Quantum Gatekeeper: Multi-Factor Context-Bound Image Steganography with VQC Based Key Derivation on Quantum Hardware

Este artigo apresenta o "Quantum Gatekeeper", um framework de esteganografia de imagem multi-fator vinculado ao contexto que garante a recuperação segura da carga útil apenas quando quatro fatores específicos (senha, segredo compartilhado, string de contexto e imagem de referência) se alinham para reconstruir um caminho de extração determinístico derivado de um circuito quântico variacional, enquanto utiliza tanto a simulação de vetor de estado quanto o hardware quântico da IBM para validar seu modelo de segurança de rejeição silenciosa e resistente a ruídos.

O essencial

Imagine que você tem uma mensagem secreta escondida dentro de uma foto comum. Nos velhos tempos do esconderijo digital, se alguém encontrasse a "chave" certa (como uma senha), poderia desbloquear a foto e ler sua mensagem. Mas e se a chave não fosse apenas uma senha? E se a chave fosse uma combinação complexa de coisas que apenas você soubesse, e mesmo que alguém adivinhasse a senha, ainda assim não conseguiria entrar sem as outras peças?

Este artigo apresenta o "Guardião Quântico", uma nova maneira de esconder segredos em imagens que atua como um cofre de alta segurança com quatro fechaduras diferentes. Você não pode abri-lo a menos que tenha a chave certa para cada uma das fechaduras exatamente ao mesmo tempo.

Veja como funciona, dividido em conceitos simples:

1. As Quatro Chaves do Cofre

Na maioria dos sistemas de guarda de segredos, você precisa apenas de uma senha. Neste sistema, para recuperar a mensagem oculta, você precisa que quatro coisas coincidam perfeitamente:

• A Senha: Uma frase secreta que você conhece.
• O Segredo Compartilhado: Um código que você e o remetente concordaram anteriormente.
• A String de Contexto: Uma frase ou frase específica que vocês dois decidiram usar para esta mensagem específica.
• A Assinatura da Imagem: Uma "impressão digital" digital da foto exata usada para esconder a mensagem.

A Analogia: Imagine tentar abrir um cofre. Normalmente, você apenas gira um mostrador (a senha). Neste sistema, você precisa girar o mostrador, inserir uma chave específica, sussurrar uma frase secreta e segurar o cofre sob uma fonte de luz específica (a imagem). Se você errar qualquer uma dessas coisas, o cofre não apenas mostra um erro de "senha incorreta"; ele simplesmente permanece trancado e você não obtém nada. O sistema é projetado para falhar silenciosamente para que ninguém aprenda nada sobre o segredo.

2. O Truque de Magia "Quântico"

O artigo utiliza um Circuito Quântico Variacional (VQC). Não deixe o nome sofisticado assustá-lo. Pense nisso como um labirinto muito complexo e de múltiplas camadas.

• Como funciona: As quatro chaves (senha, segredo, contexto, imagem) são misturadas para criar uma "semente" única. Essa semente é alimentada em uma simulação de computador quântico para gerar um mapa específico.
• O Mapa: Este mapa diz ao computador exatamente quais pixels na imagem observar e em que ordem lê-los. É como um mapa do tesouro que diz: "Vá para o pixel 45, depois pule para o pixel 902, depois pule para o pixel 12".
• A Reviravolta: Se você usar as chaves erradas, o computador quântico gera um mapa completamente diferente. Você pode acabar lendo os pixels em uma ordem aleatória, o que resulta em sem sentido.

3. O Quebra-Cabeça de "Duas Partes" (Região Dupla)

Havia um problema complicado que os autores precisavam resolver: como dizer ao computador onde começar a procurar o segredo se o próprio mapa está escondido dentro da área secreta?

• A Solução: Eles dividiram a imagem em duas zonas separadas.
  • Zona A (O Cabeçalho): Esta contém as instruções básicas (como "a mensagem tem 500 bytes de comprimento"). Esta zona usa uma chave simples e separada.
  • Zona B (A Carga Útil): Esta contém a mensagem secreta real. Esta zona usa o complexo "Mapa Quântico" descrito acima.
• Por que importa: Você desbloqueia a Zona A primeiro para obter as instruções. Em seguida, usa as instruções e o Mapa Quântico para desbloquear a Zona B. Isso evita um problema de "ovo e galinha" onde você não pode começar porque não tem as instruções para começar.

4. A Regra da "Falha Silenciosa"

Esta é uma característica de segurança crucial. Em muitos sistemas, se você adivinhar a senha errada, o sistema pode mostrar uma versão embaralhada da mensagem, dando-lhe uma dica.

• Regra do Guardião Quântico: Se suas quatro chaves não coincidirem perfeitamente, o sistema não apenas mostra lixo; ele falha completamente. Ele produz zero informações parciais. É como tentar abrir uma porta com a chave errada — a porta não range nem mostra o interior; ela simplesmente permanece fechada.

