(57)【要約】【課題】デジタル画像のプライバシーや著作権等の保護を可能とし、第三者による閲覧、および不正な二次使用等を不可能とする。【解決手段】画像データ暗号化手段６は、実画像データ３を圧縮等を行ってからセッション鍵２を用いて暗号化する。セッション鍵暗号化手段１３は画像データを利用する装置に固有の公開鍵１２を用いてセッション鍵２を暗号化する。暗号化されたセッション鍵１４は、画像の幅、高さ等の画像関連情報１５と共に画像関連情報１６として、暗号化された実画像データ９とともにデジタル画像ファイル１７に記録される。画像関連情報１６には、セッション鍵２を用いて暗号化された利用形態情報４と利用限度情報５が含まれる。【選択図】        図１
2004159149.tif 000002
【特許請求の範囲】
【請求項１】
暗号化されたデジタル画像データおよび前記画像に関連した情報を同時に含むデジタル画像ファイルを作成する画像暗号化方法であって、前記画像データを暗号化する際に用いた前記デジタル画像ファイルに固有のセッション鍵データを、前記画像ファイルを入力として用いる装置固有の公開鍵で暗号化し、前記暗号化されたセッション鍵データを前記画像に関連した情報の少なくとも一部として含むデジタル画像ファイルを作成することを特徴とする画像暗号化方法。
【請求項２】
前記デジタル画像ファイルの利用形態に関する情報を前記画像に関連した情報の一部として含むデジタル画像ファイルを作成することを特徴とする請求項１記載の画像暗号化方法。
【請求項３】
前記デジタル画像ファイルの利用限度に関する情報を前記画像に関連した情報の一部として含むデジタル画像ファイルを作成することを特徴とする請求項１記載の画像暗号化方法。
【請求項４】
前記公開鍵は、前記デジタル画像ファイルを入力として用いる装置および前記装置の利用者に固有の公開鍵であることを特徴とする請求項１記載の画像暗号化方法。
【請求項５】
前記セッション鍵データの長さは可変であることを特徴とする請求項１記載の画像暗号化方法。
【請求項６】
暗号化されたデジタル画像データおよび前記画像に関連した情報を同時に含むデジタル画像ファイルを作成する画像暗号化装置であって、前記デジタル画像ファイルに固有のセッション鍵を作成するセッション鍵作成手段と、前記セッション鍵データを用いて画像データを暗号化する画像データ暗号化手段と、前記セッション鍵データを、前記デジタル画像データファイルを入力として用いる装置固有の公開鍵データを用いて暗号化するセッション鍵暗号化手段とを備え、前記暗号化されたセッション鍵を前記画像に関連した情報の少なくとも一部として前記暗号化された画像データと共に同一のデジタル画像ファイル内に保存することを特徴とする画像暗号化装置。
【請求項７】
対象物の光学的情報をデジタル画像データとして入力する画像入力手段を備えたことを特徴とする請求項６記載の画像暗号化装置。
【請求項８】
前記デジタル画像ファイルの利用形態に関する情報を前記画像に関連した情報の一部として前記デジタル画像ファイル内に保存する利用形態設定手段を備えたことを特徴とする請求項６記載の画像暗号化装置。
【請求項９】
前記デジタル画像ファイルの利用限度に関する情報を前記画像に関連した情報の一部として前記デジタル画像ファイル内に保存する利用限度設定手段を備えたことを特徴とする請求項６記載の画像暗号化装置。
【請求項１０】
前記公開鍵は、前記デジタル画像ファイルを入力として用いる装置および前記装置の利用者に固有の公開鍵であることを特徴とする請求項６記載の画像暗号化装置。
【請求項１１】
前記セッション鍵作成手段は、前記セッション鍵データの長さを可変とするセッション鍵長変更手段を備えたことを特徴とする請求項６記載の画像暗号化装置。
【請求項１２】
公開鍵データと対を成す固有の秘密鍵データを備え、デジタル画像を表示するデジタル画像表示装置であって、暗号化されたデジタル画像データおよび前記画像に関連した情報を同時に含むデジタル画像ファイルを入力として受け取り、前記デジタル画像ファイルに内包された暗号化されたセッション鍵を前記固有の秘密鍵データを用いて復号化するセッション鍵復号化手段と、暗号化された画像データを前記復号化されたセッション鍵を用いて復号化する画像データ復号化手段と、前記復号化されたデジタル画像を使用者が視覚的に閲覧可能な画像として表示する画像表示手段とを備えたことを特徴とするデジタル画像表示装置。
