６を介して、暗号化装置１１３から送信される、部分暗号化されたＡＶデータを受信する。復号化装置１１７は、暗号化装置１１３による暗号化で用いられたのと同じLE Keyを用いて、部分暗号化されたＡＶデータを復号化し、復号化したＡＶデータを受信サイト監視装置１１８に供給する。
【００５７】
受信サイト監視装置１１８は、復号化装置１１７から供給されるＡＶデータを画面に表示させる。これにより、受信サイトを監視する監視者は、暗号化装置１１３により部分暗号化されたＡＶデータであって、復号化装置１１７により復号化されたＡＶデータを、受信サイト監視装置１１８の画面を見て確認することができる。すなわち、このとき、受信サイト監視装置１１８の画面に表示される画像は、復号化された後の画像であるので、監視者により識別可能な画像となる。
【００５８】
具体的には、受信サイト監視装置１１８は、ＡＶデータが復号化されて元の状態に戻ったので、例えば、送信サイト監視装置１１２と同様に、カラーバーを画面全体に表示する。
【００５９】
図６は、本発明を適用した暗号化装置１１３と復号化装置１１７とからなる暗号復号システム１０１の構成を示すブロック図である。すなわち、図６の例では、図２の暗号復号システム１０１を構成する機器のうち、暗号化装置１１３と復号化装置１１７を抜き出した構成を表現しており、それらについてより具体的な説明する。
【００６０】
また、図２の例では、暗号化装置１１３はＡＶデータを部分暗号化し、復号化装置１１７は、その部分暗号化されたＡＶデータを復号化するとして説明したが、本実施の形態では、暗号化と復号化に限らず、それ以外のＡＶデータを変換する方法であってもよいので、図６では、暗号化と復号化による変換以外の変換を含む変換方法について説明し、それ以降の図７乃至図１２では、変換方法の具体的な例として、図６を参照して、暗号化と復号化について説明する。
【００６１】
図６の例では、暗号復号システム１０１は、例えば、ＡＶデータを暗号化などの所定の方式で変換する暗号化装置１１３と、暗号化装置１１３により所定の方式で変換されたＡＶデータを、その方式に対応する復号化などの所定の方式で変換する復号化装置１１７とから構成される。
【００６２】
暗号化装置１１３は、例えば、画像送出機１１１から入力されるＡＶデータを所定の方式により変換し、変換したＡＶデータを、ネットワーク１１４およびネットワーク１１６を介して、復号化装置１１７に提供する。暗号化装置１１３は、変換部１３１、遅延部１３２、および選択部１３３を含むようにして構成される。
【００６３】
変換部１３１は、画像送出機１１１から入力されるＡＶデータに対して、所定の方式による変換の処理を施し、変換処理が施されたＡＶデータを選択部１３３に供給する。具体的には、変換部１３１は、ＡＶデータに対して、例えば、暗号化の処理を施し、暗号化されたＡＶデータを選択部１３３に供給する。なお、変換部１３１は、暗号化の処理の他に、例えば、スクランブルの処理などにより、ＡＶデータを変換するようにしてもよい。
【００６４】
遅延部１３２は、画像送出機１１１から入力されるＡＶデータを、所定の時間遅らせることにより、遅延したＡＶデータを選択部１３３に供給する。これにより、変換部１３１による変換処理では、ある程度の処理時間を要するが、遅延部１３２がＡＶデータを所定のタイミングで遅延させることにより、変換部１３１が出力するＡＶデータと、遅延部１３２が出力するＡＶデータとは、選択部１３３に同期して入力することになる。
【００６５】
選択部１３３には、変換部１３１からの変換されたＡＶデータと、遅延部１３２からの遅延されたＡＶデータの他に、key signal１５１Ｅが入力される。詳細は後述するが、key signal１５１Ｅは、選択部１３３に対して、変換部１３１と遅延部１３２から同期して入力されるＡＶデータのいずれか一方を選択させるための信号である。
【００６６】
したがって、選択部１３３は、入力されるkey signal１５１Ｅに基づいて、同期して入力される変換されたＡＶデータと、変換処理が施されていないＡＶデータのうちのいずれか一方を選択し、選択したＡＶデータを復号化装置１１７に提供する。これにより、復号化装置１１７に提供されるＡＶデータは、例えば、フレーム単位で構成される画像のうち、所定の領域を変換せずに、その領域以外の領域だけが変換されたデータとなる。
【００６７】
復号化装置１１７は、ネットワーク１１４およびネットワーク１１６を介して、暗号化装置１１３から提供される部分的に変換されたＡＶデータを、暗号化装置１１３による変換に対応する所定の方式で変換し、変換されたＡＶデータを、例えば、受信サイト監視装置１１８に出力する。復号化装置１１７は、変換部１４１、遅延部１４２、および選択部１４３を含むようにして構成される。
【００６８】
変換部１４１は、所定の方式にしたがって、暗号化装置１１３から提供されるＡＶデータのうち、部分的に変換されているＡＶデータを元の状態に戻すように変換し、変換したＡＶデータを選択部１４３に供給する。具体的には、変換部１４１は、部分的に暗号化されているＡＶデータに対して、例えば、復号化の処理を施し、復号化されたＡＶデータを選択部１４３に供給する。なお、変換部１４１は、復号化の処理の他に、例えば、スクランブル解除の処理などにより、ＡＶデータを変換するようにしてもよい。
【００６９】
遅延部１４２は、暗号化装置１１３から提供されるＡＶデータを、所定の時間遅らせることにより、遅延したＡＶデータを選択部１４３に供給する。これにより、暗号化装置１１３と同様に復号化装置１１７でも、変換部１４１が出力するＡＶデータと、遅延部１４２が出力するＡＶデータとは、選択部１４３に同期して入力することになる。
【００７０】
選択部１４３には、変換部１４１からの変換されて元の状態に戻されたＡＶデータと、遅延部１４２からの遅延されたＡＶデータの他に、key signal１５１Ｄが入力される。詳細は後述するが、key signal１５１Ｄは、key signal１５１Ｅに対応する信号であって、選択部１４３に対して、変換部１４１と遅延部１４２から同期して入力されるＡＶデータのいずれか一方を選択させるための信号である。
【００７１】
したがって、選択部１４３は、入力されるkey signal１５１Ｄに基づいて、同期して入力される変換して元の状態に戻されたＡＶデータと、変換処理を施していないＡＶデータ（すなわち、部分的に変換されたＡＶデータ）のうちのいずれか一方を選択し、選択したＡＶデータを、例えば、受信サイト監視装置１１８に出力する。
