Выявление в аудиосигналах скрытых сообщений, внедренных с помощью Hide4PGP
Запропоновано метод стеганоаналізу аудіосигналів, що базується на «явищі негативного резонансу». Для розрізнення оригінальних сигналів та стеганосигналів використовуються різниці статистик першого та вищих порядків до та після «контрольного стеганоперетворення» для тестового сигналу, а також помилки...
Збережено в:
| Дата: | 2013 |
|---|---|
| Автор: | |
| Формат: | Стаття |
| Мова: | Russian |
| Опубліковано: |
Інститут кібернетики ім. В.М. Глушкова НАН України
2013
|
| Назва видання: | Проблемы управления и информатики |
| Теми: | |
| Онлайн доступ: | https://nasplib.isofts.kiev.ua/handle/123456789/207624 |
| Теги: |
Додати тег
Немає тегів, Будьте першим, хто поставить тег для цього запису!
|
| Назва журналу: | Digital Library of Periodicals of National Academy of Sciences of Ukraine |
| Цитувати: | Выявление в аудиосигналах скрытых сообщений, внедренных с помощью Hide4PGP / Н.В. Кошкина // Проблемы управления и информатики. — 2013. — № 3. — С. 151–156. — Бібліогр.: 12 назв. — рос. |
Репозитарії
Digital Library of Periodicals of National Academy of Sciences of Ukraine| id |
irk-123456789-207624 |
|---|---|
| record_format |
dspace |
| spelling |
irk-123456789-2076242025-10-12T00:21:07Z Выявление в аудиосигналах скрытых сообщений, внедренных с помощью Hide4PGP Виявлення в аудіосигналах прихованих повідомлень, вкраплених за допомогою Hide4PGP Detection of Hidden Messages Embedded by Hide4PGP in Audio Signals Кошкина, Н.В. Проблемы защиты информации Запропоновано метод стеганоаналізу аудіосигналів, що базується на «явищі негативного резонансу». Для розрізнення оригінальних сигналів та стеганосигналів використовуються різниці статистик першого та вищих порядків до та після «контрольного стеганоперетворення» для тестового сигналу, а також помилки його лінійного передбачення. Метод включає в себе бінарний класифікатор — SVM. Результати тестів показали ефективність методу для виявлення Hide4PGP стеганоконтейнерів при їх наповненні понад 20 %. The audio steganalysis method based on «negative resonance phenomenon» is proposed. Differences between the first and the highest statistics orders before and after «control stego transformation» for the test signal and its linear prediction error are used to distinguish empty and stego signals. The method includes the SVM binary classifier. Test results show the effectiveness of the method to detecting Hide4PGP stego signals when their payloads are more than 20 %. 2013 Article Выявление в аудиосигналах скрытых сообщений, внедренных с помощью Hide4PGP / Н.В. Кошкина // Проблемы управления и информатики. — 2013. — № 3. — С. 151–156. — Бібліогр.: 12 назв. — рос. 0572-2691 https://nasplib.isofts.kiev.ua/handle/123456789/207624 004.415.24/004.56.5 10.1615/JAutomatInfScien.v45.i5.70 ru Проблемы управления и информатики application/pdf Інститут кібернетики ім. В.М. Глушкова НАН України |
| institution |
Digital Library of Periodicals of National Academy of Sciences of Ukraine |
| collection |
DSpace DC |
| language |
Russian |
| topic |
Проблемы защиты информации Проблемы защиты информации |
| spellingShingle |
Проблемы защиты информации Проблемы защиты информации Кошкина, Н.В. Выявление в аудиосигналах скрытых сообщений, внедренных с помощью Hide4PGP Проблемы управления и информатики |
| description |
