क्वांटम कंप्यूटर साइड-चैनल हमलों का विश्लेषण

# क्वांटम कंप्यूटर की पावर साइड-चैनल जाँच: आक्रमण एवं बचाव

क्वांटम कम्प्यूटिंग हमें उन समस्याओं को हल करने की क्षमता देती है जो शास्त्रीय (क्लासिकल) कम्प्यूटरों के लिए अत्यधिक कठिन हैं—जैसे क्रिप्टोग्राफी, रसायन विज्ञान का सिमुलेशन, अनुकूलन (ऑप्टिमाइज़ेशन) इत्यादि। किंतु इस प्रबल क्षमता के साथ नए साइबर-सुरक्षा जोखिम भी आते हैं। सबसे अहम और उभरते खतरों में से एक है—क्वांटम सिस्टम के भौतिक कार्यान्वयन पर होने वाला **साइड-चैनल हमला**। यह तकनीकी ब्लॉग-पोस्ट हालिया शैक्षणिक शोध का हवाला देते हुए, क्वांटम कम्प्यूटरों के साइड-चैनल कमज़ोरियों, कोड उदाहरणों व व्यावहारिक प्रतिरोधी तकनीकों का विस्तृत अन्वेषण प्रस्तुत करती है।  

---

- [साइड-चैनल हमलों की भूमिका](#साइड-चैनल-हमलों-की-भूमिका)
- [क्वांटम कम्प्यूटिंग और क्रिप्टोग्राफी](#क्वांटम-कम्प्यूटिंग-और-क्रिप्टोग्राफी)
- [पावर साइड-चैनल क्या हैं?](#पावर-साइड-चैनल-क्या-हैं)
- [पाँच नवीन क्वांटम पावर साइड-चैनल हमले](#पाँच-नवीन-क्वांटम-पावर-साइड-चैनल-हमले)
- [क्वांटम साइड-चैनल ख़तरों का मूल्यांकन](#क्वांटम-साइड-चैनल-ख़तरों-का-मूल्यांकन)
- [उदाहरण: आउटपुट स्कैन व लीक विश्लेषण](#उदाहरण-आउटपुट-स्कैन-व-लीक-विश्लेषण)
- [प्रतिरक्षा उपाय: हमलों का निराकरण](#प्रतिरक्षा-उपाय-हमलों-का-निराकरण)
- [क्वांटम सुरक्षा का भविष्य](#क्वांटम-सुरक्षा-का-भविष्य)
- [संदर्भ](#संदर्भ)

---

## साइड-चैनल हमलों की भूमिका

**साइड-चैनल हमला** क्रिप्टोग्राफिक एल्गोरिद्म पर सीधे प्रहार नहीं करता; यह प्रणाली के भौतिक कार्यान्वयन से रिसने वाली अप्रत्यक्ष सूचनाओं का उपयोग करता है। उदाहरण—समय में अंतर (टाइमिंग), विद्युत-चुंबकीय विकिरण, ध्वनि, या **शक्ति-खपत (पावर कंजम्पशन)** में परिवर्तन।  

शास्त्रीय प्रणालियों में ऐसे हमलों की मदद से स्मार्ट-कार्ड, IoT डिवाइस तथा सुरक्षित चिप्स से कुंजियाँ निकाली जा चुकी हैं।

### सामान्य साइड-चैनल प्रकार

- **पावर विश्लेषण** — क्षणिक शक्ति-खपत को माप कर आंतरिक डेटा का अनुमान।  
- **टाइमिंग हमला** — अलग-अलग इनपुट पर निष्पादन समय के फ़रक का दुरुपयोग।  
- **इलेक्ट्रोमैग्नेटिक (EM) हमला** — संचालन के दौरान EM विकिरण को पकड़ना।  
- **ध्वनिक व तापीय हमले** — ध्वनि या ऊष्मा प्रोफ़ाइल का उपयोग।  

**क्वांटम कम्प्यूटर**—भिन्न कार्यसिद्धान्त के बावजूद—इनसे मुक्त नहीं हैं। क्लाउड-आधारित क्वांटम हार्डवेयर की उपलब्धता के साथ, इन साइड-चैनलों का महत्व और बढ़ जाता है।  

---

## क्वांटम कम्प्यूटिंग और क्रिप्टोग्राफी

क्वांटम हमले शास्त्रीय असममित (जैसे RSA, ECC) तथा सममित क्रिप्टोग्राफी दोनों के लिए ख़तरा हैं। उदाहरणस्वरूप—

- **शोर का अल्गोरिद्म (Shor’s Algorithm)** बड़े पूर्णांकों के गुणनखंडन को अत्यन्त शीघ्र कर RSA को तोड़ देता है।
- **ग्रोवर का अल्गोरिद्म (Grover’s Algorithm)** सममित कुंजी खोज को √N समय में कर देता है।
- अन्य क्वांटम अल्गोरिद्म हैशिंग, डिजिटल हस्ताक्षर आदि पर असर डाल सकते हैं।

