数字水印信息安全解决方案 数字水印属于哪项安全服务

数字水印的介绍

数字水印（Digital Watermarking）技术是将一些标识信息（即数字水印）直接嵌入数字载体当中（包括多媒体、文档、软件等）或是间接表示（修改特定区域的结构），且不影响原载体的使用价值，也不容易被探知和再次修改。但可以被生产方识别和辨认。通过这些隐藏在载体中的信息，可以达到确认内容创建者、购买者、传送隐秘信息或者判断载体是否被篡改等目的。数字水印是保护信息安全、实现防伪溯源、版权保护的有效办法，是信息隐藏技术研究领域的重要分支和研究方向。

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：申请域名、虚拟主机、营销软件、网站建设、潞州网站维护、网站推广。

从数据安全保密角度出发，统计对电脑应该如何处理？

信息安全或信息安全有对立的两方面的含义：一是数据本身的安全，主要是指采用现代密码算法对数据进行主动保护，如数据保密、数据完整性、双向强身份认证等，二是数据防护的安全，主要是采用现代信息存储手段对数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全，数据安全是一种主动的包含措施，数据本身的安全必须基于可靠的加密算法与安全体系

主要是有对称算法与公开密钥密码体系两种。简单来讲，有关信息安全的内容可以简化为下列三个基本点：

机密性（Confidentiality）

保密性（secrecy），又称机密性，是指个人或团体的信息不为其他不应获得者获得。在电脑中，许多软件包括邮件软件、网络浏览器等，都有保密性相关的设定，用以维护用户资讯的保密性，另外间谍档案或黑客有可能会造成保密性的问题。

完整性（Integrity）

数据完整性是信息安全的三个基本要点之一，指在传输、存储信息或数据的过程中，确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。在信息安全领域使用过程中，常常和保密性边界混淆。以普通RSA对数值信息加密为例，黑客或恶意用户在没有获得密钥破解密文的情况下，可以通过对密文进行线性运算，相应改变数值信息的值。例如交易金额为X元，通过对密文乘2，可以使交易金额成为2X。也称为可延展性（malleably）。为解决以上问题，通常使用数字签名或散列函数对密文进行保护。

可用性（Availability）

数据可用性是一种以使用者为中心的设计概念，易用性设计的重点在于让产品的设计能够符合使用者的习惯与需求。以互联网网站的设计为例，希望让使用者在浏览的过程中不会产生压力或感到挫折，并能让使用者在使用网站功能时，能用最少的努力发挥最大的效能。

基于这个原因，任何有违信息的“可用性”都算是违反信息安全的规定。因此，世上不少国家，不论是美国还是中国都有要求保持信息可以不受规限地流通的运动举行。

对信息安全的认识经历了的数据安全阶段（强调保密通信）、网络信息安全时代（强调网络环境）和目前的信息保障时代（强调不能被动地保护，需要有保护——检测——反应——恢复四个环节）。

数据安全越来越引起人们的重视，研究表明：在一个依赖计算机应用系统的企业，丢失300M的数据对于市场营销部门就意味着13万元的人民币损失，对财务部门意味着16万元RMB的损失 对工程部门来说损失可达80万元RMB，而企业丢失的关键数据如果15天内仍无法恢复，企业就有可能被淘汰出局。种种教训告诉我在国内外都时有发生，这都证明了保证数据安全的重要性，随着计算机系统越来越成为国内用户的数据载体，如何包含数据安全也成为我们迫切需要研究的一个课题。

广义的时间安全范畴包括数据处理的安全与数据存储的安全。

数据处理的安全是指如何有效的防止数据在录入、处理、统计或打印中由于硬件故障、断电、死机、人为的误操作、程序缺陷、病毒或黑客等造成的数据库损坏或数据丢失现象，某些敏感或保密的数据可能不具备资格的人员或操作员阅读，而造成数据泄密等后果。

而数据存储的安全是指数据库在系统运行之外的可读性，一个标准的ACCESS数据库，稍微懂得一些基本方法的计算机人员，都可以打开阅读或修改。一旦数据库被盗，即使没有原来的系统程序，照样可以另外编写程序对盗取的数据库进行查看或修改。从这个角度说，不加密的数据库是不安全的，容易造成商业泄密。这就涉及了计算机网络通信的保密、安全及软件保护等问题。

