製品・サービス
ハードウェア製品のQKDシステムと、ソフトウェア製品の量子鍵管理システム(Q-KMS)、これらの導入・保守を支援するプロフェッショナルサービスを提供します。
QSNプラットフォーム
量子セキュアネットワークの大規模な展開を可能にするプラットフォームです。既存ネットワークを活用し、複雑さ、設置スペース、コストを抑えながら、量子セキュアな保護機能の導入・拡張を支援します。
QSN Transceiver 1550/1310
量子鍵送信機(QTx)と量子鍵受信機(QRx)を単一の筐体に統合し、1550nmまたは1310nmの量子波長で動作します。高性能なコアネットワークへの導入や、効率的かつ安全な量子耐性を備えた鍵中継を実現します。
QSN Hub 1550/1310
アクティブ光スイッチング技術を用い、1つの集中管理システムから複数の遠隔拠点を接続する、拡張性の高いポイント・ツー・マルチポイント(1対多)の量子セキュアネットワークを構築します。1台のハブで数百の遠隔拠点を収容できるため、従来のポイント・ツー・ポイント(1対1)構成と比較して、機器の設置スペース、消費電力、コストを削減します。
QSN Spoke 1550/1310
ハブ・アンド・スポーク構成において、遠隔拠点を効率的に追加するためのコンパクトなエンドポイント装置を提供します。
QSN Link 1550/1310
専用のポイント・ツー・ポイントQKDを提供します。QTxとQRxのコンポーネントが独立しているため、ネットワークの拡張や変更に合わせて再利用が可能です。
QSN Multiplexer
量子チャネル、QKDサービスチャネル、およびサードパーティ製の大容量DWDMデータトラフィックを、既設の光ファイバー上で共存させることができます。これにより、高価な専用ダークファイバーが不要になります。
QSN Key Delivery System (KDS)
QKDアプライアンスに統合されたKDSは、分散型かつ高い耐障害性を備え、暗号技術の変更にも柔軟に対応可能なソフトウェア層を介して、QKD鍵、PQC鍵、およびハイブリッド鍵をネットワーク全体に配信します。また、鍵の自動再ルーティングや多様な鍵交換方式へ対応しており、脅威や標準規格、セキュリティ要件の変化にも柔軟に適応できます。
QSN Key Management System (Q-KMS)
業界標準のx86サーバー上で動作するソフトウェアで、量子セキュアネットワーク向けの高度な鍵管理機能を提供します。これにより、顧客は自社の量子セキュアネットワーク(QSN)に合わせて、システム構成を柔軟に設計できます。
ハードウェア製品
東芝が提供するQKDシステムのハードウェアには2つのモデルがあります。
ひとつはデータを運ぶ光ファイバーを共有した運用ができ、それにより高価なQKD専用ダークファイバーが不要となる多重化モデル、もうひとつは鍵配送の速度と距離を最大化した長距離モデルです。
ラインアップ
多重QKDシステム
多重QKDシステムは、データを運ぶ光ファイバーを共有した運用ができ、それにより高価なQKD専用ダークファイバーが不要となります。量子チャンネルにOバンドを使用することで、データ通信チャンネルにCバンドを利用できます。ファイバー・ペアで一方向通信とするか、あるいはファイバー一本で双方向通信とするか、いずれかを通常モードで動作できます。
おもな特徴:
- 鍵配送速度(typical):10dBロスあたり300kb/s
- 最大鍵配送距離:90km以上(高品質SMファイバー使用時)
- 光ファイバー所要:1本、あるいは2本
- 顧客データのCバンド多重化をオプション
- おとり状態および位相変調方式を使った高効率BB84プロトコル
- 10-10 未満程度の鍵故障率(30,000年に1回未満相当)
- 独自の自己分別機能付き半導体検出器
おもな特徴:
- 鍵配送速度(typical):10dBロスあたり300kb/s
- 最大鍵配送距離:90km以上(高品質SMファイバー使用時)
- 光ファイバー所要:1本、あるいは2本
- 顧客データのCバンド多重化をオプション
- おとり状態および位相変調方式を使った高効率BB84プロトコル
- 10-10 未満程度の鍵故障率(30,000年に1回未満相当)
- 独自の自己分別機能付き半導体検出器
長距離QKDシステム
長距離QKDシステムは、Cバンドに量子チャンネルを割り当て、可能な限り長距離かつ高速な鍵配送を狙ったものです。能力が限定されますが、Cバンド内でデータ多重化も可能です。
おもな特徴:
- 鍵配送速度(typical):10dBロスあたり300kb/s
- 最大鍵配送距離:150km以上(高品質SMファイバー使用時)
- 光ファイバー所要:2本
- おとり状態および位相変調方式を使った高効率BB84プロトコル
- 10-10 未満程度の鍵故障率(30,000年に1回未満相当)
- 独自の自己分別機能付き半導体検出器
おもな特徴:
- 鍵配送速度(typical):10dBロスあたり300 kb/s
- 最大鍵配送距離:150km以上(高品質SMファイバー使用時)
- 光ファイバー所要:2本
- おとり状態および位相変調方式を使った高効率BB84プロトコル
- 10-10 未満程度の鍵故障率(30,000年に1回未満相当)
- 独自の自己分別機能付き半導体検出器
製品仕様
| 多重システム | 長距離システム | |
