💻 computer science

External entropy supply for IoT devices employing a RISC-V Trusted Execution Environment

تقترح هذه الورقة وتتحقق من صحة بيئة تنفيذ موثوقة مفتوحة المصدر قائمة على بنية RISC-V تعمل كخدمة إنتروبيا خارجية، مما يمكّن أجهزة إنترنت الأشياء ذات الموارد المحدودة من الحصول بشكل آمن على أرقام عشوائية عالية الجودة لتوليد المفاتيح التشفيرية من خلال الاستفادة من الثقة الأولية وإمكانية التوسع عبر مصادر إنتروبيا إضافية تعتمد على المستشعرات.

المؤلفون الأصليون: Arttu Paju, Alejandro Cabrera Aldaya, Nicola Tuveri, Juha Savimäki, Marko Kivikangas, Brian McGillion

نُشر 2026-03-11

📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Arttu Paju, Alejandro Cabrera Aldaya, Nicola Tuveri, Juha Savimäki, Marko Kivikangas, Brian McGillion

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

إليك شرح للورقة البحثية باستخدام لغة بسيطة وتشبيهات إبداعية.

المشكلة: جهاز إنترنت الأشياء (IoT) "الممل"

تخيل أن لديك أسطولاً من الأجهزة الذكية الصغيرة والرخيصة (مثل أجهزة تنظيم الحرارة الذكية أو المستشعرات) منتشرة في أنحاء المدينة. تحتاج هذه الأجهزة إلى إرسال رسائل سرية لتبقى آمنة من المتسللين. ولإنشاء رمز سري (مفتاح تشفير)، فإنها تحتاج إلى الاعتلاج (Entropy) — وهو مجرد مصطلح معقد يعني العشوائية الحقيقية.

فكر في الاعتلاج مثل خلط ورق اللعب (الكوتشينة). إذا خلطت الورق جيداً، يكون الترتيب غير قابل للتوقع. أما إذا خلطته بشكل سيء، فقد ينتهي الأمر بالورق في نمط يمكن التنبؤ به، ويمكن للمتسلل أن يخمن الورقة التالية.

العقبة: هذه الأجهزة الصغيرة (IoT) تشبه الأطفال ذوي الأيدي الصغيرة جداً. ليس لديهم ما يكفي من "العضلات" (قدرة الحوسبة) أو "المستشعرات" (مثل الميكروفونات أو الكاميرات) لخلط ورق اللعب جيداً بمفردهم. إنهم يعانون من "جوع للاعتلاج". وإذا حاولوا صنع أرقام عشوائية خاصة بهم، فقد يخلقون عن غير قصد نمطاً يمكن التنبؤ به، مما يترك أسرارهم مكشوفة تماماً للسرقة من قبل المتسللين.

الحل: "بنك العشوائية"

يقترح مؤلفو هذه الورقة حلاً يسمى "الاعتلاج كخدمة" (Entropy as a Service - EaaS).

تخيل بنكاً للعشوائية.

أجهزة إنترنت الأشياء (IoT): هم الزبائن الذين يحتاجون إلى السيولة النقدية (الأرقام العشوائية) ولكن ليس لديهم خزنة لتخزينها.
الخادم (البنك): بدلاً من الخادم العادي، هذا هو بيئة التنفيذ الموثوقة (TEE). فكر في هذا كـ خزنة عالية التقنية ومضادة للرصاص داخل البنك. حتى لو كان مدير البنك (مشغل الخادم) شريراً أو يحاول السرقة، فإن الخزنة آمنة للغاية بحيث لا يمكن لأحد التلصص بداخلها أو العبث بما يحدث.

كيف يعمل الأمر: التسليم الآمن

إليك العملية خطوة بخوة لكيفية حصول جهاز صغير على عشوائيته:

الطلب: يرسل جهاز إنترنت أشياء صغير (الزبون) طلباً إلى البنك: "أحتاج إلى 100 رقم عشوائي، من فضلك!". يقوم بتوقيع هذا الطلب بهويته الخاصة ليعرف البنك من الذي يطلب.
الخزنة (TEE): يذهب الطلب إلى الخزنة المضادة للرصاص (الـ TEE). داخل هذه الخزنة، يجمع الخادم مصادر "عشوائية طازجة" من مصادر متنوعة (مثل مستشعرات أخرى أو ضوضاء الأجهزة). يقوم بخلطها معاً لصنع دفعة فائقة العشوائية.
الإثبات: الخزنة لا تسلم الأرقام فحسب؛ بل تضعها في صندوق مغلق، وتختم الصندوق بختم رقمي، وتقول: "أعدكم أن هذه الأرقام طازجة وجاءت من داخل خزنتي الآمنة".
التسليم: يتم إرسال الصندوق مرة أخرى إلى جهاز إنترنت الأشياء. يتحقق الجهاز من الختم. إذا كان صالحاً، يفتح الصندوق ويستخدم الأرقام العشوائية لإنشاء مفاتيحه السرية.

