23、可扩展图像和视频认证技术解析

可扩展图像和视频认证技术解析

1. 引言

随着数字多媒体数据在数量和可获取性上的持续增长，人们对多媒体数据的真实性（通过来源认证）和完整性愈发关注。由于篡改数字媒体变得容易且高效，基于加密技术的媒体认证系统应运而生。数字媒体是消费电子行业的关键要素，随着技术日益融入日常生活，安全成为首要考虑因素，媒体认证技术在当前和未来多媒体服务的成功中无疑将发挥重要作用。

传统认证方法，如循环冗余校验（CRC）、校验或加密校验和以及数字签名，已不适合现代和未来的多媒体标准。现代编码标准具有可扩展性，且更注重内容。因此，需要设计出能够提供可扩展性、考虑媒体内容、基于多媒体标准（而非通常不成功的定制解决方案）且相对易于应用的图像和视频认证方法。

2. 认证系统的考虑因素

一个实用的认证系统应具备以下特性：
- 非对称安全/来源认证 ：基于公钥密码学等的非对称技术可提供数据来源和数据完整性认证。而像消息认证码（MAC）和对称加密等对称技术无法提供来源认证，因为两个实体共享同一密钥，存在被冒充的可能。
- 离线安全 ：离线安全意味着创作者无需在每次认证查询时都在线。在复杂的媒体分发链中，从生产者到消费者存在单向分发链接（如光盘 [CD] 和数字多功能光盘 [DVD] 分发作品的离线可用性），这一特性尤为重要。
- 开放系统安全 ：鉴于互联网的普及和持续增长，针对互联网等开放系统设计认证方法是明智之举。若该方法能在开放系统中实现合理的安全性，还可作为更安全的机制补充封闭系统的安全性。
- 应用安全