量子コンピュータの電力サイドチャネル攻撃を探る

# 量子コンピュータにおける電力サイドチャネルの探究：攻撃手法と緩和策

量子コンピューティングは、従来型コンピュータでは実質的に解けないとされる暗号解析、化学シミュレーション、最適化などの課題を解決する可能性を秘めています。しかしその強力さゆえに、新たなサイバーセキュリティ・リスクももたらします。なかでも重要かつ新興のリスクが **サイドチャネル攻撃** です。これは量子システムの物理実装を標的とします。本記事では、最新の学術成果を参照しつつ、量子コンピュータにおけるサイドチャネル脆弱性を包括的に解説し、コード例と実践的な緩和技術を紹介します。

---

- [サイドチャネル攻撃とは](#introduction-to-side-channel-attacks)
- [量子計算と暗号](#quantum-computing-and-cryptography)
- [電力サイドチャネルとは](#what-are-power-side-channels)
- [新たに提案された5種類の量子電力サイドチャネル攻撃](#five-new-quantum-power-side-channel-attacks)
- [量子サイドチャネル脅威の評価](#evaluating-quantum-side-channel-threats)
- [例：出力の走査と解析によるリーク検出](#example-scanning-and-parsing-output-for-side-channel-leakage)
- [対策：量子サイドチャネル攻撃の緩和](#countermeasures-mitigating-quantum-side-channel-attacks)
- [量子セキュリティの未来](#the-future-of-quantum-security)
- [参考文献](#references)

---

## サイドチャネル攻撃とは {#introduction-to-side-channel-attacks}

**サイドチャネル攻撃** とは、暗号アルゴリズムそのものではなく、システムの物理的な実装から漏えいする間接情報を悪用する攻撃です。例としては、計算中のタイミング、電磁波放射、音響信号、そして **電力消費** の変動などがあります。

従来システムでは、スマートカードやIoT機器、セキュアチップから、暗号処理に付随する物理信号を解析して秘密鍵を奪取する実例が多数報告されています。

### 代表的なサイドチャネルの種類

- **電力解析** — 瞬時の電力消費を測定し、処理データを推定する  
- **タイミング攻撃** — 入力によって実行時間が変わる差を突く  
- **電磁波（EM）攻撃** — 計算中に発生する電磁放射を捕捉する  
- **音響・熱攻撃** — 音や熱分布を利用する  

**量子コンピュータ** も例外ではありません。ハードウェアはサイドチャネル経由で情報を漏らす可能性があり、クラウド型量子計算サービスの普及にともないリスクは拡大しています。

---

## 量子計算と暗号 {#quantum-computing-and-cryptography}

量子アルゴリズムは、古典暗号を破る潜在力を持ちます。例としては：

- **Shorのアルゴリズム** — RSAを支える大整数因数分解を指数関数的に高速化  
- **Groverのアルゴリズム** — 共通鍵暗号の総当たりを平方根オーダーで短縮  
- その他ハッシュや電子署名検証を標的とする量子アルゴリズム  

_参考: [theses.hal.science](https://theses.hal.science/tel-05050176v1/file/147210_SAAB_CHARTOUNI_2025_archivage.pdf)_

