ポスト量子暗号（PQC）移行の実践ガイド

内容紹介

2024年8月、米国国立標準技術研究所（NIST）は、量子コンピュータに耐性を持つ暗号アルゴリズムの標準規格（FIPS 203・204・205）を正式に公開しました。8年にわたる選定プロセスの末に確定したこの標準は、暗号技術の世界における数十年ぶりの大転換点です。

背景にあるのは、量子コンピュータの実用化です。RSAや楕円曲線暗号（ECC）といった広く使われている公開鍵暗号は、十分な能力を持つ量子コンピュータによって解読可能になります。問題は「解読されるかどうか」ではなく「いつ解読されるか」に移っています。さらに深刻なのは、「Harvest Now, Decrypt Later（HNDL）」と呼ばれる攻撃手法です。暗号通信を傍受・蓄積しておき、将来の量子コンピュータで復号するというもので、すでに国家レベルの攻撃者によって実行されていると各国の情報機関が警告しています。

しかし、企業の対応は大きく遅れています。DigiCertの2025年調査では、ポスト量子暗号（PQC）を実際に導入済みの企業はわずか5%にとどまりました。2026年7月公表の同社調査でも、87%が計画・検証・導入のいずれかの段階にあると回答する一方、保有する電子証明書の半数以上を量子耐性のものに置き換えた企業は7%にとどまっています。一方で、移行には数年を要します。同調査では、移行完了までに3〜5年かかると見込む回答が最多（39%）でした。

期限も明確になりつつあります。NISTは2024年11月に公表した移行計画案（NIST IR 8547）で、RSA-2048やECC P-256など従来の公開鍵暗号を2030年に非推奨、2035年に使用禁止とする方針を示しました。米国では2026年6月22日に大統領令14412号が発出され、連邦政府の最重要システムは2030年末までにPQCへ移行すること、政府契約事業者も2030年末までにPQC対応のFIPS標準に準拠することが求められています。NISTの標準が確定し、主要クラウドプロバイダー（AWS・Microsoft Azure・Google Cloud）のPQC対応も実用段階に入った以上、移行計画の策定を先送りする理由はありません。

本ホワイトペーパーでは、ポスト量子暗号の基本概念、NIST標準の概要、そして企業が具体的にどのように移行を計画・実行すべきかを解説します。暗号技術の専門家でなくても理解できるよう、経営判断に必要な情報を体系的に整理しました。