Confidential Pulse: Authorisation-Preserving Conversational Access to Federated Confidential Government Records
إن "كونفيدنشال بولس" (Confidential Pulse) هو نظام يتيح وصولاً حوارياً آمناً إلى السجلات الحكومية الاتحادية من خلال إعادة بناء الاستجابات من الحمولات المصرح بها ضمن قنوات "هايبرليدجر فابريك" (Hyperledger Fabric)، مما يضمن أنه بينما يمنع النظام الكشف عن البيانات الخارجة عن النطاق، فإنه يظل عرضة لتسرب المعلومات من خلال النثر الذي يولده النموذج.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
في العالم الحديث، تُدار الحكومات عبر بيانات تتدفق بين مختلف الوكالات. فدورة حياة المواطن الواحد تلامس سجلات تحتفظ بها مصلحة الضرائب، وسجل الأراضي، ووزارة الرعاية الاجتماعية، ومكتب التراخيص. وكل منظمة من هذه المنظمات تمتلك معلومات حساسة لا يمكن جعلها عامة، ومع ذلك، فإنها غالباً ما تحتاج إلى مشاركتها لتقديم الخدمات. إن الطرق التقليدية للتعامل مع هذا الأمر معيبة؛ فوضع كل البيانات في مستودع مركزي ضخم يخلق هدفاً عالي القيمة للمخترقين، ويجبر كل وكالة على الوثوق بمشغل مركزي واحد. وبدلاً من ذلك، فإن ربط كل وكالة بكل وكالة أخرى مباشرةً يخلق شبكة متشابكة من آلاف الاتصالات الفردية، مما يترك دون سجل واضح لمن شارك ماذا مع من. التحدي يكمن في السماح لهذه المنظمات بمشاركة السجلات الحساسة بدقة بناءً على مبدأ "الحاجة إلى المعرفة"، مع ضمان بقاء البيانات سرية، وعدم إمكانية تعديلها سراً، وإمكانية التحقق من كل عملية وصول بشكل مستقل.
ولحل هذه المعضلة، طور باحثون نظاماً يسمى "كونفيدنشال بولس" (Confidential Pulse). يعمل هذا النظام كجسر آمن بين الوكالات الحكومية، مما يسمح لمسؤول مخول بطرح سؤال بسيط بلغة طبيعية وتلقي إجابة تجمع بين سجلات من دوائر مختلفة دون الكشف أبداً عن البيانات التي لا يُسمح للمسؤول برؤيتها. يعتمد النظام على نوع خاص من السجلات الرقمية، يشبه دفتراً مشتركاً غير قابل للتغيير يمكن لجميع المنظمات المشاركة قراءته، ولكن لا يمكن لأي منها تعديله بمفرده. يسجل هذا السجل كل مرة يتم فيها مشاركة معلومة، مما يخلق تاريخاً دائماً ومقاوماً للتلاعب. أما التفاصيل الحساسة نفسها، فتُحفظ في خزائن خاصة لا يمكن الوصول إليها إلا من قبل المنظمات المخولة بذلك. وفوق هذا الأساس الآمن، توجد تسلسل هرمي من الوكلاء البرمجيين الأذكياء؛ حيث يعمل هؤلاء الوكلاء كمترجمين، يأخذون السؤال البشري، ويقومون بتفكيكه، وجمع الحقائق ذات الصلة من الخزائن الخاصة المختلفة. والأهم من ذلك، أن النظام لا يكتفي فقط بتصفية الإجابات بعد كتابتها، بل يعيد بناء الإجابة من الصفر باستخدام البيانات المصرح بها فقط، مما يضمن عدم تسلل أي معلومات غير مصرح بها.
اختبر الباحثون هذا النظام من خلال سلسلة صارمة من التجارب، بما في ذلك عشرين ألف محاولة لمحاولة خداع البرنامج لتسريب الأسرار. وفي أكثر أوضاع التشغيل أماناً، نجح النظام تماماً؛ فخلال جميع المحاولات العشرين ألفاً، لم يتم الكشف عن معلومة واحدة لم يكن المسؤول السائل مخولاً برؤيتها. عمل النظام من خلال إعادة بناء الإجابة مباشرة من السجلات المصرح بها، مما يعني أن البرنامج الذي ينشئ النص لا يمكنه عن طريق الخطأ أو سوء النية إدراج قيم مخفية. ومع ذلك، عندما اختبر الباحثون وضعاً أكثر مرونة حيث يُسمح للبرنامج بكتابة جمله الخاصة ثم تصفيتها، كانت النتائج مختلفة. في هذا الوضع، فشل النظام في رصد المعلومات غير المصرح بها في 2,068 من أصل 20,000 محاولة. وقد حدثت التسريبات غالباً عندما حاول البرنامج إجراء مقارنات أو استخدام طرق معقدة لكتابة الأرقام لم تستوعب قواعد التصفية تلك بالكامل. أدت هذه النتيجة بالباحثين إلى استنتاج أن طريقة إعادة البناء الصارمة هي الطريقة الوحيدة الآمنة للتعامل مع البيانات الحكومية الحساسة، بينما يحمل وضع الكتابة النثرية الأكثر حوارية خطراً ملموساً بحدوث كشف غير مقصود للمعلومات.
