特許 7634661 量子暗号キー分配方法及び装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2025-02-13

(45)【発行日】2025-02-21

(54)【発明の名称】量子暗号キー分配方法及び装置

(51)【国際特許分類】

   H04L 9/12 20060101AFI20250214BHJP

【ＦＩ】

H04L9/12

【請求項の数】 11

(21)【出願番号】P 2023523184

(86)(22)【出願日】2021-10-08

(65)【公表番号】

(43)【公表日】2023-11-02

(86)【国際出願番号】 KR2021013930

(87)【国際公開番号】W WO2022080784

(87)【国際公開日】2022-04-21

【審査請求日】2023-06-13

(31)【優先権主張番号】10-2020-0132549

(32)【優先日】2020-10-14

(33)【優先権主張国・地域又は機関】KR

(73)【特許権者】

【識別番号】507302759

【氏名又は名称】ケーティー コーポレーション

(74)【代理人】

【識別番号】110001519

【氏名又は名称】弁理士法人太陽国際特許事務所

(72)【発明者】

【氏名】シン、チョンファン

(72)【発明者】

【氏名】イ、キョン－ウン

(72)【発明者】

【氏名】イ、ミン ソ

【審査官】平井 誠

(56)【参考文献】

【文献】特開２０１７－１６９１８７（ＪＰ，Ａ）

【文献】特表２００９－５０９３６７（ＪＰ，Ａ）

【文献】国際公開第２００７／０３３５６１（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／００－４０

Ｇ０９Ｃ １／００－ ５／００

(57)【特許請求の範囲】

【請求項1】

他の量子暗号キー分配装置と量子チャネルを介して連結されて量子暗号キーを分配する量子暗号キー分配装置であって、
光学素子を備えて情報を伝達する光学部；及び
前記光学部によって生成される乱数を処理して量子暗号キーを算出する後処理部；を含んで構成され、
前記光学部が複数の単位光学モジュールを備え、
前記後処理部が少なくとも一つの単位後処理モジュールを備え、
前記複数の単位光学モジュールは、量子チャネルを介してそれぞれ他の量子暗号キー分配装置と接続され、
前記後処理部は、前記光学部の各単位光学モジュールで用いるプロトコルに関する情報を受信し、
前記各単位光学モジュールによって生成された乱数を処理して各単位光学モジュールに対応する量子暗号キーを算出することを特徴とする
量子暗号キー分配装置。

【請求項2】

前記後処理部は１つの単位後処理モジュールを備え、
前記１つの単位後処理モジュールが、前記複数の単位光学モジュールによって生成される乱数を処理して量子暗号キーを算出することを特徴とする
請求項１に記載の量子暗号キー分配装置。

【請求項3】

前記後処理部は複数の単位後処理モジュールを備え、
前記複数の単位後処理モジュールが、前記複数の単位光学モジュールによって生成される乱数を処理して量子暗号キーを算出することを特徴とする
請求項１に記載の量子暗号キー分配装置。

【請求項4】

前記単位光学モジュールの単位時間当たり乱数生成速度は、前記単位後処理モジュールの単位時間当たり乱数処理速度と異なることを特徴とする
請求項１に記載の量子暗号キー分配装置。

【請求項5】

前記光学部の単位時間当たり乱数生成速度の変化によって、前記後処理部で前記光学部に対応して動作する単位後処理モジュールの個数を増減させることを特徴とする
請求項１に記載の量子暗号キー分配装置。

【請求項6】

前記後処理部では、前記光学部の各単位光学モジュールで用いる１つ以上のプロトコルに対応して動作しながら各プロトコルに対する量子暗号キーを算出することを特徴とする
請求項１に記載の量子暗号キー分配装置。

【請求項7】

前記各単位光学モジュールでは自分の用いるプロトコルと連結されたリンクに関する情報を前記後処理部に伝達することを特徴とする
請求項１に記載の量子暗号キー分配装置。

【請求項8】

前記光学部の各単位光学モジュールと前記後処理部の各単位後処理モジュールは信頼ノードを構成し、
他のサイトの第２量子暗号キー分配装置と量子暗号キーを分配することを特徴とする
請求項１に記載の量子暗号キー分配装置。

【請求項9】

前記光学部及び前記後処理部は、第１サイトに備えられて第１量子暗号キー分配装置を構成し、
第２サイトに備えられ、第２光学部及び第２後処理部を含む第２量子暗号キー分配装置と連結され、
前記光学部に備えられる複数の単位光学モジュールによって生成される乱数を処理して前記第１量子暗号キー分配装置及び前記第２量子暗号キー分配装置間に量子暗号キーを分配することを特徴とする
請求項１に記載の量子暗号キー分配装置。

【請求項10】

前記複数の単位光学モジュールでは互いに異なる２つ以上のプロトコルを用いて前記乱数を生成することを特徴とする
請求項９に記載の量子暗号キー分配装置。

【請求項11】

量子暗号キー分配装置間に量子暗号キーを分配する方法であって、
光学素子を備えて情報を伝達する光学部を用いて乱数を生成する乱数生成段階；及び
前記光学部によって生成される乱数を処理する後処理部を用いて量子暗号キーを算出する後処理段階；を含み、
前記量子暗号キー分配装置は、前記光学部が複数の単位光学モジュールを備え、前記後処理部が少なくとも一つの単位後処理モジュールを備え、
前記複数の単位光学モジュールは、量子チャネルを介してそれぞれ他の量子暗号キー分配装置と接続され、
前記後処理部は、前記光学部の各単位光学モジュールで用いるプロトコルに関する情報を受信し、
前記各単位光学モジュールによって生成された乱数を処理して各単位光学モジュールに対応する量子暗号キーを算出することを特徴とする
量子暗号キー分配方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、量子暗号キー分配方法及び装置に関し、より具体的には、量子暗号キー分配装置において光学部が複数個の単位光学モジュールを備えるか、後処理部が複数個の単位後処理モジュールを備えるか、又は光学部及び後処理部がそれぞれ複数個の単位光学モジュール及び複数個の単位後処理モジュールを備えることによって量子暗号キーをより効率的に算出できるようにする量子暗号キー分配方法及び装置に関する。

