Quantum random number generation using spatial quantum noise of light

기술 요약: 빛의 공간적 양자 노이즈를 이용한 양자 난수 생성

문제 정의
고속의 검증 가능한 난수는 암호학, 대규모 확률론적 시뮬레이션, 그리고 보안 양자 통신에 있어 매우 중요하다. 의사 난수 생성기(PRNG)는 결정론적이며 시드 탈취에 취약한 반면, 열 잡지에 기반한 고전적 진 난수 생성기(TRNG)는 뉴턴 물리학 체계 아래에서 이론적으로 예측 가능하다. 반면, 양자 난수 생성기(QRNG)는 본질적인 불예측성을 제공한다. 그러나 기존의 광학적 QRNG는 다음과 같은 상당한 한계에 직면해 있다:

• 단일 광자 접근 방식: 빔 분할기에서의 단일 광자 검출에 의존하는 방식은 결정론적인 단일 광자를 생성하는 복잡성과 내재된 기술적 편향으로 인해 생성 속도와 확장성을 제한한다.
• 시간적 측정의 한계: 대부분의 현대적 QRNG는 엄격한 시간적 측정에 의존하며, 이는 타이밍 지터(jitter)에 민감하고 종종 암호학적 난수 추출기를 필요로 한다. 이러한 추출기는 엔트로피 손실을 유발하고 생성 속도를 저하시킨다.
• 확장성: 처리량을 극대화하기 위해 알고리즘적 사후 처리가 필요 없는 견고하고 고대역폭의 엔트로피 소스에 대한 수요가 존재한다.

방법론
저자들은 고속 키네틱 모드(kinetic mode)로 작동하는 전자 증폭 전하 결합 소자(EMCCD)에 의해 포착된 결맞는 상태(coherent states)의 빛으로부터 발생하는 공간적 양자 요동을 활용하는, 추출기가 필요 없는 견고한 QRNG를 제시한다.

• 실험 설정: 티타늄-사파이어 레이저(795 nm)가 1 µs 펄스를 생성하며, 이는 반파장판과 편광 빔 분할기를 통해 두 개의 동일한 출력 결맞는 상태 펄스(좌측 및 우측)로 분할된다. 이 펄스들은 EMCCD의 10 µs 노출 창과 동기화된다.
• 키네틱 획득: EMCCD는 키네틱 모드로 작동하여, 활성 센서 영역(512 × 512 픽셀)을 6개의 프레임으로 나눈다. 시스템은 두 개의 평행한 빔을 동시에 포착한다.
• 노이즈 추출: 양자 노이즈를 격리하기 위해 두 개의 연속된 프레임의 강도 프로파일을 차감한다. 이 과정은 정적인 고전적 DC 프로파일과 전자적 배경을 상쇄하여 순수한 공간적 양자 노이즈만을 남긴다.
• 검증:
  • 공간적 독립성: 두 빔 사이의 공간적 상호 상관(cross-correlation)과 단일 빔 내의 자기 상관(auto-correlation)을 계산하였다. 결과는 상관 피크를 보이지 않았으며, 이는 픽셀과 빔 사이의 통계적 독립성을 확인시켜 준다.
  • 샷 노이즈 지배성: 공간적 강도 분산을 평균 광자 수와 비교하기 위해 노이즈 비율(NR) 지표를 정의하였다. NR은 다양한 픽셀 비닝 크기(최대 20 × 20)에 대해 불변(~1)하게 유지되었으며, 이는 요동이 전자적 또는 기술적 상관관계가 아닌 본질적인 샷 노이즈에 의해 지배되는 푸아송 통계를 따름을 확인시켜 준다.
• 비트 추출: 6개 프레임의 단일 획득으로부터 30개의 고유한 공간적 요동 이미지를 생성하는 조합적 프레임 차감 기술을 사용하였다. 요동의 절대 크기는 16비트 정수로 변환되었다. 각 픽셀에서 하위 3개의 최하위 비트(LSB)를 추출하였다. 이 접근 방식은 양자 분산이 디지털화 단계보다 현저히 클 때, 하위 차수 비트들이 본질적으로 등확률적이고 상관관계가 없다는 원리에 기초하며, 이를 통해 알고리즘적 난수 추출의 필요성을 제거한다.

주요 결과

• 생성 속도:
  • 순간 생성률: 시스템은 단일 획득 주기(342 µs) 동안 5.92 Gbps의 순간적 난수 비트 생성률을 달성하였다.
  • 예상 생성률: 조사를 전체 활성 센서 영역(170 × 512 픽셀)으로 확장할 경우, 약 11.45 Gbps의 능력을 투영한다.
  • 지속 처리량: 연속 출력률은 양자 소스의 본질적 대역폭보다는 EMCCD의 직렬 전자 판독 대역폭(1 MHz)에 의해 7.5 Mbps로 제한된다.
• 엔트로피 품질:
  • 추출된 비트 스트림은 픽셀당 0.9966의 최소 엔트로피(2,400회 획득 시 0.998890까지 상승)를 나타내며, 이는 0과 1의 거의 이상적인 균등 분포를 의미한다.
  • 자기 상관 분석 결과 상관관계가 무시할 만한 수준(크기 ~10⁻⁴)으로 나타나, 시간적 상관관계가 없음을 확인하였다.
• 통계적 검증:
  • 가공되지 않은 원시 비트 스트림은 22개 모든 테스트에서 전역 p-값이 0.0001을 초과하여 NIST SP 800-22 통계 테스트 세트를 성공적으로 통과하였다.
  • 비트 스트림은 Marsaglia Diehard 통계 테스트 세트 또한 통과하여, 장기 패턴 및 미세한 분포 결함의 부재를 확인하였다.

의의 및 주장
본 논문은 공간적 양자 노이즈를 활용하는 고속, 추출기 프리(extractor-free) QRNG 아키텍처를 입증했다고 주장한다. 이 방법의 주요 의의는 다음과 같다:

1. 병렬 엔트로피 추출: 전통적인 시간적 QRNG와 달리, 이 방법은 수천 개의 공간적 픽셀로부터 엔트로피를 동시에 추출하여 대규모 병렬화를 가능하게 한다.
2. 추출기 제거: 양자 제한 분포에서 직접 3개의 LSB를 추출함으로써, 암호학적 난수 추출과 관련된 엔트로피 손실 및 속도 저하를 방지한다.
3. 견고성: 시스템은 엄격한 공간 상관 및 샷 노이즈 분석을 통해 노이즈의 양자적 기원을 검증하였으며, 이를 통해 엔트로피 소스가 예측 불가능하고 검출기 유도 아티팩트로부터 자유로움을 보장한다.
4. 실용성: 이 접근 방식은 실험적 단순성과 높은 비트 생성률 사이의 균형을 제공하여 엄격한 양자 난수 생성 작업에 적합하지만, 현재는 양자 소스 자체가 아닌 검출기 전자 장치의 판독 속도에 의해 제약을 받고 있다.

저자들은 현재 설정이 전자 판독 노이즈를 최소화하기 위해 저노이즈 모드(EM 이득 기능을 피함)를 사용하고 있으나, 본 방법론이 향후 연구에서 소스 독립적 보안 프로토콜에 통합될 수 있는 고속 엔트로피 생성을 위한 프레임워크를 제공한다고 언급하였다.