An Elliptic Curve Cryptography-based Multi-Party Computation Approach for Secure Communication in Smart Grid Environments
تقترح هذه الورقة بروتوكولاً جديداً للحفاظ على الخصوصية يدمج بين التشفير القائم على الهوية الهرمي (HIBE) وتشفير المنحنى الإهليلجي (ECC) لتمكين تداول الطاقة بين الأقران في الشبكات الذكية بشكل آمن ودون طرف ثالث، مما يثبت من خلال محاكاة NS3 أنه يحقق نسب تسليم حزم عالية وتأخيرات نقل منخفضة مع ضمان المصادقة المتبادلة والسرية الأمامية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
لم تعد الشبكة الكهربائية الحديثة مجرد شارع ذي اتجاه واحد حيث تتدفق الطاقة من محطة بعيدة إلى منزل صامت، بل تطورت لتصبح حواراً ديناميكياً ثنائي الاتجاه. في هذا المشهد الجديد، المعروف بالشبكة الذكية، تتواصل أجهزة مثل العدادات الذكية والمستشعرات ذهاباً وإياباً مع شركات المرافق. ويسمح هذا التبادل بنظام أكثر كفاءة حيث يمكن للجيران حتى تبادل فائض الطاقة الشمسية مع بعضهم البعض، وهو مفهوم يسمى "الطاقة التفاعلية". ومع ذلك، فإن هذا الثرثرة المستمرة عبر الشبكات العامة تفتح الباب أمام المتاعب. فتماماً كما يكون المنزل الذي يحتوي على العديد من النوافذ غير المغلقة عرضة للصوص، تكون الشبكة المليئة بالأجهزة المتصلة عرضة للهجمات السيبرانية. إذا اعترض طرف سيئ هذه الرسائل، فقد يسرق البيانات الشخصية، أو يتلاعب بأسعار الكهرباء، أو حتى يتسبب في انقطاع التيار الكهربائي عن طريق إرباك النظام بشأن مقدار الطاقة المستخدمة. ويتمثل التحدي الذي يواجه المهندسين في بناء نظام أمني قوي بما يكفي لإيقاف هؤلاء المتسللين، وفي الوقت نفسه خفيف بما يكفي ليعمل على الأجهزة الصغيرة التي تعمل بالبطارية والموجودة في ملايين المنازل دون إبطاء الشبكة بأكملها.
ولحل هذه المشكلة، صمم فريق من الباحثين من معاهد هندسية في الهند بروتوكولاً أمنياً جديداً مصمماً خصيصاً لأسواق تداول الطاقة هذه. يعامل نهجهم الشبكة ليس كحصن واحد يحرسه سلطة مركزية وحدها، بل كمجتمع يساهم فيه كل مشارك في التحقق من الحقيقة، مدعوماً بطرف ثالث موثوق (TTP) يدير التوزيع الأولي للمفاتيح. لقد دمجوا أداتين رياضيتين قويتين: إحداهما تنشئ هوية رقمية فريدة لكل جهاز دون الحاجة إلى شهادة مركزية، والأخرى تستخدم هندسة الخطوط المنحنية لإنشاء أقفال لا يمكن كسرها. ومن خلال نسج هذه الأساليب معاً، أنشأوا نظاماً يمكن فيه للعدادات الذكية ومزود الخدمة المركزي إثبات هويتهم والاتفاق على رمز سري لقفل رسائلهم، باستخدام نموذج هجين يعتمد على طرف ثالث موثوق مركزي (TTP) ومزود خدمة مركزي (CSP) لتسهيل المعاملات الآمنة. وهذا يضمن أنه حتى لو سرق مخترق رمزاً قديماً، فلن يتمكن من استخدامه لفتح الرسائل المستقبلية، وهي ميزة أمان تُعرف باسم "السرية الأمامية".
