الخلاصة

  • تسمح RFC 9691 بالإعلان عن مفتاح لاحق داخل كائن TAK، لكن الجهة المعتمدة تواصل التحقق الإنتاجي بالمفتاح الحالي خلال مهلة قبول تبلغ 30 يوماً.
  • يجب التحقق من الإحالة المتبادلة بين المفتاحين ومن ثبات المفاتيح وعناوين الشهادات طوال المهلة.
  • انتقال مدقق واحد يثبت حالته هو فقط، ولا يثبت انتقال جميع الجهات المعتمدة.

يحدد ملف TAL في RFC 8630 أماكن الحصول على شهادة سلطة مرساة الثقة، ويحمل المفتاح العام اللازم للتأكد من أن الشهادة الذاتية التوقيع المسترجعة هي الشهادة المقصودة. ولأن هذه الثقة الأولية توزع خارج التسلسل نفسه، فإن تبديل مفتاحها ليس مجرد تحديث عادي في المستودع.

تعرّف RFC 9691 كائن TAK الموقع. ويمكنه أن يسرد المفتاح الحالي وعناوين شهادته، ثم المفتاح اللاحق وعناوينه. ولا تعتمد الجهة المعتمدة المفتاح اللاحق لمجرد ظهوره. بل تتحقق من المسار باستخدامه، وتتأكد من وجود TAK صالح له، ومن أن TAK الحالي يشير إليه، وأن TAK اللاحق يسمي المفتاح الحالي بوصفه سلفه.

عند أول تحقق ناجح تبدأ مهلة قبول مدتها 30 يوماً، بينما يستمر التحقق الإنتاجي بالمفتاح الحالي. وخلال عمليات التحقق الناجحة التالية يجب أن تظل المفاتيح وعناوين الشهادات المعلنة من دون تغيير. فإذا اختفى المفتاح اللاحق أو فشل التحقق منه ألغيت المهلة. ولا يصبح المفتاح اللاحق هو الحالي إلا بعد اكتمالها وفق الشروط المحددة.

وبذلك يكون نشر المفتاح، وتحقق جهة بعينها منه، واستمرار المراقبة طوال المهلة، ثم انتقال تلك الجهة، وقائع مختلفة. ولا تسمح أي واقعة منها وحدها بادعاء انتقال الجميع.

كما أن الجهات التي لا تدعم TAK تواصل استخدام المفتاح الوارد في TAL أو في إعداد يدوي. ولهذا قد يضطر المشغل إلى الإبقاء على أزواج المفاتيح السابقة والجديدة، ونشر مواد كل منها في دليل منفصل، حفاظاً على الاستمرارية. فالعميل الذي يعتمد TAL قديماً ليس في الحالة نفسها التي يكون فيها مدقق حديث ما زال داخل المهلة.

تقدم RFC 6489 مثالاً آخر على الانتقال المتدرج: إنشاء نسخة جديدة من سلطة التصديق، ونشر شهادتها وقائمة الإبطال وملف البيان، وترك فترة إعداد، وإعادة إصدار المنتجات التابعة، ثم إنهاء النسخة القديمة. وتفصل RFC 6916، في انتقال خوارزميات التوقيع، بين جاهزية السلطات وإعادة الإصدار وجاهزية الجهات المعتمدة وفترة الأفول ونهاية عمر الخوارزمية القديمة.

ينبغي لسجل القبول أن يربط بصمات المفتاحين، ومجموعة عناوين الشهادات، وبصمات كائني TAK، وأول تحقق ناجح، وبدء المهلة واستمرارها، ووقت الانتقال، وهوية المدقق وإصداره. كما يسجل بصورة منفصلة الفئات التي ما زالت تعتمد TAL، ومدة دعمها، والقرار المسؤول عن إنهائه.

هذا السجل استنتاج تحريري في الحوكمة، وليس صيغة تدقيق تفرضها وثائق RFC. وظيفته إبقاء كل دليل ضمن نطاقه ومنع تحويل عينة محلية إلى ادعاء عالمي.

المصادر