(57)【特許請求の範囲】
【請求項１】
送信機（１、６）及び受信機（２、２'）の間での安全保護されたデジタルデータ（ＤＡＴＡ）伝送方法であって、
送信側では、アルゴリズムを共有する対称認証鍵（ＫＡ、ＫＢ）を伝送することなく、該鍵によって前記受信機を認証する段階と、
電子透かし鍵として前記認証鍵を用いることによってデータを電子透かし（ＷＭ）する段階と、
前記電子透かしされたデータ（ＷＤ）を送信する段階と
を含み、
前記電子透かしする段階は、
前記受信機（２、２'）が、ランダム番号（ｒ１）を抽出し、この番号を前記送信機（１、６）へ送信するステップと、
挿入すべきメッセージとしての前記ランダム番号（ｒ１）と、前記電子透かし鍵としての前記認証鍵とを用いることによって、前記送信機が前記データ（ＤＡＴＡ）を電子透かしするステップと
を含み、
受信側では、前記ランダム番号（ｒ１）の前記送信機への送信の後、
前記受信機が前記認証鍵（ＫＢ）を用いることによって前記データを復号してメッセージ（ｒ１'）を抽出するステップと、
前記抽出されたメッセージ（ｒ１'）と前記ランダム番号（ｒ１）との間で同一性を確認するステップと、
前記抽出されたメッセージ（ｒ１'）と前記ランダム番号（ｒ１）との間で同一性が確認されたときに復号された前記データを利用する処理を行なうステップと、
を含むことを特徴とする方法。
【請求項２】
前記電子透かしする段階は、前記認証鍵（ＫＡ）と任意の挿入すべきメッセージとを用いることによって、前記送信機がデータ（ＤＡＴＡ）を電子透かしするステップを含むことを特徴とする請求項１に記載の方法。
【請求項３】
前記受信側で、
前記受信機（２、２'）は、前記認証鍵（ＫＢ）を用いることによって前記データを復号し、この復号の後でメッセージを得るか得ないかは、確実な伝送か否かを意味することを特徴とする請求項１に記載の方法。
【請求項４】
前記認証する段階は、
少なくともランダム番号（ｒ０）と前記送信機の識別子（ＩＡ）とを、前記送信機（１、６）から前記受信機（２、２'）へ送信するステップと、
少なくとも前記送信機の識別子（ＩＡ）と前記受信機の秘密量（ＳＢ）とに基づいて、前記受信機が前記認証鍵（ＫＢ）を計算するステップと、
前記受信機によって計算された前記認証鍵（ＫＢ）で暗号化された、少なくとも前記受信機の識別子（ＩＢ）と前記ランダム番号（ｒ０）を表す量（Ｚ０）とを、前記受信機から前記送信機へ送信するステップと、
少なくとも前記受信機の前記識別子（ＩＢ）と前記送信機の秘密量（ＳＡ）とに基づいて、前記送信機が前記認証鍵（ＫＡ）を計算するステップと
を含むことを特徴とする請求項１に記載の方法。
【請求項５】
前記送信機による前記認証鍵（ＫＡ）を計算するステップに続いて、
前記ランダム番号（ｒ０）を表し、前記送信機が計算した前記認証鍵（ＫＡ）によって暗号化された第２の量（ｚ０'）を計算するステップと、
前記第１及び第２の暗号化された量（ｚ０、ｚ０'）の間で同一性を確認するステップと
有することを特徴とする請求項４に記載の方法。
【請求項６】
前記デジタルデータは、マルチメディアデータであることを特徴とする請求項１から５のいずれか１項に記載の方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、例えばデジタル形式の動画若しくは静止画又は音声シーケンスのような、マルチメディアデータの伝送に関する。本発明は、より具体的には、２進の識別又は認証コード又はメッセージの挿入によって安全保護されたデータファイルの伝送に関する。デジタル画像に又はより一般的にはデータファイルに、２進コードを挿入する技術は、電子透かしとして公知であり、特にインターネットにおいて、デジタル画像伝送の迅速な開発と共に、最近発展したものである。この技術は、可能性のある不正コピーに対してデジタルマルチメディアコンテンツを保護することを可能にするだけでなく、伝送中にこれらマルチメディアコンテンツを改竄しようとすること（画像トリック及びこれに類するもの）から防止する。
