[논문 리뷰] Effective Eavesdropping to Twin Field Quantum Key Distribution

Xiang‐Bin Wang, Xiao‐Long Hu외 1명|arXiv (Cornell University)|2018. 05. 06.

Quantum Information and Cryptography인용 수 5

한 줄 요약

이 논문은 공개적으로 발표된 위상 정보를 악용하여 검출 가능한 노이즈를 유도하지 않고도 모든 원시 키 비트를 완전히 파악할 수 있는 TF-QKD 프로토콜에 대한 새로운 도청 공격을 제안한다. 이 공격은 비트 값의 노출에 대해 100% 성공률를 기록하며, 실제 보안 키 비트율을 0으로 만들며, 이는 이상 조건 하에서 프로토콜이 주장하는 50% 키 비트율과 모순된다. 따라서 TF-QKD에 심각한 보안 결함이 존재함을 드러낸다.

ABSTRACT

We present an effective Eavesdropping scheme to attack the twin-field protocol of quantum key distribution [TF-QKD] proposed recently.

연구 동기 및 목표

• 이중필드 양자 키 분배(TF-QKD) 프로토콜의 보안 취약점을 식별하고 이를 입증하는 것.
• TF-QKD에서 공개적으로 발표되는 위상 정보가 도청자(Eve)에 의해 악용되어 모든 원시 키 비트를 완전히 파악할 수 있음을 보여주는 것.
• 데코이 상태 방법을 가정할 때 보안이 확보된다는 전제 하에 TF-QKD 프로토콜이 주장하는 50% 키 비트율의 타당성을 도전하는 것.
• 4강도 최적화된 MDI-QKD 프로토콜이 지구상의 장거리 QKD에 있어 더 안전하고 실용적임을 주장하는 것.
• 발견된 취약점을 해결하기 위해 TF-QKD의 보안 증명 및 프로토콜 설계의 향상이 필요함을 강조하는 것.

제안 방법

• Eve는 두 단계의 공격을 수행한다: 첫째, 그녀는 신호를 진공 또는 비진공 부분공간으로 붕괴시키는 간단한 측정을 수행하며, 위상 정보를 유지한다.
• 그녀는 비트레이스 보존 사상(Non-trace-preserving maps)을 사용하여 비진공 상태를 설계하고, 결과가 그녀의 목표와 일치할 경우에만 상태를 저장한다.
• 앨리스와 보브가 자신의 무작위 위상 이동을 공개한 후, Eve는 저장한 상태에 대해 $ e^{-i ho} $ 위상 이동을 적용하여 위상 의존성을 해체한다.
• 그러고 나서 그녀는 저장한 상태에 대해 사영 측정을 수행하여 비트 값 0과 1을 결정적으로 구분한다.
• 이 공격은 채널에 추가 노이즈를 유도하지 않기 때문에 감지되지 않도록 설계되어 있다.
• 분석은 앨리스와 보브가 동일한 위상 이동을 사용하는 이상적인 경우, 즉 무한소형 위상 조각에 해당하는 경우에 집중한다.

실험 결과

연구 질문

• RQ1 TF-QKD에서 공개적으로 발표된 위상 정보를 악용하여 도청자가 원시 키 비트를 완전히 파악할 수 있는가?
• RQ2 검출 가능한 노이즈를 유도하지 않는 공격 하에서도 TF-QKD 프로토콜이 여전히 보안적인가?
• RQ3 도청자가 원시 키를 완전히 알고 있음에도 불구하고, TF-QKD 프로토콜이 원시 키에서 최종 키로의 키 비트율을 여전히 50%로 보고하는 이유는 무엇인가?
• RQ4 TF-QKD의 보안성은 4강도 최적화된 MDI-QKD 프로토콜과 비교해 볼 때 도달 가능한 보안 거리 측면에서 어떻게 다른가?
• RQ5 신호 강도를 수정하거나 새로운 제약 조건을 도입함으로써 TF-QKD 프로토콜을 보다 안전하게 만들 수 있는가?

주요 결과

• Eve는 측정 이후에 공개된 위상 정보를 악용하여 모든 신호 펄스의 비트 값에 대해 100% 정확도로 결정할 수 있다.
• 이 공격은 노이즈를 도입하지 않기 때문에 앨리스와 보브는 오차율 모니터링을 통해 도청을 감지할 수 없다.
• Eve가 원시 키를 완전히 알고 있음에도 불구하고, 프로토콜의 키 비트율 계산은 여전히 원시 키에서 최종 키로의 50% 비트율을 보고한다.
• 이는 실제 보안 키 비트율이 0임을 시사하며, 프로토콜이 주장하는 성능과 모순된다.
• 따라서 이 공격 하에서 TF-QKD의 보안성은 본질적으로 붕괴되어 현재의 보안 증명이 무효화된다.
• 4강도 최적화된 MDI-QKD 프로토콜은 여전히 지구상의 장거리 QKD에 있어 가장 안전하고 실용적인 선택이며, 실제로 404 km의 보안 거리를 확보했다.