論文の概要: Beyond Centralized Policy Decision Points: Decentralized Sticky Policy Authorization through Evidence Quorums

• arxiv url: http://arxiv.org/abs/2609.29308v1
• Date: Thu, 24 Sep 2026 09:42:40 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-25 21:10:09.818211
• Title: Beyond Centralized Policy Decision Points: Decentralized Sticky Policy Authorization through Evidence Quorums
• Title（参考訳）: 中央集権的政策決定点を超えて--エビデンス・クォーラムによる非集中的な政策承認
• Abstract要約: SPEAR-Qは、独立したポリシーオーソリティノード(PAN)がアクティブなスティッキーポリシーを評価する分散フレームワークである。 厳格な多元性クォーラムは、世界的許可またはデニーの決定を決定するが、一方、コミットされたポリシーは、必要なPANの多数派がそれを適用した後のみ有効となる。
• 参考スコア（独自算出の注目度）: 0.0
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: Sticky policies remain attached to protected data so that access restrictions can persist across systems, yet request-time authorization often still depends on a centralized Trusted Authority or Policy Decision Point (PDP). This paper presents SPEAR-Q, a decentralized framework in which independent Policy Authority Nodes (PANs) evaluate the active sticky policy using local context, consent, and risk information and generate signed authorization evidence. A strict-majority Evidence quorum determines the global Permit or Deny decision, while a committed policy becomes active only after the required PAN majority applies it. SPEAR-Q was deployed across physically separated hosts in the Airbus Cyber Security Simulation Platform and evaluated using a healthcare workload derived from MIMIC-IV. Across 9,000 performance requests, all requests completed without execution failure or timeout. Latency increased and throughput saturated as cluster size and concurrency grew, with PAN evidence waiting and PAN-local processing dominating under load and credential validation forming the main PAN-side cost. Policy-activation experiments confirmed majority-based activation. Quorum experiments showed that correctly signed false-Permit evidence from fewer compromised PANs than the required quorum could not produce a global Permit or resource release, while authorization remained fail-closed when reachable PANs fell below the required quorum. Compared with prior approaches that decentralize policy management, credential authority, or threshold-based release separately, SPEAR-Q integrates persistent sticky policy enforcement, independent request-time evidence, majority-based policy activation, and explicit quorum-bounded authorization within one decentralized framework. Under the evaluated conditions, SPEAR-Q supports decentralized sticky-policy authorization without relying on a centralized decision authority.
• Abstract（参考訳）: 厳密なポリシーは、システム間でアクセス制限が持続できるように保護されたデータに添付されているが、要求時の認可は、中央集権的な信頼された権限または政策決定ポイント(PDP)に依存していることが多い。 本稿では,個別の政策機関ノード(PAN)が,現地の状況,同意,リスク情報を用いて能動的粘着政策を評価し,署名された承認証拠を生成する分散型フレームワークであるSPEAR-Qを提案する。 厳密な多元性証拠クォーラムは、世界的許可またはデニーの決定を決定する一方、コミットされた政策は、必要なPANの多数派がそれを適用した後のみ有効となる。 SPEAR-Qは、Airbus Cyber Security Simulation Platform内の物理的に分離されたホストにデプロイされ、MIMIC-IVから派生した医療負荷を用いて評価された。 9000以上のパフォーマンスリクエストに対して、すべてのリクエストが実行障害やタイムアウトなしで完了した。 クラスタサイズと並行性の増大に伴い,レイテンシが増加しスループットが飽和し,PANエビデンスが待機し,PANローカル処理が負荷で支配され,信頼性検証が主コストとなった。 政策活性化実験の結果、多数派による活性化が確認された。 クォーラム実験は、必要なクォーラムよりも少ない妥協されたPANからの正しく署名された偽パーミット証拠は、グローバルなパーミットやリソースの放出を生成できない一方で、到達可能なPANが要求クォーラムより下にあるときに、承認は失敗に終わったままであることを示した。 SPEAR-Qは、政策管理、クレデンシャル・オーソリティ、しきい値ベースのリリースを別々に分散する以前のアプローチと比べ、永続的な政策執行、独立した要求時証拠、多数決ベースの政策アクティベーション、明示的なクォーラム境界による承認を1つの分散フレームワークに統合している。 評価条件下では、SPEAR-Qは、中央集権的な決定権限に頼ることなく、分散付帯政治承認をサポートする。

