量子暗号装置
【課題】高い鍵生成率を得ることができる量子鍵配送システムを提供する。
【解決手段】本発明の一実施形態に係る量子暗号装置は、時間間隔Ｔで１パルス当り１光子以下の光パルス列を生成する単一光子光源１１０と、この光源からの光パルスを分岐する光カップラ１１２と、この光カップラからの分岐光パルスを受信するように構成された２つの受信機ＡおよびＢとから構成される。各受信機では、単一光子光源から受信した光パルスに対して０またはπ／２で無作為に位相変調を施し、時間間隔Ｔで干渉させて、干渉状態に応じて２つの光子検出器Ａ１およびＡ２、Ｂ１およびＢ２のいずれかで光子を検出する。各受信機は、位相変調情報および光子検出時刻情報を交換することによって、互いに共通する秘密鍵を生成することができる。これにより、高い鍵生成率を有する量子鍵配送システムを提供することができる。
【解決手段】本発明の一実施形態に係る量子暗号装置は、時間間隔Ｔで１パルス当り１光子以下の光パルス列を生成する単一光子光源１１０と、この光源からの光パルスを分岐する光カップラ１１２と、この光カップラからの分岐光パルスを受信するように構成された２つの受信機ＡおよびＢとから構成される。各受信機では、単一光子光源から受信した光パルスに対して０またはπ／２で無作為に位相変調を施し、時間間隔Ｔで干渉させて、干渉状態に応じて２つの光子検出器Ａ１およびＡ２、Ｂ１およびＢ２のいずれかで光子を検出する。各受信機は、位相変調情報および光子検出時刻情報を交換することによって、互いに共通する秘密鍵を生成することができる。これにより、高い鍵生成率を有する量子鍵配送システムを提供することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、量子暗号装置に関する。
【背景技術】
【０００２】
近年、光子１個レベルの光を用いることにより、物理的に安全性が保証された量子暗号通信の研究が進められている。量子暗号は、離れた地点にいる２者に対して、暗号通信を行うための秘密鍵を供給するシステムであり、量子鍵配送とも呼ばれている。量子鍵配送にも各種の方式があるが、ここでは従来技術として、自然放出パラメトリック光子を用いた量子鍵配送方式について説明する（特許文献１）。
【０００３】
図１は、自然放出パラメトリック光子を用いた量子鍵配送システムの構成例を示している。このシステムには、秘密鍵を共有したい２者（受信機ＡおよびＢ）の中間点に量子もつれ光源１０が備えられている。量子もつれ光源１０は、光パルス列を出力するポンプ光源１２と、ポンプ光が入射される光非線形媒質１４と、光非線形媒質から発生したシグナル光子とアイドラー光子を２つの経路に分離する光フィルタ１６とにより構成されている。この構成において、量子もつれ光源１０からは量子相関のあるシグナル／アイドラー光子パルス列が出力される。このようにして出力された光子パルス列の特性については、後ほど述べる。
【０００４】
量子もつれ光源１０から出力されたシグナル光子パルス列およびアイドラー光子パルス列は、伝送路を介して受信機Ａ（２０）およびＢ（３０）にそれぞれ送られる。各受信機は、送られてきた各光パルスを、位相変調器２２，２３により０またはπ／２で無作為に位相変調した後、光カップラＣ１，Ｃ３により２分岐する。そして、分岐した経路間に時間遅延を与えた後、第２の光カップラＣ２，Ｃ４により再び合波する。ここで、分岐経路間に与える遅延時間は、送られてきた光パルス列のパルス間隔に等しいものとする。合波カップラの２つの出力端にはそれぞれ光子検出器Ａ１およびＡ２，Ｂ１およびＢ２が備えられている。
【０００５】
上記構成により、受信機の合波カップラでは、ｋ番目のパルスとｋ＋１番目のパルスが重なり合う。すると、２つのパルスが干渉し、両者の位相差に応じて２つの検出器のどちらかで光子が検出される。より具体的には、遅延経路での遅延位相が２πの整数倍である場合、光カップラＣ１，Ｃ３入力時の位相差が０であれば検出器Ａ２，Ｂ２が、位相差がπであれば検出器Ａ１，Ｂ１が、それぞれ光子を検出する。別の言い方をすると、検出器Ａ２，Ｂ２が光子を検出すれば該当するパルス間の位相差は０、検出器Ａ１，Ｂ１が光子を検出すれば該当するパルス間位相差は、πということになる。
【０００６】
ここで、量子もつれ光源から出力される光パルス列について説明する。量子もつれ光源内の光非線形媒質１４では、光パラメトリック相互作用という非線形現象により、ポンプ光子がシグナル光子とアイドラー光子に変換される。すなわち、ポンプ光からシグナル光子とアイドラー光子が発生する。相互作用の性質により、シグナル光子／アイドラー光子は必ずペアで同時に発生し、またその位相間には、φs＋φi＝φp＋φ0という関係がある。ここで、φsは、シグナル光位相、φiは、アイドラー光位相、φpは、ポンプ光位相、φ0は、定数である。
【０００７】
シグナル光子／アイドラー光子の発生ペア数は、ポワソン分布に従って確率的であり、その平均値はポンプ光パワーに依存する。ここで、ポンプ光パワーの設定により、シグナル光子／アイドラー光子が２ペア以上発生する確率は無視できるほど小さいものとする。
【０００８】
量子もつれ光源１０から受信機２０，３０に送られる光パルス列には以上のような性質があるため、２つの受信機が同時に光子を検出した場合、その検出結果には相関が現れる。これについて、以下で式を用いて説明する。
【０００９】
まず、ｋ番目パルスのシグナル光位相をφs(k)、アイドラー光位相をφi(k)、ポンプ光位相をφp(k)とする。前述のように、これら三者の間には、次式の関係が成り立つ。
（１） φs(k)＋φi(k)＝φp(k)＋φ0
【００１０】
受信機２０，３０では、送られてきたパルス列に対して位相変調器２２，３２で位相変調を加える。ｋ番目パルスに対して受信機Ａが加える変調位相をθa(k)、受信機Ｂが加える変調位相をθb(k)とする。すると、光カップラＣ１入力時のパルス位相はφs(k)＋θa(k)、光カップラＣ２入力時のパルス位相はφi(k)＋θb(k)となり、したがって、ｋ番目のパルスとｋ＋１番目パルスの位相差は、受信機Ａにおいては、式（２ａ）のようになり、受信機Ｂにおいては、式（２ｂ）のようになる。
（２ａ） Δφa(k)＝φs(k+1)＋θa(k+1)−(φs(k)＋θa(k)）
＝φs(k+1)−φs(k)＋Δθa(k)
（２ｂ） Δφb(k)＝φi(k+1)＋θb(k+1)−(φi(k)＋θb(k)）
＝φi(k+1)−φi(k)＋Δθb(k)
但し、Δθa(k)＝θa(k+1)−θa(k)、Δθb(k)＝θb(k+1)−θb(k)とおいた。各変調位相は０またはπ／２のいずれかであるので、位相差Δθa(k)、Δθb(k)は、−π／２、０またはπ／２のいずれかである。
【００１１】
ここで、Δφa(k)＋Δφb(k)について考える。式（２ａ）および（２ｂ）をそのまま代入すると、次式が得られる。
（３） Δφa(k)＋Δφb(k)
＝｛φs(k+1)−φs(k)＋Δθa(k)｝＋｛φi(k+1)−φi(k)＋Δθb(k)｝
＝｛φs(k+1)＋φi(k+1)｝−｛φs(k)＋φi(k)｝＋｛Δθa(k)＋Δθb(k)｝
ところで、ｋ番目のパルスの位相関係は、式（１）に示すように、φs(k)＋φi(k)＝φp(k)＋φ0となっている。これを式（３）に代入すると、次式が得られる。
（４） Δφa(k)＋Δφb(k)＝φp(k+1)−φp(k)＋｛Δθa(k)＋Δθb(k)｝
ここで、ポンプ光源１２のコヒーレンス時間は、パルス列の時間間隔より十分長いとする。すると、φp(k+1)−φp(k)＝０であり、式（４）は、次式のようになる。
（５） Δφa(k)＋Δφb(k)＝Δθa(k)＋Δθb(k)
前述のように、位相差Δθa(k)、Δθb(k)は、−π／２、０またはπ／２のいずれかであるので、式（５）において、（Δθa(k)＋Δθb(k)）は、−π／２、０、π／２またはπのいずれかである。
【００１２】
さて、受信機では、ｋ番目のパルスとｋ＋１番目のパルスの位相差に応じて、光子が検出される。検出器Ａ１、Ｂ１で検出されれば位相差はπ、検出器Ａ２，Ｂ２で検出されれば位相差は０である。
【００１３】
例えば、受信機Ａにおいて、検出器Ａ１が光子を検出したとする。この時には、Δφa(k)＝πということになる。ところで、上述のように、（Δθa(k)＋Δθb(k)）は、−π／２、０、π／２またはπのいずれかである。例えば、（Δθa(k)＋Δθb(k)）＝０とする。式（５）にこれを代入したうえでΔφa(k)＝πとすると、次式のようになる。
Δφb(k)＝−Δφa(k)＋Δθa(k)＋Δθb(k)＝−π
【００１４】
