[논문 리뷰] Security framework for quantum key distribution with imperfect sources

Guillermo Currás-Lorenzo, Margarida Pereira외 3명|arXiv (Cornell University)|2023. 05. 10.

Quantum Information and Cryptography인용 수 10

한 줄 요약

일반 소스 불완전성(사이드 채널 및 큐비트 결함)을 최소한의 상태 특성화로 허용하는 QKD의 보안 증명을 제시하여, 기존 방법에 비해 실용 키 속도를 향상시킨다.

ABSTRACT

Imperfect bit-and-basis encoders compromise the security of quantum key distribution (QKD) systems via modulation flaws, side channels and inter-pulse correlations, which invalidate standard security proofs. Existing results addressing such imperfections suffer from critical limitations: they either consider only specific flaws, offer an unreasonably poor performance, or require the protocol to be run very slowly. Here, we present a finite-key security proof approach against coherent attacks that incorporates general bit-and-basis encoding imperfections (including modulation flaws, side channels and inter-pulse correlations) while achieving significantly better performances than previous approaches and requiring only partial characterization.

연구 동기 및 목표

• 소스 불완전성과 사이드 채널이 존재하는 경우의 안전한 QKD를 고무한다.
• 큐비트 결함과 사이드 채널 모두에 견고하고 최소한의 상태 특성화로 보안 증명을 개발한다.
• Loss-tolerant(LT) 및 quantum coin 접근법을 통합해 높은 손실 하에서 위상오류율을 한정한다.
• 실용적인 키 속도 공식 제공 및 기존 프레임워크와의 성능 비교.

제안 방법

• 방출된 상태를 Eq. (1)에 따라 표적화된 큐비트 상태에 ε-에 근접한 상태와 사이드 채널 구성요소를 더한 형태로 모델링한다.
• 사이드 채널 섭동을 포함하는 큐비트 결함 확장으로 방출된 상태를 표현한다 (Eq. 2).
• ε=0일 때 정밀한 위상오류 추정을 위한 loss-tolerant(LT) 분석을 사용하고 ε>0으로 확장하기 위해 quantum-coin 구성으로 확장한다.
• 큐비트 결함 델타에 의존하지 않는 위상오류율을 한정하기 위해 대상 상태와 기준 상태 및 손실 견디는 양자 동전 상태를 도입한다.
• 애니타(Alice)가 방출을 확률적으로 샘플링하여 분석을 적용하고 모든 라운드로 결과를 확장하는 표본 추출 기반 접근법을 사용한다(통계적 주장).
• 비대칭적인 아사ym토ic 비밀키 속도 R = pZ_A pZ_B YZ [1 - h(eph^U) - f eZ]의 하한을 도출하고, 이전 분석과의 성능을 비교한다.

실험 결과

연구 질문

• RQ1 소스가 큐비트 결함과 사이드 채널 누출을 모두 나타낼 때 QKD를 어떻게 안전하게 유지할 수 있는가?
• RQ2 일반적인 불완전성 하에서 최소한의 상태 특성화로 위상 오류율을 한정할 수 있는가?
• RQ3 손실 및 불완전성 하에서 LT와 양자 코인 접근법을 결합하면 이전 방법보다 더 높은 비밀 키 속도를 산출하는가?
• RQ4 BB84 및 세 상태 프로토콜에 대해 기존 분석과 비교했을 때 제안된 프레임워크의 성능은 어떠한가?

주요 결과

• 이 프레임워크는 최소한의 상태 특성화로 일반 소스 불완전성에 견고한 보안 증명을 제공한다.
• 손실 견디는 양자 동전 구조는 사이드 채널과 큐비트 결함이 있어도 위상 오류율을 촘촘하게 한정한다.
• LT-코인 접근법은 높은 손실 하에서 보안을 유지하면서 큐비트 결함이 키 속도에 미치는 영향을 줄인다.
• 수치 시뮬레이션은 BB84 및 세 상태 프로토콜에서 이전의 양자 코인 및 RT 분석보다 더 높은 비밀 키 속도를 보이며, 특히 epsilon>0인 경우에 그렇다.
• 이 방법은 사이드 채널 상태의 상세한 특성화가 필요하지 않으며, 크기의 상한(epsilon)만 필요하다.
• 불완전성을 갖는 BB84 프로토콜의 경우 키 속도는 경쟁력이 있으며 사이드 채널 누출이 존재할 때 초기 분석보다 우수할 수 있다.