欧州電気通信標準化機構 (ETSI) サイバーセキュリティ技術委員会 (TC CYBER) は、技術報告書 ETSI TR 104 171 (量子乱数生成器の実装ガイドライン) を公開しました。本書は量子サイバーセキュリティにおける重要な脆弱性に対処するものです。量子物理プロセスは非決定的である一方、実際のハードウェア実装、検出器のデッドタイム、熱雑音、サイドチャネル漏洩は、適切に監査・調整されない場合、量子乱数生成器 (QRNG) の出力に予測可能性を持ち込む可能性があります。
本報告書は、QRNGのライフサイクル全体にわたるガイドラインを確立しており、量子エントロピー源 (QES) の物理モデリング、リアルタイムの条件付きミニエントロピー推定、乱数抽出 (シード付きToeplitzハッシュまたはマルチソース抽出器を使用)、運用時のヘルスモニタリング、物理的な耐タンパー性を含みます。光インジェクション「ブラインディング」攻撃、RF電磁干渉、電力解析プロービングなどのサイドチャネルベクトルを軽減するため、ETSIはエントロピーゼロトラスト (EZT) フレームワークを導入しました。EZTの下では、エントロピーパイプラインのすべての段階が信頼できないものとして扱われ、継続的なハードウェア検証、実行時アテステーション、暗号署名の対象となります。
| [ ETSI TR 104 171 フレームワークおよび分類マトリックス ] | ||
|---|---|---|
| 標準化領域 | 中核的要件と工学的制御 | 分類と指標 |
| エントロピーゼロトラスト (EZT) | • QES、ハードウェアRoT、ドライバ、APIにわたる多層検証• ブートアテステーションのためのハードウェアルートオブトラスト (TPM/eFuse) | • TL-0: 未検証の生ソース• TL-2: EZT準拠プラットフォーム• TL-3: 重要/軍事グレード |
| サイドチャネル防御 | • フォトダイオードのブラインディングに対する光アイソレータ• EMI/磁気シールドおよび電圧レギュレーション監視 | • アクティブな電力/電圧フォールト監視• 継続的な統計サンプリング (≥1 Hz) |
| SWaPと性能 | • コントロールプレーン用の共通コマンドインターフェースおよびオペコード• PQC + QRNG統合アーキテクチャ | • スループット: クラスI (≤100k) からクラスV (≥1G)• 電力: クラスA (≤100mW) からクラスD (2-10W) |
Mark Pecen (ETSI TC Quantum) が議長を務め、委員会は後続の規範的な技術仕様書の優先事項を概説しました。標準化されたAPIコマンドセット、ロギングプロトコル、Common Criteria/FIPS 140-3への整合、ならびに認定されたQRNGエントロピープールとML-KEMやML-DSAなどの耐量子暗号 (PQC) 標準を組み合わせた統合モデルが含まれます。
プレスリリースはETSIニュースルームこちらからご覧いただけます。完全な出版物はETSI TR 104 171標準文書PDFこちらからダウンロードできます。
2026年9月26日