لماذا هذا مميز: محرك "RISC-V"

تستخدم الورقة نوعاً معيناً من بنية شرائح الكمبيوتر يسمى RISC-V.

التشبيه: فكر في RISC-V كـ قطع الليغو (Lego). على عكس الشرائح الأخرى التي تشبه الألعاب البلاستيكية الجاهزة والمغلقة، فإن RISC-V يشبه صندوقاً من قطع الليغو المفتوحة. يمكن لأي شخص بناء معالج مخصص به.
قام المؤلفون ببناء "الخزنة المنيعة" (الـ TEE) الخاصة بهم باستخدام قطع الليغو المفتوحة هذه. وهذا أمر كبير لأن هذا يعني أن الأمن ليس "صندوقاً أسود" تصنعه شركة سرية، بل هو مفتوح للجميع لفحصه، مما يجعله أكثر موثوقية.

الثقة بـ "لا وسيط"

عادةً، عندما تثق في خادم، عليك أن تثق في الشركة التي تديره. ولكن هنا، يستخدم المؤلفون التحقق عن بُعد (Remote Attestation).

التشبيه: تخيل أنك تطلب طعاماً من مطعم. عادةً، يجب أن تثق في الطباخ. ولكن في هذا النظام، يعطيك المطعم بث فيديو مباشر للمطبخ قبل أن تأكل. يمكنك رؤية الطباخ وهو يضع المكونات.
في الورقة البحثية، يحصل جهاز إنترنت الأشياء على "بث فيديو رقمي" (إثبات تشفيري) يثبت أن الخادم يستخدم بالفعل الخزنة الآمنة ولم يتم اختراقه. هذا يلغي الحاجة إلى الثقة العمياء في مشغل الخادم.

النتيجة

قام الفريق ببناء نموذج أولي عامل (إثبات مفهوم) باستخدام برمجيات تحاكي هذا العتاد. وقد أظهروا أن:

الأجهزة الصغيرة يمكنها الحصول على عشوائية عالية الجودة من خادم مركزي.
الخادم آمن للغاية لدرجة أنه حتى لو كان مالك الخادم ضاراً، تظل العشوائية آمنة.
هذا النظام مبني على أدوات مفتوحة المصدر، مما يجعله رخيصاً ومتاحاً لمستقبل إنترنت الأشياء.

باختختصار

الأجهزة الصغيرة ضعيفة جداً لتوليد رموزها السرية بنفسها. تقوم هذه الورقة ببناء "بنك عشوائية" آمن ومفتوح المصدر حيث يمكن لهذه الأجهزة استعارة عشوائية عالية الجودة. البنك آمن للغاية (بفضل تقنيات TEE و RISC-V) لدرجة أن الأجهزة يمكنها الوثوق بالعشوائية دون الحاجة أبداً للثقة في الشخص الذي يدير البنك.

إليك ملخص تقني مفصل للورقة البحثية بعنوان "تزويد الأجهزة الموصولة بإنترنت الأشياء (IoT) بالاعتلاج الخارجي باستخدام بيئة التنفيذ الموثوقة لـ RISC-V".

1. بيان المشكلة

نقص الاعتلاج (Entropy Starvation) في أجهزة إنترنت الأشياء ذات الموارد المحدودة:
تتطلب العمليات التشفيرية الآمنة (توليد المفاتك، التشفير، المصادقة) عشوائية عالية الجودة وغير متوقعة (الاعتلاج). ومع ذلك، تفتقر العديد من أجهزة إنترنت الأشياء محدودة الموارد إلى الأجهزة أو الموارد الحسابية اللازمة لتوليد اعتلاج كافٍ محلياً.

المخاطر: يؤدي نقص الاعتلاج إلى مخرجات تشفيرية يمكن التنبؤ بها، مما يعرض أمن المفاتيح للخطر ويسمح بوقوع الهجمات.
محدودية الحلول الحالية:
- مولدات الأرقام العشوائية الحقيقية (TRNGs) المحلية: غالباً ما تكون غائبة أو معيبة في الأجهزة منخفضة التكلفة.
- أجهزة الاستشعار البيئية: يمكن التلاعب بها من قبل الخصوم أو تفتقر إلى عدم القدرة الكافية على التنبؤ.
- المفاتيح المثبتة مسبقاً: تتطلب إعادة تعزيز (re-seeding) دورية باعتلاج جديد لتبقى آمنة، وهو ما لا تستطيع الأجهزة المحدودة القيام به بمفردها.
- مستخلصات البرمجيات: مكلفة حسابياً للأجهزة منخفضة الطاقة.
الفجوة: هناك حاية إلى طريقة قابلة للتوسع والآمنة لتوفير اعتلاج خارجي لأسطول من أجهزة إنترنت الأشياء دون الاعتماد على طرف ثالث موثوق (TTP) قد يتعرض للاختراق.

