الخلاصة

  • وجود قائمة بجهات Endorser موثوقة لا يحدد مَن يحق له إضافة ادعاءات عن التطبيق أو نظام التشغيل أو البرنامج الثابت أو العتاد.
  • قد يكون توقيع مورّد نظام التشغيل صحيحاً تماماً، لكنه يبقى خارج التفويض إذا وصف طبقة العتاد.
  • تسمح المراجعة 11 بوضع رابطة الصلاحية في سياسة التقييم أو Evidence أو كليهما، لذلك يجب حفظ الرابطة التي استُخدمت فعلاً مع النتيجة.

يمكن لنظام التصديق عن بُعد أن يتحقق من كل التواقيع ثم يمنح الكلمة للطرف الخطأ. لا يحتاج ذلك إلى مفتاح مسروق. يكفي أن يضع مورّد التطبيق ومورّد نظام التشغيل ومورّد البرنامج الثابت وصانع العتاد في سلة واحدة اسمها «جهات موثوقة».

تشرح المراجعة 11 من RATS Endorsements الجهاز بوصفه مجموعة Target Environments منفصلة. تستطيع كل جهة إضافة claims تخص طبقتها، لكن على Verifier أن يميز أي Endorser مخوّل بتقديم Endorsement عن أي بيئة. المثال صريح: الثقة بمزكّي نظام التشغيل بشأن النظام لا تعني الثقة به بشأن العتاد.

سلسلة الشهادات تجيب عن هوية الموقّع وسلامة الرسالة. ولا تجيب عن اختصاصه. عندما يحوّل التنفيذ عبارة «موقّع موثوق» إلى إذن شامل، تنجح الآلية المشفرة بينما يتسع التفويض بصمت.

لا تفرض المسودة موضعاً واحداً لهذه الرابطة. قد تكون في Appraisal Policy for Evidence، أو تحمل Evidence هوية Endorser المقبول لطبقة معينة، أو يتكامل المصدران. ولهذا لا تكفي Endorsement الموقعة وحدها لإعادة بناء القرار.

قد يستقبل مدقّقان البايتات نفسها ويختلفان لأن خريطة الطبقات أو نسخة السياسة أو التفويض المحمول في Evidence مختلف. من دون تسجيل هذه الحافة، يعرف المراجع مَن وقّع لكنه لا يعرف لماذا سُمح للادعاء بالدخول.

يحافظ RFC 9334 على فصل السلطات: يقدم Endorser الادعاءات، ويملك Verifier Owner سياسة تقييم Evidence، ثم يقرر Relying Party Owner كيف يتصرف استناداً إلى Attestation Result. توثيق المصدر، والحكم، والتنفيذ ليست سلطة واحدة.

كما أن الشرط داخل Endorsement مشروطة لا يحل المشكلة. فهو يحدد متى يصبح ادعاء الجهة قابلاً للتطبيق، لا ما إذا كان الجهاز جديراً بالثقة، ولا يمنح الجهة حق الحديث عن كل طبقة. قد تنجح المطابقة ويظل مصدر الادعاء خارج نطاقه.

العثور على المفتاح الصحيح ليس تفويضاً أيضاً. يمكن لمعرّف UEID في RFC 9711 أن يساعد في استرجاع مادة التحقق، لكن المراجعة 11 تترك دقة انطباق المفتاح — على نسخة جهاز أو فئة أو claims أخرى — للبروتوكولات المحددة.

يحتاج السجل القابل للمراجعة إلى Evidence حديثة؛ وهوية Endorser ومسار الثقة وحالته؛ ومعرّف Target Environment وخريطة طبقاته؛ وقاعدة تسمح بتلك الجهة لتلك الطبقة وفئة الادعاء؛ ونسخة Endorsement المختارة؛ وهوية Verifier والسياسة؛ ثم قرار Relying Party والأثر المنفذ.

يضع سجل Datatracker المراجعة 11 في IESG Evaluation وعلى جدول 8 أكتوبر 2026. ويمكن فحص الفرق بين 09 و11، لكن نص المراجعة 11 ما زال Internet-Draft وليس RFC.

تقدم CoRIM 11 نموذج بيانات عملياً ذا صلة. استخدامه لا يثبت وحده أن التطبيق حفظ نطاق كل جهة أو نفّذه بصورة صحيحة.

المصادر