SHIELD-RDH: A Separable, High-Capacity, and CryptographicallyAuthenticated Framework for Reversible Data Hiding in Encrypted Images

Na era digital, as imagens são mais do que apenas fotos; elas são registros da verdade. Um exame médico, uma fotografia jurídica ou uma visão de satélite de uma paisagem em mudança carregam informações que devem permanecer confidenciais e, tão importante quanto, inalteradas. Quando essas imagens sensíveis são enviadas para um servidor na nuvem para armazenamento ou análise, elas são geralmente criptografadas para esconder seu conteúdo de olhos curiosos. No entanto, isso cria um dilema: se a imagem está guardada em um cofre digital, como pode um administrador hospitalar adicionar uma etiqueta de roteamento, um médico anexar uma nota diagnóstica ou um sistema registrar um registro de aquisição sem quebrar a criptografia? Os métodos tradicionais de esconder dados dentro de uma imagem distorceriam permanentemente os pixels, tornando a imagem inútil para diagnóstico ou análise forense. A solução reside em uma técnica chamada ocultação de dados reversível (reversible data hiding), onde informações extras são inseridas dentro de uma imagem criptografada e depois removidas perfeitamente, deixando a imagem original exatamente como era, até o último bit.

Durante anos, pesquisadores focaram em espremer o máximo de dados possível nessas imagens criptografadas, muitas vezes usando truques matemáticos engenhosos para prever valores de pixels e criar espaço vazio. Mas este artigo, intitulado SHIELD-RDH, faz um conjunto diferente de perguntas. Ele questiona o que acontece se esses dados ocultos forem adulterados, ou se a chave de criptografia for vazada. Também questiona se a aleatoriedade estatística da imagem criptografada é suficiente para garantir a segurança. Os autores propõem um novo framework que não apenas esconde dados, mas também verifica se a imagem foi tocada, permite que diferentes pessoas vejam diferentes partes da informação oculta e garante que a imagem original possa ser restaurada sem um único erro.

Os pesquisadores construíram um sistema que funciona em três estágios distintos, gerenciados por chaves diferentes para diferentes funções. Primeiro, o proprietário da imagem a prepara para a criptografia. Em vez de simplesmente embaralhar os pixels, o sistema analisa a imagem e encontra padrões para comprimi-la, de forma muito semelhante ao ato de compactar um arquivo em um computador. Essa compressão cria uma pequena quantidade de espaço livre dentro do arquivo da imagem. Crucialmente, esse espaço é criado sem alterar a própria imagem, o que significa que a imagem original pode ser reconstruída perfeitamente mais tarde. A imagem é então criptografada com uma chave única, e esta chave é diferente para cada imagem individual, de modo que, se uma chave for roubada, apenas aquela imagem estará em risco.

Em seguida, um ocultador de dados pega essa imagem criptografada e escreve a informação extra no espaço que acabou de ser criado. Esta informação é dividida em camadas, como um conjunto de gavetas trancadas. Um administrador de banco de dados pode ter a chave para abrir a gaveta superior contendo uma etiqueta de roteamento, enquanto um médico tem a chave para uma gaveta inferior com uma nota clínica. Nenhum deles pode ver os dados do outro, e nenhum deles pode abrir a imagem sem a chave específica da imagem. Essa separação garante que as pessoas possam gerenciar os metadados da imagem sem nunca ver a imagem confidencial em si.

A inovação mais significativa deste trabalho é como ele lida com a segurança e a adulteração. Em muitos sistemas anteriores, se uma imagem criptografada fosse alterada durante o trânsito, o receptor poderia não saber, ou poderia não saber qual parte foi alterada. O novo sistema incorpora uma "impressão digital" criptográfica diretamente na imagem. Essa impressão digital é calculada para pequenos blocos da imagem. Se mesmo um único pixel em um desses blocos for alterado, a impressão digital para aquele bloco não corresponderá mais. Quando o receptor verifica a imagem, ele pode identificar instantaneamente quais blocos foram adulterados, enquanto o restante da imagem permanece confiável. Essa verificação requer apenas uma quantidade mínima de dados extras enviados junto com a imagem, do tamanho de um pequeno arquivo de texto, em vez de uma tabela massiva de códigos.

A equipe testou seu sistema em milhares de imagens de teste padrão, incluindo exames médicos e paisagens naturais. Eles descobriram que o sistema podia esconder uma quantidade significativa de dados, com uma média de cerca de 3,58 bits de informação para cada pixel da imagem. Esta é uma capacidade maior do que a maioria dos métodos existentes que não expandem o tamanho do arquivo. Mais importante, o sistema provou ser incrivelmente robusto. Quando simularam ataques alterando partes da imagem ou adicionando ruído, o sistema identificou corretamente as seções alteradas com precisão quase perfeita. Nos casos em que a imagem foi cortada ou modificada em uma região específica, o sistema localizou o dano exatamente no bloco onde a mudança ocorreu. A criptografia em si também foi estatisticamente forte, com a imagem criptografada parecendo completamente aleatória e não exibindo padrões que pudessem ser explorados por atacantes.

Uma das principais descobertas foi que o sistema funciona melhor quando se adapta à imagem específica que está processando. Os pesquisadores utilizaram dois métodos diferentes para prever valores de pixels e permitiram que o sistema escolhesse o melhor para cada foto. Essa flexibilidade permitiu maximizar o espaço disponível para dados ocultos em uma ampla variedade de tipos de imagem, desde céus suaves até texturas complexas. Eles também demonstraram que o sistema poderia recuperar a imagem original perfeitamente todas as vezes, sem perda de qualidade, desde que a imagem não tivesse sido corrompida. Se a imagem estivesse danificada, o sistema não tentaria adivinhar as partes ausentes; em vez disso, ele sinalizaria claramente as áreas danificadas, garantindo que ninguém confundisse uma imagem corrompida com uma genuína.

O estudo também abordou o lado prático da segurança. Ao utilizar ferramentas criptográficas padrão e comprovadas, em vez de algoritmos criados de forma personalizada, os pesquisadores garantiram que a segurança do sistema pudesse ser verificada por especialistas. Eles mostraram que, mesmo que um atacante conhecesse o método utilizado, não conseguiria forjar os dados ocultos ou alterar a imagem sem ser detectado. O sistema também incluiu uma forma de prevenir "ataques de replay", onde uma imagem antiga e válida é enviada novamente para enganar o sistema. Ao incluir um número de versão e uma assinatura digital, o receptor poderia verificar se a imagem era a versão mais atual e se não havia sido enviada anteriormente.

Ao final, os pesquisadores demonstraram que é possível ter um sistema que seja de alta capacidade, reversível e criptograficamente seguro ao mesmo tempo. Eles mostraram que não é necessário escolher entre esconder muitos dados e garantir a segurança da imagem. O sistema equilibrou com sucesso esses objetivos conflitantes, proporcionando uma maneira de gerenciar imagens criptografadas que é tanto eficiente quanto confiável. Embora os autores tenham observado que seu sistema depende de ferramentas de compressão de uso geral, que podem não ser as absolutamente melhores para cada tipo de imagem, os resultados foram superiores aos métodos anteriores na maioria dos conjuntos de dados padrão. O trabalho sugere um caminho a seguir para o manuseio seguro de imagens em campos onde a integridade é tão crítica quanto a confidencialidade, oferecendo uma maneira de proteger a verdade de uma imagem enquanto permite que ela seja usada e gerenciada no mundo digital moderno.