يتكون إنترنت الأشياء من شبكة معقدة من الكائنات الذكية التي تجمع البيانات وتتبادلها عبر الإنترنت العامة، وتعد تقنية التعرف بالترددات الراديوية حاليًا من أهم تقنيات إنترنت الأشياء، إذ تحتفظ بطاقات التعرف بالرسائل التي يجمعها القارئ قبل إرسالها إلى النظام الخلفي للمعالجة والتحليل بما يبني شبكة معرفية واسعة، غير أن قضايا أمنية ما تزال دون حل، في مقدمتها كشف المعلومات الشخصية والخصوصية والتتبع الخبيث وسلوكيات التزوير، وهو ما تعالجه هذه الدراسة عبر تقنية مصادقة قائمة على الشبكات البلورية
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى تقديم بروتوكول خفيف للمصادقة المجهولة قائم على الشبكات البلورية لبيئات التعرف بالترددات الراديوية في إنترنت الأشياء، يستند إلى مسألة الحل الصحيح الصغير غير المتجانس بما يساعد على مقاومة الهجمات الكمية المستقبلية، وقد صُمم البروتوكول ليحقق خصائص الاستعصاء على التزوير وقابلية التوسع والمصادقة المتبادلة بين الأطراف والتوافر والسرية الأمامية التامة، مع توفير إخفاء الهوية واستحالة التتبع إزاء الخصم وإزاء الخادم الخلفي الصادق لكن الفضولي على حد سواء
وللتحقق من سلامة البروتوكول المقترح حلله الباحثون بأساليب التحليل غير الرسمي والرسمي معًا، مستخدمين نموذج الحقيقي أو العشوائي وأدوات سكايثر للتحقق الآلي من الخصائص الأمنية، كما قارنوا فاعلية التقنية المقترحة بالدراسات الحالية في المجال للوقوف على مزاياها النسبية من حيث الأمان وكلفة الأداء
ثانيًا: أبرز النتائج
أظهرت النتائج أن البروتوكول المقترح يوفر دفاعًا فعالًا ضد طيف واسع من الهجمات، تشمل هجمات الوسيط وهجمات تواطؤ البطاقات وهجمات إلغاء التزامن وهجمات التتبع والتعقب وهجمات الإعادة وانتحال الشخصية، كما أكدت التحليلات الرسمية وغير الرسمية تحقق الخصائص المستهدفة من عدم قابلية التزوير والمصادقة المتبادلة والسرية الأمامية التامة وقابلية التوسع، مع الحفاظ على خفة البروتوكول وملاءمته لقيود موارد بطاقات التعرف المحدودة
وبيّنت المقارنة مع الدراسات الحالية أن التقنية المقترحة تحقق توازنًا تنافسيًا بين مستوى الأمان المقاوم للهجمات الكمية وكلفة التنفيذ، إذ لا تكتفي بمعالجة ثغرات الخصوصية والتتبع والتزوير التي تعانيها البروتوكولات التقليدية، بل تستبق أيضًا التهديدات التي قد تفرضها الحوسبة الكمية على أنظمة التعرف واسعة الانتشار في إدارة الأصناف الذكية وسلاسل الإمداد
وتعني خفة البروتوكول المقترح ملاءمته لبطاقات التعرف ذات القدرات الحسابية والتخزينية المحدودة، فالحلول الأمنية القوية نظريًا قد تتعثر ميدانيًا إذا تجاوزت موارد الأجهزة الطرفية، ولذلك جاء التصميم موازنًا بين متطلبات الأمان وكلفة العمليات، معتمدًا عمليات شبكية خفيفة نسبيًا، وهو ما يجعل البروتوكول مرشحًا عمليًا للنشر في بيئات إنترنت الأشياء واسعة النطاق التي تضم أعدادًا ضخمة من البطاقات وأجهزة القراءة
كما أن توفير إخفاء الهوية واستحالة التتبع إزاء الخادم الخلفي نفسه، رغم التزامه بتنفيذ البروتوكول، يمثل ضمانة خصوصية قوية، إذ يمنع بناء ملفات تتبع شاملة لحركات الأصناف والأفراد حتى من داخل المنظومة المشغلة نفسها
ثالثًا: دلالات الدراسة وتطبيقاتها
تنتمي هذه الدراسة إلى مجال طرائق الأمن السيبراني وأمن إنترنت الأشياء، وتقدم إسهامًا منهجيًا في تصميم بروتوكولات المصادقة الآمنة الخفيفة، إذ يمكن الاستفادة منها في تأمين تطبيقات التعرف بالترددات الراديوية في اللوجستيات والرعاية والتجارة وغيرها من القطاعات التي تعتمد على التتبع الذكي للأصناف، حيث تشكل الثقة في هوية البطاقات وحماية خصوصية حامليها شرطًا لاعتماد هذه التقنيات وتوسيع نطاقها
كما تؤكد الدراسة أهمية التحقق الرسمي من البروتوكولات قبل نشرها ميدانيًا، فالجمع بين التحليل النظري والأدوات الآلية والمقارنة المرجعية يمنح المصممين وصناع القرار ثقة أكبر في سلامة الحلول الأمنية، ويفتح الباب لمزيد من البحوث حول تخفيف كلفة البروتوكولات المقاومة للكم وتكييفها مع الجيل المقبل من أجهزة إنترنت الأشياء محدودة الموارد
وتتصل أهمية الدراسة بالتحولات الأوسع في أمن التشفير ما بعد الكمي، إذ تتجه المعايير والصناعة تدريجيًا نحو خوارزميات مقاومة للحواسيب الكمية قبل نضج هذه الحواسيب نفسها، تحسبًا لهجمات الحصاد الحاضر وفك التشفير لاحقًا، وفي هذا السياق يقدم البروتوكول نموذجًا لكيفية نقل تقنيات التشفير الشبكي من مجال الخوادم والحواسيب إلى الأجهزة الطرفية الأشد فقرًا بالموارد داخل منظومات التعرف والتتبع الذكية
وخلاصة القول إن البروتوكول المقترح للمصادقة المجهولة القائمة على الشبكات البلورية يقدم حلًا أمنيًا خفيفًا ومتكاملًا لأنظمة التعرف بالترددات الراديوية، يجمع بين مقاومة الهجمات الكمية والحماية من التتبع والتزوير وخصائص المصادقة المتبادلة والسرية الأمامية، مؤكدًا بالتحليل الرسمي والمقارنة المرجعية جدواه في تأمين منظومات إنترنت الأشياء
