- 411 名前：１３２人目の素数さん [2007/08/31(金) 11:20:55 ]
- 質問に答えます。
１． デコイ法：これは２００３年、韓国のHwangによって提案されました。その目的は送信源が
単一の光子ではない場合でも、受信者のデータから、盗聴者が得たであろう情報量を推定する
ためです。（もし、単一光子源が用意できるのであれば、漏洩情報量の推定は比較的簡単になります。）
２． いずれにしても、ＮＥＣの２００７年１月のJSTとの報道は、情報量の正確な推定が可能となった
事が新規性であり、その結果、定量的安全性を担保可能になったことを最大の成果としています。
しかし、今回のPhysical Review Letters(２００７年４月)の結果は、情報量がいくら小さくても、
ＢＢ８４＋One time padの安全性の定量的な評価はできないことを証明しています。したがって、
ＮＥＣの成果は無に帰したことになると思います。
３． Ｙ００に好意的ではありません。物理系の暗号がきらいであっても真実を見極めるためには
相手方の成果を十分理解すべきと思い、調査しています。ＢＢ８４と同じように、いずれ、
安全性の極限を目指せば理論と実装のギャップに悩まされるのは確実と思っています。
４． 東大グループとは（産総研＋三菱電機）ですか。その批判は基本Ｙ００が絶対安全では
ないとの主張であったように思いますが、ＢＢ８４のシフト鍵のステップでは絶対安全では無いと
云っている事と等価あって、本質的なことでは無いと思います。基本Ｙ００に対する高速相関攻撃
（ＳＣＩＳ論文）も事前処理の複雑性を無視した議論のように見えます。先のMihaljevicの論文を見れば
この事情はよくわかります。詳細が必要であれば別途報告します。
|
 |
