بروتوكول تحويل انتقالي منسي غير تفاعلي مبني على السمات مع قابلية الاستعادة والتحقق لشبكات الحافة التكتيكية

لماذا تحتاج بيانات ساحة المعركة إلى حماية إضافية

تربط شبكات الحافة التكتيكية الجنود في الخطوط الأمامية والطائرات بدون طيار والمركبات بمراكز القيادة أثناء المهام سريعة الحركة. تُستخدم هذه القنوات لإرسال خرائط وتدفقات مستشعرات وتقارير استخباراتية إلى الأشخاص الذين يحتاجونها الآن — وإلى لا أحد غيرهم. ومع ذلك، فالأجهزة اللاسلكية والألواح والطائرات الصغيرة عند الحافة هي حواسيب ضعيفة، وغالباً ما تعمل في أراضٍ عدوة حيث يمكن الاستيلاء على المعدات. تطرح هذه الورقة سؤالاً بسيطاً لكنه ملحّ: كيف يمكن للجندي فتح البيانات المصرح له فقط بسرعة، دون الكشف لمقر القيادة الأعلى عن أي تقرير بالضبط ينظر إليه، ودون الثقة بكل جهاز وسيط في الطريق؟

من يتواجد في هذه الساحة الرقمية

يركز المؤلفون على بيئة عسكرية يتفاعل فيها عدة أطراف. يخزن مركز قيادة مركزي مجموعات كبيرة من المعلومات المشفرة. تمنح سلطة شهادات عسكرية موثوقة المفاتيح والأدوار. تجلس عقد سحابية تكتيكية — مثل طائرات ترحيل أو مركبات مدرعة — بين القيادة وخط المواجهة، مقدمةً قدرة حوسبة إضافية قريبة من نقطة العمل. وأخيراً، يحمل مشغل الخطوط الأمامية جهازاً مقيد القدرات مثل راديو محمول أو جهاز لوحي. التحدي هو السماح لذلك المشغل بسحب سجل واحد مختار من مركز القيادة عبر عقدة سحابية مجاورة، مع ضمان ثلاثة أمور: أن المستخدمين المصرح لهم فقط يمكنهم قراءة المحتوى، وأن العقدة المساعدة لا تستطيع فك التشفير بالكامل إذا ما تم الاستيلاء عليها، وأن مركز القيادة لا يستطيع استنتاج أي بند محدد طُلب.

لماذا الأدوات الحالية غير كافية

يمكن لأنظمة التشفير الدقيقة اليوم ربط قواعد الوصول مباشرة بكل قطعة بيانات، مثلاً "ضابط استخبارات الكتيبة وَعملية حالية X." هذا قوي لكنه مكلف حسابياً: فك رسالة واحدة قد يتطلب العديد من العمليات الرياضية الثقيلة التي تكافح الأجهزة الطرفية الصغيرة لأدائها في الزمن الحقيقي. اقترحت أبحاث سابقة نقل معظم هذا العمل إلى خادم أو عقدة سحابية قريبة. وأضافت أعمال أخرى طرقاً للتحقق من أن المساعد أجرى الحسابات بشكل صحيح. وخط بحث منفصل نظر في "التحويل المنسي"، حيث يسترجع المستخدم عنصرًا واحدًا من قاعدة بيانات دون الكشف عن أي عنصر اختاره. ومع ذلك، لم تُجمِع أي حل سابق كل هذه الاحتياجات معاً: جهد منخفض على جهاز الجندي، ومساعدة قابلة للتحقق من عقدة غير موثوقة، وخصوصية بشأن أي سجل يتم الوصول إليه.

طريقة جديدة لطلب سجل سري واحد

تطرح الورقة بروتوكولاً موحداً يُسمّى RVO-AB-NIOT يجمع هذه الأفكار لشبكات الحافة التكتيكية. عندما يجهز مركز القيادة بياناته، يُشفِّر كل سجل وفق قواعد قائمة على السمات ويغلفه بطبقة إضافية من المفتاح والوسم. يحدث هذا العمل الثقيل في وضع غير متصل، قبل أن يتعرض أي شخص للنيران. عندما يريد الجندي لاحقاً السجل رقم σ، يرسل جهازه رمز استعلام مُدمج يخفي رياضياً الفهرس المختار عن مركز القيادة. يقوم مركز القيادة ببساطة بإرسال حزمة مُعدة مسبقاً من السجلات المشفرة والعلامات الخفيفة إلى العقدة السحابية التكتيكية، دون أن يتعلم أيٌّ منها سيُستخدم. تتعلم العقدة السحابية أي سجل يجب معالجته، لكنها ترى فقط مفاتيحًا قد تم "طمسها" رياضياً بعامل سري محتفظ به حصرياً على جهاز الجندي.