5. O Teste do Computador Quântico

Os autores testaram isso em duas coisas:

1. Um Simulador Perfeito: Um programa de computador que atua como um computador quântico perfeito e sem ruído.
2. Hardware Quântico Real da IBM: Um computador quântico físico real que tem "ruído" (falhas e erros) porque é uma máquina física.

O Resultado: Embora o hardware real tivesse algum "ruído" (como estática no rádio), a parte mais importante do mapa (a "string de bits dominante") permaneceu a mesma. Isso significa que o sistema é robusto o suficiente para funcionar mesmo se o hardware quântico não for perfeito. O hardware real produziu "impressões digitais" estatísticas ligeiramente diferentes do simulador, mas a mensagem secreta real ainda foi recuperada perfeitamente.

Resumo

O Guardião Quântico é um sistema que esconde segredos em fotos trancando-os atrás de quatro portas diferentes. Ele usa um computador quântico para criar um caminho único e complexo para encontrar os dados ocultos.

• Se você tiver as quatro chaves: Você obtém o segredo original perfeito (seja texto ou outra imagem).
• Se você perder até uma chave: Você não obtém nada. Nenhuma dica, nenhum dado parcial, apenas silêncio.

O artigo prova que isso funciona perfeitamente em imagens, esconde o segredo tão bem que você não pode dizer que a foto foi alterada e permanece estável mesmo quando testado em hardware quântico real e imperfeito.

Resumo técnico

1. Declaração do Problema

A esteganografia de imagem tradicional foca principalmente na confidencialidade do conteúdo (criptografando a carga útil), mas frequentemente carece de controle robusto do caminho de extração. Em sistemas convencionais, uma vez que um adversário obtém a chave de criptografia correta ou o padrão de incorporação, os dados ocultos podem ser extraídos de forma determinística. Além disso, a maioria dos sistemas limita-se a cargas úteis de texto ou binárias e luta para incorporar imagens inteiras sem comprometer a fidelidade ou a capacidade.

Os autores identificam uma lacuna crítica: os métodos existentes não guardam suficientemente o mecanismo de extração. Se o caminho de extração (ordem de travessia de pixels) for previsível ou depender exclusivamente de uma única chave, o sistema permanece vulnerável. Adicionalmente, há uma falta de estruturas que aproveitem as características de ruído físico do hardware Quântico de Escala Intermediária Ruidosa (NISQ) para criar assinaturas únicas e específicas do dispositivo, mantendo a recuperação determinística para usuários legítimos.

2. Metodologia: A Estrutura de Trabalho Quantum Gatekeeper

O sistema proposto, Quantum Gatekeeper, é uma estrutura híbrida quântico-clássica que muda o paradigma de segurança de "esconder dados" para "controlar o caminho de extração". A recuperação só é possível quando quatro fatores específicos estão simultaneamente corretos.

A. Vinculação de Contexto Multifator

A recuperação bem-sucedida da carga útil requer a reconstrução simultânea de:

1. Senha ($P$): Reforçada via PBKDF2.
2. Segredo Compartilhado ($S$): Um segredo criptográfico pré-compartilhado.
3. String de Contexto ($C$): Uma string definida pelo usuário.
4. Assinatura da Imagem de Referência ($R_I$): Um hash derivado do buffer da imagem de cobertura original antes da incorporação.

Se qualquer fator único estiver incorreto, o sistema falha em reconstruir a ordem correta de travessia de pixels ou a chave de descriptografia, resultando em falha silenciosa (sem vazamento parcial de dados).

B. Arquitetura de Incorporação de Dupla Região

Para resolver o "problema de inicialização" (onde o nonce necessário para descriptografar a carga útil é armazenado dentro da própria carga útil), os autores introduziram um layout de dupla região:

• Região de Cabeçalho ($\Omega_H$): Chaveada por uma semente separada ($\sigma_h$). Contém o Nonce ($N$) e o comprimento da carga útil ($|M|$).
• Região de Carga Útil ($\Omega_P$): Chaveada por uma semente combinada ($\sigma_p \parallel K_Q$). Contém o texto cifrado criptografado.
  Esta separação permite que o decodificador recupere primeiro os metadados necessários para acessar a carga útil principal, sem dependências circulares.

