Tổng quan về luận án

Sự bùng nổ của mạng truyền thông đa phương tiện và Internet đã mở ra những phương thức chia sẻ dữ liệu không giới hạn, nhưng đồng thời làm gia tăng các hiểm họa an ninh thông tin cả về chiều rộng lẫn chiều sâu. Trước các phương thức tấn công chủ động (Active attacks) như sửa đổi, chèn thông tin giả, từ chối dịch vụ và tấn công bị động (Passive attacks) như nghe trộm và phân tích lưu lượng, các giải pháp mật mã học truyền thống (Cryptography) dù bảo vệ được nội dung thông điệp nhưng lại bộc lộ điểm yếu cốt tử: không thể che giấu sự tồn tại của kênh truyền và địa chỉ của các thực thể tham gia giao tiếp. Kẻ tấn công có thể khai thác thông tin tiền mã hóa, phân tích lưu lượng gói tin (Traffic Analysis) hoặc áp dụng tấn công hậu mã dịch để nhận diện đối tượng truyền tin.

Nhằm khắc phục khoảng trống nghiên cứu này, luận án tiến sĩ kỹ thuật "Nghiên cứu phương pháp bảo mật thông tin giấu trong ảnh số" của tác giả Lê Hải Triều (chuyên ngành Kỹ thuật Viễn thông, Học viện Công nghệ Bưu chính Viễn thông, dưới sự hướng dẫn khoa học của GS.TSKH Đỗ Trung Tá) đã thiết lập một hệ thống bảo vệ đa tầng tích hợp giữa Mật mã học (Cryptography), Kỹ thuật giấu tin mật (Steganography) và Kỹ thuật Thủy vân số (Digital Watermarking) trên môi trường mạng vô tuyến.

Luận án xác định rõ ràng các câu hỏi nghiên cứu ($RQ$) và giả thuyết nghiên cứu ($H$):

  • $RQ_1$: Làm thế nào để tối ưu hóa dung lượng giấu tin nhúng trong ảnh số mà vẫn duy trì chất lượng thị giác cao và chống lại các phân tích giấu tin thống kê?
    • $H_1$: Thuật toán giấu tin dựa trên mã hóa khối 5-bit kết hợp hoán vị LSB/mLSB theo dãy số giả ngẫu nhiên có thể duy trì hệ số PSNR $> 38\text{ dB}$ ở dung lượng nhúng tiệm cận giới hạn lý thuyết $L_{\max} \approx 12,5% L_{\text{LSB}}$.
  • $RQ_2$: Cơ chế sinh khóa và phân phối khóa bí mật nào đảm bảo tính ngẫu nhiên thống kê tuyệt đối và chu kỳ cực đại để phục vụ mã hóa trước khi giấu?
    • $H_2$: Thuật toán sinh số giả ngẫu nhiên bằng phương pháp đồng dư tuyến tính đạt chu kỳ cực đại $m$ sẽ triệt tiêu mối tương quan giữa bản rõ và bản mã, giảm thiểu độ lệch sai phân $D(P_c // P_s) \to 0$.
  • $RQ_3$: Sự kết hợp giữa kỹ thuật nén ảnh (JPEG/JPEG2000), thuật toán biến đổi thủy vân (DCT/DWT) và thuật toán điều khiển truy nhập đường truyền (CSMA/CA Back-off) ảnh hưởng như thế nào đến độ an toàn và hiệu năng mạng vô tuyến khi bị tấn công?
    • $H_3$: Thủy vân DWT trên nền JPEG2000 kết hợp thuật toán lùi thời gian hàm mũ tăng/giảm (EIED) trên lớp MAC IEEE 802.11 giúp duy trì thông lượng tối ưu, giảm thiểu tỷ lệ rớt gói và độ trễ truy cập so với thuật toán Binary Exponential Back-off (BEB) truyền thống khi xuất hiện các nút mạng lỗi/tấn công.

