現在広く利用されている公開鍵暗号（ＲＳＡ暗号など）は大きな数の計算 が可能な量子計算機が出現すると短時間で解読されてしまうことが知られている。 このような量子計算機の実現は暫く懐疑的であったが、ここ数年、開発が著しい スピードで進み、俄かに現実味を帯びてきている。これに伴って量子計算機でも 解読できない公開鍵暗号（耐量子公開鍵暗号）の研究が盛んになってきた。本講 演では、耐量子公開鍵暗号の現状を概観し、当社が共同研究機関とともに提案し た方式とその狙いを紹介する。