量子暗号とセキュリティ——QKDとポスト量子暗号、2つの防衛線

量子時代の暗号リスク——HNDL攻撃という時限爆弾

インターネットの安全性は、RSA暗号や楕円曲線暗号といった公開鍵暗号に支えられています。これらは「素因数分解などの数学的問題は古典コンピュータでは解けない」ことを安全性の根拠としていますが、誤り訂正を備えた大規模量子コンピュータ上でショアのアルゴリズムを実行すれば、理論上これらの暗号は解読可能です。

「解読できる量子コンピュータはまだ存在しないから安全」と考えるのは早計です。いま懸念されているのがHNDL（ハーベスト・ナウ・デクリプト・レイター）攻撃——暗号化された通信データを現時点で大量に収集・保管しておき、将来量子コンピュータが完成した時点で一括解読するという攻撃シナリオです。10年後も秘匿価値を持つ情報（政府機密、医療情報、知的財産、長期契約情報など）は、今日の時点ですでにリスクに晒されていることになります。

各国政府はこのリスクを「Qデー（暗号が破られる日）」問題として扱い、暗号移行の期限を区切り始めました。米国は2035年までに政府システムをポスト量子暗号へ移行する方針を示しており、日本でもCRYPTRECが移行指針の整備を進めています。

リスクの定量把握も進んでいます。国際的な研究機関や各国のセキュリティ当局は、暗号解読可能な量子コンピュータの登場時期に関する専門家調査を定期的に公表しており、「2035年までに登場する」と考える専門家の割合は年々増加傾向にあります。予測には幅があるものの、暗号移行に要する期間が10年規模であることを考えれば、確率が低いうちから準備を始めることが合理的である——これが各国政府と業界の共通認識です。

国内の制度面でも動きが続いています。政府は重要インフラ分野のセキュリティ指針で暗号の適切な管理を求めており、金融・通信・エネルギーなどの事業者には、暗号アルゴリズムの棚卸しと更新計画の策定が実務課題として下りてきています。監査やサプライチェーン管理の観点からも、取引先の暗号対応状況を確認する動きが広がり始めており、耐量子暗号への対応力は企業の信用力の一部になりつつあります。

移行コストの見積もりも実務の関心事です。米国政府は連邦システムのPQC移行に10年超・数十億ドル規模を要すると試算しており、大企業でも暗号の棚卸しから完全移行まで数年単位・相応の投資が必要とされます。一方で、対応の遅れが招く情報漏えいや取引停止のリスクと比べれば、計画的な移行投資は保険として十分に合理的である、というのが専門家の一致した見解です。

量子鍵配送（QKD）の実用化動向——日本勢が先行する領域

量子暗号通信（QKD：量子鍵配送）は、光子の量子状態に暗号鍵の情報を載せて伝送する技術です。盗聴行為そのものが量子状態を乱すため、原理的に盗聴を検知できるという、数学ではなく物理法則に基づく安全性が最大の特徴です。

この分野は日本企業の存在感が際立ちます。東芝はQKD装置の性能・事業化で世界トップクラスと評価され、英国ケンブリッジと日本で製造体制を整え、金融機関やデータセンター間通信での商用案件を積み上げています。NECやNICT（情報通信研究機構）も東京QKDネットワークの長期運用実績を持ち、ゲノム医療データ伝送や自治体系システムでの実証を重ねてきました。海外では中国が衛星「墨子号」と2,000km級の京滬幹線で世界最大規模の量子暗号通信網を構築し、欧州もEuroQCI計画で全域ネットワーク整備を進めています。

ポスト量子暗号（PQC）とNIST標準化

QKDが物理インフラを要するのに対し、ポスト量子暗号（PQC、耐量子計算機暗号）は量子コンピュータでも解読が困難な数学問題に基づく暗号アルゴリズムで、ソフトウェア更新によって既存システムに導入できる点が実務上の利点です。

米国立標準技術研究所（NIST）は2024年8月、8年がかりの公募・評価を経て最初のPQC標準3件を正式発行しました。鍵カプセル化のML-KEM（FIPS 203、旧CRYSTALS-Kyber）、デジタル署名のML-DSA（FIPS 204、旧CRYSTALS-Dilithium）、ハッシュベース署名のSLH-DSA（FIPS 205）です。これを機に、主要ブラウザ・クラウド・通信機器ベンダーはPQC対応を相次いで開始し、暗号移行は「検討課題」から「実装フェーズ」へ移りました。

