論文の概要: QUIC-TRIP: A Triple-Redundant Journey Toward Secure Substation Communications
- arxiv url: http://arxiv.org/abs/2607.26379v1
- Date: Wed, 29 Jul 2026 01:28:36 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-30 21:06:25.507474
- Title: QUIC-TRIP: A Triple-Redundant Journey Toward Secure Substation Communications
- Title(参考訳): QUIC-TRIP:セキュアな変電所通信に向けた3つの冗長な旅
- Abstract要約: 本稿では,低遅延IPベースの産業通信のための透過的セキュリティ手法であるQUIC-TRIPを紹介する。
R-GOOSE通信の確保により,DoS浸水時のQUIC-TRIPマルチパス通信のレジリエンスを評価する。
- 参考スコア(独自算出の注目度): 1.9906945320988176
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Modern power systems rely on real-time substation communication protocols, such as the Routable Generic Object-Oriented Substation Event (R-GOOSE), for critical control and protection functions. However, these protocols often lack built-in security features and prioritize availability over confidentiality and integrity, making them susceptible to false data injection and denial-of-service attacks. This vulnerability is exacerbated when communications are transmitted over wide-area or public networks. Addressing these cyber threats is essential to comply with current security mandates, including the DOE's defense-in-depth and zero-trust guidelines. This paper introduces QUIC-TRIP, a transparent security methodology for low-latency IP-based industrial communications. By operating at the Open Systems Interconnection (OSI) Transport Layer (Layer 4), the solution encapsulates and protects data flows without affecting the operation of existing protocol endpoints. Baseline echo Round-Trip Time (RTT) results over a Frankfurt-Amsterdam communication path show that the underlying transport-layer proxy used by QUIC-TRIP achieves a lower average RTT than OpenVPN and only 2.88% higher average RTT than integrated DTLS 1.2, even with DTLS session reuse. We evaluate the resilience of QUIC-TRIP multipath communication under DoS flooding by securing R-GOOSE communications. In these tests, traffic is transparently delivered through three different paths, and QUIC-TRIP forwards the earliest-arriving duplicate while discarding later copies. The framework provides a triple-redundant defense scheme with a measured communication overhead of 32.18% per enabled proxied path, offering a bounded trade-off between resilience and bandwidth cost for time-critical grid operations.
- Abstract(参考訳): 現代の電力システムは、重要な制御と保護機能のために、Rourtable Generic Object-Oriented Substation Event (R-GOOSE)のようなリアルタイムのサブステーション通信プロトコルに依存している。
しかしながら、これらのプロトコルにはセキュリティ機能が組み込まれておらず、機密性や整合性よりも可用性を優先することが多いため、誤ったデータ注入やサービス拒否攻撃の影響を受けやすい。
この脆弱性は、広域または公共ネットワーク上で通信が送信されるときに悪化する。
これらのサイバー脅威に対処することは、DOEのディフェンス・イン・ディープスやゼロ・トラスト・ガイドラインなど、現在のセキュリティ義務に従うために不可欠である。
本稿では,低遅延IPベースの産業通信のための透過的セキュリティ手法であるQUIC-TRIPを紹介する。
Open Systems Interconnection (OSI) Transport Layer (Layer 4)で運用することで、ソリューションは既存のプロトコルエンドポイントの操作に影響を与えることなく、データフローをカプセル化し、保護する。
フランクフルト・アンスターダム通信路上での基準エコーのラウンド・トリップ・タイム(RTT)の結果は、QUIC-TRIPで使用される基盤となるトランスポート層プロキシはOpenVPNよりも平均RTTが低く、DTLSセッションの再利用であってもDTLS 1.2よりも平均RTTが2.88%高いことが示されている。
R-GOOSE通信の確保により,DoS浸水時のQUIC-TRIPマルチパス通信のレジリエンスを評価する。
これらのテストでは、トラフィックは3つの異なるパスを通じて透過的に配信され、QUIC-TRIPは、後続のコピーを破棄しながら、最初期の複製を転送する。
このフレームワークは、測定された通信オーバーヘッドが32.18%の3重冗長防衛スキームを提供し、時間クリティカルグリッド操作のレジリエンスと帯域幅のトレードオフを提供する。
関連論文リスト
- Wireless Backdoor Attack and Defense for Semantic Communications over Multiple Access Channel [49.494000480610225]
SemComは、セマンティックな意味とタスク指向の情報を無線チャネル上で保存することを目的としている。
共有アクセス無線ネットワークにおけるSemComの採用により、マルチユーザセマンティック推論のための新たな脆弱性が導入される。
