專利名稱：基于信息隱藏和數(shù)字水印技術(shù)的u盤信息安全系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種計算機信息安全技術(shù)，確切說是涉及一種機要/隱私信息的保護(hù) 技術(shù)，屬于計算機應(yīng)用技術(shù)領(lǐng)域。
背景技術(shù)：
隨著個人電腦的廣泛應(yīng)用，U盤的使用己經(jīng)相當(dāng)普及，U盤使用的安全問題也日漸 突出。目前，U盤使用過程中隱秘信息被泄露的事件頻頻發(fā)生，移動硬盤/U盤小偷技術(shù)(指 當(dāng)U盤插入電腦之后，U盤小偷技術(shù)會自動在后臺復(fù)制U盤中的所有文件到指定的文件夾， 起到窺探秘密作用)對U盤上的信息造成了很大的危害，U盤丟失事件也較為常見。機密 信息的泄露會對國家安全造成嚴(yán)重危害，公司機密信息的泄露會對公司的經(jīng)營、發(fā)展和經(jīng) 濟利益造成嚴(yán)重?fù)p害，個人隱秘信息被泄露也會使個人受到損害，這都是不言而喻的，所以 技術(shù)界紛紛把注意力集中到U盤的安全上。目前的U盤技術(shù)、方法存在以下問題1、應(yīng)盡量及時刪除敏感文件，盡管如此，無論是DEL刪除，還是格式化硬盤，都不 能從根本上保證清除硬盤數(shù)據(jù)。瑞星公司方面稱，數(shù)據(jù)銷毀是一項專業(yè)性極強的工作，已有 職業(yè)黑客從企業(yè)處理的廢舊硬盤中恢復(fù)機密數(shù)據(jù)再進(jìn)行對外出售的例子。2、采用各種加密程序進(jìn)行加密，盡管如此，許多加密工作心有余而力不足，一些所 謂“XXX加密大師”等加密軟件，只要從互聯(lián)網(wǎng)上下載一個很小的破解軟件，就可以輕而易舉 地破解密碼。而加密文件又像長城一樣會引起眾多的注意，攻擊者可以用各種方法包括強 破解，對文件進(jìn)行解壓，因此加密文件反而不安全。而現(xiàn)有的安全U盤技術(shù)都是傳統(tǒng)的加密 解密方法，有的基本上是加密狗的翻版，其安全性很差。

發(fā)明內(nèi)容
本發(fā)明的目的在于針對目前U盤安全性存在的問題，為用戶提供一種能有效保 護(hù)U盤上隱秘信息，及受U盤控制管理的計算機硬盤上的隱秘信息不會被他人感知、探知， 在U盤失落或失竊的情況下，也能保證其上面的信息不被泄露的基于信息隱藏和數(shù)字水印 技術(shù)的U盤信息安全系統(tǒng)。本發(fā)明的U盤信息安全系統(tǒng)，是采用信息隱藏技術(shù)和數(shù)字水印技術(shù)設(shè)計出的一款 軟件，並將該軟件與使用者的U盤捆綁以后即可達(dá)到本發(fā)明的目的。信息隱藏與信息加密技術(shù)是不同的。信息加密只能隱藏機要信息的內(nèi)容，而信息 隱藏是既隱藏機要信息的內(nèi)容也隱藏機要信息的存在性。信息隱藏的道理如同生物學(xué)上的 保護(hù)色，巧妙地將自己偽裝隱藏于環(huán)境中，免于被天敵發(fā)現(xiàn)而遭受攻擊。這一點是常規(guī)加、 解密系統(tǒng)所欠缺的，也是信息隱藏最基本的概念。信息隱藏比信息加密更為安全，因為它不 容易引起攻擊者的注意，從而使得U盤上和其受控計算機上的隱秘信息逃避隱秘信息偷窺 者的注意。本發(fā)明就是設(shè)計出一款采用信息隱藏技術(shù)的軟件，在與U盤捆綁后可以巧妙地 隱藏U盤上和其受控計算機上機要信息的存在性。
數(shù)字水印技術(shù)強調(diào)不可感知，采用植入種子、生成水印信息、加載到載體文件的流 程。載體文件加載隱藏文件后可以正常使用，使得U盤上的和受本U盤控制管理的計算機 硬盤上的隱秘信息不被感知。