[논문 리뷰] Exploiting saturation mode of passively-quenched APD to attack quantum cryptosystems

Vadim Makarov|arXiv (Cornell University)|2007. 07. 26.

Quantum Information and Cryptography인용 수 2

한 줄 요약

이 논문은 수동 복귀 방식의 압전 광다이오드(APD)를 사용하는 양자 키 분배(QKD) 시스템에 대한 실용적인 측면 공격을 시연한다. 제어된 밝은 빛 조명을 통해 이러한 검출기의 포화 모드를 악용함으로써, 스파이(Eve)는 검출기를 선택적으로 블라인드 상태로 만들고, 그들의 클릭 상태를 재제어하며, 완전히 제어 가능한 가로채기-다시보내기 공격을 수행할 수 있다. 이는 세 가지 상용 APD 모델에서 실험적으로 검증되었다.

ABSTRACT

Single photon detectors based on passively-quenched avalanche photodiodes can be temporarily blinded by relatively bright light, of intensity less than a nanowatt. I describe a bright-light regime suitable for attacking a quantum key distribution system containing such detectors. In this regime, all single photon detectors in the receiver Bob are uniformly blinded by continuous illumination coming from the eavesdropper Eve. When Eve needs a certain detector in Bob to produce a click, she modifies polarization (or other parameter used to encode quantum states) of the light she sends to Bob such that the target detector stops receiving light while the other detector(s) continue to be illuminated. The target detector regains single photon sensitivity and, when Eve modifies the polarization again, produces a single click. Thus, Eve has full control of Bob and can do a successful intercept-resend attack. To check the feasibility of the attack, 3 different models of passively-quenched detectors have been tested. In the experiment, I have simulated the intensity diagrams the detectors would receive in a real quantum key distribution system under attack. Control parameters and side effects are considered. It appears that the attack could be practically possible.

연구 동기 및 목표

• 수동 복귀 방식의 압전 광다이오드(APD)가 밝은 빛에 의해 유도되는 포화에 대해 QKD 시스템에서 얼마나 취약한지 조사하기 위해.
• 검출기 포화를 악용하여 수신기의 검출 결과를 완전히 제어할 수 있는 실용적인 공격 방법을 개발하고 테스트하기 위해.
• 상용 APD 모델을 사용하여 실제 QKD 시스템 조건 하에서 공격의 실현 가능성과 부작용을 평가하기 위해.
• 편광 조절을 통해 개별 검출기만을 선택적으로 블라인드 상태로 만들 수 있음을 입증함으로써, Eve가 도청을 조용하고 제어 가능한 방식으로 수행할 수 있음을 보여주기 위해.

제안 방법

• 1 나노와트 이하의 강도로 연속된 밝은 빛을 Bob의 수신기 내 모든 검출기에 조명하여 포화와 일시적 블라인드 상태를 유도하기 위해.
• 포화 상태 동안 입사광의 편광(또는 인코딩 파arameter)을 조절하여, 타겟 검출기만 일시적으로 조명이 차단되고 다른 검출기는 여전히 블라인드 상태에 있도록 하기 위해.
• 조명이 중단된 후 타겟 검출기의 복구 시간을 이용하여 단일이고 제어 가능한 클릭이 발생하도록 유도하기 위해.
• 편광 조절 사이클을 반복하여 제어 가능한 검출 이벤트를 생성하고, Eve가 Bob의 측정 결과를 원하는 대로 조작할 수 있도록 하기 위해.
• 세 가지 다른 종류의 수동 복귀 방식 APD 모델에서 공격를 테스트하여 일관성과 실용적 가능성을 확인하기 위해.
• 공격 조건 하에서 강도 프로파일과 검출 행동을 시뮬레이션하여 제어 매개변수 분석 및 잠재적 부작용 탐지하기 위해.

실험 결과

연구 질문

• RQ1 표준 도난 방지 기능이 작동하지 않는 수준의 낮은 강도의 연속 조명을 사용하여 QKD 시스템 내 수동 복귀 방식의 APD를 포화시켜 블라인드 상태로 만들 수 있는가?
• RQ2 포화 상태에서 입사광의 편광을 조절함으로써 다중 채널 수신기 내 개별 검출기를 선택적으로 제어할 수 있는가?
• RQ3 실제 QKD 환경에서 이러한 공격의 제어 매개변수와 관측 가능한 부작용은 무엇인가?
• RQ4 최소한의 탐지 가능 서명으로 공격를 수행할 수 있어 도청 공격이 은밀하게 수행될 수 있는가?

주요 결과

• 수동 복귀 방식의 APD는 1 나노와트 이하의 연속 조명으로 포화 상태로 만들 수 있으며, 이는 즉각적인 감지 없이도 가능하다.
• 공격는 입사광의 편광 조절을 통해 개별 검출기를 선택적으로 비활성화하고 재활성화할 수 있도록 한다.
• 조명이 중단된 후 타겟 검출기는 단일 광자 감도를 회복하며, 자극 시 제어 가능한 클릭을 생성한다.
• 이 공격는 세 가지 다른 상용 수동 복귀 방식 APD 모델에서 실험적으로 검증되었으며, 실용적 가능성이 확인되었다.
• 이 방법은 Bob의 검출 결과를 완전히 제어할 수 있게 하여 성공적인 가로채기-다시보내기 공격을 가능하게 한다.
• 강도 변화 및 타이밍 아티팩트와 같은 부작용이 관측되었지만, 이는 공격의 효과성에 영향을 주지 않았다.