【０００２】
【従来の技術】
本発明の用途の一例は、画像撮影要素（例えばジャーナリストの写真カメラ又はビデオカメラ）と、遠方のシステム（例えば報道局又はテレビブロードキャストチャネルのスタジオ）との間におけるデジタル画像（デジタル写真又はデジタルビデオシーケンス）の伝送である。
【０００３】
この種の用途において、両方（双方向）に安全保護手段が必要となる。第１に、遠方の撮影要素は、伝送を開始する前に、受信機の身元を確認しなければならない。そのとき、受信機要素は、デジタル画像がブロードキャストされる前に、受信するデジタル画像の発信元を確認しなければならない。また、デジタル画像の伝送中、それらが変更（改竄）されていないことを確認しなければならない。
【０００４】
実際に、デジタル撮影装置（ビデオ又は写真カメラ）は、通常、公衆伝送網（電話又はインターネット）を介して、画像及び／又は音声ファイルを送信するためのモデムを備えたコンピュータに接続される。受信装置もまた、データファイルを受信するためのモデムと、そのファイルの利用に必要な応用手段を備える。
【０００５】
従来、送信機は、画像を送信する前に、その画像に２進のコード又はメッセージを挿入する。いわゆる電子透かしアルゴリズムは、画像の中に挿入されたメッセージを符号化し又はその画像に位置付けるために用いられる。この電子透かしは、通常、人間の目に対して視覚化できない方法で行われている。読み出し又は抽出アルゴリズムは、用途に従って、識別子、認証コード又は撮影特性等から形成されたメッセージを復元するために、受信機側において用いられる。
【０００６】
動画シーケンスの場合、画像の全て又はその一部は、挿入物を含む（例えば、著作者識別コードが、画像の全て又はその一部に複製される）。この例において、その挿入物は、シーケンスにリンクすべきそれぞれのコードのコンテンツに対して、可能性のある画像の挿入又は隠蔽を検出することを更に可能にする。
【０００７】
通常、電子透かしアルゴリズムは、画像の特定画素か、又は画像変換（フーリエ変換、離散コサイン変換等）の特定係数のどちらか一方を変更する。変更すべき画素又は係数は、通常、ユーザ（符号器）に特定の電子透かし鍵を用いることによって選択される。変更は、例えば、逆係数対(inversion of coefficient pairs)であり、それら値は、隠すべきビットの値に依存する関係、又は、ガウス白色ノイズによって予め変調された隠すべきメッセージの単なる追加、を考慮する。具体的な場合において、電子透かしは、原画像を可視的に変更する。
【０００８】
電子透かし鍵なしには、受信機要素は、メッセージを復元することができない。更に、画像が電子透かしによって可視的に変更されたならば、原画像を復元することさえできない。更に、鍵を持っているけれども、予期されたメッセージを復元することができないならば、受信したその画像が改竄されている強い危険性があるということを検出することができる。
【０００９】
従来の伝送方法の欠点は、送信機が、伝送前に、所定の受信機と本当に通信していることを確認しなければならなかった。実際に、海賊行為を行う受信機は、画像の受信機のように振る舞い、その海賊行為者に対してしようとしていない伝送をインターセプトする。
【００１０】
ＵＳ−Ａ−５，５４４，２４５は、対称暗号に基づく共通認証鍵を提供するシステムの一例を開示する。この文献の目的は、送信機及び受信機側の共通鍵を得るためのものである。この文献は、認証又は暗号鍵を提供し、送信機から受信機へ伝送されるべきデータにマーキングしないことを単に目的とする。
【００１１】
【発明が解決しようとする課題】
本発明は、従来の解決策の問題を克服する、安全保護されたマルチメディアデジタルデータ伝送方法を提供することを目的とする。
【００１２】
