CN113592697B - 基于卷积神经网络去噪思想的数字水印攻击方法及系统 - Google Patents
基于卷积神经网络去噪思想的数字水印攻击方法及系统 Download PDFInfo
- Publication number
- CN113592697B CN113592697B CN202110937213.7A CN202110937213A CN113592697B CN 113592697 B CN113592697 B CN 113592697B CN 202110937213 A CN202110937213 A CN 202110937213A CN 113592697 B CN113592697 B CN 113592697B
- Authority
- CN
- China
- Prior art keywords
- watermark
- image
- neural network
- denoising
- convolutional neural
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000013527 convolutional neural network Methods 0.000 title claims abstract description 56
- 238000000034 method Methods 0.000 title claims abstract description 47
- 238000007781 pre-processing Methods 0.000 claims abstract description 15
- 230000006870 function Effects 0.000 claims description 16
- 238000012549 training Methods 0.000 claims description 16
- 230000008569 process Effects 0.000 claims description 8
- 238000013139 quantization Methods 0.000 claims description 8
- 238000013135 deep learning Methods 0.000 abstract description 3
- 238000000605 extraction Methods 0.000 description 15
- 238000005516 engineering process Methods 0.000 description 11
- 238000013528 artificial neural network Methods 0.000 description 10
- 230000000694 effects Effects 0.000 description 9
- 238000011161 development Methods 0.000 description 4
- 238000011156 evaluation Methods 0.000 description 4
- 230000000007 visual effect Effects 0.000 description 4
- 238000010586 diagram Methods 0.000 description 3
- 238000011160 research Methods 0.000 description 3
- 238000004364 calculation method Methods 0.000 description 2
- 238000010276 construction Methods 0.000 description 2
- 230000006378 damage Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012360 testing method Methods 0.000 description 2
- 239000013598 vector Substances 0.000 description 2
- ORILYTVJVMAKLC-UHFFFAOYSA-N Adamantane Natural products C1C(C2)CC3CC1CC2C3 ORILYTVJVMAKLC-UHFFFAOYSA-N 0.000 description 1
- 230000004913 activation Effects 0.000 description 1
- 238000013473 artificial intelligence Methods 0.000 description 1
- 238000013475 authorization Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000008901 benefit Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000000052 comparative effect Effects 0.000 description 1
- 230000000295 complement effect Effects 0.000 description 1
