VDNABDS, un protocole cryptographique basé sur l’ADN pour améliorer la sécurité du cloud

Summary

L’objectif du protocole VDNABDS est d’améliorer la sécurité cloud en utilisant des techniques de chiffrement basées sur l’ADN pour générer des clés rapides et incassables. Il vise à protéger les données sensibles contre les attaques brutes et quantiques tout en garantissant des performances élevées, une évolutivité et une intégration fluide avec les systèmes cloud modernes.

Abstract

Les systèmes de stockage cloud modernes peinent souvent à équilibrer sécurité et performances, un chiffrement fort tend à ralentir les opérations, tandis que des solutions plus rapides peuvent compromettre la sécurité des données. Pour résoudre cela, nous avons développé la Variational DNA Based Data Security (VDNABDS), un système de chiffrement de nouvelle génération inspiré de la structure biologique de l’ADN. Au lieu de se reposer uniquement sur des algorithmes mathématiques traditionnels, cette méthode convertit les informations spécifiques à l’utilisateur en séquences similaires à l’ADN en utilisant les quatre nucléotides (A, T, C, G), puis applique des techniques intelligentes de mélange et de transformation pour sécuriser les fichiers stockés dans le cloud. Cette méthode combine la génération dynamique de clés avec des motifs bio-inspirés, permettant un chiffrement rapide sans sacrifier la protection. Lors des tests, cette méthode a généré des clés sécurisées en seulement 5 ms, soit 15 fois plus rapide que les modèles existants comme Cloud Security with Dynamic Encryption Sequences (CSDES), et a complété le chiffrement complet en 4 s, même sous une forte charge d’utilisateurs de près de 1 000 utilisateurs simultanés. La méthode proposée offre également une défense exceptionnelle contre les cybermenaces, offrant 1 x 10³⁸ combinaisons uniques de clés, rendant pratiquement impossible la force brute et les attaques quantiques. Sa conception adaptative met constamment à jour les schémas de sécurité, la rendant très résiliente face aux intrusions. Il est important de noter qu’il s’intègre harmonieusement avec les plateformes cloud existantes, permettant un accès rapide aux données tout en maintenant de fortes garanties de confidentialité. Des expériences réelles ont montré que le VDNABDS surpasse systématiquement les modèles de chiffrement traditionnels en vitesse et en fiabilité. Avec son architecture robuste, évolutive et indépendante du matériel, ce système est particulièrement adapté à des secteurs comme la santé, la finance et la défense, où la sensibilité des données est primordiale. En regardant vers l’avenir, nous visons à étendre ce modèle de chiffrement biologique aux smartphones et aux appareils Internet des objets (IoT), ouvrant la voie à une nouvelle ère de protection des données rapide, sécurisée et résistante au quantique.

Introduction

L’informatique en nuage est devenue essentielle pour les services de données modernes, offrant flexibilité, évolutivité et efficacité. Cependant, cette adoption généralisée s’accompagne d’une exposition accrue aux cybermenaces, en particulier celles visant la confidentialité et l’intégrité des données. Les algorithmes de chiffrement traditionnels tels que l’AES-256 et le RSA, bien que largement utilisés, rencontrent des limitations croissantes. Ces méthodes nécessitent de lourdes ressources computationnelles et sont vulnérables à l’évolution de technologies comme l’informatique^{quantique 1}. Cela crée un besoin urgent de systèmes de chiffrement innovants, légers, évolutifs et à l’épreuve de l’avenir.

La cryptographie basée sur l’ADN s’est imposée comme une alternative prometteuse en raison de sa complexité inhérente, de son hasard et de son potentiel de calcul^{parallèle 2}. Cependant, l’attrait théorique de ces méthodes entre souvent en conflit avec leur mise en œuvre pratique. La plupart des schémas existants basés sur l’ADN ont eu du mal à être applicables dans le monde réel, car ils dépendent souvent du matériel, nécessitent des équipements de laboratoire spécialisés ou manquent des performances et de l’évolutivité requises pour des environnements cloud^{dynamiques 3}. Ces limites ont créé un fossé important entre la promesse théorique de la sécurité bio-inspirée et son applicabilité pratique.

