研究者グループは2026年10月14日(現地時間)、量子後暗号 (PQC: Post-quantum cryptography) と量子鍵配送 (QKD: Quantum key distribution) の組み合わせに関する研究論文「Combining Post-Quantum Cryptography and Quantum Key Distribution: Taxonomy, Constructions, Proofs, Standards, Deployments and Open Problems」をarXiv cs.CRで公開した。本論文は、量子脅威に対処するPQCとQKDのハイブリッド設計について、その分類、構築、証明、標準、展開、および未解決の問題を体系的に分析している。
この研究は、脆弱な公開鍵アルゴリズムを量子耐性のあるスキームに置き換えるPQCと、物理的仮定に基づき鍵の秘匿性を確立するQKDが、それぞれ異なる故障モードを持つことから、両者を組み合わせてセッション鍵の安全性を高めるアプローチに焦点を当てている。
論文では、まずハイブリッド古典PQC鍵交換をベースラインとして確立。その後、ハイブリッドPQC-QKD設計を8つの次元（統合層、コンバイナー構築、認証範囲とソース、QKDトポロジー、信頼されたエンティティ、鍵配送インターフェース、古典コンポーネント、証拠タイプ）で分類するタクソノミーを提案した。
さらに、Muckleおよびその後継プロトコル、MACsecとTLS統合、RFCs 8784、9370、9867で標準化されたIKEv2メカニズムを含む公開プロトコルが比較された。鍵コンバイナーの構築は、KEM-combinerの文献やNIST、ETSI、ITU-Tのガイダンスに基づいて検証された。また、ハイブリッドPQC-QKDプロトコルのセキュリティ議論は、セキュリティモデル、仮定、許容される侵害、確立された保証、および制限の共通グリッドにマッピングされている。
展開証拠は都市および国家QKDネットワークから統合され、鍵パスでPQCを実行した少数のテストベッドと純粋QKD展開が区別されている。国家安全保障機関がQKD単独に依存しないことを推奨する立場を含む、標準と政策の状況も要約された。
未解決の問題として、QKD古典チャネルの認証、共有インフラ脅威モデル、デバイス認証と形式証明の比較、ハイブリッドハンドシェイクの形式検証、および査読済み展開経済性の欠如が挙げられている。論文は34ページで構成され、15の表と3つの図が含まれている。
参考: arXiv cs.CR (アーカイブ) — 2026年10月15日 13:00 (JST)
原文ハイライト"Post-quantum cryptography (PQC) and quantum key distribution (QKD) address the quantum threat"