- 238000002474 experimental method Methods 0.000 description 1
- 238000001914 filtration Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 239000000463 material Substances 0.000 description 1
- 238000005259 measurement Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 238000005457 optimization Methods 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 238000013519 translation Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
- G06T1/00—General purpose image data processing
- G06T1/0021—Image watermarking
- G06T1/005—Robust watermarking, e.g. average attack or collusion attack resistant
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
- G06N3/00—Computing arrangements based on biological models
- G06N3/02—Neural networks
- G06N3/04—Architecture, e.g. interconnection topology
- G06N3/045—Combinations of networks
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
- G06N3/00—Computing arrangements based on biological models
- G06N3/02—Neural networks
- G06N3/08—Learning methods
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Data Mining & Analysis (AREA)
- Evolutionary Computation (AREA)
- Artificial Intelligence (AREA)
- Biomedical Technology (AREA)
- Biophysics (AREA)
- Computational Linguistics (AREA)
- Health & Medical Sciences (AREA)
- Life Sciences & Earth Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Molecular Biology (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mathematical Physics (AREA)
- Software Systems (AREA)
- Editing Of Facsimile Originals (AREA)
- Image Processing (AREA)
Abstract
本公开提供了一种基于卷积神经网络去噪思想的数字水印攻击方法及系统，包括以下步骤：获取含水印图像；对获取的含水印图像预处理，得到含水印含噪声图像；将得到的含水印含噪声图像输入到预设的卷积神经网络模型中，得到去噪图像；计算去噪图像与含水印图像的相似程度，判断嵌入水印的受攻击程度；其中，所获取的含水印图像是基于极谐‑傅里叶矩在图像中嵌入水印。本公开将深度学习中的卷积神经网络运用在数字水印攻击领域，借助于卷积神经网络对图像优越的复原能力，在图像复原的同时有效去除图像中嵌入的鲁棒水印，以达到在有效攻击含鲁棒水印图像的同时高度保持图像细节部分，使得图像失真程度最低。
Description
技术领域
本公开属于数字水印技术领域，具体涉及一种基于卷积神经网络去噪思想的数字水印攻击方法及系统。
背景技术
本部分的陈述仅仅是提供了与本公开相关的背景技术信息，不必然构成在先技术。
数字水印技术为当今的版权保护、数据监控和数据跟踪等方面提供了有效保护并得到了广泛应用。伴随数字水印技术衍生而来的水印攻击技术却停滞不前，水印攻击技术目的是破坏水印的提取或衡量水印算法的鲁棒性，二者相辅相成，但其发展程度却不相匹配，当前对水印攻击技术的研究仍处于停滞不前的状态，双方的发展已严重失衡。如今随着人工智能、深度学习、神经网络的快速发展，其强大的学习、图像重构能力为水印攻击技术提供了新的思路及发展方向。
传统水印攻击方法旨在破坏含水印图像中的数字水印信息，却无法保证受攻击后含水印图像的质量，视觉可见纹理细节等损失严重，无法在有效去除水印信息的同时保持图像的高度不可感知性；即大部分传统数字水印攻击鲁棒水印方法存在着较大的局限性，无法保证在去除含水印图像中鲁棒数字水印信息的同时保留图像的细节。
发明内容
为了解决上述问题，本公开提出了一种基于卷积神经网络去噪思想的数字水印攻击方法及系统，借助于卷积神经网络对图像优越的复原能力，在图像复原的同时有效去除图像中嵌入的鲁棒水印，以达到在有效攻击含鲁棒水印图像的同时高度保持图像细节部分，使得图像失真程度最低。
