🔬 optics

Quantum-Secure Physical Unclonable Function enabled by Silicon Photonics Integrated Circuits

Questo articolo dimostra sperimentalmente una Funzione Fisica Non Clonabile (PUF) fotonica in nitruro di silicio e propone un protocollo di lettura quantistica che utilizza stati a singolo fotone e stati completamente misti per ottenere un'autenticazione altamente sicura con un tasso di errore uguale eccezionalmente basso di 10⁻¹⁴.

Autori originali: G. Sarantoglou, N. Tzekas, G. Moustakas, G. A. Karydis, V. Kaminski, E. Protsenko, K. Gradkowski, A. Bazin, C. Vigliar, A. Bogris, C. Mesaritakis

Pubblicato 2026-05-15

📖 5 min di lettura🧠 Approfondimento

CC BY 4.0

Autori originali: G. Sarantoglou, N. Tzekas, G. Moustakas, G. A. Karydis, V. Kaminski, E. Protsenko, K. Gradkowski, A. Bazin, C. Vigliar, A. Bogris, C. Mesaritakis

Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo

L'Idea Principale: Un "Impronta Digitale" Digitale Fatta di Luce

Immagina di dover provare di essere chi dici di essere. Di solito, usi una password. Ma le password possono essere rubate, indovinate o copiate. Questo documento propone un modo migliore: una Funzione Fisica Inclonabile (PUF).

Pensa a una PUF non come a una password che ricordi, ma come a un'impronta digitale unica che è fisicamente incorporata in un chip informatico. Proprio come nessuna impronta digitale umana è esattamente uguale a un'altra, nessun chip informatico viene prodotto esattamente uguale a un altro. Piccole irregolarità incontrollabili e bordi ruvidi sui microscopici fili all'interno del chip creano una "firma" unica.

I ricercatori hanno costruito un chip speciale utilizzando la Fotonica al Silicio (che usa la luce invece dell'elettricità per elaborare le informazioni). Hanno dimostrato che questo chip agisce come una serratura sicura: gli fornisci un input specifico (una "sfida") e restituisce un output unico (una "risposta") basato sui suoi minuscoli e casuali difetti fisici.

Il Problema: Gli Hacker Possono Copiare le Serrature Vecchie

Il documento spiega che, sebbene queste impronte digitali fisiche siano ottime, un hacker astuto (chiamiamola "Eve") potrebbe ancora ingannare il sistema.

Il Vecchio Modo: Se Eve potesse intercettare il cavo e vedere quale input hai inviato e quale output è uscito, potrebbe costruire una copia falsa del chip. È come se un ladro ti osservasse mentre sblocchi la porta con una chiave, memorizzasse il modello e poi creasse una chiave falsa per aprirla in seguito.
Il Rischio: Questo è chiamato "attacco di clonazione". Se l'hacker può copiare il comportamento del chip, la sicurezza è compromessa.

La Soluzione: Un Trucco Magico Quantistico

Per fermare l'hacker, i ricercatori hanno aggiunto la Meccanica Quantistica al mix. Hanno trasformato il sistema in una PUF "Quantisticamente Sicura". Ecco come l'hanno fatto, utilizzando due trucchi principali:

1. La Luce "Accecata" (Stato Massimamente Misto)

Nel nuovo sistema, la persona che verifica l'identità (Alice) invia una singola particella di luce (un fotone) nel chip.

L'Analogia: Immagina che Alice stia inviando un messaggio segreto in una scatola. Nel vecchio sistema, la scatola era di vetro trasparente; Eve poteva vedere esattamente cosa c'era dentro prima che raggiungesse la serratura.
La Soluzione Quantistica: In questo nuovo sistema, Alice invia il fotone, ma mantiene segreto l'"indirizzo" verso cui sta andando. Per l'hacker (Eve), la luce sembra rumore statico o una "nebbia". È come se la luce fosse in una sovrapposizione di essere ovunque contemporaneamente.
Il Risultato: Poiché la luce sembra rumore casuale per l'hacker, lei non può capire il modello segreto del chip. Non può copiare ciò che non può vedere.

2. La Regola "No-Copia" (Il Teorema del No-Cloning)

La fisica quantistica ha una regola fondamentale: Non puoi copiare uno stato quantistico senza distruggerlo.

L'Analogia: Immagina di provare a fotocopiare un ologramma. Se provi a scansionarlo per fare una copia, l'ologramma si frantuma o cambia.
Il Risultato: Se Eve tenta di intercettare la luce per studiare il chip, inevitabilmente disturba la luce. Il sistema rileva questo disturbo e l'hacker viene scoperta. Non può creare una clonazione perfetta del chip perché il semplice atto di tentare di copiarlo rovina le informazioni.

