[发明专利]一种基于有声图片的访问控制方法及系统

说明书

本发明涉及一种基于有声图片的访问控制方法及系统。该方法包括：步骤1：终端应用合成有声图片，采用后台服务器公钥对有声图片的文件主体摘要、文件加密密钥、访问控制策略和文件合成创建者进行加密形成有声图片文件信息，并将所述有声图片文件信息上传给后台服务器；步骤2：通过后台服务器访问有声图片，包括：后台服务器从终端应用获取文件访问信息，并根据所述文件访问信息对访问用户进行鉴权，若鉴权合法，则返回文件加密密钥，以供终端应用采用所述文件加密密钥对有声图片进行解密，向访问用户展示有声图片的隐藏信息内容。本发明通过在图片文件内部增加隐藏信息，采用密码技术、身份认证技术，确保图片及其隐藏信息基于特定身份能够访问。

技术领域

本发明涉及图片信息隐藏技术领域，具体涉及一种基于有声图片的访问控制方法及系统。

背景技术

信息隐藏是将秘密信息隐藏到一般的非秘密媒体（图片、声音、文档文件）中，从而不被发现的一种方法，信息隐藏把秘密信息身份隐藏起来，而隐藏有密码信息的媒体看起来与其他非秘密的一般资料相同，因而使人察觉不到，容易躲过非法获取者的破解。

图片信息隐藏技术通过数字水印和数字签名等技术广泛应用在图片信息的溯源及追责方面，同时也保障了图片信息的完整性及图片信息的来源。

图片信息隐藏技术在现实应用过程也存在一定的问题。图片及其隐藏通过简单的密码技术可以实现对隐藏信息的访问限制，但无法做到对图片及其隐藏信息的细粒度的访问控制。在现实工作中，图片信息可以广泛传播，图片内部隐藏信息需基于一定的身份控制来进行访问。

发明内容

本发明为解决现有技术中对图片及其隐藏信息的细粒度的访问控制，提供一种基于有声图片的访问控制方法及系统。本发明通过在图片文件内部增加隐藏信息，采用密码技术、身份认证技术，确保图片及其隐藏信息基于特定身份能够访问。

为实现上述目的，本发明采用以下技术方案：

本发明第一方面提供一种基于有声图片的访问控制方法，该方法包括以下步骤：

步骤1：终端应用合成有声图片，采用后台服务器公钥对有声图片的文件主体摘要、文件加密密钥、访问控制策略和文件合成创建者进行加密形成有声图片文件信息，并将所述有声图片文件信息上传给后台服务器；

步骤2：通过后台服务器访问有声图片，包括：后台服务器从终端应用获取文件访问信息，并根据所述文件访问信息对访问用户进行鉴权，若鉴权合法，则返回文件加密密钥，以供终端应用采用所述文件加密密钥对有声图片进行解密，向访问用户展示有声图片的隐藏信息内容。

在进一步的方案中，所述有声图片包括文件主体和文件头，文件主体包括图片内容和加密的隐藏信息内容；文件头包括文件标识、制作者身份和制作者签名信息。在进一步的方案中，步骤1具体包括以下内容：

步骤1.1：终端应用获取访问用户的用户身份信息；

其中，用户身份信息包括用户身份（签名信息）和数字证书。但用户身份信息也可以采用其他方式来确定，数字证书只是一种。

步骤1.2：终端应用合成声图片文件主体；

步骤1.3：终端应用生成文件主体摘要，签名，合成文件头；

步骤1.4：终端应用调用后台公钥对有声图片文件信息进行加密，将有声图片文件信息上传给后台服务器；

步骤1.5：后台服务器保存有声图片文件信息，验证通过，并返回给终端应用保存成功提示。此处验证是验证证终端应用的签名信息，确保制作者身份不被模仿。

在进一步的方案中，所述步骤1.2具体包括：

步骤1.2.1：终端应用获取图片内容和隐藏信息内容；

步骤1.2.2：终端应用获取随机数，并以该随机数Rn作为文件加密密钥；

步骤1.2.3：终端应用设置隐藏信息内容的访问控制策略；