Silicon Labs QS7001、CC EAL5+ 認証プロセスの進行および NIST エントロピー検証の取得

スイスに拠点を持つ半導体およびセキュリティ技術企業であるSEALSQ Corp（実クスク）の耐量子セキュリティチップ「Quantum Shield QS7001（クアンタムシールド QS7001）」は、国際共通評価基準（Common Criteria、以下CC）のEAL5+認証手続きを進めている最中、必須の前提条件であるNIST SP 800-90Bのエントロピーソース検証を正常に完了しました。一部の資料で言及される「1月の現地監査」などの具体的な日程は、提供された公式プレスリリースで確認されていませんが、2025年7月の暗号化ツールボックスの検証完了と2026年5月のエントロピー検証の獲得は、QS7001の認証取得プロセスが体系的に進んでいることを示しています ¹²。

SEALSQは、QS7001の最終的な認証書はまだ発行されていないことを明示するとともに、現在EAL5+評価に必要な技術的要件を満たしつつあることを強調しました ³。今回のエントロピーソースの検証は、QS7001が将来のFIPS 140-3およびCC EAL5+認証を獲得する上で重要な技術的基盤を整えたことを意味しています ²。

QS7001のCC EAL5+認証の進行状況

SEALSQのQS7001は、従来の暗号化方式の限界を克服するために開発されたRISC-Vベースのセキュリティハードウェアプラットフォームです。SEALSQは2025年7月、QS7001の暗号化ツールボックス検証（Cryptographic Toolbox Validation）を完了したと発表しました ¹。この段階では、ポスト量子暗号アルゴリズムであるKyberおよびDilithiumの性能と、それをサポートするハードウェアマクロの検証が行われ、これを基にSEALSQはフランスの評価機関であるSerma Labsと正式にCC EAL5+認証手続きを開始しました ¹。

SEALSQの公式製品ページと最新の資料によると、QS7001のCC EAL5+認証ステータスは「進行中（In Progress）」です ³。認証書がまだ発行されていないことを明確に区別して案内しており、これはコミュニティや一部の投資資料で言及される「通過」という表現が、最終的な認証書の発行よりも、評価手続きの特定段階の進展を指している可能性があることを示唆しています ³⁴。ただし、当初2024年8月のプレスリリースでは、QS7001がEAL5+で認証されたという表現が使用されもしましたが、その後により新しい2025年および2026年の公式資料では認証手続きが進行中であると一貫して記載されており、最終的な認証完了との違いを注意深く解釈する必要があります ⁵³。

NIST SP 800-90B エントロピーソース検証の獲得

2026年5月27日、QS7001はフランスの公認試験機関であるSERMA Safety and Securityによるテストを通じて、NIST SP 800-90Bのエントロピーソース検証（認証番号#E333）を獲得しました ²。エントロピーは暗号化演算において予測不可能な乱数を生成する源泉であり、それを検証するNIST SP 800-90B標準は、FIPS 140-3およびCC EAL5+認証を取得するための必須の前提条件と規定されています ⁶²。

SEALSQのカルロス・モレイラ（Carlos Moreira）CEOは、「検証済みのエントロピーソースなしには、いかなる暗号モジュールもFIPS 140-3準拠を主張できない」と述べ、今回のQS7001のエントロピーソース検証を重要なマイルストーンとして評価しました ²。QS7001のエントロピーソースは、リングオシレータ（Ring Oscillator）ベースの物理的ノイズソースとして実装されており、今回の検証を通じて、SEALSQの将来の製品ラインナップやパートナーによる統合に適用できる基盤を確保することになりました ⁶²。

QS7001の技術仕様とセキュリティ能力

SEALSQが公開した資料によると、QS7001はポスト量子時代と現在のサイバー脅威に同時に適合できるよう設計されています。主な技術的特徴は以下の通りです。

• プロセッサおよびアーキテクチャ：80MHzの32-bitセキュリティRISC-V CPUを搭載しており、専用暗号アクセラレーターを通じて低遅延の暗号化処理を実行します ³。
• ポスト量子暗号のサポート：NIST標準アルゴリズムであるKyber（鍵カプセル化）およびDilithium 2（デジタル署名）をハードウェアレベルで最適化してサポートします ¹⁷。
• レガシー互換性とクリプトアジリティ：RSA、ECC（572ビット）、AESなどの既存のクラシック暗号化アルゴリズムもサポートしており、段階的な移行が可能です ³¹。
• セキュリティアーキテクチャ：改ざん防止（Tamper-resistant）機能、セキュアブート（Secure Boot）、ハードウェアルート・オブ・トラスト（Root of Trust）を含んでいます ³¹。
• 仕様：512KのFlash、80KのRAM、128KのROMメモリを提供し、-40°Cから105°Cの産業用動作温度範囲に対応するよう設計されています ³。

SEALSQは、QS7001が高信頼性が求められる国防、金融、エネルギーインフラ、医療機器などの環境に適用されるよう設計されたと説明しています ³¹。特にEAL5+グレードは、一般的なセキュリティ要件を超えて、設計文書からコードレビュー、脆弱性シミュレーションまで徹底的な検証を要求する上位認証グレードとして評価されています ⁸。

EAL5+認証の意味と市場への影響力

CC認証のEAL（Evaluation Assurance Level）5+グレードは、製品が物理的および論理的な攻撃に対して高いレベルの保護機能を備えていることを証明する指標と解釈されます ⁹。SEALSQは、QS7001がEAL5+認証を目標として評価されることで、軍需および情報調達市場などで求められる信頼基準を満たす基盤を整えたと見ています ⁹。

現在、SEALSQはQS7001とともに信頼プラットフォームモジュール（TPM）製品群である「QVault TPM」の認証も準備しています ³。SEALSQは、世界的に見てもEAL5+およびFIPS 140-3認証を保有する少数の企業の1社であることを強調しており、こうした認証ポートフォリオが公共調達および産業用セキュリティ市場での競争力確保の核心要素になると期待しています ⁷。ただし、QS7001自体の最終的な認証書の発行の有無は、引き続き進められているCC評価手続きを通じて決定される予定です ³。