論文の概要: Security and robustness analysis of encrypted communications for local home automation: ESPHome Native API and MQTT over TLS 1.3
- arxiv url: http://arxiv.org/abs/2610.16928v1
- Date: Mon, 12 Oct 2026 15:10:08 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-18 04:05:54.248965
- Title: Security and robustness analysis of encrypted communications for local home automation: ESPHome Native API and MQTT over TLS 1.3
- Title（参考訳）: ローカルホームオートメーションのための暗号化通信のセキュリティと堅牢性分析:ESPHome Native APIとTLS 1.3上のMQTT
- Abstract要約: 住宅およびローカルオートメーション環境におけるIoT(Internet of Things)は、本質的に信頼されたドメインとしてのネットワークの限界を強調している。
ARPスプーフィングのような中間者攻撃(MitM)は、通信に適切な機密性、完全性、認証機構が欠如している場合、トラフィックのインターセプションや操作を可能にする。
本稿では,ESPファミリーマイクロコントローラ間の2つの通信手段が使用するセキュリティ機構の体系化されたレビューを行う。
- 参考スコア（独自算出の注目度）: 0.19573380763700718
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: The expansion of the Internet of Things (IoT) in residential and local automation environments has highlighted the limitations of considering the internal network as an inherently trusted domain. Man-in-the-middle (MitM) attacks, such as ARP spoofing, can allow traffic interception or manipulation when communications lack appropriate confidentiality, integrity, and authentication mechanisms. This paper presents a systematized review of the security mechanisms used by two communication alternatives between ESP-family microcontrollers and the Home Assistant platform: MQTT protected through TLS 1.3 and the ESPHome Native API, whose encryption is based on the Noise Protocol Framework using the Noise_NNpsk0_25519_ChaChaPoly_SHA256 pattern. The analysis considers four dimensions: cryptographic robustness, attack surface, implementation complexity, and resource consumption. The review identifies significant differences resulting from the architecture and cryptographic model of each alternative. TLS 1.3 provides a standardized framework compatible with public-key infrastructure and formal identity management, though it introduces greater configuration complexity and computational overhead during session establishment. The ESPHome Native API employs a more specialized scheme with lower operational complexity, eliminates dynamic algorithm negotiation, and uses ChaCha20-Poly1305. The resource-consumption analysis relies on measurements published by the projects and manufacturers themselves, not on an experimental test bench, and this limitation is explicitly acknowledged. The results identify the conditions under which each mechanism is appropriate for local home-automation architectures and provide a basis for designing IoT systems that balance security, interoperability, and resource constraints.
- Abstract（参考訳）: 住宅およびローカルオートメーション環境におけるIoT(Internet of Things)の拡張は、内部ネットワークを本質的に信頼されたドメインとして考えるという制限を強調している。
ARPスプーフィングのような中間者攻撃(MitM)は、通信に適切な機密性、完全性、認証機構が欠如している場合、トラフィックのインターセプションや操作を可能にする。
本稿では,ETS 1.3 と ESPHome Native API を通じて保護されたMQTT を,ノイズ_NNpsk0_25519_ChaChaPoly_SHA256 パターンを用いて暗号化した。
この分析では、暗号の堅牢性、攻撃面、実装の複雑さ、リソース消費の4つの側面が考慮されている。
レビューでは、それぞれの代替案のアーキテクチャと暗号モデルから生じる重要な違いを特定している。
TLS 1.3は、公開鍵インフラストラクチャと形式的なアイデンティティ管理と互換性のある標準化されたフレームワークを提供するが、セッション設定時の構成の複雑さと計算オーバーヘッドが増大する。
ESPHome Native APIは、運用の複雑さを低減し、動的アルゴリズムのネゴシエーションを排除し、ChaCha20-Poly1305を使用する。
資源消費分析は、実験的なテストベンチではなく、プロジェクトや製造業者自身が公表した測定結果に依存しており、この制限は明確に認識されている。