كيف يمكن أن تكون المساعدة قوية لكن غير مطلقة

تجري معظم الأعمال التشفيرية المكلفة على العقدة السحابية. باستخدام مادة المفاتيح المطموسة والنص المختار المشفَّر، تحول العقدة البيانات إلى شكل مُفتح جزئياً. بسبب عامل الطمس، حتى لو استولى الخصم على هذه العقدة واستخرج كل مفاتيحها المخزنة، فإنه لا يزال غير قادر على إكمال فك التشفير بمفرده. تطبّق العقدة أيضًا قناع إخفاء الفهرس، مشتق من رمز استعلام الجندي، بحيث يطابق السجل المطلوب فقط بشكل صحيح لاحقاً. ثم تُرفق وسم تحقق خفيف الوزن مربوط بمفتاح داخلي مخفي. يتيح هذا الوسم لجهاز الجندي كشف أي حساب غير صحيح أو خبيث بمجرد عدد قليل من فحوص التجزئة والتحقق من صحة الرسالة، متجنباً جولات تواصل إضافية.

فحوص خفيفة على جهاز الجندي

عندما يتلقى جهاز الجندي الاستجابة، يتحقق أولاً من حداثة الرسالة ومصداقيتها باستخدام مفتاح التكامل المشترك مع مركز القيادة. بعد ذلك، يستخدم عامل الطمس الخاص به لإزالة طمس العقدة السحابية واسترداد مفتاح السر الحقيقي لذلك السجل. تقارن فحص محلي تجزئة هذا المفتاح بوسم التحقق. إذا تم العبث بأي شيء — أو إذا أخطأ المساعد في الحساب — يفشل الفحص ويتجاهل الجهاز النتيجة. فقط إذا نجحت كل الاختبارات ينفذ الجهاز فك تشفير متماثل نهائي وسريع لكشف بيانات المهمة. ومن المهم أن كمية العمل المنجزة عبر الإنترنت على جهاز الجندي ثابتة: بضع عمليات أس، بعض تجزئات، تحقق واحد من مصداقية الرسالة، وفك تشفير متماثل واحد، بغض النظر عن مدى تعقيد سياسة الوصول.

ماذا يعني هذا للمهام المستقبلية

بعبارات بسيطة، يتيح البروتوكول للجندي سحب تقرير واحد مخول له عبر مساعد قوي لكن غير موثوق، دون إرهاق جهازه، ودون كشف التقرير المختار لمقر القيادة، ودون منح أي عقدة وسيطة سلطة فك تشفير كاملة. يبرهن المؤلفون أن المستخدمين غير المصرح لهم لا يستطيعون قراءة البيانات، وأن الاستيلاء على عقدة سحابية لا يكفي لكسر النظام، وأن مركز القيادة لا يمكنه تمييز أي فهرس طُلب إحصائياً، وأن الحسابات الخاطئة تُكتشف باحتمالية عالية جداً. هذا المزيج من الكفاءة والخصوصية والصلابة يجعل المخطط حجر بناء واعداً لمشاركة البيانات حسب مبدأ الحاجة إلى المعرفة في ساحات معارك حديثة مترابطة للغاية وفي الزمن الحقيقي.

الاستشهاد: Liu, W., Fu, B. & Wang, L. Resilient and verifiable outsourced attribute-based non-interactive oblivious transfer protocol for tactical edge networks. Sci Rep 16, 11839 (2026). https://doi.org/10.1038/s41598-026-40842-7

الكلمات المفتاحية: شبكات الحافة التكتيكية, مشاركة بيانات آمنة, التشفير القائم على السمات, التحويل المنسي, الوصول مع حماية الخصوصية