【請求項１３】
公開鍵データと対を成す固有の秘密鍵データを備え、デジタル画像を表示するデジタル画像表示装置であって、暗号化されたデジタル画像データおよび前記画像に関連した情報としてデジタル画像ファイルの利用形態に関する情報を同時に含むデジタル画像ファイルを入力として受け取り、前記デジタル画像ファイルの利用形態に関する情報から、前記デジタル画像ファイルが利用可能であるか否かを判断する利用形態判断手段と、前記デジタル画像ファイルに内包された暗号化されたセッション鍵を前記固有の秘密鍵データを用いて復号化するセッション鍵復号化手段と、暗号化された画像データを前記復号化されたセッション鍵を用いて復号化する画像データ復号化手段と、前記復号化されたデジタル画像を使用者が視覚的に閲覧可能な画像として表示する画像表示手段とを備え、前記利用形態判断手段において前記デジタル画像ファイルが利用可能であると判断された場合のみに、前記セッション鍵復号化手段を用いてセッション鍵を復号化し、前記画像データ復号化手段において、暗号化された画像データを前記復号化されたセッション鍵を用いて復号化し、前記復号化されたデジタル画像を前記画像表示手段に表示することを特徴とするデジタル画像表示装置。
【請求項１４】
公開鍵データと対を成す固有の秘密鍵データを備え、デジタル画像を表示するデジタル画像表示装置であって、暗号化されたデジタル画像データおよび前記画像に関連した情報としてデジタル画像ファイルの利用限度に関する情報を同時に含むデジタル画像ファイルを入力として受け取り、前記デジタル画像ファイルの利用限度に関する情報から、前記デジタル画像ファイルが利用可能であるか否かを判断する利用限度判断手段と、前記デジタル画像ファイルに内包された暗号化されたセッション鍵を前記固有の秘密鍵データを用いて復号化するセッション鍵復号化手段と、暗号化された画像データを前記復号化されたセッション鍵を用いて復号化する画像データ復号化手段と、前記復号化されたデジタル画像を使用者が視覚的に閲覧可能な画像として表示する画像表示手段とを備え、前記利用限度判断手段において前記デジタル画像ファイルが利用可能であると判断された場合のみに、前記セッション鍵復号化手段を用いてセッション鍵を復号化し、前記画像データ復号化手段において、暗号化された画像データを前記復号化されたセッション鍵を用いて復号化し、前記復号化されたデジタル画像を前記画像表示手段に表示することを特徴とするデジタル画像表示装置。
【請求項１５】
前記利用限度判断手段は、前記デジタル画像ファイルの利用限度に関する情報を、デジタル画像ファイルの利用可否を判断するデジタル画像ファイル利用可否判断装置に対して出力する利用限度情報出力手段と、前記デジタル画像ファイル利用可否判断装置から出力される利用可否情報を入力として受け取る利用可否情報入力手段とから構成されることを特徴とする請求項１４記載のデジタル画像表示装置。
【請求項１６】
前記デジタル画像ファイル利用可否判断装置は、外部より入力される前記デジタル画像ファイルの利用限度に関する情報と、前記利用限度に関する情報が入力された時点において前記画像ファイル利用可否判断装置が保持する情報とを比較する比較手段と、前記デジタル画像ファイルが利用限度内であれば前記デジタル画像ファイルが利用可能であることを示す情報を出力し、その他の場合には前記デジタル画像ファイルが利用不可であることを示す情報を出力する利用可否出力手段とを備えたことを特徴とする請求項１５記載のデジタル画像表示装置。
【請求項１７】
公開鍵データと対を成す固有の秘密鍵データを備え、デジタル画像を記録媒体上に出力するデジタル画像出力装置であって、暗号化されたデジタル画像データおよび前記画像に関連した情報を同時に含むデジタル画像ファイルを入力として受け取り、前記デジタル画像ファイルに内包された暗号化されたセッション鍵を前記固有の秘密鍵データを用いて復号化するセッション鍵復号化手段と、暗号化された画像データを前記復号化されたセッション鍵を用いて復号化する画像データ復号化手段と、前記復号化されたデジタル画像を画像出力媒体上に出力する画像出力手段とを備えたことを特徴とするデジタル画像出力装置。