より一般的に、本発明は、電子透かしアルゴリズムを用いて、メッセージを挿入することによって符号化されることが可能な任意のデジタルデータファイルに適用されるような方法を提供することを目的とする。本発明は、より具体的に、対称電子透かしアルゴリズム、即ち、電子透かし鍵が、読み出し鍵、復号鍵又は抽出鍵と同じであることに適用される。
【００１３】
本発明は、また、送信機と受信機との間の共通認証において、コード又はデータ交換を得る部分の数を削減し又は最小にする方法を提供することを目的とする。
【００１４】
本発明は、また、デジタルファイルのハードウェア変更を要求することなく、従来のアルゴリズム及びソフトウェア手段と共に実現可能であることを目的とする。
【００１５】
【課題を解決するための手段】
これら及び他の目的を達成するために、本発明は、送信機及び受信機の間で安全保護されたデジタルデータ伝送方法を提供し、
アルゴリズムを共有する対称認証鍵を伝送することなく、該鍵によって受信機を認証する段階と、
電子透かし鍵として認証鍵を用いることによってデータを電子透かしする段階と、
電子透かしされたデータを送信する段階と
を含む。
【００１６】
本発明の一実施形態によれば、電子透かしする段階は、データにメッセージを挿入することを含む。
【００１７】
本発明の一実施形態によれば、電子透かしする段階は、
受信機が、ランダム番号を抽出し、この番号を送信機へ送信するステップと、挿入すべきメッセージとしてのランダム番号と、電子透かし鍵としての認証鍵とを用いることによって、送信機がデータを電子透かしするステップと
を含む。
【００１８】
本発明の一実施形態によれば、受信モードについて、
メッセージを抽出するために認証鍵を用いることによってデータを復号するステップと、
抽出されたメッセージとランダム番号との間で同一性を確認するステップと
を行う。
【００１９】
本発明の一実施形態によれば、電子透かしする段階は、認証鍵と挿入すべきメッセージとしての任意の量(quantity)とを用いることによって、送信機がデータを電子透かしするステップを含む。
【００２０】
本発明の一実施形態によれば、受信モードについて、受信機は、認証鍵を用いることによってデータを復号し、この復号の後でメッセージを得るか得ないかは、確実な伝送か否かを意味する。
【００２１】
本発明の一実施形態によれば、認証する段階は、
少なくともランダム番号と送信機の識別子とを、送信機から受信機へ送信するステップと、
少なくとも送信機の識別子と受信機の秘密量とに基づいて、受信機が認証鍵を計算するステップと、
受信機によって計算された認証鍵で暗号化された、少なくとも受信機の識別子とランダム番号を表す量とを、受信機から送信機へ送信するステップと、
少なくとも受信機の識別子と送信機の秘密量とに基づいて、送信機が認証鍵を計算するステップと
を含む。
【００２２】
本発明の一実施形態によれば、送信機による認証鍵を計算するステップに続いて、
ランダム番号を表し、送信機が計算した認証鍵によって暗号化された第２の量を計算するステップと、
第１及び第２の暗号化された量の間で同一性を確認するステップと
有する。
【００２３】
本発明の一実施形態によれば、デジタルデータは、マルチメディアデータである。
【００２４】
本発明はまた、マルチメディアデジタルデータ送信機を提供する。
【００２５】
本発明はまた、マルチメディアデジタルデータ受信機を提供する。
【００２６】
本発明は更に、マルチメディアデジタルデータ伝送システムを提供する。
【００２７】
本発明の前述の目的、特徴及び効果は、添付図面に関連して、具体的な実施形態の限定しない以下の記載の中で詳細に説明されることになる。
【００２８】
【発明の実施の形態】
本発明の理解に必要となる方法のステップ及び回路の構成要素のみが、図面に表されており、以下に説明される。特に、デジタルデータファイルを実際に電子透かしするステップは、詳細に説明しない。
【００２９】
