(57)【要約】光パルス３１ｘ〜３４ｘは、往路の光パルスを示す。光パルス３１ｙ〜３４ｙは、期間ｃが経過した後に光パルス３１ｘ〜３４ｘが復路を進行する場合を示す。よって、光パルス３１ｙ〜３４ｙは、それぞれ光パルス３１ｘ〜３４ｘである。光パルス３１ｘに着目する。受信側制御装置ＥＢは、時刻「ｔ−２−ｃ」において、ＰＭＢによる光パルス３１ｘへの位相変調量θ’Ｂ１を、受信側バッファに記憶する。そして、受信側制御装置ＥＢの制御により、ＰＭＢは、期間ｃの後の時刻「ｔ−２」において、受信側バッファに記憶された位相変調量θ’Ｂ１に基づいて、光パルス３１ｙを位相変調する。このように、ＰＭＢが位相変調量θ’Ｂ１に基づいて光パルス３１ｙを位相変調することにより、往路における光パルス３１ｘへの位相変調量θ’Ｂ１の効果をキャンセルすることができる。光パルス３２ｘ〜３４ｘについても、光パルス３１ｘと同様である。
2008087722.tif 000002
【特許請求の範囲】
【請求項１】
量子暗号方式におけるプラグアンドプレイ方式により量子暗号を送信する量子暗号送信装置から、前記プラグアンドプレイ方式により前記量子暗号を受信する量子暗号受信装置において、
前記量子暗号送信装置により反射された光パルスを受信し、受信された光パルスを位相変調する受信側位相変調部と、
前記受信側位相変調部により過去に位相変調された光パルスの位相変調量を記憶する受信側位相変調量記憶部と
を備え、
前記受信側位相変調部は、
光パルスを位相変調するときに、前記受信側位相変調量記憶部が記憶した位相変調量に基づいて、光パルスを位相変調することを特徴とする量子暗号受信装置。
【請求項２】
前記受信側位相変調量記憶部は、
前記受信側位相変調部が位相変調をしようとする光パルスに対応する位相変調量である対応変調量を記憶しており、
前記受信側位相変調部は、
光パルスを位相変調するときに、前記受信側位相変調量記憶部が記憶している対応変調量に基づいて、光パルスを位相変調することを特徴とする請求項１記載の量子暗号受信装置。
【請求項３】
前記受信側位相変調量記憶部が記憶している対応変調量は、
前記受信側位相変調部が対応変調量に対応する光パルスを位相変調しようとする時刻に対して、予め設定された期間であって対応変調量に対応する光パルスが自己である量子暗号受信装置から送信されて前記量子暗号送信装置で反射され再び自己である量子暗号受信装置に戻るまでの期間を示す光パルス往復期間だけ過去の時刻における位相変調量であることを特徴とする請求項２記載の量子暗号受信装置。
【請求項４】
前記量子暗号受信装置は、さらに、
量子暗号通信における量子誤り率を検出する受信側量子誤り率検出部を備え、
前記受信側位相変調部は、
前記受信側量子誤り率検出部による量子誤り率の検出結果が所定の値を超えた場合に、光パルスを位相変調するときに、前記受信側位相変調量記憶部が記憶した位相変調量に基づいて、光パルスを位相変調することを特徴とする請求項１記載の量子暗号受信装置。
【請求項５】
量子暗号方式におけるプラグアンドプレイ方式により量子暗号を受信する量子暗号受信装置に、前記プラグアンドプレイ方式により前記量子暗号を送信する量子暗号送信装置おいて、
前記量子暗号受信装置から送信された光パルスを受信し、受信された光パルスを位相変調する送信側位相変調部と、
前記送信側位相変調部により過去に位相変調された光パルスの位相変調量を記憶する送信側位相変調量記憶部と
を備え、
前記送信側位相変調部は、
光パルスを位相変調するときに、前記送信側位相変調量記憶部が記憶した位相変調量に基づいて、光パルスを位相変調することを特徴とする量子暗号送信装置。
【請求項６】
量子暗号方式におけるプラグアンドプレイ方式により量子暗号を送信する量子暗号送信装置から、前記プラグアンドプレイ方式により前記量子暗号を受信する量子暗号受信装置が行う光パルスの位相変調方法において、
受信側位相変調部が、
前記量子暗号送信装置により反射された光パルスを受信し、受信された光パルスを位相変調し、
受信側位相変調量記憶部が、
前記受信側位相変調部により過去に位相変調された光パルスの位相変調量を記憶し、
前記受信側位相変調部が、
光パルスを位相変調するときに、前記受信側位相変調量記憶部が記憶した位相変調量に基づいて、光パルスを位相変調することを特徴とする光パルスの位相変調方法。
【請求項７】
量子暗号方式におけるプラグアンドプレイ方式により量子暗号を受信する量子暗号受信装置に、前記プラグアンドプレイ方式により前記量子暗号を送信する量子暗号送信装置が行う光パルスの位相変調方法において、
送信側位相変調部が、
前記量子暗号受信装置から送信された光パルスを受信し、受信された光パルスを位相変調し、
送信側位相変調量記憶部が、
前記送信側位相変調部により過去に位相変調された光パルスの位相変調量を記憶し、
前記送信側位相変調部が、
光パルスを位相変調するときに、前記送信側位相変調量記憶部が記憶した位相変調量に基づいて、光パルスを位相変調することを特徴とする光パルスの位相変調方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、Ｐｌｕｇ＆Ｐｌａｙ方式量子暗号における量子暗号受信装置及び量子暗号送信装置及び光パルスの位相変調方法に関する。
【背景技術】
【０００２】
