Secure-Channel-Free Key Distribution for Identity-Based Signatures with One-Time Pseudonyms in Intelligent Transport Systems

كلما ضغطت سيارة على المكابح، أو تسارعت، أو انعطفت، فإنها ترسل صرخة رقمية إلى المركبات المحيطة بها. في عالم أنظمة النقل الذكية، تحدث هذه الرسائل عشرات المرات في الثانية، حاملةً معلومات حيوية عن السرعة والموقع تتيح للسيارات تجنب الاصطدامات التي لا تستطيع رؤيتها. ولكي يعمل هذا النظام، يجب على كل مركبة أن تثق في أن الرسالة التي تتلقاها حقيقية وتصدر عن سيارة أصلية، وليس من متسلل يحاول التسبب في حادث تصادم جماعي. ومع ذلك، فإن هذه الثقة تخلق مفارقة: فلكي يتم التحقق من رسالة ما، يحتاج المستقبل عادةً إلى معرفة من أرسلها، لكن معرفة من يرسل كل رسالة بدقة تسمح لأي شخص بتتبع رحلة السائق بأكملها، مما يكشف عن منزله، ومكان عمله، وعاداته. ويتمثل التحدي الذي يواجه المهندسين في بناء نظام يمكن للسيارة من خلاله إثبات شرعيتها دون الكشف عن هويتها الحقيقية، مع السماح للسلطات في الوقت نفسه بكشف هوية السائق إذا تصرف بشكل خطير.

هذا التوازن الدقيق، المعروف باسم الخصوصية المشروطة، تطلب لفترة طويلة بنية تحتية معقدة من الشهادات الرقمية والقنوات الآمنة لتوزيع المفاتيح السرية. وتقترح دراسة جديدة لـ محمد أسغر خان طريقة لتبسيط هذه العملية، وإزالة الحاجة إلى قناة آمنة تماماً مع جعل تتبع السائقين أكثر صعوبة. يقدم البحث منهجية تتيح للمركبات التسجيل واستلام مفاتيحها السرية عبر اتصال لاسلكي عام ومفتوح، تماماً مثل اتصال الإنترنت القياسي، دون خوف من الاعتراض. ويكمن جوهر هذا الابتكار في استخدام نوع محدد من المنحنيات الرياضية، وهو منحنى "جنس-2 هيبر-إليبتيك" (genus-2 hyperelliptic curve)، والذي يسمح بحسابات أسرع وأحجام بيانات أصغر مقارنة بالمنحنيات القياسية المستخدمة حالياً في العديد من الأنظمة الأمنية. ومن خلال الاستفادة من هذا البنية الرياضية، يضمن المخطط المقترح توقيع كل رسالة سلامة باسم فريد لمرة واحدة لا يمكن ربطه بالرسائل السابقة، مما يجعل السيارة غير مرئية للأعين المتطفلة مع بقائها خاضعة للمساءلة الكاملة أمام سلطة مركزية.

لقد بنى الباحثون نظاماً متكاملاً حيث تقوم سلطة موثوقة، تعمل كمولد للمفاتيح الخاصة، بإصدار هذه الأسماء المؤقتة والمفاتيح السرية المقابلة لها للمركبات. وخلافاً للطرق السابقة التي كانت تتطلب خطاً خاصاً وآمناً لتسليم هذه الأسرار، فإن هذا النهج الجديد يشفر الهوية والمفات keys بطريقة لا يمكن إلا للمركبة المحددة والسلطة فقط فك تشفيرها، حتى وإن انتقلت البيانات عبر قناة عامة. وهذا يعني أن السيارة يمكنها التوقف عند وحدة جانبية للطريق، وطلب بيانات اعتماد جديدة، واستلامها فوراً دون الحاجة إلى إنشاء اتصال آمن وصعب أولاً. وبمجرد التسجيل، تقوم المركبة بتوقيع رسائل السلامة الخاصة بها باستخدام اسم مستعار جديد لمرة واحدة لكل بث. وهذا يضمن أنه حتى لو جمع متسلل آلاف الرسائل من نفس السيارة، فلن يتمكن من ربطها معاً لإعادة بناء مسارها. ومع ذلك، إذا ضبط سائق يخالف القانون أو يتصرف بسوء نية، يمكن للسلطة المركزية استخدام مفتاحها الرئيسي لتتبع الاسم المؤقت والوصول إلى المركبة الحقيقية وإلغاء قدرتها على إرسال الرسائل مستقبلاً.