【背景技術】

【0002】

近年、有無線通信サービスが広く普及され、個人情報などに関する社会的認識が高まることに伴い、通信網に対する保安問題が重要課題として浮上している。特に、国、企業、金融などに関連した通信網における保安は、個人の問題を越えて社会的な問題に拡張されることがあり、保安の重要性がより強調されている。

【0003】

しかしながら、ハッキング手法の発達により、従来技術による保安通信は、外部攻撃によって通信内容が露出される危険性が大きくなっており、これを補完するための次世代保安技術として、非常に高い保安性を保障できる量子暗号通信が脚光を浴びている。

【0004】

これと関連して、量子暗号通信システムを構成する装備、端末などのサービス装置に量子暗号キーを分配する量子暗号キー分配（Ｑｕａｎｔｕｍ Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ，ＱＫＤ）技術に対しても集中的な研究がなされている。

【0005】

より具体的には、量子暗号キー分配装置（ＱＫＤ）では、量子状態を用いて量子暗号キーを分配するために、光（より正確には、量子特性を有する単一光子（ｓｉｎｇｌｅ ｐｈｏｔｏｎ）又は単一光子と類似なレベルの光信号（ｑｕａｓｉ－ｓｉｎｇｌｅ ｐｈｏｔｏｎ））を用いて情報を伝達し、光子の有している様々な量子的特性のうち偏光、位相などを用いて、傍受から安全であるように量子暗号キーを生成して提供する。

【0006】

このとき、前記量子暗号キー分配装置（ＱＫＤ）は一般に、光学素子を用いて単一光子（量子状態）を生成し、前記単一光子に情報を符号化したり復号化する干渉計、及び前記単一光子を検出してデジタル情報に変換する単一光子検出器などで構成される光学部と、前記光学部で生成された二進乱数からハッキングの有無を確認し、量子暗号キーを生成する後処理部と、を含んで構成されてよい。

【0007】

ところが、前記後処理部では一般にデジタルビットの形態で情報を処理するので、既存の情報処理装置及び通信チャネルを用いて高速で信号を処理して量子暗号キーを生成することが可能である。

【0008】

これに対し、前記光学部は一般に単一光子生成、チャネル損失、及び単一光子検出器の低い効率などによって前記二進乱数を高速で生成し難いという問題がある。

【0009】

このため、上のような場合、前記光学部及び後処理部で構成される量子暗号キー分配装置（ＱＫＤ）では、前記後処理部が十分の処理能力を有しているにもかかわらず、前記光学部の遅い二進乱数の生成速度によって量子暗号キーが効率的に生成されないという限界があり、しかも、前記後処理部の処理能力が浪費されるという問題にもつながる。

【0010】

また、光学部の乱数生成速度は、光ファイバなどの量子チャネルの損失率、単一光子生成器、単一光子検出器などの各構成モジュールの性能によって変わることがあり、しかも、同一の構成モジュールを備える場合にも転送距離などによって量子チャネルの損失率が増減しながら量子暗号キー生成率が変わる現象が発生することがある（図１参照）。

【0011】

このため、適用される通信環境によっては量子暗号キー分配装置（ＱＫＤ）において前記光学部の乱数生成速度が前記後処理部の処理速度よりも速い場合も発生し、このような場合には、前記光学部で生成される二進乱数を前記後処理部で適時に処理できず、却って前記光学部の処理能力が浪費される場合も発生し得る。

【0012】

そこで、量子暗号キー分配装置（ＱＫＤ）において光学部の乱数生成能力と後処理部の乱数処理能力に差異がある場合にも、前記光学部又は後処理部の処理能力が浪費されることを防止し、量子暗号キーをより効率的に生成することによって、量子暗号通信を円滑に行い得るようにする方案が要求されているが、これに対する適切な解決法が未だ提示されずにいる。

【発明の概要】

【発明が解決しようとする課題】

【0013】

本発明は、上記のような従来技術の問題点を解決するために創案されたものであり、量子暗号キー分配装置（ＱＫＤ）において光学部の乱数生成能力と後処理部の乱数処理能力に差異がある場合にも、前記光学部又は後処理部の処理能力が浪費されることを防止し、量子暗号キーをより効率的に生成することによって、量子暗号通信を円滑に行い得るようにする量子暗号キー分配方法及び装置を提供することを目的とする。

【0014】

その他、本発明の細部的な目的は、下に記載される具体的な内容から、この技術の分野における専門家や研究者に明らかに把握され理解されるであろう。

【課題を解決するための手段】

【0015】

上記の課題を解決するための本発明の一側面に係る量子暗号キー分配装置は、他の量子暗号キー分配装置と量子チャネルを介して連結されて量子暗号キーを分配する量子暗号キー分配装置であって、光学素子を備えて情報を伝達する光学部；及び、前記光学部によって生成される乱数を処理して量子暗号キーを算出する後処理部；を含んで構成され、前記光学部が複数の単位光学モジュールを備えるか、前記後処理部が複数の単位後処理モジュールを備えるか、又は前記光学部及び前記後処理部がそれぞれ複数の単位光学モジュール及び複数の単位後処理モジュールを備えることを特徴とする。