上式は、受信機Ｂでは検出器Ｂ１が光子検出することを示している。同様に、（Δθa(k)＋Δθb(k)）＝πであると、Δφb(k)＝０となり、この場合には、検出器Ｂ１が光子検出することになる。また、（Δθa(k)＋Δθb(k)）＝±π／２であると、Δφb(k)＝±π／２となる（なお、−３π／２＝π／２）。この場合には、位相差が０とπの中間ということであり、どちらの検出器が光子検出するかは定まらず、ある時はＢ１が、またある時はＢ２が、光子を検出することになる。
【００１５】
上記では、受信機Ａにおいて、検出器Ａ１が光子検出した場合について述べた。検出器Ａ２が光子検出した場合についても、同様に考察することができる。これらをまとめると、各場合についての光子検出の関係は、表１のようになる。
【００１６】
【表１】
【００１７】
表１において、「Ｂ１」は検出器Ｂ１が確定的に光子を検出する事象、「Ｂ２」は検出器Ｂ２が確定的に光子を検出する事象、「Ｂ１／Ｂ２」はどちらの検出器が光子を検出するか確率的である事象をそれぞれ表わしている。
【００１８】
以上の構成および光子検出特性を利用して、以下の手順により秘密鍵を生成する。
（１）量子もつれ光源１０は、シグナル光子パルス列を受信機Ａに、アイドラー光子パルス列を受信機Ｂにそれぞれ送信する。
（２）受信機ＡおよびＢはそれぞれ光子を検出する。その際、光子検出時刻、どの検出器で光子を検出したか、およびその時の変調位相を記録しておく。
（３）光子の送受信後、受信機ＡおよびＢは、光子検出時刻および変調位相を互いに知らせ合う。
（４）受信機ＡおよびＢは、同時刻に光子を検出した検出結果から、次のようにしてビットを生成する。
（Δθa(k)＋Δθb(k)）＝０の場合：次のようにビットを生成、
｛Ａ１が光子検出、Ｂ１が光子検出｝＝「０」
｛Ａ２が光子検出、Ｂ２が光子検出｝＝「１」
（Δθa(k)＋Δθb(k)）＝πの場合：次のようにビットを生成、
｛Ａ１が光子検出、Ｂ２が光子検出｝＝「０」
｛Ａ２が光子検出、Ｂ１が光子検出｝＝「１」
（Δθa(k)＋Δθb(k)）＝±π／２の場合：何もせず。
【００１９】
受信機Ａ、Ｂの光子検出結果には表１に示す相関があるため、上記の手順により生成したビット値は両者で同じものとなる。上記の手順において、受信機Ａ、Ｂはどの検出器が光子検出したかは情報交換していないので、生成したビット値は外部には知られていない。そこで、これを秘密鍵ビットとする。
【００２０】
【特許文献１】特開２００６−１７９９８２号公報
【発明の開示】
【発明が解決しようとする課題】
【００２１】
上記の従来例において、正しく鍵ビットが生成されるためには、量子もつれ光源１０から発せられるシグナル／アイドラー光子が１パルス当り１ペア以下であることが必要である。
【００２２】
例えば２ペア出力されたとすると、受信機Ａは第１のペアのシグナル光子を検出し、受信機Ｂは第２のペアのアイドラー光子を検出することが起こり得る。この場合、ペアが異なるシグナル／アイドラー光子間には、式（１）で示した位相関係が成り立つとは限らないので、上記の動作原理が働かず、受信機Ａ、Ｂが同じ鍵ビットを作ることができない。この誤動作を防ぐためには、１パルス当りの光子ペア数は１以下でなければならない。
【００２３】
ところで、量子もつれ光源１０から出力される光子ペア数はポワソン分布に従う。この場合、出力ペア数が２以上である確率は、平均ペア数をμとすると、近似的にはμ2／２となる。この確率が無視できるほどに十分に小さくするためには、平均ペア数μを１に比べて十分に小さい値（例えば０．１以下）にする必要がある。そうすると、必然的に受信機で検出される光子数が少なくなり、鍵ビットの生成効率が低くなる。つまり、従来例においては、誤動作確率と鍵生成率はトレードオフの関係にある。
【００２４】
また、量子もつれ光源を用いなくても、量子鍵配送システムが構築できれば望ましい。
【００２５】
本発明は、このような問題に鑑みてなされたもので、その目的とするところは、量子もつれ光源を用いる誤動作確率を抑えつつ、高い鍵生成率を得ることができる量子鍵配送システムを提供することにある。
【課題を解決するための手段】
【００２６】
本発明は、このような目的を達成するために、請求項１に記載の発明は、２つの受信機間で秘密鍵を共有するための量子暗号装置であって、時間間隔Ｔの光パルス列であって、１パルス当りの光子数が１以下である光パルス列を出力する光源と、前記光源からの光パルスを分岐する光カップラと、前記光カップラからの分岐光パルスを受信するように構成された２つの受信機とを備え、前記各受信機は、受信した光パルスに対して位相変調を施す位相変調手段と、前記位相変調を施した光パルスを時間間隔Ｔで干渉させて、干渉状態に応じて光子を検出する光子干渉検出手段と、前記位相変調手段における位相変調情報および前記光子干渉検出手段における光子検出時刻情報を交換することによって、互いに共通する秘密鍵を生成する秘密鍵生成手段とを備えたことを特徴とする。
【００２７】
また、請求項２に記載の発明は、請求項１に記載の量子暗号装置であって、前記位相変調手段は、０またはπ／２の位相変調を施すことを特徴とする。
【００２８】
また、請求項３に記載の発明は、請求項１または２に記載の量子暗号装置であって、前記光子干渉検出手段は、前記位相変調手段からの光パルスを分岐する光分岐手段と、前記分岐した経路間に時間間隔Ｔの遅延を与える光遅延手段と、前記光遅延手段からの光パルスを合波する光合波手段と、前記合波手段からの光子を干渉状態に応じて検出する光子検出器とを備えたことを特徴とする。
【００２９】
また、請求項４に記載の発明は、請求項１から３のいずれかに記載の量子暗号装置であって、前記各受信機は、前記位相変調手段における位相変調情報および前記光子干渉検出手段における光子検出時刻情報を交換することによって、互いに共通するテストビットを生成して照合することによって、盗聴の有無を検知する盗聴検知手段をさらに備えたことを特徴とする。
【００３０】
また、請求項５に記載の発明は、２つの受信機間で秘密鍵を共有するための量子暗号装置であって、時間間隔Ｔの光パルス列であって、１パルス当りの光子数が１以下である光パルス列を出力する光源と、前記光源からの光パルスを分岐する光カップラと、前記光カップラからの分岐光パルスを受信するように構成された２つの受信機とを備え、前記各受信機は、受信した光パルスの一部を分岐して光子を検出する光子検出手段と、受信した光パルスの残りを時間間隔Ｔで干渉させて、干渉状態に応じて光子を検出する光子干渉検出手段と、前記光子検出手段における光子検出時刻情報を交換することによって、盗聴の有無を検知する盗聴検知手段と、前記光子干渉検出手段における光子検出時刻情報を交換することによって、互いに共通する秘密鍵を生成する秘密鍵生成手段とを備えたことを特徴とする。
【００３１】
また、請求項６に記載の発明は、請求項５に記載の量子暗号装置であって、前記光子干渉検出手段は、前記受信した光パルスの残りを分岐する光分岐手段と、前記分岐した経路間に時間間隔Ｔの遅延を与える光遅延手段と、前記光遅延手段からの光パルスを合波する光合波手段と、前記合波手段からの光子を干渉状態に応じて検出する光子検出器とを備えたことを特徴とする。
【発明を実施するための最良の形態】
【００３２】
以下、図面を参照しながら本発明の実施形態について詳細に説明する。なお、図面を通して、同様の構成要素には同様の符号を付して説明する。
【００３３】
（第１の実施形態）
図２に、本発明の第１の実施形態に係る量子鍵配送システムの構成例を示す。このシステムでは、２つの受信機ＡおよびＢの中間地点に、単一光子光源１１０と光カップラ１１２が置かれている。単一光子光源１１０は、１パルスに光子をひとつだけ発する光源であり、例えば、特定の準位間の自然放出光子を光フィルタなどにより取り出すことによって実現される。この単一光子光源からは、一定間隔Ｔの光子パルス列が出力される。この光子パルス列は、光カップラ１１２により２経路に分岐され、一方は伝送路Ａを経て受信機Ａに、もう一方は伝送路Ｂを経て受信機Ｂにそれぞれ送信される。
【００３４】
各受信機は、送信されてきた光子パルス列を、位相変調器１２２，１３２により０またはπ／２で無作為に位相変調した後、光カップラＣ１，Ｃ３により２分岐する。そして、分岐した経路間に時間遅延を与えた後、第２の光カップラＣ２，Ｃ４により再び合波する。ここで、分岐経路間に与える遅延時間は、送られてきた光パルス列のパルス間隔Ｔに等しいものとする。合波カップラの２つの出力端にはそれぞれ光子検出器Ａ１およびＡ２，Ｂ１およびＢ２が備えられている。
【００３５】
以上の構成において、単一光子光源１１０から光子検出器まで光子が至る経路には、次の８通りが考えられる。
（１）伝送路Ａ→受信機Ａの短経路→検出器Ａ１
（２）伝送路Ａ→受信機Ａの短経路→検出器Ａ２
（３）伝送路Ａ→受信機Ａの長経路→検出器Ａ１
