Experimental demonstration of a reconfigurable three-user quantum digital signature network

技術要約：再構成可能な3ユーザー量子デジタル署名ネットワークの実証実験

問題提起
量子デジタル署名（QDS）は、情報の完全性、否認防止、およびデータ原点の認証に対して情報理論的安全（ITS）を提供し、量子アドバーサリに対する古典的な公開鍵方式の脆弱性に対処するものである。しかし、既存のQDS実装は、通常、ネットワーク参加者に固定された役割（署名者、認証者、検証者）を割り当てる。この硬直性は、動的な役割割り当てが不可欠な実用的な量子ネットワークにおける適用性を制限する。さらに、QDSと量子鍵配送（QKD）は共に量子状態を利用するが、その動作要件は異なる。QKDは、秘密鍵を精製するためのパラメータ推定に大きなデータブロックを必要とするが、QDSは相関データを用いて偽造や否認を防ぐことを目的としている。課題は、従来のQKDではパラメータ推定のために大量のデータが必要なため秘密鍵の生成に失敗するような、小さなポストプロセッシング・ブロックサイズにおいても効果的に動作し、かつ役割を動的に再構成できる柔軟なQDSネットワークを実証することにある。

手法
著者らは、アリス、ボブ、チャーリーの3つのノードを光ファイバーリンクで接続した、3ユーザーQDSネットワークを実装した。本システムは、時間ビン符号化を利用し、長期的な量子メモリや量子もつれ交換を必要としないAmiriら（2016年）の提案プロトコルに基づいている。

• ネットワーク・アーキテクチャ: 3つの3ポート光サーキュレータと1つの2×2光スイッチで構成されるネットワークスイッチにより、ダイナミックなルーティングを可能にしている。この設計により、任意のノードが署名者、認証者、または検証者として機能することができる。あるノードが署名者として機能する場合、そのノードは他の2人の参加者から量子状態を受け取る。
• 光学セットアップ: すべてのノードは同一のハードウェアを使用して符号化および復号を行う。システムには、ピコ秒パルスレーザー、強度変調器、および位相変調器を採用しており、4つの時間ビン量子状態を生成する。プロトコルには、チャネルパラメータを推定するために、2つのデコイ状態（信号、デコイ1、およびデコイ2/真空）を用いる手法を使用している。
• プロトコルの実行:
  1. 配布段階: 署名者は、生の鍵を確立するために他の2人の参加者から量子状態を受け取る。認証者と検証者は、対称化ステップのために共有秘密鍵を生成するために、互いの間でQKDを行う。
  2. メッセージング段階: 署名者はメッセージに署名し、それを認証者に送る。認証者は、自身の対称化された鍵に対して署名を検証し、最終的な検証のためにメッセージを検証者に転送する。
• セキュリティ解析: 本研究では、観測された量子ビット誤り率（QBER）に基づき、必要な署名長（$L$）および閾値誤り率（$s_a, s_v$）を決定するために有限鍵セキュリティ解析を用いている。この解析は、堅牢性、否認、および偽造に関する失敗確率を制限しながら、偽造防止、否認防止、および転送可能性を考慮している。

主な貢献

1. 再構成可能なネットワーク: 本研究は、ハードウェアの再構成なしに、任意の参加者が動的に署名者の役割を担うことができる、世界初の実験的な再構成可能QDSネットワークの実装を実証した。
2. 運用の柔軟性: 同一のノード設計とスイッチベースのルーティング機構を用いることで、本システムはすべての可能な署名者構成（アリス、ボブ、またはチャーリー）に対して有効な署名を正常に生成した。
3. 小規模ブロックサイズでの動作: 本研究は、QDSとQKDの根本的な運用上の違いを強調している。QDSが、エラー訂正中の情報漏洩が多すぎてQKDが秘密鍵を生成できない領域において、小さな古典的ポストプロセッシング・ブロックサイズ（署名長$L$に対応）を使用して有効な署名を生成できることを実証した。

結果

• 性能指標: システムは、送信者と受信者のペアに応じて、約10〜40 kbpsの生鍵レートを達成した。署名レートは、各構成に対して有限鍵解析によって算出された必要な署名長$L$に基づいて変動した。
• 非対称性: 正反対の方向へのチャネル透過率は同一であるにもかかわらず、受信ノードにおける検出効率の違いにより、生鍵レートに非対称性が認められた（例：ボブからアリスへのレートは、アリスからボブへのレートよりも高かった）。
• QKDとの比較:
  • QKDのポストプロセッシングに大きなブロックサイズ（$10^6$ビット）を用いた場合、すべての構成において認証者と検証者の間で秘密鍵が正常に生成された。
  • ブロックサイズを署名長（$L+k$）に設定した場合、エラー訂正中に漏洩する情報が共有秘密情報の上回ったため、特定のリンク（具体的にはボブ・チャーリー間およびチャーリー・ボブ間）においてQKDは秘密鍵を生成できなかった。
  • 対照的に、QDSプロトコルは、これらと同じ小規模ブロックの領域においても、有効な署名を正常に生成した。
• セキュリティパラメータ: システムは、$10^{-5}$のオーダーの否認および偽造失敗確率を達成し、署名長（$L$）は署名者構成に応じて$8.5 \times 10^4$から$1.6 \times 10^5$ビットの範囲であった。

意義
本論文は、本研究が再構成可能な量子署名ネットワークの実現可能性を確立したものであると主張しており、これはスケーラブルで堅牢な量子通信インフラストラクチャへの一歩となる。主要な意義は、QDSが特定のネットワークシナリオにおいてQKDよりも実用的な利点を提供できることを示した点にある。すなわち、QDSは、鍵の精製が不可能なほどの小さなデータブロックでも機能するため、低遅延かつメモリ要件を抑えた運用が可能である。これは、QDSが、フルQKDの鍵生成に伴う重いリソースオーバーヘッドを必要とせず、迅速かつ安全な認証を必要とする将来の量子ネットワークにおいて、軽量なソリューションとなり得ることを示唆している。