(57)【特許請求の範囲】
【請求項１】
第１強度を有し量子通信システムにおいて共有される鍵の情報が符号化される複数の信号パルスと、第２強度を有する複数のデコイパルスとを、受信器に送るエミッタと、
前記エミッタに設定するための、前記信号パルスの強度と、前記デコイパルスの強度と、前記信号パルスの数と前記デコイパルスの数との割合と、を決定する制御器と、
を具備する量子通信システムであって、
前記制御器は、
各々前記デコイパルスの数と前記信号パルスの数との割合が異なる複数の、前記信号パルスの強度及び前記デコイパルスの強度と、セキュアビットレートとの関係を示すデータセットに基づいて、前記量子通信システムの動作中に、事前に測定したデコイパルス強度のポテンシャルドリフトの範囲にわたって、セキュアビットレートがゼロとならない要件を満たしつつ、かつ、前記量子通信システムの動作中の前記デコイパルス強度のポテンシャルドリフトの範囲における平均のセキュアビットレートが最大となるように、前記信号パルスの強度と、前記デコイパルスの強度と、前記信号パルスの数と前記デコイパルスの数との割合と、を決定する量子通信システム。
【請求項２】
前記制御器は、信号パルスおよびデコイパルスの計算された割合に関する許容可能なドリフトの範囲の中心において、開始するデコイパルス強度を選択する請求項１に記載の量子通信システム。
【請求項３】
前記エミッタは、ｎ個の異なる強度でデコイパルスのｎ個のグループを放出し、ｎは少なくとも２である整数であり、複数の信号パルスおよび複数のデコイパルスの前記割合は、デコイパルスの前記ｎ個のグループおよび複数の信号パルスの割合である請求項１に記載の量子通信システム。
【請求項４】
決定される量子通信プロトコルに関する単一光子利得および単一光子誤り率を推定する測定部をさらに具備する請求項１から請求項３のいずれか１項に記載の量子通信システム。
【請求項５】
前記単一光子利得および前記単一光子誤り率は、複数のデコイパルスの平均透過率および信号光子誤り率から推定される請求項４に記載の量子通信システム。
【請求項６】
前記複数のデコイパルスの強度におけるドリフトをモニタするモジュールをさらに具備する請求項１に記載の量子通信システム。
【請求項７】
前記量子通信システムは、前記複数のデコイパルスの前記強度における前記ドリフトが決定されたポテンシャルドリフトを超える場合、警告手段が提供される請求項６に記載の量子通信システム。
【請求項８】
前記エミッタ内に物理的に位置するプロセッサをさらに具備する請求項１に記載の量子通信システム。
【請求項９】
第１強度を有し量子通信システムにおいて共有される鍵の情報が符号化される複数の信号パルスと、第２強度を有する複数のデコイパルスとを、受信器に送るエミッタを具備し、
前記エミッタから受信器に送られるパルスについて、前記量子通信システムの動作中に、事前に測定したデコイパルス強度のポテンシャルドリフトの範囲にわたって、セキュアビットレートがゼロとならない要件を満たしつつ、かつ、前記量子通信システムの動作中の前記デコイパルス強度のポテンシャルドリフトの範囲における平均のセキュアビットレートが最大となるような、前記信号パルスの強度および複数の信号パルスと複数のデコイパルスとの割合にする量子通信システム。
【請求項１０】
制御器は、サニャック（Ｓａｇｎａｃ）干渉計を具備する請求項１から請求項９のいずれか１項に記載の量子通信システム。
【請求項１１】
エミッタが、第１強度を有し量子通信システムにおいて共有される鍵の情報が符号化される複数の信号パルスと、第２強度を有する複数のデコイパルスとを、受信器に送り、
制御器が、前記エミッタに設定するための、前記信号パルスの強度と、前記デコイパルスの強度と、前記信号パルスの数と前記デコイパルスの数との割合と、を決定することを具備する量子通信方法であって、
前記制御器が、各々前記デコイパルスの数と前記信号パルスの数との割合が異なる複数の、前記信号パルスの強度及び前記デコイパルスの強度と、セキュアビットレートとの関係を示すデータセットに基づいて、前記量子通信システムの動作中に、事前に測定したデコイパルス強度のポテンシャルドリフトの範囲にわたって、セキュアビットレートがゼロとならない要件を満たしつつ、かつ、前記量子通信システムの動作中の前記デコイパルス強度のポテンシャルドリフトの範囲における平均のセキュアビットレートが最大となるように、前記信号パルスの強度と、前記デコイパルスの強度と、前記信号パルスの数と前記デコイパルスの数との割合と、を決定する量子通信方法。
【請求項１２】
前記量子通信システムにおける前記ポテンシャルドリフトは、予め定められた時間フレームで決定される請求項１１に記載の量子通信方法。
【請求項１３】
前記量子通信システムにおける前記ポテンシャルドリフトは、５０％であると推定される請求項１１または請求項１２に記載の量子通信方法。
【請求項１４】
複数の信号パルスおよび複数のデコイパルスの前記割合および前記信号パルスの強度は、前記量子通信システムの動作中に前記デコイパルス強度のポテンシャルドリフトの範囲にわたって最小のセキュアビットレートを維持しながら、最大の平均セキュアビットレートが、前記量子通信システムの動作中に前記デコイパルス強度のポテンシャルドリフトの範囲にわたって達成されるように設定され、前記最小のセキュアビットレートは、最大のセキュアビットレートの少なくとも５％である請求項１１から請求項１３のいずれか１項に記載の量子通信方法。
【請求項１５】
前記制御器が、複数の信号パルスおよび複数のデコイパルスの前記割合、前記信号パルスの強度および信号パルス割合を設定することは、
複数の信号パルス強度および複数の信号パルスと複数のデコイパルスとの割合に関してデコイパルス強度における許容可能なドリフトを決定し、前記許容可能なドリフトは、セキュアビットレートがゼロに変化する点におけるデコイパルス強度によって求められるドリフトであり、
複数の信号パルス強度および複数の信号パルスと複数のデコイパルスとの前記割合に関する量子通信システムの動作中に、許容可能なドリフトと前記デコイパルスの前記デコイパルス強度の前記ポテンシャルドリフトとを比較し、
ポテンシャルドリフトの範囲にわたって、セキュアビットレートがゼロとならない要件を満たしつつ、かつ、前記量子通信システムの動作中の前記デコイパルス強度のポテンシャルドリフトの範囲における平均のセキュアビットレートが最大となるように、前記信号パルスの強度および複数の信号パルスと複数のデコイパルスとの前記割合を選択することを具備する請求項１４に記載の量子通信方法。
【請求項１６】
量子通信システムを制御する方法であって、前記量子通信システムは、
第１強度を有し量子通信システムにおいて共有される鍵の情報が符号化される複数の信号パルスと、第２強度を有する複数のデコイパルスとを、受信器に送るエミッタを具備し、
前記方法は、
複数のデコイパルスを伴う前記信号パルスの異なる複数の割合に関して、デコイパルス強度および信号パルス強度に伴うセキュアビットレートにおける変化を決定し、
前記量子通信システムの動作中に前記デコイパルス強度のポテンシャルドリフトを決定し、
前記量子通信システムの動作中に前記デコイパルス強度のポテンシャルドリフトの範囲にわたって、セキュアビットレートがゼロとならない要件を満たしつつ、かつ、前記量子通信システムの動作中の前記デコイパルス強度のポテンシャルドリフトの範囲における平均のセキュアビットレートが最大となるように、前記信号パルスの強度および複数の信号パルスと複数のデコイパルスとの割合を計算することを具備する方法。
【請求項１７】
