第 10 章：水印安全

盲检模糊攻击

某人有他的作品 \(\mathbf{c}_o\)，为了声明自己的所有权，他往外面传播的版本都是打了水印的版本：\(\mathbf{c}_d = \mathbf{c}_o + \mathbf{w}_r\)。这个水印是隐藏的，一般人类无法看出来。

现在有个攻击者。她想制作一个“原”作品 \(\mathbf{c}_f\) 和水印 \(\mathbf{w}_f\)，倒反天罡地把 \(\mathbf{c}_d\) 变成 \(\mathbf{c}_f\) 加了水印传播的版本，把 \(\mathbf{c}_o\) 变成有水印 \(\mathbf{w}_f\) 的版本。

也就是说，她要制作和 \(\mathbf{c}_o\) 和 \(\mathbf{c}_d\) 的 \(z_{lc}\) 都很大的 \(\mathbf{w}_f\)，和与 \(\mathbf{w}_f\) 的 \(z_{lc}\) 绝对值很小的 \(\mathbf{c}_f\)（比如让 \(\mathbf{c}_f = \mathbf{c}_d - \mathbf{w}_f / ||\mathbf{w}_f||^2\)）。