Table of Contents

الحاجة المتزايدة لضمان بلوتون في بيوت الذكاء

ووفقاً لمبدأ " البيوت الذكية " ، فقد تحولت الطريقة التي يتفاعل بها الناس مع أماكن عيشهم، من الإضاءة الآلية وأجهزة الحرارة إلى أبواب الفيديو وأقفال الذكية.() وأصبح البلوتوث، ولا سيما من حيث الطاقة المنخفضة، بروتوكولاً لاسلكياً مهيمناً لهذه الأجهزة بسبب انخفاض استهلاكها من الطاقة، وسهولة الأزواج، ومدى التوافق مع أجهزة الاتصال اللاسلكية.

ويمكن أن تشمل نتائج التشفير غير الكافي انتهاكات البيانات، واختطاف الأجهزة، بل والتهديدات الأمنية المادية، فعلى سبيل المثال، يمكن أن يتيح القفل الذكي المهين فتح باب عن بعد، في حين أن وجود شريط فيديو معيب قد يبث لقطات مصورة للأطراف غير المأذون بها، ويتزايد تكليف الجهات التنظيمية باتخاذ تدابير أمنية أقوى، ويفرض الاتحاد الأوروبي أوامر صارمة بشأن تجهيز المعدات اللاسلكية، كما أن نظام " تحسين نوعية المعدات " (RED) يُفرض على المستوى الأقصى من تطبيقات نظام الاتصالات.

هروب من النفايات الخطرة من أجل أجهزة الـ(سمارت) المنزلية

وتشمل نواقل الهجوم التي تستهدف وحدات بلوتون التجسس السلبي على إجراءات الأزواج، والهجمات التي يتعرض لها الإنسان في الوسط أثناء إنشاء الشبكة، ومحاولات القوة الفاسدة ضد مفاتيح التشفير الضعيفة، وفي نسخ أكبر من هذه النماذج (من 2 إلى 4 إلى 0)، كانت عملية الأزواج القديمة عرضة للتشهير بالشبكة واعتراض أجهزة التدخين ذات الصلة بالغاز الأزرق.

الأطر التنظيمية ومعايير الامتثال

وبالإضافة إلى أفضل الممارسات الطوعية، فإن الأطر التنظيمية تجبر المصنعين على اعتماد معايير أعلى للتبريد، وقد أصدر المعهد الوطني للمعايير والتكنولوجيا (]) مبادئ توجيهية لأمن أجهزة الإيو تي توصي بشقق أجهزة إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي إي تي أو بتركيز أقوى، وحذاء مؤمن، ومخزن مفاتيح مثبتة.

مبادئ التصميم الأساسية لأجهزة الأمن ذات التركيز الأزرق

ويتطلب تصميم نموذج لجهاز أمن منزلي ذكي نهجا شاملا يوازن بين الأمن والكفاءة في استخدام الطاقة، والتساهل، والتكلفة، وتسترشد المبادئ التالية بعملية التصميم واختيار العناصر.

بنية الأمن المدمجة

كما أن اختيار نظام " بلوتون " (Blutooth) هو أساس أمن الوحدات، كما أن أجهزة التبريد الحديثة من بائعين مثل موصلات الشبهات النوردية (السلسلة 52/NRF53) ومحركات النسيج الرئيسية (EFR32) وأدوات تكساس (CC26x/CC13x) تُدمج أجهزة التبريد المكرونة المخصصة للنظم الإيكولوجية، ومؤسسة SHA، وECCPS

البرمجيات والبرمجيات الجاهزة للتشفير

(ب) لا يؤدي تشكيلة الوجبات الزرقاء إلا دوراً حاسماً في إنفاذ التشفير، ويجب على المهندسين أن يسمحوا للنموذج الأمني 1، المستوى 4 (بالنسبة للنقطة 4-2 وما بعدها) بأن يُسند إليهما أزواجاً موثقاً مع تشفير الذاكرة من 128 إلى 20، أما بالنسبة للتركة، فيجب أن يرفض الحزمة الاتصالات التي تقل عن مستوى الأمن.

إدارة الطاقة من أجل أجهزة الأمن الدائمة

أما أجهزة الاستنشاق، مثل أجهزة الاستشعار بالحركة، وأجهزة الاتصال بالباب/الريح، وأجهزة الكشف عن الدخان، فهي تعمل في كثير من الأحيان على بطاريات الخلايا، وتزيد من استهلاك الطاقة نتيجة لدورات إضافية من وحدات الاستهلاك المكلورة، ووصلات الذكاء، وأجهزة الإرسال اللاسلكية(10).

