CN1737820A

CN1737820A - 验证由软件应用程序识别的图像

Info

Publication number: CN1737820A
Application number: CN 200510089630
Authority: CN
Inventors: 罗纳德·内维尔·兰福德
Original assignee: Individual
Current assignee: Individual
Priority date: 2004-06-17
Filing date: 2005-06-17
Publication date: 2006-02-22

Abstract

方法(300)便于例如网站(380)上的图像的验证。该方法包括编码图像(310)。在一个实施例中，从终端(340)接收(330)搜索请求并且根据该搜索请求及一个或多个所识别网站(如果有的话)而搜索(350)因特网。检验(360)与所识别网站相关联的图像以了解图像是否是真实的。这可以通过解码图像以获得嵌入的识别信息而实现。如果验证了图像，那么将图像作为搜索结果列表的一部分传送(390)。如果没有验证图像，那么不传送该图像(395)或者提供一个表明图像没有被验证的警告。也公开了一种便于电子邮件或其它类型电子文档的验证的方法。

Description

验证由软件应用程序识别的图像

技术领域

本发明涉及验证例如通过因特网搜索或接收电子文档而从网络中获得的验证图像或其它可视内容，尤其是涉及一种通过试图验证一个或多个与网站相关的图像而便于在搜索中识别的网站的验证的方法和系统。本发明还涉及一种用于实施本发明多个方面的指令，如软件的计算机可读介质。

背景技术

在本发明人和申请人提交的PCT/AU01/01185号(公开No.WO02/29623)国际专利申请中所披露的是一种提供包括与在用户搜索中所识别的实际网页或网站相关或不相关的图像或者是与运行网站的实际机构相关的图像的网页(网站)检索结果列表的发明。这通过在用户超链接到该实际网页本身之前，提供图像以评价在搜索中识别的网页的相关性而帮助用户定位感兴趣的或与用户相关的网站。本发明提供了优于这个现有发明的显著改进和优点。在此将文件WO02/29623中公开的内容引入于此以供相互参考。

搜索引擎是返回匹配一些用户所选标准或搜索请求的网页列表的程序。一般地，用户连接到搜索引擎网站并通过用鼠标单击来选择分类项目和/或输入搜索项而在数据库上进行匹配而逐渐地缩小搜索范围。在下文中将这些方法称为搜索请求。

许多图像用在网站上，但是目前为止很少关注于可能会最可能破坏因特网电子商务方面。图标、可视图像或可视内容的未授权作用或应用可能会巧妙地使因特网用户转向那些可能会欺骗用户认为他们是正宗的网站或网页。

如此处所作用的术语“图像”应当理解为任意类型或形式的图像、可视内容、视频、动画、图标、徽标、商标、广告、文本信息等等。

尽管因特网上可视图像广泛作用，对能够验证和/或证明例如像是版权素材的可视或特殊文本这样的素材的所有权或者由^TM、^、^等来高亮显示的其它所有权类型给于了相对低的注意。人们可以忽略、稍微改变或者剪切及粘贴局部以便创建他们自己创作或所有的效果。例如，在无须拥有者的知识的情况下就能复制网站、网页或其中的某些部分以及将其用作替换或者未授权目的。这些实践的继续使用加剧了现有技术中的内在问题。

当进行在线交易以便验证诸如表明机构名称之类的可能有商业价值的可视图像时，因特网和视频电话的出现提供了需要安全环境的另一个例子。当用户使用视频电话的帮助并且使用图像时，需要正确识别和确定商品或服务的提供者是真实的。

例如，具有属于Ebay^TM的外观的假冒网站可能会显示以极低于正常价格出售的具体产品的图像。潜在购买者察觉便宜货并进入了认为买东西的钱将付给合法单位的交易，而实际上钱可能转给了未授权帐户并且由可信者支付的款被丢失。

类似的欺骗可能以银行、零售店、体育或音乐会票务中心、事实上几乎所有预订了因特网商务的机构等为目标。URL或同等域名、拥有者和消费者寻求进行真实搜索并进行在线交易的舒适，但是怀疑提供机密信息。

黑客或骗子不需要进入银行的计算机系统来偷取帐户号码和访问代码。利用相同于或欺骗性地类似于真实网站上的图像的图像、徽标、商标、标语等就可建立一个假网站。众所周知，认为它们是真实的消费者已经向网站提供了金融信息。

在商业上以及为了消费者安全，验证如图像这样的机构已经在品牌创建上花费了可观的钱的可视内容是重要的领域。

一旦定位了感兴趣的URL(统一资源定位符)，用户即可鼠标单击关联的超链接并且转向其典型地是网站一部分的实际网页。一旦定位了感兴趣的网站或网页，那么其它选项经常是可用的。

在相关的问题中，对电子邮件或其它类型电子文档的接收者来说很难验证电子邮件或文档的真实来源、是否该电子邮件或文档实际上源于其声称的来源。假冒电子邮件会从接收者请求可能接着会被非法使用的个人细节，例如储存个人细节用于身份欺骗。假冒电子邮件或电子文档可能包括例如组织徽标等的一个或多个假冒图像，其被设计用来欺骗接收者电子邮件或电子文档授权。

为了有助于因特网安全性，可对万维网浏览器作用“插入程序”或“补丁程序”，以及在某些情况中像使用SSL(加密套接字层)这样来作用安全证书的加密加扰功能是一个另外的选择。补丁或插入程序是自包含的软件组件(子应用程序或内部应用程序)，通常将新特征或更新特征添加到特定的单机程序，例如RealPlayer^TM或者Shockwave^TM。SSL是一个既提供加密、验证和消息完整性的RSA(Rivest，Shamir，Adlermin)公共密钥加密系统。通常在如HTTP、SMTP、Telnet、Gopher和NNTP这样的应用程序协议之下形成SSL层。在连接协议TCP/IP之上形成SSL层。当实现SSL时，以加密形式传送因特网通信。网络服务器和浏览器之间的加密链接保持私密且完整，尤其是对于信用卡和因特网银行交易的保护。为了获得SSL证书，需要URL拥有者提供能够被验证的特定安全信息及其它识别细节。

