NEC・野村HD・東芝など、金融分野のサイバーセキュリティ強化に向けた量子暗号技術活用の共同検証を開始

2020年12月21日 15時00分

Source: NEC Corporation

株式取引に代表される大容量・低遅延通信への耐性を検証

東京, 2020年12月21日 - (JCN Newswire) - 野村ホールディングス株式会社(代表執行役社長グループCEO　奥田健太郎、以下野村HD)、野村證券株式会社(代表取締役社長　森田敏夫、以下野村證券)、国立研究開発法人情報通信研究機構(理事長　徳田英幸、以下 NICT)、株式会社東芝(代表執行役社長 CEO 車谷暢昭、以下東芝)、日本電気株式会社(代表取締役執行役員社長兼 CEO 新野隆、以下 NEC)は、金融分野におけるデータ通信・保管のセキュリティ強化に向けて、量子暗号技術の有効性と実用性に関する国内初の共同検証を12月より開始します。

なお、本共同検証は、内閣府が主導する戦略的イノベーション創造プログラム(SIP、注1)「光・量子を活用したSociety 5.0実現化技術」(管理法人：国立研究開発法人量子科学技術研究開発機構)の一環として実施します。

背景
金融機関に対するサイバー攻撃の脅威が増え、金融システムへの影響が懸念されています。こうした中、金融庁により「金融分野におけるサイバーセキュリティ強化に向けた取組方針」が示され、各金融機関がその強化に取り組んでいるところです。特に近年、金融分野においては、デジタライゼーションの加速的な進展やAPI連携(注2)を始めとする企業間の連携強化等、システムを取り巻く環境が大きく変わってきており、そのセキュリティ対策についてもより一層の強化が求められています。

システム内外におけるデータ通信の安全を確保する暗号技術は、既に社会に広く普及しています。現在の暗号は、第三者が解読するには非常に複雑な計算が必要であり、解読までに天文学的な計算時間を要することから、現実的に通信内容が解読・傍受される懸念は無いと考えられてきました。一方、最近では、現在の暗号を高速に解読できることが知られている量子コンピュータ技術の研究開発が急速に進展するなど、潜在的な脅威も高まっています。

金融分野において、顧客情報の保護は遵守すべき最優先事項であり、将来的な脅威に備えた新たな安全性対策が急務となっています。

今回の共同検証について
今回、野村HD、野村證券、NICT、東芝、NECの5者は共同で、「理論上いかなる計算能力を持つ第三者(盗聴者)でも解読できないことが保証されている唯一の暗号方式」である量子暗号(注3)の金融分野への適用可能性について検証していきます。

なお、金融機関において稼働しているシステム環境の中に、量子暗号に必要となる装置を実際に設置し、検証するという今回の5者の取り組みは、国内で初めての試みとなります。

共同検証の概要
今回5者は、野村證券が保有する顧客情報や株式取引情報等の疑似データ(架空データ)を量子暗号により秘匿伝送する実験や、遠隔地の複数のデータサーバまで秘密分散(注4)を用いてバックアップ保管や安全な計算処理を行う量子セキュアクラウドシステム(注5)の動作検証等を実施します。

具体的には、東芝が開発した量子暗号装置を野村證券の拠点に導入し、NICTが2010年から運用を続けている量子暗号ネットワーク「Tokyo QKD Network(注6)」を野村證券の拠点まで伸長し、図1に示すような環境を構築して共同検証を進めます。

量子暗号における暗号化/復号の処理は、伝送情報/暗号文と暗号鍵の単純な論理和であるため、従来の暗号方式よりも低遅延で実行できます。このため、極めて低遅延の通信が求められる取引処理の暗号通信に適しています。

こうした低遅延性の検証のために、今回は、ミリ秒未満での取引処理が求められ、大容量・高速通信が必要となる株式トレーディング業務において、量子暗号を用いた場合に処理遅延が発生しないかを検証していきます。

また、量子セキュアクラウドシステムにおいては、仮に自社システムに外部からの侵入があったとしても、影響を最小限に抑えるための内部対策についても高度化を図る予定です。今回は、安全で利便性の高いアクセス管理技術の高度化、(機密性の高い)顧客データの秘匿性を保ったまま統計情報等を抽出・処理する秘匿計算機能の実装法の検討などに取り組む予定です。

今後、5者は本検証の成果を踏まえ、金融分野のサイバーセキュリティ強化に向けた量子暗号技術・量子セキュアクラウドシステムの活用策、適切な導入プランの策定などに取り組んでいく予定です。

実施体制
今回の共同検証は、以下の体制で実施する予定です。

野村HD・野村證券：自社システムの提供・金融実務に見合った疑似データ(架空データ)の生成・金融実務への適用可能性検証等
NICT：Tokyo QKD Networkの運用・管理、量子セキュアクラウドシステムの提供および金融環境における機能検証
東芝：量子暗号装置の導入と運用支援や、他のフィールド実証経験から得た知見に基づく、量子暗号と暗号通信アプリケーションとの連携システムの検討および構築
NEC：量子暗号装置の開発と運用支援・フィールド実証経験から得た知見に基づく、量子暗号装置とアクセス管理のための認証技術との連携システムの検討および構築

本リリースの詳細は下記をご参照ください。
https://jpn.nec.com/press/202012/20201221_01.html

概要：日本電気株式会社（NEC)

詳細は www.nec.co.jp をご覧ください。

Source: NEC Corporation
セクター: Enterprise IT