(57)【要約】【課題】画像の撮像時刻を認証する認証コードを取得できない撮像装置で撮像して得られた画像であっても、一定の信憑性をもって当該画像が偽造されたものでないと示すことを可能にする。【解決手段】携帯端末１２０は、現在時刻を認証する認証コードＡ１を制限時間内のみ所定の形式で画面に表示する。デジタルカメラ１３０は、この画面に認証コードＡ１が上記所定の形式で表示されている間に上記画面を撮像して得られる画像Ｐ１を記録媒体１３１に記録する。また、デジタルカメラ１３０は、画像Ｐ１の撮像後に、所定の被写体を撮像して得られる画像Ｑｉ及び画像Ｑｉの撮像時刻を示す撮像時刻情報を記録媒体１３１に記録する。管理装置２００は、記録媒体１３１に記録された画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを、第１のユーザ端末１４０を介して取得し、保管する。そして、これらの画像及び情報を用いて文書を作成する。【選択図】図１
2011060081.tif 000002
【特許請求の範囲】
【請求項１】
所定の時刻を認証する認証コードＡ１を当該時刻から予め定められた制限時間内のみ所定の形式で画面に表示する端末装置の画面に認証コードＡ１が当該形式で表示されている間に、前記端末装置の少なくとも前記画面を含む部分を撮像装置により撮像して得られる画像Ｐ１と、画像Ｐ１の撮像後に、所定の被写体を前記撮像装置により撮像して得られる画像Ｑｉと、画像Ｑｉの撮像時刻を示す撮像時刻情報とを記録する記録媒体から、画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを読み取って送信する通信装置と、
前記通信装置から送信された画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信するデータ受信部と、前記データ受信部が受信した画像Ｐ１に写された認証コードＡ１を抽出する画像処理部と、前記画像処理部が抽出した認証コードＡ１によって認証される時刻と前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、前記データ受信部が受信した画像Ｑｉが正規の画像であるか否かを処理装置により判定する画像判定部と、前記画像判定部が正規の画像であると判定した画像Ｑｉを記憶装置に保管する画像管理部とを有する管理装置とを備えることを特徴とする画像管理システム。
【請求項２】
前記端末装置は、画像Ｑｉの撮像後の時刻を認証する認証コードＡ２を当該時刻から前記制限時間内のみ前記所定の形式で前記画面に表示し、
前記記録媒体は、前記画面に認証コードＡ２が前記所定の形式で表示されている間に、前記端末装置の少なくとも前記画面を含む部分を前記撮像装置により撮像して得られる画像Ｐ２を記録し、
前記通信装置は、前記記録媒体から、画像Ｐ２を読み取って前記管理装置へ送信し、
前記管理装置のデータ受信部は、前記通信装置から送信された画像Ｐ２を受信し、
前記管理装置の画像処理部は、前記データ受信部が受信した画像Ｐ２に写された認証コードＡ２を抽出し、
前記管理装置の画像判定部は、前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻が、前記画像処理部が抽出した認証コードＡ１によって認証される時刻より前であるか又は前記画像処理部が抽出した認証コードＡ２によって認証される時刻より後である場合、前記データ受信部が受信した画像Ｑｉが正規の画像ではないと前記処理装置により判定することを特徴とする請求項１に記載の画像管理システム。
【請求項３】
前記画像管理システムは、さらに、
現在時刻を認証する認証コードを発行する認証装置を備え、
前記端末装置は、認証コードＡ１の発行を前記認証装置へ要求して前記認証装置により発行された認証コードＡ１を受信し、所定のデータを認証コードＡ１とともに前記認証装置へ送信し、
前記認証装置は、前記端末装置から送信されたデータと認証コードＡ１とを受信し、当該データを受信した時刻と認証コードＡ１によって認証される時刻との差が前記制限時間以下である場合、認証コードＡ１によって認証される時刻を示す認証時刻情報を認証コードＡ１に対応付けてデータベースに保管し、
前記管理装置は、さらに、前記画像処理部が抽出した認証コードＡ１に対応付けて前記データベースに保管された認証コードＡ１の認証時刻情報を取得する情報取得部を有し、
前記管理装置の画像判定部は、前記情報取得部が取得した認証コードＡ１の認証時刻情報で示される時刻を、前記画像処理部が抽出した認証コードＡ１によって認証される時刻として用いることを特徴とする請求項１又は２に記載の画像管理システム。
【請求項４】
前記端末装置は、前記撮像装置を撮像して得られる画像Ｒ１を前記所定のデータとして認証コードＡ１とともに前記認証装置へ送信し、
前記認証装置は、画像Ｒ１を受信した時刻と認証コードＡ１によって認証される時刻との差が前記制限時間以下である場合、認証コードＡ１の認証時刻情報に加えて画像Ｒ１を認証コードＡ１に対応付けて前記データベースに保管し、認証コードＡ１による問い合わせが入力された場合、認証コードＡ１に対応付けて前記データベースに保管した認証コードＡ１の認証時刻情報と画像Ｒ１とを出力することを特徴とする請求項３に記載の画像管理システム。
【請求項５】
現在時刻を認証する認証コードを発行する認証装置と、
撮像装置を撮像して得られる画像Ｒ１の撮像時刻を認証する認証コードＡ１の発行を前記認証装置へ要求して前記認証装置により発行された認証コードＡ１を受信する端末装置から、認証コードＡ１を取得して送信するとともに、画像Ｒ１の撮像後に、所定の被写体を前記撮像装置により撮像して得られる画像Ｑｉと、画像Ｑｉの撮像時刻を示す撮像時刻情報とを記録する記録媒体から、画像Ｑｉと画像Ｑｉの撮像時刻情報とを読み取って送信する通信装置と、
前記通信装置から送信された認証コードＡ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信するデータ受信部と、前記データ受信部が受信した認証コードＡ１によって認証される時刻と前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、前記データ受信部が受信した画像Ｑｉが正規の画像であるか否かを処理装置により判定する画像判定部と、前記画像判定部が正規の画像であると判定した画像Ｑｉを記憶装置に保管する画像管理部とを有する管理装置とを備えることを特徴とする画像管理システム。
【請求項６】
前記端末装置は、画像Ｑｉの撮像後に、前記撮像装置を撮像して得られる画像Ｒ２の撮像時刻を認証する認証コードＡ２の発行を前記認証装置へ要求して前記認証装置により発行された認証コードＡ２を受信し、
前記通信装置は、前記端末装置から、認証コードＡ２を取得して前記管理装置へ送信し、
前記管理装置のデータ受信部は、前記通信装置から送信された認証コードＡ２を受信し、
前記管理装置の画像判定部は、前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻が、前記データ受信部が受信した認証コードＡ１によって認証される時刻より前であるか又は前記データ受信部が受信した認証コードＡ２によって認証される時刻より後である場合、前記データ受信部が受信した画像Ｑｉが正規の画像ではないと前記処理装置により判定することを特徴とする請求項５に記載の画像管理システム。
【請求項７】
前記記録媒体は、前記撮像装置を一意に識別する識別情報を予め記録し、
前記撮像装置は、前記識別情報を表示又は発信し、
前記端末装置は、前記撮像装置により表示又は発信された識別情報を読み取り、読み取った識別情報を認証コードＡ１とともに前記認証装置へ送信し、
前記認証装置は、前記端末装置から送信された識別情報と認証コードＡ１とを受信し、受信した識別情報と認証コードＡ１によって認証される時刻を示す認証時刻情報とを認証コードＡ１に対応付けてデータベースに保管し、
前記通信装置は、前記記録媒体から、前記識別情報を読み取って前記管理装置へ送信し、
前記管理装置のデータ受信部は、前記通信装置から送信された識別情報を受信し、
前記管理装置は、さらに、認証コードＡ１に対応付けて前記データベースに保管された識別情報と認証コードＡ１の認証時刻情報とを取得する情報取得部を有し、
前記管理装置の画像判定部は、前記情報取得部が取得した識別情報と前記データ受信部が受信した識別情報とが一致する場合、前記情報取得部が取得した認証コードＡ１の認証時刻情報で示される時刻を、前記データ受信部が受信した認証コードＡ１によって認証される時刻として用いることを特徴とする請求項５又は６に記載の画像管理システム。
【請求項８】
前記端末装置は、画像Ｒ１を認証コードＡ１とともに前記認証装置へ送信し、
前記認証装置は、前記端末装置から送信された画像Ｒ１と認証コードＡ１とを受信し、画像Ｒ１を受信した時刻と認証コードＡ１によって認証される時刻との差が予め定められた制限時間以下である場合、画像Ｒ１と認証コードＡ１の認証時刻情報とを認証コードＡ１に対応付けてデータベースに保管し、認証コードＡ１による問い合わせが入力された場合、認証コードＡ１に対応付けて前記データベースに保管した画像Ｒ１と認証コードＡ１の認証時刻情報とを出力することを特徴とする請求項５から７までのいずれかに記載の画像管理システム。
【請求項９】
前記認証装置は、現在時刻を示す認証時刻情報と現在時刻にしか得られない一意の特定情報とを合成したデータのハッシュ値を認証コードとして発行することを特徴とする請求項３から８までのいずれかに記載の画像管理システム。
【請求項１０】
前記通信装置は、前記記録媒体から画像Ｑｉを読み取った時刻を認証する認証コードＢ１の発行を前記認証装置へ要求して前記認証装置により発行された認証コードＢ１を受信し、受信した認証コードＢ１を前記管理装置へ送信し、
前記管理装置のデータ受信部は、前記通信装置から送信された認証コードＢ１を受信し、
前記管理装置の画像判定部は、前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻が、前記データ受信部が受信した認証コードＢ１によって認証される時刻より後である場合、前記データ受信部が受信した画像Ｑｉが正規の画像ではないと前記処理装置により判定することを特徴とする請求項３から９までのいずれかに記載の画像管理システム。
【請求項１１】
前記管理装置の画像判定部は、前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻より前である場合、前記データ受信部が受信した画像Ｑｉが正規の画像ではないと前記処理装置により判定することを特徴とする請求項１から１０までのいずれかに記載の画像管理システム。
【請求項１２】
認証コードＡ１は、さらに、認証コードＡ１によって認証される時刻における前記端末装置の位置を認証するものであり、
前記管理装置は、前記所定の被写体の位置を示す位置情報を前記記憶装置に予め記憶し、
前記管理装置の画像判定部は、さらに、認証コードＡ１によって認証される位置と前記記憶装置に記憶した位置情報で示される位置とを比較し、当該比較結果に応じて、前記データ受信部が受信した画像Ｑｉが正規の画像であるか否かを前記処理装置により判定することを特徴とする請求項１から１１までのいずれかに記載の画像管理システム。
【請求項１３】
前記端末装置は、認証コードＡ１をプリンタ装置により印刷して認証コードＡ１のラベルを作成し、
画像Ｑｉは、前記端末装置により作成された認証コードＡ１のラベルを前記所定の被写体とともに撮像して得られるものであることを特徴とする請求項１から１２までのいずれかに記載の画像管理システム。
【請求項１４】
前記管理装置の画像判定部は、前記データ受信部が画像Ｑｉを受信した時刻が、認証コードＡ１によって認証される時刻より所定の時間以上後である場合、前記データ受信部が受信した画像Ｑｉが正規の画像ではないと前記処理装置により判定することを特徴とする請求項１から１３までのいずれかに記載の画像管理システム。
【請求項１５】
前記記録媒体は、画像Ｑｉを複数記録し、
前記管理装置は、さらに、前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻の順番に、前記画像管理部が保管する画像Ｑｉをソートして貼付した文書を前記処理装置により作成する文書作成部を有することを特徴とする請求項１から１４までのいずれかに記載の画像管理システム。
【請求項１６】
所定の時刻を認証する認証コードＡ１を当該時刻から予め定められた制限時間内のみ所定の形式で画面に表示する端末装置の画面に認証コードＡ１が当該形式で表示されている間に、前記端末装置の少なくとも前記画面を含む部分を撮像装置により撮像して得られる画像Ｐ１と、画像Ｐ１の撮像後に、所定の被写体を前記撮像装置により撮像して得られる画像Ｑｉと、画像Ｑｉの撮像時刻を示す撮像時刻情報とを送信する通信装置から、画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信するデータ受信部と、
前記データ受信部が受信した画像Ｐ１に写された認証コードＡ１を抽出する画像処理部と、
前記画像処理部が抽出した認証コードＡ１によって認証される時刻と前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、前記データ受信部が受信した画像Ｑｉが正規の画像であるか否かを処理装置により判定する画像判定部と、
前記画像判定部が正規の画像であると判定した画像Ｑｉを記憶装置に保管する画像管理部とを有することを特徴とする管理装置。
【請求項１７】
撮像装置を撮像して得られる画像Ｒ１の撮像時刻を認証する認証コードＡ１と、画像Ｒ１の撮像後に、所定の被写体を撮像して得られる画像Ｑｉと、画像Ｑｉの撮像時刻を示す撮像時刻情報とを送信する通信装置から、認証コードＡ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信するデータ受信部と、
前記データ受信部が受信した認証コードＡ１によって認証される時刻と前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、前記データ受信部が受信した画像Ｑｉが正規の画像であるか否かを処理装置により判定する画像判定部と、
前記画像判定部が正規の画像であると判定した画像Ｑｉを記憶装置に保管する画像管理部とを有することを特徴とする管理装置。
【請求項１８】
所定の時刻を認証する認証コードＡ１を当該時刻から予め定められた制限時間内のみ所定の形式で画面に表示する端末装置の画面に認証コードＡ１が当該形式で表示されている間に、前記端末装置の少なくとも前記画面を含む部分を撮像装置により撮像して得られる画像Ｐ１と、画像Ｐ１の撮像後に、所定の被写体を前記撮像装置により撮像して得られる画像Ｑｉと、画像Ｑｉの撮像時刻を示す撮像時刻情報とを送信する通信装置から、画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信するデータ受信処理と、
前記データ受信処理が受信した画像Ｐ１に写された認証コードＡ１を抽出する画像処理と、
前記画像処理が抽出した認証コードＡ１によって認証される時刻と前記データ受信処理が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、前記データ受信処理が受信した画像Ｑｉが正規の画像であるか否かを処理装置により判定する画像判定処理と、
前記画像判定処理が正規の画像であると判定した画像Ｑｉを記憶装置に保管する画像管理処理とをコンピュータに実行させることを特徴とする管理プログラム。
【請求項１９】
撮像装置を撮像して得られる画像Ｒ１の撮像時刻を認証する認証コードＡ１と、画像Ｒ１の撮像後に、所定の被写体を撮像して得られる画像Ｑｉと、画像Ｑｉの撮像時刻を示す撮像時刻情報とを送信する通信装置から、認証コードＡ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信するデータ受信処理と、
