Multi-Path Quantum Key Distribution Transport: A Four-Order Mathematical Framework with Provable Zero-Interruption Under Stated Provisioning Conditions

Résumé Technique : Transport de Distribution de Clés Quantiques Multi-chemins

Énoncé du Problème
Les réseaux actuels de Distribution de Clés Quantiques (QKD) métropolitains, tels que la dorsale Pékin-Shanghai et le banc d'essai QKD de Tokyo, font face à trois goulots d'étranglement structurels empêchant leur transition des liaisons expérimentales vers des services réseau utilisables :

1. Asymétrie de Débit Mono-chemin : Les liaisons QKD individuelles génèrent des clés à des taux ordres de grandeur inférieurs aux demandes de débit classiques. L'agrégation de clés brutes provenant de plusieurs chemins sans un traitement de sécurité rigoureux par chemin introduit une fuite d'information théorique.
2. Vulnérabilité du Réservoir de Clés en Attente : Les réseaux existants reposent sur des réservoirs de clés en attente pour absorber les fluctuations, ce qui introduit une probabilité non nulle de vol de clés statiques et rompt la confidentialité persistante (forward secrecy).
3. Incompatibilité avec les Relais de Confiance : Les protocoles de transport standards (ex. TCP/IP, MPTCP) sont structurellement incompatibles avec la gestion de clés saut par saut requise par les topologies QKD à relais de confiance, qui étendent la portée au-delà de la limite de ~100 km de la fibre.

Méthodologie : Un Cadre Mathématique à Quatre Ordres
L'article propose une couche de transport complète pour les réseaux QKD multi-chemins, construite sur un cadre mathématique progressif à quatre ordres. Ce cadre intègre des mécanismes de couche physique, des protocoles de couche de transport et des preuves théoriques rigoureuses.

• Couche 0 (Physique) : Utilise le protocole BB84 avec états leurres sur $K$ chemins distincts de fibre optique. Les innovations incluent un contrôle WDM à trois modes (Puissance/Normal/Étranglement) basé sur les niveaux du "hot-pool", une rotation de multi-adresses (16 adresses) pour atténuer les attaques DoS, et une détection de l'écart de délai pour identifier les attaques d'interception-retransmission.
• Couche 1 (Transport) : Gère l'inventaire des clés via un « Hot Pool » (temps réel) et un « Cold Pool » (OPES). Elle emploie un chiffrement hybride $\alpha$ dynamique (mélange de l'OTP quantique et de Kyber-768 post-quantique), une retransmission sélective basée sur des SegmentGroups pour économiser le matériel de clé, et une transmission matricielle pour les données 2D.
• Couche 2 (Cadre Mathématique) : Le moteur théorique central composé de quatre théorèmes :
  1. Théorème 1 (Découplage) : Prouve via l'inégalité de Jensen qu'un traitement de sécurité indépendant par chemin produit une clé strictement plus sûre ($K_{indep} \ge K_{concat}$) qu'une concaténation physique de clés brutes.
  2. Théorème 2 (Allocation) : Dérive une solution de « prix fantôme » (shadow-price) en forme fermée pour une allocation de trafic optimale ($w^*_i \propto 1/\lambda_i$), acheminant dynamiquement le trafic en fonction des coûts de consommation de clés marginaux.
  3. Théorèmes 3 & 3' (Dimensionnement du Tampon) : Utilise les principes de grandes déviations (LDP) pour calculer la capacité minimale du tampon chaud pour une demande à queue mince. Le théorème 3' étend cela à une demande de type Pareto (queue lourde sous-exponentielle), fournissant des bornes asymptotiques là où le LDP standard échoue.
  4. Théorème 4 (Zéro Interruption) : Définit le Stockage Effaçable en un Passage (OPES) avec des axiomes physiques (écriture unique, lecture unique, flux unidirectionnel). Il prouve que sous des conditions de provisionnement spécifiques, la probabilité d'interruption de service est identiquement nulle ($P_{interruption} = 0$).
• Couche 3 (Application) : Permet aux applications de sélectionner la force de chiffrement via le paramètre $\alpha$, équilibrant la sécurité quantique pure et l'efficacité de calcul post-quantique.

Contributions Clés

1. Première Couche de Transport Complète : L'article présente la première couche de transport spécifiquement conçue pour les réseaux QKD multi-chemins, comblant l'écart entre la génération de clés physiques et le service de couche application.
2. Zéro Interruption Prouvable : Grâce au cold pool OPES et au théorème 4, le cadre offre une garantie déterministe de zéro interruption de service, transformant la résilience d'une métrique probabiliste (ex. 99,999 %) en une certitude physique.
3. Chaîne de Sécurité Composable : Les auteurs établissent un théorème de sécurité formel (Théorème 5) enchaînant la réduction de Shor–Preskill, la composition multi-chemins et le chiffrement hybride pour atteindre une borne de sécurité de bout en bout de $\epsilon_{total} \le 10^{-8}$.
4. Confidentialité Persistante Information-Théorique : L'axiome de "lecture unique" de l'OPES fournit une confidentialité persistante physique ($I(K_{pre}; O_{post}) = 0$), qui est plus forte que la confidentialité persistante computationnelle car elle repose sur l'effacement physique plutôt que sur des hypothèses de dureté de calcul.
5. Architecture de Défense en Profondeur : Une chaîne de défense à quatre couches (rotation d'adresses, restauration de matrice, détection de délai, OPES) est formalisée, montant que les probabilités de contournement combinées sont des ordres de grandeur inférieures aux défenses à couche unique.

Résultats
Le cadre a été validé via une simulation à événements discrets sur une topologie à $K=4$ chemins et 3 sauts sur 14 400 secondes simulées (quatre scénarios de 3 600 secondes : base, blocage DoS, interception-retransmission par délai, et attaques combinées).

• Taux d'Interruption : Zéro interruption de service a été observée dans tous les scénarios.
• Dynamique du Tampon : Le hot pool a maintenu un niveau minimum $\ge 10,2 \%$ de sa capacité. L'utilisation du cold pool OPES est restée faible (0,65 % sur 3 600 s), confirmant l'efficacité du modèle de provisionnement.
• Résilience aux Attaques :
  • Les taux de réussite des attaques DoS correspondaient à la borne théorique $1/N$ (6,25 % pour $N=16$).
  • La détection de l'altération basée sur le délai a atteint une sensibilité de 100 % avec zéro faux positif.
  • Le schéma de chiffrement hybride s'est adapté avec succès aux fluctuations de l'approvisionnement en clés sans dégradation de service.
• Scalabilité : Le débit a évolué de manière quasi linéaire avec le nombre de chemins ($K=1 \to 16$), atteignant ~150 kbps pour $K=16$, ce qui est suffisant pour le rafraîchissement en temps réel des clés AES-256.

Signification
L'article affirme fournir la première couche de transport mathématiquement rigoureuse pour la QKD multi-chemins, faisant passer le domaine de « les liaisons QKD existent » à « la QKD est un service réseau utilisable ». En établissant un lien prouvable entre les axiomes physiques (OPES) et la performance réseau (zéro interruption), ce travail offre un plan pour déployer des réseaux QKD robustes à multiples sauts sur l'infrastructure de fibre métropolitaine existante. Le cadre est présenté comme compatible avec tout protocole QKD satisfaisant des hypothèses spécifiques (A1–A4) et sert d'approche complémentaire à la Cryptographie Post-Quantique (PQC), offrant une sécurité information-théorique pour les segments de données critiques tout en utilisant la PQC pour le trafic de masse.