[论文解读] Practical Quantum Cryptography: A Comprehensive Analysis (Part One)

Gerald Gilbert, Michael Hamrick|ArXiv.org|Sep 7, 2000

Quantum Information and Cryptography参考文献 55被引用 67

一句话总结

本文针对光纤和自由空间信道中的实用化量子密码系统进行了全面分析，推导了在单粒子攻击（USD、PNS、混合攻击）下的通用保密容量和隐私放大需求表达式。提出了优化的BB84型协议，量化了系统损耗和经典开销，并提出一种高速光子检测方法，实现在具备经验证明的安全保证下，真实环境中高吞吐量的量子密钥分发。

ABSTRACT

We perform a comprehensive analysis of practical quantum cryptography (QC) systems implemented in actual physical environments via either free-space or fiber-optic cable quantum channels for ground-ground, ground-satellite, air-satellite and satellite-satellite links. (1) We obtain universal expressions for the effective secrecy capacity and rate for QC systems taking into account three important attacks on individual quantum bits, including explicit closed-form expressions for the requisite amount of privacy amplification. Our analysis also includes the explicit calculation in detail of the total cost in bits of continuous authentication, thereby obtaining new results for actual ciphers of finite length. (2) We perform for the first time a detailed, explicit analysis of all systems losses due to propagation, errors, noise, etc. as appropriate to both optical fiber cable- and satellite communications-based implementations of QC. (3) We calculate for the first time all system load costs associated to classical communication and computational constraints that are ancillary to, but essential for carrying out, the pure QC protocol itself. (4) We introduce an extended family of generalizations of the Bennett-Brassard (BB84) QC protocol that equally provide unconditional secrecy but allow for the possibility of optimizing throughput rates against specific cryptanalytic attacks. (5) We obtain universal predictions for maximal rates that can be achieved with practical system designs under realistic environmental conditions. (6) We propose a specific QC system design that includes the use of a novel method of high-speed photon detection that may be able to achieve very high throughput rates for actual implementations in realistic environments.

研究动机与目标

• 分析实用化量子密码系统在真实环境中的性能，包括地面-地面、地面-卫星、空中-卫星以及卫星-卫星链路。
• 推导在单粒子攻击下有效保密容量和隐私放大需求的通用表达式。
• 量化光纤和卫星量子通信系统中传播、噪声和误码引起的系统损耗。
• 对实现纯量子密钥分发协议所必需的经典通信和计算开销进行建模与计算。
• 提出广义BB84协议，保持无条件安全性的同时，针对特定密码分析威胁实现吞吐量优化。

提出的方法

• 基于单粒子攻击（包括无歧义态分辨USD、光子数分裂PNS和混合攻击）推导隐私放大的闭式表达式。
• 对光纤和自由空间量子信道中由传播、探测器非效率及环境噪声引起的系统损耗进行显式且详细的建模。
• 计算实用量子密码系统中连续认证和密钥协商所必需的总经典通信与计算成本。
• 引入BB84协议变体的扩展族，保持无条件安全性的同时，允许在吞吐量与特定攻击的抗性之间进行权衡。
• 提出一种新型高速光子检测方法，以提升实用化量子密钥分发系统的数据速率。
• 利用分析模型预测在真实环境和硬件约束下可达到的最大密钥速率。

实验结果

研究问题

• RQ1 在单粒子攻击下，实用化量子密码系统中保密容量和所需隐私放大的通用表达式是什么？
• RQ2 传播、噪声和误码源如何影响光纤和卫星基量子信道中的系统性能？
• RQ3 实现实用化量子密钥分发协议所涉及的总经典通信和计算成本是多少？
• RQ4 如何广义化BB84型协议以在保持无条件安全性的同时，针对特定攻击模型优化吞吐量？
• RQ5 在环境和硬件约束下，采用现实系统设计可实现的理论最大密钥速率是多少？

主要发现

• 本文推导出在USD、PNS和混合单粒子攻击下，实现无条件安全所必需的隐私放大量的显式闭式表达式。
• 首次对光纤和卫星基量子通信系统中的传播、噪声和误码损耗进行了详细且显式的分析。
• 研究量化了在有限长度密钥中连续认证的总比特成本，为实际实现提供了新结果。
• 提出了一类广义BB84协议，保持无条件安全性的同时，可针对特定密码分析威胁优化密钥生成速率。
• 分析预测了在真实环境和硬件条件下可实现的最大密钥速率，为系统设计提供了基准参考。
• 提出一种新型高速光子检测方法，有望显著提升实用化量子密钥分发系统的吞吐量。