組織がITインフラストラクチャを量子耐性のあるコミュニケーションにアップグレードしようとする際、一つのアプローチとして、古典的/量子的なハイブリッドアプローチの実装があります。これは古典的アルゴリズムと量子アルゴリズムを組み合わせることで、古典的および量子的な公開鍵暗号化の両方に対する攻撃からの保護を強化します。これにより攻撃者は暗号化キーにアクセスするために両方のアルゴリズムを破る必要があるため、攻撃の難易度が大幅に上昇します。
この目的のため、欧州電気通信標準化機構（ETSI）は、量子コンピューティング能力を含む現在および将来の脅威から重要なデータと通信を保護するための新しいポスト量子セキュリティ標準「隠れたアクセスポリシーを持つ効率的な量子安全ハイブリッド鍵交換」（ETSI TS 104 015）を発表しました。この仕様は、「Covercrypt」と呼ばれる、量子以前および量子以後のセキュリティを確保するアクセス制御付きハイブリッド鍵カプセル化メカニズム（KEMAC）を導入します。Covercryptは、特定のポリシーに基づいてユーザー属性を使用し、セッションキーを匿名でロックしアクセスすることで、アプリケーション内のデータ復号化制御を強化します。この効率的なソリューションは、マイクロ秒単位でセッションキーのカプセル化と脱カプセル化を行う印象的なパフォーマンスを誇ります。ETSIは、機密情報の保護、新たな脅威への適応、進化する標準への準拠のために、量子耐性暗号化の重要性を強調しています。Covercryptは既存の商用セキュリティ製品への円滑な統合を可能にし、組織に将来に渡るデータ保護を提供します。これは、ポスト量子暗号の進歩と今後数十年に渡る機密情報の保護における重要な節目となります。
背景
「ハイブリッドアプローチ」とは、従来の古典的アルゴリズムと新しい量子アルゴリズムを組み合わせる手法です。これにより、攻撃者が暗号化キーにアクセスするためには両方のアルゴリズムを同時に破る必要が生じ、攻撃の難易度が大幅に上昇します。「鍵カプセル化メカニズム（KEM）」は、セッションキーなどの秘密情報を暗号化して安全に伝達するための仕組みです。CovercryptはこのKEMAC（アクセス制御付きハイブリッド鍵カプセル化メカニズム）の一種であり、ユーザーの属性や特定のポリシーに基づいてセッションキーを匿名でロックします。これにより、データ復号化の制御が強化され、マイクロ秒単位での高速な処理が可能となります。また、「ポスト量子セキュリティ標準」とは、量子コンピューティングの能力を含む現在および将来の脅威から、重要なデータと通信を保護するための規格です。ETSIが発表した「ETSI TS 104 015」は、このポスト量子暗号の進歩における重要な基準であり、既存の商用セキュリティ製品への統合を可能にし、長期的な機密情報の保護を提供します。
関連する記事として量子乱数生成器が切り拓く次世代セキュリティ──標準化と実装が同時進行する転換期、量子技術に関する標準規格を開発するためETSIが新たな技術委員会を設立もあわせてご覧ください。
2025年3月26日
