Цифровые водяные знаки

Цифровой водяной знак — это специальная метка, внедрённая в цифровой сигнал (изображение, аудиофайл, видео, текст или трёхмерную модель), предназначенная для скрытой или явной идентификации правообладателя, контроля целостности данных или защиты авторских прав. В отличие от традиционных водяных знаков на бумаге, цифровые метки могут быть невидимыми для человеческого восприятия и устойчивыми к различным видам обработки сигнала.

История

Первые исследования в области цифровых водяных знаков начались в конце 1980-х — начале 1990-х годов. В 1993 году группа исследователей под руководством Ингемара Кокса (Ingemar Cox) из компании NEC представила одну из первых практических схем внедрения водяных знаков в изображения. В 1995 году вышла работа, заложившая основы методов, устойчивых к сжатию с потерями (JPEG, MP3).

К началу 2000-х годов технология стала коммерчески востребованной в связи с ростом цифрового пиратства. Крупные медиакомпании (например, Motion Picture Association of America) начали внедрять водяные знаки в кинопрокатные копии для отслеживания утечек. В 2010-е годы развитие получили методы, устойчивые к геометрическим искажениям (поворот, масштабирование, обрезка), а также к атакам на основе нейросетей.

В 2020-е годы цифровые водяные знаки активно применяются для защиты контента, создаваемого генеративными нейросетями (например, изображения, сгенерированные DALL-E или Midjourney, могут содержать невидимые метки, указывающие на их искусственное происхождение).

Классификация

Цифровые водяные знаки классифицируются по нескольким критериям:

По способу восприятия

• Видимые (явные) — накладываются на изображение или видео в виде полупрозрачного логотипа или текста. Легко распознаются человеком, но могут быть удалены или искажены.
• Невидимые (скрытые) — встраиваются в сигнал таким образом, что не изменяют его внешнего восприятия для человека. Обнаруживаются только с помощью специального программного обеспечения.

По устойчивости

• Робастные (устойчивые) — сохраняются после типовых операций обработки сигнала: сжатия (JPEG, MP3, MP4), изменения разрешения, добавления шума, фильтрации, аналого-цифрового преобразования. Используются для защиты авторских прав.
• Хрупкие (ломкие) — разрушаются при малейшем изменении сигнала. Применяются для проверки целостности данных (аутентификации) — если знак повреждён, это свидетельствует о подделке или модификации.
• Полухрупкие — устойчивы к «легитимным» преобразованиям (например, сжатие с потерями), но разрушаются при злонамеренных изменениях (вставка, удаление фрагментов).

По области внедрения

• Пространственная область (spatial domain) — метка внедряется непосредственно в значения пикселей (для изображений) или отсчётов (для аудио). Простота реализации, но низкая устойчивость.
• Частотная область (transform domain) — метка встраивается в коэффициенты преобразования (дискретное косинусное преобразование, вейвлет-преобразование, преобразование Фурье). Обеспечивает высокую робастность. Наиболее распространённый подход.
• Сжатая область (compressed domain) — внедрение происходит непосредственно в битовый поток сжатого файла (например, в коэффициенты JPEG или MPEG). Требует меньше вычислительных ресурсов.

Устройство и принцип работы

Типичная система цифровых водяных знаков состоит из двух основных компонентов: встраивателя (энкодера) и детектора (декодера).

Встраивание

1. Исходный сигнал (контейнер) преобразуется в частотную область с помощью дискретного косинусного преобразования (DCT) или вейвлет-преобразования (DWT).
2. Генерируется псевдослучайная последовательность (ключ), которая кодирует информацию о правообладателе (например, идентификатор пользователя или номер лицензии).
3. Эта последовательность с заданной силой (коэффициентом встраивания) добавляется к определённым коэффициентам преобразования. Сила встраивания выбирается так, чтобы не превышать порог заметности для человеческого восприятия.
4. Выполняется обратное преобразование, в результате которого получается сигнал с внедрённым водяным знаком.