コンピュータに、請求項１６の方法を実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
ここに記述された実施形態は、一般にいわゆるデコイ（decoy）状態量子鍵配送方法をサポートする量子通信システムおよび方法に関する。
【背景技術】
【０００２】
盗聴者によって傍受される可能性のあるチャネル上で、秘密にメッセージを通信する必要がしばしばある。伝統的に、そのような問題は秘密鍵を用いて、メッセージを暗号文にする（enciphering）、または暗号化する（encrypting）ことにより対処されている。量子通信は、そのような鍵を送るための非常にセキュアな方法を提供する。一連の単一光子で鍵を符号化することによって、各光子は、光子の量子状態、例えば、光子のエネルギー／時間、偏光または位相として符号化された情報の１ビットを運ぶので、盗聴者は、少なくとも部分的に鍵を変更することなしには鍵を傍受することができない。盗聴者が鍵を得ることを完全に防ぐことは可能ではないが、送信器から受信器に送られた各光パルスにおける単一光子があれば、盗聴者が検出されるだろう。
【０００３】
しかしながら、多くの現在の量子通信システムは、弱い光パルスの源として減衰したレーザーを用いる。そのようなパルスは、セキュリティ問題をもたらす２以上の光子をしばしば含むので、盗聴者がパルス中の他の光子に影響せずにパルスから１つの光子を分割する、いわゆる光子数分割（photon number splitting）（ＰＮＳ）攻撃ができる。ＰＮＳ攻撃に対処するため、セキュリティは、情報が量子鍵配送システムによって安全に転送することができるビットレートおよび／または距離を減少させることで、増加しうる。
【０００４】
そのような１つの方法は、セキュリティおよび伝送距離を改善するために提案されているデコイパルスプロトコルである。この方法は、第２強度のデコイパルスおよび符号化された情報を運ぶ信号パルスを送る。信号およびデコイパルスの伝送効率を決定することによって、光子数分割攻撃の存在を統計的に見つけることが可能である。
【０００５】
かなりの作業は、そのようなシステムに関してセキュアビットレートを決定するための方法で行なわれる。セキュアビットレートは、エミッタ（アリス）と受信器（ボブ）との間で安全に転送されるであろう単位時間ごとのビット数である。それはアリスから送られるパルスの実際のレートより低いだろう。
【０００６】
しかしながら、実際の量子通信システムでは、送られるパルスの強度のようなパラメータは、時間とともにドリフト（drift）し、それゆえ伝送のセキュリティは減少する。
【０００７】
サイテーション・リスト
Ma Phys. Rev A vol. 72 012326 (2005)  
Gottesman Lutkenhaus, Lo and Preskill (GLLP), ref: Quant. lnf Comput vol. 5 (2004) p.324  
Z.L.Yuanetal.APL9O 011118, 2007
【図面の簡単な説明】
【０００８】
本発明は、以下の制限されない実施形態に関して記述される。
【図１】図１は、本発明の実施形態に従う量子通信システムの概略図である。
【図２】図２ａは、図１のソースのパルス出力の概略図であり、図２ｂは、図１の強度変調器の出力の概略図である。
【図３】図３は、図１のデコイパルスおよび信号パルスに関する、時間に対する光子検出イベント数の単位における強度のプロットである。
【図４】図４は、デコイパルス強度に対するビット毎秒におけるセキュア量子鍵ビットレートのプロットである。
【図５】図５ａ、ｂおよびｃは、パルスの総数に対する信号パルスの割合Ｎμに関して、信号強度（μ）およびデコイ強度（ｕ）の関数としてのセキュア鍵レートを示す強度プロットであり、最大のセキュアビットレートに関して最適な値Ｎμは、図５ａでは０．５６、図５ｂでは０．１、図５ｃでは０．７５である。
【図６】本発明の実施形態に従う方法を示すフローチャートである。
【図７】図７ａは、実施形態に従う量子通信システムの概略図であり、図７ｂは、図７ａの強度変調干渉計の位相変調器バイアス電圧に対する、相補（complement）出力強度を示し、図７ｃはパルス制御器の概略図である。
【図８】図８は、本発明の実施形態に従う追加的な装置の概略図である。
【発明を実施するための形態】
【０００９】
１つの実施形態によれば、量子通信システムが提供され、前記システムは、第１強度を有する複数の信号光パルスおよび第２強度を有する複数のデコイ光パルスを受信器に送るエミッタと、情報は前記信号パルスで符号化され、前記システムの利用中に前記デコイパルス強度におけるポテンシャルドリフトの範囲にわたって非ゼロセキュアビットレートを維持しながら、最大平均セキュアビットレートが、前記システムの利用中に前記デコイパルス強度におけるポテンシャルドリフトの範囲にわたって達成されるように、前記信号パルスの強度、および、複数の信号パルスおよび複数のデコイパルスの配送を設定する制御器と、を具備する。
【００１０】
発明の実施形態に従う量子通信システムは、信号パルスの強度および複数の信号パルスおよび複数のデコイパルスの配送に関する値が提供され、任意の計算を行なう必要がない制御器を含んでもよい。
【００１１】
さらなる実施形態では、システムは、複数のデコイパルスを備える複数の信号パルスの異なる配送に関して、デコイパルス強度および信号パルス強度に伴う前記セキュアビットレートにおける変化を決定し、前記システムの利用中にデコイパルス強度におけるポテンシャルドリフトを決定し、前記システムの利用中に前記デコイパルス強度におけるポテンシャルドリフトの範囲にわたって非ゼロセキュアビットレートを維持しながら、最大平均のセキュアビットレートが、前記システムの利用中に前記デコイパルス強度におけるポテンシャルドリフトの範囲にわたって達成されるように、前記信号パルスの強度、および、複数の信号パルスおよび複数のデコイパルスの配送を計算し、前記制御器に信号パルスの強度およびデコイパルスおよび信号パルスの前記配送を出力するプロセッサを具備する。
【００１２】
最初にデコイパルス強度を選択することに関する多くの可能な選択肢がある。１つの選択肢は、信号パルスおよびデコイパルスの計算された配送に関する許容可能なドリフトの範囲の中心において、開始するデコイパルス強度を提供することである。
【００１３】
本発明の実施形態に従うシステムは、多数のデコイ状態を有するプロトコルでも動作してもよい。例えば、プロトコル Ma Phys. Rev A vol. 72 012326 (2005)を参照する。そのようなプロトコルでは、自由パラメータは、信号パルスの割合、信号パルス強度および２つのデコイパルス強度と同様、デコイ１パルスの割合およびデコイ２パルスの割合である。
【００１４】
信号パルスの割合、デコイ１パルスの割合およびデコイ２パルスの割合は、それらが合計１にならなければならないので、２つのパラメータを表わすことに留意する。これらのパラメータは、単一強度デコイパルスがあるときに記述されるのと同じやり方で最適化されてもよい。
【００１５】
量子通信システムはさらに、決定される量子通信プロトコルに関する単一光子誤り率および単一光子利得を推定する測定部を含む。これは、システムに自由パラメータを計算させる。これらの量は、信号光子誤り率およびデコイパルスの平均透過率から導出されてもよい。これらのパラメータの計算は技術的によく知られている。要約すれば、通信は既知の量子通信プロトコルを用いて送られ、このプロトコルは、ＢＢ８４、Ｂ９２などのような有名なプロトコルのいずれかでありえる。送信器と受信器とが、複数のデコイパルスのうちのそれらが送りおよび受信した光子のそれぞれを比較するとき、これらのデコイパルスの誤り率および平均透過率は推定することができる。さらに、信号パルスの平均透過率は、信号パルスの誤り率と同様に測定することができる。