Pour y remédier, nous présentons la Variational DNA Based Data Security (VDNABDS) – un cadre de chiffrement basé sur un logiciel qui transforme les entrées spécifiques à l’utilisateur en clés dynamiques similaires à l’ADN en utilisant des opérations SHA-256 et XOR. La méthode permet la génération de clés en moins de 5 ms et chiffre de grands volumes de données en seulement 4 s, surpassant nettement les modèles antérieurs comme CSDES et ZMCACM⁴. VDNABDS supporte plus de 1 x 10³⁸ combinaisons de touches uniques, offrant une forte protection contre les attaques brutes et quantiques.

Bien que de nombreux chercheurs aient exploré des solutions à la sécurité cloud, ils se concentrent souvent sur des problèmes spécifiques et isolés. Par exemple, Wang et ^al.5 ont proposé un modèle d’authentification sécurisé pour l’informatique en nuage, mais il ne dispose pas de capacités de chiffrement au niveau du contenu. De même, Ahmed et ^al.6ont développé DNACDS pour les environnements IoE, mais le schéma souffre d’une scalabilité limitée lors des tests en temps réel. D’autres efforts combinent Blowfish avec la blockchain⁷ou appliquent DNA pour le contrôle d’accès^8, mais ils échouent souvent en termes de performance ou d’adaptabilité. VDNABDS comble ces lacunes grâce à sa stratégie de chiffrement rapide, indépendante du matériel et spécifique à la session, validée via CloudSim avec un grand jeu de données et des utilisateurs simultanés.

En résumé, ce travail apporte les contributions clés suivantes au domaine de la sécurité cloud et de la cryptographie basée sur l’ADN. Nous introduisons VDNABDS, un nouveau cadre cryptographique uniquement logiciel qui transforme des informations spécifiques à chaque utilisateur en clés de chiffrement dynamiques similaires à l’ADN. Nous démontrons des performances et une évolutivité exceptionnelles, avec VDNABDS générant des clés en seulement 5 ms et chiffreant un jeu de données de 3 Go en 4,1 s, surpassant les modèles existants comme ZMCACM et AES-256. Nous validons la sécurité post-quantique du protocole en démontrant une clé dérivée de l’ADN de 1024 bits et des transformations non algébriques, qui fournissent un niveau de sécurité bien au-delà du seuil du NIST et résistent à la fois aux algorithmes de Shor et de^{Grover 9}. Nous proposons un schéma de protection des clés à double couche combinant la cryptographie à courbes elliptiques (ECC) et RSA-OAEP pour envelopper de manière sécurisée la clé ADN, renforçant ainsi sa résistance aux attaques par force brute et à replay¹⁰.

Protocol

Cette recherche n’a pas impliqué de participants humains, d’animaux, ni d’utilisation d’échantillons biologiques. Tous les tests et évaluations ont été réalisés avec des données générées artificiellement, incluant des identifiants créés aléatoirement tels que les adresses MAC, les dates de naissance et les chaînes de mots de passe. Aucune information personnelle ou sensible n’a été collectée, conservée ou examinée à aucune étape. Dans le protocole VDNABDS (Figure 1), les clés basées sur l’entrée étaient limitées à des valeurs synthétiques non traçables, servant uniquement à illustrer les performances et les résultats fonctionnels dans un cadre contrôlé. Chaque étape de l’étude a été menée conformément aux politiques institutionnelles sur l’expérimentation en cybersécurité et la gestion éthique des données, garantissant l’alignement avec les normes internationales de protection de la vie privée et les pratiques de recherche responsables.

1. Préparation du système

1. Installer les outils requis : Installer une boîte à outils de simulation cloud dans un environnement Java en utilisant une version JDK prise en charge (par exemple, version 8 ou ultérieure). Utilisez tout environnement de développement intégré (IDE) compatible avec Java pour exécuter le projet.
2. Configurez l’environnement système. Configurez un environnement Python (version 3.8 ou ultérieure) avec des bibliothèques standard pour le hachage, la génération aléatoire et les opérations binaires. Créez une structure de répertoires avec des dossiers nommés input_data, dna_keys et encrypted_output.
3. Définissons les modules de sel et CRC . Initialiser une valeur de sel à l’échelle du système sur 128 bits et une fonction de vérification de redondance cyclique (CRC32). Ces éléments doivent être stockés en toute sécurité dans la mémoire système.
4. Définir des paramètres cryptographiques. Utilisez une courbe elliptique standard, comme secp384r1, pour le chiffrement asymétrique. Configurez RSA-OAEP avec une taille de clé de 4096 bits pour le chiffrement à clé publique.

