تخيل شخصين، أليس وبوب، يحاولان إرسال رسالة سرية إلى بعضهما البعض عبر شبكة واسعة من الألياف الزجاجية. في عالم الحوسبة الكلاسيكية، يعتمد أمنهما على مسائل رياضية معقدة يصعب حلها. ومع ذلك، فإن صعود الحواسيب الكمومية القوية يهدد بكسر هذه الأقفال الرياضية، مما يترك أسرارهما مكشوفة. ولمواجهة ذلك، طور العلماء طريقة تسمى "توزيع المفاتيح الكمومية". لا يعتمد هذا النهج على الألغاز الرياضية، بل على القوانين الأساسية للفيزياء؛ فهو يستخدم جسيمات فردية من الضوء، تسمى الفوتونات، لإنشاء رمز سري مشترك. وتكمن روعة هذا النظام في أنه إذا حاول أي شخص التجسس على الفوتونات أثناء انتقالها، فإن قوانين الفيزياء تملي أن فعل التجسس سيؤدي حتماً إلى إحداث اضطراب في الجسيمات، مما يترك أثراً يمكن كشفه.
تنشأ المشكلة عندما تصبح المسافة بين أليس وبوب طويلة جداً، مثل مائة كيلومتر. فعلى امتداد هذه المسافات الشاسعة، لا تكون كابلات الألياف الضوئية مثالية؛ حيث تضعف إشارات الضوء، وتلتقط أجهزة الكشف ضوضاء عشوائية، ويمكن لتوقيت الفوتونات أن ينحرف. هذه العيوب الطبيعية تخلق مشكلة: فالعلامات التي تتركها عين متسللة تراقب الرسالة قد تبدو تماماً مثل علامات كابل متعب أو مليء بالضوضاء. إذا رصد النظام اضطراباً، فلا يمكنه بسهولة التمييز بين ما إذا كان مجرد خلل في الأجهزة أو متسللاً يدعى "إيف" يحاول سرقة المفتاح. والاعتماد على قياس واحد لاتخاذ هذا القرار غالباً ما يكون غير كافٍ، مما يؤدي إلى إنذارات كاذبة أو، والأسوأ من ذلك، تفويت الهجمات.
اقترح باحثون من عدة معاهد هندية طريقة جديدة لحل هذا الارتباك. فبدلاً من النظر إلى علامة واحدة فقط للمشكلة، بنوا نظاماً يراقب ثلاثة مؤشرات مختلفة في آن واحد؛ حيث يقيسون معدل الخطأ في البتات التي يتم إرسالها، ويتحققون من قوة الاتصال الكمومي بين الجسيمات، ويحللون عشوائية التوقيت عند وصول الجسيمات. ومن خلال تغذية هذه القطع الثلاث من المعلومات في برنامج كمبيوتر ذكي مدرب على التعرف على الأنماط، يمكن للنظام التمييز بين الكابل المليء بالضوضاء وبين هجوم حقيقي بثقة أكبر بكثير. وفي اختباراتهم، حدد هذا الأسلوب حالة الاتصال بدقة تقارب 88%، حتى عندما كان الليف الضوئي المحاكى تحت ضغط شديد.
بمجرد أن يؤكد النظام سلامة الخط، احتاج الباحثون إلى طريقة لتحويل المفتاح السري القصير والمتحقق منه إلى كلمة مرور أطول وقابلة للاستخدام لتشفير البيانات. لقد استخدموا عملية رياضية تُعرف باسم "الخريطة الفوضوية" (chaotic map)، والتي تأخذ بذرة صغيرة من العشوائية وتوسعها إلى تدفق أطول من الأرقام. فكر في الأمر كأنك تأخذ قطرة واحدة من الحبر وتخلطها في دلو من الماء حتى يصبح اللون موحداً تماماً في كل مكان؛ فهذه العملية تمدد الكمية الصغيرة من العشوائية الأصلية لتصبح مادة جديدة كبيرة. ومع ذلك، وجدوا أن المخرجات الخام من هذا الخلط الرياضي لا تزال تحمل بعض الأنماط الخفية والمتوقعة المتبقية من حسابات الكمبيوتر. ولإصلاح ذلك، مرروا التدفق النهائي عبر مرشح تشفير قياسي، والذي قام بتنعيم تلك العيوب المتبقية. وكانت النتيجة مفتاحاً نهائياً اجتاز كل اختبارات العشوائية الحقيقية المطلوبة وفق المعايير الأمنية الدولية.
