19、图像水印系统的曝光时间更改攻击

图像水印系统的曝光时间更改攻击

1 引言

数字水印技术致力于在透明性和鲁棒性之间寻求平衡，以实现水印的不可感知性和难以移除性。随着水印技术的发展，数字水印攻击也随之出现。水印攻击旨在破坏水印的实用性，同时保持宿主作品的价值，主要分为两类：
- 尝试移除水印 ：这类攻击通常将水印视为具有给定统计特性的噪声，尝试估计原始的非水印覆盖信号。例如，Maes提出的双峰攻击，基于直方图分析，若观察到具有双峰直方图的水印图像，可重建原始图像的直方图并估计水印。
- 阻止检测器检测水印 ：如裁剪、水平反射、删除行或列等攻击，试图改变水印图像的内容，使检测器无法找到水印。

本文提出了一种曝光时间更改攻击（ETC），旨在降低原始水印与解码水印之间的互相关得分。该攻击适用于通用图像水印系统，攻击者无需了解水印算法的细节和水印密钥，也不需要检测器，仅需一份水印图像即可破坏水印。

1.1 ETC攻击策略

ETC攻击策略包含两个步骤：
1. 模拟不同曝光时间的图像 ：使用水印图像模拟一组具有不同曝光时间的图像。
2. 图像融合 ：应用图像融合方法将上述多幅图像融合成一幅新图像，使其与原始图像相似。

2 迭代水印嵌入（IWE）算法回顾

2.1 单水印嵌入（SWE）

SWE用于嵌入水印位序列的序列来自JPEG压缩域的前P%交流（AC）系数，即宿主向量Y。水印序列W是一个长度为N的二进制序列，其中M ≫ N。为将N位水印嵌入M个系数中