|---|---|---|
| 鍵配送速度 | 300 kb/s @ 10 dB loss | 300 kb/s @ 10 dB loss |
| 最大鍵配送距離 (高品質SMファイバー使用時) |
90 km以上 | 150 km以上 |
| 光ファイバー所要 | 1本、あるいは2本 | 2本 |
| 多重化 | Cバンドに多重化可能 | - |
| 鍵交換プロトコル | おとり状態および位相変調方式採用高効率的BB84プロトコル | |
| セキュリティ・パラメーター | 鍵故障率:< 10-10 | |
| 検出技術 | 独自の自己分別機能付き半導体検出器 | |
| 外形寸法 | 標準19"ラックマウント、 3U サイズ | |
| 多重システム | 長距離システム | |
|---|---|---|
| 鍵配送速度 | 300 kb/s @ 10 dB loss | 300 kb/s @ 10 dB loss |
| 最大鍵配送距離 (高品質SMファイバー使用時) |
90 km以上 | 150 km以上 |
| 光ファイバー所要 | 1本、あるいは2本 | 2本 |
| 多重化 | Cバンドに多重化可能 | - |
| 鍵交換プロトコル | おとり状態および位相変調方式採用高効率的BB84プロトコル | |
| セキュリティ・パラメーター | 鍵故障率:< 10-10 | |
| 検出技術 | 独自の自己分別機能付き半導体検出器 | |
| 外形寸法 | 標準19"ラックマウント、 3U サイズ | |
ソフトウェア製品
QKDシステムと組み合わせることによって、拡張性を高めることができるソフトウェアとして量子鍵管理システム(Quantum Key Management System: Q-KMS)を提供します。Q-KMSにより、QKDシステムが直接つながっていない拠点の間でも鍵を共有できるようになります。
Q-KMS
Q-KMSは、各拠点に設置されたサーバーにセットアップして使用するソフトウェアです。QKDシステムと接続し、暗号鍵を受け取ります。拠点間ではIPネットワークを介して通信し、鍵を共有します。
- 鍵配送(くばる) ・・ QKDと耐量子計算機暗号(Post Quantum Cryptography: PQC)に対応
QKDシステムが直接つながっていない拠点やQKDシステムを設置していない拠点にも量子セキュアな通信を拡張 - 鍵蓄積(ためる) ・・ 鍵を蓄積してQKDシステムが停止しても鍵の供給を継続
- 鍵提供(わたす) ・・ 低レイテンシ/高スループット、主要なインターフェースに対応(ETSI、SKIP)※
- 運用管理 ・・ 構成管理、キャパシティ管理、インシデント管理、サービスレベル管理
- ETSI(European Telecommunications Standards Institute/欧州電気通信標準化機構)の標準規格に準拠。
SKIPはCisco Systems Inc.とQuSecure, Inc.がIETF(Internet Engineering Task Force)に提案しているプロトコルです。
動作環境
Q-KMSが動作可能なサーバーのハードウェア要件 および OS要件
| 最小 | 推奨 | |
|---|---|---|
| プロセッサ | Xeonファミリー物理コア4以上 (Intel純正プロセッサであること) |
Xeonファミリー物理コア6以上 (Intel純正プロセッサであること) |
| メモリ | 8GB以上 | 16GB以上 |
| ディスク | 512GB以上 | 1TB以上 |
| ネットワーク | GbEx2 | GbEx4 |
| OS | Red Hat Enterprise Linux 8 または AlmaLinux 8 | |
| 最小 | 推奨 | |
|---|---|---|
| プロセッサ | Xeonファミリー物理コア4以上 (Intel純正プロセッサであること) |
Xeonファミリー物理コア6以上 (Intel純正プロセッサであること) |
| メモリ | 8GB以上 | 16GB以上 |
| ディスク | 512GB以上 | 1TB以上 |
| ネットワーク | GbEx2 | GbEx4 |
| OS | Red Hat Enterprise Linux 8 または AlmaLinux 8 | |
プロフェッショナルサービス
ハードウェア製品やソフトウェア製品の導入・保守をサポートする保守サービス、および設計構築サービスを提供します。オンサイトでの据付作業や、教育サービスについてはお問い合わせください。
ハードウェア保守サービス
QKDシステムに関するQ&A対応、修理、セキュリティアップデートを提供します。
ソフトウェア保守サービス
Q-KMSに関するQ&A対応、マイナーバージョンのアップデートを提供します。
ソフトウェア設計構築サービス Basic Setup
お客様の環境においてQ-KMSのインストール、およびパラメータの初期設定を実施し、インストール後の基本動作確認までの作業を技術者が代行します。
ソフトウェア設計構築サービス Update Installation
お客様の環境においてQ-KMSのアップデートを実施します。保守サービスにて提供するQ-KMSのバージョンアップ版をお客様の環境に適用する作業を技術者が代行します。
量子暗号通信システムのデザイン開発ストーリーをご紹介しております。(株式会社東芝)