（４）伝送路Ａ→受信機Ａの長経路→検出器Ａ２
（５）伝送路Ｂ→受信機Ｂの短経路→検出器Ｂ１
（６）伝送路Ｂ→受信機Ｂの短経路→検出器Ｂ２
（７）伝送路Ｂ→受信機Ｂの長経路→検出器Ｂ１
（８）伝送路Ｂ→受信機Ｂの長経路→検出器Ｂ２
【００３６】
ここで、各経路を経た光子の検出器への到達時刻について考える。説明の便宜上、２つの伝送路Ａ、Ｂが同じ長さであるとすると、上記のうち、経路（１）、（２）、（５）および（６）では、光子の到達時刻は等しく、経路（３）、（４）、（７）、（８）では、光子の到達時刻はそれより１パルス分（＝受信機内の遅延時間Ｔ）だけ遅れた時刻となる。見方を変えると、時刻ｔ0に単一光子光源を発して、経路（３）、（４）、（７）または（８）を経た光子と時刻ｔ0＋Ｔに単一光子光源を発して、経路（１）、（２）、（５）または（６）を経た光子は、同じ時刻に検出器に到達する。
【００３７】
例えば、受信機Ａが検出器Ａ１で、受信機Ｂが検出器Ｂ１で、同時刻に光子を検出したとする。この検出事象を起こすパターンは、２通り考えられる。ひとつは、時刻ｔ0に単一光子光源を発して経路（３）を経た光子と時刻ｔ0＋Ｔに単一光子光源を発して経路（５）を経た光子が検出される場合、もうひとつは、時刻ｔ0＋Ｔに単一光子光源を発して経路（１）を経た光子と時刻ｔ0に単一光子光源を発して経路（７）を経た光子が検出される場合である。受信機では、この２パターンのどちらの結果として光子が同時検出されたのかは区別がつかない。
【００３８】
量子力学の原理によれば、このような状況では、２つのパターンの確率振幅が干渉し合う。例えば、ヤングのダブルスリットの干渉実験を１光子レベルで行なうと、光子が第１のスリットを通る場合と第２のスリットを通る場合の確率振幅が干渉し合う。確率振幅としては、通常光（古典的な光）の光電場の複素表示を規格化したものが適用され、光子検出確率は、２つの確率振幅の足し合わせの絶対値二乗に従う。その結果、２つの確率振幅の位相差に応じて、光子検出のヒストグラム上に干渉縞が現れる。
【００３９】
これと類似のことが、ここでも起こる。すなわち、２つのパターンの確率振幅が干渉し合う。各パターンの確率振幅には、通常光の光電場が伝播した表式（表現方法）が適用される。以下で、確率振幅の干渉がどのように起こるかについて、式を用いて説明する。ただし、簡単のため、伝送路や光回路の損失は考えないものとする。
【００４０】
まず、それぞれのパターンについての確率振幅を考える。第１のパターン、すなわち時刻ｔ0に単一光子光源を発して経路（３）を経た光子と時刻ｔ0＋Ｔに単一光子光源を発して経路（５）を経た光子が検出される場合の確率振幅については、経路（３）を経た光子の確率振幅と経路（５）を経た確率振幅を考え、その２つを掛け合わせればよい。
【００４１】
経路（３）の確率振幅ａ3は、次式で表される。
【００４２】
【数１】
【００４３】
【００４４】
同様にして、経路（５）の確率振幅ａ5は、次式で表される。
【００４５】
【数２】
【００４６】
ここで、ＬBは、伝送路Ｂの長さ、θb1は、時刻ｔ0＋Ｔに発せられた光子に対して受信機Ｂで印加された変調位相、Ｌb2は、受信機Ｂの短経路の長さである。
【００４７】
式（６）および（７）より、第１のパターンの確率振幅ａ35は、経路（３）の確率振幅ａ3と経路（５）の確率振幅ａ5の掛け算として、次式で与えられる。
【００４８】
【数３】
【００４９】
次に、第２のパターン、すなわち時刻ｔ0＋Ｔに単一光子光源を発して経路（１）を経た光子と時刻ｔ0に単一光子光源を発して経路（７）を経た光子が検出される場合の確率振幅について考える。まず、経路（１）の確率振幅ａ1は、次式で表される。
【００５０】
【数４】
【００５１】
ここで、θa1は、時刻ｔ0＋Ｔに発せられた光子に対して受信機Ａで印加された変調位相、Ｌa2は、受信機Ａの短経路の長さである。一方、経路（７）の確率振幅ａ7は、次式で表される。
【００５２】
【数５】
【００５３】
ここで、θb0は、時刻ｔ0に発せられた光子に対して受信機Ｂで印加された変調位相、Ｌb1は、受信機Ｂの長経路の長さである。これらより、第２のパターンの確率振幅ａ17は、次式で与えられる。
【００５４】
【数６】
【００５５】
１光子レベルのヤングの干渉の例で述べたように、２つのパターンは干渉し合い、その結果として同時光子検出事象が現れる。その出現確率は、２パターンの確率振幅の和の絶対値二乗で表され、次式のように与えられる。
【００５６】
【数７】
【００５７】
ここで、受信機内の経路状態の設定により、ｋ（Ｌa1−Ｌa2＋Ｌb2−Ｌb1）＝０とする。すると、上式は、次式のようになる。
【００５８】
【数８】
【００５９】
なお上式では、Δθa＝θa0−θa1、Δθb＝θb0−θb1とおいた。
【００６０】
以上では、検出器Ａ１と検出器Ｂ１が同時に光子を検出する事象について考察した。同様にして、Ａ１とＢ２の同時検出確率、Ａ２とＢ１の同時検出確率、Ａ２とＢ２の同時検出確率も得ることができる。結果だけ書くと、次式のようになる。
【００６１】
【数９】
【００６２】
ところで、受信機において、各パルスは０またはπ／２で位相変調されている。したがって、Δθaは、−π／２、０またはπ／２、Δθbは、−π／２、０またはπ／２であり、Δθa−Δθbは、−π／２、０、π／２またはπである（なお、−π＝π）。式（１２）−（１５）にこれを代入すると、それぞれの場合の同時検出確率は次のようになる。
Δθa−Δθb＝０の場合：
（Ａ１−Ｂ１同時検出）＝（Ａ２−Ｂ２同時検出）＝１／１６
（Ａ１−Ｂ２同時検出）＝（Ａ２−Ｂ１同時検出）＝０
Δθa−Δθb＝πの場合：
（Ａ１−Ｂ１同時検出）＝（Ａ２−Ｂ２同時検出）＝０
（Ａ１−Ｂ２同時検出）＝（Ａ２−Ｂ１同時検出）＝１／１６
Δθa−Δθb＝±π／２の場合：
（Ａ１−Ｂ１同時検出）＝（Ａ２−Ｂ２同時検出）＝（Ａ１−Ｂ２同時検出）＝（Ａ２−Ｂ１同時検出）＝１／３２
【００６３】
上記の結果は、受信機Ａ、Ｂが同時に光子を検出したときに、Δθa−Δθb＝０であれば、検出器Ａ１とＢ１が光子を検出するか、または検出器Ａ２とＢ２が光子を検出するかのいずれかであり、Δθa−Δθb＝πであれば、検出器Ａ１とＢ２が光子を検出するか、または検出器Ａ２とＢ１が光子を検出するかのいずれかであり、Δθa−Δθb＝±π／２であれば、全ての組み合わせで光子が検出され得ることを示している。
【００６４】
以上の構成および光子検出特性を利用して、以下の手順により秘密鍵を生成することができる。
（１）単一光子光源１１０は、光子パルス列を受信機Ａ、Ｂに送信する。
（２）受信機Ａ、Ｂはそれぞれ光子を検出する。その際、光子検出時刻、どの検出器で光子を検出したか、およびその時の変調位相を記録しておく。
（３）光子の送受信後、受信機ＡおよびＢは、光子検出時刻および変調位相を互いに知らせ合う。
（４）受信機ＡおよびＢは、同時刻に光子を検出した検出結果および該当するパルスの変調位相から、次のようにしてビットを生成する。
Δθa−Δθb＝０の場合：次のようにビットを生成、
｛Ａ１が光子検出、Ｂ１が光子検出｝＝「０」、
｛Ａ２が光子検出、Ｂ２が光子検出｝＝「１」、
Δθa−Δθb＝πの場合：次のようにビットを生成、
｛Ａ１が光子検出、Ｂ２が光子検出｝＝「０」、
｛Ａ２が光子検出、Ｂ１が光子検出｝＝「１」、
Δθa−Δθb＝±π／２の場合：何もせず。
【００６５】
受信機Ａ、Ｂの光子検出結果には前述のような相関があるため、上記の手順により生成したビット値は両者で同じとなる。上記の手順において、受信機Ａ、Ｂはどの検出器が光子検出したかは情報交換していないので、生成したビット値は外部には知られていない。そこで、これを秘密鍵ビットとすることができる。
【００６６】
次に、盗聴に対するこの秘密鍵の安全性について述べる。もっとも単純な盗聴法は、盗聴者が伝送路の光子を抜き出して情報を盗むことである。しかしながら、この盗聴法は、単一光子により鍵生成が行なわれているため成功しない。本発明では、一方の受信機が時刻ｔ0に発せられた単一光子を検出し、他方の受信機が時刻ｔ0＋Ｔに発せられた単一光子を検出することにより、秘密鍵を生成している。盗聴者がどちらかの光子を抜き出したとすると、２つの受信機がともに光子を検出することはなく、したがって鍵ビットは生成されない。よって秘密鍵を盗聴したことにならない。
【００６７】
さらに高度な盗聴法としては、盗聴者が伝送路上の光子を全て検出し、検出結果に基づいて偽装信号を再送する方法が考えられる。偽装信号が、受信機に対して正常時と同じ検出結果を与えれば、この盗聴は成功する。しかしながら、光子の検出結果は、各パルスへの変調位相に依存する。盗聴者は、受信機の変調位相を前もっては知らないので、必ず正解となる偽装信号を送ることはできない。正常時とは異なる偽装信号から鍵ビットを生成すると、２つの受信機間でビットの不一致が生じる。そこで、いくつかのテストビットを照合することにより、受信機Ａ、Ｂは、盗聴の有無を確認することができる。言い方を変えると、テストビットに異常がなければ、盗聴されていない鍵であることが保証される。
