الخلاصة

  • في 24 سبتمبر 2026 حصلت مراجعة draft-irtf-t2trg-taxonomy-manufacturer-anchors-21 على “Approved No Problem”: توجد أعمال IETF مرتبطة، لكنها لا تمنع النشر.
  • النص Internet-Draft ضمن مسار IRTF ومقصوده Informational. وهو يصرح بأنه يسمي خمس طرق لصنع IDevID ولا يقيمها أو يرتبها.
  • تحدد Avocado وBroccoli وCarrot وSquash وSpinach موضع إنشاء المفتاح ومسار حيازته؛ ولا تثبت جودة العشوائية أو حفظ البذور أو تشغيل CA أو عمر المرساة.

ما الذي أُجيز فعلاً؟

يسأل RFC 5742 إن كان نشر وثيقة من مسار آخر يتعارض مع عمل IETF المعياري. وجدت IESG صلات مع ANIMA وLAMPS وTEEP وRATS وSUIT، ثم قررت أنها لا تمنع النشر. ويؤكد Datatracker أن المشروع غير معتمد من IETF ولا مكانة رسمية له في عملية المعايير. ويفصل RFC 5743 بين نتائج IRTF ومنتجات IETF.

كما يضع المشروع حده بنفسه: غايته توحيد الأسماء، لا منح الدرجات. يرفض ترتيباً رقمياً لأن العوامل البشرية والإجرائية كثيرة، ويرى أن التقييم يناسب عمليات رسمية مثل ISO 27001.

خمس طرق تنقل الخطر

في Avocado يولد الجهاز المفتاح داخله. قد لا يغادر السر الجهاز، لكن يلزم إثبات العشوائية وربط المفتاح العام بالرقم التسلسلي وإغلاق وضع المصنع.

في Broccoli تنشئ بنية المصنع الزوج وتحقنه. يمكن تجهيز الشهادة مبكراً، لكن البشر والمعدات وقناة النقل قد يرون المفتاح الخاص.

يبدأ Carrot ببذرة فريدة يثبتها مورد الشريحة. يشتق الجهاز والمصنع الزوج نفسه، فتقل الحاجة إلى عشوائية الجهاز، لكن ينشأ سجل حساس وتسليم بين شركتين. ويسمي المشروع نقل البذور أضعف حلقة.

في Squash ينشئ Secure Element المفتاح داخل الجهاز. وفي Spinach يصل العنصر مبرمجاً من مصنع المورد. عندئذ تنتقل مكونات قادرة على التوقيع في الشحن، فتصبح السرقة والتفعيل ومطابقة المخزون ضوابط أساسية. لا يثبت الاسم جودة العنصر أو التكامل أو CA.

تثبت IDevID صلة موقعة بين هوية ومفتاح عام وCA. لكنها لا تكشف إن كان المفتاح الخاص وليد عشوائية جيدة أو نُسخ في المصنع أو اشتُق من بذرة سيئة الحفظ. لذلك يلزم إيصال تصنيع مستقل يربط الدفعة والطريقة والشريحة والبرمجيات وعملية التوليد أو الحقن والرقم التسلسلي ومعاملة CA وقفل المصنع.

تمتد المخاطر مع PKI: قد ينكشف مفتاح CA أو يُفقد أو يُستخدم بلا تفويض. وقد يتطلب استبدال مرساة مثبتة في العتاد استدعاء الأجهزة. وفي طبقات Heng Lu، نتيجة IESG واقعة إجرائية، والاسم واقعة لغوية، والشهادة أثر مضبوط؛ أما الجهاز الذي يرفض إعادة البرمجة وينجح في التدوير والاستعادة فهو الدليل التشغيلي.

المصادر