特許 7735340 鍵管理装置、量子暗号通信システム、鍵管理方法及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2025-08-29

(45)【発行日】2025-09-08

(54)【発明の名称】鍵管理装置、量子暗号通信システム、鍵管理方法及びプログラム

(51)【国際特許分類】

   H04L 9/12 20060101AFI20250901BHJP

【ＦＩ】

H04L9/12

【請求項の数】 11

(21)【出願番号】P 2023032520

(22)【出願日】2023-03-03

(65)【公開番号】P2024124679

(43)【公開日】2024-09-13

【審査請求日】2024-09-17

【国等の委託研究の成果に係る記載事項】（出願人による申告）令和４年度 国立研究開発法人新エネルギー・産業技術総合開発機構「チップベース量子暗号通信の多重化に関する研究開発」委託研究、産業技術力強化法第１７条の適用を受ける特許出願

(73)【特許権者】

【識別番号】000003078

【氏名又は名称】株式会社東芝

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】米良 恵介

(72)【発明者】

【氏名】金澤 浩二

(72)【発明者】

【氏名】木村 克行

(72)【発明者】

【氏名】谷澤 佳道

【審査官】酒井 大門

(56)【参考文献】

【文献】特開２０１５－１７９９８９（ＪＰ，Ａ）

【文献】国際公開第２０２２／２６４３７３（ＷＯ，Ａ１）

【文献】特開２００８－３０６６３３（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／００－ ９／４０

Ｇ０６Ｆ ２１／００－２１／８８

(57)【特許請求の範囲】

【請求項1】

少なくとも１つのリモートＱＫＤ（Ｑｕａｎｔｕｍ Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ）装置と、量子通信路を介して接続される少なくとも１つのローカルＱＫＤ装置に接続される鍵管理装置であって、
前記リモートＱＫＤ装置により生成されるリモートＱＫＤ鍵の同一性検証データと、前記リモートＱＫＤ装置を識別するリモートＱＫＤ装置識別情報とを、古典通信路を介して他の鍵管理装置から取得する取得部と、
前記ローカルＱＫＤ装置により生成されるローカルＱＫＤ鍵と、前記ローカルＱＫＤ装置を識別するローカルＱＫＤ装置識別情報とを収集し、前記ローカルＱＫＤ鍵の同一性検証データを生成し、前記リモートＱＫＤ鍵の同一性検証データと、前記ローカルＱＫＤ鍵の同一性検証データとが一致した場合、前記リモートＱＫＤ装置識別情報と前記ローカルＱＫＤ装置識別情報とを対応付ける処理部と、
を備える鍵管理装置。

【請求項2】

前記ローカルＱＫＤ鍵の同一性検証データと、前記ローカルＱＫＤ装置識別情報とを前記他の鍵管理装置へ出力する出力部、
を更に備える請求項１に記載の鍵管理装置。

【請求項3】

前記ローカルＱＫＤ鍵の同一性検証データは、生成される所定の長さの前記ローカルＱＫＤ鍵の全部又は一部であり、
前記リモートＱＫＤ鍵の同一性検証データは、生成される所定の長さの前記リモートＱＫＤ鍵の全部又は一部である、
請求項１又は２に記載の鍵管理装置。

【請求項4】

前記ローカルＱＫＤ鍵の同一性検証データは、生成される所定の長さの前記ローカルＱＫＤ鍵の全部又は一部から生成されるハッシュ値であり、
前記リモートＱＫＤ鍵の同一性検証データは、生成される所定の長さの前記リモートＱＫＤ鍵の全部又は一部から生成されるハッシュ値である、
請求項１又は２に記載の鍵管理装置。

【請求項5】

前記処理部は、前記ローカルＱＫＤ装置に前記ローカルＱＫＤ鍵の生成の開始を指示し、前記ローカルＱＫＤ鍵の生成に失敗した場合、前記リモートＱＫＤ鍵の生成の開始を前記他の鍵管理装置に指示する、
請求項１又は２に記載の鍵管理装置。

【請求項6】

前記処理部は、前記ローカルＱＫＤ鍵の同一性検証データの生成に使用されたローカルＱＫＤ鍵とは異なる新たに生成されるローカルＱＫＤ鍵を、データの暗号化又は復号に使用する、
請求項１又は２に記載の鍵管理装置。

【請求項7】

前記処理部は、前記量子通信路に接続される新たなローカルＱＫＤ装置を検出すると、前記新たなローカルＱＫＤ装置に新たなローカルＱＫＤ鍵の生成の開始を指示し、前記新たなローカルＱＫＤ鍵と、前記新たなローカルＱＫＤ装置を識別するローカルＱＫＤ装置識別情報とを収集し、前記新たなローカルＱＫＤ鍵の同一性検証データを生成し、前記リモートＱＫＤ鍵の同一性検証データと、前記新たなローカルＱＫＤ鍵の同一性検証データとが一致した場合、前記リモートＱＫＤ装置識別情報と前記新たなローカルＱＫＤ装置を識別するローカルＱＫＤ装置識別情報とを対応付ける、
請求項１又は２に記載の鍵管理装置。

【請求項8】

前記処理部は、前記ローカルＱＫＤ鍵の生成を前記他の鍵管理装置から指示された場合、前記ローカルＱＫＤ装置に前記ローカルＱＫＤ鍵の生成を指示する、
請求項１又は２に記載の鍵管理装置。

【請求項9】

請求項１又は２に記載の鍵管理装置と、
前記他の鍵管理装置と、
前記少なくとも１つのローカルＱＫＤ装置と、
前記少なくとも１つのリモートＱＫＤ装置と、を備え、
前記ローカルＱＫＤ装置は、
前記量子通信路を介して前記ローカルＱＫＤ鍵を生成する量子通信部と、
前記古典通信路を介して前記ローカルＱＫＤ鍵と前記ローカルＱＫＤ装置識別情報とを送信する古典通信部と、を備え、
前記リモートＱＫＤ装置は、
前記量子通信路を介して前記リモートＱＫＤ鍵を生成する量子通信部と、
前記古典通信路を介して前記リモートＱＫＤ鍵と前記リモートＱＫＤ装置識別情報とを送信する古典通信部と、
を備える量子暗号通信システム。

