الخلاصة

  • ينتهي Last Call للمراجعة 06 في 9 أكتوبر 2026؛ والوثيقة ما زالت مسودة ولم تغيّر سجل IANA بمجرد بدء المراجعة.
  • تقترح الوثيقة EUF-CMA لتوقيعات JWS وMAC، وIND-CCA2 لعملية تشفير JWE كاملة عند مراجعة إدارة المفاتيح، وAEAD لتشفير المحتوى.
  • توضح هذه المعايير حدود القرار المشترك، لكنها لا تثبت سلامة مكتبة أو مفتاح أو إعداد أو خدمة فعلية.

ما وراء عنوان المسودة

فتحت IESG المراجعة في 25 سبتمبر وحددت 9 أكتوبر موعداً للتعليقات. ولا تزال Datatracker تصف النص بأنه Internet-Draft يتجه إلى Proposed Standard ويحتاج إلى مراجعة IANA. فتح Last Call ليس اعتماداً ولا تعديلاً فورياً للجدول العام.

يعتمد RFC 7518 حالياً إجراء Specification Required ومراجعة علنية ورأي Designated Experts. ويطلب فحص التكرار والفائدة العامة ووضوح الوصف، إلى جانب عناية معقولة بالمصداقية التشفيرية. تضيف المراجعة 06 ثلاثة أسئلة أدق إلى ذلك التكليف.

في توقيعات JWS وMAC، يعني EUF-CMA أن حصول المهاجم على نتائج صحيحة لرسائل يختارها لا يمكّنه من تزوير نتيجة صحيحة لرسالة جديدة. وفي تشفير محتوى JWE، يجمع AEAD بين سرية النص وحماية سلامة البيانات المصاحبة التي قد تبقى ظاهرة.

أما إدارة المفاتيح فتحتوي العبارة الأهم. يجب تقييم IND-CCA2 على عملية تشفير JWE بأكملها، لا على خوارزمية إدارة المفاتيح وحدها. فقد تكون القطعة قوية، بينما تفسدها معلمات أو تركيب أو معالجة أخطاء أو ربط حقول ضعيف. لذلك لا بد أن تعبر الأدلة حدود المكونات.

معيار أوضح لا يلغي الاجتهاد

تستخدم المسودة تعبير «يُعتقد بصورة معقولة» ولا تفرض نموذج إثبات واحداً أو مختبراً محدداً. وقد تأتي الثقة من برهان رسمي أو تحليل منشور أو خبرة متراكمة أو دراسة للتركيب. يبقى للخبير دور تقديري وقد يستعين بمتخصصين آخرين.

لكن الخلاف يصبح قابلاً للتحديد: هل يغطي التحليل EUF-CMA؟ هل يشمل IND-CCA2 العملية كلها؟ هل يحمي enc البيانات المصاحبة؟ هذه أسئلة يمكن تسجيل أسبابها ومراجعتها أفضل من وصف عام للمتانة.

ولا تنطبق الأهداف الجديدة على التسجيل بصفة Deprecated أو Prohibited. فالسجل يحتاج أيضاً إلى تعريف طرق لا ينبغي اختيارها. مجرد الظهور في جدول IANA ليس توصية بالاستخدام.

ما لا تقوله خانة IANA

ظل السجل الحي بحالته الحالية وقت التجميد. ويجب أن تحفظ المراجعة الدقيقة نسخة المسودة وإعلان Last Call وأي RFC نهائي وتغيير IANA واللقطة التي استخدمها كل نظام.

قد تثبت الخانة الاسم وموقع الاستخدام ودرجة المتطلبات والمتحكم والمراجع. لكنها لا تثبت إصدار البرنامج أو مطابقته للبناء المحلل أو مصدر المفاتيح أو منع خفض المستوى أو نتيجة جلسة معينة.

تقدم Minimum Initial Specification لهينغ لو عدسة تحريرية معلنة: يجوز للطبقة المشتركة الرقيقة أن تحمل ثوابت أمنية لازمة للتشغيل البيني، لكن النشر والتسجيل لا يصنعان واقعاً تشغيلياً. التنفيذ والتبني المحلي هما موضع الإثبات التالي.

المصادر