RSS    

   Криптографические системы защиты данных

фотон в соответствии с результатом своих измерений, это неизбежно внесет

случайность в первоначальную поляризацию, с которой он посылался А. В

результате появятся ошибки в одной четвертой части битов, составляющих

данные Б, которые были подвергнуты перехвату.

Более эффективной проверкой для А и Б является проверка на четность,

осуществляемая по открытому каналу. Например, А может сообщить: "Я

просмотрел 1-й, 4-й, 5-й, 8-й, ... и 998-й из моих 1000 битов данных, и они

содержат четное число единиц. Тогда Б подсчитывает число единиц на тех же

самых позициях. Можно показать, что если данные у Б и А отличаются,

проверка на четность случайного подмножества этих данных выявит этот факт с

вероятностью 0,5 независимо от числа и местоположения ошибок. Достаточно

повторить такой тест 20 раз с 20 различными случайными подмножествами,

чтобы сделать вероятность необнаруженной ошибки очень малой.

А и Б могут также использовать для коррекции ошибок коды, исправляющие

ошибки, обсуждая результаты кодирования по открытому каналу. Однако при

этом часть информации может попасть к П. Тем не менее А и Б, зная

интенсивность вспышек света и количество обнаруженных и исправленных

ошибок, могут оценить количество информации, попадающей к П.

Знание П значительной части ключа может во многих случаях привести к

вскрытию им сообщения. Беннетт и Брассард совместно с Ж. М. Робертом

разработали математический метод, называемый усилением секретности. Он

состоит в том, что при обсуждении по открытому каналу из части секретной

битовой последовательности пользователи выделяют некоторое количество особо

секретных данных, из которых перехватчик с большой вероятностью не в

состоянии узнать даже значения одного бита. В частности, было предложено

использовать некоторую функцию уменьшения длины (функцию хэширования).

После применения этой функции пользователями А и Б к имеющимся у них

последовательностям битов частичная информация перехватчика о массиве их

данных преобразуется практически в отсутствие какой-либо информации о

выходных данных функции.

Например, если входная последовательность состоит из 1000 бит, из которых П

известно более 200, А и Б могут выделить около 800 особо секретных битов в

качестве выходной последовательности. В качестве таковых они могут взять

любое множество таких битов, которые с наибольшей достоверностью были

идентичны при проведении ими измерений (при этом им следует сохранять в

тайне это соответствие, а не обсуждать его по открытому каналу). Так,

например, А и Б могут определить каждый выходной бит функции усиления

секретности как четность независимого публично оговоренного случайного

набора битов из полного массива.

Отметим, что в качестве открытого канала могут использоваться как обычные

линии телефонной и радиосвязи или локальные вычислительные сети, так и

волоконно-оптическая линия связи в стандартном режиме работы.

В 1989 году в Исследовательском центре фирмы IBM был построен первый

прототип КОКС, содержащий передающий модуль пользователя А на одном конце и

приемный модуль Б на другом. Эта система размещалась на оптической скамье

длиной около 1 м в светонепроницаемом кожухе. Квантовый канал представлял

собой свободное воздушное пространство длиной около 30 см. Во время

функционирования макет управлялся от ПЭВМ, которая содержала программное

представление пользователей А, Б и, кроме того, возможного злоумышленника

П.

Левая сторона передающего модуля А состоит из диода, излучающего зеленый

свет, линзы, булавочного отверстия и фильтров, которые обеспечивают пучок

горизонтально поляризованного света. Получались импульсы с интенсивностью

0,1 фотона на импульс. Такая низкая интенсивность принята для сведения к

минимуму возможности перехватчика разделить отдельный импульс на два или

более фотонов. Затем располагаются электрооптические приборы, известные как

камеры Поккельса, которые используются для изменения первоначальной

горизонтальной поляризации в любое из четырех стандартных поляризационных

состояний, выбором которых управляет пользователь А.

На противоположном конце в приемнике Б располагается аналогичная камера

Поккельса, позволяющая ему изменять тип поляризации, которую приемник будет

измерять. После прохождения через камеру Поккельса пучок света расщепляется

кальцитовой призмой на два перпендикулярно поляризованных пучка, которые

направляются на два фотоэлектронных умножителя с целью выделения отдельных

фотонов.

