Атаки на системи цвз.
1. Атаки проти вбудованого повідомлення - спрямовані на видалення або псування ЦВЗ шляхом маніпулювання Стег. Вхідні в цю категорію методи атак не намагаються оцінити і виділити водяний знак. Прикладами таких атак можуть бути лінійна фільтрація, стиск зображень, додавання шуму, вирівнювання гістограми, зміну контрастності і т.д.
2. Атаки проти стегодетектора - спрямовані на те, щоб утруднити чи зробити неможливою правильну роботу детектора. При цьому водяний знак у зображенні залишається, але втрачається можливість його прийому. У цю категорію входять такі атаки, як афінні перетворення (тобто масштабування, зрушення, повороти), усікання зображення, перестановка пікселів і т.д.
2. Атаки проти протоколу використання ЦВЗ - в основному пов'язані зі створенням помилкових ЦВЗ, помилкових Стег, інверсією ЦВЗ, додаванням кількох ЦВЗ.
4. Атаки проти самого ЦВЗ - спрямовані на оцінювання й витяг ЦВЗ з стегосообщенія, по можливості без спотворення контейнера. У цю групу входять такі атаки, як атаки змови, статистичного усереднення, методи очищення сигналів від шумів, деякі види нелінійної фільтрації та інші.
Треба зауважити, що розглянута класифікація атак не є єдино можливою і повною. Крім того, деякі атаки (наприклад, видалення шуму) можуть бути віднесені до декількох категорій. В роботі була запропонована інша класифікація атак, також має свої переваги і недоліки.
Відповідно до цієї класифікації всі атаки на системи вбудовування ЦВЗ можуть бути розділені на чотири групи:
1) атаки, спрямовані на видалення ЦВЗ;
2) геометричні атаки, спрямовані на спотворення контейенера;
3) криптографічні атаки;
4) атаки проти використовуваного протоколу вбудовування та перевірки ЦВЗ.
Безключові стегосистеми.
Для функціонування безключевого стегосістем не потрібно ніяких додаткових даних у вигляді стегоключа крім алгоритму стеганографічного перетворення.
Сукупність C, M, D, E = , де С - безліч можливих контейнерів; М - безліч секретних повідомлень, | М | | C |; С M E: C і M D: C - функції приховування і витягання повідомлення з контейнера, причому D (E (c, m)) = m для будь-яких М m і С с, називається безключевого стегосистеми.
З визначення випливає, що безпека безключевого стегосістем заснована на таємності використовуваних стеганографічних перетворень E і D. Це суперечить основному принципу Керкхоффса для систем захисту інформації. Дійсно, якщо припустити, що супротивник знає алгоритми E іD, які використовуються для прихованої передачі інформації, то він здатний витягти будь-яку приховану інформацію з перехоплених стеганограмм.
Найчастіше для підвищення безпеки безключевого систем, перед початком процесу стеганографічні приховування попередньо виконується шифрування приховуваної інформації. Ясно, що такий підхід збільшує захищеність всього процесу зв'язку, оскільки це ускладнює виявлення прихованого повідомлення. Однак, "сильні" стеганографічні системи, як правило, не потребують попереднього шифруванні приховуваних повідомлень.
Відкритий стеганографічний канал.
Змішані стегосистеми.
Класифікація методів приховування інформації.
Класифікація стегосистем.
За аналогією з криптографічними системами, в стеганографії розрізняють системи з секретним ключем і системи з відкритим ключем.
У стеганографічні системі з секретним ключем використовується один ключ, який повинен бути заздалегідь відомий абонентам до початку прихованого обміну секретними повідомленнями або пересланий по захищеному каналу.
У стегосистеми з відкритим ключем для вбудовування і витягання таємного повідомлення використовуються різні ключі, причому вивести один ключ з іншого за допомогою обчислень неможливо. Один з ключів (відкритий) може передаватися вільно по незахищеному каналу зв'язку, а другий, секретний ключ, - по захищеному каналу. Дана схема добре працює при взаємній недовірі відправника і одержувача.