Intelligent Adaptive Hybrid Encryption Based on Unimodular Hill Cipher, RSA-OAEP, and Chaotic Logistic Maps for Universal Digital File Security

Sintesi Tecnica: Crittografia Ibrida Adattiva Intelligente basata su Hill Cipher Unimodulare, RSA-OAEP e Mappe Caotiche Logistiche

Definizione del Problema
La rapida espansione della comunicazione digitale ha creato la necessità critica di meccanismi di protezione dei dati robusti, capaci di mettere in sicurezza file binari eterogenei (ad esempio, PDF, eseguibili, multimedia e dataset scientifici) in ambienti diversificati. Gli approcci crittografici tradizionali affrontano limitazioni specifiche: gli algoritmi simmetrici come AES e DES, pur essendo efficienti, possono mancare di adattabilità per le proprietà dinamiche dei file in ambienti su larga scala; viceversa, gli schemi asimmetrici come RSA offrono una sicurezza elevata ma introducono un carico computazionale proibitivo quando applicati direttamente a grandi volumi di dati binari. Inoltre, i sistemi ibridi esistenti spesso si affidano a strategie di partizionamento statiche che non tengono conto delle caratteristiche intrinseche del file, come l'entropia, la dimensione e la complessità strutturale, portando a un'allocazione inefficiente della crittografia. Esiste una lacuna significativa nella letteratura riguardante un framework unificato che combini la crittografia a matrice unimodulare, la protezione asimmetrica, la generazione di chiavi caotica e l'intelligenza adattiva specificamente progettata per la sicurezza di file binari universali.

Metodologia
Il framework proposto introduce un sistema crittografico ibrido adattivo intelligente che alloca dinamicamente i carichi di lavoro di cifratura in base alle caratteristiche statistiche del file di input. La metodologia si compone di cinque fasi primarie:

1. Estrazione delle Caratteristiche: Il sistema analizza il file binario in ingresso per estrarre un vettore di caratteristiche che include la dimensione del file ($S$), l'entropia di Shannon ($H$), il valore medio dei byte ($\mu$), la deviazione standard ($\sigma$), il numero di valori byte unici ($U$) e la categoria dell'estensione del file ($E$). L'entropia di Shannon è calcolata per determinare la casualità e la complessità strutturale dei dati.
2. Decisione di Divisione Adattiva: Un motore decisionale basato su regole e guidato dall'IA determina il rapporto di partizione ottimale tra lo strato di cifratura simmetrico e quello asimmetrico. In base a euristiche (ad esempio, file con entropia > 7,5 o dimensione > 500 MB), il sistema assegna la maggior parte dei dati massivi al cifrario Hill Unimodulare, computazionalmente efficiente, riservando una piccola porzione sensibile alla cifratura RSA-OAEP. Questa allocazione dinamica bilancia velocità e sicurezza.
3. Generazione della Chiave Caotica: Per garantire un'elevata imprevedibilità, il sistema impiega una Mappa Caotica Logistica definita da $x_{n+1} = r x_n (1 - x_n)$ con un parametro di controllo $r=3,923$. La condizione iniziale $x_0$ è derivata da una password dell'utente. La sequenza caotica risultante viene trasformata in un flusso di byte per popolare gli elementi della matrice di cifratura.
4. Crittografia Ibrida:
   • Cifrario Hill Unimodulare: I dati massivi vengono cifrati tramite moltiplicazione di matrici modulo 256 ($C = K \cdot P \mod 256$). La matrice di cifratura $K$ è costruita per essere unimodulare (determinante $\pm 1$), garantendo l'invertibilità nell'aritmetica modulare, il che assicura una decifrazione lossless ($P = K^{-1} \cdot C \mod 256$).
   • RSA-OAEP: Un piccolo segmento di dati adattivo viene cifrato utilizzando RSA con Optimal Asymmetric Encryption Padding (OAEP) per fornire sicurezza semantica e resistenza agli attacchi di tipo chosen-ciphertext.
5. Composizione del Testo Cifrato e Integrità: Il file cifrato finale comprende un header di metadati (che memorizza le lunghezze di partizione), il segmento Hill Cipher e il segmento RSA. L'integrità è verificata tramite hashing SHA-256 prima e dopo il ciclo di cifratura-decifrazione.