本稿では、複数のアクセスチャネル上で共通の受信機と通信する2つの送信機に対するSemComシステムについて考察する。
論文 参考訳(メタデータ) (2026-06-29T17:36:09Z) - 2.5D Root of Trust: Securing the Chiplet Ecosystem [4.903182581735334]
半導体産業はモノリシックなシステム・オン・チップから、シリコン・インターポーザを介して集積された異質なマルチベンダー2.5Dチップレットエコシステムへと移行しつつある。
信頼できないファウンダリーとデザインハウスからのチップレットの統合は、ハードウェアのトロイの木馬、IP海賊、システムレベルの通信エクスプロイトに脆弱性をもたらす。
本稿では、インターポーザに基づく2.5D統合のための最先端のセキュリティ戦略について調査する。
論文 参考訳(メタデータ) (2026-06-20T19:19:54Z) - Reliable and Private Anonymous Routing for Satellite Constellations [1.9499120576896225]
この研究は、不安定なトポロジにおいて堅牢なセキュリティと信頼性を提供するために、Loopixmix-networkを進化させる、拡張された匿名アーキテクチャを提案する。
標準ミキシングネットワークを信頼できないような高リンクのボラティリティと断続接続に対抗するために,$(n, k)$消去符号を利用したマルチパストランスポートプロトコルを提案する。
このアーキテクチャはLEO星座の高忠実でパケットレベルのシミュレーションによって検証する。
論文 参考訳(メタデータ) (2026-02-12T09:43:55Z) - Multi-Agent-Driven Cognitive Secure Communications in Satellite-Terrestrial Networks [58.70163955407538]
悪意のある盗聴者は衛星地上ネットワーク(STN)を介して個人情報に深刻な脅威をもたらす
リアルタイムセンシングによりスペクトルスケジューリングと保護を協調する複数のエージェントによって駆動される認知セキュア通信フレームワークを提案する。
我々は、生成した対向ネットワークを利用して対向行列を生成し、学習支援電力制御を用いて、実及び対向信号のパワーを保護層に設定する。
論文 参考訳(メタデータ) (2026-01-06T10:30:41Z) - Towards a Multi-Layer Defence Framework for Securing Near-Real-Time Operations in Open RAN [4.240433132593161]
Open Radio Access Networks (Open RAN)における準リアルタイム(近RT)制御の安全性はますます重要になっている。
システムが運用されている間、新しいランタイム脅威は制御ループをターゲットとします。
本稿では,近RT RAN Intelligent Controller (RIC) 操作のセキュリティ向上を目的とした多層防御フレームワークを提案する。
論文 参考訳(メタデータ) (2025-12-01T12:13:32Z) - Generative AI-driven Cross-layer Covert Communication: Fundamentals, Framework and Case Study [62.5909195375364]
規制上の課題を軽減する効果的な戦略として、層間被覆通信機構が出現する。
生成人工知能(GenAI)を用いたエンドツーエンドのクロス層通信方式を提案する。
拡散強化学習を用いて, 層間安全な通信のクラウドエッジインターネットを構築するケーススタディを行った。
論文 参考訳(メタデータ) (2025-01-19T15:05:03Z) - ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。
これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。
我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
論文 参考訳(メタデータ) (2024-11-21T18:26:05Z) - Physical Layer Deception with Non-Orthogonal Multiplexing [52.11755709248891]
本稿では,ワイヤタッピングの試みに積極的に対処する物理層騙し(PLD)の枠組みを提案する。
PLDはPLSと偽装技術を組み合わせることで、積極的に盗聴の試みに対処する。
本研究では,PLDフレームワークの有効性を詳細な分析で証明し,従来のPLS手法よりも優れていることを示す。
論文 参考訳(メタデータ) (2024-06-30T16:17:39Z) - Secure, Robust, and Energy-Efficient Authenticated Data Sharing in UAV-Assisted 6G Networks [0.0]
無人航空機(UAV)における安全データ共有のための2つの新しいプロトコルを提案する。
提案プロトコルは,ユーザ取り消し,非監査,相互認証などの機能を備えた軽量で証明書のないソリューションを提供する。
徹底的な評価は、既存のモデルよりもセキュリティと効率の両面で提案されたプロトコルの優位性を示している。
論文 参考訳(メタデータ) (2024-02-17T21:20:30Z) - A Survey and Comparative Analysis of Security Properties of CAN Authentication Protocols [92.81385447582882]
コントロールエリアネットワーク(CAN)バスは車内通信を本質的に安全でないものにしている。
本稿では,CANバスにおける15の認証プロトコルをレビューし,比較する。
実装の容易性に寄与する本質的な運用基準に基づくプロトコルの評価を行う。
論文 参考訳(メタデータ) (2024-01-19T14:52:04Z) - SemProtector: A Unified Framework for Semantic Protection in Deep Learning-based Semantic Communication Systems [51.97204522852634]
3つのセマンティック・プロテクション・モジュールを用いたオンラインセマンティック・コミュニケーション・システムの実現を目的とした統合されたフレームワークを提案する。
具体的には、これらの保護モジュールは、暗号化方法によって送信されるセマンティクスを暗号化し、摂動機構によって無線チャネルからのプライバシーリスクを軽減し、目的地で歪んだセマンティクスを校正することができる。
我々のフレームワークは、既存のオンラインSCシステムにおいて、上記3つのプラグイン可能なモジュールを動的に組み立てて、カスタマイズされたセマンティックプロテクション要件を満たすことを可能にする。
論文 参考訳(メタデータ) (2023-09-04T06:34:43Z) - Practical quantum secure direct communication with squeezed states [37.69303106863453]
CV-QSDCシステムの最初の実験実験を行い,その安全性について報告する。
この実現は、将来的な脅威のない量子大都市圏ネットワークへの道を歩み、既存の高度な波長分割多重化(WDM)システムと互換性がある。
論文 参考訳(メタデータ) (2023-06-25T19:23:42Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。