⑴ 數字版權的管理
數字來版權管理,英文全稱自Digital Rights Management ,主要採用的技術為數字水印,版權保護,數字簽名,數據加密。一般翻譯為數字版權保護或數字版權管理。DRM分為兩類一類是多媒體保護,例如加密電影、音樂、音視頻、流媒體文件。另外一類是加密文檔,例如Word, Excel, PDF等。DRM主要通過技術手段來保護文檔、電影、音樂不被盜版。這項技術通過對數字內容進行加密和附加使用規則對數字內容進行保護,其中,使用規則可以斷定用戶是否符合播放。
⑵ 什麼是「數字水印「,
數字水印(Digital Watermark)技術是將與多媒體內容相關或不相關的一些標示信息直接嵌入多媒體內容當中,但不影響原內容的使用價值,並不容易被人的知覺系統覺察或注意到。通過這些隱藏在多媒體內容中的信息,可以達到確認內容創建者、購買者,或者是否真實完整。數字水印是信息隱藏技術的一個重要研究方向。
作為數字水印技術基本上具有下面幾個方面的特點:
----安全性:數字水印的信息應是安全的,難以篡改或偽造,同時,應當有較低的誤檢測率,當原內容發生變化時,數字水印應當發生變化,從而可以檢測原始數據的變更;當然數字水印同樣對重復添加有有強的抵抗性
----隱蔽性:數字水印應是不可知覺的,而且應不影響被保護數據的正常使用;不會降質;
----魯棒性:是指在經歷多種無意或有意的信號處理過程後,數字水印仍能保持部分完整性並能被准確鑒別。可能的信號處理過程包括信道雜訊、濾波、數/模與模/數轉換、重采樣、剪切、位移、尺度變化以及有損壓縮編碼等。主要用於版權保護的數字水印易損水印(Fragile Watermarking),主要用於完整性保護,這種水印同樣是在內容數據中嵌入不可見的信息。當內容發生改變時,這些水印信息會發生相應的改變,從而可以鑒定原始數據是否被篡改。
----水印容量:嵌入的水印信息必須足以表示多媒體內容的創建者或所有者的標志信息,或購買者的序列號,這樣有利於解決版權糾紛,保護數字產權合法擁有者的利益。尤其是隱蔽通信領域的特殊性,對水印的容量需求很大。
數字水印的分類
----1.按特性劃分
----按水印的特性可以將數字水印分為魯棒數字水印和易損數字水印兩類。魯棒數字水印主要用於在數字作品中標識著作權信息,利用這種水印技術在多媒體內容的數據中嵌入創建者、所有者的標示信息,或者嵌入購買者的標示(即序列號)。在發生版權糾紛時,創建者或所有者的信息用於標示數據的版權所有者,而序列號用於追蹤違反協議而為盜版提供多媒體數據的用戶。用於版權保護的數字水印要求有很強的魯棒性和安全性,除了要求在一般圖象處理(如:濾波、加雜訊、替換、壓縮等)中生存外,還需能抵抗一些惡意攻擊。
----易損水印(Fragile Watermarking),與魯棒水印的要求相反,易損數字水印主要用於完整性保護,這種水印同樣是在內容數據中嵌入不可見的信息。當內容發生改變時,這些水印信息會發生相應的改變,從而可以鑒定原始數據是否被篡改。易損水印應對一般圖象處理(如:濾波、加雜訊、替換、壓縮等)有較強的免疫能力(魯棒性),同時又要求有較強的敏感性,即:既允許一定程度的失真,又要能將失真情況探測出來。必須對信號的改動很敏感,人們根據易損水印的狀態就可以判斷數據是否被篡改過。
----2.按水印所附載的媒體劃分
----按水印所附載的媒體,我們可以將數字水印劃分為圖像水印、音頻水印、視頻水印、文本水印以及用於三維網格模型的網格水印等。隨著數字技術的發展,會有更多種類的數字媒體出現,同時也會產生相應的水印技術。
----3.按檢測過程劃分
----按水印的檢測過程可以將數字水印劃分為明文水印和盲水印。明文水印在檢測過程中需要原始數據,而盲水印的檢測只需要密鑰,不需要原始數據。一般來說,明文水印的魯棒性比較強,但其應用受到存儲成本的限制。目前學術界研究的數字水印大多數是盲水印。
----4.按內容劃分
----按數字水印的內容可以將水印劃分為有意義水印和無意義水印。有意義水印是指水印本身也是某個數字圖像(如商標圖像)或數字音頻片段的編碼;無意義水印則只對應於一個序列號。有意義水印的優勢在於,如果由於受到攻擊或其他原因致使解碼後的水印破損,人們仍然可以通過視覺觀察確認是否有水印。但對於無意義水印來說,如果解碼後的水印序列有若干碼元錯誤,則只能通過統計決策來確定信號中是否含有水印。
----5.按用途劃分
----不同的應用需求造就了不同的水印技術。按水印的用途,我們可以將數字水印劃分為票證防偽水印、版權保護水印、篡改提示水印和隱蔽標識水印。
----票證防偽水印是一類比較特殊的水印,主要用於列印票據和電子票據、各種證件的防偽。一般來說,偽幣的製造者不可能對票據圖像進行過多的修改,所以,諸如尺度變換等信號編輯操作是不用考慮的。但另一方面,人們必須考慮票據破損、圖案模糊等情形,而且考慮到快速檢測的要求,用於票證防偽的數字水印演算法不能太復雜。
----版權標識水印是目前研究最多的一類數字水印。數字作品既是商品又是知識作品,這種雙重性決定了版權標識水印主要強調隱蔽性和魯棒性,而對數據量的要求相對較小。
----篡改提示水印是一種脆弱水印,其目的是標識原文件信號的完整性和真實性。
----隱蔽標識水印的目的是將保密數據的重要標注隱藏起來,限制非法用戶對保密數據的使用。
----6.按水印隱藏的位置劃分
----按數字水印的隱藏位置,我們可以將其劃分為時(空)域數字水印、頻域數字水印、時/頻域數字水印和時間/尺度域數字水印。
----時(空)域數字水印是直接在信號空間上疊加水印信息,而頻域數字水印、時/頻域數字水印和時間/尺度域數字水印則分別是在DCT變換域、時/ 頻變換域和小波變換域上隱藏水印。
----隨著數字水印技術的發展,各種水印演算法層出不窮,水印的隱藏位置也不再局限於上述四種。應該說,只要構成一種信號變換,就有可能在其變換空間上隱藏水印。
典型數字水印演算法
近年來,數字水印技術研究取得了很大的進步,下面對一些典型的演算法進行了分析,除特別指明外,這些演算法主要針對圖象數據(某些演算法也適合視頻和音頻數據)。
----空域演算法 該類演算法中典型的水印演算法是將信息嵌入到隨機選擇的圖像點中最不重要的像素位 (LSB:least significant bits)上,這可保證嵌入的水印是不可見的。但是由於使用了圖像不重要的像素位,演算法的魯棒性差,水印信息很容易為濾波、圖像量化、幾何變形的操作破壞。另外一個常用方法是利用像素的統計特徵將信息嵌入像素的亮度值中。
----Patchwork演算法 方法是隨機選擇N對像素點 (ai,bi) ,然後將每個ai點的亮度值加 1 ,每個bi點的亮度值減 1,這樣整個圖像的平均亮度保持不變。適當地調整參數,Patchwork方法對JPEG壓縮、FIR濾波以及圖像裁剪有一定的抵抗力,但該方法嵌入的信息量有限。為了嵌入更多的水印信息,可以將圖像分塊,然後對每一個圖像塊進行嵌入操作。
