Security of consumer electronics on Hybrid Model for Enhancement of RSA Using Quantum Key Distribution

Sintesi Tecnica: Sicurezza dell'Elettronica di Consumo su Modello Ibrido per il Potenziamento di RSA tramite Distribuzione di Chiavi Quantistiche

Problematica
Il documento affronta la vulnerabilità critica dell'algoritmo di crittografia Rivest-Shamir-Adleman (RSA) nel contesto delle emergenti capacità del calcolo quantistico. Nello specifico, gli autori evidenziano come l'algoritmo di Shor rappresenti una grave minaccia per l'RSA, essendo in grado di fattorizzare efficientemente grandi numeri primi, compromettendo così la sicurezza dell'elettronica di consumo e dei sistemi di trasmissione dati. Sebbene l'RSA rimanga uno standard per la crittografia asimmetrica, la sua dipendenza da metodi classici di distribuzione delle chiavi lo rende suscettibile a intercettazioni e attacchi Man-in-the-Middle (MITM), particolarmente con l'evoluzione delle minacce quantistiche. Lo studio postula che l'RSA tradizionale da solo sia insufficiente per una sicurezza a prova di futuro e richieda l'integrazione con meccanismi resistenti al calcolo quantistico.

Metodologia
La ricerca impiega una metodologia sperimentale strutturata in tre fasi: progettazione del modello, implementazione e valutazione. Il nucleo della soluzione proposta è un framework crittografico ibrido che fonde l'RSA classico con la Distribuzione di Chiavi Quantistiche (QKD) utilizzando il protocollo BB84.

1. Architettura del Sistema: Il modello coinvolge un mittente (Alice) e un ricevitore (Bob). Il processo inizia con la generazione di una coppia di chiavi RSA a 2048 bit standard.
2. Generazione della Chiave Quantistica: Utilizzando il protocollo BB84, Alice e Bob stabiliscono un canale quantistico sicuro per generare una chiave segreta condivisa. Questo processo sfrutta i principi della meccanica quantistica, inclusi la sovrapposizione e il teorema di non clonazione, per rilevare tentativi di intercettazione durante la trasmissione.
3. Formazione della Chiave Ibrida: Viene creata una "chiave ibrida" unica eseguendo un'operazione bitwise XOR tra la chiave RSA classica e la chiave QKD generata quantisticamente.
4. Crittografia e Trasmissione: Il mittente cripta questa chiave ibrida utilizzando la chiave pubblica RSA e la trasmette al ricevitore.
5. Decrittazione e Recupero: Il ricevitore decripta il messaggio utilizzando la chiave privata RSA per recuperare la chiave ibrida XORed. Successivamente, il ricevitore applica la chiave QKD condivisa per invertire l'operazione XOR, recuperando la chiave originale per la comunicazione sicura.
6. Strumenti di Implementazione: Il sistema è stato implementato utilizzando Python, sfruttando il framework Qiskit per la simulazione di BB84 e la generazione di chiavi quantistiche, la libreria cryptography per le operazioni RSA e NumPy per la generazione di numeri casuali. La codifica Base64 è stata utilizzata per la formattazione dei dati.

Contributi Chiave

• Integrazione di RSA e QKD: Il documento propone un meccanismo ibrido specifico in cui la QKD mette in sicurezza la fase di distribuzione delle chiavi, mentre l'RSA gestisce la crittografia della chiave ibrida risultante. Ciò mira a combinare l'efficienza computazionale dell'RSA con le garanzie di sicurezza incondizionata della QKD.
• Rilevamento MITM Potenziato: Incorporando il protocollo BB84, il modello introduce un meccanismo per rilevare le intercettazioni (specificamente gli attacchi MITM) che è assente nelle implementazioni RSA classiche.
• Validazione Sperimentale: Lo studio fornisce un ambiente simulato per testare la fattibilità di questo approccio ibrido, andando oltre la discussione teorica verso metriche di implementazione pratica.

Risultati
La valutazione sperimentale ha confrontato il modello ibrido proposto rispetto all'RSA standalone e altre combinazioni (ECC+RSA) attraverso diverse metriche:

• Tempo di Generazione della Chiave: Il modello ibrido ha mostrato una latenza leggermente superiore (circa 0,33s) rispetto all'RSA standalone (0,22s) a causa dell'overhead della generazione e distribuzione della chiave quantistica.
• Tasso di Successo nel Recupero della Chiave: Il modello ibrido ha raggiunto un tasso di successo del 100% nel recupero della chiave, attribuito alla correzione degli errori e alla verifica inerenti al protocollo BB84. Al contrario, le simulazioni RSA standalone hanno mostrato tassi di successo variabili compresi tra il 77% e l'83% tra i diversi utenti.
• Integrità del Messaggio: Il modello ibrido ha dimostrato un'accuratezza dell'integrità del messaggio del 100%, mentre l'RSA standalone ha mostrato un'accuratezza di circa il 70% negli scenari testati.
• Rilevamento Attacchi MITM: Il sistema ibrido ha dimostrato un tasso di rilevamento degli attacchi MITM di circa l'83–84%, superando significativamente il modello RSA classico, che ha mostrato basse capacità di rilevamento.
• Resistenza Quantistica: Gli autori concludono che il modello ibrido offre una forte resistenza agli attacchi quantistici, inclusi l'algoritmo di Shor, grazie alla sicurezza della componente QKD, mentre l'RSA e l'ECC da soli sono identificati come vulnerabili.

Significatività e Rivendicazioni
Il documento afferma che il modello ibrido proposto offre un "metodo di protezione affidabile" per i futuri sistemi di comunicazione nell'era dell'informazione quantistica. Gli autori sostengono che questo approccio integrato mitiga efficacemente le vulnerabilità del tradizionale RSA, garantendo la trasmissione sicura delle chiavi anche in presenza di rischi di sicurezza quantistici e classici. Lo studio conclude che, sebbene vi sia un minore overhead computazionale, il compromesso è giustificato dai sostanziali miglioramenti nella sicurezza delle chiavi, nell'accuratezza dei messaggi e nella capacità di rilevare le intercettazioni. Il lavoro è presentato come un passo verso l'instaurazione di un paradigma robusto per proteggere i dati riservati nell'elettronica di consumo contro le emergenti minacce quantistiche.