[논문 리뷰] High-Rate Point-to-Multipoint Quantum Key Distribution using Coherent States

Yiming Bian, Yichen Zhang외 4명|arXiv (Cornell University)|2023. 02. 05.

Quantum Information and Cryptography인용 수 4

한 줄 요약

이 논문은 한 명의 송신자와 최대 128명의 수신자 간에 동시에 고속 키 생성이 가능한 연속변수(coherent-state-based) 점대다점 양자 키 분배(PTMP-QKD) 프로토콜을 제안한다. 광출력 분할과 비밀성 강화 및 효율적인 키 추출 방법을 통해 상호 링크 상관관계를 제거하는 프라이버시 증강(privacy amplification)을 활용함으로써, 기존 프로토콜 대비 키 속도를 최대 두 배수 높여 확장 가능하고 고성능의 양자 보안 네트워크를 실현한다.

ABSTRACT

Quantum key distribution (QKD) which enables information-theoretically security is now heading towards quantum secure networks. It requires high-performance and cost-effective protocols while increasing the number of users. Unfortunately, qubit-implemented protocols only allow one receiver to respond to the prepared signal at a time, thus cannot support multiple users natively and well satisfy the network demands. Here, we show a 'protocol solution' using continuous-variable quantum information. A coherent-state point-to-multipoint protocol is proposed to simultaneously support multiple independent QKD links between a single transmitter and massive receivers. Every prepared coherent state is measured by all receivers to generate raw keys, then processed with a secure and high-efficient key distillation method to remove the correlations between different QKD links. It can achieve remarkably high key rates even with a hundred of access points and shows the potential improvement of two orders of magnitude. This scheme is a promising step towards a high-rate multi-user solution in a scalable quantum secure network.

연구 동기 및 목표

• 기존 점대점 QKD 프로토콜이 다중 사용자 네트워크에서의 내재적 다중 사용자 지원 부족으로 인해 확장성과 효율성이 제한되는 문제를 해결한다.
• 각 양자 상태가 한 번에 한 사용자 쌍에게만 기여할 수 있는 단일 광자 기반 프로토콜의 근본적 한계를 극복한다.
• 연속변수 양자 정보와 코herent 상태 인코딩을 활용해 다수의 독립된 링크에서 고속·안정된 키 분배를 가능하게 한다.
• 도시 및 액세스 네트워크에서 기존 광학 인프라와 호환되는 실용적이고 확장 가능한 프로토콜을 개발한다.
• 안전한 후처리를 통해 서로 다른 수신자 간의 상관관계를 제거함으로써 모든 사용자 링크에서 정보 이론적 보안을 확보한다.

제안 방법

• 송신자(Alice)가 코herent 상태 |α⟩를 준비하고, 이를 광출력 분할기로 분할하여 동시에 여러 수신자(Bobs)에게 전달한다.
• 각 Bob은 수신한 코herent 상태를 독립적으로 측정하여 각 사용자별로 검출 데이터 Yi를 생성하며, Alice는 변조 데이터 X를 유지한다.
• 에avesdropper의 접근을 방지하기 위해 오류 수정에서 생성된 심드롬을 일회용 키(OTP)로 암호화하는 안전한 키 추출 프로토콜을 적용한다.
• 잔류된 서로 다른 Bob 간의 상관관계를 제거하기 위해 프라이버시 증강을 구현하여 각 비밀 키가 상호 독립적이고 안전함을 보장한다.
• 보안 분석을 위해 소스 변조 오차(ε₁)와 수신기 위상 복구 오차(εN)에서 기인하는 초과 노이즈를 모델링하며, 총 초과 노이즈는 ε_tot = V_mod(δ_mod + δ_PR)로 정의한다.
• 피더 파이버(T₁)와 드롭 파이버(T₂)로 구성된 네트워크 모델을 사용하여 공분산 행렬과 키 속도를 계산한다.

실험 결과

연구 질문

• RQ1 한 번의 코herent 상태 준비로 점대다점 양자 네트워크에서 다수의 사용자 간에 동시에 독립적인 키 생성이 가능한가?
• RQ2 공유된 양자 상태로 인해 발생하는 사용자 간 상관관계는 어떻게 제거할 수 있으며, 이 과정에서 보안성이나 키 속도를 손상시키지 않을 수 있는가?
• RQ3 코herent 상태와 연속변수 기법을 사용한 다중 사용자 PTMP-QKD 시스템에서 도달 가능한 최대 키 속도는 얼마인가?
• RQ4 채널 특화 노이즈 원천(변조, 위상 복구)은 다중 사용자 네트워크에서의 비밀 키 속도와 보안에 어떤 영향을 미치는가?
• RQ5 이 프로토콜은 100명 이상의 사용자를 지원하면서도 고속 키 속도와 고전적 광학 네트워크와의 호환성을 유지할 수 있는가?

주요 결과

• 제안된 PTMP-QKD 프로토콜은 단일 코herent 상태 준비를 통해 최대 128명의 수신자를 지원하며, 모든 링크에서 동시에 키 생성이 가능하다.
• 기존의 점대점 QKD 프로토콜 대비 키 속도 향상 최대 두 배수를 달성한다.
• 일회용 키로 암호화된 심드롬과 프라이버시 증강을 통해 공유된 양자 상태에도 불구하고 생성된 모든 키가 상호 독립적이고 안전함을 보장한다.
• 총 초과 노이즈는 ε_tot = V_mod(δ_mod + δ_PR)로 모델링되며, δ_mod와 δ_PR는 각각 변조 및 위상 복구에 대한 고정 오차 매개변수를 나타낸다.
• 드롭 파이버가 동일하고 탈옥이 없는 경우, 광출력 분할기의 위치는 공분산 행렬 γ_AB₁B₂…BN에 영향을 주지 않아 보안 분석을 단순화한다.
• 검출 노이즈, ADC 노이즈, 위상 복구 노이즈 등 실제 노이즈 조건에서도 프로토콜이 높은 키 속도를 유지하며, 이는 εN과 ε₁에 포함된 것으로 모델링된다.