Deployed trusted-node quantum key distribution over 300 km with a multi-core fiber access link

Dit artikel demonstreert de implementatie van een 303 km lange trusted-node quantum key distribution-verbinding tussen de Universiteit van Linköping en Stockholm met behulp van commerciële systemen en supergeleidende detectoren, waarbij succesvol QKD is geïntegreerd met co-propagerend klassiek verkeer en dynamische multi-core glasvezelswitching, terwijl de impact van beperkte sleutelgeneratiesnelheden op real-time versleutelde beeldtransmissie is geëvalueerd.

De kern

Stel je voor dat je een topgeheim bericht naar een vriend wilt sturen, maar je bent bang dat een spion mee kan luisteren. In de wereld van "Quantum Key Distribution" (QKD) stuur je niet alleen een geheime code; je stuurt de sleutel om de boodschap te ontgrendelen met behulp van lichtdeeltjes (fotonen). De magie van dit systeem is dat als een spion probeert de sleutel te bespieden terwijl deze onderweg is, de wetten van de natuurkunde zeggen dat de sleutel verandert. De zender en ontvanger zullen de verandering onmiddellijk opmerken, weten dat er een spion aanwezig is, en die sleutel direct weggooien.

Dit artikel beschrijft een experiment in de echte wereld waarbij wetenschappers er succesvol een "quantum-snelweg" voor hebben gebouwd om te testen hoe goed deze technologie werkt in een rommelige, drukke, echte omgeving.

Hier is het verhaal van hun experiment, opgedeeld in eenvoudige delen:

1. De lange autovakantie

De wetenschappers wilden twee steden verbinden: Linköping en Stockholm. Ze hebben niet zomaar een nieuwe weg aangelegd; ze gebruikten een bestaande "dark fiber" (een kabel die al onder de grond ligt maar momenteel geen verkeer vervoert) die 270 kilometer lang is.

Om de reis nog realistischer te maken, voegden ze een sectie van 33 kilometer aan het einde toe die fungeerde als een drukke stadsstraat. Deze sectie maakte gebruik van een speciale kabel die een Multi-Core Fiber (MCF) wordt genoemd. Denk aan dit als een enkele snelwegkabel die eigenlijk zeven aparte rijstroken binnenin bevat.

2. De "vertrouwde" tussenstop

Omdat de afstand te groot was voor de lichtsignalen om de hele afstand in één keer af te leggen zonder te vervagen, richtten ze een "Trusted Node" in (een beveiligde tussenstop) halverwege de reis, nabij een stad genaamd Nyköping.

• De analogie: Stel je voor dat je een geheime brief van Linköping naar Stockholm stuurt. Je kunt de brief niet zo ver gooien, dus je stopt bij Nyköping. Je geeft de brief aan een vertrouwde bewaker daar. De bewaker leest hem, doet hem in een nieuwe verzegelde envelop en stuurt hem de rest van de weg naar Stockholm. Zolang je de bewaker bij Nyköping vertrouwt, is je geheim veilig.

3. De test op de drukke snelweg

In een echte stad is een snelweg niet alleen voor één auto; hij zit vol verkeer. Om te testen of hun quantum "auto" een drukke weg aan kon, deden de wetenschappers iets slims:

• Ze gebruikten Rijstrook 1 en Rijstrook 6 van hun 7-strooks kabel om de geheime quantum-sleutels te versturen.
• Ze gebruikten Rijstrook 7 om normale, snelle internetdata (Ethernet) te versturen, zoals het streamen van video of het downloaden van bestanden.
• Ze vulden Rijstrook 2 tot en met 5 met "ruis" (zoals statische elektriciteit op een radio) om een zeer drukke, rommelige kabel te simuleren.

Ze ** wisselden zelfs van rijstrook** tijdens het experiment! Ze stuurden de quantum-sleutel een tijdje via Rijstrook 1, en schakelden daarna over naar Rijstrook 6, terwijl ze het internetverkeer naar Rijstrook 1 verplaatsten. Dit bewees dat het systeem zichzelf dynamisch kan herrouteren, net zoals een GPS je om een file heen leidt, zonder de verbinding te verbreken.

4. De supergevoelige ogen

De grootste uitdaging was dat het signaal erg zwak wordt na een reis van 300 kilometer. Standaard detectoren (zoals gewone nachtzichtbrillen) waren niet gevoelig genoeg om het zwakke licht te zien.

• De oplossing: De wetenschappers gebruikten Superconducting Nanowire Single-Photon Detectors (SNSPDs).
• De analogie: Als een standaard detector vergelijkbaar is met iemand die probeert een fluistering te horen in een lawaaierige kamer, dan zijn deze super-detectives als iemand met supergehoor die een enkele druppel water kan horen die een mijl verderop de vloer raakt. Hierdoor konden ze de geheime sleutel zelfs door de lange, verlieslatende kabels en de lawaaierige omgeving laten stromen.