公/私钥加密包括两个口令。一个口令是私有的并且在解密消息时使用，另一个是公共的并且用于加密，其经常包括于用户的在线签名或设计文件中。这使得加密更加灵活，公钥用于发送已加密消息，接着私钥用于解密消息。公钥加密也可用于验证消息，其中由于公钥能够解密消息因而用户用私钥加密该消息并发送该消息。因而向接收者保证了消息来自于真正的来源。PGP(Pretty GoodPrivacy)和RSA是公钥加密代码的例子。

在网络信息或数据通信系统中，用户访问一个或多个能够从本地或远程信息源请求和/或接收信息的数据终端。在这类通信系统中，终端可以是一类处理系统；计算机或计算机化设备；个人计算机(PC)；移动、蜂窝或卫星电话；移动数据终端；便携式计算机；个人数字助理(PDA)；寻呼机；视频电话；薄型客户机；或任何其它类似类型的数字电子设备。这类终端请求和/或接收信息或数据的能力可由软件、硬件和/或固件来提供。终端可包括其它设备或与其它设备关联，该设备是例如像硬盘驱动或固态驱动这样的本地数据存储设备。

信息源可以包括服务器或任何类型的终端，其可能与一个或多个能够在例如是位于存储设备上的一个或多个数据库中存储信息或数据的存储设备相关。由通信装置来简化终端与信息源或其它终端之间的信息交换(即信息或数据的请求和/或接收)。可由连接到网络基础结构上的例如是像电话线这样的金属电缆、半导电缆、像无线电频率信号或红外线信号这样的电磁信号、光缆、卫星链接或其它这种介质或其组合的物理电缆来实现该通信装置。

网络基础结构可包括例如是电话交换机、基站、桥、路由器或其它这种专门网络元件这样的其方便终端与信息源之间连接的设备。总的来说，终端、通信装置、基础结构和信息源的互联组称作是网络。网络本身可采取多种形式。例如，它可以是用于在计算机化的电子或数字设备之间进行通信的计算机网络、电信网络、数据通信网络、局域网(LAN)、广域网(WAN)、无线网络、互联网络、企业内部网络、互联网及其展开、瞬时或暂时网络、以上的组合或任何其它类型的网络。可提供多于一个不同的网络，例如私有或公共网络。应当将这个说明书中所称的网络看作包含任何类型的终端或其它类似类型电子设备或其一部分，提供使得它能够与至少一个其它终端进行通信。

超文本标记语言(HTML)和超文本传送协议(HTTP)及其展开已经使因特网和万维网(WWW)非常易访问。通过超文本文档会进一步简化互联网上信息的交换。超文本文档是唯一的，因为它们使用标签来定义链接，当所述链接被选定时会一并从同一文档内或从新文档中检索相关的信息。利用提供一种以连续方式适于其在任何计算机上显示的文档格式化方法的HTML来定义该链接。HTML标签用于定义构成超文本文档的文本、图像或音频的各个部分，包括如格式化和链接到其它文档的事件。将一个因特网信息源上的文档链接到另一个因特网信息源上的文档的HTML标签通过将统一资源定位符(URL)与参考信息相关联而这样做。

这确定了对用于简化对网站或至少是其中包含的图像等等的验证的方法、系统和/或指令的计算机可读介质的需要，其克服或至少改进了现有技术中隐含的问题。

这也确定了对于用于促进电子邮件、或其它类型电子文档、或至少是其中包含图像等等的验证的方法、系统和/或指令的计算机可读介质，其克服或至少改进了现有技术中隐含的问题。

本说明书中对现有技术的参考不是且不应看作是承认或任何形式的建议这种现有技术形成公知常识的一部分。

发明内容

本发明广泛涉及一种用于关于网站、网站(或网页)搜索结果和/或关于嵌入或关联于电子邮件或其它类型电子文档的数字内容尤其是图像的验证起源、所有权、使用的有效性和/或利用图像或其它数字内容尤其是图像的权利的改进的方法(或替换地一种协议)和/或系统和/或指令的计算机可读介质。更具体而言，本发明设法提供一种用于验证由软件应用程序获取的可视内容以便用户/接收者更加信任可视内容的来源或起源的手段。

本发明设法改进或克服关于“垃圾”、“phishing”、试图传播病毒、身份假冒、伪装或冒充网站、例如用于非法获到银行细节、等等这样的问题。

在本发明的第一个具体实施例中，提供了一种检验被识别图像的真实性的方法，该方法包括以下步骤：

以软件应用程序接收被识别图像；

检验被识别图像是否是编码图像，而编码图像至少包括编码形式的原始图像和链接信息；以及

如果被识别图像是编码图像，则：

(A)解码被识别图像以获得链接信息及第一参考图像文件和第二参考图像文件；

(B)比较第一参考图像文件和第二参考图像文件，如果识别出匹配，则提供链接信息。

根据本发明的另一个具体但是非限制性的方面，提出了：首先将被识别图像解码成密文和原始图像；从密文获得第一参考图像文件；从原始图像获得第二参考图像文件；从密文获得链接信息；第一参考图像文件和第二参考图像文件是图像散列文件(image hash file)；编码图像是从密文和原始图像获得的链接图像；首先从链接信息以及从原始图像形成的参考图像文件获得密文；软件应用程序是万维网浏览器；该方法体现为万维网浏览器中的插入程序；软件应用程序是电子邮件程序；由因特网搜索引擎来识别该被识别图像；被识别图像不是编码图像时提供通知；和/或被识别图像是网站的一部分以及向万维网浏览器提供链接信息，允许用户链接到该网站。

