CBS-74
| 分類 | 軍事通信・監査規格(文書番号) |
|---|---|
| 起源と時期 | 1974年、冷戦中枢の統合検討 |
| 運用主体 | 国防系監査局・通信技術局(当時の複数組織) |
| 主な目的 | 緊急時の通信品質と監査可能性の両立 |
| 関連分野 | 暗号運用、衛星中継、放射線計測 |
| 通称 | 「七四」または「CBS」 |
| 技術的特徴 | 監査ログの自動生成と復号失敗時のフォールバック |
| 後継 | CBS-91系統(と呼ばれた運用改訂) |
CBS-74(しーびーえす ななじゅうよん)は、冷戦期ので策定されたとされる「緊急通信・監視統合規格」の呼称である。実務上はの三分野を束ねる文書番号として運用され、少なくとも1970年代後半には複数の現場で口伝されていたとされる[1]。
概要[編集]
は、文書番号として扱われつつ、実装の手順や監査の観点まで含む「統合規格」として説明されることが多い。とりわけ「緊急通信の成立条件」を、単なる伝送性能ではなく、監査ログの完全性と復号失敗時の復旧手順にまで拡張した点が特徴であるとされる[1]。
成立経緯については、1970年代初頭に発生したとされる「遅延連絡の連鎖事故」が契機になった、という語られ方をする。具体的には、ある港湾局で受信データの時刻整合が崩れ、その後の復号失敗が報告書の改訂サイクルを一週間遅らせ、最終的に救援出動が「小数点第2位」だけ遅れた、という逸話が引用されることがある[2]。
一方で、現場では文書そのものよりも、合言葉のように参照される傾向があったとされる。通信技術者は「CBSは“送る”じゃなく“証明する”だ」と述べ、監査官は「74は“最初の審判”の年だ」と応じた、と後年に回想がまとめられている[3]。このように、CBS-74は制度面と技術面が混ざった呼称として定着したとされる。
概要[編集]
選定基準としての「74」[編集]
規格名の「74」は、単なる制定年として理解される場合があるが、別の読みも存在する。すなわち、緊急通信の要件を「7カテゴリ×4層」の監査可能性に分解する考え方が、社内資料で図示されたことに由来するという説がある[4]。この図は、当時の複数部署の会議で一度だけ掲げられ、その後はコピーが回らず、誰もが“見たことがある気がする”図として伝承されたとされる。
さらに、数値の細部が語り継がれている点も特徴である。CBS-74では、復号失敗時のフォールバックに「許容フレーム欠損 0.74%(区間平均)」が置かれた、と説明される資料がある[5]。もっとも、これが実際の値として裏付けられたかは明確でないが、「0.74」の語感が現場の話題として便利であったため、後から意味が補強された可能性が指摘されている。
技術的骨格:監査ログと復旧[編集]
CBS-74は、緊急時に通信を“成立させる”だけでなく、“後から証明できる形で残す”ことを重視したとされる。ここでいう監査ログは、暗号鍵の利用履歴のみならず、復号試行の順序、失敗理由コード、さらに「手動介入の有無」を記録する設計思想として説明されることが多い[6]。
復旧手順は、まず衛星中継の経路選択を1秒刻みで切り替え、次に地上中継へ“自動で戻す”二段階で構成されるとされた、と言及される。港湾や鉄道系の指令室では、切替のタイミングが「秒針が12時を越える前に」設定されていたため、担当者が時計の針を気にしたという逸話まで残っている[7]。
歴史[編集]
生まれた背景:遅延連絡の連鎖事故と「証明要求」[編集]
CBS-74が必要になったとされる背景には、情報伝達の遅れが、単なる速度問題では済まず「責任の所在」を曖昧にした、という事情があったとされる。1972年、の幹線通信センターで起きたとされる「一次報告の時刻差異」事件では、復号不能の原因が報告書の改訂に埋もれ、二次報告が提出されるまでに36日を要した、と語られている[8]。
このとき監査担当が提示したのが「証明要求(Prove-ability Requirement)」である。要するに、“届かなかったこと”ではなく、“なぜ届かなかったと言えるのか”を残せ、という考え方である。この発想が、通信技術側の「性能」「冗長化」と衝突し、両者を橋渡しする文書番号としてCBS-74が用意された、と説明される資料が存在する[9]。もっとも、記録の残り方が偏っており、一部は回想録経由の伝承に依存している。
なお、当時の会議の議事録には「74=審判の年」という書き込みが見られた、と後から引用されたことがある。しかし、その議事録がどの会議に属するのかは明確でなく、編集者によって注記の扱いが揺れている。
関わった人々:国防系の“混成チーム”[編集]
