信息隐藏原理及应用第八章隐写分析技术.ppt

《信息隐藏原理及应用第八章隐写分析技术.ppt》由会员分享，可在线阅读，更多相关《信息隐藏原理及应用第八章隐写分析技术.ppt（23页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息隐藏原理及应用信息隐藏原理及应用第第8 8章章 隐写分析技术隐写分析技术本章目标本章目标在读完本章之后，你应该能够：在读完本章之后，你应该能够：理解隐写分析技术。理解隐写分析技术。了解隐写技术的分类。了解隐写技术的分类。理解隐写分析的评价指标。理解隐写分析的评价指标。理解隐写分析通用原形系统及相应的算法。理解隐写分析通用原形系统及相应的算法。8.1 隐写分析概述8.1.1 隐写分析定义隐写分析(steganalysis)技术是对表面正常的图像、音频、视频等媒体信号（尤其是通过互联网进行传输的信号）进行检测，判断其中是否嵌有秘密信息（这些秘密信息是通过一定的隐写算法嵌入的），甚至只是指出媒体

2、中存在秘密信息的可能性，这样就可以找到敌对隐蔽通信的信源，从而阻断隐蔽通信的信道。由于隐写者必须通过修改原始数据才能实现秘密信息的嵌入，因此载体数据的统计特性不可避免地会发生一些变化。虽然分析者并不知道原始载体，但可以利用载体数据的统计特性的异常来觉察到秘密信息的存在。即使不能破解秘密信息的具体内容，分析者仍可以阻断隐蔽通信并追查秘密信息的收发双方。8.1.2 隐写分析分类从攻击的角度，我们用阐述隐写术的从攻击的角度，我们用阐述隐写术的“囚犯囚犯”问题来对隐写分析进行分类。问题来对隐写分析进行分类。1 1、被动攻击、被动攻击进行秘密通信的囚犯的来往信件都要经过看守的检查，看守检查信件后判断是否

3、进行秘密通信的囚犯的来往信件都要经过看守的检查，看守检查信件后判断是否存在秘密消息并作不同的处理，称为被动攻击。存在秘密消息并作不同的处理，称为被动攻击。被动攻击根据目标和条件的不同，可分为以下几种情况被动攻击根据目标和条件的不同，可分为以下几种情况22：（1 1）分析者已知隐写算法并同时持有原始载体和含密载体对象（）分析者已知隐写算法并同时持有原始载体和含密载体对象（known stego known stego attackattack）。）。（2 2）分析者知道含有隐秘的信息或它的某种派生形式（）分析者知道含有隐秘的信息或它的某种派生形式（known message attackknow

4、n message attack）。）。（3 3）将已知原始媒体与待分析含密对象比较，检测其中是否存在差异（）将已知原始媒体与待分析含密对象比较，检测其中是否存在差异（known known cover attackcover attack）。）。（4 4）在已知敌方所用隐写工具和隐写内容的情况下对待检测载体进行检测）在已知敌方所用隐写工具和隐写内容的情况下对待检测载体进行检测（chosen stego attackchosen stego attack）。）。（5 5）分析者可以使用某种隐写工具嵌入选择的消息产生含密对象，以确定其中是）分析者可以使用某种隐写工具嵌入选择的消息产生含密对象，以

5、确定其中是否涉及某一隐写工具或隐写算法的相应模式（否涉及某一隐写工具或隐写算法的相应模式（chosen message attackchosen message attack）。）。（6 6）分析者仅仅持有可能含密的载体对象，对隐写内容和有可能使用的隐写算法）分析者仅仅持有可能含密的载体对象，对隐写内容和有可能使用的隐写算法完全不知，是完全的盲分析。完全不知，是完全的盲分析。n上述最后一种情况在技术上最具有挑战性，是隐写分析的重要研究内容，毫无疑问，它是隐写分析的终极目标，即成功地实现针对任何对象、任何隐写方法的完全的盲分析。然而对隐写算法和隐写内容完全不知的隐写分析往往非常困难，因此，针对一

6、些有效的隐写方法和特定的载体对象研究有针对性的分析技术具有重要意义。例如：LSB隐写算法由于简单、性能好而被广泛使用；JPEG和GIF格式的图像因为易于传输经常被作为隐写的载体。因此，针对这些隐写算法和载体的隐写分析技术具有重要的实际意义和应用价值。n2、主动攻击n主动攻击又叫做积极攻击3，如果看守不经过判断就对消息进行修改的攻击称为主动攻击。例如在传输链路的某些环节设置所谓的主动卫士(active warden)，其原理就是对通过的所有媒体信息进行某种处理，既不对信号产生任何可觉察的损伤，又使其中可能存在的隐蔽信息遭到破坏而无法提取，达到阻断隐蔽通信的目的。因此，所谓主动攻击，就是分析者直接

