北邮 信息隐藏 DH_12数字水印攻击.pdfVIP

12 数字水印攻击 钮心忻、杨榆、雷敏 北京邮电大学信息安全中心 yangyu@bupt.edu.cn 提纲  水印攻击类型  水印攻击方法  水印攻击软件 2015/6/10 信息隐藏与数字水印 2 水印攻击类型  水印攻击类型  非授权嵌入  非授权检测  非授权抹除 2015/6/10 信息隐藏与数字水印 3 水印攻击类型  非授权嵌入  未经授权，将合法水印嵌入不属于版权人的作 品中。  非授权嵌入攻击场景  在分发商品广告到600个广播台之前，广告商 Alice在其中嵌入了水印。  之后，她使用水印检测器监控无线电台，记录 广告次数，验证是否与其支付费用匹配。 2015/6/10 信息隐藏与数字水印 4 水印攻击类型  非授权嵌入攻击场景  Bob运营这600 家电台中的一家。  他想用自己的广告代替Alice 的广告，并同时 想要Alice 支付费用。  因此，Bob秘密地把Alice 的水印嵌入到他自己 的广告中并使用了Alice付费的广告时段。  虽然Alice检测到自己的水印从而支付了费用 ，但实际上广播的是别人的广告。 2015/6/10 信息隐藏与数字水印 5 水印攻击类型  非授权检测  未经授权提取水印信息，或通过检测他人水印 受益。  非授权检测攻击场景  例1：私自提取医疗图片水印，从中获取患者 私人信息，侵犯他人隐私。 2015/6/10 信息隐藏与数字水印 6 水印攻击类型  非授权检测攻击场景  Alice提供水印服务，嵌入客户身份标识到图 像中。  Alice也同时提供统计服务，统计网络上包含 客户身份标识的图像总数。  客户使用这些数据定位未授权图像。  Bob构建了能检测Alice 的水印的爬虫。 2015/6/10 信息隐藏与数字水印 7 水印攻击类型  非授权检测攻击场景  这样Bob 就能为Alice 的客户提供相同的统计报 告服务，  同时价格却比Alice 的要价低，  从而拉走Alice 的客户。  Bob之所以可以提供更低廉的服务是因为他不 需要支付嵌入水印所需成本。 2015