威胁数据安全的主要因素：

威胁数据安全的因素有很多，主要有以下几个比较常见：

（1）硬盘驱动器损坏

一个硬盘驱动器的物理损坏意味着数据丢失。设备的运行损耗、存储介质失效、运行环境以及人为的破坏等，都能造成硬盘驱动器设备造成影响。

（2）人为错误

由于操作失误，使用者可能会误删除系统的重要文件，或者修改影响系统运行的参数，以及没有按照规定要求或操作不当导致的系统宕机

（3）黑客

这里入侵时入侵者通过网络远程入侵系统，侵入形式包括很多：系统漏洞，管理不力等

（4）病毒

近年来 由于感染计算机病毒而破坏计算机系统，造成的重大经济损失屡屡发生，计算机病毒的复制能力强，感染性强，特别是网络环境下，传播性更快。

（5）信息窃取

从计算机上复制、删除信息或干脆将计算机偷走

（6）自然灾害

（7）电源故障

电源供给系统故障，一个瞬间过载电功率会损坏在硬盘或存储设备上的数据

（8）磁干扰

磁干扰是指重要的数据接触到有磁性的物质，会造成计算机数据被破坏

数据安全的防护技术

现在的计算机存储的信息越来越多，而且越来越重要，为防止计算机中的数据意外丢失，一般都采用许多重要的安全防护技术来确保数据的安全，下面简单的介绍常用和流行的数据安全防护技术：

1、磁盘阵列

磁盘阵列是指将多个类型、容量、接口甚至品牌一直的专用磁盘或普通硬盘连成一个阵列，使其以更快的速度、准确、安全的方式读写磁盘数据，从而达到数据读取速度和安全性的一种手段。

2、数据备份

备份管理包括备份的可计划性，自动化操作，历史记录的保存或日志记录

3、双机容错

双机容错的目的在于保证系统数据和服务的在线性，即当某一系统发生故障时，仍然能够正常的向网络系统提供数据和服务，使得系统不至于停顿，双机容错的目的在于保证数据不丢失和系统不停机。

4、NAS

NAS解决方案通常配置为作为文件服务的设备，由工作站或服务器通过网络协议和应用程序来进行文件访问，大多数NAS链接在工作站客户机和NAS文件共享设备之间进行。这些链接依赖于企业的网络基础设施来正常运行。

5、数据迁移

由在线存储设备和离线存储设备共同构成一个协调工作的存储系统，该系统在在线存储和离线存储设备间动态的管理数据，使得访问频率高的数据存放于性能高的数据存放于性能较高的在线存储设备中，而访问频率低的数据存放于较为廉价的离线存储设备中。

6、异地容灾

以异地实时备份为基础的高效、可靠的远程数据存储，在各单位的IT系统中，必然有核心部分，通常称之为生产中心，往往给生产中心配备一个备份中心，改备份中心是远程的，并且在生产中心的内部已经实施了各种各样的数据保护。不管怎么保护，当火灾、地震这种灾难发生时，一旦生产中心瘫痪了，备份中心会接管生产，继续提供服务。

7、SAN

SAN允许服务器在共享存储装置的同时仍能

安全技术严格地讲仅包含3类：

1、隐藏

2、访问控制

3、密码学。

密码学（在西欧语文中之源于希腊语kryptós，“隐藏的”，和gráphein，“书写”）是研究如何隐密地传递信息的学科。在现代特别指对信息以及其传输的数学性研究，常被认为是数学和计算机科学的分支，和信息论也密切相关。著名的密码学者Ron Rivest解释道：“密码学是关于如何在敌人存在的环境中通讯”，自工程学的角度，这相当于密码学与纯数学的异同。密码学是信息安全等相关议题，如认证、访问控制的核心。密码学的首要目的是隐藏信息的涵义，并不是隐藏信息的存在。密码学也促进了计算机科学，特别是在于电脑与网络安全所使用的技术，如访问控制与信息的机密性。密码学已被应用在日常生活：包括自动柜员机的芯片卡、电脑使用者存取密码、电子商务等等。

典型的安全应用有：

数字水印属于隐藏；

数字水印（或数字水印），是指将特定的信息嵌入数字讯号中，数字讯号可能是音频、图片或是影片等。若要拷贝有数字水印的讯号，所嵌入的信息也会一并被拷贝。数字水印可分为浮现式和隐藏式两种，前者是可被看见的水印（visible watermarking），其所包含的信息可在观看图片或影片时同时被看见。一般来说，浮现式的水印通常包含版权拥有者的名称或标志。右侧的示例图片便包含了浮现式水印。电视台在画面角落所放置的标志，也是浮现式水印的一种。

隐藏式的水印是以数字数据的方式加入音频、图片或影片中，但在一般的状况下无法被看见。隐藏式水印的重要应用之一是保护版权，期望能借此避免或阻止数字媒体未经授权的复制和拷贝。隐写术（Steganography）也是数字水印的一种应用，双方可利用隐藏在数字讯号中的信息进行沟通。数字照片中的注释数据能记录照片拍摄的时间、使用的光圈和快门，甚至是相机的厂牌等信息，这也是数字水印的应用之一。某些文件格式可以包含这些称为“metadata”的额外信息。

