电子政务安全技术保障03.ppt

电子政务安全技术保障03.ppt

《电子政务安全技术保障03.ppt》由会员分享，可在线阅读，更多相关《电子政务安全技术保障03.ppt（27页珍藏版）》请在冰豆网上搜索。

电子政务安全技术保障褚峻苏震编中国人民大学出版社主主要要内内容容1.电子政务系统安全2.数据加密技术3.信息隐藏技术4.安全认证技术5.病毒防范系统6.防火墙系统7.入侵检测系统8.物理隔离系统9.虚拟专用网10.电子政务安全解决方案3.信息隐藏技术3.1信息隐藏原理ll什么是信息隐藏什么是信息隐藏ll信息隐藏的理论基础信息隐藏的理论基础ll信息隐藏的一般模型信息隐藏的一般模型ll信息隐藏与信息加密信息隐藏与信息加密ll信息隐藏技术体系信息隐藏技术体系3.2信息隐写技术3.3版权标记技术什么是信息隐藏什么是信息隐藏ll信息隐藏是把一个有意义的信息隐藏在另一个称为载体的信息中，形成隐秘载体。

信息隐藏的理论基础信息隐藏的理论基础ll多多媒媒体体信信息息本本身身存存在在很很大大的的冗冗余余性性。

未未压压缩缩的的多多媒媒体体信信息息的的编编码码效效率率是是很很低低的的，所所以以将将某某些些信信息息嵌嵌入入到到多多媒媒体体信信息息中中进进行行秘秘密密传传送送是是完完全全可可行行的的，并并不不会影响多媒体信息本身的传送和使用。

会影响多媒体信息本身的传送和使用。

ll人人眼眼或或人人耳耳本本身身对对某某些些信信息息有有一一定定的的掩掩蔽蔽效效应应，比比如如人人眼眼对对灰灰度度的的分分辨辨率率只只有有几几十十个个灰灰度度级级；对对边边沿沿附近的信息不敏感等。

附近的信息不敏感等。

信息隐藏的一般模型信息隐藏的一般模型嵌入对象嵌入过程隐藏对象掩体对象提取过程隐藏分析嵌入对象掩体对象密钥管理嵌入密钥提取密钥信息隐藏与信息加密信息隐藏与信息加密ll两者采用的保护信息的手段不同ll信息加密是把有意义的信息加密为随机的乱码，信息加密是把有意义的信息加密为随机的乱码，窃听者知道截获的密文中可能包含重要信息，但窃听者知道截获的密文中可能包含重要信息，但无法破译。

无法破译。

ll信息隐藏是把有用信息隐秘在无意义的信息中，信息隐藏是把有用信息隐秘在无意义的信息中，非授权者并不知道这个信息中是否隐藏了有用信非授权者并不知道这个信息中是否隐藏了有用信息，即便知道，也难以提取或去除隐藏的信息。

息，即便知道，也难以提取或去除隐藏的信息。

信息隐藏技术体系信息隐藏技术体系信息隐藏的作用信息隐藏的作用ll版权保护ll安全认证ll隐私保护ll安全通信ll匿名保护ll医疗系统3.信息隐藏技术3.1信息隐藏原理3.2信息隐写技术ll信息隐写的概念信息隐写的概念ll语义隐写术语义隐写术ll技术隐写术技术隐写术ll三种基本的隐写方案三种基本的隐写方案3.3版权标记技术什么是信息隐写术什么是信息隐写术ll信息隐写术ll将将隐隐秘秘信信息息嵌嵌入入到到看看上上去去普普通通的的信信息息中中进进行行传传送送，以防止第三方检测出秘密信息。

