[論文レビュー] Security of Quantum Key Distribution with Realistic Devices

Xiongfeng Ma|ArXiv.org|Mar 5, 2005

Quantum Information and Cryptography参考文献 23被引用数 15

ひとこと要約

本稿は、量子鍵配送（QKD）の実用的データ後処理プロトコルを提案する。このプロトコルは、GLLPフレームワークとデコイ状態法を組み合わせ、現実のデバイスを用いた安全なQKDを可能にする。光源の出力を動的に調整して弱いデコイ状態を模倣することで、キーゲネレーションレートをO(η²)からO(η)に向上させ、最適な期待光子数μ ≈ 0.5–0.8の条件下で140 kmを超える最大の安全な伝送距離を達成する。

ABSTRACT

We simulate quantum key distribution (QKD) experimental setups and give out some improvement for QKD procedures. A new data post-processing protocol is introduced, mainly including error correction and privacy amplification. This protocol combines the ideas of GLLP and the decoy states, which essentially only requires to turn up and down the source power. We propose a practical way to perform the decoy state method, which mainly follows the idea of Lo's decoy state. A new data post-processing protocol is then developed for the QKD scheme with the decoy state. We first study the optimal expected photon number mu of the source for the improved QKD scheme. We get the new optimal mu=O(1) comparing with former mu=O(eta), where eta is the overall transmission efficiency. With this protocol, we can then improve the key generation rate from quadratic of transmission efficiency O(eta2) to O(eta). Based on the recent experimental setup, we obtain the maximum secure transmission distance of over 140 km.

研究の動機と目的

• 実際のデバイスにおける不完全性に起因する理論的セキュリティと実験的実装の間のギャップを埋める。
• 理想的な光源と検出器を仮定する従来の後処理方式の限界、特に光子数分割攻撃に対する脆弱性を克服する。
• 複雑なハードウェアアップグレードを要しないデコイ状態法の実用的実装法を開発する。
• 特に長距離QKDにおいて、現実のチャネル損失と検出器非効率性を考慮したキーゲネレーションレートを最大化する。
• 現実の検出器誤差率と伝送効率を考慮した条件下で、安全キーレートを最大にする最適な期待光子数μを特定する。

提案手法

• GLLP誤り訂正とデコイ状態法を組み合わせた新しいデータ後処理プロトコルを導入し、セキュリティとキーレートを向上させる。
• 異なる期待光子数（μ₁, μ₂, ..., μₘ）を持つ複数の弱いデコイ状態を用い、ダークカウントとシングルフォトン成分の正確な推定を実現する。
• m個の式からなる方程式系を用いて、mを超える高次項を無視して光子数分布ηᵢを解き、シングルフォトン信号および誤り率の高精度推定を可能にする。
• キーゲネレーションレートを計算するための式 R ≈ (1/2){−ημH₂(e_det) + ημe⁻ᵘ[1 − H₂(e_det)]} を採用し、(1 − μ)e⁻ᵘ = H₂(e_det)/(1 − H₂(e_det)) を解くことで最適化を行う。
• 数値的および解析的最適化を実施し、キーレートを最大にする最適なμを特定。GYS設定ではμ ≈ 0.5、KTH設定ではμ ≈ 0.8となる。
• GYS 120 km QKD実験の実際のパラメータを用いたシミュレーテッド実験設定を用いて検証し、検出器誤差率と伝送効率に合わせて調整を行った。

実験結果

リサーチクエスチョン

• RQ1 現実のQKDシステムにおいて、検出器誤差とチャネル損失を考慮した場合、キーゲネレーションレートを最大にする最適な期待光子数μは何か？
• RQ2 追加のハードウェアを要せず、光源出力の変調のみを用いてデコイ状態法を実際に実装する方法は何か？
• RQ3 不完全な光源と検出器を有する現実のQKDシステムにおいて、キーゲネレーションレートをO(η²)からO(η)に向上させることは可能か？
• RQ4 本プロトコルを用いた場合、現実の実験的条件下で達成可能な最大の安全な伝送距離は何か？
• RQ5 提案された後処理プロトコルは、長距離QKDにおける光子数分割攻撃に対してどのようにセキュリティを強化するか？

主な発見

• キーゲネレーションレートがO(η²)からO(η)に向上し、いかなるQKDシステムでも達成可能な最高のスケーリングを実現する。
• 最適な期待光子数μはO(1)であることが判明し、具体的にはGYS実験ではμ ≈ 0.5、KTH設定ではμ ≈ 0.8であり、従来のO(η)スケーリングに比べ顕著に高い値である。
• 提案手法により、最近の実験的パラメータを基に140 kmを超える安全なQKDが実現可能である。
• 複数の弱いデコイ状態（例：m=2またはm=3）を用いることで、無視された高次項による誤差が無視できるほど小さくなり、ダークカウントとシングルフォトン成分の推定が高精度で可能になる。
• 出力強度を変調した光源状態を用いることで、シングルフォトン信号と多光子およびダークカウントイベントを効果的に区別するため、無条件セキュリティを維持する。
• μ_optimalの解析的解は(1 − μ)e⁻ᵘ = H₂(e_det)/(1 − H₂(e_det))を満たし、最適な光源強度を閉形式で表現可能である。