B92 프로토콜

B92 프로토콜(B92 protocol)란 서로 직교하지 않는 두 개의 양자상태로 양자암호통신을 구현하는 프로토콜이다. 1992년, 찰스 베넷이 제안한 것으로, 네 개의 상태를 사용하는 BB84 프로토콜과 비교하여 실제 실험에서 구현하기 쉬워 초기 양자 암호 실험에서 사용되었다.

개요

1992년, 찰스 베넷은 그의 논문인 '직교적이지 않은 두 상태를 사용하는 양자 암호화'에서 B92 프로토콜을 제안했다. 찰스 베넷(Charles Bennett)은 양자 상태를 인코딩하는 데 직교 기반을 사용할 필요가 없다는 것을 깨달았다.

우측의 자료 이미지는 BB84 프로토콜과 B92 프로토콜의 차이점을 보여준다. B92 프로토콜은 BB84 프로토콜을 토대로 개량하여 만들어진 개념으로, BB84 프로토콜이 4개의 다른 광자 편광 상태를 사용하는 반면, B92 프로토콜은 2개의 양극화 상태만 사용한다. 여기서 수평 기저 편광은 이진 0에 해당하고, 대각성 기저의 편광은 이진 1에 해당한다. B92 프로토콜은 BB84 프로토콜을 본질적으로 단순화한 버전으로, 4개의 양극화 상태가 아니라 두 개의 상태만 필요하다는 점에서 큰 차이가 존재한다. 0은 직선 기준에서 0°로 인코딩할 수 있고, 1은 대각선 기준으로 45°로 인코딩할 수 있다. 앨리스는 이 두 가지 편광 상태 중 하나를 무작위로 선택하고 광자의 문자열을 준비해서 밥에게 전달한다. 수신 측에서 밥은 들어오는 광자를 측정할 기준을 무작위로 선택한다. 직선 또는 대각선을 기준으로 측정을 진행한 뒤, 밥은 앨리스에게 어떤 경우에 긍정적 결과를 얻었고 측정 기준을 선택하지 않았는지를 알려준다. B92 프로토콜은 다음과 같은 단계로 요약할 수 있다.

1. 앨리스는 무작위로 선택된 H 편광 상태 또는 + 45° 편광 상태로 일련의 광자를 보낸다. H 상태는 비트 '0'을, + 45° 상태는 비트 '1'을 의미한다.
2. 앨리스는 수신 된 광자의 편광을 측정하기 위해서 임의로 직선과 대각선 기준 중에서 선택한다.
3. 밥이 직선 기준으로 측정하는 경우에는 두 가지 가능한 상황이 있다. 입사 광자가 H 편광이면 측정 결과는 확률 1의 H 상태가되고, 입사 광자가 + 45° 편광이라면 측정 결과는 H 상태가된다. 측정 결과는 H- 상태 또는 V- 상태 (확률 0.5)이다. 따라서 결과가 V 상태 인 경우 밥은 광자의 입사 편광 상태가 '+ 45°'라고 추측할 수 있다.
4. 밥이 대각선 기준으로 측정하는 경우에도 비슷하다. 여기서 -45° 상태의 측정 결과는 광자의 입사 편광 상태가 'H'임을 나타낸다.
5. 광자 문자열을 전송 한 후, 밥은 측정 결과가 'V'또는 '-45 °'이고 나머지는 둘 다에 의해 삭제되는 인스턴스를 발표한다. 이러한 결과는 앨리스와 밥 사이에 임의의 비트 문자열을 생성하는 데 사용할 수 있다.
6. 앨리스와 밥은 도청을 확인하기 위해서 임의 비트 문자열의 일부를 공개적으로 공유하고, 오류가 허용 한계를 초과하면 프로토콜이 중단된다.

개념

BB84 프로토콜과 E91 프로토콜은 2 준위계, 1 양자 비트 중에서 비직교성의 4 상태를 추출하여 통신을 수행한다. B92 프로토콜은 비직교성의 2 상태만을 이용한 양자 암호 프로토콜로, Bennett가 제안했다. 양자비트 대신에 비직교성의 2 상태로 $|u_{0}$〉, $|u_{1}$〉를 들 수 있다. 예를 들면 광자의 편광 상태로 직선 편광(+)와 대각 편광(×)이 있다. 규격화되어 있으며, 비직교로 한다.

$<u_{0}\mid u_{0}>=<u_{1}\mid u_{1}>=1,<u_{0}\mid u_{1}>\neq 0$

$|u_{0}$〉, $|u_{1}$〉를 관측하는 연산자로 $P_{0}$과 $P_{1}$이라는 투영 연산자를 도입한다.

