网络安全第十章重点解析.ppt

10.3 数字水印 脆弱水印 Wong等人提出的脆弱水印方案 非LSB进行签名 嵌入LSB 逐块处理 10.4 数字隐写 基本图像QIM隐写 小波多分辨率分解 LL、LH、HL、HH子带 选择LL子带系数C(x,y)作为嵌入位置 嵌入隐蔽的信息编码m到C(x,y) 量化函数：Qi(x)=Q(x-di)+di 嵌入规则：C’(x,y)= Q0(C(x,y)),m(k)=0 Q1(C(x,y)),m(k)=1 图像重构 隐写提取 小波分解 从LL子带系数中，利用反向量化规则提取信息 攻击：直方图分析 10.4 数字隐写 DM-QIM隐写 QIM替换为使用抖动机制的QIM 小波多分辨率分解得到C(x,y) 隐蔽信息划分为长度为L比特的分块{m1m2…mN/L} [qmin,qmax]范围内随机生成长度为L的量化步长序列 q1,q2,…qL 在[-qk/2,qk/2]范围内随机生成d(k,0)，计算d(k,1) d(k,1)= d(k,0)+qk/2, d(k,0)≤0 d(k,0)-qk/2, d(k,0)0 d(k,0),d(k,1)称为长度为L的抖动序列 量化函数：Qi(x(k))=Q(x(k)-d(k,i))+d(k+i) ; Q在位置k处使用步长qk C(x,y)划分为长度为L的分块，分别在第j个分块cj嵌入mj 重构图像 提取：针对各个qk分别计算pj(k) 优点：减弱QIM特性 补充：隐蔽通道 隐蔽通道（Covert Channels） 将一些信息传送给不该接受这些信息的人 传送信息的通信方式是隐蔽的 这些特殊的通信路径称为隐蔽通道 例子：考试作弊 如何以隐蔽的方式传递数据 补充：隐蔽通道 补充：隐蔽通道 存储通道 利用存储其中是否有某个特定目标来传递信息（pass information by using the presence or absence of objects in storage） 文件上锁通道 补充：隐蔽通道 存储通道 文件存在通道：大型文件占用磁盘等资源 补充：隐蔽通道 时间通道 通过事件发生的速度来传递信息 本质上仍然是共享资源的通道 补充：隐蔽通道 识别潜在的隐蔽通道 不容易 两种方法 以系统资源分析为基础 工作在源代码级别上 共享资源矩阵 补充：隐蔽通道 补充：隐蔽通道 信息流方式 基于程序语法的信息流分析技术 编译器自动实施 潜在的信息流在程序开发期间就能探测出来 显示流动 B:=A 隐式流动 IF D=1 THEN B:=A B:=fcn(args) 补充：隐蔽通道 Statement Flow B:=A from A to B IF C=1 THEN B:=A from A to B; from C to B FOR K:=1 to N DO stmts END from K to stmts WHILE K0 DO stmts END from K to stmts CASE (exp) val1: stmts from exp to stmts B:=fcn(args) from fcn to B OPEN FILE f none READ (f, X) from file f to X WRITE (f, X) from X to file f * * * * * 计算机网络安全技术 NETWORK SECURITY 吴承荣 CWU@FUDAN.EDU.CN 研究生课程2014.9-20110.1 第十章 信息隐藏技术 * 10.1 基本概念 信息隐藏（Information Hiding） 起源于古代就出现的隐写术（Steganography) Trithemius 的Steganographia 专著：拉丁文、德文、意大利文、法文中隐藏 Schott 的《schola Steganographica》：乐谱中隐藏 隐写技术、隐写墨水 密码学隐藏保密的内容，隐写隐藏保密的事实，是相互补充的关系。 产权保护和防伪：鲁棒水印和脆弱水印 嵌入算法 水印攻击/隐写分析 提取/裁决 密钥生成 嵌入水印 原始数据 嵌入密钥 提取密钥 10.1 基本概念 用头发掩盖信息 将消息写在头皮上，等到头发长出来后，消息被遮盖，这样消息可以在各个部落中传递（公元前440年） 使用书记板隐藏信息 首先去掉书记板上的腊，然后将消息写在木板上，再用腊覆盖，这样处理后的书记板看起来是一个完全空白的 将信函隐藏在信使的鞋底、衣服的皱褶中，妇女的头饰和首饰中等 10.1 基本概念 在一篇信函中，通过改变其中某些字母笔划的高度，或者在某些字母上面或下面挖出非常小的孔，以标识某些特殊的字母，这些特殊的字母组成秘密信息 采用无形的墨水在特定