A Survey of Security Threats and Trust Management in Vehicular Ad Hoc Networks

ملخص تقني: مسح للتهديدات الأمنية وإدارة الثقة في الشبكات المتنقلة المخصصة للمركبات (VANETs)

بيان المشكلة
تعد الشبكات المتنقلة المخصصة للمركبات (VANETs) بالغة الأهمية لأنظمة النقل الذكية (ITS)، حيث تسهل نشر أحداث الطوارئ وتحديثات المرور الدورية لتقليل الازدحام وتعزيز السلامة. ومع ذلك، فإن الطبيعة المفتوحة والديناميكية لهذه الشبكات تجعلها عرضة للهجمات الخارجية والداخلية على حد سواء. وبينما تنجح التدابير الأمنية التشفيرية التقليدية (المصادقة، السلامة، وعدم الإنكار) في ردع الغرباء غير المصرح لهم، إلا أنها تفشل في منع السلوك الخبيث من المستخدمين المعتمدين داخلياً (مثل المركبات الشرعية التي تبث معلومات مرورية كاذبة). مثل هذه الرسائل الخبيثة يمكن أن تسبب انحرافات غير ضرورية، وازدحاماً مرورياً شديداً، ومخاطر تتعلق بالسلامة. المشكلة الجوهرية التي يتناولها هذا المسح هي غياب الآليات الفعالة للتمييز بين الرسائل الموثوقة وغير الموثوقة القادمة من مستخدمين معتمدين، لا سيما في ظل القيود الزمنية الصارمة والحركية العالية لشبكات VANETs. فغالباً ما تفرض نماذج الثقة الحالية عبئاً كبيراً على الاتصالات وزمن تأخير في اتخاذ القرار، وهو أمر قد يكون ضاراً عندما يتعين على السائقين اتخاذ قرارات توجيه في أجزاء من الثانية.

المنهجية
أجرى المؤلفون مسحاً أدبياً شاملاً لنماذج الثقة في شبكات VANETs المنشورة بين عامي 2005 و2024. وقد شملت معايير الاختيار للأعمال المراجعة مدى القبول الواسع (عدد الاستشهادات)، وحداثة النشر، والتباين التكنولوجي. تضمنت المنهجية ما يلي:

1. التصنيف: تصنيف نماذج الثقة الموجودة بناءً على مبادئها الأساسية، بما في ذلك البنى المركزية مقابل اللامركزية، وطبيعة جمع البيانات (مباشرة، غير مباشرة، هجينة)، وجانب التقييم (جانب المستلم مقابل جانب المرسل).
2. تحليل التهديدات: مراجعة التهديدات الأمنية المعروفة (مثل هجمات Sybil، وBlack Hole، وحقن المعلومات الكاذبة) ومطابقتها مع المتطلبات الأمنية مثل التوافر، والخصوصية، والسلامة.
3. التحليل المقارن: تلخيص نقاط القوة والضعف والقدرات المحددة لمختلف النماذج (مثل النماذج القائمة على البلوكشين، والذكاء الاصطناعي/تعلم الآلة، والمنطق الضبابي، والقائمة على السمعة) باستخدام جداول مقارنة تفصيلية.
4. التركيز على التقييم: تحليل المقايضات بين عبء الاتصالات وزمن قرار السائق/زمن الاستجابة بشكل محدد، مع التركيز بشكل خاص على التمييز بين تقييم جانب المستلم وتقييم جانب المرسل.

المساهمات الرئيسية

• التصنيف الشامل: يقدم البحث تصنيفاً هيكلياً لأحدث نماذج الثقة، حيث يصنفها إلى مخططات مركزية، ولا مركزية، قائمة على التجميع (Clustering)، قائمة على السمعة، قائمة على البلوكشين، قائمة على الذكاء الاصطناعي، ومخططات لا تعتمد على البنية التحتية.
• تحديد نماذج التقييم: تتمثل إحدى المساهمات الرئيسية في تحديد فئتين متميزتين لتقييم الثقة بناءً على مكان حساب الثقة:
  • تقييم جانب المستلم: وهو النهج السائد في الأدبيات الحالية حيث يقوم المستلمون بحساب الثقة عند وصول الرسالة. ويشير المؤلفون إلى أن هذا غالباً ما يؤدي إلى عبء اتصالات مرتفع وزمن تأخير في اتخاذ القرار، حيث يجب على المستلمين جمع التعليقات أو التوصيات.
  • تقييم جانب المرسل: وهو نهج أقل شيوعاً (لوحظ كونه فريداً في المرجع [1] ضمن الأدبيات التي تم مسحها) حيث يتم التحقق من الثقة من جانب المرسل (على سبيل المثال، عبر جهاز مقاوم للتلاعب) قبل الإعلان عن الرسالة.
• إطار مقارن: يقدم المؤلفون جداول موسعة (الجداول 2-7) تقارن النماذج بناءً على جمع التغذية الراجعة، وطرق حساب الثقة، ونماذج الخصوم، وسيناريوهات المحاكاة، والمقارنات المرجعية.
• تحليل المخططات التسلسلية: يوفر البحث مخططات تسلسلية (الأشكال 2 و3) لتباين التدفق التشغيلي لتقييم جانب المستلم مقابل تقييم جانب المرسل بصرياً، مما يسلط الضوء على تقليل خطوات الاتصال في النهج الأخير.

