МЕТОД СЪЕМА ИНФОРМАЦИИ В КВАНТОВО-КРИПТОГРАФИЧЕСКОМ КАНАЛЕ
Классическая криптография основана на использовании секретных ключей. При этом секретность криптограммы полностью зависит от секретности используемого ключа. Как показал Клод Шеннон [1], если ключ является действительно случайным, если он такой же длины, что и само сообщение, и если он никогда не используется повторно, то одноразовая передача сообщения абсолютно защищена. В то же время, эта не взламываемая система имеет один существенный недостаток - распределение ключа. Если решить проблему распределения ключа, то в принципе можно достичь полной секретности. На данный момент существует два очень интересных решения поставленной проблемы: математическое и физическое. Математическое решение называется криптографией с открытым ключом, а физическое известно как квантовая криптография.
Хотя в асимметричных системах нет проблемы распределения ключей, но, к сожалению, их надежность основана на недоказанных предположениях о сложности разложения больших целых чисел на простые множители (факторизации). При этом считается, что всегда возможно найти секретный ключ по открытому ключу, но это трудно сделать за приемлемое время. Это означает, что если и как только будут реализованы быстрые и надежные процедуры для факторизации больших целых чисел, вся секретность и надежность криптосистем с открытым ключом сразу исчезнут. Исследования же по квантовым вычислениям показывают, что квантовые компьютеры способны факторизовать гораздо быстрее, чем классические компьютеры [2]. Это значит, что в некотором смысле криптосистемы с открытым ключом уже незащищены: любое сообщение, зашифрованное, например, с помощью алгоритма RSA, можно будет прочесть после того, как будет внедрен первый квантовый компьютер. Следовательно, с данного момента нельзя использовать RSA для шифрования информации, которая на тот момент должна оставаться секретной.
Квантовая криптография предлагает принципиально новый метод решения проблемы распределения ключа. Как отмечается, например в [3], квантовая криптография обеспечивает абсолютно защищенное распределение ключа. Здесь, в отличие от классической криптографии, защита основана на законах физики, а не на том факте, что для успешного съема информации (подслушивания) потребовались бы огромные вычислительные мощности.
На данный момент существует несколько протоколов квантового распределения ключа, принципы построения которых заключаются в следующем. Квантовое распределение ключа начинается с пересылки одиночных или перепyтaнных квантов от пользователя А к пользователю Б. Подслушивание (съем информации), с физической точки зрения, основано на серии экспериментов, которые подслушивающий агент (далее агент Е) выполняет на носителях информации, в данном случае на пересылаемых квантах. Согласно принципам квантовой механики, любое измерение, выполняемое агентом Е, неизбежно меняет состояния передаваемых квантов, и пользователи А и Б могут это выяснить в последующей открытой связи [3]. Таким образом, основные составляющие квантового распределения ключа таковы: квантовый канал для обмена квантами и так называемый открытый канал, который используется, чтобы проверить искажено ли сообщение в квантовом канале.
Во время квантовой пересылки ключ либо закодирован с использованием заданного набора неортогональных квантовых состояний одной частицы, либо он получается из заданного набора измерений, выполняемых на перепyтaнных частицах после пересылки (в этом случае во время пересылки ключ еще даже не существует).
Квантовые протоколы распределения ключа, основанные на передаче одиночных фотонов с неортогональными состояниями поляризации, наиболее привлекательны в свободном прострaнcтве, где сохраняется их поляризация. Однако их труднее осуществить в оптических волноводах из-за деполяризации и случайно флуктуирующего двулучепреломления. Деполяризация не является основной проблемой: ее действие можно подавить посредством достаточно когерентного источника. Временная шкала флуктуаций двулучепреломления при стационарных условиях является довольно медленной (1 час). Электронная система компенсации, осуществляющая непрерывное отслеживание и исправление поляризации, наверняка возможна, но она требует процедуры согласования между пользователями А и Б. Несмотря на эти недостатки ученым из GAP-Optique впервые удалось создать достаточно компактное (две 19-дюймовые коробки) и надежное plug&play QKD-устройство (Quantum Key Distribution ¾ квантовое распространение ключа). С его помощью была установлена двухсторонняя наземная и воздушная оптоволоконная связь между городами Женева и Лузанна, расстояние между которыми составляет 67 км. Источником фотонов служил инфpaкрасный лазер с длиной волны 1550 нм. Скорость передачи данных была невысока, но для передачи ключа шифра (длина от 27,9 до 117,6 кБит) большая скорость и не требуется. Но что самое важное, система просто подключалась к USB-порту компьютера [4].