Запропоновано метод стеганоаналізу аудіосигналів, що базується на «явищі негативного резонансу». Для розрізнення оригінальних сигналів та стеганосигналів використовуються різниці статистик першого та вищих порядків до та після «контрольного стеганоперетворення» для тестового сигналу, а також помилки його лінійного передбачення. Метод включає в себе бінарний класифікатор — SVM. Результати тестів показали ефективність методу для виявлення Hide4PGP стеганоконтейнерів при їх наповненні понад 20 %. |
| format |
Article |
| author |
Кошкина, Н.В. |
| author_facet |
Кошкина, Н.В. |
| author_sort |
Кошкина, Н.В. |
| title |
Выявление в аудиосигналах скрытых сообщений, внедренных с помощью Hide4PGP |
| title_short |
Выявление в аудиосигналах скрытых сообщений, внедренных с помощью Hide4PGP |
| title_full |
Выявление в аудиосигналах скрытых сообщений, внедренных с помощью Hide4PGP |
| title_fullStr |
Выявление в аудиосигналах скрытых сообщений, внедренных с помощью Hide4PGP |
| title_full_unstemmed |
Выявление в аудиосигналах скрытых сообщений, внедренных с помощью Hide4PGP |
| title_sort |
выявление в аудиосигналах скрытых сообщений, внедренных с помощью hide4pgp |
| publisher |
Інститут кібернетики ім. В.М. Глушкова НАН України |
| publishDate |
2013 |
| topic_facet |
Проблемы защиты информации |
| url |
https://nasplib.isofts.kiev.ua/handle/123456789/207624 |
| citation_txt |
Выявление в аудиосигналах скрытых сообщений, внедренных с помощью Hide4PGP / Н.В. Кошкина // Проблемы управления и информатики. — 2013. — № 3. — С. 151–156. — Бібліогр.: 12 назв. — рос. |
| series |
Проблемы управления и информатики |
| work_keys_str_mv |
AT koškinanv vyâvlenievaudiosignalahskrytyhsoobŝenijvnedrennyhspomoŝʹûhide4pgp AT koškinanv viâvlennâvaudíosignalahprihovanihpovídomlenʹvkraplenihzadopomogoûhide4pgp AT koškinanv detectionofhiddenmessagesembeddedbyhide4pgpinaudiosignals |
| first_indexed |
2025-10-12T01:12:03Z |
| last_indexed |
2025-10-13T01:11:04Z |
| _version_ |
1845827065351241728 |
| fulltext |
© Н.В. КОШКИНА, 2013
Международный научно-технический журнал
«Проблемы управления и информатики», 2013, № 3 151
ПРОБЛЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ
УДК 004.415.24/004.56.5
Н.В. Кошкина
ВЫЯВЛЕНИЕ В АУДИОСИГНАЛАХ
СКРЫТЫХ СООБЩЕНИЙ,
ВНЕДРЕННЫХ С ПОМОЩЬЮ HIDE4PGP
Введение. Методы компьютерной стеганографии могут использоваться для
осуществления незаконных действий, например кражи информации изнутри. Та-
кой угрозе подвергаются персональные данные, медицинская тайна, данные яв-
ляющиеся интеллектуальной собственностью и др. Нарушители применяют суще-
ствующее стеганографическое программное обеспечение, в частности бесплатное
или условно бесплатное. Выявление факта использования стеганографических
программных продуктов и технологий — первоочередная задача стеганоанализа.
В связи с актуальностью в последние годы исследования в области стеганоанали-
за ведутся достаточно активно. Из публикаций украинских ученых отметим [1–4].
Анализ публикаций показал, что направление стеганоанализа изображений
изучено и развито больше, чем стеганоанализ аудиосигналов. Вместе с тем суще-
ствующее стеганографическое программное обеспечение позволяет успешно
внедрять дополнительную информацию как в файлы форматов *.bmp, *.gif, *.tiff,
*.jpg, так и в файлы *.wav, *.mp3, *.voc. Исследование проблематики стеганоана-
лиза аудио — важная и актуальная задача информационной безопасности.
