Ii bob. Steganografiya muammolari, usullari va vositalari




Download 33.43 Kb.
Sana06.02.2024
Hajmi33.43 Kb.
#152075
Bog'liq
Ii bob. Steganografiya muammolari, usullari va vositalari-fayllar.org
ПФ-5953 02.03.2020, английский, 944 23.11.2019, -Raqamli iqtisodiyot asoslari дарслик, Axborot xavfsizligini ta`minlash masalalari, O’quv ishlar bo’yicha direktor o’rinbosari Sh. Xaydarov “ ” 2022, Tashqi sarlavha, 613-Текст статьи-2549-1-10-20210429, Axborot, 15-amaliy, Ta\'lim metodlari, amaliy-dasturlar-paketi-kursini-o-qitishda-innovatsion-texnologiyalar, 1, 633ad666ada23, cybr

Ii bob. Steganografiya muammolari, usullari va vositalari

II BOB. STEGANOGRAFIYA MUAMMOLARI, USULLARI VA VOSITALARI……………………………………………….......31


2.1. Steganografiya texnologiyalar: tasnifi, qiyosiy xususiyatlari................ 31
2.2. malumotlarni uzatishda stenografiya algotimlardan foydalanish.......... 41
2.3. Axborot tizimlarida foydalanishni steganografiya algoritmlari va vositalarini tahlili......................................51
2.1. Steganografiya texnologiyalar: tasnifi, qiyosiy xususiyatlari................ 31
1.
Steganografiya - bu tasvirlar, audio fayllar yoki matnli hujjatlar kabi zararsiz ko'rinadigan raqamli axborot vositalarida maxfiy ma'lumotlarni yashirish amaliyotidir. Bir nechta steganografiya texnologiyalari mavjud bo'lib, ularning har biri o'ziga xos xususiyatlarga va xususiyatlarga ega. Bu erda steganografiya texnologiyalarining tasnifi va ba'zi qiyosiy xususiyatlar:
Fazoviy domen steganografiyasi:
Fazoviy domen texnikasi tasvirning piksel qiymatlarida bevosita ishlaydi.
Umumiy usullar orasida eng kam ahamiyatli bit (LSB) almashtirish va piksel qiymatini farqlash (PVD) mavjud.
Nisbatan sodda va amalga oshirish oson.
O'rnatish qobiliyatining pasayishiga va aniqlashga qarshilikning pasayishiga olib kelishi mumkin.
Domen steganografiyasini o'zgartirish:
Transform domen texnikasi maxfiy ma'lumotlarni joylashtirishdan oldin tasvirga o'zgartirishlarni qo'llaydi.

Umumiy usullar orasida diskret kosinus transformatsiyasi (DCT) va diskret to'lqinli transformatsiya (DWT) mavjud.


Fazoviy domen texnikasi bilan solishtirganda yuqori joylashtirish qobiliyati.
Transformatsiya jarayoni tufayli aniqlashga qarshilik kuchaygan.
Matn steganografiyasi:
Matn steganografiyasi matn hujjatlariga maxfiy ma'lumotlarni joylashtirishni o'z ichiga oladi.

Texnikalarga ko'rinmas belgilardan foydalanish, so'z yoki harf oralig'ini o'zgartirish yoki muayyan naqsh yoki shriftlardan foydalanish kiradi.


Tasvir yoki audio steganografiyaga nisbatan cheklangan joylashtirish imkoniyati.
Matn steganografiyasi multimedia steganografiyasiga qaraganda kamroq shubhali bo'lishi mumkin.
Audio steganografiya:
Audio steganografiya audio fayllar ichidagi ma'lumotlarni yashiradi.

Usullarga audio namunalarning eng kam ahamiyatli bitlarini o'zgartirish yoki fazali kodlash usullaridan foydalanish kiradi.


Tasvir steganografiyasiga nisbatan nisbatan kattaroq joylashtirish imkoniyati.
Ovozli steganografiya audio signallarning murakkabligi tufayli aniqlashga chidamliroq bo'lishi mumkin.
Video steganografiya:
Video steganografiya video fayllar ichidagi ma'lumotlarni yashiradi.

Texnikalar tasvir yoki audio steganografiyada qo'llaniladiganlarga o'xshash bo'lishi mumkin, alohida video ramkalar yoki ramkalar farqlari uchun qo'llaniladi.


Tasvir yoki audio steganografiya bilan solishtirganda yuqori o'rnatish qobiliyati.
Video steganografiyani aniqlash katta hajmdagi ma'lumotlar va video signallarning murakkabligi tufayli qiyin bo'lishi mumkin.
Steganografiya texnologiyalarining qiyosiy xususiyatlari:
O'rnatish qobiliyati: tashuvchida yashirin bo'lishi mumkin bo'lgan maxfiy ma'lumotlar miqdori.

Mustahkamlik: o'rnatilgan ma'lumotni yo'qotmasdan turli xil hujumlar yoki o'zgarishlarga qarshi turish qobiliyati.


