[论文解读] Quantum Key Distribution Highly Sensitive to Eavesdropping

Stephen Brierley|ArXiv.org|Oct 14, 2009

Quantum Information and Cryptography参考文献 39被引用 15

一句话总结

该论文提出一种新型量子密钥分发（QKD）协议，利用d维量子系统编码c字母字母表，使在拦截并重发攻击下，量子比特误码率（QBER）随c和d增大而趋近100%。该协议利用互不偏置基（MUBs）以最大化窃听检测，显著优于BB84（25% QBER）和六态协议（33% QBER），在量子比特系统（d=2）中理论QBER达57.1%。

ABSTRACT

We introduce a new quantum key distribution protocol that uses d-level quantum systems to encode an alphabet with c letters. It has the property that the error rate introduced by an intercept-and-resend attack tends to one as the numbers c and d increase. In dimension d=2, when the legitimate parties use a complete set of three mutually unbiased bases, the protocol achieves a quantum bit error rate of 57.1%. This represents a significant improvement over the 25% quantum bit error rate achieved in the BB84 protocol or 33% in the six-state protocol.

研究动机与目标

• 开发一种QKD协议，通过在拦截并重发攻击下提高量子比特误码率（QBER），以最大化窃听的可检测性。
• 探索使用d维量子系统和c字母字母表，以超越现有协议的敏感性检测窃听。
• 形式化互不偏置基（MUBs）在优化窃听检测和提升协议安全性中的作用。
• 量化实际实现中密钥生成速率与窃听检测灵敏度之间的权衡。
• 识别在素数幂维度下存在的实验优势，此时可构造d+1个MUBs，从而实现更高的安全性和效率。

提出的方法

• 协议使用d维希尔伯特空间中的量子态编码c字母的古典字母表，Alice和Bob从c个互不偏置基（MUBs）的集合中选择。
• 窃听建模为拦截并重发攻击，Eve随机选择一个基测量每个量子比特并重新发送，从而引入可检测的错误。
• 协议使用基之间的距离度量来量化Eve的基与合法方基的对齐程度，最优对齐可最小化误码率。
• 利用公式（28）和（29）解析推导量子比特误码率（QBER），基于基重叠和态制备计算平均误码概率。
• 协议推广至任意c和d，特别关注存在d+1个MUBs的情况（如素数幂维度），以实现最大误码率。
• 计算密钥生成速率（ITER）和每比特有效密钥速率（1/Ns），以评估安全性与效率之间的权衡。

实验结果

研究问题

• RQ1 增加字母表大小c和系统维度d如何影响QKD协议中窃听的可检测性？
• RQ2 在d维系统中使用互不偏置基可实现的最大量子比特误码率（QBER）是多少？与BB84和六状态协议相比如何？
• RQ3 在素数幂维度中使用d+1个互不偏置基是否能显著提高拦截并重发攻击下的QBER？
• RQ4 Eve选择基的方式如何影响误码率？Eve的最优策略与Alice和Bob的最优策略分别是什么？
• RQ5 与现有QKD方案相比，该协议在密钥生成速率与窃听检测灵敏度之间的权衡如何？

主要发现

• 当c=3且d=2时，协议在d=2维度下实现57.1%的量子比特误码率（QBER），显著超过BB84的25%和六状态协议的33%。
• 随着字母表大小c和系统维度d的增加，拦截并重发攻击下的QBER渐近趋近100%，使窃听极易被检测。
• 当c=2且d=2时，该协议等价于KMB09协议，且在相同极限下等价于SARG协议，但可推广至任意c和d，安全性更高。
• 在素数幂维度（如d=4、7、16）中，d+1个互不偏置基的存在使协议可实现最大QBER，从而增强安全性。
• 与BB84相比，使用高维系统时密钥生成速率（ITER）有所降低，但这一代价被窃听检测能力的显著提升所抵消。
• 在高维系统中，Alice为共享一位密钥平均需发送的态数（Ns）最小化，表明效率与安全性之间具有有利权衡。