Quantum Gatekeeper: Multi-Factor Context-Bound Image Steganography with VQC Based Key Derivation on Quantum Hardware

Ce papier présente « Quantum Gatekeeper », un cadre de stéganographie d'images à contexte multi-facteurs qui garantit la récupération sécurisée de la charge utile uniquement lorsque quatre facteurs spécifiques (mot de passe, secret partagé, chaîne de contexte et image de référence) s'alignent pour reconstruire un chemin d'extraction déterministe dérivé d'un circuit quantique variationnel, tout en utilisant à la fois la simulation de vecteur d'état et le matériel quantique d'IBM pour valider son modèle de sécurité à rejet silencieux et résistant au bruit.

L'essentiel

Imaginez que vous avez un message secret caché à l'intérieur d'une photo ordinaire. Dans les anciens jours de la dissimulation numérique, si quelqu'un trouvait la bonne « clé » (comme un mot de passe), il pouvait déverrouiller la photo et lire votre message. Mais que se passerait-il si la clé n'était pas seulement un mot de passe ? Et si la clé était une combinaison complexe de choses que vous seul connaissiez, et même si quelqu'un devinait le mot de passe, il ne pouvait toujours pas entrer sans les autres pièces ?

Ce document présente « Quantum Gatekeeper », une nouvelle façon de cacher des secrets dans des images qui agit comme un coffre-fort haute sécurité avec quatre serrures différentes. Vous ne pouvez pas l'ouvrir à moins d'avoir la bonne clé pour chaque serrure exactement au même moment.

Voici comment cela fonctionne, décomposé en concepts simples :

1. Les quatre clés du coffre-fort

Dans la plupart des systèmes de conservation des secrets, vous avez juste besoin d'un mot de passe. Dans ce système, pour récupérer le message caché, vous avez besoin que quatre éléments correspondent parfaitement :

• Le mot de passe : Une phrase secrète que vous connaissez.
• Le secret partagé : Un code que vous et l'expéditeur avez convenu à l'avance.
• La chaîne de contexte : Une phrase ou une phrase spécifique que vous avez tous deux décidé d'utiliser pour ce message particulier.
• La signature de l'image : Une « empreinte digitale » numérique de la photo exacte utilisée pour cacher le message.

L'analogie : Imaginez essayer d'ouvrir un coffre-fort. Habituellement, vous tournez simplement un cadran (le mot de passe). Dans ce système, vous devez tourner le cadran, insérer une clé spécifique, chuchoter une phrase secrète et tenir le coffre-fort face à une source de lumière spécifique (l'image). Si vous vous trompez sur l'une quelconque de ces étapes, le coffre-fort ne vous donne pas simplement une erreur de « mot de passe incorrect » ; il reste simplement verrouillé, et vous n'obtenez rien. Le système est conçu pour échouer silencieusement afin que personne n'apprenne quoi que ce soit sur le secret.

2. Le tour de magie « quantique »

Le document utilise un circuit quantique variationnel (VQC). Ne laissez pas ce nom sophistiqué vous effrayer. Considérez cela comme un labyrinthe très complexe et multicouche.

• Comment cela fonctionne : Les quatre clés (mot de passe, secret, contexte, image) sont mélangées pour créer une « graine » unique. Cette graine est injectée dans une simulation d'ordinateur quantique pour générer une carte spécifique.
• La carte : Cette carte indique à l'ordinateur exactement quels pixels de l'image examiner et dans quel ordre les lire. C'est comme une carte au trésor qui dit : « Allez au pixel 45, puis sautez au pixel 902, puis passez au pixel 12 ».
• La surprise : Si vous utilisez les mauvaises clés, l'ordinateur quantique génère une carte totalement différente. Vous pourriez finir par lire les pixels dans un ordre aléatoire, ce qui donne du charabia.

3. L'énigme « en deux parties » (région double)

Il y avait un problème délicat que les auteurs ont dû résoudre : comment dire à l'ordinateur où commencer à chercher le secret si la carte elle-même est cachée à l'intérieur de la zone secrète ?

• La solution : Ils ont divisé l'image en deux zones distinctes.
  • Zone A (l'en-tête) : Elle contient les instructions de base (comme « le message fait 500 octets de long »). Cette zone utilise une clé simple et séparée.
  • Zone B (la charge utile) : Elle contient le véritable message secret. Cette zone utilise la « carte quantique » complexe décrite ci-dessus.
• Pourquoi c'est important : Vous déverrouillez d'abord la Zone A pour obtenir les instructions. Ensuite, vous utilisez les instructions et la carte quantique pour déverrouiller la Zone B. Cela évite un problème de « poule et œuf » où vous ne pouvez pas commencer parce que vous n'avez pas les instructions pour commencer.

4. La règle de « l'échec silencieux »

Il s'agit d'une fonctionnalité de sécurité cruciale. Dans de nombreux systèmes, si vous devinez le mauvais mot de passe, le système peut vous montrer une version brouillée du message, vous donnant un indice.

