Quantum random number generation using spatial quantum noise of light

技術要約：光の空間量子ノイズを用いた量子乱数生成

問題提起
高速かつ検証可能な乱数は、暗号技術、大規模な確率論的シミュレーション、および安全な量子通信において極めて重要である。擬似乱数生成器（PRNG）は決定論的であり、シード値の解析に対して脆弱である一方、熱雑音に基づく古典的な真の乱数生成器（TRNG）は、ニュートン力学の下では理論的に予測可能である。これに対し、量子乱数生成器（QRNG）は本質的な予測不可能性を提供する。しかし、既存の光学QRNGは以下のような重大な制限に直面している：

• 単一光子アプローチ： ビームスプリッターにおける単一光子検出への依存は、決定論的な単一光子の生成の困難さと固有の技術的バイアスに阻まれ、生成速度とスケーラビリティを制限している。
• 時間計測の限界： 現代の多くのQRNGは厳密な時間計測に依存しており、タイミングジッタに敏感であり、しばしば暗号学的乱数抽出器を必要とする。これらの抽出器はエントロピーの損失を引き起こし、生成速度を低下させる。
• スケーラビリティ： スループットを最大化するために、アルゴリズムによる後処理を必要としない、堅牢で高帯域のエントロピー源へのニーズが存在する。

手法
著者らは、高速度キネティックモードで作動する電子増倍電荷結合素子（EMCCD）によって捉えられた、コヒーレント状態の光の空間分布を利用した、抽出器フリーの堅牢なQRNGを提示している。

• 実験セットアップ： チタンサファイアレーザー（795 nm）が1 µsのパルスを生成し、半波長板と偏光ビームスプリッターを用いて、2つの等電力のコヒーレント状態パルス（左および右）に分割される。これらのパルスは、EMCCDの10 µsの露光ウィンドウと同期されている。
• キネティック・アクイジション： EMCCDはキネティックモードで作動し、能動的なセンサー領域（512 × 512 ピクセル）を6つのフレームに分割する。システムは2つの並行なビームを同時に捕捉する。
• ノイズ抽出： 量子ノイズを孤立させるために、2つの連続するフレームの強度プロファイルを減算する。このプロセスにより、静的な古典的DCプロファイルと電子的なバックグラウンドがキャンセルされ、純粋な空間量子ノイズのみが残る。
• 検証：
  • 空間的独立性： 2つのビーム間の空間的相互相関、および単一ビーム内の自己相関が計算された。結果として相関ピークは示されず、ピクセル間およびビーム間の統計的独立性が確認された。
  • ショットノイズの支配性： 空間強度の分散と平均光子数を比較するために、ノイズ比（NR）指標が定義された。NRは異なるピクセルビンニングサイズ（最大20 × 20）にわたって不変（~1）であり、ゆらぎが電子的または技術的な相関ではなく、ポアソン統計に従いショットノイズによって支配されていることを確認した。
• ビット抽出： 組み合わせフレーム減算技術により、単一の6フレーム取得から30個の一意な空間ゆらぎ画像を生成した。ゆらぎの絶対値を16ビット整数に変換した。各ピクセルから下位3ビット（LSB）を抽出した。このアプローチは、量子分散がデジタル化ステップを大幅に上回る場合、下位ビットは本質的に等確率かつ無相関であるという原理に基づいており、これによりアルゴリズムによる乱数抽出の必要性を排除している。

主な結果

• 生成速度：
  • 瞬時生成率： システムは、単一の取得サイクル（342 µs）から5.92 Gbpsの瞬時乱数生成率を達成した。
  • 投影生成率： 照明を全能動センサー領域（170 × 512 ピクセル）に拡大した場合、約11.45 Gbpsの能力が投影される。
  • 持続スループット： 連続出力レートは、量子源の固有帯域幅ではなく、EMCCDの直列電子読み出し帯域幅（1 MHz）によって7.5 Mbpsに制限される。
• エントロピー品質：
  • 抽出されたビットストリームは、0.9966/ビットの最小エントロピー（2,400回の取得で0.998890まで上昇）を示し、ゼロとイチのほぼ理想的な一様分布を示した。
  • 自己相関分析により、相関が無視できる程度（大きさ ~10⁻⁴）であることが示され、時間的相関の不在が確認された。
• 統計的妥当性：
  • 未処理の生ビットストリームは、22個の全テストにおいてグローバルp値が0.0001を超える、NIST SP 800-22統計テストスイートに合格した。
  • ビットストリームはMarsaglia Diehard統計テストスイートにも合格し、長期的なパターンや微妙な分布の欠陥がないことを確認した。

意義および主張
本論文は、空間量子ノイズを利用した、抽出器フリーの高速度QRNGアーキテクチャを実証したと主張している。その主な意義は以下の通りである：

1. 並列エントロピー抽出： 従来の時間的QRNGとは異なり、この手法は数千の空間ピクセルから同時にエントロピーを抽出することを可能にし、大規模な並列化を実現している。
2. 抽出器の排除： 量子限定された分布から直接3つのLSBを抽出することで、暗号学的乱数抽出器に伴うエントロピー損失と速度低下を回避している。
3. 堅牢性： システムは、厳格な空間相関およびショットノイズ分析を通じて量子由来のノイズを検証しており、エントロピー源が予測不可能であり、検出器由来のアーティファクトを含まないことを保証している。
4. 実用性： このアプローチは、実験的な簡便性と高いビット生成レートのバランスを提供しており、厳格な量子乱数生成タスクに適している。ただし、現在は検出器の電子読み出し速度によって制約されている。

著者らは、現在のセットアップでは電子読み出しノイズを最小限に抑えるために低ノイズモードを使用している（EMゲイン機能は回避している）が、この手法は将来の調査においてソース独立のセキュリティプロトコルに統合可能な、高速エントロピー生成の枠組みを提供するものであると述べている。