送信のたびに位置が露見し得る戦場で

電子戦が戦場を形作る環境では、送信は決して中立な行為ではありません。短い無線送信でも、方向、時刻、移動パターン、そして最終的には位置を明らかにする可能性があります。暗号化はメッセージの内容を保護できます。しかし、送信機が電波を発した事実までは隠せません。

これは指揮システムに難しい選択を迫ります。命令、センサー報告、位置情報を配布しなければならない一方で、通信のたびに部隊の電磁的な露出が増えます。従来型のプラットフォームは、この緊張関係を手順と運用者の規律に委ねています。AGELAIOSは、それを技術設計に組み込みます。

プラットフォームは、通信放射管制、すなわちEMCONを、アイデンティティ、完全性、接続性と並ぶ管理対象の運用状態として扱います。ノードは明示的な通信放射状態に入り、ベアラごとの予算を強制し、通信を計画済みウィンドウへ集約し、無線沈黙中も有用なデータを保持できます。目標は具体的です。「送信を減らせ」という指示を、設定・測定・監査できる挙動へ変えます。

暗号化しても送信機は見えなくならない

米国の統合ドクトリンは、EMCONを、指揮統制能力を維持しながら探知を減らすための、通信放射源の選択的かつ統制された使用と定義しています [1]。近年の運用上の証拠は、この原則の緊急性を改めて示しています。

ウクライナ戦争に関するRUSIの報告は、高密度な電子戦配備と、暗号化された通信を含む戦術通信のリアルタイム傍受を記録しています [2]。より早期の紛争分析では、通信放射の探知から測位、攻撃までの短い連鎖が説明されています [5]。

この区別は重要です。強力な暗号はペイロードへのアクセスを阻止できますが、観測者は依然として、部隊の存在、信号が来た方向、通信頻度、作戦前に活動がどう変化したかを知り得ます。高度に暗号化されたノードであっても、高度に観測可能なままです。

調達チームにとって、問うべき内容は変わります。通信が機密化され、認証されているかだけでは不十分です。戦術プラットフォームは、その通信が生むシグネチャーをどう抑えるかも説明すべきです。

意図的な沈黙はネットワーク障害ではない

多くの分散システムは、接続性を可能な限り早く回復するよう設計されています。回線が消えると、再試行し、ピアを再発見し、新しい役割を選出し、ヘルスチェックの頻度を上げます。データセンターでは合理的な応答です。EMCON下では危険になり得ます。

露出した地域を移動する間、ノードが意図的に30分間送信を停止する場面を考えます。メッシュがその沈黙を障害と解釈すれば、隣接ノードがプローブを始めるかもしれません。アナウンスを繰り返し、復旧通信を起こし、トポロジーを再編する可能性があります。規律を守る1つのノードが、まさに最悪の時にネットワークの残りを騒がしくしてしまいます。

一般にDDILと呼ばれる、接続が拒否・妨害・断続・制限される状態は、システムが耐えるべきネットワーク条件です。EMCONは、システムが尊重すべき運用上の判断を表します。AGELAIOSはこれらを別々にモデル化します。ノードは原理上接続可能でも送信しない選択ができ、ピアはその選択をノード喪失と断定せずに扱えます。

EMCONをプラットフォーム機能にする第一の商業的価値はここにあります。通信放射規律を、すべてのアプリケーションが個別に正しく沈黙を実装することへ依存させません。基盤がノード全体に共通状態を強制します。

4つの状態で意図を明確にする

AGELAIOSは、最も制限の強い態勢から通常運用まで、4つの通信放射状態を定義します。

1. 沈黙。 ノードは送信しません。ローカル処理を継続し、利用可能な受信データにタイムスタンプを付け、送信メッセージを後の配信に備えて保存します。
2. 受信専用。 データ送信を無効にしたまま、設定されたベアラで受信と取得を継続します。
3. 制限。 ノードは、割り当てられた予算と計画済みウィンドウの範囲内でのみ送信できます。
4. 通常。 適用中のベアラ規律とセキュリティポリシーに従い、アプリケーションは必要に応じて通信できます。

これらはダッシュボードに追加したラベルではありません。状態が、ノードに許可される動作を制約します。接触を失った、またはメッセージが蓄積したという理由で、アプリケーションが制限態勢を密かに上書きすることはできません。

