IoTのPQC移行：LAKEの新しい暗号スイート案をどう評価するか

結論

IoTの耐量子暗号への移行では、アルゴリズムの選定に加えて通信量と端末の制約を確認する必要があります。LAKEのPQCスイート案はその検討材料ですが、2026年9月20日時点でWorking GroupのInternet-Draftであり、完成したRFCではありません。

確認できたこと

9月19日版の-01は、ML-KEMによる鍵交換とML-DSAによる署名を使うスイートを提案しています。EDHOCからLAKEへの名称変更も提案に含まれます。文書は鍵や署名の増大によって適用が難しい端末があること、構成要素の解析だけではプロトコル全体の耐量子安全性を主張できないことを説明しています。出典：LAKE PQ Suites -01

実務への影響

評価計画としては、まず現在の方式のメモリ使用量、通信量、接続時間を記録し、候補実装と同じ条件で比較する方法が考えられます。通常時だけでなく、パケット損失時の再送や電池消費も対象にすると、端末側の負担を見落としにくくなります。

次に確認すること

方式と認証メソッドの対応、識別子の確定、独立した実装同士の接続結果を追います。本記事では特定製品の対応や実測性能を確認していないため、導入可否は実機評価で判断します。