선형광학으로 구현하는 혼합기저 양자키분배

초록

**
두 개의 벨 상태와 두 개의 계산기준 상태로 이루어진 혼합기저를 이용해, 하나의 얽힌 광자쌍만으로 모든 상태를 생성하고 선형광학 소자와 광자수분해 검출기로 완전 구분이 가능한 새로운 양자키분배(QKD) 프로토콜을 제안한다. 기존 BB84 대비 손실 허용도와 특정 공격에 대한 저항성이 크게 향상되었으며, 현재 기술 수준에서도 실험 구현이 가능하다.

**

상세 분석

**
이 논문은 양자키분배의 효율과 손실 내성을 동시에 개선하고자, ‘혼합기저’를 도입한다. 혼합기저는 |Ψ⁻⟩, |Ψ⁺⟩ 두 개의 벨 상태와 |HH⟩, |VV⟩ 두 개의 계산기준 상태로 구성된다. 중요한 점은 이 네 가지 상태가 모두 하나의 얽힌 광자쌍(|Ψ⁻⟩)에서 시작해, 한쪽 광자에만 국소적인 선형광학 변환(반파장판, 편광빔스플리터, 보조 단일광자 발생기 등)을 가함으로써 생성될 수 있다는 것이다. 따라서 별도의 다중광자 소스가 필요 없으며, 실험 장비를 크게 단순화한다.

상태 구분은 비편광 빔스플리터(BS)와 두 개의 편광빔스플리터(PBS)를 조합한 회로로 수행된다. |HH⟩와 |VV⟩는 동일 편광의 두 광자가 BS에 동시에 입사하면 ‘홍-오-만델(HOM)’ 효과로 같은 포트에 집합하고, 그 후 PBS에 의해 각각 H와 V 포트로 분리된다. |Ψ⁺⟩는 BS를 통과한 뒤 서로 다른 편광을 갖기 때문에 PBS에서 서로 다른 포트로 나뉘며, |Ψ⁻⟩는 BS에서 분리된 뒤 PBS에 의해 다시 서로 반대 편광으로 변환된다. 이 과정을 통해 네 상태를 전부 광자수분해 검출기(PNRD)만으로 결정적으로 구분할 수 있다.

프로토콜 흐름은 다음과 같다. Bob이 |Ψ⁻⟩ 상태의 얽힌 광자쌍을 생성하고, 한 광자를 Alice에게 전송한다. Alice는 수신한 광자를 위의 인코더를 이용해 원하는 혼합기저 상태로 변환하고, 변환된 광자를 다시 Bob에게 반환한다. Bob은 자신의 보관 광자와 반환된 광자를 동시에 혼합기저 디스크리미네이터에 넣어 측정한다. 양측은 각 라운드마다 사용한 기저(‘같은 기저’ 혹은 ‘다른 기저’)를 클래식 채널을 통해 교환하고, ‘다른 기저’에서 얻은 결과를 오류율 추정 및 eavesdropping 탐지에 활용한다.

보안 분석에서는 기존 BB84와 비교해 QBER 허용 한계가 크게 확대됨을 보인다. 특히 Nguyen이 제시한 ‘Ping‑Pong’ 프로토콜에 대한 무감지 공격을 차단할 수 있다. 이는 혼합기저가 두 개의 벨 상태와 계산기준 상태를 동시에 포함함으로써, Eve가 한 쌍의 광자를 가로채더라도 상태를 완전히 복원하거나 변조하기가 어려워지기 때문이다. 또한, 선형광학만으로 완전 구분이 가능하므로 비선형 소자에 의존하는 기존 4‑벨‑상태 기반 SDC(슈퍼다인 코딩) 방식보다 구현 난이도가 낮다.

실험적 실현 가능성도 상세히 검토한다. 현재 상용화된 PNRD(예: SNSPD, TES)와 고효율 단일광자 발생기(통신 파장 1550 nm)로 충분히 구현 가능하며, 광자 손실과 탐지 효율을 고려한 시뮬레이션 결과, 30 km 수준의 광섬유 전송에서도 양호한 비밀키율을 유지한다.

요약하면, 이 프로토콜은 (1) 최소한의 광자 자원으로 네 가지 상태를 생성·구분, (2) 선형광학만으로 결정적 측정, (3) 기존 BB84 대비 높은 손실 허용도와 보안성, (4) 현재 기술로 실험 구현 가능이라는 네 가지 강점을 갖는다.

**