[发明专利]一种基于感知哈希的实用安全图像取证系统及其取证方法

权利要求书

1.一种基于感知哈希的图像认证系统，其特征在于所述系统包括：模块a、模块b和模块c；

所述模块a为证书管理单元，记为CA；所述模块b为取证计算单元，记为FCP；所述模块c为可信取证中心，记为FC；

当用户到CA注册时，由CA对经过认证后的用户颁发数字证书，用于以后通讯中的身份认证；

所述CA同样对FCP和FC也颁发数字证书，用以对通讯时的身份进行认证；

当FCP计算图像哈希值时，CA向FCP分配分区域密钥和加密密钥，用于计算哈希值；

当进行图像认证时，FC向CA发送图像ID，CA根据收到的图像ID将所述分区域密钥和加密密钥发送给FCP用于对比计算；

当用户对原始图像进行注册时，将原始图像提交到FCP，FCP计算原始图像的检索特征值，并将原始图像分成不同区域，计算不同区域的原始图像的哈希值，并将所述原始图像的检索特征值和分区域哈希值提交到FC处；所述FC分别设置图像检索特征值数据库和图像哈希值数据库，FC根据所接收的由FCP提交的检索特征值在所述图像检索特征值数据库中进行检索，根据检索的结果，在所述图像哈希数据库中得到对应的图像哈希值，并将图像ID发送给CA；当用户对可疑图像进行认证时，将可疑图像提交到FCP，由FCP计算可疑图像的检索特征值，并将所述可疑图像的检索特征值提交到FC进行检索，从FC处获得与所述可疑图像的检索特征值相对应的原始图像哈希值；再从CA处获得分区域密钥和加密密钥，将可疑图像分成与原始图像一样的区域，计算不同区域的可疑图像的哈希值，将各区域的可疑图像的哈希值一一与检索得到的原始图像的分区域哈希值进行对比，根据对比结果判定发生内容篡改的区域，在用户所允许的阈值范围内都认为没有发生内容篡改；

2.一种基于感知哈希的图像认证方法，其特征在于：

对提出请求的用户进行身份认证，颁发数字证书，允许用户注册原始图像到数据库中；

当用户注册原始图像时，利用FCP提取原始图像的检索特征值和哈希值并提交到FC的数据库中完成原始图像注册；

当需要认证可疑图像时，FCP提取可疑图像的检索特征值，分区域计算可疑图像哈希值，将可疑图像各区域的哈希值与FC的数据库中的对应的原始图像哈希值进行比较，找出发生内容篡改的区域位置。

3.根据权利要求2所述的基于感知哈希的图像认证方法，其特征在于所述原始图像和可疑图像的哈希值是按以下步骤获得：

步骤a，由CA给FCP分配分区域密钥和加密密钥；

步骤b，FCP利用分区域密钥对原始图像和可疑图像进行分区，得到各分区域；

步骤c，FCP对每一分区域计算；

步骤d，FCP对鲁棒性特征使用加密密钥进行加密，分别得到各分区域的的哈希值，所述哈希值数据库中存储的即是原始图像的各分区域的哈希值。

4.根据权利要求2所述的基于感知哈希的图像认证方法，其特征在于所述以FCP对图像进行认证是按以下步骤进行：

步骤a，提取图像的检索特征值，提交到FC进行检索，通过检索获得原始图像的哈希值，并通过随机数生成算法生成随机数R；

步骤b，CA根据FC提交的信息向FCP发送注册原始图像时使用的分区域密钥和加密密钥；

步骤c，FCP利用分区域密钥对图像进行分区得到各分区域；FCP对所述分区域图像进行哈希值计算并和原始图像的哈希值进行比较；根据比较结果，由FCP向用户返回发生内容篡改的位置。