← أحدث الأبحاث
💻 computer science

A Hybrid Two-Tier Continuous Authentication Framework with a Security-First Calibration Strategy for Zero-Trust Web Deployments

تقدم هذه الورقة البحثية ALJ، وهو إطار عمل هجين ثنائي الطبقات للمصادقة المستمرة لبيئات الويب القائمة على نموذج الثقة الصفرية (Zero-Trust)، والذي يستبدل نماذج الوكيل بخوارزميات حقيقية تشمل ARIMA وLCS وSVM وJRip، ويقدم استراتيجية معايرة ذات أولوية أمنية لتحسين الاستدعاء بشكل كبير وتقليل معدلات تجاوز المهاجمين مقارنة بالعتبات الثابتة القياسية.

المؤلفون الأصليون: Nabil El Kadhi

نُشر 2026-09-14
📖 5 دقيقة قراءة🧠 قراءة متعمّقة
CC BY 4.0

المؤلفون الأصليون: Nabil El Kadhi

البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

في العالم الرقمي، تُعد كلمة المرور هي المفتاح التقليدي القديم. فعلى مدى عقود، كانت هي الطريقة الأساسية لإثبات هويتنا عند تسجيل الدخول إلى بنك، أو سجل طبي، أو بوابة حكومية. لكن كلمة المرور شيء ثابت؛ فبمجرد سرقتها، تصبح عديمة الفائدة كدرع حماية. يمكن للسارق الذي يمتلك الرمز الصحيح أن يعبر من الباب الأمامي بكل سهولة. ولإصلاح ذلك، انتقل خبراء الأمن نحو فلسفة تسمى "الثقة الصفرية" (Zero Trust). الفكرة بسيطة: لا تثق بأحد أبدًا، ولا حتى الشخص الذي قام للتو بكتابة كلمة المرور الصحيحة. بدلاً من ذلك، يجب عليك الاستمرار في التحقق من هويته طوال فترة تواجده بالداخل. وهنا يأتي دور "المصادقة المستمرة". فهي لا تسأل فقط "من أنت؟" في البالبداية، بل تراقب سلوكك أثناء العمل. إنها تنظر إلى إيقاع طباعتك، وسرعة نقراتك، والأنماط الفريدة لحركتك. وإذا تغير الإيقاع، يفترض النظام أن الشخص الجالس أمام لوحة المفاتيح قد يكون منتحلاً، حتى لو كان يمتلك كلمة المرور الصحيحة.

تستكشف دراسة جديدة للباحث نبيل القاضي كيفية بناء هذا النوع من المراقبة المستمرة لتطبيقات الويب. كان الهدف هو إنشاء نظام يمكنه رصد السارق في الوقت الفعلي دون إزعاج المستخدم الحقيقي. قام الباحث ببناء إطار أمني مكون من مرحلتين. تعمل المرحلة الأولى كمرشح سريع، باستخدام طريقتين مختلفتين لفحص عادات الطباعة لدى المستخدم. تعتمد إحدى الطريقتين على الفترات الزمنية بين ضربات المفاتيح، حيث تتنبأ بما يجب أن يكون عليه التوقف التالي بناءً على تاريخ المستخدم. أما الطريقة الأخرى، فتقارن تسلسل سرعات الطباعة بنموذج مخزن لكيفية طباعة ذلك المستخدم تحديدًا. إذا تطابقت الطباعة الحالية مع التاريخ بشكل جيد، يُسمح للمستخدم بالمرور فورًا. أما إذا كانت الطباعة غامضة أو مشبوهة، تُرسل الجلسة إلى مرحلة ثانية أكثر تفصيلًا. تستخدم هذه المرحلة الثانية أداتين قويتين تعملان معًا: محرك إحصائي يحسب احتمالية وقوع هجوم، ونظام قائم على القواعد يقدم تفسيرًا واضحًا ومفهومًا للبشر حول سبب اتخاذ القرار. هذا المزيج يسم يسمح للنظام بأن يكون دقيقًا ومفهومًا في آن واحد، مما يمنح فرق الأمن سببًا لكل تنبيه.