• La règle de Quantum Gatekeeper : Si vos quatre clés ne correspondent pas parfaitement, le système ne vous montre pas simplement des déchets ; il échoue complètement. Il ne produit aucune information partielle. C'est comme essayer d'ouvrir une porte avec la mauvaise clé : la porte ne grince pas et ne vous montre pas l'intérieur ; elle reste simplement fermée.

5. Le test de l'ordinateur quantique

Les auteurs ont testé cela sur deux éléments :

1. Un simulateur parfait : Un programme informatique qui agit comme un ordinateur quantique parfait, sans bruit.
2. Le matériel quantique IBM réel : Un véritable ordinateur quantique physique qui possède du « bruit » (bugs et erreurs) parce qu'il s'agit d'une machine physique.

Le résultat : Même si le matériel réel présentait un certain « bruit » (comme des interférences sur une radio), la partie la plus importante de la carte (la « chaîne de bits dominante ») restait la même. Cela signifie que le système est suffisamment robuste pour fonctionner même si le matériel quantique n'est pas parfait. Le matériel réel a produit des « empreintes digitales » statistiques légèrement différentes de celles du simulateur, mais le message secret réel a été récupéré parfaitement.

Résumé

Quantum Gatekeeper est un système qui cache des secrets dans des photos en les verrouillant derrière quatre portes différentes. Il utilise un ordinateur quantique pour créer un chemin unique et complexe afin de trouver les données cachées.

• Si vous avez les quatre clés : Vous obtenez le secret original parfait (qu'il s'agisse de texte ou d'une autre image).
• Si vous manquez ne serait-ce qu'une clé : Vous n'obtenez rien. Pas d'indices, pas de données partielles, juste le silence.

Le document prouve que cela fonctionne parfaitement sur des images, cache le secret si bien que vous ne pouvez pas dire que la photo a été altérée, et reste stable même lorsqu'il est testé sur du matériel quantique réel et imparfait.

Résumé technique

1. Énoncé du problème

La stéganographie d'images traditionnelle se concentre principalement sur la confidentialité du contenu (chiffrement de la charge utile) mais manque souvent d'un contrôle robuste du chemin d'extraction. Dans les systèmes conventionnels, une fois qu'un adversaire obtient la clé de chiffrement correcte ou le motif d'incrustation, les données cachées peuvent être extraites de manière déterministe. De plus, la plupart des systèmes sont limités aux charges utiles textuelles ou binaires et peinent à incruster des images entières sans compromettre la fidélité ou la capacité.

Les auteurs identifient une lacune critique : les méthodes existantes ne protègent pas suffisamment le mécanisme d'extraction. Si le chemin d'extraction (ordre de parcours des pixels) est prévisible ou repose uniquement sur une seule clé, le système reste vulnérable. En outre, il existe un manque de cadres qui exploitent les caractéristiques de bruit physique du matériel quantique à échelle intermédiaire bruyante (NISQ) pour créer des signatures uniques spécifiques à l'appareil tout en maintenant une récupération déterministe pour les utilisateurs légitimes.

2. Méthodologie : Le cadre Quantum Gatekeeper

Le système proposé, Quantum Gatekeeper, est un cadre hybride quantique-classique qui déplace le paradigme de sécurité de "cacher les données" vers "contrôler le chemin d'extraction". La récupération n'est possible que lorsque quatre facteurs spécifiques sont simultanément corrects.

A. Liaison contextuelle multi-facteurs

La récupération réussie de la charge utile nécessite la reconstruction simultanée de :

1. Mot de passe ($P$) : Renforcé via PBKDF2.
2. Secret partagé ($S$) : Un secret cryptographique pré-partagé.
3. Chaîne de contexte ($C$) : Une chaîne définie par l'utilisateur.
4. Signature de l'image de référence ($R_I$) : Un hachage dérivé du tampon de l'image de couverture originale avant l'incrustation.

Si un seul facteur est incorrect, le système échoue à reconstruire l'ordre correct de parcours des pixels ou la clé de déchiffrement, entraînant un échec silencieux (aucune fuite partielle de données).

B. Architecture d'incrustation à double région

Pour résoudre le "problème d'amorçage" (où le nonce nécessaire pour déchiffrer la charge utile est stocké dans la charge utile elle-même), les auteurs ont introduit une disposition à double région :

• Région d'en-tête ($\Omega_H$) : Clé par une graine séparée ($\sigma_h$). Contient le Nonce ($N$) et la longueur de la charge utile ($|M|$).
• Région de charge utile ($\Omega_P$) : Clé par une graine combinée ($\sigma_p \parallel K_Q$). Contient le texte chiffré.
  Cette séparation permet au décodeur de récupérer d'abord les métadonnées nécessaires pour accéder à la charge utile principale sans dépendances circulaires.

