Quantum Gatekeeper: Multi-Factor Context-Bound Image Steganography with VQC Based Key Derivation on Quantum Hardware

Este artículo presenta "Quantum Gatekeeper", un marco de esteganografía de imágenes multifactores vinculado al contexto que garantiza la recuperación segura de la carga útil únicamente cuando cuatro factores específicos (contraseña, secreto compartido, cadena de contexto e imagen de referencia) se alinean para reconstruir una ruta de extracción determinista derivada de un circuito cuántico variacional, mientras utiliza tanto la simulación de vectores de estado como el hardware cuántico de IBM para validar su modelo de seguridad de rechazo silencioso y resistente al ruido.

Lo esencial

Imagina que tienes un mensaje secreto oculto dentro de una foto normal. En los viejos días del ocultamiento digital, si alguien encontraba la "llave" correcta (como una contraseña), podía desbloquear la foto y leer tu mensaje. Pero, ¿y si la llave no fuera solo una contraseña? ¿Y si la llave fuera una combinación compleja de cosas que solo tú conocieras, y aunque alguien adivinara la contraseña, aún no pudiera entrar sin las otras piezas?

Este artículo presenta "Quantum Gatekeeper", una nueva forma de ocultar secretos en imágenes que actúa como una caja fuerte de alta seguridad con cuatro cerraduras diferentes. No puedes abrirla a menos que tengas la llave correcta para cada una de las cerraduras al mismo tiempo exacto.

Así es como funciona, desglosado en conceptos simples:

1. Las cuatro llaves de la caja fuerte

En la mayoría de los sistemas de secreto, solo necesitas una contraseña. En este sistema, para recuperar el mensaje oculto, necesitas que cuatro cosas coincidan perfectamente:

• La contraseña: Una frase secreta que tú conoces.
• El secreto compartido: Un código que tú y el remitente acordaron previamente.
• La cadena de contexto: Una frase o oración específica que ambos decidieron usar para este mensaje en particular.
• La firma de la imagen: Una "huella digital" digital de la foto exacta utilizada para ocultar el mensaje.

La analogía: Imagina intentar abrir una caja fuerte. Por lo general, solo giras una perilla (la contraseña). En este sistema, tienes que girar la perilla, insertar una llave específica, susurrar una frase secreta y sostener la caja fuerte frente a una fuente de luz específica (la imagen). Si te equivocas en cualquiera de estos elementos, la caja fuerte no solo te muestra un error de "contraseña incorrecta"; simplemente permanece cerrada y no obtienes nada. El sistema está diseñado para fallar en silencio para que nadie aprenda nada sobre el secreto.

2. El truco de magia "cuántico"

El artículo utiliza un Circuito Cuántico Variacional (VQC). No dejes que el nombre sofisticado te asuste. Piensa en esto como un laberinto muy complejo y multicapa.

• Cómo funciona: Las cuatro llaves (contraseña, secreto, contexto, imagen) se mezclan para crear una "semilla" única. Esta semilla se introduce en una simulación de computadora cuántica para generar un mapa específico.
• El mapa: Este mapa le dice a la computadora exactamente qué píxeles de la imagen observar y en qué orden leerlos. Es como un mapa del tesoro que dice: "Ve al píxel 45, luego salta al píxel 902, luego pasa al píxel 12".
• El giro: Si usas las llaves incorrectas, la computadora cuántica genera un mapa completamente diferente. Podrías terminar leyendo los píxeles en un orden aleatorio, lo que resulta en sin sentido.

3. El rompecabezas de "dos partes" (Región dual)

Había un problema complicado que los autores tuvieron que resolver: ¿Cómo le dices a la computadora dónde empezar a buscar el secreto si el mapa en sí está oculto dentro del área secreta?

• La solución: Dividieron la imagen en dos zonas separadas.
  • Zona A (La cabecera): Contiene las instrucciones básicas (como "el mensaje tiene 500 bytes de longitud"). Esta zona utiliza una llave simple y separada.
  • Zona B (La carga útil): Contiene el mensaje secreto real. Esta zona utiliza el complejo "Mapa Cuántico" descrito anteriormente.
• Por qué importa: Desbloqueas la Zona A primero para obtener las instrucciones. Luego, usas las instrucciones y el Mapa Cuántico para desbloquear la Zona B. Esto evita un problema de "gallina y huevo" donde no puedes empezar porque no tienes las instrucciones para empezar.

4. La regla del "fallo silencioso"

Esta es una característica de seguridad crucial. En muchos sistemas, si adivinas mal la contraseña, el sistema podría mostrarte una versión descifrada del mensaje, dándote una pista.

• La regla de Quantum Gatekeeper: Si tus cuatro llaves no coinciden perfectamente, el sistema no solo te muestra basura; falla por completo. Produce cero información parcial. Es como intentar abrir una puerta con la llave incorrecta: la puerta no cruje ni te muestra el interior; simplemente permanece cerrada.

