[論文レビュー] On the Robustness of (Photonic) Quantum Key Distribution with Classical Alice

Michel Boyer, Tal Mor|arXiv (Cornell University)|Dec 11, 2010

Quantum Information and Cryptography参考文献 2被引用数 5

ひとこと要約

この論文は、光子損失や多光子状態を考慮しても、古典的アリスを用いた光子的量子鍵配送プロトコルの傍受耐性を証明している。フォック空間形式を用いて、理想のキュービットから現実の光子実装へとプロトコルのセキュリティを拡張し、光子数分割攻撃や明確な状態識別攻撃に対して耐性を示している。

ABSTRACT

Quantum Key Distribution (QKD) with classical Bob has recently been suggested and proven robust. Following this work, QKD with classical Alice was also suggested and proven robust. The above protocols are ideal in the sense that they make use of qubits. However, in the past, well-known QKD protocols that were proven robust and even proven unconditionally secure, when qubits are used, were found to be totally insecure when photons are used. This is due to sensitivity to photon losses (e.g., Bennett's two-state protocol) or sensitivity to losses combined with multi-photon states (e.g., the photon-number-splitting attack on the weak-pulse Bennett-Brassard protocol, BB84). Here we prove that QKD with classical Alice is still robust when photon losses and even multi-photon states are taken into account.

研究の動機と目的

• 理想のキュービットから現実の光子実装へのQKDと古典的アリスプロトコルのセキュリティを拡張すること。
• 標準的なQKDプロトコルが光子損失や多光子攻撃（光子数分割や明確な状態識別など）に対して脆弱であるのを是正すること。
• エヴは光子損失や多光子状態を悪用して情報を得るが、プロトコルが依然として耐性を保つことを示すこと。
• 実世界の環境におけるプロトコルのセキュリティ強化のための実用的改善策（例えば、光子数分解能を持つ検出器や、追加の測定基底テスト）を提案すること。

提案手法

• 真空状態（|0,0⟩）、1光子状態（|0,1⟩、|1,0⟩）、多光子状態（|2,0⟩、|0,2⟩、|1,1⟩）を含むフォック空間形式を用いて光子状態をモデル化する。
• 損失のあるチャネルにおける状態の振る舞いを分析することで、元のQKDと古典的アリスプロトコルに光子損失を組み込む。
• フォック状態の重ね合わせを用いて、エヴの潜在的攻撃（明確な状態識別や光子数分割）を分析する。
• 特にボブがx基底で|0,2⟩や|2,0⟩の状態を送信する場合に、多光子状態がプロトコルのセキュリティに与える影響を評価する。
• 3つの改善策を提案する：(1) 光子数分解能を持つ検出器、(2) z基底およびx基底での追加のテストラウンド、(3) ボブがテスト用に|0⟩および|1⟩状態を送信することを許可する。
• フォック基底を用いて、アリスが光子数を区別できる場合や複数の基底がテストされる場合に、エヴの攻撃が検出可能または無効化されることをモデル化する。

実験結果

リサーチクエスチョン

• RQ1 QKDと古典的アリスプロトコルは、キュービットではなく光子を用いて実装された場合でも耐性を保つことができるか？
• RQ2 光子損失はプロトコルのセキュリティにどのように影響するのか？その条件下でも耐性を保てるか？
• RQ3 多光子状態は、検出されないままエヴが光子数分割攻撃を実行するために悪用可能か？
• RQ4 標準的な状態準備から逸脱する攻撃に対して、プロトコルにどのような変更を加えると耐性が向上するか？
• RQ5 追加の測定基底と光子数分解能の導入により、傍受の検出や状態準備の逸脱の検出能力が向上するか？

主な発見

• フォック空間解析により、光子損失を考慮してもQKDと古典的アリスプロトコルが傍受に対して耐性を保つことが証明された。
• 多光子状態（|0,2⟩や|2,0⟩）が存在しても、エヴが情報を得るには検出可能な誤りを引き起こす必要があるため、プロトコルは光子数分割攻撃に対して耐性を示す。
• 例えば(|0,2⟩ + |2,0⟩)/√2のような重ね合わせ状態を用いたエヴの攻撃は情報の取得に失敗し、アリスが光子数を区別できる場合に検出可能である。
• 光子数分解能を持つ検出器を用いることで、エヴが|0,2⟩のような状態を送信するのを防げる。
• 異なる基底（例：x基底でのSIFT測定）でのテストラウンドを追加することで、ボブによる非理想状態準備の検出が可能になる。
• ボブが|+⟩に加えて|0⟩および|1⟩状態を送信することを許可するプロトコルの変更により、エヴが非直交状態を送信するのを検出できなくなる。