Dyadic-Chaotic Lifting S-Boxes for Enhanced Physical-Layer Security within 6G Networks

Technische Samenvatting: Dyadische-Chaotische Lifting S-Boxen voor Verbeterde Fysieke Laagbeveiliging binnen 6G-netwerken

Probleemstelling
Zesde-generatie (6G) netwerken beogen miljarden hulpbron-beperkte apparaten en tijdskritische diensten, zoals holografische telepresence en universele AI, met elkaar te verbinden. In deze omgeving worden klassieke cryptografische benaderingen geconfronteerd met aanzienlijke uitdagingen: vaste, zware ciphers belasten latentie- en energiebudgetten, terwijl statische substitutieboxen (S-boxen) kwetsbaar zijn voor grootschalige precomputatie en side-channel aanvallen. Fysieke Laagbeveiliging (Physical-Layer Security, PLS) biedt een lichtgewicht, informatie-theoretisch alternatief door gebruik te maken van kanaalrandomiteit. Echter, PLS vereist sterke, herconfigureerbare verwarringselementen die per netwerkslice, sessie of apparaat kunnen worden gediversifieerd. Bestaande oplossingen worstelen met het balanceren van robuuste cryptografische marges met de lage implementatiekosten die vereist zijn voor ultra-low-power 6G-endpoints, waarbij ze vaak lijden onder statistische biases door eindige-precisie discretisering of het vereisen van zware Read-Only Memory (ROM) tabellen die slecht geschikt zijn voor dynamische herconfiguratie.

Methodologie
De auteurs stellen een nieuwe, door chaos gedreven S-box constructie voor die een $\beta$-transformatie dynamisch systeem koppelt aan dyadische conditionele sampling. De methodologie verloopt als vol volgt:

1. Chaotische Engine: Het systeem maakt gebruik van de $\beta$-transformatie ($T_\beta(x) = \beta x - \lfloor \beta x \rfloor$) met een irrationele basis $\beta > 1$. Theoretische analyse stelt vast dat dit systeem Devaney-chaos vertoont (topologische transitiviteit, dichte periodieke punten, sensitiviteit voor initiële condities) en is ergodisch met betrekking tot de Parry-maat. Dit zorgt voor de generatie van statistisch uniforme symbolen en snelle menging, wat essentieel is voor onbevooroordeelde verwarring.
2. Dyadische Conditionele Sampling: Om de S-box te genereren, extraheert het systeem bits uit de $\beta$-expansie van een seed $x_0$. Een dyadische convexe verzameling $C$ (een vereniging van dyadische intervallen) fungeert als een poort. Sampling vindt alleen plaats wanneer de baan $T_\beta^m(x_0)$ de verzameling $C$ binnentreedt. Deze conditionele sampling behoudt de uniforme distributie van het onderliggende proces terwijl opeenvolgende blokken worden gedecorreleerd.
3. S-Box Generatie: De gesamplede bits worden samengesteld tot $n$-bits woorden (specifiek 8-bit voor deze studie). Het algoritme iterereert totdat $2^n$ verschillende waarden zijn verzameld, wat een bijectieve permutatie garandeert. Een optionele lichtgewicht permutatie $\pi$ kan op de input-indices worden toegepast om de structuur verder te diffunderen.
4. Herconfigureerbaarheid: De S-box is "seedable", wat betekent dat een nieuwe seed $x_0$ of een andere dyadische verzameling $C$ een afzonderlijke S-box instantie on demand kan genereren zonder het opslaan van grote vooraf berekende tabellen.

