[ テスト ]
[ CI ]
[ 暗号 ]
[ ライセンス ]
[ 状態 ]

AGELAIOSは、あらゆる組込み計算機を堅牢化されたC2ノードに変えます。検証ブート付きイミュータブルOS、署名・分離されたモジュール、複数回線にまたがる耐障害メッシュ、そしてブラウザだけで見られる戦術状況図。Apache-2.0で公開。防衛産業のあらゆるアクターが監査・実装・連合できます。

AGELAIOSエコシステムを見る
チームに連絡 AGELAIOSをはじめる
AGELAIOS

オープンな戦術ノード基盤

AGELAIOS基盤の展開先 : 堅牢タブレット、タブレット、スマートフォン、ジンバルカメラ搭載ドローン。

検証ブート付きイミュータブルOS、署名・分離されたモジュール、チェーン化された監査ログ。接続が絶たれても、各ノードは運用・監視・失効の管理下に留まります。基盤は公開。主導権はあなたのプログラムに。

規格と標準

あなたの標準は、すでに搭載済み。

NATO、NIST、ANSSI、OGC、IETF。AGELAIOSは戦域、同盟国、監査人の言語を話します。14分野・84規格を網羅し、それぞれ受入試験で裏付けた状態を明示。カタログだけの準拠ではありません。

[ 01 ] 測地・地図 10 規格

  • WGS-84 (STANAG 2211)

    全位置の基準測地系 (EPSG:4326)、タイルはWeb Mercator

    準拠

  • MGRS · UTM · GEOREF

    軍用グリッド、多形式の変換・入力 (DMS、十進、Maidenhead)

    準拠

  • STANAG 3809 (DTED) · MIL-PRF-89020

    標高レベル0/1/2とSRTM、見通し線、可視域解析

    準拠

  • OGC WMTS (WebMercatorQuad)

    サードパーティOGCクライアントで利用可能なタイル配信

    準拠

  • OGC API Features · WMS 1.3.0 · WFS 2.0.0

    配信・試験済み。任意範囲のリサンプリングは保留

    部分対応

  • GeoPackage (OGC 12-128r)

    取り込み時に読込

    部分対応

  • OGC 3D Tiles · Cesium quantized-mesh 1.0

    DEMレイヤーから3D地形タイルを配信

    準拠

  • STAC 1.0.0

    時空間カタログを配信、地図パッケージにID付与

    準拠

  • PMTiles v3 · MBTiles · MVT

    オフライン形式の読み書き・配信・描画

    準拠

  • GDAL · PROJ

    データ準備ツール群。PROJによる動的再投影は計画中

    部分対応

[ 02 ] 暗号 10 規格

  • FIPS 204 (ML-DSA-65)

    ポスト量子署名 NISTレベル3、KAT/POST自己試験

    整合

  • FIPS 203 (ML-KEM) · X25519MLKEM768

    メッシュ上のハイブリッド鍵交換、require_pqc強化モード

    整合

  • NSA CNSA 2.0

    ML-DSA / ML-KEMの選定とハイブリッド機動性が方針に整合

    整合

  • FIPS 186-5 · RFC 8032 (Ed25519)

    古典署名およびハイブリッドモードの一翼

    準拠

  • FIPS 140-3 · CMVP

    凍結暗号モジュールと自己試験は提供済み。外部機関検証は未着手

    部分対応

  • FIPS 180-4 · FIPS 197 · FIPS 202

    整合性はSHA-256、保存時暗号化はXTS-AES (LUKS2)

    準拠

  • BLAKE3

    高性能内部ハッシュ。FIPS外の意図的選択

    意図的差異

  • TLS 1.3 (RFC 8446)

    フリートCAに基づくmTLS、ハイブリッドPQハンドシェイク

    準拠

  • RFC 9106 (Argon2)

    ローカルパスワードにPHC形式のargon2id

    準拠

  • RFC 6238 (TOTP)

    任意の第二要素認証

    計画中

[ 03 ] システムセキュリティ・評価 9 規格

  • UEFI Secure Boot · TPM 2.0 (ISO/IEC 11889)

    検証・計測ブート、PCR封印。TPMなしでは明示的縮退姿勢

    準拠

  • fs-verity · IMA · dm-verity

    イメージとDriver Storeの計測整合性、SHA-256マークル根

    準拠

  • NIST SP 800-207 (Zero Trust) · SP 800-53

    バスのデフォルト拒否、宣言的ケイパビリティ、RBAC。SP 800-53への正式対応表は未作成

    整合

  • Bell-LaPadula · Biba (multiniveau de sécurité)

