⚛️ quantum physics

High-rate multipartite quantum secret sharing with composable security

이 논문은 20km 광섬유 네트워크를 통해 분배된 4-큐비트 GHZ 상태를 사용하여, 일반적 공격 및 참여자 공격에 대해 강력한 보안을 제공하면서 초당 750비트의 비밀 키 생성률을 달성하고 24시간 보안 키 수율을 8.7Mbits로 투영하는 고속, 결합 가능한 보안(composable-secure) 다자간 양자 비밀 공유 프로토콜을 실험적으로 입증한다.

원저자: Russell M. J. Brooks, Joseph Ho, Joseph Niblo, Janka Memmen, Anna Pappa, Jens Eisert, Nathan Walk, Alessandro Fedrizzi

게시일 2026-09-15

📖 4 분 읽기🧠 심층 분석

CC BY 4.0

원저자: Russell M. J. Brooks, Joseph Ho, Joseph Niblo, Janka Memmen, Anna Pappa, Jens Eisert, Nathan Walk, Alessandro Fedrizzi

원본 논문은 CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) 라이선스로 제공됩니다. ✨ 이것은 아래 논문에 대한 AI 생성 설명입니다. 저자가 작성하거나 승인한 것이 아닙니다. 기술적 정확성을 위해서는 원본 논문을 참조하세요. 전체 면책 조항 읽기

미래에 인터넷은 오늘날 우리가 사용하는 네트워크보다 훨씬 더 안전한 형태로 진화할 수 있으며, 정보 보호를 위해 양자 물리학의 기묘한 법칙에 의존하게 될 것입니다. 이 잠재적 혁신의 중심에는 양자 비밀 공유(quantum secret-sharing)라고 불리는 개념이 있습니다. 특정 그룹의 사람들이 함께 협력해야만 열 수 있는 금고를 상상해 보십시오. 단 한 명이라도 빠지면 비밀은 잠긴 채로 남습니다. 이것이 바로 비밀 공유의 본질로, 정보의 한 조각을 여러 사람에게 분배하여 오직 허가된 팀만이 이를 재구성할 수 있도록 하는 방법입니다. 고전적인 버전들도 존재하지만, 이들은 언젠가 강력한 컴퓨터에 의해 깨질 수 있는 수학적 복잡성에 의 reliance합니다. 양자 비밀 공유는 자연의 근본적인 법칙을 사용하여 누군가 도청을 시도하거나 부정직하게 행동하는지를 감지함으로써 다른 길을 제시합니다. 문제는 이를 실제 세상에서 구현하는 것이었으며, 특히 서로 신뢰하지 않을 수도 있는 여러 사람을 다루는 상황과 수집된 데이터 포인트가 제한적인 상황에서도 시스템의 보안을 유지하는 것이었습니다.

연구팀은 이제 빠르고 엄격하게 안전한 이 기술의 작동 버전을 입증함으로써 중요한 진전을 이루었습니다. 그들은 중앙의 딜러가 참가자 그룹에 비밀을 분배하고, 그룹 내의 모든 인원이 협력해야만 비밀을 복구할 수 있도록 보장하는 프로토콜을 테스트하기 위한 실험을 구축했습니다. 연구진은 정보를 전달하기 위해 빛 입자, 구체적으로 광자를 사용했습니다. 그들은 고전적인 직관을 거스르는 방식으로 서로 연결된 네 개의 광자를 생성했습니다. 즉, 하나를 측정하면 아무리 멀리 떨어져 있더라도 다른 광자들에게 즉각적인 영향을 미치는 상태를 만든 것입니다. GHZ 상태라고 알려진 이 연결된 상태는 비밀을 운반하는 매개체가 되었습니다. 연구팀은 이러한 네 개의 광자 연결을 초당 5,000회 이상의 속도로 생성해냈는데, 이는 매우 복잡한 양자 상태임을 고려할 때 놀라울 정도로 높은 속도입니다.