【００７２】
すなわち、このとき、key signal１５１Ｄをkey signal１５１Ｅと同じレベルの信号とすることにより、選択部１４３は、選択部１３３と同じタイミングで、供給される２つのＡＶデータを選択することになる。これにより、復号化装置１１７が出力するＡＶデータは、暗号化装置１１３により変換されたＡＶデータは元の状態に戻され、それに対して、暗号化装置１１３により変換されていないＡＶデータは変換処理が施されずにそのまま出力されることになる。
【００７３】
なお、key signal１５１Ｅおよびkey signal１５１Ｄであるが、これらは、それぞれ、暗号化装置１１３と復号化装置１１７にあらかじめ保持しておくようにしてもよいし、外部の機器が同じレベルのkey signal１５１Ｅとkey signal１５１Ｄを、暗号化装置１１３と復号化装置１１７にそれぞれ提供するようにしてもよい。
【００７４】
また、中継地点監視装置１１５は、図２に示すような位置に設けられるので、図６で示される例において、中継地点監視装置１１５を設けた場合、例えば、暗号化装置１１３から提供されるＡＶデータであって、復号化装置１１７に入力される手前のＡＶデータを表示できる位置に設けられる。このとき、中継地点監視装置１１５は、例えば、上述した、図３乃至図５の中継地点監視装置１１５の画面（図中右側）のそれぞれに示すような画像を画面に表示させる。
【００７５】
次に、暗号化装置１１３と復号化装置１１７による変換処理のより具体的な例として、ＡＶデータを暗号化する暗号化装置１１３と、その暗号化されたＡＶデータを復号化する復号化装置１１７からなる暗号復号システム１０１のより詳細な例について説明する。
【００７６】
図７は、図６の暗号復号システム１０１のより詳細な構成を説明する図である。
【００７７】
図７の例では、暗号化装置１１３は、共通鍵暗号方式の１つである、AES暗号を利用してＡＶデータを暗号化する。このため、暗号化装置１１３の変換部１３１は、暗号化部１６１、メタデータ生成部１６２、および重畳部１６３から構成されている。また、暗号化部１６１は、AES暗号データ生成部１７１、P-P変換部１７２、ストリーム変換部１７３ａ、ストリーム変換部１７３ｂ、輝度データ暗号化部１７４ａ、および色データ暗号化部１７４ｂから構成されている。なお、図６と対応する部分については、同一の符号を付してあり、処理が同じ部分に関しては、その説明は繰り返しになるので省略する。
【００７８】
AES暗号データ生成部１７１は、AES暗号を利用してＡＶデータを暗号化するための共通鍵２０１Ｅと、AES Input２０２Ｅとを用いて、ＡＶデータを直接暗号化するためのデータ（以下、AES暗号データ２０５と称する）を生成し、生成したAES暗号データ２０５をP-P変換部１７２に供給する。
【００７９】
P-P変換部１７２には、AES暗号データ生成部１７１からAES暗号データ２０５が供給される。P-P変換部１７２は、そのAES暗号データ２０５から、ＡＶデータのフレームを構成する各画素の輝度を示すＡＶデータＹを暗号化するために使用するデータと、各画素の色を示すＡＶデータＣｂ/Ｃｒを暗号化するために使用するデータとをそれぞれ切り出して、切り出したそれらのデータを、ストリーム変換部１７３ａおよびストリーム変換部１７３ｂにそれぞれ供給する。
【００８０】
ストリーム変換部１７３ａは、P-P変換部１７２から供給されるＡＶデータＹを暗号化するためのデータを所定の方式で変換し、変換されたデータ（以下、AES暗号データ２０５ａと称する）を輝度データ暗号化部１７４ａに供給する。同様に、ストリーム変換部１７３ｂは、ＡＶデータＣｂ/Ｃｒを暗号化するためのデータを所定の方式で変換し、変換されたデータ（以下、AES暗号データ２０５ｂと称する）を色データ暗号化部１７４ｂに供給する。
【００８１】
この場合、例えば、AES暗号データ生成部１７１は、128ビットのLE Key２０１Ｅと、128ビットのAES Input２０２Ｅとの総計256ビットの入力データから、128ビットのAES暗号データ２０５を生成し、そのAES暗号データ２０５をP-P変換部１７２に供給する。そして、P-P変換部１７２は、AES暗号データ２０５を構成する128ビットのうち、下位120ビットだけを、AVデータの暗号化に実際使用するデータとして10ビットごとに切り出すことにより、ストリーム変換部１７３ａを介してAES暗号データ２０５ａを輝度データ暗号化部１７４ａに供給するとともに、ストリーム変換部１７３ｂを介してAES暗号データ２０５ｂを輝度データ暗号化部１７４ｂに供給する。
【００８２】
輝度データ暗号化部１７４ａは、ＡＶデータのフレームを構成する各画素の輝度を示すＡＶデータＹと、そのフレームを構成する各画素の色を示すＡＶデータＣｂ/Ｃｒのうち、各画素の輝度を示すＡＶデータＹを、ストリーム変換部１７３ａから供給される、10ビットごとのAES暗号データ２０５ａを用いて暗号化し、暗号化したＡＶデータＹ（以下、暗号化ＡＶデータＹと称する）を重畳部１６３に供給する。その際、輝度データ暗号化部１７４ａは、メタデータ生成部１６２から供給されるFrame reset２０３Ｅを利用して、フレーム単位でＡＶデータを暗号化する。
【００８３】
色データ暗号化部１７４ｂは、ＡＶデータを構成するＡＶデータＹとＡＶデータＣｂ/Ｃｒのうち、各画素の色を示すＡＶデータＣｂ/Ｃｒを、ストリーム変換部１７３ｂから供給される、10ビットごとのAES暗号データ２０５ｂを用いて暗号化し、暗号化したＡＶデータＣｂ/Ｃｒ（以下、暗号化ＡＶデータＣｂ/Ｃｒと称する）を選択部１３３に供給する。その際、色データ暗号化部１７４ｂは、輝度データ暗号化部１７４ａと同様に、Frame reset２０３Ｅを利用することにより、フレーム単位でＡＶデータを暗号化する。
【００８４】
メタデータ生成部１６２およびタイミングは、暗号化部１６１の暗号化処理で必要となる各種情報（換言すると、復号化装置１１７の復号化処理で必要となる各種情報）、例えば、上述したように、LE Key２０１Ｅ、AES Input２０２Ｅ、およびFrame reset２０３Ｅなどを生成する。また、メタデータ生成部１６２は、LE Key２０１Ｅに、これらの各種情報のうちの幾つかの補足情報を付加し、その結果得られるデータ（以下、LEKP（Link Encryption Key Payload）と称する）に対して、例えば、復号化装置１１７側の公開鍵を利用するRSA（R.Rivest A.Shamir L.Adleman）（商標）2048ビットの暗号方式（以下、RSA暗号と称する）による暗号化処理を施す。なお、以下、LEKPがRSA暗号により暗号化された結果得られるデータを、ELEKPと称する。すなわち、メタデータ生成部１６２は、ELEKPを生成する。そして、メタデータ生成部１６２は、ELEKPの他、AES Input２０２Ｅの一構成要素などから構成されるメタデータ２０４を生成し、そのメタデータ２０４を重畳部１６３に供給する。
