In dieser Doktorarbeit werden zwei Konzepte der Quanteninformationsverarbeitung realisiert. Der Quantenschlüsselaustausch ist revolutionär, weil er perfekte Sicherheit gewährleistet. Zahlreiche Quantenkryptografieprotokolle wurden schon untersucht. Zwei Probleme bestehen. Zum einen ist es sehr schwer, die Bedingungen herzustellen, die in den Annahmen für perfekte Sicherheit impliziert sind. Zum anderen sind die Reichweiten auf momentan etwa 200 km begrenzt, aufgrund des abnehmenden Signals gegenüber des konstanten Rauschens. Ein Experiment dieser Doktorarbeit beschäftigt sich mit dem ersten Problem. Insbesondere der übertragene Quantenzustands ist kritisch für die Sicherheit des Verfahrens. Es werden Einzelphotonen von Stickstoff- Fehlstellen-Zentren und zum ersten Mal von Silizium-Fehlstellen-Zentren für einen Quantenschlüsselaustausch mit Hilfe des BB84-Protokolls benutzt. Die Abweichung von idealen Einzelphotonenzuständen sowie deren Bedeutung für die Sicherheit werden analysiert. Die Übertragung von Quantenzuständen via Satellit könnte das Problem der begrenzten Reichweite lösen. Das neue Frequenz-Zeit- Protokoll eignet sich dafür besonders gut. Es wird während dieser Arbeit zum ersten Mal überhaupt implementiert. Umfangreiche Untersuchungen inklusive der Variation wesentlicher experimenteller Parameter geben Aufschluss über die Leistungsfähigkeit und Sicherheit des Protokolls. Außerdem werden elementare Bestandteile eines vollautomatischen Experiments zum Quantenschlüsselaustausch über Glasfasern in der sogenannten Time-bin-Implementierung mit autonomem Sender und Empfänger realisiert. Ein anderes Konzept der Quanteninformationsverarbeitung ist die Herstellung zufälliger Bitfolgen durch den Quantenzufall. Zufällige Bitfolgen haben zahlreiche Anwendungsgebiete in der Kryptografie und der Informatik. Die Realisierung eines Quantenzufallszahlengenerators mit mathematisch beschreibbarer und getesteter Zufälligkeit und hoher Bitrate wird ebenfalls beschrieben.
In dieser Doktorarbeit werden zwei Konzepte der Quanteninformationsverarbeitung realisiert. Der Quantenschlüsselaustausch ist revolutionär, weil er perfekte Sicherheit gewährleistet. Zahlreiche Quantenkryptografieprotokolle wurden schon untersucht. Zwei Probleme bestehen. Zum einen ist es sehr schwer, die Bedingungen herzustellen, die in den Annahmen für perfekte Sicherheit impliziert sind. Zum anderen sind die Reichweiten auf momentan etwa 200 km begrenzt, aufgrund des abnehmenden Signals gegenüber des konstanten Rauschens. Ein Experiment dieser Doktorarbeit beschäftigt sich mit dem ersten Problem. Insbesondere der übertragene Quantenzustands ist kritisch für die Sicherheit des Verfahrens. Es werden Einzelphotonen von Stickstoff- Fehlstellen-Zentren und zum ersten Mal von Silizium-Fehlstellen-Zentren für einen Quantenschlüsselaustausch mit Hilfe des BB84-Protokolls benutzt. Die Abweichung von idealen Einzelphotonenzuständen sowie deren Bedeutung für die Sicherheit werden analysiert. Die Übertragung von Quantenzuständen via Satellit könnte das Problem der begrenzten Reichweite lösen. Das neue Frequenz-Zeit- Protokoll eignet sich dafür besonders gut. Es wird während dieser Arbeit zum ersten Mal überhaupt implementiert. Umfangreiche Untersuchungen inklusive der Variation wesentlicher experimenteller Parameter geben Aufschluss über die Leistungsfähigkeit und Sicherheit des Protokolls. Außerdem werden elementare Bestandteile eines vollautomatischen Experiments zum Quantenschlüsselaustausch über Glasfasern in der sogenannten Time-bin-Implementierung mit autonomem Sender und Empfänger realisiert. Ein anderes Konzept der Quanteninformationsverarbeitung ist die Herstellung zufälliger Bitfolgen durch den Quantenzufall. Zufällige Bitfolgen haben zahlreiche Anwendungsgebiete in der Kryptografie und der Informatik. Die Realisierung eines Quantenzufallszahlengenerators mit mathematisch beschreibbarer und getesteter Zufälligkeit und hoher Bitrate wird ebenfalls beschrieben.
Das Ziel der Quantenschlusselverteilung ist die Erstellung eines sicheren Schlussels, verteilt zwischen zwei Parteien Alice und Bob, die durch einen Quantenkanal und einen authentifizierten klassischen Kanal verbunden sind. Fur gewohnlich wurden sichere Schlusselraten hauptsachlich in dem unrealistischen Fall von unendlich vielen Signalen berechnet. Erst kurzlich wurden Szenarien der Quantenschlusselverteilung analysiert, die eine finite Anzahl an durch den Kanal versendeten Signalen betrachten und den Lauscher nicht auf eine spezifische Attacke einschranken. Die Herausforderung dieser Doktorarbeit ist es, Strategien zur Optimierung geheimer Schlusselraten fur die finite Quantenschlusselverteilung zu entwickeln. Wir prasentieren zwei Arten von Optimierungsmethoden.
