Определение 20.2

Стегосистемой с секретным ключомназывается совокупность=C,М,К,D,E, гдеС— множество возможных контейнеров;М— множество секретных сообщений, причем|C||М|;К— множество секретных ключей;E_К:CMКСиD_К:CКM— стеганографические преобразования со свойствомD_К(E_К(c,m,k),k)=mдля любыхmМ,сСиkK.

Данный тип стегосистем предполагает наличие безопасного канала для обмена стегоключами.

Иногда стегоключ kвычисляют с помощью секретной хеш-функцииHash, используя некоторые характерные особенности контейнера:k = Hash (особен­ности контейнера). Если стеганографическое преобразованиеЕне изменяет в результирующей стеганограмме выбранные особенности контейнера, то получатель также сможет вычислить стегоключ (хотя и в этом случае защита зависит от секретности функцииHash, и таким образом, снова нарушается принцип Керкхоффса). Очевидно, что для достижения адекватного уровня защиты, такую особенность в контейнере необходимо выбирать очень аккуратно.

В некоторых алгоритмах при извлечении скрытой информации дополнительно требуются сведения об исходном контейнере или некоторых других данных, которые отсутствует в стеганограмме. Такие системы представляют ограниченный интерес, поскольку они требуют передачи первоначального вида контейнера, что эквивалентно традиционной задаче ключевого обмена. Подобные алгоритмы могут быть отмечены как частный случай стегосистем с секретным ключом, в которых K=CилиK=CK', гдеK'— означает дополнительный набор секретных ключей.