3.3.Современное состояние работ по созданию ККС.

За десять лет, прошедших с момента создания первого прототипа КОКС,

достигнут огромный прогресс. Сейчас квантовое распределение ключей по ВОЛС

является возможным уже на расстояния в десятки километров.

Работы в области квантовой криптографии ведутся во многих странах. В

России, например, этими вопросами активно занимаются в Государственном

университете телекоммуникаций (Санкт-Петербург). В США в Лос-Аламосской

национальной лаборатории создана линия связи общей длиной 48 км, в которой

осуществляется распределение ключей со скоростью в несколько десятков

Кбит/с, а в университете Дж. Хопкинса реализована локальная вычислительная

сеть с квантовым каналом связи длиной 1 км, в которой достигнута скорость

передачи 5 кбит/с. В Великобритании, в Оксфордском университете, реализован

целый ряд макетов квантово-криптографических систем с использованием

различных методов модуляции и детектирования оптических сигналов, а в

лаборатории фирмы British Telecom получена наибольшая длина КОКС – 30 км

при скорости передачи порядка 10 кбит/с. В 1997 году была доказана

возможность существенного повышения скоростей передачи - до уровня 1 Мбит/с

и более.

ККС поначалу использовались для связи отдельных пар пользователей, но

практические применения требуют связей со многими пользователями. И не так

давно были предложены реализации ККС для оптических сетей связи различной

топологии.

Рассмотрим, как КК может применяться к случаю пассивной оптической сети,

содержащей центральный сетевой контроллер А, связанный посредством

пассивного оптического светоделителя со множеством сетевых пользователей

(Бi). В этой схеме просто используется квантовое поведение оптического

светоделителя. Одиночный фотон в светоделителе не может разделяться, а,

напротив, направляется по одному (и только одному) из путей. Выбор пути для

каждого отдельного фотона произволен и непредсказуем. Следовательно, если

стандартный протокол квантовой передачи применяется в сети со

светоделителями, то каждый пользователь будет обеспечен уникальным

произвольно выбранным подмножеством битов. Из последовательности, которая

передается в сети, центр А может, выполняя открытое обсуждение после

передачи с каждым пользователем по очереди, идентифицировать, какие фотоны

были разделены с каждым из них, и создать с каждым секретный и уникальный

индивидуальный ключ. Таким образом, сеть может быть надежно защищена,

потому что, хотя шифрованная информация передается открыто по сети, А и Бi

могут быть уверены, что никакой другой сетевой пользователь или внешний

злоумышленник не получил никаких сведений относительно их общего ключа. Эта

схема распределения ключей полезна, например, для обеспечения работы

пользователей с защищенной базой данных.

Основные усилия теперь направлены на то, чтобы сделать использование

квантового канала экономически эффективным. Большинство схем КОКС требуют

постоянной подстройки и управления на каждой стороне канала связи, что

удорожает систему. Однако недавно в Женевском университете была предложена

реализация КОКС, не требующая никакой подстройки, кроме синхронизации.

Экспериментальные результаты подтверждают, что подобные схемы действительно

многообещающи для практических реализаций квантового канала. Применение в

них так называемых “зеркал Фарадея” приводит к тому, что все световые

импульсы проходят одинаковый путь, поэтому, в отличие от обычных схем, не

требуется никакой подстройки. Для организации квантового канала необходимо

просто подключить приемный и передающий модули в конце ВОЛС,

синхронизировать сигналы и начать передачу. Именно поэтому данную систему

называют системой Plug and Play ("подключай и работай"). В эксперименте

швейцарских исследователей каналом связи являлся подводный кабель длиной 23

км, используемый для передачи данных между Нионом и Женевой. Однако

скорости передачи информации, полученные в данной системе, низки для

практических приложений, и сейчас ведется доработка схемы, чтобы достичь

более конкурентоспособных результатов.

3.4.Протоколы для квантово-криптографических систем распределения

Страницы: 1, 2, 3, 4, 5, 6, 7, 8


Новости


Быстрый поиск

Группа вКонтакте: новости

Пока нет

Новости в Twitter и Facebook

                   

Новости

© 2010.