本發(fā)明基于信息隱藏和數(shù)字水印技術(shù)的U盤信息安全系統(tǒng)，包括U盤信息安全軟 件，及將該軟件與U盤中的晶圓號或控制芯片號或U盤序列號相關(guān)聯(lián)，其特征在于該軟件 只在該U盤上運行，並執(zhí)行對需要保護(hù)的文件進(jìn)行隱藏和提取的程序；對需要保護(hù)的機要信息/機要文件進(jìn)行隱藏的程序，有以下步驟第一步，提取機要信息/機要文件和用戶輸入的“種子”；第二步，通過數(shù)字水印生成算法，對提取的機要信息/機要文件、用戶輸入的“種 子”、及存儲設(shè)備的晶圓號或控制芯片序列號或U盤序列號進(jìn)行關(guān)聯(lián)，作為算法的輸入?yún)?shù) 進(jìn)行聯(lián)合編碼，生成數(shù)字水印信息以及隱藏位置；第三步，通過數(shù)字水印嵌入算法，將生成的數(shù)字水印信息加載到普通載體文件中 的隱藏位置處，生成一個在視覺上與載體文件無差別、隱藏有機要信息/機要文件的最終 載體文件；對隱藏有機要信息/機要文件的載體文件進(jìn)行還原提取的程序，有以下步驟第1步，提取隱藏有機要信息/機要文件的載體文件；笫2步，用數(shù)字水印提取算法，將數(shù)字水印信息從載體文件中的隱藏位置處提取 出來，同時得到原始的載體文件；笫3步，對提取出來的數(shù)字水印信息，通過數(shù)字水印解析算法和輸入用戶輸入的 “種子”一并進(jìn)行運算，最后得到所隱藏的機要信息/機要文件。所述使用的普通載體文件，可使用文本文件、圖片文件、音頻載體文件、視頻載體 文件，以及多種互聯(lián)網(wǎng)上使用的多媒體格式文件。本發(fā)明的特征在于通過數(shù)字水印技術(shù)方法，可以將任何需要保護(hù)的文件轉(zhuǎn)換成 數(shù)字水印信息，加載到任意其它的載體文件中隱藏起來，達(dá)到了既將隱藏的文件有效保護(hù) 起來，又不影響載體文件正常使用的目的。本發(fā)明的突出優(yōu)點在于1)利用目前已經(jīng)發(fā)展起來的數(shù)字水印技術(shù)方法，可以將一個或多個重要文件隱藏 在一個非機密載體文件中，能夠方便地實現(xiàn)機要文件的分級管理；2)載體文件加載隱藏信息后不影響載體文件的正常使用；3)由于載體文件通常為非敏感文件，加之采用了此種安全策略，即便是存儲器丟 失或損壞送修，也不會引起敏感文件的泄露；4)該項技術(shù)與其他信息安全技術(shù)兼容性強，對經(jīng)過傳統(tǒng)加密處理的機要文件再進(jìn) 行隱藏將會更加安全；5)采用此種安全策略，在隱藏機要文件的同時也不影響非機要文件的使用和傳 播，可以很好的解決公共安全和個人隱私的矛盾；6)此安全系統(tǒng)僅僅綁定在一個U盤之上，可實現(xiàn)對存儲在計算機硬盤上的機要信 息進(jìn)行安全管理和傳輸；同時具有極低的成本和友好、簡單的操作方法，無論是團(tuán)體用戶還 是個人用戶都可以輕松方便的使用。7)由于本U盤信息安全軟件只能在這個U盤上運行，如果將U盤上的U盤信息安全軟件拷貝到其他U盤上或是計算機上將無法運行。8)此安全系統(tǒng)采用了 “種子”私鑰的算法，在對機要信息進(jìn)行隱藏的同時，將“種 子”與機要信息以及存儲設(shè)備的晶圓號/控制芯片序列號進(jìn)行關(guān)聯(lián)，作為數(shù)字水印算法的輸 入?yún)?shù)。對于提取時的每一次輸入的“種子”私鑰，軟件並不去判斷本次輸入的“種子”與 添加水印時的“種子”私鑰是否匹配，而是直接作為輸入?yún)?shù)參加每一次運算，并且得到的 輸出信息有效與否只能被肉眼識別而不可被程序自動識別。這種策略應(yīng)對各類破解方式的 防御力極強。9)該項技術(shù)可將版權(quán)信息添加進(jìn)電子作品，發(fā)揮版權(quán)保護(hù)的作用。10)該項技術(shù)適用于任何可用USB連接的任何存儲器。


附圖1是機要信息隱藏程序示意圖附圖2是機要信息提取程序示意圖