Xavfsizlik: ruxsatsiz shaxslar tomonidan aniqlash yoki olishdan himoya darajasi.
Murakkablik: amalga oshirish qulayligi va joylashtirish va chiqarish uchun zarur bo'lgan hisoblash xarajatlari.
Multimedia turi: maxfiy ma'lumotlarni joylashtirish uchun ishlatilishi mumkin bo'lgan maxsus media turlari (tasvir, audio, video yoki matn).
Aniqlash qarshiligi: steganografiya mavjudligini aniqlash yoki yashirin ma'lumotni tiklash qiyinligi.
Shuni ta'kidlash kerakki, steganografiya usullarining samaradorligi tashuvchining sifati, tanlangan algoritm va qo'llaniladigan aniqlash usullarining imkoniyatlari kabi omillarga qarab farq qilishi mumkin.
Steganografiya - bu maxfiylik va xavfsizlikni ta'minlash uchun boshqa begunoh ko'rinadigan ma'lumotlar ichida ma'lumotlarni yashirish amaliyotidir. Bu maxfiy xabarlar yoki ma'lumotlarni turli xil media fayllarga, masalan, tasvirlar, audio, video yoki hatto matnga shubha uyg'otmasdan joylashtirishni o'z ichiga oladi. Steganografiya usullarini asosiy tamoyillari va usullariga qarab turli toifalarga ajratish mumkin. Steganografiya texnologiyalarining ba'zi umumiy tasniflari:
Tasvir steganografiyasi:
LSB (Least Significant Bit): Ushbu usul tasvir piksellarining eng kam ahamiyatli bitlarini maxfiy ma'lumotlar bitlari bilan almashtirishni o'z ichiga oladi.

Fazoviy domen texnikasi: Ushbu usullar piksel intensivligini yoki rang qiymatlarini o'zgartirish kabi yashirin ma'lumotlarni joylashtirish uchun tasvirning fazoviy xususiyatlarini o'zgartiradi.


Domenni o'zgartirish texnikasi: Ushbu usullar chastota domenidagi ma'lumotlarni yashirish uchun Discrete Cosine Transform (DCT) yoki Discrete Wavelet Transform (DWT) kabi matematik o'zgarishlarni qo'llaydi.
Audio steganografiya:
Past tartibli bit modifikatsiyasi: tasvir steganografiyasidagi LSBga o'xshab, bu usul maxfiy ma'lumotlarni joylashtirish uchun audio namunalarining eng kam ahamiyatli bitlarini o'zgartirishni o'z ichiga oladi.

Spektrning tarqalishi: Ushbu uslub chastotani o'zgartirish (FSK) yoki fazani almashtirish (PSK) kabi modulyatsiya usullaridan foydalangan holda maxfiy ma'lumotlarni turli xil audio chastotalar bo'ylab tarqatadi.


Echo yashirish: sezilmaydigan aks-sadolarni kiritish orqali ushbu texnika yashirin ma'lumotlarni audio signallarga joylashtiradi.
Video steganografiya:
Kadrga asoslangan texnikalar: Bu usullar piksel qiymatlarini o'zgartirish yoki vaqtinchalik ortiqchalikdan foydalanish orqali alohida video kadrlar ichiga maxfiy ma'lumotlarni joylashtiradi.

Harakat vektori steganografiyasi: Ushbu usul videoni siqish algoritmlarida ishlatiladigan harakat vektorlarini manipulyatsiya qilish orqali ma'lumotni yashiradi.


Domenni o'zgartirish usullari: Tasvir steganografiyasiga o'xshab, bu usullar video ramkalardagi ma'lumotlarni yashirish uchun DCT yoki DWT kabi transformatsiyalardan foydalanadi.
Matn steganografiyasi:
Formatlashtirishga asoslangan usullar: bu usullar maxfiy ma'lumotlarni yashirish uchun matnning formatlash, bo'shliqlar yoki boshqa mazmunga ega bo'lmagan jihatlaridagi nozik o'zgarishlardan foydalanadi.

Lingvistik steganografiya: Ushbu yondashuv yashirin ma'lumotni tabiiy til matnining tuzilishi yoki sintaksisiga kiritadi.


Steganografiya - bu o'rnatilgan ma'lumotlarning mavjudligini yashirish uchun boshqa maxfiy bo'lmagan ma'lumotlar ichida ma'lumotlarni yashirish amaliyotidir. Bu yashirin aloqaga erishish uchun turli texnika va texnologiyalardan foydalanishni o'z ichiga oladi. Bu erda steganografiya texnologiyalarining tasnifi va ularning qiyosiy xususiyatlari:
Tasvir steganografiyasi:
Raqamli tasvirlar ichiga ma'lumotlarni joylashtiradi.

Tasvir fayllarining katta hajmi tufayli ma'lumotlarni yashirish uchun yuqori imkoniyatlarni ta'minlaydi.


Amaldagi mashhur rasm formatlari JPEG, PNG va BMP.
Texnikalarga eng kam ahamiyatli bitni (LSB) almashtirish, fazoviy domen texnikasi va transform domen texnikasi kiradi.
Audio steganografiya:
Audio fayllar yoki audio oqimlardagi ma'lumotlarni yashiradi.

Ma'lumotlarni yashirish uchun o'rtacha imkoniyatlarni taklif qiladi.


Amaldagi keng tarqalgan audio formatlar orasida WAV, MP3 va AAC mavjud.
Texnikalarga audio namunalardagi LSB manipulyatsiyasi, fazali kodlash, aks-sadolarni yashirish va tarqalish spektri kiradi.
Video steganografiya:
Video fayllar yoki video oqimlari ichidagi ma'lumotlarni yashiradi.

Videofayllarning katta hajmi tufayli yuqori sig'imni ta'minlaydi.


