MQTT Across a Raspberry Pi 5 IoT Network Utilizing Quantum-resistant Signature Algorithms
تتقصى هذه الورقة تنفيذ مخطط التوقيع الرقمي لما بعد الكوانتوم FALCON ضمن شبكة MQTT مكونة من ثلاث عقد من نوع Raspberry Pi 5 لتقييم مقايضات الأداء لتأمين اتصالات إنترنت الأشياء محدودة الموارد ضد التهديدات الكمية المستقبلية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
الصورة الكبيرة: قفل جاهز للمستقبل للأجهزة الصغيرة
تخيل أن لديك منزلاً مليئاً بالأجهزة الذكية (مثل منظم الحرارة الذكي أو مستشعر الحركة) التي تتواصل مع بعضها البعض باستخدام لغة بسية وفعالة تسمى MQTT. فكر في MQTT كخدمة بريد فعالة للغاية: فهي لا تحتاج إلى شاحنات ضخمة أو تغليف فاخر؛ بل تكتفي بإلقاء ملاحظات صغيرة في صناديق البريد حتى تتمكن الأجهزة من مشاركة المعلومات بسرعة، حتى لو كان اتصال الإنترنت ضعيفاً أو كانت بطاريات الأجهزة ضعيفة.
ومع ذلك، هناك تهديد يلوح في الأفق. سيتم بناء "حاسوب كمي" (Quantum Computer) فائق القوة في المستقبل. وإذا وصل، فسيكون بمثابة مفتاح رئيسي يمكنه فتح أي قفل يُستخدم حالياً لحماية هذه الأجهزة (وتحديداً الأقفال القائمة على تشفير RSA وElliptic Curve). هذا يعني أن البيانات المرسلة اليوم يمكن سرقتها وفك تشفيرها بعد سنوات من الآن.
الحل: حاول مؤلفو هذه الورقة البحثية تثبيت نوع جديد من الأقفال "المقاومة للكم" على هذه الأجهزة الصغيرة. لقد استخدموا قفلاً محدداً يسمى FALCON، وهو مصمم ليكون شديد التعقيد بحيث لا يستطيع حتى الحاسوب الكمي المستقبلي فتحه.
التجربة: ثلاث قطع من "راسبيري باي" ومستشعر حركة
لاختبار ما إذا كان هذا القفل الجديد يعمل على أجهزة حقيقية وصغيرة، قام الباحثون بإعداد شبكة مصغرة باستخدام ثلاث قطع من Raspberry Pi 5 (وهي حواسيب صغيرة ورخيصة تشبه لوحات الدوائر الكهربائية).
- الناشر (المستشعر): تم توصيل قطعة Raspberry Pi واحدة بكاشف حركة. وعندما رصد حركة، عمل كرسول، حيث كتب ملاحظة تقول "هناك شخص هنا!" وأرسلها للخارج.
- الوسيط (مكتب البريد): قامت قطعة Raspberry Pi ثانية بدور المركز الرئيسي. لم تكن تنشئ رسائل، بل كانت تستلم الرسائل من المستشعر وتسلمها للشخص المناسب.
- المشترك (المستقبل): كانت قطعة Raspberry Pi الثالثة تنتظر استقبال الملاحظات. وعندما وصلت ملاحظة "الحركة"، قامت بتسجيل الحدث.
التحول المفاجئ: عادةً ما تستخدم هذه الأجهزة توقيعات رقمية قياسية (مثل الختم الشمعي الرقمي) لإثبات أن الرسالة حقيقية ولم يتم تزويرها. وقد استبدل الباحثون هذا الختم القياسي بختم FALCON المقاوم للكم.
التحدي: حقائب ظهر ثقيلة مقابل سباقات سريعة
هناك خوف شائع في عالم التكنولوجيا من أن الأمن "المقاوم للكم" قد يكون ثقيلاً جداً. تخيل أنك تحاول الركض في ماراثون وأنت ترتدي حقيبة ظهر مليئة بالطوب. معظم الأقفال الكمية الجديدة تشبه هذا الطوب الثقيل: فهي تتطلب الكثير من قوة المعالجة والذاكرة، وهي موارد لا تملك منها أجهزة مثل Raspberry Pi إلا القليل.
أراد الباحثون معرفة: هل تستطيع أجهزتنا الصغيرة ارتداء هذه الحقيبة الثقيلة ومع ذلك تظل سريعة بما يكفي لأداء وظيفتها؟
النتيجة المفاجئة: العداء السريع
قام الفريق بإجراء اختبار لمعرفة الوقت المستغرق لإنشاء هذه "الأختام" الرقمية (الشهادات) للأجهزة. وقارنوا بين المعيار القديم (RSA-2048) والقفل الكمي الجديد (FALCON-1024).
التشبيه:
- القفل القديم (RSA): تخيل أنك تحاول خبز كعكة من الصفر في كل مرة تريد فيها إرسال رسالة. عليك خلط الدقيق، وخبز الكعكة، وتركها تبرد، ثم كتابة اسمك عليها. هذا يستغرق وقتاً طويلاً (أكثر من 300 مللي ثانية).
- القفل الجديد (FALCON): تخيل أن لديك ختماً جاهزاً وعالي التقنية. أنت فقط تضغط به، وبوم، تصبح الرسالة مختومة. هذا يستغرق وقتاً قليلاً جداً (حوالي 68-70 مللي ثانية).
النتيجة:
على عكس الخوف من أن الأمن الكمي بطيء وثقيل، كان قفل FALCON في الواقع أسرع بكثير من المعيار القديم على هذه الحواسيب الصغيرة. فقد استغرق أقل من ربع الوقت لإنشاء الشهادة الأمنية.
لماذا يهم هذا الأمر؟
تخلص الورقة البحثية إلى أنه ليس علينا الانتظار حتى وصول الحواسيب الكمية للبدء في ترقية أمننا. ولأن قفل FALCLON قوي (مقاوم للكم) وخفيف (سريع وفعال)، يمكننا تثبيته على أجهزتنا الذكية الحالية الآن.
هذا يضمن أنه حتى لو بُني حاسوب كمي بعد 10 أو 20 عاماً، فستظل البيانات التي ترسلها أجهزتنا الذكية اليوم آمنة، ولن تتباطأ الأجهزة أو تنفد بطارياتها أثناء محاولة استخدام الأمن الجديد.
ما لم يفعلوه (حدود هامة)
- لم يختبروا هذا على شبكة صناعية ضخمة أو شبكة على مستوى المدينة؛ بل استخدموا فقط ثلاث حواسيب صغيرة في مختبر.
- لم يدّعوا أن هذا يحل جميع المشاكل الأمنية؛ بل اختبروا فقط سرعة إنشاء التوقيعات الرقمية، وليس كل طريقة ممكنة يمكن للمخترق من خلالها مهاجمة النظام.
- أشاروا إلى أنه بينما يعد FALCON سريعاً، فإنه يستخدم رياضيات معقدة قد تنطوي على مخاطر أمنية أخرى دقيقة (تسمى هجمات القنوات الجانبية - side-channel attacks)، وهو ما اقترحوا البحث فيه في دراسات مستقبلية.
باختصار: أثبت الباحثون أنه يمكنك وضع قفل "قوي للغاية وجاهز للمستقبل" على جهاز صغير يعمل بالبطارية دون جعله بطيئاً أو متثاقلاً. في الواقع، كان القفل الجديد أسرع من القديم.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.