量子暗号の課題は、通信速度と通信距離である。しかも、この２つは独立ではない。単一光子か、それに匹敵する弱い光を用いている以上、この２つはトレードオフの関係にある。なぜなら、送信側での光強度は、光子１個（レベル）と決まっている。このため、通信距離が長くなれば、通信路上での伝送損失により、到達できる光子の数が減り、結果として通信速度は遅くなる。通常のシングルモード光ファイバの場合、通信距離１００Ｋｍで約２０ｄＢ（＝１／１００）の損失が生じるため、送信者が１００個の光子を出しても受信者は１個しか受信できない。別の言い方をすれば、受信者が平均１ｂｐｓ（ビット／秒）の速度で受信するためには、送信者は少なくとも１００ｂｐｓ以上の速度で出力しなければならない。しかも、これは光ファイバの損失しか考えていない場合である。実際には検出器の検出効率や変調器の損失、接続端面でのフレネル反射など、様々な損失の要因が加わる。このため、受信者の受信レートに対して、送信者の正味の送信レートは、一般的に１万倍以上の高速性が要求される。受信レートが１Ｋｂｐｓなら送信レートは１０Ｍｂｐｓ、即ち１０ＭＨｚ以上、受信レートが１Ｍｂｐｓなら送信レートは１０ＧＨｚ以上の速度が求められる。つまり、装置としては現在でも、ギガヘルツレベルで動作し、光子を送信しても、受信側のビットレートとしては、この程度のものしか得ることができないのである。【０００３】
一方、実用化にはさらなる高速化が必要であるというのが大方の見方である。そこで、方式自体を根本的に見直し、高速化に対応し、効率も上げようとする研究が盛んに行われている。しかし、こうした研究は、多くの場合、情報キャリアとして、単一光子ではなく、より強い光を用いることを前提としている場合が多い。ＢＢ８４プロトコルという量子暗号方式が提案されて以来、その安全性は、単一光子の「存在」に求められてきた。しかし今、その前提に基づかない方式が数多く提案され、本来、同じ土俵で評価できないものが、混ざりあって議論されている。勿論、こうした方式の中から将来の量子暗号の本流となるプロトコルが登場する可能性は大きいとは思うが、ＢＢ８４プロトコルを用いた単一光子量子暗号の無条件安全性でさえ、数年前にようやく証明されたことを考えると、これら新たに提案された量子暗号が、現時点で安全であるという保障は残念ながらどこにもない。【０００４】
今回、発明者らは、Ｐｌｕｇ＆Ｐｌａｙ方式の量子暗号に対して、従来の安全性の枠組みから逸脱せずに、高速化する実装方法を提案する。その結果、本実装方法によれば、一方向型の量子暗号方式と同程度にまで駆動周波数を高められる可能性がある。もちろん、安全性に関しては、「従来のＢＢ８４プロトコル＋単一光子性」に依拠しており問題はないものと考える。【０００５】
（従来の方式）
図８を用いて、Ｐｌｕｇ＆Ｐｌａｙ量子暗号の従来の方式（例えば特許文献１）を説明する。図８に示すＰｌｕｇ＆Ｐｌａｙ量子暗号は、光子が同じ通信路を往復することで、その通信路中で生じる偏波揺らぎや複屈折などの影響を自動的に補償する方式である。Ｐｌｕｇ＆Ｐｌａｙ量子暗号は、その名の通り、繋ぐだけで簡単に安定動作できる優れた方法である。これまで世界中で行われてきたファイバを用いた量子暗号の実験は、こうした理由により、多くのものがＰｌｕｇ＆Ｐｌａｙ方式を用いて行われてきた。そのＰｌｕｇ＆Ｐｌａｙ量子暗号の動作を図８に基づき説明する。【０００６】
図８に示すように、従来のＰｌｕｇ＆Ｐｌａｙ量子暗号方式は、量子暗号を送信する送信側の量子暗号送信装置１００と、量子暗号を受信する受信側の量子暗号受信装置２００とから構成される。量子暗号送信装置１００と量子暗号受信装置２００とは、長距離光ファイバである通信用光ファイバ１６で結ばれている。量子暗号送信装置１００は、拠点Ａという場合がある。量子暗号送信装置１００は、この分野では「Ａｌｉｃｅ」と呼ばれる。量子暗号受信装置２００は、拠点Ｂという場合がある。量子暗号受信装置２００は、この分野では「Ｂｏｂ」と呼ばれる。【０００７】
量子暗号送信装置１００は、送信側制御装置ＥＡ（１）、減衰器２、位相変調器３（ＰＭＡ３という場合がある）、ファラデーミラー４（ＦＭ４という場合がある）、光検出器５、カプラー６を備える。【０００８】
量子暗号受信装置２００は、受信側制御装置ＥＢ（７）、位相変調器８（ＰＭＢ８という場合がある）、レーザ９、偏光ビームスプリッター１０（ＰＢＳ１０という場合がある）、カプラー１１、光子検出器１２、光子検出１３、サーキュレーター１４、遅延発生用光ファイバ１５を備える。【０００９】
図８の方式の動作を説明する。レーザ９から出た光パルスは、サーキュレーター１４を通り、カプラー１１に入射する。入射した光パルスは、カプラー１１により、短い経路Ｓ（図８に破線で示す経路Ｓ）を通る光パルスと、遅延発生用光ファイバ１５を設けた長い経路Ｌ（図８に点線で示す経路Ｌ）を通る光パルスとの２つの光パルスに分割される。この場合、図８には示していないが、一般にはこれら２つの光パルスは、それぞれ、偏光を調整された後、ＰＢＳ１０に入射する。時間軸上で見れば、この２つの光パルスは、先行する「光パルスａ」と、それをほぼ遅延発生用光ファイバ１５を通った時間だけ遅れて追いかける「光パルスｂ」とに分けられる。つまり、往路での光パルスは１つではなく、２つの光パルスとなって拠点Ａへと向かう。単一光子なので、これら２つの光パルスは、量子力学的には２つのパルスの重ね合わせ状態となっている。【００１０】
ＰＢＳ１０は、光子の偏光状態によりビームを分ける装置であり、今の場合、パスＳを通り縦方向の偏光に調整された光パルスａは、そのまま通信用光ファイバ１６に抜ける（水平方向の偏光の光は通過できない）。一方、パスＬを通った光パルスｂは、横方向に偏光を調整された後、ＰＢＳ１０の別のポートから入射する。ＰＢＳ１０は、横方向の偏光の光のみ反射するので、パスＬを通った光パルスｂは、通信用光ファイバ１６に送出される（垂直方向は通過できない）。【００１１】
