[论文解读] Behavioral Security in Covert Communication Systems

Zhongliang Yang, Yuting Hu+2 more|arXiv (Cornell University)|Oct 22, 2019

Advanced Steganography and Watermarking Techniques参考文献 22被引用 4

一句话总结

本文提出了一种新颖的隐蔽通信框架，同时整合内容安全与行为安全，弥补了传统‘囚徒模型’隐写术中的一项关键空白。通过分析真实Twitter用户行为，作者表明通信行为模式（如发帖时间）可被用于行为隐写术，实现不修改内容的保密通信，从而达成双层安全。

ABSTRACT

The purpose of the covert communication system is to implement the communication process without causing third party perception. In order to achieve complete covert communication, two aspects of security issues need to be considered. The first one is to cover up the existence of information, that is, to ensure the content security of information; the second one is to cover up the behavior of transmitting information, that is, to ensure the behavioral security of communication. However, most of the existing information hiding models are based on the "Prisoners' Model", which only considers the content security of carriers, while ignoring the behavioral security of the sender and receiver. We think that this is incomplete for the security of covert communication. In this paper, we propose a new covert communication framework, which considers both content security and behavioral security in the process of information transmission. In the experimental part, we analyzed a large amount of collected real Twitter data to illustrate the security risks that may be brought to covert communication if we only consider content security and neglect behavioral security. Finally, we designed a toy experiment, pointing out that in addition to most of the existing content steganography, under the proposed new framework of covert communication, we can also use user's behavior to implement behavioral steganography. We hope this new proposed framework will help researchers to design better covert communication systems.

研究动机与目标

• 解决现有隐蔽通信系统仅关注内容安全而忽视行为安全的局限性。
• 探究当用户通信行为可被对手检测时，仅依赖内容隐写术所面临的风险。
• 提出一种新安全框架，明确将行为安全作为隐蔽通信设计中的首要关注点。
• 证明可通过用户行为模式（如发帖时间）编码秘密信息，而无需修改内容，实现行为隐写术的可行性。
• 为未来基于行为的隐写术及更鲁棒的隐蔽通信系统研究提供基础。

提出的方法

• 收集并分析活跃用户的真实Twitter数据，以建模正常的行为模式，特别是24小时内发帖时间的分布。
• 基于发帖时间的概率分布构建Huffman编码方案，将秘密比特流映射至特定时间区间。
• 使用统计建模确保隐写行为与正常用户行为高度相似，从而保障行为安全。
• 设计一个简易实验：Alice通过按照Huffman编码的时间表发送消息，而无需修改消息内容，实现秘密信息传输。
• 通过模拟5,000条消息并对比生成的发帖时间分布与真实用户行为，评估该方法，确认其统计不可区分性。
• 提出一种新安全框架，正式将内容安全与行为安全作为隐蔽通信系统中并列的核心支柱。

实验结果

研究问题

• RQ1 仅考虑内容安全而忽略行为模式的现有隐蔽通信系统存在哪些安全风险？
• RQ2 用户行为（特别是发帖时间）能否在不修改消息内容的前提下，作为秘密信息的载体？
• RQ3 基于行为模式的隐写行为在多大程度上能与正常用户行为保持统计不可区分？
• RQ4 如何将行为隐写术正式整合进一个涵盖内容隐写术的综合性隐蔽通信框架中？
• RQ5 行为隐写术对未来更鲁棒、更难被检测的隐蔽通信系统设计有何影响？

主要发现

• 真实Twitter用户数据显示，发帖时间分布高度非均匀，某些时段存在明显高峰，适合用于隐写编码。
• 所提出的行为主机隐写方法成功将随机比特流嵌入发帖时间，同时保持与真实用户行为的统计相似性，如图6所示的分布对比结果所证实。
• 在发送5,000条消息后，模拟的隐写行为与真实用户发帖时间的自然分布高度吻合，表明具备强大的行为安全。
• 由于未对消息内容进行任何修改，内容安全在本方法中天然得到保留。
• 本研究证明了行为隐写术的可行性与有效性，揭示了超越基于内容隐写术的隐蔽通信新维度。
• 所提出的双重视觉安全框架——结合内容安全与行为安全——相较于传统‘囚徒模型’方法（忽略行为风险）具有显著进步。