النتائج والمكتشفات

• التأخير والعبء: يخلص المسح إلى أن معظم النماذج الحالية تعتمد على تقييم جانب المستلم، مما يتطلب من المستلمين التحقق من الرسائل بشكل مستقل أو التواصل مع خوادم مركزية/وحدات طريق جانبية (RSUs). هذه العملية تزيد من زمن قرار السائق، مما قد يتسبب في فوات فرص تغيير المسار أو دخول مناطق خطرة.
• ميزة جانب المرسل: يسلط البحث الضوء على أن نماذج تقييم جانب المرسل (حيث يتم التحقق من الثقة مسبقاً) تقلل بشكل كبير من عبء الاتصالات وزمن تأخير القرار. في هذا النموذج، يمكن للمستلمين التصرف فور استلام الرسالة دون إجراء حسابات ثقة، حيث تكون موثوقية المرسل مثبتة بالفعل. ويتم حل النزاعات لاحقاً بواسطة وحدات الطريق الجانبية (RSUs) باستخدام التغذية الراجعة من مركبات "التوضيح".
• اتجاهات التكنولوجيا: بينما يتم استخدام البلوكشين، وتعلم الآلة (التعلم العميق، التعلم المعزز)، والمنطق الضبابي بشكل متزايد لتعزيز إدارة الثقة، يشير المسح إلى أن العديد من هذه النهج لا تزال تعاني من مشكلات التأخير أو التكاليف العالية للحوسبة/الاتصالات، مما يجعلها غير قادرة تماماً على تلبية المتطلبات الزمنية الصارمة لشبكات VANETs.
• الثغرات الأمنية: تفتقر العديد من النماذج المراجعة إلى نماذج خصوم قوية أو تفشل في معالجة هجمات محددة مثل هجمات التواطؤ (collusion) أو الهجمات المتقطعة (on-off attacks) بفعالية. علاوة على ذلك، فإن بعض مخططات الحفاظ على الخصوصية تفرض تعقيداً إضافياً يؤثر على الكفاءة.

الأهمية والادعاءات
يدعي البحث أن الفهم العميق لنماذج الثقة الحالية أمر ضروري للباحثين لتصميم أنظمة أكثر كفاءة. ويؤكد أن الاعتماد الحالي على تقييم جانب المستلم يمثل عائقاً أمام تطبيقات VANETs في الوقت الفعلي. ومن خلال المقارنة بين نموذجي التقييم، يرى المؤلفون أن الأبحاث المستقبلية يجب أن تعطي الأولوية لـ تقييم الثقة من جانب المرسل لتخفيف العبء الحسابي عن المستلمين وتقليل زمن تأخير القرار.

يختتم المؤلفون بتواضع بأنه على الرغم من أن إدارة الثقة تعد خط دفاع ثانٍ حيوي ضد هجمات الداخل، إلا أنه لا يوجد نموذج واحد يقدم حالياً حلاً مثالياً. ويقترحون أن العمل المستقبلي يجب أن يركز على موازنة القيود الزمنية مع الكفاءة، ربما من خلال اعتماد استراتيجيات تقييم جانب المرسل التي تسمح للمركبات بالتصرف فوراً بناءً على المعلومات مع الاعتماد على وحدات الطريق الجانبية (RSUs) لحل النزاعات ومعاقبة الجهات الخبيثة بعد وقوع الحدث. يعمل هذا البحث كدليل تأسيسي للباحثين للتنقل عبر تعقيدات أمن VANET وتحديد الفجوات حيث تبرز الحاجة لنماذج ثقة جديدة ومنخفضة التأخير.