【００８５】
重畳部１６３は、輝度データ暗号化部１７４ａから供給される暗号化ＡＶデータＹのうちの、例えば、V-Blanking期間に、メタデータ生成部１６２により生成されたメタデータ２０４を重畳（挿入）して、その結果得られるデータ（以下、メタデータ重畳暗号化ＡＶデータＹと称する）を、選択部１３３に供給する。このとき、メタデータ２０４は、フレーム単位で挿入されることになる。なお、上述したように、暗号化ＡＶデータは、暗号化ＡＶデータＹ（メタデータ重畳暗号化ＡＶデータＹ）と暗号化ＡＶデータＣｂ/Ｃｒからなる。
【００８６】
遅延部１３２ａは、入力されるＡＶデータを構成するＡＶデータＹとＡＶデータＣｂ/Ｃｒのうち、各画素の輝度を示すＡＶデータＹを、所定の時間遅らせることにより、遅延されたＡＶデータＹ（以下、非暗号化ＡＶデータＹと称する）を選択部１３３に供給する。同様に、遅延部１３２ｂは、もう一方の各画素の色を示すＡＶデータＣｂ/Ｃｒを、所定の時間遅らせることにより、遅延されたＡＶデータＣｂ/Ｃｒ（以下、非暗号化ＡＶデータＣｂ/Ｃｒと称する）を選択部１３３に供給する。なお、以下、非暗号化ＡＶデータＹと非暗号化ＡＶデータＣｂ/Ｃｒを総称して、非暗号化ＡＶデータと称して説明する。
【００８７】
これにより、変換部１３１が行う暗号化処理では、その処理を行うために時間を要するので、遅延部１３２ａおよび遅延部１３２ｂが、ＡＶデータを構成するＡＶデータＹとＡＶデータＣｂ/Ｃｒのそれぞれを所定のタイミングで遅延させることにより、変換部１３１が出力する暗号化されたＡＶデータＹおよびＡＶデータＣｂ/Ｃｒと、遅延部１３２ａおよび遅延部１３２ｂのそれぞれが出力する暗号化されていないＡＶデータＹおよびＡＶデータＣｂ/Ｃｒとは、同期して選択部１３３に入力されることになる。換言すれば、暗号化ＡＶデータと、非暗号化ＡＶデータは、同期して選択部１３３に入力するとも言える。
【００８８】
選択部１３３には、入力信号IN1としての、重畳部１６３から供給されるメタデータ重畳暗号化ＡＶデータＹと、色データ暗号化部１７４ｂから供給される暗号化ＡＶデータＣｂ/Ｃｒ、入力信号IN2としての、遅延部１３２ａから供給される非暗号化ＡＶデータＹと、遅延部１３２ｂから供給される非暗号化ＡＶデータＣｂ/Ｃｒの他に、key signal１５１Ｅが供給される。
【００８９】
選択部１３３は、key signal１５１Ｅに基づいて、各画素の輝度を示すＡＶデータＹとして、メタデータ重畳暗号化ＡＶデータＹ（入力信号IN1）と非暗号化ＡＶデータＹ（入力信号IN2）のいずれか一方を選択するとともに、各画素の色を示すＡＶデータＣｂ/Ｃｒとして、暗号化ＡＶデータＣｂ/Ｃｒ（入力信号IN1）と非暗号化ＡＶデータＣｂ/Ｃｒ（入力信号IN2）のいずれか一方を選択する。そして、選択部１３３は、選択したＡＶデータＹ（以下、部分暗号化ＡＶデータＹと称する）およびＡＶデータＣｂ/Ｃｒ（以下、部分暗号化ＡＶデータＣｂ/Ｃｒと称する）を復号化装置１１７に提供する。なお、以下、部分暗号化ＡＶデータＹと部分暗号化ＡＶデータＣｂ/Ｃｒを総称して、部分暗号化ＡＶデータ（出力信号OUT）と称して説明する。
【００９０】
ここで、選択部１３３の詳細について、図８乃至図１０を参照して説明する。
【００９１】
図８は、選択部１３３の詳細な構成を示すブロック図である。
【００９２】
上述したように、選択部１３３は、key signal１５１Ｅに基づいて、入力信号IN1と入力信号IN2のいずれか一方を選択し、選択した入力信号を出力信号OUTとして復号化装置１１７に提供する。選択部１３３は、遅延部２２１、比較器２２２、スイッチS1、およびスイッチS2を含むようにして構成される。
【００９３】
遅延部２２１には、key signal１５１Ｅが入力される。遅延部２２１は、例えば、入力信号IN1および入力信号IN2と同期するように、key signal１５１Ｅの輝度成分であるＹ信号を遅らせて、比較器２２２に供給する。
【００９４】
ところで、key signal１５１Ｅは、図９の例に示すように、例えば、白黒の２値レベルの画面に対応する信号である。すなわち、図９に示される６つの画面は、key signal１５１Ｅの例としての、key signal１５１ａ乃至key signal１５１ｆを示している。
【００９５】
また、key signal１５１ａ乃至key signal１５１ｆにおいては、それぞれ、白色で表現されている領域（以下、白領域と称する）と、色が付されて表現されている領域（以下、黒領域と称する）により分けられているが、白領域は、暗号化を行わない領域を示し、黒領域は、暗号化を行う領域を示している。
【００９６】
したがって、key signal１５１ａは、白領域で示される帯状の領域については暗号化を行わずに、それ以外の黒領域で示される領域についてだけ暗号化を行わせる信号であることを示している。そして、key signal１５１ａに基づいて、暗号化装置１１３により、ＡＶデータが暗号化されることにより、中継地点監視装置１１５は、図３の右側で示したような、カラーバーの一部が帯状に表示された画像を画面に表示させる。
【００９７】
また、同様に、key signal１５１ｂは、右上の長方形の領域については暗号化を行わず、それ以外の領域を暗号化させる信号であるので、key signal１５１ｂを用いることにより、中継地点監視装置１１５は、図４の右側で示したように、画面の右上の長方形の領域だけが表示された画像を画面に表示させる。同様に、key signal１５１ｃは、画面上の“ＴＶ”である文字が形成される領域については暗号化を行わせない信号であるので、key signal１５１ｃを用いることにより、中継地点監視装置１１５は、図５の右側で示したように、“ＴＶ”である文字が形成されている領域の画像だけが表示された画像を画面に表示させる。
【００９８】