CBS-74の策定には、通信技術者だけでなく、監査官や放射線測定の専門家が関与したとされる。中でも、配下の「統合監査調整室(IACA)」と、電波試験部門の「通信整合研究所(CIRI)」が共同で関わった、と書かれている[10]。
さらに、現場の運用者としての試験施設「ソーンウッド・テストサイト(仮称)」で、月に一度だけ緊急ログの擬似復号が行われたとされる。ここで装置が失敗すると、失敗時刻が“意図的に” 7.4ミリ秒ずれるよう調整され、技術者の癖(慣れによる早い判断)を炙り出す運用がされた、と語られる[11]。この細かさは誇張とも取れるが、「7.4」が語呂として定着し、後に研修資料のキャッチフレーズになった。
また、暗号運用の側では、鍵管理担当が「復号の失敗は欠陥ではなく情報である」と述べたとされる。この考え方が監査ログの設計思想に反映された、という流れが描かれることが多い。
社会への影響:民間の“証明文化”へ波及[編集]
CBS-74は軍事領域の規格として説明されることが多いが、影響は民間にも及んだとされる。特に災害時の通信運用では、行政が「結果の妥当性」を説明するために、監査ログの形式に近い発想を取り込んだという話がある[12]。
たとえばでは、1978年頃から「受信・復号の経緯」を短い報告書にまとめる運用が議論されたとされ、そこに“CBS-74的”な監査観点が参照された、と語られる。ただし、公式文書に同一の用語が登場するわけではなく、引用の痕跡は研修資料の脚注にのみ残っていた、という証言が知られている[13]。
一方で、監査ログが増えることで運用担当の負担が増えたため、後年には「証明のための証明」が問題化した、とも言及される。監査が目的化し、復旧速度が落ちた例があるとされ、その是正としてCBS-74は複数の段階に分解されて運用されるようになった、という整理がなされている。
批判と論争[編集]
CBS-74は「証明可能性」を重視した一方で、“証明のコスト”を軽視したのではないか、と批判された経緯があるとされる。とくに、監査ログの自動生成が過剰に詳細で、通信障害の一次対応よりもログ整形に時間を取られたという現場の不満が、匿名の覚書として出回ったとされる[14]。
また、0.74%という許容値が象徴的に扱われた結果、値が独り歩きし、復号不能の原因調査よりも「閾値を超えないこと」が優先された、との指摘もある。これに対して支持側は、閾値は“改善の入口”であり、原因調査を止める意図はなかったと反論したとされる[15]。
さらに、文書番号としての性格ゆえに、実装の流用先が不明瞭になったという問題も挙げられている。誰がどの現場でCBS-74の手順を採用したのか追跡しにくく、その結果、後年の監査では「CBS-74準拠」表記が形式だけ残った、という結論が導かれた、とする報告がある。ただし、その報告の出どころについては、資料編纂者間で意見が割れたとされる。
脚注[編集]
関連項目[編集]
脚注
- ^ Eleanor P. Hart『緊急通信と監査可能性:文書番号文化の形成』Harborfield Press, 1981.
- ^ Thomas J. Reilly「CBS-74におけるフォールバック設計」『Journal of Secure Operations』Vol.12 No.3, 1979, pp. 41-67.
- ^ 佐伯健太郎『復号失敗の記録論:ログが語る現場』青藍書房, 1992.
- ^ Markus L. Vahren「0.74%という閾値の社会的機能」『Proceedings of the Systems Morality Conference』第2巻第1号, 1983, pp. 110-128.
- ^ Aiko Tanaka『災害通信の行政実装と監査観点』東京官庁出版局, 2001.
- ^ Ruth M. Calder『Satellite Relay and the “Secondswitch” Doctrine』Northbridge Academic, 1977, pp. 203-231.
- ^ CIRI編集委員会『通信整合研究所報告(非公開部分の要約)』通信整合研究所, 1980, pp. 1-19.
- ^ 国防総省統合監査調整室『統合監査調整室年次報告:1974〜1976』国防総省, 1977, pp. 55-89.
- ^ J. D. McGraw『Cold-War Protocols: From Logs to Legends』Riverton University Press, 1990, pp. 88-104.
- ^ 小林瑠美『文書番号で読む技術史:CBS-91以後』霞海学術叢書, 2015.
外部リンク
- CBS-74資料館(アーカイブ)
- 統合監査調整室デジタルコレクション
- 通信整合研究所 研修アーカイブ
- 緊急通信に関する公開講義まとめ
- 監査ログ設計者の回想集