stanford-oval/wikipedia huggingface dataset:
厨病激発ボーイ
テレビアニメ > 各話リスト

| 話数 | サブタイトル | 脚本 | 絵コンテ | 演出 | 作画監督 |
| --- | --- | --- | --- | --- | --- |
| 第1話 | そうさ 俺は目覚めてしまった  | 後藤みどり | 松浦有紗 | 久保太郎 | 村長由紀 笠原彰 和田伸一 中島美子 吉田和香子 |
| 第2話 | 天使か悪魔の生まれ変わりか  | 後藤みどり | 関絵理奈 | 渡辺正彦 | 山村俊了 宗廣智行 柄谷綾子 小野可奈子 北村晋哉 |
| 第3話 | 子供じゃないし大人でもない  | 山田花名 | 海江田美幸 | 吉田俊司 | 村長由紀 山村俊了 小島絵美 河村涼子 中井恵巳 宇都木勇 青木真理子 |
| 第4話 | こじらせちゃってパンパカパッパッパーン  | 後藤みどり | 中西明日香 | 渡辺正彦 | 木下由美子 高橋こう平 はっとりますみ 永田有香 吉田藍 |
| 第5話 | 強大なチカラ 持ってしまった  | 山田花名 | 清水朱音 | サトウ光敏 | たかはしなぎさ |
| 第6話 | チラチラ視線感じてる  | 後藤みどり | 海江田美幸 | 村田尚樹 | 小島絵美 村長由紀 笠原彰 和田伸一 田中綾子 中島美子 河村涼子 森田莉奈 舘崎大 |
| 第7話 | イケメンじゃないしone night love  | 後藤みどり | 関絵理奈 | 吉田俊司 | 山村俊了 森本浩文 吉田藍 飯飼一幸 |
| 第8話 | 理想と現実の狭間で揺れてる  | 大場小ゆり | 清水朱音 | 渡辺正彦 | 小島絵美 森本浩文 木村友美 上西麻耶 中山智代 柄谷綾子 浅井昭人 笠原彰 小暮梨奈 |
| 第9話 | おかけになった電話は  | 大場小ゆり | 海江田美幸 | 村田尚樹 | 村長由紀 山村俊了 小島絵美 宮口久美 森本浩文 永田詩央里 宇津木勇 |
| 第10話 | 孤独と屁理屈の闇に紛れて  | 後藤みどり | 矢島加奈子 中西明日香 | 渡辺正彦 | 迫江沙羅 嘉陽さやか 吉田藍 永田有香 片岡恵美子 飯飼一幸 高橋こう平 |
| 第11話 | 放て俺のサーチライト！  | 後藤みどり | 松浦有紗 | サトウ光敏 安東大瑛 | 小島絵美 森本浩文 宗廣智行 村長由紀 たかはしなぎさ 浅井昭人 田中綾子 飯飼一幸 山村俊了 |
テレビアニメ > 放送局

|  放送期間  |  放送時間  |  放送局  |  対象地域  |  備考  |
| --- | --- | --- | --- | --- |
|  2019年10月4日 - 12月13日 |  金曜 22:30 - 23:00 |  TOKYO MX  |  東京都  |   |
|  |  金曜 23:00 - 23:30 |  BS11  |  日本全域  |  BS放送 / 『ANIME+』枠    |
|  2019年10月5日 - 12月14日 |  土曜 0:30 - 1:00（金曜深夜） |  KBS京都  |  京都府  |   |
|  |  |  サンテレビ  |  兵庫県  |   |
|  |  土曜 3:05 - 3:35（金曜深夜） |  テレビ愛知  |  愛知県  |   |
|  2019年10月9日 - 12月18日 |  水曜 23:30 - 木曜 0:00 |  AT-X  |  日本全域  |  CS放送 / リピート放送あり      |
|  配信期間  |  配信時間  |  配信サイト  |
| --- | --- | --- |
|  2019年10月4日 - 12月13日 |  金曜 22:00 更新 |  ひかりTV  |
|  2019年10月7日 - 12月16日 |  月曜 22:30 更新 |  dTV  |
|  2019年10月11日 - 12月20日 |  金曜 23:30 更新 |   ニコニコ動画  AbemaTV  dアニメストア  GYAO!  FOD  バンダイチャンネル  hulu  J:COMオンデマンド  ビデオパス  アニメ放題  U-NEXT  Amazonビデオ  Rakuten TV  DMM.com  ビデオマーケット  HAPPY!動画  ムービーフルplus  |
テレビアニメ > BD / DVD

| 巻 | 発売日 | 収録話 | 規格品番> BD | 規格品番> DVD |
| --- | --- | --- | --- | --- |
| 1 | 2019年12月25日 | 第1話 - 第3話 | KAXA-7831 | KABA-10791 |
| 2 | 2020年1月24日 | 第4話 - 第6話 | KAXA-7832 | KABA-10792 |
| 3 | 2020年2月26日 | 第7話 - 第9話 | KAXA-7833 | KABA-10793 |
| 4 | 2020年3月25日 | 第10話 - 第12話 | KAXA-7834 | KABA-10794 |
テレビアニメ > WEBラジオ

