计算机网络全-5.ppt

密码学不能完全解决安全问题 加密方法有一个致命的缺点，那就是它明确地提示攻击者哪些是重要信息，容易引起攻击者的好奇和注意，并有被破解的可能性，而且一旦加密文件经过破解后其内容就完全透明了 攻击者可以在破译失败的情况下将信息破坏，使得即使是合法的接收者也无法阅读信息内容 信息隐藏和信息加密的区别 信息隐藏和信息加密都是为了保护秘密信息的存储和传输，使之免遭敌手的破坏和攻击，但两者之间有着显著的区别。 信息加密所保护的是信息的内容 信息隐藏则不同，秘密信息被嵌入表面上看起来无害的宿主信息中，攻击者无法直观地判断他所监视的信息中是否含有秘密信息。信息隐藏的目的是使敌手不知道哪里有秘密，它隐藏了信息的存在形式 数字媒体的知识产权保护问题 互联网上的数字媒体应用正在呈爆炸式的增长，越来越多的知识产品以电子版的方式在网上传播 ； 数字信号处理和网络传输技术可以对数字媒体(数字声音，文本，图象和视频)的原版进行无限制的任意编辑，修改，拷贝和散布，造成数字媒体的知识产权保护和信息安全的问题日益突出 ； 数字媒体的知识产权保护问题 在数字产品中藏入版权信息和产品序列号，某件数字产品中的版权信息表示版权的所有者，它可以作为侵权诉讼中的证据，而为每件产品编配的唯一产品序列号可以用来识别购买者，从而为追查盗版者提供线索。 此外，保密通信、电子商务以及国家安全等方面的应用需求也推动了信息隐藏研究工作的开展 以信息隐藏为核心的信息安全概念 信息隐藏（伪装）就是将秘密信息秘密地隐藏于另一非机密的文件内容之中。其形式可为任何一种数字媒体，如图象、声音、视频或一般的文档等等 ； 密码仅仅隐藏了信息的内容，而信息隐藏不但隐藏了信息的内容而且隐藏了信息的存在 ； 传统的以密码学为核心技术的信息安全和伪装式信息安全技术不是互相矛盾、互相竞争的技术，而是互补的 ； 历史上的隐写术 隐写术一词来源于希腊语，其对应的英文意思是“Covered writing”。隐写术的应用实例可以追溯到非常久远的年代 17世纪，英国的Wilkins(1614—1672)是资料记载中最早使用隐写墨水进行秘密通信的人，在20世纪的两次世界大战中德国间谍都使用过隐写墨水 在中国古代，人们曾经使用挖有若干小孔的纸模板盖在信件上，从中取出秘密传递的消息，而信件的全文则是为打掩护用的 历史上的隐写术 现代又发明了很多方法用于信息隐藏：高分辨率缩微胶片、扩频通信、流星余迹散射通信、语义编码等。 其中，扩频通信和流星余迹散射通信多用于军事上，使敌手难以检测和干扰通信信号； 语义编码是指用非文字的东西来表示文字消息的内容，例如把手表指针拧到不同的位置可表示不同的含义，用图画、乐谱等都可以进行语义编码 信息隐藏技术内容 信息隐藏技术研究的内容包括信息隐藏和信息的版权认证，信息访问的合法身份认定等。其研究涉及: 密码学，图象处理，模式识别，数学计算机科学等领域。 信息隐藏的特性 鲁棒性(robustness) 不可检测性(undetectability)　 透明性 (invisibility)　 安全性 (security)　 自恢复性 鲁棒性 指不因图象文件的某种改动而导致隐藏信息丢失的能力。 这里所谓改动包括传输过程中的信道噪音、滤波操作、重采样、有损编码压缩、D/ A或 A/ D转换等 不可检测性 指隐蔽载体与原始载体具有一致的特性。 如具有一致的统计噪声分布等，以便使非法拦截者无法判断是否有隐蔽信息 透明性 利用人类视觉系统或人类听觉系统属性，经过一系列隐藏处理 ，使目标数据没有明显的降质现象，而隐藏的数据却无法人为地看见或听见 安全性 隐藏算法有较强的抗攻击能力，即它必须能够承受一定程度的人为攻击 ，而使隐藏信息不会被破坏。 自恢复性 由于经过一些操作或变换后 ，可能会使原图产生较大的破坏，如果只从留下的片段数据 ，仍能恢复隐藏信号，而且恢复过程不需要宿主信号 ，这就是所谓的自恢复性 版权保护中的几种信息隐藏技术 数据锁定 隐匿标记 数字水印 数据锁定 出版商从降低成本的角度出发，可以把多个软件或电子出版物集成到一张光盘上出售，盘上所有的内容均被分别进行加密锁定，不同的用户买到的均是相同的光盘，每个用户只需付款买他所需内容的相应密钥，即可利用该密钥对所需内容解除锁定，而其余不需要的内容仍处于锁定状态，用户是看不到的 在Internet上数据锁定可以应用于FTP(文件传送协议)服务器或一个Web站点上的大量数据，付费用户可以利用特定的密钥对所需要的内容解除锁定 隐匿标记 在文本文件中，字与字间、行与行间均有一定的空白间隔，把这些空白间隔精心改变后可以隐藏某种编码的标记信息以识别版权所有者，而文件中的文字内容不需作任何改动 现在的激光打印机具有很高的解析度，可以控制