Tilewise Domain-Separated Selective Encryption for Remote Sensing Imagery under Chosen-Plaintext Attacks

यहाँ शोध पत्र "Tilewise Domain-Separated Selective Encryption for Remote Sensing Imagery under Chosen-Plaintext Attacks" का विस्तृत तकनीकी सारांश दिया गया है।

1. समस्या विवरण (Problem Statement)

रिमोट सेंसिंग इमेजरी को अक्सर संवेदनशील क्षेत्रों (Regions of Interest - ROIs) की सुरक्षा के लिए चयनात्मक एन्क्रिप्शन (Selective Encryption - SE) की आवश्यकता होती है, ताकि संसाधन-सीमित उपग्रह प्रणालियों के लिए गणनात्मक दक्षता बनी रहे। हालाँकि, मौजूदा SE डिज़ाइन अक्सर एक गंभीर भेद्यता से ग्रस्त होते हैं: चुनित-प्लेनटेक्स्ट हमलों (Chosen-Plaintext Attacks - CPA) के तहत संरचनात्मक रिसाव (structural leakage)।

• मुख्य मुद्दा: कई SE स्कीमें विभिन्न स्थानिक टाइल्स (spatial tiles) या फ्रेम्स में समान या सह-संबंधित गुप्त-निर्भर रूपांतरणों (जैसे कि कुंजियाँ, क्रमपरिवर्तन, या डिफ्यूजन लेयर्स) का पुन: उपयोग करती हैं।
• परिणाम: CPA क्षमताओं वाला एक हमलावर डेटा के एक हिस्से पर "टाइल-कंडीशन्ड मैपिंग" सीख सकता है और इस ज्ञान को उसी दीर्घकालिक मास्टर कुंजी (long-term master key) के तहत एन्क्रिप्ट किए गए अन्य टाइल्स या छवियों को डिक्रिप्ट करने के लिए स्थानांतरित (transfer) कर सकता है।
• अंतराल (The Gap): पारंपरिक सुरक्षा मेट्रिक्स (एन्ट्रॉपी, सहसंबंध, NPCR) अक्सर इस "संरचनात्मक हस्तांतरणीयता" (structural transferability) का पता लगाने में विफल रहते हैं, क्योंकि सिफरटेक्स्ट (ciphertext) सांख्यिकीय रूप से यादृच्छिक दिखाई दे सकता है भले ही अंतर्निहित संरचना पुन: प्रयोज्य हो।

2. कार्यप्रणाली: TDS-SE ढांचा (Methodology: TDS-SE Framework)

लेखक टाइलवाइज़ डोमेन-सेपरेटेड सिलेक्टिव एन्क्रिप्शन (TDS-SE) का प्रस्ताव करते हैं, जो एक ऐसा ढांचा है जिसे एन्क्रिप्शन इकाई की सूक्ष्मता (granularity) पर क्रिप्टोग्राफिक डोमेन पृथक्करण लागू करके क्रॉस-टाइल संरचनात्मक पुन: उपयोग को समाप्त करने के लिए डिज़ाइन किया गया है।

मुख्य डिज़ाइन सिद्धांत

1. सूक्ष्मता मिलान (Granularity Matching): क्रिप्टोग्राफिक डोमेन को चयनात्मक सुरक्षा की सूक्ष्मता (अर्थात, प्रति-टाइल) से मेल खाना चाहिए।
2. स्पष्ट डोमेन पृथक्करण (Explicit Domain Separation): एक एकल कुंजी या फ्रेम-स्तरीय कुंजी का पुन: उपयोग करने के बजाय, TDS-SE HKDF (HMAC-आधारित की डेरिवेशन फंक्शन) का उपयोग करके प्रत्येक टाइल (और वैकल्पिक रूप से प्रत्येक फ्रेम) के लिए एक अद्वितीय सब-की (subkey) व्युत्पन्न करता है।
3. साइड इंफॉर्मेशन हैंडलिंग: ROI मास्क को सख्ती से बाहरी साइड इंफॉर्मेशन के रूप में माना जाता है। इसका उपयोग गुप्त अवस्थाओं (secret states) को व्युत्पन्न करने के लिए नहीं किया जाता है, जिससे उन अनुकूलित हमलों (adaptive attacks) को रोका जा सके जहाँ हमलावर कुंजी को प्रभावित करने के लिए ROI परिभाषा में हेरफेर करता है।
4. टाइल-स्थानीय अलगाव (Tile-Local Isolation): एन्क्रिप्शन स्टेट (डिफ्यूजन/परम्यूटेशन) को टाइल सीमाओं पर सख्ती से रीसेट किया जाता है। कोई भी कीस्ट्र्रीम (keystream) या स्टेट एक टाइल से दूसरी टाइल में नहीं जाता है।

