Deployed trusted-node quantum key distribution over 300 km with a multi-core fiber access link

Ce document démontre le déploiement d'une liaison de distribution de clés quantiques à nœuds de confiance de 303 km entre l'Université de Linköping et Stockholm en utilisant des systèmes commerciaux et des détecteurs supraconducteurs, intégrant avec succès la QKD à un trafic classique de copropagation et au commutation dynamique de fibres multicœurs tout en évaluant l'impact des taux de clés limités sur la transmission d'images cryptées en temps réel.

L'essentiel

Imaginez que vous vouliez envoyer un message top secret à un ami, mais que vous craignez qu'un espion ne soit en train d'écouter. Dans le monde de la « Distribution de Clés Quantiques » (QKD), vous n'envoyez pas seulement un code secret ; vous envoyez la clé pour déverrouiller le message en utilisant des particules de lumière (des photons). La magie de ce système est que si un espion tente de jeter un coup d'œil à la clé pendant son trajet, les lois de la physique stipulent que la clé changera. L'expéditeur et le destinataire remarqueront immédiatement le changement, sauront qu'un espion est présent, et jeteront cette clé.

Ce document décrit une expérience réelle où des scientifiques ont réussi à construire une « autoroute quantique » pour tester l'efficacité de cette technologie dans un environnement réel, complexe et encombré.

Voici l'histoire de leur expérience, décomposée en parties simples :

1. Le long voyage routier

Les scientifiques voulaient relier deux villes : Linköping et Stockholm. Ils n'ont pas seulement construit une nouvelle route ; ils ont utilisé une « fibre noire » existante (un câble déjà enterré mais qui ne transporte pas de trafic actuellement) qui s'étend sur 270 kilomètres.

Pour rendre le voyage encore plus réaliste, ils ont ajouté une section de 33 kilomètres à la fin qui agit comme une rue de ville très fréquentée. Cette section utilisait un type de câble spécial appelé Fibre Multi-Cœurs (MCF). Imaginez cela comme un seul câble d'autoroute qui contient en réalité sept voies séparées à l'intérieur.

2. L'escale de « confiance »

Parce que la distance était trop grande pour que les signaux lumineux parcourent tout le trajet d'un coup sans s'estomper, ils ont installé un « Nœud de Confiance » (une station d'escale sécurisée) au milieu du voyage, près d'une ville appelée Nyköping.

• L'analogie : Imaginez que vous envoyez une lettre secrète de Linköping à Stockholm. Vous ne pouvez pas lancer la lettre aussi loin, alors vous vous arrêtez à Nyköping. Vous donnez la lettre à un garde de confiance là-bas. Le garde lit la lettre, la met dans une nouvelle enveloppe scellée, et l'envoie pour le reste du trajet vers Stockholm. Tant que vous faites confiance au garde à Nyköping, votre secret est en sécurité.

3. Le test de l'autoroute encombrée

Dans une vraie ville, une autoroute n'est pas faite pour une seule voiture ; elle est pleine de trafic. Pour tester si leur « voiture » quantique pouvait supporter une route encombrée, les scientifiques ont fait quelque chose d'astucieux :

• Ils ont utilisé la Voie 1 et la Voie 6 de leur câble à 7 voies pour envoyer les clés quantiques secrètes.
• Ils ont utilisé la Voie 7 pour envoyer des données Internet normales (Ethernet), comme le streaming vidéo ou le téléchargement de fichiers.
• Ils ont rempli les Voies 2 à 5 avec du « bruit » (comme des parasites radio) pour simuler un câble très encombré et désordonné.

Ils ont même changé de voie pendant l'expérience ! Ils envoyaient la clé quantique par la Voie 1 pendant un certain temps, puis la basculaient vers la Voie 6, tout en déplaçant le trafic Internet vers la Voie 1. Cela a prouvé que le système peut se réacheminer de manière dynamique, tout comme un GPS qui vous redirige pour éviter les bouchons, sans briser la connexion.

4. Les yeux super-sensibles

Le plus grand défi était que le signal devient très faible après avoir parcouru 300 kilomètres. Les détecteurs standards (comme des lunettes de vision nocturne classiques) n'étaient pas assez sensibles pour voir la lumière ténue.

• La solution : Les scientifiques ont utilisé des Détecteurs de Photons Uniques à Nanofils Supraconducteurs (SNSPD).
• L'analogie : Si un détecteur standard est comme une personne essayant d'entendre un chuchotement dans une pièce bruyante, ces super-détectives sont comme une personne dotée d'une ouïe surdéveloppée capable d'entendre une seule goutte d'eau frapper le sol à un kilomètre de distance. Cela leur a permis de maintenir le flux de la clé secrète même à travers les câbles longs et à forte perte et dans un environnement bruyant.

