EPC Bound ECC Authentication Scheme for Internet of Things Devices

في العالم الحديث، تستيقظ أجهزة صغيرة لا حصر لها على حياة رقمية. من المستشعرات التي تراقب معدل ضربات قلب المريض إلى أجهزة تنظيم الحرارة التي تتحكم في درجة حرارة المنزل، تشكل هذه الأدوات شبكة واسعة وغير مرئية تُعرف باسم "إنترنت الأشياء". لقد صُممت لتكون بسيطة، رخيصة، وفعالة، وغالباً ما تعمل ببطاريات صغيرة وذاكرة محدودة جداً. ومع ذلك، فإن هذه الكفاءة تخلق ثغرة أمنية؛ فبسبب محدودية هذه الأجهزة، لا يمكنها التعامل مع الأقفال الأمنية الثقيلة والمعقدة التي تحمي أجهزة الكمبيوتر والبنوك لدينا. إذا استطاع مخترق خداع جهاز ما لجعله يعتقد أنه صديق، فيمكنه سرقة البيانات أو السيطرة على الشبكة بأكملها. التحدي المركزي الذي يواجه العلماء هو بناء نظام أمني قوي بما يكفي لإيقاف المتسللين، وفي الوقت نفسه خفيف بما يكفي ليعمل على جهاز قد لا يتجاوز حجمه حجم العملة المعدنية.

ولحل هذه المعضلة، لجأ الباحثون إلى طريقة تسمى "تشفير المنحنى الإهليلجي" (Elliptic Curve Cryptography). تخيل أنك تحاول فتح باب بمفتاح؛ قد يكون المفتاح التقليدي عبارة عن قضيب حديدي طويل وثقيل يصعب حمله ولكنه آمن جداً. أما "تشفير المنحني الإهليلجي" فهو يشبه مفتاحاً صغيراً ومعقداً يتسع في الجيب، ولكنه يفتح نفس الباب بنفس القدر من الأمان. إنه يستخدم رياضيات معقدة تعتمد على شكل منحنى بيضاوي لإنشاء رمز سري يصعب كسره للغاية، حتى باستخدام مفتاح صغير. في هذه الدراسة الجديدة، قام فريق بقيادة الدكتور أنيميش سريفاستا من جامعة تشانديغار بدمج هذه الرياضيات الفعالة مع ميزة تقنية فريدة موجودة في كل منتج مصنع تقريباً، وهي: "كود المنتج الإلكتروني" (Electronic Product Code). هذا الكود هو معرف فريد يُطبع على الجهاز من قبل صانعه، تماماً مثل بصمة الإصبع التي لا يمكن نسخها. ومن خلال استخدام هذا المعرف الدائم كأساس للتحقق الأمني، هدف الباحثون إلى إنشاء نظام يكون غير قابل للاختراق وسهل التشغيل على الأجهزة الصغيرة في آن واحد.

اقترح الباحثون طريقة جديدة لهذه الأجهزة لتثبت هويتها قبل أن يُسمح لها بالتحدث مع الشبكة. في نظامهم، يبدأ كل جهاز بمشاركة "كود المنتج الإلكتروني" الفريد الخاص به مع بوابة مركزية، والتي تعمل كحارس بوابة الشبكة. بعد ذلك، تستخدم البوابة رياضيات المنحنى الإهليجي الفعالة لإنشاء "مفتاح جلسة" سري، وهو عب ever كلمة مرور مؤقتة يعرفها الطرفان فقط. تتم هذه العملية في خطوتين رئيسيتين: أولاً، يقوم الجهاز بتسجيل هويته، وثانياً، يقوم بالتحقق من صحة هويته لإثبات أنه أصلي. إذا كانت الرياضيات صحيحة والهوية متطابقة، يُسمح للجهاز بالدخول؛ وإذا لم يكن الأمر كذلك، يقوم النظام بحظره. كما قدم الفريق طريقة لضبط هذه العملية بدقة، باستخدام تقنية تتعلم من الأخطاء لجعل الاتصال أسرع واستهلاك الطاقة أقل، مما يضمن أن التحقق الأمني لا يستنزف البطارية أو يبطئ الجهاز.

ولمعرفة ما إذا كانت هذه الفكرة ناجحة في العالم الحقيقي، لم يكتف الفريق بكتابة النظريات فحسب، بل بنوا نسخة افتراضية من الشبكة داخل برنامج حاسوبي يسمى "MATLAB". لقد قاموا بمحاكاة بيئة لاسلكية تضم ثلاثين جهازاً مختلفاً منتشرة على مساحة واسعة، تشبه منزلاً ذكياً أو أرضية مصنع صغيرة. وراقبوا مقدار الطاقة التي يستهلكها النظام الجديد والوقت الذي يستغرقه الجهاز للحصول على الموافقة. كانت النتائج مذهلة؛ فقد استهلكت الطريقة الجديدة 2.1 ميلي جول فقط من الطاقة لإتمام عملية التحقق الأمني بأكملها. وبالمقارنة، استخدمت الطرق الأخرى التي اختبروها طاقة أكبر بكثير، حيث تطلبت بعضها ما يصل إلى 6 ميلي جول. علاوة على ذلك، استغرقت العملية برمتها 0.279 ثانية فقط من البداية إلى النهاية، وهو ما كان أسرع من الأنظمة الأخرى التي قارنوها بها، والتي استغرقت ما بين 0.378 ثانية إلى أكثر من ست ثوانٍ لإكمال المهمة نفسها.

تشير الدراسة إلى أن هذا النهج يقدم مساراً عملياً لتأمين "إنترنت الأشياء". فمن خلال ربط الأمن بكود تقني لا يمكن تزييفه بسهولة واستخدام نظام رياضي خفيف الموارد، أنشأ الباحثون بروتوكولاً يتسم بالأمان والكفاءة معاً. وقد أظهرت عمليات المحاكاة أن النظام يمكنه التعامل مع متطلبات شبكة مزدحمة دون تباطؤ أو نفاذ للطاقة. ورغم أن هذا العمل تم في بيئة محاكاة تضم ثلاثين جهازاً، إلا أن النتائج تشير إلى حل يمكن استخدامه في تطبيقات واقعية مثل المنازل الذكية، ومراقبة الرعاية الصحية، والأتمتة الصناعية. ويشير الباحثون إلى أن العمل المستقبلي يمكن أن يوسع هذا ليشمل شبكات أكبر حتى ويضيف الذكاء الاصطنا-عي لرصد السلوكيات الغريبة، ولكن في الوقت الحالي، تظل الفكرة الجوهرية قائمة: طريقة أخف، وأسرع، وأكثر أماناً للسماح للأجهزة بمعرفة من هو الصديق ومن هو العدو.