IDEMIA Secure Transactions（IST）は2026年10月29日、耐量子暗号（PQC）とクリプトアジリティ（暗号即応性）を統合したJava Card決済カードプラットフォームにおいて、業界初となるEMVCoセキュリティ認証を取得したと発表した。決済カードの現場運用サイクルが3〜5年であることを考慮すると、日本のクレジットカード各社やメガバンクも次期ハードウェア更改を見据えた暗号要件の見直しを具体化させる段階に入った。
EMVCo認証取得に見る国際決済規格とPQC実装の進展
国際カード決済の安全基準を策定するEMVCoによる認証は、物理カードおよび端末間の相互運用性と耐タンパー性を保証する指標となる。量子コンピュータが既存のRSA暗号や楕円曲線暗号（ECC）を破るリスク（Q-Day）に対処するため、米国立標準技術研究所（NIST）によるPQCアルゴリズムの標準化以降、バックエンドシステムから端末側ハードウェアへの移行検討が進んでいた。
ISTは自社暗号ライブラリ「IDEMIA Sphere PQC」を開発基盤とし、通信および決済分野で耐量子技術の段階的な実証を重ねてきた。今回取得されたEMVCo認証は、限定的な通信帯域と演算性能しか持たないセキュアエレメント（SE）上で、PQCアルゴリズムが実運用水準を満たしたことを証明している。
| 年月 | 開発・発表のマイルストーン | 技術的特徴・対象分野 |
|---|---|---|
| 2021年 | 耐量子5G SIMの発表 | 通信回線向けのPQCプロトタイプ実装 |
| 2024年 | スマートカード向けクリプトアジリティ発表 | 物理ICカードでの動的暗号更新に対応 |
| 2026年6月 | KEMベース認証技術の実証 | NIST PIVフレームワークに対応した本人確認技術 |
| 2026年10月26日 | 韓国KTとの耐量子SIM/eSIM協業 | 韓国国防通信向けにNIST標準と韓国KpqC1を同時実装 |
| 2026年10月29日 | ポスト量子決済カードプラットフォーム発表 | 業界初となるEMVCoセキュリティ認証の取得 |
欧米やアジアの通信・防衛領域では、既にパイロットプロジェクトを通じたPQCチップの調達基準化が進んでいる。韓国科学技術情報通信部（MSIT）と韓国インターネット振興院（KISA）が主導するパイロット転換プロジェクトでは、国家防衛網の端末認証にPQCが導入された。今回のEMVCo認証は、政府や軍事通信に限られていた耐量子ハードウェアの導入範囲を、一般消費者が利用する決済ネットワーク全体へと拡張させた。
参考記事: 耐量子暗号（PQC）とは？CISOが急ぐべき暗号インベントリと2030年への移行ロードマップ
300〜500ミリ秒の制約を突破した格子暗号とクリプトアジリティ
スマートカードへのPQC実装における最大の障壁は、物理リソースの制約と通信遅延のトレードオフであった。非接触決済（NFC）の業界標準では、カードを端末にかざす「タップ・ツー・ペイ」処理全体を300〜500ミリ秒以内で完了させることが求められる。
従来のRSA-2048やECCと比較して、NISTが標準化した格子暗号ベースの「ML-KEM」（鍵確立方式）や「ML-DSA」（電子署名方式）は、公開鍵および電子署名のデータサイズが数倍から数十倍に膨らむ。データ量の増加は、NFC通信時のパケット転送時間を引き延ばし、セキュアチップ内部の演算負荷を高める要因となっていた。
ISTが認証を取得したプラットフォームは、以下の技術要件を同時に達成している。
1. 署名サイズの抑制と最適化処理
ISTの「IDEMIA Sphere PQC」ライブラリは、30年以上の暗号開発資産と190件以上の関連特許を背景に、スマートカードのメモリ空間（不揮発性メモリおよびRAM）に最適化された格子演算ルーチンを組み込んでいる。これにより、非接触通信時のトランザクション時間を許容範囲内に収めた。
2. 既存決済網との後方互換性
世界中に配備された既存のPOS端末やATMを即座にPQC対応へ更新することは不可能である。本プラットフォームは、従来の暗号スイート（ECC/RSA）による認証プロトコルを維持しつつ、相手側端末の機能に応じてPQC処理へシームレスに切り替えるハイブリッド運用に対応する。
3. Java Card環境でのクリプトアジリティ
