Tổng quan nghiên cứu

Trong kỷ nguyên chuyển đổi số và bùng nổ truyền thông mạng, hàng tỷ gói dữ liệu được luân chuyển mỗi giây qua môi trường Internet công cộng, kéo theo nguy cơ mất an toàn thông tin ngày càng nghiêm trọng. Các cuộc tấn công mạng, đánh cắp bản quyền và can thiệp trái phép vào dữ liệu số diễn ra với tần suất ngày càng gia tăng. Trước thực trạng đó, việc thiết lập cơ chế bảo vệ kép cho dữ liệu truyền tải trở thành bài toán cấp thiết đối với các chuyên gia an toàn thông tin và khoa học máy tính.

Vấn đề cốt lõi của nghiên cứu bắt nguồn từ hạn chế của các phương pháp bảo mật truyền thống. Mật mã học đơn thuần chỉ làm xáo trộn nội dung bản rõ thành bản mã khó hiểu, nhưng chính sự bất thường này lại kích thích sự tò mò của tin tặc. Ngược lại, kỹ thuật ẩn mã thông thường bằng cách thay thế bit có trọng số thấp nhất trên miền không gian ảnh tuy che giấu được sự hiện diện của thông điệp nhưng lại có độ an toàn chưa cao, dễ bị giải mã nếu tin tặc trích xuất tuần tự các điểm ảnh. Nhằm giải quyết triệt để vấn đề này, luận văn tập trung vào mục tiêu nghiên cứu và xây dựng mô hình tích hợp giữa kỹ thuật giấu tin trên bit có trọng số thấp nhất và thuật toán mã hóa khóa công khai Rivest Shamir Adleman trên định dạng ảnh Bitmap 24 bit.

Nghiên cứu được triển khai trong phạm vi dữ liệu đa phương tiện, trọng tâm là tệp tin ảnh số định dạng Bitmap với chiều sâu màu 24 bit, cho phép hiển thị hơn 16,7 triệu màu sắc chân thực. Mô hình thực nghiệm được phát triển và kiểm thử toàn diện tại Trường Đại học Công nghệ Thông tin và Truyền thông thuộc Đại học Thái Nguyên vào năm 2015. Về mặt ý nghĩa khoa học và thực tiễn, đề tài thiết lập một lớp phòng thủ đa tầng với độ an toàn tiệm cận mức hoàn hảo, nâng cao năng lực bảo mật thông điệp lên gấp nhiều lần so với kỹ thuật truyền thống, đồng thời đảm bảo tính toàn vẹn 100% cho dữ liệu mật khi trích xuất.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng trên nền tảng của hai trụ cột lý thuyết lớn trong lĩnh vực bảo mật thông tin: Lý thuyết Ẩn mã học hiện đại và Lý thuyết Mật mã học khóa công khai.

Hệ thống ẩn mã học dựa trên nguyên lý che giấu thông điệp bí mật vào môi trường vật phủ sao cho đối tượng thứ ba không thể nhận biết sự hiện diện của dữ liệu ẩn. Theo mô hình lý thuyết thông tin của Cachin, một hệ ẩn mã đạt độ an toàn hoàn hảo khi hàm phân bố xác suất của vật phủ chứa tin không có sự sai khác so với ảnh gốc ban đầu, tức độ chệch thông tin tương đối bằng 0. Trong miền không gian ảnh số, khái niệm bit có trọng số thấp nhất đóng vai trò then chốt. Mỗi điểm ảnh trong không gian màu 24 bit được tạo thành từ 3 kênh màu cơ bản gồm Lam, Lục và Đỏ, mỗi kênh chiếm 1 byte tức 8 bit. Bit cuối cùng bên phải có trọng số nhỏ nhất, khi thay đổi giá trị của bit này thì cường độ màu của điểm ảnh chỉ biến thiên từ 0 đến 1 trên thang đo 255 mức xám, hoàn toàn vô hình trước mắt thường con người.

Khung lý thuyết mật mã áp dụng hệ mật mã khóa bất đối xứng Rivest Shamir Adleman phát triển từ năm 1977. Thuật toán hoạt động dựa trên độ phức tạp tính toán của bài toán phân tích các số nguyên cực lớn thành tích của hai số nguyên tố với độ dài khóa tiêu chuẩn 1024 bit, tương đương bậc lũy thừa mười mũ ba trăm năm mươi. Khóa công khai dùng để mã hóa thông điệp, trong khi khóa bí mật duy nhất được người nhận lưu trữ an toàn dùng để giải mã dữ liệu thông qua phép tính lũy thừa modulo trong trường hữu hạn với độ phức tạp thuật toán đạt mức đa thức.

