##########
تشفير هومومورفي كامل
خط أنابيب متكامل
معالجة البيانات المشفرة دون رؤيتها أبدًا. خط أنابيب مستقل معزز بالأجهزة وفق مبدأ الثقة الصفرية للحوسبة السحابية.
الحوسبة السحابية تعاني من فجوة ثقة.
كل مزود سحابي يتطلب منك فك تشفير بياناتك قبل معالجتها. تلك النافذة من الكشف هي حيث تحدث الاختراقات والمراقبة وإخفاقات الامتثال.
السحابة التقليدية
عُرضة للخطر
- ⚠البيانات تُفك تشفيرها على الخادم — معرضة للاختراق
- ⚠تهديدات داخلية من موظفي مزودي الخدمة السحابية
- ⚠ثغرات في الامتثال التنظيمي (HIPAA، GDPR)
- ⚠لا يوجد دليل تشفيري على سلامة العمليات الحسابية
- ⚠نموذج الثقة يعتمد فقط على الاتفاقيات التعاقدية
خط أنابيب OmniCrypt
ثقة صفرية · معزز بالأجهزة
- ✓الحوسبة على النص المشفر — النص الصريح لا يغادر العميل أبدًا
- ✓التحقق من الأجهزة عبر التصديق عن بُعد لـ Intel SGX
- ✓أدلة الامتثال التشفيرية تُولَّد تلقائيًا
- ✓كل عملية تنتج دليل ZK قابل للتحقق
- ✓ثقة صفرية: كل طلب يتطلب تصديقًا جديدًا
كيف يعمل OmniCrypt
خط أنابيب متكامل حيث تُشفَّر بياناتك قبل مغادرتها جهازك — وتبقى مشفرة طوال كل عملية حسابية.
تشفير البيانات
تشفير FHE من جانب العميل
يتم تشفير البيانات الخام من جانب العميل باستخدام Microsoft SEAL أو OpenFHE. يدعم النص المشفر الناتج العمليات الحسابية — الجمع والضرب — مباشرة على القيم المشفرة.
المعالجة المعززة بالأجهزة
FPGA / SGX Enclave
يُرسل النص المشفر إلى حاوية Intel SGX المعتمدة أو مسرّع FPGA. يعمل ضرب كثيرات الحدود القائم على NTT بسرعة الأجهزة. لا يحدث أي فك تشفير في أي مرحلة.
التحقق بالثقة الصفرية
كل طلب يتطلب مصادقة
كل طلب حوسبة يتطلب تصديقًا عن بُعد جديدًا. يتم التحقق من قياسات MRENCLAVE مقابل سجل الشفافية. لا ثقة دائمة — كل جلسة تبدأ من الصفر.
إعادة النتيجة مشفرة
لا يُفك التشفير على الخادم أبدًا
يُعاد النص المشفر المحسوب إلى العميل. فقط العميل — الذي يحمل المفتاح الخاص — يمكنه فك تشفير النتيجة. يتلقى الخادم دليل معرفة صفرية على صحة الحساب.
تشفير البيانات
تشفير FHE من جانب العميل
يتم تشفير البيانات الخام من جانب العميل باستخدام Microsoft SEAL أو OpenFHE. يدعم النص المشفر الناتج العمليات الحسابية — الجمع والضرب — مباشرة على القيم المشفرة.
مبني على أسس تشفيرية راسخة.
أربعة أنظمة متشابكة — كل منها قوي بمفرده، وسويًا لا يُكسر.
التشفير الهومومورفي الكامل
Microsoft SEAL · OpenFHE
يتيح FHE إجراء حسابات اعتباطية على النص المشفر. ينفذ OmniCrypt مخططات BFV وCKKS عبر Microsoft SEAL v4.1 وOpenFHE 1.1. تُجرى العمليات الحسابية على كثيرات الحدود بمعامل كثيرات الحدود الدورية — مما يتيح الجمع والضرب المشفرَين دون فك التشفير.
التعزيز بالأجهزة
Intel SGX · AMD SEV · FPGA
توفر بيئات التنفيذ الموثوقة عزلًا تشفيريًا. تتولى مسرّعات FPGA ضرب كثيرات الحدود القائم على NTT بسرعة تفوق المعالج بـ10 أضعاف. يولّد التصديق عن بُعد قياسات MRENCLAVE غير قابلة للتزوير.
