[论文解读] Multiparty Quantum Key Agreement based on Quantum Secret Direct Communication with GHZ states

Guo-Jyun Zeng, Kuan-Hung Chen+3 more|arXiv (Cornell University)|Feb 2, 2016

Quantum Information and Cryptography参考文献 20被引用 3

一句话总结

该论文提出了一种新型的多方量子密钥协议（MQKA），利用Greenberger-Horne-Zeilinger（GHZ）态和多播通信，以提升效率与安全性。通过使所有参与者同时通过多播传输其密钥贡献，该协议相比基于单播的现有方法减少了传输轮次、量子比特消耗和延迟，实现了线性资源扩展，并对内部和外部的窃听攻击具有强健的抵抗能力。

ABSTRACT

Quantum Key Agreement (QKA) signifies that two or more participants together generate a key and QKA has to satisfy the following conditions: 1 Every participant can change the key and the key is not decided by any participant individually. 2 Only participants can know the key; nonparticipants cannot get the key through illegal means. Because of the condition 1 of participating together, it makes transport inefficient in the current mainstream protocols. They use unicast to exchange messages one by one, so it will considerably limit transmission efficiency and increase cost time spent. This study proposes a protocol based on Multiparty Quantum Secret Direct Communication (MQSDC) with multicast. In addition to satisfying the above conditions, it uses multicast to not only achieve the effect and purpose of QKA, but also to defend against internal and external attacks at the same time. In regard to resource consumption, this study involves linear growth and is more efficient than other mainstream protocols which employ exponential growth.

研究动机与目标

• 解决现有基于单播的多方量子密钥协商（MQKA）协议效率低下、传输轮次多和资源消耗高的问题。
• 通过引入多播通信模型，克服当前MQKA协议中消息按顺序交换的局限，使所有参与者能够同时贡献密钥。
• 确保每位参与者都主动参与密钥生成，满足QKA核心条件：任一参与者无法预先确定最终密钥。
• 通过信道检测和纠缠态验证，实现对内外部窃听攻击的无条件安全防护。
• 在传输效率、量子比特使用和延迟方面，相比最先进的基于单播的MQKA协议，表现出更优的性能。

提出的方法

• 利用三量子比特Greenberger-Horne-Zeilinger（GHZ）态作为编码和传输经典密钥信息的纠缠资源。
• 采用多播通信模型，密钥生成者将操作广播给所有参与者，从而减少传输轮次。
• 每位参与者根据其期望的密钥位，在其量子比特上执行相应的幺正操作，然后通过多播将整个序列传回密钥生成者。
• 协议采用信道检测机制，每轮传输中随机选取10个量子比特，通过在Z基和X基上比较测量结果来检测窃听行为。
• 最终密钥通过一个公式组合所有参与者的操作生成，确保集体贡献，并防止单个参与者预设密钥。
• 通过分析外部窃听（基于测量基比较）和内部攻击（如不诚实参与者篡改操作）来验证安全性，检测依据为测量基不匹配。

实验结果

研究问题

• RQ1 与现有基于单播的MQKA协议相比，基于多播的MQKA协议是否能减少传输轮次和资源消耗？
• RQ2 所提出的协议在确保所有参与者均参与最终密钥生成的同时，是否能有效抵御外部窃听和内部攻击？
• RQ3 在量子比特使用、传输延迟和传输次数方面，与现有MQKA协议相比，该协议在量化指标上表现如何？
• RQ4 该协议是否能实现资源线性增长而非指数增长，从而提升大规模多方密钥协商的效率？
• RQ5 能否利用GHZ态和多播技术，同时传输所有参与者的密钥贡献，而不损害安全性或正确性？

主要发现

• 所提协议将传输次数减少至(N−1)×2（N名参与者），显著少于基于单播的协议（如Shi和Zhong [9]、Sun等 [16]）所需的N次传输。
• 信道检测部分仅消耗(N−1)×2×10 = 40(N−1)个量子比特，远低于如Sun等 [17] 所需的⌈(N−1)/2⌉×2×N×4×10个量子比特。
• 传输延迟最小化至4个时间单位（2比特密钥协商），优于Shi和Zhong [9]（N个时间单位）和Shukla等 [15]（2N个时间单位）的协议。
• 协议在量子比特和传输次数方面实现了线性资源增长，不同于某些现有协议的指数增长，因此适用于大规模N的场景。
• 安全分析表明，通过信道检测量子比特的基不匹配，可有效检测外部窃听者和内部攻击者（如不诚实参与者）。
• 协议成功满足QKA的两个核心条件：集体生成密钥，且抵抗未授权访问，所有参与者通过幺正操作积极参与。