衛星を通じて暗号鍵を共有するとき、光源を明るくすれば、そのまま使える鍵が増えるとは限りません。短い通過時間に集まるデータが少ないほど、誤り率を見積もる際の不確かさも効いてきます。ヘリオット・ワット大学などの研究チームは、地上から衛星へ光を送る量子鍵配送について、この「有限のデータ」を考慮して光源の動かし方を調べました。2026年11月2日提出のプレプリントによる、実験で得た機器の特性を用いたシミュレーションです。[1]
簡単にまとめると？
- 衛星量子鍵配送では、検出した光子の数と、安全性を評価した後に残る鍵の長さは異なります。
- 光源を強くすると信号は増えますが、無関係な検出を同じ光子対と扱う誤りも増えます。有限データを考慮した今回のモデルでは、最適な光源の出力が下がりました。
- 複数回の通過データをまとめる方法は、統計上の不確かさを抑える一方、鍵を使えるまでの待ち時間と保存量が増えます。衛星での実運用を実証した結果ではありません。
集まったデータを、すべて鍵にできるわけではない
量子鍵配送（QKD）は、通信する二者が暗号に使う共通の鍵を作る仕組みです。今回扱うBBM92方式では、量子もつれを持つ光子対を使い、それぞれの測定結果の関係から鍵を作ります。メッセージそのものを光子対で送る方式ではありません。
想定する構成では、光子対を作る装置を地上に置き、一方の光子を衛星へ送り、もう一方を地上で測定します。地上側の利用者を離れた場所に置く場合には、そちらへ光ファイバーで光子を運びます。光源が地上にあるため、衛星を打ち上げ直さずに調整や改良を行いやすい構成です。
衛星が地上局から見える時間は限られ、光の多くは伝送中に失われます。受け取った測定結果のうち、測定方法が合うものを選び、一部を使って誤りの割合を推定し、誤り訂正と「秘匿性増強」を行います。秘匿性増強は、相手に知られた可能性のある情報を考慮し、短い鍵へ圧縮する処理です。[1]
ここで、検査に使えるデータが少ないと、測った誤り率が実際より低く出る可能性を無視できません。その不確かさを見込んで余裕を取るため、最終的に残せる鍵は短くなります。検出が無限に多いとみなす「漸近的な解析」と、有限のデータに基づく解析では、同じ機器でも使える条件が変わります。
光を増やす利点と、組み合わせを取り違える誤り
光子対の発生を促すポンプ光を強くすると、検出される対も増えます。一方、短い時間内に複数の対が生まれると、本来別々の対に属する検出を、同じ対のものとして扱う「偶然同時計数」も増えます。信号の数を稼ぐことと、誤りの少ないデータを得ることの間に、釣り合いが必要です。
研究チームは、衛星の通過ごとにポンプ光の出力を選び、その一回の通過中は一定に保つ条件で計算しました。代表例は高度550km、受信口径25cmの衛星と、地上側に10kmの光ファイバーを加えた構成です。衛星が真上を通る条件では、最適な出力は漸近解析の6.36mWから、有限データを考慮した解析の5.76mWへ下がっています。[1]
約9%低い出力ですが、これは装置全体の消費電力を約9%減らしたという結果ではありません。ポンプ光の強さを、安全性を評価した後に残る鍵の長さに合わせて選び直した、という意味です。これらの値も、すべての地上局で共通に使える設定値ではありません。
データをまとめるか、使える鍵を早く取り出すか
有限データの影響は、受信後の処理にも及びます。一回の衛星通過ごとに鍵を取り出す方法なら、その都度、利用できる鍵が得られます。複数回の通過で得たデータをまとめてから処理する方法なら、統計的な見積もりに使えるデータが大きくなり、最終的な鍵を増やせる場合があります。
ただし、鍵を取り出す前のデータを長く保存し、必要な量が集まるまで待つことになります。重要なのは、年間に得られる量だけでなく、必要な時点までに使える鍵があるかどうかです。
| 選び方 | 得られる利点 | 確認したい条件 |
|---|---|---|
| 通過ごとに鍵を取り出す | 次の通過を待たず利用しやすい | 小さなデータ量による鍵長の減少 |
| 複数回のデータをまとめる | 統計的な不確かさを抑えやすい | 待ち時間、保存量、異なる条件のデータを扱う安全性評価 |
| 一回の通過を細かく分ける | 誤り率の異なる区間を分けて扱える | 各区間が小さくなり、有限データの不利が繰り返し生じる |
最後の方法は、一見すると無駄を減らせそうです。しかし今回の衛星モデルでは、小分けによる不利が大きく、単純に二つへ分割しても改善しませんでした。地平線に近く誤りの多い部分を除き、質のよい大きなデータのまとまりを残す方針が有効でした。複雑な分け方まで否定する結果ではありません。[1]
実機で確かめたい条件が残る
今回の計算は、エディンバラの地上局の機器特性や、QEYSSatを参考にした衛星条件に基づきます。QEYSSatが計算どおりの鍵をすでに配送した、という報告ではありません。通信路モデルには乱流によるビームの広がりを含めていますが、ビーム全体が揺れて動く「ビームワンダー」は含めていません。安全性の評価も、論文で置いた装置・プロトコルの前提の範囲です。
実際の運用を比べる際には、光源の最大出力に加え、光子を取り込む効率、背景光や検出器の雑音、時刻を合わせる精度を確認する必要があります。有限のデータを前提にすると、明るい光源を用意することだけでなく、どの信号を残し、いつ鍵に変えるかまでが設計の一部になります。