数字水印技术分析及其在重要金融信息内容认证领域的应用.docVIP

　　数字水印技术分析及其在重要金融信息内容认证领域的应用 摘要：数字水印算法可以应用在内容认证领域。本文概述数字水印原理和基本算法，介绍了传统内容认证过程和嵌入式半脆弱水印算法的过程，在此基础上，分析了数字水印在财报报表内容认证以及电子图章方面的应用情况。这些技术对重要金融信息内容认证起到一定的借鉴作用。 中国 8/vie 　　关键词：内容认证；数字水印；重要金融信息 　　中图分类号：TP309 文献标识码：A ：1007-9416（2017）01-0088-02 　　数字水印技术除了应用在保护知识产权领域外，在内容认证方面也取得了一定的成效。所谓内容认证，即确认信息的完整性，真实性，可靠性。本文的目的是，介绍目前数字水印技术在重要金融信息内容认证领域的最新应用。 　　1 数字水印概述 　　1.1 数字水印原理 　　所谓数字水印，即通过一定的算法将特定的版权信息作为水印嵌入在受保护的数字资源中。在数字资源传播的过程中，可以通过提取其中的版权信息，验证版权内容，从而实现版权的确认与保护。因此版权信息要具有隐蔽性、鲁棒性、可验证性等特点。 　　1.2 数字水印算法概述 　　目前的数字水印算法较多，按水印嵌入的方式可分为空间域和变换域两种方式。所谓空间域嵌入即直接将水印叠加到图像的空间域，该类算法简单，容易实现，具有较好的水印效果等。而变换域嵌入即将图像先做某种变换，然后将水印叠加到图像的变换域上。该算法具有更好的鲁棒性和更强的抵抗能力，但是算法复杂，实现困难。 　　2 数字水印技术在重要金融信息内容认证的主要算法过程 　　传统的内容认证算法具有数字签名容易丢失的缺点，导致内容认证过程无法校验。本节将首先介绍传统的内容认证算法，然后在此基础上介绍应用在重要金融信息内容认证方面的算法过程。 　　2.1 传统的内容认证算法 　　如引言中所述，内容认证需要确认查证介质的真实性，可靠性。传统的内容认证首先对查证介质计算数字签名，然后将数字签名嵌入到查证介质中传输。数字签名，其实对消息摘要进行加密，加密过程采用的是非对称加密算法，从安全角度保证了加密内容无法被其他人破解，从而达到认证的目的。因此，一旦查证介质被篡改，那么被篡改后的信息摘要与原始的信息摘要不一致，从而可以判断内容的真实性。由此可见，数字签名非常关键。但是，在传统的内容认证算法中，数字签名容易丢失。原因在于，当对查证介质进行格式转换时，直接导致数字签名的丢失。例如，在图像认证过程中，数字签名是嵌入在JPEG图像的头部，当对图像格式进行转换时，JPEG图像头部无法存储数字签名。 　　2.2 嵌入式半脆弱签名水印算法 　　嵌入式半脆弱签名水印算法结合了数字水印与签名技术的优点。传统内容认证主要利用数字签名技术来实现，但是数字签名容易丢失、更改。因此该算法将数字签名作为水印嵌入到受保护的部分，从而实现内容认证。具体的过程如下：首先，将被保护的内容分割成没有交集的两个子集；接下来，计算其中一个的数字签名信息；最后，将数字签名信息作为水印嵌入到另外一个子集。 　　3 数字水印在重要金融信息内容认证领域的应用 　　目前在重要金融信息内容认证领域的应用以下几个方面： 　　3.1 财务报表内容认证 　　财务报表中包含了重要的金融数据，这些金融数据一旦发生更改，可导致重大的经济损失。如将数字1900.00中的小数点后移两位变成190000。因此，财务报表的内容认证原则是要求精度更高，即不允许对金融数据产生任何形式的更改。更进一步说，要求认证系统能识别任何微小的改动。为了达到上述目的，采取了嵌入式半脆弱水印算法的思想。具体如下，先将金融信息转换成图片，嵌入可见的水印信息，该水印信息用于标示版权；后将重要金融数据与非重要数据进行分割，为了判断重要金融数据是否发生篡改，需要对其计算数字签名，而为了防止数字签名丢失，最后将数字签名作为不可见的数字水印嵌入到非重要数据区域。财务报表传输后，可见水印发生改变，即可判定数据被篡改；否则，提取数字签名，与原来的数字签名进行比较，如果不一致，即可判定重要的数据区域也发生了改变。通过上述过程，即可识别重要金融数据的异动，实现精准的认证。 　　3.2 基于数字水印的电子印章系统 　　金融系统，在外部单位签订合同时，需要加盖电子印章，保证电子信息的可靠性和真实性。但是，加盖电子印章的打印效果与嵌入电子印章图片打印效果无差别，即电子印章容易仿冒，从而?е戮?济纠纷。因此，有必要对电子印章进行防伪。在电子印章中嵌入强鲁棒性的不可见水印，当包含水印信息的电子印章被打印出来后 ，即可利用水印识别工具提取水印，达到防伪目的；另一方面，即使是在对包含水印信息的电子印章进行扫码时，也可以利用水印提取软件识别水印信息，达到防伪。 　　4 结语