Belangrijkste Bijdragen

• Eerste Chaos-Lifted S-Box voor PLS: Het artikel introduceert het eerste S-box ontwerp dat expliciet $\beta$-dynamica koppelt aan dyadische conditionele sampling om tijdvariërende, herconfigureerbare verwarringselementen te creëren die op maat zijn gemaakt voor 6G PLS.
• Theoretische Garanties: De auteurs leveren rigoureuze bewijzen die aantonen dat de voorgestelde methode uniformiteit behoudt onder dyadische sampling, waardoor de gegenereerde blokken onbevooroordeeld en statistisch solide zijn.
• Lichtgewicht Architectuur: Het ontwerp vermijdt zware ROM-tabellen en complexe rekenkunde, en vertrouwt in plaats daarvan op een compacte $\beta$-core (constant-coefficient multiply-mod-1) en een bitmap voor duplicate rejection, wat het geschikt maakt voor hardware-implementatie op beperkte apparaten.

Resultaten en Prestatieanalyse
De voorgestelde 8$\times$8 S-box werd geëvalueerd tegen standaard cryptografische metrieken:

• Algebraïsche Complexiteit: Elke output-bit bereikt de optimale algebraïsche graad van 7 (de maximale mogelijke voor een 8-bit functie), wat zorgt voor sterke weerstand tegen algebraïsche en interpolatie aanvallen.
• Niet-lineariteit: De S-box bereikt een gemiddelde niet-lineariteit van 102.5 (ongeveer 85,4% van de theoretische maximum van ~120). De minimale niet-lineariteit over de output-bits is 100, wat duidt op sterke weerstand tegen lineaire cryptanalyse.
• Differentieel Uniformiteit: De maximale waarde in de Difference Distribution Table (DDT) is 10, wat overeenkomt met een differentiële waarschijnlijkheid van $10/256 \approx 0,039$. Hoewel dit hoger is dan de ideale APN-grens van 4, merken de auteurs op dat dit acceptabel is wanneer het wordt gecombineerd met een sterke diffusielaag in een multi-round cipher.
• Lineaire Approximatie: De maximale absolute bias in de Linear Approximation Table (LAT) is 76, wat een maximale lineaire waarschijnlijkheid van 0,648 oplevert. De auteurs erkennen dat dit de "bent" benchmark overschrijdt, maar beargumenteren dat de distributie van biases afneemt met de grootte, en dat het risico kan worden gemitigeerd door voldoende rondes en een sterke lineaire laag.
• Hardware Efficiëntie: Bij een klokfrequentie van 200 MHz is de S-box generatie latentie ongeveer 67,93 $\mu$s (voor dyadische rang $k=3$) en 127,55 $\mu$s (voor $k=4$). Deze sub-milliseconde generatietijden voldoen aan de Ultra-Reliable Low-Latency Communication (URLLC) budgetten die vereist zijn voor 6G slice herconfiguratie.

Betekenis en Claims
Het artikel claimt dat deze herconfigureerbare, lichtgewicht S-box direct inspeelt op de wendbaarheid en de beperkingen van apparaten in 6G-netwerken. Door snelle, hardware-geschikte verwarringselementen met ingebouwde wendbaarheid te leveren, maakt het ontwerp het volgende mogelijk:

1. Dynamische Diversificatie: Het vermogen om per sessie of slice afzonderlijke S-boxen te genereren om grootschalige precomputatie en cross-slice correlatie aanvallen te dwarsbomen zonder zware distributielogistiek.
2. Security-Efficiency Trade-off: De constructie biedt een overtuigende balans door hoge niet-lineariteit en optimale algebraïsche graad te bieden terwijl een lage latentie en een minimaal hardware-footprint behouden blijven.
3. Praktische Implementatie: De auteurs positioneren de S-box als een levensvatbaar primitief voor multi-round ciphers en PHY-laag authenticatie, mits deze wordt geïntegreerd met een sterke diffusielaag om de geobserveerde differentiële en lineaire stresspunten te compenseren.

Het werk concludeert door toekomstige richtingen te schetsen, waaronder de analyse van eindige-precisie effecten, formele grenzen voor menging onder kwantisering, en de integratie van de generator met slice-controllers voor snelle rekeying in over-the-air experimenten.