要約

  • ITU-T X.1711は量子鍵配送プロトコルの共通アーキテクチャと一般的な処理順序を標準化する。採用する個別プロトコルは選ばない。
  • 勧告自身が個別プロトコル、安全性証明、モジュール実装、実装安全を範囲外としている。ITUのニュース記事は一方で、量子鍵の安全性認証を支える主要な参照資料と紹介した。

ITUの発表は、調達担当者に近道を渡しているように聞こえる。X.1711は量子鍵配送プロトコルの初の国際標準であり、安全性認証の主要な参照資料となり、認証済みモジュールの選定にも役立つという。勧告本文はもっと正確だ。共通の地図は描く。道は選ばず、車両も検査せず、証明書も発行しない。

X.1711は2026年3月16日に承認され、現在有効だ。ITUが紹介記事を出したのは10月23日だった。この勧告が扱うのは、量子鍵配送ネットワークの量子層にあるモジュールを量子リンクで結ぶプロトコルの枠組みで、構造と一般的な動作を定める。その範囲注記は明快だ。個別のプロトコル、安全性証明、モジュールの実装、実装安全は対象外である。

この一文が物語の大半を決める。勧告は機能同士の接続を示すが、買い手がどの方式を信頼すべきかは決めない。本文は、共有の生データを作る量子通信段階と、そのデータから最終鍵を作る鍵蒸留段階を分けている。鍵蒸留には、データの選別、チャネルパラメータの推定、誤り訂正、双方のデータが一致したかの検証、プライバシー増幅が含まれる。

パラメータ推定は続行か中止かの分岐点だ。観測されたチャネルがプロトコルの条件を満たさなければ処理は中断され、両端の出力鍵長はゼロになる。「量子」という言葉だけで交換が鍵に変わるわけではない。測定があり、閾値があり、停止する枝がある。

古典チャネルも現実的な注意を促す。選別、推定、訂正、増幅のメッセージはここを通る。X.1711はメッセージの完全性と送信元認証を求めるが、内容の機密性は求めない。攻撃者が読めてもよい。ただし改変を検出したらプロトコルは停止する。量子信号は、古典チャネルで話す相手の身元まで自動で証明してくれない。

文書にはデコイ状態BB84やガウス変調コヒーレント状態の例があり、攻撃モデル、証明、実装安全を扱う付録もある。付録は勧告の不可分な一部ではないと明記されている。付録VIは装置の不完全性やサイドチャネルを説明し、モジュール認証には特性評価と試験が重要だとする。課題の地図ではある。認証試験計画ではない。

ここに、調達に役立つ標準とハードウェアに合格印を押せる標準との距離がある。X.1711は共通語彙と、プロトコルの振る舞いを議論する処理順序を提供する。ITUの発表はさらに認証と製品選びに話を広げる。勧告は試験機関、合格プロファイル、必須の装置構成、認証済みモジュール一覧を示さない。実装安全は自らの適用範囲から外している。

買い手が必要とするのは、認証マークの裏にある記録だ。どのハードウェア版を試験したのか、対象のプロトコルと安全性証明は何か、古典チャネル認証をどう確認したのか、どのサイドチャネル試験を実施したのか、誰がどの結果に署名したのか。「QKD準拠」という文字だけでこれらの項目を埋めるのは、物理学博士号を取ったシールである。

共通枠組みに価値はある。ネットワーク技術者と標準化団体が、インターフェースや失敗条件を同じ座標で話せるからだ。ただしモジュール認証には別の受領記録が要る。試験手順、構成、合格条件、発行主体、合格した装置の最新一覧だ。X.1711は地図を置いた。認証窓口の住所はまだ書かれていない。

出典