冗余系统的生存能力分析与评估

立足于任务这个高层次的用户需求,通过对系统持续执行任务能力的参数分析,给出了应用美国工业界武器系统效能委员会（ＷＳＥＩＡＣ）提出的效能评估方法来分析和评价系统生存能力的方法．在此基础上,针对应用广泛的犽／犖热备份冗余结构,给出了具体系统生存能力的分析和评估方法．仿真实验表明,该分析方法有助于分析冗余技术对生存能力的影响,以便系统设计者合理应用冗余技术,在有限的资源下尽可能增强系统的生存能力．     

用于JPEG图像认证的特征水印算法

为了更加快速有效地进行JPEG图像认证,提出了一种基于内容的JPEG特征编码算法。该算法的基本思想是首先采用DCT变换域中不同8×8块之间DCT能量关系来构造特征码;然后在此基础上给出了JPEG图像半脆弱水印方案,即将内容特征码生成方法和水印算法有机地结合在一起。由于特征码具有"半脆弱"特性,即它对于可接受的"内容保持"修改具有鲁棒性,因而对常见的"内容篡改"性修改具有敏感性。另外,由于DCT系数块能量的主要部分集中在低频部分,从而使得可以用低频部分来生成特征码,而且可用高频部分来嵌入水印。实验结果表明,该算法计算简单,不仅有很好的抗JPEG压缩性能,同时对篡改的定位也很精确。     

基于语义内容的双重认证视频水印方案

首先阐述了视频认证水印方案设计需要考虑的基本问题．随后，在基于图像内容的边缘认证水印技术的基础上，进一步根据MPEG视频压缩原理，提出了对运动对象的局部认证概念；阐述了一种基于图像组语义内容(边缘和运动对象)的监视视频录像的双重认证方案．实验结果表明，该方案对于噪声干扰、滤波以及MPEG压缩具有良好的鲁棒性，但同时对于视频内容的恶意篡改不失敏感性，完全符合语义认证的要求．另外，除能检测出改动的图像组的位置，该方案还能够在一定程度上恢复改动前的基本视频内容．     

抗主动攻击的隐秘通信方案

针对隐秘通信过程中存在的破坏、篡改、伪造3种主动攻击行为进行了比较系统地分析，使用计算复杂性理论给出了明确的定义，运用密码学中的密码Hash函数和数字签名技术，提出了两种能够抗击主动攻击行为的隐秘通信方案，从理论上证明了该方案对主动攻击的安全性．     

一种用于证件防伪的鲁棒图像水印算法

数字水印是上世纪九十年代发展的一门多媒体保护技术，证件防伪是防伪技术研究的重要组成部分，将数字水印技术应用到证件防伪方案中去，是当前一个新的研究方向，具有很强的理论性和实用性。本文研究了一种新的鲁棒图像水印算法，它具有一定的抗旋转和抗剪切性能，可以较好地用于印刷证件的防伪方案。     

基于3维提升可分离小波变换的图像水印方案

鲁棒水印技术通常被用于版权保护和所有权声明等目的。许多提出的水印方案通常把水印嵌入在变换域内,如2维的DFT域、DCT域和DWT域以及3维的DCT域、WT域。前3个域主要被用于2维的图像载体,而后2个域主要被用于3维的视频载体和3维的图像载体。在本文中,一种基于3维提升可分离小波(3-D SWT)的灰度图像水印方案被提出。首先,通过之字扫描把灰度图像分解为3维的图像序列,然后使用3-D SWT变换这些图像序列。同时通过相对熵理论证明了3-D SWT变换系数符合广义高斯分布。为了平衡鲁棒性和不可感知性,新的适用于3维的人类视觉模型被重构并用于调整水印的嵌入强度。在水印的检测方面,最优检测器实现水印的盲检测。实验表明本方案对各种攻击是强鲁棒的。     

对QIM水印滤波攻击的估计

提出一种基于量化水印的两频带幅值比例攻击的估计算法。基于量化的水印算法对线性时不变（LTI）滤波攻击没有顽健性。考虑一种使用滤波器组调整信号频谱的多频带幅值比例攻击。首先，给出受攻击信号的概率密度函数（PDF）模型。然后，使用这个PDF模型，给出两频带滤波攻击幅值比例因子的最大似然估计方法。最后，以合成的音频信号进行实验，结果显示出所提出的估计技术的有效性。     

一种新的视觉Hash算法

本文针对多媒体内容的鲁棒认证提出一种视觉Hash方案。利用密钥提取图像鲁棒特征,然后对特征提取Hash。密钥的生成引入图像独特的光学特性,增强Hash的安全性。实验结果表明本方案对JPEG压缩、滤波、噪声等处理具有良好的鲁棒性,而对图像的恶意篡改有较强的敏感性,因而可用于面向对象的真实性认证。     

多特征视觉Hash方案

提出一种基于认证安全性的视觉Hash设计方案.通过对视觉Hash认证中鲁棒性、认证集合相互关系的分析,指出了采用多特征构造视觉Hash的必要性.多特征方法町以平衡视觉Hash认证中的虚警、漏警问题.设计了一种基于小波分解的视觉Hash算法.对多次分解的小波低频系数进行量化提取多重特征,利用精确Hash算法组合生成认证Hash.实验结果表明本方案对JPEG压缩、滤波、噪声等处理有良好的鲁棒性,且具有较好的认证安全性,可以用于图像的真实性认证.     

软件定义网络中的多流时间式隐信道设计

软件定义网络(Software-defined Networking, SDN)是实现传统网络体系中的应用层、控制层和数据层解耦的一种新型网络架构。本文研究该网络环境下的隐蔽通信问题,基于OpenFlow控制器与交换机之间的交互特性,提出一种基于响应报文次序组合调制的多流时间式隐信道设计方案,该方案利用控制器与多交换机之间的链路层发现协议(Link Layer Discovery Protocol, LLDP)响应报文到达的次序分布构建组合累计分布函数并调制秘密信息。仿真实验结果表明所提方案具有较好的隐蔽性和鲁棒性。 