Хотя квантовая криптография, основанная на открытых оптических путях, лишена такого недостатка как изменение поляризации, однако здесь возникает проблема прохождения света через турбулентную атмосферу и детектирование единичных фотонов на фоне сильного шума. В то же время, сочетание узкополосной частотной и прострaнcтвенной фильтрации с наносекундной техникой должно позволить осуществить генерацию ключа с приемлемыми величинами относительной ошибки. В проведенном недавно группой из Лос-Аламоса эксперименте была достигнута 14 % эффективность связи на расстоянии 950 м в свободном прострaнcтве с ошибкой порядка 1,5 % [5]. В другом эксперименте, проведенном британскими физиками из коммерческого подразделения QinetiQ Британской оборонной исследовательской лаборатории и немецкими физиками из Мюнхенского университета Людвига-Максимиллиана, удалось передать криптографический ключ на расстояние 23,4 км непосредственно через воздушное прострaнcтво без использования оптоволоконной техники [6].
В связи со сказанным можно сделать вывод, что наиболее привлекательными на данный момент с точки зрения пpaктической реализации являются протоколы квантовой криптографии, основанные на передаче одиночных несвязанных квантов с кодировкой поляризационных состояний в двух альтернативных базисах, не ортогональных друг другу.
Одним из распространенных протоколов квантовой криптографии, применяемых для передачи секретного ключа от одного пользователя к другому, является одночастичный протокол ВВ84 [7]. Секретность этого протокола (как и всех квантово-криптографических протоколов) основана на том факте, что в случае осуществления съема информации в квантовом канале третьим неавторизованным лицом (агентом Е), законные пользователи А и Б смогут выявить сам факт съема информации по проценту ошибок, после проведения открытых переговоров, и вынуждены будут повторно возобновить процедуру передачи секретного ключа. При этом предполагается, что пользователь А осуществляет передачу конфиденциальной информации пользователю В.
Необходимо отметить, что при пpaктической реализации квантово-криптографических систем, основанных на кодировании по поляризации и осуществляющего обмен данными между пользователями А и Б, исследуется влияние агента Е. При теоретическом рассмотрении этого процесса, когда передача осуществляется при помощи одиночных фотонов, агент Е не может отвести часть сигнала, так как нельзя поделить электромагнитный квант на части. В реальных же условиях это вызовет сильное затухание сигнала (либо вообще его отсутствие), что поставит под сомнение корректность приема у пользователя Б.
Анализ возможности осуществления несанкционированного доступа в данном случае необходим для разработки и принятия дополнительных мер защиты. Однако в ходе экспериментов рассматривается только непосредственное вмешательство злоумышленника в процесс передачи, т.е подслушивающий агент Е последовательно перехватывает фотоны, генерируемые пользователем А, измеряет их поляризацию и, в соответствии с полученными результатами измерений, пересылает их пользователю Б.
Согласно принципу неопределенности Гeйзенберга, попытка произвести измерения в квантовой системе искажает ее состояние, и полученная в результате такого измерения информация не полностью соответствует состоянию системы до начала измерений. Соответственно, попытка съема информации (непосредственного измерения неизвестного поляризационного состояния единичного фотона) агентом Е в квантовом канале связи неизбежно приводит к внесению в него помех, обнаруживаемых легальными пользователями А и Б [3].
Проанализировать присутствие третьего пользователя Е можно, предполагая, что передавался фотон, например, с вертикальным типом поляризации, суперпозиционное состояние которого , где - амплитуды вероятностей, квадрат модуля которых определяет вероятность перехода суперпозиционного состояния поляризации в одно из базисных состояний.
Рассмотрим четыре возможные ситуации.
1. Использование пользователем Б и агентом Е одинаково ориентированных измерителей (при условии совпадения их базисов с базисом поляризатора пользователя А) позволяет не только извлечь информацию о типе поляризации, но и правильно определить состояние поляризации.
