计算机网络信息隐藏与数字水印技术.ppt

信息隐藏与数字水印技术 1信息隐藏技术 2 数字水印技术 1.1信息隐藏的基本概念 信息隐藏有时也称数据隐藏（data hiding）。从广义上看，信息隐藏有多种含义：一是信息不可见；二是信息的存在性隐蔽；三是信息的接收方和发送方隐蔽；四是传输的信道隐蔽等。信息隐藏就是将保密信息隐藏于另一非保密载体中，以不引起检查者的注意。这里的载体可以是图像、音频、视频等。广义上的信息隐藏技术包括隐写术、数字水印、数字指纹、隐蔽信道、阈下信道、低截获概率通信和匿名通信等等。从狭义上看，信息隐藏就是将某一机密信息秘密隐藏于另一公开的信息中，然后通过公开信息的传输来传递机密信息。 信息隐藏不同于传统的密码学技术虽然两者都用于密码通信，但有明显的区别。密码技术是通过特殊的编码将要传递的信息转变成密文的形式，以对通信双方之外的第三者隐蔽其信息的内容，显然，这些杂乱无章的密文，可能会引起公共网络上拦截者的注意并激发他们破解机密资料的热情。而信息隐蔽则是对第三方完全隐蔽了秘密信息的存在，它们看起来与第三方非机密资料没有两样，因而十分容易逃过拦截者的破解。 1.2 信息隐藏系统的模型 图12.1是信息隐藏系统的一般模型。 根据信息隐藏目的及技术的不同，对隐藏技术也将有不同的要求，下面是数字隐藏技术的一些基本要求： 1鲁棒性(Robustness)：它是指隐藏算法有较强的抗攻击能力，即它必须能够承受一定程度的人为攻击 ，即使在传输过程中隐秘载体受到诸如信道噪音、滤波操作、重采样、有损编码压缩、D/A或A/D转换等破坏也应能恢复隐藏信息。 2不可检测性(Undetectability)：它是指隐蔽载体与原始载体具有一致的特性。如具有一致的统计噪声分布等，以便使非法拦截者无法判断载体中是否有隐蔽信息 。 3透明性(Imperceptibility)：它是指利用人类视觉系统或人类听觉系统属性，经过一系列隐藏处理，使目标数据没有明显的降质现象，而隐藏的数据却无法看见或听见 4信息量： 虽然希望在载体中能隐藏尽可能多的信息，但在实际应用中是有限制的，在保证不可感知性的前提下，隐藏的信息越多，鲁棒性就越差，所以对于每一个具体的系统都要考虑到鲁棒性、不可感知性以及信息量之间的折中。 5安全性(Security ):它是指隐藏算法有较强的抗攻击能力，能承受一定程度的人为攻击，而使隐藏信息不会被破坏。与信息加密一样，信息隐藏技术最终也需要把对信息的保护转化为对密钥的保护。 6自恢复性(Recovery )：它是指经过操作或变换后，原图可能会产生较大的破坏，但是依据留下的片段数据，仍能恢复隐藏信号，且恢复过程不需要宿主信号。 12.1.3 密码技术和信息隐藏技术的关系 信息隐藏沿袭了传统加密技术的一些基本思想和概念，但不同于传统的密码学技术。密码技术是把原始的信息改编成一种观察者不容易看明白的特殊的编码形式，从而形成不可识别的密文进行保存或传递；隐藏学则是研究隐藏一个信息在另一个信息里的技术学科，没有暴露被隐藏信息的存在。隐藏学和密码学相比有一个明显的优势：对加密通信而言，可能的监听者或非法拦截者可通过截取密文，对其进行破译，或将密文进行破坏后再发送，从而影响机密信息的安全；但对信息隐藏而言， 在公开信息中没有迹象表明被隐藏信息的存在， 可能的监听者或非法拦截者难以判断机密信息是否存在，从而能保证机密信息的安全。 虽然信息隐藏学和密码学是不同的学科，但我们能从密码学领域里借鉴技术和实践经验。1883年，Auguste Kerckhoffs阐明了第一个密码系统的设计准则，在其中建议：我们应该假设对手知道加密信息的方法，信息的安全性必须仅依赖于密钥的选择。借用上述准则，一个安全的信息隐藏系统应该是任何了解系统但不知密钥的攻击者都不可能得到任何有关已发生的通信的证据。也就是说，与商用的密码算法和协议一样，信息隐藏算法和协议应该公开发布，并能经得起任何攻击者细致的测试和考验。 信息隐藏技术的分类：①隐藏信道：它是一种通信信道，存在于计算机系统之中，其特点是信息的传送方式违背了系统的安全原则，使成为一个隐藏的信息传输通道。②隐写术：它是信息隐藏技术的一个重要分支，和传统的密码技术不同，它着眼于隐藏信息自身的存在。现代的隐写术主要是指在数字信息处理和计算机领域，利用信息中普遍存在的冗余性向其中潜入秘密数据。③匿名技术：它是在网络环境下不暴露个人身份和特征的一种技术，主要有匿名重发和网络代理等。④版权标记：它是向数字作品中潜入可以鉴别的版权标记信息，是进行数字作品版权保护的一种有效技术。 2 数字水印技术 数字水印是利用数字作品中普遍存在的冗余数据与随机性，向数字作品中加入不易察觉但可以判定区分的秘密信息——水印，从而起到保护数字作品版权或完整性