[论文解读] Effect of source tampering in the security of quantum cryptography

Shi‐Hai Sun, Feihu Xu+4 more|DSpace@MIT (Massachusetts Institute of Technology)|Aug 21, 2015

Quantum Information and Cryptography被引用 10

一句话总结

本文展示了一种隐蔽的量子劫持攻击，通过操控脉冲激光对离散变量和连续变量量子密钥分发（QKD）协议中的光源进行篡改，从而破坏相位随机化与强度控制。该攻击违反了QKD安全性的基础假设，且不留下可检测痕迹，可对BB84、MDI-QKD及弱光量子计算等协议实施窃听，导致密钥率下降作为可测量的后果。

ABSTRACT

The security of source has become an increasingly important issue in quantum cryptography. Based on the framework of measurement-device-independent quantum-key-distribution (MDI-QKD), the source becomes the only region exploitable by a potential eavesdropper (Eve). Phase randomization is a cornerstone assumption in most discrete-variable (DV-) quantum communication protocols (e.g., QKD, quantum coin tossing, weak coherent state blind quantum computing, and so on), and the violation of such an assumption is thus fatal to the security of those protocols. In this paper, we show a simple quantum hacking strategy, with commercial and homemade pulsed lasers, by Eve that allows her to actively tamper with the source and violate such an assumption, without leaving a trace afterwards. Furthermore, our attack may also be valid for continuous-variable (CV-) QKD, which is another main class of QKD protocol, since, excepting the phase random assumption, other parameters (e.g., intensity) could also be changed, which directly determine the security of CV-QKD.

研究动机与目标

• 揭示实际QKD系统中因相位随机化假设被违反而引发的量子密码学关键漏洞。
• 通过使用脉冲激光主动操控光源，展示一种隐蔽且无痕迹的量子密钥分发协议攻击。
• 证明此类基于光源的攻击不仅适用于离散变量（DV）QKD，也适用于通过强度调制实现的连续变量（CV）QKD。
• 挑战现有防护措施可完全消除光源缺陷的假设，尤其是在使用半导体激光二极管的系统中。
• 强调当前监测技术在检测细微、非破坏性光源修改方面的局限性，此类修改会危及系统安全性。

提出的方法

• 埃芙使用受控的强激光照射信号源（如半导体激光二极管）以在传输过程中引入相位与强度波动，而不会损坏设备。
• 该攻击利用了相位随机化是DV-QKD协议（如BB84和MDI-QKD）核心假设的事实，其被违反后可实现窃听。
• 通过精确同步控制激光与信号脉冲，埃芙在脉冲间诱导相关相位偏移，从而破坏安全证明所要求的均匀相位分布。
• 即使信号源使用多激光二极管，该方法依然有效，因为埃芙可基于时间偏移区分并操控单个脉冲。
• 埃芙还可调制信号激光的强度，直接威胁诱骗态协议的安全性，仿真结果表明在1%至3%的强度波动下，密钥率下降11.86%至36.17%。
• 该攻击设计为不增加量子误码率（QBER），因此通过标准误码监控无法被检测。

实验结果

研究问题

• RQ1 能否在不留下可检测痕迹的前提下，对DV-QKD实施基于光源的量子劫持攻击，从而违反相位随机化假设？
• RQ2 信号源中的强度波动在多大程度上会危及诱骗态QKD协议的安全性？
• RQ3 所提出的攻击是否适用于连续变量QKD，其中强度与本地振荡器稳定性至关重要？
• RQ4 该攻击是否可使用商用或自制的脉冲激光实现，从而具备实际可行性？
• RQ5 当埃芙在不增加误码率的情况下修改光源时，如何规避爱丽丝与鲍勃的检测？

主要发现

• 成功使用商用和自制脉冲激光演示了隐蔽的量子劫持攻击，通过篡改光源违反了DV-QKD协议中的相位随机化假设。
• 在实际实验参数下，攻击导致密钥率显著下降——分别为1%、2%和3%的强度波动下，密钥率分别降低11.86%、23.91%和36.17%。
• 即使在多激光二极管系统中，该攻击依然有效，埃芙可基于时间偏移区分并操控单个脉冲。
• 强光照射引起的脉冲波形变化细微，标准设备（如40 GHz带宽示波器）无法检测，需依赖先进、高带宽的监测手段才能发现。
• 该攻击在系统关机期间亦不可检测，且不增加量子误码率，因此可规避基于误码监控的标准安全检测。
• 该方法适用于离散变量与连续变量QKD，因其针对相位与强度的根本假设，而这两者对两类协议均至关重要。