【請求項１８】
公開鍵データと対を成す固有の秘密鍵データを備え、デジタル画像を記録媒体上に出力するデジタル画像出力装置であって、暗号化されたデジタル画像データおよび前記画像に関連した情報としてデジタル画像ファイルの利用形態に関する情報を同時に含むデジタル画像ファイルを入力として受け取り、前記デジタル画像ファイルの利用形態に関する情報から、前記デジタル画像ファイルが利用可能であるか否かを判断する利用形態判断手段と、前記デジタル画像ファイルに内包された暗号化されたセッション鍵を前記固有の秘密鍵データを用いて復号化するセッション鍵復号化手段と、暗号化された画像データを前記復号化されたセッション鍵を用いて復号化する画像データ復号化手段と、前記復号化されたデジタル画像を画像出力媒体上に出力する画像出力手段とを備え、前記利用形態判断手段において前記デジタル画像ファイルが利用可能であると判断された場合のみに、前記セッション鍵復号化手段を用いてセッション鍵を復号化し、前記画像データ復号化手段において、暗号化された画像データを前記復号化されたセッション鍵を用いて復号化し、前記復号化されたデジタル画像を前記記録媒体上に出力することを特徴とするデジタル画像出力装置。
【請求項１９】
公開鍵データと対を成す固有の秘密鍵データを備え、デジタル画像を記録媒体上に出力するデジタル画像出力装置であって、暗号化されたデジタル画像データおよび前記画像に関連した情報としてデジタル画像ファイルの利用限度に関する情報を同時に含むデジタル画像ファイルを入力として受け取り、前記デジタル画像ファイルの利用限度に関する情報から、前記デジタル画像ファイルが利用可能であるか否かを判断する利用限度判断手段と、前記デジタル画像ファイルに内包された暗号化されたセッション鍵を前記固有の秘密鍵データを用いて復号化するセッション鍵復号化手段と、暗号化された画像データを前記復号化されたセッション鍵を用いて復号化する画像データ復号化手段と、前記復号化されたデジタル画像を画像出力媒体上に出力する画像出力手段とを備え、前記利用限度判断手段において前記デジタル画像ファイルが利用可能であると判断された場合のみに、前記セッション鍵復号化手段を用いてセッション鍵を復号化し、前記画像データ復号化手段において、暗号化された画像データを前記復号化されたセッション鍵を用いて復号化し、前記復号化されたデジタル画像を前記記録媒体上に出力することを特徴とするデジタル画像出力装置。
【請求項２０】
前記利用限度判断手段は、前記デジタル画像ファイルの利用限度に関する情報を、デジタル画像ファイルの利用可否を判断するデジタル画像ファイル利用可否判断装置に対して出力する利用限度情報出力手段と、前記デジタル画像ファイル利用可否判断装置から出力される利用可否情報を入力として受け取る利用可否情報入力手段とから構成されることを特徴とする請求項１９記載のデジタル画像出力装置。
【請求項２１】
前記デジタル画像ファイル利用可否判断装置は、外部より入力される前記デジタル画像ファイルの利用限度に関する情報と、前記利用限度に関する情報が入力された時点において前記画像ファイル利用可否判断装置が保持する情報とを比較する比較手段と、前記デジタル画像ファイルが利用限度内であれば前記デジタル画像ファイルが利用可能であることを示す情報を出力し、その他の場合には前記デジタル画像ファイルが利用不可であることを示す情報を出力する利用可否出力手段とを備えたことを特徴とする請求項２０記載のデジタル画像出力装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、画像暗号化方法、画像暗号化装置、デジタル画像表示装置およびデジタル画像出力装置に関し、コンピュータネットワークを介してデジタル画像を取り扱うデジタル画像作成装置、サーバ、表示装置、プリンタなどを包含するシステムに好適な技術である。
【０００２】
【従来の技術】