كان أحد العيوب الحرجة في عدة محاولات سابقة لهذه المشكلة هو الضعف تجاه هجمات "استبدال المفتاح"، حيث يمكن للمهاجم استبدال مفتاح عام بآخر خاص به لتزوير التواقيع. ويمنع المخطط الجديد هذا الأمر عن طريق اشتقاق مفتاح التحقق مباشرة من الاسم المؤقت والمفتاح العام للسلطة، مما يربط التوقيع ارتباطاً وثيقاً بثقة النظام. وتثبت الدراسة رياضياً أن تزوير توقيع بدون المفتاح السري الصحيح هو أمر مستحيل حسابياً في ظل الافتراضات الحالية. ومن حيث السرعة، قام الباحثون بقياس الوقت الذي يستغرقه توقيع والتحقق من الرسالة، ووجدوا أن طريقتهم تستغرق 1.44 ميلي ثانية في الإجمالي. وهذا أسرع بكثير من أفضل الطرق الموجودة القائمة على المنحنيات الإهليلجية القياسية، والتي استغرقت 2.56 ميلي ثانية، وأسرع بكثير من الطرق التي تستخدم التشفير القائم على الاقتران (pairing-based cryptography) والتي استغرقت أكثر من 5 ميلي ثانية.

لفهم معنى هذه الأرقام في العالم الحقيقي، قام المؤلف بمحاكاة سيناريو مروري مزدحم حيث يجب على مستقبل واحد التحقق من رسائل العديد من السيارات المجاورة ضمن مهلة سلامة صارمة تبلغ 100 ميلي ثانية. ولأن الطريقة الجديدة سريعة جداً، يمكن لنواة معالجة واحدة بنجاح التحقق من رسائل 92 مركبة مجاورة خلال تلك الفترة الزمنية. وفي المقابل، تمكنت أفضل مخططات المنحنيات الإهليلجية من التعامل مع 77 مركبة فقط، بينما تمكنت المخططات القائمة على الاقتران من إدارة 32 مركبة فقط قبل أن يصبح النظام بطيئاً جداً لدرجة غير آمنة. وهذا الفرق حاسم في حركة المرور الحضرية الكثيفة، حيث يمكن لتأخير ولو لجزء من الثانية أن يمنع السيارة من الاستجابة لخطر مفاجئ. كما بحثت الدراسة في مساحة التخزين المطلوبة لهذه الأسماء المؤقتة، ووجدت أن المركبة التي تقود لمدة ساعتين ستحتاج فقط إلى حوالي 4.3 ميجابايت من مساحة التخزين لحمل بيانات الاعتماد اللازمة، وهو مقدار ضئيل بالنسبة للحواسيب الحديثة الموجودة على متن السيارات.

وتقر الدراسة بأنه على الرغم من كفاءة النظام العالية، إلا أنه ليس خالياً من القيود. فبما أن السلطة المركزية تمتلك القدرة على توليد كل مفتاح خاص، فإن هذا يخلق حالة "إيداع المفاتيح" (key escrow)، حيث يمكن للسلطة نظرياً التوقيع على رسائل نيابة عن أي مركبة. ويشير المؤلف إلى أن هذا مقايضة مقبولة بالنظر إلى أن السلطة موثوق بها بالفعل لإصدار التراخيص والاعتمادات، لكنهم يقترحون أنه يمكن تعديل النسخ المستقبلية لإزالة هذه السيطرة المركزية. بالإضافة إلى ذلك، فإن المشكلة الرياضية المستخدمة لتأمين النظام، رغم أنها غير قابلة للكسر بواسطة الحواسيب الكلاسيكية حالياً، ستكون عرضة للخطر أمام حاسوب كمي مستقبلي، تماماً مثل العديد من طرق التشفير الحالية الأخرى. وبالرغم من هذه القيود، تظهر الدراسة مساراً واضحاً نحو اتصالات أكثر أماناً وخصوصية وكفاءة بين المركبات ذاتية القيادة، مما يثبت أن الأمن العالي لا يتطلب بنية تحتية ثقيلة أو بطيئة أو معقدة.