【００１６】
システムもまた、デコイパルスの強度におけるドリフトをモニタするモジュールが提供されてもよい。デコイパルスにおけるドリフトがシステムのポテンシャルドリフトよりも大きい場合、システムが安全ではないことをこれが示すように、アラームが鳴るか、通信が停止される。
【００１７】
プロセッサは、エミッタ内に物理的に位置してもよく、従って、量子通信システムのエミッタは、内蔵型であり、一旦それがインストールされれば、自由パラメータを自身で計算することができる。代替的な実施形態では、プロセッサはエミッタに分離して提供され、上記の制御を提供するためにエミッタ内のパルス制御器に密結合されうる。
【００１８】
１つの実施形態では、量子通信システムが提供され、前記システムは、第１強度を有する複数の信号光パルスおよび第２強度を有する複数のデコイ光パルスを受信器に送るエミッタと、情報は信号パルスで符号化され、前記システムの利用中に前記デコイパルス強度におけるポテンシャルドリフトの範囲にわたって非ゼロセキュアビットレートを維持しながら、最大の平均セキュアビットレートが、前記システムの利用中に前記デコイパルス強度におけるポテンシャルドリフトの範囲にわたって達成されるように、前記信号パルスの強度、および複数の信号パルスと複数のデコイパルスとの配送を具備する。
【００１９】
さらなる実施形態では、サニャック（Sagnac）干渉計は信号およびデコイパルスでの強度変調を行なうために用いられる。サニャック干渉計の利点は、マッハツェンダー（Mach Zehnder）干渉計よりもドリフトすることに、より多くの耐性があるということである。
【００２０】
さらなる実施形態では、第１強度を有する複数の信号光パルスおよび第２強度を有する複数のデコイ光パルスを受信器に送り、情報は前記信号パルスで符号化され、前記システムの利用中に前記デコイパルス強度におけるポテンシャルドリフトの範囲にわたって非ゼロセキュアビットレートを維持しながら、最大の平均セキュアビットレートが、前記システムの利用中に前記デコイパルス強度におけるポテンシャルドリフトの範囲にわたって達成されるように、前記信号パルスの強度、および、複数の信号パルスおよび複数のデコイパルスの配送を設定することを具備する量子通信方法が提供される。
【００２１】
本発明の実施形態は、ハードウェアでまたはソフトウェア上で、または汎用コンピュータで実装されうる。さらに、本発明の実施形態は、ハードウェアとソフトウェアとの組み合わせで実装されうる。本発明の実施形態も、単一の処理装置または処理装置の分散ネットワークによっても実装されうる。
【００２２】
本発明の実施形態はソフトウェアによって実装されうるので、本発明の実施形態は、汎用コンピュータまたは任意の適切な搬送媒体に提供されるコンピュータコードを包含する。
【００２３】
搬送媒体は、フロッピー（登録商標）ディスク、ＣＤ  ＲＯＭ、磁気デバイスまたはプログラム可能なメモリデバイスのような任意の記憶媒体、または、信号、例えば電気的、光学的、またはマイクロ波信号のような任意の一時的な媒体（transient medium）を含むことができる。
【００２４】
さらなる実施形態では、量子通信システムを制御する方法が提供され、前記システムは、第１強度を有する複数の信号光パルスおよび第２強度を有する複数のデコイ光パルスを受信器に送るエミッタを具備し、情報は前記信号パルスで符号化され、前記方法は、複数のデコイパルスを伴う複数の信号パルスの異なる複数の配送に関するデコイパルス強度および信号パルス強度に伴うセキュアビットレートの変化を決定し、前記システムの利用中に前記デコイパルス強度におけるポテンシャルドリフトを決定し、前記システムの利用中に前記デコイパルス強度におけるポテンシャルドリフトの範囲にわたって非ゼロセキュアビットレートを維持しながら、最大の平均セキュアビットレートが、前記システムの利用中に前記デコイパルス強度におけるポテンシャルドリフトの範囲にわたって達成されるように、前記信号パルスの強度、および、複数の信号パルスおよび複数のデコイパルスの配送を計算することを具備する。
【００２５】
上記のように、システムにおけるセキュアビットレートポテンシャルドリフトは、予め定められた時間フレームで行なわれる。この時間フレームは、システムの利用目的に基づいて選択されるだろう。
【００２６】
一般的に、システムにおけるポテンシャルドリフトは、システムに特定の時間実行させ、デコイパルス強度におけるドリフトを継続して測定することで、測定されるだろう。しかしながら、いくつかの用途に関して、最悪のケースのドリフトは、典型的なシステムへの利用のためまたはシステムの以前の利用に基づいて推定されるかもしれない。一実施形態では、デコイパルス強度のポテンシャルドリフトにおいて少なくとも５０％のドリフトがあるだろうと常に推定される。
【００２７】
デコイパルス強度、信号パルス強度および信号パルス割合がどのように設定されるかは、多くの手法によって決定されてもよい。実施形態では、デコイパルス強度における許容可能なドリフトは、１つ以上の信号パルス割合に関して計算される。許容可能なドリフトは、セキュアビットレートがその初期値から０まで下がるデコイパルス強度におけるドリフトである。他の実施形態では、それは、セキュアビットレートがその元の値のより大きなパーセンテージまたは５％に下がるデコイパルス強度におけるドリフトであってもよい。
【００２８】
この許容可能なドリフトは、システムに関して測定されているポテンシャルドリフトと比較されうる。その後、ポテンシャルドリフトよりも大きい許容可能なドリフトを与え、かつ最も高いセキュアビットレートを与える信号パルス割合が選択されてもよい。
【００２９】
図１は、本発明の実施形態に従う量子通信システムの概略図である。システムは、光ファイバーケーブル５によって接続されるエミッタ１および受信器３を含む。
【００３０】
エミッタ１は、（図２ａにおいて示されるように）光パルス１７のソース７を含む。これらのパルスはその後、強度変調器９に入力される。強度変調器９の出力は、図２ｂにおいて示される。図２ａのパルスは、２つの異なる強度のパルスに分割され、より高い強度１９を有するパルスは信号パルスとして表され、より低い強度２１を有するパルスはデコイパルスとして表されるだろう。信号パルスは、デコイパルスよりも通常強い。シミュレーションは、デコイパルスと比較してより弱い強度を有する信号パルスに関しては、セキュアビットレートが不可能であることを示す。
【００３１】
強度変調器９は、パルス制御器１０によって制御される。パルス制御器１０は、強度変調器９によって出力されるパルスの強度および異なる強度のパルスの配送を制御する。パルス制御器１０は、プロセッサを含んでもよいし、プロセッサの制御下で動作してもよい。
【００３２】
信号およびデコイパルスはその後、符号化干渉計１１に入力される。ここで、信号パルスは、受信器３に送られることになっている鍵で符号化される。一般に、デコイパルスは符号化されない。しかしながら、そのようなパルスが符号化されてもよい。この実施形態では、パルスは位相を用いて符号化される。しかしながら、パルスもまた、偏光、時間または他の量子パラメータを用いて符号化されてもよい。
【００３３】
符号化された信号パルス１９およびデコイパルス２１はその後、光ファイバー５にそって受信器３に渡される。ここで、それらは復号器１３において復号化され、検出器１５によって検出される。