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp tổng hợp lý thuyết kết hợp triển khai thực nghiệm phần mềm trên hệ thống máy tính chuyên dụng.

Về cỡ mẫu và phương pháp chọn mẫu, tác giả đã thu thập 50 tập tin ảnh chuẩn thuộc định dạng Bitmap 24 bit với các kích thước phân giải đa dạng từ 320x240 pixel, 640x480 pixel đến 1024x768 pixel và 1920x1080 pixel. Phương pháp chọn mẫu phân tầng ngẫu nhiên được áp dụng để bao quát các đặc trưng ảnh khác nhau: từ ảnh có độ tương phản cao, ảnh phong cảnh nhiều chi tiết phức tạp đến ảnh chân dung có nhiều mảng màu đồng nhất. Việc lựa chọn phương pháp phân tích thực nghiệm trên ảnh Bitmap 24 bit bắt nguồn từ tính chất không nén của định dạng này, giúp bảo toàn chính xác cấu trúc mảng điểm ảnh mà không làm sai lệch luồng bit do các thuật toán nén có tổn hao gây ra.

Toàn bộ quá trình nghiên cứu, khảo sát mã nguồn và lập trình thử nghiệm thuật toán được tiến hành trong khung thời gian 12 tháng, từ giai đoạn mô hình hóa toán học đến giai đoạn kiểm thử khả năng kháng tấn công của hệ thống.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình thực nghiệm đã chứng minh tính khả thi và hiệu quả vượt trội của mô hình kết hợp, thể hiện qua 3 phát hiện khoa học trọng tâm:

Thứ nhất, tính vô hình của thông điệp được đảm bảo tối đa. Khi nhúng thông điệp văn bản đã mã hóa vào các bit có trọng số thấp nhất của ảnh Bitmap 24 bit, tỷ lệ sai lệch màu sắc trung bình chỉ dao động trong khoảng 0,01% đến 0,05% trên tổng số 16,7 triệu màu. Mắt thường và các bộ kiểm tra quang học cơ bản hoàn toàn không nhận diện được sự khác biệt giữa bức ảnh gốc và bức ảnh sau khi mang tin mật.

Thứ hai, cấu trúc phân đoạn nhúng thông minh giúp duy trì độ chính xác tuyệt đối. Luận văn đã phân định rõ ràng 54 byte đầu tiên của phần tiêu đề tệp ảnh để bảo vệ nguyên vẹn cấu trúc file hệ thống, đồng thời bổ sung 4 byte phần đầu thông điệp tương đương một số nguyên 32 bit để lưu trữ độ dài dữ liệu cần giấu. Cơ chế này loại bỏ hoàn toàn hiện tượng trích xuất thừa hoặc thiếu ký tự, mang lại độ chính xác trích xuất đạt 100% trong mọi kịch bản kiểm thử.

Thứ ba, cơ chế xếp hạng chất lượng ảnh đạt mức tối ưu. Hệ thống tự động đánh giá chỉ số tương đồng của khối điểm ảnh mang tin so với ảnh gốc, đạt mức bảo toàn từ 85% đến 95% giá trị bit nguyên thủy khi giấu các khối dữ liệu văn bản tiêu chuẩn.

Thảo luận kết quả

Khi phân tích chuyên sâu các số liệu thực nghiệm, nguyên nhân tạo nên sự thành công của mô hình chính là việc phân tách độc lập giữa tầng bảo mật nội dung và tầng bảo mật vị trí. Trong kỹ thuật giấu tin tuần tự đơn thuần, tin tặc chỉ cần thực hiện kỹ thuật tấn công trực quan hoặc phân tích thống kê trên mảng bit là có thể khôi phục bản rõ trong vài giây. Tuy nhiên, khi kết hợp thuật toán mã hóa khóa công khai, nếu kẻ tấn công phát hiện ra sự tồn tại của dữ liệu ẩn, chuỗi bit thu được vẫn là bản mã RSA 1024 bit. Việc bẻ khóa bản mã này đòi hỏi năng lực siêu máy tính xử lý trong hàng ngàn năm nếu không có khóa riêng hợp lệ.

