論文の概要: Combining Post-Quantum Cryptography and Quantum Key Distribution: Taxonomy, Constructions, Proofs, Standards, Deployments and Open Problems
- arxiv url: http://arxiv.org/abs/2610.19039v1
- Date: Tue, 13 Oct 2026 18:28:12 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-15 21:06:15.745396
- Title: Combining Post-Quantum Cryptography and Quantum Key Distribution: Taxonomy, Constructions, Proofs, Standards, Deployments and Open Problems
- Title(参考訳): ポスト量子暗号と量子鍵分布の組み合わせ:分類学、構成、証明、標準、展開、オープン問題
- Abstract要約: 量子後暗号(PQC)と量子鍵分布(QKD)は、反対方向からの量子脅威に対処する。
まず、展開ベースライン、ハイブリッド古典+PQCキー交換を確立する。
次に,8次元のハイブリッドPQC-QKD設計の分類法を提案する。
- 参考スコア(独自算出の注目度): 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Post-quantum cryptography (PQC) and quantum key distribution (QKD) address the quantum threat from opposite directions: PQC replaces vulnerable public-key algorithms with schemes believed to resist quantum cryptanalysis, while QKD derives keys whose secrecy rests on physical assumptions rather than computational ones. Because each approach has a distinct failure mode, a growing body of work combines them so that a session key remains secure if either component holds. We first establish the deployed baseline, hybrid classical-plus-PQC key exchange, against which QKD-augmented designs must be judged. We then propose a taxonomy of hybrid PQC-QKD designs along eight dimensions (integration layer, combiner construction, authentication scope and source, QKD topology, trusted entities, key-delivery interface, classical component, and evidence type), and use it to compare published protocols, including Muckle and its successors, MACsec and TLS integrations, and IKEv2 mechanisms standardised in RFCs 8784, 9370, and 9867. We examine key-combiner constructions in light of the KEM-combiner literature and of NIST, ETSI, and ITU-T guidance, and map the security arguments for hybrid PQC-QKD protocols onto a common grid of security model, assumptions, permitted compromise, established guarantee, and limitations. We synthesise deployment evidence from metropolitan and national QKD networks, distinguishing the few testbeds that have run PQC in the key path from pure-QKD deployments, and summarise the standards and policy landscape, including the positions of national security agencies that recommend against relying on QKD alone. We close with open problems: authentication of the QKD classical channel, shared-infrastructure threat models, device certification versus formal proofs, formal verification of hybrid handshakes, and the lack of peer-reviewed deployment economics.
- Abstract(参考訳): 量子暗号(PQC)と量子鍵分布(QKD)は、反対方向からの量子脅威に対処する: PQCは、脆弱な公開鍵アルゴリズムを量子暗号解析に抵抗すると考えられるスキームに置き換える。
それぞれのアプローチには独自の障害モードがあるため、いずれのコンポーネントが保持している場合でもセッションキーが安全であるように、増大する作業体がそれらを結合する。
まず、QKDを付加した設計を判断しなければならない古典+PQC鍵交換の展開ベースラインを確立する。
次に,混成PQC-QKD設計を8次元(積分層,コンバインダ構成,認証範囲とソース,QKDトポロジ,信頼エンティティ,キー配信インターフェース,古典的コンポーネント,エビデンスタイプ)に沿って分類し,Muckleとその後継プロトコル,MACsecとTLSの統合,RFC 8784,9370,9867で標準化されたIKEv2メカニズムなどの公開プロトコルと比較する。