【0016】

このとき、前記光学部は１つの単位光学モジュールを備え、前記後処理部は複数の単位後処理モジュールを備え、前記複数の単位後処理モジュールが前記１つの単位光学モジュールによって生成される乱数を処理して量子暗号キーを算出することができる。

【0017】

また、前記光学部は複数の単位光学モジュールを備え、前記後処理部は１つの単位後処理モジュールを備え、前記１つの単位後処理モジュールが前記複数の単位光学モジュールによって生成される乱数を処理して量子暗号キーを算出することができる。

【0018】

また、前記光学部は複数の単位光学モジュールを備え、前記後処理部は複数の単位後処理モジュールを備え、前記複数の単位後処理モジュールが前記複数の単位光学モジュールによって生成される乱数を処理して量子暗号キーを算出することができる。

【0019】

ここで、前記単位光学モジュールの単位時間当たり乱数生成速度は、前記単位後処理モジュールの単位時間当たり乱数処理速度と異なってよい。

【0020】

また、前記光学部の単位時間当たり乱数生成速度の変化によって、前記後処理部で前記光学部に対応して動作する単位後処理モジュールの個数を増減させることができる。

【0021】

また、前記後処理部では、前記光学部の各単位光学モジュールで使用する１つ以上のプロトコルに対応して動作しながら各プロトコルに対する量子暗号キーを算出することができる。

【0022】

なお、前記後処理部は、前記光学部の各単位光学モジュールで用いるプロトコルに関する情報を受信し、前記各単位光学モジュールによって生成された乱数を処理して各単位光学モジュールに対応する量子暗号キーを算出することができる。

【0023】

また、前記各単位光学モジュールでは自分の用いるプロトコルと連結されたリンクに関する情報を前記後処理部に伝達することができる。

【0024】

また、前記光学部の各単位光学モジュールと前記後処理部の各単位後処理モジュールは信頼ノードを構成し、他のサイトの第２量子暗号キー分配装置と量子暗号キーを分配することができる。

【0025】

また、前記光学部及び前記後処理部は、第１サイトに備えられて第１量子暗号キー分配装置を構成し、第２サイトに備えられ、第２光学部及び第２後処理部を含む第２量子暗号キー分配装置と連結され、前記光学部に備えられる複数の単位光学モジュールによって生成される乱数を処理して前記第１量子暗号キー分配装置及び前記第２量子暗号キー分配装置間に量子暗号キーを分配することができる。

【0026】

このとき、前記複数の単位光学モジュールでは互いに異なる２つ以上のプロトコルを用いて前記乱数を生成することができる。

【0027】

また、本発明の他の側面に係る量子暗号キー分配方法は、量子暗号キー分配装置間に量子暗号キーを分配する方法であって、光学素子を備えて情報を伝達する光学部を用いて乱数を生成する乱数生成段階；及び、前記光学部によって生成される乱数を処理する後処理部を用いて量子暗号キーを算出する後処理段階；を含み、前記量子暗号キー分配装置は、前記光学部が複数の単位光学モジュールを備えるか、前記後処理部が複数の単位後処理モジュールを備えるか、又は前記光学部及び前記後処理部がそれぞれ複数の単位光学モジュール及び複数の単位後処理モジュールを備えることを特徴とする。

【発明の効果】

【0028】

これにより、本発明の一実施例に係る量子暗号キー分配方法及び装置では、量子暗号キー分配装置において光学部が複数個の単位光学モジュールを備えるか、後処理部が複数個の単位後処理モジュールを備えるか、又は光学部及び後処理部がそれぞれ複数個の単位光学モジュール及び複数個の単位後処理モジュールを備えることによって量子暗号キーをより効率的に生成することが可能になる。

【図面の簡単な説明】

【0029】

本発明に関する理解を助けるために詳細な説明の一部として含まれる添付の図面は、本発明の実施例を提供し、詳細な説明と一緒に本発明の技術的思想を説明する。

【0030】

【図1】通常の量子暗号キー分配装置において転送距離による量子暗号キー生成率を例示する図である。

【0031】

【図2】本発明の一実施例に係る量子暗号キー通信システムの構成図である。

【0032】

【図3】本発明の一実施例に係る量子暗号キー分配装置のブロック図である。

【0033】

【図4】本発明の一実施例に係る量子暗号キー分配装置の構成を例示する図である。

【0034】

【図5】本発明の一実施例に係る量子暗号キー分配装置の構成を例示する図である。

【0035】

【図6】本発明の一実施例に係る量子暗号キー分配装置の構成を例示する図である。

【0036】

【図7】本発明の一実施例に係る量子暗号キー分配装置の構成を例示する図である。

【0037】

【図8】本発明の一実施例に係る量子暗号キー分配装置の動作を説明する図である。

【0038】

【図9】本発明の一実施例に係る量子暗号キー分配装置の動作を説明する図である。

【0039】

【図10】本発明の一実施例に係る量子暗号キー分配方法のフローチャートである。

【発明を実施するための形態】

【0040】

本発明は、様々な変換を加えることができ、様々な実施例を有し得るところ、以下では特定実施例を添付の図面に基づいて詳細に説明する。

【0041】

以下の実施例は、本明細書で記述された方法、装置及び／又はシステムに対する包括的な理解を助けるために提供される。ただし、これは例示に過ぎず、本発明はこれに限定されない。

