CN101401349A - 量子密码传输系统以及光路 - Google Patents

Abstract

本发明的量子密码传输系统具有：发送装置(10A)、接收装置(20A)和连接这些之间的传输通路(30)。发送装置具有：发生成为量子比特的信息载体的光子的发光部(11)、以及发送侧光路(12A)。接收装置具有：检测量子比特的信息载体即光子的受光部(21)、以及接收侧光路(22A)。发送侧光路(12A)及接收侧光路(22A)是由一个臂上含有光学迟延回路(123－1；223－1)的非对称马赫曾德尔干涉系统(123；223)和分别与该非对称马赫曾德尔干涉系统(123；223)的两个臂耦合的两个3dB耦合器(126；226)以及(127；227)构成的光路。

Description

量子密码传输系统以及光路

技术领域

本发明涉及一种量子密码传输系统，尤其涉及利用光纤通信进行共有密码密钥的量子密码密钥分发的量子密码传输系统以及在该传输系统中所使用的光路。

背景技术

近年来，随着因特网的爆发性普及和电子商务的实用化，通信的保密、防篡改及个人的认证等密码技术的社会需要性提高。

当前，广泛应用着如DES(数据密码标准：Data Encryption Standard)密码的公共密钥方式及以RSA(R.Rivest、A.Shanlir、L.AdeIman)密码为首的公开密钥方式。但是，这些方式是以“计算量的安全性”为基础的。

即，现行的密码方式时常威胁着计算机硬件和密码解读算法的进步。尤其在银行间交易或与军事、外交相关的信息等的需要极高安全性的领域中，如果实施原理上安全的密码方式，则其影响较大。

在利用信息理论来证明无条件安全性的密码方式中存在一次性密钥法。一次性密钥法的特征是采用与通信文相同的长度的密码密钥，并将密码密钥使用1次后弃用。

在非专利文献1(贝内特(Bennett)、布拉萨德(Brassard)著，IEEE计算机、系统、信号处理国际会议(IEEE Int.Conf.on Computers，Systems，andSignal Processing，Bangalore，lndia，P.175(1984)))中，以贝内特(Bennett)为首提出了当前作为BB84协议而被广泛公知的、安全分发在一次性密钥法中使用的密码密钥的具体协议。以此为契机开始了对量子密码的广泛研究。

在量子密码中因为物理法则保证密码的安全性，所以可构成不依靠计算机能力界限的究极安全性保证。在当前主要研究的量子密码装置中将一比特信息以单一光子的状态进行编码后传输。这是因为光子与其他量子系列相比耐受环境的干扰较强，同时通过灵活应用现有的光纤通信技术可以期待长距离的密码密钥分发。

在理论上证明其安全性的量子密码装置中，如非专利文献1所述，利用量子力学的2自由度系列的两个可区别的状态和与其共轭的状态(其叠加状态)来安全地传输密钥。窃听行为在量子力学的状态中给予干扰，从而以根据正规收发者收发数据中的错误可估计泄露信息量的方式来设计协议。

如上所述的信息通信所采用的量子状态常常被称为量子信息。担负量子信息的量子力学的2自由度系统被称为量子比特，其在数学上与自旋1/2系统等价。以下，对于构成载体的物理系统为光子的情况以现有技术进行记述。

以下，利用现有技术对涉及本发明的将光子作为量子比特载体、为了长距离传输而将光纤用作传输通路的密码密钥分发装置进行说明。关于使用了光子的量子密码装置，在非专利文献2(斯宾登(Zbinden)等著“Experimental Quantum Cryptography”“INTRODUCTION TO QUANTUMCOMPUTATIONAND INORMATION(娄(Lo)等编著)”(World Scientific、1998年出版)，120页)，非专利文献3(埃克特(Ekert)等著「QuantumCryptography」，「The Physics of Quantum Information(玻密斯特(Bouwmeester)等编著)」(Springer，2000年出版)，15页)，非专利文献4(吉辛(Gisin)等著「Quantum Cryptography」(Rev.Mod.Phys.)，74号(2002年出版)，145—195页)中有详细的说明。

在非专利文献1中提出了在光子可具有的两个偏振状态下对信息进行编码的、称为偏振编码的量子密码装置的安装。但是，因为偏振编码需要传输通路中的偏振旋转的实时控制以及补偿，所以不怎么使用将光纤作为传输通路的长距离密码密钥分发系统的安装方法。

作为长距离密码密钥分发系统，仍旧由贝内特等提出并实现了以2连式微弱光脉冲之间的相对相位来对信息进行编码的、被称为相位编码的量子密码装置的安装。

与这样的编码方式不同，在成为量子比特载体的光子的生成方式中还有几个提案。作为在其中被视为有希望的方式，有采用了相干微弱光脉冲的方式和采用了量子相关光子对的方式。以下，利用现有技术对采用了各种方式的量子密码装置进行详细的说明。

采用相干微弱光脉冲的量子密码装置

图7表示非专利文献2～4中所述的、基于相干微弱光脉冲的相位编码的量子密码装置。在该量子密码装置中采用了经由光纤传输通路串联连结两个非对称马赫曾德尔(mach-zehnder)干涉系统的构造的光学干涉系统。

将装备在发送部10B内的微弱激光光源71所发生的微弱短光脉冲入射到发送部10B的非对称马赫曾德尔干涉系统72，由此在光纤传输通路30上生成(准备)空间仅分离了该长短边光路差的相干2连式微弱光脉冲7LPt。

这里，所谓相干就是通过明确定义的长短边光路差的非对称马赫曾德尔干涉系统72可在2连式微弱光脉冲LPt的两个脉冲之间明确地定义相对相位。

虽然2连式微弱光脉冲LPt在光纤传输通路30上传输的过程中受到干扰，不过保存这些的相对相位关系和偏振面的关系。通过接收部20B的非对称马赫曾德尔干涉系统74，可将2连式微弱光脉冲LPt变换为3连式脉冲的光子输出LP_3C，并向下游侧的两个端口74_out1、74_out2输出。

通过接收部20B的光子检测器75来识别有无向非对称马赫曾德尔干涉系统74的两个下游端口74_out1、74_out2输出的3连式脉冲的光子输出LP_3C的中央的光脉冲中所包含的光子，并由记录装置(未图示)进行记录。

在3连式脉冲的光子输出LP_3C中的中央的光脉冲内，在发送部10B的非对称马赫曾德尔干涉系统72的长边上通过，并在接收部20B的非对称马赫曾德尔干涉系统74的短边上通过的光脉冲、和在发送部10B的非对称马赫曾德尔干涉系统72的短边上通过并在接收部20B的非对称马赫曾德尔干涉系统74的长边上通过的光脉冲有用。由此，通过这两个有用的干涉，使向两个输出端口74_out1、74_out2的中央的光脉冲的强度比与2连式微弱光脉冲LPt的光学迟延(相对的相位)以正弦波函数的模式相依存。

在上述的光学干涉系统中对2连式微弱光脉冲LPt的光学迟延(相对的相位)给予调制，由此可进行基于量子密码原理的密码密钥分发。为了实现该目的，利用在通过发送部10B的非对称马赫曾德尔干涉系统72的过程中含有的相位调制器76来进行{0、π/2、π、3π/2}的4值的相位调制，利用在通过接收部20B的非对称马赫曾德尔干涉系统74的过程中含有传输至光纤传输通路30后的2连式脉冲的相位调制器77来进行{0，π/2}的2值的相位调制。

通过适当调节非对称马赫曾德尔干涉系统72和74中的光学迟延，可执行非专利文献1所提出的采用非正交4状态的量子密码密钥分发协议，并进行安全的密钥分发。

基于相位编码的量子密码装置有与光纤传输通路30的适应性良好、可进行长距离密钥分发这样的优点。但是，也存在必需以每一光波长的精度来维持发送部10B以及接收部20B所分别具有的非对称马赫曾德尔干涉系统72、74的相对光学迟延这样的问题。

分散地配置到这些发送部10B及接收部20B上的干涉系统72、74的光学迟延，由于温度变化等其他原因而独立地摇动或漂移，所以光干涉效果容易消失。为了解决该问题，而需要测量两个干涉系统72、74的相对光学迟延变化、并反馈测定结果以恒定维持相对光学迟延的有源的控制装置。这样的测定装置不仅其自身的系统复杂、而且用于测量的参照光使系统噪音增加，这成为量子密码装置性能恶化的原因。