كما درست الدراسة كيفية تعامل النظام مع الواقع المعقد للبيانات الحكومية، حيث يمكن أن يؤدي دمج قطع مختلفة من المعلومات أحياناً إلى كشف المزيد مما هو مقصود. فعلى سبيل المثال، قد يكون سجل واحد حول مسكن شخص ما مجهول الهوية، وقد يكون سجل منفصل عن دخله مجهول الهوية أيضاً، ولكن الجمع بينهما قد يكشف عن هوية شخص بعينه. وجد الباحثون أنه في مجتمع محاكى يضم عشرة آلاف شخص، يمكن لدمج ثلاثة أنواع مختلفة من السجلات أن يكشف هوية حوالي 3.31 بالمائة منهم. كما اكتشفوا خللاً دقيقاً في نسخة سابقة من تصميمهم: إذ لم تكن "الإيصالات" الرقمية التي تثبت وجود سجل ما "مملحة" (salted) بكود سري عشوائي. سمح هذا للمهاجم بتخمين محتويات السجلات المخفية عبر تجربة ملايين الاحتمالات في أقل من ثانيتين. وبمجرد أن أضاف الباحثون هذا الكود العشوائي إلى الإيصالات، فشل الهجوم تماماً، ولم يتم استرداد أي سجلات. يسلط هذا التصحيح الضوء على أن أمن النظام يعتمد على تنفيذ تفاصيل تقنية محددة بشكل صحيح.
وبعيداً عن الكود البرمجي، يقدم النظام طريقة جديدة للتفكير في الثقة. فبدلاً من الاعتماد على نزاهة الوكلاء البرمجيين الذين يجمعون البيانات، يجبر النظام كل وكيل على إثبات عمله مقابل السجل المشترك. فإذا حاول وكيل الادعاء بأنه وجد سجلاً يُسمح للمسؤول برؤيته، يتحقق النظام من السجل الرسمي للتأكد من أن السجل موجود بالفعل وأن المسؤول لديه حق الوصول إليه حقاً. وإذا حاول الوكيل تمرير قيمة من سجل لا يُسمح للمسؤول برؤيته، يقوم النظام بالتخلص من نص الوكيل وإعادة بناء الجملة باستخدام البيانات الخام من السجل فقط. تضمن هذه العملية أنه حتى لو تعرض البرنامج للاختراق أو الخداع من قبل مستخدم خبيث، فإن الإجابة النهائية ستظل آمنة. كما قاس الباحثون سرعة عمل النظام عبر مناطق سحابية مختلفة، ووجدوا أنه من خلال السماح للنظام بسؤال عدة وكالات في وقت واحد بدلاً من سؤالها واحدة تلو الأخرى، تمكنوا من تقليص وقت الانتظار لإجابة معقدة إلى النصف تقرياً، حتى عندما كانت الوكالات تقع في أجزاء مختلفة من العالم.
يخلص العمل إلى أنه بينما التكنولوجيا جاهزة للاستخدام، إلا أنها تتطلب هيكلاً تنظيمياً محدداً لتكون فعالة. فالنظام مصمم لاتحاد من المنظمات التي لا تثق ببعضها البعض تمام الثقة ولكنها تحتاج إلى التعاون. وهو لا يحل محل الحاجة إلى الإشراف البشري، بل يوفر سجلاً واضحاً وغير قابل للتغيير لكل سؤال يُطرح وكل سجل يتم الوصول إليه، مما يسمح للمدققين بالتحقق من اتباع القواعد. ويؤكد الباحثون أن النظام ليس حلاً سحرياً يزيل جميع المخاطر، ولكنه يوفر مستوى من الأمن والشفافية كان مستحيلاً في السابق. ومن خلال ربط الإجابة بالبيانات المصرح بها في لحظة الإصدار، بدلاً من محاولة تصفية نص نهائي، يخلق النظام حاجزاً يصعب اختراقه رياضياً. وتشير النتائج إلى أنه لكي تتمكن الوكالات الحكومية من مشاركة البيانات الحساسة بأمان في المستقبل، يجب عليها الابتعيد عن مستودعات البيانات المركزية والتوجه نحو هذا النوع من النهج الموزع والموثق، مع قبول حقيقة أن الإجابات الأكثر أماناً ستأتي من عملية تعيد بناء الحقيقة من المصدر بدلاً من مجرد صقل مسودة.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.