TMF/A-803
| 分類 | 通信運用とデータ安全の複合規格 |
|---|---|
| 正式名称 | Temporal Mesh Framework / Authorization-803 |
| 策定主体 | 国際標準連合 審査第3局（非公開部門） |
| 適用対象 | 高頻度同期が必要な遠隔制御・監視 |
| 代表的要件 | 鍵更新間隔 1.8秒、再送上限12回 |
| 関連コード体系 | TMF/A-xxx、TMF/R-yyy、AUR-zz |
| 初出年 | 1967年（とされる） |
| 最終改訂 | 1999年6月（とされる） |
TMF/A-803（ティーエムエフ エーはちまるさん）は、において運用されるとされる規格コードである。特にの一部機関で参照されることが多いが、その由来は多層的に語られている[1]。
概要[編集]
TMF/A-803は、時間的なメッシュ（Temporal Mesh Framework）に基づき、認可（Authorization）を細粒度に運用する枠組みをコード化したものとされる。表面上は「通信遅延のばらつきを許容範囲に収めつつ、権限の更新を破綻させない」ための設計指針であると説明される。
一方で、このコードが有名になったのは、実装者がしばしば「803」という数値を単なる区分として扱えず、たとえばの検証施設で観測された“特定周波数帯域の脈動”と結び付けて語ったことによるとされる。なお、TMF/A-803は公開文書の形を取りつつ、参照元の多くが「付録に付録がある」構造を持つため、同じ要約でも意味する範囲が一致しない場合がある。
当初は研究機関向けの運用規約として導入されたが、次第に系の遠隔監視運用にも類似した形式で持ち込まれたとされ、技術と行政の境界を曖昧にする象徴として論じられてきた。結果としてTMF/A-803は、標準というより“物語の符丁”としても流通したのである。
概要（選定基準と性格）[編集]
TMF/A-803が「規格コード」として扱われる理由は、同コードが適合判定を数値で規定しているためである。たとえば適合条件として、同期誤差の平均値を±0.07ミリ秒以内とし、かつ最大逸脱が0.31ミリ秒を超えないことが挙げられるとされる（ただし出典により桁が入れ替わることがある）。
また、認可の更新（Authorization refresh）に関しては、鍵更新間隔が1.8秒、更新の同時実行数は高々3系統、さらに再送上限が12回とされる。ここでの“同時実行数”は、ネットワーク機器の型番ではなく担当部署の人数に対応付けられていた、とする証言もある。
このためTMF/A-803は、純粋な工学的規格というより、運用上の慣行をコードに押し込んで統一したものと解釈されることが多い。特にの内部研修資料では「技術の統一は、手順の人格化である」といった趣旨の説明が付随したとされ、以後“運用は文化である”という議論に接続していった。
歴史[編集]
誕生：時刻同期室と「803」の偶然[編集]
TMF/A-803の起源は、堺市の旧電信試験場に設置された「時刻同期室」に求められるとする説がある。1930年代には同期技術が研究されていたが、1960年代に入って“夜間だけ回線が暴れる”現象が社会問題化し、当時の研究チームは“時間そのものを規格化する”方向へ舵を切ったとされる。
当該チームに参加していたとされる人物として、渡辺精一郎（期の測時学の系譜を引く技術者）と、マーガレット・A・ソーントン（米国の暗号系ベンダー出身）が挙げられる。彼らは「同期待ち行列の深さは8、折返し待ち行列は0、最終許容は3」といった、意味があるのかないのか分からないメモを残し、結果としてコードの末尾が“803”になった、と語られた。
この説の面白さは、803が偶然の数字であったことよりも、“数字に意味を付けることで不具合が減った”という運用結果が語られる点にある。つまり、チームは後から意味を作ることで、人間の注意分配を改善させたとされるのである。
拡張：衛星中継と「再送上限12回」の神話化[編集]
TMF/A-803は1960年代後半、海上局向けの衛星中継に採用されたとされる。ただし当初の運用では再送回数を“無限”に近づけてしまい、障害時に逆に回線が飽和した。そこで、当時の責任者であった系の技術調整官が、社内監査の場で「12回で止めると誰も負けない」と言い切ったことが転機になったと語られる。
