要約

  • ETSIは2026年9月24日、量子乱数生成器に関するTR 104 171を紹介した。報告書の公開日は3月25日であり、9月に新たな認証制度が成立したわけではない。
  • 出力が統計的に均一に見えても、攻撃者が周辺情報を持てば予測可能性が残り得る。報告書は物理モデル、条件付き最小エントロピー、抽出処理、稼働中の監視を区別する。
  • 利用側の論点は、保証が崩れた時に誰が出力を止め、その判断を鍵生成サービスまで伝えるかだ。特定製品の事故は報告されていない。

乱数の検査結果を示すグラフが一枚あっても、その後に装置の状態が変わった場合まで説明できるとは限らない。これは購入審査を想定した例で、実際の故障事例ではない。量子源を測った時点と、後日鍵を作る時点とを同じ保証で結んでよいのか、という問題を浮かび上がらせる。

ETSIの9月24日の発表は、Implementation Guidelines for Quantum Random Number Generatorsをその観点から紹介した。公式の作業項目にはTR 104 171 V1.1.1の公開日が3月25日と記載され、文書種別は技術報告である。「9月に新標準が発効した」と読むのは時系列も文書の性格も違える。

報告書が分けているのは、値の分布と敵対者から見た予測の難しさである。零と一が半々に見えることは、測定器の雑音や状態について追加情報を持つ相手にも読めないことを意味しない。実装者は量子エントロピー源の物理モデルを示し、どの運転パラメータが観測でき、その条件でどれだけ予測不能性が残るかを評価する必要がある。抽出器の設定は、その根拠を超えて強い保証を作り出せない。統計検査は劣化の兆候を捉える手段だが、物理的な前提の代役ではない。

運用時の扱いも具体的だ。ETSIは生の出力の監視、異常のしきい値、記録と警告、品質に疑いが生じた流れの隔離や停止を論じる。提案するEntropy Zero Trustという枠組みは、ハードウェアの健全性、認証された受け渡し経路、共有環境での分離にも目を向ける。これは設計上の指針であって、すべての装置が実施済みだという証拠でも、ETSIによる製品認証でもない。

利用者側に必要なのは、どの源のどの条件で得られた値を、どの抽出処理が整え、どの状態判定を経て、どの鍵サービスに渡したかというつながりだ。経路だけ守っても源がモデル外なら足りず、源だけ検証しても途中の受け渡しが不明なら足りない。この「つながりを残す」考え方は本稿の分析であり、ETSIが定めた帳票ではない。

報告書は信頼水準や速度、消費電力、寸法、接続方式による比較も提案する。一方、認証モデルや証明・記録の共通プロトコルは今後の標準化課題に位置付けている。現時点で提案の等級を公式の製品格付けとして使うべきではない。

出典