こんばんは！！！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-06-29（UTC基準）に公開されたInternet-DraftとRFCをまとめました。投稿が多いため3つのパートに分けており、これはPart3です。
- Internet-Draft: 本Part16件（本日のInternet-Draft合計52件）
- RFC: 本Part3件（本日のRFC合計3件）
参照先:
その日のサマリー & Hot Topics
- 2026年6月29日分の締めとなるPart3は、DNSの耐障害と暗号の話題から入ります。ECSの実装不備を突く誕生日攻撃を防ぐ処理モデル、ML-KEMを従来鍵と束ねるComposite ML-KEMが並びました。エージェント関連ではDNSに根ざした永続識別子DNSid、機械同士の判断を署名で残す領収書、MCP上で暗号文のまま推論する準同型暗号の拡張、Agent Enrollment Protocolとその識別方式やグラント各種が集まります。SRv6の経路検証、ネットワーク層でエージェントの信頼を支える枠組みも登場し、最後にBIERのOAM要件などRFC3本を紹介します。
- 暗号まわりの目玉は、耐量子への備えと秘匿計算です。Composite ML-KEMはNISTのML-KEMをRSA-OAEPやX25519などと組み合わせ、ML-KEM自体に致命的な不具合が出た場合の保険をX.509の枠組みに用意します。MCP向けの暗号文推論拡張は、準同型暗号でサーバに平文を渡さず推論を実行し、クライアントだけが復号できる結果を返す設計です。DNSのECS対策は、ゾーンごとにECS利用の有無を追跡してクエリ集約を強制し、古典的な誕生日攻撃の再来を、きちんと定めた処理モデルで着実に防ぎます。
投稿されたInternet-Draft
Strengthening DNS Query Aggregation against ECS-based Attacks
DNSのクエリ集約は、誕生日のパラドックスを悪用するキャッシュポイズニング攻撃を防ぐ有力な防御手段です。しかし近年の研究で、RFC 7871に規定されたEDNSクライアントサブネットの実装に不備があると、この防御を回避できることが分かりました。攻撃者は異なるECSオプションを使い、同じドメイン名への複数の問い合わせを同時に発生させ、古典的なDNS誕生日攻撃を再現できてしまいます。本文書は、RFC 7871の指摘を具体的な処理モデルへ落とし込み、ゾーンごとにECS利用の有無を追跡して未使用のゾーンでは集約を強制し、使用中のゾーンではECSを欠く応答を疑わしいものとして扱います。
Draft Link
Markdown Structured Object Notation (MaSON)
Markdownの構文木を構造化されたキーと値のオブジェクトへ変換する軽量なデータ直列化形式として、MaSONが示されました。角括弧による入れ子や厳密なインデント規則を排し、人間にとっての読みやすさと大規模言語モデルにとってのトークン効率を両立させる狙いがあります。今回の改訂では、極端なトークン密度を追求したコンパクトモードや、複数行にわたる文字列の取り込み、括弧を強制して型の異なる要素を一つの配列に混在させる仕組みが加わりました。Markdownの見た目をほぼ保ったまま、機械可読なデータとしても扱えるようにする点が特徴です。
Draft Link
Composite ML-KEM for use in X.509 Public Key Infrastructure
X.509公開鍵基盤で使うための、米国NISTのML-KEMを従来型アルゴリズムと組み合わせるComposite ML-KEMが定義されました。RSA-OAEP、ECDH、X25519、X448のそれぞれとML-KEMを組み合わせた構成が示されており、セキュリティのベストプラクティスや規制上の指針に沿うよう調整されています。ML-KEMを受け入れるX.509やPKIXのデータ構造を使うあらゆる用途に適用できる一方、運用者がML-KEM自体の破綻や致命的な不具合に対する追加の防御を望む場面での利用が想定されています。
Draft Link
Signed Decision Receipts for Machine-to-Machine Access Control
機械同士のアクセス制御の判断を記録するための、可搬で暗号署名された領収書形式を定義する文書です。決定を下した主体の識別情報、アクセス対象となるツールやリソース、ポリシー評価の結果、そしてタイムスタンプをEd25519で署名し、決定的なJSON正規化の手順に沿って直列化して保持します。AIエージェントが人間の運用者に代わってツールを呼び出す環境、とりわけMCPのエコシステムでの利用を想定した設計です。発行者へ問い合わせることなく単独で検証できるため、オフラインでの監査や規制対応、さらに組織をまたいだ信頼の連携にも活用できる仕組みになっています。
Draft Link
DNS-Anchored Durable Identity for AI Agents (DNSid)
自律的なソフトウェアエージェントは交渉や取引、権限委譲を行い、自身のランタイムを超えて残る成果物を生み出します。既存の標準はランタイム認証や認可、ライフサイクル管理、ツール連携を扱いますが、鍵更新や退役したエージェントも含め責任主体を検証できる永続的な識別子が不足していました。DNSidは各エージェントに完全修飾ドメイン名を割り当て、管理主体のDNSドメインに紐づけ、鍵やライフサイクルログ、稼働状態へのポインタをTXTレコードとして公開する最小限の識別プリミティブです。新たなDNSレコード種別やプロトコル変更を伴わず、既存の識別・認証・認可の標準の下層に位置づけられます。
