[发明专利]一种基于感知哈希的实用安全图像取证系统及其取证方法

摘要

本发明公开了一种基于感知哈希的实用安全图像取证系统及其取证方法，系统组成包括：证书管理机构CA和取证计算平台FCP、可信认证中心FC；由CA为用户、FCP及FC提供证书，为FCP及FC分配和管理哈希函数的控制密钥；FCP计算注册或取证阶段图像的特征值、生成哈希值；FC管理来自FCP的图像哈希值，提供检索和取证服务；用户将图像提交到FCP，由FCP计算提取图像检索特征，并利用CA分配的密钥来计算图像分块的HASH值，提交到FC数据库中；当用户需要认证图像时，同样提交到FCP中，提取检索特征以从FC中检索到最相符的原始图像，利用相同的密钥对该图像进行分块和计算HASH值，比较两者间的区别确定发生内容篡改的位置。本发明使系统在安全性、鲁棒性、敏感性和快速检索性等方面获得较好的均衡性能。

主权项

一种基于感知哈希的图像认证系统，其特征在于所述系统包括：模块a、模块b和模块c；所述模块a为证书管理单元，记为CA；所述模块b为取证计算单元，记为FCP；所述模块c为可信取证中心，记为FC；当用户到CA注册时，由CA对经过认证后的用户颁发数字证书，用于以后通讯中的身份认证；所述CA同样对FCP和FC也颁发数字证书，用以对通讯时的身份进行认证；当FCP计算图像哈希值时，CA向FCP分配分区域密钥和加密密钥，用于计算哈希值；当进行图像认证时，FC向CA发送图像ID，CA根据收到的图像ID将所述分区域密钥和加密密钥发送给FCP用于对比计算；当用户对原始图像进行注册时，将原始图像提交到FCP，FCP计算原始图像的检索特征值，并将原始图像分成不同区域，计算不同区域的原始图像的哈希值，并将所述原始图像的检索特征值和分区域哈希值提交到FC处；所述FC分别设置图像检索特征值数据库和图像哈希值数据库，FC根据所接收的由FCP提交的检索特征值在所述图像检索特征值数据库中进行检索，根据检索的结果，在所述图像哈希数据库中得到对应的图像哈希值，并将图像ID发送给CA；当用户对可疑图像进行认证时，将可疑图像提交到FCP，由FCP计算可疑图像的检索特征值，并将所述可疑图像的检索特征值提交到FC进行检索，从FC处获得与所述可疑图像的检索特征值相对应的原始图像哈希值；再从CA处获得分区域密钥和加密密钥，将可疑图像分成与原始图像一样的区域，计算不同区域的可疑图像的哈希值，将各区域的可疑图像的哈希值一一与检索得到的原始图像的分区域哈希值进行对比，根据对比结果判定发生内容篡改的区域，在用户所允许的阈值范围内都认为没有发生内容篡改；