{{위키데이터 속성 추적}}
{{양자역학}}

'''양자암호'''(量子暗號, {{llang|en|quantum cryptography}})는 [[양자역학]]적 특성을 활용한 암호화 작업이다.<ref>{{저널 인용|title=Quantum cryptography|journal=Reviews of Modern Physics|last1=Gisin|first1=Nicholas|last2=Ribordy|first2=Grégoire|url=https://journals.aps.org/rmp/abstract/10.1103/RevModPhys.74.145|year=2002|volume=74|issue=1|pages=145–195|arxiv=quant-ph/0101098|bibcode=2002RvMP...74..145G|doi=10.1103/RevModPhys.74.145|display-authors=|last3=Tittel|first3=Wolfgang|last4=Zbinden|first4=Hugo|s2cid=6979295}}</ref><ref name=":4">{{저널 인용|title=Advances in quantum cryptography|journal=Advances in Optics and Photonics|last1=Pirandola|first1=S.|last2=Andersen|first2=U. L.|url=https://www.osapublishing.org/aop/abstract.cfm?uri=aop-12-4-1012|year=2020|volume=12|issue=4|pages=1012–1236|arxiv=1906.01645|bibcode=2020AdOP...12.1012P|doi=10.1364/AOP.361502|display-authors=et al.|last3=Banchi|first3=L.|last4=Berta|first4=M.|last5=Bunandar|first5=D.|last6=Colbeck|first6=R.|last7=Englund|first7=D.|last8=Gehring|first8=T.|last9=Lupo|first9=C.|last10=Ottaviani|first10=C.|last11=Pereira|first11=J. L.|s2cid=174799187}}</ref> 양자암호화의 가장 잘 알려진 예제로 [[양자 키 분배]]를 들 수 있다. 이는 키교환 문제에 대한 정보이론상 안전한 해답이다. 양자 암호은 고전역학적으로는 해결 불가능하다고 증명되거나 추측되는 다양한 암호화 작업을 해결할 수 있다는 장점을 가진다. 예를 들어, 양자 상태로 인코딩된 데이터를 복사하는 것은 불가능한데, 이는 양자 키 분배에서 도청을 감지하는데 사용할 수 있는 특징이다.


한편, 우리말의 어감상 양자통신과 [[양자 후 암호|양자 내성 암호]](양자 후 암호) 모두 양자컴퓨터와 관련이 있을 것으로 보이지만 사실 양자통신은 양자역학적 특성을 이용할 뿐 양자컴퓨터와 무관하며, 양자내성암호도 양자컴퓨터가 실용화되었을 경우를 가정하고 이를 이용하여 해독을 시도하여도 안전하다는 것이지 알고리즘 자체는 현재의 범용 컴퓨터에서 구현되고 동작한다.