----變換域演算法 該類演算法中,大部分水印演算法採用了擴展頻譜通信 (spread spectrum communication)技術。演算法實現過程為:先計算圖像的離散餘弦變換 (DCT),然後將水印疊加到DCT域中幅值最大的前k系數上(不包括直流分量),通常為圖像的低頻分量。若DCT系數的前k個最大分量表示為D={ di },i=1 ,… ,k,水印是服從高斯分布的隨機實數序列W ={ wi },i=1 ,… ,k,那麼水印的嵌入演算法為di = di(1 + awi),其中常數a為尺度因子,控制水印添加的強度。然後用新的系數做反變換得到水印圖像I。解碼函數則分別計算原始圖像I和水印圖像I*的離散餘弦變換,並提取嵌入的水印W*,再做相關檢驗 以確定水印的存在與否。該方法即使當水印圖像經過一些通用的幾何變形和信號處理操作而產生比較明顯的變形後仍然能夠提取出一個可信賴的水印拷貝。一個簡單改進是不將水印嵌入到DCT域的低頻分量上,而是嵌入到中頻分量上以調節水印的頑健性與不可見性之間的矛盾。另外,還可以將數字圖象的空間域數據通過離散傅里葉變換(DFT)或離散小波變換(DWT)轉化為相應的頻域系數;其次,根據待隱藏的信息類型,對其進行適當編碼或變形;再次,根據隱藏信息量的大小和其相應的安全目標,選擇某些類型的頻域系數序列(如高頻或中頻或低頻);再次,確定某種規則或演算法,用待隱藏的信息的相應數據去修改前面選定的頻域系數序列;最後,將數字圖象的頻域系數經相應的反變換轉化為空間域數據。該類演算法的隱藏和提取信息操作復雜,隱藏信息量不能很大,但抗攻擊能力強,很適合於數字作品版權保護的數字水印技術中。
----壓縮域演算法 基於JPEG、MPEG標準的壓縮域數字水印系統不僅節省了大量的完全解碼和重新編碼過程,而且在數字電視廣播及VOD(Video on Demand)中有很大的實用價值。相應地,水印檢測與提取也可直接在壓縮域數據中進行。下面介紹一種針對MPEG-2壓縮視頻數據流的數字水印方案。雖然MPEG-2數據流語法允許把用戶數據加到數據流中,但是這種方案並不適合數字水印技術,因為用戶數據可以簡單地從數據流中去掉,同時,在MPEG-2編碼視頻數據流中增加用戶數據會加大位率,使之不適於固定帶寬的應用,所以關鍵是如何把水印信號加到數據信號中,即加入到表示視頻幀的數據流中。對於輸入的MPEG-2數據流而言,它可分為數據頭信息、運動向量(用於運動補償)和DCT編碼信號塊3部分,在方案中只有MPEG-2數據流最後一部分數據被改變,其原理是,首先對DCT編碼數據塊中每一輸入的Huffman碼進行解碼和逆量化,以得到當前數據塊的一個DCT系數;其次,把相應水印信號塊的變換系數與之相加,從而得到水印疊加的DCT系數,再重新進行量化和Huffman編碼,最後對新的Huffman碼字的位數n1與原來的無水印系數的碼字n0進行比較,只在n1不大於n0的時候,才能傳輸水印碼字,否則傳輸原碼字,這就保證了不增加視頻數據流位率。該方法有一個問題值得考慮,即水印信號的引入是一種引起降質的誤差信號,而基於運動補償的編碼方案會將一個誤差擴散和累積起來,為解決此問題,該演算法採取了漂移補償的方案來抵消因水印信號的引入所引起的視覺變形。
----NEC演算法 該演算法由NEC實驗室的Cox等人提出,該演算法在數字水印演算法中佔有重要地位,其實現方法是,首先以密鑰為種子來產生偽隨機序列,該序列具有高斯N(0,1)分布,密鑰一般由作者的標識碼和圖象的哈希值組成,其次對圖象做DCT變換,最後用偽隨機高斯序列來調制(疊加)該圖象除直流(DC)分量外的1000個最大的DCT系數。該演算法具有較強的魯棒性、安全性、透明性等。由於採用特殊的密鑰,因此可防止IBM攻擊,而且該演算法還提出了增強水印魯棒性和抗攻擊演算法的重要原則,即水印信號應該嵌入源數據中對人感覺最重要的部分,這種水印信號由獨立同分布隨機實數序列構成,且該實數序列應該具有高斯分布N(0,1)的特徵。
----生理模型演算法 人的生理模型包括人類視HVS(HumanVisualSystem)和人類聽覺系統HAS。該模型不僅被多媒體數據壓縮系統利用,同樣可以供數字水印系統利用。利用視覺模型的基本思想均是利用從視覺模型導出的JND(Just Noticeable Difference)描述來確定在圖象的各個部分所能容忍的數字水印信號的最大強度,從而能避免破壞視覺質量。也就是說,利用視覺模型來確定與圖象相關的調制掩模,然後再利用其來插入水印。這一方法同時具有好的透明性和強健性。
數字水印應用領域
隨著數字水印技術的發展,數字水印的應用領域也得到了擴展,數字水印的基本應用領域是版權保護、隱藏標識、認證和安全不可見通信。
當數字水印應用於版權保護時,潛在的應用市場在於電子商務、在線或離線地分發多媒體內容以及大規模的廣播服務。數字水印用於隱藏標識時,可在醫學、制圖、數字成像、數字圖像監控、多媒體索引和基於內容的檢索等領域得到應用。數字水印的認證方面主要ID卡、信用卡、ATM卡等上面數字水印的安全不可見通信將在國防和情報部門得到廣泛的應用。 多媒體技術的飛速發展和Internet的普及帶來了一系列政治、經濟、軍事和文化問題,產生了許多新的研究熱點,以下幾個引起普遍關注的問題構成了數字水印的研究背景。
----1.數字作品的知識產權保護
----數字作品(如電腦美術、掃描圖像、數字音樂、視頻、三維動畫)的版權保護是當前的熱點問題。由於數字作品的拷貝、修改非常容易,而且可以做到與原作完全相同,所以原創者不得不採用一些嚴重損害作品質量的辦法來加上版權標志,而這種明顯可見的標志很容易被篡改。
----「數字水印」利用數據隱藏原理使版權標志不可見或不可聽,既不損害原作品,又達到了版權保護的目的。目前,用於版權保護的數字水印技術已經進入了初步實用化階段,IBM公司在其「數字圖書館」軟體中就提供了數字水印功能,Adobe公司也在其著名的Photoshop軟體中集成了Digimarc公司的數字水印插件。然而實事求是地說,目前市場上的數字水印產品在技術上還不成熟,很容易被破壞或破解,距離真正的實用還有很長的路要走。
----2.商務交易中的票據防偽
----隨著高質量圖像輸入輸出設備的發展,特別是精度超過 1200dpi的彩色噴墨、激光列印機和高精度彩色復印機的出現,使得貨幣、支票以及其他票據的偽造變得更加容易。
----另一方面,在從傳統商務向電子商務轉化的過程中,會出現大量過度性的電子文件,如各種紙質票據的掃描圖像等。即使在網路安全技術成熟以後,各種電子票據也還需要一些非密碼的認證方式。數字水印技術可以為各種票據提供不可見的認證標志,從而大大增加了偽造的難度。
----3.證件真偽鑒別
----信息隱藏技術可以應用的范圍很廣,作為證件來講,每個人需要不只一個證件,證明個人身份的有:身份證、護照、駕駛證、出入證等;證明某種能力的有:各種學歷證書、資格證書等。
國內目前在證件防偽領域面臨巨大的商機,由於缺少有效的措施,使得「造假」、「買假」、「用假」成風,已經嚴重地干擾了正常的經濟秩序,對國家的形象也有不良影響。通過水印技術可以確認該證件的真偽,使得該證件無法仿製和復制。
----4.聲像數據的隱藏標識和篡改提示
----數據的標識信息往往比數據本身更具有保密價值,如遙感圖像的拍攝日期、經/緯度等。沒有標識信息的數據有時甚至無法使用,但直接將這些重要信息標記在原始文件上又很危險。數字水印技術提供了一種隱藏標識的方法,標識信息在原始文件上是看不到的,只有通過特殊的閱讀程序才可以讀取。這種方法已經被國外一些公開的遙感圖像資料庫所採用。
----此外,數據的篡改提示也是一項很重要的工作。現有的信號拼接和鑲嵌技術可以做到「移花接木」而不為人知,因此,如何防範對圖像、錄音、錄像數據的篡改攻擊是重要的研究課題。基於數字水印的篡改提示是解決這一問題的理想技術途徑,通過隱藏水印的狀態可以判斷聲像信號是否被篡改。
