第四章-量子密钥分发ppt课件.ppt

第四章 量子密钥分发提纲o 1 BB84协议和B92协议o 2 基于偏振编码的量子密钥分发系统的原理与实现o 3 基于相位编码的量子密钥分发系统的原理与实现o 4 基于纠缠的量子密钥分发系统的原理与实现o 5 基于诱骗态的量子密钥分发系统的原理与实现o 6 连续变量系统的量子密钥分发原理与实现o 7 量子密钥分发中的窃听与攻击 4.1 量子保密通信4.1.1 量子保密通信系统 4.1.2 量子密钥分发的含义o （Quantum Key Distribution，QKD）o 通信双方以量子态作为信息的载体，通过量子信道传输，从而在通信双方之间协商出密钥的一种密钥分发方法利用此密钥对经典信息进行一次一密，就可以进行理论上安全的通信o QKD的安全性是由量子力学的海森堡测不准原理，量子不可克隆定理和纠缠粒子的关联性和非定域性等来保证的 4.2 BB84协议和B92协议 在量子密钥分发中，总是用一个光子携带一比特的信息根据量子的不可分割性，这一比特的信息也是不可分的光子的多个物理量可以用来携带这一比特的信息，例如：偏振、相位和自旋方向等 4.2.1 BB84协议 1984年，美国IBM公司的研究员Bennett和加拿大蒙特利尔（Montreal）大学学者Brassard共同提出了利用光子偏振态来传输信息的量子密钥分发协议，简称BB84协议。

协议描述： BB84协议采用四个非正交态为量子信息的载体，这四个态分属于两组共轭基，每组基内的两个态相互正交两组基互为共轭是指：一组基中的任一基矢在另一组基中的任何基矢上的投影都相等，非正交态间无法通过测量彻底分辨协议描述：协议的具体流程描述：o （1）Alice随机选择一串二进制比特o （2）Alice随机选择每一个比特转化成光子偏振态时所用的基，即垂直基或斜基o （3）Alice按照自己随机选择的基和二进制比特串来调制光子的偏振态（例：比特0对应水平偏振态和偏振态，比特1对应垂直偏振态和偏振态并将调制后的光子串按一定的时间间隔依次发送给Bobo （4）Bob对接收到的每一个光子随机选择测量基来测量其偏振态，将结果转换成二进制比特协议的具体流程描述：o （5）Bob通过经典信道告诉Alice他所选用的每个比特的测量基o （6）Alice告诉Bob哪个测量基是正确的并保留下来，其余的丢弃，得到原始密钥o （7）Alice和Bob从原始密钥中随机选择部分比特公开比较进行窃听检测，误码率小于门限值的情况下，进行下一步；否则认为存在窃听，终止协议o （8）Alice和Bob对协商后的密钥作进一步纠错和密性放大，最终得到无条件安全的密钥。

Alice准备的比特串1001110101Alice发送的光子序列Bob选择的测量基Alice和Bob保存的结果Bob得到的原始密钥101011Alice和Bob协商1101密钥1101 海森堡测不准原理和量子不可克隆定理保证了BB84协议的无条件安全性即使窃听者Eve从量子信道中截获光子并进行测量，因为非正交态不可区分，Eve不能分辨每个光子的原始状态，因此窃听会干扰到量子态，进而被Alice和Bob发现 量子密钥分发协议的安全检测基于概率统计理论BB84量子密钥分发协议中，Alice和Bob需要随机的抽取测量结果进行误码率分析，这种抽样虽然在总的测量结果中占的比例不是很大，但需要大量数据BB84协议特点：o 优点：被理论证明是一种无条件安全的分发密钥方式另外它的量子信号制备和测量相对比较容易实现o 缺点：通信双方随机的选择两组基来进行窃听检测，以保证量子密钥分发的安全性传输过程中只有不超过50%的量子比特可用于量子密钥，量子比特的利用率低；两个量子态只能传输1比特有用经典信息，且四种量子态只能代表“0”和“1”两种码，编码容量也低4.2.2 B92协议1、协议原理o Hilbert空间中任意两个非正交量子比特 和 构造两个非对易投影算符；o ， （4.1）o 和 将量子比特分别投影到与 和 正交的子空间上，得到： （4.2）o o 将消除量子比特 ，但是作用在 上将得到一个确定的测量结果。

