💻 computer science

QSecureMail: A QKD-Enhanced Email System with Adaptive Security Policy Engine and Hybrid QKD⊕PQC Encryption

Ce document présente QSecureMail, un système de messagerie électronique à l'épreuve du quantique qui intègre la QKD et la cryptographie post-quantique au sein d'un moteur de politique de sécurité adaptatif afin de gérer dynamiquement les niveaux de chiffrement, d'assurer la résilience contre les attaques de type « récolter maintenant, décrypter plus tard » et de fournir une attestation de sécurité transparente.

Auteurs originaux : Swayam Kothekar

Publié 2026-08-11

📖 5 min de lecture🧠 Analyse approfondie

CC BY 4.0

Auteurs originaux : Swayam Kothekar

Article original sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète

Imaginez l'internet comme une immense bibliothèque animée où tout le monde s'envoie des lettres. Pendant des décennies, nous avons enfermé ces lettres dans des coffres-forts métalliques à l'aide de clés mathématiques si complexes que même les ordinateurs les plus intelligents du monde mettraient des millions d'années à les déchiffrer. Mais un nouveau type d'ordinateur est en cours de construction — un ordinateur qui utilise les règles étranges et magiques des particules minuscules appelées atomes (la mécanique quantique) pour réfléchir. Ce nouvel « ordinateur quantique » est comme un maître serrurier capable de crocheter ces vieux coffres-forts métalliques en un clin d'œil. Si quelqu'un vole votre lettre verrouillée aujourd'hui et attend d'avoir ce super-ordinateur, il pourra la déverrouiller et lire vos secrets. C'est le problème effrayant du « récolter maintenant, décrypter plus tard ».

Pour contrer cela, les scientifiques construisent deux nouveaux types de verrous. Le premier est un verrou « Post-Quantique », qui utilise un nouveau type de mathématiques que même le super-ordinateur ne peut briser. Le second est un système de « Clé Quantique », qui utilise les lois de la physique elle-même pour créer un secret. C'est comme envoyer une clé à l'intérieur d'une bulle de verre fragile ; si un voleur tente d'y jeter un coup d'œil pendant qu'elle vole, la bulle éclate, et l'expéditeur sait immédiatement que quelqu'un l'observe. La grande question est : comment utiliser ces nouveaux verrous, coûteux et parfois capricieux, pour protéger nos e-mails quotidiens sans que le système ne s'effondre ?

Entrez dans QSecureMail, un nouveau système d'e-mail intelligent conçu par Swayam Kothekar qui agit comme un garde de sécurité adaptatif pour vos lettres numériques. Au lieu de forcer chaque e-mail à utiliser le même verrou ultra-robuste, QSecureMail utilise un « Moteur de Politique de Sécurité Adaptative » (ASPE) spécial qui vérifie en temps réel l'état de santé de son approvisionnement en clés secrètes. Imaginez les clés secrètes du système comme un seau d'eau. Si le seau est plein, le système utilise le verrou le plus sécurisé et le plus gourmand en eau (un Masque Jetable ou One-Time Pad), qui est mathématiquement incassable. Mais si le seau se vide, l'ASPE bascule instantanément vers un verrou légèrement différent, plus efficace, qui garde vos secrets en sécurité tout en consommant moins d'eau.

Le document présente trois façons spécifiques de verrouiller votre e-mail, selon la quantité de « l'eau » (clés) disponible :

Niveau 1 (Le Super-Verrou) : Il utilise un « Masque Jetable » (One-Time Pad), où la clé est aussi longue que le message lui-même. C'est l'étalon-or de la sécurité, mais il dévore les clés. Le système ajoute un « sceau inviolable » spécial (HMAC) pour s'assurer que personne ne puisse modifier sournoisement le message pendant qu'il est verrouillé.
Niveau 2 (Le Verrou Efficace) : Si le seau de clés commence à baisser, le système passe à un verrou standard et robuste (AES-256) qui est amorcé par une seule clé quantique. C'est rapide et utilise très peu de clés.
Niveau 3 (Le Verrou Hybride) : C'est la grande innovation du document. Il combine la clé quantique avec un verrou mathématique « Post-Quantique » (ML-KEM-1024) en une seule clé fusionnée. C'est comme verrouiller une porte avec deux clés différentes en même temps : même si un voleur brise l'un des verrous (soit le verrou de la physique, soit celui des mathématiques), l'autre retient encore. Cela fournit un filet de sécurité de « défense en profondeur ».

Les chercheurs ont construit un prototype fonctionnel de ce système et l'ont soumis à des simulations pour voir ses performances. Ils ont constaté que l'« Moteur de Politique de Sécurité Adaptative » fonctionne exactement comme prévu : il gère avec succès l'approvisionnement en clés, empêchant le système de tomber en panne de clés lors d'un trafic élevé. Dans leurs tests, le système pouvait envoyer des e-mails à différentes vitesses, passant automatiquement du Niveau 1 (ultra-sécurisé) au Niveau 2 ou 3 (plus efficace) lorsque le stock de clés devenait faible, et remontant de niveau lorsque le stock était plein.