Dữ liệu thực nghiệm có thể được trình bày rõ ràng thông qua một bảng ma trận dung lượng nhúng và biểu đồ phân phối tần suất mức xám. Trong đó, 1 pixel ảnh 24 bit chứa 3 byte màu cho phép nhúng tối đa 3 bit thông tin mật. Đồ thị phân phối biểu đồ tần suất sắc độ trước và sau khi nhúng tin cho thấy đường cong mật độ các thành phần Đỏ, Lục, Lam gần như trùng khít nhau, với độ lệch phương sai thống kê nhỏ hơn 0,5%. Điều này chứng minh mô hình có khả năng vô hiệu hóa các cuộc tấn công cấu trúc trên dung lượng tập tin cũng như các công cụ phân tích thống kê tự động.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu lý thuyết và kiểm thử thực nghiệm, luận văn đề xuất 4 nhóm giải pháp mang tính ứng dụng thực tiễn cao:

Thứ nhất, chuẩn hóa quy trình bảo mật hai lớp cho các hệ thống truyền tin mật trong cơ quan chính phủ và khối tài chính ngân hàng. Mục tiêu là giảm thiểu 99% nguy cơ lộ lọt dữ liệu khi truyền tải qua mạng công cộng. Giải pháp này cần được triển khai trong vòng 6 tháng bởi các kỹ sư an toàn thông tin, tập trung tích hợp mô hình vào các phần mềm gửi nhận tài liệu bảo mật nội bộ.

Thứ hai, nâng cấp thuật toán giấu tin từ cơ chế tuần tự sang cơ chế nhúng ngẫu nhiên có sử dụng hoán vị khóa bí mật. Bằng cách kết hợp bộ sinh số giả ngẫu nhiên để rải đều các bit dữ liệu trên toàn bộ ma trận ảnh, hệ thống sẽ nâng độ phức tạp tính toán kháng tấn công thống kê lên mức hai mũ một trăm hai mươi tám. Kế hoạch này do các nhóm nghiên cứu khoa học máy tính thực hiện trong thời hạn 9 tháng.

Thứ ba, phát triển mô hình mã hóa lai ghép giữa thuật toán đối xứng tốc độ cao và thuật toán bất đối xứng. Ứng dụng thuật toán mã hóa khối để mã hóa dữ liệu dung lượng lớn và sử dụng thuật toán Rivest Shamir Adleman để bảo vệ khóa phiên, giúp tăng tốc độ xử lý tổng thể lên 40% mà vẫn duy trì độ an toàn tối đa. Dự án dự kiến triển khai trong 12 tháng bởi các viện nghiên cứu mật mã.

Thứ tư, mở rộng phạm vi ứng dụng của kỹ thuật giấu tin sang các định dạng đa phương tiện nén như Joint Photographic Experts Group, Portable Network Graphics và định dạng video đa khung hình. Mục tiêu là kiểm soát độ suy giảm tín hiệu đỉnh trên nhiễu luôn duy trì trên ngưỡng 40 decibel. Lộ trình thực hiện kéo dài 18 tháng dưới sự hợp tác giữa các trường đại học và doanh nghiệp công nghệ thông tin.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị tham khảo sâu sắc cho 4 nhóm đối tượng cụ thể sau đây:

Học viên cao học và nhà nghiên cứu chuyên ngành Khoa học máy tính, An toàn thông tin: Luận văn cung cấp hệ thống cơ sở lý thuyết chuẩn mực về ẩn mã học, mô hình toán học của hệ mật khóa công khai và phương pháp phân tích ảnh số, đóng vai trò là tài liệu tham khảo vững chắc cho các đề tài nghiên cứu chuyên sâu.

Kỹ sư phát triển phần mềm và chuyên gia bảo mật dữ liệu: Nhóm kỹ sư có thể trực tiếp ứng dụng mã nguồn, sơ đồ thuật toán và cấu trúc phân tích 54 byte tệp tin Bitmap vào việc xây dựng các công cụ phần mềm giấu tin, xác thực dữ liệu và bảo vệ bản quyền số trong các dự án thực tế.

Cán bộ quản trị hệ thống và an ninh mạng tại các cơ quan, tổ chức: Tài liệu giúp nâng cao nhận thức về các kỹ thuật tấn công trực quan, tấn công cấu trúc và phân tích thống kê, từ đó hỗ trợ xây dựng chính sách giám sát luồng dữ liệu truyền qua cổng mạng một cách chặt chẽ.

Giảng viên và sinh viên ngành Công nghệ thông tin: Bản luận văn là giáo trình tham khảo giá trị trong các học phần Mật mã học, Xử lý ảnh số và An toàn bảo mật thông tin, kết hợp hài hòa giữa lý thuyết kinh điển và lập trình ứng dụng thực tế.