在本发明的第二个具体实施例中，提出了一种便于网站验证的方法，该方法包括步骤：

在服务器接收要编码成编码图像的原始图像和链接信息；

提供用于从搜索结果列表中检验被识别图像是否是编码图像的软件应用程序，并且如果被识别图像是编码图像，则：

(A)解码被识别图像以获得链接信息以及第一参考图像文件和第二参考图像文件；以及

(B)比较第一参考图像文件和第二参考图像文件，并且如果识别出匹配，则提供链接信息以能够链接到该网站。

根据本发明的其它具体但是非限制性的方面，提出了：从包括图像的数据库获得搜索结果列表；如果被识别图像不是编码图像，被不传送识别图像作为搜索结果列表的一部分，或者在搜索结果列表中提供被识别图像未被验证的指示；用户能够查看被识别图像而无须激活到关联网站的超链接；被识别图像是视频或图像序列；和/或在提供链接信息之前需要由远程服务器验证该链接信息。

在本发明的第三个具体实施例中，提供了一种用于检验被识别图像的真实性的系统，该系统包括：

软件应用程序，用于接收被识别图像并且用于检验被识别图像是否是编码图像，而编码图像至少包括编码形式的原始图像和链接信息；

至少一个解码器，用于解码被识别图像以获得链接信息以及第一参考图像文件和第二参考图像文件；以及

比较部件，用于比较第一参考图像文件和第二参考图像文件；以及如果识别出匹配，则提供链接信息。

在本发明的第四个具体实施例中，提供了一种用于检验被识别图像的真实性的指令的计算机可读介质，该指令的计算机可读介质执行以下步骤：

接收被识别图像；

如果被识别图像是编码图像；

(B)比较第一参考图像文件和第二参考图像文件，并且如果识别出匹配，则提供链接信息。

在本发明的第五个具体实施例中，提供了一种用于检验图像的真实性的系统，该系统包括：

服务器，用于接收原始图像用与原始图像相关联的链接信息并产生参考图像文件及编码图像；

终端，用于接收被识别图像，该终端也用于：

检验被识别图像是否是编码图像；

如果被识别图像是编码图像，则解码被识别图像以获得链接信息及至少两个参考图像文件；

比较该至少两个参考图像文件；以及

如果识别出匹配，则使用该链接信息。

验证图像的能力需要被突出以包括图像、标语、商标等是否包括在电子邮件中以及是否作为搜索和/或捕捞的结果而定位。

此外，根据本发明，甚至可注册及验证用于搜索中的关键字的创建，且因此作为属于具体实体而请求。

在本发明另外的特定而非限制性的实施例中，提供了一种素材的万维网目录，其是视觉的或文本的，例如是包括版权的、文本的、摄影的、商标、标语、关键字、艺术、建筑图或设计等等的素材，其中在素材上传到网络系统后，用户能够：

(a)识别注册日期及时间；

(b)将版权及新颖的设计工作包含于能够在一个源被查看的数据库中，而不是搜索多个数据库；

(c)帮助降低基于因特网的知识产权侵权用滥用；

(d)在可能没有条款可注册的国家中注册版权素材；

(e)有将安全标签附加于个人知识产权的选择；和/或，

(f)利用模式识别技术来进一步加强保护。

附图说明

从以下图中本发明将变得显而易见，将其与附图一起以优选而非限制性的实施例的例子的方式加以描述。

图1示出了可用作本发明一部分的处理系统的示例性功能框图；

图2示出了其可用于具体化或实施本发明具体方面的示例性网络基础结构；

图3示出了其可用于具体化或实施本发明具体方面的方法的示例性流程图；

图4示出了根据本发明具体方面所提供的示例性搜索结果列表；

图5示出了根据本发明具体方面所提供的示例性消息；

图6示出了其可用于具体化或实施本发明具体方面的协议的示例性流程图；

图7示出了根据本发明具体方面的图像编码处理的示例性系统图表；

图8示出了根据本发明具体方面的图像解码处理的示例性系统图表。

具体实施方式

仅以例子的方式描述了下列模式，以便提供对本发明主题的更详细理解。

在图中，结合以示出本发明实施例的特征，在全部附图中相同的参考标记用于表示相同的部分。

可利用如服务器这样的处理系统来实现本发明的具体实施例，图1中示出了它的例子。具体来讲，处理系统100通常包括经由一条总线或一组总线110而耦合在一起的至少一个处理器102或处理单元或多个处理器、存储器104、至少一个输入设备106以及至少一个输出设备108。在某些实施例中，输入设备106和输出设备108可以是同一设备。也可具有接口112以将处理系统100耦合到一个或多个外围设备，例如接口112可以是PCI卡或PC卡。还提供了容纳至少一个数据库116的至少一个存储设备114。存储器104可以是任何形式的存储器设备，例如易失性或非易失性存储器、固态存储设备、磁设备等等。处理器102可包括多于一个不同的处理设备，例如在处理系统100内处理不同的功能。

输入设备106接收输入数据118并且可包括例如像调制解调器或无线数据适配器、数据采集卡等等这样的数据接收硬件或天线。输入数据118可来自不同的来源，例如经由网络而接收的数据。输出设备108产生或生成输出数据120并且可包括例如像调制解调器或无线网络适配器这样的数据传送器或天线。可将输出数据120传送到网络上。用户可以例如利用监视器或打印机而在终端上查看数据输出或数据输出的解释。存储设备114可以是任何形式的数据或信息存储装置，例如易失性或非易失性存储器、固态存储设备、磁设备等等。

