おはようございます！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2026-03-01（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 67件
- RFC: 1件
件数が多いため、4パートに分けてお届けします。Part 1では1〜20件目のInternet-Draftをご紹介します。
参照先:
その日のサマリー & Hot Topics
- 2026年3月1日は合計68件のドキュメントが公開され、かなり活発な一日でした。セキュリティ分野ではハイブリッド署名のSUF-CMA安全性を担保する新構成や、TLSにおけるPQCダウングレード防止、マシンIDに対する多要素認証的アプローチのFACTSなど、PQC移行期ならではの提案が複数登場しています。ネットワーク分野でもQUICベースの分散処理プロトコルPipeStreamや、L4Sの大規模展開知見、CATS WGのAI/ML対応トラフィック制御といった幅広いトピックが揃いました。
- 特に注目したいのは、ハイブリッド署名の強偽造不可能性を実現するdraft-prabel-cfrg-suf-hybrid-sigsです。PQC移行においてEUF-CMAしか満たさない従来署名と組み合わせてもSUF-CMAを維持できる汎用構成を提案しており、実装上の安全マージンを確保する観点で興味深い内容です。TLSサーバがPQC証明書へ移行する際のダウングレード攻撃を防ぐdraft-sheffer-tls-pqc-continuityもHSTS的アプローチで巧みに課題を解決しています。
投稿されたInternet-Draft
PipeStream: A Recursive Entity Streaming Protocol for Distributed Processing over QUIC
QUICトランスポート上で分散ドキュメント処理を行うための再帰的エンティティストリーミングプロトコルPipeStreamの仕様です。ドキュメントを構成要素に分解する「脱水」と、宛先で再構成する「再水和」の仕組みを定義しています。データストリームと制御ストリームのデュアルストリーム構造を採用し、BlobBag、SemanticLayer、ParsedData、CustomEntityの4階層データレイヤーでエンティティを表現します。プロトコルはLayer 0（コア）、Layer 1（再帰）、Layer 2（レジリエンス）の3層構成で、チェックポイントブロッキングにより分散パイプライン全体の一貫性を保証します。
Draft Link
ISP Dual Queue Networking Deployment Observations
IETFのTSVWGが策定したL4SとNQBの実験的RFCに基づく低遅延ネットワーキングの展開に関する知見をまとめたドキュメントです。世界初の大規模展開から得られた観察に基づき、実装者が直面するデプロイメントの判断とその影響を分析しています。L4SとNQBの採用促進に向けた具体的な提案を示しており、低遅延ネットワーク技術を実運用に落とし込む際の実践的なガイダンスとして活用できます。ISP視点での展開課題と対策が整理されているため、ネットワーク運用に携わるエンジニアにとって参考になる内容です。
Draft Link
Factor-based Attestation and Credential Transport Scheme (FACTS) over TLS 1.3
TLS 1.3上で動作するFACTSの仕様を定義するドキュメントです。マシンIDに対する「多要素認証」として機能し、単一障害点に頼らず複数の独立した暗号入力からセッションの信頼を導出します。鍵カプセル化素材鍵（KEM）と従来のID署名鍵（IK）を組み合わせたデュアルキースキームを用い、IDをアテステーション証拠にバインドすることでセッションごとの鮮度を確立します。量子計算機時代を見据えた認証強化の一手として注目です。
Draft Link
Hybrid Digital Signatures with Strong Unforgeability
ハイブリッド署名において選択メッセージ攻撃下での強偽造不可能性（SUF-CMA）を達成する汎用構成を提案するドキュメントです。従来のcompositeハイブリッド方式とは異なり、2番目のPQC署名をメッセージと1番目の従来署名の連結に対して生成するアプローチを採用しています。これにより、1番目の署名がEUF-CMAしか満たさない場合でもハイブリッド全体でSUF-CMAを維持できます。Fiat-Shamirパラダイムに特化した非ブラックボックス変種も提案されており、こちらは片方だけがSUF-CMAであれば安全性を確保できます。
Draft Link
MoQ CDN Provisioning
CDNインフラ上でMoQ（Media over QUIC）のリレースコープをプロビジョニングする概念を記述したドキュメントです。スコープの作成、クレデンシャルとスコープのマッピング、オリジンフォールバック設定などの概念をプロビジョニングAPIを通じて説明しています。マルチCDN互換性のために、CDNプロバイダ間で共通セマンティクスが必要となる領域を特定することを目的としています。MoQの実運用展開に向けたCDN連携の課題と設計指針を整理した内容です。
Draft Link
WIMSE Workload-to-Workload Authentication with HTTP Signatures