【００３４】
上記のシステムは過度な単純化である。実際には、エミッタ１と受信器３との間にタイミングリファレンスがあるだろう。パルス生成器、強度変調器９、符号器１１、復号器１３および検出器１５に関する配置の詳細およびこれらの特別な特徴の詳細は、図７および８を参照して記述される。
【００３５】
信号パルス１９がエミッタ１からケーブル５に沿って受信器３へ送られ、それが盗聴者（イブ）によって傍受される場合、彼女（イブ）は光子を測定することによってその状態を変更してしまうので、盗聴者が自身の存在を示すだろう。彼女が受信器３にさらにそれを送る場合、彼女の存在は、何回かデータを読むことで統計的に重大な誤りによって示されるだろう。
【００３６】
しかしながら、上記は、エミッタ１から受信器３へ送られるすべての信号パルスが、単一光子だけを含む理想的状態について議論する。実際には、この条件はほとんど満たされない。信号パルスのうちのいくつかが２以上の光子を含む場合、盗聴者は光子数分割攻撃（ＰＮＳ）として知られるものを始めることができる。ＰＮＳ攻撃では、盗聴者は傍受したパルスから単一光子のみを分離する。これは、盗聴者が、受信器３に渡されるパルスの残りの中の情報に影響せずに、この光子から情報を得ることを可能にする。
【００３７】
ＰＮＳ攻撃に対抗するために、少なくとも２つの異なる強度のパルス（信号およびデコイパルス）を有するパルス列が送られる。パルスからの光子が盗聴者の存在により系統的に失われている場合、２つのパルス（信号パルスおよびデコイパルス）の受信強度を比較することによって、盗聴者の存在が見つけられうる。従って、強度変調器９は、統計分析が盗聴者の存在を示すために行なわれることを許容するために、２つ以上のパルス強度を生成する。
【００３８】
強度変調器９は、符号器の前段または後段に位置してもよい。
【００３９】
２つの異なる強度のパルスを送る上記のシステムは、デコイパルス量子鍵配送として知られる。
【００４０】
状況は、パルスにおいて２以上の光子を出力するためのソースの能力、およびシステムが（盗聴者の存在または不在に関わらず）完全ではないという事実により悪化する。
【００４１】
任意のシステムに関するセキュアビットレートは、エミッタ（アリス）と受信器（ボブ）との間で安全に転送される可能性のあるビットの数である。それは、アリスから送られたパルスの実際の割合よりも低いだろう。
【００４２】
セキュアビットレートは、以下の影響を受ける。  
（１）ビット誤り（ビット反転）  
（２）盗聴者が所有する交換された（安全でない）鍵の認識の量（位相反転）  
（１）は、誤り訂正として知られる処理を通じて訂正することができる。誤り訂正は、鍵交換中に変化した任意のビットを訂正することを含む。誤り訂正の目的は、アリスとボブとが同一鍵に至ることである。不運にも、誤り訂正は、アリスとボブとの間のいくつかの古典的情報を交換することを含み、盗聴者はこれのある程度を学習することができる。
【００４３】
要求される誤り訂正の量は、光子伝送の全体的な伝送確率および光子伝送の全体的な誤り率に依存する。いったん誤り訂正が実行されると、アリスとボブとは同一鍵を所有するが、盗聴者は鍵のすべてまたはいくつかの認識をまだ有することができる。
【００４４】
（２）この情報を消去するために、プライバシー増幅（ＰＡ）として知られる手続きが適用される。ＰＡは、盗聴者が最小の情報を有するより小さな鍵を生成するための鍵をハッシュする。盗聴者が多重光子パルスから情報を得ることができるので、デコイ方法では、より小さい鍵のサイズは、単一光子誤り率および単一光子利得によってのみ決定される。
【００４５】
従って、最も簡潔な表現で、セキュアビットレートは次のように書かれうる。  
セキュアビットレート＝ｆ（単一光子誤り率、単一光子利得）＋ｆ（信号誤り率、信号利得）
セキュアビットレートの下限を計算するための特に一般的な式は、Gottesman Lutkenhaus, Lo and Preskill (GLLP), ref: Quant. Inf Comput vol. 5 (2004) p.324 によって提供される。
【数１】
0005558579.tif 000002
【００４６】
ここで、Ｑμが信号透過率であり、ｆ（ｘ）は誤り訂正モジュール効率であり、Ｈ（ｘ）が２値（binary）シャノンエントロピー関数であり、Δ＝ｐｍｕｌｔ／Ｑμは多重光子パルスの割合であり、Ｐｍｕｌｔ＝Σｋ＝２ｐｋは、アリスの光パルスが２以上の光子を含む確率であり、Ｅμは、信号の量子ビット誤り率（ＱＢＥＲ）である。セキュアビットレートに関する上記の式中の第１項は、誤り訂正に関する寄与を反映し、第２項は、鍵から盗聴者の情報を消去するために供給されるプライバシー増幅の量を反映する。
【００４７】
上記の式は、不完全なデバイスに関して完全に有効である一方、それは特に高い鍵レートをもたらさない。デコイ方法は、デコイ状態を送ることによって量子チャネルの透過率をモニタすることにより、セキュアビットレートを上げ、それゆえＰＮＳ攻撃を検出させることを可能にする。ＧＬＬＰ式は、デコイ状態を送ることの効果を含めるために、他の研究者（workers）（Maら）によって修正されている（Phys Rev A, vol. 72 012326 (2005).参照）。ここで、ＧＬＬＰ式は、次のように再構成される。
【数２】
0005558579.tif 000003
【００４８】
ここで、Ｑ１は単一光子利得であり、ｅ１は単一光子誤り率である。  
信号状態で１つのデコイ状態を組み入れるために、単一光子誤り率および単一光子透過率に関する関係式が、以下に与えられる。
【数３】
0005558579.tif 000004
【００４９】
ここで、μは信号平均光子数であり、νはデコイ平均光子数であり、ＱＬνはデコイ透過率での下限である。これは多くのやり方で推定されうる。当業者により十分な二項分析（full Binomial analysis）を用いることにより、正確な分析は実行されうるが、デコイ強度の統計的分布（これは統計的な偏差のせいで正確に１つの数にならないことに注意する）がガウス分布であると仮定される。従って、ＱＬνは次のように書くことができる。
【数４】
0005558579.tif 000005
【００５０】
Ｎνは、デコイ状態として用いられるデコイパルスの数であり、σは、要求される標準偏差の数である。図５のシミュレーションでは、σ＝１０でとても控えめな境界が用いられる。これは、１−１．５×１０−２３の統計変動に関する信頼区間を与える。
【数５】
0005558579.tif 000006
【００５１】
書き直されたセキュアビットレート式（ＧＬＬＰ）に単一光子透過率および単一光子誤り率を挿入することで、不完全なソースおよび検出器で１つのデコイ状態を用いて、セキュアビットレートを得る。
【００５２】
上記のものは、信号パルスの強度、デコイパルスの強度、および信号のデコイパルスに対する比に依存することが理解される。一般に、これらの３つの「自由パラメータ」は、システムに対して可能な限り最も高いセキュアビットレートを与えるために設定される。
【００５３】
しかしながら、実用的なオペレーティングシステムでは、信号パルスおよびデコイパルスの両方の強度が時間とともにドリフトするだろう。従って、セキュア鍵レートＲでの下限に関する任意の式は、時間とともに変化する。
【００５４】
