🔬 optics

Demonstration of an LLO CV-QKD system over 12 km of optical fiber

本論文は、完全に独立した局所発振器レーザーを用い、12 kmの光ファイバー上でセキュアなガウス型連続変数量子鍵配送（CV-QKD）システムを実証しており、厳格なセキュリティ制約下でのメトロポリタン展開の基礎を築くために、漸近領域で5.11 Mbit/s、有限サイズ領域で4.67 Mbit/sの秘密鍵生成レートを達成している。

原著者： Christiano M. S. Nascimento, Artur A. Matoso, Gustavo C. Amaral, Guilherme P. Temporão

公開日 2026-08-10

📖 1 分で読めます☕ さくっと読める

CC BY 4.0

原著者： Christiano M. S. Nascimento, Artur A. Matoso, Gustavo C. Amaral, Guilherme P. Temporão

原論文は CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) でライセンスされています。 ✨ これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。免責事項の全文を読む

インターネットを、誰もが絶えず秘密の手紙を送り合っている、巨大で賑やかな都市だと想像してみてください。何十年もの間、これらの手紙の鍵は数学パズルで作られてきました。それらは解くのが非常に困難ですが、もし十分な時間とパワーを持つ超高性能なコンピュータが現れれば、いつかは鍵を開けることができるかもしれません。だからこそ、科学者たちは新しい種類の鍵を探しています。それは数学パズルに頼るのではなく、原子や光という極めて微小な世界の、奇妙で魔法のようなルールに基づいたものです。この分野は量子物理学と呼ばれ、破られることのない鍵を作るための特定の技術は、量子鍵配送（QKD）として知られています。

QKDを、シャボン玉に書かれたメッセージを送るようなものだと考えてみてください。もしスパイがメッセージを読むためにその泡を覗き見ようとすれば、泡は弾けてしまい、メッセージは台無しになります。これによって、送信者と受信者は、誰かが盗聴していることを即座に知ることができるのです。この技術の代表的なバージョンの一つである「連続変数QKD（CV-QKD）」は、通常の日常的なインターネット通信と同じ光ファイバーケーブル上で、まるで新聞の包みの中に隠された秘密の手紙のように、量子的な秘密メッセージを一緒に送ることができるという特別な性質を持っています。しかし、長い間、これらのシステムにはセキュリティ上の小さな隙がありました。それは、メッセージを読み取るために共有された一つの「懐中電灯」（ローカル・オシレーターと呼ばれます）に依存していたことです。もしスパイがその懐中電灯を細工すれば、システムを騙して、実際よりも安全であると誤認させることができてしまったのです。

この論文は、その問題に対する巧妙な解決策を提示しています。研究者たちは、共有の懐中電灯を使うのではなく、送信者と受信者がそれぞれ独自の懐中電灯を持つシステムを構築しました。これは「ローカル・ローカル・オシレーター（LLO）」システムと呼ばれます。二つの独立した光源を使用することで、彼らはセキュリティの抜け穴を塞ぎ、スパイが忍び込むことをより困難にしました。チームはこの新しいセットアップを、標準的な光ファイバーを用いた12キロメートルの区間でテストしました。これは、長い通勤距離や中規模の都市を移動する距離に相当します。彼らは、理想的なシナリオにおいて毎秒5.11メガビットの速度で秘密鍵を生成することに成功し、現実世界の不完全さを考慮しても、毎秒4.67メガビットという非常に堅実な速度を実現しました。これは、既存の街路の下を通る光ファイバーを使用して、安全で高速な量子ネットワークを構築することが可能であることを証明しており、私たちのデジタルな秘密が物理法則そのものによって守られる未来への道を切り開くものです。

技術要約：12 kmの光ファイバーを用いたLLO CV-QKDシステムのデモンストレーション

問題提起
連続変数量子鍵配送（CV-QKD）は、高い秘密鍵生成レートを提供し、単一の光ファイバー内での古典通信チャネルとのシームレスな統合を可能にする。しかし、初期の実装では、位相雑音を緩和するためにローカルオシレーター（LO）を量子信号と共に伝送することに依存していた。この手法は、「ローカルオシレーター攻撃」として知られる重大なセキュリティ上の脆弱性を導入する。これは、盗聴者（Eve）がLOを操作することで、正当な通信当事者（AliceとBob）が達成可能な情報境界を過小評価させるものである。一方、AliceとBobが独立したレーザーを使用し、位相参照のみを伝送するLocal-Local-Oscillator（LLO）スキームは、このループホールに対処しているが、完全な実装は困難である。これには、堅牢な位相参照の回復と、複雑な古典的後処理（パラメータ推定、誤り訂正、プライバシー増幅）の統合が必要であるが、多くの先行研究では、パラメータ推定の段階で止まっており、これらを完了していないことが多い。

