随着AI深度伪造技术在社交媒体平台的泛滥，公众对数字媒体的信任正面临前所未有的危机。现有的图像验证技术存在一个显著痛点：一旦对图片或视频进行裁剪等常规编辑，数字签名往往会失效。

近日，意大利比萨大学的研究团队提出了一种新型图像签名方案，该方案不仅能抵御深度伪造的信任欺诈，还能在图片/视频被裁剪后依然保持签名的有效性，为新闻媒体和内容发布平台提供了强有力的溯源工具。

造谣一张嘴，辟谣跑断腿。在人工智能时代，基于真实影像（包括人物和事件）素材伪造图片和视频的门槛正不断降低。一张被篡改的图片足以带偏公众辩论、引发网络骚乱，甚至在事实核查介入前改变新闻走向。

比萨大学的研究人员针对这一问题中的关键一环——图像裁剪后的认证失效，发布了最新的研究成果。他们开发了一种全新的系统模型，旨在保护图像在经过合法编辑（如裁剪）后，其原始真实性依然可以被验证。

痛点：脆弱的图像验证与常态化的新闻编辑需求

目前的图像认证工具普遍存在“一触即溃”的缺陷。大多数签名方案对图像的任何改动都极为敏感，哪怕是微小的边缘修剪或分辨率调整，都会导致数字签名失效，从而无法通过验证。

然而，对于新闻编辑室和自媒体等内容发布者而言，裁剪图片以适应版面设计或突出主题是日常工作的刚需。研究团队指出，现有的通用签名方案缺乏实用性，因为“图像在发布到网络之前，通常会经过裁剪或降低分辨率等合法的编辑操作。”

该研究的核心目标，便是在允许这种常规调整的同时，建立一道防线，防止被篡改或伪造的内容通过真实性验证。

核心机制：基于“块”的抗裁剪签名系统

为了解决这一矛盾，研究团队构建了一个全新的系统模型。该模型将图像验证过程（下图）分为三个角色：

  • 签名者：创建原始图像的设备或软件（如数字相机或新闻采编工具）。只有签名者持有私钥（Private Key），这是生成签名的唯一凭证。

  • 裁剪者：对图像进行排版剪裁的发布者或服务器。

  • 验证者：检查图像签名的浏览器或工具

技术原理：该系统的创新之处在于摒弃了对整张图片进行单一签名的传统做法，转而采用分块签名策略。

  • 分块映射：签名被分解并对应于原始照片的各个数据块。

  • 局部验证：当图像被裁剪后，验证者只需检查保留在裁剪区域内的那些数据块。

  • 篡改失效：任何试图修改块内内容，或试图用其他图像的块进行替换的行为，都会导致验证失败。

研究人员将这一核心理念描述为：“在图像裁剪后签名依然有效，但在任何其他类型的篡改中失效。”值得注意的是，无论原图尺寸如何，裁剪后图像上的签名大小保持不变，这对于优化用户下载体验至关重要。

此外，块的大小是一个关键参数：较小的块允许对裁剪区域进行更精确的验证，而较大的块则能降低系统开销，但覆盖的区域更广。

安全逻辑：剥离“裁剪者”的伪造能力

该系统的一个关键安全特性在于权限分离。研究报告强调，作为中间环节的“裁剪者”（服务器或编辑人员）既不需要知道签名者的私钥，也不需要拥有自己的私钥。

这意味着：

  • 服务器只能传递源自原始数据的、经过裁剪的签名。

  • 服务器无法对新内容进行签名，也无法让被篡改的图像看起来像是真实的。

以新闻场景为例：一台数字相机（签名者）拍摄并签署了一张照片。新闻编辑室（裁剪者）可以裁剪这张照片以适应版面，但无法改变相机捕捉到的核心内容。虽然该系统无法从源头上阻止黑客制作深度伪造图像，但它能阻止深度伪造图像“借用”原始相机的数字签名。如果一张深度伪造的图片试图声称自己是该相机拍摄的裁剪版本，将立刻被验证系统识破。

兼容性突破：无缝集成JPEG格式

对于任何认证系统而言，兼容性是决定其能否大规模应用的关键。研究作者将其方案成功适配到了广泛使用的JPEG格式中。

  • 隐形存储：签名数据被放置在JPEG文件的标准注释字段中。普通图片查看器会忽略这一部分，因此用户看到的图片外观不会有任何改变。

  • 对抗压缩：JPEG的压缩算法通常会在数据块之间引入依赖关系，阻碍直接签名。为了解决这一问题，研究人员选择在压缩前利用图像的块数据进行签名，并将结果存储在最终的JPEG文件中。

这种设计确保了验证过程既不会破坏图像的视觉效果，也不会干扰标准软件的正常运行。

总结与展望

比萨大学的这项研究为数字内容的信任机制填补了一块重要的拼图。通过解决“裁剪即失效”的技术难题，该方案让数字水印和签名技术真正具备了在现代媒体工作流中落地的可能性，为打击AI深度伪造、维护新闻真实性提供了新的技术防线。

论文链接：

https://arxiv.org/pdf/2512.01845

声明：本文来自GoUpSec，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。