Summary

  • Um rascunho individual de 2 de novembro propõe usar o IS-IS GENINFO para divulgar o identificador e o IP de um gerenciador de chaves, além da taxa de geração de chaves de um enlace QKD. Um controlador usaria os dados para ordenar os retransmissores.
  • O texto diz que o IS-IS repassa o KM-IP ao controlador sem verificar o formato. O anúncio apresenta um candidato; a autorização para receber material de chaves exige uma decisão separada.

Uma aplicação ou entidade de gerenciamento pede chaves, indicando origem, destino e taxa necessária. O controlador reúne dados de nós e enlaces anunciados pelo IS-IS, escolhe uma sequência de retransmissores considerados confiáveis e instala uma lista de segmentos SRv6 na origem. Pacotes UDP com material de chaves percorrem o caminho. O campo de endereço de um anúncio de roteamento passa, assim, a influenciar o destino de um recurso sensível. É o desenho do rascunho, não um resultado medido em produção.

O campo de capacidade proposto contém um KM-ID de oito octetos, exclusivo no domínio IS-IS. Um subcampo KM-IP leva um endereço IPv4 ou IPv6. Se nenhum KM-IP estiver presente, o receptor deve ignorar toda a capacidade QKD. Havendo um endereço, o IS-IS não valida seu formato; entrega o valor diretamente ao controlador. Outro campo identifica o vizinho e a interface física do enlace. A taxa opcional de geração de chaves ocupa 32 bits e usa quilobits por segundo. O emissor pode suprimir atualizações da taxa por um período configurado localmente, deixando o número anunciado atrás da condição real do enlace.

A autenticação criptográfica do IS-IS ajuda a provar quem enviou o LSP e se ele foi alterado. Sozinha, não prova que o gerenciador atrás do KM-IP tem autorização para receber as chaves daquele serviço. A seção de segurança do rascunho reconhece que identificadores, endereços e capacidades falsos podem desviar material de chaves ou interromper o serviço e recomenda autenticação. O documento não define como o controlador valida separadamente o endereço e o direito de retransmitir. Um teste útil apresenta um endereço bem formado pertencente ao gerenciador errado e observa o resultado.

O canal de divulgação tem custo. O RFC 6823 criou o GENINFO TLV 251 para dados de aplicações e alertou que mudanças não ligadas ao roteamento ampliam a inundação e o processamento de LSPs. Pede uma instância IS-IS diferente de zero, salvo quando um RFC de padrões definir o uso da instância zero, e uma frequência esperada de mudanças. A nova proposta solicita um identificador QKD e sugere 101; roteadores antigos podem ignorar a aplicação desconhecida. O registro do IETF ainda mostra um Internet-Draft individual. O registro da IANA atribui apenas o número 1 ao TRILL, deixando 2 a 65535 livres. A atribuição, uma regra de autorização do controlador e uma medição da entrega de chaves são as peças que faltam para avaliar o caminho.