[论文解读] Network-Centric Quantum Communications with Application to Critical Infrastructure Protection

Richard Hughes, J. E. Nordholt+4 more|arXiv (Cornell University)|May 1, 2013

Quantum Computing Algorithms and Architecture参考文献 13被引用 38

一句话总结

本文提出了网络中心量子通信（NQC），一种可扩展的量子密码学框架，利用集成光子组件（QKarDs）实现前向安全密钥管理、认证密钥交换以及量子保护的单光纤通信。结果表明，NQC满足了电力系统控制网络对低时延、高安全性的需求——这是经典密码学无法实现的。

ABSTRACT

Network-centric quantum communications (NQC) - a new, scalable instantiation of quantum cryptography providing key management with forward security for lightweight encryption, authentication and digital signatures in optical networks - is briefly described. Results from a multi-node experimental test-bed utilizing integrated photonics quantum communications components, known as QKarDs, include: quantum identification; verifiable quantum secret sharing; multi-party authenticated key establishment, including group keying; and single-fiber quantum-secured communications that can be applied as a security retrofit/upgrade to existing optical fiber installations. A demonstration that NQC meets the challenging simultaneous latency and security requirements of electric grid control communications, which cannot be met without compromises using conventional cryptography, is described.

研究动机与目标

• 开发一种专为关键基础设施安全设计的可扩展量子通信框架。
• 解决经典密码学在满足控制网络实时、低时延安全需求方面的局限性。
• 利用量子协议在光网络中实现前向安全密钥管理与认证密钥建立。
• 在不进行大规模改造的前提下，证明量子保护通信在现有光纤基础设施上的实际部署可行性。
• 在如电力系统控制等高保障环境验证NQC的可行性。

提出的方法

• 利用集成光子量子通信组件（QKarDs）构建紧凑、可扩展的量子网络节点。
• 采用量子密钥分发（QKD）原理，在多个联网节点之间建立前向安全密钥。
• 实施可验证的量子秘密共享，以分发加密密钥并检测篡改行为。
• 应用多方认证密钥建立协议，支持联网环境中的组密钥管理。
• 设计单光纤量子保护通信，以复用现有光纤基础设施。
• 集成量子身份认证与数字签名协议，实现端到端认证与完整性保障。

实验结果

研究问题

• RQ1 网络中心量子通信架构是否能在真实控制网络中实现前向安全与低时延？
• RQ2 如何在保持安全性和性能的前提下，将量子密钥分发扩展至多个节点？
• RQ3 量子保护通信在多大程度上可适配现有光缆网络？
• RQ4 量子协议是否能满足电力系统控制通信的严格时延约束？
• RQ5 可验证的量子秘密共享在多方联网环境中的有效性如何？

主要发现

• NQC框架在多节点测试平台中成功实现了量子身份认证与可验证的量子秘密共享。
• 通过集成光子组件，利用量子协议实现了多方认证密钥建立，包括组密钥管理。
• 实现了单光纤量子保护通信，支持在现有光纤基础设施上部署。
• 该系统满足了电力系统控制通信对低时延、高安全性的要求，而这些是经典密码学无法实现的。
• 测试平台结果证实，NQC作为关键基础设施保护的高安全、可扩展升级路径具有可行性。