Enhancing RD-BIBD Key Pre-distribution with Permutation Aware Node Assignment in Fog Computing

في الشبكة الواسعة وغير المرئية لإنترنت الأشياء، تتبادل مليارات الأجهزة الصغيرة — من أجهزة تنظيم الحرارة الذكية إلى المستشعرات الصناعية — البيانات باستمرار. وللحفاظ على أمن هذه المعلومات، يجب على هذه الأجهزة مشاركة رموز سرية، تُعرف بالـ "مفاتيح"، والتي تسمح لها بالتحدث فقط مع جيران موثوقين. ومع ذلك، غالبًا ما تكون هذه الأجهزة ضئيلة الحجم، ذات قدرة محدودة جدًا من حيث طاقة البطارية والذاكرة، مما يجعل من المستحيل استخدام الأنظمة الأمنية الثقيلة والمعقدة الموجودة في الحواسيب القوية. وإذا سُرق جهاز أو تم الاستيلاء عليه ماديًا من قبل جهة سيئة، يمكن سرقة الرموز السرية المخزنة بداخله، مما قد يؤدي إلى تفكيك أمن الشبكة بأكملها. وهذه مشكلة حرجة لـ "حوسبة الضباب" (fog computing)، وهو نظام يقرب موارد الحوسبة القوية من هذه الأجهزة الصغيرة لتقليل التأخير، ولكنه لا يزال يعتمد على تلك الأدوات الضعيفة والمحرومة من الموارد للعمل.

يكمن التحدي في كيفية توزيع هذه الرموز السرية قبل تشغيل الأجهزة حتى. فغالبًا ما تخصص الطرق التقليدية رموزًا وفق نمط ثابت ومتوقع. وبينما يسهل إدارة هذا الأسلوب، إلا أنه يخلق نقطة ضعف خطيرة: فإذا استولى مهاجم على عدد قليل من الأجهزة وعرف النمط، يمكنه بسهولة تخمين الرموز التي تخص الأجهزة الأخرى، مما يسمح له باختراق الشبكة بشكل منهجي. وقد سعى الباحثون منذ فترة طويلة لإيجاد طريقة تحافظ على كفاءة هذه الأنماط الثابتة مع إزالة القدرة على التنبؤ التي تجعلها عرضة للهجوم.

لقد اقترح ماجد تجري، وهو باحث في جامعة آزاد الإسلامية، طريقة جديدة لحل هذا اللغز، مصممة خصيصًا لبيئة حوسبة الضباب المعقدة والمتعددة الطبقات. يجمع نهجه بين فكرتين متمايزتين: بنية رياضية تضمن قدرة الأجهزة على إيجاد رموز مشتركة، وحيلة ذكية لإخفاء أي جهاز يحمل أي رمز بالضبط. تعتمد نواة النظام على تصميم رياضي يضمن أن لكل جهاز مجموعة محددة من المفاتيح، وأن أي جهازين في نفس المجموعة يضمنان مشاركة مفتاح واحد على الأقل. وتُشتق هذه البنية من مفهوم يُسمى "التصميم المتبقي" (Residual Design)، وهو طريقة لتنظيم العناصر في مجموعات بحيث تكون التداخلات متوقعة وفعالة. وفي هذا النظام، يتم تقسيم الشبكة إلى مجموعات (clusters)، حيث يعمل "رأس المجموعة" (cluster head) القوي كقائد لمجموعة من الأجهزة الأصغر والأضعف. ويضمن التصميم الرياضي أن القائد ومجموعته، وكذلك أعضاء المجموعة أنفسهم، يمكنهم دائمًا إيجاد سر مشترك للتواصل بشكل آمن.

