Стеганография

В отличие от криптографии стеганография использует принцип сокрытия самого канала передачи. Стеганография – наука о скрытой передачи информации путем сокрытия самого факта передачи информации. Методы стеганографии позволяют встраивать сообщения в безобидные послания таким образом, чтобы невозможно было заподозрить существование тайного послания.

В 1996 году на конференции InformationHidingбыла предложена единая система терминологии в стеганографии:

1. Стеганографическая система (стего-система) – совокупность средств и методов, используемых для формирования скрытого канала передачи данных.

2. Стеганограмма – понятие, используемое для общего названия скрываемой информации.

3. Контейнер – любая информация, используемая для сокрытия тайных сообщений. Может быть пустой или заполненный (стего-контейнер).

4. Стего-канал – канал передачи стего-контейнера.

5. Стего-ключ – серетный ключ, необходимый для сокрытия данных.

6. Стего-анализ – атака на стего-систему (попытка обнаружить, извлечь и изменить скрытую информацию).

В общем случае стего-систему можно представить следующим образом:

Необходимо учитывать следющие положения:

- Противник представляет принцип работы стего-системы, для него неизвестен ключ.

- При обнаружении факта наличия сообщения, он не должен смочь извлечь его без ключа.

- Противник не имеет технических преимуществ в раскрытии сообщений.

По аналогии с крипьографией системы бывают с открытым и секретным ключом.

В системе с открытым ключом два разных ключа для встраивания и извлечения. Открытый ключ передается по открытому каналу. В системах с секретным ключом используется один ключ, который необходимо зашифровать.

Важную роль играет выбор контейнеров. При увеличении объема встраемого сообщения при сохранении размера контейнера надежность уменьшается. По протяженности контейнеры бывают: непрерывные (потоковые) и контейнеры ограниченной длины. Контейнер может генерироваться стего-системой, выбираться из набора оптимальных и поступать из вне.

Любая стего-система должна отвечать следующим требованиям:

- св-ва контейнера должны быть изменены таким образом, чтобы визуально не было видно различия;

- стего-сообщение должно быть устойчиво к искажению;

- для сохранения целостности необходимо использовать коды с исправлением ошибки;

- для повышения надежности встраемовое сообщение должно быть продублировано.

В настоящее время распространение получили следующие методы стеганографии:

- цифровая и компьютерная

Цифровая основа на внедрении в объекты, вызывая некоторые искажения, это аудио, видео и др.

Компьютерная основана на особенностях комп платформы. Примеры, сокрытие информации в неиспользованном пространстве, использование особенностей файловых систем и др.

Методы встраивания информации можно разделить на несколько групп:

1. Методы, использующие сам цифровой сигнал, пример метод замещения наименьших значащих битов (LSB-LeastSignificantBit). Его суть заключается в том, что последние значащие биты контейнера заменяются на биты скрываемого сообщения.

2. Методы впаивания скрытой информации, когда происходит наложение скрываемого сообщения поверх оригинала, пример, встраивание цифровых водяных знаков.

3. Методы, использующие особенности форматов файлов. Использвание полей файлов, мета-данных.

Следует отметить, что стеганография дополняет криптографию. Два подхода используются совместно.