[논문 리뷰] Continuous-variable quantum cryptography with untrusted relays

Stefano Pirandola, Carlo Ottaviani외 3명|arXiv (Cornell University)|2013. 12. 15.

Quantum Information and Cryptography인용 수 1

한 줄 요약

이 논문은 신뢰할 수 없는 릴레이를 갖는 네트워크를 위한 연속 변수 양자 키 분배 프로토콜을 제안한다. 두 당사자는 직접적인 양자 채널을 통해 코herent 상태를 전송하고, 릴레이에서 벨 측정을 수행함으로써 잠재적 인터셉션에도 불구하고 기밀 키를 생성한다. 이 방식은 이산 변수 프로토콜보다 수개의 주기 수준 높은 키 속도를 달성하며, 특히 릴레이가 한 당사자에 가까울 경우 실용적인 고속도 양자 통신을 가능하게 한다. 이는 신뢰할 수 없는 네트워크 아키텍처에서의 고속도 양자 통신을 실현한다.

ABSTRACT

We extend the field of continuous-variable quantum cryptography to a network formulation where two honest parties connect to an untrusted relay by insecure quantum links. To generate secret correlations, they transmit coherent states to the relay where a continuous-variable Bell detection is performed and the outcome broadcast. Even though the detection could be fully corrupted and the links subject to optimal coherent attacks, the honest parties can still extract a secret key, achieving high rates when the relay is proximal to one party, as typical in public networks with access points or proxy servers. Our theory is confirmed by an experiment generating key-rates which are orders of magnitude higher than those achievable with discrete-variable protocols. Thus, using the cheapest possible quantum resources, we experimentally show the possibility of high-rate quantum key distribution in network topologies where direct links are missing between end-users and intermediate relays cannot be trusted.

연구 동기 및 목표

• 직접적인 연결이 없는 네트워크 환경에서 고속도 양자 키 분배를 가능하게 하기 위해.
• 공격자에 의해 손상되거나 완전히 제어될 수 있는 신뢰할 수 없는 릴레이의 문제를 해결하기 위해.
• 양자 링크 및 릴레이 측정에 대한 최적의 코herent 공격에 대비한 프로토콜을 개발하기 위해.
• 최소한의 양자 자원 요구 조건을 충족시키기 위해 코herent 상태와 호모다인 측정만을 사용하여 실험적으로 타당성을 입증하기 위해.

제안 방법

• 당사자들이 불안정한 양자 채널을 통해 신뢰할 수 없는 릴레이에 코herent 상태를 준비하고 전송한다.
• 릴레이는 수신된 상태에 대해 연속 변수 벨 측정을 수행하고 측정 결과를 공개적으로 방송한다.
• 신뢰할 수 있는 당사자들은 공개된 고전적 결과와 자신의 측정 데이터를 이용해 상관관계를 추정하고 기밀 키를 추출한다.
• 보안은 연속 변수 얽힘과 가우시안 상태의 사용을 통해 확보되며, 최적의 코herent 공격 상황에서도 유지된다.
• 노이즈와 인터셉션를 고려하여 상호정보량과 양자 상호정보량을 기반으로 키 속도를 계산한다.
• 릴레이의 측정이 완전히 손상될 수 있음에도 불구하고, 양자 상관관계의 구조 덕분에 기밀 키 추출이 가능하다는 점을 활용한다.

실험 결과

연구 질문

• RQ1 신뢰할 수 없는 릴레이가 존재하는 네트워크에서 연속 변수 양자 자원만을 사용하여 기밀 키 분배를 달성할 수 있는가?
• RQ2 릴레이가 한 당사자에 가까울 경우, 이러한 네트워크에서 얻을 수 있는 키 속도는 얼마인가?
• RQ3 양자 링크 및 릴레이에 대한 최적의 코herent 공격 상황에서도 프로토콜이 보안을 유지할 수 있는가?
• RQ4 코herent 상태와 호모다인 측정만을 사용하여 고속도 키 속도를 실험적으로 입증할 수 있는가?
• RQ5 릴레이의 위치가 네트워크 기반 양자 암호화 환경에서 얻을 수 있는 키 속도에 미치는 영향은 무엇인가?

주요 결과

• 이 프로토콜은 이산 변수 양자 키 분배 프로토콜보다 수개의 주기 수준 더 높은 키 속도를 달성한다.
• 릴레이가 한 신뢰할 수 있는 당사자에 가까운 경우에도 고속도 기밀 키 속도를 유지한다. 이는 일반적인 공용 네트워크 아키텍처에서 흔한 상황이다.
• 릴레이가 완전히 신뢰할 수 없고, 양자 링크가 최적의 코herent 공격을 받는 상황에서도 보안이 유지된다.
• 이 방식은 코herent 상태와 호모다인 측정만을 사용하여 실험적으로 검증되었으며, 최소한의 양자 자원으로 고속도 양자 키 분배의 타당성을 확인한다.
• 릴레이에서 연속 변수 벨 측정을 사용함으로써 중간 노드에 신뢰할 수 있는 양자 장치가 필요 없이도 안전한 키 추출이 가능하다.
• 결과적으로 네트워크 기반 양자 암호화는 저비용 양자 기술로도 실현 가능하며, 확장 가능하고 고속도 키 분배를 가능하게 한다.