网络防火墙属于访问控制

数字签名属于密码学

数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。

数字签名不是指将你的签名扫描成数字图像，或者用触摸板获取的签名，更不是你的落款。

数字签名了的文件的完整性是很容易验证的（不需要骑缝章，骑缝签名，也不需要笔迹专家），而且数字签名具有不可抵赖性（不需要笔迹专家来验证）。

数字水印技术主要应用在什么方面

数字水印技术主要应用在票证防伪、版权保护、篡改提示和隐蔽标识。

票证防伪水印是一类比较特殊的水印，主要用于打印票据和电子票据、各种证件的防伪。

版权标识水印是目前研究最多的一类数字水印。数字作品既是商品又是知识作品，这种双重性决定了版权标识水印主要强调隐蔽性和鲁棒性，而对数据量的要求相对较小。

篡改提示水印是一种脆弱水印，其目的是标识原文件信号的完整性和真实性。

隐蔽标识水印的目的是将保密数据的重要标注隐藏起来，限制非法用户对保密数据的使用。

扩展资料：

数字水印是一个崭新的信息隐藏技术，首次提出这个概念至今也不到20年。

核心技术

1、采用小波算法，将数字图像的空间域数据通过离散小波变换(DWT)转换为相应的小波域系数，并根据待隐藏的信息类型，对其进行适当的编码和变形，再根据隐藏信息量的大小和相应的安全目标，选择方形的频域系数序列。 最后，将数字图像的频域系数经反变换转化为空间域数据。

2、当仿冒者得到含有数字水印的印刷包装后，一定会设法复制，为防止数字水印信息被复制，数字水印嵌入软件在隐藏水印信息时采用了色谱当量给定算法，这种方法可以保证仿冒者在满足工艺性调整原图的色彩时，无法避免改动色谱当量，这样就从根本上保证了水印不被复制。

3、从数字图像到印刷品，要经过制版、印刷等多道工序，数字水印的特征在每个工序上都要被衰减，为保证数字水印在最终印刷品上有足够的信号强度，数字水印嵌入软件在生成水印信息时充分考虑了足够的信号强度，确保经过多个工序时信号强度(鲁棒性)仍能被可靠机读。

4、数字水印检验机读化可消除人为因素的不确定性，提高检验速度，增强隐蔽信息(水印)识别的安全性，并可和RFID、紫外、磁条等已有成熟的防伪检验设备组成多重立体防伪系统，提升综合安防水平。

参考资料来源：百度百科-数字水印技术

关于数字水印的应用，需要大家的建议。。

数字水印被视做抵抗多媒体盗版的“最后一道防线”。因此从水印技术自身来说，它具有广泛的应用前景和巨大的经济价值。

当今社会的发展已经呈现两个明显的特征：数字化和网络化。数字化指的是信息的存储形式，特点是信息存储量大、便于编辑和复制；网络化指的是信息的传输形式，具有速度快、分布广的优点。过去10年，数字媒体信息的使用和分布呈爆炸性的增长。人们通过互联网可以快捷方便地获得数字信息和在线服务。但同时，盗版也变得更加容易，对数字内容的管理和保护成为业界迫切需要解决的问题。

数字信息在本质上有别于模拟信息，传统的保护模拟信息的方案对数字信息已不再奏效。再加上一些具有通用目的的处理器，如PC机，使得那些基于硬件的媒体保护方案很容易被攻破。而通常采用的加密技术事实上只能在信息从发送者到接受者的传输过程中保护媒体的内容。在信息被接收到以后，再利用的过程中所有的数据对使用者都是透明的，不再受到任何保护。在这一形势下，数字水印作为一种潜在的解决方案，得到了众多学者的青睐。

数字水印的基本思想是在原始媒体数据中，如音频、视频、图像等，隐藏具有一定意义的附加信息作为标记，这些信息与原始数据紧密结合，并随之一起被传输。在接收端，通过计算机水印信号被提取出来用于各种目的，可能的应用包括数字签名、数字指纹、广播监视、内容认证、拷贝控制和秘密通信等。数字水印被视做抵抗多媒体盗版的“最后一道防线”。因此从水印技术自身来说，它具有广泛的应用前景和巨大的经济价值。

数字水印的一般框架图

数字水印的基本框架

一个典型的水印系统由嵌入器和检测器组成，如图所示。嵌入器（式（1））根据要传送的信息M生成真正的水印信号，并把它隐藏到媒体数据x中，得到含水印的信号y。为了安全起见，水印信号的生成通常依赖于密钥K。

y经过传输网络可能会有一定的信息损失，到达检测器端变成y′，这段通道对于嵌入器和检测器来说都是不可控、不可知的，可以称其为攻击通道（attack channel）。检测器负责从y′中提取信息，如式（2）。对于不需要宿主信号的检测，我们称为盲水印（blind watermarking），相反称为非盲水印（non-blind watermarking）。由于应用的需求，盲水印一直是研究的主流。

数字水印的特性

数字水印的思想虽然简单，但是要达到应用的目的，就必须满足一定的性能指标，其中相对重要的特性包括：

● 保真性（fidelity）：又常称为不可见性，指的是水印嵌入导致宿主信号质量变化的程度。鉴于宿主信号多是多媒体数据供人们观赏，水印应具有很高的保真性，同时又增加了水印自身的安全。