이 실험은 속도뿐만 아니라 특정 유형의 위협, 즉 부정직한 참가자에 대한 보안을 테스트하도록 설계되었습니다. 기존의 많은 시도에서는 신뢰할 수 없는 단 한 명의 참가자가 단순히 자신의 행동 순서를 조작함으로써 다른 사람들의 도움 없이 비밀을 알아낼 가능성이 있었습니다. 연구진은 이를 방지하는 새로운 방법을 구현했습니다. 측정 데이터를 면밀히 분석함으로써, 소스와 장치의 통계가 일정하다는 가정하에 한 명 이상의 참가자가 부정직하게 행동하더라도 시스템이 비밀을 보호할 것임을 추론했습니다. 그들은 총 길이가 20km에 달하는 광섬유 네트워크를 통해 이 연결된 광자들을 분배했으며, 이는 중앙 서버와 세 명의 서로 다른 사용자 사이의 실제 세계 연결을 시뮬레이션한 것입니다. 설정은 중앙에 소스가 있고 양 끝단에 사용자들이 있는 별 모양 구조였습니다.

10시간의 실험 시간 동안 연구팀은 수백만 건의 측정 이벤트를 수집했습니다. 그들은 오류와 광자가 도착하는 비율을 분석하여 얼마나 많은 비밀 정보를 안전하게 추출할 수 있는지 계산했습니다. 결과에 따르면, 이상적인 무한 시나리오에서 시스템은 초당 약 750비트의 속도로 보안 키를 생성할 수 있었습니다. 더 중요한 것은, 유한한 양의 데이터만을 가졌다는 점을 고려하여 계산했을을 때, 이 최적화된 시스템을 하루 동안 실행하면 거의 900만 비트에 달하는 보안 비밀을 얻을 수 있다는 것을 보여주었습니다. 이 하한값은 해당 프로토콜이 이론적으로 타당할 뿐만 아니라, 진정한 무작위 기저 선택(random basis selection)이 이루어진다면 상당한 양의 보안 데이터를 생성하는 데 실질적으로 가능하다는 것을 확인시켜 줍니다.

연구진은 또한 효율성 문제도 다루었습니다. 이전 버전의 프로토콜에서는 참가자들이 측정 설정을 무작위로 동일하게 선택해야 했기에, 설정이 서로 맞지 않는 경우가 많아 잠재적인 데이터가 많이 낭비되었습니다. 연구팀은 가장 유용한 구성 쪽으로 설정 선택에 약간의 편향을 둠으로써, 보안을 해치지 않으면서도 생성되는 비밀 키의 양을 극적으로 늘릴 수 있음을 보여주었습니다. 이러한 최적화를 통해 그들은 부정직한 참가자를 감지하는 안전성을 갖추면서도 가장 신뢰할 수 있는 통신 방식에 필적하는 효율성에 도달할 수 있었습니다. 실험은 광자를 생성하기 위한 고품질 결정체와 광자를 세기 위한 초전도 검출기에 의존하였으며, 이를 통해 시스템의 노이즈를 낮게 유지하여 비밀의 무결성을 유지했습니다.

이 시연은 하나의 원리 증명(proof of principle)이지만, 양자 네트워크가 그룹의 사람들을 안전하게 조정할 수 있는 미래를 향한 경로를 강조합니다. 연구진은 이를 더 큰 네트워크로 확장하려면 더욱 발전된 광원과 장거리에서의 광자 손실을 처리하는 더 나은 방법이 필요할 것이라고 언급했습니다. 또한, 현재의 설정은 측정을 블록 단위로 전환하기 위해 모터 구동 장치를 사용했는데, 이는 완전하게 안전한 실시간 시스템이 필요로 하는 것보다 느립니다. 구체적으로, 실험에서 사용된 블록식 획득 방식은 일반적인 공격에 대한 결합 가능한 보안(composable security)에 요구되는 적대적 무작위 샘플링 조건을 재현하지 못하므로, 보고된 값은 진정한 무작위 기저 선택을 갖춘 구현에 대한 성능 투영치로 해석되어야 합니다. 그러나 수집된 데이터는 무엇이 가능한지에 대한 견고한 벤치마크를 제공합니다. 고속 생성과 유한한 데이터 및 부정직한 사용자를 고려한 엄격한 보안 분석을 결함함으로써, 이 연구는 양자 비밀 공유를 이론적인 아이디어에서 실질적인 현실로 옮겨 놓으며, 연결된 세상에서 그룹이 비밀을 공유하는 방식에 대한 새로운 표준을 제시합니다.

