2. 数字水印分类：鲁棒水印 vs 脆弱水印 vs 半脆弱水印

做水印接口选型，第一件事不是看 SDK 文档，而是搞清楚你究竟需要哪种水印。我自己刚接触这个领域时，踩过一个坑：产品经理说要"防篡改"，我直接上了鲁棒水印，结果人家要的是精确检测篡改位置——完全搞反了。

数字水印按抗攻击能力，大体分三类：鲁棒水印、脆弱水印、半脆弱水印。说白了，就是金刚石、玻璃和钢化玻璃的区别。下面一个个拆开说。

2.1 鲁棒水印 —— 扛得住攻击的那种

鲁棒水印，核心目标就一个：水印不能被干掉。JPEG 压缩、缩放、裁剪、加噪、滤波……各种常规操作下来，水印还能提取出来。我习惯叫它"打不死的小强"。

常用场景：
版权保护、盗版追踪、数字内容确权。

我记得有一次帮客户做图片版权保护，对方要求裁剪 50% 后还能提取水印。我们选了 DWT+SVD 方案，通过频域冗余嵌入，把水印嵌到低频子带的奇异值上。实测裁剪 70% 加上二次压缩，提取率还在 92% 以上。嗯，真·打不死。

2.2 脆弱水印 —— 一碰就碎，恰好是优点

脆弱水印正好相反——它对任何改动都极其敏感。哪怕只改了一个像素，水印就提取不出来了。你想想，这玩意儿不是用来抗攻击的，而是用来检测有没有被篡改的。

常用场景：
图像/视频篡改取证、司法证据保全、医疗影像完整性校验。

我在做电子合同保全系统时用过脆弱水印。每页合同嵌入一个脆弱水印，盖章或修改任何文字，水印立刻断裂。后端每天跑一遍完整性校验，一旦发现水印不完整，自动告警。你看，脆弱不是缺点，是它的本职工作。

2.3 半脆弱水印 —— 取中间路线

半脆弱水印，我理解就是"够用就好"的方案。它允许一定范围的轻度处理（比如 JPEG 压缩质量 90% 以上、小幅缩放），但检测恶意篡改（内容替换、拼接、涂抹）。说白了，识别无害的常规操作，拦截有害的修改。

常用场景：
新闻图片真实性认证、社交媒体内容来源验证、数字身份防伪。

有一次做新闻平台水印系统，要求上传的图片经过平台压缩（JPEG 质量 85%）后依然有效，但编辑用 PS 把标题改了一个字，必须能检测出来。鲁棒水印改不了那么精细，脆弱水印连压缩都通不过。最后用了基于分块 DCT 的半脆弱方案：每个 8x8 块的 DCT 系数中嵌 1 bit，压缩阈值设为 Q=85 对应的量化区间。效果很好。

2.4 三者对比一览

属性	鲁棒水印	脆弱水印	半脆弱水印
抗常规处理	强（压缩、滤波、几何攻击）	极弱	中等（可设定容忍度）
篡改检测	不适用于检测	单像素级	语义级，可区分无害/恶意
嵌入容量	低（几十~几百 bit）	高（可用于全部区域）	中（分块嵌入）
画质影响	较大	极小	较小
提取方式	非盲 / 半盲居多	盲提取	盲提取 / 半盲
主要场景	版权保护、盗版追踪	篡改取证、完整性校验	内容认证、新闻真实性

2.5 如何选型？我的一点建议

我的习惯是问三个问题：

1. 水印要防什么？ 防去除 → 鲁棒；防篡改 → 脆弱或半脆弱。
2. 载体经过哪些常规处理？ 极少量处理（如只存储原始格式）→ 脆弱也行；要过压缩/缩放 → 必须半脆弱或鲁棒。
3. 篡改容忍度？ 只要发现被改过就行 → 脆弱最好；需要区分"合法重编码"和"非法修改内容" → 半脆弱。

把这三个问题过一遍，选型基本就定了。实际项目中，我常把鲁棒和脆弱水印混合使用：用鲁棒水印做版权声明，用脆弱水印做篡改定位，两者嵌在不同域，互不干扰。

这张图可以帮你快速定位：你的场景在哪个分支？版权保护走左侧，篡改检测走中间或右侧。选型时结合表格里的参数，基本不会走偏。