[논문 리뷰] On the Robustness of (Photonic) Quantum Key Distribution with Classical Alice

Michel Boyer, Tal Mor|arXiv (Cornell University)|2010. 12. 11.

Quantum Information and Cryptography참고 문헌 2인용 수 5

한 줄 요약

이 논문은 고전적 앨리스를 가진 광학 큐비트 분포 프로토콜의 간섭에 대한 강건성을 입증한다. 광자 손실과 다중광자 상태를 고려할 때에도 성립한다. 포크 공간 형식을 사용하여, 이상적인 큐비트를 초월해 현실적인 광학적 구현으로의 보안을 확장하며, 광자 수 분할 공격 및 명확한 상태 식별 공격에 대한 저항성을 보여준다.

ABSTRACT

Quantum Key Distribution (QKD) with classical Bob has recently been suggested and proven robust. Following this work, QKD with classical Alice was also suggested and proven robust. The above protocols are ideal in the sense that they make use of qubits. However, in the past, well-known QKD protocols that were proven robust and even proven unconditionally secure, when qubits are used, were found to be totally insecure when photons are used. This is due to sensitivity to photon losses (e.g., Bennett's two-state protocol) or sensitivity to losses combined with multi-photon states (e.g., the photon-number-splitting attack on the weak-pulse Bennett-Brassard protocol, BB84). Here we prove that QKD with classical Alice is still robust when photon losses and even multi-photon states are taken into account.

연구 동기 및 목표

• 이상적인 큐비트에서 현실적인 광학적 구현으로의 QKD와 고전적 앨리스 프로토콜의 보안을 확장하기 위해.
• 표준 QKD 프로토콜이 광자 손실과 다중광자 공격(예: 광자 수 분할 공격 및 명확한 상태 식별)에 취약한 점을 다루기 위해.
• 에브가 광자 손실이나 다중광자 상태를 악용하여 정보를 확보하더라도 프로토콜이 여전히 강건함을 입증하기 위해.
• 실제 환경에서 보안을 강화하기 위한 실용적 개선 조치(예: 광자 수 해상도 감지기 및 추가 측정 기저 테스트)를 제안하기 위해.

제안 방법

• 공진자 상태를 모델링하기 위해 포크 공간 형식을 사용하여 진공(|0,0⟩), 단일광자 상태(|0,1⟩, |1,0⟩), 다중광자 상태(|2,0⟩, |0,2⟩, |1,1⟩)를 포함한 광학 상태를 분석한다.
• 원래의 QKD와 고전적 앨리스 프로토콜을 광자 손실을 고려하여 분석함으로써 손실 채널에서 상태의 거동을 확장한다.
• 포크 상태 중첩을 사용하여 에브의 잠재적 공격(예: 명확한 상태 식별 및 광자 수 분할 공격)을 분석한다.
• 특히 보브가 x-기저에서 |0,2⟩ 또는 |2,0⟩ 상태를 전송할 경우 다중광자 상태가 프로토콜 보안에 미치는 영향을 평가한다.
• 세 가지 개선 조치를 제안한다: (1) 광자 수 해상도 감지기, (2) z-기저 및 x-기저에서의 추가 테스트 라운드, (3) 보브가 추가 상태(|0⟩, |1⟩)를 전송할 수 있도록 허용한다.
• 에브의 공격가 포크 기저를 사용하여, 앨리스가 광자 수를 구분할 수 있거나 여러 기저가 테스트될 경우 공격가 탐지되거나 무력화됨을 모델링한다.

실험 결과

연구 질문

• RQ1 QKD와 고전적 앨리스 프로토콜이 이상적인 큐비트가 아닌 광자를 사용하여 구현될 때도 강건성을 유지할 수 있는가?
• RQ2 광자 손실은 프로토콜 보안에 어떤 영향을 미치며, 이러한 조건에서도 강건성이 유지될 수 있는가?
• RQ3 다중광자 상태가 에브가 탐지되지 않게 광자 수 분할 공격을 수행하는 데 악용될 수 있는가?
• RQ4 표준 상태 준비 방식에서 벗어나는 공격에 대비해 프로토콜에 어떤 수정을 가할 수 있는가?
• RQ5 추가 측정 기저와 광자 수 해상도가 도입될 경우, 도청 탐지 또는 상태 준비 이상 징후 탐지 능력이 향상되는가?

주요 결과

• 포크 공간 분석을 통해 광자 손실을 고려할 경우에도 QKD와 고전적 앨리스 프로토콜이 도청에 대해 강건함을 입증하였다.
• 다중광자 상태인 |0,2⟩ 또는 |2,0⟩는 에브가 정보를 확보하지 않고도 오류를 유발하지 않으면서 정보를 획득할 수 없기 때문에, 광자 수 분할 공격에 저항력이 있다.
• 에브가 (|0,2⟩ + |2,0⟩)/√2와 같은 중첩 상태를 사용하는 공격는 정보를 확보하지 못하며, 앨리스가 광자 수를 구분할 수 있다면 탐지될 수 있다.
• 광자 수 해상도 감지기를 사용하면, 에브가 |0,2⟩ 상태를 전송할 수 없으며, 탐지되지 않고 공격을 시도할 수 없다.
• 다른 기저(예: x-기저 측정을 포함한 SIFT)에서의 테스트 라운드 추가는 보브의 비이상적 상태 준비를 더 잘 탐지할 수 있도록 한다.
• 보브가 |+⟩ 이외에 |0⟩ 및 |1⟩ 상태도 전송할 수 있도록 프로토콜을 수정하면, 비직교 상태를 전송하는 에브의 공격가 탐지되지 않도록 할 수 없다.