[发明专利]对抗批隐写方法

权利要求书

1.一种对抗批隐写方法，其特征在于，包括：

利用隐写算法计算一批原始图像中每张原始图像每个像素点的失真，获得每张原始图像的失真图；

按照设定的可调整像素比例β，将一批原始图像中像素分为普通像素与可调整像素两部分；在对应的失真图中，普通像素对应的失真称为普通失真，可调整像素对应的失真称为可调整失真；

将待嵌入的秘密消息，分为两部分，将第一部分根据普通失真，嵌入到普通像素中，从而得到一批半载密图像；

爬取正常用户的一批图像，通过隐写分析网络各自提取正常用户的一批图像与一批半载密图像的隐写分析特征，并计算两批隐写分析特征之间的平均距离作为损失函数，基于损失函数得到一批半载密图像的梯度，进而修改可调整失真；

根据修改后的可调整失真将秘密消息的第二部分，嵌入到一批半载密图像的可调整像素中，得到对抗载密图像；

其中，记第k张原始图像I_k中第i行第j列像素为可调整像素，其对应的失真值记为ρ_k,i,j，包括：像素值+1隐写后的失真与像素值-1隐写后的失真第k张半载密图像中第i行第j列像素的梯度记为其中，原始图像与半载密图像的序号是对应的；

修改可调整失真的方式如下：

其中，α为设定的调整系数。

2.根据权利要求1所述的一种对抗批隐写方法，其特征在于，

所述的一批原始图像记为A＝{I₁,I₂,…,I_B}^H×W，B为原始图像数目，H、W分别为原始图像的高度、宽度；将第k张原始图像I_k中第i行第j列像素的失真值表示为ρ_k,i,j；其中，k＝1,2,…B，i＝1,2,…,H，j＝1,2,…,W。

3.根据权利要求1所述的一种对抗批隐写方法，其特征在于，秘密消息嵌入前，将一批原始图像及相应的失真图做向量化处理；

每一张原始图像按照像素拉伸为一个向量，再将所有原始图像拉伸得到的向量拼接在一起，作为长载体向量I_L；将长载体向量I_L中向量对应的像素按照设定的可调整像素比例β分为两部分，一部分为普通像素，另一部分为可调整像素；

所有失真图采用相应的方式被处理为一个长失真向量，长失真向量对应像素与长载体向量中的像素是关联的。

4.根据权利要求1或3所述的一种对抗批隐写方法，其特征在于，将秘密消息的第一部分m₁根据普通失真，使用隐写编码算法嵌入到普通像素中，得到长半载秘向量Z_L，再将长半载秘向量Z_L恢复为原始图像的尺寸与数目，得到一批半载密图像Z＝{Z₁,Z₂,…,Z_B}^H×W，B为原始图像数目，H、W分别为原始图像的高度、宽度。

5.根据权利要求1所述的一种对抗批隐写方法，其特征在于，

爬取M正常用户的图像，记为W；每一正常用户爬取一批图像，记为U，一批图像中的图像数目为B，正常用户的数目为N；将每一正常用户的一批图像U，一批半载密图像Z各自输入至参数为的隐写分析网络，提取出相应的隐写分析特征H(U)与H(Z)；

采用下式公式计算损失函数：

将损失函数通过隐写分析网络反向传播得到每张半载密图像的梯度图，其中第k张半载密图像中第i行第j列像素的梯度记为