オープンな戦術ノード基盤
- [ テスト ]
- ~930 グリーン //
- [ CI ]
- 9 パイプライン · ビット単位で再現可能なビルド //
- [ 暗号 ]
- ML-DSA-65 (FIPS 204) · X25519MLKEM768 //
- [ ライセンス ]
- APACHE-2.0 //
- [ 状態 ]
- X86-64 + ARM64 エミュレーション · JETSON 対応 //
OC2-Edgeは、あらゆる組込み計算機を堅牢化されたC2ノードに変えます。検証ブート付きイミュータブルOS、署名・分離されたモジュール、複数回線にまたがる耐障害メッシュ、そしてブラウザだけで見られる戦術状況図。Apache-2.0で公開 — 防衛産業のあらゆるアクターが監査・実装・連合できます。
実装し、監査し、連合する — ベンダーロックインなしで
検証ブート付きイミュータブルOS、署名・分離されたモジュール、チェーン化された監査ログ。接続が絶たれても、各ノードは運用・監視・失効の管理下に留まります。基盤は公開 — 主導権はあなたのプログラムに。
[ 出典 ] 公開リポジトリ //
~930
公開リポジトリ上で常時グリーンの自動テスト
9
CIパイプライン — ビット単位で再現可能なビルド
規格と標準
あなたの標準は、すでに搭載済み。
NATO、NIST、ANSSI、OGC、IETF。OC2-Edgeは戦域、同盟国、監査人の言語を話します。13分野・70規格を網羅し、それぞれ受入試験で裏付けた状態を明示 — カタログだけの準拠ではありません。
[ 01 ] 測地・地図 9 規格
-
WGS-84 (STANAG 2211)
全位置の基準測地系 (EPSG:4326)、タイルはWeb Mercator
準拠
-
MGRS · UTM · GEOREF
軍用グリッド、多形式の変換・入力 (DMS、十進、Maidenhead)
準拠
-
STANAG 3809 (DTED) · MIL-PRF-89020
標高レベル0/1/2とSRTM、見通し線、可視域解析
準拠
-
OGC WMTS (WebMercatorQuad)
サードパーティOGCクライアントで利用可能なタイル配信
準拠
-
OGC API Features · WMS 1.3.0 · WFS 2.0.0
配信・試験済み。任意範囲のリサンプリングは保留
部分対応
-
GeoPackage (OGC 12-128r)
取り込み時に読込
部分対応
-
OGC 3D Tiles · Cesium quantized-mesh 1.0
DEMレイヤーから3D地形タイルを配信
準拠
-
STAC 1.0.0
時空間カタログを配信、地図パッケージにID付与
準拠
-
PMTiles v3 · MBTiles · MVT
オフライン形式の読み書き・配信・描画
準拠
[ 02 ] 暗号 10 規格
-
FIPS 204 (ML-DSA-65)
ポスト量子署名 NISTレベル3、KAT/POST自己試験
整合
-
FIPS 203 (ML-KEM) · X25519MLKEM768
メッシュ上のハイブリッド鍵交換、require_pqc強化モード
整合
-
NSA CNSA 2.0
ML-DSA / ML-KEMの選定とハイブリッド機動性が方針に整合
整合
-
FIPS 186-5 · RFC 8032 (Ed25519)
古典署名およびハイブリッドモードの一翼
準拠
-
FIPS 140-3 · CMVP
凍結暗号モジュールと自己試験は提供済み。外部機関検証は未着手
部分対応
-
FIPS 180-4 · FIPS 197 · FIPS 202
整合性はSHA-256、保存時暗号化はXTS-AES (LUKS2)
準拠
-
BLAKE3
高性能内部ハッシュ。FIPS外の意図的選択
意図的差異
-
TLS 1.3 (RFC 8446)
フリートCAに基づくmTLS、ハイブリッドPQハンドシェイク
準拠
-
RFC 9106 (Argon2)
ローカルパスワードにPHC形式のargon2id
準拠
-
RFC 6238 (TOTP)
任意の第二要素認証
計画中
[ 03 ] システムセキュリティ・評価 8 規格
-
