Intelligent Adaptive Hybrid Encryption Based on Unimodular Hill Cipher, RSA-OAEP, and Chaotic Logistic Maps for Universal Digital File Security

Resumen Técnico: Cifrado Híbrido Adaptativo Inteligente Basado en el Cifrado de Hill Unimodular, RSA-OAEP y Mapas Caóticos Logísticos

Planteamiento del Problema
La rápida expansión de la comunicación digital ha creado una necesidad crítica de mecanismos robustos de protección de datos capaces de asegurar archivos binarios heterogéneos (por ejemplo, PDFs, ejecutables, multimedia y conjuntos de datos científicos) en entornos diversos. Los enfoques de cifrado tradicionales enfrentan limitaciones específicas: los algoritmos simétricos como AES y DES, aunque eficientes, pueden carecer de adaptabilidad para las propiedades dinámicas de los archivos en entornos a gran escala; por el contrario, los esquemas asimétricos como RSA ofrecen una seguridad sólida pero introducen una sobrecarga computacional prohibitiva cuando se aplican directamente a datos binarios masivos. Además, los sistemas híbridos existentes suelen depender de estrategias de partición estáticas que no tienen en cuenta las características intrínsecas del archivo, como la entropía, el tamaño y la complejidad estructural, lo que conduce a una asignación de cifrado ineficiente. Existe una notable brecha en la literatura con respecto a un marco unificado que combine la criptografía de matrices unimodulares, la protección asimétrica, la generación de claves caóticas y la inteligencia adaptativa diseñada específicamente para la seguridad de archivos binarios universales.

Metodología
El marco propuesto introduce un sistema criptográfico híbrido adaptativo inteligente que asigna dinámicamente las cargas de trabajo de cifrado basándose en las características estadísticas del archivo de entrada. La metodología consta de cinco etapas primarias:

1. Extracción de Características: El sistema analiza el archivo binario de entrada para extraer un vector de características que incluye el tamaño del archivo ($S$), la entropía de Shannon ($H$), el valor medio de los bytes ($\mu$), la desviación estándar ($\sigma$), el número de valores de bytes únicos ($U$) y la categoría de la extensión del archivo ($E$). La entropía de Shannon se calcula para determinar la aleatoriedad y la complejidad estructural de los datos.
2. Decisión de División Adaptativa: Un motor de IA basado en reglas determina la proporción de partición óptima entre las capas de cifrado simétrico y asimétrico. Basándose en heurísticas (por ejemplo, archivos con entropía > 7.5 o tamaño > 500 MB), el sistema asigna la mayor parte de los datos masivos al Cifrado de Hill Unimodular, que es computacionalmente eficiente, mientras reserva una pequeña porción sensible para el cifrado RSA-OAEP. Esta asignación dinámica equilibra la velocidad y la seguridad.
3. Generación de Claves Caóticas: Para garantizar una alta imprevisibilidad, el sistema emplea un Mapa Caótico Logístico definido por $x_{n+1} = r x_n (1 - x_n)$ con un parámetro de control $r=3.923$. La condición inicial $x_0$ se deriva de una contraseña de usuario. La secuencia caótica resultante se transforma en un flujo de bytes para poblar los elementos de la matriz de cifrado.
4. Cifrado Híbrido:
   • Cifrado de Hill Unimodular: Los datos masivos se cifran mediante multiplicación de matrices módulo 256 ($C = K \cdot P \mod 256$). La matriz de cifrado $K$ se construye para ser unimodular (determinante $\pm 1$), lo que garantiza que sea invertible bajo aritmética modular, lo cual asegura un descifrado sin pérdidas ($P = K^{-1} \cdot C \mod 256$).
   • RSA-OAEP: Un segmento pequeño y adaptativo de los datos se cifra utilizando RSA con Relleno de Cifrado Asimétrico Óptimo (OAEP) para proporcionar seguridad semántica y resistencia contra ataques de texto cifrado elegido.
5. Composición del Texto Cifrado e Integridad: El archivo cifrado final comprende un encabezado de metadatos (que almacena las longitudes de partición), el segmento del Cifrado de Hill y el segmento RSA. La integridad se verifica mediante el hashing SHA-256 antes y después del ciclo de cifrado-descifrado.

