有意攻击.pptVIP

有意攻击 《信息隐藏实验教程》教学幻灯片 二十 水印攻击者 无知的攻击者 拥有多个水印作品的攻击者 知道算法的攻击者 无知的攻击者 所谓“无知的攻击者”是指试图非法获取某作品版权的人（组织）完全不知道该作品所含的水印是何种水印系统嵌入的，并且也不具有任何具体的与水印系统相关的工具（如水印检测器）。在这种情况下，攻击者只能依照对水印的一般认识来对作品进行攻击。使用的方法更多的也就是“无意攻击”。 拥有多个水印作品的攻击者 这一类攻击者的危险性是比较大的。在一般情况下，他们会有意识的收集大量的含有某水印系统所嵌入水印的作品。这样一来，即使他们不知道任何水印的具体算法，也可以利用手中拥有的大样本的优势来去除水印。这一攻击的典型代表就是“合谋攻击”。 知道算法的攻击者 根据Kerckhoff准则，水印系统的算法往往是应该公开的。所以这一类攻击者是最多的。完全掌握水印算法的他们可以通过分析算法的方式找到算法中的弱点，简单的话就可以通过穷举密钥来攻击，当穷举不现实时，也能结合其它方法攻击。 有意攻击 有意攻击可分为以下几类： 伪造水印的抽取； 伪造肯定检测； 统计学上的水印抽取； 多重水印； 多重水印与解释攻击 设原始图像为I，加入水印WA得到加有水印的图像IA=I+WA。攻击者首先生成自己的伪造水印WB，然后创建一个伪造的水印图像IB=IA-WB，即IA=IB+WB。此后攻击者声称自己拥有作品IA的版权。由于在伪造作品IB中既可以检测出WA又可以检测出WB，从而给水印认证造成无法解释的困境。 多重水印与解释攻击 下图显示的是水印图像和加入一重水印后的图像（ 种子为10）： 对该水印进行检测，得到检测相关性值为0.83212。 多重水印与解释攻击 下图是再次加入的水印（种子为8）和加入两次水印后的图像 ： 多重水印与解释攻击 可以看到，加一次水印的图像和加两次水印的图像是用肉眼区分不出来的。对伪造的水印进行检测，得到相关性值为0.76215，这也足够证明第二重水印的存在。攻击者达到目的。 合谋攻击 所谓合谋攻击是指攻击者拥有多个水印作品的情况下进行的一种攻击，在这种情况下，攻击者即使不知道算法，也常常可以利用这种优势来去除水印，或者使水印嵌入者无法检测出自己的水印。 合谋攻击有两种类型。 第一类合谋攻击 第二类合谋攻击 第一类合谋攻击 第一类合谋攻击是指攻击者设法获得包含同一水印的不同作品，并且将这些作品结合起来进行研究，用以了解算法如何进行。这一类攻击最简单的例子是攻击者对几个不同标志作品进行平均，如果加到所有作品的水印模板是相同的，这一平均就可以得到非常接近于此模板的结果。然后攻击者只需从作品中将此模板减去，就可以去除水印了。 第二类合谋攻击 第二类合谋攻击是指攻击者获得了同一作品含有不同水印的副本，在这种情况下，攻击者可以通过结合几个独立的副本从而得到原始作品的精密近似。最简单的结合方法是平均所有副本，从而将不同的水印混合在一起并且减小它们各自的幅度，使各自嵌入者无法检测到自己的水印。 合谋攻击实验 有五个嵌入者（作品持有者）分别以100,200,300,400,500为种子在原始图像中嵌入自己的水印，得到的结果为下面的前五幅图像，攻击者获取了这五幅图像，并且将它们做平均，得到平均后的结果为下面的第六幅图。 ? 合谋攻击实验 合谋攻击实验 下面的表是在各自的水印图像中使用各自的种子做DCT检测的相关性值： 合谋攻击实验 下面的表是在平均后的水印图像中做检测的相关值： 可以看出，攻击过后的检测值明显降低，攻击者达到他的目的。 * * 种子 100 200 300 400 500 DCT检测值 0.73716 0.76708 0.7682 0.81644 0.77644 种子 100 200 300 400 500 DCT检测值 0.37884 0.3416 0.3429 0.35176 0.36618 *