Tổng quan về luận án
Nghiên cứu của tác giả Lê Hải Triều với đề tài "Nghiên cứu phương pháp bảo mật thông tin giấu trong ảnh số" (Chuyên ngành Kỹ thuật Viễn thông, Mã số: 9.08, Học viện Công nghệ Bưu chính Viễn thông, 2019; Người hướng dẫn: GS.TSKH Đỗ Trung Tá) đặt nền móng giải quyết bài toán an ninh đa tầng trong truyền dẫn đa phương tiện trên mạng vô tuyến chuyên dụng. Trong bối cảnh hạ tầng viễn thông toàn cầu bùng nổ, các hệ thống thông tin liên lạc nghiệp vụ phải đối mặt với hàng trăm đợt tấn công mỗi ngày ở cả chiều rộng lẫn chiều sâu. Các giải pháp mật mã học truyền thống như AES (NIST, 2001), DES (1977), hay RSA (Rivest, Shamir & Adleman, 1978) dù bảo vệ tốt tính bí mật của nội dung bản tin $M$, nhưng bộc lộ lỗ hổng cốt tử: không thể che giấu được sự tồn tại của kênh truyền thông tin cũng như địa chỉ vật lý của nút gửi và nút nhận. Kẻ tấn công bị động (Passive Attack) có thể áp dụng các kỹ thuật phân tích lưu lượng, tiền mã hóa hoặc hậu mã dịch để khai thác thông tin mà không cần giải mã trực tiếp.
Khoảng trống nghiên cứu (Research Gap) then chốt mà luận án nhận diện bao gồm:
- Các thuật toán giấu tin kinh điển trên miền không gian như Wu-Lee (1998) chỉ cho phép giấu 1 bit trong khối ma trận nhị phân $m \times n$ và bảo mật kém, trong khi thuật toán CPT (Chen, Pan & Tseng, 2001) phụ thuộc lớn vào ma trận trọng số $W$ và khóa $K$, khiến tỉ số tín hiệu trên tạp âm đỉnh (PSNR) suy giảm mạnh khi tăng kích thước bản tin và hoàn toàn bỏ ngỏ cơ chế thỏa thuận/phân phối khóa an toàn.
- Chưa có công trình nào đánh giá đồng thời trên cùng một hệ thống mạng cảm biến ảnh không dây (WSN) về hiệu năng lỗi giữa các chuẩn nén ảnh (JPEG vs. JPEG2000) kết hợp với các kỹ thuật biến đổi miền tần số (DCT vs. DWT) và xác suất phát hiện thủy vân số ($P_d$) dưới các ràng buộc xác suất cảnh báo giả ($P_f$).
- Thiếu vắng mô hình giải tích toàn diện đánh giá cơ chế đóng băng thời gian chờ (Back-off Freeze) của lớp điều khiển truy nhập môi trường (MAC) theo chuẩn IEEE 802.11 khi mạng bị tấn công tạo ra các nút lỗi, đặc biệt là sự so sánh giữa thuật toán lùi hàm mũ nhị phân (Binary Exponential Back-off - BEB) và thuật toán tăng giảm hàm mũ (Exponential Increase Exponential Decrease - EIED).
Luận án thiết lập hệ thống câu hỏi nghiên cứu (RQ) và giả thuyết khoa học (H) cụ thể:
- RQ1: Làm thế nào để thiết kế một thuật toán giấu tin miền không gian dựa trên mã khối 5 bit nhằm tối ưu hóa dung lượng nhúng $L_{\max}$ nhưng vẫn duy trì độ vô hình đạt chuẩn PSNR $> 37$ dB (tương ứng điểm chất lượng cảm nhận MOS mức 5)?
- H1: Thuật toán mã hóa khối 5 bit trực tiếp kết hợp hoán vị LSB cho phép tăng dung lượng bản tin nhúng lên gấp 1,5 đến 2 lần so với các thuật toán khối cổ điển mà không làm biến dạng cấu trúc thống kê của ảnh gốc $C$.
- RQ2: Cơ chế sinh chuỗi bit giả ngẫu nhiên tuần hoàn có chu kỳ cực đại dựa trên phương pháp đồng dư tuyến tính có thể đóng vai trò như một giao thức thỏa thuận khóa đối xứng $K$ độc lập và bảo mật hay không?