● 鲁棒性（robustness）：是指水印在媒体数据编辑、处理过程中的生存能力。媒体数据的各种操作会导致宿主信号信息损失，从而破坏水印完整性，像压缩、滤波、加噪、剪切、缩放和旋转等，也包括一些恶意的攻击。

● 信息容量（data payload）：是指在一定保真度下，水印信号可传递的信息量。实际应用要求水印可传送多位信息。

● 安全性：在应用中总有人要嵌入、检测或剔除水印，而必须限制其他人做同样的操作，这就是水印的安全性。要实现安全，必须保密重要信息，比如通常使用密钥产生水印。

● 错警率：是指在不含水印的宿主信号中，错误地检测出水印的概率。很显然，只有错警率足够低，系统才能安全可靠地使用。

设计水印必须围绕上述性能指标选择合适的技术。有些特性之间是不相容的，像不可见性、鲁棒性和信息容量，必须做权衡的考虑。

由水印的保真性将其分为可见水印和不可见水印，顾名思义可见水印可通过人眼检测。由水印的鲁棒性又可分为鲁棒水印（robust watermarking）和脆弱水印（fragile watermarking）。鲁棒水印可以抵抗一定程度的信号处理；而脆弱水印的特点是任何对媒体信息的更改都会破坏水印的完整性，使水印检测不出来。所以说鲁棒水印是尽力保证水印信息的完整性，脆弱水印是尽力保证媒体信息的完整性，它们各有各的用途。还有一种水印介于二者之间，称为半脆弱水印，对一些操作鲁棒，但对重要数据特征的修改操作是脆弱的。

数字水印技术的进展

早期，水印设计者关注的是如何把信息隐藏在数字媒体中并不被发现。为此，水印信息被置于二进制数据的最低位中，这类方案被统称为最低有效位调制。很明显，最低有效位内的信息容易在常用的信号处理中丢失，水印的鲁棒性差。

随后，出现了大量空间域内的水印算法。水印嵌入不再是修改空间域内的单个点，而是一个点集或一个区域的特征，例如均值、方差、奇偶性等。Patchwork是这类方法的一个典型代表。它在图像空间随机选取n对像素点(ai, bi)，并且对像素ai的亮度加d，bi的亮度减d，结果这两组像素点之间亮度差值的均值被修改为2d。该均值和统计假设检验理论可确定水印的有无。可是Patchwork能嵌入的信息量有限，而且对几何变换敏感。空间域内水印算法存在的共性问题是对图像处理的鲁棒性差。

相较于空间域，频谱则是一种很好的信号描述方法。低频分量代表了信号的平滑部分，是主体信息;高频分量表示信号的抖动部分，是边缘信息，信号的分析和处理非常直观方便。扩频水印引入了扩频通信理论，是一种非常流行的频率域内的水印设计思想。它将数字媒体视为信道，通常具有较宽的带宽，要嵌入的水印信号作为发射信号，带宽较窄。可以先将水印扩展到多个频率点上，再与媒体信号叠加。这样，每个频率分量内只含有微小能量的水印，既保证了不可见性，同时要破坏水印，则必须在每个频率上叠加幅值很高的噪声。这一思想首先被应用到DCT域内，之后又被推广到傅立叶变换域和小波域内。另外，为了兼顾水印的保真性，人类感知模型被用于控制每个频率点上水印的能量，使其不至于破坏信号质量，从而形成了一类自适应的扩频水印。

另一种重要的水印模型是把水印看成是已知边带信息的通信。边带信息指的是嵌入器端已知的信息，包括媒体数据。嵌入器应该充分利用边带信息，尽可能提高水印正确检测的概率。这对水印的设计有重要的指导意义，它说明含水印的宿主信号应该选择在可检测到水印的区域，同时保证一定的保真度。

当前，水印研究的热点是探讨媒体信号中能嵌入并可靠检测的最大信息量，它应用了已知边带信息的通信模型以及信息论的知识。水印算法的研究则侧重于针对压缩域，即JPEG、MPEG等压缩标准，因为压缩是信息传输中必须采用的技术。

数字水印的攻击技术

对媒体数据的各种编辑和修改常常导致信息损失，又由于水印与媒体数据紧密结合，所以也会影响到水印的检测和提取，我们把这些操作统称为攻击。水印的攻击技术可以用来测试水印的性能，它是水印技术发展的一个重要方面。如何提高水印的鲁棒性，抵抗攻击，是水印设计者最为关注的问题。

第一代水印性能评价系统Stirmark囊括了大量的信号和图像处理操作，它们可以分为：

● 去除水印攻击(Removal attack):主要包括A/D、D/A转换、去噪、滤波、直方图修改、量化和有损压缩等。这些操作造成了媒体数据的信息损失，特别是压缩，能在保证一定信息质量的前提下，尽可能多地剔出冗余，使得水印被去掉。