7、在数字媒体中广泛引入干扰使得载体数据中可能存在的秘密信息无法提取而并不分析某一数字媒体中是否含有秘密信息。这类攻击要满足两个条件，即引入的干扰不能影响媒体的正常使用，同时不应该暴露积极攻击行为本身，亦即，要用尽可能弱的干扰对秘密信息造成尽可能强的损伤。n3、隐写分析其他内容n除了上述的被动攻击和主动攻击外，隐写分析还包括估计嵌入信息量的多少，即对待检测载体，不仅要检测秘密信息的存在性，如果存在秘密信息，还要估计嵌入秘密信息的数量。更进一步，在隐写分析的基础上进一步提取秘密信息，在未知隐写算法和密钥的情况下还难以解决。8.2 隐写分析评价指标n2、适用性n适用性指检测算法对不同嵌入算法的有效性，

8、可由检测算法能够有效检测多少种、多少类隐写算法或嵌入算法来衡量。n3、实用性n实用性指检测算法可实际推广应用的程度，可由现实条件是否允许、检测结果是否稳定、自动化程度的高低和实时性等来衡量。其中实时性可以用隐写分析算法进行一次隐写分析所用时间来衡量，用时越短则实时性越好。n4、复杂度n复杂度是针对隐写分析算法本身而言的，可由隐写分析算法实现所需要的资源开销、软硬件条件等来衡量。n到目前为止，还没有人给出准确性、适用性、实用性和复杂度的定量度量，只能通过比较不同检测算法之间的实现情况和检测效果得出一个相对的结论。8.3 隐写分析通用原型系统n图8.2给出了图像隐写分析通用原型系统。隐藏秘密消息后

9、的载体图像称为隐藏图像。将待检测图像输入后进行特征提取，根据图像的特征是否被改变以及改变的程度来判别图像是否隐藏了秘密消息。n特征提取包括特征寻找与特征选择。根据特征提取与嵌入算法的关系，图像隐写分析有两条途径。一是针对某种具体的嵌入方法提取其专有特征，根据这些专有特征进行判别，叫做专用隐写分析技术；二是寻找独立于具体的嵌入算法之外的通用特征，根据这些特征进行判别，叫做为通用隐写分析技术。专用隐写分析技术可以准确检测采用特定嵌入方法的隐藏图像，准确性高但适用性低。通用隐写分析技术的准确性不如专用隐写分析技术高，但适用性高。因此，无论专用隐写分析还是通用隐写分析，寻找对信息隐藏敏感的特征是隐写分

10、析实现的关键。判别是根据提取的特征对图像归类。修正是根据判别结果的好坏对提取的特征、以及判别系数或阈值作调整，以提高判别的准确性。这里秘密消息的提取包括估计秘密消息的嵌入量和秘密消息的嵌入位置而不是提取秘密信息本身。虽然该过程的实现难度更大，但是已经有若干检测算法在检测是否存在秘密消息的同时，可以比较准确估计秘密消息的嵌入量。目前，仍然没有能够准确确定秘密消息的嵌入位置的研究报道。成功破译是在秘密消息提取后的解密工作，到目前为止还没有隐写分析成功破译的报道。8.4 隐写分析算法n隐写分析算法根据提取的特征的不同，可以分为专用隐写分析和通用隐写分析；根据特征所在域的不同，又可以分为空域隐写分析和

11、频率域隐写分析。下面首先简要介绍有关隐写分析算法，然后具体分析一种隐写分析算法，以抛砖引玉。8.4.1 专用隐写分析算法介绍n空域隐写分析算法的攻击对象主要是空域最低有效位信息隐藏，包括EzStego、S-Tools、Stash、Steghide、Gifshuffle、Stegno、BPCS等隐写算法，是隐写分析技术早期热度比较高的研究内容。nWestfeld(1999)采用了Chi-square统计量统计调色板图像嵌入秘密消息前后出现相似颜色对的概率比，能够准确检测连续嵌入秘密消息的调色板图像，但对于随机嵌入秘密消息的图像的检测无效。nFridrich(2001)年提出的RS隐写分析方法(r

12、egular groups and singular groups)把图像像素分成规则类、异常类和不可使用类，根据待测图像LSB置换操作前后各类像素组的变化曲线能够可靠地检测灰度和真彩色图像并估计秘密消息的嵌入量，但RS的检测结果直接受载体图像噪声、随机性和秘密信息嵌入位置的影响。nDumitrescu(2003)提出的样本对分析法达到了与RS最优检测等效的结果。算法根据相邻像素值的奇偶性质将像素对分为4种基本集合，秘密消息的嵌入导致像素对从一个集合转换到另一个集合，根据集合更改的比例采用二次方程建模来估计嵌入量。该方法适用于对连续信号采样的检测，但检测结果直接受秘密信息嵌入位置影响，对非随机

13、嵌入无效。n张涛(2004)定义图像差分直方图的转移系数作为LSB平面与其余位平面之间的弱相关性度量，并以此为基础构造原始图像与隐藏图像的分类器。在嵌入量较大的情况下该算法检测效果优于RS隐写分析，但检测效果受秘密消息嵌入位置和随机性的影响。n可见，空域隐写分析算法较多地围绕颜色对现象展开研究，方法经历了从简单分析隐藏图像颜色对到采用比较复杂的实验手段如再次嵌入秘密消息、归类、划分集合等来获得颜色对变化量的过程，这些方法的原理也可以用到变换域的隐写分析中。n变换域隐写分析的攻击对象主要是DCT域或DWT域信息隐藏，包括JSteg、Jsteg-Shell、JPHide、F5、Outguess、M

