論文の概要: Lightweight Zero Trust via Automotive SDN
- arxiv url: http://arxiv.org/abs/2609.09817v1
- Date: Wed, 09 Sep 2026 07:20:26 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-10 19:44:08.930073
- Title: Lightweight Zero Trust via Automotive SDN
- Title（参考訳）: 自動車SDNによる軽量ゼロトラスト
- Abstract要約: 車両内ネットワークはイーサネット、MACsec、TSNを出荷するが、ネットワーク自体を信頼できるものとして扱う。
既存の自動車ZTA提案は、SDVを有効にするために既に必要とされているSDN管理プレーンを複製する専用のインフラにボルトを当てる。
我々は Open Alliance TC19 で提案されている CORECONF/YANG 管理を追加し,SDN Controller と Agents を NIST のPE,PA,PEP に一対一でマッピングする。
- 参考スコア（独自算出の注目度）: 0.028647133890966986
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Zonal in-vehicle networks ship Ethernet, MACsec, and TSN, but treat the network itself as trusted: once configured at the factory, there is no standardized runtime way to easily revoke access, rotate keys, or contain a compromised ECU. Zero Trust Architecture targets exactly that gap, yet existing automotive ZTA proposals bolt on dedicated infrastructure that duplicates the SDN management plane already required to enable SDVs. Thus, ZTA is not yet adopted in the automotive domain, and the question remains: can we do better? We answer this in two steps. Step 1 analyses what Open Alliance TC17~v1.0 MACsec/MKA with pre-shared CAKs already provides in terms of NIST SP~800-207 ZTA tenets. Step 2 adds CORECONF/YANG management as proposed in Open Alliance TC19, maps the SDN Controller and Agents one-to-one onto NIST's PE, PA, and PEP. We then instantiate this with two YANG-based mechanisms: a network-access-control flow and a key-management scheme. The result fully covers five and two partially of the seven tenets with no ZTA-specific infrastructure added.
- Abstract（参考訳）: 車両内ネットワークはEthernet、MACsec、TSNを出荷するが、ネットワーク自体を信頼できるものとして扱う。
Zero Trust Architectureはまさにそのギャップを目標としていますが、既存の自動車ZTA提案は、SDVを有効にするために既に必要とされていたSDN管理プレーンを複製する専用のインフラストラクチャに重点を置いています。
そのため、ZTAはまだ自動車分野に採用されておらず、疑問が残る。
これを2つのステップで答える。
ステップ1は、Open Alliance TC17~v1.0 MACsec/MKAと事前共有CAKがすでに提供しているものを分析します。
Step 2はOpen Alliance TC19で提案されているように、CORECONF/YANG管理を追加し、SDNコントローラとエージェントをNISTのPE、PA、PEPに1対1でマッピングする。
次に、ネットワークアクセス制御フローとキー管理スキームという2つのYANGベースのメカニズムでこれをインスタンス化する。
その結果、ZTA固有のインフラを追加せずに、7つのテネットのうち5つと2つを完全にカバーした。
関連論文リスト
- Deploying and validating a metropolitan QKD secure network: architecture and field performance [76.02413102965598]
量子鍵分布は、鍵確立のための情報理論のセキュリティを提供する。
ミラノのデータセンター間の大規模量子セキュアネットワークが報告されている。
その結果、大都市圏のQKDネットワークの技術的および運用的準備性を確立した。
論文 参考訳（メタデータ） (2026-07-13T15:51:26Z) - zk-ScalHard: Scalable and Hardware-Rooted Privacy-Preserving Authentication for Secure OTA Updates in Zonal SDVs [16.310645987157574]
自動車産業は、Software-Defined Vehicles(SDV)のためのZoA(ZoA)に移行しつつある
Uptane や AUTOSAR Adaptive といった現在の標準は Public-Key Infrastructure (PKI) に依存している。
ハードウェアによるプライバシ保護型認証プロトコルであるzk-ScalHardを提案する。
論文 参考訳（メタデータ） (2026-07-08T13:05:19Z) - AI-Native Closed-Loop Security for 6G-Enabled Cyber-Physical Systems: From Edge Detection to Network-Wide Mitigation [13.344675738769395]