根据一些实施例，本公开的第一方案提供了一种基于卷积神经网络去噪思想的数字水印攻击方法，采用如下技术方案：
一种基于卷积神经网络去噪思想的数字水印攻击方法，包括以下步骤：
获取含水印图像；
对获取的含水印图像预处理，得到含水印含噪声图像；
将得到的含水印含噪声图像输入到预设的卷积神经网络模型中，得到去噪图像；
计算去噪图像与含水印图像的相似程度，判断嵌入水印的受攻击程度；
其中，所获取的含水印图像是基于极谐-傅里叶矩在图像中嵌入水印。
作为进一步的技术限定，所述基于极谐-傅里叶矩在图像中嵌入水印，具体过程为：
计算原始图像的极谐-傅里叶矩，选择适合嵌入水印的鲁棒极谐-傅里叶矩图像，对所选的极谐-傅里叶矩图像进行幅值量化；
在所选的极谐-傅里叶矩图像中嵌入水印，得到含水印的极谐-傅里叶矩图像；
对得到的含水印的极谐-傅里叶矩图像进行重构，将重构后的含水印的极谐-傅里叶矩图像与幅值量化后的极谐-傅里叶矩图像进行结合，得到含水印图像。
作为进一步的技术限定，所述对获取的含水印图像预处理的过程中，对含水印图像添加随机噪声，得到含水印含噪声图像的数据集。
进一步的，将预处理后所得到的含水印含噪声图像的数据集作为卷积神经网络的输入端，经卷积神经网络模型的训练得到与所述含水印含噪声图像同尺寸的残差特征图像，将含水印含噪声图像与残差特征特向作差得到去噪图像。
作为进一步的技术限定，所述基于模型对含水印含噪声图像训练时，将均方误差作为损失函数，卷积神经网络模型的损失值是总的损失函数值与迭代训练次数平均值的比值。
作为进一步的技术限定，在所述计算去噪图像与含水印图像的相似程度之前，计算衡量受攻击后图像与含水印图像之间的失真程度的峰值信噪比。
作为进一步的技术限定，通过计算结构相似性指数衡量去噪图像与含水印图像的相似程度，结构相似性指数越大则去噪图像与含水印图像越相似；通过计算误码率衡量嵌入水印的受攻击程度，误码率越大则是图像水印信息被去除的越多。
根据一些实施例，本公开的第二方案提供了一种基于卷积神经网络去噪思想的图像水印攻击系统，采用如下技术方案：
一种基于卷积神经网络去噪思想的图像水印攻击系统，包括：
获取信息模块，用于获取含水印图像；
预处理模块，用于对获取的含水印图像预处理，得到含水印含噪声图像；
去噪模块，将得到的含水印含噪声图像输入到预设的卷积神经网络模型中，得到去噪图像；
判断模块，用于计算去噪图像与含水印图像的相似程度，判断嵌入水印的受攻击程度；
其中，所获取的含水印图像是基于极谐-傅里叶矩在图像中嵌入水印。
根据一些实施例，本公开的第三方案提供了一种计算机可读存储介质，采用如下技术方案：
一种计算机可读存储介质，其上存储有程序，该程序被处理器执行时实现如本公开第一方面所述的基于卷积神经网络去噪思想的数字水印攻击方法中的步骤。
根据一些实施例，本公开的第四方案提供了一种电子设备，采用如下技术方案：
一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的程序，所述处理器执行所述程序时实现如本公开第一方面所述的基于卷积神经网络去噪思想的数字水印攻击方法中的步骤。
与现有技术相比，本公开的有益效果为：
本公开将深度学习中的卷积神经网络运用在数字水印攻击领域，借助于卷积神经网络对图像优越的复原能力，在图像复原的同时有效去除图像中嵌入的鲁棒水印，以达到在有效攻击含鲁棒水印图像的同时高度保持图像细节部分，使得图像失真程度最低。
附图说明
构成本公开的一部分的说明书附图用来提供对本公开的进一步理解，本公开的示意性实施例及其说明用于解释本公开，并不构成对本公开的不当限定。
图1是本公开实施例一中传统的数字水印嵌入的流程图；
图2是本公开实施例一中传统的数字水印提取的流程图；
图3是本公开实施例一中基于卷积神经网络去噪思想的数字水印攻击方法的流程图；
图4是本公开实施例一中基于极谐-傅里叶矩在图像中嵌入水印的流程图；
图5是本公开实施例一中基于卷积神经网络输出去噪图像的流程图；
图6是本公开实施例一中卷积神经网络的细节图；
图7是本公开实施例一中用于训练的水印图片；
图8是本公开实施例二中不同噪声强度下未受攻击的含水印图像及提取的水印图片；
图9是本公开实施例二中神经网络攻击不同噪声强度水印图片的BER值的示意图；
图10是本公开实施例二中神经网络攻击不同噪声强度水印图片的SSIM值的示意图；
图11是本公开实施例二中16×16尺寸含水印图像在传统的攻击后所提取出的一种水印图像；
图12是本公开实施例二中16×16尺寸含水印图像在不同攻击后所提取出的一种水印图像；
图13是本公开实施例二中32×32尺寸含水印图像在传统的攻击后所提取出的一种水印图像；
图14是本公开实施例二中32×32尺寸含水印图像在不同攻击后所提取出的一种水印图像；
图15是本公开实施例二中8×8尺寸含水印图像在传统的攻击后所提取出的一种水印图像；
图16是本公开实施例二中8×8尺寸含水印图像在不同攻击后所提取出的一种水印图像；
图17是本公开实施例三中基于卷积神经网络去噪思想的数字水印攻击系统的框架图。
具体实施方式：
下面结合附图与实施例对本公开作进一步说明。
应该指出，以下详细说明都是例示性的，旨在对本公开提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本公开所属技术领域的普通技术人员通常理解的相同含义。
