PQC移行支援

金融システムの耐量子計算機暗号（PQC）⁠へ⁠の移行に向けて、暗号技術の使用状況の把握からリスク評価、移行方針の策定までを支援するサービスです。

いいえ。公式ページでは、まず主要な1～2システムのクリプト・インベントリと移行方針の作成から始めることをすすめています。全システムだと現状分析と方針作成だけで数年かかる可能性があるためです。

いいえ。移行が必要な主な箇所は、通信の暗号化、文書のデジタル署名、サーバー証明書など公開鍵暗号を使う部分です。共通鍵暗号で暗号化したデータは、十分な鍵長があれば移行が要らない場合もあります。

含まれません。希望する場合は別に問い合わせます。本サービスでは、耐量子暗号対応に必要な入札要件や暗号化方針の策定を支援します。

AWSなどのクラウドではFortanix社の「Key Insight」を使い、暗号鍵や証明書を自動で検出して、使用状況・有効期限・暗号の種類・量子コンピュータに対する脆弱性の有無などを分析します。

公式ページでは、Fortanix社の「Key Insight」をすすめています。RSAやECCなど量子耐性のない暗号がどこで使われているかを自社で把握できます。

Key Insightで、複数のサービスで共有される暗号鍵や有効期限のない暗号鍵などリスクの高い鍵を検出し、ランク付けして優先順位を判断します。

情報漏洩防止ソリューション「秘文」の開発に携わった暗号技術の専門家が、クリプト・インベントリの作成やリスク評価を支援します。

公式ページでは、現状分析から移行計画の策定、システムの実装までトータルで支援できるとしています。設計書の作成やシステム構築は本サービスの外で、別に相談します。

無料で相談を受け付けています。