要約

  • MLS 議長の通知は、第三者 IPR 開示を受けて二者プロファイルの Call for Adoption を 9 月 4 日まで延長し、参加者に応答の再検討を求めている。
  • RFC 8179 は、開示を有効性・執行可能性・適用可能性の判断から切り離す。個人 Internet-Draft、採用処分、実装者の製品判断も同じものではない。

延長されたのは期限であり、権限ではない

アーカイブされた通知が述べる事実は限定されている。呼びかけ開始後に第三者開示が提出され、参加者が新しい情報をもとに答えを見直せるよう、期限が延長された。通知は、各参加者がその IPR の有効性、執行可能性、適用可能性について自分の見解を考慮するよう求める。

ここから採用結果を読むことはできない。開示が当該プロファイルを覆うという認定も、請求が有効だという認定もない。議長が公開したのは、以前の応答が新情報を知らないまま固定されないための手続上の入口である。開示を無視するのも、開示を判決と呼ぶのも、どちらも記録を超える。

RFC 8179 はこの線をはっきり引く。IETF の IPR 方針は、可能な制約を早期に可視化することを目的とする一方、特定の請求の有効性、執行可能性、適用可能性を IETF が決定しないとしている。従って開示は、選択肢を検討する人に渡される情報であって、法的または技術的な最終回答ではない。

文書の版とプロセスの版は別の時計を持つ

最初の呼びかけの対象は draft-kohbrok-mls-two-party-profile-00 だった。現在の Datatracker は、7 月 30 日更新の -01 を active な個人 Internet-Draft と表示し、IETF の承認も標準化過程での正式な地位もないと明示する。著者による改訂、参加者の応答、議長による延長、将来の採用処分は、相互に参照できても同一の出来事ではない。

技術文書にも限定された役割がある。二者が同時に接続する MLS を扱い、初期合意、継続的な鍵更新、再開の状態を定める。双方は資格情報の検証のため Authentication Service と連携し、上位プロトコルは exporter の入力と生成された鍵材料の利用を定義する責任を負う。これはプロトコル状態の分担である。ライセンスの評価、製品の出荷、商用の受諾、特定の運用実績を証明するものではない。

「新しい版がある」から「採用された」へ、「資格情報を検証した」から「商用利用が承認された」へ飛ぶと、記録は権限を水増しする。特に IPR 開示の場面では、何が情報で、誰がそれを評価し、誰が別の損失を引き受けるのかを残す必要がある。

共有するのは薄い手続記録でよい

公開された共通層は、ドラフト名と版、当初の呼びかけ、新情報が届いた通知、延長日、BCP 79 の参照、応答期限、後に実際に記録される処分を結べばよい。それに加え、その記録が特許範囲を裁定せず、秘密の法的助言を公開せず、実装者の出荷を許可しないことを明記できる。

これは弱い記録ではない。誰がいつ何を変えたかを検証でき、後から「共同体が決めた」と曖昧に言い換える余地を減らす。Heng Lu のいう参加の位置付けもここに当てはまる。参加は警告、専門性、技術的規律の証拠になり得るが、応答していない当事者の損失を拘束する委任状にはならない。

MLS のチャーターは技術範囲を示す

MLS WG はプロトコルの保守と拡張を扱い、メッセージングの運用パターン、資格情報、安全な拡張、個別メンバーへの送信などを対象にする。この範囲は二者プロファイルを技術課題として検討する根拠になる。しかし、IPR の適用範囲を裁く根拠にも、上位アプリケーションの配備を包括的に認める根拠にもならない。

同様に、Authentication Service による資格情報の検証は一つの交換に必要な条件であって、契約上の権限、顧客の同意、サービス継続性、外部請求の解決を示すものではない。結論ごとに、それを生成した主体と証拠を結び直さなければならない。

次に待つべき記録

9 月 4 日後に必要なのは推測ではなく、新しい日付付きの記録である。呼びかけが閉じたか、議長がどんな処分を記録したか、Datatracker に WG 文書の状態が現れたか、著者が新しい番号版を出したか。それぞれは別の事実である。採用を述べるなら採用の記録が、配備を述べるなら配備の証拠が必要になる。

新情報を受け入れつつ、下流のすべての判断を代行しないこと。それが技術プロセスを、異なる責任を負う当事者にとって使えるものに保つ。

情報源

  1. 第三者 IPR 開示後の MLS 延長通知
  2. IPR と採用に関する MLS 議長の議論
  3. 現在の二者 MLS プロファイル Internet-Draft
  4. RFC 8179: IETF 技術における知的財産権
  5. MLS ワーキンググループ・チャーター
  6. RFC 9420: Messaging Layer Security