Resilient and verifiable outsourced attribute-based non-interactive oblivious transfer protocol for tactical edge networks

Varför slagfältsdata behöver extra skydd

Taktiska edge-nätverk kopplar samman frontsoldater, drönare och fordon med ledningscentraler under snabbrörliga operationer. Dessa länkar används för att skicka kartor, sensordata och underrättelser till dem som behöver dem just nu — och till ingen annan. Radios, surfplattor och små drönare i utkanten är dock svaga datorer som ofta verkar i fientlig miljö där utrustning kan bli infångad. Denna artikel ställer en enkel men brådskande fråga: hur kan en soldat snabbt låsa upp endast den data de har behörighet att se, utan att avslöja för högkvarteret exakt vilken rapport de tittar på, och utan att behöva lita på varje mellanliggande enhet på vägen?

Vilka aktörer finns på detta digitala slagfält

Författarna fokuserar på en militär miljö där flera parter samverkar. En central ledningscentral lagrar stora samlingar av krypterad underrättelseinformation. En betrodd militär certifikatutfärdare delar ut nycklar och roller. Taktiska molnnoder — som relädronare eller bepansrade fordon — finns mellan ledning och frontlinje och erbjuder extra beräkningskraft nära insatsen. Slutligen bär frontoperatören en begränsad enhet som en handhållen radio eller surfplatta. Utmaningen är att låta den operatören hämta en utvald post från ledningscentralen via en närliggande molnnod, samtidigt som tre saker säkerställs: endast korrekt auktoriserade användare kan läsa innehållet, hjälpnoden inte kan dekryptera helt om den blir infångad, och ledningscentralen inte kan utläsa vilken specifik post soldaten begärde.

Varför befintliga verktyg inte räcker

Dagens finmaskiga krypteringssystem kan knyta åtkomstregler direkt till varje databit, till exempel "bataljons underrättelseofficer OCH nuvarande operation X." Detta är kraftfullt men beräkningsmässigt tungt: avkodning av ett enda meddelande kan kräva många kostsamma matematiska operationer som små edge-enheter har svårt att utföra i realtid. Tidigare forskning föreslog att avlasta större delen av detta arbete till en närliggande server eller molnnod. Annan forskning lade till sätt att kontrollera att hjälpen gjorde uträkningarna korrekt. En separat forskningslinje undersökte "oblivious transfer", där en användare tar emot ett objekt från en databas utan att avslöja vilket. Dock kombinerade ingen tidigare lösning alla dessa behov samtidigt: låg belastning för soldatens enhet, verifierbar hjälp från en opålitlig nod, och sekretess kring vilken post som nås.

Ett nytt sätt att begära en hemlig post

Artikeln introducerar ett enhetligt protokoll kallat RVO-AB-NIOT som syr ihop dessa idéer för taktiska edge-nätverk. När en ledningscentral förbereder sin data krypterar den varje post enligt attributbaserade regler och kapslar den i ett extra nyckel- och taggskikt. Detta tunga arbete sker offline, innan någon är under eld. När soldaten senare vill ha post nummer σ skickar deras enhet en kompakt förfråganstoken som matematiskt döljer det valda indexet från ledningscentralen. Ledningscentralen vidarebefordrar helt enkelt ett förbyggt paket av krypterade poster och lätta taggar till den taktiska molnoden, utan att få reda på vilken som kommer att användas. Molnoden får veta vilken post som ska bearbetas, men ser endast nycklar som matematiskt har "oskarpats" av en hemlig faktor som hålls enbart på soldatens enhet.

Hur hjälpen kan vara kraftfull men inte allsmäktig

På molnoden sker större delen av det kostsamma kryptografiska arbetet. Med hjälp av det oskarpade nyckelmaterialet och den valda chiffertexten transformerar noden data till en delvis upplåst form. På grund av blinderingsfaktorn kan en angripare som fångar denna nod och extraherar alla lagrade nycklar ändå inte slutföra dekrypteringen på egen hand. Noden tillämpar också en indexdöljande mask, härledd från soldatens förfråganstoken, så att endast den begärda posten kommer att överensstämma korrekt senare. Den fäster sedan en lätt verifieringstagg som är bunden till en dold intern nyckel. Denna tagg gör det möjligt för frontenheten att upptäcka felaktiga eller illvilliga beräkningar med bara ett par hash- och meddelandeautentiseringskontroller, vilket undviker extra kommunikationsrundor.

Lätta kontroller på soldatens enhet

När soldatens enhet tar emot svaret verifierar den först färskhet och äkthet med den delade integritetsnyckeln med ledningscentralen. Därefter använder den sin privata blinderingsfaktor för att ta bort molnnodens oskärpa och återfå den riktiga hemliga nyckeln för den posten. En lokal kontroll jämför en hash av denna nyckel med verifieringstaggen. Om något har manipulerats — eller om hjälpen beräknat fel — misslyckas kontrollen och enheten förkastar resultatet. Endast om alla tester passerar utför enheten en sista, snabb symmetrisk dekryptering för att avslöja uppdragsdatan. Viktigt är att mängden arbete som görs online av soldatens enhet är konstant: ett par exponentieringar, några hashar, en enda meddelandeautentiseringsverifiering och en symmetrisk dekryptering, oavsett hur komplex åtkomstpolicyn är.

Vad detta betyder för framtida uppdrag

Enkelt uttryckt låter protokollet en soldat hämta en auktoriserad rapport via en opålitlig men kraftfull hjälpare, utan att överbelasta sin enhet, utan att exponera det valda dokumentet för ledningscentralens insyn och utan att ge full dekrypteringsmakt till någon mellanliggande nod. Författarna bevisar att obehöriga användare inte kan läsa datan, att fångst av en molnnod inte räcker för att bryta systemet, att ledningscentralen inte statistiskt kan särskilja vilket index som begärdes, och att felaktiga beräkningar upptäcks med mycket hög sannolikhet. Denna kombination av effektivitet, integritet och robusthet gör schemat till en lovande byggsten för realtids-, need-to-know-datadelning i moderna, högt uppkopplade slagfält.

Citering: Liu, W., Fu, B. & Wang, L. Resilient and verifiable outsourced attribute-based non-interactive oblivious transfer protocol for tactical edge networks. Sci Rep 16, 11839 (2026). https://doi.org/10.1038/s41598-026-40842-7

Nyckelord: tactical edge networks, secure data sharing, attribute-based encryption, oblivious transfer, privacy-preserving access