本発明の特徴は、データを伝送する前に、受信機の認証する段階を提供し、一度その受信機が認証されると、先の認証鍵を用いて電子透かしアルゴリズムを適用することによって、データファイルを電子透かしすることを提供することにある。従って、本発明によれば、認証において決定された鍵は、メッセージを挿入することによってデジタルデータ（画像）を電子透かしするために、又は、一般的にはデジタルデータを暗号化し又は符号化するために、用いられるものと同じである。
【００３０】
本発明は、より具体的には、対称認証アルゴリズムに適用され、即ち、それらを伝送することなく鍵を共有する。本発明を実装するために選択されるであろう対称アルゴリズムの一例は、ここで具体的な参考文献として文献ＦＲ−Ａ−２，７１６，０５８に記載されている。
【００３１】
本発明によれば、伝送方法は、更に、送信機（例えば画像受信装置）に特定される秘密データを含む。好ましい実施形態によれば、この秘密データは、例えば、送信装置に特定される物理パラメータネットワーク(physical parameter network)によって提供された物理データである。このような物理パラメータネットワークは、公知であり、送信機側の秘密鍵を形成する２進コードを提供することを可能にする。これは、読み出し可能なメモリ内ではないが集積回路内に永久に存在する。
【００３２】
図１は、本発明による秘密データ伝送方法の用途の第１の例を表す。この例によれば、撮影カメラ１は、送信装置である。このとき、カメラ１は、本発明に従ってデータに対してメッセージ挿入（電子透かし）装置１３を備える。この装置は、例えば、図３に関連して以下で説明する方法の中で用いられる秘密鍵を抽出するために物理パラメータネットワークを用いる。カメラ１は、任意の伝送システム３（例えばインターネット）の介して受信機２と通信する。受信機２は、その側において、カメラ１からの画像を復号するために適用された本発明による装置２３を含む。受信機２は、例えばテレビブロードキャストシステムである。従って、受信機２は、カメラ１から受信する画像を、例えば無線送信手段４又はケーブルによって、遠方のテレビ受信機５へ引き続き送信する。
【００３３】
他の実施形態として、撮影カメラは従来のカメラであり、特定のコンピュータ端末はデータを送信するために用いられる。例えば、リーダに投入されたカードによってユーザを識別することが可能となるスマートカードリーダを備えたマイクロコンピュータである。このとき、カードは、本発明の装置１３を形成する。他の実施形態によれば、識別子は、本発明の装置１３を形成する端末にリンクする。
【００３４】
図２は、本発明の用途の第２の例を表す。この例において、送信機は、送信すべき画像を電子透かしする、本発明による装置６３を備えたデジタル写真カメラ６である。これら画像は、第１の例のように、任意の従来適合したネットワーク３によって、受信機２'へ送信される。ここで受信機２'は、例えば、報道局のコンピュータシステムである。また、受信機２'は、本発明の方法を実装することを可能にする装置２３'を備え、特に、データを復号し、伝送における画像の中に挿入されたメッセージを抽出する。受信された写真は、例えば、印刷物７の形式で配布すべき編集者へ引き続き送信される。
【００３５】
第１の例について、以下のような変更が提供されてもよい。その変更は、装置６によって得られたデジタル画像が、ユーザ認証システム（例えばスマートカード又はソフトウェア識別）によってデータを電子透かしする送信コンピュータによって読み出されるべき一時物理記憶手段（例えばフラッシュメモリ、フロッピー（登録商標）ディスク又はＣＤ−ＲＯＭ）へ転送されることによるものである。
【００３６】
しかしながら、撮影カメラにおける直接的なデータの電子透かしは、離れた端末を用いる他の実施形態と比較して、導入する付加的なセキュリティのためには好ましい実施形態であるということに注目すべきである。
【００３７】