기술 요약: 결합 가능한 보안성을 갖춘 고율 다자간 양자 비밀 공유

문제 정의
양자 비밀 공유(QSS)는 정보를 $n$ 명의 당사자에게 분배하여, 오직 크기가 $k$ 인 허가된 부분 집합만이 비밀을 재구성할 수 있도록 설계된 암호학적 프리미티브이다. 그린버거-호른-제일링(GHZ) 상태에 기반한 힐리-부젤-베르티아메(HBB) 스킴과 같은 초기 프로토콜은 다자간 얽힘을 이용한 보안 분배의 타당성을 입증했으나, 심각한 보안 취약점에 직면했다. 구체적으로, 전형적인 GHZ 기반 프로토콜은 부정직한 참여자가 협력 없이 비밀을 알아내려고 시도하는 "참여자 공격(participant attacks)"에 취약하다. 이를 완화하기 위한 기존의 시도들, 예를 들어 응답 순서를 무작위화하거나 권한이 없는 부분 집합을 적대자로 취급하는 방식은 종종 점근적 한계(무한 회수)에 국한되거나, HBB 프로토콜에 적용했을 때 양의 키 생성률을 가진 유한 키 보안(finite-key security)을 제공하는 데 실패했다. 또한, 기존의 실증 사례들은 광범위한 양자 네트워크에 통합하는 데 필수적인 결합 가능한 보안(composable security) 보장을 결여하는 경우가 많았다.

방법론
본 연구는 일반적인 공격, 특히 참여자 공격에 대해 결합 가능한 보안을 제공하는 이산 변수 $(n, n)$ -임계값 QSS 프로토콜을 실험적으로 평가한다. 이 프로토콜은 딜러(앨리스)와 각 참여자(밥) 사이의 쌍별 상관관계를 확립하는 측정 방식을 기반으로 하며, 이를 통해 엔트로피 불확실성 관계를 사용하여 정보 누설을 제한할 수 있다.

실험 설정은 4-큐비트 GHZ 상태를 생성하기 위해 선형 광학 아키텍처를 활용한다. 두 개의 도메인 공학적 얽힘 광자 쌍 소스(EPS)는 775 nm 피코초 펄스 레이저에 의해 펌핑되어, 자발적 매개 하향 변환(SPDC)을 통해 1550 nm에서 광자 쌍을 생성한다. 이 소스들은 사간 인터페로미터 내에서 비주기적 폴링된 티타닐 포타슘 인산염(AKTP) 결정을 사용하여 분광학적으로 순수한 바이포톤 상태를 생성한다. 얽힘은 각 소스의 광자 하나를 편광 빔스플리터에서 간섭시켜 4-큐비트 GHZ 상태 $|GHZ\rangle = (|h,h,h,h\rangle + e^{i\phi}|v,v,v,v\rangle)/\sqrt{2}$ 를 생성함으로써 만들어진다.

프로토콜은 20 km 광섬유 네트워크(사용자당 5 km 링크인 4-암 스타 토폴로지로 구성)를 통해 딜러와 세 명의 참여자에게 이러한 상태를 분배한다. 사용자들은 무작위로 선택된 파울리-Z 또는 파울리-X 기저에서 측정을 수행한다. 모든 사용자가 X 기저에서 측정하는 라운드는 키 생성에 사용되며, 딜러와 적어도 한 명의 참여자가 Z 측정을 수행하는 라운드는 파라미터 추정을 위한 체크 라운드로 사용된다. 저자들은 유한 크기 샘플링 효과를 고려하고 키 생성률을 최대화하기 위해 호프딩(Hoeffding) 및 서플링(Serfling) 경계를 적용하여 실험 데이터에 대한 유한 키 분석을 수행한다.

