Zusammenfassung

  • RFC 9970 erlaubt ausgewählten SIP-Antworten einen rsp PASSporT, der das erreichte Ziel in dest signiert. Ohne geeignete Berechtigung für diesen Wert darf die terminierende Seite ihn nicht senden.
  • Das Ergebnis ist ein prüfbarer Signalisierungsbefund, kein Nachweis für Medienherkunft, fortdauernde Gegenpartei, Zustellung oder die von einem Anrufer zu treffende Entscheidung.

Bei Telefonidentität wird häufig aus einer technischen Aussage zu schnell eine soziale Gewissheit. Eine Antwort kommt zurück, also müsse die gewünschte Stelle sprechen; ein Schlosssymbol erscheint, also sei jedes weitere Gesprächsereignis vertrauenswürdig. Die Spezifikation von Chris Wendt und Jon Peterson ist präziser. Sie schafft eine Möglichkeit, auf der Rückrichtung eines SIP-Dialogs eine signierte Aussage über die erreichte Adresse zu transportieren.

Provisorische und endgültige Antworten, darunter 100, 180, 183 und 200, können ein Identity-Feld tragen. Der PASSporT-Typ rsp signiert nicht wie die ausgehende Anfrage orig, sondern dest: die Address-of-Record der erreichten Seite. Das gibt der anrufenden Seite einen überprüfbaren Anhaltspunkt dafür, welches Ziel die Antwort für sich beansprucht. Es behauptet nicht, dass jede nachfolgende Eigenschaft des Gesprächs mit diesem Anhaltspunkt identisch ist.

Bei einer Umleitung kann die Antwort auch erhaltene div PASSporTs weitergeben. Unterscheidet sich das im rsp signierte dest vom Ziel der dialogbildenden Anfrage, muss mindestens ein div mitkommen. Erwartetes Ziel, erreichtes Ziel und dokumentierte Umleitung lassen sich dann getrennt beurteilen. Auch eine vollständige Kette ersetzt jedoch keine eigene Annahmeregel: Das Vertrauen in rsp und div ist nach dem RFC lokale Politik. Eine Organisation kann eine bekannte Rufumleitung akzeptieren und für einen kritischen Kontakt jede Abweichung zurückweisen.

Die Signatur selbst hat eine harte Zulassungsschranke. Wer keine passende Berechtigung besitzt, für dest zu signieren, darf keinen rsp aussenden. Die vertrauende Seite muss zusätzlich dem Zertifikat vertrauen und vernünftigerweise davon ausgehen können, dass es für die Nummer im dest zum Signieren berechtigt ist. Kryptografische Prüfung verbindet Nachricht und Schlüssel. Sie beantwortet nicht, wer die Berechtigung verantwortet, welche Vertrauenswurzel gewählt wurde oder warum diese Nachricht für diese konkrete Verbindung eine Folge auslösen soll.

Auch das SIP-Verhalten verhindert eine bequeme Fehlermeldungslogik. Antworten können nicht wie Anfragen abgelehnt werden. Bei einer fragwürdigen provisorischen Antwort bleibt CANCEL; nach Aufbau des Dialogs bleibt BYE. Provisorische Antworten sind ohne die einschlägige Zuverlässigkeitsbehandlung nicht sicher zustellbar und können bei Vermittlern verschwinden. Weder das Fehlen noch das Vorhandensein von rsp ist deshalb ohne Erwartung, Zustellungsumstand und gewählte Kritikalität ein vollständiges Urteil.

Die wichtigste Grenze verläuft zwischen Signalisierung und Medium. Nach der Annahme kann ein Gespräch weitergeleitet, geparkt oder auf andere Weise einer anderen Partei zugeführt werden. Der Anrufer muss das nicht erkennen. RFC 9970 adressiert unter anderem vorgetäuschte Antworten, BYE und re-INVITE im oder am Ende des Dialogs. Es authentifiziert nicht automatisch den späteren Audio-, Video- oder Datenstrom. Eine gültige Antwortsignatur ist kein Herkunftsnachweis für die Medien nach der Antwort.

Genau diese Begrenzung macht den Bezug zu Lu Hengs Running-Code Primacy produktiv. Eine validierbare Regel soll das erklären, was sie tatsächlich validiert; nicht durch ein Institutionsetikett oder eine angenehme Benutzeroberfläche zu einer umfassenden Autorität anwachsen. rsp macht eine Zielbehauptung prüfbar. Zertifikatsgovernance entscheidet über Signierberechtigung, die relying party über Annahme und die Medienebene über ihren eigenen Schutz. Ein einheitliches Sicherheitsbadge würde diese Verantwortungen verdecken.

Das Dokument schreibt keine Bedienoberfläche vor, rechnet aber damit, dass Anrufer für einen Anruf oder ein Ziel eine Autorisierungsposition festlegen können. Das ist für Finanz-, Behörden- oder Notfallkontakte wichtiger als eine undifferenzierte Erfolgsmeldung. Nachvollziehbar bleiben sollten das erwartete Ziel, das signierte dest, Zertifikat und Berechtigungsgrundlage, angenommene Umleitungen, Prüfergebnis und tatsächlich gewählte Reaktion.

Quellen