Dyadic-Chaotic Lifting S-Boxes for Enhanced Physical-Layer Security within 6G Networks

Resumen Técnico: S-Boxes de Elevación Caótica Diádica para una Seguridad de Capa Física Mejorada en Redes 6G

Planteamiento del Problema
Las redes de sexta generación (6G) pretenden interconectar miles de millones de dispositivos con recursos limitados y servicios de tiempo crítico, tales como la telepresencia holográfica y la IA ubicua. En este entorno, los enfoques criptográficos clásicos enfrentan desafíos significativos: los cifrados fijos y pesados agotan los presupuestos de latencia y energía, mientras que las cajas de sustitución (S-boxes) estáticas son vulnerables a la precomputación a gran escala y a ataques de canal lateral. La Seguridad de Capa Física (PLS) ofrece una alternativa ligera e informacionalmente teórica al explotar la aleatoriedad del canal. Sin embargo, la PLS requiere componentes de confusión robustos y reconfigurables que puedan diversificarse por cada segmento de red (slice), sesión o dispositivo. Las soluciones existentes luchan por equilibrar márgenes criptográficos robustos con los bajos costos de implementación requeridos para los terminales 6G de ultra bajo consumo, sufriendo a menudo de sesgos estadísticos debido a la discretización de precisión finita o requiriendo tablas de Memoria de Solo Lectura (ROM) pesadas que no son adecuadas para la reconfiguración dinámica.

Metodología
Los autores proponen una novedosa construcción de S-box impulsada por el caos que acopla un sistema dinámico de transformación-$\beta$ con muestreo condicional diádico. La metodología procede de la siguiente manera:

1. Motor Caótico: El sistema utiliza la transformación-$\beta$ ($T_\beta(x) = \beta x - \lfloor \beta x \rfloor$) con una base irracional $\beta > 1$. El análisis teórico establece que este sistema exhibe caos de Devaney (transitividad topológica, puntos periódicos densos, sensibilidad a las condiciones iniciales) y es ergódico con respecto a la medida de Parry. Esto asegura la generación de símbolos estadísticamente uniformes y una mezcla rápida, los cuales son esenciales para una confusión sin sesgos.
2. Muestreo Condicional Diádico: Para generar la S-box, el sistema extrae bits de la expansión-$\beta$ de una semilla $x_0$. Un conjunto convexo diádico $C$ (una unión de intervalos diádicos) actúa como una compuerta. El muestreo ocurre solo cuando la órbita $T_\beta^m(x_0)$ entra en $C$. Este muestreo condicional preserva la distribución uniforme del proceso subyacente mientras descorrelaciona los bloques consecutivos.
3. Generación de la S-Box: Los bits muestreados se ensamblan en palabras de $n$ bits (específicamente 8 bits para este estudio). El algoritmo itera hasta recolectar $2^n$ valores distintos, asegurando que el resultado sea una permutación biyectiva. Se puede aplicar una permutación ligera $\pi$ opcional a los índices de entrada para difundir aún más la estructura.
4. Reconfigurabilidad: La S-box es "sembrable" (seedable), lo que significa que una nueva semilla $x_0$ o un conjunto diádico $C$ diferente pueden generar una instancia de S-box distinta bajo demanda sin necesidad de almacenar grandes tablas precomputadas.

Contribuciones Clave

• Primera S-Box con Elevación de Caos para PLS: El artículo introduce el primer diseño de S-box que acopla explícitamente la dinámica-$\beta$ con el muestreo condicional diádico para crear componentes de confusión variables en el tiempo y reconfigurables, adaptados para la PLS de 6G.
• Garantías Teóricas: Los autores proporcionan pruebas rigurosas que demuestran que el método propuesto preserva la uniformidad bajo el muestro diádico, asegurando que los bloques generados sean imparciales y estadísticamente sólidos.
• Arquitectura Ligera: El diseño evita tablas ROM pesadas y aritmética compleja, basándose en un núcleo-$\beta$ compacto (multiplicación de coeficiente constante módulo 1) y un mapa de bits para el rechazo de duplicados, lo que lo hace apto para la implementación de hardware en dispositivos restringidos.

Resultados y Análisis de Rendimiento
La S-box de 8$\times$8 propuesta fue evaluada frente a métricas criptográficas estándar:

• Complejidad Algebraica: Cada bit de salida alcanza el grado algebraico óptimo de 7 (el máximo posible para una función de 8 bits), proporcionando una fuerte resistencia contra ataques algebraicos y de interpolación.
• No Linealidad: La S-box logra una no linealidad promedio de 102.5 (aproximadamente el 85.4% del máximo teórico de ~120). La no linealidad mínima a través de los bits de salida es 100, lo que indica una fuerte resistencia a la criptoanálisis lineal.
• Uniformidad Diferencial: La entrada máxima en la Tabla de Distribución de Diferencias (DDT) es 10, lo que corresponde a una probabilidad diferencial de $10/256 \approx 0.039$. Aunque es superior al límite ideal de APN de 4, los autores señalan que esto es aceptable cuando se combina con una capa de difusión fuerte en un cifrado de múltiples rondas.
• Aproximación Lineal: El sesgo absoluto máximo en la Tabla de Aproximación Lineal (LAT) es 76, lo que resulta en una probabilidad lineal máxima de 0.648. Los autores reconocen que esto excede el punto de referencia "bent", pero argumentan que la distribución de los sesgos decae con su magnitud, y el riesgo puede mitigarse con suficientes rondas y una capa lineal fuerte.
• Eficiencia de Hardware: A una frecuencia de reloj de 200 MHz, la latencia de generación de la S-box es aproximadamente de 67.93 $\mu$s (para un rango diádico $k=3$) y 127.55 $\mu$s (para $k=4$). Estos tiempos de generación de sub-milisegundo cumplen con los presupuestos de Comunicaciones Ultra Confiables y de Baja Latencia (URLLC) requeridos para la reconfiguración de segmentos de 6G.

Significación y Reivindicaciones
El artículo afirma que esta S-box reconfigurable y ligera aborda directamente la agilidad y las restricciones de los dispositivos de las redes 6G. Al entregar componentes de confusión rápidos y aptos para hardware con agilidad integrada, el diseño permite:

1. Diversificación Dinámica: La capacidad de generar S-boxes distintas por sesión o segmento para frenar la precomputación a gran escala y los ataques de correlación entre segmentos sin una logística de distribución onerosa.
2. Compromiso Seguridad-Eficiencia: La construcción ofrece un equilibrio convincente, proporcionando alta no linealidad y grado algebraico óptimo mientras mantiene una baja latencia y una huella de hardware mínima.
3. Despliegue Práctico: Los autores posicionan la S-box como una primitiva viable para cifrados de múltiples rondas y autenticación de capa física, siempre que se integre con una capa de difusión fuerte para compensar los puntos de tensión diferencial y lineal observados.

El trabajo concluye delineando direcciones futuras, incluyendo el análisis de efectos de precisión finita, límites formales para la mezcla bajo cuantización y la integración del generador con controladores de segmento para un re-intercambio de claves rápido en experimentos sobre el aire.