Qryptは、ロボティクスデータを「今収集して後で解読する」(HNDL)攻撃から保護するため、NVIDIA Jetson Orin(および今後発売予定のJetson Thor)プラットフォーム専用に設計されたポスト量子セキュアVPNソリューションを発表した。自律移動ロボット(AMR)やドローンなどのロボティクスシステムは、しばしば10年以上現場で使用されるため、センサーストリーム、ナビゲーションマップ、テレメトリが将来の量子コンピュータによる解読に対して脆弱である。このソリューションは、ハイブリッドPQC IPsecフレームワークを利用し、エンジニアがリアルタイムパフォーマンスを犠牲にしたり既存のスタックを大幅に変更したりすることなく、量子耐性のある鍵交換を実装できるようにする。
このアーキテクチャは、ML-KEM(Kyber)用のliboqsを備えたstrongSwan 6.0と、量子セキュアな鍵生成のためのQrypt BLASTプラグインを統合している。組み込みハードウェアでこれをサポートするため、Qryptは、PQC Child SA再鍵交換サポートに必要なNVIDIAカーネルを標準の5.15から6.6 LTSバージョンにアップグレードするカスタムYocto Projectディストリビューションを開発した。この技術スタックにより、従来の暗号化と比較して1%未満のオーバーヘッドで高スループットトンネル(ベンチマークで926 Mbps)を実現し、遠隔操作やオペレータービデオなどのレイテンシに敏感なロボティクスアプリケーションが、「インテリジェンスグレード」のセキュリティを達成しながら高いパフォーマンスを維持できるようにしている。
標準的なPQCアルゴリズムを超えて、Qrypt BLASTの統合により、従来の鍵配布アーキテクチャを置き換える第2の防御層が提供される。標準的なポスト量子暗号化では依然としてネットワーク経由で鍵を送信するが、BLASTではエンドポイントがNIST ESV認定の乱数生成器から得られる量子エントロピーから、独立して一致する鍵を生成できる。この「セキュリティを最大限に高める」オプションにより、転送中の鍵傍受のリスクが排除され、非同期鍵バッファリングをサポートすることで、ネットワークジッターや断続的なセルラーバックホールの状況下でもVPNの安定性と低レイテンシを維持できる。
Qryptは、ビルド済みイメージと再現可能なビルド手順を提供しており、ロボティクスエンジニアが約40分でポスト量子セキュアスタックを展開できるようにしている。次世代NVIDIA Jetson Thor AGXのサポートは現在開発中で、2026年2月のリリースを予定しており、プラットフォームの改良されたTrustZoneおよびハードウェアセキュリティモジュールとさらに統合される予定である。このイニシアチブは、産業インフラの将来性を確保し、機密性の高い独自のナビゲーションモデルや施設データが運用期間全体にわたって保護されることを保証するための重要な一歩となる。
完全な技術構成、カーネルオプション、Jetson Yoctoビルドリポジトリについては、Qryptの公式ブログ投稿および技術的なBLAST統合ドキュメントを参照のこと。
2026年3月13日
