[논문 리뷰] Quantum Digital Signatures

Daniel Gottesman, Isaac L. Chuang|ArXiv.org|2001. 05. 08.

Quantum Computing Algorithms and Architecture인용 수 163

한 줄 요약

이 논문은 양자 단방향 함수를 기반으로 한 양자 디지털 서명 체계를 제안하며, 공개 키로 양자 상태를 사용하여 정보 이론적 보안을 달성한다. 기존의 고전적 체계와 달리, 양자 공격자에 대해서도 위조 불가능한 서명을 보장하며, 공개 키 복제 수를 엄격히 제한할 경우에만 보안이 유지된다. 이로써 복수의 수신자가 상호 협력 없이도 보편적으로 서명을 검증할 수 있다.

ABSTRACT

We present a quantum digital signature scheme whose security is based on fundamental principles of quantum physics. It allows a sender (Alice) to sign a message in such a way that the signature can be validated by a number of different people, and all will agree either that the message came from Alice or that it has been tampered with. To accomplish this task, each recipient of the message must have a copy of Alice's "public key," which is a set of quantum states whose exact identity is known only to Alice. Quantum public keys are more difficult to deal with than classical public keys: for instance, only a limited number of copies can be in circulation, or the scheme becomes insecure. However, in exchange for this price, we achieve unconditionally secure digital signatures. Sending an m-bit message uses up O(m) quantum bits for each recipient of the public key. We briefly discuss how to securely distribute quantum public keys, and show the signature scheme is absolutely secure using one method of key distribution. The protocol provides a model for importing the ideas of classical public key cryptography into the quantum world.

연구 동기 및 목표

• 양자 역학 원리를 활용하여 양자 공격자에 대해 안전한 디지털 서명 체계를 개발하는 것.
• 고전적 체계와 달리, 양자 공개 키를 사용함으로써 절대적 보안이 가능한 디지털 서명이 가능하다는 것을 입증하는 것.
• 양자 공격에 취약한 계산적 가정에 의존하는 고전적 디지털 서명 체계의 한계를 해결하는 것.
• 특히 키 배포 및 재사용 측면에서 양자 공개 키 암호화의 실현 가능성과 제약 조건을 탐색하는 것.

제안 방법

• 기존의 단방향 함수의 양자 버전을 사용하며, 고전적 비트 스트링이 특정한 양자 상태로 매핑되어 공개 키로 사용된다.
• 각 수신자는 앨리스의 양자 공개 키 복제본을 보유하며, 이는 알려진된 양자 상태의 집합으로, 서명 검증에 사용된다.
• 메시지를 서명하기 위해 메시지를 양자 상태로 인코딩하고, 비밀 키를 사용하여 서명 상태를 생성하며, 이는 공개 키와 대조하여 검증할 수 있다.
• 검증은 서명 상태를 공개 키 상태와 측정하여 수행되며, 일치 여부에 따라 진위 여부 또는 변조 여부를 판단한다.
• 보안은 양자 상태를 복제할 수 없고, 알려지지 않은 양자 상태를 측정하면 그 상태가 손상된다는 점에 기반하여 확보되며, 이는 위조를 방지한다.
• 키 배포는 공개 키 복제 수를 제한하여 상태 톰로그라피 공격을 방지함으로써 보호된다.

실험 결과

연구 질문

• RQ1 양자 역학 원리만을 사용하여 양자 공격자에 대해 안전한 디지털 서명 체계를 구축할 수 있는가?
• RQ2 디지털 서명 체계에서 양자 상태를 공개 키로 사용할 때의 근본적 한계는 무엇인가?
• RQ3 절대적 보안을 해치지 않으면서도 안전하게 양자 공개 키를 배포할 수 있는 방법은 무엇인가?
• RQ4 특히 키 길이와 메시지 크기 등의 자원 요구량을 최소화하면서도 보안을 유지할 수 있는가?
• RQ5 양자 디지털 서명에서 키 재사용이 가능할 수 있으며, 만약 불가능하면 그 이유는 무엇인가?

주요 결과

• 이 체계는 양자 역학에 기반한 절대적 보안을 달성하여, 무제한의 계산 능력을 지닌 공격자, 즉 양자 컴퓨터를 가진 공격자에게도 안전하다.
• 공개 키 복제 수가 제한을 초과할 경우 보안이 떨어지며, 이는 상태 톰로그라피 공격과 고전적 위조 공격이 가능하게 하기 때문이다.
• 각 메시지 서명에 O(m) 큐비트가 필요하며, 여기서 m은 메시지 길이이다. 각 수신자는 공개 키의 복제본을 보유해야 한다.
• 비밀 키 길이 L은 순환 중인 공개 키 총 수 T와 동일하거나 그 이상이어야 하며, 수신자 수에 따라 선형 또는 제곱형으로 증가한다.
• 서명된 메시지의 길이는 L에 비례하여 증가하나, 이는 선형 스케일링에서 로그 스케일링으로 최적화할 수 있음을 시사한다.
• 이 프로토콜은 수신자(밥)가 앨리스의 신원을 그녀의 양자 공개 키를 사용해 검증함으로써 시작하는 안전한 키 교환을 가능하게 하며, 이는 앨리스가 밥의 신원을 검증할 수 없는 경우에도 성립한다.