なお、暗号化を行わない白領域であるが、上述した、帯状、右上の長方形、“ＴＶ”である文字の他にも、例えば、key signal１５１ｄにより指定される楕円やひし形の領域、key signal１５１ｅにより指定される画面の左側半分の領域、key signal１５１ｆにより指定される画面の下側の長方形以外の領域など、画面に対して所定の領域が指定される。
【００９９】
このように、key signal１５１Ｅを自由に変更することで、暗号化を行う領域を変更することができるので、中継地点監視装置１１５の画面に表示される画像の機密性と開示性とをバランスよく両立させることができる。
【０１００】
比較器２２２には、遅延部２２１から供給されるkey signal１５１Ｅの他に、あらかじめ指定された閾値が入力される。比較器２２２は、key signal１５１Ｅと閾値とを比較し、比較の結果に応じた制御信号をスイッチS1およびスイッチS2に供給する。これにより、スイッチS1とスイッチS2は、比較器２２２から供給される制御信号に基づいて、スイッチング動作を行うことになる。
【０１０１】
図１０は、比較器２２２からの制御信号によるスイッチS1とスイッチS2の動作の詳細について説明する図である。図１０の表の例では、１列目はkey signal１５１Ｅのレベルと、閾値のレベルの比較結果を示し、２列目は１列目のレベルの比較結果に対応したスイッチS1とスイッチS2の導通の向きを示している。
【０１０２】
すなわち、図１０の表の２行目で示すように、key signal１５１Ｅの輝度成分であるＹ信号が閾値以下である場合、スイッチS1は、比較器２２２からの制御信号に基づいて、暗号化されたＡＶデータ（すなわち、メタデータ重畳暗号化ＡＶデータＹ（入力信号IN1））のラインであるライン１側に入力を切り替える。同様に、スイッチS2は、比較器２２２からの制御信号に基づいて、暗号化されたＡＶデータ（すなわち、暗号化ＡＶデータＣｂ/Ｃｒ（入力信号IN1））のラインであるライン１側に入力を切り替える。これにより、選択部１３３は、key signal１５１Ｅの輝度成分であるＹ信号が閾値以下である場合、暗号化ＡＶデータを出力することになる。
【０１０３】
また、図１０の表の３行目で示すように、key signal１５１Ｅの輝度成分であるＹ信号が閾値を超える場合、スイッチS1は、比較器２２２からの制御信号に基づいて、暗号化されていないＡＶデータ（すなわち、非暗号化ＡＶデータＹ（入力信号IN2））のラインであるライン２側に入力を切り替える。同様に、スイッチS2は、比較器２２２からの制御信号に基づいて、暗号化されていないＡＶデータ（非暗号化ＡＶデータＣｂ/Ｃｒ（入力信号IN2））のラインであるライン２側に入力を切り替える。これにより、選択部１３３は、key signal１５１Ｅの輝度成分であるＹ信号が閾値を超える場合、非暗号化ＡＶデータを出力することになる。
【０１０４】
なお、上述した例においては、遅延部２２１は、key signal１５１Ｅの輝度成分であるＹ信号を比較器２２２に入力しているが、もちろん、key signal１５１Ｅの色差成分であるクロマ信号（Ｃｂ/Ｃｒ信号）を入力するようにしてもよい。その場合、比較器２２２は、所定の閾値とＣｂ/Ｃｒ信号とを比較し、比較の結果に応じた制御信号を、スイッチS1およびスイッチS2に供給する。また、比較器２２２に入力される閾値は、固定のレベルに限らず、そのレベルが動的に変化するようにしてもよい。
【０１０５】
図７に戻り、以上説明したように、本実施の形態では、部分暗号化ＡＶデータ（出力信号OUT）が、暗号化装置１１３により生成され、ネットワーク１１４およびネットワーク１１６を介して、復号化装置１１７に伝送（提供）される。
【０１０６】
かかる復号化装置１１７は、上述したように、図７の例では、変換部１４１、遅延部１４２ａと遅延部１４２ｂからなる遅延部１４２、および選択部１４３を含むようにして構成される。また、変換部１４１は、メタデータ抽出部１８１および復号化部１８２を含むようにして構成される。
【０１０７】
メタデータ抽出部１８１は、暗号化装置１１３から提供された部分暗号化ＡＶデータのうち、暗号化されているメタデータ重畳暗号化ＡＶデータＹから、メタデータ２０４などの情報を抽出する。そして、メタデータ抽出部１８１は、それらの抽出情報としての、メタデータ２０４からLE Key２０１ＤおよびAES Input２０２Ｄ、タイミングからFrame reset２０３Ｄを生成し、生成したそれらの情報を復号化部１８２に供給する。LE Key２０１Ｄ、AES Input２０２Ｄ、およびFrame reset２０３Ｄのそれぞれは、暗号化装置１１３で暗号化ＡＶデータが生成される際に使用された、LE Key２０１Ｅ、AES Input２０２Ｅ、およびFrame reset２０３Ｅのそれぞれが復元されたものである。したがって、メタデータ抽出部１８１およびタイミングは、LE Key２０１Ｅ、AES Input２０２Ｅ、およびFrame reset２０３Ｅのそれぞれを復元して復号化部１８２に供給している、と捉えることもできる。
【０１０８】
復号化部１８２は、図７の例では、AES復号データ生成部１９１、P-P変換部１９２、ストリーム変換部１９３ａ、ストリーム変換部１９３ｂ、輝度データ復号化部１９４ａ、および色データ復号化部１９４ｂを含むようにして構成される。
【０１０９】
AES復号データ生成部１９１は、メタデータ抽出部１８１から供給されるLE Key２０１ＤとAES Input２０２Ｄとを用いて、部分暗号化ＡＶデータ（AES暗号を利用して暗号化されたＡＶデータ）を直接復号化するためのデータ（以下、AES復号データ２０６と称する）を生成し、生成したAES復号データ２０６をP-P変換部１９２に供給する。すなわち、AES復号データ２０６は、AES暗号データ２０５に対応する復号化用のデータである。
【０１１０】
P-P変換部１９２には、AES復号データ生成部１９１からAES復号データ２０６が供給される。P-P変換部１９２は、そのAES復号データ生成部１９１から、ＡＶデータのフレームを構成する各画素の輝度を示す部分暗号化ＡＶデータＹを復号化するために使用するデータと、各画素の色を示す部分暗号化ＡＶデータＣｂ/Ｃｒを復号化するために使用するデータとをそれぞれ切り出して、切り出したそれらのデータを、ストリーム変換部１９３ａおよびストリーム変換部１９３ｂにそれぞれ供給する。
【０１１１】
