[论文解读] Information theoretic security of quantum key distribution overcoming the repeaterless secret key capacity bound

Kiyoshi Tamaki, Hoi‐Kwong Lo+2 more|arXiv (Cornell University)|May 15, 2018

Quantum Information and Cryptography参考文献 28被引用 38

一句话总结

该论文提出 TF-QKD*，一种新型量子密钥分发协议，通过引入双模式框架，突破了无中继保密密钥容量的限制：测试模式用于带有相位隐私的诱骗态参数估计，码模式用于带有相位披露的密钥生成。该协议实现了与通道损耗 √η 成比例的密钥生成速率，超越了点对点保密密钥容量，同时对任何窃听攻击均保持信息论安全性。

ABSTRACT

Quantum key distribution is a way to distribute secret keys to distant users with information theoretic security and key rates suitable for real-world applications. Its rate-distance figure, however, is limited by the natural loss of the communication channel and can never surpass a theoretical limit known as point-to-point secret key capacity. Recently, a new type of quantum key distribution with an intermediate relay was proposed to overcome this limit (M. Lucamarini, Z. L. Yuan, J. F. Dynes and A. J. Shields, Nature, 2018). However, a standard application of the decoy state method limited the security analysis of this scheme to hold under restrictive assumptions for the eavesdropper. Hence, overcoming the point-to-point secret key capacity with an information-theoretic secure scheme is still an open question. Here, we propose a novel way to use decoy states to answer this question. The key idea is to switch between a Test mode and a Code mode, the former enabling the decoy state parameter estimation and the latter generating a key through a phase encoding protocol. This way, we confirm the scaling properties of the original scheme and overcome the secret key capacity at long distances. Our work plays a key role to unlock the potential of practical secure quantum communications.

研究动机与目标

• 解决孪场量子密钥分发（TF-QKD）是否能在超越点对点保密密钥容量的同时，实现信息论安全性这一开放问题。
• 解决在标准诱骗态分析下，若向窃听者披露相位，可能导致 TF-QKD 安全性受损的漏洞。
• 设计一种协议，在参数估计期间保持相位隐私，同时在密钥生成阶段实现相位披露，从而确保端到端安全性。
• 严格证明仅使用现有组件且无需量子中继器，即可使保密密钥速率超越无中继保密密钥容量极限。

提出的方法

• 引入双模式协议：测试模式用于带有相位隐私的诱骗态参数估计，码模式用于带有相位披露的密钥生成。
• 通过在测试模式与码模式之间进行概率性切换，将安全关键的相位估计与密钥生成过程分离。
• 在测试模式中应用诱骗态方法，以估计光子数统计特性，而无需向窃听者暴露相位信息。
• 在码模式中，披露相位信息，使爱丽丝与鲍勃能够通过相位编码态进行数据协商并生成共享密钥。
• 利用密钥速率受码模式中安全密钥速率最小值所限制的特性，确保在任何攻击下均保持安全性。
• 使用显式的量子态演化与投影算符，严格证明对于 (n_A,n_B) ∈ {(0,0),(1,0),(0,1),(1,1)}，检测到 X_C=1 的概率恰好为零，从而确保密钥生成的正确性与安全性。

实验结果

研究问题

• RQ1 是否存在一种实用的 QKD 协议，可在不依赖量子中继器的前提下，突破点对点保密密钥容量限制？
• RQ2 是否可能在类似 TF-QKD 的协议中使用诱骗态，同时在密钥生成阶段披露相位信息时，仍保持信息论安全性？
• RQ3 双模式协议（测试模式与码模式）能否在参数估计阶段保持相位隐私，同时在密钥生成阶段实现相位披露以确保安全密钥生成？
• RQ4 此类协议的密钥速率是否呈现 √η 的标度关系，从而证实 TF-QKD 的理论优势并确保端到端安全性？
• RQ5 安全证明是否可扩展至任意窃听攻击，而无需将窃听者的操作限制为与光子数算符可交换？

主要发现

• 所提出的 TF-QKD* 协议实现了与通道损耗 √η 成比例的保密密钥速率，从而突破了点对点保密密钥容量限制。
• 该协议对任何窃听攻击均保持信息论安全性，包括那些不与光子数算符可交换的攻击。
• 双模式结构成功地将参数估计阶段的相位隐私与密钥生成阶段的相位披露解耦，解决了关键的安全漏洞。
• 对于 (n_A,n_B) ∈ {(0,0),(1,0),(0,1),(1,1)}，检测到 X_C=1 的概率被严格证明恰好为零，从而确保了密钥生成的正确性与安全性。
• 安全证明适用于一般性攻击，且不依赖于对窃听者操作的限制性假设。
• 该协议表明，量子中继器并非突破无中继保密密钥容量的必要条件，从而验证了原始 TF-QKD 论文中提出的猜想。