Hybrid Post-quantum Secure Wireless Healthcare Network Using Ml-kem, Ml-dsa, Blockchain Audit Logging and Ai-based Intrusion Detection

تخيل أن جسدك عبارة عن مدينة صاخبة، وأن المستشعرات الصغيرة هي الرسل الذين يركضون في الشوارع، حاملين أخباراً عاجلة عن معدل ضربات قلبك، ودرجة حرارتك، ومستويات الأكسجين لديك إلى مركز قيادة مركزي. هذا هو عالم الشبكات اللاسلكية للمناطق الجسمانية (WBANs)، وهي تقنية تتيح للأطباء مراقبة المرضى من على بعد أميال. لكن في الوقت الحالي، يركض هؤلاء الرسل في حقل مفتوح؛ حيث يمكن لأي شخص يمتلك جهاز راديو أن يتنصت، أو يسرق الرسائل، أو حتى يخدع الرسل لإيصال أخبار مزيفة. والأسوأ من ذلك، أن هناك تهديداً يلوح في الأفق: "حاسوب كمي" فائق القوة، يمكنه في المستقبل كسر الأقفال الحالية على هذه الرسائل، وكشف الأسرار التي اعتقدنا أنها ستظل آمنة للأبد. الأمر يشبه كتابة مذكرات بشفرة تبدو غير قابلة للكسر اليوم، ولكن يمكن لحاسوب خارق في المستقبل قراءتها غداً.

ولإيقاف ذلك، يبني العلماء نوعاً جديداً من الحصون الأمنية. إنهم يستبدلون الأقفال القديمة بأخرى "ما بعد الكم" (post-quantum)—وهي ألغاز رياضية معقدة للغاية لدرجة أن حتى الحاسوب الكمي الخارق سيعاني في حلها. كما أنهم يضيفون "سجلاً بصندوق أسود" يسجل كل رسالة في سلسلة، بحيث إذا حاول أي شخص تغيير مدخل سابق خلسة، تنكسر السلسة بأكملها وتصرخ "تم العبث!". وأخيراً، هم يوظفون "كلب حراسة رقمي"، يعمل بالذكاء الاصطناعي، لشم أي سلوك مشبوه يبدو طبيعياً على الورق ولكنه يبدو خاطئاً في الأجواء. تتحدث هذه الورقة البحثية عن بناء هذا الحصن بأكمله، واختباره، ومعرفة ما إذا كان بإمكانه حقاً حفظ السلام.

الفكرة الكبرى للورقة: شبكة صحية فائقة الأمان

قرر مؤلفا هذه الورقة، فيرا فينكاتا رافي تيجا سونام ود. لاثا، بناء نموذج أولي كامل وعامل لهذه الشبكة الصحية فائقة الأمان. لم يكتفوا برسم صورة لها فحسب؛ بل قاموا ببرمجتها، وتشغيلها، واختبارها ضد ثمانية أنواع مختلفة من الهجمات الرقمية لمعرفة مدى صمودها.

الأقفال الجديدة: ML-KEM و ML-DSA
أولاً، استبدلوا الأقفال القديمة الضعيفة بقفلين جديدين فائقي القوة يعتمدان على أحدث معايير المعهد الوطني للمعايير والتقنية (NIST).

• ML-KEM (تبادل المفاتيح): تخيل مستشعراً وبوابة يحاولان الاتفاق على كلمة سر سرية دون أن يسمعهما أحد. يستخدمان ML-KEM للقيام بذلك في خطوة واحدة خاطفة وسريعة. الأمر يشبه شخصين يتصافحان ويعرفان فوراً شفرة سرية، دون الحاجة إلى محادثة طويلة قد يتنصت عليها جاسوس.
• ML-DSA (التوقيع الرقمي): هذه هي بطاقة الهوية. كل رسالة تُرسل تحصل على توقيع رقمي فريد. إذا حاول مخترق تزوير رسالة أو تغيير البيانات، فلن يتطابق التوقيع، وسيرفضها البوابة فوراً.

السلسلة التي لا تُكسر: سجل تدقيق "البلوكشين"
بمجرد مرور الرسالة عبر الضوابط الأمنية، يتم تسجيلها في "سجل بلوكشين". فكر في هذا كدفتر ملاحظات سحري حيث يتم لصق كل صفحة جديدة بالصفحة السابقة باستخدام غراء خاص يحتوي على بصمة الصفحة السابقة. إذا حاول مخترق العودة للوراء لمسح صفحة أو تغيير رقم، سينكسر الغراء، ولن تتطابق بصمة الصفحة التالية بعد ذلك. السلسلة بأكملها ستكشف التلاعب فوراً. وقد تحقق المؤلفون من أن هذه السلسلة ظلت سليمة بنسبة 100%، مما يعني أنه لا يمكن لأحد تعديل التاريخ خلسة.

