[发明专利]一种基于IS4软件特征的隐藏信息检测及提取方法

摘要

本发明涉及一种基于IS4软件特征的隐藏信息检测及提取方法，通过利用逆向工程对IS4软件进行分析，获得该软件的隐写特征和隐藏信息的嵌入原理，进而实现对隐藏信息的检测和提取，包括文件格式识别、关键数据抽取、关键数据内容解析、隐写检测判定和隐藏信息提取步骤；本发明适用于检测识别图像文件(JPG/PNG/BMP格式)、音频文件(WAV格式)、文本文件(HTML格式)是否由IS4软件制作的隐秘载体，并提取隐秘载体中嵌入的隐藏数据(可能是加密数据)，具有识别准确率高的优点。

主权项

一种基于IS4软件特征的隐藏信息检测及提取方法，其特征在于包括如下步骤：(1)文件格式识别，根据输入待检测文件File的文件头标识FileID来判定文件载体的格式，格式包括JPG、PNG、BMP、WAV和HTML；(2)关键数据抽取，分别依据IS4软件对JPG、PNG、BMP、WAV和HTML格式的文件载体的嵌入原理，采用信息提取算法Extra(·)从待检测文件File中抽取关键数据信息KeyInfo；(3)关键数据内容解析，解析KeyInfo各字段内容信息，所述字段内容信息包括软件签名Sig、信息长度Len、隐藏消息数据Msg；(4)隐写检测判定，利用KeyInfo中软件签名Sig和信息长度Len，与IS4软件的隐写特征做匹配，如果匹配成功则表明当前文件File是经IS4软件处理的隐秘载体，反之判定为正常文件；(5)隐藏信息提取，如果步骤(4)判定为隐秘载体，则从KeyInfo中提取出嵌入的隐藏信息Msg。