前記データ受信処理が受信した認証コードＡ１によって認証される時刻と前記データ受信処理が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、前記データ受信処理が受信した画像Ｑｉが正規の画像であるか否かを処理装置により判定する画像判定処理と、
前記画像判定処理が正規の画像であると判定した画像Ｑｉを記憶装置に保管する画像管理処理とをコンピュータに実行させることを特徴とする管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像管理システム及び管理装置及び管理プログラムに関するものである。本発明は、特に、携帯電話機で撮影した写真の撮影時刻を認証するシステムとデジタルカメラで撮影した写真を管理するシステムとを連携させて動産・債権担保融資（ＡＢＬ）のためのモニタリングを行う手法に関するものである。
【背景技術】
【０００２】
従来、写真の撮影時刻や撮影位置を認証するシステムが公知である（例えば、特許文献１及び２参照）。
【０００３】
写真の撮影時刻や撮影位置を認証するサービスとして、ＣＯＣＯ−ＤＡＴＥＳ（登録商標）が提供されている（例えば、非特許文献１参照）。このサービスは、認証したい時刻における気象画像（雲の形）と認証したい位置におけるＧＰＳ（Ｇｌｏｂａｌ・Ｐｏｓｉｔｉｏｎｉｎｇ・Ｓｙｓｔｅｍ）衛星からの測位情報（緯度・経度）とを組み合わせてハッシュ関数によりコード化することで、時刻及び位置を認証する認証コードを発行するものである。
【０００４】
動産・債権担保融資（ＡＢＬ）では、担保力のある不動産を保有していない中小企業等であっても、動産（例えば、在庫、機械設備、農畜産物）や債権（例えば、売掛金）等の資産を担保として資金融資を受けることができる。動産や債権等は内容が日々変動するものであるため、融資元の金融機関等は担保資産の内容を頻繁にモニタリングしなければならないが、担当者が直接現地を訪問してモニタリングを行うのでは非常に手間がかかる。そこで、モニタリングを効率化するシステムとして、ＣＯＣＯ−ＤＡＴＥＳ（登録商標）を利用する動産・債権担保融資モニタリング・システムが開発された（例えば、非特許文献２参照）。
【０００５】
動産・債権担保融資モニタリング・システムでは、例えば、債務者は携帯電話機で担保資産の写真を撮影する。このとき、債務者は携帯電話機でＣＯＣＯ−ＤＡＴＥＳ（登録商標）を利用して写真の撮影時刻及び撮影位置を認証する認証コードを取得する。そして、認証コードを付加した写真を金融機関の担当者に送信する。担当者は写真を受信すると、ＣＯＣＯ−ＤＡＴＥＳ（登録商標）を利用して写真の撮影時刻及び撮影位置を確認し、写真が不正に撮影されたものでないかチェックする。その上で写真を見て担保資産の現況を判断することにより、現地調査に出向かなくともモニタリングを行うことができる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００１−３３５３７号公報
【特許文献２】特開２００５−３１８４６４号公報
【非特許文献】
【０００７】
【非特許文献１】「位置時間証明情報提供サービス  ＣＯＣＯ−ＤＡＴＥＳ」、三菱電機株式会社、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｍｉｔｓｕｂｉｓｈｉｅｌｅｃｔｒｉｃ．ｃｏ．ｊｐ／ｃｏｃｏ−ｄａｔｅｓ／＞
【非特許文献２】「技術論文  ２００９年１月発表  動産・債権担保融資モニタリング・システム  ｜  ＭＤＩＳ」、平成２１年１月、三菱電機インフォメーションシステムズ株式会社、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｍｄｉｓ．ｃｏ．ｊｐ／ｃｏｍｐａｎｙ／ｔｅｃｈｐａｐｅｒ／２００９／０９０１＿ａｂｌｍｓ．ｈｔｍｌ＞
【発明の概要】
【発明が解決しようとする課題】
【０００８】
ＣＯＣＯ−ＤＡＴＥＳ（登録商標）を利用して認証コードを取得する場合、通常は写真を１枚撮影する度に認証コードを１つ取得しなければならない。しかしながら、認証コードの取得には１回につき数十秒乃至数分かかるため、担保資産の写真を複数枚連続で撮影する場合、時間がかかるという課題があった。また、携帯電話機で写真を撮影する場合、高精細写真が撮影できないか、あるいは、撮影できても送信に時間やコストがかかるという課題があった。デジタルカメラで代用することも考えられるが、この場合、汎用製品が利用できないという課題がある。
【０００９】
本発明は、例えば、画像の撮像時刻を認証する認証コードを取得できない撮像装置で撮像して得られた画像であっても、一定の信憑性をもって当該画像が偽造されたものでないと示すことを可能にすることを目的とする。
【課題を解決するための手段】
【００１０】
本発明の一の態様に係る画像管理システムは、
所定の時刻を認証する認証コードＡ１を当該時刻から予め定められた制限時間内のみ所定の形式で画面に表示する端末装置の画面に認証コードＡ１が当該形式で表示されている間に、前記端末装置の少なくとも前記画面を含む部分を撮像装置により撮像して得られる画像Ｐ１と、画像Ｐ１の撮像後に、所定の被写体を前記撮像装置により撮像して得られる画像Ｑｉと、画像Ｑｉの撮像時刻を示す撮像時刻情報とを記録する記録媒体から、画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを読み取って送信する通信装置と、
前記通信装置から送信された画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信するデータ受信部と、前記データ受信部が受信した画像Ｐ１に写された認証コードＡ１を抽出する画像処理部と、前記画像処理部が抽出した認証コードＡ１によって認証される時刻と前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、前記データ受信部が受信した画像Ｑｉが正規の画像であるか否かを処理装置により判定する画像判定部と、前記画像判定部が正規の画像であると判定した画像Ｑｉを記憶装置に保管する画像管理部とを有する管理装置とを備えることを特徴とする。
【００１１】
前記端末装置は、画像Ｑｉの撮像後の時刻を認証する認証コードＡ２を当該時刻から前記制限時間内のみ前記所定の形式で前記画面に表示し、
前記記録媒体は、前記画面に認証コードＡ２が前記所定の形式で表示されている間に、前記端末装置の少なくとも前記画面を含む部分を前記撮像装置により撮像して得られる画像Ｐ２を記録し、
前記通信装置は、前記記録媒体から、画像Ｐ２を読み取って前記管理装置へ送信し、
前記管理装置のデータ受信部は、前記通信装置から送信された画像Ｐ２を受信し、
前記管理装置の画像処理部は、前記データ受信部が受信した画像Ｐ２に写された認証コードＡ２を抽出し、
前記管理装置の画像判定部は、前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻が、前記画像処理部が抽出した認証コードＡ１によって認証される時刻より前であるか又は前記画像処理部が抽出した認証コードＡ２によって認証される時刻より後である場合、前記データ受信部が受信した画像Ｑｉが正規の画像ではないと前記処理装置により判定することを特徴とする。
【００１２】
前記画像管理システムは、さらに、
現在時刻を認証する認証コードを発行する認証装置を備え、
前記端末装置は、認証コードＡ１の発行を前記認証装置へ要求して前記認証装置により発行された認証コードＡ１を受信し、所定のデータを認証コードＡ１とともに前記認証装置へ送信し、
前記認証装置は、前記端末装置から送信されたデータと認証コードＡ１とを受信し、当該データを受信した時刻と認証コードＡ１によって認証される時刻との差が前記制限時間以下である場合、認証コードＡ１によって認証される時刻を示す認証時刻情報を認証コードＡ１に対応付けてデータベースに保管し、
前記管理装置は、さらに、前記画像処理部が抽出した認証コードＡ１に対応付けて前記データベースに保管された認証コードＡ１の認証時刻情報を取得する情報取得部を有し、
前記管理装置の画像判定部は、前記情報取得部が取得した認証コードＡ１の認証時刻情報で示される時刻を、前記画像処理部が抽出した認証コードＡ１によって認証される時刻として用いることを特徴とする。
【００１３】
前記端末装置は、前記撮像装置を撮像して得られる画像Ｒ１を前記所定のデータとして認証コードＡ１とともに前記認証装置へ送信し、
前記認証装置は、画像Ｒ１を受信した時刻と認証コードＡ１によって認証される時刻との差が前記制限時間以下である場合、認証コードＡ１の認証時刻情報に加えて画像Ｒ１を認証コードＡ１に対応付けて前記データベースに保管し、認証コードＡ１による問い合わせが入力された場合、認証コードＡ１に対応付けて前記データベースに保管した認証コードＡ１の認証時刻情報と画像Ｒ１とを出力することを特徴とする。
【００１４】
本発明の他の態様に係る画像管理システムは、
現在時刻を認証する認証コードを発行する認証装置と、
撮像装置を撮像して得られる画像Ｒ１の撮像時刻を認証する認証コードＡ１の発行を前記認証装置へ要求して前記認証装置により発行された認証コードＡ１を受信する端末装置から、認証コードＡ１を取得して送信するとともに、画像Ｒ１の撮像後に、所定の被写体を前記撮像装置により撮像して得られる画像Ｑｉと、画像Ｑｉの撮像時刻を示す撮像時刻情報とを記録する記録媒体から、画像Ｑｉと画像Ｑｉの撮像時刻情報とを読み取って送信する通信装置と、
前記通信装置から送信された認証コードＡ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信するデータ受信部と、前記データ受信部が受信した認証コードＡ１によって認証される時刻と前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、前記データ受信部が受信した画像Ｑｉが正規の画像であるか否かを処理装置により判定する画像判定部と、前記画像判定部が正規の画像であると判定した画像Ｑｉを記憶装置に保管する画像管理部とを有する管理装置とを備えることを特徴とする。
【００１５】
前記端末装置は、画像Ｑｉの撮像後に、前記撮像装置を撮像して得られる画像Ｒ２の撮像時刻を認証する認証コードＡ２の発行を前記認証装置へ要求して前記認証装置により発行された認証コードＡ２を受信し、
前記通信装置は、前記端末装置から、認証コードＡ２を取得して前記管理装置へ送信し、
前記管理装置のデータ受信部は、前記通信装置から送信された認証コードＡ２を受信し、
前記管理装置の画像判定部は、前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻が、前記データ受信部が受信した認証コードＡ１によって認証される時刻より前であるか又は前記データ受信部が受信した認証コードＡ２によって認証される時刻より後である場合、前記データ受信部が受信した画像Ｑｉが正規の画像ではないと前記処理装置により判定することを特徴とする。
【００１６】
前記記録媒体は、前記撮像装置を一意に識別する識別情報を予め記録し、
前記撮像装置は、前記識別情報を表示又は発信し、
前記端末装置は、前記撮像装置により表示又は発信された識別情報を読み取り、読み取った識別情報を認証コードＡ１とともに前記認証装置へ送信し、
前記認証装置は、前記端末装置から送信された識別情報と認証コードＡ１とを受信し、受信した識別情報と認証コードＡ１によって認証される時刻を示す認証時刻情報とを認証コードＡ１に対応付けてデータベースに保管し、
前記通信装置は、前記記録媒体から、前記識別情報を読み取って前記管理装置へ送信し、
前記管理装置のデータ受信部は、前記通信装置から送信された識別情報を受信し、
前記管理装置は、さらに、認証コードＡ１に対応付けて前記データベースに保管された識別情報と認証コードＡ１の認証時刻情報とを取得する情報取得部を有し、
前記管理装置の画像判定部は、前記情報取得部が取得した識別情報と前記データ受信部が受信した識別情報とが一致する場合、前記情報取得部が取得した認証コードＡ１の認証時刻情報で示される時刻を、前記データ受信部が受信した認証コードＡ１によって認証される時刻として用いることを特徴とする。
【００１７】
前記端末装置は、画像Ｒ１を認証コードＡ１とともに前記認証装置へ送信し、
前記認証装置は、前記端末装置から送信された画像Ｒ１と認証コードＡ１とを受信し、画像Ｒ１を受信した時刻と認証コードＡ１によって認証される時刻との差が予め定められた制限時間以下である場合、画像Ｒ１と認証コードＡ１の認証時刻情報とを認証コードＡ１に対応付けてデータベースに保管し、認証コードＡ１による問い合わせが入力された場合、認証コードＡ１に対応付けて前記データベースに保管した画像Ｒ１と認証コードＡ１の認証時刻情報とを出力することを特徴とする。
【００１８】
前記認証装置は、現在時刻を示す認証時刻情報と現在時刻にしか得られない一意の特定情報とを合成したデータのハッシュ値を認証コードとして発行することを特徴とする。
【００１９】
前記通信装置は、前記記録媒体から画像Ｑｉを読み取った時刻を認証する認証コードＢ１の発行を前記認証装置へ要求して前記認証装置により発行された認証コードＢ１を受信し、受信した認証コードＢ１を前記管理装置へ送信し、
前記管理装置のデータ受信部は、前記通信装置から送信された認証コードＢ１を受信し、
前記管理装置の画像判定部は、前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻が、前記データ受信部が受信した認証コードＢ１によって認証される時刻より後である場合、前記データ受信部が受信した画像Ｑｉが正規の画像ではないと前記処理装置により判定することを特徴とする。
【００２０】
前記管理装置の画像判定部は、前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻より前である場合、前記データ受信部が受信した画像Ｑｉが正規の画像ではないと前記処理装置により判定することを特徴とする。
【００２１】
認証コードＡ１は、さらに、認証コードＡ１によって認証される時刻における前記端末装置の位置を認証するものであり、
前記管理装置は、前記所定の被写体の位置を示す位置情報を前記記憶装置に予め記憶し、
前記管理装置の画像判定部は、さらに、認証コードＡ１によって認証される位置と前記記憶装置に記憶した位置情報で示される位置とを比較し、当該比較結果に応じて、前記データ受信部が受信した画像Ｑｉが正規の画像であるか否かを前記処理装置により判定することを特徴とする。
【００２２】
前記端末装置は、認証コードＡ１をプリンタ装置により印刷して認証コードＡ１のラベルを作成し、
画像Ｑｉは、前記端末装置により作成された認証コードＡ１のラベルを前記所定の被写体とともに撮像して得られるものであることを特徴とする。
【００２３】
前記管理装置の画像判定部は、前記データ受信部が画像Ｑｉを受信した時刻が、認証コードＡ１によって認証される時刻より所定の時間以上後である場合、前記データ受信部が受信した画像Ｑｉが正規の画像ではないと前記処理装置により判定することを特徴とする。
【００２４】
前記記録媒体は、画像Ｑｉを複数記録し、
前記管理装置は、さらに、前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻の順番に、前記画像管理部が保管する画像Ｑｉをソートして貼付した文書を前記処理装置により作成する文書作成部を有することを特徴とする。
【００２５】
本発明の一の態様に係る管理装置は、
所定の時刻を認証する認証コードＡ１を当該時刻から予め定められた制限時間内のみ所定の形式で画面に表示する端末装置の画面に認証コードＡ１が当該形式で表示されている間に、前記端末装置の少なくとも前記画面を含む部分を撮像装置により撮像して得られる画像Ｐ１と、画像Ｐ１の撮像後に、所定の被写体を前記撮像装置により撮像して得られる画像Ｑｉと、画像Ｑｉの撮像時刻を示す撮像時刻情報とを送信する通信装置から、画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信するデータ受信部と、