このモデルは、運用者とインテグレーターに共通語彙も提供します。「回線が切れた」と「命令によりノードが沈黙した」は異なる状況であり、異なる応答と監査証拠を必要とします。別々の状態として扱うことで、運用と事後分析の両方から曖昧さを取り除きます。

制限モードで抑制を予算化する

「無線を控えめに使う」といった指示は、強制が難しく、評価はさらに困難です。制限モードでは、AGELAIOSがトークンで送信を計上します。許可された送信のたびに、対象ベアラと期間に割り当てた予算を消費します。予算を使い切ると、ポリシーが明示的な調整を認めない限り、要求元モジュールは次の割当を待ちます。

送信ごとの運用上の露出が異なるため、予算はベアラ単位で設定します。指向性SATCOM通信、VHFバースト、戦術LTEセッションでは、伝搬特性、継続時間、探知される可能性が同じではありません。AGELAIOSはノードに1つの通信放射状態を適用しつつ、各ベアラに固有の予算を与え、個別に閉じることもできます。

これにより、口頭のポリシーでは得られない証拠が生まれます。運用者は、どのベアラが、いつ送信し、どの割当を消費し、例外が認められたかを確認できます。任務計画担当者は、意図した態勢と観測された挙動を比較できます。評価者は、予算がゼロになったときに通信が実際に停止するかを試験できます。

計画済みウィンドウは、時刻の統制も加えます。少量の通信を継続的に漏出させず、許可された通信を短時間へ集中できます。フリート全体が予測可能な時刻に一斉活動するのを避けるため、ノード間でウィンドウをずらすこともできます。その時間外は、構造上ノードが沈黙します。

沈黙計画によってメッシュの推測を止める

沈黙が意図的だとピアが知っていれば、その安全性は大きく高まります。制限状態へ入る前に、ノードは想定状態、通信ウィンドウ、継続時間を記述した通信放射計画を共有できます。

車両が14:20まで沈黙し、その後90秒間のウィンドウを開くと通知したとします。ピアは、その間ずっと車両をプローブする必要がありません。通信をキューへ入れ、通知された機会を待てます。想定ウィンドウ中に車両が戻れば、計画に従ったことが分かります。その後も現れなければ、メッシュは説明のない沈黙として分類し、適切な喪失ロジックを適用できます。

計画は不確実性をなくさず、予定時刻にノードが利用可能であることも保証しません。地形、損傷、任務変更は依然として介在します。価値はより限定的で実用的です。各ピアが自動処理可能な情報を用いて、計画された沈黙と予期しない消失を区別できます。

この区別は、回避可能な通信を減らし、ネットワークの応答をより予測可能にします。また、常時利用可能な中央サービスへ依存せずに、部隊全体の通信放射規律を調整できます。

蓄積転送で運用継続性を守る

無線沈黙はデータ喪失を意味すべきではありません。AGELAIOSは、RFC 4838の遅延耐性ネットワーク原則と、RFC 9171のBundle Protocol Version 7を踏まえた蓄積転送モデルを使用します [3] [4]。送信不能中に作成されたメッセージは保持され、ウィンドウが開いた際に送信対象として扱われます。

キューは3つの規則に従います。

1. 厳格な優先順位。 優先度の高いメッセージを、低い通信より先に送ります。
2. 最新値への集約。 位置やシステム状態のように変化する情報では、置き換え済みの更新をすべて送信せず、最新の有用な値を保持します。
3. ホットゾーン優先。 同じ優先度では、静穏な地域の通信より、現在の交戦地域に関する情報を先に送ります。

ノードが2時間沈黙し、その間に数秒ごとに位置が変わる場面を考えます。無線再開時に履歴全体を送っても、現在の作戦状況図は改善せず、ウィンドウを使い切ってしまいます。集約によって最新の関連位置だけを送ります。厳格な優先順位により、緊急命令が定例テレメトリーの後ろで滞留しません。予算に余裕があれば、残りのキューを続けて送れます。

その結果、短時間で情報密度の高い送信機会になります。重要データを先に移動し、古い反復を除き、価値の低い通信が割当全体を無意識に消費することを防ぎます。

高圧下の判断を支えるインターフェース

EMCONは、運用者が迅速に適用できて初めて機能します。そのため、沈黙への移行は保護的な操作として設計されています。運用者の1回の操作、あるいは妨害の検出、フェーズラインの通過、認証済み命令の受信といった設定イベントで起動できます。確認ダイアログを何段階も通さず、状態がノード全体に適用されます。

