[論文レビュー] Exploiting saturation mode of passively-quenched APD to attack quantum cryptosystems

Vadim Makarov|arXiv (Cornell University)|Jul 26, 2007

Quantum Information and Cryptography被引用数 2

ひとこと要約

本論文は、受動的クエンチングを施した雪崩増幅光ダイオード（APD）を用いた量子鍵配送（QKD）システムに対する実用的なサイドチャネル攻撃を示している。明るい光を制御的に照射することで、これらの検出器の飽和モードを悪用し、攻撃者（Eve）は検出器を一時的に無効化し、クリック状態を完全に制御可能にし、完全に制御可能なインターセプト・リサンド攻撃を実行できる。この攻撃は、3種類の商業用APDモデルを用いて実験的に検証された。

ABSTRACT

Single photon detectors based on passively-quenched avalanche photodiodes can be temporarily blinded by relatively bright light, of intensity less than a nanowatt. I describe a bright-light regime suitable for attacking a quantum key distribution system containing such detectors. In this regime, all single photon detectors in the receiver Bob are uniformly blinded by continuous illumination coming from the eavesdropper Eve. When Eve needs a certain detector in Bob to produce a click, she modifies polarization (or other parameter used to encode quantum states) of the light she sends to Bob such that the target detector stops receiving light while the other detector(s) continue to be illuminated. The target detector regains single photon sensitivity and, when Eve modifies the polarization again, produces a single click. Thus, Eve has full control of Bob and can do a successful intercept-resend attack. To check the feasibility of the attack, 3 different models of passively-quenched detectors have been tested. In the experiment, I have simulated the intensity diagrams the detectors would receive in a real quantum key distribution system under attack. Control parameters and side effects are considered. It appears that the attack could be practically possible.

研究の動機と目的

• 受動的クエンチングを施した雪崩増幅光ダイオード（APD）が、明るい光による誘導飽和に対して、QKDシステムでどのように脆弱であるかを調査すること。
• 検出器の飽和を悪用することで、受信者の検出結果を完全に制御可能な実用的攻撃手法を開発・検証すること。
• 商業用APDモデルを用いて、現実のQKDシステム環境下での攻撃の実現可能性と副作用を評価すること。
• 偏光変調を用いて個々の検出器を選択的に無効化することで、Eveが静かで制御可能なインターセプト・リサンド攻撃を実行できることを実証すること。

提案手法

• 1ナノワット未満の強度の連続的で明るい光を、ボブの受信機内すべての検出器に照射し、飽和状態にし一時的な無効化を引き起こすこと。
• ボブに送信する光の偏光（または符号化パラメータ）を変調し、特定のターゲット検出器のみを一時的に照明から除外する一方で、他の検出器は依然として無効化状態に保つこと。
• 照明を停止した後、ターゲット検出器の回復時間を利用し、単一で制御可能なクリックを発生させるタイミングを制御すること。
• 偏光変調サイクルを繰り返し、制御可能な検出イベントを生成することで、Eveがボブの測定結果を自由に操作できることを実現すること。
• 実用的妥当性の確認のため、3種類の異なる受動的クエンチングAPDモデルを用いて攻撃をテストすること。
• 攻撃状態下での強度プロファイルと検出動作をシミュレートし、制御パラメータの分析と潜在的な副作用の特定を行うこと。

実験結果

リサーチクエスチョン

• RQ1 標準的な改ざん防止メカニズムが作動しないような、1ナノワット未満の連続的で明るい照射によって、QKDシステム内の受動的クエンチングAPDを無効化できるか？
• RQ2 飽和状態下で、入射光の偏光を変調することで、マルチチャネル受信機内の個々の検出器を制御的に無効化できるか？
• RQ3 実世界のQKDシステム環境下でのこの攻撃の制御パラメータと観察可能な副作用は何か？
• RQ4 攻撃の痕跡を最小限に抑え、静かで検出困難なインターセプト・リサンド攻撃を実行できるか？

主な発見

• 受動的クエンチングAPDは、1ナノワット未満の連続的照射によっても飽和状態にされ、即時の検出を伴わずに無効化できる。
• 攻撃は、入射光の偏光を変調することで、ターゲット検出器を一時的に無効化し、再び有効化する制御を可能にする。
• 照明を停止した後、ターゲット検出器は単一光子感度を回復し、適切なタイミングで制御可能なクリックを発生させる。
• この攻撃は、3種類の異なる商業用受動的クエンチングAPDモデルを用いて実験的に検証され、実用的妥当性が確認された。
• この方法により、ボブの検出結果を完全に制御可能となり、成功したインターセプト・リサンド攻撃が可能になる。
• 強度の変動やタイミングアーティファクトといった副作用が観察されたが、攻撃の効果には影響を及ぼさなかった。