【００６８】
本実施形態の特徴のひとつは、光パルス列発生に単一光子光源を用いていることにある。この光源は、理想的には、１パルスに１光子のみを出力する。したがって、従来技術とは異なり、複数光子発生による誤動作がなく、したがって複数光子発生を避けるため平均出力光子数を小さくする必要がない。このため、従来技術よりも高い鍵生成率を得ることが可能である。
【００６９】
（第２の実施形態）
図３に、本発明の第２の実施形態に係る量子鍵配送システムの構成例を示す。このシステムは、基本的には第１の実施形態と同じであるが、受信機が位相変調を行なわず、それに代わり光カップラ２２２，２３２で受信光の一部を分岐して、光子検出器Ａ３，Ｂ３で直接光パルス列を光子検出している点が異なっている。この光子検出器Ａ３，Ｂ３は、秘密鍵生成用ではなく、盗聴検知のための信号光モニターとして用いる。図３では、光カップラ２２２，２３２により信号光を常時モニターするように描かれているが、これに限るものではなく、光カップラ２２２，２３２に代えて光スイッチにより間欠的に受信経路とモニター経路を切り替えてもよい。このモニター用検出器Ａ３，Ｂ３の役割については後述する。
【００７０】
第２の実施形態に係る構成は、信号検出系については、各パルスの位相が変調されないこと以外は、基本的に第１の実施形態に係る構成と同じなので、検出器Ａ１，Ａ２およびＢ１，Ｂ２の光子検出特性は、式（１２）−（１５）においてΔθa−Δθb＝０とした場合と同じである。すなわち、同時検出確率は次のようになる。
（Ａ１−Ｂ１同時検出）＝（Ａ２−Ｂ２同時検出）＝α／１６
（Ａ１−Ｂ２同時検出）＝（Ａ２−Ｂ１同時検出）＝０
【００７１】
ただし、αはモニター用として分岐された分の減少率を表わす定数である。モニター光分岐により同時検出の確率は変わるものの、同時検出を起こす検出器の相関関係は、第１の実施形態におけるΔθa−Δθb＝０の場合と同じである。
【００７２】
この構成および光子検出特性を利用して、以下の手順により秘密鍵を生成することができる。
（１）単一光子光源１１０は、光子パルス列を受信機Ａ、Ｂに送信する。
（２）受信機Ａ、Ｂはそれぞれ光子を検出する。その際、光子を検出した時刻およびどの検出器で光子を検出したかを記録しておく。
（３）光子の送受信後、受信機ＡおよびＢは、光子検出時刻を互いに知らせ合う。
（４）受信機ＡおよびＢは、同時刻に光子を検出した場合について、次のようにビットを生成する。
｛Ａ１が光子検出、Ｂ１が光子検出｝＝「０」
｛Ａ２が光子検出、Ｂ２が光子検出｝＝「１」
同時検出時の相関特性より、上記により生成したビットは２つの受信機で同じとなる。したがって、これを秘密鍵とすることができる。
【００７３】
次に、この秘密鍵の盗聴に対する安全性について述べる。盗聴者が伝送路の光子を抜き出す盗聴法は、第１の実施形態の場合と同様の理由により成功しない。一方、盗聴者が伝送路上の光子を全て検出し、検出結果に基づいて偽装信号を再送する盗聴法に対しては、本実施形態では位相変調を行っていないため、第１の実施形態と同じ手法でこれを検知することはできない。この盗聴法に対処するため、本実施形態ではモニター用光子検出器Ａ３，Ｂ３を用いている。
【００７４】
モニター用検出器Ａ３，Ｂ３には、単一光子光源からの出力が２分岐されたパルス列が、直接的に入力される。この場合、ひとつの光子が２つに分裂することはないので、検出器Ａ３が光子を検出すれば、該当するパルスで検出器Ｂ３が光子を検出することはない。また、検出器Ｂ３が光子を検出すれば、該当するパルスで検出器Ａ３が光子を検出することはない。すなわち、同時検出確率はゼロである。
【００７５】
ところが、上述の盗聴が行なわれると、状況が異なってくる。本発明では、時刻ｔ0に光源を発した光子状態と時刻ｔ0＋Ｔに光源を発した光子状態の干渉現象を利用して、鍵ビットを生成しているので、盗聴者が偽装信号を再送して正常時と同じ干渉結果を起こすためには、どちらにも光子が存在し得る連続パルスを送らなければならない。しかし、この場合、それぞれの受信機に到達するのは、別の光源から発せられたパルス列となる。
【００７６】
そうすると、２つの受信機のモニター検出器Ａ３，Ｂ３では、同時に光子を検出することが起こり得る。これは、ひとつの単一光子光源からのパルス列を光子検出する正常時には起こり得ない。したがって、モニター検出器が同時検出すれば、盗聴ありと判断することができる。これにより、盗聴を検知することができる。言い方を変えると、モニター光子検出に異常がなければ、盗聴されていない鍵であることが保証される。
【００７７】
本発明によれば、光源からの出力光子数を小さくしなくても、高い秘密鍵生成率が実現可能となる。
【００７８】
以上、本発明について、具体的にいくつかの実施形態について説明したが、本発明の原理を適用できる多くの実施可能な形態に鑑みて、ここに記載した実施形態は、単に例示に過ぎず、本発明の範囲を限定するものではない。ここに例示した実施形態は、本発明の趣旨から逸脱することなくその構成と詳細を変更することができる。さらに、説明のための構成要素および手順は、本発明の趣旨から逸脱することなく変更、補足、またはその順序を変えてもよい。
【図面の簡単な説明】
【００７９】
【図１】従来の量子鍵配送システムの構成例を示す図である。
【図２】本発明の第１の実施形態に係る量子鍵配送システムの構成例を示す図である。
【図３】本発明の第２の実施形態に係る量子鍵配送システムの構成例を示す図である。
【符号の説明】
【００８０】
１０ 量子もつれ光源
１２ ポンプ光源
１４ 光非線形媒質
１６ 光フィルタ
２０，３０ 受信機
２２，３２ 位相変調器
１１０ 単一光子光源
１１２ 光カップラ
１２０，１３０，２２０，２３０ 受信機
１２２，１３２ 位相変調器
２２２，２３２ 光カップラ
Ａ１，Ａ２，Ａ３，Ｂ１，Ｂ２，Ｂ３ 光子検出器
Ｃ１，Ｃ２，Ｃ３，Ｃ４ 光カップラ
【技術分野】
【０００１】
本発明は、量子暗号装置に関する。
【背景技術】
【０００２】
近年、光子１個レベルの光を用いることにより、物理的に安全性が保証された量子暗号通信の研究が進められている。量子暗号は、離れた地点にいる２者に対して、暗号通信を行うための秘密鍵を供給するシステムであり、量子鍵配送とも呼ばれている。量子鍵配送にも各種の方式があるが、ここでは従来技術として、自然放出パラメトリック光子を用いた量子鍵配送方式について説明する（特許文献１）。
【０００３】
図１は、自然放出パラメトリック光子を用いた量子鍵配送システムの構成例を示している。このシステムには、秘密鍵を共有したい２者（受信機ＡおよびＢ）の中間点に量子もつれ光源１０が備えられている。量子もつれ光源１０は、光パルス列を出力するポンプ光源１２と、ポンプ光が入射される光非線形媒質１４と、光非線形媒質から発生したシグナル光子とアイドラー光子を２つの経路に分離する光フィルタ１６とにより構成されている。この構成において、量子もつれ光源１０からは量子相関のあるシグナル／アイドラー光子パルス列が出力される。このようにして出力された光子パルス列の特性については、後ほど述べる。
【０００４】
量子もつれ光源１０から出力されたシグナル光子パルス列およびアイドラー光子パルス列は、伝送路を介して受信機Ａ（２０）およびＢ（３０）にそれぞれ送られる。各受信機は、送られてきた各光パルスを、位相変調器２２，２３により０またはπ／２で無作為に位相変調した後、光カップラＣ１，Ｃ３により２分岐する。そして、分岐した経路間に時間遅延を与えた後、第２の光カップラＣ２，Ｃ４により再び合波する。ここで、分岐経路間に与える遅延時間は、送られてきた光パルス列のパルス間隔に等しいものとする。合波カップラの２つの出力端にはそれぞれ光子検出器Ａ１およびＡ２，Ｂ１およびＢ２が備えられている。
【０００５】
上記構成により、受信機の合波カップラでは、ｋ番目のパルスとｋ＋１番目のパルスが重なり合う。すると、２つのパルスが干渉し、両者の位相差に応じて２つの検出器のどちらかで光子が検出される。より具体的には、遅延経路での遅延位相が２πの整数倍である場合、光カップラＣ１，Ｃ３入力時の位相差が０であれば検出器Ａ２，Ｂ２が、位相差がπであれば検出器Ａ１，Ｂ１が、それぞれ光子を検出する。別の言い方をすると、検出器Ａ２，Ｂ２が光子を検出すれば該当するパルス間の位相差は０、検出器Ａ１，Ｂ１が光子を検出すれば該当するパルス間位相差は、πということになる。
【０００６】
