[論文レビュー] High-Rate Point-to-Multipoint Quantum Key Distribution using Coherent States

Yiming Bian, Yichen Zhang+4 more|arXiv (Cornell University)|Feb 5, 2023

Quantum Information and Cryptography被引用数 4

ひとこと要約

本論文は、1台の送信者と最大128台の受信者との間で同時に高レートの鍵を生成できる、連続変数・コherent状態に基づくポイントツマルチポイント量子鍵配送（PTMP-QKD）プロトコルを提案する。光パワー分配と、プライバシー増幅による相互リンク相関の除去を活用した安全で効率的な鍵分配手法により、従来のプロトコルと比較して最大2桁の高速化を達成し、スケーラブルで高性能な量子セキュアネットワークを実現する。

ABSTRACT

Quantum key distribution (QKD) which enables information-theoretically security is now heading towards quantum secure networks. It requires high-performance and cost-effective protocols while increasing the number of users. Unfortunately, qubit-implemented protocols only allow one receiver to respond to the prepared signal at a time, thus cannot support multiple users natively and well satisfy the network demands. Here, we show a 'protocol solution' using continuous-variable quantum information. A coherent-state point-to-multipoint protocol is proposed to simultaneously support multiple independent QKD links between a single transmitter and massive receivers. Every prepared coherent state is measured by all receivers to generate raw keys, then processed with a secure and high-efficient key distillation method to remove the correlations between different QKD links. It can achieve remarkably high key rates even with a hundred of access points and shows the potential improvement of two orders of magnitude. This scheme is a promising step towards a high-rate multi-user solution in a scalable quantum secure network.

研究の動機と目的

• 既存のポイントツポイントQKDプロトコルにネイティブなマルチユーザー対応が欠如していることによる、量子セキュアネットワークにおけるスケーラビリティと効率性の制限を解消すること。
• 1つの量子状態が一度に1組のユーザーのみにしか利用できない、単一光子ベースのプロトコルの根本的制限を克服すること。
• 連続変数量子情報とコherent状態符号化を用いて、複数の独立したリンクにわたる高レートで安全な鍵配布を実現すること。
• メトロポリタンネットワークおよびアクセスネットワークで既存の光インfraストラクチャと互換性を持つ実用的でスケーラブルなプロトコルを開発すること。
• 安全な後処理により、異なる受信者間の相関を排除することで、すべてのユーザーのリンクで情報理論的セキュリティを確保すること。

提案手法

• 送信者（アリス）がコherent状態|α⟩を準備し、それを光パワー分配器で分割することで、複数の受信者（ボブ）に同時に到達させる。
• 各ボブは到着したコherent状態を独立して測定し、各ユーザーごとに検出データYiを生成するが、アリスは変調データXを保持する。
• 誤り訂正用のシンドロームをワンタイムパッド（OTP）で暗号化することで、盗聴者によるアクセスを防止する安全な鍵分配プロトコルを適用する。
• プライバシー増幅を実装し、異なるボブ間の残存相関を除去することで、各秘密鍵が独立しておりかつ安全であることを保証する。
• セキュリティ解析のため、ソース変調エラー（ε₁）と受信機位相回復（εN）に起因する余剰雑音をモデル化し、総合的余剰雑音をε_tot = V_mod(δ_mod + δ_PR)とする。
• フィーダファイバー（透過率T₁）とドロップファイバー（透過率T₂）を有するネットワークモデルを用い、パワー分配器損失を1/Nとし、共分散行列と鍵レートを計算する。

実験結果

リサーチクエスチョン

• RQ1 1台のコherent状態の準備により、ポイントツマルチポイント量子ネットワークにおいて複数ユーザーの間で同時に独立した鍵生成が可能か？
• RQ2 共有される量子状態によって生じるユーザー間相関を、セキュリティや鍵レートを損なわずにどのように除去できるか？
• RQ3 コherent状態と連続変数技術を用いたマルチユーザーPTMP-QKDシステムで、到達可能な最大鍵レートは何か？
• RQ4 チャネル固有の雑音源（変調、位相回復）が、マルチユーザーネットワークにおける秘密鍵レートとセキュリティに与える影響は何か？
• RQ5 このプロトコルは、100人以上のユーザーをサポートしつつ、高レートの鍵レートと古典的光ネットワークとの互換性を維持できるか、どの程度までスケーラブルか？

主な発見

• 提案されたPTMP-QKDプロトコルは、1つのコherent状態の準備により最大128台の受信者をサポートし、すべてのリンクで同時に鍵生成を実現する。
• 従来のポイントツポイントQKDプロトコルと比較して、鍵レートの向上が最大2桁（100倍）に達する。
• ワンタイムパッドで暗号化されたシンドロームとプライバシー増幅を用いることで、共有される量子状態にもかかわらず、生成されたすべての鍵が独立しておりかつ安全であることが保証される。
• 総合的余剰雑音はε_tot = V_mod(δ_mod + δ_PR)としてモデル化され、δ_modとδ_PRはそれぞれ変調と位相回復の固定誤差パラメータを表す。
• ドロップファイバーが同一で、盗聴が存在しない場合、光パワー分配器の配置が共分散行列γ_AB₁B₂…BNに影響しないため、セキュリティ解析が簡素化される。
• 検出雑音、ADC雑音、位相回復雑音を含む現実的な雑音条件でも、プロトコルは高い鍵レートを維持する。これらの雑音はεNおよびε₁に含まれてモデル化される。