搜索
1内容安全信息安全导论（模块6－内容安全）2本课程内容基本概念：信息安全概述宏观：网络安全模型基石：法律法规与标准技术：密码基础保密技术密码应用网络安全内容安全灾备技术保障：信息安全管理123456783对信息安全的理解容灾备份网络安全加密保护分析过滤物理安全运行安全数据安全内容安全信息利用的安全信息自身的安全信息系统的安全基础设施的安全信息安全层次模型保护目标主要作用4对内容安全的理解内容：在认知层面的信息识别、检索与筛选信息理解、发现与追踪信息欺骗与谋略信息阻断内容版权保护信息伪装5信息内容安全国家工程实验室（2019年）针对国家信息内容安全管理，以及信息安全基础设施建设的技术需求，建设内容安全技术研究、验证、仿真与测试平台，研究信息内容安全基础理论，开展海量信息处理、信息获取与特征提取、音视频和图像综合内容识别与过滤、网络内容挖掘、舆情预警及掌控等核心技术研究，以解决由多媒体、即时通讯、IPTV等新技术和3G、下一代互联网应用带来的信息内容安全问题，为国家信息内容安全管理提供技术支持国家对内容安全的重视6国家信息内容安全管理需求在互联网、移动网、电话网上有害信息过滤反对宪法、破坏统一、民族分裂、邪教迷信、色情赌博等突发事件发现与舆情掌控违法犯罪信息发现短信诈骗，垃圾邮件，网络钓鱼等信息渗透对抗7国家信息内容安全管理中央对信息内容安全高度重视，在2000年后发布了一系列的文件8国家信息内容安全管理中共中央办公厅国务院办公厅《关于加强信息安全保障工作的意见》（2019年）建设和完善信息安全监控体系统筹规划和建设国家信息安全监控系统，依法为加强信息内容安全管理、查处违法犯罪和防范网络攻击等工作提供技术支持。9国家信息内容安全管理《国家中长期科学和技术发展规划纲要》(2019━2020年)（2019年）建立信息安全技术保障体系，具备防范各种信息安全突发事件的技术能力。10国家信息内容安全管理中共中央办公厅国务院办公厅关于印发《2019—2020年国家信息化发展战略》的通知（2019年）建设和完善信息安全监控体系，提高对网络安全事件应对和防范能力，防止有害信息传播11国家信息内容安全管理中共中央办公厅国务院办公厅《关于加强网络文化管理和建设的意见》（2019年）做好网上意识形态重大情况的处理，开展网上舆情引导。健全网上舆情研判报送机制，增强应对舆论热点的快速反应能力。加强网络安全监管手段的建设，不断提高技术水平和应对能力，严防敌对势力通过互联网等信息网络进行渗透、策反、窃密等活动，防范、打击违法犯罪，维护国家安全和社会稳定。12信息内容安全所面临的挑战体系框架与基础理论的缺失关于信息内容安全模型、框架体系的研究尚属空白，信息内容安全也缺少相应基础理论的研究与支持信息流规模的飞速增长庞大的网络流量对信息内容的海量信息获取、存储及实时处理能力提出了严峻的挑战信息的异构性和多源化信息流的结构已经日趋多样化。文本、语音、图像、视频等多媒体信息在网上通过各种手段进行传播13信息内容安全所面临的挑战信息的广泛性和海量性由于信息量的飞速增长以及信息的快速分布、扩散、演变，互联网与人类社会的深度交融使得对信息的理解判断更为复杂测试验证平台与相关标准的缺失缺乏面向信息内容安全技术研发的测试验证平台，难以为信息内容安全技术和系统的研发提供有效的配套环境支持缺少相关的信息内容安全技术标准，导致信息内容安全系统的研发始终处于被动境地，事倍功半14信息内容安全分类图像、音频、视频、文本等的安全传输（加密、隐藏）安全利用（内容理解、检索、分类、识别、过滤、消息源追踪、版权管理、等）应用舆情（网络文化，网络热点事件）信息过滤、分析信息隐藏数字版权管理15作业8调研当前“网络公关”（或称“网络水军”）的现象和事件，谈谈你的看法16内容安全——方向之一信息隐藏与数字水印17内容提要信息隐藏的历