NIST、FIPS 203/204/205を最終化し「ポスト量子暗号」標準を確立、米国政府は2027年1月までにML-KEM/ML-DSAへ移行義務

2026年8月2日

NIST (U.S. Department of Commerce) アメリカ

概要

NIST（米国国立標準技術研究所）は、FIPS 203（ML-KEM）、FIPS 204（ML-DSA）、FIPS 205（SLH-DSA）を最終的なポスト量子暗号（PQC）標準として発行しました。これは、将来の量子コンピューターによる既存暗号の解読からデータと通信を保護するためのものです。NSA CNSA 2.0指令により、米国国家安全保障システムは2027年1月までにML-KEMとML-DSAへの移行が義務付けられ、EUも高リスク部門で2026年末までの移行開始を促しています。この標準化は、インターネットトラフィック、金融取引、国家機密など、あらゆるデジタル情報のセキュリティを確保する上で不可欠です。

詳細

主要成果

米国国立標準技術研究所（NIST）は、将来の量子コンピューターの脅威からデジタル情報を保護するための「ポスト量子暗号（PQC）」の最終標準として、FIPS 203（鍵交換のためのML-KEM）、FIPS 204（デジタル署名のためのML-DSA）、およびFIPS 205（デジタル署名のためのSLH-DSA）を発行しました。これにより、インターネットトラフィック、金融取引、国家機密など、世界中のあらゆるデジタル通信と保存データの安全性を確保するための重要な基盤が確立されました。米国国家安全保障局（NSA）のCNSA 2.0指令は、すべての新しい米国国家安全保障システムに対し、2027年1月までにML-KEMとML-DSAの採用を義務付けており、国際的な移行の動きが加速しています。

技術・臨床詳細

ポスト量子暗号は、古典コンピューターと将来の量子コンピューターの両方にとって解読が計算上困難な数学的問題を利用して機能します。NISTが最終化した主要なアルゴリズムは以下の通りです。

FIPS 203 (ML-KEM, 旧CRYSTALS-Kyber): 鍵確立メカニズム（Key Encapsulation Mechanism: KEM）のための標準です。共有秘密鍵を安全に生成するために使用され、TLS（Transport Layer Security）プロトコルなどにおける鍵交換のセキュリティを確保します。
FIPS 204 (ML-DSA, 旧CRYSTALS-Dilithium): デジタル署名アルゴリズム（Digital Signature Algorithm: DSA）のための標準です。メッセージの真正性と完全性を検証するために使用され、ソフトウェアのアップデート、電子取引、ID認証などのセキュリティを保証します。
FIPS 205 (SLH-DSA, 旧Sphincs+): デジタル署名のためのもう一つの標準で、ステートレスでハッシュベースの署名方式を提供します。主に、異なるセキュリティ要件やリソース制約に対応するために選定されました。

これらのアルゴリズムは、格子ベース暗号（ML-KEM, ML-DSA）やハッシュベース暗号（SLH-DSA）といった、量子コンピューターによる攻撃に耐性がある数学的問題に基づいて設計されています。TLSなどのプロトコルでは、既にML-KEMと楕円曲線暗号を組み合わせた新しいハイブリッド鍵確立プロトコルが確立されており、Cloudflareネットワークでは2026年6月時点で人間のトラフィックの70%がこれらの新しいアルゴリズムをサポートしていると報告されています。

背景・業界文脈

量子コンピューターの出現は、RSAや楕円曲線暗号（ECC）といった現在の公開鍵暗号システムの多くを危険にさらす可能性があります。シュアのアルゴリズムが十分に大きな量子コンピューター上で実行されれば、これらの暗号は容易に破られるでしょう。この「量子ハルマゲドン」の脅威に対処するため、NISTは2016年からPQC標準化プロセスを開始し、世界中の暗号研究者と協力して耐量子性のあるアルゴリズムを選定してきました。今回の標準化は、政府機関、テクノロジー企業、金融機関が、量子コンピューターが実用化される前に、現在のインフラを保護するための移行戦略を策定し、実装することを促すものです。NSA CNSA 2.0やEU PQCロードマップのような指令・推奨は、この移行が単なる推奨事項ではなく、サイバーセキュリティの必須要件であることを示しています。

今後の展望

PQC標準の最終化は、サイバーセキュリティ業界にとって画期的な出来事であり、今後数年間にわたる大規模な移行作業の始まりを告げるものです。米国政府は2027年1月という明確な期限を設けており、これは政府機関およびそれにサービスを提供する企業に迅速な行動を促します。EUも高リスク部門で2026年末までに移行を開始し、2030年から2035年までに完全な移行を完了する計画です。この移行は、ソフトウェアのアップデート、ハードウェアの交換、プロトコルの変更など、多岐にわたる複雑な作業を伴いますが、デジタル社会の信頼性と安全性を維持するために不可欠です。NISTは、これらの新しいアルゴリズムの実装を支援するためのガイドラインを継続的に提供し、組織がPQCへの移行を円滑に進められるよう支援していくでしょう。これにより、量子時代における安全な通信とデータの保護が保証される未来が期待されます。

元記事: https://www.nist.gov/blogs/taking-measure/quantum-computers-may-put-internet-traffic-risk-nist-safeguarding-computers-new

毎週の技術動向レポートを無料でお届け

各分野の分析レポートを読む価値があるかどうか一目で判断できるインフォグラフィックをメールで受け取れます。

📢 メールマガジンに無料登録（週刊・技術動向レポート）

ご登録いただくと、Troy-Technical から週刊で技術動向レポート（メールマガジン）をお届けします。