AoNT Trap: Borromean-Entangled Mutable Chameleon Trapdoor Hash All-or-Nothing Stream Cipher

في عالم الأمن الرقمي، تُعد "تشفيرات التدفق" (stream ciphers) من أكثر الأدوات شيوعاً لإخفاء الرسائل. يمكن التفكير فيها كآلة تولد تدفقاً طويلاً ولا متناهياً من الأرقام التي تبدو عشوائية، والتي تُخلط بعد ذلك مع رسالة سرية لتشفيرها وتحويلها إلى رمز غير قابل للقراءة. ولعقود من الزمن، حظيت هذه الآلات بتقدير كبير لسرعتها، مما جعلها مثالية لإرسال البيانات عبر الشبكات اللاسلكية، وتأمين اتصالات الإنترنت، وحماية الحواسيب الصغيرة داخل الأجهزة الذكية. ومع ذلك، فإن هذه الآلات التقليدية تمتلك نقطة ضعف هشة: فهي تعامل مكوناتها الثلاثة الرئيسية — المفتاح السري، والرقم الابتدائي، والذاكرة الداخلية — كعناصر منفصلة. فإذا تمكن مخترق من سرقة أحد هذه المكونات فقط، أو إذا اختل توازن الآلة قليلاً مع الطرف المستلم، فإن نظام الأمان بأكمله قد ينهار، مما يترك الرسالة السرية مكشوفة.

اقترح باحثون في جامعة كولورادو دنفر تصميماً جديداً يغير بشكل جذري كيفية تفاعل هذه المكونات. وقد أطلقوا على ابتكارهم اسم "BEC-Trap"، وهو نظام ينسج المفتاح السري، والرقم الابتدائي، والذاكرة الداخلية معاً بأسلوب وثيق للغاية بحيث لا يمكن لهذه العناصر أن توجد بشكل مستقل. استلهم الباحثون فكرتهم من شكل رياضي محدد يُعرف باسم "حلقات بوروميان" (Borromean rings). في هذا الشكل، ترتبط ثلاث حلقات معاً بطريقة تجعل أي حلقة منها، إذا أُزيلت، تتفكك الحلقتان الأخريان فوراً، وتفقدان اتصالهما ببعضهما البعض. ومن خلال تطبيق هذا المبدأ على التشفير، أنشأ البالباحثون نظاماً يعتمد فيه أمان الرسالة على الوجود المتزامن لجميع هذه المكونات الثلاثة. فإذا تمكن مهاجم من سرقة أو إفساد جزء واحد فقط من اللغز، فإن عملية التشفير بأكملها تنهار، مما يجعل المعلومات المسروقة عديمة الفائدة.

ولجعل هذا النظام عملياً للاستخدام في العالم الحقيقي، قام الفريق أيضاً بدمج نوع خاص من الأقفال الرقمية يُعرف باسم "دالة الهاش ذات الباب الخلفي" (trapdoor hash). في الأنظمة الأمنية القياسية، بمجرد إغلاق الرسالة، لا يمكن تغييرها دون كسر الختم. ومع ذلك، يسمح هذا النظام الجديد للمستخدمين المصرح لهم بتحديث المفاتيح السرية وإعادة ضبط الذاكرة الداخلية أثناء إرسال الرسالة، دون الحاجة أبداً إلى إيقاف تدفق البيانات أو إعادة بدء الاتصال. ويتحقق ذلك من خلال آلية محكومة تسمح للنظام بخلق "تصادم" (collision) — وهي حالة ينتج فيها مجموعتان مختلفتان من البيانات نفس البصمة الرقمية — ولكن فقط لأولئك الذين يمتلكون المفتاح السري. تتيح هذه الميزة للنظام القدرة على معالجة نفسه وتجديد أمنه باستمرار، والتكيف مع التهديدات دون مقاطعة المحادثة.