    セキュリティ束、no-read-up/no-write-down、Biba完全性、ケイパビリティ+MAC媒介を提供・試験済み

    部分対応

  • NIST SP 800-88 rev.1

    鍵破壊によるクリプト消去、段階的範囲、消去証明書

    整合

  • Common Criteria (ISO/IEC 15408) · ISO/IEC 18045

    セキュリティターゲット作成済み。外部評価は未実施

    部分対応

  • CSPN (ANSSI)

    CSPNターゲットと試験計画作成済み。外部評価は未実施

    部分対応

  • RGS (ANSSI)

    適格性文書と適合ガードは試験済み。公式認定は未着手

    部分対応

  • RFC 8785 (JSON Canonicalization)

    監査チェーンとプロファイル指紋の正規形

    整合

[ 04 ] フリートPKI・ソフトウェア供給網 5 規格

  • X.509 (RFC 5280)

    フリートCA、チェーン検証、CRL、mDNS/IP SAN

    準拠

  • The Update Framework (TUF)

    4ロールと委任、鍵ローテーション、ロールバック防止、HSM内ルート鍵

    準拠

  • SPDX (ISO/IEC 5962) · CycloneDX

    パッケージ毎のSBOM、CVE・ライセンス付き署名済み来歴

    準拠

  • SLSA · NIST SSDF (SP 800-218)

    ビット単位再現ビルド、署名済み来歴。正式なSLSA証明は未発行

    整合

  • NIST NVD / CVE

    ビルド時cve-check、イメージ来歴にCVEを記録

    整合

[ 05 ] 戦術トラック・ISR 5 規格

  • STANAG 4676 (NATO ISR Tracking)

    トラックモデル、ライフサイクル、所属。拡張点を接続 (Covariance Intersection、運動学)

    整合

  • STANAG 4607 (GMTI)

    dwellと目標報告を解析しトラック化、バスへ供給

    部分対応

  • STANAG 4545 (NSIF)

    二次画像、ICORDS/IGEOLO地理参照

    部分対応

  • STANAG 7023 (imagerie primaire)

    オブジェクトへ取り込み。画素復号は保留

    部分対応

  • STANAG 4559 (NSILI)

    サードパーティISRライブラリ照会クライアント、BQS

    部分対応

[ 06 ] 映像・メディア 6 規格

  • UIT-T H.264 · H.265 + RFC 6184 · RFC 7798

    実コーデックと準拠RTPパケット化

    準拠

  • H.266/VVC (RFC 9328)

    RTPパケット化とNAL解析は提供済み。画素復号は保留

    部分対応

  • STANAG 4609 · MISB ST 0601/0102 (KLV)

    地理参照映像メタデータ。KLV多重化は今後接続

    計画中

  • UIT-R BT.601/709/2020/2100 · SMPTE P010/V210

    SDR/HDR色空間、10/12/16ビット経路

    準拠

  • GigE Vision · GenICam · PFNC

    産業用カメラ取得 GVCP/GVSP、取得から符号化まで

    準拠

  • OpenTelemetry · W3C Trace Context · Parquet

    OTLP可観測性、保持期間制限付き列指向出力

    準拠

[ 07 ] 記号・戦術図形 3 規格

  • APP-6(D/E) (STANAG 2019)

    枠・所属・次元・梯隊。SIDC完全復号、詳細図像は対象外

    整合

  • MIL-STD-2525C/D

    SIDCの文字形式と数値形式、2525D基準

    整合

  • NVG (NATO Vector Graphics)

    戦術オーバーレイの入出力。高度スタイルは対象外

    部分対応

[ 08 ] C2相互運用・メッセージング 4 規格

  • Cursor-on-Target · TAK Protocol v1

    双方向CoT XML/protobuf、fail-closed mTLSのTAKブリッジを標準搭載

    準拠

  • STANAG 5525 (JC3IEDM / MIP)

    ピボットからJC3IEDMへの複製ゲートウェイ

    部分対応

  • ADatP-3 · APP-11 (FORMETS)

    POSREP/SITREPの符号化・復号。全カタログは対象外

    部分対応

  • FMN · NATO NISP

    連合プロファイルの構成要素。スパイラル参加は未着手

    整合

[ 09 ] 民生・デュアルユース情報源 9 規格

  • GeoJSON (RFC 7946)

    Point幾何のFeature/FeatureCollection、双方向、経度緯度順を遵守

    準拠

  • NMEA-0183

    GGA/RMC/GLL測位センテンスを復号、チェックサム検証。受信専用

    準拠

  • APRS (TNC2)

