[논문 리뷰] Effect of source tampering in the security of quantum cryptography

Shi‐Hai Sun, Feihu Xu외 4명|DSpace@MIT (Massachusetts Institute of Technology)|2015. 08. 21.

Quantum Information and Cryptography인용 수 10

한 줄 요약

이 논문은 퉁이 레이저를 사용하여 단일 및 연속 변수 양자 키 분배(QKD) 프로토콜의 소스를 조작함으로써 위상 랜덤화와 강도를 제어함으로써 은밀한 양자 해킹 공격을 수행함을 보여준다. 이 공격은 검출 가능한 흔적 없이 QKD 보안의 기초가 되는 가정을 위반하여 BB84, MDI-QKD 및 약한 양자 계산 프로토콜에서의 스니핑을 가능하게 하며, 키율 저하가 측정 가능한 결과로 나타난다.

ABSTRACT

The security of source has become an increasingly important issue in quantum cryptography. Based on the framework of measurement-device-independent quantum-key-distribution (MDI-QKD), the source becomes the only region exploitable by a potential eavesdropper (Eve). Phase randomization is a cornerstone assumption in most discrete-variable (DV-) quantum communication protocols (e.g., QKD, quantum coin tossing, weak coherent state blind quantum computing, and so on), and the violation of such an assumption is thus fatal to the security of those protocols. In this paper, we show a simple quantum hacking strategy, with commercial and homemade pulsed lasers, by Eve that allows her to actively tamper with the source and violate such an assumption, without leaving a trace afterwards. Furthermore, our attack may also be valid for continuous-variable (CV-) QKD, which is another main class of QKD protocol, since, excepting the phase random assumption, other parameters (e.g., intensity) could also be changed, which directly determine the security of CV-QKD.

연구 동기 및 목표

• 실제 QKD 시스템에서 위상 랜덤화 가정 위반이 초래하는 양자密码학의 심각한 취약점을 폭 드러내는 것.
• 펄스 레이저를 사용하여 소스를 능동적으로 조작함으로써 QKD 프로토콜에 은밀하고 흔적 없는 공격을 시연하는 것.
• 이러한 소스 기반 공격이 이산 변수(DV) QKD뿐 아니라 강도 조절을 통한 연속 변수(CV) QKD에도 효과가 있음을 보여주는 것.
• 기존의 대책이 반도체 레이저 다이오드를 사용하는 시스템에서 소스의 비완전성을 완전히 보완할 수 있다는 가정을 도전하는 것.
• 현재의 모니터링 기술이 보안을 위협하는 미세하고 비파괴적인 소스 수정을 탐지하는 데에는 한계가 있음을 부각하는 것.

제안 방법

• 에브는 전송 중 신호 소스(예: 반도체 레이저 다이오드)를 제어 가능한 밝은 레이저로 조명하여 장치를 손상시키지 않은 채 위상과 강도의 변동을 유도한다.
• 이 공격은 이산 변수 QKD 프로토콜(예: BB84 및 MDI-QKD)에서 위상 랜덤화가 핵심 가정임을 악용하며, 이 가정의 위반이 스니핑을 가능하게 한다.
• 제어 레이저를 신호 펄스와 정확히 동기화함으로써 에브는 펄스 간에 상관된 위상 이동을 유도하여 보안 증명에 요구되는 균일한 위상 분포를 효과적으로 파괴한다.
• 신호 소스가 다중 레이저 다이오드를 사용하더라도 이 방법은 효과적이며, 에브는 시간 이동을 기반으로 개별 펄스를 식별하고 조작할 수 있다.
• 에브는 신호 레이저의 강도를 조절할 수 있으며, 이는 도어 상태 프로토콜의 보안을 직접 위협한다. 시뮬레이션 결과 1~3%의 강도 변동 하에서 키율이 11.86%에서 36.17%까지 감소함을 보여주었다.
• 이 공격은 양자 비트 오류율(QBER)을 증가시키지 않도록 설계되어 있어 표준 오류 모니터링을 통한 탐지가 불가능하다.

실험 결과

연구 질문

• RQ1 위상 랜덤화 가정을 위반하면서도 검출 가능한 흔적 없이 DV-QKD에서 소스 기반 양자 해킹 공격을 수행할 수 있는가?
• RQ2 신호 소스의 강도 변동이 도어 상태 QKD 프로토콜의 보안에 어느 정도까지 악영향을 미치는가?
• RQ3 제안된 공격은 강도와 로컬 온시레이터 안정성이 핵심적인 연속 변수 QKD에 적용 가능한가?
• RQ4 상용 또는 수제 펄스 레이저를 사용하여 공격을 실행할 수 있어 실용적으로 가능한가?
• RQ5 에브는 오류율을 증가시키지 않고 소스를 수정함으로써 애리스와 Bob의 감시를 어떻게 피할 수 있는가?

주요 결과

• 상용 및 수제 펄스 레이저를 사용하여 소스를 조작함으로써 DV-QKD 프로토콜에서 위상 랜덤화 가정을 위반하는 은밀한 양자 해킹 공격이 성공적으로 시연되었다.
• 실제 실험 조건 하에서 강도 변동 1%, 2%, 3%에 대해 각각 11.86%, 23.91%, 36.17%의 비밀 키율 감소가 측정되었으며, 이는 명백한 영향을 나타낸다.
• 다중 레이저 다이오드 시스템에서도 공격은 효과적이며, 에브는 시간 이동을 기반으로 개별 펄스를 식별하고 조작할 수 있다.
• 밝은 빛 조명에 의해 유도된 펄스 형태의 변화는 미세하여 표준 장비(예: 40 GHz 대역폭 옛스코프)로는 탐지할 수 없으며, 고대역폭 모니터링이 필요하다.
• 공격은 시스템 비활성 시간 동안에도 탐지되지 않으며 QBER를 증가시키지 않아 표준 오류 모니터링 기반 보안 검사를 우회한다.
• 이 방법은 이산 변수 및 연속 변수 QKD 모두에 적용 가능하며, 두 프로토콜 클래스의 핵심 가정인 위상과 강도에 대한 악용을 통해 효과를 발휘한다.