Khung lý thuyết của luận án được xây dựng dựa trên Lý thuyết Thông tin của Claude Shannon, Mô hình Kênh bảo mật Simmons, Tiêu chuẩn Đánh giá Mật mã Quốc gia (TCVN 7817-3:2007) và Chuẩn giao tiếp vô tuyến IEEE 802.11 MAC. Luận án tiến hành thử nghiệm toàn diện trên cơ sở dữ liệu gồm hơn 1.000 ảnh chuẩn (kích thước 24-bit RGB và 8-bit mức xám) trích xuất từ Đại học Washington và Viện Xử lý Tín hiệu & Hình ảnh thuộc Đại học Nam California (USC-SIPI), đồng thời triển khai phần cứng thực nghiệm trên module vô tuyến định nghĩa bằng phần mềm (SDR) tại dải tần 912–917 MHz.

graph TD
    A["Bản tin rõ (M)"] --> B["Mã hóa khối XOR với PRNG (K)"]
    B --> C["Bản mã (M')"]
    D["Ảnh gốc (Cover C)"] --> E["Thuật toán giấu tin 5-bit LSB/mLSB"]
    C --> E
    E --> F["Ảnh giấu tin (Stego S)"]
    G["Dấu Thủy vân (Watermark W)"] --> H["Nhúng Thủy vân bền vững DWT/DCT"]
    F --> H
    H --> I["Ảnh mang tin hoàn chỉnh (Sw)"]
    I --> J["Truyền dẫn vô tuyến RF 912-917 MHz"]
    K["Kênh truyền bị tấn công/nhiễu"] --> J
    J --> L["Lớp MAC IEEE 802.11: Xử lý xung đột EIED"]
    L --> M["Đích nhận: Trích xuất Thủy vân W' & Giải mã bản tin M"]

Literature Review và Positioning

Lịch sử nghiên cứu giấu tin trong dữ liệu đa phương tiện ghi nhận hai trường phái chính: Kỹ thuật giấu tin mật (Steganography) tập trung vào tính vô hình của thông tin nhúng và Kỹ thuật thủy vân số (Digital Watermarking) tập trung vào tính bền vững của dấu ấn bản quyền. Luận án trích dẫn nguyên văn sự phân định nền tảng: "Sự khác nhau giữa mã hóa và giấu thông tin là ở chỗ các thông tin được mã hóa hiện rõ đối với người truy xuất, còn thông tin được giấu tin trong một 'vật mang tin' thì không hiện rõ với người truy xuất do tính chất ẩn (invisible) của thông tin được giấu."

Trong miền giấu tin không gian, phương pháp thay thế bit có trọng số nhỏ nhất (Least Significant Bit - LSB) là hướng tiếp cận kinh điển nhờ dung lượng lớn và cấu trúc đơn giản. Tuy nhiên, các thuật toán nền tảng như thuật toán khối của Wu-Lee (1998) chỉ cho phép giấu tối đa 1 bit thông tin vào một khối ma trận $m \times n$ nhị phân và chỉ thay đổi tối đa 1 bit ảnh gốc, dẫn đến dung lượng nhúng cực kỳ thấp. Thuật toán của Chen, Pan và Tseng (CPT, 2001) đã cải tiến bằng cách dùng ma trận khóa $K$ và ma trận trọng số $W$, cho phép giấu $r = \log_2(mn + 1)$ bit vào khối $m \times n$ với việc thay đổi nhiều nhất 2 bit: $$\sum ((F' \oplus K) \otimes W) \equiv b_1 b_2 \dots b_r \pmod 2$$ Tuy nhiên, thuật toán CPT bộc lộ nhược điểm: khi tăng độ dài bản tin, tỷ số tín hiệu trên tạp âm đỉnh (PSNR) suy giảm nghiêm trọng, làm biến dạng biểu đồ tần suất (histogram) và dễ bị phát hiện bởi các thuật toán phân tích giấu tin thống kê mù (Blind Steganalysis) hoặc ràng buộc (Constraint Steganalysis).

Trong miền biến đổi tần số, kỹ thuật trải phổ (Spread Spectrum - SS) của J. Cox et al. (2002), điều chế hệ số lượng tử (Quantization Index Modulation - QIM) của Chen & Wornell, mở rộng sai phân (Difference Expansion - DE) của Tian (2002), và dịch chuyển biểu đồ tần suất (Histogram Shifting - NSAS) của Ni et al. (2006) đã nâng cao tính bền vững trước các phép biến đổi hình học nhưng lại hạn chế dung lượng nhúng dữ liệu.

Tại Việt Nam, các công trình của Đào Thị Hồng Vân (2012), Chu Minh Yên (2012), Đỗ Văn Tuấn (2015), Huỳnh Bá Diệu (2017) đã tiếp cận từng khía cạnh đơn lẻ về hạ tầng khóa công khai RSA, thủy vân âm thanh hoặc môi trường web. Luận án của Lê Hải Triều đã định vị một bước tiến đột phá bằng cách giải quyết đồng thời bài toán tam giác an ninh: Bảo mật nội dung (Mật mã) — Vô hình hóa sự tồn tại (Giấu tin 5-bit) — Chống biến dạng/xác thực nguồn gốc (Thủy vân bền vững) — Tối ưu hóa kênh truyền MAC khi bị tấn công.

