תוכנית אימות פדרטיבית מדרגית ובטוחה עבור האינטרנט של הדברים

למה לגאדג'טים המחוברים שלכם צריך אבטחה חכמה יותר

מעוקבי כושר ותרמוסטטים חכמים ועד חיישני מפעל ומכוניות מחוברות — האינטרנט של הדברים (IoT) מתפשט בשקט לכל פינה בחיי היומיום. עם זאת, רבים מהמכשירים הקטנים האלה פועלים על סוללות מוגבלות ושבבים פשוטים, מה שהופך קשה להגן עליהם באמצעות מנגנוני אבטחה כבדים שמיושמים במחשבים ניידים ובטלפונים. מאמר זה מציג גישה חדשה שמאפשרת למכשירים אלה להוכיח מי הם ולהתקשר בצורה מאובטחת, מבלי לרוקן את הסוללות שלהם או להסתמך על רשות מרכזית אחת שיכולה להפוך לעומס או למטרת התקפה.

הבעיה עם מנעול ומפתח של היום עבור מכשירים

אבטחת ה-IoT הנפוצה כיום מסתמכת לעתים קרובות על סיסמאות או תעודות דיגיטליות שמונפקות על ידי ארגונים מרכזיים, בדומה לתעודות אתרים בדפדפנים. עבור חיישנים קטנים המופעלים על סוללות שמצטרפים, נעים או עוזבים רשת בתדירות גבוהה, שיטות אלה איטיות, צורכות תקשורת רבה וקשות לניהול בקנה מידה גדול. תוקפים כבר ניצלו מכשירים מוגנים באופן לקוי כדי לבנות בוטנטים עוצמתיים ולהפיץ כופרות. במקביל, שליחה מתמדת של נתונים לשרת מרכזי לניתוח מעלה חששות פרטיות ופוגעת באנרגיה וברוחב פס. האתגר הוא לתת למיליארדי מכשירים מגוונים דרך לאמת זה את זה שהיא חזקה, גמישה וקלה מספיק כדי לפעול על חומרה זעירה.

תערובת חדשה של למידה מקומית וקריפטוגרפיה

המחברים מציעים את ScLBS, תוכנית אימות שנבנתה במיוחד לרשתות IoT מבוזרות. הרעיון המרכזי הוא לשלב שני עולמות: קריפטוגרפיה מתקדמת ולמידה פדרטיבית, סוג של למידת מכונה שבו המכשירים משתפים רק עדכוני מודל במקום נתונים גולמיים. כל חיישן שומר מעקב על מידת האמינות של שכניו, בהתבסס על התנהגויות כמו הישארות באותו מיקום והחלפת הודעות חוקיות. מדי פעם עדכוני האמון המקומיים האלה נשלחים לצמתים מדווחים בעלי יכולת גבוהה יותר, שמאגדים אותם ושולחים מודלים משופרים בחזרה. באופן קריטי, לא נחשפים מפתחות סודיים או מדידות רגישות בתהליך זה. במקביל, המערכת משתמשת בשיטת מפתח ציבורי עצמית-מאושרת (self-certified), שמאפשרת למכשירים לגזור מפתחות ציבוריים שימושיים מבלי להסתמך על רשות תעודות חיצונית או לחשוף מידע פרטי.

שימוש במקום ובהתנהגות כהוכחה נוספת

ScLBS אינה מסתמכת רק על סיסמאות. מיקום פיזי של מכשיר והמעשים שעשה בעבר הופכים לחלק מרכזי בזהותו. כאשר חיישן חדש מצטרף, הוא נרשם אצל צומת מדווח קרוב, שמאמת את המיקום הנתון מול שכנים שכבר מהימנים ובודק שהמכשיר נמצא בטווח תקשורת צפוי. התוכנית עושה שימוש בחילופי מידע בסגנון הוכחה אפס-ידע, כלומר המכשיר יכול להוכיח שהוא מחזיק בסוד הנכון מבלי לשלוח אותו או לחשוף אותו על האוויר. אם המכשיר עובר את הבדיקות האלה, הוא מקבל מפתח ציבורי עצמי-מאושר ומשתתף בעדכוני אמון שוטפים. מכשירים שהתנהגותם חשודה עם הזמן מדורגים אוטומטית באופן נמוך יותר על ידי מודל האמון הפדרטיבי ויכולים בסופו של דבר להיחשב כפולש ולהוסר.

