NIST、小型デバイス保護のための「軽量暗号」標準を最終決定
NIST Finalizes ‘Lightweight Cryptography’ Standard to Protect Small Devices
米国国立標準技術研究所(NIST)は、IoTデバイスやRFIDタグ、医療用インプラントなどの計算リソースが限られた小型電子機器をサイバー攻撃から保護するための、新しい軽量暗号化標準「Asconベース軽量暗号化標準(NIST Special Publication 800-232)」を最終決定した。この標準は、リソース制約により従来の暗号化技術の導入が困難だった分野での利用を想定しており、スマートホーム機器から自動車の料金徴収レジスタ、医療用インプラントまで幅広い産業に恩恵をもたらす。標準は、2023年に公開レビューを経て選定されたAsconアルゴリズムファミリーに基づき、認証付き暗号(AEAD)とハッシュの2つの主要タスクに対応する4つのバリアント(ASCON-128 AEAD、ASCON-Hash 256、ASCON-XOF 128、ASCON-CXOF 128)を提供する。Asconは、Graz工科大学、Infineon Technologies、Radboud大学の暗号研究者によって開発され、2014年から研究が進められてきた。特に、ASCON-128 AEADはサイドチャネル攻撃への耐性を容易に実装できる特徴を持ち、ASCON-Hash 256はデータの完全性維持やパスワード保護に、ASCON-XOF 128とASCON-CXOF 128はハッシュサイズの変更やラベル付与による柔軟な対応を可能にする。NISTは、将来的な機能拡張も見据えて標準を設計している。
- NISTが軽量暗号化標準「Asconベース軽量暗号化標準(NIST SP 800-232)」を最終決定した
NISTによる軽量暗号標準「Ascon」の最終決定は、IoT・医療用インプラント・スマートホームなどリソース制約のあるデバイス市場におけるセキュリティ標準を統一する重要なマイルストーンである。Asconはサイドチャネル攻撃耐性を備えつつ軽量であることから、爆発的に増加するエッジ/IoTデバイス向けセキュリティチップや暗号アクセラレータIPの需要を喚起すると考えられる。特に、自動車料金徴収や医療機器のサイバーセキュリティ規制が強化される中、本標準への準拠がコンプライアンス要件となる可能性があり、暗号ハードウェアベンダーやセキュリティ半導体企業にとって新たな市場機会となる点で注目に値する。