Come l'Hanno Testato

I ricercatori non hanno solo indovinato; hanno costruito un chip reale (una griglia 6x6 di percorsi luminosi) e lo hanno testato:

Hardware Reale: Hanno utilizzato un chip fatto di Nitruro di Silicio. Hanno dimostrato che la minuscola e casuale ruvidità dei fili all'interno del chip crea una firma unica e incopiabile.
La Simulazione: Hanno simulato un hacker che tenta di infiltrarsi utilizzando un chip prodotto dallo stesso lotto di fabbrica (che sarebbe molto simile, ma non identico).
Il Punteggio: Hanno misurato quanto spesso il sistema commetteva errori:
- Falso Rifiuto: Scartare una persona onesta (troppo severo).
- Falso Accettazione: Far entrare una persona malintenzionata (troppo permissivo).

Il Risultato: Hanno scoperto che, regolando quanti "click" (rilevamenti di luce) aspettavano, potevano rendere il sistema incredibilmente sicuro. Hanno raggiunto un livello di sicurezza in cui la probabilità che un hacker entri è di 1 su 100 trilioni (10⁻¹⁴).

Il Trade-Off (Velocità vs Sicurezza)

Il documento nota un semplice compromesso, come un buttafuori in un club:

Se il buttafuori controlla solo un documento velocemente, potrebbe far passare un documento falso (meno sicuro, più veloce).
Se il buttafuori controlla il documento 100 volte, ci vuole più tempo, ma è quasi impossibile che un documento falso entri (più sicuro, più lento).

I ricercatori hanno dimostrato che, aspettando un numero sufficiente di segnali luminosi (click), potevano rendere il sistema così sicuro che anche un hacker con un chip quasi identico proveniente dalla stessa fabbrica sarebbe stato rifiutato.

Riassunto

Questo documento dimostra un nuovo tipo di serratura di sicurezza digitale. Invece di affidarsi a un codice segreto che può essere rubato, si affida ai difetti fisici unici e incopiabili di un chip basato sulla luce. Utilizzando singole particelle di luce e le leggi della fisica quantistica, hanno creato un sistema in cui un hacker non può vedere il modello segreto e non può copiare la serratura senza romperla. Il risultato è un sistema di sicurezza teoricamente infrangibile, con tassi di errore bassi come 1 su 100 trilioni.

Sintesi Tecnica: Funzione Fisica Inclonabile Sicura Quantisticamente Abilitata da Circuiti Integrati Fotonici in Silicio

Enunciazione del Problema
Le Funzioni Fisiche Inclonabili (PUF) fungono da primitive di sicurezza hardware che sfruttano variazioni fisiche intrinseche per l'autenticazione e la generazione di chiavi. Sebbene i dispositivi fotonici in silicio offrano un substrato promettente per PUF integrate grazie alla loro compatibilità con i processi CMOS e alla loro idoneità per applicazioni quantistiche, le PUF fotoniche classiche rimangono vulnerabili ad attacchi side-channel. Nello specifico, gli avversari possono raccogliere Coppie Sfida-Risposta (CRP) per emulare la funzionalità del dispositivo, una vulnerabilità radicata nella capacità di clonare stati classici. Sebbene i protocolli crittografici quantistici offrano sicurezza basata sul teorema di non-clonazione e sulla non distinguibilità degli stati non ortogonali, questi meccanismi non sono stati sistematicamente trasferiti al contesto delle PUF fotoniche in silicio. Le PUF ottiche sicure quantisticamente esistenti sono state limitate a configurazioni nello spazio libero, che mancano di scalabilità. Di conseguenza, esiste la necessità di una soluzione scalabile e integrata che combini l'inclonabilità fisica della fotonica in silicio con i principi fondamentali della sicurezza quantistica.

Metodologia
Gli autori propongono e valutano una mesh di interferometri Mach–Zehnder (MZI) programmabili fotonici in Nitruro di Silicio (SiN) che funziona come una Funzione Fisica Inclonabile Sicura Quantisticamente (QSP-PUF). La metodologia è suddivisa in caratterizzazione sperimentale e simulazione numerica di un protocollo quantistico.