前記データ受信部が受信した画像Ｐ１に写された認証コードＡ１を抽出する画像処理部と、
前記画像処理部が抽出した認証コードＡ１によって認証される時刻と前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、前記データ受信部が受信した画像Ｑｉが正規の画像であるか否かを処理装置により判定する画像判定部と、
前記画像判定部が正規の画像であると判定した画像Ｑｉを記憶装置に保管する画像管理部とを有することを特徴とする。
【００２６】
本発明の他の態様に係る管理装置は、
撮像装置を撮像して得られる画像Ｒ１の撮像時刻を認証する認証コードＡ１と、画像Ｒ１の撮像後に、所定の被写体を撮像して得られる画像Ｑｉと、画像Ｑｉの撮像時刻を示す撮像時刻情報とを送信する通信装置から、認証コードＡ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信するデータ受信部と、
前記データ受信部が受信した認証コードＡ１によって認証される時刻と前記データ受信部が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、前記データ受信部が受信した画像Ｑｉが正規の画像であるか否かを処理装置により判定する画像判定部と、
前記画像判定部が正規の画像であると判定した画像Ｑｉを記憶装置に保管する画像管理部とを有することを特徴とする。
【００２７】
本発明の一の態様に係る管理プログラムは、
所定の時刻を認証する認証コードＡ１を当該時刻から予め定められた制限時間内のみ所定の形式で画面に表示する端末装置の画面に認証コードＡ１が当該形式で表示されている間に、前記端末装置の少なくとも前記画面を含む部分を撮像装置により撮像して得られる画像Ｐ１と、画像Ｐ１の撮像後に、所定の被写体を前記撮像装置により撮像して得られる画像Ｑｉと、画像Ｑｉの撮像時刻を示す撮像時刻情報とを送信する通信装置から、画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信するデータ受信処理と、
前記データ受信処理が受信した画像Ｐ１に写された認証コードＡ１を抽出する画像処理と、
前記画像処理が抽出した認証コードＡ１によって認証される時刻と前記データ受信処理が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、前記データ受信処理が受信した画像Ｑｉが正規の画像であるか否かを処理装置により判定する画像判定処理と、
前記画像判定処理が正規の画像であると判定した画像Ｑｉを記憶装置に保管する画像管理処理とをコンピュータに実行させることを特徴とする。
【００２８】
本発明の他の態様に係る管理プログラムは、
撮像装置を撮像して得られる画像Ｒ１の撮像時刻を認証する認証コードＡ１と、画像Ｒ１の撮像後に、所定の被写体を撮像して得られる画像Ｑｉと、画像Ｑｉの撮像時刻を示す撮像時刻情報とを送信する通信装置から、認証コードＡ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信するデータ受信処理と、
前記データ受信処理が受信した認証コードＡ１によって認証される時刻と前記データ受信処理が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、前記データ受信処理が受信した画像Ｑｉが正規の画像であるか否かを処理装置により判定する画像判定処理と、
前記画像判定処理が正規の画像であると判定した画像Ｑｉを記憶装置に保管する画像管理処理とをコンピュータに実行させることを特徴とする。
【発明の効果】
【００２９】
本発明の一の態様によれば、画像Ｑｉが画像の撮像時刻を認証する認証コードを取得できない撮像装置で撮像して得られたものであっても、一定の信憑性をもって画像Ｑｉが偽造されたものでないと示すことが可能になる。
【図面の簡単な説明】
【００３０】
【図１】実施の形態１〜３，５，６に係る画像管理システムの構成を示す図である。
【図２】実施の形態１〜７に係る管理装置の構成を示すブロック図である。
【図３】実施の形態１〜７に係る管理装置のハードウェア構成の一例を示す図である。
【図４】実施の形態１，５〜７に係る管理装置の動作を示すフローチャートである。
【図５】実施の形態２〜４に係る管理装置の動作を示すフローチャートである。
【図６】実施の形態４に係る画像管理システムの構成を示す図である。
【図７】実施の形態８，９に係る画像管理システムの構成を示す図である。
【図８】実施の形態８，９に係る管理装置の構成を示すブロック図である。
【図９】実施の形態８，９に係る管理装置の動作を示すフローチャートである。
【発明を実施するための形態】
【００３１】
以下、本発明の実施の形態について、図を用いて説明する。
【００３２】
実施の形態１．
図１は、本実施の形態に係る画像管理システム１００の構成を示す図である。
【００３３】
図１において、画像管理システム１００は、認証装置１１０、携帯端末１２０、デジタルカメラ１３０、第１のユーザ端末１４０、第２のユーザ端末１５０、管理装置２００を備える。認証装置１１０、携帯端末１２０、デジタルカメラ１３０、第１のユーザ端末１４０、第２のユーザ端末１５０、管理装置２００は、それぞれ複数存在していても構わない。認証装置１１０と携帯端末１２０と第１のユーザ端末１４０と第２のユーザ端末１５０と管理装置２００とは、互いにインターネット等のネットワーク１０１を介して通信する。
【００３４】
認証装置１１０は、例えばサーバコンピュータであり、データベース１１１を備えている。なお、データベース１１１は認証装置１１０の外部に設置されていてもよく、その場合、認証装置１１０は、データベース１１１とＬＡＮ（Ｌｏｃａｌ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）やＶＰＮ（Ｖｉｒｔｕａｌ・Ｐｒｉｖａｔｅ・Ｎｅｔｗｏｒｋ）等で接続される。認証装置１１０は、現在時刻を認証する認証コードを発行する。認証装置１１０が発行する認証コードは、さらに、その認証コードによって認証される時刻における発行先の装置等の位置を認証するものであってもよい。
【００３５】
携帯端末１２０は、第１のユーザによって利用される端末装置の一例である。携帯端末１２０は、例えば携帯電話機やＰＤＡ（登録商標）（Ｐｅｒｓｏｎａｌ・Ｄｉｇｉｔａｌ・Ａｓｓｉｓｔａｎｔ）やノートＰＣ（パーソナルコンピュータ）であり、ＬＣＤ（Ｌｉｑｕｉｄ・Ｃｒｙｓｔａｌ・Ｄｉｓｐｌａｙ）等の画面を有している。携帯端末１２０は、カメラやＧＰＳ（Ｇｌｏｂａｌ・Ｐｏｓｉｔｉｏｎｉｎｇ・Ｓｙｓｔｅｍ）受信機を備えていてもよい。携帯端末１２０は、所定の時刻を認証する認証コードＡ１を当該時刻から予め定められた制限時間内のみ所定の形式で画面に表示する。
【００３６】
デジタルカメラ１３０は、第１のユーザによって利用される撮像装置の一例である。デジタルカメラ１３０は、デジタルビデオカメラであってもよい。デジタルカメラ１３０は、フラッシュメモリや着脱可能なメモリカード等の記録媒体１３１を備えている。第１のユーザは、携帯端末１２０の画面に認証コードＡ１が上記所定の形式で表示されている間に、携帯端末１２０の少なくとも上記画面を含む部分をデジタルカメラ１３０により撮像する。デジタルカメラ１３０は、これによって得られる画像Ｐ１（写真又は動画）及び画像Ｐ１の撮像時刻を示す撮像時刻情報を記録媒体１３１に記録する。また、第１のユーザは、画像Ｐ１の撮像後に、所定の被写体をデジタルカメラ１３０により撮像する。デジタルカメラ１３０は、これによって得られる画像Ｑｉ（写真又は動画）及び画像Ｑｉの撮像時刻を示す撮像時刻情報を記録媒体１３１に記録する。第１のユーザは、１つの被写体をデジタルカメラ１３０により複数回（例えば、異なるアングルで）撮像してもよいし、複数の被写体の各々をデジタルカメラ１３０により撮像してもよい。この場合、デジタルカメラ１３０は、複数の画像Ｑｉ及び各画像Ｑｉの撮像時刻を示す撮像時刻情報を記録媒体１３１に記録する。
【００３７】
第１のユーザ端末１４０は、第１のユーザによって利用される通信装置の一例である。第１のユーザ端末１４０は、例えばＰＣであり、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ・Ｓｅｒｉａｌ・Ｂｕｓ）インタフェースやメモリカードインタフェース等を介して記録媒体１３１から、少なくとも画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを読み取って管理装置２００に送信する。なお、第１のユーザ端末１４０が管理装置２００にデータを送信する際には、データを暗号化して送信することが望ましい。
【００３８】
第２のユーザ端末１５０は、第２のユーザによって利用されるクライアント装置の一例である。第２のユーザ端末１５０は、例えばＰＣであり、ＬＣＤ等の表示装置やプリンタ装置を備えている。なお、第２のユーザ端末１５０が管理装置２００にデータを送信する際には、データを暗号化して送信することが望ましい。また、第２のユーザ端末１５０が管理装置２００からデータを受信する際には、暗号化されたデータを受信することが望ましい。
【００３９】
管理装置２００は、例えばサーバコンピュータである。
【００４０】
図２は、管理装置２００の構成を示すブロック図である。
【００４１】
図２において、管理装置２００は、データ受信部２０１、画像処理部２０２、画像判定部２０３、画像管理部２０４、情報取得部２０５、文書作成部２０６を備える。また、管理装置２００は、処理装置２５１、記憶装置２５２、入力装置２５３、出力装置２５４等のハードウェアを備える。ハードウェアは管理装置２００の各部によって利用される。例えば、処理装置２５１は、管理装置２００の各部でデータや情報の演算、加工、読み取り、書き込み等を行うために利用される。記憶装置２５２は、そのデータや情報を記憶するために利用される。記憶装置２５２は、上記所定の被写体の位置を示す位置情報を予め記憶していてもよい。また、入力装置２５３は、そのデータや情報を入力するために、出力装置２５４は、そのデータや情報を出力するために利用される。
【００４２】
データ受信部２０１は、第１のユーザ端末１４０から、少なくとも画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信する。画像処理部２０２は、データ受信部２０１が受信した画像Ｐ１に写された認証コードＡ１を処理装置２５１により抽出する。画像判定部２０３は、画像処理部２０２が抽出した認証コードＡ１によって認証される時刻とデータ受信部２０１が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、データ受信部２０１が受信した画像Ｑｉが正規の画像であるか否かを処理装置２５１により判定する。画像管理部２０４は、画像判定部２０３が正規の画像であると判定した画像Ｑｉを記憶装置２５２に保管する。情報取得部２０５、文書作成部２０６の動作については後述する。
【００４３】
図３は、管理装置２００のハードウェア構成の一例を示す図である。なお、管理装置２００と同様に、認証装置１１０、第１のユーザ端末１４０、第２のユーザ端末１５０を、以下に示すようなハードウェア構成で実現しても構わない。
【００４４】
図３において、管理装置２００は、コンピュータであり、ＬＣＤ９０１、キーボード９０２（Ｋ／Ｂ）、マウス９０３、ＦＤＤ９０４（Ｆｌｅｘｉｂｌｅ・Ｄｉｓｋ・Ｄｒｉｖｅ）、ＣＤＤ９０５（Ｃｏｍｐａｃｔ・Ｄｉｓｃ・Ｄｒｉｖｅ）、プリンタ９０６といったハードウェアデバイスを備えている。これらのハードウェアデバイスはケーブルや信号線で接続されている。ＬＣＤ９０１の代わりに、ＣＲＴ（Ｃａｔｈｏｄｅ・Ｒａｙ・Ｔｕｂｅ）、あるいは、その他の表示装置が用いられてもよい。マウス９０３の代わりに、タッチパネル、タッチパッド、トラックボール、ペンタブレット、あるいは、その他のポインティングデバイスが用いられてもよい。
【００４５】
管理装置２００は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ・Ｐｒｏｃｅｓｓｉｎｇ・Ｕｎｉｔ）を備えている。ＣＰＵ９１１は、処理装置２５１の一例である。ＣＰＵ９１１は、バス９１２を介してＲＯＭ９１３（Ｒｅａｄ・Ｏｎｌｙ・Ｍｅｍｏｒｙ）、ＲＡＭ９１４（Ｒａｎｄｏｍ・Ａｃｃｅｓｓ・Ｍｅｍｏｒｙ）、通信ボード９１５、ＬＣＤ９０１、キーボード９０２、マウス９０３、ＦＤＤ９０４、ＣＤＤ９０５、プリンタ９０６、ＨＤＤ９２０（Ｈａｒｄ・Ｄｉｓｋ・Ｄｒｉｖｅ）と接続され、これらのハードウェアデバイスを制御する。ＨＤＤ９２０の代わりに、フラッシュメモリ、光ディスク装置、メモリカードリーダライタ又はその他の記憶媒体が用いられてもよい。
【００４６】
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＦＤＤ９０４、ＣＤＤ９０５、ＨＤＤ９２０は、不揮発性メモリの一例である。これらは、記憶装置２５２の一例である。通信ボード９１５、キーボード９０２、マウス９０３、ＦＤＤ９０４、ＣＤＤ９０５は、入力装置２５３の一例である。また、通信ボード９１５、ＬＣＤ９０１、プリンタ９０６は、出力装置２５４の一例である。
【００４７】
通信ボード９１５は、ＬＡＮ等に接続されている。通信ボード９１５は、ＬＡＮに限らず、ＩＰ（Ｉｎｔｅｒｎｅｔ・Ｐｒｏｔｏｃｏｌ）−ＶＰＮ、広域ＬＡＮ、ＡＴＭ（Ａｓｙｎｃｈｒｏｎｏｕｓ・Ｔｒａｎｓｆｅｒ・Ｍｏｄｅ）ネットワークといったＷＡＮ（Ｗｉｄｅ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）、あるいは、インターネットに接続されていても構わない。ＬＡＮ、ＷＡＮ、インターネットは、ネットワークの一例である。
【００４８】
ＨＤＤ９２０には、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。プログラム群９２３のプログラムは、ＣＰＵ９１１、オペレーティングシステム９２１、ウィンドウシステム９２２により実行される。プログラム群９２３には、本実施の形態の説明において「〜部」として説明する機能を実行するプログラムが含まれている。プログラムは、ＣＰＵ９１１により読み出され実行される。ファイル群９２４には、本実施の形態の説明において、「〜データ」、「〜情報」、「〜ＩＤ（識別子）」、「〜フラグ」、「〜結果」として説明するデータや情報や信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」や「〜テーブル」の各項目として含まれている。「〜ファイル」や「〜データベース」や「〜テーブル」は、ＲＡＭ９１４やＨＤＤ９２０等の記憶媒体に記憶される。ＲＡＭ９１４やＨＤＤ９２０等の記憶媒体に記憶されたデータや情報や信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出、検索、参照、比較、演算、計算、制御、出力、印刷、表示といったＣＰＵ９１１の処理（動作）に用いられる。抽出、検索、参照、比較、演算、計算、制御、出力、印刷、表示といったＣＰＵ９１１の処理中、データや情報や信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
【００４９】
本実施の形態の説明において用いるブロック図やフローチャートの矢印の部分は主としてデータや信号の入出力を示す。データや信号は、ＲＡＭ９１４等のメモリ、ＦＤＤ９０４のフレキシブルディスク（ＦＤ）、ＣＤＤ９０５のコンパクトディスク（ＣＤ）、ＨＤＤ９２０の磁気ディスク、光ディスク、ＤＶＤ（Ｄｉｇｉｔａｌ・Ｖｅｒｓａｔｉｌｅ・Ｄｉｓｃ）、あるいは、その他の記録媒体に記録される。また、データや信号は、バス９１２、信号線、ケーブル、あるいは、その他の伝送媒体により伝送される。
【００５０】
