💻 computer science

QSecureMail: A QKD-Enhanced Email System with Adaptive Security Policy Engine and Hybrid QKD⊕PQC Encryption

यह शोध पत्र QSecureMail प्रस्तुत करता है, जो एक क्वांटम-सुरक्षित ईमेल प्रणाली है जो एन्क्रिप्शन स्तरों को गतिशील रूप से प्रबंधित करने, 'हार्वेस्ट-नाउ-डिक्रिप्ट-लेटर' हमलों के विरुद्ध लचीलापन सुनिश्चित करने और पारदर्शी सुरक्षा प्रमाणन प्रदान करने के लिए एक एडेप्टिव सिक्योरिटी पॉलिसी इंजन के भीतर QKD और पोस्ट-क्वांटम क्रिप्टोग्राफी को एकीकृत करता है।

मूल लेखक: Swayam Kothekar

प्रकाशित 2026-08-11

📖 5 मिनट में पढ़ें🧠 गहराई से पढ़ें

CC BY 4.0

मूल लेखक: Swayam Kothekar

मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। ✨ नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें

इंटरनेट की कल्पना एक विशाल, हलचल भरी लाइब्रेरी के रूप में करें जहाँ हर कोई एक-दूसरे को पत्र भेज रहा है। दशकों से, हमने इन पत्रों को गणितीय चाबियों का उपयोग करके धातु की तिजोरियों में बंद किया है जो इतनी जटिल हैं कि दुनिया के सबसे स्मार्ट कंप्यूटरों को भी उन्हें तोड़ने में लाखों साल लग जाएंगे। लेकिन एक नए प्रकार का कंप्यूटर बनाया जा रहा है—जो परमाणुओं (क्वांटम मैकेनिक्स) जैसे सूक्ष्म कणों के अजीब, जादुई नियमों का उपयोग करके सोचने के लिए बनाया गया है। यह नया "क्वांटम कंप्यूटर" एक मास्टर ताला खोलने वाले (locksmith) की तरह है जो उन पुरानी धातु की तिजोरियों को पलक झपकते ही खोल सकता है। यदि आज कोई आपका लॉक किया हुआ पत्र चुरा लेता है और उसके पास इस सुपर-कंप्यूटर के आने तक प्रतीक्षा करता है, तो वह उसे अनलॉक कर सकता है और आपके रहस्य पढ़ सकता है। यह डरावनी "अभी चुराओ, बाद में डिक्रिप्ट करो" (harvest-now, decrypt-later) वाली समस्या है।

इसे रोकने के लिए, वैज्ञानिक दो नए प्रकार के ताले बना रहे हैं। पहला, एक "पोस्ट-क्वांटम" ताला है, जो एक नए प्रकार के गणित का उपयोग करता है जिसे सुपर-कंप्यूटर भी नहीं तोड़ सकता। दूसरा, एक "क्वांटम की" (Quantum Key) प्रणाली है, जो एक गुप्त कुंजी बनाने के लिए भौतिकी के नियमों का ही उपयोग करती है। यह एक नाजुक कांच के बुलबुले के अंदर चाबी भेजने जैसा है; यदि कोई चोर इसे उड़ते समय झाँकने की कोशिश करता है, तो बुलबुला टूट जाता है, और भेजने वाले को तुरंत पता चल जाता है कि कोई देख रहा है। बड़ा सवाल यह है कि हम अपने रोज़मर्रा के ईमेल को सुरक्षित रखने के लिए इन नए, महंगे और कभी-कभी नाजुक तालों का उपयोग कैसे करें बिना सिस्टम को क्रैश किए?

