こんにちは！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-02-02（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 25件（Part 1: 20件を掲載）
- RFC: 0件
参照先:
その日のサマリー & Hot Topics
本日公開された25件のInternet-Draftは、AIエージェント時代の認可基盤から耐量子暗号への移行まで、幅広いトピックをカバーしています。目を引くのは、AIエージェント関連の提案が複数件登場している点で、OAuth 2.0拡張による自律エージェント認可プロファイルや、ネットワークインフラがエージェント協調に参加する新アーキテクチャなど、自律システムの標準化が本格化してきました。暗号技術では耐量子暗号ML-DSAと従来署名の複合利用がTLS 1.3に登場し、量子計算機時代への備えが具体化しています。ネットワーク分野ではSRv6セキュリティ考察、PCEP拡張によるマルチパス対応、Flexi-Grid光ネットワーク管理など、実装フェーズに入った技術の仕様固めが進行中です。
自律AIエージェント向けOAuth拡張「Agent Authorization Profile（AAP）」が初登場し、エージェントのアイデンティティ、タスクコンテキスト、委任チェーン、人間監視要件を構造化クレームで扱う仕組みを提示しました。人間ユーザーとは異なる認可モデルが必要になる自律システム時代に対応した設計です。もう一つの注目は、ML-DSA（耐量子署名）とRSA/ECDSA/Ed25519などを組み合わせた複合署名のTLS 1.3対応で、量子計算機の脅威と実装バグの両方に備える実用的アプローチとして期待されます。CBORのPacked形式やHPKE統合、EPP over QUICなど、効率化技術も着実に進化しています。
投稿されたInternet-Draft
Extensible Provisioning Protocol (EPP) Transport over QUIC
EPPセッションをQUIC接続にマッピングする仕様です。EPP over QUIC（EoQ）は、QUICプロトコルの持つパフォーマンスとセキュリティ特性をEPPトランスポートとして活用します。ドメインレジストリ運用において、従来のTCPベースEPPと比べて高速かつ信頼性の高い通信を実現できる可能性があります。QUICは接続確立が速く、パケットロスに強い特性を持つため、EPPの応答性向上に寄与します。レジストリとレジストラ間の通信が頻繁に発生する環境では、接続オーバーヘッドの削減が運用効率に直結するでしょう。TLS 1.3ベースのセキュリティも標準で組み込まれており、暗号化通信の導入が容易になります。
YANG models for Virtual Network (VN)/TE Performance Monitoring Telemetry and Scaling Intent Autonomics
Traffic Engineering（TE）トンネルと仮想ネットワーク（VN）のパフォーマンス監視パラメータと、スケーリング意図メカニズムを記述するYANGデータモデルです。顧客がTEトンネルやVNの主要パフォーマンスデータを購読・監視できる仕組みを提供し、テレメトリデータとして公開します。これにより、ネットワーク品質の可視化とリアルタイム監視が可能になります。顧客はTE-tunnelレベルとVNレベルで自律的スケーリング意図をプログラムでき、トラフィック増加に応じた自動スケーリングなどを実現できます。ネットワークの自律運用に向けた重要なテレメトリ基盤を構築する仕様であり、Intent-Based Networkingの実装に貢献する内容です。
Use of Hybrid Public-Key Encryption (HPKE) with CBOR Object Signing and Encryption (COSE)
CBOR Object Signing and Encryption（COSE）でハイブリッド公開鍵暗号（HPKE）を使用する仕様を定義しています。HPKEは受信者の公開鍵に対して任意サイズの平文を暗号化できる公開鍵暗号の一種で、非対称鍵カプセル化メカニズム（KEM）、鍵導出関数（KDF）、認証付き暗号（AEAD）を組み合わせた汎用暗号化フレームワークです。COSEはCBORベースの署名・暗号化規格であり、IoTデバイスなどリソース制約環境での利用を想定しています。HPKEとCOSEの統合により、効率的なバイナリエンコーディングと強力な暗号化を両立でき、IoTセキュリティの向上に貢献します。認証はCOSE固有のセキュリティメカニズムまたはHPKEの事前共有鍵認証バリアントで提供されます。
Transmission of IP Packets over Overlay Multilink Network (OMNI) Interfaces
