基于可逆可见水印医学图像隐私保护算法.docVIP

基于可逆可见水印医学图像隐私保护算法 　　摘要：针对医学图像感兴趣区域隐私泄露问题，提出了一种新的基于可逆可见水印的隐私保护算法。算法将二值水印图像嵌入在医学图像感兴趣区域实施隐私保护，利用人类视觉系统（HSV）的掩蔽特性和自适应的像素映射机制，对水印可见性和透明性进行动态调整；采用收缩投影技术，有效解决了嵌入过程中可能出现的溢出问题；最后，随机数密钥的引入增强了可见水印的鲁棒性。实验结果表明，算法嵌入的水印具有较好的可见性和透明性，产生的水印附加信息数量仅为65608位；另外，在不知道密钥情况下，水印移去困难，恢复后图像与嵌入水印后图像质量相差不到1dB。 　　关键词： 可逆水印； 可见水印； 医学图像； 隐私保护； 人类视觉系统 　　中图分类号： TP309 文献标志码： A 　　0引言 　　随着区域医疗服务的快速发展，医院与医院之间的信息交换也越来越频繁。如远程诊断的应用，患者或者医生通过网络将医学诊断图像传输给在线的专家寻求高质量的诊断，但是由于医学图像的数字特性和网络传输过程中的不安全性，使得医学图像很容易被篡改或非法复制，特别是含有病人重要隐私信息的病灶区域需要进行重点保护。在医学图像中的病灶区域加入可见水印可以有效地防止医学图像的非认证使用，从而以主动的方式来保护医学图像隐私信息。鉴于病灶区域在医学诊断过程中的重要性，任何微小的失真都有可能造成严重的医学事故，采用可逆可见水印技术[1-2]能确保合法的用户在移除可见水印操作后，无损恢复出原始图像。目前，也有学者们提出采用可逆不可见水印技术在医学图像中进行信息隐藏、版权认证和篡改检测，其方法属于被动的防护方式[3-7]，本文的研究重点在可逆可见水印方法。 　　可逆可见水印具有4个重要的属性：1）可逆性，嵌入的可见水印能被移去并且水印区域像素能无损恢复；2）可见性，水印具有肉眼可察觉性，体现主动防护特性；3）透明性，可见水印覆盖的原始图像区域要具有一定的可见性；4）鲁棒性，可见水印覆盖区域的原始像素值在非授权情况下，不能够轻易地被恢复出来。针对可逆可见水印，一些有代表性的算法被提出来。Hu等[8]采用二值水印图像替换原始图像中对应像素值的高比特位平面的方法嵌入可见水印，可见水印的视觉质量一般，而且需要隐藏的附加信息较多。Yang等[9]利用人类视觉系统（HumanVisualSystem，HVS）屏蔽的特性，自适应调整可见水印覆盖下的像素值实施可见性，为了实现可逆性，将水印区域原始像素与调整后像素的差值以可逆不可见方式嵌入在指定区域。Tsai等[10]提出了像素映射函数，并且利用拉格朗日算子找到最优参数来生成随机整数，密钥的使用增强了可见水印的鲁棒性；但是该方法不能指定透明度，而且没有解决好溢出问题。Zeng等[11]利用HVS的特性，综合考虑原始图像和水印图像两方面的因素，提出了一种空间域的可见水印方法，该方法产生的可见水印有较好的视觉效果，且有一定的鲁棒性，但是该方法是不可逆的。Zhang等[12]提出了差值平移（DifferenceValueShifting，DVS）方法，在嵌入可见水印时不需要记录嵌入位置映射表，减少了附加信息量；但该方法在嵌入可见水印时会直接跳过出现溢出的像素点，对边缘像素点较多的医学图像影响会更大。Li等[13]提出了一种适用于JPEG压缩图像的可移去可见水印方法，嵌入时也采用了与Zhang方法同样的溢出处理，不太适合于医学图像。 　　综上所述，现有的无损可见水印算法大都针对普通图像，它们没有很好地解决嵌入可见水印过程中出现的溢出问题，这在医学图像中显得更加重要；同时可见水印的视觉效果还有待增强。本文提出了基于HVS的医学图像无损可见数字水印算法，通过自适应的像素映射机制增加了水印可见性，通过采用收缩投影技术，有效地解决了溢出问题；另外，鉴于单一的方法难以保证系统的安全性[14]，密钥的引入使得可见水印的鲁棒性也得到了提高。 　　1相关工作 　　1.1HVS 　　通过长期研究人眼的某些视觉现象，同时结合视觉生理和心理学等方面的一些研究成果，人们发现了很多视觉掩蔽特性，研究表明HVS主要有如下两个特性[7]： 　　1）中等灰度区域敏感特性。相比图像中的高、低等灰度区域，HVS对图像中的中等灰度区域内的变化会更加敏感，这就意味着原始图像的中等灰度区域不能有太大的变化。为了在不破坏原始图像视觉效果的前提下尽可能提高可见水印的可见度，可见水印可以给原始载体图像中等灰度区域赋予较小的变化，而在高、低等灰度区域赋予较大的改变。 　　2）纹理丰富区域不敏感特性。HVS对图像中纹理丰富区域内的变化不敏感，图像背景的纹理越复杂，HVS相应的对比度门限值越高，则HVS就越不容易感觉到信号的存在；反之，对于平滑区域的噪声会敏感得多。