(57)【要約】      （修正有）【課題】画像データ等のセンサによって取得されたセンサ情報の真偽性を確認するシステムにおいて、効率よくセンサ情報を利用することが可能なセンサ情報管理システムを提供する。【解決手段】センサ情報入力端末は、取得したセンサ情報、位置情報を改ざんできないように保存しておき、センサ情報、位置情報、およびセンサ情報管理サーバから提供された暗号化時刻情報とに基づき第１ハッシュ値を算出して、第１ハッシュ値、第１ハッシュ値を算出する際に用いたセンサ情報、位置情報および暗号化時刻情報をセンサ情報管理サーバに送信し、センサ情報管理サーバは、第１ハッシュ値と、センサ情報、位置情報および暗号化時刻情報に基づいて算出された第２ハッシュ値を照合し、第１ハッシュ値と第２ハッシュ値が一致した場合にのみ、受信したセンサ情報、位置情報および暗号化時刻情報を登録する。【選択図】図１
2018092462.tif 000002
【特許請求の範囲】
【請求項１】
センサ情報入力端末と、前記センサ情報入力端末において取得されたセンサ情報を所定のプロジェクト毎に管理するセンサ情報管理サーバを有するセンサ情報管理システムであって、
前記センサ情報入力端末は、前記センサ情報を取得するセンサ情報取得手段と、前記センサ情報入力端末の位置情報を取得する位置情報取得手段と、前記センサ情報管理サーバから暗号化時刻情報を受信する受信手段と、少なくとも取得した前記センサ情報、前記位置情報を記憶し、前記センサ情報入力端末を操作するユーザがアクセス不可能な記憶手段と、前記記憶手段に記憶された前記センサ情報および前記位置情報と、前記センサ情報管理サーバから受信した前記暗号化時刻情報とに基づき第１ハッシュ値を算出する第１ハッシュ値算出手段と、前記第１ハッシュ値と、前記第１ハッシュ値を算出する際に用いた、前記センサ情報、前記位置情報および前記暗号化時刻情報を、所定の通信回線を用いて前記センサ情報管理サーバに送信する送信手段であって、前記第１ハッシュ値を、前記センサ情報、前記位置情報および前記暗号化時刻情報の送信に先んじて、前記センサ情報管理サーバに送信するセンサ情報送信手段とを備え、
前記センサ情報管理サーバは、前記センサ情報入力端末に前記暗号化時刻情報を送信する送信手段と、前記第１ハッシュ値と、前記センサ情報、前記位置情報および前記暗号化時刻情報を、前記センサ情報入力端末から受信するセンサ情報受信手段と、前記センサ情報、前記位置情報および前記暗号化時刻情報に基づき第２ハッシュ値を算出する第２ハッシュ値算出手段と、前記第１ハッシュ値と前記第２ハッシュ値を照合するハッシュ値照合手段と、前記センサ情報、前記位置情報および前記暗号化時刻情報を記憶するセンサ情報記憶手段と、前記ハッシュ値照合手段の照合結果に基づき、前記センサ情報、前記位置情報および前記暗号化時刻情報を、前記センサ情報記憶手段に記憶するかを判定する判定手段を備え、前記第１ハッシュ値と前記第２ハッシュ値が一致した場合にのみ、前記センサ情報、前記位置情報および前記暗号化時刻情報を前記センサ情報記憶手段に記憶する
ことを特徴とするセンサ情報管理システム。
【請求項２】
前記センサ情報送信手段は、前記第１ハッシュ値を送信する際に用いた通信回線と比較してより通信品質の高い通信回線を用いて、前記センサ情報、前記位置情報および前記暗号化時刻情報を、前記センサ情報管理サーバに送信する
ことを特徴とする請求項１記載のセンサ情報管理システム。
【請求項３】
前記センサ情報を用いてレポート情報を作成するための編集端末をさらに備え、
前記編集端末を用いて、前記記憶部に記憶された前記センサ情報、前記位置情報および前記暗号化時刻情報の少なくとも一部を用いて前記レポート情報が作成され、
前記レポート情報は、前記レポート情報を作成する際に使用した前記センサ情報の識別情報と共に前記記憶部に記憶される
ことを特徴とする請求項１記載のセンサ情報管理システム。
【請求項４】
前記レポート情報は、前記センサ情報管理サーバ上で作成され、前記センサ情報管理サーバの外部にはダウンロードできない
ことを特徴とする請求項３記載のセンサ情報管理システム。
【請求項５】
前記レポート情報を検証するための検証端末をさらに備え、
