Quantum Gatekeeper: Multi-Factor Context-Bound Image Steganography with VQC Based Key Derivation on Quantum Hardware

Dit artikel introduceert "Quantum Gatekeeper", een multifactoriële, contextgebonden framework voor beeldsteganografie dat veilige herwinning van de payload alleen garandeert wanneer vier specifieke factoren (wachtwoord, gedeeld geheim, contextstring en referentiebeeld) samenkomen om een deterministisch extractiepad te reconstrueren dat is afgeleid van een variational quantum circuit, terwijl zowel statevector-simulatie als IBM-quantumhardware worden gebruikt om zijn geluidsloze-afwijzingsbeveiligingsmodel met geluidstolerantie te valideren.

De kern

Stel je voor dat je een geheim bericht verstopt hebt in een gewone foto. In de oude dagen van digitale verberging, als iemand de juiste "sleutel" (zoals een wachtwoord) vond, konden ze de foto ontgrendelen en je bericht lezen. Maar wat als de sleutel niet alleen een wachtwoord was? Wat als de sleutel een complexe combinatie van dingen was die alleen jij kende, en zelfs als iemand het wachtwoord raadde, ze nog steeds niet binnen konden komen zonder de andere stukken?

Dit artikel introduceert "Quantum Gatekeeper", een nieuwe manier om geheimen in afbeeldingen te verbergen die werkt als een hoogbeveiligde kluis met vier verschillende sloten. Je kunt het niet openen tenzij je de juiste sleutel hebt voor elk afzonderlijk slot op exact hetzelfde moment.

Hier is hoe het werkt, opgesplitst in eenvoudige concepten:

1. De Vier Sleutels tot de Kluis

In de meeste geheimhoudingssystemen heb je alleen een wachtwoord nodig. In dit systeem heb je vier dingen nodig die perfect moeten overeenkomen om het verborgen bericht te herstellen:

• Het Wachtwoord: Een geheim zinnetje dat je kent.
• Het Gedeelde Geheim: Een code die je van tevoren met de afzender hebt afgesproken.
• De Contextstring: Een specifieke zin of zinnetje dat jullie beiden hebben besloten te gebruiken voor dit specifieke bericht.
• De Afbeeldingshandtekening: Een digitaal "vingerafdruk" van de exacte foto die werd gebruikt om het bericht te verbergen.

De Analogie: Stel je voor dat je probeert een kluis te openen. Normaal draai je gewoon aan een draaischijf (het wachtwoord). In dit systeem moet je de draaischijf draaien, een specifieke sleutel invoeren, een geheim zinnetje fluisteren en de kluis tegen een specifieke lichtbron houden (de afbeelding). Als je een van deze fouten maakt, geeft de kluis niet alleen een "verkeerd wachtwoord"-foutmelding; hij blijft gewoon vergrendeld en je krijgt niets. Het systeem is ontworpen om stil te falen zodat niemand iets leert over het geheim.

2. De "Quantum" Magische Truc

Het artikel gebruikt een Variational Quantum Circuit (VQC). Laat je niet afschrikken door de chique naam. Denk hieraan als een zeer complex, meerlagig doolhof.

• Hoe het werkt: De vier sleutels (wachtwoord, geheim, context, afbeelding) worden gemengd om een unieke "zaad" te creëren. Deze zaad wordt ingevoerd in een quantumcomputersimulatie om een specifieke kaart te genereren.
• De Kaart: Deze kaart vertelt de computer precies welke pixels in de afbeelding je moet bekijken en in welke volgorde je ze moet lezen. Het is als een schattenkaart die zegt: "Ga naar pixel 45, spring dan naar pixel 902, en ga dan naar pixel 12."
• De Twist: Als je de verkeerde sleutels gebruikt, genereert de quantumcomputer een hele andere kaart. Je eindigt misschien met het lezen van de pixels in een willekeurige volgorde, wat resulteert in onzin.

3. De "Twee-Delige" Puzzel (Dual-Region)

Er was een lastig probleem dat de auteurs moesten oplossen: Hoe vertel je de computer waar hij moet beginnen met zoeken naar het geheim als de kaart zelf verborgen zit in het geheime gebied?