$P_{0}=1-\mid u_{1}\succ \prec u_{1}\mid ,P_{1}=1-\mid u_{0}\succ \prec u_{0}\mid$

$P_{0}$과 $P{1}$는 비가역성이므로 동시에 측정할 수 없다.

$[P_{0},P_{1}]\neq 0$

관측자는 상황에 따라 $P_{0}$이나 $P_{1}$ 중 하나를 선택하여 관측하며, $P_{0}$과 $P_{1}$을 각각 $|u_{0}$〉, $|u_{1}$〉에 적용하면 다음과 같아 고유 상태가 되는 것을 보여준다.

$P_{0}\mid u_{1}$〉$=0,P_{1}\mid u_{0}$〉$=0$

동일 첨자를 조합해서 관측할 경우를 고려한다면 다음과 같아 $P_{i}$는 $|u_{i}$〉의 고유상태가 아님을 알 수 있다.

$0<P_{eq}=1-\mid$〈$u_{1}\mid u_{0}$〉$\mid ^{2}<1$

투영 연산자 특성에서 고유 상태가 되기 위해선 $P_{eq}$가 0이나 1이 되어야 하기 때문이다. 따라서 $P_{i}$로 $|u_{i}$〉를 관측할 때는 반드시 $|u_{i}$〉와 $|u_{i\oplus 1}$〉같은 다른 상태로 천이한다. 정리하자면,

1. $i\neq j$에 대해 $|u_{i}$〉를 $P_{i}$로 관측하면 관측치는 반드시 0이다.
2. $|u_{i}$〉를 $P_{i}$로 관측하면 관측치는 0이나 1을 확률로 얻는다.
3. 따라서 $|u_{i}$〉를 $P_{j}$로 관측해서 1이 얻어질 떄는 반드시 $i=j$이다.

이와 같은 원리를 이용하여 랜덤 비트를 공유할 수 있다. 만약 도청자인 이브가 앨리스가 보낸 $|u_{i}$〉를 $P_{j},i\neq j$로 관측한다면, 상태 $|u_{i}$〉는 변하지 않기 때문에 도청을 한 흔적이 남지 않는다. 한편 $P_{i}$로 관측하면 상태가 반드시 변하기 때문에 도청한 흔적이 남게 된다. B92 프로토콜은 다음과 같이 정리할 수 있다.

1. 앨리스는 비트열 $b_{i}$를, 밥은 비트열 $q_{i}$를 각각 임의로 생성한다.
2. 앨리스는 밥에게 상태 $|u_{b_{i}}$〉를 전송하고, 밥은 그것을 연산자 $P_{q_{i}}$로 관측해서 결과는 $b\prime _{i}$라고 둔다.
3. 밥은 앨리스에게 $b\prime _{i}=1$을 만족하는 $i$의 집합인 $I$를 고전 통신로를 통하여 알린다.
4. 앨리스와 밥은 ${b_{i}=b\prime _{i}\mid i\in I}$를 랜덤 비트열로 공유한다.

실험

전송 채널 길이가 약 2m, 펌프 전력은 30mW 정도, 결정 길이는 약 20mm로 다음같은 실험 결과를 얻었다.

실험 시간	key rate	QBER	대칭
낮	$47.8\pm 0.6$	$4.79\pm 0.01$	$50.2\pm 49.8$
밤	$53.8\pm 0.4$	$4.79\pm 0.01$	$53.7\pm 46.3$

비교

• BB84프로토콜

B92 프로토콜와 BB84 프로토콜 간의 가장 큰 차이점은 상태의 개수이다. B92 프로토콜은 본질적으로 BB84 프로토콜을 기반으로 하여 단순화하고 응용한 개념이다. 단지, BB84 프로토콜은 4개의 양극화 상태를 사용하며, B92 프로토콜은 2개의 상태만 필요하다는 것이다. 서로 직교하지 않는 두 개의 양자상태로 양자암호통신을 구현하는 B92 프로토콜은 초기 양자 암호 실험에서 사용되었으며, 현재는 BB84 프로토콜이 더 널리 사용되고 있다. 또한, 송수신 자 앨리스와 밥이 있을 때, 밥이 정보를 전송한 뒤 통신에서 기본적인 선택을 발표할 필요가 없다는 것이다. 즉, 선별이 필요없다. 다음 표는 전송 및 측정 결과와 관련한 예이다.

다양한 전송 및 측정 결과의 가능한 예

앨리스		밥		키 비트
양극화 상태 전송	비트 값	임의로 선택한 기준	양극화 상태가 감지됨
H	0	R	H	...
H	0	D	+	...
H	0	D	-	1
+	1	R	H	...
+	1	R	V	1
+	1	D	+	...

