[논문 리뷰] Relaxing Trust Assumptions on Quantum Key Distribution Networks

Nilesh Vyas, Paulo Renato da Costa Mendes|arXiv (Cornell University)|2024. 02. 20.

Quantum Information and Cryptography인용 수 6

한 줄 요약

논문은 QKD 중계기에 대한 신뢰 요구를 완화하고, 중립적/집중식 중앙화 및 분산식 키 관리 시스템을 제시하여 중계 신뢰가 전혀 없거나 축소된 안전한 엔드투엔드 키를 가능하게 한다. FAT, PAT, NAT 신뢰 수준을 도입하고 NAT 중계 구성을 지원하는 구성을 조사한다.

ABSTRACT

Quantum security over long distances with untrusted relays is largely unfounded and is still an open question for active research. Nevertheless, quantum networks based on trusted relays are being built across the globe. However, standard QKD network architecture implores a complete trust requirement on QKD relays, which is too demanding and limits the use cases for QKD networks. In this work, we explore the possibility to securely relay a secret in a QKD network by relaxing the trust assumptions (if not completely) on the relay. We characterize QKD relays with different trust levels, namely, Full Access Trust (FAT), Partial Access Trust (PAT), and No Access Trust (NAT). As the name suggests, each level defines the degree with which a relay is required to be trusted with the secret provided by the key management system for end-to-end communication. We then review and propose multiple constructions of the QKD key management system based on the different trust levels. Main contribution of the paper is realized by evaluating key management systems with no access trust level. In principle, we review key management with centralized topology and propose a new decentralized key management system. These different topologies provide various advantages based on the QKD network requirements, allowing an operational flexibility in the architecture. We believe this work presents a new perspective to the open problem of providing a confiding and a practical solution for future long range secure communications

연구 동기 및 목표

• 완전히 신뢰된 중계 외의 QKD 네트워크에서 안전한 중계의 필요성을 제시한다.
• FAT, PAT, NAT 신뢰 수준과 이들이 키 관리에 미치는 영향을 특성화한다.
• 중계 신뢰를 최소화하는 QKD 네트워크 구성들을 개발 및 평가하며, NAT-활성화 솔루션을 포함한다.

제안 방법

• QKD 중계에 대한 신뢰 수준을 정의하고 이를 키 관리 능력과 매핑한다.
• FAT, PAT, NAT 중계 구성과 그에 연관된 보안 속성을 설명한다.
• NAT 수준의 보안을 달성하기 위해 중앙 집중식 및 분산식 KMS 아키텍처를 제안한다.
• 인접한 QKD 키 간 XOR 연산을 이용한 키 포워딩 절차를 설명한다.
• PAT 신뢰를 실현하기 위한 다중 경로 및 키 분할 기법을 탐색한다.
• 실용적 배치를 위한 보안 함의와 잠재적 하이브리드 토폴로지에 대해 논의한다.

Figure 1: Basic QKD network model

실험 결과

연구 질문

• RQ1 중계에 대한 신뢰가 전혀 없거나 축소된 경우에도 QKD 네트워크를 통해 안전한 엔드 투 엔드 키를 중계할 수 있는가?
• RQ2 NAT 수준의 신뢰를 지원하는 실현 가능한 KMS 아키텍처(중앙 집중식 및 분산형)는 무엇인가?
• RQ3 다중 경로, 키 분할, 간접 기술이 중계 체인에서 PAT 수준의 보안을 어떻게 가능하게 하는가?
• RQ4 NAT 기반 QKD 네트워크 설계의 보안과 지연/복잡성 간의 트레이드오프는 무엇인가?

주요 결과

• 중계에 대한 NAT 수준의 신뢰는 중앙 집중식 및 분산형 KMS 설계를 통해 탐구되고 구현된다.
• FAT, PAT, NAT는 비밀 키 접근 권한에 기반한 중계 신뢰 수준으로 형식화된다.
• 중앙 집중식 KMS는 XOR 기반 마스크를 집계하고 노출되지 않는 출력만 최종 수신자에게 전달함으로써 NAT 보안을 가능하게 한다.
• 분산식 KMS는 단일 실패 지점을 피하고 다중 경로와 부분 키 자료를 사용해 엔드투엔드 비밀을 보호한다.
• 다중 경로와 키 분할 접근법은 서로 다른 경로에서 전체 비밀을 얻을 수 없도록 하여 PAT 보안을 구현한다.
• 논의는 키 프로비저닝 지연 가능성과 하이브리드 토폴로지의 가능성을 포함한 트레이드오프를 강조한다.

Figure 2: QKD Network based on FAT relays. Each chained relay decrypt and re-encrypt incoming messages before forwarding it to the next hop.