前記検証端末において、前記レポート情報の検証終了後に、前記レポート情報の作成に用いられた前記センサ情報の削除を許可する削除許可情報が作成され、
前記センサ情報管理サーバは、前記削除許可情報を前記レポート情報毎に前記記憶部に記憶し、前記所定のプロジェクト内における全てのレポート情報の前記削除許可情報が前記記憶部に記憶されている場合に、前記レポート情報の作成に用いられた前記センサ情報を削除可能と判断する
ことを特徴とする請求項４記載のセンサ情報管理システム。   
【発明の詳細な説明】
【技術分野】
【０００１】
本願発明は、画像センサ等のセンサが取得した様々なセンサ情報の改ざんを防止するためのセンサ情報管理システムに関する。
【背景技術】
【０００２】
近年、デジタルデータを含む電子文書による申請や報告書の作成が様々な分野で利用されるようになっているが、デジタルデータは編集や改ざんが容易であるため、デジタルデータの偽装問題が顕在化している。例えば、建築工事の施工管理や地盤調査等において、工事や調査の受託者が工事現場の画像データや地盤調査データを改ざんして報告書を作成し、工事や調査終了後に工事の施工不備の隠蔽や調査データの改ざんが発覚する事例が発生している。一方で、このようなデジタルデータの改ざんを発見するための様々な技術も提案されており、実際の建築工事や地盤調査の管理において導入されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−２７９５１８号公報
【特許文献２】特開２００５−１９７９０１号公報
【特許文献３】特開２００８−２８３２３５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
例えば、特許文献１は、画像データあるいは画像データの撮影日時、撮影場所の情報を含む画像データのハッシュ値を画像データの証明情報として、証明機関に登録しておき、照会者が計算した画像データ等のハッシュ値を証明機関に登録されているハッシュ値と照合することにより、画像データの真偽性を証明するものである。この技術では、画像データの撮影日時、撮影場所の情報が画像の真偽性を裏付ける情報となるが、撮影日時の情報が画像データを取得するカメラに搭載された時計の時刻情報であるため、撮影日時の情報が改ざんされる可能性がある。
【０００５】
また、特許文献２においても、画像撮影装置によって撮影された画像データに加えて、画像データの撮影時刻や撮影位置を示す撮影情報を埋め込んだ情報と撮影情報のハッシュ値を画像情報に関連づけて管理サーバに登録することにより、画像データの真偽性を確認する技術が提案されているが、撮影時刻の情報は、特許文献１と同様に画像撮影装置の時刻情報であり、この技術においても、撮影した時刻を示す時刻情報の改ざんを排除することができない。
【０００６】
一方、特許文献３では、携帯端末が測位情報をデータ認証局に送信し、データ認証局が携帯端末の測位情報および時刻情報から証明コードを算出して携帯端末に提供し、携帯端末が、証明コードを組み込んだ地盤調査データをデータ認証局に送信する方法が提案されている。証明コードを算出する際に用いる時刻情報は、データ認証局において取得されるものであり、時刻情報自体は携帯端末に送信されないので、特許文献１、２と比較して、時刻情報の正当性は確保されている。
【０００７】
ここで、特許文献１−３において提案された技術は、いずれも利用者が電子データを利用する際に、事後的に電子データの真偽性を確認するものであるため、利用する電子データの数が多いと電子データの真偽性を確認する際の作業負担が膨大となるおそれがある。例えば、複数の作業者が複数の画像データを取得し、取得された複数の画像データを利用して複数の報告書を作成するような大規模プロジェクトにおいては、データの真偽性を確認する際の作業負担が非常に大きくなるという問題が発生していた。
【０００８】
本願発明は、以上のような課題を解決するためになされたものであり、画像データ等のセンサによって取得されたセンサ情報の真偽性を確認するシステムにおいて、センサ情報の利用者の負担を軽減して、効率よくセンサ情報を利用することが可能なセンサ情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上述したような課題を解決するために、本願発明のセンサ情報管理システムは、センサ情報入力端末と、前記センサ情報入力端末において取得されたセンサ情報を所定のプロジェクト毎に管理するセンサ情報管理サーバを有するセンサ情報管理システムであって、
