論文の概要: Quantum-Ready Secure WAN: A Risk Assessment and Migration Framework

• arxiv url: http://arxiv.org/abs/2609.26225v1
• Date: Tue, 11 Aug 2026 17:02:57 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-28 05:09:55.928166
• Title: Quantum-Ready Secure WAN: A Risk Assessment and Migration Framework
• Title（参考訳）: Quantum-Ready Secure WAN: リスクアセスメントとマイグレーションフレームワーク
• Abstract要約: エンタプライズワイドエリアネットワーク(WAN)は、ピアを認証し、インターネットプロトコルセキュリティ(IPsec)、トランスポート層セキュリティ(TLS)、ソフトウェア定義のWANサービスのためのキーを確立するために、量子脆弱性のある公開鍵暗号を使用する。 本稿では、露光優先度、マイグレーション準備性、エビデンス信頼を分離し、それらのアウトプットをステージ化されたセキュリティ、運用、ガバナンスゲートにマッピングするベンダー中立フレームワークを提案する。
• 参考スコア（独自算出の注目度）: 0.0
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Enterprise wide-area networks (WANs) use quantum-vulnerable public-key cryptography to authenticate peers and establish keys for Internet Protocol Security (IPsec), Transport Layer Security (TLS), and software-defined WAN services. Harvest-now, decrypt-later collection already threatens data whose protection lifetime may exceed the time needed to migrate, while a future cryptographically relevant quantum computer would also endanger certificates and other authentication dependencies. Post-quantum standards and government directives now define algorithms and transition milestones, but they do not tell an enterprise which WAN services to migrate first or what evidence is sufficient for deployment. This paper proposes a vendor-neutral framework that separates exposure priority, migration readiness, and evidence confidence, and maps those outputs to staged security, operational, and governance gates. It also defines a complete evaluation design for classical and ML-KEM hybrid key establishment in TLS 1.3 and IKEv2/IPsec. The retained artifact is narrower: it contains author-reported aggregate TLS p50, p95, and p99 latencies at configured loss settings of 0%, 1%, 3%, and 5%, an arithmetic checker, and limited environment and MTU/MSS notes. At those settings, the TLS-H minus TLS-C p95 differences are 0.00, 0.16, 0.38, and 0.63 ms, corresponding to 0.00%, 1.32%, 3.07%, and 5.00% relative to TLS-C. These values are descriptive aggregate observations, not inferential results, because per-trial data, sample counts, original captures, and timestamped logs were not retained. Protocol-size and MTU/MSS calculations are reported separately from measured behavior, and unsupported IKE, resource, throughput, retransmission, and downgrade outcomes are excluded.
• Abstract（参考訳）: エンタプライズワイドエリアネットワーク(WAN)は、ピアを認証し、インターネットプロトコルセキュリティ(IPsec)、トランスポート層セキュリティ(TLS)、ソフトウェア定義のWANサービスのためのキーを確立するために、量子脆弱性のある公開鍵暗号を使用する。 Harvest-now、decrypt-laterコレクションは、保護寿命が移行に要する時間を超える可能性のあるデータをすでに脅威としており、将来の暗号化関連量子コンピュータは証明書やその他の認証依存を危険にさらしている。 ポストクォータム標準と政府の指令は今やアルゴリズムと移行のマイルストーンを定義しているが、WANサービスが最初に移行する企業や、デプロイに十分なエビデンスを教えてはいない。 本稿では、露光優先度、マイグレーション準備性、エビデンス信頼を分離し、それらのアウトプットをステージ化されたセキュリティ、運用、ガバナンスゲートにマッピングするベンダー中立フレームワークを提案する。 また、TLS 1.3とIKEv2/IPsecにおける古典的およびML-KEMハイブリッドキーの完全な評価設計も定義している。 保持されたアーティファクトはより狭く、著者が報告したTLS p50、p95、p99のレイテンシが0%、1%、3%、5%、算術チェッカー、限られた環境とMTU/MSSノートを含む。 これらの設定では、TLS-H の TLS-C p95 の差は 0.00, 0.16, 0.38, 0.63 ms であり、TLS-C と比較して 0.00%, 1.32%, 3.07%, 5.00% である。 これらの値は記述的な集合的な観測であり、推測結果ではない。なぜなら、裁判所ごとのデータ、サンプル数、オリジナルキャプチャー、タイムスタンプログは保持されなかったからである。 プロトコルサイズとMTU/MSS計算は測定行動から別々に報告され、IKE、リソース、スループット、再送信、ダウングレードの結果は除外される。

