[論文レビュー] A quantum key distribution protocol without classical communications

Xiaoyu Li|ArXiv.org|Sep 6, 2002

Quantum Information and Cryptography被引用数 5

ひとこと要約

この論文は、鍵確立中に古典的通信を必要としない、グリーンバーガー＝ホーン＝ツァイリンド（GHZ）状態のもつれに基づく新しい量子鍵配送（QKD）プロトコルを提案する。非局所的量子相関とベル状態測定を活用することで、アリスとボブの間で唯一の量子チャネルを使用して安全な鍵共有を実現でき、量子力学による保証と、盗聴検出の失敗確率が約(1/2)^1000であることが保証される。

ABSTRACT

We provide a quantum key distribution protocol based on the correlations of the Greenburger-Horne-Zeilinger(GHZ) state. No classical communication is needed in the process of the establishment of the key. Our protocol is useful when an unjammable classical communication channel is unavailable. We prove that the protocol is secure.

研究の動機と目的

• 鍵のふnow と認証に、遮断不能な古典的チャネルを必要とする既存のQKDプロトコルの制限を解消すること。
• 古典的通信が不安定または利用できない環境でも運用可能な、唯一の量子チャネル上で動作するQKD方式を設計すること。
• GHZ状態の非局所的相関を活用することで、古典的通信なしにセキュリティを維持できることを証明すること。
• 量子操作と測定のみで、盗聴試行を指数関数的に高い確率で検出できることを示すこと。

提案手法

• アリスはn個の三量子ビットGHZ状態を|Δ⟩ = (|000⟩ + |111⟩)/√2状態で準備し、第三の量子ビットをボブに送信する。
• ボブは自身の希望する鍵ビット（1または0）に応じて、各量子ビットにσₓ操作（ビット反転）または恒等演算を適用し、その後アリスに量子ビットを返送する。
• アリスは第一および第二の量子ビットに制御アダムスゲート（CNOT）を適用し（第1量子ビットを制御、第2量子ビットをターゲットとして）、第三の量子ビットともつれを形成する。
• 彼女は第二および第三の量子ビットに対してベル状態測定を実行し、鍵ビットを決定する：|Φ⁺⟩ → 0、|Ψ⁺⟩ → 1、|Φ⁻⟩または|Ψ⁻⟩はプロトコルの失敗を示す。
• 測定結果が無効な場合、アリスはプロトコルを中止し再送する。ボブは再送を失敗信号として検出し、最大タイムアウトまたは10回の失敗まで待機する。
• アリスがn個のランダムな量子ビットを送信する終了信号は、10回の失敗試行後に鍵確立の失敗を示す。

実験結果

リサーチクエスチョン

• RQ1 古典的通信チャネルを一切必要としない安全な量子鍵配送プロトコルを構築できるか？
• RQ2 GHZ状態における非局所的量子相関をどのように活用して、古典的ふnowなしに共有秘密鍵を確立できるか？
• RQ3 古典的通信なしのプロトコルにおいて、盗聴者が検出されずに残存する確率はどの程度か？
• RQ4 量子操作と測定のみで、個別攻撃および集団攻撃の両方に対してセキュリティを証明できるか？
• RQ5 古典的通信なしに、プロトコルの成功または失敗をどのように知らせることができるか？

主な発見

• プロトコルは、唯一の量子状態準備、ユニタリ操作、測定に依存して、古典的通信を一切必要としない安全な鍵配布を実現する。
• 盗聴者が検出されない確率は、1000ビット鍵に対して(1/2)^1000 ≈ 10^(-300)であり、実質的にゼロである。
• 個々の量子ビットを測定する盗聴は、1量子ビットあたり50％の確率で検出され、検出されない攻撃は指数関数的にまれになる。
• 補助量子ビットを用いたCNOT攻撃による盗聴も、1量子ビットあたり50％の検出確率となり、同じ程度の無視できる失敗率を示す。
• 量子力学の基本的原理と測定によるもつれ状態の崩壊のおかげで、プロトコルは個別攻撃および集団攻撃の両方に対して安全である。
• 再送とタイムアウトシグナルによる失敗検出メカニズムが実装されており、古典的通信なしに両当事者がプロトコルの失敗を検出可能である。