システムの利用中にデコイパルス強度がドリフトするにつれて、システムのセキュアビットレートもまた、ドリフトする。多くの場合では、（多くの量子通信システムには一般的である）デコイパルス強度の３０％の長期（数日以上）ドリフトは、ある場合では、セキュアビットレートが０まで落ちるという、セキュアビットレートにおける重大な低減をもたらす。これは、鍵をセキュア鍵の状態にするために送信器と受信器とによって用いられる任意のプライバシー増幅または他の技術にもかかわらず、セキュア鍵を実現することができないことを意味する。
【００５５】
信号パルスの強度はドリフトしうるが、支配的なドリフトはデコイパルスによる。従って、最も重要であるのは、デコイパルスのドリフトを備えるＲの分散である。
【００５６】
最終のセキュア鍵レートは、デコイ不確実性を考慮しないよりも低くなる。エミッタのせいでΔυの不確実性がある場合、受信器は盗聴者によって不確実性と攻撃とを識別することができない。従って、最も低い鍵レートは、完全な確実性のために用いられるはずである。
図３は、３０時間の実行に関する、信号パルスおよびデコイパルスの両方に関する強度のプロットである。Ｘ軸は時間であるが、各鍵ファイルが約１５秒の長さである鍵ファイル数において表現される。比較を補助するため、デコイ強度は３０倍にスケールされている。デコイパルス強度における誤りは、主要な変化であり、約５％で変わる。
【００５７】
セキュア鍵レートが変化する様子は、３つの自由な実験的パラメータ、信号の強度μ、デコイ強度νおよび信号パルスの割合Ｎμのパラメータ空間の探査によって数値的に計算される。さらに、デコイパルスの割合は、Ｎν＝１−Ｎμである。３つのパラメータを全部変化させることによって、最適な最大のセキュア鍵レートを見つけることができる。この最適なセキュア鍵レートを与える自由パラメータは、最終のセキュア鍵レートでのデコイ強度ドリフトの影響を低減することに関する、理想的なパラメータではないかもしれない。
【００５８】
図４は、デコイドリフトの関数として、ゼロから約数百ｂｐｓ付近まで変化する（最大のセキュア鍵レートに関して最適化された）セキュア鍵レートを示す。図４を生成するために用いられる他の実験的パラメータは、（Ｚ．  Ｌ．  Ｙｕａｎ  ｅｔ  ａｌ．  ＡＰＬ  ９０  ０１１１１８，２００７に基づいて）次のものを含む。０．１８７ｄＢ／ｋｍレーザーの損失特性を特長とする光ファイバー距離５０ｋｍ、反復速度７．１４３ＭＨｚ、ボブの損失０．５６５、１０％の単一光子検出器効率、１．５×１０−４の結合した検出器暗計数確率、アリスにより送られたパルスの総数、Ｎ＝１００万、推定されたシャノン誤り訂正効率＝１．１、および最後に、１％の検出器誤り率。セキュア鍵レートは、図４中の矢印によって示される、デコイ強度では約４０％ドリフトののちにゼロになる。図３における実験データに基づいて、このドリフトが、数日間にわたり連続するＱＫＤ動作ののちに起こり、ＱＫＤシステムをゼロのセキュアビットレートで役立たない状態にする。
【００５９】
信号平均光子数は〜０．４である。
【００６０】
信号強度μ、デコイ強度νおよび信号パルスの割合＝Ｎμの自由パラメータは、デコイ強度のドリフトでのセキュア鍵レートの依存を低減するために調節される。これは３次元の問題であり、問題は３つの二次元強度プロットとして視覚化される。ここで、強度プロットの２軸は、任意のＮμに関する信号およびデコイ強度に対応する。グレイスケールプロットの強度は、セキュアビットレートである。白いバーに沿ったデコイ強度ドリフトとしてのセキュアビットレートの変化率は、鍵において示される。
【００６１】
本発明の実施形態に従うシステムでは、最適なパラメータを選択するとき、デコイパルス強度のドリフトが考慮される。パラメータまたは（自由）パラメータは、信号パルス割合、信号パルス強度およびデコイパルス強度である。簡単のため、用語「信号パルス割合」は、ここで用いられ、信号およびデコイパルスの総数からの信号パルスの割合である。しかしながら、それは単に信号及びデコイパルスの配送の１つの尺度であり、信号およびデコイパルスの配送の他の尺度が用いられてもよい。
【００６２】
実施形態に従うシステムでは、２つの基準を満たす必要がある。システムの利用上、デコイパルス強度におけるポテンシャルドリフトが測定される。これは、システムに関する利用のための典型的な時間スケール、サービス間の典型的な時間スケール、通信を送るための典型的な時間スケールなどで測定されてもよい。一旦このポテンシャルドリフトが確立されたならば、デコイパルス強度がシステムにおけるポテンシャルドリフトによって変化する場合、この最大のセキュアビットレートを与えるパラメータがセキュアビットレートを０または別に定義された最小値へ低下させない場合に、最大のセキュアビットレートが単に選択される。従って、そのようなシステムは、０まで低下、または別の所定の動作限界より低下するセキュアビットレートの位置にないだろう。
【００６３】
一般的に、最大のセキュアビットレートのために実現されたものより低い信号パルス割合が用いられるだろう。セキュアビットレートはまた、信号パルス強度の関数である。
【００６４】
従って、信号パルス割合、および最も高い平均セキュアビットレートを与える信号パルス強度の両方を選択することが必要である。
【００６５】
図５（ａ）は、図４の場合の、最大のセキュア鍵レートを得るために最適化される自由パラメータに対応する２次元強度プロットである。白い垂直のバーも示され、セキュア鍵レートの範囲を描く。例えば、最大のセキュア鍵レート点（μ＝０．４４、ν＝０．２３）から０となるセキュア鍵レート（μ＝０．４４、ν＝０．１３）の範囲は、デコイ強度において下方へ〜４０％ドリフトする。信号割合が低下する場合、すなわち、デコイ割合が増加すると、セキュア鍵レートの範囲は最大のセキュア鍵レートを犠牲にして広げることができる。
【００６６】
図５（ｂ）はＮμ＝０．１のセキュア鍵レートにおける範囲を示す。セキュア鍵レートは、以前の状況より広い範囲にわたり拡大する。白いバーは、以前の状況のセキュア鍵レート範囲を図示し、ゼロになることなく、セキュア鍵レートがさらにドリフトできるように、状況が改善されることがはっきり分かる。実際、範囲は（μ＝０．４５、ｖ＝０．２４）で始まる場合、デコイ強度を減少させるために５０％であり、デコイ強度を増加させるために〜５５％である。
【００６７】
図５（ｃ）は、信号パルスの大きな割合Ｎμ＝０．７５を選ぶ場合の効果を示す。最大の鍵レートは、最適な状況（図５（ａ））と同程度であるが、セキュア鍵ドリフトの範囲は、デコイ強度において〜３０％だけドリフトしたあとにセキュア鍵レートが急速にゼロになるにつれて、より悪くなる。この方法では、信号パルスの割合を〜０．１に調整し、最終のセキュア鍵のサイズを増加させるためにより長い間統合する（integrate）ことがよい。
【００６８】
従って、図１に戻ると、パルス制御器１０は、デコイパルス強度がドリフトする可能性のあるシステムの動作範囲にわたって、セキュアビットレートが達成されることをまだ可能にしながら、高いセキュアビットレートを維持することの矛盾する要求を満たすように強度変調器を制御する。
【００６９】
実施形態では、パルス制御器１０は、プロセッサの制御下で強度変調器を制御する。プロセッサは、パルスの強度を制御することをパルス制御器に命じるため、図６のステップを行なう。
【００７０】
パルス制御器を制御するプロセッサは、エミッタの一部として提供されるプロセッサでもよいし、パルス制御電子機器の一部をさらに形成してもよい。代替となる実施形態では、プロセッサは、図６にオフラインで示されるステップで行なわれ、これらの値はパルス制御器１０に入れられる。いったん、信号パルス割合、開始するデコイパルス強度および開始する信号パルス強度の値が決定されれば、これらの値が適切に受信器が鍵を復号するために要求されるので、これらの値が受信器に通信される。
