キーサイト、PQShieldのポスト量子暗号への産業導入を可能に

耐量子暗号（PQC）が研究段階から導入段階へと移行するにつれて、テクノロジープロバイダーは、自社の実装が安全で信頼性が高く、相互運用可能であることを証明しなければなりません。従来の暗号とは異なり、PQCには更新された保証方法とコンプライアンスの経路を要求する新しいアルゴリズム構造が導入されます。サイドチャネル解析（SCA）に対してPQCの実装を評価することは、現実世界のハードウェア攻撃に対する耐性を検証するため、これらの目標を達成するための重要なステップです。このような評価は、全体的なセキュリティ体制を強化するだけでなく、Common CriteriaやPSA Certified™などの高保証認証フレームワークの目的に合致し、組織が製品のコンプライアンスに備えるのを支援します。

耐量子暗号における信頼性の検証

キーサイトは最近、古典的コンピュータと量子コンピュータの両方の攻撃からデータを保護するように設計された耐量子電子署名アルゴリズムである、モジュール・ラティスベース・デジタル署名アルゴリズム（ML-DSA）の実装のセキュリティ評価において、PQShieldと協力しました。オランダのデルフトにあるキーサイトのデバイス・セキュリティ・ラボとサンフランシスコのキーサイトの施設によって実施されたこのプロジェクトは、サイドチャネル攻撃に対する実装のレジリエンス（回復力）の検証に焦点を当てました。

キーサイトは、グローバルな専門知識と高度なテスト・インフラストラクチャを活用し、詳細で実行可能な評価を提供しました。SCA手法と高精度測定ツールを使用することで、チームは結果の精度と深さを確保しました。キーサイトの評価者による数千時間にわたる綿密な作業と200万を超えるトレースを表すこの評価により、PQShieldは自社ソリューションのセキュリティを客観的に評価することができました。調査結果により、ML-DSAの実装において一次電力サイドチャネル漏洩の証拠がないことが確認され、高度な攻撃手法に対する強力な耐性が示されました。

PQShieldのプロダクト担当VPであるAxel Poschmann氏は、次のように述べています。「キーサイトの独立した検証は、当社の設計を洗練させ、量子セーフなソリューションが最も厳格なセキュリティ基準に準拠していることを確認する上で、引き続き役立っています。ML-DSAの実装では、コアの多項式乗算演算がサイドチャネルの脅威から保護するために2シェアマスキングスキームによって保護されています。キーサイトの徹底的なテストと協調的なアプローチは、この対抗策の有効性を確認するのに役立ちました。」

キーサイトのPQCソリューションリードであるDurga Lakshmi Ramachandranは、コラボレーションを振り返り、次のように述べています。「新たな暗号化の課題に対処するためのセキュリティテスト手法の進化は、当社のミッションの中心にあります。このプロジェクトは、業界のリーダーたちがサイドチャネルの脅威に対するソリューションを検証し、強化することを支援する上での当社の役割を浮き彫りにしています。」

InspectorのCrypto 3によるPQCテストの推進

キーサイトは、継続的なイノベーションと業界のコラボレーションを通じて、耐量子暗号の推進に引き続き取り組んでいます。キーサイトのInspectorソフトウェアスイートは、さまざまな業界における組み込みセキュリティ検証のための完全なソリューションとして機能し続けています。Inspectorプラットフォームへの最新の追加機能であるCrypto 3は、新しい暗号や攻撃戦略のより迅速なプロトタイピングと分析を可能にすることで、セキュリティテストを強化します。暗号化操作を独立したブロックに分解し、エンジニアが特定の使用例に必要なコンポーネントのみをテストできるようにすることで、探索とイテレーションを簡素化します。

キーサイトのPQC評価機能およびInspectorプラットフォームの詳細については、耐量子計算機暗号（PQC）セキュリティをご覧いただくか、riscuresolutions@keysight.comまでお問い合わせください。