近年，为了解决上述的问题，而研究并开发了应用平面光路(PLC：Photonic Lightwave Circuit)技术的量子密码装置。应用了平面光路技术的量子密码装置，例如在非专利文献5(南部等著“BB84 Quantum KeyDistribution System Based on Silica-Based Planar Lightwave Circuits”“JapanJournal of Applide Physicd”(Jpn J.Appl.Phys.)，43号(2004年出版)，L1109页)，非专利文献6(木村等著“Single-Photon lnterference over 150kmTransmission Using Sirica-basedlntegrated-optic lnterferometers for QuantumCryptography”“Japan Journal of Applide Physicd”(JpnJ.Appl.Phys.)，43号(2004年出版)，L1217页)，非专利文献7(南部等著“One-Way QuantumKey Distribution System based on Planar Lightwave Circuit”“Japan Journalof Applide Physicd”(JpnJ.Appl，Phys.)45号，6A卷(2006年出版)，5344-5348页)及专利文献1(特开2003-249928号公报)中被公开。

在平面光路技术中，利用在硅基板上由图案结构形成的光波导路来制作非对称马赫曾德尔干涉系统。从而，具有如下的优点，即，可仅通过温度控制这样的无源控制来实现不受干扰影响的稳定的光学干涉系统，并能够建立低噪声的系统。

在采用了PLC的安装的情况下，利用现有技术难以制作含有如之前所示的相位调制器的低损失的非对称马赫曾德尔干涉系统。即使成本增加不成为问题，但由于接收侧设备的光学损失增加与将微弱光用作信息载体的量子密码装置的性能恶化直接相关，所以是不能允许的问题。为了解决该问题，研究、开发了在非对称马赫曾德尔干涉系统的外部配置有调制器的如图8或图9所示的量子密码装置。

在非专利文献7所公知的图8所示的量子密码装置中，将装备在发送部10C内的微弱激光光源81所发生的微弱短光脉冲入射到由发送部10C的PLC构成的非对称马赫曾德尔干涉系统82，由此在光纤传输通路30上生成(准备)空间仅分离了该长短边光路差的相干2连式微弱光脉冲LP_2C。

2连式微弱光脉冲LP_2C在光纤传输通路30上传输。通过接收部20C的非对称马赫曾德尔干涉系统84，将2连式微弱光脉冲LP_2C变换为3连式光脉冲LP_3C，并向下流侧的两个端口84_out1、84_out2输出。通过接收部20C的光子检测器85来识别有无向非对称马赫曾德尔干涉系统84的两个下流端口84_out1、84_out2输出的3连式脉冲的光子输出LP_3C的中央的光脉冲中所包含的光子，并在记录装置(未图示)中进行记录。

对串联插入发送部10C的非对称马赫曾德尔干涉系统82下流的相位调制器86、87施加与各个调制器的2连式微弱光脉冲LP_2C通过时刻同步的脉冲调制信号，由此对2连式微弱光脉冲LP_2C的一个脉冲有选择地给予{0、π/2、π、3π/2}的4值的相位调制，并且对2连式微弱光脉冲LP_2C的光学迟延(相对相位)给予4值调制。

对串联插入接收部20C的非对称马赫曾德尔干涉系统84上流的相位调制器88施加与2连式微弱光脉冲LP_2C通过时刻同步的脉冲的调制信号，由此对2连式微弱光脉冲LP_2C的一个脉冲有选择地给予{0、π/2}的2值的相位调制。并且对2连式微弱光脉冲LP_2C的光学迟延(相对相位)给予2值调制。

通过调节非对称马赫曾德尔干涉系统82及84中的光学迟延，可以与图7的量子密码装置同样地执行采用了非专利文献1提出的非正交4状态的量子密码密钥分发协议，并进行安全的密钥分发。

另一方面，在非专利文献5及专利文献1所公知的图9所示的量子密码装置中，将装备在发送装置10D内的微弱激光光源91所发生的微弱短光脉冲入射到由发送侧的PLC构成的、对称马赫曾德尔干涉系统92和与该对称干涉仪干涉系统92级联(cascade)连接的非对称马赫曾德尔干涉系统93，由此在光纤传输通路30上生成(准备)空间仅分离了非对称马赫曾德尔干涉系统93的长短边光路差的相干2连式微弱光脉冲或作为这些的结构要素的超前·延迟的任一个的微弱光脉冲LPt。

这些微弱光脉冲LPt在光纤传输通路30上进行传输，并通过了接收装置20D的非对称马赫曾德尔干涉系统95，之后利用与发送装置10D同步进行动作的光子检测器96来观测到达下流侧的两个端口95_out1、95_out2的光子到达时间，并通过识别·记录装置(未图示)来识别与长短边光路差相当的时间量是分离后的三个时隙的哪个并进行记录。

在发送装置10D的对称干涉仪干涉系统92的一个光路上插入相位调制器97，从微弱激光光源91入射的微弱光脉冲接受根据{0、π/2、π、3π/2}的4值进行选择的相位调制。

在给予的相位调制为{0、π}的情况下，光脉冲仅在非对称马赫曾德尔干涉系统93的长边或短边传播，并依据相位调制值在光纤传输通路30上生成(准备)前后任意的光脉冲LPt。

在给予的相位调制为{π/2、3π/2}的情况下，微弱光脉冲在非对称马赫曾德尔干涉系统93的长短边的两方传播，并依据相位调制值在光纤传输通路30上生成(准备)相对相位进行π变化的相干2连式光脉冲LPt。

按照在相位调制器97中的相位调制值为{0、π}的情况下，中央的时隙所出现的光子的输出端口与相位调制值相关，在相位调制器97中的相位调制值为{π/2、3π/2}的情况下，第1和第3时隙所出现的光子的输出端口与相位调制值相关的方式，而适当调节非对称马赫曾德尔干涉系统93以及95中的光学迟延，由此可执行使用非专利文献1所提出的非正交4状态的量子密码密钥分发协议，并进行安全的密钥分发。

使用了量子相关光子对的量子密码装置

接着，作为量子比特载体，对取代相干微弱光脉冲，使用了量子相关光子对的量子密码装置进行说明。虽然在此方式中装置结构变得更加复杂，但由于能保证很高的安全性所以面向实用化进行了精心研究。作为使用了量子相关光子对的方式有在光源使用了脉冲激光的方式、和使用了连续振荡激光的方式，以下对各个方式进行详细的说明。

使用了基于脉冲激光的量子相关光子对的量子密码装置

图10表示在非专利文献8(贝内特(Bennet)等著「Quantum cryptographyWithoutBell’stheorem」フイジカル.レビユ—.レタ—ズ(Phys.Rev.Lett.)，68号(1992年出版)，557—559页)中记载的使用了量子相关光子对的量子密码装置。

在图10所示的量子密码装置中，通过光纤传输通路30对两个接收装置20E分配由配置在中央的光子对发生源40产生的量子相关光子对，并利用接收装置20E所具有的PLC非对称马赫曾德尔干涉系统109对各自进行分析。

通过对非对称马赫曾德尔干涉系统42入射来自装备在光子对发生源40内的脉冲激光光源41的短光脉冲LPs，从而生成(准备)仅空间分离了其长短边光路差的相干2连式光脉冲LP_2C。

该2连式光脉冲LP_2C入射到非线性光学晶体43，通过参数下方变换过程分别分裂成两个光脉冲PP_2C。该分裂后的光子对PP_2C根据能量保存原理而成为约2倍的波长，相互波长以及分裂的定时之间存在量子力学性的相关。这样生成的2连式量子相关光子对PP_2C由分束器44分支，并通过光纤传输通路30分配到两个接收装置20E。

利用两个接收装置20E具有的非对称马赫曾德尔干涉系统109，将2连式量子相关光子对PP_2C变换为3连式脉冲的光子输出LP_3C，并向下流侧的两个端口109_out1、109_out2输出。由光子检测器111来识别有无向非对称马赫曾德尔干涉系统109的两个下游端口109_out1、109_out2输出的3连式脉冲光子输出LP_3C的中央的光脉冲所包含的光子，并利用记录装置(未图示)进行记录。

