实验十LSB信息隐藏的卡方分析
,实验目的:
了解什么是隐写分析，隐写分析与信息隐藏和数字水印的关系。掌握基于图
像的LSB隐写的分析方法，设计并实现一种基于图像的LSB卡方隐写分析方法。二，实验环境
1，Windows XP操作系统
2，Matlab 软件
3，BMP格式图片文件
三，实验原理
隐写术和隐写分析技术是互相矛盾又是相互促进的，隐写分析是指对可疑的
载体信息进行攻击以达到检测、破坏，甚至提取秘密信息的技术，它的主要目标是为了揭示媒体中隐蔽信息的存在性，甚至只是指出媒体中存在秘密信息的可疑性。
图像LSB信息隐藏的方法是用嵌入的秘密信息取代载体图像的最低比特位，原来图像的7个高位平面与代表秘密信息的最低位平面组成含隐蔽信息的新图像。虽然LSB隐写在隐藏大量信息的情况下依然保持良好的视觉隐蔽性，但使用有效的统计分析工具可判断一幅载体图像中是否含有秘密信息。
目前对于图像LSB信息隐藏主要分析方法有卡方分析、信息量估算法、RS 分析法和GPC分析法等。卡方分析的步骤是：设图像中灰度值为j的象素数为
hj，其中OWj <255。如果载体图像未经隐写，h2i和h2i+1的值会相差很大。秘密信息在嵌入之前往往经过加密，可以看作是0、1随机分布的比特流，而且
值为0与1的可能性都是1/2。如果秘密信息完全替代载体图像的最低位，那么
h2i和h2i+1的值会比较接近，可以根据这个性质判断图像是否经过隐写。定量
分析载体图像最低位完全嵌入秘密信息的情况：嵌入信息会改变直方图的分布，由差别很大变得近似相等，但是却不会改变h2i+h2i+1的值，因为样值要么不改变，要么就在h2i和
h2i+1之间改变。令
显然这个值在隐写前后是不会变的。
如果某个样值为2i，那么它对参数q的贡献为1/2 ;如果样值为2i+1，对参数q的贡献为-1/2。载体音频中共有2h2i*个样点的值为2i或2i+1，若所有样点都包含1比特的秘密信息，那么每个样点为2i或2i+1的概率就是0.5。当2h2i*较大时，根据中心极限定理，下式成立：
其中->N(0,1)表示近似服从正态分布
所以r k(h2i Q2
i 1 h2i
服从卡方分布。
上式中，k等于h2i和h2i+1所组成数字对的数量，h2i*为0的情况不计在。r
越小表示载体含有秘密信息的可能性越大。结合卡方分布的密度计算函数计算载
体被隐写的可能性为：
(亍
exp(
dt
N(0,1)
11
如果p接近于1,则说明载体图像中含有秘密信息。
四，实验结果
1,原图像
原图80:99
1500
1000 -
500卜
0 ----- ----- ---- ---- 1 --- ----- ---- ----- ---- ----- 1 --- ----- ---- ---- ----- ----- ---- ----- ■-
80 82 84 86 88 90 92 94 96 98
隐写后80:99
3,不同隐写率下的图像
隐写率0.3
100
隐写率0.5
隐写率0.7
4, P值分析
1 : >*V ft T 0 9 SO id II t)li LI
1 口OPmfl Q 9939111111111i
I 1 1111l] 1 l[ 1i11i1
0购D鈕心却OSMA0沁0
as33M JT第402*0 111i i1i1I ISA?& 9645LI877R i111i i1if1 1 11111 1i1111I V1111111[
AL at41他Tl72鸭14
D IU?7o irm0 l>1 D 1D1 D I5TIE.01-966 1.1712 C IM□
DH37Q0157^
ojriaa fl 9112DBE4QEnaa D Bl&l QESi D.Efid
if if1|0
99S9i Cl瞬09S90珈0 99720 *OMfr O'9?02O.962
S|
由所有的P值可以看出，当隐写率为0.3的时候，P[1] —P[40]的值都接近1; 当隐写率为0.5的时候，P[1] —P[64]的值都接近1;当隐写率为0.7的时候，P[1] —P[91]的值都接近1。
五，实验结果
完成实验之后，可以得出如下结论：
依据卡方分析函数，可以判定载体图像中是否含有秘密信息。但是这要求秘密信息必须嵌满所有像素。
六，代码附录
1，hist_cha nge.m
[fn,p n]=uigetfile({'*.jpg','JPEG files(*.jpg)';'*.bmp','BMP
files(*.bmp)'},'select file to haide');
n ame=strcat(p n, fn);
I=rgb2gray(imread( name));
sz=size(l);
rt=1;
row=r oun d(sz(1)*rt);
col=rou nd(sz(2)*rt);
msg=ra ndsrc(row,col,[0 1;0.5 0.5]);
stg=I;
stg(1:row,1:col)=bitset(stg(1:row,1:col),1,msg);
nl=sum(hist(l,[0:255]),2)：
nS=sum(hist(stg,[0:255]),2)';
x=[80:99];
figure;
stem(x, nI (81:100));
figure;
stem(x, nS(81:100));
2,Stgprb.m
function p=StgPrb(x) n=sum(hist(x,[0:255]),2);
h2i=n([3:2:255]);
h2is=(h2i+n([4:2:256]))/2;
filter=(h2is~=0);
k=sum(filter);
idx=zeros(1,k);
for i=1:127
if filter(i)==1
idx(sum(filter(1:i)))=i;
end
end
r=sum(((h2i(idx)-h2is(idx))42)./(h2is(idx)));
p=1-chi2cdf(r,k-1);
3,test.m
clear all;
[fn,pn]=uigetfile({'*.jpg','JPEG files(*.jpg)';'*.bmp','BMP files(*.bmp)'},'select file to haide');
name=strcat(pn,fn);