بعمق الغطس في أساليب التشفير لأمن بلوتون

ويتجاوز التشفير المعزز الزام بلجنة إدارة المواد الكيميائية (الوحدة مع لجنة التنسيق المعنية ببروميد الميثيل) الذي يتطلبه تحديد المواصفات الأساسية لبلوتون 4-2 وبعد ذلك، وبالنسبة لأجهزة الأمن المنزلي الذكية ذات البيانات العالية القيمة، مثل مجاري الفيديو أو سجلات الدخول، من المستصوب اتخاذ تدابير إضافية للتبريد.

AES-256 in Real-World Bluetooth Applications

(أ) يقدم AES-256 طولاً رئيسياً قدره 256 نقطة، ويتيح هامشاً أمنياً أعلى من الهجمات التي تشنها القوات المكشوفة مقارنة بـ AES-128، بينما تُكفل ولايات مواصفات بلوتون غير مكتملة بالنسبة لملاك الوصلات، فإن بيانات الملصقات التي تُستخدم في إطار نظام إدارة المواد الكيميائية (AES-256) تُستخدم في وسائل التحقق الرئيسية من المواد الكيميائية (Gal.

Elliptic Curve Cryptography (ECC) for Constrained Devices

وتوفر الشركة ضمانات مماثلة لوكالة الأمن الإقليمي ذات أحجام رئيسية أصغر، مما يجعلها مثالية لوحدات بلوتون منخفضة الطاقة، ويوفر مفتاحاً من طراز ECC، من طراز 256-E، ضماناً مماثلاً لمفتاح وكالة الأمن الإقليمي من طراز P-272، مع اشتراط إصدار أوامر أقل من حيث الحجم للتوقيع والاتفاق الرئيسي.

بروتوكولات التبادل والتجهيز الرئيسية المضمونة

إضافة إلى ذلك، فإن إنشاء مركز للبث الآلي يُنشئ الثقة الأولية بين الأجهزة " 8220؛ كما ينبغي أن يُحذف النسيج من نظام الرصد الآلي (MTM) إذا كان الدمج قابلاً للإبطال، لأنه لا يلزم التوثيق، ويستخدم دائماً نظاماً موثقاً للربط بين أجهزة التبريد والنسخة الرقمية (Namerifie)

تواتر عمليات الحفر وأمن المصابين بدنيا

ويستخدم بلوتون قفزات الترددات التكييفية عبر 40 قناة من قنوات BLE للحد من التدخل، وفي حين يوفر مرفق التكيف الهيكلي العالي بعض المرونة ضد التشويش على النطاق الضيقة، فإنه ليس آلية أمنية، ومن أجل تعزيز أمن المبيد، النظر في استخدام القفز على الحمولة أو التقريب بين عنواني الوصول وبيانات الإعلان.

التغلب على التحديات الهندسية في مداخل التشفير - المولدات

ويدخل إدماج التشفير القوي في وحدة بلوتون مزودة بالموارد عدة عقبات هندسية، وتعالج الحلول التالية أكثر المسائل شيوعا.

تجهيز القوة وتسارع برامجياتها

ويزيد خامات التشفير المتقدمة من الحمولة الحاسوبية، إذ يمكن للبرمجيات AES-128، التي تُعدّ من خلال مجموعة الـ 16 إلى 16 من البرمجيات الأساسية التي تُستخدم في إطارها، أن تستهلك 100 ثانية إضافية، وتُضاف إلى ذلك خلال مسارات عالية الجودة، ويُعتبر الحل ذو شقين: استخدام البرمجيات ذات المعجلات البالية المُبنى في الصنع(40).

الموازنة بين النفقة المشفرة وحياة البطارية

وكل عملية تبريدية تستهلك الطاقة، وبالنسبة لمستشعر للباب يعمل بالبطارية وينقل بضع مرات في الساعة، فإن الرؤوس الزائدة للتشفير لا تذكر، ولكن بالنسبة لإرسال شريط فيديو مطوّل يبث بالفيديو، فإن التشفير يمكن أن يضاعف من سحب الطاقة.

