[META] { “protocol”: “HMTFTP (Hardened Mutually-authenticated TFTP)”, “status”: “Draft Proposal / Emerging Tech”, “keywords”: [“AEAD”, “IoT”, “UDP”, “Security”, “TFTP”], “layers”: [“Application (L7)”, “Transport (UDP/L4)”] } [/META]
[STYLE]
Tone: Technical, Professional, Senior Engineer perspective
Focus: Packet architecture, Security mechanisms, Practical implementation [/STYLE]
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。
Draft: HMTFTP (Hardened Mutually-authenticated Trivial File Transfer Protocol)
【背景と設計目標】
従来のTFTP (RFC 1350) は、実装の容易さからIoTデバイスのブートローダやファームウェア更新に広く利用されてきましたが、暗号化も認証機能も持たないため、中間者攻撃や不正なファームウェアの注入に対して極めて脆弱でした。
HMTFTPは、「TFTPの軽量性を維持しつつ、AEAD（認証付き暗号）による機密性と完全性、および相互認証を追加する」ことを目的とした仕様です。TLS/TCPを実装できない、リソース制約の厳しいマイコン環境における安全なファイル転送を実現します。
【通信シーケンスと動作】
HMTFTPは、通常のTFTPリクエストの前に、PSK（Pre-Shared Key）または公開鍵を用いたキー交換フェーズ（Handshake）を挿入します。
sequenceDiagram
participant "Client as IoT Device (Client)"
participant "Server as Update Server"
Note over Client, Server: Phase 1: Authentication & Key Exchange
Client ->> Server: H-RRQ (Read Request + Client Nonce + KeyID)
Server -->> Client: H-ACK (Server Nonce + Auth Tag)
Note over Client, Server: Phase 2: AEAD Encrypted Data Transfer
Server ->> Client: DATA (Block #1, Encrypted Payload + AEAD Tag)
Client -->> Server: ACK (Block #1, Auth Tag)
Note over Client, Server: Phase 3: Session Termination
Server ->> Client: DATA (Last Block, Encrypted + Tag)
Client -->> Server: ACK (Last Block, Tag)
H-RRQ/WRQ: 暗号化セッションを開始するための拡張リクエスト。Nonceを交換し、一時的なセッション鍵を生成。
AEAD転送: 各データブロックは独立して暗号化され、改ざん検知用の認証タグ（Tag）が付与される。
相互認証: サーバー・クライアント双方が正しい鍵を保持していることを、各ステップのTag検証で確認する。
【データ構造 / パケットフォーマット】
HMTFTPのパケット構造は、RFC 1350を拡張し、AEADヘッダーとタグを追加した形式となります。
0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Opcode (2 octets) | Block # (2 octets) | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Nonce / IV (8-12 octets) | | | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Encrypted Data (Variable length, MTU-aware) | | | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Authentication Tag (16 octets) | | | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Opcode: 新設されたHMTFTP専用のオペコード（例: 0x0007など）。
Nonce / IV: リプレイ攻撃防止およびAEAD暗号化のための初期化ベクトル。
Encrypted Data: AES-GCMまたはChaCha20-Poly1305で暗号化されたペイロード。
Authentication Tag: ペイロードとヘッダーの完全性を保証するMAC値。
【技術的な特徴と比較】
既存の転送プロトコルとの比較を以下に示します。
| 特徴 | TFTP (RFC 1350) | HMTFTP (Draft) | HTTPS (TLS 1.3) |
|---|---|---|---|
| トランスポート | UDP | UDP | TCP/QUIC |
| 暗号化方式 | なし | AEAD (AES-GCM/ChaCha20) | TLS (AEAD) |
| 認証 | なし | 相互認証 (PSK/ECC) | サーバー認証/クライアント認証 |
| オーバーヘッド | 最小 | 中 (AEAD Tag分増加) | 大 |
| 0-RTT | N/A | 可能 (セッション再開時) | 可能 |
| HOL Blocking | なし | なし | あり (TCPの場合) |
技術キーワード解説:
AEAD: 暗号化と同時にデータの改ざんを検知する手法。
0-RTT: 接続確立時のやり取りを省略し、初手からデータを送る仕組み。HMTFTPではPSKを用いた高速起動を想定。
MTUへの配慮: AEADタグが16バイト追加されるため、パスMTU探索（PMTUD）を考慮したデータ長の調整が必要。
【セキュリティ考慮事項】
リプレイ攻撃への耐性: シーケンス番号（Block #）とNonceを組み合わせたAEADにより、過去のパケットを再送する攻撃を無効化します。
ダウングレード攻撃: クライアントがHMTFTPを要求した際、サーバーが強制的に通常のTFTPへフォールバックさせる攻撃に対し、初期ハンドシェイクで暗号ポリシーの強制適用が可能です。
前方秘匿性 (PFS): 静的なPSKだけでなく、Ephemeral Diffie-Hellmanを用いた鍵交換を併用することで、将来的な鍵漏洩時の過去通信保護を実現します。
【まとめと実装への影響】
ネットワークエンジニアおよび開発者が留意すべき点は以下の3点です。
パケットサイズ設計: AEADタグ（16B）とIV（12B）が追加されるため、標準の512バイトのデータ長を維持するとIPフラグメンテーションが発生しやすくなります。ブロックサイズの最適化（RFC 2348）の併用が必須です。
ハードウェアアクセラレーション: AES-GCMの実装には計算負荷がかかるため、IoTデバイス側のHW暗号化エンジン（Crypto Engine）の有無がパフォーマンスの鍵となります。
ステート管理: UDPベースですが、セッション鍵とNonceの整合性を管理する簡素なステートマシンが実装側に必要となります。
[TECH_SPEC_END]