【0042】

本発明の実施例を説明するとき、本発明に関連した公知技術に関する具体的な説明が本発明の要旨を却って曖昧にし得ると判断される場合には、その詳細な説明を省略する。また、後述される用語は、本発明における機能を考慮して定義された用語であり、それらは使用者、運用者の意図又は慣例などによって変わってよい。したがって、その定義は、本明細書全般にわたる内容に基づいて下されるべきである。詳細な説明で使われる用語は単に本発明の実施例を記述するためのもので、決して制限的なものではない。特に断らない限り、単数形態の表現は複数形態の意味を含む。本説明において、「含む」又は「備える」のような表現は、ある特性、数字、段階、動作、要素、それらの一部又は組合せを指すためのものであり、記述されたもの以外に１つ又はそれ以上の他の特性、数字、段階、動作、要素、それらの一部又は組合せの存在又は可能性を排除するように解釈されてはならない。

【0043】

また、第１、第２などの用語は、様々な構成要素を説明するために使われてよいが、これらの構成要素は前記用語によって限定されるものではなく、前記用語は一つの構成要素を他の構成要素から区別する目的でのみ使われる。

【0044】

以下、本発明の一実施例に係る量子暗号キー分配方法及び装置に関する例示的な実施形態を、添付の図面を参照して順に説明する。

【0045】

まず、図２には、本発明の一実施例に係る量子暗号通信システム１０の構成図が例示されている。図２に見られるように、本発明の一実施例に係る量子暗号通信システム１０は、送信者１１、受信者１２及び量子チャネル１３を含んで構成されてよく、前記送信者１１と前記受信者１２は前記量子チャネル１３を通じて光信号を授受しながら量子暗号キーを生成して共有する。

【0046】

このとき、前記送信者１１及び前記受信者１２はサーバーであるか、前記サーバーと連結されるクライアント又は端末装置であってよく、又は、ゲートウェイ、ルータなどの通信用装備であるか、さらには移動性を有する携帯型装置であってもよく、その他にも、量子暗号キーを生成し共有して通信を行い得る様々な装置によって構成されてもよい。

【0047】

また、前記量子チャネル１３は、前記送信者１１と前記受信者１２との間に備えられて光信号を伝達する。前記量子チャネル１３は光ファイバ（ｏｐｔｉｃａｌ ｆｉｂｅｒ）を用いて構成されてもよいが、本発明が必ずしもそれに限定されず、その他にも、光信号を伝達できる媒体であれば前記量子チャネル１３を構成するために用いられてよい。

【0048】

これにより、前記送信者１１と前記受信者１２は、ＢＢ８４プロトコルなどの様々なプロトコルを用いて、前記光信号の位相、偏光などを用いて量子暗号キーを生成するために必要な情報を交換し、量子暗号キーを生成して共有し、攻撃者１４の量子暗号キー奪取及びハッキング試みを効果的に防止可能になる。

【0049】

なお、量子暗号通信システム１０では、量子暗号キー分配装置（Ｑｕａｎｔｕｍ Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ，ＱＫＤ）で生成された量子暗号キーを用いて暗号化及び復号化を行って通信を行うことによって通信システムの保安性を強化することができる。

【0050】

より具体的に、前記送信者１１及び受信者１２には量子暗号キー分配装置（ＱＫＤ）及び量子暗号キー管理装置（Ｑｕａｎｔｕｍ Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ，ＱＫＭ）が備えられてよい。このとき、前記量子暗号キー管理装置（ＱＫＭ）では、前記量子暗号キー分配装置（ＱＫＤ）で生成する量子キーストリームから量子暗号キーを分割してアプリケーションに提供する。

【0051】

このとき、図３に見られるように、前記量子暗号キー分配装置（ＱＫＤ）１００は、光学素子を用いて単一光子（量子状態）を生成し、前記単一光子に情報を符号化／復号化する干渉計、及び前記単一光子を検出してデジタル情報に変換する単一光子検出器を含んで構成される光学部１１０と、前記光学部１１０で生成された二進乱数路からハッキングの有無を確認し、量子暗号キーを生成する後処理部１２０と、を含んで構成されてよい。

【0052】

このとき、本発明の一実施例に係る量子暗号キー分配装置１００では、前記光学部１１０が複数の単位光学モジュール１１１を備えるか、前記後処理部１２０が複数の単位後処理モジュール１２１を備えるか、又は前記光学部１１０及び前記後処理部１２０がそれぞれ複数の単位光学モジュール１１１及び複数の単位後処理モジュール１２１を備え、量子暗号キーをより効率的に算出することができる。

【0053】

一方、前述した従来技術による量子暗号キー分配装置１００では、前記後処理部１２０でデジタルビットを用いて情報を処理するので、既存の情報処理装置及び通信チャネルを用いて高速で信号を処理して量子暗号キーを生成することは可能であるが、前記光学部１１０は一般に単一光子生成、チャネル損失、及び単一光子検出器の低い効率などによって前記二進乱数を高速で生成できないため、前記後処理部１２０が十分の処理能力を有しているにもかかわらず前記光学部１１０の遅い二進乱数の生成速度によって量子暗号キーが効率的に生成されず、しかも、前記後処理部１２０の処理能力が浪費される問題にもつながることがあった。