● 几何攻击(Geometrical attack):主要包括各种几何变换，例如旋转、平移、尺度变换、剪切、删除行或列、随机几何变换等。这些操作使得媒体数据的空间或时间序列的排布发生变化，造成水印的不可检测，因此也叫异步攻击。

● 共谋攻击：攻击者利用同一条媒体信息的多个含水印拷贝，使用统计方法构造出不含水印的媒体数据。

● 重复嵌入攻击：攻击者在已嵌入他人水印的媒体数据中嵌入自己的版权信息，从而造成版权纠纷。

第二代水印攻击系统由Voloshynovskiy提出，其核心思想是利用合理的媒体数据统计模型和最大后验概率来估计水印或者原始媒体信号，从而将水印剔除。

对攻击技术的分析和研究促进了水印技术的革新，但也为水印自身提出了一个又一个挑战。当前，还不存在一种算法能够抵抗所有的攻击，特别是几何攻击，是学术界公认的最困难的问题，目前还没有成熟的方案。

数字水印产品

20世纪90年代末期国际上开始出现一些水印产品。美国的Digimarc公司率先推出了第一个用于静止图像版权保护的数字水印软件，而后又以插件形式将该软件集成到Adobe公司的Photoshop和Corel Draw图像处理软件中。AlpVision公司推出的LavelIt软件，能够在任何扫描的图片中隐藏若干字符，用于文档的保护与跟踪。MediaSec公司的SysCop用水印技术来保护多媒体内容，欲杜绝非法拷贝、传播和编辑。

美国版权保护技术组织（CPTWG）成立了专门的数据隐藏小组（DHSG）来制定版权保护水印的技术标准。他们提出了一个5C系统，用于DVD的版权保护。IBM公司将数字水印用于数字图书馆的版权保护系统中。许多国际知名的商业集团，如韩国的三星、日本的NEC等，也都设立了DRM技术开发项目。另外，当前还有一些潜在的应用需求，例如软件的搜索和下载数量的统计、网页安全预警、数字电视节目的保护和机密文档的防遗失等。

一些国际标准中已结合了数字水印或者为其预留了空间。SDMI的目标是为音乐的播放、存储和发布提供一个开放的框架。SDMI规范中规定了多种音频文件格式，并联合加密和数字水印技术来实现版权保护。已经颁布的JPEG2000国际标准中，为数字水印预留了空间。即将颁布的数字视频压缩标准MPEG-4(ISO/IEC 14496)，提供了一个知识产权管理和保护的接口，允许结合包括水印在内的版权保护技术。

在国内，政府对信息安全产业的发展极为重视。数字水印的研究得到了国家自然科学基金和“863”计划的资助。国内信息隐藏学术研讨会(CIHW)自1999年以来至今已成功举办了五届，有力地推动了水印技术的研究与发展。去年政府更颁布了《中华人民共和国电子签名法》，这给水印技术的应用提供了必要的法律依据。

尽管数字水印发展迅速，但离实际应用，还有一段距离要走。许多项目和研究都还处于起步和实验阶段，已出现的水印产品还不能完全满足使用需求。如今水印技术正在向纵深发展，一些基本的技术和法律问题正逐个得到解决。相信不久的将来，水印与其它DRM技术的结合，将彻底解决数字内容的管理和保护问题。

小资料2

多媒体数字版权保护的应用案例

在安全领域有20年发展历史的美商SafeNet推出的数字产权保护方案DMD是采用加密技术的DRM产品。SafeNet公司亚太地区副总裁陈泓应记者的要求介绍几个成功的应用案例。

DMD主要应用于音乐和铃声的下载、VOD、多媒体内容发布服务，以及最近的移动TV。基本来说，客户选择基于以下几点:基于电信级的性能，可以同时处理上千个用户；可以同步支持多种DRM技术，并且对未来的DRM技术有高支持能力；高互通性，确保服务器端与客户端能安全稳定地沟通；先进的授权能力，例如可以有效控制一个授权的使用量；高集成性，确保DRM的平台不是独立作业的，可以很容易地整合至服务器平台，与收费系统等结合。

在音乐下载方面，NPO是SafeNet在法国的客户。他们主要负责发布CD音乐及将发表的音乐放到FN@C的网络上供人付费下载。NPO将音乐内容做DRM处理后，将内容由FN@C (这是一个公开的入口网站)发布，提供给人付费下载。当终端用户付了钱，FN@C会将一部分的证明数据加密并提交给NPO，由NPO产生授权给此用户。

在VOD的应用层面，德国的Arcor公司是一家ISP供货商。透过DRM解决方案，Arcor将影音内容加密，透过互联网和Cable给客户做使用者付费的服务。客户付了钱，Arcor由SafeNet的DRM解决方案产生正式授权，让客户享用影音服务。

