0 引　言

图像具有直观、生动和涵盖信息量大的特性，在信息化社会运用极为广泛，其安全性也受到越来越多学者的关注。光学具有高速并行和多维参数的特点被广泛运用到图像加密中。Javidi和Ref.regier在1995年提出了基于傅里叶变换的双随机相位编码光学加密系统^[1]，开启了光学图像加密先河。但其第一块模板不敏感，系统安全性低。参考文献[2]引入纯相位编码解决了第一块相位模板不敏感问题。许多学者将傅里叶变换推广到分数傅里叶^[3-4]、菲涅耳变换^[5-6]、Gyrator变换^[7-8]、Mellin变换^[9-10]等，增加密钥空间，提高系统安全性。其他成像系统，如电脑鬼成像^[11-12]、数字全息^[13-14]、非相干成像^[15-16]等被相继提出，得到的密文为实数，便于密文的接收与传输。但上述算法均属线性运算易被选择明文^[17-20]、已知明文^[21]和唯密文^[22-24]攻破。2010年Peng和Qin^[25]提出来一种基于相位剪切的非对称、非线性加密方式，加解密过程使用不同的密钥，能有效抵御以上攻击。但在加密密钥作为公钥的情况下被迭代相位恢复算法破解^[26-27]。对此许多学者对非线性或非对称加密做了进一步研究^[28-33]，参考文献[28]将非线性薛定谔方程引入双随机相位编码系统，但其光路需要加入晶体和电场而使得光路复杂不易实现。参考文献[29]使用相位迭代算法进行加密，加密安全性与迭代次数有关，加密时间长且加解密都无法用光学元器件实现。参考文献[30-31]将参考文献[25]中的傅里叶变换推广到菲涅耳变换，增加了光学密钥，以增加加密系统抗攻击能力，但还是被参考文献[34]破解。参考文献[32]将矢量分解、Gyrator变换和相位剪切结合提出一种非对称的加密方式，增加了抗选择明文攻击能力，但不是每个解密密钥都能随明文变化。参考文献[33]将傅里叶、离散余弦变换、立方运算以及相位剪切运用到加密系统，用立方进一步破坏算法的线性，安全性更高。但以上非对称加密算法中明文对解密密钥以及密文的敏感性不够高，在解密过程中解密密钥的敏感性弱，密文分布不够均匀。

文中明文经过正反傅里叶变换、矢量分解和相位剪切，将信息有效隐藏在密文中。矢量分解过程中产生的解密密钥与明文关联性强，提高了明文对解密密钥和密文的敏感性，也提升了解密密钥的敏感性。相位剪切的引入扩大了解密密钥空间，进一步增强加密算法的安全性。实验表明：该算法是一种实现简单、安全性高的非对称光学图像加密方法。

1 矢量分解原理

每个复数均可表示为复数坐标中的一个向量。文中在矢量分解过程中，让随机向量（解密密钥）和矢量分解结果模的最大值不超过待分解量（含有明文信息）模的最大值，使得产生的解密密钥与明文产生强关联，明文对解密密钥和密文变得更为敏感。矢量分解原理图如图1所示：

图 1. 矢量分解原理

Fig. 1. Vector decomposition schematic

下载图片 查看所有图片

图1中 ${{{T}}_i}$为待分解向量， ${{T}}{1_i}$为矢量分解结果， ${{R}}{{{M}}_i}$为随机向量， ${\phi _i}$为向量 ${{R}}{{{M}}_i}$到向量 ${{{T}}_i}$的夹角， ${\theta _i}$、 ${\alpha _i}$分别为向量 ${{R}}{{{M}}_i}$和 ${{{T}}_i}$的向量角。矢量分解关系如公式（1）所示：

式中： ${{R}}{{{M}}_i}$的振幅和相位，理论上可取任何值，文中为使随机模板与明文信息产生关联，规定 ${{R}}{{{M}}_i}$和 ${{T}}{1_i}$向量的模值范围不能超过 ${{T}}$模最大值，即 $\left| {{{R}}{{{M}}_i}} \right| \leqslant \max \left| {{T}} \right|$、 $\left| {{{T}}{1_i}} \right| \leqslant \max \left| {{T}} \right|$， ${{RM}}$的模 $AM$取其值范围内的随机数，则 $\theta $将受到约束：

