[论文解读] Reverse reconciliation protocols for quantum cryptography with continuous variables

Frédéric Grosshans, Philippe Grangier|arXiv (Cornell University)|Apr 22, 2002

Quantum Information and Cryptography被引用 56

一句话总结

本文提出了一种用于连续变量量子密钥分发（CV-QKD）的反向协商协议，可在任意光信道透射率下实现安全通信，消除了先前协议存在的3 dB损耗限制。通过让爱丽丝推断鲍勃的测量结果（而非反之），该协议确保爱丽丝无法比鲍勃获得更多关于密钥的信息，从而仅使用相干态和本振检测即可实现安全密钥生成，即使在高损耗或额外噪声条件下亦成立。

ABSTRACT

We introduce new quantum key distribution protocols using quantum continuous variables, that are secure against individual attacks for any transmission of the optical line between Alice and Bob. In particular, it is not required that this transmission is larger than 50 %. Though squeezing or entanglement may be helpful, they are not required, and there is no need for quantum memories or entanglement purification. These protocols can thus be implemented using coherent states and homodyne detection, and they may be more efficient than usual protocols using quantum discrete variables.

研究动机与目标

• 克服连续变量量子密钥分发（CV-QKD）中的3 dB损耗限制，该限制使先前协议仅适用于透射率>50%的信道。
• 仅使用相干态和本振检测实现安全密钥生成，无需压缩态、纠缠态或量子存储。
• 证明反向协商——即爱丽丝根据鲍勃的测量结果校正自身数据——即使在信道损耗超过3 dB时也能提供安全性。
• 量化协议在真空噪声之外的额外噪声下的鲁棒性，表明其在真实条件下仍保持安全。
• 证明在长距离光纤传输等高损耗场景下，采用反向协商的相干态协议可优于离散变量QKD（如BB84）

提出的方法

• 引入反向协商（RR），即鲍勃向爱丽丝发送校正数据，使爱丽丝能够重构鲍勃的测量结果，从而将经典通信方向从标准的正向协商反转。
• 使用互信息分析评估保密密钥速率，确保爱丽丝-鲍勃互信息与爱丽丝-伊夫互信息之差保持为正。
• 应用安全准则 $ I_{AB} - I_{BE} > 0 $，其中 $ I_{AB} $ 为爱丽丝与鲍勃之间的互信息，$ I_{BE} $ 为伊夫可获得的关于鲍勃数据的信息。
• 将信道建模为光束分离器损耗与真空噪声，推导出条件 $ |1 - G| < \frac{1}{2} \left( \sqrt{G^2 s^2 + 4} - Gs \right) $，该条件对所有 $ G \to 0 $ 成立，证明了在任意损耗下的安全性。
• 比较相干态（$ s = 1 $）与EPR光束（$ s = 1/V $）在保密密钥速率上的表现，表明EPR光束对额外噪声更具鲁棒性。
• 推导高损耗区域的保密密钥速率：$ \Delta I_{\text{coh,losses}} \simeq \frac{G}{2\ln 2} $，适用于 $ G \ll 1 $，并与BB84的速率 $ \frac{1}{2}G\bar{n} $ 进行比较。

实验结果

研究问题

• RQ1 在CV-QKD中，反向协商协议是否能在任意信道透射率下实现安全通信，包括透射率低于50%的情况？
• RQ2 在高损耗场景下，使用相干态而非压缩态或纠缠态是否会损害安全性？
• RQ3 与正向协商相比，反向协商在保密密钥速率和损耗容忍度方面有何优势？
• RQ4 反向协商协议在保持安全的前提下，最多可容忍多高的额外噪声？
• RQ5 在真实条件（如100 km光纤传输）下，反向协商CV-QKD的保密密钥速率与离散变量QKD（如BB84）相比如何？

主要发现

• 反向协商协议对任意信道透射率均保持安全，包括损耗超过3 dB的情况，通过确保 $ I_{AB} - I_{BE} > 0 $ 实现，从而消除了3 dB损耗限制。
• 该协议在仅使用相干态和本振检测时仍保持安全，无需压缩态、纠缠态或量子存储。
• 在100 km光纤（20 dB损耗，$ G = 0.01 $，$ V \simeq 10 $）下，保密密钥速率可达 $ 6.5 \cdot 10^{-3} $ bit/符号，在几MHz符号速率下可实现超过10 kbit/s的速率。
• 在高损耗区域（$ G \ll 1 $），保密密钥速率按 $ \frac{G}{2\ln 2} $ 缩放，与BB84的速率相当，但在使用弱相干脉冲时表现更优。
• 在额外噪声 $ \epsilon $ 存在时，协议保持安全的条件为：相干态下 $ \epsilon < (V-1)/(2V) \sim 1/2 $，EPR光束下 $ \epsilon < (V-1)/V \sim 1 $，表明对真实噪声具有强鲁棒性。
• 在额外噪声下，EPR光束提供的保密密钥速率高于相干态，但相干态在低额外噪声的高损耗场景中已足够。