配信データの暗号化および復号化方法ならびに監視システム
【課題】連続データを生成する装置、データを再生する装置と、鍵を管理する鍵管理装置がある場合に、高セキュリティの配信データ暗号化および復号化を行うことができ、鍵管理も容易な、配信データの暗号化および復号化方法、ならびにその方法を用いた監視システムを提供する。
【解決手段】連続したデータを生成し暗号化して配信する配信装置と、その配信された暗号化データを復号化して再生する再生装置と、鍵に係る情報を保有する鍵管理装置を備えたシステムにおいて、配信装置は鍵管理装置より最新の鍵番号とその鍵番号に対応した鍵情報を取得し、生成したデータをこの鍵情報を用いて暗号化して、暗号化したデータに鍵番号を付加して配信する。配信された暗号化データを再生装置により復号化するときは、暗号化したデータに付加された鍵番号を取得し、鍵番号を鍵管理装置へ送信して対応する鍵情報を取得し、鍵情報を用いて暗号化データを復号し再生する。
【解決手段】連続したデータを生成し暗号化して配信する配信装置と、その配信された暗号化データを復号化して再生する再生装置と、鍵に係る情報を保有する鍵管理装置を備えたシステムにおいて、配信装置は鍵管理装置より最新の鍵番号とその鍵番号に対応した鍵情報を取得し、生成したデータをこの鍵情報を用いて暗号化して、暗号化したデータに鍵番号を付加して配信する。配信された暗号化データを再生装置により復号化するときは、暗号化したデータに付加された鍵番号を取得し、鍵番号を鍵管理装置へ送信して対応する鍵情報を取得し、鍵情報を用いて暗号化データを復号し再生する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、配信データの暗号化および復号化の方法および装置に関し、詳しくは、動画のような連続したデータを生成して配信する装置と、その連続したデータにセキュリティを提供するために暗号化および復号化を行うための鍵を管理する鍵管理装置とが異なる場合における、鍵管理手法の改善に関するものである。
なお、連続したデータにセキュリティを提供するためには、データを暗号化および復号化する鍵を適切なタイミングで変更することが求められる。
【背景技術】
【０００２】
従来より、監視区域に配置された監視カメラ等の複数の画像配信手段で構成された画像配信装置から画像データをネットワーク経由で画像再生装置に配信し、画像再生装置で画像データを再生・表示するシステムがある。
この種のシステムに関連する先行技術文献としては、例えば、非特許文献１がある。また、画像データを配信するときは画像配信装置で画像データを暗号化し、画像再生装置ではこれを復号化して画像データを再生する先行技術文献としては、例えば特許文献１がある。
【０００３】
【非特許文献１】“Welcome to Web Camera System”、［online］、［平成１６年１１月１７日検索］、インターネット＜URL:http://www.yokogawa.co.jp/FIELDEYE/web_camera/index.htm＞
【特許文献１】特開２００４−２７４４７８（第３頁の段落０００５）
【０００４】
図４は従来の監視システムの一例を示す構成ブロック図である。このシステムは、監視区域に配置され、動画のような連続した画像データを生成する画像配信手段（例えば、監視カメラ）１１を複数個備えた画像配信装置１０と、ネットワーク２０経由で画像配信装置１０から配信された画像データを再生する画像再生装置３０と、連続したデータにセキュリティを提供するために暗号化および復号化を行うための鍵を管理する鍵管理装置４０で構成されている。
【０００５】
このようなシステムにおいては、データにセキュリティを提供するために、連続するデータに対して鍵管理を行っている。例えば、データのタイムスタンプである時刻や、シーケンス番号に対して鍵管理を行っている。以下、詳しく説明する。
【０００６】
（１）時刻に対して鍵を管理する場合
データを生成する画像配信装置１０は、ある時刻または一定の時間に対して定められた鍵を鍵管理装置４０よりネットワーク２０ａ経由で取得、または鍵管理装置４０へ通知する。画像配信装置１０はその定められた鍵によってデータの暗号化を行い、画像再生装置３０でデータを復号化する場合には時刻に対して鍵管理装置４０よりネットワーク２０ａ経由で鍵を取得しデータの復号化を行う。
【０００７】
（２）シーケンス番号に対して鍵を管理する場合
データを生成する画像配信装置１０は、シーケンス番号に対して定められた鍵を鍵管理装置４０よりネットワーク２０ａ経由で取得、または鍵管理装置４０へ通知する。
画像配信装置１０はその定められた鍵によって暗号化を行い、画像再生装置３０でデータを復号化する場合にはデータのシーケンス番号に対して鍵管理装置４０よりネットワーク２０ａ経由で鍵を取得し復号化を行う。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、このような従来のシステムでは次のような課題があった。
上記（１）のように時刻に対して鍵を管理する際には、鍵を管理・提供する鍵管理装置４０と、鍵を使用する装置（画像配信装置１０または画像再生装置３０）とが異なる場合は、２者間で時刻の同期を行う必要がある。
しかし、正確に時刻の同期を行うことは困難であり、またコストもかかるという問題があった。また、画像配信装置１０の時刻がずれていた場合に時刻の巻き戻しなどが発生すると鍵を正しく管理できない状況が発生するという問題もあった。
【０００９】
上記（２）のようにシーケンス番号に対して鍵を管理するときは、リセットなど何らかの理由でシーケンス番号が重複した場合には正しく鍵を管理することが困難になるという問題があった。
【００１０】
本発明の目的は、このような課題を解決するもので、連続データを生成する装置やデータを再生する装置とは別に鍵を管理する鍵管理装置がある場合に、鍵管理装置のデータベースの鍵データを巧みに用いて高セキュリティの配信データ暗号化および復号化を行うことができると共に、鍵管理も容易な、配信データの暗号化および復号化方法ならびにその方法を用いた監視システムを提供することにある。
【課題を解決するための手段】
【００１１】
このような課題を達成するために、本発明の請求項１に記載の配信データの暗号化および復号化方法は、
連続したデータを生成し暗号化して配信する配信装置と、その配信された暗号化データを復号化して再生する再生装置と、鍵に係る情報を保有する鍵管理装置を備えたシステムにおいて、
前記配信装置により配信データを暗号化して配信するときは、前記鍵管理装置よりこの配信装置に対する最新の鍵番号とその鍵番号に対応した鍵情報を取得し、前記生成したデータをこの鍵情報を用いて暗号化すると共にこの暗号化したデータに前記鍵番号を付加して配信し、
配信された暗号化データを前記再生装置により復号化するときは、その配信データに付加された鍵番号を取得し、その鍵番号を前記鍵管理装置へ送信してその鍵番号に対応する鍵情報を取得し、この鍵情報を用いて前記配信された暗号化データを復号し再生する
ようにしたことを特徴とする。
【００１２】
このような方法によれば、配信装置や再生装置とは別な鍵管理装置で鍵を管理でき、鍵管理が容易である。また、配信データの暗号化や復号化の際には、鍵管理装置で管理している鍵データを巧みに利用してセキュリティの高い暗号化および復号化を行うことができる。
【００１３】
また、本発明の請求項２に記載の監視システムは、
連続したデータを生成し暗号化して配信する配信装置と、その配信された暗号化データを復号化して再生する再生装置と、鍵管理データベースを保有する鍵管理装置を備えた監視システムであって、
前記配信装置は、前記鍵管理装置から配布された最新の鍵番号と鍵情報に基づき、前記生成したデータに対してこの鍵情報を用いて暗号化すると共にこの暗号化したデータに前記鍵番号を付加して配信するように構成され、
前記再生装置は、前記配信装置より配信された暗号化データより鍵番号を取得し、その鍵番号をもとに前記鍵管理装置よりその鍵番号に対応する鍵情報を取得して、前記配信された暗号化データをその鍵情報を用いて復号化し、再生するように構成された
ことを特徴とする。
【００１４】
このように構成されたシステムにおいても、鍵管理装置で管理している鍵データを巧みに利用してセキュリティの高い暗号化および復号化を行うことができる。また、鍵管理も容易である。
【００１５】
この場合、請求項３のように、配信装置は、動画のような連続した画像データ、または動画のような連続した画像データ、複数チャンネルの音声信号、複数のセンサ等の各種情報配信号等の各種ライブ情報を暗号化し配信することができる。
また、鍵管理装置が保有する鍵管理データベースは、請求項４のように、鍵番号とそれに対応した鍵情報、前記配信装置を識別する装置番号、画像配信装置が現在使用している鍵番号等のデータベースである。
【発明の効果】
【００１６】
以上説明したことから明らかなように、本発明によれば次のような効果がある。
鍵管理装置で管理している鍵情報を巧みに用いて、配信データの暗号化および復号化を行っており、セキュリティの高い暗号化および復号化が容易に実現できる。