t=imread(name);
I=t(1:512,1:512);
sz=size(I);
for k=1:3
rt=0.3+0.2*(k-1);
row=round(sz(1)*rt);
col=round(sz(2)*rt);
msg=randsrc(row,col,[0 1;0.5 0.5]);
stg=I;
stg(1:row,1:col)=bitset(stg(1:row,1:col),1,msg);
imwrite(stg,strcat(pn,strcat(sprintf('stg_% d_',floor(100*rt)),fn)),'bmp');
i=1;
for rto=0.1:0.01:1
row=round(sz(1)*rto);
col=round(sz(2)*rto);
p(k,i)=StgPrb(stg(1:row,1:col));
i=i+1;
end end
信息隐藏实验十L SB信息隐藏的卡方 分析
实验十 LSB信息隐藏的卡方分析 一，实验目的： 了解什么是隐写分析，隐写分析与信息隐藏和数字水印的关系。掌握基于 图像的LSB隐写的分析方法，设计并实现一种基于图像的LSB卡方隐写分析方法。 二，实验环境 1， Windows XP 操作系统 2， Matlab软件 3， BMP格式图片文件 三，实验原理 隐写术和隐写分析技术是互相矛盾又是相互促进的，隐写分析是指对可疑 的载体信息进行攻击以达到检测、破坏，甚至提取秘密信息的技术，它的主要 目标是为了揭示媒体中隐蔽信息的存在性，甚至只是指出媒体中存在秘密信息 的可疑性。 图像LSB信息隐藏的方法是用嵌入的秘密信息取代载体图像的最低比特 位，原来图像的7个高位平面与代表秘密信息的最低位平面组成含隐蔽信息的 新图像。虽然LSB 隐写在隐藏大量信息的情况下依然保持良好的视觉隐蔽性， 但使用有效的统计分析工具可判断一幅载体图像中是否含有秘密信息。 目前对于图像LSB信息隐藏主要分析方法有卡方分析、信息量估算法、RS 分析法和GPC分析法等。卡方分析的步骤是：设图像中灰度值为j的象素数为hj，其中0≤j≤255。如果载体图像未经隐写，h2i和h2i+1的值会相差很大。秘密信息在嵌入之前往往经过加密，可以看作是0、1 随机分布的比特流，而
且值为0与1的可能性都是1/2。如果秘密信息完全替代载体图像的最低位，那么h2i 和h2i+1的值会比较接近，可以根据这个性质判断图像是否经过隐写。定量分析载体图像最低位完全嵌入秘密信息的情况：嵌入信息会改变直方图的分布，由差别很大变得近似相等，但是却不会改变 h2i+h2i+1的值，因为 样值要么不改变，要么就在h2i 和h2i+1之间改变。令显然这个值在隐写前后是不会变的。 如果某个样值为2i ，那么它对参数q 的贡献为1/2；如果样值为2i+1 ，对参数q 的贡献为-1/2。载体音频中共有 2h2i*个样点的值为2i 或2i+1，若所有样点都包含1比特的秘密信息，那么每个样点为2i 或2i+1的概率就是0.5。当2h2i*较大时，根据中心极限定理，下式成立： 其中->N(0,1)表示近似服从正态分布 所以服从卡方分布。 上式中，k 等于h2i 和h2i+1所组成数字对的数量， h2i*为0的情况不计在内。r 越小表示载体含有秘密信息的可能性越大。结合卡方分布的密度计算函数计算载体被隐写的可能性为： 如果p 接近于1，则说明载体图像中含有秘密信息。 *22122**222(0,1) 2i i i i i i h h h h N h h *2 22*12()k i i i i h h r h 1121021 1 exp()21 2()2r k k t p t dt k
中南大学 Central South University 信息隐藏 实验报告 学院：信息科学与工程学院 班级：信息安全1201 学号：0909121724 姓名:吕秋言
时间： 2015年6月 实验二：离散余弦变换(DCT)算法隐藏信息 一：实验目的：掌握在频率域隐藏信息，在木实验屮采用离散余弦变换(DCT)算法隐藏信 息，同时理解DCT在图像处理屮的应用原理。 二：实验内容： (1)预备知识：掌握DCT的工作原理 a?二维离散余弦变换■矩阵形式： 正变换：F=DfD# 反变换：f=D，FD 产生DCT 矩阵的MATLAB 函数：D=dctmtx(N); b.二维DCT变换。 格式：B = dct2 (A) B = dct2 (A, m, n) B = dct2 (A, [m n]) 说明:B = dct2 (A)i+算A的DCT变换B, A与B的大小相同;B = dct2 (A, m, n) 和B二dct2 (A, [m n])通过对A补0或剪裁，使B的大小为mxrio c.DCT反变换。 格式：B = idct2 (A) B = idct2 (A, m, n) B = idct2 (A, [m n]) d.计算DCT变换矩阵。 格式：D = dctmtx (n) 说明:D = dctmtx (n)返回--个nxn的DCT变换矩阵，输出矩阵D为double类型。 F=DfD* 说明二维余弦正反变换在Matlab中的实现。 ■RGB=imread('autumn.tif')； ■l=rgb2gray(RGB); ■figure(l); ■imshow(l); ■figure(2); ■J=dct2(l); ■imshow(log(abs(J))4]); ■colormap(jet(64)),colorbar;
信息隐藏技术实验报告 一、实验目的 （1）了解信息隐藏算法的分类方式和分类依据 （2）理解空域信息隐藏算法的基本思想 （3）掌握最低有效位算法原理 （4）完成基于LSB的图像信息隐藏 二、实验内容 载体图像为24位真彩色bmp图像Lena.bmp，嵌入的秘密图像为黑白的bmp 图像LSB.bmp，要求采用空域信息隐藏算法，将LSB.bmp嵌入到Lena.bmp的最低有效位中，同屏显示原载体图像、需要嵌入的秘密图像、嵌入了秘密图像的伪装载体、提取的秘密图像。（编程语言不限） 三、实验步骤和设计思想 实现空域图像水印方法中的LSB算法：原始图像选取大小为512*512的elain 图像或者goldhill图像，选择一个LSB水印算法以及适当的水印序列；利用选定的水印嵌入算法将水印信息嵌入到原始图像中。在嵌入水印之后的图像中提取水印，是否可以判定图像中含有水印，同时计算含水印图像的峰值信噪比。将含有水印的图像缩小为256*256之后，再放大为512*512，这时再提取水印，是否可以判定图像中含有水印。 四、程序清单 % LSB 算法: clear; A=imread('elain.bmp'); B=A; message='www`s homework'; m=length(message); n=size(A); k=1; for i=1:n(1) for j=1:n(2) if k<=m %如果消息输入完成则为0
