論文の概要: A Hybrid Post-Quantum Encryption Architecture with Self-Hosted Key Management for SME Cloud Data Protection

• arxiv url: http://arxiv.org/abs/2608.26777v1
• Date: Thu, 27 Aug 2026 08:09:17 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-08-28 16:30:58.300986
• Title: A Hybrid Post-Quantum Encryption Architecture with Self-Hosted Key Management for SME Cloud Data Protection
• Title（参考訳）: SMEクラウドデータ保護のためのセルフホステッドキー管理によるハイブリッドポスト量子暗号化アーキテクチャ
• Abstract要約: Quantum Cloud Guard(QCG)は、ソフトウェアのみの3層アーキテクチャである。 クライアントサイドのハイブリッド暗号化、自己ホストされたキー保持、アプリケーション・レイヤの悪用防止ゲートウェイを組み合わせたものだ。 24MHzのSTM32F407では、ML-KEM-1024キー生成には40.8msと44.0msがかかる。
• 参考スコア（独自算出の注目度）: 0.0
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Harvesting ciphertext from cloud storage needs no quantum computer; decrypting it later does. That gap is the harvest-now-decrypt-later exposure: anything protected by RSA or ECDH today that must stay secret for decades is already compromised. Small and medium-sized enterprises are least able to respond: they neither run the infrastructure on which their data sits on nor employ a cryptographer. Bespoke migration suits firms with security budgets; a managed key service relocates trust rather than removing it. The obstacle is architectural, not cryptographic. We present Quantum Cloud Guard (QCG), a software-only three-layer architecture. No prior SME-oriented system combines its three elements: client-side hybrid post-quantum encryption, self-hosted key custody with client-verifiable ML-DSA-87 signatures on served keys, and an integrated application-layer abuse-prevention gateway. Files never leave the client: each is sealed under AES-256-GCM, its key wrapped to an ML-KEM-1024 public key from the enterprise's key service. The enterprise alone administers it; it signs every key with ML-DSA-87, so a client that pinned it detects substitution. Separating key custody from data custody is the point: a provider holding both can read the data. On a 24 MHz STM32F407, ML-KEM-1024 key generation takes 40.8 ms and decapsulation 44.0 ms; on the server every post-quantum operation stays sub-millisecond, signing adding 0.24 ms per request. The service runs on a 4.49 EUR/month virtual server. Under sustained flooding, the in-process gateway Sentinel Gate rejected 98.8% of attack traffic while a legitimate client's median latency moved from 621 to 625 ms. Being single-source, this shows filtering effectiveness, not DDoS resilience.
