[論文レビュー] Experimental device-independent quantum key distribution between distant users

Wei Zhang, Tim van Leent+8 more|arXiv (Cornell University)|Oct 1, 2021

Quantum Information and Cryptography被引用数 7

ひとこと要約

本論文は、400メートルの距離で、捕獲したルビジウム-87原子間の予告付きもつれ状態を用いて、最初の実験的デバイス独立型量子鍵配送（DIQKD）を実現した。この装置は、もつれイベントごとに漸近的秘匿鍵レート $ r = 0.07 $ を達成し、3％の確率誤差のもとで $ r > 0 $ を示しており、信頼できないハードウェアを用いた実用的で完全にデバイス独立型の量子暗号への重要な一歩を示している。

ABSTRACT

Device-independent quantum key distribution (DIQKD) is the art of using untrusted devices to establish secret keys over an untrusted channel. So far, the real-world implementation of DIQKD remains a major challenge, as it requires the demonstration of a loophole-free Bell test across two remote locations with very high quality entanglement to ensure secure key exchange. Here, we demonstrate for the first time the distribution of a secure key -- based on asymptotic security estimates -- in a fully device-independent way between two users separated by 400 metres. The experiment is based on heralded entanglement between two independently trapped single Rubidium 87 atoms. The implementation of a robust DIQKD protocol indicates an expected secret key rate of r=0.07 per entanglement generation event and r>0 with a probability error of 3%. Furthermore, we analyse the experiment's capability to distribute a secret key with finite-size security against collective attacks.

研究の動機と目的

• 実世界の遠隔ユーザー環境において、信頼できないデバイスを用いた完全なデバイス独立型量子鍵配送（DIQKD）プロトコルの実証。
• デバイスの特徴を特定しないままでも安全を保証するため、2人の遠隔ユーザー間でループホールのないベル非局所性テストを実現。
• 長距離の光ファイバー路を介した捕獲原子間の高精度・予告付きもつれ状態を用いたDIQKDの実現可能性の検証。
• 集団的攻撃を想定した有限鍵セキュリティの分析を通じて、暗号的応用における実用的実現可能性の確立。
• 今後のスケーラビリティを考慮し、イベントレートの低さやファイバー損失といった主な制限要因の同定と対策

提案手法

• 実験は、700メートルの光ファイバーを介して400メートル離れた2つの独立した捕獲 ⁸⁷Rb 原子を用い、予告付きもつれ状態を生成する。
• もつれは自発的放出によって生成され、中央ノードにおけるベル状態測定（BSM）により確認され、光子検出がもつれ生成の成功を予告する。
• DIQKDプロトコルは、参照文献[31]のランダム化鍵設定方式に基づく。この方式は、現実的なノイズと損失下でも耐性と効率性を向上させる。
• アリスとボブのデバイスからの入出力統計を収集・分析し、ベル不等式の破れと量子ビット誤り率（QBER）を計算する。
• 有限鍵セキュリティは、最新の分析手法を用い、集団的攻撃を想定し、1.15の誤り訂正効率と一様に分布する設定を仮定して評価する。
• プロトコルは、後処理に認証済みの古典チャネルを用い、両者に信頼できるローカル入力およびストレージユニットを設ける。

Figure 1: Schematic of the DIQKD connection. Each of the two parties, Alice and Bob, holds one of the two QKD devices which are connected via a quantum channel. The devices receive the inputs $X$ and $Y$ , and respond with outputs $A$ and $B$ , respectively. To run the protocol each party needs a tr

実験結果

リサーチクエスチョン

• RQ1 信頼できないデバイスを用いた実世界の長距離環境において、デバイス独立型量子鍵配送が実現可能か？
• RQ2 400メートルのファイバー路を介した完全なデバイス独立型環境下で、達成可能な秘匿鍵レートはどの程度か？
• RQ3 集団的攻撃と現実的な実験パラメータを想定した有限鍵解析下でのシステムの性能は？
• RQ4 イベントレートと距離の制限が、DIQKDの実用的導入を妨げる主な要因であるか？
• RQ5 周波数変換やマルチノードスケーリングといった将来的な改善策が、現在の性能のボトルネックを克服できるか？

主な発見

• 漸近的セキュリティ仮定のもとで、もつれ生成イベントごとに秘匿鍵レート $ r = 0.07 $ を達成した。
• 3％の確率誤差のもとで $ r > 0 $ を示し、現実的なノイズ下での実現可能性を確認した。
• 有限鍵セキュリティは $ \\epsilon_{\textrm{DI}} = 10^{-5} $ を達成可能であり、最小ブロック長が $ 1.75 \times 10^5 $ で十分であることが示され、実用的暗号応用における意義を示した。
• 現在の装置では、イベントレートが低いため、有限鍵セキュリティに到達するには数か月にわたる測定時間が必要であり、主にイベント準備スキームのフィードバック遅延が原因である。
• ベル状態測定の忠実度を $ |\Psi^{-}\rangle $ 投影を含めるように改善すれば、もつれ生成レートを2倍にできる可能性があり、より高い鍵レートへの直接的道筋が得られる。
• 多次元アレイや時間多重化による将来的なスケーリングにより、イベントレートを数桁以上向上させられ、より長距離・高速なDIQKDの実現が可能になる。