[论文解读] On the Optimal Mean Photon Number for Quantum Cryptography

David Pearson, Chip Elliott|ArXiv.org|Mar 8, 2004

Quantum Information and Cryptography参考文献 15被引用 11

一句话总结

本文提出了一种针对基于光纤的量子密钥分发（QKD）系统的详细分析模型，表明在对窃听能力做出现实假设的前提下，平均光子数 μ ≈ 1.1 可使精炼密钥生成速率最大化。与传统的 μ = 0.1 相比，该值在不损害安全性的前提下，通过在实际系统约束下对信道损耗、纠错和隐私放大之间实现优化权衡，使密钥吞吐量提高了近10倍。

ABSTRACT

The optimal mean photon number (mu) for quantum cryptography is the average photon number per transmitted pulse that results in the highest delivery rate of distilled cryptographic key bits, given a specific system scenario and set of assumptions about Eve's capabilities. Although many experimental systems have employed a mean photon number (mu) of 0.1 in practice, several research teams have pointed out that this value is somewhat arbitrary. In fact, various optimal values for mu have been described in the literature. In this paper we offer a detailed analytic model for an experimental, fiber-based quantum cryptographic system, and an explicit set of reasonable assumptions about Eve's current technical capabilities. We explicitly model total system behavior ranging from physical effects to the results of quantum cryptographic protocols such as error correction and privacy amplification. We then derive the optimal photon number (mu) for this system in a range of scenarios. One interesting result is that mu of approximately 1.1 is optimal for a wide range of realistic, fiber-based QKD systems; in fact, it provides nearly 10 times the distilled throughput of systems that employ a more conventional mu = 0.1, without any adverse affect on system security, as judged against a set of reasonable assumptions about Eve's current capabilities.

研究动机与目标

• 为解决在实际QKD系统中，特别是基于光纤的实现中，最优平均光子数（μ）这一长期存在的问题。
• 量化在对窃听技术能力做出现实假设的前提下，密钥生成速率与安全性之间的权衡。
• 挑战广泛采用 μ = 0.1 的惯例，该惯例缺乏理论依据，且可能限制系统性能。
• 开发一个综合模型，整合物理层效应与纠错和隐私放大等量子密码协议。
• 为在一系列现实系统场景下平衡吞吐量与安全性的最优 μ 值建立基准。

提出的方法

• 作者构建了一个基于相位调制、使用衰减激光源和冷却的InGaAs雪崩光电二极管的光纤QKD系统的详细分析模型。
• 模型中纳入了诸如信道衰减、探测器暗计数和后脉冲等现实物理效应，以及量子协议阶段：信息筛选、纠错和隐私放大。
• 模型明确考虑了在当前技术约束下的窃听威胁，包括无模糊态判别和截获-重发攻击。
• 采用概率框架，计算在纠错和隐私放大过程中被丢弃的比特数，作为 μ 和信道损耗的函数。
• 通过建模更高信号功率（提高原始密钥速率）与对多光子攻击更高易感性的权衡，推导出密钥速率作为 μ 的函数。
• 通过在一系列信道损耗和窃听威胁模型下最大化精炼密钥速率，确定最优 μ。

实验结果

研究问题

• RQ1 在现实的基于光纤的QKD系统中，最优平均光子数 μ 是多少，才能使精炼密钥生成速率最大化？
• RQ2 在当前窃听能力下，将 μ 超过传统值 0.1 会对密钥吞吐量和安全性产生何种影响？
• RQ3 多光子脉冲在多大程度上会危及安全性？其影响能否通过协议级对策加以缓解？
• RQ4 在实际QKD系统中，纠错和隐私放大需求如何随 μ 和信道损耗而变化？
• RQ5 如果爱丽丝（Eve）的技术能力被限制在当前可行的范围内，是否可以安全地使用更高的 μ 值？

主要发现

• 最优平均光子数 μ ≈ 1.1 在广泛的现实基于光纤的QKD系统场景中，均能最大化精炼密钥生成速率。
• 采用 μ ≈ 1.1 的系统相比使用传统 μ = 0.1 的系统，精炼密钥吞吐量提高了近10倍。
• 在假设的窃听威胁模型下，系统安全性依然稳健，即使在 μ ≈ 1.1 时，也因对截获-重发攻击和无模糊态判别攻击的有效对策而保持安全。
• 模型表明，更高的 μ 所带来的原始密钥速率提升，超过了纠错和隐私放大过程中额外比特丢弃的代价。
• 在 μ ≈ 1.1 时，只要采用标准检测监控手段（例如双点击检测），系统对已知的实际攻击（包括利用多光子脉冲的攻击）依然保持安全。
• 结果表明，μ = 0.1 并非本质上最优，且在典型基于光纤的QKD部署中，其吞吐量表现欠佳。