Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ポスト量子暗号(PQC)

  • オフボックス検証によるソフトウェアイメージのPQCシグネチャ(ACXシリーズ、PTXシリーズ、QFXシリーズ)—ポスト量子暗号(PQC)シグネチャを使用して、ソフトウェアイメージが変更されないようにし、整合性を保護し、量子脅威から保護します。画像は、商業国家安全保障局アルゴリズム 2.0(CNSA 2.0)で推奨されるアルゴリズムに準拠しています。

    • ML-DSA-87 デジタル署名用PQCアルゴリズム

    • ハッシュ用SHA-512

    オフボックス検証の場合は、サポートポータルにPQC署名をリクエストしてください。イメージのSHA-512ハッシュを確認し、証明書から公開キーを取得し、選択した検証ツールで署名を検証します。PQCシグネチャは、既存のレガシーシグネチャを超えるセキュリティを提供します。

    [ ソフトウェアイメージのPQCシグネチャを参照してください。]

  • SSHでの量子バッファーのサポート(ACXシリーズ、PTXシリーズ、QFXシリーズ)—JSSH向けジュニパーネットワークスの量子バッファーを使用して、SSH管理を強化し、暗号化の俊敏性を維持します。この機能は、有限磁場暗号(FFC)を使用して、量子攻撃に対する現在のシステムのセキュリティ寿命を延ばします。Quantum Bufferは、ポスト量子暗号(PQC)を採用するための段階的なアプローチを提供することで、移行に伴う運用リスクを軽減します。

    この機能を有効にするには、以下のコマンドを設定します。

    • set system services ssh moduli type name refresh frequency count count

      このコンフィギュレーションは、既存のDiffie-Hellman(DH)群交換アルゴリズム、 group-exchange-sha1 、 group-exchange-sha2の素率を動的に生成します。 qbufd プロセスは、係数を生成する役割を果たします。

    [ 量子バッファ と モジュリを参照してください。

  • SSHでのShor耐性およびその他のデフォルトの鍵交換アルゴリズムのサポート(ACXシリーズ、PTXシリーズ、QFXシリーズ)—SSHは、ハイブリッドの合理化されたNTRU Prime 761およびX25519鍵交換アルゴリズムをサポートします。これは、Shor耐性があり、量子攻撃に対する保護を向上させます。

    [edit system services ssh key-exchange]階層レベルでsntrup761x25519-sha512を設定します。

    さらに、SSHには、[edit system services ssh key-exchange]階層レベルで利用可能な以下のDiffie-Hellman(DH)グループ鍵交換アルゴリズムのデフォルトサポートが含まれています。

    • dh-group16-sha512

    • dh-group18-sha512

    [ 鍵交換を参照してください。]