ChunkGuard: a user-space secure file storage system with chunk- level encryption and integrity protection
يُعد ChunkGuard نظام تخزين ملفات آمن في مساحة المستخدم يستخدم تشفير AES-128-CTR على مستوى الكتل والتحقق من السلامة عبر HMAC-SHA256 لحماية سرية البيانات وكشف التلاعب، محققاً بذلك أماناً وظيفياً مع تحديد عمليات الإدخال والإخراج للقرص كعائق أساسي أمام الأداء.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
عندما نخزن ملفاً رقمياً على جهاز كمبيوتر، فإننا نفترض غالباً أنه آمن لمجرد وجوده على قرص صلب. ومع ذلك، إذا سُرق ذلك القرص، أو فُقد، أو تم الوصول إليه من قبل شخص تجاوز شاشة تسجيل الدخول المعتادة، يمكن قراءة البيانات الموجودة بداخله كنص صريح، مما يكشف كل شيء بدءاً من الصور الشخصية وصولاً إلى المستندات الخاصة. ولإيقاف ذلك، يستخدم خبراء الأمن التشفير، وهي عملية تقوم بخلخلة البيانات بحيث تبدو كضجيج عشوائي لأي شخص لا يملك المفتاح الصحيح. وبينما تحمي العديد من الأنظمة الأقراص الصلبة بأكملها أو المجلدات الكبيرة، يستكشف نهج جديد يسمى "ChunkGuard" استراتيجية مختلفة: وهي تقسيم ملف واحد إلى قطع صغيرة ومستقلة قبل إغلاقه بإحكام. يهدف هذا الأسلوب ليس فقط إلى توفير السرية، بل أيضاً لتوف الله وسيلة للتحقق مما إذا كانت البيانات قد عُدلت أو عُبث بها سراً أثناء وجودها في وحدة التخزين.
قام باحثون في جامعة التكنولوجيا والإدارة العالمية وجامعة مبارارا للعلوم والتكنولوجيا ببناء نظام تجريبي يسمى "ChunkGuard" لاختبار ما إذا كان هذا النهج دقيق التفاصيل يعمل في الواقع. فبدلاً من معاملة الملف ككتلة واحدة ضخمة من البيانات، يقوم نظامهم بتقسيمه إلى قطع صغيرة ثابتة الحجم تسمى "chunks". بعد ذلك، يتم تشفير كل قطعة من هذه القطع بشكل فردي باستخدام مفتاح سري فريد ورقم بداية عشوائي، مما يضمن أنه حتى لو احتوت قطعتان على معلومات متطابقة، فإنهما ستظهران مختلفتين تماماً عند تشفيرهما. ولضمان بقاء البيانات موثوقة، يقوم النظام أيضاً بإنشاء ختم رقمي لكل قطعة على حدة. فإذا تغير جزء صغير جداً من البيانات أو تعرض للتلف، ينكسر هذا الختم، مما ينبه النظام إلى وجود خطأ ما. كما ضمن الباحثون فحصاً صارماً لضمان أن الشخص الذي يملك الملف فقط هو من يمكنه فتحه، مع رفض أي محاولات من قبل المستخدمين غير المصرح لهم للوصول إلى المحتويات.
وضع الفريق هذا النظام تحت سلسلة صارمة من الاختبارات لمعرفة مدى أدائه ومدى أمانه الفعلي. لقد قاموا بتشغيل ثلاثين سيناريو مختلفاً، بما في ذلك محاولات لكسر النظام عن طريق تعديل البيانات أو التظاهر بأنهم مستخدمون آخرون. وفي كل حالة، صمد النظام بقوة؛ فقد نجح في اكتشاف متى حاول شخص ما العبث بالبيانات المشفرة، وحظر بنجاح أي شخص لا يملك الملف من قراءة محتوياته. وعندما قاسوا سرعة عمل النظام على ملف حجمه واحد ميجابايت، وجدوا أن تشفير البيانات استغرق حوالي 161 مللي ثانية، بينما كان فك التشفير أسرع، حيث استغرق حوالي 79 مللي ثانية تقريباً. وكان التحقق من البيانات بحثاً عن التلاعب أسرع من ذلك، حيث استغرق حوالي 17 مللي ثانية فقط. وتترجم هذه السرعات إلى معالجة البيانات بمعدل 6.2 ميجابايت في الثانية للتشفير و12.7 ميجابايت في الثانية لفك التشفير.
ربما جاء الاكتشاف الأكثر إثارة للدهشة من خلال النظر عن كثب في أين يقضي النظام وقته. فقد توقع الباحثون أن يكون العمل الرياضي المعقد لخلخلة البيانات هو الجزء الأبطأ. وبدلاً من ذلك، وجدوا أن الفعل الفعلي لكتابة القطع الصغيرة العديدة على القرص كان هو العائق. فقد استهلكت عملية إنشاء وحفظ ملفات القطع الفردية هذه ما يقرب من 79 بالمائة من الوقت الإجمالي، بينما استغرق تشفير البيانات الفعلي أقل من 18 بالمائة. يشير هذا الاكتشاف إلى أن سرعة النظام لا تقتصر على مدى صعوبة تفكير الكمبيوتر لقفل البيانات، بل تعتمد على مدى كفاءة قدرته على كتابة آلاف الملفات الصغيرة على محرك التخزين. كما لاحظت الدراسة أنه بينما عمل النظام بشكل جيد في هذا الاختبار المنضبط، إلا أنه لم يكن جاهزاً بعد للاستخدام في العالم الحقيقي لأنه يفتقر إلى بعض ميزات السلامة المتقدمة الموجودة في الأنظمة التجارية الناضجة، مثل القدرة على التعامل مع مستخدمين متعددين يعملون في نفس الوقت أو حماية سجلاته الداخلية.
تُظهر النتتائج أنه من الممكن تماماً بناء نظام تخزين آمن يتحقق من كل قطعة صغيرة من الملف من حيث السرية والنزاهة. ومع ذلك، تسلط الدراسة الضوء أيضاً على تحدٍ هندسي عملي: وهو أن تقسيم الملفات إلى قطع صغيرة جداً يمكن أن يبطئ النظام ببساً بسبب العبء الإضافي لإدارة هذه الملفات المنفصلة العديدة. ويخلص الباحثون إلى أنه بينما كان مفهوم أمن مستوى القطع (chunk-level security) سليماً، فإن النسخ المستقبلية ستحتاج إلى تنظيم هذه القطع بشكل أكثر كفاءة، ربما عن طريق تجميعها في حاويات أكبر، لجعل النظام سريعاً بما يكفي للاستخدام اليومي. لا يحل هذا العمل محل أدوات الأمن الحالية، ولكنه يقدم نظرة واضحة ومدروسة حول كيفية تأثير خيار تصميم معين على الأداء والأمن، مما يمهد الطريق نحو حلول أكثر قوة لحماية البيانات أثناء سكونها.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.