CN107730432A

CN107730432A - 图片处理方法及应用服务器

Info

Publication number: CN107730432A
Application number: CN201710776216.0A
Authority: CN
Inventors: 王佳; 徐佳良; 范玉磊; 余自雷; 黄世光
Original assignee: OneConnect Financial Technology Co Ltd Shanghai
Current assignee: OneConnect Smart Technology Co Ltd
Priority date: 2017-08-31
Filing date: 2017-08-31
Publication date: 2018-02-23
Anticipated expiration: 2037-08-31
Also published as: WO2019041769A1; CN107730432B

Abstract

本发明公开了一种图片处理方法，该方法包括：获取所述图片的颁发机构的唯一标识A1；对所述唯一标识A1使用密钥A2进行加密，得到水印A3；提取所述图片的基本特征数据B1；对所述基本特征数据B1使用密钥B2进行加密，得到水印B3；在所述图片的低空域，放置水印A3和水印B3；在所述图片的低频域，放置水印A3和水印B3对应的密钥A2和密钥B2。本发明还提供一种应用服务器及计算机可读存储介质。本发明提供的图片处理方法、应用服务器及计算机可读存储介质能够防止和识别图片被篡改。

Description

图片处理方法及应用服务器

技术领域

本发明涉及数据处理技术领域，尤其涉及一种图片处理方法及应用服务器。

背景技术

近年来，随着计算机技术和图像处理技术的发展，特别是一些尖端的图像处理软件的出现，导致制造与真实图像难以区分的伪造图像变得非常容易，给我们的社会产生严重的影响。尤其是在互联网金融和法律领域，电子证书、合同等图片的篡改、伪造更是会带来巨大危害。常用的防止和识别图片被篡改的方法是在图片中嵌入水印。但是，水印既要足够敏感，使得图片在任何修改的情况下，水印都要变化，同时，因为水印需要携带在图片中，所以又不能太大。而现有的方法很难同时达到这两个要求。

发明内容

有鉴于此，本发明提出一种图片处理方法及应用服务器，以解决如何同时满足水印既要足够敏感又不能太大的问题。

首先，为实现上述目的，本发明提出一种图片处理方法，该方法包括步骤：

获取所述图片的颁发机构的唯一标识A1；

对所述唯一标识A1使用密钥A2进行加密，得到水印A3；

提取所述图片的基本特征数据B1；

对所述基本特征数据B1使用密钥B2进行加密，得到水印B3；

在所述图片的低空域，放置水印A3和水印B3；及

在所述图片的低频域，放置水印A3和水印B3对应的密钥A2和密钥B2。

可选地，该方法还包括步骤：

鉴别所述图片时，提取所述图片的基本特征数据C1和密钥B2；

使用所述密钥B2对所述基本特征数据C1进行加密，得到水印C3；

从所述图片的低空域提取水印B3；及

比较所述水印B3与水印C3是否一致，从而判断所述图片是否被修改。

可选地，所述基本特征数据B1为所述图片的像素灰度值。

可选地，所述水印A3为鲁棒性水印，所述水印B3为脆弱性水印。

可选地，所述比较所述水印B3与水印C3是否一致，从而判断所述图片是否被修改的步骤具体包括：

当所述水印B3与水印C3一致时，表示所述图片未被修改；

当所述水印B3与水印C3不一致时，表示所述图片已被修改，不是原始图片。

此外，为实现上述目的，本发明还提供一种应用服务器，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的图片处理系统，所述图片处理系统被所述处理器执行时实现如下步骤：

获取所述图片的颁发机构的唯一标识A1；

对所述唯一标识A1使用密钥A2进行加密，得到水印A3；

提取所述图片的基本特征数据B1；

对所述基本特征数据B1使用密钥B2进行加密，得到水印B3；

在所述图片的低空域，放置水印A3和水印B3；及

可选地，所述图片处理系统被所述处理器执行时还实现步骤：

鉴别所述图片时，提取所述图片的基本特征数据C1和密钥B2；

从所述图片的低空域提取水印B3；及

可选地，所述基本特征数据B1为所述图片的像素灰度值。

进一步地，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有图片处理系统，所述图片处理系统可被至少一个处理器执行，以使所述至少一个处理器执行如上述的图片处理方法的步骤。