14、B，是隐写分析技术目前热门的研究内容。nWestfeld(1999)使用Chi-squre统计量统计颜色频度，能够检测Jsteg连续嵌入秘密消息的JPEG格式图像，对于消息嵌入量较大的情况检测准确率较高。但是该方法对离散嵌入情况的检测无效。nFridrich(2002)通过解压缩待检测图像、裁剪、再压缩等步骤估计载体图像的DCT系数直方图，根据待检测图像直方图和估计直方图的相关改变量估计F5隐写算法的秘密消息嵌入量。该方法能准确检测最低10%的嵌入量，但对于具有特殊网格结构的图像检测无效。nFridrich(2002)对待测图像进行Outguess嵌入操作，根据载体图像与隐藏图像像素块边界的增

15、量差来估计隐写算法Outguess的嵌入量。该方法不需要阈值，对不能由嵌入秘密消息的长度估计图像的宏观改变量的情况，以及对以DCT系数的增减量做嵌入算法的情况无效。n可见，DCT域隐写分析主要围绕DCT系数的统计特性及其对空域像素的影响进行研究，包括了对载体图像DCT系数的估计及空域像素块不连续性的计算。研究的方法经历了从简单的一阶统计分析到采用比较复杂的实验手段来获得相关变化量的过程，总体来说适用性较低，实用性不高，有待于进一步研究。DWT域隐写分析的研究报道较少，Shaohui Liu(2004)针对DWT域QIM嵌入算法，提出了基于DFT域能量差分的检测算法，检测率达到90%。该文是检测

16、DWT域隐写术的有益尝试。8.4.2 通用隐写分析算法介绍nAvcibas(2003)提出的IQMs（image quality metrics）方法，采用变量分析技术来分析和选取可用于区分载体图像和隐藏图像的质量度量，根据所选取的图像质量特征采用多元回归方法对图像进行分类。该方法对多种隐写术的检测有效，但是需要对分类器进行训练，性能一般。nFarid(2004)采用QFM分析图像小波域系数及其预测误差的高阶统计量，再分别采用Fisher线性判别式、线性与非线性支持矢量机来判别和归类的方法，对DCT域隐写算法和以自然图像为载体的隐写算法效果较好。该方法需要对分类器进行训练，对嵌入量低的空域隐写

17、方法和OutGuess隐写算法的检测无效。n国内学者对通用隐写分析方法也进行了探索。提出了一种基于直方图频域统计矩的图像通用隐写分析技术，该方法以图像小波子带系数直方图频域统计绝对矩作为特征，通过分类器进行分类，以区分原始图像和载密图像，取得了较好的效果。但该方法也需要对分类器进行训练。n可见，通用隐写分析主要围绕嵌入秘密消息前后待检测图像的总体、局部、相关等特征值及具有训练模式的判别方法进行研究，但是通用特征的选取和阈值的确定非常困难，而且复杂度偏高，实用性不强，准确性较低，无法控制虚警率和漏报率，无法估计信息隐藏量。8.4.3 GPC隐写分析法8.5 本章小结n国内外研究人员和学者在隐写分

18、析方面已经取得了一些研究成果，但是仍有不少问题需要继续研究和解决，集中在隐写分析研究方法、隐写分析算法的评价和隐写分析理论构建与实用系统的实现三方面。n目前隐写分析研究主要采用统计分析方法。但是近年来出现了抗统计分析的信息隐藏方法，可以做到在嵌入秘密消息的同时保持载体的统计特征不变。这给采用统计分析方法的隐写分析带来了新的挑战。n隐写分析方法的评价方面还没有形成十分有效的隐写分析评价标准，有必要建立用于检测的测试图像库和相关的一系列评价量与评价手段，文献5在隐写分析的评价方面进行了有益的探索。n隐写分析理论构建方面现在把隐写分析简化为检测载体的噪声。那么如何区分随机噪声和秘密消息是一个亟待解决

19、的问题。鉴于检测准确性、实用性和适用性等各方面的综合要求，将统计分析和归类判断的方法相结合，实现全自动检测，是构建实用隐写检测系统的研究方向。n隐写分析技术和隐写技术是对立统一的关系，新的隐写方法不断被提出，有些方法不久就被研究人员找到检测的办法，这个结果又推动新的隐写方法的提出，这种交替更新推动了信息隐藏技术不断向前发展。8.6 复习题n8.1 隐写分析技术是什么？n8.2 隐写分析是如何分类的？n8.3 谈谈自己对隐写分析评价指标的理解。n8.4 隐写分析的通用原型都有哪些？你是如何理解的？n8.5隐写分析算法都有哪些类型？各自的优缺点是什么？n8.6什么是GPC隐写分析法？n8.7 你了解的隐写分析软件都有哪些，从网络下载进行测试。