[论文解读] Security of quantum key distribution using weak coherent states with nonrandom phases

Hoi‐Kwong Lo, John Preskill|ArXiv.org|Oct 23, 2006

Quantum Information and Cryptography参考文献 40被引用 10

一句话总结

本文证明了在弱相干态信号以参考脉冲与信号脉冲之间的相对相位编码时，BB84 量子密钥分发协议的安全性，即使窃听者知道参考脉冲的相位且其为强光脉冲。该证明在基无关滤波条件下建立了无条件安全性，并表明密钥生成速率与信道透光率呈二次方关系，从而将安全性扩展至先前证明失效的非随机相位情形。

ABSTRACT

We prove the security of the Bennett-Brassard (BB84) quantum key distribution protocol in the case where the key information is encoded in the relative phase of a coherent-state reference pulse and a weak coherent-state signal pulse, as in some practical implementations of the protocol. In contrast to previous work, our proof applies even if the eavesdropper knows the phase of the reference pulse, provided that this phase is not modulated by the source, and even if the reference pulse is bright. The proof also applies to the case where the key is encoded in the photon polarization of a weak coherent-state pulse with a known phase, but only if the phases of the four BB84 signal states are judiciously chosen. The achievable key generation rate scales quadratically with the transmission in the channel, just as for BB84 with phase-randomized weak coherent-state signals (when decoy states are not used). For the case where the phase of the reference pulse is strongly modulated by the source, we exhibit an explicit attack that allows the eavesdropper to learn every key bit in a parameter regime where a protocol using phase-randomized signals is provably secure.

研究动机与目标

• 解决实际 QKD 实现中信号相位非随机的问题，特别是使用强参考脉冲的系统中的安全漏洞。
• 证明当窃听者完全知晓参考脉冲相位时，BB84 仍保持安全，这一情形未被先前的安全证明所覆盖。
• 分析在特定相位选择下，非随机相位的偏振编码 BB84 是否仍可保持安全。
• 识别并表征一类新型单模特洛伊木马攻击，其利用参考脉冲的相位调制进行攻击。
• 探讨诱骗态技术是否可在非随机相位情形下扩展安全性与密钥生成速率。

提出的方法

• 安全证明基于 Koashi 提出的基于不确定原理的论证，该论证通过基选择的不确定性来限制窃听者对密钥信息的获取。
• 假设测量设备满足基无关滤波模型，确保窃听者无法利用基相关的探测器效率缺陷。
• 分析考虑弱信号脉冲，并将密钥信息编码为强参考脉冲与弱信号脉冲之间的相对相位。
• 对于偏振编码，该证明仅在四个 BB84 状态以特定相位选择时成立，以维持安全性。
• 证明结论性密钥区分的概率为 O(μ²)，表明在受控相位条件下安全性得以保持。
• 证明在给定假设下协议具有普遍可组合性，确保在序列和可组合密码学应用中的安全性。

实验结果

研究问题

• RQ1 当窃听者知晓用于信号编码的强参考脉冲相位时，是否可证明 BB84 协议的安全性？
• RQ2 若四个信号态的相位并非均匀随机，而是经过精心选择，偏振编码的 BB84 安全性是否仍成立？
• RQ3 在非随机相位情形下，可实现的密钥生成速率是多少？其与信道透光率的依赖关系如何？
• RQ4 在探测器不完美时，诱骗态技术是否可提升非随机相位设置下的密钥生成速率？
• RQ5 在该情境下，哪些类型的侧信道攻击（如相位调制的特洛伊木马）可能危及安全性？

主要发现

• 当参考脉冲相位在所有四个信号态中保持恒定，且测量设备满足基无关滤波假设时，BB84 协议即使在窃听者知晓参考脉冲相位的情况下也保持安全。
• 可实现的密钥生成速率与信道透光率 η 呈二次方关系，与无诱骗态的相位随机化 BB84 协议速率一致。
• 对于偏振编码，仅当四个 BB84 状态的相位按特定约束选择时，安全性才能维持，以防止窃听者利用相位知识进行攻击。
• 识别出一种新型单模特洛伊木马攻击：恶意光源根据信号态调制参考脉冲的相位，使 Eve 能够获知每一比特密钥。
• 该证明不适用于任意非随机相位信号集，例如具有强相位调制的信号集，后者易受窃听攻击。
• 结果表明，即使在正确相位配置下并非必需，有意的相位随机化仍可通过减少窃听者的信息获取来增强安全性。