「量子暗号って何のこと？」「なぜ盗聴できないと言われているの？」「今使っている暗号と何が違うの？」——そんな疑問をお持ちではないでしょうか。量子暗号とは量子力学の原理を応用した暗号技術で、盗聴を物理的に検知できるという従来の暗号にはない特性を持ちます。本記事では量子暗号の仕組み・なぜ安全なのか・従来の暗号との違い・実用化状況まで初心者向けにわかりやすく解説します。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから

量子暗号とは

量子暗号の意味と概要

量子暗号（Quantum Cryptography）とは量子力学の原理を応用した暗号技術の総称です。最も代表的な応用が「量子鍵配送（QKD：Quantum Key Distribution）」で、盗聴を物理的に検知できる方法で暗号鍵を共有する技術です。

量子暗号は「ワンタイムパッド」と「量子鍵配送」の2つの部分から成り立っています。ワンタイムパッドとは実際に通信するときに暗号化・復号を行う方式で、量子鍵配送とは事前に暗号鍵を伝送・共有する仕組みです。

従来の暗号技術が数学的な計算の難しさ（例：大きな数の素因数分解）に安全性の根拠を置くのに対し、量子暗号は量子力学という物理法則そのものに安全性の根拠を置きます。

量子力学の基礎知識（重ね合わせ・量子もつれ・観測問題）

量子暗号を理解するには量子力学の3つの基本原理を押さえる必要があります。

重ね合わせ（Superposition）とは量子の世界では粒子が複数の状態を同時に取り得るという性質です。コインが表か裏のどちらかに確定しているのに対し、量子の世界では「表でも裏でもある」状態が存在します。光子の偏光方向は観測する前は複数の状態が重なり合っています。

量子もつれ（Entanglement）とは2つの量子が空間的に離れていても互いの状態が相関する現象です。一方の光子を観測すると、もう一方の光子の状態が瞬時に決まります。

観測問題とは量子の状態は観測した瞬間に特定の状態に「崩壊」するという原理です。観測前の状態には戻れません。この性質が量子暗号の盗聴検知の根拠となっています。

量子暗号と量子コンピューターの違い

よく混同されますが量子暗号と量子コンピューターは別のものです。

量子コンピューターとは量子力学の原理を使って従来のコンピューターよりも高速に特定の計算を行うコンピューターです。量子コンピューターが実用化されると現在のRSA暗号などの公開鍵暗号を短時間で解読できる可能性があり、これが「量子コンピューター脅威」と呼ばれています。

量子暗号はこの脅威への対策技術の一つです。量子力学の原理を使って暗号鍵を安全に共有する技術であり、量子コンピューターで解読することもできません。

量子暗号の仕組み

QKD（量子鍵配送）とは

QKD（量子鍵配送：Quantum Key Distribution）とは量子力学の原理を使って2者間で安全に暗号鍵を共有する仕組みです。鍵そのものを量子通信で送るのではなく、鍵の素材となる情報を光子に載せて送り、両者が同じ鍵を生成できる仕組みを作ります。

QKDの最大の特徴は「盗聴されたかどうかを検知できる」点です。量子力学の観測問題により、盗聴者が光子を観測すると光子の量子状態が変化します。その変化を両者が検出することで盗聴の有無を確認できます。盗聴が検知された場合はその鍵を破棄して鍵交換をやり直します。

BB84プロトコルの仕組みをわかりやすく解説

BB84とは1984年にCharles BennettとGilles Brassardが提案した量子鍵配送の代表的なプロトコルです。現在も実用的なQKDシステムの基礎として広く採用されています。

BB84の手順を簡単に説明します。

送信者（Alice）は光子1粒ごとに1ビットの鍵情報を載せて送ります。具体的には乱数から生成した1ビットの情報と、ランダムに選んだ「基底（観測の方向）」を使って光子を符号化します。

受信者（Bob）はランダムに選んだ基底で光子を観測します。AliceとBobが同じ基底を選んだ場合のみ正しい情報が得られます。

観測後、AliceとBobは公開通信路で「どの基底を使ったか」を共有します。同じ基底を使った光子のデータのみを暗号鍵として採用し、異なる基底を使った光子のデータは破棄します。

