Performance Evaluation of NIST Post-Quantum Cryptographic Key Encapsulation Mechanisms in a Virtualized Software Environment
تُقيّم هذه الورقة أداء خوارزميات CRYSTALS-Kyber المعيارية من قبل المعهد الوطني للمعايير والتقنية (NIST) مقابل خوارزميات RSA وECDH الكلاسيكية في بيئة افتراضية، مما يثبت أن Kyber يوفر توليد مفاتيح أسرع من RSA وكفاءة مماثلة لـ ECDH، وبالتالي يؤكد عمليته للنشر المستقبلي المقاوم للحوسبة الكمومية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
يعتمد العالم الرقمي على مجموعة من الأقفال غير المرئية للحفاظ على أسرارنا آمنة. ولعقود من الزمن، بُنيت هذه الأقفال على ألغاز رياضية يسهل إنشاؤها ولكن يكاد يكون من المستحيل حلها بدون مفتاح محدد. يتضمن أحد أكثر الألغاز شيوعاً تفكيك الأرقام الضخمة إلى لبنات بنائها، أو إيجاد أنماط في منحنيات معقدة. والي اليوم، تعتمد كل عملية اتصال آمنة تقريباً على الإنترنت، من الخدمات المصرفية عبر الإنترنت إلى الرسائل الخاصة، على بقاء هذه الألغاز غير قابلة للحل بواسطة أجهزة الكمبيوتر العادية. ومع ذلك، هناك نوع جديد من أجهزة الكمبيوتر يلوح في الأفق. هذه الآلات، المعروفة باسم أجهزة الكمبيوتر الكمومية، تعمل وفق مبادئ فيزيائية مختلفة تسمح لها بحل هذه الألغاز المحددة بسرعة مخيفة. وإذا تم بناء مثل هذه الآلة، فقد تتمكن من فتح الغالبية العظمى من أمننا الرقمي الحالي، مما يجعل الأقفال القديمة عديمة الفائدة.
وللاستعداد لهذا المستقبل، يصمم العلماء أنواعاً جديدة من الأقفال المبنية على أسس رياضية مختلفة، وهي أسس لا تستطيع حتى آلات المستقبل القوية هذه كسرها بسهولة. يُسمى هذا المجال بالتشفير لما بعد الكم. وقد اختارت وكالة المعايير التابعة للحكومة الأمريكية، NIST، مؤخراً عائلة محددة من هذه الخوارزميات الجديدة لتصبح البديل الرسمي للقديمة. ومن أكثر المرشحين واعداً نظام يعتمد على هندسة الشبكات متعددة الأبعاد، مما يخلق نوعاً جديداً من الأقفال التي تتسم بالأمان والكفاءة في آن واحد. ولكن قبل أن يتم تثبيت هذه الأقفال الجديدة في الخوادم والبرمجيات التي تشغل عالمنا، يجب اختبارها للتأكد من أنها تعمل بسرعة وموثوقية في البيئة الحقيقية التي ستعيش فيها.
وضع باحث يدعى تشيراج غوبتا هدفاً لاختبار مدى أداء هذه الأقفال الرقمية الجديدة بدقة عند تشغيلها داخل الأجهزة الافتراضية التي تشغل جزءاً كبيراً من الإنترنت الحديث. فخلافاً للخوادم المادية التي توضع في موقع واحد، فإن الأجهزة الافتراضية هي محاكاة برمجية لأجهزة الكمبيوتر تعمل داخل أجهزة كمبيوتر أخرى. وهي تمثل عصب الحوسبة السحابية، حيث تستضيف المواقع الإلكترونية وقواعد البيانات والتطبيقات. ولأن الكثير من حياتنا الرقمية يحدث في هذه المساحات الافتراضية، فمن الضروري معرفة ما إذا كانت خوارزميات ما بعد الكم الجديدة يمكنها التعامل مع العبء الإضافي للتشغيل في بيئة محاكاة دون أن تسبب بطئاً. ركز غوبتا على خوارزمية جديدة محددة تسمى ML-KEM، والتي كانت تُعرف سابقاً باسم CRYSTALS-Kyber، وقارنها بخوارزميتين من أكثر الخوارمايات القديمة شيوعاً، وهما RSA وECDH، ليرى كيف تبدو من حيث السرعة والحجم.
