الخلاصة

  • سمح RFC 3185 بأن تشتق رسالة CMS لاحقة مفتاح تغليفها من مفتاح محتوى رسالة سابقة، لتقليل عمليات التأسيس غير المتماثل مع إنشاء حالة ممتدة.
  • إذا تسلمت المجموعة S1 مفتاح MSG1، ظل كل أفرادها قادرين على فتح MSG2 حتى لو ذكر الظرف اللاحق مجموعة أصغر؛ التمثيل الجديد لم يلغ التسليم القديم.

نُشر Reuse of CMS Content Encryption Keys في أكتوبر 2001 ضمن Standards Track ويصنفه محرر RFC كـ Proposed Standard. استهدف معاملات ذات حقول مشفرة منفصلة واتصالات متكررة بين الخوادم، حيث تصبح إعادة التأسيس غير المتماثل مكلفة.

لم يكن بروتوكولاً كاملاً ولا إدارة مفاتيح جماعية. كان على السياق الأكبر تعريف فقدان المفتاح والاحتفاظ والأخطاء. كما لزم أن تسمح الواجهة بتحويل مادة المفتاح وأن تتوافق خوارزميات CEK وKEK في الصيغة والقوة.

حملت MSG1 قيمة CEKReference في السمات غير المحمية. استخدمت MSG2 القيمة نفسها كـ KEKIdentifier. المرجع يعثر على CEK محفوظ، ولا يكشفه. ومن CEK السابق يُشتق KEK الذي يفتح CEK جديداً.

عند توافق الصيغ عُكست البايتات لتجنب بناء هجوم محدد من نص معلوم. وعند اختلافها أمكن استعمال PBKDF2. هذه اختيارات تاريخية لعام 2001 وليست دليلاً على صلاحية حالية أو نشر.

حذّر النص من نتيجة المستلمين مباشرة: إذا أرسلت MSG1 إلى S1 ثم أرسلت MSG2 إلى جزء من S1، بقي جميع أفراد S1 قادرين على فكها. القائمة تصف المقصود الحالي، بينما حيازة CEK تصف القدرة الفعلية.

أشار CEKMaxDecrypts إلى عدد مرات الاستخدام المقبلة. يلتزم به المنشئ، لكنه إرشاد للمستلم. الغياب يعني مرة واحدة، ويمكن للمستلم فرض وقت وسعة محليين. العدد لا يمحو النسخ ولا يثبت أن الجميع تلقوا الرسائل نفسها أو حذفوا المفتاح.

المرجع الصحيح لا يوثّق المرسل. يمكن لأي طرف إنشاء EnvelopedData بقيمة معروفة، ولا تمنع القيمة الإدخال أو الإعادة. كذلك يثبت نجاح فك التشفير وجود مادة مناسبة فقط، لا الهوية أو الإذن أو الحداثة أو حرمان القدماء أو نجاح التطبيق.

يمكن تدوير السلسلة بحيث تصبح CEK جديدة مصدراً للتالية، لكن الاشتقاق الدائري قد يثبت مفتاحاً خطأ. لذلك يجب حفظ مصدر كل اشتقاق واستقلال المفتاح الجديد.

وتختلف حالات الفشل: مرجع مجهول، حالة منتهية، وظيفة غير مدعومة، خوارزمية غير متوافقة، معاملات معدلة أو مفتاح خاطئ. دمجها في خطأ واحد يمحو الدليل.

درس RFC 3185 أن السلطة تتبع السر الموزع عبر الزمن. لا تجيب قائمة MSG2 وحدها عن سؤال من يستطيع قراءتها؛ يلزم سجل MSG1 والحيازة والاشتقاق والحذف والرصد.