实验14-4：权限管理与安全审计

媒体资产的访问控制用 RBAC（基于角色的权限）；版权信息先用 AES-256-GCM 加密，再以 LSB 或 DCT 水印嵌进故宫照片；每一次操作都写进哈希链审计日志，篡改任何一条都能被校验出来，短时间内多次越权会触发异常告警

  1. 切换角色，看哪些按钮可用；用“查看者”点禁用的操作，看审计日志
  2. 选“编辑者”，勾选 AES 加密，用 LSB 或 DCT 嵌入水印，再提取
  3. 换“管理员”做 JPEG 压缩攻击，比较 LSB 与 DCT、不同强度的误码
  4. 点“校验日志”，再“模拟篡改一条”，重新校验看哪一条被发现

角色权限管理

当前权限：加载中...

数字水印参数

50%
口令经 PBKDF2（10 万次 SHA-256）派生出 256 位密钥；提取时用这里的口令解密，口令不对就解不开

审计仪表盘

操作总数
0
可疑行为
0

媒体内容水印处理

原始媒体

水印处理后

水印提取结果：未处理

安全审计日志（哈希链）

每条日志的哈希 = SHA-256（上一条的哈希 + 本条内容）。改动任何一条，它和后面所有条目的哈希都对不上。

异常行为检测

规则：30 秒内出现 3 次及以上越权或攻击，触发告警。当前正常。