إن الابتكار في عمل تجري ليس في إنشاء المفاتيح نفسها، بل في كيفية توزيعها. ففي الأنظمة السابقة، كانت العلاقة بين مجموعة معينة من المفاتيح وجهاز مادي معين ثابتة ومعروفة. يقدم تجري خطوة "خلط عشوائي" (random shuffling)، يتم تنفيذها بواسطة محطة مركزية آمنة قبل نشر الأجهزة. تخيل مجموعة من أوراق اللعب حيث تكون الرموز والأرقام ثابتة، ولكن الترتيب الذي تُوزع به الأوراق على اللاعبين عشوائي تمامًا ومحفوظ كسر. في هذا النظام الجديد، تقوم المحطة المركزية بتوليد مجموعات المفاتيح باستخدام التصميم الرياضي، ولكنها تطبق بعد ذلك "تبديلاً عشوائيًا" (random permutation) سرّيًا لتحديد أي مجموعة تذهب إلى أي جهاز. وهذا يعني أنه حتى لو استولى مهاجم على جهاز ورأى مفاتيحه، فلا يمكنه بسهولة معرفة أي الأجهزة الأخرى تمتلك المفاتيح المطابقة، لأن الخريطة بين المجموعات الرياضية والأجهزة المادية قد تم تشفيرها وتغيير ترتيبها.

إن نتائج هذا النهج كبيرة بالنسبة لأمن وكفاءة الشبكات المستقبلية. فقد وجد الباحثون أن هذه الطريقة تسمح للجهاز الواحد بتخزين عدد قليل جدًا من المفاتيح — وتحديدًا، عدد ينمو ببطء شديد حتى مع كبر حجم الشبكة الإجمالي. فبالنسبة لشبكة تضم مليون جهاز، يحتاج العقدة النموذجية فقط إلى تخزين حوالي واحد وثلاثين مفتاحًا، وهو جزء ضئيل مما تتطلبه الطرق الأخرى المشابهة. وهذا الطلب المنخفض على التخزين أمر بالغ الأهمية للمستشعرات الضئيلة التي لا تملك مساحة ذاكرة تذكر. علاوة على ذلك، يحافظ النظام على مستوى عالٍ من الاتصال، مما يضمن أن الأجهزة يمكنها دائمًا تقريبًا إيجاد مفتاح مشترك للتحدث مع جيرانها، مع معدل نجاح يظل فوق الثمانين بالمائة حتى في الشبكات الكبيرة.

ولعل الأهم من ذلك هو أن الخلط العشوائي يزيد بشكل كبير من صعوبة الأمر على المهاجم. ففي النظام القياسي، بمجرد معرفة النمط، يعرف المهاجم تمامًا المفاتيح التي يجب البحث عنها. أما في نظام تجري، فإن عدد الطرق الممكنة لتعيين المفاتيح هائل جدًا لدرجة أن تخمين التعيين الصحيح يكاد يكون مستحيلاً. وقد حسب الباحثون أن الجهد المطلوب لكسر النظام عن طريق تخمين التعيين ينمو بشكل "عاملي" (factorially) مع عدد الأجهزة، مما يجعل الهجمات المستهدفة على العقد المستولى عليها أقل فعالية بكثير. كما يثبت النظام استقلاليته عن كيفية حركة الأجهزة؛ فسواء كانت المستشعرات ثابتة أو تنجرف مع الرياح، فإن الأمن يظل صامدًا لأن الحماية تعتمد على العلاقة الرياضية بين المفاتيح، وليس على الموقع المادي للأجهزة.

من خلال الجمع بين أساس رياضي صارم وخطوة عشوائية بسيطة ولكنها قوية، يقدم هذا البحث مسارًا عمليًا لتأمين الجيل القادم من البيئات الذكية المترابطة. إنه يوضح أنه من الممكن الحصول على نظام يكون خفيف الوزن بما يكفي لأصغر الأجهزة، وقويًا بما يكفي لمواجهة أكثر الهجمات المادية إصرارًا، مما يضمن أن يظل "ضباب" الأجهزة المتصلة مكانًا آمنًا لتدفق البيانات.