前記センサ情報入力端末は、前記センサ情報を取得するセンサ情報取得手段と、前記センサ情報入力端末の位置情報を取得する位置情報取得手段と、前記センサ情報管理サーバから暗号化時刻情報を受信する受信手段と、少なくとも取得した前記センサ情報、前記位置情報を記憶し、前記センサ情報入力端末を操作するユーザがアクセス不可能な記憶手段と、前記記憶手段に記憶された前記センサ情報および前記位置情報と、前記センサ情報管理サーバから受信した前記暗号化時刻情報とに基づき第１ハッシュ値を算出する第１ハッシュ値算出手段と、前記第１ハッシュ値と、前記第１ハッシュ値を算出する際に用いた、前記センサ情報、前記位置情報および前記暗号化時刻情報を、所定の通信回線を用いて前記センサ情報管理サーバに送信する送信手段であって、前記第１ハッシュ値を、前記センサ情報、前記位置情報および前記暗号化時刻情報の送信に先んじて、前記センサ情報管理サーバに送信するセンサ情報送信手段とを備え、
前記センサ情報管理サーバは、前記センサ情報入力端末に前記暗号化時刻情報を送信する送信手段と、前記第１ハッシュ値と、前記センサ情報、前記位置情報および前記暗号化時刻情報を、前記センサ情報入力端末から受信するセンサ情報受信手段と、前記センサ情報、前記位置情報および前記暗号化時刻情報に基づき第２ハッシュ値を算出する第２ハッシュ値算出手段と、前記第１ハッシュ値と前記第２ハッシュ値を照合するハッシュ値照合手段と、前記センサ情報、前記位置情報および前記暗号化時刻情報を記憶するセンサ情報記憶手段と、前記ハッシュ値照合手段の照合結果に基づき、前記センサ情報、前記位置情報および前記暗号化時刻情報を、前記センサ情報記憶手段に記憶するかを判定する判定手段を備え、前記第１ハッシュ値と前記第２ハッシュ値が一致した場合にのみ、前記センサ情報、前記位置情報および前記暗号化時刻情報を前記センサ情報記憶手段に記憶することを特徴とする。
【発明の効果】
【００１０】
本願発明によれば、画像データ等のセンサによって取得されたセンサ情報の真偽性を確認するシステムにおいて、センサ情報の利用者の負担を軽減して、効率よくセンサ情報を利用することが可能なセンサ情報管理システムを提供することができる。
【図面の簡単な説明】
【００１１】
【図１】図１は、センサ情報管理システムの概要を示す図である。
【図２】図２は、センサ情報管理システムにおける入力者端末、編集者端末およびセンサ情報管理サーバの構成例を示す図である。
【図３】図３は、センサ情報管理表の一例である。
【図４】図４は、レポート情報管理表の一例である。
【図５】図５は、ユーザ情報管理表の一例である。
【図６】図６は、センサ情報の登録処理を説明するための図である。
【図７】図７は、レポート情報の作成および検証処理を説明するための図である。
【図８】図８は、センサ情報管理サーバにおけるセンサ情報の登録処理のフローチャートである。
【発明を実施するための形態】
【００１２】
以下、本願発明を実施するための形態について説明する。
【００１３】
＜センサ情報管理システムの概要＞
図１は、センサ情報管理システムの概要を示す図である。
【００１４】
センサ情報管理システムは、取得した画像情報等のセンサ情報をセンサ情報管理サーバ２０に入力する入力者端末１０、センサ情報を管理するセンサ情報管理サーバ２０、センサ情報の少なくとも一部を用いてレポート情報を作成するための編集者端末３０、およびレポート情報を参照してセンサ情報を検証するための検証者端末４０から構成されている。尚、本実施形態におけるセンサ情報管理システムは、建築工事の施工管理における画像データや地盤調査等におけるデジタルデータを用いたシステムに適用されるが、それらに限定されず、デジタルデータの真偽性が問題となるあらゆる場合に適用することができる。また、センサ情報についても、画像情報に限定されず、他のセンサにより取得されたデジタルデータにも適用可能である。
【００１５】
