양방향 비밀키 용량: 직접·역방향 양자 채널의 새로운 한계

초록

본 논문은 메모리 없는 양자 채널에 대해 직접(전방)과 역(피드백) 비밀키 용량을 정의하고, 엔탱글먼트 기반 QKD 프로토콜이 각각 단일 전방 또는 단일 피드백 클래식 통신만을 이용해 달성할 수 있는 최적 비율을 분석한다. 특히 역비밀키 용량은 안티디그레이더블 채널에서도 양수일 수 있음을 보이며, 연속 변수 한 모드 가우시안 채널을 통해 구체적인 예시를 제시한다.

상세 분석

논문은 먼저 메모리 없는 양자 채널 𝒩에 대해 “직접 비밀키 용량”(direct secret‑key capacity) K→(𝒩)와 “역비밀키 용량”(reverse secret‑key capacity) K←(𝒩)를 엄격히 정의한다. 두 용량 모두 엔탱글먼트 기반 양자 키 배포(QKD) 프로토콜을 전제로 하며, 각각 단일 전방 클래식 통신(직접 화해)과 단일 피드백 클래식 통신(역 화해)만을 허용한다는 제약을 둔다. 이는 기존의 무제한 클래식 통신을 허용하는 비밀키 용량 정의와 차별화된다.

K→(𝒩)는 전송측(Alice)이 양자 시스템을 채널에 보내고, 수신측(Bob)이 측정 후 전방 클래식 메시지를 통해 오류 정정 및 프라이버시 증폭을 수행하는 경우의 최적 비율이다. 반면 K←(𝒩)는 Bob이 먼저 측정하고, 그 결과를 Alice에게 피드백함으로써 Alice가 자신의 시스템을 조정하는 역 화해 방식을 의미한다. 역 화해는 특히 채널이 안티디그레이더블(즉, 채널 출력이 환경에 완전히 복제될 수 있는 경우)일 때도 양수의 비밀키율을 제공할 수 있다는 점에서 혁신적이다.

핵심 정리는 K←(𝒩) ≥ Q(𝒩)와 K←(𝒩) ≥ P(𝒩)와 같은 기존 양자 용량(Q) 및 프라이빗 용량(P)과의 관계를 밝히며, 특히 안티디그레이더블 채널에서는 Q(𝒩)=0이지만 K←(𝒩) > 0이 될 수 있음을 증명한다. 이를 위해 저자들은 연속 변수 프레임워크에서 한 모드 가우시안 채널을 분석한다. 가우시안 채널은 전송 손실, 열 잡음, 증폭 등 물리적으로 구현 가능한 파라미터들로 완전히 기술되며, 각 파라미터 영역에 대해 직접·역 비밀키 용량을 명시적으로 계산한다.

특히, 전송 효율 η와 잡음 ν에 따라 정의되는 일반적인 한 모드 가우시안 채널에 대해, 역 화해를 이용한 프로토콜이 η가 매우 낮은(고손실) 구간에서도 ν가 제한된 경우 K← > 0을 유지함을 보인다. 이는 기존에 전방 화해만을 고려한 QKD가 보안성을 상실하던 영역을 역 화해가 회복시킬 수 있음을 의미한다.

또한 논문은 K←(𝒩)의 상한을 제시하기 위해 보조 채널을 도입한 보조 엔탱글먼트 변환을 이용한 보조 정리와, 직접 용량 K→(𝒩)의 하한을 제공하는 특정 엔코딩-디코딩 스킴을 제시한다. 이러한 수학적 구조는 향후 다른 채널 클래스(예: 디지털 디코히런스 채널, 비가우시안 잡음 채널)에도 일반화될 가능성을 시사한다.

결론적으로, 역비밀키 용량은 기존 양자 통신 이론에서 간과되던 “피드백”의 역할을 재조명하며, 특히 안티디그레이더블 채널과 같은 어려운 환경에서도 실용적인 QKD 구현을 가능하게 하는 새로운 설계 원칙을 제공한다.