[論文レビュー] Quantum authentication and key distribution using catalysis

Jens G. Jensen, Ruediger Schack|ArXiv.org|Mar 22, 2000

Quantum Information and Cryptography参考文献 13被引用数 18

ひとこと要約

この論文は、もつれを用いた触媒反応を用いた量子認証および鍵配布プロトコルを提案する。共有されたもつれ状態（触媒）により、安全な識別と鍵交換が可能となる。このプロトコルは、状態変換における忠実度の上限を活用することで、完全に制御された古典的および量子チャネルを持つ盗聴者に対しても安全である。繰り返しの検証ラウンドにより、盗聴の検出確率を1に限りなく近づけることができる。

ABSTRACT

Starting from Barnum's recent proposal to use entanglement and catalysis for quantum secure identification [quant-ph/9910072], we describe a protocol for quantum authentication and authenticated quantum key distribution. We argue that our scheme is secure even in the presence of an eavesdropper who has complete control over both classical and quantum channels.

研究の動機と目的

• 古典的暗号や遮断不能な古典チャネルに依存しない、堅牢な量子認証および認証付き鍵配布プロトコルの欠如に対処すること。
• 古典的および量子通信チャネルの両方を完全に制御する盗聴者に対しても安全なプロトコルを開発すること。
• 同時に安全な識別と鍵生成を提供するメカニズムを通じて、認証付き量子鍵配布を可能にすること。
• すべてのプロトコルパラメータが盗聴者に既知であっても、古典的情報の機密性を必要としないで安全を保証すること。
• ノイズが多いまたは敵対的な環境下での安全な量子通信に、もつれを用いた触媒反応を用いる可能性を検討すること。

提案手法

• アリスとボブは、状態 |c⟩ にある K 組のもつれ触媒状態を共有しており、これにより局所的量子操作と古典的通信（LQCC）を用いて、チャレンジ状態 |b⟩ を |c⟩ に決定的に変換できる。
• ボブは K 組のチャレンジ状態 |b⟩ をアリスに送信する。アリスは LQCC を用いて触媒を用いてそれらを |c⟩ に変換し、触媒状態を保持する。
• ボブは K′ 組のチャレンジ状態を検証のために選択し、それらの忠実度を |c⟩ に対して測定する。測定に失敗すると、盗聴が行われたと判断される。
• 1回のテストにおける盗聴が検出されない確率は、状態変換における忠実度の上限から得られる p₀ ≈ 0.9907 で上界が与えられる。
• 全体の盗聴検出されない確率は p₀^{K′} で上界が与えられ、K′ を増やすことで任意に小さくできる。
• プロトコルの完全版は対称的であり、3種類の盗聴攻撃（タイプ I：アリスの粒子を盗聴、タイプ II：アリスとボブの両方の応答を盗聴、タイプ III：粒子を盗聴しユニタリ変換を施す）に対して安全性が分析されている。

実験結果

リサーチクエスチョン

• RQ1 盗聴者が古典的および量子チャネルの両方を完全に制御している状況下でも、依然として安全な量子認証プロトコルを構築できるか？
• RQ2 もつれを用いた触媒反応を用いて、古典的暗号認証に依存せずに安全な量子鍵配布を実現できるか？
• RQ3 盗聴者が触媒状態を模倣するために達成できる最大忠実度は何か？ そして、この上限が検出可能性を保証する仕組みは？
• RQ4 認証の過程で追加の鍵粒子を生成できるようにプロトコルを設計することで、別個のプロトコルを用いずに鍵配布を可能にする方法は？
• RQ5 ノイズやコherentな攻撃がプロトコルの安全性に与える影響は何か？ また、現実的な環境でも安全を維持できるようにどのように適合できるか？

主な発見

• 盗聴者が古典的および量子チャネルの両方を完全に制御している状況下でも、盗聴が検出されない確率を p₀^{K′} に制限することで、プロトコルは安全である。ここで p₀ ≈ 0.9907 である。
• 正常な認証が完了した後、K > 2K′ であれば、アリスとボブは当初共有したよりも多くの触媒状態ペアを保有するようになり、ネットでの鍵配布が可能になる。
• 忠実度の上限 p₀ ≈ 0.9907 は、盗聴者が状態変換において達成できる最大平均忠実度を制限し、高い検出確率を保証する。
• すべての古典的情報が公開されていても、プロトコルが古典的情報の機密性に依存しないため、安全である。
• タイプ I およびタイプ II の盗聴攻撃に対しても、それぞれ undetection 確率が p₀^L および p₀^{LK′/K} で上界が与えられ、安全である。
• このプロトコルは、より高次元のヒルベルト空間に拡張可能であり、これにより忠実度の上限 p₀ を低減し、安全性を向上させることができる可能性がある。