デジタルカメラで撮影した画像、スキャナでスキャンした画像、コンピュータ上で描画された画像は、ハードディスク、ＭＯ、ＣＤ、ＤＶＤ、メモリ等のコンピュータ読取り可能な記録媒体上にデジタル画像ファイルとして記録され利用される。また、近年では、コンピュータネットワークを介して画像ファイルをやり取りすることも簡易である。このようなデジタル画像ファイルは完全な複製や不正利用が容易であり、プライバシーや著作権等を保護することが困難である。このため電子的に暗号化を行い、複製や不正利用を防止する技術が盛んに利用されている。
【０００３】
代表的なデジタル暗号化技術としては、慣用暗号（対称鍵）方式、公開鍵暗号方式等が挙げられるが、慣用暗号方式では作成する側と利用する側で同一の鍵を用いるため、この暗号化の鍵の安全な受け渡しを行い共有することが困難であり、この点を解決した公開鍵暗号方式を用いることが一般的である。
【０００４】
公開鍵暗号方式においては、作成する側は利用する側の公開鍵を用いて対象となるデジタルデータを暗号化し、利用する側は前記公開鍵と対を成す秘密鍵を用いて暗号化されたデジタルデータを復号化する。暗号化されたデジタルデータの復号化は前記秘密鍵を用いなければ不可能であり、また適切な長さの鍵を用いれば、公開されている公開鍵から秘密鍵を計算で求めることも事実上不可能であるため、公開鍵方式は非常に安全な方式であると考えられている。
【０００５】
また、暗号化、復号化の計算に要する時間が長いという公開鍵方式の欠点を補うため慣用暗号方式と公開鍵暗号方式を組み合わせたハイブリッドな方式も考案されている。この方式は、セッション毎に異なる使い捨てのセッション鍵を用いて実際の対象となるデジタルデータを暗号化し、さらに利用する側の公開鍵を用いてこのセッション鍵を暗号化する。利用する側は、前記公開鍵と対を成す秘密鍵を用いてセッション鍵を復号化し、復号化されたセッション鍵を用いて実際のデジタルデータを復号化する。
【０００６】
一般的には、暗号化されたセッション鍵は、セッション鍵によって暗号化されたデジタルデータとは別ファイルとしてコンピュータ読取り可能な記録媒体上に保存、保管される。この場合、一旦復号化されたセッション鍵を用いて復号化されたデジタルデータは、再び暗号化を行わない限り、第三者が閲覧可能、または不正な二次使用可能な形式のデジタルデータファイルとしてコンピュータ読取り可能な記録媒体上に存在することになる。
【０００７】
また、他の方法としては、慣用暗号方式によってセッション鍵を暗号化し、暗号化された実データ部とともに合成データを作成し、これを用いる方法、および作成する側の秘密鍵でセッション鍵を暗号化し、これを暗号化された実データ部とから構成データを作成し、利用する側が作成する側の公開鍵を用いてセッション鍵を復号化し、復号化されたセッション鍵を用いて実データ部を復号化する方法が提案されている（例えば、特許文献１を参照）。
【０００８】
【特許文献１】
特開２０００−３３９２２７号公報
【０００９】
【発明が解決しようとする課題】
しかしながら、前者の方法は、暗号化の鍵の安全な受け渡しを行い共有することが困難であるという慣用暗号方式の欠点をそのまま保持しており、また後者の方法においては、作成する側の公開鍵を保有するものは誰であっても対象となるデジタルデータの閲覧が可能となってしまう。また、例え公開鍵がセッション固有のものであったとしても、この公開鍵の受け渡しの安全性に関しては、慣用暗号方式と同様の欠点を有してしまう。
【００１０】
本発明の目的は、デジタル画像のプライバシーや著作権等の保護を可能とし、第三者による閲覧、および不正な二次使用等を不可能とする画像暗号化方法、画像暗号化装置、デジタル画像表示装置およびデジタル画像出力装置を提供することにある。
【００１１】
【課題を解決するための手段】
本発明は、デジタル画像のプライバシーや著作権等の保護を可能とし、第三者による閲覧、および不正な二次使用等を不可能とするデジタル画像ファイルを作成する画像暗号化装置、前記デジタル画像ファイルを作成する画像入力装置、前記デジタル画像ファイルを利用者が閲覧可能な画像として表示する画像表示装置、前記デジタル画像ファイルを利用者が閲覧可能な被記録媒体上の画像として出力する画像出力装置を提供する。
