Security of consumer electronics on Hybrid Model for Enhancement of RSA Using Quantum Key Distribution

Resumen Técnico: Seguridad de la Electrónica de Consumo en un Modelo Híbrido para la Mejora de RSA mediante Distribución de Claves Cuánticas

Planteamiento del Problema
El artículo aborda la vulnerabilidad crítica del algoritmo de cifrado Rivest-Shamir-Adleman (RSA) en el contexto de las emergentes capacidades de la computación cuántica. Específicamente, los autores destacan que el algoritmo de Shor representa una amenaza severa para RSA al factorizar eficientemente números primos grandes, comprometiendo así la seguridad de la electrónica de consumo y los sistemas de transmisión de datos. Si bien RSA sigue siendo un estándar para la criptografía asimétrica, su dependencia de los métodos clásicos de distribución de claves lo deja susceptible a la interceptación y a ataques de Hombre en el Medio (MITM), particularmente a medida que evolucionan las amenazas cuánticas. El estudio postula que el RSA tradicional por sí solo es insuficiente para una seguridad preparada para el futuro y requiere la integración con mecanismos resistentes a la computación cuántica.

Metodología
La investigación emplea una metodología experimental estructurada en tres fases: diseño del modelo, implementación y evaluación. El núcleo de la solución propuesta es un marco criptográfico híbrido que fusiona el RSA clásico con la Distribución de Claves Cuánticas (QKD) utilizando el protocolo BB84.

1. Arquitectura del Sistema: El modelo involucra a un emisor (Alice) y un receptor (Bob). El proceso comienza con la generación de un par de claves RSA estándar de 2048 bits.
2. Generación de Clave Cuántica: Utilizando el protocolo BB84, Alice y Bob establecen un canal cuántico seguro para generar una clave secreta compartida. Este proceso aprovecha los principios de la mecánica cuántica, incluyendo la superposición y el teorema de no clonación, para detectar cualquier intento de interceptación durante la transmisión.
3. Formación de la Clave Híbrida: Se crea una "clave híbrida" única realizando una operación XOR bit a bit entre la clave RSA clásica y la clave generada por QKD.
4. Cifrado y Transmisión: El emisor cifra esta clave híbrida utilizando la clave pública de RSA y la transmite al receptor.
5. Descifrado y Recuperación: El receptor descifra el mensaje utilizando la clave privada de RSA para recuperar la clave híbrida XOReada. Posteriormente, el receptor aplica la clave QKD compartida para revertir la operación XOR, recuperando la clave original para una comunicación segura.
6. Herramientas de Implementación: El sistema se implementó utilizando Python, aprovechando el framework Qiskit para la simulación de BB84 y la generación de claves cuánticas, la biblioteca cryptography para las operaciones de RSA, y NumPy para la generación de números aleatorios. Se utilizó la codificación Base64 para el formateo de datos.

Contribuciones Clave

• Integración de RSA y QKD: El artículo propone un mecanismo híbrido específico donde QKD asegura la fase de distribución de claves, mientras que RSA gestiona el cifrado de la clave híbrida resultante. Esto busca combinar la eficiencia computacional de RSA con las garantías de seguridad incondicional de QKD.
• Detección Mejorada de MITM: Al incorporar el protocolo BB84, el modelo introduce un mecanismo para detectar la interceptación (específicamente ataques MITM) que está ausente en las implementaciones clásicas de RSA.
• Validación Experimental: El estudio proporciona un entorno simulado para probar la viabilidad de este enfoque híbrido, yendo más allá de la discusión teórica hacia métricas de implementación práctica.

Resultos
La evaluación experimental comparó el modelo híbrido propuesto frente al RSA independiente y otras combinaciones (ECC+RSA) a través de varias métricas:

• Tiempo de Generación de Clave: El modelo híbrido exhibió una latencia ligeramente superior (aproximadamente 0.33s) en comparación con el RSA independiente (0.22s) debido a la sobrecarga de la generación y distribución de la clave cuántica.
• Tasa de Éxito en la Recuperación de Claves: El modelo híbrido logró una tasa de éxito del 100% en la recuperación de claves, atribuida a la corrección de errores y la verificación inherentes al protocolo BB84. En contraste, las simulaciones de RSA independiente mostraron tasas de éxito variables que oscilaban entre el 77% y el 83% entre diferentes usuarios.
• Integridad del Mensaje: El modelo híbrido demostró una precisión del 100% en la integridad del mensaje, mientras que el RSA independiente mostró aproximadamente un 70% de precisión en los escenarios probados.
• Detección de Ataques MITM: El sistema híbrido demostró una tasa de detección de aproximadamente el 83–84% para ataques MITM, superando significativamente al modelo RSA clásico, que mostró bajas capacidades de detección.
• Resistencia Cuántica: Los autores concluyen que el modelo híbrido ofrece una fuerte resistencia a los ataques cuánticos, incluido el algoritmo de Shor, debido a la seguridad del componente QKD, mientras que el RSA y el ECC por sí solos se identifican como vulnerables.

Significancia y Reivindicaciones
El artículo afirma que el modelo híbrido propuesto ofrece un "método de protección confiable" para los sistemas de comunicación futuros en la era de la información cuántica. Los autores aseguran que este enfoque integrado mitiga eficazmente las vulnerabilidades del RSA tradicional al garantizar una transmisión de claves segura incluso ante riesgos de seguridad cuánticos y clásicos. El estudio concluye que, si bien existe una carga computacional menor, la compensación se justifica por las mejoras sustanciales en la seguridad de las claves, la precisión de los mensajes y la capacidad de detectar la interceptación. El trabajo se presenta como un paso hacia el establecimiento de un paradigma robusto para proteger los datos confidenciales en la electrónica de consumo contra las emergentes amenazas cuánticas.