2019年9月13日から12月28日にかけて『厨病激発ラジオ』が音泉にて隔週土曜に配信された。全8回。
学習ドリル

原作：れるりり・藤並みなと、監修：竹内健（スタディサプリ講師）、KADOKAWA刊
『「厨病激発ボーイ」で中学3年間の英語が10時間で身につくドリル』、2017年11月13日発売、ISBN 978-4-04-602082-6
原作：れるりり・藤並みなと、監修：大吉巧馬（東進衛星予備校講師）、KADOKAWA刊
『「厨病激発ボーイ」で中学3年間の数学が10時間で身につくドリル』、2017年11月13日発売、ISBN 978-4-04-602084-0
迫り来る嵐

| 迫り来る嵐> タイトル表記 |
| --- | --- |
簡体字:  暴雪将至 
英題:  The Looming Storm
各種情報
監督:  ドン・ユエ
製作:  シアオ・チエンツァオ
製作総指揮:  ルオ・イエン
出演者:  ドアン・イーホン
音楽:  ティン・ヒー
撮影:  ツァイ・タオ
編集:  チョン・カーファイ
美術:  リウ・チアン
配給:   アットエンタテインメント
公開:   2017年11月17日  2019年1月5日
上映時間:  119分
製作国:   中国
言語:  普通話
テンプレートを表示
『迫り来る嵐』（せまりくるあらし、原題：暴雪将至）は、2017年の中国映画。
1990年代後半の中国を舞台に殺人事件の捜査に取り憑かれた男を描いたサスペンス映画。第30回東京国際映画祭コンペティション部門に出品され、最優秀男優賞（ドアン・イーホン）と最優秀芸術貢献賞を受賞した。
キャスト

ユィ・グオウェイ：ドアン・イーホン
イェンズ：ジャン・イーイェン
ジャン警部：トゥ・ユアン
リゥ：チェン・ウェイ
リー警官：チェン・チュウイー
スタッフ

監督・脚本：ドン・ユエ
エグゼクティブ・ディレクター：ジアン・シャオドン
エグゼクティブ・プロデューサー：ルオ・イエン
プロデューサー：シアオ・チエンツァオ
撮影：ツァイ・タオ
美術：リウ・チアン
音楽：ティン・ヒー
編集：チョン・カーファイ
視覚効果：アー・トンリン
細川頼国

|  凡例細川頼国 |
| --- | --- |
時代:  戦国時代
生誕:  不明
死没:  天正19年（1590年）？、同20年（1591年）？
改名:  頼国→元国
別名:  小六郎（通称）
官位:  肥後守
幕府:  室町幕府
氏族:  細川京兆家
父母:  細川稙国
子:  六郎某
テンプレートを表示
細川 頼国（ほそかわ よりくに）は、戦国時代の武士。
概要

奥州の高田城に住み、天正19年（1590年、実際はその翌年か）の夏に九戸政実と蒲生氏郷の戦い（九戸政実の乱か）で討死したという。
ジョセフ・ヌド

ジョセフ・ヌド（Joseph Cyrille Ndo、1976年4月28日 - ）は、カメルーンの元サッカー選手。元カメルーン代表。ポジションはミッドフィールダー。
来歴

1998年5月にカメルーン代表デビュー。翌月の1998 FIFAワールドカップではグループステージ全3試合に出場した。アフリカネイションズカップ2000、アフリカネイションズカップ2002にも出場、2連覇を果たした。出場機会は無かったが、2002 FIFAワールドカップのメンバーにも選ばれた。カメルーン代表として19試合に出場した。
代表歴 > 出場大会

カメルーン代表
1998 FIFAワールドカップ
2002 FIFAワールドカップ
代表歴 > 試合数

国際Aマッチ 19試合 0得点（1998年-2002年）
| カメルーン代表> 年 | 国際Aマッチ> 出場 | 国際Aマッチ> 得点 |
| --- | --- | --- |
| 1998 | 7 | 0 |
| 1999 | 3 | 0 |
| 2000 | 4 | 0 |
| 2001 | 1 | 0 |
| 2002 | 4 | 0 |
| 通算 | 19 | 0 |
ウェルシュナショナル

| ウェルシュグランドナショナル Welsh Grand National |
| --- | --- |
開催国:  イギリス
競馬場:  チェプストウ競馬場
創設:  1895年
距離:  障害芝30½f（約6154m）
格付け:  PrH
出走条件:  4歳以上
負担重量:  ハンデキャップ
テンプレートを表示
ウェルシュナショナル(Welsh National)は毎年12月末にイギリスのチェプストウ競馬場で行われる競馬の競走である。本競走はハンデキャップで行われ、距離は3マイル6½ハロン（約6154メートル）、障害数は22、格付けはPrH（プレミアハンデキャップ）である。
ウェールズにおけるグランドナショナルであり、創設は1895年である。同様にスコットランドにもスコティッシュグランドナショナルという競走が存在する。1939年まではイーリー競馬場で行われていたが、同競馬場の閉鎖により1949年よりチェプストウ競馬場で施行されている。4月のグランドナショナルを目指す馬が多く出走しており、近年では1997年の勝ち馬アースサミット、同じく2004年のシルバーバーチが後にグランドナショナルに優勝している。また2003年には2002年にグランドナショナルを制したビンダリーが勝利した。
近年の優勝馬

2000 Jocks Cross
2001 Supreme Glory
2002 Mini Sensation
2003 Bindaree
2004 Silver Birch
2005 L'Aventure
2006 Halcon Genelardais
2007 Miko de Beauchene
2008 Notre Pere
2009 Dream Alliance
2010 Synchronised
2011 Le Beau Bai
2012 Monbeg Dude
2013 Mountainous
2014 Emperor's Choice
2015 Mountainous
2016 Native River
2017 Raz De Maree
2018 Elegant Escape
2019 Potters Corner
2020 Secret Reprieve
2021 Iwilldoit
2022 The Two Amigos
2023 Nassalam
2024 Val Dancer
ロベール・ヴァサイジュ

ロベール・ヴァサイジュ（Robert Waseige、1939年8月26日 - 2019年7月17日）は、ベルギーの元サッカー選手、指導者。ポジションはディフェンダー。
来歴

1999年にベルギー代表監督に就任。自国開催のUEFA EURO 2000、2002 FIFAワールドカップで指揮を執った。
古城 (三橋美智也の曲)

