CA-less Mutual Co-Signing of Documents over a Unidirectional Visual Channel with Transported Hardware Attestation
تقدم هذه الورقة وتحلل بروتوكولاً خالياً من سلطة التصديق (CA-less) يُمكّن جهازين محمولين من التوقيع المشترك على المستندات عبر قناة بصرية أحادية الاتجاه وفاقدة للبيانات، وذلك عن طريق نقل مفاتيح موثقة عتادياً عبر أكواد النافورة (fountain codes) وتوظيف مرساة هاش مبتكرة ذات مرحلتين لحل تبعات التوقيع الدائرية، مما يحقق تحققًا آمناً دون اتصال بالإنترنت ودون الحاجة لخوادم وسيطة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
في عالم الاتفاقيات الرقمية، يعتمد الموثوقية عادةً على بنية تحتية ضخمة وغير مرئية. فعندما يوقع شخصان عقداً على هواتفهما، فإنهما يعتمدان على شبكة من الخوادم وسلطة مركزية تُعرف باسم "سلطة الشهادات" لتزكية هويتهما. يعمل هذا النظام بشكل جيد عندما يكون الجميع متصلين بالإنترنت، ولكنه ينهار في اللحظة التي تنقطع فيها الشبكة أو عندما يرغب الأطراف في الحفاظ على خصوصية معاملتهم تماماً بعيداً عن أي خادم مركزي. فبدون هؤلاء الموثقين الرقميين، لا توجد طريقة معيارية لإثبات أن المفتاح العام ينتمي حقاً للجهاز الذي يحمله، كما لا توجد طريقة موثوقة لضمان أن شخصين قد اتفقا بالفعل على نفس الشروط دون وجود طرف ثالث يراقب العملية.
هذه هي المشكلة المحددة التي عالجها الباحث دميترو ديكون (Dmytro Diikun): كيف يمكن لشخصين، يقفان وجهاً لوجه بهواتفهما، إنشاء وثيقة ملزمة وموقعة بشكل متبادل دون أي اتصال بالإنترنت، ودون خادم مركزي، ودون سلطة شهادات؟ يتطلب الحل التغلب على معضلة منطقية أساسية. ففي عملية التوقيع العادية، يحتاج كل شخص إلى رؤية الوثيقة النهائية، بما في ذلك توقيع الشخص الآخر، قبل أن يوقع هو بدوره. لكن لا يمكن لأي من الشخصين التوقيع حتى يوقع الآخر أولاً. إنها تبعية دائرية تتطلب عادةً وجود خادم لكسر هذا الجمود. علاوة على على ذلك، في غياب سلطة مركزية، لا توجد طريقة لإثبات أن المفتاح الرقمي المستخدم قد تم إنشاؤه بالفعل داخل قطعة عتاد (hardware) آمنة وحقيقية، بدلاً من كونه مفتاحاً مزيفاً أنشأه برنامج خبيث.
يصف البحث بروتوكولاً جديداً يحل هذه المشكلات عبر تحويل الهواتف نفسها إلى شبكة الثقة الكاملة. يتواصل الجهازان باستخدام قناة بصرية أحادية الاتجاه فقط: يعرض أحد الهاتفين رمزاً متحركاً يتغير بسرعة على شاشته، ويقوم الهاتف الآخر بقراءته عبر الكاميرا. هذه القناة بطيئة وعرضة للأخطاء، تماماً مثل محاولة قراءة لافتة وامضة في مهب الريح، لكنها كافية للمهمة. الابتكار الجوهي هو عملية مكونة من مرحلتين تكسر التبعية الدائرية. يقوم الشخص الأول بالالتزام بشروط الوثيقة وإنشاء ختم رقمي بناءً على تلك الشروط وحدها، حتى قبل أن يعرف من هو الشخص الثاني. يعمل هذا الختم كمرساة ثابتة. وعندما ينضم الشخص الثاني، يأخذ تلك المرساة الموجودة، ويضيف هويته الخاصة إليها، وينشئ ختماً جديداً مدمجاً. ولأن إجراء الشخص الثاني مرتبط رياضياً بختم الشخص الأول تحديداً، يظل توقيع الأول صالحاً وغير منكسر. ثم يتم ربط التوقيع الثاني بالأول، مما يجعل من المستحيل فصل اتفاق الشخص الثاني عن الوثيقة المحددة التي وقعها الشخص الأول.