    非圧縮測位パケットを味方ピボットへ復号。圧縮形式は対象外

    部分対応

  • ADS-B (dump1090 / readsb · OpenSky)

    航空機状態ベクトルを中立ピボットへ復号、フィート/ノットをSI単位へ換算

    準拠

  • AIS · AISStream.io

    タイプ1位置報告をMMSI・針路・速力付きで復号。全メッセージ網羅は対象外

    部分対応

  • GTFS-Realtime

    VehiclePosition protobufを中立鉄道車両へ復号、針路・速度・時刻を保持

    準拠

  • DATEX II

    地点型道路事象を中立地上イベントへ復号。非地点レコードは無視

    部分対応

  • TLE · propagation SGP4

    軌道要素をSGP4伝播し中立宇宙物体へ、Vallado基準ベクトルで精度を固定

    準拠

  • USGS · GDACS · Global Fishing Watch

    地震・複合災害・船舶行動を想定SIDCの中立ピボットとして取り込み

    準拠

[ 10 ] 格付け・連合 4 規格

  • STANAG 4774 / ADatP-4774

    機密ラベル、releasability、caveat、フェイルセーフ合成

    整合

  • STANAG 4778 / ADatP-4778

    ラベルとデータの暗号的結合、改ざん検知付きXMLバインディング

    整合

  • IGI 1300 (SGDSN)

    国家格付けへの対応、常時表示バナー、二重承認による格下げ、多層コア提供済み

    整合

  • II 901 (SGDSN)

    保存時暗号化、mTLS、改ざん検知監査 : DR級SIの特性

    整合

[ 11 ] ドローン・エフェクタ 3 規格

  • MAVLink

    v1/v2フレーム、CRC-16/X.25、PX4/ArduPilot標準統合

    準拠

  • STANAG 4586

    DLIドライバ (コーデック、LOI段階、安全包絡)

    部分対応

  • ONVIF (Profile S/T)

    PTZカメラ・ジンバル制御

    整合

[ 12 ] 通信・時刻 4 規格

  • STANAG 5066 (HF)

    サードパーティHF相互運用用SIS/ALEコネクタ

    部分対応

  • UIT-R P.525 · P.526 · P.833

    一次リンクバジェット : FSPL、回折、屈折、植生

    整合

  • Longley-Rice / ITM · deux-rayons

    帯域校正可能な高度モデル、数値オラクルで試験済み

    部分対応

  • NTP (RFC 5905) · NTS (RFC 8915) · PTP (IEEE 1588)

    GNSSを含む時刻源の制御

    整合

[ 13 ] ミッションAI 4 規格

  • Principes OTAN d’IA responsable (2021)

    厳格なヒューマンインザループ、来歴・信頼度の明示

    整合

  • Règlement (UE) 2024/1689 (AI Act)

    軍事利用は適用外。透明性・人的統制・追跡性を自主適用

    整合

  • ISO/IEC 42001 · 23894 · TR 24028

    AIマネジメントシステム整備、モデル受入ガード試験済み

    部分対応

  • Avis du Comité d’éthique de la défense (France)

    兵器システムの自律性に関する仏国方針 : 人的統制を必須とし自動交戦を禁止

    整合

[ 14 ] エンジニアリング・文書・アクセシビリティ 8 規格

  • W3C WCAG 2.2 (niveau AA)

    4テーマでAAコントラスト、現場向けタッチ目標

    準拠

  • W3C CSP Level 3

    default-src self、モジュールUIはnullオリジンiframe

    準拠

  • WebAssembly · WASI

    可搬な隔離下限、wasm32-wasip2ターゲット

    準拠

  • BCP-47 · Unicode CLDR

    ロケール解決、複数形、右横書き

    準拠

  • RG Aéro 000 40/42 · AQAP 2110/2210

    体系化仕様、要求からテストへの追跡性

    整合

  • ISO/IEC/IEEE 12207 · 15288 · ISO/IEC 25010

    ライフサイクルと品質特性を検証可能要求として扱う

    整合

  • ASD S1000D (Issue 5.0)

    単一Markdown原本をスキーマ検証済みCSDBへ変換 (データモジュール433、出版モジュール1)