日本国内でも、CRYPTRECによる暗号リスト整備、金融庁による金融機関への注意喚起、NTTやKDDIなど通信事業者のPQC実証と、移行に向けた動きが2025年以降加速しています。暗号移行は過去のSHA-1廃止などと比べても桁違いに影響範囲が広く、完了まで10年単位を要するとされるため、産業界では早期着手が強く推奨されています。

移行の実務では、まず通信経路の暗号化（TLS）やVPNといった外部接続部分からPQC対応が始まり、続いて電子署名、コード署名、ICカード・組込機器へと広がる順序が想定されています。特に自動車や社会インフラ機器のように製品寿命が10年を超える組込み分野では、設計段階から耐量子暗号を織り込む「セキュリティ・バイ・デザイン」が求められており、暗号移行は製造業にも影響が及ぶテーマとなっています。

国内外の量子暗号通信ネットワーク整備

量子暗号通信を社会インフラとして整備する動きも各国で進んでいます。日本は総務省・NICTを中心に「量子暗号通信網の構築」をムーンショット的課題と位置づけ、東京圏のテストベッドを核として金融・医療・行政データの伝送実証を拡大してきました。将来的には衛星QKDによる長距離リンクと地上網を組み合わせた全国網、さらに量子コンピュータ同士を接続する「量子インターネット」への発展が構想されています。

欧州はEuroQCIにより全加盟国を結ぶ量子通信インフラを2030年前後を目途に整備中で、韓国もSK Telecomなどが商用網を展開しています。中国は前述のとおり整備規模で世界を先行しています。この領域は安全保障と直結するため、機器の国産化・信頼性認証が調達の要件となりやすく、国内メーカーにとっては輸出産業化と安全保障需要の両面で重要な市場となっています。

QKDのビジネス面では、装置販売に加えて「鍵配送そのものをサービスとして提供する」モデルや、既存の光ファイバー網に量子チャネルを重畳して敷設コストを抑える技術の実用化が進んでいます。伝送距離の制約を克服する量子中継技術の研究もNTTや大学で進行しており、装置・サービス・保守を含めた量子暗号通信の産業としての厚みは着実に増しています。

企業に求められる移行準備——クリプトアジリティの確立

量子時代のセキュリティ対応は、一部のハイテク企業だけの課題ではありません。実務の第一歩は暗号資産インベントリの作成、すなわち自社システムのどこで・どの暗号が・何を守っているかの棚卸しです。そのうえで、保護すべきデータの秘匿期間とQデーの想定時期を突き合わせ、移行の優先順位を決定します。

移行計画では、特定の暗号アルゴリズムに依存せず暗号方式を柔軟に入れ替えられる設計（クリプトアジリティ）を確立することが国際的なベストプラクティスとなっています。当面はPQCと既存暗号を併用するハイブリッド方式が主流であり、高価値の拠点間通信にはQKDを組み合わせる多層防御も選択肢です。セキュリティベンダー、SIer、監査法人にとっては、暗号移行支援そのものが今後10年の大きな量子ビジネスになると見込まれています。関連する国の政策動向は国家戦略と投資を、業界全体の長期見通しは将来展望をご覧ください。

なお、暗号移行は単発のプロジェクトではなく、継続的なガバナンスの問題です。暗号の利用状況を常時可視化する体制、ベンダー製品のPQC対応状況を調達要件に組み込むプロセス、そして経営層への定期報告の仕組みを整えることで、量子時代のセキュリティリスクを組織として管理し続けることが可能になります。

セキュリティ業界にとっては、この移行需要そのものが大きな市場です。暗号資産の自動探索ツール、PQC対応の暗号ライブラリやHSM（ハードウェアセキュリティモジュール）、移行コンサルティング、教育・訓練——いずれも今後10年にわたり需要が続くと見込まれます。量子コンピュータが「脅威」として最初に生み出したビジネスが「防御」の市場である点は、この産業の現況を象徴していると言えるでしょう。