Adaptive Measurement-Device-Independent Quantum Key Distribution

技術要約：光子数分解型検出器を用いた適応型測定デバイス非依存量子鍵配送（AMDI-QKD）

問題提起
量子鍵配送（QKD）は、量子力学の法則に基づき理論上は無条件の安全性を備えているが、実際の構成においてはハードウェアの制限により、その性能が十分に発揮されないことが多い。具体的には、標準的なプロトコルであるBB84は、実世界の検出器がゼロのダークカウントや単位効率といった理想的な特性を持たないために、様々な攻撃（例：検出器ブライディング、光子数分割攻撃）に対して脆弱である。測定デバイス非依存（MDI）QKDは検出器側の脆弱性に対処するものであるが、その伝送距離は都市間通信には不十分な場合が多い。適応型MDI-QKD（AMDI-QKD）は、このギャップを埋め、都市間距離を実現し、潜在的に古典的ネットワークを置き換えるものとして提案された。しかし、AMDI-QKDの元の実装では、信頼できないリレー（チャーリー）が閾値検出器を使用することを前提としており、これがリレーによる信号状態の正確な識別能力を制限している。

手法
本論文では、信頼できないリレー（チャーリー）における閾値検出器を光子数分解（PNR）検出器に置き換えることで、AMDI-QKDプロトコルの修正を提案している。プロトコルは以下のように動作する：

1. 状態準備： アリスとボブは特定の状態 $|\psi\rangle$ を持つもつれ光子を準備し、量子チャネルを通じてチャーリーに送信する。
2. QND測定： チャーリーは、状態を乱すことなく光子の到着を確認するために、量子非破壊（QND）測定を行う。このステップは、量子テレポーテーションとベル状態測定（BSM）に基づくスキームを利用して、特定の状態（$|\psi^+\rangle$ および $|\psi^-\rangle$）を区別する。
3. ベル状態測定： チャーリーは、到着に成功した光子を光スイッチを用いてペアリングし、$|\psi^-\rangle$ と $|\phi^-\rangle$ の状態を区別するためのBSMを実行する。
4. 鍵の選別および後処理： チャーリーは測定結果を公表する。アリスとボブは、投影に成功しなかったデータを除去し、基底を公表し、必要に応じてビット反転演算を適用して鍵を相関させる。その後、古典的な後処理を進める。

核心となる数学的貢献は、PNR検出器の正の演算子値測定（POVM）を用いて、秘密鍵レート（$R$）およびエラー率を再計算することである。著者らは、検出効率（$\eta$）とダークカウント確率（$p_{dark}$）を考慮した、$l$ 個の入射光子に対して $k$ 個の光子を検出する条件付き確率 $P(k|l)$ を定義している。鍵レートは、選別された鍵レート（$R_{sifted}$）と、ビット（$e_X$）および位相（$e_Z$）のエラー率のバイナリエントロピー関数の関数として導出される。

主な貢献

• 検出器の置換： 主要な貢献は、AMDI-QKDの枠組みにおいて、閾値検出器をPNR検出器へと理論的に置換したことである。この変更により、信頼できないリレー（チャーリー）に光子をカウントする能力が付与され、これにより正当な信号と、ダークカウントの影響を受けたもの（これらは複数の光子を含む可能性がある）を識別する能力が高まる。
• 現実的なセキュリティモデル： PNR検出器を想定することで、本論文はプロトコルをより強力なリレーを用いた、より厳格な条件下での堅牢性のテストへと近づけている。
  総じて、本論文は、QND測定およびBSMイベントの成功確率（$p_{QND}, p_{BM}$）および、新しい検出器モデル下でのエラー率（$e_X, e_Z$）の詳細な導出を提供している。

結果
著者らは、修正されたプロトコルの性能をシミュレーションし、元の閾値検出器ベースのプロトコルと比較した。主な知見は以下の通りである：

• 秘密鍵レート： 秘密鍵レート（$\log_{10}R$）は、元の 10.78 bits/sec から、PNRを用いた場合は 11.17 bits/sec へとわずかに増加した。
• 選別された鍵レート： 選別された鍵レート（$\log_{10}R_{sifted}$）は、10.9874 から 11.2183 へと増加した。
• 量子ビットエラー率（QBER）： QBERは、閾値検出器の 0.0666 から、PNRの 0.0576 へと減少した。著者らは、PNR検出器はより優れた識別を可能にするものの、このセットアップにおける特定の検出パターンにより、シミュレーションのパラメータ下では、閾値の場合と比較してエラービットの総転送ビットに対する比率が低くなっていると述べている。
• 伝送距離： カットオフ距離（安全な鍵を生成できる最大距離）は、両方の検出器タイプでほぼ同じであった。

意義と主張
本論文は、閾値検出器をPNR検出器に置き換えることが、AMDI-QKDの現実的な実装に向けた一歩であると主張している。この修正は、プロトコルのセキュリティを損なうことなく、信頼できないリレーの能力を強化する。著者らは以下のように断言している：

• プロトコルは依然として安全であり、都市間通信に十分なレートで鍵を生成することができる。
• この変更は秘密鍵レートに悪影響を与えず、むしろわずかな改善を示している。
• プロトコルは現代の技術で実装可能であり、古典的な暗号システムを量子的なものに置き換えるというビジョンを支持している。

しかし、著者らは現在の技術的障壁についても謙虚な姿勢を保っており、QND測定の実行が現在の限界により依然として困難であることを認めている。また、将来の研究では、不完全なもつれ光子源（多光子信号を生成するもの）や光子数分割（PNS）攻撃の可能性を考慮すべきであるとし、完全に現実的な実装のためには、コヒーレントパルスを用いたデコイ状態版のAMDI-QKDが必要になる可能性があることを示唆している。