2. المنهجية

يقترح المؤلفون بنية "الاعتلاج كخدمة" (Entropy as a Service - EaaS) مدعومة بـ بيئة تنفيذ موثوقة (TEE) على منصة RISC-V. يزيل هذا الحل الحاجة إلى طرف ثالث موثوق (TTP) عبر وضع الثقة في العزل المدعوم بالأجهزة لبيئة التنفيذ الموثوقة (TEE).

مكونات البنية الأساسية

المنصة العتادية (SPIRS):
- تعتمد على بنية RISC-V (تحديداً نواة CORE-V CVA6).
- تتضمن جذر ثقة (RoT) عتادياً يتميز بوظيفة فيزيائية غير قابلة للاستنساخ (PUF) ومولد أرقام عشوائية حقيقية (TRNG) يعتمد على المذبذبات الحلقية (Ring Oscillators).
- توفر تسريع لعمليات AES-256 وSHA-256 والتوقيع الرقمي.
الحزمة البرمجية (SPIRS TEE SDK):
- مبنية على نسخة معدلة من إطار العمل مفتوح المصدر Keystone.
- تنفذ مراقب أمن (SM) يعمل في وضع الآلة (M-mode) لإدارة حماية الذاكرة (PMP) والوساطة في الوصول بين البيئات غير الموثوقة والموثوقة.
- تدعم التطبيقات الموثوقة (TAs) التي تعمل داخل جيب (enclave) بيئة التنفيذ الموثوقة، والتطبيقات العميلة (CAs) في مساحة مستخدم Linux غير الموثوقة.
بروتوكول EaaS:
- الأطراف الفاعلة:
  - عميل إنترنت الأشياء (IoT Client): جهاز محدود الموارد يطلب الاعتلاج.
  - خادم التنفيذ الموثوق (TES): خادم يشغل منطق EAA داخل بيئة RISC-V TEE.
  - مصادر الاعتلاج: أسطول من أجهزة إنترنت الأشياء (أو مستشعرات أخرى) توفر اعتلاجاً خاماً لـ TES.
- سير العمل:
  1. التهيئة: يحمل عميل إنترنت الأشياء مفتاحاً عاماً مزروعاً مسبقاً لـ TES وزوج مفاتيح خاص به.
  2. الطلب: يرسل العميل طلباً مشفراً عبر HTTP يحتوي على طابع زمني ( $t_1$ )، ومفتاحه العام ( $pk_{IoT}$ )، ومقدار الاعتلاج المطلوب ( $\Delta S$ )، وتوقيع ذاتي ( $\sigma_1$ ).
  3. المعالجة (داخل TEE):
    - يتحقق TES من توقيع الطلب.
    - يجلب الاعتلاج الخام ( $\Delta S_1, \Delta S_2$ ) من مصادر الاعتلاج المتصلة.
    - يدمج هذا الاعتلاج في قيمة عشوائية قوية ( $S$ ).
    - يولد مفتاح جلسة متماثل ($sksession $) وطابعاً زمنياً جديداً ($ t_2$).
    - يشفر مفتاح الجلسة باستخدام المفتاح العام للعميل.
    - يشفر حمولة الاعتلاج ( $S$ ) والطابع الزمني ( $t_2$ ) باستخدام مفتاح الجلسة.
    - يوقع الاستجابة كاملة باستخدام مفتاحه الخاص ( $sk_{TES}$ ).
  4. الاستجابة: يستلم العميل الحمولة المشفرة والتوقيع. يقوم بفك تشفير مفتاح الجلسة، والتحقق من التوقيع، والتحقق من حداثة البيانات ( $t_2 > t_1$ )، ثم استخراج الاعتلاج.

آليات الأمن

لا يوجد طرف ثالث موثوق (No TTP): تُستمد الثقة من عتاد RISC-V TEE والشهادة عن بُعد (remote attestation)، وليس من مشغل الخادم.
الشهادة عن بُعد (Remote Attestation): تستخدم آلية (Challenge/Response) للتحقق من سلامة عتاد TES وحالة برمجياته قبل إنشاء الثقة.
التقنين (Throttling): ينفذ TES نظام تحديد المعدل لمنع هجمات حجب الخدمة (DoS) عبر استنزاف الاعتلاج.
التشفير الهجين: يستخدم RSA-3072 لتبادل المفاتيح/التواقيع وAES-128 لتشفير الحمولة للتغلب على قيود حجم المفاتيح العامة.