Contributi Chiave
Il documento identifica quattro innovazioni primarie:

• Intelligenza Adattiva: A differenza dei sistemi ibridi statici, questo framework utilizza un meccanismo di rapporto di divisione dinamico guidato dalle statistiche del file (entropia, dimensione, ecc.) per ottimizzare l'allocazione della cifratura.
• Costruzione della Matrice Unimodulare: Lo studio impiega matrici unimodulari generate tramite operazioni elementari di riga per risolvere i vincoli di invertibilità comuni nella crittografia matriciale modulare, garantendo una decifrazione affidabile senza instabilità numerica.
• Integrazione Caotica: L'integrazione di Mappe Caotiche Logistiche per la generazione dinamica delle matrici aumenta la casualità della chiave e la sensibilità alle condizioni iniziali, rafforzando la resistenza contro attacchi brute-force e known-plaintext.
• Compatibilità Binaria Universale: Il sistema opera direttamente su array di interi a 8 bit senza segno, consentendo la cifratura di qualsiasi formato di file senza richiedere pre-elaborazione specifica o decodifica semantica.

Risultati Sperimentali
Il framework è stato valutato utilizzando dataset PDF binari sotto varie dimensioni di matrice e configurazioni di password. Le scoperte principali includono:

• Sicurezza Statistica: I file cifrati hanno raggiunto un'entropia del testo cifrato di 7,999891 (avvicinandosi al massimo teorico di 8 per i dati a 8 bit) e una riduzione della statistica Chi-Quadrato da 8159,84 (testo in chiaro) a 269,85 (testo cifrato), indicando una distribuzione dei byte quasi uniforme.
• Diffusione e Confusione: Il coefficiente di correlazione di Pearson tra testo in chiaro e testo cifrato è stato di −0,000152, dimostrando una relazione lineare quasi nulla e una forte diffusione.
• Recupero Lossless: I valori di hash SHA-256 dei file originali e decifrati sono identici, confermando una ricostruzione perfetta dei dati.
• Prestazioni: I tempi di cifratura e decifrazione variano con le dimensioni della matrice (ad esempio, il tempo di decifrazione è aumentato da ~0,39s per una matrice $9 \times 9$ a ~95s per una $2026 \times 2026$), riflettendo la complessità $O(n^3)$ dell'inversione matriciale. Tuttavia, la strategia adattiva ha mantenuto l'overhead RSA minimo, elaborando solo circa l'1,5% dei dati in modo asimmetrico.
• Robustezza: Il sistema ha dimostrato un'alta sensibilità ai cambiamenti di chiave; diverse dimensioni di matrice e input di password hanno prodotto testi cifrati e hash MD5 completamente distinti.

Significato e Rivendicazioni
Gli autori affermano che questo studio fornisce una sintesi unificata di dinamica caotica, algebra lineare e crittografia asimmetrica in un'architettura scalabile per la sicurezza di file binari eterogenei. La significatività del lavoro risiede nella sua capacità di offrire una combinazione bilanciata di efficienza computazionale, forza della sicurezza statistica e adattabilità dinamica. Evitando dipendenze dalle strutture semantiche dei file, il framework è presentato come adatto a diversi scenari di implementazione, inclusi l'archiviazione in cloud, l'archiviazione sicura, la digital forensics e gli ambienti IoT. Il documento conclude che il sistema crittografico ibrido adattivo proposto trasforma con successo i dati binari strutturati in un testo cifrato altamente randomizzato, mantenendo al contempo un'accuratezza di ricostruzione deterministica, offrendo una soluzione robusta per la protezione universale dei file digitali.