ファイルの保管場所と、暗号を解く鍵の管理を分けたい。クラウド事業者がサービスへ組み込む鍵管理基盤が、11月から提供予定です。
ストレージ管理者から分離し、将来の耐量子暗号移行も想定
サイバートラスト株式会社は2026年10月19日、クラウド事業者向けの「サイバートラスト Key Management Service」を11月から提供すると発表しました。データの暗号化と復号に必要な鍵の管理を代行し、国内の複数拠点に分散した電子認証センターで扱います。クラウドへ機密データを置く利用者が、ストレージの運用管理者と分離した環境で鍵を制御するための基盤です。事業者が自社サービスへ組み込んで使う形を想定しています。
対象には、官公庁や金融機関など、重要なデータをクラウドへ保存する利用者を挙げます。保存する場所だけでなく、暗号鍵の生成から管理などのライフサイクルを、利用者が制御できる環境を目指します。電子認証局の運用やWebTrust監査を受けた管理体制を基にする構成です。国内の複数拠点へ分散することで、事業継続性の確保も図ります。クラウド上の全ての情報を無条件に安全にするのではなく、鍵を管理する範囲と仕組みを示したサービスです。
耐量子計算機暗号、PQCへの将来的な移行も見据えて設計しています。「PQC対応可能」という表現は、利用者の既存システムが導入だけで全て新しい暗号へ切り替わるという意味ではありません。同社は、鍵管理に加え、電子署名やeシールなどのトラストサービスとの組み合わせによる信頼性の強化も案内します。11月の提供計画と、組み込むクラウドサービス側の対応を分けて確認する内容です。データを保管する管理者と鍵を制御する利用者の関係を見直す選択肢となります。
詳しくは「サイバートラスト株式会社」の公式ページまで。
レポート／DXマガジン編集部