2. Génération de clés intelligentes utilisant la cartographie ADN

1. Collectez les entrées spécifiques à chaque utilisateur. Rassemblez l’adresse MAC de l’utilisateur, sa date de naissance (au format DD-MM-YYYY) et un mot de passe fort.
2. Concatténer et hacher les entrées. Concatatène les entrées spécifiques à l’utilisateur et applique un hachage SHA-256. Tronquez le hachage à 128 bits et convertissez-le en binaire.
   Exemple d’entrée : MAC : 00-1B-44-11-3A-B7 date de naissance : 15-08-2000 Mot de passe : StrongP@ssword123SHA-256 Hachage (tronqué à 128 bits) : b7e23ec29af22b0b4e41da31e868d572
3. Déploie la séquence binaire. XOR le hachage de 128 bits (H) avec un sel de 128 bits (S) pour produire le résultat XOR (X). X=HS
   Exemple de sel : e3f3cd1a49d20a7c3b8abf243e7211e8
   Ajoutez une somme de contrôle CRC32 (C) et un pad aléatoire de 864 bits (P) pour former la séquence binaire finale de 1024 bits (R). R=X||C||P
4. Convertir le binaire en séquence d’ADN. Utilisez la correspondance binaire-ADN : 00 → A, 01 → T, 10 → C, 11 → G. Appliquez la correspondance pour convertir les 1024 bits en une séquence d’ADN.
   Séquence d’ADN (exemple des 20 premières bases) : ATGCCTTAGGTAGGCTATAC
5. Mélangez la séquence d’ADN. Utilisez un algorithme de mélange de Fisher-Yates à graine temporelle pour randomiser la séquence d’ADN. Semez le mélange en utilisant le hachage SHA-256 de l’horodatage système et de l’ID de session.

3. Formation de clés de chiffrement basée sur l’ADN

1. Segmenter et transformer. Divisez la séquence d’ADN mélangée en quatre segments égaux de 256 bits : S1, S2, S3, S4. Appliquez une opération DNA-XOR pour créer deux segments clés, K1 et K2, tels que définis par les relations suivantes : K1=S1S2 K2=S3S4
2. Assemblez la clé finale de chiffrement ADN. Combinez les sorties XOR pour former la clé finale de chiffrement ADN (DNADK) : DNADK=K1||K2

4. Chiffrement des clés à double couche et stockage sécurisé

1. Appliquez le chiffrement par courbe elliptique. Chiffrez le DNADK en utilisant la cryptographie à courbes elliptiques avec la clé privée du propriétaire des données.
2. Appliquer le chiffrement RSA-OAEP. Chiffrer le résultat chiffré ECC à l’aide de RSA-OAEP avec la clé publique du destinataire.
3. Stockez la clé ADN cryptée. Sauvegardez le DNADK doublement chiffré dans le répertoire sécurisé dna_keys.

5. Chiffrement des données et téléversement vers le stockage cloud

1. Convertir le texte clair en binaire. Séparez le fichier original en blocs binaires de longueur égale.
2. Encodez des blocs binaires en format ADN. Appliquez la conversion binaire-ADN décrite à l’étape 2.4 aux blocs binaires.
3. Mélangez et appliquez DNA-XOR. Mélangez et transformez chaque bloc codé en ADN en utilisant la logique DNA-XOR définie à l’étape 3.
4. Appliquez la correction d’erreur et finalisez le chiffrement. Ajoutez des codes corrections d’erreur Reed-Solomon aux données codées ADN. Stockez la sortie finale chiffrée dans le répertoire encrypted_output.
5. Téléchargez les données chiffrées dans le cloud. Transférez les fichiers cryptés encodés en ADN vers le fournisseur de services cloud désigné et enregistrez le téléchargement avec les métadonnées pertinentes.

