电子取证第四章信息隐藏

信息隐藏

为何需要

让攻击者分不清哪一个是重要数据

概念

信息隐藏是把一个有意义的信息隐藏在另一个称为载体(Cover)的信息中得到隐蔽载体。非法者不知道这个普通信息中是否隐藏了其它的信息，而且即使知道也难以提取或去除隐藏的信息
所用的载体可以是文字、图象、声音及视频等

信息隐藏的分类

1. 按载体类型分类：文本，图像，视频，音频
2. 按密钥分类：对称隐藏算法，公钥隐藏算法
3. 按嵌入域分类：主要可分为空域（或时域）方法及变换域方法。
4. 按保护对象分类：主要可分为隐写术和水印技术。

信息隐藏技术的特点

1. 透明性：指不因图象文件的某种改动而导致隐藏信息丢失的能力。这里所谓“改动”包括传输过程中的信道噪音、滤波操作、重采样、有损编码压缩、D/A或 A/D转换等。
2. 鲁棒性：利用人类视觉系统或人类听觉系统属性，经过一系列隐藏处理 ，使目标数据没有明显的降质现象 ，而隐藏的数据却无法人为地看见或听见。
3. 不可检测性: 指隐蔽载体与原始载体具有一致的特性 。如具有一致的统计噪声分布等，以便使非法拦截者无法判断是否有隐蔽信息 。

信息隐藏原理

信息隐藏模型

1. 信息嵌入算法：它利用密钥来实现秘密信息的隐藏
2. 隐蔽信息检测/提取算法 (检测器)：它利用密钥从隐蔽载体中检测/恢复出秘密信息。在密钥未知的前提下，第三者很难从隐秘载体中得到或删除，甚至发现秘密信息。

简单隐藏数据的方法

1. 修改文件名后缀
2. 修改注册表隐藏分区，和彻底隐藏文件

数据隐写术

原理

隐写术是一种隐秘通信技术，它是将隐秘信息嵌入到其它正常媒体中（例如文本、图像、音频、视频），通过对藏有隐秘信息的载体的传输，实现隐秘信息的传递。

数字水印

原理

数字水印是信息隐藏的一个分支，主要实现数字版权管理（DRM）。（隐藏信息）

和信息隐藏区别

1. 信息隐藏要求能精确恢复隐藏的信息，因为它传递的就是这些秘密信息；
2. 而数字水印则一般只需要证明载体中存在某一个数字水印即可，而不一定需要精确恢复。

水印分类

1. 健壮性的数字水印：健壮性又称稳健性或鲁棒性。在没有特别说明时，大部分数字水印技术一般都是指健壮性的数字水印技术。（判断版权）
2. 脆弱性的数字水印：指在保证多媒体信息感知质量的前提下，将数字、序列号、文字、图像标志等作为数字水印嵌入到多媒体数据中，当多媒体内容受到质疑时，可将该水印提取出来用于多媒体内容的真伪识别，并且指出篡改的位置，甚至攻击类型等。又称为易碎水印，载体发生变化，水印则受到破坏。（判断下达的军令有没有被篡改）

应用领域

1. 数据保密通信
2. 身份认证
3. 版权保护和盗版追踪