需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本公开的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指明存在特征、步骤、操作、器件、组件和/或它们的组合。
在不冲突的情况下，本公开中的实施例及实施例中的特征可以相互组合。
实施例一
本公开实施例一介绍了一种基于卷积神经网络去噪思想的数字水印攻击方法。
水印信息嵌入的是多个环节的合理优化的结果，如对水印的预处理、嵌入位置选择、嵌入及提取方式等。完整的水印方法通常包含水印嵌入(如图1所示)和水印提取(如图2所示)两个部分，输入数据包括数字水印信息W、原始载体I和密钥K，输出的结果为含水印的数据IW。数字水印系统中的水印信息可以由多种数据形式构成，例如随机序列、伪随机序列、二值图像、灰度图像或彩色图像等。
水印的生成算法G需要满足水印的唯一性、有效性和不可逆性等约束条件，密钥一般用来提高整个系统的安全性，即避免未经所有者授权情况下的数字水印提取，则水印嵌入可以定义为：IW＝E(I,W,K)，其中，E表示嵌入算法，K表示密钥信息，W表示水印信息。在水印提取阶段，同时可将原始数据分为忙提取和非盲提取两类。实际的应用环境中，由于原始数据难以获取，基于忙提取的数字水印算法往往有着更重要的研究价值。
在数字水印提取的过程中，原始载体数据I的非盲提取方法可描述为：W'＝D(I'W,I,K)；无先验知识条件下的忙提取方法可描述为：W'＝D(I'W,K)；其中，D代表提取水印的算法，W'表示通过D提取的水印信息，I'W表示攻击后的含水印载体数据，K表示与水印嵌入过程相同的密钥。
如图3所示的一种基于卷积神经网络去噪思想的图像水印攻击方法，包括：
步骤S01：基于极谐-傅里叶矩在图像中嵌入水印，得到含水印图像；
步骤S02：进行含水印图像的预处理；
步骤S03：构建卷积神经网络模型，基于模型对含水印含噪声图像训练，输出去噪图像；
步骤S04：计算去噪图像与含水印图像的相似程度，判断嵌入水印的受攻击程度。
图像矩是一种稳定的图像特征，具有强大的几何不变性和全局特征描述能力。矩的概念最早出现在统计学及经典力学的研究领域，于1962年由Hu等人引入到了图像处理领域，并提出了用于描述图像特征的图像矩理论。之后学者们先后提出旋转矩(RotationalMoments，RM)和复数矩(Complex Moments，CM)可以构造旋转、缩放和平移不变量；然而它们的基函数是非正交的，存在信息冗余问题而导致很难重构原始图像。为解决重构难的问题，学者们由正交函数理论出发提出正交矩的概念，可以方便的通过少量矩来重构原图像。正交矩分为离散正交矩和连续正交矩，连续正交矩的显著特点是不存在信息冗余，可以重构图像，并且具有良好的几何不变性。极谐-傅里叶矩(Polar Harmonic Fourier Moments,PHFM)是连续正交矩的一种，且由于其径向基函数具有良好的数值稳定性，因此该水印算法具有良好的鲁棒性，本实施例重点研究了卷积神经网络对该鲁棒水印嵌入算法的攻击效果。
作为一种或多种实施方式，步骤S01中的基于极谐-傅里叶矩在图像中嵌入水印得到含水印图像，如图4所示，具体过程为：
步骤S101：计算原始图像的极谐-傅里叶矩，选择适合嵌入水印的鲁棒极谐-傅里叶矩图像，对所选的极谐-傅里叶矩图像进行幅值量化；
步骤S102：在所选的极谐-傅里叶矩图像中嵌入水印，得到含水印的极谐-傅里叶矩图像；
步骤S103：对得到的含水印的极谐-傅里叶矩图像进行重构，将重构后的含水印的极谐-傅里叶矩图像与幅值量化后的极谐-傅里叶矩图像进行结合，得到含水印图像。
在基于极谐-傅里叶矩的水印嵌入过程中，首先计算原始图像的PHFM，选择适合嵌入水印的鲁棒PHFM，最后使用量化方法将水印信息嵌入到PHFM的幅值中。假定I＝{f(x,y),0≤x,y<N}为原始图像，W＝{w(k),0≤k<L}为二值水印信息，为增强算法的鲁棒性，需要从以下三个方面选取适合嵌入水印的鲁棒PHFM：
a)由于重复度为m＝0的PHFM是不精确的，需将其去除。
b)由于PHFM的幅值是关于重复度m＝0对称的，故只选取重复度m>0的PHFM。
c)选取满足n+|m|≤K＝nmax可以有效的缩短重构时间，从而减少本算法的运算时间；其中，n是阶数，m是重复度，nmax代表最大矩阶数。
同时，对于极坐标图像f(r,θ),阶数为n(n≥0)重复度为m(|m|≥0)的PHFM定义如下：
其中，基函数Hnm(r,θ)是由径向基函数Tn(r)和角向傅里叶因子exp(jmθ)构成：
Hnm(r,θ)＝Tn(r)exp(jmθ)
其中径向基函数Tn(r)为：
综上所述，适合嵌入水印的鲁棒PHFM的集合为S＝{φmn,m>0,n+|m|≤k＝nmax}，
同时为增强算法的安全性，使用密钥K1在集合S中随机选取L个PHFM构造矩向量然后使用量化嵌入方法将水印信息嵌入到PHFM幅值中，量化公式如下：
其中，代表PHFM的初始幅值，/>为嵌入水印之后的幅值，mod(x,y)为取余函数，round(·)为四舍五入函数，Δ为量化步长。
在本实施例中，水印提取时采用盲提取的方法，因此不需要原始图像信息。
用I*代表经过攻击后的含水印图像，首先计算出I*的PHFM，然后得到适合嵌入水印的鲁棒PHFM集合用密钥K1在集合S*中随机选取L个PHFM构造矩向量/>使用与嵌入过程相同的量化步长Δ在PHFM幅值中提取出水印信息，提取公式如下式：/>
其中，为向下取整函数，
W*＝{w*(k),0≤k≤L}为提取出的水印信息。
