Кратко

  • RFC 9888 определяет модель сервисов размещения вызовов, которыми управляют поставщики услуг, чтобы переносить PASSporT STIR вне сигнального пути SIP, когда сквозная передача невозможна.
  • Архитектура не предполагает единую глобальную CPS: поставщик может использовать собственную службу, третью сторону или общую CPS. Для поиска CPS назначения требуется подключение к Интернету.
  • Объявление CPS связывает HTTPS-URI с полномочиями на телефонные номера, выраженными через сведения TNAuthList. Это позволяет доверяющей стороне проверить, может ли подписант объявлять такую точку назначения.

Что происходит с токеном

Сервис внеполосной аутентификации обращается к CPS с учётными данными STIR. CPS не обязана принимать PASSporT только потому, что она доставлена: сначала применяется локальная политика авторизации. Между сервисом аутентификации и CPS TLS обязателен. В этой модели поставщика услуг шифрование сохранённых PASSporT не требуется. Обычно токен хранится лишь до извлечения и не дольше срока его действия; RFC 9888 описывает максимальный интервал как шестьдесят секунд.

CPS обязана поддерживать извлечение по запросу, тогда как уведомление push является необязательным. Если одна CPS обслуживает нескольких поставщиков, она должна проверить назначение в PASSporT и выбрать авторизованный сервис проверки. Шлюз может связать внутриполосный и внеполосный STIR либо действовать для устаревшего поставщика, но выпуск учётных данных и разрешение доступа остаются существенными решениями о доверии.

Граница утверждений

RFC 9888 не доказывает текущее внедрение у операторов связи или крупных предприятий, измеренное снижение роботизированных вызовов или подмены личности, наблюдаемую доступность и задержку извлечения, коммерческие договорённости или федерацию между операторами CPS. Он также не устанавливает охват реализаций и соответствие поставщиков. Фактические сроки хранения сверх протокольного требования неизвестны. Поэтому шестьдесят секунд нельзя выдавать за производственный показатель, а описание архитектуры — за свидетельство массового принятия.

Источники