[論文レビュー] Quantum Digital Signatures

Daniel Gottesman, Isaac L. Chuang|ArXiv.org|May 8, 2001

Quantum Computing Algorithms and Architecture被引用数 163

ひとこと要約

この論文は、量子単方向関数に基づく量子デジタル署名方式を提案し、公開鍵として量子状態を用いることで、情報理論的セキュリティを達成する。従来の方式とは異なり、量子攻撃者に対しても偽造不可能な署名を保証するが、公開鍵のコピー数が厳密に制限されている場合にのみセキュリティが維持され、衝突の必要がない複数の受信者が普遍的に署名を検証できる。

ABSTRACT

We present a quantum digital signature scheme whose security is based on fundamental principles of quantum physics. It allows a sender (Alice) to sign a message in such a way that the signature can be validated by a number of different people, and all will agree either that the message came from Alice or that it has been tampered with. To accomplish this task, each recipient of the message must have a copy of Alice's "public key," which is a set of quantum states whose exact identity is known only to Alice. Quantum public keys are more difficult to deal with than classical public keys: for instance, only a limited number of copies can be in circulation, or the scheme becomes insecure. However, in exchange for this price, we achieve unconditionally secure digital signatures. Sending an m-bit message uses up O(m) quantum bits for each recipient of the public key. We briefly discuss how to securely distribute quantum public keys, and show the signature scheme is absolutely secure using one method of key distribution. The protocol provides a model for importing the ideas of classical public key cryptography into the quantum world.

研究の動機と目的

• 量子力学の原則を活用して、量子攻撃者に対しても安全なデジタル署名方式を開発すること。
• 従来の方式とは異なり、量子公開鍵を用いることで、無条件に安全なデジタル署名が可能であることを示すこと。
• 量子攻撃に対して脆弱な計算的仮定に依存する従来のデジタル署名方式の限界を解消すること。
• 特に鍵配布と再利用に関して、量子公開鍵暗号の実現可能性と制約を調査すること。

提案手法

• 古典的なビットストリングが特定の量子状態にマッピングされる、単方向関数の量子アナログを用いる。
• 各受信者はアリスの量子公開鍵のコピー、すなわち既知の量子状態の集合を保持し、署名の検証に使用する。
• メッセージの署名は、それを量子状態に符号化し、秘密鍵を用いて署名状態を生成することで行われる。この署名状態は公開鍵に対して検証可能である。
• 検証は、署名状態を公開鍵状態に対して測定することで実行され、一致すれば正当性または改ざんの有無が確認できる。
• このプロトコルは、ノークーリング定理と、未知の量子状態を測定するとその状態が破壊されることにより、偽造を防止する。
• 鍵配布は、状態トモグラフィー攻撃を防ぐために、公開鍵のコピー数を制限することで安全に保証される。

実験結果

リサーチクエスチョン

• RQ1 量子力学の原則のみを用いて、量子攻撃者に対しても安全なデジタル署名方式を構築できるか？
• RQ2 デジタル署名方式における量子状態を公開鍵として使用する際の根本的制限は何か？
• RQ3 無条件セキュリティを損なわせることなく、量子公開鍵を安全に配布する方法は何か？
• RQ4 特に鍵長とメッセージサイズを最小化しながらも、セキュリティを維持できるか？
• RQ5 量子デジタル署名において鍵の再利用が可能か、不可能である場合その理由は何か？

主な発見

• この方式は、量子力学に基づく無条件セキュリティを達成しており、計算能力が無制限の攻撃者、包括的に量子コンピュータを含むすべての攻撃者に対しても安全である。
• 公開鍵のコピー数が制限を超えると、この方式のセキュリティは低下する。これは、状態トモグラフィーが可能になり、古典的偽造が可能になるためである。
• 各メッセージの署名には、メッセージ長mに対してO(m)量子ビットが必要であり、各受信者は公開鍵のコピーを保持する必要がある。
• 秘密鍵長Lは、流通中の公開鍵総数Tに等しいかそれ以上でなければならない。これは、受信者数に比例して線形的または二次的に増加する。
• 署名済みメッセージの長さはLに比例して増加するが、これは対数的スケーリングに最適化できる可能性を示唆している。
• このプロトコルは、アリスがボブの身元を検証できない場合でも、受信者（ボブ）がアリスの身元を量子公開鍵を用いて検証することで、安全な鍵交換を可能にする。