「古城」（こじょう）は、1959年6月21日にリリースされた三橋美智也のシングル。
解説

売り上げは約300万枚ともいわれるほどの大ヒットを記録し、数ある三橋のヒット曲の中でも最大の売り上げとなった。
三橋はこの曲で1959年の第10回NHK紅白歌合戦に出場。当時の紅白では異性によるコーラスが禁止されていたため、原曲では女声コーラスが務めていたパートを、ボーイソプラノの少年グループ（東京少年合唱隊）が担当した。
1990年8月11日のNHK『思い出のメロディー』でも歌唱され、「三橋演歌50年間の集大成」とも評された。
マレーシアでは荘学忠によって『夕陽紅』のタイトルでカヴァーされている。
収録曲

古城
作詞：高橋掬太郎、作曲・編曲：細川潤一
祭り太鼓
作詞：横井弘、作曲・編曲：吉田矢健治
海賊王女

| 海賊王女 |
| --- | --- |
ジャンル: 海賊、ファンタジー
アニメ
原作: 中澤一登、Production I.G
監督: ToyGerPROJECT 中澤一登、高橋哲也、藤井サキ
脚本: 窪山阿佐子
キャラクターデザイン: 西村理恵、高橋靖子
メカニックデザイン: 常木志伸
音楽: 梶浦由記
アニメーション制作: Production I.G
放送局: TOKYO MXほか
放送期間: 2021年10月3日 - 12月19日
話数: 全12話
テンプレート - ノート
プロジェクト: アニメ
ポータル: アニメ
『海賊王女』（かいぞくおうじょ、英語: Fena: Pirate Princess）は、Production I.Gによる日本のテレビアニメ作品。2021年8月より北米のAdult Swim『Toonami』のアニメの放送枠にて放送およびCrunchyrollにて配信が実施された後、同年10月から12月までTOKYO MXほかにて国内放送された。
「18世紀」「王女」「侍」「海賊」をそれぞれテーマとしたオリジナルテレビアニメ作品。共同製作として、Adult SwimとCrunchyrollのスタッフ数名がプロデューサーとしてクレジットされている。
あらすじ

18世紀の太平洋、それはとある少女が持つ記憶から始まるストーリー。フェナ・ハウトマンは、父親と船旅に出たが、海賊に襲われてしまい、自身一人が小型ボートで漂流して命を結い付ける。彼女は、国家が黙認している娼婦・男娼の島（シャングリラ）に漂着した。10年が経ち、雪のように白く光った肌と髪を以って美しくなったフェナは、目前に自身初となる仕事を控えていたが、受け入れられず、再三にわたり想像してきた島を脱出することを決意する。その後、絶体絶命の危機にあったフェナは、真っ赤な鎧で鹿の角の兜を纏っていた、雪丸という青年に救われた。彼は「フェナを見つけ出す」と約束した青年であり、2人の再会によってフェナに眠っていた言葉（エデン）というものが呼び起こされる。｢エデンへ向かえ！」という言葉に、フェナは真実を知るために、雪丸らと共にエデンの謎解きをするために船旅に行くことになった。
登場人物 > ランブルローズ

オマリー率いる女性ばかりの海賊団。常にフェナを付け狙い、フェナ一行と敵対している。当初はアベルに付き従っていたが、彼とオマリーがフェナのことで諍いを起こしたことで決裂。最終的にはアベルの艦隊に船を狙撃され、その爆発に巻き込まれて消息不明となる。その後、最終回にてシャーロッテ、メアリ、ハンナの3人は生存が確認されている。
スタッフ

原作 - 中澤一登、Production I.G
監督 - ToyGerPROJECT、中澤一登、高橋哲也、藤井サキ
脚本 - 窪山阿佐子
キャラクター原案・絵コンテ・音響監督 - 中澤一登
総作画監督 - 中澤一登、高橋靖子
メインキャラクターデザイン - 高橋靖子
キャラクターデザイン - 西村理恵
メカニックデザイン - 常木志伸
コンセプトアート - 西田稔
美術監督 - 竹田悠介、垣堺司
色彩設計 - 土井和
撮影監督 - 荒井栄児
編集 - 石井知
音楽 - 梶浦由記
音楽制作 - フライングドッグ
スーパーバイザー - 佐々木史朗
音楽プロデューサー - 佐藤正和、深水円
アソシエイト・プロデューサー - 清水紀衣、ギル・オースティン（Adult Swim）、ヘザー・ホーン（Crunchyroll）、松本拓也、伊藤将生
エグゼクティブ・プロデューサー - ジェイソン・デマルコ（Adult Swim）、サラ・ビクター（Crunchyroll）
プロデューサー - 黒木類
アニメーション制作 - Production I.G
各話リスト

| 話数 | サブタイトル | 演出 | 作画監督 | 初放送日 |
| --- | --- | --- | --- | --- |
| 1. | 記憶  | 髙橋哲也 | 中澤一登 高橋靖子 | 2021年 10月3日 |
| 2. | 受け継ぐ旅  | 竹内知海 | 福原麻衣 杉田まるみ 竹内知海 | 10月10日 |
| 3. | バルバラル  | 横山和基 | 下妻日紗子 具志堅眞由 實藤晴香 | 10月17日 |
| 4. | 石の謎  | 中澤一登 藤井サキ | 角谷知美 植田実 具志堅眞由 | 10月24日 |
| 5. | 座標  | 松澤健一 | 竹内知海 黄瀬和哉 宮下雄次 植田実 | 10月31日 |
| 6. | 混乱の蒼い船  | 髙橋哲也 | 福原麻衣 下妻日紗子 沼田くみ子 山崎絵里 高橋靖子 渡辺愛 | 11月7日 |
| 7. | 燃える海  | 川崎逸郎 | もろゆき沙羅 | 11月14日 |
| 8. | 騎士の誓い  | 竹内知海 | 福原麻衣 竹内知海 原修一 天羽史季 | 11月21日 |
| 9. | ヴァイスヴァーサ  | 髙橋哲也 | 渡辺愛 下妻日紗子 具志堅眞由 沼田くみ子 | 11月28日 |
| 10. | 佳局の幕開け  | 川崎逸郎 | 福原麻衣 下妻日紗子 沼田くみ子 高橋靖子 渡辺愛 | 12月5日 |
| 11. | 使命の果てに  | 黄瀬和哉 | 黄瀬和哉 | 12月12日 |
| 12. | 選択の巫女  | 髙橋哲也 藤井サキ | 中澤一登 高橋靖子 | 12月19日 |
放送局

|  放送期間  |  放送時間  |  放送局  |  対象地域  |  備考  |
| --- | --- | --- | --- | --- |
|  2021年10月3日 - 12月19日 |  日曜 2:38 - 3:08（土曜深夜） |  毎日放送  |  近畿広域圏  |  『アニメシャワー』第2部    |
|  |  日曜 23:30 - 月曜 0:00 |  AT-X  |  日本全域  |  CS放送 / 字幕放送 / リピート放送あり    |
|  2021年10月5日 - 12月21日 |  火曜 0:30 - 1:00（月曜深夜） |  TOKYO MX  |  東京都  |   |
|  2021年10月8日 - 12月24日 |  金曜 23:00 - 23:30 |  BS朝日  |  日本全域  |  BS/BS4K放送 / 『アニメA』枠      |
インターネットでは、FODにて最速放送と同時に独占配信。
| 放送地域 | 放送局 | 放送期間 | 放送時間 | 放送系列 | 備考 |
| --- | --- | --- | --- | --- | --- |
| アメリカ | アダルトスイム | 2021年8月15日 - 10月24日 | 土曜 24:00 - 24:30 | 衛星放送 | Toonami枠 英語放送 英語字幕あり |
| フランス | アダルトスイム | 2021年8月16日 - 10月25日 |  | 衛星放送 | 英語放送 フランス語字幕あり |
BD

| 巻 | 発売日 | 収録話 | 規格品番 |
| --- | --- | --- | --- |
| 上 | 2022年2月23日 | 第1話 - 第6話 | DMPXA-232 |
| 下 | 2022年3月30日 | 第7話 - 第12話 | DMPXA-233 |
Webラジオ

フェナ・ハウトマン役の瀬戸麻沙美と雪丸役の鈴木崚汰によるWebラジオ『RADIO海賊王女ー瀬戸×鈴木の船内放送局』が、超!A&G+にて2021年9月7日より2021年12月28日まで毎週火曜19時30分 - 20時に配信していた。
ポスト量子暗号

| --- | --- |
: 暗号方式に量子重ね合わせを利用する「量子暗号」とは異なります。
ポスト量子暗号 (ポストりょうしあんごう、英: post-quantum cryptography、略してPQC)とは、量子コンピュータによる暗号解読に対して安全だと考えられる暗号アルゴリズム (主に公開鍵暗号アルゴリズム) のことである。耐量子暗号(たいりょうしあんごう、英: quantum-resistant cryptography、quantum-proof cryptography、もしくはquantum-safe cryptography)とも呼ばれる。現在よく使われているアルゴリズムの問題は、そのセキュリティーが素因数分解、離散対数、楕円曲線暗号という３つの数学的な難題に依拠していることにある。 これらの問題はすべて、十分に強力な量子コンピュータとショアのアルゴリズムや、それよりも高速で必要とする量子ビットも少ないアルゴリズムを用いることで容易に解くことができる。
2023年時点では、量子コンピュータの性能は広く用いられている暗号アルゴリズムを破る段階には達していないが、暗号技術者たちは「Q-Day」(量子コンピュータが現在の暗号アルゴリズムを破ることができるようになる日)に備えて新しいアルゴリズムを開発している。この活動は、2006年から開催されている国際会議PQCrypto、欧州電気通信標準化機構(ETSI)の耐量子暗号に関するワークショップ、量子コンピューティング研究所（英語版）などを通して大学、産業から関心を集めている。 存在が広く噂されているHarvest now, decrypt later（英語版）攻撃も、早急なポスト量子暗号導入への理由となっている。
量子コンピュータが現在の公開鍵暗号アルゴリズムへの脅威となっている一方で、現在の多くの共通鍵暗号やハッシュ関数は量子コンピュータからの攻撃に対して比較的安全と考えられている。 量子コンピュータはグローバーのアルゴリズムによって共通鍵暗号の解読速度を上げることができるものの、これに対しては鍵長を倍にすることが効果的な対策となる。そのため、ポスト量子共通鍵暗号には現在の共通鍵暗号と大きく異なったものを用いる必要はない。
2024年8月13日、アメリカ国立標準技術研究所(NIST)は初めて耐量子計算機暗号標準(Post-Quantum Cryptography Standards)を発表した。これには3つの耐量子暗号アルゴリズムが含まれている。
アルゴリズム

ポスト量子暗号の研究には、大きく分けて6つのアプローチがある。
アルゴリズム > 格子暗号

このアプローチにはLearning with errors(LWE)（英語版）、Ring learning with errors(ring-LWE)（英語版） 、Ring learning with errors鍵交換、Ring learning with errors署名、NTRU暗号やGGH暗号方式、NTRUSign（英語版）、BLISS署名方式（英語版）などの暗号方式がある。NTRU暗号など、このうちのいくつかはまだ効果的な攻撃方法は見つかっていない。ring-LWEなどのその他のアルゴリズムは、最悪時の格子問題と同等の安全性があることが分かっている。 欧州委員会から支援を受けたThe Post Quantum Cryptography Study Groupは、NTRU暗号ではなく、Stehle–Steinfeld variant of NTRUを標準化に向けて研究すべきだと提案している。現在のところ、NTRUは特許で保護されている。研究では、NTRU暗号は他の格子暗号アルゴリズムよりも安全な要素が多いとされている。
アルゴリズム > 多変数暗号

