[論文レビュー] Security of quantum key distribution with imperfect devices

Daniel Gottesman, Hoi‐Kwong Lo+2 more|ArXiv.org|Dec 11, 2002

Quantum Information and Cryptography参考文献 32被引用数 10

ひとこと要約

本稿は、位相ランダム化された弱いコherent状態や基底依存の検出器効率など、位相依存の不完全性を示す実用的条件下で、BB84量子鍵配送プロトコルの安全性を証明する。著者らはこれらの欠陥を弱い基底依存性を持つ盗聴攻撃としてモデル化し、基底反転量子ビット（コイン）への撹乱を制限することで、漸近的鍵生成レートの一般下界を導出する。その結果、基底依存性が十分に弱い限り、不完全なデバイスを用いても安全な鍵配送が可能であることが示された。

ABSTRACT

We prove the security of the Bennett-Brassard (BB84) quantum key distribution protocol in the case where the source and detector are under the limited control of an adversary. Our proof applies when both the source and the detector have small basis-dependent flaws, as is typical in practical implementations of the protocol. We derive a general lower bound on the asymptotic key generation rate for weakly basis-dependent eavesdropping attacks, and also estimate the rate in some special cases: sources that emit weak coherent states with random phases, detectors with basis-dependent efficiency, and misaligned sources and detectors.

研究の動機と目的

• 送信機と受信機の両方が微小な基底依存性を持つ不完全性を有する状況下でも、BB84量子鍵配送プロトコルの安全性を確立すること。
• 従来の安全性証明が、完全な送信機または受信機、あるいは基底独立の攻撃を仮定していたというギャップを埋めること。
• デバイス欠陥における基底依存性の弱さが、達成可能な鍵生成レートに与える影響を定量化すること。
• 実世界の実装に適用可能な、不完全なデバイスを有するQKDの安全性を分析・境界づける一般枠組みを提供すること。

提案手法

• Eveの基底に関する知識が、基底反転量子ビット（「コイン」）への撹乱度に制限される弱い基底依存性を持つ盗聴攻撃として、送信機および受信機の不完全性をモデル化する。
• 理想および不完全なデバイスを表す量子チャネル間の差をダイヤモンドノルムで定量化し、基底反転量子ビットへの撹乱と関連付ける。
• BB84にShor-Preskillのエンタングルメント分離フレームワークを適用し、デバイス欠陥による基底間の対称性の破壊に対応するように拡張する。
• 送信機および受信機のシステムの等長埋め込みを表すチャネルの拡張を構築し、共有状態への影響を比較可能にする。
• 不完全および理想のチャネルの拡張間のスアップノルム距離に上限を導出し、小さなダイヤモンドノルム差が基底反転量子ビットへの小さな撹乱を意味することを示す。
• チャネル出力の純化状態間のfidélitéおよびトレース距離の関係を用いて、拡張の重なりを境界づけ、最終的に鍵生成レートの下界を導出する。

実験結果

リサーチクエスチョン

• RQ1 送信機と受信機の両方が基底依存性を持つ欠陥を有する場合、BB84プロトコルは依然として安全に保てるか？
• RQ2 デバイス欠陥における弱い基底依存性が、QKDにおける達成可能な鍵生成レートに与える影響は何か？
• RQ3 弱い基底依存性を持つ盗聴攻撃下で、漸近的鍵生成レートの一般下界は何か？
• RQ4 送信機および受信機の欠陥が特徴づけられているが完全には信頼できない状況でも、QKDの安全性を証明できるか？
• RQ5 位相ランダム化された弱いコherent状態や基底依存の検出器効率といった具体的な欠陥が、鍵生成レートに与える影響は何か？

主な発見

• 弱い基底依存性を持つ盗聴攻撃に対して、漸近的鍵生成レートの一般下界が導出された。その結果、基底依存性が十分に弱い限り、安全な鍵配送が可能であることが示された。
• 基底依存性の尺度として、基底反転量子ビット（コイン）への撹乱が用いられた。この撹乱が小さい限り、鍵生成レートはゼロでない。
• 位相がランダムな弱いコherent状態を発信する送信機に対しては、多光子状態の確率が十分に低い場合、安全性が維持可能であることが示された。
• 基底依存の効率を有する検出器に対しては、基底間の検出確率の非対称性を考慮した鍵生成レートの境界が導出された。
• 不完全および理想のチャネルの拡張間のスアップノルム距離の上限は、ダイヤモンドノルム差に比例し、d次元系では√(dε)に比例する。
• 分析により、デバイス欠陥が小さくかつ基底依存性を持つ実用的実装においても、導出された基準内であれば安全性が保たれることを確認した。