在3连式脉冲的光子输出LP_3C内的中央的光脉冲中，在光子对发生源40的非对称马赫曾德尔干涉系统42的长边通过、在接收装置20E的非对称马赫曾德尔干涉系统109的短边通过的光脉冲和在光子对发生源40的非对称马赫曾德尔干涉系统42的短边通过、在接收装置20E的非对称马赫曾德尔干涉系统109的长边通过的光脉冲有用。结果，通过这两个有用的干涉，使两接收装置20E的两个输出端口的同时光子检测概率与2连式量子相关光子对PP_2C的光学迟延(相对的相位)以正弦波函数的模式相依存。

在该光学干涉系统中对2连式微弱光脉冲PP_2C的光学迟延(相对的相位)给予调制，由此可进行基于量子密码原理的密码密钥分发。为了实现该目的，对串联插入两接收装置20E的非对称马赫曾德尔干涉系统109的上流的相位调制器112与2连式微弱光脉冲PP_2C的通过时刻同步地施加脉冲调制信号，由此对2连式微弱光脉冲PP_2C的一个脉冲有选择地给予{0、π/2}的2值的相位调制，并且对2连式微弱光脉冲PP_2C的光学迟延(相对相位)给予2值调制。

通过适当调节两接收装置20E的非对称马赫曾德尔干涉系统109中的光学迟延，可执行非专利文献8所提出的采用非正交4状态的量子密码密钥分发协议，并进行安全的密钥分发。

使用了基于连续振荡激光的量子相关光子对的量子密码装置

图11是表示非专利文献8所述的使用了量子相关光子对的量子密码装置的图。

图示的量子密码装置的概括结构与上述图10所示的结构相同，但是不采用脉冲而采用连续振荡激光作为光源的点、以及不需要在非线性光学晶体之前的非对称马赫曾德尔干涉系统的点与图10所示的量子密码装置不同。来自装备在光子对发生源50上的连续振荡激光光源51的连续性激光LLc，只要是其相干时间内则无论在哪点中都相互相干，且存在明确的相位关系。

因此，该连续的激光LLc与图10所示的基于上述脉冲激光的量子密码装置中的相干2连式光脉冲LP_2C相当，此时成为可以说是无限连式的状态而并非2连式。该激光LLc入射到非线性光学晶体53，通过参数下方变换过程来分裂成两个光子PP_Q。

如上所述，该分裂后的光子对PP_Q具有量子力学性的相关。这样生成的量子相关光子对PP_Q利用分束器54进行分支，并通过光纤传输通路30分配到两个接收装置20E。

虽然量子相关光子对PP_Q在光纤传输通路30上传输的过程中受到干扰，不过保存有相干时间内的相对相位关系及偏振面的关系。量子相关光子对PP_Q经由两个接收装置20E各自所具有的非对称马赫曾德尔干涉系统109进行一次分支后，接受与其长短边光路差相当的迟延，之后再次合并，向下游侧的两个端口109_out1、109_out2输出。

由光子检测器111来识别有无向非对称马赫曾德尔干涉系统109的两个下游端口109_out1、109_out2输出的光子，并利用记录装置(未图示)进行记录。

虽然在图10所示的基于上述脉冲激光的量子密码装置中，仅检测3连式脉冲的光子输出LP_3C中的中央的光脉冲，不过在图11所示的连续振荡激光的量子密码装置的情况下，由于无论在激光的哪点中都能经过叠加来实现干涉，所以能够在任意的定时内进行检测。

通过该干涉，使两个接收装置20E的两个输出端口的同时光子检测概率与非对称马赫曾德尔干涉系统109中的量子相关光子对PP_Q的光学迟延(相对的相位)以正弦波函数的模式相依存。利用该量子力学干涉，与采用了图10所示的上述脉冲激光的相关光子对PP_2C的量子密码装置的情况相同，通过使用串联插入两接收装置20E的非对称马赫曾德尔干涉系统109的上流的相位调制器112，可以执行采用非专利文献8提出的非正交4状态的量子密码密钥分发协议，并进行安全的密钥分发。

虽然确认了上述使用PLC的量子密码装置发挥功能的情况，不过为了执行量子密码密钥分发协议需要相位调制器的主动调制，还需要用于稳定控制相位调制器的偏置(bias)控制，使装置变得复杂。

另外，在原理上窃听者可通过从外部导入探测光来窃听调制器的相位调制值即特洛伊木馬型攻击，这样具有无法取得对该种攻击的安全性保证的问题。

上述的非专利文献1～4、非专利文献5～7、非专利文献8以及专利文献1所公开的量子密码装置都存在上述的问题。

概括地说，非专利文献1～4所示的基于现有相位编码的量子密码装置需要长时间地维持两个非对称马赫曾德尔干涉系统的光路长度的相对差，为此需要有源的控制装置从而使装置复杂化。

如非专利文献5～7以及专利文献1所示，通过以PLC构成两个非对称马赫曾德尔干涉系统可以避免上述问题，不过需要主动的信号调制装置及其控制系统，从而导致装置的复杂化。

即，假设包含非专利文献8所公开的量子密码装置，则无论选择那种安装方法都难以避免装置的复杂化。另外，由于哪种方法都进行主动的信号调制，所以存在窃听者进行的特洛伊木馬型攻击的危険性。

发明内容

本发明正是鉴于上述现有技术存在的问题点而作出的，其目的是提供使正规使用者应具有的装置为比现有技术简单的装置结构即可、且不存在窃听者进行的特洛伊木馬型攻击的危険的量子密码传输系统及在该系统中使用的光路。本发明的光路的特征是具有：在一个臂上含有：包含光学迟延回路的非对称马赫曾德尔干涉系统；以及对在不同端口传播的光子间给予与上述光学迟延回路的传播长度相当的传播迟延的单元。

根据本发明的第1形态，上述光路具有：非对称马赫曾德尔干涉系统，其一个臂上含有光学迟延回路；非对称光学迟延回路，其利用3dB耦合器来耦合了包含具有与上述光学迟延回路的传播长相等的传播长的光学迟延回路的光路和不包含光学迟延回路的光路；以及将这些在共用的传输通路上耦合的3dB耦合器。根据本发明的第2形态，上述光路具有：非对称马赫曾德尔干涉系统，其一个臂上含有光学迟延回路；以及分别与上述非对称马赫曾德尔干涉系统的两个臂耦合的两个3dB耦合器。

根据本发明可使正规使用者应该具有的装置的构造简单化，其操作变得容易。因此，与非专利文献1～8及专利文献1所公开的量子密码装置相比，可显著减轻正规使用者的装置及装置运用的经济上及技术上的负担。同时可提供对特洛伊木馬型攻击具有安全性的量子密码装置。

附图说明

图1是表示本发明第1实施例的量子密码传输系统的结构图。

图2是表示本发明第2实施例的量子密码传输系统的结构图。

图3是表示本发明第3实施例的量子密码传输系统的结构图。

图4是表示本发明第4实施例的量子密码传输系统的结构图。

图5是表示本发明第5实施例的量子密码传输系统的结构图。

图6是表示本发明第6实施例的量子密码传输系统的结构图。

图7是表示使用了相干微弱光脉冲的第1现有的量子密码装置的结构图。

图8是表示使用了相干微弱光脉冲的第2现有的量子密码装置的结构图。

图9是表示使用了相干微弱光脉冲的第3现有的量子密码装置的结构图。

图10是表示使用了量子相关光子对的第4现有的量子密码装置的结构图。

图11是表示使用了量子相关光子对的第5现有的量子密码装置的结构图。

具体实施方式

以下，参照附图对本发明的实施方式进行详细的说明。在本发明的第1以及第2实施例中，对使用相干微弱光脉冲来实施了本发明的情况进行说明。另外，在本发明的第3至第6实施例中，对使用量子相关光子对来实施了本发明的情况进行说明。

图1是本发明第1实施例的量子密码传输系统的结构图。图示的量子密码传输系统由量子密码发送装置10、量子密码接收装置20、和在这些之间进行连接的光纤传输通路30构成。