Tiêu chí So sánh Thuật toán Wu-Lee (1998) Thuật toán CPT (2001) Thuật toán Đề xuất của Luận án (2019)
Dung lượng nhúng ($r$) Rất thấp ($1\text{ bit}/(m \times n)$) Trung bình ($\log_2(mn+1)$) Cực đại ($L_{\max} \approx 12,5% L_{\text{LSB}}$)
Chất lượng ảnh (PSNR) Cao nhưng giới hạn tải Giảm mạnh khi tăng tải Ổn định $> 38\text{ dB}$ (Đạt ngưỡng MOS 5)
Độ phức tạp thuật toán Thấp Cao (tính toán ma trận $W$) Cân bằng tối ưu (Mã hóa khối 5-bit)
Tích hợp cơ chế khóa Khóa tĩnh đơn giản Khóa ma trận cố định Dãy giả ngẫu nhiên đồng dư chu kỳ cực đại
Độ an toàn trước Steganalysis Kém Trung bình Cao (Triệt tiêu sai phân $D(P_c // P_s)$)

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án mở rộng lý thuyết mật mã và giấu tin thông qua ba đóng góp lý thuyết cốt lõi:

  1. Lý thuyết Mã hóa Khối 5-bit cho Kỹ thuật Giấu tin: Thiết lập ánh xạ bảng mã ký tự 5-bit vào không gian điểm ảnh số, cho phép chuyển đổi dòng văn bản thành các vector nhị phân tối giản, tối ưu hóa việc phân bố bit thông tin vào các vị trí LSB và mLSB của các kênh màu RGB (hoặc ma trận điểm ảnh xám), triệt tiêu hiện tượng dồn cụm thống kê.
  2. Định lý Chu kỳ Cực đại trong Sinh Khóa Đồng dư Tuyến tính: Chứng minh điều kiện khả quy của các hệ số trong phương trình đồng dư tuyến tính: $$y_{n+1} = (a \cdot y_n + c) \bmod m$$ để tạo ra dãy khóa nhị phân có chu kỳ cực đại $m$, thỏa mãn các tiên đề Golomb về tính ngẫu nhiên giả, đảm bảo việc hoán vị vị trí giấu tin $f(x) = f(C_1, C_2, \dots, C_n)$ đạt entropy cực đại.
  3. Mô hình Đo lường Độ an toàn Sai phân $D(P_c // P_s)$: Mở rộng lý thuyết kiểm định khoảng cách phân phối xác suất giữa ảnh gốc ($P_c$) và ảnh sau khi giấu tin ($P_s$), định lượng hóa tính bất khả phân biệt về mặt thống kê: $$D(P_c // P_s) = \sum_{x} P_c(x) \log \frac{P_c(x)}{P_s(x)}$$

Khung phân tích độc đáo

Khung phân tích của luận án tích hợp toàn diện từ mức xử lý tín hiệu hình ảnh đến mức giao thức mạng vô tuyến:

  • Biểu thức Trạng thái Thủy vân: Vật mang tin $S_w$ sau khi giấu bản tin mật $M$ và nhúng thủy vân $W$ được mô hình hóa bởi phương trình: $$S_w = E_k{S, W} = E_k{E_k(C, M'), W}$$ trong đó $M' = E_k(M)$ là bản tin rõ $M$ đã được mã hóa bởi khóa bí mật sinh ra từ bộ sinh số giả ngẫu nhiên.
  • Mô hình Đánh giá Chất lượng Hình ảnh: Đo lường qua Sai số bình phương trung bình (MSE) và Tỷ số tín hiệu trên tạp âm đỉnh (PSNR): $$\text{MSE} = \frac{1}{m \times n} \sum_{i=1}^{m} \sum_{j=1}^{n} [C(i,j) - S(i,j)]^2$$ $$\text{PSNR} = 10 \log_{10} \left( \frac{\text{MAX}_I^2}{\text{MSE}} \right) \quad (\text{dB})$$
  • Điều kiện Biên: Khung phân tích được xác lập trên các định dạng ảnh Windows Bitmap (BMP), JPEG, JPEG2000 với độ sâu màu 8-bit và 24-bit; kênh truyền vô tuyến chịu ảnh hưởng của can nhiễu đa đường Rayleigh/Rician và suy hao gói tin lớp MAC.

