[论文解读] The black paper of quantum cryptography: real implementation problems

Valerio Scarani, Christian Kurtsiefer|arXiv (Cornell University)|Jun 24, 2009

Quantum Computing Algorithms and Architecture被引用 48

一句话总结

本文批判性地审视了量子密钥分发（QKD）在现实世界中的实现缺陷，认为尽管其理论安全性基于量子定律，但实际系统依赖于对硬件的未经验证假设以及对设备的信任。文章表明，侧信道攻击利用了探测器和光源中的缺陷，最终得出结论：QKD的安全性声明必须结合实际信任来权衡，从而可能导致实际实现与理论上安全但不切实际的协议之间出现分裂。

ABSTRACT

The laws of physics play a crucial role in the security of quantum key distribution (QKD). This fact has often been misunderstood as if the security of QKD would be based only on the laws of physics. As the experts know well, things are more subtle. We review the progresses in practical QKD focusing on (I) the elements of trust that are common to classical and quantum implementations of key distribution; and (II) some threats to security that have been highlighted recently, none of which is unredeemable (i.e., in principle QKD can be made secure). This leads us to guess that the field, similar to non-quantum modern cryptography, is going to split in two directions: those who pursue practical devices may have to moderate their security claims; those who pursue ultimate security may have to suspend their claims of usefulness.

研究动机与目标

• 分析QKD理论安全性与实际实现挑战之间的差距。
• 识别出尽管依赖于量子定律但仍会损害QKD安全性的具体硬件和实现缺陷。
• 论证QKD系统与经典系统一样，需要对设备和协议保持一定程度的信任。
• 评估设备无关QKD的可行性及其严格要求。
• 预测QKD发展的分化：具有中等安全声明的实际系统，与实用性有限但具备终极安全性的协议并行发展。

提出的方法

• 分析已知的针对QKD系统的侧信道攻击，特别是利用探测器漏洞和光源不完善性的攻击。
• 回顾弱相干脉冲光源中多光子成分的影响，并评估去噪态方法等解决方案。
• 评估基于贝尔的QKD协议中的探测漏洞，重点关注所需探测器效率阈值。
• 评估设备无关QKD的实际限制，尤其是探测器效率和信道损耗方面。
• 从信任假设的角度比较经典与量子密钥分发，强调两者均需依赖硬件和协议的信任。
• 使用理论分析和实验报告（例如QKD系统的实际被黑案例）来验证实现风险。

实验结果

研究问题

• RQ1 实际QKD系统中主要的实现缺陷是什么，这些缺陷如何损害其安全性？
• RQ2 探测器效率不足和侧信道攻击如何影响量子密钥分发的安全性？
• RQ3 设备无关QKD在多大程度上能实现真正安全？其实际限制是什么？
• RQ4 为何基于‘物理定律’的安全性宣称无法保证QKD在真实世界中的安全性？
• RQ5 QKD中的信任假设与经典密码学中的信任假设相比如何？

主要发现

• 实际QKD系统由于探测器缺陷而易受侧信道攻击，例如2010年商业QKD系统被攻破的案例即为此类缺陷的体现。
• 设备无关QKD中的探测漏洞要求探测器效率超过50%才能关闭，但现实中的InGaAs探测器效率低于30%，使得此类协议在当前技术下不切实际。
• 即使在量子理论完全正确的情况下，QKD的安全性仍依赖于对设备行为的信任，例如光源制备和探测器响应，而这些并不能仅由物理定律保证。
• 使用弱相干脉冲会引入多光子态，可被攻击者利用，因此需要采用去噪态等协议来缓解此风险。
• 设备无关QKD的距离限制源于探测器效率低下和信道损耗，导致在理想条件下直接链路距离仅约16公里。
• 该领域很可能分化为两条路径：具有中等安全声明的实际系统，以及牺牲实用性以换取终极安全性的协议。