ولضمان أن المفاتيح المستخدمة حقيقية، يقوم البروتوكول بنقل "رمز إثبات العتاد" (hardware attestation token) كاملاً مباشرة بين الهاتفين. هذا الرمز هو شهادة رقمية يتم إنشاؤها بواسطة العتاد الآمن للهاتف، مما يثبت أن المفتاح تم إنشاؤه داخل شريحة حقيقية مقاومة للتلاعب وليس بواسطة برمجيات. ولأن هذا الرمز كبير جداً بحيث لا يمكن أن يتسع في صورة ثابتة واحدة، يستخدم الباحثون طريقة "الترميز غير المتساوي المعدل" (rateless coding) لتقسيمه إلى أجزاء صغيرة عديدة. يتم إرسال هذه الأجزاء كجزء من التدفق البصري المتحرك. يقوم الهاتف المستقبِل بجمع ما يكفي من الأجزاء لإعادة بناء الرمز الكامل، والتحقق من أن المفتاح ناتج عن عتاد حقيقي، ثم ربط هذا التحقق مباشرة بالتوقيع النهائي. وهذا يعني أن إثبات الهوية ينتقل مع الوثيقة نفسها، مما يسمح لطرف ثالث بالتحقق من سلسلة الثقة بأكملها لاحقاً، وبشكل كامل دون اتصال بالإنترنت، ودون الحاجة للاتصال بمصنع الهاتف أو أي خادم.
لقد بنى الباحثون نسخة عاملة من هذا النظام على أجهزة iOS وAndroid، باستخدام الرقائق الآمنة المدمجة في الهواتف الحديثة. وقد أثبتوا أن الهاتفين يمكنهما تبادل البيانات اللازمة، وإنشاء التوقيعات، وإنتاج وثيقة يمكن لمتحقق من طرف ثالث فحصها بالكامل دون اتصال بالإنترنت. يمكن للمتحقق إعادة حساب كل خطوة، والتأكد من أن التوقيعات مرتبطة رياضياً، والتحقق من أن المفاتيح تم إنشاؤها في عتاد حقيقي، كل ذلك دون الاتصال بالإنترنت مطلقاً. وتثبت الدراسة أنه من الممكن تحقيق مستوى عالٍ من الأمن التشفيري والاتفاق المتبادل حتى عند إزالة البنية التحتية القياسية للإنترنت. ومع ذلك، يحرص المؤلف على ملاحظة أن هذا النظام لا يحل محل الوضع القانوني للتوقيع ولا يثبت أن الشخص الذي يحمل الهاتف هو من يدعي أنه هو؛ بل يثبت فقط أن المفاتيح الرقمية حقيقية وأن الطرفين قد ربطا اتفاقياتهما تشفيرياً. تنتقل الثقة من السلطة المركزية إلى الشركة المصنعة للعتاد، ويعتمد النظام على افتراض أن جذور الثقة الخاصة بالشركة المصنعة لم يتم اختراقها.
يمثل هذا النهج تحولاً كبيراً في كيفية إنشاء الثقة الرقمية. فبدلاً من الاعتماد على شبكة للتحقق من الهويات في الوقت الفعلي، يقوم البروتوكول بدمج إثبات الهوية مباشرة في المعاملة، ونقله عبر رابط بصري بسيط أحادي الاتجاه. إنه يوضح أنه حتى مع وجود اتصال بطيء وغير مستقر ولا يوجد خادم مركزي، يمكن لطرفين إنشاء سجل غير قابل للفصل رياضياً ويمكن التحقق منه من قبل أي شخص، في أي مكان، وفي أي وقت. لا يدعي هذا العمل أنه حل مثالي لكل السيناريوهات القانونية، ولكنه ينجح في إثبات مسار جديد للتعاون الآمن دون اتصال بالإنترنت، وهو أمر كان يُعتقد سابقاً أنه يتطلب اتصالاً مستمراً بالعالم الرقمي.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.