01-三维模型数字水印技术研究进展_崔汉国-2013

收稿日期：2013-04-10；定稿日期：2013-08-23基金项目：湖北省自然科学基金 三维模型数字水印技术及其性能评价（2012FB06904）作者简介：崔汉国（1964-），男，江苏无锡人，博士，教授，主要研究方向为舰船动力装置自动化及仿真技术，虚拟现实。

E-mail ：cuihanguo@目前大量的三维数字产品模型已经广泛而深入地应用到产品研发的协同设计、虚拟维修等过程中，所涉及到的模型既包括与自身密切相关的模型，如几何模型等，也包括与虚拟应用环境相关的模型，如活动模型等。

如何在既充分利用网络的优势实现便捷的信息共享的同时，又保证三维数字模型信息的安全性、完整性已成为亟待解决的问题。

三维模型数字水印技术为解决此类问题提供了一种有效途径。

一个安全可靠的三维模型数字水印系统一般应该具备以下重要特性中的多个特性[1-4]：（1）嵌入有效性，指嵌入水印后，在不进行任何攻击的情况下检测器成功检测出含水印载出体中含有水印的概率；（2）不可感知性（透明性），可三维模型数字水印技术研究进展崔汉国1， 刘健鑫2， 代 星1， 周智兴1（1. 海军工程大学动力工程学院，湖北 武汉 430033；2. 海军蚌埠士官学校机电系，安徽 蚌埠 233012）摘 要：数字水印技术为网络环境下的三维模型提供版权保护。

介绍三维模型数字水印的特征、分类及其攻击技术，重点分析三维点云模型、三维网格模型、参数曲面模型、体数据模型数字水印技术以及三维模型数字水印算法性能评价的研究现状，归纳、总结出三维模型数字水印技术的研究难点以及需要深入研究的问题。

关 键 词：三维模型；版权保护；数字水印；性能评价 中图分类号：TP 391文献标识码：A 文 章 编 号：2095-302X (2013)05-0001-06Progress of Digital Watermarking Technology for 3D ModelCui Hanguo 1, Liu Jianxin 2, Dai Xing 1, Zhou Zhixing 1( 1. College of Power Engineering, Naval University of Engineering, Wuhan Hubei 430033, China;2. Department of Electromechanical Engineering, Bengbu Naval Petty Officer Academy, Bengbu Anhui 233012, China )Abstract: Digital watermarking technology has provided a copyright protection for 3D models at the network. The characteristics, classifications of the digital watermarks for 3D models and the techniques of attack to them are briefly illustrated. The present studies and functional evaluation of watermarks of all kinds including point clouds model, mesh model, parametric surface model and body data model are analyzed. The difficulties and matters of 3D model watermarking which need further study are finally concluded.Key words: 3D model; copyright protection; digital watermark; functional evaluation2013年 9月 图 学 学 报 September 2013第34卷 第5期 JOURNAL OF GRAPHICS V ol.34 No.5分为功能上的透明性与感知上的透明性，水印的透明性不仅要保证不影响三维模型的功能，而且在人的感知范围内也察觉不到水印的存在；（3）鲁棒性，受到攻击后，含水印模型在产生一定失真的情况下，仍然能够检测水印的能力；（4）负载容量，指在单位时间内或者在单个作品中嵌入的有效水印信息的最大比特数；（5）安全性，表现为水印抵抗恶意攻击或者非法破解的能力；（6）可证明性，指数字水印算法能够在需要时正确地提取出水印，并提供完整可靠的所有权归属证据。

在实际应用中，还应考虑水印算法的通用性、计算效率以及成本。

由于某些特性要求与性能指标之间相互影响，在实际应用中多个特性很难同时达到最优，如负载容量要求越大，则透明性越差，鲁棒性也会受到影响。

必须根据具体的应用要求在不同指标之间取得最优值。

1 三维模型数字水印算法的分类及攻击技术1.1 三维模型数字水印算法的分类综合现有文献[5-7]，将常见的三维模型数字水印算法作如下分类：l）根据水印系统应用领域的不同，数字水印算法可分为用于版权保护的鲁棒性数字水印算法与用于内容认证的脆弱性数字水印算法。