【請求項10】

少なくとも１つのリモートＱＫＤ（Ｑｕａｎｔｕｍ Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ）装置と、量子通信路を介して接続される少なくとも１つのローカルＱＫＤ装置に接続される鍵管理装置の鍵管理方法であって、
取得部が、前記リモートＱＫＤ装置により生成されるリモートＱＫＤ鍵の同一性検証データと、前記リモートＱＫＤ装置を識別するリモートＱＫＤ装置識別情報とを、古典通信路を介して他の鍵管理装置から取得するステップと、
処理部が、前記ローカルＱＫＤ装置により生成されるローカルＱＫＤ鍵と、前記ローカルＱＫＤ装置を識別するローカルＱＫＤ装置識別情報とを収集し、前記ローカルＱＫＤ鍵の同一性検証データを生成し、前記リモートＱＫＤ鍵の同一性検証データと、前記ローカルＱＫＤ鍵の同一性検証データとが一致した場合、前記リモートＱＫＤ装置識別情報と前記ローカルＱＫＤ装置識別情報とを対応付けるステップと、
を含む鍵管理方法。

【請求項11】

少なくとも１つのリモートＱＫＤ（Ｑｕａｎｔｕｍ Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ）装置と、量子通信路を介して接続される少なくとも１つのローカルＱＫＤ装置に接続されるコンピュータであって、
前記リモートＱＫＤ装置により生成されるリモートＱＫＤ鍵の同一性検証データと、前記リモートＱＫＤ装置を識別するリモートＱＫＤ装置識別情報とを、古典通信路を介して他の鍵管理装置から取得する取得部と、
前記ローカルＱＫＤ装置により生成されるローカルＱＫＤ鍵と、前記ローカルＱＫＤ装置を識別するローカルＱＫＤ装置識別情報とを収集し、前記ローカルＱＫＤ鍵の同一性検証データを生成し、前記リモートＱＫＤ鍵の同一性検証データと、前記ローカルＱＫＤ鍵の同一性検証データとが一致した場合、前記リモートＱＫＤ装置識別情報と前記ローカルＱＫＤ装置識別情報とを対応付ける処理部、
として機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は鍵管理装置、量子暗号通信システム、鍵管理方法及びプログラムに関する。

【背景技術】

【0002】

量子鍵配送技術（Ｑｕａｎｔｕｍ Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ、以下ＱＫＤ）とは、光ファイバで接続される、単一光子を連続的に送信するＱＫＤ装置と、単一光子を受信するＱＫＤ装置との間で、安全にＱＫＤ鍵（量子鍵）を共有する技術である。

【先行技術文献】

【特許文献】

【0003】

【文献】特許第６５９９４０１号公報

【文献】特許第６４２６４７７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、従来の技術では、複数のＱＫＤ装置がある場合、ＱＫＤ鍵を共有するＱＫＤ装置のペアを容易に対応付けることができなかった。

【課題を解決するための手段】

【0005】

実施形態の鍵管理装置は、少なくとも１つのリモートＱＫＤ（Ｑｕａｎｔｕｍ Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ）装置と、量子通信路を介して接続される少なくとも１つのローカルＱＫＤ装置に接続される鍵管理装置である。鍵管理装置は、取得部と処理部とを備える。取得部は、前記リモートＱＫＤ装置により生成されるリモートＱＫＤ鍵の同一性検証データと、前記リモートＱＫＤ装置を識別するリモートＱＫＤ装置識別情報とを、古典通信路を介して他の鍵管理装置から取得する。処理部は、前記ローカルＱＫＤ装置により生成されるローカルＱＫＤ鍵と、前記ローカルＱＫＤ装置を識別するローカルＱＫＤ装置識別情報とを収集し、前記ローカルＱＫＤ鍵の同一性検証データを生成し、前記リモートＱＫＤ鍵の同一性検証データと、前記ローカルＱＫＤ鍵の同一性検証データとが一致した場合、前記リモートＱＫＤ装置識別情報と前記ローカルＱＫＤ装置識別情報とを対応付ける。

【図面の簡単な説明】

【0006】

【図1】第１実施形態の量子暗号通信システムの装置構成の例を示す図。

【図2】第１実施形態の鍵管理装置の機能構成の例を示す図。

【図3】第１実施形態のＱＫＤモジュールの機能構成の例を示す図。

【図4】第１実施形態の鍵管理装置の動作例を示すフローチャート。

【図5】第２実施形態の鍵管理装置の機能構成の例を示す図。

【図6】第２実施形態の鍵管理装置の動作例を示すフローチャート。

【図7】第１及び第２実施形態の効果を説明するための図。

【図8】第１及び第２実施形態の鍵管理装置のハードウェア構成の例を示す図。

【図9】第１及び第２実施形態のＱＫＤモジュールのハードウェア構成の例を示す図。

【発明を実施するための形態】

【0007】

以下に添付図面を参照して、鍵管理装置、量子暗号通信システム、鍵管理方法及びプログラムの実施形態を詳細に説明する。

【0008】

ＱＫＤ鍵に基づいてＱＫＤモジュールを対応付けするためには、鍵管理装置はＱＫＤ鍵や該ＱＫＤ鍵データを特徴づけるハッシュ値を、古典通信路で送受信する必要があるが、これによりＱＫＤ鍵データが盗聴される可能性が生じてしまう。そのため、従来、鍵管理装置が暗号化に用いられる該ＱＫＤ鍵を送受信する機能を搭載することはなかった。なお、該ＱＫＤ鍵とは別の鍵（例えばアプリケーション鍵）を鍵管理装置が該ＱＫＤ鍵で暗号化して伝送する機能は存在しうるが、これは鍵管理装置が暗号化に用いる該ＱＫＤ鍵データを送受信する機能ではない。

【0009】

以下、ＱＫＤ鍵でＱＫＤモジュールを対応付けることにより、ＱＫＤモジュールをより容易に認識することを可能にする実施形態について説明する。

【0010】

（第１実施形態）
図１は第１実施形態の量子暗号通信システム１００の装置構成の例を示す図である。第１実施形態の量子暗号通信システム１００は、鍵管理（ＫＭ：Ｋｅｙ Ｍａｎａｇｅｒ）装置１ａ～１ｂ、ＱＫＤモジュール２ａａ～２ａｚ及びＱＫＤモジュール２ｂａ～２ｂｚを備える。

