論文の概要: rApp/xApp Attestation: A New Security Use Case for O-RAN
- arxiv url: http://arxiv.org/abs/2609.24296v1
- Date: Mon, 21 Sep 2026 08:56:36 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-24 15:38:45.952167
- Title: rApp/xApp Attestation: A New Security Use Case for O-RAN
- Title（参考訳）: rApp/xApp Atestation: O-RANの新しいセキュリティユースケース
- Abstract要約: 本稿では、実行時整合性検証のためのRICネイティブなO-RANセキュリティユースケースとして、rApp/xApp認証を紹介する。
ユースケースを関連するO-RANアライアンスワーキンググループにマップし、必要な標準化拡張を特定し、軽量なハッシュベースのプロトタイプを通じて実現可能性を示す。
- 参考スコア（独自算出の注目度）: 7.760941232229185
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: The disaggregation and softwarization introduced by the Open Radio Access Network (O-RAN) architecture enable multi-vendor innovation but also expose the RAN Intelligent Controller (RIC) ecosystem to new runtime security risks. Existing O-RAN specifications define strong safeguards for onboarding, authentication, identity management, and secure communication; however, they do not provide a concrete mechanism for verifying whether deployed rApps and xApps remain in their intended, untampered state during operation. This paper introduces rApp/xApp attestation as a RIC-native O-RAN security use case for runtime integrity verification. Rather than proposing a new cryptographic protocol, the work defines how existing integrity verification techniques can be integrated into O-RAN through attestation modules, attestation agents, RIC application interfaces, and SMO-driven policy coordination. We map the use case to relevant O-RAN Alliance working groups, identify required standardization extensions, and demonstrate feasibility through a lightweight hash-based prototype implemented on the Near-RT RIC platform. Experimental results show attestation latencies below 40 ms across multiple cryptographic hash functions, indicating that runtime attestation can be performed without disrupting time-sensitive RIC operations when appropriately scheduled. Finally, we discuss remaining technical and standardization challenges, including trusted verification, known-good runtime states, scalability, mitigation policies, and future hybrid attestation mechanisms.
- Abstract（参考訳）: Open Radio Access Network(O-RAN)アーキテクチャによって導入された分散化と軟化は、マルチベンダのイノベーションを可能にすると同時に、RAN Intelligent Controller(RIC)エコシステムを新たなランタイムセキュリティリスクに公開する。
既存のO-RAN仕様では、オンボード、認証、ID管理、セキュアな通信のための強力なセーフガードを定義している。
本稿では、実行時整合性検証のためのRICネイティブなO-RANセキュリティユースケースとして、rApp/xApp認証を紹介する。
新しい暗号プロトコルを提案するのではなく、テストモジュール、認証エージェント、RICアプリケーションインターフェース、SMO主導のポリシー調整を通じて、既存の整合性検証技術をO-RANに統合する方法を定義する。
ユースケースを関連するO-RANアライアンスワーキンググループにマップし、必要な標準化拡張を特定し、Near-RT RICプラットフォーム上に実装された軽量ハッシュベースのプロトタイプを通じて実現可能性を示す。
実験結果から,複数の暗号ハッシュ関数にまたがる40ミリ秒未満のアテストレイテンシが示され,タイムセンシティブなRIC操作を適切にスケジュールした場合に,実行時のアテストが中断されることなく実行可能であることが示された。
最後に、信頼性検証、既知のランタイム状態、スケーラビリティ、緩和ポリシー、将来のハイブリッド認証メカニズムなど、技術的および標準化上の課題について論じる。
関連論文リスト
- Towards a Zero-Trust Supply-Chain Assurance Rubric for ORAN RIC Applications [0.0]
Open RANは、サードパーティのxAppsとrAppsをオンにし、運用ケイデンスで更新することを可能にする。
このプレプリントは、O-RAN RICアプリケーションのためのゼロトラストサプライチェーン保証ルーブリックを提案する。