Zunachst modifizieren wir das Protokoll, indem wir einen vorbehandelnden Schritt hinzufugen, der nutzliche Effekte auf die sichere Schlusselrate haben kann. Genauer gesagt untersuchen wir den Effekt unterschiedlicher Rauschszenarien auf die erreichbare Rate eines epsilon-sicheren Schlussels fur das BB84- und 6-Zustand-Protokoll unter der Annahme von kollektiven Attacken. Wir zeigen, dass, auf der einen Seite absichtliches Hinzufugen von Rauschen zu einer Erhohung der sicheren Schlusselrate fuhren kann, und auf der anderen Seite erhoht sich die geheime Schlusselrate deutlich unter der realistischen Annahme, dass ein realer Kanal Rauschen erzeugt, das nicht einem Lauscher zugesprochen werden muss.
Die zweite Vorgehensweise beinhaltet die Optimierung der mathematischen Sicherheitsanalyse. Unterschiedliche Arten von Entropien spielen bei der Analyse von finiter Quantenschlusselverteilung eine Rolle. Zum Beispiel konnen die glatte Min-Entropie und die Renyi-Entropien zur Berechnung sicherer Schlusselraten fur finite Quantenschlusselverteilung verwendet werden. Da diese Entropien aber fur hochdimensionale Systeme sehr schwierig oder sogar unmoglich zu berechnen sind, werden berechenbare Abschatzungen fur diese Entropien sehr wichtig. Neben der fur Tensorproduktzustande hergeleiteten von-Neumann-Entropie-Abschatzung, die fur experimentell zugangliche Situationen pessimistische geheime Schlusselraten liefert, und neben einer sehr spezifischen Verfahrensweise fur das BB84-Protokoll, sind keine weiteren Abschatzungen bekannt. Diese Lucke wird durch diese Doktorarbeit geschlossen: Wir berechnen eine erreichbare geheime Schlusselrate fur die Quantenschlusselverteilung mit finiter Anzahl an Signalen, indem wir die glatte Min-Entropie durch die Min-Entropie eines Einzelkopiezustands abschatzen. Durch explizite Auswertung der Min-Entropie unter der Verwendung ihrer Verbindung zur Ratewahrscheinlichkeit finden wir nichtverschwindende Schlusselraten schon fur weniger Signale als im Vergleich zum von-Neumann-Entropie-Ansatz. Eine weitere Abschatzung an die sichere Schlusselrate wird hergeleitet, die sich als Optimierungsproblem uber Renyi-Entropien darstellt. Unter der Annahme von kollektiven Attacken entwickeln wir eine berechenbare Abschatzung fur das 6-Zustand-Protokoll, die zu verbesserten geheimen Schlusselraten im Vergleich zu vorhergehenden Resultaten fuhrt.
Zusatzlich entwickeln wir eine neue Methode, geheime Schlusselraten fur pemutationsinvariante Protokolle fur koharente Attacken und finite Ressourcen zu quantifizieren. Durch einen Vergleich der Resultate mit der bekannten Post-selection-Technik fur das BB84- und 6-Zustand-Protokoll wird die hohe Relevanz dieser Methode deutlich. Da die Einschrankung auf die Klasse der permutationsinvarianten Protokolle recht schwach ist, hebt dies die breite Wichtigkeit dieser Resultate hervor. Zusatzlich zu der Bestatigung der bekannten Aquivalenz zwischen koharenten und kollektiven Attacken fur permutationsinvariante Protokolle im Grenzfall unendlich vieler Quantensignale, geben die Resultate dieser Arbeit moglicherweise Hinweise darauf, dass diese Aquivalenz fur den Fall finiter Ressourcen nicht mehr gewahrleistet ist.
Quantentechnologien versprechen die Zukunft der Informationsverarbeitung zu revolutionieren, da sie Anwendungen, wie die perfekt sichere Kommunikation sowie den Bau von Computern ermöglichen, die bestimmte Rechenaufgaben schneller als jede klassische Maschine ausführen können. Aus diesem Grund ist die Quanteninformationsforschung zu einem der Hauptforschungsbereiche der heutigen Physik geworden. Einzelne Photonen, sogenannte Lichtquanten, sind eine geeignete Plattform zum Kodieren und Verarbeiten von Quanteninformationen. Insbesondere aufgrund ihrer Mobilität sind Photonen die nat¨urlichste Wahl für Quantenkommunikation. Einer der Hauptnachteile von Photonen ist die fehlende Wechselwirkung zwischen ihnen, was die Realisierung von photonischen ”Quantentransistoren” behindert, die für die Quantenberechnung und Quantensimulation notwendig sind. Außerdem müssen sich die Photonen, unter experimentellen Bedingungen, in nicht idealen Medien ausbreiten, was einen Lichtverlust verursachen kann. Der Verlust von Photonen führt zu Fehlern in den Quantenberechnungsprotokollen und behindert die Quantenkommunikation über große Entfernungen. Viele Forschungsanstrengungen in der Quantenphotonik widmen sich daher der¨Uberwindung dieser Probleme durch technologische Verbesserungen. Die Wechselwirkung einzelner Photonen mit Materie - Atomen, Molekülen oder Festkörpersystemen - kann beide Probleme lösen. Es kann sogar eine Photon-Photon-Wechselwirkung unter Verwendung von Materialsystemen als Mediatoren realisiert werden. Photonenverluste in Quantenkommunikation können durch Quanten-Repeatern ausgeglichen werden. Diese Geräte basieren auf Quantenspeichern, die realisiert werden, indem die getragenen Informationen in den internen Zust¨anden der Materie gespeichert und zu einem späteren Zeitpunkt abgerufen werden können. Die Forschungsarbeiten zur photonischen Quanteninformation beschränken sich jedoch nicht nur auf technische Errungenschaften. Wichtige Erkenntnisse stammen ebenfalls aus der Untersuchung neuartiger Quantenphänomene und -protokolle, die Vorteile gegenüber klassischen