张颖君 陈 恺 周 赓 吕培卓 刘 勇 黄 亮

1(中国科学院软件研究所可信计算与信息保障实验室 北京 100190) 2(信息安全国家重点实验室(中国科学院信息工程研究所) 北京 100195) 3(中国科学院大学网络空间安全学院 北京 100049) 4(中国科学院大学计算机科学与技术学院 北京 100049) 5(奇安信科技集团股份有限公司 北京 100015)

数字水印[1]是嵌在其他数据(宿主数据)中具有可鉴别性的数字信号或模式，同时不应影响宿主数据的可用性[2].水印技术的应用主要包括版权保护、数据监控和数据跟踪等[3].随着计算机技术的发展和需要保护对象的变化和增加，数字水印技术经历了多媒体水印、软件水印到机器学习算法/模型水印的发展过程.

最早，数字水印主要针对电子广告、数字图书、网络音视频等数字产品内容进行版权保护.这些多媒体数字产品往往可以通过低廉的成本进行未授权的复制或传播.因此，通过添加水印可以保护其在非法拷贝、再次传播和盗用时的知识产权[2].多媒体水印是主要针对图像、视频、音频、文本文档等媒体的水印技术.多媒体水印可由多种模型构成，如随机数字序列、数字标识、文本以及图像等.从稳健性和安全性考虑，常常需要对水印进行随机化以及加密处理[4].多媒体水印中常用到的2种关键技术包括扩频水印和量化水印[5].扩频水印[6]是通过扩频通信技术，将载体信号视为宽带信号,水印信号视为窄带信号,把一个水印的能量谱扩展到很宽的……