第5讲网络信息安全技术之隐藏技术.ppt

第五讲信息隐藏技术 对密码系统的攻击方法主要有：对有漏洞的密码实现系统进行攻击、对短密钥的密码算法进行蛮力攻击、利用社会工程或技术手段千方百计窃取解密密钥等 密码技术发展趋势是密码算法越来越复杂，密钥越来越长 新的密码算法主要有椭圆曲线密码算法、量子密码算法等，密钥长度超过128位 基于密码的信息安全技术有下列缺陷： (1) 加密的信息在信道中显式传送，容易引起攻击者的好奇心和注意力，存在着被破解的危险性和可能性 (2) 加密图像、语音等信息的处理开销太大，会引入较大的时延 (3) 加密后的信息只能由持有解密密钥的人来恢复原始信息，无法向更多的人展示作品，同时解密人可以随意地复制和传播作品，无法解决数字作品版权保护问题 一、基于信息隐藏的信息安全技术 在互联网上，数字媒体及其应用系统正在呈爆炸式的增长，越来越多的知识产品以数字方式在网上传播 利用图像处理技术和网络技术可以对数字媒体(如声音、图像和视频等)进行任意的编辑、修改、拷贝和传播，使数字作品版权保护和信息安全的问题变得日益突出, 传统的密码技术无法有效解决数字作品版权保护问题 信息隐藏(Information Hiding)作为另一种信息安全技术，为这个问题提供了新思路 信息隐藏(伪装)就是将机密信息秘密隐藏于另一个非机密的数字媒体文件中，媒体形式可以是图像、声音、视频等 密码技术仅隐藏了信息的内容；信息隐藏不仅隐藏了信息的内容，还隐藏了信息的存在 密码和信息隐藏是两种不同的信息安全技术，不是互相竞争，而是互相补充的，各有适合的应用领域 二、信息隐藏基本原理 在声音、图像、视频等信息中，存在着低频和高频分量，人们听觉和视觉神经对这些分量不敏感，存在一定的盲区 在这些区域中存放信息不会被人们所察觉，这些区域一般称为阈下通道(Subliminal Channel)或称隐蔽通道 信息隐藏技术主要利用阈下通道来隐藏信息，既不破坏原来媒体的可观赏性，又可将机密信息隐藏起来 形式上, 利用阈下通道可以隐藏各种信息。但理论上还没有证明隐藏信息量大小和安全性问题， 信息隐藏技术缺乏数学理论基础 目前, 信息隐藏技术主要研究内容有信息隐藏理论问题、抗攻击信息隐藏算法、信息隐藏检测技术、数字水印技术等, 涉及到密码学, 图像处理, 模式识别，计算数学和计算机科学等学科领域 信息隐藏技术在军事、商务、防伪、版权保护等领域中具有广阔应用前景 四、数字水印技术 推动信息隐藏技术发展的动力主要是来自人们对数字媒体版权保护问题的关注。因此，数字水印是信息隐藏技术最重要的应用领域 数字水印是指能够标识数字作品版权的特征信息，数字水印被嵌入到数字作品中，作为作品版权标识 在必要时，版权所有者可以从数字作品中提取水印来验证是否被侵权 1. 数字水印基本特性 隐藏性(透明性)：在数字作品中嵌入数字水印后，既不会引起明显的降质，也不易被察觉出来 健壮性(鲁棒性)：在经历多种无意或有意的信号处理后，数字水印仍能保持完整性，仍能被准确鉴别。可能的信号处理包括信道噪声、滤波、数/模与模/数转换、重采样、剪切、位移、尺度变化以及有损压缩编码等 隐藏位置安全性：水印信息隐藏于数据中而非文件头中，文件格式的变换不应导致水印数据的丢失 无歧义性：恢复出的水印或水印的判决结果应能确定地表明作品所有权，不会发生多重所有权的纠纷 通用性：良好的水印算法适用于多种文件格式和媒体格式。通用性在某种程度上意味着易用性 数字水印的数据量和鲁棒性是一对矛盾，理想的水印算法最好既能隐藏大量数据，又具有较强的抗各种信道噪声和信号变形能力 实际上两者往往不能同时满足，而是根据实际应用要求偏重于某一个方面 在隐蔽通信应用中，隐藏数据量是最重要的，对鲁棒性则要求不高,因为通信方式非常隐蔽,被篡改的可能性很小 在版权保护中, 鲁棒性要求很高, 而对隐藏数据量要求则不高，因为被保护的作品随时面临被盗取和篡改的危险 2. 数字水印分类 空间域水印：通过改变空间域中的信号采样值来嵌入水印信息，典型的方法有最低有效位方法(LSB法)、Patchwork方法等 变换域水印：通过改变变换域中的系数来嵌入水印信息，典型的方法有DCT变换、小波(Wavelet)变换、傅立叶(Fourier)变换以及分形变换等 鲁棒水印：能够经受各种常用的信号编辑处理, 主要用于在数字作品中标识著作权信息, 如作者、作品序号等 脆弱水印：对信号的改动非常敏感，主要用于数据完整性保护，根据脆弱水印的状态就可以判断数据是否被篡改过 (3) 按水印检测方法分类 按水印的检测方法可以将数字水印划分为明文水印和密文(盲)水印 明文水印在检测过程中需要原始数据，而盲水印的检测只需要密钥，不需要原始数据 一般来说, 明文水印的鲁棒性比较强, 但其应用受到存储成本的限制 目前研究较多是盲水印