入力者は、入力者端末１０を用いて、画像情報等のセンサ情報や位置情報を取得して、センサ情報管理サーバ２０に入力する。ここで、取得したセンサ情報や位置情報は入力者端末１０のユーザである入力者がアクセス不可能な記憶部に記憶され、入力者はセンサ情報等を参照したり改ざんしたりすることはできない。
【００１６】
入力者端末１０では、センサ情報等のセンサ情報管理サーバ２０への入力に先立って、取得したセンサ情報の真偽性を証明するための情報であるハッシュ値（第１のハッシュ値）を計算して、センサ情報管理サーバ２０に送信する。このハッシュ値（第１のハッシュ値）は、入力者がアクセス不可能な記憶部に記憶されたセンサ情報等に基づいて計算されたものであり、センサ情報等の真偽性を証明するための情報として用いることができる。
【００１７】
また、ハッシュ値を計算する際に、入力者端末１０の位置情報や時刻情報を用いることにより、センサ情報が正当な場所、時間に取得されたものであるかを確認することができる。ここで、時刻情報はセンサ情報管理サーバ２０から取得され、入力者端末１０において改ざんすることができないように、センサ情報管理サーバ２０で暗号化されている。
【００１８】
入力者端末１０は、さらに、ハッシュ値（第１のハッシュ値）を計算する際に用いたセンサ情報、位置情報および暗号化時刻情報をセンサ情報管理サーバ２０に送信する。ここで、ハッシュ値は、画像情報等のセンサ情報に比べてデータ量が少ないので、例えば、携帯端末の無線回線を用いて送信し、一方、ハッシュ値と比較してデータ量が多い画像情報等のセンサ情報は、より通信品質の高い通信回線を用いてセンサ情報管理サーバ２０に送信するようにしてもよい。
【００１９】
例えば、建築工事において多数の現場画像を登録する必要がある場合には、画像情報の送信に先んじて、取得した多数の画像情報のそれぞれに基づいて計算されたハッシュ値のみを携帯端末の無線回線を用いてセンサ情報管理サーバに送信しておき、全てのハッシュ値の送信の終了後に、それぞれのハッシュ値に対応する画像情報を通信品質が高く安定した有線回線を用いてセンサ情報管理サーバ２０に送信するようにしてもよい。
【００２０】
センサ情報管理サーバ２０では、受信したセンサ情報、位置情報および暗号化時刻情報に基づきハッシュ値（第２のハッシュ値）を計算して、入力者端末１０から受信したハッシュ値（第１のハッシュ値）と照合し、両者が一致した場合には、受信したセンサ情報、位置情報および暗号化時刻情報を保存し、両者が一致しない場合には、受信したセンサ情報等を保存しない。このようにセンサ情報等の真偽性が確認できたデータのみを登録することにより、真偽性が確認された信頼性の高いセンサ情報のデータベースを構築することができる。
【００２１】
編集者は、編集者端末３０用いて、センサ情報管理サーバ２０に登録されたセンサ情報、位置情報および暗号化時刻情報の少なくとも一部を用いてレポート情報を作成し、作成されたレポート情報をセンサ情報管理サーバ２０に登録する。尚、レポート情報を作成する際には、暗号化時刻情報は復号化される。登録されたセンサ情報等は、ハッシュ値の照合によりデータの真偽性が確認済のものであるので信頼性の高いデータを用いてレポート情報を作成することができる。
【００２２】
このレポート情報の作成は、センサ情報管理サーバ２０によって認証された編集者のみが行うことができ、さらに、レポート情報の作成作業はすべてセンサ情報管理サーバ２０上のセキュアな環境で行われ、センサ情報管理サーバ２０の外部にダウンロードできないようにすることにより、信頼性の高いレポート情報を作成することができる。また、レポート情報とともに、レポート情報を作成する際に使用したセンサ情報の識別情報、例えば、ファイル名も登録される。この識別情報は、レポート情報を作成する際に使用されなかったセンサ情報を確認するために使用される。
【００２３】
検証者は、検証者端末４０を用いて、作成されたレポート情報を検証する。このレポート情報の検証は、センサ情報管理サーバ２０によって認証された検証者のみが行うことができる。また、検証者端末４０では、検証の際に、レポート情報を作成する際に使用したセンサ情報の識別情報を参照することにより、レポート情報の作成に使用されなかったセンサ情報を確認することができる。これにより、本来使用されるべきデータが使用されているかを確認することができるので、データ隠し等にも対応することができる。
