オラクル、TLS 1.3向けハイブリッド量子後暗号化を搭載したJava 27を発表

オラクル（NYSE: ORCL）は、Javaエコシステム全体にわたるセキュリティ、ランタイム、開発者向けの重要なアップデートを導入したJava 27（Oracle JDK 27）の一般提供開始を発表しました。今回のリリースでは、グローバルなクラウド、マイクロサービス、エンタープライズアプリケーションを「今すぐ収集し、後で解読する」というセキュリティ脅威から保護するため、エンタープライズ向けの量子後暗号化（PQC）対応の推進に重点が置かれています。

セキュリティアップデートの目玉はJEP 527：TLS 1.3向け量子後ハイブリッド鍵交換です。これは、ハイブリッド鍵交換アルゴリズムをjavax.net.ssl APIにネイティブ統合するものです。従来の鍵交換と量子耐性のある鍵カプセル化メカニズムを組み合わせることで、Java 27はアプリケーションコードの書き換えなしに、ネットワーク通信のデフォルトの量子保護を可能にします。さらに、オラクルはOracle Jipher 20を発表しました。これは現在Oracle Java Verified Portfolio（JVP）に含まれており、NIST標準化されたML-KEM（Kyber）およびML-DSA（Dilithium）アルゴリズムをサポートするFIPS 140-3検証済みのOpenSSL暗号化モジュールをラップしています。