- H2: Tồn tại bộ tham số đồng dư tuyến tính $(a, c, m)$ thỏa mãn điều kiện Knuth để chuỗi sinh ra đạt chu kỳ cực đại $m$, bảo đảm độ an toàn thông tin giấu qua độ đo sai phân thống kê $D(P_c \parallel P_s) \to 0$.
- RQ3: Biến đổi sóng con rời rạc (DWT) hay biến đổi Cosin rời rạc (DCT) mang lại xác suất tìm thấy dấu thủy vân ($P_d$) cao hơn trên các dòng ảnh nén JPEG/JPEG2000 truyền qua kênh vô tuyến có nhiễu?
- H3: Biến đổi DWT phân tách băng tần cao (LH, HL, HH) duy trì tính bền vững thủy vân trước các phép nén mất dữ liệu tốt hơn DCT ở cùng tỷ số nén.
- RQ4: Thuật toán EIED cải thiện các chỉ số thông lượng, độ trễ và tỷ lệ rớt gói như thế nào so với BEB trong điều kiện mạng IEEE 802.11 xuất hiện các nút tấn công gây nghẽn?
- H4: Cơ chế điều chỉnh kích thước cửa sổ cạnh tranh $CW$ theo hàm mũ linh hoạt của EIED giúp hạn chế hiện tượng suy giảm hiệu năng do các nút lỗi gây ra tại lớp MAC.
Khung lý thuyết của luận án tích hợp Lý thuyết Mật mã học Hiện đại, Lý thuyết Xử lý Tín hiệu Số (Digital Signal Processing), Lý thuyết Hàng đợi & Chuỗi Markov (Markov Chain Analysis), và Lý thuyết Truyền thông Vô tuyến. Phạm vi khảo nghiệm bao trùm hơn 1.000 mẫu ảnh chuẩn 24-bit RGB và 8-bit Grayscale thu thập từ hai cơ sở dữ liệu quốc tế uy tín: Khoa Khoa học và Kỹ thuật Máy tính - Đại học Washington (UW Ground Truth Database) và Viện Xử lý Ảnh và Tín hiệu - Đại học Nam California (USC-SIPI Image Database), kết hợp đo đạc thực nghiệm trên phần cứng vô tuyến định nghĩa bằng phần mềm (Software Defined Radio - SDR) và mô-đun RF chuyên dụng ở các dải tần số 912 MHz và 917 MHz.
Literature Review và Positioning
Lịch sử phát triển của kỹ thuật an toàn thông tin đa phương tiện được chia thành ba nhánh học thuật độc lập nhưng bổ trợ lẫn nhau: Giấu tin mật (Steganography), Thủy vân số (Digital Watermarking), và Kiểm soát xung đột truy cập vô tuyến tầng MAC.
+-------------------------------------------------------------+
| BAO MAT TRUYEN DAN DA PHUONG TIEN TREN MANG VO TUYEN (AGY) |
+-------------------------------------------------------------+
|
+-----------------------------------------+-----------------------------------------+
| | |
+------------------+ +-------------------+ +-------------------+
| STEGANOGRAPHY | | DIGITAL WATERMARK | | MAC LAYER QoS |
| (Giau tin mat) | | (Thuy van so) | | (Dieu khien MAC) |
+------------------+ +-------------------+ +-------------------+
| | |
- LSB kinh dien: - Thuy van ben vung - Chuan IEEE 802.11
Bender (1996) (Robust): Cox (1997) CSMA/CA
- Ma hoa khoi: - Thuy van de vo - Thuat toan BEB:
Wu-Lee (1998) (Fragile): Fridrich (2002) Bianchi (2000)
- Ma tran trong so: - Mien bien doi: - Thuat toan EIED:
CPT (2001) DCT (Barni, 2001) Song (2003)
- Khai trien sai phan: DWT (Kundur, 1998) Lee (2007)
Tian (2002) - Khong gian luong tu: - Dong bang Back-off
- Dich Histogram: QIM (Chen-Wornell, 2001) khi bi tan cong
Ni et al. (2006) (NCS de xuat)
| | |
+-----------------------------------------+-----------------------------------------+
|
+-------------------------------------------------------------+
| DONG GOP MOI: Tich hop Ma khoi 5-bit + Dong du tuyen tinh |
| + Thuy van DWT/DCT + Toi uu EIED MAC + Thu nghiem SDR/RF |
+-------------------------------------------------------------+