5. Le résultat : Un réseau fonctionnel et encombré

L'expérience a duré 92 heures.

• Ils ont réussi à générer des clés secrètes pendant toute la durée, même en changeant de voie et en gérant le « bruit » provenant des autres voies.
• Ils ont montré que le système pouvait gérer les « embouteillages » (le bruit) et toujours produire des clés, bien que la vitesse ralentisse lorsque le bruit devient plus fort.
• Ils ont également montré comment le système gère un « tampon » (une salle d'attente pour les clés). Si une partie du trajet est rapide et l'autre lente, le système stocke les clés supplémentaires dans la salle d'attente afin que la connexion finale ne s'interrompe pas.

6. Le test du « Masque jetable » (One-Time Pad)

Enfin, ils ont testé ce que cela représente concrètement pour un utilisateur. Ils ont utilisé les clés générées pour crypter des images (envoi d'images de manière sécurisée).

• Le défi : Parfois, le générateur de clés est lent (comme un robinet qui goutte lentement). Si vous essayez d'envoyer une photo de haute qualité, vous pourriez manquer de clés avant que l'image ne soit terminée, ce qui donne une image floue ou incomplète.
• La conclusion : Ils ont découvert que l'utilisation d'une compression moderne et intelligente (comme le JPEG AI) aidait beaucoup. C'est comme emballer une valise plus efficacement ; vous pouvez faire tenir plus de la « partie image » dans l'espace limité des clés dont vous disposez, garantissant que l'image arrive clairement même lorsque l'approvisionnement en clés est faible.

Résumé

En bref, ce document prouve que la Distribution de Clés Quantiques n'est plus seulement une expérience de laboratoire. Elle fonctionne sur de vrais câbles longue distance, elle peut survivre aux côtés du trafic Internet normal, elle peut changer de voie à la volée, et elle peut être rendue robuste pour envoyer des données du monde réel comme des images, à condition d'utiliser une compression intelligente pour gérer l'approvisionnement limité en clés secrètes.

Résumé technique

Résumé technique : Déploiement d'une QKD à nœud de confiance sur 300 km avec une liaison d'accès par fibre multi-cœurs

Énoncé du problème
La distribution de clés quantiques (QKD) offre une sécurité informationnelle garantie par la mécanique quantique, contrastant avec les méthodes classiques (par exemple, RSA, ECC) qui reposent sur des hypothèses de complexité computationnelle vulnérables aux futurs algorithmes quantiques. Bien que la QKD ait progressé en termes de distance et de vitesse, son intégration dans les infrastructures de télécommunications existantes et hétérogènes demeure un obstacle majeur. Le déploiement en conditions réelles fait face à des défis tels que l'atténuation de la fibre sur longue distance, la coexistence avec le trafic classique et la nécessité d'une reconfiguration dynamique du réseau. De plus, de nombreuses démonstrations antérieures de QKD sur des fibres multi-cœurs (MCF) ont été limitées à des environnements de laboratoire contrôlés, manquant de validation sous les contraintes de bruit et opérationnelles des réseaux déployés.

Méthodologie
Les auteurs démontrent un système de QKD à nœud de confiance à longue distance déployé dans le sud-est de la Suède, reliant l'Université de Linköping (LiU) au hub de l'Infrastructure Nationale de Communication Quantique en Suède (NQCIS) à KTH Stockholm. La distance totale de la liaison est de 303 km, composée de :

1. 270 km de fibre monomode (SMF) déployée : Louée auprès de GlobalConnect, divisée en deux sous-liaisons (LiU vers Nyköping [110 km] et Nyköping vers Stockholm [160 km]) avec un nœud de confiance intermédiaire.
2. 33 km de fibre multi-cœurs (MCF) : Une bobine de MCF à sept cœurs insérée au nœud de LiU pour simuler une liaison d'accès métropolitaine.

Composants techniques clés :