معمارية الثقة الصفرية
"لا تثق أبدًا، تحقق دائمًا"
كل طلب يتطلب تصديقًا جديدًا. لا جلسات دائمة. التحقق من الاقتباسات القائم على DCAP مع ربط سجل الشفافية.
إدارة المفاتيح الذاتية
تدوير وتدقيق آلي
دورة حياة المفاتيح مؤتمتة بالكامل — التوليد، والتدوير كل 24 ساعة، والإلغاء، وسجل التدقيق. مفاتيح جذر مدعومة بـ HSM، مشتقة لكل جلسة.
من يحتاج إلى FHE بالثقة الصفرية؟
أي مؤسسة تُجري حوسبة على بيانات حساسة في السحابة — ولا تستطيع تحمّل كشفها.
الرعاية الصحية
تشخيصات الذكاء الاصطناعي على بيانات المرضى المشفرة. تعمل نماذج الاستدلال داخل حاويات SGX — بيانات المستشفى لا تُكشف لمزود الخدمة السحابية أبدًا. متوافق تمامًا مع HIPAA بدليل تشفيري.
المالية
كشف الاحتيال دون كشف تفاصيل المعاملات. تُقيّم نماذج ML المخاطر على متجهات المعاملات المشفرة — نموذج البنك وبيانات العميل يبقيان خاصَّين في آنٍ واحد.
الحكومة
معالجة البيانات السرية على البنية التحتية السحابية العامة. يضمن التصديق بالثقة الصفرية أن الحاويات المعتمدة فقط يمكنها الوصول إلى أعباء العمل الحساسة — مع مسارات تدقيق تشفيرية.
الذكاء الاصطناعي / تعلم الآلة
تدريب النماذج على مجموعات بيانات مشفرة. التعلم الموحد مع تجميع FHE — يُجمع التدرجات في فضاء النص المشفر، دون كشف عينات التدريب الفردية.
نقف على أكتاف العمالقة.
OmniCrypt مبني على أسس تشفيرية محكّمة من الأقران وأدوات مفتوحة المصدر من مؤسسات بحثية رائدة.
Microsoft SEAL
Microsoft Research
مكتبة تشفير هومومورفي مفتوحة المصدر تنفذ مخططات BFV وCKKS. تُستخدم كخلفية FHE الأساسية في OmniCrypt.
مشروع OpenFHE
Duality Technologies
مكتبة FHE مفتوحة المصدر تدعم BFV وBGV وCKKS وFHEW وTFHE. خليفة PALISADE، تُستخدم لقياس الأداء متعدد المخططات.
توثيق Intel SGX
Intel Corporation
امتدادات حماية البرمجيات: بيئة تنفيذ موثوقة قائمة على الأجهزة مع تصديق عن بُعد. توفر حدود التنفيذ الموثوق لخط أنابيب الحوسبة في OmniCrypt.
معايير NIST لما بعد الكم
NIST
FIPS 203 (ML-KEM)، FIPS 204 (ML-DSA)، FIPS 205 (SLH-DSA). يستخدم OmniCrypt ML-KEM لتغليف المفاتيح في قناة التصديق بالثقة الصفرية.
منة الله القيسي
باحثة في الأمن السيبراني | متخصصة في الحوسبة الحافظة للخصوصية
مشروع أومني-كريبت هو مبادرة بحثية مستقلة تستكشف تقاطع التشفير الهومومورفي الكامل، وبيئات التنفيذ الموثوقة، ومعماريات الشبكات بالثقة الصفرية. الهدف هو إثبات أن الحوسبة السحابية يمكن جعلها غير موثوقة تشفيريًا — وليس تعاقديًا فحسب.
يركز العمل الحالي على تقليل التكلفة الحسابية لـ FHE من خلال تسريع FPGA، وتطوير نموذج أمان رسمي لسطح التهديد المشترك بين SGX وFHE. يُقيَّم خط الأنابيب وفق معايير التشفير ما بعد الكمي من NIST (FIPS 203/204/205).