日本語

オープンな戦術ノード基盤

[ テスト ]
~930 グリーン //
[ CI ]
9 パイプライン · ビット単位で再現可能なビルド //
[ 暗号 ]
ML-DSA-65 (FIPS 204) · X25519MLKEM768 //
[ ライセンス ]
APACHE-2.0 //
[ 状態 ]
X86-64 + ARM64 エミュレーション · JETSON 対応 //

OC2-Edgeは、あらゆる組込み計算機を堅牢化されたC2ノードに変えます。検証ブート付きイミュータブルOS、署名・分離されたモジュール、複数回線にまたがる耐障害メッシュ、そしてブラウザだけで見られる戦術状況図。Apache-2.0で公開 — 防衛産業のあらゆるアクターが監査・実装・連合できます。

OC2-Edge基盤の展開先 : 堅牢タブレット、タブレット、スマートフォン、ジンバルカメラ搭載ドローン。

実装し、監査し、連合する — ベンダーロックインなしで

検証ブート付きイミュータブルOS、署名・分離されたモジュール、チェーン化された監査ログ。接続が絶たれても、各ノードは運用・監視・失効の管理下に留まります。基盤は公開 — 主導権はあなたのプログラムに。

[ 出典 ] 公開リポジトリ //

~930

公開リポジトリ上で常時グリーンの自動テスト

9

CIパイプライン — ビット単位で再現可能なビルド

規格と標準

あなたの標準は、すでに搭載済み。

NATO、NIST、ANSSI、OGC、IETF。OC2-Edgeは戦域、同盟国、監査人の言語を話します。13分野・70規格を網羅し、それぞれ受入試験で裏付けた状態を明示 — カタログだけの準拠ではありません。

準拠 整合 部分対応 計画中 意図的差異
[ 01 ] 測地・地図 9 規格
  • WGS-84 (STANAG 2211)

    全位置の基準測地系 (EPSG:4326)、タイルはWeb Mercator

    準拠

  • MGRS · UTM · GEOREF

    軍用グリッド、多形式の変換・入力 (DMS、十進、Maidenhead)

    準拠

  • STANAG 3809 (DTED) · MIL-PRF-89020

    標高レベル0/1/2とSRTM、見通し線、可視域解析

    準拠

  • OGC WMTS (WebMercatorQuad)

    サードパーティOGCクライアントで利用可能なタイル配信

    準拠

  • OGC API Features · WMS 1.3.0 · WFS 2.0.0

    配信・試験済み。任意範囲のリサンプリングは保留

    部分対応

  • GeoPackage (OGC 12-128r)

    取り込み時に読込

    部分対応

  • OGC 3D Tiles · Cesium quantized-mesh 1.0

    DEMレイヤーから3D地形タイルを配信

    準拠

  • STAC 1.0.0

    時空間カタログを配信、地図パッケージにID付与

    準拠

  • PMTiles v3 · MBTiles · MVT

    オフライン形式の読み書き・配信・描画

    準拠

[ 02 ] 暗号 10 規格
  • FIPS 204 (ML-DSA-65)

    ポスト量子署名 NISTレベル3、KAT/POST自己試験

    整合

  • FIPS 203 (ML-KEM) · X25519MLKEM768

    メッシュ上のハイブリッド鍵交換、require_pqc強化モード

    整合

  • NSA CNSA 2.0

    ML-DSA / ML-KEMの選定とハイブリッド機動性が方針に整合

    整合

  • FIPS 186-5 · RFC 8032 (Ed25519)

    古典署名およびハイブリッドモードの一翼

    準拠

  • FIPS 140-3 · CMVP

    凍結暗号モジュールと自己試験は提供済み。外部機関検証は未着手

    部分対応

  • FIPS 180-4 · FIPS 197 · FIPS 202

    整合性はSHA-256、保存時暗号化はXTS-AES (LUKS2)

    準拠

  • BLAKE3

    高性能内部ハッシュ。FIPS外の意図的選択

    意図的差異

  • TLS 1.3 (RFC 8446)

    フリートCAに基づくmTLS、ハイブリッドPQハンドシェイク

    準拠

  • RFC 9106 (Argon2)

    ローカルパスワードにPHC形式のargon2id

    準拠

  • RFC 6238 (TOTP)

