الخلاصة

  • تسمح RFC 9888 بإيداع PASSporT موقّع في Call Placement Service التابع لمزود الوجهة عندما لا يستطيع المسار الهاتفي نقله داخل SIP.
  • قد يصل الرمز قبل إشارات المكالمة غير الموقعة أو بعدها، لذلك تبقى أهلية الاسترجاع والحداثة وسلطة التوقيع والارتباط بالمكالمة اختبارات منفصلة.

بدت الأدلة المشفرة مكتملة: التوقيع صالح، وقناة الإيداع محمية، والرمز ما زال ضمن نافذته القصيرة. أما المكالمة التي يفترض أن يصفها فلم تكن قد ظهرت.

يحمل STIR عادةً PASSporT داخل طلب SIP. قد تقطع سياسات الحدود أو بوابات الشبكة الهاتفية التقليدية أو المزودات القديمة هذا الاستمرار. لذلك تنشئ RFC 9888 طريقاً خارج النطاق. يودع مركز المصادقة في جهة المنشأ الرمز لدى Call Placement Service، أو CPS، المخصص للوجهة؛ ثم يسحبه مركز التحقق عند وصول المكالمة أو يتلقاه باشتراك.

قد يدير مزود الوجهة CPS بنفسه، أو يعهد به إلى طرف ثالث، أو يشترك فيه عدة مزودين. لا توجد خدمة عالمية وحيدة. لكن فصل المكالمة عن الرمز يعني ساعتين ومسؤولين وسياسات وصول وأعطالاً مختلفة.

الإعلان يحدد مكان الحفظ فقط

يربط إعلان CPS قيماً من TNAuthList بعناوين HTTPS. وإذا وقّعته هوية STIR أمكن مقارنة نطاق الأرقام المعلن بسلطة الموقّع. وقد يأتي الاكتشاف من إعداد ثنائي أو اتحاد أو قاعدة بيانات أو DNS أو رابط داخل شهادة.

يثبت ذلك حق الإعلان عن مستودع لنطاق محدود. لا يثبت وقوع المكالمة أو نجاح الإيداع أو تطابق الرمز المخزن مع الاتصال الوارد. وفي CPS مشترك يجب تقرير أي مركز تحقق يحق له استلام أي PASSporT. امتلاك اعتماد STIR لا يفتح كل المكالمات الجارية.

أمان النقل لا ينفذ الربط

ينبغي لخدمة المنشأ أن تستخدم TLS متبادلاً بهويتها STIR. تحمي القناة التسليم، وتعرّف المصادقة الطرفين، ويربط التوقيع الادعاءات بصاحبه، ثم يطبق CPS سياسة القبول والحجم. كل نجاح يغلق سؤالاً مختلفاً.

ولا يختار أي منها المكالمة الموجودة على الطريق الآخر. يبقى الرمز حتى الاسترجاع فقط، ولا يتجاوز حد الحداثة البالغ ستين ثانية. تقلل النافذة إعادة الاستخدام القديم، لكنها قد تضم مكالمات متزامنة ومحاولات وتحويلات وتغييرات بوابة ومساراً فشل بعد الإيداع.

في السحب يصل الاتصال بلا رمز داخل النطاق ثم يستعلم المتحقق. وفي الدفع قد يصل الرمز قبله أو بعده. تقر RFC بأن مؤشر التحقق قد يحتاج إلى التأخير، وتترك التوقيت الدقيق وخطر الاستبدال لعمل لاحق. لذلك «بانتظار الدليل» حالة صحيحة، وليست فراغاً يملأه نجاح متفائل.

يحفظ سجل الربط القابل للتدقيق معرفات الطرفين كما ظهرت في المسارين، وبصمة الرمز، والموقّع ونطاقه، وأوقات الإصدار والإيداع والاسترجاع ووصول الاتصال، ونسخة CPS، وهوية المسترجع، وتحويلات البوابة، ونتائج التحقق، والمرشحين المتعارضين وقاعدة الاختيار. وجود مرشحين صالحين ظاهرياً يعني غموضاً.

التعهيد يغير حدود الخصوصية

تفترض RFC 9888 أن CPS يعمل لدى مزود الوجهة أو نيابة عنه ويرى بيانات كان المزود سيحصل عليها أثناء إعداد المكالمة. لكن المشغل الثالث يصبح مراقباً جديداً، والخدمة المشتركة تركز العلاقات، وقد تحمل إضافات PASSporT معلومات تتجاوز SIP المعتاد. يبقى تقليل البيانات والاحتفاظ والغرض وتدقيق الوصول قرارات إلزامية.

يعبر المسار الخارجي بالشهادة فوق شبكة قديمة، لكنه لا يوسع معناها. وصل الرمز؛ وظل الحكم ينتظر المكالمة.

المصادر