一种基于半可信硬件的数字水印生成方法

本发明公开了一种基于半可信硬件的数字水印生成方法，该方法利用半可信硬件在离线阶段批量生成转换所需的随机数及其秘密共享形式，在在线阶段通过本地运算和极少的交互即可完成比特分解，由此实现秘密分享密文下的加密数字水印生成，大幅提升效率。离线成本主要取决于查找表的大小，并且查找表可以通过种子生成重复使用或批量生成，进一步降低通信成本。TEE只负责生成随机性和查找表，然后通过秘密分享的方式发给双方。即使TEE被攻破，攻击者也无法重构输入数据或中间计算结果，从而降低了安全风险。