【0054】

そのうえ、量子チャネル１３の転送距離や損失率、前記光学部１１０の構成モジュール性能などによっては前記光学部１１０の乱数生成速度が前記後処理部１２０の乱数処理速度よりも速い場合も発生することがあり、このような場合には、前記光学部１１０で生成される二進乱数を前記後処理部１２０で適時に処理できず、却って前記光学部１１０の処理能力が浪費されることもある。

【0055】

これに対し、本発明の一実施例に係る量子暗号キー分配装置１００では、図４に見られるように、前記光学部１１０が複数個の単位光学モジュール１１１を備えるか（図４（ａ））、前記後処理部１２０が複数個の単位後処理モジュール１２１を備えるか（図４（ｂ））、又は光学部１１０及び後処理部１２０がそれぞれ複数個の単位光学モジュール１１１及び複数個の単位後処理モジュール１２１を備え（図４（ｃ））、量子暗号キーをより効率的に算出することができる。

【0056】

より具体的には、図５に、前記図４（ａ）の場合による量子暗号キー分配装置１００の具体的な構成及び動作を例示している。このとき、図５に見られるように、本発明の一実施例に係る量子暗号キー分配装置１００は、光学素子を備えて情報を伝達する光学部１１０と、前記光学部１１０によって生成される乱数を処理する後処理部１２０とを含んで構成されてよい。

【0057】

このとき、図５に見られるように、前記光学部１１０は複数の単位光学モジュール１１１ａ，１１１ｂ，…，１１１ｍを備え、前記後処理部１２０は１つの単位後処理モジュール１２１を備え、前記１つの単位後処理モジュール１２１が前記複数の単位光学モジュール１１１ａ，１１１ｂ，…，１１１ｍによって生成される乱数を処理して量子暗号キーを算出するようにできる。

【0058】

ここで、前記光学部１１０と前記後処理部１２０は、単一の物理的装置として具現することも可能であるが、本発明は必ずしもこれに限定されず、互いに物理的に分離された装置として具現され、ケーブルなどで連結されて互いに連動してもよい。

【0059】

また、前記光学部１１０に備えられる複数の単位光学モジュール１１１ａ，１１１ｂ，…，１１１ｍも単一の物理的装置として具現することも可能であるが、本発明は必ずしもこれに限定されず、前記複数の単位光学モジュール１１１ａ，１１１ｂ，…，１１１ｍを互いに物理的に独立したモジュールとして具現することも可能である。

【0060】

これにより、本発明の一実施例に係る量子暗号キー分配装置１００では、１つの単位後処理モジュール１２１で前記複数の単位光学モジュール１１１ａ，１１１ｂ，…，１１１ｍによって生成される乱数を処理でき、これにより、前記単位後処理モジュール１２１の処理能力が十分である場合にその処理能力が浪費されることを防止し、効率的に量子暗号キーを算出することができる。

【0061】

なお、前記複数の単位光学モジュール１１１ａ，１１１ｂ，…，１１１ｍの一部又は全部は互いに異なるプロトコルで動作することが可能であり、これにより、前記単位後処理モジュール１２１では前記各単位光学モジュール１１１に対応するプロトコルで量子暗号キーを算出することも可能である。

【0062】

これにより、本発明の一実施例に係る量子暗号キー分配装置１００では、１つの単位後処理モジュール１２１で複数の単位光学モジュール１１１によって生成される乱数を処理し、各単位光学モジュール１１１に対応する量子暗号キーを算出することにより、量子暗号キー分配装置１００で量子暗号キーをより効率的に生成でき、さらには前記後処理部１２０の処理能力が浪費される問題も改善することができる。

【0063】

また、図６には、前記図４（ｂ）の場合による量子暗号キー分配装置１００の具体的な構成及び動作を例示している。図６に見られるように、本発明の一実施例に係る量子暗号キー分配装置１００は、光学素子を備えて情報を伝達する光学部１１０と、前記光学部１１０によって生成される乱数を処理する後処理部１２０とを含んで構成されてよく、このとき、前記光学部１１０は１つの単位光学モジュール１１１を備え、前記後処理部１２０は複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎを備え、前記複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎが前記１つの単位光学モジュール１１１によって生成される乱数を処理して量子暗号キーを算出するようにできる。

【0064】

このとき、図６に見られるように、本発明の一実施例に係る量子暗号キー分配装置１００において、複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎで１つの単位光学モジュール１１１によって生成される乱数を処理でき、これにより、前記単位光学モジュール１１１の単位時間当たり乱数生成速度が前記単位後処理モジュール１２１の単位時間当たり乱数処理速度よりも速い場合にも、前記後処理部１２０が複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎを用いて、前記単位光学モジュール１１１で生成される乱数の処理遅延を防止し、効率的に量子暗号キーを算出することができる。

【0065】

ここで、前記光学部１１０と前記後処理部１２０は、単一の物理的装置として具現することも可能であるが、本発明は必ずしもこれに限定されず、互い物理的に分離された装置として具現され、ケーブルなどで連結されて互いに連動してもよい。

【0066】

また、前記後処理部１２０に備えられる複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎも単一の物理的装置として具現することも可能であるが、本発明は必ずしもこれに限定されず、互いに物理的に独立した複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎを連動させて前記後処理部１２０とすることも可能である。さらに、前記後処理部１２０では前記複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎをクラウド（ｃｌｏｕｄ）コンピュータのように構成し、より柔軟かつ効率的に前記光学部１１０で生成する乱数を処理するようにしてもよい。

【0067】

これにより、本発明の一実施例に係る量子暗号キー分配装置１００では、複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎで１つの単位光学モジュール１１１によって生成される乱数を処理でき、これにより、前記単位光学モジュール１１１で生成される乱数の処理が遅れることを防止し、効率的に量子暗号キーを算出することができる。