その結果、各メカニズムがローカルなホームオートメーションアーキテクチャに適している条件を特定し、セキュリティ、相互運用性、リソース制約のバランスをとるIoTシステムを設計するための基盤を提供する。
関連論文リスト
- Characterizing Network Centralization and Observability in the Remote MCP Ecosystem [0.5076419064097734]
Model Context Protocol(MCP)は、自律エージェントを外部データソースや実行環境に接続するための支配的なインターフェースとして登場した。
ローカルプロセスの実行からリモートのStreamable HTTPデプロイメントへの移行は、大規模に計測されていないアーキテクチャとセキュリティの制約を導入している。
論文 参考訳（メタデータ） (2026-09-16T17:31:46Z) - SS-ZKR: Spatial-Semantic Zero-Knowledge Routing for Privacy-Preserving Multi-Agent Collaboration [0.0]
既存のプロトコルでは、組織的信頼境界を越えたエージェントペイロードのコンテンツベースのセマンティックルーティングをサポートしていません。
SS-ZKRは,A2A/MCP上の相補層として設計された3機構のルーティングプロトコルである。
我々は,形式的脅威モデル,インテントベクトルの情報漏洩境界の解析,3つのメカニズムすべてに対する擬似コード提示,TEEベースおよび同型暗号化ベースのルーティングベースラインに対する解析的比較を行う。
論文 参考訳（メタデータ） (2026-05-31T02:34:38Z) - The Model Is Not the Product: A Dual-Pillar Architecture for Local-First Psychological Coaching [51.56484100374058]
本報告では,iOS アプリケーションである Psych LM について紹介する。
Psych LMは、動作およびライフコーチングアプリケーション用に設計された、目的に構築された、ローカルファーストのランタイム内で、ローカル、オンデバイス言語モデルを実行する。
論文 参考訳（メタデータ） (2026-05-23T05:49:11Z) - REGAL: A Registry-Driven Architecture for Deterministic Grounding of Agentic AI in Enterprise Telemetry [0.0]
大規模言語モデル(LLM)は、エージェント自動化の新しい形態を可能にする。
本稿では,企業テレメトリにおけるエージェントAIシステムの決定論的基盤化のためのレジストリ駆動型アーキテクチャREGALを提案する。
論文 参考訳（メタデータ） (2026-03-03T14:13:39Z) - Why Does the LLM Stop Computing: An Empirical Study of User-Reported Failures in Open-Source LLMs [50.075587392477935]
オープンソースのDeepSeek、Llama、Qwenのエコシステムから、705の現実世界の失敗に関する大規模な実証的研究を行った。
ホワイトボックスオーケストレーションは、モデルアルゴリズムの欠陥からデプロイメントスタックのシステム的脆弱性へと、信頼性のボトルネックを移動させます。
論文 参考訳（メタデータ） (2026-01-20T06:42:56Z) - AmbShield: Enhancing Physical Layer Security with Ambient Backscatter Devices against Eavesdroppers [69.56534335936534]
AmbShieldは自然分布のAmBDを利用して正規チャネルを強化し、eavesdropperを分解するAmBD支援PSSスキームである。
AmbShieldでは、AmBDはランダムに後方散乱して盗聴者の干渉を発生させるフレンドリーなジャマーとして利用され、受動的リレーは所望の信号を後方散乱して正当な装置の容量を高める。
論文 参考訳（メタデータ） (2026-01-14T20:56:50Z) - Threat Modeling for Enhancing Security of IoT Audio Classification Devices under a Secure Protocols Framework [0.22369578015657954]
本稿では,エッジデバイス,セルネットワーク,クラウドを3つの異なる信頼領域として扱うセキュリティプロトコルを提案する。
STRIDE駆動の脅威モデルとアタックツリー分析が設計を導く。
トランジット中のデータはTLS 1.3によって保護され、クエンタム後のレジリエンスを提供するためにカイバーとディリシウムとハイブリッド化されている。
論文 参考訳（メタデータ） (2025-09-18T06:25:50Z) - DRIFT: Dynamic Rule-Based Defense with Injection Isolation for Securing LLM Agents [52.92354372596197]
大規模言語モデル(LLM)は、強力な推論と計画能力のため、エージェントシステムの中心となってきています。
この相互作用は、外部ソースからの悪意のある入力がエージェントの振る舞いを誤解させる可能性がある、インジェクション攻撃のリスクも引き起こす。
本稿では,信頼に値するエージェントシステムのための動的ルールベースの分離フレームワークを提案する。
論文 参考訳（メタデータ） (2025-06-13T05:01:09Z) - HasTEE+ : Confidential Cloud Computing and Analytics with Haskell [50.994023665559496]
信頼性コンピューティングは、Trusted Execution Environments(TEEs)と呼ばれる特別なハードウェア隔離ユニットを使用して、コテナントクラウドデプロイメントにおける機密コードとデータの保護を可能にする。
低レベルのC/C++ベースのツールチェーンを提供するTEEは、固有のメモリ安全性の脆弱性の影響を受けやすく、明示的で暗黙的な情報フローのリークを監視するための言語構造が欠如している。
私たちは、Haskellに埋め込まれたドメイン固有言語(cla)であるHasTEE+を使って、上記の問題に対処します。
論文 参考訳（メタデータ） (2024-01-17T00:56:23Z) - Safe RAN control: A Symbolic Reinforcement Learning Approach [62.997667081978825]
本稿では,無線アクセスネットワーク(RAN)アプリケーションの安全管理のためのシンボル強化学習(SRL)アーキテクチャを提案する。
我々は、ユーザが所定のセルネットワークトポロジに対して高レベルの論理的安全性仕様を指定できる純粋に自動化された手順を提供する。
ユーザがシステムに意図仕様を設定するのを支援するために開発されたユーザインターフェース(UI)を導入し、提案するエージェントの動作の違いを検査する。
論文 参考訳（メタデータ） (2021-06-03T16:45:40Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。