技術要約：SoK: 安全なソフトウェアベースのマルチドメイン・データ分離

問題提起

国防、緊急対応、および重要インフラなどの現代のミッションクリティカルな運用においては、複数のセキュリティドメイン間でのシームレスな通信への要求がますます高まっています。伝統的に、音声通信システム（VCS）は、機密データ（Red）と非機密データ（Black）を分離するために、厳格な物理的エアギャップを備えたRed/Blackアーキテクチャに依存してきました。これらのハードウェアによって強制される隔離手法は、強力なセキュリティ保証を提供しますが、複雑性、コスト、およびスケーラビリティの課題をもたらします。これらは通常、2つのドメインに限定されており、動的なマルチドメイン統合のための柔軟性に欠け、相互運用可能な運用の効率性の要求を満たすのが困難です。

本稿が取り組む核心的な問題は、次世代のVCSに求められるスケーラビリティ、柔軟性、およびコスト効率をサポートしつつ、ソフトウェアベースのアプローチがハードウェアによる隔離と同等のセキュリティ保証を提供できるかどうかの包括的な理解が不足していることです。具体的には、リアルタイムでオペレータ中心のマルチドメイン音声通信を可能にするために、システムセキュリティ、ネットワーキング、および暗号技術を統合した、統一されたアーキテクチャフレームワークの欠如が存在します。

メソドロジー

本論文は、KitchenhamおよびChartersによって確立されたガイドラインに従った**系統的文献レビュー（SLR）**を採用しています。レビュープロセスは、計画、実施、報告の3つのフェーズで構成されています。

1. 計画: 著者らは、調査を導くための3つのリサーチクエスチョン（RQ）を定義しました。

   • RQ1: 安全なマルチドメイン・データ分離のためのソフトウェアベースの手法、フレームワーク、およびアーキテクチャにはどのようなものがあるか？
   • RQ2: 既存のメカニズムにおいて特定されている技術的および運用的制限は何か？
   • RQ3: 安全なVCS設計のための将来のロードマップを策定するために、どのような研究上のギャップが残されているか？
     検索戦略は、PICOCフレームワーク（Population, Intervention, Comparison, Outcome, Context）を用いて構築されました。検索文字列は、マルチドメイン環境、セキュリティメカニズム、および音声通信に関連するキーワードを用いたブール論理とステミングを使用して作成されました。

2. 実施: 検索は、主要な学術データベース（IEEE Xplore, SpringerLink, Web of Science, Scopus, ACM Digital Library）および一般ソース（Google）にわたり、2025年11月20日までに行われました。

   • 初期結果: 2,741報の論文が回収されました。
   • 選択プロセス: 論文は、厳格な包含基準（例：英語、コンピュータサイエンス/エンジニアリングにおける一次研究）および除外基準（例：非一次研究、重複）に基づき、反復的なスクリーニング（タイトル、抄録、導入/結論、全文）を通じてフィルタリングされました。
   • 最終データセット: 80報の論文が最終分析のために選定されました。

3. 報告: 80報の論文は、知見を合成しギャップを特定するために、以下の6つのテーマグループに分類されました。

   • ソフトウェア定義ネットワーク（SDN）、ネットワーク機能仮想化（NFV）、およびネットワークスライシング。
   • クロスドメイン、マルチドメイン、およびヘテロジニアス環境。
   • 指揮、統制、および軍事システム（C2/C4ISR）。
   • サイバーセキュリティ、脅威検知、およびポリシー。
   • 安全なIoTアーキテクチャとポリシー制御。
   • 基礎的なセキュリティとアシュアランス（保証）。

