Experiencia pionera de criptografía cuántica

Es una prueba piloto de investigación avanzada de servicios de comunicación seguros basados en tecnología cuántica que Telefónica podrá proporcionar a sus clientes en el futuro. Tal y como afirma el prestigioso físico, experto en computación cuántica y miembro del Consejo de Administración de Telefónica, Juan Ignacio Cirac: “Podemos hacer que la misma secuencia de números aleatorios aparezca simultáneamente en dos lugares separados, sin pasar por el medio. Es como si fuese magia, pero es algo que la física cuántica predice. Es una manera de intercambiar claves seguras de la que tenemos que sacar el máximo provecho, ya que no puede ser espiada.”

Todas las comunicaciones seguras se basan en el uso de la criptografía, de manera que la información se cifra utilizando una clave que permite que sólo los participantes que la conocen sean capaces de descifrar los mensajes intercambiados entre ellos. Las técnicas actuales de criptografía están basadas en problemas matemáticos que son complejos de resolver. A medida que la capacidad de computación crece, el tiempo de resolución de estos problemas, y por tanto la seguridad de las claves, disminuye.

El tamaño de las claves y la complejidad de los algoritmos de encriptación han tenido que aumentar a medida que la capacidad de cálculo iba creciendo. Y estas técnicas pueden quedar completamente obsoletas con la aparición de los ordenadores cuánticos, capaces de aplicar los principios de la Mecánica Cuántica para la resolución de problemas actualmente insolubles, incluyendo el romper las claves generadas por los métodos actuales de criptografía, haciendo inútiles la mayoría de las infraestructuras de seguridad en las comunicaciones.

Como Diego R. Lopez, gerente de Exploración Tecnológica y Estándares de Global CTIO, explica: “En Telefónica hemos estado trabajando para desarrollar una experiencia piloto que demuestra la provisión de servicios de comunicación segura basados en criptografía cuántica sobre redes ópticas comerciales gestionadas por tecnología SDN”.

Precisamente en las tecnologías cuánticas hay una solución a esta cuestión de la vulnerabilidad de los métodos actuales. Es posible aplicar principios cuánticos para intercambiar una clave entre los extremos de un canal de comunicaciones, de manera que esa clave sea segura frente a cualquier ataque e incluso que cualquier intento de ataque sea inmediatamente detectado. Esta técnica, conocida como Distribución Cuántica de Claves (QKD, por el término Quantum Key Distribution) no es sólo una solución al problema de la amenaza que supone la computación cuántica para los algoritmos criptográficos en uso, sino que puede proporcionar un nivel de seguridad mucho más alto a cualquier intercambio de datos. QKD requiere de una infraestructura física de fibra óptica de alta calidad, y Telefónica está muy bien posicionada para poder prestar servicios basados en esta tecnología.

María Antonia Crespo, directora de Conectividad y Transporte IP de Telefónica de España señala: “La red óptica de Telefónica de España, en combinación con nuestros sistemas de transmisiones ópticas de alta capacidad, ofrecen el rendimiento necesario para proveer comunicaciones seguras basadas en comunicaciones cuánticas. Este incremento en la seguridad es clave para la nueva generación de redes flexibles, virtualizadas y definidas por software”.

La viabilidad de QKD ha sido demostrada hasta ahora en laboratorios y en pruebas de campo controladas (como la que Telefónica y UPM realizaron en 2009, intercambiando claves a través de un anillo metropolitano de fibra), pero siempre ha habido problemas para poder desplegarla sobre infraestructuras comerciales y para su integración con los mecanismos de operación de estas infraestructuras. El despliegue sobre una infraestructura de comunicaciones en producción y usando sistemas de telecomunicaciones estándar es la primera de su clase, demostrando la capacidad de la tecnología para su uso en el mundo real.

“La capacidad de usar nuevas tecnologías como SDN, diseñadas para incrementar la flexibilidad de la red, junto con nuevas tecnologías de QKD es lo que nos permite hacer converger las redes clásicas y cuánticas en la infraestructura de fibra óptica existente. Ahora tenemos, por primera vez, la capacidad de desplegar comunicaciones cuánticas de una manera incremental, sin grandes costes de inversión inicial y usando la misma infraestructura”, señala Vicente Martín, director del Centro de Simulación Computacional, responsable del equipo de la UPM.

La experiencia piloto utiliza una nueva tecnología para QKD basada en “variables continuas” (CV según el acrónimo del inglés Continuous Variables). Una característica especial de los dispositivos usados es que son muy flexibles, pudiéndose controlar completamente por software. Los sistemas están óptimamente adaptados para su integración en un entorno dinámico como el de las redes de nueva generación basados en SDN y virtualización de funciones red (NFV – Network Function Virtualization), donde la creación y los cambios en los caminos ópticos y el necesario cifrado dejan de ser estáticos y predefinidos, realizándose mediante interfaces de control basadas en software. Estas funcionalidades se aseguran integrando dispositivos CV-QKD con dispositivos estándar de transporte óptico. La integración de QKD y SDN-NFV abre un nuevo camino para dotar de un alto nivel de seguridad a estas nuevas redes, que son infraestructuras críticas para nuestra sociedad.

Momtchil Peev, coordinador del Proyecto de Comunicaciones Cuánticas en los Laboratorios de Huawei en Munich añade: “Los dispositivos de CV-QKD que usamos aquí presentan claras ventajas: no necesitan complejos detectores funcionando a temperatura ultrabaja y pueden reusar componentes de los sistemas de comunicación coherentes clásicos. En lugar de enfocarnos en conseguir nuevos record de rendimiento, nos hemos centrado en desarrollar los interfaces de control y transferencia de claves, demostrando la capacidad de una integración más transparente en las redes modernas.”

En el piloto usamos una infraestructura de fibra proporcionada por Telefónica de España, conectando tres centros diferentes en el área metropolitana de Madrid, junto con equipos CV-QKD desarrollados por los Laboratorios de Investigación de Huawei en Munich en los que también han colaborado la UPM, instalados en estos centros, módulos de gestión basados en SDN desarrollados por el equipo de Innovación en Tecnologías de Red del GCTIO de Telefónica, y los mecanismos de integración de la criptografía cuántica con tecnologías SDN y NFV desarrollados por la UPM. La integración de todos estos elementos nos permite demostrar el uso de técnicas QKD en un entorno de producción real, combinando la transmisión de datos y de claves cuánticas sobre la misma fibra, a la vez que demostramos cómo puede llevarse a cabo la gestión de estos servicios, y su uso por diferentes aplicaciones. La instalación sobre una infraestructura en producción y usando sistemas de comunicaciones estándar destaca la madurez de la tecnología.