Одна из свободно распространяемых программ, создающих аудиостегано-
граммы — программа Hide4PGP. Она работает с неупакованными аудиоданными,
оцифрованными с разрядностью 8 или 16 бит на отсчет. Для сокрытия информации
в 8-битных аудио используется один последний бит каждого отсчета. В 16-битных
сигналах используется до 4 младших битов, что соответствует соотношению сиг-
нал/шум 72 дБ и приблизительно равно уровню шума, присущего бытовым аудио-
записям. Hide4PGP осуществляет распределенное внедрение данных по всему объ-
ему контейнера. Скрываемая информация не шифруется, так как предполагается
использование этой программы совместно с криптографическими продуктами, в
частности PGP. Но вместе с тем скрываемые данные подлежат скремблированию,
благодаря которому они получают свойства случайной последовательности.
На примере программы Hide4PGP покажем, каким образом и насколько до-
стоверно можно выявить факт наличия стеганографических вложений в оцифро-
ванных аудиосигналах, а также исследуем, как влияет объем скрытых данных на
точность результатов обнаружения.
1. Метод стеганоанализа. Один из общих подходов к стеганоанализу муль-
тимедийных объектов состоит в нахождении чувствительных к стеганопреобразо-
ванию характеристических векторов этих объектов, по значениям которых разли-
чаются пустые и заполненные контейнеры. В качестве элементов характеристиче-
ских векторов могут выступать статистики первого и высших порядков [5–8].
В [8] введено понятие «явления отрицательного резонанса». Под ним подра-
зумевается, что стеганографическое сокрытие данных в пустом контейнере более
152 ISSN 0572-2691
сильно изменит его статистику по сравнению со стеганографическим сокрытием
данных в уже заполненном с помощью того же инструмента контейнере. В даль-
нейшем исследуем это явление и используем его для обнаружения Hide4PGP
вложений в аудиосигналы.
Пусть имеется некоторый тестовый набор аудиосигналов. Среди этого набора
могут быть как пустые контейнеры, т.е. сигналы без вложенных секретных сооб-
щений, так и заполненные, т.е. сигналы, содержащие стегановложения. Чтобы
классифицировать их с помощью «явления отрицательного резонанса», нужно
выполнить стеганографическое преобразование всех сигналов данного тестового
набора («контрольное стеганопреобразование»). Характеристический вектор каж-
дого тестового аудиосигнала включает в себя разности значений математического
ожидания, дисперсии, асимметрии и эксцесса до и после выполненного стегано-
преобразования. Изменение некоторых статистических характеристик сигнала ста-
новится ощутимо меньшим при повторном использовании стеганографического
программного продукта, следовательно, и соответствующие значения разностей
статистик для пустых контейнеров тестового набора больше, чем для заполненных.
На малых временных промежутках отсчеты аудиосигнала взаимокоррелиро-
ваны, что позволяет, зная корреляционную функцию, предсказывать значение
очередного отсчета. Оно вычисляется как линейная комбинация предыдущих от-
счетов сигнала с учетом минимизации среднеквадратической ошибки предсказа-
ния [9]. Для учета изменений между соседними отсчетами сигнала после внедре-
ния секретного сообщения характеристический вектор необходимо дополнить
разностями значений математического ожидания, дисперсии, асимметрии и экс-
цесса для ошибки линейного предсказания сигнала до и после выполненного
«контрольного стеганопреобразования». Таким образом, из каждого тестового
аудиосигнала извлекается 8-мерный характеристический вектор.
Отличие характеристических векторов пустых и заполненных контейнеров
служит основой для их классификации с помощью метода опорных векторов
(SVM — support vector machine). SVM — эффективный бинарный классификатор,
разработанный В.Н. Вапником в 90-х гг. XX века [10, 11]. В настоящее время он
широко используется как для решения задач стеганоанализа, так и для распозна-
вания образов, идентификации дикторов, классификации текстов, анализа ДНК,
белков и т.д.
2. «Явление отрицательного резонанса» для контейнеров различной
наполненности. Стеганоаналитик, как правило, не имеет возможности точно
знать объем скрытых данных. Поэтому для оценки применимости «явления отри-
цательного резонанса» для стеганоанализа Hide4PGP вложений необходимо ис-
следовать это явление в условиях различной наполненности стеганоконтейнеров.
