耐量子暗号(PQC)対応特集
HOME/組み込みソリューション特集/耐量子暗号(PQC)対応特集
SPECIAL FEATURE

耐量子暗号(PQC)対応特集

量子リスクに備える企業セキュリティ強化戦略
耐量子暗号(PQC)は、量子安全暗号(QSC)とも呼ばれ、量子コンピュータによる攻撃に耐えるよう設計された次世代の暗号アルゴリズムです。量子コンピュータ時代の到来に備えて、企業及び製品の安全のため、2030年までに導入する必要があります。

「耐量子暗号」とは。「量子暗号」との違いなど

耐量子暗号(Post-Quantum Cryptography:PQC)と量子暗号(Quantum Cryptography)は、量子コンピュータの登場によって脅かされる従来の暗号技術に対する異なるアプローチです。

量子暗号は、量子コンピュータを利用して理論的に破られない通信を実現するものですが、耐量子暗号(PQC)は、「量子コンピュータでも破られないように設計された」現在のコンピュータで動作する暗号技術になります。

富士ソフトは耐量子暗号への移行支援や、耐量子暗号に対応した暗号技術のソフトウェアおよびIPコア製品販売を行っております。

WHY PQC

なぜ、耐量子暗号が重要なのか?
公開鍵暗号方式が破られる時代が近づいています

現代において、公開鍵暗号はオンライン通信から金融取引まで、あらゆる情報を保護するために使用されています。しかし、2030年に実用化されると言われている「量子コンピュータ」は、この公開鍵暗号を破るほどの処理能力を獲得する可能性があると言われています。この十分な計算能力を持つ量子コンピュータが存在するようになれば、鍵交換やデジタル署名に用いられる従来の非対称暗号化方式は破られ、顧客情報や取引データの漏洩・サイバー攻撃による企業のセキュリティリスクが高まります。

そこで、量子コンピュータによる攻撃に耐えるよう設計された次世代の暗号アルゴリズムが「耐量子暗号(PQC)」です。量子コンピュータが実用化され手遅れになる前に、各企業は耐量子暗号(PQC)を導入する必要があります。

耐量子暗号(PQC)製品の特長

NIST標準化対応

米国の国立標準技術研究所(NIST)が発表した汎耐量子暗号の標準草案に準拠しているため、国際基準に基づいた安心の暗号ライブラリです。

多様なアルゴリズムに対応

CRYSTALS-Kyber(公開鍵暗号方式)、CRYSTALS-DilithiumとSPHINCS+(デジタル署名)など、主要PQCアルゴリズムを網羅しています。

既存システムと互換性あり

APIベースで既存アプリケーションに簡単に導入できるため、TLSやVPNなど既存のプロトコルとの結合が容易です。

ROADMAP

先延ばしNG! 2030年までの世界の対応ロードマップ

量子コンピュータは2030年までに実用化されると言われ、さらに、米国の国家安全保障システム(NSS)で使用する暗号アルゴリズムは、2033年までにPQCアルゴリズムへの完全移行を必須としている状況です。

2030年までの世界の対応ロードマップ

2015年 2016年 2022年 2030年 2033年 アメリカ国家安全保障局(NSA)が量子コンピュータの登場に関する懸念を表明し、耐量子計算機暗号(PQC)への移行を推奨。 アメリカ国立標準技術研究所(NIST)が、耐量子計算機暗号の標準化を進める。 アメリカ国立標準技術研究所(NIST)が、複数の耐量子暗号アルゴリズムを選定。 PQCへの全面的な移行完了推奨。 国家安全保障システム(NSS)で使用する暗号アルゴリズムを、PQCアルゴリズムへ移行完了必須期限。 移行期間 2015〜 2020〜 2025〜 2030〜 PQCの研究と開発が世界的に加速 2024年7月日本金融庁でも次世代暗号への移行に関する検討会が開始 2030年には実用的な量子コンピュータが登場すると予想される