तकनीकी वर्कफ़्लो

• इनपुट: मास्टर कुंजी ($K_{master}$), पब्लिक नॉन्स ($N_t$), इमेज फ्रेम ($I_t$), ROI मास्क ($M_t$)।
• कुंजी व्युत्पत्ति (Key Derivation):
  • $K_{master}$ और $N_t$ से एक फ्रेम-स्तरीय स्यूडो-रैंडम की ($PRK_t$) व्युत्पन्न की जाती है।
  • एक अद्वितीय प्रति-टाइल कुंजी ($K_{t,i,j}$) को $PRK_t$ और एक डोमेन टैग (जिसमें टाइल निर्देशांक $(i, j)$ और फ्रेम इंडेक्स $t$ शामिल है) का उपयोग करके HKDF-Expand के माध्यम से व्युत्पन्न किया जाता है।
  • सूत्र: $K_{t,i,j} \leftarrow \text{HKDF.Expand}(PRK_t, \text{"TILE"} \parallel \text{Encode}(t, i, j), L)$।
• एन्क्रिप्शन: प्रत्येक ROI टाइल को उसके अद्वितीय व्युत्पन्न कुंजी के साथ AES-CTR (या एब्लेशन के लिए एक हल्का स्ट्रीम-परम्यूट-डिफ्यूज प्रिमिटिव) का उपयोग करके स्वतंत्र रूप से एन्क्रिप्ट किया जाता है। गैर-ROI टाइल्स एन्क्रिप्ट नहीं की जाती हैं।
• आउटपुट: सिफरटेक्स्ट इमेज $C_t$ और पब्लिक नॉन्स $N_t$।

3. मूल्यांकन प्रोटोकॉल (Evaluation Protocol)

यह शोध पत्र एक कठोर अनुभवजन्य सुरक्षा मूल्यांकन प्रोटोकॉल पेश करता है जो मानक सांख्यिकीय परीक्षणों से आगे बढ़कर विशेष रूप से CPA परिदृश्यों के लिए तैयार किया गया है।

• हमला मॉडल: एक कंप्यूटेशनल रूप से सीमित हमलावर जिसके पास एक निश्चित दीर्घकालिक कुंजी के तहत एन्क्रिप्शन ऑरेकल तक चुनिते-प्लेनटेक्स्ट एक्सेस है।
• डिस्टिंग्विशर्स (Distinguishers): दो पुनर्निर्माण-आधारित मॉडल प्रशिक्षित किए गए हैं जो सिफरटेक्स्ट से लो-फ्रीक्वेंसी प्लेनटेक्स्ट (16x16 ग्रेस्केल) की भविष्यवाणी करते हैं:
  1. Att-LR: लीनियर रिज रिग्रेशन (व्याख्या योग्य, मोटे तौर पर निर्भरताओं को पकड़ता है)।
  2. Att-CNN: एक हल्का कनवल्शनल न्यूरल नेटवर्क (गैर-रेखीय संरचनात्मक पैटर्न को पकड़ता है)।
• मेट्रिक्स: पुनर्निर्माण की गुणवत्ता को PSNR (पीक सिग्नल-टू-नॉइज़ रेशियो) और SSIM (स्ट्रक्चरल सिमिलैरिटी इंडेक्स) द्वारा मापा जाता है। उच्च मान सफल रिसाव/पुनर्निर्माण को दर्शाते हैं।
• प्रायोगिक परिदृश्य:
  • E2 (एब्लेशन): डोमेन पृथक्करण के साथ और बिना के वेरिएंट की तुलना करना।
  • E3 (क्रॉस-सैंपल): सेट A पर प्रशिक्षण, विलगित सेट B पर परीक्षण।
  • E4 (ROI नॉलेज एसिमेट्री): यह परीक्षण करना कि जब हमलावर को ROI मास्क का पता होता है बनाम जब उसे पता नहीं होता।
  • E5 (क्रॉस-टाइल ट्रांसफ़रेबिलिटी): एक विशिष्ट टाइल स्थिति (जैसे, केंद्र) पर प्रशिक्षण और अन्य स्थितियों (जैसे, कोने) पर परीक्षण।

4. प्रमुख योगदान (Key Contributions)

1. TDS-SE ढांचा: एक नया पाइपलाइन जो HKDF के माध्यम से प्रति-टाइल डोमेन पृथक्करण को लागू करता है, जो प्रभावी रूप से स्थानिक स्थितियों के बीच एन्क्रिप्शन कुंजियों को अलग करता है।
2. CPA-ओरिएंटेड मूल्यांकन प्रोटोकल: संरचनात्मक हस्तांतरणीयता (structural transferability) को मापने के लिए लर्निंग-आधारित डिस्टिंग्विशर्स का उपयोग करते हुए एक संरचित पद्धति, जो पारंपरिक SE सुरक्षा विश्लेषण के अंतराल को संबोधित करती है।
3. अनुभवजन्य सत्यापन: सार्वजनिक रिमोट सेंसिंग डेटासेट्स (RESISC45 और SEN12MS) पर व्यापक प्रयोग जो प्रदर्शित करते हैं कि डोमेन पृथक्करण क्रॉस-टाइल रिसाव को काफी कम कर देता है।
4. सुरक्षा अंतर्दृष्टि: प्रमाण कि की-रीयूज़ (key reuse) (न कि कमजोर कन्फ्यूजन) चयनात्मक एन्क्रिप्शन में प्रमुख रिसाव चैनल है, और डोमेन पृथक्करण प्राथमिक शमन (mitigation) है।

