1. 引言
流密码算法作为一类重要的密码体制是当前密码学的热门研究问题之一,也是信息安全领域的基础内容之一,在数字信息加密领域得到广泛应用 [1] [2] [3]。自1949年Shannon提出完善保密系统模型以来 [2],已有不少学者对其相关的理论模型和实际应用进行了研究 [3] [4]。当前,普遍认为完善保密系统模型是流密码算法的理论基础,其中,常见的二元流密码算法是基于模2加法运算来进行设计的,它所使用的基本运算过于简单,这会影响整个算法的加密效果和安全性。最近的文献 [3] 推广了现有的完善保密系统模型,将流密码系统设计分为基本密码系统设计和应用密码系统设计,其中的一个关键是将常见的二元加法密码系统中的模2加法基本系统推广为一般的拉丁方基本系统。这样,与以前的基本系统设计相比,该模型最大的特点在于所能设计的基本系统的种类更加丰富、设计技巧更加灵活,并且能够有效地提高算法的复杂度。当前,已有文献 [4] 专门研究了4阶正交拉丁方组基本系统的设计方法,但尚未有文献对利用更高阶的正交拉丁方组设计基本密码系统的方法进行讨论。因此,本文将研究利用8阶正交拉丁方组设计基本密码系统的方法,并结合Henon混沌系统研究一种新的混沌流密码系统的设计与实现问题。
1997年,Fridrich首次将混沌系统应用到数字图像加密中 [5]。此后,因混沌系统具有初值敏感性和类随机性等特点,故在信息加密领域中得到广泛应用。由于一维混沌系统具有初始可控参数少,生成的序列随机性较差等缺点,因此,现在常用更高维的混沌系统来设计安全性更高的密码算法 [6]。本文将先利用8阶正交拉丁方组设计一个基本系统,之后再结合二维Henon混沌系统所设计的密钥序列空间来完成整个流密码算法的设计。
2. Henon系统
考虑到混沌系统所具有的初值敏感性和伪随机性等特点,本文将具体利用Henon混沌系统进行密钥序列空间的设计,简要介绍如下。
Henon映射是一类二维非线性混沌系统,其映射方程 [7] 如下:
(1)
其中,
为控制参数,取
时,整个系统处于混沌状态 [7]。为方便实际应用,还需用对混沌解序列进行某种变换,如取模运算等。
3. 基于正交拉丁方的流密码算法设计
3.1. 基本密码系统设计
在基本密码系统设计时需要利用拉丁方,介绍如下。
定义3.1若存在
阶方阵A,使得
上每个元素在A的每一行和每一列里仅出现一次,则称方阵A为n阶拉丁方。设
和
都是n阶拉丁方,若
的n2个元素组成的集合等于
,则称A和B正交。特别地,当
个拉丁方
两两正交时,则称
为正交拉丁方组。
文献 [4] 对4阶正交拉丁方组所设计的基本密码系统进行了研究。本文将利用如下更高的8阶正交拉丁方组来设计基本密码系统:
(2)
其中,
中的每一行可看成
的一个可逆变换,比如
表示如下可逆变换:
这样,利用上述两个8阶正交拉丁方可设计出理论基本密码系统
,其中
下面再考虑与
相应的实际基本密码系统
的设计问题。将
和
相互对应的十进制整数和3比特向量不加区别。对任意的
和
:
对应的逆变换的代数式如下:
其中,
,×表示实数乘法,类似地可将
的变换式及其逆变换式全部写出。因此,式(2)中2个拉丁方的每一行所决定的变换及其逆变换都可以用代数式来表示。这样,可将实际基本密钥空间设计为
,并将加解密变换设计如下:
a) 基本加密变换E:对任意3比特明文
和4比特密钥
,其中
,可利用如下统一代数式将加密变换
设计为:
其中,
,
,
,
,
,
,
,
,
,
,
,
,
,
,
,
。
b) 基本解密变换D:对任意3比特密文
和4比特密钥
,其中
,可利用如下统一代数式将解密变换
设计为:
。
3.2. 算法设计
参照文献 [3],可将流密码系统设计分为基本密码系统和应用密码系统设计。其中,应用密码系统设计的关键在于密钥序列空间的设计。下面就综合利用上述基本密码系统和Henon混沌系统来设计整个流密码算法,其设计步骤如下:
a) 选取大小为
的灰度图像P,并将其表示成数字矩阵
,其中
;
b) 将矩阵I中每个像素值读取的8比特序列
转换为2元序列,其中,
等。同时,对每个8比特进行逐3比特的分组,转换为8元序列,其中,
,剩余2比特
不参与分组和加密,等等;
c) 选定初始参数
代入Henon混沌系统,迭代产生混沌序列并对1进行取模运算,然后通过取整变换为2元序列,再将2元序列变换为16元密钥流序列
,其中,
,等等;
d) 加密变换:依次对步骤(b)处理后所得到的8元序列进行加密。先对明文序列m中每个8比特
中的分组如
进行加密
,可得到加密后的分组序列
,转换成6比特后拼接上未作加密的2比特
,从而得到8比特的密文分组
,对矩阵I中的所有像素值加密完成后即可得到密文图像c;
