[논문 리뷰] Quantum key distribution with authentication

Guihua Zeng, Xinmei Wang|ArXiv.org|1998. 12. 10.

Quantum Mechanics and Applications참고 문헌 23인용 수 7

한 줄 요약

이 논문은 통신 당사자 간 상호 인증을 통합한 증명 가능하게 안전한 양자 키 분배(QKD) 프로토콜을 제안한다. 이는 전통적인 QKD가 중간자 공격에 취약한 점을 해결한다. 양자 키 교환과 일회용 패드를 사용한 고전적 인증을 조합함으로써, 활성 스니핑 공격 시도가 있더라도 보안이 손상되지 않는 채널에서 기밀성과 신원 확인을 모두 확보한다.

ABSTRACT

The security of the previous quantum key distribution (QKD) protocols, which is guaranteed by the nature of physics law, is based on the legitimate users. However, impersonation of the legitimate communicators by eavesdroppers, in practice, will be inevitable. In fact, the previous QKD protocols is unsecure without authentication in practical communication. In this paper, we proposed an improved QKD protocol that can simultaneously distribute the quantum secret key and verify the communicators' identity. This presented authentication scheme is provably secure.

연구 동기 및 목표

• 사용자 위조 공격에 대비하지 못하는 전통적인 QKD 프로토콜의 임계 보안 격차를 해결하기 위해.
• 실제 양자 통신 환경에서 통신 당사자의 진위를 보장하기 위해.
• 양자 역학의 보안 보장을 유지하면서도 강력한 신원 확인 기능을 도입하기 위해.
• 인증이 증명 가능하게 안전하고, 양자 키 분배 메커니즘의 보안을 약화시키지 않는 프로토콜을 개발하기 위해.
• 비밀 키를 동시에 설정하고 합법 사용자의 신원을 검증하는 통합 프레임워크를 제공하기 위해.

제안 방법

• 프로토콜은 양자 채널을 통해 비밀 키를 교환하기 위해 수정된 BB84 스타일의 양자 키 분배를 사용한다.
• 고전적 인증은 사전에 확립된 비밀 채널을 통해 공유된 일회용 패드를 사용하여 구현된다.
• 상호 인증은 일회용 패드 기반 대칭 키 criptography를 사용하여 재생 공격이나 위조 공격을 방지한다.
• 사전에 인증 키를 알고 있는 합법 사용자만이 프로토콜을 성공적으로 완료할 수 있도록 보장한다.
• 인증 단계를 키 분배 과정에 통합하여 추가적인 통신 라운드가 필요 없도록 한다.
• 일회용 패드가 비밀로 유지되고 한 번만 사용된다는 가정 하에 보안이 입증된다.

실험 결과

연구 질문

• RQ1 어떻게 활성 중간자 공격에 대비한 양자 키 분배를 보장할 수 있는가?
• RQ2 양자 채널의 보안을 해치지 않으면서도 합법 사용자의 신원을 어떻게 보장할 수 있는가?
• RQ3 상호 인증을 QKD에 통합할 수 있는가, 이로 인해 고전적 취약성이 발생하지는 않는가?
• RQ4 단일 프로토콜에서 키 분배와 인증에 대해 증명 가능하게 안전한 보장을 달성할 수 있는가?
• RQ5 어떻게 일회용 패드 기반 인증을 양자 키 교환과 효과적으로 조합하여 정보 이론적 보안을 유지할 수 있는가?

주요 결과

• 제안된 프로토콜은 단일이고 통합된 과정에서 양자 키 분배와 상호 인증을 모두 달성한다.
• 합법 당사자 간에 사전 공유된 일회용 패드가 존재한다는 가정 하에 인증 메커니즘이 증명 가능하게 안전하다.
• 정확한 인증 키를 소지한 사용자만이 프로토콜을 성공적으로 완료할 수 있도록 하여 위조 공격을 방지한다.
• 키와 신원 확인 단계 모두에 대해 정보 이론적 보장을 유지한다.
• 인증을 위해 추가적인 고전적 통신 채널이 비밀 키 교환 이외에는 필요 없다.
• 일회용 패드가 손상되지 않는 한, 활성 스니핑 공격 상황에서도 프로토콜의 보안이 유지된다.