WIMSEアーキテクチャにおけるワークロード間認証の仕組みをHTTP Signaturesで実現するドキュメントです。基本的なランタイム環境から複雑なマルチサービス・マルチクラウド・マルチテナント展開まで対応し、TLSプロキシやロードバランサが介在する環境でもリクエストのエンドツーエンド保護を提供します。認証はWorkload Identity Token（WIT）に基づいて行われ、サービス間トラフィックが完全にエンドツーエンド暗号化されていない場合でも安全性を担保できる点が特徴です。
Draft Link
AI/ML-Enabled Computing Aware Traffic Steering using IP address anchoring
IETF CATS WGが取り組むネットワークインフラによるトラフィック制御に、AI/MLおよびデータ能力とガバナンスポリシーの考慮を加えたドキュメントです。分散センシングをアプリケーション例として、サービスの処理インスタンスを配置する最適なサイトをネットワークが選択できるソリューションを記述しています。帯域幅や遅延といったネットワーク指標と、処理能力やストレージといったコンピュート指標の両方を考慮するCATS対応ソリューションを拡張し、AI/ML固有の要件にも対応する構成を提案しています。
Draft Link
On Numbers in CBOR
CBORにおける数値表現の概要と注意点をまとめたドキュメントです。プロトコル設計者、CBORライブラリ実装者、アプリケーション開発者に向けて、CBORで利用可能な数値フォーマットと登録済みの注目すべきCBORタグを整理しています。各数値フォーマットの活用機会と潜在的な落とし穴に関する情報を提供しており、CBORを扱う開発者が数値の複雑さに起因するバグや互換性問題を回避するための実践的な参考資料です。まだドラフト段階で冗長な部分もあると著者自身が述べています。
Draft Link
Equipment Capability Application
汎用的なケイパビリティ原則を物理機器（equipment）の記述に適用し、設定状態やソフトウェアを含む機器の能力をモデル化するドキュメントです。Network Inventory、Software Extension、Entitlement YANGモデルとの統合方法を示しています。機器の型・バージョンごとの潜在能力の記述、エンタイトルメントへのマッピング、インベントリアイテムとしてのインスタンス化までの流れを例示で解説しており、物理的な特性と適用データによる機能創発の両面をカバーしています。
Draft Link
Generalized Capability Principles
ITU-T G.7711 Annex Gで確立された仕様・精緻化の原則に基づくケイパビリティモデリングのフレームワークを導入するドキュメントです。コンポーネントとシステムの能力を、剪定・リファクタリング・発生形成のプロセスを通じて明示的に記述・精緻化する方法を定義しています。運用上の詳細考慮、システム間相互作用、ライセンス、抽象プロダクト宣言など多様な対象に適用可能で、フォトニックプラグマニフェストやエンタイトルメント、IVY機器モデリングなど今後のIETFドラフト群の基盤となることを意図した内容です。
Draft Link
BGP Next Hop Dependent Characteristics Attribute
BGPルートが直接のピアを超えて伝搬される際に、転送プレーンの特性情報を搬送するためのトランジティブ属性NHCを定義するドキュメントです。RFC 5492で定義されたBGPケイパビリティは直接ピア間での広告に限られますが、NHCはBGP UPDATEに含まれる形で転送プレーンの機能を遠方のピアにも伝達できます。NHCはそのBGP UPDATEで広告されるルートにのみ適用される点が特徴で、ネクストホップに依存する特性をルートごとに柔軟に表現可能です。
Draft Link
TLS Authentication for BGP
BGPをTLSベースのトランスポートプロトコル（QUICを含む）上で実行する際の認証に関する考慮事項を議論するドキュメントです。BGPピアリングセッションの認証を提供するためのPKIフレームワークを定義しています。現在BGP-4はTCPをトランスポートとして使用していますが、TLSやQUIC上でBGPを動作させる提案が進む中で、適切な認証メカニズムの設計が求められています。ルーティングインフラのセキュリティ強化に直結するテーマです。
Draft Link
Attested Inference Receipt (AIR): A COSE/CWT Profile for Confidential AI Inference
機密AI推論イベントの監査・コンプライアンス・第三者検証を可能にするAttested Inference Receipt（AIR）を定義するドキュメントです。COSE_Sign1エンベロープにEATフレームワークに基づくCWTクレームを搭載し、モデルID、入出力ハッシュ、プラットフォームアテステーションメタデータ、運用テレメトリを単一の署名付きアーティファクトにバインドします。v1はTEE内で動作するワークロードの単一推論レシートを対象とし、AWS Nitro EnclavesとIntel TDXの測定フォーマットをサポートしています。
Draft Link
ESP Echo Protocol