手法
著者らは、実験室環境における12 kmのシングルモードファイバー（SMF）スプール上での動作を行う、エンドツーエンドのLLO CV-QKDシステムの実験的デモンストレーションを提示している。

実験セットアップ: システムはガウス変調コヒーレント状態を利用する。Aliceは、1 kHzの線幅を持つ1550 nm連続波（CW）レーザーを用い、これを3.125 GSa/sで駆動する16ビット任意波形発生器（AWG）によって制御される同相および直交（IQ）変調器によって変調する。可変光減衰器（VOA）により、数フォトンの領域を確保し、ファラデーアイソレータによって後方反射を防ぐ。
受信機アーキテクチャ: Bobは、独立した1550 nm CWレーザー（これも1 kHzの線幅）を自身のローカルオシレーターとして使用し、Aliceのレーザーに対して約800 MHzの周波数オフセットを生じさせる。入射信号とBobのLOはバランス型ビームスプリッターで結合され、バランス型ヘテロダイン検出器（帯域幅1 GHz）を介して検出される。信号は、送信機のクロックに同期された12ビットのオシロスコープによってデジタル化される。
デジタル信号処理（DSP）: QOSSTフレームワークから適応されたオフラインDSPパイプラインがデータを処理する。このルーチンは、キャリア周波数オフセットとサンプリングクロックの不一致を推定するためにパイロットトーンを特定し、CAZACプリアンブルを用いてサブフレームを特定し、残留変動を補正するために100セグメントにわたって位相追跡を行う。その後、信号はダウンサンプリングおよび位相補正される。
後処理およびセキュリティモデル: システムは信頼されたデバイスセキュリティモデルの下で動作する。データは、約 $10^7$ 個のコヒーレント状態からなる論理フレームに整理され、さらに10個のサブフレームに分割される。情報誤り訂正には、マルチエッジタイプ低密度パリティ検査（MET-LDPC）符号（レート $\approx 0.128$ ）を用いた多次元誤り訂正が用いられる。パラメータ推定は、有限サイズ領域における保守的な信頼限界（透過率についてはStudentのt分布、過剰雑音についてはカイ二乗分布）を利用して、Holevo境界を通じてEveの情報量を定量化する。プライバシー増幅は、Toeplitz行列を用いて行われる。

主要な結果
システムは、12 kmのリンク上で以下の性能指標とともに秘密鍵の生成に成功した。

秘密鍵生成レート（SKR）: システムは、漸近的SKR 5.11 Mbit/s および有限サイズSKR 4.67 Mbit/s を達成した。これらの結果は、理論的予測（それぞれ5.09 Mbit/s および 4.64 Mbit/s）と密接に一致している。
チャネルパラメータ: 測定された平均チャネル透過率は $T = 0.6$ であり、過剰雑音は $\xi_B = 15.99$ mSNU（漸近的）であり、検出器の電子雑音は 43.18 mSNU であった。
誤り訂正効率: 誤り訂正効率（ $\beta$ ）は 95.45%、フレーム誤り率（FER）は 0.623 であった。
有限サイズ解析: 有限サイズ領域において、信頼限界は $\xi_{max}^B = 18.37$ mSNU および $T_{min} = 0.596$ であった。これらの保守的なワーストケースの推定にもかかわらず、正の鍵生成レートが維持されており、システムが安全な動作領域内に留まっていることを示している。

意義および主張
本論文は、厳格なセキュリティ制約下でのメトロポリタンファイバー展開のための基礎を確立することを主張している。光学系、DSP、および古典的な後処理の全プロセスをカバーする完全な実装を実証することにより、本研究は、理論的なLLOプロトコルと実用的なセキュアシステムとの間のギャップに対処している。

著者らは、現在の結果は固定されたリンク上でのオフライン処理による概念実証（プルーフ・オブ・コンセプト）であることを強調しているが、正の有限サイズ秘密鍵の生成に成功したことは、光学系、DSP、および古典的な後処理の統合を検証するものである。これらの結果は、メトロポリタン環境における本システムのカットオフ距離が約125 kmであることを示唆しており、ブラジルのRede Rio Quânticaネットワークへの将来的な統合を動機付けるものである。本研究は、ユニバーサルな構成可能性（universal composability）を主張するものではないが、明示的なセキュリティパラメータや統計的信頼限界を含む、そのようなフレームワークのいくつかの基礎的な原則を取り入れていることを述べている。今後の課題としては、過剰雑音の低減、伝送距離の延長、シンボルレートの向上、およびリアルタイム実装への移行が挙げられている。

関連論文