数字水印的应用及攻击类型

随着多媒体技术的应用,在多媒体数据中嵌入隐蔽标记的数字水印技术,因其保真性、安全性和鲁棒性,在票据防伪、拷贝控制及广播监视等领域得到了探索性的应用.同时针对水印系统的攻击也越来越多,影响了水印的安全性.针对水印系统的攻击主要分为三大类:未经授权的删除、未经授权的嵌入、未经授权的检测.本文从水印系统的特性、应用、攻击三个方面对数字水印技术进行论述.     

利用双水印技术对抗解释攻击

数字水印是实现版权保护的有效办法,但到目前为止,尚没有一个算法能够真正经得住攻击者所有种类的攻击,其中以解释攻击最为危险。本文通过对解释攻击进行分析,重点介绍了利用双水印技术对抗解释攻击的方法。     

给现代武器“降温”红外隐身技术扫描

黑夜,伸手不见五指。广袤的沙漠上空,一架架“阿帕奇”攻击直升机呼啸而来。突然,直升机上挂载的“小牛”导弹从天而降,寂静的沙漠上瞬间掀起了一阵阵的爆炸旋风。直升机过后,一个个沙坑中出现的是一辆辆坦克的残骸。没有丝毫的对抗,沙层中的坦克简直就是这些直升机的训练靶标。这一幕,相信了解海湾战争进程的人们不会忘记。因为这就是当年伊拉克准备让美军“血流成河”的“萨达姆防线”悲剧。美军有绝对的空中优势,伊拉克有强大的地面兵力。为了防止空中打击,萨达姆将自己的3000多辆坦克全部埋在沙漠之中,只等着地面战事的到来。但萨达姆这…     

An Improved Model of Attack Probability Prediction System

This paper presents a novel probability generation algorithm to predict attacks from an insider who exploits known system vulnerabilities through executing authorized operations. It is different from most intrusion detection systems （IDSs） because these IDSs are inefficient to resolve threat from authorized insiders. To deter cracker activities, this paper introduces an improved structure of augmented attack tree and a notion of ＂minimal attack tree＂, and proposes a new generation algorithm of minimal attack tree. We can provide a quantitative approach to help system administrators make sound decision.     

Improved Authenticated Multi-Key Agreement Protocol

Zhou et al give an attack on Ham＇s modified authenticated multi-key agreement protocol, and give a protocol that can prevent the unknown key-share attack. The paper points out that the protocol is vulnerable to a concatenation attack. This paper proposes an improved authenticated multi-key agreement protocol which shows how to make Harn＇s protocol more secure by modifying the signature and verification. And this protocol can escape the concatenation attack.     

2m次根方案在同步攻击下的安全性证明

证明了在分解整数困难的前提下，2^m次根方案在同步攻击下是安全的.     

对于抗敏感性攻击水印的强化攻击

指出一种可抵抗敏感性攻击的水印方案仍然存在安全漏洞，攻击者对2个不同的临界信号分别实施敏感性攻击得到2个估计信号，然后将这2个信号做和或做差，便可得到有效的攻击信号，在含水印的媒体内容中迭加此攻击信号，便可去除合法水印，即使进一步改进水印方案、增加模板数量来增强水印安全性，攻击者依然可以通过多次尝试获得有效的攻击信号，进而删除水印，实验结果表明这种增强的敏感性攻击方法可以在保持高视觉质量的条件下去除水印。     

堆栈溢出攻击的分析及防范

堆栈溢出（Stack overflow)攻击是当前攻击计算机的一种常用手段，首先对各种类型的堆栈溢出漏洞和攻击手段进行分析，然后针对这些漏洞讨论已有的各种预防攻击的办法，最后提出了一种利用动态修改堆栈空间和静态植入二进制代码的方法来实现对于堆栈的保护，分析结果表明，由于所监控的函数本身对效率的要求不高，同时被系统调用的次数不多，所插入的代码一方面很好地防御了通常的堆栈溢出攻击，另一方面对于整个程序的效率也几乎没有任何影响，而且对于新发现的具有安全漏洞的函数，只要将其加入监控函数列表，就可以使整个程序的架构保持不变，为以后的扩展带来方便。     

Tseng-Jan群签名方案的安全分析

群签名是一种允许群成员代表群体进行签名的一种数字签名技术 ,它要求签名是匿名进行但又不可伪造 .本文对Y .M .Tseng和J .K .Jan提出的基于离散对数的群签名方案的安全性进行分析 ,提出了一种伪造攻击 ,证明了该方案不满足群签名的安全需求     

数字水印技术原理算法及展望

数字水印作为版权保护的重要手段，得到广泛的研究和应用。本文系统地论述了数字水印技术的研究与进展情况。首先对数字水印技术进行了介绍和分类等，然后重点分析了数字水印技术的原理、模型、典型算法及其攻击方法，最后对数字水印技术的研究发展及其应用前景提出了一些可能的方向。