我々は,KEM-コンビナーの文献やNIST,ETSI,ITU-Tのガイダンスに照らしてキー・コンビナーの構成を検証し,ハイブリッドPQC-QKDプロトコルのセキュリティ引数を共通のセキュリティモデル,仮定,許容された妥協,確立された保証,制限のグリッドにマッピングする。
我々は、大都市及び国内QKDネットワークからの展開証拠を合成し、純粋QKDデプロイメントから重要な経路でPQCを実行した数少ないテストベッドを区別し、QKDのみに頼ることを推奨する国家安全保障機関の立場を含む、標準と政策の展望を要約する。
オープンな問題として、QKD古典チャネルの認証、共有インフラストラクチャの脅威モデル、デバイス認証と正式な証明、ハイブリッドハンドシェイクの正式な検証、ピアレビューされたデプロイメント経済の欠如があります。
関連論文リスト
- Beyond the Quantum Promise: A Security Analysis of Classical Control in Quantum Key Distribution [1.7842332554022695]
量子鍵分配(QKD)プロトコルは、量子力学原理を用いて情報理論のセキュリティを提供する。
ETSIとITUTはQKDアーキテクチャとインターフェースを標準化しているが、プロトコルのセキュリティを独立して評価している。
本稿では,ETSIとITUTのQKD仕様に基づくQKDプロトコルを体系的にモデル化する形式的検証フレームワークを提案する。
論文 参考訳(メタデータ) (2026-08-07T10:18:05Z) - Combined Quantum and Post-Quantum Security Performance Under Finite Keys [3.9556117884773]
量子鍵分布(QKD)とポスト量子暗号(PQC)を組み合わせたハイブリッド方式
既存のハイブリッド設計では、QKDキーレートに対する現実的な有限キー効果を省略し、QKDとPQCプリミティブの両方がサイドチャネルを介して情報を漏洩する際にセキュリティを維持する方法を規定していない。
本稿では,QKDプリミティブに厳密な有限鍵セキュリティを組み込んだハイブリッドQKD-PQCシステムを提案する。
論文 参考訳(メタデータ) (2025-12-04T03:52:08Z) - Hybrid Schemes of NIST Post-Quantum Cryptography Standard Algorithms and Quantum Key Distribution for Key Exchange and Digital Signature [0.0]
本研究では,NIST(National Institute of Standards and Technology)標準化PQCアルゴリズムとQKDを統合するハイブリッドスキームを提案する。
ハイブリッド鍵交換プロトコルでは,モジュール格子を用いたキーカプセル化機構(ML-KEM)とQKDプロトコル(特にBB84とE91)を組み合わせる。
ハイブリッドデジタル署名方式の設計において,モジュール格子型デジタル署名アルゴリズム(ML-DSA)とステートレスハッシュ型デジタル署名アルゴリズム(SLH-DSA)を用いて署名再構成値を生成する。
論文 参考訳(メタデータ) (2025-09-30T05:14:34Z) - QKD Oracles for Authenticated Key Exchange [1.3999481573773072]
特に、QKDキーIDの不適切な処理は、AKEに対する依存鍵攻撃につながる。
AKEのセキュリティモデルに組み込むことで,暗号セキュリティ解析のためのQKDオラクルのユーザビリティを実証する。
これは、QKDの情報理論のセキュリティを維持するための、証明可能な最初のハイブリットプロトコルである。
論文 参考訳(メタデータ) (2025-09-15T21:55:55Z) - Hybrid Quantum Security for IPsec [1.8637078358591843]
本稿では,IPsec におけるシーケンシャルと並列ハイブリッド QKD-PQC 鍵確立戦略の体系的比較について述べる。
ETSI GS QKD 004 StatefulとETSI GS QKD 014 Stateless API仕様の両方をサポートする。
我々のキーとなる洞察は、並列ハイブリッドアプローチはRFC 9370で処理されるシーケンシャルメソッドに固有の乗法的なレイテンシのペナルティを取り除くことである。
論文 参考訳(メタデータ) (2025-07-12T13:54:04Z) - High-Fidelity Coherent-One-Way QKD Simulation Framework for 6G Networks: Bridging Theory and Reality [105.73011353120471]
量子鍵分布(QKD)は情報理論のセキュリティを保証するための有望なソリューションとして浮上している。
かなり高価なQKD機器のため、QKD通信システム設計ツールの欠如は困難である。
本稿ではQKD通信システム設計ツールを紹介する。
論文 参考訳(メタデータ) (2025-01-21T11:03:59Z) - Practical hybrid PQC-QKD protocols with enhanced security and performance [44.8840598334124]
我々は,量子古典ネットワーク内でQKDとPQCが相互運用するハイブリッドプロトコルを開発した。
特に、それぞれのアプローチの個々の性能に対して、スピードと/またはセキュリティを向上する可能性のある、異なるハイブリッド設計について検討する。
論文 参考訳(メタデータ) (2024-11-02T00:02:01Z) - The Road to Near-Capacity CV-QKD Reconciliation: An FEC-Agnostic Design [53.67135680812675]
コードワードに基づく新しいQKD調停方式を提案する。
認証された古典チャネル(ClC)と量子チャネル(QuC)は、それぞれ別々の前方誤り訂正(FEC)符号スキームによって保護される。
提案システムは,広範囲のFECスキームとQKD和解を両立させる。
論文 参考訳(メタデータ) (2024-03-24T14:47:08Z) - Backflash Light as a Security Vulnerability in Quantum Key Distribution
Systems [77.34726150561087]
量子鍵分布(QKD)システムのセキュリティ脆弱性について概説する。
我々は主に、盗聴攻撃の源となるバックフラッシュ光(backflash light)と呼ばれる特定の効果に焦点を当てる。
論文 参考訳(メタデータ) (2020-03-23T18:23:12Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。