ストリーム変換部１９３ａは、P-P変換部１９２から供給される部分暗号化ＡＶデータＹを復号化するためのデータを所定の方式で変換し、変換されたデータ（以下、AES復号データ２０６ａと称する）を輝度データ復号化部１９４ａに供給する。同様に、ストリーム変換部１９４ｂは、部分暗号化ＡＶデータＣｂ/Ｃｒを復号化するためのデータを所定の方式で変換し、変換されたデータ（以下、AES復号データ２０６ｂと称する）を色データ復号化部１９４ｂに供給する。
【０１１２】
輝度データ復号化部１９４ａは、ストリーム変換部１９３ａから供給されるAES復号データ２０６ａを用いて、部分暗号化ＡＶデータＹのうち、暗号化されているメタデータ重畳暗号化ＡＶデータＹに対して復号化処理を施し、その結果得られるＡＶデータＹ（以下、復号化ＡＶデータＹと称する）を選択部１４３に供給する。その際、輝度データ復号化部１９４ａは、メタデータ抽出部１８１から供給されるFrame reset２０３Ｄを利用して、部分暗号化ＡＶデータＹをフレーム単位で復号化する。
【０１１３】
色データ復号化部１９４ｂは、ストリーム変換部１９３ｂから供給されるAES復号データ２０６ｂを用いて、部分暗号化ＡＶデータＣｂ/Ｃｒのうち、暗号化されている暗号化ＡＶデータＣｂ/Ｃｒに対して復号化処理を施し、その結果得られるＡＶデータＣｂ/Ｃｒ（以下、復号化ＡＶデータＣｂ/Ｃｒと称する）を選択部１４３に供給する。その際、色データ復号化部１９４ｂは、輝度データ復号化部１９４ａと同様に、Frame reset２０３Ｄを利用することにより、フレーム単位で暗号化ＡＶデータＣｂ/Ｃｒを復号化する。なお、以下、復号化ＡＶデータＹと復号化ＡＶデータＣｂ/Ｃｒを総称して、復号化ＡＶデータと称して説明する。
【０１１４】
遅延部１４２ａは、暗号化装置１１３から提供される部分暗号化ＡＶデータのうち、各画素の輝度を示す部分暗号化ＡＶデータＹを、所定の時間だけ遅らせることにより、遅延された部分暗号化ＡＶデータＹ（以下、非復号化ＡＶデータＹと称する）を選択部１４３に供給する。同様に、遅延部１４２ｂは、部分暗号化ＡＶデータのうち、各画素の色を示す部分暗号化ＡＶデータＣｂ/Ｃｒを、所定の時間だけ遅らせることにより、遅延された部分暗号化ＡＶデータＣｂ/Ｃｒ（以下、非復号化ＡＶデータＣｂ/Ｃｒと称する）を選択部１４３に供給する。なお、以下、非復号化ＡＶデータＹと非復号化ＡＶデータＣｂ/Ｃｒを総称して、非復号化ＡＶデータと称して説明する。
【０１１５】
これにより、変換部１４１が出力する復号化ＡＶデータＹおよび復号化ＡＶデータＣｂ/Ｃｒと、遅延部１４２ａおよび遅延部１４２ｂのそれぞれが出力する復号化されていない非復号化ＡＶデータＹおよび非復号化ＡＶデータＣｂ/Ｃｒとは、同期して選択部１４３に入力されることになる。換言すれば、復号化ＡＶデータと、非復号化データは、同期して選択部１４３に入力するとも言える。
【０１１６】
選択部１４３には、入力信号IN1としての、輝度データ復号化部１９４ａから供給される復号化ＡＶデータＹと、色データ復元部１９４ｂから供給される復号化ＡＶデータＣｂ/Ｃｒ、入力信号IN2としての、遅延部１４２ａから供給される非復号化ＡＶデータＹと、遅延部１４２ｂから供給される非復号化ＡＶデータＣｂ/Ｃｒの他に、key signal１５１Ｄが供給される。
【０１１７】
選択部１４３は、key signal１５１Ｄに基づいて、各画素の輝度を示すＡＶデータＹとして、復号化データＹ（入力信号IN1）と非復号化ＡＶデータＹ（入力信号IN2）のいずれか一方を選択するとともに、各画素の色を示すＡＶデータＣｂ/Ｃｒとして、復号化データＣｂ/Ｃｒ（入力信号IN1）と非復号化ＡＶデータＣｂ/Ｃｒ（入力信号IN2）のいずれか一方を選択する。そして、選択部１４３は、出力信号OUTとしての、選択したＡＶデータＹ（以下、部分復号化ＡＶデータＹと称する）およびＡＶデータＣｂ/Ｃｒ（以下、部分復号化ＡＶデータＣｂ/Ｃｒと称する）を、例えば、受信サイト監視装置１１８に出力する。なお、以下、部分復号化ＡＶデータＹと部分復号化ＡＶデータＣｂ/Ｃｒを総称して、部分復号化ＡＶデータ（出力信号OUT）と称する。
【０１１８】
なお、選択部１４３による選択の動作は、上述した、変換部１３３の動作と同様であるので、その詳細な説明は繰り返しになるので省略するが、選択部１４３に入力されるkey signal１５１Ｄは、key signal１５１Ｅに対応する、例えば、図９のkey signal１５１ａ乃至key signal１５１ｆなどである。すなわち、選択部１３３がkey signal１５１ａを用いて入力信号IN1または入力信号IN2を選択した場合、同様に、選択部１４３は、key signal１５１ａを用いて入力信号IN1または入力信号IN2を選択する。これにより、選択部１４３は、選択部１３３において入力信号IN1が選択された場合、同様に入力信号IN1を選択し、それに対して、選択部１３３において入力信号IN2が選択された場合、入力信号IN2を選択することになる。換言すれば、復号化装置１１７は、暗号化装置１１３において暗号化されたＡＶデータは復号化し、暗号化装置１１３において暗号化されていないＡＶデータは（復号化する必要がないので）復号化せずにそのまま出力するとも言える。
【０１１９】
次に、暗号復号システム１０１における、暗号化装置１１３と復号化装置１１７の動作について説明する。
【０１２０】
まず、図１１のフローチャートを参照して、暗号化装置１１３による、部分暗号化の処理を説明する。
【０１２１】
ステップＳ１１において、変換部１３１は、画像送出機１１１からＡＶデータが入力されたかを判定する。
【０１２２】
ステップＳ１１において、画像送出機１１１からＡＶデータが入力されていないと判定された場合、ステップＳ１１に戻り、上述した処理が繰り返される。すなわち、例えば、画像送出機１１１がＡＶデータを出力することにより、暗号化装置１１３にＡＶデータが入力され、ステップＳ１１において、画像送出機１１１からＡＶデータが入力されたと判定されるまで、ステップＳ１１の処理が繰り返される。
【０１２３】
一方、ステップＳ１１において、画像送出機１１１からＡＶデータが入力されたと判定された場合、ステップＳ１２において、変換部１３１は、AES暗号を利用して画像送出機１１１からのＡＶデータを暗号化し、暗号化された暗号化ＡＶデータを選択部１３３に供給する。
【０１２４】
ステップＳ１３において、遅延部１３２は、画像送出機１１１からのＡＶデータを、変換部１３１から出力される暗号化ＡＶデータと同期するように遅延させ、遅延した非暗号化ＡＶデータを選択部１３３に供給する。
【０１２５】
