論文の概要: SoK: Secure Software-Based Multi-Domain Data Segregation

• arxiv url: http://arxiv.org/abs/2609.07701v1
• Date: Mon, 07 Sep 2026 16:18:09 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-11 21:22:10.121915
• Title: SoK: Secure Software-Based Multi-Domain Data Segregation
• Title（参考訳）: SoK: セキュアなソフトウェアベースのマルチドメインデータセグメンテーション
• Abstract要約: このSoKは、ソフトウェアベースのMulti-Domain Data Segregation (MDDS)への移行を特徴付ける その目標は、既存の研究を統合し、共有アーキテクチャパターンを特定し、次世代VCSアーキテクチャが直面するセキュリティ課題に対処することだ。 具体的には、SoKは、ソフトウェア定義ネットワーク、ネットワークスライシング、分離カーネル、およびクロスドメインソリューションのセキュリティへの影響を調べます。
• 参考スコア（独自算出の注目度）: 0.17959033226568347
• License: http://creativecommons.org/licenses/by-nc-sa/4.0/
• Abstract: Modern mission-critical coordination demands seamless communication across multiple domains. Traditionally, Voice Communication Systems (VCS) have relied on physically separated Red/Black architectures to ensure voice and data segregation. While these hardware-based methods provide strong security assurances and remain foundational in high-security contexts, they can introduce significant complexity and scalability challenges as mission parameters expand into highly dynamic, multi-domain integrations. As defence, emergency response, and critical infrastructure operations increasingly require interoperable, flexible, and cost-efficient communication environments, there is a growing need to understand whether software-based approaches can provide comparable assurance while supporting modern operational requirements. This SoK characterises a transition to software-based Multi-Domain Data Segregation (MDDS) by integrating systems security, networking, and cryptography. Its goal is to consolidate existing research, identify shared architectural patterns, and address the security challenges facing next-generation high-assurance software-based VCS architectures. By assessing software-defined and virtualized approaches, this SoK supports the development of scalable, high-assurance VCS architectures that facilitate secure real-time coordination across diverse operational domains. Specifically, this SoK examines the security implications of Software-Defined Networking, Network Slicing, Separation Kernels, and Cross-Domain Solutions while addressing challenges posed by quantum computing through Post-Quantum Cryptography (PQC). This SoK provides a comprehensive analysis of the shift from hardware isolation to software segregation, serving as a crucial foundation for researchers and industry stakeholders aiming to enhance secure and adaptable VCS infrastructures for mission-critical operations.
• Abstract（参考訳）: 現代のミッションクリティカルな調整は、複数のドメイン間でシームレスな通信を要求する。 伝統的に、Voice Communication Systems (VCS)は、音声とデータの分離を保証するために物理的に分離されたRed/Blackアーキテクチャに依存してきた。 これらのハードウェアベースの手法は、強力なセキュリティ保証を提供し、高セキュリティの文脈で基礎を保ちながら、ミッションパラメータが高度に動的でマルチドメインの統合に拡張されるにつれて、大きな複雑さとスケーラビリティの課題をもたらす可能性がある。 防衛、緊急対応、重要なインフラ運用は、相互運用性、柔軟性、費用効率のよい通信環境を必要としているため、ソフトウェアベースのアプローチが現代的な運用要件をサポートしながら、同等の保証を提供できるかどうかを理解する必要がある。 このSoKは、システムセキュリティ、ネットワーク、暗号化を統合することで、ソフトウェアベースのマルチドメインデータセグレゲーション(MDDS)への移行を特徴付けている。 その目標は、既存の研究を統合し、共有アーキテクチャパターンを特定し、次世代の高可用性ソフトウェアベースのVCSアーキテクチャが直面するセキュリティ課題に対処することだ。 ソフトウェア定義および仮想化アプローチを評価することで、このSoKは、さまざまな運用ドメイン間のリアルタイム調整をセキュアにするためのスケーラブルで高保証のVCSアーキテクチャの開発を支援する。 特に、このSoKは、ポスト量子暗号(PQC)による量子コンピューティングによって引き起こされる課題に対処しながら、ソフトウェア定義ネットワーク、ネットワークスライシング、分離カーネル、クロスドメインソリューションのセキュリティへの影響を調べます。 このSoKは、ハードウェア分離からソフトウェア分離への移行を包括的に分析し、ミッションクリティカルな運用のためにセキュアで適応可能なVCSインフラストラクチャを強化することを目的とした、研究者や業界のステークホルダーにとって重要な基盤となっている。