_स्रोत: [theses.hal.science](https://theses.hal.science/tel-05050176v1/file/147210_SAAB_CHARTOUNI_2025_archivage.pdf)_  

**पोस्ट-क्वांटम क्रिप्टोग्राफी** इन गणितीय हमलों से तो सुरक्षा देती है, पर भौतिक साइड-चैनल रिसाव से नहीं; यदि कार्यान्वयन असुरक्षित है तो कुंजी फिर भी उजागर हो सकती है।  

---

## पावर साइड-चैनल क्या हैं?

**पावर साइड-चैनल** ऐसे हमले हैं जो डिवाइस की शक्ति-खपत के बदलाव का विश्लेषण कर संवेदनशील जानकारी—जैसे क्रिप्टोग्राफिक कुंजी, सर्किट अवस्थाएँ—निकालते हैं।

### शास्त्रीय जगत में

उदाहरण **Differential Power Analysis (DPA)**: हमलावर अलग-अलग इनपुट पर पावर ट्रेस रिकॉर्ड करता है, फिर सांख्यिकीय विधियों से कुंजी-निर्भर संचालनों को खोजता है।

```python
# सरलीकृत उदाहरण: पावर ट्रेस पार्स करना
import numpy as np
from scipy.stats import pearsonr

def find_leakage(trace_files, hypothetical_values):
    correlations = []
    for key_guess in hypothetical_values:
        traces = [np.loadtxt(f) for f in trace_files]
        hypothesis = [model(input_data, key_guess) for input_data in inputs]
        correlation = pearsonr(traces, hypothesis)[0]
        correlations.append((key_guess, correlation))
    return max(correlations, key=lambda x: abs(x[1]))

क्वांटम जगत में

क्वांटम कंट्रोल हार्डवेयर व रीड-आउट इलेक्ट्रॉनिक्स—ऑसिलेटर, एम्प्लिफ़ायर, कनवर्टर—की शक्ति-खपत क्वांटम गेट, क्यूबिट नियंत्रण व मापन से सहसंबद्ध होती है। इससे लीक हो सकता है—

क्यूबिट अवस्थाएँ
क्वांटम सर्किट संरचना
कंट्रोल पल्स अनुक्रम

क्लाउड पर अनभरोसेमंद उपयोगकर्ताओं द्वारा मनचाही सर्किट भेजे जाने से यह हमला-पृष्ठ बढ़ जाता है।

पाँच नवीन क्वांटम पावर साइड-चैनल हमले

Liang et al., 2023 (arxiv.org/abs/2304.03315) के अनुसार पाँच नए पावर साइड-चैनल तरीक़े उजागर हुए, जो कंट्रोल पल्स सूचना का लाभ उठाते हैं।

कंट्रोल पल्स टाइमिंग हमला
सूक्ष्म शक्ति-भिन्नताओं से गेट क्रम व समय जानना।
एम्प्लिट्यूड मॉड्यूलेशन रिसाव
पल्स की तीव्रता (amplitude) भिन्नता से इनपुट मान या क्यूबिट अवस्था का पता लगाना।
इंटर-गेट डिस्टिंग्विशेबिलिटी
भिन्न गेट (X, Y, Z, H, CNOT) के अलग-अलग पावर प्रोफ़ाइल से सर्किट संरचना जानना।
क्रॉस-यूज़र इन्फ़रेंस
क्लाउड प्लेटफ़ॉर्म पर एक यूज़र अपने जॉब की टाइमिंग व पावर से अन्य उपयोगकर्ताओं के कार्य अनुमानित कर सकता है।
SPAM चैनल लीक (State Preparation and Measurement)
प्रारंभिककरण व मापन में आवश्यक शक्ति के अंतर से क्यूबिट प्रारंभ/मापन अवस्था प्रकट हो सकती है।

हमला-प्रकार	लीक होने वाली जानकारी
कंट्रोल पल्स टाइमिंग	गेट क्रम, समय
एम्प्लिट्यूड रिसाव	इनपुट मान, क्यूबिट अवस्था
गेट भेद्यता	ऑपरेशन प्रकार, सर्किट
क्रॉस-यूज़र	अन्य जॉब के गुण
SPAM लीक	प्रारंभ व मापन अवस्थाएँ

क्वांटम साइड-चैनल ख़तरों का मूल्यांकन

Liang इत्यादि ने क्लाउड-आधारित क्वांटम कम्प्यूटर (IBM Q, Rigetti) से संकलित वास्तविक डेटा पर इन हमलों का परीक्षण किया।

मुख्य निष्कर्षः

काफ़ी जानकारी रिसती है—थोड़ा-सा पावर या टाइमिंग डेटा भी सर्किट गोपनीयता तोड़ सकता है।
सांख्यिकीय सहसंबंध—क्लासिकल पावर विश्लेषण तकनीकें क्वांटम कंट्रोल डेटा पर भी लागू हो जाती हैं।

वास्तविक उदाहरण: सर्किट संरचना जानना

उपयोगकर्ता यदि अपने प्रयोग की कंट्रोल पल्स फ़ाइल डाउनलोड कर सकता है तो हमलावर प्रॉब सर्किट भेज कर प्राप्त पैटर्न से दूसरों की गतिविधि निकाल सकता है।