以防止第三方检测出秘密信息。

ll信息隐写术是信息隐藏技术的重要分支。

信息隐写术是信息隐藏技术的重要分支。

ll信息隐写术的类型ll语义隐写术语义隐写术ll将将“记录记录”这个行为本身隐藏起来这个行为本身隐藏起来ll技术隐写术技术隐写术ll将记录的将记录的“信息信息”隐藏起来的技术隐藏起来的技术语义隐写术语义隐写术ll利用了语言文字自身及修辞方面的知识和技巧，通过对原文进行一定规则下的重新排列或裁剪，从而隐藏和提取密文。

ll存在一个内在的问题，即掩饰文本难以创建，并且常常听起来和奇怪，这足以引起保密检查员的注意和怀疑。

技术隐写术技术隐写术ll基于隐匿安全的隐写术ll基于伪装的隐写术ll基于隐藏嵌入信息位置的隐写术ll基于扩散被嵌入信息的隐写术三种基本的隐写方案三种基本的隐写方案ll纯隐写术ll密钥隐写术ll公钥隐写术3.信息隐藏技术3.1信息隐藏原理3.2信息隐写技术3.3版权标记技术ll版权标记的概念版权标记的概念ll数字水印技术数字水印技术ll数字指纹技术数字指纹技术版权标记的概念版权标记的概念ll版权的概念ll也称著作权，是指法律赋予作者因创作文学、艺术和科学也称著作权，是指法律赋予作者因创作文学、艺术和科学作品享有的专有权利。

作品享有的专有权利。

ll具体形式：

具体形式：

ll发表权：

决定作品是否公布，何时、何种形式公布；发表权：

决定作品是否公布，何时、何种形式公布；ll署名权：

表明作者身份，可署真名、假名或不署名；署名权：

表明作者身份，可署真名、假名或不署名；ll修改权：

可修改或授权他人修改；修改权：

可修改或授权他人修改；ll作品完整权：

保护作品不受歪曲和篡改；作品完整权：

保护作品不受歪曲和篡改；ll使用权和获报酬权：

可以播放、展览、发行、拍摄、翻译、注使用权和获报酬权：

可以播放、展览、发行、拍摄、翻译、注释等多种形式使用作品，也可许可他人以上述形式使用，并由释等多种形式使用作品，也可许可他人以上述形式使用，并由此获得报酬。

此获得报酬。

ll数字作品遇到的版权问题ll如何鉴别数字作品的作者？

ll如何确定数字作品作者的版权声明？

ll如何公证一个数字作品的签名与版权声明？

ll在采用登记制的情况下，如何确定登记的有效性？

数字水印技术数字水印技术ll数字水印的概念ll是利用数字作品中普遍存在的冗余数据与随机性把是利用数字作品中普遍存在的冗余数据与随机性把版权信息嵌入在数字作品中，从而起到保护数字产版权信息嵌入在数字作品中，从而起到保护数字产品版权和完整性的一种技术。

品版权和完整性的一种技术。

ll用信号处理的方法在数字化的多媒体数据中嵌入隐用信号处理的方法在数字化的多媒体数据中嵌入隐蔽的标记，这种标记通常是不可见的，只有通过专蔽的标记，这种标记通常是不可见的，只有通过专用的检测器或阅读器才能提取。

用的检测器或阅读器才能提取。

ll目的：

向数字作品中嵌入版权信息，从而确定所有目的：

向数字作品中嵌入版权信息，从而确定所有者身份，识别侵权者。

者身份，识别侵权者。

ll数字水印的类型ll按水印的载体，分为文本水印、图像水印、语音水按水印的载体，分为文本水印、图像水印、语音水印和视频水印；印和视频水印；ll按水印的用途，分为版权保护水印、图像认证水印、按水印的用途，分为版权保护水印、图像认证水印、隐藏标识水印和防复印水印；隐藏标识水印和防复印水印；ll按水印的嵌入结果，分为可感知水印和不可感知水按水印的嵌入结果，分为可感知水印和不可感知水印；印；ll按水印的稳健性，分为鲁棒水印和易损水印。

按水印的稳健性，分为鲁棒水印和易损水印。

ll数字水印的嵌入ll将水印将水印WW按一定的算法嵌入掩体对象中，并且在嵌按一定的算法嵌入掩体对象中，并且在嵌入时使用了密钥入时使用了密钥KK，以加强安全性，最终形成隐蔽，以加强安全性，最终形成隐蔽对象对象II。