量子密码发送装置10通过由第1至第4微弱激光光源LD00、LD01、LD10、LD11构成的发光部11、和发送侧光路12构成。第1至第4光源LD00～LD11分别产生成为量子比特信息载体的第1至第4光子。在图示的例中，发光部11由第1至第4光源LD00～LD11构成，不过显然并非被限定与此。总之，发光部11只要为有选择地发生成为量子比特信息载体的第1至第4光子的结构既可。

发送侧光路12具有：分别输入第1至第4光子的第1至第4发送侧输入端口12_in1、12_in2、12_in3以及12_in4、和与传输通路30连接的一个发送侧输出端口12_out。发送侧光路12由发送侧非对称马赫曾德尔干涉系统121、发送侧非对称光学迟延回路122以及发送侧3dB耦合器125构成。发送侧非对称马赫曾德尔干涉系统121在一个臂上含有第1发送侧光学迟延回路121-1。发送侧非对称光学迟延回路122为利用3dB耦合器122-2耦合了包含第2发送侧光学迟延回路122-1的光路和不包含第2发送侧光学迟延回路122-1的光路的回路，该第2发送侧光学迟延回路122-1具有与第1发送侧光学迟延回路121-1的传播长度相等的传播长度。发送侧3dB耦合器125，在共用的传输通路30上耦合发送侧非对称马赫曾德尔干涉系统121和发送侧非对称光学迟延回路122。这里，发送侧非对称光学迟延回路122作为如下的单元来发挥功能，该单元对在不同的端口上传播的光子间给予与第1发送侧光学迟延回路121-1的传播长度相当的传播迟延。

具体来说，发送侧光路12与第1及第2发送侧输入端口12_in1、12_in2连接，并且与具有第1输出端口12_out1的发送侧非对称马赫曾德尔干涉系统121、第3及第4发送侧输入端口12_in3、12_in4连接，并且由具有第2输出端口12_out2的发送侧非对称光学迟延回路122、和用于在发送侧输出端口12_out上耦合第1输出端口12_out1与第2输出端口12_out2的发送侧3dB耦合器125构成。即，发送侧光路12具有并联耦合发送侧非对称马赫曾德尔干涉系统121和发送侧非对称光学迟延回路122的结构。发送侧非对称光学迟延回路122由具有1组的长边及短边光路的光波导路构成。在发送侧非对称光学迟延回路122的长边光路上形成有第2发送侧光学迟延回路122-1。在发送侧非对称马赫曾德尔干涉系统121的一个臂(长边光路)上形成有第1发送侧光学迟延回路121-1。

量子密码接收装置20具有：由第1至第4光子检测器D00、D01、D10、D11组成的受光部21、和在传输通路30与受光部21之间设置的接收侧光路22。在图示的例中，受光部21由第1至第4光子检测器D00～D11构成，不过显然并不仅限定与此。受光部21用于检测有无作为量子比特信息载体的光子到达。

图示的接收侧光路22被设置为与上述发送侧光路12成为对称系统。即，接收侧光路22具有：与传输通路30连接的一个接收侧输入端口22_in1和第1至第4接收侧输出端口22_out1、22_out2、22_out3及22_out4。受光部21与第1至第4接收侧输出端口22_out1～22_out4连接。接收侧光路22由接收侧非对称马赫曾德尔干涉系统221、接收侧非对称光学迟延回路222和接收侧3dB耦合器225构成。接收侧非对称马赫曾德尔干涉系统221在一个臂上含有第1接收侧光学迟延回路221-1。接收侧非对称光学迟延回路222为利用3dB耦合器222-2来耦合了包含第2接收侧光学迟延回路222-1的光路和不包含第2接收侧光学迟延回路222-1的光路的回路，该第2接收侧光学迟延回路222-1具有与第1接收侧光学迟延回路221-1的传播长度相等的传播长度。接收侧3dB耦合器225在共用的传输通路30上耦合接收侧非对称马赫曾德尔干涉系统221和接收侧非对称光学迟延回路222。这里，接受侧非对称光学迟延回路222作为如下的单元来发挥功能，该单元对在不同的端口上传播的光子间给予与第1接收侧光学迟延回路221-1的传播长度相当的传播迟延。

具体来说，接收侧光路22与第1及第2接收侧输入端口22_out1、22_out2连接，并且与具有第1输入端口22_in1的接收侧非对称马赫曾德尔干涉系统221、第3及第4接收侧输入端口22_out3、22_out4连接，并且由具有第2输入端口22_in2的接收侧非对称光学迟延回路222、和用于在接收侧输出端口22_in上耦合第1输入端口22_in1与第2输出端口22_in2的接收侧3dB耦合器225构成。即，接收侧光路22具有并联耦合接收侧非对称马赫曾德尔干涉系统221和接收侧非对称光学迟延回路222的结构。接收侧非对称光学迟延回路222由具有1组的长边及短边光路的光波导路构成。在接收侧非对称光学迟延回路222的长边光路上形成有第2接收侧光学迟延回路222-1。在接收侧非对称马赫曾德尔干涉系统221的一个臂(长边光路)上形成有第1接收侧光学迟延回路221-1。

在量子密码发送装置10和量子密码接收装置20之间连接的光纤传输通路30传输成为量子信息的载波的微弱光。

图2是基于本发明第2实施例的量子密码传输系统的结构图。图示的量子密码传输系统由量子密码发送装置10A、量子密码接收装置20A、和在这些之间进行连接的光纤传输通路30构成。

量子密码发送装置10A，除了发送侧光路的结构与图1所示的结构不同的点之外，具有与图1所示的量子密码发送装置10同样的结构。因此，对发送侧光路标注12A的参照符号。

发送侧光路12A由发送侧非对称马赫曾德尔干涉系统123、和分别耦合该发送侧非对称马赫曾德尔干涉系统123的两个臂的两个发送侧3dB耦合器126及127构成。发送侧非对称马赫曾德尔干涉系统123在一个臂上含有发送侧光学迟延回路123-1。两个发送侧3dB耦合器126及127作为如下的单元发挥作用，该单元对在不同端口上传播的光子间给予与发送侧光学迟延回路123-1的传播长相当的传播迟延。

具体来说，发送侧光路12A具有：在第1以及第2发送侧输入端口12_in1、12_in2和发送侧输出端口12_out之间连接的发送侧非对称马赫曾德尔干涉系统123；在第3发送侧输入端口12_in3和发送侧非对称马赫曾德尔干涉系统123的一个臂(长边光路)上连接的第1发送侧3dB耦合器(第1光波导路)126；以及在第4发送侧输入端口12_in4和发送侧非对称马赫曾德尔干涉系统123的另一个臂(短边光路)上连接的第2发送侧3dB耦合器(第2光波导路)127。发送侧光学迟延回路123-1被形成在发送侧非对称马赫曾德尔干涉系统123的一个臂(长边光路)上。

量子密码接收装置20A除了接收侧光路结构与图1所示的结构不同的点之外，具有与图1所示的量子密码接收装置20同样的结构。因此，对接收侧光路标注22A的参照符号。图示的接收侧光路22A被设计为与上述发送侧光路12A成为对称系统。

即，接收侧光路22A与发送侧光路12A同样由接收侧非对称马赫曾德尔干涉系统223、和分别耦合该接收侧非对称马赫曾德尔干涉系统223的两个臂的两个接收侧3dB耦合器226及227构成。接收侧非对称马赫曾德尔干涉系统223在一个臂上含有接收侧光学迟延回路223-1。两个接收侧3dB耦合器226及227作为如下的单元发挥作用，该单元对在不同端口上传播的光子间给予与接收侧光学迟延回路223-1的传播长相等的传播迟延。

具体来说，接收侧光路22A具有：在第1以及第2接收侧输出端口22_out1、22_out2和接收侧输入端口22_in之间连接的接收侧非对称马赫曾德尔干涉系统223；在第3接收侧输出端口22_out3和接收侧非对称马赫曾德尔干涉系统223的一个臂(长边光路)上连接的第1接收侧3dB耦合器(第1光波导路)226；在第4接收侧输出端口22_out4和接收侧非对称马赫曾德尔干涉系统223的另一个臂(短边光路)上连接的第2接收侧3dB耦合器(第2光波导路)227。接收侧光学迟延回路223-1被形成在接收侧非对称马赫曾德尔干涉系统223的一个臂(长边光路)上。

