量子安全開発企業であるQuantum eMotion Corp.は、同社の主力製品である[SecureKey Cryptographic Module](https://csrc.nist.gov/projects/cryptographic-module-validation-program/modules-in-process/iut-list)が、米国国立標準技術研究所(NIST)によって「Implementation Under Test」(IUT)に指定されたと発表した。試験機関Intertek Laboratoriesとの提携により評価されたこのモジュールは、NISTの暗号モジュール検証プログラム(CMVP)レジストリに正式に登録された。これは、ハードウェアを基盤とするソフトウェアプラットフォームがFIPS 140-3セキュリティ準拠への完全達成に向かう過程における、重要な規制上のマイルストーンとなる。
標準的なエンタープライズデータセキュリティにおいて、暗号鍵はTLS終端処理やデータ復号化などのアクティブな暗号操作中に、従来型システムのメモリ(RAM)にロードされなければならない。この一時的な常駐により、鍵は高度なサイドチャネル攻撃、メモリスクレイピングマルウェア、コールドブート・ハードウェアエクスプロイトに晒されることになり、一時的な鍵の露出がデータ侵害の主要な経路となっている。
Quantum eMotionはカリフォルニア州を拠点とするSKV Technology Inc.を買収し、SecureKeyプラットフォームを製品ポートフォリオに統合することで、この特定の脆弱性に対処している。
FIPS 140-3認証の取得は、連邦国防省、機密政府ネットワーク、グローバル金融サービス、遠隔医療ネットワークなど、高度に規制された環境内でセキュリティアーキテクチャを展開するベンダーにとって、必須の商業的前提条件である。
公式の企業プレスリリース、およびNIST CMVP IUTレジストリのライブリスティングパラメータで確認できる。
2026年7月16日
