Реализация средства криптографической защиты информации, использующего квантовое распределение ключей Рассматриваются основные принципы построения комплексов защиты информации, допускающих автоматическое распространение и использование квантовых ключей. Рассматриваются неотъемлемые составные части, необходимые для функционирования такого комплекса в целом и аппаратуры распределения квантовых ключей в частности. В том числе обоснован выбор схемы аутентификации служебного канала квантовой аппаратуры, обоснован выбор квантового генератора случайных чисел и получен алгоритм его работы. Указаны проблемы совмещения шифраторов и квантовой аппаратуры и выявлены требования к логическому интерфейсу их взаимодействия. Также представлены результаты анализа влияния служебного трафика квантовой аппаратуры на нагруженность защищенного канала между шифраторами. Ключевые слова: криптография, квантовое распределение ключей, квантовый генератор случайных чисел, аутентификация.

No abstract

No abstract

Quantum key distribution (QKD) systems enable secure key generation between two parties. Such systems require an authenticated classical channel for QKD protocols to work. Usually, the initial authentication key for this channel is pre‐shared. In this work, methods that are used to renew the pre‐shared keys ensuring a high level of security and performance for the subsequent quantum key generation are discussed. The model of QKD systems in terms of the lifecycle of the keys is formalised and a full set of parameters that can be used for key renewal functions is described. A detailed adversary model allows us to compare key renewal schemes by the probabilities of successful attacks and their consequences. As a result, it is shown that a hybrid key renewal scheme, which uses both the auxiliary pre‐shared key and a part of the quantum sequence, has the higher security properties among considered schemes and is recommended to be used in QKD systems.

No abstract