TCG Session #2: PQC (耐量子計算機暗号) 複合署名と鍵カプセル化

講演概要：
本セッションでは、耐量子暗号の鍵と従来型（例：楕円曲線暗号/ECC）の暗号鍵を組み合わせる手法について取り上げ、新たな暗号アルゴリズムや実装へ移行する際に伴うリスクをどのように軽減できるかを議論する。

講演者：

クリス・フェナー / Chris FENNER TCG TPM WG チェアー; Software Engineer, Google

クリス・フェナー氏は、Googleのソフトウェアエンジニアとして、データセンタープラットフォームのセキュリティを担当している。主なプロジェクトは(1)生産用認証システム、(2)上記(1)のシステムにおける外部標準との整合性推進である。TPMワークグループの共同議長を務め、TCG技術委員会においてGoogleを代表している。最近では、TCGの文書作成ワークフローの効率化と、TPM 2.0仕様へのML-DSAおよびML-KEMの追加に取り組んでおり、これによりTCGとその顧客が量子コンピューター対応の攻撃者から身を守ることを支援している。自身を「応用応用暗号学者」と位置づけ、いずれは「応用暗号学者」の域に達することを志している。

ジェフ・アンダーセン / Jeff ANDERSEN TCG TPM WG; TCG Data Center Co-chair Senior Staff Software Engineer, Google

ジェフ・アンダーセン氏は、Googleにおいてハイパースケーラー向けプラットフォームの信頼性ソリューションを担当。暗号化シーリング、リモートアテステーション、機密コンピューティング、サプライチェーンの信頼性にまつわる分野で、Googleのカスタムセキュリティソリューションと業界標準の間のギャップを埋める取り組みを進めている。さらに、OCPにおけるセキュリティプロジェクトの共同リーダーを務め、TCGのデータセンターワーキンググループの共同議長も担当している。ChipsAllianceのオープンソース信頼の根幹プロジェクト「Caliptra」の主要貢献者であり、NIST、TCG、OCP、DMTFにおけるセキュリティ標準の策定にも貢献している。

[English]
TCG Session #2: PQC Composite Signatures & Key Encapsulations

Abstract: We will discuss how to combine a post-quantum key with a “classical” (e.g., ECC) key, to mitigate the risks of migrating to new implementations of new cryptographic algorithms.

Biography: Mr. Chris FENNER is a Staff Software Engineer at Google working on datacenter platform security. His main projects are (1) attestation systems for production, and (2) driving alignment with external standards for the systems in (1). He co-chairs the TPM working group and represents Google on TCG’s Technical Committee. Most recently, he has been working on streamlining TCG’s document authoring workflows and adding ML-DSA and ML-KEM to the TPM 2.0 Specification, to help TCG and its customers defend themselves from quantum-capable adversaries. He considers himself an “applied cryptographer” and one day aspires to reach the level of “applied cryptographer.

Biography:  Mr. Jeff ANDERSEN works on hyperscaler platform integrity solutions at Google, working to close the gap between Google’s custom security solutions and industry standards, in areas related to cryptographic sealing, remote attestation, confidential compute, and supply-chain integrity. In addition, he co-leads the Security project at OCP, and co-chairs the Data Center Workgroup at TCG. Jeff is a lead contributor to the Caliptra open-source root of trust project with ChipsAlliance, and has contributed to security standards across NIST, TCG, OCP, and DMTF.