أُجريت التجربة في بيئة برمجية محكومة تحاكي إعداد جهاز كمبيوتر قياسي. قام الباحث بتشغيل خوارزميات ما بعد الكم الجديدة جنباً إلى جنب مع الخوارزميات القديمة، وقاس بدقة الوقت المستغرق لأداء ثلاث مهام أساسية: إنشاء زوج جديد من المفاتيح، وقفل رسالة باستخدام مفتاح عام، وفك قفلها باستخدام مفتاح خاص. تكررت الاختبارات آلاف المرات لضمان استقرار النتائج ودقتها. وكشفت النتائج عن اختلاف صارخ في كيفية عمل هذه الأنظمة. فقد استغرقت خوارزمية RSA القديمة، التي كانت المعيار لعقود، ما معدله قرابة أربعة وثلاثين مللي ثانية لإنشاء مفتاح جديد. وفي المقابل، قامت خوارقات ML-KEM الجديدة بإنشاء مفاتيحها في أقل من ثلاثة أعشار من المللي ثانية. وهذا يعني أن النظام الجديد أسرع بآلاف المرات في إنشاء المفاتيح من المعيار الحالي، وهو ما يمثل قفزة هائلة في الكفاءة.
وعند مقارنتها بالخوارزمية الحديثة الأخرى الشائعة ECDH، كان النظام الجديد يعمل بنفس الكفاءة، حيث قام كلاهما بإنشاء المفاتيح في نفس الجزء الضئيل من الثانية تقريباً. كما كان الوقت المطلوب لقفل وفك تشفير الرسائل سريعاً للغاية، حيث قيس بأجزاء من المللي ثانية لجميع إصدارات النظام الجديد. ويشير هذا إلى أن الانتقال إلى هذه الخوارزميات الجديدة لن يتسبب في حدوث تأخير أو تباطؤ، وهو ما يقلق مديري الشبكات. وكان المقابل الوحيد الملحوظ هو حجم المفاتيح نفسها؛ إذ تتطلب الخوارزميات الجديدة مفاتيح عامة أكبر للعمل، تتراوح بين ثمانمائة بايت وأكثر من ألف وخمسمائة بايت اعتماداً على مستوى الأمان المختار. ورغم أن هذا أكبر من المفاتيح المستخدمة في الأنظمة القديمة، إلا أن الدراسة وجدت أن هذه الزيادة في الحجم يمكن التحكم فيها ولا تفوق فوائد السرعة والأمان المكتسبة.
تؤكد الأبحاث أن هذه الخوارزميات القائمة على الشبكات ليست مجرد مفاهيم نظرية، بل هي أدوات عملية جاهزة للنشر في البيئات البرمجية التي تدير حياتنا اليومية. وتظهر البيانات أن النظام الجديد يتعامل مع المتطلبات الحسابية للإعدادات الافتراضية بسهولة، مما يوفر مساراً آمناً للمستقبل دون التضحية بالأداء. وبينما ركزت الدراسة تحديداً على مهام إنشاء المفاتيح والقفل هذه، فإن النتائج توفر أساساً قوياً للثقة في عملية الانتقال. فالأقفال الجديدة سريعة، وآمنة ضد التهديدات المستقبلية، وتتناسب تماماً مع الأجهزة الافتراضية التي تشغل الإنترنت. وبينما تستعد المؤسسات لترقية أمنها لمواجهة وصول الحوسبة الكمومية، يوضح هذا العمل أن المعيار الجديد هو حل قابل للتطبيق وفعال لعالم الغد المدفوع بالبرمجيات.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.