本実施の形態の説明において「〜部」として説明するものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜工程」、「〜手順」、「〜処理」であってもよい。即ち、「〜部」として説明するものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。あるいは、「〜部」として説明するものは、ソフトウェアのみ、あるいは、素子、デバイス、基板、配線といったハードウェアのみで実現されていても構わない。あるいは、「〜部」として説明するものは、ソフトウェアとハードウェアとの組み合わせ、あるいは、ソフトウェアとハードウェアとファームウェアとの組み合わせで実現されていても構わない。ファームウェアとソフトウェアは、プログラムとして、フレキシブルディスク、コンパクトディスク、磁気ディスク、光ディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。即ち、プログラムは、本実施の形態の説明で述べる「〜部」としてコンピュータを機能させるものである。あるいは、プログラムは、本実施の形態の説明で述べる「〜部」の手順や方法をコンピュータに実行させるものである。
【００５１】
以下では、画像管理システム１００を動産・債権担保融資（ＡＢＬ）におけるモニタリングに利用する例を用いて、画像管理システム１００の動作について図１に基づき説明する。なお、管理装置２００の動作については、図４のフローチャートに基づき説明する。この例では、融資先の中小企業等の担当者（以下、「債務者」という）を前述した第１のユーザとし、融資元の金融機関等の担当者（以下、「金融機関担当者」という）を前述した第２のユーザとする。また、ＡＢＬで担保となる動産（例えば、在庫、機械設備、農畜産物）（以下、「担保資産」という）を前述した所定の被写体とする。なお、ユーザや被写体等を別のものに置き換えれば、画像管理システム１００を他の様々な用途に利用することが可能である。
【００５２】
携帯端末１２０には、認証コードを認証装置１１０から取得するためのアプリケーションプログラムがインストールされている。債務者が携帯端末１２０を操作して、このアプリケーションプログラムを起動すると、図１のステップＳ１０１において、まず、携帯端末１２０は、現在位置を示す位置情報を取得する。例えば、携帯端末１２０は、ＧＰＳ受信機を備えていれば、ＧＰＳ衛星から測位情報（緯度・経度を示す情報）を位置情報として受信する。あるいは、携帯端末１２０は、移動通信ネットワークの在圏基地局から基地局の緯度・経度を示す情報を位置情報として受信する。次に、携帯端末１２０は、現在時刻及び携帯端末１２０の現在位置を認証する認証コードＡ１の発行を要求する要求データを生成し、生成した要求データに位置情報を付加する。携帯端末１２０は、この要求データを、ネットワーク１０１を介して認証装置１１０に送信する。
【００５３】
認証装置１１０は、位置情報が付加された要求データを、ネットワーク１０１を介して携帯端末１２０から受信すると、図１のステップＳ１０２において、受信した要求データに付加された位置情報を取り出し、取り出した位置情報と現在時刻を示す認証時刻情報と現在時刻にしか得られない一意の特定情報とを合成して合成データを生成する。例えば、認証装置１１０は、内蔵時計から得られる現在の時刻データを認証時刻情報として利用する。あるいは、認証装置１１０は、現在の国家標準時のデータをＮＩＣＴ（情報通信研究機構）の時刻サーバ等から取得して、取得した国家標準時のデータを認証時刻情報として利用する。また、例えば、認証装置１１０は、現在時刻における気象衛星画像（雲の画像）のデータを気象庁や日本気象協会のサーバ等から取得し、取得した気象衛星画像のデータを特定情報として利用する。認証装置１１０は、生成した合成データのハッシュ値を算出し、算出したハッシュ値を認証コードＡ１として、合成前の位置情報と認証時刻情報と特定情報と対応付けてメモリ等に格納する。認証装置１１０は、認証コードＡ１を、ネットワーク１０１を介して携帯端末１２０に送信する。
【００５４】
携帯端末１２０は、認証コードＡ１を、ネットワーク１０１を介して認証装置１１０から受信すると、図１のステップＳ１０３において、データ登録モードに入る。データ登録モードでは、携帯端末１２０は、認証装置１１０から受信した認証コードＡ１をデータ登録モード専用の形式（所定の形式の一例）で画面に表示する。また、データ登録モードでは、携帯端末１２０は、認証装置１１０に登録するデータ（所定のデータの一例）の入力操作のみを受け付ける（この操作以外に、データ登録モードを強制終了する操作を受け付けてもよい）。データ登録モードには予め制限時間（例えば、１分）が定められており、携帯端末１２０は、この制限時間内のみ上記入力操作を受け付ける。上記入力操作が行われるか、又は、上記制限時間が経過すると、データ登録モードが終了する。ここでは、携帯端末１２０は、カメラを備えており、カメラで任意の物を撮像する操作を入力操作として受け付けるものとする。
【００５５】
データ登録モードの間に、債務者が携帯端末１２０の少なくとも上記画面を含む部分をデジタルカメラ１３０により撮像すると、データ登録モード専用の形式で画面に表示された認証コードＡ１を写した画像Ｐ１が得られる。デジタルカメラ１３０は、画像Ｐ１及び画像Ｐ１の撮像時刻情報を記録媒体１３１に記録する。その後、上記制限時間が経過する前に、債務者が任意の物を携帯端末１２０のカメラにより撮像すると、認証装置１１０に登録するデータとして当該物の画像Ｒ１が得られる。携帯端末１２０は、画像Ｒ１に認証コードＡ１を付加し、この画像Ｒ１をメモリ等に格納するとともに、ネットワーク１０１を介して認証装置１１０に送信する。
【００５６】
認証装置１１０は、認証コードＡ１が付加された画像Ｒ１を、ネットワーク１０１を介して携帯端末１２０から受信すると、図１のステップＳ１０４において、受信した画像Ｒ１に付加された認証コードＡ１を取り出し、取り出した認証コードＡ１に対応する位置情報と認証時刻情報と特定情報とをメモリ等から読み取る。認証装置１１０は、読み取った認証時刻情報で示される時刻と、携帯端末１２０から画像Ｒ１を受信した時刻との差を算出する。認証装置１１０は、算出した差が上記制限時間以下である場合、携帯端末１２０から受信した画像Ｒ１が正当な画像であると判断し、この画像Ｒ１とメモリ等から読み取った位置情報と認証時刻情報と特定情報とを認証コードＡ１に対応付けてデータベース１１１に保管するとともに、ネットワーク１０１を介して携帯端末１２０に画像Ｒ１の登録処理が成功したことを通知する。一方、認証装置１１０は、算出した差が上記制限時間を超える場合、携帯端末１２０から受信した画像Ｒ１が正当な画像でないと判断し、認証コードＡ１及び認証コードＡ１に対応する位置情報と認証時刻情報と特定情報とをメモリ等から削除するとともに、ネットワーク１０１を介して携帯端末１２０に画像Ｒ１の登録処理が失敗したことを通知する。
【００５７】
携帯端末１２０は、ネットワーク１０１を介して認証装置１１０から画像Ｒ１の登録処理が成功／失敗したことを通知されると、上記アプリケーションプログラムを終了する。
【００５８】
上記のように、本実施の形態では、携帯端末１２０は、認証コードＡ１の発行を認証装置１１０へ要求して認証装置１１０により発行された認証コードＡ１を受信し、所定のデータを認証コードＡ１とともに認証装置１１０へ送信する。認証装置１１０は、携帯端末１２０から送信されたデータと認証コードＡ１とを受信し、当該データを受信した時刻と認証コードＡ１によって認証される時刻との差が上記制限時間以下である場合、認証コードＡ１によって認証される時刻を示す認証時刻情報を認証コードＡ１に対応付けてデータベース１１１に保管する。
【００５９】
画像Ｐ１の撮像後に、債務者が担保資産をデジタルカメラ１３０により撮像すると、担保資産を写した画像Ｑｉが得られる。ここでは、担保資産が複数あり、債務者が各々の担保資産をデジタルカメラ１３０により撮像するものとする。デジタルカメラ１３０は、これによって得られる複数の画像Ｑｉ及び各画像Ｑｉの撮像時刻情報を記録媒体１３１に記録する。
【００６０】
債務者が第１のユーザ端末１４０のＵＳＢポートにデジタルカメラ１３０を接続したり、第１のユーザ端末１４０のメモリカードスロットに記録媒体１３１を挿入したりすると、図１のステップＳ１０５において、第１のユーザ端末１４０は、自動的に又は債務者による操作によって、記録媒体１３１から画像Ｐ１と画像Ｐ１の撮像時刻情報と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報とを読み取る。第１のユーザ端末１４０は、読み取った画像Ｐ１と画像Ｐ１の撮像時刻情報と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報とを、ネットワーク１０１を介して管理装置２００に送信する。このとき、第１のユーザ端末１４０は、債務者のＩＤ等もあわせて管理装置２００に送信する。
【００６１】
図４のステップＳ２０１（データ受信処理）において、管理装置２００のデータ受信部２０１は、画像Ｐ１と画像Ｐ１の撮像時刻情報と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報とを、ネットワーク１０１を介して第１のユーザ端末１４０から受信する。このとき、データ受信部２０１は、第１のユーザ端末１４０の使用者である債務者のＩＤ等もあわせて第１のユーザ端末１４０から受信する。
【００６２】
図４のステップＳ２０２（画像処理）において、管理装置２００の画像処理部２０２は、データ受信部２０１が受信した画像Ｐ１に写された認証コードＡ１をＣＰＵ９１１（処理装置２５１の一例）により抽出する。このとき、画像処理部２０２は、画像Ｐ１に写された認証コードＡ１がデータ登録モード専用の形式で表示されているかどうかをＣＰＵ９１１により判定し、認証コードＡ１がデータ登録モード専用の形式で表示されていなければ、認証コードＡ１が偽造されていると判断し、処理を終了してもよい。
【００６３】
図４のステップＳ２０３（情報取得処理の一部）において、管理装置２００の情報取得部２０５は、画像処理部２０２が抽出した認証コードＡ１に対応する位置情報と認証時刻情報とを要求する問い合わせデータを生成し、生成した問い合わせデータに認証コードＡ１を付加する。情報取得部２０５は、この問い合わせデータを、ネットワーク１０１を介して認証装置１１０に送信する。
【００６４】
図１のステップＳ１０６において、認証装置１１０は、認証コードＡ１が付加された問い合わせデータを、ネットワーク１０１を介して管理装置２００から受信する。認証装置１１０は、受信した問い合わせデータに付加された認証コードＡ１を取り出し、取り出した認証コードＡ１に対応する位置情報と認証時刻情報とをデータベース１１１から抽出する。認証装置１１０は、抽出した位置情報と認証時刻情報とに認証コードＡ１を付加する。認証装置１１０は、この位置情報と認証時刻情報とを、ネットワーク１０１を介して管理装置２００に送信する。
【００６５】
図４のステップＳ２０４（情報取得処理の一部）において、管理装置２００の情報取得部２０５は、認証コードＡ１が付加された位置情報と認証時刻情報とを、ネットワーク１０１を介して認証装置１１０から受信する。これにより、情報取得部２０５は、画像処理部２０２が抽出した認証コードＡ１に対応付けてデータベース１１１に保管された認証コードＡ１の位置情報と認証時刻情報とを取得する。
【００６６】
図４のステップＳ２０５（画像判定処理の一部）において、管理装置２００の画像判定部２０３は、担保資産の位置（担保資産が１箇所にまとまっていない場合には、例えば、全ての担保資産の位置を含む領域）を示す位置情報が予めＨＤＤ９２０（記憶装置２５２の一例）に記憶されていれば、画像処理部２０２が抽出した認証コードＡ１によって認証される位置とＨＤＤ９２０に記憶されている位置情報で示される位置とをＣＰＵ９１１により比較する。このとき、画像判定部２０３は、情報取得部２０５が取得した認証コードＡ１の位置情報で示される位置を、認証コードＡ１によって認証される位置として用いる。なお、位置情報が予めＨＤＤ９２０に記憶されていなければ、事前の設定に従って、ステップＳ２０６に進むか、又は、処理を終了する。ＨＤＤ９２０に記憶されている位置情報で示される位置が、認証コードＡ１によって認証される位置と異なる（又はその位置から予め定められた距離の範囲内でない）場合、画像判定部２０３は、データ受信部２０１が受信した画像Ｑｉがいずれも正規の画像ではないとＣＰＵ９１１により判定し、処理を終了する。一方、ＨＤＤ９２０に記憶されている位置情報で示される位置が、認証コードＡ１によって認証される位置と同じである（又はその位置から予め定められた距離の範囲内である）場合、ステップＳ２０６に進む。
【００６７】
図４のステップＳ２０６（画像判定処理の一部）において、画像判定部２０３は、データ受信部２０１が受信した画像Ｑｉを１つずつ選択し、画像処理部２０２が抽出した認証コードＡ１によって認証される時刻と画像Ｑｉの撮像時刻情報で示される時刻とをＣＰＵ９１１により比較する。このとき、画像判定部２０３は、情報取得部２０５が取得した認証コードＡ１の認証時刻情報で示される時刻を、認証コードＡ１によって認証される時刻として用いる。画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻より前である場合、ステップＳ２０７に進む。一方、画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻以後である場合、ステップＳ２０８に進む。なお、認証コードＡ１が発行されてから画像Ｑｉが撮像されるのがあまりにも遅い場合、画像Ｑｉを正規の画像ではないとみなすようにしてもよい。例えば、画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻が経過してから予め定められた時間（例えば、１時間）内でない場合、ステップＳ２０７に進み、画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻が経過してから予め定められた時間内である場合、ステップＳ２０８に進むようにしてもよい。
【００６８】
図４のステップＳ２０７（画像判定処理の一部）において、画像判定部２０３は、画像Ｑｉが正規の画像ではないとＣＰＵ９１１により判定し、データ受信部２０１が受信した全ての画像Ｑｉについて判定が終了していなければ、ステップＳ２０６に戻る。全ての画像Ｑｉについて判定が終了していれば、ステップＳ２０９に進む。
【００６９】
図４のステップＳ２０８（画像判定処理の一部）において、画像判定部２０３は、画像Ｑｉが正規の画像であるとＣＰＵ９１１により判定し、データ受信部２０１が受信した全ての画像Ｑｉについて判定が終了していなければ、ステップＳ２０６に戻る。全ての画像Ｑｉについて判定が終了していれば、ステップＳ２０９に進む。
【００７０】
図４のステップＳ２０９（画像管理処理）において、管理装置２００の画像管理部２０４は、画像判定部２０３が正規の画像であると判定した画像Ｑｉを、画像Ｑｉの撮像時刻情報とともにＨＤＤ９２０に保管する。画像管理部２０４は、さらに、データ受信部２０１が受信した画像Ｐ１を、画像Ｐ１の撮像時刻情報とともにＨＤＤ９２０に保管してもよい。
【００７１】
図４のステップＳ２１０（文書作成処理の一部）において、管理装置２００の文書作成部２０６は、画像管理部２０４がＨＤＤ９２０に保管する画像Ｑｉの撮像時刻情報で示される時刻（即ち、データ受信部２０１が受信した画像Ｑｉの撮像時刻情報で示される時刻）の順番に、画像管理部２０４が保管する画像ＱｉをＣＰＵ９１１によりソートする。文書作成部２０６は、ソートした画像Ｑｉを貼付し、各画像Ｑｉとともに各画像Ｑｉの撮像時刻情報で示される時刻を載せたモニタリング用の報告書（文書の一例）をＣＰＵ９１１により作成する。文書作成部２０６は、この報告書に、さらに、画像管理部２０４が保管する画像Ｐ１を貼付し、画像管理部２０４が保管する画像Ｐ１の撮像時刻情報で示される時刻を載せてもよい。また、文書作成部２０６は、この報告書に、さらに、画像処理部２０２が抽出した認証コードＡ１を載せてもよい。文書作成部２０６は、作成した報告書を、データ受信部２０１が受信した債務者のＩＤ等に対応付けてＨＤＤ９２０に記憶する。
