의견.png

"B92 프로토콜"의 두 판 사이의 차이

위키원
이동: 둘러보기, 검색
(실험)
1번째 줄: 1번째 줄:
'''B92 프로토콜'''<!--B92프로토콜, B92-->(B92 protocol)란 서로 직교하지 않는 두 개의 양자상태로 양자암호통신을 구현하는 프로토콜이다. 1992년, [[찰스 베넷]]이 제안한 것으로, 네 개의 상태를 사용하는 BB84 프로토콜과 비교하여 실제 실험에서 구현하기 쉬워 초기 양자 암호 실험에서 사용되었다.  
+
[[파일:B92 프로토콜.png|300픽셀|썸네일|'''B92 프로토콜'''(B92 protocol)]]
 +
 
 +
'''B92 프로토콜'''<!--B92프로토콜, B92-->(B92 protocol)란 서로 직교하지 않는 두 개의 양자상태로 [[양자암호통신]]을 구현하는 [[프로토콜]]이다. 1992년, [[찰스 베넷]]이 제안한 개념이며, 네 개의 상태를 사용하는 [[BB84 프로토콜]]과 비교하여 실제 실험에서 구현하기 쉬워 초기 양자 암호 실험에서 사용되었다.  
  
 
== 개요 ==
 
== 개요 ==
 
[[파일:BB84 프로토콜.png|300픽셀|오른쪽|'''BB84 프로토콜'''(BB84 protocol)]]
 
[[파일:BB84 프로토콜.png|300픽셀|오른쪽|'''BB84 프로토콜'''(BB84 protocol)]]
[[파일:B92 프로토콜.png|300픽셀|오른쪽|'''B92 프로토콜'''(B92 protocol)]]
 
  
 
1992년, 찰스 베넷은 그의 논문인 '직교적이지 않은 두 상태를 사용하는 양자 암호화'에서 B92 프로토콜을 제안했다. 찰스 베넷(Charles Bennett)은 양자 상태를 인코딩하는 데 직교 기반을 사용할 필요가 없다는 것을 깨달았다.  
 
1992년, 찰스 베넷은 그의 논문인 '직교적이지 않은 두 상태를 사용하는 양자 암호화'에서 B92 프로토콜을 제안했다. 찰스 베넷(Charles Bennett)은 양자 상태를 인코딩하는 데 직교 기반을 사용할 필요가 없다는 것을 깨달았다.  
  
우측의 자료 이미지는 [[BB84 프로토콜]]과 B92 프로토콜의 차이점을 보여준다. B92 프로토콜은 BB84 프로토콜을 토대로 개량하여 만들어진 개념으로, BB84 프로토콜이 4개의 다른 광자 편광 상태를 사용하는 반면, B92 프로토콜은 2개의 양극화 상태만 사용한다. 여기서 수평 기저 편광은 이진 0에 해당하고, 대각성 기저의 편광은 이진 1에 해당한다. B92 프로토콜은 BB84 프로토콜을 본질적으로 단순화한 버전으로, 4개의 양극화 상태가 아니라 두 개의 상태만 필요하다는 점에서 큰 차이가 존재한다. 0은 직선 기준에서 0°로 인코딩할 수 있고, 1은 대각선 기준으로 45°로 인코딩할 수 있다.<ref> Mart Haitjema, 〈[https://www.cse.wustl.edu/~jain/cse571-07/ftp/quantum/ A Survey of the Prominent Quantum Key Distribution Protocols]〉, 《워싱턴대학교세인트루이스》, 2007-12-02 </ref> 앨리스는 이 두 가지 편광 상태 중 하나를 무작위로 선택하고 광자의 문자열을 준비해서 밥에게 전달한다. 수신 측에서 밥은 들어오는 광자를 측정할 기준을 무작위로 선택한다. 직선 또는 대각선을 기준으로 측정을 진행한 뒤, 밥은 앨리스에게 어떤 경우에 긍정적 결과를 얻었고 측정 기준을 선택하지 않았는지를 알려준다.<ref> Priyanka M., 〈[http://www.reports.ias.ac.in/report/18088/study-of-bb84-qkd-protocol-modifications-and-attacks Study of BB84 QKD protocol: Modifications and attacks]〉, 《Summer Research Fellowship Programme of India's Science Academies》</ref> B92 프로토콜은 다음과 같은 단계로 요약할 수 있다.
+
우측의 자료 이미지는 BB84 프로토콜의 양극화 상태로, B92 프로토콜과 비교된다. B92 프로토콜은 BB84 프로토콜을 토대로 개량하여 만들어진 개념으로, BB84 프로토콜이 4개의 다른 광자 편광 상태를 사용하는 반면, B92 프로토콜은 2개의 양극화 상태만 사용한다. 여기서 수평 기저 편광은 이진 0에 해당하고, 대각성 기저의 편광은 이진 1에 해당한다. B92 프로토콜은 BB84 프로토콜을 본질적으로 단순화한 버전으로, 4개의 양극화 상태가 아니라 두 개의 상태만 필요하다는 점에서 큰 차이가 존재한다. 0은 직선 기준에서 0°로 인코딩할 수 있고, 1은 대각선 기준으로 45°로 인코딩할 수 있다.<ref> Mart Haitjema, 〈[https://www.cse.wustl.edu/~jain/cse571-07/ftp/quantum/ A Survey of the Prominent Quantum Key Distribution Protocols]〉, 《워싱턴대학교세인트루이스》, 2007-12-02 </ref> 앨리스는 이 두 가지 편광 상태 중 하나를 무작위로 선택하고 광자의 문자열을 준비해서 밥에게 전달한다. 수신 측에서 밥은 들어오는 광자를 측정할 기준을 무작위로 선택한다. 직선 또는 대각선을 기준으로 측정을 진행한 뒤, 밥은 앨리스에게 어떤 경우에 긍정적 결과를 얻었고 측정 기준을 선택하지 않았는지를 알려준다.<ref> Priyanka M., 〈[http://www.reports.ias.ac.in/report/18088/study-of-bb84-qkd-protocol-modifications-and-attacks Study of BB84 QKD protocol: Modifications and attacks]〉, 《Summer Research Fellowship Programme of India's Science Academies》</ref> B92 프로토콜은 다음과 같은 단계로 요약할 수 있다.
  
