大和证券集团公布在线服务后量子密码（PQC）技术概念验证结果

常見問題

Q: 本次概念验证实验的目的是什么？

A: 目的是为了应对量子电脑出现后，传统公开密钥密码体系安全性可能丧失的风险，通过验证后量子密码（PQC）技术在技术上的可行性，以强化大和证券在线服务的网络通信安全性。

Q: 概念验证实验的结果显示了什么？

A: 结果显示，PQC密钥交换处理所增加的处理时间有限，但由于密钥尺寸的增加，通信量和封包数有所增加。因此，对于带宽不足的通信环境，事先确认是必要的。

Q: 为了导入PQC，考虑到哪些挑战和对策？

A: 为应对密钥尺寸增加导致的通信量增加，需要事先确认通信环境。此外，考虑到业界标准化动向进行分阶段导入，创建系统整体的密码迁移体系，以及创建整理密码使用位置与算法的帐册，被认为是有效的对策。

Q: 哪些公司参与了本次概念验证实验，各自扮演了什么角色？

A: 参与公司包括：大和证券集团总公司（负责协调、方针制定）、大和证券（负责兼容性、性能、营运影响验证）、大和总研（负责验证环境建置、情境设置、技术验证、评估、白皮书撰写）、NEC（提供PQC专业见解、提升技术可靠性、审阅白皮书）、F5 Networks Japan（提供支持PQC的ADC）、DigiCert Japan（提供国际标准化动向及PKI专业知识）。

Q: 什么是PQC？

A: PQC（后量子密码）是指，即使拥有足够运算能力的量子电脑实用化后，仍能保持安全性的密码总称。