【００１２】
本発明では、デジタル画像のプライバシーや著作権等の保護を可能とし、第三者による閲覧、および不正な二次使用等を不可能とし、かつ表示、出力等の利用形態の管理を可能とする。
【００１３】
本発明では、デジタル画像のプライバシーや著作権等の保護を可能とし、第三者による閲覧、および不正な二次使用等を不可能とし、かつ表示、出力等の利用形態の管理を可能とするデジタル画像ファイルにおいて、利用形態として少なくとも表示が許可されている場合のみ利用者が閲覧可能な画像として表示する。
【００１４】
本発明では、デジタル画像のプライバシーや著作権等の保護を可能とし、第三者による閲覧、および不正な二次使用等を不可能とし、かつ表示、出力等の利用形態の管理を可能とするデジタル画像ファイルにおいて、利用形態として少なくとも被記録媒体上への出力が許可されている場合のみ利用者が閲覧可能な被記録媒体上の画像として出力する。
【００１５】
本発明では、デジタル画像のプライバシーや著作権等の保護を可能とし、第三者による閲覧、および不正な二次使用等を不可能とし、かつ利用回数、期限等の利用限度の管理を可能とする。
【００１６】
本発明では、デジタル画像のプライバシーや著作権等の保護を可能とし、第三者による閲覧、および不正な二次使用等を不可能とし、かつ利用回数、期限等の利用限度の管理を可能とするデジタル画像ファイルを入力として受け取り、該デジタル画像ファイルを利用する時点において該デジタル画像ファイルの状態が利用限度内である場合にのみ利用者が閲覧可能な画像として表示する。
【００１７】
本発明では、デジタル画像のプライバシーや著作権等の保護を可能とし、第三者による閲覧、および不正な二次使用等を不可能とし、かつ利用回数、期限等の利用限度の管理を可能とするデジタル画像ファイルを入力として受け取り、該デジタル画像ファイルを利用する時点において該デジタル画像ファイルの状態が利用限度内である場合にのみ利用者が閲覧可能な被記録媒体上の画像として出力する。
【００１８】
本発明では、利用限度の判断を利用者の保有する装置に委ねた場合、利用者による意図的な利用回数の改変、装置の時計を戻す等の不正行為、または利用者の意図しない装置の時計の不正確さ等により正しい利用限度の管理が不可能となることから、利用者による意図的な利用回数の改変、装置の時計を戻す等の不正行為が行われた場合、または利用者が意図せずに装置の時計が不正確になってしまった場合においても、適正な利用限度の管理を可能とする。
【００１９】
本発明では、利用限度の判断を利用者の保有する装置に委ねた場合、利用者による意図的な利用回数の改変、装置の時計を戻す等の不正行為、または利用者の意図しない装置の時計の不正確さ等により正しい利用限度の管理が不可能となることから、利用者による意図的な利用回数の改変、装置の時計を戻す等の不正行為が行われた場合、または利用者が意図せずに装置の時計が不正確になってしまった場合においても、適正な利用限度の管理を可能とするデジタル画像ファイルを該デジタル画像ファイルの状態が利用限度内である場合にのみ利用者が閲覧可能な画像として表示することを可能とする。
【００２０】
本発明では、利用限度の判断を利用者の保有する装置に委ねた場合、利用者による意図的な利用回数の改変、装置の時計を戻す等の不正行為、または利用者の意図しない装置の時計の不正確さ等により正しい利用限度の管理が不可能となることから、利用者による意図的な利用回数の改変、装置の時計を戻す等の不正行為が行われた場合、または利用者が意図せずに装置の時計が不正確になってしまった場合においても、適正な利用限度の管理を可能とするデジタル画像ファイルを該デジタル画像ファイルの状態が利用限度内である場合にのみ利用者が閲覧可能な被記録媒体上の画像として出力する。
【００２１】
本発明では、公開鍵がデジタル画像ファイルを利用する装置固有のものである場合、第三者が不正に該装置を使用した場合にも該デジタル画像ファイルの利用が可能となってしまうことから、第三者が不正に該装置を使用した場合においても該デジタル画像ファイルの利用を不可能とする。
