浅谈量子密钥分配技术

项目背景

在学校和导师的的大力支持，我们进过一年的努力，终于到了项目结题，我们的研究方向本身难度较高，并且是个全新的领域，这对我们来说是个严峻的挑战，好在有导师的及时引导，团队也努力配合，让我们找到了正确的方向。在项目调研过程当中我们通过不断的学习，从基础的部分学起，在不断收获知识的同时，也渐渐让我们的项目实现路线更加清晰，从而对选题的完成也相对完善。量子技术领域是全新的领域，我们国家也在也在大力发展这个领域，我们所做的也是这个方向的最基本的研究以及对现有研究现状的汇总和对未来发展趋势的预测展望。接下来我将从基础讲起详细介绍一下目前我们所掌握的资料和对量子密钥分配技术在手机支付领域的应用构想。

一、 量子密钥的分配方式以及应用量子加密的优势

1、经典力学和量子力学的区别和联系

经典力学的世界是确定的，可测量的，可复制的。而量子力学的世界则是概率的，叠加的，在量子体系中受不可克隆原理影响的测量会导致波包塌缩。

2、量子体系的关联

量子关联：非局域信息，必须整体的观测。A，B两个粒子总自旋等于0，如果对A测量，就会必然影响B的量子态，不论分离有多远，从而引出量子的纠缠态，证明A，B见存在量子通道。两个粒子之间存在经典关联，不一定有量子关联，存在量子关联，一定存在经典关联。

载体：

对于信息来说，只要量子态相同，信息就相同，于载体无关，从使用角度看载体特别重要。

光子（飞行比特），做为信息传输应用在信息传输。

电子和原子核，是静止量子比特，可以做为量子信息的存储处理，应用量子计算机，量子模拟。

现有密码算法的安全性：

RSA公钥密码算法是目前网络上进行保密通信和数字签名应用的最广泛多的算法。它的安全性基于数论中素数分解的困难程度，所以，RSA需采用足够大的整数。因子分解越困难，密码就越难以破译，加密强度就越高。假如有人找到一种很快的分解因子的算法的话，那么用RSA加密的信息的可靠性就会极度的下降。但是随着SHOR算法的出现，和量子计算机研究的深入，利用量子计算的并行性可以快速分解出大数的质因子，将使量子计算机很容易破解目前广泛使用的密码如RSA公钥加密系统，严重威胁到银行、网络和电子商务等的信息安全以及国家安全。

量子密码的安全性：

量子密码的安全性由量子力学的物理原理保障。根据“测量塌缩理论”（对量子态进行测量将会改变最初的量子态），窃听者的存在会引入额外误码。“比如，无窃听者存在时，误码率为0；受截取重发攻击时，误码率为25%。当误码率超过了阈值，就表示信道中间存在窃听者。此时警报响起，停止密钥分发，已分发密钥丢弃不用。

二、 量子密钥分发的基本原理：

量子通信：采用BB84协议，传送量子态光子（量子密钥），运用一次一密的加密手段。为了实现量子通信，采用经典信道和量子信道同时使用的模式。

经典信道：传送同步信号、对照数据等。

目前量子密钥分配的理论安全性已经得到了严格的数学证明

BB84协议

在光学系统中QKD协议是通过四种量子态来传输信息的。该方案的实施是靠经典信道和量子信道两个信道来实现的，其中前者的作用是使Alice和Bob进行通信密码的协商，也就是在该信道上传递控制信息；后者的作用是使Alice和Bob双方进行量子通信。其量子通信系统如下图所示：

在光系统中，BB84协议使用四个光子的偏振态来传输信息，这四个量子态又可以分成相互非正交的两组，而且每组中的两个光子的偏振态是正交的同时这两组又是相互共轭的。如果是单光子通信系统，则这四个量子态分别为

 

其中，前两个态为一组测4量基，后两个态为一组测量基。当发送方Alice与Bob进行通信时，不是只使用某一组测量基，而是按照一定的概率同时使用两组基。BB84协议的工作过程如下：

第一阶段 量子通信

1) Alice从四种偏振态中随机选择发送给Bob。

2) 接收者Bob接受信息发送方Alice传输的信息，并从两组测量基中随机选择一个对接收到的光子的偏振态进行测量。

第二阶段 经典通信

3) 接收者Bob发送信息给信息发送方Alice并告知他自己在哪些量子比特位上

使用了哪一个测量基。信息发送方Alice 在接收到Bob发送的消息之后，与本人发送时采用的基逐一比对并通知接收者Bob在哪些位置上选择的基是正确的。

4) 信息发送方Alice和接收者Bob丢掉测量基选择有分歧的部分并保存下来使

用了同一测量基的粒子比特位，并从保存的信息中选取相同部分在经典信道中作对比。信道安全的情况下信息发送方Alice和接收者Bob的数据应当是没有分歧的。若存在窃听，则Alice和Bob的数据会出现不同的部分。

