Tổng quan luận án

Luận án tiến sĩ kỹ thuật chuyên ngành Kỹ thuật Viễn thông (mã số: 9.08) của nghiên cứu sinh Lê Hải Triều, thực hiện dưới sự hướng dẫn khoa học của GS.TSKH Đỗ Trung Tá tại Học viện Công nghệ Bưu chính Viễn thông (bảo vệ năm 2019), mang tiêu đề: "Nghiên cứu phương pháp bảo mật thông tin giấu trong ảnh số".

Tính cấp thiết và khoảng trống nghiên cứu

Theo phân tích của tác giả, sự phát triển nhanh chóng của mạng Internet toàn cầu đã kéo theo nguy cơ gia tăng các cuộc tấn công mạng cả về chiều rộng lẫn chiều sâu, can thiệp trực tiếp vào hạ tầng truyền dẫn và nội dung thông tin. Về mặt an ninh quốc gia, việc sử dụng các sản phẩm bảo mật của nước ngoài tiềm ẩn nhiều rủi ro, không đáp ứng yêu cầu bảo vệ bí mật Nhà nước. Mặc dù các kỹ thuật mật mã truyền thống đã đáp ứng tương đối tốt các yêu cầu bảo mật thông thường, chúng bộc lộ điểm yếu là không bảo vệ được địa chỉ của bên gửi và bên nhận. Kẻ tấn công có thể áp dụng các phương thức tấn công vào giao thức mật mã (giai đoạn tiền mã hóa hoặc hậu mã dịch) để tiếp cận bản rõ mà không nhất thiết phải giải mã trực tiếp bản mã.

Xuất phát từ thực tế đó, kỹ thuật giấu thông tin trong đa phương tiện – đặc biệt là giấu tin trong ảnh số – được xem là công cụ hỗ trợ cần thiết bên cạnh mật mã học nhằm đồng thời che giấu sự tồn tại của thông điệp và địa chỉ của các đối tượng tham gia liên lạc. Tuy nhiên, các kỹ thuật giấu tin mật (Steganography) kinh điển thường đối mặt với bài toán dung lượng nhúng thấp, độ phức tạp cao, hoặc thiếu cơ chế thỏa thuận khóa bí mật an toàn trên đường truyền. Đồng thời, kỹ thuật thủy vân số (Digital Watermarking) dùng để xác thực và bảo vệ bản quyền ảnh số khi truyền trên mạng vô tuyến chưa được khảo sát đầy đủ về mối tương quan giữa hiệu năng lỗi nén ảnh và xác suất phát hiện watermark. Hơn nữa, trên lớp điều khiển truy nhập môi trường (MAC) của mạng vô tuyến, các cuộc tấn công gây xung đột và làm suy giảm nghiêm trọng hiệu suất mạng vẫn chưa được đánh giá thấu đáo kết hợp với cơ chế đóng băng thuật toán lùi thời gian (back-off).

Mục tiêu nghiên cứu

Luận án xác định ba mục tiêu nghiên cứu cụ thể được đánh số như sau:

  1. Nghiên cứu về kỹ thuật giấu tin và trao đổi khóa bí mật. Từ đó đề xuất thuật toán giấu tin mới trong ảnh số và trao đổi khóa bí mật bằng sinh số giả ngẫu nhiên, đồng thời đánh giá độ an toàn của hệ thống mật mã và giấu tin trong ảnh số.
  2. Nghiên cứu một số vấn đề về bảo mật ảnh số có đánh dấu watermark và hiệu suất mạng khi bị tấn công. Từ đó đề xuất lựa chọn phương pháp đánh dấu bảo mật watermark tối ưu cho cả hiệu năng lỗi và xác suất tìm thấy đánh dấu watermark, cũng như đánh giá hiệu suất xử lý của các thuật toán back-off khác nhau trên mạng vô tuyến khi bị tấn công trong điều kiện thông thường.
  3. Ứng dụng nội dung nghiên cứu trên vào thiết bị thông tin liên lạc bí mật nghiệp vụ bằng hình ảnh.

Để đạt được các mục tiêu trên, luận án giải quyết 6 nhiệm vụ nghiên cứu:

  1. Xây dựng thuật toán giấu tin mật trong ảnh số bằng mã hóa khối 5 bit.
  2. Đưa ra thuật toán sinh số giả ngẫu nhiên có chu kỳ cực đại bằng phương pháp đồng dư tuyến tính phục vụ thỏa thuận trao đổi khóa bí mật.
  3. Xây dựng thuật toán đánh giá độ an toàn của hệ thống mật mã và giấu tin trong ảnh số.
  4. Nghiên cứu, đánh giá hiệu năng lỗi và xác suất tìm thấy watermark nhúng trong ảnh số khi bị tấn công.
  5. Đánh giá ảnh hưởng của các thuật toán back-off đến hiệu suất mạng lớp MAC khi bị tấn công thông thường.
  6. Đề xuất và triển khai ứng dụng các kết quả nghiên cứu vào hệ thống thiết bị thông tin liên lạc nghiệp vụ.

