压缩视频流加密技术及安全分析

来源 :清华大学 | 被引量 : 0次 | 上传用户:kmyzkmyzkmyz
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
本文在分析目前该领域研究状况的前提下,结合数据安全和密码学的相关技术,提出了一系列算法和策略,尤其是针对FGS可扩展压缩视频流的具体特点。设计的目标是满足目前的网络多媒体应用的实际问题和需求。 本文的主要贡献包括四个部分: 一、提出了基于MPEG4FGS细粒度可扩展压缩视频流的加密算法和安全分析 1)基于视频对象模板VOP的基本层加密策略,该算法利用FGS压缩视频流的分层特点和MPEG4视频对象VO编码原则,结合改进C&S加密算法,通过提取并加密基本层VOP的关键数据,包括形状、纹理、运动和全局背景等,实现FGS整体流的加密。该加密算法使加密数据流无需解密和加密操作就可支持网络节点的变换编码以适应带宽变化;以VOP为单位的加密策略和改进的C&S加密算法的采用,使媒体流丢包、位错等传输错误受到限制;加密后的媒体流没有任何比特增加;每个VOP加密密钥都相应发生变化,可抵御已知明文攻击;实际加密位数少,同时采用快速流加密算法保证了加密的实时性。 2)基于主动攻击安全的充分可扩展FGS加密算法针对目前压缩视频流加密算法所经常采用的选择加密方法,通过进行主动时域、空域相关性攻击,指出该类算法存在的问题,包括对于FGS基本层单独加密的安全分析,然后设计实现了基本层和增强层同时加密的安全策略,为保证FGS充分可扩展功能,算法同时还支持细粒度时域可扩展编码FGST的情况。算法针对不同的帧或VOP的情况,在加密密钥的生成上进行了灵活的设计。 二、提出了针对FGS的权力分层访问控制算法 1)具有错误保护的分层访问控制策略该策略充分利用MPEG4FGS特点,提出了同时对PSNR和码率进行访问控制的灵活的加密算法,以满足实际网络环境下主观需求和客观条件限制的情况。一次加密后的流可以在超分布的网络应用中被各种服务等级的用户控制访问。针对C&S算法存在的问题,设计了基于非线性反馈移位寄存器发生器的低级数延迟Fibonacci发生器的L&S方法。不光增强了系统的安全性,同时还减少了计算复杂度。尤其是提供了一系列错误保护机制以适应位错误和丢包的网络传输环境,还适应包括变换编码在内的网络带宽控制,可以直接进行码流切割而无需解密和再加密,算法上的改进有效地改善了系统的安全性和实现的灵活性。 2)FGS综合安全应用平台将基本层加密和增强层加密措施相结合,采用共同的加密单元加密算法,组成一致的FGS总体安全应用框架,以满足不同的服务需求。 3)基于中国剩余定理的密钥隐藏分层访问控制策略根据实际多媒体应用中,权力分层访问控制的需求,不同权利用户对于不同时间段、帧或文本等内容需要进行可变等级的访问,为避免在内容密钥改变时,对不同权利的用户的密钥多次分发,同时保证内容密钥变化和媒体内容的同步,设计了利用中国剩余定理将分层访问控制密钥进行隐藏,然后由各客户端获得相应密钥的控制方式,通过服务器端的加密运算和用户端的解密运算的复杂度的非平衡关系,使服务器端更多地承担安全负荷,同时密钥的可变性使流的安全性得到加强,可以灵活适用于不同多媒体安全应用环境。 三、基于混沌的视频流选择加密算法 1)基于单混沌的视频流加密算法实际的流媒体加密应用,需要内容密钥的不断变换以保证在高码率下的系统安全性,防止密钥的重复使用带来的安全性降低。我们利用混沌系统的确定性噪声的同步性和可控性的特点,实现视频流加密密钥更换的可控制性、同步性,同时结合了混沌系统密文空间分布广,实现灵活的特点,还加入了非对称加密和签名算法对控制参数的安全处理,保证了算法的网络应用的可靠性和安全性。 2)复合混沌伪随机序列流加密算法为解决单混沌系统所存在的问题,如容易受到非线性动态预测攻击和几何信息提取攻击的问题,以及其指数运算所带来的计算复杂度开销,同时保留混沌系统的密钥变换可控性、同步性,密文空间分布广和实现灵活的特性,本文提出了一种复合混沌策略用以加密压缩视频流,将改进增加图和延迟Fibonacci发生器相结合,由于后者的迭代序列周期长,运算速度快,适于流加密以及非线性的特点,产生出长周期的伪随机序列,采用这种方式产生的伪随机序列对压缩视频流进行部分加密应用,得到较好的效果。 四、SOPCA数字电视条件接收系统针对目前CA系统关键技术的国外垄断的问题,采用自主知识产权的SOPCA嵌入式操作系统,设计基于混沌的操作密钥发生器的条件接收系统,节约了系统附加信息的带宽,模型结构合理,功能完善。
其他文献
航天计算机由于其严酷的生存环境和艰难的维护条件,对可靠性要求非常高,同时随着我国航天工程的发展,对航天计算机的处理能力也提出了更高的要求。而从我国航天计算机的现状来看
当前,网络化与信息化突破了时间和地域的限制,已成为全球化不可抗拒的世界潮流。目前互联网正与电话网、电视网、无线网、卫星网相结合,互联网在商业运作的驱动下,更加迅猛地发展
互联网技术的迅速发展使得网上购物成为一种潮流。据统计显示网上购物的网民占整个互联网网民的比重越来越大。然而,在其带来的方便快捷,可选商品种类之多等优势的同时,仍存在不
支持向量机方法以统计学习理论为基础,具有简洁的数学形式、直观的几何解释和良好的推广能力,同时避免了局部最优解,一定程度上克服了“维数灾难”,而且便于使用,近年来受到广泛的
构件系统的动态更新需要构件间的动态依赖信息来判断构件何时更新才可以保证更新的安全性,而且动态依赖信息越精确,动态更新对系统造成的干扰越小。最近的动态更新技术使用事
与此同时,随着计算机电话集成(CTI)的发展和未来三网(互联网,电信网,有线电视网)合一趋势,计算机产业已广泛地实现了与电话技术的结合,计算机电话语音控制技术也日趋成熟,这
该文就网络的瓶颈问题分别从SSP和邻接局(包括SCP和与E-Cube相连的端局)发生过负荷时,E-Cube程控交换机在版本FSR216.3中对大话务量的控制方法及改进.智能网技术是改变传统的
兵器光电仿真系统由红外目标/场景产生子系统,探测/跟踪模拟子系统,运动模拟平台,仿真分析/评估子系统,仿真控制与形象化显示子系统构成。这些子系统通过计算机网络连接起来,运行时需
机器人视觉伺服问题是国内外当前研究的热点问题之一。由于它涉及到机器人、计算机视觉、控制理论等多学科内容,目前无论是在理论上还是在应用方面仍然存在很多难题,如特征选择
该文分析了传统电子银行业务系统身份认证中存在的安全隐患和可能带来的重大安全问题.为了解决这一问题,该文提出了一个安全模型,根据安全模型我们设计出了一个基于令牌的安