ベトナム、自国の暗号技術を半導体に実装
ベトナム政府暗号委員会とViettelは2026年11月3日、ハノイでセキュリティーチップ「VGC v1.0」を発表し、ベトナムの暗号アルゴリズムをハードウエアに直接組み込んだ。チップには、10×10ミリのパッケージに3億個のトランジスタが搭載されている。次の導入先として、200万件を超える証明書が流通する国家デジタル署名認証システムを予定している。
目次
Viettelによると、試験では同じ処理をソフトウエアのみで行う方式と比べ、暗号化と復号の速度が約15倍になった。初回のチップロットは2026年第1四半期に技術審査を通過し、経済・社会活動での使用認証を取得した。技術者らは4月、このチップを組み込んだセキュアUSB機器の試作品を完成させた。
プロジェクトには24カ月を要し、40人を超える技術者や専門家が参加した。政府暗号委員会傘下のM2工場と、Viettel半導体センター（Viettel Semi）が共同で開発に取り組んだ。チップに加え、後続世代のセキュリティープロセッサーにも活用できる再利用可能な設計基盤を開発した。
式典で副首相兼国防相として紹介されたファン・バン・ザン将軍は、国防省講堂での発表に出席した。同氏はこのプロジェクトについて、中核技術を自ら掌握し、ベトナム独自のセキュア半導体プラットフォームを構築するための一歩だと述べた。
実用面での直接的な変化は、ベトナムの暗号技術をデバイスに実装する方法にある。従来のプロセッサー上で国家アルゴリズムをすべてソフトウエアとして実行するのではなく、VGC v1.0ではチップ内に専用の処理ブロックを設けた。この設計により、国内の暗号研究と、実際に動作する電子製品の製造に必要な技術が結び付く。
VGC v1.0の内部構造
VGC v1.0は、政府暗号委員会が開発したブロック暗号「MKV」を採用している。ブロック暗号は、読み取り可能な情報を固定長ごとに分割し、秘密鍵を使って暗号化する。適切な鍵を持つ人は、その処理を逆にたどって情報を復元できる。
MKVは、チップ上の専用暗号プロセッサーとして実装されている。繰り返し行う数学的処理に専用回路を割り当てれば、プロセッサーにソフトウエア命令で同じ処理をさせるより高速化できる。
プロセッサー基盤には、オープンな命令セットアーキテクチャー「RISC-V」を採用した。命令セットとは、プロセッサーが理解する基本的な命令の集合だ。仕様が公開されているため、設計者はそれを土台に独自のプロセッサー実装を構築・調整できる。
Viettelは28ナノメートルのCMOSプロセスでチップを製造した。CMOSは集積回路の製造に広く使われる技術で、プロセスの表記は製造技術を示す。Viettelによると、この選択はセキュリティーチップの要件に適しており、ホアラックに計画中の自社工場が完成すれば、そこでの製造も可能になるという。
暗号プロセッサーの処理速度
Viettelと政府暗号委員会は、暗号化と復号の速度が、同じ処理をソフトウエアのみで行う方式の約15倍になったとしている。一方、プロジェクトの初期情報では、開発チームが測定した性能向上は約10倍とされていた。
いずれの数値も、暗号処理の速度を示す。利用者にとっての利点は、情報を保護するための暗号化・復号処理が速くなることだ。完成したUSB機器ではデータの読み書きや転送も必要なため、実際の性能はそれらの部品にも左右される。
技術者らは、チップを製造工場に送る前に設計情報を保護する対策も講じた。設計情報の漏えいや、製品を調べて製造方法を突き止めるリバースエンジニアリングによる再現のリスクを抑えることが狙いだ。
共同プロジェクトからUSB試作品へ
M2工場とViettel Semiは、暗号技術とチップ設計の役割を分担した。政府暗号委員会はセキュリティー要件を定め、アルゴリズムと評価基準を開発したほか、暗号コアの開発、統合、検査を担った。Viettelはチップ全体のシステムを設計し、その設計を集積回路に落とし込んだ。
