各組織が量子コンピュータを悪用した攻撃に備えてシステムの将来的な安全性を確保しようと急ぐ中、ハードウェアが本当に量子耐性を備えているかをどう検証すればよいのかという疑問が残っています。新たな業界基準は、この問いに答えることを目指しています。
Trusted Computing Group(TCG)は8月24日、トラステッド・プラットフォーム・モジュール(TPM)がPQC(耐量子暗号)の主要な要件を実際に満たしているかどうかを証明するのに役立つ新たなガイダンスを公開しました。
TCGは、TPMのようなハードウェアベースのセキュリティ製品に関して、ベンダーに依存しない標準規格を推進することを目的とした非営利団体です。
TPMは、コンピュータのマザーボードやプロセッサに搭載される専用のセキュリティチップで、パスワードやデジタル証明書、暗号鍵を安全に保管します。主要な標準化団体であるTCGは、第2世代TPM(TPM 2.0)向けの仕様書バージョン1.2を公開済みで、この規格はWindows 11のシステム要件の一部にもなっています。
TPMは、信頼できるIDの維持やプラットフォームの完全性、アテステーション、ハードウェアに根ざしたセキュリティを長期にわたって確保できる堅牢なソリューションであることから、一部の組織のPQCロードマップにおいて重要な役割を果たすとみられています。
PQCアルゴリズムが今後進化していく可能性を踏まえると、これらの要素は「今後数十年にわたって安全性を維持する必要が生じるかもしれない」とTCGは指摘しています。現在市場に出回っているTPMのすべてが耐量子暗号のオプションを提供しているわけではなく、中には「準拠」を謳いながらも、エンドツーエンドで完全なセキュリティ機能を提供できていない製品も存在します。
2026年3月、同非営利団体は政府機関や学術機関、半導体企業、コンピューティングハードウェアプロバイダーからほぼ90名の関係者を集めました。参加企業にはIntel、Google、Hewlett Packard Enterprise、Microsoft、NVIDIA、Lenovo、STMIcroelectronicsなどが含まれ、PQC対応TPMの標準規格であるTCG PC Client Platform TPM Profile(PTP) 1.07の策定に取り組みました。
このTCGの標準規格文書では、PQC対応TPMが満たすべき最低要件が示されています。
今回TCGは、自社のTPMがPTP 1.07の要件を満たしているかどうかを企業が確認できるようにするための付属文書を公開しました。
この文書では、TPMがPQC(耐量子暗号)への移行に向けてどの段階にあるかを示す2つのカテゴリーも定義しています。
- 「TCG PQC-ready TPM」 — PTP 1.07で定義されたPQC機能をすでにサポートしているTPM
- 「TCG PQC-upgradable TPM」 — PTP 1.07にはまだ対応していないものの、対応できるように設計されているTPM
これらの区分により、あるプラットフォームがPQCへの移行においてどの段階にあるのかを簡単に把握できるようになります。
同非営利団体はまた、TCG PQC-ready TPMを認証するための認定プログラムを拡充する計画も発表しています。
翻訳元: https://www.infosecurity-magazine.com/news/guidance-verify-quantum-safe/
