PQC移行支援とは？クリプトインベントリの作り方・3つの種類と、価格の選び方

PQC移行支援とは

PQC移行支援は、自社のシステムのどこで暗号を使っているかを洗い出し、耐量子計算機暗号へ移す順番と計画を決めるサービスです。最初の成果物は、クリプトインベントリと呼ぶ暗号の一覧です。

量子コンピューターが実用化すると、今の公開鍵暗号の一部が破られるおそれがあります。金融庁は金融機関に早期の着手を求めていて、米国政府は2030年代半ばを目安に掲げています。

種類の違い

選ぶときは「どこまで任せるか」「一覧をどう作るか」「続けて更新するか」の3つを先に決めます。

• 棚卸し・計画支援型は、一覧を作り、優先度を付けて、方針や計画を作るまでを支援します。NEC、日立ソリューションズ、NRIセキュアがこの型です。
• 移行作業まで受け持つ型は、計画のあとの実装や移行作業、進行管理まで頼めます。Ridgelinezと、発表資料で案内するNTTデータがこの型です。
• 棚卸しソフト型は、証明書や鍵、TLSの設定を集め続けて、一覧を最新に保ちます。スカイクリエイツのCryptScopeがこの型です。

一覧の作り方

一覧の作り方は、手元にある資料で変わります。

• 資産管理ツールが無いなら、NECのように仕様書や設定データから作れるサービスを選びます。
• 設計書と構成管理資料がそろっているなら、NRIセキュアのようにヒアリングと合わせて全体をつかむ進め方が合います。
• クラウドが中心なら、日立ソリューションズはFortanix社のKey Insightで暗号鍵の使い方を分析します。
• 動いている暗号を確かめたいなら、CryptScopeは実際のTLS通信も観測します。ただし、今はLinuxだけです。

移す暗号と、移さなくてよい暗号

全部の暗号を移すわけではありません。

• 主に移すのは、公開鍵暗号を使う通信の暗号化、デジタル署名、サーバー証明書です。
• 共通鍵暗号でしまっているデータは、十分な鍵長があれば移行が要らない場合があります。

進め方の注意

• 全システムを一度に調べようとしないことです。日立ソリューションズは、主要な1〜2システムから始める進め方を勧めています。
• 情報の重要度と保護期間、外部公開の有無で、先にシステムを分けます。NRIセキュアはこの観点で移行の要否と優先度を分類します。
• 計画の支援に構築が入らないサービスがあります。移行作業まで頼むなら、見積の前に範囲を確かめます。

価格の確かめ方

公開価格を確かめられた製品はありません。NRIセキュアは個別見積、CryptScopeは対象ホスト数や導入形態を聞いて見積もります。対象のシステムと成果物を決めて、同じ範囲で見積を取ります。

比べた範囲

このページは、企業のシステムの暗号の棚卸しと移行計画を支援するサービスとソフトに絞っています。PQC対応の証明書やHSMなど、暗号製品そのものは載せていません。NTTデータは2024年の発表資料でしか確かめられず、販売中か未確認です。