[论文解读] Security of entanglement-based quantum key distribution with practical detectors

Masato Koashi, Yoritoshi Adachi+2 more|ArXiv.org|Apr 6, 2008

Quantum Information and Cryptography被引用 13

一句话总结

本文在不依赖理想探测器假设的前提下，证明了当使用无法区分单光子与多光子、且无法分辨光场模式的实际阈值探测器时，BBM92纠缠型量子密钥分发协议的无条件安全性。通过丢弃双点击事件并监测比特错误率与双点击率，协议利用光子统计的关联性检测源缺陷，实现了与随机比特分配协议推测结果相当的安全密钥率，从而确认了该协议在实际应用中的优势。

ABSTRACT

We prove the unconditional security of an entanglement-based quantum-key-distribution protocol using detectors that respond to multiple modes of light and cannot distinguish between one from two or more photons. Even with such practical detectors, any defect in the source is automatically detected as an increase in the error rate or in the rate of double clicks.

研究动机与目标

• 在探测器无法区分单光子与多光子的现实探测器条件下，建立BBM92量子密钥分发协议的无条件安全性。
• 通过采用丢弃双点击事件而非分配随机比特的协议，消除安全证明中对“压缩特性”假设的依赖。
• 证明源缺陷（如多光子发射）可通过误码率或双点击事件的显著增加被检测到，从而实现对光子数分裂类攻击的内在防护。
• 在现实硬件约束下，通过严格的安全性分析，确认纠缠型QKD的实际优势，如通过将源置于中间位置实现更长的通信距离。

提出的方法

• 协议使用阈值探测器，当接收到一个或多个光子时即触发点击，仅当每方恰好有一个探测器点击时才分配比特值。
• 双点击事件被丢弃，协议依赖整体双点击率δ和比特错误率ε作为潜在攻击的指示器。
• 关键技术工具是基于入射光子数奇偶性的非正交性关系，该关系不依赖于光场的空间或时间模式结构。
• 通过证明任何窃听攻击都必然导致关联性的可检测退化，且退化程度由单光子与多光子贡献的凸组合有界，从而建立安全性。
• 安全证明基于对可能的(δ, ε)值集合进行凸包优化，密钥率τ(δ, ε)被定义为在单光子与多光子事件统计约束下某函数的最大值。
• 分析将(δ, ε)平面划分为三个区域，并推导出密钥率τ(δ, ε)的分段表达式，每个区域均有显式公式。

实验结果

研究问题

• RQ1 当使用无法区分单光子与多光子的实际阈值探测器时，能否证明BBM92协议的无条件安全性？
• RQ2 与分配随机比特相比，通过丢弃双点击事件是否仍能实现安全且高效的密钥分发协议？
• RQ3 源缺陷（如多光子发射）是否可通过双点击率或比特错误率的可测量增加被检测到？
• RQ4 丢弃协议的安全密钥率是否与尚未被证明的随机比特分配协议的推测率相当？
• RQ5 能否在不假设探测器具有“压缩特性”的前提下建立安全证明，从而消除先前分析中的关键假设？

主要发现

• 安全密钥率τ(δ, ε)被表示为双点击率δ与比特错误率ε的分段函数，且在(δ, ε)平面的三个不同区域中具有显式解析表达式。
• 在低误码率区域（ε ≤ ε₁* (1 − 4δ)），密钥率为τ(δ, ε) = 3δ + (1 − 4δ)H(ε / (1 − 4δ))，其中H为二元熵函数。
• 该协议在中等双点击率下仍表现出几乎线性的密钥率，表明其性能稳健。
• 丢弃协议的密钥率几乎与上界τ_low(δ, ε)一致，表明证明中采用的保守近似并未显著降低效率。
• 丢弃协议的安全密钥率在低误码率下超过或匹配随机比特分配协议的推测率，表明在实际中丢弃比随机分配更高效。
• 结果证实，使用实际探测器的BBM92协议具备通过误码率或双点击率升高来检测源缺陷的内在机制，验证了其在长距离QKD与量子中继系统中的适用性。