多変数方程式を解くことが困難であることを利用したRainbow (Unbalanced oil and vinegar（英語版）)方式がある。多変数方程式を用いた安全な暗号方式を作る試みは失敗を重ねてきた。しかし、Rainbowは多変数方程式によるデジタル署名方式の基礎を築くことに成功した 。Rainbow方式は特許で保護されている。
アルゴリズム > ハッシュ暗号

これには、ランポート署名、Merkle署名方式（英語版）、XMSS、 SPHINCS、 WOTS方式などがある。ハッシュによるデジタル署名は1970年代後半にラルフ・マークルによって発明され、 RSAやDSAといった数論的なデジタル署名に代わる方式として研究されてきた。これらの方式の大きな欠点は、どのハッシュ暗号でも、公開鍵と対となる秘密鍵を用いて署名できる数に限りがあるという点である。そのため、耐量子暗号への関心が高まるまでは、この方式はあまり注目を集めてこなかった。Merkle署名方式は特許で保護されておらず[要出典]、この方式で使うことのできる特許で保護されていないハッシュ関数は多く存在する。ヨハネス・ブーフマン（英語版）の率いる研究チームによって開発された、ステートフルなハッシュ署名方式であるXMSSはRFC 8391に記述されている。
上で述べた方式はすべて一度、もしくは限られた回数の署名であるが、Moni Naor（英語版）とモチ・ユング（英語版） は1989年にUOWHF（英語版）を発明し、何度でも使うことのできるハッシュ署名 (the Naor-Yung scheme)を設計した(the first such signature that does not require trapdoor properties)。
アルゴリズム > 符号暗号

これにはマックエリス暗号、Niederreiter暗号システム（英語版） やそれに関連するCourtois, Finiasz and Sendrier署名方式など、誤り訂正符号に依拠した暗号方式が含まれる。オリジナルなマックエリス暗号はランダムなGoppa符号（英語版） を使っており、これは40年以上もの時間と研究を経た今でも安全と考えられている。 しかし、鍵サイズを減らすために符号に構造を追加しようとして作られた、異なるバリエーションのマックエリス暗号は、その多くが安全ではないことが分かっている。 欧州委員会の支援するThe Post Quantum Cryptography Study Groupは、量子コンピュータの攻撃に長時間耐えることのできる暗号システムの候補として、マックエリス公開鍵暗号を推薦している。
アルゴリズム > 同種写像暗号

有限体上の楕円曲線の同種写像グラフ(と高次元アーベル多様体)、特に超特異同種写像グラフ（英語版）の性質を用いた暗号システムである。この分野でよく知られているのはディフィー・ヘルマン鍵共有と似ているCSIDH鍵共有であり、これは現在広く使われているディフィー・ヘルマン鍵共有や楕円曲線ディフィー・ヘルマン鍵共有の耐量子代替として単純に使うことができる。また、超特異楕円曲線とあるタイプの四元数環の極大整環が圏同値であることに基づいた署名方式であるSQISignも知られている。もう一つのよく知られた方式である超特異同種写像ディフィー・ヘルマン(SIDH/SIKE)は2022年に破られた。 この攻撃はSIDH/SIKE系の方式に特有のため、他の同種写像暗号に対して一般的に用いることはできない。
アルゴリズム > 共通鍵暗号の耐量子性

十分に大きな鍵長を使った場合、AESやSNOW 3G（英語版）のような共通鍵暗号方式はすでに量子コンピュータの攻撃に耐えられる。その上、ケルベロス認証や3GPPモバイルネットワーク認証といった、公開鍵暗号ではなく共通鍵暗号を用いた鍵管理システムやプロトコルも量子コンピュータの攻撃に対して本質的に安全である。ケルベロス認証は既に世界中に普及しているため、いち早くポスト量子暗号に対応する効率的な方法として、ケルベロス認証のような鍵管理システムを広く用いることを推奨する研究者もいる。
Security reductions

暗号研究においては、暗号アルゴリズムが既知の困難な数学問題と同等であることを証明することが望まれる。この証明はよく"security reductions"と呼ばれ、暗号アルゴリズムを破ることの難しさを示すために使われる。言い換えると、暗号アルゴリズムのセキュリティーは既知の難問のセキュリティーに換算される。研究者はポスト量子暗号のsecurity reductionsを活発に探している。現在の結果には以下のようなものがある。
Security reductions > 格子暗号 – Ring-LWE署名

Ring-LWEのあるバージョンには、最短の格子を求める最短ベクトル問題（英語版）(SVP)のセキュリティーに帰着できるsecurity reductionがある。最短ベクトル問題はNP困難であることが知られている。Güneysu、Lyubashevsky、Pöppelmannによる論文で定義されているLyubashevsky's ring-LWE署名など、証明可能なsecurity reductionのあるring-LWEシステムもある。GLYPH署名方式はGüneysu、Lyubashevsky、Pöppelmann (GLP)署名の発表後の研究結果を考慮に入れた、GLP署名のバリエーションである。もう一つのRing-LWE署名はRing-TESLAである。LWEの「脱ランダム化されたバリエーション」であるLearning with Rounding (LWR)は「速度(by eliminating sampling small errors from a Gaussian-like distribution with deterministic errors) と帯域の向上」がなされている。LWEが下位ビットを隠すために小さなエラーを加えているのに対して、LWRはそのために丸め操作を利用している。
Security reductions > 格子暗号 – NTRU, BLISS