beziehungsweise früheren Quantenprotokollen bieten. Die vorliegende Arbeit umfasst beide Forschungsrichtungen und präsentiert verschiedene experimentelle Projekte. Das erste Projekt beschreibt die Entwicklung und Implementierung zweier neuartiger Quantenkommunikationsprotokolle. Das zweite Projekt besteht in der Realisierung einer schmalbandigen Einzelphotonenquelle für die Wechselwirkung mit Atomen. Im ersten Quantenkommunikationsprotokoll wird experimentell gezeigt, dass ein einzelnes Photon in Quantenüberlagerung die gleichzeitige Übertragung von zwei klassischen Bits zwischen zwei entfernten Parteien in zwei entgegengesetzten Kommunikationsrichtungen ermöglicht, eine in der klassischen Physik unmögliche Aufgabe. Dieses Phänomen wird verwendet, um ein sicheres Quantenkommunikationsprotokoll zu entwickeln und zu implementieren, bei dem die Kommunikationsrichtung zwischen den Parteien privat bleibt. Im zweiten Protokoll sollen die beiden Parteien einen sicheren gemeinsamen kryptografischen Schlüssel einrichten, ohne Quantenressourcen zu verwenden, die an einen nicht vertrauenswürdigen Dritten (einen Server) delegiert werden. In diesem Sinne handelt es sich um ein Semiquantenschlüssel-Verteilungsprotokoll. Das Protokoll wird demonstriert und die sichere Schlüsselrate unter Berücksichtigung wichtiger Schwachstellen des experimentellen Aufbaus extrahiert. Das zweite Projekt ist von rein technischer Natur. Eine Quelle von Photonenpaaren mit einer spektralen Bandbreite von etwa 10 MHz wird aufgebaut und charakterisiert. Aufgrund dieser schmalen Bandbreite, können die erzeugten Photonen effizient an atomare Hyperfeinübergänge gekoppelt werden. Die Photonen werden bei einer Wellenlänge von 780 nm emittiert und sind somit auf die Hyperfeinübergänge der Rubidium-D2-Linie abgestimmt. Die Quelle basiert auf cavity-enhanced spontaneous parametric downconversion, die eine zuverlässige, relativ einfache und flexible Technik für die Erzeugung von Photonen mit schmaler Bandbreite darstellt und bezüglich ihrer Intensität frühere Quellen übertrifft. Diese Ressource soll zur Realisierung eines durch Rubidiumatome vermittelten Zwei-Photonen-Gates, in Zusammenarbeit mit externen Forschungsgruppen, eingesetzt werden
Die Quanteninformationstechnologie ist ein Schwerpunkt intensiver weltweiter Forschungsarbeit, da sie Lösungen für aktuelle globale Probleme verspricht. So bietet die Quantenkommunikation (QKD, engl. quantum key distribution) absolut abhörsichere Kommunikationsprotokolle und könnte, mit der Realisierung von Quantenrepeatern, auch über große Distanzen zum Einsatz kommen. Quantencomputer (engl. quantum computing) könnten von Nutzen sein, um sehr schwierige und komplexe mathematische Probleme schneller zu lösen. Ein grundlegender kritischer Baustein der gesamten halbleiterbasierten Quanteninformationsverarbeitung (QIP, engl. quantum information processing) ist die Bereitstellung von Proben, die einerseits die geforderten physikalischen Eigenschaften aufweisen und andererseits den Anforderungen der komplexen Messtechnik genügen, um die Quanteneigenschaften nachzuweisen und technologisch nutzbar machen zu können. In halbleiterbasierten Ansätzen haben sich Quantenpunkte als sehr vielversprechende Kandidaten für diese Experimente etabliert. Halbleiterquantenpunkte weisen große Ähnlichkeiten zu einzelnen Atomen auf, die sich durch diskrete Energieniveaus und diskrete Spektrallinien im Emissionsspektrum manifestieren, und zeichnen sich überdies als exzellente Emitter für einzelne und ununterscheidbare Photonen aus. Außerdem können mit Quantenpunkten zwei kritische Bausteine in der Quanteninformationstechnologie abgedeckt werden. So können stationäre Quantenbits (Qubits) in Form von Elektronenspinzuständen gespeichert werden und mittels Spin-Photon-Verschränkung weit entfernte stationäre Qubits über fliegende photonische Qubits verschränkt werden. Die Herstellung und Charakterisierung von quantenpunktbasierten Halbleiterproben, die sich durch definierte Eigenschaften für Experimente in der QIP auszeichnen, steht im Mittelpunkt der vorliegenden Arbeit. Die Basis für das Probenwachstum bildet dabei das Materialsystem von selbstorganisierten In(Ga)As-Quantenpunkten auf GaAs-Substraten. Die Herstellung der Quantenpunktproben mittels Molekularstrahlepitaxie ermöglicht höchste kristalline Qualitäten und bietet die Möglichkeit, die Quantenemitter in photonische Resonatoren zu integrieren. Dadurch kann die Lichtauskoppeleffizienz stark erhöht und die Emission durch Effekte der Licht-Materie-Wechselwirkung verstärkt werden. Vor diesem Hintergrund wurden in der vorliegenden Arbeit verschiedene In(Ga)As-Quantenpunktproben mit definierten Anforderungen mittels Molekularstrahlepitaxie hergestellt und deren morphologische und optische Eigenschaften untersucht. Für die Charakterisierung der Morphologie kamen Rasterelektronen- und Rasterkraftmikroskopie zum Einsatz. Die optischen Eigenschaften wurden mit Hilfe der Reflektions-, Photolumineszenz- und Resonanzfluoreszenz-Spektroskopie sowie Autokorrelationsmessungen zweiter Ordnung ermittelt. Der Experimentalteil der Arbeit ist in drei Kapitel unterteilt, deren Kerninhalte im Folgenden kurz wiedergegeben werden. Quasi-Planare Einzelphotonenquelle mit hoher Extraktionseffizienz: Planare quantenpunktbasierte