Quantum-Resilient DICOM Image Secret Sharing with Quasi-Periodic Unitary Scrambling and Hypergraph Authentication

기술 요약: 준주기적 유니터리 스크램블링 및 하이퍼그래프 인증을 이용한 양자 내성 DICOM 이미지 비밀 공유

문제 정의
의료 인프라의 급격한 디지털화는 보안이 중요한 의료 영상 교환에 대한 절박한 필요성을 창출했으며, 특히 기존의 고전적 암호화 가정을 위협하는 신흥 양자 컴퓨팅 위협(예: Shor 알고리즘 및 Grover 알고리즘)이 등장함에 따라 더욱 그러하다. 기존의 의료 영상용 양자 비밀 공유(QSS) 체계는 세 가지 결정적인 한계에 직면해 있다:

1. 주기성 취약점: 많은 방식이 유한한 주기를 가진 주기적 스크램블링 연산자(예: Arnold 변환)에 의존하며, 이는 사이클 탐지 및 통계적 암호 해독 공격에 취약하게 만든다.
2. 자원 오버헤드: 고해상도 DICOM 영상을 양자 상태로 직접 인코딩하는 것은 과도한 큐비트 요구량을 발생시켜, 현재의 노이즈가 있는 중간 규모 양자(NISQ) 장치에서는 실용성이 떨어진다.
3. 인증 격차: 참가자 인증이 종종 비밀 공유 과정과 분리되어 처리되므로, 부정직한 참가자 및 무단 재구성에 의한 시스템 취약성을 남긴다.

또한, 의료 영상은 손실 없는 구조적 보존을 요구한다. 미세한 왜곡이라도 임상 진단을 저해할 수 있으므로, 높은 충실도의 압축과 강력한 보안 사이의 균형을 맞추는 프레임워크가 필수적이다.

방법론: AJIT 프레임워크
저자들은 보안 의료 영상 비밀 공유 및 다자간 인증을 위해 설계된 클래식-양자 하이브리드 프레임워크인 **AJIT (Adaptive Joint-register Image Transformation)**를 제안한다. 이 방법론은 다음 단계로 진행된다:

1. DTCWT를 통한 압축:

   • 양자 자원 점유율을 줄이기 위해, 프레임워크는 입력 DICOM 영상에 **이중 트리 복소 웨이브릿 변환(DTCWT)**을 적용한다.
   • 이 분해 과정은 하나의 근사 서브밴드와 6개의 방향성 세부 서브밴드($\pm15^\circ, \pm45^\circ, \pm75^\circ$)를 생성한다.
   • 주요 양자 상태를 위해 근사 서브밴드만을 활용함으로써, 프레임워크는 필수적인 해부학적 특징을 보존하면서 힐베르트 공간 복잡도를 75% 감소( $2^n \times 2^n$ 영상의 경우 위치 레지스터 큐비트를 2개 감소시킴)시킨다.
   • 계수들은 부동 소수점 서브밴드 데이터의 손실 없는 재구성을 보장하기 위해 Q8.8 고정 소수점 표현을 사용하여 인코딩된다.

2. 양자 표현 (NEQR):

   • 압축된 근사 서브밴드는 **신규 강화 양자 표현(NEQR)**을 사용하여 양자 상태로 인코딩된다. 확률적 표현(예: FRQI)과 달리, NEQR은 계산 기저 상태에 그레이스케일 값을 저장하여 진단 세부 사항의 결정론적이고 비트 단위로 완벽한 복구를 가능하게 한다.

3. 준주기적 스크램블링 ($U_{AJIT}$):

   • 맞춤형 글로벌 유니터리 연산자인 $U_{AJIT} = U_{conf} \circ U_{diff}$가 양자 상태를 스크램블링하기 위해 적용된다.
   • 확산 계층 ($U_{diff}$): 확률적 큐비트 회전($R_y(\theta_i), R_z(\phi_i)$)과 얽힘 사다리(CNOT 게이트)를 사용하는 Random Circuit Ansatz를 사용하여 공간적 상관관계를 분산시킨다.
   • 혼돈 계층 ($U_{conf}$): 원형 비트 회전 연산자($\Gamma_L$)를 갖춘 사이퍼-상태 피드백(CSF) 메커니즘을 구현한다. 시프트 파라미터 $L$은 회전 각도로부터 동적으로 도출되며, 최대의 아발란체 효과를 보장하기 위해 소수로 제한된다.
   • 핵심 혁신: 주기적 연산자와 달리, $U_{AJIT}$는 **비정수적 고유 위상 스펙트럼(incommensurate eigenphase spectrum)**을 보유하고 있어, 운영 시간 내에서 스크램블링이 사실상 반복되지 않도록 하며 주기성 기반 공격에 저항한다.

