[论文解读] Modulation leakage vulnerability in continuous-variable quantum key distribution

Nitin Jain, Ivan Derkach+5 more|arXiv (Cornell University)|Mar 26, 2021

Quantum Information and Cryptography参考文献 38被引用 29

一句话总结

本文识别出在使用同相与 quadrature（IQ）调制器进行单边带编码的连续变量量子密钥分发（CVQKD）系统中，由于边带抑制能力有限，存在调制泄漏漏洞。由于边带抑制不完全，密钥信息会通过被抑制的边带泄露，显著降低密钥率或破坏安全性，尤其在直接协商（direct reconciliation）下更为严重。通过引入可信噪声可缓解此风险，尤其在反向协商（reverse reconciliation）方案中效果更佳。

ABSTRACT

Flaws in the process of modulation, or encoding of key bits in the quadratures of the electromagnetic light field, can make continuous-variable quantum key distribution systems susceptible to leakage of secret information. Here, we report such a modulation leakage vulnerability in a system that uses an optical in-phase and quadrature modulator to implement a single sideband encoding scheme. The leakage arises from the limited suppression of a quantum-information-carrying sideband during modulation. Based on the results from a proof-of-concept experiment, we theoretically analyse the impact of this vulnerability. Our results indicate that the leakage reduces the range over which a positive secret key can be obtained, and can even lead to a security breach if not properly taken into account. We also study the effectiveness of additional trusted noise as a countermeasure to this vulnerability.

研究动机与目标

• 识别并分析IQ调制器边带抑制不完善所引发的CVQKD系统中此前未报告的漏洞。
• 量化调制泄漏对直接协商与反向协商协议下密钥率的影响。
• 评估可信噪声注入作为缓解泄漏导致的安全性下降的对策的有效性。
• 为实际CVQKD实现中泄漏效应的评估提供理论与实验框架。

提出的方法

• 基于带有相位调制器的马赫-曾德尔干涉仪，建立IQ调制器的理论模型，利用雅可比-安杰展开式描述边带生成过程。
• 将被抑制的边带建模为非预期的信息载体，视其为可供窃听者（Eve）访问的量子侧信道。
• 通过使用可调边带抑制能力的IQ调制器，开展概念验证实验，测量泄漏对密钥率的影响。
• 应用量子信息理论计算霍尔沃信息与密钥率，将泄漏纳入安全分析。
• 在不同泄漏水平下评估直接协商与反向协商技术，量化密钥率分数的下降程度。
• 研究可信噪声（信号、泄漏或检测路径中注入）在缓解泄漏效应中的作用，区分其在不同路径中的影响。

实验结果

研究问题

• RQ1 IQ调制器中边带抑制不完善如何导致使用单边带编码的CVQKD系统中信息泄露？
• RQ2 调制泄漏对直接协商与反向协商协议下密钥率的定量影响是什么？
• RQ3 可信噪声注入能否有效降低泄漏引起的安全损失？若能，其适用条件为何？
• RQ4 选择不同的协商技术（DR与RR）如何影响系统对泄漏的鲁棒性？
• RQ5 该漏洞对未来的集成光子CVQKD系统具有何种实际影响？

主要发现

• 当边带抑制从24 dB下降至4 dB时，反向协商下的调制泄漏从0.063增加至0.19比特/符号，而直接协商下的泄漏从0.15增加至0.99比特/符号。
• 在中等泄漏水平下（|ρ| > 3 dB），直接协商协议变得不安全，而反向协商仍可运行，但密钥率显著下降。
• 当存在泄漏时，系统可容忍的额外信道损耗最大值降低，这意味着若忽略泄漏，爱丽丝与鲍勃可能错误地认为系统是安全的。
• 在泄漏模式中注入可信的准备噪声（εL）可提升密钥率，尤其在高泄漏条件下对直接协商有显著改善。
• 检测噪声（εD）仅在反向协商中有效，无法补偿直接协商中的泄漏影响。
• 由于光子集成电路中公差更紧、射频失配可能性更高，该漏洞在光子集成电路中更为显著，因此对未来的CVQKD部署构成关键挑战。