[发明专利]基于深层扰动的对抗隐写方法

权利要求书

1.一种基于深层扰动的对抗隐写方法，其特征在于，包括：

发送方使用隐写嵌入方法，将秘密消息嵌入载体数据中，从而获得载密数据；之后，基于对抗样本原理生成深层扰动，并添加在载密数据中，获得对抗载密数据；

接收方接收到对抗载密数据后，使用与隐写嵌入方法配套的隐写提取方法，从对抗载密数据中提取秘密消息。

2.根据权利要求1所述的一种基于深层扰动的对抗隐写方法，其特征在于，所述隐写嵌入方法为：STC隐写编码方法、SPC隐写编码方法、或者LSB嵌入方法。

3.根据权利要求1所述的一种基于深层扰动的对抗隐写方法，其特征在于，所述隐写嵌入方法实现N层嵌入，N为自然数。

4.根据权利要求1所述的一种基于深层扰动的对抗隐写方法，其特征在于，所述对抗样本原理包括：FGSM、BIM、DEEPFOOL、FewPixelAttack、或者CW。

5.根据权利要求1所述的一种基于深层扰动的对抗隐写方法，其特征在于，如果基于BIM原理生成深层扰动，则步骤包括：

步骤A、初始化深层扰动p＝0，则初始的对抗载密数据z＝p+s；

步骤B、根据初始的对抗载密数据z以及隐写分析模型Φ，计算隐写分析模型Φ将对抗载密数据z分类为载密数据的损失函数L，从而得到损失函数L关于对抗载密数据z的梯度L的值越小，则隐写分析模型Φ将对抗载密数据z分类为载密数据的概率越大；

步骤C、根据梯度g计算更新深层扰动p，其第i个分量为：

p_i的形式表示为：p_i＝k_i×2^N，k_i代表任意整数，sign(g_i)是基于BIM原理时k_i的具体求解方式；

其中，为待修改的元素下标集合；N为隐写嵌入方法实现的嵌入层数；sign(·)为符号函数；

步骤D、将更新后的深层扰动p合法化，得到合法化的深层扰动p′，使得z＝p′+s是一个合法的数据；

步骤E、重复步骤B～步骤D，直到满足终止条件，所述终止条件设为首次出现隐写分析模型Φ将对抗载密数据z分类为载密数据。

6.根据权利要求1或4或5所述的一种基于深层扰动的对抗隐写方法，其特征在于，所述深层扰动的扰动幅度为2的N次幂的整数倍，N为隐写嵌入方法实现的嵌入层数。