在使用中，处理系统100最好是连接到互联网上的服务器并且适合于允许经由有线或无线通信装置而将数据或信息存储到至少一个数据库116中和/或从至少一个数据库116中检索出数据或信息。接口112允许在处理单元102和满足专门目的的外围元件之间进行有线和/或无线通信。处理器102经由输入设备106接收搜索请求作为输入数据118并且可利用输出设备108而向用户显示搜索结果或其它输出。可具有多于一个输入设备106和/或输出设备108。应当明白的是，处理系统100可以是任何形式的终端、服务器、专用硬件等等。

如图2所示，处理系统100可以是网络通信系统200的一部分。处理系统100可连接到如因特网或WAN这样的网络202上。可经由网络202而将输入数据118和输出数据120传送给其它设备。将如薄客户机204、另外的处理系统206和208、笔记材算机210、大型主机212、PDA 214、笔式计算机216、服务器218等这样的其它终端也连接到网络202上。可利用各种其它类型的终端或配置。可采用有线通信装置220或无线通信装置222实现信息和/或数据在网络202上的传送。服务器218可便于网络202与一个或多个数据库224之间的数据传送。服务器218与一个或多个数据库224提供了信息源的一个例子。

其它网络可与网络202进行通信。例如，通过利用无线通信装置236和接收/发送台238，电信网络230可便于网络202与移动或蜂窝式电话232或PDA型设备234之间的数据传送。卫星通信网络240可以与从卫星244接收数据信号的卫星信号接收器242进行通信，所述卫星再与卫星信号发送器246进行远程通信。如另外的处理系统248、笔记本计算机250或卫星电话252这样的终端可由此与网络202进行通信。例如是私用网络、LAN等的本地网络260也可连接到网络202。例如，可将网络202与其连接了终端264、控制将数据传送到数据库268或从数据库268中传送出来的服务器266、打印机270的以太网262相连接。也可利用各种其它类型的网络。

处理系统100用来通过将数据118、120发送到网络202或从网络202中接收数据118、120而与例如另外的处理系统206和208这样的其它终端进行通信，由此便于与连网通信系统200的其他部分的潜在通信。各种服务器可拥有其可由处理系统100经由网络202而访问的网站。

因此，例如网络202、230、240可以形成因特网的一部分或连接到因特网上，在这种情况中，终端206、212、218例如可以是网络服务器、因特网终端等等。网络202、230、240、260可以是或形成例如LAN、WAN、以太网、令牌环、FDDI环、星形等网络这样的其它通信网络或者如GSM、CDMA或3G等网络这样的移动电话网的一部分，并且取决于具体实现可以全部或部分是包括如光缆这样的有线网络或者是无线网络。

参考图3，方法300便于网站380的验证。方法300包括在步骤310在数据库320中注册图像。该图像是由一个具有适当授权的人通过利用注册软件而注册的。在这个具体实施例中，图像与因特网搜索中识别的具体网站相关联。在步骤330，从用户处接收已经从终端340传送的搜索请求。在步骤350，根据搜索请求340而搜索因特网或其它类型的网络或数据库并且识别(如果有的话)一个或多个网站或网页。在步骤360，检验与所识别网站相关联的图像以查看该图像是否是真实的。如下文中所详细描述的，这可通过从图像中获得嵌入的识别信息来实现。如是验证了图像，那么在步骤390就响应该搜索请求340而将该图像及一个相关超链接作为搜索结果列表的一部分传送到终端。如果没有验证图像，那么在步骤395不将该图像作为搜索结果列表的一部分而传送或者是在搜索结果列表中与该图像一起或不与该图像一起而提供一个该图像没有被验证的警告。

根据本发明的一个实施例，下载一个浏览器插入程序以辅助验证处理。可免费提供该插入程序以便与Internet Explorer、Netscape等一起操作。

一旦被下载，所述插入程序应用程序就变成永久性的，并具有检验链接到URL或域名的每个图像或所注册短语的能力。一旦检验预认可安全细节的有效性的有效期限等，该插入程序可变成一种强制机制。同时，可向搜索引擎操作者提供验证形成所保护内容、商标或其它原文短语的数据库的所有图像的选项。

然而，如果搜索引擎不是所描述验证方法或协议的一部分，例如Yahoo^TM选择不参与，那么将产生一个警告信号，其通知用户“这个搜索引擎不支持网站验证，用户可自担风险而继续”，或者是一些类似类型的警告。

在下载了插入程序之后可具有两个或多个特定功能，例如：

1.一旦被找到时，将由URL所有者选择用来描述或吸引用户访问网站或网页的图像在由万维网的通用搜索而得到的搜索结果旁边放置，所述图像是徽标、商标、标语、主页缩略图或任何图像。

2.可将图像嵌入一个随后的网页上作为从是真正的搜索结果的网页转向的结果，但是当在图像或文本上单击之后将用户转向到一个假冒网站。本发明通过使用私钥/公钥快速而且简易地识别欺诈性尝试并通过消息或警告而将它向用户高亮显示，向用户呈现一个选项以中止到可能假冒或伪装网站或网页的链接处理。

利用本发明，可能结合SSL或其它替换加密过程，可以高亮显示未注册图像或短语的侵扰并且可以阻止或消除放在网站或网页上作为链接到假冒网站的诱惑的伪装、垃圾及其它欺诈功能。

参考图4，根据一个方面，当用户选择由搜索引擎进行搜索并且检索到搜索结果列表410时，该搜索结果列表包含至少一个表目，或者当没有找到搜索结果时则没有表目。该搜索结果列表410可从数据库中得到并且可包括诸如超链接420这样的文本。那些检索的搜索结果表目中的一些可以具有如嵌入在所识别网页或网站中的图像430、440这样的可视内容，或者可以是网页的实际缩小图像。

