デジタル画像は、元の意味を大幅に変更するコンテンツの追加や削除などの悪質な改ざん攻撃に対して脆弱です。いろいろなウイルスに無防備な無防備な人間のようなものです。画像免疫 (Imuge) は、些細な摂動を導入することによって画像を保護する技術であり、保護された画像は、改ざんされたコンテンツを自動回復できるという点でウイルスの影響を受けません。この論文では、画像免疫のための強化されたスキームである Imuge+ を紹介します。画像免疫と対応する自己回復の間の可逆関係を観察することにより、可逆ニューラルネットワークを使用して、前方パスと後方パスでそれぞれ画像免疫と回復を共同で学習します。また、悪意のある改ざんと良性の画像後処理の両方を含む効率的な攻撃レイヤーを紹介します。ここでは、JPEG の堅牢性を向上させるために、新しい蒸留ベースの JPEG シミュレーターが提案されています。私たちの方法は、実際のテストで有望な結果を達成し、実験では正確な改ざん位置特定と忠実度の高いコンテンツ回復が示されています。さらに、パッシブフォレンジックに基づく最先端のスキームと比較して、改ざんのローカリゼーションで優れたパフォーマンスを示しています。
Digital images are vulnerable to nefarious tampering attacks such as content addition or removal that severely alter the original meaning. It is somehow like a person without protection that is open to various kinds of viruses. Image immunization (Imuge) is a technology of protecting the images by introducing trivial perturbation, so that the protected images are immune to the viruses in that the tampered contents can be auto-recovered. This paper presents Imuge+, an enhanced scheme for image immunization. By observing the invertible relationship between image immunization and the corresponding self-recovery, we employ an invertible neural network to jointly learn image immunization and recovery respectively in the forward and backward pass. We also introduce an efficient attack layer that involves both malicious tamper and benign image post-processing, where a novel distillation-based JPEG simulator is proposed for improved JPEG robustness. Our method achieves promising results in real-world tests where experiments show accurate tamper localization as well as high-fidelity content recovery. Additionally, we show superior performance on tamper localization compared to state-of-the-art schemes based on passive forensics.