الخلاصة

  • يعرّف RFC 9935 صيغ seed وexpandedKey وboth، ويجعل وسم ASN.1 لا تخمين الطول هو دليل الصيغة.
  • عند وصول الصيغتين معاً، ينبغي اشتقاق المفتاح الموسّع من البذرة ومقارنة البايتات؛ وإذا نُفذ الفحص وكشف اختلافاً وجب رفض الحزمة.

قد تقول واجهة الترحيل إن الاستيراد نجح من دون أن تبيّن ما الذي تحقق فعلاً. يفصل RFC 9935 بين صلاحية البنية واتساق مادة المفتاح الخاصة داخلها.

في الجانب العام، تملك ML-KEM-512 و768 و1024 معرّفات NIST منفصلة، وتغيب المعلمات من AlgorithmIdentifier، وتثبت أطوال المفاتيح. وإذا ظهرت keyUsage فلا يجوز ضبط سوى keyEncipherment. تثبت هذه القواعد طريقة القراءة والغرض المعلن، ولا تثبت قبول سلسلة الشهادة أو حيازة السر أو تفويض التطبيق.

تحتوي البذرة على 64 بايتاً ويمكن منها توليد مفتاح فك التغليف والمفتاح العام بصورة حتمية. تخزن expandedKey السر الأكبر مباشرة. أما both فتربط نظاماً يحتفظ بالبذور بجهاز لا يقبل إلا المفاتيح الموسّعة.

يحدد [0] البذرة، وOCTET STRING المفتاح الموسّع، وSEQUENCE وجود الاثنين. نجاح تحليل SEQUENCE يثبت وجود حقلين، لا أنهما يمثلان الاشتقاق نفسه.

لإثبات العلاقة، ينبغي للمتلقي تشغيل عملية التوليد المحددة على البذرة ومقارنة الناتج بالمفتاح المرفق بايتاً ببايت. يمكنه توفير الكلفة وتجاوز الفحص، لكنه يفقد عندئذ القدرة على إثبات التطابق. وإذا أجرى المقارنة ووجد اختلافاً، يفرض RFC 9935 الرفض بوصف الحزمة مشوهة.

لذلك يجب فصل سجلات: تحليل البنية، تعيين الصيغة، تنفيذ المقارنة، نجاحها، قبول الاستيراد، ثم استخدام المفتاح. لا تعني عبارة «ملف صالح» كل هذه الخطوات.

تضيف FIPS 203 حداً آخر قبل فك التغليف: فحص النوع والطول والتجزئة الداخلية للمفتاح الموسّع. ويمكن لفحص الزوج الأوسع أن يضم اتساق البذرة وتجربة تغليف وفك تغليف. وحتى هذا لا يضمن أن KeyGen ولّد الزوج بصورة صحيحة.

قرار التخزين غير قابل للعكس. يمكن توسيع المفتاح من البذرة، لكن لا يمكن استعادة البذرة من المفتاح الموسّع بعد حذفها. الاحتفاظ بها يدعم النسخ الاحتياطي والنقل والاستعادة، لكنه يحتفظ بسر يعيد إنشاء الزوج. حذفها يغلق مسار تصدير مستقبلي.

يوفر RFC 5958 الحاوية ويشرح RFC 9936 استخدام CMS المجاور. أما الفعل المحلي فيحتاج إيصالاً يحفظ بصمة الحزمة والصيغة والخوارزمية وإصدارات الفحص والنتيجة والقرار والتحويل، من دون تسجيل البايتات السرية.

المصادر