量子暗号送信装置１００には通信用光ファイバ１６を通して、２つの異なった偏光モードをもった光パルスａと光パルスｂとがタイミングをずらして入力される。通信用光ファイバ１６を介して入力された光パルスａと光パルスｂとは、それぞれカプラー６でまぜ合わされ、分割される。カプラー６で分割された一方の光パルスａ，ｂは、まだ強度の強い光であるため、光検出器５により検出される。光検出器５の光パルス検出タイミングに従い、ＰＭＡ３は光パルスａ，ｂのうち光パルスｂのみに変調をかけることとなる。カプラー６で分割されたもう一方の光パルスａ，ｂは、減衰器２を通り、ＰＭＡ３を経て、ファラデーミラー４で跳ね返される（光検出器５は、前記のように、タイミング同期に使われる）。ファラデーミラー４は、光子の偏光を往復で９０度回す鏡である。ファラデーミラー４で跳ね返った光は、入射時に縦の偏光状態なら横に、入射時に横の偏光状態であれば縦にそれぞれ偏光面が回転して跳ね返ってくる。ファラデーミラー４で反射されてＰＭＡ３を通過する２つの光パルスａ，ｂのうち、ＰＭＡ３は、２番目の光パルスｂにのみ位相変調(θＡ）をかけるように制御装置ＥＡ（１）によりタイミングが調整されている。先行する光パルスａとＰＭＡ３により位相変調された光パルスｂとは、再び減衰器２を通過し弱められ、これらの光パルスａ，ｂは、この時点で単一光子か、それ以下の弱い光になり、カプラー６を通り、通信用光ファイバ１６を介して拠点Ｂへ戻っていく。このとき２連パルスは、もちろんそのままである。【００１２】
もし、通信用光ファイバ１６が光子の偏光状態を保持するような光ファイバであれば、往路でパスＳを通った時間的に先行する光パルスａは、ＦＭ４により横偏光に変化して先頭で戻り、今度はＰＢＳ１０により往路とは異なるポートに導かれ、パスＬを通り、ＰＭＢ８の位相変調（θＢ）を受ける。【００１３】
逆に、往路でパスＬを通り横偏光の光として飛んで行き、ＦＭ４により縦偏光に変換され、ＰＭＡ３により位相変調を受け、少し遅れて戻ってきた光パルスｂ（θＡ）は、ＰＢＳ１０によりパスＳに導かれる。【００１４】
従って、往路にパスＳを通った先行する光パルスａは、復路ではパスＬを通る（経路Ｓ→ＦＭ→Ｌ）。また、往路にパスＬを通った光パルスｂ（θＡ）は、復路ではパスＳを通る（経路Ｌ→ＦＭ→Ｓ）。これら光パルスａ（θＢ）と光パルスｂ（θＡ）とは、カプラー１１にたどり着く時間が一致し、光子が光路上で影響を受けた位相変調量（θＡ及びθＢ）に従って干渉を起こす。【００１５】
ＰＭＡ３による変調量をθＡ、ＰＭＢ８による変調量をθＢとし、また光子が経路Ｓ→ＦＭ→Ｌを通り、時刻ｔに上側の検出器１２に戻ってくる状態を｜ψｓｌＨ〉、経路Ｌ→ＦＭ→Ｓを通り、やはり同じ時刻ｔに下側の検出器１３に戻ってくる状態を｜ψｌｓＬ〉とすると、カプラー１１を通った後の光子の状態｜ψ〉は、次の式（１）で示すような、２つの状態の重ね合わせとなっている。【００１６】
【数１】
2008087722.tif 000003
【００１７】
但し、ｃは定数、△θ＝θＡ−θＢとする。
つまり送信者と受信者がそれぞれ独立に決めるθＡ、θＢの値により光子の状態が変化し、カプラー１１から出力されるポートが変わり、従って受け取る検出器が変わる。この光子の干渉効果により、送受信者間で鍵共有を行えることになる。つまり拠点Ａ、Ｂの位相変調の操作が、結果として反映される。これにより拠点間で鍵共有を行えることになる。これが例えば特許文献１（特表２０００−５１７４９９号公報）のような従来のＰｌｕｇ＆Ｐｌａｙ量子暗号方式の概要である。【００１８】
図８に示した系は、系全体の駆動速度があまり速くなく、かつ光パルスの幅がどの場所でも十分狭いときには、これまでの実績が示すとおり、実現するのはそう難しくはない。【００１９】
しかし、Ｐｌｕｇ＆Ｐｌａｙ量子暗号は、一方向の量子暗号方式に比べて高速化が難しいと考えられている。その理由の１つは、高速で連続的に光パルスを発生させた場合、光が往復する光学系であるため、往路のパルスと復路のパルスとが混在し、変調タイミング制御が厳しくなるためである。【００２０】
特に、高速駆動した場合、図８の拠点Ｂ（Ｂｏｂ）と呼ばれる受信者のＰＭＢ８における位相変調タイミング制御が難しい。【００２１】
図９は、拠点Ｂである量子暗号受信装置２００が高速駆動した場合に、ＰＭＢ８における位相変調タイミングの制御が難しいことを説明する図である。図９を参照して、ＰＭＢ８における位相変調タイミング制御の困難性を説明する。図９において光パルス５１〜光パルス５３は、往路の光パルスを示す。また光パルス５４〜光パルス５７は、復路の光パルスを示す。本来、ＰＭＢ８は、復路の光パルス５４等に対して位相変調を行い、往路の光パルス５１等には位相変調を行わない。この理由の１つは往路の強い光のレベルで位相変調を行なうと、光子を分割して情報が漏えいする可能性があるからである。この場合、量子暗号の性能の向上を目指し、システム（拠点Ａ及び拠点Ｂ）をＧＨｚレベル以上の高速駆動まで高めると、光パルスの間隔は、その逆数で狭まる。よって、ナノ秒（ｎｓ）あるいはピコ秒（ｐｓ）レベルの時間で光パルスを制御しなければならなくなる。一般にＰｌｕｇ＆Ｐｌａｙ方式の系は、系全体の駆動速度があまり速くなく、しかも光パルスの幅が、分散補償などにより経路上のどこでも十分狭く保たれているときは、これまでの実績が示すとおり、実現するのはそう難しいことではない。【００２２】
しかし、１ＧＨｚくらいの駆動速度になると、図９に示すパルス間隔Ｄは、１ｎｓ程度となる。そして、例えば、ＰＭＢ８による位相変調の対象ではない往路の光パルスと、ＰＭＢ８による位相変調の対象である帰り（復路）の光パルスとが、１ｎｓの中で交錯する。例えば、復路の光パルス５６、５７の間に往路の光パルス５１が存在する状態になる。つまり、位相変調を行う電気的なパルス幅Ｂは、１ｎｓよりも狭い、たとえば、数百ｐｓという幅が要求される。この数百ｐｓのパルスが図９のように往復で重ならないように、ファイバの長さなどで調整等で設定を行う必要がある。すなわち、ＰＭＢ８による位相変調の対象である復路の光パルスのみをＰＭＢ８で位相変調するように、ファイバの長さなどの調整等で設定を行う必要がある。【００２３】
