IAB耐量子認証ワークショップの証拠をつなぐ

要約

IABの耐量子認証配備ワークショップは、ポジションペーパーの締切を2026年9月11日へ延ばした。
会議は配備経験と測定を求めており、方式の比較、推奨、選定、標準化を目的としていない。
公開投稿、非公開指定、Chatham House Ruleの発言、除外部分を持つ共同ノート、IAB報告書、後続の技術作業と実運用を別々の証拠として残す必要がある。

締切そのものが、証拠管理の小さな教材になった。IETFの解説は現在9月11日と表示し、9月4日の告知は延長を明示する。一方、IABの当初告知とDatatrackerには9月4日が残る。

古い日付は誤情報として消す対象ではない。最初の状態と変更行為をつなぐことで、どの期限が今有効かを説明できる。ワークショップへ届く測定も、同じように版と変化を残さなければならない。

FIPS 204はML-DSAを、FIPS 205はSLH-DSAを標準化した。これは暗号方式の仕様である。証明書列が通信上限を越えるか、HSMが鍵を生成・複製・切替できるか、古い検証器に十分なRAMがあるか、トラストストアが製品寿命内に更新されるかは測定していない。

10月11、12日にプラハで予定される会議は、その中間層を対象にする。1、2ページの投稿で、サイズ、時間、スループット、メモリ、証明書、トークン、ソフトウェアやファームウェア署名、鍵保管、制約機器、オフライン検証の実体験を求めている。

議題に現れる方式は候補であって結論ではない。複合署名は複数要素を束ね、バイト数と検証を増やす。Merkle Tree Certificatesはログ、証明、新鮮さへ負担を移す。KEMベース認証はオンラインの対話と資格情報モデルを変える。いずれも進行中の草案であり、IABの推奨ではない。

会議は招待制の現地開催である。関心表明だけでも応募できるが、ペーパーの方が議題形成への重みを持つ。委員会による直接招待もある。提出、採択、招待、出席、発表は同じではない。

関連する採択論文は通常Datatrackerで公開される。著者は非公開や部分的な非帰属を求められる。会話にはChatham House Ruleを適用できる。公開録画と議事録はないが、保護された部分を除く共同ノートを公開参照として残す計画である。

機密性は、規制産業や製品内部の現実を会議へ持ち込む条件になり得る。ただし外部検証の範囲は狭くなる。公開PDFは文書として照合できても、実験を再現したことにはならない。非公開投稿は議論を助けても、方法を公に証明しない。非帰属発言は制約の存在を示唆できても、特定企業の事実にはならない。

予定成果はIABストリームの報告書である。RFC 4845は、外部参加者を含むワークショップ報告について、IABの承認が会議を忠実に記録し、課題が有用だと認める範囲にとどまり得ることを示す。すべての発言の技術的正しさをIABが保証するとは限らない。IAB文書は通常Informationalである。

RFC 8980は、設計期待と配備現実を扱った先行ワークショップの記録で、ポジションペーパー、議論、結論、候補行動を分けている。本件の現行測定を提供する資料ではない。

後の引用で区別が失われる。「IABが発見した」が公開結果と保護発言と編集要約を一括する。「業界の障害」が一つの古いファームウェア条件から離れて独り歩きする。「合意」が招待と開示の構造を隠す。

Heng LuのReality Layersに従えば、測定、著者の主張、会議、報告、仕様、実装、利用結果は別の現実である。Running-Code Primacyは制度を否定せず、制度が観測していない配備を代弁しないよう求める。

投稿には対象部品、版、暗号プロバイダー、方式、パラメータ、資格情報の形、負荷、ハードウェア、構成、基準、標本数、単位、失敗分類を付ける。生データを関連づけ、出せない範囲は明示する。

PDF自体にも日付とハッシュ、公開・部分公開・非公開・非帰属の区分が要る。会議で解釈が変わったら、投稿者の主張と会議の総括を分ける。後続WGの採用、製品実装、現地試験、サービス結果も別の出来事である。

Heng LuのMinimum Initial Specificationが示すように、共有層は比較と検証に必要な最小項目を持てばよい。個別配備を決める権限まで会議へ渡してはならない。延長された一週間は証拠を集める時間であり、結論を先に正当化する時間ではない。