論文の概要: Architecture-Derived CBOMs for Cryptographic Migration: A Security-Aware Architecture Tradeoff Method

• arxiv url: http://arxiv.org/abs/2603.22442v1
• Date: Mon, 23 Mar 2026 18:15:27 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-03-25 19:53:37.133843
• Title: Architecture-Derived CBOMs for Cryptographic Migration: A Security-Aware Architecture Tradeoff Method
• Title（参考訳）: 暗号化マイグレーションのためのアーキテクチャ指向CBOM:セキュリティを意識したアーキテクチャトレードオフ手法
• Authors: Eduard Hirsch, Kristina Raab,
• Abstract要約: アルゴリズムの廃止、規制変更、および量子後の準備性によって引き起こされる暗号マイグレーションは、暗号資産の在庫以上のものを必要とします。 既存のCBOM(Cryptographic Bills of Materials)は通常、ツールまたはインベントリ由来である。 本稿では,シナリオベースアーキテクチャ評価のセキュリティ対応であるSATAM(Security-Aware Architecture Tradeoff Analysis Method)を紹介する。
• 参考スコア（独自算出の注目度）: 0.0
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Cryptographic migration driven by algorithm deprecation, regulatory change, and post-quantum readiness requires more than an inventory of cryptographic assets. Existing Cryptographic Bills of Materials (CBOMs) are typically tool- or inventory-derived. They lack architectural intent, rationale, and security context, limiting their usefulness for migration planning. This paper introduces Security-Aware Architecture Tradeoff Analysis Method (SATAM), a security-aware adaptation of scenario-based architecture evaluation that derives an architecture-grounded, context-sensitive CBOM. SATAM integrates established approaches: ATAM, arc42, STRIDE, ADR, and CARAF. These are included to identify and analyze security-relevant cryptographic decision points and document them as explicit architectural decisions. These artifacts are used to annotate CBOM entries with architectural context, security intent, and migration-critical metadata using CycloneDX-compatible extensions. Following a Design Science Research approach, the paper presents the method design, a conceptual traceability model, and an illustrative application. The results demonstrate that architecture-derived CBOMs capture migration-relevant context that is typically absent from inventory-based approaches. Thereby, SATAM improves availability of information required for informed cryptographic migration planning and long-term cryptographic agility.
• Abstract（参考訳）: アルゴリズムの廃止、規制変更、および量子後の準備性によって引き起こされる暗号マイグレーションは、暗号資産の在庫以上のものを必要とします。 既存のCBOM(Cryptographic Bills of Materials)は通常、ツールまたはインベントリ由来である。 アーキテクチャの意図、合理性、セキュリティのコンテキストが欠如しており、移行計画の有用性を制限している。 本稿では,シナリオベースアーキテクチャ評価のセキュリティ意識による適応手法であるSATAM(Security-Aware Architecture Tradeoff Analysis Method)を紹介する。 SATAMは、ATAM、arc42、STRIDE、ADR、CARAFといった確立したアプローチを統合している。 これらは、セキュリティ関連の暗号決定ポイントを特定し分析し、明示的なアーキテクチャ決定として文書化するために含まれます。 これらのアーティファクトはCBOMエントリにアーキテクチャコンテキスト、セキュリティ意図、CycloneDX互換拡張を使用したマイグレーションクリティカルメタデータをアノテートするために使用される。 本稿では,デザインサイエンス研究のアプローチに従い,手法設計,概念的トレーサビリティモデル,図示的応用について述べる。 その結果、アーキテクチャから派生したCBOMは、一般的に在庫ベースのアプローチから欠落しているマイグレーション関連コンテキストをキャプチャすることを示した。 これによりSATAMは、情報暗号化移行計画と長期暗号アジリティに必要な情報の可用性を向上させる。