参考文献には、ハードウェア解読装置２３及び２３'に前述したようになされるけれども、データ受信コンピュータシステムにおいてプログラムされたソフトウェア手段であってもよい。
【００３８】
図３は、本発明による安全保護された送信方法の一実施形態を、簡単なフローチャートで説明する。図３において、送信機側で実現されるステップは破線Ｐの左側に表されており、受信機側で実現されるステップは破線Ｐの右側に表されている。
【００３９】
図３に描かれた実施形態によれば、対称認証アルゴリズム、即ち鍵を転送することなくその鍵を共有するものが、実装される。
【００４０】
送信機側において、公知の２進データ（又は送信機側に含まれたデータ）は、秘密鍵ＳＡと、証明書ＰＡと、送信機側の識別子ＩＡと、アルゴリズムによって実現された異なる動作のモジュロを表す整数ｎと、もちろん送信すべき（複数の）画像を形成するデジタルデータとである。送信機側の秘密鍵は、ユーザによって入力されるか若しくは例えばスマートカードのような別個のデバイスから来ることによりこの送信機側の不揮発性メモリ内に記憶されたものか、又は、送信機側の集積回路に係合する物理パラメータネットワーク内に含まれるものであってもよい。証明書は、一般に「第三者機関」と称される外部デバイスから提供された量に対応する。個人特定段階(personalization phase)において、送信機は、公開鍵を計算し、公開鍵とその識別子とを「第三者機関」へ送信する。その第三者機関は、証明書を計算し、それを記憶する送信機へ引き続き該証明書を送信する。その後用いられて、送信機は、その識別子及び証明書を受信機と通信する。受信機は、これら２つの値と「第三者機関」の公開鍵とに基づいて送信機の公開鍵を再計算する。証明書がどのようにして得られるかの一例が、前述した文献ＦＲ−Ａ−２，７１６，０５８に記載されている。
【００４１】
受信機は、秘密鍵ＳＢと、証明書ＰＢと、識別子ＩＢと、アルゴリズムのモジュロを表す整数ｎとをデジタルデータとして含む。受信機の証明書は、送信機の証明書が得られた方法と同様の方法で得られる。
【００４２】
第１の実現例によれば、証明書ＰＡ及びＰＢは、送信機及び受信機のそれぞれのメモリ内に含まれたデジタルデータである。
【００４３】
他の好ましい例によれば、いわゆる秘密鍵及び公開鍵の対称認証アルゴリズムが用いられる。それは、例えば、ＲＳＡアルゴリズムとして公知のアルゴリズムであり、ここで具体的に参考文献として文献ＵＳ−Ａ−４，４０５，８２９に記載されたようなものである。
【００４４】
（第三者機関を用いた証明書ＰＡ及びＰＢの可能な個人特定に続く）第１のステップにおいて、送信機は、ランダム番号ｒ０を抽出し（ブロック２０）、番号ｒ０だけでなくその証明書ＰＡ及びその識別子Ｉも、受信機へ送信する。
【００４５】
そのとき、受信機は、認証アルゴリズムに対応する関数ｆを実装することによって、データＰＡ、ＩＡ、ＳＢ及びｎに基づく鍵ＫＢを計算する（ブロック２１）。ＲＳＡアルゴリズムの例を参照して、計算する関数は、以下のようになる。ＫＢ＝（ＰＡｅ＋ＩＡ）ＳＢ mod ｎ
ｅは、（第三者機関によって提供された）公開鍵を表す。
【００４６】
そのとき、受信機は、関数ｈを実装する対称暗号化アルゴリズムを実装することによって、送信機から受信した番号ｒ０と、計算されたばかりの鍵ＫＢとを演算することによって、データｚ０を計算する（ブロック２２）。
【００４７】
実装する具体的な例によれば、暗号化アルゴリズムは、ＤＥＳ（Data Encryption Standard：データ暗号化規格）アルゴリズムとして公知の対称アルゴリズムである。このアルゴリズムの一例は、そのまま具体的にB.Schneierによる「応用暗号方法」、Winley出版、１９９６年、第２６５頁〜第３０１頁に記載されている。
【００４８】