【００７１】
図６、ステップ４０１では、データセットは、複数の信号パルス割合に関する信号およびデコイパルス強度の両方を備えるセキュアビットレートにおける変化を示すために生成される。信号パルス割合は、デコイパルス割合（１−信号パルス割合）およびあるいは信号パルスのデコイパルスに対する比として表現されうることが理解される。
【００７２】
データセットは、図５ａから５ｃに関して示される種類であってもよい。プロットは、デコイパルス強度および信号パルス強度からセキュアビットレートを導出するために、上記で決定される式を用いて生成されてもよい。しかしながら、これらの方程式での変化もまた可能であり、方法は、セキュアビットレートの全ての可能な推定に適用可能である。
【００７３】
セキュアビットレートを得るための手続きは、Z. L. Yuan et al APL 90 011118(2007)で概説されている。一般に、各鍵は、「鍵生成セッション」として知られる時間の長さで生成される。セッションの長さは、セキュア鍵レートでの限界上での、要求される精度によって決定される。短い鍵生成セッションが用いられる場合、ボブの受信するデコイパルス平均光子数での統計的限界は、セッション期間がより長い場合よりも貧弱になる。
【００７４】
その手続きは次のとおりである。  
（１）アリスは、信号およびデコイパルスの平均光子数、およびそれらに関連する割合を選択するための最適化プログラムを実行する。初期の設定手続きでは、アリスおよびボブは、検出器誤り確率（ｅｄｅｔ）、検出器効率（イータ（eta））、検出器暗計数確率（Ｙ０）、チャネルの減衰損失、ボブの干渉計損失を知ることにより、期待される信号誤り率をオフラインで評価することができる。それらのパラメータをつなぐ式は、以下のように文献で与えられる。
【数６】
0005558579.tif 000007
【００７５】
ここで、Ｑμが信号透過率であり、αは、ボブの干渉計損失と同様にチャネル損失特性を組み込む。  
（２）アリスは、ボブにそれらを送る前に、位相符号器でのビット情報で信号パルスを符号化する信号パルスおよびデコイパルスを用意する。  
（３）ボブはパルスを受け取り、メモリにそれらを記憶する。  
（４）鍵セッション時間は、以下の式から与えられる限界によって決定される。  
【数７】
0005558579.tif 000008
【００７６】
たいてい、ボブが１００万個の光子を受信する結果となる鍵セッション時間は十分であり、シミュレーションで用いられた。より詳細は、Z. L. Yuan et al APL 90011118(2007)を参照する。  
（５）ふるい分け手続きの間、アリスとボブとは、どのパルスが信号パルスでどのパルスがデコイパルスかを選別する。その後ボブは、上記の式から与えられる統計的な確信で、信号およびデコイパルスの平均透過率を推定することができる。彼はまた、信号パルスの誤り率（彼の受信ビットの部分集合と、盗聴者にいくつかのビットを必然的に開示するアリスのビットの同じ部分集合とを比較することによって含まれ、これはＱＫＤにおける通常の手続きである）を測定する。  
（６）信号の誤り率、信号およびデコイパルスの透過率を知ると、彼は、単一光子利得および単一光子誤り率を推定し、結果としてセキュアビットレートを評価するために、以前に与えられた式を用いることができる。
【００７７】
データセットは、０．１のステップで、０．１と０．９との間の複数の信号パルス割合に関して生成されてもよい。代替的に、データセットは、複数の信号パルス割合のより小さな範囲にわたって生成されてもよい。例えば、０．５より大きい信号パルス割合がシステムにほとんど役に立たないことが、すでに知られていた場合。データセットが生成される間隔は、等しい必要はない。
【００７８】
図６のステップＳ４０１では、これらのデータセットが生成される。それらは強度プロットとしてプロットされてもよいし、または単に格納され表示されなくてもよい。
【００７９】
ステップＳ４０３では、許容可能なデータセットが決定される。許容可能なデータセットは、許容可能なデータセットにおける少なくとも１つの信号パルス強度に関して、システムにおけるポテンシャルドリフトよりも大きい許容可能なドリフトを有するデータセットである。システムにおけるポテンシャルドリフトは、標準動作時間フレーム上でシステムを操作することにより測定される。例えば、これはメッセージが一般的に送られる時間であってもよく、または通信システムのサービス間の時間であってもよい。この時間上で、デコイパルス強度におけるドリフトは測定される。許容可能なドリフトは、セキュアビットレートがその最大値から０まで低下するデコイパルス強度におけるドリフトである。代替となる実施形態では、許容可能なドリフトは、セキュアビットレートの最大値から所定の最小値まで測定される。前記の所定となる最小値は、ｎが例えば５％、１０％、２０％などである全セキュアビットレートのｎ％であってもよい。代替的に、固定値、例えば、セキュアビットレートの最小の有効値であってもよい。
【００８０】
複数のデータセットはその後、許容可能なデータセットとして決定されてもよい。許容可能なデータセットのそれぞれは、ポテンシャルドリフトよりも大きい許容可能なドリフトを有する信号パルスの強度の少なくとも１つの値がある。いくつかの許容可能なデータセットでは、上記の要求を満たす２以上の信号パルス強度がある。上記の要求を満たす許容可能なデータセットに関する信号パルス強度はその後、Ｓ４０５において選択される。
【００８１】
デコイパルス強度における許容可能なドリフトは、信号パルス割合の関数になるが、それは信号パルス強度の関数になることに留意すべきである。これは、白いバーがデコイパルス強度におけるドリフトを表わす図５のプロットから理解されうる。この棒がＸ軸に沿って（つまり、信号パルス強度の異なる値に関して）移動されるにつれて、セキュアビットレートの異なる領域上にそれが拡大することが理解されうる。極端な例では、図５ｂにおいて、信号パルス強度が０．４である場合、デコイパルス強度における最小のドリフトのみ許容されるだろう。従って、最良の信号パルス割合をただ選ぶことのみ必要なのではなく、デコイパルス強度ドリフトのポテンシャル範囲上の最大の平均セキュアビットレートを維持する最良の信号パルス強度を選ぶことが必要である。従って、最大平均セキュアビットレートが、最も高い最大セキュアビットレートを含むデータセットよりも低い信号パルス割合を有するデータセットに発生する可能性がある。
【００８２】
例えば、図５ａに図示する先行技術では、パラメータが最大セキュアビットレートを与えるために最適化され、最大セキュアビットを与える信号強度は０．４４である。しかしながら、デコイドリフトに関する最大範囲を与えるために信号パルス割合を最適化する場合、図５ｂでは、最適な信号強度は約０．４６である。
【００８３】
ポテンシャルドリフト上で最大セキュアビットレートを与えるステップＳ４０５において決定されている、信号パルス割合および複数の信号パルス強度値はその後、システムに関する開始パラメータであるとして選択される。
【００８４】
デコイパルス強度は、許容可能なドリフトの範囲の中間にたいてい設定される。しかしながら、システムをドリフトすることが、例えばデコイパルス強度が減少する一方向に常に起こる場合、その後デコイパルス強度は、デコイパルス強度が減少するにつれてセキュアビットレートが増加しその後減少するように設定されてもよい。
【００８５】
