الخلاصة

  • يسجّل RFC 9607 النوعين audio/scip وvideo/scip ويربطهما بـ SDP ويلزم الشبكة بتمرير الحمل المتغير من دون تحويل ترميز أو ترشيح حسب الشكل أو تعديل.
  • يتفاوض SDP على استخدام SCIP فقط؛ أما المرمّز الداخلي وإعادة التجميع وقبول السلامة وتفاوض SCIP وهوية النظير وتشغيل الوسائط فهي إيصالات متتابعة منفصلة.
  • ينص RFC صراحة على أن IETF لم تجر مراجعة أمنية لـ SCIP، ولذلك لم تتحقق من الادعاءات الأمنية الواردة في الوثيقة.

مرّت كل الرزم، ولم تبدأ المحادثة

أظهر العرض في SDP أن الرقم الديناميكي 96 يعني scip/8000. حافظ الرد على الربط، ولم تحذف بوابة الجلسة النوع الغريب، ووصلت رزم RTP إلى الطرف الآخر. بدت الشبكة ناجحة تماماً.

ومع ذلك لم تكتمل جلسة SCIP. لم يكن ذلك تناقضاً، بل كشفاً لحدود القياس. أثبتت الشبكة أنها أبقت ممراً شفافاً؛ لم تثبت أن الطرف جمع الوحدة كاملة، أو أن الإصدارين متوافقان، أو أن إعادة الإرسال وصلت في موعدها، أو أن النظير المقصود صودق عليه، أو أن الصوت فُك ترميزه.

قيمة التسجيل المشترك أنه يمنع جهازاً وسيطاً من امتلاك حق رفض عرض لا يفهمه. لكنه لا ينقل تنفيذ بروتوكول التطبيق من الطرفين إلى الشبكة.

الرقم الديناميكي لا يحمل معنى خارج محضر الجلسة

يستخدم audio/scip ساعة 8000 هرتز، ويستخدم video/scip ساعة 90000 هرتز. يحدد m= الصوت أو الفيديو، ويربط a=rtpmap الرقم الديناميكي باسم scip والساعة. ويعبّر ترتيب الأرقام في العرض والرد عن التفضيل.

لا يصبح الرقم هوية عالمية. قد يعني 96 SCIP هنا وشيئاً آخر في جلسة ثانية. لذلك لا تكفي لقطة RTP من دون العرض والرد اللذين أعطيا الرقم معناه.

حتى الربط الصحيح لا يختار المرمّز الصوتي أو المرئي داخل SCIP. يجري الطرفان تبادل القدرات والإصدار برسائل تحكم داخل القناة المعتمة. السماح الخارجي، والاتفاق الداخلي، وإنشاء الجلسة الآمنة ثلاث وقائع لا واقعة واحدة.

الامتناع عن الفحص يحمي قابلية التطور

يتغير حجم حمل SCIP وإيقاعه وشكله مع حالة البروتوكول والوسيط الداخلي. يمنع RFC 9607 الشبكة من تحويل الترميز أو الضغط الفاقد أو التعديل أو الترشيح بحسب نمط شوهد اليوم. المطلوب قناة شفافة لا محلّل لمعنى النص المشفّر.

إذا حوّل جهاز وسيط ملاحظات اليوم إلى بصمة دائمة، فقد يرفض إصدار الغد لأنه مشروع لكنه مختلف. يصبح تحديث الطرفين رهينة موافقة كل صندوق قديم في المسار. تلك هي صلابة البروتوكول التي تنشأ عندما يستعير المراقب سلطة لا يملك دليلها.

لا تلغي العتمة سياسة الوصول أو حدود الموارد والازدحام. تستطيع الشبكة الحكم على القناة المعلنة، لكنها لا تدّعي أن شكل البايتات يكشف الرسالة المشفّرة أو صلاحيتها.

