要約

  • Sparkle と Hellas Sat は、約72,000km に及ぶギリシャ・キプロス間の静止軌道衛星リンクに、耐量子 IPsec 保護を導入した
  • 今回の導入は以前の地上回線による QSI 試験を発展させたものだが、より多くの経路や顧客への商用展開はまだ実証されていない

事実

Sparkle と Hellas Sat は9月2日、ギリシャとキプロスの間に耐量子衛星接続を導入したと発表した。このリンクは、静止衛星を介して、アテネのメタモルフォシスにある Sparkle のデータセンターと、キプロスにある Hellas Sat のインフラを接続する。両社によると、アップリンクとダウンリンクを含む衛星経路全体の距離は約72,000km となる。

今回の導入では、IPsec 接続を通じて耐量子鍵の配信と自動鍵ローテーションを行う Sparkle の Quantum Safe Interconnect（QSI）を使用している。これは、ギリシャ国内の2か所のデータセンター間で3月に完了した概念実証に続くものだ。

今回の導入により、同じ QSI の手法が地上回線だけでなく衛星経路でも機能することが示された。Hellas Sat は、この取り組みが商用の耐量子衛星サービスを評価する基盤になるとしているが、両社はより広範な展開を発表しておらず、商用顧客の名称も明らかにしていない。

評価

重要な変化は、72,000km という距離そのものではない。Sparkle は、以前にデータセンター間で試験した QSI の鍵管理プロセスを、静止衛星を含む接続に適用した。

これは、地上回線と衛星回線の両方を利用する組織にとって有用となる可能性がある。衛星区間を別個のセキュリティプロジェクトとして扱う代わりに、異なる接続全体で同じ暗号化と鍵管理の手法を利用できる可能性があるためだ。ギリシャ・キプロス間での導入は、1つの経路で機能することを示したが、より多くの拠点、顧客、衛星サービスにどの程度容易に展開できるかはまだ示していない。

BTW の読者にとって、これは広範な商用展開ではなく、依然として導入可能性を示す実証段階にある。Hellas Sat は商用利用を検討しているため、次に求められる証拠は、大規模な個別対応をせずに同じ構成を繰り返し設置・運用できることを示す顧客導入事例となる。

注目点

衛星経由で QSI を利用する最初の商用顧客と、ギリシャおよびキプロス以外の経路や拠点への展開に注目したい。導入に要する時間、鍵ローテーション、既存のセキュリティシステムとの統合に関する情報が開示されれば、この手法が接続ごとに個別構築されるのではなく、標準サービスとして反復可能かどうかを判断できる。