DOI: https://doi.org/10.47974/jdmsc-2501
تاريخ النشر: 2026-01-01
المؤلف: Isha Saluja وآخرون
الموضوع الرئيسي: معلومات الكم والتشفير
نظرة عامة
تتناول ورقة البحث نقاط الضعف في أجهزة إنترنت الأشياء (IoT) تجاه هجمات الحوسبة الكمومية، مع تسليط الضوء بشكل خاص على عدم كفاية الطرق التشفيرية التقليدية مثل RSA و ECC في مواجهة تقنيات الكم المتقدمة. تستكشف الورقة إمكانيات التشفير بعد الكم (PQC) لحماية أنظمة إنترنت الأشياء ضد هذه التهديدات الناشئة. تقيم الدراسة خوارزميات PQC المختلفة، مع التركيز على كفاءتها الحاسوبية، واستهلاك الطاقة، وقابلية التوسع، مقترحة في النهاية إطار عمل تشفيري هجين يجمع بين التقنيات التقليدية وما بعد الكم لتعزيز الأمان دون تحميل موارد الأجهزة فوق طاقتها.
تشير النتائج إلى أنه بينما تصبح طرق التشفير التقليدية أكثر عرضة للهجمات الكمومية، فإن العديد من أساليب PQC، بما في ذلك التشفير القائم على الشيفرات والتشفير القائم على الشبكات، تظهر مقاومة ضد هذه التهديدات. يهدف النظام الهجين المقترح إلى تأمين تبادل المفاتيح، وسلامة البيانات، ومصادقة الأجهزة داخل بيئات إنترنت الأشياء، مع التأكيد على الدور الحاسم لـ PQC في تعزيز هذه الشبكات ضد نقاط الضعف القائمة على الكم. ومع ذلك، تعترف الدراسة أيضًا بالتحديات المستمرة في ضمان التنفيذ الفعال وقابلية التوسع لهذه الحلول التشفيرية في تطبيقات إنترنت الأشياء في العالم الحقيقي.
مقدمة
تناقش مقدمة الورقة التأثير التحويلي لإنترنت الأشياء (IoT) على المجتمع الحديث، مع تسليط الضوء على الحاجة الملحة لتدابير أمان قوية حيث تواجه طرق التشفير التقليدية احتمال الانقراض بسبب ظهور الحوسبة الكمومية. على وجه التحديد، تشكل الخوارزميات الكمومية مثل خوارزمية شور وخوارزمية غروفر تهديدات كبيرة لتقنيات التشفير المستخدمة على نطاق واسع مثل RSA و ECC، مما قد يعرض أمان أجهزة إنترنت الأشياء وبيانات المستخدم للخطر. تؤكد الورقة على أهمية التشفير بعد الكم (PQC) كحل، مقدمة طرق تشفير مصممة لتبقى آمنة ضد الهجمات الكمومية.
يهدف المؤلفون إلى استكشاف تطبيق PQC في شبكات إنترنت الأشياء، التي غالبًا ما تعمل تحت قيود مثل قدرة المعالجة المحدودة، والذاكرة، واستهلاك الطاقة. يعتزمون تقييم خوارزميات PQC المختلفة من حيث صلتها بأمان إنترنت الأشياء، مع التركيز على حماية هوية الجهاز، وخصوصية البيانات، والتواصل الآمن. علاوة على ذلك، تقترح الورقة نظام تشفير هجين يجمع بين الطرق التقليدية والمعاصرة لتعزيز شبكات إنترنت الأشياء ضد التهديدات الكمومية. تسعى الدراسة إلى وضع استراتيجيات أساسية لحماية أجهزة إنترنت الأشياء في عصر ما بعد الكم، باستخدام مشاكل رياضية تظل تحديًا للخوارزميات الكمومية، لا سيما تلك القائمة على الشبكات، والشيفرات، وأنظمة متعددة المتغيرات، ودوال التجزئة.