    任意の第二要素認証

    計画中

[ 03 ] システムセキュリティ・評価 8 規格
  • UEFI Secure Boot · TPM 2.0 (ISO/IEC 11889)

    検証・計測ブート、PCR封印。TPMなしでは明示的縮退姿勢

    準拠

  • fs-verity · IMA · dm-verity

    イメージとDriver Storeの計測整合性、SHA-256マークル根

    準拠

  • NIST SP 800-207 (Zero Trust)

    バスのデフォルト拒否、宣言的ケイパビリティ、RBAC

    整合

  • NIST SP 800-88 rev.1

    鍵破壊によるクリプト消去、段階的範囲、消去証明書

    整合

  • Common Criteria (ISO/IEC 15408)

    セキュリティターゲット作成済み。外部評価は未実施

    部分対応

  • CSPN (ANSSI)

    CSPNターゲットと試験計画作成済み。外部評価は未実施

    部分対応

  • RGS (ANSSI)

    適格性文書と適合ガードは試験済み。公式認定は未着手

    部分対応

  • RFC 8785 (JSON Canonicalization)

    監査チェーンとプロファイル指紋の正規形

    整合

[ 04 ] フリートPKI・ソフトウェア供給網 5 規格
  • X.509 (RFC 5280)

    フリートCA、チェーン検証、CRL、mDNS/IP SAN

    準拠

  • The Update Framework (TUF)

    4ロールと委任、鍵ローテーション、ロールバック防止、HSM内ルート鍵

    準拠

  • SPDX (ISO/IEC 5962) · CycloneDX

    パッケージ毎のSBOM、CVE・ライセンス付き署名済み来歴

    準拠

  • SLSA · NIST SSDF (SP 800-218)

    ビット単位再現ビルド、署名済み来歴。正式なSLSA証明は未発行

    整合

  • NIST NVD / CVE

    ビルド時cve-check、イメージ来歴にCVEを記録

    整合

[ 05 ] 戦術トラック・ISR 5 規格
  • STANAG 4676 (NATO ISR Tracking)

    トラックモデル、ライフサイクル、所属。高度推定器はオプション

    整合

  • STANAG 4607 (GMTI)

    dwellと目標報告を解析しトラック化、バスへ供給

    部分対応

  • STANAG 4545 (NSIF)

    二次画像、ICORDS/IGEOLO地理参照

    部分対応

  • STANAG 7023 (imagerie primaire)

    オブジェクトへ取り込み。画素復号は保留

    部分対応

  • STANAG 4559 (NSILI)

    サードパーティISRライブラリ照会クライアント、BQS

    部分対応

[ 06 ] 映像・メディア 6 規格
  • UIT-T H.264 · H.265 + RFC 6184 · RFC 7798

    実コーデックと準拠RTPパケット化

    準拠

  • H.266/VVC (RFC 9328)

    RTPパケット化とNAL解析は提供済み。画素復号は保留

    部分対応

  • STANAG 4609 · MISB ST 0601/0102 (KLV)

    地理参照映像メタデータ。KLV多重化は今後接続

    計画中

  • UIT-R BT.601/709/2020/2100 · SMPTE P010/V210

    SDR/HDR色空間、10/12/16ビット経路

    準拠

  • GigE Vision · GenICam · PFNC

    産業用カメラ取得 GVCP/GVSP、取得から符号化まで

    準拠

  • OpenTelemetry · W3C Trace Context · Parquet

    OTLP可観測性、保持期間制限付き列指向出力

    準拠

[ 07 ] 記号・戦術図形 3 規格
  • APP-6(D/E) (STANAG 2019)

    枠・所属・次元・梯隊。SIDC完全復号、詳細図像は対象外

    整合

  • MIL-STD-2525C/D

    SIDCの文字形式と数値形式、2525D基準

    整合

  • NVG (NATO Vector Graphics)

    戦術オーバーレイの入出力。高度スタイルは対象外

    部分対応

[ 08 ] C2相互運用・メッセージング 4 規格
  • Cursor-on-Target · TAK Protocol v1

    双方向CoT XML/protobuf、fail-closed mTLSのTAKブリッジを標準搭載

    準拠

  • STANAG 5525 (JC3IEDM / MIP)

    ピボットからJC3IEDMへの複製ゲートウェイ

    部分対応

  • ADatP-3 · APP-11 (FORMETS)