通过提供一个请求URL拥有者、图像拥有者或授权用户注册一个具体图像的协议，其中该图像可以是商标、徽标、图标或任何其它图形图像，注册可为拥有者或授权用户或消费者提供相当大的保护。

根据本发明的一个可选实施例，电子邮件发送者能够在电子邮件或电子文档中放置作为验证标记/图像的可视图像。这个动作将发送者的真正意图传达为透明并且去除了phishing、欺骗或欺诈的可能性。该标记/图像可放在电子邮件内或任何其它电子文档上，包括显示在例如Outlook Express^TM或其它的程序的信封上。一旦该标记(即可视图像)可见并且通过移动计算机鼠标于该图像上或者可能单击该图像，那么如以上及下文中对搜索结果的阐述，该验证过程可能发生以验证该可视图像。如图5中所示，可将该标记/图像430如同在传统信封510上一样显示给收信者。

从真实来源发出的电子邮件或公司宣传素材可在其主体内带有一个类似的标记/图像作为安全ID，或者在非法实体的情况下该标记/图像会缺少、提供机会以高亮显示它作为可能的欺骗、欺诈、垃圾或色情(语音警告可以高亮显示它并且可以扩展一个合法性信号来辅助授权以消除或阻止所有这些实践)。由此，会有一个载有发送者ID的附带标记/图像以及一旦到达，则接收者具有通过验证该标记/图像而验证该消息源自真实URL/发送者的能力。该ID标记/图像可在现有电子邮件程序、网站或者例如是宣传素材的主体中。过滤素材允许去掉或避免垃圾邮件或色情网站。

验证一个机构或在接收点验证计算机化通信的状态的能力是消除欺诈邮件或被引导至伪网站的重要步骤。

根据另一个实施例，参考图6中所示的方法600，在步骤610，在网站上呈现一个徽标作为声称是XYZ公司的XYZ公司的真实徽标。如果在当前协议下进行了注册，那么在步骤620就能够显示该徽标作为搜索结果列表的附加物。可以将该徽标显示在本地主网站、或其它预认可允许的网站上。假如已经得到允许，那么设法显示该徽标或创建一个到XYZ公司URL的链接的其它URL拥有者可以这样做。在步骤630，例如与远程服务器软件相关联的插入程序这样的软件验证该徽标为真实的并且正确地链接到XYZ公司的官方网站或者其它认可网站。如果验证了，那么在步骤640将该徽标包括在搜索结果列表中，但是如果没有验证，那么在步骤650，不包含徽标。从而会阻止可能显示徽标或试图传达相似物的伪网站在用户搜索的搜索结果列表中这样做。如果伪图像具有由诸如拼写或其它欺骗性手段的微小改变伪装的相似性，那么识别处理会容易地识别出将用户带到伪网站或者通过欺骗来获得机密信息的企图。

一个实体可能希望将它的网页与图形相关联，使得链接更有意义。例如众所周知的汉堡公司会希望由链接到汉堡公司网站的搜索引擎返回的结果会显示公司的图标。也可能需要在链接到其它网站的搜索结果内不使用这个图标的未授权显示。

可能仅授权搜索引擎在其搜索结果中嵌入由知识产权拥有者注册的图形。软件程序能够扒(crawl)网络并识别未授权图像。网站或URL的拥有者注册希望通过如授权搜索引擎这样的授权机构保护的图像或其它内容。网站拥有者在网页内嵌入一个内在包含授权的编码图像使得搜索引擎机可以使用对于那个网页的搜索结果内的图像并检验授权。一旦被授权，那么网站拥有者可以在网页上显示认可标记或图像指示验证。

在一个具体而非限制性的特定例子中，可在网页中嵌入图像或授权的细节。例如，以下内容可用在网页内：

<searchenginelink＝” www.myexample.com/mydir”

Graphic＝”myicon.png”

Autorisation＝”fgter65sjgqtsdhtdgpustrdgtud”EXPIRES＝MMDD/>

在这个具体例子中，假如搜索引擎确认来自图像/URL/到期计算处理的唯一数字、用拥有者公钥授权，并且验证作为结果产生的处理数据与网页的授权相同，那么搜索引擎可在搜索结果内显示该图形。该搜索引擎可验证该链接的URL是相同的子节点、到期日期是当前以及公钥是当前的。可下载一个插入程序来帮助实现这些特征。

窗口或警告按钮可提供警告信息，如“不能验证这个图标和网页是正宗的，希望继续吗？”

在连接到网站之前，可做出对安全加密数据库的检验。如果网页上的可视图像没有注册，那么警告可陈述“发生了到伪装的非法尝试，希望报告吗？”。

如果搜索引擎不使用该协议，那么警告可陈述“这个搜索引擎不支持防伪协议—下面是支持防伪协议的搜索引擎列表”。

每个服务器每小时可处理60,000次下载，这意味着高速缓存能够处理建立网络所需的容量。利用这个系统，每个浏览器有效地成为强制机制。

本发明可利用安全标签、SSL或PGP来将受保护或注册图像、信用明细或支付授权加密为不可读数据，即加密识别数据，然后将该数据解码成可读信息。此外，在技术实践上，可提供全息摄影或可读条形码作为图像的安全性确认。在设备可用性允许的情况下，用户能够在终端处或在蜂窝式电话、Palm^TM、因特网或视频电话、PC或任何其它数字设备上刷卡。

