Kontinuierliche-Variablen-QKD-inspirierte analoge Verschlüsselung für klassische PAM-Verbindungen

Nachrichten im Offensichtlichen verbergen

Moderne Glasfasernetze transportieren enorme Datenmengen, von Bankunterlagen bis hin zu Gesundheitsakten. Der Schutz dieser Daten beruht üblicherweise auf digitaler Verschlüsselung, die über der physikalischen Verbindung läuft. Dieses Papier untersucht eine andere Idee: die Verwendung des analogen Verhaltens des Lichtsignals selbst, um Informationen zu verbergen, dabei Anregungen aus der Quanten-Schlüsselaustauschtechnik nutzend, aber vollständig in der klassischen, für die Telekommunikation geeigneten Welt bleibend.

Eine neue Art, Lichtsignale zu verschleiern

Die Autoren betrachten ein Verfahren, bei dem jedes Symbol in einer Standard-Glasfaserverbindung vor dem Senden absichtlich durch ein geheimes, zufallsartig wirkendes analoges Muster „gerüttelt" wird. Technisch gesprochen wird ein Gauss'scher Dither hinzugefügt — ein sorgfältig gesteuertes Rauschsignal — das aus einem gemeinsamen geheimen Seed und Parametern erzeugt wird. Der Sender fügt dieses Rauschen direkt dem elektrischen Signal hinzu, das den Laser antreibt, und der beabsichtigte Empfänger, der denselben Seed und dieselben Rauscheinstellungen kennt, regeneriert und subtrahiert es, bevor er entscheidet, welches Symbol gesendet wurde. Da diese Verschleierung auf demselben hellen optischen Kanal wie die normalen Daten erfolgt, funktioniert sie mit vertrauten Intensitätsmodulations-/Direkterkennung-Verbindungen und kann mit optischen Verstärkern koexistieren, im Gegensatz zu vielen Quanten-Schlüsselaustausch-Systemen, die sehr schwaches Licht und spezielle Kanäle benötigen.

Die Dinge für reale Netze einfach halten

Statt auf vollständige Quanten-Sicherheit zu zielen, konzentriert sich der Vorschlag auf praktikablen Schutz auf der physikalischen Schicht. Die einzigen zusätzlichen Zutaten sind ein hochwertiger Pseudozufallszahlengenerator, ein geteilter Seed und zwei numerische Einstellungen, die das hinzugefügte Rauschen steuern. Keine exotischen Detektoren, keine zusätzlichen Quantenfasern und keine aufwändigen kohärenten Empfänger sind erforderlich. In einem einfachen theoretischen Modell, in dem die einzige Störung gewöhnliches Gauss'sches Rauschen ist, zeigen die Autoren, dass bei perfekter Synchronisation von Sender und Empfänger das Subtrahieren des geheimen Dithers die Leistung auf das Niveau einer standardmäßigen 4-stufigen Puls-Amplituden-Modulation zurückführt. Die gemessene Bitfehlerrate als Funktion der Signalstärke ist im Wesentlichen nicht von einem konventionellen System ohne Verschleierung zu unterscheiden, was bestätigt, dass die Schutzschicht legitime Nutzer nicht belastet, wenn alles korrekt ausgerichtet ist.

Was Lauscher und fehlangepasste Empfänger sehen

Die Lage ändert sich, sobald der Seed oder die Rauscheinstellungen nicht stimmen. Kennt ein Lauscher den Seed nicht, oder verwendet ein Empfänger eine falsche Rauschamplitude, kann er den Dither nicht korrekt regenerieren und damit nicht vollständig auslöschen. Für diesen Empfänger sieht das verschleierte Signal so aus, als sei zusätzliches, nicht kontrollierbares Rauschen hinzugekommen. Die Autoren stellen fest, dass diese Fehlanpassung entweder einen festen Fehlerboden erzeugt, der sich nicht verbessert, wenn das Signal stärker wird, oder eine erhebliche Strafe in Form eines höheren benötigten Signalpegels, um eine gegebene Fehlerrate zu erreichen. Mit anderen Worten: Leistung zu erhöhen hilft einem unbefugten Zuhörer nicht, die Daten wiederherzustellen — die Verschleierung verhält sich wie eine hartnäckige Störquelle, die nur der Inhaber des richtigen Seeds und der korrekten Parameter entfernen kann.

Quantisierung als Sicherheitsmerkmal nutzen

Die Forscher führen dann absichtlich eine zusätzliche Wendung ein, die die Art und Weise ausnutzt, wie Elektronik analoge Signale digitalisiert. Sie leiten die geditherten 4-Stufen-Symbole durch einen 8-stufigen Quantisierer am Sender und einen 4-stufigen Quantisierer am Empfänger, wodurch eine Pseudo-Konstellation entsteht, deren Amplituden einem glockenförmigen Profil folgen, das an probabilistisches Shaping erinnert. Da diese beiden Quantisierer sich nicht perfekt gegenseitig aufheben, entsteht eine kleine, aber unvermeidbare Chance für Symbolfehler, selbst wenn der physikalische Kanal sonst sauber ist. Das erzeugt einen intrinsischen Bitfehlerrand, der durch Änderung der Dither-Stärke und des Quantisierdesigns einstellbar ist. Entscheidend zeigen die Autoren, dass durch die Auswahl von Vorwärtsfehlerkorrektur-Codes, deren Decodierschwelle in der Nähe dieses Bodens liegt, die Verbindung in einem absichtlich fragilen Betriebspunkt betrieben werden kann: winzige zusätzliche Störungen, wie eine leicht falsche Rauscheinstellung oder ein falscher Seed, treiben die Fehlerrate über das, was der Code verarbeiten kann, führen zu Decodierfehlern und machen die Nutzlast für unbefugte Beobachter effektiv unbrauchbar.

Warum das für zukünftige sichere Verbindungen wichtig ist

Insgesamt zeigt die Arbeit, dass Ideen aus der kontinuierlichen-Variablen-Quantenkommunikation als rein klassische, hardwarefreundliche Verschleierungsschicht für bestehende optische Verbindungen wiederverwendet werden können. Das Verfahren fügt Standard-Intensitätsmodulationssystemen nur geringe Komplexität hinzu, unterscheidet jedoch deutlich zwischen Empfängern, die das geheime analoge Muster kennen, und solchen, die es nicht kennen. Anstatt absolute, physikgestützte Geheimhaltung zu versprechen, bietet es einen abstimmbaren „Rand-der-Korrektur“-Betriebspunkt, in dem legitime Nutzer normal kommunizieren können, während kleine Fehler oder fehlende Schlüssel die Daten schnell unbrauchbar machen. Das macht den Ansatz zu einem attraktiven Baustein für zukünftige sichere Metro- und Zugangnetze, potenziell in Kombination mit konventioneller Verschlüsselung oder sogar einem separaten Quanten-Schlüsselaustausch-Kanal, der den geteilten Seed liefert.

Zitation: Atieh, A., Raytchev, A., Raytchev, M. et al. Continuous variable QKD inspired analog encryption for classical PAM links. Sci Rep 16, 13478 (2026). https://doi.org/10.1038/s41598-026-43061-2

Schlüsselwörter: Sicherheit in der optischen Kommunikation, Verschlüsselung auf der Physikalischen Schicht, Gauss'sche Dither-Verschleierung, Puls-Amplituden-Modulation, quanteninspirierte Kryptographie