ここで、量子もつれ光源から出力される光パルス列について説明する。量子もつれ光源内の光非線形媒質１４では、光パラメトリック相互作用という非線形現象により、ポンプ光子がシグナル光子とアイドラー光子に変換される。すなわち、ポンプ光からシグナル光子とアイドラー光子が発生する。相互作用の性質により、シグナル光子／アイドラー光子は必ずペアで同時に発生し、またその位相間には、φs＋φi＝φp＋φ0という関係がある。ここで、φsは、シグナル光位相、φiは、アイドラー光位相、φpは、ポンプ光位相、φ0は、定数である。
【０００７】
シグナル光子／アイドラー光子の発生ペア数は、ポワソン分布に従って確率的であり、その平均値はポンプ光パワーに依存する。ここで、ポンプ光パワーの設定により、シグナル光子／アイドラー光子が２ペア以上発生する確率は無視できるほど小さいものとする。
【０００８】
量子もつれ光源１０から受信機２０，３０に送られる光パルス列には以上のような性質があるため、２つの受信機が同時に光子を検出した場合、その検出結果には相関が現れる。これについて、以下で式を用いて説明する。
【０００９】
まず、ｋ番目パルスのシグナル光位相をφs(k)、アイドラー光位相をφi(k)、ポンプ光位相をφp(k)とする。前述のように、これら三者の間には、次式の関係が成り立つ。
（１） φs(k)＋φi(k)＝φp(k)＋φ0
【００１０】
受信機２０，３０では、送られてきたパルス列に対して位相変調器２２，３２で位相変調を加える。ｋ番目パルスに対して受信機Ａが加える変調位相をθa(k)、受信機Ｂが加える変調位相をθb(k)とする。すると、光カップラＣ１入力時のパルス位相はφs(k)＋θa(k)、光カップラＣ２入力時のパルス位相はφi(k)＋θb(k)となり、したがって、ｋ番目のパルスとｋ＋１番目パルスの位相差は、受信機Ａにおいては、式（２ａ）のようになり、受信機Ｂにおいては、式（２ｂ）のようになる。
（２ａ） Δφa(k)＝φs(k+1)＋θa(k+1)−(φs(k)＋θa(k)）
＝φs(k+1)−φs(k)＋Δθa(k)
（２ｂ） Δφb(k)＝φi(k+1)＋θb(k+1)−(φi(k)＋θb(k)）
＝φi(k+1)−φi(k)＋Δθb(k)
但し、Δθa(k)＝θa(k+1)−θa(k)、Δθb(k)＝θb(k+1)−θb(k)とおいた。各変調位相は０またはπ／２のいずれかであるので、位相差Δθa(k)、Δθb(k)は、−π／２、０またはπ／２のいずれかである。
【００１１】
ここで、Δφa(k)＋Δφb(k)について考える。式（２ａ）および（２ｂ）をそのまま代入すると、次式が得られる。
（３） Δφa(k)＋Δφb(k)
＝｛φs(k+1)−φs(k)＋Δθa(k)｝＋｛φi(k+1)−φi(k)＋Δθb(k)｝
＝｛φs(k+1)＋φi(k+1)｝−｛φs(k)＋φi(k)｝＋｛Δθa(k)＋Δθb(k)｝
ところで、ｋ番目のパルスの位相関係は、式（１）に示すように、φs(k)＋φi(k)＝φp(k)＋φ0となっている。これを式（３）に代入すると、次式が得られる。
（４） Δφa(k)＋Δφb(k)＝φp(k+1)−φp(k)＋｛Δθa(k)＋Δθb(k)｝
ここで、ポンプ光源１２のコヒーレンス時間は、パルス列の時間間隔より十分長いとする。すると、φp(k+1)−φp(k)＝０であり、式（４）は、次式のようになる。
（５） Δφa(k)＋Δφb(k)＝Δθa(k)＋Δθb(k)
前述のように、位相差Δθa(k)、Δθb(k)は、−π／２、０またはπ／２のいずれかであるので、式（５）において、（Δθa(k)＋Δθb(k)）は、−π／２、０、π／２またはπのいずれかである。
【００１２】
さて、受信機では、ｋ番目のパルスとｋ＋１番目のパルスの位相差に応じて、光子が検出される。検出器Ａ１、Ｂ１で検出されれば位相差はπ、検出器Ａ２，Ｂ２で検出されれば位相差は０である。
【００１３】
例えば、受信機Ａにおいて、検出器Ａ１が光子を検出したとする。この時には、Δφa(k)＝πということになる。ところで、上述のように、（Δθa(k)＋Δθb(k)）は、−π／２、０、π／２またはπのいずれかである。例えば、（Δθa(k)＋Δθb(k)）＝０とする。式（５）にこれを代入したうえでΔφa(k)＝πとすると、次式のようになる。
Δφb(k)＝−Δφa(k)＋Δθa(k)＋Δθb(k)＝−π
【００１４】
上式は、受信機Ｂでは検出器Ｂ１が光子検出することを示している。同様に、（Δθa(k)＋Δθb(k)）＝πであると、Δφb(k)＝０となり、この場合には、検出器Ｂ１が光子検出することになる。また、（Δθa(k)＋Δθb(k)）＝±π／２であると、Δφb(k)＝±π／２となる（なお、−３π／２＝π／２）。この場合には、位相差が０とπの中間ということであり、どちらの検出器が光子検出するかは定まらず、ある時はＢ１が、またある時はＢ２が、光子を検出することになる。
【００１５】
上記では、受信機Ａにおいて、検出器Ａ１が光子検出した場合について述べた。検出器Ａ２が光子検出した場合についても、同様に考察することができる。これらをまとめると、各場合についての光子検出の関係は、表１のようになる。
【００１６】
【表１】
【００１７】
表１において、「Ｂ１」は検出器Ｂ１が確定的に光子を検出する事象、「Ｂ２」は検出器Ｂ２が確定的に光子を検出する事象、「Ｂ１／Ｂ２」はどちらの検出器が光子を検出するか確率的である事象をそれぞれ表わしている。
【００１８】
以上の構成および光子検出特性を利用して、以下の手順により秘密鍵を生成する。
（１）量子もつれ光源１０は、シグナル光子パルス列を受信機Ａに、アイドラー光子パルス列を受信機Ｂにそれぞれ送信する。
（２）受信機ＡおよびＢはそれぞれ光子を検出する。その際、光子検出時刻、どの検出器で光子を検出したか、およびその時の変調位相を記録しておく。
（３）光子の送受信後、受信機ＡおよびＢは、光子検出時刻および変調位相を互いに知らせ合う。
（４）受信機ＡおよびＢは、同時刻に光子を検出した検出結果から、次のようにしてビットを生成する。
（Δθa(k)＋Δθb(k)）＝０の場合：次のようにビットを生成、
｛Ａ１が光子検出、Ｂ１が光子検出｝＝「０」
｛Ａ２が光子検出、Ｂ２が光子検出｝＝「１」
（Δθa(k)＋Δθb(k)）＝πの場合：次のようにビットを生成、
｛Ａ１が光子検出、Ｂ２が光子検出｝＝「０」
｛Ａ２が光子検出、Ｂ１が光子検出｝＝「１」
（Δθa(k)＋Δθb(k)）＝±π／２の場合：何もせず。
【００１９】
受信機Ａ、Ｂの光子検出結果には表１に示す相関があるため、上記の手順により生成したビット値は両者で同じものとなる。上記の手順において、受信機Ａ、Ｂはどの検出器が光子検出したかは情報交換していないので、生成したビット値は外部には知られていない。そこで、これを秘密鍵ビットとする。
【００２０】
【特許文献１】特開２００６−１７９９８２号公報
【発明の開示】
【発明が解決しようとする課題】
【００２１】
上記の従来例において、正しく鍵ビットが生成されるためには、量子もつれ光源１０から発せられるシグナル／アイドラー光子が１パルス当り１ペア以下であることが必要である。
【００２２】
例えば２ペア出力されたとすると、受信機Ａは第１のペアのシグナル光子を検出し、受信機Ｂは第２のペアのアイドラー光子を検出することが起こり得る。この場合、ペアが異なるシグナル／アイドラー光子間には、式（１）で示した位相関係が成り立つとは限らないので、上記の動作原理が働かず、受信機Ａ、Ｂが同じ鍵ビットを作ることができない。この誤動作を防ぐためには、１パルス当りの光子ペア数は１以下でなければならない。
【００２３】
ところで、量子もつれ光源１０から出力される光子ペア数はポワソン分布に従う。この場合、出力ペア数が２以上である確率は、平均ペア数をμとすると、近似的にはμ2／２となる。この確率が無視できるほどに十分に小さくするためには、平均ペア数μを１に比べて十分に小さい値（例えば０．１以下）にする必要がある。そうすると、必然的に受信機で検出される光子数が少なくなり、鍵ビットの生成効率が低くなる。つまり、従来例においては、誤動作確率と鍵生成率はトレードオフの関係にある。
【００２４】
また、量子もつれ光源を用いなくても、量子鍵配送システムが構築できれば望ましい。
【００２５】
本発明は、このような問題に鑑みてなされたもので、その目的とするところは、量子もつれ光源を用いる誤動作確率を抑えつつ、高い鍵生成率を得ることができる量子鍵配送システムを提供することにある。
【課題を解決するための手段】
【００２６】
