[論文レビュー] Security of quantum key distribution using weak coherent states with nonrandom phases

Hoi‐Kwong Lo, John Preskill|ArXiv.org|Oct 23, 2006

Quantum Information and Cryptography参考文献 40被引用数 10

ひとこと要約

この論文は、弱いコherent状態の信号がリファレンスパルスと信号パルスの相対位相に符号化される場合、盗聴者がリファレンスパルスの位相を知っているとしても、BB84量子鍵配送プロトコルの安全性を証明している。この証明は基底に依存しないフィルタリングのもとで無条件の安全性を確立し、チャネル透過率に対して二次的にスケーリングするキートレートを示しており、従来の証明が失敗した非ランダム位相の状況への安全性の拡張を実現している。

ABSTRACT

We prove the security of the Bennett-Brassard (BB84) quantum key distribution protocol in the case where the key information is encoded in the relative phase of a coherent-state reference pulse and a weak coherent-state signal pulse, as in some practical implementations of the protocol. In contrast to previous work, our proof applies even if the eavesdropper knows the phase of the reference pulse, provided that this phase is not modulated by the source, and even if the reference pulse is bright. The proof also applies to the case where the key is encoded in the photon polarization of a weak coherent-state pulse with a known phase, but only if the phases of the four BB84 signal states are judiciously chosen. The achievable key generation rate scales quadratically with the transmission in the channel, just as for BB84 with phase-randomized weak coherent-state signals (when decoy states are not used). For the case where the phase of the reference pulse is strongly modulated by the source, we exhibit an explicit attack that allows the eavesdropper to learn every key bit in a parameter regime where a protocol using phase-randomized signals is provably secure.

研究の動機と目的

• 信号の位相がランダムでない実用的QKD実装におけるセキュリティギャップを解消すること、特に明るいリファレンスパルスを用いるシステムを対象とする。
• 盗聴者がリファレンスパルス位相を完全に把握している状況でもBB84が安全であることを証明すること、これは従来のセキュリティ証明がカバーしていない状況である。
• 非ランダム位相の条件下で偏光符号化BB84が、特定の位相選択のもとで安全であるかどうかを分析すること。
• リファレンスパルスの位相変調を悪用する新しいクラスの単一モードトロイの馬攻撃を同定・特徴付けること。
• デコイ状態技術が非ランダム位相状況においてセキュリティとキートレートを向上させられるかどうかを検討すること。

提案手法

• Koashiによる不確実性原理に基づく議論を用いて、盗聴者が鍵に関する情報を得られる上限を基底選択の不確実性に基づいて制限する。
• 測定装置に対して基底に依存しないフィルタリングモデルを仮定し、盗聴者が基底依存の検出効率の不備を悪用できないようにする。
• 弱い信号パルスを想定し、鍵情報が明るいリファレンスパルスと弱い信号パルスの間の相対位相に符号化されているとモデル化する。
• 偏光符号化の場合、4つのBB84状態が特定の位相で選ばれている場合にのみ証明が有効である。
• 肯定的な鍵判別確率がO(μ²)に比例することを示し、制御された位相条件下でもセキュリティが維持されることを示している。
• 提示された仮定のもとでプロトコルの普遍的合成可能性（universal composability）を示しており、逐次的および合成可能な暗号的応用においてもセキュリティが保証されることを裏付けている。

実験結果

リサーチクエスチョン

• RQ1 盗聴者が信号符号化に用いられる明るいリファレンスパルスの位相を知っている場合でも、BB84プロトコルは安全に保たれるか？
• RQ2 4つの信号状態の位相が一様にランダムでないが、注意深く選ばれている場合、偏光符号化BB84のセキュリティは保たれるか？
• RQ3 非ランダム位相状況下での実現可能なキートレートは何か？ また、チャネル透過率ηとどのようにスケーリングするか？
• RQ4 デコイ状態技術は、特に不完全な検出器を伴う非ランダム位相設定においてキートレートを向上させられるか？
• RQ5 位相変調型トロイの馬攻撃を含む、どのようなサイドチャネル攻撃がこの文脈でセキュリティを脅かすか？

主な発見

• 盗聴者が明るいリファレンスパルスの位相を知っている場合でも、BB84プロトコルは安全に保たれる。ただし、4つの信号状態において位相が一定であり、測定装置が基底に依存しないフィルタリングを満たしている必要がある。
• 実現可能なキートレートはチャネル透過率ηに対して二次的にスケーリングし、デコイ状態なしの位相ランダム化BB84と同等のレートを達成する。
• 偏光符号化の場合、4つのBB84状態の位相が特定の制約に従って選ばれている場合にのみセキュリティが維持される。これは、位相知識を介した盗聴を防ぐためである。
• リファレンスパルスの位相を信号状態に応じて変調する攻撃を悪用する新しい単一モードトロイの馬攻撃が同定された。この攻撃により、Eveはすべての鍵ビットを学習可能である。
• 本証明は、強い位相変調を伴う任意の非ランダム位相信号集合には拡張できない。このような状況では盗聴が可能である。
• 結果から、意図的な位相ランダム化が、正確な位相設定が整っている場合でさえも、盗聴者の情報取得を減らすことでセキュリティを強化する可能性があることが示唆される。