【0068】

また、図７には、前記図４（ｃ）の場合による量子暗号キー分配装置１００の具体的な構成及び動作を例示している。図７に見られるように、本発明の一実施例に係る量子暗号キー分配装置１００は、光学素子を備えて情報を伝達する光学部１１０と、前記光学部１１０によって生成される乱数を処理する後処理部１２０とを含んで構成されてよく、このとき、前記光学部１１０は複数の単位光学モジュール１１１ａ，１１１ｂ，…，１１１ｍを備え、前記後処理部１２０は複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎを備え、前記複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎが前記複数の単位光学モジュール１１１ａ，１１１ｂ，…，１１１ｍによって生成される乱数を処理して量子暗号キーを算出するようにできる。

【0069】

ここで、前記光学部１１０と前記後処理部１２０は、単一の物理的装置として具現することも可能であるが、本発明は必ずしもこれに限定されず、互い物理的に分離された装置として具現され、ケーブルなどで連結されて互いに連動してもよい。

【0070】

また、前記光学部１１０に備えられる複数の単位光学モジュール１１１ａ，１１１ｂ，…，１１１ｍもそれぞれ単一の物理的装置として具現することも可能であるが、本発明は必ずしもこれに限定されず、前記複数の単位光学モジュール１１１ａ，１１１ｂ，…，１１１ｎを互いに物理的に独立したモジュールとして具現することも可能である。

【0071】

また、前記後処理部１２０に備えられる複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎも単一の物理的装置として具現することも可能であるが、本発明は必ずしもこれに限定されず、互いに物理的に独立した複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎを連動させて前記後処理部１２０とすることも可能である。さらに、前記後処理部１２０では前記複数の単位後処理モジュール１２１ａ，１２１ｂ，…，１２１ｎをクラウド（ｃｌｏｕｄ）コンピュータのように構成し、より柔軟かつ効率的に前記光学部１１０で生成する乱数を処理するようにしてもよい。

【0072】

さらに、本発明の一実施例に係る量子暗号キー分配装置１００では、前記光学部１１０の単位時間当たり乱数生成速度の変化によって前記後処理部１２０で前記光学部１１０に対応して動作する単位後処理モジュール１２１の個数を増減させ、前記光学部１１０で生成される乱数の処理遅延が発生しない上にも、前記後処理部１２０の処理能力が浪費されないように調節することも可能である。

【0073】

なお、前記複数の単位光学モジュール１１１ａ，１１１ｂ，…，１１１ｎの一部又は全部は互いに異なるプロトコルで動作することが可能であり、これにより、前記後処理部１２０では前記各単位光学モジュール１１１に対応するプロトコルで量子暗号キーを算出することも可能である。

【0074】

これにより、本発明の一実施例に係る量子暗号キー分配装置１００では、前記単位光学モジュール１１１の単位時間当たり乱数生成速度が前記単位後処理モジュール１２１の単位時間当たり乱数処理速度と異なる場合にも、効率的に乱数を処理して量子暗号キーを算出でき、さらには、前記光学部１１０で生成される乱数の生成速度が変化する場合にも前記後処理部１２０の設定及び動作を柔軟に変更させながら効率的に量子暗号キーを生成することができる。

【0075】

なお、図８及び図９では、本発明の一実施例に係る量子暗号キー分配装置１００の具体的な構成及び動作を説明している。

【0076】

以下、図８及び図９を参照して、本発明の一実施例に係る量子暗号キー管理装置１００の構成及び動作をより詳細に説明する。

【0077】

まず、本発明の一実施例に係る量子暗号キー管理装置１００には、光学素子を備えて情報を伝達する光学部１１０と、前記光学部１１０によって生成される乱数を処理して量子暗号キーを算出する後処理部１２０が備えられてよい。

【0078】

このとき、前記光学素子には、光源（ｌｉｇｈｔ ｓｏｕｒｃｅ）、前記光源で生成された光から単一光子（ｓｉｎｇｌｅ ｐｈｏｔｏｎ）（又は、それに準ずる準単一光子（ｑｕａｓｉ－ｓｉｎｇｌｅ ｐｈｏｔｏｎ））を生成し、前記単一光子に量子暗号キーを生成するための情報を符号化したり復号化する干渉計、前記単一光子を検出してデジタル情報に変換する単一光子検出器（ｓｉｎｇｌｅ ｐｈｏｔｏｎ ｄｅｔｅｃｔｏｒ）などが含まれてよい。

【0079】

これにより、前記光学部１１０では、光学素子を備え、量子暗号キーを生成するための情報を、他のサイドに備えられる量子暗号キー分配装置１００の光学部１１０に伝達する。

【0080】

これに対応して、前記後処理部１２０では、前記光学部１１０によって生成される乱数を処理して量子暗号キーを算出する。

【0081】

このとき、本発明の一実施例に係る量子暗号キー管理装置１００では、前記光学部１１０が複数の単位光学モジュール１１１を備えるか、前記後処理部１２０が複数の単位後処理モジュール１２１を備えるか、又は前記光学部１１０及び前記後処理部１２０がそれぞれ複数の単位光学モジュール１１１及び複数の単位後処理モジュール１２１を備え、量子暗号キーをより効率的に生成することができる。