C. Circuit quantique variationnel (VQC) pour la dérivation de clés

L'innovation centrale est l'utilisation d'un VQC déterministe pour générer la Clé de porte ($K_Q$) :

• Paramétrage : Les paramètres du circuit sont dérivés de manière déterministe de la graine liée au contexte via une expansion de hachage cryptographique.
• Stratégie d'exécution :
  • Encodage/Décodage : Utilise une simulation exacte de vecteur d'état (et non un échantillonnage matériel) pour garantir que la clé $K_Q$ est reproductible et déterministe. Cela empêche la nature stochastique des mesures quantiques de briser le processus de récupération.
  • Validation : Le même circuit est exécuté sur du matériel quantique IBM (par exemple ibm_pittsburgh) pour mesurer la divergence statistique (bruit) et valider que l'état de sortie dominant reste stable malgré le bruit physique.
• Fonction : $K_Q$ ne chiffre pas directement les données ; elle dicte l'ordre d'accès aux pixels mélangé (permutation) pour l'incrustation sur le bit de poids faible (LSB).

D. Pipeline cryptographique

• Chiffrement : Les charges utiles (texte ou images) sont traitées via AES-GCM (Chiffrement authentifié avec données associées).
• Gestion des images : Les images secrètes sont redimensionnées à $512 \times 512$, compressées en PNG et encodées en Base64 avant le chiffrement pour garantir une capacité déterministe.
• Incrustation : Utilise une substitution LSB sans perte sur les canaux RVB basée sur la permutation dérivée quantiquement.

3. Contributions clés

1. Contrôle d'extraction lié au contexte : Un cadre novateur où la récupération de la charge utile dépend de la reconstruction d'un chemin d'extraction précis dérivé de quatre entrées multi-facteurs, plutôt que du simple déchiffrement d'un texte chiffré.
2. Dérivation de clés quantiques déterministe : Un mécanisme utilisant des VQC pour générer des clés de parcours via une simulation exacte, garantissant la fiabilité tout en exploitant les structures de circuits quantiques.
3. Architecture à double région : Un modèle de conception qui découple la récupération des métadonnées (en-tête) de la récupération de la charge utile, résolvant les problèmes d'amorçage de nonce dans la stéganographie.
4. Modèle d'exécution hybride : Une architecture divisée qui utilise la simulation classique pour la logique déterministe et du matériel quantique réel pour la validation statistique et l'empreinte digitale de l'appareil.
5. Mécanisme d'échec silencieux : Le système est conçu pour rejeter entièrement les entrées incorrectes, empêchant toute divulgation partielle de la charge utile.

4. Résultats expérimentaux

Le cadre a été évalué sur les ensembles de données DIV2K, COCO et ImageNet en utilisant à la fois des simulateurs locaux et du matériel quantique IBM.

• Inperceptibilité : La méthode proposée a atteint une qualité visuelle supérieure par rapport aux références (4bit-LSB, CAIS, HiNet, basées sur GAN).
  • SSIM : ~0,9998 (DIV2K)
  • PSNR : ~64,25 dB (DIV2K)
• Fidélité de récupération :
  • Texte : Récupération exacte à 100 % ou rejet authentifié.
  • Images : Récupération pixel par pixel (SSIM = 1,000, PSNR = $\infty$) pour les images secrètes de $512 \times 512$.
• Cohérence quantique :
  • Stabilité de l'état dominant : Le simulateur et le matériel IBM ont produit le même bitstring dominant (par exemple $|1000\rangle$), confirmant que le signal de contrôle quantique est robuste face au bruit NISQ.
  • Divergence statistique : Des différences mesurables ont été observées dans l'entropie de Shannon et la distance de variation totale (TVD ~0,0566), prouvant que le matériel produit une signature physique unique tout en maintenant une stabilité fonctionnelle.
  • Temps d'exécution : L'exécution du simulateur a pris ~0,0127 s ; le matériel IBM a pris ~7,81 s pour 2048 tirs.

5. Importance et implications

• Changement de paradigme : Déplace la sécurité de la stéganographie de "cacher l'existence des données" vers "contrôler le chemin d'accès". Même si un attaquant trouve les bits cachés, il ne peut pas reconstruire la charge utile sans la permutation spécifique dérivée quantiquement et le contexte multi-facteurs.
• Utilisation NISQ : Démontre que le matériel quantique bruyant actuel peut être utilisé pour des mécanismes de contrôle cryptographique sans nécessiter de correction d'erreurs, à condition que le système repose sur l'état dominant plutôt que sur un échantillonnage stochastique pour les clés critiques.
• Analogie avec la fonction physique non clonable (PUF) : Le système exploite le profil de bruit unique de puces quantiques spécifiques comme une forme d'empreinte digitale physique, ajoutant une couche de sécurité liée au matériel.
• Robustesse : Le modèle d'échec "tout ou rien" garantit qu'une fuite d'informations partielles est impossible, une amélioration significative par rapport à de nombreux systèmes stéganographiques existants qui peuvent divulguer des fragments de données lors d'une saisie incorrecte de la clé.

En conclusion, Quantum Gatekeeper intègre avec succès les concepts d'informatique quantique dans la stéganographie d'images pratique, offrant une méthode hautement sécurisée, consciente du contexte et visuellement imperceptible pour cacher des charges utiles complexes (y compris des images) avec un contrôle d'accès rigoureux.