    POSREP/SITREPの符号化・復号。全カタログは対象外

    部分対応

  • FMN · NATO NISP

    連合プロファイルの構成要素。スパイラル参加は未着手

    整合

[ 09 ] 格付け・連合 4 規格
  • STANAG 4774 / ADatP-4774

    機密ラベル、releasability、caveat、フェイルセーフ合成

    整合

  • STANAG 4778 / ADatP-4778

    ラベルとデータの暗号的結合、改ざん検知付きXMLバインディング

    整合

  • IGI 1300 (SGDSN)

    国家格付けへの対応、常時表示バナー、ノード単位の単一レベル区画

    整合

  • II 901 (SGDSN)

    保存時暗号化、mTLS、改ざん検知監査 : DR級SIの特性

    整合

[ 10 ] ドローン・エフェクタ 3 規格
  • MAVLink

    v1/v2フレーム、CRC-16/X.25、PX4/ArduPilot標準統合

    準拠

  • STANAG 4586

    DLIドライバ (コーデック、LOI段階、安全包絡)

    部分対応

  • ONVIF (Profile S/T)

    PTZカメラ・ジンバル制御

    整合

[ 11 ] 通信・時刻 4 規格
  • STANAG 5066 (HF)

    サードパーティHF相互運用用SIS/ALEコネクタ

    部分対応

  • UIT-R P.525 · P.526 · P.833

    一次リンクバジェット : FSPL、回折、屈折、植生

    整合

  • Longley-Rice / ITM · deux-rayons

    帯域校正可能な高度モデル、数値オラクルで試験済み

    部分対応

  • NTP (RFC 5905) · NTS (RFC 8915) · PTP (IEEE 1588)

    GNSSを含む時刻源の制御

    整合

[ 12 ] ミッションAI 3 規格
  • Principes OTAN d’IA responsable (2021)

    厳格なヒューマンインザループ、来歴・信頼度の明示

    整合

  • Règlement (UE) 2024/1689 (AI Act)

    軍事利用は適用外。透明性・人的統制・追跡性を自主適用

    整合

  • ISO/IEC 42001 · 23894 · TR 24028

    AIマネジメントシステム整備、モデル受入ガード試験済み

    部分対応

[ 13 ] UI・アクセシビリティ・エンジニアリング 6 規格
  • W3C WCAG 2.2 (niveau AA)

    4テーマでAAコントラスト、現場向けタッチ目標

    準拠

  • W3C CSP Level 3

    default-src self、モジュールUIはnullオリジンiframe

    準拠

  • WebAssembly · WASI

    可搬な隔離下限、wasm32-wasip2ターゲット

    準拠

  • BCP-47 · Unicode CLDR

    ロケール解決、複数形、右横書き

    準拠

  • RG Aéro 000 40/42 · AQAP 2110/2210

    体系化仕様、要求からテストへの追跡性

    整合

  • ISO/IEC/IEEE 12207 · 15288 · ISO/IEC 25010

    ライフサイクルと品質特性を検証可能要求として扱う

    整合

オープンソース

オープン、監査可能、連合可能。

基盤はApache-2.0ライセンスで公開されています。リポジトリをクローンし、エミュレータ(x86-64 + ARM64)でデモを再生し、ビット単位で再現可能なビルドを検証してください — NDAも商談も不要です。

エコシステム — ひとつの基盤に六つのモジュール

  • [ 01 ]

    イミュータブルOS

    検証ブート付きの最小ベースと署名済みA/Bイメージ。ノードの状態は、監査した通りのまま。

  • [ 02 ]

    署名・分離モジュール

    あらゆる機能は署名され、隔離され、失効可能なモジュール — 自社製でも、他社製でも。

  • [ 03 ]

    暗号

    ML-DSA-65 (FIPS 204)、X25519MLKEM768、オフライン鍵管理。ポスト量子は今すぐ、ロードマップではなく。

  • [ 04 ]

    マルチベアラメッシュ

    無線、SATCOM、戦術LTE/5G。シームレスな切替と制御された回線劣化。

  • [ 05 ]

    戦術標準

    現行の戦術標準および多国間アーキテクチャと、独自ゲートウェイなしで相互運用。

  • [ 06 ]

    戦術状況図

    ブラウザだけで共有する戦術状況。オフラインタイル、地理データ融合、明示的なLIVE/モックアップ表示。