相较于现有技术，本发明所提出的图片处理方法、应用服务器及计算机可读存储介质，可以提供一种对图片真伪鉴别的整体方案，将图片颁发机构的唯一标识加密后作为水印A3，并提取图片的像素灰度值加密后作为水印B3，将水印A3和B放置在图片的空域，然后将水印A3和B分别对应的密钥A2和B放置在图片的频域，从而结合鲁棒性水印、脆弱性水印、空域水印和频域水印的技术，既可以使水印足够敏感，保障了携带信息的安全性，又尽可能地降低了水印的大小和加解密计算的性能损耗。另外，在对所述图片进行鉴别时，可以同样提取待鉴别图片的像素灰度值加密后生成新的水印，与原水印B3进行比较是否一致，从而判断出所述图片是否被修改，鉴别出图片真伪。

附图说明

图1是本发明应用服务器一可选的硬件架构的示意图；

图2是本发明图片处理系统第一实施例的程序模块示意图；

图3是本发明图片处理系统第二实施例的程序模块示意图；

图4是本发明图片处理方法第一实施例的流程示意图；

图5是本发明图片处理方法第二实施例的流程示意图。

附图标记：

应用服务器	2
		存储器	11
处理器	12
		网络接口	13
图片处理系统	200
		获取模块	201
加密模块	202
		提取模块	203
放置模块	204
		比较模块	205

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，在本发明中涉及“第一”、“第二”等的描述仅用于描述目的，而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。另外，各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本发明要求的保护范围之内。

参阅图1所示，是本发明应用服务器2一可选的硬件架构的示意图。

本实施例中，所述应用服务器2可包括，但不仅限于，可通过系统总线相互通信连接存储器11、处理器12、网络接口13。需要指出的是，图1仅示出了具有组件11-13的应用服务器2，但是应理解的是，并不要求实施所有示出的组件，可以替代的实施更多或者更少的组件。

其中，所述应用服务器2可以是机架式服务器、刀片式服务器、塔式服务器或机柜式服务器等计算设备，该应用服务器2可以是独立的服务器，也可以是多个服务器所组成的服务器集群。

所述存储器11至少包括一种类型的可读存储介质，所述可读存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等。在一些实施例中，所述存储器11可以是所述应用服务器2的内部存储单元，例如该应用服务器2的硬盘或内存。在另一些实施例中，所述存储器11也可以是所述应用服务器2的外部存储设备，例如该应用服务器2上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(FlashCard)等。当然，所述存储器11还可以既包括所述应用服务器2的内部存储单元也包括其外部存储设备。本实施例中，所述存储器11通常用于存储安装于所述应用服务器2的操作系统和各类应用软件，例如图片处理系统200的程序代码等。此外，所述存储器11还可以用于暂时地存储已经输出或者将要输出的各类数据。

所述处理器12在一些实施例中可以是中央处理器(Central Processing Unit，CPU)、控制器、微控制器、微处理器、或其他数据处理芯片。该处理器12通常用于控制所述应用服务器2的总体操作。本实施例中，所述处理器12用于运行所述存储器11中存储的程序代码或者处理数据，例如运行所述的图片处理系统200等。

所述网络接口13可包括无线网络接口或有线网络接口，该网络接口13通常用于在所述应用服务器2与其他电子设备之间建立通信连接。

至此，己经详细介绍了本发明相关设备的硬件结构和功能。下面，将基于上述介绍提出本发明的各个实施例。

首先，本发明提出一种图片处理系统200。

参阅图2所示，是本发明图片处理系统200第一实施例的程序模块图。

本实施例中，所述图片处理系统200包括一系列的存储于存储器11上的计算机程序指令，当该计算机程序指令被处理器12执行时，可以实现本发明各实施例的图片处理操作。在一些实施例中，基于该计算机程序指令各部分所实现的特定的操作，图片处理系统200可以被划分为一个或多个模块。例如，在图3中，所述图片处理系统200可以被分割成获取模块201、加密模块202、提取模块203、放置模块204。其中：

