防窃听的量子密钥分发技术

作者: aeks | 发布时间: 2026-04-17 22:01 | 更新时间: 2026-04-17 22:01

学科分类: 信息与通信工程 光学工程 电子科学与技术 网络空间安全

本文解决了一个长期困扰量子密钥分发(QKD)实用化的关键安全问题:真实光源存在的‘关联泄漏’——即相邻量子脉冲在强度、相位或状态上存在未被察觉的相互影响,这种关联会破坏QKD安全证明的核心假设(各次发送相互独立),从而打开窃听漏洞。

传统QKD方案要么忽略关联,要么需要对关联的大小、形式进行复杂建模和精密标定,导致实验难度大、容错性差。本文提出两大创新:

第一,构建了一套普适的安全分析框架。该框架不直接对抗关联,而是通过巧妙地‘重组实验轮次’(将原始序列按模ξ分组),并借助量子信息论中的广义链式法则,把存在关联的复杂场景,等价转化为多个相互独立的子问题。这相当于把棘手的‘关联问题’降维成已被深入研究的‘独立问题’,使分析大幅简化。

第二,基于上述框架,设计了一种新型QKD协议。该协议以成熟的‘发送/不发送’(SNS)方案为基础,仅需两个简单前提:(1)知道关联影响的最大轮次范围(例如,当前脉冲最多受前5轮的影响);(2)知道每次发送的光脉冲中,真空态成分所占比例的下限(这个参数可通过标准实验预先标定)。它完全不需要知道关联有多强、具体是哪种形式(强度?相位?),也不需要额外添加监测模块或特殊编码结构。

仿真结果有力证明了该方案的优越性:在典型实验参数下,当关联范围为5时,其最大传输距离仅比无关联情况减少约10分贝;更惊人的是,它能容忍高达1000轮的关联范围,而目前所有实验观测到的最大关联范围仅为6轮。这意味着,该方案不仅能覆盖所有已知真实器件的关联特性,还为未来更复杂器件的部署预留了巨大安全余量。

总而言之,这项工作首次实现了对关联漏洞的有限密钥长度(finite-key)安全分析,提供了一种简单、鲁棒、即插即用的解决方案。用户只需对光源做两项基础标定(关联范围和真空成分下限),即可一揽子封堵由光源不完美引起的三大漏洞:态制备误差、侧信道泄露以及脉冲关联。这显著提升了QKD在现实世界中的安全性与可行性,是迈向‘无漏洞、高性能’量子通信的关键一步。

DOI: 10.1126/sciadv.aed2420

标签: 信息安全 关联泄漏源 发送-不发送协议 有限密钥分析 量子密钥分发