RFC 5197: اختيار MIKEY لا يثبت خصائص الأمان

الخلاصة

يناقش RFC 5197 سبع طرق مرتبطة بـ MIKEY لأن اسم الإطار لا يحدد وحده من يصادق من، ولا من يساهم في المفتاح، ولا ما إذا كانت السرية الأمامية أو مفاتيح المجموعات أو الجاهزية المبكرة متاحة.
عند إدخال خادم اعتماد أو طبقة نقل أو بنية PKI، يجب أن يسجل الإيصال حدود الثقة الفعلية والتحقق المستقل والنسخة المنفذة من التبادل، لا أن ينقل خصائص الأطراف إلى الوسيط من دون دليل.

التحسين الذي يخلق سلطة جديدة

يعرض RFC 5197 فكرة DH-SAML بوصفها نتيجة نقاش، لا بوصفها وضعاً معيارياً مستقلاً في وثيقة منفصلة. الهدف مفهوم: استخدام خدمة اعتماد للمساعدة في مصادقة تبادل Diffie-Hellman، والحصول على مساهمة من الطرفين وسرية أمامية وإشارة إلى الحيوية.

لكن البنية تضيف طرفاً قادراً على التأثير في المعنى. إذا تلقى خادم SIP قيمة DH من كل جهة ثم قدّم لكل جهة تأكيداً على قيمة بديلة، يستطيع وضع نفسه بين الطرفين. وقد يتواطأ خادم اعتماد مع الخادم فيزيد الخطر. لكي تصبح مساهمة الطرفين حقيقة قابلة للدفاع، يجب أن تكون قيمة DH نفسها مرتبطة بهوية موثوقة على نحو لا يملكه الوسيط وحده.

القاعدة الأوسع هي أن إضافة توقيع أو assertion لا تلغي سؤال السلطة. يجب تحديد من أصدره، وما الذي وقعه بالضبط، ومن كان قادراً على تبديل المادة قبل التوقيع، وأي طرف مستقل يربطها بالهوية. عبارة SAML verified لا تثبت تلقائياً أن الطرفين اتفقا مباشرة على السر نفسه.

الأوضاع تعيد توزيع السلطة ولا تمحوها

في PSK، تأتي السلطة من سر مشترك جرى توزيعه مسبقاً. الأسلوب سريع ولا يحتاج إلى PKI، لكنه لا يوفر PFS ويترك إنشاء المادة للمبادر. في RSA، ينتقل الاعتماد إلى شهادة المستجيب وبنية الثقة؛ يحتاج المبادر عادة إلى الشهادة مسبقاً، ولا توجد PFS، وقد لا يكون فحص الإلغاء فورياً.

في DH-SIGN، يساهم الطرفان في السر وتوجد PFS، لكن التوقيعات لا تكون أقوى من ربط الشهادات بالهويات. وفي DH-HMAC، يحمي PSK اتفاق DH؛ تتحقق مساهمة مشتركة وPFS من دون PKI، مع بقاء عبء توفير الأسرار وحدود keying الجماعي.

RSA-R يتيح شهادة المستجيب داخل التبادل، وهو مفيد عندما لا يعرف المبادر الوجهة النهائية بسبب forking أو retargeting. لكنه لا يمنح PFS حقيقية، لأن قيمة RAND الاختيارية من المبادر لا تجبر المستجيب على المساهمة النزيهة. أما NULL فيسلم السلطة كاملة إلى TLS أو IPsec؛ فإذا انتهت الطبقة عند proxy، قد يرى ذلك الوسيط المفتاح الرئيسي واضحاً.

لا يوجد هنا سلم واحد من «أقل أمناً» إلى «أكثر أمناً». لكل وضع خريطة مختلفة لمن يملك المعرفة، ومن يستطيع الانتحال، وما الذي يبقى آمناً بعد اختراق طويل الأجل.

منع الإعادة سلطة زمنية

يعالج MIKEY الإعادة بالطوابع الزمنية وذاكرة للرسائل بدلاً من challenge-response مستقل. مصدر الوقت وسياسة الانحراف وحجم cache تصبح كلها جزءاً من الحكم. إذا لم تتوافر المزامنة، قد لا يعمل المنع كما هو مقصود؛ وإذا كانت الذاكرة أصغر من النافذة المسموحة، فقد تختفي رسالة قديمة من السجل وهي لا تزال مقبولة زمنياً.

يجب أن يربط الإيصال قرار الإعادة بمصدر الساعة والانحراف المقبول وأفق الذاكرة وحدث إعادة التشغيل. هذه بيانات سلطة أيضاً: من يحدد الوقت الموثوق؟ هل هو proxy نفسه؟ وإذا كان كذلك، فهل أضيف اعتماد جديد من دون أن يظهر في نموذج التهديد؟

المفتاح لا يصبح جاهزاً بمجرد اختيار الوضع

PSK وRSA يستطيعان نقل المادة اللازمة برسالة من المبادر، وهو ما يناسب الوسائط المبكرة. أوضاع Diffie-Hellman وRSA-R تحتاج إلى رد. وقد تصل حزم SRTP قبل رجوع جواب SDP بسبب اختلاف المسار، فلا يملك المبادر بعد المفتاح النهائي.

في DH-SAML يضاف round trip وخدمة اعتماد، فتزداد أهمية قياس التوقيت. الجاهزية تحتاج إلى سلسلة: أُرسلت القيمة، صُودق عليها من السلطة الصحيحة، وصلت مساهمة الطرف الآخر، اشتق المفتاح، ثُبّت، ثم فُك تشفير أول حزمة. لا يجوز اختصار السلسلة إلى mode active.

إيصال يحفظ حدود الثقة

يبدأ الإيصال بهوية المبادر والمستجيب والوسائط المقصودة والوضع الفعلي. يسجل PSK أو سلسلة الشهادات أو خدمة الاعتماد أو نهايتي الطبقة السفلى. لكل assertion أو توقيع، يحفظ المصدر والموضوع والقيمة المرتبطة ووقت التحقق وحداثة الإلغاء، من دون حفظ السر نفسه.

ثم يثبت مساهمة كل طرف والاستنتاج المتعلق بـ PFS، ويحفظ ملخص transcript وقرار replay. يربط CSB بجلساته، وهوية TGK بنطاقات TEK، ويفهرس فروع fork وSSRC. وينتهي بأوقات الرد والتثبيت وأول حزمة وأول فك ناجح.

هذه ليست إضافة إلى بروتوكول RFC 5197. إنها وسيلة لمنع الرمز من تجاوز الواقع الذي يلخصه. اعتماد الخادم، مصادقة الطرف، اتفاق المفتاح، تثبيته وتشغيل الوسائط طبقات منفصلة. إذا احتفظ النظام بالنتيجة وحذف حدود السلطة، فسوف يبدو الوسيط موثوقاً لأنه هو الذي كتب الإيصال.

وقّع الخادم تبادل المفاتيح، فأصبح هو موضع الثقة الحاسم

لماذا هذا مهم

الخلاصة

التحسين الذي يخلق سلطة جديدة

الأوضاع تعيد توزيع السلطة ولا تمحوها

منع الإعادة سلطة زمنية

المفتاح لا يصبح جاهزاً بمجرد اختيار الوضع

إيصال يحفظ حدود الثقة

المصادر

سياق أعمق للملف الشخصي

الدائرة الاستراتيجية

تحالف القيادات

إحاطة الدائرة الاستراتيجية

إحاطة تحالف القيادات