また、鍵管理装置での鍵管理データベースによる鍵管理は極めて簡単であり、鍵管理が容易である。
また、鍵を使用して連続するデータを生成する装置と鍵を管理する装置が異なる場合における鍵管理が容易になる。従来のシステムで行っていたコストのかかる時刻同期は不要であり、また、データを生成する装置のリセットなどの際に行うシーケンス番号の記憶も不要である。
【発明を実施するための最良の形態】
【００１７】
以下図面を用いて本発明を詳細に説明する。ここでは、監視カメラの画像データを例にとって、この画像データを暗号化および復号化する方法について説明する。なお、本発明の方法を実施するためのシステムの構成は、図４に示す従来のシステムの構成とブロック図的には同等であるため、図４を代用して以下本発明を説明する。
【００１８】
本発明において、画像配信装置１０からは、ネットワーク２０経由で、画像再生装置３０に暗号化済みの画像データが配信される。そのため、画像データをセキュアにするためにこの通信経路はIPsecやSSL等を利用したセキュアな通信にする必要はない。
また、画像配信装置１０と鍵管理装置４０の間と、鍵管理装置４０と画像再生装置３０の間のネットワーク２０ａ上では、点線矢印方向に鍵情報データが流れる。なお、画像配信装置１０と鍵管理装置４０の間、および鍵管理装置４０と画像再生装置３０の間の通信経路は、IPsecやSSL等を利用したセキュアな通信が必須である。
【００１９】
画像データ（配信データ）の暗号化および復号化に係る動作は次の通りである。
（１）鍵管理装置４０は、保有する鍵管理データベースにおいて、画像配信装置１０が利用していた最新の鍵番号とそれに対応した鍵情報を検索し、画像配信装置１０にその鍵番号とそれに対応の鍵情報を配布する。
（２）画像配信装置１０は、連続するデータを生成し、取得した鍵番号に対応の鍵情報によってその生成した画像データを暗号化し、さらに暗号化した画像データに鍵番号を付与して配信する。
【００２０】
（３）画像再生装置３０は、配信された画像データから鍵番号を取得し、鍵管理装置４０にその鍵番号を渡して対応の鍵情報を要求する。
（４）鍵管理装置４０は、鍵番号に対応する鍵情報を画像再生装置３０に返す。
（５）画像再生装置３０は、取得した鍵情報を用いて、暗号化された配信画像データを復号化し表示する。
【００２１】
次に、上記鍵管理データベースについて詳説する。鍵管理装置４０が保有する鍵管理データベース（例えば、リレーショナルデータベース）には、図１に示すような鍵管理テーブルと、図２に示すような装置管理テーブルがある。
鍵管理テーブルは、画像配信装置１０と画像再生装置３０が使用する鍵番号とそれに対応する鍵番号の管理テーブルであり、図１のように鍵番号（１，２，３，．．．）と鍵情報（Key1，Key2，Key3．．．）が対応したテーブルである。主キーは鍵番号である。
【００２２】
装置管理テーブルは、画像配信装置の情報を管理するテーブルであり、図２のように装置番号（１，２，３．．．）と現在使用中の鍵番号（例えば、３，１，２．．．）と付加情報（装置名、装置のＩＰアドレス、認証用の鍵等）の対応テーブルである。この場合、主キーは装置番号である。装置番号は、画像配信装置１０をユニークに識別する装置番号である。
現在使用中の鍵番号は、画像配信装置１０が現在使用している鍵番号であり、図１の鍵管理テーブルから対応する鍵情報を取得することができる。
【００２３】
また、付加情報は、装置名や装置のIPアドレス、認証用の鍵等を必要に応じて定義する。認証用の鍵は、画像配信装置１０がインターネット上に設置された場合、DOS攻撃対策としてアクセス認証を実現したい場合に、効果を発揮する。
【００２４】
鍵管理装置４０は、図１および図２に示す鍵管理データベースを利用して、画像配信装置１０における画像データの暗号化、および画像再生装置３０における暗号化画像データの復号化の際に用いられる鍵番号と鍵情報をそれぞれ提供することができる。以下、鍵管理に係る各部の動作を説明する。
【００２５】
画像配信装置の画像配信シーケンスは次の通りである。
・(起動時)
（１）画像配信装置１０は、鍵管理装置４０から鍵番号と鍵情報を取得する。
（２）鍵管理装置４０は、画像配信装置１０が利用していた最新の鍵番号と鍵情報を鍵管理データベースから検索し、画像配信装置１０へ配布する。
（３）画像配信装置１０は、配布された鍵情報を用いて画像を暗号化し、画像配信の可能な状態へ遷移する。
【００２６】
・(画像配信の可能な状態)
（４）画像配信装置１０は、画像再生装置３０からの画像配信要求を受信する。
