الخلاصة

  • تعرّف draft-ietf-dtn-eid-pattern-11 صيغاً نصية وCBOR لمجموعات معرّفات نهايات Bundle Protocol، وتقترح OtherName باسم BundleEIDPattern في شهادات X.509.
  • لا تملك أنماط EID علاقة احتواء عامة، لذلك لا تؤثر قيودها في التحقق العادي من مسار الشهادة؛ بل تُطبّق لاحقاً عند اختبار Node ID المحدد.
  • المطابقة نتيجة محلية لمعالج واستخدام بعينهما. دعم المخططات والتطبيع والحذف والحدود والمنطق الأعلى تحدد معنى النتيجة وأثرها.

لماذا لا تكفي صلاحية المسار

يفحص القرار الأول سلسلة الشهادات: التواقيع، والمدد، وعلاقات جهات الإصدار، والوصول إلى مرساة الثقة وفق PKIX. أما القرار الثاني فيسأل إن كان Node ID الذي يعلنه الطرف يقع ضمن كل الأنماط المسموح بها، ولا يقع ضمن أي نمط مستبعد على امتداد مسار جهات التصديق.

تفصل المسودة القرارين لسبب بنيوي. لا توجد طريقة عامة تصلح لكل مخطط لتقرير أن نمط EID مجموعة جزئية من نمط آخر. لذلك لا يستطيع BundleEIDPattern داخل Name Constraints أن يقيّد مباشرة عناصر EID أو EID-PATTERN-ID في SAN للشهادات التابعة أثناء خوارزمية RFC 5280. تُجمع القيود وتُختبر في التحقق النهائي من Node ID لدى TCPCL. وتقترح المسودة فاصلاً مماثلاً للكيان المرتبط بعملية BPSec COSE.

ومن ثم قد تكون السلسلة صحيحة تشفيرياً بينما تفشل الهوية. لوحة تعرض «الشهادة صالحة» فقط تدمج سؤالين وتحذف السؤال الأقرب إلى الجلسة الفعلية.

المادة موضع التحليل هي المراجعة 11 المؤرخة في 23 سبتمبر 2026 والمنتهية في 27 مارس 2027. يسجل Datatracker أنها مسودة نشطة لمجموعة DTN، بينما يترك حقل intended RFC status في الواجهة خالياً؛ ويقول رأس النص Standards Track. لا يثبت أي من ذلك RFC أو إجماعاً أو تنفيذاً أو نشراً عملياً.

القيمة تحتاج نوعاً قبل أن تحتاج مطابقة

يستخدم BPv7 معرّفات EID للمصدر والوجهة. ويستخدمها BPSec لهوية مصدر الأمان، بينما يستخدمها TCPCL لهوية الطرف. وتحتاج العقد أيضاً إلى مجموعات منها للتوجيه والتمرير والتسليم وسياسة الأمان وسياسة طبقة التقارب.

تمنح المسودة هذه المجموعات بنية مشتركة، مع قواعد خاصة بكل مخطط ونطاقات مضغوطة لـipn. لكن نمطاً نصياً من عنصر واحد قد يطابق في مظهره EID المفرد الذي يختاره. لا تحدد الأحرف وحدها ما إذا كانت القيمة هوية أم أداة اختيار مجموعة؛ السياق الحاوي هو الذي يحدد النوع.

هذا حد صلاحية. تحذر اعتبارات الأمان من أن تفسير EID باعتباره نمطاً قد يرفع مستوى وصول مهاجم. يفصل PKIX النوعين بواسطة OtherName مختلفين، ويمكن أن تبدأ الصيغة النصية بـ| لتمييز النمط بوضوح. إذا اختزل نظام وسيط الاثنين إلى «سلسلة معرّف» واحدة، فقد الحماية قبل بدء المطابقة.

التطبيع لا يحفظ سبب القرار

لا يحمل ترتيب عناصر النمط معنى منطقياً. يستطيع المعالج الفرز وإزالة التكرار ودمج المجالات واختيار ترميز معياري، ثم التخلص من الإدخال الأصلي. تكفي المجموعة الناتجة للتنفيذ الحالي، لكنها لا تكفي لتفسير قرار سابق.

ويضيف الحذف اعتماداً آخر. يمكن للمرمّز إسقاط الاسم النصي أو الرقم الخاص بمخطط إذا افترض أن كل مفككات الترميز ستعيد الشكل الناقص. فإذا اختلفت جداول المخططات بين إصدارين، فقد ينتجان مجموعتين مختلفتين من القيمة نفسها. يتغير الكود العامل ولا يتغير ملف الإعداد الظاهر.

تعمل العناصر داخل نمط واحد بمنطق OR. أما AND وNOT ودلالة عدة أنماط منفصلة أو غياب النمط فتعود إلى الاستخدام الحاوي. لذلك لا تكتمل عبارة «حدثت مطابقة» من دون اسم المعالج وإصداره ومخططاته والمجموعة المطبّعة وقاعدة الدمج.

المسار الافتراضي فعل تشغيلي

يجوز للمعالج أن يفشل عند مخطط غير مدعوم أو أن يتجاوزه. في جدول توجيه أو تمرير قد تصبح القاعدة غير قابلة للاستخدام، فيعود السلوك إلى بديل أو افتراضي. لم تكن تلك مطابقة صريحة مع الافتراضي؛ كانت نتيجة فجوة في القدرة.

وتختلف حدود الحجم أيضاً بين عقدة طرفية وموجّه داخلي. قد تستنزف أطوال CBOR الخبيثة أو مجموعة ضخمة لكنها صحيحة الذاكرة. قبول خادم الإعداد للقيمة لا يثبت أن كل عقدة تستطيع تقييمها بأمان.

يوضح *:** سلطة السياق: لا يضيف شيئاً في الشجرة المسموح بها للشهادة، ويعادل منع استخدام bundle-security في الشجرة المستبعدة، وقد يلتقط كل الوجهات في قاعدة تمرير. الصيغة قابلة للنقل؛ الإذن ليس كذلك.

يضع مبدأ الحد الأدنى للمواصفة الأولية لدى Lu Heng الحد المشترك عند التمثيل الحتمي والمطابقة اللازمة للتشغيل البيني. وتعطي أولوية الكود العامل وزناً أكبر للمعالج المنشور فعلاً واختبار Node ID المحدد من مجرد وجود حقل. ويفصل منهج طبقات الواقع بين الترميز والمجموعة ومسار PKIX والهوية والجلسة وعملية الأمان والتمرير والتسليم.

المصادر والحدود

لا تثبت هذه المصادر تخصيص OID أو تنفيذاً مسمى أو ممارسة إصدار أو تشغيلاً بينياً أو هجوماً أو حادثة أو معدل اعتماد أو أداء أو نتيجة تجارية.