QIAP: A Quantum-Inspired Authentication Protocol with BB84-Based Channel Monitoring
تقدم هذه الورقة بروتوكول QIAP، وهو بروتوكول مصادقة هجين ذو حالة، يدمج آليات التحدي والاستجابة الكلاسيكية مع مراقبة القناة الكمومية القائمة على بروتوكول BB84 للتحقق في آن واحد من شرعية المستخدم وكشف الاضطراب المفرط في القناة من خلال تحليل معدل خطأ البت الكمومي (QBER).
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
في عالم الاتصالات الآمنة، هناك مشكلتان متميزتان غالباً ما يتم الخلط بينهما. المشكلة الأولى هي التحقق من هوية الشخص الذي تتحدث إليه. تخيل أنك تحاول التأكد من أن الشخص على الطرف الآخر من خط الهاتف هو صديقك بالفعل وليس منتحلاً. المشكلة الثانية هي فحص حالة الخط نفسه؛ فحتى لو عرفت مع من تتحدث، يمكن أن يكون الاتصال مخترقاً إذا كان هناك شخص يستمع، أو يتنصت على السلك، أو يتداخل مع الإشارة. في الحوسبة الكلاسيكية، لدينا أدوات ممتازة للتحقق من الهوية، لكنها لا تستطيع إخبارنا ما إذا كان المسار الفيزيائي الذي تنتقل عبره الرسالة قد تعرض للاضطراب. وعلى العكس من ذلك، يقدم مجال فيزياء يُعرف بالاتصالات الكمومية طريقة فريدة للكشف عن التداخل؛ فباستخدام الخصائص الغريبة لجسيمات الضوء، يصبح من الممكن معرفة ما إذا كانت الرسالة قد تمت مراقبتها، لأن فعل المراقبة يغير الرسالة. ومع ذلك، ظل بناء نظام يقوم بالأمرين معاً — تأكيد الهوية وفحص سلامة الخط — تحدياً هندسياً صعباً.
اقترح فريق من الباحثين طريقة جديدة تسمى QIAP، وهي اختصار لـ "بروتوكول المصادقة المستوحى من الكم" (Quantum-Inspired Authentication Protocol). هذا ليس نظام حاسوب كمومي كامل، بل هو تصميم هجين ذكي يستخدم أدوات رقمية قياسية للتحقق من الهوية وعملية كمومية منفصلة لفحص القناة. قام الباحثون ببناء محاكاة لاختبار مدى فعالية هذه العملية ذات الخطوتين. كان هدفهم هو إنشاء نظام خفيف الوزن يمكنه إثبات أن المستخدم شرعي وفي الوقت نفسه ضمان عدم وجود متصنت على الاتصال. تشير النتائج من محاكاتهم إلى أن هذا النهج قابل للتطبيق، حيث نجح في حظر المستخدمين المزيفين والتمييز بوضوح بين الاتصال النظيف والاتصال الذي تم العبث به، كل ذلك مع الحفاظ على الوقت والبيانات المطلوبة للعملية عند مستويات منخفضة نسبياً.
تتمثل الفكرة الجوهرية وراء QIAP في تقسيم فحص الأمان إلى مسارين منفصلين، تماماً مثل نقطة تفتيش أمنية تفحص كل من بطاقة هويتك وحقائبك. يتعامل المسار الأول مع التحقق من الهوية باستخدام التشفير الكلاسيكي. في هذه الخطوة، يثبت المستخدم امتلاكه لرمز سري دون الكشف عن الرمز نفسه. يستخدم النظام تقنية يقوم فيها المستخدم بإنشاء "التزام" رقمي، وهو يشبه وضع وعد داخل مغلف مختوم. ثم يقوم الطرف المتحقق بقلب عملة افتراضية ليقرر كيف يجب على المستخدم إثبات هويته. إذا استقرت العملة على أحد الوجهين، يجب على المستخدم فتح المغلف وإظهار المحتويات لإثبات مطابقتها للوعد الأصلي. أما إذا استقرت على الوجه الآخر، فيجب على المستخدم تقديم نوع مختلف من التوقيع الرقمي الذي يثبت معرفته بالسر دون إظهاره أبداً. يضمن هذا التصميم ثنائي المسار أنه حتى لو حاول مخترق تخمين السر أو إعادة استخدام رسالة قديمة، فسوف يفشل لأن النظام يغير القواعد في كل محاولة.