航空機、陸上車両、船舶、宇宙システムなど、さまざまな領域で動作するモバイルノードのためのマルチリンク仮想インターフェース仕様です。モバイルルーターがネットワークベースのモビリティサービス、固定ノード、他のモバイルノードピアと調整できるようにし、安全なグローバルモバイルインターネットワーキングをサポートするアダプテーション層サービスを提供します。Overlay Multilink Network（OMNI）インターフェースを介したIPパケット伝送を規定し、無線・有線回線を問わず多様な通信経路を統合します。エンドユーザーネットワークとインターネットコレスポンデント間の接続を、移動環境でも維持する仕組みを提供します。
Applicability of Abstraction and Control of Traffic Engineered Networks (ACTN) for Packet Optical Integration (POI) service assurance
Abstraction and Control of TE Networks（ACTN）アーキテクチャをPacket Optical Integration（POI）のマルチレイヤーサービス保証シナリオに適用する分析です。光層とパケット層のいずれかで発生する障害の検出と処理をACTNアーキテクチャで実現します。L2VPNやL3VPNなどのエンドツーエンドIPサービスを特定のSLA要件で提供する際の、パケット・オーバー・オプティカルのサービス保証に焦点を当てています。ACTNアーキテクチャにおけるMPI（Multi-Domain Service Coordinator to Provisioning Network Controllers Interface）の役割を重視し、既存のIETFプロトコルとデータモデルを各シナリオで特定します。マルチレイヤー障害管理の標準化を進める内容です。
Packed CBOR
CBORデータアイテムをより効率的な形式に変換するPacked CBORの仕様を定義しています。従来のDEFLATEのようなデータ圧縮技術では、受信者が使用前に解凍ステップを踏む必要がありました。Packed CBORはその点で異なり、CBORタグとシンプル値のセットを使って、元のCBORデータアイテムをほぼ同じくらい消費しやすいPacked CBORデータアイテムに変換します。受信者での別途の解凍ステップが不要になるケースが多く、処理効率が向上します。レガシーデータモデルから生成されたCBORデータは、データ圧縮を適用すると大幅な圧縮率向上が見込めます。本仕様はタグ番号やシンプル値の早期割り当てプロセスを継続するための準備として、チューニングパラメータA=16、B=8、C=8を設定しています。
Fast Network Notifications Problem Statement
AI/ML訓練や大規模クラウドサービスなど、現代のネットワークアプリケーションが適応型ネットワークを必要とする背景を説明し、高速なネットワーク通知ソリューションの必要性を述べています。ネットワーク運用状態をタイムリーに理解することで、重要イベントへの迅速な対応、低遅延パス選択、ネットワーク利用率向上が可能になります。複数データセンター間での信頼性の高い輻輳フリーデータ転送を実現するための課題と要求を整理した文書です。大規模な機械学習ワークロードでは、ネットワークボトルネックが学習時間に直結するため、リアルタイムのネットワーク状態把握が重要性を増しています。
Quic Logging for Convergence of Congestion Control from Retained State
IETF QUICトランスポートプロトコルでCareful Resumeを使用する際の、慎重な方法のログ形式を規定しています。qlog形式でのログ記録方法を定義し、輻輳制御が保持された状態から収束する様子を追跡できるようにします。ネットワークパフォーマンスの分析やデバッグに役立つ標準化されたログフォーマットです。QUICは接続を再開する際に以前の輻輳制御状態を再利用できますが、ネットワーク状況が変化している可能性があるため慎重なアプローチが求められます。このログ仕様により、Careful Resumeの動作を詳細に観察・分析でき、プロトコルの改善に貢献します。
The Internet Standards Process
インターネットコミュニティがプロトコルや手順の標準化に使用するプロセスを文書化しています。標準化プロセスの段階、文書を段階間で移動させるための要件、このプロセスで使用される文書の種類を定義します。知的財産権と著作権の問題にも対処しています。RFC 2026、RFC 5657、RFC 6410、RFC 7100、RFC 7127、RFC 8789、RFC 9282を廃止し、RFC 7475の変更も含みます。インターネット標準化プロセスの根幹を定める重要文書の更新であり、標準化手順の現代化を図る内容です。IETFの運営方法自体が進化し続けている証でもあります。
A syntax for the RADIUS Connect-Info attribute used in Wi-Fi networks