यहाँ QSecureMail आता है, जो स्वयम कोठेकर द्वारा डिज़ाइन किया गया एक चतुर, अनुकूलन योग्य (adaptive) सुरक्षा गार्ड जैसा एक नया ईमेल सिस्टम है। हर ईमेल को एक भारी-भरकम ताले का उपयोग करने के लिए मजबूर करने के बजाय, QSecureMail एक विशेष "एडेप्टिव सिक्योरिटी पॉलिसी इंजन" (ASPE) का उपयोग करता है जो वास्तविक समय में इसकी गुप्त कुंजी की आपूर्ति के स्वास्थ्य की जाँच करता है। सिस्टम की गुप्त कुंजियों को पानी की एक बाल्टी के रूप में समझें। यदि बाल्टी भरी हुई है, तो सिस्टम सबसे सुरक्षित, पानी-गहन ताले (एक वन-टाइम पैड) का उपयोग करता है जो गणितीय रूप से अटूट है। लेकिन यदि बाल्टी कम हो रही है, तो ASPE तुरंत एक थोड़े अलग, अधिक कुशल ताले पर स्विच हो जाता है जो आपके रहस्यों को सुरक्षित रखते हुए भी कम पानी का उपयोग करता है।

यह पेपर आपके ईमेल को लॉक करने के तीन विशिष्ट तरीके पेश करता है, जो इस बात पर निर्भर करते हैं कि आपके पास कितना "पानी" (कुंजियाँ) उपलब्ध है:

स्तर 1 (सुपर-लॉक): यह एक "वन-टाइम पैड" का उपयोग करता है, जहाँ कुंजी स्वयं संदेश जितनी लंबी होती है। यह सुरक्षा का स्वर्ण मानक है, लेकिन यह बहुत अधिक कुंजियों का उपयोग करता है। सिस्टम एक विशेष "टैम्पर-प्रूफ सील" (HMAC) जोड़ता है ताकि कोई संदेश को बदलने की कोशिश न कर सके।
स्तर 2 (कुशल लॉक): यदि कुंजी की बाल्टी थोड़ी कम हो रही है, तो सिस्टम एक मानक, मजबूत लॉक (AES-256) पर स्विच हो जाता है, जो एक एकल क्वांटम कुंजी द्वारा संचालित होता है। यह तेज़ है और बहुत कम कुंजियों का उपयोग करता है।
स्तर 3 (हाइब्रिड लॉक): यह इस पेपर का सबसे बड़ा नवाचार है। यह क्वांटम कुंजी को एक "पोस्ट-क्वांटम" गणितीय लॉक (ML-KEM-1024) के साथ एक एकल, फ्यूज्ड कुंजी में जोड़ता है। यह एक दरवाजे को एक साथ दो अलग-अलग चाबियों से लॉक करने जैसा है: भले ही कोई चोर एक लॉक (चाहे वह भौतिक वाला हो या गणित वाला) को तोड़ दे, दूसरा लॉक अभी भी काम करेगा। यह "डिफेंस-इन-डेप्थ" (गहराई में सुरक्षा) का जाल प्रदान करता है।

शोधकर्ताओं ने इस प्रणाली का एक वर्किंग प्रोटोटाइप बनाया और यह देखने के लिए सिमुलेशन चलाए कि यह कैसा प्रदर्शन करता है। उन्होंने पाया कि "एडेप्टिव सिक्योरिटी पॉलिसी इंजन" बिल्कुल इच्छानुसार काम करता है: यह कुंजी की आपूर्ति का सफलतापूर्वक प्रबंधन करता है, जिससे उच्च ट्रैफ़िक के दौरान कुंजियों की कमी नहीं होती है। उनके परीक्षणों में, सिस्टम विभिन्न गति से ईमेल भेजने में सक्षम था, जो कुंजी पूल कम होने पर स्वचालित रूप से स्तर 1 से स्तर 2 या 3 में डाउनग्रेड हो जाता है, और पूल भरने पर वापस अपग्रेड हो जाता है।

