A Reconfigurable Multilayer Quantum Key Distribution Network over Existing Metropolitan Fibre

In de wereld van veilige communicatie is er een fundamenteel verschil tussen het verbergen van een boodschap en het verbergen van de sleutel om die te ontgrendelen. Decennialang vertrouwde de meest veilige manier om een geheim bericht te verzenden op complexe wiskunde, uitgaande van de aanname dat geen enkele computer de puzzel snel genoeg zou kunnen oplossen om de code te kraken. Echter, naarmate computers krachtiger worden, wordt dat wiskundige vangnet dunner. Een andere aanpak, bekend als quantum key distribution (kwantumtoetsverdeling), biedt een manier om geheime sleutels te creëren die niet worden beschermd door wiskunde, maar door de natuurwetten zelf. Wanneer twee mensen proberen een geheim te delen met deze methode, verstoort elke poging van een derde partij om mee te luisteren onvermijdelijk het signaal, waardoor de gebruikers worden gewaarschuwd dat de verbinding is gecompromitteerd. Hoewel deze technologie de stap heeft gemaakt van laboratoria naar praktijktesten, blijft er een grote hindernis bestaan: hoe verbind je veel gebruikers over een stad zonder een enorme hoeveelheid nieuwe, dure glasvezelkabels te leggen.

Onderzoekers in Cyprus hebben deze uitdaging aangepakt door een zevenknooppunten veilig netwerk te bouwen over de bestaande stedelijke infrastructuur, waarmee ze bewezen hebben dat kwantumbeveiliging in de donkere hoeken van een modern telecommunicatienetwerk geweven kan worden. In plaats van een nieuw netwerk vanaf nul op te bouwen, maakte het team gebruik van de glasvezelkabels die al onder de straten van Nicosia begraven liggen, die oorspronkelijk waren geïnstalleerd voor standaard internet- en telefoonverkeer. Ze toonden aan dat het mogelijk is om deze kabels te delen tussen reguliere data en ultra-veilige kwantumsleutels, met behulp van een flexibel systeem dat verbindingen on the fly kan herconfigureren. Gedurende een periode van 73 dagen genereerde dit netwerk succesvol een enorme hoeveelheid geheim sleutelmateriaal, genoeg om enorme hoeveelheden data te versleutelen, terwijl het een verbinding behield die meer dan 9 van de 10 keer beschikbaar was. Het project toonde aan dat door het netwerk te behandelen als een levend, aanpasbaar systeem in plaats van een statische set draden, het mogelijk is om beveiligde communicatie naar veel meer gebruikers uit te breiden zonder de noodzaak van extra hardware.

De kern van deze prestatie ligt in de manier waarop de onderzoekers omgingen met de fysieke beperkingen van het glasvezelnetwerk van de stad. Ze verdeelden het netwerk in twee duidelijke groepen gebruikers. De ene groep vormde een ring van vier overheidslocaties, terwijl een tweede groep uit drie andere locaties bestond. In een traditionele opstelling zou het verbinden van deze twee groepen een toegewijde zender vereisen voor elke mogelijke verbinding, een kostbare en onpraktische oplossing. In plaats daarvan installeerde het team een slim schakelsysteem op een centraal punt in het netwerk. Dit systeem stelde een enkele kwantumzender in staat om op verschillende momenten twee verschillende doelen te dienen. Door een schakelaar om te zetten, kon de zender ofwel direct verbinding maken met een nabijgelegen knooppunt, ofwel worden omgeleid om de kloof tussen de twee afzonderlijke groepen te overbruggen, waardoor de twee geïsoleerde netwerken effectief werden veranderd in één groot, onderling verbonden web. Deze eenvoudige handeling van herconfiguratie vergrootte het aantal mogelijke veilige verbindingen tussen gebruikers met 133 procent, zonder dat er een enkele nieuwe zender aan het systeem werd toegevoegd.

Het delen van dezelfde fysieke ruimte met regulier internetverkeer introduceerde echter aanzienlijke technische hindernissen. De glasvezelkabels vervoerden zowel de delicate kwantumsignalen als de robuuste, hogesnelheidsdata van het klassieke netwerk. In de initiële opstelling probeerden de onderzoekers alle kwantumsignalen op exact dezelfde kleur licht, of golflengte, te verzenden, wat interferentie veroorzaakte en de kwaliteit van de verbinding verminderde. Om dit op te lossen, ontwierpen ze het systeem opnieuw om de signalen zorgvuldiger te scheiden. Ze hielden de kwantumsignalen op hun oorspronkelijke kleur, maar gebruikten nauwkeurige temperatuurcontroles en smalle filters om ze iets van elkaar te scheiden, terwijl ze de synchronisatiesignalen naar volledig andere kleuren verplaatsten. Deze aanpassing, die een kleine hoeveelheid signaalverlies toevoegde, verbeterde de algehele prestaties door de interferentie die het systeem plaagde te elimineren. Het resultaat was een stabiel netwerk waarbij vier verschillende kwantumverbindingen tegelijkertijd op hetzelfde glasvezelpad konden opereren zonder elkaar in de weg te zitten.

