Keyfactorは、暗号ソリューション - Keyfactor Command、EJBCA、Bouncy Castle - の主要なアップグレードを発表し、製品に耐量子暗号（PQC）を含める形で機能を強化し、NISTが2030年から2035年に予定している従来型暗号の廃止に向けて組織の準備を支援します。
このアップデートは、企業が量子安全システムへの長期的な移行を開始するにあたり、理論的な準備から実行可能な実施への明確な転換点となります。
NISTが2030年を従来型の暗号アルゴリズムの段階的廃止開始の年として設定したことを受け、Keyfactorは企業がその移行を今から開始できるようにしています。最新の機能強化により、顧客は重要インフラ全体にわたるハイブリッドおよびPQCアルゴリズムの導入について、棚卸し、自動化、テストを行うことが可能になります。
「多くの組織は、準備方法ではなく、量子コンピュータがいつ暗号を破るかについて議論しています」とKeyfactorのCTO、テッド・ショーター氏は述べています。「しかし、暗号の機敏性には時間がかかります。リスクが見え始めるのに完璧な量子コンピュータは必要ありません。」
これらのアップデートは、ML-DSAとSLH-DSAデジタル署名のサポートを追加したSignServer 7.1と、ハイブリッドアルゴリズムを使用した内部PQC証明書の発行を可能にしたEJBCA 9.1における以前のPQC機能強化に続くものです。
PQCの課題を単一のベンダーだけで解決することはできないと認識し、KeyfactorはThales、Utimaco、Quantinuum、Fortanixなどの主要な技術およびセキュリティプロバイダーとのパートナーシップを深めています。これらの協力関係は、世界中の企業に包括的な量子安全インフラを提供することを目指しています。
背景
本記事で登場する「耐量子暗号（PQC）」は、将来の量子コンピュータによって従来の暗号が解読されるリスクに備えた暗号技術です。記事によると、NISTは2030年から2035年にかけて従来型暗号の廃止を予定しており、PQCはこの移行に向けた準備を支援するものです。また、「ハイブリッドアルゴリズム」とは、従来の暗号方式とPQCの両方を組み合わせて使用する方法を指します。Keyfactorの製品では、これらを用いて重要インフラ全体の棚卸しやテストを行うことが可能になるとされています。さらに、「ML-DSA」と「SLH-DSA」は、SignServer 7.1でサポートが追加されたデジタル署名の規格です。これらにより、量子安全な署名処理が可能になります。これらの技術は、量子コンピュータの脅威に対し、理論的な準備から実行可能な実施への転換を図る上で重要な役割を果たします。
関連する記事としてKeyfactorがグローバルパートナープログラムを刷新し、企業の耐量子暗号への移行を加速、Keyfactorがマシンアイデンティティとポスト量子移行のためのTrust Control Planeを発表、Keyfactor と IBM Consulting が企業向け量子安全性対応の近代化に関する共同ソリューションを発表もあわせてご覧ください。
2025年4月22日