Đối tượng và phạm vi nghiên cứu

  • Đối tượng nghiên cứu: Ảnh số, kỹ thuật bảo mật thông tin giấu trong ảnh số và các yếu tố ảnh hưởng đến an toàn mạng vô tuyến trong quá trình truyền ảnh số khi bị tấn công.
  • Phạm vi nghiên cứu:
    • Về dữ liệu ảnh: Tập trung vào ảnh định dạng số 24 bit màu và ảnh đa mức xám 8 bit. Dữ liệu thử nghiệm gồm hơn 1.000 ảnh chuẩn thu thập từ cơ sở dữ liệu của Đại học Washington và Viện Xử lý Ảnh và Tín hiệu thuộc Đại học Nam California (USC-SIPI).
    • Về không gian kỹ thuật và mạng: Kỹ thuật nhúng thông tin trên bit có trọng số nhỏ nhất (LSB); biến đổi cosin rời rạc (DCT) và biến đổi sóng con rời rạc (DWT) trên chuẩn nén JPEG/JPEG2000; lớp giao thức MAC của chuẩn IEEE 802.11 sử dụng thuật toán back-off nhị phân hàm mũ (BEB) và tăng giảm hàm mũ (EIED); dải tần số vô tuyến thử nghiệm thực tế từ 912 MHz đến 917 MHz với công nghệ vô tuyến định nghĩa bằng phần mềm (SDR).

Tổng quan tài liệu và vị trí của luận án

Các hướng nghiên cứu trước đây được điểm lại

Trong luận án, tác giả đã tổng hợp bức tranh phát triển của lĩnh vực mật mã học, giấu tin mật và thủy vân số qua các công trình trong và ngoài nước:

  1. Nghiên cứu trong nước:

    • GS.TSKH Nguyễn Xuân Huy và cộng sự (từ năm 2001) được ghi nhận là nhóm nghiên cứu đầu tiên tại Việt Nam đặt nền móng cho các công trình về giấu tin mật và thủy vân số.
    • Luận án tiến sĩ của Đào Thị Hồng Vân (2012, Viện Khoa học và Công nghệ Quân sự) về an toàn thông tin trong môi trường Web sử dụng kỹ thuật mật mã.
    • Luận án tiến sĩ của Đỗ Văn Tuấn (2015, Đại học Bách khoa Hà Nội) về kỹ thuật thủy vân số và mật mã học trong xác thực, bảo vệ bản quyền đa phương tiện.
    • Luận án tiến sĩ của Chu Minh Yên (2012, Viện Khoa học và Công nghệ Quân sự) về hạ tầng cơ sở khóa công khai phục vụ an ninh quốc phòng.
    • Luận án tiến sĩ của Nguyễn Văn Tảo (2009, Viện Công nghệ Thông tin) về một số kỹ thuật giấu tin và ứng dụng.
    • Luận án tiến sĩ của Hoàng Văn Thức (2011) nghiên cứu hệ tiêu chuẩn tham số an toàn cho hệ mật RSA.
    • Luận án tiến sĩ của Huỳnh Bá Diệu (2017) về giấu thông tin trong âm thanh số và luận án tiến sĩ của Nguyễn Hải Thanh (2012) về giấu tin trong ảnh ứng dụng cho mã đàn hồi.
    • Các công bố khác của Vũ Bá Đình, Nguyễn Xuân Huy, Đào Thanh Tĩnh (2002) về giấu dữ liệu trong bản đồ số; Vũ Văn Tâm, Phan Trọng Hanh (2014) về nhúng dữ liệu vào tín hiệu audio; Bùi Văn Tân (2012) về giấu tin trong ảnh nhị phân; cùng các nghiên cứu tại Đại học Giao thông Vận tải (Phạm Văn Ất) và Đại học Công nghệ - ĐHQGHN (Trịnh Nhật Tiến).

