Experimental demonstration of a reconfigurable three-user quantum digital signature network
تقدم هذه الورقة عرضاً تجريبياً لشبكة توقيع رقمي كمي قابلة لإعادة التشكيل لثلاثة مستخدمين عبر الألياف الضوئية، حيث يمكن لأي مشارك أن يعمل ديناميكياً كموقع باستخدام أجهزة متطابقة، مع النجاح في توليد تواقيع صالحة حتى في الأنظمة التي يفشل فيها توزيع المفاتيح الكمية.
المؤلفون الأصليون:Jeong Youn-Chang, Kim Seok, Hong Changho, Ji Se-Wan
في العالم الرقمي، تقع على عاتق التوقيعات الرقمية مهمة إثبات أن الرسالة صادرة حقاً عمن تدعي، وأنها لم تتعرض للتغيير. ولعقود من الزمن، اعتمدت هذه الأختام الإلكترونية على ألغاز رياضية معقدة يصعب على حواسيب اليوم حلها. ومع ذلك، فإن صعود الحواسيب الكمومية القوية يهدد بفك هذه الألغاز، مما قد يترك اتصالاتنا الرقمية عرضة للاختراق. ولمواجهة ذلك، يتجه العلماء إلى قوانين الفيزياء نفسها. أحد هذه الأساليب هو توزيع المفاتيح الكمومية، وهي طريقة تستخدم جسيمات الضوء لإنشاء رموز سرية يستحيل اعتراضها نظرياً دون اكتشاف ذلك. وبينما تعد هذه التكنولوجيا ممتازة للحفاظ على خصوصية الرسائل، فإن تكنولوجيا أخرى ذات صلة ولكنها متميزة تسمى "التوقيع الرقمي الكمومي" تهدف إلى تحقيق شيء مختلف: فهي تضمن أصل الرسالة وسلامتها دون الحاجة بالضرورة إلى الحفاظ على سرية محتواها. وكان التحدي يكمل في أن النسخ الأولى من أنظمة التوقيع هذه كانت جامدة، حيث تتطلب أدواراً ثابتة للأشخاص المعنيين، مما جعل من الصعب استخدامها في شبكة مرنة وواقعية حيث يمكن لأي شخص أن يحتاج لإرسال رسالة.
لقد أثبت فريق من الباحثين الآن طريقة لجعل شبكات التوقيع الكمومي هذه مرنة وعملية. فمن خلال العمل مع شبكة مكونة من ثلاثة مشاركين متصلين بكابلات الألياف الضوئية، بنوا نظاماً يمكن لأي من الأشخاص الثلاثة أن يتقمص دور المرسل، أو الموقع، في أي وقت. وفي إعدادهم هذا، يرتبط المشاركون عبر مفتاح مركزي (switch) يوجه تدفق الحالات الكمومية، وهي الأنماط المحددة للضوء المستخدمة لحمل المعلومات. وعندما يقوم أحد الأشخاص بدور الموقع، يعمل الشخصان الآخران كمتلقٍ ومتحقق. الميزة الفريدة لهذا التجربة هي أن الأجهزة في كل موقع متطابقة؛ ولأن كل عقدة مبنية بنفس الطواعية، يمكن للنظام إعادة تعيين من يقوم بالتوقيع ديناميكياً بمجرد تغيير كيفية توجيه المفتاح للضوء، دون الحاجة إلى إعادة بناء أو إعادة تهيئة المعدات. وهذا يثبت أن الشبكة الكمومية يمكن أن تكون قابلة للتكيف، مما يسم يسمح لأي مشارك ببدء عملية توقيع آمنة.
اختبر الباحثون هذه الشبكة القابلة لإعادة التشكيل من خلال جعل كل واحد من المشاركين الثلاثة يتناوب على دور الموقع. وفي كل سيناريو، نجح النظام في إنشاء توقيعات صالحة. وقد قاموا بقياس مدى سرعة إنشاء هذه التوقيعات ووجدوا أن السرعة تفاوتت اعتماداً على الشخصين اللذين يتواصلان، ويرجع ذلك إلى حد كبير إلى الاختلافات في مدى كفاءة كواشفهما في التقاط جسيمات الضوء الواردة. كما قارن الفريق بين نتائجهم وأداء توزيع المفاتيح الكمومية القياسي، وهي التكنولوجيا المستخدمة لإنشاء مفاتيح سرية للتشفير. واكتشفوا ميزة حاسمة للتوقيعات: يمكن للنظام إنشاء توقيعات صالحة حتى عندما تكون الظروف سيئة للغاية بحيث لا تستطيع التكنولوجيا الأخرى إنتاج مفتاح سري. يحدث هذا لأن إنشاء التوقيع لا يتطلب نفس المستوى من تصحيح الأخطاء ومعالجة البيانات الذي يتطلبه إنشاء مفتاح سري.