परिणामों ने कुछ दिलचस्प ट्रेड-ऑफ दिखाए। सुपर-सुरक्षित स्तर 1 छोटे संदेशों के लिए अविश्वसनीय रूप से तेज़ है लेकिन बड़े संदेशों के लिए काफी धीमा हो जाता है क्योंकि इसे डेटा के हर छोटे टुकड़े के लिए एक नई कुंजी लेनी पड़ती है। इसके विपरीत, नया हाइब्रिड स्तर 3 प्रक्रिया में बहुत कम, निश्चित समय (एक छोटे संदेश के लिए लगभग 2.5 मिलीसेकंड) जोड़ता है, लेकिन यह संदेश के आकार के बावजूद समान मात्रा में कुंजियों का उपयोग करता है। यह क्वांटम कुंजी की आपूर्ति को खाली किए बिना बहुत सारे ईमेल भेजने के लिए बहुत व्यावहारिक बनाता है।

यह पेपर यह भी रेखांकित करता है कि हालांकि यह प्रणाली उनके सिमुलेशन में खूबसूरती से काम करती है, लेकिन वर्तमान में यह वास्तविक मशीन के बजाय एक सॉफ्टवेयर "सिम्युलेटर" पर निर्भर है। लेखक स्पष्ट हैं कि यह एक प्रूफ-ऑफ-कांसेप्ट है; असली जादू तब होगा जब इस सॉफ्टवेयर को वास्तविक दुनिया में वास्तविक क्वांटम की डिस्ट्रीब्यूशन हार्डवेयर से जोड़ा जाएगा। उन्होंने यह भी उल्लेख किया कि वर्तमान में यह प्रणाली तब सबसे अच्छा काम करती है जब प्रेषक और प्राप्तकर्ता एक ही सर्वर पर हों, हालांकि उनके पास भविष्य के लिए इसे ठीक करने की योजना है।

अंततः, QSecureMail सुझाव देता है कि हमें "सुपर-सुरक्षित लेकिन धीमे" और "तेज़ लेकिन जोखिम भरे" के बीच चयन करने की आवश्यकता नहीं है। उपलब्ध संसाधनों के अनुकूल होने वाले एक स्मार्ट इंजन का उपयोग करके और विभिन्न प्रकार के तालों को जोड़कर, हम एक ऐसा ईमेल सिस्टम बना सकते हैं जो क्वांटम भविष्य के लिए तैयार है, जो आज के हैकर्स और कल के सुपर-कंप्यूटरों दोनों से हमारे रहस्यों को सुरक्षित रखता है।

तकनीकी सारांश: QSecureMail

समस्या विवरण

क्वांटम कंप्यूटिंग का आगमन शास्त्रीय पब्लिक-की क्रिप्टोग्राफी के लिए एक मौलिक खतरा पैदा करता है, जिससे वर्तमान ईमेल सिस्टम "हार्वेस्ट-नाउ-डिक्रिप्ट-लेटर" (HNDL) हमलों के प्रति संवेदनशील हो जाते हैं। जबकि क्वांटम की डिस्ट्रीब्यूशन (QKD) सूचना-सैद्धांतिक सुरक्षा प्रदान करता है और पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) एल्गोरिद्मिक लचीलापन प्रदान करती है, व्यावहारिक परिनियोजन (deployment) एक महत्वपूर्ण बाधा का सामना करता है: संसाधन प्रबंधन। QKD सिस्टम सीमित और परिवर्तनशील दरों पर कुंजियाँ (keys) उत्पन्न करते हैं, जबकि ईमेल ट्रैफ़िक का आयतन (volume) और आकार अप्रत्याशित होता है। मौजूदा समाधान अक्सर क्वांटम हार्डवेयर की भौतिक सीमाओं और ईमेल सिस्टम की गतिशील आवश्यकताओं के बीच के अंतर को पाटने में विफल रहते हैं, जिससे संभावित सेवा व्यवधान या अक्षम कुंजी उपभोग (key consumption) होता है।

कार्यप्रणाली (Methodology)