Amaldagi mashhur video formatlari orasida AVI, MPEG va MP4 mavjud.
Texnikalarga kadrlarni manipulyatsiya qilish, harakat vektoriga asoslangan texnikalar va domenni aylantirish texnikasi kiradi.
Matn steganografiyasi:
Matnli hujjatlar yoki matnli ma'lumotlar ichiga ma'lumotlarni joylashtiradi.

Ommaviy axborot vositalariga asoslangan steganografiyaga nisbatan pastroq imkoniyatlarni taklif qiladi.


Texnikalarga so'z oralig'ini o'zgartirish, so'z yoki harf chastotasini o'zgartirish va ko'rinmas belgilardan foydalanish kiradi.
Tarmoq steganografiyasi:
Tarmoq protokollari yoki tarmoq trafigidagi ma'lumotlarni yashiradi.

Tarmoq kanallari orqali yashirin aloqa qilish imkonini beradi.


Texnikalarga protokol steganografiyasi, foydali yuk steganografiyasi va trafikni yashirish kiradi.
Raqamli suv belgilari:
Raqamli kontentga egalik yoki haqiqiyligini isbotlash uchun maʼlumotlarni joylashtiradi.

Asosan ruxsatsiz nusxa ko'chirish yoki buzishning oldini olish uchun ishlatiladi.


Odatda tasvirlar, audio va video fayllarda ishlatiladi.
Texnikalarga tarqalgan spektr, transform domeni va mo'rt moybo'yoqli belgilar kiradi.
Qiyosiy xususiyatlar:
Imkoniyat: tashuvchida yashirin bo'lishi mumkin bo'lgan ma'lumotlar miqdori.

Xavfsizlik: yashirin ma'lumotlarni aniqlash va chiqarishga qarshilik.


