Контекстно-орієнтована криптографічна політика для event-driven систем: шифрування за важливістю події
Year: 2026
Type: article
Abstract: У статті розглянуто підхід до побудови контекстно-орієнтованої криптографічної політики для event-driven систем, у яких обмін даними реалізується через асинхронні події, стріми та журнали (log-based інтеграція). Такі системи генерують величезні обсяги різнорідних подій, що мають неоднакову критичність та вимоги до конфіденційності. У таких архітектурах події часто доставляються за семантикою at-least-once, дублюються при повторах, зберігаються тривалий час у брокерах чи сховищах, передаються між доменами та відтворюються для відновлення стану. Це підсилює ризики компрометації конфіденційності та цілісності, а також створює практичні передумови для помилок використання nonce/IV у режимах аутентифікованого шифрування з приєднаними даними. Основна ідея роботи полягає у формалізації «важливості події» як політичного атрибута, що керує вибором криптографічного профілю (алгоритм шифрування, стратегія nonce, політика associated data, ротація ключів, анти-replay механізми) з урахуванням обмежених ресурсів (час виконання, пам’ять, енерговитрати, накладні байти та мережеві обмеження). Проаналізовано існуючі підходи до класифікації подій та механізми селективного шифрування. Запропоновано модель події та контексту, функцію важливості, модель витрат і модель ризику, а також оптимізаційну постановку «мінімізація витрат за обмеженням ризику» для автоматизованого вибору профілю захисту. Наукова новизна полягає у поєднанні принципів Authenticated Encryption with Associated Data та Attribute-Based Access Control - підходу до політик та ієрархічного керування ключами у єдиній політичній рамці, що враховує характерні для event-driven систем дублікати/ретраї/тривале зберігання подій та запроваджує семантичну цілісність через автентифікацію контексту доставки у складі associated data. Практична значущість полягає у запропонованих шаблонах політик для різних рівнів важливості (L0–L3), а також методикою доменної ізоляції ключів і коротких криптографічних епох, що знижують наслідки компрометації. Розроблено алгоритм динамічного визначення криптографічних параметрів на основі пріоритету події. Показано, що адаптивне шифрування «за важливістю події» дозволяє зменшити криптографічні накладні витрати в потоках високої частоти без деградації безпеки критичних подій, забезпечуючи керований компроміс між ризиком та ресурсами.
Authors: Ігор Андрущак, Олександр Колошко
Institution: Lutsk National Technical University
Language: Ukrainian
Subfield: Artificial Intelligence
Field: Computer Science
Domain: Physical Sciences
Open Access status: diamond
OpenAlex ID: W7127039474