RADIUSプロトコルで使用されるConnect-Info属性の構文を説明しています。RADIUSクライアントがRADIUSサーバーに対して、ユーザーのIEEE 802.11ワイヤレスネットワークとの接続に関する情報を提供できるようにします。Wi-Fiネットワークにおける認証・認可情報の標準化により、より詳細な接続情報の管理が可能になります。チャネル幅、帯域、MCS（Modulation and Coding Scheme）、受信信号強度など、無線接続の技術的詳細をRADIUSで伝達できるようになり、ネットワーク管理者は接続品質を把握しやすくなります。エンタープライズWi-Fi環境での運用改善に寄与する仕様です。
Considerations for Integrating Merkle Tree Ladder (MTL) Mode Signatures into Applications
Merkle Tree Ladder（MTL）モード署名をアプリケーションに追加する際の設計上の考慮事項を提供します。署名するメッセージのグループ化と順序付け、ラダーの計算と署名、アプリケーションコンポーネント間で交換される署名の形成など、MTLモード固有の考慮事項に加えて、あらゆる署名アルゴリズムに関連する一般的な考慮事項を含みます。署名者と検証者間のキャッシング処理も扱います。MTLモードは署名の効率化とスケーラビリティ向上を目指す技術であり、大量のメッセージに署名する必要があるシステムで有用です。アプリケーション設計者向けの実装ガイドとして機能します。
Extension Registry for the Extensible Provisioning Protocol
Extensible Provisioning Protocol（EPP）の拡張機能を追加する仕組みは含まれているものの、それらの拡張の管理方法は説明されていません。この文書では、EPPへの拡張の登録と管理手順を説明し、それらの拡張を記録するためのIANAレジストリの形式を規定します。EPP拡張の体系的な管理により、プロトコルの進化を制御できるようになります。ドメイン名レジストリ運用では独自拡張が多数開発されてきましたが、標準化された登録プロセスがなかったため、この文書はその課題に対処します。拡張の衝突を防ぎ、相互運用性を維持する仕組みを提供します。
Media Access Control (MAC) Addresses in X.509 Certificates
X.509証明書のSubject Alternative Name（SAN）およびIssuer Alternative Name（IAN）拡張に含めるための新しいGeneralName.otherNameを定義し、IEEE Media Access Control（MAC）アドレスを運ぶことができるようにします。この新しい名前形式により、レイヤー2インターフェース識別子を公開鍵証明書にバインドできます。X.509 Name Constraints拡張でこの名前形式の制約をエンコードおよび処理する方法も定義します。IoTデバイスやネットワーク機器の認証において、MACアドレスをアイデンティティとして利用するケースに対応します。IEEE 802.1AR（Secure Device Identity）などの標準とも連携し、デバイス認証の強化に貢献します。
Agent Authorization Profile (AAP) for OAuth 2.0
自律AIエージェント向けに設計されたOAuth 2.0とJWTの認可プロファイルです。AAPは、システムがエージェントのアイデンティティ、タスクコンテキスト、運用上の制約、委任チェーン、人間の監視要件について推論できるように、構造化されたクレームと検証ルールで既存の標準を拡張します。新しいプロトコルを導入するのではなく、エージェントからAPI（M2M）シナリオでOAuth 2.0、JWT、Token Exchange、Proof-of-Possessionメカニズムを使用する方法を規定します。コンテキストを認識した監査可能な認可を実現し、AIエージェント時代の新しいセキュリティ要件に対応します。人間ユーザーとは異なる認可フローが必要になる自律システムの標準化を進める重要な提案です。
Segment Routing IPv6 Security Considerations
SRv6ネットワークにおけるセキュリティ上の考慮事項を議論しています。潜在的な脅威と可能な緩和方法を含みます。新しいセキュリティプロトコルや既存プロトコルへの拡張は定義していませんが、SRv6が利用するIPv6アドレスを使ったトラフィックエンジニアリング、カプセル化、ステアリングメカニズムに関連するセキュリティリスクと対策を整理しています。SRv6ヘッダーの偽造、不正なパケットステアリング、サービス拒否攻撃など、考えられる脅威を列挙し、フィルタリングや認証などの緩和策を提示します。SRv6の展開を検討する組織にとって重要なセキュリティガイドラインとなります。
Path Computation Element Communication Protocol (PCEP) Extensions for Signaling Multipath Information
