論文の概要: MeshGuard: MUD-Based Network Access Control for Large-Scale Thread-Powered IoT Networks
- arxiv url: http://arxiv.org/abs/2605.31326v1
- Date: Fri, 29 May 2026 14:00:42 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-06-01 20:56:50.652732
- Title: MeshGuard: MUD-Based Network Access Control for Large-Scale Thread-Powered IoT Networks
- Title（参考訳）: MeshGuard: 大規模スレッド駆動IoTネットワークのためのMUDベースのネットワークアクセス制御
- Abstract要約: MeshGuardは、複雑なThreadネットワークにおけるMUDベースのアクセス制御を可能にするフレームワークである。
これはMesh Link Establishmentプロトコルを拡張して、制約されたデバイスからバウンダリルータにMUD情報を配信する。
- 参考スコア（独自算出の注目度）: 1.539942973115038
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: The IETF standard Manufacturer Usage Description (MUD) enables manufacturers to equip IoT devices with certified URLs that provide traffic profiles for those devices, helping administrators enforce network access control. However, MUD assumes devices operate on full IP stacks and therefore does not account for constrained IoT devices running Thread--the dominant low-power mesh networking standard--which lacks complete TCP/IP functionality. While prior work proposes extensions to support MUD in Thread environments, these approaches are limited to simple topologies with a single border router and do not scale to realistic deployments with multiple, heterogeneous border routers. We introduce MeshGuard, a framework enabling MUD-based access control in complex Thread networks, with any number of border routers. MeshGuard extends the Mesh Link Establishment (MLE) protocol to deliver MUD information from constrained devices to border routers regardless of network topology. Moreover, MeshGuard leverages Software-Defined Networking (SDN) to synchronize access control lists across all routers. Experiments on our proof-of-concept with real devices (nRF5340, nRF52833, Raspberry-Pi 3) demonstrate enhanced security, minimal overhead, and linear scalability compared to state-of-the-art approaches.
- Abstract（参考訳）: IETF標準のManufacturer Usage Description (MUD)により、メーカーはIoTデバイスに、それらのデバイスのトラフィックプロファイルを提供する認定URLを装備でき、管理者がネットワークアクセス制御を実行するのに役立つ。
しかし、MUDはデバイスが完全なIPスタックで動作するため、Threadを実行する制限されたIoTデバイスは考慮しない、と仮定している。
以前の作業では、Thread環境でMUDをサポートする拡張が提案されていたが、これらのアプローチは単一のバウンダリルータを持つ単純なトポロジに限定されており、複数の異種バウンダリルータによる現実的なデプロイメントにはスケールしない。
複雑なThreadネットワークにおけるMUDベースのアクセス制御を可能にするフレームワークであるMeshGuardを,任意の数のバウンダリルータで導入する。
MeshGuardはMesh Link Establishment(MLE)プロトコルを拡張して、制約のあるデバイスからネットワークトポロジに関わらず、境界ルータにMUD情報を配信する。
さらに、MeshGuardはSoftware-Defined Networking (SDN)を活用して、すべてのルータにまたがるアクセス制御リストを同期する。
実際のデバイス(nRF5340, nRF52833, Raspberry-Pi3)による概念実証実験により, 最先端のアプローチと比較して, セキュリティ, オーバーヘッド, 線形スケーラビリティが向上した。
関連論文リスト
- Agent-as-a-Router: Agentic Model Routing for Coding Tasks [54.00153674547733]
Agent-as-a-router (AC)はC-A-Fループとしてルーティングを形式化する(Context->Action->FeedbackContext)
ACは、分配タスクに対する最小の累積後悔を達成し、配布外エージェントプログラミングタスクに一般化する。
論文 参考訳（メタデータ） (2026-06-22T06:37:31Z) - FIDEM: A Standard-Compliant Framework for Secure Binding of MUD Profiles to IoT Devices [90.91375734523943]
FIDEMは、DHCPベースのMUDURL発行を保証するための標準準拠のフレームワークである。
これはZero-Knowledge-Proof認証を利用することで、IoTデバイスとそのMUDプロファイル間の暗号化バインディングを提供する。
論文 参考訳（メタデータ） (2026-05-28T09:16:50Z) - AI-Native Network Controller: A Modular Framework for Safe Agentic Control of Multi-Domain Network Infrastructure [0.4061135251278187]