== 역사 ==
양자 암호는 Stephen Wiesner와 Gilles Brassard의 업적이 그 시초이다.<ref>{{웹 인용|url=https://www.mpiwg-berlin.mpg.de/research/projects/origin-and-development-quantum-cryptography|title=Origin and Development of Quantum Cryptography {{!}} MPIWG|website=www.mpiwg-berlin.mpg.de|access-date=2020-09-22}}</ref> 1970년대 초, 당시 뉴욕 컬럼비아 대학의 Wiesner는 양자 켤레 코딩의 개념을 도입하였다. Wiesner의 논문 "Conjugate Coding"은 처음엔 IEEE Information Theory Society 에서 게제거부되었으나, 1983년 ''ACM SIGACT|SIGACT News''에서 출판되었다.<ref name="ExpQC2">{{저널 인용|title=Experimental quantum cryptography|journal=Journal of Cryptology|last1=Bennett|first1=Charles H.|date=1992|volume=5|issue=1|pages=3–28|doi=10.1007/bf00191318|display-authors=etal|s2cid=206771454}}</ref> 이 논문에서 Wiesner는 광자의 선형 및 원형 편광과 같은 "켤레 [[관측가능량]]"에 두 메시지를 인코딩하고 저장하거나 전송함으로써 두 메시지 중 하나만이 수신되고 디코딩되도록 할 수 있는 방법을 보였다.<ref>{{저널 인용|title=Conjugate coding|journal=ACM SIGACT News|last=Wiesner|first=Stephen|date=1983|volume=15|issue=1|pages=78–88|doi=10.1145/1008908.1008920|s2cid=207155055}}</ref> IBM Thomas J. Watson Research Center의 Charles H. Bennett(컴퓨터 과학자)과 Gilles Brassard는 1979년 푸에르토리코에서 열린 20회 IEEE Symposium on the Foundations on Computer Science에서 만나, Wiesner의 발견을 통합하는 방법을 발견했다. "주요 돌파구는 광자가 정보를 저장하기 위한 것이 아니라 정보를 전송하기 위한 것임을 깨달았을 때 이루어졌습니다."<ref name="ExpQC2" /> 이 작업을 기반으로 하여 1984년, Bennett 와 Brassard 은 [[보안 통신]]을 위한 방법을 제안하였고, [[BB84]] 라고 명명되었다.<ref>{{저널 인용|title=Quantum cryptography: Public key distribution and coin tossing|journal=Proceedings of IEEE International Conference on Computers, Systems and Signal Processing|last1=Bennett|first1=Charles H.|last2=Brassard|first2=Giles|date=1984|volume=175|page=8}}</ref> 안전한 키 분배를 달성하기 위해 양자 비국소성과 벨 부등식을 사용하기 위한 David Deutsch의 제안에 따라,<ref>{{저널 인용|title=Quantum theory, the Church-Turing principle and the universal quantum computer|journal=Proceedings of the Royal Society A|last1=Deutsch|first1=David|date=1985|volume=400|issue=1818|page=97|bibcode=1985RSPSA.400...97D|doi=10.1098/rspa.1985.0070|s2cid=1438116}}</ref> Artur Ekert는 1991년 논문에서 얽힘 기반 양자 키 분포를 더 자세히 분석하였다.<ref>{{저널 인용|title=Quantum cryptography based on Bell's theorem|journal=Physical Review Letters|last1=Ekert|first1=A|year=1991|volume=67|issue=6|pages=661–663|bibcode=1991PhRvL..67..661E|doi=10.1103/physrevlett.67.661|pmid=10044956}}</ref>


3단계 양자암호화 프로토콜(Kak의 3단계 프로토콜)에서 양 통신자에 의한 극성 무작위 회전이 제안되었다.<ref>{{저널 인용|title=A three-stage quantum cryptography protocol|journal=Foundations of Physics Letters|last=Kak|first=Subhash|date=2006|volume=19|issue=3|pages=293–296|arxiv=quant-ph/0503027|bibcode=2006FoPhL..19..293K|doi=10.1007/s10702-006-0520-9|s2cid=7245233}}</ref> 원칙적으로 이 방법은, 단일 광자를 사용하는 경우 데이터의 연속적이고 깨지지 않는 암호화에 사용할 수 있다.<ref>{{저널 인용|title=Embedded security framework for integrated classical and quantum cryptography in optical burst switching networks|journal=Security and Communication Networks|last=Chen|first=Y.|date=2009|volume=2|pages=546–554|display-authors=etal}}</ref> 기본적인 극성 회전 스킴이 구현되었다.<ref>{{웹 인용|url=http://www.kurzweilai.net/a-multi-photon-approach-to-quantum-cryptography|title=A multi-photon approach to quantum cryptography|date=2012-10-05|website=Kurzweil|archive-url=https://web.archive.org/web/20150205055446/http://www.kurzweilai.net/a-multi-photon-approach-to-quantum-cryptography|archive-date=5 February 2015|url-status=live|access-date=2015-02-05}}</ref> 이는 [[양자 키 분배]]가 실제로는 고전적인 암호화를 사용하는데 반해 순수하게 양자 기반 암호화 방식을 보여준다.<ref>Cardinal, David (2019), Quantum Cryptography Demystified: How It Works in Plain Language. Extreme Tech, 11 March. [https://www.extremetech.com/extreme/287094-quantum-cryptography#disqus_thread]</ref>


[[BB84]] 방법은 양자 키 분배 방법들의 기초가 되었다.