【００２２】
本発明では、公開鍵がデジタル画像ファイルを利用する装置固有のものである場合、第三者が不正に該装置を使用した場合にも該デジタル画像ファイルの利用が可能となってしまうことから、第三者が不正に該装置を使用した場合においても該デジタル画像ファイルの利用を不可能とするデジタル画像ファイルを作成する。
【００２３】
本発明では、セッション鍵データの長さが長いと、暗号化、復号化に要する時間は長くなるが、セキュリティレベルが向上するので、必要なセキュリティレベルに応じたデジタル画像ファイルを作成する。
【００２４】
【発明の実施の形態】
以下、本発明の実施例を図面を用いて具体的に説明する。
図１は、本発明の実施例に係る画像暗号化装置の構成を示す。セッション鍵作成手段１は、セッション固有で適切な長さのセッション鍵２を作成する。画像データ暗号化手段６は、暗号化したい実画像データ３を必要ならば圧縮等の操作を行ってからセッション鍵２を用いて暗号化する。さらに、セッション鍵暗号化手段１３は画像データを利用する装置に固有の公開鍵１２を用いてセッション鍵２を暗号化する。暗号化されたセッション鍵１４は、他の例えば、画像の幅、高さ等の画像関連情報１５とともに画像関連情報１６として、暗号化された実画像データ９とともにＪＰＥＧ、ＴＩＦＦ等の構造化された画像データファイルと同様の構造を有するデジタル画像ファイル１７として、メモリ、ハードディスク、ＭＯ等のコンピュータ読取り可能な記録媒体上に記録される。
【００２５】
実画像データ３は、装置がアクセス可能なメモリ、ハードディスク等の媒体上に記録されていても良く、また、ここには図示しない２次元あるいは１次元のＣＣＤを具備した画像入力装置を用いて、外部の光学的情報を電子的に読取ったものを用いても良い。また、本装置をデジタルカメラ、スキャナ等画像入力機器に実装してこれらの機器に画像暗号化機能を付与することも可能である。
【００２６】
ここで画像の表示、記録媒体上への出力等の画像データの利用形態を管理する場合には、利用形態情報暗号化手段７でセッション鍵２を用いて利用を許可する形態に関する情報である利用形態情報４を暗号化し、暗号化された利用形態情報１０を画像関連情報１６に含めればよい。
【００２７】
また、画像の利用回数、利用期限等を管理する場合には、利用限度情報暗号化手段８でセッション鍵２を用いて、利用限度に関する情報である利用限度情報５を暗号化し、暗号化された利用限度情報１１を画像関連情報１６に含めれば良い。
【００２８】
また、画像データ暗号化手段６、セッション鍵暗号化手段１３、利用形態情報暗号化手段７、利用限度情報暗号化手段８は相異なる手段として図示したが、これらは同一の手段であっても良い。
【００２９】
また、公開鍵１２がデジタル画像ファイルを利用する装置固有のものである場合、第三者が不正に該装置を使用した場合にも該デジタル画像ファイルの利用が可能となってしまうが、公開鍵１２を画像を利用する装置のみならず、利用者と該装置との組み合わせに固有の公開鍵とすれば、第三者が不正に該装置を使用した場合にデジタル画像ファイル１７の利用を不可能にできる。
【００３０】
また、セッション鍵データの長さが短いと、暗号化、復号化に要する時間は短くなるが、セキュリティレベルは低下する。これとは反対に、セッション鍵データの長さが長いと、暗号化、復号化に要する時間は長くなるが、セキュリティレベルは向上する。セッション鍵作成手段１においてセッション鍵２の長さを可変とするセッション鍵長変更手段を具備すれば、必要なセキュリティレベルに応じたデジタル画像ファイルを作成することが可能となる。
【００３１】
図２は、本発明の実施例に係るデジタル画像表示装置の構成を示す。セッション鍵復号化手段１８は、公開鍵１２と対を成す秘密鍵１９を用いてデジタル画像ファイル１７に埋め込まれた暗号化されたセッション鍵１４からセッション鍵を復号化する。公開鍵１２と秘密鍵１９の対はシリアルナンバー等と同様に各装置に固有の情報として予め内蔵されていても良いし、装置のセットアップ時にユニークに作成し、装置内に内蔵するようにしても良い。画像データ復号化手段２２は、復号化されたセッション鍵２を用いてデジタル画像ファイル１７の一部である暗号化された実画像データ９を復号化する。