----5.隱蔽通信及其對抗
----數字水印所依賴的信息隱藏技術不僅提供了非密碼的安全途徑,更引發了信息戰尤其是網路情報戰的革命,產生了一系列新穎的作戰方式,引起了許多國家的重視。
----網路情報戰是信息戰的重要組成部分,其核心內容是利用公用網路進行保密數據傳送。迄今為止,學術界在這方面的研究思路一直未能突破「文件加密」的思維模式,然而,經過加密的文件往往是混亂無序的,容易引起攻擊者的注意。網路多媒體技術的廣泛應用使得利用公用網路進行保密通信有了新的思路,利用數字化聲像信號相對於人的視覺、聽覺冗餘,可以進行各種時(空)域和變換域的信息隱藏,從而實現隱蔽通信。
⑶ 什麼是數字水印。在防偽中有哪些作用
數字水印是將一些標識信息直接嵌入數字載體當中(包括多媒體、文檔、軟體等)或是間接表示(修改特定區域的結構),且不影響原載體的使用價值,也不容易被探知和再次修改。但可以被生產方識別和辨認。通過這些隱藏在載體中的信息,可以達到確認內容創建者、購買者、傳送隱秘信息或者判斷載體是否被篡改等目的。數字水印是信息隱藏技術的一個重要研究方向。 數字水印是實現版權保護的有效辦法,是信息隱藏技術研究領域的重要分支。
在防偽中的作用:
1.防偽成本低:無需增加特殊材料,不改變原來的印刷生產流程,印刷成本不變,也不用一次性投入大量的資金,即可輕松實現高技術防偽及版權保護。
2.偽造難度大:數字水印的科技含量較高,在防偽領域是一項較新的技術,水印信息具有很大的隱蔽性,還可以採用加密技術,很難偽造。
3.技術升級快:根據產品特性,為每套產品量身設計製作一套專用軟體,防偽信息更新升級十分便捷。
4.易於實現:通過掃描儀或者專用檢測器,加上配套軟體就可以實現水印的嵌入和檢測提取。
5.兼容性好:與其他防偽手段和版權保護技術互不幹擾,互相兼容,可以進一步提高防偽效果。
⑷ 數字水印的價值,意義以及優點~誰能幫下忙
數字版權的最後一道防線—數字水印
■ 北京大學計算機科學技術 研究所 朱新山
--------------------------------------------------------------------------------
數字水印被視做抵抗多媒體盜版的「最後一道防線」。因此從水印技術自身來說,它具有廣泛的應用前景和巨大的經濟價值。
當今社會的發展已經呈現兩個明顯的特徵:數字化和網路化。數字化指的是信息的存儲形式,特點是信息存儲量大、便於編輯和復制;網路化指的是信息的傳輸形式,具有速度快、分布廣的優點。過去10年,數字媒體信息的使用和分布呈爆炸性的增長。人們通過互聯網可以快捷方便地獲得數字信息和在線服務。但同時,盜版也變得更加容易,對數字內容的管理和保護成為業界迫切需要解決的問題。
數字信息在本質上有別於模擬信息,傳統的保護模擬信息的方案對數字信息已不再奏效。再加上一些具有通用目的的處理器,如PC機,使得那些基於硬體的媒體保護方案很容易被攻破。而通常採用的加密技術事實上只能在信息從發送者到接受者的傳輸過程中保護媒體的內容。在信息被接收到以後,再利用的過程中所有的數據對使用者都是透明的,不再受到任何保護。在這一形勢下,數字水印作為一種潛在的解決方案,得到了眾多學者的青睞。
數字水印的基本思想是在原始媒體數據中,如音頻、視頻、圖像等,隱藏具有一定意義的附加信息作為標記,這些信息與原始數據緊密結合,並隨之一起被傳輸。在接收端,通過計算機水印信號被提取出來用於各種目的,可能的應用包括數字簽名、數字指紋、廣播監視、內容認證、拷貝控制和秘密通信等。數字水印被視做抵抗多媒體盜版的「最後一道防線」。因此從水印技術自身來說,它具有廣泛的應用前景和巨大的經濟價值。
數字水印的一般框架圖
數字水印的基本框架
一個典型的水印系統由嵌入器和檢測器組成,如圖所示。嵌入器(式(1))根據要傳送的信息M生成真正的水印信號,並把它隱藏到媒體數據x中,得到含水印的信號y。為了安全起見,水印信號的生成通常依賴於密鑰K。
y經過傳輸網路可能會有一定的信息損失,到達檢測器端變成y′,這段通道對於嵌入器和檢測器來說都是不可控、不可知的,可以稱其為攻擊通道(attack channel)。檢測器負責從y′中提取信息,如式(2)。對於不需要宿主信號的檢測,我們稱為盲水印(blind watermarking),相反稱為非盲水印(non-blind watermarking)。由於應用的需求,盲水印一直是研究的主流。
數字水印的特性
數字水印的思想雖然簡單,但是要達到應用的目的,就必須滿足一定的性能指標,其中相對重要的特性包括:
● 保真性(fidelity):又常稱為不可見性,指的是水印嵌入導致宿主信號質量變化的程度。鑒於宿主信號多是多媒體數據供人們觀賞,水印應具有很高的保真性,同時又增加了水印自身的安全。
● 魯棒性(robustness):是指水印在媒體數據編輯、處理過程中的生存能力。媒體數據的各種操作會導致宿主信號信息損失,從而破壞水印完整性,像壓縮、濾波、加噪、剪切、縮放和旋轉等,也包括一些惡意的攻擊。
● 信息容量(data payload):是指在一定保真度下,水印信號可傳遞的信息量。實際應用要求水印可傳送多位信息。
● 安全性:在應用中總有人要嵌入、檢測或剔除水印,而必須限制其他人做同樣的操作,這就是水印的安全性。要實現安全,必須保密重要信息,比如通常使用密鑰產生水印。
● 錯警率:是指在不含水印的宿主信號中,錯誤地檢測出水印的概率。很顯然,只有錯警率足夠低,系統才能安全可靠地使用。
設計水印必須圍繞上述性能指標選擇合適的技術。有些特性之間是不相容的,像不可見性、魯棒性和信息容量,必須做權衡的考慮。
由水印的保真性將其分為可見水印和不可見水印,顧名思義可見水印可通過人眼檢測。由水印的魯棒性又可分為魯棒水印(robust watermarking)和脆弱水印(fragile watermarking)。魯棒水印可以抵抗一定程度的信號處理;而脆弱水印的特點是任何對媒體信息的更改都會破壞水印的完整性,使水印檢測不出來。所以說魯棒水印是盡力保證水印信息的完整性,脆弱水印是盡力保證媒體信息的完整性,它們各有各的用途。還有一種水印介於二者之間,稱為半脆弱水印,對一些操作魯棒,但對重要數據特徵的修改操作是脆弱的。
數字水印技術的進展
早期,水印設計者關注的是如何把信息隱藏在數字媒體中並不被發現。為此,水印信息被置於二進制數據的最低位中,這類方案被統稱為最低有效位調制。很明顯,最低有效位內的信息容易在常用的信號處理中丟失,水印的魯棒性差。
隨後,出現了大量空間域內的水印演算法。水印嵌入不再是修改空間域內的單個點,而是一個點集或一個區域的特徵,例如均值、方差、奇偶性等。Patchwork是這類方法的一個典型代表。它在圖像空間隨機選取n對像素點(ai, bi),並且對像素ai的亮度加d,bi的亮度減d,結果這兩組像素點之間亮度差值的均值被修改為2d。該均值和統計假設檢驗理論可確定水印的有無。可是Patchwork能嵌入的信息量有限,而且對幾何變換敏感。空間域內水印演算法存在的共性問題是對圖像處理的魯棒性差。