Mustahkamlik: yashirin ma'lumotni yo'qotmasdan o'zgartirishlar, siqish yoki boshqa o'zgarishlarga bardosh berish qobiliyati.
Murakkablik: Yashirin ma'lumotlarni amalga oshirish va chiqarish uchun zarur bo'lgan texnik bilim yoki hisoblash harakatlari darajasi.
Sezuvchanlik: steganografik texnikaning hujumlar yoki aniqlash usullariga nisbatan zaifligi.
Tashuvchi vosita turi: ma'lumotni yashirish uchun foydalaniladigan ma'lumotlar turi (masalan, tasvirlar, audio, video, matn, tarmoq trafigi).
Ilovalar: Steganografik texnika mos bo'lgan maxsus foydalanish holatlari (masalan, mualliflik huquqini himoya qilish, maxfiy aloqa, ma'lumotlar yaxlitligini tekshirish).
Shuni ta'kidlash kerakki, steganografiya doimiy ravishda rivojlanib boruvchi soha bo'lib, vaqt o'tishi bilan yangi texnika va texnologiyalar paydo bo'ladi. Yuqoridagi tasnif va xususiyatlar umumiy ko'rinishni ta'minlaydi, ammo xususiyatlar sohadagi so'nggi yutuqlarga qarab farq qilishi mumkin.
2
Steganografiya algoritmlari ma'lumotlarni uzatishda maxfiylik, yaxlitlikni ta'minlash yoki aniqlashni chetlab o'tish uchun tasvirlar, audio fayllar yoki matn kabi boshqa zararsiz ko'rinadigan ma'lumotlar ichiga ma'lumotlarni yashirish yoki joylashtirish uchun ishlatiladi. Yashirin ma'lumotlarni tashuvchiga joylashtirish orqali steganografiya usullari yashirin ma'lumotlarning mavjudligini mo'ljallanmagan qabul qiluvchilar uchun aniqlanmaydigan qilib qo'yishga qaratilgan.
Ma'lumotlarni uzatishda steganografiya algoritmlaridan foydalanishning bir necha keng tarqalgan holatlari:
Maxfiy aloqa: Steganografiya nozik ma'lumotlarni xavfsiz uzatish uchun ishlatilishi mumkin. Maxfiy ma'lumotlarni tasvir yoki audio fayl kabi qopqoq muhitiga joylashtirish orqali ma'lumot uzatish paytida ruxsatsiz kirishdan yashirilishi mumkin. Yashirin ma'lumotlarni faqat steganografik algoritmni biladigan va tegishli dekodlash kalitiga ega bo'lgan mo'ljallangan oluvchi olishi mumkin.
Yashirin operatsiyalar: maxfiylik muhim bo'lgan stsenariylarda, masalan, harbiy yoki razvedka operatsiyalari, steganografiya muhim rol o'ynashi mumkin. Agentlar xabarlarni zararsiz ko'rinadigan raqamli media ichida yashirishi va e'tiborni jalb qilmasdan uzatishi mumkin. Bu usul yashirin aloqada yordam berishi mumkin, bu yashirin ma'lumotlarning dushmanlardan yashirin bo'lishini ta'minlaydi.
Suv belgilari va mualliflik huquqini himoya qilish: Steganografiya algoritmlari mualliflik huquqi ma'lumotlarini yoki raqamli suv belgilarini media fayllarga joylashtirish uchun ishlatilishi mumkin. Faylning xususiyatlarini, masalan, rasmdagi eng kam ahamiyatli bitlarni o'zgartirib, mualliflik huquqi egasi yoki vakolatli qabul qiluvchini noyob tarzda aniqlaydigan ma'lumotlarni joylashtirish mumkin. Bu mualliflik huquqi bilan himoyalangan kontentdan ruxsatsiz foydalanish yoki tarqatilishining oldini olishga yordam beradi.
Anti-kriminalistika: Steganografiya usullaridan raqamli sud-tibbiy tekshiruvlar paytida dalillarni aniqlash yoki yashirish uchun ham foydalanish mumkin. Qonuniy fayllar ichida maxfiy ma'lumotlarni yashirish yoki ularni shovqin sifatida yashirish orqali tergovchilar uchun yashirin ma'lumotlarni aniqlash va olish qiyinroq bo'ladi. Bu jinoyatchilar yoki aniqlashdan qochish yoki ularning raqamli izlarini o'chirishga intilayotgan shaxslar tomonidan ishlatilishi mumkin.
Shuni ta'kidlash kerakki, steganografiya ma'lum darajadagi maxfiylikni ta'minlay olsa-da, u ishonchli emas. Steganografik tarkibni tahlil qilish va aniqlash uchun ilg'or aniqlash usullari va murakkab algoritmlardan foydalanish mumkin. Shu sababli, steganografiya ko'pincha ma'lumotlar himoyasi va maxfiyligini oshirish uchun shifrlash va boshqa xavfsizlik choralari bilan birgalikda qo'llaniladi.
Steganografiya algoritmlari ma'lumotlarni uzatishda tasvirlar, audio fayllar yoki matn kabi begunoh ko'rinadigan boshqa ma'lumotlar ichiga ma'lumotlarni yashirish yoki joylashtirish uchun ishlatiladi. Ushbu usul yashirin ma'lumotni qopqoq ma'lumotlari bilan aralashtirib, aniqlashni qiyinlashtirishga qaratilgan va shu bilan maxfiylik darajasini ta'minlaydi. Ma'lumotlarni uzatishda steganografiyaning asosiy maqsadi maxfiy aloqani ta'minlash yoki maxfiy ma'lumotlarni ruxsatsiz kirishdan himoya qilishdir.
Ma'lumotlarni uzatishda steganografiya algoritmlaridan qanday foydalanish haqida umumiy ma'lumot:
O'rnatish jarayoni: Steganografiya algoritmi rasm, audio fayl yoki boshqa format bo'lishi mumkin bo'lgan maxfiy ma'lumotlarni va qopqoq ma'lumotlarini oladi. Keyin u maxfiy ma'lumotlarni shubha tug'dirmaydigan tarzda qopqoq ma'lumotlariga joylashtiradi. Turli xil algoritmlar o'rnatish uchun turli usullardan foydalanadi, masalan, tasvirlardagi piksel qiymatlarini o'zgartirish, audio namunalarining LSB (eng kam ahamiyatli bitlar) ni o'zgartirish yoki matnga qo'shimcha bo'shliqlar yoki maxsus belgilar qo'shish.