１つの実施形態では、全ての可能なデータセットが考慮される。別の実施形態では、考慮されるべきデータセットの数の除去が行われる。例えば、最大セキュアビットレートを含むデータセットが決定される。その後、最大セキュアビットレートまたはより低い複数の信号パルス割合を備えるデータセットにおけるそれと等しい、信号パルス割合を備えるデータセットのみ考慮される。
【００８６】
さらなる実施形態では、データセットは、最も高い最大セキュアビットレートを備えるデータセットに関する許容可能なドリフトが、最初に考慮される反復方法を用いて選択される。次に、次に最も低い信号パルス割合を備えるデータセットの様々な信号パルス強度に関する許容可能なドリフトが考慮される。これは、連続してしだいに低くなる信号パルス割合を備えるデータセットに関して繰り返されるだろう。いったん平均セキュアビットレートがこれらのデータセットのそれぞれにおいて一貫して減少していることが明らかとなるならば、これらのデータセットのそれぞれに関する異なる信号パルス強度についての許容可能なドリフトを継続的に測定することは必要ではないだろう。
【００８７】
しかしながら、システムにおけるドリフトが常に１つの方向（例えばデコイパルス強度が減少する）に起こる場合、その後デコイパルス強度は、デコイパルス強度が減少するにつれて、セキュアビットレートが増加しその後減少するように設定されてもよい。
【００８８】
図６のフローチャートもまた、デコイパルスが２以上の異なる強度を有するプロトコルが適用されうる。ＧＬＬＰおよびＭａ  ｅｔ  ａｌ．  Ｐｈｙｓ  Ｒｅｖ  Ａ，ｖｏｌ．７２  ０１２３２６（２００５）などを用いる２以上の異なるデコイ強度を用いるプロトコルに関して、セキュアビットレートを計算することが可能である。従って、図５のプロットは、２つの軸で変化するデコイパルス強度と、３番目の軸での信号パルス強度とを組み込むために、追加の次元において（これは容易に想定することができないが）生成されうる。
【００８９】
上述のような同じやり方で、許容可能なドリフトが許容可能なデータセットにおける少なくとも１つの信号パルス強度に関するポテンシャルドリフトよりも大きい、許容可能なデータセットを決定することが可能である。しかしながら、許容可能なドリフトは、両方のデコイパルス強度に関して考慮される必要がある（デコイパルスのグループ数によって決まる、２つの異なるデコイパルス強度または３つ以上のデコイパルス強度がある場合）。
【００９０】
同じ計算はその後、許容可能なドリフトが両方のデコイパルス強度を横切るポテンシャルドリフトよりも大きい信号パルス強度値を、許容可能なデータセットから決定するために形成されうる。その後、両方のデコイパルス強度におけるポテンシャルドリフト上で最大平均セキュアビットレートを与える、信号パルス割合、両方のデコイパルスの割合、および複数の信号パルス強度値が選択される。
【００９１】
図７ａは本発明の実施形態に従う量子通信システムを示す。
【００９２】
システムは、エミッタ１０１および受信器１０３を含む。エミッタ１０１および受信器１０３は、光ファイバーケーブル１０５によって接続される。
【００９３】
エミッタは、送信システムを制御する制御モジュール１１１を含む。制御モジュール１１１は、図１および図２に関して記述されるパルス制御器の機能を含む。
【００９４】
図７ｃは、制御モジュール１１１に含まれるパルス制御器の可能性のある実装の概略図である。パルス制御器３０７は、プログラム３０５を実行するプロセッサ３０３を含む。パルス制御器３０１は、ストレージ３０７をさらに含む。ストレージは、図６の処理によって要求されるパラメータを決定するためにプログラム３０５によって用いられるデータを記憶する。パルス制御器３０１は、入力モジュール３１１および出力モジュール３１３をさらに含む。入力モジュール３１１は、図６に概説される処理を行なうことを可能にする入力を受信する。これらは、予め記憶された入力でもよいし、システムから直接測定され、パルス制御器３０１に供給されてもよい。出力モジュール３１３は、強度変調器１１７を制御するための制御信号を順に提供する出力信号３１７を制御するために出力する。出力モジュール３１３はまた、受信器３１３がデータを復号するために情報が受信器に渡されてもよいように、この情報を提供する。
【００９５】
エミッタはまた、偏光回転子１１５に供給される出力信号レーザーダイオード１１３を含む。偏光回転子１１５は、エミッタを通過する全ての光子がシステムにおいてこの時点で同じ回転を有することを保証する。光子はその後、強度変調器１１７から複数の異なる強度のパルスを出力する強度変調器１１７に供給される。
【００９６】
簡単のため、この説明の残りについて、強度変調器１１７は、第１強度または第２強度のどちらかのパルスを出力する。強度変調器１１７の出力はその後、干渉計１１９を通過する光子で相対的な位相変調により情報を符号化する符号化変調器１１９に向かう。
【００９７】
減衰器１２１はその後、変調器１１９の出力が提供される。減衰器１２１はさらに、変調器１１９から出力されるパルスを、平均で１パルスあたり１光子未満を有するパルスに減衰する。
【００９８】
制御モジュール１１１もまた、高輝度（bright）クロックレーザー１２３に接続される。高輝度クロックレーザー１２３からの信号および減衰器１２１の出力は組み合わされ、受信部１０３へファイバー１０５を下ってともに送られる。
【００９９】
この実施形態における強度変調器１１７は、バランスの取れた（balance）マッハツェンダー型干渉計である。「バランスの取れた」は、干渉計の２つのアームの長さが等しいことを意味する。偏光子１１５からのパルスは、強度変調器１１７への入力であるファイバーカプラ１３１に供給される。ファイバーカプラは、５０：５０ファイバーカプラであって、光子を上側のアーム１３３または下側のアーム１３５のどちらかに向ける。実際には、各パルスは両方のアームを同時にたどる。位相変調器１３７は上側のアーム１３３に提供される。位相変調器１３７は、制御モジュール１１１の制御下で動作する。
【０１００】
強度変調器１１７はまた、５０：５０ファイバーカプラであって、かつ上側のアーム１３３および下側のアーム１３５の両方に接続される出力ファイバーカプラ１３９を含む。
【０１０１】
ファイバーカプラ１３９の１つの出力は、符号化変調器１１９に接続され、他の出力は、出力されるパルスの強度のモニタに用いられてもよい図７ｂにおいて示される“Ｉcomplement”を形成する。
【０１０２】
制御モジュール１１１は、出力の一方のアームで強度を変化させる変調器１３７にバイアスを適用する。
【０１０３】
パルスはその後、符号化干渉計１１９へ送られる。この実施形態における符号化干渉計は、偏光保持ファイバーカプラ１５１によって入力（entrance）が提供されるマッハツェンダー干渉計である。弱いパルスは、偏光保持ファイバーカプラ１５１の出力アームの両方に関して、同じ軸、たいてい偏光保持ファイバーの遅軸（slow axis）に結合される。
【０１０４】
符号化干渉計１１９はその後、２つのアーム、ロングアーム１５３およびショートアーム１５５を含む。これらの両方のアームは、偏光保持ファイバーカプラ１５１の出力に結合される。符号化干渉計１１９のロングアーム１５３は、光ファイバー遅延ループ１５４を含み、一方、ショートアーム１５５はファイバー光位相変調器１５７を含む。
【０１０５】
２つのアーム１５３および１５５の長さの差は、Ｔｄｅｌａｙの光学的伝搬遅延に対応する。
【０１０６】