関連論文リスト

• Conformal Privacy Auditing: Calibrated Re-identification Attacks with Statistical Guarantees [57.41572512458446]
  公開されたテキストからの経験的アイデンティティリークは、大きな言語モデル(LLM)とドキュメントを個人にリンクするための補助的な知識を組み合わせた攻撃者によって駆動される。 本稿では,各文書の再識別リスクの統計証明を提供する分散フリーキャリブレーションフレームワークであるConformal Privacy Auditingを紹介する。
  論文  参考訳（メタデータ） (2026-09-18T05:49:54Z)
• CUSTOS: Toward Forensic-Ready Zero Trust at the Capture-Containment Boundary [1.1458853556386797]
  CUSTOSは、法医学的管理ポイント(FMP)を中心にした、法医学的なZT参照アーキテクチャである。 常時オンの判定記録は、ゲートウェイ上で1.9～3.0%のスループットコストで取得され、ハッシュチェーンされる。 以上の結果から, 鑑識対応型ZTは, 常にオンの床と有界な反応性キャプチャの両方を必要とすることが明らかとなった。
  論文  参考訳（メタデータ） (2026-08-17T19:17:15Z)
• Operationalising Post Quantum TLS Automated Configuration Profiling and Hybrid PQC Deployment in Financial Infrastructure [20.328800137944096]
  後量子暗号(PQC)標準は、キー交換とデジタル署名のために現在存在する。 導入者にとっての緊急の問題は、PQCを信頼性のある複雑な環境で運用する方法である。 本稿では,TLS暗号の姿勢を自動的に抽出し,正規化する構成解析手法を提案する。
  論文  参考訳（メタデータ） (2026-05-18T07:10:15Z)
• Signature Placement in Post-Quantum TLS Certificate Hierarchies: An Experimental Study of ML-DSA and SLH-DSA in TLS 1.3 Authentication [0.0]
  TLS 1.3の量子後移行は、1つのシグネチャアルゴリズムを別のシグネチャに置き換えるフラットな置換問題として理解すべきではない。 本稿では,OpenSSL 3 と oqsprovider をベースとしたTLS 1.3 認証方式に関する実験的検討を行った。
  論文  参考訳（メタデータ） (2026-04-07T17:13:10Z)
• Empowering Mobile Networks Security Resilience by using Post-Quantum Cryptography [0.05461938536945721]
  NIST規格のML-KEM-768とML-DSAを,ネットワーク機能(NF)を保存するサイドカープロキシパターンを用いて,オープンソース5Gコア(free5GC)に統合する実験を行った。 その結果、サイドカーベースのPQC挿入により、量子レジリエントな5G信号の非破壊的かつ操作的に予測可能なマイグレーションパスが可能になることがわかった。
  論文  参考訳（メタデータ） (2026-03-30T16:09:56Z)
• Towards Quantum-Safe O-RAN -- Experimental Evaluation of ML-KEM-Based IPsec on the E2 Interface [35.51102338121691]
  NIST対応モジュール格子KEMをIKEv2/IPsecに統合することで、5GノードBとNear-Real-Time RAN Intelligent Controller間のE2インターフェースを保護する効果を実験的に評価した。 その結果,ML-KEM統合は,従来のIPsecと比較して約35msのトンネル設置のオーバーヘッドを小さくすることがわかった。 これらの結果から、ML-KEMベースのE2インタフェース上のIPsecは事実上実現可能であり、O-RANデプロイメントのための量子セーフなマイグレーション戦略を通知することが示唆された。
  論文  参考訳（メタデータ） (2026-01-28T08:44:16Z)
• zkLoRA: Fine-Tuning Large Language Models with Verifiable Security via Zero-Knowledge Proofs [44.0362091911335]
  ゼロ知識証明(ZKP)とLoRAファインチューニングを統合する最初のフレームワークであるzkLoRAを紹介する。 zkLoRAは、Transformerベースのアーキテクチャにおいて、算術演算と非算術演算の両方を検証するために高度な暗号技術を採用している。 zkLoRAは、LLaMAのようなオープンソースのLLMで実験的な検証を行い、最大13億のパラメータをスケールすることで、実用性と効率を実証する。
  論文  参考訳（メタデータ） (2025-08-29T08:14:38Z)
• Federated Learning-Enabled Hybrid Language Models for Communication-Efficient Token Transmission [87.68447072141402]
  ハイブリッド言語モデル(HLM)は、エッジデバイス上でのSLM(Small Language Model)の低レイテンシ効率と、集中型サーバ上でのLLM(Large Language Model)の高精度を組み合わせたものである。 我々は、不確実性を考慮した推論とフェデレートラーニング(FL)を統合する通信効率の高いHLMフレームワークであるFedHLMを提案する。
  論文  参考訳（メタデータ） (2025-06-30T02:56:11Z)
• Towards Semantic Communication Protocols: A Probabilistic Logic Perspective [69.68769942563812]
  我々は,NPMを確率論理型言語ProbLogで記述された解釈可能なシンボルグラフに変換することによって構築された意味プロトコルモデル(SPM)を提案する。 その解釈性とメモリ効率を利用して、衝突回避のためのSPM再構成などのいくつかの応用を実演する。
  論文  参考訳（メタデータ） (2022-07-08T14:19:36Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。