أُجريت الدراسة باستخدام محاكاة رقمية متطورة تحاكي سلوك رابط ألياف ضوئية حقيقي بطول مائة كيلومتر، بما في ذلك إضافة أنواع مختلفة من الضوضاء والهجمات المحتملة. واختبر الباحثون نظامهم مقابل تسعة أساليب أخرى شائعة ووجدوا أن نهجهم هو الأكثر دقة. كما قاموا بقياس سرعة اتخاذ النظام للقرار، لضمان قدرته على مواكبة سرعة الاتصال في الوقت الفعلي. وبينما تعد النتائج واعدة، يشير المؤلفون إلى أن هذه النتائج تأتي من بيئة محاكاة. والخطوة التالية ستكون اختبار هذا الإطار على أجهزة فعلية في بيئة واقعية، حيث قد يفرض الطابع غير المتوقع للمعدات الفيزيائية تحديات جديدة. ومع ذلك، فإن هذا العمل يوفر مخططاً واضحاً لجعل الاتصالات الكمومية بعيدة المدى أكثر موثوقية وأماناً ضد كل من الضوضاء الطبيعية والتدخل البشري.
بيان المشكلة يوفر توزيع المفاتيح الكمومية (QKD) أمنًا نظريًا للمعلومات قائمًا على ميكانيكا الكم، مما يعالج التهديد طويل الأمد الذي تشكله الحوسبة الكمومية على البروتوكولات الكلاسيكية مثل RSA وECC. ومع ذلك، يواجه النشر العملي عبر وصلات الألياف الضوئية طويلة المدى (على سبيل المثال، 100 كم) غموضًا حرجًا: التمييز بين التدهور الطبيعي للقناة (فقدان الفوتونات، التشتت، ضجيج الكاشف) وبين التنصت النشط. تعتمد المراقبة الأمنية التقليدية بشكل أساسي على معدل الخطأ في البت الكمومي (QBER). ويجادل البحث بأن QBER وحده غير كافٍ في المسافات الطويلة لأن معدلات الخطأ العالية قد تنتج عن عيوب القناة المشروعة أو الهجمات (مثل هجوم الاعتراض وإعادة الإرسال)، مما يؤدي إلى قرارات أمنية غير موثوقة. علاوة على ذلك، تفشل المراقبة أحادية المعيار في اكتشاف الهجمات المتطورة مثل تعمية الكاشف (detector blinding)، أو هجوم تقسيم عدد الفوتونات (PNS)، أو هجمات حصان طروادة (Trojan horse)، والتي قد لا تغير QBER بشكل كبير ولكنها تقوض سلامة النظام.
المنهجية يقترح المؤلفون إطار عمل هجين يتكون من طبقتين متمايزتين: التحقق من أمن القناة الكمومية والتوسع الفوضوي للمفاتيح.
الطبقة الأولى: المراقبة الأمنية الذكية (التحقق)
متجه السمات الثلاثي: بدلاً من الاعتماد فقط على QBER، يستخرج النظام متجه سمات ثلاثي الأبعاد V=[S,QBER,H]:
معامل Bell-CHSH S: يتحقق من التشابك الكمومي (S>2) للكشف عن هجمات PNS وهجمات حصان طروادة.
الاعتلاج الزمني لشانون (H): يحلل عشوائية أوقات وصول الفوتونات للكشف عن هجمات القنوات الجانبية مثل تعمية الكاشف والتلاعب بالتوقيت.
تصنيف تعلم الآلة: يقوم نموذج آلة متجه الدعم مع نواة الدالة الشعاعية الأساسية (SVM-RBF) بتصنيف متجه السمات. تم تدريب النموذج لتعظيم الهامش بين حالتي "آمن" (SAFE) و"مخترق" (BREACHED)، باستخدام تقليل المخاطر الهيكلية (SRM) لضمان التعميم في ظل الظروف الصاخبة.
منطق القرار: إذا أخرج المصنف نتيجة "مخترق"، يتم إنهاء الجلسة فورًا. إذا كانت النتيجة "آمن"، ينتقل البذر الكمومي الذي تم التحقق منه إلى مرحلة توسيع المفتاح.
الطبقة الثانية: التوسع الفوضوي للمفاتيح والتبييض (Whitening)
تهيئ البذر الكمومي: يقوم بذر مكون من 256 بت، مشتق من المفتاح المصفى المصحح للأخطاء والمعزز للخصوصية، بتهيئة خريطة لوجستية (xn+1=rxn(1−xn)) بمعامل تحكم r=3.999 (نطاق فوضوي عميق).
الاضطراب الكمومي: لمنع المدارات الدورية الناتجة عن الحسابات ذات الدقة المحدودة، يقوم النظام بحقن بت كمومي جديد (يتم إجراء عملية XOR مع الحالة الحالية) كل 100 تكرار.
استخراج البتات: يتم استخراج بت مفتاح واحد كل 50 تكرارًا فوضويًا لتقليل الارتباط الذاتي قصير المدى، مما يولد مفتاح جلسة خام قدره 1024 بت.
