[论文解读] A Quantum Bit Commitment Protocol Based on EPR States

M. Ardehali|ArXiv.org|May 26, 1995

Quantum Mechanics and Applications参考文献 5被引用 4

一句话总结

本文提出了一种使用爱因斯坦-波多尔斯基-罗森（EPR）纠缠粒子对的量子比特承诺协议，利用现有技术实现安全承诺。只要发送方无法无限期存储EPR粒子，该协议对具有无限计算能力的作弊方仍保持安全，提供了一种实用且高效的解决方案，仅需数十个粒子；但若长期存储成为可能，则协议将变得脆弱。

ABSTRACT

A protocol for quantum bit commitment is proposed. The protocol is feasible with present technology and is secure against cheaters with unlimited computing power as long as the sender does not have the technology to store an EPR particle for an arbitrarily long period of time. The protocol is very efficient, requiring only tens of particles.

研究动机与目标

• 设计一种对计算能力无限制的对手具有安全性的实用量子比特承诺协议。
• 在现实物理约束下确保安全性，特别是限制发送方长期存储纠缠粒子的能力。
• 提供一种仅需数十个粒子的高效协议，适合现有量子技术实现。
• 分析当发送方获得无限期存储EPR粒子能力时，该协议的安全性局限。
• 为纠缠与信息锁定背景下量子承诺协议的基础理解做出贡献。

提出的方法

• 协议使用在贝尔态下制备的EPR纠缠粒子对，由发送方与接收方共享。
• 发送方通过根据比特值选择测量基来承诺一个比特，接收方随后测量其粒子。
• 协议依赖于量子纠缠的单体性：若发送方将其粒子与第三方系统纠缠，则会减少与接收方粒子的纠缠。
• 安全性基于物理上无法无限期存储EPR粒子的事实，否则发送方可随后更改其承诺。
• 协议设计为高效，单次比特承诺仅需数十个EPR对。
• 协议在假设接收方诚实但发送方可能作弊，以及反之亦然的前提下进行分析。

实验结果

研究问题

• RQ1 能否构建一种基于EPR态的量子比特承诺协议，使其对无限制计算能力的对手具有安全性？
• RQ2 哪些物理限制可防止作弊发送方破坏协议？
• RQ3 需要多少EPR粒子才能实现安全且高效的承诺？
• RQ4 若发送方可无限期存储纠缠粒子，协议的安全性将如何变化？
• RQ5 该协议能否在现有量子技术下实现？

主要发现

• 只要发送方无法无限期存储EPR粒子，该协议对具有无限计算能力的作弊发送方是安全的。
• 若作弊发送方可无限期存储EPR粒子，她可通过将其粒子与第三方系统纠缠，并在后期选择测量基来改变承诺。
• 该协议仅需数十个EPR粒子，因此高效且可在现有量子技术下实现。
• 安全性依赖于纠缠的单体性：若发送方与外部系统共享纠缠，则会削弱其与接收方粒子的纠缠。
• 该协议易受长期量子存储攻击，凸显了量子比特承诺中的根本性局限。
• 若发送方可访问容量无限制的量子存储器，该协议在标准量子密码学模型下不安全。