嵌有鲁棒水印的三维模型受到一定程度的攻击之后，模型中的水印信息仍然可以被检测出来。

嵌有脆弱水印的三维模型被攻击或者篡改后，模型中的水印信息会立刻发生相应的改变，还具有较强的敏感性。

2） 根据水印信息嵌入特征集合的不同，可分为空域数字水印算法与变换域数字水印算法。

空域数字水印算法通过修改三维模型的几何信息、拓扑信息等来嵌入水印信息。

变换域数字水印算法首先对三维模型进行某种变换，然后通过修改所得到的变换域系数来实现水印信息的嵌入。

3） 根据检测过程的不同，数字水印算法可分为明文数字水印算法与盲数字水印算法。

通常，明文水印算法的鲁棒性较强，但应用受到存储成本等限制。

盲水印算法目前是专家学者研究的热点。

4） 根据水印信息的可见性，数字水印算法 可分为可见数字水印算法与不可见数字水印算法。

可见数字水印算法中的水印信息可以被人类的直观感觉所察觉，通常用于显示版权声明或者降低公共预览版本模型的价值，作为三维模型所有权验证之用。

不可见数字水印算法中的水印信息只能通过特定的提取算法来获得。

5） 根据水印信息内容的不同，数字水印算法可分为有意义数字水印算法与无意义数字水印算法。

有意义数字水印算法中的水印信息可以是某个数字模型，无意义数字水印算法中的水印信息只对应于一个序列号。

1.2 三维模型数字水印攻击技术针对三维模型数字水印的攻击主要有两种，一种是无意的攻击，这种攻击对三维模型做各种常规信号处理操作，其目的并非是要破坏或者修改三维数字模型中的水印；另一种是有意的攻击，其目的是通过各种手段破坏、修改或者伪造数字模型中的水印从而获取非法利益或者逃避法律制裁。

常见的攻击技术有：1）鲁棒性攻击(Robustness Attack)。

鲁棒性攻击在不损害三维模型使用价值的前提下减弱、破坏或者去除三维模型中的水印信息，主要包括信号处理攻击与分析攻击。

信号处理攻击利用加噪、滤波等信号处理的方法来削弱或者去除水印。

分析攻击针对具体的水印嵌入与检测算法的弱点来进行攻击。

2）表达攻击(Presentation Attack)。

表达攻击通过改变三维模型的数据信息使得水印检测器无法检测出水印，主要包括几何攻击与拓扑攻击。

几何攻击不去除模型中的水印，主要通过各种几何变换使得三维模型数据的空间信息分布发生变化。

3）解释攻击(Interpretation Attack)。

解释攻击指通过混淆水印所产生的版权信息，导致数字水印含有的版权信息失效，从而无法确认真正的版权所有者的行为。

协议攻击是解释攻击的一种，其目的是设法将一个模型中的水印“拷贝”到另一个模型中，使版权保护中标识身份的水印失效。

总之，三维模型数字水印的攻击方式是多种多样的，在实际的应用中，专业攻击者往往不仅仅只使用一种攻击方法，而是结合两种甚至多种攻击方法进行攻击。

这使得三维模型数字水印算法的设计也相应地复杂化。

2 图 学 学 报 2013年2 三维模型数字水印算法分析常见三维模型的表现形式主要包括点云模型、多边形网格模型、非均匀有理样条曲线（曲面）模型以及三维体数据模型等。

1）点云模型：点云模型中的数据点可分为有组织的数据点与无组织的数据点两种。

通常，使用三坐标测量仪测量得到的数据点是随机的，是无组织的数据点；使用激光扫描与照相式扫描仪得到的数据点则是有规律，是有组织的数据点。

2）多边形网格模型：多边形建模采用小平面（多边形）来拟合曲面。

小平面可以是三角形、矩形或者其他形状多边形，在实际的应用中通常是采用三角形或者矩形。

多边形建模的主要优点是简单、方便与快速，但是难以生成光滑的曲面。

3）非均匀有理样条曲线（曲面）模型：非均匀有理样条曲线（曲面）建模的优点是可以精确地表示二次规则曲面，能用统一的数学形式表示规则曲面与自由曲面，可以通过控制点与权因子来灵活地改变模型的形状，使用常用的处理工具对模型进行节点插入、修改、分割、几何插值等操作，具有透视投影变换与仿射变换的不变性。

4）体数据模型：体数据可以看成是一组在有限空间中对一种或者多种物理属性进行离散采样的数据集合。

体数据按照来源可以分为三类：一是对真实物体或者对象进行测量得到的数据；二是通过计算机模拟仿真计算得到的数据；三是将三维几何模型向体数据空间转化得到的体数据。

2.1 三维点云模型数字水印算法分析在针对点云模型水印研究方面，Ohbuchi R 等[8]提出了一种点模型数字水印算法，该算法首先对点模型进行网格化，然后进行网格频谱分析，利用网格化后的点与点的关系嵌入水印。

此算法先将点模型转换成网格模型，并不是真正意义上的直接针对点云模型的数字水印算法。

Agarwal P等[9]基于一种顶点分组策略提出了一种三维点云模型鲁棒盲水印算法，该算法只能抵抗低强度的噪声且计算量较大。

吴颖斌等[10]提出了一种基于离散小波变换的算法，该算法选取模型各点到模型重心距离值的一维离散小波变换低频信号部分进行水印信息的嵌入，对仿射变换、重排序攻击、简化、剪切等变形攻击具有较强的鲁棒性，但无法抵抗较大强度的噪声攻击。

在针对点云模型进行模型的配准与重定位研究，国内外最常用的点云配准方法基本上都是在Besl P J等提出的ICP（Iterative Closest Point）迭代最近点算法[11]的基础上发展而来的。

传统的ICP算法计算量大，不能保证收敛到全局（甚至局部）最小值，鲁棒性较差，效率与精度难以满足实际需求；Tahie R等[12]提出采用直接方法拼接无序点云，基于各种约束条件排除错误对应点的改进ICP算法虽然提高了对应点对的正确率，但由于其仍以点到点距离最近为基础，无法克服易引入大量错误对应点的固有缺陷，故无法达到较高的精度。