【0011】

鍵管理装置１ａ及び１ｂは、互いに対応づけられており、古典通信路によって接続される。古典通信路の通信方式は、有線方式でもよいし、無線方式でもよい。また、古典通信路は、有線方式と無線方式とを組み合わせて構成されていてもよい。

【0012】

鍵管理装置１ａは、ＱＫＤモジュール２ａａ～２ａｚと有線又は無線で接続される。同様に、鍵管理装置１ｂは、ＱＫＤモジュール２ｂａ～２ｂｚと有線又は無線で接続される。

【0013】

ＱＫＤモジュール２ａａ～２ａｚ及びＱＫＤモジュール２ｂａ～２ｂｚは、ＱＫＤリンクによって接続され、ＱＫＤ（量子鍵配送）を実行する。ＱＫＤリンクで接続されるＱＫＤモジュールのペアは、ＱＫＤを実行することにより、同一のＱＫＤ鍵（量子鍵）を共有する。例えば、ＱＫＤモジュール２ａａ及び２ｂｂのペアは、ＱＫＤを実行することにより、同一のＱＫＤ鍵を、盗聴されずに共有することができる。

【0014】

なお、図１の構成は一例であり、量子暗号通信システム１００の装置構成の例は図１に限られない。例えば、ＱＫＤモジュール２ａａ～２ａｚ及びＱＫＤモジュール２ｂａ～２ｂｚの数は任意でよく、ＱＫＤモジュール２ａａ～２ａｚ及びＱＫＤモジュール２ｂａ～２ｂｚの数は図１の例に限られない。

【0015】

ＱＫＤリンクは、単一光子の送信に使用される量子通信路である。典型的には、ＱＫＤリンクは、独立した光ファイバ、光ファイバ内で多重化される各チャネル、マルチコアファイバの各コア、または、自由空間光通信路（Ｆｒｅｅ－ｓｐａｃｅ ｏｐｔｉｃａｌ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｃｈａｎｎｅｌ）である。

【0016】

以下、ＱＫＤモジュール２ａａ～２ａｚを区別しない場合は、単に、ＱＫＤモジュール２ａという。同様に、ＱＫＤモジュール２ｂａ～２ｂｚを区別しない場合は、単に、ＱＫＤモジュール２ｂという。

【0017】

ＱＫＤは量子力学上の制約により、例えＱＫＤリンクのデータを第三者が盗聴したとしても、ほぼ必ず盗聴されたことを検知できる。このため、ＱＫＤモジュール２ａ及び２ｂのペア（例えば、ＱＫＤモジュール２ａａ及び２ｂｂ）は、ほぼ誰にも盗聴されていないＱＫＤ鍵を共有することができるという特徴がある。

【0018】

鍵管理装置１ａは、ＱＫＤモジュール２ａからＱＫＤ鍵を受信し、鍵管理装置１ｂは、ＱＫＤモジュール２ｂからＱＫＤ鍵を受信する。鍵管理装置１ａ及び１ｂのどちらか一方が、ＱＫＤ鍵を使用してデータを暗号化し、古典通信路を通じて暗号化されるデータを送信する。そして、もう一方が、暗号化に使用されるＱＫＤ鍵と同じＱＫＤ鍵を使用して、暗号化されたデータを復号する。

【0019】

ここで、鍵管理装置１ａ及び１ｂにより暗号化および復号に使用されるＱＫＤ鍵は、必ず同じデータである必要がある。仮に異なるデータであると、暗号化されたデータを復号することが不可能であるためである。

【0020】

さらに、鍵管理装置１ａ及び１ｂは、暗号化および復号に使用されるＱＫＤ鍵を両装置間の古典通信路を通じて伝送しない。仮に、暗号化および復号に使用されるＱＫＤ鍵を、古典通信路を通じで伝送してしまうと、該古典通信路の通信が盗聴者によって盗聴された場合、ＱＫＤ鍵、及び、ＱＫＤ鍵で暗号化されたデータの両方が盗聴者に知られることとなる。これにより、盗聴者は暗号化されたデータを復号することが可能になってしまうためである。そのため、鍵管理装置１ａ及び１ｂは、古典通信路を通じで伝送されるＱＫＤ鍵は、暗号化および復号には使用しない。

【0021】

上述のように、鍵管理装置１ａ及び１ｂは、暗号化または復号の際に同じＱＫＤ鍵を使う必要がある。図１のように、複数のＱＫＤモジュール２ａ及び２ｂのペアが存在する場合の課題として、鍵管理装置１ａは、どのＱＫＤモジュール２ａからのＱＫＤ鍵を使って暗号化するのかを設定する必要がある。同様に、鍵管理装置１ｂは、どのＱＫＤモジュール２ｂからのＱＫＤ鍵を使って復号するのかを設定する必要がある。しかし、多数のＱＫＤモジュール２ａ及び２ｂのペアが存在する場合、各ＱＫＤモジュール２ａ及び２ｂの対応づけを手動で設定する方法もあるが、ＱＫＤモジュール２ａ及び２ｂが多いとエンジニアリングコストが高い。

【0022】

以下、設定の省力化のため、各ＱＫＤモジュール２ａ及び２ｂの対応付けを、より容易に（例えば、自動化）することができる構成及び方法の詳細について説明する。

【0023】

以下、鍵管理装置１ａ及び１ｂを区別しない場合は、単に、鍵管理装置１ａ及び１という。同様に、ＱＫＤモジュール２ａａ～２ａｚ及びＱＫＤモジュール２ｂａ～２ｂｚを区別しない場合は、単に、ＱＫＤモジュール２という。

【0024】

［機能構成の例］
図２は第１実施形態の鍵管理装置１の機能構成の例を示す図である。第１実施形態の鍵管理装置１は、処理部１０、取得部１１、出力部１２及び記憶部１３を備える。処理部１０は、送信制御部１０１、受信制御部１０２、収集制御部１０３、生成部１０４及び検証部１０５を備える。

