电子政务安全技术保障

《电子政务安全技术保障》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电子政务安全技术保障褚峻苏震编中国人民大学出版社主要内容电子政务系统安全数据加密技术信息隐藏技术安全认证技术病毒防范系统防火墙系统入侵检测系统物理隔离系统虚拟专用网电子政务安全解决方案3.信息隐藏技术3.1信息隐藏原理什么是信息隐藏信息隐藏的理论基础信息隐藏的一般模型信息隐藏与信息加密信息隐藏技术体系3.2信息隐写技术3.3版权标记技术什么是信息隐藏信息隐藏是把一个有意义的信息隐藏在另一个称为载体的信息中，形成隐秘载体。信息隐藏的理论基础多媒体信息本身存在很大的冗余性。未压缩的多媒体信息的编码效率是很低的，所以将某些信息嵌入到多媒体信息中进行秘密传送是完全可行的，并不会影响多媒体信息本身

2、的传送和使用。人眼或人耳本身对某些信息有一定的掩蔽效应，比如人眼对灰度的分辨率只有几十个灰度级；对边沿附近的信息不敏感等。信息隐藏的一般模型嵌入对象嵌入过程隐藏对象掩体对象提取过程隐藏分析嵌入对象掩体对象密钥管理嵌入密钥提取密钥信息隐藏与信息加密两者采用的保护信息的手段不同信息加密是把有意义的信息加密为随机的乱码，窃听者知道截获的密文中可能包含重要信息，但无法破译。信息隐藏是把有用信息隐秘在无意义的信息中，非授权者并不知道这个信息中是否隐藏了有用信息，即便知道，也难以提取或去除隐藏的信息。信息隐藏技术体系信息隐藏的作用版权保护安全认证隐私保护安全通信匿名保护医疗系统3.信息隐

3、藏技术3.1信息隐藏原理3.2信息隐写技术信息隐写的概念语义隐写术技术隐写术三种基本的隐写方案3.3版权标记技术什么是信息隐写术信息隐写术将隐秘信息嵌入到看上去普通的信息中进行传送，以防止第三方检测出秘密信息。信息隐写术是信息隐藏技术的重要分支。信息隐写术的类型语义隐写术将“记录”这个行为本身隐藏起来技术隐写术将记录的“信息”隐藏起来的技术语义隐写术利用了语言文字自身及修辞方面的知识和技巧，通过对原文进行一定规则下的重新排列或裁剪，从而隐藏和提取密文。存在一个内在的问题，即掩饰文本难以创建，并且常常听起来和奇怪，这足以引起保密检查员的注意和怀疑。技术隐写术基于隐匿安全的隐写术基于伪装的隐写

4、术基于隐藏嵌入信息位置的隐写术基于扩散被嵌入信息的隐写术三种基本的隐写方案纯隐写术密钥隐写术公钥隐写术3.信息隐藏技术3.1信息隐藏原理3.2信息隐写技术3.3版权标记技术版权标记的概念数字水印技术数字指纹技术版权标记的概念版权的概念也称著作权，是指法律赋予作者因创作文学、艺术和科学作品享有的专有权利。具体形式：发表权：决定作品是否公布，何时、何种形式公布；署名权：表明作者身份，可署真名、假名或不署名；修改权：可修改或授权他人修改；作品完整权：保护作品不受歪曲和篡改；使用权和获报酬权：可以播放、展览、发行、拍摄、翻译、注释等多种形式使用作品，也可许可他人以上述形式使用，并由此获得报酬。数字

5、作品遇到的版权问题如何鉴别数字作品的作者？如何确定数字作品作者的版权声明？如何公证一个数字作品的签名与版权声明？在采用登记制的情况下，如何确定登记的有效性？数字水印技术数字水印的概念是利用数字作品中普遍存在的冗余数据与随机性把版权信息嵌入在数字作品中，从而起到保护数字产品版权和完整性的一种技术。用信号处理的方法在数字化的多媒体数据中嵌入隐蔽的标记，这种标记通常是不可见的，只有通过专用的检测器或阅读器才能提取。目的：向数字作品中嵌入版权信息，从而确定所有者身份，识别侵权者。数字水印的类型按水印的载体，分为文本水印、图像水印、语音水印和视频水印；按水印的用途，分为版权保护水印、图像认证水印、隐

6、藏标识水印和防复印水印；按水印的嵌入结果，分为可感知水印和不可感知水印；按水印的稳健性，分为鲁棒水印和易损水印。数字水印的嵌入将水印W按一定的算法嵌入掩体对象中，并且在嵌入时使用了密钥K，以加强安全性，最终形成隐蔽对象I’。其中水印可以是任何形式的数据，比如数值、文本、图像等，密钥K可采用公钥体制，也可采用私钥体制。密钥K掩体对象I水印W水印嵌入算法隐蔽对象I’数字水印的算法最低有效位算法文档结构微调方法Patchwork方法纹理块映射编码方法频率域数字水印方法数字水印的应用版权保护防止非法复制图像认证网页保护票据防伪数字指纹技术概念向为不同用户分发地数字拷贝中分别嵌入不同的序列号，使

7、得版权所有者在发现非法再分发时能够确定是哪些用户违背了许可协议。起源几百年前，用指纹技术保护对数表。其思想是：对数表中随机选择x的集合，将Logx的小数点后若干不重要的位上设置一定的误差，并且每份对数表的x的选择不同。数字指纹与数字签名数字签名是指数字通信网络中对数据对象起到认证、核准和生效作用的技术。其目的是鉴别一个数据对象的来源，即发送方的身份。其特征是只有发送方才能够生成该数据对象，因此发送方就无法推卸其对该数据对