単一の目的と制約のセットに対して複数のトラフィックパスをエンコードするメカニズムを定義します。現在のPCEP拡張は単一のトラフィックパスしか返せませんが、特定のトラフィックエンジニアリング経路計算問題では、複数のトラフィックパスで構成されるソリューションが必要です。セグメントルーティングポリシー内の候補パスごとに複数のセグメントリストをエンコードできます。新しいPCEPメカニズムは汎用的に設計されており、SR Policy以外での将来の再利用が可能です。ステートレスとステートフルの両方のPCEPに適用でき、RFC 8231とRFC 8281を更新して複数のセグメントリストのエンコーディングを可能にします。
Validity of SR Policy Candidate Path
SRポリシーは1つ以上の候補パスで構成され、ある時点で1つだけがアクティブ（転送プレーンにインストールされトラフィックステアリングに使用可能）になります。各候補パスは1つ以上のセグメントリストを持ち、複数がアクティブな場合はトラフィックが負荷分散されます。現在、候補パスは少なくとも1つのセグメントリストがアクティブであれば有効とされますが、このデフォルトの有効性基準は一部のシナリオの要件を満たしません。この文書では新しい候補パス有効性基準を定義し、より細かな制御を可能にします。冗長性要件が厳しいシナリオなどで、より適切な有効性判定ができるようになります。
A YANG Data Model for Flexi-Grid Optical Networks
Flexi-Gridオプティカルネットワークを管理するためのYANGモジュールを定義します。このドキュメントで定義されたモデルは、Flexi-Gridネットワークのトポロジーを記述するために使用されるFlexi-Gridトラフィックエンジニアリングデータベースを規定します。ネットワークとトラフィックエンジニアリングトポロジーを記述する既存のYANGモデルに基づいて拡張しています。柔軟な周波数グリッドを持つ光ネットワークの標準的な管理手法を提供し、固定グリッドと比べてスペクトル効率の高い運用を可能にします。次世代光ネットワークの自動化と運用効率向上に貢献する仕様です。
Traffic Steering using BGP FlowSpec with SR Policy
BGP Flow Specification（FlowSpec）を使用してパケットをSRポリシーにステアリングする手法を紹介します。FlowSpecは元々（分散）サービス拒否攻撃の緩和やBGP/MPLS VPNサービスのコンテキストでのトラフィックフィルタリングのために提案されましたが、最近ではSR-MPLSおよびSRv6のコンテキストでのトラフィックステアリングアプリケーションがネットワークで使用されています。FlowSpec NLRIをFlowSpecクライアントに配布し、SRポリシーと連携させることで、きめ細かなトラフィック制御が可能になります。特定のフローを特定のSRポリシー経路に誘導することで、QoS要件の厳しいアプリケーションに最適なパスを提供できます。
Structured Error Data for Filtered DNS
DNSフィルタリングは、ネットワークセキュリティなどのさまざまな理由で広く展開されていますが、フィルタリングされたDNS応答には、エンドユーザーがフィルタリングの理由を理解するための構造化された情報が欠けています。既存のメカニズムでエンドユーザーに説明の詳細を提供すると、特にブロックされたDNS応答がHTTPSリソースに対するものである場合に害を引き起こします。この文書は、DNSフィルタリングの詳細を提供するためにExtended DNS ErrorのEXTRA-TEXTフィールドを構造化するクライアントサポートを示すことで、RFC 8914を更新します。クライアントが構造化データを解析して適切に表示・ログ記録できるようになり、ユーザー体験が向上します。
Use of Composite ML-DSA in TLS 1.3
耐量子暗号ML-DSA署名と従来の署名アルゴリズムを組み合わせることで、ML-DSAまたはML-DSA実装の潜在的な破損や重大なバグに対する保護を提供します。この文書では、TLS 1.3での認証を提供するために、ML-DSAとRSA-PKCS#1 v1.5、RSA-PSS、ECDSA、Ed25519、Ed448を使用して、そのような複合署名を形成する方法を規定します。量子計算機の脅威への備えと従来技術の信頼性を両立させるハイブリッドアプローチです。ML-DSA単独では未知の脆弱性リスクがあるため、従来の署名アルゴリズムと組み合わせることで、どちらか一方が破られても安全性を維持できます。耐量子暗号への移行期における現実的な選択肢として注目されます。
編集後記
今日はAIエージェント向けOAuth拡張が登場して、いよいよ自律システムの標準化が本格化してきたなって感じました。エージェントのアイデンティティや委任チェーンを構造化クレームで扱うって、人間のユーザー認証とは全然違う世界ですよね。ML-DSA複合署名も、量子計算機への備えと実装バグ対策を両立させる賢いアプローチで、実用性を重視した設計に共感します。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。