そのとき、データｚ０が、受信機の証明書ＰＢ及び識別子ＩＢと共に、送信機へ送信される。その送信機は、認証アルゴリズムの関数ｆを実装することにより、データＰＢ、ＩＢ、ＳＡ及びｎに基づいて鍵ＫＡを計算する（ブロック２３）。更に、ＲＳＡアルゴリズムの例を参照して、応用関係は、以下のようになる。
ＫＡ＝（ＰＢｅ＋ＩＢ）ＳＡ mod ｎ
【００４９】
認証が肯定であるならば、鍵ＫＡ及びＫＢは同一である。しかしながら、これら鍵が、２つの要素の間で明らかに転送されないことに注目すべきである。
【００５０】
次のステップは、送信機が、暗号化関数ｈ（例えば前述されたＤＥＳアルゴリズム）を実装することによって、量ｒ０及び鍵ＫＡに基づいてデータｚ０'を計算する（ブロック２４）。鍵ＫＡ及びＫＢは同じであるため、受信機から送信されたデータｚ０と同じ量ｚ'０が得られなければならない
【００５１】
同一性テストが、送信機側で実行される（ブロック２５、ｚ'０＝ｚ０？）。テストが否定結果であるならば、これは、受信機の認証否定を意味し、転送処理を停止する（誤りを設定する）。逆に、比較結果が肯定であるならば、伝送方法が行われる。
【００５２】
他の実施形態として、ステップ２４は、鍵ＫＡを有する量ｚ０に基づいて、逆暗号化関数ｈ−１の実行に置き換えられる。そのとき、ステップ２５のテストは、量ｒ０とステップ２４の結果との間で同一性を確認することを含む。
【００５３】
図３に関して説明された実施形態によれば、そのとき、送信機は、有効な認証の指示である信号ＡＣＫを、受信機へ送信する。そのとき、受信機は、ランダム量ｒ１を抽出し（ブロック２６）、その量ｒ１を送信機へ送信する。予め計算された鍵ＫＡに基づいて、送信機は、電子透かしアルゴリズムＷＭを実装することによって、画像のデータにメッセージとして量ｒ１を挿入し（ブロック２７）、電子透かしデータファイルＷＤを得る。
【００５４】
他の実施形態によれば、ランダムデータｒ１は、受信機によって予め抽出され、認証する段階でデータｚ０、ＰＢ及びＩＢと同時に受信機から送信されてもよい。この場合、送信機の確認信号ＡＣＫが、受信機へ送信される必要はない。送信機は、単に、テスト２５の認証が肯定である場合に、電子透かし段階の処理を行う。
【００５５】
鍵ＫＡを用いてデータｒ１によって電子透かしされたデータのファイルＷＤは、受信機へ送信される。そのとき、その受信機は、データを直ぐに復号しなければならない。
【００５６】
この目的に対して及び本発明によれば、受信機は、読み出し又は抽出関数ＷＭ−１を画像ＷＤに適用し（ブロック２８）、鍵ＫＢを用いることによって、受信した画像からそれに含まれた２進コード又はメッセージを抽出する。
【００５７】
画像が送信機から送信されたものと一致するならば、量ｒ１'は、受信機によってステップ２６で抽出されたランダム量ｒ１と等しくならなければならない。そのとき、その受信機は、これらの量（ｒ１'＝ｒ１？）における同一性テスト（ブロック２９）を優先的に行う。その結果が否定であれば、受信機は、画像が改竄されているおそれがあることを知り、適切な判断（誤り）をとる。同一性が考慮(is respected)されたならば、本発明の目的ではない受信データの利用の従来の通常処理が行われる（ＯＫ）。
【００５８】
本発明の用途について、画像が変更されたか否かを受信機が知ることが重要であるということに注目すべきである。従って、画像ファイルを電子透かしするために用いられた（非暗号化された）明確なランダム量ｒ１を送信することを妨げない。
【００５９】
本発明の他の効果は、鍵ＫＡ及びＫＢを決定する認証段階と、ファイルを電子透かしする段階との間にあるリンクは、受信機が、送信が侵害されていることを発見することを保証するものである。電子透かしアルゴリズムが、送信機から受信機へ認証を運ぶために用いられ、従って更なる認証段階を回避することも考慮され得る。
【００６０】
