Quantum Gatekeeper: Multi-Factor Context-Bound Image Steganography with VQC Based Key Derivation on Quantum Hardware

Questo articolo introduce "Quantum Gatekeeper", un framework di steganografia di immagini multi-fattore legato al contesto che garantisce il recupero sicuro del payload solo quando quattro fattori specifici (password, segreto condiviso, stringa di contesto e immagine di riferimento) si allineano per ricostruire un percorso di estrazione deterministico derivato da un circuito quantistico variazionale, utilizzando sia la simulazione dello stato vettoriale che l'hardware quantistico IBM per validare il suo modello di sicurezza a rifiuto silenzioso e resiliente al rumore.

L'essenziale

Immagina di avere un messaggio segreto nascosto all'interno di una foto normale. Nei vecchi tempi della nascondiglio digitale, se qualcuno trovava la "chiave" giusta (come una password), poteva sbloccare la foto e leggere il tuo messaggio. Ma cosa succederebbe se la chiave non fosse solo una password? E se la chiave fosse una combinazione complessa di cose che solo tu conosci, e anche se qualcuno indovinasse la password, non potrebbe comunque entrare senza gli altri pezzi?

Questo articolo presenta "Quantum Gatekeeper", un nuovo modo per nascondere segreti nelle immagini che agisce come una cassaforte ad alta sicurezza con quattro serrature diverse. Non puoi aprirla a meno che tu non abbia la chiave giusta per ogni singola serratura esattamente allo stesso tempo.

Ecco come funziona, scomposto in concetti semplici:

1. Le quattro chiavi della cassaforte

Nella maggior parte dei sistemi di conservazione dei segreti, ti serve solo una password. In questo sistema, per recuperare il messaggio nascosto, devi avere quattro elementi che corrispondano perfettamente:

• La Password: Una frase segreta che conosci.
• Il Segreto Condiviso: Un codice che tu e il mittente avete concordato in precedenza.
• La Stringa di Contesto: Una frase o una frase specifica che entrambi avete deciso di usare per questo messaggio specifico.
• La Firma dell'Immagine: Un "impronta digitale" digitale della foto esatta utilizzata per nascondere il messaggio.

L'Analogia: Immagina di provare ad aprire una cassaforte. Di solito, devi solo girare un quadrante (la password). In questo sistema, devi girare il quadrante, inserire una chiave specifica, sussurrare una frase segreta e tenere la cassaforte sotto una specifica fonte di luce (l'immagine). Se sbagli anche solo uno di questi elementi, la cassaforte non ti mostra semplicemente un errore di "password errata"; rimane semplicemente chiusa e non ottieni nulla. Il sistema è progettato per fallire silenziosamente in modo che nessuno impari nulla sul segreto.

2. Il trucco di magia "Quantistico"

L'articolo utilizza un Circuito Quantistico Variazionale (VQC). Non lasciarti spaventare dal nome sofisticato. Pensalo come un labirinto molto complesso e multistrato.

• Come funziona: Le quattro chiavi (password, segreto, contesto, immagine) vengono mescolate insieme per creare un "seme" unico. Questo seme viene immesso in una simulazione di computer quantistico per generare una mappa specifica.
• La Mappa: Questa mappa dice al computer esattamente quali pixel nell'immagine guardare e in quale ordine leggerli. È come una mappa del tesoro che dice: "Vai al pixel 45, poi salta al pixel 902, poi passa al pixel 12".
• Il Colpo di Scena: Se usi le chiavi sbagliate, il computer quantistico genera una mappa completamente diversa. Potresti finire per leggere i pixel in un ordine casuale, il che risulta in un nonsenso.

3. L'Enigma "a Due Parti" (Dual-Region)

C'era un problema complicato che gli autori hanno dovuto risolvere: come si dice al computer dove iniziare a cercare il segreto se la mappa stessa è nascosta all'interno dell'area segreta?

• La Soluzione: Hanno diviso l'immagine in due zone separate.
  • Zona A (L'Intestazione): Questa contiene le istruzioni di base (come "il messaggio è lungo 500 byte"). Questa zona utilizza una chiave semplice e separata.
  • Zona B (Il Carico Utile): Questa contiene il messaggio segreto effettivo. Questa zona utilizza la complessa "Mappa Quantistica" descritta sopra.
• Perché è importante: Sbloccare prima la Zona A per ottenere le istruzioni. Poi, usi le istruzioni e la Mappa Quantistica per sbloccare la Zona B. Questo previene un problema del tipo "pollo e uovo" in cui non puoi iniziare perché non hai le istruzioni per iniziare.

4. La Regola del "Fallimento Silenzioso"

Questa è una caratteristica di sicurezza cruciale. In molti sistemi, se indovini la password sbagliata, il sistema potrebbe mostrarti una versione criptata del messaggio, dandoti un indizio.

• La Regola di Quantum Gatekeeper: Se le tue quattro chiavi non corrispondono perfettamente, il sistema non ti mostra solo spazzatura; fallisce completamente. Produce zero informazioni parziali. È come provare ad aprire una porta con la chiave sbagliata: la porta non scricchiola e non ti mostra l'interno; rimane semplicemente chiusa.