e) 解密变换:依次对经过步骤(d)加密处理的每个密文序列c进行解密。同样只对8比特密文分组
决定的3比特序列
进行解密
,可得到解密后的序列
,转换成6比特后拼接上未作加密的2比特
,从而得到8比特的明文序列m,全部解密完成即可得到明文图像P。
特别说明如下:将矩阵I中每个像素值转换成8比特的2元序列后,为避免逐3比特分组不完整的情况,只需对前6位比特进行加密。由于灰度图像的效果主要由每个像素值的高位决定,因此只对每个8比特像素的前6位进行加密并不影响图像的加解密效果。
3.3. 仿真结果及分析
本文选取了大小为256 × 256的灰度图像Lena,根据上述算法步骤进行加解密,绘制了加密前后的图像直方图,与文献 [8] 所提出的复合两种混沌系统(Kawakami混沌系统和Bao混沌系统)且基于模2加法设计基本密码系统的流密码算法进行比较,仿真结果见图1。为方便叙述,本文将把文献 [8] 所提出的算法作为对比算法与本算法进行加密效果比较。
图像的直方图反映的是图像像素值的分布情况,像素值的分布越均匀,抵抗统计攻击的能力就越强。可以发现,两种算法都能对原始图像进行有效地加解密,加密效果相当,应用两种算法加密得到的密文图像的灰度值都接近均匀分布,能够有效抵抗统计分析,使得攻击者无法得到任何有效信息。
3.3.1. 相关性分析
图像像素的相关性指的是图像中相邻像素之间的关联程度,像素的相关性高,攻击者便可通过相邻像素预测像素值,从而获取图像数据。可靠的加密算法应保证相邻像素之间的相关性足够弱。本文在明文图像及其密文图像中随机选取了3000对相邻像素对,从水平、垂直和对角方向上绘制像素分布图,分析它们各自在三个方向上的相关性,结果如图2所示。其中,图2(a)~(c)是明文图像在水平、垂直和对角方向上像素的分布,图2(d)~(f)是利用对比算法加密得到的密文图像在水平、垂直和对角方向上像素的分布,图2(g)~(i)是利用本文算法加密得到的密文图像在水平、垂直和对角方向上像素的分布。可以看到,明文图像在三个方向的线性相关性都比较高,采用两种算法加密之后,密文图像在三个方向上的像素分布均匀性都能显著提高,相邻像素点的相关性大幅减弱,很好地掩盖了明文图像的相关特征。
相邻像素之间的相关性还可通过相关系数来表示,系数值越小,说明该图像相邻像素之间的相关性越弱,随机性越强,反之系数值越大,说明相关性越强,随机性越弱。随机选取N对相邻的像素对,并记其灰度值为
,相关系数的计算公式如下:
(3)
其中:
(4)
根据式(3)和(4)分别计算明文图像和密文图像在水平、垂直和对角方向的相关系数,结果见表1。从表中可以看出,明文图像在三个方向的相关系数均接近1,表明图像像素之间的相关性较强,经过加密之后,所有方向的相关系数均接近于0,有效降低了图像像素的相关性。两种算法尽管在某一方向上的相关系数有微小差异,但总体相差无几,均可以打乱图像像素之间的关联。

Table 1. Image correlation coefficient
表1. 图像相关系数
3.3.2. 密钥敏感度分析
更进一步,对密钥敏感度进行分析,密钥敏感度指的是当密钥发生细小变化时,系统的加解密效果会发生显著变化。为了评估本文所提出的加密算法的密钥敏感度,采用了差别极其微小的两组密钥
和
分别对图像进行加解密,结果如图3所示。对于使用key1加密的密文图像,采用key2进行解密,根本无法得到原始图像,这说明本文所设计的算法对密钥极度敏感,具有较高的安全性。
(a) 原图
(b) key1加密图
(c) key1解密图
(d) key2解密图
Figure 3. Encrypt and decrypt images with different keys
图3. 不同密钥加解密图像
3.3.3. 信息熵分析
图像的信息熵反映了图像像素值的不确定性,熵值越高,不确定性就越高。一个可靠的图像加密算法应保证密文图像具有足够高的不确定性。信息熵的计算公式如下:
(5)
其中,
表示256个灰度级,
表示灰度值
出现的概率,根据最大熵原理,理想的密文图像的最大信息熵为8。本文计算了图像加密前后的信息熵,并与使用对比算法 [8] 得到的密文图像的信息熵进行比较,结果如表2所示。可以看到,应用本算法对图像进行加密所得到的信息熵更接近理想值8,说明经过本算法加密的密文图像具有更好的不可预测性,优于对比算法。
4. 小结
本文研究了基于8阶正交拉丁方组的基本密码系统的设计方法,同时结合Henon混沌系统设计了一种新的多元流密码算法,并将其应用到图像加密上。通过对仿真结果的分析可知,该算法具有较高的安全性和可行性,为后续研究更高阶正交拉丁方组及其基本密码系统设计打下了基础。