Protocoles de cryptographie quantique en variables continues Cette thèse porte sur l'étude et l'analyse de deux protocoles de cryptographie quantiques: la distribution de clés quantiques (Quantum Key Distribution, QKD) et la monnaie quantique infalsifiable en variables continues (Continuous Variables, CV). Le principal avantage des protocoles CV est que leur mise en œuvre ne nécessite que des composants télécoms standards. La QKD permet à deux parties distantes d'établir une clé sécurisée même en présence d'une espionne. Une propriété remarquable de la QKD est que sa sécurité peut être établie dans le cadre de la théorie de l'information. Prouver la sécurité des protocoles CV-QKD est un défi car les protocoles sont décrits dans un espace de dimension infinie. L'une des questions ouvertes de la CV-QKD était d'établir la sécurité des protocoles QKD bidirectionnels contre les attaques générales. Nous exploitons l'invariance du groupe unitaire du protocole pour établir la sécurité composable. Nous répondons à une autre question pressante dans le domaine de la CV-QKD à modulation discrète en établissant la sécurité asymptotique de tels protocoles contre les attaques collectives. Nous fournissons une technique générale pour dériver une limite inférieure sur le taux de clé secrète en utilisant un programme semi-défini. L'argent quantique exploite la propriété de non-clonage de la mécanique quantique pour générer des jetons, des billets de banque et des cartes de crédit infalsifiables. Nous proposons un schéma de monnaie quantique à clé privée CV avec vérification classique. La motivation derrière ce protocole est de faciliter la mise en œuvre pratique. Les précédents protocoles proposés utilisent des détecteurs à photons uniques, alors que nos protocoles utilisent la détection cohérente.
Protocoles de cryptographie quantique en variables continues Cette thèse porte sur l'étude et l'analyse de deux protocoles de cryptographie quantiques: la distribution de clés quantiques (Quantum Key Distribution, QKD) et la monnaie quantique infalsifiable en variables continues (Continuous Variables, CV). Le principal avantage des protocoles CV est que leur mise en œuvre ne nécessite que des composants télécoms standards. La QKD permet à deux parties distantes d'établir une clé sécurisée même en présence d'une espionne. Une propriété remarquable de la QKD est que sa sécurité peut être établie dans le cadre de la théorie de l'information. Prouver la sécurité des protocoles CV-QKD est un défi car les protocoles sont décrits dans un espace de dimension infinie. L'une des questions ouvertes de la CV-QKD était d'établir la sécurité des protocoles QKD bidirectionnels contre les attaques générales. Nous exploitons l'invariance du groupe unitaire du protocole pour établir la sécurité composable. Nous répondons à une autre question pressante dans le domaine de la CV-QKD à modulation discrète en établissant la sécurité asymptotique de tels protocoles contre les attaques collectives. Nous fournissons une technique générale pour dériver une limite inférieure sur le taux de clé secrète en utilisant un programme semi-défini. L'argent quantique exploite la propriété de non-clonage de la mécanique quantique pour générer des jetons, des billets de banque et des cartes de crédit infalsifiables. Nous proposons un schéma de monnaie quantique à clé privée CV avec vérification classique. La motivation derrière ce protocole est de faciliter la mise en œuvre pratique. Les précédents protocoles proposés utilisent des détecteurs à photons uniques, alors que nos protocoles utilisent la détection cohérente.
