SIM 1 枚で IoT も耐量子へ — NTTドコモビジネスが Interop 2026 で示した「Q-Day」対応シナリオ

NTTドコモビジネスが Interop Tokyo 2026 のブースで披露しているのは、見た目はただの SIM カードだ。だが中身は、量子コンピュータでも解読できないとされる耐量子暗号 (PQC) を実装した「量子安全 SIM」。物理 SIM を IoT デバイスに挿すだけで通信路と相互認証を耐量子化できる、という極めて具体的な解として展示されている。背景にあるのは、業界が「Q-Day」と呼ぶ、量子計算機が RSA / ECDH を実用的に破る日への備えだ。

なぜ SoC やファームではなく SIM 側に載せたのか #

PQC を IoT 側で動かそうとすると壁が多い。古い MCU は ML-KEM や ML-DSA を回すメモリと演算時間が苦しく、そもそも遠隔ファーム更新の仕組みを持たない出荷品が大量にある。SIM なら通信事業者が鍵と暗号スイートを管理でき、SoC を改修しなくても SIM 交換 という枯れた運用に落とせる。鍵が SoC 上のフラッシュではなく SIM の耐タンパ領域に閉じ込められる点も、サプライチェーン全体の信頼境界をすっきりさせる。要するに「PQC を載せ替えやすい場所はどこか」を逆算した実装と言える。

ハッカー視点で押さえておく論点 #

楽観だけでは済まない。第一に SNDL (Store Now, Decrypt Later)。今日 RSA で守られた通信を攻撃者が今のうちに丸ごと記録しておけば、Q-Day 以降に遡及的に復号できる。寿命が 10 年級になる産業用 IoT は、製品ライフサイクル内に Q-Day を跨ぐ前提で設計せざるを得ない。第二に 挿し替え運用の現実。フィールドに散らばった機器の SIM を全数交換できる事業者はそう多くない。eSIM やリモートプロビジョニングと組み合わせない限り、適用範囲は新規出荷分に限られる。第三に 信頼の置き所。SIM 側に鍵管理を寄せると、事業者・SIM ベンダの内部統制が暗号強度の上限になる。秘密鍵生成のエントロピー、ファーム署名、回収プロセスが PQC 仕様と同じ品質で運用されているか — そこを問い続ける必要がある。

それでも「IoT 機器を一台ずつ書き換えなくても PQC に寄せられる」というオプションが現実に並ぶことの意味は大きい。Q-Day は派手な単発イベントではなく、移行コストの上にじわじわ乗ってくる長期コストだ。SIM 一枚での切り替えは、その総額をどこまで圧縮できるかという正面からの一手として注目に値する。