• Matériel : Des systèmes QKD commerciaux (ThinkQuantum QuKy EDU Pro) ont été personnalisés pour s'interfacer avec des détecteurs de photons uniques à nanofils supraconducteurs (SNSPD) externes. Cette modification était cruciale pour surmonter l'atténuation élevée de la liaison de 303 km, car les détecteurs InGaAs internes standards manquaient de l'efficacité suffisante.
• Architecture à nœud de confiance : Le nœud intermédiaire à Nyköping agit comme un relais de confiance. Les systèmes de gestion de clés (KMS) à chaque extrémité génèrent des clés pour les sous-liaisons physiques ($K_{LiU-NYK}$ et $K_{NYK-KTH}$) et les combinent pour établir une clé de bout en bout sécurisée ($K_{LiU-KTH}$).
• Multiplexage par répartition spatiale (SDM) : La liaison d'accès MCF utilise une commutation active. Le canal QKD et un canal Ethernet classique de 10 Gbit/s sont commutés dynamiquement entre deux cœurs spécifiques de la MCF (Cœur 1 et Cœur 6).
• Simulation de bruit : Pour simuler un environnement de fibre « peuplé » et réaliste, un bruit optique à large bande (bande passante de 50 nm à 1550 nm) généré par des diodes électroluminescentes (LED) a été injecté dans les quatre autres cœurs de la MCF (2–5). Cela a créé un bruit de diaphonie sur le canal QKD.
• Tests opérationnels : Le système a fonctionné pendant 92 heures, effectuant une commutation active des canaux QKD et Ethernet entre les cœurs tout en faisant varier le courant de commande des LED (de 0 à 45 mA) pour moduler les niveaux de diaphonie.

Résultats clés

• Performance des détecteurs : L'utilisation de SNSPD externes a nettement surpassé les détecteurs InGaAs internes. Pour la sous-liaison de 110 km, les SNSPD ont atteint un taux de génération de clés sec (SKR) de $4,75 \pm 0,71$ kbit/s avec un taux d'erreur binaire quantique (QBER) de $0,5 \pm 0,2 \%$, contre $0,16 \pm 0,02$ kbit/s et un QBER de $2,1 \pm 0,4 \%$ pour l'InGaAs.
• Opération à longue distance : Le système a généré avec succès des clés sur l'ensemble de la liaison de 303 km. Le SKR moyen était de $87,2 \pm 53,4$ bit/s pour la sous-liaison LiU-NYK et de $24,6 \pm 10,3$ bit/s pour la sous-liaison NYK-KTH. Le taux de clé de bout en bout était limité par la sous-liaison la moins performante (NYK-KTH).
• Commutation dynamique et résilience : Le système a démontré avec succès la commutation active du canal QKD entre les cœurs de la MCF. Lors de la commutation, le système s'est réinitialisé de manière autonome, gérant la rotation de polarisation et les interruptions de transmission, avec des temps de resynchronisation allant de quelques dizaines de secondes à plusieurs minutes.
• Tolérance à la diaphonie : La liaison QKD est restée opérationnelle malgré l'augmentation de la diaphonie due au bruit injecté par les LED. Cependant, comme prévu, le SKR a dégradé à mesure que le courant des LED (et donc la puissance du bruit) augmentait.
• Gestion des tampons : Les tampons du KMS ont géré efficacement les fluctuations des SKR des deux sous-liaisons. Les clés excédentaires générées par la liaison plus rapide LiU-NYK ont été stockées et consommées lorsque le taux de cette dernière chutait, lissant ainsi l'accumulation de clés de bout en bout.
• Impact au niveau applicatif : En utilisant les clés générées pour le chiffrement par masque jetable (OTP), les auteurs ont testé la transmission d'images sous des budgets de clés limités. Ils ont constaté que la fidélité de l'image dépendait fortement du budget de clés disponible et de l'algorithme de compression utilisé. La compression moderne basée sur l'apprentissage profond (JPEG AI) a considérablement amélioré l'efficacité de la transmission par rapport au standard JPEG 2000 dans ces conditions contraintes.

Signification et affirmations
L'article affirme démontrer la faisabilité de l'intégration de systèmes QKD commerciaux dans des infrastructures de fibre dynamiquement reconfigurables et exigeantes, pertinentes pour les futurs réseaux hybrides quantiques-classiques. Plus précisément, il souligne :

1. Validation en conditions réelles : Le passage des environnements de laboratoire à une liaison déployée de longue distance avec trafic actif et simulation de bruit.
2. Adaptation du matériel : La nécessité de SNSPD externes pour supporter les liaisons de longue distance avec des composants supplémentaires (commutateurs, MCF) qui introduisent des marges de perte élevées.
3. Intégration réseau dynamique : Le fonctionnement réussi de la QKD avec commutation active de cœur et données classiques co-propagées, prouvant que la QKD peut coexister avec le trafic de télécommunication standard dans les MCF.
4. Contraintes applicatives : La démonstration que le débit limité et variable de la QKD impose des contraintes strictes aux applications de chiffrement, nécessitant des techniques de compression avancées pour maintenir la fidélité des données.

Les auteurs concluent que bien que la QKD soit une solution prometteuse pour une sécurité pérenne, son déploiement pratique nécessite une gestion minutieuse des pertes de la couche physique, du bruit et de l'adaptation au niveau applicatif face aux taux de génération de clés variables.