在向量 ${{R}}{{{M}}_i}$、 ${{{T}}_i}$和 ${{T}}{1_i}$构成的三角形中运用余弦定理：

要 $\left| {{{T}}{1_i}} \right| \leqslant \max \left| {{T}} \right|$，且 $\cos ({\phi _i})$在[-1,1]之间，则 $\cos ({\phi _i})$的范围如公式（4）所示：

式中： ${\left| {{{{T}}_i}} \right|^2} + {\left| {{{R}}{{{M}}_i}} \right|^2} \geqslant 2\left| {{{{T}}_i}} \right|\left| {{{R}}{{{M}}_i}} \right|$，且 ${\phi _i} \in {\rm{( - \pi ,\pi ]}}$，则 ${\phi _i}$的范围为：

${\phi _i}$取其值范围内的随机数，并通过公式（2）可知 $\theta $，但向量角在 $( - \pi ,\pi ]$需要对 $\theta $进一步处理：

${\theta _i}$为正时与x轴成逆时针旋转，为负时成顺时针旋转。用 $A{M_i}$和 ${\theta _i}$构成 ${{R}}{{{M}}_i}$：

式中： $j$为虚数单位，将 ${{R}}{{{M}}_i}$代入公式（1）完成矢量分解。

2 加解密过程

2.1 加密过程

加密过程如图2所示，将图像进行傅里叶变换、矢量分解、反傅里叶变换、矢量分解和相位剪切，得到振幅密文 ${{C}}$。其中 ${\rm{FT} }$、 ${\rm{IFT} }$为傅里叶变换和反变换，abs、angle为相位剪切和取相角变换， ${{r1}}$、 ${{r2}}$、 ${{r3}}$、 ${{r4}}$为随机均匀分布在 $[0,1]$的加密密钥， ${{rm1}}$、 ${{rm2}}$、 ${{an}}$为加密过程产生的解密密钥，具体加密步骤如下：

图 2. 加密过程

Fig. 2. Encryption process

下载图片 查看所有图片

（1） 读取一个大小为 $M \times N$的待加密图像 ${{f}}(x,y)$，并生成4个 $M \times N$，均匀分布在[0,1]的随机矩阵 ${{r1}}$、 ${{r2}}$、 ${{r3}}$、 ${{r4}}$。

（2 ） 将 ${{f}}(x,y)$进行傅里叶变换，得到 ${{{f}}'}(x',y'):$

（3） 将 ${{r1}}$代入 公式（9）作为 ${{rm1}}$的模 $AM1$。将 $AM1$和 ${{{f}}^{{'}}}$代入公式（5）中求出两向量对应夹角 $\phi $的范围 $[{\phi _{\min }},{\phi _{\max }}]$。

（4） 将 ${{r2}}$根据公式（10）求出 $\phi (x',y')$。

（5） 将 $\phi $代入公式（6）得到 $\theta $，结合 $AM1$运用公式（7）得到 ${{rm1}}$。用公式（11）得到 ${{T}}$。

（6） 将 ${{T}}$运用公式（12）进行反傅里叶变换得到 ${{{T}}^{{'}}}$，再用 ${{r3}}$、 ${{r4}}$进行步骤（3）~（5）的矢量分解得到中间密文 ${{C1}}$和解密密钥 ${{rm2}}$。

（7 ） ${{C1}}$进行相位剪切得到密文 ${{C}}$，提取相位角得到解密密钥 ${{an}}$。

2.2 解密过程

在计算机中运用公式（14）解密

也可运用光的干涉原理和凸透镜的傅里叶变换原理用光学器件进行解密，解密过程原理图如下：

图3中 ${{rm1}}$、 ${{rm2}}$和 ${{an}}$为加密过程中产生的解密密钥， ${{C}}$为密文。解密图像用一个工业摄像机 ${\rm{CCD}}$接收。值得注意的是S和M必须成 ${45^o}$摆放，路程 ${{{r}}_2} = $${{{r}}_6} = 2f $、 ${{{r}}_1} \!=\! {{{r}}_5} \!=\! {{{r}}_9}\! =\! {{{r}}_{10}}\! =\! {{{r}}_3} + {{{r}}_4} + {{{r}}_8} = {{{r}}_7} + {{{r}}_8} \!=\! f$， $f$为透镜的焦距。

