サイバーセキュリティプロバイダーのUtimacoは、u.trust General Purpose HSM Se-Seriesのためのポスト量子暗号（PQC）ソリューションパッケージ「Quantum Protect」と、量子安全アルゴリズム統合のためのフリーシミュレータをリリースしたことを発表しました。この製品は、NIST標準化されたML-KEM（FIPS 203）とML-DSA（FIPS 204）アルゴリズム、さらに成熟したハッシュベースの署名方式LMSとXMSS、およびそれらのマルチツリーバリアントをサポートしています。これにより、2025年までに特定の国家安全保障アプリケーションにこれらのアルゴリズムを義務付けるCNSA 2.0への準拠が可能となります。
Quantum Protectには、ステートフルハッシュベース署名を処理するための特許取得済みの状態管理メカニズムが含まれており、PKCS #11インターフェースを通じて提供されます。ハードウェアの交換を必要とせずに現場で有効化でき、SLH-DSAなどの追加アルゴリズムのサポートもUtimacoの開発ロードマップに含まれています。同社の次世代HSMは、先進的なFBGAチップを基盤として構築され、大規模なPQCワークロードをサポートするハードウェアアクセラレーション機能を提供します。早期採用者であるNXPによると、プレリリース版はすでにチップレベルのアプリケーションにおいて量子セキュアなファームウェアアップデートを可能にしています。
評価と移行をサポートするため、Utimacoはハードウェアプラットフォームの構成とAPIインターフェースを模倣した、完全に機能する無料のPQCシミュレータも提供しています。これにより、顧客は調達や展開前に自社の環境でアルゴリズムの動作と統合ワークフローを検証できるため、PQC移行の初期段階におけるリスクを軽減できます。このシミュレータは、新しく標準化されたアルゴリズムに対する市場の理解度とテストにおける現在のギャップを埋めることを目的としています。
背景
ポスト量子暗号（PQC）は、将来の量子コンピュータでも解読が困難とされる暗号技術です。NISTが標準化を進めるML-KEMやML-DSAは、その代表的なアルゴリズムです。また、LMSやXMSSはハッシュベースの署名方式であり、これらは長期間の安全性が期待される技術です。
HSM（Hardware Security Module）は、暗号演算を安全に行うための専用ハードウェアです。Utimacoの製品はu.trust General Purpose HSM Se-Seriesというシリーズに属します。この装置は、暗号キーの生成や管理を保護し、外部からの不正アクセスからデータを守る役割を果たします。
PKCS #11は、暗号デバイスとアプリケーション間の通信標準です。これにより、異なるベンダーのHSMでも、同じインターフェースを通じてプログラムからアクセス可能になります。これにより、既存のシステムへの統合が容易になります。さらに、シミュレータは実際のハードウェアの動作を模倣するため、導入前の検証に利用できます。これにより、移行時のリスクを低減し、スムーズな技術導入を支援します。
関連する記事としてCypherGenics、ポスト量子アイデンティティおよび暗号化のためのFASTKATプラットフォームをローンチ、Crypto4A、量子耐性HSMモジュールで世界初のFIPS 140-3 Level 3認証を取得、量子鍵配送が実用化フェーズへ—既存インフラとの統合が加速もあわせてご覧ください。
2025年4月2日