h=bitget(double(message(k)),8:-1:1); else h=[0,0,0,0,0,0,0,0]; end c=bitget(A(i,j),8:-1:1); if mod(j,8) == 0 p=8; else p=mod(j,8); end v=0; for q=1:7 v=xor(v,c(q)); end v=xor(v, h(p) ); B(i,j)=bitset(A(i,j),1,v); if mod(j,8) == 0 k=k+1; end end end % 提取信息 out=char; tmp=0 ; t=1; for i=1:n(1) for j=1:n(2) c=bitget(B(i,j),8:-1:1); v=0; for q=1:8 v=xor(v,c(q)); end if mod(j,8)==0 p=1; else p=9-mod(j,8); end tmp=bitset(tmp,p,v); if mod(j,8)==0 out(t)=char(tmp); t=t+1; tmp=0; end end
C entr al South University 信息隐藏 实验报告 学院: 信息科学与工程学院 班级:信息安全1201 学号:0909121724 姓名:吕秋言 时间: 2018年6 月 实验一：基于图像的LSB 信息隐藏 一、 实验目的 该实验为验证性实验。目的是通过实验使学生掌握经典信息隐藏算法，在Matlab 环境下，编写基于图像的LSB 信息隐藏算法程序。用Matlab 函数实现LSB 信息隐藏及提取，并进行分析。b5E2RGbCAP 二、 实验要求 1、实验前要做好充分准备，包括：复习实验所涉及的知识点，掌握Matlab 编程语言和调试环境。 2、实验时注意记录实验过程中产生的数据、出现的问题及解决问题的方法。
3、理论联系实际，认真分析实验结果，回答思考题。 4、实验后完成实验报告，并附相关截图。 三、实验环境 计算机<安装Visual C++ 6.0和Matlab 6.5以上版本） 四、实验原理 隐秘算法核心是将我们选取的像素点的最不重要位依次替换成秘密信息,以达到信息隐秘的目的。嵌入过程包括选择一个图像载体像素点的子集{j1,…,jl(m>},然后在子集上执行替换操作像素 cji←→mi,即把cji的LSB与秘密信息mi进行交换(mi可以是1或0>。一个替换系统也可以修改载体图像像素点的多个比特,例如,在一个载体元素的两个最低比特位隐藏两比特、三比特信息,可以使得信息嵌入量大大增加但同时将破坏载体图像的质量。在提取过程中,找出被选择载体图像的像素序列,将LSB(最不重要位>排列起来重构秘密信息,算法描述如下:p1EanqFDPw 嵌入过程:for(i=1。i<=像素序列个数。i++> si←ci for(i=1。i<=秘密消息长度。i++> //将选取的像素点的最不重要位依次替换成秘密信息 sji←cji←→mi 提取过程:for(i=1。i<=秘密消息长度。i++> { i←→ji//序选取 mi←LSB(cji>
信息安全风险评估方 案
第一章网络安全现状与问题 1.1目前安全解决方案的盲目性 现在有很多公司提供各种各样的网络安全解决方案，包括加密、身份认证、防病毒、防黑客等各个方面，每种解决方案都强调所论述方面面临威胁的严重性，自己在此方面的卓越性，但对于用户来说这些方面是否真正是自己的薄弱之处，会造成多大的损失，如何评估，投入多大可以满足要求，对应这些问题应该采取什麽措施，这些用户真正关心的问题却很少有人提及。 1.2网络安全规划上的滞后 网络在面对目前越来越复杂的非法入侵、内部犯罪、恶意代码、病毒威胁等行为时，往往是头痛医头、脚痛医脚，面对层出不穷的安全问题，疲于奔命，再加上各种各样的安全产品与安全服务，使用户摸不着头脑，没有清晰的思路，其原因是由于没有一套完整的安全体系，不能从整体上有所把握。 在目前网络业务系统向交易手段模块化、经纪业务平台化与总部集中监控的趋势下，安全规划显然未跟上网络管理方式发展的趋势。 第二章网络动态安全防范体系 用户目前接受的安全策略建议普遍存在着“以偏盖全”的现象，它们过分强调了某个方面的重要性，而忽略了安全构件（产品）之间的关系。因此在客户化的、可操作的安全策略基础上，需要构建一个具有全局观的、多层次的、组件化的安全防御体系。它应涉及网络边界、网络基础、核心业务和桌面等多个层面，涵盖路由器、交换机、防火墙、接入服务器、数据库、操作系统、DNS、WWW、MAIL及其它应用系统。 静态的安全产品不可能解决动态的安全问题，应该使之客户化、可定义、可管理。无论静态或动态（可管理）安全产品，简单的叠加并不是有效的防御措施，应该要求安全产品构件之间能够相互联动，以便实现安全资源的集中管理、统一审计、信息共享。 目前黑客攻击的方式具有高技巧性、分散性、随机性和局部持续性的特点，因此即使是多层面的安全防御体系，如果是静态的，也无法抵御来自外部
实验四二值图像信息隐藏 一、实验目的 了解二值图像的特点，掌握基于二值图像的信息隐藏原理，读懂两种基于二值图像的信息隐藏方法，并自己设计另一种二值信息隐藏的方法。 二，实验环境 （1）Windows XP操作系统； （2）MATLAB 7.2版本软件； （3）二值图像文件。 三、实验原理 二值图像又称为单色图像或黑白图像，一般用1或0表示黑色或白色像素点，利用二值图像信息隐藏的方法主要是根据图像中黑白像素数量的比较来隐藏信息。 方法一：把一个二值图像分成一系列矩形图像区域B，某个图像区域B中黑色像素的个数大于一半，则表示嵌入0；如果白色像素的个数大于一半，则表示嵌入1。但是当需要嵌入的比特与所选区域的黑白像素的比例不一致时，为了达到希望的像素关系，则需要修改一些像素的颜色。 方法二：采用游程编码方法在二值图像中隐藏信息。秘密信息嵌入时修改二值图像的游程长度，如果秘密信息位是0，则修改该游程长度为偶数；如果为1，则修改游程长度为奇数；如果秘密信息的取值与游程长度的奇偶性相匹配，则不改变游程长度。 方法三：将二值图像分块，使用一个与图像块大小相同的密钥二值图像块，与每一个图像块按像素进行“与”运算，“与”运算的结果可以确定是否在该块中嵌入数据，或嵌入怎样的数据。 四，实验步骤 下面以方法三为原理，进行实验。 1.嵌入秘密信息 主要思想：首先将载体图像分块，块数为秘密信息的二进制码个数，分块大小为载体图像的长和宽分别除以块数；设定一个与图像块大小相同的密钥二值图
像块，具体为一个8×8的数组，其中前4行全为1，后4行全为0；将载体图像块与密钥二值图像块进行“与”运算。经过运算后，参与统计的像素变为前4行。接下来统计“有效”像素黑白的个数，某个图像区域B中黑色像素的个数大于“有效”像素一半，则表示嵌入0；如果白色像素的个数大于“有效”像素一半，则表示嵌入1。但是当需要嵌入的比特与所选区域的黑白像素的比例不一致时，为了达到希望的像素关系，则需要修改一些像素的颜色。 Matlab代码如下： msgfid=fopen('hidden.txt','r');%打开秘密文件 [msg,count]=fread(msgfid); fclose(msgfid); msg = str2bit(msg); msg = msg'; count=count*8; io=imread('hunter.bmp');%读入载体图像 watermarklen=count;%嵌入水印信息长度，也就是载体图像分块的数量值 [row col]=size(io); l1=floor(row/watermarklen);%载体图像分块后的长度 l2=floor(col/watermarklen);%载体图像分块后的宽度 pixelcount=l1*l2;%每个分块总像素的数量值 miyue=[ones(6,8);zeros(2,8)];%密钥二值图像块 percent=24; iw=io; in=io;%存放与运算后的图像信息 %将原图像块与密钥块进行与运算 m=1; while m<=watermarklen i=1; j=1; in(i:(i+l1-1),j:(j+l2-1))=io(i:(i+l1-1),j:(j+l2-1)) & miyue; i=i+8; j=j+8; m=m+1; end inblack(1,watermarklen)=0;%某一个分块中黑色像素的个数 inwhite(1,watermarklen)=0;%某一个分块中白色像素的个数 n=1; while n<=watermarklen for i=l1*(n-1)+1:(l1*n-2) %只计算有效前4行的黑白个数
1.（）作为安全保护策略有两方面的含义：一是让事物简单便于理解；二是复杂化会为所有的安全带来隐藏的漏洞，直接威胁网络安全。 (单选 ) A动态化 B普遍参与 C纵深防御 D简单化 2.（）是指内部人员为了掩盖攻击者的身份，从本地获取目标的一些必要信息后，攻击过程从外部远程发起，造成外部入侵的现象，从而使追查者误以为攻击者是来自外单位。 (单选 ) A被动攻击 B伪远程攻击 C远程攻击 D本地攻击 3.为了实现（），所有的对数组的读写操作都应当被检查以确保对数组的操作在正确的范围内。 (单选 ) A编写正确的代码 B非执行的缓冲区技术 C程序指针完整性检查 D数组边界检查 4.现代密码中的公共密钥密码属于（）。 (单选 ) A对称式密码 B非对称式密码 C静态的密码 D不确定的密码 5.通常的拒绝服务源于以下几个原因（）。 (多选 )
A资源毁坏 B资源耗尽和资源过载 C配置错误 D软件弱点 6.防火墙的主要功能有（）。 (多选 ) A访问控制 B防御功能 C用户认证 D安全管理 7.目前针对数据库的攻击主要有（）。 (多选 ) A密码攻击 B物理攻击 C溢出攻击 DSQL注入攻击 8.定级是一项专业性较强的基础性工作，系统定级阶段的顺利进行与否关系到整个信息系统的后续建设。 (判断 ) 正确错误 9.目前的网络攻击主要是攻击者利用网络通信协议本身存在的缺陷或因安全配置不当而产生的安全漏洞进行网络攻击。 (判断 ) 正确错误 10.数据加密算法有很多种，密码算法标准化是信息化社会发展的必然趋势，是世界各国保密通信领域的一个重要课题。 (判断 ) 正确错误
11.允许访问除明确拒绝以外的任何一种服务，指防火墙将系统中确定为“不许可”的服务拒绝，而允许其他所有未做规定的服务。 (判断 ) 正确错误 12.云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。 (填空 ) 13.信息安全策略主要包括物理安全策略、系统管理策略、访问控制策略、资源需求分配策略、系统监控策略、网络安全管理策略和灾难恢复计划。 (填空 ) 14.涉密载体是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的纸介质、光介质、电磁介质等各类物品。 (填空 ) 15.九类不准在互联网上制作、复制、发布、传播的内容是什么？ (简答 ) (一)反对宪法所确定的基本原则的内容； (二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的内容； (三)煽动民族仇恨、民族歧视，破坏民族团结的内容； (四)破坏国家宗教政策，宣扬邪教和封建迷信的内容； (五)散步谣言，扰乱社会秩序，破坏社会稳定的内容； (六)散步淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的内容； (七)侮辱或者诽谤他人，侵害他们合法权益的内容； (八)网络诈骗； （九）侵犯知识产权的内容。
虚拟现实实验报告 篇一：虚拟现实技术实验报告 虚拟现实技术实验报告 实验一：Sketch Up软件认识与使用 一、实验目的与要求： 1. 目的 通过本次实验，使学生掌握Sketch Up软件的基本架构，理解利用Sketch Up进行场景制作的基本步骤，能够熟练运用Sketch Up软件的主要功能及相关工具。 2. 要求 每位学生进行Sketch Up软件的安装和配置，操作练习Sketch Up的主要功能及相关工具，理解体会各种操作的执行结果，并独立总结撰写完成实验报告。 二、Sketch Up的主要功能： 边缘和平面：这是绘图最基本的元素 每个 Sketch Up 模型皆由两种元素组成：边缘和平面。边缘是直线，而平面是由几条边缘构成一个平面循环时所形成的平面形状。例如，矩形平面是由四条边缘以直角角度互相连接在一起所构成的。自己可在短时间内学会使用Sketch Up 的简单工具，从而绘制边缘和平面来建立模型。一切就是这么简单容易！ 推/拉：从 2D 迅速转为 3D
使用 Sketch Up 专利设计的 [推/拉] 工具，可以将任何平面延伸成立体形状。单击鼠标就可开始延伸，移动鼠标，然后再单击即可停止延伸。自己可以将一个矩形推/拉成一个盒子。或绘制一个楼梯的轮廓并将其推/拉成立体的 3D 形状。想绘制一个窗户吗？只需在墙上推/拉出一个孔即可。Sketch Up 易于使用而广受欢迎，原因就在于其推/拉的功能。 精确测量：以精确度来进行作业处理 Sketch Up 特别适合在 3D 环境中进行迅速的绘图处理，但是它的功能不仅仅只是一只神奇的电子画笔而已。因为当自己在计算机上进行绘图处理时，自己在 Sketch Up 中所建立的一切对象都具有精确的尺寸。当自己准备好要建立模型时，自己可以随意根据自己想要的精确度来进行模型的建立。如果自己愿意，自己可以将模型的比例视图打印出来。如果自己有 Sketch Up Pro，自己甚至还可将自己的几何图形导出到 AutoCAD 和 3ds MAX 等其他程序内。 路径跟随：建立复杂的延伸和板条形状 使用 Sketch Up 创新万能的 [路径跟随] 工具，可以将平面沿预先定义的路径进行延伸以建立 3D 形状。沿 L 形线路延伸一个圆形即可建立一个弯管的模型。绘制瓶子的一半轮廓，然后使用 [路径跟随] 工具沿一个圆形来扫动，就能建立一个瓶子。自己甚至还可以使用 [路径跟随] 工具
1、（）作为安全保护策略有两方面的含义：一就是让事物简单便于理解；二就是复杂化会为所有的安全带来隐 藏的漏洞，直接威胁网络安全。（单选） A动态化 B普遍参与 C纵深防御 D简单化 2、（）就是指内部人员为了掩盖攻击者的身份，从本地获取目标的一些必要信息后，攻击过程从外部远程发起,造成外部入侵的现象，从而使追查者误以为攻击者就是来自外单位。（单选） A被动攻击 B伪远程攻击 C远程攻击 D本地攻击 3、为了实现（），所有的对数组的读写操作都应当被检查以确保对数组的操作在正确的范围内。（单选） A编写正确的代码 B非执行的缓冲区技术 C程序指针完整性检查 D数组边界检查 4、现代密码中的公共密钥密码属于（）。（单选） A对称式密码 B非对称式密码 C静态的密码 D不确定的密码
7、 目前针对数据库的攻击主要有 （）。（多选） A 密码攻击 B 物理攻击 C 溢岀攻击 DSQL 注入攻击 设。 定级就是一项专业性较强的基础性工作，系统定级阶段的顺利进行与否关系到整个信息系统的后续建 （判断） 正确 错误 目前的网络攻击主要就是攻击者利用网络通信协议本身存在的缺陷或因安全配置不当而产生的安全 漏洞进行网络攻击。（判断） 9、 正确 错误 10、数据加密算法有很多种，密码算法标准化就是信息化社会发展的必然趋势 域 的一个重要课题。（判断） rr r 正确 错误 ,就是世界各国保密通信领 11、允许访问除明确拒绝以外的任何一种服务 ，指防火墙将系统中确定为“不许可”的服务拒绝 ，而允许 ’ A 资源毁坏 "B 资源耗尽与资源过载 |7 C 配置错误 ‘ D 软件弱点 6、防火墙的主要功能有（）。（多选） A 访冋控制 ‘ B 防御功能 C 用户认证 D 安全管理
LSB 信息隐藏的RS 分析 一， 实验目的： 了解RS 隐写分析的原理，掌握一种图像LSB 隐写算法的分析方法，设计并实现一种基于图像的LSB 隐写的RS 隐写分析算法。 二， 实验环境 （1）Windows 7操作系统； （2）MATLAB R2012b 版本软件； （3）图像文件lena.bmp ； （4）S-Tools 工具； 三， 实验原理 1. RS 隐写分析原理 RS 主要是针对采用伪随机LSB 嵌入算法进行攻击的一种方法。RS 方法不但能检测出图像是否隐藏信息，而且还能比较准确地估算出隐藏的信息长度。 RS 隐写分析算法考虑图像各个位平面之间具有一定的非线性相关性，当利用LSB 隐写算法隐藏秘密信息后，这种相关性就会破坏。只要能找出衡量这一相关性的方法，并对隐藏秘密信息前后的情况加以对比，就有可能设计出隐写分析方法。 RS 隐写分析方法的理论核心是：任何经过LSB 隐写的图像，其最低比特位分布满足随机性，即0、1的取值概率均为1/2，而未经过隐写的图像不存在此特性。对于一个M N ?像素的图片，设各个像素的值取自集合P ，例如一个8bit 的灰度图像，{0,1,2, ,255}P =。将这些像素分为有着n 个相邻像素的子集，例 如n 可以取值为4，记为1234(,,,)G x x x x =。进一步利用如下函数表示图像块的空间相关性，即 1 12311 (,,, ,)n n i i i f x x x x x x -+==-∑ （1） 函数f 使得每一个集合G 都对应一个实数。G 中的噪声越大，函数f 的值越大。f 的值越小，说明图像相邻像素之间的起伏越小，而图像块的空间相关性越强。然后，定义集合P 上的3个函数：
《计算机取证实用教程》 内容简介 在这本教材里，编者阐述了计算机取证的概念和内容，介绍了计算机取证的技术与工具，剖析了主流的磁盘分区和文件系统，分析了数据恢复的基本原理和关键技术。本书所讨论的设备对象涵盖了计算机、移动智能终端和网络设备；分析的操作系统包含了：三种主流的计算机操作系统（Windows、Linux和Mac OS X），两种占据了绝大部分市场份额的的移动智能终端操作系统（Android和iOS），网络设备中最具代表性的思科IOS操作系统。 本书从取证原理、相关技术和常用工具等方面系统地介绍了计算机取证的核心内容，并辅以必需的预备知识介绍，使读者能够在短时间内了解计算机取证的主要内容和通用程序，掌握计算机取证的的基础理论和技术方法。全书通俗易懂的原理分析、图文并茂的流程说明，能够令读者在学习过程中感受到良好的实践体验。 本书既可以作为高等院校计算机科学与技术、信息安全、法学、侦查学等专业计算机取证、电子数据检验鉴定等课程的教材，也可作为计算机取证从业人员的培训和参考用书。对于信息安全技术与管理人员、律师和司法工作者、信息安全技术爱好者，本书也具有很高的参考价值。
前言 信息技术的迅猛发展，计算机和网络应用的全方位普及，不断改变着人们工作、学习和生活的习惯和方式，政府运作、商贸往来乃至个人休闲娱乐都已进入了网络模式。在企事业单位内部调查、民事纠纷、刑事诉讼等案/事件的举证中，数字证据正在发挥越来越大的作用，成为信息化时代的证据之王。 信息技术的专业性和数字证据来源的多样性，决定了计算机取证的复杂性。本书编者试图凭借多年的教学和实践经验，将博大精深的计算机取证知识体系提炼为通俗易懂、循序渐进的篇章。 只会操作自动取证软件，无法成为独当一面的优秀取证分析师。本书的编写旨在培养读者掌握技术原理基础上的实践技能，同时注重提高读者对相关知识的自主学习能力，为胜任不同类型的计算机取证工作奠定牢固的理论基础。 计算机取证的目的是发现与案/事件相关联的行为及其结果，为证明案/事件事实和重现案/事件提供依据。要了解案/事件的全貌并重建案/事件，计算机取证所关注的设备对象不仅仅是传统的计算机，也包括移动智能终端，还涉及各种网络互连设备和网络安全设备。系统而全面的知识结构，是本书的一大亮点。 第1章是计算机取证和数字证据的基本知识介绍。 第2章分析了计算机取证所涉及的相关技术，并介绍了计算机取证的常用工具。 第3章详细剖析了DOS和GPT两种分区体系以及FAT、NTFS、ExtX和HFS+四种文件系统。在此基础上，第4章给出了主流分区体系和文件系统的数据恢复要领以及典型的数据恢复实例。 第5、6、7章分别讨论了Windows、Linux和Mac OS X取证。Linux在服务器领域尤其是大型服务器领域的主导地位毋庸置疑，本书侧重于分析服务器端的Linux取证。对于Mac OS X取证，主要从客户端的角度探析；而对Windows取证的阐述则涵盖了服务器端和客户端的取证焦点问题。 第8章探讨了以路由器和交换机为代表的网络设备取证，这是目前业内甚少涉足的一个领域。 第9、10章讨论的是移动智能终端的取证。以智能手机为代表的移动智能设备正在逐步取代传统的便携式个人计算机，成为互联网的终端，这导致了移动智能终端的取证需求日益增长。这两章分别以智能手机为例，介绍了两大主流移动操作系统（Android和iOS）取证的原理、技术和方法。 最后一章给出了几个取证分析的典型实训案例。 文伯聪设计本书的整体结构，编写了第1、8章并负责全书统稿；吴琪编写了第6章的3-6节和第9章，并参与其他各章内容的审阅；刘文编写了第5章、第11章的3-5节；彭建新编写了第2章、第6章的1-2节第11章的1、2节；林素娥编写了第3、4章；张萍编写了第7章和第10章。 本书内容丰富，教师或读者可以有针对性地选择教学的内容。 在本书的编写过程中，文伯聪设计了全书的整体结构，编写了第6章和第8章，并负责全书统稿；吴琪编写了第1章和第9章，并参与了其他各章节内容的审阅；彭建新编写了第2章、第10章和第11章的1、2节；刘文编写了第5章、第11章的3～5节；林素娥编写了第3章；张萍编写了第4章和第7章。 在本书的编写过程中，编者参考和吸收了大量专家学者和业界同行的研究成果和实践经验，在此表达衷心的感谢！
实验十LSB信息隐藏的卡方分析 一，实验目的： 了解什么是隐写分析，隐写分析与信息隐藏和数字水印的关系。掌握基于图像的LSB隐写的分析方法，设计并实现一种基于图像的LSB卡方隐写分析方法。 二，实验环境 1,Windows XP操作系统 2,Mat lab 软件 3,BMP格式图片文件 三，实验原理 隐写术和隐写分析技术是互相矛盾乂是相互促进的，隐写分析是指对可疑的载体信息进行攻击以达到检测、破坏，共至提取秘密信息的技术，它的主要目标是为了揭示媒体中隐蔽信息的存在性，其至只是指出媒体中存在秘密信息的可疑性。 图像LSB信息隐藏的方法是用嵌入的秘密信息取代载体图像的最低比特位，原来图像的7个高位平面与代表秘密信息的最低位平面组成含隐蔽信息的新图像。虽然LSB隐写在隐藏大量信息的情况下依然保持良好的视觉隐蔽性，但使用有效的统计分析工具可判断一幅载体图像中是否含有秘密信息。 目前对于图像LSB信息隐藏主要分析方法有卡方分析、信息量估算法、RS 分析法和GPC分析法等。卡方分析的步骤是：设图像中灰度值为j的象素
数为hj,其中0WJW255。如果载体图像未经隐写，h2i和h2i+l的值会相差很大。秘密信息在嵌入之前往往经过加密，可以看作是0、1随机分布的比特流，而且值为0与1的可能性都是1/2。如果秘密信息完全替代载体图像的最低位，那么h2i和h2i+l的值会比较接近，可以根据这个性质判断图像是否经过隐写。定量分析载体图像最低位完全嵌入秘密信息的情况：嵌入信息会改变直方图的分布，由差别很大变得近似相等，但是却不会改变 h2i+h2i+l的值，因为样值要么不改变，要么就在h2i和h2i+l 之间改变。令显然这个值在隐写前后是不会变的。 如果某个样值为2i,那么它对参数q的贡献为1/2：如果样值为2i+l , 对参数q的贡献为T/2。载体音频中共有2h2i*个样点的值为2i或2i+l, 若所有样点都包含1比特的秘密信息，那么每个样点为2i或2i+l的概率就是0.5。当2h2i*较大时，根据中心极限定理，下式成立：其中->N(0, 1)表示近似服从正态分布所以他厂心》 服从卡方分布。 上式中，k等于h2i和h2i+l所组成数字对的数量，h2i*为0的情况不计在内。r越小表示载体含有秘密信息的可能性越大。结合卡方分布的密度计算函数计算载体被隐写的可能性为： 如果P接近于1,则说明载体图像中含有秘密信息。 四，实验结果 1,原图像 2,直方图由于所有的数据画出的直方图过于密集，所以选取80:99这之间的像素值。
计算机与信息学院 信息隐藏实验报告 专业班级 信息安全13-1班 学生姓名及学号 马骏 2013211869 课程教学班号 任课教师 郑淑丽 实验指导教师 郑淑丽 实验地点 20 ~20 学年第学期