この“誰も負けない”という言い回しが、技術と心理の結節として記録され、再送上限が12回と明文化された。さらに鍵更新間隔1.8秒についても、実験時の平均遅延が1.79秒だったことから、丸めて1.8秒としたと説明される。ただし別の資料では1.82秒とされ、編集者によって丸めが異なるため、現在では「どの世界線の1.8秒か」が問題になるとされる。
なお、TMF/A-803が“高頻度同期”を売りにした背景には、冷戦期の通信暗号の競争だけでなく、検問所での本人確認の遅延を減らす行政要求があったとされる。ここでの検証センターが重要拠点になったとも言われるが、センターの正式名称が資料によって揺れており、わざと曖昧に書かれていた可能性があると指摘される。
転用：行政運用と「要出典」だらけの普及[編集]
1990年代に入ると、TMF/A-803は“技術者の言語”から“組織の言語”へと転用されたとされる。とりわけの一部部局で、遠隔点検のログ管理に似た形式が導入されたことが、一般に知られるきっかけになった。
その際、研修資料の脚注に「鍵更新間隔1.8秒は、実際の現場では“息継ぎタイミング”で体感される」といった比喩が入った。比喩である以上、工学的妥当性は弱いが、現場の理解速度は上がったとされる。一方で、後に批判が起き、脚注が多い資料ほど“実在しない仕様”に寄りかかっているのではないかと疑われるに至った。
このようにTMF/A-803は、仕様書であると同時に、教育装置として働いた。結果として「TMF/A-803に従う＝それっぽく安全に動かす」という成功体験が積み重なり、完全な根拠が確定しないまま運用が回り続けたのである。
批判と論争[編集]
TMF/A-803を巡っては、過剰な神話化が問題視された。とりわけ「803は人体の記憶保持長と一致する」という説が一時期流行したが、これは監査ログと生体計測を混同した二次創作であるとの指摘があった。ただし当時の編集会議では「“一致していると思い込む人が増えるなら、運用上の利益がある”」といった擁護が出て、結論として資料に残ってしまったとされる。
また、数値要件のうち、同期誤差の平均値±0.07ミリ秒が、別の派生コードでは±0.07マイクロ秒として扱われた例がある。この差は桁の問題であり、真に工学的な議論をすれば致命的である。しかし現実の運用では、検証環境の計測分解能が先に足を引っ張ったため、「どちらにせよ同じように見えた」という報告が出て、論争が泥沼化した。
さらに、TMF/A-803の参照先が非公開の「審査第3局」へ収束しがちであった点も批判された。外部から追試できないため、結果として“信じる人だけが安全になる”構図が生まれたとされる。最終的には、内での研修に限り、紙の要約だけ公開する「半分だけ検証可能」な運用へと落ち着いたが、それ自体が新たな不信を呼んだのである。
脚注[編集]
関連項目[編集]
脚注
- ^ 佐藤周平『TMF/A-803運用要覧（改訂版）』中央技術出版, 1999年.
- ^ 渡辺精一郎『時刻同期室の回想録：803の前後』堺測時協会, 1972年.
- ^ Margaret A. Thornton『Latency as a Human Interface』Springfield Technical Press, 1984.
- ^ 国際標準連合 審査第3局『Authorization-コード体系の評価報告（Vol. 3）』非公開資料, 1967年.
- ^ 高橋明人『衛星中継における再送制約の心理効果』電気通信学会誌, 第41巻第2号, pp. 113-129, 1991年.
- ^ 山村玲子『鍵更新間隔1.8秒の実装差異と丸め規則』情報処理学会論文集, 第32巻第7号, pp. 901-926, 1996年.
- ^ Kobayashi, R. & Thornton, M. A. “Temporal Mesh Governance” in The Journal of Distributed Rituals, Vol. 9, No. 4, pp. 55-74, 1988.
- ^ 黒田信一『半分だけ公開された規格：検証可能性の政治学』日本工学教育協会叢書, 第18巻第1号, pp. 1-22, 2001年.
- ^ 編集部『TMF/Aシリーズの誤読を防ぐ（第2刷）』標準解釈研究会, 1997年.
- ^ （誤植の多い版）Sato, S.『TMF/A-803 Operational Manual』Tokyo Annex Press, pp. 0-17, 1999年.
外部リンク
- TMF/A-803解釈アーカイブ
- 時刻同期室メモリーサイト
- Authorization refresh 公式学習ノート
- 再送上限12回の検証記録
- 半公開標準の読解講座