一種基于 SS盒的自適應(yīng)圖像加密算法安全性改進

張 斌

（寶雞文理學(xué)院計算機學(xué)院，陜西 寶雞 721016）

陳剛等人在論文［1］中提出了一種新的自適應(yīng)圖像加密算法，并證明了加密后的圖像可以有效防止已知明文攻擊。與此同時，算法還具有良好的完整性保護功能，可以用于圖像驗證。然而加密算法最重要的指標是算法的安全性，即算法應(yīng)該不僅能夠抵抗已知明文攻擊，還應(yīng)該能抵抗其他攻擊方式。周慶等學(xué)者在論文［2］中針對自適應(yīng)圖像加密算法提出了兩種選擇明文攻擊和統(tǒng)計學(xué)攻擊。本文針對自適應(yīng)圖像加密算法所面臨的威脅提出了一種改進算法，改進算法在原算法每一輪加密后增加了一個S變換的步驟。理論分析和實驗結(jié)果表明，改進算法可以有效地提高原算法的安全性。

1 算法描述

我們將數(shù)字圖像每64比特長度即8個像素點分成一組，最后行數(shù)和列數(shù)不足的部分用0填充補足。圖1給出了組內(nèi)一輪S變換的內(nèi)部結(jié)構(gòu)。

圖1 一輪S變換處理過程

每組8個像素點被分成左右兩個部分，邏輯關(guān)系如下：

Li=Ri-1

Li=Li-1⊕S（Ri）

擴展變換的原理與DES擴展變換的原理相同。自適應(yīng)圖像加密算法描述：

①生成密鑰序列。

獲取用戶口令并且把它轉(zhuǎn)化成二進制序列的形式S，例如“1010110…”。

②圖像分割

IfS［i］=0

分割圖像為上下兩部分；

Else if S［i］=1

分割圖像為左右兩部分；

③互換加密

首先，我們把后部Ir標準化為RIr，然后用RIr混亂前部Ih為 Ih'。然后，我們標準化Ih'為，接著使用混亂后部Ir為Ir'。最后，我們把Ih'和Ir'結(jié)合起來構(gòu)成I'。

④循環(huán)

迭代加密直到密鑰序列S［i］結(jié)束。改進算法描述：

①生成密鑰序列。

②圖像分割

③互換加密

④S變換

把數(shù)字圖像I′輸入S盒，進行S變換。

⑤循環(huán)

2 算法的安全性研究

2.1 第一種選擇明文攻擊分析

密鑰首位為0時，第一輪自適應(yīng)換位操作過后，該數(shù)字圖像保持不變。當(dāng)算法運行到第④步時，把數(shù)字圖像I′分組進行S變換。此時，像素i（N+1，1）可能的分組有4種情況，像素i（2N，2N）可能分組有兩種情況，如圖2（a，b）。

圖2（a）像素i（N+1，1）可能的分組

密鑰首位為1時，第一輪自適應(yīng)換位操作過后，數(shù)字圖像右下1/4部分的1元素循環(huán)左移一個位置到i（2N，2N-1）。當(dāng)算法運行到第④步時，把數(shù)字圖像I′分組進行S變換。此時，像素i（N+1，1）可能的分組有4種情況，同圖2（a），像素i（2N，2N-1）可能的分組有兩種情況，如圖2（c）。圖3（a-c）為這8種情況分別通過S變換后的結(jié)果。圖4（a，b）給出了其余分組及通過S變換后的結(jié)果。

圖2（b）像素i（N+1，1）可能的分組

圖2（c） 像素i（2N，2N-1）可能的分組

圖3（a）像素i（N+1，1）通過S變換后的結(jié)果

圖3（b）像素i（2N，2N）通過S變換后的結(jié)果

圖3（c）像素i（2N，2N-1）通過S變換后的結(jié)果

圖4（a） 其余像素分組情況圖

圖4（b） 其余像素通過S變換后的結(jié)果

通過分析結(jié)果我們發(fā)現(xiàn)從改進算法運行的第一輪開始就破壞了第一種選擇明文攻擊所需的條件，密文中的元素不再是有規(guī)律的排列，而是一種貌似雜亂無章的變化。我們可以得出結(jié)論，改進的算法方案可以有效地抵抗通過第一種選擇明文攻擊來破譯原算法。

2.2 第二種選擇明文攻擊分析

同理，采用第二種選擇明文攻擊方式對改進算法攻擊。不管密鑰序列k當(dāng)前的值為0還是為1，一輪自適應(yīng)換位操作過后，右上角的元素2右移一個位置，左下角的元素0左移一個位置。當(dāng)算法運行到第④步時把數(shù)字圖像I′分組進行S變換。此時，元素值0可能的分組有兩種情況，元素值2可能分組有兩種情況，如圖5（a，b）。圖6（a，b）為這四種情況，分別通過S變換后的結(jié)果。

圖5（a） 元素值0可能的分組情況

圖5（b） 元素值2可能的分組情況

圖6（a） 元素值0通過S變換后的結(jié)果

圖6（b） 元素值2通過S變換后的結(jié)果

通過分析結(jié)果我們可以看出從改進算法運行的第一輪開始同樣破壞了第二種選擇明文攻擊所需的條件，密文中的元素不再是有規(guī)律的改變，而是一種貌似雜亂無章的變化。我們可以得出結(jié)論，改進的算法方案可以有效地抵抗通過第二種選擇明文攻擊來破譯自適應(yīng)圖像加密算法的密鑰。

2.3對改進算法的統(tǒng)計學(xué)攻擊分析

改進算法在每輪自適應(yīng)換位加密過后，增加了一個非線性操作——S盒變換。通過S盒變換可以實現(xiàn)代替操作，是明文中的像素值被其他像素值所取代的一種處理方法。每輪加密有一半的像素點實現(xiàn)了代替操作，具體來說每組8個像素點中，對4個像素點進行了S變換。所以基于DES密碼S盒改進的自適應(yīng)圖像加密算法能夠改變圖像像素值分布的統(tǒng)計信息。對Lenna.jpg使用基于DES密碼S盒改進算法密鑰序列為“10110”時加密的結(jié)果和圖像的像素值分布直方圖，如圖7所示。

圖7 改進算法明文、密文及其像素值分布直方圖

2.4 密文相關(guān)性

在明文圖像中，相鄰像素的相關(guān)性通常很高，一個實用的圖像加密算法應(yīng)去除相鄰像素的相關(guān)性。我們使用改進算法加密lenna.jpg圖像，從明文和密文圖像隨機地選取500對相鄰像素位置計算對應(yīng)的相關(guān)系數(shù)。實驗證明，改進算法加密后的圖像相鄰像素位置相關(guān)系數(shù)趨近于0。

圖8 lenna.jpg明文圖像和密文圖像

表1 明文和密文相鄰像素位置

3 結(jié)語

本文提出了基于DES密碼S盒的改進自適應(yīng)圖像加密算法。這種方法解決了原算法面臨的幾種安全性威脅。同時，實驗表明密文圖像的相鄰像素相關(guān)性幾乎為0。

［1］Chen G，Zhao X Y，LiJ L.Self-adaptive algorithm on image encryption［J］.Ruan Jian Xue Bao（Journal of Software），2005，16（11）:1975-1982.

［2］周慶，胡月，廖曉峰.一種自適應(yīng)的圖像加密算法的分析及改進［J］. 電子學(xué)報，2009（12）:2730-2734.