[论文解读] Quantum Authentication and Quantum Key Distribution Protocol

Hwayean Lee, Jongin Lim+1 more|ArXiv.org|Oct 18, 2005

Quantum Mechanics and Applications被引用 4

一句话总结

该论文提出了一种新颖的量子密钥分发（QKD）协议，通过使用Greenberger-Horne-Zeilinger（GHZ）纠缠态和可信第三方（Trent），实现了无需预先共享密钥的相互用户认证与安全密钥交换。该协议利用量子纠缠确保密钥即使对Trent也保持隐藏，并通过GHZ态上的测量相关性检查，以高概率检测窃听行为。

ABSTRACT

We propose a quantum key distribution protocol with quantum based user authentication. Our protocol is the first one in which users can authenticate each other without previously shared secret and then securely distribute a key where the key may not be exposed to even a trusted third party. The security of our protocol is guaranteed by the properties of the entanglement.

研究动机与目标

• 解决现有QKD协议中缺乏相互认证的问题，且无需预先共享密钥。
• 消除在量子密钥分发中可信第三方（Trent）接触最终密钥的可能性。
• 利用GHZ态纠缠在量子网络中实现安全密钥分发，用于认证与密钥生成。
• 通过GHZ态上的量子测量相关性，确保窃听行为可被检测。

提出的方法

• 用户（Alice和Bob）将其身份信息及单向哈希函数注册至可信第三方（Trent）。
• Trent准备N个GHZ三粒子纠缠态 |ψ⟩ = (|000⟩ + |111⟩)/√2，其中下标分别表示Alice、Trent和Bob。
• Trent根据用户经认证的哈希值 h_user(ID_user, c_user) 对Alice和Bob的量子比特施加幺正操作（I或H）。
• Alice和Bob使用其自身的认证密钥对应用相反的幺正操作，以实现态的退纠缠。
• 选取部分GHZ态在z基下进行测量，通过相关性检查验证认证结果。
• 剩余未测量的GHZ态通过在x基下的量子测量，用于生成最终的保密密钥。

实验结果

研究问题

• RQ1 是否可以在不预先共享密钥的情况下，在QKD中实现相互认证？
• RQ2 是否可以使用可信第三方进行认证，而该第三方无法访问最终密钥？
• RQ3 基于纠缠的GHZ态能否同时确保认证与安全密钥分发？
• RQ4 如何通过GHZ态的相关性检测密钥分发过程中的窃听行为？

主要发现

• 该协议在无需任何预先共享密钥或纠缠态的情况下，实现了Alice与Bob之间的相互认证。
• 最终密钥不会暴露给可信第三方（Trent），即使对Trent也确保了机密性。
• 窃听行为的检测概率至少为每检查位1/2，且随着检查位数量的增加，检测概率趋近于确定。
• 该协议利用GHZ态纠缠，同时实现用户认证与安全密钥分发。
• 安全性依赖于GHZ态的不可克隆性与测量坍缩特性，使得攻击者无法提取密钥。
• 使用一次性哈希值可防止重放攻击，并确保前向安全性。