ステップＳ１４において、選択部１３３は、入力されるkey signal１５１Ｅに基づいて、同期して入力してくる、変換部１３１からの暗号化ＡＶデータと、遅延部１３２からの非暗号化ＡＶデータのいずれか一方を選択する。具体的には、選択部１３３は、例えば、図９のkey signal１５１ａが入力された場合、key signal１５１ａの黒領域で示される領域では暗号化ＡＶデータを選択し、key signal１５１ａの白領域で示される領域では非暗号化ＡＶデータを選択する。
【０１２６】
ステップＳ１５において、選択部１３３は、ネットワーク１１４およびネットワーク１１６を介して、選択した暗号化ＡＶデータと非暗号化ＡＶデータからなる部分的に暗号化された部分暗号化ＡＶデータを、復号化装置１１７に送信する。
【０１２７】
ステップＳ１６において、変換部１３１は、画像送出機１１１から入力されるＡＶデータが終了したかを判定する。
【０１２８】
ステップＳ１６において、画像送出機１１１から入力されるＡＶデータが終了していないと判定された場合、ステップＳ１２に戻り、ステップＳ１２乃至ステップＳ１６の処理が繰り返される。すなわち、画像送出機１１１から入力されるＡＶデータに対して、ステップＳ１２乃至ステップＳ１６の処理を繰り返すことにより、ステップＳ１６において、画像送出機１１１から入力されるＡＶデータが終了したと判定されるまで、ステップＳ１２乃至ステップＳ１６の処理が繰り返される。
【０１２９】
一方、ステップＳ１６において、画像送出機１１１から入力されるＡＶデータが終了したと判定された場合、部分暗号化の処理を施すＡＶデータが画像送出機１１１から入力されてこないので、暗号化装置１１３による部分暗号化の処理を終了する。
【０１３０】
以上のように、暗号化装置１１３は、画像送出機１１１からのＡＶデータに対して部分暗号化の処理を施し、部分暗号化ＡＶデータを出力する。
【０１３１】
なお、このとき、暗号化装置１１３は、key signal１５１ａに基づいて、画像送出機１１１からのＡＶデータを暗号化したので、中継地点監視装置１１５は、例えば、図３の右側で示すように、帯状のカラーバーを画面に表示させる。
【０１３２】
次に、図１２のフローチャートを参照して、復号化装置１１７による、部分復号化の処理を説明する。
【０１３３】
ステップＳ３１において、変換部１４１は、ネットワーク１１４およびネットワーク１１６を介して、暗号化装置１１３から部分暗号化ＡＶデータが入力されたかを判定する。
【０１３４】
ステップＳ３１において、暗号化装置１１３から部分暗号化ＡＶデータが入力されていないと判定された場合、ステップＳ３１に戻り、上述した処理が繰り返される。すなわち、例えば、暗号化装置１１３が部分暗号化ＡＶデータを出力することにより、復号化装置１１７に部分暗号化ＡＶデータが入力され、ステップＳ３１において、暗号化装置１１３から部分暗号化ＡＶデータが入力されたと判定されるまで、ステップＳ３１の処理が繰り返される。
【０１３５】
一方、ステップＳ３１において、暗号化装置１１３から部分暗号化ＡＶデータが入力されたと判定された場合、ステップＳ３２において、変換部１４１は、AES暗号を利用して暗号化された部分暗号化ＡＶデータを復号化し、復号化された復号化ＡＶデータを選択部１４３に供給する。
【０１３６】
ステップＳ３３において、遅延部１４２は、暗号化装置１１３からの部分暗号化ＡＶデータを、変換部１４１から出力される復号化ＡＶデータと同期するように遅延させ、遅延した非復号化ＡＶデータを選択部１４３に供給する。
【０１３７】
ステップＳ３４において、選択部１４３は、入力されるkey signal１５１Ｄに基づいて、同期して入力してくる、変換部１４１からの復号化ＡＶデータと、遅延部１４２からの非復号化ＡＶデータのいずれか一方を選択する。具体的には、選択部１４３は、例えば、暗号化装置１１３の選択部１３３に図９のkey signal１５１ａが入力された場合、自分にも図９のkey signal１５１ａが入力されるので、key signal１５１ａの黒領域で示される領域では復号化ＡＶデータを選択し、key signal１５１ａの白領域で示される領域では非復号化ＡＶデータを選択する。
【０１３８】
ステップＳ３５において、選択部１４３は、選択した復号化データと非復号化データからなる部分的に復号化された部分復号化ＡＶデータを、受信サイト監視装置１１８に出力する。
【０１３９】
ステップＳ３６において、変換部１４１は、暗号化装置１１３から入力される部分暗号化ＡＶデータが終了したかを判定する。
【０１４０】
ステップＳ３６において、暗号化装置１１３から入力される部分暗号化ＡＶデータが終了していないと判定された場合、ステップＳ３２に戻り、ステップＳ３２乃至ステップＳ３６の処理が繰り返される。すなわち、暗号化装置１１３から入力される部分暗号化ＡＶデータに対して、ステップＳ３２乃至ステップＳ３６の処理を繰り返すことにより、ステップＳ３６において、暗号化装置１１３から入力される部分暗号化ＡＶデータが終了したと判定されるまで、ステップＳ３２乃至ステップＳ３６の処理が繰り返される。
【０１４１】
一方、ステップＳ３６において、暗号化装置１１３から入力される部分暗号化ＡＶデータが終了したと判定された場合、部分復号化の処理を施す部分暗号化ＡＶデータが暗号化装置１１３から入力されてこないので、復号化装置１１７による部分復号化の処理を終了する。
【０１４２】
以上のように、復号化装置１１７は、暗号化装置１１３からの部分暗号化ＡＶデータに対して部分復号化の処理を施し、復号化された部分復号化ＡＶデータ、すなわち、ＡＶデータを出力する。
【０１４３】
なお、このとき、暗号化装置１１３は、key signal１５１ａに基づいて、画像送出機１１１からのＡＶデータを暗号化し、復号化装置１１７は、key signal１５１ａに基づいて、暗号化装置１１３からの部分暗号化ＡＶデータを復号化したので、受信サイト監視装置１１８は、例えば、図３の左側に示すように、カラーバーを画面全体に表示させる。
【０１４４】
このように、暗号復号システム１０１は、ベースバンドのデジタル映像信号に対して、key signal１５１により指定された画像の領域だけを、暗号化と復号化を行わせることができる。これにより、復号化の鍵を持っていない中継地点監視装置１１５は、暗号化されていない画像の一部を画面に表示させることができる。
【０１４５】