图 3. 解密原理图

Fig. 3. Decryption schematic diagram

下载图片 查看所有图片

3 实验仿真

文中采用MATLAB R2016a作为仿真平台，同时选取256×256的灰度图lean和107×122的二值图像logo作为实验对象。加解密结果以及加解密密钥如图4所示。

图 4. 加解密结果和密钥

Fig. 4. Result and key encryption and decryption

下载图片 查看所有图片

从图4中可以看出：无论是加密普通的灰度图还是二值图像，文中提出的加密算法的密文完全看不出明文信息，解密图像和明文肉眼看不出差距，说明该算法加解密效果良好。

3.1 密钥敏感性分析

利用控制变量法，设置不同类型的错误密钥，当其中一类错误，其他密钥为正确密钥。文中笔者在解密密钥中用公式（15）引入噪声来改变解密密钥，同时采用平均均方误差（MSE），和相关系数（CC）来具体评价解密质量。

式中： $k$为控制参数； $G$为均值为0、方差为1的高斯噪声； $f(x,y)$为明文； $F(x,y)$为解密图； $\overline f $和 $\overline F $为对应图像像素值的均值。 $MSE$越小、 $CC$越接近1说明解密精度越高，原始图像的还原质量越好，图像失真越少。对于参考文献[31]k1、k2为解密密钥，参考文献[32]θ和M2为解密密钥，参考文献[33]DK1和DK2为解密密钥。lean图像 $CC$和 $MSE$的对比如图5所示。

图 5. 解密密钥错误时解密图像与原图的CC和MSE

Fig. 5. CC and MSE of the decrypted image and plaintext when the decryption key is wrong

下载图片 查看所有图片

通过图5中对比参考文献[31-33]可以看出：当密钥加入少量噪声时，该算法的解密图像与明文的平均均方误差和相关系数变化更加迅速、程度更深，说明该算法相对于其他的非对称加密算法密钥敏感性更高，为更清楚观察到加入噪声密钥的解密效果，给出图5中一些k值点的解密图像如图6所示。

图 6. 密钥错误后的解密图

Fig. 6. Decrypted image after key error

下载图片 查看所有图片

由图6可见：明文为lean、 $k = 0.05$时，该算法解密图像基本上看不出明文图像，而对比文献的解密图还能清晰看到明文，甚至比在 $k = 0.01$时更清晰说明该算法的密钥敏感性更高。

3.2 明文对密文和密钥的敏感性

文中的解密密钥在加密过程中产生，矢量分解和相位剪切过程所得解密密钥与明文有关，使得解密密钥能随明文自适应变化，同时明文对密文也极其敏感。文中采用像素值变化率（NPCR）和归一化平均变化强度（UACI）来描述密文对解密密钥和密文的敏感性。将明文、明文第一个像素点加k和明文前k个和倒数k个像素点依次交换位置的图像分别进行加密，计算明文为lean时改变后与未改变图像在加密过程中生成解密密钥和密文间的NPCR和UACI的值，如图7所示。NPCR和UACI公式如下：

图 7. 改变明文第一点像素值大小的UACI和NPCR对比图

Fig. 7. UACIandNPCR comparison diagram of changing the pixel value size of the first point in plaintext

下载图片 查看所有图片

式中：当 $C1(i,j) = C2(i,j)$时， $p(i,j) = 0$，否则 $p(i,j) = 1$。同时为了便于计算和与其他文献比较，文中将公式中的 $C1$和 $C2$都进行归一化，复数都取实部。

从图7、8可以看出：当文中的明文的像素值稍作改变时，解密密钥、密文的像素值全部都得到了改变。同时归一化平均变化强度也随着明文像素继续变大而变大。通过对比分析文中提出的算法明文的变换对解密密钥和密文相对于参考文献[31-33]敏感度得到了极大的提升。

