[論文レビュー] Quantum key distribution with authentication

Guihua Zeng, Xinmei Wang|ArXiv.org|Dec 10, 1998

Quantum Mechanics and Applications参考文献 23被引用数 7

ひとこと要約

この論文は、通信者間の相互認証を統合した、証明可能に安全な量子鍵配布（QKD）プロトコルを提案している。伝統的なQKDは中間者攻撃に対して脆弱であるが、このプロトコルは、量子鍵交換とワンタイムパッドを用いた古典的認証を組み合わせることで、積極的な盗聴攻撃に対しても、機密性と身元検証の両方を損なわずに保証する。

ABSTRACT

The security of the previous quantum key distribution (QKD) protocols, which is guaranteed by the nature of physics law, is based on the legitimate users. However, impersonation of the legitimate communicators by eavesdroppers, in practice, will be inevitable. In fact, the previous QKD protocols is unsecure without authentication in practical communication. In this paper, we proposed an improved QKD protocol that can simultaneously distribute the quantum secret key and verify the communicators' identity. This presented authentication scheme is provably secure.

研究の動機と目的

• 代表的なQKDプロトコルがなりうるなりすまし攻撃に対して保護されていないという深刻なセキュリティギャップを是正すること。
• 実用的な量子通信シナリオにおける通信当事者の真正性を保証すること。
• 量子力学のセキュリティ保証を維持しつつ、強固な身元検証を導入すること。
• 認証がプロトコルの安全性を弱めることがない、証明可能に安全な認証を実現すること。
• 秘密鍵の確立と正当なユーザーの身元検証を同時に実現する統一フレームワークを提供すること。

提案手法

• 秘密鍵交換には、変更を加えたBB84スタイルの量子鍵配布を量子チャネルを介して使用する。
• 古典的認証は、事前に確立された秘密チャネルを介して共有されたワンタイムパッドを用いて実現する。
• 相互認証は、ワンタイムパッドに基づく対称鍵暗号技術を用いて、再生攻撃やなりすましを防ぐ。
• 認証鍵の事前知識を持つ正当なユーザーのみが、プロトコルの完了を可能にする。
• 認証ステップを鍵配布プロセスに統合することで、追加の通信ラウンドを回避する。
• ワンタイムパッドが秘密のままかつ一度しか使用されないという仮定の下で、セキュリティが証明されている。

実験結果

リサーチクエスチョン

• RQ1 量子鍵配布を、積極的な中間者攻撃に対してどのように安全化できるか？
• RQ2 量子チャネルのセキュリティを損なわせることなく、正当なユーザーの身元をどのように保証できるか？
• RQ3 QKDに相互認証を統合することは、古典的脆弱性を導入しないで可能か？
• RQ4 単一のプロトコルで、鍵配布と認証の両方について証明可能な安全性を達成することは可能か？
• RQ5 ワンタイムパッドに基づく認証を、量子鍵交換と効果的に組み合わせることで、情報理論的セキュリティを維持できるか？

主な発見

• 提案されたプロトコルは、単一の統合的プロセスで量子鍵配布と相互認証を両立させている。
• 正当な当事者間で事前に共有されたワンタイムパッドが秘密のままであるという仮定の下で、認証メカニズムは証明可能に安全である。
• 認証鍵の正しい知識を持つユーザーのみがプロトコルを正常に完了できるため、なりすまし攻撃が防止される。
• 鍵と身元検証ステップの両方において、情報理論的セキュリティが維持されている。
• 認証に追加の古典的通信チャネルは、初期の鍵交換を除いて必要としない。
• ワンタイムパッドが侵害されていない限り、積極的な盗聴に対してもプロトコルのセキュリティが保たれる。