• Abstract（参考訳）: クラウドストレージからの暗号文のハーベスティングには量子コンピュータは必要ない。 今日のRSAやECDHが保護している、何十年も秘密にしなくてはならないものは、すでに危険にさらされている。 小さな企業や中規模の企業は、応答がほとんどない – データが配置されるインフラストラクチャを運用したり、暗号学者を雇ったりすることもできない。 Bespokeのマイグレーションは、セキュリティ予算に適合する。マネージドなキーサービスは、それを削除するのではなく、信頼を移す。 障害はアーキテクチャであり、暗号ではない。 ソフトウェアのみの3層アーキテクチャであるQuantum Cloud Guard(QCG)を紹介する。 クライアント側ハイブリッド暗号、クライアントが検証可能なML-DSA-87シグネチャによる自己ホスト型の鍵保持、アプリケーション・レイヤの悪用防止ゲートウェイである。 各ファイルはAES-256-GCMの下に封印され、その鍵は企業のキーサービスからML-KEM-1024公開鍵にラップされる。 ML-DSA-87ですべてのキーに署名するので、それをピン留めしたクライアントが置換を検出する。 データ保持からキー保持を分離することがポイントだ。両方を保持するプロバイダがデータを読むことができる。 24MHzのSTM32F407では、ML-KEM-1024キー生成には40.8msと44.0msがかかる。 サービスは4.49 EUR/月毎の仮想サーバで動作する。 継続的な洪水の下で、プロセス内のゲートウェイであるSentinel Gateは攻撃トラフィックの98.8%を拒否し、正当なクライアントの中央値レイテンシは621msから625msに移行した。単一ソースであるため、DDoSレジリエンスではなくフィルタリングの有効性を示している。

関連論文リスト

• Sentinel-Based Failover for QKD-Augmented IPsec Tunnels [30.508117880183832]
  X25519、ML-KEM、ETSI GS QKD 014キーをRFC 9370多重鍵交換機構を介して組み合わせたトンネル。 オープンソースのStrongSwanプラグインは、センチネルベースのコーディネーションプロトコルを使用しています。 トンネルは、保護されたトラフィックを中断することなく完全なKME停止に耐える。
  論文  参考訳（メタデータ） (2026-09-01T11:59:13Z)
• When Claws Remember but Do Not Tell: Stealthy Memory Injection in Persistent Personal Agents [55.87577638514179]
  我々は、リモートのブラックボックスが1つのメールペイロードを送信し、エージェントに有毒なメモリを誘導しなければならない、ステルスメモリインジェクションとして脅威を調査する。 我々は,ワンショットペイロード生成フレームワークであるMemGhostを提案する。 56のテストケースで、MemGhostはGPT-5.4でOpenClawで87.5%、Sonnet 4.6でClaude Code SDKで71.4%を達成している。
  論文  参考訳（メタデータ） (2026-07-06T15:08:58Z)
• Understanding and Evaluating Claw-like Agent Security Through a Computer-Systems Lens [65.53494487819053]
  クローのようなAIエージェント(OpenClawなど)は、認証情報、ファイル、ツール、外部サービスへの永続的なアクセスを伴う、常にオンのプロセスである。 我々はClawのようなエージェントをエージェントコンピュータシステムとして扱い、そのゲートウェイランタイムがOSのような仲介の役割を担っている。 我々は、4つの攻撃面にわたる406の敵タスクのベンチマークであるSafeClawArenaを開発した。
  論文  参考訳（メタデータ） (2026-06-29T18:00:45Z)
• Q-FE: A Quantum-Native 6G Far-Edge Architecture Securing Industrial IoT Digital Twins via CSIDH-PQC and Asynchronous Federated Learning [0.0]
  3つの共設計コンポーネントを統合した量子Native 6G Far-EdgeアーキテクチャであるQ-FEを提案する。 Q-FEはMAC層オーバーヘッドをML-KEM/Kyber-1024に対して62%削減し、P99.9 URLLCレイテンシを0.78msで維持し、同期フェデレートラーニングよりも31%高速化する。 正式な脅威モデルは、量子盗聴、モデル中毒、シビル攻撃に対するレジリエンスを確認する。
  論文  参考訳（メタデータ） (2026-06-02T13:13:44Z)
• Post-Quantum Entropy as a Service for Embedded Systems [0.0]
  我々は、QRNG由来のエントロピーをQuantisデバイスからESP32クラスのクライアントへ、クォータム後セキュアなチャネル上で移動させる量子エントロピー・アズ・ア・サービス(QE)システムを構築した。 サーバ側では、カスタムOpenSSLプロバイダ経由の直接量子エントロピーと、Linuxシステムプール経由の混合エントロピーの2つのパスを公開する。
  論文  参考訳（メタデータ） (2026-03-10T23:09:55Z)