• De Oplossing: Ze splitsen de afbeelding in twee aparte zones.
  • Zone A (De Header): Hierin staan de basisinstructies (zoals "het bericht is 500 bytes lang"). Deze zone gebruikt een eenvoudige, aparte sleutel.
  • Zone B (De Payload): Hierin staat het daadwerkelijke geheime bericht. Deze zone gebruikt de complexe "Quantum Kaart" zoals hierboven beschreven.
• Waarom dit belangrijk is: Je ontgrendelt eerst Zone A om de instructies te krijgen. Vervolgens gebruik je de instructies en de Quantum Kaart om Zone B te ontgrendelen. Dit voorkomt een "kip en ei"-probleem waarbij je niet kunt beginnen omdat je de instructies niet hebt om te beginnen.

4. De "Stille Falen"-Regel

Dit is een cruciale veiligheidsfunctie. In veel systemen, als je het wachtwoord verkeerd raadt, toont het systeem misschien een versleutelde versie van het bericht, waardoor je een hint krijgt.

• De Regel van Quantum Gatekeeper: Als je vier sleutels niet perfect overeenkomen, toont het systeem niet alleen onzin; het faalt volledig. Het produceert nul gedeeltelijke informatie. Het is als proberen een deur open te maken met de verkeerde sleutel – de deur kraakt niet of toont je niet het binnenste; hij blijft gewoon gesloten.

5. De Quantumcomputer Test

De auteurs hebben dit getest op twee dingen:

1. Een Perfecte Simulator: Een computerprogramma dat werkt als een perfecte, ruisvrije quantumcomputer.
2. Echte IBM Quantum Hardware: Een echte, fysieke quantumcomputer die "ruis" (glitches en fouten) heeft omdat het een fysieke machine is.

Het Resultaat: Hoewel de echte hardware wat "ruis" had (zoals statiek op een radio), bleef het belangrijkste deel van de kaart (de "dominante bitstring") hetzelfde. Dit betekent dat het systeem robuust genoeg is om te werken, zelfs als de quantumhardware niet perfect is. De echte hardware produceerde iets andere statistische "vingerafdrukken" dan de simulator, maar het daadwerkelijke geheime bericht werd nog steeds perfect hersteld.

Samenvatting

Quantum Gatekeeper is een systeem dat geheimen in foto's verbergt door ze te vergrendelen achter vier verschillende deuren. Het gebruikt een quantumcomputer om een unieke, complexe route te creëren om de verborgen data te vinden.

• Als je alle vier de sleutels hebt: Je krijgt het perfecte, originele geheim (of het nu tekst of een andere afbeelding is).
• Als je zelfs maar één sleutel mist: Je krijgt niets. Geen hints, geen gedeeltelijke data, gewoon stilte.

Het artikel bewijst dat dit perfect werkt op afbeeldingen, het geheim zo goed verbergt dat je niet kunt zeggen dat de foto is gewijzigd, en stabiel blijft, zelfs wanneer het wordt getest op echte, onvolmaakte quantumhardware.

Technische samenvatting

1. Probleemstelling

Traditionele beeldsteganografie richt zich voornamelijk op vertrouwelijkheid van de inhoud (versleuteling van de lading), maar mist vaak robuuste controle over het extractiepad. In conventionele systemen kan, zodra een tegenstander de juiste encryptiesleutel of het inbeddingspatroon heeft verkregen, de verborgen data deterministisch worden geëxtraheerd. Bovendien zijn de meeste systemen beperkt tot tekst of binaire ladingen en worstelen ze met het inbedden van volledige afbeeldingen zonder de kwaliteit of capaciteit te compromitteren.

De auteurs identificeren een kritieke kloof: bestaande methoden beschermen het mechanisme van extractie onvoldoende. Als het extractiepad (de volgorde van pixeltraversie) voorspelbaar is of uitsluitend afhankelijk is van een enkele sleutel, blijft het systeem kwetsbaar. Daarnaast ontbreken er kaders die gebruikmaken van de fysieke ruiskenmerken van Noisy Intermediate-Scale Quantum (NISQ)-hardware om unieke, apparaatspecifieke handtekeningen te creëren, terwijl toch een deterministisch herstel voor legitieme gebruikers wordt gegarandeerd.

