NIST、耐量子計算機暗号への移行タイムラインと廃止スケジュールを確定する最終版 IR 8547 を公開

米国国立標準技術研究所 (NIST) は、最終的な技術移行ロードマップである NIST IR 8547: 「耐量子計算機暗号標準への移行」を発行しました。コンピュータセキュリティ部門のリーダーシップチームである Dustin Moody、Ray Perlner、Andrew Regenscheid、Angela Robinson、David Cooper によって執筆されたこの画期的な文書は、連邦機関、営利企業、および世界の標準設定団体に対し、従来の公開鍵暗号を段階的に廃止するための公式な青写真と廃止スケジュールを提供します。

このレポートは、ホワイトハウスの大統領令 14412 および OMB メモランダム M-26-15 の要件を具体化するものです。この政策枠組みの下で、連邦政府の高価値資産 (HVA) および影響の大きいシステムは、加速された拘束力のある期限に直面しています。鍵確立のための耐量子計算機暗号 (PQC) への完全な移行を 2030年12月31日までに、デジタル署名については 2031年12月31日までに完了させる必要があります。広範な IT エコシステム全体において、NIST は、量子的に脆弱な従来の公開鍵アルゴリズムは 2030年以降に非推奨となり、2035年12月31日以降は完全に禁止されることを正式に確認しました。

暗号脅威の地平線における非対称性への対処

NIST IR 8547 は、その緊急性を Mosca の定理、および「今収穫し、後で解読する」(HNDL) 攻撃の持続的なリスクに直接結びつけています。敵対的な諜報機関は、暗号解読に関連する量子コンピュータ (CRQC) が成熟した際に解読することを目的として、公共ネットワークから暗号化されたトラフィックを日常的に抽出しているため、データの機密性には即時の対策が必要です。

レポートでは、鍵合意とデジタル署名の間の明確な違いを確立しています。

• 鍵カプセル化メカニズム (最優先事項): 傍受された暗号文は遡及的に再暗号化できないため、Transport Layer Security (TLS) や Internet Key Exchange (IKE) などの対話型プロトコルのエンドポイントには早期の介入が必要です。NIST は、連邦機関に対し 2030年1月2日までに TLS バージョン 1.3 を適用することを義務付ける一方で、ML-KEM と従来の Diffie-Hellman を組み合わせたハイブリッド鍵交換メカニズムを直ちに導入することを推奨しています。
• デジタル署名 (複雑性の優先事項): 署名は本質的に HNDL 収集に対して耐性がありますが (真正性は署名時に評価されるため)、PKI 証明書、ルート認証局 (CA)、個人身分証明 (PIV) スマートカード、およびハードウェアセキュリティモジュール (HSM) の置き換えには、歴史的に 10 年単位の変換サイクルを必要とする体系的なロジスティクス上の摩擦が伴います。