在图1及图2所示的量子密码传输系统中，由平面光路构成光路12、22、12A、22A，由此不用使用有源的控制装置就能够构成简便的量子密码传输系统。但是，本实施例的作用不依靠这些设备的安装方法。例如，可通过光纤、及平面光路和光纤的混合结构来构成同样的设备。即使是使用了这样的设备的情况，也不会失去本发明第1及第2实施例的量子密码传输系统的功能。另外，虽然在图1～图2中没有示出，但量子密码发送装置及量子密码接收装置的记录装置利用个人计算机、古典通信路径利用通常的因特网通信就足够了。

以下，参照附图对基于本发明第1及第2实施例的量子密码传输系统的动作依次进行说明。

最初参照图1对基于本发明第1实施例的量子密码传输系统的动作进行说明。

图1中，正规发送者从发生同一波长λ的相干光的第1至第4微弱激光光源LD00、LD01、LD10、LD11中随机选择一个光源，从所选的光源射出微弱的短光脉冲。设计成在发光部11中选择出第1微弱激光光源LD00或第2微弱激光光源LD01。此时，射入发送侧光路12的第1以及第2发送侧输入端口12_in1、12_in2的短光脉冲依据第1以及第2发送侧输入端口12_in1、12_in2的选择而成为相对相位仅相差π的相干的2连式微弱光脉冲(明确定义了相对相位的两个光脉冲)，将其输出到第1输出端口12_out1上。

另一方面，设计成在发光部11中选择了第3微弱激光光源LD10或第4微弱激光光源LD11。此时，适当调节连接各个光源的发送侧非对称光学迟延回路122的长边及短边光路的导波路长，由此可根据对第3以及第4发送侧输入端口12_in3、12_in4的选择在第2输出端口12_out2上准备(生成)该相干2连式微弱光脉冲的超前或者迟延的一方的微弱光脉冲。

利用发送侧3dB耦合器125在共用的光纤传输通路30的发送侧输出端口12_out上耦合这两个光路(发送侧非对称马赫曾德尔干涉系统121和发送侧非对称光学迟延回路122)的第1以及第2输出端口12_out1、12_out2，由此可根据第1至第4微弱激光光源LD00、LD01、LD10、LD11的随机选择，来随机选择属于量子密码密钥分发协议执行所需的相互共轭的基底系统的相干2连式微弱光脉冲或者构成这些的超前或迟延微弱光脉冲LPt，并准备(生成)在光纤传输通路30上。

另一方面，量子密码接收装置20具有与量子密码发送装置10的发送侧光路12同样结构的接收侧光路22。接收侧回路22的第1以及第2输入端口22_in1，22_in2利用光耦合器225与传输微弱光的光纤传输通路30的接收侧输入端口22_in耦合。接收侧光路22的第1至第4接收侧输出端口22_out1、22_out2、22_out3、22_out4分别与受光部21的第1至第4光子检测器D00、D01、D10、D11连接。

受光部21的第1至第4光子检测器D00～D11与量子密码发送装置10同步动作。这些受光部21的第1至第4光子检测器D00～D11中的第1以及第2光子检测器D00、D01检测有无在来自接收侧光路22的接收侧非对称马赫曾德尔干涉系统221的3连式脉冲光子输出PLr的中央的脉冲中所包含的光子，第3光子检测器D10检测有无在来自接收侧回路22的接收侧非对称光学迟延回路222的长边光波导路的2连式脉冲光子输出PLr的超前脉冲中所包含的光子，第4光子检测器D11检测有无在来自接收侧回路22的接收侧非对称光学迟延回路222的短边光波导路的2连式脉冲光子输出PLr的迟延脉冲中所包含的光子。

经由古典通信路径(未图示)进行量子密码发送装置10和量子密码接收装置20之间的同步。这时，在发光部11中的光源选择是{LD00或LD01}、且在受光部21中的光子检测是{D00或D01}的情况下(全事件的1/4)，以及在发光部11中的光源选择是{LD10或LD11}、且在受光部21中的光子检测是{D10或D11}的情况下(全事件的1/4)，可通过温度控制等方法来控制发送侧光路12及接收侧光路22，以使所选择的光源和光子检测后的检测器完全相关。

关于这个以外的光源选择和光子检测后的检测器的组合，在两者之间不完全相关，从而在密钥生成中不采用。以上的动作满足使用了非正交4状态的量子密码装置的充分必要条件，根据非专利文献1所提出的协议可在收发者间共有无条件安全的密钥。

以下，对该协议的顺序进行具体说明。在结束了光脉冲的收发后，发送者利用古典通信路径公开了在量子密码发送装置10的发光部11中的光源的选择为{LD00或LD01}或{LD10或LD11}的哪方(将其称为发送的基础)，并告知接收者。预先将此时发送者希望发送的比特值，通过在{LD00或LD01}中设为“0”、在{LD01或LD11}中设为“1”，由此第3者仅通过公开的发送基础信息无法得知比特值。

另外，接收者同样地公开了在量子密码接收装置20的受光部21中的光子检测为{D00或D01}或{D10或D11}的哪方(将其称为接收的基础)，并告知发送者。在量子密码接收装置20的接收侧光路22内部的接收侧3dB耦合器225中，通过光子进入哪个光路来被动地决定接收基础为哪方，完全是随机的。

这里同样，预先将接收的比特值在光子检测是{D00或D10}时设为“0”、在{D01或D11}时设为“1”，由此第3者仅通过公开的接收基础信息无法得知比特值。这样仅公开收发的基础，并放弃在两者的基础没有对应时(全事件的1/2)的比特。

并且，在收发的基础对应时(全事件的1/2)，可调节发送侧光路12及接收侧光路22，以使发送者所选择的比特值和接收者所接收的比特值一致，所以通过仅记录在基础对应时的比特值，可以在收发者之间安全地共有密钥。

接着，参照图2对基于本发明第2实施例的量子密码传输系统的动作进行说明。图2中，正规发送者从发生同一波长λ的相干光的发光部11的第1至第4微弱激光光源LD00、LD01、LD10、LD11中随机选出一个光源，并从选出的光源射出微弱的短光脉冲。

设计成在发光部11中选择了第1微弱激光光源LD00或第2微弱激光光源LD01。这种情况下，入射到发送侧光路12A的第1以及第2发送侧输入端口12_in1、12_in2的短光脉冲，依据第1以及第2发送侧输入端口12_in1、12_in2的选择而成为相对相位相差π的相干2连式微弱光脉冲(明确定义了相对相位的两个光脉冲)，并输出到发送侧光路12A的发送侧输出端口12_out上。

另一方面，设计成在发光部11中选择了第3微弱激光光源LD10或第4微弱激光光源LD11。这种情况下，可根据发送侧光路12A的第3以及第4发送侧输入端口12_in3、12_in4的选择，在发送侧光路12A的发送侧输出端口12_out上生成(准备)该相干2连式微弱光脉冲的超前或迟延的一方的微弱光脉冲。

可根据发光部11中的第1至第4微弱激光光源LD10～LD11的随机选择，来随机选择属于量子密码密钥分发协议执行所需的相互共轭的基底系统的相干2连式微弱光脉冲或者构成这些的超前或迟延微弱光脉冲LPt，并在光纤传输通路30上生成(准备)。

另一方面，量子密码接收装置20A具有与量子密码发送装置10A的发送侧光路12A同样结构的接收侧光路22A。接收侧光路22A的接收侧输入端口22_in与传输微弱光的光纤传输通路30耦合。接收侧光路22A的第1至第4接收侧输出端口22_out1、22_out2、22_out3、22_out4分别与受光部21的第1至第4光子检测器D00、D01、D10、D11连接。

受光部21的第1至第4光子检测器D00～D11与量子密码发送装置10A同步动作。在这些受光部21的第1至第4光子检测器D00～D11中的第1以及第2光子检测器D00、D01检测有无在来自接收侧光路22A的接收侧非对称马赫曾德尔干涉系统223的3连式脉冲光子输出LP r的中央的脉冲中所包含的光子，第3光子检测器D10检测有无在来自接收侧光路22A的接收侧非对称马赫曾德尔干涉系统223的长边光波导路的2连式脉冲光子输出LPr的超前脉冲中所包含的光子，第4光子检测器D11检测有无在来自接收侧光路22A的接收侧非对称马赫曾德尔干涉系统223的短边光波导路的2连式脉冲的光子输出LP r的迟延脉冲中所包含的光子。

