💻 computer science

QSecureMail: A QKD-Enhanced Email System with Adaptive Security Policy Engine and Hybrid QKD⊕PQC Encryption

تقدم هذه الورقة QSecureMail، وهو نظام بريد إلكتروني آمن كمومياً يدمج توزيع المفاتيح الكمومية (QKD) والتشفير ما بعد الكم ضمن محرك سياسة أمنية متكيف لإدارة مستويات التشفير ديناميكياً، وضمان الصمود ضد هجمات "احصد الآن وفك التشفير لاحقاً"، وتوفير إثبات أمني شفاف.

المؤلفون الأصليون: Swayam Kothekar

نُشر 2026-08-11

📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Swayam Kothekar

البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

تخيل الإنترنت كمكتبة ضخمة وحيوية حيث يرسل الجميع رسائل لبعضهم البعض. لعقود من الزمن، قمنا بقفل هذه الرسائل في خزائن معدنية باستخدام مفاتيح رياضية معقدة للغاية لدرجة أن أذكى الحواسيب في العالم قد تستغرق ملايين السنين لفك شفرتها. ولكن هناك نوع جديد من الحواسيب يتم بناؤه حاليًا—حاسوب يستخدم القواعد الغريبة والسحرية للجسيمات المتناهية الصغر مثل الذرات (ميكانيكا الكم) للتفكير. هذا "الحاسوب الكمي" الجديد يشبه خبير الأقفال الماهر الذي يمكنه فتح تلك الخزائن المعدنية القديمة في طرفة عين. إذا سرق شخص ما رسالتك المقفلة اليوم وانتظر حتى يمتلك هذا الحاسوب الخارق، فبإمكانه فتح القفل وقراءة أسرارك. هذه هي مشكلة "السرقة الآن، وفك التشفير لاحقًا" المرعبة.

ولإيقاف ذلك، يعمل العلماء على بناء نوعين جديدين من الأقفال. الأول هو قفل "ما بعد الكم" (Post-Quantum)، والذي يستخدم نوعًا جديدًا من الرياضيات التي لا يستطيع حتى الحاسوب الخارق كسرها. والثاني هو نظام "المفتاح الكمي"، الذي يستخدم قوانين الفيزياء نفسها لإنشاء سر. الأمر يشبه إرسال مفتاح داخل فقاعة زجاجية هشة؛ إذا حاول لص استراق النظر إليه أثناء طيرانه، فإن الفقاعة تتحطم، ويعرف المرسل فورًا أن هناك من يراقب. السؤال الكبير هو: كيف نستخدم هذه الأقفال الجديدة، المكلفة والمتقلبة أحيانًا، لحماية رسائل البريد الإلكتروني اليومية الخاصة بنا دون أن ينهار النظام؟

هنا يأتي دور QSecureMail، وهو نظام بريد إلكتروني ذكي ومبتكر صممه سوايام كوثيكار (Swayam Kothekar)، حيث يعمل كحارس أمن ذكي ومتكيف لرسائلك الرقمية. بدلًا من إجبار كل رسالة بريد إلكتروني على استخدام نفس القفل الثقيل، يستخدم QSecureMail "محرك سياسة الأمن التكيفي" (ASPE) الخاص به، والذي يتحقق من صحة مخزون مفاتيح السرية في الوقت الفعلي. فكر في المفاتيح السرية للنظام كدلو من الماء. إذا كان الدلو ممتلئًا، يستخدم النظام القفل الأكثر أمانًا واستهلاكًا للماء (لوحة المرة الواحدة - One-Time Pad)، وهو قفل غير قابل للكسر رياضيًا. ولكن إذا بدأ مستوى الماء في الدلو ينخفض، يقوم محرك ASPE بالتحول فورًا إلى قفل مختلف قليًا، أكثر كفاءة، ولكنه لا يزال يحافظ على أسرارك مع استهلاك كمية أقل من الماء.

يقدم البحث ثلاثة طرق محددة لقفل بريدك الإلكتروني، اعتمادًا على مقدار "الماء" (المفاتيح) المتاح:

المستوى 1 (القفل الخارق): يستخدم "لوحة المرة الواحدة" (One-Time Pad)، حيث يكون طول المفتاح مساويًا لطول الرسالة نفسها. إنه المعيار الذهبي للأمان، ولكنه يلتهم المفاتيح. يضيف النظام "ختمًا مضادًا للعبث" (HMAC) للتأكد من عدم تمكن أحد من تغيير الرسالة خلسة أثناء قفلها.
المستوى 2 (القفل الفعال): إذا بدأ مستوى الماء في الدلو ينخفض، ينتقل النظام إلى قفل قوي قياسي (AES-256) يتم تشغيله بواسطة مفتاح كمي واحد. إنه سريع ويستهلك عددًا قليلًا جدًا من المفاتيح.
المستوى 3 (القفل الهجين): هذا هو الابتكار الكبير في الورقة البحثية. فهو يجمع بين المفتاح الكمي وقفل رياضي من نوع "ما بعد الكم" (ML-KEM-1024) في مفتاح واحد مدمج. الأمر يشبه قفل باب بمفتاحين مختلفين في نفس الوقت: حتى لو كسر اللص أحد الأقفال (سواء القفل الفيزيائي أو الرياضي)، فإن الآخر سيظل صامدًا. هذا يوفر شبكة أمان من نوع "الدفاع في العمق".

قام الباحثون ببناء نموذج أولي يعمل لهذا النظام وأجروا عليه عمليات محاكاة لمعرفة كيفية أدائه. ووجدوا أن "محرك سياسة الأمن التكيفي" يعمل تمامًا كما هو مخطط له: فهو يدير مخزون المفاتيح بنجاح، مما يمنع النظام من نفاد المفاتيح أثناء حركة المرور العالية. في اختباراتهم، استطاع النظام التعامل مع إرسال رسائل البريد الإلكتروني بسرعات مختلفة، حيث يقوم تلقائيًا بخفض المستوى من المستوى 1 فائق الأمان إلى المستوى 2 أو 3 الأكثر كفاءة عندما ينخفض مخزون المفاتيح، ويرتفع مجددًا عندما يمتلئ المخزون.

أظهرت النتائج بعض المقايضات المثيرة للاهتمام. المستوى 1 فائق الأمان سريع للغاية للرسائل الصغيرة، ولكنه يتباطأ بشكل كبير للرسائل الكبيرة لأنه يحتاج إلى الحصول على مفتاح جديد لكل جزء صغير من البيانات. في المقابل، يضيف المستوى 3 الهجين وقتًا ثابتًا ضئيلًا (حوالي 2.5 مللي ثانية للرسالة الصغيرة) إلى العملية، ولكنه يستخدم نفس القدر من المفاتيح بغض النظر عن حجم البريد الإلكتروني. وهذا يجعل النهج الهجين عمليًا جدًا لإرسال الكثير من رسائل البريد الإلكتروني دون استنزاف مخزون المفاتيح الكمية.

كما تسلط الورقة البحثية الضوء على أنه بينما يعمل النظام بشكل رائع في محاكاتهم، فإنه يعتمد حاليًا على "محاكي" برمجي للأجهزة الكمية بدلاً من آلة فيزيائية. المؤلف واضح في أن هذا مجرد إثبات لمفهوم، وأن السحر الحقيقي سيحدث عندما يتم ربط هذا البرنامج بأجهزة حقيقية لتوزيع المفاتيح الكمية في العالم الواقعي. كما يشيرون إلى أن النظام يعمل بشكل أفضل حاليًا عندما يكون المرسل والمستقبل على نفس الخادم، لكن لديهم خطة لإصلاح ذلك في المستقبل.

في النهاية، يشير QSecureMail إلى أننا لسنا مضطرين للاختيار بين "فائق الأمان ولكن بطيء" وبين "سريع ولكن محفوف بالمخاطر". فمن خلال استخدام محرك ذكي يتكيف مع الموارد المتاحة ودمج أنواع مختلفة من الأقفال، يمكننا بناء نظام بريد إلكتروني مستعد للمستقبل الكمي، مما يحافظ على أسرارنا آمنة من المتسللين اليوم ومن الحواسيب الخارقة غدًا.

ملخص تقني: QSecureMail

بيان المشكلة

يشكل ظهور الحوسبة الكمومية تهديداً جوهرياً للتشفير بالمفتاح العام الكلاسيكي، مما يجعل أنظمة البريد الإلكتروني الحالية عرضة لهجمات "الحصاد الآن وفك التشفير لاحقاً" (HNDL). وبينما توفر توزيع المفاتيح الكمومية (QKD) أماناً ذا معلومات نظرية، وتوفر التشفير ما بعد الكم (PQC) صموداً خوارزمياً، فإن النشر العملي يواجه عقبة حرجة: وهي إدارة الموارد. فأنظمة QKD تولد مفاتيح بمعدلات محدودة ومتغيرة، في حين أن حركة مرور البريد الإلكتروني غير متوقعة من حيث الحجم والوزن. وغالباً ما تفشل الحلول الحالية في سد الفجوة بين القيود الفيزيائية للأجهزة الكمومية والمتطلبات الديناميكية لأنظمة البريد الإلكتروني، مما يؤدي إلى انقطاعات محتملة في الخدمة أو استهلاك غير فعال للمفاتيح.