所述获取模块201，用于获取所述图片颁发机构的唯一标识A1。

具体地，图片的水印分为肉眼可见及不可见水印(盲水印)。根据水印的稳定性，不可见水印分为鲁棒性水印和脆弱性水印。根据水印的存放方式，分为空域水印和频域水印。在本方案中，采用混合式盲水印，即将鲁棒性水印、脆弱性水印、空域水印和频域水印进行结合。首先，获取所述(原始)图片颁发机构的唯一标识A1，用于制作鲁棒性水印，目的是在机构颁发所述图片后，宣告所述图片的版权。

以所述图片为信用电子报告的电子图片证书为例，需要获取该信用电子报告的颁发机构的唯一标识A1，利用报告颁发机构的唯一标识A1制作鲁棒性水印，目的是在机构颁发该信用电子报告后，宣告该信用电子报告的版权。

所述加密模块202，用于对所述唯一标识A1进行加密，得到水印A3。

具体地，将所述唯一标识A1使用预设的密钥(密钥A2)及撒盐加密，得到水印A3。所述撒盐加密即向密文里随机位置添加一些特殊字符，为常用的加密技术，在此不再赘述。由于所述水印A3是根据另外获取的所述唯一标识A1制作的，与所述图片的内容无关，所以比较稳定，为鲁棒性水印，特点是抗击打性好，在所述图片被损坏的情况下也不易破坏，用来证明所述图片颁发机构的主权性。

所述提取模块203，用于提取所述图片的基本特征数据B1。

具体地，在生成所述图片时，需要提取所述图片的基本特征数据B1(如像素灰度值)，用于制作脆弱性水印，目的是在机构颁发所述图片后，保障所述图片的不可篡改。

以所述图片为信用电子报告的电子图片证书为例，在生成该电子图片证书时，需要提取该电子图片证书的像素灰度值，用于制作脆弱性水印，目的是在机构颁发该信用电子报告后，保障该电子图片证书的不可篡改。

所述加密模块202，用于对所述基本特征数据B1进行加密，得到水印B3。

具体地，在将所提取的基本特征数据B1做傅立叶频率转换后，将转换生成的结果使用预设的密钥(密钥B2)及撒盐加密，得到水印B3。由于所述水印B3是根据从所述图片中提取的基本特征数据B1制作的，与所述图片的内容息息相关，所以稳定性较低，为脆弱性水印，特点是敏感性高，所述图片稍一破坏，水印B3对应的基本特征数据B1(像素灰度值)即发生变化，可用来验证所述图片是否被篡改。

整个技术方案的关键，在于水印的制作方案上：水印既要足够敏感，所述图片在任何修改的情况下，水印都要变化，同时，因为水印需要携带在所述图片中，所以，又不能太大。因此，在本方案中，采用了提取所述图片的像素灰度值的方式来制作水印B3，数据量不太大，又足够敏感。

所述放置模块204，用于在所述图片的低空域，放置水印A3和水印B3。

具体地，在所述图片的低空域，放置两个水印信息，即所述水印A3和水印B3。由于空域携带信息的加解密门槛低，计算损耗较小，因此可将加密后的水印(数据量比较大)存放在空域。由于所述水印A3和水印B3均放置在所述图片的低空域，因此均属于空域水印。

所述放置模块204还用于在所述图片的低频域，放置水印A3和水印B3对应的密钥A2和密钥B2。

具体地，在所述图片的低频域，放置两个密钥信息，即水印A3对应的密钥A2和水印B3对应的密钥B2。由于频域加密门槛高，计算损耗大，因此可将密钥信息(数据量比较小)存放在频域。如此在空域和频域混合存放信息，即保障了携带信息的安全性，又尽可能地降低了计算的性能损耗。

参阅图3所示，是本发明图片处理系统200第二实施例的程序模块图。本实施例中，所述的图片处理系统200除了包括第一实施例中的所述获取模块201、加密模块202、提取模块203、放置模块204之外，还包括比较模块205。

所述提取模块203还用于当鉴别所述图片时，提取所述图片的基本特征数据C1和密钥B2。

具体地，当收到所述(待鉴别)图片后，若要鉴别所述图片的真伪，需要从所述图片中提取出相应的基本特征数据C1(像素灰度值)，并从所述图片的低频域提取出携带的所述密钥B2的信息，用于按同样的方式再生成一个水印来与所述水印B3进行对比。