【００２４】
また、検証者は、検証が終了したレポート情報に対して、レポート情報の作成に用いられたセンサ情報の削除を許可する削除許可情報を登録する。この削除許可情報がすべてのレポート情報において登録されている場合に、レポート情報の作成に用いられたセンサ情報が削除可能と判断することができる状態となる。
【００２５】
＜センサ情報管理システムの構成＞
図２は、センサ情報管理システムにおける入力者端末、編集者端末およびセンサ情報管理サーバの構成例を示す図である。
【００２６】
入力者端末１０は、画像情報等のセンサ情報を取得するセンサ部１１およびセンサ情報取得部１２、ＧＰＳ機能により位置情報を取得する位置情報取得部１３、センサ情報管理サーバ２０との間で無線通信を行う無線部１４、各部の制御を行う中央処理部１５、各種情報を記憶する記憶部１６、入力者が情報を入力する入力部１７、各種情報を表示する表示部１８、および必要に応じてセンサ情報等の送信処理を行うＩ／Ｆ部１９を備える。中央処理部１５は、センサ情報および位置情報の取得制御、センサ情報管理サーバとの送受信制御およびハッシュ値の計算処理等を行う。ここで、取得したセンサ情報、位置情報は入力者端末１０のユーザである入力者が参照、改ざんできないように記憶部１６に保存されている。
【００２７】
中央処理部１５では、センサ情報取得部１２で取得した画像情報等のセンサ情報、位置情報取得部１３で取得した入力者端末１０の位置情報、無線部１４経由で取得した暗号化された時刻情報を用いてハッシュ値（第１のハッシュ値）を計算する。このハッシュ値（第１のハッシュ値）は、入力者がアクセスできないように記憶されたセンサ情報等に基づいて計算されたものであり、センサ情報等の真偽性を証明するための情報として信頼性が高い。計算したハッシュ値（第１のハッシュ値）は、無線部１４を経由してセンサ情報管理サーバ２０に送信される。ここで、データ量の少ないハッシュ値の送信は、無線部１４経由で行い、データ量の多いセンサ情報等は、Ｉ／Ｆ部１９を経由してより通信品質の高い通信回線を用いて、センサ情報管理サーバ２０に送信するようにしてもよい。
【００２８】
センサ情報管理サーバ２０は、センサ情報等の管理等を行う中央処理部２１、入力者端末１０、編集者端末３０および検証者端末４０とネットワーク５０を介して通信を行うためのＩ／Ｆ部２６、およびセンサ情報等を記憶する記憶部２７を備える。
【００２９】
中央処理部２１は、時刻情報を管理する時刻情報管理部２２、センサ情報等を管理するセンサ情報管理部２３、ハッシュ情報を管理するハッシュ情報管理部２４およびレポート情報を管理するレポート情報管理部２５を含み、記憶部２７には、時刻情報、センサ情報、ハッシュ情報、レポート情報の他、入力者、編集者および検証者の認証情報（ＩＤ、パスワード）が記憶されている。また、記憶部２７には、入力者等の認証情報とともに、入力者毎のハッシュ値照合結果や、編集者毎のレポート情報の検証結果等のユーザ管理情報を記憶するようにしてもよい。
【００３０】
時刻情報管理部２２では、入力者端末１０に送信するための時刻情報の暗号化や復号化を行い、センサ情報管理部２３では、入力者端末１０から送信されたセンサ情報等の管理を行う。ハッシュ情報管理部２４では、入力者端末１０から送信されたハッシュ値（第１のハッシュ値）の管理、入力者端末１０から送信されたセンサ情報、位置情報および暗号化時刻情報に基づくハッシュ値（第２のハッシュ値）の計算、およびハッシュ値の照合、および照合結果に基づくセンサ情報等を保存するか否かの判定を行い、レポート情報管理部２５では、作成されたレポート情報毎にレポート情報の管理を行う。
【００３１】
図３−図５は、それぞれ、センサ情報管理表、レポート情報管理表およびユーザ情報管理表の一例である。
【００３２】
