PQC移行の鍵「クリプトアジリティ」とは？｜変化の時代を生き抜くセキュリティ設計

量子コンピュータの進展により、現在広く使われている暗号アルゴリズムが将来的に破られるリスクが指摘されている。こうした背景から、NIST（米国国立標準技術研究所）によって耐量子計算機暗号（Post-Quantum Cryptography, 以下PQC）の標準化が進められ、世界中の企業や政府機関が対応を模索している。国内においては、金融庁がPQCへの対応を直ちに着手するよう銀行などの金融機関に要請している。 PQCへの対応にあたっては重要で本質的かつ普遍的な考え方がある。それが「クリプトアジリティ（Crypto Agility）」である。金融庁が2024年11月に公表した「預金取扱金融機関の耐量子計算機暗号への対応に関する検討会報告書」[1]でも、クリプトアジリティの向上は重要であると言及されている。 クリプトアジリティとは、暗号アルゴリズムをシステム全体に大きな影響を与えることなく、柔軟か