[論文レビュー] Security of entanglement-based quantum key distribution with practical detectors

Masato Koashi, Yoritoshi Adachi+2 more|ArXiv.org|Apr 6, 2008

Quantum Information and Cryptography被引用数 13

ひとこと要約

この論文は、1つ以上の光子を受信したときに作動する実用的ないくらしみのないしきい値検出器を用いる場合に、BBM92のエンタングルメントベースの量子鍵配送プロトコルが無条件に安全であることを証明している。検出器は1光子と複数光子を区別できず、光のモードを解像できない。二重クリックイベントを破棄し、ビット誤り率と二重クリック率をモニタリングすることで、光子統計の相関を用いて送信元の欠陥を検出する。このプロトコルは、ランダムビット割り当てプロトコルの予想される結果と同等の安全な鍵レートを達成し、理想の検出器を仮定しないで、プロトコルの実用的利点を確認する。

ABSTRACT

We prove the unconditional security of an entanglement-based quantum-key-distribution protocol using detectors that respond to multiple modes of light and cannot distinguish between one from two or more photons. Even with such practical detectors, any defect in the source is automatically detected as an increase in the error rate or in the rate of double clicks.

研究の動機と目的

• 検出器が1光子と複数光子を区別できない現実的な検出器条件下で、BBM92量子鍵配送プロトコルの無条件安全性を確立すること。
• ランダムビット割り当てではなく二重クリックイベントを破棄するプロトコルを用いることで、セキュリティ証明におけるスラッシング性質の仮定を排除すること。
• 多重光子放出などの送信元欠陥が、誤り率の上昇または二重クリックイベントの増加を通じて検出可能であることを示し、光子数分割攻撃型攻撃に対して内在的な安全性を実現すること。
• エンタングルメントベースQKDの実用的利点（中間部に送信源を配置できるため通信距離が延びるなど）を、現実のハードウェア制約のもとで厳密に証明すること。

提案手法

• 1つ以上の光子を受信すると作動するしきい値検出器を用い、各参加者が正確に1つの検出器が作動した場合にのみビット値を割り当てる。
• 二重クリックイベントは破棄され、プロトコルは全体の二重クリック率δとビット誤り率εを監視することで、攻撃の兆候を示す。
• 光子数の偶奇に基づく非直交性関係が、光の空間的・時間的モード構造に依存しない形で成立する。これは、重要な技術的ツールである。
• 盗聴攻撃が相関性の低下を引き起こす必要があること、その低下は単一光子と多重光子寄与の凸結合によって上限づけられることを示すことで、セキュリティを証明する。
• セキュリティ証明は、可能な(δ, ε)値の集合における凸包最適化を用い、鍵レートτ(δ, ε)は単一光子および多重光子イベント統計からの制約の下での関数の最大値として導出される。
• 解析では(δ, ε)平面を3つの領域に分類し、鍵レートτ(δ, ε)について区分的表現を導出し、各領域で明示的な式を提示する。

実験結果

リサーチクエスチョン

• RQ1 1つ以上の光子を受信したときに作動する実用的しきい値検出器を用いた場合に、BBM92プロトコルが無条件に安全であることを証明できるか？
• RQ2 ランダムビット割り当てではなく二重クリックイベントを破棄するプロトコルでも、安全で効率的な鍵配送が可能か？
• RQ3 多重光子放出などの送信元欠陥は、二重クリック率やビット誤り率の測定可能な上昇を通じて検出可能か？
• RQ4 破棄プロトコルの安全鍵レートは、未証明のままのランダムビット割り当てプロトコルの予想されるレートと同等か？
• RQ5 検出器のスラッシング性質を仮定しないで、セキュリティ証明を確立できるか？これにより、従来の解析における重要な仮定が排除される。

主な発見

• 安全鍵レートτ(δ, ε)は、二重クリック率δとビット誤り率εの区分的関数として導出され、(δ, ε)平面の3つの異なる領域で明示的な解析的式が得られている。
• 低誤り率（ε ≤ ε₁* (1 − 4δ)）の領域では、鍵レートはτ(δ, ε) = 3δ + (1 − 4δ)H(ε / (1 − 4δ))で与えられ、ここでHは二進エントロピー関数である。
• 鍵レートはδに関してほぼ線形に変化し、中程度の二重クリック率でも安定した性能を示す。
• 破棄プロトコルの鍵レートは、τ_low(δ, ε)の上界にほぼ一致しており、証明で用いられた楽観的近似が効率を著しく低下させないことが示された。
• 破棄プロトコルの安全鍵レートは、特に低誤り率において、ランダムビット割り当てプロトコルの予想されるレートを上回るか同等となり、実際の運用において破棄がランダム割り当てよりも効率的であることが示された。
• 結果として、実用的検出器を用いたBBM92プロトコルが、誤り率や二重クリック率の上昇を通じて送信元欠陥を内蔵的に検出できるメカニズムを有することを確認し、長距離QKDおよび量子リピーター系への応用を正当化した。