Для проведения экспериментов описанный выше метод стеганоанализа был реа-
лизован с помощью пакета Matlab.
В первую очередь необходимо определить, зависит ли «явление отрицательно-
го резонанса» от степени наполняемости контейнеров во время «контрольного сте-
ганопреобразования». Для этого проведена серия тестов, в каждом из которых ис-
пользовалось «контрольное стеганопреобразование» с разной степенью наполняе-
мости контейнеров — 100, 75, 50, 25 и 10 % от их емкости. Тестовые сигналы —
одноминутные речевые записи, оцифрованные с частотой дискретизации 22 кГц
и разрядностью квантования 16 бит.
В целом результаты этого исследования позволили выделить важную зако-
номерность, наблюдаемую во время тестов на выявление Hide4PGP вложений от-
носительно небольшого объема. Они показали, что «явление отрицательного ре-
зонанса», как правило, проявляется сильнее, если степень наполняемости контей-
неров во время «контрольного стеганопреобразования» меньше, чем степень
наполненности стеганоконтейнеров из набора тестируемых сигналов. Если ис-
Международный научно-технический журнал
«Проблемы управления и информатики», 2013, № 3 153
пользовать «контрольное стеганопреобразование» с большой степенью наполняе-
мости, т.е. 100, 75 и даже 50 %, то впоследствии это может негативно повлиять на
результаты обнаружения стегановложений относительно небольшого объема. В
этом случае характеристические векторы, извлекаемые из контейнеров малой
наполненности, ближе к характеристическим векторам оригинальных контейне-
ров, чем стеганоконтейнеров большой наполненности.
0 775 1550
0
2
4
6
8
10
610
0 775 1550
0
2
4
6
8
10
710
а б
Рис. 1
На рис. 1 приведен пример подобной ситуации, продемонстрированы полу-
ченные значения разностей математического ожидания ошибки линейного пред-
сказания сигнала (пятый элемент извлекаемого характеристического вектора) при
использовании «контрольного стеганопреобразования» с наполняемостью кон-
тейнеров 50 % (рис. 1, a) и 10 % (рис. 1, б). Первые 775 значений на каждом
графике — разности, полученные для пустых контейнеров. Следующие 775 зна-
чений — разности, полученные для тех же контейнеров, но заполненных на 26 %
секретными данными.
При извлечении характеристических векторов из стеганоконтейнеров боль-
шой наполненности «явление отрицательного резонанса» проявляется одинаково
хорошо вне зависимости от наполняемости контейнеров на этапе «контрольного
стеганопреобразования». Таким образом, чтобы иметь возможность обнаруживать
наличие Hide4PGP вложений широкого диапазона объемов, в дальнейшем при из-
влечении характеристических векторов будем использовать «контрольное стега-
нопреобразование» с 10 % наполняемостью контейнеров.
3. Точность метода при различной наполненности стеганоконтейнеров.
При SVM-классификации извлеченных из сигналов характеристических векторов
возникает выбор использования линейного и нелинейного ядра классификато-
ра [12]. В табл. 1 представлены результаты классификации характеристических
векторов, извлеченных из пустых контейнеров и стеганоконтейнеров фиксиро-
ванной наполненности. Обучение SVM проводилось на 100 пустых и 100 стегано-
контейнерах, выбранных случайным образом. Дальнейшая классификация выпол-
нялась для 675 пустых и 675 стеганоконтейнеров той же наполненности, что и при
обучении. В качестве ядра нелинейной SVM в данной серии тестов использова-
лось гауссово.