関連論文リスト

• Deploying and validating a metropolitan QKD secure network: architecture and field performance [76.02413102965598]
  量子鍵分布は、鍵確立のための情報理論のセキュリティを提供する。 ミラノのデータセンター間の大規模量子セキュアネットワークが報告されている。 その結果、大都市圏のQKDネットワークの技術的および運用的準備性を確立した。
  論文  参考訳（メタデータ） (2026-07-13T15:51:26Z)
• Quantum-Secure-By-Construction (QSC): A Paradigm Shift For Post-Quantum Agentic Intelligence [0.0]
  QSC(Quantum secure by construction)は、エージェントAIシステムの中核となるアーキテクチャ特性として、量子セキュア通信を扱う設計パラダイムである。 我々は、ポスト量子暗号、量子乱数生成、量子鍵分布を組み合わせた実行時適応型セキュリティモデルにより、QSCを実現する。 QSCは、デプロイされたエージェントAIシステムに量子セキュリティを導入する際の、運用上の複雑さとコストを低減できることを示す。
  論文  参考訳（メタデータ） (2026-03-12T17:38:02Z)
• Secure Semantic Communications via AI Defenses: Fundamentals, Solutions, and Future Directions [44.71660423560587]
  このサーベイは、AIディフェンスを通じてSemComのセキュリティの防衛中心でシステム指向の合成を提供する。 本稿ではセムコムシステムにおいて意味的整合性を損なうことができる防衛戦略の構造的分類について述べる。 また、セマンティックフィリティ、堅牢性、レイテンシ、エネルギのトレードオフをキャプチャするセキュリティユーティリティオペレーティングエンベロープについても検討する。
  論文  参考訳（メタデータ） (2026-02-25T17:28:07Z)
• The "4W+1H" of Software Supply Chain Security Checklist for Critical Infrastructure [10.196356816275996]
  ソフトウェアサプライチェーン攻撃の頻度と高度化は、重要なインフラセクターに深刻なリスクをもたらす。 意識の高まりにもかかわらず、既存のセキュリティプラクティスは断片化され、不十分である。 CIドメインに明示的に適合するフレームワークはほとんどない。
  論文  参考訳（メタデータ） (2025-10-30T06:32:11Z)
• A Survey on Cloud-Edge-Terminal Collaborative Intelligence in AIoT Networks [49.90474228895655]
  クラウドエッジ端末協調インテリジェンス(CETCI)は、モノの人工知能(AIoT)コミュニティにおける基本的なパラダイムである。 CETCIは、分離されたレイヤ最適化からデプロイ可能なコラボレーティブインテリジェンスシステムに移行する、新興のAIoTアプリケーションで大きな進歩を遂げた。 本調査では、基礎アーキテクチャ、CETCIパラダイムのテクノロジの実現、シナリオについて解説し、CISAIOT初心者向けのチュートリアルスタイルのレビューを提供する。
  論文  参考訳（メタデータ） (2025-08-26T08:38:01Z)
• Zero-Trust Foundation Models: A New Paradigm for Secure and Collaborative Artificial Intelligence for Internet of Things [61.43014629640404]
  Zero-Trust Foundation Models (ZTFM)は、ゼロトラストセキュリティの原則をIoT(Internet of Things)システムの基盤モデル(FM)のライフサイクルに組み込む。 ZTFMは、分散、異質、潜在的に敵対的なIoT環境にわたって、セキュアでプライバシ保護のAIを可能にする。
  論文  参考訳（メタデータ） (2025-05-26T06:44:31Z)
• Combined Hyper-Extensible Extremely-Secured Zero-Trust CIAM-PAM architecture [0.0]
  本稿では,CHEZ (Combined Hyper-Extensible Extremely-Secured Zero-Trust) CIAM-PAMアーキテクチャを提案する。 このフレームワークは、パスワードレス認証、適応型多要素認証、マイクロサービスベースのPEP、マルチレイヤRBAC、マルチレベル信頼システムを統合することで、重要なセキュリティギャップに対処する。 エンドツーエンドのデータ暗号化や、最先端のAIベースの脅威検出システムとのシームレスな統合も含まれている。
  論文  参考訳（メタデータ） (2025-01-03T09:49:25Z)
• ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
  安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。 これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。 我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
  論文  参考訳（メタデータ） (2024-11-21T18:26:05Z)
• Securing the Open RAN Infrastructure: Exploring Vulnerabilities in Kubernetes Deployments [60.51751612363882]
  ソフトウェアベースのオープン無線アクセスネットワーク(RAN)システムのセキュリティへの影響について検討する。 我々は、Near Real-Time RAN Controller(RIC)クラスタをサポートするインフラストラクチャに潜在的な脆弱性と設定ミスがあることを強調します。
  論文  参考訳（メタデータ） (2024-05-03T07:18:45Z)
• Cybersecurity in the Quantum Era: Assessing the Impact of Quantum Computing on Infrastructure [0.04096453902709291]
  この分析は、量子コンピューティングが重要なインフラストラクチャとクラウドサービスに与える影響を探求する。 我々は、量子耐性暗号の開発と実装のために、積極的なセキュリティ戦略とセクター間の協力を提唱する。 この青写真は、量子的に引き起こされる潜在的なサイバー脅威に対する各地域の防御を強化する。
  論文  参考訳（メタデータ） (2024-04-16T15:36:23Z)
• Generative AI for Secure Physical Layer Communications: A Survey [80.0638227807621]
  Generative Artificial Intelligence(GAI)は、AIイノベーションの最前線に立ち、多様なコンテンツを生成するための急速な進歩と非並行的な能力を示す。 本稿では,通信ネットワークの物理層におけるセキュリティ向上におけるGAIの様々な応用について,広範な調査を行う。 私たちは、物理的レイヤセキュリティの課題に対処する上で、GAIの役割を掘り下げ、通信の機密性、認証、可用性、レジリエンス、整合性に重点を置いています。
  論文  参考訳（メタデータ） (2024-02-21T06:22:41Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。