Falcon(署名方式)
Falcon(署名方式) とは何ですか?
Falcon(署名方式)NTRU 格子に基づくポスト量子署名方式。署名長が極めて短いことから 2022 年に NIST に採用され、現在は FIPS 206(FN-DSA)として標準化が進められている。
Falcon(Fast-Fourier Lattice-based Compact Signatures over NTRU)は GPV フレームワーク上の hash-and-sign 型署名方式で、安全性は NTRU 格子上の Short Integer Solution 問題に依拠します。署名長が非常に短く、Falcon-512 で約 666 バイト、Falcon-1024 で約 1280 バイトを実現する一方、浮動小数点を用いた複雑なガウシアンサンプリングが必要なため、サイドチャネル耐性を備える実装は容易ではありません。NIST は 2022 年の第 3 ラウンドで Dilithium と SPHINCS+ とともに Falcon を選定し、FIPS 206(FN-DSA)として標準化を進めています。FIPS 203・204・205 の後に公開される見込みで、署名サイズが小さいため DNSSEC や TLS 証明書など帯域制約の厳しいプロトコルで有望視されています。
● 例
- 01
署名サイズが特に厳しい制約となる DNSSEC ゾーン署名の候補として検討されている。
- 02
TLS ハンドシェイクのバイト数を減らすため、実験的な X.509 証明書チェーンで利用されている。
● よくある質問
Falcon(署名方式) とは何ですか?
NTRU 格子に基づくポスト量子署名方式。署名長が極めて短いことから 2022 年に NIST に採用され、現在は FIPS 206(FN-DSA)として標準化が進められている。 サイバーセキュリティの 暗号 カテゴリに属します。
Falcon(署名方式) とはどういう意味ですか?
NTRU 格子に基づくポスト量子署名方式。署名長が極めて短いことから 2022 年に NIST に採用され、現在は FIPS 206(FN-DSA)として標準化が進められている。
Falcon(署名方式) はどのように機能しますか?
Falcon(Fast-Fourier Lattice-based Compact Signatures over NTRU)は GPV フレームワーク上の hash-and-sign 型署名方式で、安全性は NTRU 格子上の Short Integer Solution 問題に依拠します。署名長が非常に短く、Falcon-512 で約 666 バイト、Falcon-1024 で約 1280 バイトを実現する一方、浮動小数点を用いた複雑なガウシアンサンプリングが必要なため、サイドチャネル耐性を備える実装は容易ではありません。NIST は 2022 年の第 3 ラウンドで Dilithium と SPHINCS+ とともに Falcon を選定し、FIPS 206(FN-DSA)として標準化を進めています。FIPS 203・204・205 の後に公開される見込みで、署名サイズが小さいため DNSSEC や TLS 証明書など帯域制約の厳しいプロトコルで有望視されています。
Falcon(署名方式) からどのように防御しますか?
Falcon(署名方式) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。
Falcon(署名方式) の別名は何ですか?
一般的な別名: FN-DSA, FIPS 206。
● 関連用語
- cryptography№ 846
耐量子暗号
古典計算機と大規模量子計算機の両方からの攻撃に耐えるよう設計された古典的な暗号アルゴリズム群。
- cryptography№ 607
格子に基づく暗号
高次元格子における短いベクトルの探索や、誤差付き線形方程式の求解の困難性に安全性を帰着させるポスト量子暗号方式の総称。
- cryptography№ 321
デジタル署名
メッセージや文書の真正性・完全性・否認防止を証明する公開鍵暗号方式のメカニズム。
- cryptography№ 252
CRYSTALS-Dilithium
格子に基づくデジタル署名方式。2024 年 8 月に NIST が FIPS 204(ML-DSA)として標準化し、ポスト量子時代における RSA・DSA・ECDSA 署名の置き換えを目的とする。
- cryptography№ 732
NIST PQC 標準化
ポスト量子暗号アルゴリズムを選定・標準化する NIST の長期プロジェクト。最初の 3 つの標準 FIPS 203・204・205 は 2024 年 8 月に発行された。
- cryptography№ 1077
SPHINCS+
ハッシュ関数のみに依拠するステートレスなデジタル署名方式。2024 年 8 月に NIST が FIPS 205(SLH-DSA)として標準化し、構造化された数学的仮定を持たない保守的なポスト量子安全性を提供する。