Einzelphotonenquellen mit hoher Extraktionseffizienz sind für Experimente zur Spinmanipulation von herausragender Bedeutung. Elektronen- und Lochspins haben sich als gute Kandidaten erwiesen, um gezielt einzelne Elektronenspins zu initialisieren, manipulieren und zu messen. Ein einzelner Quantenpunkt muss einfach geladen sein, damit er im Voigt-Magnetfeld ein λ-System bilden kann, welches die grundlegende Konfiguration für Experimente dieser Art darstellt. Wichtig sind hier einerseits eine stabile Spinkonfiguration mit langer Kohärenzzeit und andererseits hohe Lichtauskoppeleffizienzen. Quantenpunkte in planaren Mikrokavitäten weisen größere Werte für die Spindephasierungszeit auf als Mikro- und Nanotürmchenresonatoren, dagegen ist bei planaren Proben die Lichtauskoppeleffizienz geringer. In diesem Kapitel wird eine quasi-planare quantenpunktbasierte Quelle für einzelne (g(2)(0)=0,023) und ununterscheidbare Photonen (g(2)indist (0)=0,17) mit hoher Reinheit vorgestellt. Die Quantenpunktemission weist eine sehr hohe Intensität und optische Qualität mit Halbwertsbreiten nahe der natürlichen Linienbreite auf. Die Auskoppeleffizienz wurde zu 42% für reine Einzelphotonenemission bestimmt und übersteigt damit die, für eine planare Resonatorstruktur erwartete, Extraktionseffizienz (33%) deutlich. Als Grund hierfür konnte die Kopplung der Photonenemission an Gallium-induzierte, Gauß-artige Defektstrukturen ausgemacht werden. Mithilfe morphologischer Untersuchungen und Simulationen wurde gezeigt, dass diese Defektkavitäten einerseits als Nukleationszentren für das Quantenpunktwachstum dienen und andererseits die Extraktion des emittierten Lichts der darunterliegenden Quantenpunkte durch Lichtbündelung verbessern. In weiterführenden Arbeiten konnte an dieser spezifischen Probe der fundamentale Effekt der Verschränkung von Elektronenspin und Photon nachgewiesen werden, der einen kritischen Baustein für halbleiterbasierte Quantenrepeater darstellt. Im Rahmen dieses Experiments war es möglich, die komplette Tomographie eines verschränkten Spin-Photon-Paares an einer halbleiterbasierten Spin-Photon Schnittstelle zu messen. Überdies konnte Zweiphotoneninterferenz und Ununterscheidbarkeit von Photonen aus zwei räumlich getrennten Quantenpunkten auf diesem Wafer gemessen werden, was ebenfalls einen kritischen Baustein für Quantenrepeater darstellt. Gekoppeltes Quantenfilm-Quantenpunkt System: Weitere Herausforderungen für optisch kontrollierte halbleiterbasierte Spin-Qubit-Systeme sind das schnelle und zerstörungsfreie Auslesen der Spin-Information sowie die Implementierung eines skalierbaren Ein-Qubit- und Zwei-Qubit-Gatters. Ein kürzlich veröffentlichtes theoretisches Konzept könnte hierzu einen eleganten Weg eröffnen: Hierbei wird die spinabhängige Austauschwechselwirkung zwischen einem Elektron-Spin in einem Quantenpunkt und einem Exziton-Polariton-Gas, welches in einem nahegelegenen Quantenfilm eingebettet ist, ausgenützt. So könnte die Spin-Information zerstörungsfrei ausgelesen werden und eine skalierbare Wechselwirkung zwischen zwei Qubits über größere Distanzen ermöglicht werden, da sich die Wellenfunktion von Exziton-Polaritonen, abhängig von der Güte des Mikroresonators, über mehrere μm ausdehnen kann. Dies und weitere mögliche Anwendungen machen das gekoppelte Quantenfilm-Quantenpunkt System sehr interessant, weshalb eine grundlegende experimentelle Untersuchung dieses Systems wünschenswert ist. In Zusammenarbeit mit der Arbeitsgruppe um Yoshihisa Yamamoto an der Universität Stanford, wurde hierzu ein konkretes Probendesign entwickelt und im Rahmen dieser Arbeit technologisch verwirklicht. Durch systematische epitaktische Optimierung ist es gelungen, ein gekoppeltes Quantenfilm-Quantenpunkt System erfolgreich in einen Mikroresonator zu implementierten. Das Exziton-Polariton-Gas konnte mittels eines Quantenfilms in starker Kopplung in einer Mikrokavität mit einer Rabi-Aufspaltung von VR=2,5 meV verwirklicht werden. Zudem konnten einfach geladene Quantenpunkte mit hoher optischer Qualität und klarem Einzelphotonencharakter (g(2)(0)=0,24) in unmittelbarer Nähe zum Quantenfilm gemessen werden. Positionierte Quantenpunkte: Für die Herstellung quantenpunktbasierter Einzelphotonenquellen mit hoher optischer Qualität ist eine skalierbare technologische Produktionsplattform wünschenswert. Dazu müssen einzelne Quantenpunkte positionierbar und somit deterministisch und skalierbar in Bauteile integriert werden können. Basierend auf zweidimensionalen, regelmäßig angeordneten und dadurch adressierbaren Quantenpunkten gibt es zudem ein Konzept, um ein skalierbares, optisch kontrolliertes Zwei-Qubit-Gatter zu realisieren. Das hier verfolgte Prinzip für die Positionierung von Quantenpunkten beruht auf der Verwendung von vorstrukturierten Substraten mit geätzten Nanolöchern, welche als Nukleationszentren für das Quantenpunktwachstum dienen. Durch eine optimierte Schichtstruktur und eine erhöhte Lichtauskopplung unter Verwendung eines dielektrischen Spiegels konnte erstmals Resonanzfluoreszenz an einem positionierten Quantenpunkt gemessen werden. In einem weiteren Optimierungsansatz konnte außerdem Emission von positionierten InGaAs Quantenpunkten auf GaAs Substrat bei 1,3 μm Telekommunikationswellenlänge erreicht werden.