المنهجية

يقترح المؤلف QSecureMail، وهو نظام عميل بريد إلكتروني مصمم للعمل عبر البنية التحتية الحالية مع دمج تقنيات QKD وPQC. يعتمد النظام على بنية ثلاثية الطبقات: واجهة أمامية مبنية بـ React/Vite، وخلفية Node.js/Express، وبنية تحتية لإدارة المفاتيح (KM) متوافقة مع معيار ETSI GS QKD 014.

المكونات الأساسية

محرك سياسة الأمان التكيفي (ASPE):
يعمل الـ ASPE كطبقة اتخاذ القرار المركزية، حيث يختار مستويات التشفير ديناميكياً بناءً على "صحة المجمع" (نسبة المفاتيح المتاحة إلى إجمالي حجم المجمع) في الوقت الفعلي. ويستخدم آلية التباطؤ (hysteresis) لمنع التذبذب السريع بين مستويات الأمان تحت ظروف الحمل المتغير. يقوم المحرك بمراقبة معدل إرسال البريد الإلكتروني ( $\lambda_{email}$ ) ومعدلات تجديد المفاتيح لمعايرة العتبات، مما يضمن عدم استنفاد مجمع المفاتيح أثناء حركة المرور عالية الحجم. وإذا أصبح نظام إدارة المفاتيح (KM) غير قابل للوصول، يتراجع النظام بسلاسة إلى وضع AES-256-GCM الكلاسيكي (المستوى 4).
محرك التشفير ثلاثي المستويات:
يحدد النظام ثلاثة مستويات تشفير، توازن بين ضمانات الأمان واستهلاك المفاتيح:
- المستوى 1 (QKD-OTP الموثق): يستخدم نظام "اللوحة الواحدة" (OTP) الحقيقي المستمد من مفاتيح QKD لتحقيق سرية تامة، مدعوماً بوسم HMAC-SHA256 لضمان السلامة. يستهلك هذا المستوى $\lceil|m|/32\rceil + 1$ من المفاتيح لكل رسالة، مما يجعله عالي الأمان ولكنه كثيف الاستهلاك للموارد.
- المستوى 2 (AES-256-GCM المدعوم كمومياً): يستخدم مفتاح QKD واحد بطول 256 بت لاشتقاق مفتاح جلسة AES عبر HKDF-SHA256. يوفر هذا المستوى أماناً حسابياً بذورُه عشوائية كمومية، ويستهلك مفتاحاً واحداً بالضبط لكل بريد إلكتروني بغض النظر عن حجم الحمولة.
- المستوى 3 (الهجين QKD⊕PQC): هو المساهمة المبتكرة للورقة البحثية. يدمج هذا المخطط بين مفتاح مشتق من QKD ( $k_{QKD}$ ) وسر مشترك من عملية تغليف ML-KEM-1024 (FIPS 203) باستخدام عملية XOR بتية ( $k_{fused} = k_{QKD} \oplus k_{PQC}$ ). يضمن هذا الهيكل أمان النظام طالما ظل أحد قناتي (QKD أو PQC) آمناً.
إثبات الأمان (Security Attestation):
يقوم النظام بإرفاق رأس MIME مهيكل باسم X-QSecureMail-Security-Profile بكل رسالة. يقوم هذا الرأس بتشفير مستوى التشفيد، وجزء من معرف المفتاح، والطابع الزمني، والخوارزمية، مما يسمح بالتدقيق الشفاف للوضع الأمني دون الحاجة لفك التشفير.

المساهمات الرئيسية

تحدد الورقة أربع مساهمات رئيسية:

محرك سياسة الأمان التكيفي (ASPE): طبقة تشغيلية تدير المقايضة بين الأمان والتوافر. يستخدم التباطؤ والمعايرة المستمرة لمنع استنفاد مجمع المفاتيح مع الحفاظ على المستوى 1 (OTP) للرسائل الحرجة عند توفر الموارد.
التشفير الهجين (Hybrid QKD⊕PQC - المستوى 3): بناء رسمي يجمع بين ML-KEM-1024 ومفاتيح ETSI GS 014. يقدم المؤلف النظرية 1، التي تثبت أن المفتاح المدمج غير قابل للتمييز حسابياً عن التوزيع الموحد إذا كان أحد مفاتيح المكونات على الأقل موحداً، مما يوفر دفاعاً في العمق ضد الاختراقات الرياضية وهجمات القنوات الفيزيائية.
QKD-OTP الموثق (المستوى 1): بناء يعالج ضعف القابلية للتلاعب (malleability) في أنظمة OTP الكلاسيكية عبر توثيق النصوص المشفرة باستخدام مفتاح HMAC مشتق من QKD بشكل منفصل.
إثبات الأمان الشفاف: آلية لتسجيل وتدقيق الوضع الأمني الكمومي لكل بريد إلكتروني عبر رؤوس قياسية.