优选实施例的进一步详细示例

下面的例子提供了对本发明优选实施例的更详细讨论。将该例子计划为仅是说明性的而非限制本发明的范围。

隐写术(steganography)是在代码或字符中写入的技术，除了拥有加密密钥的人之外是不可理解的。在计算机术语中，隐写术已发展成以其他人不能辨别隐藏消息的存在或内容的方式，在较大的消息中隐藏消息的实践。在当代术语中，隐写术已经发展成以某些如图像、音频文件(如.wav或.mp3)或者甚至是视频文件这样的多介质形式来隐藏文件的数字策略。

像许多安全性工具一样，也可将隐写术用于多种原因。合法目的可包括尤其是正版和商标素材中的水印图像。在将它们在文件中覆盖这方面，数字水印(也是公知的指纹，尤其在正版素材上)与隐写术类似，其作为原始文件的一部分而出现且因而不容易被普通人察觉。隐写术也可用作一种替代单向散列值(其中取可变长度输入并生成静态长度输出串以验证没有对原始可变长度输入进行改变)的方式。此外，隐写术可用于将注释标记到在线图像上(类似于张贴附于纸件上的注释)。最后，隐写术可用于保持有价值信息的机密性，即保护数据不受人为破坏、偷窃或未授权浏览。

在一个具体的形式中，本发明确认该图像由于是由作者发来的而还没有被改变并且是原始的，并且提供一种方法，用以将信息编码到图像中而没有任何可注意到的对图像的改变。

在另外的形式中，本发明提供一种方法，用以解码存储在由将用户指向预定义位置的解码软件(例如Internet浏览器插入程序)产生的图像内的信息。“插入程序”，也称作链接图像解码器(LID)应用程序，其对这里称作“链接图像”的编码图像进行解码，验证该链接图像的完整性并且利用一个相关超链接而将用户指向预定义位置。

链接图像编码器(LIE，Link Image Encoder)

参考图7，显示了一个服务器端系统700。图像编码服务器(即LIE服务器700)可体现为处理系统100。LIE服务器700容纳为一个软件应用程序的链接图像编码器(LIE)710。LIE710对原始图像720进行编始图像720可由LID810软件来解码。该处理包括：

(1)经由网络725将原始图像720与链接信息730一起提交给LIE 710，在使用中该链接信息730是原始图像720的正确或真实URL或网络位置的超链接信息；

(2)LIE710识别要编码的原始图像720的适合性；

(3)LIE710利用编码模块727来分析和/或编码原始图像720并且基于图像像素和/或其它属性产生数字概要，在具体实施例中是图像散列文件，此处称作原始图像720的参考图像文件740；

(4)接着利用编码模块737(其可相同于也可不同于编码模块727)将参考图像文件740和链接信息730加密成密文750(基础代码)；

(5)利用加密密钥745和编码模块757(其可以是相同于也可是不同于编码模块727、737)以及隐写术的处理，通过密文750编码原始图像720；

(6)在存储为链接图像770的所得到编码图像并且与将其与原始图像720一样地可视显示给肉眼；

(7)接着可以例如经由网络725传送或检索该链接图像770，用于网站上或在电子文档、电子邮件等中的一般使用。

利用隐写术组合密文750和原始图像720的处理使用了一个保密的加密密钥745，其位于LID810和LIE710中，利用隐写术在原始图像720和密文750之间执行对称编码。输出所得到的编码图像770以备使用/调度。

链接图像解码器(LID)

参考图8，举例说明了一个客户端系统。终端装有一个软件应用程序800，例如该软件应用程序800是Web浏览器。软件应用程序800包括为链接图像解码器(LID)810的软件组件，可将其与软件应用程序800合并例如作为万维网浏览器的插入程序，或者其可简单地与该软件应用程序相互操作例如作为一个独立软件段。

在步骤817，LID810分析例如经由网络815嵌入软件应用程序800的每个被识别图像805，LID810识别至被识别图像805的哪个链接包含有效链接图像770以及至图像的哪个链接不包含。这是通过寻找包含唯一像素值的被识别图像805而实现的，所述唯一像素值仅在利用LIE 710编码处理的链接图像770中发现。

在步骤817，如果LID810判定所被识别图像805不是链接图像770，那么在步骤820拒绝所被识别图像805并且在步骤827解码处理结束，或者由软件应用程序800使用该被识别图像805而在步骤829给用户一个警告或提示。例如，可在搜索结果列表中显示所被识别图像805作为改变图像830，例如使其高亮或阴影以表明它是不安全的或未验证的图像。在一个具体形式中，LID 810可以在图像830和/或图像链接之上或周围叠加一种颜色，例如在不是链接图像770的图像链接上是半透明红色以及在是有效链接图像770的图像上是绿色，或者简单地叠加一些其它类型的提示或警告。

当用户选择看来是由LIE 710编码的链接图像770的被识别图像805时，LID 810执行以下步骤：

(1)利用解码器840利用隐写术引擎和内置解密密钥845，解码其已经被判定是链接图像类型的被识别图像805，以获得原始图像720和密文750；

(2)利用编码器845处理已解码的被识别图像805(即原始图像720)以产生第二参考图像文件850；

(3)利用解码器855将密文750解码为第一参考图像文件740(是图7中的参考图像文件740)以及链接信息730；

(4)在步骤860，验证第一参考图像文件740与第二参考图像文件850相同；

(5)如果LID 810利用比较部分860判定第一参考图像文件740和第二参考图像文件850不相同，那么在步骤870拒绝原始图像720并且在步骤875结束验证处理，或者在步骤879由软件应用程序800使用原始图像720产生警告或提示，以及在搜索结果列表中显示原始图像720作为改变的图像885以表示它是不安全的或未验证的图像；

(6)如果所有上述步骤成功，包括第一参考图像文件740和第二参考图像文件850相同，那么LID810可指示软件应用程序800使用所获得的链接信息730，例如接着万维网浏览器可加载与原始图像720相关的结果链接信息730。