2. При использовании же пользователем Б и агентом Е одинаково ориентированных анализаторов и при их не совпадении с анализатором пользователя А видно, что злоумышленник определит лишь "часть" суперпозиционного состояния, причем состояние фотона на выходе его анализатора будет правильно принято пользователем Б и результат их измерений будет одинаков. Однако он будет неправильным относительно пользователя А и открытые переговоры между отправителем А и получателем Б, предусмотренные квантово-криптографическими протоколами, позволят обнаружить и скорректировать ошибку.
3. Применение же пользователем Б и агентом Е различных анализаторов обусловливает правильность определения поляризационного состояния подслушивающим агентом, а при детектировании информации пользователем Б произойдет ошибка. При коррекции неправильной интерпретации бита информации пользователями А и Б результат измерения все равно будет отброшен.
4. Интерес представляет последний случай, при котором базисы пользователей А и Б совпадают между собой и не совпадают с базисом агента Е. Неправильная ориентация измерителя агента Е вносит ошибку в процесс передачи, хотя при отсутствии злоумышленника результат измерения пользователя Б был бы правильным. В данной ситуации присутствие злоумышленника будет однозначно обнаружено авторизованными пользователями.
Недостатками описанного метода съема являются:
- большой уровень ошибок, вносимых подслушивающим агентом Е в сообщение, передаваемое пользователем А пользователю Б;
- выявление легальными пользователями А и Б факта съема информации в квантово-криптографическом канале;
- минимальное количество информации, которую получает подслушивающий агент Е.
Для снижения уровня ошибок, вносимых агентом Е в перехватываемое сообщение, им должны быть перехвачены не все фотоны, а только незначительная их часть (менее 10 %). При этом, подслушивающий агент Е получит менее 7,5 % полезной информации, которая будет еще значительно уменьшена легальными пользователями А и Б после проведения процедур усиления секретности.
В работе предложен принципиально новый метод, позволяющий осуществить съем информации. Основной целью метода является уменьшение вероятности обнаружения несанкционированного доступа к информации в квантово-криптографическом канале, используемом пользователем А для передачи секретного ключа пользователю Б. Идея заключается в возможности измерения неизвестного поляризационного состояния путем измерения его известного типа поляризации. Следует отличать тип поляризации, который представляет собой физическую хаpaктеристику элементарной частицы, от суперпозиционного состояния поляризации фотона, являющегося неизвестным квантовым состоянием [8]. В основу метода положен эффект вынужденного испускания активного вещества под воздействием первичного фотона, при котором сохраняются все свойства частицы. На выходе будет несколько фотонов с одинаковой поляризацией, а вернее с одинаковым типом поляризации. Эффект вынужденного испускания позволяет получить "копии" фотона, проходящего через активную среду, а измерения, производимые над полученной группой фотонов агентом Е, не повлияют на сеанс связи пользователей А и Б [9]. Окончательный вывод о правильности того или иного измерения принимается после прослушивания диалога по открытому каналу между легальными пользователями.
Применение данного метода не противоречит теореме о невозможности клонирования неизвестного квантового состояния, каким является суперпозиционное состояние поляризации фотона [10]. Метод предполагает копирование только типа поляризации, а измерение суперпозиционного состояния, в конечном итоге, однозначно определяется используемым измерителем. Следует также отметить, что при определенных условиях пользователи А, Б и агент Е будут обладать одной и той же конфиденциальной информацией.
Сравнительный анализ описанных методов позволяет выявить следующие существенные преимущества предложенного метода:
- отсутствие методологических ошибок, вносимых подслушивающим агентом Е при съеме информации в квантово-криптографическом канале;
- невозможность выявление легальными пользователями А и Б самого факта съема информации, даже после проведения открытых переговоров и после применения процедур согласования или коррекции ошибок и квантового усиления секретности;
- подслушивающий агент Е получает достаточно информации, чтобы сформировать секретный ключ, обладая суперкомпьютером или даже квантовым компьютером. В частности, он точно знает, что 50 % из перехваченных им битов правильные, и, что самое важное, знает какие именно правильные. Агент Е точно знает, что в оставшейся второй половине битов еще 50 % могут быть правильными. Таким образом, максимальное количество ошибочных битов в перехваченном ключе составляет около 25 % (если конечно не учитывать искажений при распространении единичных фотонов в канале связи, которые отбрасываются в процессе общения законных пользователей по открытому каналу).