Draft Link
Ciphertext-Based AI Inference Tool Design for the Model Context Protocol (MCP)
MCPはAIツールが自律エージェントや大規模言語モデルと連携する仕組みですが、入力や推論結果を平文のまま扱うためプライバシー上の懸念が残ります。この提案はMCP向けの暗号文ベースのAI推論拡張を定義するもので、準同型暗号によりMCPサーバやリモートツールが平文にアクセスせず暗号化データのまま推論を行えるようにします。サーバは暗号化ペイロードを受け取り、評価鍵で暗号文のまま計算し、MCPクライアントだけが復号できる結果を返します。相互運用のため、tools/callメソッドを拡張し、暗号化ペイロードやアルゴリズム識別子、鍵参照のフィールドを備えたJSON-RPC形式を規定しています。
Draft Link
SRv6 Path Verification
SRv6の導入は急速に進んでおり、これまでは信頼された領域内のバックボーンネットワークが主な用途でした。しかしSD-WANや企業ネットワークなど、サードパーティのクラウドや顧客拠点に置かれる機器にも利用が広がりつつある状況です。この結果、パケット注入や経路操作といった攻撃を受けやすくなるという懸念が生じています。関連するSRv6セキュリティ文書では改ざんやパケット挿入を含むこうした脅威をすでに整理しており、本提案はRFC8754で定義されたHMAC機構を拡張することでこれらのリスクを軽減しようとするものです。
Draft Link
SID as source address in SRv6
SRv6の導入は急速に進んでおり、現在は主に信頼された領域内のバックボーンネットワークで使われています。キャリア市場と企業市場の双方が、エンドツーエンドのサービス提供のためにSRv6の採用を進めている状況です。ただしSRv6の経路上にファイアウォールが存在すると、正規のSRv6トラフィックだけでなく、経路の途中にある中継ノードで生成されたICMPパケットまで破棄されてしまうという問題が生じます。本提案はSRv6パケットの送信元アドレスとしてSIDを用いる方式を示すことで、この課題への対処を試みるものです。
Draft Link
The did:web Identity Method for the Agent Enrollment Protocol
エージェント登録プロトコル、通称AEP向けのdid:web識別方式を定義する文書です。AEPサービスは、対象となるエージェントのdid:web識別子を解決し、HTTPS経由で公開されているDIDドキュメントを取得することで、そのエージェントが送信するクライアントアサーションJWTを検証できます。DIDという分散識別子の枠組みを、did:webという具体的で実装しやすい方式でAEPへ接続する仕様であり、AEP全体のうち識別子解決の部分だけを切り出して規定する、対象を絞った補助的な文書として位置づけられています。
Draft Link
The Agent Enrollment Protocol
エージェント登録プロトコル、通称AEPは、自律的なエージェントがサービス側の登録要件を発見し、エージェントの識別情報を登録し、任意でセッション用の認証情報を取得し、それを失効させ、登録状況を照会するための一連の手続きを、HTTPをベースとした形で定義する仕組みです。分散識別子とクライアントアサーションJWT、そしてHTTP Problem Detailsを組み合わせて用い、エージェントとサービスとの間のやり取りに特化した、機械同士のやり取りを前提として、狭く絞り込んだ範囲での登録と認証の基盤を規定している文書です。
Draft Link
OAuth Bearer Session Credential Grant Type for the Agent Enrollment Protocol
AEP向けにOAuthのBearer方式によるセッション認証情報の付与タイプを定義する文書です。このグラントタイプを使うと、AEPサービスはAEPが提供するGrantコマンドを通じて、OAuth形式のBearerアクセストークンを発行できます。その場合でも土台となるのはあくまでAEPのクライアントアサーション認証であり、これを信頼の起点として維持したまま拡張する構成になっている点が、この仕様の特徴です。既存のOAuthを用いた認可基盤やリソースサーバーとの接続を、無理なく保てるよう意識した設計になっています。
Draft Link
Basic Session Credential Grant Type for the Agent Enrollment Protocol
AEP向けにHTTP Basic方式によるセッション認証情報の付与タイプを定義する文書です。このグラントタイプを用いると、AEPサービスはAEPが提供するGrantコマンドを通じて、HTTP Basic形式の認証情報を発行できるようになります。すでにBasic認証のミドルウェアを組み込んで運用しているシステムに対しては、新たな仕組みを一から導入することなくAEPと接続できるようにすることを狙った、既存の認証資産や運用手順をそのまま活かしながら移行できる、現実的で導入しやすい選択肢として用意されている仕様です。
Draft Link
API-Key Session Credential Grant Type for the Agent Enrollment Protocol
AEP向けにAPIキー方式によるセッション認証情報の付与タイプを定義する文書です。このグラントタイプにより、AEPサービスはAEPが提供するGrantコマンドを通じて、不透明なAPIキーを発行できるようになります。APIキーは中身に意味を持たない不透明な文字列として扱われ、すでにヘッダーへAPIキーを載せる方式の認証を運用しているシステムに向けて用意された選択肢です。既存の運用の仕組みや手順を大きく変えることなくAEPという枠組みへ無理なく組み込める点が、この文書が扱う内容の中心になっています。
