新媒体数字媒体信息保护技术思维导图

在数字媒体信息安全的诸多涉及面中,密码学主要为存储和传输中的数字媒体信息提供机密性

数据完整性、身份鉴别和数据原发鉴别等方面的安全保护

密码学还对其他的欺骗和恶意攻击行为提供阻止和检测手段

当今两种主要的密码体制是对称密码体制和非对称密码体制

对信息进行明/ 密变换时,加密与解密使用相同密钥的密码体制,称对称密码体制

对信息进行明/ 密变换时,使用不同密钥的密码体制称非对称密码体制

非对称密码体制也称公钥密码体制

与对称密码体制相比,采用非对称密码体制的保密体系的密钥管理较方便,而且保密性比较强

但实现速度比较慢,不适应于通信负荷较重的应用

利用非对称密码体制和对称密码体制可为数字媒体数据提供机密性服务

然而生活中有许多媒体信息是可以公开的,但信息的发布者却对信息必须是完整的十分在意

还有些重要的信息,既要求对数据保密,也要求数据真实可靠,不受到第三方的篡改

这些涉及数据安全的另一个重要方面: 完整性保护。 使用散列函数可为信息提供完整性服务

是不对称加密算法的典型应用,是对数字信息进行签名的一种方法

简单地说,所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换

这种数据或变换允许数据单元的接收者用以确认数据单元的来源

数据单元的完整性并保护数据,防止被人进行伪造

数字签名主要的功能是: 保证信息传输的完整性,认证发送者的身份,防止交易中的抵赖发生

数据源发送方使用自己的私钥对数据校验和对其他与数据内容有关的变量进行加密处理

完成对数据的合法“签名”,数据接收方则利用对方的公钥来解读收到的“数字签名”

并将解读结果用于对数据完整性的检验,以确认签名的合法性

数字签名技术是在网络系统虚拟环境中确认身份的重要技术

完全可以代替现实过程中的“亲笔签字”,在技术和法律上都有保证

在数字媒体领域应用的一个例子是数字电视的加密

由于各家运营商采用的条件接收(CA)系统可能不同,导致各家的接入部分不兼容

常用解决办法是解密算法由前端通过网络等下传,加密算法用用户的密钥加密

在机顶盒上根据用户密码解开加密算法,这样不同的运营商可以使用不同的加密算法

避免了不兼容的问题，如 DVB CA 没有规定具体的加密算法

各国家甚至各电视运营商使用不同的加密算法,不仅提供灵活性,也有效保护了版权

信息隐藏不同于信息加密,它是利用人类的感觉器官对数字信号的感觉冗余将一个信息隐藏在另一个普通信息中

而由于隐藏后信息外部表现的只是普通信息的外部特征

故并不改变普通信息的本质特征和使用价值

信息隐藏的首要目标是隐藏技术要好,也就是使加入隐藏信息后的媒体目标的质量下降尽可能地小

使人无法觉察到隐藏的数据,达到令人难以觉察的目的

信息隐藏将信息藏匿于一个宿主信号中,使不被觉察到或不易被注意到

却不影响宿主信号的知觉效果和使用价值

其道理如同生物学上的保护色,巧妙地将自己伪装隐藏于环境中,免于被天敌发现而遭受攻击

主要有隐蔽通道、隐藏术、匿名通信和版权标示等

其中,隐藏术和版权标示是目前的研究热点

隐藏通常把秘密信息嵌入或隐藏在其他不受怀疑的数据中

隐藏的方法通常假设第三方不知道隐蔽通信的存在

而且主要用于互相信任的双方的点到点秘密通信

因此,隐藏术无鲁棒性,即健壮性，在数据改动后隐藏的信息不能被恢复

用于版权标示的是数字水印技术,也是目前信息安全技术领域的一个新方向