[논문 리뷰] Quantum Public-Key Encryption with Information Theoretic Security

Jiangyou Pan, Li Yang|arXiv (Cornell University)|2010. 06. 02.

Cryptography and Data Security참고 문헌 8인용 수 18

한 줄 요약

이 논문은 선택 평문 공격(CPA) 하에서 양자 상태의 구분 불가능성에 기반한 정보 이론적 보안을 갖춘 새로운 양자 공개키 암호화 체계를 제안한다. 고전적 함수로부터 유도된 GHZ 유사 얽힌 상태를 사용하는 새로운 공개키 구조를 도입하여, 계산 가정에 의존하지 않고도 보안을 확보하며, 임의의 분별자의 이득이 역다항식으로 유계됨을 보장함으로써 무한한 양자 대상자에 대해서도 안전하다.

ABSTRACT

We propose a definition for the information theoretic security of a quantum public-key encryption scheme, and present bit-oriented and two-bit-oriented encryption schemes satisfying our security definition via the introduction of a new public-key algorithm structure. We extend the scheme to a multi-bitoriented one, and conjecture that it is also information theoretically secure, depending directly on the structure of our new algorithm.

연구 동기 및 목표

• 계산 가정에 의존하지 않는 정보 이론적 보안을 양자 공개키 암호화에 대해 정의하는 것.
• 양자 시대 이후의 고전적 공개키 체계의 취약성을 해결하는 것.
• 무한한 양자 계산 능력을 지닌 대상자에 대해서도 안전한 양자 공개키 암호화 체계를 설계하는 것.
• 기존의 양자 암호화 체계를 강화된 보안 보장(양자 상태의 구분 불가능성 기반)으로 확장하는 것.
• 실용적이고 정보 이론적 보안을 갖춘 양자 키 교환 프로토콜의 기반을 마련하는 것.

제안 방법

• 고전적 함수 F: Ωₙ → Ωₙ를 비밀키로 사용하고, 양자 상태 ρₖ,ᵢ⁰를 공개키로 사용하는 새로운 공개키 구조를 도입한다.
• 해밍 무게에 따라 가중치가 부여된 중첩과 제어된 위상 반전을 이용해 n 큐비트 양자 상태 ρₖ,ᵢ⁰ 및 ρₖ,ᵢ¹을 구성한다.
• 치환 연산자 Pₖ를 활용해 상태를 GHZ 유사 얽힌 상태로 변환함으로써 효율적인 상태 준비를 가능하게 한다.
• Wₕ(k)가 홀수일 경우, Z 게이트를 큐비트에 적용하여 ρₖ,ᵢ⁰에서 ρₖ,ᵢ¹으로의 보완 상태 생성을 수행한다.
• 양자 회로 집합 {Cₙ}을 통한 암호문의 구분 불가능성 정의를 통해, 어떤 분별자도 E(x)와 E(y)를 1/p(n)보다 우월한 이득으로 구분할 수 없도록 한다.
• 평문 비트 b에 따라 ρₖ,ᵢ⁰ 또는 ρₖ,ᵢ¹ 상태를 전송하는 비트 기반 암호화 체계를 설계하며, 이는 이러한 상태들의 구분 불가능성에 기반한 보안을 확보한다.

실험 결과

연구 질문

• RQ1 선택 평문 공격 하에서 계산 난이도 가정에 의존하지 않고도 양자 공개키 암호화 체계가 정보 이론적 보안을 달성할 수 있는가?
• RQ2 무한한 양자 대상자에 대비해 보안을 확보하기 위해 공개키 암호화의 맥락에서 양자 상태의 구분 불가능성을 어떻게 수학적으로 정의할 수 있는가?
• RQ3 양자 상태와 고전적 함수의 어떤 구조적 성질이 양자 공개키 시스템에서 정보 이론적 보안을 가능하게 하는가?
• RQ4 제안된 체계는 다중 비트 암호화로 확장될 수 있으며, 이 경우에도 여전히 정보 이론적 보안을 유지할 수 있는가?
• RQ5 키의 해밍 무게와 결과로 생성된 양자 상태의 보안 간의 관계는 무엇인가?

주요 결과

• 제안된 양자 공개키 암호화 체계는 CPA 하에서 정보 이론적 보안을 만족하며, 임의의 양자 분별자의 이득이 임의의 양의 다항식 p(n)에 대해 1/p(n) 이하로 유계됨을 입증하였다.
• 이 체계는 고전적 함수 F와 양자 상태 ρₖ,ᵢ⁰에 기반한 새로운 공개키 구조를 사용하며, k = F(s) 이므로 공개키는 비밀키 s에 대한 정보를 유출하지 않는다.
• 암호화 과정은 치환과 위상 연산을 통해 생성된 GHZ 유사 얽힌 상태를 활용하여 효율적인 상태 준비 및 변환을 가능하게 한다.
• 다른 평문 비트에 대해 암호문의 구분 불가능성을 달성하기 위해, ρₖ,ᵢ⁰ 및 ρₖ,ᵢ¹이라는 수직 중첩 상태에 정보를 인코딩하며, k와 i를 알지 못한 상태에선 이 상태들이 작동적으로 구분 불가능하다.
• 저자들은 기반 알고리즘의 구조적 성질에 기반해 다중 비트 확장 체계 역시 정보 이론적 보안을 갖출 것이라 추측한다.
• 보안 정의는 이전 연구보다 더 강력하며, 다항식 크기의 양자 회로에 제한을 두지 않아 무한한 양자 대상자에게도 적용 가능하다.