Имея в своем распоряжении секретный ключ и зная, какие именно биты в нем правильные (вернее неправильные с вероятностью 50 %), подслушивающий агент Е с использованием суперкомпьютера сможет, например, методом перебора восстановить правильный секретный ключ.
Таким образом, проведенные исследования позволяют сделать вывод, что предложенный новый метод съема является эффективнее ранее предложенных. Последующие исследования направлены на оценку количественных хаpaктеристик, сопутствующих процессу передачи в присутствии подслушивающего агента и определяющих границы применения метода.
СПИСОК ЛИТЕРАТУРЫ
- C.E. Shannon, Bell Sist. Tech. J, 28, 656 (1949)
- P. Shor, (1994) Proc. of 35th Annual Symposium on the Foundations of Computer Science, (IEEE Computer Society, Los Alamitos), p.124 (Extended Abstract)
- Физика квантовой информации: Квантовая криптография. Квантовая телепортация. Квантовые вычисления / Под ред. Боумейстера Д., Экерта А., Цайлингера А.; Пер. с англ. Кулика С.П., Шапиро Е.А. - М.: Постмаркет, 2002. - 375 с.
- G. Ribordy, J.-D. Gautier, N. Gisin, O. Guinnard and H. Zbinder Electronics Letters 34, 2116-2117 (1998)
- G. Ribordy, J.-D. Gautier, N. Gisin, O. Guinnard and H. Zbinder Electronics Letters 34, 2116-2117 (1998)
- "Nature", Vol, 419, P. 450, 2002
- Bennett C.H. Phys. Rev. Lett. 68 3121 (1992)
- Л.В. Тарасов Введение в квантовую оптику: Учеб. пособие для вузов. - М.: Высш. шк., 1987. - 304 с.: ил.
- К.Е. Румянцев, И.Е. Хайров, В.В. Новиков Доступ к информации, передаваемой по квантово-криптографическому каналу. Материалы электронной конференции "Приоритетные направления развития науки, техники и технологий". РАЕ, 2004
- С.Я. Килин Квантовая информация / Успехи физических наук. 1999. Том 169. №5. С. 507-526
Работа представлена на V научную конференцию «Успехи современного естествознания», 27-29 сентября 2004 г., РФ ОК «Дагомыс», г. Сочи
Статья в формате PDF
164 KB...
03 05 2024 15:34:21
Статья в формате PDF
115 KB...
02 05 2024 17:26:36
Статья в формате PDF
264 KB...
01 05 2024 12:39:29
Статья в формате PDF
987 KB...
30 04 2024 3:13:47
Статья в формате PDF
260 KB...
29 04 2024 11:50:53
Изучена коагулирующая способность фторида аммония при выделении каучука из латекса СКС- 30АРК. Исследовано влияние температуры и концентрации раствора фторида аммония на полноту коагуляции. Проведена оценка свойств резиновых смесей и вулканизатов на основе каучука СКС-30 АРК, выделенного из латекса фторидом аммония.
...
28 04 2024 17:45:41
Статья в формате PDF
117 KB...
27 04 2024 20:24:37
26 04 2024 9:55:11
Статья в формате PDF
254 KB...
24 04 2024 23:34:46
Повышение уровня свинца в крови у детей дошкольного возраста на 1 мкг/дл ведет к снижению интеллектуального развития ребенка на 1/4–1/2 балла, причем негативные последствия обнаруживаются и через 10 лет после воздействия свинца в раннем возрасте. Целью данного исследования было дать гигиеническую оценку загрязнения почвы в качестве депонирующей системы свинцом в городе Шымкент. Для исследования почвы на содержание свинца был произведен забор проб согласно ГОСТу 17.4.02-84. Определение свинца проводили на атомно-абсорбционном спектрометре МГА-915 с электротермической атомизацией. В результате исследования установлено превышение содержания свинца в почве по отношению к ПДК во всех отобранных пробах. Причем, по мере удаления от завода концентрация свинца в почве хотя и уменьшалось, но превышало ПДК в 3–4 раза. При исследовании овощей произрастающих на загрязненной территории, максимальное содержание свинца установлено в картофеле (в среднем 3 ПДК в 1 зоне). Таким образом, полученные результаты показали, что наибольшее загрязнение наблюдается на расстоянии 500–1000 м от завода. Вместе с тем обнаружено загрязнение почвы по всей изучаемой территории, где складывается нeблагоприятная санитарная ситуация по свинцу.
