الخلاصة
- تقترح مسودة HCGA الفردية اشتقاق البتات الواقعة بين بادئة تجميعية يسيطر عليها مشغّل الشبكة وحد /64 من المفتاح العام، امتداداً لربط معرّف الواجهة في RFC 3972.
- مع تجميع /48 يبلغ عدد تلك البتات 16. وقد يصادف مفتاح آخر شبكة /64 نفسها بعد نحو 2^16 محاولة؛ لذا يحتاج المشغّل إلى سجل قبول حصري وضبط مصدر الرزم.
يمكن لقفل حسابي أن يقبل مفتاحين. هذه هي المعضلة العملية في مسودة العناوين المشفّرة المُولّدة هرمياً. تريد المسودة أن تمنح عبء عمل أو وكيلاً شبكة IPv6 من نوع /64 مشتقة من مفتاحه العام. يستطيع أي مدقق إعادة الحساب، لكن الحساب لا يقرر أي المفتاحين مُنح الشبكة فعلاً. ذلك القرار في يد من يدير البادئة والسجل.
وفق RFC 3972، يُشتق معرّف الواجهة في الجزء السفلي من عنوان IPv6 من مفتاح عام، بينما توفر البنية الشبكية بادئة /64. تنقل HCGA الاشتقاق إلى بتات الشبكة بين بادئة تجميعية تحت سيطرة المشغّل وحد /64، باستخدام المفتاح ومُعدّل البادئة. يحتاج المدقق لاحقاً إلى المفتاح والمُعدّلات وعدّاد التصادم المحفوظة عند إنشاء العنوان كي يعيد بناء العلاقة.
تضع فقرة الأمن رقماً على مساحة النزاع. تحت /48 توجد 16 بتاً لاختيار /64. يمكن تجربة مفتاح آخر أو مُعدّل آخر حتى يتطابق ذلك الجزء بعد نحو 2^16 محاولة. هذا تصادم في بتات الشبكة الفرعية؛ لا يعني تزوير العنوان المؤلف من 128 بتاً كله أو استخراج المفتاح الخاص بذلك العدد من المحاولات. ولمعرّف الواجهة حد منفصل أكبر كثيراً يتعلق بمخرجات التجزئة. لكن /64 وحده لا يحدد مفتاحاً واحداً على نحو حصري.
لهذا تطلب المسودة من منظومة محيطة تسجيل المفتاح ومُعدّل البادئة اللذين قُبلا لكل /64، ومنع قبول منافس لهما. كما أن ظهور العنوان في رزمة لا يثبت مرسلها. يلزم توقيع بالمفتاح الخاص المقابل أو فرض ضوابط عنوان المصدر داخل الشبكة. وإذا كان المدقق خارج الوصلة المحلية، فعليه الحصول على معلمات التوليد المحفوظة. غياب هذه السجلات يجعل تحديد صاحب الحق بعد الواقعة مهمة بلا شاهد حاسم.
دليل التوجيه يعمل على مستوى أوسع. يعلن المشغّل البادئة التجميعية عبر BGP بموجب ROA في RPKI، وتبقى مسارات /64 الداخلية خارج الإعلان الخارجي. تفيد ROA في تحديد المخوّل إعلان المجموع؛ أما أي مفتاح نال شبكة داخلية بعينها فهو قرار قبول محلي. نقل سلطة المجموع إلى كل شبكة فرعية يترك فجوة في الدليل.
تأتي فاتورة خصوصية مع تثبيت الشبكة. يبقى /64 ثابتاً حين يتغير معرّف الواجهة السفلي، ما يتيح ربط نشاط عبء العمل عبر جلسات مختلفة. يعالج RFC 8981 العناوين المؤقتة بهدف خصوصية مختلف. ولا تكشف عملية حساب HCGA إن كان المفتاح محمياً بأجهزة أم موجوداً في برمجيات فقط؛ يوفر RFC 9334 إطاراً مستقلاً لأدلة الإثبات.
يسجل متتبع IETF نص 27 أكتوبر بوصفه مسودة فردية ضمن مسار المعايير، وحالته «I-D Exists». ويمكن اختبار الفكرة بمفتاحين تتطابق بتاتهما الست عشرة تحت /48 تجريبي، ثم رفض الثاني ومطالبة مدقق بعيد بإعادة بناء المفتاح المقبول والمعلمات ودليل مصدر الرزمة. حينها يصبح السجل جزءاً قابلاً للفحص من ادعاء الهوية.
إحاطة الأعضاء
سياق أعمق للملف الشخصي
سجّل الدخول بمستوى العضوية المناسب لفتح الإحاطة الكاملة وملاحظات المصادر.
للدائرة الاستراتيجية فقط
الدائرة الاستراتيجية
مفتوح لجميع القراء. افتح إحاطات الملف الشخصي بعد الانضمام وتسجيل الدخول.
انضم إلى الدائرة الاستراتيجيةلأعضاء تحالف القيادات فقط
تحالف القيادات
لأصحاب الأصول الفكرية المؤهلين وللإدارة؛ سجّل الدخول للوصول إلى إحاطات التحالف.
انضم إلى تحالف القيادات
