[논문 리뷰] A more secure information hiding scheme than spread-spectrum obtained by chaos-security

Christophe Guyeux, Nicolas Friot외 1명|arXiv (Cornell University)|2010. 05. 05.

Chaos-based Image/Signal Encryption인용 수 1

한 줄 요약

이 논문은 혼돈-보안과 스테고-보안을 통합함으로써 기존의 스프레드스펙트럼 기법을 능가하는 뛰어난 보안성을 달성하는 새로운 데이터 은닉 기법을 제안한다. 이 기법은 향상된 예측 불가능성과 개선된 정량적 혼돈-보안 지표를 보이며, 혼돈-보안이 정보 은닉 기법을 비교하고 향상시키는 데 있어 견고한 프레임워크임을 입증한다.

ABSTRACT

A new framework for information hiding security, called chaos-security, has been proposed in a previous study. It is based on the evaluation of unpredictability of the scheme, whereas existing notions of security, as stego-security, are more linked to information leaks. It has been proven that spread-spectrum techniques, a well-known stego-secure scheme, are chaos-secure too. In this paper, the links between the two notions of security is deepened and the usability of chaos-security is clarified, by presenting a novel data hiding scheme that is twice stego and chaos-secure. This last scheme has better scores than spread-spectrum when evaluating qualitative and quantitative chaos-security properties. Incidentally, this result shows that the new framework for security tends to improve the ability to compare data hiding scheme.

연구 동기 및 목표

• 기존의 스테고-보안을 뛰어넘는 더 강력한 이론적 및 실용적 정보 은닉 보안 프레임워크를 수립하기 위해.
• 스테고-보안과 혼돈-보안 간의 관계를 조사하여, 혼돈-보안이 실세계 기법에서 실제로 활용 가능한지 명확히 하기 위해.
• 동시에 스테고-보안과 혼돈-보안 개념 모두에 대해 안정적인 새로운 정보 은닉 기법을 설계하고 평가하기 위해.
• 혼돈-보안이 정보 은닉 기법 간 비교 평가를 향상시킬 수 있음을 입증하기 위해.

제안 방법

• 저자는 혼돈-보안 원칙에 기반한 새로운 정보 은닉 기법을 개발하여, 혼돈 시퀀스를 활용해 데이터를 임베딩한다.
• 예측 불가능성과 무작위성에 중점을 두고, 혼돈-보안의 정성적 및 정량적 측정 기준을 사용해 기법을 평가한다.
• 동일한 평가 기준을 사용하여, 잘 알려진 스테고-보안 방법인 스프레드스펙트럼 기법과 기법을 비교한다.
• 이론적 분석을 통해 새로운 기법이 스테고-보안과 혼돈-보안을 모두 만족하며, 특히 혼돈-보안 지표에서 더 뛰어난 성능을 보임을 확인한다.
• 임베딩의 예측 불가능성을 높이고 탐지 위험을 감소시키기 위해 혼돈 기반 시퀀스를 사용하는 프레임워크를 구축한다.
• 평가 과정에는 혼돈-보안 특성의 비교 점수 평가가 포함되어 있으며, 새로운 기법이 스프레드스펙트럼 기법을 능가함을 보여준다.

실험 결과

연구 질문

• RQ1 스테고-보안과 혼돈-보안은 어떻게 관련되어 있으며, 하나의 정보 은닉 기법에서 둘을 동시에 만족시킬 수 있는가?
• RQ2 스프레드스펙트럼 기법보다 더 높은 혼돈-보안 성능을 달성할 수 있는 정보 은닉 기법을 설계할 수 있는가?
• RQ3 혼돈-보안 프레임워크는 다양한 정보 은닉 기법 간 비교 능력을 어느 정도 향상시키는가?
• RQ4 혼돈-보안 하에서 정보 은닉 기법의 예측 불가능성과 강건성을 가장 잘 반영하는 정량적 지표는 무엇인가?
• RQ5 혼돈-보안을 통합함으로써 기존의 스테고-보안만으로는 확보할 수 없는 보안 향상 효과가 실제로 존재하는가?

주요 결과

• 제안된 정보 은닉 기법은 스프레드스펙트럼 기법보다 정성적 및 정량적 혼돈-보안 평가에서 더 높은 점수를 기록한다.
• 이 기법은 스테고-보안과 혼돈-보안을 모두 만족함을 입증하여 이중 강건성을 보여준다.
• 혼돈-보안 지표 분석 결과, 새로운 기법은 스프레드스펙트럼 기법보다 더 높은 예측 불가능성을 보이며 탐지에 대한 저항력을 향상시킨다.
• 디자인 과정에 혼돈-보안을 통합함으로써 정보 은닉 기법 간 비교 평가 능력이 향상된다.
• 결과는 혼돈-보안이 이론적으로 타당할 뿐 아니라 정보 은닉 보안 향상에 실질적으로 효과적이라는 것을 확인한다.
• 혼돈-보안 프레임워크를 통해 예측 불가능성과 구조적 복잡성에 중점을 두어 정보 은닉 기법 간 더 의미 있는 비교가 가능해진다.