Asterisk项目中STIR/SHAKEN缓存目录创建问题的分析与修复

在Asterisk开源通信平台中，STIR/SHAKEN（安全电话身份重访/签名和密钥承载）功能是保障VoIP通信安全的重要机制。近期开发团队发现了一个关于缓存目录创建不完整的问题，这可能会影响STIR/SHAKEN功能的正常运行。

问题背景

STIR/SHAKEN功能默认会将缓存数据存储在"/var/lib/asterisk/keys/stir_shaken/cache"路径下。然而在构建安装过程中，现有的构建系统仅创建了父目录"/var/lib/asterisk/keys/stir_shaken"，而遗漏了关键的"cache"子目录。这种目录结构的不完整可能导致STIR/SHAKEN功能在运行时无法正确存储和访问缓存数据。

技术影响

缓存目录对于STIR/SHAKEN功能至关重要，它主要用于存储：

1. 证书撤销列表(CRL)
2. 在线证书状态协议(OCSP)响应
3. 其他临时验证数据

缺少这个目录可能导致：

• 证书验证失败
• 性能下降（无法缓存验证结果）
• 潜在的安全风险（无法及时获取最新的撤销信息）

解决方案

开发团队通过修改构建系统的安装脚本，确保在安装过程中完整创建所需的目录结构。具体修改包括：

1. 在Makefile中添加对cache子目录的创建指令
2. 确保目录权限设置正确（通常为asterisk运行用户可读写）
3. 保持与其他安全相关目录一致的权限模型

版本影响范围

此问题影响多个Asterisk版本，包括：

• 18.x系列
• 20.x系列
• 21.x系列
• 主开发分支(master)

最佳实践建议

对于使用STIR/SHAKEN功能的用户，建议：

1. 升级到包含此修复的版本
2. 手动检查缓存目录是否存在并具有正确权限
3. 定期监控缓存目录的使用情况
4. 考虑设置适当的日志级别以监控STIR/SHAKEN相关操作

总结

这个看似简单的目录创建问题实际上关系到VoIP通信安全的核心功能。Asterisk团队通过及时的修复确保了STIR/SHAKEN功能能够可靠运行，体现了对通信安全细节的关注。对于企业用户而言，保持系统更新并关注这类基础架构问题，是保障通信系统安全稳定运行的重要环节。