اختبر الباحثون هذا التصميم الجديد على نطاق واسع لمعرفة مدى قدرته على تلبية متطلبات الاتصالات الحديثة. أجروا عمليات محاكاة على محطة عمل كمبيوتر قياسية، حيث عالجوا تدفقات بيانات تتراوح من الملفات الصغيرة إلى كتل كبيرة من المعلومات. وأظهرت النتائج أن النظام الجديد كان سريعاً للغاية، حيث عالج البيانات بمعدل يصل إلى حوالي 63 ميغابت في الثانية، وهو معدل يقارب أسرع أدوات التشفير الموجودة حالياً. والأهم من ذلك، أكدت الاختبارات أن النظام يعمل تماماً كما توقع مبدأ "بوروميان"؛ فعندما تعمد الباحثون إلى كشف أجزاء من المفتاح السري أو تشويه الذاكرة الداخلية، لم يصبح النظام ضعيفاً فحسب، بل انهار تماماً. أصبحت البيانات المشفرة غير مفهومة بالكامل، وظلت "الاعتلاج" (entropy) أو العشوائية في المخرجات قريبة من المثالية، مما أظهر عدم تسرب أي معلومات مفيدة حتى عندما كان النظام تحت الهجوم.

كانت إحدى أهم النتائج هي قدرة النظام على تجديد أمنه أثناء العمل. في الأنظمة التقليدية، غالباً ما يتطلب تغيير المفتاح السري إيقافاً مؤقتاً في الاتصال لإعادة ضبط الاتصال، مما يخلق نافذة زمنية قصيرة يكون فيها النظام عرضة للخطر. أما نظام "BEC-Trap"، فقد تمكن من تحديث مفاتيحه وحالته الداخلية في أقل من تسعة مللي ثانية، وهي سرعة سريعة جداً بحيث لا يلاحظها المستخدم البشري، وتسمح بتدفق مستمر وغير منقطع للبيانات. ووجد الباحثون أيضاً أن النظام يحافظ على مستوى عالٍ من التزامن بين المرسل والمستقبل، بنسبة دقة تقترب من 99.8 بالمائة، حتى أثناء التغيير المستمر لمعاييره الداخلية. وهذا يشير إلى أن النظام يمكنه التكيف مع البيئات الديناميكية، مثل "إنترنت الأشياء" أو تطبيقات المراسلة الآمنة، دون خطر فقدان الاتصال بين الطرفين.

كما بحثت الدراسة في كيفية تعامل النظام مع أنواع مختلفة من الهجمات، بما في ذلك محاولات إعادة تشغيل الرسائل القديمة أو حقن بيانات مزيفة. ولأن النظام يربط المفتاح، والرقم الابتدائي، والذاكرة معاً في وحدة واحدة لا تتجزأ، فإن أي محاولة للعبث بجزء واحد تؤدي إلى تغيير البصمة الرقمية للرسالة فوراً. وهذا يجعل من المستحيل على المهاجم تعديل الرسالة دون اكتشافه، ومن المستحيل إعادة استخدام الرسائل القديمة لأن الحالة الداخلية قد انتقلت بالفعل إلى مرحلة أخرى. لاحظ الباحثون أنه حتى عندما قاموا بمحاكاة سيناريو تم فيه كشف 75 بالمائة من المفتاح السري، فإن النظام لم يكشف عن أي معلومات ذات معنى حول الرسالة الأصلية، مما أكد أن نموذج الأمان القائم على مبدأ "الكل أو لا شيء" يعمل كما هو مخطط له.

وعلى الرغم من أن النتائج واعدة، إلا أن الباحثين يشيرون إلى أن هذا العمل هو حالياً نموذج نظري ومحاكى. وتستند النتائج إلى تجارب حاسوبية بدلاً من اختبارات الأجهزة المادية، وستشمل الخطوات التالية دمج هذا النظام في شرائح إلكترونية فعلية لمعرفة كيفية أدائه في الأجهزة الواقعية. ويخطط الفريق لاستكشاف كيفية تنفيذ هذا التصميم في الأجهزة المتخصصة للأنظمة المدمجة، وتطوير براهين رياضية رسمية لضمان أمنه ضد التهديدات المستقبلية. وفي الوقت الحالي، يثبت هذا العمل أنه من الممكن إنشاء تشفير تدفق ليس سريعاً وفعالاً فحسب، بل يتميز أيضاً بمتانة هيكلية، مما يوفر طريقة جديدة لحماية البيانات تعتمد على قوة أجزائها المترابطة بدلاً من عزلة مكوناتها.