Pulsed laser attack at 1061 nm potentially compromises quantum key distribution

本論文は、1550 nm 光ファイバアイソレータを 1061 nm パルスレーザー攻撃に曝露すると、そのアイソレーション性能が永続的または一時的に劣化し、それによって量子鍵配送システムに対する重大なセキュリティ脅威が生じ、更新された脆弱性分析が必要となることを示している。

要約

高機能な銀行の金庫（量子鍵配送システム）を想像してください。それは壊すことができないように設計されています。その金庫には非常に具体的なルールがあります。「特定の種類の鍵を、特定の時刻にノックする人だけを入場させる」というものです。金庫を安全に保つため、それは光学アイソレーターと呼ばれる特殊な一方向の扉を使用しています。このアイソレーターは、クラブのボーイのようなもので、人を入場させることはあっても、裏側から忍び込んで戻ったり、間違った側から覗き込んだりするのを厳しく阻止します。

長年、セキュリティの専門家は、このボーイがだまされないようにテストしてきました。彼らは主に、特定の色の光（1550 nm）で、一定の大きな声（連続レーザービーム）を彼に浴びせることでテストを行いました。その結果、十分に大きな声で叫べば、ボーイは混乱して人を通してしまうことがわかりました。そのため、彼らはその特定の種類の叫び声に対処できる、より強力なボーイを構築しました。

新しい発見
この論文は、誰も注目していなかった、このボーイをだます新しい方法を明らかにしています。研究者たちは、ボーイを破るために大声で叫んだり、「正しい」色の光を使ったりする必要はないことを発見しました。代わりに、全く異なる色（1061 nm）の超高速で微小な光の閃光（パルスレーザー）を使用することができます。

彼らがどのようにこれを行ったか、簡単な比喩を用いて説明します。

1. 「ストロボライト」のトリック

ボーイは、人々が絶えず流れてくることに慣れています。もし彼に水の絶え間ない流れ（連続レーザー）を浴びせれば、水の圧力が巨大になるまで彼は踏ん張ります。

しかし、研究者たちはストロボライト（パルスレーザー）を使用しました。彼らは光を信じられないほど速く点滅させました。それは 1 兆分の 1 秒（ピコ秒）という速さです。光のエネルギーの総量は非常に少なかった（懐中電灯の薄暗い光のような）にもかかわらず、その単一の微小な閃光の強度は非常に鋭く、ボーイを気絶させました。

• 結果: ほんのわずかな電力（17 ミリワット）で、彼らはボーイを一時的に混乱させ、彼が許容すべきよりも 100 倍多くの人を通すことができました。これは、壁をハンマーで叩き壊そうとするのではなく、細い針で厚い壁に穴を開けるようなものです。

2. 「永久的な傷」

あるテストでは、彼らは少し長い閃光（サブナノ秒パルス）を、より多くの電力で用いました。これはボーイを一時的に混乱させるだけでなく、扉に永久的な傷を残しました。

• 結果: 彼らが光を照射し続けても、ボーイは混乱したままになりました。扉はわずかに開いたままになり、侵入者が覗き込むことを許しました。重要なのは、扉は正面から入ろうとする人々に対しては依然として完璧に機能していた（前方透過性）ため、銀行は何も異常に気づかなかったことです。ボーイは単に、裏口をブロックする仕事をしなくなっただけでした。

3. これがなぜ重要なのか

この論文は、これらの量子金庫に対する現在のセキュリティチェックが不完全であると主張しています。

• 欠陥: セキュリティチームは、ボーイをテストする際、特定の色の一定の大きな叫び声に対してのみテストを行ってきました。彼らは、異なる色での超高速で鋭い閃光に対してはテストしていませんでした。
• 危険性: この攻撃は非常に低い平均電力（薄暗い光のような）を使用するため、高電力の攻撃を検出するように設計されたセキュリティアラームをすり抜ける可能性があります。攻撃者はこれを利用して、アラームを鳴らすことなく金庫を覗き込むことができるかもしれません。