また、例えば、概要が認識できる程度に画像の一部が部分開示された画像を、流通における見本として利用することにより、後から別途配送する復号化の鍵およびkey signal１５１により、部分暗号化を解除することができる。さらに、機密性を守りたいHD-SDI信号の画像の一部だけを暗号化することにより、画像全体を暗号化してしまう場合と比べて、機密性と開示性とが両立したHD-SDI信号を生成することが可能となる。
【０１４６】
上述した一連の処理は、ハードウェアにより実行させることもできるし、ソフトウェアにより実行させることもできる。一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、プログラム記録媒体からインストールされる。
【０１４７】
図１３は、上述した一連の処理をプログラムにより実行するパーソナルコンピュータの構成の例を示すブロック図である。CPU（Central Processing Unit）３１１は、ROM（Read Only Memory）３１２、または記録部３１８に記録されているプログラムに従って各種の処理を実行する。RAM（Random Access Memory）３１３には、CPU３１１が実行するプログラムやデータなどが適宜記憶される。これらのCPU３１１、ROM３１２、およびRAM３１３は、バス３１４により相互に接続されている。
【０１４８】
CPU３１１にはまた、バス３１４を介して入出力インターフェース３１５が接続されている。入出力インターフェース３１５には、マイクロホンなどよりなる入力部３１６、ディスプレイ、スピーカなどよりなる出力部３１７が接続されている。CPU３１１は、入力部３１６から入力される指令に対応して各種の処理を実行する。そして、CPU３１１は、処理の結果を出力部３１７に出力する。
【０１４９】
入出力インターフェース３１５に接続されている記録部３１８は、例えばハードディスクからなり、CPU３１１が実行するプログラムや各種のデータを記録する。通信部３１９は、インターネットやローカルエリアネットワークなどのネットワークを介して外部の装置と通信する。
【０１５０】
また、通信部３１９を介してプログラムを取得し、記録部３１８に記録してもよい。
【０１５１】
入出力インターフェース３１５に接続されているドライブ３２０は、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどのリムーバブルメディア３２１が装着されたとき、それらを駆動し、そこに記録されているプログラムやデータなどを取得する。取得されたプログラムやデータは、必要に応じて記録部３１８に転送され、記録される。
【０１５２】
コンピュータにインストールされ、コンピュータによって実行可能な状態とされるプログラムを格納するプログラム記録媒体は、図１３に示すように、磁気ディスク（フレキシブルディスクを含む）、光ディスク（CD-ROM(Compact Disc-Read Only Memory),DVD(Digital Versatile Disk)を含む）、光磁気ディスク、もしくは半導体メモリなどよりなるパッケージメディアであるリムーバブルメディア３２１、または、プログラムが一時的もしくは永続的に格納されるROM３１２や、記録部３１８を構成するハードディスクなどにより構成される。プログラム記録媒体へのプログラムの格納は、必要に応じてルータ、モデムなどのインターフェースである通信部３１９を介して、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の通信媒体を利用して行われる。
【０１５３】
なお、本明細書において、記録媒体に格納されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【０１５４】
また、本明細書において、システムとは、複数の装置により構成される装置全体を表すものである。
【０１５５】
さらに、本発明の実施の形態は、上述した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能である。
【図面の簡単な説明】
【０１５６】
【図１】従来の暗号復号システムの構成を示すブロック図である。
【図２】本発明を適用した暗号復号システムの一実施の形態の構成を示すブロック図である。
【図３】中継地点監視装置の画面の例を示す図である。
【図４】中継地点監視装置の画面の例を示す図である。
【図５】中継地点監視装置の画面の例を示す図である。
【図６】本発明を適用した暗号化装置と復号化装置とからなる暗号復号システムの構成を示すブロック図である。
【図７】図６の暗号復号システムのより詳細な構成を説明する図である。
【図８】選択部の詳細な構成を示すブロック図である。
【図９】key signalの例を説明する図である。
【図１０】比較器からの制御信号によるスイッチの動作の詳細について説明する図である。
【図１１】暗号化装置による、部分暗号化の処理について説明するフローチャートである。
【図１２】復号化装置による、部分復号化の処理を説明するフローチャートである。
【図１３】本発明が適用されるプログラムを実行するパーソナルコンピュータの構成例を示すブロック図である。
【符号の説明】
【０１５７】
１０１ 暗号復号システム， １１３ 暗号化装置， １１７ 復号化装置， １３１ 変換部， １３２ 遅延部， １３３ 選択部， １４１ 変換部， １４２ 遅延部， １４３ 選択部， １５１Ｅおよび１５１Ｄ key signal， １６１ 暗号化部， １６２ メタデータ生成部， １６３ 重畳部， １７１ AES暗号データ生成部， １７２ P-P変換部， １７３ａおよび１７３ｂ ストリーム変換部， １７４ａ 輝度データ暗号化部， １７４ｂ 色データ暗号化部， １８１ メタデータ抽出部， １８２ 復号化部， １９１ AES復号データ生成部， １９２ P-P変換部， １９３ａおよび１９３ｂ ストリーム変換部， １９４ａ 輝度データ復号化部， １９４ｂ 色データ復号化部， ２０１Ｅおよび２０１Ｄ LE key， ２０２Ｅおよび２０２Ｄ AES Input， ２０３Ｅおよび２０３Ｄ Frame reset， ２０４ メタデータ， ２０５ａおよび２０５ｂ AES暗号データ， ２０６ａおよび２０６ｂ AES復号データ， ２１１ 遅延部， ２２２ 比較器， S1およびS2 スイッチ
【特許請求の範囲】
【請求項１】
入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置において、