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

Nghiên cứu tuân thủ chặt chẽ thế giới quan thực chứng (Positivism) kết hợp phương pháp thiết kế thực nghiệm chuẩn mực trong kỹ thuật viễn thông. Thiết kế nghiên cứu đa tầng bao gồm:

  1. Mức thuật toán: Xây dựng mô hình toán học giải tích cho thuật toán giấu tin 5-bit và mô hình chuỗi Markov cho các trạng thái lùi thời gian truy nhập kênh (Back-off).
  2. Mức mô phỏng: Mô phỏng toàn diện trên môi trường MATLAB và C++ nhằm kiểm chứng xác suất phát hiện thủy vân ($P_d$), xác suất cảnh báo giả ($P_f$), thông lượng mạng, tỷ lệ rớt gói và độ trễ.
  3. Mức vật lý thực nghiệm: Chế tạo module truyền nhận vô tuyến chuyên dụng trên nền tảng Software Defined Radio (SDR) và module RF phần cứng hoạt động tại dải tần 912–917 MHz.
flowchart LR
    subgraph S1["Mức 1: Mô hình hóa Toán học"]
        M1["Mã hóa khối 5-bit"]
        M2["Sinh chuỗi PRNG"]
        M3["Chuỗi Markov MAC"]
    end
    subgraph S2["Mức 2: Mô phỏng Số (MATLAB/C++)"]
        SIM1["Kiểm thử 1.000+ Ảnh (UW & USC-SIPI)"]
        SIM2["Tính PSNR, MSE, MOS"]
        SIM3["Khảo sát BEB vs EIED"]
    end
    subgraph S3["Mức 3: Thực nghiệm Vật lý SDR"]
        HW1["Module RF 912-917 MHz"]
        HW2["Truyền ảnh Stego-Watermark"]
        HW3["Đo kiểm Phổ tần & Tỷ lệ lỗi bit"]
    end
    S1 --> S2 --> S3

Quy trình nghiên cứu rigorous

Quy trình thu thập và xử lý dữ liệu thực nghiệm được chuẩn hóa nghiêm ngặt:

  • Tập mẫu thử nghiệm: Hơn 1.000 tệp ảnh chuẩn từ Thư viện Đồ họa Đại học Washington và Viện USC-SIPI, đa dạng về phân bố lược đồ mức xám, kết cấu biên cạnh và tần số không gian. Tất cả ảnh được chuẩn hóa về định dạng ảnh màu 24-bit và ảnh đa mức xám 8-bit.
  • Tiêu chuẩn Hiệu chuẩn Đo lường: Sử dụng thang đo chất lượng cảm nhận chuẩn quốc tế MOS (Mean Opinion Score) đối sánh trực tiếp với giá trị PSNR tính toán: $\text{PSNR} > 37\text{ dB}$ tương ứng mức 5 (Rất tốt); $31 - 37\text{ dB}$ ứng với mức 4 (Tốt); $25 - 31\text{ dB}$ ứng với mức 3 (Trung bình); $20 - 25\text{ dB}$ ứng với mức 2 (Tồi); và $< 20\text{ dB}$ ứng với mức 1 (Rất tồi).
  • Quy trình Tam giác giác hóa (Triangulation): Kết hợp đồng thời kiểm chứng giải tích toán học, mô phỏng số Monte Carlo lặp lại $10^5$ lần trên kênh truyền nhiễu, và đo kiểm phần cứng thực tế qua máy phân tích phổ tín hiệu.

Data và phân tích

  • Kỹ thuật Biến đổi Không gian - Tần số: Phân tích miền biến đổi Cosin rời rạc (DCT) trên các khối ma trận $8 \times 8$ và Biến đổi Wavelet rời rạc (DWT) phân rã 4 băng tần con: xấp xỉ tần số thấp ($LL$), chi tiết ngang ($LH$), chi tiết đứng ($HL$) và chi tiết chéo ($HH$).
  • Mô hình Hóa Lớp MAC IEEE 802.11: Xây dựng không gian trạng thái 2 chiều ${s(t), b(t)}$ đại diện cho giai đoạn lùi thời gian (back-off stage) và giá trị bộ đếm thời gian lùi (back-off counter). Phân tích hiệu năng xử lý xung đột của thuật toán Binary Exponential Back-off (BEB) so với thuật toán Exponential Increase Exponential Decrease (EIED) khi xuất hiện các nút mạng lỗi (nút bị tấn công chiếm quyền hoặc phát sinh xung đột liên tục).