【００７２】
図１のステップＳ１０７において、第２のユーザ端末１５０は、定期的に（自動的に）又は金融機関担当者による操作によって、特定の債務者を指定して報告書を要求するモニタリングデータを生成し、生成したモニタリングデータを、ネットワーク１０１を介して管理装置２００に送信する。
【００７３】
図４のステップＳ２１１（文書作成処理の一部）において、管理装置２００の文書作成部２０６は、モニタリングデータを、ネットワーク１０１を介して第２のユーザ端末１５０から受信する。文書作成部２０６は、受信したモニタリングデータで指定された債務者のＩＤ等に対応する報告書をＨＤＤ９２０から読み取る。文書作成部２０６は、読み取った報告書を、ネットワーク１０１を介して第２のユーザ端末１５０に送信する。
【００７４】
第２のユーザ端末１５０は、報告書を、ネットワーク１０１を介して管理装置２００から受信する。第２のユーザ端末１５０は、受信した報告書を表示装置により画面に表示したり、プリンタ装置により印刷したりする。報告書では、画像の撮像時刻を認証する認証コードを取得できないデジタルカメラ１３０で撮像して得られた画像Ｑｉに関し、一定の信憑性をもって画像Ｑｉが偽造されたものでないことが示されているため、金融機関担当者は、この報告書を確認するだけで、現地調査に出向かなくともモニタリングを行うことが可能となる。
【００７５】
さらに、報告書に画像Ｐ１が貼付され、画像管理部２０４が保管する画像Ｐ１の撮像時刻情報で示される時刻が載っている場合、金融機関担当者は、当該時刻以降に画像Ｑｉが撮像されたことを確認できる。したがって、債務者が、当該時刻より前に撮像した画像を、当該時刻以降に撮像した画像に偽装して担保資産の報告をすることを抑制する効果がある。また、金融機関担当者は、画像Ｐ１に写された認証コードＡ１、あるいは、報告書に認証コードＡ１が載っていれば、その認証コードＡ１を用いて、データベース１１１に保管された認証コードＡ１の位置情報と認証時刻情報と特定情報とを確認できるため、画像Ｑｉの撮像前のある時刻（望ましくは、画像Ｑｉの撮像直前）に債務者が担保資産のある場所にいたことについての信憑性が高まる。このとき、認証装置１１０及び第２のユーザ端末１５０の動作は以下のようになる。
【００７６】
第２のユーザ端末１５０は、認証コードＡ１に対応する位置情報と認証時刻情報と特定情報とを要求する問い合わせデータを生成し、生成した問い合わせデータに認証コードＡ１を付加する。第２のユーザ端末１５０は、この問い合わせデータを、ネットワーク１０１を介して認証装置１１０に送信する。
【００７７】
認証装置１１０は、認証コードＡ１が付加された問い合わせデータを、ネットワーク１０１を介して第２のユーザ端末１５０から受信する。認証装置１１０は、受信した問い合わせデータに付加された認証コードＡ１を取り出し、取り出した認証コードＡ１に対応する位置情報と認証時刻情報と特定情報とをデータベース１１１から抽出する。認証装置１１０は、抽出した位置情報と認証時刻情報と特定情報とに認証コードＡ１を付加する。認証装置１１０は、この位置情報と認証時刻情報と特定情報とを、ネットワーク１０１を介して第２のユーザ端末１５０に送信する。認証装置１１０は、認証コードＡ１に対応する位置情報と認証時刻情報と特定情報とともに、画像Ｒ１をデータベース１１１から抽出して第２のユーザ端末１５０に送信してもよい。
【００７８】
第２のユーザ端末１５０は、認証コードＡ１が付加された位置情報と認証時刻情報と特定情報とを、ネットワーク１０１を介して認証装置１１０から受信する。第２のユーザ端末１５０は、受信した位置情報と認証時刻情報と特定情報とを表示装置により画面に表示したり、プリンタ装置により印刷したりする（位置情報については、例えば、地図等で位置を表示することが望ましい）。認証装置１１０が、位置情報と認証時刻情報と特定情報とともに、画像Ｒ１を送信する場合、第２のユーザ端末１５０は、この画像Ｒ１を受信して表示又は印刷してもよい。この場合、金融機関担当者は、画像Ｒ１を確認できるため、報告書の信憑性がさらに増す。
【００７９】
以上のように、本実施の形態では、認証コードの取得は１回で済むため、担保資産の写真を複数枚連続で撮影する場合でも、短時間で撮影作業が行える。また、デジタルカメラ１３０で写真を撮影すればよいため、高精細写真が撮影できる。また、第１のユーザ端末１４０で写真を送信すればよいため、送信にかかる時間やコストが削減できる。また、写真を撮影するのに、汎用製品のデジタルカメラ１３０を使用できる。
【００８０】
実施の形態２．
本実施の形態について、主に実施の形態１との差異を説明する。
【００８１】
実施の形態１では、デジタルカメラ１３０は、画像Ｑｉと画像Ｑｉの撮像時刻情報とのほか、画像Ｐ１を記録媒体１３１に記録していた。画像Ｐ１は、画像Ｑｉの撮像前の時刻を認証する認証コードＡ１をデータ登録モード専用の形式で表示している携帯端末１２０の画面を写したものであった。管理装置２００は、記録媒体１３１に記録された画像Ｑｉと画像Ｑｉの撮像時刻情報とともに、画像Ｐ１を、第１のユーザ端末１４０を介して取得し、保管していた。そして、これらの画像及び情報を用いて文書を作成していた。これに対し、本実施の形態では、デジタルカメラ１３０は、さらに、画像Ｐ２を記録媒体１３１に記録する。画像Ｐ２は、画像Ｑｉの撮像後の時刻を認証する認証コードＡ２をデータ登録モード専用の形式で表示している携帯端末１２０の画面を写したものである。管理装置２００は、記録媒体１３１に記録された画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とともに、画像Ｐ２を、第１のユーザ端末１４０を介して取得し、保管する。そして、これらの画像及び情報を用いて文書を作成する。
【００８２】
本実施の形態において、画像管理システム１００の構成は、図１に示した実施の形態１のものと同様である。管理装置２００の構成も、図２に示した実施の形態１のものと同様である。
【００８３】
以下では、実施の形態１と同様に、画像管理システム１００をＡＢＬにおけるモニタリングに利用する例を用いて、画像管理システム１００の動作について図１に基づき説明する。なお、管理装置２００の動作については、図５のフローチャートに基づき説明する。
【００８４】
図１のステップＳ１０１〜Ｓ１０４については、実施の形態１のものと同様である。
【００８５】
画像Ｐ１の撮像後に、債務者が複数の担保資産をデジタルカメラ１３０により撮像すると、実施の形態１と同様に、各々の担保資産を写した複数の画像Ｑｉが得られる。デジタルカメラ１３０は、得られた複数の画像Ｑｉ及び各画像Ｑｉの撮像時刻情報を記録媒体１３１に記録する。
【００８６】
画像Ｑｉの撮像後に、債務者が携帯端末１２０を操作して、前述したアプリケーションプログラムを再び起動すると、携帯端末１２０は、認証コードＡ１を認証装置１１０から取得したときと同様の動作を行って、画像Ｑｉの撮像後の時刻を認証する認証コードＡ２を認証装置１１０から取得する。この動作においても、携帯端末１２０は、認証コードＡ２を認証装置１１０から受信すると、データ登録モードに入る。データ登録モードでは、携帯端末１２０は、認証装置１１０から受信した認証コードＡ２をデータ登録モード専用の形式（所定の形式の一例）で画面に表示する。
【００８７】
データ登録モードの間に、債務者が携帯端末１２０の少なくとも上記画面を含む部分をデジタルカメラ１３０により撮像すると、データ登録モード専用の形式で画面に表示された認証コードＡ２を写した画像Ｐ２が得られる。デジタルカメラ１３０は、画像Ｐ２及び画像Ｐ２の撮像時刻情報を記録媒体１３１に記録する。その後、前述した制限時間が経過する前に、債務者が任意の物を携帯端末１２０のカメラにより撮像すると、認証装置１１０に登録するデータとして当該物の画像Ｒ２が得られる。携帯端末１２０が画像Ｒ２の登録処理に成功すれば、認証装置１１０によって、この画像Ｒ２と、画像Ｒ２の撮像時刻における携帯端末１２０の位置を示す位置情報と、画像Ｒ２の撮像時刻を示す認証時刻情報と、画像Ｒ２の撮像時刻にしか得られない一意の特定情報とが、認証コードＡ２に対応付けてデータベース１１１に保管されることになる。
【００８８】
債務者が第１のユーザ端末１４０のＵＳＢポートにデジタルカメラ１３０を接続したり、第１のユーザ端末１４０のメモリカードスロットに記録媒体１３１を挿入したりすると、図１のステップＳ１０５において、第１のユーザ端末１４０は、自動的に又は債務者による操作によって、記録媒体１３１から画像Ｐ１と画像Ｐ１の撮像時刻情報と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報とのほか、画像Ｐ２と画像Ｐ２の撮像時刻情報とを読み取る。第１のユーザ端末１４０は、読み取った画像Ｐ１と画像Ｐ１の撮像時刻情報と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報と画像Ｐ２と画像Ｐ２の撮像時刻情報とを、ネットワーク１０１を介して管理装置２００に送信する。
【００８９】
図５のステップＳ３０１（データ受信処理）において、管理装置２００のデータ受信部２０１は、画像Ｐ１と画像Ｐ１の撮像時刻情報と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報と画像Ｐ２と画像Ｐ２の撮像時刻情報とを、ネットワーク１０１を介して第１のユーザ端末１４０から受信する。
【００９０】
図５のステップＳ３０２（画像処理）において、管理装置２００の画像処理部２０２は、図４のステップＳ２０２と同様に、データ受信部２０１が受信した画像Ｐ１に写された認証コードＡ１を抽出する。また、画像処理部２０２は、同様に、データ受信部２０１が受信した画像Ｐ２に写された認証コードＡ２をＣＰＵ９１１により抽出する。このとき、画像処理部２０２は、画像Ｐ２に写された認証コードＡ２がデータ登録モード専用の形式で表示されているかどうかをＣＰＵ９１１により判定し、認証コードＡ２がデータ登録モード専用の形式で表示されていなければ、認証コードＡ２が偽造されていると判断し、処理を終了してもよい。
【００９１】
図５のステップＳ３０３（情報取得処理の一部）において、管理装置２００の情報取得部２０５は、図４のステップＳ２０３と同様に、画像処理部２０２が抽出した認証コードＡ１を付加した問い合わせデータを認証装置１１０に送信する。また、情報取得部２０５は、同様に、画像処理部２０２が抽出した認証コードＡ２を付加した問い合わせデータを認証装置１１０に送信する。
【００９２】
図１のステップＳ１０６において、認証装置１１０は、実施の形態１と同様に、認証コードＡ１が付加された問い合わせデータを管理装置２００から受信し、その認証コードＡ１に対応する位置情報と認証時刻情報とを管理装置２００に送信する。また、認証装置１１０は、同様に、認証コードＡ２が付加された問い合わせデータを管理装置２００から受信し、その認証コードＡ２に対応する位置情報と認証時刻情報とを管理装置２００に送信する。
【００９３】
図５のステップＳ３０４（情報取得処理の一部）において、管理装置２００の情報取得部２０５は、図４のステップＳ２０４と同様に、認証コードＡ１が付加された位置情報と認証時刻情報とを認証装置１１０から受信する。また、情報取得部２０５は、同様に、認証コードＡ２が付加された位置情報と認証時刻情報とを認証装置１１０から受信する。これにより、情報取得部２０５は、画像処理部２０２が抽出した認証コードＡ１に対応付けてデータベース１１１に保管された認証コードＡ１の位置情報と認証時刻情報とのほか、画像処理部２０２が抽出した認証コードＡ２に対応付けてデータベース１１１に保管された認証コードＡ２の位置情報と認証時刻情報とを取得する。
【００９４】
図５のステップＳ３０５（画像判定処理の一部）において、管理装置２００の画像判定部２０３は、図４のステップＳ２０５と同様に、画像処理部２０２が抽出した認証コードＡ１によって認証される位置とＨＤＤ９２０に記憶されている位置情報で示される位置とを比較する。また、画像判定部２０３は、同様に、画像処理部２０２が抽出した認証コードＡ２によって認証される位置とＨＤＤ９２０に記憶されている位置情報で示される位置とを比較する。このとき、画像判定部２０３は、情報取得部２０５が取得した認証コードＡ２の位置情報で示される位置を、認証コードＡ２によって認証される位置として用いる。ＨＤＤ９２０に記憶されている位置情報（比較対象ごと、即ち、認証コードごとに別々の位置情報を用いてもよい）で示される位置が、認証コードＡ１及び認証コードＡ２によって認証される位置と異なる（又はその位置から予め定められた距離の範囲内でない）場合、画像判定部２０３は、データ受信部２０１が受信した画像Ｑｉがいずれも正規の画像ではないとＣＰＵ９１１により判定し、処理を終了する。一方、ＨＤＤ９２０に記憶されている位置情報で示される位置が、認証コードＡ１及び認証コードＡ２によって認証される位置と同じである（又はその位置から予め定められた距離の範囲内である）場合、ステップＳ３０６に進む。
【００９５】
図５のステップＳ３０６（画像判定処理の一部）において、画像判定部２０３は、図４のステップＳ２０６と同様に、データ受信部２０１が受信した画像Ｑｉを１つずつ選択し、画像処理部２０２が抽出した認証コードＡ１によって認証される時刻と画像Ｑｉの撮像時刻情報で示される時刻とを比較する。また、画像判定部２０３は、同様に、画像処理部２０２が抽出した認証コードＡ２によって認証される時刻と画像Ｑｉの撮像時刻情報で示される時刻とを比較する。このとき、画像判定部２０３は、情報取得部２０５が取得した認証コードＡ２の認証時刻情報で示される時刻を、認証コードＡ２によって認証される時刻として用いる。画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻より前であるか又は認証コードＡ２によって認証される時刻より後である場合、ステップＳ３０７に進む。一方、画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻と認証コードＡ２によって認証される時刻との間である場合、ステップＳ３０８に進む。
【００９６】
図５のステップＳ３０７〜Ｓ３１１については、図４のステップＳ２０７〜Ｓ２１１と同様である。
【００９７】
図５のステップＳ３０９において、管理装置２００の画像管理部２０４は、データ受信部２０１が受信した画像Ｐ２を、画像Ｐ２の撮像時刻情報とともに記憶装置２５２に保管してもよい。
【００９８】
図５のステップＳ３１０において、管理装置２００の文書作成部２０６は、報告書に、さらに、画像管理部２０４が保管する画像Ｐ２を貼付し、画像管理部２０４が保管する画像Ｐ２の撮像時刻情報で示される時刻を載せてもよい。この場合、金融機関担当者は、当該時刻以前に画像Ｑｉが撮像されたことを確認できる。したがって、債務者が、当該時刻より後に撮像した画像を、当該時刻以前に撮像した画像に偽装して担保資産の報告をすることを抑制する効果がある。また、文書作成部２０６は、この報告書に、さらに、画像処理部２０２が抽出した認証コードＡ２を載せてもよい。金融機関担当者は、画像Ｐ２に写された認証コードＡ２、あるいは、報告書に認証コードＡ２が載っていれば、その認証コードＡ２を用いて、データベース１１１に保管された認証コードＡ２の位置情報と認証時刻情報と特定情報とを確認できるため、画像Ｑｉの撮像後のある時刻（望ましくは、画像Ｑｉの撮像直後）に債務者が担保資産のある場所にいたことについての信憑性が高まる。このとき、認証装置１１０及び第２のユーザ端末１５０の動作は、認証コードＡ１の位置情報と認証時刻情報と特定情報とを確認するときの動作と同様である。また、前述したように、第２のユーザ端末１５０が画像Ｒ１を認証装置１１０から受信して表示又は印刷するようにすれば、金融機関担当者は、画像Ｒ１を確認できるため、報告書の信憑性がさらに増す。同様に、第２のユーザ端末１５０が画像Ｒ２を認証装置１１０から受信して表示又は印刷するようにすれば、金融機関担当者は、画像Ｒ２も確認できるため、報告書の信憑性がさらに増す。