4. 양자 매니폴드 슬라이싱(QMS)을 통한 비밀 공유:

   • 스크램블링된 양자 매니폴드는 양자 매니폴드 슬라이싱 (QMS) 연산자를 통해 $n$개의 통계적으로 탈상관화된 쉐어로 분배된다.
   • 이는 직교 마스크와 XOR 연산을 통해 쉐어를 생성하는 $(k, n)$ 임계값 체계를 채택한다. 이 과정은 손실이 없으며, 고전적인 다항식 기반 방식(예: 샤미르의 방식)에서 발견되는 갈로아 필드 제한을 피한다.

5. 하이퍼그래프 인증:

   • 재구성 전, 참가자의 정당성은 양자 하이퍼그래프 (QH) 인증 프로토콜을 통해 검증된다.
   • 이 계층은 허가된 그룹(하이퍼엣지)이 특정 안정자 신드롬(stabilizer syndromes)을 만족하는 위상 잠금 메커니즘을 활용한다.
   • 부정직한 참가자 탐지: 시스템은 앤실라 보조 하다마르 테스트(ancilla-assisted Hadamard test)를 통한 안정자-신드롬 탐지를 사용한다. 만약 참가자가 유니터리 오류(부정행위)를 적용하면, 안정자 조건이 실패하여 악의적인 행위자를 결정론적으로 식별하고 프로토콜을 중단한다.

6. 게이트 텔레포테이션을 통한 보안 연산자 전달:

   • 복호화에 필요한 역 연산자 $U_{AJIT}^\dagger$는 클래식하게 전송되지 않는다.
   • 대신, 이는 Choi–Jamiolkowski 동형성을 기반으로 한 포트 기반 양자 게이트 텔레포테이션을 통해 전달된다. 이는 복호화 연산자가 양자 상태로 유지되어 노 클로닝 정리(no-cloning theorem)에 의해 보호되며, 승인된 수신자에 의해서만 적용되도록 보장한다.

주요 기여
본 논문은 다음과 같은 주요 기여를 주장한다:

1. 준주기적 유니터리: 유한 주기 사이클을 제거하는 비정수적 고유 위상 스펙트럼을 가진 새로운 스크램블링 연산자 $U_{AJIT}$.
2. 통합 키 매니폴드: DTCWT 회전 각도로부터 직접 도출되는 암호학적 키 매니폴드($K_k$)를 통해, 별도의 키 분배 채널 없이 압축과 암호화를 결합함.
3. 손실 없는 QMS: 갈로아 필드 제한을 피하여 완벽한 재구성을 보장하는 $(k, n)$ 양자 매니폴드 슬라이싱 연산자.
4. 하이퍼그래프 인증: 안정자 신드롬 탐지를 통해 부정직한 참가자를 결정론적으로 식별하는 위상 잠금 인증 프로토콜.
5. 강화된 NEQR: 손실 없는 부동 소수점 서브밴드 처리를 위한 Q8.8 고정 소수점 표현을 사용하는 인코딩 방식.
6. 보안 텔레포테이션: 클래식 노출 없이 복호화 연산자를 전달하는 포트 기반 게이트 텔레포테이션 프로토콜.

실험 결과
수치 시뮬레이션은 IBM Quantum Aer Simulator 및 Qniverse를 사용하여 128 $\times$ 128 DICOM 영상에 대해 수행되었다. 결과는 다음과 같다:

• 영상 품질: 재구성된 영상은 평균 PSNR 58.48 dB 및 SSIM > 0.99를 달축성하여, 거의 손실 없는 진단적 무결성을 확인하였다.
• 보안 지표:
  • NPCR (픽셀 변화율): 평균 **99.8157%**로, 차분 공격에 대한 강력한 저항성을 나타낸다.
  • UACI (평균 변화 강도): 평균 **33.5423%**로, 안전한 암호 기대치와 일치한다.
  • 엔트로피: 쉐어들은 $H \approx 7.70$의 엔트로피를 보여, 높은 무작위성과 정보 누출이 없음을 확인하였다.
• 압축: DTCWT 단계는 영상 크기를 $64 \times 64$ 근사 서브밴드로 성공적으로 축소하여, 약 2개의 큐비트를 절약하였다.

의의 및 주장
저자들은 AJIT가 양자 위협에 직면한 탈중앙화된 원격 의료 환경을 위한 종합적인 솔루션을 제공한다고 주장한다. 압축, 준주기적 스크램블링, 그리고 하이퍼그래프 기반 인증을 통합함으로써, 이 프레임워크는 의료 영상의 특수성(손실 없는 충실도)과 현재의 양자 하드웨어 제한(큐비트 부족)을 동시에 해결한다. 게이트 텔레포테이션을 통한 연산자 전달와 안정자 기반 인증의 사용은 외부 도청뿐만 아니라 내부의 부정직한 참가자에 대한 강력한 방어책을 제공하며, 보안 전자 건강 기록(EHR) 관리를 위한 확장 가능한 양자 내성 아키텍처를 구축한다.