# काल्पनिक आदेश: IBM क्वांटम पर पल्स डेटा सहित रिज़ल्ट
ibm_quantum_client get-experiment --id <experiment_id> --include-pulse-data

import json
def parse_control_pulses(logfile):
    with open(logfile, 'r') as f:
        data = json.load(f)
    pulses = data['pulse_sequence']
    for pulse in pulses:
        print(
            f"t={pulse['start_time']}ns, "
            f"अवधि={pulse['duration']}ns, "
            f"एम्प्लिट्यूड={pulse['amplitude']}, "
            f"चैनल={pulse['channel']}"
        )

उदाहरण: आउटपुट स्कैन व लीक विश्लेषण

Bash: उच्च एम्प्लिट्यूड वाले पल्स ढूँढना

#!/bin/bash
for logfile in ./pulse_logs/*.json; do
    # 0.8 से अधिक एम्प्लिट्यूड वाले पल्स छाँटें
    jq '.pulse_sequence[] | select(.amplitude > 0.8) | {time: .start_time, amp: .amplitude}' "$logfile"
done

Python: सहसंबंध विश्लेषण

import glob, json, numpy as np, matplotlib.pyplot as plt

def extract_amplitudes(directory):
    amps=[]
    for file in glob.glob(f"{directory}/*.json"):
        with open(file) as f:
            data=json.load(f)
            amps += [p["amplitude"] for p in data.get("pulse_sequence",[])]
    return np.array(amps)

amps=extract_amplitudes("./pulse_logs")
plt.hist(amps,bins=50)
plt.title("कंट्रोल पल्स एम्प्लिट्यूड वितरण")
plt.xlabel("एम्प्लिट्यूड")
plt.ylabel("संख्या")
plt.show()

प्रतिरक्षा उपाय: हमलों का निराकरण

1. सॉफ़्टवेयर स्तर

ब्लाइंडिंग/रैंडमाइज़ेशन—गेट क्रम व समय यादृच्छिक बनाना; डमी पल्स जोड़ना।
मास्किंग—तार्किक अवस्थाओं को यादृच्छिक रूप से बदल कर पल्स व कुंजी के बीच संबंध छिपाना।

from qiskit import QuantumCircuit
import random
def pad_with_random_gates(circuit, n, p=0.2):
    for q in range(n):
        if random.random()<p:
            g=random.choice([circuit.x,circuit.y,circuit.z,circuit.h])
            g(q)
    return circuit
qc=QuantumCircuit(5)
qc=pad_with_random_gates(qc,5)

2. हार्डवेयर स्तर

सतत (कॉनस्टेन्ट) पावर डिज़ाइन
शोर (Noise) जोड़ना
पल्स अस्पष्टता—समान गेट हेतु हल्का-सा वैरिएशन।

3. सुरक्षित जॉब शेड्यूल व आइसोलेशन

मल्टी-टेनेंट क्लाउड पर निम्न-स्तरीय हार्डवेयर पहुँच सीमित करें।
असामान्य पैटर्न की मॉनिटरिंग।

4. पहुँच नियंत्रण

विस्तृत पल्स डेटा प्रदर्शित न करना या उसमें शोर मिलाना।
प्रोबिंग जैसी गतिविधियों पर थ्रॉटलिंग।

5. पोस्ट-क्वांटम सुरक्षा ऑडिट

नियमित रेड-टीम परीक्षण व नई तकनीकों का आकलन।

क्वांटम सुरक्षा का भविष्य

गणितीय सुरक्षा पर्याप्त नहीं; भौतिक सुरक्षा भी अनिवार्य है। मानक व सर्वोत्तम अभ्यास गढ़ने हेतु भौतिकशास्त्री, इंजीनियर व साइबर-सुरक्षा विशेषज्ञों का समन्वय आवश्यक है।

सुरक्षा-सम्बन्धी त्वरित सुझाव

क्वांटम क्लाउड प्रदाताओं से साइड-चैनल बचाव में पारदर्शिता माँगे।
हार्डवेयर लॉग/पावर/EM डेटा की पहुँच की ऑडिट करें।
भेद्यता आकलन में क्वांटम-अवगत साइड-चैनल विश्लेषण जोड़ें।

संदर्भ

Liang, X., आदि (2023). Exploring Power Side Channels on Quantum Computers. arXiv
Chartouni, S.A.A.B. (2025). Quantum and Side-Channel Attacks. theses.hal.science
Secure-IC. Mitigating Side-Channel Attacks in Post Quantum. blog
IBM Quantum Pulse दस्तावेज़
Qiskit Pulse