经由古典通信路径(未图示)进行量子密码发送装置10A和量子密码接收装置20A之间的同步。这时，在发光部11中的光源选择是{LD00或LD01}且在受光部21中的光子检测是{D00或D01}的情况下(全事件的1/4)，以及在发光部11中的光源选择是{LD10或LD11}且在受光部21中的光子检测是{D10或D11}的情况下(全事件的1/4)，可通过温度控制等方法来控制发送侧光路12A及接收侧光路22A，以使所选择的光源和光子检测后的检测器完全相关。

关于这个以外的光源选择和光子检测后的检测器的组合，在两者之间不完全相关，从而在密钥生成中不采用。以上的动作满足使用非正交4状态的量子密码装置的充分必要条件，根据非专利文献1所提出的协议可在收发者间共有无条件安全的密钥。该协议的具体顺序与上述的本发明第1实施例中所说明的顺序几乎相同，所以省略这些说明。

根据以上本发明的第1及第2实施例的量子密码传输系统的结构，可提供在现有技术那样的量子密码发送装置及量子密码接收装置中不需要信号调制装置的、极简便的量子密码传输系统。另外，因为没有主动的信号调制，所以即使窃听者从外部导入了探测光也不可能取得全部的信息，这样可排除特洛伊木馬型攻击的危険性。

虽然在本结构中需要光路12、22、12A、22A的精密控制，不过其通过利用PLC技术可容易地消除障碍。由于光子检测器的个数增加到2倍，所以暗计数的噪声增加为2倍，不过因为不需要调制器，从而通过其光学损失的排除可几乎抵消。因此，与非专利文献1～7及专利文献1所公开的量子密码传输系统相比，可显著减轻正规使用者的装置和装置运用的经济上及技术上的负担。

此外，在图1所示的本发明第1实施例的量子密码传输系统中具有：相互构成对称系统的量子密码发送装置10和量子密码接收装置20，在图2所示的本发明第2实施例的量子密码传输系统中还具有：相互构成对称系统的量子密码发送装置10A和量子密码接收装置20A。但是，在本发明所涉及的量子密码传输系统中，经由传输通路相互连接的量子密码发送装置和量子密码受碍装置不一定必需为相互对称系统。例如，量子密码传输系统也可以是通过传输通路30来连接量子密码发送装置10和量子密码接收装置20A的结构，或者量子密码传输系统也可以为通过传输通路30来连接量子密码发送装置10A和量子暗卓接收装置20的量子密码传输系统。

图3是本发明第3实施例的量子密码传输系统的结构图。图示的量子密码传输系统由配置在中央的光子对发生源40、配置其两侧的一对量子密码接收装置20构成。通过传输微弱光的光纤传输通路30来连接光子对发生源40和各量子密码接收装置20。

各个量子密码接收装置20分别具有与图1所示的量子密码接收装置20同样的结构。即，右侧的量子密码接收装置20由接收侧光路22、和具有第1至第4光子检测器A00、A01、A10、A11的受光部21构成。左侧的量子密码接收装置20由接收侧光路22、具有第1至第4光子检测器B00、B01、B10、B11的受光部21构成。

图4是基于本发明第4实施例的量子密码传输系统的结构图。图示的量子密码传输系统由配置在中央的光子对发生源40、配置在其两侧的一对量子密码接收装置20A构成。通过传输微弱光的光纤传输通路44来连接光子对发生源40和各量子密码接收装置20A。

量子密码接收装置20A分别具有与图2所示的量子密码接收装置20A同样的结构。即，右侧的量子密码接收装置20A由接收侧光路22A、具有第1至第4光子检测器A00、A01、A10、A11的受光部21构成。左侧的量子密码接收装置20A由接收侧光路22A、具有第1至第4光子检测器B00、B01、B10、B11的受光部21构成。

利用平面光路来构成图3及图4的量子密码接收装置20、20A的结构要素即接收侧光路22、22A，由此无需采用有源的控制装置，就能够构成简便的量子密码传输系统。

但是，本发明的第3以及第4实施例的作用不依存这些设备的安装方法。例如，通过光纤、或平面光路和光纤的混合结构，可以构成同样的设备。即使是使用了这样的设备的情况，也没有失去本实施例的量子密码传输系统的功能。

另外，虽然在图3及图4中没有示出，但各量子密码接收装置20、20A的记录装置利用个人计算机、古典通信路径利用通常的因特网通信就足够了。

另外，在图3～图4中，光子对发生源40被配置在与两个接收者具有的量子密码接收装置20、20A不同的场所，不过该光子对发生源40也可以内置于任意一方的量子密码接收装置中。

虽然在这样的结构的情况下，从光子对发生源40到两个量子密码接收装置具有的受光部21的距离为非对称，光子的到达定时不同，不过通过取得加入了其时间差的迟延的同步可进行动作。

在图3及图4中，光子对发生源40具有与图10所示的光子对发生源40同样的结构。即，光子对发生源40由射出短光脉冲LPs的脉冲激光光源41、非对称马赫曾德尔干涉系统42、非线性光学晶体43和分束器44构成。

以下，一边参照图一边对本发明第3及第4实施例的量子密码传输系统的动作依次进行说明。

首先，参照图3对本发明第3实施例的量子密码传输系统的动作进行说明。

在图3中，向非对称马赫曾德尔干涉系统42入射来自装备于光子对发生源40的脉冲激光光源41的短光脉冲LPs，由此生成(准备)空间上仅分离了其长短边光路差的相干2连式光脉冲LP_2C。

该2连式光脉冲LP_2C入射到非线性先学结晶43，并通过参数下方变换过程来分别分裂成光脉冲PP_2C。该分裂后的光子对PP_2C具有量子力学性的相关。

这样生成的2连式量子相关光子对PP_2C由分束器44分支，并通过光纤传输通路30分配至两个量子密码接收装置20。

各量子密码接收装置20具有接收侧光路22。接收侧光路22的第1以及第2输入端口22_in1、22_in2利用光耦合器225与传输微弱光的光纤传输通路30的接收侧输入端口22_in耦合。左侧的量子密码接收装置20的接收侧光路22的第1至第4接收侧输出端口22_out1～22_out4分别与受光部21的第1至第4光子检测器A00、A01、A10、A11连接。右侧的量子密码接收侧光路22的第1至第4接收侧输出端口22_out1～22_out4分别与受光部21的第1至第4光子检测器B00、B01、B10、B11连接。

受光部21的第1至第4光子检测器A00～A11或B00～B11与光子对发生源31同步动作。在与这些第1至第4接收侧输出端口22_out1～22_out4连接的受光部21的第1至第4光子检测器A00～A11或B00～B11中的第1以及第2光子检测器A00、A01或B00、B01，检测有无在来自接收侧光路22的接收侧非对称马赫曾德尔干涉系统221的3连式脉冲光子输出的中央的脉冲中所包含的光子，第3光子检测器A10或B10检测有无来自接收侧光路22的接收侧非对称光学迟延回路222的长边光波导路的2连式脉冲的光子输出的超前脉冲，第4光子检测器A11或B11检测有无在来自接收侧光路22的接收侧非对称光学迟延回路222的短边光波导路的2连式脉冲光子输出的迟延脉冲中所包含的光子。

经由古典通信路径(未图示)进行光子对发生源40以及两个量子密码接收装置20之间的同步。这时，在两量子密码接收装置20具有的受光部21中的光子检测为{A00或A01}且为{B00或B01}的情况下(全事件的1/4)，以及在两个量子密码接收装置20具有的受光部21中的光子检测为{A10或A11}且为{B10或B11}的情况下(全事件的1/4)，可通过温度控制等的方法来控制接收侧光路22，以使两个量子密码接收装置20的光子检测后的检测器完全相关。

关于这个以外的光子检测后的检测器的组合，在两量子密码接收装置20之间不完全相关，从而在密钥生成中不采用。以上的动作满足使用了非正交4状态的量子密码装置的充分必要条件，根据非专利文献8中提出的协议可在两者间共有无条件安全的密钥。

