中的数据的完整性和真实性(抗否认性);②通过采用数字证书和电子印章或手写签名信息的绑定,确保签章信息来源可靠;③系统为每一个电子印章生成惟一序列编号,并与证书绑定,即使是同一个签章图片在不同的时刻生成的电子印章,其序列编号也不一样,从而防止印章位图的非法制作拷贝;④采用标准的散列算法(HASH)产生文件内容数字摘要,确保电子签章和被签文件的紧密绑定;⑤采用标准的RSA、DES算法加密电子签章实体数据,加强了签名信息的安全;⑥通过数字水印技术,实现了签章的不可复制性,即使对整篇文档进行复制,粘贴到新文档中的签章也将显示无效,彻底杜绝利用已有电子签章仿造新的文件。数字水印技术一般包括三个基本方面:水印的生成、水印的嵌入和水印的提取与检测。数字水印技术实际上是通过对水印载体媒质的分析、嵌入信息的预处理、信息嵌入点的选择、嵌入方式的设计、嵌入调制的控制等几个相关技术环节进行合理优化,使得数字水印具有不可感知性、安全可靠性、稳健性等必需特征。密钥,作为水印信息的重要组成部分,是所有运用数字水印技术的设计方案的重要特色所在。在各种相关的技术方案中,可以在信息预处理、嵌入点的选择和调制控制等不同环节中实施密钥的嵌入。 2.3 数字水印的生成数字水印嵌入的一般过程如图5所示。系统的输入是水印信息w、原始载体数据I和一个可选的私钥/公钥K。其中水印信息可以是任何形式的数据,如随机序列或伪随机序列、字符或栅格、二值图像、灰度图像或彩色图像以及3D图像等等。水印生成算法G应保证水印的惟一性、有效性、不可逆性等属性。水印信息w可由伪随机数发生器生成,采用基于混沌的水印生成方法,数字水印具有很好的保密特性。密钥的使用加强了数字水印的安全性,可避免未授权的恢复和修复水印。密钥的使用往往采用多密钥组合的方法。尽管水印的嵌入算法很多,但大体可以分为空间域算法和变换域算法两种。定义水印嵌入过程的通用公式为:
全文预览