こうして、往路の光パルスと復路の光パルスとが重なり合わないように、復路の光パルスのみが位相変調されるように初期設定しても、周囲の温度変化に伴い、光路Ｌの長さが変化してしまう。この結果、復路の光パルスの到着タイミングがずれてくる。このため、往復の光パルスが重なる状況が発生し、意図しない変調になる。すなわち、ＰＭＢ８による位相変調の対象ではない往路の光パルスまでもが、ＰＭＢ８により位相変調をされてしまう。図９の場合では、例えば、光パルス５６と光パルス５１とが重なってしまい、復路の光パルス５６を変調する場合に、位相変調を予定していない往路の光パルス５１までもが位相変調されてしまう。【００２４】
ファイバの熱膨張率は、材質により異なるが、例えば、長さが１００ｋｍのとき、温度が１℃変化すると約７０ｃｍ変化する。７０ｃｍのファイバ中を光が移動するには、３．５ｎｓかかる。駆動速度がＧＨｚレベルの高速駆動の場合、上述のようにピコ秒レベルの制御が必要であるにもかかわらず、僅か１℃の温度変化で３．５ｎｓの変化が起きることは、致命的であり、事実上、手動での制御は、不可能である。
【特許文献１】特表２０００−５１７４９９号公報、第１頁〜２６頁、第２図、第３図、第４図。
【特許文献２】特開２００３−３２２４９号公報、第１頁〜９頁、第２図、第３図、第４図、第７図。
【特許文献３】ＰＣＴ／ＪＰ２００４／００７００１
【発明の開示】
【発明が解決しようとする課題】
【００２５】
このようなＰｌｕｇ＆Ｐｌａｙ量子暗号方式で深刻な進行方向の異なる光パルス列の混在する課題に対して、タイムスロットを分割して割り当てることで制御する方法も提案されている（特許文献２）。これは、いわゆる間欠モードと表現されるものである。この方式は、Ｐｌｕｇ＆Ｐｌａｙ方式の特徴である、光源も検出器も持っている側、すなわち拠点Ｂ側で、ある一定量だけ連続して光パルスを送出し、拠点Ａ側で折り返されて、その先頭が戻ってくる時刻には、次のパルスを出さないように制御する方式である。従って、往復の光子が重なる心配はない。例えば、拠点間の距離を５０Ｋｍとすると、この通信路を光が往復する時間は約５００μｓ（ファイバ中の光の速度は、１メートル／５ナノ秒である）となる。従って、５００μｓレーザから光を出して（１ＧＨｚのパルスレーザなら５０００００パルス出力される）、次の５００μｓは検出器のみ動作し、また次に５００μｓ光を出す処理を繰り返せば、上記で述べたような往復の光パルスが重なることは避けられる。確かにこの方法を用いれば、安全性上の問題はクリアでき、また光源と光検出器が近い関係による後方散乱の影響も排除できるメリットもある。しかし、効率的には、パルスを連続的に送出する場合に比べ、半分になってしまうという課題があった。【００２６】
さらに、特許文献３は、光学系に工夫を凝らすことにより受信側変調器に迂回路を設置して、復路パルスのみを変調器に導く改良案を開示している。しかし、余計な部品が追加されることによるロスの増加等により、従来よりも、ビットレートが１／１０になってしまうという課題があった。【００２７】
この発明は、このような課題を解決するためになされたもので、量子暗号の安全性を確保しつつ、位相変調タイミング制御の困難を緩和する方式を提供することを目的とする。
【課題を解決するための手段】
【００２８】
この発明の量子暗号受信装置は、
量子暗号方式におけるプラグアンドプレイ（Ｐｌｕｇ＆Ｐｌａｙ）方式により量子暗号を送信する量子暗号送信装置から、前記プラグアンドプレイ方式により前記量子暗号を受信する量子暗号受信装置において、
前記量子暗号送信装置により反射された光パルスを受信し、受信された光パルスを位相変調する受信側位相変調部と、
前記受信側位相変調部により過去に位相変調された光パルスの位相変調量を記憶する受信側位相変調量記憶部と
を備え、
前記受信側位相変調部は、
光パルスを位相変調するときに、前記受信側位相変調量記憶部が記憶した位相変調量に基づいて、光パルスを位相変調することを特徴とする。【００２９】
前記受信側位相変調量記憶部は、
前記受信側位相変調部が位相変調をしようとする光パルスに対応する位相変調量である対応変調量を記憶しており、
前記受信側位相変調部は、
光パルスを位相変調するときに、前記受信側位相変調量記憶部が記憶している対応変調量に基づいて、光パルスを位相変調することを特徴とする。【００３０】
前記受信側位相変調量記憶部が記憶している対応変調量は、
前記受信側位相変調部が対応変調量に対応する光パルスを位相変調しようとする時刻に対して、予め設定された期間であって対応変調量に対応する光パルスが自己である量子暗号受信装置から送信されて前記量子暗号送信装置で反射され再び自己である量子暗号受信装置に戻るまでの期間を示す光パルス往復期間だけ過去の時刻における位相変調量であることを特徴とする。【００３１】
前記量子暗号受信装置は、さらに、
量子暗号通信における量子誤り率を検出する受信側量子誤り率検出部を備え、
前記受信側位相変調部は、
前記受信側量子誤り率検出部による量子誤り率の検出結果が所定の値を超えた場合に、光パルスを位相変調するときに、前記受信側位相変調量記憶部が記憶した位相変調量に基づいて、光パルスを位相変調することを特徴とする。【００３２】
この発明の量子暗号送信装置は、
量子暗号方式におけるプラグアンドプレイ方式により量子暗号を受信する量子暗号受信装置に、前記プラグアンドプレイ方式により前記量子暗号を送信する量子暗号送信装置おいて、
前記量子暗号受信装置から送信された光パルスを受信し、受信された光パルスを位相変調する送信側位相変調部と、
前記送信側位相変調部により過去に位相変調された光パルスの位相変調量を記憶する送信側位相変調量記憶部と
を備え、
前記送信側位相変調部は、