o 同理， 将消除量子比特 ，但是作用在 上将得到一个确定的测量结果出现的概率为： （4.3）o 由于 和 的非正交性，他们满足不可克隆定理 B92协议流程oB92协议中只使用两种量子状态和Alice随机发送状态或，Bob接收后随机选择“”基或“”基进行测量如果Bob测量得到的结果是，可以肯定Alice发送的状态是得到的结果是，可以肯定接收的状态是如果Bob的测量结果是或，则不能肯定接收到的状态是什么Bob告诉Alice他对哪些状态得到了确定的结果，哪些状态他不能确定，而不告诉Alice他选择了什么测量基最后用得到确定结果的比特作为密钥o该协议有个弱点，只有无损信道才能保证协议的安全性否则，Eve可以对量子态进行测量，如果根据测量结果能够确定接收到的状态，则重新制备量子态并发送，如果不能确定，则不进行重发这样接收端的效率会降低，但不会带来错误具体协议流程描述：o（1）Alice随机准备一串二进制比特，并按照二进制比特串随机选择编码基来调制光子的偏振态（比特0对应水平偏振态，比特1对应45偏振态），将调制后的光子串按照一定的时间间隔依次发送给Bobo（2）Bob对接收到的每一个光子随机选择测量基进行测量。

o（3）Bob通过经典信道告诉Alice哪些位置获得确定的测量结果，但是并不公开选用的测量基o（4）Alice和Bob保留所有获得确定测量结果的量子比特和测量基，其余丢弃o（5）Alice和Bob从原始密钥中随机选择部分比特公开比较进行窃听检测，误码率小于门限值的情况下，进行下一步；否则认为存在窃听，终止协议o（6）Alice和Bob对协商后的密钥作进一步纠错和密性放大，最终得到无条件安全的密钥Alice准备的比特串1001110101Alice发送的光子序列Bob选择 的测量基Alice和Bob保存的结果Bob得到的原始密钥101Alice和Bob协商10密钥10在没有攻击者和噪声影响的条件下， Bob的每一次获得确定测量结果为 或 的概率为： （4.4）而错误的概率为： （4.5） Hilbert空间中任意两个非正交量子比特是不可区分的，如果窃听者Eve对量子比特 和 进行操作，必然会引入错误根据Alice和Bob的测量结果的关联性，他们能够检测 出是否存在窃听 B92协议的校验过程与BB84协议完全相同，区别在于存在窃听时的量子比特误码率如果Alice发送给Bob一串比特，Bob只可能接收到25%的有用比特信息，B92的效率是BB84协议的1/2。

4.3 基于偏振编码的QKD系统的原理与实现 4.3.1发送端的组成不同偏振单光子源的产生4.3.2 接收端的组成4.3.3 同步 同步是量子密钥分发能正常工作的保证，在实验室环境下可以采用电信号同步，在实际应用中多采用光同步，可以采用单独的光纤线路进行同步，也可以采用不同的波长通过波分复用器在同一路光纤中进行传输 同步信号和单光子脉冲通过波分复用器进行复用，到达接收端后解复用，进行光电转换，用作单光子探测器的触发脉冲4.3.4 偏振 1、光的偏振态o偏振是指波在与传播方向垂直的某些方向上振动较强，而在另一些方向上振动较弱，甚至没有振动的现象发生偏振的根本原因是不同振幅的波相互叠加的结果o在与光的传播方向垂直的平面内，电矢量可能有各种不同的振动状态，这种振动状态称为偏振态通常把电矢量振动方向与光传播方向的垂直方向构成的平面称为偏振面或振动面根据偏振面所呈现的不同形态，可以把偏振态分为：完全偏振（线偏振、圆偏振和椭圆偏振），非偏振（自然光）和部分偏振线偏振和圆偏振，可以看成为椭圆偏振的特殊情况，所以，完全偏振光可以用统一的方法来描述2、偏振态的描述o 三角函数o 斯托克斯矢量o 琼斯矢量o 邦加球表示法 （1）斯托克斯参量表示法o 斯托克斯参量表示法是一种最普遍、最全面的描述方法，所谓最普遍是指斯托克斯参量可用于表示完全偏振光、部分偏振光乃至自然光。