  2. Nghiên cứu quốc tế:

    • Các tiêu chuẩn mã hóa khối kinh điển như DES (NIST, 1977), 3DES (1999), AES (Rijndael và Joan Daemen, 1998/2001) và mã hóa RC5 (Ron Rivest, phiên bản RC5-32/12/16).
    • Thuật toán giấu tin khối Wu-Lee (M. Lee, 1998) áp dụng trên ảnh nhị phân với công thức kiểm tra tính chẵn lẻ của khối ảnh biến đổi $F'$ qua phép toán $\sum (K \oplus F') \pmod 2 = b$, có hạn chế là dung lượng nhúng tối đa chỉ 1 bit trên mỗi khối $m \times n$ và độ an toàn chưa cao.
    • Thuật toán CPT (Yu-Chee Tseng, Hsiang-Kuang Pan, 2001) sử dụng ma trận khóa $K$ và ma trận trọng số $W$, cho phép giấu tối đa $r = \log_2(mn + 1)$ bit vào khối $m \times n$ (khi $2^r < mn$) bằng cách thay đổi không quá 2 bit. Các cải tiến sau đó của Hioki Hirohisa (2003) và Ahmed Al-Jaber, Khair Eddin Sabri (2005) cố gắng tối ưu chất lượng ảnh nhưng vẫn phụ thuộc vào ma trận trọng số phức tạp.
    • Kỹ thuật trải phổ (Spread Spectrum - SS) của J. Cox giấu tin trong miền biến đổi DCT; phương pháp điều chỉnh hệ số lượng tử (Quantization Index Modulation - QIM) của Chen và Wornell; kỹ thuật mở rộng sai phân (Difference Expansion - DE) của Tian (2002); và kỹ thuật dịch chuyển biểu đồ tần suất (NSAS) của Ni và cộng sự.
    • Về mạng vô tuyến, các mô hình phân tích giao thức CSMA/CA lớp MAC chuẩn IEEE 802.11 sử dụng thuật toán BEB và thuật toán cải tiến EIED khi xảy ra xung đột kênh truyền.

Khoảng trống luận án lựa chọn giải quyết

Tác giả xác định hai khoảng trống nghiên cứu chính chưa được giải quyết thấu đáo:

  • Thứ nhất: Các thuật toán giấu tin phát triển từ Wu-Lee và CPT có cấu trúc phức tạp, khó cân bằng giữa tốc độ xử lý và dung lượng giấu; đồng thời các nghiên cứu trước chưa tích hợp thuật toán sinh số giả ngẫu nhiên chu kỳ cực đại để thiết lập kênh trao đổi khóa bí mật độc lập và thiếu công cụ định lượng độ an toàn của hệ thống giấu tin dựa trên sai phân thống kê.
  • Thứ hai: Chưa có công trình nào đánh giá đồng thời cả hiệu năng lỗi của các phép biến đổi miền tần số (DCT và DWT trên JPEG/JPEG2000) cùng với xác suất phát hiện watermark khi bị tấn công; đồng thời chưa phân tích toàn diện tác động của hiện tượng đóng băng thuật toán back-off (BEB và EIED) đối với các nút lỗi trên lớp MAC của mạng IEEE 802.11 qua các chỉ số lưu lượng, tỷ lệ rớt gói và độ trễ truy cập.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết và khái niệm sử dụng

  1. Lý thuyết an toàn và dịch vụ an toàn thông tin:

    • 4 mục tiêu an toàn thông tin cốt lõi: Tính bí mật, tính xác thực, tính toàn vẹn và tính sẵn sàng.
    • Phân loại nguy cơ: Rò rỉ thông tin, vi phạm toàn vẹn, từ chối dịch vụ và sử dụng trái phép.
    • Phân loại tấn công đường truyền: Tấn công chủ động (ngăn chặn, sửa đổi, chèn thông tin giả nhằm phá hoại tính toàn vẹn/sẵn sàng) và tấn công bị động (nghe trộm gói tin, phân tích lưu lượng nhằm xâm phạm tính bí mật).

  2. Mô hình toán học trong bảo mật và giấu tin:

    • Quá trình mã hóa và giải mã thông điệp $M$ với khóa $K$: $$M' = E_k(M)$$ $$M = D_k(M')$$
    • Phương trình nhúng thủy vân số: $$S_w = E_k{S, W}$$ Trong đó $S$ là ảnh đã giấu tin (vật mang tin), $W$ là dấu thủy vân, $E$ là hàm nhúng theo khóa $k$, và $S_w$ là ảnh mang thủy vân đầu ra.
    • Tỷ số tín hiệu đỉnh trên tạp âm (PSNR) và sai số bình phương trung bình (MSE) giữa ảnh gốc $C$ và ảnh mang tin $S$ kích thước $m \times n$: $$MSE = \frac{1}{m \cdot n} \sum_{i=1}^{m} \sum_{j=1}^{n} [C(i, j) - S(i, j)]^2$$ $$PSNR = 10 \cdot \log_{10}\left(\frac{MAX^2}{MSE}\right) \quad (dB)$$
Khoảng giá trị PSNR (dB) Điểm đánh giá chất lượng MOS (Mean Opinion Score)
> 37 5 (Rất tốt)
31 – 37 4 (Tốt)
25 – 31 3 (Trung bình)
20 – 25 2 (Tồi)
< 20 1 (Rất tồi)
  1. Giới hạn kích thước dữ liệu ẩn: Đối với ảnh số, tác giả chỉ ra rằng để đảm bảo tính vô hình và cấu trúc tệp không bị biến dạng bất thường, giới hạn dung lượng ẩn tối đa ($L_{\max}$) so với tổng số bit LSB của dữ liệu ảnh ($L_{LSB}$) được xác định theo tỷ lệ: $$L_{\max} \approx 12{,}5% , L_{LSB}$$ Nghĩa là trên mỗi byte điểm ảnh 8 bit, việc thay đổi được giới hạn ở mức tối đa 1 bit ($1/8 = 12{,}5%$). Xét trên toàn bộ không gian dữ liệu ảnh nhị phân, $L_{\max} \approx 100% , L_{BMP}$.