Таблица 1
Напол-
ненность
стегано-
контейне-
ров, %
Линейная SVM Нелинейная SVM
Ложнопо-
ложитель-
ная тревога
Ложноот-
рицатель-
ная тревога
Точность,
%
Ложнопо-
ложитель-
ная тревога
Ложноот-
рицатель-
ная тревога
Точность,
%
100 0/675 0/675 100 0/675 9/675 99,33
87 0/675 0/675 100 0/675 24/675 98,22
76 0/675 0/675 100 0/675 10/675 99,26
50 0/675 0/675 100 0/675 19/675 98,59
26 0/675 0/675 100 0/675 18/675 98,67
20 0/675 3/675 99,78 0/675 37/675 97,26
15 12/675 27/675 97,11 0/675 96/675 92,89
11 58/675 88/675 89,19 27/675 167/675 85,63
154 ISSN 0572-2691
Таблица 2
Наполненность стега-
ноконтейнеров кон-
трольной выборки, %
Наполненность стеганоконтейнеров обучающей выборки
100 % 50 % 26 % 11 %
α β
Точ-
ность,
%
α β
Точ-
ность,
%
α β
Точ-
ность,
%
α β
Точ-
ность,
%
100 0/675 0/675 100 0/675 0/675 100 0/675 0/675 100 58/675 0/675 95,70
87 0/675 0/675 100 0/675 0/675 100 0/675 0/675 100 58/675 0/675 95,70
76 0/675 0/675 100 0/675 0/675 100 0/675 0/675 100 58/675 0/675 95,70
50 0/675 0/675 100 0/675 0/675 100 0/675 0/675 100 58/675 0/675 95,70
26 0/675 0/675 100 0/675 0/675 100 0/675 0/675 100 58/675 0/675 95,70
20 0/675 20/675 98,52 0/675 17/675 98,74 0/675 22/675 98,37 58/675 2/675 95,56
15 0/675 542/675 59,85 0/675 525/675 61,11 0/675 524/675 61,19 58/675 13/675 94,74
11 0/675 665/675 50,47 0/675 664/675 50,81 0/675 665/675 50,47 58/675 88/675 89,19
В данном случае линейная SVM более эффективна, чем SVM с гауссовым
ядром. Также для линейной SVM проведена серия тестов, в которых обучение
выполнялось для стеганоконтейнеров одной наполненности, а дальнейшая клас-
сификация — для стеганоконтейнеров другой. Результаты этих тестов представ-
лены в табл. 2. В колонке α указано количество ложноположительных тревог,
в колонке β — ложноотрицательных.
Для всех тестовых сигналов с наполненностью 26 % и выше получена 100 %
точность классификации вне зависимости от наполненности стеганоконтейнеров
обучающей и контрольной выборок для SVM. Но если в обучающей выборке ис-
пользовать стеганоконтейнеры 100 %, 50 % или 26 % наполненности, то боль-
шинство стеганоконтейнеров контрольной выборки с наполненностью 15 или
11 % в дальнейшем будут классифицироваться как пустые. Также если в обучаю-
щей выборке использовать стеганоконтейнеры 11 % наполненности, то в даль-
нейшем часть пустых контейнеров (в наших тестах около 5 %) SVM-клас-
сификатор отнесет к заполненным.
4. Точность метода для сигналов с различными характеристиками. Сте-
ганоаналитик не всегда имеет возможность обучать SVM на данных, полученных
из того же источника, что и контейнеры, подлежащие классификации. Вместе
с тем статистические свойства сигналов, полученных из разных источников, бу-
дут различаться, что скажется на значениях характеристических векторов этих
сигналов. Как пример, на рис. 2 приведены значения шестого элемента характери-
стических векторов для данных из четырех разных источников (по 100 сигналов
из каждого источника). На рис. 2, а показаны значения для пустых контейнеров,
на рис. 2, б — заполненных на 100 % скрытыми данными.
Исследуем, как изменится точность распознавания для сигналов, полученных
из разных источников. В частности, как на нее повлияет смена частоты дискретиза-
ции и типа аудиосигналов контрольной выборки SVM относительно обучающей.