本発明は、このような目的を達成するために、請求項１に記載の発明は、２つの受信機間で秘密鍵を共有するための量子暗号装置であって、時間間隔Ｔの光パルス列であって、１パルス当りの光子数が１以下である光パルス列を出力する光源と、前記光源からの光パルスを分岐する光カップラと、前記光カップラからの分岐光パルスを受信するように構成された２つの受信機とを備え、前記各受信機は、受信した光パルスに対して位相変調を施す位相変調手段と、前記位相変調を施した光パルスを時間間隔Ｔで干渉させて、干渉状態に応じて光子を検出する光子干渉検出手段と、前記位相変調手段における位相変調情報および前記光子干渉検出手段における光子検出時刻情報を交換することによって、互いに共通する秘密鍵を生成する秘密鍵生成手段とを備えたことを特徴とする。
【００２７】
また、請求項２に記載の発明は、請求項１に記載の量子暗号装置であって、前記位相変調手段は、０またはπ／２の位相変調を施すことを特徴とする。
【００２８】
また、請求項３に記載の発明は、請求項１または２に記載の量子暗号装置であって、前記光子干渉検出手段は、前記位相変調手段からの光パルスを分岐する光分岐手段と、前記分岐した経路間に時間間隔Ｔの遅延を与える光遅延手段と、前記光遅延手段からの光パルスを合波する光合波手段と、前記合波手段からの光子を干渉状態に応じて検出する光子検出器とを備えたことを特徴とする。
【００２９】
また、請求項４に記載の発明は、請求項１から３のいずれかに記載の量子暗号装置であって、前記各受信機は、前記位相変調手段における位相変調情報および前記光子干渉検出手段における光子検出時刻情報を交換することによって、互いに共通するテストビットを生成して照合することによって、盗聴の有無を検知する盗聴検知手段をさらに備えたことを特徴とする。
【００３０】
また、請求項５に記載の発明は、２つの受信機間で秘密鍵を共有するための量子暗号装置であって、時間間隔Ｔの光パルス列であって、１パルス当りの光子数が１以下である光パルス列を出力する光源と、前記光源からの光パルスを分岐する光カップラと、前記光カップラからの分岐光パルスを受信するように構成された２つの受信機とを備え、前記各受信機は、受信した光パルスの一部を分岐して光子を検出する光子検出手段と、受信した光パルスの残りを時間間隔Ｔで干渉させて、干渉状態に応じて光子を検出する光子干渉検出手段と、前記光子検出手段における光子検出時刻情報を交換することによって、盗聴の有無を検知する盗聴検知手段と、前記光子干渉検出手段における光子検出時刻情報を交換することによって、互いに共通する秘密鍵を生成する秘密鍵生成手段とを備えたことを特徴とする。
【００３１】
また、請求項６に記載の発明は、請求項５に記載の量子暗号装置であって、前記光子干渉検出手段は、前記受信した光パルスの残りを分岐する光分岐手段と、前記分岐した経路間に時間間隔Ｔの遅延を与える光遅延手段と、前記光遅延手段からの光パルスを合波する光合波手段と、前記合波手段からの光子を干渉状態に応じて検出する光子検出器とを備えたことを特徴とする。
【発明を実施するための最良の形態】
【００３２】
以下、図面を参照しながら本発明の実施形態について詳細に説明する。なお、図面を通して、同様の構成要素には同様の符号を付して説明する。
【００３３】
（第１の実施形態）
図２に、本発明の第１の実施形態に係る量子鍵配送システムの構成例を示す。このシステムでは、２つの受信機ＡおよびＢの中間地点に、単一光子光源１１０と光カップラ１１２が置かれている。単一光子光源１１０は、１パルスに光子をひとつだけ発する光源であり、例えば、特定の準位間の自然放出光子を光フィルタなどにより取り出すことによって実現される。この単一光子光源からは、一定間隔Ｔの光子パルス列が出力される。この光子パルス列は、光カップラ１１２により２経路に分岐され、一方は伝送路Ａを経て受信機Ａに、もう一方は伝送路Ｂを経て受信機Ｂにそれぞれ送信される。
【００３４】
各受信機は、送信されてきた光子パルス列を、位相変調器１２２，１３２により０またはπ／２で無作為に位相変調した後、光カップラＣ１，Ｃ３により２分岐する。そして、分岐した経路間に時間遅延を与えた後、第２の光カップラＣ２，Ｃ４により再び合波する。ここで、分岐経路間に与える遅延時間は、送られてきた光パルス列のパルス間隔Ｔに等しいものとする。合波カップラの２つの出力端にはそれぞれ光子検出器Ａ１およびＡ２，Ｂ１およびＢ２が備えられている。
【００３５】
以上の構成において、単一光子光源１１０から光子検出器まで光子が至る経路には、次の８通りが考えられる。
（１）伝送路Ａ→受信機Ａの短経路→検出器Ａ１
（２）伝送路Ａ→受信機Ａの短経路→検出器Ａ２
（３）伝送路Ａ→受信機Ａの長経路→検出器Ａ１
（４）伝送路Ａ→受信機Ａの長経路→検出器Ａ２
（５）伝送路Ｂ→受信機Ｂの短経路→検出器Ｂ１
（６）伝送路Ｂ→受信機Ｂの短経路→検出器Ｂ２
（７）伝送路Ｂ→受信機Ｂの長経路→検出器Ｂ１
（８）伝送路Ｂ→受信機Ｂの長経路→検出器Ｂ２
【００３６】
ここで、各経路を経た光子の検出器への到達時刻について考える。説明の便宜上、２つの伝送路Ａ、Ｂが同じ長さであるとすると、上記のうち、経路（１）、（２）、（５）および（６）では、光子の到達時刻は等しく、経路（３）、（４）、（７）、（８）では、光子の到達時刻はそれより１パルス分（＝受信機内の遅延時間Ｔ）だけ遅れた時刻となる。見方を変えると、時刻ｔ0に単一光子光源を発して、経路（３）、（４）、（７）または（８）を経た光子と時刻ｔ0＋Ｔに単一光子光源を発して、経路（１）、（２）、（５）または（６）を経た光子は、同じ時刻に検出器に到達する。
【００３７】
例えば、受信機Ａが検出器Ａ１で、受信機Ｂが検出器Ｂ１で、同時刻に光子を検出したとする。この検出事象を起こすパターンは、２通り考えられる。ひとつは、時刻ｔ0に単一光子光源を発して経路（３）を経た光子と時刻ｔ0＋Ｔに単一光子光源を発して経路（５）を経た光子が検出される場合、もうひとつは、時刻ｔ0＋Ｔに単一光子光源を発して経路（１）を経た光子と時刻ｔ0に単一光子光源を発して経路（７）を経た光子が検出される場合である。受信機では、この２パターンのどちらの結果として光子が同時検出されたのかは区別がつかない。
【００３８】
量子力学の原理によれば、このような状況では、２つのパターンの確率振幅が干渉し合う。例えば、ヤングのダブルスリットの干渉実験を１光子レベルで行なうと、光子が第１のスリットを通る場合と第２のスリットを通る場合の確率振幅が干渉し合う。確率振幅としては、通常光（古典的な光）の光電場の複素表示を規格化したものが適用され、光子検出確率は、２つの確率振幅の足し合わせの絶対値二乗に従う。その結果、２つの確率振幅の位相差に応じて、光子検出のヒストグラム上に干渉縞が現れる。
【００３９】
これと類似のことが、ここでも起こる。すなわち、２つのパターンの確率振幅が干渉し合う。各パターンの確率振幅には、通常光の光電場が伝播した表式（表現方法）が適用される。以下で、確率振幅の干渉がどのように起こるかについて、式を用いて説明する。ただし、簡単のため、伝送路や光回路の損失は考えないものとする。
【００４０】
まず、それぞれのパターンについての確率振幅を考える。第１のパターン、すなわち時刻ｔ0に単一光子光源を発して経路（３）を経た光子と時刻ｔ0＋Ｔに単一光子光源を発して経路（５）を経た光子が検出される場合の確率振幅については、経路（３）を経た光子の確率振幅と経路（５）を経た確率振幅を考え、その２つを掛け合わせればよい。
【００４１】
経路（３）の確率振幅ａ3は、次式で表される。
【００４２】
【数１】
【００４３】
【００４４】
同様にして、経路（５）の確率振幅ａ5は、次式で表される。
【００４５】
【数２】
【００４６】
ここで、ＬBは、伝送路Ｂの長さ、θb1は、時刻ｔ0＋Ｔに発せられた光子に対して受信機Ｂで印加された変調位相、Ｌb2は、受信機Ｂの短経路の長さである。
【００４７】
式（６）および（７）より、第１のパターンの確率振幅ａ35は、経路（３）の確率振幅ａ3と経路（５）の確率振幅ａ5の掛け算として、次式で与えられる。
【００４８】
【数３】
【００４９】
次に、第２のパターン、すなわち時刻ｔ0＋Ｔに単一光子光源を発して経路（１）を経た光子と時刻ｔ0に単一光子光源を発して経路（７）を経た光子が検出される場合の確率振幅について考える。まず、経路（１）の確率振幅ａ1は、次式で表される。
【００５０】
【数４】
【００５１】
ここで、θa1は、時刻ｔ0＋Ｔに発せられた光子に対して受信機Ａで印加された変調位相、Ｌa2は、受信機Ａの短経路の長さである。一方、経路（７）の確率振幅ａ7は、次式で表される。
【００５２】
【数５】
【００５３】
ここで、θb0は、時刻ｔ0に発せられた光子に対して受信機Ｂで印加された変調位相、Ｌb1は、受信機Ｂの長経路の長さである。これらより、第２のパターンの確率振幅ａ17は、次式で与えられる。
【００５４】
【数６】
【００５５】
