量子コンピュータ時代を見据えた「暗号アジリティ（Cryptographic Agility）」の構築
耐量子計算機暗号への移行は、標準、製品対応、相互運用性を確認しながら段階的に進めます。独自暗号の実装や、検証なしの一括切り替えは避けてください。
【背景と概要】
将来的な実用化が予想される強力な量子コンピュータは、現在インターネットの安全性やデータ保護（TLS通信、電子署名、VPN、データ暗号化等）を支えている公開鍵暗号（RSA暗号や楕円曲線暗号）を短時間で解読する可能性が指摘されています。
これに対し、米国NISTを中心に耐量子計算機暗号（PQC: Post-Quantum Cryptography）の標準化が進められ、世界的な移行プロセスが始まっています。しかし、企業が数年間で膨大なシステムや機器の暗号方式を切り替えることは容易ではありません。そこで注目されているのが、将来的な暗号方式の変更に対してシステムを迅速・柔軟に対応させられる設計思想「暗号アジリティ（Cryptographic Agility：暗号の柔軟性）」です。
【暗号アジリティが求められる背景とリスク】
「Harvest Now, Decrypt Later（今盗み、後で解読する）」攻撃に対応するためには、単に新しい暗号を導入するだけでは不十分です。
- 暗号処理のハードコーディング（直書き）による固執
従来のシステム開発では、特定の暗号アルゴリズム（例: RSA 2048bit）や暗号ライブラリがソースコードやインフラ設定の中に直接ハードコーディング（直書き）されていました。この構造では、暗号方式をPQCへ切り替える際に、システム全体の再開発や大規模なテストが必要となり、莫大なコストと期間がかかります。
- どの場所でどの暗号が使われているかの不透明さ
大企業のITインフラにおいて、古いWebサーバー、データベース、社内アプリ、IoT機器のどこでどのような暗号技術が使われているのかを完全に把握できていないことが、移行における最大のボトルネックとなります。
【暗号アジリティ（Cryptographic Agility）を確立する要素】
暗号方式を「設定変更だけで置き換えられるモジュール」として設計します。
- 暗号機能の抽象化（レイヤー分離）
アプリケーションコード内に暗号処理を直接書かず、共通の暗号APIや外部モジュールを介して呼び出す設計を採用します。これにより、バックエンドの暗号アルゴリズムがPQCへ変更されても、アプリケーション本体のコードを修正する必要がなくなります。
- ハイブリッド暗号の採用（過渡期アプローチ）
従来の安全な暗号（楕円曲線暗号等）と、新しいPQC暗号を同時に重ねて適用する「ハイブリッド方式」をTLS通信やVPN等で導入します。万が一、新しいPQC暗号に未知の欠陥が見つかった場合でも、従来の暗号で安全性を担保します。
【企業における段階的な取り組み指針】
技術の標準化に合わせた計画的なロードマップが必要です。
- 暗号インベントリ（暗号資産台帳）の作成
自社のシステム、ネットワーク機器、DB、デジタル署名、SaaSにおいて「使用されている暗号方式・鍵長・有効期限」を全社的に調査・特定します。
- PQC対応に向けた開発・調達ガイドラインの更新
新規にシステムを開発またはソフトウェアをベンダーから調達する際、「将来的なPQC切り替え（暗号アジリティ）に対応していること」を要件定義（RFP）に盛り込みます。