図1 今回開発した“信頼できるサーバ”を実装した量子セキュアクラウド
【ポイント】
■ 量子セキュアクラウドによるゲノム解析を情報理論的安全かつリアルタイムに実施できるシステムを開発
■ フィルタリング機能により、解析・治療に不必要な個人情報の保護が可能
■ 今後、患者のMRI画像などの重要データを安全に利活用できるデータプラットフォームとして期待
国立研究開発法人情報通信研究機構（NICT（エヌアイシーティー）、理事長: 徳田 英幸）、国立大学法人京都大学（総長: 湊 長博）、株式会社東芝（代表執行役社長 CEO: 島田 太郎）、株式会社ZenmuTech（代表取締役社長CEO: 田口 善一）は、量子セキュアクラウド（量子暗号ネットワーク上に秘密分散を組み合わせた分散ストレージシステム）にゲノム解析専用装置を装備し、全ゲノムデータの安全な伝送・保管・解析をリアルタイムで実施できるシステムの開発に成功しました。
安全なデータの解析手法として開発されている準同型暗号を用いたものやマルチパーティ計算では扱うことがほぼ不可能であった全ゲノムデータに対し、情報理論的安全な暗号化処理を施すことにより、ゲノム解析専用装置の処理速度を損なうことなく、情報理論的安全なデータ解析を実現しました。また、解析や治療に不必要な個人情報に対し、フィルタリング機能を実装しており、個人情報を保護しつつゲノム解析を実施できるシステムが完成しました。
今後、本技術は、超長期に保管が必要な患者のMRI画像データなどの安全な利活用を可能とするデータプラットフォームとして活用されることが期待されています。
なお、本成果は、2022年11月2日（水）に、英国科学雑誌「Scientific Reports」に掲載されました。
【背景】
個人のゲノムデータは究極の個人情報であり、超長期に秘匿性を担保しつつ利用する必要があります。しかし、現時点では従来の暗号技術での秘匿化に留まっており、2030年頃に実現されるといわれているフルスケール量子コンピュータを用いれば解読されるおそれがあります。今、解析が困難としても、保管されているデータも将来攻撃されるリスクがあり、十分な対策が取られていないのが現状です。
例えば、従来から知られている安全なデータ処理方法として、秘密計算が挙げられます。秘密計算は、データを一切復号することなく秘匿したまま処理し、その出力も秘匿したまま得られるので、入力から出力まで一貫して安全なデータ処理を実現できる一方、計算リソースや通信リソースを多く必要とするという欠点がありました。秘密計算の一手法であるマルチパーティ計算では、データを秘密分散した状態で各種演算を実行可能ですが、複数サーバ間で大量の通信が必要となります。また、別の秘密計算手法である準同型暗号を利用した手法においては、その処理に大量の計算リソースが必要となります。そのため、いずれの秘密計算の手法においても、全ゲノム解析などの大容量かつ非構造化データに対し、四則演算よりも複雑な処理を可能とする実装は現時点において実現していません。
【今回の成果】
図1 今回開発した“信頼できるサーバ”を実装した量子セキュアクラウド
今回、本研究グループは、将来どのようなコンピュータが出現しても盗聴のリスクのない情報理論的安全な通信を可能とする量子暗号ネットワーク上に、情報理論的安全なデータ保管を可能とする秘密分散プロトコルを実装した量子セキュアクラウドを形成、さらに、ゲノム解析専用装置（全ゲノム解析を高速処理する専用ハードウェア）を物理的安全に実装し、情報理論的安全なデータ解析ができるシステムを開発しました。解析専用装置を“信頼できるサーバ”として取り込み、サーバ内での処理以外でのデータを情報理論的安全な形式に変換することで、安全な全ゲノム解析が可能となりました（図1参照）。
また、解析結果に関し、研究や治療に不要な個人情報をフィルタリングする機能も実装しました。この機能を付加しても、ゲノムデータ解析者（研究者や医師）は、ゲノムデータを遅延なく利用することが可能です。これにより、ゲノムデータ所有者（ゲノムデータを提供した個人、データ保管組織）及びゲノムデータ解析者の双方が安心して提供・解析できる環境が実現できます。
【今後の展望】
図2 様々な計算エンジンを取り入れた量子セキュアクラウドの将来イメージ
今回、量子セキュアクラウドに“信頼できるサーバ”を物理的に安全な環境に組み込み、大容量非構造化データの処理も安全かつ高速に実施できることを実証しました。このようなサービスは、専用ハードウェアのような計算リソースを有効活用でき、また、超長期に秘匿性を必要とする情報の保管・利活用も容易になります。
今後、図2に示すように、様々な計算リソースや複数ユーザによる相互参照を可能とする仕組みを量子セキュアクラウドに実装し、リーズナブルなコストで、ゲノムデータや医療現場における患者のMRI画像データを安全に利活用できる新しいデータプラットフォームとしての機能実証を目指します。
＜各機関の役割分担＞
・情報通信研究機構: 高速秘密分散、高速OTP暗号化装置、フィルタリング機能の実装
・京都大学: ゲノム解析手法、ユーザインターフェース設計、解析デモ
・東芝: 高速量子鍵配送装置及び、ゲノム解析専用ハードウェアを含む実証環境構築・運用
・ZenmuTech: 準同型暗号、マルチパーティ計算周辺分野の調査、秘密分散ソフトウェア開発への協力
＜論文情報＞
掲載誌: Scientific Reports
DOI: 10.1038/s41598-022-22804-x
URL: https://doi.org/10.1038/s41598-022-22804-x
論文名: Secure secondary utilization system of genomic data using quantum secure cloud
著者: Mikio Fujiwara*, Hiroki Hashimoto, Kazuaki Doi, Mamiko Kujiraoka, Yoshimichi Tanizawa, Yusuke Ishida, Masahide Sasaki, and Masao Nagasaki*
Correspondence: *fujiwara@nict.go.jp, *nagasaki@csml.org
本研究の一部は、内閣府が主導する戦略的イノベーション創造プログラム（SIP）「光・量子を活用したSociety 5.0実現化技術」（管理法人: 国立研究開発法人量子科学技術研究開発機構）の一環として実施しました。