１光子レベルのヤングの干渉の例で述べたように、２つのパターンは干渉し合い、その結果として同時光子検出事象が現れる。その出現確率は、２パターンの確率振幅の和の絶対値二乗で表され、次式のように与えられる。
【００５６】
【数７】
【００５７】
ここで、受信機内の経路状態の設定により、ｋ（Ｌa1−Ｌa2＋Ｌb2−Ｌb1）＝０とする。すると、上式は、次式のようになる。
【００５８】
【数８】
【００５９】
なお上式では、Δθa＝θa0−θa1、Δθb＝θb0−θb1とおいた。
【００６０】
以上では、検出器Ａ１と検出器Ｂ１が同時に光子を検出する事象について考察した。同様にして、Ａ１とＢ２の同時検出確率、Ａ２とＢ１の同時検出確率、Ａ２とＢ２の同時検出確率も得ることができる。結果だけ書くと、次式のようになる。
【００６１】
【数９】
【００６２】
ところで、受信機において、各パルスは０またはπ／２で位相変調されている。したがって、Δθaは、−π／２、０またはπ／２、Δθbは、−π／２、０またはπ／２であり、Δθa−Δθbは、−π／２、０、π／２またはπである（なお、−π＝π）。式（１２）−（１５）にこれを代入すると、それぞれの場合の同時検出確率は次のようになる。
Δθa−Δθb＝０の場合：
（Ａ１−Ｂ１同時検出）＝（Ａ２−Ｂ２同時検出）＝１／１６
（Ａ１−Ｂ２同時検出）＝（Ａ２−Ｂ１同時検出）＝０
Δθa−Δθb＝πの場合：
（Ａ１−Ｂ１同時検出）＝（Ａ２−Ｂ２同時検出）＝０
（Ａ１−Ｂ２同時検出）＝（Ａ２−Ｂ１同時検出）＝１／１６
Δθa−Δθb＝±π／２の場合：
（Ａ１−Ｂ１同時検出）＝（Ａ２−Ｂ２同時検出）＝（Ａ１−Ｂ２同時検出）＝（Ａ２−Ｂ１同時検出）＝１／３２
【００６３】
上記の結果は、受信機Ａ、Ｂが同時に光子を検出したときに、Δθa−Δθb＝０であれば、検出器Ａ１とＢ１が光子を検出するか、または検出器Ａ２とＢ２が光子を検出するかのいずれかであり、Δθa−Δθb＝πであれば、検出器Ａ１とＢ２が光子を検出するか、または検出器Ａ２とＢ１が光子を検出するかのいずれかであり、Δθa−Δθb＝±π／２であれば、全ての組み合わせで光子が検出され得ることを示している。
【００６４】
以上の構成および光子検出特性を利用して、以下の手順により秘密鍵を生成することができる。
（１）単一光子光源１１０は、光子パルス列を受信機Ａ、Ｂに送信する。
（２）受信機Ａ、Ｂはそれぞれ光子を検出する。その際、光子検出時刻、どの検出器で光子を検出したか、およびその時の変調位相を記録しておく。
（３）光子の送受信後、受信機ＡおよびＢは、光子検出時刻および変調位相を互いに知らせ合う。
（４）受信機ＡおよびＢは、同時刻に光子を検出した検出結果および該当するパルスの変調位相から、次のようにしてビットを生成する。
Δθa−Δθb＝０の場合：次のようにビットを生成、
｛Ａ１が光子検出、Ｂ１が光子検出｝＝「０」、
｛Ａ２が光子検出、Ｂ２が光子検出｝＝「１」、
Δθa−Δθb＝πの場合：次のようにビットを生成、
｛Ａ１が光子検出、Ｂ２が光子検出｝＝「０」、
｛Ａ２が光子検出、Ｂ１が光子検出｝＝「１」、
Δθa−Δθb＝±π／２の場合：何もせず。
【００６５】
受信機Ａ、Ｂの光子検出結果には前述のような相関があるため、上記の手順により生成したビット値は両者で同じとなる。上記の手順において、受信機Ａ、Ｂはどの検出器が光子検出したかは情報交換していないので、生成したビット値は外部には知られていない。そこで、これを秘密鍵ビットとすることができる。
【００６６】
次に、盗聴に対するこの秘密鍵の安全性について述べる。もっとも単純な盗聴法は、盗聴者が伝送路の光子を抜き出して情報を盗むことである。しかしながら、この盗聴法は、単一光子により鍵生成が行なわれているため成功しない。本発明では、一方の受信機が時刻ｔ0に発せられた単一光子を検出し、他方の受信機が時刻ｔ0＋Ｔに発せられた単一光子を検出することにより、秘密鍵を生成している。盗聴者がどちらかの光子を抜き出したとすると、２つの受信機がともに光子を検出することはなく、したがって鍵ビットは生成されない。よって秘密鍵を盗聴したことにならない。
【００６７】
さらに高度な盗聴法としては、盗聴者が伝送路上の光子を全て検出し、検出結果に基づいて偽装信号を再送する方法が考えられる。偽装信号が、受信機に対して正常時と同じ検出結果を与えれば、この盗聴は成功する。しかしながら、光子の検出結果は、各パルスへの変調位相に依存する。盗聴者は、受信機の変調位相を前もっては知らないので、必ず正解となる偽装信号を送ることはできない。正常時とは異なる偽装信号から鍵ビットを生成すると、２つの受信機間でビットの不一致が生じる。そこで、いくつかのテストビットを照合することにより、受信機Ａ、Ｂは、盗聴の有無を確認することができる。言い方を変えると、テストビットに異常がなければ、盗聴されていない鍵であることが保証される。
【００６８】
本実施形態の特徴のひとつは、光パルス列発生に単一光子光源を用いていることにある。この光源は、理想的には、１パルスに１光子のみを出力する。したがって、従来技術とは異なり、複数光子発生による誤動作がなく、したがって複数光子発生を避けるため平均出力光子数を小さくする必要がない。このため、従来技術よりも高い鍵生成率を得ることが可能である。
【００６９】
（第２の実施形態）
図３に、本発明の第２の実施形態に係る量子鍵配送システムの構成例を示す。このシステムは、基本的には第１の実施形態と同じであるが、受信機が位相変調を行なわず、それに代わり光カップラ２２２，２３２で受信光の一部を分岐して、光子検出器Ａ３，Ｂ３で直接光パルス列を光子検出している点が異なっている。この光子検出器Ａ３，Ｂ３は、秘密鍵生成用ではなく、盗聴検知のための信号光モニターとして用いる。図３では、光カップラ２２２，２３２により信号光を常時モニターするように描かれているが、これに限るものではなく、光カップラ２２２，２３２に代えて光スイッチにより間欠的に受信経路とモニター経路を切り替えてもよい。このモニター用検出器Ａ３，Ｂ３の役割については後述する。
【００７０】
第２の実施形態に係る構成は、信号検出系については、各パルスの位相が変調されないこと以外は、基本的に第１の実施形態に係る構成と同じなので、検出器Ａ１，Ａ２およびＢ１，Ｂ２の光子検出特性は、式（１２）−（１５）においてΔθa−Δθb＝０とした場合と同じである。すなわち、同時検出確率は次のようになる。
（Ａ１−Ｂ１同時検出）＝（Ａ２−Ｂ２同時検出）＝α／１６
（Ａ１−Ｂ２同時検出）＝（Ａ２−Ｂ１同時検出）＝０
【００７１】
ただし、αはモニター用として分岐された分の減少率を表わす定数である。モニター光分岐により同時検出の確率は変わるものの、同時検出を起こす検出器の相関関係は、第１の実施形態におけるΔθa−Δθb＝０の場合と同じである。
【００７２】
この構成および光子検出特性を利用して、以下の手順により秘密鍵を生成することができる。
（１）単一光子光源１１０は、光子パルス列を受信機Ａ、Ｂに送信する。
（２）受信機Ａ、Ｂはそれぞれ光子を検出する。その際、光子を検出した時刻およびどの検出器で光子を検出したかを記録しておく。
（３）光子の送受信後、受信機ＡおよびＢは、光子検出時刻を互いに知らせ合う。
（４）受信機ＡおよびＢは、同時刻に光子を検出した場合について、次のようにビットを生成する。
｛Ａ１が光子検出、Ｂ１が光子検出｝＝「０」
｛Ａ２が光子検出、Ｂ２が光子検出｝＝「１」
同時検出時の相関特性より、上記により生成したビットは２つの受信機で同じとなる。したがって、これを秘密鍵とすることができる。
【００７３】
次に、この秘密鍵の盗聴に対する安全性について述べる。盗聴者が伝送路の光子を抜き出す盗聴法は、第１の実施形態の場合と同様の理由により成功しない。一方、盗聴者が伝送路上の光子を全て検出し、検出結果に基づいて偽装信号を再送する盗聴法に対しては、本実施形態では位相変調を行っていないため、第１の実施形態と同じ手法でこれを検知することはできない。この盗聴法に対処するため、本実施形態ではモニター用光子検出器Ａ３，Ｂ３を用いている。
【００７４】
モニター用検出器Ａ３，Ｂ３には、単一光子光源からの出力が２分岐されたパルス列が、直接的に入力される。この場合、ひとつの光子が２つに分裂することはないので、検出器Ａ３が光子を検出すれば、該当するパルスで検出器Ｂ３が光子を検出することはない。また、検出器Ｂ３が光子を検出すれば、該当するパルスで検出器Ａ３が光子を検出することはない。すなわち、同時検出確率はゼロである。
【００７５】
ところが、上述の盗聴が行なわれると、状況が異なってくる。本発明では、時刻ｔ0に光源を発した光子状態と時刻ｔ0＋Ｔに光源を発した光子状態の干渉現象を利用して、鍵ビットを生成しているので、盗聴者が偽装信号を再送して正常時と同じ干渉結果を起こすためには、どちらにも光子が存在し得る連続パルスを送らなければならない。しかし、この場合、それぞれの受信機に到達するのは、別の光源から発せられたパルス列となる。
