SEALSQのVaultIC408が取得したFIPS 140-3 Level 3 validationについて、認証の意味、技術的背景、ポスト量子暗号との違い、商用展開の可能性と限界を初心者向けに解説します。
2026年9月24日、SEALSQは、セキュアエレメント「VaultIC408」の商用展開を、NIST（米国国立標準技術研究所）のFIPS 140-3 Level 3 validationを基盤として拡大すると発表しました。ここで大切なのは、9月24日に新たな認証を取得したという意味ではないことです。NISTの公式証明書によれば、VaultIC408 1.2.4は2026年8月5日にCertificate No. 5463として初回検証され、現在はActive、Overall Level 3、Hardware、SingleChipとして掲載されています。SEALSQの発表とNISTの証明書を分けて読む必要があります。
今回起きたこと：認証取得後の商用展開
VaultIC408は、暗号鍵やデバイス認証に使う機能を半導体に組み込んだ「セキュアエレメント」です。例えば工場のセンサーや通信機器がクラウドへ接続するとき、その機器が本物であることを証明したり、通信内容を暗号化したりするための秘密鍵を扱います。秘密鍵を一般的なソフトウェア領域だけに置かず、専用のハードウェアで保護することが基本的な考え方です。
NISTのCertificate No. 5463では、対象はVaultIC408のバージョン1.2.4という特定の暗号モジュールです。検証日は2026年8月5日、証明書ページに記載されたSunset Dateは2031年8月4日です。したがって、9月24日のSEALSQ発表は、成立済みの検証結果を政府、防衛、重要インフラ、産業IoTなどへの営業や設計採用に生かす計画を示したものと整理できます。顧客との契約、受注額、出荷数量、導入済み案件が発表されたわけではありません。NIST Certificate No. 5463
FIPS 140-3とLevel 3をどう理解するか
FIPS 140-3は、暗号処理を行う「暗号モジュール」の安全性を評価する米国の連邦情報処理標準です。単に暗号計算が正しいかだけではなく、モジュールの仕様、外部とのインターフェース、利用者の認証、物理的な防御、秘密パラメータの管理、自己テスト、製品ライフサイクルなどを評価対象にします。また、セキュリティの厳しさに応じて4段階のレベルを定めています。FIPS 140-3は、以前のFIPS 140-2を置き換えた規格です。NISTのFIPS 140-3解説
ここでいう「Level 3」は、製品全体や工場全体が安全だという等級ではありません。暗号モジュールについて、定められた設計・構成・運用条件で、Level 3に対応する要求を満たして検証されたという意味です。検証は、認定試験機関が試験を行い、その報告をCMVP（Cryptographic Module Validation Program）が審査して証明書を発行する仕組みです。つまり、メーカーの自己申告だけではなく、定められた第三者試験とプログラム審査を経ています。NIST CMVPの説明
どんな暗号機能が確認されているのか
NISTの証明書には、VaultIC408 1.2.4の承認アルゴリズムとしてAES、RSA、ECDSA、SHA-2、HMAC、楕円曲線暗号による鍵合意、鍵導出関数、Counter DRBGなどが列挙されています。
- AES：データを読めない形に変換する共通鍵暗号です。機器とサーバーが同じ秘密鍵を使って通信を保護する場面などで利用されます。
- RSAとECDSA：公開鍵暗号の代表例です。RSAは暗号化や署名、ECDSAは電子署名に使われ、機器が正規の秘密鍵を持っていることを確認する材料になります。
- ハッシュ関数とHMAC：データの改ざん検出や、秘密鍵を使ったメッセージ認証に使われます。通信相手から届いたデータが途中で変更されていないかを確認できます。
- DRBG：暗号用途に使う乱数を生成する仕組みです。鍵生成では予測しにくい乱数が重要になります。
この一覧は、VaultIC408が承認された構成で従来型の暗号機能を利用できることを示します。しかし、アルゴリズム名が並んでいることだけで、組み込み先のシステムやネットワーク全体の安全性が保証されるわけではありません。
なぜ重要インフラや産業IoTで意味があるのか
重要インフラや産業IoTでは、現場に設置される機器の数が多く、機器のなりすまし、偽造部品、通信の盗聴、ファームウェアの改ざんなどが問題になります。セキュアエレメントは、機器固有の秘密鍵や認証情報を保護し、正規機器だけがサービスへ接続できる仕組みの土台になり得ます。特に政府調達や規制産業では、暗号モジュールの認証を調達条件や評価材料にする場合があります。NIST CMVPの説明
そのため、ActiveなFIPS 140-3 Level 3証明書は、顧客やシステムインテグレーターが候補部品を絞り込む際の材料になります。SEALSQも、政府、防衛、重要インフラ、産業IoT、セキュア製造、接続デバイスのID用途への展開を説明しています。ただし、これは同社の営業方針と事業計画です。実際の顧客採用、受注、売上増加、重要インフラへの導入を、この発表や証明書だけから確認することはできません。
認証の意味から、公開資料を正確にまとめる
セキュリティ認証を読んだら、対象モジュール、評価範囲、認証が示すことを分けてメモにします。認証名だけで、あらゆるシステムの安全が保証されるとは判断しません。英文資料を読み直す道具と、比較メモを説明資料へ整える道具は用途が異なります。公開情報だけで練習し、数値や引用を原文で確認してからまとめましょう。無料範囲で必要な機能を試し、有料プランの条件と費用を確認して選びます。
ポスト量子暗号との関係と注意点
今回の発表では、ポスト量子時代のハードウェアセキュリティや、将来の製品ポートフォリオとの関係も説明されています。ポスト量子暗号とは、将来の高性能な量子コンピューターによって、現在広く使われる公開鍵暗号が破られる可能性に備える暗号技術です。
しかし、VaultIC408の今回のFIPS 140-3 validationが、ポスト量子アルゴリズムを認証したことを意味するわけではありません。NIST証明書に示されているのは、AES、RSA、ECDSA、SHA-2などの承認された従来型暗号機能です。SEALSQが将来のポスト量子対応製品や開発戦略を説明していることと、VaultIC408自体がポスト量子暗号の認証を取得していることは分けて考える必要があります。NISTの証明書 SEALSQの発表
認証の限界と、これから見るポイント
NIST証明書は、証明書に記載されたバージョン、構成、Security Policyに従い、approved mode（承認モード）で運用することを前提にしています。証明書には、外部からロードされた秘密情報について、最低限の安全性を保証しないという注意もあります。つまり、認証済みチップを採用すれば自動的に安全になるのではなく、初期化、鍵の投入、ファームウェア、アクセス権限、更新手順、組み込み先のネットワークまで適切に設計しなければなりません。NIST Certificate No. 5463
今後は、第一に実際の顧客名、受注、出荷、量産採用が公表されるかを確認したいところです。第二に、採用製品が証明書の対象バージョンと承認構成を維持しているかが重要です。第三に、ポスト量子アルゴリズムを含む後継製品について、どのアルゴリズムがどの認証範囲で検証されるかを見る必要があります。今回確認できるのは、認証済みの単一チップ暗号モジュールが商用展開の土台を得たことです。市場拡大やポスト量子対応の完成までを示すニュースではありません。
理解した内容から、次の学習と比較へ
認証範囲と仕様の比較メモを、対象・条件・出典の三つで整理しましょう。関連する基礎記事、学習の入口、PCの要件を目的別に確認すると、無料で試せる範囲と有料の選択肢を分けて検討できます。
出典
次に読む
この話題に近い技術解説を記事一覧から選べます。
無料・登録不要
