[论文解读] Robustness of two-way quantum communication protocols against Trojan horse attack

Fu‐Guo Deng, Ping Zhou+3 more|ArXiv.org|Aug 23, 2005

Physical Unclonable Functions (PUFs) and Hardware Security被引用 75

一句话总结

本文提出了一种针对双向量子通信协议中后门攻击的鲁棒防御方法，引入了延迟光子后门攻击，并证明结合偏振分束器（PBS）与波长滤波器可有效防止窃听。该方法能够检测多光子信号及不可见光子插入，确保在无需先进光子数分离技术的前提下，实现实际应用中的安全性。

ABSTRACT

We discuss the robustness of two-way quantum communication protocols against Trojan horse attack and introduce a novel attack, delay-photon Trojan horse attack. Moreover, we present a practical way for two-way quantum communication protocols to prevent the eavesdropper from stealing the information transmitted with Trojan horse attacks. It means that two-way quantum communication protocols is also secure in a practical application.

研究动机与目标

• 分析双向量子通信协议对后门攻击的脆弱性。
• 识别并表征新型后门攻击，包括延迟光子攻击与不可见光子攻击。
• 提出一种基于现有光学器件的实用且可实现的解决方案，以增强协议的鲁棒性。
• 确保双向量子协议在真实实验条件下仍保持安全。
• 将双向协议的安全性证明从理想化假设扩展至存在窃听威胁的实际应用场景。

提出的方法

• 提出延迟光子后门攻击，即攻击者Eve通过插入延迟光子，以逃避Alice测量时的检测。
• 在Alice的站点引入50/50偏振分束器（PBS），通过测量两个输出端口来检测多光子信号。
• 利用波长滤波器阻挡Eve插入的不可见光子，这些光子无法被标准探测器检测。
• 改进窃听检查流程，通过PBS实现光子数验证，提高对虚假信号的检测概率。
• 用现成可用的PBS替代不切实际的光子数分离器（PNS），确保方案在实际中的可行性。
• 将该防御机制应用于多种双向协议，包括QKD、QSDC和QSS，证明其广泛适用性。

实验结果

研究问题

• RQ1 双向量子通信协议如何受到新型后门攻击的威胁？
• RQ2 哪些特定攻击策略，如延迟光子或不可见光子插入，能够规避标准窃听检查？
• RQ3 PBS与波长滤波的组合是否能在实际中有效检测并防止这些攻击？
• RQ4 该防御措施在真实信道条件下对双向协议安全性的影响程度如何？
• RQ5 所提方法是否普遍适用于包括QKD、QSDC和QSS在内的各类双向量子通信协议？

主要发现

• 当仅使用单光子探测器时，延迟光子后门攻击可成功逃避Alice的检测，因为延迟光子不会在初始窗口触发探测器。
• 在Alice站点使用PBS可检测多光子信号，因为两个输出端口同时出现点击信号表明输入光脉冲中存在多于一个光子。
• 波长滤波器能有效阻挡不可见光子，防止Eve通过未被检测到的光子提取信息。
• 所提出的防御机制对一般后门攻击以及新引入的延迟光子与不可见光子攻击均具有鲁棒性。
• 使用PBS替代光子数分离器使解决方案在现有技术条件下具备实际可实现性，显著提升其在真实世界中的适用性。
• 该安全增强措施广泛适用于双向协议，包括QKD、QSDC和QSS，确保其在实际量子通信系统中的鲁棒性。