주요 기여 및 결과

고율 생성: 실험은 $5 \times 10^3$ 이벤트/초를 초과하는 4중 생성률(구체적으로 5025 counts/s)과 $0.842 \pm 0.002$ 의 상태 충실도를 달로 달성했다.
점근적 키 생성률: 최적의 펌프 출력(600 mW) 및 제로 전송 손실 조건 하에서, 시스템은 $750 \pm 10$ bps의 점근적 추출 가능 비밀 키 생성률을 입증했다.
네트워크 실증: 프로토콜은 20 km 광섬절 네트워크 상에서 성공적으로 실행되었다. 약 5 dB의 총 손실에도 불구하고, 시스템은 $Q_X = 0.090 \pm 0.003$ 및 $\max[Q_{A,B_i}] = 0.075 \pm 0.001$ 의 오차율과 함께 평균 4중 생성률 1197 counts/s를 유지했다.
결합 가능한 유한 키 보안: 측정된 통계량에 유한 키 분석을 적용함으로써, 저자들은 최적화된 기저 편향(basis bias)을 가진 무작위 24시간 실행이 8.7 Mbits의 결합 가능한 유한 키 하한을 산출할 것임을 추론했다. 이는 최적화되지 않은 대칭적 기저 확률이 $7.4 \times 10^5$ bits를 생성하는 것에 비해 상당한 개선을 나타낸다.
기저 편향 최적화: 기저 확률을 편향시키는 것(키 생성 기저을 선호함)이 참여자 공격에 대한 보안을 저해하지 않으면서도 구현될 수 있음을 보여주며, 신뢰할 수 있는 양자 키 분배(QKD) 프로토콜과 대등한 점근적 효율성을 달축했다.

의의 및 주장
본 논문은 이 연구를 이론적 결합 가능 보안과 실용적인 고율 다자간 양자 암호학 사이의 간극을 메우는 원리 증명(proof-of-principle) 실증으로 규정한다. 저자들은 자신들의 구현이 4-광자 GHZ 생성 및 충실도 측면에서 선도적인 실험들과 견줄 만한 새로운 QSS 키 생성률 벤치마크를 제공한다고 주장한다.

결정적으로, 본 연구는 이산 변수 영역에서 유한 키 효과를 고려하면서도 참여자 공격에 대한 결합 가능한 보안이 달성 가능하다는 것을 입증하며, 이는 기존에 HBB 스타일 프로토콜의 실용적 배포를 제한했던 과제를 해결한다. 저자들은 현재 실험이 (매 라운드 독립적인 무작위 선택 대신) 블록 단위로 설정을 기록하는 모터 구동 분석기를 사용하고 있지만, 소스와 장치의 통계가 정적인 상태라면 이 결과가 진정한 무작위 기저 선택을 가진 완전한 암호학적 구현을 위한 유효한 성능 투영 역할을 한다고 언급한다.

저자들은 이 기술을 확장하려면 근-결정론적 소스(양자점 등) 및 얽힘 게이트의 발전이나, 시분할 다중화된 확률적 소스의 사용이 필요할 것이라고 결론짓는다. 또한, 이 프레임워크를 그래프 상태를 이용한 일반적인 $(k, n)$ -임계값 스킴 및 양자 상태 공유로 확장하는 것이 분산 컴퓨팅 및 합의 프로토콜을 위한 유연한 액세스 구조를 가능하게 하는 자연스러운 다음 단계임을 식별한다.

기술 요약: 결합 가능한 보안성을 갖춘 고율 다자간 양자 비밀 공유

유사한 논문