[论文解读] Preventing detector blinding attack and other random number generator attacks on quantum cryptography by use of an explicit random number generator

M. Stipčević|arXiv (Cornell University)|Mar 2, 2014

Quantum Information and Cryptography参考文献 19被引用 7

一句话总结

本文提出一种显式的随机数生成器（RNG），以防止在量子密钥分发（QKD）系统中出现探测器致盲攻击及其他侧信道漏洞。通过使用密码学安全且物理上不可预测的RNG，该方法消除了测量设置的可预测性，使得诸如探测器致盲等攻击仅在RNG被攻破时才可能实现——从而通过显式、可验证的随机性显著提升系统安全性。

ABSTRACT

A particularly successful detector blinding attack has been recently demonstrated on various quantum key distribution (QKD) systems, performing for the first time an undetectable and complete recovery of the key. In this paper two original contributions are given to understanding and prevention of this attack.

研究动机与目标

• 应对实际量子密钥分发（QKD）系统中探测器致盲攻击日益增长的威胁。
• 识别现有QKD实现中因随机数生成器（RNG）薄弱或可预测而引发的漏洞。
• 提出一种显式分离并保护RNG过程的解决方案，以防止侧信道攻击。
• 确保任何依赖可预测测量设置的攻击（如探测器致盲）变得不可行或可检测。
• 通过使RNG行为在实际部署中透明且可验证，强化QKD的安全模型。

提出的方法

• 引入一种物理隔离且密码学安全的显式随机数生成器（RNG），与主QKD控制逻辑解耦。
• 使用高熵、低可预测性的硬件RNG，为BB84型QKD协议生成测量基选择。
• 确保RNG输出不受经典控制信号或系统时序的影响，消除侧信道泄露。
• 设计RNG以支持可验证性和可审计性，支持运行时监控和异常检测。
• 将RNG应用于QKD协议中所有关键的随机选择，特别是基选择和测量设置。
• 证明在使用显式、安全的RNG时，此前无法检测的探测器致盲攻击，由于测量选择的不可预测性，变得可检测或不可能实现。

实验结果

研究问题

• RQ1 当攻击者控制测量基选择时，如何防止QKD中的探测器致盲攻击？
• RQ2 RNG质量在QKD系统侧信道攻击的启用或阻止中起到什么作用？
• RQ3 显式、物理隔离的RNG能否彻底消除通过探测器致盲实现不可检测密钥恢复的可能性？
• RQ4 使用密码学安全RNG如何影响对QKD主动攻击的可检测性？
• RQ5 为使QKD系统中的RNG在实践中既安全又可验证，需要哪些架构变更？

主要发现

• 使用显式、密码学安全的随机数生成器，通过消除测量基选择的可预测性，有效防止了探测器致盲攻击。
• 在正确实现显式RNG的前提下，此前无法检测的攻击因测量设置的不可预测性而变得可检测。
• 所提方法无需修改核心QKD协议，仅通过改进RNG设计与隔离即可显著增强安全性。
• 攻击模型被重新定义：攻击者无法再利用可预测的RNG行为来致盲探测器并实现无检测的密钥恢复。
• 该解决方案在实际中可行且与现有QKD系统向后兼容，仅需替换或增强RNG组件。
• 本文确立了RNG完整性是现实世界QKD部署中的关键安全控制，其显式实现显著提高了攻击门槛。