 
# 앨리스는 무작위로 선택된 H 편광 상태 또는 + 45° 편광 상태로 일련의 광자를 보낸다. H 상태는 비트 '0'을, + 45° 상태는 비트 '1'을 의미한다.
 
# 앨리스는 무작위로 선택된 H 편광 상태 또는 + 45° 편광 상태로 일련의 광자를 보낸다. H 상태는 비트 '0'을, + 45° 상태는 비트 '1'을 의미한다.

2020년 8월 11일 (화) 15:09 판

B92 프로토콜(B92 protocol)

B92 프로토콜(B92 protocol)란 서로 직교하지 않는 두 개의 양자상태로 양자암호통신을 구현하는 프로토콜이다. 1992년, 찰스 베넷이 제안한 개념이며, 네 개의 상태를 사용하는 BB84 프로토콜과 비교하여 실제 실험에서 구현하기 쉬워 초기 양자 암호 실험에서 사용되었다.

개요

BB84 프로토콜(BB84 protocol)

1992년, 찰스 베넷은 그의 논문인 '직교적이지 않은 두 상태를 사용하는 양자 암호화'에서 B92 프로토콜을 제안했다. 찰스 베넷(Charles Bennett)은 양자 상태를 인코딩하는 데 직교 기반을 사용할 필요가 없다는 것을 깨달았다.

우측의 자료 이미지는 BB84 프로토콜의 양극화 상태로, B92 프로토콜과 비교된다. B92 프로토콜은 BB84 프로토콜을 토대로 개량하여 만들어진 개념으로, BB84 프로토콜이 4개의 다른 광자 편광 상태를 사용하는 반면, B92 프로토콜은 2개의 양극화 상태만 사용한다. 여기서 수평 기저 편광은 이진 0에 해당하고, 대각성 기저의 편광은 이진 1에 해당한다. B92 프로토콜은 BB84 프로토콜을 본질적으로 단순화한 버전으로, 4개의 양극화 상태가 아니라 두 개의 상태만 필요하다는 점에서 큰 차이가 존재한다. 0은 직선 기준에서 0°로 인코딩할 수 있고, 1은 대각선 기준으로 45°로 인코딩할 수 있다.[1] 앨리스는 이 두 가지 편광 상태 중 하나를 무작위로 선택하고 광자의 문자열을 준비해서 밥에게 전달한다. 수신 측에서 밥은 들어오는 광자를 측정할 기준을 무작위로 선택한다. 직선 또는 대각선을 기준으로 측정을 진행한 뒤, 밥은 앨리스에게 어떤 경우에 긍정적 결과를 얻었고 측정 기준을 선택하지 않았는지를 알려준다.[2] B92 프로토콜은 다음과 같은 단계로 요약할 수 있다.

  1. 앨리스는 무작위로 선택된 H 편광 상태 또는 + 45° 편광 상태로 일련의 광자를 보낸다. H 상태는 비트 '0'을, + 45° 상태는 비트 '1'을 의미한다.
  2. 앨리스는 수신 된 광자의 편광을 측정하기 위해서 임의로 직선과 대각선 기준 중에서 선택한다.
  3. 밥이 직선 기준으로 측정하는 경우에는 두 가지 가능한 상황이 있다. 입사 광자가 H 편광이면 측정 결과는 확률 1의 H 상태가되고, 입사 광자가 + 45° 편광이라면 측정 결과는 H 상태가된다. 측정 결과는 H- 상태 또는 V- 상태 (확률 0.5)이다. 따라서 결과가 V 상태 인 경우 밥은 광자의 입사 편광 상태가 '+ 45°'라고 추측할 수 있다.
  4. 밥이 대각선 기준으로 측정하는 경우에도 비슷하다. 여기서 -45° 상태의 측정 결과는 광자의 입사 편광 상태가 'H'임을 나타낸다.
  5. 광자 문자열을 전송 한 후, 밥은 측정 결과가 'V'또는 '-45 °'이고 나머지는 둘 다에 의해 삭제되는 인스턴스를 발표한다. 이러한 결과는 앨리스와 밥 사이에 임의의 비트 문자열을 생성하는 데 사용할 수 있다.
  6. 앨리스와 밥은 도청을 확인하기 위해서 임의 비트 문자열의 일부를 공개적으로 공유하고, 오류가 허용 한계를 초과하면 프로토콜이 중단된다.[3]