所述加密模块202还用于使用所述密钥B2对所述基本特征数据C1进行加密，得到水印C3。

具体地，在将所提取的基本特征数据C1做傅立叶频率转换后，将转换生成的结果使用所述密钥B2及撒盐加密，得到水印C3。

所述提取模块203还用于从所述图片的低空域提取水印B3。

具体地，由于所述图片生成后已将所述水印B3放置到低空域，因此可以从所述图片的低空域提取出携带的所述水印B3的信息。

所述比较模块205，用于比较所述水印B3与水印C3是否一致，从而判断所述图片是否被修改。

具体地，由于所述水印B3与水印C3均是将所述图片的基本特征数据使用密钥B2按同样的方式加密处理后得到的，因此通过比较所述水印B3与水印C3是否一致，即可判断出所述图片是否被修改。若所述水印B3与水印C3一致，则表示所述图片未被修改。若所述水印B3与水印C3不一致，则表示所述图片已被修改，不是原始图片。

例如，当所述基本特征数据为像素灰度值时，水印B3与水印C3均是根据像素灰度值使用密钥B2按同样的方式加密处理后得到的，若所述水印B3与水印C3不一致，则表示原始图片和待鉴别图片的像素灰度值不一样，因此可以判断出待鉴别图片已被修改，与原始图片不一样。

以所述图片为信用电子报告的电子图片证书为例，结合以上综合性盲水印方案，可确保所述信用电子报告的电子图片证书从颁发开始，可安全地在各个机构间流转，达到了纸质报告合同的印章效果。

此外，本发明还提出一种图片处理方法。

参阅图4所示，是本发明图片处理方法第一实施例的流程示意图。在本实施例中，根据不同的需求，图4所示的流程图中的步骤的执行顺序可以改变，某些步骤可以省略。

步骤S600，获取所述图片颁发机构的唯一标识A1。

具体地，图片的水印分为肉眼可见及不可见水印(盲水印)，不可见水印分为鲁棒性水印和脆弱性水印。根据水印的存放方式，分为空域水印和频域水印。在本方案中，采用混合式盲水印，即将鲁棒性水印、脆弱性水印、空域水印和频域水印进行结合。首先，获取所述(原始)图片颁发机构的唯一标识A1，用于制作鲁棒性水印，目的是在机构颁发所述图片后，宣告所述图片的版权。

步骤S602，对所述唯一标识A1进行加密，得到水印A3。

具体地，将所述唯一标识A1使用预设的密钥(密钥A2)及撒盐加密，得到水印A3。所述水印A3为鲁棒性水印，特点是抗击打性好，在所述图片被损坏的情况下也不易破坏，用来证明所述图片颁发机构的主权性。

步骤S604，提取所述图片的基本特征数据B1。

步骤S606，对所述基本特征数据B1进行加密，得到水印B3。

具体地，在将所提取的基本特征数据B1做傅立叶频率转换后，将转换生成的结果使用预设的密钥(密钥B2)及撒盐加密，得到水印B3。所述水印B3为脆弱性水印，特点是敏感性高，所述图片稍一破坏，水印B3对应的基本特征数据B1(像素灰度值)即发生变化，可用来验证所述图片是否被篡改。

步骤S608，在所述图片的低空域，放置水印A3和水印B3。

具体地，在所述图片的低空域，放置两个水印信息，即所述水印A3和水印B3。由于空域携带信息的加解密门槛低，计算损耗较小，因此可将加密后的水印(数据量比较大)存放在空域。

步骤S610，在所述图片的低频域，放置水印A3和水印B3对应的密钥A2和密钥B2。

本实施例所提出的图片处理方法，可以提供一种对图片真伪鉴别的整体方案，将图片颁发机构的唯一标识加密后作为水印A3，并提取图片的像素灰度值加密后作为水印B3，将水印A3和B放置在图片的空域，然后将水印A3和B分别对应的密钥A2和B放置在图片的频域，从而结合鲁棒性水印、脆弱性水印、空域水印和频域水印的技术，既可以使水印足够敏感，保障了携带信息的安全性，又尽可能地降低了水印的大小和加解密计算的性能损耗。

