米国 NIST IR 8350 信頼できるIoTデバイスのネットワーク層オンボーディングにおける基礎概念：インターネットプロトコルベースのIoTデバイスとネットワークのセキュリティ強化 (2025.11.25)

こんにちは、丸山満彦です。

米国のNISTが信頼できるIoTデバイスの信頼できるネットワーク層オンボーディングについて定義していますね...

IRですが、参考になる部分は多くありますね...

● NIST - ITL

・2025.11.25 NIST IR 8350 Foundational Concepts in Trusted IoT Device Network-Layer Onboarding: Enhancing Internet Protocol-Based IoT Device and Network Securit

NIST IR 8350 Foundational Concepts in Trusted IoT Device Network-Layer Onboarding: Enhancing Internet Protocol-Based IoT Device and Network Securit	NIST IR 8350 信頼できるIoTデバイスのネットワーク層オンボーディングにおける基礎概念：インターネットプロトコルベースのIoTデバイスとネットワークのセキュリティ強化
Abstract	要約
Internet of Things (IoT) devices are typically connected to a network. The steps performed to provision a device with its network credentials are referred to as network-layer onboarding (or simply, onboarding, assuming the network-layer context is understood). This paper proposes a definition for trusted network-layer onboarding. This paper is intended to introduce the reader to trusted network-layer onboarding; describe its capabilities, characteristics, and benefits; and explain the important role that onboarding can play in the protection of IoT devices and networks throughout the device lifecycle. By providing a common language that describes and clarifies various onboarding capabilities, this paper assists with discussion, characterization, and development of trusted onboarding solutions. This paper also describes a generic trusted onboarding process, defines onboarding functional roles and responsibilities, discusses onboarding-related aspects of IoT device lifecycle management, and explains how onboarding can enhance security capabilities that protect the device throughout its lifecycle.	IoTデバイスは通常、ネットワークに接続される。デバイスにネットワーク認証情報を付与する手順は、ネットワーク層オンボーディング（あるいは単にオンボーディング、ネットワーク層の文脈が理解されていると仮定する場合）と呼ばれる。本論文は、信頼できるネットワーク層オンボーディングの定義を提案する。本論文は、信頼できるネットワーク層オンボーディングを読者に紹介し、その機能、特性、利点を説明し、デバイスのライフサイクル全体を通じてIoTデバイスとネットワークの防御においてオンボーディングが果たす重要な役割を解説することを目的とする。様々なオンボーディング機能を記述・明確化する共通言語を提供することで、本稿は信頼できるオンボーディングソリューションの議論、特性化、開発を支援する。また、汎用的な信頼できるオンボーディングプロセスを説明し、オンボーディングの機能的役割と責任を定義し、IoTデバイスライフサイクル管理におけるオンボーディング関連の側面を議論し、オンボーディングがデバイスのライフサイクル全体を通じて保護するセキュリティ機能を強化する方法を説明する。

・[PDF] 

・[DOCX][PDF] 仮訳

図1 – オンボーディング概念の全体概要

図5 – オンボーディング視点からのIoTデバイスライフサイクルにおける上市前段階