PICSI

Introduction à la stéganographie

Par définition, la stéganographie vise à transmettre un message en le cachant dans un document-support, appelé stégo-document, et ce de manière indécelable pour toute personne non autorisée à accéder au message. On peut envisager différents contextes d'utilisation, mais un exemple classique résume parfaitement les caractéristiaues et propriétés souhaitées : il s'agit du problème des prisonniers, présenté dans [4]. Deux prisonniers, Alice et Bob, sont enfermés chacun dans une cellule, et souhaitent élaborer ensemble un plan d'évasion ; ils sont autorisés à communiquer, mais doivent confier les messages qu'ils s'écrivent au gardien, qui les lit et vérifie qu'ils ne contiennent rien d'illicite (en particulier pas de plan d'évasion). Alice et Bob doivent alors utiliser des moyens stéganographiques pour communiquer sans se faire prendre.
 

On suppose en général en stéganographie que le gardien est un adversaire passif, c'est-à-dire qu'elle se contente de lire les messages et de décider de les transmettre ou non. Mais on peut dans certains cas considérer un adversaire actif, qui va pouvoir modifier les messages avant de les délivrer. Des articles simples à lire en français sont [3,1,2].

References

[1] F. Galand. Traité de sécurité des systèmes d'information, Techniques de l'ingénieur, chapter Stéganographie, Ch. H 5870. 2004.

[2] G. Le Guelvouit and T. Furon. La stéganographie moderne. M.I.S.C., le magazine de la sécurité informatique, mars 2005.

[3] F. Raynal, F. Petitcolas, and C. Fontaine. Introduction à la stéganographie. M.I.S.C., le magazine de la sécurité informatique, janvier 2002.

[4] G. Simmons. The prisoners' problem and the subliminal channel. In Advances in Cryptology - CRYPTO'83, pages 51-67. Plenum Press, 1984.