5. परिणाम (Results)

• क्रॉस-टाइल ट्रांसफ़रेबिलिटी (E5):
  • बिना डोमेन पृथक्करण के (A0/A1): हमलावरों द्वारा एक टाइल स्थिति पर प्रशिक्षित मॉडल को अन्य स्थितियों में सफलतापूर्वक स्थानांतरित किया जा सका, जिससे उच्च PSNR/SSIM प्राप्त हुआ।
  • डोमेन पृथक्करण के साथ (A2/A3): लीनियर प्रोब (Att-LR) ने टाइल-पृथक्त संस्करण (A2) के लिए क्रॉस-पोजीशन ट्रांसफ़रेबिलिटी में महत्वपूर्ण गिरावट दिखाई, जो पुष्टि करता है कि कुंजियों को निर्देशांकों से बांधना स्थानिक हस्तांतरण को रोकता है।
  • CNN प्रोब: सीमित लेकिन गैर-शून्य ट्रांसफ़रेबिलिटी दिखाई, जो सुझाव देती है कि जबकि डोमेन पृथक्करण सबसे स्पष्ट संरचनात्मक पुन: उपयोग को दबा देता है, कुछ अवशिष्ट सांख्यिकीय निर्भरता बनी रह सकती है।
• क्रॉस-सैंपल जनरलाइजेशन (E3):
  • परिणाम मिश्रित थे; डोमेन पृथक्करण ने विभिन्न छवियों के बीच जनरलाइजेशन को लगातार समाप्त नहीं किया, जो इंगित करता है कि दृश्य-विशिष्ट सांख्यिकी (scene-specific statistics) को तोड़ना स्थिति-विशिष्ट संरचनात्मक पुन: उपयोग की तुलना में कठिन है।
• ROI नॉलेज एसिमेट्री (E4):
  • पूर्णतः डोमेन-पृथक्त कॉन्फ़िगरेशन (A3) ने बेसलाइन की तुलना में तब अधिक मजबूती प्रदर्शित की जब हमलावर के पास अपूर्ण या बेमेल ROI ज्ञान था।
• सेनिटी चेक (B1):
  • बिना डोमेन पृथक्करण वाला एक बेसलाइन (B1) CPA के तहत आसानी से टूट गया (PSNR ~99 dB), जो साबित करता है कि की-रीयूज़ एक महत्वपूर्ण भेद्यता है।

6. महत्व और निष्कर्ष (Significance and Conclusion)

• पैराडाइम शिफ्ट: यह शोध पत्र तर्क देता है कि चयनात्मक एन्क्रिप्शन के लिए, सांख्यिकीय यादृच्छिकता से अधिक संरचनात्मक स्वतंत्रता महत्वपूर्ण है। मानक मेट्रिक्स जैसे एन्ट्रॉपी अपर्याप्त हैं; सुरक्षा का मूल्यांकन हस्तांतरणीयता के विरुद्ध किया जाना चाहिए।
• व्यावहारिक प्रभाव: TDS-SE एक हल्का, इंजीनियरिंग-व्यावहारिक समाधान प्रदान करता है (मानक HKDF और AES का उपयोग करके), जिसे चयनात्मक एन्क्रिप्शन के दक्षता लाभों से समझौता किए बिना रिमोट सेंसिंग पाइपलाइनों में तैनात किया जा सकता है।
• सीमाएँ: अध्ययन औपचारिक क्रिप्टोग्राफिक प्रमाणों के बजाय अनुभवजन्य मूल्यांकन पर निर्भर करता है। हमलावर मॉडल लो-फ्रीक्वेंसी पुनर्निर्माण तक सीमित हैं, और ROI मास्क सिंथेटिक रूप से उत्पन्न किए गए थे।
• भावी कार्य: लेखक हस्तांतरणीयता के लिए सैद्धांतिक मॉडल तलाशने, ऑथेंटिकेटेड एन्क्रिप्शन को एकीकृत करने और सख्त साइड-इंफॉर्मेशन बाधाओं के तहत अनुकूलित ROI जनरेशन का अध्ययन करने का सुझाव देते हैं।

संक्षेप में, यह शोध पत्र रिमोट सेंसिंग सुरक्षा में एक विशिष्ट, अक्सर अनदेखी की जाने वाली हमलों की श्रेणी के खिलाफ एक मजबूत बचाव प्रदान करता है, जो टाइलवाइज़ डोमेन सेपरेशन को लागू करके, यह सुनिश्चित करता है कि एक टाइल से समझौता करने से पूरे चित्र की संरचनात्मक अखंडता से समझौता न हो।