Savaş alanı uç ağları için dayanıklı ve doğrulanabilir dış kaynaklı özellik tabanlı etkileşimsiz unutkan transfer protokolü

Neden savaş alanı verileri ekstra korunmaya ihtiyaç duyar

Taktiksel uç ağlar, ön cephe askerlerini, insansız hava araçlarını ve araçları hızlı hareket eden görevlerde merkez komuta merkezlerine bağlar. Bu bağlantılar haritalar, sensör görüntüleri ve istihbarat raporlarını şu anda bunlara ihtiyaç duyan kişilere—ve hiçbir başkasına—göndermek için kullanılır. Ancak uçtaki radyolar, tabletler ve küçük insansız araçlar zayıf bilgisayarlardır ve sıklıkla ekipmanın ele geçirilebileceği düşmanca bölgelerde çalışırlar. Bu makale basit ama acil bir soruyu sorar: bir asker, komuta merkezine tam olarak hangi rapora baktığını açığa çıkarmadan ve yol üzerindeki her ara cihaza güvenmek zorunda kalmadan yalnızca yetkili olduğu veriyi nasıl hızlıca açabilir?

Bu dijital savaş alanında kimler var

Yazarlar, birkaç tarafın etkileşimde bulunduğu bir askeri ortam üzerinde duruyor. Bir merkez komuta merkezi büyük şifreli istihbarat koleksiyonlarını depoluyor. Güvenilir bir askeri sertifika otoritesi anahtarlar ve roller dağıtıyor. Röle drone’lar veya zırhlı araçlar gibi taktiksel bulut düğümleri komuta ile ön cephe arasında yer alıyor ve olaya yakın ek hesaplama gücü sunuyor. Son olarak, ön cephe operatörü elde taşınan bir radyo veya tablet gibi sınırlı bir cihaza sahip. Zorluk, o operatörün komuta merkezinden yakın bir bulut düğümü aracılığıyla seçtiği tek bir kaydı çekmesine izin verirken üç şeyi sağlamaktır: yalnızca düzgün yetkilendirilmiş kullanıcılar içeriği okuyabilmeli, yardımcı düğüm ele geçirilirse tamamen çözememeli ve komuta merkezi askerin hangi öğeyi talep ettiğini çıkaramamalıdır.

Neden mevcut araçlar yeterli değil

Günümüzün ince taneli şifreleme sistemleri, örneğin “tabur istihbarat subayı VE güncel görev X” gibi erişim kurallarını doğrudan her bir veri parçasına bağlayabiliyor. Bu güçlü ama hesaplama açısından ağırdır: tek bir mesajın çözülmesi, küçük uç cihazların gerçek zamanda gerçekleştirmekte zorlandığı çok sayıda maliyetli matematiksel işlem gerektirebilir. Önceki çalışmalar bu işin çoğunu yakındaki bir sunucuya veya bulut düğümüne yüklemeyi önerdi. Diğer çalışmalar ise yardımcı düğümün hesaplamayı doğru yaptığını kontrol etme yolları ekledi. Ayrı bir araştırma hattı ise kullanıcının bir veritabanından hangi öğeyi aldığı bilgisini açığa çıkarmadan bir öğe almasını sağlayan “unutkan transfer” üzerinde durdu. Ancak önceki hiçbir çözüm tüm bu ihtiyaçları aynı anda birleştirmedi: askerin cihazı için düşük efor, güvensiz bir düğümden doğrulanabilir yardım ve hangi kaydın erişildiği konusunda gizlilik.

Tek bir gizli kaydı istemenin yeni yolu

Makale, bu fikirleri taktiksel uç ağlar için birleştiren RVO-AB-NIOT adlı birleşik bir protokol sunuyor. Bir komuta merkezi verisini hazırlarken, her kaydı özellik tabanlı kurallar altında şifreliyor ve bunun üzerine ek bir anahtar-ve-etiket katmanı sarıyor. Bu ağır iş önceden, ateş altındayken olmayacak şekilde çevrimdışı gerçekleşir. Asker daha sonra σ numaralı kaydı istediğinde, cihazı seçilen dizini komuta merkezinden matematiksel olarak gizleyen kompakt bir sorgu belirteci gönderir. Komuta merkezi hangi kaydın kullanılacağını öğrenmeden önceden oluşturulmuş şifreli kayıt paketini ve hafif etiketleri taktiksel bulut düğümüne iletir. Bulut düğümü hangi kaydı işleyeceğini öğrenir, ancak sadece askerin cihazında saklı gizli bir faktörle matematiksel olarak “bulanıklaştırılmış” anahtarları görür.

