基于数字水印的PDF完整性认证研究

通过对PDF文档逻辑结构的分析,在不改变原始PDF文档任何显示属性的基础上,提出并设计了一种针对PDF文档的可同时完成完整性验证和版权认证的数字水印算法。该算法根据PDF结构的特点,将各个页面信息流的MD5摘要信息与版权声明信息整合后经AES加密处理生成密文水印信息,密文水印信息最终通过伪装成PDF文档对象的形式,随机嵌入载体文件中。理论分析及实验结果都证明,该算法具有安全、高效和高冗余空间的优点,并且可同时完成载体的完整性验证与版权认证。     

新型通用格式多媒体数字版权管理系统设计与实现

针对多媒体内容的版权保护问题,设计一种新型通用格式多媒体数字版权管理模型,包括内容加密与打包、密钥管理、安全引擎、许可证管理与分发、DRM客户端和DRM管理等功能单元,该模型通过非结构化加密方法,克服了基于内容格式加密方法的局限性,实现对通用格式多媒体内容的保护。另外,采用许可证提取码作为下载许可证的凭证,解决许可证重新发行和转让的问题,并支持细粒度使用控制方式。基于此模型,实现了基于固定与移动融合业务的多媒体数字版权管理系统,并将其运用于数字消费领域,实验结果和实际运行表明该方案不影响多媒体质量,效率及安全性较高,在多媒体内容版权保护方面具有较好的实用性。     

基于身份的电子文档域密钥分发算法及协议

为了实现电子文档安全管理环境中域间用户的通信安全,采用双线性对构造了一个适用于大数量、动态域组的基于身份的域密钥分发算法,该算法实现了域环境下用户的动态加入与离开,通过广播加密的方式使域用户获得更新后的域密钥,避免了复杂的密钥更新协商协议.另外,提出基于共享域的电子文档管理协议,实现域内用户共享,不同域之间安全分发电子文档.在该协议工作下,共享域内每个用户合法获得的电子文档可以在域中各设备间无缝地流动,实现资源共享.不同的域之间电子文档的传输有严格的限制,需要经服务器认证,确保电子文档的安全管理与防泄密.     

一种API动态序列分析和DAG-SVM多类支持向量机的未知病毒检测方法

分析现有的病毒检测方法,提出一种基于特征信息熵筛选和DAG-SVM多类支持向量机的未知病毒检测新方法.该方法将PE文件静态特征扫描和动态API序列特征结合起来形成多维特征向量,并利用信息熵对静态多维特征向量进行有效性筛选,将经降维后形成的特征向量利用有向无环图多类支持向量机分类方法训练病毒学习模型并实现对未知计算机病毒的检测,该检测方法克服了特征代码扫描法无法识别未知病毒的缺陷和静态API序列检测方法对于未知病毒隐藏API调用的低识别率,使用有向无环图支持向量机相对于其他支持向量机算法可以有效的解决某些样本的误分和拒分现象.实验结果表明该病毒检测方法具有更高的准确性.     

面向机顶盒的数字版权管理模型

提出一种面向机顶盒的数字版权管理安全模型。将数字内容与版权相分离,通过内容加密密钥保护数字内容,利用与客户设备信息相关的设备密钥保护每一份许可证,在用户与服务器之间实现双向认证。实验结果表明,该模型利用加解密技术、数字签名技术和授权管理等技术,能实现对高清内容、MTV、TV媒体杂志等数字内容的控制和管理。     

安全Push VOD DRM系统的设计与分析

Push VOD系统的推行和发展给数字内容保护技术带来了更大的挑战,传统的条件接收技术已不能满足Push VOD系统的安全性需求。结合现有数字版权保护技术,提出了一种Push VOD DRM系统的设计方案。该系统将DRM技术与CA技术融合,对整个系统的密钥管理逻辑进行了深入的研究,实现对数字内容整个生命周期的保护,满足了Push VOD系统的安全性需求,也为Push VOD系统提供了付费业务的支撑。     

强鲁棒零水印技术

在保证具有良好不可见性的基础上如何尽量提高鲁棒性是设计鲁棒水印算法时所要重点考虑的问题。针对这个问题,本文利用小波变换低频子带的能量聚集效应和奇异值的稳定性,提出一种具有强鲁棒性的零水印算法。首先对原始载体图像进行离散小波变换,然后选择低频子带进行分块奇异值分解,通过判断每个子块最大奇异值的最高位数字奇偶性产生鲁棒零水印。算法没有对原始载体图像做任何改变,所以算法拥有良好不可见性。实验结果表明算法对各种攻击具备很强的鲁棒性。算法能够实现盲版权认证。     

计费公平的安全移动数字版权管理方案

在现有移动数字版权管理的研究基础上,结合目前3G无线通信网络给出了一种计费公平的安全移动数字版权管理方案,保证了媒体内容和版权对象的机密性和完整性,防止了版权中心的剽窃;并提出一种无需可信第三方参与的公平支付机制应用在该方案中,降低了协议的实现代价,减少了参与方的交易成本。最后对该方案的安全性进行了分析,证明了该方案的安全性和可靠性。     

IPTV数字版权管理认证协议设计

通过对当前IPTV现状的分析以及国内外相关工作的研究,提出一种IPTV数字版权管理安全认证协议.协议在基本IPTV点播流程上,加入了数字版权管理中用户匿名和双向认证、密钥管理体系、加密流式媒体、用户证书以及许可证等功能,为目前缺乏保护的IPTV技术提供了一个较为完整的认证架构.该协议设计流程简洁,安全性证明简明,应用场景灵活.实验结果表明协议认证的安全性,体系的完整性以及用户体验都较好.     

频谱嫡特征识别的抗去同步鲁棒性MP3水印算法

提出了一种鲁棒的、将离散余弦系数(MDCT)频谱嫡修正为隐含同步码的压缩域水印,实现了基于音频内容的自同步。算法结合MP3编解码原理对解压后的音频数据分块实施重复嵌入,并根据心理声学模型的掩蔽效应选取合适的嵌入位置,通过处理低频DWT系数完成嵌入。将非压缩域音频信号重新压缩为含有水印信息的MP3码流。 在解码过程中通过频谱墒关系序列定位水印提取位置,实现了水印的盲提取。仿真实验结果表明,算法在保证水印不可感知性的情况下,对抵抗去同步攻击以及Stirmark软件的常见攻击具有良好的鲁棒性。