[論文レビュー] Quantum cryptography

Dag Roar Hjelme, Lars Lydersen+1 more|arXiv (Cornell University)|Aug 8, 2011

Quantum Information and Cryptography参考文献 21被引用数 5

ひとこと要約

本章では、量子力学に基づく物理的セキュリティを備えた鍵配布手法としての量子暗号を紹介し、単一光子を用いた方法により、いかなる攻撃に対しても安全な鍵交換を実現する。盗聴が量子測定の崩壊によって検出可能である理由を説明し、商業用システムを組み合わせた量子鍵配布（QKD）を用いた実用的実装についても述べる。これにより、高速かつ安全なネットワーク暗号化が可能となる。

ABSTRACT

This is a chapter on quantum cryptography for the book "A Multidisciplinary Introduction to Information Security" to be published by CRC Press in 2011/2012. The chapter aims to introduce the topic to undergraduate-level and continuing-education students specializing in information and communication technology.

研究の動機と目的

• 古典的公開鍵暗号の代替手段としての量子暗号の導入。
• 量子力学が鍵配布中の盗聴検出を可能にする仕組みの説明。
• 実世界のネットワークにおける量子鍵配布（QKD）の実用的実装の提示。
• 既存インfraに統合される量子鍵配布（QKD）が、古典的暗号とどのように統合されるかの説明。
• 信頼できるノードと信頼できないノードを用いたQKDネットワークの実現可能性と制限要因の探求。

提案手法

• 量子ビットとして単一光子を用い、偏光符号化により量子ビット状態を表現する。
• 量子測定の原則を適用：量子ビットを測定するとその状態が崩壊し、盗聴が判明する。
• BB84プロトコルを基礎としたQKD方式を採用し、基底選択が測定結果に影響を与える。
• XORを用いたワンタイムパッドに類似した融合により、量子生成鍵と古典的公開鍵暗号を統合する。
• 信頼できるノードネットワークを構築し、ポイントツーポイントのQKDリンクと中間ノードを介した鍵リレーを実装する。
• 信頼できないノードネットワークでは、光学スイッチを用いて中間ノードで鍵を復号せずにエンドツーエンドチャネルを構築する。

実験結果

リサーチクエスチョン

• RQ1 量子力学をどのように活用すれば、鍵配布における盗聴を検出できるか？
• RQ2 現在のQKDシステムの距離および鍵レートという観点での実用的制限は何か？
• RQ3 既存のネットワークインfraに影響を与えることなく、QKDをどのように統合できるか？
• RQ4 信頼できるノードと信頼できないノードのQKDネットワークアーキテクチャの利点とトレードオフは何か？
• RQ5 将来の量子コンピュータに対しても、量子暗号が無条件のセキュリティを提供できるか？

主な発見

• 量子暗号は、計算的仮定ではなく物理法則に基づく情報理論的セキュリティを提供する。
• 量子鍵配布における盗聴は、測定による状態の崩壊がもたらす擾乱のため検出可能である。
• 商業用QKDシステムは1年以上にわたりネットワークに導入されており、運用安定性が確認された。
• 商業用システムの鍵生成レートは数kbpsに制限されているが、実験室プロトタイプでは50kmで最大1Mbit/sのレートを達成している。
• QKDと古典的暗号を組み合わせたハイブリッドアーキテクチャは、両方のシステムが同時に侵害されない限り、より高いセキュリティを提供する。
• 光学スイッチを用いた信頼できないノードネットワークは、スケーラブルで長距離のQKD実現の可能性を秘めているが、量子中継器はまだ将来の技術である。