[论文解读] Yes They Can! Comment on "Can Two-Way Direct Communication Protocols Be Considered Secure?"

Jesni Shamsul Shaari, Stefano Mancini+2 more|arXiv (Cornell University)|May 4, 2018

Quantum Information and Cryptography被引用 1

一句话总结

本文挑战了近期一篇质疑双向量子密钥分发（2W-QKD）协议安全性的评论，通过证明所谓的攻击策略是基于对双向协议运行机制的根本性误解。作者认为，此类攻击若不引入可检测的错误则无法成功，从而重申了在正确实现协议的前提下2W-QKD的安全性。

ABSTRACT

An author (arXiv:1709.09262 [quant-ph] (2017), Nanoscale Research Letters (2017) 12:552) has recently questioned the security of two-way quantum key distribution schemes by referring to attack strategies which leave no errors in the (raw) key shared by the legitimate parties. We argue that the article is based on a flawed understanding of the actual workings of a two-way protocol, thus the erroneous conclusions drawn thereof.

研究动机与目标

• 解决并纠正近期发表的评论中对双向量子密钥分发协议的误解。
• 阐明支撑量子密钥分发安全性的双向协议运行机制。
• 证明所提出的攻击无法避免被检测到，因其与协议的固有行为相悖。
• 重申双向直接通信协议对所声称的窃听策略具有安全性。
• 防止基于对错误生成机制错误假设的协议漏洞误解。

提出的方法

• 分析原始评论中声称的攻击模型，识别其假设中的逻辑矛盾。
• 重建双向量子密钥分发协议的正确运行流程，强调量子态交换与测量基对齐的作用。
• 证明任何试图改变量子态以规避错误检测的窃听行为，都将违反量子力学原理与协议设计原则。
• 强调协议的错误检测机制对所述攻击策略具有内在鲁棒性。
• 运用逻辑与量子力学推理，表明在所提议攻击下原始密钥中无错误的情况在物理上不可能成立。
• 确立协议的安全性依赖于任何窃听行为都会以可检测方式改变量子态的事实，从而反驳评论中的主张。

实验结果

研究问题

• RQ1 在不引入错误的前提下，评论中描述的攻击策略能否保持不可检测？
• RQ2 所声称的窃听模型是否正确反映了双向量子密钥分发的实际机制？
• RQ3 量子态交换与测量基在双向通信过程中确保错误检测的作用是什么？
• RQ4 为何攻击者无法在不引入协议中可检测扰动的情况下操纵密钥？
• RQ5 双向协议的根本设计如何防止评论中所声称的安全漏洞？

主要发现

• 评论中提出的攻击策略若不引入可检测错误则无法成功，与所谓不可检测窃听的声称相矛盾。
• 该评论基于对双向量子密钥分发协议在处理量子态传输与测量方面机制的错误理解。
• 任何试图改变协议中量子态的窃听行为，必然导致原始密钥中出现可检测错误。
• 协议设计本身确保了不可检测的窃听在事实上不可能发生，从而维护了密钥分发的安全性。
• 因此，基于这些攻击声称双向协议不安全的结论是无效的，原因在于对协议行为的错误假设。
• 当协议被正确理解与实现时，双向量子密钥分发的安全性依然成立。