التبييض التشفيري: إدراكًا بأن المخرجات الفوضوية الخام تحتفظ بانحيازات إحصائية من التكرار الحتمي، يطبق الإطار عملية تجريد (hashing) باستخدام SHA-256 على كتل مكونة من 512 بت من المفتاح الخام. تعمل خطوة "التبييض" هذه على تهيئة المخرجات لتلبي معايير NIST للعشوائية، مما يضغط تدفق الـ 1024 بت الخام إلى مفتاح نهائي قدره 512 بت.
المساهمات الرئيسية
المراقبة متعددة الأبعاد: قدم البحث متجه سمات ثلاثي الأبعاد يستهدف أسطح هجوم فيزيائية متميزة، متجاوزًا غموض مراقبة QBER أحادية المعيار.
البنية الهجينة: يدمج بين اكتشاف الشذوذ القائم على تعلم الآلة وتوسيع المفاتيح الفوضوي، مما يعالج كل من التحقق الأمني ومحدودية معدل إنتاج المفاتيح المتأصلة في QKD بعيد المدى.
الدقة المنهجية في التقييم:
تقرير زمن الاستجابة (Latency): يسجل البحث كلاً من إنتاجية الدفعات (batched throughput) وزمن استجابة "الاستعلام الواحد" (معالجة عينة واحدة في كل مرة)، مما يوفر تقييمًا واقعيًا لتكاليف النشر في الوقت الفعلي.
اختبار العشوائية الموسع: تم توسيع تقييم العشوائية من 20,000 بت إلى 100,000 بت (تدفق 105 بت)، مما سمح بتضمين اختبار رتبة المصفوفة الثنائية (Binary Matrix Rank test).
التحقق من التبييض: أثبت البحث تجريبيًا ضرورة تبييض SHA-256، حيث أظهر أنه بينما تفشل التوسعة الفوضوية الخام في اجتياز اختبارات NIST، فإن المخرجات المبيضة تحقق الامتثال الكامل.
النتائج
أداء التصنيف: على مجموعة بيانات "التوأم الرقمي" المكونة من 50,000 عينة (تحاكي ألياف بطول 100 كم مع ضجيج شديد)، حقق مصنف SVM-RBF دقة بلغت 87.82% ودرجة F1-score بلغت 0.9187. وقد تفوق هذا الأداء على تسعة نماذج مرجعية، بما في ذلك Compact CNN، وGradient Boosting، وRandom Forest، والنماذج الخطية.
أهمية السمات: أكد تحليل التباين (ANOVA) أن جميع السمات الثلاث (QBER، معامل S، والاعتلاج) ذات دلالة إحصائية فردية (p<0.001)، مع إظهار معامل S أعلى قدرة تمييزية (F=19589.27).
التحقق من العشوائية:
اجتاز التدفق الفوضوي الخام المكون من 100,000 بت 3 من أصل 9 اختبارات NIST SP 80-22 فقط.
بعد تبييض SHA-256، اجتاز المخرج 9 من أصل 9 اختبارات، مما يؤكد توليد مفاتيح عشوائية ذات درجة NIST صالحة للتشفير المتماثل (مثل AES).
زمن الاستجابة: بلغ زمن الاستجناء للاستعلام الواحد لـ SVM-RBF حوالي 0.5591 مللي ثانية/عينة، وهو ما يعتبره المؤلفون ضمن ميزانيات الوقت الفعلي لمراقبة QKD لمسافة 100 كم.
الأهمية والادعاءات يزعم البحث أن إطاره يوفر حلاً موحدًا لـ QKD بعيد المدى يعمل في آن واحد على تعزيز موثوقية المراقبة الأمنية والتغلب على قيود معدل إنتاج المفاتيح. ومن خلال الجمع بين تشخيصات القناة متعددة الأبعاد والتوسع الفوضوي والتهيئة التشفيرية، يمكن للنظام التمييز بين الضجيج والهجمات بشكل أكثر فعالية من طرق QBER وحدها. ويؤكد المؤلفون أن المفتاح النهائي المبيض يلبي التوحيد الإحصائي المطلوب للنشر التشفيري المباشر.
يتسم البحث بالتواضع في نطاقه، حيث يقر بأن النتائج مستمدة من محاكاة توأم رقمي وقد لا تأخذ في الاعتبار بشكل كامل عيوب الأجهزة في العالم الحقيقي، أو الاضطرابات البيئية، أو تقادم الكواشف. يشير المؤلفون إلى أنه بينما يعالج الإطار مجموعة مختارة من الهجمات، فإن هناك حا perlu لمزيد من العمل لاختباره على أجهزة فيزيائية وتقييم اختبارات NIST الإضافية التي تتطلب تدفقات بت أطول (مثل 106 بت). ويعتبر هذا العمل نقطة انطلاق قائمة على أسس تجريبية للتطبيق المستقبلي في العالم الحقيقي بدلاً من كونه حلاً نهائيًا تم نشره.