Adaptive Measurement-Device-Independent Quantum Key Distribution

Technische Samenvatting: Adaptieve Measurement-Device-Independent Quantum Key Distribution met Photon-Number Resolving Detectoren

Probleemstelling
Quantum Key Distribution (QKD) biedt theoretisch onvoorwaardelijke veiligheid op basis van de wetten van de kwantumfysica, maar praktische implementaties schieten vaak tekort door hardwarebeperkingen. Specifiek zijn standaardprotocollen zoals BB84 kwetsbaar voor diverse aanvallen (bijv. detectorverblinding, photon number splitting) omdat realistische detectoren niet beschikken over ideale eigenschappen zoals nul donkerstromen en een efficiëntie van één. Terwijl Measurement-Device-Independent (MDI) QKD detectorzijde-kwetsbaarheden aanpakt, is de transmissieafstand hiervan vaak onvoldoende voor interstedelijke communicatie. Adaptieve MDI-QKD (AMDI-QKD) werd voorgesteld om deze kloof te overbruggen, wat interstedelijke afstanden mogelijk maakt en potentieel klassieke netwerken kan vervangen. Echter, de oorspronkelijke implementatie van AMDI-QKD ging ervan uit dat de onbetrouwbare relay (Charlie) drempeldetectoren (threshold detectors) gebruikte, wat het vermogen van de relay beperkt om signaaltoestanden accuraat te onderscheiden.

Methodologie
Dit artikel stelt een modificatie van het AMDI-QKD-protocol voor door de drempeldetectoren bij de onbetrouwbare relay (Charlie) te vervangen door Photon-Number Resolving (PNR) detectoren. Het protocol werkt als volgt:

1. Toestandvoorbereiding: Alice en Bob bereiden verstrengelde fotonen voor in een specifieke toestand $|\psi\rangle$ en verzenden deze naar Charlie via een kwantumkanaal.
2. QND-meting: Charlie voert een Quantum Non-Demolition (QND) meting uit om de aankomst van fotonen te bevestigen zonder hun toestanden te verstoren. Deze stap maakt gebruik van een schema gebaseerd op kwantumteleportatie en Bell State Measurement (BSM) om specifieke toestanden ($|\psi^+\rangle$ en $|\psi^-\rangle$) te onderscheiden.
3. Bell State Measurement: Charlie koppelt de succesvol gearriveerde fotonen met behulp van optische schakelaars en voert een BSM uit om tussen de $|\psi^-\rangle$ en $|\phi^-\rangle$ toestanden te onderscheiden.
4. Key Sifting en Post-verwerking: Charlie kondigt de meetresultaten aan. Alice en Bob verwerpen gegevens waarbij geen succesvolle projectie heeft plaatsgevonden, kondigen hun bases aan en passen bit-flip operatoren toe waar nodig om hun sleutels te correleren. Vervolgens gaan ze over tot klassieke post-verwerking.

De kern van de wiskundige bijdrage betreft het herberekenen van de geheime sleutelrate ($R$) en foutenratio's met behulp van de Positive Operator-Valued Measure (POVM) voor PNR-detectoren. De auteurs definiëren conditionele waarschijnlijkheden $P(k|l)$ voor het detecteren van $k$ fotonen gegeven $l$ invallende fotonen, waarbij rekening wordt gehouden met detector-efficiëntie ($\eta$) en de kans op donkere tellingen ($p_{dark}$). De sleutelrate wordt afgeleid als een functie van de gesifte sleutelrate ($R_{sifted}$) en de binaire entropiefuncties van de bit- ($e_X$) en fase-foutratio's ($e_Z$).

Belangrijkste Bijdragen

• Detectorvervanging: De primaire bijdrage is de theoretische substitutie van drempeldetectoren door PNR-detectoren binnen het AMDI-QKD-raamwerk. Deze verandering geeft de onbetrouwbare relay (Charlie) het vermogen om fotonen te tellen, wat hun kracht vergroot om legitieme signalen te onderscheiden van signalen die worden beïnvloed door donkere tellingen (die mogelijk meerdere fotonen bevatten).
• Realistisch Veiligheidsmodel: Door PNR-detectoren te veronderstellen, brengt het artikel het protocol dichter bij een realistische implementatie waarbij de onbetrouwbare relay krachtiger is, waarmee het de robuustheid van het protocol onder striktere condities test.
• Analytisch Raamwerk: Het artikel biedt gedetailleerde afleidingen voor de succeswaarschijnlijkheden van QND- en BSM-gebeurtenissen ($p_{QND}$, $p_{BM}$) en de resulterende foutenratio's ($e_X$, $e_Z$) onder het nieuwe detectormodel.

Resultaten
De auteurs simuleerden de prestaties van het gemodificeerde protocol en vergeleken dit met het oorspronkelijke protocol gebaseerd op drempeldetectoren. Belangrijkste bevindingen zijn:

• Geheime Sleutelrate: De geheime sleutelrate ($\log_{10}R$) nam licht toe van 10,78 bits/sec (origineel) naar 11,17 bits/sec (PNR).
• Gesifte Sleutelrate: De gesifte sleutelrate ($\log_{10}R_{sifted}$) nam toe van 10,9874 naar 11,2183.
• Quantum Bit Error Rate (QBER): De QBER daalde van 0,0666 (drempel) naar 0,0576 (PNR). De auteurs merken op dat hoewel PNR-detectoren betere discriminatie mogelijk maken, de specifieke detectiepatronen in deze opstelling resulteren in een lagere ratio van foutbits ten opzichte van het totaal aantal overgedragen bits vergeleken met het drempelgeval in hun simulatieparameters.
• Transmissieafstand: De afkapafstand (de maximale afstand waarover een veilige sleutel gegenereerd kan worden) bleef ongeveer gelijk voor beide typen detectoren.

Betekenis en Claims
Het artikel claimt dat het vervangen van drempeldetectoren door PNR-detectoren een stap is naar de realistische implementatie van AMDI-QKD. De modificatie versterkt de kracht van de onbetrouwbare relay zonder de veiligheid van het protocol in gevaar te brengen. De auteurs stellen dat:

• Het protocol veilig blijft en in staat is om sleutels te genereren met snelheden die voldoende zijn voor interstedelijke communicatie.
• De wijziging de geheime sleutelrate niet negatief beïnvloedt; sterker nog, het laat een marginale verbetering zien.
• Het protocol implementeerbaar is met de huidige technologie, wat de visie ondersteunt om klassieke cryptografische systemen te vervangen door kwantumsystemen.

De auteurs blijven echter bescheiden over de huidige technologische hindernissen en erkennen dat het uitvoeren van QND-metingen nog steeds uitdagend is vanwege de huidige beperkingen. Ze merken ook op dat toekomstig werk rekening moet houden met imperfecte verstrengelde fotonbronnen (die multi-foton signalen genereren) en het potentieel voor Photon Number Splitting (PNS) aanvallen, wat suggereert dat een decoy-state versie van AMDI-QKD met coherente pulsen noodzakelijk kan zijn voor een volledig realistische implementatie.