Etkazish: Endi yashirin ma'lumotlarni o'z ichiga olgan steganografik jihatdan o'zgartirilgan qopqoq ma'lumotlari oddiy aloqa kanali orqali uzatiladi. Bu elektron pochta, fayl uzatish yoki ma'lumotlarni uzatishning boshqa usullari bo'lishi mumkin.
Ekstraksiya jarayoni: Qabul qiluvchi tomonda, qabul qiluvchi qopqoq ma'lumotlaridan yashirin ma'lumotlarni olish uchun bir xil steganografiya algoritmidan foydalanadi. O'rnatish paytida ishlatiladiganlarga teskari usullarni qo'llash orqali algoritm qopqoq ma'lumotlarining qabul qilingan sifatini o'zgartirmasdan maxfiy ma'lumotlarni oladi.
Shifrni hal qilish (agar mavjud bo'lsa): Ba'zi hollarda chiqarilgan ma'lumotlar qo'shimcha xavfsizlik darajasini ta'minlash uchun shifrlangan bo'lishi mumkin. Bunday stsenariylarda qabul qiluvchi tegishli shifrni ochish kaliti yoki usuli yordamida ma'lumotlarni shifrini ochishi kerak.
Shuni ta'kidlash kerakki, steganografiyani kriptografiya bilan aralashtirib yubormaslik kerak. Ikkala usul ham ma'lumotni himoya qilish uchun qo'llanilsa-da, kriptografiya ma'lumotlarning o'zini kodlashga qaratilgan, steganografiya esa ma'lumotlarning mavjudligini yashirishga qaratilgan. Ko'pincha steganografiya qo'shimcha maxfiylikni ta'minlash uchun kriptografiya bilan birgalikda qo'llaniladi.
Ammo shuni ta'kidlash kerakki, steganografiyaning samaradorligi ishlatiladigan algoritmning murakkabligiga va potentsial raqiblarni aniqlash qobiliyatiga bog'liq. Ilg'or steganaliz usullari statistik naqshlarni, tasvir sifatini yoki qopqoq ma'lumotlarining boshqa xususiyatlarini tahlil qilish orqali yashirin ma'lumotlarni ochishga harakat qilishi mumkin. Shu sababli, potentsial tahdidlardan oldin turish uchun ishonchli steganografiya algoritmlarini tanlash va ularni muntazam yangilab turish juda muhimdir.
Steganografiya algoritmlari ma'lumotlarni uzatishda maxfiylikni saqlash va xavfsizlikni kuchaytirish maqsadida tasvirlar, audio fayllar yoki matn kabi boshqa zararsiz ko'rinadigan ma'lumotlar ichidagi ma'lumotlarni yashirish uchun ishlatiladi. Steganografiyaning asosiy maqsadi yashirin ma'lumotlarni tashuvchi ma'lumotlaridan ajratib bo'lmaydigan qilish va shu bilan ruxsatsiz shaxslarning yashirin ma'lumotlar mavjudligini aniqlashiga yo'l qo'ymaslikdir.
Bu erda ma'lumotlarni uzatishda steganografiya algoritmlaridan qanday foydalanish mumkinligi haqida umumiy ma'lumot:
Tashuvchini tanlash: Yashirin ma'lumotlarni saqlash uchun tashuvchi tanlanadi. Bu shubha tug'dirmasdan qo'shimcha ma'lumotlarni sig'dira oladigan rasm, audio fayl, video yoki boshqa raqamli media bo'lishi mumkin.
O'rnatish jarayoni: Steganografiya algoritmi yashirin ma'lumotlarning tashuvchiga qanday kiritilishini aniqlaydi. Algoritm tashuvchining tashqi ko'rinishi yoki sifatini sezilarli darajada o'zgartirmasdan yashirin ma'lumotlarni kiritish mumkin bo'lgan tashuvchi ichidagi muayyan joylarni aniqlaydi.
Ma'lumotlarni kodlash: Yashirin ma'lumotlar tashuvchiga to'g'ri joylashtirilishini ta'minlash uchun steganografiya algoritmi yordamida kodlangan. Tasvirdagi piksel qiymatlarining eng kam ahamiyatli bitlarini (LSB) o'zgartirish yoki audio namunalarining amplitudasini o'zgartirish kabi turli usullardan foydalanish mumkin.
Yashirin ma'lumotlarni joylashtirish: Algoritm kodlangan maxfiy ma'lumotlarni tashuvchiga joylashtiradi. Jarayon sezilmas tarzda ishlab chiqilgan bo'lib, tashuvchi hali ham inson kuzatuvchilari yoki avtomatlashtirilgan tizimlar uchun odatiy ko'rinishini ta'minlaydi.
Transmissiya: Endi yashirin ma'lumotlarni o'z ichiga olgan tashuvchi shubha tug'dirmasdan, turli kanallar, masalan, elektron pochta, fayl almashish platformalari yoki to'g'ridan-to'g'ri aloqa kanallari orqali uzatilishi mumkin.
Ekstraksiya va dekodlash: Steganografiya algoritmi va tegishli dekodlash texnikasi bo'yicha bilimga ega bo'lgan qabul qiluvchi qabul qilingan tashuvchidan yashirin ma'lumotlarni chiqarib olishi mumkin. Algoritm kodlash jarayonini o'zgartiradi va asl yashirin ma'lumotlarni oladi.
Xavfsizlik masalalari: Steganografiya algoritmlari ruxsatsiz kirishdan himoya qilish uchun qo'shimcha xavfsizlik choralarini o'z ichiga olishi mumkin. Yashirin ma'lumotlarni joylashtirishdan oldin shifrlash usullarini qo'llash mumkin, bu esa tashuvchi ushlangan taqdirda ham maxfiy ma'lumotlarning maxfiy va xavfsiz bo'lishini ta'minlaydi.
Shuni ta'kidlash kerakki, steganografiya umumiy xavfsizlik jumboqlarining faqat bir qismidir. U ma'lumotni samarali yashirishi mumkin bo'lsa-da, u autentifikatsiya, yaxlitlik yoki boshqa turdagi hujumlardan himoya qilish kabi muammolarni hal qilmaydi. Shuning uchun steganografiya ko'pincha ma'lumotlarni har tomonlama himoya qilish uchun shifrlash, xavfsiz aloqa protokollari va boshqa xavfsizlik mexanizmlari bilan birgalikda qo'llaniladi.

