新世代のデジタル署名で安全なデジタル空間を拡大

6月19日、科学技術省（MOST）の国家電子認証センター（NEAC）が国際ワークショップ「信頼できるサービス：量子時代の機会と課題」を開催しました。

写真のキャプション — ワークショップでは、NEAC のディレクターである To Thi Thu Huong 氏が講演しました。

ワークショップの開会式で講演したNEAC局長のト・ティ・トゥ・フオン氏は次のように強調した。「科学技術、デジタル変革、イノベーションを持続可能な発展の主な原動力として、「突破、創造、統合」の精神で国全体を変革する旅において、信頼できるサービス、特にデジタル署名は、デジタル信頼を構築するための重要かつ中核的なリンクであり、サイバー空間におけるすべての取引が安全で、法的根拠を持ち、信頼できることを保証します。」

しかし、量子コンピューティングの進歩が従来のセキュリティモデルに構造的な課題をもたらす量子時代においては、すぐに対策を講じなければ、今日「信頼できる」ものも明日は安全ではなくなる可能性があります。

NEAC は国家ルート CA として、省庁、セクター、企業、国際パートナーと積極的に協力し、NIST、ETSI、eIDAS 2.0 などの組織からの国際ロードマップや推奨事項に準拠しながら、ポスト量子アルゴリズムの技術標準フレームワークの開発とアップグレードを推進しています。

同時に、センターは、法令遵守と現在の PKI インフラストラクチャとの互換性という原則に基づき、信頼できるサービス、特に分散型署名モデル、不変ストレージ、多次元認証メカニズムにおけるブロックチェーン技術の応用を奨励しています。

ベトナムでは、NEAC は、デジタル署名と信頼できるサービスは単なる技術ツールではなく、電子取引の信頼を確保し、デジタル経済、デジタル政府、デジタル社会を形成する基盤であることを明確に認識しています。

フオン氏によると、今後、NEACはいくつかの主要な方向性に注力していくという。具体的には、デジタルIDと統合されたリモートデジタル署名システム、アルゴリズムの標準化、相互承認の促進を含む国家信頼インフラの開発、信頼できるサービスエコシステムの拡大（2023年電子商取引法の規定に基づき、電子データの完全性と反駁不能性を保証するデータメッセージ認証サービスと、電子取引の時刻を正確かつ法的に検証するタイムスタンプサービスという2つの新サービスの導入に特に注力する）、そしてすべての国民、すべてのスマートデバイス、すべてのデジタルサービスアプリケーションへの個人デジタル署名の普及促進である。

将来におけるデジタルトラストを確保するためには、ベトナムも国際社会に加わり、標準規格の共有、政策策定、そして量子コンピュータ脅威対策の共同実証に取り組む必要があるとフオン氏は考えています。「変化を遅らせることはできません。知識、協力、そして信頼をもって、積極的に変化を形作っていく必要があります」とフオン氏は断言しました。

センターは、信頼は明確さと透明性から始まるため、企業や組織が迅速かつ積極的に技術インフラストラクチャをアップグレードし、量子耐性アルゴリズムへの移行に備え、サービスの透明性を高め、秘密鍵の保護、技術監査、パフォーマンス報告に関するポリシーを公開することを推奨しています。

同時に、ブロックチェーン、ID連動署名、ポリシーベース署名などの新しいデジタル署名モデルを実験し、オープンで多次元の国境を越えたデジタル署名市場に備えるとともに、協力して相互に学び合い、APKICなどの地域フォーラムに参加して能力を強化し、世界標準を統合します。

ワークショップのハイライトの一つは、量子コンピューティングがますます現実味を帯びる状況における情報セキュリティ上の脅威の特定でした。ウティマコ（ドイツ）のアジア太平洋地域テクニカルディレクター、ライ・セオ・ヨン氏は、量子コンピュータによる現行の暗号システムの解読リスクについて説明し、耐量子暗号（PQC）アルゴリズムの研究、準備、そして移行の緊急性を強調しました。

Ascertia社（英国）代表のFabio Rego氏は、欧州連合（EU）の電子身分証明書に関する法的枠組みであるeIDAS 2.0について、そして国境を越えた透明性と安全性を重視した信頼できるサービスの開発というビジョンについて発表しました。これは、ベトナムにとって、法的回廊の整備や、VNeIDなどの国家電子身分証明書プラットフォームと統合された遠隔デジタル署名サービスの導入において、重要な指針となると考えられています。

ワークショップでは、ブロックチェーン技術の信頼できるサービスへの応用についても議論されました。ベトナムブロックチェーン協会フィンテック・Web3委員会のトラン・ディン委員長は、ブロックチェーンプラットフォーム上でデジタル署名を展開するモデルを紹介し、高いスケーラビリティとデータの不変性を備えた分散型デジタル署名サービスの将来的な方向性を示しました。

このワークショップは、管理能力の向上、高度な認証技術の適用、そして世界標準に準拠した現代的で透明性と信頼性のあるサービスインフラストラクチャの構築に向けたロードマップにおける具体的な一歩です。

信頼サービスは、ベトナムの法的枠組みにおける新しい概念であり、2023年電子商取引法で正式に規定され、電子署名および信頼サービスに関する政令第23/2025/ND-CP号で詳細に規定されています。したがって、電子商取引における信頼サービスとは、サービスプロバイダーがネットワーク環境を通じて電子商取引の信頼性を検証および認証するために提供するサービスです。特に、政令第23/2025/ND-CP号の新たな規定に従って、データメッセージ認証とタイムスタンプ発行という2つの新しいサービスが追加されたことは、ベトナムにおける信頼インフラの完成を意味し、国際慣行に準拠しており、社会経済生活のあらゆる分野におけるデジタル取引に対する法的信頼の確立に貢献します。

出典: https://doanhnghiepvn.vn/cong-nghe/mo-rong-khong-gian-so-an-toan-bang-chu-ky-so-the-he-moi/20250620080429752