AMORT-V1: Endüstriyel Kontrolörler İçin Kuantum Sonrası Doğrulama

Endüstriyel kontrol sistemlerinde kullanılan PLC'ler (Programmable Logic Controllers) bazen 20-30 yıl boyunca aynı ortamda çalışır. Bu uzun yaşam döngüsü, kuantum bilgisayarlarına karşı dayanıklı güvenlik mekanizmalarını zorunlu kılıyor.

ArXiv'de yayımlanan yeni araştırma, bu zorlukla başa çıkmak için AMORT-V1 adlı bir protokol sunuyor. Mevcut çözümlerin sorununu açıkça ortaya koyuyor: OpenPLC üzerindeki ölçümler, post-kuantum dijital imzaların her raporda iletişim süresinin %88-99'unu tükettiğini gösteriyor. Bu, endüstriyel ortamlarda kabul edilemez bir yavaşlamadır.

AMORT-V1'in temel fikri, imzalama işini sıklaştırmak. Her rapor için ağır kriptografik işlem yapmak yerine, cihazlar hafif MAC (Message Authentication Code) ile raporlar doğruluyor. Ağır post-kuantum imzalama işi periyodik kontrol noktalarına taşınıyor, ML-DSA veya SLH-DSA algoritmaları kullanarak.

Protokolün akıllı kısmı, MAC'lerin transferable kanıt sağlamaması sorununu çözmesi. Bunun için cihaz-tarafında bir "açıklama zinciri" ekleniyor; anahtarlar kontrol noktası taahhüdünden sonra serbest bırakılıyor. Bu, cihaz kimliğinin doğruluğunu sağlıyor.

Araştırma ekibi protokolü 27 saldırı senaryosu, 149 test vektörü ve Raspberry Pi 5 üzerinde gerçek ağ testleriyle doğruladı. Endüstriyel IoT ve kritik altyapılar için uzun vadeli post-kuantum güvenliğe pratik bir çözüm sunuyor.