هذا الفرق جوهري لمستقبل الاتصالات الكمومية. ففي التجربة، وجد الباحثون أنه عندما حاولوا إنشاء مفتاح سري باستخدام كمية صغيرة من البيانات المتاحة لتوقيع واحد، فشلت العملية لأن المعلومات المفقودة أثناء تصحيح الأخطاء كانت عالية جداً. ومع ذلك، نجح نظام التوقيع باستخدام تلك الكمية الصغيرة من البيانات نفسها. ويشير هذا إلى أن التوقيعات الكمومية يمكن أن تعمل بتأخيرات أقل وتتطلب ذاكرة تخزين أقل من الأنظمة المصممة خصيصاً للمفاتيح السرية فقط. ومن خلال إظهار أن الشبكة يمكنها تبديل الأدوار فورياً مع الحفاظ على الأمن، حتى في الظروف الصعبة، فقد اتخذ الباحثون خطوة حيوية نحو بناء بنى تحتية قوية للاتصالات الكمومية حيث تسير المرونة والموثوقية جنباً إلى جنب.
ملخص تقني: عرض تجريبي لشبكة توقيع رقمي كمي ثلاثية المستخدمة وقابلة لإعادة التشكيل
بيان المشكلة توفر التوقيعات الرقمية الكمية (QDS) أمنًا نظريًا للمعلومات (ITS) لضمان السلامة، وعدم الإنكار، وموثوقية مصدر البيانات، مما يعالج نقاط الضعف في مخططات المفتاح العام الكلاسيكية أمام الخصوم الكميين. ومع ذلك، فإن تطبيقات التوقيع الرقمي الكمي الحالية عادة ما تخصص أدوارًا ثابتة (الموقع، والموثق، والمتحقق) للمشاركين في الشبكة. هذا الجمود يحد من قابليتها للتطبيق في الشبكات الكمية العملية حيث يكون تعيين الأدوار الديناميكي أمرًا ضروريًا. علاوة على ذلك، بينما يعتمد كل من التوقيع الرقمي الكمي (QDS) وتوزيع المفاتيح الكمية (QKD) على الحالات الكمية، إلا أن لهما متطلبات تشغيلية متباينة؛ حيث يتطلب QKD كتل بيانات كبيرة لتقدير المعلمات لاستخلاص المفاتيح السرية، بينما يهدف QDS إلى منع التزوير والإنكار باستخدام بيانات مترابطة. ويكمكم التحدي في إثبات وجود شبكة QDS مرنة يمكنها إعادة تشكيل الأدوار ديناميكيًا والعمل بفعالية عند أحجام كتل المعالجة اللاحقة الصغيرة التي يفشل عندها نظام QKD التقليدي في توليد مفتاح سري.
المنهجية قام المؤلفون بتنفيذ شبكة QDS ثلاثية المستخدمين باستخدام وصلات ألياف ضوئية تربط بين ثلاث عقد: أليس (Alice)، وبوب (Bob)، وتشارلي (Charlie). بُني النظام على البروتوكول المقترح من قبل أميري وآخرون (Amiri et al., 2016)، والذي يستخدم ترميز الزمن (time-bin encoding) ولا يتطلب ذاكرة كمية طويلة الأمد أو تبادل التشابك.
بنية الشبكة: تتيح مفتاح شبكة مكون من ثلاثة عوازل بصرية ذات 3 منافذ ومبدل بصري 2×2 التوجيه الديناميكي. يتيح هذا التصميم لأي عقدة أن تعمل كموقع، أو موثق، أو متحقق. عندما تعمل عقدة ما كـ "موقع"، فإنها تستقبل الحالات الكمية من المشاركين الآخرين.
الإعداد البصري: تستخدم جميع العقد أجهزة متطابقة للترميز وفك التشفير. يستخدم النظام ليزر نبضي بيكوثانية، ومعدلات شدة، ومعدلات طور لتوليد أربع حالات زمنية. يستخدم البروتوكول طريقة الحالة الخادعة المزدوجة (الإشارة، والخادعة 1، والخادعة 2/الفراغ) لتقدير معلمات القناة.
تنفيذ البروتوكول:
مرحلة التوزيع: يستقبل الموقع الحالات الكمية من المشاركين الآخرين لإنشاء مفاتيح خام. يقوم الموثق والمتحقق بإجراء QKD بينهما لتوليد مفتاح سري مشترك لخطوة التماثل (symmetrization).
