Кратко

  • RFC 9888 позволяет поместить подписанный PASSporT в Call Placement Service оператора назначения, если телефонный путь не способен пронести утверждение STIR внутри SIP.
  • Токен может прийти до или после неподписанной сигнализации, поэтому право извлечения, свежесть, полномочия подписанта и соответствие конкретному звонку доказываются отдельно.

Криптографическая часть выглядела завершённой. Подпись сходилась, канал доставки был защищён, короткий срок ещё не истёк. Не было только самого звонка, который интерфейс собирался назвать проверенным.

Обычно STIR помещает PASSporT в SIP-запрос. Сетевые границы, переход к традиционной телефонии и старые операторы могут разорвать этот путь. RFC 9888 отправляет токен отдельно. Служба аутентификации источника кладёт его в Call Placement Service, CPS, назначенный оператором вызываемой стороны; терминальная служба извлекает объект по запросу или получает по подписке.

CPS может принадлежать оператору, подрядчику или нескольким участникам общей распределённой платформы. Единый мировой сервер не нужен. Вместо одного сообщения появляются два события с разными часами, сбоями, правилами доступа и хранителями.

Объявление указывает место хранения

Объявление CPS связывает элементы TNAuthList с адресами HTTPS. Подпись сертификатом STIR позволяет сравнить объявленный диапазон телефонных ресурсов с полномочиями подписанта. Объявление может распространяться двусторонней настройкой, консорциумом, базой данных, DNS или через сертификат.

Оно доказывает право назвать хранилище для ограниченной области. Оно не доказывает наличие звонка, успешную загрузку или соответствие имеющегося токена входящему событию. Общий CPS обязан определить, какая служба проверки вправе получить какие PASSporT. Сертификат STIR не даёт доступ ко всем текущим разговорам.

Защищённая доставка не выполняет сопоставление

Службе источника рекомендуется взаимный TLS с учётными данными STIR. Канал защищает передачу, аутентификация распознаёт стороны, подпись связывает утверждения с подписантом, а CPS применяет местную политику приёма и объёма.

Ни один успех не выбирает звонок на другом пути. Токен хранится только до извлечения и не дольше срока свежести, максимум шестьдесят секунд. Короткое окно ограничивает старое воспроизведение, но в нём могут пересекаться несколько звонков, повторы, переадресации, изменения шлюза и отменённые маршруты.

При pull проверяющая сторона запрашивает CPS после звонка без встроенного PASSporT. При push объект приходит раньше или позже сигнализации. RFC признаёт необходимость задержать индикатор и оставляет точное время и риск подмены будущей работе. Поэтому «ожидание» — честное состояние, а не пустота для оптимистичного успеха.

Воспроизводимая запись хранит идентификаторы на обоих путях, безопасный отпечаток токена, подписанта и область, времена выпуска и прибытия, CPS, субъекта извлечения, преобразования шлюза, результаты проверки, конкурирующие варианты и правило выбора. Несколько правдоподобных объектов означают неопределённость.

Подрядчик меняет границу приватности

RFC 9888 предполагает CPS у оператора назначения или его агента, который видит метаданные, и так доступные оператору при установлении. Подрядчик всё равно становится новым наблюдателем, общий сервис концентрирует связи, а расширения PASSporT могут раскрывать больше обычного SIP. Минимизация полей, сроки, цель и аудит доступа остаются необходимыми.

Внешний маршрут переносит доказательство через старую сеть. Он не расширяет смысл доказательства. Токен пришёл, а вывод ждал звонка.

Источники