要約

  • RFC 9955 はハイブリッド署名の設計目標を整理する。複数要素が届いた事実だけでは、すべての受信者が全要素を検証したとはいえない。
  • 後方互換性は一要素だけの検証を許し得る。強い非分離性と同時検証には、より限定された構成と誠実な検証器の動作が必要である。

古典署名と耐量子署名を併せた入力を受け取っても、記録できるのはまず「ハイブリッド署名が提示された」という事実である。二要素を必須にしたのか、旧式受信者のため一要素だけを許したのか、最初の成功後に処理を終えたのかは、受信側のポリシーと実装の問題になる。

RFC 9955 は 2026 年 7 月の IETF 情報文書で、具体的な結合方式や導入を命じない。ハイブリッド認証、証明の合成可能性、非分離性、互換性、同時検証など、互いに緊張し得る設計目標を示す。ここでの「ハイブリッド」は、保証の自動的な名称ではない。

弱い非分離性では、ある要素を外しても要素署名が検証できる場合がある。ただしメッセージ、証明書、プロトコル、ポリシーに残る痕跡が、後の調査で分離を示せる。強い非分離性では分離した要素の検証自体が失敗する。さらに後方互換性は、旧式の受信者が通常は古典要素だけを検証し、耐量子要素を無視する選択を可能にする。同時検証は、すべての要素情報を必要とし、誠実な検証器が一要素の成功だけで成功終了しないことを求めるが、意図的に検証を飛ばす実装を正直にするものではない。

RFC 9954 は TLS 1.3 のハイブリッド鍵交換であり、RFC 9955 の署名スペクトラムと混同してはならない。RFC 9794 は用語を与えるだけで、特定の受信者の判断を証明しない。Daniel Kade は docs/heng-lu-note.md を編集上のレンズとして用いる。入力、方式の主張、受信ポリシー、要素別結果、例外、受理判断、監査観測を別々に保存することが重要である。

出典