主な貢献

本論文は、安全な通信の分野に対して主に3つの貢献を行います。

1. 学際的な統合: 分断されていたシステムセキュリティ、ネットワーキング、暗号学、および重要インフラの研究を統合しています。80報の論文を整理することで、ハードウェアベースの隔離からソフトウェアベースの分離への移行に関する包括的な視点を提供します。
2. 構造化された評価フレームワーク: マルチドメイン・データ分離のアプローチに対する構造化された評価を提示しています。これには、SDN、ネットワークスライシング、セパレーションカーネル、およびクロスドメインソリューション（CDS）などの技術を統合した、階層的なアーキテクチャモデル（ネットワーク隔離、プラットフォーム隔離、セキュリティサービス）が含まれます。
3. 研究ギャップの特定とロードマップ: 本論文は、オペレータ中心の音声通信システムに特化した統一されたソフトウェアソリューションが決定的に不足していることを指摘しています。また、統合されたアーキテクチャフレームワークと、セキュリティとリアルタイム性能のバランスを取るための実証的な検証を強調する、将来の研究ロードマップを提示しています。

結果と知見

レビューの結果、個々の技術はマルチドメイン分離をサポートするために存在していますが、それらはリアルタイムの音声アプリケーションのために一貫して統合されていません。

• ネットワーク隔離レイヤー: SDN、NFV、およびネットワークスライシングといった技術は、プログラマブルな制御、論理的な隔離、および柔軟なサービス展開を提供します。SDNは、中央集権的なポリシー強制とマイクロセグメンテーションを可能にします。ネットワークスライシング（特に5G/6Gにおいて）は、カスタマイズされた遅延と信頼性を備えたサービス固有の論理ネットワークを可能にします。しかし、これらの研究は主にネットワークレベルの抽象化とデータフローに焦点を当てており、オペレータコンソールに求められる安全な音声ミキシング、ドメインごとの送信制御、および厳格な非干渉保証のためのメカニズムを欠いています。
• プラットフォーム隔離レイヤー: セパレーションカーネル（例：INTEGRITY-178B、PikeOS）は、信頼できるコンピューティング基盤（TCB）を最小化し、共有ハードウェア上で厳格なパーティショニングを強制することにより、高信頼の隔離を提供します。これらは、複数の独立したセキュリティレベル（MILS）アーキテクチャの基礎となります。これらは強力な隔離保証を提供しますが、現在の研究では、必要な低遅延性能を伴うリアルタイムのマルチドメイン音声ストリームへの適用について十分に扱われていません。
• セキュリティサービスレイヤー: クロスドメインソリューション（CDS）およびガードは、ドメイン間の情報フローを管理します。しかし、従来のCDSアーキテクチャは単方向であるか、低帯域幅の静的なメッセージスキーマ向けに設計されていることが多く、高スループットかつ双方向のリアルタイム音声通信には適していません。**耐量子計算機暗号（PQC）**は、長期的な機密性（例：IPsecへのDilithium/Kyberの統合）のために必要であると特定されていますが、実装のオーバーヘッドが課題となっています。
• 決定的なギャップ: すべてのテーマグループに共通する知見は、安全なリアルタイム・マルチドメイン音声通信のための統一されたソリューションが存在しないことです。既存の文献はデータの交換、認証、およびネットワークオーケストレーションについては扱っていますが、オペレータが複数の機密ドメインを同時に監視および送信するためのメカニズムを提供できていません。安全な音声ミキシング、ドメインごとの送信パス、およびオーディオフローに対する検証可能な非干渉性といった主要な機能は、未だ対処されていません。

重要性

本論文は、音声通信システムにおけるハードウェアによる隔離からソフトウェアによる分離への移行に関する、初の包括的な合成研究として機能します。その重要性は以下の点にあります。

• 基礎知識: 断片的な研究を超えて、ソフトウェア定義のマルチドメインVCSに必要なコンポーネントへの統一的な理解を提供することで、研究者や業界のステークホルダーに統合された視点を提供します。
• ギャップの橋渡し: オペレータ中心のソリューションの欠如を明示的に特定することで、データ中心のセキュリティモデルに代わって、リアルタイム音声セキュリティの具体的な課題へと将来の研究を導きます。
• 実装へのロードマップ: 厳格なエアギャップシステムを、ミッションクリティカルなセキュリティやリアルタイム性能を損なうことなく置き換えることができる、スケーラブルで高信頼なVCSアーキテクチャを開発するための道筋を示しています。本論文は、これを達成するには、ネットワーク分離メカニズム、セパレーションカーネル、および高度な暗号技術の統合と、現実的な環境での実証的なテストが必要であることを強調しています。