【００９９】
実施の形態３．
本実施の形態について、主に実施の形態２との差異を説明する。
【０１００】
実施の形態２では、デジタルカメラ１３０は、画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とのほか、画像Ｐ２を記録媒体１３１に記録していた。画像Ｐ２は、画像Ｑｉの撮像後の時刻を認証する認証コードＡ２をデータ登録モード専用の形式で表示している携帯端末１２０の画面を写したものであった。管理装置２００は、記録媒体１３１に記録された画像Ｐ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とともに、画像Ｐ２を、第１のユーザ端末１４０を介して取得し、保管していた。そして、これらの画像及び情報を用いて文書を作成していた。これに対し、本実施の形態では、デジタルカメラ１３０は、さらに、１つ又は複数の画像Ｐｊを記録媒体１３１に記録する。画像Ｐｊは、複数の画像Ｑｉのうち、いずれか２つの画像Ｑｉの撮像時刻の間の時刻を認証する認証コードＡｊをデータ登録モード専用の形式で表示している携帯端末１２０の画面を写したものである。管理装置２００は、記録媒体１３１に記録された画像Ｐ１と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報と画像Ｐ２とともに、１つ又は複数の画像Ｐｊを、第１のユーザ端末１４０を介して取得し、保管する。そして、これらの画像及び情報を用いて文書を作成する。
【０１０１】
画像管理システム１００で認証コードＡｊについて行われる動作は、認証コードＡ１や認証コードＡ２について行われる動作と同様である。また、画像管理システム１００で画像Ｐｊについて行われる動作は、画像Ｐ１や画像Ｐ２について行われる動作と同様である。本実施の形態では、図５のステップＳ３０５において、管理装置２００の画像判定部２０３が、認証コードＡ１や認証コードＡ２だけでなく、１つ又は複数の認証コードＡｊによって認証される位置と予め記憶されている位置情報で示される位置とを比較するため、より高い信憑性をもって画像Ｑｉが偽造されたものでないことを示すことが可能となる。
【０１０２】
実施の形態４．
本実施の形態について、主に実施の形態１との差異を説明する。
【０１０３】
図６は、本実施の形態に係る画像管理システム１００の構成を示す図である。
【０１０４】
図６において、画像管理システム１００の構成は、図１に示した実施の形態１のものと同様である。管理装置２００の構成も、図２に示した実施の形態１のものと同様である。
【０１０５】
以下では、実施の形態１と同様に、画像管理システム１００をＡＢＬにおけるモニタリングに利用する例を用いて、画像管理システム１００の動作について図６に基づき説明する。なお、管理装置２００の動作については、図５のフローチャートに基づき説明する。
【０１０６】
図６のステップＳ４０１〜Ｓ４０４については、図１のステップＳ１０１〜Ｓ１０４と同様である。
【０１０７】
画像Ｐ１の撮像後に、債務者が複数の担保資産をデジタルカメラ１３０により撮像すると、実施の形態１と同様に、各々の担保資産を写した複数の画像Ｑｉが得られる。デジタルカメラ１３０は、得られた複数の画像Ｑｉ及び各画像Ｑｉの撮像時刻情報を記録媒体１３１に記録する。
【０１０８】
第１のユーザ端末１４０には、認証コードを認証装置１１０から取得するためのアプリケーションプログラムがインストールされている。債務者が第１のユーザ端末１４０を操作して、このアプリケーションプログラムを起動すると、図６のステップＳ４０５において、まず、第１のユーザ端末１４０は、現在位置を示す位置情報を取得する。例えば、第１のユーザ端末１４０は、ＧＰＳ受信機を備えていれば、ＧＰＳ衛星から測位情報（緯度・経度を示す情報）を位置情報として受信する。あるいは、第１のユーザ端末１４０は、自己の緯度・経度を示す情報を予めメモリ等に記憶していれば、この情報を位置情報として読み取る。次に、第１のユーザ端末１４０は、現在時刻及び第１のユーザ端末１４０の現在位置を認証する認証コードＢ１の発行を要求する要求データを生成し、生成した要求データに位置情報を付加する。第１のユーザ端末１４０は、この要求データを、ネットワーク１０１を介して認証装置１１０に送信する。
【０１０９】
認証装置１１０は、位置情報が付加された要求データを、ネットワーク１０１を介して第１のユーザ端末１４０から受信すると、図６のステップＳ４０６において、図６のステップＳ４０２（図１のステップＳ１０２）と同様に、受信した要求データに付加された位置情報と現在時刻を示す認証時刻情報と現在時刻にしか得られない一意の特定情報とを合成して合成データを生成する。認証装置１１０は、生成した合成データのハッシュ値を算出し、算出したハッシュ値を認証コードＢ１として、合成前の位置情報と認証時刻情報と特定情報と対応付けてメモリ等に格納する。認証装置１１０は、認証コードＢ１を、ネットワーク１０１を介して第１のユーザ端末１４０に送信する。
【０１１０】
第１のユーザ端末１４０は、認証コードＢ１を、ネットワーク１０１を介して認証装置１１０から受信すると、図６のステップＳ４０７において、データ登録モードに入る。第１のユーザ端末１４０のデータ登録モードでは、携帯端末１２０のデータ登録モードと同様に、第１のユーザ端末１４０は、認証装置１１０に登録するデータ（所定のデータの一例）の入力操作のみを受け付ける（この操作以外に、データ登録モードを強制終了する操作を受け付けてもよい）。データ登録モードには予め制限時間（例えば、１分）が定められており、第１のユーザ端末１４０は、この制限時間内のみ上記入力操作を受け付ける。上記入力操作が行われるか、又は、上記制限時間が経過すると、データ登録モードが終了する。ここでは、第１のユーザ端末１４０は、記録媒体１３１からデータを読み取る操作を入力操作として受け付けるものとする。
【０１１１】
上記制限時間が経過する前に、債務者が第１のユーザ端末１４０のＵＳＢポートにデジタルカメラ１３０を接続したり、第１のユーザ端末１４０のメモリカードスロットに記録媒体１３１を挿入したりすると、第１のユーザ端末１４０は、記録媒体１３１から画像Ｐ１と画像Ｐ１の撮像時刻情報と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報とを読み取る。なお、上記制限時間は、記録媒体１３１からデータを読み取る時間より長めに設定する必要がある。第１のユーザ端末１４０は、債務者のＩＤ等又は記録媒体１３１から読み取った画像Ｐ１と画像Ｐ１の撮像時刻情報と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報との少なくとも一部を認証装置１１０に登録するデータとし、このデータに認証コードＢ１を付加し、このデータをメモリ等に格納するとともに、ネットワーク１０１を介して認証装置１１０に送信する。
【０１１２】
認証装置１１０は、認証コードＢ１が付加されたデータを、ネットワーク１０１を介して第１のユーザ端末１４０から受信すると、図６のステップＳ４０８において、受信したデータに付加された認証コードＢ１を取り出し、取り出した認証コードＢ１に対応する位置情報と認証時刻情報と特定情報とをメモリ等から読み取る。認証装置１１０は、読み取った認証時刻情報で示される時刻と、第１のユーザ端末１４０から上記データを受信した時刻との差を算出する。認証装置１１０は、算出した差が上記制限時間以下である場合、第１のユーザ端末１４０から受信したデータが正当なデータであると判断し、このデータとメモリ等から読み取った位置情報と認証時刻情報と特定情報とを認証コードＢ１に対応付けてデータベース１１１に保管するとともに、ネットワーク１０１を介して第１のユーザ端末１４０に上記データの登録処理が成功したことを通知する。一方、認証装置１１０は、算出した差が上記制限時間を超える場合、第１のユーザ端末１４０から受信したデータが正当なデータでないと判断し、認証コードＢ１及び認証コードＢ１に対応する位置情報と認証時刻情報と特定情報とをメモリ等から削除するとともに、ネットワーク１０１を介して第１のユーザ端末１４０に上記データの登録処理が失敗したことを通知する。
【０１１３】
第１のユーザ端末１４０は、ネットワーク１０１を介して認証装置１１０から上記データの登録処理が成功／失敗したことを通知されると、上記アプリケーションプログラムを終了する。認証装置１１０から上記データの登録処理が成功したことを通知された場合、図６のステップＳ４０９において、第１のユーザ端末１４０は、自動的に又は債務者による操作によって、読み取った画像Ｐ１と画像Ｐ１の撮像時刻情報と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報とのほか、認証コードＢ１を、ネットワーク１０１を介して管理装置２００に送信する。
【０１１４】
上記のように、本実施の形態では、第１のユーザ端末１４０は、記録媒体１３１から画像Ｑｉを読み取った時刻を認証する認証コードＢ１の発行を認証装置１１０へ要求して認証装置１１０により発行された認証コードＢ１を受信し、受信した認証コードＢ１を管理装置２００へ送信する。
【０１１５】
図５のステップＳ３０１（データ受信処理）において、管理装置２００のデータ受信部２０１は、画像Ｐ１と画像Ｐ１の撮像時刻情報と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報と認証コードＢ１とを、ネットワーク１０１を介して第１のユーザ端末１４０から受信する。
【０１１６】
図５のステップＳ３０２については、図４のステップＳ２０２と同様である。
【０１１７】
図５のステップＳ３０３（情報取得処理の一部）において、管理装置２００の情報取得部２０５は、図４のステップＳ２０３と同様に、画像処理部２０２が抽出した認証コードＡ１を付加した問い合わせデータを認証装置１１０に送信する。また、情報取得部２０５は、同様に、データ受信部２０１が受信した認証コードＢ１を付加した問い合わせデータを認証装置１１０に送信する。
【０１１８】
図６のステップＳ４１０において、認証装置１１０は、実施の形態１と同様に、認証コードＡ１が付加された問い合わせデータを管理装置２００から受信し、その認証コードＡ１に対応する位置情報と認証時刻情報とを管理装置２００に送信する。また、認証装置１１０は、同様に、認証コードＢ１が付加された問い合わせデータを管理装置２００から受信し、その認証コードＢ１に対応する位置情報と認証時刻情報とを管理装置２００に送信する。
【０１１９】
図５のステップＳ３０４（情報取得処理の一部）において、管理装置２００の情報取得部２０５は、図４のステップＳ２０４と同様に、認証コードＡ１が付加された位置情報と認証時刻情報とを認証装置１１０から受信する。また、情報取得部２０５は、同様に、認証コードＢ１が付加された位置情報と認証時刻情報とを認証装置１１０から受信する。これにより、情報取得部２０５は、画像処理部２０２が抽出した認証コードＡ１に対応付けてデータベース１１１に保管された認証コードＡ１の位置情報と認証時刻情報とのほか、データ受信部２０１が受信した認証コードＢ１に対応付けてデータベース１１１に保管された認証コードＢ１の位置情報と認証時刻情報とを取得する。
【０１２０】
図５のステップＳ３０５（画像判定処理の一部）において、管理装置２００の画像判定部２０３は、図４のステップＳ２０５と同様に、画像処理部２０２が抽出した認証コードＡ１によって認証される位置とＨＤＤ９２０に記憶されている位置情報で示される位置とを比較する。また、画像判定部２０３は、第１のユーザ端末１４０の位置を示す端末情報が予めＨＤＤ９２０に記憶されていれば、データ受信部２０１が受信した認証コードＢ１によって認証される位置とＨＤＤ９２０に記憶されている端末情報で示される位置とをＣＰＵ９１１により比較する。このとき、画像判定部２０３は、情報取得部２０５が取得した認証コードＢ１の位置情報で示される位置を、認証コードＢ１によって認証される位置として用いる。なお、端末情報が予めＨＤＤ９２０に記憶されていなければ、事前の設定に従って、ステップＳ３０６に進むか、又は、処理を終了する。ＨＤＤ９２０に記憶されている位置情報で示される位置が、認証コードＡ１によって認証される位置と異なる（又はその位置から予め定められた距離の範囲内でない）か、あるいは、ＨＤＤ９２０に記憶されている端末情報で示される位置が、認証コードＢ１によって認証される位置と異なる（又はその位置から予め定められた距離の範囲内でない）場合、画像判定部２０３は、データ受信部２０１が受信した画像Ｑｉがいずれも正規の画像ではないとＣＰＵ９１１により判定し、処理を終了する。一方、ＨＤＤ９２０に記憶されている位置情報で示される位置が、認証コードＡ１によって認証される位置と同じであり（又はその位置から予め定められた距離の範囲内である）、かつ、ＨＤＤ９２０に記憶されている端末情報で示される位置が、認証コードＢ１によって認証される位置と同じである（又はその位置から予め定められた距離の範囲内である）場合、ステップＳ３０６に進む。
【０１２１】
図５のステップＳ３０６（画像判定処理の一部）において、画像判定部２０３は、図４のステップＳ２０６と同様に、データ受信部２０１が受信した画像Ｑｉを１つずつ選択し、画像処理部２０２が抽出した認証コードＡ１によって認証される時刻と画像Ｑｉの撮像時刻情報で示される時刻とを比較する。また、画像判定部２０３は、同様に、データ受信部２０１が受信した認証コードＢ１によって認証される時刻と画像Ｑｉの撮像時刻情報で示される時刻とを比較する。このとき、画像判定部２０３は、情報取得部２０５が取得した認証コードＢ１の認証時刻情報で示される時刻を、認証コードＢ１によって認証される時刻として用いる。画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻より前であるか又は認証コードＢ１によって認証される時刻より後である場合、ステップＳ３０７に進む。一方、画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻と認証コードＢ１によって認証される時刻との間である場合、ステップＳ３０８に進む。
【０１２２】
図５のステップＳ３０７〜Ｓ３１１については、図４のステップＳ２０７〜Ｓ２１１と同様である。
【０１２３】
図５のステップＳ３１０において、管理装置２００の文書作成部２０６は、報告書に、さらに、データ受信部２０１が受信した認証コードＢ１を載せてもよい。金融機関担当者は、報告書に認証コードＢ１が載っていれば、その認証コードＢ１を用いて、データベース１１１に保管された認証コードＢ１の位置情報と認証時刻情報と特定情報とを確認できるため、画像Ｑｉの撮像後のある時刻に債務者が第１のユーザ端末１４０のある場所（事務所等）にいたことについての信憑性が高まる。
【０１２４】
実施の形態５．
本実施の形態について、主に実施の形態１との差異を説明する。
【０１２５】
本実施の形態では、携帯端末１２０は、認証コードＡ１をプリンタ装置により印刷して認証コードＡ１のラベルを作成する。
【０１２６】
画像管理システム１００をＡＢＬにおけるモニタリングに利用する例では、債務者が担保資産をデジタルカメラ１３０により撮像する際に、携帯端末１２０が作成した認証コードＡ１のラベルが担保資産に貼付されるか、又は、担保資産の周辺に置かれる。そのため、債務者が担保資産をデジタルカメラ１３０により撮像すると、担保資産とともに認証コードＡ１のラベルを写した画像Ｑｉが得られる。
【０１２７】
上記のように、本実施の形態では、画像Ｑｉは、携帯端末１２０により作成された認証コードＡ１のラベルを所定の被写体とともに撮像して得られるものである。これによって、認証コードＡ１が発行される前に撮像された画像を画像Ｑｉに偽装することを確実に防止できる。
【０１２８】
実施の形態６．
本実施の形態について、主に実施の形態１との差異を説明する。
【０１２９】