Moderne Kryptographie erlaubt nicht nur, personenbezogene Daten im Internet zu schützen oder sich für bestimmte Dienste zu authentifizieren, sondern ermöglicht auch das Auswerten einer Funktion auf geheimen Eingaben mehrerer Parteien, ohne dass dabei etwas über diese Eingaben gelernt werden kann (mit der Ausnahme von Informationen, die aus der Ausgabe und eigenen Eingaben effizient abgeleitet werden können). Kryptographische Protokolle dieser Art werden sichere Mehrparteienberechnung genannt und eignen sich für ein breites Anwendungsspektrum, wie z.B. geheime Abstimmungen und Auktionen. Um die Sicherheit solcher Protokolle zu beweisen, werden Annahmen benötigt, die oft komplexitätstheoretischer Natur sind, beispielsweise, dass es schwierig ist, hinreichend große Zahlen zu faktorisieren. Sicherheitsannahmen, die auf physikalischen Prinzipien basieren, bieten im Gegensatz zu komplexitätstheoretischen Annahmen jedoch einige Vorteile: die Protokolle sind meist konzeptionell einfacher, die Sicherheit ist unabhängig von den Berechnungskapazitäten des Angreifers, und die Funktionsweise und Sicherheit ist oft für den Menschen leichter nachvollziehbar. (Zum Beispiel forderte das Bundesverfassungsgericht: „Beim Einsatz elektronischer Wahlgeräte müssen die wesentlichen Schritte der Wahlhandlung und der Ergebnisermittlung vom Bürger zuverlässig und ohne besondere Sachkenntnis überprüft werden können.“ (BVerfG, Urteil des Zweiten Senats vom 03. März 2009)). Beispiele für solche Annahmen sind physikalisch getrennte oder unkorrumpierbare Hardware-Komponenten (vgl. Broadnax et al., 2018), Write-Only-Geräte für Logging, oder frei zu rubbelnde Felder, wie man sie von PIN-Briefen kennt. Auch die aus der Quantentheorie folgende Nicht-Duplizierbarkeit von Quantenzuständen ist eine physikalische Sicherheitsannahme, die z.B. verwendet wird, um nicht-klonbares „Quantengeld“ zu realisieren. In der vorliegenden Dissertation geht es neben Protokollen, die die Sicherheit und Isolation bestimmter einfacher Hardware-Komponenten als Vertrauensanker verwenden, im Besonderen um kryptographischen Protokolle für die sichere Mehrparteienberechnung, die mit Hilfe physikalischer Spielkarten durchgeführt werden. Die Sicherheitsannahme besteht darin, dass die Karten ununterscheidbare Rückseiten haben und, dass bestimmte Mischoperationen sicher durchgeführt werden können. Eine Anwendung dieser Protokolle liegt also in der Veranschaulichung von Kryptographie und in der Ermöglichung sicherer Mehrparteienberechnungen, die gänzlich ohne Computer ausgeführt werden können. Ein Ziel in diesem Bereich der Kryptographie ist es, Protokolle anzugeben, die möglichst wenige Karten benötigen – und sie als optimal in diesem Sinne zu beweisen. Abhängig von Anforderungen an das Laufzeitverhalten (endliche vs. lediglich im Erwartungswert endliche Laufzeit) und an die Praktikabilität der eingesetzten Mischoperationen, ergeben sich unterschiedliche untere Schranken für die mindestens benötigte Kartenanzahl. Im Rahmen der Arbeit wird für jede Kombination dieser Anforderungen ein UND-Protokoll – ein logisches UND zweier in Karten codierter Bits; dieses ist zusammen mit der Negation und dem Kopieren von Bits hinreichend für die Realisierung allgemeiner Schaltkreise – konstruiert oder in der Literatur identifiziert, das mit der minimalen Anzahl an Karten auskommt, und dies auch als Karten-minimal bewiesen. Insgesamt ist UND mit vier (für erwartet endliche Laufzeit (Koch, Walzer und Härtel, 2015; Koch, 2018)), fünf (für praktikable Mischoperationen oder endliche Laufzeit (Koch, Walzer und Härtel, 2015; Koch, 2018)) oder sechs Karten (für