تسليم رموز ACE يسجل النتائج وقد يكشف أثر الأجهزة

الخلاصة

تتيح مسودة مجموعة ACE المنقحة في 2 نوفمبر لخادم التفويض رفع رمز الوصول إلى خادم الموارد نيابة عن العميل وإبلاغه بالنتيجة. الوثيقة ما زالت مسودة إنترنت.
أضافت النسخة الجديدة قسماً يتوقع سجلات مؤرخة لطلبات الرموز ونتائج رفعها ودورة حياتها؛ وتتوقف سجلات خادم الموارد على ذاكرته وقدرته الحاسوبية وطاقته.
يُحظر تسجيل الأسرار التشغيلية. وعند مشاركة السجلات مع جهات إدارة خارجية، ينبغي لنقطة التخزين المعينة حجب العناوين والمعرّفات التي تتيح تتبع الأجهزة، إلا لمتلقٍ ذي صلاحية محددة.

من يسلّم التصريح يملك رواية الرحلة

في مسار ACE الأصلي، يطلب العميل رمز الوصول من خادم التفويض ثم يحمله بنفسه إلى خادم الموارد. يغيّر «مسار التوزيع القصير» هذه الخطوة: يرفع خادم التفويض الرمز مباشرة ويبلغ العميل إن نجح أو أخفق. عند الإخفاق، يعيد الرمز للعميل ليستعمل الطريق القديم. ويمكن إعداد الخادم لإصدار الرموز ورفعها تلقائياً لعملاء لا يعرفون حتى هذه العملية، وفق سياسة الوصول المقررة. الاتصال بين الخادمين يجب حمايته.

صار الخادم المكلّف بالتسليم شاهداً على المراحل. النسخة ‎-09 المؤرخة في 2 نوفمبر تضيف فصلاً تشغيلياً لم يكن في ‎-08. تتوقع المسودة سجلات بطوابع زمنية لطلب الرمز وإصداره ونتيجة رفعه وانتهائه أو إبطاله وتسجيل العملاء وخوادم الموارد. ومن المستحسن أن يسجل خادم الموارد قبول الرمز أو رفضه أو حذفه ومحاولات الوصول المرفوضة بقدر ما تسمح به الذاكرة والحوسبة والطاقة. يصبح بوسع المشغل الفصل بين تصريح صدر وتصريح وصل فعلاً.

لكن السجل نفسه قد يرسم خريطة للأجهزة. العناوين ومعرّفات بيانات الاعتماد تربط العميل بتفاعلاته مع أطراف متعددة. تسمح المسودة لنقطة تخزين معينة بإدارة السجلات وإتاحتها لتطبيقات إدارة خارجية مرخصة بالاستعلام أو الإشعار. لا يجوز للخوادم تسجيل أسرار التشغيل أو المفاتيح الخاصة أو مواد المفاتيح المشتقة. وعند المشاركة الخارجية، ينبغي للتخزين حذف العناصر الحساسة التي تسهّل التتبع؛ ويُستثنى متلقٍ ثبت تفويضه الخاص وفق سياسة الخصوصية المطبقة. يحدد التطبيق والمشغل مستوى التفصيل ومدة الاحتفاظ.

الصياغة هنا مهمة: حظر تسجيل الأسرار MUST NOT، وحجب البيانات قبل المشاركة SHOULD. لا تعرض المسودة عدداً لعمليات النشر الفعلي أو واقعة إساءة استخدام. السؤال التنفيذي حاضر رغم ذلك: عندما يتولى خادم التفويض إيصال الرمز، من يملك حق قراءة السجل الذي يصف حركة العميل؟