在3G的应用方面，英国的BT LiftTime公司也采用SafeNet的DMD方案。BT LifeTime向内容供货商购买cable TV的内容(如运动节目或音乐节目等)，并将此内容转成dab格式，经过DMD加密并放到其平台，再转卖给无线运营商，提供移动装置用户直接付费下载内容。通过SafeNet DMD将授权提供给已经付费的客户。

（计算机世界报 2005年11月14日 第44期 B6、B7）

MPEG-4视频数字水印技术的设计与实现

武汉大学信号与信息处理实验室(430079) 裘风光 李富平

随着信息技术和计算机网络的飞速发展，人们不但可以通过互联网和CD-ROM方便快捷地获得多媒体信息，还可以得到与原始数据完全相同的复制品，由此引发的盗版问题和版权纷争已成为日益严重的社会问题。因此，数字多媒体产品的水印处理技术已经成为近年来研究的热点领域之一。

虽然数字水印技术近几年得到长足发展，但方向主要集中于静止图像。由于包括时间域掩蔽效应等特性在内的更为精确的人眼视觉模型尚未完全建立，视频水印技术的发展滞后于静止图像水印技术。另一方面，由于针对视频水印的特殊攻击形式的出现，为视频水印提出了一些区别于静止图像水印的独特要求。

本文分析了MPEG-4视频结构的特点种基于扩展频谱的视频数字水印改进方案应用实例。

1视频数字水印技术简介

1．1数字水印技术介绍

数字水印技术通过一定的算法将一些标志性信息直接嵌入到多媒体内容当中，但不影响原内容的价值和使用，并且不能被人的感知系统觉察或注意到。与传统的加密技术不同，数字水印技术并不能阻止盗版活动的发生，但可以判别对象是否受到保护，监视被保护数据的传播，鉴别真伪，解决版权纠纷并为法庭提供认证证据。为了给攻击者增加去除水印的难度，目前大多数水印制作方案都采用密码学中的加密体系来加强，在水印嵌入、提取时采用一种密钥，甚至几种密钥联合使用。水印嵌入和提取的一般方法如图1所示。

1．2视频数字水印设计应考虑的几个方面

·水印容量：嵌入的水印信息必须足以标识多媒体内容的购买者或所有者。

·不可察觉性：嵌入在视频数据中的数字水印应该不可见或不可察觉。

·鲁棒性：在不明显降低视频质量的条件下，水印很难除去。

·盲检测：水印检测时不需要原始视频，因为保存所有的原始视频几乎是不可能的。

·篡改提示：当多媒体内容发生改变时，通过水印提取算法，能够敏感地检测到原始数据是否被篡改。

1．3视频数字水印方案选择

通过分析现有的数字视频编解码系统，可以将目前MPEG-4视频水印的嵌入与提取方案分为以下几类，如图2所示。

(1)视频水印嵌入方案一：水印直接嵌入在原始视频流中。此类方案的优点是：水印嵌入的方法较多，原则上数字图像水印方案均可应用于此。缺点是：

·会增加视频码流的数据比特率；

·经MPEG-4有损压缩后会丢失水印；

·会降低视频质量；

·对于已压缩的视频，需先进行解码，然后嵌入水印，再重新编码。

(2)视频水印嵌入方案二：水印嵌入在编码阶段的离散余弦变换(DCT)的直流系数(DC)中(量化后、预测前)。此类方案的优点是：

·水印仅嵌入在DCT系数中，不会增加视频流的数据比特率；

·易设计出抗多种攻击的水印；

·可通过自适应机制依据人的视觉特性进行调制，在得到较好的主观视觉质量的同时得到较强的抗攻击能力。

缺点是对于已压缩的视频，有一个部分解码、嵌入、再编码的过程。

(3)视频水印嵌入方案三：水印直接嵌入在MPEG-4压缩比特流中。优点是不需完全解码和再编码的过程，对整体视频信号的影响较小。缺点是：

·视频系统对视频压缩码率的约束将限制水印的嵌入量；

·水印的嵌入可能造成对视频解码系统中运动补偿环路的不良影响；

·该类算法设计具有一定的复杂度。

2 MPEG-4视频水印的实现

基于上述的各种方案，本文在方案二的基础上提出了一种针对MPEG-4视频编码系统的扩展频谱数字水印技术改进方案，将扩频调制后的水印信息嵌入到视频流IVOP(Intra Video Object Plane)中色度DCT直流系数的最低位。本方案不需要完全解码，大大减少了运算的

