Composable Post-Quantum Security for FADEC-Coupled Dual-Spool Turbofan Cyber-Physical Systems

Résumé technique : Sécurité post-quantique composable pour les systèmes cyber-physiques à double flux turboréacteur couplés au FADEC

Énoncé du problème
L'article comble le fossé mathématique entre la cryptographie post-quantique (PQC) et les systèmes de contrôle aéronautiques critiques pour la sécurité, spécifiquement le contrôle numérique complet du moteur (FADEC) couplé aux turboréacteurs à double flux. La littérature existante traite généralement la sécurité cryptographique (par exemple, encapsulation de clés basée sur les réseaux, chiffrement authentifié) et la stabilité théorique du contrôle (par exemple, marge de pompage, accélération des arbres, conformité torsionnelle) comme des domaines indépendants. Cette séparation ne prend pas en compte la manière dont les facteurs spécifiques à la PQC — tels que l'expansion du texte chiffré, la longueur des transcriptions d'attestation et les contraintes d'entropie de renouvellement des clés — interagissent avec l'ordonnancement en temps réel du bus, la latence de communication et la stabilité de l'installation physique. Les auteurs soutiennent que dans les architectures critiques pour la sécurité, un système peut être authentifié cryptographiquement tout en échouant à être « composable en toute sécurité » si la surcharge cryptographique viole les marges temporelles ou de stabilité.

Méthodologie
Les auteurs développent une formulation mathématique unifiée au sein d'un modèle hybride stochastique où l'évolution de l'installation, la latence de communication, les fuites, la qualité du canal adversaire et l'état cryptographique évoluent sous une filtration commune. La méthodologie centrale comprend :

1. Modèle de système unifié : Le système cible est modélisé comme un tuple couplé $S_\lambda$ comprenant un modèle stochastique du moteur ($P_{eng}$), un contrôleur FADEC, un bus avionique abstrait ($B_{bus}$), un canal de communication sensible au radar ($C_{ch}$), une source de fonction physique non clonable (PUF) et des primitives post-quantiques (KEM, AEAD, preuves à divulgation nulle de connaissance).
2. Domaine de paramètres couplés : L'analyse traite l'état du système comme un ensemble produit $\Theta_{tot} = \Theta_{pq} \times \Theta_{puf} \times \Theta_{aead} \times \Theta_{bus} \times \Theta_{radar} \times \Theta_{eng} \times \Theta_{filt}$. Au lieu d'optimiser ces tranches indépendamment, le modèle les certifie sur un seul ensemble admissible.
3. Modèle de menace : L'adversaire est une entité probabiliste de temps polynomial capable d'observer le trafic public, d'obtenir une fuite de canal latéral bornée (modélisée via l'entropie min-entropie lisse et la divergence de Rényi) et d'injecter des fautes transitoires abstraites. Le modèle exclut explicitement les instructions procédurales pour attaquer le matériel réel.
4. Traitement analytique défensif : L'article utilise les cadres de composition universelle (UC) pour définir des fonctionnalités idéales pour le rafraîchissement des clés, l'authentification et l'intégrité, puis prouve que le protocole réel réalise ces fonctionnalités uniquement lorsque des prédicats spécifiques de stabilité et d'ordonnancement sont satisfaits.

Contributions clés
L'article fournit un « système de théorèmes couplés » démontrant que la migration vers la PQC dans le contrôle aéronautique ne peut être évaluée uniquement par la taille des clés ou la difficulté asymptotique. Les contributions techniques clés incluent :