Пусть линейная SVM обучена на тех же речевых записях, что использовались
в предыдущих тестах (22 кГц, 16 бит), и стеганоконтейнеры обучающей выборки были
наполнены на 26 %. Используем эту SVM для классификации данных, полученных из
других источников. Возьмем в качестве таких данных одноминутные фрагменты му-
зыкальных и речевых записей, оцифрованных с частотой дискретизации 44 кГц и раз-
рядностью 16 бит. Результаты этой серии экспериментов представлены в табл. 3.
0 100 200 300 400
0
0,5
1
1,5
2
2,5
3
3,5
710
0 100 200 300 400
– 2
0
2
4
6
8
10
910
а б
Рис. 2
Международный научно-технический журнал
«Проблемы управления и информатики», 2013, № 3 155
Таблица 3
Наполнен-
ность стегано-
контейнеров
контрольной
выборки, %
Фрагменты речевых записей Фрагменты музыкальных записей
Ложнопо-
ложитель-
ная тревога
Ложноот-
рицатель-
ная тревога
Точ-
ность, %
Ложнопо-
ложитель-
ная тревога
Ложноот-
рицатель-
ная тревога
Точ-
ность, %
98 0/330 0/330 100 95/811 0/811 94,14
75 0/330 0/330 100 95/811 0/811 94,14
50 0/330 0/330 100 95/811 0/811 94,14
25 0/330 0/330 100 95/811 0/811 94,14
20 0/330 12/330 98,18 95/811 165/811 83,97
15 0/330 209/330 68,33 95/811 457/811 65,98
12 0/330 330/330 50 95/811 567/811 59,19
Как видим, точность распознавания речевых записей в этой серии эксперимен-
тов практически не изменилась. Появилось около 6 % ложноположительных тревог
при распознавании музыки с помощью SVM, обученной на речевых сигналах.
При классификации одноминутных фрагментов музыки, использованных в
предыдущей серии экспериментов, с помощью линейной SVM, обученной на ори-
гинальных и заполненных на 25 % музыкальных композициях, была получена
точность распознавания 95 % для стеганоконтейнеров 25–100 % наполненности.
При классификации на этой же SVM трехминутных фрагментов музыки, полу-
ченных из разных источников, достигнута точность 91 %.
Как обобщающая для 16-битных аудио была выполнена серия эксперимен-
тов, где присутствовали сигналы, которые можно классифицировать по следую-
щим критериям:
— речь или музыка,
— разная длина сигналов,
— разная частота дискретизации,
— сигналы, изначально полученные как wav или конвертированные в этот
формат из mp3.
Обучающая выборка состояла из отобранных генератором случайных чисел
(с равномерным распределением) 100 оригинальных сигналов, а также по
25 стеганосигналов с наполненностью 100, 75, 50 и 25 %. Было выполнено
300 тестов с различными вариантами случайно сформированной обучающей вы-
борки. Как итоговые показатели эффективности выступают усредненные значе-
ния ложноположительных, ложноотрицательных тревог и точности распознава-
ния. Результаты представлены в табл. 4.
Таблица 4
Наполненность стегано-
контейнеров контроль-
ной выборки, %
Ложноположитель-
ная тревога
Ложноотрицательная
тревога
Точность, %
100 115,96/1300 1,67/1300 95,46
75 117,88/1300 0,41/1300 95,45
50 118,58/1300 0,47/1300 95,42
25 117,95/1300 6,10/1300 95,23
20 121,73/1300 459,23/1300 77,66
15 119,98/1300 976,53/1300 57,83
12 120,09/1300 1052,50/1300 54,90
Заключение. В целом представленный подход эффективен для обнаружения
16-битных Hide4PGP аудиостеганоконтейнеров при их наполненности свыше
20 %. При малой наполненности повышается количество ложноотрицательных
тревог. Стеганоконтейнеры малой наполненности, как правило, не обнаружива-
ются, если для обучения SVM использовались контейнеры с другими характерис-
тиками, отличными от характеристик контейнеров контрольной выборки.
