[论文解读] Lightweight Mediated Semi-Quantum Key Distribution Protocol with a Dishonest Third Party based on Bell States

Chia‐Wei Tsai, Chun‐Wei Yang|arXiv (Cornell University)|Sep 6, 2019

Quantum Information and Cryptography参考文献 66被引用 29

一句话总结

该论文提出了一种轻量级的中介半量子密钥分发（MSQKD）协议，使用贝尔态作为量子资源，使两名经典参与者能够在存在不诚实第三方（TP）的情况下安全共享秘密密钥。该协议采用单向量子通信，无需使用木马攻击探测器，减少了退相干时间，且仅需两种量子能力——Z基测量和哈达玛操作，相较于以往协议更具实用性。

ABSTRACT

The mediated semi-quantum key distribution (MSQKD) protocol is an important research issue that lets two classical participants share secret keys securely between each other with the help of a third party (TP). However, in the existing MSQKD protocols, there are two improvable issues, namely (1) the classical participants must be equipped with expensive detectors to avoid Trojan horse attacks and (2) the trustworthiness level of TP must be honest. To the best of our knowledge, none of the existing MSQKD protocols can resolve both these issues. Therefore, this study takes Bell states as the quantum resource to propose a MSQKD protocol, in which the classical participants do not need a Trojan horse detector and the TP is dishonest. Furthermore, the proposed protocol is shown to be secure against well-known attacks and the classical participants only need two quantum capabilities. Therefore, in comparison to the existing MSQKD protocols, the proposed protocol is better practical.

研究动机与目标

• 解决现有MSQKD协议中要求经典参与者使用昂贵木马攻击探测器的不切实际问题。
• 解决以往MSQKD协议中假设第三方（TP）为诚实方的局限性，该假设在真实应用中不现实。
• 设计一种实用的MSQKD协议，使经典参与者仅需最基本的量子能力：Z基测量和哈达玛操作。
• 通过采用单向量子通信提升安全性和效率，减少量子比特退相干，消除对量子比特存储或重新排序的需求。
• 证明该协议在保持对已知攻击的抵抗力的同时，提升了量子比特效率和实现可行性。

提出的方法

• 使用贝尔态（特别是|Φ⁺⟩）作为密钥分发的量子资源，由TP制备。
• 采用单向量子通信模型，TP直接将纠缠量子比特发送给Alice和Bob，无需量子比特返回。
• 经典参与者仅执行两种量子操作：对接收的量子比特进行Z基测量和单量子比特哈达玛操作。
• 引入一种密钥筛选与误码检测机制，使用一半的测量结果作为测试比特以检测窃听行为。
• 依赖贝尔态纠缠的内在安全性以及单向传输机制，防止TP泄露信息。
• 利用量子力学的安全性与贝尔态的结构，确保即使TP不诚实，也无法提取最终密钥。

实验结果

研究问题

• RQ1 能否设计一种中介半量子密钥分发协议，在存在不诚实第三方的情况下仍能安全运行，从而无需信任TP？
• RQ2 能否将经典参与者的量子能力限制在仅Z基测量和哈达玛操作，同时保持安全性和效率？
• RQ3 单向量子通信是否能消除MSQKD协议中对木马攻击探测器的需求？
• RQ4 该协议是否能在现实退相干约束下，相比现有MSQKD协议实现更高的量子比特效率？
• RQ5 在假设TP不诚实的前提下，该协议是否对常见量子攻击（如截获-重发攻击和 entangle-measure 攻击）具有鲁棒性？

主要发现

• 所提协议的量子比特效率为1/8，优于Krawec（1/24）、Liu等人（1/8，相同）、Lin等人（1/24）和Tsai等人（1/32）的协议。
• 由于采用单向通信，量子比特仅需保持t时间，相比双向协议的2t（或2t + r）显著降低了退相干风险。
• 经典参与者无需任何木马攻击探测器，因为单向通信阻止了通过探测光子进行窃听的行为。
• 即使TP不诚实，该协议仍能抵御已知攻击，如截获-重发攻击和纠缠-测量攻击。
• 该协议在基于单位酉操作的轻量级半量子环境中实现，仅需两种量子能力：Z基测量和哈达玛操作。
• 通过使用贝尔态和单向传输模型，该协议在保持安全性和效率的同时，相较于现有MSQKD协议更具实用性。