[论文解读] Towards practical and fast Quantum Cryptography

Nicolas Gisin, G. Ribordy+4 more|ArXiv.org|Nov 3, 2004

Quantum Information and Cryptography被引用 59

一句话总结

该论文提出了一种实用的量子密钥分发协议，采用弱相干脉冲和飞行时间检测进行密钥生成，通过一种干涉监测链路检测窃听行为，该链路通过测量相干性破坏来实现安全验证。该协议的密钥生成速率与信道透射率 $ t $ 呈线性比例关系，与使用强参考脉冲的理想协议性能相当，且对零误码攻击以及特定窃听策略（如截获-重发攻击和双脉冲相干攻击）具有鲁棒性。

ABSTRACT

We present a new protocol for practical quantum cryptography, tailored for an implementation with weak coherent pulses. The key is obtained by a very simple time-of-arrival measurement on the data line; an interferometer is built on an additional monitoring line, allowing to monitor the presence of a spy (who would break coherence by her intervention). Against zero-error attacks (the analog of photon-number-splitting attacks), this protocol performs as well as standard protocols with strong reference pulses: the key rate decreases only as the transmission $t$ of the quantum channel. We present also two attacks that introduce errors on the monitoring line: the intercept-resend, and a coherent attack on two subsequent pulses. Finally, we sketch several possible variations of this protocol.

研究动机与目标

• 设计一种实用的量子密码协议，最大限度降低硬件复杂度，同时基于量子相干性维持强安全性。
• 通过简化硬件和安全分析，弥合理论QKD安全证明与实际实现之间的差距。
• 通过量子相干性监测，确保对常见攻击（如光子数分离攻击和截获-重发攻击）的防护。
• 仅使用标准电信组件和无源光学元件，实现高速密钥分发。

提出的方法

• 该协议使用具有固定相位关系的双脉冲序列编码量子比特，其中比特0通过奇数脉冲中的光子编码，比特1通过偶数脉冲中的光子编码，平均光子数均为 $ \mu $。
• 鲍勃通过非平衡分束器和单光子探测器，利用飞行时间检测方法测量原始密钥，实现无歧义态分辨，成功概率为 $ 1 - e^{-\mu t t_B} $。
• 辅助监测链路采用马赫-曾德尔干涉仪，检测由窃听引起的相干性破坏，利用可见度 $ V_d $ 和 $ V_{10} $ 量化窃听尝试。
• 协议采用可变强度的诱骗态，以检测并缓解类似光子数分离的攻击，将风险分散至诱骗序列和数据序列。
• 通过建模截获-重发攻击和双脉冲相干攻击等窃听攻击，分析安全性，误差率由可见度测量结果推导得出。
• 对原始密钥应用隐私放大，提取的保密密钥速率由监测链路和数据链路中的可见度及误差率推导得出。

实验结果

研究问题

• RQ1 能否设计一种实用的QKD协议，在仅使用最少主动组件和标准电信硬件的前提下，基于量子相干性维持安全性？
• RQ2 在采用弱相干脉冲和飞行时间检测的协议中，密钥生成速率如何随信道透射率变化？
• RQ3 通过干涉监测链路，能在多大程度上检测窃听行为，而无需主动组件或复杂测量？
• RQ4 截获-重发攻击和双脉冲相干攻击等窃听策略对协议的可见度和误差率有何影响？
• RQ5 能否有效将诱骗态技术集成到基于时间bin的协议中，以缓解光子数分离类攻击？

主要发现

• 该协议的密钥生成速率与信道透射率 $ t $ 呈线性比例关系，性能与使用强参考脉冲的标准协议相当。
• 监测链路中的可见度 $ V_d $ 和 $ V_{10} $ 允许爱丽丝和鲍勃检测窃听行为：$ V_d = 1 - p_{IR} - p_{2c} $ 且 $ V_{10} = 1 - p_{IR} $，其中 $ p_{IR} $ 和 $ p_{2c} $ 分别为截获-重发攻击和双脉冲相干攻击的概率。
• 截获-重发攻击在监测链路中引入可检测的误差，可见度降至 $ V_d = 1 - p_{IR} $，从而实现检测。
• 双脉冲相干攻击（2c-PNC）使可见度降低至 $ V_d = 1 - p_{IR} - p_{2c} $，其影响可通过使用随机脉冲定义的诱骗序列加以缓解。
• 该协议对零误码攻击保持安全，因为密钥速率仅依赖于 $ t $，而不依赖于光子数或探测器效率。
• 若鲍勃仅在恢复后宣布探测时间，该协议对探测器死时间攻击也具有鲁棒性，可防止爱丽丝利用盲区。