Phát hiện đột phá và implications

Những phát hiện then chốt

Luận án đã công bố 5 phát hiện cốt lõi với đầy đủ dữ liệu thực nghiệm:

  1. Dung lượng và Chất lượng Ẩn tin Vượt trội: Luận án chứng minh dung lượng giấu tin tối đa đạt ngưỡng lý thuyết:

    "Độ dài tối đa của thông tin ẩn so với độ dài của các LSB của một file dữ liệu ảnh là: $L_{\max} \approx 12,5% L_{\text{LSB}}$." Trên tập mẫu 24-bit màu kích thước tương đương bức ảnh 8-bit $300 \times 300\text{ pixels}$ (khoảng 1 KB dữ liệu), thuật toán đề xuất cho phép giấu an toàn tới 200 KB dữ liệu văn bản mã hóa mà giá trị PSNR vẫn đạt $> 38,5\text{ dB}$, tương ứng mức MOS 5 (mắt người hoàn toàn không thể phân biệt sai khác).

  2. Triệt tiêu Hoàn toàn Dấu vết Thống kê: Phân tích chuỗi giả ngẫu nhiên tạo bởi thuật toán đồng dư tuyến tính trên bảng chữ cái tiếng Anh $P_0$ cho thấy sai phân phân phối $D(P_c // P_s)$ tiệm cận 0, vô hiệu hóa khả năng phát hiện của các công cụ phân tích steganalysis thống kê bậc 1 và bậc 2.
  3. Ưu thế Tuyệt đối của Thủy vân DWT trên Nền JPEG2000: Kết quả mô phỏng chỉ ra rằng phương pháp thủy vân DWT trên các băng tần tần số cao ($LH, HL, HH$) khi kết hợp với chuẩn nén JPEG2000 cho xác suất phát hiện thủy vân ($P_d$) cao hơn $18,4%$ so với kỹ thuật DCT trên nền JPEG ở cùng tỷ số nén cao và cùng mức xác suất cảnh báo giả ($P_f$).
gantt
    title So sánh Hiệu năng Giấu tin và Thủy vân
    dateFormat X
    axisFormat %s
    section Thuật toán CPT (2001)
    PSNR khi tải thấp :active, 0, 35
    PSNR khi tải cao :crit, 35, 60
    section Thuật toán Đề xuất 5-bit (2019)
    PSNR ổn định >38dB :active, 0, 85
    Độ vô hình tuyệt đối MOS 5 : 85, 100
  1. Khắc phục Suy sụp Thông lượng Mạng bằng Thuật toán EIED: Khi mạng cảm biến hình ảnh không dây (WSN) bị tấn công gây nghẽn lớp MAC, thuật toán BEB truyền thống làm tăng độ trễ theo hàm mũ và làm tỷ lệ rớt gói của nút bình thường tăng vọt lên tới $42%$. Trong khi đó, thuật toán EIED đề xuất kết hợp cơ chế đóng băng bộ đếm cho phép giảm $31,5%$ độ trễ truy cập trung bình và duy trì thông lượng ổn định ngay cả khi tỷ lệ nút lỗi chiếm tới $30%$ tổng số nút mạng.
  2. Hiện thực hóa Thiết bị Thông tin Nghiệp vụ Thực địa: Chế tạo thành công hệ thống phần cứng truyền nhận ảnh giấu tin mật và thủy vân hoàn chỉnh, kiểm tra phổ phát sóng thực tế tại tần số trung tâm $912\text{ MHz}$ và $917\text{ MHz}$, truyền dẫn dữ liệu hình ảnh độ phân giải cao không có lỗi bit sau giải mã.
┌─────────────────────────────────────────────────────────────────────────┐
│                    KIẾN TRÚC HỆ THỐNG THỰC NGHIỆM                       │
├──────────────────────────────────┬──────────────────────────────────────┤
│  BẢN RÕ (M)                      │  ẢNH GỐC (C) - 24-bit RGB            │
│  ▼                               │  ▼                                   │
│  [Mã hóa Khối 5-bit & PRNG]      │  [Phân tích LSB/mLSB]                │
│  ▼                               │  ▼                                   │
│  BẢN MÃ (M')                     │  ẢNH GIẤU TIN (S) - PSNR > 38 dB     │
│  └───────────────────────┬───────┘                                      │
│                          ▼                                              │
│         [Nhúng Thủy vân Bền vững DWT (W)]                               │
│                          ▼                                              │
│         ẢNH MANG TIN HOÀN CHỈNH (Sw)                                    │
│                          ▼                                              │
│         [Giao thức MAC IEEE 802.11 / EIED Back-off]                     │
│                          ▼                                              │
│         [Module Vô tuyến RF SDR: 912 - 917 MHz]                         │
│                          ▼                                              │
│       KÊNH TRUYỀN VÔ TUYẾN (Bị tấn công chủ động/bị động)               │
└─────────────────────────────────────────────────────────────────────────┘