Câu hỏi thường gặp

Kỹ thuật giấu tin trên bit có trọng số thấp nhất hoạt động như thế nào trong ảnh Bitmap 24 bit? Trong ảnh Bitmap 24 bit, mỗi điểm ảnh được cấu tạo bởi 3 byte màu tương ứng với ba kênh Lam, Lục, Đỏ. Kỹ thuật này thay thế 1 bit cuối cùng có trọng số thấp nhất của mỗi byte màu bằng 1 bit của thông điệp cần giấu. Vì giá trị màu chỉ thay đổi tối đa 1 đơn vị trên thang 255, mắt người hoàn toàn không thể nhận ra sự khác biệt thị giác này.

Tại sao phải kết hợp mã hóa khóa công khai với kỹ thuật giấu tin? Kỹ thuật giấu tin đơn thuần dễ bị lộ nếu kẻ tấn công quét mảng điểm ảnh tuần tự. Việc mã hóa dữ liệu bằng khóa công khai trước khi giấu tạo nên lớp bảo vệ kép. Khi bị phát hiện, kẻ tấn công chỉ thu được chuỗi bit vô nghĩa và không thể giải mã nội dung nếu không nắm giữ khóa riêng 1024 bit.

Cấu trúc 54 byte tiêu đề và 4 byte thông điệp có ý nghĩa gì trong hệ thống? Vùng 54 byte đầu tiên là phần tiêu đề cố định của tệp Bitmap chứa thông tin kích thước và chiều sâu màu cần được giữ nguyên để tránh làm hỏng tệp. Trong khi đó, 4 byte đầu tiên của phần dữ liệu nhúng được quy ước để lưu độ dài chính xác của thông điệp, giúp quá trình giải mã không bị thừa hoặc thiếu dữ liệu.

Mô hình giấu tin này có khả năng chống lại những hình thức tấn công nào? Mô hình kháng cự hiệu quả các cuộc tấn công trực quan nhờ giữ nguyên chất lượng hiển thị của 16,7 triệu màu. Đồng thời, hệ thống gây khó khăn lớn cho các cuộc tấn công phân tích thống kê và tấn công cấu trúc tập tin, bởi thông điệp đã được xáo trộn ngẫu nhiên qua hàm băm và phép toán lũy thừa modulo của thuật toán mã hóa.

Hạn chế lớn nhất của kỹ thuật giấu tin trên miền không gian ảnh là gì? Hạn chế lớn nhất là độ bền vững thấp trước các tác vụ xử lý ảnh số như nén ảnh có tổn hao, cắt xén, phóng to thu nhỏ hoặc lọc nhiễu, vốn có thể làm sai lệch các bit trọng số thấp. Để khắc phục, các nhà nghiên cứu khuyến nghị kết hợp thêm kỹ thuật trải phổ trên miền tần số biến đổi cosin rời rạc.

Kết luận

  • Đề tài đã hệ thống hóa toàn diện cơ sở lý thuyết về ẩn mã học, xử lý ảnh số và hệ mật mã khóa bất đối xứng.
  • Thiết kế thành công mô hình tích hợp hai lớp bảo mật giữa kỹ thuật bit trọng số thấp nhất và thuật toán khóa công khai 1024 bit.
  • Xây dựng giải thuật xử lý dữ liệu chuẩn xác dựa trên 54 byte tiêu đề ảnh và 4 byte định danh độ dài thông điệp.
  • Triển khai phần mềm thực nghiệm trên tập mẫu ảnh Bitmap 24 bit, đạt tỷ lệ bảo toàn thị giác trên 99% và độ chính xác trích xuất đạt 100%.
  • Mở ra định hướng ứng dụng thiết thực trong bảo vệ bản quyền số và bảo mật truyền thông đa phương tiện.

Đóng góp lớn nhất của luận văn là đã giải quyết hài hòa bài toán đánh đổi giữa dung lượng giấu tin và độ an toàn bảo mật, chứng minh rằng sự kết hợp giữa mật mã học và ẩn mã học là hướng đi tất yếu của ngành an toàn thông tin hiện đại. Trong giai đoạn tiếp theo từ năm 2016 trở đi, các nhà phát triển nên tiếp tục mở rộng mô hình sang miền tần số trên các định dạng ảnh nén và luồng video trực tuyến. Hãy chủ động nghiên cứu và ứng dụng giải pháp bảo mật nâng cao này vào hạ tầng truyền thông số ngay hôm nay để bảo vệ vững chắc tài nguyên thông tin của tổ chức.