3. المساهمات الرئيسية

SPIRS TEE SDK: صمم المؤلفون وطوروا ونشروا حزمة تطوير برمجيات (SDK) مفتوحة المصدر لمنصة SPIRS القائمة على RISC-V. وهذا يتيح تطوير التطبيقات الموثوقة (TAs) لبيئات RISC-V TEE، مما يسد فجوة في الأدوات مفتوحة المصدر لهذه البنية.
تنفيذ EaaS: قاموا بتصميم وتنفيذ تطبيق موثوق وظيفي لـ EaaS. يثبت هذا طريقة عملية لأسطول من أجهزة إنترنت الأشياء للحصول على اعتلاج عالي الجودة من خادم مركزي موثق.
تجميع الاعتلاج القابل للتوسع: يسمح الحل بتجميع الاعتلاج من مصادر متعددة (مثل أجهزة إنترنت الأشياء الأخرى المزودة بمستشعرات) لتغذية مستودع الاعتلاج المركزي، مما يخلق مجمع اعتلاج قوياً.
الإصدار مفتوح المصدر: تم إصدار الكود المصدري بالكامل، بما في ذلك SDK وعرض EaaS التجريبي، تحت رخصة MIT، مما يعزز قابلية التكرار ومزيد من الأبحاث.

4. النتائج

إثبات المفهوم: نجح المؤلفون في تنفيذ بروتوكول EaaS باستخدام بيئة افتراضية QEMU (التي تحاكي عتاد SPIRS) على جهاز Ubuntu 22.04.
الوظيفية: تعامل النظام بنجاح مع دورة الحياة الكاملة: التهيئة، الإقلاع الآمن، الشهادة عن بعد، معالجة الطلبات، توليد الاعتلاج، والتسليم الآمن.
الجدوى: تؤكد النتائج أن بناء بنية تحتية موثوقة للاعتلاج لإنترنت الأشياء هو أمر ممكن على منصات RISC-V مفتوحة المصدر باستخدام SDK المقدم.
القيود المحددة:
- يعتمد النموذج الأولي الحالي على TES واحد (نقطة فشل واحدة)، رغم أن التصميم يدعم موازنة الحمل.
- تم التطوير باستخدام QEMU؛ ويتطلب ربط OpenSSL بجذر الثقة العتادي المحدد للوحة SPIRS الفيزيائية مزيد من العمل.
- يعتمد النظام حالياً على تنفيذ PUF/TRNG محدد لـ SPIRS RoT؛ وإذا كان معيباً، فإن مخرجات EaaS ستكون معرضة للخطر.
- الجاهزية لما بعد الكوانتم: يستخدم التنفيذ الحالي RSA/AES. ويشير المؤلفون إلى الحاجة للانتقال إلى التشفير ما بعد الكوانتم (PQC) في عمليات النشر المستقبلية للحماية من هجمات "احصد الآن وفك التشفير لاحقاً".

5. الأهمية

حل ثغرة حرجة في إنترنت الأشياء: يعالج هذا العمل نقطة ضعف أساسية في أمن إنترنت الأشياء (نقص الاعتلاج) عبر حل شبكي قابل للتوسع.
لامركزية الثقة: من خلال الاستفادة من TEEs، يلغي الحل الحاجة إلى سلطة مركزية (TTP) يجب على المستخدمين الوثوق بها بشكل أعمى. بدلاً من ذلك، تُوضع الثقة في الخصائص العتادية القابلة للتحقق للخادم.
النهوض بأمن RISC-V: توفر الورقة مثالاً ملموساً لكيفية استخدام أجهزة RISC-V مفتوحة المصدر لبناء أنظمة آمنة وعالية الموثوقية، مدعومة بـ SDK جديد مفتوح المصدر.
اتجاه بحثي مستقبلي: تسلط الورقة الضوء على EaaS كبديل متميز وذو قيمة لـ "منارات العشوائية" (Randomness Beacons)، حيث يوفر تسليماً انتقائياً، ومصادقة متبادلة، وضمانات الحداثة المصممة خصيصاً لأساطيل إنترنت الأشياء.

في الختام، تثبت الورقة أن بيئة RISC-V TEE يمكن أن تعمل بفعالية كمزود خارجي للاعتلاج لأجهزة إنترنت الأشياء المحدودة، مما يضمن الأمن التشفيري دون الحاجة إلى مصادر اعتلاج محلية عالية الجودة في كل جهاز.