(57)【要約】      （修正有）【課題】記録媒体、またはカメラ紛失、盗難等による機密情報の漏洩を防止しながら、突発的な画像取得に対応できるような携帯カメラを提供する。【解決手段】記録用携帯カメラには、暗号化した画像保存のみ許し、撮影した画像は、撮影した本人にも復号化、参照することを不可とする。復号のための鍵は高セキュリティ拠点に設置する画像復号化用ＰＣに保管し、このＰＣでのみ復号を可能とする。また、暗号化鍵の不正更新を防止する仕組みを持つ。【選択図】図１
2014119466.tif 000002
【特許請求の範囲】
【請求項１】
記録用携帯カメラに暗号化した画像保存のみ許すことを特徴とする情報保護対応携帯カメラシステム。
【請求項２】
暗号化した画像データは高セキュリティ拠点に設置する画像復号化用PCでのみ許すことを特徴とする請求項１記載の情報保護対応携帯カメラシステム。
【請求項３】
暗号化鍵の更新を秘密鍵を用いて作成したコマンドによってのみ可能として暗号化鍵の不正更新を防止することを特徴とする請求項１記載の情報保護対応携帯カメラシステム。
【発明の詳細な説明】
【背景技術】
【０００１】
デジタルカメラ技術の発達により、画像取得用カメラは携帯可能の小型、軽量の電子機器となり、現在、様々な電子機器に搭載されたりもしている。しかしながら同時に、機器の小型化は、盗撮によるプライバシー侵害、機密情報の盗難、等、犯罪用途にも使用されることが多くなっている。その一方で、携帯カメラを手軽に所持できることで、固定カメラでカバーされていない場所でも、突発的に画像取得が必要になる状況で、威力を発揮するようになっている。
【発明の概要】
【発明が解決しようとする課題】
【０００２】
不正な用途に使われるのを防止しながら、突発的な画像取得に対応できるような携帯カメラがあれば、有用であると考える。
例えば、機密情報を有する組織（研究所、工場、プラント等）において、機密漏洩を防ぐためにカメラの持ち込み、撮影は制限されるのが一般的である。しかしながら、突発的な事象(事故、不具合、破損)が発生した際に、事象発生時の画像がないことで、原因究明、事実確認に時間がかかったり、間違った結論に至ったりすることが考えられる。個々の作業員、監視員にカメラを携帯させることができれば、事象発生時の画像取得の可能性が高まり、後の分析に有用となる可能性がある。
また、警察官等がその業務上、犯罪捜査、証拠確保の為に、画像記録用のカメラを携帯することは有用であると考えられる。しかしながら、取得した画像をその他の目的に使用されることを防止できなければ、一般市民ならびに、そのカメラを所持している警察官自身のプライバシー侵害となることもあり、装備するにあたっては問題点が残ると考える。
【課題を解決するための手段】
【０００３】
記録用携帯カメラで取得した画像は、必ず暗号化して記録/保存し、暗号化なしでの保存はできないようにし、画像の復号は、暗号鍵を取得可能なパソコン端末でのみ可能とするシステムとする。
【０００４】
図１にカメラシステム概要を示す。
記録用携帯カメラは、必要に応じて作業員等が携帯、または一定箇所に配置して、突発的事象等により画像取得の必要性が発生した場合に使用できるようにする。
【０００５】
記録用携帯カメラの運用拠点には保守管理用PCを設置し、定期的に携帯カメラを接続して公開鍵の更新、および動作確認を実施できるようにする。また、必要に応じて、カメラ機器上の暗号化画像データ(画像データ保存用取出し可能メディア)の取得を行い、秘密鍵をもつ画像復号用PCにデータを提供する。保守管理用PCは十分なセキュリティ性が保たれているならば、鍵管理用PCまたは画像復号用PCと同一PCでもかまわない。
【０００６】
限られた高セキュリティ拠点に設置する鍵管理PCにおいて、鍵情報の生成、管理を行う。また、暗号化した画像はこのPCで管理する秘密鍵を保存する画像復号用PCでのみ可能とする。鍵管理PCと画像復号用PCは、同一PCでもかまわない。
【０００７】
秘密鍵の漏洩に備えて、暗号化に使用する公開鍵を更新できるようにする。保存されている公開鍵とペアとなる秘密鍵によって暗号化されたコマンド(新規公開鍵情報を含む)によってのみ可能とする。この暗号化コマンドは鍵管理PCにおいて作成し、コマンドの投入は、カメラ管理用接続ケーブルで接続した保守管理用PCから実施する。