（５）画像配信装置１０は、鍵管理装置４０から取得済みである鍵情報で画像を暗号化し、さらに暗号化した画像に鍵番号を付加して、画像再生装置３０へ送信する。
【００２７】
画像再生装置３０の画像再生シーケンスは次の通りである。
（１）再生したい画像配信装置１０の画像を、画像配信装置１０から取得する。
（２）取得した画像データは鍵番号と暗号化された画像で構成される。画像再生装置３０は鍵管理装置４０へ鍵番号を送信することにより、対応する鍵情報を取得する。
（３）取得した鍵情報を用いて暗号化された画像を復号化し、再生する。
【００２８】
なお、上記実施例では画像データを対象に説明したが、本発明は画像データのみに限定されるものではない。本発明は連続したデータを生成する装置とデータを暗号化、復号化する鍵を管理する鍵管理装置が異なる場合に展開可能で、例えば図３に示すようなカメラ監視システムに適用可能である。
【００２９】
図３において、データを配信する情報配信装置１００には、上記実施例に記載の画像配信装置１０の他に、複数チャンネル（ＣＨ１，ＣＨ２，．．）の音声配信装置１１０や複数のセンサ等の各種情報配信装置１２０が含まれる。
情報配信装置１００から出力される各種ライブ情報は、各種情報再生／表示装置３０ａまたは記録装置６０へ配信される。
各種情報再生／表示装置３０ａへ配信される場合は、上記実施例と同様の動作で、暗号化され復号化される。
【００３０】
各種ライブ情報が記録装置６０へ配信される場合は、次の通りである。上記実施例の場合と同様、情報配信装置１００はライブ情報を鍵情報で暗号化し、さらにその暗号化したライブ情報に鍵番号を付加して、記録装置６０に配信する。記録装置６０はこの暗号化されたライブ情報を記録する。
各種情報再生/表示装置３０ａは、再生したい情報を記録装置６０から取得する。取得した情報は鍵番号と暗号化された情報で構成されており、各種情報再生/表示装置３０ａは鍵番号に対応する鍵情報を鍵管理装置４０から取得し、その鍵情報を用いて暗号化された情報を復号化し、再生／表示する。
【００３１】
なお、本発明は、上記実施例に限定されることなく、その本質から逸脱しない範囲で更に多くの変更、変形をも含むものである。
【図面の簡単な説明】
【００３２】
【図１】本発明の鍵管理方法における鍵管理データベースの鍵管理テーブルの一例を示す図である。
【図２】本発明の鍵管理方法における鍵管理データベースの装置管理テーブルの一例を示す図である。
【図３】本発明の管理方法を適用した情報管理システムの一実施例を示す構成ブロック図である。
【図４】従来の監視システムの一例を示す構成ブロック図である。
【符号の説明】
【００３３】
１０ 画像配信装置
１１ 画像配信手段
２０、２０ａ ネットワーク
３０ 画像再生装置
３０ａ 各種情報再生／表示装置
４０ 鍵管理装置
６０ 記録装置
１００ 情報配信装置
１１０ 音声配信装置
１２０ センサ等の各種情報配信装置
【技術分野】
【０００１】
本発明は、配信データの暗号化および復号化の方法および装置に関し、詳しくは、動画のような連続したデータを生成して配信する装置と、その連続したデータにセキュリティを提供するために暗号化および復号化を行うための鍵を管理する鍵管理装置とが異なる場合における、鍵管理手法の改善に関するものである。
なお、連続したデータにセキュリティを提供するためには、データを暗号化および復号化する鍵を適切なタイミングで変更することが求められる。
【背景技術】
【０００２】
従来より、監視区域に配置された監視カメラ等の複数の画像配信手段で構成された画像配信装置から画像データをネットワーク経由で画像再生装置に配信し、画像再生装置で画像データを再生・表示するシステムがある。
この種のシステムに関連する先行技術文献としては、例えば、非特許文献１がある。また、画像データを配信するときは画像配信装置で画像データを暗号化し、画像再生装置ではこれを復号化して画像データを再生する先行技術文献としては、例えば特許文献１がある。
【０００３】
【非特許文献１】“Welcome to Web Camera System”、［online］、［平成１６年１１月１７日検索］、インターネット＜URL:http://www.yokogawa.co.jp/FIELDEYE/web_camera/index.htm＞
【特許文献１】特開２００４−２７４４７８（第３頁の段落０００５）
【０００４】
図４は従来の監視システムの一例を示す構成ブロック図である。このシステムは、監視区域に配置され、動画のような連続した画像データを生成する画像配信手段（例えば、監視カメラ）１１を複数個備えた画像配信装置１０と、ネットワーク２０経由で画像配信装置１０から配信された画像データを再生する画像再生装置３０と、連続したデータにセキュリティを提供するために暗号化および復号化を行うための鍵を管理する鍵管理装置４０で構成されている。