Systèmes intégrés de distribution quantique de clés à variables continues à haute performance La Distribution Quantique de Clé (QKD) est l'application la plus proéminente et la plus mature des communications quantiques. Elle permet à deux utilisateurs de confiance, généralement appelés Alice et Bob, lorsqu'ils ont accès à un canal quantique public et à un canal classique public mais authentifié, d'échanger une clé secrète avec une sécurité qui est basée, non pas sur des hypothèses calculatoires comme c'est le cas dans la cryptographie classique, mais sur les lois de la Physique, et ainsi protège même contre un attaquant sans limites. Les protocoles de QKD se basent sur le théorème de non-clonage, ainsi que sur le principe de base que la mesure d'un système quantique altère son état. Ces protocoles sont majoritairement regroupés en deux familles : les protocoles à Variables Discrètes (DV), qui encodent l'information sur des propriétés discrètes de photons uniques, et les protocoles à Variables Continues (CV), qui encodent l'information sur des degrés de liberté continus; en pratique les quadratures du champ électro-magnétique. Bien que les protocoles DV aient plus de maturité, peuvent fonctionner à de plus grandes distances, et bénéficient d'un traitement de signal plus simple, les protocoles CV peuvent fonctionner à température ambiante avec de grandes efficacités et des hauts taux de répétition. Cette thèse se concentre majoritairement sur des protocoles CV-QKD, et s'adresse à des défis associés à l'intégration de systèmes CV-QKD. Elle montre l'intégration de composants optiques pour créer un récepteur CV-QKD basé sur la photonique sur silicium, et les performances du récepteur sont testées avec une expérience complète de CV-QKD, montrant son opération jusqu'à une distance de 23 km. Elle montre aussi l'intégration logicielle de notre plateforme expérimentale de CV-QKD comme une suite logicielle libre appelée QOSST: Quantum Open Software for Secure Transmissions. Le logiciel effectue le contrôle des équipements, le traitement numérique des signaux pour Alice et Bob (comprenant la synchronisation des horloges, de la fréquence de la phase), les communications classiques avec l'authentification, l'estimation des paramètres et le calcul du taux de clé secrète. Il est agnostique aux équipements et peut être utilisé dans de nombreux scénarios. Une documentation complète est aussi fournie dans l'espoir que le logiciel puisse abaisser les barrières pour initier la recherche en CV-QKD mais aussi pour que d'autres groupes puissent participer à son développement. L'autonomie du logiciel lui permet aussi de trouver des relations cruciales entres les paramètres du traitement numérique des signaux et la performance. En utilisant notre système, nous démontrons des taux de clé positifs jusqu'à 25 km de distance. Notre prototype est ensuite intégré sur un réseau déployé en région Parisienne, en particulier démontrant la faisabilité d'un lien déployé de 15 km entre deux nœuds dans Paris. L'infrastructure de communications quantiques est aussi utilisé pour déployer des systèmes commerciaux DV-QKD, et pour effectuer une expérience avec un nœud de confiance sécurisé avec de la Cryptographie Post-Quantique sur un lien de 57 km. Le coût énergétique de la CV-QKD est aussi étudié, avec une approche orientée équipements, et une approche plus théorique pour donner une limite basse sur la consommation du protocole. L'approche théorique est, de son côté, capable de donner la tendance globale, alors que l'approche orientée équipements permet de donner un ordre de grandeur sur la consommation des premiers prototypes de CV-QKD, et de trouver une relation intéressante entre le coût énergétique des équipements et le coût des algorithmes de post-traitement. Finalement, les détecteurs utilisés pour l'expérience de CV-QKD sont mis en considération pour un autre protocole sur la vérification de l'Échantillonnage Bosonique. Les premières simulations ainsi que la préparation expérimentale permettent de mettre en lumière les défis d'une telle expérience.
Cette thèse porte sur la distribution quantique de clés, qui est une primitive cryptographique qui permet à deux correspondants éloignés, Alice et Bob, d'établir une clé secrète commune malgré la présence potentielle d'un espion. On s'intéresse notamment aux protocoles à variables continues ' où Alice et Bob encodent l'information dans l'espace des phases. L'intérêt majeur de ces protocoles est qu'ils sont faciles à mettre en œuvre car ils ne requièrent que des composants télécom standards. La sécurité de ces protocoles repose sur les lois de la physique quantique : acquérir de l'information sur les données échangées par Alice et Bob induit nécessairement un bruit qui révèle la présence de l'espion. Une étape particulièrement délicate pour les protocoles à variables continues est la réconciliation durant laquelle Alice et Bob utilisent leurs résultats de mesure classiques pour se mettre d'accord sur une chaîne de bits identiques. Nous proposons d'abord un algorithme de réconciliation optimal pour le protocole initial, puis introduisons un nouveau protocole qui résout automatiquement le problème de la réconciliation grâce à l'emploi d'une modulation discrète.Parce que les protocoles à variables continues sont formellement décrits dans un espace de Hilbert de dimension infinie, prouver leur sécurité pose des problèmes mathématiques originaux. Nous nous intéressons d'abord à des symétries spécifiques de ces protocoles dans l'espace des phases. Ces symétries permettent de simplifier considérablement l'analyse de sécurité. Enfin, nous étudions l'influence des effets de tailles finies, tels que l'estimation du canal quantique, sur les performances des protocoles.