相較於空間域,頻譜則是一種很好的信號描述方法。低頻分量代表了信號的平滑部分,是主體信息;高頻分量表示信號的抖動部分,是邊緣信息,信號的分析和處理非常直觀方便。擴頻水印引入了擴頻通信理論,是一種非常流行的頻率域內的水印設計思想。它將數字媒體視為信道,通常具有較寬的帶寬,要嵌入的水印信號作為發射信號,帶寬較窄。可以先將水印擴展到多個頻率點上,再與媒體信號疊加。這樣,每個頻率分量內只含有微小能量的水印,既保證了不可見性,同時要破壞水印,則必須在每個頻率上疊加幅值很高的雜訊。這一思想首先被應用到DCT域內,之後又被推廣到傅立葉變換域和小波域內。另外,為了兼顧水印的保真性,人類感知模型被用於控制每個頻率點上水印的能量,使其不至於破壞信號質量,從而形成了一類自適應的擴頻水印。
另一種重要的水印模型是把水印看成是已知邊帶信息的通信。邊帶信息指的是嵌入器端已知的信息,包括媒體數據。嵌入器應該充分利用邊帶信息,盡可能提高水印正確檢測的概率。這對水印的設計有重要的指導意義,它說明含水印的宿主信號應該選擇在可檢測到水印的區域,同時保證一定的保真度。
當前,水印研究的熱點是探討媒體信號中能嵌入並可靠檢測的最大信息量,它應用了已知邊帶信息的通信模型以及資訊理論的知識。水印演算法的研究則側重於針對壓縮域,即JPEG、MPEG等壓縮標准,因為壓縮是信息傳輸中必須採用的技術。
數字水印的攻擊技術
對媒體數據的各種編輯和修改常常導致信息損失,又由於水印與媒體數據緊密結合,所以也會影響到水印的檢測和提取,我們把這些操作統稱為攻擊。水印的攻擊技術可以用來測試水印的性能,它是水印技術發展的一個重要方面。如何提高水印的魯棒性,抵抗攻擊,是水印設計者最為關注的問題。
第一代水印性能評價系統Stirmark囊括了大量的信號和圖像處理操作,它們可以分為:
● 去除水印攻擊(Removal attack):主要包括A/D、D/A轉換、去噪、濾波、直方圖修改、量化和有損壓縮等。這些操作造成了媒體數據的信息損失,特別是壓縮,能在保證一定信息質量的前提下,盡可能多地剔出冗餘,使得水印被去掉。
● 幾何攻擊(Geometrical attack):主要包括各種幾何變換,例如旋轉、平移、尺度變換、剪切、刪除行或列、隨機幾何變換等。這些操作使得媒體數據的空間或時間序列的排布發生變化,造成水印的不可檢測,因此也叫非同步攻擊。
● 共謀攻擊:攻擊者利用同一條媒體信息的多個含水印拷貝,使用統計方法構造出不含水印的媒體數據。
● 重復嵌入攻擊:攻擊者在已嵌入他人水印的媒體數據中嵌入自己的版權信息,從而造成版權糾紛。
第二代水印攻擊系統由Voloshynovskiy提出,其核心思想是利用合理的媒體數據統計模型和最大後驗概率來估計水印或者原始媒體信號,從而將水印剔除。
對攻擊技術的分析和研究促進了水印技術的革新,但也為水印自身提出了一個又一個挑戰。當前,還不存在一種演算法能夠抵抗所有的攻擊,特別是幾何攻擊,是學術界公認的最困難的問題,目前還沒有成熟的方案。
數字水印產品
20世紀90年代末期國際上開始出現一些水印產品。美國的Digimarc公司率先推出了第一個用於靜止圖像版權保護的數字水印軟體,而後又以插件形式將該軟體集成到Adobe公司的Photoshop和Corel Draw圖像處理軟體中。AlpVision公司推出的LavelIt軟體,能夠在任何掃描的圖片中隱藏若干字元,用於文檔的保護與跟蹤。MediaSec公司的SysCop用水印技術來保護多媒體內容,欲杜絕非法拷貝、傳播和編輯。
美國版權保護技術組織(CPTWG)成立了專門的數據隱藏小組(DHSG)來制定版權保護水印的技術標准。他們提出了一個5C系統,用於DVD的版權保護。IBM公司將數字水印用於數字圖書館的版權保護系統中。許多國際知名的商業集團,如韓國的三星、日本的NEC等,也都設立了DRM技術開發項目。另外,當前還有一些潛在的應用需求,例如軟體的搜索和下載數量的統計、網頁安全預警、數字電視節目的保護和機密文檔的防遺失等。
一些國際標准中已結合了數字水印或者為其預留了空間。SDMI的目標是為音樂的播放、存儲和發布提供一個開放的框架。SDMI規范中規定了多種音頻文件格式,並聯合加密和數字水印技術來實現版權保護。已經頒布的JPEG2000國際標准中,為數字水印預留了空間。即將頒布的數字視頻壓縮標准MPEG-4(ISO/IEC 14496),提供了一個知識產權管理和保護的介面,允許結合包括水印在內的版權保護技術。
在國內,政府對信息安全產業的發展極為重視。數字水印的研究得到了國家自然科學基金和「863」計劃的資助。國內信息隱藏學術研討會(CIHW)自1999年以來至今已成功舉辦了五屆,有力地推動了水印技術的研究與發展。去年政府更頒布了《中華人民共和國電子簽名法》,這給水印技術的應用提供了必要的法律依據。
盡管數字水印發展迅速,但離實際應用,還有一段距離要走。許多項目和研究都還處於起步和實驗階段,已出現的水印產品還不能完全滿足使用需求。如今水印技術正在向縱深發展,一些基本的技術和法律問題正逐個得到解決。相信不久的將來,水印與其它DRM技術的結合,將徹底解決數字內容的管理和保護問題。
小資料2
多媒體數字版權保護的應用案例
在安全領域有20年發展歷史的美商SafeNet推出的數字產權保護方案DMD是採用加密技術的DRM產品。SafeNet公司亞太地區副總裁陳泓應記者的要求介紹幾個成功的應用案例。
DMD主要應用於音樂和鈴聲的下載、VOD、多媒體內容發布服務,以及最近的移動TV。基本來說,客戶選擇基於以下幾點:基於電信級的性能,可以同時處理上千個用戶;可以同步支持多種DRM技術,並且對未來的DRM技術有高支持能力;高互通性,確保伺服器端與客戶端能安全穩定地溝通;先進的授權能力,例如可以有效控制一個授權的使用量;高集成性,確保DRM的平台不是獨立作業的,可以很容易地整合至伺服器平台,與收費系統等結合。
在音樂下載方面,NPO是SafeNet在法國的客戶。他們主要負責發布CD音樂及將發表的音樂放到FN@C的網路上供人付費下載。NPO將音樂內容做DRM處理後,將內容由FN@C (這是一個公開的入口網站)發布,提供給人付費下載。當終端用戶付了錢,FN@C會將一部分的證明數據加密並提交給NPO,由NPO產生授權給此用戶。
在VOD的應用層面,德國的Arcor公司是一家ISP供貨商。透過DRM解決方案,Arcor將影音內容加密,透過互聯網和Cable給客戶做使用者付費的服務。客戶付了錢,Arcor由SafeNet的DRM解決方案產生正式授權,讓客戶享用影音服務。
在3G的應用方面,英國的BT LiftTime公司也採用SafeNet的DMD方案。BT LifeTime向內容供貨商購買cable TV的內容(如運動節目或音樂節目等),並將此內容轉成dab格式,經過DMD加密並放到其平台,再轉賣給無線運營商,提供移動裝置用戶直接付費下載內容。通過SafeNet DMD將授權提供給已經付費的客戶。
(計算機世界報 2005年11月14日 第44期 B6、B7)
MPEG-4視頻數字水印技術的設計與實現
武漢大學信號與信息處理實驗室(430079) 裘風光 李富平
隨著信息技術和計算機網路的飛速發展,人們不但可以通過互聯網和CD-ROM方便快捷地獲得多媒體信息,還可以得到與原始數據完全相同的復製品,由此引發的盜版問題和版權紛爭已成為日益嚴重的社會問題。因此,數字多媒體產品的水印處理技術已經成為近年來研究的熱點領域之一。
雖然數字水印技術近幾年得到長足發展,但方向主要集中於靜止圖像。由於包括時間域掩蔽效應等特性在內的更為精確的人眼視覺模型尚未完全建立,視頻水印技術的發展滯後於靜止圖像水印技術。另一方面,由於針對視頻水印的特殊攻擊形式的出現,為視頻水印提出了一些區別於靜止圖像水印的獨特要求。