लेखक QSecureMail का प्रस्ताव करते हैं, जो एक ईमेल क्लाइंट सिस्टम है जिसे मौजूदा बुनियादी ढांचे पर संचालित करने के लिए डिज़ाइन किया गया है, जो QKD और PQC को एकीकृत करता है। यह सिस्टम तीन-स्तरीय आर्किटेक्चर पर बना है: एक React/Vite फ्रंटएंड, एक Node.js/Express बैकएंड, और एक ETSI GS QKD 014-अनुपालन की जाने वाली की मैनेजमेंट (KM) इंफ्रास्ट्रक्चर।

मुख्य घटक

एडेप्टिव सिक्योरिटी पॉलिसी इंजन (ASPE):
ASPE एक केंद्रीय निर्णय लेने वाली परत के रूप में कार्य करता है, जो वास्तविक समय के "पूल स्वास्थ्य" (उपलब्ध कुंजियों का कुल पूल आकार के साथ अनुपात) के आधार पर एन्क्रिप्शन स्तरों को गतिशील रूप से चुनता है। यह लोड की उतार-चढ़ाव वाली स्थितियों के तहत सुरक्षा स्तरों के बीच तेजी से दोलन (oscillation) को रोकने के लिए एक हिस्टेरेसिस (hysteresis) तंत्र का उपयोग करता है। इंजन ईमेल भेजने की दर ( $\lambda_{email}$ ) और कुंजी पुनर्भरण दरों की निगरानी करता है ताकि थ्रेशोल्ड को कैलिब्रेट किया जा सके, जिससे यह सुनिश्चित हो सके कि उच्च-वॉल्यूम ट्रैफ़िक के दौरान कुंजी पूल समाप्त न हो जाए। यदि KM सिस्टम तक पहुँचना असंभव हो जाता है, तो यह सहजता से (gracefully) एक क्लासिकल AES-256-GCM मोड (लेवल 4) पर डाउनग्रेड हो जाता है।
तीन-स्तरीय एन्क्रिप्शन इंजन:
सिस्टम सुरक्षा गारंटी और कुंजी उपभोग के बीच संतुलन बनाते हुए तीन अलग-अलग एन्क्रिप्शन स्तरों को परिभाषित करता है:
- लेवल 1 (ऑथेंटिकेटेड QKD-OTP): यह QKD कुंजियों से प्राप्त एक वास्तविक वन-टाइम पैड (OTP) का उपयोग करता है, जो पूर्ण गोपनीयता (perfect secrecy) प्रदान करता है, जिसे अखंडता के लिए एक HMAC-SHA256 टैग के साथ सुदृढ़ किया गया है। यह स्तर $\lceil|m|/32\rceil + 1$ कुंजियों का उपभोग करता है, जो इसे अत्यधिक सुरक्षित लेकिन संसाधन-गहन बनाता है।
- लेवल 2 (क्वांटम-एडेड AES-256-GCM): यह एक एकल 256-बिट QKD कुंजी का उपयोग करके HKDF-SHA256 के माध्यम से एक AES सेशन कुंजी व्युत्पन्न करता है। यह क्वांटम रैंडमनेस द्वारा सीड (seed) की गई कम्प्यूटेशनल सुरक्षा प्रदान करता है, जो पेलोड आकार की परवाह किए बिना प्रति ईमेल ठीक एक कुंजी का उपभोग करता है।
- लेवल 3 (हाइब्रिड QKD⊕PQC): यह इस शोध का अभिनव योगदान है। यह योजना एक ML-KEM-1024 (FIPS 203) एनकैप्सुलेशन ( $k_{PQC}$ ) से प्राप्त साझा गुप्त के साथ एक QKD-व्युत्पन्न कुंजी ( $k_{QKD}$ ) को बिटवाइज XOR ऑपरेशन ( $k_{fused} = k_{QKD} \oplus k_{PQC}$ ) का उपयोग करके जोड़ती है। फ्यूज की (fused key) AES-256-GCM एन्क्रिप्शन को संचालित करती है। यह निर्माण सुनिश्चित करता है कि सुरक्षा तब तक बनी रहती है जब तक या तो QKD चैनल सुरक्षित रहता है या PQC एल्गोरिदम अटूट रहता है।
सुरक्षा प्रमाणन (Security Attestation):
सिस्टम प्रत्येक संदेश के साथ एक संरचित X-QSecureMail-Security-Profile MIME हेडर संलग्न करता है। यह हेडर एन्क्रिप्शन स्तर, की आइडेंटिफायर फ्रैगमेंट, टाइमस्टैम्प और एल्गोरिदम को एनकोड करता है, जो डिक्रिप्शन की आवश्यकता के बिना सुरक्षा स्थिति के पारदर्शी ऑडिटिंग को सक्षम बनाता है।