3.
Steganografiya - bu aniqlanmaslik uchun boshqa ma'lumotlar ichida ma'lumotlarni yashirish amaliyotidir. Bu maxfiy xabarlar yoki ma'lumotlarni tasvirlar, audio fayllar, video fayllar yoki hatto matnli hujjatlar kabi begunoh ko'rinadigan ommaviy axborot vositalariga joylashtirishni o'z ichiga oladi. Maqsad yashirin ma'lumotni ko'rinmaydigan qilib ko'rsatish va ruxsat etilmagan shaxslar yashirin xabar mavjudligini tushunishlariga yo'l qo'ymaslikdir.


Axborot tizimlarida turli xil steganografiya algoritmlari va vositalari qo'llaniladi, ularning har biri o'zining kuchli va zaif tomonlariga ega. Keling, tez-tez ishlatiladigan ba'zilarini tahlil qilaylik:
Eng kam ahamiyatli bit (LSB) algoritmi: Bu algoritm qopqoq muhitining eng kam ahamiyatli bitlarini maxfiy ma'lumotlar bitlari bilan almashtiradi. Eng kam ahamiyatli bitlarni o'zgartirish odatda minimal vizual yoki eshitish ta'siriga ega bo'lganligi sababli, bu usul nisbatan sodda va keng qo'llaniladi. Biroq, u steganaliz usullari bilan aniqlashga ham ko'proq moyil.
Spread Spectrum Steganography: Ushbu usul maxfiy ma'lumotlarni qopqoq muhitining butun chastota spektri bo'ylab tarqatadi. Qopqoq media signallarining amplitudalarini o'zgartirish orqali maxfiy ma'lumotlarni yashirish mumkin. Tarqalgan spektrli steganografiya steganalizga yaxshi qarshilik ko'rsatadi, ammo muqova media sifatiga biroz yomonlashishi mumkin.
Domenni o'zgartirish usullari: Transform domen steganografiyasi algoritmlari qopqoq muhitini boshqa domenga (masalan, Furye, to'lqin yoki diskret kosinus o'zgartirish domeniga) aylantirish va keyin maxfiy ma'lumotlarni joylashtirish uchun koeffitsientlarni o'zgartirish orqali ishlaydi. Ushbu yondashuv fazoviy domen texnikasiga nisbatan yuqori mustahkamlik va xavfsizlikni ta'minlashi mumkin, ammo u ko'proq hisoblash resurslarini talab qilishi mumkin.
Moslashuvchan steganografiya: Moslashuvchan steganografiya algoritmlari qopqoq muhitining xususiyatlariga asoslanib, joylashtirish strategiyasini dinamik ravishda moslashtiradi. Ushbu algoritmlar aniqlanishni minimallashtirish bilan birga yashirish qobiliyatini maksimal darajada oshirishga qaratilgan. Ular ko'pincha yaxshi natijalarga erishish uchun statistik tahlil va optimallashtirish usullaridan foydalanadilar.
Steganografiya vositalari: Steganografiya usullarini amalga oshirish uchun bir nechta dasturiy vositalar mavjud. Masalan, OpenStego, Steghide, OutGuess va SilentEye. Ushbu vositalar maxfiy ma'lumotlarni yashirish va chiqarish jarayonini osonlashtirish uchun foydalanuvchilarga qulay interfeyslar va turli joylashtirish algoritmlarini taqdim etadi. Shuningdek, ular maxfiy ma'lumotlar xavfsizligini oshirish uchun shifrlash kabi qo'shimcha funktsiyalarni taklif qilishlari mumkin.
Steganografiya algoritmlari va vositalarini tahlil qilishda mustahkamlik (aniqlash yoki olib tashlashga urinishlarga bardosh berish qobiliyati), sig'im (yashirilishi mumkin bo'lgan maxfiy ma'lumotlar miqdori), xavfsizlik (hujumlarga qarshilik), hisoblash kabi omillarni hisobga olish muhimdir. talablar va asbob tomonidan taqdim etilgan foydalanuvchilar uchun qulaylik darajasi.
Shuni ta'kidlash kerakki, steganografiya qonuniy maqsadlarda ishlatilishi mumkin bo'lsa-da, u yashirin aloqa yoki raqamli qaroqchilik kabi zararli harakatlar uchun ham qo'llanilishi mumkin. Shuning uchun steganografiya algoritmlari va vositalaridan foydalanish har doim huquqiy va axloqiy ko'rsatmalarga mos kelishi kerak.
Steganografiya - bu o'rnatilgan xabarning mavjudligini yashirish uchun tasvirlar, audio fayllar yoki matn kabi ma'lumotlarning boshqa shakllari ichidagi ma'lumotlarni yashirish amaliyotidir. U ko'pincha maxfiylik va xavfsiz aloqani ta'minlash uchun ishlatiladi. Axborot tizimlarida foydalanish uchun turli xil steganografiya algoritmlari va vositalari mavjud bo'lib, ularning har biri o'zining kuchli va zaif tomonlariga ega. Steganografiyada ba'zi tez-tez ishlatiladigan algoritmlar va vositalarning tahlili:
LSB (Eng kam muhim bit) almashtirish:
LSB almashtirish eng oddiy va eng mashhur steganografiya usullaridan biridir.
Bu tasvirdagi har bir pikselning eng kam ahamiyatli bitini maxfiy xabardagi bit bilan almashtirishni o'z ichiga oladi.
Amalga oshirish oson bo'lsa-da, statistik tahlil yoki vizual tekshirish yordamida uni aniqlash ham nisbatan oson.
OpenStego va Steghide kabi vositalar LSB asosidagi steganografiyani qo'llab-quvvatlaydi.
Tarqalgan spektr:
Spred Spektr texnikasi maxfiy xabarni bir nechta piksellar yoki tasvir yoki audio fayldagi namunalar bo'ylab tarqatadi.

Ushbu uslub mustahkamlikni oshiradi va aniqlashni qiyinlashtiradi.


Xabar chastota sakrashi yoki to'g'ridan-to'g'ri ketma-ketlik tarqalishi kabi usullardan foydalangan holda keng chastota diapazoniga tarqaladi.
Biroq, bu usullar tashuvchi ma'lumotlarida shovqin va buzilishlarni keltirib chiqarishi mumkin.
OutGuess va StegoMagic kabi vositalar keng spektrli steganografiyani amalga oshiradi.
Domenni o'zgartirish usullari:
Transform domen texnikasi xabarni tasvir yoki audio faylning chastota yoki to'lqin domeniga joylashtirish orqali ishlaydi.

Misollar: Diskret kosinus transformatsiyasi (DCT), Diskret Furye o'zgarishi (DFT) va Diskret to'lqinli o'zgarishlar (DWT).


Ushbu usullar yuqori darajadagi xavfsizlikni ta'minlashi mumkin, chunki ular xabarni yashirish uchun transform domenining xususiyatlaridan foydalanadilar.
Biroq, ular ko'proq hisoblash intensiv bo'lishi mumkin va ba'zi vizual yoki audio artefaktlarni kiritishi mumkin.
JSteg va F5 kabi vositalar steganografiya uchun transform domen texnikasidan foydalanadi.
Matnga asoslangan steganografiya:
Matnga asoslangan steganografiya matn tarkibidagi xabarni yashirishni o'z ichiga oladi.