本稿では,AI-Native Network Controller(AI-NNC)について紹介する。
このフレームワークはプロトコルに依存しないアーキテクチャに基づいて設計されており、各物理デバイスは軽量のPythonアダプタを通じて統合される。
論文 参考訳（メタデータ） (2026-04-20T21:09:30Z) - PrismWF: A Multi-Granularity Patch-Based Transformer for Robust Website Fingerprinting Attack [45.608550871415]
Torは低レイテンシな匿名通信ネットワークで、Webサイトのトラフィックを暗号化することでユーザのプライバシーを保護する。
最近のWebサイトフィンガープリント(WF)攻撃は、暗号化されたトラフィックが、パケットサイズ、方向、地域間時間などの統計的特徴を活用することで、ユーザの訪問するWebサイトをいまだに漏洩させることができることを示している。
マルチタブWF攻撃のための多粒度パッチベースのトランスフォーマであるPrismWFを提案する。
論文 参考訳（メタデータ） (2026-03-22T08:17:03Z) - Efficient and Interpretable Multi-Agent LLM Routing via Ant Colony Optimization [58.59491516762626]
マルチエージェントシステム(MAS)のための効率的かつ解釈可能なルーティングフレームワークAMRO-Sを提案する。
AMRO-Sは、意味条件付き経路選択問題としてMASルーティングをモデル化し、3つのキーメカニズムを通してルーティング性能を向上させる。
5つの公開ベンチマークと高速ストレステストによる大規模な実験により、AMRO-Sは強いルーティングベースラインに対する品質-コストトレードオフを一貫して改善することを示した。
論文 参考訳（メタデータ） (2026-03-13T12:26:05Z) - Zero Trust for Multi-RAT IoT: Trust Boundary Management in Heterogeneous Wireless Network Environments [0.0]
マルチ無線アクセス技術、モノのインターネット、特に無人航空機はゼロ・トラスト・アーキテクチャーの採用に根本的で不評な挑戦を生んでいる。
現在のZTAフレームワークは、比較的安定したネットワーク環境を前提としており、モバイルIoTデプロイメントにおいて、頻繁で動的なRATスイッチングの信頼性に対処していない。
論文 参考訳（メタデータ） (2026-02-09T18:36:05Z) - Smart Surveillance: Identifying IoT Device Behaviours using ML-Powered Traffic Analysis [3.6442413702696506]
本研究では、IoTデバイスタイプとその動作の分類に機械学習(ML)技術を用いることを検討する。
NPAT対応ルータと,スマートカメラ,コントローラハブ,家電,電力コントローラ,ストリーミングデバイスなど,さまざまなIoTデバイスで構成されるテストベッドを構築した。
論文 参考訳（メタデータ） (2025-12-06T14:01:56Z) - Intelligent Detection of Non-Essential IoT Traffic on the Home Gateway [45.70482328441101]
本研究は,エッジにおけるネットワークの挙動を解析することにより,非必要IoTトラフィックを検出し緩和するシステムであるML-IoTrimを提案する。
当社のフレームワークは、IoTデバイスを5つのカテゴリから構成したコンシューマスマートホームセットアップでテストし、モデルが非本質的なトラフィックを正確に識別し、ブロックできることを実証した。
この研究は、スマートホームにおけるプライバシーに配慮したトラフィック制御を推進し、IoTデバイスプライバシの今後の発展への道を開く。
論文 参考訳（メタデータ） (2025-04-22T09:40:05Z) - ZT-SDN: An ML-powered Zero-Trust Architecture for Software-Defined Networks [11.854542093255779]
Software-Defined Networks におけるネットワークアクセス制御の学習と実施のためのフレームワーク ZT-SDN を提案する。
ZT-SDNは基盤となるネットワークからデータを収集し、エンティティをグラフとして通信することで実行されるネットワークの"トランザクション"をモデル化する。
許可されたプロトコルスタックやポート番号など、ネットワークデータから直接トランザクションパターンを抽出するために、新しい教師なしの学習アプローチを使用する。
実ネットワークデータセットを用いてネットワーク条件を変化させる際の,異常なネットワークアクセスの検出と許容フローの悪用について,本フレームワークの有効性を示す。
論文 参考訳（メタデータ） (2024-11-22T15:49:27Z) - WDMoE: Wireless Distributed Mixture of Experts for Large Language Models [68.45482959423323]
大規模言語モデル(LLM)は様々な自然言語処理タスクにおいて大きな成功を収めた。
本稿では,無線ネットワーク上での基地局(BS)およびモバイルデバイスにおけるエッジサーバ間のLLMの協調展開を実現するために,無線分散Mixture of Experts(WDMoE)アーキテクチャを提案する。
論文 参考訳（メタデータ） (2024-11-11T02:48:00Z) - Supervising Smart Home Device Interactions: A Profile-Based Firewall Approach [1.0159205678719043]
モノのインターネット(Internet of Things, IoT)デバイスは、スマートホームネットワークという形で、家庭でもどこでも見られるようになった。
彼らの普遍性にもかかわらず、最近の攻撃で示されたように、彼らのセキュリティは不満足である。
IETFのMUD標準は、エンドデバイスをネットワークに安全に配置し、自動化することを目的としている。
論文 参考訳（メタデータ） (2023-10-05T12:40:32Z) - Artificial Intelligence Empowered Multiple Access for Ultra Reliable and
Low Latency THz Wireless Networks [76.89730672544216]
テラヘルツ(THz)無線ネットワークは、第5世代(B5G)以上の時代を触媒すると予想されている。
いくつかのB5Gアプリケーションの超信頼性と低レイテンシ要求を満たすためには、新しいモビリティ管理アプローチが必要である。
本稿では、インテリジェントなユーザアソシエーションとリソースアロケーションを実現するとともに、フレキシブルで適応的なモビリティ管理を可能にする、全体論的MAC層アプローチを提案する。
論文 参考訳（メタデータ） (2022-08-17T03:00:24Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。