試験には、民生用暗号の管理と暗号製品の検査を担当する機関が参加した。製品に組み込まれた暗号規格への適合性を審査し、初回の認証では経済・社会活動での使用が認められた。
公表された主な節目から、チップがデバイスへと発展した過程が分かる。
- 24カ月以上にわたり、40人を超える技術者や専門家が共同開発に携わった。
- 2026年第1四半期に初回のチップロットが技術審査を通過し、明示された用途について認証を取得した。
- 2026年4月、技術者らがVGC v1.0を使ったセキュアUSB機器の試作品を完成させた。
- 2026年11月3日、両者はハノイでチップとプラットフォームを発表し、新たな協力協定に署名した。
政府暗号委員会のブー・ゴック・ティエム委員長（中将）は、チップと搭載機器について、想定する動作環境に合わせた開発の継続や、試験、評価、検査が必要だと述べた。国家機密の保護に使う製品は、適用される規格や要件を満たさなければならない。
デジタル署名に先立つ安全なデータ保存
チップの最初の用途は、党・政府・国防機関向けのセキュアUSBストレージだ。4月の試作品により、技術者らはプロセッサーを組み込んだ実機を用意し、想定する機能を試験できるようになった。
次に想定される用途は、デジタル署名用USBトークンと、国家デジタル署名認証システム向けの識別チップだ。USBトークンは、暗号認証情報を保存し、電子文書への署名に必要な処理を実行できる小型の物理デバイスである。
デジタル署名を使うと、文書の受領者は署名者を確認し、署名後に文書が変更されていないかを確かめられる。デジタル証明書は、本人確認情報と、その検証に使う公開暗号鍵を結び付ける。200万件を超える証明書が流通する国家システムは、このプラットフォームにとって大きな潜在的用途となる。
組織にとっては、電子契約、公文書、本人確認を伴う承認が必要なその他の文書の取り扱いに、ベトナム製の暗号ハードウエアを導入できる可能性がある。まず安全なデータ保存に使い、その後に国家システムへ組み込む計画だ。
次段階を形作る4つの協力分野
Viettelと政府暗号委員会は、VGC v1.0の量産、複数のプロセッサーコアを備えたセキュアプラットフォームの開発、専門人材の育成、実機を使った導入前の試験・評価という4分野を盛り込んだ協定に署名した。
量産計画では、政府暗号委員会が使用するセキュリティーデバイスへの搭載を目指す。プラットフォーム開発では、複数のプロセッサーコアと専用暗号部品を組み合わせ、より高い処理能力が必要な用途に対応する。
人材育成では、集積回路設計、暗号技術、ハードウエアセキュリティーを扱う。セキュリティーチップには、データを保護する数学的手法の設計、それを実行する回路の設計、そして完成したデバイスが安全かつ確実に動作することの確認という複数の作業が必要であり、これらの技能を結集することが重要となる。
Viettelのタオ・ドゥック・タン会長兼社長（中将）は、発表式で今後の開発に向けた決意を示した。
Viettelは政府暗号委員会と協力し、ベトナムの人々が主導して開発するセキュリティーチップの世代を重ね、国家固有の要件を満たしていくことに尽力する
両者は、量産の時期や生産量、機器の価格、流通方法、ホアラック工場の完成時期を明らかにしていない。こうした詳細が、初期の機器から幅広い普及へとどれだけ早く移行できるかを左右する。
再利用可能なプラットフォームの意義
Viettelがより広い目標として掲げるのは、後続チップにも引き継げる設計や技術手法、検証プロセスを蓄積することだ。検証済みの基盤を再利用すれば、新機能の追加や新製品の開発に必要な作業を減らせる。
同社は、性能を高めたRISC-Vプロセッサーコアや、複数コアを備えたアーキテクチャーの開発を進めている。複数コアを使えば、処理を複数のユニットに分担でき、専用の暗号ブロックはセキュリティー処理を担える。
政府暗号委員会とViettelによると、新しい暗号アルゴリズムは、まずシミュレーションで検証し、その後、より広範なプロセッサー設計に専用ハードウエアブロックとして実装する。この方式なら、製品の設計段階からセキュリティー機能を組み込める。
