Cloudflare、地域ごとの鍵管理を実現する耐量子計算機版Geo Key Managerを追加

Cloudflareは、地域別の鍵アクセス制御向けに、ハイブリッドML-KEM-768とX25519を用いた耐量子計算機版Geo Key Managerのクローズドベータを開始した。

このページは英語から翻訳されています。企業名・製品名・出典リンクは変更していません。英語の原文を読む

Cloudflareは、Geo Key Managerの耐量子計算機版アップグレードをクローズドベータとして提供開始し、選択した地理的区域内に秘密鍵へのアクセスを留めることを目的としたハイブリッド暗号を採用して、データローカライゼーション関連ツール群を拡張した。Cloudflareの資料を引用したQuantum Computing Reportによると、この新サービスは同社のData Localization Suiteの一部で、2027年第1四半期に一般提供開始が予定されている。

発表内容

Post-Quantum Geo Key Managerと呼ばれるこの新製品は、Cloudflareのグローバルネットワーク全体で、秘密TLS鍵およびトランスポート復号鍵をどこでアンラップできるかを企業が指定できるよう設計されている。Cloudflareはこの製品を、地域ごとのデータ主権要件と、いわゆる「今収集して後で復号する（harvest-now, decrypt-later）」脅威を含む長期的な暗号リスクの両方に対応する手段として位置づけている。

Cloudflareのドキュメントによると、Data Localization Suiteは、Cloudflareのグローバルインフラを利用しながらも、データの検査、保存、復号が行われる場所を制御する必要がある顧客向けの、エンタープライズ限定の有償アドオンだ。既存のGeo Key Managerのドキュメントでは、従来版が米国、EU、および高セキュリティデータセンター群の3つの地域をサポートしていたことも示されており、その他の国または地域のオプションを求める顧客は、新バージョンのクローズドベータに申し込むことができる。

技術的な詳細

報道によると、この耐量子計算機設計では、暗号文ポリシー属性ベース暗号に基づく従来のアーキテクチャを、ハイブリッド公開鍵暗号方式に置き換えている。新しいシステムは、そこでNIST FIPS 203として示されているML-KEM-768と、RFC 9180で規定されたHybrid HPKEの下でのX25519を組み合わせている。

その理由は実務的なものだとされる。標準化され、本番利用可能な耐量子計算機属性ベース暗号は現時点では利用できないため、CloudflareはHPKEを中心に設計を見直した。このハイブリッド構成では、基盤となる2つの仕組みのうち一方が後に破られても、機密性は維持されることが意図されている。

報道によれば、このサービスは対称暗号と鍵導出にAES-256-GCMとHKDF-SHA-256を使用する。また、256ビットの地域ルート鍵とサービス鍵ペアを中心に構築された階層モデルも採用しており、サービス間および地域エポック間で影響範囲が広がることを抑えることを狙っている。

インフラ面では、Cloudflareはグローバルに分散配置された暗号文と、それをアンラップするために必要な地域鍵マテリアルを分離しているとされる。ラップされた顧客の秘密鍵は、Cloudflareの分散キー・バリューストアであるQuicksilverを通じてグローバルに配布される一方、地域ルート鍵は、オンプレミスのHashiCorp Vaultクラスタに支えられた保護済みコントロールプレーンサービスを通じてプロビジョニングされる。

サーバーが地域ルート鍵を受け取る前には、TPMで認証を行う必要があると報じられており、その一方でCloudflareのZincインベントリシステムがマシンのアイデンティティと物理的なデータセンター所在地を検証する。その後、ルート鍵は永続ストレージではなく揮発性のLinuxカーネルキーリングにのみロードされるため、再起動するとメモリから消去される。

アクセス制御と展開

注目すべき設計上のポイントは、強制適用モデルにある。報道によると、Cloudflareは厳格なフェイルクローズド方針を採用しており、許可されていない地域のエッジサーバーが必要な地域ルート鍵を持たない場合、国境をまたぐ復号を試みるのではなく、そのリクエストを破棄する。

このクローズドベータは当初、Magic WAN、Tunnel、Gatewayを含むCloudflare One Zero Trust製品のエンタープライズユーザーを対象としている。報道によれば、2027年第1四半期の一般提供開始前に、Cloudflareのコンテンツ配信ネットワークとの完全統合が計画されている。

重要性

エンタープライズの導入担当者にとって、この発表は耐量子計算機移行とデータレジデンシー準拠の交点に位置する。重要なのは、単に新しいアルゴリズムを使うことではなく、暗号アクセスを物理的な地理条件とハードウェア構成証明に結び付ける点にある。この組み合わせは、暗号化トラフィックや鍵マテリアルの取り扱いについて厳格な地域ルールに直面している組織にとって魅力的となり得る。

今後の注目点は、Cloudflareが現在文書化されている選択肢を超えて地域の粒度を広げるかどうか、そして2027年の提供開始が近づく中で、顧客が既存のGeo Key Managerから耐量子計算機版へどの程度速く移行するかだ。