[论文解读] Orthogonal-state-based protocols of quantum key agreement

Chitra Shukla, Nasir Alam+1 more|arXiv (Cornell University)|Oct 5, 2013

Quantum Information and Cryptography参考文献 34被引用 60

一句话总结

本文提出了两种基于正交态的新型量子密钥协议（QKA）——一种用于两方，另一种用于多方密钥协商——其安全性源于纠缠的单配性，而非共轭编码。这些协议在实验上可行，比现有QKA方案更节省资源，并可通过引入延迟测量技术，从现有的量子对话和安全直接通信协议中推导得出。

ABSTRACT

Two orthogonal-state-based protocols of quantum key agreement (QKA) are proposed. The first protocol of QKA proposed here is designed for two-party QKA, whereas the second protocol is designed for multi-party QKA. Security of these orthogonal-state-based protocols arise from monogamy of entanglement. This is in contrast to the existing protocols of QKA where security arises from the use of non-orthogonal state (non-commutativity principle). Further, it is shown that all the quantum systems that are useful for implementation of quantum dialogue and most of the protocols of secure direct quantum communication can be modified to implement protocols of QKA.

研究动机与目标

• 开发根本上新颖的QKA协议，不依赖于共轭编码或非正交态，而这是现有QKA方案的基础。
• 证明QKA中的安全性可通过纠缠单配性实现，而非非对易性或不可克隆原理。
• 表明大多数现有的量子安全直接通信（QSDC）、确定性安全量子通信（DSQC）和量子对话（QD）协议，可通过延迟测量技术系统性地转化为QKA协议。
• 通过最小化量子比特和经典通信开销，尤其是多方场景下，提升QKA的资源效率。
• 通过利用已在QKD和QSDC实现中得到验证的正交态方案，提供实验可实现的QKA协议。

提出的方法

• 提出一种基于贝尔态和延迟测量的两方QKA协议，双方均准备并测量纠缠量子比特，仅在测量后交换经典信息。
• 通过扩展贝尔态的使用并引入多方参与者的对称密钥共享程序，将协议推广至多方QKA。
• 采用延迟测量技术，确保任一方无法提前确定密钥，从而维持公平性与安全性。
• 使用夹心量子比特（贝尔态）检测窃听，仅通过经典通信宣布坐标和密钥信息。
• 通过修改测量与公布策略，从现有的QSDC和QD协议中推导出QKA协议，确保所有参与方贡献均等。
• 使用标准公式 $ \eta = \frac{c}{q + b} $ 分析量子比特效率，其中 $ c $ 为密钥长度，$ q $ 为使用的量子比特数，$ b $ 为用于协调与验证的经典比特数。

实验结果

研究问题

• RQ1 是否可以在不依赖共轭编码或非正交态的前提下实现量子密钥协议？
• RQ2 纠缠单配性是否足以确保QKA协议的无条件安全性？
• RQ3 现有QSDC、DSQC和QD协议是否可通过延迟测量策略系统性地转化为QKA协议？
• RQ4 基于正交态的QKA协议在量子比特效率上与现有基于共轭编码的QKA协议相比如何？
• RQ5 基于正交态的多方QKA协议在可扩展性与资源效率方面表现如何？

主要发现

• 所提出的两方QKA协议实现了14.29%的量子比特效率，计算为 $ \eta = \frac{1}{7} $，其中 $ c = n $，$ q = 4n $，$ b = 3n $。
• 多方QKA协议效率较低，为4.17%（$ \eta = \frac{1}{24} $），原因是多参与方间量子比特与经典通信开销增加。
• 五方协议扩展版本的量子比特效率为1.43%（$ \eta = \frac{1}{70} $），证实了参与方数量增加带来的可扩展性代价。
• 两方协议的效率优于YML协议（同样为4.17%），并优于PP^GV QSDC协议（16.67%）的效率，尽管后者并非QKA协议。
• 所有现有QSDC、DSQC和QD协议中满足 $ n > m $（消息量子比特数 > 用于密钥的经典比特数）的，均可通过延迟测量转化为QKA协议，从而扩展了设计空间。
• 协议的安全性根植于纠缠单配性，而非非对易性，标志着与以往QKA方法的根本性差异。