...
22 04 2024 11:59:30
Статья в формате PDF
284 KB...
21 04 2024 21:42:32
Статья в формате PDF
100 KB...
20 04 2024 15:37:51
Статья в формате PDF
477 KB...
19 04 2024 14:43:20
Статья в формате PDF
109 KB...
18 04 2024 0:36:38
Приведены данные по распространению элементов платиновой группы (ЭПГ) в офиолитах Салаира, Алтая и Горной Шории. ЭПГ в наибольших концентрациях отмечены в проявлениях хромитов, образующих подиформные залежи, а также в никелевых проявлениях с обильными сульфидами меди, никеля и кобальта. Минералы ЭПГ представлены изоферроплатиной, иридосмином и рутениридосмином. Реже встречаются самородная платина, рутениевый невъянскит и рутениевый сысерскит. В рудных телах также присутствуют в повышенных концентрациях золото и серебро. Состав минеральных фаз платиноидов указывает на близость к восточно-уральскому геолого-промышленному типу, связанному с изверженными породами габбро-клинопироксенит-перидотитовой формации.
...
17 04 2024 6:42:12
Статья в формате PDF
112 KB...
16 04 2024 21:56:58
Статья в формате PDF
275 KB...
15 04 2024 13:28:13
Статья в формате PDF
109 KB...
14 04 2024 8:15:25
13 04 2024 7:10:48
Статья в формате PDF
227 KB...
12 04 2024 21:39:58
Статья в формате PDF
298 KB...
09 04 2024 21:57:56
Статья в формате PDF
110 KB...
08 04 2024 12:30:36
Статья в формате PDF
157 KB...
07 04 2024 2:50:24
Представлен экспериментальный вариант физического воспитания младших школьников в образовательных учреждениях с целью предупреждения негативных последствий воздействия чрезмерной учебной нагрузки на организм школьников. Использование в процессе физического воспитания изометрических упражнений, включенных в уроки физической культуры, показало увеличение статической выносливости на фоне улучшения функционального состояния младших школьников.
...
06 04 2024 18:34:58
Статья в формате PDF
237 KB...
05 04 2024 6:48:57
Статья в формате PDF
231 KB...
04 04 2024 4:27:57
Статья в формате PDF
112 KB...
02 04 2024 15:39:10
Статья в формате PDF
110 KB...
01 04 2024 16:22:20
Статья в формате PDF
309 KB...
31 03 2024 12:23:35
Статья в формате PDF
155 KB...
30 03 2024 22:47:18
Статья в формате PDF
104 KB...
29 03 2024 16:52:53
Статья в формате PDF
127 KB...
27 03 2024 23:36:44
Статья в формате PDF
198 KB...
26 03 2024 11:58:48
Статья в формате PDF
102 KB...
25 03 2024 0:34:24
Еще:
Поддержать себя -1 :: Поддержать себя -2 :: Поддержать себя -3 :: Поддержать себя -4 :: Поддержать себя -5 :: Поддержать себя -6 :: Поддержать себя -7 :: Поддержать себя -8 :: Поддержать себя -9 :: Поддержать себя -10 :: Поддержать себя -11 :: Поддержать себя -12 :: Поддержать себя -13 :: Поддержать себя -14 :: Поддержать себя -15 :: Поддержать себя -16 :: Поддержать себя -17 :: Поддержать себя -18 :: Поддержать себя -19 :: Поддержать себя -20 :: Поддержать себя -21 :: Поддержать себя -22 :: Поддержать себя -23 :: Поддержать себя -24 :: Поддержать себя -25 :: Поддержать себя -26 :: Поддержать себя -27 :: Поддержать себя -28 :: Поддержать себя -29 :: Поддержать себя -30 :: Поддержать себя -31 :: Поддержать себя -32 :: Поддержать себя -33 :: Поддержать себя -34 :: Поддержать себя -35 :: Поддержать себя -36 :: Поддержать себя -37 :: Поддержать себя -38 ::