[논문 리뷰] Controlled Alternate Quantum Walks based Quantum Hash Function

Dan Li, Yu‐Guang Yang외 3명|arXiv (Cornell University)|2017. 07. 24.

Quantum Computing Algorithms and Architecture참고 문헌 16인용 수 4

한 줄 요약

이 논문은 동적 제어되는 2×2 동전 연산자를 사용한 한 입자 양자 산책을 기반으로 하는 제어된 이중 양자 산책(CAQW)-기반 양자 해시 함수를 제안한다. 이는 높은 보안성, 뛰어난 통계적 성질, 자원 요구량 감소를 달성한다. 메시지에 따라 조절되는 동전 파rameter와 확률 분포의 모듈로 변환을 통해 충돌과 생일 공격에 저항하면서도, 이전의 두 입자 또는 더 큰 크기의 연산자 기반 양자 산책 설계에 비해 실험적 부담을 최소화한 채로 고비트 길이의 해시 출력을 스케일러블하게 제공한다.

ABSTRACT

Through introducing controlled alternative quantum walks, we present controlled alternate quantum walks (CAQW) based quantum hash function. CAQW based quantum hash function have excellent security, outstanding statistical performance and splendid expansibility. Furthermore, due to the structure of alternative quantum walks, implementing CAQW based quantum hash function significantly reduces the resources necessary for its feasible experimental realization than implementing other quantum hash functions. Besides, CAQW based quantum hash function has expansibility.

연구 동기 및 목표

• 두 입자 상호작용 양자 산책(CIQW) 기반 기존 양자 해시 함수에서 발생하는 예측 가능한 충돌과 높은 자원 요구량 문제를 해결하기 위해.
• 필요한 양자 연산자의 크기를 줄여 실험적 구현의 가능성을 높이기 위해.
• 혼합성, 확산성, 균일 분포와 같은 강력한 통계적 성질을 갖춘 양자 해시 함수를 개발하기 위해.
• 차원 확장성을 통해 고비트 길이 해시 함수의 스케일러블한 구축을 가능하게 하기 위해.
• 사생활 증강 및 이미지 암호화와 같은 양자 암호화 응용 분야에 실용적인 대안을 제공하기 위해.

제안 방법

• CAQW 모델은 2차원 격자에서 위치 및 동전 상태를 갖는 한 입자 시스템을 사용하며, 전역 유니터리 연산자 U = S_y(I⊗C)S_x(I⊗C)에 의해 진화한다.
• 동전 연산자 C는 θ로 매개변수화된 2×2 유니터리 행렬이며, 메시지 비트에 따라 두 개의 서로 다른 값(θ₁, θ₂)이 선택된다.
• 메시지가 동전 연산자의 순서를 제어한다: 0은 C₀를, 1은 C₁를 사용하여 메시지에 따라 진화가 결정된다.
• t 단계 후, 최종 상태의 확률 분포 P(x,y,t)는 위치 및 동전 상태에 대해 계산된다.
• 확률 값은 10⁸로 스케일링되고 2ᵏ로 모듈로 연산을 거쳐 길이 n²k인 이진 해시 문자열을 형성한다.
• 초기 상태는 |0,0⟩(α|0⟩ + β|1⟩)이며, α, β는 |α|² + |β|² = 1을 만족하는 복소 진폭이다.

실험 결과

연구 질문

• RQ1 두 입자 CIQW 기반 양자 해시 함수에서 관찰된 예측 가능한 충돌을 제거할 수 있는 한 입자 양자 산책 모델을 설계할 수 있는가?
• RQ2 4×4 연산자 대신 2×2 동전 연산자를 사용할 경우, 실험적 실현을 위한 양자 자원 비용을 크게 줄일 수 있는가?
• RQ3 CAQW 기반 구조가 혼합성, 확산성, 균일 분포와 같은 강력한 통계적 성질을 유지하는가?
• RQ4 이를 고차원으로 쉽게 확장하여 더 긴 해시 출력을 지원할 수 있는가?
• RQ5 해시 출력 크기와 분포 특성에 기반해 생일 공격에 저항하는가?

주요 결과

• CAQW 기반 양자 해시 함수는 200비트 출력 길이(5²×8)를 달성하며, 생일 공격에 대한 저항력이 약 2¹⁰⁰회의 시도 수준이므로 50% 확률로 충돌을 찾는 것은 계산적으로 불가능하다.
• 이 설계는 뛰어난 통계적 성능을 보이며, 입력 변화에 대한 높은 민감도, 강력한 확산성, 해시 공간 전반의 균일 분포를 확보한다.
• 이전의 CIQW 기반 설계에서 특정 초기 상태에서 관찰된 예측 가능한 충돌은 CAQW 모델에서는 이중 산책 제어의 구조 덕분에 발생하지 않는다.
• 실행을 위해 2×2 유니터리 연산자만으로도 충분하여, 4×4 연산자 또는 두 입자 얽힌 산책에 비해 실험적 복잡도가 크게 감소한다.
• 3차원으로 쉽게 확장 가능하여 동일한 프레임워크를 사용해 1000비트 해시 출력(5³×8)을 구현할 수 있다.
• 양자 비가역성과 모듈로 변환을 조합함으로써, 고전적 계산 난이도 가정에 의존하지 않고도 보안을 확보한다.