5. Il Test del Computer Quantistico

Gli autori hanno testato questo su due cose:

1. Un Simulatore Perfetto: Un programma per computer che agisce come un computer quantistico perfetto e privo di rumore.
2. Hardware Quantistico Reale IBM: Un vero computer quantistico fisico che ha "rumore" (glitch ed errori) perché è una macchina fisica.

Il Risultato: Anche se l'hardware reale aveva un certo "rumore" (come il fruscio su una radio), la parte più importante della mappa (la "stringa di bit dominante") è rimasta la stessa. Ciò significa che il sistema è abbastanza robusto da funzionare anche se l'hardware quantistico non è perfetto. L'hardware reale ha prodotto "impronte digitali" statistiche leggermente diverse rispetto al simulatore, ma il messaggio segreto effettivo è stato recuperato perfettamente.

Riepilogo

Quantum Gatekeeper è un sistema che nasconde segreti nelle foto bloccandoli dietro quattro porte diverse. Utilizza un computer quantistico per creare un percorso unico e complesso per trovare i dati nascosti.

• Se hai tutte e quattro le chiavi: Ottieni il segreto originale perfetto (che sia testo o un'altra immagine).
• Se ti manca anche solo una chiave: Non ottieni nulla. Nessun indizio, nessun dato parziale, solo silenzio.

L'articolo dimostra che questo funziona perfettamente sulle immagini, nasconde il segreto così bene che non puoi dire che la foto è stata alterata e rimane stabile anche quando testato su hardware quantistico reale e imperfetto.

Sommario tecnico

1. Enunciato del Problema

La steganografia tradizionale delle immagini si concentra principalmente sulla riservatezza del contenuto (crittografia del payload), ma spesso manca di un controllo robusto del percorso di estrazione. Nei sistemi convenzionali, una volta che un avversario ottiene la chiave di crittografia corretta o il modello di incorporamento, i dati nascosti possono essere estratti in modo deterministico. Inoltre, la maggior parte dei sistemi è limitata a payload di testo o binari e fatica a incorporare intere immagini senza compromettere la fedeltà o la capacità.

Gli autori identificano una lacuna critica: i metodi esistenti non proteggono sufficientemente il meccanismo di estrazione. Se il percorso di estrazione (ordine di traverso dei pixel) è prevedibile o si basa esclusivamente su una singola chiave, il sistema rimane vulnerabile. Inoltre, manca di framework che sfruttino le caratteristiche fisiche di rumore dell'hardware quantistico a scala intermedia rumorosa (NISQ) per creare firme uniche specifiche del dispositivo, mantenendo al contempo un recupero deterministico per gli utenti legittimi.

2. Metodologia: Il Framework Quantum Gatekeeper

Il sistema proposto, Quantum Gatekeeper, è un framework ibrido quantistico-classico che sposta il paradigma di sicurezza dal "nascondere i dati" al "controllare il percorso di estrazione". Il recupero è possibile solo quando quattro fattori specifici sono simultaneamente corretti.

A. Vincolo Contestuale Multi-Fattore

Il recupero riuscito del payload richiede la ricostruzione simultanea di:

1. Password ($P$): Rafforzata tramite PBKDF2.
2. Segreto Condiviso ($S$): Un segreto crittografico pre-condiviso.
3. Stringa di Contesto ($C$): Una stringa definita dall'utente.
4. Firma dell'Immagine di Riferimento ($R_I$): Un hash derivato dal buffer dell'immagine di copertura originale prima dell'incorporamento.

Se anche un solo fattore è errato, il sistema non riesce a ricostruire l'ordine corretto di traverso dei pixel o la chiave di decrittazione, risultando in un fallimento silenzioso (nessuna fuga di dati parziali).

B. Architettura di Incorporamento a Doppia Regione

Per risolvere il "problema di avvio" (dove il nonce necessario per decrittare il payload è memorizzato all'interno dello stesso payload), gli autori hanno introdotto un layout a doppia regione:

• Regione Intestazione ($\Omega_H$): Chiavata da un seme separato ($\sigma_h$). Contiene il Nonce ($N$) e la lunghezza del payload ($|M|$).
• Regione Payload ($\Omega_P$): Chiavata da un seme combinato ($\sigma_p \parallel K_Q$). Contiene il testo cifrato criptato.
  Questa separazione permette al decodificatore di recuperare prima i metadati necessari per accedere al payload principale senza dipendenze circolari.

