تمهيد
شهدت السنوات الأخيرة انتشارًا واسعًا لعمليات نشر إنترنت الأشياء في البيئات الصناعية والمدنية والمنزلية، وأصبح بروتوكول MQTT من أكثر البروتوكولات اعتمادًا في نقل بيانات القياس عن بُعد بين المستشعرات والأنظمة المركزية، غير أن هذا الانتشار كشف عن ثغرات حرجة في الأنظمة القائمة على هذا البروتوكول، وفي مقدمتها مشكلة تسرب تكرار النص المشفر في تشفير بيانات القياس، فحين تكون قراءات المستشعرات ساكنة ثابتة وتُشفَّر بمفتاح ثابت تنتج كتل مشفرة متماثلة تنهار معها إنتروبيا التشفير وتنكشف أنماط الحركة أمام الخصوم
وتنبع خطورة هذه المشكلة من طبيعة البيانات ذاتها، فكثير من قراءات المستشعرات ثابت أو شبه ثابت عبر الزمن، كدرجات الحرارة والرطوبة في البيئات المستقرة، مما يجعل تطابق النصوص الأصلية حدثًا متكررًا لا استثناء عابرًا، ومن ثم يحوّل أي نظام تشفير لا يغيّر مخرجاته عند كل استدعاء هذا التطابق إلى قناة تسريب يستدل منها المهاجم على طبيعة البيانات وأوقات تغيرها دون حاجة إلى كسر التشفير نفسه، وهو ما دفع الباحثين إلى البحث عن بنية تشفير وكشف هجمات تتصدى لهذا التسرب دون التضحية بخفة الأداء التي تتطلبها أجهزة إنترنت الأشياء محدودة الموارد
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى تقديم إطار آمن لبروتوكول MQTT يعمل بوسطاء متوازين متعددين ويقاوم تسرب التكرار في بيانات القياس المشفرة، فطوّر الباحثون صورتين للتشفير، أولاهما تشفير هجين يجمع بين خوارزميتي AES وChaCha20 أطلقوا عليه اسم NeoCipher، وثانيتهما صورة محسّنة بنظام فوضوي ثماني الأبعاد أطلقوا عليها اسم Chaos-NeoCipher، يعمل فيها تقدم جدول المفاتيح الفوضوي عند كل استدعاء على تغيير مخرجات التشفير حتى مع ثبات النص الأصلي والمفتاح
واعتمدت المنهجية على تجارب محاكاة واسعة شملت أكثر من مئة عقدة وعشرة وسطاء وخمسة سيناريوهات للهجوم، مع آلية كشف قائمة على الإجماع بين الوسطاء، وضُبطت الخواص الفوضوية بمسح معامل ليابونوف، وحُسّنت جدولة المفاتيح بمعالجتها على دفعات لخفض الكلفة الإضافية، وقورن أداء الصورتين المقترحتين بخوارزمية AES-128 وبصورة NeoCipher الأساسية من حيث إنتروبيا النص المشفر وقدرة الكشف والزمن المستغرق في المعالجة التشفيرية
ثانيًا: أبرز النتائج
أظهرت النتائج أن خوارزمية AES-128 وصورة NeoCipher الأساسية أبدتا تسربًا واضحًا لتكرار النصوص، إذ هبطت إنتروبيا النص المشفر لديهما إلى ما بين 3.9 و4.0 بت لكل بايت، بينما أزالت صورة Chaos-NeoCipher هذا التسرب تمامًا محافظة على إنتروبيا قدرها 7.996 بت لكل بايت، وذلك بفضل تقدم جدول المفاتيح الفوضوي عند كل عملية تشفير على حدة
وبيّنت النتائج كذلك أن الكشف القائم على الإجماع حقق أداء قريبًا من السقف الأعلى عبر سيناريوهات الهجوم الخمسة، وأن مستوى هذا الأداء تحكمه منطقية البروتوكول لا اختيار خوارزمية التشفير، كما أسهم الضبط الفوضوي بمعامل ليابونوف يقارب 0.54 بت لكل تكرار، مع تحسين جدولة المفاتيح على دفعات، في خفض الكلفة الإضافية للمعالجة من 39.9 في المئة إلى 17.6 في المئة
وأثبت الإطار المقترح تحقيقه متطلبات أساسية لأمن إنترنت الأشياء، فقد ظل زمن المعالجة التشفيرية، أي زمن التشفير وفك التشفير وحدهما دون احتساب زمن النقل عبر الشبكة أو انتظار الوسطاء أو كلفة بروتوكول TCP، دون الميلي ثانية الواحدة، وتحقق كشف شبه كامل عبر فئات الهجوم الخمس في ظروف محاكاة مضبوطة، وخُففت بفضل تعدد الوسطاء المتوازين مخاطر نقطة الفشل الواحدة التي تهدد الأنظمة المركزية التقليدية
كما أكدت التجارب أن أداء الكشف القائم على الإجماع بقي قريبًا من سقفه الأعلى عبر السيناريوهات الخمسة مهما تغيرت خوارزمية التشفير المعتمدة، وهو ما يفيد أن قوة المنظومة الأمنية مستمدة أساسًا من منطق البروتوكول الموزع ذاته، وأن تعزيز التشفير بالفوضى أضاف مقاومة التسرب دون أن ينتقص من قدرة النظام على رصد الهجمات وتمييز أنماطها في ظروف المحاكاة المضبوطة
ثالثًا: دلالات الدراسة وتطبيقاتها
تدل هذه النتائج على أن معالجة تسرب التكرار لا تستلزم التضحية بسرعة المعالجة، إذ يمكن للتشفير المعزز بالفوضى أن يجمع بين مقاومة التسرب وخفة الكلفة، وهو ما يفتح الباب أمام تأمين شبكات المستشعرات في المنشآت الحيوية والمدن الذكية والرعاية المتصلة، كما يقدم الإطار نموذجًا للجمع بين تشفير مقاوم للتكرار وكشف موزع قائم على الإجماع في بنية واحدة قابلة للتوسع مع نمو عدد العقد والوسطاء
وخلاصة القول إن الدراسة قدمت إطارًا متوازي التوسط لبروتوكول MQTT يزيل تسرب تكرار النص المشفر إزالة تامة بفضل تشفير هجين معزز بالفوضى، مع كشف شبه كامل للهجمات وزمن معالجة دون الميلي ثانية، بما يجعله مرشحًا واعدًا لتأمين بيئات إنترنت الأشياء واسعة النطاق