虽然该协议基本上与前述的本发明第1实施例所说明的内容大致相同，不过与在图1所示的先前的本发明第1实施例的量子密码传输系统中量子密码发送装置10人为地选择基础·比特值的点相对，基于本发明第3实施例的量子密码传输系统中，与两个量子密码接收装置20一起，通过光耦合器225来被动地决定基础·比特值的点不同。利用古典通信路径来公开这样决定的基础，通过废弃基础没有对应的比特、并仅记录对应的比特值，可以安全地共有密钥。

接着，参照图4对本发明第4实施例的量子密码传输系统的动作进行说明。

由光子对发生源40所生成的2连式量子相关光子对PP_2C通过光纤传输通路30分配到两个量子密码接收装置20A间之前的动作，与上述的本发明第3实施例的量子密码传输系统相同。

各量子密码接收装置20A具有接收侧光路22A。接收侧光路22A的接收侧输入端口22_in与传输微弱光的光纤传输通路30耦合。左侧的量子密码接收装置20A的接收侧光路22A的第1至第4接收侧输出端口22_out1～22_out4分别与受光部21的第1至第4光子检测器A00、A01、A10、A11连接。右侧的量子密码接收装置20A的接收侧光路22A的第1至第4接收侧输出端口22_out1～22_out4分别与受光部21的第1至第4光子检测器B00、B01、B10、B11连接。

受光部21的第1至第4光子检测器A00～A11或B00～B11与光子对发生源40同步动作。在与这些第1至第4接收侧输出端口22_out1～22_out4连接的受光部21的第1至第4光子检测器A00～A11或B00～B11中的第1以及第2光子检测器A00、A01或B00、B01检测有无在来自接收侧光路22A的接收侧非对称马赫曾德尔干涉系统223的3连式脉冲光子输出的中央的脉冲中所包含的光子，第3光子检测器A10或B10检测有无在来自接收侧光路22A的接收侧非对称马赫曾德尔干涉系统223的长边光波导路的2连式脉冲光子输出的超前脉冲中所包含的光子，第4光子检测器A11或B11检测有无在来自接收侧光路22A的接收侧非对称马赫曾德尔干涉系统223的短边光波导路的2连式脉冲光子输出的迟延脉冲中所包含的光子。

经由古典通信路径(未图示)进行光子对发生源40和两量子密码接收装置20A之间的同步。这时，在两量子密码接收装置20A具有的受光部21中的光子检测为{A00或A01}且为{B00或B01}的情况下(全事件的1/4)，及在受光部21中的光子检测为{A10或A11}且为{B10或B11}时(全事件的1/4)，可通过温度控制等方法来控制接收侧光路22A，以使两量子密码接收装置20A的光子检测后的检测器完全相关。

关于这个以外的光子检测后的检测器的组合，在两量子密码接收装置20A之间不完全相关，从而在密钥生成中不采用。以上的动作满足使用了非正交4状态的量子密码装置的充分必要条件，根据非专利文献8中所提出的协议可在两者间共有无条件安全的密钥。

由于该协议的具体顺序与上述的本发明第3实施例中所说明的顺序几乎相同，所以省略说明。

根据以上的本发明第3及第4实施例的装置结构，可提供在如现有技术的接收装置中不需要信号调制装置的极简便的量子密码传输系统。另外，因为没有主动的信号调制所以即使窃听者从外部导入了探测光也不可能取得所有的信息，这样可排除特洛伊木馬型攻击的危険性。

在本结构中需要接收侧光路22以及22A的精密控制，其通过利用PLC技术可容易地消除障碍。因为光子检测器的数目增加到2倍，所以暗计数的噪声增加为2倍，不过由于不需要调制器从而通过其光学损失的排除可几乎抵消。

由此，与非专利文献1～8及专利文献1所公开的量子密码装置相比，可显著减轻正规使用者的装置及装置运用的经济上及技术上的负担。

图5是基于本发明第5实施例的量子密码传输系统的结构图。图示的量子密码传输系统由配置在中央的光子对发生源50和配置在其两侧的一对量子密码接收装置20构成。通过传输微弱光的光纤传输通路30来连接光子对发生源50和各量子密码接收装置20。即，图示的量子密码传输系统除了具有光子对发生源50来取代光子对发生源40的点之外，具有与图3所示的本发明第3实施例的量子密码传输系统同样的结构。光子对发生源50具有与图11所示的光子对发生源50相同的结构。

左侧的量子密码接收装置20由接收侧光路22、具有第1至第4光子检测器A00、A01、A10、A11的受光部21构成。右侧的量子密码接收装置20由接收侧光路22、具有第1至第4光子检测器B00、B01、B10、B11的受光部21构成。

图6是基于本发明第6实施例的量子密码传输系统的结构图。图示的量子密码传输系统由配置在中央的光子对发生源50、配置在其两侧的一对量子密码接收装置20A构成。通过传输微弱光的光纤传输通路30来连接光子对光源50和各量子密码接收装置20A。即，图示的量子密码传输系统除了具有光子对发生源50取代光子对发生源40的点之外，具有与图4所示的本发明第4实施例的量子密码传输系统同样的结构。光子对发生源50具有与图11所示的光子对发生源50相同的结构。

左侧的量子密码接收装置20A由接收侧光路22A、具有第1至第4光子检测器A00、A01、A10、A11的受光部21构成。右侧的量子密码接收装置20A由接收侧光路22A、具有第1至第4光子检测器B00、B01、B10、B11的受光部21构成。

通过平面光路来构成图5及图6的量子密码接收装置20、20A的结构要素即接收侧光路22、22A，由此无需使用有源的控制装置就能够构成简便的量子密码传输系统。

但是，本发明第5及第6实施例的作用不依存于这些设备的安装方法。例如，通过光纤、或平面光回路和光纤的混合结构，可构成同样的设备。即使是使用了这样的设备的情况，也没有失去本发明第5及第6实施例的量子密码传输系统的功能。

另外，虽然没有在图5及图6中示出，但各量子密码接收装置20、20A的记录装置利用个人计算机、古典通信路径利用通常的因特网通信就足够了。

另外与本发明的第3实施例及第4实施例相同，光子对发生源50可内置于某一方的接收装置。

光子对发生源50具有：射出连续的激光LLc的连续振荡激光光源51、从连续的激光LLc生成量子相关光子对PP_Q的非线性光学晶体53、和分支量子相关光子对PP_Q的分束器54构成。

以下，一边参照附图，一边对本发明第5及第6实施例的量子密码传输系统的动作依次进行说明。

最初参照图5对本发明第3实施例的量子密码传输系统的动作进行说明。

图5中，来自装备于光子对发生源50上的连续振荡激光光源51的连续激光LLc，只要是其相干时间内则无论在那点中都互相是相干的。因此，该连续的激光LLc相当于上述本发明第3及第4实施例中的相干2连式光脉冲LP_2C，这种情况下，成为所谓无限连式的状态，而并非2连式。

该激光LLc入射至非线性光学晶体53，并通过参数下方变换过程来分裂为两个光子PP_Q。该分裂后的光子对PP_Q具有量子力学性的相关。

这样生成的量子相关光子对PP_Q通过分束器54来分支，通过光纤传输通路30分配到两个量子密码接收装置20之间。

各量子密码接收装置20具有接收侧光路22。各量子密码接收装置20的接收侧光路22的第1以及第2输入端口22_in1、22_in2利用光耦合器225与传输微弱光的光纤传输通路30的接收侧输入端口22_in耦合。右侧的量子密码接收装置的接收侧光路22的第1至第4接收侧输出端口22_out1～22_out4分别与受光部21的第1至第4光子检测器A00、A01、A10、A11连接。左侧的量子密码接收装置的接收侧光路22的第1至第4接收侧输出端口22_out1～22_out4分别与受光部21的第1至第4光子检测器B00、B01、B10、B11连接。

利用与这些受光部21连接的记录装置(个人计算机)，记录进行光子检测的检测器及其到达定时。此时，在两个量子密码接收装置20所具有的受光部21中同时检测了{A00或A01}和{B00或B01}的情况(全事件的1/4)，以及同时检测了{A10或A11}和{B10或B11}的情况(全事件的1/4)，可通过温度控制等方法来控制接收侧光路22，以使两量子密码接收装置20的光子检测后的检测器完全相关。