【０００８】
記録用携帯カメラでの公開鍵情報が破損したり消去されたりした場合は、製造ベンダにおける内部基板上メモリーチップのメンテナンスを必要とする設計とする。  ※内部基板上メモリーチップの不正書き換えについては根本的対策はないが、実行にあたっては電子デバイスに関する高度な知識と、取り扱い技術が必要となる。そのような技術を持ったものは、偽の装置を作成することも可能と考えられるため、そのような可能性は運用管理でのチェックを実施して排除すべきである。
【発明の効果】
【０００９】
撮影した画像は、撮影した本人にも復号化、参照することができない。そして、記録媒体、またはカメラごと紛失したとしても、機密情報の漏洩の心配がない。そのため、突発的な事象の記録の他、機密確保が要求される場所での作業記録用としても使用することができる。
【図面の簡単な説明】
【００１０】
【図１】カメラシステムの全体概要を示す。
【図２】カメラ内暗号化処理の流れを示す。
【図３】画像復号化用PC端末でのデータ処理の流れを示す。
【図４】暗号キーの更新のための鍵生成、データ配布の流れを示す。
【図５】保守管理用PC端末を用いての、カメラ内の公開鍵の更新処理の流れを示す。
【発明を実施するための形態】
【００１１】
図２に、カメラ内暗号化処理の流れを示す。
画像取得を開始する時は、カメラ内部フラッシュメモリに、公開鍵と、そのペアとなる秘密鍵のIDを示す非対称鍵ID情報が両方とも保存されているか確認する。存在しなければ、画像の取得処理を開始しない。
画像暗号化用の共通鍵を生成(１)する。これは公開鍵(非対称暗号化方式)で画像データを暗号化すると処理負荷が高く、実時間処理が難しいため、補助として共通鍵暗号化方式を用いるためである。また、この共通鍵は、画像取得開始毎に新しく生成するものとする。
暗号化画像の記録用メディアに、保存用新規フォルダを作成(２)し、公開鍵で暗号化した共通鍵(３)と非対称鍵ID(４)を保存する。
画像データ生成モジュールから、画像データの取得処理を開始(５)し、共通鍵で暗号化しながら画像データを保存(６)する。
新規フォルダに作成された、非対称鍵ID、暗号化共通鍵、暗号化画像データは組として扱い、復号の際はこの組となった3ファイルが必要になる。
【００１２】
図３に、画像復号化用PC端末でのデータ処理の流れを示す。
画像を復号化する際は、先ず非対称鍵IDの情報を参照(１)する。その情報を元に、鍵管理用PCに問い合わせを行い(２)、対応する秘密鍵を取得し、メモリー上に保持する(３)。
メモリー上に保持した秘密鍵を用いて、暗号化された共通鍵を復号化する(４)。
復号化した共通鍵を用いて画像データを復号化する(５)。
【００１３】
図４に、暗号キーの更新のための鍵生成、データ配布の流れを示す。
鍵管理用PC端末の鍵管理モジュールにより、新しい非対称鍵セットを生成する(１)。
新しい非対称鍵セットを非対称鍵管理用DBに登録する(２)。
非対称鍵管理用DBから、現行の非対称鍵セットの秘密鍵を読み出す(３)。
新非対称鍵IDと新公開鍵を、現秘密鍵で暗号化する(４)。
保守管理用PC端末の保守管理モジュールは、起動時や、または定期的に鍵管理PC端末にアクセスし、更新用のデータが作成されていないか確認する(５)。
そして、新しいデータがあった場合はその情報をローカルに保存する(６)。
【００１４】
図５に、保守管理用PC端末を用いての、カメラ内の公開鍵の更新処理の流れを示す。
事前に、カメラ管理用接続ケーブルで、保守管理用PCと記録用携帯カメラを接続する。
保守管理用PCの保守管理モジュールには、更新コマンドに暗号済み公開鍵更新用データを付加して(１)、記録用携帯カメラに送信する(２)。
更新コマンドを受け取った暗号化機能モジュールは、暗号化済み公開鍵更新用データを取出して(３)、現在内蔵フラッシュメモリに保存されている公開鍵で復号化する(４)。
復号化することにより得られた、新非対称鍵IDと新公開鍵で、現在内蔵フラッシュメモリに保存されている、非対称鍵IDと公開鍵を上書きする(５)。
【図１】
2014119466.tif 000003
【図２】
2014119466.tif 000004
【図３】
2014119466.tif 000005
【図４】
2014119466.tif 000006
【図５】
2014119466.tif 000007