Les résultats ont montré des compromis intéressants. Le Niveau 1, ultra-sécurisé, est incroyablement rapide pour les petits messages mais ralentit considérablement pour les messages volumineux car il doit saisir une nouvelle clé pour chaque minuscule fragment de données. En revanche, le nouveau Niveau 3 Hybride ajoute un temps fixe infime (environ 2,5 millisecondes pour un petit message) au processus, mais utilise la même quantité de clés quelle que soit la taille de l'e-mail. Cela rend l'approche hybride très pratique pour envoyer beaucoup d'e-mails sans épuiser la réserve de clés quantiques.

Le document souligne également que, bien que le système fonctionne magnifiquement dans leur simulation, il repose actuellement sur un « simulateur » logiciel pour le matériel quantique plutôt que sur une machine physique. L'auteur précise qu'il s'agit d'une preuve de concept ; la véritable magie opérera lorsque ce logiciel sera connecté à du matériel de distribution de clés quantiques réel dans le monde physique. Ils notent également que le système fonctionne actuellement mieux lorsque l'expéditeur et le destinataire sont sur le même serveur, mais qu'ils ont un plan pour corriger cela à l'avenir.

En fin de compte, QSecureMail suggère que nous n'avons pas à choisir entre « ultra-sécurisé mais lent » et « rapide mais risqué ». En utilisant un moteur intelligent qui s'adapte aux ressources disponibles et en combinant différents types de verrous, nous pouvons construire un système d'e-mail prêt pour l'ère quantique, gardant nos secrets à l'abri des hackers d'aujourd'hui et des super-ordinateurs de demain.

Résumé Technique : QSecureMail

Problématique

L'avènement de l'informatique quantique pose une menace fondamentale pour la cryptographie à clé publique classique, rendant les systèmes d'e-mail actuels vulnérables aux attaques de type « récolter maintenant, décrypter plus tard » (HNDL - harvest-now-decrypt-later). Si la distribution quantique de clés (QKD) offre une sécurité informationnelle et que la cryptographie post-quantique (PQC) offre une résilience algorithmique, leur déploiement pratique se heurte à un goulot d'étranglement critique : la gestion des ressources. Les systèmes QKD génèrent des clés à des taux limités et variables, tandis que le trafic d'e-mails est imprévisible en volume et en taille. Les solutions existantes échouent souvent à combler l'écart entre les contraintes physiques du matériel quantique et les exigences dynamiques des systèmes d'e-mails, entraînant des interruptions de service potentielles ou une consommation inefficace de clés.

Méthodologie

L'auteur propose QSecureMail, un client de messagerie conçu pour fonctionner sur l'infrastructure existante tout en intégrant la QKD et la PQC. Le système repose sur une architecture à trois couches : un frontend React/Vite, un backend Node.js/Express et une infrastructure de gestion de clés (KM) conforme à la norme ETSI GS QKD 014.

Composants Fondamentaux

Moteur de Politique de Sécurité Adaptative (ASPE) :
L'ASPE agit comme la couche de décision centrale, sélectionnant dynamiquement les niveaux de chiffrement en fonction de la « santé du pool » en temps réel (le ratio entre les clés disponibles et la taille totale du pool). Il emploie un mécanisme d'hystérésis pour éviter les oscillations rapides entre les niveaux de sécurité sous des conditions de charge fluctuantes. Le moteur surveille le taux d'envoi d'e-mails ( $\lambda_{email}$ ) et les taux de réapprovisionnement des clés pour calibrer les seuils, garantissant que le pool de clés ne soit pas épuisé lors de pics de trafic. Si le système KM devient injoignable, le système dégrade gracieusement son niveau vers un mode AES-256-GCM classique (Niveau 4).
Moteur de Chiffrement à Trois Niveaux :
Le système définit trois niveaux de chiffrement distincts, équilibrant la garantie de sécurité et la consommation de clés :
- Niveau 1 (QKD-OTP Authentifié) : Utilise un véritable masque jetable (OTP) dérivé des clés QKD pour une confidentialité parfaite, augmenté d'un tag HMAC-SHA256 pour l'intégrité. Ce niveau consomme $\lceil|m|/32\rceil + 1$ clés par message, ce qui le rend hautement sécurisé mais gourmand en ressources.
- Niveau 2 (AES-256-GCM assisté par Quantique) : Utilise une seule clé QKD de 256 bits pour dériver une clé de session AES via HKDF-SHA256. Cela fournit une sécurité computationnelle amorcée par l'aléa quantique, consommant exactement une clé par e-mail, quelle que soit la taille de la charge utile.
- Niveau 3 (Hybride QKD⊕PQC) : La contribution novatrice de l'article. Ce schéma fusionne une clé dérivée de la QKD ( $k_{QKD}$ ) avec un secret partagé issu d'une encapsulation ML-KEM-1024 (FIPS 203) en utilisant une opération XOR bit à bit ( $k_{fused} = k_{QKD} \oplus k_{PQC}$ ). La clé fusionnée pilote le chiffrement AES-256-GCM. Cette construction garantit la sécurité tant que soit le canal QKD reste sécurisé, soit l'algorithme PQC reste inviolé.
Attestation de Sécurité :
Le système attache un en-tête MIME structuré X-QSecureMail-Security-Profile à chaque message. Cet en-tête encode le niveau de chiffrement, un fragment d'identifiant de clé, l'horodatage et l'algorithme, permettant un audit transparent de la posture de sécurité sans nécessiter le décryptage.