C. Circuito Quântico Variacional (VQC) para Derivação de Chave

A inovação central é o uso de um VQC Determinístico para gerar a Chave de Portão ($K_Q$):

• Parametrização: Os parâmetros do circuito são derivados deterministicamente da semente vinculada ao contexto via expansão de hash criptográfico.
• Estratégia de Execução:
  • Codificação/Decodificação: Usa simulação exata de vetor de estado (não amostragem de hardware) para garantir que a chave $K_Q$ seja reproduzível e determinística. Isso impede que a natureza estocástica das medições quânticas quebre o processo de recuperação.
  • Validação: O mesmo circuito é executado no hardware IBM Quantum (por exemplo, ibm_pittsburgh) para medir a divergência estatística (ruído) e validar que o estado de saída dominante permanece estável apesar do ruído físico.
• Função: $K_Q$ não criptografa os dados diretamente; ela dita a ordem de acesso aos pixels embaralhada (permutação) para a incorporação no Bit Menos Significativo (LSB).

D. Pipeline Criptográfico

• Criptografia: Cargas úteis (texto ou imagens) são processadas via AES-GCM (Criptografia Autenticada com Dados Associados).
• Manipulação de Imagem: Imagens secretas são redimensionadas para $512 \times 512$, comprimidas em PNG e codificadas em Base64 antes da criptografia para garantir capacidade determinística.
• Incorporação: Usa substituição LSB sem perdas nos canais RGB baseada na permutação derivada do quântico.

3. Contribuições Principais

1. Controle de Extração Vinculado ao Contexto: Uma estrutura inovadora onde a recuperação da carga útil depende da reconstrução de um caminho de extração preciso derivado de quatro entradas multifator, em vez de apenas descriptografar um texto cifrado.
2. Derivação de Chave Quântica Determinística: Um mecanismo usando VQCs para gerar chaves de travessia via simulação exata, garantindo confiabilidade enquanto aproveita estruturas de circuitos quânticos.
3. Arquitetura de Dupla Região: Um padrão de design que desacopla a recuperação de metadados (cabeçalho) da recuperação da carga útil, resolvendo problemas de inicialização de nonce na esteganografia.
4. Modelo de Execução Híbrida: Uma arquitetura dividida que usa simulação clássica para lógica determinística e hardware quântico real para validação estatística e impressão digital de dispositivo.
5. Mecanismo de Falha Silenciosa: O sistema é projetado para rejeitar totalmente entradas incorretas, impedindo a divulgação parcial da carga útil.

4. Resultados Experimentais

A estrutura foi avaliada nos conjuntos de dados DIV2K, COCO e ImageNet usando tanto simuladores locais quanto hardware IBM Quantum.

• Impreceptibilidade: O método proposto alcançou qualidade visual superior em comparação com as bases de comparação (4bit-LSB, CAIS, HiNet, baseadas em GAN).
  • SSIM: ~0,9998 (DIV2K)
  • PSNR: ~64,25 dB (DIV2K)
• Fidelidade de Recuperação:
  • Texto: Recuperação exata de 100% ou rejeição autenticada.
  • Imagens: Recuperação pixel-perfeita (SSIM = 1,000, PSNR = $\infty$) para imagens secretas de $512 \times 512$.
• Consistência Quântica:
  • Estabilidade do Estado Dominante: Tanto o simulador quanto o hardware IBM produziram a mesma string de bits dominante (por exemplo, $|1000\rangle$), confirmando que o sinal de controle quântico é robusto contra ruído NISQ.
  • Divergência Estatística: Diferenças mensuráveis foram observadas na Entropia de Shannon e na Distância de Variação Total (TVD ~0,0566), provando que o hardware produz uma assinatura física única enquanto mantém estabilidade funcional.
  • Tempo de Execução: A execução do simulador levou ~0,0127s; o hardware IBM levou ~7,81s para 2048 disparos.

5. Significado e Implicações

• Mudança de Paradigma: Move a segurança da esteganografia de "esconder a existência de dados" para "controlar o caminho de acesso". Mesmo que um atacante encontre os bits ocultos, ele não pode reconstruir a carga útil sem a permutação específica derivada do quântico e o contexto multifator.
• Utilização de NISQ: Demonstra que o hardware quântico ruidoso atual pode ser usado para mecanismos de controle criptográfico sem exigir correção de erros, desde que o sistema confie no estado dominante em vez de amostragem estocástica para chaves críticas.
• Analogia com Função de Unclonabilidade Física (PUF): O sistema aproveita o perfil de ruído único de chips quânticos específicos como uma forma de impressão digital física, adicionando uma camada de segurança vinculada ao hardware.
• Robustez: O modelo de falha "tudo ou nada" garante que o vazamento de informações parciais seja impossível, uma melhoria significativa sobre muitos sistemas esteganográficos existentes que podem vazar fragmentos de dados após a entrada incorreta de chaves.

Em conclusão, o Quantum Gatekeeper integra com sucesso conceitos de computação quântica na esteganografia de imagem prática, oferecendo um método altamente seguro, consciente do contexto e visualmente imperceptível para esconder cargas úteis complexas (incluindo imagens) com controle de acesso rigoroso.