関連論文リスト

• Architecting Trust: A Framework for Secure IoT Systems Through Trusted Execution and Semantic Middleware [1.7277199466514768]
  IoT(Internet of Things)セキュリティの展望には、技術的および運用上の課題に対処可能なアーキテクチャソリューションが必要です。 本稿では,Trusted Execution Environments(TEE)とセマンティックおよびブロックチェーン技術を統合するための,IoTの包括的なセキュリティフレームワークを提案する。 アーキテクチャには、周辺レベルでのハードウェアルート信頼、ネットワークレベルでのゼロ信頼原則、アプリケーションレベルでのセマンティックセキュリティメカニズムが含まれる。
  論文  参考訳（メタデータ） (2026-02-11T11:48:41Z)
• Descriptor-Based Object-Aware Memory Systems: A Comprehensive Review [0.0]
  現代のコンピューティングシステムのセキュリティと効率は、ハイレベルなプログラムセマンティクスを伝播するネイティブアーキテクチャメカニズムが欠如していることによって損なわれている。 本稿では,このセマンティックギャップを埋めるために設計されたアーキテクチャパラダイムを包括的に調査する。 このパラダイムにより、ハードウェアはソフトウェア定義オブジェクトのリッチなセマンティクスを動的に取得し、強制することができる。
  論文  参考訳（メタデータ） (2025-10-31T00:39:27Z)
• Scaling Beyond Context: A Survey of Multimodal Retrieval-Augmented Generation for Document Understanding [61.36285696607487]
  文書理解は、財務分析から科学的発見への応用に不可欠である。 現在のアプローチでは、OCRベースのパイプラインがLarge Language Models(LLM)やネイティブのMultimodal LLMs(MLLM)に制限されている。 Retrieval-Augmented Generation (RAG)は、外部データの基底モデルを支援するが、文書のマルチモーダルな性質は、テキスト、テーブル、チャート、レイアウトを組み合わせることで、より高度なパラダイムを必要とする。
  論文  参考訳（メタデータ） (2025-10-17T02:33:16Z)
• ATRAF-driven IMRaD Methodology: Tradeoff and Risk Analysis of Software Architectures Across Abstraction Levels [0.0]
  アーキテクチャアーティファクトを評価することは、パフォーマンス、変更性、セキュリティなどの品質特性に影響を与えるトレードオフやリスクを評価するために不可欠です。 私たちの以前の作業はアーキテクチャトレードオフとリスク分析フレームワーク(ATRAF)を導入しました。 本稿では, ATRAF の位相を IMRaD 区間と整合させる簡潔な手法である ATRAF 駆動 IMRaD 手法を提案する。
  論文  参考訳（メタデータ） (2025-05-06T15:22:28Z)
• The Architecture Tradeoff and Risk Analysis Framework (ATRAF): A Unified Approach for Evaluating Software Architectures, Reference Architectures, and Architectural Frameworks [0.0]
  アーキテクチャトレードオフとリスク分析フレームワーク(ATRAF)について紹介する。 ATRAFは、アーキテクチャレベルを越えたトレードオフとリスクを評価するシナリオ駆動のフレームワークである。 アーキテクチャアーティファクトの継続的な洗練をサポートしながら、感受性、トレードオフ、リスクの識別を可能にする。
  論文  参考訳（メタデータ） (2025-05-01T17:48:52Z)
• QID: Efficient Query-Informed ViTs in Data-Scarce Regimes for OCR-free Visual Document Understanding [53.69841526266547]
  トレーニング済みのVision-Language Modelを新しいデータセットで微調整することは、ビジョンエンコーダの最適化に不足することが多い。 視覚エンコーダにクエリの埋め込みを統合する,新しい,合理化されたアーキテクチャ保存アプローチであるQIDを導入する。
  論文  参考訳（メタデータ） (2025-04-03T18:47:16Z)
• Serving Deep Learning Model in Relational Databases [70.53282490832189]
  リレーショナルデータ上での深層学習(DL)モデルの実現は、様々な商業分野や科学分野において重要な要件となっている。 最先端のDL中心アーキテクチャは、DL計算を専用のDLフレームワークにオフロードします。 UDF中心アーキテクチャの可能性は、リレーショナルデータベース管理システム(RDBMS)内の1つ以上のテンソル計算をユーザ定義関数(UDF)にカプセル化する。
  論文  参考訳（メタデータ） (2023-10-07T06:01:35Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。