Phương pháp nghiên cứu thực tế

Luận án kết hợp phương pháp nghiên cứu lý thuyết toán học và thực nghiệm mô phỏng số:

  • Phân tích toán học: Ứng dụng lý thuyết đại số đồng dư tuyến tính để thiết kế thuật toán sinh số giả ngẫu nhiên có chu kỳ cực đại; sử dụng lý thuyết xác suất thống kê để xây dựng thuật toán sai phân phân phối xác xuất $D(P_c // P_s)$ kết hợp với ước lượng bộ đôi móc xích ngôn ngữ tiếng Anh $P_0$ nhằm định lượng độ an toàn mật mã.
  • Mô phỏng số: Xây dựng mô hình chuỗi trạng thái kênh Markov để mô phỏng hoạt động lớp MAC chuẩn IEEE 802.11; chạy thực nghiệm đánh giá xác suất phát hiện watermark ($p_d$) ứng với xác suất cảnh báo sai ($p_f$) và tỷ số nén trong miền DCT và DWT.
  • Thực nghiệm hệ thống phần cứng: Chế tạo và đo kiểm hệ thống liên lạc nghiệp vụ thời gian thực dựa trên các module RF chuyên dụng và thiết bị vô tuyến định nghĩa bằng phần mềm (SDR) trong dải tần 912–917 MHz.

Nguồn tư liệu và tập dữ liệu

Tác giả sử dụng tập dữ liệu gồm hơn 1.000 ảnh chuẩn, được chuyển đổi sang định dạng 24 bit màu và kích thước đồng nhất, thu thập từ hai nguồn học thuật quốc tế:

  • Cơ sở dữ liệu ảnh chuẩn của Khoa Khoa học và Kỹ thuật Máy tính, Đại học Washington (http://imagedatabase.edu/groundtruth/).
  • Cơ sở dữ liệu ảnh của Viện Xử lý Ảnh và Tín hiệu, Đại học Nam California (http://sipi.edu/database/database).

Nội dung chính theo từng chương

Chương 1: Tổng quan về vấn đề nghiên cứu

Chương này thiết lập nền tảng lý thuyết và phân tích thực trạng an ninh thông tin trên mạng viễn thông. Tác giả phân chia kỹ thuật bảo mật thành hai nhóm: bảo mật phần cứng và bảo mật phần mềm dựa trên thuật toán, trong đó luận án tập trung giải quyết nhóm giải pháp thuật toán.

Nội dung chương làm rõ sự khác biệt bản chất giữa mật mã học và giấu thông tin: mật mã học làm cho thông điệp trở nên khó hiểu nhưng lại làm lộ rõ sự tồn tại của dữ liệu mã hóa, trong khi giấu thông tin đảm bảo tính ẩn giấu (invisibility), khiến đối phương không nhận biết được sự hiện diện của thông điệp bí mật bên trong vật mang tin. Kỹ thuật giấu thông tin được chia thành hai nhánh chính:

  • Giấu tin mật (Steganography): Hướng tới việc tối đa hóa lượng thông tin nhúng và bảo đảm không làm thay đổi chất lượng cảm nhận thị giác của ảnh gốc.
  • Thủy vân số (Digital Watermarking): Hướng tới việc bảo vệ chính vật mang tin thông qua thủy vân dễ vỡ (fragile) dùng để kiểm tra tính toàn vẹn, xác định sự xuyên tạc dữ liệu hoặc thủy vân bền vững (robust) dùng để bảo vệ bản quyền chống lại các phép tấn công nén JPEG, cắt xén, làm mờ, xoay hay thay đổi độ tương phản.