Детектирование

1. Из анализируемого сигнала извлекаются коэффициенты преобразования.
2. С помощью того же ключа вычисляется корреляция между ожидаемой последовательностью и фактическими коэффициентами.
3. Если корреляция превышает заданный порог, водяной знак считается обнаруженным. В случае слепого детектирования (без доступа к оригинальному сигналу) используется статистический анализ.

Применение

Защита авторских прав

Наиболее распространённое применение. Водяные знаки внедряются в коммерческие фотографии, музыкальные треки, видеофильмы, электронные книги. При обнаружении несанкционированного распространения по водяному знаку можно установить, какой именно пользователь или копия стали источником утечки (так называемая «криминалистическая маркировка» или fingerprinting).

Аутентификация и контроль целостности

Хрупкие водяные знаки используются для проверки того, не подвергался ли цифровой документ (например, медицинский снимок, судебная фотография, финансовый отчёт) модификации. Если знак повреждён, это свидетельствует о подделке.

Скрытая передача данных (стеганография)

Водяные знаки могут использоваться для скрытой передачи дополнительной информации внутри легального сигнала. Например, в телевещании водяные знаки могут нести метаданные о программе, субтитры или команды для автоматического переключения каналов.

Маркировка контента, созданного ИИ

В 2023–2024 годах крупные компании (Google, OpenAI, Microsoft) начали внедрять невидимые водяные знаки в изображения и текст, сгенерированные нейросетями. Это позволяет отличать искусственный контент от созданного человеком, что важно для борьбы с дезинформацией.

Борьба с пиратством в кинотеатрах

Перед премьерой в каждый кинопроектор загружается копия фильма с уникальным водяным знаком, соответствующим конкретному кинотеатру и сеансу. Если пиратская запись появляется в интернете, по водяному знаку можно определить источник утечки.

Примеры

• Digimarc — одна из первых коммерческих систем водяных знаков для изображений. Используется в программном обеспечении Adobe Photoshop (функция «Встроить водяной знак»).
• Verance — система водяных знаков для аудио и видео, применяемая в киноиндустрии и телевещании. Внедряет метки, устойчивые к аналоговой записи.
• C2PA (Coalition for Content Provenance and Authenticity) — открытый стандарт для криптографической подписи и водяных знаков цифрового контента, разработанный альянсом Adobe, Microsoft, BBC, Intel и других компаний. Позволяет отслеживать историю создания и модификации медиафайлов.
• Stego — набор утилит для встраивания скрытых сообщений в изображения и аудиофайлы с использованием методов стеганографии.

Критика и ограничения

• Устойчивость к атакам. Робастные водяные знаки могут быть удалены или искажены с помощью целенаправленных атак: добавление сильного шума, геометрические искажения, передискретизация, аналого-цифровое преобразование (например, съёмка экрана камерой). Некоторые атаки используют нейросети для «очистки» сигнала от метки.
• Снижение качества. Встраивание водяного знака неизбежно вносит искажения в исходный сигнал. При чрезмерной силе встраивания эти искажения становятся заметными для человека.
• Юридические аспекты. В некоторых юрисдикциях (включая Россию) технология цифровых водяных знаков сама по себе не признаётся достаточным доказательством авторства в суде, если не подкреплена дополнительными процедурами (например, нотариальным заверением или блокчейн-регистрацией).
• Проблема ложных срабатываний. При детектировании возможны ложноположительные результаты — обнаружение водяного знака там, где он не был внедрён. Это может приводить к ошибочным обвинениям в нарушении авторских прав.

Источники

• Cox I. J., Miller M. L., Bloom J. A., Fridrich J., Kalker T. Digital Watermarking and Steganography. — Morgan Kaufmann, 2008.
• Подольский И. А., Федоренко В. В. Цифровые водяные знаки: методы и алгоритмы. — М.: Горячая линия — Телеком, 2015.
• ГОСТ Р ИСО/МЭК 18033-3-2013 «Информационная технология. Методы защиты. Цифровые водяные знаки».
• Материалы конференций ACM Workshop on Multimedia and Security (MMSec), IEEE International Conference on Image Processing (ICIP).