一部のPixel端末に搭載されているGoogleのTitan Mや、AppleのSecure Enclaveは、データや暗号鍵を保護するための専用ハードウエア活用の例だ。VGC v1.0も、独自のアーキテクチャーと機能、ベトナムの暗号アルゴリズムを用いて、同様の方向性を目指す。
新たな暗号技術と幅広い用途
政府暗号委員会が研究の重点分野に挙げているのは、耐量子暗号、軽量暗号、高速データ接続向けの認証付き暗号だ。それぞれ実用上の異なるニーズに対応し、後続チップの設計に影響を与える可能性がある。
耐量子暗号は、将来の高性能量子コンピューターを使った攻撃への耐性を目指す。軽量暗号は、小型の接続型センサーなど、処理能力やメモリー、電力が限られるデバイス向けに設計される。認証付き暗号は、メッセージの内容を保護すると同時に、不正な改変を検知する仕組みを備える。
Viettelは人工知能（AI）、6G通信、スマートカメラ、モノのインターネット（IoT）、ドローン、ロボット向けのチップも開発対象としている。同社はこれらを、民生と防衛の両方で使える可能性があるデュアルユース製品と位置付けている。
金融機関や銀行は、記録、契約、顧客データの保護を目的としたセキュリティーチップの導入先候補だ。その他の用途として、監視カメラ、環境センサー、監視・観測施設のほか、電力、水道、石油・ガス、通信を支える情報システムが挙げられている。
こうした分野では、ベトナムの暗号技術と処理能力を同じプラットフォーム上で組み合わせる方針だ。接続型センサーと大規模な通信システムでは、処理能力や作業負荷が大きく異なる。このため研究計画には、軽量アルゴリズムと大量データ向け暗号技術の両方が含まれている。
ホアラックでチップ設計と製造計画をつなぐ
Viettelがホアラックで進める半導体工場計画は、同社のチップ設計構想を製造面から支えるものだ。同社によると、選定した28ナノメートルプロセスを使い、工場の完成後にVGC v1.0を製造できる可能性がある。
チップの設計、製造、パッケージング、試験はそれぞれ別の工程だ。設計者が回路を定め、製造工場が半導体ウエハー上に回路を形成し、パッケージングによって完成したチップをデバイスに接続できる状態にする。各工程では、性能と規格への適合性を確認する。
VGC v1.0の提携は、アルゴリズム、回路設計、検証に関する国内の専門性を高める一方、ホアラック計画は製造能力の確保を目指す。両者は、重要分野での輸入チップへの依存を減らし、供給の安定性を高めるというベトナムの取り組みの一環だ。
今回の発表は、科学技術、イノベーション、国家デジタルトランスフォーメーションに関する政治局決議第57-NQ/TW号と、ベトナムの半導体産業発展戦略に関する首相決定第1018/QD-TTg号に関連付けられた。今後の具体的な作業は、量産、完成機器の試験、次世代プラットフォームの開発が中心となる。
要点
- ベトナム政府暗号委員会とViettelは2026年11月3日、ハノイでVGC v1.0を発表した。
- チップはRISC-V、28ナノメートルCMOSプロセス、ベトナムのブロック暗号MKVを専用ハードウエアで実装した暗号処理機能を採用する。
- 暗号処理の速度は、同じ処理を行うソフトウエア方式の約15倍とViettelは説明している。プロジェクトの初期情報では約10倍とされていた。
- 初回ロットは2026年初めに技術審査を通過し、4月にはセキュアUSBの試作品が完成した。
- 予定用途には、デジタル署名用トークンと、200万件を超える証明書が流通する国家システム向けの識別チップが含まれる。
- 協力協定は、量産、複数コアのプラットフォーム、専門人材の育成、実機での試験を対象とする。
- 今後は新たな暗号アルゴリズムの開発、民生・防衛分野への用途拡大、将来的なViettelのホアラック工場での製造を目指す。