Chương 1 cũng khảo sát cấu trúc các giao thức đa truy cập lớp MAC trong mạng không dây IEEE 802.11 (CSMA/CA), phân tích cơ chế trì hoãn của thuật toán BEB khi kênh truyền bận và các hạn chế của nó khi hệ thống xuất hiện các nút lỗi do bị tấn công từ chối dịch vụ hoặc gây nghẽn đường truyền. Từ đó, tác giả đưa ra sơ đồ khối tổng quát tích hợp đa lớp bảo mật: Bản tin rõ $\rightarrow$ Mã hóa $\rightarrow$ Nhúng vào ảnh gốc qua kỹ thuật LSB $\rightarrow$ Nhúng thủy vân hiển bền vững $\rightarrow$ Truyền qua giao thức vô tuyến được tối ưu hóa thuật toán back-off.

Chương 2: Bảo mật thông tin giấu trong ảnh số và trao đổi khóa bí mật

Chương 2 giải quyết ba bài toán trọng tâm về thuật toán giấu tin, kỹ thuật sinh khóa và công cụ đánh giá an toàn:

  1. Thuật toán giấu tin mới dựa trên mã hóa khối 5 bit: Nhận thấy các thuật toán khối Wu-Lee và CPT có độ phức tạp thuật toán cao nhưng dung lượng nhúng hạn chế, tác giả đề xuất giải pháp mã hóa văn bản bản tin bằng bộ mã ký tự 5 bit (thay vì 8 bit chuẩn ASCII). Bằng cách giới hạn không gian ký tự trong bảng chữ cái và các ký hiệu thông dụng, mỗi ký tự được biểu diễn chính xác bằng 5 bit nhị phân. Bản tin sau khi chuyển đổi sang chuỗi bit 5 bit được thực hiện phép toán logic XOR với dãy số giả ngẫu nhiên sinh ra từ khóa bí mật, sau đó tuần tự hoặc ngẫu nhiên nhúng vào bit LSB của các điểm ảnh. Thuật toán này giúp tăng đáng kể độ dài bản tin có thể giấu trong cùng một kích thước ảnh, tối ưu hóa tốc độ xử lý mà vẫn duy trì hệ số PSNR ở mức cao (thuộc thang đo MOS loại 4 và 5).

  2. Thuật toán sinh số giả ngẫu nhiên có chu kỳ cực đại: Để phục vụ trao đổi khóa bí mật và tạo chuỗi làm rối dữ liệu trước khi nhúng, luận án xây dựng thuật toán sinh số giả ngẫu nhiên dựa trên phương pháp đồng dư tuyến tính: $$X_{n+1} = (a \cdot X_n + c) \pmod m$$ Tác giả xác định các điều kiện toán học ngặt nghèo về các tham số $a, c, m$ (theo định lý Hull-Dobell) để dãy sinh đạt chu kỳ cực đại bằng chính modulo $m$. Dãy số giả ngẫu nhiên sinh ra được chứng minh có tính ngẫu nhiên thống kê cao, đảm bảo không gian khóa đủ lớn để ngăn chặn các cuộc tấn công vét cạn.

  3. Thuật toán đánh giá độ an toàn hệ thống mật mã và giấu tin: Tác giả xây dựng phương pháp đánh giá định lượng độ an toàn của kỹ thuật giấu tin thông qua phép tính sai phân phân bố xác suất $D(P_c // P_s)$ giữa ảnh mang tin ($P_s$) và ảnh gốc ($P_c$), kết hợp với việc ước lượng bộ đôi móc xích ngôn ngữ tiếng Anh $P_0$. Kết quả thực nghiệm trong chương chứng minh rằng giá trị sai phân $D(P_c // P_s)$ xấp xỉ ngưỡng lý thuyết, chứng minh đối phương không thể phân biệt được sự sai lệch phân bố thống kê giữa ảnh đã nhúng dữ liệu 5 bit và ảnh gốc ban đầu.

Chương 3: Bảo mật ảnh số có đánh dấu watermark và hiệu suất mạng khi bị tấn công

Chương 3 tập trung vào khía cạnh an toàn khi ảnh số chứa tin được truyền dẫn trên môi trường mạng vô tuyến:

  1. Đánh giá và so sánh hiệu suất xử lý ảnh JPEG/JPEG2000 có đánh dấu watermark: Tác giả tiến hành mô phỏng và phân tích hiệu năng lỗi cùng xác suất tìm thấy dấu thủy vân ($p_d$) đối với hai kỹ thuật biến đổi miền tần số: biến đổi Cosin rời rạc (DCT) ứng với chuẩn nén JPEG và biến đổi Wavelet rời rạc (DWT) ứng với chuẩn nén JPEG2000. Mô phỏng khảo sát các kịch bản với độ lớn trung bình của watermark thay đổi, tỷ số nén thay đổi và xác suất cảnh báo cố định ($p_f$). Kết quả chỉ ra rằng kỹ thuật DWT trên chuẩn JPEG2000 duy trì xác suất phát hiện watermark cao hơn và khả năng chống chịu suy hao do nén tốt hơn so với DCT trên chuẩn JPEG trong cùng điều kiện kênh truyền nhiễu.

