Enforcing Attestable Workflows across Untrusted Networks
يُعد JANUS بنية عالية الأداء تعمل على توحيد بيئات التنفيذ الموثوقة عبر الشبكات غير الموثوقة باستخدام تصميم قاعدة حوسبة موثوقة مجزأة، محققةً توجيهاً مشفراً بالسرعة الأصلية مع حد أدنى من زمن التأخير الإضافي عبر ربط تحرير المفاتيح بالقياسات العتادية وتنفيذ الإنفاذ داخل النواة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
في العالم الرقمي الحديث، يحدث بعض أكثر الأعمال قيمة في السحابة. فالعلماء الذين يحللون الصور الطبية، والباحثون الذين يدربون الذكاء الاصطناعي، والمهندسون الذين يحاكون أنماط المناخ، غالبًا ما يحتاجون إلى دمج البيانات من أجهزة كمبيوتر عديدة ومختلفة، تمتلك بعضها منظمات مختلفة أحيانًا. وللحفاظ على خصوصية هذا العمل، يعتمدون على أجهزة خاصة تنشئ غرفة آمنة ومغلقة داخل معالج الكمبيوتر. هذه التقنية، المعروفة باسم "بيئة التنفيذ الموثوقة" (Trusted Execution Environment)، تضمن أنه حتى لو تم اختراق نظام تشغيل الكمبيوتر، فإن البيانات داخل هذه الغرفة المغلقة تظل مخفية. ومع ذلك، تظهر مشكلة جديدة عندما تحتاج هذه الغرف المغلقة إلى التحدث مع بعضها البعض عبر الإنترنت. فالطرق التقليدية لتأمين هذا التواصل غالبًا ما تجبر البيانات على أن تُفك شفرتها ثم تُعاد تشفيرها في كل خطوة، مما يبطئ العمل، أو تتطلب إعادة كتابة البرامج بالكامل لتتناسب مع نموذج أمني محدد. ويكمن التحدي في إبقاء البيانات مغلقة أثناء انتقالها بين هذه الغرف الآمنة، دون إبطاء الكميات الهائلة من المعلومات التي يحتاج العلماء لنقلها.
لقد طور فريق من الباحثين نظامًا جديدًا يسمى "جانوس" (Janus) لحل هذه المشكلة تحديدًا. تم تصميم النظام للسماح لأجهزة الكمبيوتر الآمنة بالتحدث مع بعضها البعض بالسرعة الكاملة مع إثبات هويتها واتباعها للقواعد. بنى الباحثون هذا النظام ليعمل مع الجيل الأحدث من الأجهزة الآمنة، وتحديدًا تقنية "إنتل تي دي إكس" (Intel TDX)، التي تنشئ هذه الغرف المغلقة لأجهزة الكمبيوتر الافتراضية بالكامل. الفكرة الجوهرية وراء "جانوس" هي تقسيم مهمة الأمن إلى جزأين: جزء يتولى العمل الشاق المتمثل في إثبات الهوية وتبادل المفاتيح السرية، والجزء الآخر يتولى عملية نقل البيانات الفعلية. ومن خلال نقل معالجة البيانات إلى عمق نواة الكمبيوتر، حيث يمكنها العمل بسرعة الأجهزة نفسها، يتجنب النظام الخطوات البطيئة والمرهقة التي تحدث عادةً عندما يعمل برنامج الأمان فوق نظام التشغيل.
لاختبار مدى فعالية ذلك، أقام الباحثون تجربة كبيرة باستخدام اثنين وثلاثين جهاز كمبيوتر قويًا في السحابة. لقد أنشأوا بيئة محاكية حيث كان يتعين على أجهزة الكمبيوتر هذه مشاركة بيانات حساسة، تمامًا مثل فريق من العلماء يعملون على مشروع مشترك. عمل النظام من خلال جعل أجهزة الكمبيوتر تثبت هويتها لبعضها البعض باستخدام "مصافحة" خاصة. تضمنت هذه المصافحة قيام الأجهزة بإنشاء تقرير فريد وغير قابل للتزوير عن حالتها الحالية. وإذا تطابقت التقارير مع القواعد المتوقعة، تقوم أجهزة الكمبيوتر بتبادل مفتاح سري لإغلاق محادثتهما. وبمجرد اكتمال هذا الإعداد الأولي، بدأت البيانات في التدفق. ووجد الباحثون أن النظام يمكنه التعامل مع حركة البيانات المشفرة هذه دون أي تباطؤ تقريبًا. فمقابل كل حزمة بيانات تتحرك عبر الشبكة، أضاف النظام تأخيرًا قدره ستة ميكروثوانٍ فقط. وهذا قدر ضئيل للغاية من الوقت، مما يعني أن أجهزة الكمبيوتر يمكنها معالجة البيانات بالسرعة نفسها تقريبًا كما لو كانت ترسلها بدون أي تشفير على الإطلاق.
