[画像1: https://prcdn.freetls.fastly.net/release_image/53429/323/53429-323-eb54dccf4def57b6647002c59fffb528-1420x303.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
「耐量子計算機暗号への移行に向けた支援サービス」で提供する5つのステップ
株式会社日立ソリューションズ（本社：東京都品川区、取締役社長：森田 英嗣／以下、日立ソリューションズ）は、量子コンピュータで暗号化を破られる将来的なリスクに備え、企業がITシステムで使用している暗号技術の洗い出しからリスク評価、移行方針の提案までを行う「耐量子計算機暗号への移行に向けた支援サービス」を、10月8日より提供開始します。長期秘匿性が必要なデータに対し、解読困難な数学的構造を基盤にした耐量子計算機暗号 *1（以下、PQC）への移行を支援します。量子コンピュータの実用化が近づく中、現在の暗号通信を盗聴、保存するHNDL攻撃*2の脅威が高まり、金融庁は金融機関に対し、PQCへの早期移行を要請しています。本サービスは、セキュリティ専門のエンジニアが設計書の解析と管理者へのヒアリングを元に、暗号技術の使用箇所や方式、用途などをリスト化するクリプト・インベントリ*3を作成します。クラウドのシステムはFortanix(R) Inc.の「Key Insight」も用い、暗号化の状態やアルゴリズムを洗い出します。暗号技術の変更を見据え、クリプト・アジリティ（俊敏性）を考慮した移行方針も提案します。
日立ソリューションズは、30年以上「秘文」の開発で蓄積した暗号化技術の知見を新たな技術分野へと発展させ、企業や社会のサステナビリティ・トランスフォーメーション(SX)実現に貢献していきます。
*1 耐量子計算機暗号（PQC）：Post-Quantum Cryptography。格子ベース暗号、符号ベース暗号、多変数多項式暗号のように、量子計算でも解読困難な数学的構造を基盤にした暗号方式
*2 HNDL攻撃：Harvest Now, Decrypt Later。現在の暗号データを盗聴・保存しておき、将来量子コンピュータで解読する攻撃手法
*3 クリプト・インベントリ：暗号技術の使用箇所・方式・用途を棚卸し、暗号アルゴリズムの種類、鍵の属性、暗号化対象、利用システムやサービス名、データの保存期間や暗号の用途、耐量子計算機暗号対応状況などを体系的にリスト化したもの
■「耐量子計算機暗号への移行に向けた支援サービス」の特長
１．暗号技術に精通する日立ソリューションズのエンジニアがクリプト・インベントリを作成。リスクを評価し、量子耐性が低い暗号技術の使用箇所について、猶予期間、攻撃リスク、情報の重要度などから、移行の優先付けを実施
２．AWSやMicrosoft Azure上のシステムはFortanix(R) Inc.の「Key Insight」を活用し、暗号化の状態、暗号鍵の管理状態、証明書の管理状態、量子脆弱性などのセキュリティリスクを迅速に分析（11月より提供開始）
３．使用中の暗号アルゴリズムの洗い出しに加え、暗号鍵の管理状態や暗号機能の実装方法を評価。また、評価結果を踏まえて、暗号化技術の変更が必要になった場合に備えて、すばやく対応できるよう、柔軟性を考慮した移行策を提案
[画像2: https://prcdn.freetls.fastly.net/release_image/53429/323/53429-323-c9d3769b4f2216e64fe06156af20f12b-1911x893.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
「Key Insight」による分析イメージ
■今後の展開
量子コンピュータという画期的な技術の台頭に伴い、セキュリティ対策の見直しは、持続可能な社会や企業経営にむけて取り組むべき課題です。日立ソリューションズは従来のセキュリティノウハウを発展、洗練化させるとともに、日立製作所と連携し、金融機関をはじめ、医療や行政などに、耐量子計算機暗号への移行を支援するサービスを拡大していきます。
■背景
量子コンピュータの実用化により、RSA*4やECDSA*5などの既存の公開鍵暗号技術で暗号化したデータが解読されるリスクが高まっています。金融庁は、2025年5月、大手銀行や地方銀行などの金融機関に向けて、PQCを実装したシステムへと早期移行を要請しています。数年にわたるシステム移行では、暗号技術の使用箇所や方式を洗い出したクリプト・インベントリを整備し、適切なリスク評価、優先付け、移行計画の策定が重要です。
日立ソリューションズは、情報漏洩防止ソリューション「秘文」の開発や、秘匿化、暗号鍵分野での実績を有するとともに、ホワイトハッカーやセキュリティコンサルティングをはじめ、セキュリティを専門とする人財を育成してきました。これらのノウハウや人財を量子計算という新たな分野に発展させ、本サービスを提供していきます。
*4 RSA（Rivest Shamir Adleman）
*5 ECDSA（Elliptic Curve Digital Signature Algorithm）
■「耐量子計算機暗号への移行に向けた支援サービス」について
https://www.hitachi-solutions.co.jp/pqc/
日立ソリューションズについて
日立ソリューションズは、お客さまとの協創をベースに、最先端のデジタル技術を用いたさまざまなソリューションを提供することで、デジタルトランスフォーメーションを実現します。欧米、東南アジア、インドの各拠点が連携し、社会や企業が抱える課題に対して、グローバルに対応します。
そして、人々が安全にかつ安心して快適に暮らすことができ、持続的に成長可能な社会の実現に貢献していきます。
詳しくは、日立ソリューションズのウェブサイト(https://www.hitachi-solutions.co.jp/)をご覧ください。
ソリューションに関するお問い合わせ先
株式会社日立ソリューションズ
https://www.hitachi-solutions.co.jp/inquiry/
※記載の会社名、製品名は、それぞれの会社の商標もしくは登録商標です。
――――――――――――――――――――――――――――――――――――――――――――
このニュースリリース記載の情報(製品価格、製品仕様、サービスの内容、発売日、お問い合わせ先、URL など)は、発表日現在の情報です。予告なしに変更され、検索日と情報が異なる可能性もありますので、あらかじめご了承ください。
――――――――――――――――――――――――――――――――――――――――――――