【0082】

ここで、本発明の一実施例に係る量子暗号キー管理装置１００において、前記光学部１１０と前記後処理部１２０は単一の物理的な装置として構成されることも可能であるが、本発明は必ずしもこれに限定されず、前記光学部１１０と前記後処理部１２０を２つ以上の物理的装置に分けて構成し、互いに連動して動作するようにしてもよい。

【0083】

なお、本発明の一実施例に係る量子暗号キー管理装置１００において、前記後処理部１２０では、前記光学部１１０で用いる１つ以上のプロトコルに対応して各量子暗号キーを算出することもできる。

【0084】

より具体的には、図５で、前記光学部１１０の第１単位光学モジュール１１０ａではＢＢ８４プロトコルを用い、第２単位光学モジュール１１０ｂではＣＯＷ（Ｃｏｈｅｒｅｎｔ Ｏｎｅ Ｗａｙ）プロトコルを用いることができ、これにより、前記後処理部１２０の単位後処理モジュール１２１では、前記第１単位光学モジュール１１０ａによって生成される乱数に対しては前記ＢＢ８４プロトコルで処理して量子暗号キーを算出し、前記第２単位光学モジュール１１０ｂによって生成される乱数に対しては前記ＣＯＷプロトコルで処理して量子暗号キーを算出することができる。

【0085】

したがって、前記後処理部１２０は、前記光学部１１０の各単位光学モジュール１１１で用いられる複数のプロトコルに対応して後処理を行って量子暗号キーを算出できるように、前記複数のプロトコルを全て処理可能な構造としなければならない。

【0086】

より具体的には、前記後処理部１２０は、前記光学部１１０の各単位光学モジュール１１１で用いるプロトコルに対する区別子などの情報を受信し、前記各単位光学モジュール１１１によって生成された乱数を処理することにより、各単位光学モジュール１１１に対応する量子暗号キーを算出することができる。

【0087】

このとき、前記後処理部１２０は、前記複数の単位光学モジュール１１１から自分の用いるプロトコルに関する情報が伝達され、前記複数の単位光学モジュール１１１によって生成される乱数を処理して量子暗号キーを生成できるが、本発明は必ずしもこれに限定されず、前記後処理部１２０は、前記量子暗号キー分配システムを制御する制御サーバーなどの別途の外部装置から、前記複数の単位光学モジュール１１１で用いられるプロトコルに関する情報が伝達されてもよい。

【0088】

また、前記後処理部１２０は、前記複数の単位光学モジュール１１１で用いるプロトコルと共に、前記複数の単位光学モジュール１１１が連結されたリンクに関する情報も受信し、前記リンクに対応する量子暗号キーを生成することもできる。

【0089】

これにより、本発明の一実施例に係る量子暗号キー分配装置１００では、前記複数の単位光学モジュール１１１で互いに異なるプロトコルを用いる場合にも、前記後処理部１２０で各単位光学モジュール１１１のプロトコルを区別して互いに異なる後処理過程を行い、各リンクに対する量子暗号キーを生成することができる。

【0090】

また、本発明の一実施例に係る量子暗号キー分配装置１００では、前記光学部１１０と前記後処理部１２０が信頼ノードを構成し、他のサイトの第２量子暗号キー分配装置と量子暗号キーを分配することもできる。

【0091】

より具体的には、従来は、図８に見られるように、長距離の量子暗号キー分配のために信頼ノードを用いて転送距離を拡張する方案が試みられた。

【0092】

ところが、図８に見られるように、上のような場合にも、信頼ノードを構成する量子暗号キー分配装置１００の光学部１１０又は後処理部１２０の処理能力が浪費され、量子暗号キーが効率的に生成されない問題があった。

【0093】

より具体的な例を挙げると、前記後処理部１２０の乱数処理能力が前記光学部１１０の乱数生成能力よりも高い場合に、前記後処理部１２０の処理能力が浪費されることがあり、前記後処理部１２０の処理能力に比べて、生成される量子暗号キーが不足することもあった。

【0094】

これに対し、本発明では、図９に見られるように、光学部１１０と後処理部１２０が信頼ノードを構成し、他のサイト（Ｓｉｔｅ Ｂ）の第２量子暗号キー分配装置２１０と量子暗号キーを分配することができる。

【0095】

このとき、前記光学部１１０の複数の単位光学モジュール１１１ａ，１１１ｂ，１１１ｃ，１１１ｄと後処理部１２０の単位後処理モジュール１２１は、第１サイト（Ｓｉｔｅ Ａ）に備えられる第１量子暗号キー分配装置２００を構成できる。

【0096】

これにより、図９で４個のノードと連結される信頼ノードの場合、従来は、光学部１１０と後処理部１２０をそれぞれ含む量子暗号キー分配装置１００が４個備えられる必要があったが、本発明では、１つの単位後処理モジュール１２１と各ノードに連結された４個の単位光学モジュール１１１ａ，１１１ｂ，１１１ｃ，１１１ｄだけで信頼ノードを構成することが可能である。

【0097】

また、本発明の一実施例に係る量子暗号キー分配装置１００では、前記光学部１１０と前記後処理部１２０が第１サイト（Ｓｉｔｅ Ａ）に備えられて第１量子暗号キー分配装置２００を構成することができる。

【0098】

このとき、前記第１量子暗号キー分配装置２００は、第２サイト（Ｓｉｔｅ Ｂ）に備えられる他の光学部１１０と他の後処理部１２０を含む第２量子暗号キー分配装置２１０と連結され、前記第１量子暗号キー分配装置２００及び前記第２量子暗号キー分配装置２１０間に量子暗号キーを分配することもできる。