チップなど多くのデバイスは開発期間に1〜3年ほどかかる※ため、耐量子暗号のへの移行を早期に開始することをお勧めいたします

※製品によって様々ですが、設計工程の複雑さに加え、製造後の不具合がないよう検証を慎重に行うため、開発に多くの時間がかかります。

CHECKLIST

量子コンピュータの脅威に備えて
企業が調査・検討すべきことチェックリスト

  • 脆弱な暗号技術の使用箇所を特定RSAやECCなど、量子コンピュータに対して脆弱な暗号方式がどこで使われているかを製品・サービス・社内インフラ全体で洗い出す必要があります。01
  • 耐量子暗号への移行による性能への影響評価の実施耐量子暗号は鍵サイズや計算量が大きくなる傾向があり、通信速度やCPU負荷、メモリ使用量などに影響を与える可能性があります。製品のロードマップに沿って、どの耐量子暗号方式が適しているかを検討する必要があります。02
  • 耐量子暗号への移行スケジュールの策定自社製品やサービスがどのタイミングで耐量子暗号に対応すべきか、業界標準や顧客の要望、規制の動向を踏まえて計画を立てる必要があります。NISTの標準化スケジュールやCRYPTRECのガイドラインも参考にする必要があります。03
  • お客様・サプライヤー様との連携暗号技術は相互運用性が重要です。お客様やパートナー企業、サプライヤー様と移行方針やタイミングを共有し、整合性を取る必要があります。特にB2B製品では、相手側の対応状況に応じた柔軟な設計が求められます。04
  • 社内インフラ・業務プロセスの見直し社内の認証基盤、メール暗号化、バックアップ、クラウド連携などにもRSA/ECCが使われている可能性があります。これらの更新にはシステム改修や運用変更が伴うため、早期の調査が重要です。05
  • セキュリティ専門家(技術提供が可能)との連携専門家からPQC移行のベストプラクティスや実装支援を受けましょう。外部の知見を活用することで、リスクを最小化し、効率的な移行が可能になります。06

自社だけですべてを対応することに不安がありませんか?

FUJISOFT × RAMBUS

富士ソフト×Rambusで
耐量子暗号対応を一括してサポートいたします

暗号コンサルティング

既存の暗号技術の棚卸を支援します。必要に応じてクリプト・インベントリー※の作成支援をいたします。

暗号ライブラリ含む 耐量子暗号の技術支援

PQCにスムーズに移行できる暗号ライブラリの提案と、耐量子暗号ライブラリもしくはIPコアを提案し、実装の技術支援および性能評価を実施いたします。

耐量子暗号に対応した 暗号技術のソフトウエアおよびIPコア製品販売

将来を見据えた耐量子暗号に対応可能な暗号ライブラリおよびIPコア製品、ツールキットを提供いたします。

Rambus

富士ソフトは、米国Rambus Inc.とSales REP契約を締結しております。

Rambus Inc.(ラムバス社)は、データセンターの接続性を向上させ、メモリと処理間のボトルネックを解決する業界をリードするチップとIPを製造しています。 30年以上にわたってデータを移動させ、先進的な半導体相互接続(インターコネクト)の経験やデータ保護技術を持ち、インターフェースIPおよび暗号IP・ライブラリを開発・販売を行っている業界のパイオニア的な存在です。

SERVICE FLOW

耐量子暗号対応 サービスの流れ

STEP 01

ご紹介

Rambus社と暗号ソリューションのご紹介をいたします。

STEP 02

ご提案

お客様の現状を把握して、クリプト・インベントリーを実施し、お客様の暗号技術の状況をご提示いたします。

  • 現行システムで使用されている暗号技術の棚卸
  • PQCアルゴリズムへの置き換えによる性能・互換性の評価
  • ハイブリッド(既存暗号とPQC)構成の導入の可否 など
STEP 03

PoC支援

お客様の状況にあったRambus社製品をご紹介して、既存暗号技術からの移行とPQCの実現への試作ーPoCの実施をご検討していただけるご提案をいたします。

STEP 04

製品化支援

PoCを通して、段階的にPQCへの移行を進めるご提案をいたします。

  • 量子コンピュータ時代におけるセキュリティ確保
CONSULTING

耐量子暗号対応コンサルティング・技術支援について

クリプト・インベントリーの実施

既存の暗号アルゴリズムからの移行を実施するため、まず、お客様がご使用されている暗号ソリューションをお聞きして、クリプト・インベントリーを実施いたします。

お客様の状況やタイムスケジュールを確認して、一番適した耐暗号ソリューションを提案いたします。Rambus社の既存の暗号ソリューションのソフトウェアライブラリ・ツールキットおよびASIC/FPGAのIPコアを提案することができます。

タイムスケジュールとプライオリティのご確認

次に、お客様のタイムスケジュールと優先順位をお聞きして、ご使用の暗号技術から耐量子暗号への最適となる検討をいたします。その際にご使用の暗号技術をハイブリッド暗号技術(既存暗号と耐量子暗号)の遺作、Proof of Concept(PoC)の可能性をを通して最適な耐量子暗号への移行を見つけ出します。

耐量子暗号への移行に関するご提案

セキュリティ製品は、ワンタイムで完了する製品ではありません。量子コンピュータの存在やネットワークの高速化・データ量の増加などで想定していないことが発生することがあります。Rambus社は、更新される規格(NISTなど)に対して、いち早く対応し製品化することができます。また富士ソフトは、長年お客様の開発の支援をさせていただいており、Rambus社と連携してお客様をサポートいたします。