2. Methodologie: Het Quantum Gatekeeper-kader

Het voorgestelde systeem, Quantum Gatekeeper, is een hybride quantum-klassiek kader dat het beveiligingsparadigma verschuift van "data verbergen" naar "het extractiepad controleren". Herstel is alleen mogelijk wanneer vier specifieke factoren gelijktijdig correct zijn.

A. Multi-factor Contextbinding

Succesvol herstel van de lading vereist de gelijktijdige reconstructie van:

1. Wachtwoord ($P$): Versterkt via PBKDF2.
2. Gedeelde Geheim ($S$): Een vooraf gedeeld cryptografisch geheim.
3. Contextstring ($C$): Een door de gebruiker gedefinieerde string.
4. Referentiebeeldhandtekening ($R_I$): Een hash afgeleid van de originele buffer van het dekkingbeeld voordat inbedding plaatsvond.

Als een enkele factor onjuist is, faalt het systeem om de juiste volgorde van pixeltraversie of de decryptiesleutel te reconstrueren, wat resulteert in stil falen (geen lekken van gedeeltelijke data).

B. Dual-gebied Inbeddingsarchitectuur

Om het "bootstrapping-probleem" op te lossen (waarbij de nonce die nodig is om de lading te decrypteren, zelf in de lading wordt opgeslagen), introduceerden de auteurs een dual-gebied lay-out:

• Header-gebied ($\Omega_H$): Gebaseerd op een aparte seed ($\sigma_h$). Bevat de Nonce ($N$) en de ladinglengte ($|M|$).
• Ladinggebied ($\Omega_P$): Gebaseerd op een gecombineerde seed ($\sigma_p \parallel K_Q$). Bevat de versleutelde ciphertext.
  Deze scheiding stelt de decoder in staat om eerst de metagegevens te herstellen die nodig zijn om toegang te krijgen tot de hoofd-lading, zonder circulaire afhankelijkheden.

C. Variational Quantum Circuit (VQC) voor Sleutelafleiding

De kerninnovatie is het gebruik van een Deterministische VQC om de Gate Key ($K_Q$) te genereren:

• Parametrisatie: Circuitparameters worden deterministisch afgeleid van de context-gebonden seed via cryptografische hash-uitbreiding.
• Uitvoeringsstrategie:
  • Codering/Decodering: Gebruikt exacte statevector-simulatie (geen hardware-sampling) om ervoor te zorgen dat de sleutel $K_Q$ reproduceerbaar en deterministisch is. Dit voorkomt dat de stochastische aard van quantum-metingen het herstelproces onderbreekt.
  • Validatie: Hetzelfde circuit wordt uitgevoerd op IBM Quantum-hardware (bijv. ibm_pittsburgh) om statistische divergentie (ruis) te meten en te valideren dat de dominante output-toestand stabiel blijft ondanks fysieke ruis.
• Functie: $K_Q$ versleutelt de data niet direct; het dicteert de geschudde pixeltoegangsvolgorde (permutatie) voor de Least Significant Bit (LSB)-inbedding.

D. Cryptografische Pijplijn

• Encryptie: Ladingen (tekst of afbeeldingen) worden verwerkt via AES-GCM (Authenticated Encryption with Associated Data).
• Afbeeldingsbehandeling: Geheime afbeeldingen worden van formaat veranderd naar $512 \times 512$, PNG-gecomprimeerd en Base64-gecodeerd voordat encryptie plaatsvindt om deterministische capaciteit te garanderen.
• Inbedding: Gebruikt verliesvrije LSB-substitutie op RGB-kleurkanalen op basis van de quantum-afgeleide permutatie.