Contribuciones Clave
El artículo identifica cuatro innovaciones primarias:

• Inteligencia Adaptativa: A diferencia de los sistemas híbridos estáticos, este marco utiliza un mecanismo de relación de división dinámica impulsado por estadísticas de archivos (entropía, tamaño, etc.) para optimizar la asignación de cifrado.
• Construcción de Matriz Unimodular: El estudio emplea matrices unimodulares generadas mediante operaciones de fila elementales para resolver las restricciones de invertibilidad comunes en la criptografía de matrices modulares, asegurando un descifrado fiable sin inestabilidad numérica.
• Integración Caótica: La integración de Mapas Caóticos Logísticos para la generación de matrices dinámicas mejora la aleatoriedad de la clave y la sensibilidad a las condiciones iniciales, fortaleciendo la resistencia contra ataques de fuerza bruta y de texto plano conocido.
• Compatibilidad Binaria Universal: El sistema opera directamente sobre arreglos de enteros sin signo de 8 bits, lo que permite el cifrado de cualquier formato de archivo sin requerir un preprocesamiento semántico o decodificación específica del archivo.

Resultados Experimentales
El marco fue evaluado utilizando conjuntos de datos PDF binarios bajo diversas dimensiones de matriz y configuraciones de contraseña. Los hallazgos clave incluyen:

• Seguridad Estadística: Los archivos cifrados alcanzaron una entropía de texto cifrado de 7.999891 (acercándose al máximo teórico de 8 para datos de 8 bits) y una reducción del estadístico Chi-Cuadrado de 8159.84 (texto plano) a 269.85 (texto cifrado), lo que indica una distribución de bytes casi uniforme.
• Difusión y Confusión: El coeficiente de correlación de Pearson entre el texto plano y el texto cifrado fue de −0.000152, demostrando una relación lineal casi nula y una fuerte difusión.
• Recuperación Sin Pérdidas: Los valores de hash SHA-256 de los archivos originales y descifrados fueron idénticos, confirmando una reconstrucción perfecta de los datos.
• Rendimiento: Los tiempos de cifrado y descifrado variaron con las dimensiones de la matriz (por ejemplo, el tiempo de descifrado aumentó de ~0.39s para una matriz de $9 \times 9$ a ~95s para una de $2026 \times 2026$), reflejando la complejidad $O(n^3)$ de la inversión de matrices. Sin embargo, la estrategia adaptativa mantuvo la sobrecarga de RSA al mínimo al procesar solo ~1.5% de los datos de forma asimétrica.
• Robustez: El sistema demostró una alta sensibilidad a los cambios de clave; diferentes dimensiones de matriz y entradas de contraseña produjeron textos cifrados y hashes MD5 completamente distintos.

Significancia y Reivindicaciones
Los autores afirman que este estudio proporciona una síntesis unificada de la dinámica caótica, el álgebra lineal y la criptografía asimétrica en una arquitectura escalable para la seguridad de archivos binarios heterogéneos. La significancia del trabajo radica en su capacidad para ofrecer una combinación equilibrada de eficiencia computacional, fuerza de seguridad estadística y adaptabilidad dinámica. Al evitar dependencias de estructuras de archivos semánticas, el marco se presenta como adecuado para diversos escenarios de despliegue, incluyendo el almacenamiento en la nube, el archivo seguro, la informática forense y los entornos de IoT. El artículo concluye que el criptosistema híbrido adaptativo propuesto transforma con éxito los datos binarios estructurados en un texto cifrado altamente aleatorio, manteniendo al mismo tiempo una precisión de reconstrucción determinista, ofreciendo una solución robusta para la protección universal de archivos digitales.