[논문 리뷰] Novel Framework for Hidden Data in the Image Page within Executable File Using Computation between Advanced Encryption Standard and Distortion Techniques

A. W. Naji, Shihab A. Hameed외 5명|ArXiv.org|2009. 08. 03.

Advanced Steganography and Watermarking Techniques참고 문헌 4인용 수 28

한 줄 요약

이 논문은 고급 암호화 표준(AES)과 왜곡 기법(DT)을 조합한 하이브리드 접근 방식을 사용하여 실행 파일(EXE) 파일의 이미지 페이지에 암호화된 데이터를 삽입하는 새로운 스테가노그래피 프레임워크를 제안한다. 이 방법은 커버 파일의 크기가 그대로 유지되며, 네 단계의 삽입 및 세 단계의 회수 과정을 통해 안전한 데이터 숨기기와 회수를 보장하여 디지털 포렌식 및 안전한 데이터 전송 분야에서 강력한 솔루션을 제공한다.

ABSTRACT

The hurried development of multimedia and internet allows for wide distribution of digital media data. It becomes much easier to edit, modify and duplicate digital information. In additional, digital document is also easy to copy and distribute, therefore it may face many threats. It became necessary to find an appropriate protection due to the significance, accuracy and sensitivity of the information. Furthermore, there is no formal method to be followed to discover a hidden data. In this paper, a new information hiding framework is presented.The proposed framework aim is implementation of framework computation between advance encryption standard (AES) and distortion technique (DT) which embeds information in image page within executable file (EXE file) to find a secure solution to cover file without change the size of cover file. The framework includes two main functions; first is the hiding of the information in the image page of EXE file, through the execution of four process (specify the cover file, specify the information file, encryption of the information, and hiding the information) and the second function is the extraction of the hiding information through three process (specify the stego file, extract the information, and decryption of the information).

연구 동기 및 목표

• 빠른 인터넷 및 멀티미디어의 확산으로 인해 디지털 미디어가 무단 접근, 수정 및 복제의 위험에 노출되고 있는 점을 해결하기 위해.
• 현재 표준화된 접근 방식이 부족한 바, 디지털 파일 내 숨겨진 데이터를 탐지하고 회수할 수 있는 공식적이고 신뢰할 수 있는 방법을 개발하기 위해.
• 파일 크기를 변경하지 않고 EXE 파일의 이미지 섹션에 민감한 정보를 안전하게 삽입할 수 있는 스테가노그래피 프레임워크를 설계하기 위해.
• 강력한 정보 숨기기의 가능성을 보장하기 위해 AES 암호화와 왜곡 기법을 통합하여 데이터 기밀성과 무결성을 확보하기 위해.
• 최소한의 탐지 가능성을 지닌 고도의 보안성을 확보하면서도 단일 파일 형식에서 숨겨진 정보를 신뢰성 있게 삽입하고 회수할 수 있는 이중 기능 시스템을 제공하기 위해.

제안 방법

• 프레임워크는 데이터 삽입을 위한 이미지 섹션을 포함한 커버 미디어로 대상 EXE 파일을 지정함으로써 시작된다.
• 기밀성을 확보하기 위해 비밀 정보는 먼저 고급 암호화 표준(AES)을 사용하여 암호화된다.
• 암호화된 데이터는 픽셀 값에 미세한 수정을 가하는 왜곡 기법(DT)을 사용하여 EXE 파일의 이미지 섹션에 삽입된다.
• 삽입 과정은 원본 파일 크기를 유지하도록 설계되어, 메타데이터나 크기 기반 이상 징후가 발생하지 않도록 한다.
• 회수 과정에서는 스테고 파일이 지정되며, 역왜곡 기법을 사용하여 이미지 섹션에서 숨겨진 데이터를 회수한다.
• 회수된 데이터는 AES를 사용하여 복호화되어 원래의 비밀 메시지로 복원된다.

실험 결과

연구 질문

• RQ1 파일 크기나 구조를 변경하지 않고 실행 파일에 민감한 데이터를 안전하게 삽입할 수 있는 방법은 무엇인가?
• RQ2 암호화와 스테가노그래피를 어떻게 조합하여 스테가노그래피 시스템 내 데이터 보안을 향상시킬 수 있는가?
• RQ3 왜곡 기법을 EXE 파일의 이미지 섹션에 효과적으로 적용하여 암호화된 데이터를 탐지되지 않게 숨길 수 있는가?
• RQ4 단일 파일 형식에서 신뢰성 있게 숨겨진 정보를 삽입하고 회수할 수 있도록 이중 기능 시스템을 어떻게 설계할 수 있는가?
• RQ5 AES 암호화와 왜곡 기반 스테가노그래피를 결합했을 때 실행 파일 내에서 달성할 수 있는 보안 수준과 미감지성은 어느 정도인가?

주요 결과

• 제안된 프레임워크는 파일 크기를 변경하지 않고 EXE 파일의 이미지 섹션에 암호화된 데이터를 성공적으로 삽입하여 커버 미디어의 무결성을 유지한다.
• AES 암호화와 왜곡 기법의 통합은 강력한 데이터 기밀성과 암호 해독 공격에 대한 저항력을 보장한다.
• 시스템은 체계적인 세 단계의 회수 과정을 통해 안전한 삽입과 신뢰할 수 있는 회수를 포함하는 정보 숨기기의 완전한 라이프사이클을 지원한다.
• 일반적인 파일 형식인 EXE에 정보를 숨기는 데 있어 프레임워크는 타당성과 강건성을 입증하였으며, 스테가노그래피 연구에서 종종 간과되는 대상임에도 불구하고 이를 효과적으로 활용한다.
• 이 방법은 숨겨진 데이터 삽입을 위한 공식적이고 반복 가능한 접근 방식을 제공하여 디지털 포렌식 및 안전한 통신 응용 분야에 기여할 수 있다.
• 프레임워크는 실현 가능성을 입증하기 위해 6페이지의 IEEE 준수 형식으로 구현을 통해 검증되었으며, 실용적 구현 가능성을 시사한다.