【0025】

第１実施形態の鍵管理装置１は、ＱＫＤ鍵によってＱＫＤモジュール２（ＱＫＤ装置の一例）を対応付けることにより、ＱＫＤモジュール２のペアを自動認識することを可能にする。

【0026】

処理部１０は、少なくとも１つの処理装置によって実現され、鍵管理装置１の処理を実行する。この処理装置は、例えば制御装置及び演算装置を含み、アナログまたはデジタル回路等で実現される。処理装置は、中央処理装置（ＣＰＵ）であってもよいし、汎用目的プロセッサ、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）及びこれらの組み合わせであってもよい。

【0027】

取得部１１は、無線方式又は有線方式で通信することによってデータを取得する。例えば、鍵管理装置１ａの取得部１１は、ＱＫＤモジュール２ｂにより生成されるＱＫＤ鍵の同一性検証データと、ＱＫＤモジュール２ｂを識別するＱＫＤモジュールＩＤ（ＱＫＤ装置情報の一例）とを、古典通信路を介して鍵管理装置１ｂから取得する。

【0028】

出力部１２は、無線方式又は有線方式で通信することによってデータを出力する。例えば、鍵管理装置１ａの出力部１２は、ＱＫＤモジュール２ａにより生成されるＱＫＤ鍵の同一性検証データと、ＱＫＤモジュール２ａのＱＫＤモジュールＩＤとを鍵管理装置１ｂへ出力する。

【0029】

記憶部１３は、ＱＫＤ鍵、当該ＱＫＤ鍵の同一性検証データ、及び、当該ＱＫＤ鍵を生成したＱＫＤモジュール２を識別するＱＫＤモジュールＩＤ等のデータを記憶する。記憶部１３は、例えば不揮発性メモリ（後述の図９の補助記憶装置４０３）または他の記憶装置等によって実現される。

【0030】

送信制御部１０１は、古典通信路を介して接続されるリモートの鍵管理装置１へ古典通信路経由でＱＫＤ鍵同一性検証データと、ＱＫＤモジュールＩＤとを送信するよう出力部１２を制御する。

【0031】

以下、鍵管理装置１ａから古典通信路を介して接続される鍵管理装置１ｂ、及び、当該鍵管理装置１ｂと同一のネットワークに接続されるＱＫＤモジュール２ｂは、鍵管理装置１ａにとって、リモートの鍵管理装置１ｂ、及び、リモートのＱＫＤモジュール２ｂという。一方、鍵管理装置１ａと同一のネットワークに接続されるＱＫＤモジュール２ａについては、鍵管理装置１ａにとって、ローカルのＱＫＤモジュール２ａという。

【0032】

ＱＫＤ鍵同一性検証データは、ＱＫＤ鍵の同一性の検証に使用されるデータである。ＱＫＤ鍵同一性検証データは、例えば生成される所定の長さのＱＫＤ鍵の全体または一部である。また例えば、ＱＫＤ鍵同一性検証データは、生成される所定の長さのＱＫＤ鍵の全体または一部から生成されるハッシュ値である。なお、ＱＫＤ鍵同一性検証データは、必須ではないが、ＱＫＤ鍵を識別するＱＫＤ鍵ＩＤをさらに含むとより好適である。

【0033】

ＱＫＤモジュールＩＤは、ＱＫＤモジュールを識別する識別情報である。ＱＫＤモジュールＩＤは種々の形態が有り得る。例えば、ＱＫＤモジュールＩＤは、各ＱＫＤモジュールに割り当てられたＭＡＣアドレス、ＩＰｖ４アドレス、ＩＰｖ６アドレス、ＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）、ｍＤＮＳ（マルチキャストＤＮＳ）で共有されるホスト名、ＦＱＤＮ（Ｆｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎａｍｅ）、各ＱＫＤモジュール上で動作する機能に設定される識別子、または、それらから生成されるハッシュ値である。また例えば、ＱＫＤモジュールＩＤは、ＭＡＣアドレス、ＩＰｖ４アドレス、ＩＰｖ６アドレス、ＤＮＳ、ホスト名、ＦＱＤＮまたは識別子を組み合わせた値や、組み合わせた値から生成されるハッシュ値である。

【0034】

受信制御部１０２は、古典通信路を介して接続されるリモートの鍵管理装置１から古典通信路経由でＱＫＤ鍵同一性検証データと、ＱＫＤモジュールＩＤとを受信するよう取得部１１を制御する。

【0035】

ここで、送信制御部１０１及び受信制御部１０２は、鍵管理装置１ａ及び１ｂそれぞれで片方ずつを搭載してもよい。例えば、鍵管理装置１ａが送信制御部１０１を搭載し、鍵管理装置１ｂが受信制御部１０２を搭載してもよい。

【0036】

なお、各鍵管理装置１が、送信制御部１０１及び受信制御部１０２の両方を搭載するとより好適である。

【0037】

収集制御部１０３は、鍵管理装置１に接続されるローカルのＱＫＤモジュール２により生成されるＱＫＤ鍵、及び、鍵管理装置１に接続されるローカルのＱＫＤモジュール２のＱＫＤモジュールＩＤを収集する。

【0038】

生成部１０４は、ＱＫＤ鍵からＱＫＤ鍵同一性検証データを生成する。例えば、生成部１０４は、ＱＫＤ鍵の全体または一部を示すＱＫＤ鍵同一性検証データを生成する。また例えば、生成部１０４は、ＱＫＤ鍵の全体または一部からハッシュ値を生成し、該ハッシュ値を示すＱＫＤ鍵同一性検証データを生成する。

【0039】

検証部１０５は、複数のＱＫＤ鍵同一性検証データに基づいて、ＱＫＤ鍵の同一性を検証する。なお、処理部１０は、ＱＫＤ鍵同一性検証データの生成に使用されたＱＫＤ鍵とは異なる新たに生成されるＱＫＤ鍵を、データの暗号化又は復号に使用する。

