AWS KMS がポストクォンタム暗号 ML-KEM をサポート

AWS KMS は、NIST FIPS 203 に準拠したモジュール格子ベースの鍵包化メカニズム (ML-KEM) をサポートします。ML-KEM は、古典的鍵確立方式 (DH/ECDH 鍵合意や RSA 鍵輸送など) の代替として NIST が戦略的暗号化ロードマップで指定したポストクォンタム暗号標準です。これにより、量子コンピューターが十分に強力になったときに記録された鍵確立交換から共有シークレットを回復する「ハーベスト・ナウ・デクリプト・レター」脅威に対処できます。KMS は NIST FIPS 203 で定義された ML-KEM-512、ML-KEM-768、ML-KEM-1024 の 3 つの鍵仕様をサポートします。Encapsulate API は公開鍵を使用してランダムな 32 バイトの共有シークレットとその暗号テキストを生成し、Decapsulate API は対応する秘密鍵を使用して暗号テキストから共有シークレットを回復します。KMS は ML-KEM 鍵ペアの秘密鍵を FIPS 140-3 レベル 3 検証済み HSM で保護します。GetPublicKey API を使用して公開鍵をエクスポートし、パートナー、クライアントアプリケーション、または外部システムに配布して、AWS-LC、OpenSSL、Bouncy Castle などの暗号化ライブラリを使用してローカルで Encapsulate 操作を実行できます。ML-KEM は、KMS が利用可能なすべての AWS リージョンで利用できますが、中東 (UAE)、中東 (バーレーン)、および中国リージョンは除きます。

この更新の位置づけ

AWS KMS は暗号鍵の管理を提供するサービスで、今回の ML-KEM のサポートにより、量子コンピューターによる脅威への対策を強化します