耐量子計算機暗号（PQC）へ移行する際の留意点をまとめたホワイトペーパーを公開

背景

量子コンピューターの実用化により、材料開発や医療、金融、物流、AIなど、さまざまな分野での進化が加速し、社会や生活の利便性が向上すると期待されています。一方で、金融分野を中心として社会全体に広く定着している「暗号技術」の観点では、量子コンピューターが既存の暗号を解読してしまうと懸念されています。こうした時代を見越して、攻撃者が今のうちに暗号化されたデータを長期間かけて収集し、量子コンピューターの性能が向上した将来に解読を試みる攻撃を「Store now, decrypt later攻撃^注1」と呼び、脅威と捉えられ始めています。
こうした背景から米国NIST（国立標準技術研究所）は、2030年頃までに暗号鍵長2048ビットのRSA暗号を解読可能な量子コンピューターが実現することを想定し、量子コンピューターでも解読が困難な「耐量子計算機暗号（Post-Quantum Cryptography：PQC）」の標準化を進めています。NISTは、2022年7月に4つの公開鍵暗号アルゴリズムをPQCと決定し、2024年までにFIPS^注2の標準化ドキュメントとして制定する見込みです。さらにデジタル署名のカテゴリーに対しても追加の公募を開始し、PQCの標準化を継続しています。

ホワイトペーパーの概要

本ホワイトペーパーでは、まず米国NISTでのPQC標準化の始まりから最新動向までを紹介します。
続いて、ITシステムの情報基盤に組み込まれた公開鍵暗号アルゴリズムを耐量子計算機暗号へ移行する際に留意すべき点を以下の7つにまとめています。

1. データのサイズが大きくなる可能性
2. 処理速度が遅くなる可能性
3. クリプト・アジリティー^注3を高める
4. 暗号化データをシステムに保存している場合、再暗号化の検討が必要
5. TLSのハードウエアを使用している場合、その調達は間に合うか？
6. NIST, SOG-IS^注4, CRYPTREC^注5等が公開する情報の継続的な収集
7. クラウドサービスプロバイダーが提供するPQCの機能を把握する

さらにPQCへの移行プロセスを定義し、その概略を紹介しています。

今後について

NTTデータグループでは、引き続き米国NISTのPQC標準化動向を的確に把握していきます。これらの情報をもとに、お客さまのITシステムを耐量子計算機暗号へ移行する際の課題をともに解決します。こうした活動を通じてお客さまから長期的に信頼されるパートナーとなることを目指します。