【0040】

図３は第１実施形態のＱＫＤモジュール２の機能構成の例を示す図である。第１実施形態のＱＫＤモジュール２は、処理部２０、量子通信部２１、古典通信部２２及び記憶部２３を備える。処理部２０は、送信制御部２０１、受信制御部２０２及び鍵蒸留部２０３を備える。

【0041】

処理部２０は、ＱＫＤモジュール２の処理を実行する。処理部２０の実現方法は、上述した処理部１０の実現方法のいずれかが適用可能である。

【0042】

量子通信部２１は、上述のＱＫＤリンク（量子通信路）を介して通信することによってＱＫＤ鍵を生成する。

【0043】

古典通信部２２は、上述の古典通信路を介して通信する。例えば、古典通信部２２は、ＱＫＤ鍵及びＱＫＤモジュールＩＤ等のデータを鍵管理装置１に送信する。

【0044】

記憶部２３は、データを記憶する。例えば、記憶部２３に記憶されるデータは、ＱＫＤモジュール２により生成されるＱＫＤ鍵、及び、ＱＫＤモジュール２を識別するＱＫＤモジュールＩＤ等である。記憶部２３の実現方法は、上述した記憶部１３の実現方法のいずれかが適用可能である。

【0045】

送信制御部２０１は、量子通信部２１又は古典通信部２２を介したデータの送信を制御する。受信制御部２０２は、量子通信部２１又は古典通信部２２を介したデータの受信を制御する。

【0046】

鍵蒸留部２０３は、ＱＫＤにより送信側のＱＫＤモジュール２と受信側のＱＫＤモジュール２との間で共有されたデータに鍵蒸留処理を行うことでＱＫＤ鍵を生成する。鍵蒸留処理は、例えば、誤り訂正処理及び秘匿性増強処理等を含む。

【0047】

図４は、第１実施形態の鍵管理装置１の動作例を示すフローチャートである。まず、収集制御部１０３が、鍵管理装置１に接続される各ＱＫＤモジュール２（ローカルのＱＫＤモジュール２）から、ＱＫＤ鍵、及び、該ローカルのＱＫＤモジュール２のＱＫＤモジュールＩＤを収集する（ステップＳ１）。

【0048】

次に、送信制御部１０１が、リモートの鍵管理装置１へ、ＱＫＤ鍵同一性検証データ及びＱＫＤモジュールＩＤを送信するよう出力部１２を制御する（ステップＳ２）。ＱＫＤ鍵同一性検証データは、ステップＳ１で収集されたＱＫＤ鍵から、上述の生成部１０４により生成される。

【0049】

次に、受信制御部１０２が、リモートの鍵管理装置１から送信されたＱＫＤ鍵同一性検証データ及びＱＫＤモジュールＩＤを受信するよう取得部１１を制御する（ステップＳ３）。ステップＳ３では、リモートの鍵管理装置１によって、リモートのＱＫＤモジュール２から収集されたＱＫＤ鍵から生成されるＱＫＤ鍵同一性検証データと、該リモートのＱＫＤモジュール２のＱＫＤモジュールＩＤとが受信される。

【0050】

ここで、ステップＳ１及びＳ２と、ステップＳ３とは、同時に並行して実行されてもよいし、別々のタイミングで実行されてもよい。

【0051】

次に、検証部１０５が、ローカルのＱＫＤモジュール２のＱＫＤ鍵同一性検証データと、リモートのＱＫＤモジュール２のＱＫＤ鍵同一性検証データと、が一致するローカルのＱＫＤモジュール２のＱＫＤモジュールＩＤ及びリモートのＱＫＤモジュール２のＱＫＤモジュールＩＤを特定する（ステップＳ４）。検証部１０５は、ＱＫＤ鍵同一性検証データが一致する場合、ローカルのＱＫＤモジュール２のＱＫＤモジュールＩＤ及びリモートのＱＫＤモジュール２のＱＫＤモジュールＩＤを対応付ける。

【0052】

これにより、ＱＫＤリンクに接続される複数のＱＫＤモジュール２から、対応するＱＫＤモジュール２を識別するＱＫＤモジュールＩＤのペアを特定することができる。

【0053】

以上、説明したように、第１実施形態の鍵管理装置１ａは、少なくとも１つのＱＫＤモジュール２ｂ（リモートＱＫＤ装置の一例）と、量子通信路を介して接続される少なくとも１つのＱＫＤモジュール２ａ（ローカルＱＫＤ装置の一例）に接続される。取得部１１は、ＱＫＤモジュール２ｂ（リモートＱＫＤ装置の一例）により生成されるＱＫＤ鍵（リモートＱＫＤ鍵の一例）の同一性検証データと、ＱＫＤモジュール２ｂを識別するＱＫＤモジュールＩＤ（リモートＱＫＤ装置識別情報の一例）とを、古典通信路を介して鍵管理装置１ｂから取得する。処理部１０は、ＱＫＤモジュール２ａにより生成されるＱＫＤ鍵（ローカルＱＫＤ鍵の一例）と、ＱＫＤモジュール２ａを識別するＱＫＤモジュールＩＤ（ローカルＱＫＤ装置識別情報の一例）とを収集し、ローカルＱＫＤ鍵の同一性検証データを生成し、リモートＱＫＤ鍵の同一性検証データと、ローカルＱＫＤ鍵の同一性検証データとが一致した場合、リモートＱＫＤ装置識別情報とローカルＱＫＤ装置識別情報とを対応付ける。

【0054】

これにより第１実施形態によれば、複数のＱＫＤ装置がある場合でも、ＱＫＤ鍵を共有するＱＫＤ装置のペアを容易に対応付けることができる。

【0055】

（第２実施形態）
次に第２実施形態について説明する。第２実施形態の説明では、第１実施形態と同様の説明については省略し、第１実施形態と異なる箇所について説明する。

【0056】

［機能構成の例］
図５は第２実施形態の鍵管理装置１－２の機能構成の例を示す図である。第２実施形態の鍵管理装置１－２は、処理部１０、取得部１１、出力部１２及び記憶部１３を備える。処理部１０は、送信制御部１０１、受信制御部１０２、収集制御部１０３、生成部１０４、検証部１０５、検出部１０６、ローカル指示部１０７及びリモート指示部１０８を備える。第２実施形態では、第１実施形態の構成に、更に検出部１０６、ローカル指示部１０７及びリモート指示部１０８が追加されている。