本発明によれば、送信機がランダム量ｒ０を送信することによって、伝送処理が始まることが重要である。実際、受信機に認証を行なわせ、直前に送られた抽出された鍵で送信機に電子透かしさせることも可能かもしれない。この場合、受信機は対称鍵を見つけると、抽出されたランダム数の整合のチェックと、写真の発信元の確認が可能になる。しかしながら、送信機が画像を正しい受信機の送信したことを保証することはできない。実際、受信したランダム数（ｒ０）とデータ（証明書及び識別子）が正しい受信機から来たかどうかは送信機にとって不確かである（海賊は送信機が受信を予期する証明書と識別子を送ることができる）。
【００６１】
本発明の他の効果は、画像の電子透かしが、これらデータに任意の変更動作を不可能にするために完全テストを伴ってもよいことである。しかしながら、この他の実施形態はオプション的である。
【００６２】
図３に関連して記載された実施形態は、対称電子透かしアルゴリズムの使用に関する。他の実施形態によれば、受信機によるランダム番号（ｒ１）の送信を避けることが可能となる、いわゆる高度電子透かしアルゴリズムに適用される。この実施形態によれば、このランダム番号が送信機によって抽出されるか、又は、その送信機が電子透かしアルゴリズムにおける鍵ＫＡの使用を考慮して提供される任意の電子透かしデータを用いる。受信機側において、受信されたファイルは、復号鍵として鍵ＫＢを用いることによって読み出される。公知でなくても任意の電子透かし（ランダム、又は送信機側において選択されたデータ）が復元されるならば、これは確実な転送を意味する。用いられる鍵ＫＢが正しいものでないならば、受信機は、任意の電子透かしを復元することができない。これは、例えば、ここで具体的に参考文献として文献ＷＯ−Ａ−９９４５６９６に記載されているような、いわゆる高度アルゴリズムの本質である。
【００６３】
もちろん、本発明は、当業者によれば容易に種々の変更、修正及び改良をすることができる。特に、任意の対称認証アルゴリズムは、本発明の方法の第１の段階で用いられてもよい。その第１の段階は、各側（送信機及び受信機）で決定された共有されるが送信されない鍵が、画像又はデータファイルの電子透かしアルゴリズムによって引き続き鍵として用いられ得ることを提供するものである。
【００６４】
更に、本発明は、ハードウェア又はソフトウェア手段によって実装されてもよく、その実質的な実装は、前述したような機能的表示に基づいて当業者によれば可能となる範囲内にある。
【００６５】
最後に、本発明は、画像伝送への用途に関連して記載してきたが、鍵を有するデジタル量（ｒ１）の挿入又は包含によって電子透かしのアルゴリズムを用いて安全保護すべく所望される任意のデジタルデータ伝送に適用する。
【００６６】
更に、本発明は、対称電子透かしアルゴリズムと共に、対称アルゴリズムとして同じ安全保護レベルを得ることが可能となり、読み出し鍵は、公開量であり、秘密量である電子透かし鍵と異なる。
【００６７】
このような変更、修正及び改良は、この開示の部分でしようとするものであり、本発明の技術的思想及び見地の中でしようとするものである。従って、前述した記載は、単に例としてであり、限定しようとするものではない。本発明は、特許請求の範囲及びその均等物として規定するものにのみに限定される。
【図面の簡単な説明】
【図１】本発明による安全保護されたデータ伝送方法の用途の第１の例を表す構成図である。
【図２】本発明による安全保護されたデータ伝送方法の用途の第２の例を表す構成図である。
【図３】本発明による安全保護されたデータ伝送方法の実施形態の簡単なフローチャートである。
【符号の説明】
１  撮影カメラ
１３、６３  メッセージ挿入装置、電子透かし装置
２、２'  テレビブローキャストシステム
２３、２３'  画像復号装置
３  伝送システム、インターネット
４  無線伝送手段
５  遠方のテレビ受信機
６  デジタル写真カメラ
７  印刷物
【図１】
0004325163.tif 000002
【図２】
0004325163.tif 000003
【図３】
0004325163.tif 000004