本実施の形態では、図４のステップＳ２０５（画像判定処理の一部）において、管理装置２００の画像判定部２０３は、画像処理部２０２が抽出した認証コードＡ１によって認証される時刻とデータ受信部２０１が画像Ｑｉを受信した時刻とをＣＰＵ９１１により比較する。画像Ｑｉを受信した時刻が、認証コードＡ１によって認証される時刻より所定の時間（例えば、２４時間）以上後である場合、データ受信部２０１が受信した画像Ｑｉがいずれも正規の画像ではないとＣＰＵ９１１により判定し、処理を終了する。
【０１３０】
上記のように、本実施の形態では、管理装置２００の画像判定部２０３は、データ受信部２０１が画像Ｑｉを受信した時刻が、認証コードＡ１によって認証される時刻より所定の時間以上後である場合、データ受信部２０１が受信した画像Ｑｉが正規の画像ではないと処理装置２５１により判定する。これによって、認証コードＡ１が発行されてから一定時間が経過した後に撮像された画像を画像Ｑｉに偽装することを確実に防止できる。
【０１３１】
実施の形態７．
本実施の形態について、主に実施の形態１との差異を説明する。
【０１３２】
実施の形態１では、携帯端末１２０は、認証コードＡ１を認証装置１１０から取得していたが、認証コードＡ１を独自に生成してもよい。例えば、携帯端末１２０として、ＲＳＡ・ＳｅｃｕｒＩＤ（登録商標）トークン等のようなワンタイムパスワード発生器を用いることができる。この場合、携帯端末１２０は、一定時間（例えば、１分）ごとに変更される認証コードＡ１（パスワード）を画面に表示する。携帯端末１２０は、外部の認証サーバとの同期がとられており、この認証サーバでは認証コードＡ１と認証コードＡ１に対応する時刻との履歴が記録されているものとする。これにより、履歴を参照することで、認証コードＡ１から認証コードＡ１によって認証される時刻を導出することができる。なお、本実施の形態では、認証装置１１０は不要となる。
【０１３３】
実施の形態８．
本実施の形態について、主に実施の形態１との差異を説明する。
【０１３４】
図７は、本実施の形態に係る画像管理システム１００の構成を示す図である。
【０１３５】
図７において、画像管理システム１００の構成は、図１に示した実施の形態１のものと同様である。
【０１３６】
本実施の形態では、携帯端末１２０は、デジタルカメラ１３０を撮像して得られる画像Ｒ１の撮像時刻を認証する認証コードＡ１の発行を認証装置１１０へ要求して認証装置１１０により発行された認証コードＡ１を受信する。
【０１３７】
本実施の形態では、第１のユーザは、画像Ｒ１の撮像後に、所定の被写体をデジタルカメラ１３０により撮像する。デジタルカメラ１３０は、これによって得られる画像Ｑｉ（写真又は動画）及び画像Ｑｉの撮像時刻を示す撮像時刻情報を記録媒体１３１に記録する。第１のユーザは、１つの被写体をデジタルカメラ１３０により複数回（例えば、異なるアングルで）撮像してもよいし、複数の被写体の各々をデジタルカメラ１３０により撮像してもよい。この場合、デジタルカメラ１３０は、複数の画像Ｑｉ及び各画像Ｑｉの撮像時刻を示す撮像時刻情報を記録媒体１３１に記録する。
【０１３８】
本実施の形態では、第１のユーザ端末１４０は、無線通信により、又は、メモリカード等の記録媒体を介して、携帯端末１２０から、認証コードＡ１を取得して管理装置２００に送信する。また、第１のユーザ端末１４０は、ＵＳＢインタフェースやメモリカードインタフェース等を介して記録媒体１３１から、画像Ｑｉと画像Ｑｉの撮像時刻情報とを読み取って管理装置２００に送信する。なお、第１のユーザ端末１４０が管理装置２００にデータを送信する際には、データを暗号化して送信することが望ましい。
【０１３９】
図８は、管理装置２００の構成を示すブロック図である。
【０１４０】
図８において、管理装置２００は、データ受信部２１１、画像判定部２１２、画像管理部２１３、情報取得部２１４、文書作成部２１５を備える。
【０１４１】
データ受信部２１１は、第１のユーザ端末１４０から、認証コードＡ１と画像Ｑｉと画像Ｑｉの撮像時刻情報とを受信する。画像判定部２１２は、データ受信部２１１が受信した認証コードＡ１によって認証される時刻とデータ受信部２１１が受信した画像Ｑｉの撮像時刻情報で示される時刻とを比較し、当該比較結果に応じて、データ受信部２１１が受信した画像Ｑｉが正規の画像であるか否かを処理装置２５１により判定する。画像管理部２１３は、画像判定部２１２が正規の画像であると判定した画像Ｑｉを記憶装置２５２に保管する。情報取得部２１４、文書作成部２１５の動作については後述する。
【０１４２】
管理装置２００は、図３に示したようなハードウェア構成で実現することができる。なお、管理装置２００と同様に、認証装置１１０、第１のユーザ端末１４０、第２のユーザ端末１５０を、図３に示したようなハードウェア構成で実現しても構わない。
【０１４３】
以下では、実施の形態１と同様に、画像管理システム１００をＡＢＬにおけるモニタリングに利用する例を用いて、画像管理システム１００の動作について図７に基づき説明する。なお、管理装置２００の動作については、図９のフローチャートに基づき説明する。
【０１４４】
携帯端末１２０には、認証コードを認証装置１１０から取得するためのアプリケーションプログラムがインストールされている。債務者が携帯端末１２０を操作して、このアプリケーションプログラムを起動すると、図７のステップＳ５０１において、まず、携帯端末１２０は、図１のステップＳ１０１と同様に、現在位置を示す位置情報を取得する。次に、携帯端末１２０は、現在時刻及び携帯端末１２０の現在位置を認証する認証コードＡ１の発行を要求する要求データを生成し、生成した要求データに位置情報を付加する。携帯端末１２０は、この要求データを、ネットワーク１０１を介して認証装置１１０に送信する。
【０１４５】
認証装置１１０は、位置情報が付加された要求データを、ネットワーク１０１を介して携帯端末１２０から受信すると、図７のステップＳ５０２において、図１のステップＳ１０２と同様に、受信した要求データに付加された位置情報を取り出し、取り出した位置情報と現在時刻を示す認証時刻情報と現在時刻にしか得られない一意の特定情報とを合成して合成データを生成する。認証装置１１０は、生成した合成データのハッシュ値を算出し、算出したハッシュ値を認証コードＡ１として、合成前の位置情報と認証時刻情報と特定情報と対応付けてメモリ等に格納する。認証装置１１０は、認証コードＡ１を、ネットワーク１０１を介して携帯端末１２０に送信する。
【０１４６】
携帯端末１２０は、認証コードＡ１を、ネットワーク１０１を介して認証装置１１０から受信すると、図７のステップＳ５０３において、データ登録モードに入る。データ登録モードでは、携帯端末１２０は、認証装置１１０に登録するデータ（所定のデータの一例）の入力操作のみを受け付ける（この操作以外に、データ登録モードを強制終了する操作を受け付けてもよい）。データ登録モードには予め制限時間（例えば、１分）が定められており、携帯端末１２０は、この制限時間内のみ上記入力操作を受け付ける。上記入力操作が行われるか、又は、上記制限時間が経過すると、データ登録モードが終了する。ここでは、携帯端末１２０は、カメラを備えており、カメラで任意の物を撮像する操作を入力操作として受け付けるものとする。
【０１４７】
上記制限時間が経過する前に、債務者がデジタルカメラ１３０を携帯端末１２０のカメラにより撮像すると、認証装置１１０に登録するデータとしてデジタルカメラ１３０の画像Ｒ１が得られる。携帯端末１２０は、画像Ｒ１に認証コードＡ１を付加し、この画像Ｒ１をメモリ等に格納するとともに、ネットワーク１０１を介して認証装置１１０に送信する。
【０１４８】
認証装置１１０は、認証コードＡ１が付加された画像Ｒ１を、ネットワーク１０１を介して携帯端末１２０から受信すると、図７のステップＳ５０４において、図１のステップＳ１０４と同様に、受信した画像Ｒ１に付加された認証コードＡ１を取り出し、取り出した認証コードＡ１に対応する位置情報と認証時刻情報と特定情報とをメモリ等から読み取る。認証装置１１０は、読み取った認証時刻情報で示される時刻と、携帯端末１２０から画像Ｒ１を受信した時刻との差を算出する。認証装置１１０は、算出した差が上記制限時間以下である場合、携帯端末１２０から受信した画像Ｒ１が正当な画像であると判断し、この画像Ｒ１とメモリ等から読み取った位置情報と認証時刻情報と特定情報とを認証コードＡ１に対応付けてデータベース１１１に保管するとともに、ネットワーク１０１を介して携帯端末１２０に画像Ｒ１の登録処理が成功したことを通知する。一方、認証装置１１０は、算出した差が上記制限時間を超える場合、携帯端末１２０から受信した画像Ｒ１が正当な画像でないと判断し、認証コードＡ１及び認証コードＡ１に対応する位置情報と認証時刻情報と特定情報とをメモリ等から削除するとともに、ネットワーク１０１を介して携帯端末１２０に画像Ｒ１の登録処理が失敗したことを通知する。
【０１４９】
携帯端末１２０は、ネットワーク１０１を介して認証装置１１０から画像Ｒ１の登録処理が成功／失敗したことを通知されると、上記アプリケーションプログラムを終了する。
【０１５０】
画像Ｒ１の撮像後に、債務者が担保資産をデジタルカメラ１３０により撮像すると、担保資産を写した画像Ｑｉが得られる。ここでは、担保資産が複数あり、債務者が各々の担保資産をデジタルカメラ１３０により撮像するものとする。デジタルカメラ１３０は、これによって得られる複数の画像Ｑｉ及び各画像Ｑｉの撮像時刻情報を記録媒体１３１に記録する。
【０１５１】
債務者が第１のユーザ端末１４０のＵＳＢポートにデジタルカメラ１３０を接続したり、第１のユーザ端末１４０のメモリカードスロットに記録媒体１３１を挿入したりすると、図７のステップＳ５０５において、第１のユーザ端末１４０は、自動的に又は債務者による操作によって、記録媒体１３１から複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報とを読み取る。また、第１のユーザ端末１４０は、無線通信により、又は、メモリカード等の記録媒体を介して、携帯端末１２０から、認証コードＡ１を取得する。第１のユーザ端末１４０は、記録媒体１３１から読み取った複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報と、携帯端末１２０から取得した認証コードＡ１とを、ネットワーク１０１を介して管理装置２００に送信する。このとき、第１のユーザ端末１４０は、債務者のＩＤ等もあわせて管理装置２００に送信する。
【０１５２】
図９のステップＳ６０１（データ受信処理）において、管理装置２００のデータ受信部２１１は、認証コードＡ１と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報とを、ネットワーク１０１を介して第１のユーザ端末１４０から受信する。このとき、データ受信部２０１は、第１のユーザ端末１４０の使用者である債務者のＩＤ等もあわせて第１のユーザ端末１４０から受信する。
【０１５３】
図９のステップＳ６０２（情報取得処理の一部）において、管理装置２００の情報取得部２１４は、データ受信部２１１が受信した認証コードＡ１に対応する位置情報と認証時刻情報とを要求する問い合わせデータを生成し、生成した問い合わせデータに認証コードＡ１を付加する。情報取得部２１４は、この問い合わせデータを、ネットワーク１０１を介して認証装置１１０に送信する。
【０１５４】
図７のステップＳ５０６において、認証装置１１０は、図１のステップＳ１０６と同様に、認証コードＡ１が付加された問い合わせデータを、ネットワーク１０１を介して管理装置２００から受信する。認証装置１１０は、受信した問い合わせデータに付加された認証コードＡ１を取り出し、取り出した認証コードＡ１に対応する位置情報と認証時刻情報とをデータベース１１１から抽出する。認証装置１１０は、抽出した位置情報と認証時刻情報とに認証コードＡ１を付加する。認証装置１１０は、この位置情報と認証時刻情報とを、ネットワーク１０１を介して管理装置２００に送信する。
【０１５５】
図９のステップＳ６０３（情報取得処理の一部）において、管理装置２００の情報取得部２１４は、認証コードＡ１が付加された位置情報と認証時刻情報とを、ネットワーク１０１を介して認証装置１１０から受信する。これにより、情報取得部２１４は、データ受信部２１１が受信した認証コードＡ１に対応付けてデータベース１１１に保管された認証コードＡ１の位置情報と認証時刻情報とを取得する。
【０１５６】
図９のステップＳ６０４（画像判定処理の一部）において、管理装置２００の画像判定部２１２は、担保資産の位置（担保資産が１箇所にまとまっていない場合には、例えば、全ての担保資産の位置を含む領域）を示す位置情報が予めＨＤＤ９２０に記憶されていれば、データ受信部２１１が受信した認証コードＡ１によって認証される位置とＨＤＤ９２０に記憶されている位置情報で示される位置とをＣＰＵ９１１により比較する。このとき、画像判定部２１２は、情報取得部２１４が取得した認証コードＡ１の位置情報で示される位置を、認証コードＡ１によって認証される位置として用いる。なお、位置情報が予めＨＤＤ９２０に記憶されていなければ、事前の設定に従って、ステップＳ６０５に進むか、又は、処理を終了する。ＨＤＤ９２０に記憶されている位置情報で示される位置が、認証コードＡ１によって認証される位置と異なる（又はその位置から予め定められた距離の範囲内でない）場合、画像判定部２１２は、データ受信部２１１が受信した画像Ｑｉがいずれも正規の画像ではないとＣＰＵ９１１により判定し、処理を終了する。一方、ＨＤＤ９２０に記憶されている位置情報で示される位置が、認証コードＡ１によって認証される位置と同じである（又はその位置から予め定められた距離の範囲内である）場合、ステップＳ６０５に進む。
【０１５７】
図９のステップＳ６０５（画像判定処理の一部）において、画像判定部２１２は、データ受信部２１１が受信した画像Ｑｉを１つずつ選択し、データ受信部２１１が受信した認証コードＡ１によって認証される時刻と画像Ｑｉの撮像時刻情報で示される時刻とをＣＰＵ９１１により比較する。このとき、画像判定部２１２は、情報取得部２１４が取得した認証コードＡ１の認証時刻情報で示される時刻を、認証コードＡ１によって認証される時刻として用いる。画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻より前である場合、ステップＳ６０６に進む。一方、画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻以後である場合、ステップＳ６０７に進む。なお、認証コードＡ１が発行されてから画像Ｑｉが撮像されるのがあまりにも遅い場合、画像Ｑｉを正規の画像ではないとみなすようにしてもよい。例えば、画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻が経過してから予め定められた時間（例えば、１時間）内でない場合、ステップＳ６０６に進み、画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻が経過してから予め定められた時間内である場合、ステップＳ６０７に進むようにしてもよい。
【０１５８】
図９のステップＳ６０６（画像判定処理の一部）において、画像判定部２１２は、画像Ｑｉが正規の画像ではないとＣＰＵ９１１により判定し、データ受信部２１１が受信した全ての画像Ｑｉについて判定が終了していなければ、ステップＳ６０５に戻る。全ての画像Ｑｉについて判定が終了していれば、ステップＳ６０８に進む。
【０１５９】
図９のステップＳ６０７（画像判定処理の一部）において、画像判定部２１２は、画像Ｑｉが正規の画像であるとＣＰＵ９１１により判定し、データ受信部２１１が受信した全ての画像Ｑｉについて判定が終了していなければ、ステップＳ６０５に戻る。全ての画像Ｑｉについて判定が終了していれば、ステップＳ６０８に進む。
【０１６０】
図９のステップＳ６０８（画像管理処理）において、管理装置２００の画像管理部２１３は、画像判定部２１２が正規の画像であると判定した画像Ｑｉを、画像Ｑｉの撮像時刻情報とともにＨＤＤ９２０に保管する。