Conception et réalisation de dispositifs de distribution de clé quantique à variables continues à haute performance. La distribution quantique de clé (QKD) est une des premières technologies quantiques qui ait atteint un stade commercial, en proposant une solution au problème de la distribution d’une clé cryptographique entre deux entités, et en garantissant une sécurité à long terme. Elle est maintenant proche de la maturité technologique, et plusieurs méthodes sont disponibles en pratique. Cette thèse étudie la distribution quantique de clé à variables continues (CV-QKD), qui a plusieurs éléments communs avec les communications optiques cohérentes classiques, et qui pourrait permettre à beaucoup d’utilisateurs d’accéder à la QKD.L’utilisation de techniques de traitement numérique (Digital Signal Processor ou DSP), typiques en communications classiques, a été seulement partiellement exploitée dans les implémentations CV-QKD précédentes. Dans ce travail nous mettons en œuvre expérimentalement des techniques usuelles dans les communications classiques, comme la mise en forme d’impulsions, le filtrage adaptatif et la récupération de mode. Notre objectif est d’augmenter ainsi le taux de clé secrète, et d’optimiser l’utilisation de la bande passante disponible.La possibilité d'intégrer des composants dans un circuit photonique (PIC) est un autre avantage de CV-QKD. Nous avons testé un PIC en silicium intégrant un coupleur hybride 180º et deux photodiodes en germanium. Les paramètres mesurés sont compatibles avec la génération de clé secrète dans ces dispositifs.Un des facteurs les plus limitants de QKD est la chute des performances dans les canaux ayant des pertes très élevées, typiquement des fibres optiques dont la longueur dépasse la centaine de kilomètres. Mais la distance utile peut être étendue notablement en utilisant des liens en espace libre, en particulier avec des satellites, où les pertes à une certaine distance peuvent être inférieures à celles des fibres. Nous considérons un modèle pour le canal descendant et prédisons les taux de clé secrète attendus à différentes altitudes pour CV-QKD. Ces résultats aboutissent à une technologie potentiellement utilisable pour les communications par satellite, en étendant la portée jusqu’à des distances intercontinentales.
Convergence des communications quantiques et classiques Les protocoles de distribution de clé quantique (QKD) permettent de construire des canaux de communications sensibles à l’espionnage grâce aux propriétés quantiques fondamentales de la lumière. L’un des principaux défis à surpasser pour déployer de tels protocoles à grande échelle est le coût de déploiement de la technologie. Une solution attrayante en ce sens serait d’exploiter l’infrastructure de fibre optique déjà existante pour exécuter mettre en oeuvre de tels protocoles. Cela implique cependant de faire coexister des signaux quantiques avec des signaux telecoms classiques, ce qui peut être un défi de part la sensibilité des états quantiques aux perturbations. Ici, nous nous intéressons plus particulièrement aux protocoles de distribution de clé quantique à variables continues (CV-QKD), car leur proximité avec les communications cohérentes classiques indiquent qu’ils sont de bons candidats pour coexister sur une même fibre. En partant du principe que les protocoles CV-QKD sont destinés, à terme, à être déployés de manière conjointe avec des protocoles de communication classique, la question qui se pose est la suivante. Cette coexistence avec des signaux classiques est-elle forcément un désavantage pour la CV-QKD ? Nous montrons qu’en construisant de façon conjointe des protocoles de communication quantique et classique, alors la coexistence peut présenter des avantages exploitables pour la CV-QKD. Dans un premier travail, nous démontrons expérimentalement que le signal classique peut servir de signal pilote au signal quantique, ce qui permet notamment de s’affranchir de signaux pilotes auxiliaires généralement nécessaires en CV-QKD. Dans un second travail, nous montrons que le bruit généré par des canaux classiques peut servir à dissimuler le signal quantique. La communication quantique peut alors être réalisée de façon indétectable, ou « covert », ce qui, combiné à un échange de clé par QKD permet d’envisager des garanties de sécurité extrêmement élevées. Nous analysons les conditions nécessaires, à la faisabilité du déploiement covert de la CV-QKD.
