NIST ポスト量子標準とは何ですか?

米国立標準技術研究所 (NIST) は、8 年間の評価プロセスを経て、2024 年 8 月に 3 つのポスト量子暗号標準を発行しました。これらの標準 (FIPS 203、FIPS 204、および FIPS 205) は、量子コンピューターからの攻撃に耐えるキーのカプセル化とデジタル署名のアルゴリズムを定義します。

FIPS 203 は、CRYSTALS-Kyber の提出から派生した ML-KEM (モジュール格子ベースのキーカプセル化メカニズム) を標準化します。 ML-KEM-512、ML-KEM-768、ML-KEM-1024 の 3 つのセキュリティ レベルが提供され、それぞれ AES-128、AES-192、AES-256 と同等のセキュリティに対応します。 ML-KEM は、共有秘密を確立するための ECDH などの従来の鍵交換メカニズムを置き換えます。

FIPS 204 は、CRYSTALS-Dilithium から派生した ML-DSA (モジュール格子ベースのデジタル署名アルゴリズム) を標準化します。この格子ベースの署名方式は、強力な量子耐性を維持しながら、ハッシュベースの代替方式よりも小さな署名を提供します。複数のセキュリティ レベルにより、さまざまなアプリケーション要件に対応できます。

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

これらの基準は、複数の公開分析ラウンドを通じて評価された 69 件の最初の提案から生まれました。厳格なプロセスにより、2022 年の注目すべき SIKE や Rainbow のブレイクなど、セキュリティ上の弱点を持つアルゴリズムが特定され、排除されました。

SynX は、包括的な量子耐性のための NIST の主要な標準化アルゴリズムを使用して、キーのカプセル化に FIPS 203 (Kyber-768) を実装し、トランザクション署名に FIPS 205 (SPHINCS+) を実装します。この標準ベースのアプローチにより、新たな規制要件との互換性が保証され、広範な公開暗号解析を通じて信頼性が提供されます。