其中水印可以是任何形式的数据，比如。

其中水印可以是任何形式的数据，比如数值、文本、图像等，密钥数值、文本、图像等，密钥KK可采用公钥体制，也可采用公钥体制，也可采用私钥体制。

可采用私钥体制。

密钥K掩体对象I水印W水印嵌入算法隐蔽对象Ill数字水印的算法ll最低有效位算法最低有效位算法ll文档结构微调方法文档结构微调方法llPatchworkPatchwork方法方法ll纹理块映射编码方法纹理块映射编码方法ll频率域数字水印方法频率域数字水印方法ll数字水印的应用ll版权保护版权保护ll防止非法复制防止非法复制ll图像认证图像认证ll网页保护网页保护ll票据防伪票据防伪数字指纹技术数字指纹技术ll概念ll向为不同用户分发地数字拷贝中分别嵌入不同的序向为不同用户分发地数字拷贝中分别嵌入不同的序列号，使得版权所有者在发现非法再分发时能够确列号，使得版权所有者在发现非法再分发时能够确定是哪些用户违背了许可协议。

定是哪些用户违背了许可协议。

ll起源ll几百年前，用指纹技术保护对数表。

其思想是：

对几百年前，用指纹技术保护对数表。

其思想是：

对数表中随机选择数表中随机选择xx的集合，将的集合，将LogxLogx的小数点后若干的小数点后若干不重要的位上设置一定的误差，并且每份对数表的不重要的位上设置一定的误差，并且每份对数表的xx的选择不同。

的选择不同。

ll数字指纹与数字签名ll数数字字签签名名是是指指数数字字通通信信网网络络中中对对数数据据对对象象起起到到认认证证、核核准准和和生生效效作作用用的的技技术术。

其其目目的的是是鉴鉴别别一一个个数数据据对对象象的的来来源源，即即发发送送方方的的身身份份。

其其特特征征是是只只有有发发送送方方才才能能够够生生成成该该数数据据对对象象，因因此此发发送送方方就就无无法法推推卸卸其其对对该该数数据对象的责任，从而保护接收方的利益。

据对象的责任，从而保护接收方的利益。

ll数数字字指指纹纹是是指指利利用用数数字字作作品品中中普普遍遍存存在在的的冗冗于于数数据据与与随随机机性性向向被被分分发发的的每每一一份份数数据据拷拷贝贝中中引引入入一一定定的的误误差差，使使得得该该拷拷贝贝是是唯唯一一的的，从从而而可可以以在在发发现现非非法法再再分分发发拷拷贝贝时时，根根据据该该拷拷贝贝中中的的误误差差跟跟踪踪到到不不诚诚实实原原始始购购买买者者的的一一种种数数字字作作品品保保护护技技术术。

其其目目的的是是鉴鉴别别一一个个数数据据对对象象的的原原始始购购买买者者，在在购购买买者者无无法法抵抵赖赖其其购购买买行行为为的的前前提提下下，由由于于每每份份拷拷贝贝中中的的误误差差不不同同，可可以以追追踪踪到到原原始始购买者，以达到版权保护的作用。

购买者，以达到版权保护的作用。

ll数字指纹与数字水印数字指纹与数字水印ll共同特征表现在：

共同特征表现在：

ll隐形性。

都是相对于被保护的数据对象而言的。

隐形性。

都是相对于被保护的数据对象而言的。

ll稳稳健健性性。

都都体体现现在在对对一一般般信信号号处处理理、几几何何变变换换以以及及恶恶意意攻击的稳健性。

攻击的稳健性。

ll确确定定性性。

数数字字水水印印的的唯唯一一性性可可以以鉴鉴别别数数字字作作品品的的真真正正所所有者，数字指纹的唯一性可以确定每一个原始购买者。

有者，数字指纹的唯一性可以确定每一个原始购买者。

ll二者的差别在于：

二者的差别在于：

ll数数字字水水印印版版权权标标记记的的目目的的是是为为了了证证明明作作者者的的身身份份，可可能能多个作品使用相同的数字水印；多个作品使用相同的数字水印；ll数数字字指指纹纹标标记记的的目目的的在在于于鉴鉴别别非非法法分分发发者者，因因此此，每每个个作品的每份拷贝都有不同的数字指纹作品的每份拷贝都有不同的数字指纹。

ll数字指纹系统模型指纹匹配指纹提取数据库维护分发子系统指纹编码指纹嵌码跟踪子系统攻击