احترام MTU يسبق اكتمال إعادة التجميع

تضمن طبقة تطبيق SCIP ألا تتجاوز المادة المسلّمة إلى RTP حجم MTU. وفي الاستقبال تحدد طبقة SCIP RTP الرزم وترتبها وتعيد تجميعها، ثم يعالج التطبيق كشف الخطأ وإعادة الإرسال عند الحاجة.

لكل خطوة إيصال: حجم صالح عند الإرسال، وصول داتاغرام، اكتمال نطاق الترتيب، إغلاق إعادة التجميع، قبول السلامة، انتهاء الاستعادة قبل المهلة، وتسليم الناتج إلى مفكك الترميز. نسبة فقد صغيرة لا تثبت أياً من المراحل اللاحقة.

قد تمنع قطعة واحدة مفقودة اكتمال رسالة تحكم بينما تبقى لوحة النقل خضراء. وبالعكس قد يرفض الطرف قطعة ثم يستعيدها بنجاح، فلا يصح تسجيل الحادثة إخفاقاً دائماً. المطلوب تاريخ انتقالات مرتبط بالوحدة والمهلة.

فشل السلامة يثبت حق الرفض لا هوية المسبب

يكشف طرف SCIP تعديل الحمل بوصفه انتهاكاً للسلامة. قد يطلب إعادة الإرسال، وقد تنتهي المحادثة إذا استمر الخلل. يضمن ذلك ألا يستطيع الوسيط تحسين النص المشفّر بصمت.

لكن الحدث لا ينسب السبب تلقائياً إلى مهاجم. قد يكون تلفاً أو اختلاف حالة أو عيب تنفيذ. ولا يثبت وصول البديل. كما أن غياب التنبيه لا يثبت اكتمال الرزم أو صحة هوية النظير أو نجاح فك الوسائط.

ينبغي ربط الاتجاه والوحدة ومدى أرقام RTP ونتيجة التحقق وطلب الاستعادة ووصول البديل وقرار التطبيق. هكذا نفرق بين نجاح آلية الرفض ونجاح الجلسة.

تشفير الحمل لا يغطي كل غلاف RTP

يشفّر SCIP المحتوى المحمول داخل RTP payload. لا يحمي ذلك RTP header ولا رزم RTCP. يمكن للتطبيق إضافة SRTP حين يحتاج حماية هذه الأسطح، لكن RFC 9607 يعد الآلية الإضافية اختيارية.

لذلك يظل اختيار AVP أو AVPF أو SAVP أو SAVPF قراراً مستقلاً. كما تبقى آليات feedback للفقد في AVPF/SAVPF اختيارية لأن SCIP يعيد بعض الرزم المفقودة أو الخاطئة في طبقته الخاصة.

لا تنشئ كلمة Secure دليلاً على حماية الرأس أو التحكم أو أصالة المصدر. ولا يثبت قبول SRTCP أن تفاوض SCIP الداخلي اكتمل. كل طبقة تملك نطاقاً محدوداً ودليلاً خاصاً.

نُشرت وصلة معيارية ولم تُمنح شهادة أمن

يوضح RFC 9607 أن IETF لم تراجع أمن SCIP ولم تتحقق من ادعاءاته. يغطي مسار Standards Track صيغة حمل RTP وربط SDP وتسجيل نوعي الوسائط، لا اعتماد البروتوكول الأمني كله.

يمكن إذن اختبار الاسم والساعة والربط والتمرير الشفاف وعدم التعديل بموجب RFC. أما إدارة المفاتيح ومصادقة النظير والسرية ومقاومة الهجمات فتحتاج مواصفات وتجارب وأدلة نشر أخرى.

شرط شراء يقول «متوافق مع RFC 9607» لا يكفي لإغلاق مطلب أمني. على المؤسسة تفكيك المطلوب إلى نقل وتفاوض وهوية وحماية غلاف واستعادة وفك ترميز، ثم تعيين صاحب اختبار لكل خاصية.

المصادر