作为一种或多种实施方式，在步骤S02和步骤S03中，对含水印图像进行预处理时，给含水印的灰度图片I增加随机噪声，制作含水印含噪声数据集Iw，以此作为卷积神经网络的输入端。如图5和图6所示，含水印含噪图像Iw经过该卷积神经网络，卷积核大小为3×3，步长设置为1进行填充，激活函数使用Leaky—ReLu得到与Iw同尺寸的残差特征图Ir，然后将含水印含噪图像Iw减去残差特征图Ir，得到去噪后的图像Io；最终将含水印图像I与去噪图像Io进行对比，并判断水印信息的去除效果。在此过程中，将图片的噪声进行去除，同时使得水印信息得到破坏。
在模型训练阶段，我们使用均方误差(MSE)作为损失函数，该损失函数的公式如下所示：其中，yi为训练数据的真实值，/>表示神经网络的输出预测值，i表示数据的维度，最终模型的损失值是总损失除以全部迭代训练次数的平均值。
本实施例中，卷积神经网络模型使用三种不同尺寸的水印图片分别嵌入1000张256×256的灰度图像制作数据集并进行训练，水印图片尺寸如图7所示，从左到右大小尺寸分别为8×8、16×16、32×32。分别使用三种该尺寸的水印图片嵌入256×256灰度Lena图作为测试图像，批处理的大小设置为128，损失函数为公式1.6并采用Adam作为优化器。迭代训练的次数为30次，学习率设置为1e-4。使用pytorch1.4作为模型框架，硬件条件为NVIDIAQuadro P4000。
为更好的评估模型的攻击及重构图像的效果，本实施例中采用峰值信噪比(PeakSignal to Noise Ratio，PSNR)衡量图像的重构质量，其数值可以表示受攻击后图像与含水印图像之间的失真程度，计算公式为
含水印图像和受攻击后的图像用含水印图像分别用f(x,y)和f'(x,y)表示，大小为M×N，PSNR的值越大，代表图像之间的差别越小。
同时，采用结构相似性指数(structural similarity，SSIM)衡量攻击后图像与含水印图像的相似程度，给定图像x和y，两张图像的结构相似性计算公式为其中，μx是x的平均值，μy是y的平均值，/>是x的方差，/>是y的方差，σxy是x和y的协方差，c1、c2是维持稳定的常数。SSIM的取值范围在[-1，1]之间，两张图像越相似则值越大，完全相同时，SSIM取值为1。
为判断所嵌入水印遭受攻击的程度，本实施例中采用误码率(Bit Error Ratio，Ber)为衡量标准。BER的计算公式为其中，B代表提取的水印信息种错误的比特数值，P×Q为所嵌入水印信息的总比特数，BER的值越大，代表水印信息被去除的越多，即水印算法的鲁棒性越差，相反则代表鲁棒性越好。
实施例二
本公开实施例二在实施例一的基础上，基于实施例一种的方法，介绍了不同噪声强度对水印信息的影响程度。
在预处理阶段，对含水印图像数据集添加不同强度的噪声，噪声的强度分别从10增加到40，而后输入网络进行训练。训练后使用测试图像输入网络，得到攻击后的图像，从而验证网络对嵌入水印信息的影响。
以基于极谐-傅里叶矩的形式嵌入16×16水印信息为例，得到的实验结果如图8(从左到右，从上到下依次为未受攻击的含水印图像、添加噪声强度分别为10、15、20、25、30、35、40的图像及提取的水印图片)所示。
添加的噪声强度越高，经过神经网络攻击之后的图像失真越严重，不可感知性也越差，同时水印被破坏的程度也越大。为了满足图像高度不可感知性的同时最大程度的破坏水印信息，如图9、图10所示，当噪声强度从20增加到25时，此时BER的值增长速度最快且SSIM较高，攻击后的图像从视觉感官上来看受损情况较小。因此后续对比实验我们采用噪声强度为25时的实验数据作为本方法模型的代表值。
1.与传统水印攻击方法进行对比
为了衡量该网络的攻击效果，本实施例对比了6种不同的传统水印攻击方法，同样用基于极谐-傅里叶矩的水印嵌入方法嵌入16×16水印信息为例，不同攻击的效果如图11和图12所示。
对比图11和图12中受各种攻击后的图像，旋转攻击对图像造成的失真程度最大，但其却对水印信息造成的影响却基本最小，这是由于矩的旋转不变性特点，即图像经过旋转之后计算出的极谐-傅里叶矩保持不变，对水印信息的影响有限。无论是受攻击后的含水印图像的复原情况，还是水印信息所受到的破坏程度，本方法模型均取得了最好的结果，说明实施例一中的方法能够对水印信息产生有效的攻击，效果且优于部分传统攻击。各项评价指标如下表1所示：
表1对含水印图像应用不同水印攻击后的指标(水印大小为16×16)
2.对不同尺寸的水印信息的攻击对比
在1.与传统水印攻击方法进行对比中的实验结果表明，网络在保证了图像细节纹理等损失最小的情况下，仍能对16×16水印信息产生有效的攻击。本实施例继续验证了该网络对更大(32×32)、更小(8×8)尺寸水印信息的攻击效果。
基于神经网络对32×32尺寸的水印信息图像进行攻击，并与传统攻击相比，分别如图13和图14所示，各项评价指标如下表2所示：
表2对含水印图像应用不同水印攻击后的指标(水印大小为32×32)
基于神经网络对8×8尺寸的水印信息图像进行攻击，并与传统攻击相比，分别如图15和图16所示，各项评价指标如下表2所示：
表3对含水印图像应用不同水印攻击后的指标(水印大小为8×8)
对比图13和图14中受各种攻击后的图像，水印信息的尺寸越大，神经网络在训练阶段能够学习到的水印信息特征就越多，最终对水印信息的攻击效果就越好。同样的，水印尺寸占图像的比值越大，神经网络在复原图像时会使部分细节缺失，这也导致了PSNR及SSIM值的降低。但从人眼视觉感官来看，经过神经网络复原的图像大部分细节及纹理仍得到了保留。相比评价指标数值接近的中值滤波攻击来说，虽然其对水印的攻击效果同样较好，但在图像复原程度上无法满足高度不可感知性的要求。乘性噪声攻击对图像的视觉改变较小，但其是因为未对水印信息造成有效的破坏，这也无法满足我们的要求，达不到破坏水印信息的同时保持图像的大部分细节。
实施例三
本公开实施例三介绍了一种基于卷积神经网络去噪思想的图像水印攻击系统。
如图17所示的一种基于卷积神经网络去噪思想的图像水印攻击系统，采用了实施例一种所述的基于卷积神经网络去噪思想的图像水印攻击方法，包括：
获取信息模块，用于获取含水印图像；
预处理模块，用于对获取的含水印图像预处理，得到含水印含噪声图像；
去噪模块，将得到的含水印含噪声图像输入到预设的卷积神经网络模型中，得到去噪图像；
判断模块，用于计算去噪图像与含水印图像的相似程度，判断嵌入水印的受攻击程度；
其中，所获取的含水印图像是基于极谐-傅里叶矩在图像中嵌入水印。
详细步骤与实施例一提供的基于卷积神经网络去噪思想的数字水印攻击方法相同，在此不再赘述。
实施例四
本公开实施例四提供了一种计算机可读存储介质，其上存储有程序，该程序被处理器执行时实现如本公开实施例一所述的基于卷积神经网络去噪思想的数字水印攻击方法中的步骤。
详细步骤与实施例一提供的基于卷积神经网络去噪思想的数字水印攻击方法相同，在此不再赘述。
实施例五
本公开实施例五提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的程序，所述处理器执行所述程序时实现如本公开实施例一所述的基于卷积神经网络去噪思想的数字水印攻击方法中的步骤。
详细步骤与实施例一提供的基于卷积神经网络去噪思想的数字水印攻击方法相同，在此不再赘述。
以上所述仅为本公开的优选实施例而已，并不用于限制本公开，对于本领域的技术人员来说，本公开可以有各种更改和变化。凡在本公开的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本公开的保护范围之内。
Claims (7)
1.一种基于卷积神经网络去噪思想的数字水印攻击方法，其特征在于，包括以下步骤：
获取含水印图像；
对获取的含水印图像预处理，得到含水印含噪声图像；所述含水印图像的预处理的过程中，对含水印图像添加随机噪声，得到含水印含噪声图像的数据集；
将得到的含水印含噪声图像输入到预设的卷积神经网络模型中，得到去噪图像，具体的：将预处理后所得到的含水印含噪声图像的数据集作为卷积神经网络的输入端，经卷积神经网络模型的训练得到与所述含水印含噪声图像同尺寸的残差特征图像，将含水印含噪声图像与残差特征特向作差得到去噪图像；
计算去噪图像与含水印图像的相似程度，判断嵌入水印的受攻击程度，具体的：通过计算结构相似性指数衡量去噪图像与含水印图像的相似程度，结构相似性指数越大则去噪图像与含水印图像越相似；通过计算误码率衡量嵌入水印的受攻击程度，误码率越大则是图像水印信息被去除的越多；
其中，所获取的含水印图像是基于极谐-傅里叶矩在图像中嵌入水印。
2.如权利要求1中所述的一种基于卷积神经网络去噪思想的数字水印攻击方法，其特征在于，所述基于极谐-傅里叶矩在图像中嵌入水印，具体过程为：
计算原始图像的极谐-傅里叶矩，选择适合嵌入水印的鲁棒极谐-傅里叶矩图像，对所选的极谐-傅里叶矩图像进行幅值量化；
在所选的极谐-傅里叶矩图像中嵌入水印，得到含水印的极谐-傅里叶矩图像；
对得到的含水印的极谐-傅里叶矩图像进行重构，将重构后的含水印的极谐-傅里叶矩图像与幅值量化后的极谐-傅里叶矩图像进行结合，得到含水印图像。
3.如权利要求1中所述的一种基于卷积神经网络去噪思想的数字水印攻击方法，其特征在于，所述基于模型对含水印含噪声图像训练时，将均方误差作为损失函数，卷积神经网络模型的损失值是总的损失函数值与迭代训练次数平均值的比值。
4.如权利要求1中所述的一种基于卷积神经网络去噪思想的数字水印攻击方法，其特征在于，在所述计算去噪图像与含水印图像的相似程度之前，计算衡量受攻击后图像与含水印图像之间的失真程度的峰值信噪比。
5.一种基于卷积神经网络去噪思想的图像水印攻击系统，其特征在于，包括：
获取信息模块，用于获取含水印图像；
预处理模块，用于对获取的含水印图像预处理，得到含水印含噪声图像；所述含水印图像的预处理的过程中，对含水印图像添加随机噪声，得到含水印含噪声图像的数据集；
去噪模块，将得到的含水印含噪声图像输入到预设的卷积神经网络模型中，得到去噪图像，具体的：将预处理后所得到的含水印含噪声图像的数据集作为卷积神经网络的输入端，经卷积神经网络模型的训练得到与所述含水印含噪声图像同尺寸的残差特征图像，将含水印含噪声图像与残差特征特向作差得到去噪图像；
判断模块，用于计算去噪图像与含水印图像的相似程度，判断嵌入水印的受攻击程度，具体的：通过计算结构相似性指数衡量去噪图像与含水印图像的相似程度，结构相似性指数越大则去噪图像与含水印图像越相似；通过计算误码率衡量嵌入水印的受攻击程度，误码率越大则是图像水印信息被去除的越多；
其中，所获取的含水印图像是基于极谐-傅里叶矩在图像中嵌入水印。
6.一种计算机可读存储介质，其上存储有程序，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一项所述的基于卷积神经网络去噪思想的数字水印攻击方法中的步骤。
