案例数字水印重点.ppt

1. 可以继续做各种算法的水印鲁棒性，进行分析。 2. 衡量标准为PSNR，NC等，还可以考虑其它的标准。 3. 是否考虑做一下最弱型水印的研究 这是与经典密码学理论相结合，符合公钥体制的数字水印方法。 此中办法也是空域水印算法，在完全公开加密方法的前提下，知识产权拥有者只需要拥有钥匙就可以保证数字水印的安全。 算法过程： 先计算图像的DCT，然后将水印叠加到DCT域中幅值最大的前k个系数上，通常为低频分量。 若DCT系数的前k个最大分量表示为D={di,i=1,…,k}， 水印是服从高斯分布的随机实数序列W={wi,i=1,…,k}，那么水印的嵌入算法为di = di(1+awi)，其中a是尺度因子，控制水印添加的强度， 然后用新的系数做反变换得到水印图像I。 解码函数则分别计算原始图像I和水印图像I*的DCT，并提取嵌入的水印W* ，再做相关检验W W* /(W W* )^(1/2) (关联误差正则化)，以确定水印存在与否。 注：该算法可以使水印图像经过一些几何变形和信号处理操作而产生比较明显的变形后，让人能提取出可以信赖的水印拷贝。 DCT算法改进： 将水印不嵌入到DCT域的低频分量上，而是中频分量，以调节水印的鲁棒性和不可见性之间的矛盾。 首先，改变变换方法，如DFT，DWT等，再相应的频域上考虑嵌入算法； 其次，根据隐藏信息的类型，对其进行适当的编码和变形； 再次，根据隐藏信息量的大小和其相应的安全目标，选择某些类型的频域系数序列（如高频或中频或低频）； 再次，确定某种规则或算法，用待隐藏信息的相应数据去修改全面选定的频域系数序列； 最后，做反变换得到空域数据。 注：该类算法的隐藏和提取信息操作复杂，隐藏信息量不能很大，但抗攻击能力强，很适合数字作品的版权保护的数字水印。 给予JPEG，MPEG标准的压缩域数字水印不仅节省了大量的完全解码和重新编码的过程，而且在数字电视广播及VOD（Video on Demand）中有很大的使用价值。 相应地，水印检测与提取也可直接在压缩数据中进行。 该算法由NEC实验室的Cox等人提出，在数字水印中占有重要地位。 方法为，首先对密钥为种子来生成伪随机序列，该序列具有高斯N(0,1) 分布，密钥一般由作者的标识码和图像的哈希值组成。 其次对图像做DCT变换，最后用伪随机高斯序列来调节（叠加）该图像除低频分量外的1000最大的DCT系数。 注：该算法具有较强的鲁棒性，安全性，同名性等。由于算法采用了特殊的密钥，因此可以防止IBM攻击，而且该算法还提出了增强水印鲁棒性和抗攻击算法的重要原则，即水印信号应该嵌入源数据中对人感觉最重要的部分，这种水印信号由独立同分布随机实数序列构成，且该序列应该具有高斯N(0,1)分布的特征。 人的生理模型包括人类视觉系统HVS和人类听觉系统HAS。 该模型不仅被多媒体数据压缩系统利用，同样可以供数字水印系统利用。 利用视觉模型的基本思想均是利用从视觉模型导出的JND (Just Noticeable Difference)描述 来确定图像的各个部分所能容忍的数字水印信号的最大强度，从而避免破坏视觉质量， 也就是说，利用视觉模型来确定与图像相关的调制掩模，然后再利用其来插入水印。 这一方法同时具有好的透明性和鲁棒性。 鲁棒性攻击 IBM攻击 StrMark攻击 马赛克攻击 串谋攻击 跳跃攻击 包括常见的各种信号处理操作 图像压缩 线性或非线性滤波 叠加噪声 图像量化与增强 图像剪切 几何失真 模拟数字转换 图像的校正等 主要针对可逆非盲水印算法而进行的攻击。 设原始图像为I，加入水印WA的图像为 IA＝I＋ WA。 攻击者首先生成自己的水印WF，然后创建一个伪造的原图 IF＝IA－ WF， 也即IA ＝ IF ＋ WF。 这就产生了无法分辩和结识的情况。 注：防止这一攻击的有效办法就是研究不可逆水印的嵌入算法，如哈希过程。 英国剑桥大学开发的水印攻击软件。 它采用软件的方法，实现对水印载体图像进行的各种攻击，从而在其中引入一定的误差，以水印检测器能否从遭受攻击的水印载体中提取/检测出水印信息来评定水印算法抗攻击的能力。 如StirMark可对水印载体进行重采样攻击，它可以模拟首先把图像用高质量打印机输出，再利用高质量扫描仪扫描重新得到其图像这一过程中引入的误差。 是首先把图像分割成为许多小图像，然后将每个小图像放在HTML页面上拼凑成一个完整的图像。 一般的Web浏览器都可以在组织这些图像时在图像中间不留任何缝隙，并且使这些图像的整体效果看起来和原图一模一样， 从而使探测器无法从中检测到侵权行为。 利用同一原始多媒体数据集合的不同水印版本，来生成一个近似的多媒体数据集合，以此来逼近和恢