اختبر الباحثون فكرتهم من خلال محاكاة شبكة حي واقعية باستخدام برامج حاسوبية متخصصة. حيث أنشأوا بيئة افتراضية يتواصل فيها خادم مركزي مع ما بين عشرة إلى ثمانين عداداً ذكياً، مما يحاكي حركة المرور في سوق كهرباء حقيقي حيث يقدم المشترون والبائعون أسعارهم كل خمس عشرة دقيقة. وفي هذا الاختبار الرقمي، أثبت البروتوكول الجديد كفاءة ملحو-ظة؛ فعندما تعامل النظام مع مجموعة كبيرة مكونة من ثمانين مشاركاً، حافظ على معدل نجاح لتسليم الرسائل يزيد عن 98 بالمائة، مما يعني عدم فقدان أي بيانات تقريباً أثناء النقل. وكان الوقت الذي استغرقته الرسالة للانتقال من المرسل إلى المستقبل سريعاً للغاية، حيث بلغ أقل من 0.0175841 ثانية. وتعد هذه السرعة أمراً بالغ الأهمية لأن أسواق الكهرباء تتحرك بسرعة؛ فإذا كان النظام الأمني بطيئاً جداً، ستتوقف السوق، ولن يمكن تداول الطاقة بفعالية.
وبعيداً عن السرعة، نظر الفريق في مدى قوة المعالجة التي يتطلبها النظام. ووجدوا أن الطريقة الجديدة أخف بكثير على الأجهزة من الأنظمة الأمنية القديمة الثقيلة. فبالنسباً لمجموعة من ثمانين مشاركاً، كان إجمالي الوقت اللازم لإجراء الحسابات الرياضية الضرورية هو ثماني ثوانٍ فقط، وهو حمل يمكن معالجته بواسطة المعالجات الحديثة. وفي المقابل، عندما اختبروا نسخة أكثر تعقيداً من نفس النظام المصمم لأمن أعلى، قفز الوقت إلى أكثر من ثلاث وثلاثين ثانية، مما يشير إلى أن النسخة الأخف توفر أفضل توازن بين السلامة والسرعة للعديد من التطبيقات في العالم الحقيقي. كما حسب الباحثون حجم "الأظرف" الرقمية المستخدمة لإرسال هذه الرسائل؛ حيث تطلبت طريقتهم الجديدة إجمالي 2313 بت من البيانات لتبادل كامل، وهو ما يضاهي أو يقل عن الأساليب الموجودة حالياً، مما يضمن عدم ازدحام الشبكة بالمعلومات غير الضرورية.
وقد تناولت الدراسة صراحةً القيود المتعلقة بالاعتماد الكلي على سلطة مركزية واحدة لإدارة جميع المفاتيح والهويات، والتي يمكن أن تخلق نقطة فشل واحدة وعنق زجاجة. وبدلاً من ذلك، اقترح الباحثون نموذجاً هجيناً يدمج طرفاً ثالثاً موثوقاً مركزياً (Root-PKG) ومزود خدمة مركزياً مع تحقق لامركزي بين المشاركين. يعمل هذا النهج على توزيع الثقة ويستخدم طريقة يتم فيها إنشاء المفاتيح بناءً على الهوية الخاصة بالجهاز، مما يجعل النظام أكثر قوة وقابلية للتوسع. كما عالجوا خطر قيام المخترقين بانتحال صفة أجهزة شرعية، وهي خدعة شائعة تُعرف بهجوم الانتحال. ويتضمن البروتوكول الخاص بهم خطوة تحقق حيث تتحقق العدادات الذكية من التوقيع الرقمي قبل قبول أي تعليمات، مما يضمن اتباع الأوامر المصرح بها فقط.
وعلى الرغم من أن النتائج واعدة، فقد كان الباحثون حذرين في تأطير نتائجهم ضمن سياق عمليات المحاكاة التي أجروها. فهم لم يدّعوا أنهم حلوا كل التهديدات الأمنية الممكنة في العالم الحقيقي، بل أظهروا أن نهجهم المحدد يعمل بشكل جيد تحت الظروف التي اختبروها. وقد أكدت عمليات المحاكاة أن البروتوكول يمكنه التعامل مع التبادلات السريعة وعالية الحجم المطلوبة لتجارة الكهرباء دون عناء. إن نسبة تسليم الحزم العالية وأوقات التأخير المنخفضة تشير إلى أن هذه الطريقة يمكن أن تكون أساساً قابلاً للتطبيق للجيل القادم من الشبكات الذكية، حيث تحتاج ملايين الأجهزة إلى التواصل بأمان وفورية. ومن خلال إثبات أن الأمن القوي لا يجب أن يأتي على حساب الأداء، يوفر هذا العمل مساراً عملياً لحماية البنية التحتية الحيوية التي تمد حياتنا اليومية بالطاقة.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.