Adaptive Measurement-Device-Independent Quantum Key Distribution

Technische Zusammenfassung: Adaptive Messgeräte-unabhängige Quantenschlüsselerzeugung (AMDI-QKD) mit Photonen-Zähl-Detektoren

Problemstellung
Die Quantenschlüsselerzeugung (QKD) bietet theoretisch eine bedingungslose Sicherheit basierend auf den Gesetzen der Quantenphysik, doch praktische Implementierungen bleiben oft aufgrund hardwarebedingter Einschränkungen zurück. Insbesondere sind Standardprotokolle wie BB84 anfällig für verschiedene Angriffe (z. B. Detektor-Blinding, Photonenzahl-Aufspaltung), da reale Detektoren keine idealen Eigenschaften wie Null Dunkelzählraten und eine Effizienz von eins aufweisen. Während die messgeräte-unabhängige QKD (MDI-QKD) Detektor-seitige Schwachstellen adressiert, ist ihre Übertragungsdistanz oft unzureichend für die Intercity-Kommunikation. Adaptive MDI-QKD (AMDI-QKD) wurde vorgeschlagen, um diese Lücke zu schließen, was Intercity-Distanzen ermöglicht und potenziell klassische Netzwerke ersetzen kann. Die ursprüngliche Implementierung von AMDI-QKD setzte jedoch voraus, dass das nicht vertrauenswürdige Relay (Charlie) Schwellenwert-Detektoren verwendet, was die Fähigkeit des Relays einschränkt, Signalzustände präzise zu diskriminieren.

Methodik
Dieses Paper schlägt eine Modifikation des AMDI-QKD-Protokolls vor, indem die Schwellenwert-Detektoren am nicht vertrauenswürdigen Relay (Charlie) durch Photonen-Zähl-Detektoren (Photon-Number Resolving, PNR) ersetzt werden. Das Protokoll arbeitet wie folgt:

1. Zustandsvorbereitung: Alice und Bob bereiten verschränkte Photonen in einem spezifischen Zustand $|\psi\rangle$ vor und übertragen sie über einen Quantenkanal an Charlie.
2. QND-Messung: Charlie führt eine Quanten-Nicht-Demolition-Messung (QND) durch, um das Eintreffen von Photonen zu bestätigen, ohne deren Zustände zu stören. Dieser Schritt nutzt ein Schema basierend auf Quantenteleportation und Bell-Zustands-Messung (BSM), um zwischen spezifischen Zuständen ($|\psi^+\rangle$ und $|\psi^-\rangle$) zu unterscheiden.
3. Bell-Zustands-Messung: Charlie paart die erfolgreich angekommenen Photonen mittels optischer Schalter und führt eine BSM durch, um zwischen den Zuständen $|\psi^-\rangle$ und $|\phi^-\rangle$ zu unterscheiden.
4. Schlüssel-Sifting und Post-Processing: Charlie gibt die Messergebnisse bekannt. Alice und Bob verwerfen Daten, bei denen keine erfolgreiche Projektion stattfand, geben ihre Basen bekannt und wenden gegebenenfalls Bit-Flip-Operatoren an, um ihre Schlüssel zu korrelieren. Anschließend führen sie die klassische Nachverarbeitung durch.

Der zentrale mathematische Beitrag umfasst die Neuberechnung der geheimen Schlüsselrate ($R$) und der Fehlerraten unter Verwendung der Positiv-Operator-Valued-Measure (POVM) für PNR-Detektoren. Die Autoren definieren bedingte Wahrscheinlichkeiten $P(k|l)$ für das Detektieren von $k$ Photonen bei $l$ einfallenden Photonen, wobei die Detektoreffizienz ($\eta$) und die Dunkelzählrate ($p_{dark}$) berücksichtigt werden. Die Schlüsselrate wird als Funktion der gesichteten Schlüsselrate ($R_{sifted}$) und der binären Entropiefunktionen der Bit- ($e_X$) und Phasenfehlerraten ($e_Z$) abgeleitet.

