とても良い質問です。
「量子暗号(Quantum Cryptography)」は、量子力学の法則を応用して理論的に盗聴不可能な通信を実現する技術です。
ここでは、難しい数式を使わずに、どのようなメカニズムで安全性を確保しているのかを、段階的に解説します。
1. 量子暗号とは何か
一般的な暗号(RSAやAESなど)は、
「計算の困難さ」(例えば大きな素数の因数分解が難しい)に安全性を依存しています。
しかし量子暗号は、
「物理法則(量子力学の原理)」そのものに安全性を依存しています。
したがって、たとえ将来どんなに高性能なコンピュータ(量子コンピュータを含む)が登場しても、
理論的に破られないのが最大の特徴です。
2. 量子暗号の代表例:量子鍵配送(QKD)
量子暗号の中核となる仕組みは QKD(Quantum Key Distribution)=量子鍵配送 です。
これは「通信内容そのもの」ではなく、「暗号鍵(共通鍵)」を安全に共有する技術です。
最も有名な方式が BB84プロトコル(Bennett & Brassard, 1984) です。
以下のような流れで動きます。
3. BB84プロトコルの流れ
(1) 量子ビット(qubit)の送信
例:
| ビット | 偏光基(測定方向) | 偏光角度 |
|---|
| 0 | 直線基(+) | 0° |
| 1 | 直線基(+) | 90° |
| 0 | 斜め基(×) | 45° |
| 1 | 斜め基(×) | 135° |
アリスはランダムに、どちらの基(+ or ×)を使うかを決めて光子を送ります。
(2) 受信と測定
受信者(ボブ)は、受け取った光子を自分もランダムな基で測定します。
測定基がアリスと一致していれば、正しいビットを得られます。
一致していなければ、結果はランダムになります(量子力学の不確定性原理による)。
(3) 基の公開と鍵の抽出
4. なぜ盗聴できないのか
ここが量子暗号の最大の特徴です。
量子ビット(光子)は、次のような性質を持っています:
観測すると状態が変わる(量子の測定問題)
→ 盗聴者(イヴ)が光子を途中で測定すると、その光子の偏光が変わってしまう。
→ 結果的に、アリスとボブが後で「ビット誤り率」を比較することで、
盗聴があったことを検出できる。
複製できない(量子の非複製定理)
→ 光子の状態を完全にコピーすることは物理的に不可能。
→ 盗聴者が“分岐コピー”して同時に読むこともできない。
これにより、盗聴を物理的に防ぐことができます。
つまり、「盗聴を検出できる」という点が、量子暗号の根幹です。
5. 実際の利用と課題
● 実用化例
金融機関・政府間通信での「量子鍵配送ネットワーク」
中国では「量子衛星(墨子号)」を用いて地球規模のQKD実験を実施
日本でも東大・NICTなどが「量子通信網(Tokyo QKD Network)」を構築済み
● 現在の課題
| 課題 | 内容 |
|---|
| 伝送距離 | 光ファイバ内での損失が大きく、数十〜百kmが限界(中継が難しい) |
| 装置コスト | 専用の量子光源・検出器が高価 |
| 実装の安全性 | 理論は安全でも、装置の欠陥(タイミング攻撃など)に弱点がある |
6. まとめ
| 項目 | 内容 |
|---|
| 目的 | 暗号鍵を物理的に安全に共有(盗聴検出可能) |
| 原理 | 量子力学(測定による状態変化、非複製定理) |
| 代表方式 | BB84、E91など |
| 特徴 | 将来の量子コンピュータでも破れない |
| 弱点 | 高コスト、距離制限、実装の脆弱性 |
7. 関連:量子暗号 vs ポスト量子暗号
最後に混同されやすい概念を整理します。
| 名称 | 内容 | 基盤 |
|---|
| 量子暗号(Quantum Cryptography) | 量子力学そのものを使って安全に鍵を共有 | 物理法則 |
| ポスト量子暗号(Post-Quantum Cryptography) | 量子コンピュータでも解読困難な数学的暗号 | 数学的困難性 |
→ 量子暗号は「通信物理層の防御」
ポスト量子暗号は「アルゴリズム層の防御」
と考えると整理しやすいです。
この記事へのコメント