endliche Laufzeit und gleichzeitig praktikable Mischoperationen (Kastner et al., 2017)) möglich und optimal. Für die notwendigen Struktureinsichten wurden so-genannte „Zustandsdiagramme“ mit zugehörigen Kalkülregeln entwickelt, die eine graphenbasierte Darstellung aller möglichen Protokolldurchläufe darstellen und an denen Korrektheit und Sicherheit der Protokolle direkt ablesbar sind (Koch, Walzer und Härtel, 2015; Kastner et al., 2017). Dieser Kalkül hat seitdem eine breite Verwendung in der bereichsrelevanten Literatur gefunden. (Beweise für untere Schranken bzgl. der Kartenanzahl werden durch den Kalkül zu Beweisen, die zeigen, dass bestimmte Protokollzustände in einer bestimmten kombinatorischen Graphenstruktur nicht erreichbar sind.) Mit Hilfe des Kalküls wurden Begriffe der Spielkartenkryptographie als C-Programm formalisiert und (unter bestimmten Einschränkungen) mit einem „Software Bounded Model Checking“-Ansatz die Längenminimalität eines kartenminimalen UND-Protokolls bewiesen (Koch, Schrempp und Kirsten, 2019). Darüber hinaus werden konzeptionell einfache Protokolle für den Fall einer sicheren Mehrparteienberechnung angegeben, bei der sogar zusätzlich die zu berechnende Funktion geheim bleiben soll (Koch und Walzer, 2018), und zwar für jedes der folgenden Berechnungsmodelle: (universelle) Schaltkreise, binäre Entscheidungsdiagramme, Turingmaschinen und RAM-Maschinen. Es wird zudem untersucht, wie Karten-basierte Protokolle so ausgeführt werden können, dass die einzige Interaktion darin besteht, dass andere Parteien die korrekte Ausführung überwachen. Dies ermöglicht eine (schwach interaktive) Programm-Obfuszierung, bei der eine Partei ein durch Karten codiertes Programm auf eigenen Eingaben ausführen kann, ohne etwas über dessen interne Funktionsweise zu lernen, das über das Ein-/Ausgabeverhalten hinaus geht. Dies ist ohne derartige physikalische Annahmen i.A. nicht möglich. Zusätzlich wird eine Sicherheit gegen Angreifer, die auch vom Protokoll abweichen dürfen, formalisiert und es wird eine Methode angegeben um unter möglichst schwachen Sicherheitsannahmen ein passiv sicheres Protokoll mechanisch in ein aktiv sicheres zu transformieren (Koch und Walzer, 2017). Eine weitere, in der Dissertation untersuchte physikalische Sicherheitsannahme, ist die Annahme primitiver, unkorrumpierbarer Hardware-Bausteine, wie z.B. einen TAN-Generator. Dies ermöglicht z.B. eine sichere Authentifikation des menschlichen Nutzers über ein korrumpiertes Terminal, ohne dass der Nutzer selbst kryptographische Berechnungen durchführen muss (z.B. große Primzahlen zu multiplizieren). Dies wird am Beispiel des Geldabhebens an einem korrumpierten Geldautomaten mit Hilfe eines als sicher angenommenen zweiten Geräts (Achenbach et al., 2019) und mit möglichst schwachen Anforderungen an die vorhandenen Kommunikationskanäle gelöst. Da das angegebene Protokoll auch sicher ist, wenn es beliebig mit anderen gleichzeitig laufenden Protokollen ausgeführt wird (also sogenannte Universelle Komponierbarkeit aufweist), es modular entworfen wurde, und die Sicherheitsannahme glaubwürdig ist, ist die Funktionsweise für den Menschen transparent und nachvollziehbar. Insgesamt bildet die Arbeit durch die verschiedenen Karten-basierten Protokolle, Kalküle und systematisierten Beweise für untere Schranken bzgl. der Kartenanzahl, sowie durch Ergebnisse zur sicheren Verwendung eines nicht-vertrauenswürdigen Terminals, und einer Einordnung dieser in eine systematische Darstellung der verschiedenen, in der Kryptographie verwendeten physikalischen Annahmen, einen wesentlichen Beitrag zur physikalisch-basierten Kryptographie.
