SHIELD-RDH: A Separable, High-Capacity, and CryptographicallyAuthenticated Framework for Reversible Data Hiding in Encrypted Images

Nell'era digitale, le immagini sono più di semplici fotografie; sono registrazioni della verità. Una scansione medica, una fotografia legale o una vista satellitare di un paesaggio in mutamento portano con sé informazioni che devono rimanere riservate e, altrettanto importante, inalterate. Quando queste immagini sensibili vengono inviate a un server cloud per l'archiviazione o l'analisi, vengono solitamente criptate per nascondere il loro contenuto a occhi indiscreti. Tuttavia, ciò crea un dilemma: se l'immagine è chiusa in una cassaforte digitale, come può un amministratore ospedaliero aggiungere un tag di instradamento, un medico allegare una nota diagnostica o un sistema registrare un record di acquisizione senza rompere la crittografia? I metodi tradizionali per nascondere i dati all'interno di un'immagine distorcerebbero permanentemente i pixel, rendendo la foto inutile per la diagnosi o l'analisi forense. La soluzione risiede in una tecnica chiamata data hiding reversibile (reversible data hiding), dove informazioni extra vengono inserite all'interno di un'immagine criptata e poi rimosse perfettamente in seguito, lasciando l'immagine originale esattamente com'era, fino all'ultimo bit.

Per anni, i ricercatori si sono concentrati sul comprimere il maggior numero possibile di dati nascosti in queste immagini criptate, spesso utilizzando astuti trucchi matematici per prevedere i valori dei pixel e creare spazio vuoto. Ma questo articolo, intitolato SHIELD-RDH, pone un set diverso di domande. Si chiede cosa succede se quei dati nascosti vengono manomessi, o se la chiave di cifratura viene trapelata. Mette inoltre in discussione se la casualità statistica dell'immagine criptata sia sufficiente a garantire la sicurezza. Gli autori propongono un nuovo framework che non si limita a nascondere i dati, ma verifica anche che l'immagine non sia stata toccata, consente a persone diverse di vedere parti diverse delle informazioni nascoste e assicura che l'immagine originale possa essere ripristinata senza un singolo errore.

I ricercatori hanno costruito un sistema che lavora in tre fasi distinte, gestite da chiavi diverse per ruoli diversi. Per prima cosa, il proprietario dell'immagine la prepara per la cifratura. Invece di limitarsi a rimescolare i pixel, il sistema analizza l'immagine e trova schemi per comprimerla, molto simile allo "zippare" un file su un computer. Questa compressione crea una piccola quantità di spazio libero all'interno del file dell'immagine. Fondamentalmente, questo spazio viene creato senza alterare l'immagine stessa, il che significa che l'immagine originale può essere ricostruita perfettamente in seguito. L'immagine viene quindi criptata con una chiave univoca, e questa chiave è diversa per ogni singola immagine, così se una chiave viene rubata, solo quell'immagine è a rischio.

Successivamente, un inseritore di dati (data hider) prende questa immagine criptata e scrive le informazioni extra nello spazio appena creato. Queste informazioni sono suddivise in livelli, come un set di cassetti chiusi a chiave. Un amministratore di database potrebbe avere la chiave per aprire il cassetto superiore contenente un tag di instradamento, mentre un medico ha la chiave per un cassetto inferiore con una nota clinica. Nessuno dei due può vedere i dati dell'altro e nessuno dei due può aprire l'immagine senza la specifica chiave dell'immagine. Questa separazione garantisce che le persone possano gestire i metadati dell'immagine senza mai vedere l'immagine riservata all'interno.

L'innovazione più significativa di questo lavoro è il modo in cui gestisce la sicurezza e la manomissione. In molti sistemi precedenti, se un'immagine criptata veniva alterata durante il transito, il ricevente potrebbe non saperlo, o potrebbe non sapere quale parte fosse stata cambiata. Il nuovo sistema incorpora un "impronta digitale" crittografica direttamente nell'immagine stessa. Questa impronta digitale è calcolata per piccoli blocchi dell'immagine. Se anche un singolo pixel in uno di quei blocchi viene cambiato, l'impronta digitale per quel blocco non corrisponderà più. Quando il ricevente controlla l'immagine, può vedere istantaneamente quali blocchi sono stati manomessi, mentre il resto dell'immagine rimane affidabile. Questa verifica richiede solo una quantità minima di dati extra inviati insieme all'immagine, circa le dimensioni di un piccolo file di testo, piuttosto che una massiccia tabella di codici.