UEFI Secure Boot · TPM 2.0 (ISO/IEC 11889)
検証・計測ブート、PCR封印。TPMなしでは明示的縮退姿勢
準拠
-
fs-verity · IMA · dm-verity
イメージとDriver Storeの計測整合性、SHA-256マークル根
準拠
-
NIST SP 800-207 (Zero Trust)
バスのデフォルト拒否、宣言的ケイパビリティ、RBAC
整合
-
NIST SP 800-88 rev.1
鍵破壊によるクリプト消去、段階的範囲、消去証明書
整合
-
Common Criteria (ISO/IEC 15408)
セキュリティターゲット作成済み。外部評価は未実施
部分対応
-
CSPN (ANSSI)
CSPNターゲットと試験計画作成済み。外部評価は未実施
部分対応
-
RGS (ANSSI)
適格性文書と適合ガードは試験済み。公式認定は未着手
部分対応
-
RFC 8785 (JSON Canonicalization)
監査チェーンとプロファイル指紋の正規形
整合
[ 04 ] フリートPKI・ソフトウェア供給網 5 規格
-
X.509 (RFC 5280)
フリートCA、チェーン検証、CRL、mDNS/IP SAN
準拠
-
The Update Framework (TUF)
4ロールと委任、鍵ローテーション、ロールバック防止、HSM内ルート鍵
準拠
-
SPDX (ISO/IEC 5962) · CycloneDX
パッケージ毎のSBOM、CVE・ライセンス付き署名済み来歴
準拠
-
SLSA · NIST SSDF (SP 800-218)
ビット単位再現ビルド、署名済み来歴。正式なSLSA証明は未発行
整合
-
NIST NVD / CVE
ビルド時cve-check、イメージ来歴にCVEを記録
整合
[ 05 ] 戦術トラック・ISR 5 規格
-
STANAG 4676 (NATO ISR Tracking)
トラックモデル、ライフサイクル、所属。高度推定器はオプション
整合
-
STANAG 4607 (GMTI)
dwellと目標報告を解析しトラック化、バスへ供給
部分対応
-
STANAG 4545 (NSIF)
二次画像、ICORDS/IGEOLO地理参照
部分対応
-
STANAG 7023 (imagerie primaire)
オブジェクトへ取り込み。画素復号は保留
部分対応
-
STANAG 4559 (NSILI)
サードパーティISRライブラリ照会クライアント、BQS
部分対応
[ 06 ] 映像・メディア 6 規格
-
UIT-T H.264 · H.265 + RFC 6184 · RFC 7798
実コーデックと準拠RTPパケット化
準拠
-
H.266/VVC (RFC 9328)
RTPパケット化とNAL解析は提供済み。画素復号は保留
部分対応
-
STANAG 4609 · MISB ST 0601/0102 (KLV)
地理参照映像メタデータ。KLV多重化は今後接続
計画中
-
UIT-R BT.601/709/2020/2100 · SMPTE P010/V210
SDR/HDR色空間、10/12/16ビット経路
準拠
-
GigE Vision · GenICam · PFNC
産業用カメラ取得 GVCP/GVSP、取得から符号化まで
準拠
-
OpenTelemetry · W3C Trace Context · Parquet
OTLP可観測性、保持期間制限付き列指向出力
準拠
[ 07 ] 記号・戦術図形 3 規格
-
APP-6(D/E) (STANAG 2019)
枠・所属・次元・梯隊。SIDC完全復号、詳細図像は対象外
整合
-
MIL-STD-2525C/D
SIDCの文字形式と数値形式、2525D基準
整合
-
NVG (NATO Vector Graphics)
戦術オーバーレイの入出力。高度スタイルは対象外
部分対応
[ 08 ] C2相互運用・メッセージング 4 規格
-
Cursor-on-Target · TAK Protocol v1
双方向CoT XML/protobuf、fail-closed mTLSのTAKブリッジを標準搭載
準拠
-
STANAG 5525 (JC3IEDM / MIP)
