الخلاصة

  • يجعل AKP في RFC 9964 حقلي alg وpub إلزاميين ويفصل المادة الخاصة كي تحمل JOSE وCOSE مفاتيح ML-DSA بصورة متوافقة.
  • لا يحمل priv إلا seed بطول 32 بايت. الـseed والمفتاح الموسّع كلاهما يتيحان تزوير التوقيع عند انكشافهما، ولذلك يستحقان الحماية نفسها.
  • تقارن البصمة العامة مفتاحاً وخوارزمية؛ أما حق توقيع طلب، وتدوير المادة، وقبول أثرها في خدمة فتبقى خارج البصمة.

قابلية المقارنة ليست سند ملكية

تحتاج JOSE وCOSE إلى لغة موحدة لمفاتيح ML-DSA. لهذا يحدد RFC 9964 AKP ويسجل ML-DSA-44 وML-DSA-65 وML-DSA-87. الخوارزمية والمادة العامة مطلوبتان، ولا يجوز ظهور priv في مفتاح عام. وتتكون البصمة من عناصر عامة مثل kty وalg وpub، فيمكن للنظام أن يتأكد مما إذا كان تمثيلان يشيران إلى المفتاح العام والخوارزمية نفسيهما.

تلك نتيجة مهمة، لكنها ليست إسناداً للسلطة. لا تحتوي البصمة seed، ولا تعرف مؤسسة أو شخصاً أو سلسلة موافقات. يستطيع دليل عام للبصمات أن يجعل فحص ادعاء مفتاح ممكناً. ولا يستطيع من هذه الحقيقة أن يأمر بحيازة المادة الخاصة، أو أن يجيز التوقيع، أو أن يلزم المستقبِل بإعماله.

يجيز FIPS 204 تمثيل المادة الخاصة على هيئة seed أو مفتاح خاص موسّع. يختار RFC 9964 الـseed وحده ليبقي التمثيل صغيراً وواحداً في النظامين. وهو يصرح بأن حماية الشكلين يجب أن تكون متساوية: فمن يحصل على أي منهما قد ينتج توقيعات. أزال المعيار تردداً في التسلسل، لا مشكلة النسخ الاحتياطية، ولا قنوات الاستعادة، ولا التفويض، ولا الحواجز المادية والمنطقية التي تحفظ السر.

لذلك تحتاج العملية إلى سجلات منفصلة. AKP والبصمة العامة سجل لدليل المفتاح. موضع الـseed أو المفتاح الموسّع وحدود حمايته سجل للحراسة. الغرض والنطاق في طلب التوقيع سجل للعملية. صاحب القرار سجل للتفويض. وما تحققه الخدمة أو ترفضه بعد التحقق سجل للأثر. قد يكون كل سجل صحيحاً بينما يرفض السجل التالي الانتقال؛ فطلب بمفتاح صحيح قد يُرفض، وتوقيع صحيح قد لا تتبناه الخدمة.

حجم التوقيع لا يبني سلطة مركزية أكبر

تجعل ML-DSA قيود الحجم عملية. المفاتيح العامة والتوقيعات أكبر بكثير من بدائل مألوفة، وترميز JSON يزيد الحمولة. ينبه RFC 9964 إلى أن بيئات الشبكة أو الذاكرة أو المعالجة المقيدة قد لا تكون ملائمة. ليس في ذلك تفويض لكيان مركزي يفرض ملفاً واحداً؛ لكل مشارك أن يقيس مساره، ويعتمد ملفاً مناسباً، ويرفض ما لا يلائمه، ويحفظ طريقاً بديلاً أثناء الاختبار.

كما أن نشر معيار لا يثبت قبول جميع الأنظمة له. مكوّن يتحقق من توقيع لا يبرهن أن كل تبعية ستقبل الحجم والخوارزمية والغرض. يضع مبدأ Heng Lu الحد في موضعه: الطبقة المشتركة تضبط الحد الأدنى من الشكل والتحقق والمقارنة؛ أما قرار الحراسة والإذن والقبول والخروج فهو محلي وطوعي لمن يتحمل النتيجة.

ينبغي أن يتيح الأثر التدقيقي الإجابة عن أسئلة مستقلة: كيف عُرفت المادة العامة؟ ما الحد الذي حمى المادة الخاصة؟ أي أثر طلبه التوقيع؟ من أجازه ومتى؟ ماذا تحقق المستقبِل إضافة إلى صحة التوقيع؟ وكيف يتوقف الاستعمال المستقبلي إذا تبيّن أن الإذن كان خاطئاً؟ إن اختزالها في عبارة «التوقيع صحيح» ليس تبسيطاً بل فقدان لمعنى التحكم.