耐量子暗号対応の国産鍵管理サービスをOpenCanvas®にて提供開始

背景

近年、経済安全保障の観点から、国家や企業の機密情報を国内に保持し、利用者自身が管理できる環境の整備が求められています。特に、個人情報や財務情報など機密性の高いデータを扱う組織においては、外部環境に依存せず、暗号鍵の管理主体や保存場所を自組織で統制できることが重要な要件となっています。
従来のクラウド環境では、暗号鍵の管理をクラウド事業者に委ねる構成が一般的でした。しかし、この構成では、利用者が暗号鍵の生成や保管場所、暗号方式の選択を自ら決定できない制約が生じるほか、将来の暗号方式の変更が必要になった際の移行負荷が大きな課題となります。
さらに、将来的な量子コンピュータの実用化により、既存の暗号方式の安全性が低下する可能性が指摘されています。このため、耐量子暗号へのスムーズな移行を見据えた設計や、暗号方式を柔軟かつ迅速に切り替えられる暗号アジリティを確保する仕組みの重要性が高まっています。

概要（特長）

NTTデータは、2026年10月より国産鍵管理サービスをOpenCanvasの共通サービスとして提供開始します。本サービスは、NEDOの研究開発事業の成果を活用してNTTデータが開発した鍵管理基盤のもと、利用者が国内で暗号鍵を主体的に運用・統制するための仕組みを提供します。これにより、顧客は外部環境に依存しないデータ主権の確保と、将来的な暗号方式の変更にも柔軟に対応できる長期的な安全性を実現します。本サービスはOpenCanvas上に実装されており、同基盤で稼働するシステムから利用可能です。

4．マルチクラウド横断の統合管理

OpenCanvas内のシステムに加え、OpenCanvas Type-Oracle Alloy、GPUaaS、オンプレミス環境、プライベートクラウド環境、他社クラウド環境など、複数環境に分散する鍵の一元管理が可能です。監査ログやアクセス制御も一元管理できるため、統制強化を支援します。

図：国産鍵管理サービスの概要図

今後について

NTTデータは、2026年4月より先行利用の希望者に対して試用環境の提供を開始します。その後、2026年10月よりOpenCanvasの共通サービスとして正式提供を開始し、公共機関、金融機関、国内大企業を中心に展開を進めます。さらに、量子計算機時代を見据えた暗号基盤の高度化と、ハイブリッドクラウド環境への適用拡大を検討します。
NTTデータは本取り組みを通じて、国内におけるデータ主権の確保と、安全なクラウド利用の基盤整備を推進します。

関連リンク

• OpenCanvasのサービス紹介ページ
  https://portal.opencanvas.ne.jp/