SHIELD-RDH: A Separable, High-Capacity, and CryptographicallyAuthenticated Framework for Reversible Data Hiding in Encrypted Images

In het digitale tijdperk zijn afbeeldingen meer dan alleen plaatjes; ze zijn verslagen van de waarheid. Een medische scan, een juridische foto of een satellietbeeld van een veranderend landschap draagt informatie die vertrouwelijk moet blijven en, even belangrijk, ongewijzigd moet blijven. Wanneer deze gevoelige afbeeldingen naar een cloudserver worden verzonden voor opslag of analyse, worden ze meestal versleuteld om hun inhoud te verbergen voor nieuwsgierige ogen. Dit creëert echter een dilemma: als een afbeelding is opgeborgen in een digitale kluis, hoe kan een ziekenhuisbeheerder dan een routeringsteken toevoegen, een arts een diagnostische notitie bijvoegen, of een systeem een acquisitieverslag registreren zonder de encryptie te verbreken? Traditionele methoden om gegevens in een afbeelding te verbergen, zouden de pixels permanent vervormen, waardoor de afbeelding onbruikbaar wordt voor diagnose of forensische analyse. De oplossing ligt in een techniek genaamd reversibele datahiding, waarbij extra informatie in een versleutelde afbeelding wordt gestopt en later perfect wordt verwijderd, waardoor de originele afbeelding precies zo blijft als hij was, tot aan de laatste bit.

Jarenlang hebben onderzoekers zich gericht op het persen van zoveel mogelijk verborgen gegevens in deze versleutelde afbeeldingen, vaak door slimme wiskundige trucs te gebruiken om pixelwaarden te voorspellen en ruimte te creëren. Maar dit artikel, getiteld SHIELD-RDH, stelt een andere reeks vragen. Het vraagt zich af wat er gebeurt als die verborgen gegevens worden aangepast, of als de encryptiesleutel wordt gelekt. Het stelt ook de vraag of de statistische willekeur van de versleutelde afbeelding voldoende is om veiligheid te garanderen. De auteurs stellen een nieuw kader voor dat niet alleen gegevens verbergt, maar ook verifieert of de afbeelding is aangeraakt, het mogelijk maakt dat verschillende mensen verschillende delen van de verborgen informatie kunnen zien, en ervoor zorgt dat de originele afbeelding zonder enige fout kan worden hersteld.

De onderzoekers bouwden een systeem dat in drie afzonderlijke fasen werkt, beheerd door verschillende sleutels voor verschillende rollen. Eerst bereidt de eigenaar van de afbeelding de encryptie voor. In plaats van simpelweg de pixels te versleutelen, kijkt het systeem naar de afbeelding en vindt patronen om deze te comprimeren, vergelijkbaar met het zippen van een bestand op een computer. Deze compressie creëert een kleine hoeveelheid vrije ruimte binnen het afbeeldingsbestand. Cruciaal is dat deze ruimte wordt gecreëerd zonder de afbeelding zelf te wijzigen, wat betekent dat de originele afbeelding later perfect kan worden herbouwd. De afbeelding wordt vervolgens versleuteld met een unieke sleutel, en deze sleutel is voor elke afbeelding anders, zodat als één sleutel wordt gestolen, alleen die ene afbeelding in gevaar is.

Vervolgens neemt een data-hider deze versleutelde afbeelding en schrijft de extra informatie in de ruimte die zojuist is gecreëerd. Deze informatie is verdeeld in lagen, zoals een set vergrendelde laden. Een databasebeheerder heeft misschien de sleutel om het bovenste laden te openen met een routeringsteken, terwijl een arts de sleutel heeft tot een lager laden met een klinische notitie. Niemand kan de gegevens van de ander zien, en niemand kan de afbeelding openen zonder de specifieke afbeelding-sleutel. Deze scheiding zorgt ervoor dat mensen de metadata van de afbeelding kunnen beheren zonder de vertrouwelijke afbeelding zelf te zien.

