2011年軟考系統(tǒng)架構(gòu)設(shè)計(jì)師學(xué)習(xí)筆記第十一章

　　2. 數(shù)字水印(Digital Watermarking)是實(shí)現(xiàn)版權(quán)保護(hù)的有效辦法，也是信息隱藏技術(shù)研究領(lǐng)域的重要分支。

　　通過在原始數(shù)據(jù)中嵌入秘密信息——水印(Watermark)來證實(shí)該數(shù)據(jù)段所有權(quán)。

　　水印可以是一段 文字、標(biāo)識、序列號 等，通常是不可見或不可察的，與原始數(shù)據(jù)緊密結(jié)合并隱藏其中。

　　數(shù)字水印技術(shù)必須具有較強(qiáng)的 魯棒性、安全性、透明性。

　　數(shù)字水印主要應(yīng)用領(lǐng)域：

　　版權(quán)保護(hù)，作品被盜版或出現(xiàn)版權(quán)糾紛時(shí)，所有者即可從盜版作品或水印版作品中 獲取水印信號作為依據(jù)。

　　加指紋，將不同用戶端ID或序列號 作為不同的水印(指紋)嵌入作品的合法備份中，一旦發(fā)現(xiàn)未授權(quán)的備份，就可以確定它的來源。

　　標(biāo)題與注釋。

　　篡改提示，可將原始圖像分成多個(gè)獨(dú)立塊，再將每個(gè)塊加入不同的水印，來確定作品的完整性，這類水印必須是脆弱的，并且檢測水印信號時(shí)，不需要原始數(shù)據(jù)。

　　使用控制，防復(fù)制。

　　空域算法、變換域算法、壓縮域算法、NEC算法、生理模型算法 等。

　　11.1.3 密鑰分配中心與公鑰基礎(chǔ)設(shè)施

　　現(xiàn)代密碼系統(tǒng)中，算法本身的保密已經(jīng)不重要了，只要密鑰能夠保密，即使加密算法公開，甚至加密設(shè)備丟失，也不會對加密系統(tǒng)的堅(jiān)固性和正常使用產(chǎn)生多大影響。

　　如何高效地分配密鑰、安全地管理密鑰 對保證數(shù)據(jù)安全來說至關(guān)重要。

　　1、密鑰分配中心

　　密鑰自動分配 是 密鑰分配中心(Key Distribution Center，KDC)技術(shù)。

　　2、數(shù)字證書和公開密鑰基礎(chǔ)設(shè)施

　　數(shù)字證書的內(nèi)容一般包括：唯一標(biāo)識證書所有者的名稱、唯一標(biāo)識證書簽發(fā)者的名稱、證書所有者的公開密鑰、證書簽發(fā)者的數(shù)字簽名、證書的有效期、證書的序列號等。

　　PKI(Public Key Infrastructure，公鑰基礎(chǔ)設(shè)施)的結(jié)構(gòu)模型有三類實(shí)體：管理實(shí)體、端實(shí)體、證書庫。

　　管理實(shí)體是PKI的核心，是服務(wù)的提供者，端實(shí)體是PKI的用戶。

　　CA 和 RA 是兩種管理實(shí)體，CA 能夠 發(fā)布和撤銷 證書，維護(hù)證書的生命周期。RA負(fù)責(zé)處理用戶請求。

　　證書庫的存取對象為證書和CRL，其完整性由數(shù)字簽名來保證，因此不需要額外的安全機(jī)制。

　　2010年下半年軟考試題及答案解析匯總

　　2010年下半年軟件水平考試答案

　　2011年軟考系統(tǒng)架構(gòu)設(shè)計(jì)師學(xué)習(xí)筆記匯總