[논문 리뷰] Authenticated Multiuser Quantum Direct Communication using Entanglement Swapping

Changho Hong, Ji‐In Kim외 2명|ArXiv.org|2006. 01. 29.

Quantum Information and Cryptography참고 문헌 1인용 수 8

한 줄 요약

이 논문은 얽힘 스위칭을 사용하여 임의의 두 사용자 간에 직접적으로 기밀 메시지를 안전하게 교환할 수 있도록 하는 인증된 다중 사용자 양자 직접 통신(MQDC) 프로토콜을 제안한다. 이는 사전에 양자 키 분배를 필요로 하지 않는다. 신뢰할 수 있는 제삼자(Trent)를 통해 사용자 인증과 얽힘 스위칭을 활용하여 원거리 얽힘을 구축함으로써, BBM92 QKD와 동일한 무조건적 보안을 확보한다. Trent와 n명의 사용자 간에 오직 n개의 양자 채널만 필요하며, 이는 전화망 아키텍처를 모방한다.

ABSTRACT

We present Authenticated Multiuser Quantum Direct Communication(MQDC) protocols using entanglement swapping. Quantum direct communication is believed to be a safe way to send a secret message without quantum key distribution. The authentication process in our protocol allows only proper users to participate in communication. In the communication stage after the authentication, any two authorized users among n users can communicate each other even though there is no quantum communication channels between them. For this protocol, we need only n quantum communication channels between the authenticator and n users. It is similar to the present telephone system in which there are n communication channels between telephone company and users and any two designated users can communicate each other using telephone line through the telephone company. The securities of our protocols are analysed to be the same as those of other quantum key distribution protocols.

연구 동기 및 목표

• 사전에 양자 키 분배 없이도 인증된 사용자 간의 직접적 통신을 가능하게 하여, 양자 직접 통신(QDC) 프로토콜의 위조 공격에 대한 취약성을 해결하기 위해 사용자 인증을 도입한다.
• 직접적인 양자 채널이 존재하지 않더라도, n명의 사용자 중에서 인증된 두 사용자 간에 안전하고 직접적인 통신을 가능하게 한다.
• 기본 전화망 아키텍처를 모델로 삼아, 신뢰할 수 있는 제삼자(Trent)를 중심 인증자로 사용하는 확장 가능한 양자 통신 시스템을 설계한다.
• 프로토콜의 보안 수준이 BBM92 양자 키 분배 프로토콜과 동일하며, 무조건적 보안을 달성한다.
• 모든 사용자와 Trent 간의 연결만을 대상으로 양자 통신 채널 수를 최소화하여, 사용자 간 직접 연결이 아닌 Trent를 통한 연결만 유지한다.

제안 방법

• 사용자들(예: 앨리스와 박)은 자신의 비밀 신원 시퀀스를 신뢰할 수 있는 제삼자 Trent에게 제출하며, Trent는 신원을 검증한다.
• Trent는 얽힌 EPR 쌍을 준비하고, 한쪽은 앨리스에게, 다른 한쪽은 박에게 배포하며, 얽힘 스위칭을 위해 얽힌 쌍에 대해 벨 상태 측정을 수행한다.
• 인증 후, 앨리스는 자신의 큐비트의 초깃态 벨 상태에 메시지를 인코딩하고, 이를 Trent에게 전송한다.
• Trent는 앨리스와 박의 큐비트에서 벨 측정을 수행하고, 측정 결과를 공개적으로 발표함으로써 앨리스와 박의 큐비트 간에 얽힘 스위칭을 가능하게 한다.
• 앨리스와 박은 각자의 큐비트 시퀀스에 대해 Z기저 측정을 수행하고, 무작위로 선택된 점검 위치에서 결과를 공개적으로 비교하여 도청을 탐지한다.
• 앨리스는 얽힘 스위칭 상관관계에 기반하여, 박이 어떤 측정 결과를 뒤집어야 하는지에 대한 고전적 지시를 박에게 전송한다.

실험 결과

연구 질문

• RQ1 직접적인 양자 채널이 없더라도, 유저 간의 통신을 허용하고 위조 공격을 방지할 수 있는 다중 사용자 양자 직접 통신 프로토콜을 설계할 수 있는가?
• RQ2 양자 얽힘 스위칭을 어떻게 활용하여, 직접적인 양자 채널이 없더라도 두 사용자 간에 직접 통신을 가능하게 할 수 있는가?
• RQ3 제안된 MQDC 프로토콜의 보안 수준은 무엇이며, BBM92와 같은 기존 QKD 프로토콜과 비교해 볼 때 어떻게 되는가?
• RQ4 모든 사용자 쌍 간에 O(n²) 채널이 아닌, Trent와 각 사용자 간에 오직 n개의 양자 채널만으로 프로토콜을 구현할 수 있는가?
• RQ5 프로토콜에서의 정보 누출은 진정으로 무작위이며, 메시지 내용을 담고 있지 않아 무조건적 보안을 보장하는가?

주요 결과

• 전송된 큐비트가 무작위로 준비되어 있고 메시지 정보를 포함하지 않기 때문에, 프로토콜은 BBM92 양자 키 분배 프로토콜과 동일한 무조건적 보안을 달성한다.
• 무작위로 선택된 점검 위치에서 측정 결과를 공개 비교함으로써 도청이 높은 확률로 탐지되며, 상관관계가 일치하지 않으면 통신을 중단한다.
• 양자 얽힘 스위칭을 활용함으로써, 앨리스와 박 간에 원거리 얽힘을 구축할 수 있으며, 이는 직접적인 양자 링크 없이도 메시지 전송을 가능하게 한다.
• Trent와 각 사용자 간에 오직 n개의 양자 채널만 필요하므로, 전체 메esh 양자 네트워크에 비해 프로토콜은 확장 가능하고 효율적이다.
• Trent는 앨리스의 초깃态 벨 상태를 알지 못하므로 기밀 메시지를 접근할 수 없으며, 메시지는 앨리스가 고전적 지시를 박에게 전송한 후에야 디코딩된다.
• 보안은 양자역학의 기본 원리와 벨 상태 측정 결과에 기반하므로, 프로토콜은 투명한 공격과 노이즈에 대해 강건하다.