【０００５】
このようなシステムにおいては、データにセキュリティを提供するために、連続するデータに対して鍵管理を行っている。例えば、データのタイムスタンプである時刻や、シーケンス番号に対して鍵管理を行っている。以下、詳しく説明する。
【０００６】
（１）時刻に対して鍵を管理する場合
データを生成する画像配信装置１０は、ある時刻または一定の時間に対して定められた鍵を鍵管理装置４０よりネットワーク２０ａ経由で取得、または鍵管理装置４０へ通知する。画像配信装置１０はその定められた鍵によってデータの暗号化を行い、画像再生装置３０でデータを復号化する場合には時刻に対して鍵管理装置４０よりネットワーク２０ａ経由で鍵を取得しデータの復号化を行う。
【０００７】
（２）シーケンス番号に対して鍵を管理する場合
データを生成する画像配信装置１０は、シーケンス番号に対して定められた鍵を鍵管理装置４０よりネットワーク２０ａ経由で取得、または鍵管理装置４０へ通知する。
画像配信装置１０はその定められた鍵によって暗号化を行い、画像再生装置３０でデータを復号化する場合にはデータのシーケンス番号に対して鍵管理装置４０よりネットワーク２０ａ経由で鍵を取得し復号化を行う。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、このような従来のシステムでは次のような課題があった。
上記（１）のように時刻に対して鍵を管理する際には、鍵を管理・提供する鍵管理装置４０と、鍵を使用する装置（画像配信装置１０または画像再生装置３０）とが異なる場合は、２者間で時刻の同期を行う必要がある。
しかし、正確に時刻の同期を行うことは困難であり、またコストもかかるという問題があった。また、画像配信装置１０の時刻がずれていた場合に時刻の巻き戻しなどが発生すると鍵を正しく管理できない状況が発生するという問題もあった。
【０００９】
上記（２）のようにシーケンス番号に対して鍵を管理するときは、リセットなど何らかの理由でシーケンス番号が重複した場合には正しく鍵を管理することが困難になるという問題があった。
【００１０】
本発明の目的は、このような課題を解決するもので、連続データを生成する装置やデータを再生する装置とは別に鍵を管理する鍵管理装置がある場合に、鍵管理装置のデータベースの鍵データを巧みに用いて高セキュリティの配信データ暗号化および復号化を行うことができると共に、鍵管理も容易な、配信データの暗号化および復号化方法ならびにその方法を用いた監視システムを提供することにある。
【課題を解決するための手段】
【００１１】
このような課題を達成するために、本発明の請求項１に記載の配信データの暗号化および復号化方法は、
連続したデータを生成し暗号化して配信する配信装置と、その配信された暗号化データを復号化して再生する再生装置と、鍵に係る情報を保有する鍵管理装置を備えたシステムにおいて、
前記配信装置により配信データを暗号化して配信するときは、前記鍵管理装置よりこの配信装置に対する最新の鍵番号とその鍵番号に対応した鍵情報を取得し、前記生成したデータをこの鍵情報を用いて暗号化すると共にこの暗号化したデータに前記鍵番号を付加して配信し、
配信された暗号化データを前記再生装置により復号化するときは、その配信データに付加された鍵番号を取得し、その鍵番号を前記鍵管理装置へ送信してその鍵番号に対応する鍵情報を取得し、この鍵情報を用いて前記配信された暗号化データを復号し再生する
ようにしたことを特徴とする。
【００１２】
このような方法によれば、配信装置や再生装置とは別な鍵管理装置で鍵を管理でき、鍵管理が容易である。また、配信データの暗号化や復号化の際には、鍵管理装置で管理している鍵データを巧みに利用してセキュリティの高い暗号化および復号化を行うことができる。
【００１３】
また、本発明の請求項２に記載の監視システムは、
連続したデータを生成し暗号化して配信する配信装置と、その配信された暗号化データを復号化して再生する再生装置と、鍵管理データベースを保有する鍵管理装置を備えた監視システムであって、
前記配信装置は、前記鍵管理装置から配布された最新の鍵番号と鍵情報に基づき、前記生成したデータに対してこの鍵情報を用いて暗号化すると共にこの暗号化したデータに前記鍵番号を付加して配信するように構成され、