Wesentliche Beiträge

• Detektorersatz: Der primäre Beitrag ist der theoretische Ersatz von Schwellenwert-Detektoren durch PNR-Detektoren im AMDI-QKD-Rahmen. Diese Änderung verleiht dem nicht vertrauenswürdigen Relay (Charlie) die Fähigkeit, die Anzahl der Photonen zu zählen, wodurch dessen Fähigkeit zur Diskriminierung zwischen legitimen Signalen und solchen, die durch Dunkelzählungen betroffen sind (welche mehrere Photonen enthalten können), erhöht wird.
• Realistisches Sicherheitsmodell: Durch die Annahme von PNR-Detektoren bewegt sich das Paper näher an eine realistische Implementierung, bei der das nicht vertrauenswürdige Relay mächtiger ist, was die Robustheit des Protokolls unter strengeren Bedingungen testet.
• Analytischer Rahmen: Das Paper liefert detaillierte Ableitungen für die Erfolgswahrscheinlichkeiten von QND- und BSM-Ereignissen ($p_{QND}$, $p_{BM}$) sowie die resultierenden Fehlerraten ($e_X$, $e_Z$) unter dem neuen Detektormodell.

Ergebnisse
Die Autoren simulierten die Leistung des modifizierten Protokolls und verglichen es mit dem ursprünglichen, auf Schwellenwert-Detektoren basierenden Protokoll. Die wichtigsten Ergebnisse sind:

• Geheime Schlüsselrate: Die geheime Schlüsselrate ($\log_{10}R$) stieg leicht von 10,78 Bits/Sek. (Original) auf 11,17 Bits/Sek. (PNR).
• Gesichtete Schlüsselrate: Die gesichtete Schlüsselrate ($\log_{10}R_{sifted}$) stieg von 10,9874 auf 11,2183.
• Quantenbitfehlerrate (QBER): Die QBER sank von 0,0666 (Schwellenwert) auf 0,0576 (PNR). Die Autoren merken an, dass PNR-Detektoren zwar eine bessere Diskriminierung ermöglichen, die spezifischen Detektionsmuster in diesem Setup jedoch im Vergleich zum Schwellenwert-Fall in ihren Simulationsparametern zu einem geringeren Verhältnis von Fehlerbits zu übertragenen Gesamtbits führen.
• Übertragungsdistanz: Die Cut-off-Distanz (die maximale Distanz, bei der ein sicherer Schlüssel generiert werden kann) blieb für beide Detektortypen annähernd gleich.

Bedeutung und Behauptungen
Das Paper behauptet, dass der Ersatz von Schwellenwert-Detektoren durch PNR-Detektoren ein Schritt hin zur realistischen Implementierung von AMDI-QKD ist. Die Modifikation verstärkt die Leistungsfähigkeit des nicht vertrauenswürdigen Relays, ohne die Sicherheit des Protokolls zu gefährden. Die Autoren behaupten:

• Das Protokoll bleibt sicher und in der Lage, Schlüsselraten zu generieren, die für die Intercity-Kommunikation ausreichen.
• Die Änderung wirkt sich nicht negativ auf die geheime Schlüsselrate aus; tatsächlich zeigt sie eine marginale Verbesserung.
• Das Protokoll ist mit heutiger Technologie implementierbar, was die Vision unterstützt, klassische kryptographische Systeme durch Quantensysteme zu ersetzen.

Dennoch bleiben die Autoren hinsichtlich aktueller technologischer Hürden bescheiden und räumen ein, dass die Durchführung von QND-Messungen aufgrund gegenwärtiger Limitationen weiterhin eine Herausforderung darstellt. Sie weisen zudem darauf hin, dass zukünftige Arbeiten unvollkommene verschränkte Photonenquellen (die Multi-Photon-Signale erzeugen) und potenzielle Photonenzahl-Aufspaltungsangriffe (PNS-Angriffe) berücksichtigen sollten, was darauf hindeutet, dass eine Decoy-State-Version von AMDI-QKD unter Verwendung kohärenter Pulse für eine vollständig realistische Implementierung notwendig sein könnte.