結論

研究者たちは実際に本物の銀行を破ったり、鍵を盗んだりしたわけではありません。彼らが示したのは、これらのシステムで使用される「ボーイ」（光学アイソレーター）に隠された弱点があるということです。それらは、現在のセキュリティモデルが考慮していない、特定の種類の高速で低電力のレーザー閃光によって、永久的または一時的に無効化され得ます。

彼らが言いたいのは、「鍵メーカーがその存在を知らなかった、新しい鍵開けの方法を見つけた」ということです。この新しいトリックに対応するために、鍵を再設計し、セキュリティルールを更新する必要があります。

技術概要

以下は、論文「1061 nm におけるパルスレーザー攻撃は量子鍵配送を潜在的に侵害する」の詳細な技術的要約です。

1. 問題提起

量子鍵配送（QKD）システムは量子力学の理論的セキュリティに依存していますが、実装におけるデバイスの不完全性により、サイドチャネル攻撃に対して脆弱です。**レーザー損傷攻撃（LDA）**と呼ばれる特定の脅威のクラスは、傍受者が高出力レーザー光をシステムに注入し、光学部品の動作特性を永久的または一時的に変化させることを含みます。

これまでの研究は、標準的な通信波長である1550 nm における連続波（CW）レーザーを用いた LDA を広範に検討してきましたが、非動作波長における**パルスレーザー（PL）**を用いた攻撃の理解には大きなギャップがあります。現在のセキュリティ分析や対策（光ファイバーアイソレータなど）は、多くの場合、CW 1550 nm 攻撃に対してのみ検証されています。本論文では、QKD システムを保護するように設計された光ファイバーアイソレータが、アイソレーションが通常より低いとされる 1061 nm（アイソレータの特性が劣化する波長）におけるパルスレーザー攻撃、および CW 損傷に必要なレベルよりも著しく低い出力レベルにおいて、脆弱であるかどうかを調査します。

2. 手法

研究者は、1061 nmで高出力パルスを生成する構成可能なファイバーレーザーシステムを採用し、1550 nm 動作用に設計された市販の光ファイバーアイソレータをテストしました。

• レーザー源の構成:
  • マスターオシレーター: 受動モード同期領域で 1061 nm を放射する全ファイバー式イッテルビウム（Yb）添加リング共振器レーザー。
  • 増幅: 2 つの構成が使用されました。
    1. 単段 YDFA: 平均出力最大 800 mW のサブナノ秒パルス（200–400 ps）を生成。
    2. 2 段 YDFA: 平均出力最大 1300 mW のサブナノ秒パルスを生成。
  • パルス圧縮: チープドファイバーブラッググレーティング（CFBG）を用いて、パルスをピコ秒領域（< 30 ps）に圧縮し、平均出力17 mWとした。
• 実験セットアップ:
  • 市販の QKD システムから供給された偏波非依存型光ファイバーアイソレータの同一サンプル 2 点をテストした。
  • 波長分割多重（WDM）: 1550 nm 信号（挿入損失とアイソレーション）を同時に監視しながら、1061 nm 攻撃レーザーをアイソレータの逆向きに注入するために使用。
  • 測定プロトコル:
    1. 1550 nm におけるアイソレーションと挿入損失のベースライン測定。
    2. 増加する出力レベルでの 1061 nm パルスへの曝露。
    3. 曝露中のアイソレーションと温度のリアルタイム監視。
    4. 損傷が一時的（可逆的）か永久的（不可逆的）かを判定するための曝露後の測定。

