949 attack chains proving that clock capture enables TLS MITM, Kerberos replay, blockchain corruption, and forensic chaos. 37 defenses evaluated. 120 experiments.

This document describes Roughtime, an experimental protocol that aims to achieve two things: secure, rough time synchronization (even for clients without any idea of what time it is) and a format for ...

この記事について この記事は、生成AIを活用した自動生成フローで作成しています。参照元の情報をもとに整理していますが、筆者による実機確認は行っていません。 検証ステータス：unverified（実機未確認） RFC 10049で仕様化されたRoughtimeは、事前の正確な時刻を持たないクライアントでも安全におおよその時刻（粗い時刻同期）を取得し、サーバーの不正や不整合を暗号論的に証明できるように設計された実験的プロトコルです。クライアントが提示したナンス（nonce）を取り込んだ署名付き応答やマークル木を活用することで、通信の順序証明と署名コストの効率化を同時に満たす枠組みが提供されています。 Roughtimeが解決しようとする課題と設計思想 インターネットにおける時刻同期は、X.509証明書の有効期限検証をはじめとするセキュリティ基盤を成立させる上で不可欠な要素です。しかし、広く普及しているNetwork Time Protocol（NTP）には十分なセキュリティ機構が備わっておらず、Network Time Security（NTS）を採用した場合でも「サーバー群が正しく動作しているか」を外部から客観的に監視・証明する機構までは整っていませんでした。 また、電源喪失や長期間の停止によって現在時刻の目処が全く立たないデバイスでは、証明書の検証そのものが破綻し、セキュアな通信を確立できないブートストラップ問題が発生します。 一次情報に記載されているRoughtimeの設計目標は、静的な設定値（サーバー一覧と固定の長期公開鍵）を手がかりに、高確率で認証された大まかな時刻を取得することです。各サーバーの長期鍵を信頼の起点とし、複数のサーバーから得られた応答を連鎖させて矛盾（不整合）を検出した場合、不正の暗号学的証拠（proof of malfeasance）として外部に報告できる仕組みが取り入れられています。 パケットおよびメッセージの共通バイナリフォーマット Roughtimeの通信データは、トランスポート層で運ばれる「パケット」と、その内部に格納される「メッセージ」の2層構造で定義されています。 パケットフォーマット UDPまたはTCP上で送受信されるRoughtimeパケットは、先頭に固定のマジックナンバーを持ちます。 マジックナンバー（uint64）: ASCII文字列の "ROUGHTIM" に相当する 0x4d49544847554f52 メッセージ長（uint32）: 後続するRoughtimeメッセージのバイト長 Roughtimeメッセージ: 仕様に定められたタグと値のマップ形式データ 数値型はいずれもリトルエンディアン（最下位バイトが先頭）でシリアライズされます。 メッセージ構造 Roughtimeメッセージは、1つ以上の「タグと値のペア」を格納する辞書形式のバイナリ構造です。一部のタグでは、値の中に別のRoughtimeメッセージを再帰的に内包できます。 ペア数 $N$（uint32）: 含まれるタグの総数 オフセット配列（$(N-1) \times \text{uint32}$）: 2番目以降の値がメッセージ値領域のどこから始まるかを示す相対位置（0番目のオフセットは暗黙的に0）。すべてのオフセットは4の倍数でなければならない タグ配列（$N \times \text{uint32}$）: 各要素を識別する4バイトの識別子 メッセージ値領域: 各タグに対応する値データの実体 タグはASCIIの大文字（A〜Z）1〜4文字と、余白を埋める0〜3個のゼロオクテットで構成されます。メッセージ内のタグ配列およびオフセット配列は、タグのuint32値昇順で厳格にソートされている必要があります。同一タグの重複は禁止されています。 Roughtime通信シーケンスと署名フロー Roughtimeの最も基本的な通信モデル（Single Server Mode）は、クライアントからのリクエストに対してサーバーが署名付きの時刻データを返す1往復のやりとりで完結します。 サーバーは受け取ったリクエスト内のナンスを含むハッシュ値をマークル木のリーフ（葉）ノードとして組み込み、その木のルートハッシュに対してデジタル署名を付与します。これにより、サーバーは複数クライアントからの要求に対する署名処理を1回に集約して計算負荷を抑えつつ、クライアントに対して「リクエスト受信後に生成された応答である」という順序性を証明できます。 sequenceDiagram participant Client as Client participant Server as Roughtime Server Client->>Server: リクエスト (ROUGHTIMパケット: VER, NONC, TYPE, , ) Note over Server: ナンスを取り込んだマークル木を構築<br/>ルートハッシュに対して署名を生成 Server-->>Client: レスポンス (ROUGHTIMパケット: VER, SREP, SIG, PATH, CERT等) Note over Client: 署名とマークルパスの検証<br/>ナンスの包含確認と時刻取得 …

YouTube video by Keb' Mo'

This document describes Roughtime—a protocol that aims to achieve two things: secure rough time synchronization even for clients without any idea of what time it is, and giving clients a format by whi...