具體實施例方式實施例1參見圖1，本實例說明了機要信息被加載隱藏到載體中的方法。首先，用數(shù)字水印生成算法，將機要信息/機要文件、用戶輸入的“種子” 口令、及 控制芯片序列號或存儲設(shè)備的晶圓號或U盤序列號進(jìn)行關(guān)聯(lián)，作為算法的輸入?yún)?shù)進(jìn)行聯(lián) 合編碼，生成中間的數(shù)字水印信息及隱藏位置，再通過數(shù)字水印嵌入算法，將數(shù)字水印信息 加載到普通載體文件中的隱藏位置處，生成一個在視覺上與載體文件無差別、隱藏有機要 信息/機要文件的最終載體文件，并且并不影響最終載體文件的正常使用。所用普通載體 文件可以是文本文件、圖片文件、音頻載體文件、視頻載體文件，以及多種互聯(lián)網(wǎng)上使用的 多媒體格式文件。實施例2參見圖2，本實例說明了隱藏在載體文件中的機要信息被提取出來的方法。首先，使用數(shù)字水印提取算法，將數(shù)字水印信息從最終載體文件中的隱藏位置處 提取出來，同時還得到了最原始的載體文件，針對數(shù)字水印信息，再使用數(shù)字水印解析算 法，將用戶提取時輸入的“種子” 口令作為輸入?yún)?shù)一并進(jìn)行運算，最后得到所隱藏的機要 信息/機要文件。需要說明的是無論用戶提取機要信息時輸入的“種子” 口令，與制作水印時輸入 的“種子”口令匹配與否，此算法均會將其作為輸入?yún)?shù)進(jìn)行運算。所不同的是錯誤的“種 子” 口令，最終得到的只能是一個亂碼的輸出結(jié)果。
權(quán)利要求
基于信息隱藏和數(shù)字水印技術(shù)的U盤信息安全系統(tǒng)，包括U盤信息安全軟件，及將該軟件與U盤中的晶圓號或控制芯片號或U盤序列號相關(guān)聯(lián)，其特征在于該軟件只在該U盤上運行，並執(zhí)行對需要保護(hù)的文件進(jìn)行隱藏和提取的程序；對需要保護(hù)的機要信息/機要文件進(jìn)行隱藏的程序，有以下步驟第一步，提取機要信息/機要文件和用戶輸入的“種子”口令；笫二步，通過數(shù)字水印生成算法，對提取的機要信息/機要文件、用戶輸入的“種子”、及存儲設(shè)備的晶圓號或控制芯片序列號或U盤序列號進(jìn)行關(guān)聯(lián)，作為算法的輸入?yún)?shù)進(jìn)行聯(lián)合編碼，生成數(shù)字水印信息以及隱藏位置；第三步，通過數(shù)字水印嵌入算法，將生成的數(shù)字水印信息加載到普通載體文件中的隱藏位置處，生成一個在視覺上與載體文件無差別、隱藏有機要信息/機要文件的最終的載體文件；對隱藏有機要信息/機要文件的載體文件進(jìn)行還原提取的程序，有以下步驟第1步，提取隱藏有機要信息/機要文件的載體文件；笫2步，用數(shù)字水印提取算法，將數(shù)字水印信息從載體文件中的隱藏位置處提取出來，同時得到原始的載體文件；笫3步，對提取出來的數(shù)字水印信息，通過數(shù)字水印解析算法和輸入用戶輸入的“種子”口令一并進(jìn)行運算，最后得到隱藏的機要信息/機要文件。
2.按照權(quán)利安求1所述的U盤信息安全系統(tǒng)，其特征在于所述用于加載生成的數(shù)字 水印信息的普通載體文件，可以是文本文件、圖像載體文件、音頻載體文件、視頻載體文件、 以及多種互聯(lián)網(wǎng)上使用的多媒體格式文件。
3.按照權(quán)利安求1所述的U盤信息安全系統(tǒng)，其特征在于該軟件與U盤中的控制芯 片相關(guān)聯(lián)，是指將該軟件焊在控制芯片中。
全文摘要
本發(fā)明公開了基于信息隱藏和數(shù)字水印技術(shù)的U盤信息安全系統(tǒng)，包括機要信息隱藏程序，及隱藏信息的提取程序；前者步驟是①提取機要信息和用戶輸入的“種子”口令；②用數(shù)字水印生成算法對機要信息、輸入的“種子”口令、及U盤的晶圓號作關(guān)聯(lián)參數(shù)，進(jìn)行聯(lián)合編碼生成數(shù)字水印信息；③用數(shù)字水印嵌入算法，將數(shù)字水印加載到普通載體文件中，生成視覺上與載體文件無差別、隱藏機要信息的最終載體文件。后者步驟是用數(shù)字水印提取算法，從最終載體文件中提取出水印信息，對水印信息用數(shù)字水印解析算法和輸入用戶輸入的“種子”口令一并運算，得到所隱藏的機要信息。突出優(yōu)點是信息隱藏性好不易被覺察，安全性好不易被破解，方便管理方便使用。
文檔編號G06F12/14GK101989237SQ200910060220
公開日2011年3月23日 申請日期2009年8月3日 優(yōu)先權(quán)日2009年8月3日
發(fā)明者華建和, 張巍, 張約里, 李冀燐, 李樹泉, 李樹源, 李炳法 申請人:成都宇飛信息工程有限責(zé)任公司