在本发明这个具体形式中，所采用的隐写术处理意味着如果采用正确的密钥才能揭示密码。不存在“先行”，即由于需要在揭示密码前解码该图像，因而LID或任何隐写术解码工具的处理起作用。这个处理要花费一定的时间。即使可发现密码，下一个挑战是解密密码加密公式。由于链接信息应当是相对少量的文本，因此加密的程度可以很高。如果发现了密码，那么电脑黑客将会知道用于通过隐写术产生图像的过程，在这种情况中，虽然黑客不能读取密码，但是黑客将知道它连接到什么链接。将图像散列与密码相结合的一个附加处理将会添加另一层保护。

因此，在一个具体形式中，本发明可利用：(1)一个处理成或加密成散列文件的图像，或者替换地任何其它适合类型的加密或压缩图像文件；(2)接着将散列和链接信息加密成密文；以及(3)利用也用密钥来对其编码的加密术处理来将密文编码成一个图像。因而，可能有三层保护，其中每一个都和所选加密级一样安全，例如SSL 128位等。在数据可进入到下一级之前，人们(例如黑客或编程员)将需要对每个级进行解密。

解码处理最好是在用户终端上完成。技术人员可能会问：如果LID采用它从链接图像解码的信息并且解密该信息以分辨该最终指令，为什么完全使用隐写术虽然不是本发明通用的本质特征，但是优选实施例使用隐写术。使用隐写术以当前方式加密信息是其本身权利中唯一的并且也提供了另一层的安全性。

技术人员可能会问：如果LIE是公共域中的一个应用程序，那么编码处理是否将可能更易受到逆向工程或剽窃技术的影响而使处理更缺乏安全性？即，如果某人具有编码图像和解码图像，并且某人具有LIE，那么与如果LIE是基于接收图像、编码和重置的提交服务器运行的应用程序相比，它将是更容易的强力修改吗？在对这个问题的答案中，由于LIE和LID具有内置在应用程序中的所需密钥从而不需要时称编码(公钥及私钥)。因此，由于人们不需要传送原始密钥因而无须担心自由使用对称编码。

安全链接图像导向器(SLID，Secure Link Image Director)

在另一个非限制性的实施例中，本发明设法提供一种可停止已验证链接作者使用该方法或系统的方法或系统。即，在由用户验证的链接已经以某种方式侵犯了使用条款，忽略注册可视图像的协议的情况下。

SLID是一个直接与用户终端上的LID插入程序操作的服务器。SLID是像下面所述的DNS服务器那样操作的因特网上的服务器。当用户选择了一个有效的链接图像时，LID发送链接请求到SLID服务器。SLID服务器在其数据库中查找该链接请求并验证拥有到该链接的权限的客户端/用户是有效的并授权使用该链接。一旦得到确认，SLID服务器就向用户LID发送一个接受消息以便向上链接。采用SLID服务器发送/接收的信息不必是链接信息，即可使用对应于SLID上的链接帐户的密码。例如，当LID向SLID服务器发送信息时，该信息可以是10101001010，其可能意味着它正在请求一个该代码代表的链接。然后SLID服务器将返回正确的链接地址。

利用这样一种处理，下列几个特征是可用的，包括：(1)链接图像拥有者可通过使SLID服务器提供替换链接信息而更新到替换网站的链接；(2)管理员可使一个链接图像帐户拥有者无效或重新将链接图像指向任何位置；以及(3)关于用户的信息、用户IP地址及其它资源素材对于SLID服务器是已知的。

LIE服务器

LIE服务器可位于允许客户机/用户访问他或她的帐户并将要由LIE处理编码的图像提交给预定链接的公共域中。客户机可具有已经授权给一个帐户的一个或多个链接，允许客户机选择客户端想要时哪个图像进行编码的链接。

LIE界面的外观可以在简单的链接收件箱的基础上进行操作，即，其可以是一个具有收件箱和发件箱的文件夹。例如，IN-www.company.com以及OUT-www.Company.com。客户机/用户可将图像拖入到收件箱并且LIE将用相应的链接对这些图像进行编码并将得到的编码图像复制到发件箱。

作为选择，例如也可采用监视客户网站的工具。例如，LIE可适用于监视一个网站并且如果在该网站上检测到新图像那么LIE可复制并编码该新图像。可经由安全网站界面来管理LIE中的客户帐户，该处理可经由https SSL型安全协议，用访问和管理链接图像生产所需的用户名和口令来访问。如果被使用，那么SLID服务器也可用一种类似的https SSL。可采用用于在LID和SLID之间交换信息的公共私钥系统，以及内置在LID和SLID系统内的内部密钥可允许用户无需密码就连接到SILD。

在本发明的可选实施例中，本发明提供一种知识产权的数据库/目录，其能够在一个源例如经由单个网页界面搜索和查看。当作者或拥有者想要识别创建日期和时间时，这个具体实施例在源自于一个或多个与作者相关的服务器的一个源提供万维网知识产权数据库并且不需要用户搜索如不同国家的独立数据库的多个源。因此，商标、标语、草图、艺术工作等能够经历一个验证过程，其设置创建日期和时间并接着在单个搜索源经专门入口而被在线搜索。例如，替代在USPTO商标数据库中搜索商标接着不得不搜索欧洲商标数据库接着重复在其它国家搜索，本发明简化了这个过程并解决了明显的当前问题及不足之处。此外，还提供了带有版权通知的文本，该版权通知应用于嵌入在图像中但是通常不可见的加密图像。在另外的例子中，可将安全画面或图标沿着该图像、商标、设计、艺术作品等来放置。

因此，根据本发明已经提供了一种用于易于网站、或其中包含的至少图像等的验证的方法、系统和/或指令的计算机可读介质；和/或一种用于易于电子邮件、或其它类型电子文档、或其中包含的至少图像等的验证的方法、系统和/或指令的计算机可读介质。

