論文の概要: AXON: A ROS 2 RMW with Shared-Memory/QUIC Transport and QKD/ML-KEM Key Establishment
- arxiv url: http://arxiv.org/abs/2609.10024v1
- Date: Wed, 09 Sep 2026 10:57:13 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-10 19:44:08.996265
- Title: AXON: A ROS 2 RMW with Shared-Memory/QUIC Transport and QKD/ML-KEM Key Establishment
- Title（参考訳）: AXON:共有メモリ/QUIC転送とQKD/ML-KEMキー設定を備えたROS 2 RMW
- Abstract要約: AXON は ROS 2 RMW の代替実装で、配置範囲によってトランスポートポリシーを分離する。
RustコアとC++アダプタはPOSIX共有メモリリングを同ホスト通信に、QUICはリモート通信に、デーモンはディスカバリとグラフ同期に使用する。
- 参考スコア（独自算出の注目度）: 0.19573380763700712
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Robot Operating System 2 (ROS 2) standardizes application code against a middleware interface (RMW) whose reference implementations are built on the Data Distribution Service (DDS). We present AXON, an alternative ROS 2 RMW implementation that separates transport policy by deployment scope. A Rust core and C++ adapter use POSIX shared-memory rings for same-host communication, QUIC for remote communication, and a daemon for discovery and graph synchronization. We then describe two fail-closed TLS 1.3 key-establishment configurations for remote traffic. The classic configuration offers only the hybrid X25519MLKEM768 group, preventing negotiation of a classical-only group. The qkd configuration imports a 256-bit key obtained through the ETSI GS QKD 014 API as a pairwise external PSK and offers no Diffie-Hellman group. Its default messages10 strategy additionally protects remote application messages with AES-256-GCM, rotating KME material after ten outgoing messages and using a fresh nonce per envelope; session relies on QUIC protection alone. The external-PSK path requires a narrow extension to rustls, now bundled with AXON. We define the threat model, distinguish peer authentication in the two configurations, and delimit the implementation-level validation from ROS 2 conformance, comparative performance, and physical-QKD validation.
- Abstract（参考訳）: ロボットオペレーティングシステム2(ROS2)は、データ配信サービス(DDS)上に実装されているミドルウェアインターフェース(RMW)に対するアプリケーションコードを標準化する。
本稿では,OS2 RMW の代替実装である AXON について述べる。
RustコアとC++アダプタでは、同じホスト通信にPOSIX共有メモリリング、リモート通信にQUIC、ディスカバリとグラフ同期にデーモンが使用されている。
次に、リモートトラフィックのための2つのフェールクロースTLS 1.3キー設定について説明する。
古典的な構成はX25519MLKEM768グループのみを提供し、古典的なグループ間の交渉を妨げている。
qkd構成は、ETSI GS QKD 014 APIを通じて得られた256ビットキーをペアの外部PSKとしてインポートし、Diffie-Hellmanグループを提供しない。
デフォルトのMessage10戦略では、AES-256-GCMでリモートアプリケーションメッセージを保護し、10つのメッセージの後にKME素材を回転させ、エンベロープ毎に新しいナンスを使用する。
外部PSKパスはラストルへの狭い拡張を必要とし、現在はAXONにバンドルされている。
脅威モデルを定義し,2つの構成におけるピア認証を識別し,実装レベルの検証をROS2適合性,比較性能,物理QKD検証から切り離す。
関連論文リスト
- LMSM: LLM Security Framework Inspired by Linux Security Modules [56.93644694627783]
大規模言語モデル(LLM)は階層化されたディフェンスでデプロイされることが多いが、悪意のあるプロンプトはそれらをバイパスすることができる。
我々は,Language Model Security Modules (LMSM) という,Linux Security Modules (LSM) の背後にある分離を LLM サービスに適応させるセキュリティフレームワークを提案する。
論文 参考訳（メタデータ） (2026-08-26T12:13:05Z) - XPolicyLab: A Unified Standard and Open Ecosystem for Robot Policy Evaluation and Deployment [110.47421789797546]
XPolicyLabは、ロボットポリシーの評価とデプロイのための統一された標準でオープンなエコシステムである。