前記再生装置は、前記配信装置より配信された暗号化データより鍵番号を取得し、その鍵番号をもとに前記鍵管理装置よりその鍵番号に対応する鍵情報を取得して、前記配信された暗号化データをその鍵情報を用いて復号化し、再生するように構成された
ことを特徴とする。
【００１４】
このように構成されたシステムにおいても、鍵管理装置で管理している鍵データを巧みに利用してセキュリティの高い暗号化および復号化を行うことができる。また、鍵管理も容易である。
【００１５】
この場合、請求項３のように、配信装置は、動画のような連続した画像データ、または動画のような連続した画像データ、複数チャンネルの音声信号、複数のセンサ等の各種情報配信号等の各種ライブ情報を暗号化し配信することができる。
また、鍵管理装置が保有する鍵管理データベースは、請求項４のように、鍵番号とそれに対応した鍵情報、前記配信装置を識別する装置番号、画像配信装置が現在使用している鍵番号等のデータベースである。
【発明の効果】
【００１６】
以上説明したことから明らかなように、本発明によれば次のような効果がある。
鍵管理装置で管理している鍵情報を巧みに用いて、配信データの暗号化および復号化を行っており、セキュリティの高い暗号化および復号化が容易に実現できる。
また、鍵管理装置での鍵管理データベースによる鍵管理は極めて簡単であり、鍵管理が容易である。
また、鍵を使用して連続するデータを生成する装置と鍵を管理する装置が異なる場合における鍵管理が容易になる。従来のシステムで行っていたコストのかかる時刻同期は不要であり、また、データを生成する装置のリセットなどの際に行うシーケンス番号の記憶も不要である。
【発明を実施するための最良の形態】
【００１７】
以下図面を用いて本発明を詳細に説明する。ここでは、監視カメラの画像データを例にとって、この画像データを暗号化および復号化する方法について説明する。なお、本発明の方法を実施するためのシステムの構成は、図４に示す従来のシステムの構成とブロック図的には同等であるため、図４を代用して以下本発明を説明する。
【００１８】
本発明において、画像配信装置１０からは、ネットワーク２０経由で、画像再生装置３０に暗号化済みの画像データが配信される。そのため、画像データをセキュアにするためにこの通信経路はIPsecやSSL等を利用したセキュアな通信にする必要はない。
また、画像配信装置１０と鍵管理装置４０の間と、鍵管理装置４０と画像再生装置３０の間のネットワーク２０ａ上では、点線矢印方向に鍵情報データが流れる。なお、画像配信装置１０と鍵管理装置４０の間、および鍵管理装置４０と画像再生装置３０の間の通信経路は、IPsecやSSL等を利用したセキュアな通信が必須である。
【００１９】
画像データ（配信データ）の暗号化および復号化に係る動作は次の通りである。
（１）鍵管理装置４０は、保有する鍵管理データベースにおいて、画像配信装置１０が利用していた最新の鍵番号とそれに対応した鍵情報を検索し、画像配信装置１０にその鍵番号とそれに対応の鍵情報を配布する。
（２）画像配信装置１０は、連続するデータを生成し、取得した鍵番号に対応の鍵情報によってその生成した画像データを暗号化し、さらに暗号化した画像データに鍵番号を付与して配信する。
【００２０】
（３）画像再生装置３０は、配信された画像データから鍵番号を取得し、鍵管理装置４０にその鍵番号を渡して対応の鍵情報を要求する。
（４）鍵管理装置４０は、鍵番号に対応する鍵情報を画像再生装置３０に返す。
（５）画像再生装置３０は、取得した鍵情報を用いて、暗号化された配信画像データを復号化し表示する。
【００２１】
次に、上記鍵管理データベースについて詳説する。鍵管理装置４０が保有する鍵管理データベース（例えば、リレーショナルデータベース）には、図１に示すような鍵管理テーブルと、図２に示すような装置管理テーブルがある。
鍵管理テーブルは、画像配信装置１０と画像再生装置３０が使用する鍵番号とそれに対応する鍵番号の管理テーブルであり、図１のように鍵番号（１，２，３，．．．）と鍵情報（Key1，Key2，Key3．．．）が対応したテーブルである。主キーは鍵番号である。
【００２２】
装置管理テーブルは、画像配信装置の情報を管理するテーブルであり、図２のように装置番号（１，２，３．．．）と現在使用中の鍵番号（例えば、３，１，２．．．）と付加情報（装置名、装置のＩＰアドレス、認証用の鍵等）の対応テーブルである。この場合、主キーは装置番号である。装置番号は、画像配信装置１０をユニークに識別する装置番号である。
現在使用中の鍵番号は、画像配信装置１０が現在使用している鍵番号であり、図１の鍵管理テーブルから対応する鍵情報を取得することができる。
【００２３】