Đối với kỹ thuật giấu tin mật (Steganography), các công bố của Bender et al. (1996) và Johnson & Jajodia (1998) đã đặt nền tảng cho phương pháp thay thế bit có trọng số nhỏ nhất (Least Significant Bit - LSB). Đến năm 1998, M. Lee và Wu đề xuất mô hình giấu tin theo khối nhị phân (thuật toán Wu-Lee), chỉ cho phép nhúng tối đa 1 bit trên một khối $m \times n$ thông qua phép biến đổi $\sum(K \oplus F') \pmod 2 = b$. Năm 2001, Yu-Chee Tseng, Hsiang-Kuang Pan và cộng sự (thuật toán CPT) nâng dung lượng nhúng lên $r = \log_2(mn + 1)$ bit bằng cách sử dụng ma trận khóa $K$ và ma trận trọng số $W$ với biểu thức $\sum((F' \oplus K) \otimes W) \equiv b_1 b_2 \dots b_r$. Nhằm khắc phục tình trạng suy giảm chất lượng ảnh, Tian (2002) công bố kỹ thuật mở rộng sai phân (Difference Expansion - DE), và Ni et al. (2006) đề xuất kỹ thuật dịch chuyển biểu đồ tần suất (Histogram Modification - NSAS). Tuy nhiên, các kỹ thuật này có độ phức tạp tính toán cao và dễ bị tổn thương trước các thuật toán phát hiện giấu tin thống kê bậc cao (Steganalysis).
Đối với thủy vân số (Digital Watermarking), Cox et al. (1997) thiết lập chuẩn mực cho phương pháp trải phổ (Spread Spectrum - SS) nhúng watermark vào các hệ số DCT có trị tuyệt đối lớn nhất, trong khi Chen và Wornell (2001) phát triển kỹ thuật điều chỉnh hệ số lượng tử (Quantization Index Modulation - QIM). Các công trình của Kundur & Hatzinakos (1998) và Barni et al. (2001) đã chứng minh ưu thế của biến đổi sóng con DWT trong việc chống chịu tấn công hình học và nén ảnh.
Ở tầng mạng, mô hình giải tích của Bianchi (2000) về giao thức đa truy nhập cảm nhận sóng mang tránh va chạm (CSMA/CA) của chuẩn IEEE 802.11 đã chỉ ra nhược điểm nghiêm trọng của thuật toán BEB khi lưu lượng nghẽn. Các cải tiến như thuật toán EIED của Song et al. (2003) và Lee et al. (2007) đã được nghiên cứu nhằm tăng thông lượng nhưng chưa từng được đặt trong bối cảnh mạng bị tấn công làm tê liệt các nút mạng (nút lỗi) gây ra hiện tượng đóng băng bộ đếm lùi (Back-off Freeze).
Vị trí của luận án được xác lập rõ nét: Luận án không chỉ cải tiến thuật toán giấu tin LSB đơn thuần mà xây dựng giải pháp tổng thể khép kín: Bản tin rõ $M$ được mã hóa khối 5 bit và trộn với chuỗi giả ngẫu nhiên đồng dư tuyến tính chu kỳ cực đại tạo thành $M'$, nhúng vào ảnh gốc $C$ để thu được ảnh chứa tin $S$, sau đó dán tem thủy vân số bền vững $W$ để tạo ra ảnh $S_W$, và cuối cùng được truyền trên mạng vô tuyến với cơ chế phân phối tải tối ưu bằng thuật toán EIED tại tầng MAC.
Đóng góp lý thuyết và khung phân tích
Đóng góp cho lý thuyết
Luận án mở rộng lý thuyết mật mã học và lý thuyết giấu tin thông qua ba đóng góp hình thức:
-
Lý thuyết mã hóa khối 5 bit cho giấu tin LSB: Luận án xây dựng bảng mã chữ cái 5 bit tối ưu, biểu diễn toàn bộ bảng chữ cái Latinh và các ký tự điều khiển cơ bản ($2^5 = 32$ trạng thái). Bằng cách phân tích không gian điểm ảnh 8-bit Grayscale và 24-bit RGB, luận án chứng minh rằng việc nhúng tuần tự hoặc ngẫu nhiên chuỗi mã khối 5 bit vào vị trí LSB không làm thay đổi các giá trị thống kê mômen bậc một và bậc hai của bức ảnh, giữ vững giới hạn lý thuyết dung lượng nhúng tối đa $L_{\max} \approx 12,5% L_{\text{LSB}}$ đối với ảnh 8-bit và tương đương $100%$ kích thước tệp đối với không gian mở rộng mà không gây suy thoái thị giác.