沈黙からの離脱は、露出を増やすため、意図的に異なる設計です。運用者は理由を入力し、プラットフォームは誰が、いつ、なぜ送信を再開したかを記録します。認可された運用者の行動を妨げるためではありません。ノードの電磁態勢を変える行動に説明責任を持たせます。

この非対称性は運用リスクに従います。保護は即時であるべきです。露出は意図的で、後から確認できるべきです。

実装済みの範囲と進行中の範囲

AGELAIOSは、モデル全体があらゆる配備で完成しているかのように提示せず、明確な実装境界を公開します。

公開時点で参照プロジェクトは、中核の通信放射状態機械、トークン会計、厳格な優先順位と集約を備えた蓄積転送キューが、公開自動テストスイートでカバーされていると報告しています。このスイートには約930件のテストがあり、x86-64およびARM64のエミュレート対象上で再実行できます。

無線、SATCOM、戦術LTEまたは5Gのベアラデーモンとの統合は、現在も進行中です。すべてのベアラドライバーが送信予算メカニズムへ完全に接続されているわけではありません。したがって、公開EMCONデモが対象とするのは、統合済みのベアラです。現在、あらゆる対象無線機や配備プロファイルをサポートしている証拠と解釈すべきではありません。

本格的な評価では、この境界が重要です。状態モデルは今すぐ検査できます。予算枯渇、キュー順序、計画済みウィンドウも今すぐ試験できます。ベアラ固有の挙動は、実配備向けに選定した無線機、波形、ドライバー、ポリシーに対して引き続き検証が必要です。

機能ラベルではなく挙動を評価する

多くの製品が、機能スライドにEMCONを記載できます。有用な評価はその先へ進みます。

アプリケーションが通信を生成し続ける中で、プラットフォームを沈黙状態へ移行させます。統合済みベアラが一切送信しないことを確認します。制約付きウィンドウを再開し、どのメッセージが先に出るかを調べます。ベアラ予算を使い切り、その後の要求が待機することを確かめます。ピアと沈黙計画を共有し、不要な復旧通信を避けるか観測します。最後に、状態変更、例外、送信再開時の理由に関するイベント記録を確認します。

これらの確認によって、通信放射管制がソフトウェアの周辺手順なのか、ソフトウェアが強制する性質なのかが分かります。

AGELAIOSは後者の基準に合わせて設計されています。ソフトウェアによって無線利用のリスクをなくせる、あらゆる探知を防げる、あるいはスペクトル計画を置き換えられるとは主張しません。戦術ノード全体にEMCONポリシーを一貫して適用し、沈黙中も有用な作業を保持し、ポリシー遵守の証拠を生成する技術基盤を提供します。

運用者にとっては、ノードがいつ観測可能になるかをより強く統制できます。インテグレーターにとっては、モジュールごとに別々の慣行を設けず、1つの強制可能なモデルを使えます。意思決定者にとっては、配備前に代表的なベアラで提案内容を試験できます。

送信のたびに位置が露見し得るなら、規律ある沈黙を善意だけに依存させるべきではありません。

参考文献

1. U.S. Joint Chiefs of Staff, “Joint Publication 3-85, Joint Electromagnetic Spectrum Operations”, 2020, https://irp.fas.org/doddir/dod/jp3_85.pdf
2. Jack Watling and Nick Reynolds, RUSI, “Meatgrinder: Russian Tactics in the Second Year of Its Invasion of Ukraine”, 2023, https://www.rusi.org/explore-our-research/publications/special-resources/meatgrinder-russian-tactics-second-year-its-invasion-ukraine
3. IETF, “RFC 4838, Delay-Tolerant Networking Architecture”, 2007, https://www.rfc-editor.org/rfc/rfc4838
4. IETF, “RFC 9171, Bundle Protocol Version 7”, 2022, https://www.rfc-editor.org/rfc/rfc9171
5. Mykhaylo Zabrodskyi, Jack Watling, Oleksandr V. Danylyuk and Nick Reynolds, RUSI, “Preliminary Lessons in Conventional Warfighting from Russia’s Invasion of Ukraine: February to July 2022”, 2022, https://www.rusi.org/explore-our-research/publications/special-resources/preliminary-lessons-conventional-warfighting-russias-invasion-ukraine-february-july-2022