5. La prueba de la computadora cuántica

Los autores probaron esto en dos cosas:

1. Un simulador perfecto: Un programa informático que actúa como una computadora cuántica perfecta y libre de ruido.
2. Hardware cuántico real de IBM: Una computadora cuántica física real que tiene "ruido" (fallos y errores) porque es una máquina física.

El resultado: Aunque el hardware real tenía algo de "ruido" (como estática en una radio), la parte más importante del mapa (la "cadena de bits dominante") permaneció igual. Esto significa que el sistema es lo suficientemente robusto para funcionar incluso si el hardware cuántico no es perfecto. El hardware real produjo huellas digitales estadísticas ligeramente diferentes a las del simulador, pero el mensaje secreto real se recuperó perfectamente.

Resumen

Quantum Gatekeeper es un sistema que oculta secretos en fotos bloqueándolos detrás de cuatro puertas diferentes. Utiliza una computadora cuántica para crear un camino único y complejo para encontrar los datos ocultos.

• Si tienes las cuatro llaves: Obtienes el secreto original perfecto (ya sea texto u otra imagen).
• Si te falta incluso una llave: No obtienes nada. Sin pistas, sin datos parciales, solo silencio.

El artículo demuestra que esto funciona perfectamente en imágenes, oculta el secreto tan bien que no se puede detectar que la foto fue alterada, y permanece estable incluso cuando se prueba en hardware cuántico real e imperfecto.

Resumen técnico

A continuación se presenta un resumen técnico detallado del artículo "Quantum Gatekeeper: Esteganografía de Imágenes Ligada al Contexto con Múltiples Factores y Derivación de Claves Basada en VQC en Hardware Cuántico."

1. Planteamiento del Problema

La esteganografía de imágenes tradicional se centra principalmente en la confidencialidad del contenido (cifrar la carga útil), pero a menudo carece de un control robusto de la ruta de extracción. En los sistemas convencionales, una vez que un adversario obtiene la clave de cifrado correcta o el patrón de incrustación, los datos ocultos pueden extraerse de manera determinista. Además, la mayoría de los sistemas se limitan a cargas útiles de texto o binarias y tienen dificultades para incrustar imágenes completas sin comprometer la fidelidad o la capacidad.

Los autores identifican una brecha crítica: los métodos existentes no protegen suficientemente el mecanismo de extracción. Si la ruta de extracción (orden de recorrido de píxeles) es predecible o depende únicamente de una sola clave, el sistema sigue siendo vulnerable. Además, existe una falta de marcos que aprovechen las características de ruido físico del hardware cuántico de escala intermedia ruidoso (NISQ) para crear firmas únicas específicas del dispositivo, manteniendo al mismo tiempo la recuperación determinista para usuarios legítimos.

2. Metodología: El Marco Quantum Gatekeeper

El sistema propuesto, Quantum Gatekeeper, es un marco híbrido cuántico-clásico que cambia el paradigma de seguridad de "ocultar datos" a "controlar la ruta de extracción". La recuperación solo es posible cuando cuatro factores específicos son correctos simultáneamente.

A. Vinculación de Contexto con Múltiples Factores

La recuperación exitosa de la carga útil requiere la reconstrucción simultánea de:

1. Contraseña ($P$): Fortalecida mediante PBKDF2.
2. Secreto Compartido ($S$): Un secreto criptográfico precompartido.
3. Cadena de Contexto ($C$): Una cadena definida por el usuario.
4. Firma de Imagen de Referencia ($R_I$): Un hash derivado del búfer de la imagen de portadora original antes de la incrustación.

Si cualquier factor individual es incorrecto, el sistema falla al reconstruir el orden correcto de recorrido de píxeles o la clave de descifrado, resultando en un fallo silencioso (sin filtrado parcial de datos).

B. Arquitectura de Incrustación de Doble Región

Para resolver el "problema de arranque" (donde el nonce necesario para descifrar la carga útil se almacena dentro de la propia carga útil), los autores introdujeron una disposición de doble región:

• Región de Encabezado ($\Omega_H$): Claveada por una semilla separada ($\sigma_h$). Contiene el Nonce ($N$) y la longitud de la carga útil ($|M|$).
• Región de Carga Útil ($\Omega_P$): Claveada por una semilla combinada ($\sigma_p \parallel K_Q$). Contiene el texto cifrado encriptado.
  Esta separación permite que el decodificador recupere primero los metadatos necesarios para acceder a la carga útil principal sin dependencias circulares.