NTRU暗号方式とBLISS署名は、格子における最近ベクトル問題(CVP)と関係しているが、おそらく等価ではないと考えられている。CVPはNP困難であることが知られている。欧州委員会から支援を受けているThe Post Quantum Cryptography Study Groupは、長期間利用できる暗号方式として、オリジナルのNTRUよりも、security reductionのあるStehle–SteinfeldバージョンのNTRUを研究すべきだと提唱している。
Security reductions > 多変数暗号 – Unbalanced oil and vinegar

Unbalanced oil and vinegar（英語版）暗号方式は有限体上の多変数多項式に基づく非対称的な暗号プリミティブである。Bulygin、Petzoldt、Buchmannらは一般的な多変数二次UOVシステムがNP困難な多変数二次方程式問題に換算されることを示している。
Security reductions > ハッシュ暗号 – Merkle署名方式

2005年、Luis GarciaはMerkle署名方式がその基礎となっているハッシュ関数の安全性に換算できることを示した。Garciaは論文内で、もし一方向ハッシュ関数が計算上存在するなら、Merkle署名は安全であるだろうと示した。
それゆえ、 既知の難問へとセキュリティ的に換算できるハッシュ関数を使った場合、Merkle署名方式のSecurity reductionはその難問であることになる。
欧州委員会から支援を受けているThe Post Quantum Cryptography Study Groupは、量子コンピュータの攻撃を長期間防ぐことのできる方式としてMerkle署名方式を推薦している。
Security reductions > 符号暗号 – マックエリス暗号

マックエリス暗号方式は、シンドローム復号問題(SDP)にセキュリティ的に換算できる。SDPはNP困難であることが知られている。欧州委員会から支援を受けているThe Post Quantum Cryptography Study Groupは、この暗号方式を量子コンピュータの攻撃を長期間防ぐことのできる方式として推薦している。
Security reductions > 符号暗号 – RLCE

2016年、Wangはマックエリス暗号に基づいたランダム線形符号暗号方式であるRLCEを提唱した。RLCE方式は、元となっている線型符号の生成行列にランダムな列を挿入することで、リード・ソロモン符号など、いかなる線型符号を用いても構築することができる。
Security reductions > 超特異楕円曲線同種写像暗号

この安全性は、２つの超特異曲線間に同じ数の点で同種写像を構築する問題と関連している。最近の研究では、DelfsとGalbraithがこの問題は鍵交換の発明者が示したのと同様に困難であることを示している。既知のNP困難な問題とのsecurity reductionは無い。
比較

多くのポスト量子暗号が持つ特徴の一つは、一般的な「プレ量子」公開鍵アルゴリズムよりも大きな鍵長を必要とすることである。鍵長、計算上の効率性、暗号テキスト・署名テキストのサイズの間にはしばしばトレードオフが存在する。以下の表は、128bitのセキュリティレベル（英語版）におけるポスト量子暗号方式の鍵サイズを比較したものである。
| アルゴリズム | タイプ | 公開鍵 | 秘密鍵 | 署名 |
| --- | --- | --- | --- | --- |
| NTRU暗号 | 格子暗号 | 7002766250000000000♠766.25 B | 7002842875000000000♠842.875 B |  |
| Streamlined NTRU Prime[要出典] | 格子暗号 | 7002154000000000000♠154 B |  |  |
| Rainbow | 多変数暗号 | 7005124000000000000♠ 124 kB | 7004950000000000000♠ 95 kB |  |
| SPHINCS | ハッシュ署名 | 7003100000000000000♠ 1 kB | 7003100000000000000♠ 1 kB | 7004410000000000000♠ 41 kB |
| SPHINCS+ | ハッシュ署名 | 7001320000000000000♠32 B | 7001640000000000000♠64 B | 7003800000000000000♠ 8 kB |
| BLISS-II | 格子暗号 | 7003700000000000000♠ 7 kB | 7003200000000000000♠ 2 kB | 7003500000000000000♠ 5 kB |
| GLP-Variant GLYPH Signature | Ring-LWE | 7003200000000000000♠ 2 kB | 7002400000000000000♠ 0.4 kB | 7003180000000000000♠ 1.8 kB |
| NewHope（英語版） | Ring-LWE | 7003200000000000000♠ 2 kB | 7003200000000000000♠ 2 kB |  |
| ゴッパ符号を用いたマックエリス暗号 | 符号暗号 | 7006100000000000000♠ 1 MB | 7004115000000000000♠ 11.5 kB |  |
| Random Linear Code based encryption | RLCE | 7005115000000000000♠ 115 kB | 7003300000000000000♠ 3 kB |  |
| Quasi-cyclic MDPC-based McEliece | 符号暗号 | 7003123200000000000♠1,232 B | 7003246400000000000♠2,464 B |  |
| SIDH | 同種写像暗号 | 7002564000000000000♠564 B | 7001480000000000000♠48 B |  |
| SIDH (compressed keys) | 同種写像暗号 | 7002330000000000000♠330 B | 7001480000000000000♠48 B |  |
| 3072-bit Discrete Log | 非ポスト量子暗号 | 7002384000000000000♠384 B | 7001320000000000000♠32 B | 7001960000000000000♠96 B |
| 256-bit 楕円曲線暗号 | 非ポスト量子暗号 | 7001320000000000000♠32 B | 7001320000000000000♠32 B | 7001650000000000000♠65 B |