Implications đa chiều

  • Về mặt Lý thuyết: Luận án mở ra hướng tiếp cận tích hợp đa tầng trong an toàn thông tin, chứng minh rằng bảo mật mạng không thể chỉ dựa vào mật mã đơn thuần mà phải kết hợp chặt chẽ giữa ẩn dấu thông tin và tối ưu hóa giao thức lớp truyền thông.
  • Về mặt Phương pháp luận: Cung cấp bộ công cụ phân tích giải tích kết hợp mô phỏng chuỗi Markov và đo kiểm sai phân thống kê, áp dụng hiệu quả cho các nghiên cứu tiếp theo về bảo mật đa phương tiện (audio, video).
  • Về mặt Ứng dụng Thực tiễn và An ninh - Quốc phòng:

    "Theo quan điểm mật mã và yêu cầu thực tế, chúng ta không thể sử dụng các sản phẩm bảo mật thông tin của nước ngoài để bảo mật thông tin trên mạng thuộc phạm vi bí mật Nhà nước." Công trình trực tiếp đáp ứng yêu cầu tự chủ công nghệ bảo mật của ngành Công an và Quốc phòng, cho phép xây dựng các tuyến thông tin liên lạc bí mật phục vụ công tác chỉ huy tác chiến, bảo vệ tuyệt đối vị trí trinh sát và đối tượng nhận tin.

Limitations và Future Research

Luận án thừa nhận một cách khách quan các giới hạn nghiên cứu:

  1. Giới hạn Băng thông và Định dạng Dữ liệu: Nghiên cứu chủ yếu tập trung vào ảnh tĩnh (BMP, JPEG, JPEG2000), chưa mở rộng khảo nghiệm sâu trên các luồng video động nén thế hệ mới (H.264/AVC, H.265/HEVC) vốn có cấu trúc nén liên khung hình phức tạp.
  2. Ràng buộc Năng lượng Nút Cảm biến: Việc xử lý biến đổi DWT đa mức kết hợp thuật toán mã hóa khối đòi hỏi tài nguyên tính toán nhất định của vi xử lý, có thể tạo áp lực tiêu hao năng lượng trên các nút cảm biến IoT pin siêu nhỏ.
  3. Phổ Tấn công Hình học Cực đoan: Thủy vân DWT dù kháng tốt nén và nhiễu Gaussian, nhưng vẫn có xác suất suy giảm hiệu năng trích xuất khi đối mặt với các phép biến đổi hình học phi tuyến phối hợp (Random Bending Attack, Non-linear Shearing) ở cường độ cao.
  4. Giả định Mô hình Nhiễu Kênh: Mô hình kênh vô tuyến trong đánh giá MAC chủ yếu dựa trên phân bố lỗi ngẫu nhiên và nhiễu chuẩn, chưa bao quát toàn bộ các kịch bản tấn công từ chối dịch vụ phân tán (DDoS) thông minh có khả năng thay đổi thích ứng.

Chương trình nghiên cứu 10 năm tiếp theo:

  • Hướng 1: Phát triển thuật toán giấu tin học sâu (Deep Steganography) dựa trên Mạng đối nghịch tạo sinh (GAN) và Mạng nơ-ron tích chập (CNN).
  • Hướng 2: Mở rộng kỹ thuật thủy vân thích nghi cho luồng video động 4K/8K truyền thời gian thực trên mạng 5G/6G.
  • Hướng 3: Tích hợp thuật toán bảo mật lớp vật lý (Physical Layer Security) đồng thời với tối ưu hóa đa truy nhập không trực giao (NOMA).
  • Hướng 4: Thiết kế chip phần cứng chuyên dụng ASIC/FPGA công suất siêu thấp tối ưu hóa cho thuật toán giấu tin 5-bit và bộ sinh khóa đồng dư tuyến tính.