【００３２】
ここで、デジタル画像ファイル１７の画像関連情報１６の一部として暗号化された利用形態情報１０が埋め込まれている場合には、利用形態情報復号化手段２０は復号化されたセッション鍵２を用いて利用形態情報４を復号化する。利用形態判断手段２３は復号化された利用形態情報４が画像の表示を許可しているか否かを判断し、その結果を出力する。
【００３３】
また、デジタル画像ファイル１７の画像関連情報１６の一部として暗号化された利用限度情報１１が埋め込まれている場合には、利用限度情報復号化手段２１は復号化されたセッション鍵２を用いて利用限度情報５を復号化する。利用限度判断手段２４は復号化された利用限度情報５が利用回数である場合には、該デジタル画像ファイルを表示した回数と利用限度回数とを比較して、その結果を出力する。また、復号化された利用限度情報５が利用期限である場合には、日付けを含む現在の時刻と利用期限とを比較して、その結果を出力する。
【００３４】
また、利用限度判断手段２４は復号化された利用限度情報５を例えばコンピュータネットワーク等を介してここには図示しない外部の利用可否判断装置に対して送信し、利用可否判断装置は利用の可否に関する情報を利用限度判断手段２４に対して返信するような構成にしても良い。この場合、復号化された利用限度情報５が利用期限である場合には、利用可否判断装置は日付けを含む現在の時刻と入力された利用限度情報５とを比較して、入力された利用限度情報５の利用期限が現在よりも後であれば利用可、そうでなければ利用不可の情報を利用限度判断手段２４に対して返信する。利用可否判断装置は、より正確に判断を行うためにＧＰＳ等精密な計時手段を具備するか、アクセス可能なコンピュータネットワーク上にある信頼できるｎｔｐ（Ｎｅｔｗｏｒｋ  Ｔｉｍｅ  Ｐｒｏｔｏｃｏｌ）サーバ等の計時サーバにアクセスして正確な時刻を知る計時サーバアクセス手段を具備するような構成にしても良い。このような構成にすることにより、利用者が意図的に画像表示装置の時計を戻す等の不正行為を行う場合や、利用者が意図せずに画像表示装置の時計が不正確になった場合においても、適正な利用限度の管理が可能となる。
【００３５】
また、復号化された利用限度情報５が利用限度回数である場合には、利用可否判断装置は内部に保持する該画像出力装置による該デジタル画像ファイルの現在までの利用回数と、入力された利用限度情報５の利用限度回数とを比較して、現在までの利用回数が利用限度情報５の利用限度回数よりも少ない場合には利用可、そうでなければ利用不可の情報を利用限度判断手段２４に対して返信する。このような構成にすることにより、利用者による意図的な利用回数の改変が行われた場合においても、適正な利用限度の管理が可能となる。
【００３６】
デジタル画像ファイル１７の画像関連情報１６の一部として利用形態情報１０および利用限度情報１１の両者とも存在しない場合には、画像表示判断手段２５はなにも行わずに復号化された実画像データ３を画像表示手段２６に表示する。デジタル画像ファイル１７の画像関連情報１６の一部として暗号化された利用形態情報１０が存在する場合には、画像表示判断手段２５は前記利用形態判断手段２３から出力される利用可否に関する情報を入力として受け取り、利用可である場合のみ復号化された実画像データ３を画像表示手段２６に表示する。デジタル画像ファイル１７の画像関連情報１６の一部として暗号化された利用限度情報１１が存在する場合には、画像表示判断手段２５は利用限度判断手段２４から出力される利用可否に関する情報を入力として受け取り、利用可である場合のみ復号化された実画像データ３を画像表示手段２６に表示する。デジタル画像ファイル１７の画像関連情報１６の一部として暗号化された利用形態情報１０および暗号化された利用限度情報１１が共に存在する場合には、画像表示判断手段２５は前記利用形態判断手段２３から出力される利用可否に関する情報および利用限度判断手段２４から出力される利用可否に関する情報を入力として受け取り、両者とも利用可である場合のみ復号化された実画像データ３を画像表示手段２６に表示する。
