[論文レビュー] Network-Centric Quantum Communications with Application to Critical Infrastructure Protection

Richard Hughes, J. E. Nordholt+4 more|arXiv (Cornell University)|May 1, 2013

Quantum Computing Algorithms and Architecture参考文献 13被引用数 38

ひとこと要約

本論文は、統合光子素子（QKarDs）を用いたスケーラブルな量子暗号フレームワーク、ネットワーク中心型量子通信（NQC）を紹介する。NQCは、前方安全な鍵管理、認証付き鍵交換、および量子セキュアなシングルファイバー通信を実現する。本研究では、NQCが電力網制御ネットワークの低遅延・高セキュリティ要件を満たしており、従来の暗号方式では達成できない要件を満たしていることを示している。

ABSTRACT

Network-centric quantum communications (NQC) - a new, scalable instantiation of quantum cryptography providing key management with forward security for lightweight encryption, authentication and digital signatures in optical networks - is briefly described. Results from a multi-node experimental test-bed utilizing integrated photonics quantum communications components, known as QKarDs, include: quantum identification; verifiable quantum secret sharing; multi-party authenticated key establishment, including group keying; and single-fiber quantum-secured communications that can be applied as a security retrofit/upgrade to existing optical fiber installations. A demonstration that NQC meets the challenging simultaneous latency and security requirements of electric grid control communications, which cannot be met without compromises using conventional cryptography, is described.

研究の動機と目的

• クリティカルインフラセキュリティに特化したスケーラブルな量子通信フレームワークの開発を目的とする。
• 制御ネットワークにおけるリアルタイム・低遅延セキュリティ要件を満たすために、従来の暗号方式に限界があることの解決を目的とする。
• 量子プロトコルを用いて、光ネットワークにおける前方安全な鍵管理と認証付き鍵確立を実現することを目的とする。
• 既存のファイバーインfraストラクチャに大幅な改造を加えずに、量子セキュア通信の実用的導入を可能とすることを目的とする。
• NQCの実用性を、電力網制御システムのような高信頼性環境で検証することを目的とする。

提案手法

• 統合光子素子（QKarDs）を用いて、コンactでスケーラブルな量子ネットワークノードを実現する。
• 量子鍵配送（QKD）の原則を用いて、複数のネットワークノード間で前方安全な鍵を確立する。
• 改ざん検出機能を備えた検証可能量子秘密分散を実装する。
• 複数者間での認証付き鍵確立プロトコルを適用し、ネットワーク環境におけるグループ鍵のサポートを実現する。
• 既存の光ファイバーインfraストラクチャを活用する単一ファイバー量子セキュア通信を設計する。
• エンドツーエンドの認証および整合性を確保するため、量子IDおよびデジタル署名プロトコルを統合する。

実験結果

リサーチクエスチョン

• RQ1 ネットワーク中心型量子通信アーキテクチャは、実世界の制御ネットワークにおいて前方セキュリティと低遅延を達成できるか？
• RQ2 複数ノードにわたる量子鍵配送を、セキュリティとパフォーマンスを維持したままスケーリングできるか？
• RQ3 量子セキュア通信を既存の光ファイバー網にどの程度リプレース可能に実装できるか？
• RQ4 量子プロトコルは、電力網制御通信の厳しい遅延制約を満たすことができるか？
• RQ5 検証可能量子秘密分散は、複数者間ネットワーク環境においてどの程度効果的か？

主な発見

• NQCフレームワークは、マルチノードテストベッドにおいて量子IDおよび検証可能量子秘密分散を成功裏に実証した。
• 統合光子素子を用いた量子プロトコルにより、複数者間の認証付き鍵確立、特にグループ鍵の実現に成功した。
• 単一ファイバー量子セキュア通信が実装され、既存の光ファイバーインfraストラクチャへの展開が可能となった。
• システムは、従来の暗号方式では達成できない電力網制御通信における低遅延・高セキュリティ要件を満たした。
• テストベッドの結果から、NQCがクリティカルインフラ保護のための安全でスケーラブルなアップグレードパスとして実現可能であることが確認された。