おはようございます！
1月26日からSCIS2026が開催されるんですよね。
函館いいなぁ...GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-01-24（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 9件
- RFC: 0件
参照先:
この記事でわかること
- AI-to-AI通信の標準化動向：セマンティックセキュリティと証跡管理の新プロトコル
- Post-Quantum時代のEAP認証強化：PQCアルゴリズムの統合課題と解決策
- IoT/組み込み環境のセキュリティ強化：Group OSCOREの鍵管理とRPLネットワークの登録制御
その日のサマリー & Hot Topics
- 本日は、AI通信の透明性を確保する2つのプロトコル提案（JISとTIBET）が登場しました。JISはセマンティックな意図を実行前に検証し、TIBETはAI間インタラクションの完全な証跡を記録します。EAP-TLSへのPQC統合提案、OAuthのTransaction Tokens、IoT環境向けのGroup OSCORE鍵管理といったセキュリティ更新に加え、SRv6 L3VPNの高速リルート制御、YANGメッセージブローカー統合、IPv6マルチキャストアドレス管理の改善が含まれています。
- AI通信標準化の本格化が目を引きます。JISの「攻撃パターンへの事後対応ではなく、実行前のセマンティック検証」という思想は、従来のセキュリティモデルからのパラダイムシフトです。TIBETと組み合わせることで、AI規制が求める透明性要件に対応できます。EAP-TLSへのPQC統合では証明書サイズの肥大化という現実的課題に取り組んでおり、実装面での工夫が光ります。
投稿されたInternet-Draft
Controlling Secure Network Enrollment in RPL networks
RPLネットワークにおける新規ノードの登録制御を強化する提案です。RFC9032では登録プロキシがアナウンスメントを発信できましたが、今回RPL Rootから登録アナウンスを全体的に無効化したり基本優先度を調整したりする管理機能が追加されました。Low-Power and Lossy Networks（LLN）環境でのセキュアな登録プロセスを柔軟に制御できるようになり、IoTデバイスのゼロタッチプロビジョニングやネットワークポリシーの動的管理が実現しやすくなります。
Draft Link
Key Management for Group Object Security for Constrained RESTful Environments (Group OSCORE) Using Authentication and Authorization for Constrained Environments (ACE)
Group OSCOREで保護されたCoAPグループ通信において、鍵材料の要求とプロビジョニングを実現するACEフレームワークのアプリケーションプロファイルです。Group Managerとして機能するResource Serverを通じてクライアントの認証・認可を委譲し、OAuth 2.0アクセストークンに紐づく鍵の所有証明を行います。組み込み機器やIoT環境でのグループセキュリティ管理が標準化されることで、リソース制約の厳しいデバイス間での安全なマルチキャスト通信が広がっていきそうです。
Draft Link
JIS: JTel Identity Standard
複数の通信プロトコルにわたるアイデンティティ管理、信頼確立、意図検証を提供するセマンティックセキュリティプロトコルです。従来のセキュリティシステムが攻撃パターンに事後対応するのとは異なり、JISは実行前にセマンティックな意図を検証するアプローチを取ります。FIR/A（信頼の起源確立）、SNAFT（セマンティックファイアウォール）、BALANS（リスクスコアリング）、Humotica（人間可読コンテキスト）を導入し、TIBETと統合して完全な証跡追跡を実現。AI-to-AI通信における新しいセキュリティパラダイムとして注目を集めています。
Draft Link
YANG Message Keys for Message Broker Integration
YANGからMessage Brokerへの統合において、一意のメッセージキーを定義する仕組みと、YANG-Pushサブスクリプションタイプに基づくトピックアドレッシングスキームを規定しています。サブスクライブしたYANGデータのサブセットを特定のYANGノード、識別子、テレメトリメッセージタイプごとに消費できるようになり、データ分類法によるインデックス化とパーティション・シャードでの整理が可能です。大規模ネットワーク監視におけるテレメトリデータの効率的な配信と処理に役立ちそうですね。
Draft Link
Transaction Tokens
信頼されたドメイン内のワークロード間で、外部リクエスト（API呼び出しなど）の処理中にユーザーアイデンティティと認可コンテキストを維持・伝播するためのトークンです。内部で新しいトランザクションが開始された場合でも呼び出しチェーン全体を通じてコンテキストが保持されるため、複雑なマルチサービスアーキテクチャにおけるセキュリティと一貫性が向上しました。マイクロサービス環境でのゼロトラストアーキテクチャ実装において、エンドツーエンドのコンテキスト伝播を標準化する重要な一歩となっています。
Draft Link
SRv6 L3VPN Fast Reroute
マルチホーミングSRv6 L3VPN環境において、高速リルート発生後にさらなるリルートを防止する提案です。一度高速リルートが発生すると2回目のリルートがループを引き起こす可能性があるシナリオに対処しています。BGPメッセージ内でL3 SRv6 Service SIDsに対してNo-Further-FRR動作をアドバタイズすることで意図しない転送ループを防ぎ、ネットワークの安定性を高めます。
Draft Link
TIBET: Evidence Trail Protocol
AI-to-AIおよびAI-to-Human間のインタラクションにおいて、完全な証跡チェーンを確立するプロトコルです。WHAT happened（ERIN）、WHAT was attached（ERAAN）、CONTEXT（EROMHEEN）、WHY it happened（ERACHTER）を捕捉する標準化されたトークン構造を提供しています。これによりAIの透明性に関する新興規制要件を満たす監査証跡が作成でき、AI統治とコンプライアンスの観点から説明可能性と追跡可能性を技術的に保証する基盤になります。
Draft Link
Post-Quantum Enhancements to EAP-TLS and EAP-TTLS
EAP-TLSとEAP-TTLSにPost-Quantum暗号メカニズムを組み込むための拡張提案です。RFC9191で指摘された大きな証明書サイズと長い証明書チェーンに関連する課題に対処し、PQCアルゴリズムをEAP-TLSおよびEAP-TTLS展開に統合するための推奨事項を示しています。量子計算機の脅威に対応した認証プロトコルの標準化において、実装上の現実的な制約を考慮した重要なステップと言えるでしょう。
Draft Link
Updates to Dynamic IPv6 Multicast Address Group IDs
RFC3307で規定された動的IPv6マルチキャストアドレスの既存範囲の制限を説明し、IPv6 Multicast Address Space Registry registry groupに新しいレジストリを作成することを推奨しています。新レジストリの初期内容として、MADCAP（RFC2730）用の縮小割り当て、SSM用の範囲、Private Use範囲、およびSolicited-Nodeマルチキャストアドレス（RFC3307では以前記載されていなかった）を提案。IPv6マルチキャスト管理の柔軟性と整合性が向上します。
Draft Link
発行されたRFC
（本日は発行されたRFCはありません）
編集後記
AI通信の標準化が新しいフェーズに入ってきて、JISとTIBETの組み合わせが「AIが何をしようとしているか」を事前チェックしつつ「何をしたか」も記録するって、めちゃくちゃ未来感ありますよね！EAP-TLSへのPQC統合は証明書サイズ問題という現実的な壁にぶつかってて、暗号強度と実装効率のバランスって本当に難しい…でもこういう地道な議論が標準化の醍醐味だなって思います。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。