本文分析了MPEG-4視頻結構的特點種基於擴展頻譜的視頻數字水印改進方案應用實例。
1視頻數字水印技術簡介
1.1數字水印技術介紹
數字水印技術通過一定的演算法將一些標志性信息直接嵌入到多媒體內容當中,但不影響原內容的價值和使用,並且不能被人的感知系統覺察或注意到。與傳統的加密技術不同,數字水印技術並不能阻止盜版活動的發生,但可以判別對象是否受到保護,監視被保護數據的傳播,鑒別真偽,解決版權糾紛並為法庭提供認證證據。為了給攻擊者增加去除水印的難度,目前大多數水印製作方案都採用密碼學中的加密體系來加強,在水印嵌入、提取時採用一種密鑰,甚至幾種密鑰聯合使用。水印嵌入和提取的一般方法如圖1所示。
1.2視頻數字水印設計應考慮的幾個方面
·水印容量:嵌入的水印信息必須足以標識多媒體內容的購買者或所有者。
·不可察覺性:嵌入在視頻數據中的數字水印應該不可見或不可察覺。
·魯棒性:在不明顯降低視頻質量的條件下,水印很難除去。
·盲檢測:水印檢測時不需要原始視頻,因為保存所有的原始視頻幾乎是不可能的。
·篡改提示:當多媒體內容發生改變時,通過水印提取演算法,能夠敏感地檢測到原始數據是否被篡改。
1.3視頻數字水印方案選擇
通過分析現有的數字視頻編解碼系統,可以將目前MPEG-4視頻水印的嵌入與提取方案分為以下幾類,如圖2所示。
(1)視頻水印嵌入方案一:水印直接嵌入在原始視頻流中。此類方案的優點是:水印嵌入的方法較多,原則上數字圖像水印方案均可應用於此。缺點是:
·會增加視頻碼流的數據比特率;
·經MPEG-4有損壓縮後會丟失水印;
·會降低視頻質量;
·對於已壓縮的視頻,需先進行解碼,然後嵌入水印,再重新編碼。
(2)視頻水印嵌入方案二:水印嵌入在編碼階段的離散餘弦變換(DCT)的直流系數(DC)中(量化後、預測前)。此類方案的優點是:
·水印僅嵌入在DCT系數中,不會增加視頻流的數據比特率;
·易設計出抗多種攻擊的水印;
·可通過自適應機制依據人的視覺特性進行調制,在得到較好的主觀視覺質量的同時得到較強的抗攻擊能力。
缺點是對於已壓縮的視頻,有一個部分解碼、嵌入、再編碼的過程。
(3)視頻水印嵌入方案三:水印直接嵌入在MPEG-4壓縮比特流中。優點是不需完全解碼和再編碼的過程,對整體視頻信號的影響較小。缺點是:
·視頻系統對視頻壓縮碼率的約束將限制水印的嵌入量;
·水印的嵌入可能造成對視頻解碼系統中運動補償環路的不良影響;
·該類演算法設計具有一定的復雜度。
2 MPEG-4視頻水印的實現
基於上述的各種方案,本文在方案二的基礎上提出了一種針對MPEG-4視頻編碼系統的擴展頻譜數字水印技術改進方案,將擴頻調制後的水印信息嵌入到視頻流IVOP(Intra Video Object Plane)中色度DCT直流系數的最低位。本方案不需要完全解碼,大大減少了運算的
復雜度,提高了實時性。同時由於水印嵌入在直流系數中,在保證視頻效果不失真的前提下,水印具有很強的魯棒性。
2.1 MPEG-4視頻的特點 MPEG-4視頻編解碼基於VOP(Video Object Plane)。
從時間上看,VOP分為內部VOP(1VOP)、前向因果預測VOP(PVOP)、雙向非因果預測VOP(BVOP)、全景的靈影VOP(SVOP)。IVOP只用本身的信息進行編碼;PVOP利用過去的參考VOP進行運動補償的預測編碼;BVOP利用過去和將來的參考VOP進行雙向運動補償的預測編碼;SVOP一系列運動圖像中的靜止背景。因此IVOP的圖像信息較獨立,最適合嵌入水印信息。
從空間上看,它由若干個大小為16×16的宏塊(Macro Block)組成,每個宏塊包括大小為8×8的6個子塊。其中4個亮度子塊Y,1個色差子塊U,1個色差子塊V。IVOP編碼基本流程如圖3所示。
為了不受量化過程的影響,本方案將水印嵌入在量化後的DCT系數中,從而提高了水印生存的穩定性。在MPEG-4壓縮演算法中,DCT系數的量化是關鍵,它直接影響視頻的質量和碼流控制演算法。為此,MPEG-4提供了一個供參考的標准量化表。該表根據人類視覺模型(HVS)建立。考慮到人眼對高頻信息損失的敏感度較低頻損失小很多,因此通常把水印嵌入到中低頻信息中,提高了水印信息的魯棒性。另外,根據人眼對亮度信息的變化比色度信息較敏感這一特性,為最大限度地保持視頻質量,本方案將水印嵌入到色度(U子塊)DCT系數中。由於DCT是目前多媒體視頻壓縮中被廣泛採用的技術基礎,因此基於DCT的視頻水印方案具有顯著的優勢。將水印信息嵌入到IVOP色度量化後的DCT直流系數中,不但無需引入額外的變換以獲取視頻的頻譜分布,且水印信息不受DCT系數量化帶來的影響。
2.2視頻數字水印演算法與實現
在MPEG-4視頻中,由於IVOP中色度子塊的DCT直流系數是一個在視頻流中始終存在且很魯棒的參數,本方案將水印信息經m序列(最長線性反饋移存器序列)調制後嵌入到IVOP的色度子塊DCT的直流系數中。這樣水印信息在不影響視頻效果的情況下難以去除,所以魯棒性足夠強。本方案採用擴頻的方法,以方便有效地檢測水印,抵抗各種攻擊和干擾,保密性好。關鍵問題是色度DCT的直流系統是一個對視覺系統很敏感的參數,本方案在色度DCT的直流系數上加水印相當於對其加入微量干擾,必須使這種干擾低於一定的門限值,使人眼的視覺系統對視頻中色度的微小變化感覺不到。經過試驗將水印嵌入到IVOP的色度DCT的直流系數的最低位能滿足要求。
2.2.1視頻數字水印的嵌入
偽隨機的擴展序列長度為255(28-1),每一水印信息位通過偽隨機擴展序列的調制嵌入到相應的IVOP色度對應的DCT直流系數(量化後、預測前)的最低位,這樣水印信息在不影響視頻效果的情況下一般難以去除。同時,嵌入在直流系數的最低位,帶來的誤差非常小。
偽隨機的擴展序列產生代碼如下:
#define M_LEN 255
#define M_SERIES 8
for(I=0;i for(i=M_SERIES;i {
m[i]=m[i-1]+m[i-5]+m[I-6]+m[i-7]
m[i]=m[i]%2;
}
水印信息位擴展調制方式為:
·水印信息位為0,偽隨機的擴展序列不變;
·水印信息位為1,偽隨機的擴展序列取反。
這個過程可以用異或運算實現。代碼如下:
Wmij=Wi^m[j];
/*每一水印信息位擴展調製成255位的擴展調制位*/
這里Wi表示水印信息碼流,WMij表示水印信息擴展調制碼流。設UDCij表示視頻IVOP色度DCT的直流系數(量化後、DC預測計算之前)序列,為了方便,用一個位元組表示一位二進制碼流信息。
水印嵌入過程如下:
if(WMij) UDCij 1=1;
/*根據擴展調制後的碼流嵌入水印信息*/
else UDCij&=0xFFFE;
2.2.2視頻數字水印的提取
水印信息提取是水印信息嵌入的逆過程,代碼如下:
if(inv_UDCij &1)inv_Wmij=1;
else inv_Wmij=0;
這里inv_UDCij表示帶有水印信息的視頻IVOP色度DCT的直流系數(反量化前、DC預測計算之後)序列;inv_WMij表示檢測到的水印信息擴展調制碼流。每個IVOP色度子塊在解碼時得到一位擴展調制的信號位,每連續255個擴展調制的信號位可解調得到1位水印
信息,具體分析如下:
用與原始偽隨機序列結構相同且完全同步的序列與得到的連續255個擴展調制的信號接收序列進行異或運算,統計運算後1的個數記為OneCount。由於m序列的自相關函數只有兩種取值(1和-1/(2n-1)),屬於雙值自相關序列。因此,如果數據未受到任何攻擊和干擾,OneCount只有兩種結果:255或0。當OneCount=255時,得到的水印信息位為1;當OneCount=0時,得到的水印信息位為0。如果數據受到攻擊或干擾,OneCount有多種結果。根據統計分析,當OneCount>127時,得到的水印信息位為1,並且這255個IVOP色度子塊中有(255-OneCount)個子塊受到攻擊或干擾;當OneCount<127時,得到的水印信息位為0,並且這255個IVOP色度子塊中有OneCount個子塊受到攻擊或干擾。這樣既可以統計總共有多少視頻IVOP色度子塊受到攻擊或干擾,同時又能極強地恢復出原始水印信息。
3試驗結果分析
試驗結果表明,m序列的長度越長,檢測效果越好,但能夠嵌入的水印信息量也相應地減少。本方案中水印只嵌入在視頻的IVOP中,不修改PVOP和BVOP,對幀跳躍與幀刪除攻擊穩健,因為IVOP不可以被跳躍或刪除。同時,由於水印信息嵌入在DCT的直流系數中,而直流系數的變化對視頻效果會有較大的影響,所以採取將水印信息嵌入到色度子塊DCT直流系數的最低位。這樣不僅使水印嵌入計算的復雜度大為降低,為MPEG-4編解碼節省了時間,還可取得良好的視頻效果,達到了不可覺察性。從統計角度看也不會增加視頻碼流。另外,水印提取時無需原始視頻。若水印信息未受到攻擊,則本方案可准確地提取到原始視頻的完全水印;若水印信息受到攻擊,根據擴頻解調性質,本方案可以最大限度地恢復出原始水印信息,並統計出有多少個IVOP色度子塊受到攻擊。
由於DCT是目前多媒體視頻壓縮幾大標准(H.261、H.263、MPEG-4等)共同採用的技術基礎。因此基於DCT的水印方案在視頻壓縮中具有非常重要的研究意義和應用前景。本文在此基礎上提出了一個基於擴展頻譜的MPEG-4視頻數字水印方案。實踐證明,在不需要原始視頻的情況下,本方案能敏感地檢測到數據是否被篡改或破壞,並具有良好的穩定性和魯棒性,從而提供了知識產權的保護,防止非法獲取。
本文摘自《電子技術應用》
應用:數字水印
消息認證與數字簽名可以應用到數字水印中。
傳統水印用來證明紙幣或紙張上內容的合法性,數字水印(digital watermark)用以證明一個數字產品的擁有權、真實性。數字水印是嵌在數字產品中的數字信息。可以是作者的序列號、公司標志、有特殊意義的文本等。
數字水印主要用於:阻止非法復制(間接的)、確定所有權(作者、發行人、分發商、合法的最終用戶)、確定作品的真實性和完整性(是否偽造、被篡改)、證實收件人、不可否認的傳送、法庭證據的驗證、贗品甄別、識別文件來源與版本、Web網路巡邏監視盜賊等。
傳統水印是人眼可以看得見的,而數字水印可以分為可感知的(Perceptible)和不易感知的(Inperceptible)兩種。
可感知的數字水印,主要用於當場聲明對產品的所有權、著作權及來源,起到一個宣傳廣告或約束的作用。可感知水印一般為較淡的或半透明的不礙觀瞻的圖案;比如電視台節目播放的同時,在某個角落插上電視台的半透明標志。另一個用途是為了在線分發作品,比如先將一個低解析度的有可見水印的圖像免費送人,其水印往往是擁有者或賣主的信息,它提供了尋找原高解析度作品的線索,若想得到高解析度的原作品則需付費。有些公司在產品出售前為了在網路上宣傳其產品,先做上可逆可見水印分發,付費購買時,再用專用軟體將可見水印去掉,加入不可見水印(發行人、分發商、最終用戶等的信息)。可見水印還有另一些用途,那就是為了節約帶寬、存儲空間等原因,在VCD、DVD等電影拷貝中用嵌入不可見水印的方式配上多種語言的副標題和字幕,待播放時由硬體根據需要實時地解出每一幀中的水印文字,將其顯示在屏幕上。
可見水印在某些產品中或多或少降低了作品的觀賞價值,使其用途相對受到一定限制。不易感知的水印的應用層次更高,製作難度更大。
不易感知的數字水印就像隱形墨水技術中的看不見的文字,隱藏在數字產品中。水印的存在要以不破壞原數據的欣賞價值、使用價值為原則。數字水印按照某種方式植入被保護的信息中,在產生版權糾紛時,通過相應的演算法提取出該數字水印,從而驗證版權的歸屬。被保護的信息可以是圖像、聲音、視頻或一般性的電子文檔等。為了給攻擊者增加去除水印的難度,大多數水印製作方案都在水印的嵌入、提取時使用密鑰。
圖5.7水印的嵌入與提取
數字水印技術雖然不能阻止盜版活動的發生,但它可以判別對象是否受到保護,監視被保護數據的傳播、真偽鑒別和非法拷貝、解決版權糾紛並為法庭提供證據。
數字水印的設計需要考慮以下幾個方面:
魯棒性:是指被保護的信息經過某種改動後抵抗隱藏信息丟失的能力。例如傳輸過程中的信道噪音、濾波操作、重采樣、有損編碼壓縮、D/ A或 A/ D轉換、圖像的幾何變換(如平
⑸ 如何給純文本文件嵌入數字水印,並提取。
純文本文件(*.txt)是實現不了你的功能的。TXT文件保存的信息量有限,WORD,EXCEL,WPS,PDF的出現就實現你想要的功能。如果你一定要在文本文件的基礎上實現你的功能,必須你自己創立一種文件格式,並自己編寫一個打開這種文件的軟體才能實現你這個效果。當然這個工作量是比較大的,不是幾天就可以完成的。PDF是個不錯的選擇,即可保存文本,又可以保存你說的水印等信息,還可以加密,讓別人只能打開,不能編輯。
⑹ 聽說照片的數字水印是很難抹去的,那真的能防止照片被他人盜用嗎
比不加水印有一定的效果,不過擋不住別人盜圖的,現在淘寶要求的比較嚴了(有投訴的 扣2分),可以寫上「已保留原圖 盜圖必究」一般人都不會盜了。。
⑺ 有誰有關於「數字水印在版權保護的應用」的論文
數字版權的最後一道防線—數字水印
北京大學計算機科學技術 研究所 朱新山
數字水印被視做抵抗多媒體盜版的「最後一道防線」。因此從水印技術自身來說,它具有廣泛的應用前景和巨大的經濟價值。
當今社會的發展已經呈現兩個明顯的特徵:數字化和網路化。數字化指的是信息的存儲形式,特點是信息存儲量大、便於編輯和復制;網路化指的是信息的傳輸形式,具有速度快、分布廣的優點。過去10 年,數字媒體信息的使用和分布呈爆炸性的增長。人們通過互聯網可以快捷方便地獲得數字信息和在線服務。但同時,盜版也變得更加容易,對數字內容的管理和保護成為業界迫切需要解決的問題。
數字信息在本質上有別於模擬信息,傳統的保護模擬信息的方案對數字信息已不再奏效。再加上一些具有通用目的的處理器,如PC 機,使得那些基於硬體的媒體保護方案很容易被攻破。而通常採用的加密技術事實上只能在信息從發送者到接受者的傳輸過程中保護媒體的內容。在信息被接收到以後,再利用的過程中所有的數據對使用者都是透明的,不再受到任何保護。在這一形勢下,數字水印作為一種潛在的解決方案,得到了眾多學者的青睞。
數字水印的基本思想是在原始媒體數據中,如音頻、視頻、圖像等,隱藏具有一定意義的附加信息作為標記,這些信息與原始數據緊密結合,並隨之一起被傳輸。在接收端,通過計算機水印信號被提取出來用於各種目的,可能的應用包括數字簽名、數字指紋、廣播監視、內容認證、拷貝控制和秘密通信等。數字水印被視做抵抗多媒體盜版的「最後一道防線」。因此從水印技術自身來說,它具有廣泛的應用前景和巨大的經濟價值。
數字水印的基本框架