関連論文リスト

• Risk-Aware Online Conformal State Probing [65.02200443982082]
  オンライン整合状態探索(オンライン整合状態探索、OCSP)は、分布仮定に頼ることなく最悪のケースの信頼性レベルを認定する行動・探索政策である。 OCSPは、リトレーニングや微調整を必要とせずに、既存のバリューベースのコントロールポリシーに適用することができる。
  論文  参考訳（メタデータ） (2026-09-22T08:55:09Z)
• Verifiable Agentic Infrastructure: Proof-Derived Authorization for Sovereign AI Systems [2.124730017640531]
  構造化された人工物から実行権限を演算する制御された突然変異システムに対する検証フレームワークを提案する。 DTFは、エージェント実行を統治可能、監査可能、およびソブリンAIデプロイメントにバウンド化するためのインフラストラクチャ基盤を提供する。
  論文  参考訳（メタデータ） (2026-05-13T17:58:52Z)
• The Authorization-Execution Gap Is a Major Safety and Security Problem in Open-World Agents [111.54911637435269]
  オーソライゼーション・実行ギャップ(英: Authorization-Execution Gap、AEG)は、オープンワールドエージェントの安全性とセキュリティの問題である。 AEGは、プリンシパルが認可しようとするものと、オープンワールドエージェントが最終的に実行するものとの違いである。
  論文  参考訳（メタデータ） (2026-05-10T04:05:31Z)
• Verification of Robust Properties for Access Control Policies [51.736723807086385]
  既存のアクセス制御ポリシーの検証方法は、検証が進む前に、ポリシーを完全かつ完全に決定する必要がある。 本稿では,政策構造がどのような決定を下すか,どのような決定を下すか,あるいはその後の拡張に拘わらず,その決定を行うかという課題について,ロバストなプロパティ検証を導入する。 可能なすべてのポリシー拡張を普遍的に定量化しているにもかかわらず、判断は二階述語論理プログラミング言語における探索の証明に還元されることを示す。
  論文  参考訳（メタデータ） (2026-03-13T17:14:38Z)
• Authorize-on-Demand: Dynamic Authorization with Legality-Aware Intellectual Property Protection for VLMs [70.09137776277994]
  AoD-IPは、オンデマンドおよび合法性認識アセスメントをサポートするフレームワークである。 AoD-IPは強力な認証ドメイン性能と信頼性の高い不正検出を維持している。
  論文  参考訳（メタデータ） (2026-03-05T07:36:07Z)
• Achieving Flexible and Secure Authentication with Strong Privacy in Decentralized Networks [13.209703999398805]
  IRACは、異種発行者からの認証を統一するフレキシブルなクレデンシャルモデルである。 我々は、発行者の選別リストのギャップ内で、信用権の取消しを示すことによって、所有者が非取消しを証明できる安全な分散的取り消し機構を設計する。
  論文  参考訳（メタデータ） (2025-12-23T10:49:05Z)
• Privacy-Preserving On-chain Permissioning for KYC-Compliant Decentralized Applications [0.0]
  本稿では,SSI(Self-Sovereign Identity),Zero-Knowledge Proofs(ZKP),Attribute-Based Access Controlの新規な合成について述べる。 私たちは、分散型の信頼、プライバシ、透明性を整合させ、ブロックチェーン原則と規制コンプライアンスを調和させる、許可されたdAppのための包括的なフレームワークを提供します。
  論文  参考訳（メタデータ） (2025-10-07T11:24:51Z)
• SLVC-DIDA: Signature-less Verifiable Credential-based Issuer-hiding and Multi-party Authentication for Decentralized Identity [21.498265818902464]
  検証可能な認証技術は、複数のエンティティにまたがる分散DIDベースのアクセス制御を容易にするために使用される。 既存のDIDスキームは一般に分散公開鍵基盤に依存しており、これも課題を引き起こしている。 本稿では,PIH(Permanent-Hiding)に基づくDIDベースの多人数認証フレームワークを提案し,SLVC-DIDAという署名レスVCモデルを提案する。
  論文  参考訳（メタデータ） (2025-01-19T13:58:01Z)
• Monotonic Improvement Guarantees under Non-stationarity for Decentralized PPO [66.5384483339413]
  我々は,MARL(Multi-Agent Reinforcement Learning)における分散政策の最適化のための新しい単調改善保証を提案する。 本研究では,訓練中のエージェント数に基づいて,独立した比率を限定することにより,信頼領域の制約を原則的に効果的に実施可能であることを示す。
  論文  参考訳（メタデータ） (2022-01-31T20:39:48Z)
• Verification of indefinite-horizon POMDPs [63.6726420864286]
  本稿では,部分観測可能なMDPの検証問題について考察する。 本稿では,Lovejoy-approachの過去のインスタンス化を拡張した抽象化・リファインメント・フレームワークを提案する。
  論文  参考訳（メタデータ） (2020-06-30T21:01:52Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。