一种基于统计检测和结构检测的隐写分析系统

摘要

本发明公开了一种基于统计检测和结构检测的隐写分析系统，该系统的核心检测模块集成了六个统计检测模块和两个结构检测模块，可对以常见的图像音频为载体，如BMP图像、JPEG图像和WAVE音频，使用主流的隐写技术，如空间域的LSB隐写、BPCS隐写和结构隐写，进行隐藏的载密文件进行可靠检测。本发明通过对多个检测模块的检测结果以联合取并的融合机制进行联合判决，对目前主流的隐写方法具有很好的适用性，减少了单个模块适用范围窄、平均检出率低、虚警率高等缺陷，实现了对多种载体类型、多种隐写方式的高质量、高效率检测，同时具有良好的扩展性，便于集成新的检测模块，升级系统的检测性能。

主权项

1. 一种基于统计检测和结构检测的隐写分析系统，其特征在于：系统的核心检测模块集成了六种相互独立，具有不同检测原理的统计检测算法，即RS检测、SPA检测、DIH检测、BPCS检测、卡方检测和LSM检测，和两种具有不同针对性的结构检测算法，即挂接检测和格式检测，对检测中使用的多个检测算法的检测结果使用融合技术来判决判断检测对象是否存在隐蔽信息，具体描述如下：对于BMP图像，分别调用RS检测模块、SPA检测模块、DIH检测模块、BPCS检测模块、卡方检测模块和LSM检测模块进行统计检测，与此同时调用两个结构检测模块进行结构检测；对于WAV音频，分别调用RS检测模块、SPA检测模块、DIH检测模块、卡方检测模块进行统计检测；对于JPEG图像，分别调用两个结构检测模块进行结构检测；每一个检测模块都将产生一个检测结果，对八个检测模块的检测结果采用联合取并的融合机制产生一个最终的检测结果，根据最终的检测结果对检测文件是否是隐秘文件做出最终判决；该隐写分析系统的具体操作方式有两种：第一种，针对指定的文件的检测，显示检测结果，具体操作步骤如下：1)浏览选择一个或多个待检测文件，选择的文件类型包括BMP图像、JPEG图像和WAV音频；2)选择采用的统计检测算法，包括RS检测、SPA检测、DIH检测、BPCS检测、卡方检测和LSM检测，并设定阈值，阈值取值范围为[0，1]，缺省设置值为0.05；3)选择采用的结构检测算法，包括挂接检测和格式检测；4)在界面的“隐秘文件列表”一栏实时显示检测结果，即可疑文件列表，包括检测出的可疑文件名和各个选定算法估计出的隐藏信息量；在界面的“扫描状态”栏中显示当前的检测状态，包括当前检测文件的路径、当前检测文件名、已检测文件数、检测到的可疑文件数和检测扫描速率；第二种，针对指定的文件夹的检测，显示检测结果，并在指定路径中生成检测结果报告，具体操作步骤如下：1)浏览选择扫描的文件夹路径，选定的路径下所有指定格式的文件都将被检测；2)浏览选择保存路径，在选定路径下将生成一个以扫描运行时间为文件名的文档文件，该文档即为扫描结果；3)点击“文件类型”，选择所要检测的文件类型，包括BMP图像、JPEG图像和WAV音频；4)点击“统计检测”，选择采用的统计检测算法，包括RS检测、SPA检测、DIH检测、BPCS检测、卡方检测和LSM检测，并设定阈值，阈值取值范围为[0，1]，缺省设置值为0.05；5)点击“结构检测”，选择采用的结构检测算法，包括挂接检测和格式检测；6)点击“开始扫描”，开始对指定路径中的指定类型的文件使用选定的检测算法进行扫描检测，点击“暂停扫描”，“停止扫描”对扫描进程进行控制；7)扫描过程中，在界面的“隐秘文件列表”一栏实时显示检测结果，包括检测出的可疑文件名和各个选定算法估计出的隐藏信息量，在界面的“扫描状态”栏中显示当前的扫描状态，包括当前扫描路径、当前扫描文件名、已扫描文件数、检测到的可疑文件数和检测扫描速率，同时生成相应的检测结果报告，检测结果报告内容包括扫描时间、路径、检测文件类型、扫描检测文件和检测出的可疑文件，以及对可疑文件的检测结果；上述第一种和第二种操作方式使用相同的内部算法模块和架构，针对的检测对象为以常见媒体格式为载体，使用主流隐写工具生成的隐写文件，对多种同类检测算法使用融合技术，对多种媒体类型以批处理方式实时扫描检测。