참고자료

• Quvis Quantum key distribution using two nin-orthogonal states - https://www.st-andrews.ac.uk/physics/quvis/simulations_html5/sims/cryptography-b92/B92_photons.html
• QuIC Lab, 〈B92 Protocol〉, 《QuICLab》
• Priyanka M., 〈Study of BB84 QKD protocol: Modifications and attacks〉, 《Summer Research Fellowship Programme of India's Science Academies》
• 조재완 외 7인, 〈[양자 암호 통신 기술]〉, 《한국원자력연구원》, 2007
• Mart Haitjema, 〈A Survey of the Prominent Quantum Key Distribution Protocols〉, 《워싱턴대학교세인트루이스》, 2007-12-02

같이 보기

• 알고리즘
• 암호 알고리즘
• 양자키분배
• E91 프로토콜
• BB84 프로토콜

이 B92 프로토콜 문서는 암호 알고리즘에 관한 토막글입니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 이 문서의 내용을 채워주세요.

블록체인 : 블록체인 기술, 합의 알고리즘, 암호 알고리즘 □■⊕, 알고리즘, 블록체인 플랫폼, 블록체인 솔루션, 블록체인 서비스 암호기술 개인키 • 경량암호 • 다자간 계산(MPC) • 다중서명(멀티시그) • 동형암호 • 디지털서명 • 링서명 • 배타적 논리합(XOR) • 복호화 • 블랙박스 암호 • 서명 • 소수 • 소인수분해 • 슈노르서명 • 스케인 • 스키테일 • 스테가노그래피 • 안전한 다자간 계산(SMPC) • 암호 • 암호경제학 • 암호문 • 암호키 • 암호학 • 암호화 • 이산로그 • 전자봉투 • 전자서명 • 전치암호 • 종단간 암호화 • 치환암호(대체암호) • 키 • 패딩 • 패스워드 • 평문 • 합성수 • 해독 • 해시 • 형태보존암호 • 혼돈 • 화이트박스 암호 • 확산 논리연산 논리곱(AND) • 논리연산 • 논리합(OR) • 배타적 논리합(XOR) • 부울곱 • 부울대수 • 부울합 • 부정논리곱(NAND) • 부정논리합(NOR) • 부정연산(NOT) SHA SHA • SHA0 • SHA1 • SHA2 • SHA224 • SHA256 • SHA384 • SHA512 • SHA512/224 • SHA512/256 • SHA3 • SHA3-224 • SHA3-256 • SHA3-384 • SHA3-512 MD MD • MD2 • MD4 • MD5 • RIPEMD • RIPEMD-128 • RIPEMD-160 • RIPEMD-256 • RIPEMD-320 기타 해시 CRC-16 • CRC-32 • CRC-64 • Keccak-256 • Keccak-384 • Keccak-512 • Shake-128 • Shake-256 • 베이스32 • 베이스32 파일 • 베이스58 • 베이스64 • 베이스64 파일 • 순환중복검사 대칭키 AES • ARIA(아리아) • DES • HIGHT(하이트) • LEA • SEED(시드) • 대칭키 • 대칭키 암호 알고리즘 • 디피-헬만 • 디피-헬만 키교환 • 레인달 • 블로피시 • 블록암호 • 스트림 암호 • 에스박스(S-Box) • 트리플 DES 비대칭키 PKI • RSA • 공개키 • 공개키 암호 알고리즘 • 비대칭키 • 엘가말 • 타원곡선 • 타원곡선 디지털서명 알고리즘 • 타원곡선암호 영지식증명 영지식 상호 증명(ZKIP) • 영지식 스나크 • 영지식 스타크 • 영지식증명 양자암호 BB84 프로토콜 • E91 프로토콜 • B92 프로토콜 • 비밀키 오류율 • 안전성 증명 • 양자난수생성기 • 양자내성암호 • 양자암호 • 양자얽힘 • 양자역학 • 양자중첩 • 양자컴퓨터 • 양자키 • 양자키분배 • 양자통신 • 연속 변수 프로토콜 암호해독 기지평문공격(KPA) • 선택암호문공격(CCA) • 선택평문공격(CPA) • 암호공격 • 암호문 단독공격(COA) • 암호해독 암호학 인물 라이언 플레이페어 • 레너드 애들먼 • 로널드 리베스트 • 마틴 헬만 • 블레즈 드 비즈네르 • 아디 샤미르 • 앨런 튜링 • 웨슬리 피터슨 • 찰스 휘트스톤 • 휫필드 디피 위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반