Yardımcının güçlü ama her şeye kadir olmaması nasıl sağlanır

Bulut düğümünde, pahalı kriptografik işlerin çoğu gerçekleşir. Bulanıklaştırılmış anahtar malzemesini ve seçilen şifreli metni kullanarak düğüm veriyi kısmen açılmış bir forma dönüştürür. Bulanıklaştırma faktörü sayesinde, bir düşman bu düğümü ele geçirip depolanan tüm anahtarları çıkarsa bile, çözmeyi tek başına tamamlayamaz. Düğüm ayrıca askerin sorgu belirtecinden türetilen indeks-gizleyen bir maske uygular, böylece yalnızca istenen kayıt daha sonra doğru şekilde hizalanır. Ardından gizli bir iç anahtara bağlı hafif bir doğrulama etiketi ekler. Bu etiket, ön cephe cihazının yalnızca birkaç hash ve mesaj doğrulama kontrolü ile herhangi bir yanlış veya kötü niyetli hesabı tespit etmesini sağlar ve ek iletişim turlarını önler.

Askerin cihazında hafif kontroller

Askerin cihazı yanıtı aldığında önce komuta merkeziyle paylaşılan bütünlük anahtarını kullanarak tazelik ve özgünlüğü doğrular. Sonra kendi özel bulanıklaştırma faktörünü kullanarak bulut düğümünün bulanıklığını kaldırır ve o kaydın gerçek gizli anahtarını geri kazanır. Yerel bir kontrol bu anahtarın bir hash’ini doğrulama etiketiyle karşılaştırır. Herhangi bir şeye müdahale edildiyse—veya yardımcı yanlış hesap yaptıysa—kontrol başarısız olur ve cihaz sonucu atar. Tüm testler geçerse cihaz, görev verisini açığa çıkarmak için son, hızlı bir simetrik şifre çözmeyi gerçekleştirir. Önemli olarak, askerin cihazı tarafından çevrimiçi yapılan iş miktarı sabittir: birkaç üstel işlem, bazı hash’ler, tek bir mesaj doğrulama kontrolü ve bir simetrik şifre çözme; erişim politikası ne kadar karmaşık olursa olsun değişmez.

Gelecek görevler için bunun anlamı

Basitçe söylemek gerekirse, protokol bir askerin yetkili bir raporu güvensiz ama güçlü bir yardımcı aracılığıyla cihazını aşırı yormadan çekmesine, seçilen raporu komuta merkezinin gözüne maruz bırakmadan ve herhangi bir ara düğüme tam deşifre yetkisi vermeden olanak tanır. Yazarlar yetkisiz kullanıcıların veriyi okuyamayacağını, bir bulut düğümünün ele geçirilmesinin sistemi kırmak için yeterli olmadığını, komuta merkezinin hangi dizinin istendiğini istatistiksel olarak ayırt edemeyeceğini ve yanlış hesaplamaların çok yüksek olasılıkla tespit edileceğini ispatlıyor. Verimlilik, gizlilik ve dayanıklılığın bu bileşkesi, modern, yoğun bağlantılı savaş alanlarında gerçek zamanlı, ihtiyaca göre bilgi paylaşımı için umut verici bir yapı taşı yapıyor.

Atıf: Liu, W., Fu, B. & Wang, L. Resilient and verifiable outsourced attribute-based non-interactive oblivious transfer protocol for tactical edge networks. Sci Rep 16, 11839 (2026). https://doi.org/10.1038/s41598-026-40842-7

Anahtar kelimeler: savaş alanı uç ağları, güvenli veri paylaşımı, özellik tabanlı şifreleme, unutkan transfer, gizliliği koruyan erişim