論文 参考訳（メタデータ） (2026-05-05T19:34:16Z) - CORA: Conformal Risk-Controlled Agents for Safeguarded Mobile GUI Automation [68.53387633351484]
有害な行為に対する統計的保証を提供するポスト・ポリティクス・プレアクション保護フレームワークであるCORA(Conformal Risk-control GUI Agent)を提案する。
CORAは、安全を選択的行動実行として再定義する:我々は、提案されたステップごとに行動条件リスクを推定するためにガーディアンモデルを訓練する。
このパラダイムを厳格に評価するために、ステップレベルのハーモラベルを持つモバイル安全違反の新しいベンチマークであるPhone-Harmを紹介する。
論文 参考訳（メタデータ） (2026-04-10T09:41:21Z) - Towards Verifiably Safe Tool Use for LLM Agents [53.55621104327779]
大規模言語モデル(LLM)ベースのAIエージェントは、データソース、API、検索エンジン、コードサンドボックス、さらにはその他のエージェントなどのツールへのアクセスを可能にすることで、機能を拡張する。
LLMは意図しないツールインタラクションを起動し、機密データを漏洩したり、クリティカルレコードを上書きしたりするリスクを発生させる。
モデルベースセーフガードのようなリスクを軽減するための現在のアプローチは、エージェントの信頼性を高めるが、システムの安全性を保証することはできない。
論文 参考訳（メタデータ） (2026-01-12T21:31:38Z) - Towards a Multi-Layer Defence Framework for Securing Near-Real-Time Operations in Open RAN [4.240433132593161]
Open Radio Access Networks (Open RAN)における準リアルタイム(近RT)制御の安全性はますます重要になっている。
システムが運用されている間、新しいランタイム脅威は制御ループをターゲットとします。
本稿では,近RT RAN Intelligent Controller (RIC) 操作のセキュリティ向上を目的とした多層防御フレームワークを提案する。
論文 参考訳（メタデータ） (2025-12-01T12:13:32Z) - Closing the Visibility Gap: A Monitoring Framework for Verifiable Open RAN Operations [15.81088947348504]
本稿では,低信頼なオープンラジオアクセスネットワーク(Open RAN)環境に対するモニタリングフレームワークを提案する。
当社のシステムは,O-RAN操作の透明性と信頼性を高めるために,スケーラブルで検証可能な監視を提供する。
論文 参考訳（メタデータ） (2025-09-03T04:17:57Z) - Bridging the Mobile Trust Gap: A Zero Trust Framework for Consumer-Facing Applications [51.56484100374058]
本稿では,信頼できないユーザ制御環境で動作するモバイルアプリケーションを対象としたZero Trustモデルを提案する。
デザインサイエンスの方法論を用いて、この研究は、実行時の信頼の強制をサポートする6つのピラーフレームワークを導入した。
提案したモデルは,デプロイ前コントロールを越えてモバイルアプリケーションをセキュアにするための,実用的で標準に準拠したアプローチを提供する。
論文 参考訳（メタデータ） (2025-08-20T18:42:36Z) - ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。
これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。
我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
論文 参考訳（メタデータ） (2024-11-21T18:26:05Z) - VeriCHERI: Exhaustive Formal Security Verification of CHERI at the RTL [4.652188875442064]
CHERIはハードウェアに直接、きめ細かいメモリ保護を提供し、強制する。
VeriCHERIはISA仕様を一切必要としないという点で、従来のものと概念的に異なる。
CHERIの変種を実装したRISC-Vベースのプロセッサ上で,VeriCHERIの有効性とスケーラビリティを示す。
論文 参考訳（メタデータ） (2024-07-26T11:48:55Z) - Securing the Open RAN Infrastructure: Exploring Vulnerabilities in Kubernetes Deployments [60.51751612363882]
ソフトウェアベースのオープン無線アクセスネットワーク(RAN)システムのセキュリティへの影響について検討する。
我々は、Near Real-Time RAN Controller(RIC)クラスタをサポートするインフラストラクチャに潜在的な脆弱性と設定ミスがあることを強調します。
論文 参考訳（メタデータ） (2024-05-03T07:18:45Z) - ZTRAN: Prototyping Zero Trust Security xApps for Open Radio Access Network Deployments [2.943640991628177]
オープン無線アクセスネットワーク(O-RAN)は、高度なセルネットワークの構築と運用のための新しい自由度を提供する。
本稿では,O-RANセキュリティにゼロ信頼原則を活用することを提案する。
我々は、サービス認証、侵入検知、xAppsとしてカプセル化されたセキュアなスライシングサブシステムを含むゼロ信頼RAN(ZTRAN)を導入する。
論文 参考訳（メタデータ） (2024-03-06T23:57:16Z) - A Survey and Comparative Analysis of Security Properties of CAN Authentication Protocols [92.81385447582882]
コントロールエリアネットワーク(CAN)バスは車内通信を本質的に安全でないものにしている。
本稿では,CANバスにおける15の認証プロトコルをレビューし,比較する。
実装の容易性に寄与する本質的な運用基準に基づくプロトコルの評価を行う。
論文 参考訳（メタデータ） (2024-01-19T14:52:04Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。