Caratterizzazione Sperimentale (SP-PUF Classica):
- Dispositivo: Una mesh fotonica integrata rettangolare 6×6 composta da 15 MZI bilanciati e 13 sfasatori esterni, fabbricata da LIGENTEC su una piattaforma SiN da 200 mm.
- Estrazione dell'Impronta Digitale: L'"impronta digitale" unica del dispositivo deriva da variazioni di fabbricazione incontrollabili, in particolare la rugosità delle pareti laterali, che inducono offset di fase passivi. Questi offset sono stati caratterizzati misurando le tensioni di annullamento ( $V_{null}$ ) attraverso gli MZI. La distribuzione di $V_{null}$ è risultata uniforme (da 7V a 8.6V), confermando che la diafonia termica e le variazioni di resistività erano trascurabili rispetto alle variazioni della geometria delle guide d'onda.
- Metriche di Prestazione: Il sistema ha dimostrato una forte casualità con una distanza di Hamming inter-frazionale di ~46% e una robustezza con una distanza di Hamming intra-frazionale di ~2,6% in un periodo di 30 minuti.
Progettazione del Protocollo Quantistico:
- Configurazione: Il protocollo coinvolge un autenticatore (Alice) e un utente (Bob) che comunicano tramite stati a singolo fotone (stati di Fock). Alice prepara un singolo fotone in una modalità spaziale specifica determinata da una variabile casuale, che viene poi mappata nel dominio temporale per la trasmissione tramite fibra monomodale.
- Meccanismo di Autenticazione: Il dispositivo di Bob applica una trasformazione unitaria ( $U_{Bob}$ ) specifica della sua fabbricazione. Alice, possedendo la conoscenza degli offset statici del dispositivo da una fase di registrazione, applica la trasformazione coniugata hermitiana ( $U_{Alice} = U_{Bob}^\dagger$ ) per invertire il processo. Idealmente, il fotone ritorna al suo stato originale, risultando in un click di rilevamento nella finestra temporale corretta.
- Livelli di Sicurezza:
  - Stato Massimamente Misto (MMS): Per prevenire attacchi side-channel, lo stato di ingresso è trattato come una miscela statistica dal punto di vista di un intercettatore (Eve). Poiché la porta di ingresso è scelta in modo uniforme casuale, la matrice densità dell'ingresso è massimamente mista ( $\rho = I/D$ ), nascondendo la trasformazione unitaria sottostante.
  - Teorema di Non-Clonazione: Questo impedisce a Eve di copiare lo stato quantistico per emulare il dispositivo senza misurazione, il quale disturberebbe il sistema.
Simulazione e Analisi:
- Utilizzando parametri derivati sperimentalmente (perdite, offset di fase, tassi di conteggio al buio), gli autori hanno eseguito simulazioni Monte Carlo per valutare i Tassi di Falsa Accettazione (FAR) e i Tassi di Falsa Rifiuto (FRR).
- Scenari di Attacco: Lo studio ha valutato la sicurezza contro l'intercettazione passiva (mitigata dall'MMS) e gli attacchi di clonazione in cui Eve possiede un PIC fabbricato sullo stesso wafer (mitigato dall'unicità statistica delle variazioni di fabbricazione).

Contributi Chiave

Dimostrazione Sperimentale: Il lavoro fornisce prove sperimentali di una mesh fotonica in SiN che opera come una PUF forte, validando che la rugosità delle pareti laterali indotta dalla fabbricazione fornisce una fonte di entropia sufficiente per firme uniche del dispositivo.
Integrazione Quantistica: Il documento introduce un protocollo che integra sorgenti e rivelatori a singolo fotone con PUF fotoniche integrate, superando i limiti dello spazio libero.
Analisi di Sicurezza: Dimostra come la combinazione di MMS e del teorema di non-clonazione possa proteggere l'impronta digitale segreta della PUF dall'intercettazione passiva e dai tentativi di clonazione, anche quando l'avversario ha accesso a dispositivi dallo stesso lotto di produzione.

Risultati

Robustezza e Casualità: La mesh sperimentale in SiN ha mostrato una distanza di Hamming inter-frazionale del 45% (indicante alta casualità) e una distanza di Hamming intra-frazionale del 2% (indicante alta robustezza contro il rumore ambientale).
Tassi di Errore: Attraverso l'analisi Monte Carlo, gli autori hanno determinato che, regolando il numero di click rilevati ( $N_{clicks}$ ) e la soglia di tolleranza all'errore ( $N_B$ ), il sistema può raggiungere un Tasso di Errore Uguale (EER) basso quanto $10^{-14}$ .
Compromesso tra Sicurezza e Robustezza: L'analisi rivela un compromesso in cui l'aumento del numero di click riduce significativamente il FAR (rendendo gli attacchi di clonazione praticamente non fattibili) aumentando leggermente l'FRR. Ad esempio, con parametri specifici, il FAR potrebbe essere ridotto a $10^{-10}$ mantenendo un FRR di circa $10^{-7}$ .
Resistenza alla Clonazione: Le simulazioni indicano che anche i dispositivi fabbricati sullo stesso wafer mostrano una variabilità fisica sufficiente per essere distinti dal dispositivo legittimo con alta confidenza, a condizione che venga accumulato un numero sufficiente di eventi di rilevamento.

Significato
Il documento afferma che le PUF fotoniche in silicio sicure quantisticamente rappresentano una piattaforma promettente per applicazioni di autenticazione ad alta sicurezza. Sfruttando la natura incontrollabile degli errori di fabbricazione combinata con le caratteristiche fondamentali di sicurezza quantistica (MMS e non-clonazione), il sistema proposto offre una via verso una sicurezza radicata nell'hardware resistente sia all'emulazione classica che agli attacchi di clonazione quantistica. Gli autori sottolineano che il raggiungimento di EER bassi quanto $10^{-14}$ dimostra il potenziale di questi dispositivi per operare in scenari che richiedono sicurezza estremamente elevata, come comunicazioni sicure e generazione di chiavi crittografiche, mantenendo al contempo la compatibilità con i processi standard di produzione di circuiti integrati.