この用語の意味
耐量子暗号は、将来の大規模な量子コンピューターによる攻撃にも耐えることを目指した暗号方式です。PQC、ポスト量子暗号とも呼ばれます。通常のコンピューターで実装する方式で、量子通信とは別です。
何ができるか
長期間守る必要がある情報や、通信・署名に使う暗号の移行計画を検討できます。NISTでは鍵共有用のML-KEM、署名用のML-DSA・SLH-DSAが標準化されています。すべての機器が対応しているわけではありません。
実際に使うために必要なもの
使用中の通信、証明書、署名、暗号ライブラリの台帳と、情報の保存年限を用意します。提供元の対応方針、連携先の互換性、更新担当者、検証環境を確認します。
暗号の利用箇所の調査、製品更新、互換性・性能試験、証明書や鍵の運用変更に費用と時間がかかります。製品の保守費と移行作業費を分けます。
NISTがFIPS 203・204・205で主要方式を標準化しています。方式ごとに用途が異なるため、規格名だけで採用を決めません。製品への実装、評価、接続相手の対応を確認します。 情報確認日：2026年10月14日。
小さく試す運用例
長期保管する契約関連データと、それを扱うシステムを一つ選びます。保存年限、暗号方式、提供元の移行方針を台帳に記録し、試験環境で対応版の互換性を確認します。
人が確認すること・注意点
現在すべての暗号が量子コンピューターで破られるという意味ではありません。暗号だけでアクセス権や端末の安全は確保できません。独自方式を作らず、移行は製品提供元や専門担当者と計画します。
関連する事例・テンプレート
- 情報セキュリティ：情報セキュリティの基礎を確認し、本用語の安全な運用につなげます。
- サーバー：サーバーの基礎を確認し、本用語の安全な運用につなげます。
- バックアップ：バックアップの基礎を確認し、本用語の安全な運用につなげます。
参考情報
- NIST：Post-Quantum Cryptography（確認日：2026-10-14）