• "MCP Does Not Stand for Misuse Cryptography Protocol": Uncovering Cryptographic Misuse in Model Context Protocol at Scale [27.85822797774986]
  Model Context Protocol (MCP) がツール統合のインターフェースとして登場している。 MCPは、開発者が暗号化自体を実装せざるを得ない、真正性や機密性の保証は提供しない。 MCP実装における暗号誤用を検出するための最初のドメイン固有フレームワークであるYSCOPEを提示する。 我々の研究は、MPPにおける暗号誤用に関する最初のエコシステム全体的見解を確立し、この急速に成長するプロトコルのセキュリティ基盤を強化するためのツールと洞察を提供する。
  論文  参考訳（メタデータ） (2025-12-03T13:25:59Z)
• AmphiKey: A Dual-Mode Secure Authenticated Key Encapsulation Protocol for Smart Grid [1.382448805410091]
  AmphiKeyは、古典的および量子的脅威に対してスマートグリッド通信を保護するように設計されている。 単一のフレームワーク内で2つの異なる運用モード – 認証モードと識別モード – を提供する。 主なコントリビューションは、セキュリティ強化、オプションの廃止、スマートグリッドインフラストラクチャのさまざまなニーズに適合した効率性を備えたフレキシブルなプロトコルの提供である。
  論文  参考訳（メタデータ） (2025-09-01T18:21:51Z)
• SONNI: Secure Oblivious Neural Network Inference [0.29494468099506893]
  我々は、このプロトコルの弱点を特定し、完全に検出不可能な新しいモデルステアリング攻撃を可能にする。 この攻撃はマルチキー暗号化の下でも動作し、モデルパラメータを盗むための単純な共謀攻撃を防ぐ。 悪意のあるサーバや悪意のあるクライアント,あるいはモデルプロバイダが存在する場合でも,プライバシを保護する対策を提案する。
  論文  参考訳（メタデータ） (2025-04-26T17:23:38Z)
• Secure Multi-Party Biometric Verification using QKD assisted Quantum Oblivious Transfer [34.46964288961048]
  本稿では、量子オブリバスト転送(QOT)によって実現されたセキュアなマルチパーティ計算アプリケーションの実践的実装について述べる。 QOTプロトコルは、偏光符号化された絡み合った状態を使用して、認証を提供する量子鍵分布(QKD)を用いて、2つのパーティ間で不明瞭な鍵を共有する。 インターポールと国連のno-flyリストに対するプライバシー保護指紋マッチングの実用的なユースケースが実証されている。
  論文  参考訳（メタデータ） (2025-01-09T15:51:30Z)
• Enhancing Industrial Cybersecurity: SoftHSM Implementation on SBCs for Mitigating MITM Attacks [1.8434042562191815]
  本研究では,シングルボードコンピュータ(SBC)におけるSoftHSMの使用をシミュレートし,産業システムのセキュリティとコスト効率のよいMITM攻撃を強化する。 セキュリティシステムはAESとRSA暗号アルゴリズムを統合し、RSA鍵ストレージをSoftHSMで処理する。 性能面では、平均暗号化時間は3.29秒、スロットアクセス時間は0.018秒、復号時間は2.558秒に達した。
  論文  参考訳（メタデータ） (2024-09-16T02:40:02Z)
• MUDGUARD: Taming Malicious Majorities in Federated Learning using Privacy-Preserving Byzantine-Robust Clustering [34.429892915267686]
  Byzantine-robust Federated Learning (FL)は、悪意のあるクライアントに対抗し、攻撃の成功率を極端に低く保ちながら、正確なグローバルモデルをトレーニングすることを目的としている。 しかし、既存のシステムのほとんどは、クライアントが正直な場合にのみ堅牢である。 本稿では,サーバ側とクライアント側の両方で悪意あるマイノリティの求職者多数で運用可能な,ビザンチン・ロバスト・プライバシ保護型FLシステム MUDGUARD を提案する。
  論文  参考訳（メタデータ） (2022-08-22T09:17:58Z)
• Recovering AES Keys with a Deep Cold Boot Attack [91.22679787578438]
  コールドブート攻撃は、電源がシャットダウンされた直後に破損したランダムアクセスメモリを検査する。 本研究では,AES鍵に対する攻撃を適用するために,深誤り訂正符号手法の新たな暗号版とSATソルバ方式を併用する。 以上の結果から,本手法は攻撃方法の精度を極めて高いマージンで上回っていることが明らかとなった。
  論文  参考訳（メタデータ） (2021-06-09T07:57:01Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。