最後に一部のデータを照合して盗聴がなかったかを確認します。盗聴者が光子を観測していると量子状態が変化してエラー率が上昇するため、盗聴を検知できます。

盗聴を検知できる理由（なぜ盗めないのか）

量子暗号が盗聴を検知できる理由は量子力学の「観測問題」にあります。量子の状態は観測した瞬間に変化し、元の状態には戻せません。

盗聴者（Eve）が光子を盗もうとすると2つの問題が生じます。まず盗んだ光子を観測すると光子の量子状態が変化し、受信側に届く光子の状態も変わります。次に量子の「コピー不可能定理（No-Cloning Theorem）」により光子の量子状態をコピーすることが物理的に不可能です。

その結果、盗聴者が光子を観測するとエラー率が理論的に25%程度上昇します。AliceとBobがエラー率を確認することで盗聴の有無を統計的に検知できます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから

量子暗号はなぜ安全なのか

「観測すると状態が変わる」という量子力学の原理

従来の通信では盗聴者が信号をコピーして転送すれば理論上は盗聴を検知されません。しかし量子通信では光子1粒が情報の単位であり、量子力学の原理によってコピーが物理的に不可能です。

「観測すると状態が変わる」という量子力学の基本原理が量子暗号の安全性の根拠であり、これは数学的な計算の難しさではなく物理法則そのものによって保証されます。どれだけ計算能力が高くなっても、物理法則を破ることは（現在の知識では）不可能です。

情報理論的安全性とは

量子暗号で用いられるワンタイムパッドは「情報理論的安全性（Information-Theoretic Security）」と呼ばれる最高水準の安全性を持ちます。情報理論的安全性とは無限の計算能力を持つ攻撃者に対しても解読できないという安全性のレベルです。

現在のRSA暗号などは「計算量的安全性」という安全性に基づいており、十分な計算能力があれば理論上は解読できます。一方、量子暗号で安全に共有した鍵を使ったワンタイムパッドは情報理論的安全性を持ちます。

現在の暗号との安全性の違い

現在広く使われているRSA暗号やAES暗号は「計算の難しさ」を安全性の根拠にしています。素因数分解が現在のコンピューターでは現実的な時間内に解けないという前提に立っています。しかし量子コンピューターが実用化されるとこの前提が崩れる可能性があります。

量子暗号は物理法則を安全性の根拠にするため、計算能力の向上による脅威を受けません。

量子暗号と従来の暗号の違い

共通鍵暗号・公開鍵暗号との違い

現在広く使われている暗号方式と量子暗号を整理します。

共通鍵暗号（AESなど）は送受信者が同じ鍵を使う方式で処理が高速ですが、鍵の安全な配送が課題です。公開鍵暗号（RSAなど）は公開鍵と秘密鍵のペアを使う方式で鍵配送の問題を解決しましたが、量子コンピューターによる解読リスクがあります。

量子暗号（QKD）は量子力学の原理を使って鍵を安全に配送する技術であり、共通鍵暗号の鍵配送問題を物理法則によって解決します。実際の通信はワンタイムパッドなどの共通鍵暗号で行い、その鍵をQKDで安全に共有する組み合わせが一般的です。

量子暗号とポスト量子暗号（PQC）の違い

「ポスト量子暗号（PQC：Post-Quantum Cryptography）」は量子暗号と混同されやすいですが、まったく別の技術です。

ポスト量子暗号とは量子コンピューターでも解読が困難な数学的アルゴリズムを使った暗号方式です。従来のソフトウェア上で動作するため既存のインフラをそのまま使えます。現在NISTが標準化を進めており2024年に最初の標準が公開されました。

量子暗号は量子力学の原理を使った技術であり、専用の量子通信インフラが必要です。

違いの比較表

量子暗号の課題・限界

距離の制限（現状では数百km）

量子暗号の最大の課題の一つが通信距離の制限です。光子は光ファイバー中を進むにつれて減衰するため、現状では数百km程度が実用的な限界です。長距離の量子通信には「量子中継器」が必要ですが、まだ実用化には至っていません。

この問題を解決する一つの方法として「量子通信衛星」を使った宇宙経由の量子通信が研究されています。中国が2016年に打ち上げた量子通信衛星「墨子号（Micius）」は1,200kmを超える量子鍵配送に成功しています。

コストの高さ

単一光子を生成・検出する装置は非常に高価であり、現状では一般的な企業が気軽に導入できるコスト水準ではありません。冷却装置が必要な検出器もあり、運用コストも高くなります。技術の成熟と量産化によってコストは下がっていますが、既存の暗号技術と比べるとまだ大きな差があります。