  2. Đánh giá hiệu suất xử lý xung đột của các thuật toán back-off trên mạng IEEE 802.11: Khi mạng cảm biến hoặc mạng vô tuyến bị tấn công, một số nút bình thường có thể bị biến thành "nút lỗi" do liên tục gặp xung đột kênh truyền, dẫn đến việc cửa sổ tranh chấp bị đóng băng hoặc kéo dài thời gian lùi vô hạn. Tác giả xây dựng mô hình trạng thái kênh truyền và khảo sát ba tham số hiệu suất:

    • Lưu lượng truyền tải (Throughput)
    • Xác suất rớt gói (Packet drop rate)
    • Độ trễ truy cập (Access delay) Kết quả so sánh giữa thuật toán BEB (Binary Exponential Back-off) và EIED (Exponential Increase Exponential Decrease) cho thấy: Trong điều kiện mạng xuất hiện nút lỗi bị tấn công, thuật toán EIED kiểm soát cửa sổ tranh chấp linh hoạt hơn, giúp giảm độ trễ truy cập trung bình và duy trì thông lượng mạng ổn định hơn so với thuật toán BEB chuẩn.

Chương 4: Xây dựng hệ thống thông tin liên lạc bí mật thông qua truyền ảnh số

Chương này hiện thực hóa các giải pháp lý thuyết thành một hệ thống thông tin liên lạc nghiệp vụ hoàn chỉnh:

  • Kiến trúc hệ thống: Tích hợp máy tính điều khiển cài đặt phần mềm chuyên dụng kết nối với khối truyền nhận vô tuyến tầm ngắn (SRD/RF) dựa trên công nghệ SDR.
  • Quy trình hoạt động phần mềm:
    1. Người gửi chọn ảnh gốc $C$.
    2. Nhập thông điệp rõ $M$, hệ thống tự động sinh khóa ngẫu nhiên $K$ và tạo bản tin mã hóa khối 5 bit $M'$.
    3. Nhúng $M'$ vào ảnh $C$ theo kỹ thuật LSB cải tiến để tạo ảnh mang tin $S$.
    4. Đánh dấu thủy vân số bền vững $W$ lên ảnh $S$ để tạo ra ảnh $S_w$.
    5. Đưa ảnh $S_w$ vào khối phát RF để truyền trên kênh vô tuyến.
    6. Tại phía nhận, hệ thống kiểm tra dấu thủy vân để xác thực tính toàn vẹn của $S_w$, sau đó dùng khóa $K$ để trích xuất $M'$ và giải mã ngược lại thông điệp gốc $M$.
  • Thực nghiệm phần cứng: Hệ thống được đo kiểm tại dải tần số vô tuyến thực tế 912 MHz và 917 MHz. Tác giả thực hiện 3 đợt thử nghiệm độc lập để đo đạc các chỉ tiêu kỹ thuật chính: công suất phát, độ rộng phổ tần số, tỷ lệ truyền lỗi gói, độ trễ truyền ảnh và khả năng khôi phục chính xác 100% bản tin mật sau khi thu nhận.

Kết quả và những đóng góp mới

Đóng góp về mặt lý luận và khoa học

  1. Đề xuất thuật toán giấu tin mới trong ảnh số dựa trên mã hóa khối 5 bit kết hợp kỹ thuật LSB, giải quyết thành công bài toán tối ưu hóa tỷ lệ nhúng dữ liệu mà không làm suy giảm hệ số chất lượng ảnh (PSNR duy trì ở mức > 37 dB theo tiêu chuẩn MOS).
  2. Xây dựng và chứng minh thành công thuật toán sinh số giả ngẫu nhiên có chu kỳ cực đại bằng phương pháp đồng dư tuyến tính, cung cấp giải pháp tạo chuỗi làm rối và thỏa thuận khóa bí mật an toàn, độc lập với các hệ mật mã nước ngoài.
  3. Đề xuất phương pháp toán học đánh giá định lượng độ an toàn của hệ thống mật mã và kỹ thuật giấu tin trong ảnh dựa trên hàm sai phân phân phối $D(P_c // P_s)$ và thống kê chuỗi ký tự móc xích.
  4. Cung cấp mô hình phân tích so sánh toàn diện giữa hai phép biến đổi DCT và DWT trong việc bảo tồn xác suất tìm thấy dấu thủy vân trên các định dạng nén ảnh JPEG/JPEG2000 trong mạng cảm biến không dây.
  5. Xây dựng mô hình kênh truyền và chứng minh bằng thực nghiệm mô phỏng về tính ưu việt của thuật toán back-off EIED so với BEB trong việc giảm thiểu hiện tượng đóng băng truy nhập và suy giảm thông lượng tại lớp MAC chuẩn IEEE 802.11 khi mạng bị tấn công.

