第9章内容安全.ppt.ppt

数字水印的特征 隐蔽性：数字水印应是不可知觉的，而且应不影响被保护数据的正常使用； 鲁棒性：是指在经历多种无意或有意的信号处理过程后，数字水印仍能保持部分完整性并能被准确鉴别。当内容发生改变时，这些水印信息会发生相应的改变，从而可以鉴定原始数据是否被篡改。 安全性：数字水印未经授权难以篡改或伪造，避免没有密钥的使用者恢复修改水印。 易用性：水印的嵌入和提取算法是否简单易用，体现了算法的实用性和执行效率等。 数字水印算法 纯文本文档指ASCII码文档或计算机源代码文档。 不存在可插入标记的可辨认空间，很难嵌入秘密信息，需要保护和认证的正式文档很少采用纯文本格式。 格式化的文档一般指除了文本信息之外，有很多用来标记文字格式和版面布局的冗余信息。 如Word文件、PDF文件等。 可以把水印信息嵌入到这类文档的格式化编排中 面向文本的水印算法 基于文档结构微调的文本水印算法 基于语法的文本水印算法 基于语义的文本水印算法 基于汉字特点的文本水印算法 面向图像的水印算法 空域数字图像水印算法主要是在图像的像素上直接进行的，通过修改图像的像素值嵌入数字水印的。 经典的最低有效位LSB空域水印算法是以人类视觉系统不易感知为准则，将秘密信息嵌入到载体图像像素值的最低有效位（最不显著位)，改变这一位置对载体图像的品质影响最小。 优势：可嵌入的水印容量大 不足：嵌入的水印信息很容易被移除。 变换域数字水印算法是在图像的变换域进行水印嵌入的，将原始图像经过正交变换，将水印嵌入到图像的变换系数中去。常用的变换有： 离散傅里叶变换DFT、离散余弦变换、离散小波变换DWT等。 面向音视频的水印算法 根据音频水印载体类型，音频水印技术可分为基于原始音频和基于压缩音频两种。 基于原始音频方法是在未经编码压缩的音频信号中直接嵌入水印。 基于压缩音频方法指音频信号在压缩编码过程中嵌入水印信息，输出的是含水印的压缩编码的音频信号。 视频可以认为是由一系列连续的静止图像在时间域上构成的序列，因此视频水印技术与图像水印技术在应用模式和设计方案上具有相似之处。 数字视频水印主要包括基于原始视频的水印、基于视频编码的水印和基于压缩视频的水印。 生理模型算法 人的生理模型包括 人类视觉系统HVS（Human Visual System）和人类听觉系统HAS（Human auditory System）等。 生理模型算法的基本思想是利用人类视觉的掩蔽现象，从HVS模型导出的可觉察差异JND。 利用JND描述来确定图像的各个部分所能容忍的数字水印信号的最大强度。 人类视觉对物体的亮度和纹理具有不同程度的感知性，可以调节嵌入水印信号的强度。 亮度掩蔽特性：背景越亮，嵌入水印的可见性越低 纹理掩蔽特性：背景纹理越复杂，水印可见性越低 9.3内容监管 内容监管是内容安全的另一重要方面，如果监管不善，会对社会造成极大的影响，其重要性不言而喻。 内容监管涉及到很多领域，其中基于网络的信息已经成为内容监管的首要目标。一般来说病毒、木马、色情、反动、严重的虚假欺骗以及垃圾邮件等有害的网络信息都需要进行监管。 9.3.1 网络信息内容监管 内容监管首先需要解决的就是如何制定监管的总体策略 总体策略主要包括监管的对象、监管的内容、对违规内容如何处理等。 首先如何界定违规内容（那些需要禁止的信息），既能够禁止违规内容，又不会殃及到合法应用。 其次对于可能存在一些违规信息的网站如何处理 一种方法是通过防火墙禁止对该网站的全部访问，这样比较安全，但也会禁止掉其他有用内容； 另一种方法是允许网站部分访问，只是对那些有害网页信息进行拦截，但此种方法存在拦截失败的可能性。 内容监管系统模型 对于违规载体（网站或网络连接）的处理方法，如禁止对该网站的访问、拦截有关网络连接等。 确定监管对象的范围、采用何种方式获取需要检测的数据 用于判断网络信息内容是否含有违规的特征值，如敏感字符串、图片等 指依据网络信息内容中包含敏感特征值的情况判断是否违规的规则 监管策略：依据监管需求制定的规则及规范 监管处理：依据监管需求设计的对相关数据进行检查及联动处理的程序模块 数据获取 数据获取技术分为主动式和被动式两种形式。 主动式数据获取：通过访问有关网络连接而获得其数据内容（网络爬虫是典型的主动式数据获取技术） 从一个或若干个初始网页URL开始，根据一定的网页分析算法，过滤与主题无关的链接 将所需的链接保存在等待抓取的URL队列 根据一定的有哪些信誉好的足球投注网站策略从队列中选择下一步要抓取的网页 被抓取的网页将被系统保存 被动式数据获取 被动式数据获取是指在网络的特定位置设置探针，获取流经该位置的所有数据。 被动式数据获取主要解决两个方面的问题 探针位置的选择：可以获取所有需监管网络数据报文的关键点上。 对出入数据报文的采集：解决网络适