専用インフラが必要

量子暗号には専用の量子通信装置と光ファイバーネットワークが必要です。既存のインターネットインフラにソフトウェアをインストールするだけで導入できるポスト量子暗号と異なり、インフラを一から構築する必要があります。

量子中継器の開発状況

長距離の量子通信を実現するには量子状態を損失なく中継する「量子中継器」が必要です。量子中継器は量子もつれを利用して遠距離での量子通信を可能にする装置ですが、実用化には量子メモリなどのさらなる技術開発が必要です。世界中の研究機関・企業が開発を進めており、2030年代の実用化を目指しています。

量子暗号の実用化状況

世界の実用化事例

量子暗号は特に機密性の高い通信が求められる分野で実用化が進んでいます。中国では2017年に北京〜上海間（約2,000km）の量子通信幹線が開通し、銀行・電力・政府機関で実用運用されています。

欧州では「EuroQCI（欧州量子通信インフラ）」プロジェクトが進行中で、EU全体をカバーする量子通信ネットワークの構築を目指しています。

米国でもChicago Quantum Exchange（CQE）を中心に量子通信ネットワークの整備が進んでいます。

日本の実用化事例

日本でも量子暗号の研究・実用化が急速に進んでいます。国立研究開発法人情報通信研究機構（NICT）は東京において量子暗号ネットワークの実証実験を実施し、政府機関・大学・企業を結ぶ量子鍵配送ネットワークの構築に取り組んでいます。

東芝は量子暗号通信装置の開発・販売を行っており、英国では量子暗号を使ったゲノムデータの安全な送受信に成功しています。日本国内でも複数の金融機関や通信事業者と連携した実証実験が進んでいます。

2022年には日本政府が「量子未来社会ビジョン」を策定し、2030年までに量子技術を社会実装することを目標として掲げています。

量子インターネットの将来展望

量子暗号技術のさらなる発展として「量子インターネット」の実現が期待されています。量子インターネットとは量子もつれや量子テレポーテーションを利用して量子情報を世界規模でやり取りできるネットワークです。

量子インターネットが実現すれば盗聴が物理的に不可能な通信・量子コンピューターのネットワーク接続・超高精度のセンシングなどが可能になります。専門家は2030年代〜2040年代に量子インターネットの初期段階が実現すると予測しています。

よくある質問（FAQ）

量子暗号は絶対に解読できない？

量子鍵配送（QKD）は理論上、物理法則に基づいた安全性を持ちます。ただし「絶対に解読できない」とは言い切れません。量子暗号装置の実装上の脆弱性（サイドチャネル攻撃など）を突かれる可能性はゼロではなく、実際に一部の実装で脆弱性が発見されたこともあります。また量子鍵配送で共有した鍵を使う通信路（ワンタイムパッド以外）に脆弱性があれば解読されます。量子暗号は理論的な安全性は非常に高いですが、実装・運用面での注意は引き続き必要です。

量子コンピューターで量子暗号は破れる？

量子暗号（QKD）は量子力学の原理そのものに安全性の根拠を置いているため、量子コンピューターで破ることはできません。量子コンピューターが強力になると解読が困難になるのは現在のRSA暗号などの公開鍵暗号であって、量子暗号ではありません。量子暗号は量子コンピューターへの耐性を持つ安全な通信手段として期待されています。

量子暗号はいつ一般に普及する？

現時点では量子暗号は主に政府機関・金融機関・研究機関など高いセキュリティが求められる分野での導入が進んでいます。一般企業への普及には装置コストの低下・通信距離の拡大・量子中継器の実用化が必要であり、専門家は2030年代〜2040年代に普及が本格化すると予測しています。一般ユーザーへの普及はさらにその後になる見通しです。

まとめ

量子暗号とは量子力学の原理を使った暗号技術で、光子1粒を使って暗号鍵を安全に共有するQKD（量子鍵配送）が中核技術です。盗聴者が光子を観測すると量子状態が変化するため盗聴を物理的に検知できる点が最大の特徴です。現在の暗号が「計算の難しさ」に依存するのに対し、量子暗号は「物理法則」そのものを安全性の根拠とします。

ポスト量子暗号（PQC）は既存インフラで動作する数学的アプローチであり、量子暗号とは異なります。通信距離の制限・コスト・専用インフラの必要性などの課題はありますが、日本を含む世界各国で実用化が進んでおり、2030年代の量子インターネット実現に向けて技術開発が加速しています。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから