[논문 리뷰] Bitstream-Based JPEG Image Encryption with File-Size Preserving

Hiroyuki Kobayashi, Hitoshi Kiya|arXiv (Cornell University)|2018. 08. 17.

Chaos-based Image/Signal Encryption참고 문헌 10인용 수 4

한 줄 요약

이 논문은 비트스트림 기반의 JPEG 암호화 기법을 제안하며, 허프만 인코딩된 계수의 추가 비트들만 선택적으로 암호화하고, 마커 코드에 대한 변경을 방지하기 위해 주의 깊은 바이트 스태핑 처리를 통해 원본 파일 크기를 그대로 유지한다. 이 방법은 원본 이미지와 암호화된 이미지 간에 정확한 파일 크기 일치를 보장하여 클라우드 스토리지나 네트워크 후킹 메커니즘과 같은 고정 크기 이미지 전송 시스템에 원활하게 통합될 수 있도록 한다.

ABSTRACT

An encryption scheme of JPEG images in the bitstream domain is proposed. The proposed scheme preserves the JPEG format even after encrypting the images, and the file size of encrypted images is the exact same as that of the original JPEG images. Several methods for encrypting JPEG images in the bitstream domain have been proposed. However, since some marker codes are generated or lost in the encryption process, the file size of JPEG bitstreams is generally changed due to the encryption operations. The proposed method inputs JPEG bitstreams and selectively encrypts the additional bit components of the Huffman code in the bitstreams. This feature allows us to have encrypted images with the same data size as that recoded in the image transmission process, when JPEG images are replaced with the encrypted ones by the hooking, so that the image transmission are successfully carried out after the hooking.

연구 동기 및 목표

• 마커 코드 생성 또는 손실으로 인해 기존의 비트스트림 기반 JPEG 암호화 방법에서 발생하는 파일 크기 변동 문제를 해결하기 위해.
• 파일 크기를 변경하지 않고 비트스트림 도메인에서 JPEG 이미지를 안전하게 암호화하여 기존의 전송 및 스토리지 시스템과의 호환성을 보장하기 위해.
• 엔트로피 인코딩된 데이터의 바이트 스태핑 행동을 분석하여 암호화 과정에서 의도하지 않은 마커 코드 발생 또는 누락을 방지하는 메커니즘을 개발하기 위해.
• 암호화된 이미지가 원본과 동일한 크기를 유지해야 하는 네트워크 후킹 메커니즘을 통한 안전한 이미지 전송을 가능하게 하기 위해.
• JPEG 형식의 무결성과 디코딩 호환성을 유지하면서도 추가 비트에 대한 높은 암호화 커버리지 달성하기 위해.

제안 방법

• 이 방법은 JPEG 비트스트림을 처리하고 허프만 코드 또는 추가 비트에 속하는 바이트를 식별하며, 비트 패tern을 분석하여 암호화 가능성을 판단한다.
• 모든 비트가 '1'인 허프만 코드이거나, 모든 비트가 추가 비트이거나, 'FF' 뒤에 '00'이 오는 바이트, 또는 허프만 코드가 모두 '1'인 바이트는 암호화에서 제외한다. 이는 바이트 스태핑을 유도하거나 방해할 수 있기 때문이다.
• 허프만 코드가 모두 '1'이 아니며, 'FF' 뒤에 '00'이 오지 않는 바이트의 추가 비트에만 암호화를 적용함으로써 마커 코드 갈등을 방지한다.
• JPEG 엔트로피 인코딩된 데이터의 구조와 바이트 스태핑 규칙을 활용하여, 암호화 과정에서 새로운 마커 코드가 우연히 생성되지 않도록 보장한다.
• 비트스트림의 특정 안전 영역에만 암호화를 제한함으로써, 원본 JPEG 이미지와 정확히 동일한 파일 크기를 유지한다.
• 이 방법은 표준 JPEG 디코더와 호환되며, 압축 또는 복원 파이프라인에 대한 수정이 필요하지 않다.

실험 결과

연구 질문

• RQ1 비트스트림 도메인에서 JPEG 이미지 암호화가 암호화 후에도 원본 파일 크기를 정확히 유지할 수 있는가?
• RQ2 바이트 스태핑 영향으로 인해 마커 코드가 우연히 생성되거나 제거되지 않도록 암호화를 수행하는 방법은 무엇인가?
• RQ3 JPEG 비트스트림의 어떤 특정 부분을 안전하게 암호화할 수 있으며, 파일 크기나 형식을 손상시키지 않을 수 있는가?
• RQ4 허프만 인코딩된 계수의 추가 비트들 중 얼마나 많은 비트를 암호화할 수 있으며, 파일 크기 일致성을 유지할 수 있는가?
• RQ5 클라우드 스토리지나 네트워크 후킹과 같이 고정 크기 이미지 전송이 요구되는 시스템에서 이 방법을 효과적으로 사용할 수 있는가?

주요 결과

• 제안된 방법은 정확한 파일 크기 유지 성능을 달성하였으며, 테스트된 모든 Q-팩터(50, 80, 95)에서 암호화된 JPEG 이미지의 파일 크기가 원본과 정확히 동일하다.
• Q=50에서 레나 이미지의 경우, DC 및 AC 성분의 추가 비트 중 98.6%가 성공적으로 암호화되었으며, 암호화 대상에서 제외된 비트는 총 197바이트에 그쳤다.
• Q=95일 때는 DC 성분 전용 케이스에서 93.8%의 추가 비트가 암호화되었고, DC와 AC 성분 모두인 경우 97.2%가 암호화되어 고정량화 수준에서도 높은 암호화 커버리지가 확보되었다.
• 이전의 방법들인 Cheng [17]과 EtC [1]과 비교했을 때, 제안된 방법은 파일 크기 차이가 전혀 없었으며(0바이트 변화), 다른 방법들은 +2에서 +1714바이트의 변화를 보였다.
• 비트스태핑의 중요한 경계 조건에서 암호화를 방지함으로써 의도하지 않은 마커 코드 생성을 성공적으로 방지하여 형식 호환성을 확보하였다.
• 암호화된 이미지는 표준 JPEG 디코더에서 정상적으로 디코딩 가능하며, 시각적 품질 저하 수준은 예상되는 보안 수준과 일치하며, DC 성분만 암호화된 경우에도 눈에 띄는 정보 泄露는 최소한도로 유지되었다.