分数阶超混沌驱动的多阶段动态S盒图像加密方案与FPGA实现

《Scientific Reports》：Fractional-order chaos–driven multi-stage image encryption scheme with an FPGA realization

　　

云、物联网/边缘以及无线多媒体系统中以图像为中心的应用快速增长，强化了对同时具备强安全性和实际实时实现能力的加密方案的需求。本文提出一种软件-硬件协同设计（software-hardware co-design）的分数阶混沌驱动多层图像加密流水线：该流水线融合多幅彩色图像，将其转换为1D比特流，并施加由独立分数阶超混沌生成器驱动的连续XOR（异或）—替换阶段：5D分数阶忆阻超混沌系统、8D分数阶Chen超混沌系统和10D分数阶Chen超混沌系统，且每层生成动态S盒（S-box）。在标准256×256测试图像（USC-SIPI）上，该方案实现接近理想的随机性和扩散性，平均加密图像熵H_E=7.99855，加密后相邻像素相关性极低（接近零），并具有强差分抵抗能力，NPCR（Number of Pixels Change Rate）和UACI（Unified Average Changing Intensity）值非常接近其理想目标；加密失真指标进一步表明有效隐蔽性（平均PSNR（Peak Signal-to-Noise Ratio）=8.06821 dB，MAE（Mean Absolute Error）=82.3120，MSE（Mean Squared Error）=10146.0），而解密是无损的（SSIM（Structural Similarity Index Measure）=1，所有报告图像）。生成的S盒表现出有竞争力的密码学性质（NL（Nonlinearity）=106–110，SAC（Strict Avalanche Criterion）≈0.493–0.505，BIC（Bit Independence Criterion）=104–108，DAP（Differential Approximation Probability）=0.015625），密钥流通过NIST SP 800–22且所有p值>0.01，估计密钥空间为2²⁶⁰⁴。效率在软件（256×256为0.0482414 s；1024×1024为1.33031 s）以及基于Artix-7（XC7A35T）的FPGA（Field-Programmable Gate Array）架构上得到验证：吞吐量达78.64 Mbps，执行时间为0.021798 s，资源利用率极低（约1% LUT（Look-Up Table），0% BRAM（Block RAM）/DSP（Digital Signal Processing）），支持嵌入式实时密码学。