== 이점 ==
암호화는 [[데이터 보안]]의 구조에서 가장 중요한 부분이다.<ref>{{웹 인용|url=https://www.schneier.com/crypto-gram/archives/2003/1215.html|title=Crypto-gram: December 15, 2003 - Schneier on Security|website=www.schneier.com|access-date=2020-10-13}}</ref> 다만 암호화를 사용하는 입장에서 암호키가 무기한 안전히 유지된다고 생각해서는 안된다.<ref name=":02">{{인용|last1=Stebila|first1=Douglas|title=The Case for Quantum Key Distribution|date=2010|url=http://link.springer.com/10.1007/978-3-642-11731-2_35|work=Quantum Communication and Quantum Networking|volume=36|pages=283–296|editor-last=Sergienko|editor-first=Alexander|place=Berlin, Heidelberg|publisher=Springer Berlin Heidelberg|doi=10.1007/978-3-642-11731-2_35|isbn=978-3-642-11730-5|access-date=2020-10-13|last2=Mosca|first2=Michele|last3=Lütkenhaus|first3=Norbert|bibcode=2010qcqn.book..283S|s2cid=457259|editor2-last=Pascazio|editor2-first=Saverio|editor3-last=Villoresi|editor3-first=Paolo}}</ref> 양자 암호는 암호화된 데이터를 안전하게 유지할 수 있는 기간이 기존 암호에 비해 더 오래 지속된다.<ref name=":02" /> 기존(고전) 암호화를 통해서는 안전한 암호화를 30년 이상 유지할 수 있다는 보장이 없으나, 일부 이해 관계자들은 그 이상의 기간을 유지해야하는 경우도 있다.<ref name=":02" /> 의료 산업계를 그 예로 들어볼 수 있다. 2017년 기준으로 사무실 기반 의사의 85.9%가 전자 의료 기록 시스템을 사용하여 환자 데이터를 저장하고 전송하고 있다.<ref>{{웹 인용|url=https://www.cdc.gov/nchs/fastats/electronic-medical-records.htm|title=FastStats|date=2020-08-04|website=www.cdc.gov|language=en-us|access-date=2020-10-13}}</ref>

HIPPA(Health Insurance Portability and Accountability Act)에 의해, 의료기록은 비밀로 유지되어야만 한다.<ref>{{웹 인용|url=https://www.hhs.gov/hipaa/for-professionals/privacy/index.html|title=Privacy|last=Rights (OCR)|first=Office for Civil|date=2008-05-07|website=HHS.gov|language=en|access-date=2020-10-13}}</ref> 일반적으로 서면으로 된 의료기록은 일정 기간이 지나면 파쇄되지만 전자기록은 디지털 흔적을 남긴다. 양자 키 배포는 최대 100년 동안 전자 기록을 보호할 수 있다. 군사기밀을 60년 이상 보존할 수 있는 등, 양자 암호는 정부 및 군에 유용한 점도 있다. 또한 양자 키 배포가 잡음 채널을 통해 장거리로 이동할 수 있고 안전하다는 증명이 있으며, 잡음 양자 스킴을 고전적인 잡음 없는 스킴으로 환원할 수 있는데, 이는 고전 확률 이론으로 해결할 수 있다.<ref name="auto">{{저널 인용|title=Unconditional Security of Quantum Key Distribution over Arbitrarily Long Distances|journal=Science|last1=Lo|first1=Hoi-Kwong|last2=Chau|first2=H. F.|url=https://www.jstor.org/stable/pdf/2896688.pdf?ab_segments=0%2Fbasic_SYC-5187_SYC-5188%2Ftest&refreqid=fastly-default%3Ac2911cd0decbbc93abe8b77b9ba6c08f|year=1999|volume=283|issue=5410|pages=2050–2056|arxiv=quant-ph/9803006|bibcode=1999Sci...283.2050L|doi=10.1126/science.283.5410.2050|jstor=2896688|pmid=10092221|s2cid=2948183}}</ref> 이 프로세스는 잡음 채널에 대해 일관된 보호를 유지하며, 양자 중계기의 구현을 통해 가능하다. 양자 중계기는 양자 통신 오류를 효율적인 방식으로 해결할 수 있는 능력을 가지고 있으며, 통신 보안을 보장하기 위해 잡음이 많은 채널을 통해 세그먼트로 배치될 수 있다. 양자 중계기는 안전한 통신 회선을 만들기 위해 연결 전 채널의 분절을 정제함으로써 이를 수행한다. 하위 수준의 양자 중계기는 장거리에서 잡음 채널을 통해 효율적인 보안을 제공할 수 있다.<ref name="auto" />

== 종류 ==
* [[양자 키 분배]]
* [[양자 동전 던지기]]

{{암호학}}
{{양자역학 주제}}
{{위키공용분류}}
{{전거 통제}}

[[분류:양자 암호| ]]
[[분류:암호학]]
[[분류:양자정보과학]]
[[분류:양자 컴퓨터]]
[[분류:신기술]]