7.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-4中任一项所述的基于卷积神经网络去噪思想的数字水印攻击方法中的步骤。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110937213.7A CN113592697B (zh) | 2021-08-16 | 2021-08-16 | 基于卷积神经网络去噪思想的数字水印攻击方法及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110937213.7A CN113592697B (zh) | 2021-08-16 | 2021-08-16 | 基于卷积神经网络去噪思想的数字水印攻击方法及系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN113592697A CN113592697A (zh) | 2021-11-02 |
| CN113592697B true CN113592697B (zh) | 2023-11-21 |
Family
ID=78258066
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202110937213.7A Active CN113592697B (zh) | 2021-08-16 | 2021-08-16 | 基于卷积神经网络去噪思想的数字水印攻击方法及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN113592697B (zh) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN116193042B (zh) * | 2023-02-21 | 2024-07-12 | 齐鲁工业大学(山东省科学院) | 一种基于极谐傅里叶矩的鲁棒可逆信息隐藏方法及系统 |
| CN118469792B (zh) * | 2024-07-11 | 2024-10-15 | 齐鲁工业大学(山东省科学院) | 一种高不可感知彩色水印攻击方法 |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101458810A (zh) * | 2008-12-08 | 2009-06-17 | 哈尔滨工程大学 | 一种基于对象属性特征的矢量地图水印方法 |
| CN104504645A (zh) * | 2014-12-25 | 2015-04-08 | 辽宁师范大学 | 基于圆谐傅里叶矩的鲁棒图像水印嵌入及检测方法 |
| CN108711130A (zh) * | 2018-04-24 | 2018-10-26 | 东南大学 | 基于压缩感知噪声重构的图像水印系统与方法 |
| CN111598761A (zh) * | 2020-04-17 | 2020-08-28 | 中山大学 | 一种基于图像降噪的抗打印拍摄图像数字水印方法 |
| CN113095987A (zh) * | 2021-03-26 | 2021-07-09 | 贵州大学 | 一种基于多尺度特征学习的弥散加权图像的鲁棒水印方法 |
| CN113222802A (zh) * | 2021-05-27 | 2021-08-06 | 西安电子科技大学 | 基于对抗攻击的数字图像水印方法 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7095872B2 (en) * | 2001-08-28 | 2006-08-22 | University Of North Carolina At Charlotte | Automated digital watermarking methods using neural networks |
-
2021
- 2021-08-16 CN CN202110937213.7A patent/CN113592697B/zh active Active
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101458810A (zh) * | 2008-12-08 | 2009-06-17 | 哈尔滨工程大学 | 一种基于对象属性特征的矢量地图水印方法 |
| CN104504645A (zh) * | 2014-12-25 | 2015-04-08 | 辽宁师范大学 | 基于圆谐傅里叶矩的鲁棒图像水印嵌入及检测方法 |
| CN108711130A (zh) * | 2018-04-24 | 2018-10-26 | 东南大学 | 基于压缩感知噪声重构的图像水印系统与方法 |
| CN111598761A (zh) * | 2020-04-17 | 2020-08-28 | 中山大学 | 一种基于图像降噪的抗打印拍摄图像数字水印方法 |
| CN113095987A (zh) * | 2021-03-26 | 2021-07-09 | 贵州大学 | 一种基于多尺度特征学习的弥散加权图像的鲁棒水印方法 |
| CN113222802A (zh) * | 2021-05-27 | 2021-08-06 | 西安电子科技大学 | 基于对抗攻击的数字图像水印方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN113592697A (zh) | 2021-11-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Xie et al. | Image denoising and inpainting with deep neural networks | |