ピボットからJC3IEDMへの複製ゲートウェイ
部分対応
-
ADatP-3 · APP-11 (FORMETS)
POSREP/SITREPの符号化・復号。全カタログは対象外
部分対応
-
FMN · NATO NISP
連合プロファイルの構成要素。スパイラル参加は未着手
整合
[ 09 ] 格付け・連合 4 規格
-
STANAG 4774 / ADatP-4774
機密ラベル、releasability、caveat、フェイルセーフ合成
整合
-
STANAG 4778 / ADatP-4778
ラベルとデータの暗号的結合、改ざん検知付きXMLバインディング
整合
-
IGI 1300 (SGDSN)
国家格付けへの対応、常時表示バナー、ノード単位の単一レベル区画
整合
-
II 901 (SGDSN)
保存時暗号化、mTLS、改ざん検知監査 : DR級SIの特性
整合
[ 10 ] ドローン・エフェクタ 3 規格
-
MAVLink
v1/v2フレーム、CRC-16/X.25、PX4/ArduPilot標準統合
準拠
-
STANAG 4586
DLIドライバ (コーデック、LOI段階、安全包絡)
部分対応
-
ONVIF (Profile S/T)
PTZカメラ・ジンバル制御
整合
[ 11 ] 通信・時刻 4 規格
-
STANAG 5066 (HF)
サードパーティHF相互運用用SIS/ALEコネクタ
部分対応
-
UIT-R P.525 · P.526 · P.833
一次リンクバジェット : FSPL、回折、屈折、植生
整合
-
Longley-Rice / ITM · deux-rayons
帯域校正可能な高度モデル、数値オラクルで試験済み
部分対応
-
NTP (RFC 5905) · NTS (RFC 8915) · PTP (IEEE 1588)
GNSSを含む時刻源の制御
整合
[ 12 ] ミッションAI 3 規格
-
Principes OTAN d’IA responsable (2021)
厳格なヒューマンインザループ、来歴・信頼度の明示
整合
-
Règlement (UE) 2024/1689 (AI Act)
軍事利用は適用外。透明性・人的統制・追跡性を自主適用
整合
-
ISO/IEC 42001 · 23894 · TR 24028
AIマネジメントシステム整備、モデル受入ガード試験済み
部分対応
[ 13 ] UI・アクセシビリティ・エンジニアリング 6 規格
-
W3C WCAG 2.2 (niveau AA)
4テーマでAAコントラスト、現場向けタッチ目標
準拠
-
W3C CSP Level 3
default-src self、モジュールUIはnullオリジンiframe
準拠
-
WebAssembly · WASI
可搬な隔離下限、wasm32-wasip2ターゲット
準拠
-
BCP-47 · Unicode CLDR
ロケール解決、複数形、右横書き
準拠
-
RG Aéro 000 40/42 · AQAP 2110/2210
体系化仕様、要求からテストへの追跡性
整合
-
ISO/IEC/IEEE 12207 · 15288 · ISO/IEC 25010
ライフサイクルと品質特性を検証可能要求として扱う
整合
エコシステム — ひとつの基盤に六つのモジュール
-
[ 01 ]
イミュータブルOS
検証ブート付きの最小ベースと署名済みA/Bイメージ。ノードの状態は、監査した通りのまま。
-
[ 02 ]
署名・分離モジュール
あらゆる機能は署名され、隔離され、失効可能なモジュール — 自社製でも、他社製でも。
-
[ 03 ]
暗号
ML-DSA-65 (FIPS 204)、X25519MLKEM768、オフライン鍵管理。ポスト量子は今すぐ、ロードマップではなく。
-
[ 04 ]
マルチベアラメッシュ
無線、SATCOM、戦術LTE/5G。シームレスな切替と制御された回線劣化。
-
[ 05 ]
戦術標準
現行の戦術標準および多国間アーキテクチャと、独自ゲートウェイなしで相互運用。
-
[ 06 ]
戦術状況図
ブラウザだけで共有する戦術状況。オフラインタイル、地理データ融合、明示的なLIVE/モックアップ表示。