← 最新论文
⚡ electrical engineering

Asymmetric Phase Coding Audio Watermarking

本文提出了一种无需训练的加密音频水印方案——非对称相位编码(APC),该方案将 Ed25519 签名与纠错及相位编码相结合,在保持高音频质量和低延迟的同时,为抵御深度伪造和常见信号处理攻击提供鲁棒且可盲提取的溯源能力。

原作者: Guang Yang, Amir Ghasemian, Ninareh Mehrabi, Homa Hosseinmardi

发布于 2026-05-11
📖 1 分钟阅读☕ 轻松阅读

原作者: Guang Yang, Amir Ghasemian, Ninareh Mehrabi, Homa Hosseinmardi

原始论文采用 CC BY 4.0 许可(http://creativecommons.org/licenses/by/4.0/)。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性,请参阅原始论文。 阅读完整免责声明

想象一下,你有一段想要证明其真实性的语音录音。在当今这个人工智能可以完美模仿任何人声音的世界里,区分真人录音与深度伪造(deepfake)变得越来越困难。

本文介绍了一种名为非对称相位编码(Asymmetric Phase Coding, APC)的新工具。请将其想象为:它不是犯罪发生后试图寻找线索的侦探,而是在录音生成的瞬间,直接施加在音频上的一枚防篡改封条

以下是其工作原理的简化概念分解:

1. 问题所在:“数字伪造”危机

想象一位只信任你声音的银行柜员。如果罪犯利用超级智能的 AI 复制你的声音,柜员可能会受骗。

  • 旧方案(被动检测): 这就像侦探寻找 AI 生成器留下的“指纹”。但随着 AI 变得越来越先进,它留下的指纹越来越少。此外,如果你将音频通过电话通话发送,或压缩后用于短信,这些指纹就会被冲刷殆尽。
  • 新方案(APC): 这种方法不是事后寻找线索,而是在录音的瞬间,将加密签名直接嵌入到声波本身。如果音频随后被修改或伪造,签名就会失效。

2. 核心理念:在“相位”中隐藏秘密

音频主要由两部分组成:音量(响度)和相位(声波的时序)。

  • 技巧: APC 通过轻微偏移特定声音频率的时序(相位)来隐藏秘密信息。这就像音乐家微妙地调整鼓点的节奏,足以编码一个秘密代码,但又不足以让人耳察觉。
  • “密钥”: 要读取此代码,你需要一个特殊的数字密钥(类似于锁箱系统中的公钥)。没有密钥,代码看起来就像随机噪声;有了密钥,你就可以解码信息并验证签署者身份。

3. “双重备份”系统

研究人员意识到,如果仅将秘密隐藏在时序(相位)中,某些常见的音频格式(如 MP3 或 OGG)可能会意外将其抹除,就像暴雨冲刷掉写在沙滩上的信息一样。

  • 解决方案: 他们构建了一个包含两个通道的混合系统
    1. 相位通道: 隐藏在时序中的主要秘密。
    2. 幅度通道: 隐藏在声音频率音量差异中的备份秘密。
  • 类比: 想象你要寄送一封秘密信件。你在纸张上用隐形墨水写下主要信息(相位)。但你也用另一种颜色在信封背面写下第二份副本(幅度)。如果有人试图清洗纸张(MP3 压缩)导致隐形墨水消失,你仍然可以阅读背面的副本。

4. 为何它与众不同:“无需训练”且“坚不可摧”

  • 无需 AI 训练: 许多现代水印需要庞大的超级计算机和数千小时的训练数据来学习如何隐藏秘密。APC 是无需训练的。它使用数学规则(就像食谱),可以在任何计算机上即时生效,甚至不需要显卡。
  • 加密证明: 与其他方法不同(任何知道技巧的人都可以伪造一个“虚假”的有效水印),APC 使用Ed25519,这是一种高安全性的数字签名。这就像一枚只有持有特定印章的人才能制作的蜡封。即使黑客完全知道水印是如何隐藏的,如果没有私钥,他们也无法创建有效的水印。

5. 效果如何?

作者在 1,000 段真实语音片段上测试了该技术,并让它们遭受八种不同的“攻击”,以观察封条是否会被破坏:

  • 攻击方式: 更改文件格式(MP3、OGG)、降低质量、切除录音两端,或通过电话线路播放。
  • 结果: 在几乎所有情况下(97.5% 到 98.3% 的时间),该系统成功验证了音频的真实性。
  • 代价: 音频质量保持极高。对人类听众而言,带有水印的音频听起来与原始音频几乎完全相同。只有在音频被严重剪切或压缩时,质量才会出现明显下降,但即便如此,得益于“备份”通道,系统通常仍能恢复签名。

6. 权衡取舍

论文承认,其他基于 AI 的水印在实验室环境中可能听起来略微更完美。然而,这些 AI 方法存在弱点:

  • 它们需要巨大的数据集和 GPU 进行训练。
  • 它们通常只能承载微小的信息(如简单的 ID 号码),而非完整的加密签名。
  • 如果 AI 模型发生变化,水印可能会失效。

APC 用极少量的音频完美度,换取了安全性、简洁性和可靠性。它被设计为一种“来源证明”,能够经受住互联网混乱现实的考验,在那里文件会被不断压缩、重新保存和分享。

简而言之: APC 是一种基于数学的、不可见的、不可伪造的印章,你可以将其盖在语音录音上,以高度确信地证明它来自特定来源,且即使在经过互联网最常见的过滤器挤压后,也未被篡改。

您所在领域的论文太多了?

获取与您研究关键词匹配的最新论文每日摘要——附技术摘要,使用您的语言。

试用 Digest →