שיתוף סודות בקבוצות בלי כאוס

ברגע שמכשיר מתקבל, הוא צריך להחליף נתונים מוצפנים עם אחרים, לעתים כחלק מקבוצה כגון כל החיישנים בבניין או בחלק ממפעל. דרך נאיבית לניהול מפתחות קבוצתיים — סודות משותפים שמגנים על ההודעות — תדרוש עדכונים רבים בכל פעם שמכשיר מצטרף או עוזב, וזה מהר הופך ליקר. ScLBS מארגנת את המכשירים במבנה עץ מאוזן שמאפשר לעדכוני המפתחות להסתעף ביעילות בתוך הקבוצה, ולהשפיע רק על הענפים הרלוונטיים במקום על כל הרשת. המתמטיקה הבסיסית מבוססת על צורה חסכונית באנרגיה של קריפטוגרפיה על עקומות אליפטיות, המתאימה טוב לשבבים בעלי צריכת חשמל נמוכה. עיצוב זה שומר על סודיות תקשורת קבוצתית גם אם כמה צמתים נתפסו, ומשמר סודיות קדימה ואחור: ידיעה של מפתח נוכחי אינה חושפת מפתחות קודמים, ומכשירים שעזבו לא יכולים לקרוא הודעות עתידיות.

הוכחת אבטחה ומדידת עלויות במציאות

כדי לבדוק ש-ScLBS אינה רק חכמה על הנייר אלא גם חסינה בפני איומים, המחברים מימשו את הפרוטוקול בכלי פורמלי בשם ProVerif, תחת מודל איום שבו תוקף יכול להאזין, לשנות ולהשמיע מחדש כל הודעה ברשת. הניתוח מאשר שמפתחות פרטיים ומפתחות מושב נשארים סודיים ושרק מכשירים שאומתו על-פי חוק יכולים להשלים מושב. סימולציות באמצעות ממסחב הרשת NS-3 השוו אז את ScLBS עם מספר שיטות אימות ונתיביות קיימות ל-IoT. בטווח של גדלי רשת שונים, הגישה החדשה מקטינה את העומס בהודעות, מקצרת זמני אימות, משפרת שימוש ברוחב פס ומפחיתה צריכת אנרגיה, וזאת תוך שמירה על עומס נוסף של למידה פדרטיבית שהוא קטן ולא תדיר.

מה זה אומר לעתיד הדברים המחוברים

במונחים פשוטים, ScLBS מציעה דרך לנמלים של מכשירים קטנים לזהות שכנים מהימנים ולהקים ערוצי תקשורת מאובטחים מהר יותר וביעילות גבוהה יותר מרבות מהשיטות הנוכחיות. על ידי התייחסות למיקום ולהתנהגות כחלק מזהות המכשיר, ולתת למכשירים ללמוד יחד מבלי לשתף נתונים גולמיים, המערכת מעלה את הרף בפני תוקפים שמנסים להעמיד פנים כמכשירים, להשמיע מחדש הודעות ישנות או לנצל חומרה גנובה. במקביל, ניהול המפתחות המבוסס על עץ והקריפטוגרפיה הקלת משקל מסייעים לשמר אנרגיה ורוחב פס יקרים, מה שהופך את התכנון ליותר מציאותי לאבטחת פריסות IoT גדולות וארוכות טווח כגון ערים חכמות, אתרי תעשייה ורשתות ניטור בריאות.

ציטוט: Chithaluru, P., Jyothi, B.V., Alharithi, F.S. et al. A scalable and secure federated learning authentication scheme for IoT. Sci Rep 16, 7888 (2026). https://doi.org/10.1038/s41598-026-37541-8

מילות מפתח: אבטחת האינטרנט של הדברים, למידה פדרטיבית, אימות מכשירים, קריפטוגרפיה על עקומות אליפטיות, ניהול מפתחות קבוצתי