实验1 BMP位图信息隐藏 一、实验目的 学习BMP格式文件，并编程实现对位图文件信息隐藏 二、实验要求 将TXT文件嵌入BMP 文件中 三、问题描述 1、BMP位图文件的格式？ 2、有哪几种方法隐藏信息，分别采用什么样的数据结构 3、随机选取如何避免“碰撞”的出现 四、算法思想 1、BMP位图文件格式 0000h~0001h 2字节-------------------------bm的ASC码 0002h~0005h 4字节-------------------------文件大小102718字节 0006h~0009h 4字节-------------------------全为0 000Ah~000Dh 4字节-------------------------偏移量118字节 000Eh~0011h 4字节-------------------------位图信息块大小40字节 0012h~0015h 4字节-------------------------宽450 0016h~0019h 4字节-------------------------高450 001Ah~001Bh 2字节-------------------------恒为01h 00h 001Ch~001Dh 2字节-------------------------颜色所占二进制位数值04h 00h=4 16色位图 001Eh~0021h 4字节-------------------------压缩方式=0无压缩 0022h~0025h 4字节-------------------------图像数据区大小102600字节 0026h~0029h 4字节-------------------------水平每米多少像素39个 002Ah~002Dh 4字节-------------------------垂直每米多少像素39个 002Eh~0031h 4字节-------------------------图像所用颜色数=0 0032h~0035h 4字节-------------------------重要颜色数=0 0036h~0076h 64字节-------------------------颜色表
下列关于信息的说法 _______ 是错误的。 A.信息是人类社会发展的重要支柱 C.信息具有价值，需要保护 D.信息可以以独立形态存在 D B. 加密、认证、保护、检测 C.策略、网络攻防、密码学、备份 F 面所列的 _____ 安全机制不属于信息安全保障体系中的事先保护环节。 C.防火墙 D.数据库加密 A 根据ISO 的信息安全定义，下列选项中 __________ 是信息安全三个基本属性之一。 A.真实性B.可用性C.可审计 性 D.可靠性B 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的 ______ 属性。A.保 密性B.完整性C.可靠性D.可用性A 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的 ______ 属性。 A.真实性 B.完整性 C.不可否认性 D.可用性D 数据在存储过程中发生了非法访问行为，这破坏了信息安全的 ______ 属性。A.保密性B.完整性C.不可否认性 B ISO 17799/ISO 27001最初是由 ______ 提岀的国家标准。 A.美国 B.澳大利亚 C.英国 D.中国 C ISO 17799的内容结构按照 _______ 进行组织。 A.管理原则 B.管理框架 C.管理域一控制目标一控制措施 D.管理制度 C ______ 对于信息安全管理负有责任。 A.高级管理层B.安全管理员C.IT 管理员 D.所有与信息系统有关人员 D 对于提高人员安全意识和安全操作技能来说，以下所列的安全管理最有效的是 _____ : A.安 全检查 B.教育与培训 C.责任追究 D.制度约束 B 《计算机信息系统安全保护条例》是由中华人民共和国 _____ 第147号发布的。 A.国务院令 B.全国人民代 表大会令C.公安部令 D.国家安全部令 A 《互联网上网服务营业场所管理条例》规定， _________ 负责互联网上网服务营业场所安全审核和对违反网络安全管 信息安全经历了三个发展阶段，以下 息安全阶段 D.安全保障阶段 B 信息安全在通信保密阶段对信息安全的关注局限在 整性C 信息安全在通信保密阶段中主要应用于 信息安全阶段将研究领域扩展到三个基本属性，下列 可否认性D.可用性C 安全保障阶段中将信息安全体系归结为四个主要环节，下列 不属于这三个发展阶段。 安全属性。 A.通信保密阶段 B.加密机阶段 A.不可否认性B.可用性 领域。A.军事 B.商业 _____ 不属于这三个基本属性 C.科研 是正确的。 C. C.保密性 D. D.教育 A A.保密性 A.策略、保护、 B.完整性 C. 响应、恢复 B.信息本身是无形的 D.保护、 检测、响应、恢复 D A.杀毒软件 B.数字证书认 D.可用性A 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的 ____ A.保密性B.完整性C.不可否认性 D.可用性B PDR 安全模型属于 _______ 类型。A.时间模型 B.作用模型 C.结构模型 D.关系模型 A 《信息安全国家学说》是 _______ 的信息安全基本纲领性文件。 A.法国 B.美国 C.俄罗斯D.英国 C 下列的 _______ 犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。 A.窃取国家秘密 算机信息系统 C.破坏计算机信息系统 D.利用计算机实施金融诈骗 A 我国刑法 _____ 规定了非法侵入计算机信息系统罪。 A.第284条 B.第285条 C.第286条 属性。 B.非法侵入计 D.第 287 条 B 信息安全领域内最关键和最薄弱的环节是 信息安全管理领域权威的标准是 A.技术 B.策略 C.管理制度 D.人D 。 A.ISO 15408 B.ISO 17799/ISO 27001 C.ISO 9001 D.ISO 14001