【0057】

検出部１０６は、ＱＫＤリンクに新たに接続されるＱＫＤモジュール２が、鍵管理装置１－２に新たに接続されたことを検出する。

【0058】

ローカル指示部１０７は、鍵管理装置１－２に接続されるローカルのＱＫＤモジュール２にＱＫＤ鍵の生成を指示する。例えば、ローカル指示部１０７は、検出部１０６によって、新たに接続されるＱＫＤモジュール２が検出された場合、新たなＱＫＤモジュール２にＱＫＤ鍵の生成を指示する。また例えば、ローカル指示部１０７は、他の鍵管理装置１－２からＱＫＤ鍵の生成を指示された場合、鍵管理装置１－２に接続されるローカルのＱＫＤモジュール２にＱＫＤ鍵の生成を指示する。

【0059】

リモート指示部１０８は、古典通信路を介して接続されるリモートの鍵管理装置１－２に、リモートのＱＫＤモジュール２によるＱＫＤ鍵の生成を指示する。

【0060】

図６は第２実施形態の鍵管理装置１－２の動作例を示すフローチャートである。図６の例は、鍵管理装置１ａ－２が、鍵管理装置１ａ－２に接続されているローカルのＱＫＤモジュール２ａに鍵生成の開始を指示し、鍵管理装置１ｂ－２が、鍵管理装置１ａ－２からの指示に基づいて、鍵管理装置１ｂ－２に接続されているＱＫＤモジュール２ｂに鍵生成の開始を指示する場合を示す。

【0061】

はじめに、鍵管理装置１ａ－２のローカル指示部１０７が、鍵管理装置１ａ－２に接続されているローカルのＱＫＤモジュール２ａに鍵生成の開始を指示する（ステップＳ１１）。

【0062】

なお、検出部１０６が、新規に接続されるＱＫＤモジュール２ａを検出した場合は、ローカル指示部１０７が、ステップＳ１１において該ＱＫＤモジュール２ａに対してのみ鍵生成開始の指示をすると、対応付け済みの既存のＱＫＤモジュール２ａについては再度対応付けがされないため、より好適である。

【0063】

ステップＳ１２及びＳ１３の説明は、第１実施形態のステップＳ１及びＳ２と同様なので省略する。

【0064】

次に、ローカル指示部１０７が、ステップＳ１１において鍵生成の開始を指示したが、鍵生成の開始に失敗したＱＫＤモジュール２ａがあるか否かを判定する（ステップＳ１４）。

【0065】

鍵生成の開始に失敗したＱＫＤモジュール２ａがある場合（ステップＳ１４，Ｙｅｓ）、リモート指示部１０８が、古典通信路を介して接続されるリモートの鍵管理装置１ｂ－２にＱＫＤ鍵の生成を指示し（ステップＳ１５）、ステップＳ１６の処理に進む。ステップＳ１５によって、リモートのＱＫＤモジュール２ｂの鍵生成を開始させることで、鍵生成（鍵共有）の開始に失敗したＱＫＤモジュール２ａとの鍵生成（鍵共有）を正常に動作させることができる。ＱＫＤモジュール２ａが鍵生成（鍵共有）の開始に失敗する原因としては種々想定されるが、例えば、ＱＫＤモジュール２ａに鍵生成（鍵共有）開始のコマンドなどの指示を受け付ける機能が実装されていない場合や、ＱＫＤモジュール２ａやＱＫＤモジュール２ｂの設定によってＱＫＤモジュール２aが鍵生成（鍵共有）を開始できないように設定されている場合が想定される。

【0066】

鍵生成の開始に失敗したＱＫＤモジュール２ａがない場合（ステップＳ１４，Ｎｏ）、ステップＳ１６の処理に進む。

【0067】

ステップＳ１６及びＳ１７の説明は、第１実施形態のステップＳ３及びＳ４と同様なので省略する。

【0068】

一方、鍵管理装置１ｂ－２の受信制御部１０２が、鍵管理装置１ａ－２のステップＳ１１で送信された指示を、取得部１１を介して受信すると（ステップＳ２１）、鍵管理装置１ｂ－２のローカル指示部１０７が、鍵生成の開始を指示されたＱＫＤモジュール２ｂに鍵生成開始を指示する（ステップＳ２２）。

【0069】

なお、鍵管理装置１ｂ－２のステップＳ２２～Ｓ２６の説明は、鍵管理装置１ａ－２のステップＳ１２、Ｓ１３、Ｓ１６及びＳ１７と同様なので省略する。

【0070】

ここで、鍵管理装置１ａ－２のステップＳ１５、及び、鍵管理装置１ｂ－２のステップＳ２１の実現方法には種々のバリエーションが考えられる。例えば、鍵管理装置１ａ－２が、鍵管理装置１ｂ－２に接続されるＱＫＤモジュール２ａすべてに対して鍵生成を開始する指示を鍵管理装置１ｂ－２にしてもよい。

【0071】

また例えば、鍵管理装置１ａ－２が、鍵管理装置１ｂ－２に接続されるＱＫＤモジュール２ｂのうち、鍵生成が開始されていないＱＫＤモジュール２ｂに対して鍵生成を開始する指示を鍵管理装置１ｂ－２にしてもよい。

【0072】

また例えば、鍵管理装置１ａ－２が、鍵管理装置１ｂ－２に新規に接続されるＱＫＤモジュール２ｂに対して鍵生成を開始する指示を鍵管理装置１ｂ－２にしてもよい。

【0073】

さらに、鍵管理装置１ａ－２が、鍵管理装置１ｂ－２に接続されるＱＫＤモジュール２ｂに対して鍵生成を開始させる指示を示すメッセージは、鍵管理装置１ｂ－２により変更されてもよいし、鍵管理装置１ｂ－２により、そのままＱＫＤモジュール２ｂに転送されてもよい。メッセージが変更される場合、例えば、鍵管理装置１ｂ－２のローカル指示部１０７が、メッセージに含まれる宛先アドレスを、鍵管理装置１ｂ－２のアドレスから、鍵生成の開始対象のＱＫＤモジュール２ｂのアドレスに変更する。