サイバー物理システムは6Gネットワークで超信頼性の低い低遅延スライスで動作します。
この調査では、6G CPSセキュリティをクローズドループ、AIネイティブパイプラインとして再設定する。
我々は、スライス毎のテールバウンドなレイテンシ契約を、その意味に基づいて定式化し、検出し、緩和する。
論文 参考訳（メタデータ） (2026-06-06T13:36:59Z) - PriSrv: Privacy-Enhanced and Highly Usable Service Discovery in Wireless Communications [43.30406587083713]
既存のプロトコルは、プライバシ保護の制限、機密性の高いデバイス情報の漏洩、ネットワーク攻撃へのルートの開放を提供する。
本稿では、PriSrvと呼ばれるプライベートなサービスディスカバリプロトコルを提案し、サービスプロバイダとクライアントの両方が、きめ細かい認証ポリシーを指定できるようにする。
論文 参考訳（メタデータ） (2026-06-04T08:00:31Z) - Merkle Tree Certificate Post-Quantum PKI for Kubernetes and Cloud-Native 5G/B5G Core [0.0]
Merkle Tree Certificates (MTC)は、証明書ごとの発行者署名をMerkle包含証明に置き換え、ランドマークモードでは、認証認証からオンワイヤ署名を完全に排除する。
We implement MTC proof construction and verification in Go/tls and Crypto/x509 package。
Intel i9-12900での計測では,TLSハンドシェイク時間に影響を及ぼすことなく,ECDSAシグネチャ検証の24マイクロ秒に対して,MCCランドマーク検証を2秒未満で完了した。
論文 参考訳（メタデータ） (2026-04-05T17:17:07Z) - Zero Trust-based Decentralized Identity Management System for Autonomous Vehicles [0.6131727058785479]
本稿では,AVのためのZero Trust-based Decentralized Identity Management (D-IM)プロトコルを提案する。
Zero Trust Architectureの中核的な原則である“常に信頼し、常に検証する”ことと、ブロックチェーンネットワークの改ざんし、分散した性質を統合することで、当社のフレームワークは、中央集権的な権威への依存を排除します。
都市と高速道路の両方のシナリオで実施された総合的な実験的評価は、プロトコルの実用性を検証する。
論文 参考訳（メタデータ） (2025-09-29T22:42:51Z) - Cross-Service Token: Finding Attacks in 5G Core Networks [58.86003502940164]
5GコアSBIのセキュリティ欠陥を明らかにするために設計された文法ベースのファジリングフレームワークであるFivGeeFuzzを紹介する。
FivGeeFuzzを使って、Free5GCでこれまで知られていなかった8つの脆弱性を発見しました。
論文 参考訳（メタデータ） (2025-09-10T20:40:33Z) - RISC-V Needs Secure 'Wheels': the MCU Initiator-Side Perspective [2.7605172967806237]
自動車業界は大きなパラダイムシフトを経験しています。
車はますます自律的でコネクテッドでコンピュータ化されつつある。
この開発は自動車の(サイバーセキュリティの)要件を推進し、新しいセキュリティ認証標準ISO21434のリリースの道を開いた。
Ricardo-Vは、自動車コンピューティングシステムを変革する大きな可能性を秘めていますが、現在のISA/拡張はまだ準備ができていません。
論文 参考訳（メタデータ） (2024-10-13T13:38:57Z) - HasTEE+ : Confidential Cloud Computing and Analytics with Haskell [50.994023665559496]
信頼性コンピューティングは、Trusted Execution Environments(TEEs)と呼ばれる特別なハードウェア隔離ユニットを使用して、コテナントクラウドデプロイメントにおける機密コードとデータの保護を可能にする。
低レベルのC/C++ベースのツールチェーンを提供するTEEは、固有のメモリ安全性の脆弱性の影響を受けやすく、明示的で暗黙的な情報フローのリークを監視するための言語構造が欠如している。
私たちは、Haskellに埋め込まれたドメイン固有言語(cla)であるHasTEE+を使って、上記の問題に対処します。
論文 参考訳（メタデータ） (2024-01-17T00:56:23Z) - SyzTrust: State-aware Fuzzing on Trusted OS Designed for IoT Devices [67.65883495888258]
我々は、リソース制限されたTrusted OSのセキュリティを検証するための、最初の状態認識ファジィフレームワークであるSyzTrustを紹介する。
SyzTrustはハードウェア支援フレームワークを採用し、IoTデバイス上でTrusted OSを直接ファジングできるようにする。
我々は、Samsung、Tsinglink Cloud、Ali Cloudの3つの主要なベンダーからSyzTrust on Trusted OSを評価した。
論文 参考訳（メタデータ） (2023-09-26T08:11:38Z) - Searching Central Difference Convolutional Networks for Face
Anti-Spoofing [68.77468465774267]
顔認識システムにおいて、顔の反偽造(FAS)が重要な役割を担っている。
最先端のFASメソッドの多くは、スタック化された畳み込みと専門家が設計したネットワークに依存している。
ここでは、中央差分畳み込み(CDC)に基づくフレームレベルの新しいFAS手法を提案する。
論文 参考訳（メタデータ） (2020-03-09T12:48:37Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。