ポスト量子暗号の選択における実用的な考慮事項としては、インターネット上で送信する公開鍵のサイズがある。この観点では、Ring-LWE、NTRU暗号、SIDHアルゴリズムが1kB以下で利便性が良い。ハッシュ署名暗号の公開鍵は5kB以下、 MDPC-based McElieceは約1kBである。その一方、Rainbow 方式は約125kB、ゴッパ符号を用いたマックエリス暗号は1MB近くの鍵サイズが必要となる。
比較 > 格子暗号 – LWE鍵交換とRing-LWE鍵交換

LWEとRing-LWEを鍵交換に用いるアイデアの基礎は、Jintai Dingによって2011年にシンシナティ大学で提唱され、特許出願された。この基本的なアイデアは行列の乗法の結合性に基づいており、エラーはセキュリティを与えるために利用される。この論文 は、2012年に仮特許出願が提出された後、2012年に発表された。
2014年、PeikertはDingによる基本的なアイデアを発展させた鍵交換方式を発表した。これは、丸めのため1ビットのシグナルを追加して送るという新しいアイディアを用いている。128ビット以上のセキュリティレベル（英語版）のために、Singhは6956bitの公開鍵を持つパラメーターセットを Peikertの方式に提案した。これに対応する秘密鍵はおよそ14,000ビットとなる。
2015年、Eurocrypt 2015において、Dingの基本的なアイデアから発展した、証明可能な前方秘匿性を持つ認証鍵交換方式が発表された。これはCrypto2005におけるHMQV構築を拡張したものである。80bitから350bitまでの異なるセキュリティレベルに対するパラメーターと、それに対応する鍵サイズも論文中で示されている。
比較 > 格子暗号 – NTRU暗号

Hirschhorn、Hoffstein、Howgrave-Graham、Whyteらは、128bitのセキュリティレベル（英語版）のNTRU暗号にはkey represented as a degree 613 polynomial with coefficients {\bmod {\left(2^{10}\right)}}を用いることを推奨している。これは6130bitの公開鍵となる。これに対応する秘密鍵は6743bitである。
比較 > 多変数暗号 – Rainbow署名

Petzoldt、BulyginとBuchmannは、Rainbow多変数二次方程式署名方式において、128bitのセキュリティレベルで最小の署名サイズにするには、 \mathbb {F} _{31}上の方程式と991,000bitをやや上回るサイズの公開鍵、740,000bitをやや上回るサイズの秘密鍵と、424bitの長さのデジタル署名を用いることを推奨している。
比較 > ハッシュ暗号 – Merkle署名方式

Naor ShenhavとWoolによるフラクタルMerkle木を用いた方式では、100万メッセージに署名するためのハッシュ署名において128bitのセキュリティレベルを得るには、約36,000bitの公開鍵と秘密鍵のサイズとなる。
比較 > 符号暗号 – マックエリス暗号

マックエリス暗号で128bitのセキュリティレベルを得るために、The European Commissions Post Quantum Cryptography Study groupは、最低 n=6960 の長さ、 k=5413の次元、  t=119 のエラーを訂正できるゴッパ符号を用いることを推奨している。これらのパラメータによって、マックエリス暗号の公開鍵はのnon-identity partは
k\times (n-k)=8373911bitの組織生成行列となる。The corresponding private key, which consists of the code support with  n=6960 elements from  \mathrm {GF} (2^{13}) and a generator polynomial of with  t=119 coefficients from  \mathrm {GF} (2^{13}),will be 92,027 bits in length.
The group is also investigating the use of Quasi-cyclic MDPC codes of length at least  n=2^{16}+6=65542 and dimension at least  k=2^{15}+3=32771, and capable of correcting  t=264 errors. With these parameters the public key for the McEliece system will be the first row of a systematic generator matrix whose non-identity part takes  k=32771 bits. The private key, a quasi-cyclic parity-check matrix with  d=274 nonzero entries on a column (or twice as much on a row), takes no more than  d\times 16=4384 bits when represented as the coordinates of the nonzero entries on the first row.
Barreto et al. recommend using a binary Goppa code of length at least  n=3307 and dimension at least  k=2515, and capable of correcting  t=66 errors. With these parameters the public key for the McEliece system will be a systematic generator matrix whose non-identity part takes  k\times (n-k)=1991880 bits. The corresponding private key, which consists of the code support with  n=3307 elements from  \mathrm {GF} (2^{12}) and a generator polynomial of with  t=66 coefficients from
\mathrm {GF} (2^{12}), will be 40,476 bits in length.
比較 > 超特異楕円曲線同種写像暗号

セキュリティレベル（英語版）で128bitの超特異同種写像ディフィー・ヘルマン(SIDH) 方式には、De Feo、Jao、Plutらは supersingular curve modulo a 768-bit primeを用いることを推奨している。Azarderakhsh、Jao、Kalach、Koziel、Leonardiらによる2016年3月の論文では、送信するビット数を半分に減らす方法が示されている。その後、Costello、Jao、Longa、Naehrig、Renes 、Urbanikらの論文ではさらに改良され、公開鍵のサイズが2640bitに圧縮されたSIDHプロトコルのバージョンが完成している。 これは非量子暗号であるRSA暗号やディフィー・ヘルマン鍵共有とほぼ同じサイズの送信量で、同等のセキュリティレベルである。
比較 > 対称鍵暗号

一般的に、対称鍵暗号システムで128bitのセキュリティレベル（英語版）には、256bitの鍵サイズを用いる。量子コンピュータによる一般的な対称鍵暗号への最も効率の良い攻撃方法はグローバーのアルゴリズムを用いたもので、これは鍵サイズの平方根と同等の計算量が必要となる。暗号化された鍵を、復号化するための対称鍵を持ったデバイスに送信するためにも約256bitが必要となる。対称鍵がポスト量子暗号において最も小さい鍵サイズとなるのは明らかである[要出典][citation needed]。
Forward secrecy(前方秘匿性)