Technologien, die im wesentlichen auf quantenmechanischen Gesetzen beruhen, wie die Quanteninformationsverarbeitung und die Quantenkommunikation, sind weltweit Gegenstand enormer Forschungsanstrengungen. Sie nutzen die einzigartigen Eigenschaften einzelner Quantenteilchen, wie zum Beispiel die Verschrankung und die Superposition, um ultra-schnelle Rechner und eine absolut abhorsichere Datenubertragung mithilfe von photonischen Qubits zu realisieren. Dabei ergeben sich Herausforderungen bei der Quantenkommunikation uber grose Distanzen: Die Reichweite der Ubertragung von Quantenzustanden ist aufgrund von Photonenverlusten in den Ubertragungskanalen limitiert und wegen des No-Cloning-Theorems ist eine klassische Aufbereitung der Information nicht moglich. Dieses Problem konnte uber den Einsatz von Quantenrepeatern, die in den Quantenkanal zwischen Sender und Empfager eingebaut werden, gelost werden. Bei der Auswahl
einer geeigneten Technologieplattform fur die Realisierung eines Quantenrepeaters sollten die Kriterien der Kompaktheit und Skalierbarkeit berucksichtigt werden. In diesem Zusammenhang spielen Halbleiterquantenpunkte eine wichtige Rolle, da sie sich nicht nur als Zwei-Niveau-Systeme ideal fur die Konversion und Speicherung von Quantenzustanden sowie fur die Erzeugung von fliegenden Qubits eignen, sondern auch mit den gangigen Mitteln der Halbleitertechnologie und entsprechender Skalierbarkeit realisierbar sind. Ein Schlussel zur erfolgreichen Implementierung dieser Technologie liegt in der Zusammenfuhrung des Quantenpunktes als Quantenspeicher mit einem Bauteil, welches einzelne Photonen einfangen und aussenden kann: ein Mikroresonator. Aufgrund der Lokalisierung von Elektron und Photon uber einen langeren Zeitraum auf den gleichen Ort kann die Effizienz des Informationstransfers zwischen fliegenden und stationaren Qubits deutlich gesteigert werden. Des Weiteren konnen Effekte der Licht-Materie-Wechselwirkung in Resonatoren genutzt werden, um hocheffiziente Lichtquellen zur Erzeugung nichtklassischen Lichts fur Anwendungen in der Quantenkommunikation zu realisieren.
Vor diesem Hintergrund werden in der vorliegenden Arbeit Halbleiterquantenpunkte mithilfe von spektroskopischen Methoden hinsichtlich ihres Anwendungspotentials in der Quantenkommunikation untersucht. Die verwendeten Quantenpunkte bestehen aus In(Ga)As eingebettet in eine GaAs-Matrix und sind als aktive Schicht in vertikal emittierende Mikroresonatoren auf Basis von dielektrischen Spiegeln integriert. Dabei werden entweder planare Strukturen verwendet, bei denen die Spiegel zur Erhohung der Auskoppeleffizienz von Photonen dienen, oder aber Mikrosaulenresonatoren, die es ermoglichen, Effekte der Licht-Materie-Wechselwirkung in Resonatoren zu beobachten. Zur Untersuchung der Strukturen wurden Messplatze zur Photolumineszenz-, Resonanzfluoreszenz-,Reflexions- und Photostromspektroskopie sowie zu Photonenkorrelationsmessungen erster und zweiter Ordnung aufgebaut oder erweitert und eingesetzt.
Reflexions- und Photolumineszenzspektroskopie an Mikrosaulenresonatoren mit sehr hohen Guten:
Eine der wichtigsten Eigenschaften eines Mikrosaulenresonators ist seine Gute, auch Q-Faktor genannt. Er beeinflusst nicht nur das Regime der Licht-Materie-Wechselwirkung, sondern auch die Hohe der Auskoppeleffizienz eines Quantenpunkt-Mikrosaulenresonator-Systems. Vor diesem Hintergrund wird eine Analyse der Verlustmechanismen, die eine Abnahme des Q-Faktors bewirken, durchgefuhrt. Dazu wird die Gute von Mikrosaulenresonatoren mit Durchmessern im Bereich von 2 − 8 µm mithilfe von Reflexions- und Photolumineszenzspektroskopie gemessen. Aufgrund der erhohten Absorption an nichtresonanten Quantenpunkten und freien Ladungstragern sind die Verluste bei den Messungen in Photolumineszenzspektroskopie hoher als in Reflexionsspektroskopie, wodurch die in Reflexionsspektroskopie ermittelten Q-Faktoren fur alle Durchmesser groser sind. Fur einen Quantenpunkt-Mikrosaulenresonator mit einem Durchmesser von 8 µm konnten Rekordguten von 184.000 ± 8000 in Photolumineszenzspektroskopie und 268.000 ± 13.000 in Reflexionsspektroskopie ermittelt werden.
Photostromspektroskopie an Quantenpunkt-Mikrosaulenresonatoren:
Durch einen verbesserten Messaufbau und die Verwendung von Mikrosaulenresonatoren mit geringen Dunkelstromen konnte erstmals der Photostrom von einzelnen Quantenpunktexzitonlinien in elektrisch kontaktierten Mikroresonatoren detektiert werden. Dies war Voraussetzung, um Effekte der Licht-Materie-Wechselwirkung zwischen einem einzelnen Quantenpunktexziton und der Grundmode eines Mikrosaulenresonators elektrisch auszulesen. Hierzu wurden Photostromspektren in Abhangigkeit der Verstimmung zwischen Exziton und Kavitatsmode unter Anregung auf die Saulenseitenwand sowie in axialer Richtung durchgefuhrt. Unter seitlicher Anregung konnte der Purcell-Effekt, als Zeichen der schwachen Kopplung, uber eine Abnahme der Photostromintensitat des Quantenpunktes im Resonanzfall nachgewiesen werden und der entsprechende Purcell-Faktor
zu Fp = 5,2 ± 0,5 bestimmt werden. Da die Transmission des Resonators bei der Anregung auf die Saulenoberseite von der Wellenlange abhangt, ist die effektive Anregungsintensitat eines exzitonischen Ubergangs von der spektralen Verstimmung zwischen Exziton und Resonatormode bestimmt. Dadurch ergab sich im Gegensatz zur Anregung auf die Seitenwand des Resonators eine
Zunahme des Photostroms in Resonanz. Auch in diesem Fall konnte ein Purcell-Faktor uber eine Anpassung ermittelt werden, die einen Wert von Fp = 4,3 ± 1,3 ergab. Des Weiteren wird die koharente optische Manipulation eines exzitonischen Qubits in einem Quantenpunkt-Mikrosaulenresonator gezeigt. Die koharente Wechselwirkung des Zwei-Niveau-Systems mit den Lichtpulsen des Anregungslasers fuhrt zu Rabi-Oszillationen in der Besetzungswahrscheinlichkeit des Quantenpunktgrundzustandes, die uber dessen Photostrom ausgelesen werden konnen. Uber eine Anderung der Polarisation des Anregungslasers wurde hier eine Variation der Kopplung zwischen dem Quantenemitter und dem elektromagnetischen Feld demonstriert.
