[論文レビュー] Towards practical and fast Quantum Cryptography

Nicolas Gisin, G. Ribordy+4 more|ArXiv.org|Nov 3, 2004

Quantum Information and Cryptography被引用数 59

ひとこと要約

本論文は、弱いコherentパルスと到着時刻検出を用いた実用的量子鍵配送プロトコルを提案し、盗聴を測定するコherエンスの断絶を検出する干渉計監視線によりセキュリティを検証する。プロトコルはチャネル透過率 $ t $ に比例して鍵レートがスケーリングし、強力なリファレンスパルスを用いた理想プロトコルと同等の性能を達成しており、ゼロエラー攻撃および特定の盗聴戦略（インターセプト・リサイクルおよび2パルスコヒーレント攻撃など）に対して堅牢である。

ABSTRACT

We present a new protocol for practical quantum cryptography, tailored for an implementation with weak coherent pulses. The key is obtained by a very simple time-of-arrival measurement on the data line; an interferometer is built on an additional monitoring line, allowing to monitor the presence of a spy (who would break coherence by her intervention). Against zero-error attacks (the analog of photon-number-splitting attacks), this protocol performs as well as standard protocols with strong reference pulses: the key rate decreases only as the transmission $t$ of the quantum channel. We present also two attacks that introduce errors on the monitoring line: the intercept-resend, and a coherent attack on two subsequent pulses. Finally, we sketch several possible variations of this protocol.

研究の動機と目的

• 量子コヒーレンスに基づく強固なセキュリティを維持しながら、ハードウェア複雑性を最小限に抑えた実用的量子暗号プロトコルの設計。
• 理論的QKDセキュリティ証明と実世界の実装との間のギャップを埋めるために、ハードウェアとセキュリティ解析の両方を簡素化すること。
• 量子コヒーレンス監視を活用して、光子数分割攻撃やインターセプト・リサイクルなどの一般的な攻撃に対してセキュリティを確保すること。
• 標準的な通信機器と受動的光学素子のみを用いて、高速鍵配布を実現すること。

提案手法

• qubitは、固定された位相差を持つ2パルス系列を用いて符号化され、ビット0は奇数パルスに光子が存在するように、ビット1は偶数パルスに光子が存在するように符号化され、平均光子数は $ \mu $ である。
• ボブは、非平衡ビームスプリッタと単一光子検出器を用いて、光子の到着時刻を測定することで、生の鍵を測定し、成功確率 $ 1 - e^{-\mu t t_B} $ で明確な状態判別が可能である。
• 補助監視ラインでは、マハーズェンダ干渉計を用いて、盗聴によって引き起こされるコヒーレンスの断絶を検出する。盗聴試行の度合を定量化するために、可視度 $ V_d $ および $ V_{10} $ が用いられる。
• 光子数分割攻撃に類似した攻撃を検出・緩和するために、変動する強度を持つデコイ状態を用い、リスクをデコイおよびデータ系列に分散させる。
• 盗聴攻撃（インターセプト・リサイクルおよび2パルスコヒーレント攻撃など）をモデル化し、可視度測定から導かれる誤差率を用いてセキュリティを分析する。
• 生の鍵に対してプライバシー強化が適用され、抽出可能な秘密鍵レートは監視ラインおよびデータラインにおける可視度と誤差率から導出される。

実験結果

リサーチクエスチョン

• RQ1 最小限のアクティブ部品と標準的な通信機器を用いた実用的QKDプロトコルを設計可能か？ その際、量子コヒーレンスに基づくセキュリティを維持できるか？
• RQ2 弱いコherentパルスと到着時刻検出を用いたプロトコルにおいて、鍵レートはチャネル透過率とどのようにスケーリングするか？
• RQ3 干渉計監視ラインによるコヒーレンスモニタリングは、アクティブ部品や複雑な測定を要せず、盗聴をどの程度検出可能か？
• RQ4 インターセプト・リサイクルおよび2パルスコヒーレント攻撃などの盗聴戦略が、プロトコルの可視度および誤差率に与える影響はいかほどか？
• RQ5 デコイ状態技術は、タイム・ビンベースのプロトコルに効果的に統合可能か？ これにより、光子数分割攻撃に類似した攻撃を緩和できるか？

主な発見

• プロトコルは、チャネル透過率 $ t $ に比例して鍵レートがスケーリングし、強力なリファレンスパルスを用いた標準プロトコルと同等の性能を達成する。
• 監視ラインにおける可視度 $ V_d $ および $ V_{10} $ を用いて、アリスとボブは盗聴を検出可能である：$ V_d = 1 - p_{IR} - p_{2c} $ および $ V_{10} = 1 - p_{IR} $、ここで $ p_{IR} $ および $ p_{2c} $ はそれぞれインターセプト・リサイクルおよび2パルスコヒーレント攻撃の確率である。
• インターセプト・リサイクル攻撃は監視ラインに検出可能な誤差を引き起こし、可視度が $ V_d = 1 - p_{IR} $ に低下することで検出可能となる。
• 2パルスコヒーレント攻撃（2c-PNC）は可視度を $ V_d = 1 - p_{IR} - p_{2c} $ に低下させるが、ランダムなパルス定義を持つデコイ系列を用いることでその影響を緩和できる。
• 鍵レートが光子数や検出器効率に依存しないことから、ゼロエラー攻撃に対してもプロトコルは安全である。
• ボブが検出時刻を回復後のみ公開することで、検出器のデッドタイム攻撃に対してもプロトコルは堅牢である。