論文の概要: QKD Oracles for Authenticated Key Exchange
- arxiv url: http://arxiv.org/abs/2509.12478v1
- Date: Mon, 15 Sep 2025 21:55:55 GMT
- ステータス: 翻訳完了
- システム内更新日: 2025-09-17 17:50:52.780714
- Title: QKD Oracles for Authenticated Key Exchange
- Title(参考訳): 認証キー交換のためのQKD Oracles
- Authors: Kathrin Hövelmanns, Daan Planken, Christian Schaffner, Sebastian R. Verschoor,
- Abstract要約: 特に、QKDキーIDの不適切な処理は、AKEに対する依存鍵攻撃につながる。
AKEのセキュリティモデルに組み込むことで,暗号セキュリティ解析のためのQKDオラクルのユーザビリティを実証する。
これは、QKDの情報理論のセキュリティを維持するための、証明可能な最初のハイブリットプロトコルである。
- 参考スコア(独自算出の注目度): 1.3999481573773072
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Authenticated Key Exchange (AKE) establishes shared ('symmetric') cryptographic keys which are essential for secure online communication. AKE protocols can be constructed from public-key cryptography like Key Encapsulation Mechanisms (KEMs). Another approach is to use Quantum Key Distribution (QKD) to establish a symmetric key, which uses quantum communication. Combining post-quantum AKE and QKD appropriately may provide security against quantum attacks even if only one of the two approaches turns out to be secure. We provide an extensive review of existing security analyses for combined AKE and their formal security models, and identify some gaps in their treatment of QKD key IDs. In particular, improper handling of QKD key IDs leads to Dependent-Key attacks on AKE. As our main conceptual contribution, we model QKD as an oracle that closely resembles the standard ETSI 014 QKD interface. We demonstrate the usability of our QKD oracle for cryptographic security analyses by integrating it into a prominent security model for AKE, called CK+ model, thereby obtaining a security model for combined AKE that catches Dependent-Key attacks. In this model, we formally prove security of a new protocol that combines QKD with a triple-KEM handshake. This is the first provably secure hybrid protocol that maintains information-theoretic security of QKD.
- Abstract(参考訳): 認証鍵交換(AKE)は、安全なオンライン通信に不可欠な共有(対称)暗号鍵を確立する。
AKEプロトコルは、KEM(Key Encapsulation Mechanisms)のような公開鍵暗号から構築することができる。
もう1つのアプローチは、量子鍵分配(QKD)を使用して、量子通信を使用する対称鍵を確立することである。
AKEとQKDの組み合わせは、2つのアプローチのうち1つだけが安全であると判明したとしても、量子攻撃に対するセキュリティを提供する可能性がある。
我々は、AKEとそれらの公式セキュリティモデルを組み合わせた既存のセキュリティ分析の広範なレビューを行い、QKDキーIDの扱いにおけるいくつかのギャップを特定します。
特に、QKDキーIDの不適切な処理は、AKEに対する依存鍵攻撃につながる。
我々の主要な概念的コントリビューションとして、標準的なETSI 014 QKDインタフェースによく似たオラクルとしてQKDをモデル化する。
我々は、CK+モデルと呼ばれるAKEのセキュリティモデルに統合することで、暗号化セキュリティ分析のためのQKDオラクルのユーザビリティを実証し、それによって、依存性キー攻撃をキャッチするAKEの組み合わせのセキュリティモデルを得る。
このモデルでは、QKDとトリプルKEMハンドシェイクを組み合わせた新しいプロトコルのセキュリティを正式に証明する。