بدأت الدراسة باكتشاف هام غير مسار البحث بالكامل. كان الفريق قد اختبر نظامهم سابقًا باستخدام نسخة محاكاة مبسطة من بيانات الطباعة. وعندما استبدلوا تلك المحاكاة ببيانات حقيقية ومعقدة من مجموعة بيانات عامة ضخمة لخمسة وخمسين شخصًا يكتبون كلمة مرور ثابتة، ظهر خلل خفي. فقد أصبح مرشح النظام الأول، الذي كان مضبوطًا على معيار ثابت، فضفاضًا للغاية بشكل مفاجئ. ولأن البيانات الحقيقية كانت أكثر غنى بالمعلومات من المحاكاة، سمح المرشح بمرور عدد كبير من الجلسات المزيفة. وتحديدًا، نجحت ما يقرب من ثلاثين بالمائة من جلسات المهاجمين في تجاوز المرحلة الثانية بالكامل، متسللة عبر النظام دون اكتشافها. أدرك الباحثون أن العتبة التي نجحت مع إشارة بسيطة وضوضائية فشلت تمامًا عندما واجهت إشارة قوية وحقيقية. كان هذا درسًا حاسمًا: ترقية الأدوات داخل النظام الأمني يمكن أن يؤدي إلى إفساد الإعدادات التي تم ضبطها للأدوات القديمة.

ولإصلاح ذلك، اضطر الباحثون إلى إعادة التفكير في كيفية وضع القواعد. جربوا نهجًا رياضيًا قياسيًا يُستخدم غالبًا لإيجاد التوازن "الأفضل" بين كشف اللصوص وعدم إزعاج المستخدمين الحقيقيين. ومع ذلك، جعل هذا النهج القياسي المشكلة أسوأ، حيث انخفضت قدرة النظام على كشف المهاجمين من ثلاثة وخمسين بالمائة إلى ستة وأربعين بالمائة. والسبب هو أن الطريقة القياسية كانت تعامل الخطأ المتمثل في تفويت لص والخطأ المتمثل في إزعاج مستخدم حقيقي كخطأين متساويين في السوء. وفي عالم يضع الأمن أولاً، فإن تفويت لص هو أمر أكثر خطورة بكثير. طبق الباحثون بعد ذلك استراتيجية جديدة: فرضوا على المرشح الأول أن يكون أكثر صرامة، لضمان عدم تسلل أكثر من ثلاثة بالمائة من المهاجمين. وهذا يعني أن المزيد من الجلسات، بما في ذلك بعض جلسات المستخدمين الحقيقيين، توجب عليها الذهاب إلى المرحلة الثانية الأكثر تكلفة لإجراء فحص أدق.

كانت نتيجة هذا النهج الأكثر صرامة هي نظام يعمل كما هو مخطط له في النهاية. فمن خلال قبول المزيد من الإنذارات الكاذبة في المرحلة الأولى لضمان عدم مرور أي مهاجمين، تمكن النظام الإجمالي من كشف سبعين بالمائة من المتسللين. كان هذا تحسنًا كبيرًا مقارنة بالفشل الأولي. كما حافظ النظام على مستوى عالٍ من الدقة، حيث حدد المستخدمين الشرعيين بشكل صحيح في معظم الأحيان، رغم أنه صنف المزيد من المستخدمين الحقيقيين للفحص الإضافي. أكدت الدراسة أن الجمع بين المحرك الإحصائي والنظام القائم على القواعد التفسيري كان أفضل بكثير من استخدام أي منهما بمفرده. كما اختبر الباحثون ترقية محتملة حيث يقوم النظام بالتحقق مما إذا كان المستخدم يستخدم جهازًا مألوفًا، مما أدى إلى تحسين الأمن بشكل أكبر في عمليات المحاكاة، وإن كان هذا الجزء لا يزال بحاجة إلى اختبار في العالم الحقيقي.

تختتم الورقة برسالة واضحة لكل من يبني هذه الأنظمة. فمجرد امتلاك أدوات قوية ليس كافيًا؛ بل يجب ضبط الإعدادات التي تتحكم فيها بعناية لتناسب المخاطر المحددة. إن الإعداد الذي يعمل مع إشارة ضعية وضوضائية سيفشل عندما تصبح الإشارة قوية وواضحة. أظهر الباحثون أنه من خلال إعطاء الأولوية للأمن على الراحة وفهم التكلفة المحددة لتفويت مهاجم، يمكنهم بناء نظام يتسم بالمتانة والعملية. لا تدعي الدراسة أنها حلت مشكلة الأمن عبر الإنترنت للأبد، لكنها تقدم مسارًا واضحًا ومختبرًا لكيفية بناء مصادقة مستمرة تعمل حقًا في العالم الحقيقي، وليس فقط في المحاكاة. تشير النتائج إلى أن مستقبل الوصول الآمن عبر الويب يكمن في الأنظمة التي تراقب باستمرار، وتتعلم باستمرار، وتعدل قواعدها باستمرار لتبقى خطوة سباقة أمام أولئك الذين يسعون لسرقة هوياتنا.

غارق في أبحاث مجالك؟

تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.

جرّب Digest →

أبحاث مشابهة

عرض الكل في هذا التصنيف 💻 cs →