Trusted Computing Groupは、Trusted Platform Module(TPM)を「量子耐性がある」と呼べるようにするために満たすべき要件を明文化した文書を公開しました。TPMとは、機器の鍵を保管し、そのファームウェアの測定値を記録するチップであり、これによりプラットフォームは後になっても改ざんされていないことを証明できます。これによりバイヤーは、明文化された基準に照らして、ベンダーに証拠の提示を求められるようになりました。
TCGによるTPM(Trusted Platform Module)向けの要件は、各社の製品が耐量子暗号(Post Quantum Cryptography、PQC)の必須要件を実際に満たしているかどうか、ベンダーに証拠を求められるようにするものです。これにより、「準拠」をうたいながらもエンドツーエンドの完全なセキュリティ機能を提供できていないTPMを避けられるようになります。
TCG会長のJoe Pennisi氏は次のように述べています。「組織がPQC対応TPMとは何かを完全に理解することが重要です。PQCの機能が登場する中で、企業は個々のアルゴリズムへの対応状況だけでなく、量子に対して安全なアイデンティティ、認証(アテステーション)、そしてハードウェアに根ざした信頼性に関するより広範な要件を理解する必要があります」
暗号技術に関する要件が今後も進化を続ける中、TPMは企業が信頼できるアイデンティティ、プラットフォームの完全性、認証、そしてハードウェアに根ざしたセキュリティを長期にわたって維持するうえで重要な役割を果たします。TCGによるPQC対応に向けた取り組みは、業界標準やセキュリティ要件が進展していく中でも、これらの機能が長期的な信頼性を支え続けるための道筋を示すものです。
PQC対応がまだ整っていないプラットフォームやTPMが抱えるリスクを認識し、それをより広範なセキュリティライフサイクルの一環として計画しておくことが重要です。プラットフォームのアイデンティティ、認証鍵、ファームウェアの測定値といった重要なセキュリティ要素は、何十年にもわたって安全に保たれる必要がある場合があります。
したがって組織は、量子に対して安全な暗号プリミティブがどこで必要になるのか、どこで移行計画が必要になるのかを理解し、TCGのガイダンスが真に量子耐性を備えたRoT(Root of Trust)についての意思決定をどのように支援できるのかを把握しておく必要があります。企業の90%が正式なPQCロードマップをいまだに持っていないという現状を踏まえれば、これは極めて重要な課題です。
TCGが示した内容によれば、PQC対応TPMにとって重要な要件は、TCG PC Client Platform TPM Profile(PTP)1.07を実装していることです。この文書は、業界がPQC対応TPMへと移行していくうえで基盤となるものであり、量子に対して安全な暗号保護を提供するPQCアルゴリズムに対応したTPM 2.0の実装を定義しています。
PTP 1.07は、PQC対応TPMの基準となるものであり、最近公開されたTPM 2.0 Library Specification Version 1.85からPQC固有の要素として必要な項目を定義しています。TCGのPTP 1.07はPQC対応TPMの最低要件を示していますが、TPMを開発するベンダーは、これに加えて任意のPQCアルゴリズムを設計に追加実装することも選択できます。
PQCへの移行が進む中でその構造を整理する取り組みの一環として、TCGはPTP 1.07で規定されたPQC機能をプラットフォームが採用できる能力を示す、2つのTPM移行区分を定義しています。
- 「TCG PQC-ready TPM」
- 「TCG PQC-upgradable TPM」
大まかに言えば、PTP 1.07を実装しているTPMは「TCG PQC-ready TPM」と定義されます。一方「TCG PQC-upgradable TPM」は、現時点ではPTP 1.07に対応していないものの、対応可能な状態へアップグレードできる能力を備えたTPMを指します。
TCGはまた、PTP 1.07の要件を満たすTPMを認証するために、認証プログラムを拡充する計画も発表しました。この取り組みが完了すれば、TCGはTCG認証済みの「TCG PQC-ready TPM」に関する要件を定義し、提供する予定です。
翻訳元: https://www.helpnetsecurity.com/2026/08/25/trusted-computing-group-pqc-ready-tpm/
