암호장치의 송·수신자 역할 설정이 없는 양자키분배 시스템 설계 (Design of Quantum Key Distribution System without Fixed Role of Cryptographic Applications)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 30권 / 5호 / 771 ~ 780페이지
· 저자명 : 고행석, 지세완, 장진각

초록

양자키분배(QKD)는 양자컴퓨터의 위협으로부터 안전하게 비밀키를 나누어 갖는 키공유 프로토콜 중 하나이다.
일반적으로 QKD 장치에 연결되는 암호장치는 경합조건 발생과 구현의 복잡성 때문에 송신자 또는 수신자의 역할을설치할 때부터 적용한다. 기존 QKD 시스템은 링크용 암호장치에 주로 적용되었기 때문에 암호장치의 송·수신자 역할을 고정하여도 문제가 없었다. 암호장치와 QKD 장치가 공급하는 양자키의 종속성을 제거하여, QKD 네트워크로유연하게 확장할 수 있는 새로운 QKD 시스템 및 프로토콜을 제안하였다. 기존 QKD 시스템에서는 암호장치가 요청하는 비밀키를 양자키로 직접 분배하였으나, 제안한 QKD 시스템에서는 난수로 생성한 비밀키를 암호장치에 분배한다. 두 QKD 노드 사이에서 미리 나누어 가진 송신용 및 수신용 양자키를 이용하여 비밀키를 암호화하고 전달하는 구조를 제안하였다. 제안한 QKD 시스템은 QKD 장치들 사이에서 공유한 양자키의 의존성을 제거하여 암호장치의 고정된 송·수신자 역할이 필요 없다.

영어초록

QKD(Quantum Key Distribution) is one of the protocols that can make two distant parties safely share secure keysagainst the threat of quantum computer. Generally, cryptographic applications which are connected to the QKD device havefixed roles as a transmitter and a receiver due to the race condition and complexity of implementation. Because theconventional QKD system is mainly applied to the link encryptor, there are no problems even if the roles of thecryptographic devices are fixed. We propose a new scheme of QKD system and protocol that is easy to extend to the QKDnetwork by eliminating quantum key dependency between cryptographic device and QKD node. The secure keys which aregenerated by the TRNG(True Random Number Generator) are provided to the cryptographic applications instead of quantumkeys. We design an architecture to transmit safely the secure keys using the inbound and outbound quantum keys which areshared between two nodes. In this scheme, since the dependency of shared quantum keys between two QKD nodes iseliminated, all cryptographic applicatons can be a master or a slave depending on who initiates the cryptographiccommunications.

참고자료

· 없음