النتائج
تقيم نتائج الدراسة أداء ثلاث طرق بارزة للتشفير بعد الكم (PQC) – التشفير القائم على الشبكات (Kyber)، والتشفير القائم على الشيفرات (McEliece)، والتشفير متعدد المتغيرات (Rainbow) – في سياق أجهزة إنترنت الأشياء (IoT). كما هو ملخص في الجدول 1، يظهر Kyber كفاءة متفوقة بحجم مفتاح يبلغ 256 بت، ووقت تشفير قدره 45.3 مللي ثانية، ووقت فك تشفير قدره 55.2 مللي ثانية، ومعدل نقل بيانات يبلغ 20.8 ميغابت في الثانية، مع الحفاظ على مستوى أمان يبلغ 128 بت. في المقابل، يتطلب McEliece حجم مفتاح أكبر بكثير يبلغ 1024 بت ويظهر أداءً أبطأ مع أوقات تشفير وفك تشفير تبلغ 82.7 مللي ثانية و110.5 مللي ثانية، على التوالي، مما يؤدي إلى معدل نقل بيانات أقل يبلغ 14.5 ميغابت في الثانية.
بالإضافة إلى ذلك، تستكشف الدراسة بروتوكولات PQC الهجينة التي تدمج التشفير الكلاسيكي مع طرق PQC المذكورة أعلاه، كما هو موضح في الجدول 2. تهدف هذه البروتوكولات الهجينة إلى تعزيز الأمان دون المساس بالكفاءة الحاسوبية. يتطلب بروتوكول “الكلاسيكي + القائم على الشيفرات” الهجين، بينما يقدم أعلى مستوى من الأمان، حجم مفتاح يبلغ 1280 بت ويظهر أوقات تشفير (112.5 مللي ثانية) وفك تشفير (124.8 مللي ثانية) أطول، مما ينتج عنه معدل نقل بيانات يبلغ 13.7 ميغابت في الثانية. بشكل عام، تشير النتائج إلى أنه بينما يمكن أن تحسن البروتوكولات الهجينة الأمان، إلا أنها قد تكون أقل ملاءمة للبيئات ذات الموارد المحدودة بسبب متطلباتها الحاسوبية المتزايدة.
المناقشة
تسلط المناقشة الضوء على نقاط الضعف في طرق التشفير التقليدية، مثل RSA و ECC، في مواجهة تقنيات الحوسبة الكمومية المتقدمة. على وجه التحديد، تشكل خوارزمية شور تهديدًا كبيرًا من خلال تحليل الأعداد الكبيرة بكفاءة وحل اللوغاريتمات المنفصلة، مما يعرض أمان هذه الأنظمة التقليدية للخطر. تؤكد الورقة على أهمية التشفير بعد الكم (PQC) كبديل قوي، مع التركيز على مخططات تشفير مختلفة، بما في ذلك التشفير القائم على الشبكات (التعلم مع الأخطاء – LWE)، والتشفير القائم على الشيفرات (McEliece)، والتشفير القائم على الإيزوجيني، والتي تم تصميمها لمقاومة الهجمات الكمومية.
أظهرت التطورات الأخيرة في PQC أن خوارزميات مثل Kyber و NTRU يمكن أن تتحمل بشكل فعال التحليل الكمومي مع الحفاظ على أداء عملي من حيث حجم المفتاح وسرعة التشفير. تقترح الدراسة نظام تشفير هجين يجمع بين التقنيات التقليدية وما بعد الكم لتعزيز الأمان لأجهزة إنترنت الأشياء (IoT) دون فرض متطلبات موارد مفرطة. ومع ذلك، فإن تنفيذ هذه الطرق المقاومة للكم على نطاق واسع لا يزال يمثل تحديًا، مما يتطلب مزيدًا من البحث لضمان فعاليتها وكفاءتها في التطبيقات الواقعية.
DOI: https://doi.org/10.47974/jdmsc-2501
Publication Date: 2026-01-01
Author(s): Isha Saluja et al.
Primary Topic: Quantum Information and Cryptography
Overview
The research paper addresses the vulnerabilities of Internet of Things (IoT) devices to quantum computing attacks, particularly highlighting the inadequacy of traditional cryptographic methods such as RSA and ECC in the face of advancing quantum technologies. It explores the potential of Post-Quantum Cryptography (PQC) to safeguard IoT systems against these emerging threats. The study evaluates various PQC algorithms, focusing on their computational efficiency, power consumption, and scalability, ultimately proposing a hybrid cryptographic framework that combines conventional and post-quantum techniques to enhance security without overburdening device resources.
