Compromis de confidentialité et d'exactitude pour le cryptage homomorphe quantique théoriquement sécurisé de l'information

Compromis de confidentialité et d'exactitude pour le cryptage homomorphe quantique théoriquement sécurisé de l'information

Nœud source: 2584725

Yanglin Hu1, Yingkai Ouyang1et une Marco Tomamichel1,2

1Centre des technologies quantiques, Université nationale de Singapour, Singapour
2Département de génie électrique et informatique, Université nationale de Singapour

Vous trouvez cet article intéressant ou souhaitez en discuter? Scite ou laisse un commentaire sur SciRate.

Abstract

Le chiffrement homomorphe quantique, qui permet le calcul par un serveur directement sur des données chiffrées, est une primitive fondamentale à partir de laquelle des protocoles de cryptographie quantique plus complexes peuvent être construits. Pour que de telles constructions soient possibles, le chiffrement homomorphe quantique doit satisfaire deux propriétés de confidentialité : la confidentialité des données qui garantit que les données d'entrée sont privées du serveur, et la confidentialité du circuit qui garantit que le texte chiffré après le calcul ne révèle aucune information supplémentaire sur le circuit. utilisé pour l'exécuter, au-delà de la sortie du calcul lui-même. Alors que la confidentialité des circuits est bien étudiée dans la cryptographie classique et que de nombreux schémas de chiffrement homomorphes peuvent en être équipés, son analogue quantique a reçu peu d'attention. Ici, nous établissons une définition de la confidentialité des circuits pour le chiffrement homomorphe quantique avec une sécurité théorique de l'information. De plus, nous réduisons le transfert inconscient quantique au chiffrement homomorphe quantique. En utilisant cette réduction, notre travail dévoile les compromis fondamentaux entre la confidentialité des circuits, la confidentialité des données et l'exactitude pour une large famille de protocoles de chiffrement homomorphe quantique, y compris les schémas qui permettent uniquement le calcul des circuits de Clifford.

[Contenu intégré]

Imaginez que vous vous rendiez dans un cabinet comptable pour consulter votre comptable au sujet de votre impôt. Vous ne voulez pas que votre comptable connaisse vos données privées, telles que vos revenus et vos impôts. Au contraire, votre comptable ne veut pas que vous sachiez comment il calcule votre impôt. Sinon, vous le ferez vous-même la prochaine fois et elle perdra son travail. Est-il possible que vous soyez tous les deux satisfaits ?
Si l'un de vous ne peut pas résoudre un problème compliqué spécifique, alors oui, et vous pouvez utiliser le cryptage homomorphe classique. Cependant, pouvons-nous nous débarrasser de l'hypothèse douteuse? L'espoir est d'apporter la mécanique quantique au chiffrement homomorphe quantique, ce qui améliore généralement la sécurité.
Dans notre article, nous répondons à la question par un non. L'un de vous et votre comptable ne peuvent pas être satisfaits. Il y a un compromis entre les informations que vous divulguez et les informations que votre comptable divulgue.

► Données BibTeX

► Références

Joseph F. Fitzsimons. "Calcul quantique privé: une introduction à l'informatique quantique aveugle et aux protocoles associés". npj Quantum Information 3, 1–11 (2017).
https:/​/​doi.org/​10.1038/​s41534-017-0025-3

Dorit Aharonov, Michael Ben-Or et Elad Eban. "Preuves interactives pour les calculs quantiques" (2008) arXiv:0810.5375.
https://​/​doi.org/​10.48550/​arXiv.0810.5375
arXiv: 0810.5375

Anne Broadbent, Joseph Fitzsimons et Elham Kashefi. "Calcul quantique aveugle universel". En 2009, 50e Symposium annuel de l'IEEE sur les fondements de l'informatique. Pages 517–526. (2009).
https: / / doi.org/ 10.1109 / FOCS.2009.36

Tomoyuki Morimae et Keisuke Fujii. "Protocole de calcul quantique aveugle dans lequel alice ne fait que des mesures". Phys. Rév. A 87, 050301 (2013).
https: / / doi.org/ 10.1103 / PhysRevA.87.050301

Ben W Reichardt, Falk Unger et Umesh Vazirani. "Maîtrise classique des systèmes quantiques". Nature 496, 456–460 (2013).
https: / / doi.org/ 10.1038 / nature12035

Atul Mantri, Tommaso F. Demarie, Nicolas C. Menicucci et Joseph F. Fitzsimons. "Ambiguïté de flux : une voie vers le calcul quantique aveugle classique". Phys. Rév. X 7, 031004 (2017).
https: / / doi.org/ 10.1103 / PhysRevX.7.031004

Li Yu, Carlos A. Pérez-Delgado et Joseph F. Fitzsimons. "Limitations du cryptage homomorphe quantique théoriquement sécurisé de l'information". Phys. Rév. A 90, 050303 (2014).
https: / / doi.org/ 10.1103 / PhysRevA.90.050303

