ETSI、量子乱数生成器（QRNG）の技術的限界と実装上の脆弱性を特定（ETSI TR 104 171）

欧州電気通信標準化機構（ETSI）の技術委員会サイバーセキュリティ（TC CYBER）は、技術報告書「ETSI TR 104 171（量子乱数生成器の実装ガイドライン）」を発表しました。この文書は、量子サイバーセキュリティにおける重要な脆弱性に対処しています。量子物理プロセスは非決定論的ですが、実際のハードウェア実装、検出器のデッドタイム、熱ノイズ、サイドチャネル漏洩は、適切に監査および調整されない場合、量子乱数生成器（QRNG）の出力に予測可能性を再導入する可能性があります。

本報告書は、量子エントロピーソース（QES）の物理モデリング、リアルタイム条件付き最小エントロピー推定、乱数抽出（シード付きToeplitzハッシュまたはマルチソース抽出器を使用）、運用上の健全性監視、物理的な改ざん耐性を含む、QRNGのライフサイクル全体にわたるガイドラインを確立しています。光注入「ブラインディング」攻撃、RF電磁干渉、電力解析プロービングなどのサイドチャネルベクトルを軽減するために、ETSIはエントロピーゼロトラスト（EZT）フレームワークを導入しています。EZTの下では、エントロピーパイプラインのすべての段階は信頼できないものとして扱われ、継続的なハードウェア検証、ランタイム証明、および暗号署名の対象となります。