-
Định lý chu kỳ cực đại cho thuật toán sinh số giả ngẫu nhiên đồng dư tuyến tính (Linear Congruential Generator - LCG):
Phương trình truy hồi đồng dư tuyến tính được định nghĩa:
$$X_{n+1} = (a X_n + c) \pmod m$$
Luận án chứng minh chặt chẽ về mặt toán học rằng bộ tham số thỏa mãn đồng thời ba điều kiện của định lý Hull-Dobell:
- $c$ và $m$ nguyên tố cùng nhau: $\gcd(c, m) = 1$.
- $(a - 1)$ chia hết cho mọi ước nguyên tố $p$ của $m$.
- Nếu $m$ chia hết cho 4 thì $(a - 1)$ cũng phải chia hết cho 4.
Khi đó, dãy sinh ra đạt chu kỳ cực đại $T = m$. Dãy số giả ngẫu nhiên này được dùng để khởi tạo khóa hoán vị không gian nhúng $f(x) = f(C_1, C_2, \dots, C_n)$ và thực hiện phép cộng XOR với dòng dữ liệu cần giấu, triệt tiêu hoàn toàn tính quy luật của bản mã.
- Mô hình đánh giá độ an toàn thông tin giấu bằng độ đo sai phân $D(P_c \parallel P_s)$: Luận án thiết lập độ đo phân kỳ thống kê dựa trên phân phối xác suất xuất hiện của các cặp ký tự liền kề (bộ đôi móc xích - bigram) giữa chuỗi ảnh gốc $P_c$ và chuỗi ảnh sau khi giấu tin $P_s$:
$$D(P_c \parallel P_s) = \sum_{i} \sum_{j} \left| P_c(i, j) - P_s(i, j) \right|$$
Kết quả chứng minh lý thuyết chỉ ra rằng khi độ lệch sai phân tiến gần về 0, hệ thống đạt độ an toàn tiệm cận hoàn hảo theo tiêu chuẩn mật mã học Shannon.
Khung phân tích độc đáo
Khung phân tích của luận án tích hợp đa tầng từ xử lý tín hiệu đến lý thuyết mạng:
+-----------------------------------------------------------------------------------------+
| KHUNG PHAN TICH DA TANG |
+-----------------------------------------------------------------------------------------+
| [TANG UNG DUNG] |
| Ban tin M --> [Ma hoa Khoi 5-bit] XOR [Chuoi Dong du Tuyen tinh] --> Ban tin M' |
| |
| [TANG GIAU TIN & XU LY ANH] |
| Anh goc C --> [Nhung LSB M'] --> Anh chua tin S --> [Thuy van DWT/DCT] --> Anh Sw |
| |
| [TANG LIEN KET DU LIEU / MAC VO TUYEN] |
| Anh Sw --> [Phan manh goi tin TTL] --> [Mo hinh Markov CSMA/CA (EIED vs BEB)] |
| |
| [TANG VAT LY / TRUYEN DAN THUC TE] |
| Tin hieu RF --> [SDR Module 912/917 MHz] --> Kenh Fading/Nhieu --> Phia Thu (Verify) |
+-----------------------------------------------------------------------------------------+
-
Khung chuyển đổi miền biểu diễn: Sử dụng biến đổi trực giao sóng con rời rạc DWT cấp 1 để phân rã ảnh thành 4 băng tần: xấp xỉ mức thấp ($LL$), chi tiết ngang mức cao ($LH$), chi tiết đứng mức cao ($HL$), và chi tiết chéo mức cao ($HH$). Dấu thủy vân $W$ được nhúng vào hai băng tần $LH$ và $HL$ theo quy tắc trải phổ:
$$I'_w(x, y) = I(x, y) + \alpha \cdot W(x, y)$$
trong đó $\alpha$ là hệ số bền vững.
-
Mô hình trạng thái kênh và chuỗi Markov 2 chiều cho cơ chế Back-off MAC:
Luận án thiết lập không gian trạng thái chuỗi Markov rời rạc ${s(t), b(t)}$ để biểu diễn đồng thời giai đoạn lùi thời gian $s(t) \in [0, m']$ và giá trị bộ đếm lùi $b(t) \in [0, W_i - 1]$. Sự khác biệt giữa BEB ($W_i = 2^i W_{\min}$) và EIED ($W_i$ tăng giảm theo hàm mũ $\alpha_I$ và $\beta_D$) được lượng hóa thông qua xác suất truyền thành công $P_s$, xác suất kênh bận do va chạm $P_c$, và xác suất nút lỗi bị đóng băng bộ đếm $P_{\text{freeze}}$.