مرحلة الرسائل: يقوم الموقع بتوقيع رسالة وإرسالها إلى الموثق. يقوم الموثق بالتحقق من التوقيع مقابل مفتاحه المتماثل ثم يمرر الرسالة إلى المتحقق للتحقق النهائي.
التحليل الأمني: يستخدم البحث تحليل أمن المفتاح المحدود لتحديد طول التوقيع المطلوب (L) وعتبات معدلات الخطأ (sa,sv) بناءً على معدلات الخطأ في البتات الكمية (QBERs) المرصودة. يأخذ التحليل في الاعتبار عدم القابلية للتزوير، وعدم الإنكار، والقابلية للنقل، مع وضع حدود لاحتمالات الفشل لضمان المتانة، وعدم الإنكار، والتزوير.
المساهمات الرئيسية
شبكة قابلة لإعادة التشكيل: يمثل هذا العمل أول تحقيق تجريبي لشبكة QDS يمكن لأي مشارك فيها أن يتولى دور الموقع ديناميكيًا دون الحاجة لإعادة تشكيل الأجهزة.
المرونة التشغيلية: من خلال استخدام تصميمات عقد متطابقة وآلية توجيه تعتمد على المبدلات، نجح النظام في توليد توقيعات صالحة لجميع تكوينات الموقع الممكنة (أليس، أو بوب، أو تشارلي).
التشغيل بأحجام كتل صغيرة: يسلط البحث الضوء على اختلاف تشغيلي جوهري بين QKD وQDS. فقد أثبت أن QDS يمكنه توليد توقيعات صالحة باستخدام أحجام كتل معالجة لاحقة كلاسيكية صغيرة (المقابلة لطول التوقيع L)، وهو النطاق الذي يفشل فيه QKD في إنتاج مفتاح سري بسبب الإفصاح المفرط عن المعلومات أثناء تصحيح الخطأ.
النتائج
مقاييس الأداء: حقق النظام معدلات مفاتح خام تتراوح بين 10 إلى 40 كيلوبت في الثانية تقريبًا اعتمادًا على زوج المرسل والمستقبل. تباينت معدلات التوقيع بناءً على طول التوقيع المطلوب L، والذي تم حسابه عبر تحليل المفتاح المحدود لكل تكوين.
عدم التماثل: على الرغم من تماثل نفاذية القناة في الاتجاهين المعاكسين، أظهرت معدلات المفاتح الخام عدم تماثل (على سبيل المثال، كان المعدل من بوب إلى أليس أعلى منه من أليس إلى بوب)، ويُعزى ذلك إلى الاختلافات في كفاءة الكشف عند عقد الاستقبال.
مقارنة QKD مقابل QDS:
عند استخدام حجم كتلة كبير (106 بت) لمعالجة QKD اللاحقة، تم توليد مفاتيح سرية بنجاح بين الموثق والمتحقق لجميع التكوينات.
عند استخدام حجم كتلة يتوافق مع طول التوقيع (L+k)، فشل QKD في توليد مفاتيح سرية لبعض الوصلات (تحديدًا بين بوب وتشارلي، وبين تشارلي وبوب) لأن المعلومات التي تسربت أثناء تصحيح الخطأ تجاوزت المعلومات السرية المشتركة.
في المقابل، نجح بروتوكول QDS في توليد توقيعات صالحة في هذه النطاقات ذات الكتل الصغيرة نفسها.
المعلمات الأمنية: حقق النظام احتمالات فشل في الإنكار والتزوير في حدود 10−5، مع تراوح أطوال التوقيع (L) بين 8.5×104 و 1.6×105 بت اعتمادًا على تكوين الموقع.
الأهمية يزعم البحث أن هذا العمل يثبت جدوى شبكات التوقيع الكمي القابلة لإعادة التشكيل، مما يمثل خطوة نحو بنى تحتية للاتصالات الكمية قابلة للتوسع والمتانة. تكمن الأهمية الأساسية في إثبات أن QDS يوفر ميزة عملية على QKD في سيناريوهات شبكية محددة: حيث يمكنه العمل بزمن انتقال أقل ومتطلبات ذاكرة أقل من خلال العمل بفعالية مع كتل بيانات صغيرة حيث لا يمكن تحقيق استخلاص المفاتيح. يشير هذا إلى أن QDS يعد حلاً خفيف الوزن وعمليًا لشبكات الكم المستقبلية التي تتطلب مصادقة سريعة وآمنة دون العبء الكبير للموارد المطلوبة لتوليد مفاتيح QKD كاملة.