الحد الأدنى من درجة الحرارة دون الإخلال بالأمن

ويضاف التشفير إلى التساهل، وهو أمر حاسم بالنسبة للتطبيقات الجارية مثل مراقبة الفيديو أو الاتصالات السمعية، كما أن ربطاً بينياً بالأجهزة المضغوطة للأجهزة المضغوطة، يضيف إلى البرمجيات ذات الصلبة المتوسطة التي تتراوح بين 2 و5 مليمترات لكل عبوة، وذلك بسبب خط الفرز والتوثيق، ويمكن لهذا النوع من التعبئة أن يخفض معدلات الأشعة فوق الصوتية أو أن يخلق فجوات الصوتية(ب)

Constraints Cost in Mass-Market Production

ويزيد من تكلفة معدات الأمن، إذ يمكن أن يضيف عنصر مأمون إلى 0.50 دولار إلى 1.50 دولار لكل وحدة، وهو أمر هام بالنسبة للمنتجات ذات الحجم العالي، والمنخفضة الطراز، مثل البلوغات الذكية أو مفاتيح التبديل الخفيفة، ويجب على المهندسين أن يقدموا تحليلاً للتكاليف والفوائد: بالنسبة للأجهزة التي تُعالج البيانات الحساسة (الحواجز، والكاميرات، والمشغلات) التكلفة الإضافية.

الاختبار والتصديق وتثبيت العقيدات الساكنة

ويجب التحقق من تصميم التشفير الآلي من خلال اختبار صارم لضمان مجابهته لهجمات العالم الحقيقي.

الامتثال والاختبارات الأمنية

(أ) أن تُحدِّد مواصفات شركة " غيتووث " مجموعة من مفاتِّرات الاختبارات للتشفير والتوثيق والتوليد الرئيسي (يُستخدم موجز بيانات الاختبارات ((Bluto-t:0))) (يُعدّل موجز البيانات المرجعية (Blue-IGT:0))

اختبارات الاختراع وتقييم القابلية للتأثر

(ب) إجراء اختبارات اختراقية على النموذج الأمني IF#8217؛ وسطح الهجوم بأكمله؛ اختبار الشفرة على BLE للتأكد من أن جميع البيانات المحالة مشفرة وأن رؤساء التعبئة لا يتسربون بيانات مائية حساسة.

الاتجاهات والابتكارات المستقبلية في مجال أمن بلوتون

إن المشهد الأمني يتطور باستمرار، وستشكل عدة تكنولوجيات ناشئة الجيل القادم من نماذج بلو توث لأجهزة الأمن المنزلي الذكية.

إعداد التشفير بعد الكوانت

أما الحواسيب الكهرمائية القادرة على استخدام كميات كبيرة من المبيدات أو حل اللوغاريتمات المتفرقة، فتجعل من المتقادمين من هذه المواد، كما أن هذه الآلات ليست عملية بعد بالنسبة للهجمات الواسعة النطاق، إلا أن مهندسي التفكير الأمامي يصممون وحدات ذات قدرة على التبريد: القدرة على التبريد خارج المقاييس دون تغيير في المعدات.

AI-Driven Anomaly Detection and Adaptive Security

ويمكن أن تُستخدم نماذج تعلم الآلات في أجهزة حافة لكشف أنماط الاتصالات غير العادية التي قد تشير إلى هجوم، فعلى سبيل المثال، يمكن لنموذج بلوتوث أن يرصد توقيت أحداث الاتصال ويُنبه إلى المركز إذا حدثت إعادة غير متوقعة، ويمكن للكشف عن الشذوذ أن يحدد أيضا محاولات القوة الكثيفة من خلال مراقبة الإخفاقات السريعة، وعندما يتطور نظام " تينسورفللو " الصغير أو " CMSIS-NN " ، يمكن أن يُصَب " .

مبادرات توحيد المعايير والقابلية للتشغيل المتبادل

وتشتت المعايير الأمنية للذخائر المتفجرة تشكل عائقا أمام انتشار التبني، كما أن مبادرات مثل بروتوكول المواد الذي يستخدم بلوتوس في التكليف وتركيب/واي فاي في العمل، تهدف إلى توحيد المتطلبات الأمنية عبر النظم الإيكولوجية، وتقضي المادة بتوثيق الأجهزة القوية باستخدام الشهادات، وتلزم جميع الاتصالات بالتشفير، كما أن المصممين الذين يستعملون السحاب من البلوتوت، الذين يكفلون أن الوحدات تدعم الزهرة (عن طريق BLESA).

خاتمة

ويقتضي تصميم وحدات بلوتون لأجهزة الأمن المنزلية الذكية اتباع نهج صارم ومطبق في التشفير، حيث أن اختيار سُبُل ذات سرعة في إنتاج الأجهزة، وإدماج عناصر آمنة للتخزين الرئيسي، وإنفاذ الأزواج الموثقة، واستخدام خوارزميات متقدمة مثل AES-256 و ECC، يمكن للمهندسين أن يخلقوا نماذج مقاومة للتبريد، وتقسيم المنتجات المتوازنة، وضبطها.