De meest significante innovatie in dit werk is hoe het omgaat met beveiliging en manipulatie. In veel eerdere systemen, als een versleutelde afbeelding tijdens het transport werd gewijzigd, wist de ontvanger dat misschien niet, of wist hij niet welk deel was veranderd. Het nieuwe systeem plaatst een cryptografische "vingerafdruk" direct in de afbeelding zelf. Deze vingerafdruk wordt berekend voor kleine blokken van de afbeelding. Als zelfs één pixel in een van die blokken wordt gewijzigd, zal de vingerafdruk voor dat blok niet langer overeenkomen. Wanneer de ontvanger de afbeelding controleert, kan hij direct zien welke blokken zijn aangepast, terwijl de rest van de afbeelding betrouwbaar blijft. Deze verificatie vereist slechts een zeer kleine hoeveelheid extra gegevens die naast de afbeelding wordt verzonden, ongeveer de grootte van een klein tekstbestand, in plaats van een enorme tabel met codes.

Het team testte hun systeem op duizenden standaard testafbeeldingen, waaronder medische scans en natuurlijke landschappen. Ze ontdekten dat het systeem een aanzienlijke hoeveelheid gegevens kon verbergen, met een gemiddelde van ongeveer 3,58 bits aan informatie voor elke pixel in de afbeelding. Dit is een hogere capaciteit dan de meeste bestaande methoden die de bestandsgrootte niet vergroten. Belangrijker nog, het systeem bleek ongelooflijk robuust te zijn. Wanneer zij aanvallen simuleerden door delen van de afbeelding te wijzigen of ruis toe te voegen, identificeerde het systeem de gewijzigde secties met bijna perfecte nauwkeurigheid. In gevallen waarin de afbeelding werd bijgesneden of in een specifiek gebied werd gewijzigd, lokaliseerde het systeem de schade tot het exacte blok waar de verandering plaatsvond. De encryptie zelf was ook statistisch sterk, met een versleutelde afbeelding die er volkomen willekeurig uitzag en geen patronen vertoonde die door aanvallers konden worden misbruikt.

Een van de belangrijkste bevindingen was dat het systeem het beste werkt wanneer het zich aanpast aan de specifieke afbeelding die het verwerkt. De onderzoekers gebruikten twee verschillende methoden om pixelwaarden te voorspellen en lieten het systeem de beste methode kiezen voor elk beeld. Deze flexibiliteit stelde hen in staat om de beschikbare ruimte voor verborgen gegevens te maximaliseren over een breed scala aan typen afbeeldingen, van gladde luchten tot complexe texturen. Ze demonstreerden ook dat het systeem de originele afbeelding telkens perfect kon herstellen, zonder kwaliteitsverlies, zolang de afbeelding niet corrupt was. Als de afbeelding beschadigd was, zou het systeem niet proberen de ontbrekende delen te raden; in plaats daarvan zou het de beschadigde gebieden duidelijk markeren, zodat niemand een beschadigde afbeelding voor een authentieke zou kunnen aanzien.

De studie behandelde ook de praktische kant van beveiliging. Door gebruik te maken van standaard, bewezen cryptografische hulpmiddelen in plaats van op maat gemaakte algoritmen, zorgden de onderzoekers ervoor dat de beveiliging van het systeem door experts geverifieerd kon worden. Ze toonden aan dat zelfs als een aanvaller de gebruikte methode kende, hij de verborgen gegevens niet kon vervalsen of de afbeelding kon wijzigen zonder gedetecteerd te worden. Het systeem bevatte ook een manier om "replay attacks" te voorkomen, waarbij een oude, geldige afbeelding opnieuw wordt verzonden om het systeem te misleiden. Door een versienummer en een digitale handtekening op te nemen, kon de ontvanger verifiëren dat de afbeelding de meest actuele versie was en niet eerder was verzonden.

Uiteindelijk hebben de onderzoekers aangetoond dat het mogelijk is om een systeem te hebben dat tegelijkertijd een hoge capaciteit heeft, reversibel is en cryptografisch veilig is. Ze lieten zien dat je niet hoeft te kiezen tussen het verbergen van veel gegevens en het garanderen van de veiligheid van de afbeelding. Het systeem slaagde erin om deze concurrerende doelen in balans te houden, door een manier te bieden om versleutelde afbeeldingen te beheren die zowel efficiënt als betrouwbaar is. Hoewel de auteurs opmerkten dat hun systeem leunt op algemene compressietools, die misschien niet de absolute beste zijn voor elk type afbeelding, waren de resultaten superieur aan eerdere methoden op de meeste standaard datasets. Het werk suggereert een weg vooruit voor veilige beeldverwerking in gebieden waar integriteit even cruciaal is als vertrouwelijkheid, en biedt een manier om de waarheid van een afbeelding te beschermen terwijl deze in de moderne digitale wereld kan worden gebruikt en beheerd.