أظهرت النتائج فرقًا صارخًا بين هذا النهج الجديد والطرق القديمة. فعندما قارن الباحثون "جانوس" بالأنظمة الحالية التي تعتمد على برامج تعمل في "مساحة المستخدم" (User Space)، كانت الأنظمة القديمة أبطأ بشكل ملحوظ. فقد أضافت تلك الطرق التقليدية تأخيرًا يتراوح بين 137 و147 ميكروثانية لكل حزمة، وهو ما يزيد عن عشرين ضعف سرعة النظام الجديد. وفي اختبار واقعي تضمن مهمة تعلم آلي معقدة تتطلب نقل أكثر من جيجابايت من البيانات، أبطأ النظام الجديد العملية الإجمالية بنسبة 6.1 بالمائة فقط. في المقابل، أبطأت الطرق القديمة المهمة نفسها بنسبة 62 بالمائة. وهذه الكفاءة أمر بالغ الأهمية لسير العمل العلمي الذي يستمر لساعات أو أيام، حيث يمكن حتى للتأخير الصغير أن يتراكم ليصبح خسارة كبيرة في الوقت والقدرة الحوسبية.
كما أثبت النظام أنه سريع جدًا في بدء التشغيل. ففي شبكة محاكية مكونة من مائة جهاز كمبيوتر، تمكنت المجموعة بأكملها من إنشاء اتصالات آمنة وبدء العمل في أقل من ثانية ونصف. وقد تحقق هذه السرعة من خلال تشغيل عمليات التحقق من الهوية بالتوازي عبر الأجهزة المختلفة بدلاً من انتظار حدوثها واحدًا تلو الآخر. كما اختبر الباحثون كيفية تعامل النظام مع الأخطاء أو التغييرات في الشبكة؛ فإذا حاول جهاز كمبيوتر الاتصال ببرنامج خاطئ أو إذا تغيرت قواعد الأمان، يقوم النظام فورًا بحظر الاتصال دون التسبب في انهيار أو تسريب للبيانات. لقد صُمم ليكون مرنًا، بمعنى أنه إذا فشل جهاز كمبيوتر أو حدث خلل مؤقت في الشبكة، فإن بقية النظام سيستمر في العمل، ويمكن إعادة إنشاء الاتصال الفاشل بسرعة بمجرد حل المشكلة.
أحد أهم جوانب هذا البحث هو ما لا يفعله النظام. فقد أظهر البماحثون صراحةً أن نهجهم لا يتطلب من العلماء إعادة كتابة برامجهم. يعمل النظام بشكل شفاف، مما يعني أن التطبيقات التي تعمل على أجهزة الكمبيوتر لا تحتاج إلى معرفة أنها يتم تأمينها. يحدث الأمان في الأسفل، في طبقة الشبكة، ويكون غير مرئي للمستخدم. وهذا يمثل تحولًا كبيرًا عن أطر الأمان الأخرى التي تجبر المطورين على تغيير كود البرمجة الخاص بهم ليتناسب مع نموذج أمني معين. ومن خلال إبقاء التطبيقات دون تغيير، يسمح النظام باستخدام الأدوات العلمية الحالية في بيئات آمنة دون تعديل.
كما سلطت الدراسة الضوء على حدود التكنولوجيا الحالية. فبينما يعمل النظام بشكل جيد جدًا للشبكات حيث تتصل أجهزة الكمبيوتر بعدد قليل من الأجهزة الأخرى، وجد الباحثون أنه إذا حاول كل جهاز كمبيوتر الاتصال بكل الأجهزة الأخرى في نفس الوقت، فإن الإعداد الأولي سيتباطأ بشكل كبير. وذلك لأن الأجهزة المستخدمة لإنشاء تقارير الهوية لديها حد أقصى لما يمكنها معالجته في وقت واحد. وبالنسبة لأنواع خطوط العمل العلمية واسعة النطاق التي وضعها الباحثون في الاعتبار، حيث تتدفق البيانات في مسار محدد بدلاً من شبكة فوضوية، لم تكن هذه المحدودية مشكلة. فالنظام مُحسَّن لهذه سير العمل المنظمة وطويلة الأمد، مما يضمن أن الأمان لن يصبح عائقًا أمام العلم.
في الختام، يوضح هذا العمل أنه من الممكن بناء شبكة آمنة وعالية السرعة للحوسبة السرية دون التضحية بالأداء من أجل السلامة. لقد أظهر الباحثون أنه من خلال التصميم الدقيق لكيفية تفاعل عمليات التحقق من الأمان مع حركة البيانات، استطاعوا تحقيق توازن كان يُعتقد سابقًا أنه صعب المنال. يوفر النظام طريقة لمشاركة البيانات الحساسة عبر شبكات غير موثوقة مع الثقة في أن البيانات تظل مشفرة وأن المشاركين تم التحقق منهم، كل ذلك مع الحفاظ على السرعة المطلوبة للحوسبة عالية الأداء الحديثة. وهذا يفتح الباب لمزيد من البحث العلمي التعاوني، حيث يمكن للمؤسسات العمل معًا في مسائل حساسة دون المساس بخصوصية بياناتها أو كفاءة عملها.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.