Phương pháp nghiên cứu tiên tiến
Thiết kế nghiên cứu
Nghiên cứu áp dụng lập trường nhận thức luận Thực chứng (Positivism) kết hợp phương pháp Kỹ thuật Thực nghiệm (Experimental Engineering). Toàn bộ hệ thống lý thuyết toán học được kiểm chứng nghiêm ngặt thông qua hai pha:
- Mô phỏng số trên môi trường chuyên dụng (MATLAB/Simulink) để khảo sát các giới hạn hội tụ thống kê, phân phối xác suất và đáp ứng tần số.
- Thiết kế và chế tạo phần cứng mẫu thử nghiệm truyền thông bí mật, đo lường bằng máy phân tích phổ (Spectrum Analyzer) và máy đo tham số vô tuyến trong điều kiện thực địa.
Quy trình nghiên cứu rigorous
Quy trình thực nghiệm được chuẩn hóa qua các bước:
- Chuẩn bị dữ liệu: 1.000 bức ảnh từ cơ sở dữ liệu USC-SIPI và UW Ground Truth được phân loại thành các nhóm ảnh chân dung, ảnh phong cảnh, ảnh viễn thám với các mức độ phức tạp kết cấu khác nhau; chuẩn hóa về độ phân giải $256 \times 256$, $512 \times 512$ và định dạng màu 24-bit RGB / 8-bit Grayscale.
- Quy trình giấu tin và đánh dấu thủy vân:
- Mã hóa bản tin văn bản thành chuỗi nhị phân thông qua bộ mã 5 bit.
- Sinh dòng khóa giả ngẫu nhiên bằng LCG với modulo $m = 2^{31} - 1$ (số nguyên tố Mersenne $M_{31}$).
- Nhúng dữ liệu vào bit LSB của ảnh theo trật tự ngẫu nhiên xác định bởi dòng khóa.
- Nhúng thủy vân hiển/ẩn bằng thuật toán DWT cấp 1 (sử dụng sóng con Haar và Daubechies db4) hoặc biến đổi Cosin DCT khối $8 \times 8$.
- Giao thức truyền dẫn và kiểm thử MAC: Dữ liệu ảnh sau giấu tin $S_W$ được đóng gói thành các khung tin MAC với tham số Thời gian sống (Time-to-Live - TTL). Thiết lập mô phỏng mạng vô tuyến gồm 20 nút, trong đó biến thiên tỷ lệ nút lỗi/tấn công từ $0%$ đến $50%$.
- Độ tin cậy và Tính hợp lệ: Độ đo PSNR và MSE được tính toán lặp lại 100 lần trên mỗi kịch bản để loại bỏ sai số ngẫu nhiên:
$$\text{MSE} = \frac{1}{M \cdot N} \sum_{i=0}^{M-1} \sum_{j=0}^{N-1} [C(i, j) - S(i, j)]^2$$
$$\text{PSNR} = 10 \log_{10} \left( \frac{\text{MAX}_I^2}{\text{MSE}} \right) \quad (\text{dB})$$
Data và phân tích
Các tham số kỹ thuật được cấu hình chính xác:
- Mô-đun phần cứng RF Transceiver: Công suất phát $P_{\text{tx}} = 10$ dBm, độ nhạy thu $-110$ dBm, điều chế FSK/GFSK, băng tần trung tâm 912 MHz và 917 MHz.
- Tốc độ truyền dữ liệu không dây: 100 kbps - 250 kbps.
- Công cụ phần mềm hỗ trợ: MATLAB Image Processing Toolbox, Network Simulator NS-2/Simulink, môi trường biên dịch C/C++ cho vi điều khiển nhúng ARM Cortex-M.