図３のセンサ情報管理表には、入力者端末から送信されたセンサ情報毎に、センサ情報を識別するセンサ情報ファイル名、センサ情報等を入力した入力者ＩＤ、センサ情報、位置情報、時刻情報、および入力者端末から送信されたハッシュ値（第１のハッシュ値）が登録される。ここで、センサ情報、位置情報および時刻情報は、センサ情報等に基づいて計算されたハッシュ値（第２のハッシュ値）が、入力者端末から送信されたハッシュ値（第１のハッシュ値）と一致した場合にのみ登録され、ハッシュ値が一致しなかった場合には、ハッシュ値（第１のハッシュ値）のみが登録された状態となる。尚、センサ情報等とハッシュ値（第１のハッシュ値）は、それぞれが別々に入力者端末から送信されるが、両者の対応付けは、センサ情報の識別情報であるセンサ情報ファイル名により行われる。
【００３３】
図４のレポート情報管理表には、レポート情報毎に、レポート情報を作成した編集者ＩＤ、レポート情報を作成する際に用いられたセンサ情報のセンサ情報ファイル名、レポート情報を検証する際に用いられる検証ＩＤ、および検証が終了したレポート情報に対して登録されるセンサ情報の削除許可情報が登録される。センサ情報の識別情報であるセンサ情報ファイル名により、レポート情報を作成する際に用いられたセンサ情報が特定される。
【００３４】
図５のユーザ情報管理表には、入力者毎のハッシュ値照合結果や、編集者毎のレポート情報の検証結果等の情報が登録される。これらの情報は、改ざんを行った入力者やレポート情報の作成において不正を行った編集者を推測する際に使用することができる。
【００３５】
＜センサ情報の登録処理＞
図６は、センサ情報の登録処理を説明するための図である。
【００３６】
センサ情報の入力者は、ハッシュ値を入力するために、入力者端末を用いてセンサ情報管理サーバにログインする。認証結果がＯＫの場合には、入力者端末では、画像情報等のセンサ情報の取得、センサ情報管理サーバからの暗号化時刻情報の受信、および入力者端末の位置情報の取得が行われる。ここで、取得したセンサ情報、位置情報は入力者端末のユーザである入力者が参照、改ざんできないように保存されている。入力者端末においては、取得したセンサ情報等を用いてハッシュ値（第１のハッシュ値）が算出されて、センサ情報管理サーバに送信され、センサ情報管理サーバの記憶部に保存される。このハッシュ値（第１のハッシュ値）は、入力者がアクセスできないように保存されたセンサ情報等に基づいて計算されたものであり、センサ情報等の真偽性を証明するための情報として用いる。
【００３７】
次に、入力者は、センサ情報等を入力するために、入力者端末を用いて、センサ情報管理サーバにログインし、ハッシュ値（第１のハッシュ値）を計算する際に用いたセンサ情報、位置情報および暗号化時刻情報をセンサ情報管理サーバに送信する。ここで、ハッシュ値に比較して、データ量が多い画像情報等のセンサ情報は、より通信品質の高い有線回線等を用いてセンサ情報管理サーバに送信するようにしてもよい。
【００３８】
センサ情報等を受信したセンサ情報管理サーバでは、受信したセンサ情報等に基づきハッシュ値（第２のハッシュ値）を計算して、入力者端末から送信され記憶部に保存されているハッシュ値（第１のハッシュ値）と照合し、両者が一致した場合にのみ、受信したセンサ情報等を保存する。入力者端末の入力者が、ハッシュ値を計算した際に用いたセンサ情報と異なるセンサ情報等をセンサ情報管理サーバに送信した場合には、第１のハッシュ値と第２のハッシュ値が一致しないので、受信したセンサ情報等は保存されない。このハッシュ値の照合結果は、入力者端末に通知されるので、入力者はハッシュ値が一致しなかったことを認識することができる。
【００３９】
＜レポート情報の作成および検証処理＞
図７は、本願発明におけるレポート情報の作成および検証処理を説明するための図である。
【００４０】
編集者は、編集者端末を用いて、センサ情報管理サーバにログインし、登録されたセンサ情報等の少なくとも一部を用いてレポート情報を作成する。例えば、レポート情報には画像情報等のセンサ情報の内容や位置情報、時刻情報が含まれる。このレポート情報の作成作業は全てセンサ情報管理サーバ上のセキュアな環境で行われ、センサ情報やレポート情報は、センサ情報管理サーバの外部にダウンロードできない。また、作成されたレポート情報は、センサ情報管理サーバに登録され、レポート情報を作成する際に使用したセンサ情報の識別情報、例えば、ファイル名も併せて登録される。作成されたレポート情報には、レポート情報の検証を行うための検証ＩＤが付与され、編集者端末に通知される。