光パルスを位相変調するときに、前記送信側位相変調量記憶部が記憶した位相変調量に基づいて、光パルスを位相変調することを特徴とする。【００３３】
この発明の光パルスの位相変調方法は、
量子暗号方式におけるプラグアンドプレイ方式により量子暗号を送信する量子暗号送信装置から、前記プラグアンドプレイ方式により前記量子暗号を受信する量子暗号受信装置が行う光パルスの位相変調方法において、
受信側位相変調部が、
前記量子暗号送信装置により反射された光パルスを受信し、受信された光パルスを位相変調し、
受信側位相変調量記憶部が、
前記受信側位相変調部により過去に位相変調された光パルスの位相変調量を記憶し、
前記受信側位相変調部が、
光パルスを位相変調するときに、前記受信側位相変調量記憶部が記憶した位相変調量に基づいて、光パルスを位相変調することを特徴とする。【００３４】
この発明の光パルスの位相変調方法は、
量子暗号方式におけるプラグアンドプレイ方式により量子暗号を受信する量子暗号受信装置に、前記プラグアンドプレイ方式により前記量子暗号を送信する量子暗号送信装置が行う光パルスの位相変調方法において、
送信側位相変調部が、
前記量子暗号受信装置から送信された光パルスを受信し、受信された光パルスを位相変調し、
送信側位相変調量記憶部が、
前記送信側位相変調部により過去に位相変調された光パルスの位相変調量を記憶し、
前記送信側位相変調部が、
光パルスを位相変調するときに、前記送信側位相変調量記憶部が記憶した位相変調量に基づいて、光パルスを位相変調することを特徴とする。
【発明の効果】
【００３５】
この発明により、量子暗号の安全性を確保しつつ、位相変調タイミング制御の困難を緩和する方式を提供することができる。
【発明を実施するための最良の形態】
【００３６】
実施の形態１．
図１は、実施の形態１における量子暗号システムの構成を示す図である。図１は、実施の形態１のＰｌｕｇ＆Ｐｌａｙ量子暗号における量子暗号送信装置１００と量子暗号受信装置２００との構成を示している。図１では、図８と同様の構成要素は、同一の符号が付されている。図１のＰｌｕｇ＆Ｐｌａｙ量子暗号方式が、図８の従来のＰｌｕｇ＆Ｐｌａｙ量子暗号に対して構成において異なる点は、量子暗号送信装置１００（拠点Ａ）の送信側制御装置ＥＡ（１）が送信側バッファ１０１（送信側位相変調量記憶部）を備えるとともに、量子暗号受信装置２００の受信側制御装置ＥＢ（７）が受信側バッファ２０１（受信側位相変調量記憶部）を備えることである。【００３７】
図２は、図１から量子暗号送信装置１００を抜き出した図である。図２に示すように、量子暗号送信装置１００は、送信側制御装置ＥＡ（１）、減衰器２、ＰＭＡ３（送信側位相変調部）、ファラデーミラー４、光検出器５、カプラー６、及び送信側バッファ１０１（送信側位相変調量記憶部）を備える。【００３８】
図３は、図１から量子暗号受信装置２００を抜き出した図である。図３に示すように、量子暗号受信装置２００は、受信側制御装置ＥＢ（７）（受信側量子誤り率検出部）、位相変調器８（受信側位相変調部）、レーザ９、ＰＢＳ１０、カプラー１１、光子検出器１２、光子検出器１３、サーキュレーター１４、遅延発生用光ファイバ１５及び受信側バッファ２０１（受信側位相変調記憶部）を備える。【００３９】
図４は、図１のＰＭＢ８の位相変調の動作を説明する図である。図１の量子暗号システムの特徴は、ＰＭＢ８が、受信側バッファ２０１の記憶した過去の位相変調量に基づいて、光パルスを位相変調する点にある。図４を用いて、ＰＭＢ８の位相変調の動作を説明する。図４において、光パルス３１ｘ〜３４ｘは、往路の光パルスを示す。また、光パルス３１ｙ〜３４ｙは、光パルス３１ｘ〜３４ｘが復路を進行する場合を示しており、光パルス３１ｙ〜３４ｙは、それぞれ光パルス３１ｘ〜３４ｘと同一である。すなわち、期間ｃが経過し、往路の光パルス３１ｘが復路の光パルスとなったものを光りパルス３１ｙと呼んでいる。光パルス３２ｙ〜３４ｙについても同様である。また、図４では、光パルスごとに、現在の位相変調データ３８と５００μｓ前の位相変調データ３７（位相変調データ３８に対して、期間ｃだけ前の変調データ）とを示している。５００μｓとは、通信用光ファイバ１６の長さが５０ｋｍとした場合に、光パルスが拠点Ｂと拠点Ａとを往復するのに要する時間（光パルス往復期間）である。【００４０】
まず、ＰＭＢ８により変調を行うタイミングついては、往路の光パルスと復路の光パルスとが重ならない場合の通常の動作は、従来のＰｌｕｇ＆Ｐｌａｙ方式を踏襲する。
つまり、拠点Ａ、Ｂ間での変調量であるθＡとθＢとの差△θ、
すなわち
△θ＝｜θＡ―θＢ｜
にしたがって、光子検出器１２、もしくは光子検出器１３が反応し、データを集積する。【００４１】
これに対して、図４は、ＰＭＢ８による変調のタイミングにおいて、光パルスが往復で重なってしまった場合の対応策を示している。通常の状態（図９に示すように、ＰＭＢ８による変調時に往路と復路との光パルスが重なっていない状態）と、図４に示すようにタイミングが重なった状態（ＰＭＢ８による変調時に、往路と復路との光パルスが重なった状態）との区別は、変調量の変化（変調すべきでない往路の光パルスまで変調されることによる変調量の変化）による量子誤り率（ＱＢＥＲ）の増加として、検出可能である。【００４２】
実施の形態１の量子暗号システムでは、往路の光パルスがＰＭＢ８により受けたであろう変調量θ’Ｂ（対応変調量）を制御装置ＥＢ（７）の備える受信側バッファ２０１が記憶する。ＰＭＢ８による往路の変調は予定しておらず、この変調量θ’Ｂは、復路の光パルスが受けるべき変調量である。ＰＭＢ８は、その変調量θ’Ｂを加算して復路の光パルスを変調する。【００４３】