云服务、物联网/边缘平台和无线多媒体系统中图像应用快速发展，图像常承载敏感信息，存储与传输需保密；但图像尺寸大、空间冗余强，直接套用传统安全机制效率低，因此需要兼顾强安全性与计算可行性的专用图像加密。稳健方案通常需具备强混淆扩散、高密钥敏感性与大密钥空间、抗统计/差分/噪声/遮挡攻击，并考虑有限精度、内存与吞吐约束。分数阶超混沌因额外自由度和记忆效应可产生更丰富动力学，FPGA（field-programmable gate array，现场可编程门阵列）可并行加速；但现有分数阶混沌图像加密多聚焦新混沌系统与置换—扩散/DNA/S盒组合，仍缺乏一致、端到端、可复现框架来联合处理明文相关密钥流绑定、有限精度/实现约束及选择明文等现代威胁模型评估。为此，研究人员提出并评估了一种软件—硬件协同设计的多层图像加密方案。该方案将多幅彩色图像融合并转为1D比特流，依次执行三层XOR—S盒替换，分别由5D分数阶忆阻超混沌系统（5D fractional-order memristive hyperchaotic system，5D FOMHS）、8D分数阶Chen超混沌系统和10D分数阶Chen超混沌系统驱动，每层生成动态S盒。研究结论表明，方案在USC-SIPI标准256×256图像上获得近理想熵、近零相邻像素相关性和强差分抵抗，解密无损；S盒具竞争性密码学指标，密钥流通过NIST SP 800–22，密钥空间约2²⁶⁰⁴，软件与Artix-7 FPGA实现均显示可用效率，对嵌入式和实时密码学具有重要意义。
技术方法概括（不超过250字）：研究人员采用多阶段XOR—S盒流水线，利用三个独立分数阶超混沌系统生成密钥流并逐层构造动态S盒；测试图像来源于公开USC-SIPI数据库并标准化为256×256；软件在Wolfram Mathematica 13.1中求解与评估；硬件以VHDL描述、Xilinx Vivado综合并部署于Digilent Basys 3开发板（Artix-7 XC7A35T-1CPG236C）；评价涵盖直方图、熵、相关性、DFT（discrete Fourier transform）、NPCR/UACI、S盒指标、遮挡/噪声、NIST SP 800–22、密钥空间、选择明文攻击（chosen-plaintext attack，CPA）及文献对比。
研究结果：视觉与直方图分析（Visual and histogram analyses）显示明文直方图结构明显而非均匀，密文直方图接近均匀，视觉特征被掩蔽。统计分析（Statistical analyses）显示所有报告图像解密SSIM=1，MSE大、PSNR低、MAE大，加密熵H_E接近8；明文像素相关性高，密文在垂直、水平、对角方向平均PCC（pixel correlation coefficient）约为?0.00017898、0.00385281、0.00224373。差分攻击分析（Differential attacks analysis）给出平均NPCR=99.626、UACI=32.286，表明抗差分攻击。离散傅里叶变换分析（Discrete Fourier transform analysis）显示明文低频集中，密文频谱均匀，扩散与隐蔽有效。加密时间与复杂度分析（Encryption time and computational complexity analyses）表明加密时间随图像尺寸呈二次增长、约O(L×W)，如64×64为0.0039708 s、256×256为0.0449266 s。S盒性能分析（S-box performance analysis）报告NL=106–110、BIC=104–108、SAC=0.49512–0.5022、DAP=0.015625，接近或达到理想目标。遮挡与噪声攻击分析（Occlusion and noise attack analysis）显示在不同遮挡比例、1%–10%椒盐噪声及σ=0.0005–0.001高斯噪声下，解密图像仍可重建或清晰识别。NIST SP 800–22分析（NIST SP 800–22 analysis）将密文转为1D比特流并拼接测试，所有p值>0.01，随机性高。密钥空间分析（Key space analysis）计入49个密钥相关量、计算精度10^?16，得密钥空间约2²⁶⁰⁴，可抗暴力攻击。选择明文攻击韧性（Resilience against chosen plain-text attacks）表明三层独立超混沌、XOR与S盒共同作用使CPA下推断密钥困难。文献对比分析（Comparative analysis with the literature）表明方案具低PSNR/高MAE、熵近8、相关性低、NPCR高且UACI合理；软件归一化执行时间0.0868 s@1 GHz；FPGA执行时间0.021798 s、吞吐量78.64 Mbps；S盒指标总体均衡；密钥空间大于多数对比方法，虽低于2³⁴⁵⁴但远超最低实用要求。
讨论与结论总结：结论部分指出，该研究提出面向云、物联网/边缘和无线环境安全实时多媒体保护的多层图像加密框架，核心贡献有三：一是构建多层加密流水线，多幅彩色图像融合为1D比特流，并在每阶段施加分层XOR混合与S盒替换，由5D分数阶忆阻、8D分数阶Chen和10D分数阶Chen超混沌系统驱动；基准数据集实验证实密文具近理想统计性质（熵接近理论最大值、相关性接近零）和强差分攻击抵抗（NPCR/UACI接近理想值），同时保持正确无损解密。二是展示由分数阶超混沌序列生成的动态S盒并直接集成到多阶段混淆扩散框架，通过非线性度、SAC、BIC和差分性质及NIST SP 800–22随机性测试证实S盒和密钥流的高密码强度。三是通过Artix-7 FPGA实现和软件时间分析验证实际硬件可行性，实现高吞吐与低资源消耗，表明方案适合资源受限嵌入式平台上的高吞吐实时图像加密。未来方向包括向视频流和多传感器图像扩展并设计帧间密钥演化与轻量同步，强化形式化安全论证、侧信道泄漏分析和硬件防护，发展异构物联网自适应参数与密钥管理，以及探索更深并行、片上存储优化、ASIC映射和统一数据集/指标/约束下的综合基准。