Increasing the secret key rates and point-to-multipoint extension for experimental coherent-one-way quantum key distribution protocol

기술 요약: 실험적 코히어런트 원웨이(Coherent-One-Way, COW) 양자 키 분배의 비밀 키율 증가 및 점대다점 확장

문제 정의
양자 키 분배(QKD), 특히 코히어리언트 원웨이(COW) 프로토콜의 실험적 구현은 단일 광자 검출기(SPD)에 의해 발생하는 병목 현상에 직면해 있다. 표준 설정에서 검출률은 검출기의 데드 타임($t_d$)과 유한한 양자 효율($\eta$)에 의해 제한된다. 이론적인 광자 도착율이 데드 타임의 역수를 초과할 때, 검출기는 입사되는 모든 광자를 등록할 수 없으며, 이는 로우 카운트 레이트(raw count rate)와 그에 따른 시프티드 키 레이트(sifted key rate)를 제한한다. 또한, QKD는 전통적으로 점대점(point-to-point) 방식이지만, 점대다점(point-to-multipoint, 브로드캐스트) 시나리오로 확장하기 위해서는 근본적인 프로토콜 프레임워크를 변경하지 않으면서 보안 마진을 유지하고 총 처리량을 극대화하기 위한 세심한 최적화가 필요하다.

방법론
저자들은 표준 COW 아키텍처에 대한 두 가지 주요 실험적 수정 사항을 제시한다:

1. 이중 검출기 데이터 라인: 데드 타임 병목 현상을 완화하기 위해, 저자들은 수신기의 데이터 라인에 있는 단일 SPD를 두 개의 SPD를 사용하는 구성으로 교체하였다. 들어오는 신호는 (데이터 및 모니터링 라인을 분리하는 90:10 빔 스플리터 이후) 50:50 파이버 빔 스플리터(FBS)에 의해 분할되어 두 개의 독립적인 SPD로 향한다. 두 검출기에서 얻은 타임 빈(time-bin) 정보는 후처리 과정에서 결합된다. 이 설정은 다양한 검출 효율($\eta = 0.15, 0.20$) 및 데드 타임($t_d = 15\mu s - 100\mu s$) 조건 하에서 80 km, 100 km, 120 km의 광섬유 거리에서 테스트되었다.

2. 점대다점 확장: 저자들은 단일 송신자(Alice)가 두 개의 수신기(Bob 1 및 Bob 2)에 양자 신호를 동시에 분배하는 "듀얼 밥(dual-Bob)" 구성을 구현하였다. Alice는 변조된 신호를 두 채널로 나누고, 각 채널을 특정 평균 광자 수($\mu$)로 독립적으로 감쇄시킨다. 수신기들은 개별적인 시프티드 키($k_{A1}$ 및 $k_{A2}$)를 생성한다. 그 후 Alice는 두 키를 XOR 연산($k_{A1} \oplus k_{A2}$)하여 그 결과를 두 수신기 모두에게 브로드캐스트하는 후처리 단계를 수행한다. Bob 1과 Bob 2는 각자의 개인 키를 사용하여 상대방의 키를 도출할 수 있으며, 이를 통해 세 당사자가 일회용 패드(OTP) 암호화를 통해 최종 비밀 키를 공유할 수 있다.

주요 기여 및 결과

• 이중 검출기를 통한 비밀 키율 증가:
  실험 결과, 두 검출기의 타임 빈 정보를 결합하는 것이 로우 카운트 레이트($C_{exp}$)와 최종 보안 키율을 크게 증가시킨다는 것을 입증하였다.

  • 80 km 거리에서, 보안 키율은 단일 검출기 설정에 비해 약 80% 증가하였다.
  • 100 km 및 120 km에서는 각각 **60%**와 **50%**의 증가가 관찰되었다.
  • 트레이드오프(Trade-off): 검출기 앞단의 50:50 FBS 도입은 신호 전력을 절반으로 줄이는 반면 암흑 계수율(dark count rate)은 일정하게 유지하기 때문에 각 검출기의 신호 대 잡음비(SNR)를 감소시켰다. 이로 인해 양자 비트 에러율(QBER)이 약간 상승하여 낮은 데드 타임에서 약 5-6%에 도달하였다. 그러나 저자들은 이것이 표준 QKD 구현에서 도청자를 탐지하기 위한 임계치 내에 있다고 언급하였다.