De echte test voor deze architectuur kwam toen het netwerk onder de druk van de echte wereld werd gezet. De onderzoekers draaiden het systeem continu gedurende meer dan twee maanden en monitorden hoe het omging met de constante stroom van data en de incidentele noodzaak om verbindingen te schakelen. Ze stelden vast dat het netwerk tijdens deze periode in totaal 119,4 gigabit aan geheim sleutelmateriaal genereerde. Dit is een substantiële hoeveelheid digitale brandstof, genoeg om een breed scala aan communicaties te beveiligen. Het systeem bleef 99,1 procent van de tijd operationeel, een betrouwbaarheidscijfer dat wedijvert met de beste commerciële telecommunicatiediensten. Toen de onderzoekers de bekwaamheid van het netwerk testten om plotselinge veranderingen op te vangen, ontdekten ze dat het schakelen van de zender van de ene verbinding naar de andere ongeveer 17 minuten duurde voordat de nieuwe sleutels weer klaar waren voor gebruik. Hoewel deze vertraging lang kan lijken, is het een beheersbare afweging voor de mogelijkheid om dure apparatuur te hergebruiken en veel meer gebruikers te bedienen.

Een cruciaal inzicht uit het onderzoek is hoe het netwerk de gegenereerde sleutels beheert. Het systeem vereist niet dat een kwantumverbinding actief is op het exacte moment dat een gebruiker een sleutel nodig heeft. In plaats daarvan fungeert het als een reservoir, waarbij de sleutels worden opgeslagen die zijn gegenereerd tijdens perioden van hoge productie. Wanneer een gebruiker een beveiligde verbinding tussen twee verre punten aanvraagt, put het systeem uit deze opgeslagen reserves door het verzoek via tussenliggende knooppunten te routeren die fungeren als vertrouwde relaisstations. Dit betekent dat zelfs als een fysieke link tijdelijk inactief is of naar een andere taak wordt geschakeld, de dienst ononderbroken kan doorgaan, zolang er voldoende opgeslagen sleutelmateriaal aanwezig is. De onderzoekers observeerden dat dit buffereffect ervoor zorgde dat het netwerk de beschikbaarheid van de dienst kon handhaven, zelfs terwijl de fysieke hardware werd geherconfigureerd, waardoor het moment van sleutelgeneratie effectief werd losgekoppeld van het moment van sleutelgebruik.

Het experiment onthulde ook hoe de fysieke lay-out van het netwerk de snelheid van de dienstverlening beïnvloedt. Wanneer gebruikers sleutels aanvraagden tussen punten die fysiek dicht bij elkaar lagen, leverde het systeem deze snel. Echter, naarmate de aanvragen vereisten dat de sleutels door meer tussenliggende knooppunten moesten reizen, vertraagde de leveringssnelheid. Dit komt omdat elke stap in de reis een deel van de opgeslagen sleutels consumeert, en het systeem moet wachten tot het netwerk voldoende nieuw materiaal heeft gegenereerd om de voorraad aan te vullen. De studie toonde aan dat hoewel het netwerk complexe aanvragen met meerdere stappen kon afhandelen, de efficiëntie afnam naarmate het pad langer werd. Dit bevinding benadrukt het belang van het balanceren van de wens voor langeafstandsconnectiviteit met de praktische grenzen van hoe snel sleutels kunnen worden gegenereerd en opgeslagen.

Uiteindelijk demonstreert dit werk dat de toekomst van veilige communicatie niet noodzakelijkerwijs een volledige herziening van onze huidige infrastructuur vereist. Door bestaande glasvezelnetwerken zorgvuldig aan te passen en intelligente controlesystemen te introduceren, is het mogelijk om een robuuste kwantumbeveiligingslaag te creëren die samen bestaat met het dagelijkse internetverkeer. De onderzoekers in Cyprus bewezen dat een netwerk zowel flexibel als betrouwbaar kan zijn, in staat om zich aan te passen aan veranderende eisen terwijl de hoogste standaarden van beveiliging worden gehandhaafd. Hun succes suggereert dat de weg naar een kwantumveilige toekomst niet ligt in het bouwen van geheel nieuwe steden van glasvezel, maar in het leren om het meeste te halen uit de draden die we al hebben. Het vermogen om geheime sleutels te genereren, op te slaan en te routeren binnen een complex, gedeeld omgeving markeert een belangrijke stap naar het praktisch bruikbaar maken van kwantumbeveiliging voor overheden en organisaties die hun meest gevoelige informatie moeten beschermen.