Il team ha testato il loro sistema su migliaia di immagini di test standard, incluse scansioni mediche e paesaggi naturali. Hanno scoperto che il sistema può nascondere una quantità significativa di dati, con una media di circa 3,58 bit di informazione per ogni pixel dell'immagine. Questa è una capacità superiore rispetto alla maggior parte dei metodi esistenti che non espandono la dimensione del file. Ancora più importante, il sistema si è dimostrato incredibilmente robusto. Quando hanno simulato attacchi cambiando parti dell'immagine o aggiungendo rumore, il sistema ha identificato correttamente le sezioni alterate con una precisione quasi perfetta. Nei casi in cui l'immagine è stata ritagliata o modificata in una regione specifica, il sistema ha localizzato il danno esattamente nel blocco dove è avvenuto il cambiamento. Anche la crittografia era statisticamente forte, con l'immagine criptata che appariva completamente casuale e non mostrava schemi che potessero essere sfruttati dagli attaccanti.

Uno dei risultati chiave è stato che il sistema funziona meglio quando si adatta alla specifica immagine che sta elaborando. I ricercatori hanno utilizzato due metodi diversi per prevedere i valori dei pixel e hanno lasciato che il sistema scegliesse il migliore per ogni immagine. Questa flessibilità ha permesso loro di massimizzare lo spazio disponibile per i dati nascosti attraverso una vasta gamma di tipi di immagini, dai cieli tersi alle texture complesse. Hanno anche dimostrato che il sistema poteva recuperare l'immagine originale perfettamente ogni volta, senza perdita di qualità, purché l'immagine non fosse stata corrotta. Se l'immagine era danneggiata, il sistema non avrebbe cercato di indovinare le parti mancanti; invece, avrebbe segnalato chiaramente le aree danneggiate, assicurando che nessuno scambiasse un'immagine corrotta per una genuina.

Lo studio ha affrontato anche l'aspetto pratico della sicurezza. Utilizzando strumenti crittografici standard e collaudati anziché algoritmi creati ad hoc, i ricercatori hanno garantito che la sicurezza del sistema potesse essere verificata dagli esperti. Hanno dimostrato che anche se un attaccante avesse conosciuto il metodo utilizzato, non avrebbe potuto falsificare i dati nascosti o alterare l'immagine senza essere rilevato. Il sistema includeva anche un modo per prevenire gli "attacchi di replay", in cui un'immagine vecchia e valida viene inviata nuovamente per ingannare il sistema. Includendo un numero di versione e una firma digitale, il ricevente poteva verificare che l'immagine fosse la versione più recente e che non fosse stata inviata in precedenza.

In definitiva, i ricercatori hanno dimostrato che è possibile avere un sistema che sia ad alta capacità, reversibile e crittograficamente sicuro tutto in una. Hanno dimostrato che non è necessario scegliere tra nascondere una grande quantità di dati e garantire che l'immagine sia sicura. Il sistema ha bilanciato con successo questi obiettivi contrastanti, fornendo un modo per gestire le immagini criptate che sia al contempo efficiente e affidabile. Sebbene gli autori abbiano notato che il loro sistema si basa su strumenti di compressione general-purpose, che potrebbero non essere i migliori in assoluto per ogni singolo tipo di immagine, i risultati sono stati superiori ai metodi precedenti sulla maggior parte dei dataset standard. Il lavoro suggerisce una strada da seguire per la gestione sicura delle immagini in campi in cui l'integrità è critica quanto la riservatezza, offrendo un modo per proteggere la verità di un'immagine pur permettendone l'uso e la gestione nel mondo digitale moderno.