【００４１】
検証者は、検証者端末を用いて、センサ情報管理サーバにログインし、編集者に通知された検証者ＩＤを用いてレポート情報の検証を行う。例えば、レポート情報に含まれるセンサ情報の内容や位置情報、時刻情報を確認し、正当なセンサ情報が取得されているか、正当な場所、時間においてセンサ情報の取得が行われたか等の検証を行うことができる。また、検証者は、レポート情報毎に登録されているセンサ情報の識別情報、例えば、センサ情報ファイル名を参照し、適切なセンサ情報が用いられているか、データ隠しが行われていないかを確認することもできる。ここで、レポート情報の作成に用いられたセンサ情報等をダウンロードしてハッシュ値を計算し、登録されているハッシュ値と照合することによりセンサ情報等の真偽性を確認することもできる。
【００４２】
検証が終了したレポート情報には、レポート情報の作成に用いられたセンサ情報の削除を許可する削除許可情報が登録される。この削除許可情報がすべてのレポート情報において登録されている場合に、レポート情報の作成に用いられたセンサ情報が削除可能と判断することができる状態となる。
【００４３】
図８は、本願発明のセンサ情報管理サーバにおけるセンサ情報の登録処理のフローチャートである。
【００４４】
センサ情報管理サーバは、入力者端末からのログイン情報を受信すると（Ｓ１−１）、認証結果を送信する（Ｓ１−２）。入力者端末から時刻情報要求を受信した場合には（Ｓ１−３）、時刻情報を暗号化し（Ｓ１−４）、暗号化時刻情報を送信する（Ｓ１−５）。入力者端末からハッシュ値（第１のハッシュ値）を受信した場合には（Ｓ１−６）、受信したハッシュ値を保存する（Ｓ１−７）。
【００４５】
センサ情報管理サーバでは、再度入力者端末からのログインを受け付け（Ｓ１−８、Ｓ１−９）、入力者端末からセンサ情報、位置情報、暗号化時刻情報を受信すると（Ｓ１−１０）、受信したセンサ情報等に基づきハッシュ値（第２のハッシュ値）を計算し（Ｓ１−１１）、記憶部に保存されているハッシュ値（第１のハッシュ値）と照合し（Ｓ１−１２）、両者が一致するか判定を行う（Ｓ１−１３）。照合の結果、両者が一致した場合には、受信したセンサ情報等を保存し（Ｓ１−１４）、入力者端末にハッシュ値の照合結果を送信し（Ｓ１−１５）、両者が一致しない場合には、センサ情報等を保存しないで、ハッシュ値の照合結果の送信のみを行う。
【００４６】
以上述べたように、本実施の形態によれば、センサ情報等の電子データの真偽性が確認できた場合にのみ、センサ情報等の電子データをサーバに登録するようにしたので、信頼性の高いセンサ情報のデータベースを構築することができる。また、多くの電子データを利用して報告書等を作成する際の電子データの真偽性の確認に関わる負担が軽減され、効率よくセンサ情報等の電子データを利用することが可能となる。
【産業上の利用可能性】
【００４７】
本願発明は、画像センサ等のセンサが取得した様々な電子データの改ざんを防止するための電子データ管理システムに利用することができる。
【符号の説明】
【００４８】
１０…入力者端末、１１…センサ部、１２…センサ情報取得部、１３…位置情報取得部、１４…無線部、１５…中央処理部、１６…入力部、１７…、１８…表示部、１９…Ｉ／Ｆ部、２０…センサ情報管理サーバ、２１…中央処理部、２２…時刻情報管理部、２３…センサ情報管理、２４…ハッシュ情報管理部、２５…レポート情報管理部、２６…Ｉ／Ｆ部、２７…記憶部、３０…編集者端末、３１…無線部、３２…中央処理部、３３…記憶部、３４…入力部、３５…表示部、、４０…検証者端末、５０…ネットワーク、６０…ＧＰＳ衛星。
【図１】
2018092462.tif 000003
【図２】
2018092462.tif 000004
【図３】
2018092462.tif 000005
【図４】
2018092462.tif 000006
【図５】
2018092462.tif 000007
【図６】
2018092462.tif 000008
【図７】
2018092462.tif 000009
【図８】
2018092462.tif 000010