[发明专利]图像隐藏信息检测器

说明书

用于图像文件的隐藏信息检测器从图像文件的第一组像素的各个像素中提取N个最低有效位，其中，N是大于或等于1的整数。然后该检测器对所提取的N个最低有效位中的各个最低有效位应用掩码以形成第二组像素值，并确定关于第二组像素是否编码有隐藏图像的第一概率。响应于第一概率超过第一阈值，该检测器确定关于第二组像素是否与以第一组像素编码的图像匹配的第二概率。响应于确定第二概率小于第二阈值，该检测器对第二组像素执行非图像分类器。

技术领域

本文描述的实施方式通常涉及确定隐藏在图像文件中的信息的类型。

背景技术

数据泄漏防护(DLP)解决方案能够对传入和传出的业务进行检查，以检测和防止潜在的数据泄漏(例如，通过将这种信息隐藏在文件中来分发机密敏感信息)。一种DLP解决方案包括从文件中的元数据字段移除敏感、私有和/或可跟踪的信息。移除这种信息有助于保护可能已包括在文件的元数据字段中的潜在敏感信息。DLP解决方案可以移除或重写包含在文件的元数据字段中的数据。然而，存在可能发生数据泄漏的其它方式。例如，可能利用诸如图像文件的文件来隐藏信息。

附图说明

图1A是输入图像的示例。

图1B是图1A的输入图像中的隐藏图像的示例。

图2A是输入图像的另一示例。

图2B是图2A的输入图像中的隐藏信息(例如，ASCII字符)的示例。

图3是根据一个实施方式的用于对输入图像文件中的隐藏信息的类型进行检测的系统的示例。

图4是由图3的系统实现的方法的流程图。

图5是根据示例的包括图3的系统的DLP系统的框图。

图6是例示了根据一个实施方式的与本文描述的技术一起使用的计算设备的框图。

图7是例示了根据一个实施方式的与所描述的技术一起使用的网络的框图。

具体实施方式

公开的实施方式旨在对已经隐藏在图像文件中的信息的类型的评估。由公开的实施方式处理的图像文件包括未压缩文件(诸如，便携式网络图形(PNG)文件和位图(BMP)文件)。图像文件中的隐藏信息是指当该图像文件在诸如显示器或打印机的输出设备上被渲染时不可见的信息。隐藏信息可以采用另一图像、美国信息交换标准代码(ASCII)字符、二进制数据和加密数据的形式。图1A示出了图像文件的示例，该图像文件在输出设备上被渲染时是猫的图片。图像文件包含多个像素颜色值。各个像素可以是表示灰色或彩色(例如，红色、绿色或蓝色)的阴影的多位值(例如，8位)。针对彩色图像，各个像素包括三个颜色值—一个针对红色、一个针对绿色并且一个针对蓝色。各个这种颜色值可以是8位值。

图1B示出了隐藏在图1A的图像文件中的图像。隐藏图像示出了两个人。图1B中的隐藏图像是根据图1A的原始合成图像的像素获得的。在一个示例中，可以通过修改图像文件中各个像素的N个最低有效位(LSB)来将图像隐藏在图像文件中，其中N是整数1或更大。例如，在各个像素的长度是8位的图像文件中，N可以是1、2或3。可以以如下方式修改各个像素的最低有效位：如果提取了各个像素的LSB并对所提取的LSB应用掩码，则所得的修改后的像素值在输出设备上被渲染时可以编码成与原始合成图像不同的图像。在一个示例中，提取各个像素的单个LSB(位[0])，并对所提取的位[0]应用“0000000”以重新形成一个8位像素值。重新形成的像素值将是“0000000x”，其中“x”是所提取的位[0]。针对原始图像文件中的所有像素重复该处理会得到第二组像素值，该第二组像素值可以编码成完全不同的图像(诸如，基于图1A的猫图像的、图1B中的人)。由于仅提取了最低有效位，因此分辨率和图像质量可能低于原始合成图像的分辨率和图像质量，但是仍然可以隐藏图像。