3. Belangrijkste Bijdragen

1. Context-gebonden Extractiecontrole: Een nieuw kader waarbij herstel van de lading afhankelijk is van het reconstrueren van een precieze extractiepad afgeleid van vier multi-factor inputs, in plaats van alleen het decrypten van een ciphertext.
2. Deterministische Quantum Sleutelafleiding: Een mechanisme dat VQCs gebruikt om traversiesleutels te genereren via exacte simulatie, wat betrouwbaarheid garandeert terwijl het gebruikmaakt van quantum-circuitstructuren.
3. Dual-gebied Architectuur: Een ontwerppatroon dat het herstel van metagegevens (header) ontkoppelt van het herstel van de lading, waardoor nonce-bootstrappingproblemen in steganografie worden opgelost.
4. Hybride Uitvoeringsmodel: Een gesplitste architectuur die klassieke simulatie gebruikt voor deterministische logica en echte quantum-hardware voor statistische validatie en apparaatvingerafdrukken.
5. Stil Falen Mechanisme: Het systeem is ontworpen om onjuiste invoer volledig te verwerpen, waardoor gedeeltelijke openbaarmaking van de lading wordt voorkomen.

4. Experimentele Resultaten

Het kader werd geëvalueerd op de DIV2K-, COCO- en ImageNet-datasets met behulp van zowel lokale simulatoren als IBM Quantum-hardware.

• Onwaarneembaarheid: De voorgestelde methode behaalde een superieure visuele kwaliteit in vergelijking met baselines (4bit-LSB, CAIS, HiNet, GAN-gebaseerd).
  • SSIM: ~0,9998 (DIV2K)
  • PSNR: ~64,25 dB (DIV2K)
• Herstelkwaliteit:
  • Tekst: 100% exact herstel of geauthenticeerde afwijzing.
  • Afbeeldingen: Pixel-perfect herstel (SSIM = 1,000, PSNR = $\infty$) voor $512 \times 512$ geheime afbeeldingen.
• Quantum-consistentie:
  • Stabiliteit van Dominante Toestand: Zowel de simulator als IBM-hardware produceerden dezelfde dominante bitstring (bijv. $|1000\rangle$), wat bevestigt dat het quantum-controlesignaal robuust is tegen NISQ-ruis.
  • Statistische Divergentie: Meetbare verschillen werden waargenomen in Shannon-entropie en Total Variation Distance (TVD ~0,0566), wat bewijst dat de hardware een unieke fysieke handtekening produceert terwijl functionele stabiliteit wordt behouden.
  • Uitvoeringstijd: Simulatoren-executie duurde ~0,0127s; IBM-hardware duurde ~7,81s voor 2048 shots.

5. Betekenis en Implicaties

• Paradigmaverschuiving: Verplaatst de beveiliging van steganografie van "het verbergen van het bestaan van data" naar "het controleren van het toegangspad". Zelfs als een aanvaller de verborgen bits vindt, kan hij de lading niet reconstrueren zonder de specifieke quantum-afgeleide permutatie en de multi-factor context.
• NISQ-gebruik: Demonstreert dat huidige ruisige quantum-hardware kan worden gebruikt voor cryptografische controlemechanismen zonder foutcorrectie, mits het systeem vertrouwt op de dominante toestand in plaats van stochastische sampling voor kritieke sleutels.
• Analogie met Fysiek Onkloonbare Functie (PUF): Het systeem maakt gebruik van het unieke ruisprofiel van specifieke quantum-chips als een vorm van fysieke vingerafdrukken, wat een laag hardware-gebonden beveiliging toevoegt.
• Robuustheid: Het "alles-of-niets"-falmodel zorgt ervoor dat gedeeltelijke lekken van informatie onmogelijk zijn, een aanzienlijke verbetering ten opzichte van veel bestaande steganografische systemen die bij onjuiste sleutel invoer fragmenten van data kunnen lekken.

Concluderend integreert Quantum Gatekeeper met succes quantum-computingconcepten in praktische beeldsteganografie, en biedt het een zeer veilige, contextbewuste en visueel onwaarneembare methode voor het verbergen van complexe ladingen (inclusief afbeeldingen) met strikte toegangscontrole.