C. Circuito Cuántico Variacional (VQC) para Derivación de Claves

La innovación central es el uso de un VQC Determinista para generar la Clave de Puerta ($K_Q$):

• Parametrización: Los parámetros del circuito se derivan de manera determinista desde la semilla ligada al contexto mediante expansión de hash criptográfico.
• Estrategia de Ejecución:
  • Codificación/Decodificación: Utiliza simulación exacta de vectores de estado (no muestreo de hardware) para garantizar que la clave $K_Q$ sea reproducible y determinista. Esto evita que la naturaleza estocástica de las mediciones cuánticas rompa el proceso de recuperación.
  • Validación: El mismo circuito se ejecuta en hardware cuántico de IBM (por ejemplo, ibm_pittsburgh) para medir la divergencia estadística (ruido) y validar que el estado de salida dominante permanece estable a pesar del ruido físico.
• Función: $K_Q$ no cifra los datos directamente; dicta el orden de acceso a píxeles mezclado (permutación) para la incrustación en el Bit Menos Significativo (LSB).

D. Pipeline Criptográfico

• Cifrado: Las cargas útiles (texto o imágenes) se procesan mediante AES-GCM (Cifrado Autenticado con Datos Asociados).
• Manejo de Imágenes: Las imágenes secretas se redimensionan a $512 \times 512$, se comprimen en PNG y se codifican en Base64 antes del cifrado para garantizar una capacidad determinista.
• Incrustación: Utiliza sustitución LSB sin pérdida en los canales RGB basada en la permutación derivada cuánticamente.

3. Contribuciones Clave

1. Control de Extracción Ligado al Contexto: Un marco novedoso donde la recuperación de la carga útil depende de reconstruir una ruta de extracción precisa derivada de cuatro entradas de múltiples factores, en lugar de simplemente descifrar un texto cifrado.
2. Derivación de Clave Cuántica Determinista: Un mecanismo que utiliza VQCs para generar claves de recorrido mediante simulación exacta, asegurando fiabilidad mientras aprovecha las estructuras de circuitos cuánticos.
3. Arquitectura de Doble Región: Un patrón de diseño que desacopla la recuperación de metadatos (encabezado) de la recuperación de la carga útil, resolviendo problemas de arranque de nonce en esteganografía.
4. Modelo de Ejecución Híbrido: Una arquitectura dividida que utiliza simulación clásica para lógica determinista y hardware cuántico real para validación estadística y huella digital del dispositivo.
5. Mecanismo de Fallo Silencioso: El sistema está diseñado para rechazar completamente las entradas incorrectas, evitando la divulgación parcial de la carga útil.

4. Resultados Experimentales

El marco se evaluó en los conjuntos de datos DIV2K, COCO e ImageNet utilizando tanto simuladores locales como hardware cuántico de IBM.

• Imperceptibilidad: El método propuesto logró una calidad visual superior en comparación con las líneas base (4bit-LSB, CAIS, HiNet, basadas en GAN).
  • SSIM: ~0.9998 (DIV2K)
  • PSNR: ~64.25 dB (DIV2K)
• Fidelidad de Recuperación:
  • Texto: Recuperación exacta del 100% o rechazo autenticado.
  • Imágenes: Recuperación píxel a píxel (SSIM = 1.000, PSNR = $\infty$) para imágenes secretas de $512 \times 512$.
• Consistencia Cuántica:
  • Estabilidad del Estado Dominante: Tanto el simulador como el hardware de IBM produjeron la misma cadena de bits dominante (por ejemplo, $|1000\rangle$), confirmando que la señal de control cuántico es robusta frente al ruido NISQ.
  • Divergencia Estadística: Se observaron diferencias medibles en la Entropía de Shannon y la Distancia de Variación Total (TVD ~0.0566), demostrando que el hardware produce una firma física única mientras mantiene la estabilidad funcional.
  • Tiempo de Ejecución: La ejecución del simulador tardó ~0.0127s; el hardware de IBM tardó ~7.81s para 2048 disparos.

5. Significado e Implicaciones

• Cambio de Paradigma: Desplaza la seguridad de la esteganografía de "ocultar la existencia de datos" a "controlar la ruta de acceso". Incluso si un atacante encuentra los bits ocultos, no puede reconstruir la carga útil sin la permutación específica derivada cuánticamente y el contexto de múltiples factores.
• Utilización de NISQ: Demuestra que el hardware cuántico ruidoso actual puede utilizarse para mecanismos de control criptográfico sin requerir corrección de errores, siempre que el sistema dependa del estado dominante en lugar del muestreo estocástico para las claves críticas.
• Analogía con Función Físicamente Inclonable (PUF): El sistema aprovecha el perfil de ruido único de chips cuánticos específicos como una forma de huella digital física, añadiendo una capa de seguridad vinculada al hardware.
• Robustez: El modelo de fallo "todo o nada" garantiza que la fuga de información parcial sea imposible, una mejora significativa sobre muchos sistemas esteganográficos existentes que pueden filtrar fragmentos de datos tras una entrada incorrecta de clave.

En conclusión, Quantum Gatekeeper integra con éxito conceptos de computación cuántica en la esteganografía práctica de imágenes, ofreciendo un método altamente seguro, consciente del contexto y visualmente imperceptible para ocultar cargas útiles complejas (incluidas imágenes) con un control de acceso riguroso.