キーサイト、ポスト量子暗号の評価を支援

耐量子計算機暗号（PQC）は、組み込みシステムセキュリティの不可欠な要素になりつつあります。長寿命のIoTデバイスの保護から、政府向けの高度なセキュリティ通信の保護まで、量子脅威に対する暗号学的回復力の必要性が、新しいアルゴリズムの採用を推進しています。しかし、実装レベルの脆弱性は依然として最も重大なリスクの1つです。数学的に安全なPQCアルゴリズムであっても、特にリソースが限られた組み込みシステムにおいては、現実世界の実行中に機密情報が漏洩する可能性があります。

キーサイトとNXPセミコンダクターズ、セキュリティの課題に挑む

この課題に対処するため、キーサイトは最近、NXP®セミコンダクターズと協力し、NISTがPQC（耐量子暗号）標準化プロセスの一環として選定したポスト量子デジタル署名方式の1つであるModule Lattice-Digital Signature Algorithm（ML-DSA）のサイドチャネル対策の開発と評価を支援しました。キーサイトはセキュリティテストにおける専門知識を活用し、ML-DSAの署名生成プロセスに対してターゲットを絞ったサイドチャネル解析を実施し、複数の保護レベルにわたる漏洩を評価しました。これには、対策なしの構成、および段階的に強力なサイドチャネル防御を備えた2つの構成という、3つの構成のテストが含まれていました。この協力により、キーサイトはNXPによる対策の効果検証を支援し、NXPのML-DSA実装がセキュアで量子耐性を持つ組み込みシステムの要求を満たしていることを確認しました。

産業用およびIoT、自動車市場全体にわたり半導体ソリューションを提供する大手プロバイダーであるNXPセミコンダクターズは、ML-DSA向けのサイドチャネル攻撃対策を先駆けて行うことで、積極的な一歩を踏み出しました。 

NXPセミコンダクターズのテクニカルディレクター兼暗号学者であるJoppe Bos氏は、次のように述べています。「PQC方式の実装セキュリティを調査し、物理攻撃に対する効率的な対策を開発することは、当社の組み込みソリューションにおいて長期的なセキュリティを提供し続けるという、当社のより広範な取り組みの一環です。当社がキーサイトとの協業を選択したのは、特に新しい暗号標準において、サイドチャネルおよび障害解析における高度な機能を有しているためです。ML-DSAやその他のPQCアルゴリズムをサポートするキーサイトの能力により、同社はこのプロジェクトに最適なパートナーとなりました。この協業は、商用製品におけるポスト量子セキュリティのより高い基準を設定するための重要な一歩となります。」

NXPにとってこの評価は、将来の脅威から組み込みシステムを保護するための積極的なアプローチを反映したものです。キーサイトにとっては、現実世界の評価を手頃で実用的なものにすることで、テクノロジーリーダーが次世代の暗号システムに対する信頼を築くのを支援するという同社の役割を強調するものです。

キーサイトのPQCソリューションリードであるDurga Lakshmi Ramachandranは、次のように述べています。「キーサイトは、効果的なPQCセキュリティテストをサポートするために必要なツールと方法論の進化を続けています。当社のチームは開発者と密接に連携し、開発サイクルの早い段階で設計を評価します。この段階であれば、最適化や対策がセキュリティに大きな影響を与えることができます。早期の評価は、リスク、手戻り、開発遅延の削減に貢献し、セキュアで最適化され、実装に対応したシステムの基盤を築きます。」

キーサイトは、Kyber、Dilithium、およびLMS、XMSS、SLH-DSAなどのハッシュベースの署名方式を含む主要アルゴリズムの評価をサポートすることにより、ポスト量子暗号（PQC）の推進に注力しています。お客様は、キーサイトのInspectorプラットフォームを通じてML-DSAのサポートを受けることができ、ML-KEMおよびハッシュベースの署名向けの事前リリース機能も利用可能です。これらの機能により、エンジニア、ソリューションアーキテクト、認証ラボは、サイドチャネル漏洩および故障注入の脆弱性に対するハードウェア、ソフトウェア、ハイブリッド暗号実装の堅牢性を評価することができます。

キーサイトのPQC評価機能およびInspectorプラットフォームの詳細については、このページをご覧いただくか、riscuresolutions@keysight.comまでお問い合わせください。