[논문 리뷰] Network-Centric Quantum Communications with Application to Critical Infrastructure Protection

Richard Hughes, J. E. Nordholt외 4명|arXiv (Cornell University)|2013. 05. 01.

Quantum Computing Algorithms and Architecture참고 문헌 13인용 수 38

한 줄 요약

이 논문은 통합 광학 컴포넌트(QKarDs)를 사용하여 앞으로의 안전성 향상 키 관리, 인증된 키 교환, 그리고 단일 섬유 기반 양자 보장 통신을 가능하게 하는 확장 가능한 양자 암호 기반 프레임워크인 네트워크 중심 양자 통신(NQC)을 소개한다. 이는 전력망 제어 네트워크의 저지연, 고보안 요구 조건을 충족시켜 기존의 고전적 암호 기법으로는 달성할 수 없는 요구 사항을 충족시킴을 보여준다.

ABSTRACT

Network-centric quantum communications (NQC) - a new, scalable instantiation of quantum cryptography providing key management with forward security for lightweight encryption, authentication and digital signatures in optical networks - is briefly described. Results from a multi-node experimental test-bed utilizing integrated photonics quantum communications components, known as QKarDs, include: quantum identification; verifiable quantum secret sharing; multi-party authenticated key establishment, including group keying; and single-fiber quantum-secured communications that can be applied as a security retrofit/upgrade to existing optical fiber installations. A demonstration that NQC meets the challenging simultaneous latency and security requirements of electric grid control communications, which cannot be met without compromises using conventional cryptography, is described.

연구 동기 및 목표

• 핵심 인프라 보안을 위해 특화된 확장 가능한 양자 통신 프레임워크를 개발하기 위해.
• 제어 네트워크의 실시간, 저지연 보안 요구 조건을 충족시키는 데 있어 고전적 암호 기법의 한계를 해결하기 위해.
• 양자 프로토콜을 사용하여 광학 네트워크에서 앞으로의 안전성 향상 키 관리 및 인증된 키 설정을 가능하게 하기 위해.
• 기존 섬유 인프라에 큰 수정 없이도 양자 보장 통신의 실용적 구현을 가능하게 하기 위해.
• 전력망 제어 시스템과 같은 고신뢰성 환경에서 NQC의 실현 가능성을 검증하기 위해.

제안 방법

• 작고 확장 가능한 양자 네트워크 노드를 위해 통합 광학 양자 통신 컴포넌트(QKarDs)를 사용한다.
• 다중 네트워크 노드 간에 앞으로의 안전성 향상 키를 설정하기 위해 양자 키 분배(QKD) 원리를 적용한다.
• 조작 탐지 기능을 갖춘 검증 가능한 양자 비밀 공유를 구현하여 암호 비밀을 분배한다.
• 다중 당사자 인증된 키 설정 프로토콜을 적용하여 네트워크 환경에서의 그룹 키 설정을 지원한다.
• 기존 광섬유 인프라를 활용하기 위해 단일 섬유 기반 양자 보장 통신을 설계한다.
• 종단 간 인증 및 무결성 보장을 위해 양자 신원 확인 및 디지털 서명 프로토콜을 통합한다.

실험 결과

연구 질문

• RQ1 네트워크 중심 양자 통신 아키텍처는 실제 제어 네트워크에서 앞으로의 안전성과 저지연을 달성할 수 있는가?
• RQ2 보안성과 성능을 유지하면서도 다중 노드 간에 양자 키 분배를 어떻게 확장할 수 있는가?
• RQ3 기존 광섬유 네트워크에 양자 보장 통신을 얼마나 잘 통합할 수 있는가?
• RQ4 양자 프로토콜은 전력망 제어 통신의 엄격한 지연 제약 조건을 충족시킬 수 있는가?
• RQ5 검증 가능한 양자 비밀 공유의 효과는 다중 당사자 네트워크 환경에서 어느 정도인가?

주요 결과

• NQC 프레임워크는 다중 노드 테스트베드에서 양자 신원 확인 및 검증 가능한 양자 비밀 공유를 성공적으로 구현하였다.
• 통합 광학 컴포넌트를 통해 양자 프로토콜을 사용하여 다중 당사자 인증된 키 설정, 그룹 키 설정까지 성취하였다.
• 단일 섬유 기반 양자 보장 통신이 구현되어 기존 광섬유 인프라에의 구현이 가능해졌다.
• 시스템은 고전적 암호 기법으로는 달성할 수 없는 전력망 제어 통신의 저지연, 고보안 요구 조건을 충족시켰다.
• 테스트베드 결과는 NQC가 핵심 인프라 보호를 위한 안전하고 확장 가능한 업그레이드 경로로 실현 가능하다는 것을 확인하였다.