[论文解读] Security of quantum key distribution with imperfect devices

Daniel Gottesman, Hoi‐Kwong Lo+2 more|ArXiv.org|Dec 11, 2002

Quantum Information and Cryptography参考文献 32被引用 10

一句话总结

本文在源和探测器均存在基矢依赖性缺陷的现实条件下，证明了BB84量子密钥分发协议的安全性，例如相位随机化的弱相干态以及基矢依赖性的探测器效率。通过将这些缺陷建模为弱基矢依赖性的窃听攻击，并对基矢翻转量子比特（即‘硬币’）的扰动进行约束，作者推导出渐近密钥生成速率的一般下界，表明只要基矢依赖性足够弱，即使在设备不完美时，安全密钥分发依然可行。

ABSTRACT

We prove the security of the Bennett-Brassard (BB84) quantum key distribution protocol in the case where the source and detector are under the limited control of an adversary. Our proof applies when both the source and the detector have small basis-dependent flaws, as is typical in practical implementations of the protocol. We derive a general lower bound on the asymptotic key generation rate for weakly basis-dependent eavesdropping attacks, and also estimate the rate in some special cases: sources that emit weak coherent states with random phases, detectors with basis-dependent efficiency, and misaligned sources and detectors.

研究动机与目标

• 在源和探测器均存在小幅度基矢依赖性缺陷的情况下，建立BB84量子密钥分发协议的安全性。
• 弥补先前安全证明中的空白，这些证明假设源或探测器为理想设备，或仅考虑基矢无关的攻击。
• 量化设备缺陷中弱基矢依赖性对可实现密钥生成速率的影响。
• 提供一个通用框架，用于分析和界定不完美设备下QKD的安全性，适用于实际部署。

提出的方法

• 将源和探测器的缺陷建模为弱基矢依赖性的窃听攻击，其中爱丽丝对基矢的了解受限于对基矢翻转量子比特（即‘硬币’）的扰动程度。
• 使用钻石范数量化理想设备与不完美设备所代表的量子通道之间的差异，并将其与基矢翻转量子比特的扰动联系起来。
• 将Shor-Preskill纠缠浓缩框架应用于BB84协议，扩展其适用范围至因设备缺陷导致基矢间对称性被破坏的情形。
• 构建量子通道的扩张以表示源和探测器系统的等距嵌入，从而比较其对共享态的影响。
• 推导出不完美通道与理想通道扩张之间在上范数距离上的界，表明小的钻石范数差异意味着对基矢翻转量子比特的扰动也较小。
• 利用通道输出纯化态之间的保真度与迹距离关系，界定扩张态之间的重叠，最终导出密钥速率的下界。

实验结果

研究问题

• RQ1 当源和探测器均存在基矢依赖性缺陷时，BB84协议是否仍能保持安全？
• RQ2 设备缺陷中弱基矢依赖性如何影响QKD中可实现的密钥生成速率？
• RQ3 在弱基矢依赖性窃听攻击下，渐近密钥生成速率的一般下界是什么？
• RQ4 当源和探测器缺陷被表征但不完全可信时，QKD的安全性是否仍可证明？
• RQ5 具体缺陷（如相位随机化的弱相干态或基矢依赖性探测器效率）如何影响密钥速率？

主要发现

• 推导出弱基矢依赖性窃听攻击下渐近密钥生成速率的一般下界，表明只要基矢依赖性足够弱，安全密钥分发依然可行。
• 将基矢翻转量子比特（即‘硬币’）的扰动作为基矢依赖性的度量；若该扰动较小，则密钥速率保持非零。
• 对于发射相位随机化弱相干态的源，本文表明只要多光子态的概率足够低，安全性即可维持。
• 对于具有基矢依赖性效率的探测器，本文推导出考虑基矢间探测概率不对称性的密钥速率边界。
• 不完美通道与理想通道扩张之间在上范数距离上的界与钻石范数差异成正比，且该界在d维系统中按√(dε)缩放。
• 分析结果表明，只要设备缺陷较小且具有基矢依赖性，且在所推导准则的限制范围内，安全性在实际实现中仍可保持。