【０１６１】
図９のステップＳ６０９（文書作成処理の一部）において、管理装置２００の文書作成部２１５は、画像管理部２１３がＨＤＤ９２０に保管する画像Ｑｉの撮像時刻情報で示される時刻（即ち、データ受信部２１１が受信した画像Ｑｉの撮像時刻情報で示される時刻）の順番に、画像管理部２１３が保管する画像ＱｉをＣＰＵ９１１によりソートする。文書作成部２１５は、ソートした画像Ｑｉを貼付し、各画像Ｑｉとともに各画像Ｑｉの撮像時刻情報で示される時刻を載せたモニタリング用の報告書（文書の一例）をＣＰＵ９１１により作成する。文書作成部２１５は、この報告書に、さらに、データ受信部２１１が受信した認証コードＡ１を載せてもよい。文書作成部２１５は、作成した報告書を、データ受信部２０１が受信した債務者のＩＤ等に対応付けてＨＤＤ９２０に記憶する。
【０１６２】
図７のステップＳ５０７において、第２のユーザ端末１５０は、図１のステップＳ１０７と同様に、定期的に（自動的に）又は金融機関担当者による操作によって、特定の債務者を指定して報告書を要求するモニタリングデータを生成し、生成したモニタリングデータを、ネットワーク１０１を介して管理装置２００に送信する。
【０１６３】
図９のステップＳ６１０（文書作成処理の一部）において、管理装置２００の文書作成部２１５は、モニタリングデータを、ネットワーク１０１を介して第２のユーザ端末１５０から受信する。文書作成部２１５は、受信したモニタリングデータで指定された債務者のＩＤ等に対応する報告書をＨＤＤ９２０から読み取る。文書作成部２１５は、読み取った報告書を、ネットワーク１０１を介して第２のユーザ端末１５０に送信する。
【０１６４】
第２のユーザ端末１５０は、報告書を、ネットワーク１０１を介して管理装置２００から受信する。第２のユーザ端末１５０は、受信した報告書を表示装置により画面に表示したり、プリンタ装置により印刷したりする。報告書では、実施の形態１と同様に、画像の撮像時刻を認証する認証コードを取得できないデジタルカメラ１３０で撮像して得られた画像Ｑｉに関し、一定の信憑性をもって画像Ｑｉが偽造されたものでないことが示されているため、金融機関担当者は、この報告書を確認するだけで、現地調査に出向かなくともモニタリングを行うことが可能となる。
【０１６５】
また、金融機関担当者は、報告書に認証コードＡ１が載っていれば、その認証コードＡ１を用いて、データベース１１１に保管された認証コードＡ１の位置情報と認証時刻情報と特定情報とを確認できるため、画像Ｑｉの撮像前のある時刻（望ましくは、画像Ｑｉの撮像直前）に債務者が担保資産のある場所にいたことについての信憑性が高まる。また、金融機関担当者は、認証コードＡ１を用いて、データベース１１１に保管された画像Ｒ１を参照し、画像Ｒ１に債務者のデジタルカメラ１３０が写っているかどうかを確認することもできるため、画像Ｑｉが偽造されていないことについての信憑性がさらに高まる。
【０１６６】
実施の形態９．
本実施の形態について、主に実施の形態８との差異を説明する。
【０１６７】
本実施の形態において、画像管理システム１００の構成は、図７に示した実施の形態８のものと同様である。管理装置２００の構成も、図８に示した実施の形態８のものと同様である。
【０１６８】
本実施の形態では、デジタルカメラ１３０は、デジタルカメラ１３０を一意に識別する識別情報を表示又は発信する。例えば、デジタルカメラ１３０には、識別情報を２次元バーコード等として表示するラベル又は識別情報を発信するＩＣ（集積回路）タグが貼付されている。記録媒体１３１には識別情報が予め記録されているものとする。
【０１６９】
以下では、実施の形態１と同様に、画像管理システム１００をＡＢＬにおけるモニタリングに利用する例を用いて、画像管理システム１００の動作について図７に基づき説明する。なお、管理装置２００の動作については、図９のフローチャートに基づき説明する。
【０１７０】
図７のステップＳ５０１，Ｓ５０２については、実施の形態８のものと同様である。
【０１７１】
携帯端末１２０は、認証コードＡ１を、ネットワーク１０１を介して認証装置１１０から受信すると、図７のステップＳ５０３において、データ登録モードに入る。データ登録モードでは、携帯端末１２０は、実施の形態１と同様に、認証装置１１０に登録するデータの入力操作のみを受け付ける。データ登録モードには予め制限時間が定められており、携帯端末１２０は、この制限時間内のみ上記入力操作を受け付ける。上記入力操作が行われるか、又は、上記制限時間が経過すると、データ登録モードが終了する。ここでは、携帯端末１２０は、デジタルカメラ１３０に貼付されたラベル又はＩＣタグからデジタルカメラ１３０の個体識別番号（識別情報の一例）を読み取る操作を入力操作として受け付けるものとする。
【０１７２】
上記制限時間が経過する前に、債務者がデジタルカメラ１３０のラベルを携帯端末１２０のカメラにより撮像してラベルに表示された個体識別番号を携帯端末１２０に読み取らせたり、携帯端末１２０にデジタルカメラ１３０のＩＣタグと通信させてＩＣタグに格納された個体識別番号を携帯端末１２０に読み取らせたりすると、認証装置１１０に登録するデータとしてデジタルカメラ１３０の個体識別番号が得られる。携帯端末１２０は、個体識別番号に認証コードＡ１を付加し、この個体識別番号をメモリ等に格納するとともに、ネットワーク１０１を介して認証装置１１０に送信する。
【０１７３】
認証装置１１０は、認証コードＡ１が付加された個体識別番号を、ネットワーク１０１を介して携帯端末１２０から受信すると、図７のステップＳ５０４において、受信した個体識別番号に付加された認証コードＡ１を取り出し、取り出した認証コードＡ１に対応する位置情報と認証時刻情報と特定情報とをメモリ等から読み取る。認証装置１１０は、読み取った認証時刻情報で示される時刻と、携帯端末１２０から個体識別番号を受信した時刻との差を算出する。認証装置１１０は、算出した差が上記制限時間以下である場合、携帯端末１２０から受信した個体識別番号が正当なデータであると判断し、この個体識別番号とメモリ等から読み取った位置情報と認証時刻情報と特定情報とを認証コードＡ１に対応付けてデータベース１１１に保管するとともに、ネットワーク１０１を介して携帯端末１２０に個体識別番号の登録処理が成功したことを通知する。一方、認証装置１１０は、算出した差が上記制限時間を超える場合、携帯端末１２０から受信した個体識別番号が正当なデータでないと判断し、認証コードＡ１及び認証コードＡ１に対応する位置情報と認証時刻情報と特定情報とをメモリ等から削除するとともに、ネットワーク１０１を介して携帯端末１２０に個体識別番号の登録処理が失敗したことを通知する。
【０１７４】
携帯端末１２０は、ネットワーク１０１を介して認証装置１１０から個体識別番号の登録処理が成功／失敗したことを通知されると、上記アプリケーションプログラムを終了する。
【０１７５】
画像Ｒ１の撮像後に、債務者が複数の担保資産をデジタルカメラ１３０により撮像すると、各担保資産を写した複数の画像Ｑｉが得られる。デジタルカメラ１３０は、得られた複数の画像Ｑｉ及び各画像Ｑｉの撮像時刻情報を記録媒体１３１に記録する。
【０１７６】
債務者が第１のユーザ端末１４０のＵＳＢポートにデジタルカメラ１３０を接続したり、第１のユーザ端末１４０のメモリカードスロットに記録媒体１３１を挿入したりすると、図７のステップＳ５０５において、第１のユーザ端末１４０は、自動的に又は債務者による操作によって、記録媒体１３１から複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報とのほか、デジタルカメラ１３０の個体識別番号を読み取る。また、第１のユーザ端末１４０は、無線通信により、又は、メモリカード等の記録媒体を介して、携帯端末１２０から、認証コードＡ１を取得する。第１のユーザ端末１４０は、記録媒体１３１から読み取った複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報と個体識別番号と、携帯端末１２０から取得した認証コードＡ１とを、ネットワーク１０１を介して管理装置２００に送信する。
【０１７７】
図９のステップＳ６０１（データ受信処理）において、管理装置２００のデータ受信部２１１は、認証コードＡ１と複数の画像Ｑｉと各画像Ｑｉの撮像時刻情報と個体識別番号とを、ネットワーク１０１を介して第１のユーザ端末１４０から受信する。
【０１７８】
図９のステップＳ６０２については、実施の形態８のものと同様である。
【０１７９】
図７のステップＳ５０６において、認証装置１１０は、認証コードＡ１が付加された問い合わせデータを、ネットワーク１０１を介して管理装置２００から受信する。認証装置１１０は、受信した問い合わせデータに付加された認証コードＡ１を取り出し、取り出した認証コードＡ１に対応する位置情報と認証時刻情報とのほか、その認証コードＡ１に対応する個体識別番号をデータベース１１１から抽出する。認証装置１１０は、抽出した位置情報と認証時刻情報と個体識別番号とに認証コードＡ１を付加する。認証装置１１０は、この位置情報と認証時刻情報と個体識別番号とを、ネットワーク１０１を介して管理装置２００に送信する。
【０１８０】
図９のステップＳ６０３（情報取得処理の一部）において、管理装置２００の情報取得部２１４は、認証コードＡ１が付加された位置情報と認証時刻情報と個体識別番号とを、ネットワーク１０１を介して認証装置１１０から受信する。これにより、情報取得部２１４は、データ受信部２１１が受信した認証コードＡ１に対応付けてデータベース１１１に保管された個体識別番号と認証コードＡ１の位置情報と認証時刻情報とを取得する。
【０１８１】
図９のステップＳ６０４（画像判定処理の一部）において、管理装置２００の画像判定部２１２は、実施の形態８と同様に、担保資産の位置を示す位置情報が予めＨＤＤ９２０に記憶されていれば、データ受信部２１１が受信した認証コードＡ１によって認証される位置とＨＤＤ９２０に記憶されている位置情報で示される位置とをＣＰＵ９１１により比較する。このとき、画像判定部２１２は、情報取得部２１４が取得した個体識別番号とデータ受信部２１１が受信した個体識別番号とが一致する場合のみ、情報取得部２１４が取得した認証コードＡ１の認証時刻情報で示される位置を、認証コードＡ１によって認証される位置として用いる。ＨＤＤ９２０に記憶されている位置情報で示される位置が、認証コードＡ１によって認証される位置と異なる（又はその位置から予め定められた距離の範囲内でない）場合、画像判定部２１２は、データ受信部２１１が受信した画像Ｑｉがいずれも正規の画像ではないとＣＰＵ９１１により判定し、処理を終了する。一方、ＨＤＤ９２０に記憶されている位置情報で示される位置が、認証コードＡ１によって認証される位置と同じである（又はその位置から予め定められた距離の範囲内である）場合、ステップＳ６０５に進む。
【０１８２】
図９のステップＳ６０５（画像判定処理の一部）において、画像判定部２１２は、実施の形態８と同様に、データ受信部２１１が受信した画像Ｑｉを１つずつ選択し、データ受信部２１１が受信した認証コードＡ１によって認証される時刻と画像Ｑｉの撮像時刻情報で示される時刻とをＣＰＵ９１１により比較する。このとき、画像判定部２１２は、情報取得部２１４が取得した個体識別番号とデータ受信部２１１が受信した個体識別番号とが一致する場合のみ、情報取得部２１４が取得した認証コードＡ１の認証時刻情報で示される時刻を、認証コードＡ１によって認証される時刻として用いる。画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻より前である場合、ステップＳ６０６に進む。一方、画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻以後である場合、ステップＳ６０７に進む。なお、認証コードＡ１が発行されてから画像Ｑｉが撮像されるのがあまりにも遅い場合、画像Ｑｉを正規の画像ではないとみなすようにしてもよい。例えば、画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻が経過してから予め定められた時間（例えば、１時間）内でない場合、ステップＳ６０６に進み、画像Ｑｉの撮像時刻情報で示される時刻が、認証コードＡ１によって認証される時刻が経過してから予め定められた時間内である場合、ステップＳ６０７に進むようにしてもよい。
【０１８３】
図９のステップＳ６０６〜Ｓ６１０については、実施の形態８のものと同様である。また、図７のステップＳ５０７についても、実施の形態８のものと同様である。
【０１８４】
図９のステップＳ６０９において、管理装置２００の文書作成部２１５は、報告書に、さらに、データ受信部２１１が受信した認証コードＡ１を載せてもよい。この場合、金融機関担当者は、認証コードＡ１を用いて、データベース１１１に保管されたデジタルカメラ１３０の個体識別番号を確認することができるため、画像Ｑｉが偽造されていないことについての信憑性がさらに高まる。
【０１８５】
以上、本発明の実施の形態について説明したが、これらのうち、２つ以上の実施の形態を組み合わせて実施しても構わない。あるいは、これらのうち、１つの実施の形態を部分的に実施しても構わない。あるいは、これらのうち、２つ以上の実施の形態を部分的に組み合わせて実施しても構わない。
【０１８６】
例えば、実施の形態１では認証コードを画像Ｑｉの撮像前にのみ取得していた（認証コードＡ１のみを取得していた）のを、実施の形態２では画像Ｑｉの撮像後も取得する（認証コードＡ１及び認証コードＡ２を取得する）ように変更したのと同様に、実施の形態８を変更してもよい。つまり、実施の形態８では認証コードを画像Ｑｉの撮像前にのみ取得していた（認証コードＡ１のみを取得していた）が、その変形例では画像Ｑｉの撮像後も取得する（認証コードＡ１及び実施の形態２と同様の認証コードＡ２を取得する）ようにしてもよい。また、例えば、実施の形態１では認証コードを画像Ｑｉの撮像前にのみ取得していた（認証コードＡ１のみを取得していた）のを、実施の形態３では画像Ｑｉ（複数ある場合）の撮像の合間も取得する（認証コードＡ１及び認証コードＡｊを取得する）ように変更したのと同様に、実施の形態８を変更してもよい。つまり、実施の形態８では認証コードを画像Ｑｉの撮像前にのみ取得していた（認証コードＡ１のみを取得していた）が、その変形例では画像Ｑｉの撮像の合間も取得する（認証コードＡ１及び実施の形態３と同様の認証コードＡｊを取得する）ようにしてもよい。
【符号の説明】
【０１８７】
１００  画像管理システム、１０１  ネットワーク、１１０  認証装置、１１１  データベース、１２０  携帯端末、１３０  デジタルカメラ、１３１  記録媒体、１４０  第１のユーザ端末、１５０  第２のユーザ端末、２００  管理装置、２０１，２１１  データ受信部、２０２  画像処理部、２０３，２１２  画像判定部、２０４，２１３  画像管理部、２０５，２１４  情報取得部、２０６，２１５  文書作成部、２５１  処理装置、２５２  記憶装置、２５３  入力装置、２５４  出力装置、９０１  ＬＣＤ、９０２  キーボード、９０３  マウス、９０４  ＦＤＤ、９０５  ＣＤＤ、９０６  プリンタ、９１１  ＣＰＵ、９１２  バス、９１３  ＲＯＭ、９１４  ＲＡＭ、９１５  通信ボード、９２０  ＨＤＤ、９２１  オペレーティングシステム、９２２  ウィンドウシステム、９２３  プログラム群、９２４  ファイル群。
【図１】
2011060081.tif 000003
【図２】
2011060081.tif 000004
【図３】
2011060081.tif 000005
【図４】
2011060081.tif 000006
【図５】
2011060081.tif 000007
【図６】
2011060081.tif 000008
【図７】
2011060081.tif 000009
【図８】
2011060081.tif 000010
【図９】
2011060081.tif 000011