発表の骨子

VaultIC409は、同社のQS7001プラットフォーム上に構築されたセキュアエレメントとして位置づけられている。耐量子の鍵共有にはML-KEM（FIPS 203）、電子署名にはML-DSA（FIPS 204）を支える設計とされ、移行期に併用されるハイブリッド構成に必要な既存方式も扱えるという。ハイブリッド構成は、既存のRSAやECCと耐量子方式を併用することで、標準が固まりきらない移行期の互換性を保つ狙いとみられる。計算負荷の大きい暗号処理は専用のハードウェアアクセラレータで実行し、ポスト量子暗号が要する大きな鍵や署名、証明書のやり取りにはSPIインターフェースを用いて、セキュアエレメントとホスト側の間でデータを受け渡す構成と説明されている。耐量子方式は従来方式より鍵や署名のサイズが大きくなる傾向があり、専用アクセラレータとSPIによる高速なデータ授受は、この負荷を機器側で吸収するための設計と読み解ける。想定用途として同社は、スマートメーター、産業用ゲートウェイ、通信機器やネットワーク、クラウドに接続するIoT機器を挙げている。土台となるQS7001はコモンクライテリアのEAL5+認証を取得中とされ、認証は進行中で完了前の段階にある。同社は、VaultIC409が既存のVaultIC408と同じ市場を対象とし、顧客がハードウェアのセキュリティ基盤を再設計せずにポスト量子対応へ進める点を訴求している。提供面では、TLS 1.3のアプリケーションを11月のElectronica展示会で実演し、エンジニアリングサンプルは2027年第2四半期に予定するとしている。創業者兼CEOのCarlos Moreira氏は、顧客が既に知る認証済みプラットフォーム上で耐量子セキュリティへの直接的な経路を提供すると述べたと伝えられている。

背景と文脈