IPsec ESPのエコー機能を定義するドキュメントです。指定されたネットワークパスがIPsec ESPパケットをサポートしているかどうかを検出する用途で使用できます。パス上でESPパケットが通過可能かを事前に確認することで、IPsecトンネルの確立前に到達性を検証でき、接続の問題を早期に発見できます。シンプルながら実運用で役立つ診断ツールとして期待される提案です。
Draft Link
Ephemeral Diffie-Hellman Over COSE (EDHOC) and Object Security for Constrained Environments (OSCORE) Profile for Authentication and Authorization for Constrained Environments (ACE)
ACEフレームワークにおけるEDHOCとOSCOREを組み合わせたプロファイルを規定するドキュメントです。ACE-OAuthクライアントとリソースサーバ間の相互認証をEDHOCで実現し、クライアントの認証クレデンシャルをACE-OAuthアクセストークンにバインドします。EDHOCはOSCOREセキュリティコンテキストも確立し、アクセストークンの認可情報に従って保護リソースへのアクセスを安全に行えるようにします。リソース制約のあるサーバから信頼できるホストへ認可情報の管理を委譲するユースケースにも対応可能です。
Draft Link
DNS Architecture Considerations for Digital Emblems
デジタルエンブレムの公開・取得にDNSを活用するためのアーキテクチャを提案するドキュメントです。diem WGでの議論と分析を促すことを目的として公開されており、DNSにデジタルエンブレムをどのように展開できるか、その方法と主要な課題を概説しています。デジタルエンブレムは武力紛争法における保護標章のデジタル版であり、DNSの広範なインフラを活用して信頼性の高い配布メカニズムを構築するという構想は、人道的な意義も大きいテーマです。
Draft Link
BMP Statistics Information TLV
BGP Monitoring Protocol（BMP）の統計レポートを拡張し、レポート間隔中の統計変動を把握するためのStatistics Information TLVを定義するドキュメントです。定期的なスナップショット値だけでは報告間隔中の変動が見えないという課題を解決するため、最小値・最大値とそのタイムスタンプ、平均値・中央値などの統計指標を追加で搬送できます。BMPコレクタがゲージ型統計のダイナミクスをより正確に把握できるようになり、ネットワーク監視の精度向上に寄与する提案です。
Draft Link
External References to Values in CBOR Diagnostic Notation (EDN)
CBORの診断表記法（EDN）にコンポジション機構を追加するドキュメントです。EDNアプリケーション拡張として、e''とref''の2つのメカニズムを提供します。e''はCDDLモデルからデータアイテム（特に定数値）をインポートする手段で、ref''はEDNで記述されたデータアイテムをインポートする手段です。仕様書における例示を複数のコンポーネントやソースから構成できるようになり、EDNの表現力と再利用性が向上します。
Draft Link
Problem Statement: Information Sharing of Optical Impairments in Monitoring of Multi-Domain All-Optical Paths
マルチドメインの全光WSONにおいて、ドメイン境界をまたぐ光学的劣化情報の共有に関する課題を記述するドキュメントです。エンドツーエンドサービスの監視には減衰、ノイズ、非線形効果、フィルタリングペナルティなどの詳細な指標が必要ですが、これらは機密性の高いトポロジや機器情報を露出させるリスクがあります。運用上の可視性と機密性保護のバランス、抽象化の方法、情報の粒度、オペレータ間の信頼関係について考慮事項を整理しています。
Draft Link
A YANG Data Model for MPLS-TE Topology
MPLS-TEネットワークトポロジの表現・取得・操作のためのYANGデータモデルを定義するドキュメントです。既存のネットワークトポロジおよびトラフィックエンジニアリングパケットネットワークトポロジのYANGモデルを拡張する形で構築されています。MPLS-TE固有の共通YANGデータ型とグルーピングのコレクションも定義しており、MPLS-TE技術固有の設定・状態能力をモデル化するモジュールからインポートして使用できます。MPLS Transport Profile（MPLS-TP）のトポロジにも適用可能です。
Draft Link
編集後記
- 今日は68件という大ボリュームで、読むだけでもなかなか大変でしたが、PQC関連のドラフトが複数出てきたのがとても印象的でした。ハイブリッド署名のSUF-CMA安全性やTLSのPQCダウングレード防止など、量子計算機時代への備えが着実に進んでいるのを感じます。AIエージェントの認証基盤であるAIRも面白くて、AI推論の結果を暗号学的に検証可能にするというのは、今後のAIガバナンスにおいて欠かせない技術になりそうです。Part 2もぜひチェックしてくださいね！
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。