量子算法与量子密码导论 课件 第6章 量子密钥分发技术.pptx

量子算法与量子密码导论量子密钥分发技术

一量子信息论基础二QKD协议三QKD协议理论安全性四QKD系统组成及实际安全性本章内容

6.1量子信息论基础1背景量子信息技术除了可用于量子计算进行密码分析之外，还可以用于进行信息加密。有别于传统的加密技术，量子加密技术不在依赖于计算困难的数学问题，其利用量子力学基本原理对信息进行加密，从物理机制上保障信息的安全性。在诸多量子加密技术中，量子密钥分发（quantumkeydistribution，QKD）技术受到关注最多也最为成熟。QKD理论上实现密钥在远距离通信双方之间的安全分配，结合“一次一密”加密方法，理论上可以实现无条件安全的信息传递。因此，自1984年首次提出以来，经过了30多年的发展，QKD理论及实验得到了长足的进步。多种多样的QKD协议层出不穷，相应的安全性分析也不断完善。与此同时，QKD实验发展迅速，通信距离也在不断增大。量子网络及量子卫星相继出现，标志着QKD技术逐渐走出实验室，向着实用化方向迈进。

6.1量子信息论基础1经典信息论基础经典香农熵

6.1量子信息论基础1经典信息论基础经典香农熵性质

6.1量子信息论基础1经典信息论基础经典相对熵

6.1量子信息论基础1经典信息论基础经典联合熵

6.1量子信息论基础1经典信息论基础经典条件熵

6.1量子信息论基础1经典信息论基础互信息

6.1量子信息论基础1经典信息论基础维恩图：互信息和各种熵之间的关系

6.1量子信息论基础1量子信息论基础量子冯·诺伊曼熵

6.1量子信息论基础1量子信息论基础量子联合熵

6.1量子信息论基础1量子信息论基础量子相对熵

6.1量子信息论基础1量子信息论基础量子互信息

6.1量子信息论基础1量子信息论基础Holevo界

6.1量子信息论基础1量子信息论基础信道模型——比特翻转信道

6.1量子信息论基础1量子信息论基础信道模型——退极化信道

6.1量子信息论基础1量子信息论基础信道模型——幅值阻尼信道

6.1量子信息论基础1量子信息论基础信道模型——幅值阻尼信道

6.1量子信息论基础1量子信息论基础信道模型——相位阻尼信道

6.2量子密钥分发协议1协议框架QKD发送设备QKD接收设备经典信道量子信道（a）基于制备测量QKD方案信道示意图AliceBob纠缠源量子信道量子信道经典信道（b）基于纠缠QKD方案信道示意图几乎所有QKD协议框架中，均存在量子信道和经典信道两种信道，其中量子信道用于传输量子信息，经典信道用于传输量子态制备、测量所选择基矢等信息。经典信道中传输的信息完全公开，任何人都可以随意获取。

6.2量子密钥分发协议1协议分类按照使用的物理资源分类，QKD协议可以大致分为纠缠光子QKD协议、单光子QKD协议和连续变量QKD协议三类。1.纠缠光子QKD协议。该类协议利用量子纠缠和经典通信实现高安全性密钥生成与分发，主要代表为Ekert在1991年提出的E91协议；2.单光子QKD协议。该类协议利用单光子的偏振或相位传递密钥信息，主要包括1984年Bennett和Brassard共同提出的BB84协议、1992年Bennett提出了B92协议、六态协议及SARG04协议等；3.连续变量QKD协议。该类协议主要包括基于高斯调制的压缩态协议和基于相干态的平衡零拍探测协议等。

6.2量子密钥分发协议1基于纠缠光子的QKD协议基于纠缠光子的QKD协议中，最为知名的是E91协议。E91协议的核心思想是通过贝尔不等式测试QKD过程的安全性，其协议如下：（1）设Alice和Bob为存在一定距离的合法通信用户，第三方Charlie将制备好的数对纠缠粒子分别发送给Alice和Bob；（2）Alice和Bob随机选择测量基，对各自拥有的每个粒子进行独立测量；（3）Alice和Bob通过经典信道公开测量基，进行贝尔不等式计算；（4）Alice和Bob根据贝尔不等式违背程度判断窃听者是否存在；（5）确定安全的情况下，双方保留测量基一致时测量纠缠粒子得到的结果，转化为二进制数作为共享的密钥。

6.2量子密钥分发协议1BB84协议流程量子信号产生量子信号调制量子信号传输量子信号测量基矢对比计算错误率纠错隐私放大（1）Alice随机依次对光量子进行编码并传输给Bob；（2）Bob接收到光子后，随机选择Z基或X基对每个光子依次进行测量；（3）Bob在测量之后，通过经典信道公开自己的测量基选择信息，Alice根据Bob公开信息对比其量子态编码基矢，公开基矢选择一致光子的位置并保留这部分光子的信息作为初始密钥信息；（4）通信双方公开部分初始密钥信息，计算错误率，若误码率较大，则丢弃此次生成的密钥信息；（5）若误码率较低，合