富士通は神奈川県の防衛省関連下請3社でポスト量子仮想私設網の試験を開始した。関係者と先週参加者に回った技術通知による。工場フロアと省向け文書交換の間の従来IKEトンネルを、今年CRYPTREC推奨リストに載った格子方式ML-KEMを含むハイブリッド鍵交換に置き換える。
試験の範囲
試験は意図的に狭い。各サイトは富士通ブランドVPN機器のペアを置き、京浜工業地帯のISMAP登録データセンター内の地域集約ノードへ暗号リンクを終端。制御技術データ、下請ステータス報告、監査ログなど本番フローをミラーするが、並行回線でロールバック時に本番省業務を止めない。
3サイト中2つは古典ECDHの後にML-KEMを追加共有秘密として重ね、NEDO全国実装プログラムが2026年最終文書に向かう間、CRCメンバーが回覧する暫定指針に合わせる。3つ目はエンドツーエンドでポスト量子が成功しないセッションを拒否する厳格プロファイル——富士通資料の将来調達向け「PQ-only」表記。
神奈川・今の理由
神奈川は造船、精密加工、電子部品が日本の防衛産業基盤を支える。企業は省の調達改革と富士通のTrusted Supplychain Service——Exostar管理Microsoft 365エンクラーブと国内運用——でNIST SP 800-171型統制を既に受ける。VPN試験はそのサービス横に置く。全協業をSaaSエンクラーブへ移せない下請は、「今収穫・後復号」に耐えるサイト間リンクが依然必要。
富士通はNEDOポスト量子実装助成のサイバー研究コンソーシアムにNTT、Preferred Networksなどと参加。関係者2名は富士通の許可なく語れないとして、神奈川展開がその会員制で初の顧客向けVPN成果と述べた。
下請が語る運用制約
参加者はアルゴリズムより時刻ずれとファームウェア統制が難しいとする。ある機械加工下請はレガシーWindowsファイルサーバーが夜間バッチのみVPN開始。ML-KEMハンドシェイクは初期測定で約12%遅延——富士通容差内だがスケジューラ変更を迫った。別サイトは米親会社の遠隔監視ツールが親のPQCロードマップ完了まで古典フォールバックを要する。
川崎の富士通サポートが設定を担当。下請はソースを受け取らない。メンテ窓は9月下旬の県サイバー訓練と調整——省はシルバーウィークの交通混雑前に継続計画を試す。
調達と標準化の道
省調達当局は下請VPNへのML-KEM義務を未公表。試験関係者は富士通が調達別表文言——鍵ローテ間隔、許容ハイブリッドプロファイル、ログ項目——を起草し、CRYPTRECとNEDO成果物が揃えば2027年の広い防衛サプライ契約に付く可能性と語る。
CRYPTREC公開資料はML-KEMは鍵確立向け推奨であり全レガシー置換ではないと強調。富士通の参加者通知はPQC VPNは端末マルウェアや盗まれた認証情報を直さないと警告——8月のTrusted Supplychain発表と同調。
成功の定義
富士通はPQC交渉失敗に起因するセッション断なしで90日間デュアルスタック運用を完了し、CRC経由で設定ガイドを公開したい。下請は監査がハイブリッドを認めるか、海外パートナーを置き去りにするPQ-onlyを要求するか明確化を求める。
外資規制と省書類を既に抱える神奈川工場にとって試験は量子物理より予測可能なアップグレード窓。国内サポート付きマネージドサービスなら2名は試験超えて拡大。各二次下請がPQポリシーを単独運用なら関心は冷える。