典型的には、遅延ループ１５４の長さは、約５ナノ秒であるＴｄｅｌａｙの遅延を生成するために選ばれてもよい。ロングアーム１５３を介して移動する光子は、干渉計１１９の出口で時間Ｔｄｅｌａｙだけ、ショートアーム１５５を介して移動する光子に遅れるだろう。
【０１０７】
２つのアーム１５３および１５５は、単一モードファイバー１６１に、偏光ビームコンバイナ１５９とともに結合される。偏光ビームコンバイナ１５９のファイバー入力は、コンバイナ１５９から偏光保持ファイバー出力の特定軸に沿って伝搬する光子のみといった方法で整列させる。典型的には、遅軸または速軸(fast axis)に沿って伝搬する光子は、単一モードファイバーの中へコンバイナ１５９によって出力される。偏光ビームコンバイナ１５９は２つの入力ポート、インライン入力ポートおよび９０°入力ポートを有する。入力ポートのうちの１つは、干渉計１１９のロングアーム１５３に接続され、別の入力ポートは、干渉計１１９のショートアーム１５５に接続される。インライン入力ポートのインライン入力ファイバーの遅軸に沿って偏光される光子だけが、偏光ビームコンバイナ１５９によって送信され、単一モードファイバー１６１に渡される。速軸に沿って偏光される光子は、反射されて失われる。コンバイナ１５９の９０°入力ポートでは、９０°入力ファイバーの遅軸に沿って偏光される光子だけが、ビームコンバイナ１５９によって反射され、出力ポートへ渡される。一方、速軸に沿って偏光されたものは、ビームコンバイナ１６１の外へ送信され失われる。これは、２つの入力ファイバーのうちの１つの遅軸が出力ポートに関して９０°回転することを意味する。代替的に、偏光は、偏光ビームコンバイナ１５９の入力ポートのうちの１つの前に、偏光回転子を用いて回転してもよい。それゆえ、ロングアーム１５３を通過する光子パルスは、ショートアーム１５５を通過する光子パルスを９０°回転させたそれらの偏光を有する。出力パルスはその後、減衰器１２１によって減衰される。減衰したパルスはその後、ＷＤＭカプラ１６３を用いて、異なる波長に高輝度レーザークロックで多重化される。多重信号はその後、光ファイバーリンク１０５に沿って受信部１０３に送信される。
【０１０８】
クロックもまた他の方法で配送されてもよい。例えば、送信部は、クロックサイクルの開始に関して遅延しかつ信号パルスと一致しない同一または異なる波長で、高輝度クロックレーザパルスで信号パルスを多重化してもよい。代替的に、同期はタイミングリファレンスを用いて達成してもよい。
【０１０９】
光ファイバーリンク１０５は、送信部１０３に入り、最初にＷＤＭカプラ２０１に遭遇する。ＷＤＭカプラ２０１は、制御モジュール２０７を受信するためにクロック信号を順に提供する受信システム２０３を計測するため、クロック信号を分割する。ＷＤＭカプラ２０１を通過する信号およびデコイパルスは、光ファイバー１０５に沿って伝わる間に発生する可能性のある偏光における任意の変化を訂正する役割を果たす偏光回転子２０９を最初に通過する。パルスはその後、偏光ビームスプリッター２１１に入力される。偏光ビームスプリッター２１１は、デコイ干渉計２１３の始まりを特徴付ける。偏光ビームスプリッター２１１は、干渉計２１３の上側のアーム２１５および下側のアーム２１７に接続される。上側のアーム２１５は、位相変調器２１９を有し、下側のアーム２１７は遅延ループ２２１を有する。遅延ループ２２１は、符号化干渉計１１９の遅延ループ１５４と同じ遅延を導入するように設計される。
【０１１０】
符号化干渉計１１９の経路間の差異と符号化干渉計２１３の経路間の差異とが同じであることを保証するためのシステムを微調整するために、ファイバーストレッチャー２２３は、経路長を調節するために下側のアーム２１７に挿入される。
【０１１１】
上側のアーム２１５および下側のアーム２１７は、非偏光である５０：５０ファイバーコンバイナ２２５で組み合わせられる。ファイバーコンバイナ２２５の１つの出力は、検出器Ａに導かれ、別の出力は検出器Ｂに導かれる。
【０１１２】
復号化干渉計の偏光ビームスプリッター２１１および符号化干渉計の偏光ビームコンバイナ１５９は、パルスが符号化干渉計のロングアーム１５３に沿って伝わる場合、パルスが復号干渉計のショートアームに沿って伝わることを保証する。同様に、符号化干渉計のショートアームに沿って伝わるパルスは、復号化干渉計のロングアームに沿って伝わる。そのようなモデルは、
システムを描写する有用なやり方である。しかしながら、システムを、ある干渉計のあるアームに沿って下へ伝わり、その後他の干渉計の他のアームを通る単一パルスと見なすことは厳密には真実ではない。実際には、光の量子性により、パルスは干渉計の両方のアームで同時に伝わり、それは経路が終了するときに測定がなされる。
【０１１３】
位相変調器１５７および２１９を変調することによって、ファイバーコンバイナ２２５で建設的または破壊的干渉を得ることは可能である。システムはそのとき、建設的干渉が検出器Ｂで登録される一方、破壊的干渉が検出器Ａで記録されるように、平衡を保つことができる。
【０１１４】
図８は、本発明の実施形態に従うさらなる量子通信システムの概略図である。量子通信システムは、図７に関して記述されたものに似ている。従って、不必要な繰り返しを避けるため、参照数字は類似の特徴を示すために用いられる。しかしながら、図７のシステムおよび図８のシステムは、図７の強度変調器１１７と図８の１１７ａの形式で異なる。
【０１１５】
図８の強度変調器１１７ａは、図７のような変調器システムに基づく、別の干渉計である。しかしながら、図７の強度変調器１１７ａはいわゆるサニャック干渉計に基づく。
【０１１６】
従って、干渉計１１７ａは、その入力で偏光保持サーキュレータ３０１を含む。いったんファイバーサーキュレータ３０１を通過し干渉計１１７ａに入るパルスはその後、ループ３０５の右側および左側と反対方向に下に伝わるようにパルスが通る５０：５０ファイバーカプラ３０３へ渡される。
【０１１７】
ファイバーループ３０５は位相変調器３０７を含む。位相変調器３０７は、左側パルスが移動するわずかな時間でオンとなるが、右側パルスがそれに到達するときにオフとなる。
【０１１８】
従って、位相変調器は、パルスのうちの１つで動作する。両方のパルスがファイバーカプラ３０３で再結合されるとき、１つの出力は、ファイバーサーキュレータ３０１および強度変調器の外へ向けられ、他は相補モニタ３０９に向けられる。
【０１１９】
同じ方法でバランスを保つマッハツェンダー干渉計に関して記述されるように、サニャック干渉計１１７ａからのパルス出力の強度は、位相変調器３０７に適切なバイアスを適用することにより変調されうる。出力パルスはその後、ファイバーサーキュレータ３０１を出て、図７について記述されるのと同じ方法で符号化干渉計１１９に向けられる。
【０１２０】
しかしながら、両方のパルスが同じファイバーループを回るので、１番目の強度と２番目の強度とのパルス間の強度におけるドリフトは、マッハツェンダー干渉計において直面するそれ未満である。
【０１２１】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【図１】
0005558579.tif 000009
【図２】
0005558579.tif 000010
【図３】
0005558579.tif 000011
【図４】
0005558579.tif 000012
【図５】
0005558579.tif 000013
【図６】
0005558579.tif 000014
【図７ａ】
0005558579.tif 000015
【図７ｂ】
0005558579.tif 000016
【図７ｃ】
0005558579.tif 000017
【図８】
0005558579.tif 000018