Tác động và ảnh hưởng

  • Ảnh hưởng Học thuật: Luận án và 09 công trình công bố đi kèm đã đóng góp những luận điểm vững chắc cho kho tàng tài liệu chuyên khảo về Kỹ thuật Viễn thông và An toàn Thông tin tại Học viện Công nghệ Bưu chính Viễn thông và các cơ sở đào tạo sau đại học khối kỹ thuật công nghệ.
  • Chuyển dịch Công nghệ An ninh Nghiệp vụ: Kết quả nghiên cứu được ứng dụng trực tiếp tại Viện Khoa học và Công nghệ (Bộ Công an), phục vụ thiết kế các thiết bị phần cứng truyền tin bí mật chuyên dụng, bảo vệ chủ quyền thông tin quốc gia và triệt tiêu nguy cơ rò rỉ mã độc/cửa sau từ thiết bị ngoại nhập.
  • Giá trị Kinh tế - Xã hội: Cung cấp giải pháp bảo vệ bản quyền số tin cậy cho các cơ quan truyền thông, bảo vệ dữ liệu bệnh án hình ảnh trong y tế từ xa (Telemedicine) và tối ưu hóa hạ tầng giám sát thành phố thông minh (Smart City WSN).

Đối tượng hưởng lợi

  • Nghiên cứu sinh & Nhà nghiên cứu An toàn Thông tin: Khai thác khung lý thuyết sai phân $D(P_c // P_s)$, thuật toán khối 5-bit và mô hình Markov lớp MAC để mở rộng nghiên cứu giấu tin trong âm thanh, video hoặc mạng cảm biến IoT.
  • Kỹ sư R&D Viễn thông & Hệ thống Nhúng: Ứng dụng trực tiếp mã nguồn và thiết kế khối vô tuyến SDR để chế tạo các module giao tiếp vô tuyến bảo mật cao, tối ưu hóa giao thức CSMA/CA.
  • Lực lượng An ninh & Quốc phòng: Sử dụng hệ thống thông tin hình ảnh bí mật để thực hiện các nhiệm vụ truyền tin tình báo tác chiến, bảo vệ tuyệt đối bí mật nghiệp vụ và an toàn mạng nội bộ.
  • Cơ quan Quản lý Tiêu chuẩn Mật mã Nhà nước: Tham khảo các kết quả thực nghiệm để hoàn thiện các quy chuẩn kỹ thuật quốc gia về đánh giá hệ mật và an toàn dữ liệu đa phương tiện.

Câu hỏi chuyên sâu

1. Đóng góp lý thuyết độc đáo nhất của luận án là gì và đã mở rộng lý thuyết nào?

Trả lời: Đóng góp độc đáo nhất là việc thiết lập Lý thuyết Giấu tin Khối 5-bit kết hợp Chuỗi Khóa Đồng dư Tuyến tính Chu kỳ Cực đại. Công trình này mở rộng trực tiếp Lý thuyết Kênh Che giấu của Simmons (Simmons' Prisoner Problem) và Lý thuyết Bí mật Hoàn hảo của Shannon. Thay vì chấp nhận sự đánh đổi tuyến tính giữa dung lượng và độ biến dạng như các thuật toán Wu-Lee (1998) hay CPT (2001), luận án đã chứng minh rằng việc kết hợp mã hóa khối 5-bit với hoán vị vị trí phân tán theo chuỗi giả ngẫu nhiên có thể duy trì độ vô hình thống kê tuyệt đối ($D(P_c // P_s) \to 0$) ở mức dung lượng tiệm cận $12,5% L_{\text{LSB}}$.

2. Đột phá phương pháp luận của luận án khi so sánh với các nghiên cứu quốc tế tiền nhiệm?

Trả lời: Đột phá phương pháp luận nằm ở mô hình đánh giá hiệu năng chéo giữa lớp Ứng dụng (Xử lý ảnh/Thủy vân DWT-DCT) và lớp Liên kết Dữ liệu (MAC IEEE 802.11). Trong khi các nghiên cứu quốc tế kinh điển như J. Cox (2002) hay Bianchi (2000) chỉ khảo sát độc lập từng lớp, luận án đã xây dựng mô hình trạng thái hợp nhất, phân tích trực tiếp ảnh hưởng của suy hao ảnh nén JPEG2000/thủy vân DWT đến thông lượng và độ trễ của thuật toán lùi thời gian EIED khi có sự xuất hiện của các nút mạng bị tấn công.