図４を参照して具体的に説明する。図４のような、ＰＭＢ８による変調時に往路と復路との光パルスが重なった状態は、量子誤り率（ＱＢＥＲ）の増加として、制御装置ＥＢ（７）により検出可能である。制御装置ＥＢ（７）は、ＰＭＢ８による位相変調量を受信側バッファ２０１に常に記憶しており、量子誤り率（ＱＢＥＲ）が所定の閾値を超えたと判定した場合、位相変調量を上書きする。
すなわち、
図４において、
制御装置ＥＢ（７）は、時刻「ｔ−２−ｃ」において、ＰＭＢ８による光パルス３１ｘへの位相変調量（θ’Ｂ１）を、受信側バッファ２０１に記憶する。
同様に、
制御装置ＥＢ（７）は、時刻「ｔ−１−ｃ」において、ＰＭＢ８による光パルス３２ｘへの位相変調量（θ’Ｂ２）を、受信側バッファ２０１に記憶する。
同様に、
制御装置ＥＢ（７）は、時刻「ｔ−ｃ」において、ＰＭＢ８による光パルス３３ｘへの位相変調量（θ’Ｂ３）を、受信側バッファ２０１に記憶する。
同様に、
制御装置ＥＢ（７）は、時刻「ｔ＋１−ｃ」において、ＰＭＢ８による光パルス３４ｘへの位相変調量（θ’Ｂ４）を、受信側バッファ２０１に記憶する。
以下同様に、制御装置ＥＢ（７）は、全ての位相変調量を受信側バッファ２０１に記憶する。
そして、
制御装置ＥＢ（７）の制御により、
ＰＭＢ８は、期間ｃの後の時刻「ｔ−２」において、受信側バッファ２０１に記憶された位相変調量（θ’Ｂ１）に基づいて、光パルス３１ｙを位相変調する。つまり、本来の変調量が（θＢ１）である場合、ＰＭＢ８は、往路における光パルス３１ｘに対する位相変調（θ’Ｂ１）を完全に上書きできる位相変調量で、復路の光パルス３１ｙを位相変調する。つまり、往路の強い光の状態は、基本的に単一光子ではなく強い光のため盗聴可能であるが、復路は単一光子レベルのため盗聴ができない。
同様に、
ＰＭＢ８は、期間ｃの後の時刻「ｔ−１」において、受信側バッファ２０１に記憶された位相変調量（θ’Ｂ２）に基づいて、光パルス３２ｙを位相変調する。
同様に、
ＰＭＢ８は、期間ｃの後の時刻「ｔ」において、受信側バッファ２０１に記憶された位相変調量（θ’Ｂ３）に基づいて、光パルス３３ｙを位相変調する。
同様に、
ＰＭＢ８は、期間ｃの後の時刻「ｔ＋１」において、受信側バッファ２０１に記憶された位相変調量（θ’Ｂ４）に基づいて、光パルス３４ｙを位相変調する。【００４４】
つまり、受信側バッファ２０１は、ＰＭＢ８が復路の光パルスを位相変調しようとする時刻Ｔに対して、光パルスが通信路を往復するのに要する期間ｃ（光パルス往復期間）だけ前の時刻である時刻「Ｔ−ｃ」における位相変調データ（対応変調量）を格納している。概念的には、光パルスが、図４に破線で示す通信路３６を進行するのに要する時間が、期間ｃである。ＰＭＢ８は、受信側バッファ２０１が記憶しているθ’Ｂｉに基づいて、光パルスが往路で受けた位相変調量をキャンセルする位相変調量「θＢ＋θ’Ｂ」（あるいは、光学系の設計により「θＢ−θ’Ｂ」）で、復路の光パルスに対して位相変調を行なう。【００４５】
このように、受信側バッファ２０１に記憶されたθ’Ｂｉと、従来のθＡ、θＢとから、
拠点Ａ、Ｂ間での変調量の差△θ、
すなわち
△θ＝｜θＡ―θＢ±θ’Ｂｉ｜
の値によって、カプラー１１から検出される側が決定される。【００４６】
前記のように、通常の状態（図９に示すように往路と復路で光パルスが重なっていない状態）と、図４に示すようなタイミングが重なった状態との区別は、変調量の変化（本来変調すべきでない往路の光パルスまで変調されること）による量子誤り率（ＱＢＥＲ）の増加として、検出可能である。但し、往路のデータ（θ’Ｂｉ）を加味しても量子誤り率の改善が見られない場合は、盗聴によるものと判断できる。よって、該当データを破棄し、処理を中断することが好ましい。また、往路で受けたであろう変調データ（θ’Ｂｉ）を加味する際、対応するデータ（対応する復路の光パルス）に多少のずれが生じることが考えられる。この場合は、保持するデータ（θ’Ｂｉ）を１パルス前のデータ（θ’Ｂ、ｉ−１）（あるいは、１パルス先のデータθ’Ｂ、ｉ＋１）に置き換えるなどして、量子誤り率の改善によりタイミングを見出す仕組みを取り入れるものとする。【００４７】
図５を用いて図４のさらに具体的な場合を説明する。図５は、図１を単純化したものである。レーザ９から出た光パルスＱは、サーキュレーター１４を通り、カプラー１１に入射する。入射した光パルスＱは、カプラー１１により、短い経路Ｓを通る光パルスａと、遅延発生用光ファイバ１５を設けた長い経路Ｌを通る光パルスｂとに分割される。背景技術で述べたように、先行する「光パルスａ」と、およそ遅延発生用光ファイバ１５を通った時間だけ遅れて光パルスａを追いかける「光パルスｂ」とに分けられる。【００４８】
（パルスｂについて）
ＰＭＢ８において往復の光パルスが重なる状態となっている。このため、ＰＭＢ８が復路の光パルス（ｂ−１）を位相変調する場合に、光パルスｂも、往路において位相変調を受けてしまう。図５の光パルスｂ，光パルス（ｂ−１）はＰＢＳ８によりθ’Ｂの位相変調を受けた場合を示している。受信側バッファ２０１（図３）は、受信側制御装置ＥＢ（７）の制御により、往路の光パルスｂに対する位相変調量θ’Ｂを記憶する。θ’Ｂだけ位相変調された光パルスｂを光パルスｂ（θ’Ｂ）と書く。光パルスｂ（θ’Ｂ）は、通信用光ファイバ１６を介して拠点Ａに入力される。光パルスｂ（θ’Ｂ）は、ＦＭ４で反射され、さらに、ＰＭＡ３により位相変調される。この場合、位相変調量はθＡである。ＰＭＡ３により位相変調された光パルスｂ（θ’Ｂ）を光パルスｂ（θ’Ｂ＋θＡ）と書く。光パルスｂ（θ’Ｂ＋θＡ）は、通信用光ファイバ１６からＰＢＳ１０を介してカプラー１１に向かう。【００４９】
（先行するパルスａについて）