史信息隐藏的现状信息隐藏基本概念数字水印基本概念信息隐藏和水印算法举例18信息安全提到信息安全，人们自然会想到密码密码术的起源可以追溯到四千多年前的古埃及、古罗马和古希腊古代：密码术：以信息无法被看懂为目的隐写术：以隐蔽机密信息的存在为目的现代：现代密码学伪装式信息安全：信息隐藏、数字水印19伪装式信息安全加密：对信息本身进行保护，但是信息的传递过程是暴露的伪装：掩盖信息存在的事实将密码学与伪装式信息安全相结合，就可以更好地保证信息本身的安全和信息传递过程的安全201信息隐藏的历史古代的隐写术技术性的隐写术语言学中的隐写术用于版权保护的隐写术21古代的隐写术——技术性的用头发掩盖信息将消息写在头皮上，等到头发长出来后，消息被遮盖，这样消息可以在各个部落中传递（公元前440年）使用记事板隐藏信息首先去掉记事板上的腊，然后将消息写在木板上，再用腊覆盖，这样处理后的记事板看起来是一个完全空白的将信函隐藏在信使的鞋底、衣服的皱褶中，妇女的头饰和首饰中等22古代的隐写术——技术性的在一篇信函中，通过改变其中某些字母笔划的高度，或者在某些字母上面或下面挖出非常小的孔，以标识某些特殊的字母，这些特殊的字母组成秘密信息采用无形的墨水在特定字母上制作非常小的斑点（17世纪）微缩胶片（1860年）信鸽传递粘贴在无关紧要的杂志等文字材料中的句号或逗号上23古代的隐写术——技术性的使用化学方法的隐写术用笔蘸淀粉水在白纸上写字，然后喷上碘水，则淀粉和碘起化学反应后显出棕色字体化学的进步促使人们开发更加先进的墨水和显影剂但随着“万用显影剂”的发明，此方法就无效了。其原理是，根据纸张纤维的变化情况，来确定纸张的哪些部位被水打湿过，这样，所有采用墨水的隐写方法，在“万用显影剂”下都无效了。在艺术作品中的隐写术在一些变形夸张的绘画作品中，从正面看是一种景象，侧面看又是另一种景象，这其中就可以隐含作者的一些政治主张或异教思想2425古代的隐写术——语言学的藏头诗平湖一色万顷秋，湖光渺渺水长流。秋月圆圆世间少，月好四时最宜秋。26古代的隐写术——语言学的乐谱第二次世界大战期间，一位热情的女钢琴家，常为联军作慰问演出，并通过电台播放自己谱写的钢琴曲。由于联军在战场上接连遭到失败，反间谍机关开始怀疑到这位女钢琴家，可一时又因找不到钢琴家传递情报的手段和途径而迟迟不能决断。原来，这位德国忠实的女间谍，从联军军官那里获得军事情报后，就按照事先规定的密码巧妙地将其编成乐谱，并在电台演奏时一次次公开将重要情报通过悠扬的琴声传递出去。27古代的隐写术——语言学的卡登格子中国古代设计的信息隐藏方法中，发送者和接收者各持一张完全相同的、带有许多小孔的纸，这些孔的位置是被随机选定的。发送者将这张带有孔的纸覆盖在一张纸上，将秘密信息写在小孔的位置上，然后移去上面的纸，根据下面的纸上留下的字和空余位置，编写一段普通的文章。接收者只要把带孔的纸覆盖在这段普通文字上，就可以读出留在小孔中的秘密信息在16世纪早期，意大利数学家Cardan(1501-1576)也发明了这种方法，这种方法现在被称作卡登格子法28古代的隐写术——用于版权保护纸张中的水印高级酒店的信笺纸中的水印纸币中的水印292信息隐藏的现状随着计算机技术和互联网的发展，信息隐藏受到重视各种重要信息需要安全的传递政府信息、商务信息、个人隐私等现代战争—信息战尤其是国家安全部门需要研究伪装式信息安全的攻防数字产品的无失真复制，造成版权保护和管理方面的漏洞技术上存在信息隐藏的可能30信息隐形的主要分支隐写术－伪装式保密通信数字水印－数字产品版权保护31隐写术－伪装式保密通信利用人类感知系统以及计算机处理系统的冗余载体可以是任何一种多媒体数据，如音频、视频、图像、甚至文本、数据等被隐藏的信息也可以是任何形式（全部作为比特流）主要用于军队和安全部门32隐蔽通信（例）窃密者加密窃密者隐藏33美国9.11恐怖袭击事件发生前不久，“USAToday”有报道称在2019年两座东非美国大使馆的炸弹攻击事件中，拉登等人曾利用聊天室、色情BBS等网站隐藏恐怖攻击目标的地图和照片，并下达恐怖活动的指示。