【0074】

この方法では、鍵管理装置１ｂ－２は、事実上、鍵管理装置１ａ－２と、ＱＫＤモジュール２ｂとの間の中継役、いわばトンネルの役割をすることになる。

【0075】

上述の図６のフローチャートに示す第２実施形態の鍵管理方法によれば、複数のＱＫＤモジュール２の全てまたは一部が、鍵生成を開始していない状態であっても、ＱＫＤリンクに接続される対応するＱＫＤモジュール２のペアを特定できる。

【0076】

図７は第１及び第２実施形態の効果を説明するための図である。第１実施形態のフローチャート（図４）、及び、第２実施形態のフローチャート（図６）によって、ＱＫＤ鍵の同一性の検証に使用されるデータ１１１ａ及び１１１ｂ、並びに、検証結果データ１１２ａ及び１１２ｂが得られる。

【0077】

鍵管理装置１ａ（１ａ－２）のＱＫＤ鍵の同一性の検証に使用されるデータ１１１ａは、例えば、ＱＫＤ鍵Ａ１の同一性検証データと、ＱＫＤ鍵Ａ１を生成するＱＫＤモジュール２ａａを識別するＱＫＤモジュールＩＤ－ＡＡとの組を含む。

【0078】

鍵管理装置１ｂ（１ｂ－２）のＱＫＤ鍵の同一性の検証に使用されるデータ１１１ｂは、ＱＫＤ鍵の同一性の検証に使用されるデータ１１１ａと同じである。

【0079】

鍵管理装置１ａ（１ａ－２）の検証結果データ１１２ａは、第１実施形態のフローチャートのステップＳ４（図４）、及び、第２実施形態のフローチャートのステップＳ１７（図６）で特定されるデータである。図７の例では、ＱＫＤ鍵Ａ１の同一性検証データと、ＱＫＤ鍵Ｂ２の同一性検証データとの一致によって、ＱＫＤ鍵Ａ１及びＢ２が同じであることが特定され、ＱＫＤモジュールＩＤ－ＡＡとＱＫＤモジュールＩＤ－ＢＢとが対応付けられた場合を示す。

【0080】

鍵管理装置１ｂ（１ｂ－２）の検証結果データ１１２ｂは、第１実施形態のフローチャートのステップＳ４（図４）、及び、第２実施形態のフローチャートのステップＳ２６（図６）で特定されるデータである。鍵管理装置１ｂ（１ｂ－２）の検証結果データ１１２ｂは、検証結果データ１１２ａと同じである。

【0081】

なお、上述の第１及び第２実施形態の例では、鍵管理装置１ａ（１ａ－２）と鍵管理装置１ｂ（１ｂ－２）との間で、ＱＫＤ鍵同一性検証データとＱＫＤモジュールＩＤとの組を互いに共有する方法を示した。しかしながら、上記の通り、ＱＫＤ鍵の同一性の検証に使用されるデータ１１１ａ及び１１１ｂは一致し、検証結果データ１１２ａ及び１１２ｂも一致するので、例えば、鍵管理装置１ａ（１ａ－２）が、ＱＫＤ鍵の同一性の検証に使用されるデータ１１１ａの収集・取得と、検証とを実行してもよい。この場合、例えば、鍵管理装置１ｂ（１ｂ－２）は、検証結果データ１１２ａを、鍵管理装置１ａ（１ａ－２）から受信する。また例えば、鍵管理装置１ｂ（１ｂ－２）は、検証結果データ１１２ａだけでなく、ＱＫＤ鍵の同一性の検証に使用されるデータ１１１ａの全部又は一部（例えば鍵管理装置１ａ（１ａ－２）に接続されるリモートのＱＫＤモジュール２ａのＱＫＤ鍵同一性検証データ及びＱＫＤモジュールＩＤ）も、鍵管理装置１ａ（１ａ－２）から受信する。

【0082】

なお、いずれか一方の鍵管理装置１（１－２）が、ＱＫＤ鍵の同一性の検証に使用されるデータ１１１の収集・取得と、検証とを実行する場合、鍵管理装置１ａ（１ａ－２）ではなく鍵管理装置１ｂ（１－２）が実行してもよい。

【0083】

最後に、第１及び第２実施形態の鍵管理装置１（１－２）、及び、ＱＫＤモジュール２（２－２）のハードウェア構成の例について説明する。

【0084】

［ハードウェア構成の例］
図８は、第１及び第２実施形態の鍵管理装置１（１－２）のハードウェア構成の例を示す図である。第１及び第２実施形態の鍵管理装置１（１－２）は、プロセッサ３０１、主記憶装置３０２、補助記憶装置３０３、表示装置３０４、入力装置３０５及び通信ＩＦ３０６を備える。プロセッサ３０１、主記憶装置３０２、補助記憶装置３０３、表示装置３０４、入力装置３０５及び通信ＩＦ３０６は、バス３１０を介して接続されている。

【0085】

プロセッサ３０１は、補助記憶装置３０３から主記憶装置３０２に読み出されるプログラムを実行する。なお、プログラムを実行するプロセッサ３０１の代わりに、ＲＴＬ（Ｒｅｇｉｓｔｅｒ Ｔｒａｎｓｆｅｒ Ｌｅｖｅｌ）でＦＰＧＡの回路を構成し、ＦＰＧＡの回路によって処理を実行してもよい。主記憶装置３０２は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）及びＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等のメモリである。補助記憶装置３０３は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）及びメモリカード等である。

【0086】

表示装置３０４は、鍵管理装置１（１－２）の状態等を表示する。入力装置３０５はユーザーからの入力を受け付ける。なお、第１及び第２実施形態の鍵管理装置１（１－２）は、表示装置３０４及び入力装置３０５を備えていなくてもよい。

【0087】

通信ＩＦ３０６は、鍵管理装置１（１－２）、及び、ＱＫＤモジュール２（２－２）等に接続するためのインターフェースである。鍵管理装置１（１－２）が表示装置３０４及び入力装置３０５を備えていない場合は、例えば通信ＩＦ３０６を介して接続される外部端末の表示機能及び入力機能を利用してもよい。

