[论文解读] Quantum key distribution with authentication

Guihua Zeng, Xinmei Wang|ArXiv.org|Dec 10, 1998

Quantum Mechanics and Applications参考文献 23被引用 7

一句话总结

本文提出了一种可证明安全的量子密钥分发（QKD）协议，该协议集成了通信方之间的相互认证，解决了传统QKD在中间人攻击下的脆弱性问题。通过将量子密钥交换与基于一次性密码的古典认证相结合，该方案在抵御主动窃听攻击时仍能确保机密性和身份验证，而不会损害安全性。

ABSTRACT

The security of the previous quantum key distribution (QKD) protocols, which is guaranteed by the nature of physics law, is based on the legitimate users. However, impersonation of the legitimate communicators by eavesdroppers, in practice, will be inevitable. In fact, the previous QKD protocols is unsecure without authentication in practical communication. In this paper, we proposed an improved QKD protocol that can simultaneously distribute the quantum secret key and verify the communicators' identity. This presented authentication scheme is provably secure.

研究动机与目标

• 解决传统QKD协议中缺乏对冒充攻击防护的严重安全漏洞。
• 在实际量子通信场景中确保通信方的真实性。
• 在保持量子力学安全保证的同时引入稳健的身份验证机制。
• 开发一种认证过程可证明安全且不削弱量子密钥分发机制的协议。
• 提供一个统一框架，同时建立秘密密钥并验证合法用户的身份。

提出的方法

• 该协议使用改进的BB84风格量子密钥分发，在量子信道上实现秘密密钥交换。
• 通过预先建立的秘密信道共享一次性密码，实现古典认证。
• 基于一次性密码使用对称密钥密码学执行相互认证，以防止重放或冒充攻击。
• 该方案确保只有事先知晓认证密钥的合法用户才能成功完成协议。
• 将认证步骤集成到密钥分发过程中，避免额外的通信轮次。
• 安全性基于一次性密码用于认证时保持秘密且仅使用一次的假设。

实验结果

研究问题

• RQ1 如何使量子密钥分发对主动的中间人攻击具备安全性？
• RQ2 哪些机制可确保合法用户身份的真实性，同时不损害量子信道的安全性？
• RQ3 能否在不引入经典漏洞的前提下将相互认证集成到QKD中？
• RQ4 是否可能在一个协议中同时实现密钥分发和认证的可证明安全？
• RQ5 如何有效结合基于一次性密码的认证与量子密钥交换，以维持信息论安全性？

主要发现

• 所提出的协议在一个统一的过程中同时实现了量子密钥分发和相互认证。
• 在合法各方预先共享一次性密码的假设下，认证机制具有可证明安全性。
• 通过确保只有持有正确认证密钥的用户才能完成协议，该方案可防止冒充攻击。
• 协议在密钥和身份验证步骤上均保持了信息论安全性。
• 除初始密钥交换外，无需额外的古典通信信道用于认证。
• 只要一次性密码未被泄露，即使在主动窃听下，协议的安全性依然得以保持。