米国立標準技術研究所(NIST)は、耐量子暗号(PQC)への移行に向けたロードマップを公開しました。機密性の高い一部の連邦政府システムについては、期限が前倒しされています。
報告書「Transition to Post-Quantum Cryptography Standards(NIST IR 8547)」は、どの暗号方式を置き換える必要があるのか、組織が何を考慮すべきか、移行がどのように進むのかを説明しています。
この報告書は、NISTが2024年8月に公開した耐量子暗号の標準を土台としています。これらの標準は、将来の量子コンピューターによる攻撃から情報を守る新たな手段を提供するものです。
連邦政府の要件がすべての企業に適用されるわけではありません。しかし、このロードマップは、テクノロジーベンダーや政府機関と取引する組織にとって重要な意味を持ちます。
PQC標準化プロジェクトを率いるNISTの数学者Dustin Moody氏は、次のように述べています。「すべてのユースケースに当てはまる単一の戦略はないと理解しています。状況の変化を把握しながら、各組織が移行を進められるよう支援したいと考えています」
組織が備えるべき理由
暗号技術は、情報の秘匿性を保ち、メッセージやソフトウェア、オンラインサービスが本物であることを検証するうえで役立っています。ウェブサイトへのアクセス、業務情報のやり取り、ソフトウェアアップデートのインストールといった活動を支える技術です。
十分に強力な量子コンピューターが登場すれば、こうした保護を提供する広く使われている方式の一部が破られる可能性があります。そのようなコンピューターはまだ開発段階にありますが、実用化を待ってから対応していては、組織に残される時間はわずかです。
現在やり取りされている情報も危険にさらされる恐れがあります。攻撃者が暗号化されたデータを収集して保管し、量子技術によって解読できるようになるまで待つ可能性があるためです。これは「harvest now, decrypt later(今収集し、後で解読する)」と呼ばれる手法です。
そのため、医療記録や政府機密など、長年にわたり機密性を維持しなければならない情報を扱う組織にとって、事前の準備はとりわけ重要です。
移行に必要な作業
耐量子暗号への移行は、設定を変更したり、アップデートを1つ適用したりすれば済むものではありません。組織は、ソフトウェアライブラリ、セキュリティハードウェア、デジタル証明書、通信プロトコルに依存しており、これらすべてが新しい方式に対応する必要があります。
組織がアップグレードできるかどうかは、ベンダーが製品をいつ更新するか、また更新後の製品が他のシステムと互換性を持つかどうかに左右される場合があります。
NISTによると、過去の暗号移行には10年から20年を要しました。NISTは、組織に対し、暗号がどこで使われているかを把握し、変更を計画したうえで、PQCに対応した製品やサービスの導入を始めるよう促しています。
長年にわたり機密性を維持しなければならない情報を守るシステムは優先的に対応し、リスクの低いアプリケーションは後回しにできるとしています。
機密性の高い連邦システムの前倒し期限
国家安全保障覚書10(National Security Memorandum 10)は、連邦政府のPQC移行を完了する目標を2035年と定めました。一方、大統領令14412と行政管理予算局(OMB)の覚書M-26-15は、連邦政府の重要資産(high-value assets)、影響度の高いシステム、その他の優先対象となる機密システムに対し、より早い移行を求めています。これらのシステムは、2030年12月31日までに耐量子の鍵確立方式を採用しなければなりません。鍵確立方式は、システムが情報を保護するための共有秘密鍵を確立する仕組みです。
耐量子デジタル署名の期限は、2031年12月31日です。デジタル署名は、メッセージや文書、ソフトウェアアップデートの発行元を確認し、署名された内容が改ざんされていないかを確かめるのに役立ちます。
これとは別に、大統領令14306とOMB覚書M-26-15は、連邦機関に対し、ネットワーク通信の保護に使われるプロトコルであるTLS 1.3への対応を2030年1月2日までに求めています。
段階的廃止の意味
NISTは、量子コンピューターに脆弱な公開鍵暗号を2030年以降に非推奨(deprecate)とし、2035年以降はNISTの標準やガイドラインでの使用を禁止(disallow)する方針です。
非推奨とは、その方式をまだ使用できるものの、データの所有者が関連するセキュリティリスクを評価し、使い続けるかどうかを判断しなければならないことを意味します。禁止は、指定された目的での使用が認められなくなることを意味します。
Moody氏は次のように述べています。「現在使われている特定の暗号アルゴリズムが、どのように段階的に廃止されていくのかを示しています。たとえば、あるアルゴリズムが特定の日付以降、連邦システムでどのように禁止されるのか、あるいは利用者の自己責任で認められるのかを知っておくことが重要です。こうした要素は、組織が計画を立てるうえで役立ちます」
PQCに対応できないシステムは、特定したうえで、置き換えまたは廃止の優先対象とすべきだとしています。
NISTは、移行の進展に合わせて、業界や標準化団体と連携していきます。同研究所の国立サイバーセキュリティ・センター・オブ・エクセレンス(NCCoE)は、組織が標準を実際に運用できるよう、実践的な移行支援資料を開発しています。
翻訳元: https://www.helpnetsecurity.com/2026/10/28/nist-post-quantum-cryptography-migration-roadmap/