また、付加情報は、装置名や装置のIPアドレス、認証用の鍵等を必要に応じて定義する。認証用の鍵は、画像配信装置１０がインターネット上に設置された場合、DOS攻撃対策としてアクセス認証を実現したい場合に、効果を発揮する。
【００２４】
鍵管理装置４０は、図１および図２に示す鍵管理データベースを利用して、画像配信装置１０における画像データの暗号化、および画像再生装置３０における暗号化画像データの復号化の際に用いられる鍵番号と鍵情報をそれぞれ提供することができる。以下、鍵管理に係る各部の動作を説明する。
【００２５】
画像配信装置の画像配信シーケンスは次の通りである。
・(起動時)
（１）画像配信装置１０は、鍵管理装置４０から鍵番号と鍵情報を取得する。
（２）鍵管理装置４０は、画像配信装置１０が利用していた最新の鍵番号と鍵情報を鍵管理データベースから検索し、画像配信装置１０へ配布する。
（３）画像配信装置１０は、配布された鍵情報を用いて画像を暗号化し、画像配信の可能な状態へ遷移する。
【００２６】
・(画像配信の可能な状態)
（４）画像配信装置１０は、画像再生装置３０からの画像配信要求を受信する。
（５）画像配信装置１０は、鍵管理装置４０から取得済みである鍵情報で画像を暗号化し、さらに暗号化した画像に鍵番号を付加して、画像再生装置３０へ送信する。
【００２７】
画像再生装置３０の画像再生シーケンスは次の通りである。
（１）再生したい画像配信装置１０の画像を、画像配信装置１０から取得する。
（２）取得した画像データは鍵番号と暗号化された画像で構成される。画像再生装置３０は鍵管理装置４０へ鍵番号を送信することにより、対応する鍵情報を取得する。
（３）取得した鍵情報を用いて暗号化された画像を復号化し、再生する。
【００２８】
なお、上記実施例では画像データを対象に説明したが、本発明は画像データのみに限定されるものではない。本発明は連続したデータを生成する装置とデータを暗号化、復号化する鍵を管理する鍵管理装置が異なる場合に展開可能で、例えば図３に示すようなカメラ監視システムに適用可能である。
【００２９】
図３において、データを配信する情報配信装置１００には、上記実施例に記載の画像配信装置１０の他に、複数チャンネル（ＣＨ１，ＣＨ２，．．）の音声配信装置１１０や複数のセンサ等の各種情報配信装置１２０が含まれる。
情報配信装置１００から出力される各種ライブ情報は、各種情報再生／表示装置３０ａまたは記録装置６０へ配信される。
各種情報再生／表示装置３０ａへ配信される場合は、上記実施例と同様の動作で、暗号化され復号化される。
【００３０】
各種ライブ情報が記録装置６０へ配信される場合は、次の通りである。上記実施例の場合と同様、情報配信装置１００はライブ情報を鍵情報で暗号化し、さらにその暗号化したライブ情報に鍵番号を付加して、記録装置６０に配信する。記録装置６０はこの暗号化されたライブ情報を記録する。
各種情報再生/表示装置３０ａは、再生したい情報を記録装置６０から取得する。取得した情報は鍵番号と暗号化された情報で構成されており、各種情報再生/表示装置３０ａは鍵番号に対応する鍵情報を鍵管理装置４０から取得し、その鍵情報を用いて暗号化された情報を復号化し、再生／表示する。
【００３１】
なお、本発明は、上記実施例に限定されることなく、その本質から逸脱しない範囲で更に多くの変更、変形をも含むものである。
【図面の簡単な説明】
【００３２】
【図１】本発明の鍵管理方法における鍵管理データベースの鍵管理テーブルの一例を示す図である。
【図２】本発明の鍵管理方法における鍵管理データベースの装置管理テーブルの一例を示す図である。
【図３】本発明の管理方法を適用した情報管理システムの一実施例を示す構成ブロック図である。
【図４】従来の監視システムの一例を示す構成ブロック図である。
【符号の説明】
【００３３】
１０ 画像配信装置
１１ 画像配信手段
２０、２０ａ ネットワーク
３０ 画像再生装置
３０ａ 各種情報再生／表示装置
４０ 鍵管理装置
６０ 記録装置
１００ 情報配信装置
１１０ 音声配信装置
１２０ センサ等の各種情報配信装置
【特許請求の範囲】
【請求項１】
連続したデータを生成し暗号化して配信する配信装置と、その配信された暗号化データを復号化して再生する再生装置と、鍵に係る情報を保有する鍵管理装置を備えたシステムにおいて、
前記配信装置により配信データを暗号化して配信するときは、前記鍵管理装置よりこの配信装置に対する最新の鍵番号とその鍵番号に対応した鍵情報を取得し、前記生成したデータをこの鍵情報を用いて暗号化すると共にこの暗号化したデータに前記鍵番号を付加して配信し、