Кроме того, результаты проведенных промежуточных исследований показыва-
ют, что метод может быть адаптирован для выявления скрытых сообщений, внедрен-
156 ISSN 0572-2691
ных в аудиосигналы с помощью других существующих стеганографических про-
грамм. Он также способен выявить стеганоконтейнеры, оцифрованные с другой раз-
рядностью, в частности 8-битные. Это является темой дальнейших исследований.
Н.В. Кошкіна
ВИЯВЛЕННЯ В АУДІОСИГНАЛАХ
ПРИХОВАНИХ ПОВІДОМЛЕНЬ,
ВКРАПЛЕННИХ ЗА ДОПОМОГОЮ HIDE4PGP
Запропоновано метод стеганоаналізу аудіосигналів, що базується на «явищі не-
гативного резонансу». Для розрізнення оригінальних сигналів та стеганосигна-
лів використовуються різниці статистик першого та вищих порядків до та після
«контрольного стеганоперетворення» для тестового сигналу, а також помилки
його лінійного передбачення. Метод включає в себе бінарний класифікатор —
SVM. Результати тестів показали ефективність методу для виявлення Hide4PGP
стеганоконтейнерів при їх наповненні понад 20 %.
N.V. Koskina
DETECTION OF HIDDEN MESSAGES
EMBEDDED BY HIDE4PGP IN AUDIO SIGNALS
The audio steganalisys method based on «negative resonance phenomenon» is pro-
posed. Differences between the first and the highest statistics orders before and after
«control stego transformation» for the test signal and its linear prediction error are
used to distinguish empty and stego signals. The method includes the SVM binary
classifier. Test results show the effectiveness of the method to detecting Hide4PGP
stego signals when their payloads are more than 20 %.
1. Швидченко И.В. Методы стеганоанализа для графических файлов // Искусственный интел-
лект. — 2010. — № 4. — С. 697–705.
2. Кобозєва А.А. Новий підхід до проблеми стеганоаналізу // Інформатика та математичні ме-
тоди в моделюванні. — 2011. — 1, № 2. — С. 183–189.
3. Бобок И.И. Детектирование наличия возмущений матрицы цифрового изображения как со-
ставная часть стеганоанализа // Вісн. Східноукраїнського нац. ун-ту ім. В. Даля. — 2011. —
№ 7 (161), Ч. 1. — С. 32–40.
4. Поліновський В.В., Корольов В.Ю., Герасименко В.А., Горинштейн М.Л. Інформаційна тех-
нологія для досліджень методів стеганографії і стеганоаналізу // Комп’ютерно-інтегровані
технології: освіта, наука, виробництво. — 2011. — № 5. — С. 236–242.
5. Farid H. Detecting hidden messages using higher-order statistical models // Proc. of the Intl.
Conf. on Image Proc. IEEE. — 2002. — 2. — P. 905–908.
6. Siwei L., Farid H. Detecting hidden messages using higher-order statistics and support vector ma-
chines // Inform. Hiding. Fifth Int. Workshop. — 2003. — 2578. — P. 340–354.
7. Johnson M.K., Lyu S., Farid H. Steganalysis of recorded speech // Proc. SPIE. — 2005. — 5681.
— P. 664–672.
8. Ru X., Zhuang Y. , Wu F. Audio steganalysis based on “negative resonance phenomenon” caused
by steganographic tools // J. of Zhejiang Univ. SCIENCE A. — 2006. — 7 (4). — P. 577–583.
9. Маркел Дж.Д., Грей А.Х. Линейное предсказание речи. — М. : Связь, 1980. — 308 с.
10. Vapnik V.N. Statistical learning theory. — New York : Wiley. — 1998. — 732 p.
11. Vapnik V.N. The nature of statistical learning theory. — New York : Springer-Verlag, 2000. — 332 p.
12. Маннинг К.Д., Рагхаван П., Шютце Х. Введение в информационный поиск. — М. : Виль-
ямс, 2011. — 528 с.
Получено 14.08.2012
Статья представлена к публикации чл.-корр. НАН Украины В.К. Задиракой.
|