也将本发明认为是广泛包括此处所称或所指的单独的或所有的部分、元件及特征中，在两个或多个部分、元件或特征的任何或所有组合中，以及其中此处提及了其在本发明所涉及领域中认为相等的特定整数，将这种已知的相等认为是在此处合并就像所阐明的单个那样。

虽然已经详细描述了一个优选实施例，应当理解在不脱离本发明范围的情况下所属领域技术人员可做出不同的改变、替代和替换。

Claims

1.一种检验被识别图像的真实性的方法，该方法包括步骤：

以软件应用程序接收被识别图像；

如果被识别图像是编码图像：

2.如权利要求1所请求的方法，其中，首先将被识别图像解码成密文和原始图像。

3.如权利要求2所请求的方法，其中，从密文获得第一参考图像文件。

4.如权利要求2或3所请求的方法，其中，从原始图像获得第二参考图像文件。

5.如权利要求3所请求的方法，其中，从密文获得链接信息。

6.如权利要求1至5中任一个所请求的方法，其中，第一参考图像文件及第二参考图像文件是图像散列文件。

7.如权利要求1至6中任一个所请求的方法，其中，编码图像是从密文及原始图像获得的链接图像。

8.如权利要求7所请求的方法，其中，首先从链接信息以及从原始图像形成的参考图像文件获得密文。

9.如权利要求1至8中任一个所请求的方法，其中，所述软件应用程序是万维网浏览器。

10.如权利要求9所请求的方法，其中，将该方法实现为万维网浏览器的插入程序。

11.如权利要求1至8中任一个所请求的方法，其中，所述软件应用程序是电子邮件程序。

12.如权利要求1至10中任一个所请求的方法，其中，由因特网搜索引擎来识别该被识别图像。

13.如权利要求1至12中任一个所请求的方法，其中，如果被识别图像不是编码图像，则提供通知。

14.如权利要求9所请求的方法，其中，被识别图像是网站的一部分并且向万维网浏览器提供链接信息，允许用户链接到该网站。

15.一种便于网站的验证的方法，该方法包括以下步骤：

在服务器接收要编码成编码图像的原始图像和链接信息；

提供用于检验来自搜索结果列表的被识别图像是否是编码图像的软件应用程序，并且如果被识别图像是编码图像：

(B)比较第一参考图像文件和第二参考图像文件，并且如果识别出匹配，则提供链接信息以便能够链接到该网站。

16.如权利要求15所请求的方法，其中，从包括图像的数据库获得该搜索结果列表。

17.如权利要求15所请求的方法，其中，如果被识别图像不是编码图像，则不传送被识别图像作为搜索结果列表的一部分，或者在搜索结果列表中提供一个没有验证该被识别图像的指示。

18.如权利要求15所请求的方法，其中用户能够查看被识别图像而无须激活到该关联网站的超链接。

19.如权利要求15所请求的方法，其中被识别图像是视频或图像序列。

20.如权利要求15到19中任一个所请求的方法，其中，在提供所述链接信息之前，需要由远程服务器验证所述链接信息。

21.一种用于检验被识别图像的真实性的系统，该系统包括：

软件应用程序，用于接收被识别图像并且用于检验被识别图像是否是编码图像，编码图像至少包括编码形式的原始图像和链接信息；

至少一个解码器，用于解码被识别图像以获得链接信息和第一参考图像文件和第二参考图像文件；以及

22.如权利要求21所请求的系统，其中，所述软件应用程序是万维网浏览器。

23.如权利要求22所请求的系统，其中，至少一个解码器及比较部件是浏览器插入程序的一部分。

24.如权利要求21所请求的系统，其中，所述软件应用程序是电子邮件程序或是电子邮件程序的一部分。

25.如权利要求21到24中任一个所请求的系统，其中，所述软件应用程序与远程服务器通信以验证该链接信息。

26.如权利要求21到25中任一个所请求的系统，其中，所述编码图像是链接图像。

27.一种用于检验被识别图像的真实性的指令的计算机可读介质，该指令的计算机可读介质执行以下步骤：

接收被识别图像；

如果被识别图像是编码图像：

(A)解码被识别图像以获得链接信息和第一参考图像文件及第二参考图像文件；以及

28.如权利要求27所请求的指令的计算机可读介质，其中该指令是万维网浏览器的一部分。

29.一种用于检验图像的真实性的系统，该系统包括：

服务器，用于接收原始图像及与原始图像相关联的链接信息并产生参考图像文件及编码图像；

终端，用于接收被识别图像，该终端也用于：

检验被识别图像是否是编码图像；

比较该至少两个参考图像文件；以及

如果识别出匹配，则使用该链接信息。

30.如权利要求29所请求的系统，其中，该终端用于执行权利要求2到14中任一项的方法。

31.如权利要求29或30所请求的系统，其中，所述图像是私有图像。

32.如权利要求31所请求的系统，其中，该系统提供一个可搜索的图像数据库。

33.一种用于提供可搜索的图像数据库的系统，该系统包括：

编码器，编码原始图像和链接信息以提供编码图像；

数据库，存储该编码图像；

服务器，与该数据库相关联以便于搜索该数据库；

软件应用程序，接收被识别图像并且检验被识别图像是否是编码图像，而该编码图像是可搜索数据库的一部分并且至少包括编码形式的原始图像及链接信息；

至少一个解码器，解码被识别图像以获得链接信息以及第一参考图像文件和第二参考图像文件；以及

比较部件，比较第一参考图像文件和第二参考图像文件，并且如果识别出匹配，则提供所述链接信息。

34.如权利要求33所请求的系统，其中，原始图像是私有图像。