تحتاج بيئات كثيرة محدودة الموارد أو متمحورة حول الإنسان إلى آليات مصادقة خفيفة لا تتطلب حواسيب قوية ولا عمليات تشفيرية ثقيلة، وهنا يبرز التشفير البصري خيارًا فريدًا يعتمد على تراكب حصص بصرية شفافة وعلى قدرة العين البشرية ذاتها على كشف الصورة السرية دون حسابات معقدة، غير أن أبنية الوصول التقليدية في هذا التشفير رتيبة السلوك، إذ تكشف الحصص المجتمع بعضها الصورة دفعة واحدة بصورة متوقعة، وتقترح هذه الدراسة بناء محسنًا للتشفير البصري تكون فيه بنية الوصول غير رتيبة، بحيث لا يكشف السر إلا عدد محدد بعينه من الحصص مجتمعة، بينما ينتج عن عدد أقل أو أكبر صورة مشوشة، وتبني على هذا البناء بروتوكول مصادقة متبادلة من نوع التحدي والاستجابة يلائم البيئات التي يكون فيها التحقق البشري المباشر جزءًا من منظومة الأمان
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى تصميم بروتوكول مصادقة متبادلة جديد قائم على مخطط تشفير بصري محسن يعمل بعملية الدمج الحصري المنطقي بين الحصص، ويعرض بنية وصول غير رتيبة غير مألوفة في الأبنية التقليدية، فتقسم الصورة السرية إلى أربع حصص بصرية صممت بمصفوفات أساس مدروسة العناية، بحيث يكشف دمج ثلاث حصص بالضبط منها صورة واضحة قابلة للقراءة البشرية، بينما ينتج دمج حصة واحدة أو حصتين أو الحصص الأربع كلها نتيجة بصرية مشوشة لا تفشي السر، وبني على هذا الإنشاء بروتوكول خفيف للمصادقة المتبادلة بأسلوب التحدي والاستجابة لا يتطلب إلا الحد الأدنى من العمليات التشفيرية، معتمدًا أساسًا على عملية الدمج الحصري والتحقق البصري البشري، مع افتراض سلطة موثوقة تتولى التوزيع الأولي للحصص على الأطراف المشاركة
ثانيًا: أبرز النتائج
أظهر تحليل الأمان أن البروتوكول المقترح يوفر مقاومة فعالة لهجمات الانتحال التي يتقمص فيها المهاجم هوية طرف مشروع، ولهجمات التنصت على قنوات الاتصال، وأن الحماية من هجمات إعادة التشغيل التي يعيد فيها المهاجم بث رسائل سابقة يمكن تحقيقها بإدماج تقنيات إدارة الجلسات القياسية المعروفة في البروتوكولات العملية، وأكد التحقق التجريبي فاعلية المخطط المقترح وسلامة خاصيته غير الرتيبة في التطبيق العملي، إذ انكشفت الصورة السرية واضحة عند دمج الحصص الثلاث المطلوبة وبقيت مشوشة في كل التركيبات الأخرى، بما يثبت أن البناء الرياضي للمصفوفات حقق سلوك الوصول المصمم له دون تسرب جزئي للمعلومة السرية عبر الحصص المنفردة أو الناقصة أو الزائدة على العدد المحدد
ثالثًا: دلالات الدراسة وتطبيقاتها
تدل هذه النتائج على أن التشفير البصري المحسن يمكن أن يقدم طبقة مصادقة ملائمة للبيئات التي تتمحور حول الإنسان وتقيدها الموارد، كأنظمة التحقق الميداني والأجهزة محدودة القدرة وسياقات العمل التي يصعب فيها نشر بنى تشفيرية تقليدية ثقيلة، فمتطلباته الحسابية الدنيا واعتماده على التحقق البصري يجعلانه خيارًا عمليًا حيث يتعذر تشغيل خوارزميات قوية أو حيث يكون العامل البشري حلقة مقصودة في سلسلة الثقة، كما تفتح خاصية الوصول غير الرتيبة بابًا لتصميمات أمان مبتكرة يصعب على المهاجم توقع قاعدة الكشف فيها بمجرد جمع الحصص المتاحة، وتبقى خطوات لاحقة مطلوبة لاختبار البروتوكول في سيناريوهات نشر أوسع ودمج إدارة الجلسات فيه دمجًا كاملًا وقياس كلفته في بيئات تشغيل حقيقية متنوعة
ويفتح هذا البناء غير الرتيب أفقًا لتصميم أذونات وصول أكثر دقة في التطبيقات العملية، إذ يمكن ضبط عدد الحصص اللازم للكشف ضبطًا اختياريًا لا يستجيب لمنطق الأكثرية المعتاد، فلا تنفع الحصص الناقصة ولا تفيد الحصص الزائدة، وهي خاصية قد تربك محاولات التجاوز التي تفترض أن جمع مزيد من الأسهم يقرّب من السر دائمًا، كما أن اعتماد البروتوكول على الدمج الحصري وحده يبقي كلفته الحسابية في حدودها الدنيا ويناسب الأجهزة محدودة الطاقة والمعالجة، ويجعل التحقق البصري البشري خطوة مقصودة في سلسلة الأمان لا حلقة ضعيفة فيها، على أن يظل توزيع الحصص الأولي عبر سلطة موثوقة شرطًا تأسيسيًا ينبغي تأمين قنواته بعناية في أي نشر فعلي للنظام
وخلاصة القول إن هذه الدراسة قدمت بروتوكول مصادقة متبادلة خفيفًا قائمًا على تشفير بصري غير رتيب الوصول، لا يكشف الصورة السرية إلا بدمج ثلاث حصص من أربع بعملية الدمج الحصري، وأثبتت تحليلات الأمان والتجريب مقاومته للانتحال والتنصت وقابليته للتطبيق في البيئات محدودة الموارد والمتمحورة حول الإنسان، بما يوسع نطاق الحلول التشفيرية الخفيفة المتاحة أمام مصممي أنظمة الأمان العملية