The findings indicate that while traditional encryption methods are increasingly susceptible to quantum attacks, several PQC approaches, including code-based and lattice-based encryption, demonstrate resilience against such threats. The proposed hybrid system aims to secure key exchanges, data integrity, and device authentication within IoT environments, emphasizing the critical role of PQC in fortifying these networks against quantum-based vulnerabilities. However, the research also acknowledges the ongoing challenges in ensuring the effective implementation and scalability of these cryptographic solutions in real-world IoT applications.
Introduction
The introduction of the paper discusses the transformative impact of the Internet of Things (IoT) on modern society, highlighting the critical need for robust security measures as traditional encryption methods face potential obsolescence due to the advent of quantum computing. Specifically, quantum algorithms such as Shor’s and Grover’s pose significant threats to widely used encryption techniques like RSA and ECC, which could jeopardize the security of IoT devices and user data. The paper emphasizes the importance of post-quantum cryptography (PQC) as a solution, presenting cryptographic methods designed to remain secure against quantum attacks.
The authors aim to explore the application of PQC in IoT networks, which often operate under constraints such as limited processing power, memory, and energy consumption. They intend to evaluate various PQC algorithms for their relevance to IoT security, focusing on protecting device identity, data privacy, and secure communication. Furthermore, the paper proposes a hybrid encryption system that combines traditional and contemporary methods to enhance IoT networks against quantum threats. The study seeks to establish foundational strategies for safeguarding IoT devices in the post-quantum era, utilizing mathematical problems that remain challenging for quantum algorithms, particularly those based on lattice, code, multivariate polynomial systems, and hash functions.
Results
The results of the study evaluate the performance of three prominent Post-Quantum Cryptography (PQC) methods—Lattice-based (Kyber), Code-based (McEliece), and Multivariate (Rainbow)—in the context of Internet of Things (IoT) devices. As summarized in Table 1, Kyber demonstrates superior efficiency with a key size of 256 bits, encryption time of 45.3 ms, decryption time of 55.2 ms, and a throughput of 20.8 Mbps, while maintaining a security level of 128 bits. In contrast, McEliece requires a significantly larger key size of 1024 bits and exhibits slower performance with encryption and decryption times of 82.7 ms and 110.5 ms, respectively, resulting in a lower throughput of 14.5 Mbps.
Additionally, the study explores hybrid PQC protocols that integrate classical cryptography with the aforementioned PQC methods, as detailed in Table 2. These hybrid protocols aim to enhance security without compromising computational efficiency. The “Classical + Code-based” hybrid protocol, while offering the highest security level, necessitates a key size of 1280 bits and exhibits longer encryption (112.5 ms) and decryption (124.8 ms) times, yielding a throughput of 13.7 Mbps. Overall, the findings indicate that while hybrid protocols can improve security, they may be less suitable for resource-constrained environments due to their increased computational demands.
Discussion
The discussion highlights the vulnerabilities of traditional cryptographic methods, such as RSA and ECC, in the face of advancing quantum computing technologies. Specifically, Shor’s algorithm poses a significant threat by efficiently factoring large integers and solving discrete logarithms, which compromises the security of these conventional systems. The paper emphasizes the importance of Post-Quantum Cryptography (PQC) as a robust alternative, focusing on various cryptographic schemes, including lattice-based (Learning With Errors – LWE), code-based (McEliece), and isogeny-based cryptography, which are designed to resist quantum attacks.
Recent advancements in PQC have demonstrated that algorithms like Kyber and NTRU can effectively withstand quantum cryptanalysis while maintaining practical performance in terms of key size and encryption speed. The study proposes a hybrid cryptographic system that combines traditional and post-quantum techniques to enhance security for Internet of Things (IoT) devices without imposing excessive resource demands. However, the implementation of these quantum-resistant methods on a large scale remains a challenge, necessitating further research to ensure their efficacy and efficiency in real-world applications.