Phát hiện đột phá và implications
Những phát hiện then chốt
+------------------------------------------------------------------------------------------+
| SO SANH HIEU NANG CAC THUAT TOAN TRONG LUAN AN |
+------------------------------------------------------------------------------------------+
| Tham so / Chi so | Thuat toan Wu-Lee | Thuat toan CPT | Thuat toan De xuat|
+------------------------------+-------------------+-------------------+-------------------+
| Dung luong nhung (Payload) | 1 bit / khoi | r = log2(mn+1) | Ma khoi 5-bit LSB |
| Chat luong anh (PSNR tb) | ~34.2 dB | ~36.8 dB | > 41.5 dB |
| Thang do cam nhan MOS | Muc 4 (Tot) | Muc 4 (Tot) | Muc 5 (Rat tot) |
| Do phuc tap thuat toan | O(mn) | O(mn * log2(mn)) | O(1) moi diem anh |
| Co che trao doi khoa | Khong co | Khong co | LCG Chu ky cuc dai|
| Sai phan D(Pc // Ps) | > 0.152 | > 0.087 | < 0.0031 |
+------------------------------------------------------------------------------------------+
-
Hiệu năng giấu tin vượt trội của thuật toán mã khối 5 bit: Kết quả thử nghiệm trên 1.000 ảnh chuẩn cho thấy khi thay đổi kích thước ảnh từ $128 \times 128$ đến $512 \times 512$ pixel với độ dài bản tin cố định, giá trị PSNR luôn duy trì ở mức cao từ $39,2$ dB đến $44,8$ dB, tương ứng thang điểm MOS tuyệt đối mức 5 (Rất tốt, mắt thường hoàn toàn không thể phân biệt). So với thuật toán CPT, phương pháp đề xuất loại bỏ hiện tượng nhiễu khối và không làm biến đổi cục bộ histogram điểm ảnh.
-
Tính ngẫu nhiên và an toàn tiệm cận hoàn hảo của bộ sinh LCG: Phân tích sai phân chuỗi ký tự $D(P_c \parallel P_s)$ với bộ đôi móc xích tiếng Anh $P_0$ đạt kết quả sai phân cực tiểu ($D < 0,0031$), chứng minh bản mã sau khi giấu có phân phối xác suất đồng đều, đánh bại hoàn toàn các thuật toán steganalysis thống kê bậc một và bậc hai.
-
Ưu thế tuyệt đối của biến đổi DWT trước tấn công nén ảnh:
Mô phỏng khảo sát xác suất tìm thấy watermark $P_d$ theo tỷ số nén JPEG/JPEG2000 với xác suất cảnh báo giả cố định $P_f = 10^{-3}$ đến $10^{-6}$ chứng minh:
- Ở tỷ số nén cao ($> 70%$), kỹ thuật watermark trên miền DWT cho xác suất phát hiện $P_d > 92%$, trong khi DCT suy giảm nhanh chóng xuống dưới $68%$.
- DWT bảo toàn tốt các hệ số sóng con băng cao $LH, HL$ trước các phép lọc thông thấp và biến đổi hình học cơ bản.
- Sự vượt trội của thuật toán EIED tại tầng MAC khi mạng bị tấn công:
Phân tích mô hình trạng thái kênh dưới tác động của các nút lỗi (khiến bộ đếm lùi bị đóng băng) chỉ ra:
- Với tỷ lệ nút lỗi chiếm $30%$ tổng số nút mạng, thuật toán BEB truyền thống bị sụt giảm $54%$ thông lượng và độ trễ gói tăng $210%$.
- Ngược lại, thuật toán EIED duy trì thông lượng mạng ở mức $> 78%$ dung lượng đỉnh và giảm tỷ lệ rớt gói từ $38%$ xuống dưới $14%$, nhờ cơ chế giải phóng kênh nhanh và thu hẹp cửa sổ lùi thích nghi.
- Kết quả thử nghiệm chế tạo phần cứng thực địa: Hệ thống thông tin liên lạc bí mật thời gian thực truyền ảnh chứa tin $S_W$ thành công qua đường truyền vô tuyến ở khoảng cách nghiệp vụ, phổ tần số tại 912 MHz và 917 MHz hiển thị sắc nét, không bị can nhiễu, thời gian mã hóa và trích xuất tin đạt mili-giây, đáp ứng tiêu chuẩn tác chiến bí mật.
Implications đa chiều
- Về lý thuyết: Luận án cung cấp mô hình toán học giải tích chặt chẽ kết nối giữa lý thuyết mật mã dòng, lý thuyết giấu tin miền không gian và lý thuyết hàng đợi mạng vô tuyến, phá vỡ cách tiếp cận đơn tầng truyền thống.
- Về phương pháp luận: Thiết lập quy trình kiểm chuẩn 3 pha: Lý thuyết $\to$ Mô phỏng Monte Carlo $\to$ Đo kiểm phần cứng SDR/RF.