Principales Contributions

L'article identifie quatre contributions primaires :

Moteur de Politique de Sécurité Adaptative (ASPE) : Une couche opérationnelle qui gère l'arbitrage entre sécurité et disponibilité. Il utilise l'hystérésis et le calibrage en ligne pour prévenir l'épuisement du pool de clés tout en préservant le Niveau 1 (OTP) pour les messages critiques lorsque les ressources le permettent.
Chiffrement Hybride QKD⊕PQC (Niveau 3) : Une construction formalisée combinant ML-KEM-1024 avec des clés ETSI GS QKD 014. L'auteur fournit le Théorème 1, prouvant que la clé fusionnée est indiscernable d'une distribution uniforme si au moins une des clés composantes est uniforme, offrant une défense en profondeur contre les percées mathématiques et les attaques sur le canal physique.
QKD-OTP Authentifié (Niveau -1) : Une construction qui résout la faiblesse de malléabilité des OTP classiques en authentifiant les chiffrés avec une clé HMAC distincte dérivée de la QKD.
Attestation de Sécurité Transparente : Un mécanisme pour journaliser et auditer la posture de sécurité quantique de chaque e-mail via des en-têtes standards.

Résultats et Évaluation

L'auteur a implémenté un système de référence et a mené des évaluations de performance en utilisant un simulateur de KM interne (simulant le matériel QKD via des API ETSI 014).

Latence :
- Niveau 1 (OTP) : La latence augmente linéairement avec la taille de la charge utile en raison des récupérations de clés séquentielles. Pour un message de 100 Ko, la latence moyenne est de 1,373 ms.
- Niveau 2 (QKD-AES) : La latence est faible et varie peu avec la taille (0,170 ms pour 10 Ko), car elle ne nécessite qu'une seule récupération de clé.
- Niveau 3 (Hybride) : Introduit un surcoût computationnel fixe dû à l'encapsulation ML-KEM-1024. La latence moyenne est d'environ 2,2 à 2,7 ms pour toutes les tailles de charge utile (1 Ko à 100 Ko). Cela confirme que le schéma hybride ajoute un coût fixe plutôt qu'un coût proportionnel.
Consommation de Clés et Durabilité du Pool :
- Le Niveau 1 consomme environ 321 clés pour un e-mail de 10 Ko ( $\kappa_1 \approx 321$ ), tandis que les Niveaux 2 et 3 n'en consomment qu'une seule ( $\kappa_{2,3} = 1$ ).
- Les simulations montrent qu'à un taux de 100 e-mails/heure, un pool de 1 000 clés est épuisé en ~1,87 minute au Niveau 1, mais dure ~10 heures aux Niveaux 2 et 3. Cette différence de 321 fois valide la nécessité des seuils adaptatifs de l'ASPE.
Correction : Les tests unitaires ont confirmé la correction des allers-retours, l'intégrité du chiffrement (détection de falsification), l'isolation des clés (liaison destinataire) et l'indépendance des composants QKD et PQC.

Signification et Revendications

L'article affirme que QSecureMail offre une approche réalisable pour le déploiement d'e-mails à sécurité quantique sur l'infrastructure existante sans nécessiter de modifications des protocoles de transport d'e-mails sous-jacents (SMTP/IMAP).

Praticité : En découplant la limite du matériel quantique (API ETSI 014) de la logique applicative, le système peut s'intégrer au matériel QKD physique à mesure qu'il devient disponible.
Résistance au HNDL : L'utilisation de clés fraîches dérivées de la QKD pour chaque message répond directement à la menace HNDL, garantissant que les chiffrés archivés ne pourront pas être décryptés ultérieurement, même si un adversaire acquiert un jour un ordinateur quantique.
Défense en Profondeur : Le schéma hybride de Niveau 3 offre un repli robuste ; si l'algorithme PQC est brisé, la composante QKD (dans les configurations matérielles) maintient la sécurité, et vice versa.
Continuité Opérationnelle : L'ASPE garantit que le service d'e-mail reste disponible même sous une charge élevée ou une rareté de clés en abaissant dynamiquement les niveaux de chiffrement moins gourmands en ressources sans compromettre la sécurité des messages critiques.

L'auteur adopte une position modeste, reconnaissant que l'implémentation actuelle repose sur un simulateur de KM logiciel et que les travaux futurs devront aborder l'intégration avec le matériel QKD physique, la distribution de clés entre instances et la vérification formelle du moteur de politique. Cependant, l'architecture démontre qu'une transition vers un e-mail protégé contre le quantique est réalisable en utilisant le matériel client de commodité actuel et des interfaces standardisées.