单光子类协议——六态协议

接上文qkd简介

1.1.2 六态协议

六态协议最早出现在1984 年，在提出BB84协议后，Bennett即提出六态协议可以作为BB84协议的一种扩展,但并没有深人讨论。1998年，D. BruB重新提出研究六态协议,其采用6个不同的量子态进行编码,因此得名。六态协议的量子态制备相比BB84协议更为复杂，BB84协议所使用的4个态分别是Z基和X基的本征态。六态协议在此四者之外，还增加了一对Y基的本征态，因此其对称性也更高。即六态协议使用如下6个量子态进行编码:

式中: |0>,|1>.|0^-),|1^-> 为在BB84协议中常用的水平偏振态、垂直偏振态、45°偏振态和135°偏振;|0^~>,|1^~> 为Y基的两个本征态。对比量子比特的Bloch球表示方法，不难看出，上述六态就是Bloch球中球面与三个坐标轴的相交点。

在解码过程中，Bob随机选取X,Y,Z三组基之一进行测量,得到相应的测量结果。与BB84协议类似，只有当Alice 和Bob的基选择一致时， Bob的测量结果与Alice制备量子态时的比特信息才是一致;当二者的基选择不同时,Bob的测量以50%的概率随机地得到0或1, 使得双方数据没有关联。因此，Alice和Bob需要通过基比对步骤舍弃双方基选择不-致时的数据(约占原始数据的2/3),以此来共享一组相同数据，得到筛选密钥(Sifted Key)。

容易验证，X,Y,Z三组基之间都是非正交的,并且彼此之间是轮换对称的，因此六态协议同样符合量子不可克隆定理的要求，其安全性可以得到保证。事实上,不仅如此，由于编码空间的维度与BB84 协议一样同为二维, 并未提升。而六态协议的发送量子态更多，可提供用于评估信道情况的信息就更多，因此对窃听者在信道中窃听行为的估计相比于BB84 协议要更为准确。这会有利于安全码率的提升，但考虑到额外两个量子态所带来的制备与测量的复杂度增加，以及基比对效率的降低，六态协议并不经常使用。

六态协议的具体步骤可以总结如下:

1. Alice选取长度为3n的两组随机序列{xn I xn = 0,1,2}和{an l an =0,1},并根据其制备3n个单光子偏振态发送给Bob。其中，{xn}决定选取哪组基, 0代表Z基,1代表X基,2代表Y基;而{an}决定发送该组基内的哪个量子 态。{an}是随机密钥序列。

2. Bob收到3n个量子态后公布此事实，并选取长度为3n的一组随机序列{yn|yn =0,1,2}用以决定测量基,选取规则与Alice 相同。测量结果记为{bn}。

3. Alice公布其制备时的基选择{xn}。 Bob将之与自己的测量基选择{ym}进行比对，将两者相同的位置告知Alice, 而将两者不同的数据舍去。此时，平均来看应当剩下n个数据。

4. Alice随机地选取部分保留数据(如n/2的数据)用于窃听检测。她将这部分数据公开,Bob根据测量数据计算相应的误码率。如果误码率高于某个阈值，则终止本轮协议，重新开始。

5. Alice和Bob进行数据后处理，包括数据协调和保密增强等步骤,最终得到m比特相同的安全密钥。