《PROCEEDINGS OF THE NATIONAL ACADEMY OF SCIENCES INDIA SECTION A-PHYSICAL SCIENCES》：A Hybrid Image Encryption Scheme Based on Cellular Automata and RSA
编辑推荐：
技术创新推动了数字图像通过各类图像共享服务实现便捷广泛传播，但传统加密方法因无法有效适配图像的大尺寸、高冗余及强像素间相关性特征，在图像信息安全保护中存在效率短板。为此，研究人员提出一种融合RSA密钥封装与细胞自动机（CA）伪随机密钥流生成能力的混合图像加密方
技术创新推动了数字图像通过各类图像共享服务实现便捷广泛传播，但传统加密方法因无法有效适配图像的大尺寸、高冗余及强像素间相关性特征，在图像信息安全保护中存在效率短板。为此，研究人员提出一种融合RSA密钥封装与细胞自动机（CA）伪随机密钥流生成能力的混合图像加密方法，通过三重机制实现图像安全防护：首先采用RSA-OAEP对SHA-256哈希生成的加密参数进行封装，避免直接对图像像素加密；其次为不同颜色通道分配差异化CA规则，向图像数据引入统计随机性；最后对图像像素执行加密与置乱操作，生成无原始视觉可辨识特征的类噪声密文图像。该方案生成的密文图像呈类噪声特性，且解密后可实现无损重建。实验结果表明，该方法可获得近均匀直方图、接近8的信息熵、约99.60%的像素改变率（NPCR）、接近33.46%的统一平均变化强度（UACI），算法复杂度达线性阶O(MN)，对256×256、512×512及1024×1024尺寸图像的平均加密时间分别为0.065596 s、0.305842 s与1.144842 s。
该研究发表于《PROCEEDINGS OF THE NATIONAL ACADEMY OF SCIENCES INDIA SECTION A-PHYSICAL SCIENCES》，针对数字图像在远程医疗、车联网（V2X）通信、多媒体网络传输等场景中面临的安全隐私风险展开。当前图像加密领域存在三方面核心问题：一是AES、DES等传统对称加密标准未适配图像高冗余、强空间相关性的固有特征，直接应用效率低下；二是混沌映射在有限精度环境下易出现短周期退化，部分系统密钥空间不足，难以抵御暴力破解；三是细胞自动机（CA）虽适合并行处理与局部扩散，但单独使用非线性性能不足，需结合S盒或混沌后处理，且现有混合方案尚未有效整合非对称参数保护与CA的高效扩散能力。为此，研究人员提出RSA-CAIES（RSA-Cellular Automata Image Encryption Scheme）混合加密框架，旨在平衡安全性与计算效率，满足实时图像传输场景需求。
研究采用的关键技术方法包括：选用USC-SIPI图像数据库中的6幅基准图像（含256×256、512×512、1024×1024三种分辨率），采用RSA-2048算法结合最优非对称加密填充（OAEP）实现SHA-256哈希参数的安全封装；采用一维初等细胞自动机（CA）规则30、45、150构建多规则调度的通道特异性密钥流生成器；通过比特级异或（XOR）混淆与密钥依赖的空间置乱实现像素级扩散；采用直方图分析、卡方检验、信息熵计算、相邻像素相关性分析、NPCR/UACI差分攻击评估、NIST SP 800-22随机数测试套件验证等多维度安全指标完成性能评价。
研究结果部分的核心结论如下：
研究背景部分明确了数字图像在关键领域的应用需求与传统加密方法的适配性缺陷，梳理了混沌系统与细胞自动机在图像加密中的研究进展，指出现有方案的局限性，提出融合非对称加密与CA的混合架构创新点，凝练出四大核心贡献：RSA辅助的CA加密框架、通道特异性CA密钥流生成、比特级混淆与置乱扩散结合的加密流程、全面的实验验证体系。
问题建模部分阐述了RSA非对称加密的数学基础，明确其仅用于哈希参数的封装而非像素加密的设计逻辑；定义了细胞自动机的四元组形式化模型，详细说明一维初等CA的状态更新规则，重点解析规则30的非线性混沌特性、规则45的非对称演化特性与规则150的异或扩散特性，为后续密钥流生成提供理论支撑。
加密方案设计部分构建了包含密钥管理、混沌密钥流生成、图像变换的三阶段系统架构：第一阶段通过SHA-256计算明文图像的256位哈希值，经RSA-OAEP加密生成封装参数；第二阶段将哈希值划分为3个64位通道种子，分别驱动采用差异化规则序列（红通道：[30,150,45]，绿通道：[150,45,30]，蓝通道：[45,30,150]）的CA生成对应密钥流；第三阶段对RGB通道分别执行比特级XOR混淆与密钥依赖的空间置乱，合并后得到最终密文图像，解密过程通过逆序执行对应操作实现无损恢复。
性能分析与安全评估部分通过多维度实验验证方案有效性：视觉结果显示密文呈类噪声特征，解密图像与原图完全一致；直方图与卡方检验表明所有密文的卡方值均低于293.25的临界阈值，符合均匀分布假设；全局信息熵接近理想值8，局部熵（44×44块）均值达7.901164~7.903838，接近理论值7.9024；相邻像素相关系数在水平、垂直、对角线方向均趋近于0，有效消除空间冗余；NPCR值为99.599965%~99.653625%，UACI值为33.440889%~33.490654%，接近理论理想值99.6094%与33.4635%，具备强明文敏感性；NIST SP 800-22测试中15项指标均达到通过率要求，密钥流具备良好统计随机性；抗密码分析特性方面，基于SHA-256的图像依赖参数生成机制可抵御已知明文与选择明文攻击，离散整数域运算避免了混沌系统的有限精度退化问题，密钥空间保守估计为2256，结合RSA-2048的参数封装保障传输安全；鲁棒性测试显示，在中心区域25%数据丢失或20%椒盐噪声干扰下仍可恢复可辨识视觉内容，已知旋转角度或平移距离时可通过逆变换校正后实现有效恢复；解密质量分析证实所有测试图像均实现无损重建，MSE为0，PSNR为无穷大，SSIM为1.000；计算复杂度分析表明加密与解密过程均为O(MN)线性复杂度，内存占用随图像尺寸线性增长，对1024×1024图像平均加密时间为1.144842 s，ΔRSS内存开销为58.988 MB，与同类CA基加密方案相比在计算效率与安全性间取得良好平衡；对比分析显示该方案在信息熵、NPCR、UACI等核心指标上优于或与现有主流CA基加密方案持平，且具备更全面的鲁棒性验证体系。
讨论与结论部分指出，RSA-CAIES方案实现了无损重建、高统计随机性、强明文敏感性与良好的传输鲁棒性，保守估计的2256密钥空间结合RSA-2048参数封装提供了可靠安全保障，线性复杂度使其适用于大尺寸图像实时加密场景。研究结论强调，该混合架构有效整合了非对称加密的参数保护优势与细胞自动机的高效扩散特性，为安全图像传输提供了可行解决方案，未来可在资源受限设备轻量化部署、FPGA/GPU硬件加速、后量子参数封装、视频与医学图像加密扩展等方向开展进一步研究。