6. Accès aux données et déchiffrement sécurisé

1. Authentifier l’utilisateur. Utilisez des mécanismes d’authentification multifactoriels pour valider l’accès des utilisateurs.
2. Récupérez la clé ADN chiffrée. Accédez au DNADK chiffré depuis le répertoire de clés sécurisées.
3. Effectuer le déchiffrement des clés. Utilisez la clé RSA privée du destinataire, suivie de la clé privée ECC du propriétaire des données, pour déchiffrer le DNADK original.
4. Reconstituez les données originales. Appliquer le mappage inverse ADN, le décodage DNA-XOR et le décodage par correction d’erreurs pour récupérer les données originales du texte clair.

7. Gestion optimisée des identifiants utilisateurs

1. Classez les identifiants utilisateurs selon leur longueur et répartissez-les dans des groupes d’index désignés.
2. Accélérez les recherches en exploitant des tables de hachage indexées ainsi que des stratégies de mise en cache.
3. Authentifier les utilisateurs en vérifiant leurs identifiants par rapport à des hachages cryptographiques pré-calculés avant que l’accès ne soit autorisé.

8. Mesures de sécurité, de sûreté et de conformité

1. Protection des clés dérivées de l’ADN : Stockez les DNADKs exclusivement dans des emplacements chiffrés avec des autorisations d’accès strictes.
2. Nettoyage sécurisé des données temporaires : Supprimer les fichiers intermédiaires et les tampons grâce à des méthodes certifiées d’effacement sécurisé.
3. Clé spécifique à chaque session : Créez un DNADK distinct pour chaque session afin de préserver le secret à l’avenir.

9. Tests et validation (Figure 2)

1. Configuration de la simulation : implémentez le protocole dans un environnement CloudSim 3.0.3 configuré pour supporter jusqu’à 1 000 utilisateurs simultanément et un jeu de données de 3 Go.
2. Indicateurs de performance : Suivez des valeurs telles que la latence de génération des clés, le temps de chiffrement/déchiffrement, les besoins en mémoire, les niveaux d’entropie et la scalabilité sous différentes charges.
3. Expériences comparatives : Évaluer les VDNABDS aux côtés d’AES-256 + RSA-OAEP, ZMCACM, CSDES et RDIS dans des conditions équivalentes.
4. Étude de scalabilité : Augmenter progressivement le nombre d’utilisateurs simultanés (100, 500, 1 000) tout en enregistrant les performances de chiffrement et de déchiffrement.
5. Évaluation de la sécurité : Estimer la résistance à la force brute en mesurant l’espace de clés effectif et l’entropie ; examinons également la robustesse théorique face aux algorithmes quantiques de Shor et Grover.
6. Essais limités en ressources : Exécuter des variantes légères sur un Raspberry Pi 4 (processeur quad-core 1,5 GHz, 2 Go de RAM) pour tester l’applicabilité à des scénarios de type IoT.
7. Documentation et reproductibilité : Conservez les résultats des expériences, les journaux et les rapports de performance pour soutenir la validation et la réplication indépendantes.

Results

Le protocole VDNABDS proposé a été évalué à travers une série d’expériences simulées en environnement cloud afin d’évaluer ses performances face à la fois aux méthodes cryptographiques traditionnelles et autres basées sur l’ADN. Les métriques d’évaluation comprenaient le temps de génération des clés, les vitesses de chiffrement et de déchiffrement, l’entropie des clés et la scalabilité sous des charges utilisateur variables¹¹.

...

Discussion

L’émergence du chiffrement basé sur l’ADN a ouvert une nouvelle frontière dans la cryptographie post-quantique. Cependant, l’adoption dans le monde réel a pris du retard en raison de limitations de reproductibilité, de scalabilité et de dépendance matérielle. Des techniques telles que celles proposées par Ahmed et al. et Sharma et al. ont traité certaines vulnérabilités cloud à l’aide de modèles ADN et blockchain, mais manquaient de gestion dynamique des clés et ont montré une résilience...

Materials

List of materials used in this article

Name	Company	Catalog Number	Comments
JAVA	Oracle
CloudSim	Github
Python	Fondation logicielle Python