[論文レビュー] Quantum memory in quantum cryptography

Tal Mor|ArXiv.org|Jun 21, 1999

Quantum Information and Cryptography参考文献 5被引用数 6

ひとこと要約

この論文は、量子鍵配送（QKD）における量子メモリの役割を調査し、量子メモリを備えた盗聴者が量子状態を記録することで強力な攻撃を仕掛ける可能性を提案している。量子エラー訂正に基づく量子プライバシー拡張を導入し、QKDがこのような攻撃者に対しても安全であることを示している。また、スケーラブルなネットワーク向けに、量子チャネルの代わりに量子メモリを用いる新しいQKD方式を提案している。

ABSTRACT

[Shortened abstract:] This thesis investigates the importance of quantum memory in quantum cryptography, concentrating on quantum key distribution schemes. In the hands of an eavesdropper -- a quantum memory is a powerful tool, putting in question the security of quantum cryptography; Classical privacy amplification techniques, used to prove security against less powerful eavesdroppers, might not be effective when the eavesdropper can keep quantum states for a long time. In this work we suggest a possible direction for approaching this problem. We define strong attacks of this type, and show security against them, suggesting that quantum cryptography is secure. We start with a complete analysis regarding the information about a parity bit (since parity bits are used for privacy amplification). We use the results regarding the information on parity bits to prove security against very strong eavesdropping attacks, which uses quantum memories and all classical data (including error correction codes) to attack the final key directly. In the hands of the legitimate users, a quantum memory is also a useful tool. We suggest a new type of quantum key distribution scheme where quantum memories are used instead of quantum channels. This scheme is especially adequate for networks of many users. The use of quantum memory also allows reducing the error rate to improve large scale quantum cryptography, and to enable the legitimate users to work with reasonable error rate.

研究の動機と目的

• 量子メモリを装備した盗聴者が量子鍵配送（QKD）に与える脅威を分析すること。
• 盗聴者が長期間にわたり量子状態を記憶できる場合、古典的プライバシー拡張の限界を評価すること。
• 強力な盗聴攻撃（量子メモリと古典的データの両方を用いる）を考慮した新しいセキュリティフレームワークを構築すること。
• 量子チャネルの代わりに量子メモリを用いる新しいQKDプロトコルを提案し、マルチユーザー環境でのスケーラビリティを向上させること。
• 大規模な量子暗号における量子メモリの二重の役割（脅威とツールの両方）を検討すること。

提案手法

• 量子メモリ攻撃下での1つのパリティビットに対する情報量の獲得を分析し、セキュリティ分析の基盤を確立する。
• パリティビットの情報に関する結果を用いて、量子状態を記憶し、誤り訂正コードを含むすべての古典的データを利用する盗聴者に対するセキュリティを証明する。
• 量子エラー訂正コードに基づく量子プライバシー拡張を導入し、メモリ支援攻撃に対抗する。
• 量子チャネルの代わりに量子メモリを用いる新しいQKDプロトコルを提案し、ネットワーク環境における鍵配布を可能にする。
• 量子リピータがQKDのためのプラットフォームとして再利用可能であることを示し、長距離の安全な通信に量子メモリを活用する。

実験結果

リサーチクエスチョン

• RQ1 量子メモリを備えた盗聴者が、量子状態を記録し、後に測定することで、標準的なQKDプロトコルのセキュリティを破壊できるか？
• RQ2 盗聴者が長期間にわたり量子情報を記憶できる場合、古典的プライバシー拡張技術はどの程度有効か？
• RQ3 量子エラー訂正を用いて、メモリ支援盗聴に対して耐性のある新たなプライバシー拡張形式を設計できるか？
• RQ4 鍵配布に量子チャネルの代わりに量子メモリを用いるQKDプロトコルを構築するのは現実的か？
• RQ5 量子リピータをQKDのためのプラットフォームとして適応可能か？これによりスケーラビリティと誤り耐性が向上するか？

主な発見

• 量子メモリを備えた盗聴者は、保存された量子状態を活用することで、従来の想定を上回る強力な攻撃を仕掛ける可能性があり、標準的なQKDプロトコルのセキュリティを脅かす。
• 盗聴者が量子情報を保持し、誤り訂正コードを含むすべての古典的データを利用する場合、古典的プライバシー拡張は不十分である。
• 量子エラー訂正に基づく量子プライバシー拡張は、盗聴者が量子メモリを用いる場合でもセキュリティを維持する有効な手法を提供する。
• 量子チャネルの代わりに量子メモリを用いる新しいQKDプロトコルが提案され、これはマルチユーザーネットワークに特に適している。
• 量子メモリの使用により、QKDにおける有効な誤り率が低下し、合理的な誤り閾値で実用的な大規模量子暗号が可能になる。