基于可逆神经网络的图像盲水印方法.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114140308A(43)申请公布日2022.03.04(21)申请号202111437903.2(22)申请日2021.11.30(71)申请人南开大学地址300071天津市南开区卫津路94号(72)发明人卢少平胥鸿博王榕魏嘉(74)专利代理机构天津耀达律师事务所12223代理人张耀(51)Int.Cl.G06T1/00(2006.01)G06N3/04(2006.01)G06N3/08(2006.01)权利要求书1页说明书4页附图3页(54)发明名称基于可逆神经网络的图像盲水印方法(57)摘要一种基于可逆神经网络的图像盲水印方法。本发明的目的是将水印嵌入载体图像中得到水印图像，并从该水印图像中提取出水印，这里的水印即为比特信息序列。该方法由包含载体图像和水印的两个分支的可逆模块级联以及一个噪声层组合而成，正向过程将水印嵌入到载体图像中合成水印图像，且水印图像与原始载体图像相比差别不大；反向过程从单张水印图像中分离并提取出水印。另外该方法还包含比特信息序列的相关处理。该方法具有抵抗各种攻击的鲁棒性，包括裁剪攻击、高斯模糊攻击、JPEG压缩攻击等。在这些攻击下能以高准确率从受攻击的水印图像中提取水印以保护知识产权和版权信息。本图像盲水印方法无需原始图像的帮助即可提取出水印信息。CN114140308ACN114140308A权利要求书1/1页1.基于可逆神经网络的图像盲水印方法，其特征在于：使用单个神经网络模型完成将水印嵌入载体图像中得到水印图像，并从该水印图像中提取出水印的任务，这里水印即为比特序列，所述方法包括如下步骤：a.比特序列预处理：将比特序列进行预处理，压缩得到更短的水印信息；b.输入载体图像和预处理后的信息：水印信息和选定的载体图像导入正向映射的可逆神经网络模型；c.图像特征嵌入：利用可逆网络的正向映射，将水印信息的特征嵌入载体图像；d.生成水印图像：将可逆网络载体分支的正向输出作为水印图像，把水印分支的正向输出规定为一个不包含有效信息的常数矩阵；e.水印图像攻击：对水印图像可以进行各种攻击，例如模糊、裁剪和JPEG压缩，生成噪声图像；f.输入噪声图像：将噪声图像和一个常数矩阵导入反向映射的可逆神经网络模型；g.图像特征分离：利用可逆网络的反向映射，从噪声图像中将载体图像和水印信息的特征分离；h.恢复水印信息：将可逆网络载体分支的反向输出作为恢复的载体图像，水印分支的反向输出作为输出信息；i.比特序列后处理：将输出信息进行后处理，得到最终的比特信息序列，即为提取出的水印信息。2.根据权利要求1所述的基于可逆神经网络的图像盲水印方法，其特征在于：步骤b中所述的可逆神经网络，其单一模型的双向映射解决图像水印的嵌入和提取问题，且前向和反向映射共享所有参数。3.根据权利要求1所述的基于可逆神经网络的图像盲水印方法，其特征在于：步骤b中所述的可逆神经网络，包含与输入对应的两个分支，分别是载体分支和水印分支。4.根据权利要求1所述的基于可逆神经网络的图像盲水印方法，其特征在于：步骤b中所述的可逆神经网络，是由多个包含神经网络的可逆模块级联而成的。5.根据权利要求1所述的基于可逆神经网络的图像盲水印方法，其特征在于：步骤a和步骤i中所述的比特信息处理，能够提高水印的鲁棒性。2CN114140308A说明书1/4页基于可逆神经网络的图像盲水印方法技术领域[0001]本发明属于水印和信息隐藏领域，特别涉及到一种基于可逆神经网络的图像盲水印方法。背景技术[0002]随着电子信息技术的发展，越来越多信息通过相较于文字表现力更强的数字图像进行传播。由于数字图像易于传播和存储的特性，如何保护数字图像的版权成为受到广泛关注的问题。图像数字水印技术是解决这个问题的常用方法。图像拥有者可以通过在数字图像中嵌入一段信息，也就是水印，用于识别图像的所有权，并保护知识产权。同时，盗用者可能会通过各种攻击(如剪切、模糊等)扭曲图像，以破坏图像中嵌入的信息。因此，数字图像水印必须能够可靠地嵌入和恢复。数字水印还可以应用于其他应用，包括广播监控、复制控制、设备控制和遗留增强。[0003]衡量数字水印算法性能的两个关键因素是鲁棒性和不可感知性。不可感知性要求嵌入水印后的图像与原始图像几乎相同。鲁棒性要求嵌入在图像中的水印信息能够在各种失真(如JPEG压缩、剪切或模糊)下生存。它们在某种程度上是矛盾的，因为不可感知性强调原始图像的变化是微不足道的，以至于人们无法检测到它。同时，它也限制了嵌入信息的数量。此外，各种攻击，特别是裁剪攻击，需要嵌入信息是重复和冗余的，这也进一步限制了信息容量。由于嵌入的信息量受到限制，所以提取水印时容错率低。基于上述原因，数字水印技术虽然得到了广泛的研究