TOPPANデジタル、IoTセキュリティにPQC機能追加 量子コンピューター時代の脅威に対応
TOPPANデジタルは、IoT機器向けセキュアソリューション「Edge Safe®」と「セキュアアクティベートサービス®」に耐量子計算機暗号(PQC)対応機能を追加しました。これにより、量子コンピューターによる暗号解読の脅威に対し、IoT機器の認証から通信まで一貫したセキュリティ確保と、PQCへの円滑な移行を支援するとしています。
量子コンピューターの脅威とPQCの必要性
見出し
近年、膨大な計算能力を持つ量子コンピューターの実用化が進むことで、インターネット上のサービスで広く用いられている公開鍵暗号が容易に解読される可能性が指摘されています。このような将来的な脅威に備え、米国政府機関の国立標準技術研究所(NIST)はPQCの標準化を推進するなど、世界的にセキュリティ対策が加速しています。
特に、長期間利用されるIoT機器においては、暗号鍵や証明書の盗聴・改ざん、さらに将来的に行われるハーベスト攻撃(現在盗聴・蓄積した暗号化データを将来の高性能量子コンピューターで解読する攻撃手法)といった潜在的な脅威から、長期間にわたるセキュリティを確保することが急務とされています。セキュリティを確保しつつPQCへの移行を成功させるには、新旧の暗号を並行して安全に利用できる「暗号の俊敏性(クリプト・アジリティ)」の確保が不可欠とされています。
TOPPANデジタルは、これまでPQCに対応したICカードシステムの開発や通信環境の実証を進めてきました。これらのノウハウ・知見を活かし、自社ソリューションにIoT機器の認証から通信を保護するPQC対応を実装したとしています。
新機能の詳細とソリューションの特長
今回、TOPPANデジタルが提供する2つのソリューションにPQC対応が実現しました。
現行暗号とPQC方式を一貫処理する「Edge Safe®」
IoT機器に組み込むセキュアエレメント「Edge Safe®」は、暗号鍵を物理的に守るセキュリティチップで、工場ロボットやインフラ設備などの不正操作を防止するソリューションです。今回の機能追加では、現行の暗号処理機能に加え、PQC処理機能が組み込まれました。実装されたアルゴリズムは、NISTが選定したML-DSA(電子署名)とML-KEM(鍵交換)です。これにより、IoT機器の接続先との認証から暗号通信までにおいて、現行の暗号方式とPQC方式の両方を同じ「Edge Safe®」上で一貫して処理することが可能になります。
ハイブリッド証明書の発行・管理に対応する「セキュアアクティベートサービス®」
「セキュアアクティベートサービス®」は、IoT機器がクラウドへ接続する際に、機器の正当性を証明する「デジタル身分証(電子証明書)」を発行・管理する基盤です。スマート家電や医療機器がメーカーのクラウドサーバーに接続する際、偽物の機器によるなりすましを防ぐ役割を担います。
今回、認証に必要な現行の電子証明書に加え、PQC証明書を発行できる機能が追加されました。これにより、導入先は現行の証明書を利用しながら、PQC証明書への段階的な移行が可能になります。また、1つの証明書で現行暗号とPQCの両方に対応できるハイブリッド証明書の発行・管理にも対応し、PQCへの安全かつスムーズな移行を支援するとしています。
TOPPANデジタルは、これら2つのソリューションのPQC対応により、IoT機器の認証から通信まで一貫して現行暗号およびPQCへのハイブリッド対応が可能となり、量子コンピューター時代を見据えたIoT機器の長期的なセキュリティ確保と、移行リスクを抑えたPQCへの早期対応を実現できるとしています。
参考価格と今後の目標
「Edge Safe®」の参考価格は数百円から/個(ロット数など各種条件により異なる)、「セキュアアクティベートサービス®」は年間数十万円から(管理機器の台数など各種条件により異なる)とされています。
TOPPANデジタルは、今回のPQC対応機能を搭載した「Edge Safe®」および「セキュアアクティベートサービス®」について、IoT機器を扱う幅広い業界に対して本ソリューションの提供を推進していく方針です。今後も、日本国内におけるIoTセキュリティ基盤の耐量子計算機暗号(PQC)への早期移行を支援し、量子コンピューター時代にも安全・安心なデジタル社会の実現に貢献していくとしています。
ソース元:
TOPPANデジタル、IoT機器の認証から通信まで一貫した耐量子計算機暗号(PQC)への対応を実現
https://www.holdings.toppan.com/ja/news/2026/01/newsrelease260121_1.html
関連記事
カテゴリ:企業動向
タグ:

tokohana運営のシンクロライト サーバーに不正アクセス 約300件の顧客情報流出か
マイナビ出版、Webアプリ開発者必読のセキュリティ解説書『実践理解!Webアプリケーション セキュリティ』を発売