الخلاصة

  • يستطيع NTS إثبات هوية طرف NTS-KE وتوثيق استجابة NTP مقابل طلب معلّق. لكنه لا يثبت دقة ساعة الخادم، ولا يزيل التأخير غير المتناظر، ولا يختار بين مصادر مختلفة، ولا يمنح إذناً بقفزة في ساعة النظام.
  • يحتاج القرار القابل للمراجعة إلى أربعة سجلات مستقلة: الهوية وإنشاء المفاتيح، قبول الحزمة، صلاحية المصدر واختياره، ثم انضباط الساعة وتنفيذ التعديل. اختصارها في شارة «آمن» واحدة يمحو سلسلة السلطة الفعلية.

استجابتان صحيحتان لا تصنعان أمراً واحداً

المشهد الافتتاحي تجربة فكرية، لا حادثة حقيقية. تعرض A وB شهادتين صالحتين، وينجح تبادل NTS-KE مع كل منهما. يسلّم كل خادم ملفات تعريف الارتباط ومادة المفاتيح. ثم تُوثق استجابات NTP بمفتاح الاتجاه من الخادم إلى العميل، وتعيد المعرّف الفريد لطلب ما زال معلّقاً، ولا تُصنّف إعادة إرسال. مع ذلك، توصي إحداهما بتصحيح شبه معدوم والأخرى بتعديل مقداره 800 مللي ثانية.

لا يلزم أن يكون التشفير قد انكسر. قد يكون مصدر علوي خاطئاً، أو يكون المسار غير متناظر، أو تتجاوز مسافة المزامنة الحد المحلي، أو يعجز المصدران عن تكوين تقاطع أغلبي مع بقية المرشحين.

ما زال على العميل أن يحكم: يختار A، أو يقبل B بعد تأييد مستقل، أو يدمج مجموعة متسقة، أو يبقى غير متزامن. الامتناع عن تحريك الساعة عند نقص الدليل نتيجة صحيحة، لا فشلاً للبروتوكول.

ما الذي يثبته NTS بدقة

يقسم RFC 8915 العمل إلى بروتوكولين. يجري إنشاء مفاتيح NTS فوق TLS، ثم تحمل حزم NTP في نمط العميل والخادم حقول امتداد NTS. تنتهي كلفة الهوية والمفاتيح أولاً، وتبقى تبادلات الوقت المتكررة خفيفة.

يستخدم NTS-KE منفذ TCP 4460 وTLS 1.3 أو أحدث ومعرّف ALPN‏ ntske/1. يستطيع الخادم تحديد طرف NTP والتفاوض على خوارزمية تشفير موثّق وتسليم مجموعة أولية من ملفات تعريف ارتباط معتمة. يشتق مصدّر TLS مفتاحين اتجاهيين، من العميل إلى الخادم ومن الخادم إلى العميل. وبعد إغلاق الاتصال لا يحتاج الخادم إلى الاحتفاظ بحالة خاصة بكل عميل.

يعيد العميل الحالة داخل ملف تعريف ارتباط، ويرسل أيضاً معرّفاً فريداً وحقل توثيق. يجب أن تُتحقق الاستجابة بمفتاح الخادم إلى العميل وأن تطابق معرّف طلب لم يُغلق بعد. وتعود ملفات جديدة داخل الحقل المحمي لتجديد المخزون من دون حالة دائمة على الخادم.

إذن يثبت NTS عبارة محدودة: أنتج الطرف المرتبط بالمفاتيح الاستجابة، ولم تتغير أثناء النقل، وهي رد على طلب حقيقي. لا يثبت سلامة مذبذب الخادم أو مراجعه العليا أو قيمة UTC التي يعلنها.

يسجل IANA الأنواع المشتركة للمعرّف وملف تعريف الارتباط وموضعه وحقل الموثّق والامتدادات المشفرة. هذه قواعد تشغيل مشترك، وليست تصنيفاً لجودة الساعات.

الهوية ليست الدقة

تتحقق الشهادة من هوية خدمة NTS-KE، لا من الساعة خلفها. يستعيد ملف تعريف الارتباط معلمات التوثيق، ولا يحمل شهادة بالحقيقة الزمنية. يربط المعرّف الطلب بالاستجابة، لكنه لا يقيس تناظر الشبكة.

يوضح هجوم التأخير في RFC 8915 الحد الفاصل. يستطيع خصم على المسار تأخير الاتجاهين بمقادير مختلفة من دون تعديل المحتوى أو إعادة ترتيبه. تنجح الفحوص كلها، بينما يصبح حساب الإزاحة خاطئاً. المتغير المتلاعب به هو زمن العبور، لا البتات المحمية. تحد سياسة المسافة القصوى من الأثر، وتفيد المصادر أو المسارات المتعددة إذا لم تقع كلها تحت نقطة التحكم نفسها.

السرية محدودة أيضاً. يبقى رأس NTP الأساسي مكشوفاً، ويمكن لـNTS تشفير حقول الامتداد. أما التوافر فطبقة أخرى: يمكن إسقاط الحزم وبعض استجابات Kiss-o’-Death غير موثقة.

