オンラインサービスにおける耐量子計算機暗号（PQC）技術の概念実証結果を公表

よくある質問

Q: 今回の実証実験の目的は何ですか？

A: 量子コンピュータの登場により将来的に従来の公開鍵暗号方式の安全性が失われる可能性に備え、大和証券のオンラインサービスにおけるインターネット通信のセキュリティを強化するため、耐量子計算機暗号（PQC）技術の技術的な導入可能性を検証することを目的としています。

Q: 実証実験の結果、どのようなことが明らかになりましたか？

A: PQCの鍵交換処理に伴う処理時間の増加は限定的でしたが、鍵サイズが増加することによる通信量やパケット数の増加が確認されました。そのため、十分な帯域が確保されていない通信環境では、事前の確認が必要であることが分かりました。

Q: PQCの導入に向けて、どのような課題と対策が考えられますか？

A: 鍵サイズの増加による通信量増加への対応として、通信環境の事前確認が必要です。また、業界における標準化動向を踏まえた段階的な移行や、システム全体を俯瞰した暗号移行体制の構築、暗号利用箇所と方式を整理した台帳の作成などが有効であると考えられます。

Q: 今回の実証実験に参加した企業とその役割を教えてください。

A: 大和証券グループ本社（連携・調整、方針策定）、大和証券（互換性、性能、運用影響検証）、大和総研（検証環境構築、シナリオ作成、技術検証、評価、ホワイトペーパー作成）、NEC（PQC専門的見解提供、技術的信頼性向上、ホワイトペーパーレビュー）、F5ネットワークスジャパン（PQC対応ADC提供）、デジサート・ジャパン（国際標準化動向、PKI専門知見提供）が参加しました。

Q: PQCとは何ですか？

A: PQC（Post-Quantum Cryptography）とは、十分な計算能力を持つ量子コンピュータが実用化されても安全性を保つことができると考えられている暗号の総称です。