[META] { “protocol”: “CMC Updates (draft-ietf-lamps-cmc-updates)”, “status”: “Submitted to IESG”, “role”: “Senior Network Engineer”, “technical_depth”: “High”, “focus”: “CMS-based certificate management, algorithm agility” } [/META]本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。

RFC 5272bis / draft-ietf-lamps-cmc-updates: Certificate Management over CMS (CMC) Updates

【背景と設計目標】

PKI（公開鍵基盤）における証明書のライフサイクル管理（発行、更新、失効）をCMS（Cryptographic Message Syntax）ベースでセキュアに行うための標準プロトコル「CMC」の現代化を目的としています。本ドラフトは、既存のRFC 5272およびRFC 5275を更新し、EdDSAやSHA-3などの最新暗号アルゴリズムへの対応、および長年の運用で判明した曖昧さの解消を目指す「アルゴリズム・アジリティ」の確保を主眼としたアップデートです。

【通信シーケンスと動作】

CMCは、クライアント、登録機関（RA）、認証機関（CA）の間でCMSパッケージをやり取りします。以下は、最も一般的な「Full PKI Request」のシーケンスです。

sequenceDiagram
    participant "Client as End Entity (EE)"
    participant "RA as Registration Authority"
    participant "CA as Certification Authority"

    Note over Client: Generate KeyPair & CSR
    Client ->> RA: Full PKI Request (SignedData)
    Note over RA: Verify Signature / Add RA Metadata
    RA ->> CA: Forwarded PKI Request
    Note over CA: Validate / Issue Certificate
    CA ->> RA: Full PKI Response (SignedData/EnvelopedData)
    RA ->> Client: Final PKI Response
    Note over Client: Install Certificate

【データ構造 / パケットフォーマット】

CMCメッセージはCMS（RFC 5652）をカプセル化構造として利用します。今回の更新ドラフトでは、制御属性（Control Attributes）の識別子や、署名アルゴリズムのパラメータ処理が厳密化されています。

CMC Message Structure (Abstract Syntax)
---------------------------------------
ContentInfo {
  contentType: id-cct-PKIData (Full PKI Request) | id-cct-PKIResponse
  content: 
    PKIData ::= SEQUENCE {
      controlSequence    SEQUENCE OF TaggedAttribute, -- 制御情報 (Nonce, etc)
      reqSequence        SEQUENCE OF TaggedRequest,   -- 証明書署名要求 (PKCS#10/CRMF)
      cmsSequence        SEQUENCE OF TaggedContentInfo,
      otherMsgSequence   SEQUENCE OF TaggedOtherMsg
    }
}

TaggedAttribute ::= SEQUENCE {
  bodyPartID    BodyPartID,  -- 32-bit Integer
  attrType      OBJECT IDENTIFIER,
  attrValues    SET OF ANY
}

【技術的な特徴と比較】

CMCは、軽量なEST（Enrollment over Secure Transport）や自動化に特化したACMEと比較して、より複雑なエンタープライズPKI要件（RAの多段構成など）に適しています。

【セキュリティ考慮事項】

1. アルゴリズムの強制（Algorithm Agility）: 本アップデートにより、レガシーなSHA-1への依存を排除し、Ed448やEd25519といったモダンな署名方式を安全に利用可能にします。

2. リプレイ攻撃耐性: SenderNonce および RecipientNonce 制御属性の利用が改めて定義され、メッセージの再送による不正な証明書発行を防止します。

3. 証明書の所有証明（Proof-of-Possession）: CMS層の署名とは別に、要求される公開鍵に対応する秘密鍵をクライアントが保持していることを厳格に検証する仕組み（POP）が維持・強化されています。

【まとめと実装への影響】

ネットワークエンジニアおよびプロトコル実装者が留意すべき点は以下の3点です。

• 最新暗号のサポート: OpenSSL等のライブラリ側でEdDSA対応が進む中、プロトコル層でもこれらを選択可能にする実装改修が求められます。

• レガシー互換性の整理: 署名アルゴリズムのパラメータフィールドが「NULL」か「欠如」かといった微細な解釈の不一致（相互運用性の障壁）が解消されるため、パーサーの厳密化が必要です。

• ハイブリッド構成の検討: 完全な自動化が必要な箇所にはACMEを、複雑な承認フローが必要な内部基盤にはアップデートされたCMCを適用するという使い分けがより明確になります。