一方、先行する光パルスａは、そのままＰＢＳ１０から通信用光ファイバ１６に抜ける。パルスａは、ＦＭ４で反射され、ＰＭＡ３により位相変調されることなく通信用光ファイバ１６に送出される。そして、光パルスａは、ＰＢＳ１０で反射されて経路Ｌに向かい、ＰＭＢ８により位相変調を受けることとなる。このとき、受信側制御装置ＥＢ（７）の制御により、ＰＭＢ８は、受信側バッファ２０１が記憶している位相変調量θ’Ｂに基づいて、パルスａを位相変調する。すなわち、ＰＭＢ８は、光パルスａを位相変調量「θＢ＋θ’Ｂ」で位相変調する。「θＢ＋θ’Ｂ」で位相変調された光パルスａを光パルスａ（θＢ＋θ’Ｂ）と書く。
この場合、
△θ＝｜（θ’Ｂ＋θＡ）−（θＢ＋θ’Ｂ）｜
＝｜θＡ―θＢ｜
となり、通常の状態（往路と復路で光パルスが重なっていない状態）と同じ結果を得ることが可能となる。【００５０】
以上のように、量子暗号受信装置２００では、ＰＭＢ８が、受信側バッファ２０１に記憶された位相変調量に基づいて、光パルスを変調するので、量子暗号の安全性を確保した上で、位相変調タイミングの制御の困難性を緩和することができる。【００５１】
（拠点Ａにおける位相変調タイミングの制御）
図６、図７は、ＰＭＡ３による拠点Ａでの位相変調タイミングを説明する図である。図６、図７を用いてＰＭＡ３による拠点Ａでの位相変調タイミングを説明する。拠点Ａの位相変調タイミングに関しては、温度変化の影響は、あまり問題にならない。なぜなら、ＰＭＡ３とＦＭ４との距離が近いため、一度、変調タイミングの調整が行われた後は、その後、温度の影響による通信経路の伸び縮みは、小さいと考えられるからである。しかし、図６に示すように、拠点Ａについても往路と復路とのパルスは存在する。図６を図１と対比して説明すると、往路は、ＰＭＡ３からＦＭ４までの経路である。また、復路は、ＦＭ４からＰＭＡ３までの経路である。図６に示すように、拠点Ａにおいても往路と復路とのパルスが存在するので、位相変調タイミングの設定の際に往路と復路との光パルスを区別して位相変調タイミングを調整する必要があるが、これは大変である。そこで、拠点Ｂ側と同様、拠点Ａにおいても、往路における位相変調量を記憶しておき、記憶した往路の位相変調量に基づき、復路における位相変調量を決める。これにより、拠点Ａ内のタイミング調整においても自由度が増えることになり、調整がし易くなると考えられる。但し、代償として、記憶するバッファと、多少の計算が増えることにはなる。【００５２】
以下に図７を参照して動作を説明する。具体的動作は、拠点Ｂと同様である。図７は、ＰＭＡ３による変調時に、往路と復路との光パルスが重なる状態を示している。図７は、図４に対応する。図７において、光パルス４１ｘ〜４４ｘは、往路の光パルスを示す。また、光パルス４１ｙ〜４４ｙは、光パルス４１ｘ〜４４ｘが復路を進行する場合を示しており、光パルス４１ｙ〜４４ｙは、それぞれ光パルス４１ｘ〜４４ｘと同一である。また、現在の位相変調データ４８と、光パルスを変調しようとする時刻に対して期間ｃ（光パルス往復期間）だけ前の位相変調データ４７とを示している。この場合、期間ｃは、光パルスがＰＭＡ３からＦＭ４に進み（往路）、ＦＭ４で反射されてＰＭＡ３に戻る（復路）のに要する時間である。図７のような、ＰＭＡ３による変調時に、往路と復路との光パルスが重なった状態は、図４の場合と同様に、量子誤り率（ＱＢＥＲ）の増加として、制御装置ＥＡ（１）により検出可能である。
図７において、
制御装置ＥＡ（１）は、時刻「ｔ−２−ｃ」において、ＰＭＡ３による光パルス４１ｘへの位相変調量（θ’Ａ１）を、送信側バッファ１０１に記憶する。
同様に、
制御装置ＥＡ（１）は、時刻「ｔ−１−ｃ」において、ＰＭＡ３による光パルス４２ｘへの位相変調量（θ’Ａ２）を、送信側バッファ１０１に記憶する。
同様に、
制御装置ＥＡ（１）は、時刻「ｔ−ｃ」において、ＰＭＡ３による光パルス４３ｘへの位相変調量（θ’Ａ３）を、送信側バッファ１０１に記憶する。
同様に、
制御装置ＥＡ（１）は、時刻「ｔ＋１−ｃ」において、ＰＭＡ３による光パルス４４ｘへの位相変調量（θ’Ａ４）を、送信側バッファ１０１に記憶する。
以下同様に、制御装置ＥＡ（１）は、全ての位相変調量を送信側バッファ１０１に記憶する。
そして、制御装置ＥＡ（１）の制御により、
ＰＭＡ３は、期間ｃの後の時刻「ｔ−２」において、送信側バッファ１０１に記憶された位相変調量（θ’Ａ１）に基づいて、光パルス４１ｙを位相変調する。つまり、本来の変調量が（θＡ１）である場合、ＰＭＡ３は、往路における光パルス４１ｘに対する位相変調（θ’Ａ１）がキャンセルされる位相変調量で、復路の光パルス４１ｙを位相変調する。
同様に、
ＰＭＡ３は、期間ｃの後の時刻「ｔ−１」において、送信側バッファ１０１に記憶された位相変調量（θ’Ａ２）に基づいて、光パルス４２ｙを位相変調する。
同様に、
ＰＭＡ３は、期間ｃの後の時刻「ｔ」において、送信側バッファ１０１に記憶された位相変調量（θ’Ａ３）に基づいて、光パルス４３ｙを位相変調する。
同様に、
ＰＭＡ３は、期間ｃの後の時刻「ｔ＋１」において、送信側バッファ１０１に記憶された位相変調量（θ’Ａ４）に基づいて、光パルス４４ｙを位相変調する。【００５３】
つまり、送信側バッファ１０１は、ＰＭＡ３が復路の光パルスを位相変調しようとする時刻Ｔ（例えば、ｔ−２，ｔ−１，ｔ，ｔ＋１等）に対して、光パルスが経路を往復するのに要する期間ｃ（光パルス往復期間）だけ前の時刻である時刻「Ｔ−ｃ」における位相変調データ（対応変調量）を格納している。ＰＭＡ３は、送信側バッファ１０１が記憶しているθ’Ａｉに基づいて、光パルスが往路で受けた位相変調量をキャンセルする位相変調量で、復路の光パルスに対して位相変調を行なう。【００５４】
以上のように、量子暗号送信装置１００では、ＰＭＡ３が、送信側バッファ１０１に記憶された位相変調量に基づいて、光パルスを変調するので、量子暗号の安全性を確保した上で、位相変調タイミングの制御の困難性を緩和することができる。【００５５】
