カナダのサイバーセキュリティ開発企業 Crypto4A Technologies Inc. は、QxHSM™ ハードウェアセキュリティモジュールプラットフォームに統合されたコア暗号モジュールである QASM™ について、NIST FIPS 140-3 Level 3 validation を取得しました。NISTが標準化したポスト量子暗号（PQC）アルゴリズムをフルサポートするこの認証は、更新されたFIPS 140-3規格の下で量子耐性HSMがLevel 3セキュリティ認証を取得した初めての事例となります。
ハードウェアセキュリティモジュール（HSM）は、デジタルアイデンティティ、金融取引、安全な通信を支える基盤となる暗号鍵を生成、保存、管理します。FIPS 140-3 Level 3の下では、ハードウェアモジュールは強固なID基盤の認証、鍵管理の論理的分離、物理的な改ざんが検出された際のゼロ化（消去）を実証する必要があります。
- NIST PQC標準への完全対応：QASM™モジュールは、ML-KEM（FIPS 203）、ML-DSA（FIPS 204）、SLH-DSA（FIPS 205）を含むNIST標準化アルゴリズムをネイティブに実行し、LMSのようなステートフルなハッシュベース署名方式にも対応しています。
- 暗号アジャイルアーキテクチャ：QxHSM™ と QxVault™ プラットフォームにより、企業や政府の顧客は、基盤となる物理アプライアンスを置き換えたり、稼働中の運用を中断したりすることなく、従来の古典的アルゴリズム（RSA/ECC）からポスト量子鍵への移行が可能です。
- 検証パートナーとの統合：DigiCert はCrypto4Aと提携し、検証済みモジュールを自社の DigiCert ONE プラットフォームに統合することで、高信頼のデジタル署名、証明書発行、自動化されたPKIインフラストラクチャを「今収集し、後で復号する（harvest now, decrypt later）」脅威から保護します。
CEO兼共同創業者の Bruno Couillard 氏が率いるこのオタワを拠点とする企業は、政府機関、防衛組織、そして義務化されたポスト量子移行期限に備える重要インフラ事業者向けに、即座に導入可能で独立して検証されたハードウェアルートオブトラストを提供しています。
発表の詳細はCrypto4A Pressroomのこちらをご覧ください。
2026年8月20日