**ポスト量子暗号** は量子攻撃に耐える数学的安全性を目指しますが、物理実装を突くサイドチャネルを考慮しない限り、秘密情報は依然として漏えいし得ます。

---

## 電力サイドチャネルとは {#what-are-power-side-channels}

**電力サイドチャネル攻撃** では、デバイス内部の演算に応じて変動する電力消費を解析し、暗号鍵やアルゴリズムの挙動、回路状態などの機微な情報を取り出します。

### 古典世界での例

たとえば **Differential Power Analysis (DPA)**。デバイスに異なる入力を与えつつ電力波形を取得し、統計手法で鍵依存の相関を探ります。

```python
# 簡易例：Python で電力トレースを解析
import numpy as np
from scipy.stats import pearsonr

def find_leakage(trace_files, hypothetical_values):
    correlations = []
    for key_guess in hypothetical_values:
        traces = [np.loadtxt(f) for f in trace_files]
        hypothesis = [model(input_data, key_guess) for input_data in inputs]
        correlation = pearsonr(traces, hypothesis)[0]
        correlations.append((key_guess, correlation))
    return max(correlations, key=lambda x: abs(x[1]))

量子世界での特徴

量子ゲート制御用ハードウェアや読み出し回路—発振器・増幅器・変調器など—の電力消費パターンは、量子ゲート動作、量子ビット制御、測定アクティビティ と相関します。これにより以下が漏れる恐れがあります。

キュービット状態
量子回路構造
制御パルス系列

クラウド環境では利用者が任意の量子回路を実行できるため、攻撃面が拡大します。

新たに提案された5種類の量子電力サイドチャネル攻撃 {#five-new-quantum-power-side-channel-attacks}

Liang ら（2023）arxiv.org/abs/2304.03315 は、制御パルス情報 を悪用した 5 つの新攻撃を報告しました。

1. 制御パルスタイミング攻撃

プログラム的にタイミングを調整した回路を送り込み、電力消費の微妙な差からゲートの種類や順序を推定。

2. 振幅変調リーク

制御パルスの振幅が論理値やゲートパラメータに応じて変化。対応する電力シグネチャを監視して値や状態を推定。

3. ゲート識別攻撃

X, Y, Z, H, CNOT など異なるゲートはパルス形状が異なる。電力プロファイル解析で単一量子ビットゲートと多量子ビットゲートを区別。

4. クロスユーザ推論攻撃

マルチテナント環境で、自分のジョブのタイミング・電力使用を全体パターンと相関させ、他ユーザの計算内容を類推。

5. 状態準備・測定（SPAM）チャネルリーク

初期化・測定に要する電力が物理状態に依存し、追加情報を与える。

表：攻撃タイプと漏えい情報

攻撃タイプ	漏えい情報
制御パルスタイミング	ゲート順序・タイミング
振幅変調リーク	入力値・パラメータ・キュービット状態
ゲート識別攻撃	演算種別・回路構造
クロスユーザ推論	他ユーザのジョブ特性
SPAM チャネルリーク	キュービット初期・測定状態

量子サイドチャネル脅威の評価 {#evaluating-quantum-side-channel-threats}

Liang らは IBM Q や Rigetti などクラウド量子計算環境から得られる実データを解析しました。

主な知見：

大規模な情報漏えい：限定的な電力トレースやタイミング情報でも量子計算のプライバシーが危険。
統計的相関：古典的電力解析手法を量子制御データへ適用可能。

実例：量子回路構造の推定

利用者が自分の制御パルス情報をダウンロードできると仮定。攻撃者は「プローブ回路」を提出し、得た制御データをハードウェア特性と照合することで以下を推定します。

どの量子ゲートがどのユーザに属するか
何量子ビットが使われているか
測定・初期化タイミング（計算結果の推定）

クラウド量子サービス：データ取得例

# パルスデータを含めて実験結果を取得（架空コマンド）
ibm_quantum_client get-experiment --id <experiment_id> --include-pulse-data

Python 例：パルス情報の解析

import json

def parse_control_pulses(logfile):
    with open(logfile, 'r') as f:
        data = json.load(f)
    pulses = data['pulse_sequence']
    for pulse in pulses:
        print(
            f"t={pulse['start_time']}ns, "
            f"duration={pulse['duration']}ns, "
            f"amp={pulse['amplitude']}, "
            f"channel={pulse['channel']}"
        )

例：出力の走査と解析によるリーク検出 {#example-scanning-and-parsing-output-for-side-channel-leakage}

Bash 例：パルスログ中の高振幅を抽出

#!/bin/bash
for logfile in ./pulse_logs/*.json; do
    jq '.pulse_sequence[] | select(.amplitude > 0.8) | {time: .start_time, amp: .amplitude}' "$logfile"
done

説明:
各 JSON ログを走査し、閾値 0.8 を超える振幅（攻撃者が機微情報と相関づけた値）だけを抽出。

Python 拡張例：サイドチャネル相関解析

import glob
import json
import numpy as np
import matplotlib.pyplot as plt

def extract_amplitudes(directory):
    amplitudes = []
    for file in glob.glob(f"{directory}/*.json"):
        with open(file) as f:
            data = json.load(f)
            amplitudes.extend([
                pulse["amplitude"]
                for pulse in data.get("pulse_sequence", [])
            ])
    return np.array(amplitudes)

amps = extract_amplitudes("./pulse_logs")
plt.hist(amps, bins=50)
plt.title("Control Pulse Amplitudes")
plt.xlabel("Amplitude")
plt.ylabel("Count")
plt.show()

対策：量子サイドチャネル攻撃の緩和 {#countermeasures-mitigating-quantum-side-channel-attacks}

1. ソフトウェア的対策

ブラインディング／ランダマイズ

ゲート順序やタイミングをランダム化
「ダミー」パルスを挿入し実際の回路を隠蔽

マスキング

論理状態をランダムに変換し、制御パルスと鍵ビットの相関を減少

from qiskit import QuantumCircuit
import random

def pad_with_random_gates(circuit, n_qubits, pad_prob=0.2):
    for q in range(n_qubits):
        if random.random() < pad_prob:
            random.choice([circuit.x, circuit.y, circuit.z, circuit.h])(q)
    return circuit

qc = QuantumCircuit(5)
qc = pad_with_random_gates(qc, 5)

2. ハードウェア的対策

定電力設計：論理操作に依存しない一定電力供給を実現
ノイズ注入：電力シグネチャを隠す無意味な電気ノイズを追加
パルス難読化：同一論理操作でもパルス特性を微妙に変化させる

「ノイズジェネレータ、定電流源、電磁シールドの追加などが有効です。」
– Secure-IC インタビュー

3. セキュアなジョブスケジューリングと隔離

マルチテナント環境での制御レイヤ分離
時間多重化やデコヒーレンスを利用してクロスユーザ相関を阻害
プロービング行為を検知する監視

4. アクセス制限

詳細なパルスデータやハードウェアログの提供を制限または難読化
過剰なプロービングを行うジョブをレート制限

5. ポスト量子セキュリティ監査

公開済み・新規のサイドチャネル手法に対する定期的なペネトレーションテスト
量子サービスプロバイダによるレッドチーミングの導入

量子セキュリティの未来 {#the-future-of-quantum-security}

暗号とサイドチャネル研究の軍拡競争は量子領域へ急速に拡大しています。数学的安全性だけでなく、物理的実装の耐性 が不可欠です。量子物理学者・エンジニア・サイバーセキュリティ専門家の学際的協力による新基準が求められています。

セキュリティ担当者へのアクションポイント

量子クラウド提供者にサイドチャネル防御策の透明性を要求する
ハードウェアログや電力・電磁データへのアクセス制御を監査する
量子対応サイドチャネル解析を脆弱性評価に組み込む

参考文献 {#references}

Liang, X., 他 (2023). Exploring Power Side Channels on Quantum Computers. arxiv:2304.03315
Chartouni, S.A.A.B. (2025). Quantum and Side-Channel Attacks. theses.hal.science
Secure-IC. Mitigating Side-Channel Attacks in Post Quantum. secure-ic.com
IBM Quantum Pulse Documentation
Qiskit Pulse