بمجرد أن ينجح المستخدم في إثبات هويته، ينتقل النظام إلى المسار الثاني: الفحص الكمومي. هنا يستخدم البروتوكول مبادئ ميكانيكا الكم لمراقبة قناة الاتصال. يرسل النظام تدفقاً من جسيمات الضوء الفردية، المعروفة باسم "الكيوبتات" (qubits)، عبر الاتصال. في عالم مثالي وغير مضطرب، تصل هذه الجسيمات تماماً كما أُرسلت. ومع ذلك، إذا حاول متصنت اعتراض أو قياس هذه الجسيمات، فإن قوانين الفيزياء تفرض أن تتعرض الجسيمات للاضطراب. هذا الاضطراب يخلق أخطاء في البيانات. يقوم النظام بعد هذه الأخطاء، وهو مقياس يُعرف باسم "معدل خطأ البت الكمومي". إذا كان معدل الخطأ منخفضاً، يُعتبر المسار آمناً، وتستمر الجلسة. أما إذا كان معدل الخطأ مرتفعاً جداً، يفترض النظام وجود شخص يستمع ويقطع الاتصال فوراً، مما يمنع تبادل أي بيانات حساسة.
في محاكاتهم، وضع الباحثون هذه العملية ذات الخطوتين تحت الاختبار. اختبروا جزء التحقق من الهوية من خلال محاولة خداع النظام بألف سر خاطئ مختلف لكل من مساري التحقق. رفض النظام كل واحد منها، مما أظهر أنه من الصعب للغاية على المهاجم تخمين الاعتمادات الصحيحة أو إعادة استخدام الرسائل القديمة. وعندما اختبروا مراقبة القناة الكمومية، قارنوا بين اتصال نظيف وسيناريو يقوم فيه مهاجم باعتراض وإعادة إرسال البيانات بنشاط. في السيناريو النظيف، كان معدل الخطأ منخفضاً جداً، حيث حام حول اثنين بالمائة. وفي السيناريو الذي تم فيه الاعتراض، قفز معدل الخطأ إلى خمسة وعشرين بالمائة. ومن خلال تحديد عتبة أمان عند أحد عشر بالمائة، استطاع النظام التمييز بوضوح بين الاتصال الطبيعي الذي يحتوي على ضجيج طفيف وبين الاتصال الذي يتعرض لهجوم، حيث يقوم بإلغاء الجلسة كلما تجاوز التداخل ذلك الخط.
كانت كفاءة النظام أيضاً نتيجة رئيسية. استغرق فحص الهوية الكلاسيكي بأكمله أقل من ميلي ثانية واحدة لإكماله على جهاز الكمبيوتر الخاص بالباحثين، وكانت الرسائل الرقمية المطلوبة لإجراء الفحص صغيرة، حيث استغرقت حوالي مئة وثلاث عشرة بايت من البيانات لكل جولة. يشير هذا إلى أن البروتوكول لا يتطلب قدرة حوسبية ثقيلة أو عرض نطاق ترددي ضخم، مما يجعله مرشحاً عملياً للاستخدام في العالم الحقيقي. أشار الباحثون إلى أنه بينما تعتمد نتائجهم على عمليات المحاكاة، فإن فصل التحقق من الهوية عن فحص القناة يوفر إطاراً قوياً. لا يدعي النظام أنه درع سحري يحل كل مشاكل الأمان، ولا يعتمد على المستخدم ليكون خبيراً في الكم. بدلاً من ذلك، فهو يوفر طريقة منظمة لضمان أمان كل من الشخص والمسار قبل بدء أي اتصالات حساسة.
تخلص الدراسة إلى أن هذا النهج الهجين يجمع بنجاح بين نقاط القوة في الأمن الكلاسيكي والكمومي دون الحاجة إلى التعقيد الكامل لشبكة كمومية في جزء الهوية. ومن خلال إبقاء فحص الهوية في المجال الرقمي وحجز الفحص الكمومي للقناة، يظل البروتوكول خفيف الوزن وسريعاً. يقر الباحثون بأن النشر في العالم الحقيقي سيتطلب إدارة دقيقة للسجلات السرية والحماية ضد أنواع معينة من أعطال الأجهزة، لكن نتائج المحاكاة تقدم أساساً قوياً. يوضح هذا العمل أنه من الممكن بناء نظام أمان لا يسأل فقط "من أنت؟" بل يسأل أيضاً "هل الطريق آمن؟" ويجيب على كلا السؤالين بثقة عالية.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.