XPolicyLabは42のロボットポリシーを統合し、インストール、デバッグ、サービス、アダプタ、評価を標準化する。
コントロールされた研究では、標準に従って、代表政策の統合の労力を5時間以上から2時間に短縮する。
論文 参考訳（メタデータ） (2026-08-10T17:41:04Z) - Empowering Cross-Domain Sequential Recommendation with Hybrid Tokenization and Serial-Parallel Decoding [63.74998371740272]
クロスドメインシーケンシャルレコメンデーション(CDSR)は、ユーザの動的関心遷移と複数のドメインにわたるシーケンシャルパターンをモデル化することを目的としている。
我々は,CDSRの効率的かつ効率的な生成フレームワークであるGenCDSRを提案する。
我々は、GenCDSRが、最先端のベースラインと比較して平均精度を1.5パーセント向上し、平均推論遅延を85.1%削減したことを示す。
論文 参考訳（メタデータ） (2026-07-21T08:01:15Z) - PriSrv: Privacy-Enhanced and Highly Usable Service Discovery in Wireless Communications [43.30406587083713]
既存のプロトコルは、プライバシ保護の制限、機密性の高いデバイス情報の漏洩、ネットワーク攻撃へのルートの開放を提供する。
本稿では、PriSrvと呼ばれるプライベートなサービスディスカバリプロトコルを提案し、サービスプロバイダとクライアントの両方が、きめ細かい認証ポリシーを指定できるようにする。
論文 参考訳（メタデータ） (2026-06-04T08:00:31Z) - FIDEM: A Standard-Compliant Framework for Secure Binding of MUD Profiles to IoT Devices [90.91375734523943]
FIDEMは、DHCPベースのMUDURL発行を保証するための標準準拠のフレームワークである。
これはZero-Knowledge-Proof認証を利用することで、IoTデバイスとそのMUDプロファイル間の暗号化バインディングを提供する。
論文 参考訳（メタデータ） (2026-05-28T09:16:50Z) - Aquaman: A Transparent Proxy Architecture for Quantum Resilient Key Establishment [8.056193828705942]
量子レジリエントセッションキー構築のための透過プロキシアーキテクチャであるAquamanを提案する。
透過的なプロキシは、クライアント側設定を必要とせずに、信頼できるネットワークのエッジでセッションキー要求をインターセプトする。
AWS EC2での1,000ランのプロトタイプ評価は、レイテンシがマルチパスオーバーヘッドではなく、ネットワーク送信によって支配されていることを示している。
論文 参考訳（メタデータ） (2026-05-07T20:45:39Z) - CapSeal: Capability-Sealed Secret Mediation for Secure Agent Execution [1.9473631530390483]
CapSealは、ダイレクトシークレットアクセスをローカルの信頼できるブローカによる制約付き呼び出しに置き換える、機能封入のシークレット仲介アーキテクチャである。
我々は、MPP対応アダプタと統合されたRustプロトタイプについて、非開示、制約された使用、リプレイ抵抗、監査可能性のための条件付きセキュリティ目標を定式化した。
論文 参考訳（メタデータ） (2026-04-18T00:23:32Z) - A Lightweight Hybrid Publish/Subscribe Event Fabric for IPC and Modular Distributed Systems [0.0]
本稿では非同期ファイア・アンド・フォーゲット・メッセージングを中心とした,軽量なローカルファーストハイブリッドイベントファブリックを提案する。
CNSは、タイプされたイベントキー、系列ごとのシリアライゼーションとバリデーション、プロセス内の調整のためのローカルパブリッシュ/サブスクライブコンテキスト、ノード間配布のためのNATSベースの分散コンテキストを組み合わせる。
その結果得られたアーティファクトは、モジュールサービス内の構造化IPCと実用的なメッセージ移動、および制御されたノードの有界集合に適合する。
論文 参考訳（メタデータ） (2026-03-31T17:27:30Z) - CLASP: Defending Hybrid Large Language Models Against Hidden State Poisoning Attacks [48.54598003197356]
Mambaのような状態空間モデル(SSM)はトランスフォーマーの効率的な代替品として大きな注目を集めている。
HiSPAsは、最近発見された脆弱性で、敵対する文字列を通じてSSMメモリを破損させる。
この脅威に対して防御するためのCLASPモデルを紹介します。
論文 参考訳（メタデータ） (2026-03-12T17:29:55Z) - One-Shot Secure Aggregation: A Hybrid Cryptographic Protocol for Private Federated Learning in IoT [0.0]
Hyb-Aggは軽量で通信効率の良いセキュアアグリゲーションプロトコルである。
マルチキーCKKS (MK-CKKS) と楕円曲線Diffie-Hellman (ECDH) ベースの加算マスキングを統合している。
Raspberry Pi 4を含む高性能およびリソース制約のあるデバイス上でHyb-Aggを実装し,評価する。
論文 参考訳（メタデータ） (2025-11-28T15:01:26Z) - LSEG: A Lightweight and Secure Key Exchange Protocol for Smart Grid Communication [0.9449650062296824]
本稿では,スマートグリッド環境のための軽量な認証とセキュアな鍵交換プロトコルを提案する。
ASCON128aは軽量でNIST規格の認証暗号化アルゴリズムである。
その結果、LSEGはセキュリティ、効率、コンプライアンスのバランスを効果的に保ち、スマートグリッドインフラにおけるセキュアな通信のためのスケーラブルなソリューションであることがわかった。
論文 参考訳（メタデータ） (2025-11-10T19:01:55Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。