5) 如果没有窃听，双方将保留下来的剩余的位作为最终密钥。

在Alice 到 Bob 的通信过程中，假如Eve对光子进行测量重发攻击。由于在通信过程中使用了两个测量基，根据海森堡测不准原理，Bob和Eve在测量基筛选后保留下来的结果中能够正确测量Alice发送二进制位的概率最大为1113 1 。此时，最终Bob对信息进行筛选之后的QBER为25%。

假如Eve进行窃听，根据物理学中的测不准原理等基本物理规律窃听者的窃听行为肯定会使Bob的QBER值发生变化，这时，通信双方通过误码率的分析就能发现窃听者是否存在。

BB84协议在理论上已经被证明是一种绝对安全的量子密钥分发方案，而且它的安全性是由量子力学基本定理—海森堡测不准原理和量子态不可克隆定理保证的，只要有窃听者存在，就会引起接受者一端误码率的变化，进而就会被Alice和Bob发现。

 

三、 合肥之行所取得的进展

2016年对于中国的量子科研领域注定是不平凡的一年，在今年的8月16日，中国研发的世界首颗量子科学实验卫星墨子号发射成功，此外，最新一期的物理领域重要期刊《自然·光子学》在线发表了一个重要成果：中科院量子信息重点实验室李传锋教授研究组研制出一种全新的量子计算机——非局域性量子模拟器。而非局域性就是爱因斯坦所说的量子纠缠具有“幽灵般的超距作用”特质。利用这一特性，研究组通过特定的量子模拟，能使信息以超过1.9倍的光速从一个实验室传输到另一个实验室。

而我们对量子技术的研究可谓正当其时。为了更好的了解我国在量子领域里取得的最新进展，我们小组同学来到安徽省合肥市，走进中国科技大学，很遗憾由于未到开学期间，实验室禁止参观，不过我们还是想方设法联系上了一位在国盾量子工作的工作人员，因此可以有机会近距离了解量子纠缠源，量子安全网关，量子密钥分发网络交换机等设备的工作原理，此外我们还有幸去到中国科技大学先进科学研究院，参观了很多先进的展品和最新的技术应用。总之增长了见识，收获很多。

 

四、 在移动端的应用设想

量子通信主要有两个应用方向，一是取代传统的介质（比如光纤），直接用量子技术传送信息，二是信息本身仍是通过光纤等来传送，但使用量子技术传递密钥，这就是量子保密通信。前一种应用尚有诸多技术难关等待攻克，而后一种技术方案较为成熟，量子保密通信目前具备产业化条件。现在国内一些地方已经建立量子保密通信试验网，产业链日益壮大，包括电信运营商也都积极参与其中，从而提升国内信息安全水平，为下一代国家主权信息安全生态系统打下基础。

按照潘建伟的说法，正如互联网技术的爆炸式发展，量子信息技术同样是革命性的。他相信，由于高安全性优势，量子通信技术将在金融机构、国防政务、大数据中心大展身手，并有望在人们的安全支付、手机通信中得到应用。“在这个过程中，相关技术创新将会大幅降低成本。”

中国电信是运营商中在量子通信领域的先行者，早在2014年11月，中国电信上海公司（上海电信）就与国内首家从事量子信息技术产业化的创新型企业国盾量子公司合作，共同参与上海量子通信产业园（一期）项目陆家嘴金融量子保密通信应用示范网建设。去年11月，上海电信正式启用“未来网络实验室”，打造面向未来网络的技术研究、开放合作平台及试验基地，量子保密通信是其中重要部分，上海电信借此研究和推进量子保密新技术、新产品的落地。

 

相较于上图所采用的量子保密通信形式，我们更希望采用在移动设备中的网络连接模块上添加量子网关、量子密钥分发器等小型化量子通信设备，并且，将需要高度保密的个人支付密码，个人的身份信息等信息解析后的数据传输到量子网关进行处理，然后再进入传统IP网络中传输。这种方式既保证了通信双方的安全性，同时也利于在量子网络中接入多种标准应用系统。