以上、量子暗号受信装置２００及び量子暗号送信装置１００の動作を説明したが、これらの動作はそれぞれ、光パルスの位相変調方法として把握することも可能である。【００５６】
（実施の形態１の量子暗号方式の安全性について）
量子暗号では、絶対的な安全性という性質が最大のセールスポイントである。しかし、安全性の研究はこれまで多く為されているが、未だ十分とは言い難い。特に、安全性の議論で大きな要因は光源であるが、議論の多くは、実際に存在しない理想的な単一光子源を前提にして行われている。【００５７】
現実のシステムは、大多数が、コヒーレント光源であり、光子の出現分布はポアソン分布に従う。つまり、単一光子ではなく、同じタイミングで２個以上光子が出力される確率は、ゼロではない。現在、多くの量子暗号システムは、コヒーレント光源の強さとして平均光子数０．１（確率的に１０パルス中１パルスに１個の光子が出力される強さ）の微弱な光源を用いている。この場合、光子が同じパルスに２個以上送出される確率は、全体の０．５％となる。仮に平均光子数を、０．１の１０倍強い１にすると、２個以上送出される確率は、全パルスの５０％くらいと大きくなる。従って、この割合で、理論的には生鍵の盗聴が成功することになる。この盗聴者に取られたかもしれない情報に対して、その量を見積もり、秘匿性増強処理といった情報理論的な手続きにより安全性を高めている。【００５８】
以前、発明者らは、ＧＨｚレベルの高速駆動を目指すときの位相変調の時間間隔の厳しさから、隣接するパルスにまたがって位相変調を行うような方式を考えた。しかし、この方法では同時刻に同じ変調量に符号化された光子が２個、通信経路に存在することになり、安全性という観点から問題があり、このアイデアを封印した経緯がある。しかし、実施の形態１の方式のように、位相変調を受ける光子が単一光子であり、その単一の光子に対して複数回の操作（作用）を行い、また最後に作用される位相変調が、それまでの変調の全てを破壊的に上書きできる影響力があれば、その安全性は従来の単一光子の位相変調の安全性と同じであり、従来の議論がそのまま適用できる。従って実施の形態１の方式は、従来の単一光子性に基づく安全性要件を満たしていると考える。【００５９】
（パイプライン処理、微妙な送出タイミングの問題について）
実施の形態１で、往路における位相変調量を記憶しておき、復路の位相変調との総和で、１光子に対する位相変調を決定する方式を説明した。ここで注意しなければならないのは、「実施の形態１の量子暗号方式の安全性」にも記述したが、情報が２個以上の光子に分散され、これら光子が通信路に送出されない必要がある。そのためには、位相変調を行うために印加する電圧のパルス幅は、光子のパルス間隔以内でなければならない。そうでないと、位相変調のタイミングがずれたときに、２個の光子に同じ情報が符号化されてしまうことになり、安全ではなくなる（デューティ比など、制御回路の観点からみれば、光子のパルス間隔の半分くらいが、電圧変動の偏りがなく、変調パルス幅としては望ましい）。また、厳密に言えば、拠点Ｂでの観測が終了する前に、同じ位相情報の乗った光子を送出してはいけない。（但し拠点内は安全であると仮定する。）この制約のもと、高速化を行うには処理をパイプライン的に実施すれば良い。これにより間欠動作モード（特許文献２）に比べ、２倍の効率を実現でき、しかも温度揺らぎにも強く、Ｐｌｕｇ＆Ｐｌａｙ方式においても高速動作可能で、安定的な系を実現できる。【００６０】
（ＢＢ８４プロトコルを変形したプロトコルについて）
実施の形態１の方式では、ＢＢ８４方式を踏襲した位相変調について述べたが、これをそもそも往復で位相変調を行うものとして、総和でＢＢ８４プロトコルの変調を行うようにすることも可能である。つまり、πやπ／４といった変調以外に、往路で３π／７、復路で４π／７、合計πといった変調も可能である。つまり、総和が０，π／４，π／２，３π／４となってＢＢ８４プロトコルを実現するような方式も容易に考えられる。
【図面の簡単な説明】
【００６１】
【図１】実施の形態１における量子暗号システムの構成を示す図。
【図２】実施の形態１における量子暗号送信装置１００のブロック図。
【図３】実施の形態１における量子暗号受信装置２００のブロック図。
【図４】実施の形態１におけるＰＭＢ８の位相変調の動作を説明する図。
【図５】実施の形態１におけるＰＭＢ８の位相変調の具体的な動作を説明する図。
【図６】実施の形態１におけるＰＭＡ３による位相変調タイミングを説明する図。
【図７】実施の形態１におけるＰＭＡ３による位相変調タイミングを説明する別の図。
【図８】従来例を示す図。
【図９】従来例を示す別の図。
【符号の説明】
【００６２】
１  送信側制御装置ＥＡ、２  減衰器、３  位相変調器、４  ファラデーミラー、５  光検出器、６  カプラー、７  受信側制御装置ＥＢ、８  位相変調器、９  レーザ、１０  偏光ビームスプリッター、１１  カプラー、１２，１３  光子検出器、１４  サーキュレーター、１５  遅延発生用光ファイバ、１６  通信用光ファイバ、１０１  送信側バッファ、２０１  受信側バッファ、１００  量子暗号送信装置、２００  量子暗号受信装置。
【図１】
2008087722.tif 000004
【図２】
2008087722.tif 000005
【図３】
2008087722.tif 000006
【図４】
2008087722.tif 000007
【図５】
2008087722.tif 000008
【図６】
2008087722.tif 000009
【図７】
2008087722.tif 000010
【図８】
2008087722.tif 000011
【図９】
2008087722.tif 000012
【国際調査報告】
2008087722.tif 000013
2008087722.tif 000014