3. 水印基本特性：鲁棒性、不可见性、容量及三者平衡

做水印算法这些年，我听过最多的问题就是：“能不能又扛攻击、又完全看不出来、还能塞一堆信息？” 每次听到这个，我都会笑一下。不是嘲笑，是苦笑。因为我自己刚入行那会，也问过同样的问题。

今天咱们就把这三个特性掰开揉碎了讲。说白了，它们就像是水印世界的“不可能三角”。

3.1 鲁棒性——扛得住折腾才算数

鲁棒性，英文叫 Robustness。意思很直白：水印被攻击后还能不能被正确提取出来？

举个例子。我在一个文档的空白区域嵌入了水印，对方截图、旋转、再调一下对比度。如果我还能力检出这个水印，那就叫鲁棒性好。

外发场景下，常见的攻击手段包括：

• 几何攻击：缩放、旋转、裁剪
• 信号攻击：加噪、滤波、JPEG压缩
• 内容攻击：增删段落、替换文字、改变排版

我曾经遇到过一个客户，他们的文档要发给多个供应商。结果某个供应商接收后，文档被公司内部的 DLP 系统重新转码了一遍，所有的水印全被洗掉了。嗯，从那以后我设计水印算法时，一定会留一手：至少对准鲁棒性要求做一次针对攻击的模拟测试。

衡量鲁棒性的常用指标是误码率（BER）和提取成功率。一般 BER < 10% 就算及格，BER < 1% 算优秀。

攻击类型	典型参数	容忍度建议
JPEG压缩	质量因子 75%	BER < 5%
高斯噪声	方差 0.01	BER < 8%
裁剪20%	随机区域	BER < 10%

3.2 不可见性——藏了但谁都没发现

不可见性，也叫隐蔽性。对普通用户来说，就是“看起来和原文档一模一样”。

你想想看，如果水印嵌完，文档上多出来一堆小黑点、或者颜色明显偏了，对方一眼就警觉了。那还叫水印吗？那就是在脸上贴字“我有暗号”。

不可见性的衡量，主观上用肉眼判读，客观上用峰值信噪比（PSNR）和结构相似性（SSIM）。

为什么不可见性这么重要？因为外发场景的核心是“秘密监控”——对方不知道有水印存在，才不会刻意规避。一旦暴露，水印就失去了取证意义。

说实话，很多新手工程师一上来就把嵌入强度拉到最大，结果鲁棒性确实好了，但文档质量变得一塌糊涂。这就是走了极端。

3.3 容量——能塞多少信息

容量，就是单个载体里能嵌入的比特数。比如一张 A4 文档图像，能塞进 256 bit 还是 1024 bit？

容量的单位一般是 bps（比特每像素）或者 bit/块。实际项目里，我建议按“最小可提取信息”来算。什么意思？你嵌了 1024 bit，结果对方只截取 1/4 的文档，你能提取出至少 256 bit 吗？如果不行，那就是有效容量不够。

下面这张表对比了三种常见嵌入域的容量特征：

嵌入域	典型容量	特点
空域（像素直接改）	中	实现简单，鲁棒性弱
频域（DCT/DWT）	中高	鲁棒性好，但受压缩影响
语义空间（文本结构）	低	隐蔽性好，容量受限

3.4 三者平衡——剪不断理还乱

现在我们来看核心问题：这三者是不是越多越好？

答案是否定的。它们之间是此消彼长的关系。我画了一张图来说明这个三角约束。

你看，三个顶点分别是鲁棒性、不可见性、容量。每条边都代表着“此消彼长”。

具体来说：

• 加大嵌入强度 → 鲁棒性↑，但不可见性↓（水印痕迹明显了）
• 增加嵌入比特数 → 容量↑，但鲁棒性↓（分散了能量）
• 提高隐蔽性 → 不可见性↑，但容量↓（只能微调少量特征）

为什么这样排？因为外发是给第三方看的，对方可能根本没意识到有水印。一旦被发现，整个监控体系就废了。鲁棒性再强也没用。至于容量，只要能嵌入一个唯一标识（比如 64 bit 的客户代码）就够用了。

实际工程中，我们会使用“性能三角形”来辅助决策：在坐标轴上标出三个维度的权重，然后选择最接近原点方向的那一组参数。比如：

• 权重：不可见性 0.5、鲁棒性 0.3、容量 0.2
• 分别测试不同嵌入方案的得分，加权求和选最优

当然，这个权重不是固定的。同一个公司，对内部分发和对外部供应商的策略可能完全不同。我建议你设计算法时，把这三个参数做成可配置的，而不是写死在代码里。

3.5 小结

这一节我们聊了水印的三个基本特性：鲁棒性、不可见性、容量。它们构成了一个三角约束，任何一个特性的提升都会挤压另外两个的空间。做算法设计时，一定要先明确业务场景的权重分配，再动手调参数。

记得有一次，一个新人问我：“怎么才能让水印又强又隐蔽？” 我说：“你先想清楚，到底要防谁？防截图？防另存为？还是防打印？” 一样的问题，留给屏幕前的你来思考。