الخلاصة

  • تسجل RFC 9858 مجموعات إضافية من SHA-256 وSHAKE256 كي يعرف المدقق كيف يفسر توقيع HSS/LMS، لا كيف حُفظت حالة المفتاح الخاص.
  • قد يكون التوقيع صحيحاً تماماً مع بقاء نسخة أخرى قادرة على التوقيع من رقم الورقة نفسه بعد عطل أو استعادة.
  • تعتمد السلامة على تثبيت تقدم الحالة قبل إخراج التوقيع، ومنع نسختين نشطتين، ومراقبة السعة، وتجهيز مفتاح خلف قبل النفاد.

يعرف المدقق كيف يقرأ التوقيع، ولا يعرف ماذا حدث قبل تصديره

نشر Crypto Forum Research Group في IRTF وثيقة RFC 9858 في أكتوبر 2025. وأضافت مجموعات HSS/LMS تستخدم SHA-256 بمخرج 192 بت، وSHAKE256 بمخرج 192 أو 256 بت. سُجلت رموز LM-OTS وLMS المناظرة لدى IANA، فأصبح بإمكان التطبيقات الاتفاق على دالة التجزئة وطول المخرج وارتفاع الشجرة ومعامل Winternitz.

هذا اتفاق على القواعد الحسابية، وليس شهادة على تاريخ الحيازة.

يستهلك LMS مع كل توقيع ورقة من شجرة Merkle محدودة، وتحمل الورقة الرقم q. السر المرتبط بها أحادي الاستخدام، ولذلك يتضمن المفتاح الخاص حالة تتقدم ولا يجوز إعادتها. تحذر RFC 8554 من أن إعادة استخدام حالة المفتاح الخاص قد تهدم ضمانات المخطط.

يرى المدقق الرسالة والتوقيع والمفتاح العام ومسار المصادقة، فيعيد حساب الجذر ويقرر أن هذه العينة صحيحة. لكنه لا يرى خدمة أخرى استخدمت q نفسه، ولا معاملة فشلت بعد إرسال التوقيع، ولا لقطة قديمة ستعود في خطة التعافي. صحة العينة لا تثبت تفرد الورقة عبر الزمن والأنظمة.

لذلك توجد طبقتان من الأدلة. تصف طبقة المعلمات عائلة التجزئة وطولها وارتفاع الشجرة والإعداد الحسابي. أما طبقة الحالة فتثبت المالك، والحجز، والتثبيت الدائم، والإخراج، والنسخ، والتعافي. وسّعت RFC 9858 خيارات الطبقة الأولى ولم تمنح دليلاً تلقائياً للثانية.

لمجموعات 192 بت مفاضلة عملية: أحجام أصغر من نظيراتها ذات مخرج 256 بت، مقابل هامش أمان أقل. وقد يلائم SHAKE256 منصة بعينها، لكن نوع التجزئة لا يحل إدارة الحالة. عبارة «يدعم RFC 9858» في عقد شراء لا تحدد المجموعة المختارة ولا مدة استخدامها ولا مصير العداد عند انقطاع الكهرباء أو التوازي.

تضع NIST SP 800-208 ترتيباً واضحاً. عند التوليد المطابق داخل وحدة عتادية، لا تكون المادة الخاصة قابلة للتصدير. ويجب زيادة فهرس الورقة وكتابته في تخزين غير متطاير قبل تصدير التوقيع أو قبول طلب آخر. فالكتابة التي بقيت في ذاكرة وسيطة قد تختفي عند انقطاع الطاقة. وإذا خرج التوقيع أولاً ثم ثُبتت الحالة، فقد يعيد التشغيل ورقة استُخدمت بالفعل.

ومن ثم لا يعني التعافي استرجاع صورة قديمة للمفتاح النشط. يمكن تخصيص أشجار مستقلة تحت HSS، أو نطاقات غير متقاطعة، أو الانتقال إلى مفتاح خلف مولد بصورة منفصلة. أما نسخ الحالة نفسها إلى موقعين قادرين على التوقيع فيحوّل التوافر إلى تنافس على سر أحادي الاستخدام.

ويحدد ارتفاع الشجرة ميزانية نهائية. قد تحرق الإخفاقات والحجوزات المحافظة أوراقاً لا تظهر كتوقيعات منشورة. ينبغي معرفة أعلى q ثابت ومحجوز ومُخرج، والسعة المتبقية، وتوزيع المفتاح العام الخلف قبل بلوغ الحد. بعد خروج توقيعين من ورقة واحدة لا يستطيع تصحيح السجلات محو التعرض.

المصادر