[論文レビュー] Quantum key distribution with trusted quantum relay

H. Bechmann-Pasquinucci, Andrea Pasquinucci|ArXiv.org|May 12, 2005

Quantum-Dot Cellular Automata参考文献 1被引用数 13

ひとこと要約

本論文は、既存技術を用いて量子鍵配送（QKD）ネットワークを実現するための信頼できる量子中継（Trent）を提案する。Trentはアリスとボブと協力して、盗聴を模倣するインターセプト/リエッセンド攻撃を実行する。このプロトコルにより、中継を連結することで長距離におけるポイントツーポイントおよびマルチパーティQKDが可能になるが、1つの中継あたり鍵生成レートが1/4に低下する。安全性はTrentが信頼できるものと仮定し、盗聴が発生しないことを前提として保持される。

ABSTRACT

A trusted quantum relay is introduced to enable quantum key distribution links to form the basic legs in a quantum key distribution network. The idea is based on the well-known intercept/resend eavesdropping. The same scheme can be used to make quantum key distribution between several parties. No entanglement is required.

研究の動機と目的

• 現在の技術を用いて実用的な量子鍵配送ネットワークを実現し、ポイントツーポイントQKDの距離制限を克服すること。
• 量子中継やもつれを必要としない信頼できる中継を導入することで、スケーラブルなQKDインfraの欠如に応えること。
• 中継をネットワークノードとして用いることで、異なるQKDプラットフォーム（例：光ファイバーや無線空間）間の相互運用性を可能にすること。
• 信頼できる中継を用いたマルチパーティQKDおよびネットワークトポロジーの実現可能性を検討すること。
• インターセプト/リエッセンド攻撃下でのプロトコルの安全性を分析し、情報理論的セキュリティの観点から標準BB84と同等であるかを評価すること。

提案手法

• 信頼できる量子中継（Trent）は、アリスが送信する量子ビットをX基底またはY基底で測定し、測定結果をボブに再送する。これは盗聴者を模倣するが、協力的に行われる。
• 測定後、Trentは各量子ビットの測定基底を公開する。これにより、アリスとボブは、全員が同じ基底を使用したデータのみを保持するためのスイーピングを実行できる。
• プロトコルはBB84プロトコルに基づき、スイーピング後にアリスとボブ間での古典的後処理（誤り訂正およびプライバシー強化）を適用する。
• 1つの中継あたり基底不一致のため、鍵レートは1/4に低下し、N個の中継では1/2^(N+1)にスケーリングされる。
• 追加の量子リソースを必要とせず、中継が秘密鍵のXORを実行することで距離を延長する、修正されたプロトコルが提案されている。
• スターやフルメッシュなどのネットワークトポロジーが提案されており、中継は光ファイバーを介して都市内を、無線空間または人工衛星を介して都市間を接続する。

実験結果

リサーチクエスチョン

• RQ1 信頼できる量子中継は、量子中継やもつれを必要とせず、現在の技術を用いてスケーラブルなQKDネットワークを実現できるか？
• RQ2 マルチホップQKDチェーンにおける信頼できる中継の数に応じて、鍵生成レートはどのようにスケーリングされるか？
• RQ3 信頼できる中継が侵害されたり、積極的に盗聴を行った場合、プロトコルのセキュリティレベルはどの程度か？
• RQ4 プロトコルはマルチパーティQKDおよび異なるQKDプラットフォーム（例：光ファイバーと無線空間）間の相互運用性をサポートできるか？
• RQ5 信頼できる中継プロトコルは、標準のファイバー基盤システムの100 km制限を超えて、QKDの有効距離をどの程度延長できるか？

主な発見

• 信頼できる量子中継により、100 kmを超える距離に離れたアリスとボブが中継チェーンを介して秘密鍵を確立できるQKDネットワークが実現される。
• 基底不一致のため、1つの中継あたり鍵生成レートが1/4に低下し、N個の中継では1/2^(N+1)のレートとなる。
• 中継が信頼できるものであり、古典的通信中に情報を漏洩しないという仮定の下で、プロトコルのセキュリティは標準BB84と同等である。
• インターセプト/リエッセンド攻撃を試みる盗聴者も、標準BB84と同等の情報量しか得られないため、プロトコルは情報理論的セキュリティを維持していると考えられる。
• XORによる秘密鍵の古典的交換を用いる中継プロトコルにより、追加の量子リソースを必要とせず距離を延長できるが、中継は2つの完全なQKDプロトコルを実行する必要がある。
• 最終的な秘密鍵長は、N+1個の初期鍵のうち最も短いものに制限されるが、公開されたXORの情報漏洩分N·Lビットはプライバシー強化によって除去される。