密码学在增强数字水印安全性上的应用.pdf

J A…S％Aml956．28 E2]刘克壹．刘宏伟．郭量姆．Ⅲw舟质中参敢∞非线性澶摸拭．％*攘I业大学学报．1996．29：115—120 10 E3]靠建．B爱挚·双目介质自弹性舟质癌台棰墨∞有m差分声被模报．g油#琼物日翦罐1992 4 [4]陈步#．摩振矗．两相介质动力学问题的研究避．地震I程与I程震动2002 作者简介 甓日t5．1980年10^9目．2003年7月卓it§女#it^学曩荦}．学}擘H ’善璃 (沈阳化工学院1101423 [摘要]密码学和信息臆聋都是信息安全的主要研究分支，璇宇水印是信息肆藏的一十t壬研究方自。 数字水印是一种可以在开赭的同结环境下保护J氍权和认证柬潭爱完整性的新技术。鼓字水印在教字圈像、 音瘴、视壤、文幸辞多媒体版权保护及认证领域具有广迁的应用债值，弥补7传统的加密秉统在撤据侍精 过程中可以保护信忠而在接收井解密后不能保护信忠的不足．被庄用于商标、幂据、证书、标牌、专利苷 的电子制作中．目前t数字水印的安垂性研究受到7瞢追的重视。密码学是把有毒义的信忠蝙码为伪琏机 性曲乱码以保护信忠的一门学科。支章在理叶段己有曲研宽框泉下，罔述7氟字水印曲安垒性，依据密码 见攻击手段，提供7有鼓防范常见攻击手段的密码学方法。 [关羹词]教字水即安叁性 1．常见的攻击和Kerckhoffs的假设 数字水印的安全性是指敷字水印抵钾郭些专『丁为了阻碍数字水印用途的处理所应具有的能力。邪些实 施专门为了阻碍散字水印用避舶处理的人．通常被称为教人．敌人所实施的处理被称为攻击．对于水印系 统的常见攻击包括检测攻击，嵌^攻击和去腺攻击。检测攻击是指敌人获知作品中是否存在信息或者信息 的具体内容。嵌入攻击是指敌人将非法信息或已获得的台法信息，全部或部分地嵌^到水印信息中。去脒 攻击是指敌人将水印信息完全去除或者黥藏起来． 密码学是把有意义的信息编码为伪随机性的乱码以保护信息的一门学科。密码学研究中应始终遵循著 安全性根车无法得到有效保证，或者说，敌^陈了一个或多个密胡之外．知道有关算法的一切内容． 对潜在的敌人做出几种可能的假设．对于低安全级别的系坑t最简单的情况是，假设敌人对于算法一无所 知，而且蹬有诸如水印柱蜀暑导等具体的工具．敌人必须根据对大多敦水印算法弱点的基本认识来攻击，这些 可以通过常用的数字水印分折软件来实现I如果拥有了包含同一木印的不同作品或者是同一作品的不同副 车，敌人就可以采取所谓的同谋攻击，邓采用平均处理作品或者础本的手段，进而去腺水印。对于高安全级 别的系统．必须假设敌^了解算法，甚至拥有检涮器，敌人能够发现并且利用检澍中的弱点进行攻击。 2．密码学在防范检测攻击上的应用 要安全防范检测攻击．水印系统必须具备一个非常庞大的密钥空同以供嵌人和检测时使用。如果密铕 671 空间过小，敌人就可能使用强力搜索从而鉴别出真正的密钥。然而，设计水印算法常常需要在诸多冲突的 要求中采取折衷，而且系统可能受到各种约束，导致其只能具有较小的密钥空间。在这种情况下，可以直 接应用加密算法解决未经授权的解码问题，即在系统中附加一个传统的加密层面，在嵌入信息之前先对其 进行加密，并在检测之后解密。这样，系统需要控制水印层的水印密钥和控制加密层的加密密钥。当水印 使用符号序列对信息进行编码时，可以非常精确地描述系统的加密层和水印层的分工：加密层对信息进行 掩蔽，而水印层对符号进行掩蔽。添加一个加密层确保了信息的安全性，即检测水印者不能解码出它的含 义，另外，在某些系统中它还能够防止敌人判断出水印存在与否。 3．密码学在防范嵌人攻击上的应用 要安全防范嵌入攻击，可以在嵌入水印时，根据诸如最低频成分等不太可能发生变化的信息，构造对 载体作品的描述。计算和载体作品描述相联结的水印信息的单程哈希函数，使用一私钥对哈希进行加密， 这样就得到了一个密码签名。将水印和签名一同嵌入，使用的嵌入算法不能改变前面计算出来的对载体作 品的描述。要安全防范嵌入攻击，可以在检测水印时，检测并解码水印，得到一条信息和一个密码签名。 构造对载体作品的描述，需要与嵌入时已构造的完全相同。计算与载体作品描述相联结