[论文解读] Security flaw of counterfactual quantum cryptography in practical setting

Yanbing Li, Qiaoyan Wen+1 more|arXiv (Cornell University)|Dec 5, 2013

Quantum Computing Algorithms and Architecture被引用 3

一句话总结

本文揭示了在实际高损耗信道条件下，反事实量子密码学中存在一个关键安全漏洞。研究证明，当单向信道损耗超过50%时，窃听者（Eve）可通过偏振分裂测量攻击提取全部密钥，导致协议完全不安全，尽管对合法通信方（Alice 和 Bob）而言，该攻击与正常信道损耗无法区分。

ABSTRACT

Recently, counterfactual quantum cryptography proposed by T. G. Noh [Phys. Rev. Lett. 103, 230501 (2009)] becomes an interesting direction in quantum cryptography, and has been realized by some researchers (such as Y. Liu et al's [Phys. Rev. Lett. 109, 030501 (2012)]). However, we find out that it is insecure in practical high lossy channel setting. We analyze the secret key rates in lossy channel under a polarization-splitting-measurement attack. Analysis indicates that the protocol is insecure when the loss rate of the one-way channel exceeds $50%$.

研究动机与目标

• 研究在实际高损耗环境下反事实量子密钥分发（QKD）的安全性。
• 识别当信道损耗超过50%时协议存在的漏洞。
• 分析在如此高损耗条件下，协议是否仍能抵御窃听。
• 评估在新型偏振分裂测量攻击策略下的密钥速率。
• 确定该攻击是否可被合法方（Alice 和 Bob）检测到，或是否与正常信道损耗难以区分。

提出的方法

• 使用量子态 |φ₀⟩ 和 |φ₁⟩ 建模反事实QKD协议，分别表示通过分束器和干涉仪装置的水平与垂直偏振态。
• 引入一种偏振分裂测量攻击，其中Eve在路径b上拦截并测量光子的偏振态，利用分束器和偏振分束器提取信息。
• 分析Alice与Bob之间的互信息 I(A;B)，以及Eve与各方之间的互信息 I(E;A) 和 I(E;B)，以计算密钥速率。
• 推导出密钥提取率 r∞ = I(A;B) − min(I(E;A), I(E;B))，并利用原始密钥速率 Rraw = (1 + 2η − η²)/8 计算最终密钥速率 RQKD = Rraw × r∞。
• 设定对称分束器的 T = R = 1/2，并在 η 从 0 到 1 的损耗范围内评估密钥速率。
• 比较不同损耗区域下的互信息与密钥提取率，特别关注 η ≥ 0.5 时 r∞ 降为零的情况。

实验结果

研究问题

• RQ1 在长距离光纤通信中常见的高损耗信道条件下，反事实量子密码学是否仍然安全？
• RQ2 攻击者能否利用信道损耗在不引入可检测错误的前提下提取密钥？
• RQ3 当损耗超过50%时，偏振分裂测量攻击是否仍能产生非零的密钥提取率？
• RQ4 该攻击的影响是否可被Alice和Bob与正常信道损耗区分开来？
• RQ5 在该攻击模型下，密钥速率随信道损耗的变化行为如何？

主要发现

• 当信道损耗率 η 超过50%时，密钥速率 RQKD 降为零，表明在此类条件下协议完全不安全。
• 当 η ≥ 0.5 时，密钥提取率 r∞ 变为零，意味着Eve可完全掌握密钥信息且不被察觉。
• 该攻击与正常信道损耗难以区分，对Alice和Bob而言完全不可见，因为其影响与物理损耗无法区分。
• 在 η = 1/3 时，互信息 I(E;B) 达到最小值零，但随着偏离该值而增加，表明Eve获取信息量具有非单调特性。
• 原始密钥速率 Rraw 随 η 增加而上升，但密钥速率 RQKD 却单调下降，且在 η ≥ 0.5 时归零。
• 对于长距离光纤QKD系统（例如15 km光纤，损耗约3 dB或50%），该协议完全被此攻击攻破。