第6章-隐写分析技术.pdfVIP

信息隐藏技术

隐写分析技术

隐写分析

隐写分析(steganalysis)技术是对表面正常的图像、音频、

视频等媒体信号（尤其是通过互联网进行传输的信号）

进行检测，判断其中是否嵌有秘密信息（这些秘密信息

是通过一定的隐写算法嵌入的），甚至只是指出媒体中

存在秘密信息的可能性，这样就可以找到敌对隐蔽通信

的信源，从而阻断隐蔽通信的信道。

隐写分析

由于隐写者必须通过修改原始数据才能实现秘密信息的

嵌入，因此载体数据的统计特性不可避免地会发生一些

变化。

虽然分析者并不知道原始载体，但可以利用载体数据的

统计特性的异常来觉察到秘密信息的存在。

即使不能破解秘密信息的具体内容，分析者仍可以阻断

隐蔽通信并追查秘密信息的收发双方。

隐写分析分类

从攻击的角度，我们用阐述隐写术的“囚犯”问题来对

隐写分析进行分类。

被动攻击：进行秘密通信的囚犯的来往信件都要经过看守的检

查，看守检查信件后判断是否存在秘密消息并作不同的处理，

称为被动攻击。

主动攻击：主动攻击又叫做积极攻击，如果看守不经过判断就

对消息进行修改的攻击称为主动攻击。

所谓主动攻击，就是分析者直接在数字媒体中广泛引入干扰使

得载体数据中可能存在的秘密信息无法提取而并不分析某一数

字媒体中是否含有秘密信息。这类攻击要满足两个条件：

即引入的干扰不能影响媒体的正常使用，同时不应该暴露积极攻

击行为本身；

要用尽可能弱的干扰对秘密信息造成尽可能强的损伤。

隐写分析分类

例如在传输链路的某些环节设置所谓的主动卫士(activewarden)，

其原理就是对通过的所有媒体信息进行某种处理，既不对信号产

生任何可觉察的损伤，又使其中可能存在的隐蔽信息遭到破坏而

无法提取，达到阻断隐蔽通信的目的。

然而对隐写算法和隐写内容完全不知的隐写分析往往非常困难，

因此，针对一些有效的隐写方法和特定的载体对象研究有针对性

的分析技术具有重要意义。

例如：LSB隐写算法由于简单、性能好而被广泛使用；

JPEG和GIF格式的图像因为易于传输经常被作为隐写的载体；

因此，针对这些隐写算法和载体的隐写分析技术具有重要的实际意义

和应用价值。

隐写分析分类

隐写分析其他内容

除了上述的被动攻击和主动攻击外，隐写分析还包括估计嵌入

信息量的多少，即对待检测载体，不仅要检测秘密信息的存在

性，如果存在秘密信息，还要估计嵌入秘密信息的数量。

更进一步，在隐写分析的基础上进一步提取秘密信息，在未知

隐写算法和密钥的情况下还难以解决。

隐写分析评价指标

对于隐写分析技术的评价，这里我们仅讨论被动隐写分

析方法的评价，可以采用四个评价方法指标：准确性、

适用性、实用性和复杂性。

准确性

准确性指检测的准确程度，是隐写分析最重要的一个评价指标，

一般采用虚警率和检测率表示，两个指标的关系可以描绘成如下

图所示的检测器接收操作特性（detector’sreceiveroperating

characteristic,ROC）二维平面。

虚警率是把非隐藏信息误判为隐藏信息的概率；

检测率是把隐藏信息正确判为隐藏信息的概率；

漏报率是把隐藏信息错误判为非隐藏信息的概率；

隐写分析评价指标

检测器ROC平面

隐写分析评价指标

隐写分析要求在尽量减少虚警率和漏报率的前提下取得最佳检测

率。在虚报率和漏报率的减少无法兼顾的情况下，首先减少漏报

率。

在检测器ROC中，当α