复杂度，提高了实时性。同时由于水印嵌入在直流系数中，在保证视频效果不失真的前提下，水印具有很强的鲁棒性。

2．1 MPEG-4视频的特点 MPEG-4视频编解码基于VOP(Video Object Plane)。

从时间上看，VOP分为内部VOP(1VOP)、前向因果预测VOP(PVOP)、双向非因果预测VOP(BVOP)、全景的灵影VOP(SVOP)。IVOP只用本身的信息进行编码；PVOP利用过去的参考VOP进行运动补偿的预测编码；BVOP利用过去和将来的参考VOP进行双向运动补偿的预测编码；SVOP一系列运动图像中的静止背景。因此IVOP的图像信息较独立，最适合嵌入水印信息。

从空间上看，它由若干个大小为16×16的宏块(Macro Block)组成，每个宏块包括大小为8×8的6个子块。其中4个亮度子块Y，1个色差子块U，1个色差子块V。IVOP编码基本流程如图3所示。

为了不受量化过程的影响，本方案将水印嵌入在量化后的DCT系数中，从而提高了水印生存的稳定性。在MPEG-4压缩算法中，DCT系数的量化是关键，它直接影响视频的质量和码流控制算法。为此，MPEG-4提供了一个供参考的标准量化表。该表根据人类视觉模型(HVS)建立。考虑到人眼对高频信息损失的敏感度较低频损失小很多，因此通常把水印嵌入到中低频信息中，提高了水印信息的鲁棒性。另外，根据人眼对亮度信息的变化比色度信息较敏感这一特性，为最大限度地保持视频质量，本方案将水印嵌入到色度(U子块)DCT系数中。由于DCT是目前多媒体视频压缩中被广泛采用的技术基础，因此基于DCT的视频水印方案具有显著的优势。将水印信息嵌入到IVOP色度量化后的DCT直流系数中，不但无需引入额外的变换以获取视频的频谱分布，且水印信息不受DCT系数量化带来的影响。

2．2视频数字水印算法与实现

在MPEG-4视频中，由于IVOP中色度子块的DCT直流系数是一个在视频流中始终存在且很鲁棒的参数，本方案将水印信息经m序列(最长线性反馈移存器序列)调制后嵌入到IVOP的色度子块DCT的直流系数中。这样水印信息在不影响视频效果的情况下难以去除，所以鲁棒性足够强。本方案采用扩频的方法，以方便有效地检测水印，抵抗各种攻击和干扰，保密性好。关键问题是色度DCT的直流系统是一个对视觉系统很敏感的参数，本方案在色度DCT的直流系数上加水印相当于对其加入微量干扰，必须使这种干扰低于一定的门限值，使人眼的视觉系统对视频中色度的微小变化感觉不到。经过试验将水印嵌入到IVOP的色度DCT的直流系数的最低位能满足要求。

2．2．1视频数字水印的嵌入

伪随机的扩展序列长度为255(28-1)，每一水印信息位通过伪随机扩展序列的调制嵌入到相应的IVOP色度对应的DCT直流系数(量化后、预测前)的最低位，这样水印信息在不影响视频效果的情况下一般难以去除。同时，嵌入在直流系数的最低位，带来的误差非常小。

伪随机的扩展序列产生代码如下：

#define M_LEN 255

#define M_SERIES 8

for(I=0；i for(i=M_SERIES；i {

m[i]=m[i-1]+m[i-5]+m[I-6]+m[i-7]

m[i]=m[i]％2；

}

水印信息位扩展调制方式为：

·水印信息位为0，伪随机的扩展序列不变；

·水印信息位为1，伪随机的扩展序列取反。

这个过程可以用异或运算实现。代码如下：

Wmij=Wi^m[j]；

／*每一水印信息位扩展调制成255位的扩展调制位*／

这里Wi表示水印信息码流，WMij表示水印信息扩展调制码流。设UDCij表示视频IVOP色度DCT的直流系数(量化后、DC预测计算之前)序列，为了方便，用一个字节表示一位二进制码流信息。

水印嵌入过程如下：

if(WMij) UDCij 1=1；

／*根据扩展调制后的码流嵌入水印信息*／

else UDCij=0xFFFE；

2．2．2视频数字水印的提取

水印信息提取是水印信息嵌入的逆过程，代码如下：

if(inv_UDCij 1)inv_Wmij=1；

else inv_Wmij=0；

这里inv_UDCij表示带有水印信息的视频IVOP色度DCT的直流系数(反量化前、DC预测计算之后)序列；inv_WMij表示检测到的水印信息扩展调制码流。每个IVOP色度子块在解码时得到一位扩展调制的信号位，每连续255个扩展调制的信号位可解调得到1位水印

信息，具体分析如下：

用与原始伪随机序列结构相同且完全同步的序列与得到的连续255个扩展调制的信号接收序列进行异或运算，统计运算后1的个数记为OneCount。由于m序列的自相关函数只有两种取值(1和-1／(2n-1))，属于双值自相关序列。因此，如果数据未受到任何攻击和干扰，OneCount只有两种结果：255或0。当OneCount=255时，得到的水印信息位为1；当OneCount=0时，得到的水印信息位为0。如果数据受到攻击或干扰，OneCount有多种结果。根据统计分析，当OneCount127时，得到的水印信息位为1，并且这255个IVOP色度子块中有(255-OneCount)个子块受到攻击或干扰；当OneCount127时，得到的水印信息位为0，并且这255个IVOP色度子块中有OneCount个子块受到攻击或干扰。这样既可以统计总共有多少视频IVOP色度子块受到攻击或干扰，同时又能极强地恢复出原始水印信息。