    部分対応

  • ISO/IEC 27001 · ISO 9001

    情報セキュリティ・品質マネジメント体系 : 運用組織の所掌で製品技術範囲外

    計画中

[ 出典 ] 参照リポジトリ · DGA承認および輸出管理まで公開保留 //

2,800+

参照リポジトリ上で常時グリーンの自動テスト

9

CIパイプライン : ビット単位で再現可能なビルド

これらのテストが担保する範囲

  • [ 01 ] 戦術インターフェース (Web COP) とアプリモジュール 804
  • [ 02 ] メッシュ、トランスポート、制約下の通信 469
  • [ 03 ] 戦術相互運用、トラック、民生情報源 396
  • [ 04 ] OS基盤、検証ブート、隔離 361
  • [ 05 ] 地理空間、地形、地図サービス 301
  • [ 06 ] 暗号、PKI、ソフトウェア供給網 293
  • [ 07 ] メディア、センサー、ISR 196
  • [ 08 ] 性能ベンチ、E2E、ボードブリングアップ 122
  • [ 09 ] 連合、格付け、消去、監査 78
  • [ 10 ] ミッションAIと戦術分析 71

オープンソース

オープン、監査可能、連合可能。

基盤はApache-2.0ライセンスで公開されています。リポジトリをクローンし、エミュレータ（x86-64 + ARM64）でデモを再生し、ビット単位で再現可能なビルドを検証してください。NDAも商談も不要です。

Gitリポジトリ

DGA承認および輸出管理の完了が条件です。それまでリポジトリの公開は保留されます。

動作する基盤

戦術ビューの下にあるオープンな基盤

戦術ビューはアプリケーションです。本プロジェクトが公開するのはその下の基盤、すなわち交換標準、ネットワークメッシュ、連合の配信規則です。

01 オープン標準

オープン標準、独自形式なし

AGELAIOSはあらゆるオブジェクトをオープン標準で標識します。APP-6シンボル、MGRSグリッド、Cursor-on-Target交換。独自形式なし。購入すべきゲートウェイなし。

  • CoT標準搭載
  • APP-6
  • MGRS

02 メッシュ

中央サーバーのないメッシュ

ノードは検出したバスを列挙します。Ethernet、WiFi、シリアル、CAN、I2C、SPI、BLE、LoRa。それぞれをEMCON姿勢のため有線か無線に分類します。通信はIP上のTLSとシリアル上のバイナリ回線でネイティブに流れます。切断後、CRDTにより中央サーバーも競合もなく状況図を統合します。

  • マルチキャリア
  • CRDT
  • 中央サーバー不要

03 連合の配信

連合国は規則が許可するものを受信する

各データは配信ラベルを持ちます。ピアノードは許可されたトラックを受信します。国内配信のトラックはローカルノードに留まります。ピアはその痕跡を一切保持しません。

  • 配信ラベル
  • 境界フィルタ
  • 連合

04 統制モジュール

署名され、カーネルから分離されたモジュール

拡張は署名・分離されたモジュールです。公開鍵が出所を検証します。モジュールの障害は封じ込められ、戦術カーネルに達しません。

  • 署名
  • 分離
  • カーネル保護

05 レジリエンス

ネットワークがなくてもノードは有用

リンクがなくてもノードは稼働し続けます。交換は優先度付きキューに蓄積されます。再同期は再接続時に行われます。セキュリティ条件は作戦をブロックせず状態を下げます。

  • オフライン優先
  • 優先度付きキュー
  • 非ブロッキング

06 一つの基盤、多数のアプリ

オープンな基盤、その上のアプリケーション

基盤はApache-2.0ライセンスで公開されます。ここに示す戦術ビューは、その基盤上の一つのアプリケーションです。第三者は同じ規則で自らのアプリを構築します。

  • Apache-2.0
  • サードパーティアプリ
  • 主権的

基盤はオープン。あなたのアプリケーションがその上に載ります。

エコシステム : ひとつの基盤に六つのモジュール

  • [ 01 ]

    イミュータブルOS

    検証ブート付きの最小ベースと署名済みA/Bイメージ。ノードの状態は、監査した通りのまま。

  • [ 02 ]

    署名・分離モジュール

    あらゆる機能は署名され、隔離され、失効可能なモジュール。自社製でも、他社製でも。

  • [ 03 ]

    暗号

    ML-DSA-65 (FIPS 204)、X25519MLKEM768、オフライン鍵管理。ポスト量子は今すぐ、ロードマップではなく。

  • [ 04 ]

    マルチベアラメッシュ

    無線、SATCOM、戦術LTE/5G。シームレスな切替と制御された回線劣化。

  • [ 05 ]

    戦術標準

    現行の戦術標準および多国間アーキテクチャと、独自ゲートウェイなしで相互運用。

  • [ 06 ]

    戦術状況図

    ブラウザだけで共有する戦術状況。オフラインタイル、地理データ融合、明示的なLIVE／モックアップ表示。