配信された暗号化データを前記再生装置により復号化するときは、その配信データに付加された鍵番号を取得し、その鍵番号を前記鍵管理装置へ送信してその鍵番号に対応する鍵情報を取得し、この鍵情報を用いて前記配信された暗号化データを復号し再生する
ようにしたことを特徴とする配信データの暗号化および復号化方法。
【請求項２】
連続したデータを生成し暗号化して配信する配信装置と、その配信された暗号化データを復号化して再生する再生装置と、鍵管理データベースを保有する鍵管理装置を備えた監視システムであって、
前記配信装置は、前記鍵管理装置から配布された最新の鍵番号と鍵情報に基づき、前記生成したデータに対してこの鍵情報を用いて暗号化すると共にこの暗号化したデータに前記鍵番号を付加して配信するように構成され、
前記再生装置は、前記配信装置より配信された暗号化データより鍵番号を取得し、その鍵番号をもとに前記鍵管理装置よりその鍵番号に対応する鍵情報を取得して、前記配信された暗号化データをその鍵情報を用いて復号化し、再生するように構成された
ことを特徴とする監視システム。
【請求項３】
前記配信装置は、動画のような連続した画像データ、または動画のような連続した画像データ、複数チャンネルの音声信号、複数のセンサ等の各種情報配信号等の各種ライブ情報を暗号化し配信するように構成されたことを特徴とする請求項２に記載の監視システム。
【請求項４】
前記鍵管理装置が保有する鍵管理データベースは、鍵番号とそれに対応した鍵情報、前記配信装置を識別する装置番号、画像配信装置が現在使用している鍵番号等のデータベースであることを特徴とする請求項２または３に記載の監視システム。
【請求項１】
連続したデータを生成し暗号化して配信する配信装置と、その配信された暗号化データを復号化して再生する再生装置と、鍵に係る情報を保有する鍵管理装置を備えたシステムにおいて、
前記配信装置により配信データを暗号化して配信するときは、前記鍵管理装置よりこの配信装置に対する最新の鍵番号とその鍵番号に対応した鍵情報を取得し、前記生成したデータをこの鍵情報を用いて暗号化すると共にこの暗号化したデータに前記鍵番号を付加して配信し、
配信された暗号化データを前記再生装置により復号化するときは、その配信データに付加された鍵番号を取得し、その鍵番号を前記鍵管理装置へ送信してその鍵番号に対応する鍵情報を取得し、この鍵情報を用いて前記配信された暗号化データを復号し再生する
ようにしたことを特徴とする配信データの暗号化および復号化方法。
【請求項２】
連続したデータを生成し暗号化して配信する配信装置と、その配信された暗号化データを復号化して再生する再生装置と、鍵管理データベースを保有する鍵管理装置を備えた監視システムであって、
前記配信装置は、前記鍵管理装置から配布された最新の鍵番号と鍵情報に基づき、前記生成したデータに対してこの鍵情報を用いて暗号化すると共にこの暗号化したデータに前記鍵番号を付加して配信するように構成され、
前記再生装置は、前記配信装置より配信された暗号化データより鍵番号を取得し、その鍵番号をもとに前記鍵管理装置よりその鍵番号に対応する鍵情報を取得して、前記配信された暗号化データをその鍵情報を用いて復号化し、再生するように構成された
ことを特徴とする監視システム。
【請求項３】
前記配信装置は、動画のような連続した画像データ、または動画のような連続した画像データ、複数チャンネルの音声信号、複数のセンサ等の各種情報配信号等の各種ライブ情報を暗号化し配信するように構成されたことを特徴とする請求項２に記載の監視システム。
【請求項４】
前記鍵管理装置が保有する鍵管理データベースは、鍵番号とそれに対応した鍵情報、前記配信装置を識別する装置番号、画像配信装置が現在使用している鍵番号等のデータベースであることを特徴とする請求項２または３に記載の監視システム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００６−１７３８２０（Ｐ２００６−１７３８２０Ａ）
【公開日】平成１８年６月２９日（２００６．６．２９）
【国際特許分類】
【出願番号】特願２００４−３６０８２１（Ｐ２００４−３６０８２１）
【出願日】平成１６年１２月１４日（２００４．１２．１４）
【出願人】（０００００６５０７）横河電機株式会社 (4,443)
【Ｆターム（参考）】
【公開日】平成１８年６月２９日（２００６．６．２９）
【国際特許分類】
【出願日】平成１６年１２月１４日（２００４．１２．１４）
【出願人】（０００００６５０７）横河電機株式会社 (4,443)
【Ｆターム（参考）】
[ Back to top ]