• Impact du radar et de l'effet Doppler sur le renouvellement des clés : Les auteurs déduisent que l'incertitude de la section efficace radar et l'atténuation Doppler réduisent la capacité du canal adversaire mais augmentent simultanément la perte d'entropie ($\Delta H_{ch}$). Cela resserre la période de renouvellement de clé admissible ($T_{key}$), imposant des rafraîchissements plus fréquents dans des environnements à forte incertitude.
• Expansion du texte chiffré et ordonnancement : L'article prouve que l'expansion du texte chiffré post-quantique (spécifiquement $O(\lambda \log \lambda)$ pour les KEM basés sur les réseaux) augmente directement les temps de réponse du bus ($R_i$). Cette expansion peut repousser la latence totale au-delà de la « fenêtre d'actionnement cryptographique » ($W_{act}$), amenant le système à rejeter des commandes valides pour préserver la sécurité.
• Fuites physiques et entropie : Le modèle lie les paramètres physiques à l'entropie cryptographique. Plus précisément, les perturbations du jeu de pointe de pale ($\delta_{tc}$) et la télémétrie de vibration de l'arbre sont montrées comme agissant comme des canaux de fuite, réduisant l'entropie min-entropie lisse des clés dérivées de la PUF et nécessitant des seuils d'alarme conservateurs.
• Marges de stabilité sous latence : Les auteurs établissent une borne de stabilité entrée-état (ISS) induite par la latence. Ils montrent que le délai total authentifié ($\delta_{tot}$) érode le taux de décroissance exponentielle du système en boucle fermée, la marge étant davantage réduite par la saturation du débit de carburant.
• Séparation de l'authentification et de la composabilité : Un résultat théorique critique (Contre-exemple 1) démontre qu'un système peut posséder une authentification cryptographique parfaite (zéro falsification, zéro fuite) tout en échouant à être composable en toute sécurité si les délais temps réel sont manqués en raison de la taille de la charge utile cryptographique.

Résultats
L'article dérive plusieurs bornes et inégalités formelles :

• Borne sécurité-stabilité : Une condition suffisante pour une mise en œuvre composable est établie où l'avantage de distinction est borné par la somme des erreurs cryptographiques ($\epsilon_{kem}, \epsilon_{aead}, \dots$) plus la probabilité de manque de délais ($\epsilon_{bus}$) et les violations de marge de stabilité ($\epsilon_{st}$).
• Politique de renouvellement : La période de renouvellement de clé est montrée comme étant une fonction des taux de fuite des canaux latéraux, des vibrations et de l'incertitude radar : $T_{key} \leq \frac{H^\epsilon_\infty(K_0) - \kappa_{min}}{\dot{\ell}_{side} + \dot{\ell}_{vib}|\delta_{tc}| + \dot{\ell}_{ch}}$.
• Inégalité d'ordonnancement : L'article prouve que pour qu'une tâche soit ordonnançable, la latence totale (réponse du bus + vérification + délai de propagation) doit être inférieure au minimum du délai de contrôle, des limites d'accélération de l'arbre, des limites d'érosion de la marge de pompage et des exigences d'échantillonnage torsionnel.
• Analyse de sensibilité : L'évaluation symbolique montre que l'augmentation de la taille du texte chiffré ($L_{kem}$) réduit de manière monotone l'assouplissement temporel et les marges de stabilité, tandis que l'augmentation de l'incertitude radar ($V_\Sigma$) accélère les exigences de renouvellement de clé.

Portée et revendications
L'article revendique modestement de fournir une enveloppe d'assurance mathématique plutôt qu'un nouveau contrôleur, bus ou primitive cryptographique. Sa signification réside dans :

1. Définir le couplage : Il caractérise explicitement comment la sécurité post-quantique, l'ordonnancement temps réel et la stabilité en boucle fermée interagissent dans le contrôle aéronautique critique pour la sécurité.
2. Identifier les modes de défaillance : Il identifie des régimes de paramètres spécifiques où une « mise à niveau cryptographique plausible » (par exemple, des textes chiffrés PQC plus grands) consomme l'assouplissement temporel et de stabilité requis pour le contrôle sûr de la propulsion.
3. Portée défensive : Les auteurs soulignent que le modèle est un outil analytique défensif. Il ne fournit pas de guidance opérationnelle pour interférer avec des plateformes réelles, ni ne remplace les artefacts de certification moteur. Au lieu de cela, il définit des couplages auditable mathématiquement que les processus de certification peuvent instancier et remettre en question.

L'ouvrage conclut que la migration post-quantique dans le contrôle aéronautique critique pour la sécurité nécessite une « enveloppe couplée sécurité-stabilité-latence » formulée par rapport à une surface d'attaque observable explicite, plutôt qu'une simple substitution d'algorithmes cryptographiques.