NIST、ポスト量子暗号への移行ロードマップを公表
最終版の報告書NISTIR 8547は、将来の量子コンピューターに対して脆弱な現行の暗号アルゴリズム、その代替となるもの、そして連邦機関が従うべきスケジュールを示しています。
AIイラスト米国国立標準技術研究所(NIST)は、組織が現在の暗号からポスト量子暗号(PQC)標準へどのように移行すべきかを示す最終版の報告書を公表しました。この文書「Transition to Post-Quantum Cryptography Standards(NISTIR 8547)」は、将来の量子コンピューターに破られる可能性のある既存の暗号標準と、それらに置き換えるために設計された耐量子標準を挙げています。
NISTは2024年八月にPQC標準を公表した。今回の新たな報告書は、その標準へ移行するための大局的なロードマップである。量子コンピューターに対して脆弱なアルゴリズムから脱却するためのNISTの公式な方針とスケジュールを示しており、何がいつまでに変わる必要があるかを、連邦機関、業界パートナー、標準化団体に伝えることを目的としている。NISTは、移行の詳細は組織ごとに異なるが、スケジュールは広く適用されると述べた。
二つの政府指令がこれらのスケジュールの枠組みを定めている。National Security Memorandum 10は、連邦システム全体で移行を完了する主たる目標として2035年を設定した。Executive Order 14412は、連邦の高価値資産および高影響システムについて期限を前倒しし、鍵確立は2030年まで、デジタル署名は2031年までに移行しなければならないとした。NISTIR 8547がこれらの日付を裏付けている。この覚書は連邦システムに適用されるが、NISTは、連邦政府と協力する多くの組織にも影響が及ぶと述べた。
PQC標準化プロジェクトを率いるNISTの数学者ダスティン・ムーディ氏は、単一の戦略がすべてのケースに合うわけではないため、報告書はさまざまなユースケースを説明し、ある移行が他の移行より時間がかかる理由を解説していると述べました。ムーディ氏によれば、報告書は現在使われている特定のアルゴリズムがどのように段階的に廃止されるかを示しており、たとえば、一定の日付以降は連邦システムで使用が禁止されるのか、利用者自身の責任で許可されるのかといった点が分かります。
NISTは、量子コンピューターはまだ開発途上にあるものの、暗号解読に関連する量子コンピューターと呼ばれる十分に強力な装置が登場すれば、機密性の高い電子情報を守る暗号が脅かされると述べています。暗号化されたデータはすでに「今収集し、後で解読する」という脅威にさらされています。これは、攻撃者が機微なデータを今のうちに収集し、量子技術が成熟した時点で解読することを狙うものです。NISTは、これを移行が急務である主な理由の一つに挙げました。
ムーディ氏は、優先すべき対応があるかもしれないと述べました。この脅威があるため、組織は特に機微なデータや長期間安全に保つ必要があるデータについて、まずPQCの鍵確立標準であるFIPS 203へ移行することが考えられます。報告書は、従来の暗号とPQCを組み合わせるハイブリッド方式にも触れています。NISTはこの選択肢に対応しており、セキュリティの観点ではより保守的だが、計算リソースへの要求は高いと説明しています。さらに、組織は自らのシステム構成要素だけでなく、暗号のサプライチェーン全体を考慮する必要があると付け加えました。
この報告書は、NISTの国立サイバーセキュリティ・センター・オブ・エクセレンス(NCCoE)で進められているPQC移行プロジェクトを補完するものです。NCCoEは分野横断の協働組織で、移行スケジュールを支援するため、暗号の可視化、リスク管理の実践、PQCの実装に関する実証に取り組んでいます。