5. Het resultaat: Een werkend, druk netwerk

Het experiment draaide 92 uur lang.

• Ze slaagden erin om de hele tijd geheime sleutels te genereren, zelfs terwijl ze van rijstrook wisselden en omging met de "ruis" van de andere rijstroken.
• Ze lieten zien dat het systeem de "files" (ruis) kon afhandelen en nog steeds sleutels kon produceren, hoewel de snelheid iets afnam naarmate de ruis luider werd.
• Ze lieten ook zien hoe het systeem een "buffer" (een wachtkamer voor sleutels) beheert. Als één deel van de reis snel is en het andere deel traag, slaat het systeem de extra sleutels op in de wachtkamer, zodat de uiteindelijke verbinding niet stopt.

6. De "One-Time Pad" test

Ten slotte testten ze hoe dit er in de praktijk uitziet voor een gebruiker. Ze gebruikten de gegenereerde sleutels om afbeeldingen te versleutelen (het veilig versturen van foto's).

• De uitdaging: Soms is de sleutelgenerator traag (zoals een kraan die langzaam druppelt). Als je een foto van hoge kwaliteit probeert te versturen, kun je mogelijk door je sleutels heen raken voordat de foto klaar is, wat resulteert in een wazig of incompleet beeld.
• De bevinding: Ze ontdekten dat het gebruik van moderne, slimme compressie (zoals JPEG AI) enorm hielp. Het is alsof je een koffer efficiënter inpakt; je kunt meer van de "foto" in de beperkte ruimte van de beschikbare sleutels passen, waardoor de afbeelding duidelijk aankomt, zelfs wanneer de aanvoer van sleutels laag is.

Samenvatting

Kortom, dit artikel bewijst dat Quantum Key Distribution niet langer alleen een laboratoriumexperiment is. Het werkt op echte, lange kabels, het kan overleven naast normaal internetverkeer, het kan onderweg van rijstrook wisselen, en het kan robuust genoeg worden gemaakt om echte wereldgegevens zoals afbeeldingen te versturen, mits je slimme compressie gebruikt om de beperkte voorraad aan geheime sleutels te beheren.

Technische samenvatting

Technische Samenvatting: Geïmplementeerde Trusted-Node QKD over 300 km met Multi-Core Fiber Access Link

Probleemstelling
Quantum Key Distribution (QKD) biedt informatie-theoretische beveiliging die gegarandeerd wordt door kwantummechanica, in tegenstelling tot klassieke methoden (bijv. RSA, ECC) die vertrouwen op computationele complexiteitsveronderstellingen die kwetsbaar zijn voor toekomstige kwantumalgoritmen. Hoewel QKD is geavanceerd in afstand en snelheid, blijft de integratie ervan in bestaande, heterogene telecommunicatie-infrastructuur een aanzienlijke hindernis. De realiteit van implementatie staat voor uitdagingen zoals attenuatie in langeafstandvezels, co-existentie met klassiek verkeer en de noodzaak voor dynamische netwerkreconfiguratie. Bovendien waren veel eerdere demonstraties van QKD over Multi-Core Fibers (MCF's) beperkt tot gecontroleerde laboratoriumomgevingen, waarbij een validatie onder de ruis en operationele beperkingen van gedeponeerde netwerken ontbrak.

Methodologie
De auteurs demonstreren een langafstands, trusted-node QKD-systeem dat is geïmplementeerd in Zuidoost-Zweden, dat Linköping University (LiU) verbindt met de National Quantum Communication Infrastructure in Zweden (NQCIS) hub bij KTH Stockholm. De totale linkafstand is 303 km, bestaande uit:

1. 270 km gedeponeerde Single-Mode Fiber (SMF): Gehuurd van GlobalConnect, verdeeld in twee sub-links (LiU naar Nyköping [110 km] en Nyköping naar Stockholm [160 km]) met een tussenliggende trusted node.
2. 33 km Multi-Core Fiber (MCF): Een opgerolde zeven-kernige MCF die bij de LiU-node is ingevoegd om een metropolitane access-link te emuleren.

Belangrijke technische componenten:

• Hardware: Commerciële QKD-systemen (ThinkQuantum QuKy EDU Pro) werden aangepast om te koppelen met externe Superconducting Nanowire Single-Photon Detectors (SNSPDs). Deze aanpassing was cruciaal om de hoge attenuatie van de 303 km lange link te overwinnen, aangezien standaard interne InGaAs-detectoren onvoldoende efficiënt waren.
• Trusted Node Architectuur: De tussenliggende node in Nyköping fungeert als een trusted relay. Key Management Systems (KMS) aan elk uiteinde genereren sleutels voor de fysieke sub-links ($K_{LiU-NYK}$ en $K_{NYK-KTH}$) en combineren deze om een veilige end-to-end sleutel ($K_{LiU-KTH}$) te vestigen.
• Spatial Division Multiplexing (SDM): De MCF access-link maakt gebruik van actieve switching. Het QKD-kanaal en een 10 Gbit/s klassiek Ethernet-kanaal worden dynamisch gewisseld tussen twee specifieke MCF-kernen (Core 1 en Core 6).
• Ruis-simulatie: Om een realistische, "bevolkte" vezelomgeving te simuleren, werd breedbandige optische ruis (50 nm bandbreedte bij 1550 nm) gegenereerd door Light Emitting Diodes (LED's) in de overige vier MCF-kernen (2–5). Dit creëerde crosstalk-ruis op het QKD-kanaal.
• Operationele Testen: Het systeem werkte gedurende 92 uur, waarbij het actief schakelde tussen de QKD- en Ethernet-kanalen terwijl de LED-stroom werd gevarieerd (0 tot 45 mA) om de niveaus van de crosstalk te moduleren.

Belangrijkste Resultaten

• Detectorprestaties: Het gebruik van externe SNSPDs presteerde aanzienlijk beter dan interne InGaAs-detectoren. Voor de 110 km sub-link bereikten de SNSPDs een Secret Key Rate (SKR) van $4,75 \pm 0,71$ kbit/s met een Quantum Bit Error Rate (QBER) van $0,5 \pm 0,2\%$, vergeleken met $0,16 \pm 0,02$ kbit/s en $2,1 \pm 0,4\%$ QBER voor InGaAs.
• Operationele afstand: Het systeem genereerde succesvol sleutels over de volledige 303 km link. De gemiddelde SKR was $87,2 \pm 53,4$ bit/s voor de LiU-NYK sub-link en $24,6 \pm 10,3$ bit/s voor de NYK-KTH sub-link. De end-to-end sleutelrate werd beperkt door de minder presterende sub-link (NYK-KTH).
• Dynamische Switching en Veerkracht: Het systeem demonstreerde succesvol actieve switching van het QKD-kanaal tussen MCF-kernen. Bij het schakelen initialiseerde het systeem zichzelf autonoom, waarbij het polarisatierotatie en transmissieonderbrekingen afhandelde, met re-synchronisatietijden variërend van tientallen seconden tot minuten.
• Crosstalk Tolerantie: De QKD-link bleef operationeel ondanks toenemende crosstalk door de geïnjecteerde LED-ruis. Echter, zoals verwacht, degradeerde de SKR naarmate de LED-stroom (en dus het ruisvermogen) toenam.
• Bufferbeheer: De KMS-buffers beheerden effectief de fluctuerende SKR's van de twee sub-links. Overschot aan sleutels gegenereerd door de snellere LiU-NYK link werd opgeslagen en verbruikt wanneer de rate van die link daalde, wat de end-to-end sleutelaccumulatie nivelleerde.
• Impact op Applicatieniveau: Bij het gebruik van de gegenereerde sleutels voor One-Time Pad (OTP) encryptie, testten de auteurs beeldtransmissie onder beperkte sleutelbudgetten. Zij stelden vast dat de beeldgetrouwheid sterk afhankelijk is van het beschikbare sleutelbudget en het gebruikte compressie-algoritme. Moderne op deep learning gebaseerde compressie (JPEG AI) verbeterde de transmissie-efficiëntie aanzienlijk vergeleken met standaard JPEG 2000 onder deze beperkte omstandigheden.

Significantie en Claims
Het artikel claimt de haalbaarheid aan te tonen van de integratie van commerciële QKD-systemen in veeleisende, dynamisch herconfigureerbare vezelinfrastructuur die relevant is voor toekomstige hybride kwantum-klassieke netwerken. In het bijzonder benadrukken zij:

1. Validatie in de echte wereld: Verder gaan dan laboratoriumsettings naar een gedeponeerde, langafstandslink met actieve verkeers- en ruis-simulatie.
2. Hardware Aanpassing: De noodzaak van externe SNSPDs om langafstandslinks met extra componenten (switches, MCF's) die hoge verliesmarges introduceren, te ondersteunen.
3. Dynamische Netwerkintegratie: De succesvolle werking van QKD met actieve kern-switching en co-propagerende klassieke data, wat bewijst dat QKD kan co-existeren met standaard telecomverkeer in MCF's.
4. Applicatiebeperkingen: De demonstratie dat beperkte en variabele QKD-doorvoer strikte beperkingen oplegt aan encryptie-applicaties, wat geavanceerde compressietechnieken vereist om de datagetrouwheid te behouden.

De auteurs concluderen dat hoewel QKD een veelbelovende oplossing is voor toekomstige beveiliging, de praktische implementatie zorgvuldig beheer vereist van fysieke laagverliezen, ruis en aanpassing op applicatieniveau aan variabele sleutelgeneratiesnelheden.