[論文レビュー] Information theoretic security of quantum key distribution overcoming the repeaterless secret key capacity bound

Kiyoshi Tamaki, Hoi‐Kwong Lo+2 more|arXiv (Cornell University)|May 15, 2018

Quantum Information and Cryptography参考文献 28被引用数 38

ひとこと要約

本稿では、二重モードフレームワークを導入することで、再送不要な秘密鍵容量の上限を超える、新しい量子鍵配送プロトコルTF-QKD*を提案する。テストモードでは位相の機密性を保ちながらデコイ状態によるパrameter推定が行われ、コードモードでは位相を公開して鍵生成が行われる。このプロトコルは、√ηのスケーリングを達成し、点対点の秘密鍵容量を超えるが、いかなる盗聴攻撃に対しても情報論的セキュリティを維持する。

ABSTRACT

Quantum key distribution is a way to distribute secret keys to distant users with information theoretic security and key rates suitable for real-world applications. Its rate-distance figure, however, is limited by the natural loss of the communication channel and can never surpass a theoretical limit known as point-to-point secret key capacity. Recently, a new type of quantum key distribution with an intermediate relay was proposed to overcome this limit (M. Lucamarini, Z. L. Yuan, J. F. Dynes and A. J. Shields, Nature, 2018). However, a standard application of the decoy state method limited the security analysis of this scheme to hold under restrictive assumptions for the eavesdropper. Hence, overcoming the point-to-point secret key capacity with an information-theoretic secure scheme is still an open question. Here, we propose a novel way to use decoy states to answer this question. The key idea is to switch between a Test mode and a Code mode, the former enabling the decoy state parameter estimation and the latter generating a key through a phase encoding protocol. This way, we confirm the scaling properties of the original scheme and overcome the secret key capacity at long distances. Our work plays a key role to unlock the potential of practical secure quantum communications.

研究の動機と目的

• 二重フィールドQKDが、点対点の秘密鍵容量を超える一方で、情報論的セキュリティを達成できるかどうかという未解決の問題を解消すること。
• 標準的なデコイ状態解析では、盗聴者に位相が漏洩する可能性があるため、TF-QKDにおけるセキュリティの脆弱性を解消すること。
• パrameter推定の段階で位相の機密性を維持しつつ、鍵生成段階で位相を公開できるプロトコルを設計し、完全なセキュリティを保証すること。
• 現在利用可能な部品を用い、量子中継器を一切使用しない条件下で、秘密鍵レートが再送不要な秘密鍵容量の上限を超えることを厳密に証明すること。

提案手法

• 二重モードプロトコルを導入：テストモードでは位相の機密性を保ちながらデコイ状態によるパrameter推定が行われ、コードモードでは位相を公開して鍵生成が行われる。
• テストモードとコードモードの間で確率的切り替えを実施し、セキュリティに重要な位相推定と鍵生成を分離する。
• テストモードでデコイ状態法を適用し、盗聴者に位相を漏らさずに光子数統計を推定する。
• コードモードでは位相を公開することで、アリスとボブが位相符号化状態を用いてデータを補正し、共有鍵を生成できるようにする。
• 鍵レートがコードモードにおける安全な鍵レートの最小値によって制限されることを活用し、いかなる攻撃に対してもセキュリティを保証する。
• 明示的な量子状態の時間発展と射影演算子を用い、(n_A,n_B) ∈ {(0,0),(1,0),(0,1),(1,1)} に対して X_C=1 を検出する確率が正確にゼロであることを証明し、正しい鍵生成を保証する。

実験結果

リサーチクエスチョン

• RQ1 量子中継器を必要とせず、実用的なQKDプロトコルが点対点の秘密鍵容量の上限を超えることができるか？
• RQ2 位相が鍵生成中に公開されるTF-QKDに類似したプロトコルにおいて、デコイ状態を用いることが、位相の公開下でも情報論的セキュリティを維持できるか？
• RQ3 二重モードプロトコル（テスト対コード）が、パrameter推定段階での位相の機密性を保ちつつ、位相を公開する鍵生成を安全に可能にするか？
• RQ4 このようなプロトコルの鍵レートが√ηにスケーリングするか、TF-QKDの理論的優位性を確認するとともに完全なセキュリティを保証できるか？
• RQ5 セキュリティの証明を、光子数演算子と可換でない操作に制限しない一般の攻撃に対しても拡張可能か？

主な発見

• 提案されたTF-QKD*プロトコルは、チャネル透過率ηに対して√ηのスケーリングを達成する秘密鍵レートを実現し、点対点の秘密鍵容量の上限を超える。
• いかなる盗聴攻撃に対しても情報論的セキュリティを維持する。特に、光子数演算子と可換でない攻撃に対しても有効である。
• 二重モード構造により、パrameter推定における位相の機密性と鍵生成における位相の公開を明確に分離し、重要なセキュリティの穴を解消した。
• (n_A,n_B) ∈ {(0,0),(1,0),(0,1),(1,1)} に対して X_C=1 を検出する確率が厳密にゼロであることが証明され、正しい鍵生成とセキュリティが保証された。
• セキュリティの証明は一般の攻撃に対して有効であり、盗聴者の操作に関する制限付きの仮定に依存しない。
• 量子中継器が不要であるにもかかわらず、再送不要な秘密鍵容量を超えることができることを示し、元のTF-QKD論文における予想を裏付けた。