前記第１の信号を、所定の方式の前記第２の信号に変換する変換手段と、
変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延手段と、
同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択手段と
を備え、
前記選択手段は、選択した前記第１の信号または前記第２の信号を出力する
情報処理装置。
【請求項２】
前記変換手段は、前記第１の信号を暗号化して、前記第２の信号に変換する
請求項１に記載の情報処理装置。
【請求項３】
前記暗号化の方式は、AES（Advanced Encryption Standard）暗号である
請求項２に記載の情報処理装置。
【請求項４】
前記変換手段は、前記第１の信号を復号化して、前記第２の信号に変換する
請求項１に記載の情報処理装置。
【請求項５】
前記復号化の方式は、AES復号である
請求項４に記載の情報処理装置。
【請求項６】
前記第１の信号は、HD-SDI（High Definition Serial Digital Interface）規格の映像信号である
請求項１に記載の情報処理装置。
【請求項７】
前記第３の信号は、前記第１の信号に対応する画像の１フレームからなる領域のうち、ある領域では前記第１の信号が選択され、それ以外の領域では前記第２の信号が選択されるようにする信号である
請求項１に記載の情報処理装置。
【請求項８】
入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置の情報処理方法において、
前記第１の信号を、所定の方式の前記第２の信号に変換する変換ステップと、
変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延ステップと、
同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択ステップと
を含み、
前記選択ステップは、選択した前記第１の信号または前記第２の信号を出力する
情報処理方法。
【請求項９】
入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置のコンピュータに、情報処理を実行させるプログラムにおいて、
前記第１の信号を、所定の方式の前記第２の信号に変換する変換ステップと、
変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延ステップと、
同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択ステップと
を含み、
前記選択ステップは、選択した前記第１の信号または前記第２の信号を出力する
プログラム。
【請求項１】
入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置において、
前記第１の信号を、所定の方式の前記第２の信号に変換する変換手段と、
変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延手段と、
同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択手段と
を備え、
前記選択手段は、選択した前記第１の信号または前記第２の信号を出力する
情報処理装置。
【請求項２】
前記変換手段は、前記第１の信号を暗号化して、前記第２の信号に変換する
請求項１に記載の情報処理装置。
【請求項３】
前記暗号化の方式は、AES（Advanced Encryption Standard）暗号である
請求項２に記載の情報処理装置。
【請求項４】
前記変換手段は、前記第１の信号を復号化して、前記第２の信号に変換する
請求項１に記載の情報処理装置。
【請求項５】
前記復号化の方式は、AES復号である
請求項４に記載の情報処理装置。
【請求項６】
前記第１の信号は、HD-SDI（High Definition Serial Digital Interface）規格の映像信号である
請求項１に記載の情報処理装置。
【請求項７】
前記第３の信号は、前記第１の信号に対応する画像の１フレームからなる領域のうち、ある領域では前記第１の信号が選択され、それ以外の領域では前記第２の信号が選択されるようにする信号である
請求項１に記載の情報処理装置。
【請求項８】
入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置の情報処理方法において、
前記第１の信号を、所定の方式の前記第２の信号に変換する変換ステップと、
変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延ステップと、
同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択ステップと
を含み、
前記選択ステップは、選択した前記第１の信号または前記第２の信号を出力する
情報処理方法。
【請求項９】
入力されるベースバンドの映像信号である第１の信号を、第２の信号に変換して出力する情報処理装置のコンピュータに、情報処理を実行させるプログラムにおいて、
前記第１の信号を、所定の方式の前記第２の信号に変換する変換ステップと、
変換された前記第２の信号と同期するように前記第１の信号を遅延させる遅延ステップと、
同期している前記第１の信号または前記第２の信号を選択させるための第３の信号に基づいて、変換された前記第２の信号と、遅延された前記第１の信号のいずれか一方を選択する選択ステップと
を含み、
前記選択ステップは、選択した前記第１の信号または前記第２の信号を出力する
プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００７−３００４７８（Ｐ２００７−３００４７８Ａ）
【公開日】平成１９年１１月１５日（２００７．１１．１５）
【国際特許分類】
【出願番号】特願２００６−１２７６６２（Ｐ２００６−１２７６６２）
【出願日】平成１８年５月１日（２００６．５．１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成１９年１１月１５日（２００７．１１．１５）
【国際特許分類】
【出願日】平成１８年５月１日（２００６．５．１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]