在9.11事件发生之后，“WiredNews”上也有文章指出恐怖分子在eBay和Amazon等拍卖网站上利用数字图像作为载体进行隐密通信。3435数字水印信息隐藏在民用领域的应用：数字水印数字作品的特点：无失真复制、传播，易修改，易发表数字作品的版权保护需要：确定、鉴别作者的版权声明追踪盗版拷贝保护36数字水印用于版权保护的数字水印：将版权所有者的信息，嵌入在要保护的数字多媒体作品中，从而防止其他团体对该作品宣称拥有版权用于盗版跟踪的数字指纹：同一个作品被不同用户买去，售出时不仅嵌入了版权所有者信息，而且还嵌入了购买者信息，如果市场上发现盗版，可以识别盗版者用于拷贝保护的数字水印：水印与作品的使用工具相结合（如软硬件播放器等），使得盗版的作品无法使用37版权管理（例）版权所有：新画面影业公司拷贝持有者：新东安影院拷贝持有者：东方新世纪影院拷贝持有者：音像制作公司······盗版影碟盗版来源是谁？38爆炸当天发回图片（左）和“华赛”金奖作品（右）2019年第二届中国国际新闻摄影比赛（简称“华赛”）爆出了最大新闻：获得经济与科技新闻类单幅金奖的作品《中国农村城市化改革第一爆》疑为合成作品，经组委会认定后最终被取消金奖获奖资格。392019年底至2019年上半年，连续爆出的“华南虎”造假事件、“藏羚羊”照片事件和“广场鸽”照片造假更是打碎了不少人长期以来对影像真实性的信心404142433信息隐藏基本概念44囚犯问题两个囚犯A和B被关押在监狱的不同牢房，他们想通过一种隐蔽的方式交换信息，但是交换信息必须要通过看守的检查。因此，他们要想办法在不引起看守者怀疑的情况下，在看似正常的信息中，传递他们之间的秘密信息被动看守者：只是检查传递的信息有没有可疑的地方主动看守者：故意去修改一些可能隐藏有信息的地方，或者假装自己是其中的一个囚犯，隐藏进伪造的消息，传递给另一个囚犯45信息隐藏的概念载体信息源载体对象c信息嵌入算法秘密消息m伪装对象c’密钥k信息提取算法秘密消息m信息隐藏的原理框图不安全信道AＢ46实现信息隐藏的基本要求载体对象是正常的，不会引起怀疑不可视通信的安全性取决于第三方有没有能力将载体对象和伪装对象区别开来对伪装对象的正常处理，不应破坏隐藏的信息窃密者47信息隐藏的安全性攻击一个信息隐藏系统证明隐藏信息的存在破坏隐藏信息提取隐藏信息48信息隐藏的攻击被动攻击监视和破译隐藏的秘密信息主动攻击破坏隐藏的秘密信息篡改秘密信息非恶意修改压缩编码，信号处理技术，格式转换，等494数字水印基本概念50信息隐藏与数字水印的关系数字水印是广义信息隐藏的一个分支实现数字版权管理（DRM）51数字水印的提出水印存在于纸张、纸币中，用于标识真伪数字水印对数字产品标识真伪数字图书馆、网络音频和视频、数字地图等52数字水印的定义数字水印是永久镶嵌在其他数据（宿主数据）中具有可鉴别性的数字信号或模式，并且不影响宿主数据的可用性53数字水印的特点安全性数字水印应难以被发现、擦除、篡改或伪造可证明性数字水印应能为宿主数据的产品归属问题提供完全和可靠的证据54数字水印的特点不可感知性从感观上和统计上都不可感知稳健性数字水印应该难以被擦除，任何试图完全破坏水印的努力将对载体的质量产生严重破坏好的水印算法应该对信号处理、几何变形、恶意攻击等具有稳健性脆弱性（完全脆弱性，半脆弱性）55数字水印三要素水印本身的结构版权所有者、合法使用者等具体信息伪随机序列图标水印嵌入算法水印检测算法56数字水印嵌入和提取模型密钥载体数据水印信息水印嵌入算法含水印载体数据含水印载体数据密钥水印提取算法水印信息