一個典型的水印系統由嵌入器和檢測器組成,如圖所示。嵌入器(式(1))根據要傳送的信息M 生成真正的水印信號,並把它隱藏到媒體數據x 中,得到含水印的信號y。為了安全起見,水印信號的生成通常依賴於密鑰K。y 經過傳輸網路可能會有一定的信息損失,到達檢測器端變成y′,這段通道對於嵌入器和檢測器來說都是不可控、不可知的,可以稱其為攻擊通道(attack channel)。檢測器負責從y′中提取信息,如式(2)。對於不需要宿主信號的檢測,我們稱為盲水印(blind watermarking),相反稱為非盲水印(non-blind watermarking)。由於應用的需求,盲水印一直是研究的主流。
數字水印的特性
數字水印的思想雖然簡單,但是要達到應用的目的,就必須滿足一定的性能指標,其中相對重要的特性包括:
● 保真性(fidelity):又常稱為不可見性,指的是水印嵌入導致宿主信號質量變化的程度。鑒於宿主信號多是多媒體數據供人們觀賞,水印應具有很高的保真性,同時又增加了水印自身的安全。
● 魯棒性(robustness):是指水印在媒體數據編輯、處理過程中的生存能力。媒體數據的各種操作會導致宿主信號信息損失,從而破壞水印完整性,像壓縮、濾波、加噪、剪切、縮放和旋轉等,也包括一些惡意的攻擊。
● 信息容量(data payload):是指在一定保真度下,水印信號可傳遞的信息量。實際應用要求水印可傳送多位信息。
● 安全性:在應用中總有人要嵌入、檢測或剔除水印,而必須限制其他人做同樣的操作,這就是水印的安全性。要實現安全,必須保密重要信息,比如通常使用密鑰產生水印。
● 錯警率:是指在不含水印的宿主信號中,錯誤地檢測出水印的概率。很顯然,只有錯警率足夠低,系統才能安全可靠地使用。
設計水印必須圍繞上述性能指標選擇合適的技術。有些特性之間是不相容的,像不可見性、魯棒性和信息容量,必須做權衡的考慮。
由水印的保真性將其分為可見水印和不可見水印,顧名思義可見水印可通過人眼檢測。由水印的魯棒性又可分為魯棒水印(robust watermarking)和脆弱水印(fragile watermarking)。魯棒水印可以抵抗一定程度的信號處理;而脆弱水印的特點是任何對媒體信息的更改都會破壞水印的完整性,使水印檢測不出來。所以說魯棒水印是盡力保證水印信息的完整性,脆弱水印是盡力保證媒體信息的完整性,它們各有各的用途。還有一種水印介於二者之間,稱為半脆弱水印,對一些操作魯棒,但對重要數據特徵的修改操作是脆弱的。
數字水印技術的進展
早期,水印設計者關注的是如何把信息隱藏在數字媒體中並不被發現。為此,水印信息被置於二進制數據的最低位中,這類方案被統稱為最低有效位調制。很明顯,最低有效位內的信息容易在常用的信號處理中丟失,水印的魯棒性差。
隨後,出現了大量空間域內的水印演算法。水印嵌入不再是修改空間域內的單個點,而是一個點集或一個區域的特徵,例如均值、方差、奇偶性等。Patchwork 是這類方法的一個典型代表。它在圖像空間隨機選取n 對像素點(ai, bi),並且對像素ai 的亮度加d,bi 的亮度減d,結果這兩組像素點之間亮度差值的均值被修改為2d。該均值和統計假設檢驗理論可確定水印的有無。可是Patchwork 能嵌入的信息量有限,而且對幾何變換敏感。空間域內水印演算法存在的共性問題是對圖像處理的魯棒性差。
相較於空間域,頻譜則是一種很好的信號描述方法。低頻分量代表了信號的平滑部分,是主體信息;高頻分量表示信號的抖動部分,是邊緣信息,信號的分析和處理非常直觀方便。擴頻水印引入了擴頻通信理論,是一種非常流行的頻率域內的水印設計思想。它將數字媒體視為信道,通常具有較寬的帶寬,要嵌入的水印信號作為發射信號,帶寬較窄。可以先將水印擴展到多個頻率點上,再與媒體信號疊加。這樣,每個頻率分量內只含有微小能量的水印,既保證了不可見性,同時要破壞水印,則必須在每個頻率上疊加幅值很高的雜訊。這一思想首先被應用到DCT 域內,之後又被推廣到傅立葉變換域和小波域內。另外,為了兼顧水印的保真性,人類感知模型被用於控制每個頻率點上水印的能量,使其不至於破壞信號質量,從而形成了一類自適應的擴頻水印。
另一種重要的水印模型是把水印看成是已知邊帶信息的通信。邊帶信息指的是嵌入器端已知的信息,包括媒體數據。嵌入器應該充分利用邊帶信息,盡可能提高水印正確檢測的概率。這對水印的設計有重要的指導意義,它說明含水印的宿主信號應該選擇在可檢測到水印的區域,同時保證一定的保真度。
當前,水印研究的熱點是探討媒體信號中能嵌入並可靠檢測的最大信息量,它應用了已知邊帶信息的通信模型以及資訊理論的知識。水印演算法的研究則側重於針對壓縮域,即JPEG、MPEG等壓縮標准,因為壓縮是信息傳輸中必須採用的技術。
數字水印的攻擊技術
對媒體數據的各種編輯和修改常常導致信息損失,又由於水印與媒體數據緊密結合,所以也會影響到水印的檢測和提取,我們把這些操作統稱為攻擊。水印的攻擊技術可以用來測試水印的性能,它是水印技術發展的一個重要方面。如何提高水印的魯棒性,抵抗攻擊,是水印設計者最為關注的問題。
第一代水印性能評價系統 Stirmark 囊括了大量的信號和圖像處理操作,它們可以分為:
● 去除水印攻擊(Removal attack):主要包括A/D、D/A 轉換、去噪、濾波、直方圖修改、量化和有損壓縮等。這些操作造成了媒體數據的信息損失,特別是壓縮,能在保證一定信息質量的前提下,盡可能多地剔出冗餘,使得水印被去掉。
● 幾何攻擊(Geometrical attack):主要包括各種幾何變換,例如旋轉、平移、尺度變換、剪切、刪除行或列、隨機幾何變換等。這些操作使得媒體數據的空間或時間序列的排布發生變化,造成水印的不可檢測,因此也叫非同步攻擊。
● 共謀攻擊:攻擊者利用同一條媒體信息的多個含水印拷貝,使用統計方法構造出不含水印的媒體數據。
● 重復嵌入攻擊:攻擊者在已嵌入他人水印的媒體數據中嵌入自己的版權信息,從而造成版權糾紛。第二代水印攻擊系統由 Voloshynovskiy 提出,其核心思想是利用合理的媒體數據統計模型和最大後驗概率來估計水印或者原始媒體信號,從而將水印剔除。對攻擊技術的分析和研究促進了水印技術的革新,但也為水印自身提出了一個又一個挑戰。
當前,還不存在一種演算法能夠抵抗所有的攻擊,特別是幾何攻擊,是學術界公認的最困難的問題,目前還沒有成熟的方案。
數字水印產品
20 世紀90 年代末期國際上開始出現一些水印產品。美國的Digimarc 公司率先推出了第一個用於靜止圖像版權保護的數字水印軟體,而後又以插件形式將該軟體集成到Adobe 公司的Photoshop 和Corel Draw 圖像處理軟體中。AlpVision 公司推出的LavelIt 軟體,能夠在任何掃描的圖片中隱藏若干字元,用於文檔的保護與跟蹤。MediaSec 公司的SysCop 用水印技術來保護多媒體內容,欲杜絕非法拷貝、傳播和編輯。
美國版權保護技術組織(CPTWG)成立了專門的數據隱藏小組(DHSG)來制定版權保護水印的技術標准。他們提出了一個5C 系統,用於DVD 的版權保護。IBM 公司將數字水印用於數字圖書館的版權保護系統中。許多國際知名的商業集團,如韓國的三星、日本的NEC 等,也都設立了DRM 技術開發項目。另外,當前還有一些潛在的應用需求,例如軟體的搜索和下載數量的統計、網頁安全預警、數字電視節目的保護和機密文檔的防遺失等。一些國際標准中已結合了數字水印或者為其預留了空間。SDMI 的目標是為音樂的播放、存