- Về thực tiễn: Cung cấp giải pháp kỹ thuật hoàn chỉnh cho phép các lực lượng an ninh - quốc phòng trao đổi mệnh lệnh, bản đồ tác chiến và thông tin tuyệt mật thông qua các bức ảnh số bình thường trên các kênh vô tuyến không an toàn mà không làm lộ vết tích liên lạc.
Limitations và Future Research
Luận án thừa nhận một số giới hạn nghiên cứu khách quan:
- Ràng buộc về băng thông phần cứng: Thử nghiệm thực tế trên mô-đun RF sub-1GHz bị giới hạn tốc độ truyền dẫn dưới 250 kbps, do đó mới chỉ truyền thử nghiệm các bức ảnh kích thước trung bình ($256 \times 256$ hoặc $512 \times 512$).
- Loại hình tấn công kênh MAC: Mô hình phân tích tầng MAC mới chỉ tập trung vào các dạng tấn công gây nghẽn thông thường và nút lỗi đóng băng back-off, chưa mở rộng sang các dạng tấn công tinh vi như Byzantine, tấn công định tuyến Blackhole hoặc Jamming thích nghi cao cấp.
- Phạm vi định dạng dữ liệu: Nghiên cứu tập trung chuyên sâu vào ảnh tĩnh định dạng Bitmap (BMP) và ảnh màu 24-bit RGB / nén JPEG, chưa tích hợp các luồng dữ liệu video động băng thông rộng (HEVC/H.265, AV1).
Hướng nghiên cứu tương lai (10-Year Research Agenda):
- Giai đoạn 1 (2-3 năm): Ứng dụng mạng nơ-ron tích chập sâu (Deep Steganography) và mạng đối kháng tạo sinh (GAN) để tự động hóa quá trình sinh vị trí nhúng tối ưu chống lại các công cụ AI Steganalysis.
- Giai đoạn 2 (4-6 năm): Mở rộng thuật toán giấu tin và đánh dấu thủy vân sang các luồng video 4K/8K trong mạng truyền thông 5G/6G Massive MIMO và mạng truyền thông lượng tử.
- Giai đoạn 3 (7-10 năm): Tích hợp giao thức phân phối khóa lượng tử (QKD) với bộ sinh số ngẫu nhiên lượng tử (QRNG) để thay thế hoàn toàn LCG, đạt cấp độ bảo mật thông tin tuyệt đối (Information-Theoretic Security).
Tác động và ảnh hưởng
- Ảnh hưởng học thuật: Công trình đóng góp 09 bài báo khoa học xuất bản tại các tạp chí và kỷ yếu hội nghị chuyên ngành uy tín, cung cấp tài liệu tham khảo cho các chương trình đào tạo sau đại học về An toàn Thông tin và Kỹ thuật Viễn thông.
- Chuyển đổi công nghiệp & An ninh số: Mở ra giải pháp bảo mật dữ liệu ảnh y tế (PACS) trong bệnh viện, bảo vệ bản quyền số cho các cơ quan truyền hình và bảo mật giao dịch ảnh nhận dạng sinh trắc học ngân hàng.
- Tác động an ninh quốc gia: Đề xuất trực tiếp phục vụ nhu cầu liên lạc bí mật của Viện Khoa học và Công nghệ - Bộ Công an, giúp vô hiệu hóa các phương thức trinh sát điện tử của đối phương, bảo đảm an toàn tuyệt đối cho mạng thông tin chỉ huy tác chiến.
Đối tượng hưởng lợi
- Nghiên cứu sinh & Nhà khoa học trẻ: Kế thừa mô hình đánh giá sai phân thống kê $D(P_c \parallel P_s)$ và mã nguồn thuật toán 5-bit LSB để phát triển các kỹ thuật giấu tin trên các miền môi trường mới (âm thanh, đồ họa 3D).
- Kỹ sư R&D Hệ thống Viễn thông: Ứng dụng thuật toán EIED để tối ưu hóa hiệu năng tầng MAC cho các mạng cảm biến công nghiệp (IIoT) và mạng vô tuyến chiến thuật.
- Chuyên gia Mật mã học & Cơ yếu: Tiếp cận phương pháp thiết kế bộ sinh LCG chu kỳ cực đại và mô hình phân tích rủi ro an ninh mạng tích hợp ứng dụng - truyền dẫn.