【００７６】
そうすると、２つの受信機のモニター検出器Ａ３，Ｂ３では、同時に光子を検出することが起こり得る。これは、ひとつの単一光子光源からのパルス列を光子検出する正常時には起こり得ない。したがって、モニター検出器が同時検出すれば、盗聴ありと判断することができる。これにより、盗聴を検知することができる。言い方を変えると、モニター光子検出に異常がなければ、盗聴されていない鍵であることが保証される。
【００７７】
本発明によれば、光源からの出力光子数を小さくしなくても、高い秘密鍵生成率が実現可能となる。
【００７８】
以上、本発明について、具体的にいくつかの実施形態について説明したが、本発明の原理を適用できる多くの実施可能な形態に鑑みて、ここに記載した実施形態は、単に例示に過ぎず、本発明の範囲を限定するものではない。ここに例示した実施形態は、本発明の趣旨から逸脱することなくその構成と詳細を変更することができる。さらに、説明のための構成要素および手順は、本発明の趣旨から逸脱することなく変更、補足、またはその順序を変えてもよい。
【図面の簡単な説明】
【００７９】
【図１】従来の量子鍵配送システムの構成例を示す図である。
【図２】本発明の第１の実施形態に係る量子鍵配送システムの構成例を示す図である。
【図３】本発明の第２の実施形態に係る量子鍵配送システムの構成例を示す図である。
【符号の説明】
【００８０】
１０ 量子もつれ光源
１２ ポンプ光源
１４ 光非線形媒質
１６ 光フィルタ
２０，３０ 受信機
２２，３２ 位相変調器
１１０ 単一光子光源
１１２ 光カップラ
１２０，１３０，２２０，２３０ 受信機
１２２，１３２ 位相変調器
２２２，２３２ 光カップラ
Ａ１，Ａ２，Ａ３，Ｂ１，Ｂ２，Ｂ３ 光子検出器
Ｃ１，Ｃ２，Ｃ３，Ｃ４ 光カップラ
【特許請求の範囲】
【請求項１】
２つの受信機間で秘密鍵を共有するための量子暗号装置であって、
時間間隔Ｔの光パルス列であって、１パルス当りの光子数が１以下である光パルス列を出力する光源と、
前記光源からの光パルスを分岐する光カップラと、
前記光カップラからの分岐光パルスを受信するように構成された２つの受信機と
を備え、前記各受信機は、
受信した光パルスに対して位相変調を施す位相変調手段と、
前記位相変調を施した光パルスを時間間隔Ｔで干渉させて、干渉状態に応じて光子を検出する光子干渉検出手段と、
前記位相変調手段における位相変調情報および前記光子干渉検出手段における光子検出時刻情報を交換することによって、互いに共通する秘密鍵を生成する秘密鍵生成手段と
を備えたことを特徴とする量子暗号装置。
【請求項２】
請求項１に記載の量子暗号装置であって、
前記位相変調手段は、０またはπ／２の位相変調を施すことを特徴とする量子暗号装置。
【請求項３】
請求項１または２に記載の量子暗号装置であって、
前記光子干渉検出手段は、
前記位相変調手段からの光パルスを分岐する光分岐手段と、
前記分岐した経路間に時間間隔Ｔの遅延を与える光遅延手段と、
前記光遅延手段からの光パルスを合波する光合波手段と、
前記合波手段からの光子を干渉状態に応じて検出する光子検出器と
を備えたことを特徴とする量子暗号装置。
【請求項４】
請求項１から３のいずれかに記載の量子暗号装置であって、
前記各受信機は、前記位相変調手段における位相変調情報および前記光子干渉検出手段における光子検出時刻情報を交換することによって、互いに共通するテストビットを生成して照合することによって、盗聴の有無を検知する盗聴検知手段をさらに備えたことを特徴とする量子暗号装置。
【請求項５】
２つの受信機間で秘密鍵を共有するための量子暗号装置であって、
時間間隔Ｔの光パルス列であって、１パルス当りの光子数が１以下である光パルス列を出力する光源と、
前記光源からの光パルスを分岐する光カップラと、
前記光カップラからの分岐光パルスを受信するように構成された２つの受信機と
を備え、前記各受信機は、
受信した光パルスの一部を分岐して光子を検出する光子検出手段と、
受信した光パルスの残りを時間間隔Ｔで干渉させて、干渉状態に応じて光子を検出する光子干渉検出手段と、
前記光子検出手段における光子検出時刻情報を交換することによって、盗聴の有無を検知する盗聴検知手段と、
前記光子干渉検出手段における光子検出時刻情報を交換することによって、互いに共通する秘密鍵を生成する秘密鍵生成手段と
を備えたことを特徴とする量子暗号装置。
【請求項６】
請求項５に記載の量子暗号装置であって、
前記光子干渉検出手段は、
前記受信した光パルスの残りを分岐する光分岐手段と、
前記分岐した経路間に時間間隔Ｔの遅延を与える光遅延手段と、
前記光遅延手段からの光パルスを合波する光合波手段と、
前記合波手段からの光子を干渉状態に応じて検出する光子検出器と
を備えたことを特徴とする量子暗号装置。
【請求項１】
２つの受信機間で秘密鍵を共有するための量子暗号装置であって、
時間間隔Ｔの光パルス列であって、１パルス当りの光子数が１以下である光パルス列を出力する光源と、
前記光源からの光パルスを分岐する光カップラと、
前記光カップラからの分岐光パルスを受信するように構成された２つの受信機と
を備え、前記各受信機は、
受信した光パルスに対して位相変調を施す位相変調手段と、
前記位相変調を施した光パルスを時間間隔Ｔで干渉させて、干渉状態に応じて光子を検出する光子干渉検出手段と、
前記位相変調手段における位相変調情報および前記光子干渉検出手段における光子検出時刻情報を交換することによって、互いに共通する秘密鍵を生成する秘密鍵生成手段と
を備えたことを特徴とする量子暗号装置。
【請求項２】
請求項１に記載の量子暗号装置であって、
前記位相変調手段は、０またはπ／２の位相変調を施すことを特徴とする量子暗号装置。
【請求項３】
請求項１または２に記載の量子暗号装置であって、
前記光子干渉検出手段は、
前記位相変調手段からの光パルスを分岐する光分岐手段と、
前記分岐した経路間に時間間隔Ｔの遅延を与える光遅延手段と、
前記光遅延手段からの光パルスを合波する光合波手段と、
前記合波手段からの光子を干渉状態に応じて検出する光子検出器と
を備えたことを特徴とする量子暗号装置。
【請求項４】
請求項１から３のいずれかに記載の量子暗号装置であって、
前記各受信機は、前記位相変調手段における位相変調情報および前記光子干渉検出手段における光子検出時刻情報を交換することによって、互いに共通するテストビットを生成して照合することによって、盗聴の有無を検知する盗聴検知手段をさらに備えたことを特徴とする量子暗号装置。
【請求項５】
２つの受信機間で秘密鍵を共有するための量子暗号装置であって、
時間間隔Ｔの光パルス列であって、１パルス当りの光子数が１以下である光パルス列を出力する光源と、
前記光源からの光パルスを分岐する光カップラと、
前記光カップラからの分岐光パルスを受信するように構成された２つの受信機と
を備え、前記各受信機は、
受信した光パルスの一部を分岐して光子を検出する光子検出手段と、
受信した光パルスの残りを時間間隔Ｔで干渉させて、干渉状態に応じて光子を検出する光子干渉検出手段と、
前記光子検出手段における光子検出時刻情報を交換することによって、盗聴の有無を検知する盗聴検知手段と、
前記光子干渉検出手段における光子検出時刻情報を交換することによって、互いに共通する秘密鍵を生成する秘密鍵生成手段と
を備えたことを特徴とする量子暗号装置。
【請求項６】
請求項５に記載の量子暗号装置であって、
前記光子干渉検出手段は、
前記受信した光パルスの残りを分岐する光分岐手段と、
前記分岐した経路間に時間間隔Ｔの遅延を与える光遅延手段と、
前記光遅延手段からの光パルスを合波する光合波手段と、
前記合波手段からの光子を干渉状態に応じて検出する光子検出器と
を備えたことを特徴とする量子暗号装置。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００９−１４７４６０（Ｐ２００９−１４７４６０Ａ）
【公開日】平成２１年７月２日（２００９．７．２）
【国際特許分類】
【出願番号】特願２００７−３２００２９（Ｐ２００７−３２００２９）
【出願日】平成１９年１２月１１日（２００７．１２．１１）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２１年７月２日（２００９．７．２）
【国際特許分類】
【出願日】平成１９年１２月１１日（２００７．１２．１１）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]