개념

BB84 프로토콜과 E91 프로토콜은 2 준위계, 1 양자 비트 중에서 비직교성의 4 상태를 추출하여 통신을 수행한다. B92 프로토콜은 비직교성의 2 상태만을 이용한 양자 암호 프로토콜로, Bennett가 제안했다. 양자비트 대신에 비직교성의 2 상태로 〉, 〉를 들 수 있다. 예를 들면 광자의 편광 상태로 직선 편광(+)와 대각 편광(×)이 있다. 규격화되어 있으며, 비직교로 한다.


〉, 〉를 관측하는 연산자로 이라는 투영 연산자를 도입한다.


는 비가역성이므로 동시에 측정할 수 없다.


관측자는 상황에 따라 이나 중 하나를 선택하여 관측하며, 을 각각 〉, 〉에 적용하면 다음과 같아 고유 상태가 되는 것을 보여준다.


동일 첨자를 조합해서 관측할 경우를 고려한다면 다음과 같아 〉의 고유상태가 아님을 알 수 있다.


투영 연산자 특성에서 고유 상태가 되기 위해선 가 0이나 1이 되어야 하기 때문이다. 따라서 〉를 관측할 때는 반드시 〉와 〉같은 다른 상태로 천이한다. 정리하자면,

  1. 에 대해 〉를 로 관측하면 관측치는 반드시 0이다.
  2. 〉를 로 관측하면 관측치는 0이나 1을 확률로 얻는다.
  3. 따라서 〉를 로 관측해서 1이 얻어질 떄는 반드시 이다.

이와 같은 원리를 이용하여 랜덤 비트를 공유할 수 있다. 만약 도청자인 이브가 앨리스가 보낸 〉를 로 관측한다면, 상태 〉는 변하지 않기 때문에 도청을 한 흔적이 남지 않는다. 한편 로 관측하면 상태가 반드시 변하기 때문에 도청한 흔적이 남게 된다. B92 프로토콜은 다음과 같이 정리할 수 있다.

  1. 앨리스는 비트열 를, 밥은 비트열 를 각각 임의로 생성한다.
  2. 앨리스는 밥에게 상태 〉를 전송하고, 밥은 그것을 연산자 로 관측해서 결과는 라고 둔다.
  3. 밥은 앨리스에게 을 만족하는 의 집합인 를 고전 통신로를 통하여 알린다.
  4. 앨리스와 밥은 를 랜덤 비트열로 공유한다.[4]

연속 변수 B92 프로토콜

실험

전송 채널 길이가 약 2m, 펌프 전력은 30mW 정도, 결정 길이는 약 20mm로 다음같은 실험 결과를 얻었다.[3]

실험 시간 key rate QBER 대칭

비교

  • BB84프로토콜
B92 프로토콜와 BB84 프로토콜 간의 가장 큰 차이점은 상태의 개수이다. B92 프로토콜은 본질적으로 BB84 프로토콜을 기반으로 하여 단순화하고 응용한 개념이다. 단지, BB84 프로토콜은 4개의 양극화 상태를 사용하며, B92 프로토콜은 2개의 상태만 필요하다는 것이다. 서로 직교하지 않는 두 개의 양자상태로 양자암호통신을 구현하는 B92 프로토콜은 초기 양자 암호 실험에서 사용되었으며, 현재는 BB84 프로토콜이 더 널리 사용되고 있다. 또한, 송수신 자 앨리스와 밥이 있을 때, 밥이 정보를 전송한 뒤 통신에서 기본적인 선택을 발표할 필요가 없다는 것이다. 즉, 선별이 필요없다. 다음 표는 전송 및 측정 결과와 관련한 예이다.[3]
다양한 전송 및 측정 결과의 가능한 예
앨리스 키 비트
양극화 상태 전송 비트 값 임의로 선택한 기준 양극화 상태가 감지됨
H 0 R H ...
H 0 D + ...
H 0 D - 1
+ 1 R H ...
+ 1 R V 1
+ 1 D + ...

각주

  1. Mart Haitjema, 〈A Survey of the Prominent Quantum Key Distribution Protocols〉, 《워싱턴대학교세인트루이스》, 2007-12-02
  2. Priyanka M., 〈Study of BB84 QKD protocol: Modifications and attacks〉, 《Summer Research Fellowship Programme of India's Science Academies》
  3. 3.0 3.1 3.2 QuIC Lab, 〈B92 Protocol〉, 《QuICLab》
  4. 조재완 외 7인, 〈[양자 암호 통신 기술]〉, 《한국원자력연구원》, 2007

참고자료

같이 보기


  의견.png 이 B92 프로토콜 문서는 암호 알고리즘에 관한 토막글입니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 이 문서의 내용을 채워주세요.