如图5所示，是本发明图片处理方法的第二实施例的流程示意图。本实施例中，所述图片处理方法的步骤S700-S710与第一实施例的步骤S600-S610相类似，区别在于该方法还包括步骤S712-S718。

该方法包括以下步骤：

步骤S700，获取所述图片颁发机构的唯一标识A1。

步骤S702，对所述唯一标识A1进行加密，得到水印A3。

步骤S704，提取所述图片的基本特征数据B1。

步骤S706，对所述基本特征数据B1进行加密，得到水印B3。

步骤S708，在所述图片的低空域，放置水印A3和水印B3。

步骤S710，在所述图片的低频域，放置水印A3和水印B3对应的密钥A2和密钥B2。

步骤S712，鉴别所述图片时，提取所述图片的基本特征数据C1和密钥B2。

步骤S714，使用所述密钥B2对所述基本特征数据C1进行加密，得到水印C3。

步骤S716，从所述图片的低空域提取水印B3。

步骤S718，比较所述水印B3与水印C3是否一致，从而判断所述图片是否被修改。

本实施例所提出的图片处理方法，可以提供一种对图片真伪鉴别的整体方案，将图片颁发机构的唯一标识加密后作为水印A3，并提取图片的像素灰度值加密后作为水印B3，将水印A3和B放置在图片的空域，然后将水印A3和B分别对应的密钥A2和B放置在图片的频域，从而结合鲁棒性水印、脆弱性水印、空域水印和频域水印的技术，既可以使水印足够敏感，保障了携带信息的安全性，又尽可能地降低了水印的大小和加解密计算的性能损耗。另外，在对所述图片进行鉴别时，可以同样提取待鉴别图片的像素灰度值加密后生成新的水印，与原水印B3进行比较是否一致，从而判断出所述图片是否被修改，鉴别出图片真伪。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims

1.一种图片处理方法，应用于应用服务器，其特征在于，所述方法包括步骤：

获取所述图片的颁发机构的唯一标识A1；

对所述唯一标识A1使用密钥A2进行加密，得到水印A3；

提取所述图片的基本特征数据B1；

对所述基本特征数据B1使用密钥B2进行加密，得到水印B3；

在所述图片的低空域，放置水印A3和水印B3；及

2.如权利要求1所述的图片处理方法，其特征在于，该方法还包括步骤：

鉴别所述图片时，提取所述图片的基本特征数据C1和密钥B2；

从所述图片的低空域提取水印B3；及

3.如权利要求2所述的图片处理方法，其特征在于，所述基本特征数据B1为所述图片的像素灰度值。

4.如权利要求2所述的图片处理方法，其特征在于，所述水印A3为鲁棒性水印，所述水印B3为脆弱性水印。

5.如权利要求2所述的图片处理方法，其特征在于，所述比较所述水印B3与水印C3是否一致，从而判断所述图片是否被修改的步骤具体包括：

当所述水印B3与水印C3一致时，表示所述图片未被修改；

6.一种应用服务器，其特征在于，所述应用服务器包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的图片处理系统，所述图片处理系统被所述处理器执行时实现如下步骤：

获取所述图片的颁发机构的唯一标识A1；

对所述唯一标识A1使用密钥A2进行加密，得到水印A3；

提取所述图片的基本特征数据B1；

对所述基本特征数据B1使用密钥B2进行加密，得到水印B3；

在所述图片的低空域，放置水印A3和水印B3；及

7.如权利要求6所述的应用服务器，其特征在于，所述图片处理系统被所述处理器执行时还实现步骤：

鉴别所述图片时，提取所述图片的基本特征数据C1和密钥B2；

从所述图片的低空域提取水印B3；及

8.如权利要求7所述的应用服务器，其特征在于，所述基本特征数据B1为所述图片的像素灰度值。

9.如权利要求7所述的应用服务器，其特征在于，所述水印A3为鲁棒性水印，所述水印B3为脆弱性水印。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有图片处理系统，所述企业推荐程序可被至少一个处理器执行，以使所述至少一个处理器执行如权利要求1-5中任一项所述的图片处理方法的步骤。