Устойчивый и проверяемый выносной атрибутивный невзаимодействующий протокол ослепленного переноса для тактических пограничных сетей

Зачем полю боя нужна дополнительная защита данных

Тактические пограничные сети связывают бойцов на передовой, беспилотники и транспортные средства с командными центрами во время быстро меняющихся операций. По этим каналам передаются карты, данные с датчиков и разведывательные отчёты тем, кому они нужны прямо сейчас — и никому другому. При этом радиостанции, планшеты и небольшие беспилотники на краю сети — слабые вычислительные устройства, часто действующие в враждебной среде, где оборудование может быть захвачено. В этой статье поставлен простой, но актуальный вопрос: как бойцу быстро получить доступ только к тем данным, на которые у него есть допуск, не раскрывая командованию, какой именно отчёт он просматривает, и не полагаясь на каждый промежуточный узел на пути?

Кто присутствует в этой цифровой боевой обстановке

Авторы сосредотачиваются на военной среде, где взаимодействуют несколько сторон. Центральный командный центр хранит большие наборы зашифрованной разведки. Доверенный военный центр сертификации выдаёт ключи и роли. Тактические облачные узлы — например ретрансляционные беспилотники или бронированные машины — располагаются между командованием и передовой, предлагая дополнительную вычислительную мощь рядом с действием. Наконец, оператор на передовой использует ограниченное устройство, такое как портативная радиостанция или планшет. Задача состоит в том, чтобы позволить этому оператору загрузить один выбранный документ из командного центра через ближайший облачный узел, обеспечив три требования: только должным образом уполномоченные пользователи могут прочитать содержание, вспомогательный узел не сможет полностью расшифровать данные в случае захвата, и командный центр не сможет выяснить, какой именно элемент был запрошен.

Почему существующие инструменты недостаточны

Современные системы тонкой настройки доступа могут привязывать правила доступа непосредственно к каждому фрагменту данных, например «офицер по разведке батальона И текущее задание X». Это мощно, но вычислительно тяжело: расшифровка одного сообщения может требовать множества дорогостоящих математических операций, которые маломощные пограничные устройства не успевают выполнить в реальном времени. Предыдущие исследования предлагали переложить большую часть этой работы на близлежащий сервер или облачный узел. Другие работы добавляли механизмы проверки корректности вычислений помощника. Отдельная ветвь исследований изучала «обливиозный трансфер», когда пользователь получает один элемент из базы данных, не раскрывая, какой именно. Тем не менее ни одно предыдущее решение не сочетало все эти требования одновременно: малую нагрузку на устройство солдата, проверяемую помощь от ненадёжного узла и приватность выбранной записи.

Новый способ запроса одной секретной записи

В статье представлен единый протокол под названием RVO-AB-NIOT, который объединяет эти идеи для тактических пограничных сетей. Когда командный центр подготавливает данные, он шифрует каждую запись по правилам, основанным на атрибутах, и упаковывает её в дополнительный слой ключей и тегов. Эта тяжёлая работа выполняется офлайн, до начала боевых действий. Когда позже боец запрашивает запись с индексом σ, его устройство посылает компактный токен запроса, который математически скрывает выбранный индекс от командного центра. Командный центр просто пересылает предсобранный пакет зашифрованных записей и лёгкие теги на тактический облачный узел, не узнавая, какая из них будет использована. Облачный узел узнаёт, какую запись нужно обработать, но видит только ключи, математически «затуманенные» секретным множителем, хранящимся исключительно на устройстве бойца.

Как помощник может быть мощным, но не всесильным

На облачном узле выполняется большая часть дорогостоящих криптографических операций. Используя затуманенный ключевой материал и выбранный шифротекст, узел преобразует данные в частично разблокированную форму. Из‑за фактора «ослепления», даже если противник захватит этот узел и извлечёт все его хранимые ключи, он всё равно не сможет завершить расшифровку самостоятельно. Узел также применяет маску, скрывающую индекс, выведенную из токена запроса бойца, так что только запрошенная запись в дальнейшем корректно выровняется. Затем он прикрепляет лёгкий проверочный тег, связанный с внутренним скрытым ключом. Этот тег позволяет устройству на передовой обнаружить любые некорректные или злонамеренные вычисления всего несколькими проверками хешей и проверки аутентичности сообщений, избегая дополнительных коммуникационных раундов.

Лёгкие проверки на устройстве бойца

Когда устройство бойца получает ответ, оно сначала проверяет свежесть и подлинность с помощью общего с командным центром ключа целостности. Затем оно использует свой приватный фактор ослепления, чтобы убрать затуманивание облачного узла и восстановить настоящий секретный ключ для этой записи. Локальная проверка сравнивает хеш этого ключа с проверочным тегом. Если что‑то было подменено — или помощник вычислил неправильно — проверка не проходит и устройство отбрасывает результат. Только при успешном прохождении всех тестов устройство выполняет финальную быструю симметричную расшифровку, чтобы раскрыть данные миссии. Важно, что объём работы, выполняемой онлайн на устройстве бойца, постоянен: пара экспонентирований, несколько хешей, одна проверка аутентичности сообщения и одна симметричная расшифровка, независимо от сложности политики доступа.

Что это значит для будущих операций

Проще говоря, протокол позволяет бойцу получить один авторизованный отчёт через ненадёжного, но мощного помощника, не перегружая его устройство, не раскрывая выбранный отчёт командному центру и не передавая полноценную расшифровывающую силу промежуточным узлам. Авторы доказывают, что несанкционированные пользователи не могут прочесть данные, что захвата облачного узла недостаточно для взлома системы, что командный центр статистически не может отличить, какой индекс был запрошен, и что неверные вычисления обнаруживаются с очень высокой вероятностью. Это сочетание эффективности, приватности и устойчивости делает схему перспективным строительным блоком для обмена данными по принципу «нужно знать» в современных высокосвязных полях боя.

Цитирование: Liu, W., Fu, B. & Wang, L. Resilient and verifiable outsourced attribute-based non-interactive oblivious transfer protocol for tactical edge networks. Sci Rep 16, 11839 (2026). https://doi.org/10.1038/s41598-026-40842-7

Ключевые слова: тактические пограничные сети, безопасный обмен данными, шифрование на основе атрибутов, обливиозный трансфер, сохранение приватности доступа