3. 主要な貢献

• 新たな脆弱性ベクトルの発見: 本研究は、1550 nm 動作用に定格されているにもかかわらず、アイソレーションが本質的に弱い 1061 nm におけるパルスレーザー攻撃に対して、光ファイバーアイソレータが極めて脆弱であることを実証しました。
• 低出力効率: 本研究は、ピコ秒パルスが、CW またはサブナノ秒攻撃（同様の効果を得るために約 770 mW が必要）に比べて桁違いに低い平均出力レベル（17 mW）で、著しいアイソレーションの劣化を引き起こすことを明らかにしました。
• 永久的損傷メカニズム: 著者は、サブナノ秒パルスが順方向の透過性を維持しつつ、アイソレーションに永久的で不可逆的な劣化を引き起こすメカニズムを特定しました。これにより、量子チャネルは開いたままですが、アイソレーション保護が侵害される「静かな」バックドアが作成されます。
• 熱的 vs 非熱的損傷: 損傷は顕著な温度上昇（表面温度は動作限度内）を伴わずに発生したため、以前報告された熱的 CW 損傷とは異なる非熱的損傷メカニズム（おそらく高いピーク強度に関連する）であることが示唆されました。

4. 主要な結果

実験は、1550 nm で測定された以下の定量的結果をもたらしました。

• サブナノ秒パルス（360 ps）:

  • 閾値: 劣化は平均出力約 600 mW で開始されました。
  • 不可逆的損傷: 1160 mWにおいて、両サンプルとも34.2–36.2 dBの永久的なアイソレーション低下を被りました。
  • 順方向透過性: 挿入損失は大幅に増加（約 18–20 dB）しましたが、アイソレータは量子チャネルを完全に切断したわけではなく、単に逆向き光を遮断する能力を失っただけでした。
  • 回復: サンプル 1 は 1–3 日かけて部分的に回復しましたが、2 回曝露されたサンプル 2 は永久的に劣化したままとなりました。

• ピコ秒パルス（< 30 ps）:

  • 高効率: 単に17 mWの平均出力で19.5 dBのアイソレーション低下を引き起こしました。
  • 比較: サブナノ秒パルスで同様の約 20 dB の低下を達成するには770 mWが必要でした。これは、高いピーク強度を持つピコ秒パルスにより、必要な平均出力が45 倍削減されたことを意味します。
  • 回復: ピコ秒パルスによる損傷は一時的であり、レーザーを消灯後、アイソレーションは即座に回復しました（10 ms の測定分解能よりも速い）。

• 温度: 表面温度は 58°C を超えず、損傷メカニズムが主に熱的ではないことが確認されました。

5. 意義と示唆

• セキュリティの隙: 現在の QKD セキュリティ証明や対策は、アイソレータが保証されたアイソレーション（例：>55 dB）を提供し、損傷には高出力 CW レーザーが必要であると仮定することが多いです。本論文は、傍受者が市販の安価な 1061 nm パルスレーザーを使用してこれらの保護を回避できることを証明しました。
• 隠密攻撃:
  • 一時的低下: 攻撃者は低出力のピコ秒パルスを使用してアイソレーションを一時的に低下させ、CW レーザー用に設計された出力制限アラームをトリガーすることなく、システム状態を読み取る「トロイの木馬」攻撃（光を注入する）を可能にします。
  • 永久的バックドア: サブナノ秒攻撃はアイソレータを永久的に劣化させ、攻撃が停止した後でも持続する永続的な脆弱性を生み出します。これにより、将来の傍受が検知されずに可能になる可能性があります。
• 改訂された基準の必要性: 本研究の知見は、QKD 部品に関する既存のテスト基準が不十分であることを示しています。セキュリティ分析は現在、以下の事項を考慮する必要があります。
  • 非動作波長（例：1061 nm）での攻撃。
  • パルスレーザー領域（ピコ秒およびサブナノ秒）。
  • 非熱的損傷メカニズム。
• 将来の方向性: 著者は、これらの特定のパルスレーザー攻撃シナリオを含む新しい対策の開発と、QKD セキュリティモデルの再評価を呼びかけています。彼らは、アイソレータをテストしたが、QKD 源で一般的に使用されるサーキュレータも同様の脆弱性を共有する可能性があると指摘しています。

結論として、この研究は、非標準波長におけるパルスレーザーを考慮した場合、レーザー損傷に対する堅牢性という仮定が無効であることを実証し、QKD システムの物理的セキュリティにおける重要なギャップを浮き彫りにしました。