Quantinuumは、ソフトウェアベースの量子乱数生成器（QRNG）であるQuantum Originが、エントロピー源のコンプライアンスにおいてNIST SP 800-90Bの検証を達成した初めての製品であることを発表しました。この成果により、Quantum Originは国家安全保障覚書10の要件に沿って、ポスト量子暗号（PQC）への移行を進める連邦システム向けの検証済みエントロピー源としての地位を確立しました。
Quantum Originは、環境変動や物理的な脆弱性の影響を受ける従来のハードウェアベースのQRNGとは異なり、特殊なハードウェアを必要とせずに数学的に認証された量子乱数を生成します。このソフトウェアは、エアギャップシステムを含む幅広い環境に展開可能で、リソースが限られたアプリケーションにとって重要な要素である追加のサイズ、重量、電力の制約を課すことはありません。また、再認証の必要なく、既存のNIST承認の暗号化モジュールにシームレスに統合できるよう設計されています。
コロラド州のQuantinuum独自の量子ハードウェアで生成されるQuantum Originは、サプライチェーンリスクを軽減する国内調達の代替手段を提供します。この検証は、JPモルガン・チェースとの最近の認証済み乱数実証を含む、Quantinuumの量子セキュアソリューション提供に向けたより広範な取り組みの一環です。NISTの承認により、連邦機関と民間組織は規制コンプライアンスを維持しながら、ソフトウェアベースの量子エントロピーを暗号システムに組み込むことが可能になりました。
背景
まず、エントロピー源とは、暗号鍵の生成などにおいて予測不可能な乱数を提供する要素のことです。NIST SP 800-90Bは、この乱数の質（エントロピー）が十分に高いことを検証するための米国国立標準技術研究所の基準です。Quantum Originはこの基準を満たすことを世界で初めて達成しました。
次に、ポスト量子暗号（PQC）は、将来の量子コンピュータによって現在の暗号が解読されるリスクに備えた、新しい暗号技術への移行を指します。国家安全保障覚書10は、連邦システムがこのPQCへ移行するよう求める米国の指針です。
最後に、エアギャップシステムとは、外部ネットワークから物理的に切り離されたコンピュータ環境を意味します。Quantum Originは、このような隔離された環境でも、追加の専用ハードウェアなしで動作できるソフトウェアとして設計されています。
関連する記事として量子コンピュータの初の商用ユースケースとして認証された乱数生成をQuantinuumとJPMorganChaseが実証、Quantum eMotion、NIST SP 800-90B検証のため量子エントロピーソースを提出、Quantinuum「Helios」の商用展開が加速――クラウド統合と製造パートナーシップで量子コンピュータ実用化へもあわせてご覧ください。
2025年4月2日
