Protection Profile for Prepare and Measure Quantum Key Distribution Modules
Version 1.0

PP 機能概要

本PPは、P&M(Prepare and Measure)プロトコルを用いた量子鍵配送(QKD)モジュールのセキュリティ要件を規定する。QKDシステムは、QKD transmitterとQKD receiverの2つのQKDモジュールを接続し、送信側の識別とデータの完全性を保証するauthenticated classical channelを使用することで、QKD鍵を確立する。本PPにおいてTOEは、QKDシステムを構築するためにQKDリンクを介して接続可能なQKDモジュールのペアである。

PPセキュリティ機能概要

本PPでは、量子鍵配送(QKD)モジュールに求められるセキュリティ機能をTOEに要求する。その主要なものを以下に示す

• 量子鍵配送
  TOE は、1 つ以上の security proof に従う Prepare & Measure (P&M)プロトコルを使用した量子鍵配送(QKD)機能を提供する。
• TSF 間通信のための Authenticated classical channel
  TOE は、QKD モジュール間の QKD リンクにおいて、Authenticated classical channel を提供する。
• 暗号演算
  TOE は、QKD リンクに関わる暗号演算機能を提供する。暗号演算機能は、Authenticated classical channel のためのメッセージ認証、乱数生成機能を含む。また不要になった時の鍵または鍵材料の破棄の機能を提供する。
• TOE 放出 (emanation) の防止
  TOE は、TSF データおよび利用者データへのアクセスを可能にするような、外部から観察可能な現象による放出をしないことを保証する。
• 物理的攻撃への対抗
  TOE は、TSF の内部状態への QKD リンクを介した能動的プロービングに対抗する。