Đóng góp về mặt thực tiễn và giải pháp đề xuất

  1. Chế tạo thành công mẫu thiết bị thông tin liên lạc bí mật nghiệp vụ truyền ảnh số qua sóng vô tuyến, kết hợp hoàn chỉnh giữa phần mềm nhúng tin khối 5 bit, đánh dấu thủy vân và phần cứng SDR hoạt động ở dải tần 912–917 MHz.
  2. Đề xuất quy trình đồng bộ giữa xác thực tính toàn vẹn của ảnh bằng thủy vân hiển bền vững và trích xuất thông tin mật, đảm bảo bảo mật đồng thời nội dung bản tin lẫn địa chỉ vật lý của các bên tham gia liên lạc.

Hạn chế và hướng nghiên cứu tiếp

Hạn chế của đề tài

Căn cứ theo các nội dung văn bản luận án trình bày:

  • Đối tượng thử nghiệm của kỹ thuật giấu tin mới chỉ tập trung vào dữ liệu ảnh tĩnh (chưa mở rộng sang các môi trường đa phương tiện phức tạp khác như âm thanh hoặc video luồng).
  • Kỹ thuật thủy vân trong mô hình thực nghiệm thực tế mới áp dụng dạng thủy vân hiển bền vững để kiểm chứng tính xác thực, chưa triển khai thử nghiệm các dạng thủy vân ẩn đa mức độ hoặc thủy vân dễ vỡ cục bộ nhằm định vị chính xác tọa độ điểm ảnh bị can thiệp.
  • Các khảo sát tấn công mạng lớp MAC chỉ giới hạn ở các mô hình tấn công gây nghẽn và va chạm thông thường trong mạng cục bộ không dây chuẩn IEEE 802.11.

Hướng nghiên cứu tiếp theo

Văn bản luận án đề xuất các nội dung nghiên cứu phát triển tiếp theo gồm:

  1. Tiếp tục mở rộng thuật toán giấu tin khối và đánh dấu watermark trên các đối tượng đa phương tiện khác như video kỹ thuật số và luồng âm thanh truyền thời gian thực.
  2. Nghiên cứu sâu hơn các kỹ thuật thủy vân ẩn kết hợp thủy vân dễ vỡ nhằm nâng cao khả năng tự định vị vùng dữ liệu bị sửa đổi khi ảnh bị tấn công chủ động trên đường truyền.
  3. Nghiên cứu hoàn thiện các thuật toán điều khiển truy nhập lớp MAC chống lại các hình thức tấn công mạng thông minh và phức tạp hơn trên các hạ tầng viễn thông diện rộng.

Giá trị tham khảo

Luận án mang lại giá trị tham khảo thiết thực cho các nhóm đối tượng:

  • Nghiên cứu sinh, học viên cao học chuyên ngành Kỹ thuật Viễn thông, Công nghệ Thông tin và An toàn Thông tin: Phần phân tích toán học về phương pháp đồng dư tuyến tính chu kỳ cực đại (Mục 2.2), thuật toán sai phân đánh giá độ an toàn $D(P_c // P_s)$ (Mục 2.3), và mô hình chuỗi trạng thái kênh phân tích giao thức MAC (Mục 3.2) là nguồn tài liệu hữu ích cho việc xây dựng cơ sở lý thuyết và mô phỏng hệ thống.
  • Kỹ sư nghiên cứu và phát triển (R&D) thiết bị truyền thông vô tuyến: Toàn bộ Chương 4 cùng phần phụ lục mã nguồn phần mềm và kết quả đo đạc phổ tần số thực nghiệm (tại 912 MHz và 917 MHz) cung cấp tài liệu tham khảo cụ thể về phương thức tích hợp thuật toán an toàn phần mềm lên các module phần cứng SDR và mạch RF truyền dẫn thực tế.
  • Cán bộ kỹ thuật và chuyên viên an ninh thông tin nghiệp vụ: Các giải pháp kết hợp giấu tin bảo vệ địa chỉ truyền thông và thủy vân chống giả mạo vật mang tin cung cấp phương án kỹ thuật khả thi phục vụ công tác truyền tin bí mật trong lĩnh vực an ninh – quốc phòng.