o 它用一组物理量纲完全相同的参量-斯托克斯矢量（ ），来描述偏振态 o 斯托克斯矢量（ ）的定义： （4.6）不同光的斯托克斯参数（ ）满足：n （1）全偏振光：n （2）部分偏振光：n （3）自然光： （2）邦加球作图法 邦加球又称为布卡尔球，其概念于1982年又由布卡尔提出，它是在斯托克斯空间中 的球，球面上的各点与全部的偏振态一一对应球面上任一点的经度和纬度为 和 ，这可与斯托克斯参量相结合 o （1）若 ，则p点在赤道上，表示方位角不同的线偏振光 时，是水平线偏振光 时，是垂直线偏振光o （2）若点在上半球面，对应于右旋椭圆偏振光 若点在下半球面，对应于左旋椭圆偏振光 o （3）若点在北极，对应于右旋圆偏振光 若点在南极，对应于左旋圆偏振光半球面，对应于左旋椭圆偏振光4.3.5 偏振控制1、时分复用偏振控制2、频分复用偏振控制 4.4 基于相位编码的QKD系统的原理与实现4.4.1 相位编码QKD的原理o 1、等臂长Mach-Zehnder干涉仪基于等臂长Mach-Zehnder干涉仪的QKD方案 o 发送方通过激光器产生激光脉冲，通过衰减器衰减到单光子的级别MZ干涉仪的定向耦合器可以用PBS代替。

2、双不等臂M-Z干涉仪 发送端和接收端分别有一个不等臂干涉仪，两个不等臂干涉仪的臂长满足l1+s2=s1+l2经过发送端长臂和接收端短臂的光和经过发送端短臂和接收端长臂的光所经历的距离相等，会在接收端的单光子探测器处产生干涉 要实现相位编码的QKD，就是在发送端和接收端MZ干涉仪的长臂上分别放置一个的相位调制器，这样产生干涉的两路光分别经历了一个相位调制器 其情景就和单MZ干涉仪完全一致，相位的选择和工作原理分析也完全一致 优点： 1. 两路干涉光在中间经过的是公共光纤，环境等对光子状态的影响可以认为是一致的，会互相抵消 2. 收发端干涉仪臂长相等的条件比较容易满足，比较容易调整 3、即插即用（plugplay）系统 基于双MZ干涉仪的基本原理，但是由于利用了法拉第镜，可以使得激光脉冲偏振态的变化在往返过程中自动补偿 法拉第镜的作用 : 假设没有MZ干涉仪，光路经过长光纤到达法拉第镜，经其反射后再延长光纤回到发送端法拉第镜会带来 的相位反转，因此单程所引起的偏振态的变化在返回过程中被自动补偿了，只是使得偏振态旋转 在接收端由激光器发送光脉冲，经过MZ干涉仪和相位调制器后到达发送端，在此过程中相位调制器不工作。

光脉冲通过法拉第镜反射后，发送端利用相位调制器对经过长臂的光脉冲进行调制，由于法拉第镜带来的的相位反转，这个光脉冲在返回接收端的过程中会走MZ干涉仪的短臂MZ干涉仪长臂的相位调制器对从法拉第镜返回的光子进行调制，这个光路在前往发送端的过程中走的是短之路最终使得两路光同时到达单光子探测器，形成干涉，其后面的分析过程与相位编码的QKD一致 即插即用方案的优点: o 不用调整干涉仪的臂长来满足干涉条件，只要他们的臂差大于一定值，易于区分长短臂的光子即可o 偏振态的改变会在往返过程中自动补偿4.4.2 相位编码QKD的实现 中国科学技术大学诱骗态双MZ干涉仪QKD原理图 东芝超快相位编码QKD实验原理框图 4.4.3 差分相移系统o 差分相位编码是利用相邻脉冲的相位差来携带信息，脉冲在光纤传输过程中经历相同的相位、偏振变化，因此光纤中的起伏对相邻脉冲的相位差和相对偏振影响很小，这样就保证了差分相位编码量子密钥分发系统的干涉稳定性o 差分相位编码继承了相位编码方案编码的速度快、抗干扰能力强、单程传输不受木马攻击、极限传输距离远的优点，对密钥生成率有很大的提高差分相移系统 4.5 基于纠缠的QKD系统的原理与实现4.5.1 E91协议协议流程描述 ：o 1由EPR纠缠源产生纠缠态 ，并将粒子A发送给Alice，粒子。