三维数字水印攻击算法作为三维数字水印算法的一个重要分支,目的在于找出三维数字水印系统的弱点及其易受攻击的原因,然后加以改进。这就象传统密码学所经历的加密--解密的否定之否定的螺旋提高相互促进的过程一样,三维数字水印攻击算法与三维数字水印算法相辅相成,互相推动。本文对三维网格数字水印攻击算法进行研究。三维网格数字水印攻击算法通过对加入水印后的三维网格模型进行攻击,根据攻击方法不同,有直接去除水印,破坏水印的同步性等方式,使得水印系统检测不到水印。不管是什么方式的攻击方法,都要面对同一个问题,就是不能给模型带来可察觉的形变和不能影响模型的使用性。这就是水印强度和攻击强度与模型的正常可用性之间相互制约的问题。本文通过对模型先进行一步1-邻域调整,把水印强度削弱和限制在网格顶点的1-邻域之中,然后再对调整后的模型进行攻击,这样攻击的强度就只限于顶点的1-邻域。这样就成功的解决了,攻击强度大影响模型可用性,攻击强度小不能攻击到水印带来的攻击强度难以确定的问题。这样调整过后,接下来的攻击,只需要考虑攻击方法问题,而不用考虑攻击强度了。本文对去除攻击主要改进了两种攻击方法,光顺攻击和噪声攻击。光顺攻击采用了Laplacian光顺和平均法向光顺,针对模型不同几何细节特性采用不同的光顺方法进行攻击。对于模型不同的几何细节特性本文采用曲率来表征。曲率小的区域是模型平滑的区域,采用Laplacian光顺方法攻击;曲率大的区域是体现模型细节特征的区域,采用改进后的平均法向光顺方法攻击,在保持模型细节方面表现出良好的性能。噪声攻击先在水印模型各个不同区域选出一些采样点,并以二元序组的形式(曲率,噪声强度)纪录这些采样点,利用曲线插值拟合一条自适应噪声曲线,然后利用这条曲线计算剩余的点的噪声强度,并在一个经验集合中选择噪声的方向加,然后把噪声加入到模型的各个顶点。实验结果证明,采用本文提出的三维网格数字水印攻击算法,与其他三维网格数字水印算法相比,有较好的平均性能,而不产生明显的可察的模型形变。