公開鍵暗号システムは、鍵共有においてセッションごとにランダムな公開鍵を生成したときには、完全なforward secrecy(前方秘匿性) と呼ばれる性質を持つ。すなわち、一つのメッセージのセキュリティが破られても、その他のメッセージのセキュリティは破られないし、複数のメッセージのセキュリティを破ることのできるような一つの秘密の値なども存在しない。セキュリティの専門家は、forward secrecyを持つ暗号アルゴリズムを、そうでないものよりも推奨している。これは、forward secrecyを持っていれば、公開鍵・秘密鍵のペアと結びついた長期秘密鍵が破られたときにも、情報を守ることができるからである。これは諜報機関による大衆監視を防ぐ手段として考えられている。
Ring-LWE鍵交換と超特異同種写像ディフィー・ヘルマン(SIDH) 鍵交換はどちらも、鍵交換ごとのforward secresyに対応している。 Ring-LWEとSIDHはまた、ElGamal暗号版のディフィー・ヘルマン鍵共有を作ることで、forward secrecy無しで用いることもできる。
NTRU暗号など、この記事の他のアルゴリズムにはforward secrecyの性質はない。
どの認証公開鍵暗号システムもforward secrecyを持った鍵交換をすることができる。
Open Quantum Safe project

The Open Quantum Safe (OQS) プロジェクトは2016年後半に始まった、耐量子暗号の開発と試作を目的とするプロジェクトである。 liboqsという一つのライブラリに、現在のポスト量子暗号方式を統合することを目標としている。 liboqsは耐量子暗号アルゴリズムの、オープンソースのC言語ライブラリである。初期は鍵交換アルゴリズムが中心であったが、現在はその他の暗号方式も含んでいる。liboqsはポスト量子鍵交換アルゴリズムのための一般的なAPIを提供し、 様々な実装を集める。 liboqsはまた、ポスト量子暗号の実装を比較するためのテストハーネスやベンチマークのルーチンを含む予定である。それに加え、OQSはliboqsの統合されたOpenSSLも提供している。
2023年3月の段階では、以下の表の鍵交換アルゴリズムがサポートされている。
| アルゴリズム | タイプ |
| --- | --- |
CRYSTALS-Kyber（英語版）: Module Learning with errors（英語版）
Classic McEliece: goppa符号
BIKE: 符号暗号
HQC: 符号暗号
Frodo: Learning with errors
NTRU（英語版）: 格子暗号
CRYSTALS-Dilithium: Module 短整数解問題（英語版）
Falcon: 短整数解問題
SPHINCS+: ハッシュ暗号
the NIST Post-Quantum Cryptography Standardization Projectの変更によって削除された、過去にサポートされていたアルゴリズムは以下である。
| Algorithm | Type |
| --- | --- |
BCNS15: Ring learning with errors（英語版）鍵交換
NewHope（英語版）: Ring learning with errors（英語版）鍵交換
SIDH: 超特異同種写像ディフィー・ヘルマン
McBits: 誤り訂正符号
実装

ポスト量子暗号における難問の一つは、現在のシステムにポスト量子暗号の実装を組み込むことであると考えられている。マイクロソフトリサーチによる、ハードウェアセキュリティモジュール（英語版）を用いた公開鍵基盤へのPICNICの実装が一つの実験として行われている。Googleによる NewHope（英語版）アルゴリズムの実装の実験もハードウェアセキュリティモジュールのベンダーによって行われている。2023年8月、Googleはチューリッヒ工科大学と協同で、ECCとDilithiumのハイブリット署名方式によるFIDO2の秘密鍵の実装を発表した。
2024年2月、AppleはiMessageのプロトコルを、ongoing keyingを利用した "PQ3"と呼ばれる、新しいポスト量子暗号プロトコルにアップグレードすることを発表した。Appleは、量子コンピュータはまだ存在しないが、その将来の攻撃やHarvest now, decrypt later（英語版）の攻撃シナリオを軽減したいと述べた。 Appleによると、PQ3の実装は「ongoing keyingを用いているため、他のすべての広く用いられているメッセージングアプリを上回る」保護を提供するという。Apple は現在のiMessageのすべてのプロトコルを2024年の終わりまでにPQ3に変更する意向を示している。また、メッセージアプリのセキュリティレベルを0から3に分類した基準を提唱している。
その他の主な実装を下に挙げる。
Bouncy Castle（英語版）
liboqs
キェルツェ

| 人口推移> 年 | 人口 | ±% |
| --- | --- | --- |
| 1950 | 61,332 | —     |
| 1960 | 89,500 | +45.9% |
| 1970 | 126,950 | +41.8% |
| 1980 | 185,307 | +46.0% |
| 1990 | 214,202 | +15.6% |
| 2000 | 213,469 | −0.3% |
| 2010 | 203,804 | −4.5% |
| 2020 | 193,415 | −5.1% |
キェルツェ（Kielce (ポーランド語: [ˈkʲɛlt͡sɛ] ( 音声ファイル); イディッシュ語: קעלץ‎)）は、ポーランド中部に位置する都市である。人口は192,468人（2021年）。1999年よりシフィェンティクシシュ県の県都である。シフィェンティクシシュ山の中腹の、Silnica河畔にある。近隣の都市としては、約150キロメートル北にワルシャワ、約100キロメートル南西にクラクフがある。
市内にTargi Kielceと呼ばれる大型展示場がある。また、日本企業では日本精工株式会社が進出している。旧イスクラ社を買収、NSK ISKRA,SAを設立、名称を変更しNSK Bearings Polska,SAとした。
サッカークラブのコロナ・キェルツェはキェルツェをホームタウンとしており、ホームスタジアムはアレーナ・キェルツェ。