मुख्य योगदान

शोध पत्र चार प्राथमिक योगदानों की पहचान करता है:

एडेप्टिव सिक्योरिटी पॉलिसी इंजन (ASPE): एक परिचालन परत जो सुरक्षा और उपलब्धता के बीच के ट्रेड-ऑफ को प्रबंधित करती है। यह कुंजी पूल की समाप्ति को रोकने के लिए हिस्टेरेसिस और ऑनलाइन कैलिब्रेशन का उपयोग करता है और संसाधनों के उपलब्ध होने पर महत्वपूर्ण संदेशों के लिए लेवल 1 (OTP) को सुरक्षित रखता है।
हाइब्रिड QKD⊕PQC एन्क्रिप्शन (लेवल 3): एक औपचारिक निर्माण जो ML-KEM-1024 को ETSI GS QKD 014 कुंजियों के साथ जोड़ता है। लेखक प्रमेय 1 (Theorem 1) प्रदान करते हैं, जो यह सिद्ध करता है कि फ्यूज की (fused key) यूनिफॉर्म है यदि इसके घटकों में से कम से कम एक कुंजी यूनिफॉर्म है, जो गणितीय सफलताओं और भौतिक चैनल हमलों दोनों के विरुद्ध 'डिफेंस-इन-डेप्थ' (defense-in-depth) प्रदान करता है।
ऑथेंटिकेटेड QKD-OTP (लेवल 1): एक निर्माण जो एक अलग QKD-व्युत्पन्न HMAC कुंजी के साथ सिफरटेक्स्ट (ciphertext) को प्रमाणित करके क्लासिकल OTP की मैलेबिलिटी (malleability) कमजोरी को हल करता है।
पारदर्शी सुरक्षा प्रमाणन: मानक हेडर के माध्यम से व्यक्तिगत ईमेल के क्वांटम सुरक्षा पदचिह्न (security posture) को लॉग करने और ऑडिट करने का एक तंत्र।

परिणाम और मूल्यांकन

लेखक ने एक संदर्भ प्रणाली (reference system) को लागू किया और एक इन-प्रोसेस KM सिम्युलेटर (ETSI 014 API के माध्यम से QKD हार्डवेयर का अनुकरण करते हुए) का उपयोग करके प्रदर्शन मूल्यांकन आयोजित किया।

