[논문 리뷰] Experimental device-independent quantum key distribution between distant users

Wei Zhang, Tim van Leent외 8명|arXiv (Cornell University)|2021. 10. 01.

Quantum Information and Cryptography인용 수 7

한 줄 요약

이 논문은 400미터 거리에서 두 개의 포획된 루비디움-87 원자 간의 화성된 얽힘을 이용해 최초로 실험적으로 장치 독립형 양자 키 분배(DIQKD)를 구현한다. 이 설정은 얽힘 사건당 점근적 비밀 키율 $ r = 0.07 $을 달성하며, 3%의 확률 오차 하에서 $ r > 0 $을 보이며, 신뢰할 수 없는 하드웨어를 사용하는 실용적인 완전 장치 독립형 양자 cryptograhy로 향한 중요한 단계를 마련한다.

ABSTRACT

Device-independent quantum key distribution (DIQKD) is the art of using untrusted devices to establish secret keys over an untrusted channel. So far, the real-world implementation of DIQKD remains a major challenge, as it requires the demonstration of a loophole-free Bell test across two remote locations with very high quality entanglement to ensure secure key exchange. Here, we demonstrate for the first time the distribution of a secure key -- based on asymptotic security estimates -- in a fully device-independent way between two users separated by 400 metres. The experiment is based on heralded entanglement between two independently trapped single Rubidium 87 atoms. The implementation of a robust DIQKD protocol indicates an expected secret key rate of r=0.07 per entanglement generation event and r>0 with a probability error of 3%. Furthermore, we analyse the experiment's capability to distribute a secret key with finite-size security against collective attacks.

연구 동기 및 목표

• 실제 세계의 원거리 사용자 환경에서 신뢰할 수 없는 장치를 사용하는 완전 장치 독립형 양자 키 분배(DIQKD) 프로토콜을 구현하는 것.
• 장치 특성 분석 없이도 보장되는 보안을 확보하기 위해 두 원거리 사용자 간의 루프리스 벨 비국소성 테스트를 수행하는 것.
• 장거리 섬유 링크에서 포획된 원자 간의 고신뢰도 화성된 얽힘을 이용한 DIQKD의 실현 가능성을 검증하는 것.
• 집합적 공격 하에서의 유한 키 보안 분석을 통해 암호 적용의 실용 가능성을 확립하는 것.
• 향후 확장성 향상을 위해 저하율 사건 발생률과 섬유 손실 등의 주요 제약 조건을 규명하고 해결책을 모색하는 것.

제안 방법

• 700미터 길이의 광섬유를 통해 400미터 떨어진 두 개의 독립 포획 ⁸⁷Rb 원자를 이용해 화성된 얽힘을 생성한다.
• 얽힘은 자발적 방출을 통해 생성되며, 중앙 노드에서 벨 상태 측정(BSM)을 통해 확인되며, 광자 탐지가 얽힘 성공을 화성한다.
• DIQKD 프로토콜은 참조 문헌 [31]의 랜덤화된 키 설정 방식을 기반으로 하며, 현실적인 노이즈와 손실 조건 하에서의 강건성과 효율성을 향상시킨다.
• 앨리스와 보브의 장치에서 얻은 입력-출력 통계를 수집하고 분석하여 벨 부등식 위반과 양자 비트 오류율(QBER)을 계산한다.
• 최신 분석 기법을 활용해 집합적 공격를 가정하고, 1.15의 오류 수정 효율성과 균일하게 분포된 설정 조건을 적용해 유한 키 보안을 평가한다.
• 후처리를 위해 인증된 고전 채널을 사용하며, 양측 모두가 신뢰할 수 있는 현지 입력 장치와 저장 장치를 사용한다.

Figure 1: Schematic of the DIQKD connection. Each of the two parties, Alice and Bob, holds one of the two QKD devices which are connected via a quantum channel. The devices receive the inputs $X$ and $Y$ , and respond with outputs $A$ and $B$ , respectively. To run the protocol each party needs a tr

실험 결과

연구 질문

• RQ1 실제 세계의 장거리 환경에서 신뢰할 수 없는 장치를 사용하는 장치 독립형 양자 키 분배가 실현 가능한가?
• RQ2 400미터 섬유 링크에서 완전 장치 독립형 환경에서 달성 가능한 비밀 키율은 얼마인가?
• RQ3 유한 키 분석에서 집합적 공격과 현실적인 실험 조건 하에서 시스템 성능은 어떻게 되는가?
• RQ4 사건 발생률과 거리에서 기인하는 주요 제약 조건들이 DIQKD의 실용적 구현을 저해하는가?
• RQ5 주파수 변환 또는 다중 노드 스케일링 등의 향후 개선 조치가 현재의 성능 저하 요인을 극복할 수 있는가?

주요 결과

• 점근적 보안 가정 하에서 얽힘 생성 사건당 비밀 키율 $ r = 0.07 $을 달성한다.
• 3%의 확률 오차 하에서도 양의 비밀 키율($ r > 0 $)을 확보하여 현실적인 노이즈 조건 하에서의 실현 가능성을 확인한다.
• 유한 키 보안은 $ \\epsilon_{\textrm{DI}} = 10^{-5} $ 조건에서 최소 블록 길이 $ 1.75 \times 10^5 $로 달성 가능하며, 실용적 암호 적용에 부합하는 것으로 나타난다.
• 저조한 사건 발생률로 인해 현재 설정에서는 보안 확보를 위해 수개월에 걸친 측정 시간이 필요하며, 주로 이벤트 준비 방식의 피드백 지연이 주요 원인이다.
• 벨 상태 측정의 정밀도를 $ |\Psi^{-}\rangle $ 투영까지 포함하도록 향상시키면 얽힘 생성 빈도가 두 배로 증가하여 더 높은 키율 도달을 위한 직접적인 길이 된다.
• 다차원 배열 및 시간 multiplexing를 통한 향후 스케일링은 사건 발생률을 수 개의 주기수로 증가시켜 더 장거리 및 빠른 DIQKD를 가능하게 할 수 있다.