【0099】

なお、前記複数の単位光学モジュール１１１ａ，１１１ｂ，１１１ｃ，１１１ｄでは互いに異なる２つ以上のプロトコルを用いて前記乱数を生成することも可能である。

【0100】

このとき、本発明において、前記第１量子暗号キー分配装置２００と前記第２量子暗号キー分配装置２１０は前記複数の単位光学モジュール１１１に連結され、前記複数の単位光学モジュール１１１で生成される乱数を同時に処理して量子暗号キーを分配でき、量子暗号キー生成速度を増加させることができる。

【0101】

さらに、本発明において、前記第１量子暗号キー分配装置２００と前記第２量子暗号キー分配装置２１０は、前記複数の単位光学モジュール１１１で生成される乱数を同時に処理して量子暗号キーを分配できるので、前記複数の単位光学モジュール１１１の一部がハッキングに露出されても、残りの単位光学モジュール１１１によって生成される乱数は安全に生成され得るので、攻撃者１４が量子暗号キーを獲得することをより効率的に防止することができる。

【0102】

特に、前記複数の単位光学モジュール１１１で互いに異なるプロトコルを用いる場合に、攻撃者１４は前記量子暗号キーを獲得することがより難しくなる。

【0103】

さらに、本発明では、前記複数の単位光学モジュール１１１のうち、一部の単位光学モジュール１１１又はこれを連結する量子チャネル１３に問題が発生しても、残りの単位光学モジュール１１１では乱数を有効に生成でき、一部の単位光学モジュール１１０又は一部の量子チャネル１３に異常があっても、途切れなく量子暗号キーを持続して分配できるリダンダンシー（ｒｅｄｕｎｄａｎｃｙ）も確保することができる。

【0104】

また、図１０には、本発明の一実施例に係る量子暗号キー分配方法のフローチャートを例示している。

【0105】

図１０に見られるように、本発明の一実施例に係る量子暗号キー分配方法は、量子暗号キー分配装置１００間に量子暗号キーを分配する方法であって、光学素子を備えて情報を伝達する光学部１１０を用いて乱数を生成する乱数生成段階（Ｓ１１０）、及び前記光学部１１０によって生成される乱数を処理する後処理部１２０を用いて量子暗号キーを算出する後処理段階（Ｓ１２０）を含み、このとき、前記量子暗号キー分配装置１００は、前記光学部１１０が複数の単位光学モジュール１１１を備えるか、前記後処理部１２０が複数の単位後処理モジュール１２１を備えるか、又は前記光学部１１０及び前記後処理部１２０がそれぞれ複数の単位光学モジュール１１１及び複数の単位後処理モジュール１２１を具備することを特徴とする。

【0106】

本発明の一実施例に係る量子暗号キー分配方法については、先の図１～図９を参照して本発明の一実施例に係る量子暗号キー分配装置１００において詳細に説明したところ、以下、詳細な説明は省略し、核心的な構成を中心に簡略に説明する。

【0107】

このとき、本発明の一実施例に係る量子暗号キー分配方法については、先の図１～図９を参照して本発明の一実施例に係る量子暗号キー分配装置１００において詳細に説明したところ、ここで詳細な説明の反復は省略する。

【0108】

また、本発明のさらに他の側面に係るコンピュータプログラムは、前述した量子暗号キー分配方法の各段階をコンピュータで実行させるためにコンピュータ可読媒体に記憶されたコンピュータプログラムであることを特徴とする。前記コンピュータプログラムは、コンパイラーによって作られる機械語コードを含むコンピュータプログラムの他、インタープリターなどを用いてコンピュータで実行可能な高級言語コードを含むコンピュータプログラムであってもよい。このとき、前記コンピュータは、パーソナルコンピューター（ＰＣ）又はノートパソコンなどに限定されず、サーバー、通信用装備、スマートフォン、タブレットＰＣ、ＰＤＡ、携帯電話などの、中央処理装置（ＣＰＵ）を備えてコンピュータプログラムを実行できるいかなる情報処理装置であってもよい。また、前記コンピュータ可読媒体は、電磁的記録媒体（例えば、ＲＯＭ、フラッシュメモリーなど）、マグネチック記憶媒体（例えば、フロッピー（登録商標）ディスク、ハードディスクなど）、光学的読取り媒体（例えば、ＣＤ－ＲＯＭ、ＤＶＤなど）及びキャリアウェーブ（例えば、インターネットを介した転送）のようにいかなるコンピュータ可読記憶媒体も含む。

【0109】

これにより、本発明の一実施例に係る量子暗号キー分配装置及び方法では、量子暗号キー分配装置１００において光学部１２０が複数個の単位光学モジュール２１１を備えるか、後処理部１２０が複数個の単位後処理モジュール１２１を備えるか、又は光学部１１０及び後処理部１２０がそれぞれ複数個の単位光学モジュール１１１及び複数個の単位後処理モジュール１２１を備え、量子暗号キーをより効率的に生成することができる。

【0110】

以上の説明は、本発明の技術思想を例示的に説明したものに過ぎず、本発明の属する技術の分野における通常の知識を有する者であれば、本発明の本質的な特性から逸脱しない範囲で様々な修正及び変形が可能であろう。したがって、本発明に記載された実施例は、本発明の技術思想を限定するためのものではなく、説明するためのものであり、そのような実施例に限定されるものではない。本発明の保護範囲は、添付する特許請求の範囲によって解釈されるべきであり、それと同等な範囲内にある技術思想はいずれも本発明の権利範囲に含まれるものと解釈されるべきであろう。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】