Anne Broadbent et Stacey Jeffery. "Chiffrement homomorphe quantique pour les circuits de faible complexité t-gate". Dans Rosario Gennaro et Matthew Robshaw, éditeurs, Advances in Cryptology - CRYPTO 2015. Pages 609–629. Berlin, Heidelberg (2015). Springer Berlin Heidelberg.
https:/​/​doi.org/​10.1007/​978-3-662-48000-7_30

Yfke Dulek, Christian Schaffner et Florian Speelman. "Chiffrement homomorphe quantique pour les circuits de taille polynomiale". Dans Matthew Robshaw et Jonathan Katz, éditeurs, Advances in Cryptology – CRYPTO 2016. Pages 3–32. Berlin, Heidelberg (2016). Springer Berlin Heidelberg.
https:/​/​doi.org/​10.1007/​978-3-662-53015-3_1

Si-Hui Tan, Joshua A. Kettlewell, Yingkai Ouyang, Lin Chen et Joseph F. Fitzsimons. "Une approche quantique du chiffrement homomorphe". Rapports scientifiques 6, 33467 (2016).
https: / / doi.org/ 10.1038 / srep33467

Yingkai Ouyang, Si-Hui Tan et Joseph F. Fitzsimons. "Chiffrement homomorphe quantique à partir de codes quantiques". Phys. Rév. A 98, 042334 (2018).
https: / / doi.org/ 10.1103 / PhysRevA.98.042334

Urmila Mahadev. "Cryptage homomorphe classique pour les circuits quantiques". SIAM Journal on Computing 0, FOCS18–189 (2020).
https: / / doi.org/ 10.1137 / 18M1231055

Yingkai Ouyang et Peter P. Rohde. "Un cadre général pour la composition du chiffrement homomorphe quantique et de la correction d'erreur quantique" (2022) arXiv:2204.10471.
https://​/​doi.org/​10.48550/​arXiv.2204.10471
arXiv: 2204.10471

Craig Gentry. "Cryptage entièrement homomorphe utilisant des réseaux idéaux". Dans Actes du 41e symposium annuel de l'ACM sur la théorie de l'informatique. Pages 169–178. (2009).
https: / / doi.org/ 10.1145 / 1536414.1536440

Craig Gentry. "Un schéma de chiffrement entièrement homomorphe". Thèse de doctorat. Université de Stanford. (2009). URL : crypto.stanford.edu/​craig.
https://​/​crypto.stanford.edu/​craig

Craig Gentry, Shai Halevi et Vinod Vaikuntanathan. "Cryptage homomorphe I-hop et circuits yao rerandomisables". Dans Actes de la 30e conférence annuelle sur les progrès de la cryptologie. Pages 155–172. CRYPTO'10Berlin, Heidelberg (2010). Springer Verlag.
https:/​/​doi.org/​10.1007/​978-3-642-14623-7_9

Baoz Barak et Zvika Brakerski. « Le couteau suisse de la cryptographie » (2012) url : windowsontheory.org/​2012/​05/​01/​the-swiss-army-knife-of-cryptography/​.
https://​/​windowsontheory.org/​2012/​05/​01/​le-couteau-de-l'armée-suisse-de-la-cryptographie/​

Yehouda Lindell. « Tutoriels sur les fondements de la cryptographie : Dédiés à oded goldreich ». Société d'édition Springer, incorporée. (2017). 1ère édition.
https:/​/​doi.org/​10.1007/​978-3-319-57048-8

Saeid Esmaeilzade, Nasrollah Pakniat et Ziba Eslami. "Une construction générique pour construire des protocoles de transfert inconscients simples à partir de schémas de chiffrement homomorphes". Le Journal of Supercomputing 78, 72–92 (2022).
https:/​/​doi.org/​10.1007/​s11227-021-03826-0

Omer Reingold, Luca Trevisan et Salil Vadhan. « Notions de réductibilité entre primitives cryptographiques ». In Moni Naor, éditeur, Theory of Cryptography. Pages 1 à 20. Berlin, Heidelberg (2004). Springer Berlin Heidelberg.
https:/​/​doi.org/​10.1007/​978-3-540-24638-1_1

Ching-Yi Lai et Kai-Min Chung. "Sur le cryptage homomorphe quantique statistiquement sécurisé". Informations quantiques. Calcul. 18, 785–794 (2018).
https: / / doi.org/ 10.26421 / QIC18.9-10-4

Michel Newman. "Autres limites sur le cryptage homomorphe quantique théoriquement sécurisé de l'information" (2018) arXiv: 1809.08719.
https://​/​doi.org/​10.48550/​arXiv.1809.08719
arXiv: 1809.08719

Ashwin Nayak. « Limites inférieures optimales pour les automates quantiques et les codes d'accès aléatoires ». Dans le 40e Symposium annuel sur les fondements de l'informatique (Cat. No.99CB37039). Pages 369–376. (1999).
https: / / doi.org/ 10.1109 / SFFCS.1999.814608

Si-Hui Tan, Yingkai Ouyang et Peter P. Rohde. "Cryptage quantique quelque peu homomorphe pratique avec des états cohérents". Phys. Rév. A 97, 042308 (2018).
https: / / doi.org/ 10.1103 / PhysRevA.97.042308

