準同型暗号とは
準同型暗号とは、データを暗号化したまま、中身を元に戻すことなく計算ができる暗号技術のことです。計算結果を最後に復号すると、暗号化せずに計算した場合と同じ答えが得られます。金庫に入れたまま中身を数えられる、そんな不思議な性質を持つ暗号だと考えると分かりやすいでしょう。
英語表記：Homomorphic Encryption（完全準同型暗号 ＝ FHE: Fully Homomorphic Encryption）
なぜそれが画期的なのか
ふつうの暗号では、データを使って計算するにはいったん元に戻す（復号する）必要があります。この「復号する瞬間」こそが、中身が丸見えになる弱点でした。準同型暗号なら、暗号化したまま外部に計算を任せられます。たとえばクラウドの業者や外部のAIに、鍵を渡さずに処理だけを依頼でき、相手は中身を一切見られない。データの秘密を守りながら他者の計算力を借りられる点が、この技術の核心になります。
どんな場面で役立つのか
真価が出るのは、中身を見せたくないけれど、分析や計算はしてほしいという場面です。たとえば病院が患者の医療データを暗号化したままクラウドに預け、復号鍵を渡さずに統計分析だけ任せる、といった使い方が考えられます。金融や行政など、機密性の高いデータを外部の力で扱いたい分野で期待されています。プライバシー保護とデータ活用を両立させる切り札の一つでしょう。
いまの実力と課題
ただし、いいことばかりではありません。最大の課題は計算がとても重い（遅い）ことです。暗号化したまま計算するぶん、ふつうの処理よりはるかに多くの時間と計算力を食います。近年は高速化が進み、限られた用途では現実的になってきましたが、何にでも気軽に使える段階にはまだ達していません。導入を考えるなら、処理速度とコストに見合うほどデータの秘匿性が重要かを見極めるのが先決でしょう。
Topic夢の技術を実現したら、1ビットの計算に30分かかった
「暗号化したまま自由に計算する」というのは、長らく理論上の夢でした。それを2009年、研究者のCraig Gentryが初めて実現可能な形で構成し、大きなブレークスルーとして知られています。生成AIのブームよりずっと前の出来事です。ただし当時の実装は途方もなく重く、たった1ビットの基本的な計算に約30分もかかったと報告されています。夢は実現したものの、実用までの道のりはそこから始まった、というわけです。
準同型暗号に関するよくある質問
- もう実用で使えるレベルなのですか？
- 用途を限れば使えますが、まだ発展途上です。暗号化したまま計算するぶん処理が重く、速度やコストが課題として残ります。秘匿性が何より重要な特定の業務から段階的に広がっている、というのが現状です。
- 「秘密計算」や「信頼実行環境（TEE）」とは違うのですか？
- いずれも中身を守りながら計算する技術ですが、手段が異なります。準同型暗号は暗号のまま計算する数学的な方法、TEEはハードウェアで隔離した安全な区画で計算する方法です。秘密計算はこうした技術をまとめた大きな分類として使われます。
- AIとの関わりはありますか？
- あります。暗号化したままAIに学習や予測をさせれば、学習データの中身を相手に見せずに済みます。個人情報や企業秘密を扱うAI活用で、プライバシーを守る手段として研究が進んでいます。