Câu hỏi thường gặp

1. Tại sao luận án lựa chọn phát triển thuật toán giấu tin mã hóa khối 5 bit thay vì tiếp tục cải tiến các thuật toán kinh điển như Wu-Lee hay CPT?
Trả lời: Theo khảo sát của tác giả, thuật toán Wu-Lee chỉ nhúng được tối đa 1 bit trên mỗi khối ma trận điểm ảnh $m \times n$ và có độ an toàn thấp. Thuật toán CPT tuy giấu được nhiều hơn nhưng đòi hỏi ma trận trọng số phức tạp, gây suy giảm chất lượng ảnh (tăng nhiễu, giảm PSNR) khi tăng độ lớn bản tin và không tích hợp cơ chế thỏa thuận khóa. Thuật toán khối 5 bit do tác giả đề xuất tối ưu hóa cấu trúc ký tự trực tiếp trên chuỗi bit, cân bằng giữa tốc độ tính toán và dung lượng ẩn mà vẫn giữ giá trị PSNR ở mức mắt thường không thể phát hiện.

2. Vai trò của thuật toán sinh số giả ngẫu nhiên bằng phương pháp đồng dư tuyến tính trong luận án là gì?
Trả lời: Thuật toán sinh dãy bit giả ngẫu nhiên có chu kỳ cực đại đóng hai vai trò trọng yếu: thứ nhất, tạo ra dãy bit ngẫu nhiên dùng để thực hiện phép toán XOR với chuỗi bit bản tin nhằm mã hóa trước khi giấu vào ảnh; thứ hai, đóng vai trò là cơ chế cốt lõi để các bên liên lạc thỏa thuận và thiết lập kênh trao đổi khóa bí mật mà không cần phụ thuộc vào hạ tầng khóa công khai bên ngoài.

3. Giữa hai kỹ thuật biến đổi DCT và DWT, kỹ thuật nào cho hiệu quả tốt hơn khi đánh dấu watermark trên ảnh số nén?
Trả lời: Kết quả mô phỏng số trong Chương 3 chỉ ra rằng kỹ thuật biến đổi sóng con rời rạc (DWT) trên chuẩn nén JPEG2000 thể hiện ưu thế vượt trội so với biến đổi cosin rời rạc (DCT) trên chuẩn JPEG về cả khả năng bảo toàn hiệu năng lỗi và xác suất tìm thấy dấu thủy vân ($p_d$) khi ảnh bị suy giảm chất lượng do nén hoặc chịu tác động của nhiễu đường truyền.

4. Vì sao thuật toán EIED được đề xuất thay thế BEB trong xử lý xung đột mạng IEEE 802.11 khi bị tấn công?
Trả lời: Trong điều kiện mạng xuất hiện các nút lỗi do bị tấn công, thuật toán BEB tiêu chuẩn dễ đẩy các nút vào trạng thái đóng băng thời gian lùi quá dài, làm sụt giảm nghiêm trọng thông lượng của mạng. Thuật toán EIED (tăng giảm theo hàm mũ linh hoạt) giúp giải phóng trạng thái nghẽn nhanh hơn, từ đó giảm độ trễ truy cập trung bình và giảm tỷ lệ rớt gói tin trên lớp MAC.

5. Hệ thống liên lạc nghiệp vụ chế tạo trong luận án đã được thử nghiệm thực tế trên dải tần và thông số kỹ thuật nào?
Trả lời: Hệ thống được triển khai trên nền tảng vô tuyến định nghĩa bằng phần mềm (SDR) và module RF chuyên dụng, thực hiện đo kiểm thực tế tại hai tần số 912 MHz và 917 MHz. Hệ thống thực hiện đầy đủ quy trình chọn ảnh, mã hóa khối 5 bit, nhúng tin LSB, gắn thủy vân xác thực, truyền nhận vô tuyến và khôi phục chính xác bản tin ban đầu qua 3 lần đo kiểm độc lập.

Kết luận

Luận án tiến sĩ của tác giả Lê Hải Triều đã giải quyết trọn vẹn bài toán tích hợp giữa kỹ thuật mật mã, giấu tin khối 5 bit trên bit LSB và thủy vân số bền vững nhằm bảo vệ đồng thời nội dung bản tin, địa chỉ truyền thông và tính toàn vẹn của vật mang tin ảnh số. Công trình kết hợp chặt chẽ giữa lý thuyết toán học (đại số đồng dư, hàm sai phân thống kê), kỹ thuật mô phỏng mạng vô tuyến (phân tích kênh lớp MAC, so sánh DCT/DWT) và chế tạo thực nghiệm hệ thống liên lạc nghiệp vụ SDR dải tần 912–917 MHz. Toàn bộ các giải pháp đề xuất đều được kiểm chứng thông qua cơ sở dữ liệu ảnh chuẩn và thực nghiệm đo kiểm phần cứng thực tế, mang lại giá trị ứng dụng rõ ràng cho lĩnh vực an toàn thông tin và kỹ thuật viễn thông.