النتائج والتقييم

قام المؤلف بتنفيذ نظام مرجعي وأجرى تقييمات الأداء باستخدام محاكي داخلي لإدارة المفاتيح (يحاكي أجهزة QKD عبر واجهات برمجة تطبيقات ETSI 014).

زمن الاستجابة (Latency):
- المستوى 1 (OTP): يتناسب زمن الاستجابة خطياً مع حجم الحمولة بسبب عمليات استرداد المفاتيح المتتالية. بالنسبة لرسالة بحجم 100 كيلوبايت، يبلغ متوسط زمن الاستجటు 1.373 مللي ثانية.
- المستوى 2 (QKD-AES): زمن الاستجابة منخفض ويتوسع بحد أدنى مع الحجم (0.170 مللي ثانية لـ 10 كيلوبايت)، حيث يتطلب استرداد مفتاح واحد فقط.
- المستوى 3 (الهجين): يضيف عبئاً حسابياً ثابتاً بسبب عملية تغليف ML-KEM-1024. يبلغ متوسط زمن الاستجابة حوالي 2.2–2.7 مللي ثانية عبر جميع أحجام الحمولة (1 كيلوبايت إلى 100 كيلوبايت). وهذا يؤكد أن المخطط الهجين يضيف تكلفة ثابتة بدلاً من تكلفة تناسبية.
استهلاك المفاتيح واستدامة المجمع:
- يستهلك المستوى 1 حوالي 321 مفتاحاً لبريد إلكتروني بحجم 10 كيلوبايت ( $\kappa_1 \approx 321$ )، بينما يستهلك المستويان 2 و3 مفتاحاً واحداً فقط ( $\kappa_{2,3} = 1$ ).
- تظهر المحاكاة أنه بمعدل 100 بريد إلكتروني في الساعة، يتم استنفاد مجمع مكون من 1,000 مفتاح في ~1.87 دقيقة عند المستوى 1، ولكنه يستمر لمدة ~10 ساعات عند المستويين 2 و3. هذا الفرق البالغ 321 ضعفاً يؤكد ضرورة العتبات التكيفية لمحرك ASPE.
الصحة (Correctness): أكدت اختبارات الوحدة صحة الرحلة الكاملة (round-trip correctness)، وسلامة النص المشفر (كشف التلاعب)، وعزل المفاتيح (ربط المستلم)، واستقلالية مكونات QKD وPQC.

الأهمية والادعاءات

تزعم الورقة أن QSecureMail يوفر نهجاً قابلاً للتطبيق لنشر بريد إلكتروني آمن كمومياً عبر البنية التحتية الحالية دون الحاجة لتغييرات في بروتوكولات نقل البريد الإلكتروني الأساسية (SMTP/IMAP).

الواقعية: من خلال فصل حدود الأجهزة الكمومية (واجهة ETSI 014 API) عن منطق التطبيق، يمكن للنظام التكامل مع أجهزة QKD الفيزيائية مع توفرها.
مقاومة هجمات HNDL: إن استخدام مفاتيح مشتقة حديثة من QKD لكل رسالة يعالج مباشرة تهديد HNDL، مما يضمن عدم إمكانية فك تشفير النصوص المشفرة المؤرشفة حتى لو امتلك المهاجم حاسوباً كمومياً لاحقاً.
الدفاع في العمق: يوفر مخطط المستوى 3 الهجين حماية احتياطية قوية؛ فإذا تم كسر خوارزمية PQC، يحافظ مكون QKD (في تكوينات الأجهزة) على الأمان، والعكس صحيح.
الاستمرارية التشغيلية: يضمن ASPE بقاء خدمة البريد الإلكتروني متاحة حتى تحت ضغط عالٍ أو ندرة في المفاتيح من خلال التراجع ديناميكياً إلى مستويات تشفير أقل استهلاكاً للموارد دون المساس بأمن الرسائل الحرجة.

يتبنى المؤلف موقفاً متواضعاً، مقراً بأن التنفيذ الحالي يعتمد على محاكي برمجيات لإدارة المفاتيح، وأن العمل المستقبلي يجب أن يعالج التكامل مع أجهزة QKD الفيزيائية، وتوزيع المفاتيح عبر المثيلات المختلفة، والتحقق الرسمي من محرك السياسات. ومع ذلك، فإن البنية التحتية تثبت أن الانتقال إلى بريد إلكتروني آمن كمومياً هو أمر ممكن باستخدام أجهزة العميل الشائعة والواجهات القياسية.