Kernel-verifizierte Identität

Kernel-verifizierte Identität bedeutet, festzustellen, wer eine Nachricht gesendet hat, anhand von Fakten, die der Kernel des Betriebssystems führt, statt anhand von irgendetwas, das in der Nachricht selbst steht. In agentixmesh verifiziert die empfangende Seite die OS-User-ID des Absenders über fstat auf einem offenen File-Deskriptor — geöffnet mit O_NOFOLLOW und abgesichert gegen Hardlink- und Special-File-Tricks —, sodass die Identität aus vom Kernel durchgesetztem Dateieigentum stammt. Ein Prozess kann den Kernel nicht darüber belügen, welchem User eine von ihm erzeugte Datei gehört, was diese Verifikation kategorisch stärker macht als ein From-Feld, eine Signatur, die der Empfänger nicht prüfen kann, oder irgendein selbst deklariertes Label. Die Präzision ist dabei wichtig: Bewiesen wird der Betriebssystem-User, nicht mehr. Welches Projekt, welche Session oder welcher konkrete Agent innerhalb dieses Users die Nachricht gesendet hat, ist nicht bewiesen — die project-Hälfte einer Adresse ist nur ein Verzeichnisname, den der Absender gewählt hat, und agentixmesh stempelt sie entsprechend UNTRUSTED. Und Identität sagt nichts über Absicht aus: Eine perfekt authentifizierte Nachricht kann immer noch feindseligen Text tragen. Deshalb beantwortet kernel-verifizierte Identität genau eine Frage — wer — und der Rest der Trust Layer existiert, um sicherzustellen, dass wer nie stillschweigend zu tu wird.

Was Identität bewusst nicht verleiht, ist Autorität — die Kernidee einer Agent Trust Layer; siehe den Mechanismus unter wie es funktioniert.