综合评分：实验二：图像DCT域信息隐藏实验 【实验目的】： 一、简单复习变换域信息隐藏的基本思想 二、用 MATLAB实现图像DCT相关操作 三、完成基于图像DCT的信息隐藏实验 【实验内容】：（请将你实验完成的项目涂“■”） 实验完成形式： ■用MA TLAB函数实现图像DCT域信息隐藏和提取 ■用MA TLAB命令行方式实现图像DCT域信息隐藏和提取 □其它：（请注明） 实验选择载体： ■256×256灰度图像■256×256RGB图像■任意大小的RGB图像 实验效果和分析： ■分析了健壮性参数α与鲁棒性的关系 ■能随机选择嵌入块（考虑安全性因素） ■嵌入块均匀分布于载体 □信息提取的检错/纠错 ■分析了健壮性参数α与不可见性的关系 □其它：（请注明） 【实验工具及平台】： ■Windows+Matlab■其它：（请注明）WinHex 【实验涉及到的相关算法】： 在一个图像块中调整两个(或多个) DCT系数的相对大小。将描述一个使用数字图像作为载体的系统。在编码处理中，发送者将载体图像分成8×8的像素块，每一块只精确地编码一个秘密信息位。嵌入过程开始时，首先伪随机地选择一个图像块bi，用它对第i个消息比
特进行编码。令Bi=D{bi}为DCT变换后的图像块。 在通信开始前，发送者和接收者必须对嵌入过程中使用的两个DCT系数的位置达成一致，让我们用(u1,v1)和(u2,v2)来表示这两个索引。这两个系数应该相应于余弦变换的中频，确保信息保存在信号的重要部位(从而使嵌入信息不容易因JPEG压缩而完全丢失)。进一步而言，人们普遍认为中频 DCT系数有相似的数量级，我们可以假定嵌入过程不会使载体产生严重降质。因为构造的系统要在抵抗JPEG压缩方面是健壮的。我们就选择在JPEG压缩算法中它们的量化值一样的那些DCT系数。根据表2.1，系数(4,1)和(3,2)，或者(1,2)和(3,0)是比较好的。 编码方法：若块Bi (u1,v1) ＞Bi(u2,v2) 就编码为“1”，否则编码为“0”。 在编码阶段，如果相对大小与要编码的比特不匹配，就相互交换两个系数。由于JPEG 压缩(在量化阶段)能影响系数的相对大小，算法应通过在两个系数中加随机值，以确保对某个x＞0，使得|Bi (u1,v1)-Bi(u2,v2) |＞x。 DCT隐秘载体编码过程： for i =1,...,l (M) do 选取一隐蔽数据块bi Bi=D{bi} if m=0 then if Bi (u1，v1)＞Bi （u2，v2）then 交换Bi (u1，v1)和Bi （u2，v2） end if else if Bi (u1，v1) 学号：姓名：专业年级班级： 实验室：组别：实验日期： message=fopen('Message.txt','r'); [msg,msg_len]=fread(message,'ubit1') %按位以二进制形式读取文本内容与长度 [m,n]=size(image1) %读取行和列 p=1; %p 为秘密信息的位计数器 [row,col]=randinterval(image1,msg_len,1996); for i=1:msg_len image1(row(i),col(i))=image1(row(i),col(i))-mod(image1(row(i),col(i)),2)+msg( p,1); if p==msg_len break ; end ; p=p+1; end %还原图像 Hide_image(:,:,1)=image1; Hide_image=uint8(Hide_image); imwrite(Hide_image,'Hide_image.tif'); %输出隐藏信息的图像 subplot(121);imshow(image);title('未嵌入信息的图片'); subplot(122);imshow(Hide_image);title('嵌入信息的图片'); else ['the photo is not a rgb style'] fclose('all'); end 实验算法 2：读取 LSB 隐藏的信息 1.读取已经隐藏信息的图像。如果为 RGB 图像，则读取图像的一层（该层为嵌入信 息的那层）。 2.用与 LSB 算法中相同的随机数种子产生相同的一串随机数。随机数串的长度由 LSB 中获得（长度不得大于图像大小）。 用同一个伪随机生成算法，相同的种子，来产生像素点位置，可以确保隐藏时和提取 时位置顺序是一模一样的，在顺序读取这些位置上的数据（利用与运算，与上1，任 注册信息安全专业人 员 注册信息安全专业人员 渗透测试工程师考试及注册申请表 发布日期2018年9月 申请人姓名： 申请类型：□CISP-PTE □CISP-PTS 申请日期： 中国信息安全测评中心 网神信息技术（北京）股份有限公司 填表说明 1. 本表请于考试前填写完毕并向培训机构提交纸版及电子版各一份，由培训机 构进行初审，初审合格后提交CISP-攻防领域考试中心复审；个人考生可直接提交纸版及电子版各一份至CISP-攻防领域考试中心。 2. 表中除了签名和盖章的部分外，其他部分均可以打印的形式填写； 3. 表中信息如涉密，须脱密后填写； 4. 为避免因工作变动而无法联系到申请人，请认真填写第一部分“个人情况”中 的备用联系方式，提供一个固定的联系方式。如果申请者的联系方式或所在单位发生变动，请以信函、电话或电子邮件的形式通知CISP-攻防领域考试中心； 5. 第二部分“工作经历”中： 1）建议填写申请人完整的工作经历； 2）专职(或兼职等效)从事与信息安全活动相关的技术或管理工作岗位的工作经历应单独填写； 3）需要时可增加附页； 4）教育和信息安全专业工作经历要求： CISP-PTE申请学员无需满足学历与工作经历要求，可直接报考。 6. 初考学员附身份证正反面复印件、学历学位复印件、2张2寸免冠照片；补 考学员附补考申请表、身份证正反面复印件、2张2寸免冠照片； 7. 表格填写完毕后，请参照附件6中的自查表进行检查后再提交申请资料，如 果因为个人填写的内容错误导致考试或注册过程失败，责任由个人承担。 CISP-攻防领域考试中心联系方式 【邮箱】CISP@https://www.doczj.com/doc/ee8912875.html, 【网址】https://www.doczj.com/doc/ee8912875.html,/service/examcisp 【地址】北京市朝阳区来广营创远路36号院朝来高科技产业园7号楼【邮编】100015LSB图像信息隐藏实验
注册信息安全专业人员教程文件
相关主题
文本预览