[論文レビュー] Addendum to "Quantum secret sharing between multiparty and multiparty without entanglement"

Fu‐Guo Deng, Fengli Yan+4 more|ArXiv.org|Aug 23, 2005

Quantum Information and Cryptography被引用数 4

ひとこと要約

この論文は、マルチフォトン信号が使用される場合、Yan-Gao量子秘密分散プロトコルにセキュリティ上の脆弱性が存在することを特定し、その結果、トロイの木馬攻撃が可能となり、関係者が不正に情報を取得できるようになる。著者らは、グループ1の各メンバーに光子数分割（PNS）と単一光子測定を導入することで、傍受を検出できる簡単な修正を提案し、プロトコルの元来の機能を保ちつつ、こうした攻撃に対して耐性を持つものにすることで、セキュリティを回復する。

ABSTRACT

Recently, Yan and Gao proposed a quantum secret sharing protocol between multiparty ($m$ members in group 1) and multiparty ($n$ members in group 2) using a sequence of single photons (Phys. Rev. A extbf{72}, 012304 (2005)). We find that it is secure if the quantum signal transmitted is only a single photon but insecure with a multi-photon signal as some agents can get the information about the others' message if they attack the communication with a Trojan horse. However, security against this attack can be attained with a simple modification.

研究の動機と目的

• マルチフォトン信号が使用される場合のYan-Gao量子秘密分散プロトコルにおけるセキュリティ上の欠陥を特定すること。
• 内部者である代理人が、マルチフォトン信号を悪用して、他のメンバーのメッセージに関する情報をトロイの木馬攻撃によって抽出できるという脆弱性を解消すること。
• プロトコルの基本構造を変更せずに、セキュリティを回復する最小限かつ効果的な修正を提案すること。
• 不完全な単一光子源を伴う現実的な量子通信環境下でも、プロトコルが安全に保たれることを保証すること。

提案手法

• グループ1のメンバー（送信者アリス1を除く）は、ランダムに選択された一部の量子ビットに対して、50/50光子数分割器（PNS）と2つの単一光子検出器を用いて傍受検査を実施する。
• 量子信号を受信した後、各メンバーはランダムに選ばれた基底（Z基底またはX基底）で分割されたサンプルを測定し、BB84プロトコルに類似した方法をとる。
• 測定結果の誤り率は、以前のメンバーが発表した元の状態と比較することで分析され、チャネルの整合性を検証するための事前に定義されたしきい値が用いられる。
• 誤り率がしきい値を超える場合、通信は中止される。それ以外の場合は、次のステップに進む。
• プロトコルは元のYan-Gao構造を維持しており、ユニタリー操作（I、U、H）とグループ2メンバーによるXORベースの基底選択が含まれる。
• グループ2の測定後に、グループ1メンバーが最終的な傍受検査を実施し、公開共有された結果を用いてチャネルのセキュリティを検証する。

実験結果

リサーチクエスチョン

• RQ1 マルチフォトン信号が単一光子の代わりに使用される場合、Yan-Gao量子秘密分散プロトコルはトロイの木馬攻撃によって侵害可能か？
• RQ2 Yan-Gaoプロトコルにおいて、内部者である代理人が他のメンバーのメッセージに関する情報を抽出できる具体的な攻撃メカニズムは何か？
• RQ3 マルチフォトン信号が送信される状況下でも、基本設計を変更せずにYan-Gaoプロトコルのセキュリティを維持するにはどうすればよいか？
• RQ4 このプロトコルにおいて、マルチフォトン信号が存在する状況で傍受を検出するために十分な最小限の修正は何か？

主な発見

• マルチフォトン信号が使用される場合、Yan-Gaoプロトコルは不正な内部者によるトロイの木馬攻撃によって情報が抽出可能となるため、セキュリティが確保されていない。
• 単一光子が送信される場合、4状態符号化により、誤検出のない傍受は不可能であるため、プロトコルは安全である。
• グループ1の各メンバーにPNSに基づく傍受検査を導入することで、マルチフォトンを用いた攻撃を効果的に検出でき、セキュリティが回復される。
• 改変されたプロトコルは、元のYan-Gaoプロトコルとの後方互換性を保ちつつ、実用的な攻撃に対して著しく強化されたセキュリティを実現する。
• ランダムに選択されたサンプルを用いた誤り率分析により、いかなる傍受試みでも検出可能であり、しきい値に基づく中止メカニズムによりプロトコルの整合性が保たれる。
• セキュリティ強化には最小限の修正で十分であり、具体的にはグループ1の各メンバーにPNSと単一光子測定を追加するのみであるため、実用的で効率的である。