C. Circuito Quantistico Variazionale (VQC) per la Derivazione della Chiave

L'innovazione principale è l'uso di un VQC Deterministico per generare la Chiave di Gate ($K_Q$):

• Parametrizzazione: I parametri del circuito sono derivati in modo deterministico dal seme vincolato al contesto tramite espansione hash crittografica.
• Strategia di Esecuzione:
  • Codifica/Decodifica: Utilizza la simulazione esatta dello stato vettoriale (non campionamento hardware) per garantire che la chiave $K_Q$ sia riproducibile e deterministica. Questo previene che la natura stocastica delle misurazioni quantistiche interrompa il processo di recupero.
  • Validazione: Lo stesso circuito viene eseguito su hardware quantistico IBM (ad esempio ibm_pittsburgh) per misurare la divergenza statistica (rumore) e validare che lo stato di output dominante rimanga stabile nonostante il rumore fisico.
• Funzione: $K_Q$ non crittografa direttamente i dati; detta l'ordine di accesso ai pixel mescolato (permutazione) per l'incorporamento nel Bit Meno Significativo (LSB).

D. Pipeline Crittografica

• Crittografia: I payload (testo o immagini) vengono elaborati tramite AES-GCM (Crittografia Autenticata con Dati Associati).
• Gestione delle Immagini: Le immagini segrete vengono ridimensionate a $512 \times 512$, compresse in PNG e codificate in Base64 prima della crittografia per garantire una capacità deterministica.
• Incorporamento: Utilizza la sostituzione LSB senza perdita sui canali RGB basata sulla permutazione derivata quantisticamente.

3. Contributi Chiave

1. Controllo di Estrazione Vincolato al Contesto: Un nuovo framework in cui il recupero del payload dipende dalla ricostruzione di un percorso di estrazione preciso derivato da quattro input multi-fattore, piuttosto che dalla semplice decrittazione di un testo cifrato.
2. Derivazione Deterministica della Chiave Quantistica: Un meccanismo che utilizza i VQC per generare chiavi di traverso tramite simulazione esatta, garantendo affidabilità sfruttando al contempo le strutture dei circuiti quantistici.
3. Architettura a Doppia Regione: Un pattern di progettazione che disaccoppia il recupero dei metadati (intestazione) dal recupero del payload, risolvendo i problemi di avvio del nonce nella steganografia.
4. Modello di Esecuzione Ibrido: Un'architettura divisa che utilizza la simulazione classica per la logica deterministica e l'hardware quantistico reale per la validazione statistica e l'impronta digitale del dispositivo.
5. Meccanismo di Fallimento Silenzioso: Il sistema è progettato per rifiutare completamente gli input errati, prevenendo la divulgazione parziale del payload.

4. Risultati Sperimentali

Il framework è stato valutato sui dataset DIV2K, COCO e ImageNet utilizzando sia simulatori locali che hardware quantistico IBM.

• Imperscrutabilità: Il metodo proposto ha raggiunto una qualità visiva superiore rispetto alle linee di base (4bit-LSB, CAIS, HiNet, basati su GAN).
  • SSIM: ~0,9998 (DIV2K)
  • PSNR: ~64,25 dB (DIV2K)
• Fedeltà di Recupero:
  • Testo: Recupero esatto al 100% o rifiuto autenticato.
  • Immagini: Recupero perfetto a livello di pixel (SSIM = 1,000, PSNR = $\infty$) per immagini segrete $512 \times 512$.
• Coerenza Quantistica:
  • Stabilità dello Stato Dominante: Sia il simulatore che l'hardware IBM hanno prodotto la stessa stringa di bit dominante (ad esempio $|1000\rangle$), confermando che il segnale di controllo quantistico è robusto contro il rumore NISQ.
  • Divergenza Statistica: Sono state osservate differenze misurabili nell'Entropia di Shannon e nella Distanza di Variazione Totale (TVD ~0,0566), dimostrando che l'hardware produce una firma fisica unica mantenendo al contempo la stabilità funzionale.
  • Tempo di Esecuzione: L'esecuzione del simulatore ha richiesto ~0,0127s; l'hardware IBM ha richiesto ~7,81s per 2048 colpi.

5. Significato e Implicazioni

• Cambiamento di Paradigma: Sposta la sicurezza steganografica dal "nascondere l'esistenza dei dati" al "controllare il percorso di accesso". Anche se un attaccante trova i bit nascosti, non può ricostruire il payload senza la specifica permutazione derivata quantisticamente e il contesto multi-fattore.
• Utilizzo NISQ: Dimostra che l'hardware quantistico rumoroso attuale può essere utilizzato per meccanismi di controllo crittografico senza richiedere correzione degli errori, a condizione che il sistema si basi sullo stato dominante piuttosto che sul campionamento stocastico per le chiavi critiche.
• Analogia con la Funzione Fisica Inclonabile (PUF): Il sistema sfrutta il profilo di rumore unico di specifici chip quantistici come una forma di impronta digitale fisica, aggiungendo un livello di sicurezza vincolato all'hardware.
• Robustezza: Il modello di fallimento "tutto o nulla" garantisce che la fuga di informazioni parziali sia impossibile, un miglioramento significativo rispetto a molti sistemi steganografici esistenti che possono rivelare frammenti di dati in caso di inserimento errato della chiave.

In conclusione, Quantum Gatekeeper integra con successo i concetti del calcolo quantistico nella steganografia pratica delle immagini, offrendo un metodo altamente sicuro, consapevole del contesto e visivamente impercettibile per nascondere payload complessi (inclusi le immagini) con un rigoroso controllo degli accessi.