rApp/xApp Attestation: Use Case Keamanan Baru untuk O-RAN

Arsitektur Open Radio Access Network (O-RAN) memperkenalkan disagregasi dan softwarisasi yang memungkinkan inovasi multi-vendor, tetapi sekaligus mengekspos ekosistem RAN Intelligent Controller (RIC) terhadap risiko keamanan runtime baru. Spesifikasi O-RAN yang ada mendefinisikan perlindungan yang kuat untuk onboarding, autentikasi, manajemen identitas, dan komunikasi aman. Namun, spesifikasi tersebut tidak menyediakan mekanisme konkret untuk memverifikasi apakah rApp dan xApp yang telah di-deploy tetap berada dalam keadaan yang dimaksudkan dan belum dimodifikasi selama operasi.

Makalah ini menjawab kesenjangan tersebut dengan memperkenalkan rApp/xApp attestation sebagai use case keamanan O-RAN yang native RIC untuk verifikasi integritas runtime. Alih-alih mengusulkan protokol kriptografi baru, karya ini mendefinisikan bagaimana teknik verifikasi integritas yang ada dapat diintegrasikan ke dalam O-RAN melalui modul attestation, agen attestation, antarmuka aplikasi RIC, dan koordinasi kebijakan yang digerakkan SMO. Penulis memetakan use case ini ke kelompok kerja O-RAN Alliance yang relevan, mengidentifikasi ekstensi standardisasi yang diperlukan, dan menunjukkan kelayakannya melal

Hasil eksperimen menunjukkan latensi attestation di bawah 40 ms pada berbagai fungsi hash kriptografi. Hal ini menunjukkan bahwa attestation runtime dapat dilakukan tanpa mengganggu operasi RIC yang sensitif terhadap waktu bila dijadwalkan dengan tepat.

Prototipe ini diimplementasikan pada platform Near-RT RIC, yang biasanya beroperasi dengan control loop pada kisaran 10 ms hingga 1 s. Latensi attestation di bawah 40 ms karena itu masuk dalam slack penjadwalan banyak use case Near-RT RIC, asalkan attestation tidak dilakukan selama eksekusi control loop yang kritis.

Temuan kuantitatif utama meliputi:

- Latensi attestation $L_{att}<40$ ms untuk semua fungsi hash yang diuji.
- Latensi didominasi oleh $t_{measure}$ dan $t_{report}$, dengan $t_{hash}$ menyumbang fraksi yang lebih kecil.
- Penjadwalan attestation di luar control loop kritis mencegah gangguan pada operasi yang sensitif terhadap waktu.

Hasil ini menunjukkan bahwa mekanisme attestation berbasis hash layak untuk verifikasi integritas runtime di O-RAN. Namun, penulis mencatat bahwa prototipe ini ringan dan belum menangani skalabilitas pada banyak rApp/xApp atau penetapan status runtime known-good yang tepercaya.