SHIELD-RDH: A Separable, High-Capacity, and CryptographicallyAuthenticated Framework for Reversible Data Hiding in Encrypted Images

في العصر الرقمي، تعد الصور أكثر من مجرد صور؛ فهي سجلات للحقيقة. فالمسح الطبي، أو الصورة القانونية، أو عرض القمر الصناعي لمشهد طبيعي متغير، يحمل معلومات يجب أن تظل سرية، والأهم من ذلك، يجب ألا تتعرض للتغيير. وعندما تُرسل هذه الصور الحساسة إلى خادم سحابي للتخزين أو التحليل، يتم تشفيرها عادةً لإخفاء محتواها عن الأعين المتطفلة. ومع ذلك، يبرز هنا معضلة: إذا كانت الصورة محبوسة داخل خزنة رقمية، فكيف يمكن لمدير مستشفى إضافة وسم توجيه، أو لطبيب إرفاق ملاحظة تشخيصية، أو لنظام تسجيل سجل استحواذ دون كسر التشفير؟ إن الطرق التقليدية لإخفاء البيانات داخل الصورة ستؤدي إلى تشويه البكسلات بشكل دائم، مما يجعل الصورة غير صالحة للتشخيص أو التحليل الجنائي. ويكمن الحل في تقنية تسمى "إخفاء البيانات القابل للاسترداد" (reversible data hiding)، حيث يتم وضع معلومات إضافية داخل صورة مشفرة ثم إزالتها لاحقاً بشكل مثالي، تاركةً الصورة الأصلية كما كانت تماماً، حتى آخر بت (bit) فيها.

لسنوات، ركز الباحثون على حشر أكبر قدر ممكن من البيانات المخفية داخل هذه الصور المشفرة، وغالباً ما استخدموا حيلًا رياضية ذكية للتنبؤ بقيم البكسلات وخلق مساحة فارغة. لكن هذه الورقة البحثية، التي تحمل عنوان SHIELD-RDH، تطرح مجموعة مختلفة من الأسئلة. فهي تتساءل عما يحدث إذا تم التلاعب بالبيانات المخفية، أو إذا تم تسريب مفتاح التشفير. كما تتساءل عما إذا كان العشوائية الإحصائية للصورة المشفرة كافية لضمان الأمن. يقترح المؤلفون إطار عمل جديداً لا يكتفي بإخفاء البيانات فحسب، بل يتحقق أيضاً من أن الصورة لم يتم المساس بها، ويسمح لأشخاص مختلفين برؤية أجزاء مختلفة من المعلومات المخفية، ويضمن إمكانية استعادة الصورة الأصلية دون خطأ واحد.

قام الباحثون ببناء نظام يعمل في ثلاث مراحل متميزة، تدار بمفاتيح مختلفة لأدوار مختلفة. أولاً، يقوم مالك الصورة بإعدادها للتشفير. فبدلاً من مجرد تشفير البكسلات، يبحث النظام في الصورة ويجد أنماطاً لضغطها، تماماً مثل ضغط ملف على جهاز الكمبيوتر. هذا الضغط يخلق مساحة صغيرة مجانية داخل ملف الصورة. ومن الأهمية بمكان أن هذه المساحة تُخلق دون تغيير الصورة نفسها، مما يعني أنه يمكن إعادة بناء الصورة الأصلية بشكل مثالي لاحقاً. بعد ذلك، يتم تشفير الصورة بمفتاح فريد، وهذا المفتاح يختلف لكل صورة على حدية، بحيث إذا سُرق مفتاح واحد، تكون تلك الصورة فقط هي المعرضة للخطر.

بعد ذلك، يأخذ "مخفي البيانات" هذه الصورة المشفرة ويكتب المعلومات الإضافية في المساحة التي تم إنشاؤها للتو. يتم تقسيم هذه المعلومات إلى طبقات، مثل مجموعة من الأدراج المقفلة. فقد يمتلك مدير قاعدة البيانات المفتاح لفتح الدرج العلوي الذي يحتوي على وسم التوجيه، بينما يمتلك الطبيب مفتاح الدرج السفلي الذي يحتوي على ملاحظة سريرية. لا يمكن لأي منهما رؤية بيانات الآخر، ولا يمكن لأي منهما فتح الصورة نفسها دون مفتاح الصورة المحدد. يضمن هذا الفصل قدرة الأشخاص على إدارة البيانات الوصفية للصورة دون رؤية الصورة السرية بداخلها أبداً.