PRODUCTS

耐量子暗号対応製品販売

Rambusの耐量子暗号IPコアおよびライブラリ製品は、FIPS203 ML-KEMおよびFIPS 204 ML-DSAのドラフト規格に準拠しています。製品はファームウェアでプログラム可能であり、進化する量子耐性規格への更新が可能です。製品は、データセンター、AI/ML、防衛、その他の高度なセキュリティが求められるアプリケーションを含む幅広い用途向けに、ASIC、SoC、FPGA実装で展開可能です。

セキュリティIPコア

セキュリティソフトウェア

セキュリティ

SASE・VPN機器向けの耐量子IPsecソフト実装。ML-KEM対応、FIPS 140-3暗号モジュールと統合可

Classic IPsec ツールキット
メーカー
Rambus
製品名
耐量子暗号IPSecツールキット Quantum Safe IPsec Toolkit (QuickSec Quantum)
スペシフィケーション
IPsec、PQC
デバイスタイプ
—
セキュリティ

ゲートウェイや組み込み機器向けIPsecソフトウェア。90以上のRFCに対応、FIPS 140-3モジュール統合可

Classic IPsec ツールキット
メーカー
Rambus
製品名
Classic IPsec ツールキット
スペシフィケーション
IPsec
デバイスタイプ
—
セキュリティ

組み込み機器向けソフトウェア暗号ライブラリ。FIPS 140-3 Level 1認証モジュールと暗号APIを提供

Classic IPsec ツールキット
メーカー
Rambus
製品名
FIPS 暗号ライブラリ(SafeZone 暗号ライブラリ)
スペシフィケーション
AES
デバイスタイプ
—
セキュリティ

OpenSSL 1.1.x/3.x用の暗号エンジン・プロバイダ。FIPS 140-3認証の暗号モジュールをバックエンドに

Classic IPsec ツールキット
メーカー
Rambus
製品名
Crypto Engine および Crypto Provider(SafeZone Crypto Engine および SafeZone Crypto Provider)
スペシフィケーション
AES
デバイスタイプ
—
セキュリティ

耐量子(ML-KEM/ML-DSA/LMS/XMSS)と従来暗号を1つにまとめたソフト暗号ライブラリ。各種OS対応

Classic IPsec ツールキット
メーカー
Rambus
製品名
耐量子暗号ライブラリ(Quantum Safe Crypto Library)
スペシフィケーション
PQC
デバイスタイプ
—
セキュリティ

SoCの起動保護用。ブートROMライブラリとイメージ署名・暗号化ツールで改ざん・ロールバックを防止

Classic IPsec ツールキット
メーカー
Rambus
製品名
セキュアブートソリューション(Secure Boot Solution)
スペシフィケーション
Root of Trust
デバイスタイプ
—
セキュリティ

LMS/XMSS署名検証のソフトウェアライブラリ。セキュアブートやFW更新の耐量子化に、ベアメタル可

Classic IPsec ツールキット
メーカー
Rambus
製品名
SHSlib
スペシフィケーション
PQC
デバイスタイプ
—
セキュリティ

SLH-DSA(FIPS 205)を実装した耐量子署名ソフトウェアライブラリ。ベアメタル・各種OSに対応

Classic IPsec ツールキット
メーカー
Rambus
製品名
SphincsLib
スペシフィケーション
PQC
デバイスタイプ
—
セキュリティ

耐量子アルゴリズムのみの軽量Cライブラリ。OS非依存のベアメタル実装、Arm 32bitで約46KB

Classic IPsec ツールキット
メーカー
Rambus
製品名
耐量子暗号コアライブラリ(Quantum Safe Core Library)
スペシフィケーション
PQC
デバイスタイプ
—

富士ソフトにおまかせください

富士ソフトは独立系のソフトウェア会社として、全国に拠点を持っており、組み込み分野にも精通、そしてセキュリティだけでなく製品サービス開発のトータルサポートが可能です。

また富士ソフトはRambus製品の実装作業(FPGAやSoC)の実績もあり、単なるIP販売・紹介だけでなく、経験を持った受託サービスを提供いたします。

CONTACT

まずは、ご相談ください。

「探している組み込み製品」も「相談したい組み込み開発」も、まずはこちらから。
“こんな製品はないか”、“見積もりがほしい”、“この技術は対応できるか”、“詳しい実績が知りたい”——質問だけでも結構です。
お急ぎの場合も迅速に対応します。

フォームでのお問い合わせ 耐量子暗号に関して問い合わせる
お電話でのお問い合わせ 050-3000-2102 インダストリービジネス事業部 平日:9:00〜17:00