Texnikalarga ko'rinmas belgilardan foydalanish, bo'shliqni manipulyatsiya qilish yoki so'z/jumla tuzilishini o'zgartirish kiradi.


Ushbu turdagi steganografiya matnli aloqa asosiy vosita bo'lgan stsenariylarda samarali bo'lishi mumkin.
Biroq, u odatda boshqa usullarga qaraganda kamroq xavfsiz va lingvistik tahlilga moyil bo'lishi mumkin.
Snow va Steganos kabi vositalar matnga asoslangan steganografiyani qo'llab-quvvatlaydi.
Axborot tizimlarida foydalanish uchun steganografiya algoritmi yoki vositasini tanlashda bir nechta omillarni hisobga olish kerak, masalan, talab qilinadigan xavfsizlik darajasi, aniqlashga nisbatan mustahkamlik, hisoblashning murakkabligi, tizim va foydalanilayotgan ma'lumotlar turining o'ziga xos cheklovlari. Xavfsizlik va foydalanish qulayligi o'rtasidagi muvozanatni saqlash va steganografiyadan keng qamrovli himoyani ta'minlash uchun boshqa xavfsizlik choralari bilan birgalikda foydalanish kerakligini yodda tutish muhimdir.
Steganografiya - bu shubha uyg'otmasdan, tasvir, audio fayl yoki matn hujjati kabi maxfiy ma'lumotlarni tashuvchida yashirish amaliyotidir. U ko'pincha maxfiy ma'lumotlarni ruxsatsiz kirish yoki aniqlashdan himoya qilish uchun ishlatiladi. Steganografiya algoritmlari va vositalari axborot tizimlari xavfsizligini ta'minlashda hal qiluvchi rol o'ynaydi va ularning tahlili ularning samaradorligi va potentsial zaifliklari haqida tushuncha berishi mumkin. Axborot tizimlarida keng qo'llaniladigan steganografiya algoritmlari va vositalarining umumiy ko'rinishi:
LSB almashtirish: Eng kam muhim bit (LSB) almashtirish eng oddiy va keng qo'llaniladigan steganografik usullardan biridir. Bu tashuvchi faylning eng muhim bitlarini maxfiy ma'lumotlar bitlari bilan almashtirishni o'z ichiga oladi. LSBdagi o'zgarishlar ko'pincha inson kuzatuvchilari uchun sezilmaydi, bu yashirin ma'lumotlarning mavjudligini aniqlashni qiyinlashtiradi.
Spektrning tarqalishi texnikasi: Spektrning tarqalishi usullari maxfiy ma'lumotlarni keng chastota diapazoni bo'ylab tarqatish uchun signalni qayta ishlash tamoyillaridan foydalanadi. Ushbu uslub turli xil tashuvchi vositalar, jumladan, audio, tasvirlar va tarmoq trafigiga nisbatan qo'llanilishi mumkin. Yashirin ma'lumotlar tashuvchi signalni ma'lumotlarning ikkilik ko'rinishi bilan modulyatsiya qilish orqali kiritilgan.
Domen texnikasini o'zgartirish: Domenni o'zgartirish texnikasi maxfiy ma'lumotlarni tashuvchiga joylashtirish uchun Diskret kosinus transformatsiyasi (DCT) yoki Diskret to'lqinli o'zgarishlar (DWT) kabi matematik o'zgarishlardan foydalanadi. Ushbu usullar koeffitsientlar yoki chastotalar domenlarida maxfiy ma'lumotlarni yashirish uchun o'zgartirilgan ma'lumotlarning xususiyatlaridan foydalanadi.
Moslashuvchan steganografiya: Moslashuvchan steganografiya algoritmlari tashuvchining xususiyatlariga asoslanib yashirish qobiliyati va strategiyasini sozlaydi. Ular yashirin ma'lumotlarning vizual yoki statistik aniqlanishini minimallashtirishga qaratilgan. Ushbu algoritmlar steganografik jarayonning mustahkamligi va xavfsizligini yaxshilash uchun rangli histogrammalar yoki statistik o'lchovlar kabi tashuvchining mahalliy xususiyatlariga dinamik ravishda moslashadi.
Asboblar va dasturiy ta'minot: Yashirin ma'lumotlarni joylashtirish va chiqarish uchun turli xil algoritmlarni amalga oshiradigan bir nechta steganografiya vositalari va dasturlari mavjud. Ba'zi mashhur vositalarga OpenStego, Steghide, SilentEye va OutGuess kiradi. Ushbu vositalar ko'pincha foydalanuvchilarga qulay interfeysni ta'minlaydi va bir nechta tashuvchi formatlarini qo'llab-quvvatlaydi, bu foydalanuvchilarga tasvirlar, audio yoki boshqa fayl turlaridagi ma'lumotlarni yashirish imkonini beradi.
Steganografiya algoritmlari va vositalarini tahlil qilish ularning xavfsizligini, mustahkamligini, imkoniyatlarini va potentsial zaifliklarini baholashni o'z ichiga oladi. Tadqiqotchilar va xavfsizlik bo'yicha mutaxassislar statistik tahlil, vizual tekshirish va kriptografik hujumlar kabi steganografik algoritmlarning samaradorligini baholash uchun turli usullarni bajaradilar. Bundan tashqari, tahlil tashuvchining fayl xususiyatlariga ta'sirini o'rganishni o'z ichiga oladi, masalan, fayl hajmi, vizual sifat va o'rnatish jarayoni tomonidan kiritilgan pertseptiv o'zgarishlar.
Shuni ta'kidlash kerakki, steganografiya ma'lumotni yashirish uchun xavfsizlik qatlamini ta'minlay olsa ham, u ishonchli emas. Tashuvchi fayllarni statistik tahlil qilish, mashinani o'rganishga asoslangan aniqlash algoritmlari yoki maqsadli hujumlar kabi ilg'or tahlil usullari yashirin ma'lumotlarni ochishi mumkin. Shuning uchun steganografiya algoritmlari va vositalarini tanlash va amalga oshirish xavfsizlikning o'ziga xos talablarini va axborot tizimi duch kelishi mumkin bo'lgan tahdidlarni hisobga olgan holda ehtiyotkorlik bilan amalga oshirilishi kerak.
Steganografiya - bu aniqlashning oldini olish uchun boshqa ma'lumotlar ichida ma'lumotlarni yashirish amaliyotidir. U ko'pincha axborot tizimlarida zararsiz ko'rinadigan fayllar yoki xabarlar ichida maxfiy yoki maxfiy ma'lumotlarni yashirish uchun ishlatiladi. Steganografiya algoritmlari va vositalari yashirin ma'lumotlarning xavfsizligi va yaxlitligini ta'minlashda hal qiluvchi rol o'ynaydi. Ushbu tahlilda biz axborot tizimlarida ishlatiladigan umumiy steganografiya algoritmlari va vositalarini muhokama qilamiz.
Eng kam ahamiyatli bit (LSB) steganografiyasi:
LSB steganografiyasi eng oddiy va eng keng tarqalgan usullardan biridir. Bu tasvirdagi piksellarning eng kam ahamiyatli bitlarini yoki matn hujjatidagi belgilarning eng kam ahamiyatli bitlarini yashirin ma'lumotlar bilan almashtirishni o'z ichiga oladi.

