総務省が暗号技術の改定に向けた意見募集を開始しました
2023年10月27日、総務省、デジタル庁、経済産業省は「電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）」の改定について検討を進める中、意見募集を開始しました。この改定は、量子コンピュータの進展に対応したもので、近い将来における従来の暗号技術の安全性に対する懸念から生じているものです。
CRYPTREC（Cryptography Research and Evaluation Committees）は、電子政府における暗号技術の安全性を評価し、適切な運用法や実装法を検討するプロジェクトです。これまでに、電子政府で利用される暗号技術の評価や利用実績などに基づき、暗号リストが策定されています。
近年、量子コンピュータの技術が急速に発展しており、その結果、従来の暗号技術が脆弱化するリスクが高まっています。このため、耐量子計算機暗号（PQC）への移行が急務となっています。
政府はこのような背景に鑑み、2023年3月に「耐量子計算機暗号（PQC）リスト」を新たに電子政府推奨暗号リストに追加しましたが、さらなる検討が必要な暗号技術の扱いは保留されています。これにより、暗号技術の利活用と安全性評価の観点から、幅広く意見を求めています。
募集の対象は、改定のイメージや特にML-DSAおよびSLH-DSAの特定項目についてです。利用状況や将来的な見通しに基づく意見を募っており、期間は2023年10月27日から11月11日までです。意見を提出することで、今後の改定方針に影響を与えることが可能です。
提出された意見は、CRYPTRECによるさらなる検討に反映される予定です。また、CRYPTRECは安全性評価を行い、その結果を受けて暗号リストの改定を実施します。
関連資料は、総務省のサイバーセキュリティ統括官室で閲覧できるほか、e-Govの「パブリック・コメント」セクションにて公開される予定です。
この機会に、暗号技術の安全性と未来についての考えを広めるために、ぜひ意見をお寄せください。
1. CRYPTRECについて
CRYPTREC（Cryptography Research and Evaluation Committees）は、電子政府における暗号技術の安全性を評価し、適切な運用法や実装法を検討するプロジェクトです。これまでに、電子政府で利用される暗号技術の評価や利用実績などに基づき、暗号リストが策定されています。
2. 更新の必要性
近年、量子コンピュータの技術が急速に発展しており、その結果、従来の暗号技術が脆弱化するリスクが高まっています。このため、耐量子計算機暗号（PQC）への移行が急務となっています。
政府はこのような背景に鑑み、2023年3月に「耐量子計算機暗号（PQC）リスト」を新たに電子政府推奨暗号リストに追加しましたが、さらなる検討が必要な暗号技術の扱いは保留されています。これにより、暗号技術の利活用と安全性評価の観点から、幅広く意見を求めています。
3. 意見募集の詳細
募集の対象は、改定のイメージや特にML-DSAおよびSLH-DSAの特定項目についてです。利用状況や将来的な見通しに基づく意見を募っており、期間は2023年10月27日から11月11日までです。意見を提出することで、今後の改定方針に影響を与えることが可能です。
4. 今後の流れ
提出された意見は、CRYPTRECによるさらなる検討に反映される予定です。また、CRYPTRECは安全性評価を行い、その結果を受けて暗号リストの改定を実施します。
5. 情報の入手方法
関連資料は、総務省のサイバーセキュリティ統括官室で閲覧できるほか、e-Govの「パブリック・コメント」セクションにて公開される予定です。
この機会に、暗号技術の安全性と未来についての考えを広めるために、ぜひ意見をお寄せください。
トピックス（IT）
【記事の利用について】
タイトルと記事文章は、記事のあるページにリンクを張っていただければ、無料で利用できます。
※画像は、利用できませんのでご注意ください。
【リンクついて】
リンクフリーです。