【0088】

図９は、第１及び第２実施形態のＱＫＤモジュール２（２－２）のハードウェア構成の例を示す図である。ＱＫＤモジュール２（２－２）は、プロセッサ４０１、主記憶装置４０２、補助記憶装置４０３、表示装置４０４、入力装置４０５、量子通信ＩＦ４０６及び古典通信ＩＦ４０７を備える。プロセッサ４０１、主記憶装置４０２、補助記憶装置４０３、表示装置４０４、入力装置４０５、量子通信ＩＦ４０６及び古典通信ＩＦ４０７は、バス４１０を介して接続されている。

【0089】

プロセッサ４０１は、補助記憶装置４０３から主記憶装置４０２に読み出されるプログラムを実行する。なお、プログラムを実行するプロセッサ４０１の代わりに、ＲＴＬでＦＰＧＡの回路を構成し、ＦＰＧＡの回路によって処理を実行してもよい。主記憶装置４０２は、ＲＯＭ及びＲＡＭ等のメモリである。補助記憶装置４０３は、ＨＤＤ及びメモリカード等である。

【0090】

表示装置４０４は、ＱＫＤモジュール２（２－２）の状態等を表示する。入力装置４０５はユーザーからの入力を受け付ける。なお、ＱＫＤモジュール２（２－２）は、表示装置４０４及び入力装置４０５を備えていなくてもよい。

【0091】

量子通信ＩＦ４０６は、量子暗号通信路（ＱＫＤリンク）に接続するためのインターフェースである。古典通信ＩＦ２０７は、古典通信路、及び、鍵管理装置１（１－２）等に接続するためのインターフェースである。ＱＫＤモジュール２（２－２）が表示装置４０４及び入力装置４０５を備えていない場合は、例えば古典通信ＩＦ４０７を介して接続される外部端末の表示機能及び入力機能を利用してもよい。

【0092】

鍵管理装置１（１－２）及びＱＫＤモジュール２（２－２）で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、メモリカード、ＣＤ－Ｒ、及び、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）等のコンピュータで読み取り可能な記憶媒体に記憶されてコンピュータ・プログラム・プロダクトとして提供される。

【0093】

また、鍵管理装置１（１－２）及びＱＫＤモジュール２（２－２）で実行されるプログラムを、インターネット等のネットワークに接続されるコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。

【0094】

また、鍵管理装置１（１－２）及びＱＫＤモジュール２（２－２）が実行するプログラムを、ダウンロードさせずにインターネット等のネットワーク経由で提供するように構成してもよい。

【0095】

また、鍵管理装置１（１－２）及びＱＫＤモジュール２（２－２）で実行されるプログラムを、ＲＯＭ等に予め組み込んで提供するように構成してもよい。

【0096】

鍵管理装置１（１－２）で実行されるプログラムは、上述の鍵管理装置１（１－２）の機能構成のうち、プログラムにより実現可能な機能を含むモジュール構成となっている。プログラムにより実現される機能は、プロセッサ３０１が補助記憶装置３０３等の記憶媒体からプログラムを読み出して実行することにより、主記憶装置３０２にロードされる。すなわちプログラムにより実現される機能は、主記憶装置３０２上に生成される。

【0097】

同様に、ＱＫＤモジュール２（２－２）で実行されるプログラムは、上述のＱＫＤモジュール２（２－２）の機能構成のうち、プログラムにより実現可能な機能を含むモジュール構成となっている。プログラムにより実現される機能は、プロセッサ４０１が補助記憶装置４０３等の記憶媒体からプログラムを読み出して実行することにより、主記憶装置４０２にロードされる。すなわちプログラムにより実現される機能は、主記憶装置４０２上に生成される。

【0098】

また、プログラムを実行するプロセッサ３０１の代わりに、ＲＴＬでＦＰＧＡの回路が構成される場合、鍵管理装置１（１－２）で実行されるＲＴＬは、上述の鍵管理装置１（１－２）の機能構成のうち、ＲＴＬにより実現可能な機能を含むモジュール構成となっている。この場合、ＲＴＬにより実現される機能は、ＦＰＧＡの回路上に生成される。

【0099】

同様に、プログラムを実行するプロセッサ４０１の代わりに、ＲＴＬでＦＰＧＡの回路が構成される場合、ＱＫＤモジュール２（２－２）で実行されるＲＴＬは、上述のＱＫＤモジュール２（２－２）の機能構成のうち、ＲＴＬにより実現可能な機能を含むモジュール構成となっている。この場合、ＲＴＬにより実現される機能は、ＦＰＧＡの回路上に生成される。

【0100】

なお、鍵管理装置１（１－２）及びＱＫＤモジュール２（２－２）の機能の一部又は全部を、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）等のハードウェアにより実現してもよい。ＩＣは、例えば専用の処理を実行するプロセッサ、及び、ＦＰＧＡの回路等である。

【0101】

また、複数のプロセッサを用いて各機能を実現する場合、各プロセッサは、各機能のうち１つを実現してもよいし、各機能のうち２つ以上を実現してもよい。

【0102】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【符号の説明】

【0103】

１ 鍵管理装置
２ ＱＫＤモジュール
１０ 処理部
１１ 取得部
１２ 出力部
１３ 記憶部
２０ 処理部
２１ 量子通信部
２２ 古典通信部
２３ 記憶部
１００ 量子暗号通信システム
１０１ 送信制御部
１０２ 受信制御部
１０３ 収集制御部
１０４ 生成部
１０５ 検証部
１０６ 検出部
１０７ ローカル指示部
１０８ リモート指示部
２０１ 送信制御部
２０２ 受信制御部
２０３ 鍵蒸留部
３０１ プロセッサ
３０２ 主記憶装置
３０３ 補助記憶装置
３０４ 表示装置
３０５ 入力装置
３０６ 通信ＩＦ
３１０ バス
４０１ プロセッサ
４０２ 主記憶装置
４０３ 補助記憶装置
４０４ 表示装置
４０５ 入力装置
４０６ 量子通信ＩＦ
４０７ 古典通信ＩＦ
４１０ バス

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】