关于这个以外的已光子检测的检测器的组合，在两量子密码接收装置20之间不完全相关，从而在密钥生成中没有采用。

以上的动作满足使用非正交4状态的量子密码装置的充分必要条件，若根据非专利文献8所提出的协议，则在两者间可共有无条件安全的密钥。该协议的具体顺序与前述的本发明第3实施例所说明的顺序几乎相同，所以省略说明。

接着，参照图6，对本发明第6实施例所涉及的量子密码传输系统的动作进行说明。

由光子对发生源50生成的2连式量子相关光子对PP_Q通过光纤传输通路30分配至两个接收装置20A之前的动作，与上述的本发明第5实施例相同。

各量子密码接收装置20A具有接收侧光路22A。各量子密码接收装置20A的接收侧光路22A的接收侧输入端口22_in与传输微弱光的光纤传输通路30耦合。左侧的量子密码接收装置20A的接收侧光路22A的第1至第4接收侧输出端口22_out1～22_out4分别与受光部21的第1至第4光子检测器A00、A01、A10、A11连接。右侧的量子密码接收装置20A的接收侧光路22A的第1至第4接收侧输出端口22_out1～22_out4分别与受光部21的第1至第4光子检测器B00、B01、B10、B11连接。利用与这些受光部21连接的记录装置(个人计算机)，来记录进行光子检测的检测器及其到达定时。

此时，在两量子密码接收装置20A具有的受光部21中同时检测了{A00或A01}和{B00或B01}的情况下(全事件的1/4)、以及同时检测了{A10或A11}和{B10或B11}的情况下(全事件的1/4)，可利用温度控制等方法来控制接收侧光路22A，以使两量子密码接收装置20A的光子检测后的检测器完全相关。

关于这个以外的已光子检测的检测器的组合，在两量子密码接收装置20A之间不完全相关，从而在密钥生成中没有采用。

以上的动作满足使用了非正交4状态的量子密码装置的充分必要条件，根据非专利文献8所提出的协议在两者间可共有无条件安全的密钥。该协议的具体顺序与上述本发明的第3实施例所说明的顺序几乎相同，所以省略说明。

根据以上的本发明第5及第6实施例的装置结构，可提供在如现有技术的量子密码接收装置中不需要信号调制装置的、极简便的量子密码传输系统。另外，因为没有主动的信号调制所以即使窃听者从外部导入了探测光，也不可能取得全部信息，这样可排除特洛伊木馬型攻击的危険性。

在本结构中需要接收侧光路22及22A的精密控制，其利用PLC技术可容易地消除障碍。由于光子检测器的数目增加到2倍所以暗计数的噪声增加为2倍，但因为不需要调制器所以通过其光学损失的排除可几乎抵消。

因此，与非专利文献1～8及专利文献1所公开的量子密码装置相比，可显著减轻正规使用者的装置及装置运用的经济上及技术上的负担。

在图3所示的基于本发明第3实施例的量子密码传输系统中，在配置于中央的光子对发生源40的两侧配置同一结构的一对量子密码接收装置20，在图4所示的本发明第4实施例的量子密码传输系统中，在配置于中央的光子对发生源40的两侧配置同一结构的一对量子密码接收装置20A，在图5所示的本发明第5实施例的量子密码传输系统中，在配置于中央的光子对发生源50的两侧配置同一结构的一对量子密码接收装置20，在图6所示的本发明第6实施例的量子密码传输系统中，在配置于中央的光子对发生源50的两侧配置同一结构的一对量子密码接收装置20A。即，在本发明第3至第6实施例的量子密码传输系统中，构成为在配置于中央的光子对发生源的两侧配置有同一结构的一对量子密码接收装置。

但是，在本发明的量子密码传输系统中，在配置于中央的光子对发生源的两侧所配置的一对量子密码接收装置并非必需是同一结构，也可以是不同结构。例如，量子密码传输系统可构成为在配置于中央的光子对发生源40的一侧配置量子密码接收装置20，在另一侧配置量子密码接收装置20A，或者量子密码传输系统可构成为在配置于中央的光子对发生源50的一侧配置量子密码接收装置20，在另一侧配置量子密码接收装置20A。

本发明不限定在上述实施例中，显然在不脱离本发明主旨(主题)的范围内可进行各种变更、变形。

Claims (15)

1.一种光路(12；12A；22；22A)，具有：

非对称马赫曾德尔干涉系统(121；123；221；223)，其一个臂上含有光学迟延回路(121-1；123-1；221-1；223-1)；以及

对在不同的端口传播的光子间给予与上述光学迟延回路的传播长度相当的传播迟延的单元。

2.根据权利要求1所述的光路，其特征在于，

上述光路(12；22)具有：

非对称马赫曾德尔干涉系统(121；221)，其一个臂上含有第1光学迟延回路(121-1；221-1)；以及

非对称光学迟延回路(122；222)，其利用3dB耦合器(122-2；222-2)来耦合包含具有与上述第1光学迟延回路的传播长度相等的传播长度的第2光学迟延回路(122-1；222-1)的光路和不包含上述第2光学迟延回路(122-1；222-1)的光路；以及

将这些在共用的传输通路上耦合的3dB耦合器(125；225)。

3.根据权利要求1所述的光路，其特征在于，

上述光路(112A；22A)具有：

非对称马赫曾德尔干涉系统(123；223)，其一个臂上含有光学迟延回路(123-1；223-1)；以及

两个3dB耦合器(126、127；226、227)，其分别与上述非对称马赫曾德尔干涉系统的两个臂耦合。

4.根据权利要求2所述的光路，其特征在于，

上述光路由平面光路构成。

5.根据权利要求3所述的光路，其特征在于，

上述光路由平面光路构成。

6.一种量子密码发送装置(10)，其特征在于，

具有：发生成为量子比特的信息载体的光子的发光部(11)；以及与上述发光部和传输通路(30)连接的权利要求2的光路(12)。

7.一种量子密码发送装置(10A)，其特征在于，

具有：发生成为量子比特的信息载体的光子的发光部(11)；以及与上述发光部和传输通路(30)连接的权利要求3的光路(12A)。

8.一种量子密码接收装置(20)，其特征在于，

具有：检测量子比特的信息载体即光子的受光部(21)；以及与上述受光部和传输通路(30)连接的权利要求2的光路(22)。

9.一种量子密码接收装置(20A)，其特征在于，

具有：检测量子比特的信息载体即光子的受光部(21)；以及与上述受光部和传输通路(30)连接的权利要求3的光路(22A)。

10.一种量子密码传输系统，具有传输通路(30)、以及通过该传输通路连接来进行量子密码密钥的收发的量子密码发送装置和量子密码接收装置，具有：

权利要求6所示的量子密码发送装置(10)；以及

权利要求8所示的量子密码接收装置(20)。

11.一种量子密码传输系统，具有传输通路(30)、以及通过该传输通路连接来进行量子密码密钥的收发的量子密码发送装置和量子密码接收装置，具有：

权利要求6所示的量子密码发送装置(10)；以及

权利要求9所示的量子密码接收装置(20A)。

12.一种量子密码传输系统，具有传输通路(30)、以及通过该传输通路连接来进行量子密码密钥的收发的量子密码发送装置和量子密码接收装置，具有：

权利要求7所示的量子密码发送装置(10A)；以及

权利要求8所示的量子密码接收装置(20)。

13.一种量子密码传输系统，具有传输通路(30)、以及通过该传输通路连接来进行量子密码密钥的收发的量子密码发送装置和量子密码接收装置，具有：

权利要求7所示的量子密码发送装置(10A)；以及

权利要求9所示的量子密码接收装置(20A)。

14.一种量子密码传输系统，具有光子对发生源(40；50)、一对量子密码接收装置、以及连接上述光子对发生源和各量子密码接收装置的传输通路(30)，

具有权利要求8所示的一对量子密码接收装置(20)。

15.一种量子密码传输系统，具有光子对发生源(40；50)、一对量子密码接收装置、以及连接上述光子对发生源和各量子密码接收装置的传输通路(30)，

具有权利要求9所示的一对量子密码接收装置(20A)。

Images