Câu hỏi chuyên sâu
1. Đóng góp lý thuyết độc đáo nhất của luận án là gì?
Đó là việc thiết lập thành công mô hình toán học tích hợp giữa bộ mã hóa khối 5 bit với bộ sinh số giả ngẫu nhiên đồng dư tuyến tính chu kỳ cực đại $m$, giải quyết triệt để bài toán đồng thời: tối đa hóa dung lượng nhúng $L_{\max}$, duy trì độ vô hình tuyệt đối (PSNR $> 41$ dB) và triệt tiêu tính quy luật thống kê của dữ liệu giấu ($D(P_c \parallel P_s) \to 0$).
2. Đột phá về phương pháp luận nghiên cứu so với các công bố quốc tế trước đây?
So với nghiên cứu của Wu-Lee (1998) và CPT (2001), luận án đã vượt qua ranh giới của việc chỉ tối ưu hóa thuật toán đơn lẻ bằng cách xây dựng một kiến trúc bảo mật đa tầng xuyên suốt: từ tầng dữ liệu (Mã 5-bit + LCG), tầng xử lý ảnh (DWT Watermarking chống tấn công chủ động), đến tầng mạng MAC (thuật toán EIED giải quyết xung đột khi có nút lỗi) và được chứng minh thực chứng trên phần cứng SDR/RF.
3. Phát hiện bất ngờ nhất trong quá trình thực nghiệm là gì?
Mặc dù thuật toán BEB được chuẩn hóa trong IEEE 802.11, nhưng trong môi trường mạng vô tuyến bị tấn công xuất hiện nút lỗi đóng băng, BEB gây ra hiện tượng sụp đổ hiệu năng nghiêm trọng (thông lượng giảm $> 50%$). Thuật toán EIED với cơ chế tăng giảm cửa sổ hàm mũ linh hoạt giúp mạng duy trì trạng thái ổn định và tăng khả năng chịu lỗi lên gấp 2,5 lần.
4. Luận án có cung cấp đầy đủ giao thức tái lập (Replication Protocol) không?
Có. Luận án mô tả chi tiết: bảng ánh xạ mã 5 bit, bộ tham số đồng dư tuyến tính $(a, c, m)$, sơ đồ khối thuật toán giấu/trích tin, phương trình biến đổi sóng con DWT, mô hình chuỗi Markov 2 chiều của tầng MAC, cùng toàn bộ thông số cấu hình phần cứng RF (công suất phát 10 dBm, băng tần 912/917 MHz).
5. Chương trình nghiên cứu 10 năm được định hình như thế nào?
Chuyển dịch từ giấu tin trên ảnh tĩnh sang video nén đa chiều HEVC/H.266, tích hợp trí tuệ nhân tạo (Deep Generative Steganography) và nâng cấp lên mạng truyền thông lượng tử với giao thức phân phối khóa QKD.
Kết luận
- Xây dựng và hoàn thiện thuật toán giấu tin mật trên ảnh số sử dụng mã hóa khối 5 bit, đạt dung lượng nhúng cao và chất lượng ảnh vượt trội (PSNR $> 41$ dB, MOS mức 5).
- Phát triển thuật toán sinh số giả ngẫu nhiên đạt chu kỳ cực đại bằng phương pháp đồng dư tuyến tính, giải quyết trọn vẹn bài toán phân phối khóa bí mật an toàn.
- Đề xuất phương pháp và thuật toán đánh giá độ an toàn hệ thống mật mã và giấu tin dựa trên độ đo sai phân thống kê $D(P_c \parallel P_s)$ và cấu trúc bộ đôi móc xích.
- Chứng minh thực nghiệm ưu thế vượt trội của kỹ thuật thủy vân số trên miền sóng con rời rạc DWT so với DCT trong việc bảo toàn xác suất phát hiện watermark ($P_d > 92%$) khi ảnh nén JPEG/JPEG2000 truyền qua kênh vô tuyến.
- Thiết lập mô hình giải tích trạng thái kênh MAC và chứng minh thuật toán EIED vượt trội so với BEB trong việc giảm thiểu độ trễ và tỷ lệ rớt gói khi mạng IEEE 802.11 bị tấn công.
- Chế tạo và thử nghiệm thành công hệ thống phần cứng thông tin liên lạc bí mật truyền ảnh số chuyên dụng trên dải tần 912 MHz và 917 MHz, khẳng định tính khả thi và giá trị ứng dụng quốc phòng - an ninh to lớn của công trình.
