Summary

  • تقترح مسودة فردية مؤرخة في 2 نوفمبر أن يحمل IS-IS GENINFO معرّف مدير المفاتيح وعنوانه، ومعدل إنتاج المفاتيح على وصلة QKD. يستخدم المتحكّم هذه البيانات لترتيب عقد الترحيل.
  • تقول المسودة إن IS-IS يمرر KM-IP إلى المتحكّم من دون التحقق من صيغة العنوان. الإعلان يقدم مرشحاً؛ أما تفويضه لاستلام المفاتيح فيحتاج قراراً آخر.

يقدم تطبيق أو كيان لإدارة المفاتيح طلباً يحدد المصدر والوجهة والمعدل المطلوب. يجمع المتحكّم معلومات العقد والوصلات المعلنة عبر IS-IS، ثم يختار تسلسلاً من عقد الترحيل التي يفترض الوثوق بها، ويضع قائمة مقاطع SRv6 في جهة المصدر. تمر حزم UDP الحاملة لمادة المفاتيح على ذلك المسار. هكذا يصبح حقل عنوان في إعلان توجيه مدخلاً لقرار مكان وصول مادة حساسة. تصف المسودة بنية مقترحة، لا نتيجة مقاسة في شبكة مسماة.

يحمل حقل القدرة المقترح KM-ID من ثمانية بايتات يجب أن يكون فريداً داخل نطاق IS-IS. ويضيف حقل KM-IP عنوان IPv4 أو IPv6. إذا غاب العنوان كله، يجب على المستقبل تجاهل حقل قدرة QKD بأكمله. أما إذا وُجد، فإن IS-IS لا يفحص صيغته بل يرسله بشفافية إلى المتحكّم. يحدد حقل منفصل الجار والواجهة المادية للوصلة. ويعرض حقل اختياري من 32 بت معدل إنتاج مفاتيح QKD بالكيلوبت في الثانية. يستطيع المرسل كبت تحديثات المعدل خلال فترة مضبوطة محلياً، فيصبح الرقم المعلن أقدم من حالة الوصلة الفعلية.

يمكن للمصادقة المشفرة في IS-IS أن تثبت مصدر إعلان LSP وسلامته. لكنها لا تثبت وحدها أن الكيان وراء KM-IP مخوّل لتلقي مفاتيح هذه الخدمة. يعترف فصل الأمن في المسودة بأن معرّفات أو عناوين أو قدرات وصلات مزيفة قد تحول مادة المفاتيح إلى وجهة خاطئة أو تعطل الخدمة، ويوصي بالمصادقة. ولا يحدد قاعدة مستقلة يفحص بها المتحكّم العنوان وحق الترحيل. تجربة مفيدة تقدم عنواناً صحيح الصيغة لكنه تابع لمدير مفاتيح آخر، ثم تسجل قرار المتحكّم.

ووسيلة النشر نفسها لها ثمن. عرّف RFC 6823 حقل GENINFO TLV 251 لبيانات التطبيقات، وحذّر من أن تحديثات غير التوجيه تزيد عبء نشر LSP ومعالجته. يطلب استخدام مثيل IS-IS غير صفري ما لم يحدد معيار معتمد استعمال المثيل الصفري، وبيان معدل التغير المتوقع. تطلب المسودة الجديدة معرّف تطبيق QKD وتقترح 101؛ ويمكن للأجهزة القديمة تجاهل التطبيق المجهول. يصنف سجل IETF الوثيقة مسودة فردية، بينما يظهر سجل IANA تخصيص الرقم 1 لـ TRILL وبقاء 2 إلى 65535 غير مخصصة. التخصيص النهائي وقاعدة تفويض المتحكّم وسجل تسليم مفاتيح مقاس هي الأدلة اللازمة لتقييم المسار.