[论文解读] Security of Quantum Key Distribution with Realistic Devices

Xiongfeng Ma|ArXiv.org|Mar 5, 2005

Quantum Information and Cryptography参考文献 23被引用 15

一句话总结

该论文提出了一种实用的量子密钥分发（QKD）数据后处理协议，结合GLLP框架与诱骗态方法，实现了使用真实设备的安全QKD。通过动态调节光源功率以模拟弱诱骗态，该方法将密钥生成速率从O(η²)提升至O(η)，在最优平均光子数μ ≈ 0.5–0.8时，实现了超过140 km的最大安全传输距离。

ABSTRACT

We simulate quantum key distribution (QKD) experimental setups and give out some improvement for QKD procedures. A new data post-processing protocol is introduced, mainly including error correction and privacy amplification. This protocol combines the ideas of GLLP and the decoy states, which essentially only requires to turn up and down the source power. We propose a practical way to perform the decoy state method, which mainly follows the idea of Lo's decoy state. A new data post-processing protocol is then developed for the QKD scheme with the decoy state. We first study the optimal expected photon number mu of the source for the improved QKD scheme. We get the new optimal mu=O(1) comparing with former mu=O(eta), where eta is the overall transmission efficiency. With this protocol, we can then improve the key generation rate from quadratic of transmission efficiency O(eta2) to O(eta). Based on the recent experimental setup, we obtain the maximum secure transmission distance of over 140 km.

研究动机与目标

• 通过解决真实设备中的非理想性，弥合QKD理论安全性与实验实现之间的差距。
• 克服以往后处理方案假设理想光源与探测器的局限性，特别是在诱骗态攻击下的脆弱性。
• 开发一种无需复杂硬件升级即可实现诱骗态技术的实用方法。
• 在真实信道损耗与探测器非效率条件下最大化密钥生成速率，尤其适用于长距离QKD。
• 确定在真实探测器误码率与传输效率下，能最大化安全密钥速率的最优平均光子数μ。

提出的方法

• 提出一种新型数据后处理协议，结合GLLP纠错与诱骗态方法，以增强安全性和密钥速率。
• 使用多个弱诱骗态，采用不同的平均光子数（μ₁, μ₂, ..., μₘ），以精确估计暗计数与单光子贡献。
• 建立包含m个方程的方程组，求解光子数分布ηᵢ，忽略高于m阶的项，从而精确估计单光子信号与误码率。
• 采用公式 R ≈ (1/2){−ημH₂(e_det) + ημe⁻ᵘ[1 − H₂(e_det)]} 计算密钥生成速率，并通过求解 (1 − μ)e⁻ᵘ = H₂(e_det)/(1 − H₂(e_det)) 实现优化。
• 通过数值与解析优化，确定使密钥速率最大化的最优μ值，其中GYS系统μ ≈ 0.5，KTH系统μ ≈ 0.8。
• 基于GYS 120 km QKD实验的真实参数与模拟实验设置进行验证，同时考虑探测器误码率与传输效率的影响。

实验结果

研究问题

• RQ1 在存在探测器误码与信道损耗的真实QKD系统中，使密钥生成速率最大化的最优平均光子数μ是什么？
• RQ2 如何仅通过光源功率调制，实用化实现诱骗态方法，而无需额外硬件？
• RQ3 在存在非理想光源与探测器的真实QKD系统中，能否将密钥生成速率从O(η²)提升至O(η)？
• RQ4 在真实实验条件下，所提协议可实现的最大安全传输距离是多少？
• RQ5 所提后处理协议如何增强长距离QKD对光子数分裂攻击的防护能力？

主要发现

• 密钥生成速率从O(η²)提升至O(η)，代表任何QKD系统中可实现的最高阶标度。
• 最优平均光子数μ被确定为O(1)，具体为GYS实验中μ ≈ 0.5，KTH系统中μ ≈ 0.8，显著高于先前O(η)标度的水平。
• 所提方法基于近期实验参数，可在超过140 km的距离上实现安全QKD。
• 使用多个弱诱骗态（如m=2或m=3）可对暗计数与单光子贡献进行精确估计，且忽略高阶项带来的误差可忽略不计。
• 通过功率调制的光源状态，有效区分单光子信号与多光子事件及暗计数事件，从而保持无条件安全性。
• μ_optimal的解析解满足 (1 − μ)e⁻ᵘ = H₂(e_det)/(1 − H₂(e_det))，为最优光源强度提供了闭式表达式。