كلب الحراسة الرقمي: نظام كشف التسلل بالذكاء الاصطناعي
حتى مع وجود أقفال مثالية، قد يمتلك شخص سيء مفتاحاً صالحاً (مثل مستشعر مسروق) ويحاول إغراق النظام برسائل غير صالحة لتعطيله. للإمساك به، يستخدم النظام ذكاءً اصطناعياً من نوع "الغابة العشوائية" (Random Forest). هذا ليس بشراً يقرأ كل رسالة؛ بل هو خوارزمية ذكية تراقب سلوك حركة المرور. فهي تتحقق من أشياء مثل: "ما مدى سرعة وصول هذه الرسائل؟" و"ما حجمها؟". إذا بدا النمط غريباً—مثل تدفق مفاجئ للرسائل—فإن الذكاء الاصطناعي يطلق إنذاراً. في اختباراتهم، حدد كلب الحراسة الرقمي هذا أنواع الهجمات بدقة 87%، بما في ذلك هجمات إعادة الإرسال (إرسال رسائل قديمة مرة أخرى) وهجمات حجب الخدمة (الفيضان المعلوماتي).

النتائج: ما مدى السرعة والأمان؟
أجرى الفريق اختبار جهد صارم على نظامهم. وإليكم ما وجدوه:

• السرعة: كان النظام سريعاً بشكل مفاجئ. استغرق الأمر 147 مللي ثانية لتنتقل الرسالة من المستشعر، وتُفحص، وتؤكد من قبل البوابة. هذا أسرع من رمشة عين الإنسان!
• الإنتاجية: تعامل النظام مع 342 حزمة في الثانية، وهو أمر سريع بما يكفي لمراقبة معدلات ضربات القلب والعلامات الحيوية الأخرى.
• الدقة: صنف الذكاء الاصطناعي الهجمات بشكل صحيح بنسبة 87% من المرات.
• النزاهة: تم التحقق من سجل تدقيق البلوكشين بنسبة 100% كونه غير متلاعب به.

كما اختبروا الذكاء الاصطناعي في مهمة مختلفة: تحديد مكان وضع المستشعر على الجسم (مثل المعصم، أو الصدر، أو الذراع). باستخدام مجموعة بيانات تسمى BLEWBAN، خمن الذكاء الاصطناعي الموقع الصحيح بنسبة 76.9% من المرات. كان الأفضل في رصد المستشعرات على الصدر والجذع، لكنه ارتبك قليلاً بين الذراع اليسرى واليمنى، وهو أمر منطقي لأن كلاهما يبدو متشابهاً جداً بالنسبة للنظام.

ما لا تدعيه هذه الورقة
من المهم معرفة ما لا تقوله هذه الورقة. لقد كان المؤلفون صادقين جداً بشأن حدود عملهم:

• إنها محاكاة، وليست مستشفى: أُجريت الاختبارات باستخدام بيانات اصطناعية (وهمية) وهجمات محاكاة، وليس على مرضى حقيقيين في مستشفى حقيقي. دقة الـ 87% تعتمد على هذه المحاكاة، ويحذر المؤلفون من ضرورة اختبارها على حركة مرور حقيقية قبل الوثوق بها في العيادات.
• واقع الأجهزة (Hardware): تم أخذ قياسات السرعة على جهاز كمبيوتر قياسي. ويعترف المؤلفون بأنهم لم يختبروها بعد على الرقائق الصغيرة منخفضة الطاقة (مثل ARM Cortex-M4) التي تستخدمها المستشعرات الطبية الحقيقية. قد تختلف السرعة على هذه الأجهزة الأصغر.
• الأقفال "الحقيقية": صُمم النظام لاستخدام أقفال جديدة مقاومة للكم، ولكن في بيئة الاختبار الخاصة بهم، استخدموا أحياناً نسخة "تجريبية" إذا لم تكن مكتبات البرامج الحقيقية متاحة. ويؤكدون أنه لكي يكون النظام مقاوماً للكم حقاً، يجب تثبيت المكتبات الحقيقية والمعتمدة.
• ليس طبيباً: تعرض لوحة التحكم العلامات الحيوية وتنبيهات الذكاء الاصطناعي، لكن المؤلفين يوضحون بوضوح أن هذه أداة أمنية، وليست أداة تشخيص طبي. "درجات المؤشرات الحيوية" التي يعرضها الذكاء الاصطناعي هي مجرد تصورات تجريبية، وليست نصيحة طبية معتمدة.

الخلاصة
تثبت هذه الورقة أنه من الممكن بناء شبكة صحية لاسلكية جاهزة لمستقبل الكم. فمن خلال الجمع بين الأقفال الرياضية الجديدة، وسجل تدقيق غير قابل للتغيير، وكلب حراسة ذكي يعمل بالذكاء الاصطناعي، أنشأوا نظاماً نجح في صد عمليات التلاعب، والتزوير، والإغراق في اختباراتهم. وبينما يحتاج الأمر إلى مزيد من الاختبار على الأجهزة الحقيقية والمرضى الحقيقيين، إلا أنه يقدم مخططاً عملياً واضحاً للحفاظ على سلامة بياناتنا الصحية في عالم قد تكسر فيه الحواسيب الكمية أسرار اليوم.