儲和發布提供一個開放的框架。SDMI 規范中規定了多種音頻文件格式,並聯合加密和數字水印技術來實現版權保護。已經頒布的JPEG2000 國際標准中,為數字水印預留了空間。即將頒布的數字視頻壓縮標准MPEG-4(ISO/IEC 14496),提供了一個知識產權管理和保護的介面,允許結合包括水印在內的版權保護技術。
在國內,政府對信息安全產業的發展極為重視。數字水印的研究得到了國家自然科學基金和「863」計劃的資助。國內信息隱藏學術研討會(CIHW)自1999 年以來至今已成功舉辦了五屆,有力地推動了水印技術的研究與發展。去年政府更頒布了《中華人民共和國電子簽名法》,這給水印技術的應用提供了必要的法律依據。盡管數字水印發展迅速,但離實際應用,還有一段距離要走。許多項目和研究都還處於起步和實驗階段,已出現的水印產品還不能完全滿足使用需求。如今水印技術正在向縱深發展,一些基本的技術和法律問題正逐個得到解決。相信不久的將來,水印與其它DRM 技術的結合,將徹底解決數字內容的管理和保護問題。
小資料2
多媒體數字版權保護的應用案例
在安全領域有 20 年發展歷史的美商SafeNet 推出的數字產權保護方案DMD 是採用加密技術的DRM 產品。SafeNet 公司亞太地區副總裁陳泓應記者的要求介紹幾個成功的應用案例。DMD 主要應用於音樂和鈴聲的下載、VOD、多媒體內容發布服務,以及最近的移動TV。基本來說,客戶選擇基於以下幾點:基於電信級的性能,可以同時處理上千個用戶;可以同步支持多種DRM 技術,並且對未來的DRM 技術有高支持能力;高互通性,確保伺服器端與客戶端能安全穩定地溝通;先進的授權能力,例如可以有效控制一個授權的使用量;高集成性,確保DRM的平台不是獨立作業的,可以很容易地整合至伺服器平台,與收費系統等結合。
在音樂下載方面,NPO 是SafeNet 在法國的客戶。他們主要負責發布CD 音樂及將發表的音樂放到FN@C 的網路上供人付費下載。NPO 將音樂內容做DRM 處理後,將內容由FN@C (這是一個公開的入口網站)發布,提供給人付費下載。當終端用戶付了錢,FN@C 會將一部分的證明數據加密並提交給NPO,由NPO 產生授權給此用戶。在 VOD 的應用層面,德國的Arcor 公司是一家ISP 供貨商。透過DRM 解決方案,Arcor 將影音內容加密,透過互聯網和Cable 給客戶做使用者付費的服務。客戶付了錢,Arcor 由SafeNet的DRM 解決方案產生正式授權,讓客戶享用影音服務。
在 3G 的應用方面,英國的BT LiftTime 公司也採用SafeNet 的DMD 方案。BT LifeTime 向內容供貨商購買cable TV 的內容(如運動節目或音樂節目等),並將此內容轉成dab 格式,經過DMD加密並放到其平台,再轉賣給無線運營商,提供移動裝置用戶直接付費下載內容。通過SafeNetDMD 將授權提供給已經付費的客戶。
⑻ 數字版權保護技術
數字化和互聯網技術被廣泛應用前,對版權保護對象:圖書、音像製品等傳統作品的保護基本上通過相關法律和一定的機構來實行。新的環境下,傳統的版權保護方式已難以解決上述問題,數字版權保護技術應運而生。
1.數字版權管理
DRM是指採用信息安全技術手段在內的系統解決方案,在保證合法的、具有許可權的用戶對數字媒體內容(如數字圖像、音頻、視頻等)正常使用的同時,保護數字媒體創作者和擁有者的版權,並根據版權信息獲得合法收益,而且在版權受到侵害時能夠鑒別數字信息的版權歸屬及版權信息的真偽。
目前,市場上存在眾多的DRM系統。根據保護的對象,可以分為針對軟體的DRM系統和針對電子書、流媒體等一般數字內容的DRM系統;根據有無特殊的硬體,可以分為基於硬體的DRM系統和純軟體的DRM系統;根據採用的安全技術,可以分為基於密碼技術的DRM系統、基於數字水印技術的DRM系統以及兩者結合的DRM系統。
2.數字版權管理技術
(1)密碼技術。
密碼技術旨在實現對數字內容的訪問控制。具體做法是對需要進行版權保護的數字內容進行一定強度演算法的加密,擁有密鑰或許可權的用戶才能使用。
密碼技術主要用於數字內容的保密性和可認證性的應用,主要為數字內容秘密性服務、身份認證、不可否認性認證、數據完整性認證等。
1)加密技術:加密技術應用於對數字內容進行保密。
2)數字摘要技術:內容提供者使用一定演算法(如單向散列函數)對需要保護的內容生成一段數字摘要,並將這段內容安全存放。使用者在獲取內容時首先使用相同的演算法生成一段摘要,然後將其與獲取的原摘要進行對比以驗證數字內容是否完整准確。
如果兩段數字摘要相同則證明內容完整准確,如果不同則證明內容被篡改。
數字摘要技術應用於驗證數字內容的准確完整性,用於驗證購買的內容是否完整准確。
3)數字簽名技術:數字簽名技術主要採用公鑰密碼體制,簽名者利用自己的私鑰對信息進行簽名,驗證者利用簽名者的公鑰進行驗證。
採用數字簽名的技術可以保護簽名者對數字內容的版權,也可以保證簽名者無法抵賴簽署過的信息,同時也保證驗證者也無法偽造他人的簽名。
(2)數字水印。
基於密碼技術的版權保護,許可權、簽名與受保護的數字內容通常相互分離,無法抵抗不良用戶對數字內容版權的破壞,往往需要在用戶端添加安全模塊,如智能卡、DRM代理等,提高了用戶成本,使得其實際安全性依賴於終端的安全性。而在基於數字水印技術的版權保護中,版權信息、許可權、簽名等都被作為水印嵌入到了數字內容中,與內容融為一體,如果要破壞他們的聯系,就必須破壞內容的可用性,從而有效防止了不良用戶對版權的破壞。
3.圖書館數字版權管理技術應用
(1)訪問控制。
資源的知識產權問題是構成數字圖書館中對內容和服務進行訪問控制的主要原因。訪問控制服務提供了一種將多個系統進行統一管理的機制。訪問控制主要包括授權、認證、實施訪問許可權。認證的主要手段包括Password/ID,restricted IP和CA(Certifying Authority)三種。當主體對課題訪問時必須考慮:訪問是有限的,不宜在任何場合下永遠保留主題對課題的訪問權;遵循最小授權原則,不能進行額外的訪問;訪問方式應該予以檢查,也就是說不僅要檢查是否可以訪問,還要檢查允許何種訪問。
(2)版權管理和計費。
第一代數字版權管理(DRM)主要通過安全和加密方法來解決未授權的非法拷貝,即鎖定內容並限定它的發布許可權於付過費用的用戶。第二代DRM已經貫串了描述、識別、交易、保護、監測和跟蹤的數字版權全部過程。在知識產權管理的三個重要模塊中:產權創建、管理和使用,DRM定義了協作和交互操作模塊的角色和行為規范,理想情況下這些模塊將全部構件化。
參考文獻
呂淑萍.2013.圖書館數字資源版權管理實踐與案例[M].北京:北京圖書館出版社.
馬海群.2011.面向數字圖書館的著作權制度[M].北京:知識產權出版社.
秦珂,豆敏,李姝娟.2011.圖書館著作權管理問題研究[M].北京:知識產權出版社.
任寧寧.2013.數字圖書館版權利益平衡機制研究[M].北京:經濟管理出版社.
王玉林,馮晶.2011.數字媒體的版權管理與控制[M].北京:科學出版社.
張茹,楊榆,張嘯.2008.數字版權管理[M].北京:北京郵電大學出版社.
張志勇,范科峰.2013.數字版權管理與安全技術[M].北京:國防工業出版社.
⑼ 在哪裡登記數字版權比較靠譜
確切的說,是中國版權保護中心,此版權全世界通用。各省的版權登記處在全國范圍內認可。其實作品自創作完即有了版權,原則上無需做登記,做登記只是為了維權方便,從這方面講,登記版權還是有必要的。