[论文解读] A simple quantum oblivious transfer protocol

M. Ardehali|ArXiv.org|Dec 26, 1995

Quantum Information and Cryptography被引用 3

一句话总结

本文提出了一种简单且高效的量子无盲传输协议，仅使用两个纠缠粒子，其中爱丽丝将两个自旋沿水平或垂直轴方向的粒子发送给对方。只要接收方无法无限期存储粒子，该协议对任何计算能力无限的作弊对手都具有完全安全性，且相较于先前工作，消除了对特定测量基的依赖，并将资源需求从数万个减少至仅两个粒子。

ABSTRACT

A simple and efficient protocol for quantum oblivious transfer is proposed. The protocol can easily be implemented with present technology and is secure against cheaters with unlimited computing power provided the receiver does not have the technology to store the particles for an arbitrarily long period of time. The proposed protocol is a significant improvement over the previous protocols. Unlike the protocol of Crépeau and Kilian which is secure if only if the spin of the particle is measured along the $x$ or the $y$ axis, the present protocol is perfectly secure no matter along which axes the spin of the particles are measured, and unlike the protocol of Bennett et al. which requires tens of thousand of particles, the present protocol requires only two particles.

研究动机与目标

• 设计一种既简单又高效的量子无盲传输协议，最大限度减少资源需求。
• 无论接收方使用何种测量基，均实现完全安全性。
• 消除对大量粒子的需求，与先前需要数万个粒子的协议形成对比。
• 在接收方无法无限期存储量子粒子的约束下确保安全性。
• 与早期协议相比，提升安全证明的清晰度与鲁棒性。

提出的方法

• 协议使用两个制备在贝尔态上的纠缠粒子，自旋沿水平或垂直轴方向。
• 爱丽丝制备并发送两个粒子给鲍勃，将经典比特编码在沿预定轴的自旋态中。
• 鲍勃沿随机选择的基测量每个粒子的自旋，从而决定其测量结果。
• 协议结构模仿了早期无盲传输方案，但简化为仅使用两个粒子而非多个。
• 安全性基于接收方无法长时间存储粒子的假设，防止延迟测量攻击。
• 通过明确说明作弊在何种条件下不可能发生，无论测量基如何，均加强了安全分析。

实验结果

研究问题

• RQ1 能否仅使用两个纠缠粒子构建一个量子无盲传输协议，同时保持强安全性？
• RQ2 是否可能实现完全安全性，无论接收方选择何种测量基？
• RQ3 与需要数千个粒子的协议相比，如何提升量子无盲传输的资源效率？
• RQ4 为确保对无界对手的安全性，所需最小物理假设是什么？
• RQ5 能否在不增加复杂度的前提下，使安全证明更清晰、更鲁棒？

主要发现

• 该协议仅需两个纠缠粒子，与先前协议相比，显著降低了资源开销。
• 安全性不受接收方所用测量基的影响，而早期协议则要求特定测量方向。
• 只要接收方无法无限期存储粒子，该协议即可抵御任何计算能力无限的作弊对手。
• 在修订版本中，安全证明已得到澄清和加强，增强了对协议鲁棒性的信心。
• 该协议可利用现有技术实现，适用于近期量子通信系统。
• 该协议实现了完全安全性，即接收方无法获取爱丽丝的两个比特中的超过一个，且爱丽丝无法得知接收方获取了哪一个比特。