信息隐藏技术与应用7.ppt

第七章 数字水印的攻击方法和对抗策略 7.1 水印攻击 7.1.1 攻击方法分类 7.1.2 应用中的典型攻击方式 7.2 解释攻击及其解决方案 7.2.1 解释攻击 7.2.2 抗解释攻击 7.3一种抗解释攻击的非对称数字水印实施框架 7.1.1 攻击方法分类 水印必须对一些无意的攻击具有鲁棒性，也就是对那些能保持感官相似性的数字处理操作具备鲁棒性，常见的操作有： （1）剪切； （2）亮度和对比度的修改 （3）增强、模糊和其他滤波算法； （4）放大、缩小和旋转； （5）有损压缩，如JPEG压缩； （6）在图像中加噪声。 有意攻击分类 有意攻击分类 (3)统计学上的水印抽取：大量的数字图像用同一密钥加入水印不应该能用统计估计方法（例如平均）除去水印，这种统计学上的可重获性可以通过使用依赖于产品的水印来防止。 7.1.2 应用中的典型攻击方式 （1）鲁棒性攻击：在不损害图像使用价值的前提下减弱、移去或破坏水印，也就是各种信号处理操作，还有一种可能性是面向算法分析的。这种方法针对具体的水印插入和检测算法的弱点来实现攻击。攻击者可以找到嵌入不同水印的统一原始图像的多个版本,产生一个新的图像。 大部分情况下只要简单的平均一下，就可以有效的逼近原始图像，消除水印。这种攻击方法的基础就是认识到大部分现有算法不能有效的抵御多拷贝联合攻击。(相当于上述一般分类方法中的统计学水印抽取). 7.1.2 应用中的典型攻击方式（续） (2) 表示攻击：这种攻击并不一定要移去水印，它的目标是对数据作一定的操作和处理， 使得检测器不能检测到水印的存在。 一个典型的例子是用这种方法愚弄Internet上的自动侵权探测器Webcrawler。这个探测器自动在网上下载图片，然后根据水印检查有无侵权行为。它的一个弱点是当图像尺寸较小时，会认为图像太小，不可能包含水印。那么可以先把水印图像分割，使每一小块图像的尺寸小于Webcrawler要求的尺寸下限，再用合适的HTML标记把小图像重组在Web页中。这种攻击方法一点也不改变图像的质量，但由于Webcrawler看到的只是单个的小图像，所以它失败了。 7.1.2 应用中的典型攻击方式（续） (3) 解释攻击：这种攻击在面对检测到的水印证据时，试图捏造出种种解释来证明其无效。 一种通用的方法是分析水印算法并逆其道而行。攻击者先设计出一个自己的水印信号，然后从水印图像中减去这个水印（不是指代数减，而是插入过程的逆），这样就制造出一个虚假的原始图像，然后他出示虚假的原始图像和捏造出的水印，声称他是图像的拥有者。 7.1.2 应用中的典型攻击方式（续） 实验表明，真正拥有者原始图像中含有攻击者捏造的水印的证据（即水印检测结果）与攻击者虚假图像中含有真正拥有者水印的证据旗鼓相当，这带来了无法解释的困境 (相当于上述分类方法中的伪造水印的抽取) 。当然，攻击者必须能够得到水印算法的细节并捏造出一个合理的水印。 一个最有效的方法是设计出不可逆的水印插入算法，例如引入不可逆的哈希过程。但现行算法均不是完全不可逆的。对于解释攻击还应该引入一种对水印的管理机制，比如建立可信任的第三方作为水印验证机构，用管理手段实现对水印的仲裁。 7.1.2 应用中的典型攻击方式（续） (4) 法律攻击：得益于关于版权及数字信息所有权的法律的漏洞和不健全，据此应健全相关法律条例和公证制度，把数字水印作为电子证据应用于版权的仲裁，其中涉及计算机取证和纳证。 7.2 解释攻击及其解决方案 7.2.1 解释攻击 （1）水印仲裁：在发生版权纠纷时第三方对水印真伪进行鉴别的过程。该过程主要由计算过程和比较过程两大部分组成。当某作品需要仲裁时，待仲裁作品的所有者需向仲裁者提供水印（如果是非盲提取水印方案，则所有者还需向仲裁者提供原作品）。 仲裁者由计算过程从待仲裁作品中计算出待仲裁作品的特征值W’ ，然后由比较过程将原作品特征值W和待仲裁作品特征值W’相比较，根据其相似情况与阈值相比较得出仲裁结果。 这里所指的特征值在大多数情况下是指水印本身，而特征值的比较则为水印相关性的测量。某些水印方案的特征值为由水印等信息计算出的一个统计量，对应的特征值的比较则为一个最大似然检测器。 解释攻击 解释攻击过程 解释攻击过程（续） (1) 作者A创作出作品Pa；然后编码并注册一个水印Wa，得到嵌有水印的作品 Pa*= Pa + Wa 并将其公开。 (2) 当发生版权纠纷，需要对Pa*进行仲裁时，A向仲裁者J提供Pa和Wa, J根据Pa*，Pa 和 Wa执行仲裁水印过