Les protocoles de distribution de clé quantique (QKD) permettent de construire des canaux de communications sensibles à l’espionnage grâce aux propriétés quantiques fondamentales de la lumière. L’un des principaux défis à surpasser pour déployer de tels protocoles à grande échelle est le coût de déploiement de la technologie. Une solution attrayante en ce sens serait d’exploiter l’infrastructure de fibre optique déjà existante pour exécuter mettre en oeuvre de tels protocoles. Cela implique cependant de faire coexister des signaux quantiques avec des signaux telecoms classiques, ce qui peut être un défi de part la sensibilité des états quantiques aux perturbations. Ici, nous nous intéressons plus particulièrement aux protocoles de distribution de clé quantique à variables continues (CV-QKD), car leur proximité avec les communications cohérentes classiques indiquent qu’ils sont de bons candidats pour coexister sur une même fibre. En partant du principe que les protocoles CV-QKD sont destinés, à terme, à être déployés de manière conjointe avec des protocoles de communication classique, la question qui se pose est la suivante. Cette coexistence avec des signaux classiques est-elle forcément un désavantage pour la CV-QKD ? Nous montrons qu’en construisant de façon conjointe des protocoles de communication quantique et classique, alors la coexistence peut présenter des avantages exploitables pour la CV-QKD. Dans un premier travail, nous démontrons expérimentalement que le signal classique peut servir de signal pilote au signal quantique, ce qui permet notamment de s’affranchir de signaux pilotes auxiliaires généralement nécessaires en CV-QKD. Dans un second travail, nous montrons que le bruit généré par des canaux classiques peut servir à dissimuler le signal quantique. La communication quantique peut alors être réalisée de façon indétectable, ou « covert », ce qui, combiné à un échange de clé par QKD permet d’envisager des garanties de sécurité extrêmement élevées. Nous analysons les conditions nécessaires, à la faisabilité du déploiement covert de la CV-QKD.
La cryptographie quantique a été largement définie comme une forme novatrice de cryptographie ne reposant sur aucune hypothèse de difficulté computationnelle. Cependant, avec l'évolution du domaine, et en particulier alors que la distribution quantique de clé (QKD) atteint des niveaux élevés de préparation technologique, il semble qu'il faille trouver un équilibre critique. D'une part, il y a la quête du niveau de sécurité théorique le plus élevé. D'autre part, une seconde direction consiste à optimiser la sécurité et la performance pour une utilisation réelle, tout en offrant un avantage par rapport à la cryptographie classique. Dans cette thèse, nous avons exploré de nouvelles voies vers cette seconde direction, à savoir la cryptographie quantique en conditions réelles.Dans le premier projet, nous défendons un message simple mais puissant : les attaques les plus dangereuses contre la QKD, pour lesquelles le développement de contre-mesures est crucial, sont les plus faciles à mettre en œuvre. Par conséquent, nous effectuons une évaluation de la vulnérabilité d'un dispositif de QKD à variables continues, proposant une nouvelle méthodologie pour la certification de sécurité basée sur le classement des attaques.Dans le deuxième projet, nous introduisons une construction explicite pour un protocole de distribution de clés dans le modèle de sécurité Quantum Computational Timelock (QCT), où l'on suppose que le chiffrement sécurisé computationnellement ne peut être rompu qu'après un temps bien plus long que le temps de cohérence des mémoires quantiques disponibles. En tirant parti des hypothèses QCT, nous construisons un protocole de distribution de clés basé sur le problème de Hidden Matching, pour lequel il existe un écart exponentiel en complexité de communication unidirectionnelle entre les stratégies classiques et quantiques. En particulier, en exploitant cet écart exponentiel, nous débloquons la possibilité d'envoyer plusieurs copies du même état pour réaliser un établissement de clé sécurisé à long terme avec des performances qui vont au-delà de la QKD standard.En nous appuyant sur notre travail théorique sur l'établissement de clés, dont la sécurité et l'efficacité reposent sur la capacité des deux parties à résoudre un problème de complexité de communication quantique plus efficacement que ce qui est possible classiquement, dans le dernier projet expérimental, nous étudions la faisabilité de démontrer un avantage quantique en complexité de communication. En particulier, nous exploitons le mélange de modes complexe inhérent aux fibres multimodes en employant des techniques de wavefront shaping pour aborder les problèmes de complexité de communication quantique.