विलंबता (Latency):
- लेवल 1 (OTP): विलंबता पेलोड आकार के साथ रैखिक रूप से बढ़ती है क्योंकि इसमें क्रमिक कुंजी पुनर्प्राप्ति (sequential key retrievals) शामिल है। 100 KB के संदेश के लिए, औसत विलंबता 1.373 ms है।
- लेवल 2 (QKD-AES): विलंबता कम है और आकार के साथ न्यूनतम रूप से बढ़ती है (10 KB के लिए 0.170 ms), क्योंकि इसमें केवल एक कुंजी पुनर्प्राप्ति की आवश्यकता होती है।
- लेवल 3 (हाइब्रिड): ML-KEM-1024 एनकैप्सुलेशन के कारण एक निश्चित कम्प्यूटेशनल ओवरहेड पेश करता है। सभी पेलोड आकारों (1 KB से 100 KB) में औसत विलंबता लगभग 2.2–2.7 ms है। यह पुष्टि करता है कि हाइब्रिड योजना एक आनुपातिक लागत के बजाय एक निश्चित लागत जोड़ती है।
कुंजी उपभोग और पूल स्थिरता:
- लेवल 1 एक 10 KB ईमेल के लिए लगभग 321 कुंजियों ( $\kappa_1 \approx 321$ ) का उपभोग करता है, जबकि लेवल 2 और 3 केवल 1 कुंजी ( $\kappa_{2,3} = 1$ ) का उपभोग करते हैं।
- सिमुलेशन दिखाते हैं कि 100 ईमेल/घंटा की दर पर, 1,000-कुंजी वाला पूल लेवल 1 पर ~1.87 मिनट में समाप्त हो जाता है, लेकिन लेवल 2 और 3 पर ~10 घंटे तक रहता है। यह 321-गुना अंतर ASPE के एडेप्टिव थ्रेशोल्ड की आवश्यकता को प्रमाणित करता है।
शुद्धता (Correctness): यूनिट टेस्ट ने राउंड-ट्रिप शुद्धता, सिफरटेक्स्ट अखंडता (छेड़छाड़ का पता लगाना), की आइसोलेशन (प्राप्तकर्ता बाइंडिंग), और QKD एवं PQC घटकों की स्वतंत्रता की पुष्टि की।

महत्व और दावे

शोध पत्र का दावा है कि QSecureMail मौजूदा बुनियादी ढांचे पर क्वांटम-सुरक्षित ईमेल को तैनात करने के लिए एक व्यवहार्य दृष्टिकोण प्रदान करता है, जिसमें मूल ईमेल ट्रांसपोर्ट प्रोटोकॉल (SMTP/IMAP) में बदलाव की आवश्यकता नहीं है।

व्यावहारिकता: क्वांटम हार्डवेयर सीमा (ETSI 014 API) को एप्लिकेशन लॉजिक से अलग करके, यह सिस्टम उपलब्ध होने पर भौतिक QKD हार्डवेयर के साथ एकीकृत हो सकता है।
HNDL प्रतिरोध: प्रत्येक संदेश के लिए ताज़ा QKD-व्युत्पन्न कुंजियों का उपयोग सीधे HNDL खतरे को संबोधित करता है, यह सुनिश्चित करता है कि संग्रहीत सिफरटेक्स्ट को बाद में डिक्रिप्ट नहीं किया जा सकता है, भले ही हमलावर के पास अंततः क्वांटम कंप्यूटर आ जाए।
डिफेंस-इन-डेप्थ: लेवल 3 हाइब्रिड योजना एक मजबूत विकल्प प्रदान करती है; यदि PQC एल्गोरिदम टूट जाता है, तो QKD घटक (हार्डवेयर कॉन्फ़िगरेशन में) सुरक्षा बनाए रखता है, और इसके विपरीत भी।
परिचालन निरंतरता: ASPE यह सुनिश्चित करता है कि उच्च भार या कुंजी की कमी के तहत भी ईमेल सेवा उपलब्ध रहे, जो कम संसाधन-गहन एन्क्रिप्शन स्तरों पर गतिशील रूप से डाउनग्रेड करके महत्वपूर्ण संदेशों की सुरक्षा से समझौता किए बिना काम करता है।

लेखक एक संतुलित रुख रखते हैं, यह स्वीकार करते हुए कि वर्तमान कार्यान्वयन एक सॉफ्टवेयर KM सिम्युलेटर पर निर्भर है और भविष्य के कार्यों में भौतिक QKD हार्डवेयर के साथ एकीकरण, क्रॉस-इंस्टेंस की डिस्ट्रीब्यूशन और पॉलिसी इंजन का औपचारिक सत्यापन (formal verification) शामिल होना चाहिए। हालांकि, यह आर्किटेक्चर प्रदर्शित करता है कि वर्तमान कमोडिटी क्लाइंट हार्डवेयर और मानकीकृत इंटरफेस का उपयोग करके क्वांटम-सुरक्षित ईमेल की ओर संक्रमण संभव है।