[論文レビュー] Effective Eavesdropping to Twin Field Quantum Key Distribution

Xiang‐Bin Wang, Xiao‐Long Hu+1 more|arXiv (Cornell University)|May 6, 2018

Quantum Information and Cryptography被引用数 5

ひとこと要約

本論文は、公開された位相情報を利用することで、検出可能なノイズを導入せずにすべての原始鍵ビットを完全に把握できる、二重フィールド量子鍵配送（TF-QKD）プロトコルに対する画期的な盗聴攻撃を提案している。この攻撃は、鍵ビットの値を100%の成功率で特定可能であり、実際の安全鍵レートをゼロにまで低下させる。これは、理想的な状況下で50%の鍵レートを達成すると主張するプロトコルの主張と矛盾しており、TF-QKDにおける深刻なセキュリティ上の欠陥を暴露するものである。

ABSTRACT

We present an effective Eavesdropping scheme to attack the twin-field protocol of quantum key distribution [TF-QKD] proposed recently.

研究の動機と目的

• 二重フィールド量子鍵配送（TF-QKD）プロトコルにおけるセキュリティ脆弱性を特定し、実証すること。
• TF-QKDにおける公開された位相情報が、盗聴者（Eve）によって利用可能であり、すべての原始鍵ビットの完全な知識を獲得できるようにすることを示すこと。
• デコイ状態法を前提としたセキュリティを想定するも、TF-QKDプロトコルの主張する50%の鍵レートの有効性を疑問視すること。
• 地球上での長距離QKDにおいて、4強度最適化MDI-QKDプロトコルがより安全かつ実用的であるという主張をすること。
• 特定された脆弱性を解消するため、TF-QKDにおけるより優れたセキュリティ証明とプロトコル設計の必要性を強調すること。

提案手法

• Eveは2段階の攻撃を実行する。まず、彼女は粗い測定を実行し、信号を真空状態または非真空状態の部分空間に崩壊させる。この際、位相情報は保持される。
• 彼女はトレースを保存しない写像を用いて非真空状態を設計し、その結果が自分の目的に合致する場合にのみ、状態を保存する。
• アリスとボブがランダムな位相シフトを公開した後、Eveは保持した状態に $ e^{-i ho} $ の位相シフトを適用することで、位相依存性を分離する。
• その後、彼女は保持した状態に対して射影測定を実行し、ビット値0と1を決定的に区別する。
• この攻撃は、チャネルに追加のノイズを導入しないため、誤り率の監視によって盗聴が検出されない。
• 解析は、アリスとボブが同一の位相シフトを使用する理想化された状況に焦点を当てる。これは無限に小さい位相スライスに対応する。

実験結果

リサーチクエスチョン

• RQ1 TF-QKDにおける公開された位相情報は、盗聴者が原始鍵ビットの完全な知識を獲得するために利用可能か？
• RQ2 検出可能なノイズを導入しない攻撃においても、TF-QKDプロトコルは依然として安全か？
• RQ3 盗聴者が原始鍵の完全な情報を把握しているにもかかわらず、なぜTF-QKDプロトコルは原始鍵から最終鍵へのレートとして50%を報告し続けるのか？
• RQ4 実現可能な安全距離という観点から、TF-QKDのセキュリティは4強度最適化MDI-QKDプロトコルと比べてどうか？
• RQ5 信号強度を変更するか、新たな制約を導入することで、TF-QKDプロトコルは安全にできるか？

主な発見

• Eveは、測定後に公開された位相情報を利用することで、すべての信号パルスのビット値を100%の正確さで特定可能である。
• この攻撃はノイズを導入しないため、アリスとボブは誤り率の監視によって盗聴を検出できない。
• Eveが原始鍵の完全な情報を把握しているにもかかわらず、プロトコルの鍵レート計算は依然として原始鍵から最終鍵への50%のレートを報告している。
• これは、実際の安全鍵レートがゼロであることを示しており、プロトコルの主張される性能と矛盾する。
• この攻撃の下で、TF-QKDのセキュリティは根本的に損なわれており、現在のセキュリティ証明は無効である。
• 4強度最適化MDI-QKDプロトコルは、地球上での長距離QKDにおいて、依然として最も安全かつ実用的な選択肢であり、404 kmの安全距離が実証されている。