सूचना सुरक्षा में स्टेगनोग्राफी
स्टेगनोग्राफी एक दृष्टिकोण है जो किसी अन्य संदेश के अंदर गुप्त रखे जाने वाले संदेश को छिपाने की सुविधा प्रदान करता है। इसका परिणाम गुप्त संदेश का छिपाव है।
स्टेगनोग्राफी दृष्टिकोण का उपयोग इमेज, वीडियो फाइल या ऑडियो फाइल पर किया जा सकता है। आमतौर पर, हालांकि, स्टेगनोग्राफी हैश मार्किंग जैसे कैरेक्टर में लिखी जाती है, लेकिन इमेज के अंदर इसका उपयोग भी आम है। किसी भी दर पर, स्टेगनोग्राफी पायरेटिंग कब्जे वाली सामग्री के साथ-साथ अनधिकृत देखने में सहायता से सुरक्षा करती है।
स्टेगनोग्राफी का एक उपयोग वॉटरमार्किंग है जो नग्न आंखों द्वारा आसानी से पता नहीं लगाए जाने वाले दस्तावेजों पर ओवरले करके वॉटरमार्क के भीतर कॉपीराइट डेटा छुपाता है। यह धोखाधड़ी कार्यों को रोकता है और कॉपीराइट संरक्षित मीडिया को अधिक सुरक्षा प्रदान करता है।
स्टेगनोग्राफी का मुख्य लक्ष्य एक पूरी तरह से अप्रभेद्य तरीके से सुरक्षित रूप से संवाद करना और छिपी हुई जानकारी के ट्रांसमिशन पर संदेह आकर्षित करने से रोकना है।
यह दूसरों को छिपी हुई जानकारी समझने से रोकने के लिए नहीं है, लेकिन यह दूसरों को यह सोचने से रोक सकता है कि जानकारी मौजूद भी है। यदि कोई स्टेगनोग्राफी विधि कैरियर चैनल पर संदेह करने का कारण बनती है, तो विधि विफल हो जाती है।
स्टेगनोग्राफी का बुनियादी मॉडल कैरियर, संदेश और पासवर्ड शामिल करता है। कैरियर को कवर-ऑब्जेक्ट भी कहा जाता है, जिसमें संदेश स्थापित किया जाता है और संदेश के अस्तित्व को छिपाने का कार्य करता है।
संदेश वह जानकारी है जिसे प्रेषक गोपनीय रखना चाहता है। यह प्लेन टेक्स्ट, सिफरटेक्स्ट, अन्य इमेज, या कुछ भी हो सकता है जिसे बिट स्ट्रीम में स्थापित किया जा सकता है जिसमें कॉपीराइट मार्क, गुप्त संचार, या सीरियल नंबर शामिल है।
पासवर्ड को स्टेगो-की कहा जाता है। यह सुनिश्चित कर सकता है कि केवल वही प्राप्तकर्ता जो सहसंबंधित डिकोडिंग कुंजी को समझता है, कवर-ऑब्जेक्ट से पता निकालने में सक्षम होगा। गुप्त रूप से स्थापित संदेश के साथ कवर-ऑब्जेक्ट को तब स्टेगो-ऑब्जेक्ट के रूप में जाना जाता है।
स्टेगो-ऑब्जेक्ट से पता निकालने के लिए कवर-ऑब्जेक्ट की आवश्यकता होती है और यदि एन्कोडिंग चरण के दौरान स्टेगो-की का उपयोग किया गया था तो एक सहसंबंधित डिकोडिंग कुंजी। अधिकांश एप्लिकेशन में मूल छवि की आवश्यकता हो सकती है या नहीं भी हो सकती है।
कवर-ऑब्जेक्ट के रूप में काम करने के लिए कई उपयुक्त कैरियर नीचे दिए गए हैं:
- नेटवर्क प्रोटोकॉल जैसे TCP, IP और UDP।
- ऑडियो जो WAV, MIDI, AVI, MPEG, MPI और VOC जैसे डिजिटल ऑडियो फॉर्मेट का उपयोग करता है।
- फाइल और डिस्क जो स्लैक स्पेस का उपयोग करके दस्तावेजों को छुपा और जोड़ सकते हैं।
- टेक्स्ट जिसमें नल कैरेक्टर शामिल हैं, केवल मोर्स कोड की तरह जैसे HTML और जावा।
- इमेज फाइल जिसमें BMP, GIF और JPG शामिल हैं, जहां वे रंग और ग्रेस्केल दोनों हो सकते हैं।
सामान्य तौर पर, सूचना छिपाने की प्रक्रिया कवर-ऑब्जेक्ट से रिडंडेंट बिट्स निकालती है। प्रक्रिया में दो चरण शामिल हैं:
- कवर-ऑब्जेक्ट में रिडंडेंट बिट्स की पहचान - रिडंडेंट बिट्स वे बिट्स हैं जिन्हें कवर-ऑब्जेक्ट की सुविधा या सिद्धांत को भ्रष्ट किए बिना या विफल किए बिना बदला जा सकता है।
- एम्बेडिंग प्रक्रिया - रिडंडेंट बिट्स के सबसेट को चुनता है जिन्हें गुप्त संदेश से डेटा के साथ पुनर्स्थापित किया जाना है। स्टेगो-ऑब्जेक्ट को चयनित रिडंडेंट बिट्स को संदेश बिट्स के साथ पुनर्स्थापित करके उत्पादित किया जाता है।
