金融・銀行勘定系における耐量子暗号（PQC）移行ロードマップ

量子コンピュータの急速な進展に伴い、RSAや楕円曲線暗号（ECC）を含む古典的な公開鍵暗号基盤は、今後10年以内に根本的な脆弱性に直面すると予測されています。

1. 米国NISTによる耐量子暗号（PQC）標準化

米国国立標準技術研究所（NIST）は、耐量子セキュリティのための公式標準アルゴリズムを公開しました。一般的な暗号化および鍵カプセル化にはML-KEM（旧CRYSTALS-Kyber）、耐量子デジタル署名にはML-DSA（旧CRYSTALS-Dilithium）が採択されています。

2. HSMハードウェアアーキテクチャへの影響

耐量子アルゴリズムは、従来のRSA-2048やECDSAと比較して大幅に大きな鍵サイズと署名ペイロードを必要とします。次世代ハードウェアセキュリティモジュール（HSM）には、専用の暗号アクセラレータ、大容量揮発性メモリバッファ、および物理サイドチャネル攻撃対策が不可欠です。

3. 金融エンタープライズへの戦略的提言

• データセンター内の全公開鍵暗号資産および証明書の棚卸し・インベントリ調査を即時実施すること。
• 標準化PKCS#11 APIを介してアルゴリズムを動的に差し替え可能なCrypto-Agility（暗号アジリティ）設計を採用すること。
• 過渡期においては、稼働中HSM上で古典暗号と耐量子暗号を組み合わせたハイブリッド二重署名モードを運用すること。