إن الابتكار الأكثر أهمية في هذا العمل هو كيفية التعامل مع الأمن والتلاعب. في العديد من الأنظمة السابقة، إذا تم تعديل صورة مشفرة أثناء النقل، فقد لا يعرف المستلم ذلك، أو قد لا يعرف أي جزء قد تغير. يقوم النظام الجديد بدمج "بصمة" تشفيرية مباشرة داخل الصورة نفسها. يتم حساب هذه البصمة لكتل صغيرة من الصورة. وإذا تغير بكسل واحد فقط في إحدى تلك الكتل، فلن تتطابق بصمة تلك الكتلة بعد الآن. عندما يتحقق المستلم من الصورة، يمكنه فوراً معرفة الكتل التي تم التلاعب بها، بينما تظل بقية الصورة موثوقة. يتطلب هذا التحقق فقط كمية ضئيلة جداً من البيانات الإضافية المرسلة بجانب الصورة، وهي بحجم ملف نصي صغير، بدلاً من جدول ضخم من الأكواد.

اختبر الفريق نظامهم على آلاف الصور الاختبارية القياسية، بما في ذلك المسوحات الطبية والمناظر الطبيعية. ووجدوا أن النظام يمكنه إخفاء كمية كبيرة من البيانات، بمتوسط يبلغ حوالي 3.58 بت من المعلومات لكل بكسل في الصورة. وهذه سعة أعلى من معظم الطرق الموجودة التي لا تزيد من حجم الملف. والأهم من ذلك، أثبت النظام أنه قوي للغاية. فعندما قاموا بمحاكاة هجمات عبر تغيير أجزاء من الصورة أو إضافة ضجيج، حدد النظام الأجزاء المعدلة بدقة تقارب الكمال. وفي الحالات التي تم فيها قص الصورة أو تعديل منطقة معينة، حدد النظام مكان الضرر في الكتلة التي حدث فيها التغيير بالضبط. كما كان التشفير قوياً إحصائياً، حيث بدت الصورة المشفرة عشوائية تماماً ولم تظهر أي أنماط يمكن للمهاجمين استغلالها.

كان أحد النتائج الرئيسية هو أن النظام يعمل بشكل أفضل عندما يتكيف مع الصورة المحددة التي يعالجها. استخدم الباحثون طريقتين مختلفتين للتنبؤ بقيم البكسلات وجعل النظام يختار الأفضل لكل صورة. سمحت هذه المرونة لهم بزيادة المساحة المتاحة للبيانات المخفية عبر مجموعة واسعة من أنواع الصور، من السماوات الناعمة إلى الأنسجة المعقدة. كما أظهروا أن النظام يمكنه استعادة الصورة الأصلية بشكل مثالي في كل مرة، دون أي فقدان في الجودة، طالما لم تكن الصورة قد تعرضت للتلف. وإذا تضررت الصورة، فلن يحاول النظام تخمين الأجزاء المفقودة؛ بل سيقوم بدلاً من ذلك بالإشارة بوضوح إلى المناطق المتضررة، مما يضمن عدم خلط أي شخص بين صورة تالفة وصورة حقيقية.

تناولت الدراسة أيضاً الجانب العملي للأمن. فمن خلال استخدام أدوات تشفير قياسية ومثبتة بدلاً من الخوارزميات المصممة خصيصاً، ضمن الباحثون إمكانية التحقق من أمن النظام من قبل الخبراء. وأظهروا أنه حتى لو عرف المهاجم الطريقة المستخدمة، فلن يتمكن من تزوير البيانات المخفية أو تعديل الصورة دون اكتشاف ذلك. كما تضمن النظام طريقة لمنع "هجمات إعادة التشغيل" (replay attacks)، حيث يتم إرسال صورة قديمة وصالحة مرة أخرى لخداع النظام. فمن خلال تضمين رقم إصدار وتوقيع رقمي، يمكن للمستلم التحقق من أن الصورة هي النسخة الأحدث وأنها لم تُرسل من قبل.

في النهاية، أثبت الباحثون أنه من الممكن الحصول على نظام يتميز بسعة عالية، وقابلية للاسترداد، وأمن تشفيري في آن واحد. لقد أظهروا أنه ليس عليك الاختيار بين إخفاء الكثير من البيانات وضمان سلامة الصورة. نجح النظام في موازنة هذه الأهداف المتضاربة، مما وفر طريقة لإدارة الصور المشفرة تتسم بالكفاءة والموثوقية. وبينما أشار المؤلفون إلى أن نظامهم يعتمد على أدوات ضغط عامة الأغراض، والتي قد لا تكون الأفضل مطلقاً لكل نوع من أنواع الصور، إلا أن النتائج كانت متفوقة على الطرق السابقة في معظم مجموعات البيانات القياسية. يشير هذا العمل إلى مسار مستقبلي للتعامل الآمن مع الصور في المجالات التي تعتبر فيها النزاهة (integrity) بنفس أهمية السرية، مما يوفر وسيلة لحماية حقيقة الصورة مع السمام بتركها قابلة للاستخدام والإدارة في عالمنا الرقمي الحديث.