====== NTRU ======

===== NTRU（エヌトルー）暗号とは =====

　**NTRU**（N-th degree Truncated polynomial Ring Units）は、格子暗号（Lattice-based cryptography）の数学的理論をベースにした**公開鍵暗号方式**の一つです。

　特に、将来の超高性能な量子コンピューターによる暗号解読リスクに耐えうる「**耐量子計算機暗号（PQC: Post-Quantum Cryptography）**」の代表的かつ歴史あるアルゴリズムとして知られています。

===== 主な特徴 =====

  * **耐量子性（量子コンピューターへの耐性）**: 
    * 現在広く使われている RSA暗号や楕円曲線暗号（ECC）は、素因数分解や離散対数問題の難しさに依存しており、将来的に量子コンピューター（[[tag/ショアのアルゴリズム]]）によって破られるリスクがあります。
    * NTRUは「格子上の最短ベクトル問題（SVP）」という別の数学的難問を応用しており、量子コンピューターを使っても現実的な時間で解くのが非常に困難とされています。

  * **圧倒的な高速性**: 
    * 複雑な巨大な数の掛け算などを必要とするRSA暗号と比較して、NTRUは鍵生成、暗号化、復号のすべての処理プロセスにおいて**非常に高速**に動作するという大きなアドバンテージがあります。

  * **多項式環の使用**: 
    * その名の通り、「N次多項式環（Truncated polynomial Ring）」という比較的計算が軽い数学的な構造を用いてデータの暗号化・復号を行います。

===== NTRUのメリットと歴史的背景 =====

==== メリット ====

  * 計算の負荷が軽いため、処理能力やバッテリーに制限があるIoTデバイスやモバイル端末、スマートカードなどでの利用に適しています。

  * 他の耐量子暗号アルゴリズムの候補と比較しても、処理速度とセキュリティレベルのバランスが非常に優れています。

==== 歴史と標準化の動向 ====

  * **特許のオープンソース化**: 
    * 1996年に数名の数学者によって考案された当初は特許で保護されており、これが普及の大きな足かせとなっていました。
    * しかし、2013年以降に特許がパブリックドメイン（オープンソース）化され、現在では誰でも無償で実装・利用できるようになりました。

  * **NIST標準化コンペティション**: 
    * 米国国立標準技術研究所（NIST）が世界中から公募した「耐量子計算機暗号」の標準化プロジェクトにおいて、NTRUは最終ラウンド（ラウンド3）まで残る最有力候補の一つでした。
    * 最終的な初期標準（CRYSTALS-Kyber等）の座は逃したものの、長年の歴史による「安全性の実績（解読されていない期間の長さ）」から、現在でも暗号業界で高く評価されています。


===== まとめ =====

　NTRU は、「処理が非常に高速」でありながら「量子コンピューターの攻撃にも耐えられる」という、次世代のセキュリティ要件を満たす強力な公開鍵暗号アルゴリズムです。


===== Related Articles =====
{{topic>NTRU }}

{{tag>NTRU 量子耐性 }}