IDEMIA Secure Transactions、耐量子カードプラットフォームで初のEMVCo認証を取得

IDEMIA Secure Transactionsは、PQCハードウェアアクセラレーターとML-KEM/ML-DSAライブラリを備えた同社のJava Cardプラットフォームが、この種の製品として初めてEMVCo認証を受けたと発表した。

このページは英語から翻訳されています。企業名・製品名・出典リンクは変更していません。英語の原文を読む

IDEMIA Groupの決済・コネクティビティ部門であるIDEMIA Secure Transactions（IST）は、カード上のアプリケーションが耐量子暗号と暗号アジリティサービスを利用できる決済カードプラットフォームで、初めてEMVCo認証を取得した企業になったと発表した。同社は10月29日に認証を発表し、量子安全な決済標準が登場した際に適応できるカードを銀行が今から発行できるようにするものだと位置づけた。

発表内容

EMVCoは、安全で相互運用可能なカード決済の標準を定める国際機関である。ISTによると、認証を受けたのは、IST自身が設計した専用の耐量子ハードウェアアクセラレーターを備えるセキュアチップ上で動くJava Cardプラットフォームだ。現行の暗号アルゴリズムに加え、決済カードの限られたリソース向けに最適化されたIDEMIA Sphere PQCライブラリと、標準・脅威・規制の変化に合わせてカードのセキュリティ機構を更新できる暗号アジリティサービスをアプリケーションに提供する。

ISTによれば、このライブラリはNISTが標準化した鍵確立用のML-KEMとデジタル署名用のML-DSAをサポートする。プラットフォームは既存のEMV決済アプリケーションを変更なしで実行でき、同社は耐量子のオフライン決済の基盤になるとしている。同じカードには、FIDO認証、デジタルID資格情報、ロイヤルティプログラムなど他のセキュアサービスも、発行時またはその後に搭載できる。

技術的な詳細

カードは新しい暗号にとって厳しい環境だ。ISTは、集中管理されたITシステムと異なり、カードは非常に制約の多いハードウェアで何年も流通し、多種多様な決済端末と連携しなければならないと指摘する。Quantum Computing Reportは、格子ベースの方式はRSAや楕円曲線暗号よりはるかに大きな鍵と署名を使うため、非接触決済の処理時間を圧迫すると指摘しており、重い計算をハードウェアアクセラレーターに移すことがこの制約に対するISTの答えだ。

IDEMIAのライブラリのページには、ML-DSA、SLH-DSA、LMSの署名とML-KEMの鍵合意が挙げられ、組み込み版はサイドチャネル攻撃やフォールト注入攻撃に対して強化されており、FN-DSAやHQCなど今後の標準も追加するとしている。

なぜ重要か

「耐量子セキュリティは、量子コンピューターが現在の暗号を破れるようになってから銀行が取り組めばよい課題ではない」と、IDEMIA Secure TransactionsのCTO、Marc Bertin氏は述べた。今日発行されたカードは何年も財布の中に残りうるため、量子安全な選択肢を求める発行会社は、カードブランドがアルゴリズムを切り替える前にハードウェアを流通させておく必要がある。

今後の注目点

今回の認証はカードプラットフォームに対するもので、耐量子決済標準ではない。実際のPQC取引は、カードブランドが仕様をどう更新するか、そして端末が非接触決済を遅らせずに大きな暗号データを扱えるかにかかっている。次の注目点はカード発行会社による導入だ。