カード発行後に暗号アルゴリズムのパラメータ変更や脆弱性修正が必要となった場合でも、カード自体の再発行を伴わずにアプレット単位で更新可能な構造を採用した。
ISTのCTOであるMarc Bertin（マーク・ベルタン）氏は、次のように公式発表で言及している。
「ポスト量子セキュリティは、量子コンピュータが現在の暗号を破れるようになってから銀行が対処すればよいという課題ではありません。彼らが今日下す決定が、今後の決済インフラの準備状況を決定づけます。IDEMIA Secure Transactionsの役割は、消費者に安全でシームレスな移行を提供すると同時に、顧客が今日依存している決済体験を損なうことなく、金融機関に備えの柔軟性を提供することです。」
物理的な発行と配送を伴うハードウェアにおいて、アルゴリズムの耐用年数に柔軟性を持たせるクリプトアジリティの組み込みは、ICチップの選定基準を根本から変える要素となる。
参考記事: 耐量子暗号（PQC）のハードウェア実装ロードマップ｜主要半導体ベンダーの対応と移行の技術的課題
日本のキャッシュレス基盤とICカード調達に迫る変革
日本国内の決済インフラにおいて、プラスチック製クレジットカードや交通系IC、デビットカードの有効期限は一般的に3年から5年に設定されている。2026年時点に発行されたカードは2029年から2031年まで市場で稼働し続ける。
量子コンピュータの進展速度を考慮した場合、2030年前後をターゲットとした暗号解読リスク（SNDL攻撃：今データを傍受・蓄積し、将来解読する手法）は無視できない。カードの運用サイクルが長期にわたる性質上、発行体である国内金融機関は、次回のリプレイス調達時にPQC対応を仕様要件として盛り込むか否かの決断を迫られる。
[従来の決済カード調達]
ハードウェア選定 ──> 静的な暗号方式(RSA/ECC)実装 ──> 3〜5年間固定運用 ──> 破棄・更新
[今後のPQC対応決済調達]
耐量子SE選定 ──> ハイブリッド暗号(ML-KEM等)統合 ──> 暗号アジリティによる遠隔更新 ──> 安全運用の維持
現在、日本の金融ネットワークはCAFISなどの決済中継網や各社のアクワイアリングシステムを介して接続されている。カード側がEMVCoのPQC基準を満たしても、端末（POSやマルチ決済端末）およびアクワイアラ側のホストシステムが耐量子仕様のパケット長やプロトコルに対応していなければ、真の耐量子通信は成立しない。
端末機器の全面的な刷新には莫大な投資と数年単位の移行検証が必要となる。そのため、当面はカード側が旧来規格をサポートする「後方互換性」を維持しつつ、バックエンドから段階的にPQC検証網を広げていく多層防御モデルが現実的な選択肢となる。
耐量子決済インフラに向けた実装ステップ
決済カードにおけるEMVCo認証の成立は、PQCが試験環境の理論から、大量生産を前提とした商用ハードウェアの実用段階へと移行したことを意味する。金融機関のシステム責任者およびセキュリティ技術者が着手すべきアクションは以下の通りである。
- 保有カードプラットフォームの棚卸しとライフサイクル評価
発行済みICカードの残存有効期限を算出し、2030年前後に市場へ残存するボリュームを特定する。3〜5年の更新サイクルから逆算し、次回チップ調達仕様書にクリプトアジリティおよびPQC適合要件（ML-KEM/ML-DSA等）を盛り込むためのタイムラインを策定する。
- 端末・ネットワーク側のパケットサイズ許容量の検証
PQCアルゴリズムの導入に伴い、暗号文や公開鍵のデータサイズが増大する。既存の決済中継ゲートウェイやPOS端末の通信バッファが、増大したペイロードをミリ秒単位の遅延で処理できるかをストレステストを通じて検証する。
- ハイブリッド暗号対応の暗号インベントリ構築
ハードウェア、ミドルウェア、通信暗号化プロトコル（TLS等）のそれぞれにおいて、どの暗号スイートが使用されているかを網羅的に可視化する。アルゴリズムに脆弱性が発見された際、システム全体を停止させずに暗号方式を切り替えられる構造への改修を順次進める。
出典: IDEMIA公式プレスリリース
出典: Quantum Computing Report
出典: Quantum Zeitgeist
出典: Finextra
出典: Quantum Business Magazine