【００３７】
また、公開鍵１２と秘密鍵１９の対が本発明によるデジタル画像表示装置固有のものである場合、第三者が不正に該装置を使用した場合にも該デジタル画像ファイルの利用が可能となってしまうが、公開鍵１２と秘密鍵１９の対を画像を利用する装置のみならず、利用者と該装置との組み合わせに固有の公開鍵１２と秘密鍵１９の対とすれば、第三者が不正に本装置を使用した場合にデジタル画像ファイル１７の利用を不可能にできる。
【００３８】
図３は、本発明の実施例に係るデジタル画像出力装置の構成を示す。本実施例では、図２の画像表示手段２６を画像出力手段２８に置き換え、図２の画像表示判断手段２５を画像出力判断手段２７に置き換えたもので、本実施例の画像出力手段２８は、インクジェット方式、電子写真方式等で構成される紙等の記録媒体上に画像を出力する画像出力手段である。なお、図３の動作は、前述した図２のものと同様であるのでその説明を省略する。
【００３９】
【発明の効果】
以上、説明したように、本発明によれば、以下のような効果が得られる。
（１）デジタル画像のプライバシーや著作権等の保護を可能とし、第三者による閲覧、および不正な二次使用等を不可能とし、かつ表示、出力等の利用形態の管理が可能となる。
（２）利用形態として少なくとも表示が許可されている場合のみ利用者が閲覧可能な画像として表示することができる。
（３）利用形態として少なくとも記録媒体上への出力が許可されている場合のみ利用者が閲覧可能な記録媒体上の画像として出力することができる。
（４）デジタル画像の利用回数、期限等の利用限度の管理が可能となる。
（５）デジタル画像ファイルを利用する時点において、デジタル画像ファイルの状態が利用限度内である場合にのみ利用者が閲覧可能な画像として表示することが可能となる。
（６）デジタル画像ファイルを利用する時点において、デジタル画像ファイルの状態が利用限度内である場合にのみ利用者が閲覧可能な記録媒体上の画像として出力することが可能となる。
（７）利用者による意図的な利用回数の改変、装置の時計を戻す等の不正行為が行われた場合、または利用者が意図せずに装置の時計が不正確になってしまった場合においても、適正な利用限度の管理が可能となり、デジタル画像ファイルの状態が利用限度内である場合にのみ利用者が閲覧可能な画像として表示することが可能となり、また、利用者が閲覧可能な記録媒体上の画像として出力することが可能となる。
（８）公開鍵がデジタル画像ファイルを利用する装置固有のものである場合、第三者が不正に該装置を使用した場合にデジタル画像ファイルの利用が可能となってしまうが、本発明では公開鍵がデジタル画像ファイルを入力として用いる装置および該装置の利用者に固有の公開鍵であるので、第三者が不正に該装置を使用した場合にもデジタル画像ファイルの利用が不可能となる。
（９）セッション鍵データの長さが長いと、暗号化、復号化に要する時間は長くなるが、セキュリティレベルは向上する。本発明ではセッション鍵データの長さを可変にすることにより、必要なセキュリティレベルに応じたデジタル画像ファイルを作成することが可能となる。
【図面の簡単な説明】
【図１】本発明の実施例に係る画像暗号化装置の構成を示す。
【図２】本発明の実施例に係るデジタル画像表示装置の構成を示す。
【図３】本発明の実施例に係るデジタル画像出力装置の構成を示す。
【符号の説明】
１  セッション鍵作成手段
２  セッション鍵
３  実画像データ
４  利用形態情報
５  利用限度情報
６  画像データ暗号化手段
７  利用形態情報暗号化手段
８  利用限度情報暗号化手段
９  暗号化された実画像データ
１０  暗号化された利用形態情報
１１  暗号化された利用限度情報
１２  公開鍵
１３  セッション鍵暗号化手段
１４  暗号化されたセッション鍵
１５  その他の画像関連情報
１６  画像関連情報
１７  デジタル画像ファイル
【図１】
2004159149.tif 000003
【図２】
2004159149.tif 000004
【図３】
2004159149.tif 000005