[論文レビュー] Reverse reconciliation protocols for quantum cryptography with continuous variables

Frédéric Grosshans, Philippe Grangier|arXiv (Cornell University)|Apr 22, 2002

Quantum Information and Cryptography被引用数 56

ひとこと要約

本稿は、連続変数量子鍵配送（CV-QKD）の逆再結合プロトコルを導入し、いかなる光チャネル透過率に対しても安全であることを実証する。これにより、従来のプロトコルが直面していた3 dB損失限界が解消される。アリスがボブの測定結果を推定するのではなく、逆にボブがアリスの測定結果を推定するというアプローチにより、イヴがボブより多くの情報を得ることを防ぎ、高損失や過剰雑音下でも、コherent状態とホモダイン検出のみを用いて安全な鍵生成が可能になる。

ABSTRACT

We introduce new quantum key distribution protocols using quantum continuous variables, that are secure against individual attacks for any transmission of the optical line between Alice and Bob. In particular, it is not required that this transmission is larger than 50 %. Though squeezing or entanglement may be helpful, they are not required, and there is no need for quantum memories or entanglement purification. These protocols can thus be implemented using coherent states and homodyne detection, and they may be more efficient than usual protocols using quantum discrete variables.

研究の動機と目的

• 連続変数量子鍵配送（CV-QKD）における3 dB損失限界を克服し、これまでは透過率>50%のチャネルに限定されていたプロトコルの制限を解消する。
• スケーリングやエンタングルメント、量子メモリを必要としない、コherent状態とホモダイン検出のみを用いた安全な鍵生成を実現する。
• 逆再結合（アリスがボブの測定結果に基づいて自身のデータを補正する）が、チャネル損失が3 dBを超える場合でも安全であることを示す。
• 過剰雑音（真空中雑音を超える雑音）に対するプロトコルの耐性を定量的に評価し、現実的な条件下でも安全であることを示す。
• コherent状態を用いた逆再結合プロトコルが、長距離ファイバー伝送のような高損失環境下で、離散変数QKD（例：BB84）を上回ることを示す。

提案手法

• 逆再結合（RR）を導入し、ボブがアリスに補正データを送信することで、アリスがボブの測定結果を再構築できるようにする。これは、従来の直接再結合とは逆向きの古典的通信方向をとる。
• 相互情報量解析を用いて、秘密鍵レートを評価し、アリスとボブの相互情報量とアリスとイヴの相互情報量の差が正であることを保証する。
• 安全基準 $ I_{AB} - I_{BE} > 0 $ を適用する。ここで $ I_{AB} $ はアリスとボブ間の相互情報量、$ I_{BE} $ はイヴがボブのデータについて得られる情報量を表す。
• チャネルをビームスプリッター損失と真空雑音でモデル化し、$ |1 - G| < \frac{1}{2} \left( \sqrt{G^2 s^2 + 4} - Gs \right) $ の条件を導出し、$ G \to 0 $ のすべての状況で成り立つことを示し、任意の損失下での安全性を証明する。
• コherent状態（$ s = 1 $）とEPRビーム（$ s = 1/V $）の両者を用いた秘密鍵レートを比較し、EPRビームが過剰雑音に対してより耐性があることを示す。
• 高損失領域における秘密鍵レートを導出し、$ \Delta I_{\text{coh,losses}} \simeq \frac{G}{2\ln 2} $（$ G \ll 1 $ で有効）とし、BB84のレート $ \frac{1}{2}G\bar{n} $ と比較する。

実験結果

リサーチクエスチョン

• RQ1 CV-QKDにおける逆再結合プロトコルは、透過率が50%未満であっても、いかなるチャネル透過率に対しても安全に保証されるか？
• RQ2 スケーリングやエンタングルメント状態ではなくコherent状態を用いることで、高損失環境下での安全性が損なわれるか？
• RQ3 損失耐性と秘密鍵レートの観点から、逆再結合は直接再結合をどのように上回るか？
• RQ4 逆再結合プロトコルは、どの程度の過剰雑音に耐えられるか？
• RQ5 100 kmファイバー伝送のような現実的な条件（例：20 dB損失）下で、逆再結合CV-QKDの秘密鍵レートは、離散変数QKD（例：BB84）と比較してどうなるか？

主な発見

• 逆再結合プロトコルは、$ I_{AB} - I_{BE} > 0 $ を満たすことで、3 dB損失限界を克服し、いかなるチャネル透過率に対しても安全である。
• コherent状態とホモダイン検出のみを用いても、スケーリングやエンタングルメント、量子メモリを必要としないため、安全性が保たれる。
• 100 kmファイバー（20 dB損失、$ G = 0.01 $、$ V \simeq 10 $）において、秘密鍵レートは $ 6.5 \cdot 10^{-3} $ ビット/シンボルに達し、数MHzのシンボルレートで10 kbit/sを超える送信が可能になる。
• 高損失領域（$ G \ll 1 $）において、秘密鍵レートは $ \frac{G}{2\ln 2} $ のスケーリングを示し、これはBB84のレートと同等であるが、弱いコherentパルスを用いる場合にはそれを上回る。
• 過剰雑音 $ \epsilon $ に対して、コherent状態では $ \epsilon < (V-1)/(2V) \sim 1/2 $、EPRビームでは $ \epsilon < (V-1)/V \sim 1 $ の範囲で安全性が保たれ、現実の雑音環境に耐性があることが示された。
• 過剰雑音下ではEPRビームがコherent状態よりも高い秘密鍵レートを達成するが、最小限の過剰雑音の高損失環境ではコherent状態でも十分な性能を発揮する。