| Wang et al. | Optimized feature extraction for learning-based image steganalysis | |
| CN113592697B (zh) | 基于卷积神经网络去噪思想的数字水印攻击方法及系统 | |
| CN111968025A (zh) | 基于Bandelet-DCT医学图像鲁棒零水印方法 | |
| CN101493928A (zh) | 数字水印嵌入、提取和量化步长协调因子优化方法及装置 | |
| Ernawan et al. | Image watermarking based on integer wavelet transform-singular value decomposition with variance pixels | |
| CN110211020B (zh) | 基于swt-dft的图像水印嵌入与提取方法 | |
| CN116051408B (zh) | 一种基于残差自编码的图像深度去噪方法 | |
| CN115908095A (zh) | 一种基于分层注意力特征融合的鲁棒图像水印方法及系统 | |
| Wang et al. | RD-IWAN: Residual dense based imperceptible watermark attack network | |
| CN111242831A (zh) | 一种基于Zernike矩抗几何攻击的可逆鲁棒水印方法 | |
| CN115358910A (zh) | 基于卷积神经网络去噪算法的数字水印攻击方法及系统 | |
| CN115809953A (zh) | 一种基于注意力机制的多尺寸图像鲁棒水印方法及系统 | |
| CN115345768A (zh) | 基于神经网络的鲁棒水印攻击方法及系统 | |
| Loukhaoukha et al. | Hybrid watermarking algorithm based on SVD and lifting wavelet transform for ownership verification | |
| EP1467316B1 (fr) | Tatouage adaptatif par approche vectorielle d'images en couleurs | |
| Chang et al. | A robust DWT-based copyright verification scheme with Fuzzy ART | |
| CN111242830B (zh) | 基于极谐变换的图像可逆鲁棒数据隐藏方法 | |
| Ouyang et al. | A blind robust color image watermarking method using quaternion Fourier transform | |
| Chen et al. | Hybrid framework for image denoising with patch prior estimation | |
| Mehta et al. | Sub-band discrete cosine transform-based greyscale image watermarking using general regression neural network | |
| Loukhaoukha et al. | A new image watermarking algorithm based on wavelet transform | |
| Chen | Studying the effects of image filters on extracting information reduction in meaningful image encryption | |
| Tabassum et al. | ADRWISD-ADVANCED DCNN ROBUSTNESS ARCHITECTURES FOR WATERMARK IMAGES SMOOTHENING AND DENOISING | |
| Walia et al. | Computationally efficient rotation invariant discrete cosine transform-based semi-blind watermarking technique |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| CP03 | Change of name, title or address |
Address after: 250353 University Road, Changqing District, Ji'nan, Shandong Province, No. 3501 Patentee after: Qilu University of Technology (Shandong Academy of Sciences) Country or region after: China Address before: 250353 University Road, Changqing District, Ji'nan, Shandong Province, No. 3501 Patentee before: Qilu University of Technology Country or region before: China |