QIAP: A Quantum-Inspired Authentication Protocol with BB84-Based Channel Monitoring

In de wereld van beveiligde communicatie zijn er twee verschillende problemen die vaak met elkaar worden verward. Het eerste is het verifiëren van met wie je praat. Stel je voor dat je probeert te bevestigen dat de persoon aan de andere kant van een telefoonlijn daadwerkelijk je vriend is en niet een bedrieger. Het tweede probleem is het controleren van de conditie van de lijn zelf. Zelfs als je weet met wie je praat, kan de verbinding gecompromitteerd zijn als iemand meeluistert, de draad aftapt of het signaal verstoort. In de klassieke informatica hebben we uitstekende hulpmiddelen om identiteit te controleren, maar we kunnen niet bepalen of het fysieke pad waarlangs het bericht reist, is verstoord. Daartegenover biedt een vakgebied uit de natuurkunde genaamd kwantumcommunicatie een unieke manier om interferentie te detecteren. Door gebruik te maken van de vreemde eigenschappen van lichtdeeltjes is het mogelijk om te weten of een bericht is bekeken, omdat de handeling van het kijken het bericht verandert. Het bouwen van een systeem dat beide doet — identiteit bevestigt en de integriteit van de lijn controleert — is echter een moeilijke technische uitdaging gebleken.

Een team van onderzoekers heeft een nieuwe methode voorgesteld genaamd QIAP, wat staat voor Quantum-Inspired Authentication Protocol. Dit is geen volledig kwantumcomputersysteem, maar eerder een slim hybride ontwerp dat standaard digitale hulpmiddelen gebruikt om de identiteit te verifiëren en een apart kwantumproces om het kanaal te controleren. De onderzoekers bouwden een simulatie om te testen hoe goed dit tweestaps-proces werkt. Hun doel was om een lichtgewicht systeem te creëren dat een gebruiker legitiem kon bewijzen terwijl het tegelijkertijd ervoor zorgt dat niemand meeluistert met de verbinding. De resultaten van hun simulatie suggereren dat deze aanpak levensvatbaar is; het blokkeert succesvol valse gebruikers en maakt duidelijk onderscheid tussen een schone verbinding en een verbinding die is gemanipuleerd, terwijl de tijd en de hoeveelheid gegevens die voor het proces nodig zijn relatief laag blijven.

De kern van het idee achter QIAP is het opsplitsen van de beveiligingscontrole in twee aparte banen, vergelijkbaar met een beveiligingscontrole die zowel je ID als je bagage controleert. De eerste baan handelt de identiteitsverificatie af met behulp van klassieke cryptografie. In deze stap bewijst een gebruiker dat hij over een geheime code beschikt zonder de code zelf te onthullen. Het systeem gebruikt een techniek waarbij de gebruiker een digitale "commitment" aanmaakt, wat vergelijkbaar is met het verzegelen van een belofte in een envelop. De verifieerder gooit vervolgens een virtuele munt om te beslissen hoe de gebruiker zijn identiteit moet bewijzen. Als de munt op één kant landt, moet de gebruiker de envelop openen en de inhoud laten zien om te bewijzen dat deze overeenkomt met de oorspronkelijke belofte. Als de munt op de andere kant landt, moet de gebruiker een ander soort digitale handtekening leveren die bewijst dat hij de geheime code kent zonder deze ooit te tonen. Dit tweeledige ontwerp zorgt ervoor dat zelfs als een hacker probeert de geheime code te raden of een oud bericht te herhalen, hij zal falen omdat het systeem de regels bij elke poging verandert.

Zodra de gebruiker succesvol zijn identiteit heeft bewezen, gaat het systeem naar de tweede baan: de kwantumcontrole. Dit is waar het protocol de principes van de kwantummechanica gebruikt om het communicatiekanaal te monitoren. Het systeem stuurt een stroom van individuele lichtdeeltjes, bekend als qubits, over de verbinding. In een perfecte, ongestoorde wereld arriveren deze deeltjes exact zoals ze zijn verzonden. Echter, als een afluisteraar probeert deze deeltjes te onderscheppen of te meten, dicteren de wetten van de fysica dat de deeltjes worden verstoord. Deze verstoring veroorzaakt fouten in de gegevens. Het systeem telt deze fouten, een metriek die bekend staat als de quantum bit error rate. Als de foutmarge laag is, wordt het kanaal als veilig beschouwd en wordt de sessie voortgezet. Als de foutmarge te hoog is, gaat het systeem ervan uit dat er iemand luistert en verbreekt het de verbinding onmiddellijk, om te voorkomen dat er gevoelige gegevens worden uitgewisseld.

In hun simulatie hebben de onderzoekers dit tweestaps-proces flink op de proef gesteld. Ze testten het identiteitsverificatiegedeelte door te proberen het systeem te misleiden met duizend verschillende foute geheimen voor elk van de twee verificatiepaden. Het systeem wees ze allemaal af, wat aantoont dat het extreem moeilijk is voor een aanvaller om de juiste gegevens te raden of oude berichten te hergebruiken. Wanneer ze de kwantumkanaalmonitoring testten, vergeleken ze een schone verbinding met een scenario waarin een aanvaller actief gegevens onderschept en opnieuw verzendt. In het schone scenario was de foutmarge zeer laag, rond de twee procent. In het onderschepte scenario sprong de foutmarge naar vijfentwintig procent. Door een veiligheidsdrempel van elf procent in te stellen, kon het systeem duidelijk het verschil zien tussen een normale, licht ruisende verbinding en een verbinding die onder aanval stond, waarbij de sessie werd afgebroken zodelijda de interferentie die lijn overschreed.

De efficiëntie van het systeem was ook een belangrijke bevinding. De volledige klassieke identiteitscontrole duurde minder dan een milliseconde op de computer van de onderzoekers, en de digitale berichten die nodig waren om de controle uit te voeren waren klein, ongeveer honderd dertien bytes aan gegevens per ronde. Dit suggereert dat het protocol geen zware rekenkracht of enorme bandbreedte vereist, wat het een praktische kandidaat maakt voor echt gebruik. De onderzoekers merkten op dat hoewel hun resultaten gebaseerd zijn op simulaties, de scheiding tussen de identiteitscontrole en de kanaalcontrole een robuust kader biedt. Het systeem claimt geen magisch schild te zijn dat elk beveiligingsprobleem oplost, noch leunt het erop dat de gebruiker een kwantumeexpert moet zijn. In plaats daarvan biedt het een gestructureerde manier om te garanderen dat zowel de persoon als het pad beveiligd zijn voordat er enige gevoelige communicatie begint.

De studie concludeert dat deze hybride aanpak de sterke punten van zowel klassieke als kwantumbeveiliging succesvol combineert zonder de volledige complexiteit van een kwantumnetwerk te vereisen voor het identiteitsgedeelte. Door de identiteitscontrole in de digitale sfeer te houden en de kwantumcontrole te reserveren voor het kanaal, blijft het protocol lichtgewicht en snel. De onderzoekers erkennen dat de implementatie in de echte wereld zorgvuldige controle van de geheime records en bescherming tegen specifieke soorten hardwarefouten vereist, maar de simulatieresultaten bieden een sterk fundament. Het werk demonstreert dat het mogelijk is om een beveiligingssysteem te bouwen dat niet alleen vraagt "Wie ben jij?", maar ook vraagt "Is de weg veilig?" en beide vragen met hoge zekerheid beantwoordt.