OpenStego, Steghide va SilentEye kabi turli xil vositalar LSB steganografiya texnikasini amalga oshiradi. Ushbu vositalar foydalanuvchilarga qulay interfeyslarni taqdim etadi va xavfsizlikni kuchaytirish uchun shifrlash va parolni himoya qilish imkoniyatlarini taklif qiladi.


Domenni o'zgartirish usullari:
Transform domen texnikasi yashirin ma'lumotlarni joylashtirish uchun raqamli media chastotasi yoki fazoviy domen xususiyatlaridan foydalanadi. Masalan, diskret kosinus o'zgarishi (DCT) va diskret to'lqinlar o'zgarishi (DWT).

OutGuess, F5 va StegFS kabi vositalar domen steganografiyasini o'zgartirish usullarini qo'llaydi. Yashirin ma'lumotlarni joylashtirish va chiqarib olish uchun ular statistik tahlil, chastota koeffitsientlarini o'zgartirish yoki to'lqinlarga asoslangan usullardan foydalanadilar.


Spektr steganografiyasining tarqalishi:
Tarqalgan spektrli steganografiya ma'lumotni keng chastotalar oralig'ida tarqatish orqali yashiradi. U yashirin ma'lumotlarni tashuvchi signaliga shovqin sifatida qo'shib, aniqlashni qiyinlashtiradi.

S-Tools, MP3Stego va Hidester kabi vositalar audio fayllar, tasvirlar yoki tarmoq trafigidagi ma'lumotlarni yashirish uchun tarqalgan spektr texnikasidan foydalanadi.


Matnga asoslangan steganografiya:
Matnga asoslangan steganografiya usullari shubha tug'dirmasdan matnli hujjatlarga ma'lumotlarni joylashtirishga qaratilgan. Bu matn tuzilishini o'zgartirish, ko'rinmas belgilardan foydalanish yoki lingvistik steganografiyadan foydalanishni o'z ichiga olishi mumkin.

SNOW, TextHide va Steganos kabi vositalar matnga asoslangan steganografiya imkoniyatlarini taqdim etadi, bu esa foydalanuvchilarga oddiy matnli fayllar yoki hujjatlar ichida ma'lumotlarni yashirish imkonini beradi.


Gibrid steganografiya:
Gibrid steganografiya usullari yuqori darajadagi xavfsizlik va o'rnatish qobiliyatiga erishish uchun bir nechta algoritm yoki vositalarni birlashtiradi. Ular zaif tomonlarini yumshatib, turli usullarning kuchli tomonlaridan foydalanadilar.

OpenPuff, StegoSuite va SteganoG kabi vositalar gibrid steganografiya usullarini qo'llaydi, bu foydalanuvchilarga ishonchli ma'lumotlarni yashirish uchun turli xil algoritmlar va shifrlash usullarini qo'llash imkonini beradi.


Axborot tizimlarida qo'llaniladigan steganografiya algoritmlari va vositalarini tahlil qilishda xavfsizlik, imkoniyatlar, foydalanish qulayligi va aniqlash imkoniyatlari kabi omillarni hisobga olish kerak. Bundan tashqari, axborot tizimlarida uning mas'uliyatli va qonuniy qo'llanilishini ta'minlash uchun steganografiyadan foydalanish bo'yicha huquqiy va axloqiy ko'rsatmalarga rioya qilish juda muhimdir.
http://fayllar.org
Download 33.43 Kb.




Download 33.43 Kb.

Bosh sahifa
Aloqalar

    Bosh sahifa



Ii bob. Steganografiya muammolari, usullari va vositalari

Download 33.43 Kb.