Interferenz von ununterscheidbaren Photonen aus Halbleiterquantenpunkten:
Fur die meisten technologischen Anwendungen in der Quantenkommunikation und speziell in einem Quantenrepeater sollten die verwendeten Quellen nicht nur einzelne sondern auch ununterscheidbare Photonen aussenden. Vor diesem Hintergrund wurden Experimente zur Interferenz von ununterscheidbaren Photonen aus Halbleiterquantenpunkten in planaren Resonatorstrukturen durchgefuhrt. Dazu wurde zunachst die Interferenz von Photonen aus einer Quelle demonstriert. Im Fokus der Untersuchungen stand hier der Einfluss der Anregungsbedingungen auf die Visibilitat der Zwei-Photonen-Interferenz. So konnte in nichtresonanter Dauerstrichanregung ein nachselektierter Wert der Visibilitat von V = 0,39 gemessen werden. Um den nicht nachselektierten Wert der Visibilitat der Zwei-Photonen-Interferenz zu bestimmen, wurde die Einzelphotonenquelle gepulst angeregt. Wahrend die Visibilitat fur nichtresonante Anregung in die Benetzungsschicht uber ein Wiederbefullen und zusatzliche Dephasierungsprozesse durch Ladungstrager auf einen Wert von 12% reduziert ist, konnte unter p-Schalen-Anregung in einem Hong-Ou-Mandel-Messaufbau eine hohe Visibilitat von v = (69 ± 1) % erzielt werden. Auserdem wurde die Interferenz von zwei Photonen aus zwei raumlich getrennten Quantenpunkten
demonstriert. Hierbei konnte eine maximale Visibilitat von v = (39 ± 2)% fur gleiche Emissionsenergien der beiden Einzelphotonenquellen erzielt werden. Durch die Anderung der Photonenenergie uber eine Temperaturvariation eines der beiden Quantenpunkte konnten die Photonen der beiden Quellen zunehmend unterscheidbar gemacht werden. Dies auserte sich in einer Abnahme der Interferenz-Visibilitat. Um noch grosere Visibilitaten der Zwei-Photonen-Interferenz zu erreichen, ist die resonante Anregung des Quantenpunktexzitons vielversprechend. Deswegen wurde ein konfokales Dunkelfeldmikroskop fur Experimente zur Resonanzfluoreszenz aufgebaut und bereits Einzelphotonenemission sowie das Mollowtriplet im Resonanzfluoreszenzspektrum eines Quantenpunktexzitons nachgewiesen.
Traditionell basieren Quantenkommunikation und insbesondere die Quantenschlüsselverteilung (QKD) auf Zwei-Niveau-Quantensystemen, sogenannten Qubits, und sind darauf ausgelegt, eine sichere Verbindung zwischen zwei Parteien herzustellen. Diese Dissertation beschäftigt sich mit Quantenkommunikation jenseits von Qubits und untersucht dabei sowohl hochdimensionale Protokolle als auch Szenarien mit mehr als zwei Teilnehmern. Der erste Teil dieser Arbeit entwickelt ein flexibles Sicherheitsbeweisframework für hochdimensionale (HD) QKD-Protokolle sowohl im asymptotischen als auch im sogenannten finite-size-Regime. Anstatt theoretisch bequemer, aber experimentell auf vielen Plattformen nicht realisierbarer Mutually Unbiased Bases - Messungen nützt unser Sicherheitsbeweisframework vergleichsweise einfach durchzuführende Messungen. Wir analysieren die Sicherheit eines allgemeinen HD-QKD-Protokolls gegen unabhängig und identisch verteilte kollektive Angriffe als auch gegen kohärente Angriffe im finite-size Regime. Neben dem bewährten fixed-length Ansatz beweisen wir außerdem die Sicherheit des untersuchten Protokolls im Falle variabler Schlüssellängen, was sich in stark fluktuierenden Kanälen als großer Vorteil erweist. Der zweite Teil dieser Arbeit beschäftigt sich mit diskret modulierter (DM) Quantenschlüsselverteilung mit kontinuierlichen Variablen - einem Kandidaten, der eine effiziente Implementierung in urbanen Netzwerken mit hohen Raten verspricht. Wir wenden zum ersten Mal einen s.g. composable finite-size Sicherheitsbeweis gegen kollektive Attacken rigoros auf ein vollständig implementiertes experimentelles Setup an und demonstrieren die Erzeugung eines sicheren Schlüssels über einen 20 km Glasfaserlink. Außerdem entwickeln wir ein Sicherheitsbeweisframework für DM CV-QKD in passiven optischen Netzwerken - einer gängigen Topologie in modernen Telekommunikationsnetzwerken - zwischen mehreren Teilnehmern und diskutieren verschiedene Szenarien. Zum Abschluss setzen wir ein passiv-optisches Netzwerk mit drei Teilnehmern um, wenden unser Sicherheitsbeweisargument darauf an und demonstrieren dabei finite-size Security.