Summary

  • Проект STI Certificate Transparency, версия 05, остаётся рабочим документом группы STIR; финальное обсуждение IETF должно закончиться 5 ноября 2026 года. Он предлагает журналировать сертификаты телефонной идентичности и встраивать в них подписанные временные метки SCT.
  • SCT — обещание журнала внести предварительный сертификат в дерево за максимальный срок слияния. Служба проверки звонка исследует подпись PASSporT, цепочку сертификатов и SCT без синхронного обращения к журналу.
  • Отдельный наблюдатель читает новые записи, сверяет TNAuthList и имя организации со списком закреплённых за ним номеров или кодов поставщиков услуг. Найденное совпадение двух претендентов требует расследования и решения об отзыве.

Представим два сертификата с квитанциями журнала: один номер в них приписан разным организациям. Звонок, подписанный вторым сертификатом, поступает раньше, чем наблюдатель прочтёт его запись. Служба может проверить криптографическую сторону звонка, хотя вопрос о праве на номер ещё не разобран. Это мысленный опыт по проекту стандарта, а не сообщение о случившемся мошенничестве.

Проект переносит структуру открытого журнала из RFC 6962 в систему Secure Telephone Identity. RFC 8226 определяет TNAuthList для номеров и кодов поставщиков; RFC 9060 описывает делегирование диапазонов. Удостоверяющий центр передаёт предварительный сертификат и промежуточную цепочку. Журнал проверяет её до принимаемого корня, список которых он публикует, и выдаёт SCT для окончательного сертификата.

Квитанция приходит раньше ревизора

Подписанная метка обязывает журнал внести предварительный сертификат в дерево Меркла в пределах Maximum Merge Delay. Позднее можно запросить доказательство включения относительно подписанного состояния дерева и доказательство согласованности между двумя состояниями. Квитанция, запись в дереве и независимая проверка происходят по очереди. Если назвать всё это одним зелёным значком «проверено», исчезает сам интервал, в котором спорный номер может продолжать работать.

Звонок специально не ждёт внешнего поиска. Служба аутентификации вправе проверить SCT при активации сертификата и сохранить результат. Получив SIP Identity, служба верификации проверяет подпись PASSporT, цепочку до принимаемого доверенного корня STI и подпись SCT ключом доверенного журнала. Раздел 7.2 запрещает синхронное получение доказательств из журнала на пути звонка. Публичный сервис может отвечать медленно, не задерживая каждое соединение.

Сэкономленное ожидание становится чужой работой. Журнал подтверждает цепочку и обещает публичную запись. Он не ведёт актуальный реестр прав на каждый номер. Наблюдателю нужны адреса всех соответствующих журналов, последнее известное подписанное состояние дерева и список номеров либо кодов, за которыми он следит. Он извлекает новые записи, разбирает TNAuthList, сверяет имя организации и поднимает тревогу при неожиданном владельце. Пропуск номера в исходном списке оставит конфликт невидимым даже при безупречном чтении журнала.

Кто после тревоги может остановить удостоверяющий центр?

Проект оставляет реакцию на неправильную выдачу институтам STI. Он приводит два возможных действия: выпустивший центр отзывает отдельный сертификат либо ответственные за список доверенных корней исключают центр. Масштаб последствий различен. Наблюдатель сообщает о конфликте, но сам по себе не получает ни одно из этих полномочий. Когда ответственный за тревогу не назван, криптографическое свидетельство превращается в очередное письмо без владельца.

Протокол журнала тоже не начинает всё заново. Операции сохраняют смысл интерфейса /ct/v1/ из RFC 6962; для эксплуатации рекомендуется адрес /stict/v1/. Новое имя пути помогает отличать телефонный журнал от других. Оно не отвечает, кто обновляет списки номеров, обходит каждый журнал и принимает решение об отзыве.

Для оценки работающей системы нужна измеренная цепочка времени: выдача сертификата, внесение записи, обнаружение двойной заявки и окончательное решение. В проекте нет такой статистики или числа реальных злоупотреблений. Оператор получает быстрый звонок ценой постоянного надзора. Если оплачена только первая часть, квитанция журнала станет щитом для заявки, которую ещё никто не сверил с правом на номер.

Проект STI CT · RFC 6962 · RFC 8226 · RFC 9060 · RFC 8224