• 점대다점 구현:
  저자들은 세 사용자(Alice, Bob 1, Bob 2)가 비밀 키를 공유하는 QQKD 네트워크를 성공적으로 시연하였다.

  • 100 km 링크에 대해, 시스템은 수신기당 1.8 kbps ($\mu=0.5$ 일 때) 및 1.2 kbps ($\mu=0.2$ 일 때)의 처리량을 달성하였으며, QBER는 5% 미만을 유지하였다.
  • 후처리 전략을 통해 세 사용자는 최종 키를 보유하는 신뢰할 수 있는 제3자 없이도 통일된 비밀 키를 공유할 수 있었으며, 이는 재조정(reconciliation) 단계에서 OTP 암호화에 의존하였다.

• 집단 빔 분할 공격(Collective Beam-Splitting Attacks)에 대한 보안 분석:
  본 논문은 듀얼 수신기 시나리오에 대해 집단 빔 분할 공격(BSA)에 대한 엄격한 보안 분석을 제공한다.

  • 표준 BSA에서 도청자(Eve)는 손실이 있는 채널을 무손실 채널로 대체하고, 신호의 일부를 자신의 양자 메모리로 돌린다. 이 공격은 제로 에러(QBER=0)를 유발하며 가시성(visibility)을 보존하므로, 표준 파라미터 추정으로는 탐지할 수 없다.
  • 점대다점의 경우, 저자들은 Eve가 두 채널의 모드를 동시에 결합적으로 접근하고 저장하는 최악의 시나리오를 모델링하였다. 이는 단일 채널에 비해 Eve가 가질 수 있는 홀레보 정보($\chi_{E}$)를 두 배로 늘린다.
  • 최적화 결과: 분석 결과, 듀얼 수신기 설정에서는 더 낮은 평균 광자 수($\mu = 0.2$)에서 작동하는 것이 높은 강도($\mu = 0.5$)에서 작동할 때보다 장거리에서 훨씬 더 나은 보안 키율을 제공함을 밝혔다. 높은 강도에서는 Eve가 보유하는 모드에 더 많은 광자가 포함되어 그녀의 정보량이 증가하고, 프라이버시 증폭(privacy amplification) 후의 보안 키율을 급격히 감소시킨다.

의의 및 주장
본 논문은 COW-QKD의 근본적인 보안 증명을 변경하지 않고도 실용적인 성능 향상 방법을 입증했다고 주장한다. 그 의의는 다음과 같다:

1. 확장성: 고가의 저온 초전도 나노와이어 단일 광자 검출기(SNSPD)를 도입하는 대신, 단순히 두 번째 검출기를 추가하고 후처리를 조정함으로써 기존 실험 설정에서 비밀 키율을 높일 수 있음을 보여주었다.
2. 네트워크 확장: 최종 키율이 전체 네트워크 크기가 아닌 가장 먼 인접 노드 거리에 따라 결정되는, 확장이 용이한 점대다점 QKD 아키텍처를 검증하였다. 이는 소규모 네트워크에서의 효율적인 키 분배를 가능하게 한다.
3. 보안 경계: 집단 공격 하에서의 다중 사용자 COW 프로토콜에 대한 보수적인 보안 경계를 제공하며, 브로드캐스트 채널 특유의 정보 누설을 방어하기 위해 소스 강도($\mu$) 최적화가 필수적임을 강조하였다.

저자들은 이러한 방법들이 다른 타임 빈 인코딩 QKD 프로토콜에도 일반화될 수 있다고 결론지었으며, 향 향후 연구로 고차원 타임 빈 COW 프로토콜의 탐색 및 컨퍼런스 키 합의를 위한 트윈 필드(twin-field) QKD와의 통합을 제안하였다.