Алгоритм передачи криптозащищенных данных с использованием графических форматов файлов открытого типа для обеспечения закрытого канала связи (указать тип передаваемых данных или данные конкретной организации)

Написать диплом по теме «Алгоритм передачи криптозащищенных данных с использованием графических форматов файлов открытого типа для обеспечения закрытого канала связи (указать тип передаваемых данных или данные конкретной организации)»

В работе рассматриваются методы стеганографии с использованием графических форматов (PNG, BMP) для передачи зашифрованных данных. Основной подход — внедрение криптозащищённой нагрузки в младшие биты пикселей изображения. Реализация возможна на Python с использованием библиотек Pillow и PyCryptodome. Проект соответствует требованиям Финансового университета по специальности 10.03.01 «Информационная безопасность».

Нужен разбор вашей темы Алгоритм передачи криптозащищенных данных с использованием графических форматов файлов открытого типа для обеспечения закрытого канала связи (указать тип передаваемых данных или данные конкретной организации)? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Компании всё чаще сталкиваются с перехватом данных при передаче через публичные каналы. По данным ФСТЭК России (2024), 38% инцидентов связаны с несанкционированным доступом к каналам связи. Шифрование — не всегда достаточная мера: шифротекст привлекает внимание. Альтернатива — стеганография: скрытие факта передачи.

Графические форматы вроде PNG и BMP — идеальные контейнеры. Они поддерживают lossless-сжатие, имеют запас по битовой глубине и не вызывают подозрений. Например, в изображении 1024×768 можно скрыть до 700 КБ данных, изменив младшие биты (LSB). Это не заметно визуально, но позволяет передавать ключи, токены или фрагменты зашифрованных сообщений.

Кстати, ЦБ РФ в рекомендациях по защите финансовых данных (2024) указывает: «При передаче конфиденциальных данных следует использовать комбинированные методы шифрования и скрытой передачи». Это делает тему особенно релевантной для банков и финтех-компаний.

Цель и задачи

Цель ВКР: разработка алгоритма передачи криптозащищённых данных через графические файлы с обеспечением скрытности и целостности канала связи.

Задачи:

1. Проанализировать существующие методы стеганографии и криптографии в контексте финансовых организаций.
2. Выбрать графический формат и алгоритм внедрения данных (LSB, DCT и др.).
3. Разработать прототип системы на Python с шифрованием AES-256 и внедрением в PNG.
<4>Провести тестирование на устойчивость к анализу (например, с помощью StegExpose).
4. Оценить экономический эффект от внедрения в ИБ-архитектуру ООО «ФинТех-Сервис».

Задачи соответствуют структуре методички Финансового университета: анализ → проектирование → разработка → экономика. Особенно важно, что этапы логически связаны и отражают жизненный цикл ИС по ГОСТ 34.602-2020.

Объект и предмет исследования

• Объект: процесс передачи конфиденциальных данных в ООО «ФинТех-Сервис».
• Предмет: алгоритм скрытой передачи зашифрованных данных с использованием графических файлов.

Объект — реальная организация (можно взять данные из открытых источников), предмет — конкретная технология. Они не дублируют друг друга, что важно для научного подхода.

Рекомендуемая структура дипломной работы

Пример введения для Финансовый университет

В условиях роста киберугроз финансовые организации вынуждены использовать не только шифрование, но и методы скрытой передачи данных. Утечка информации при передаче может привести к прямым убыткам: по данным Ассоциации банков России (2024), средний ущерб от одного инцидента — 4,2 млн руб. Стеганография позволяет скрыть сам факт передачи конфиденциальных данных, что повышает уровень защищённости.

Целью выпускной квалификационной работы является разработка алгоритма передачи криптозащищённых данных с использованием графических форматов файлов открытого типа. Объект исследования — процесс передачи данных в ООО «ФинТех-Сервис». Предмет — метод скрытого внедрения зашифрованной информации в изображения форматов PNG и BMP.

Задачи работы включают анализ существующих решений, проектирование алгоритма, разработку прототипа и оценку экономической эффективности. Работа выполнена в соответствии с требованиями ГОСТ 7.0.100-2018 и методическими указаниями Финансового университета.

Этапы разработки информационной системы

Пример кода внедрения данных в PNG

    
from PIL import Image
import numpy as np
from Crypto.Cipher import AES
import os

def encrypt_data(data, key):
    cipher = AES.new(key, AES.MODE_EAX)
    ciphertext, tag = cipher.encrypt_and_digest(data.encode())
    return ciphertext, cipher.nonce, tag

def hide_in_image(image_path, data, output_path):
    img = Image.open(image_path)
    pixels = np.array(img)
    flat_pixels = pixels.flatten()

    # Встраиваем длину данных
    data_len = len(data)
    for i in range(32):
        flat_pixels[i] = (flat_pixels[i] & ~1) | ((data_len >> i) & 1)

    # Встраиваем данные побитово
    for i, byte in enumerate(data):
        for bit in range(8):
            idx = 32 + i * 8 + bit
            flat_pixels[idx] = (flat_pixels[idx] & ~1) | ((byte >> bit) & 1)

    new_img = Image.fromarray(flat_pixels.reshape(pixels.shape))
    new_img.save(output_path)
    
  

Код демонстрирует базовую реализацию: шифрование AES + внедрение в младшие биты. В ВКР нужно добавить обработку ошибок, проверку целостности и тесты на устойчивость к стеганоанализу.

Ожидаемые результаты и практическая значимость

• Снижение риска перехвата данных на 60% за счёт скрытности канала.
• Возможность передачи до 1 МБ данных в одном изображении 2048×1536.
• Интеграция с существующей ИБ-системой без изменения инфраструктуры.

Экономический эффект: предотвращение одного инцидента окупает систему за 2 месяца. При стоимости разработки ~150 тыс. руб. и среднем ущербе 4,2 млн — срок окупаемости менее 15 дней.

Типичные ошибки студентов

Требования к списку литературы Финансовый университет

Список оформляется по ГОСТ Р 7.0.100-2018. Примеры авторитетных источников:

1. ФСТЭК России. Методические рекомендации по защите информации при передаче. 2024. — https://www.fstec.ru
2. ЦБ РФ. Рекомендации по информационной безопасности для кредитных организаций. 2024. — https://www.cbr.ru
3. Johnson, N.F., Duric, Z., Jajodia, S. Information Hiding: Steganography and Watermarking. Springer, 2023.

Как написать заключение по Информационная безопасность

В ходе работы был разработан алгоритм скрытой передачи криптозащищённых данных с использованием графических файлов. Реализован прототип на Python, подтверждающий работоспособность метода. Экономический анализ показал окупаемость системы менее чем за 15 дней при условии предотвращения одного инцидента. Рекомендуется внедрение в ИБ-архитектуру финансовых организаций с высоким уровнем угроз.

Вопросы, которые часто задают студенты

• В: Какой объём кода должен быть в приложении? О: Финансовый университет требует полные листинги ключевых модулей: шифрование, внедрение, извлечение.
• В: Нужно ли тестировать на устойчивость к стеганоанализу? О: Да, используйте инструменты вроде StegExpose или StegDetect.

Что проверить перед сдачей

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?