图 8. 交换明文像素点位置的UACI和NPCR对比图

Fig. 8. Comparison of UACIand NPCR for exchanged plaintext pixel position

下载图片 查看所有图片

3.3 抗选择明文攻击分析

通常情况下，针对加密系统的攻击主要有已知明文攻击、选择明文攻击、选择密文攻击、唯密文攻击。由于选择明文攻击对加密系统最有威胁，如果加密系统能够抵抗选择明文攻击，则可以抵抗另外3种攻击^[32]。因此，文中用选择明文攻击来进一步测试系统的安全性。选择明文攻击，即攻击者已经知道加密和解密算法，并且可以任意选择明文，并利用公钥获取相应的密文。文中利用上文中提到的lean文明第一位置的像素值加5和交换第一像素点和倒数第一像素点位置的两个图像作为攻击图像，放入加密系统中得到对应的解密密钥。密文用攻击图像得到的加密密钥的解密，结果如图9所示。

图 9. 抗选择明文攻击分析

Fig. 9. Anti-selective plaintext attack analysis

下载图片 查看所有图片

由图9可见：文中提出的加密算法在明文只稍微改变一个像素点的像素值和改变两个像素值不同的两像素点位置作为选择明文攻击图像时得到的破解图像完全看不出明文信息，而参考文献[31-33]可以清晰看见明文图像，可见文中提出的加密算法在选择明文攻击更具有抵御能力。

3.4 统计特性分析

文中主要从两个方面对统计特性进行分析，一是图像像素值的分布情况和值的混乱程度，即直方图和信息熵，另一个是相邻像素的相关程度。

3.4.1 直方图与信息熵

直方图能直观反映图像灰度值分布，给出文中的密文和参考文献[31-33]密文的直方图，如图10所示。为更精确地对比分析密文的统计特性，文中计算出它们的信息熵：

图 10. 直方图

Fig. 10. Histogram

下载图片 查看所有图片

信息熵对比如表1所示。式中 ${p_i}$为对应像素值出现的概率，为了便于比较，文中将不同加密方法的密文都归化到 $\left\{ {0 \leqslant C(i,j) \leqslant 255|C(i,j) \in {N^*}} \right\}$， $C(i,j)$为密文像素值、 ${N^*}$为正整数。信息熵是度量信息有序性的一个重要手段，一个系统越是混乱信息熵就越高，在int8型数据下理想值为8。

由图10和表1可见，该加密方法明密文之间的直方图和信息熵完全不同，像素值得到很好地改变。密文的灰度值分布比明文更均匀更混乱，很好地隐藏了明文图像的灰度信息，留给密码分析者空间很小。通过对比分析可以得出：文中提出的加密方法的直方图更平滑，信息熵更接近8，说明加密效果更好。

3.4.2 相邻像素的相关性

一个好的加密方法应该显著破坏相邻像素的相关性。文中用公式（17）计算出明密文的水平、垂直、对角方向的相邻像素的相关系数，如表2所示。明密文在水平方向上的相邻像素相关性图如图11所示。

图 11. lena图水平方向相邻像素分布图

Fig. 11. lena horizontal adjacent pixel distribution map

下载图片 查看所有图片

由图11可知：明文lean的相邻像素主要分布在对角线上，说明相邻两点像素几乎相等，明文logo主要在四点上，一眼就看出了这是一个二值图像。该加密算法的密文图像相邻像素分布更为均匀，相邻像素值差别较大。通过表2也可看出：明文的相邻相关系数接近1，而加密图像的接近于0，说明明文的统计特征已经扩散到随机的密文中。对比可知：文中的密文相邻像素间具有更小的相关系数，水平方向上的相关性图分布更加均匀，说明文中更能抵御统计特性攻击。

4 结　论

文中通过矢量分解和相位剪切，使得加密密钥与解密密钥不同，实现非对称加密，同时让解密密钥与明文产生较强关联，使其能随明文自适应变换。通过对比分析：该算法明文敏感性更高，当明文像素值发生微小变化时，密钥和密文像素变化率达到1，归一化变化强度变化更为迅速、幅度更大，抗选择明文攻击的抵御能力更强；密文分布均匀信息熵更接近理想值8，相邻像素相关性低，更有效的抵御统计攻击；解密密钥敏感性高，当引入少量加性噪声时，解密图像与明文的相关系数以及均方误差都急剧变化。相比于传统的非对称算法，具有更高安全性和实用性。