3试验结果分析

试验结果表明，m序列的长度越长，检测效果越好，但能够嵌入的水印信息量也相应地减少。本方案中水印只嵌入在视频的IVOP中，不修改PVOP和BVOP，对帧跳跃与帧删除攻击稳健，因为IVOP不可以被跳跃或删除。同时，由于水印信息嵌入在DCT的直流系数中，而直流系数的变化对视频效果会有较大的影响，所以采取将水印信息嵌入到色度子块DCT直流系数的最低位。这样不仅使水印嵌入计算的复杂度大为降低，为MPEG-4编解码节省了时间，还可取得良好的视频效果，达到了不可觉察性。从统计角度看也不会增加视频码流。另外，水印提取时无需原始视频。若水印信息未受到攻击，则本方案可准确地提取到原始视频的完全水印；若水印信息受到攻击，根据扩频解调性质，本方案可以最大限度地恢复出原始水印信息，并统计出有多少个IVOP色度子块受到攻击。

由于DCT是目前多媒体视频压缩几大标准(H．261、H．263、MPEG-4等)共同采用的技术基础。因此基于DCT的水印方案在视频压缩中具有非常重要的研究意义和应用前景。本文在此基础上提出了一个基于扩展频谱的MPEG-4视频数字水印方案。实践证明，在不需要原始视频的情况下，本方案能敏感地检测到数据是否被篡改或破坏，并具有良好的稳定性和鲁棒性，从而提供了知识产权的保护，防止非法获取。

本文摘自《电子技术应用》

应用：数字水印

消息认证与数字签名可以应用到数字水印中。

传统水印用来证明纸币或纸张上内容的合法性，数字水印（digital watermark）用以证明一个数字产品的拥有权、真实性。数字水印是嵌在数字产品中的数字信息。可以是作者的序列号、公司标志、有特殊意义的文本等。

数字水印主要用于：阻止非法复制(间接的)、确定所有权(作者、发行人、分发商、合法的最终用户)、确定作品的真实性和完整性(是否伪造、被篡改)、证实收件人、不可否认的传送、法庭证据的验证、赝品甄别、识别文件来源与版本、Web网络巡逻监视盗贼等。

传统水印是人眼可以看得见的，而数字水印可以分为可感知的(Perceptible)和不易感知的(Inperceptible)两种。

可感知的数字水印，主要用于当场声明对产品的所有权、著作权及来源，起到一个宣传广告或约束的作用。可感知水印一般为较淡的或半透明的不碍观瞻的图案；比如电视台节目播放的同时，在某个角落插上电视台的半透明标志。另一个用途是为了在线分发作品，比如先将一个低分辨率的有可见水印的图像免费送人，其水印往往是拥有者或卖主的信息，它提供了寻找原高分辨率作品的线索，若想得到高分辨率的原作品则需付费。有些公司在产品出售前为了在网络上宣传其产品，先做上可逆可见水印分发，付费购买时，再用专用软件将可见水印去掉，加入不可见水印(发行人、分发商、最终用户等的信息)。可见水印还有另一些用途，那就是为了节约带宽、存储空间等原因，在VCD、DVD等电影拷贝中用嵌入不可见水印的方式配上多种语言的副标题和字幕，待播放时由硬件根据需要实时地解出每一帧中的水印文字，将其显示在屏幕上。

可见水印在某些产品中或多或少降低了作品的观赏价值，使其用途相对受到一定限制。不易感知的水印的应用层次更高，制作难度更大。

不易感知的数字水印就像隐形墨水技术中的看不见的文字，隐藏在数字产品中。水印的存在要以不破坏原数据的欣赏价值、使用价值为原则。数字水印按照某种方式植入被保护的信息中，在产生版权纠纷时，通过相应的算法提取出该数字水印，从而验证版权的归属。被保护的信息可以是图像、声音、视频或一般性的电子文档等。为了给攻击者增加去除水印的难度，大多数水印制作方案都在水印的嵌入、提取时使用密钥。

图5.7水印的嵌入与提取

数字水印技术虽然不能阻止盗版活动的发生，但它可以判别对象是否受到保护，监视被保护数据的传播、真伪鉴别和非法拷贝、解决版权纠纷并为法庭提供证据。

数字水印的设计需要考虑以下几个方面：

鲁棒性：是指被保护的信息经过某种改动后抵抗隐藏信息丢失的能力。例如传输过程中的信道噪音、滤波操作、重采样、有损编码压缩、D/ A或 A/ D转换、图像的几何变换