当前位置: 首页 > 应用系统安全工程 > 正文

软考信息安全工程师学习笔记三十八(8.4 数字水印在版权保护中的应用)

8.4 数字水印在版权保护中的应用

一.大纲要求

8.4 数字水印在版权保护中的应用
熟悉数字版权保护系统的需求分析
熟悉基于数字水印的数字版权保护系统体系 架构
掌握数字版权保护系统的常用数字水印技术
了解数字版权保护系统的技术标准

二.思维导图

 

三.备考知识要点

数字水印技术是通过数字信号处理的方法,在数字化的多媒体数据中嵌入隐蔽的水印标记,可以应用于开放的网络环境下的多媒体数字作品的版权保护。

数据水印的应用领域包括以下几个方面:

版权保护

加指纹

标题与注释

篡改提示

使用控制

8.4.1 数字版权保护系统的需求分析

必须满足以下基本应用需求:

数字水印的隐蔽性

数字水印的鲁棒性

数字水印的安全性

8.4.2 基于数字水印的数字版权保护系统体系架构

任何一个数字水印算法都由3部分组成:

水印

编码器(也称之为嵌入算法)

解码器和比较器(也称之为验证算法,还可以称之为提取算法或检测算法)

数字水印的数字版权保护系统主要包括三部分:

编码过程,通过在原始图像中嵌入具备版权标识的水印信息,生成可发布的水印图像;

解码过程,通过对具体版权标识水印图像的检测,提取出嵌入的水印信息;

水印验证过程,通过对提取的水印信息和用户版权标识信息之间的对比分析,鉴定该作品的版权用户。

8.4.3 数字版权保护系统的常用数字水印技术

目前已有的数字水印算法主要包括以下几种:

空域水印算法

变换域水印算法

压缩域水印算法

8.5 位置隐私保护技术的应用

所谓个人位置隐私,是指由于服务或系统需要用户提供自身的“身份,位置、时间“三元组信息而导致的用户隐私泄露问题。

目前,基于位置的服务LBS(Location-Based Services)吸引了众多的移动用户。

8.5.1 位置隐私保护介绍

8.5.1.1 系统结构

位置隐私保护体系可分为三种:集中式体系结构、客户-服务器体系结构和分布式体系结构。

集中式体系结构是指在移动用户和位置服务提供商之间设置一个可信第三方匿名服务器,因此也被称为可信第三方体系结构。

客户-服务器体系结构是指隐私保护操作直接在移动客户端进行,移动客户端将位置模糊化后的查询请求提交给位置服务提供商,位置服务提供商根据查询请求将候选结果集返回,移动客户端对候选结果集进行过滤以得到真实的查询结果。

分布式体系结构是指移动用户通过P2P方式与其他用户协作来实现位置隐私保护,无须依赖可信第三方。

8.5.1.2 保护目标

通常情况下,被保护的属性主要包括用户的身份(ID)、空间信息(位置POS)和时态信息(时间Time)三类。

用户身份

用户的真实身份可以使姓名。

空间信息

空间信息指隐私保护的目标是移动用户的位置信息。

时态信息

在某些应用场景中,空间信息只有与当前的时间信息关联起来才是危险的。

8.5.2 位置隐私保护常用方法

几种常见的保护方法:

假名技术(位置假名和身份假名两个方向)

混合区(假名技术基础上)

k-匿名

模糊空间和坐标变换

信息加密

信息加密技术是最基本的安全防护方法

位置分享

为了应对非可信位置服务提供商问题,位置分享将模糊化的位置信息分割成所谓的“份“,每“份”都有严格限制的位置精度。

取决于可访问的“份数”,客户端可以提供不同精度级别的位置信息。

8.5.3 位置隐私k-匿名算法与应用

基于k-匿名的位置隐私保护方案是当前的研究热点之一,在位置k-匿名模型下,每一个用户的位置以一个三元组表示([x1,x2],[y1,y2],[t1,t2]),其中([x1,x2],[y1,y2])表示移动用户所在的二维空间,[t1,t2]表示时间段。([x1,x2],[y1,y2],[t1,t2])描述了用户在[t1,t2]时间段的某一个时间点ti出现在([x1,x2],[y1,y2])所表示的二维空间的某一点。

所以攻击者只知道在此区域中有几个用户,具体哪个用户在那个位置无法确定。

K值是由用户根据需求自己定义的。一般情况下,k值越大,匿名框也越大。

常用的三种位置k-匿名算法:

间隔匿名算法

基本思想为:可信第三方匿名服务器构建一个四叉树的数据结构,将二维空间用十字分成四个面积相等的正方形区区间,然后对每一个正方式再递归执行相同的操作。

Hilbert匿名算法

也成为小集团算法(clique cloak)

连续查询匿名算法

在普通的匿名保护算法中,用户每次发起查询之后,第三方匿名服务器都通过匿名算法将用户泛化到有k个用户的匿名集AS中,使攻击者无法直接从匿名集AS中区分出真实用户。

本文固定链接: https://www.moondream.cn/?p=612 | 月梦工作室

该日志由 moondream 于2018年05月18日发表在 应用系统安全工程 分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: 软考信息安全工程师学习笔记三十八(8.4 数字水印在版权保护中的应用) | 月梦工作室
关键字:

软考信息安全工程师学习笔记三十八(8.4 数字水印在版权保护中的应用):等您坐沙发呢!

发表评论

快捷键:Ctrl+Enter