Draft Link
A YANG Data Model for Network Incident Management
ネットワークで発生したインシデントのライフサイクル管理のためのYANGモジュールを定義する文書です。障害の報告や診断を標準化された方法で行えるようにすることで、トラブルシューティングにかかるチケットの件数を減らしつつ、発生したネットワークインシデントの解決を助けることを目指しています。ネットワークサービスの健全性を保つことと、発生した障害について推定される原因を分析することの両方に、この文書で定義するYANGモデルが役立てられるよう設計されており、運用現場での実務に沿った項目立てが盛り込まれています。
Draft Link
Network Trust Framework for AI Agents
AIエージェントはプラットフォームや組織、クラウド、エッジ環境、管理ドメインをまたいで通信することが見込まれています。既存の仕組みはアプリケーション層での発見や能力の記述、識別、認可、ツール呼び出し、エージェント間連携に主眼を置き、IPネットワークは透過的な接続基盤として扱われがちでした。本文書は、エージェントの発見後の通信について、ネットワーク層の機能で信頼性を高める枠組みを描いています。エージェント間接続ハブや信頼できる伝送タグ、経路選択などを構成要素とし、識別可能性や経路の説明責任、実効性のあるポリシーを実現します。新しい発見プロトコルは定義せず、今後に向けた考慮点を示すものです。
Draft Link
Application-Responsive Network Framework
SRv6やネットワークスライシングなど高度な技術の大規模展開に伴い、これらの能力をアプリケーションへ開放したいという要求が強まっています。現状はACLでパケットを分類し資源へ割り当てる方式が中心で、ネットワーク側はアプリケーションを受動的にしか把握できません。特性変化のたびに設定調整が必要になり、大規模な展開が難しくなる点も課題です。本文書はApplication Responsive Network、略称ARNと呼ぶ枠組みを提案し、ネットワーク機能をARN IDへ集約してアプリへのインタフェースを開きます。アプリがOSを操作する感覚でネットワーク資源を扱える姿を描いています。
Draft Link
発行されたRFC
Operations, Administration, and Maintenance (OAM) Requirements for the Bit Index Explicit Replication (BIER) Layer
ネットワークのBit Index Explicit Replication層で運用を支えるオペレーション・管理・保守の仕組みやプロトコル、ツールについて、満たすべき機能要件の一覧を示す文書です。BIERはパケットヘッダのビット列に宛先情報を載せて転送するマルチキャスト方式で、ネットワークコアにフローごとの状態を保持せずに済む点が特徴になります。転送経路の可視化や障害箇所の切り分け、性能の把握といった運用面の観点から、この転送層を安定して動かすために求められる機能を分野ごとに整理し、実装や標準化の土台として示す内容です。
Draft Link
Bidirectional Forwarding Detection (BFD) Stability
Bidirectional Forwarding Detectionプロトコルに拡張を加え、BFDの安定性という指標を測るための仕組みを説明する文書です。とりわけ、対向するBFDセッション間でパケットが失われた状況をどのように検知するか、その方法を具体的に取り上げています。BFDはもともと、対向する二つの転送エンジンの間にある経路上の障害を素早く見つける、負荷の軽いプロトコルとして知られる存在です。パケットロスの発生を継続的に把握できるようにすることで、経路の健全性そのものを見張る役割を既存のBFD運用に積み増す拡張と言えます。
Draft Link
Connected Identity for Secure Telephone Identity Revisited (STIR)
SIPのIdentityヘッダフィールドは発信者に関する暗号学的な身元情報を運びますが、STIRの枠組みには従来型の電話呼び出しにおいて着信側の身元を特定する手段が用意されていません。本書はSTIRに伴うSIP身元情報の扱いの変化を踏まえ、接続後身元と呼ばれる課題に関する従来の指針を改める内容です。あわせて、意図した着信先になりすます相手へ呼が転送された場合の検知や、中間装置や第三者によるダイアログ途中や終了時のなりすましを防ぐという観点から、接続後身元をめぐる問題の範囲そのものをあらためて捉え直しています。
Draft Link
編集後記
- 三部構成の締めにあたるPart3は、DNSの誕生日攻撃対策から耐量子のPKI、準同型暗号を使うMCP拡張まで、暗号好きにはたまらない並びになり、読んでいてつい前のめりになってしまいました。エージェントの登録や識別方式が細かく枝分かれして次々に出てくる様子からは、この分野がいよいよ実装と運用の細部を詰める段階に入ってきたことがひしひしと伝わってきて、三日がかりの大量投稿をまとめ終えた今、こうして技術の潮目を毎日追いかけていられる幸せをかみしめながら、明日もまた元気にサマリーを書いていきたいと思います。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。