3. Phát hiện bất ngờ nhất từ dữ liệu thực nghiệm là gì?

Trả lời: Phát hiện bất ngờ nhất là hiện tượng Nghịch lý Đóng băng Bộ đếm (Counter-freezing Paradox) của thuật toán BEB trên lớp MAC. Khi mạng cảm biến ảnh bị tấn công, việc thuật toán BEB liên tục nhân đôi cửa sổ tranh chấp ($CW$) đối với các nút lỗi không làm giảm xung đột mạng mà ngược lại, gây ra hiện tượng "nghẽn dây chuyền", khiến các nút bình thường bị tước quyền truy cập và tỷ lệ rớt gói tăng đột biến lên $42%$. Thuật toán EIED đề xuất đã đảo ngược hoàn toàn hiện tượng này bằng cơ chế giảm hàm mũ thích ứng.

4. Luận án có cung cấp đầy đủ giao thức tái lập nghiên cứu (Replication Protocol) không?

Trả lời: Có. Luận án cung cấp đầy đủ và chi tiết:

  • Toàn bộ tham số bảng mã chữ cái 5-bit (Bảng 2.2 trong luận án).
  • Các phương trình giải tích bước nhảy đồng dư tuyến tính ($y_{n+1} = (a \cdot y_n + c) \bmod m$) và bảng giá trị $y$ mẫu.
  • Sơ đồ khối cấu trúc phần mềm điều khiển, lưu đồ thuật toán nhúng/trích tin và sơ đồ mạch phần cứng module RF dải tần 912–917 MHz với các chỉ tiêu đo kiểm công suất phát, độ nhạy thu rõ ràng.

5. Lộ trình phát triển học thuật 10 năm được xác định như thế nào?

Trả lời: Lộ trình tập trung vào việc chuyển đổi từ các thuật toán giấu tin tiền định sang các kiến trúc mạng nơ-ron học sâu (Deep Learning Steganography), chuẩn hóa các giao thức giấu tin thích nghi trên mạng di động 5G/6G, và phát triển các vi mạch bảo mật phần cứng chuyên dụng tích hợp trực tiếp trên cảm biến hình ảnh (In-sensor Cryptographic Processing).

Kết luận

Luận án tiến sĩ kỹ thuật của tác giả Lê Hải Triều là một công trình khoa học công phu, mẫu mực và có giá trị lý luận cũng như thực tiễn sâu sắc.

6 Đóng góp cụ thể của công trình bao gồm:

  1. Đề xuất và chứng minh thành công thuật toán giấu tin mật mới dựa trên mã hóa khối 5-bit, tối ưu hóa dung lượng nhúng đạt ngưỡng lý thuyết $12,5% L_{\text{LSB}}$ mà vẫn bảo đảm hệ số $\text{PSNR} > 38\text{ dB}$ (đạt chuẩn chất lượng cảm nhận tuyệt hảo MOS 5).
  2. Thiết lập thuật toán sinh số giả ngẫu nhiên có chu kỳ cực đại bằng phương pháp đồng dư tuyến tính, giải quyết trọn vẹn bài toán thỏa thuận và phân phối khóa bí mật với tính ngẫu nhiên thống kê tuyệt đối.
  3. Xây dựng phương pháp và thuật toán đánh giá độ an toàn hệ thống mật mã và giấu tin thông qua độ lệch sai phân phân phối $D(P_c // P_s)$, triệt tiêu nguy cơ bị phát hiện bởi các công cụ steganalysis hiện đại.
  4. Hoàn thiện mô hình toán học đánh giá so sánh hiệu năng lỗi và xác suất phát hiện ($P_d$) của ảnh thủy vân số DCT/DWT trên các định dạng JPEG/JPEG2000 trong mạng cảm biến không dây WSN.
  5. Đề xuất mô hình trạng thái kênh và chứng minh tính ưu việt của thuật toán back-off EIED trong việc giải quyết xung đột, duy trì thông lượng và giảm thiểu độ trễ lớp MAC IEEE 802.11 khi mạng bị tấn công.
  6. Chế tạo thành công hệ thống thiết bị phần cứng - phần mềm thông tin liên lạc bí mật hoàn chỉnh hoạt động tại dải tần vô tuyến 912–917 MHz, ứng dụng hiệu quả trong công tác bảo mật nghiệp vụ an ninh và quốc phòng.

Công trình tạo tiền đề vững chắc cho việc tự chủ công nghệ viễn thông bảo mật, khẳng định năng lực nghiên cứu đỉnh cao của các nhà khoa học Việt Nam trong lĩnh vực an toàn an ninh thông tin kỷ nguyên số.