Yingkai Ouyang, Si-Hui Tan, Joseph Fitzsimons et Peter P. Rohde. "Cryptage homomorphe du calcul quantique d'optique linéaire sur des états de lumière presque arbitraires avec une sécurité asymptotiquement parfaite". Recherche d'examen physique 2, 013332 (2020).
https: / / doi.org/ 10.1103 / PhysRevResearch.2.013332

André Chailloux, Iordanis Kerenidis et Jamie Sikora. "Limites inférieures pour le transfert inconscient quantique". Informations quantiques. Calcul. 13, 158-177 (2013).
https: / / doi.org/ 10.26421 / QIC13.1-2-9

André Chailloux et Jamie Sikora. « Limites optimales pour le transfert inconscient quantique semi-honnête ». Journal de Chicago d'informatique théorique 2016 (2016).
https: / / doi.org/ 10.4086 / cjtcs.2016.013

Ryan Amiri, Robert Stárek, David Reichmuth, Ittoop V. Puthoor, Michal Mičuda, Ladislav Mišta, Jr., Miloslav Dušek, Petros Wallden et Erika Andersson. "Transfert inconscient quantique imparfait 1 sur 2: limites, un protocole et sa mise en œuvre expérimentale". PRX Quantique 2, 010335 (2021).
https: / / doi.org/ 10.1103 / PRXQuantum.2.010335

Koenraad MR Audenaert et Milán Mosonyi. "Bornes supérieures sur les probabilités d'erreur et les exposants d'erreur asymptotique dans la discrimination quantique d'états multiples". Journal de physique mathématique 55, 102201 (2014).
https: / / doi.org/ 10.1063 / 1.4898559

Carl W. Helström. « Théorie de la détection et mécanique quantique ». Information et contrôle 10, 254–291 (1967).
https:/​/​doi.org/​10.1016/​S0019-9958(67)90302-6

Alexandre S. Holevo. « Bornes pour la quantité d'informations transmises par un canal de communication quantique ». Problèmes de transmission d'informations 9, 177–183 (1973). URL : http://​/​mi.mathnet.ru/​ppi903.
http://​/​mi.mathnet.ru/​ppi903

John Watrous. "La théorie de l'information quantique". La presse de l'Universite de Cambridge. (2018).
https: / / doi.org/ 10.1017 / 9781316848142

CA Fuchs et J. van de Graaf. "Mesures de distinction cryptographique pour les états de la mécanique quantique". Transactions IEEE sur la théorie de l'information 45, 1216–1227 (1999).
https: / / doi.org/ 10.1109 / 18.761271

A. Uhlmann. "La "probabilité de transition" dans l'espace d'état d'une *-algèbre". Rapports sur la physique mathématique 9, 273–279 (1976).
https:/​/​doi.org/​10.1016/​0034-4877(76)90060-4

Michael A Nielsen et Isaac Chuang. "Calcul quantique et information quantique: édition du 10e anniversaire". La presse de l'Universite de Cambridge. (2010).
https: / / doi.org/ 10.1017 / CBO9780511976667

Hoi-Kwong Lo. "Insécurité des calculs sécurisés quantiques". Phys. Rev.A 56, 1154–1162 (1997).
https: / / doi.org/ 10.1103 / PhysRevA.56.1154

Roger Colbeck. "Impossibilité de calcul classique bipartite sécurisé". Phys. Rév. A 76, 062308 (2007).
https: / / doi.org/ 10.1103 / PhysRevA.76.062308

Carlos Mochon. "Quantum faible coin flipping avec un biais arbitrairement petit" (2007) arXiv:0711.4114.
https://​/​doi.org/​10.48550/​arXiv.0711.4114
arXiv: 0711.4114

André Chailloux et Iordanis Kerenidis. "Retournement de pièce fort quantique optimal". En 2009, 50e Symposium annuel de l'IEEE sur les fondements de l'informatique. Pages 527–533. IEEE (2009).
https: / / doi.org/ 10.1109 / FOCS.2009.71

Dorit Aharonov, André Chailloux, Maor Ganz, Iordanis Kerenidis et Loïck Magnin. "Une preuve plus simple de l'existence d'un retournement de pièce faible quantique avec un biais arbitrairement petit". SIAM Journal on Computing 45, 633–679 (2016).
https: / / doi.org/ 10.1137 / 14096387X

Carl A. Miller. "L'impossibilité d'un lancer de pièce faible quantique efficace". Dans Actes du 52e symposium annuel ACM SIGACT sur la théorie de l'informatique. Pages 916–929. New York, NY, États-Unis (2020). Association pour les machines informatiques.

Hoi-Kwong Lo et HF Chau. "L'engagement de bits quantiques est-il vraiment possible?". Phys. Rév. Lett. 78, 3410–3413 (1997).
https: / / doi.org/ 10.1103 / PhysRevLett.78.3410

Dominique Mayer. "L'engagement de bit quantique sécurisé sans condition est impossible". Phys. Rév. Lett. 78, 3414–3417 (1997).
https: / / doi.org/ 10.1103 / PhysRevLett.78.3414

Cité par

Horodatage:

Plus de Journal quantique