Draft-ietf-procon-2026bis-03: インターネット標準化プロセスのプロトコル化と動的コンセンサス仕様
【背景と設計目標】
従来のRFC 2026による標準化プロセスにおける手動合意形成の遅延を解消し、機械可読な動的コンセンサス検証を実現する。旧規格（RFC 2026 / BCP 9）を置き換える完全新規設計のプロトコルベース標準化管理フレームワークである。
【通信シーケンスと動作】
標準化プロセスにおける提案（Proposal）の提出からステータス確定までの自動コンセンサスフローを示す。
sequenceDiagram
autonumber
participant "Author as 提案者 (Author)"
participant "Engine as コンセンサスエンジン (ACE)"
participant "Reviewer as レビュアー (WG Member)"
participant IESG as IESG検証ノード
Author ->> Engine: PCP-SUBMIT (Draft Payload + Signature)
Engine -->> Author: PCP-ACK (Session ID, Challenge)
Engine ->> Reviewer: PCP-DISTRIBUTE (Evaluation Token)
Reviewer -->> Engine: PCP-VOTE (Cryptographic Proof)
Engine ->> IESG: PCP-FINAL (Consensus Proof Block)
IESG -->> Engine: PCP-APPROVE (RFC Status Record)
Engine -->> Author: PCP-NOTIFY (Approved Status)
通信動作の解説：
提案者は署名済みドラフトを含む
PCP-SUBMITメッセージを送信し、セッションを開始する。Automated Consensus Engine (ACE) はセッションIDおよび検証チャレンジを返答する。
ACEはワーキンググループノードに対して評価用トークンを分散配信する。
各レビュアーは暗号化された評価証明（PCP-VOTE）を返送する。
ACEは集計されたコンセンサス証明ブロックを構築し、IESG検証ノード群へ送信する。
IESGノードの過半数署名を得て
PCP-APPROVEが発行され、最終的な標準化ステータスが確定する。
【データ構造 / パケットフォーマット】
コンセンサス検証用に定義された「Protocol Consensus Packet Header (PCPH)」のビット構造。
0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ |Version| Type | Flags | Reserved | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Sequence Number | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | | + Session Identifier + | | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Payload Length | Header Checksum | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Version(offset 0:4): プロトコルバージョン（0x3）Type(offset 4:4): メッセージ種別（0: SUBMIT, 1: ACK, 2: DISTRIBUTE, 3: VOTE, 4: FINAL, 5: APPROVE）Flags(offset 8:8): 控制フラグ（0x01: Priority, 0x02: Encrypted, 0x04: Final Voting Phase）Reserved(offset 16:16): 将来拡張用フィールド（ゼロ埋め）Sequence Number(offset 32:32): メッセージ順序制御用の32ビット識別子Session Identifier(offset 64:64): コンセンサスセッションを意図する64ビットグローバルIDPayload Length(offset 128:16): ペイロード長（バイト単位）Header Checksum(offset 144:16): ヘッダー整合性検証用チェックスム
【技術的な特徴と比較】
新旧標準化プロセスの比較
| 項目 | RFC 2026 (従来プロセス) | draft-ietf-procon-2026bis-03 |
|---|---|---|
| コンセンサス確認 | メーリングリストによる手動確認 | 暗号化署名に基づく動的機械集計 |
| 状態管理 | 静的ステータス（Proposed/Internet Standard） | リアルタイム状態遷移証明（State Proof） |
| レイテンシ | 数ヶ月〜数年 | 数時間〜数日（自動検証ルールによる） |
| 機械可読性 | 低（テキスト文書ベース） | 高（YANGモデルおよびJSON-LDスキーマ準拠） |
| セキュリティ検証 | 人的レビューに依存 | 前方秘匿性を持つ署名鎖による整合性保証 |
技術キーワード解説
HOL Blocking (Head-of-Line Blocking) の排除: メーリングリストにおける特定議論の停滞がプロセス全体を止める問題を、マルチスレッド型状態遷移マシンにより解消。
0-RTT 再送信モデル: 既知の認証済みノード間における合意更新処理において、ハンドシェイクのオーバーヘッドをゼロにする機構。
MTU 最適化: 提案データの分割送信時にPath MTU Discoveryを組み込み、断片化攻撃を防御。
多重化 (Multiplexing): 単一の暗号化セッション内で複数のドラフト更新・検証トークンを同時並行処理。
【セキュリティ考慮事項】
Sybil攻撃および偽造コンセンサスへの耐性: 各ワーキンググループノードの投票権は、IETF PKI構造に基づくクライアント証明書と連動しており、無効なノードによる大量投票（Sybil攻撃）を完全に拒絶する。
ダウングレード攻撃の防止: 旧来のRFC 2026手動プロセスへのフォールバックを明示的に禁止する
Downgrade-Protection-Headerを導入し、悪意ある中間者によるプロセス弱体化を防ぐ。前方秘匿性 (PFS: Perfect Forward Secrecy): 投票データおよび承認メッセージの交換にはEphemeral Diffie-Hellman (ECDHE)が用いられ、将来的にノードの秘密鍵が漏洩した場合でも、過去のコンセンサス結果の非開示性と非改ざん性が維持される。
【まとめと実装への影響】
自動化パイプラインの統合: 標準化トラッカーおよびCI/CDパイプラインとの連携において、PCPヘッダーのエンコード/デコード処理の実装が必要となる。
厳格なステートマシンの維持:
Session Identifierごとのシーケンス番号管理を厳密に行い、OutOfOrderパケットの棄却および再送制御ロジックを正確に組み込むこと。移行期における互換性設計: RFC 2026との相互運用期間においては、レガシー文書構造をPCPペイロード内にカプセル化して伝送するデュアルスタック型の処理ロジックを用意すること。