これは、QKDの情報理論のセキュリティを維持するための、証明可能な最初のハイブリットプロトコルである。
関連論文リスト
- Secure quantum key distribution against correlated leakage source [20.01403427477703]
量子鍵分布(QKD)は、量子力学に基づく情報理論のセキュリティを提供する。
様々なソースの抜け穴の中で、送信パルス間の相関は重大なが未発見のセキュリティリスクを生じさせる。
相関の下でQKDのセキュリティ解析フレームワークを提案し,有限キー解析を初めて実現した。
論文 参考訳(メタデータ) (2025-07-15T12:23:24Z) - QKD-KEM: Hybrid QKD Integration into TLS with OpenSSL Providers [2.111102681327218]
本稿では,2つの異なる統合アプローチを用いたハイブリッドQKD-KEMプロトコルを提案する。
ETSI 004と014仕様の両方と互換性のあるクライアント初期フローと、サーバ初期フローは既存の作業と似ているが、ステートレスなETSI 014 APIに限定されている。
論文 参考訳(メタデータ) (2025-03-10T11:24:38Z) - High-Fidelity Coherent-One-Way QKD Simulation Framework for 6G Networks: Bridging Theory and Reality [105.73011353120471]
量子鍵分布(QKD)は情報理論のセキュリティを保証するための有望なソリューションとして浮上している。
かなり高価なQKD機器のため、QKD通信システム設計ツールの欠如は困難である。
本稿ではQKD通信システム設計ツールを紹介する。
論文 参考訳(メタデータ) (2025-01-21T11:03:59Z) - Secure Composition of Quantum Key Distribution and Symmetric Key Encryption [3.6678562499684517]
量子鍵分布(QKD)により、アリスとボブは秘密鍵を秘密のチャネル上で共有し、物理法則にのみ拘束される敵に対する情報理論上のセキュリティを証明した。
セキュアな対称鍵ベース暗号アルゴリズムを用いたQKD確立鍵を用いた場合の問題点を考察し,ハイブリッド暗号に基づくアプローチを用いて構成の安全性の証明を行う。
論文 参考訳(メタデータ) (2025-01-14T20:58:02Z) - Secure Multi-Party Biometric Verification using QKD assisted Quantum Oblivious Transfer [34.46964288961048]
本稿では、量子オブリバスト転送(QOT)によって実現されたセキュアなマルチパーティ計算アプリケーションの実践的実装について述べる。
QOTプロトコルは、偏光符号化された絡み合った状態を使用して、認証を提供する量子鍵分布(QKD)を用いて、2つのパーティ間で不明瞭な鍵を共有する。
インターポールと国連のno-flyリストに対するプライバシー保護指紋マッチングの実用的なユースケースが実証されている。
論文 参考訳(メタデータ) (2025-01-09T15:51:30Z) - Practical hybrid PQC-QKD protocols with enhanced security and performance [44.8840598334124]
我々は,量子古典ネットワーク内でQKDとPQCが相互運用するハイブリッドプロトコルを開発した。
特に、それぞれのアプローチの個々の性能に対して、スピードと/またはセキュリティを向上する可能性のある、異なるハイブリッド設計について検討する。
論文 参考訳(メタデータ) (2024-11-02T00:02:01Z) - Finite-Key Analysis for Coherent One-Way Quantum Key Distribution [18.15943439545963]
コヒーレントワンウェイ(Coherent-one-way、COW) 量子鍵分布(QKD)は、実験的に実装され、実用製品にデプロイされた重要な通信プロトコルである。
COW-QKDの既存のセキュリティ分析は、有限鍵系におけるコヒーレント攻撃に対する短い送信距離または免疫の欠如を提供する。
我々はCOW-QKDの変種に対する厳密な有限鍵フレームワークを提案する。
論文 参考訳(メタデータ) (2023-09-28T03:32:06Z) - Experimental Authentication of Quantum Key Distribution with
Post-quantum Cryptography [3.627592297350721]
我々は,QKD認証におけるPQCアルゴリズムの実現可能性,効率,安定性を実験的に検証した。
PQC認証を使用することで、すべての信頼できるリレーではなく、CAが安全であると信じるだけで済むのです。
論文 参考訳(メタデータ) (2020-09-10T04:12:07Z) - Backflash Light as a Security Vulnerability in Quantum Key Distribution
Systems [77.34726150561087]
量子鍵分布(QKD)システムのセキュリティ脆弱性について概説する。
我々は主に、盗聴攻撃の源となるバックフラッシュ光(backflash light)と呼ばれる特定の効果に焦点を当てる。
論文 参考訳(メタデータ) (2020-03-23T18:23:12Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。