الملخص

  • تقترح مسودة فردية مؤرخة في 28 أكتوبر «سجل حكم» يذكر ادعاء الجهة المصدرة ونتيجتها والقاعدة التي اتبعتها، ويربط الأدلة ببصمات SHA-256.
  • يحمل الفاحص نسخ الأدلة ويختار سياسة الثقة بنفسه. يعرض التقرير حالات released وheld وrefused وأسباب الخطوات، ولا يضع وصف «verified» على السجل كله.

الورقة لا تفحص نفسها

تستطيع الجهة المصدرة أن تكتب نتيجة واضحة وأن ترتب مرفقاتها بعناية. لكن ترتيب الملف لا يجعلها حكماً على قوة دليلها. يقترح Darren Wright في وثيقته الجديدة فصلاً بين فعل إصدار النتيجة وفعل فحصها لدى طرف آخر. الوثيقة Internet-Draft فردية ذات مقصد تجريبي؛ لم تتحول إلى معيار معتمد.

السجل كائن JSON بصيغة مضبوطة. يحدد writer، والادعاء في body، وقائمة مواد الدليل مع نوع كل مادة وبصمة بايتاتها الدقيقة، ثم اسم القاعدة والنتيجة في check. يمكن لإصدار أحدث أن يشير إلى بصمة الإصدار السابق. أما التوقيع وربط المفتاح بالمصدر والحد الزمني الذي يثبت وجود السجل قبله، فتأتي من الحاوية الخارجية. البيان الموقع المسجل في SCITT مع إيصال صالح مثال على تلك الحاوية، لا الشرط الوحيد للوثيقة.

موضع الحسم هو مدخلات الفاحص. لا يجوز أن تنجح خطوة بالاعتماد على عبارة يستطيع المصدر كتابتها وحده. يحسب الفاحص البصمة من ملفات بحوزته، ويتحقق من التوقيع، ويعيد تنفيذ القاعدة، ويستعمل سياسته ومراسي ثقته الخاصة. يمكن نقل قول المصدر كما هو، لكن قوله لا يمنح نفسه درجة النجاح. من كتب الامتحان لا يصح أن يقرر أيضاً أن إجابته اجتازت التصحيح.

عند فحص الأدلة، يلزم وجود المادة كاملة وتطابق بصمتها وقابلية التحقق من الصيغة التي سميت لها. مادة مفقودة تجعل الخطوة NOT RUN. وصيغة غير مقبولة لدى سياسة الفاحص توقف الخطوة كذلك. القاعدة الآلية يعيد الفاحص تشغيلها؛ اختلاف النتيجة فشل صريح. أما judgement، وهو حكم لا تعيد آلة اشتقاقه، فلا يقبل إلا للأنواع التي تسمح بها سياسة الفاحص. يستطيع مقدم الملف حجب مادة مزعجة، لكن الحجب يترك ثقباً ظاهراً ولا يصنع نجاحاً.

النتيجة النهائية ليست ضوءاً واحداً. إذا نجحت الخطوات كلها تكون الحالة released. فشل أي خطوة يعطي refused. إن لم تفشل خطوة وتعذر تشغيل إحداها تصبح held. فساد سياسة الفاحص نفسها يعطي no verdict. يذكر التقرير حالة كل خطوة وما نقصها والحد الزمني وبصمات السياسة ومجموعات مراسي الثقة. وتحظر المسودة أوصافاً شاملة من قبيل «verified» و«valid» و«true» و«trusted» و«correct» و«proven» و«confirmed» و«OK». العبارة القصيرة في واجهة العرض قادرة على منح مؤسسة سلطة لم تحصل عليها من الأدلة.

حتى released يثبت أمراً محدداً: المصدر أعلن هذه النتيجة على هذه المواد ووفق هذه القاعدة قبل حد زمني معروف. صدق الادعاء الأصلي موضوع فحص آخر. بذلك يصلح السجل للمساءلة من دون أن يتحول ختمه إلى حقيقة عامة.

المصادر: مسودة Wright، حالة الوثيقة لدى IETF، RFC 9943، RFC 8259.