电子政务安全技术保障PPT课件

精品课件,1,电子政务安全技术保障,褚峻苏震编中国人民大学出版社,精品课件,2,主要内容,电子政务系统安全数据加密技术信息隐藏技术安全认证技术病毒防范系统防火墙系统入侵检测系统物理隔离系统虚拟专用网电子政务安全解决方案,精品课件,3,3.信息隐藏技术,3.1信息隐藏原理什么是信息隐藏信息隐藏的理论基础信息隐藏的一般模型信息隐藏与信息加密信息隐藏技术体系3.2信息隐写技术3.3版权标记技术,精品课件,4,什么是信息隐藏,信息隐藏是把一个有意义的信息隐藏在另一个称为载体的信息中，形成隐秘载体。,精品课件,5,信息隐藏的理论基础,多媒体信息本身存在很大的冗余性。未压缩的多媒体信息的编码效率是很低的，所以将某些信息嵌入到多媒体信息中进行秘密传送是完全可行的，并不会影响多媒体信息本身的传送和使用。人眼或人耳本身对某些信息有一定的掩蔽效应，比如人眼对灰度的分辨率只有几十个灰度级；对边沿附近的信息不敏感等。,精品课件,6,信息隐藏的一般模型,精品课件,7,信息隐藏与信息加密,两者采用的保护信息的手段不同信息加密是把有意义的信息加密为随机的乱码，窃听者知道截获的密文中可能包含重要信息，但无法破译。信息隐藏是把有用信息隐秘在无意义的信息中，非授权者并不知道这个信息中是否隐藏了有用信息，即便知道，也难以提取或去除隐藏的信息。,精品课件,8,信息隐藏技术体系,精品课件,9,信息隐藏的作用,版权保护安全认证隐私保护安全通信匿名保护医疗系统,精品课件,10,3.信息隐藏技术,3.1信息隐藏原理3.2信息隐写技术信息隐写的概念语义隐写术技术隐写术三种基本的隐写方案3.3版权标记技术,精品课件,11,什么是信息隐写术,信息隐写术将隐秘信息嵌入到看上去普通的信息中进行传送，以防止第三方检测出秘密信息。信息隐写术是信息隐藏技术的重要分支。信息隐写术的类型语义隐写术将“记录”这个行为本身隐藏起来技术隐写术将记录的“信息”隐藏起来的技术,精品课件,12,语义隐写术,利用了语言文字自身及修辞方面的知识和技巧，通过对原文进行一定规则下的重新排列或裁剪，从而隐藏和提取密文。存在一个内在的问题，即掩饰文本难以创建，并且常常听起来和奇怪，这足以引起保密检查员的注意和怀疑。,精品课件,13,技术隐写术,基于隐匿安全的隐写术基于伪装的隐写术基于隐藏嵌入信息位置的隐写术基于扩散被嵌入信息的隐写术,精品课件,14,三种基本的隐写方案,纯隐写术密钥隐写术公钥隐写术,精品课件,15,3.信息隐藏技术,3.1信息隐藏原理3.2信息隐写技术3.3版权标记技术版权标记的概念数字水印技术数字指纹技术,精品课件,16,版权标记的概念,版权的概念也称著作权，是指法律赋予作者因创作文学、艺术和科学作品享有的专有权利。具体形式：发表权：决定作品是否公布，何时、何种形式公布；署名权：表明作者身份，可署真名、假名或不署名；修改权：可修改或授权他人修改；作品完整权：保护作品不受歪曲和篡改；使用权和获报酬权：可以播放、展览、发行、拍摄、翻译、注释等多种形式使用作品，也可许可他人以上述形式使用，并由此获得报酬。,精品课件,17,数字作品遇到的版权问题如何鉴别数字作品的作者？如何确定数字作品作者的版权声明？如何公证一个数字作品的签名与版权声明？在采用登记制的情况下，如何确定登记的有效性？,精品课件,18,数字水印技术,数字水印的概念是利用数字作品中普遍存在的冗余数据与随机性把版权信息嵌入在数字作品中，从而起到保护数字产品版权和完整性的一种技术。用信号处理的方法在数字化的多媒体数据中嵌入隐蔽的标记，这种标记通常是不可见的，只有通过专用的检测器或阅读器才能提取。目的：向数字作品中嵌入版权信息，从而确定所有者身份，识别侵权者。,精品课件,19,数字水印的类型按水印的载体，分为文本水印、图像水印、语音水印和视频水印；按水印的用途，分为版权保护水印、图像认证水印、隐藏标识水印和防复印水印；按水印的嵌入结果，分为可感知水印和不可感知水印；按水印的稳健性，分为鲁棒水印和易损水印。,精品课件,20,数字水印的嵌入将水印W按一定的算法嵌入掩体对象中，并且在嵌入时使用了密钥K，以加强安全性，最终形成隐蔽对象I。其中水印可以是任何形式的数据，比如数值、文本、图像等，密钥K可采用公钥体制，也可采用私钥体制。,精品课件,21,数字水印的算法最低有效位算法文档结构微调方法Patchwork方法纹理块映射编码方法频率域数字水印方法,精品课件,22,数字水印的应用版权保护防止非法复制图像认证网页保护票据防伪,精品课件,23,数字指纹技术,概念向为不同用户分发地数字拷贝中分别嵌入不同的序列号，使得版权所有者在发现非法再分发时能够确定是哪些用户违背了许可协议。起源几百年前，用指纹技术保护对数表。其思想是：对数表中随机选择x的集合，将Logx的小数点后若干不重要的位上设置一定的误差，并且每份对数表的x的选择不同。,精品课件,24,数字指纹与数字签名数字签名是指数字通信网络中对数据对象起到认证、核准和生效作用的技术。其目的是鉴别一个数据对象的来源，即发送方的身份。其特征是只有发送方才能够生成该数据对象，因此发送方就无法推卸其对该数据对象的责任，从而保护接收方的利益。数字指纹是指利用数字作品中普遍存在的冗于数据与随机性向被分发的每一份数据拷贝中引入一定的误差，使得该拷贝是唯一的，从而可以在发现非法再分发拷贝时，根据该拷贝中的误差跟踪到不诚实原始购买者的一种数字作品保护技术。其目的是鉴别一个数据对象的原始购买者，在购买者无法抵赖其购买行为的前提下，由于每份拷贝中的误差不同，可以追踪到原始购买者，以达到版权保护的作用。,精品课件,25,数字指纹与数字水印共同特征表现在：隐形性。都是相对于被保护的数据对象而言的。稳健性。都体现在对一般信号处理、几何变换以及恶意攻击的稳健性。确定性。数字水印的唯一性可以鉴别数字作品的真正所有者，数字指纹的唯一性可以确定每一个原始购买者。二者的差别在于：数字水印版权标记的目的是为了证明作者的身份，可能多个