ولهذا لا ينبغي الرجوع آلياً إلى NTP غير المحمي عند فشل NTS-KE. يستطيع مهاجم عندئذ إحداث الفشل ونزع الحماية. خفض المستوى يحتاج إلى قرار محلي صريح.

ساعة الإقلاع نفسها قرار ثقة

للشهادات X.509 فترات صلاحية. والجهاز الذي يطلب الوقت لأنه لا يثق بساعته يحتاج مع ذلك إلى تقدير أولي كي يتحقق من شهادة الخدمة. لا يوجد حل كامل لكل بيئة.

يذكر RFC 8915 ساعة مدعومة ببطارية، وتقديراً يدوياً، وآخر وقت محفوظ، والمقارنة بين عدة مصادر. وينبغي أن تكون الاستجابة بعد NTS-KE متوافقة مع فترة الشهادة. هذه نوافذ معقولية، لا مصادر دقيقة لـUTC.

قبل وصول أول قياس موثّق، يكون المشغّل قد اختار جذور الثقة، وعمر الوقت المحفوظ المقبول، وشروط استثناء فحص تاريخ الشهادة، وعدد المصادر المطلوب قبل تعديل الساعة. غياب التوثيق لا يلغي القرار؛ بل يتركه للإعدادات الافتراضية.

يبدأ اختيار المصدر بعد نجاح التوثيق

يصف RFC 5905 سلسلة محلية. تنتج معالجة الحزم قياسات، ويخفّض مرشح الساعة الضوضاء، وتبحث خوارزمية الاختيار عن تقاطع تدعمه أغلبية من المرشحين، وتزيل العنقدة القيم الشاذة، ويصنع الدمج الإزاحة النهائية، ثم تضبط خوارزمية انضباط الساعة الطور والتردد.

يقوّي NTS مدخل السلسلة، فيرفض التزوير والإعادة قبل أن يصبحا قياساً. ولا يستبدل المراحل التالية. قد يكون المصدر الموثّق falseticker، وقد يُرفض قياس صحيح تشفيرياً بسبب التأخير أو المسافة، وقد يبقى النظام غير متزامن إن لم ينجُ عدد كافٍ من المصادر.

تفصل وثائق chrony الحالية هذه الأسطح. يعرض authdata آلية التوثيق وعدد إنشاءات المفاتيح والمحاولات والردود السلبية وملفات تعريف الارتباط. وتعرض تقارير أخرى الوصول والاتفاق والاختيار. يرفض maxdelay واختباراته قياسات معينة، ويمنع minsources تحديث الساعة حتى يتوافر عدد كافٍ من المصادر القابلة للاختيار. وتحدد خيارات الثقة والمتطلبات دور المصادر الموثقة وغير الموثقة.

يعرض NTPsec بدوره إعدادات للشهادات والعميل والخادم وحفظ مفاتيح ملفات تعريف الارتباط. اختلاف الأسطح يبيّن أين تنتهي قابلية التشغيل المشترك وتبدأ سياسة المشغّل.

أربع براهين بدلاً من شارة

يسجل برهان الهوية اسم NTS-KE وسلسلة الشهادة وهوية الخدمة ومجموعة الثقة ووقت إنشاء المفاتيح.

يسجل برهان الحزمة جيل المفاتيح والمعرّف وحالة ملفات تعريف الارتباط والموثّق والطلب المقابل وأثر الإعادة أو الرد السلبي.

يسجل برهان القياس الإزاحة والتأخير والتشتت والمسافة الجذرية والوصول والتاريخ والتقاطع وحالة الشذوذ. هنا قد تصبح استجابة أصيلة غير صالحة للاستخدام.

يسجل برهان التنفيذ المصدر أو المجموعة المختارة والحد الذي سمح بالتدرج أو القفزة والعملية المسؤولة والحالة السابقة. هذا هو سجل السلطة على الجهاز.

أما حفظ «NTS مفعّل» فقط فيثبت استعمال الآلية ولا يفسر سبب تحرك الساعة.

قاعدة مشتركة دنيا وقرار محلي

يقصر مبدأ Minimum Initial Specification لدى Heng Lu الطبقة المشتركة على القواعد الحتمية اللازمة للتشغيل المشترك والأمان والتحقق المحلي. وتبقى القرارات اللاحقة لدى المشاركين الذين يشغّلون الشفرة. النشر ليس اعتماداً، والنحو المشترك لا ينشئ سلطة دائمة.

بهذا الفهم، تحدد IETF التفاوض واشتقاق المفاتيح وملفات تعريف الارتباط والتحقق، ويسجل IANA الأرقام، وتشارك جهة إصدار الشهادة في الهوية. ولا يختار أي منها مصادر العميل أو مسافته القصوى أو وقت إقلاعه أو الإذن بتعديل ساعة النظام.

يضيف Running-Code Primacy الاختبار العملي: تستطيع الأنظمة المستقلة تنفيذ الخصائص والتحقق منها محلياً. يستطيع العميل قبول الحزمة ورفض القياس، والثقة بالهوية ومنع القفزة. هذا الفصل هو جزء من الأمان.

المصادر والنطاق

فرق 800 مللي ثانية توضيحي ولا ينسب إلى مزود أو عطل أو حادثة أو هجوم. المصادر المجمدة: