基于EPR粒子对的信息签名协议.pdf

第47卷第3期 大连理工大学学报 V01．47，NO．3 2007年5月 ofDalian of May2 0 0 7 Journal UniversityTechnology ≯童誊啦坐坐坐啦坐坐坐坐童≮ 带电子信息工程、管理工程弗 舟{F带蒂芥莽带带二霹搴芥芥二砖s芥赤 基于EPR粒子对的信息签名协议 温晓军“， 刘 云1， 张鹏云2 (1．北京交通大学电子信息工程学院，北京100044； 2．大连理工大学物理系，辽宁大连116024) 案，提出了一个基于测量结果比较的签名协议以及一个基于隐形传态的签名协议．在基于测 量结果比较的签名协议中，通信双方测量各自的EPR并将测量结果与消息M进行比较可以 实现M的签名和验证，同时通过量子单向函数来保证协议的安全．在基于隐形传态的签名协 议中，消息发送者将M通过隐形传态传递给接收者来实现对M签名并验证，其安全性由量子 隐形传态的物理特性来保证．这两种协议均可以脱离可信赖的第三方，且通信过程中不需要 密钥，具有无条件安全性． 关键词：量子信息；签名协议；EPR对 中图分类号：TN918．91；TN201文献标识码：A 0 引 言 及量子信息签名问题．最近，量子通信和量子计 算机的研究进展迅速，量子密钥分配(quantum 根据签名的鉴定方式，数字签名协议可分成 key 两类：(1)直接的签名鉴定方法；(2)间接的签名 secret (quantum 鉴定方法．直接的鉴定方法由收方执行，简称真 实验上取得成功，量子消息认证(quantum 实数字签名．间接的鉴定方法由第三方执行，他 message 充当仲裁者的角色，因而也称为仲裁数字签名[1]． 名(quantum 直接的数字签名方法采用较多的是对称加密 视的课题．经典密码学(仅区别于量子密码术，包 技术和非对称加密技术，它们明显的弱点都是完 括传统密码学和现代密码学)中的数字签名大多 全依赖密钥的安全性，另外发送方还有可能称私 是基于计算上安全的，如EIGamal和DSA签名方 钥丢失从而否认自己的签名．在非对称加密技术 案的安全性都是主要基于有限域上离散对数问题 中为了解决公共密钥的存储问题，需要建立一个 的难解性．随着计算机技术的发展和计算能力的 可信赖的密钥分配中心(KDC)来完成个人信息 提高，如量子计算机的出现，将轻易地攻破这些经 及其密钥的确定工作，密钥分配中心就是一个第 典的签名方案，而量子信息签名却是基于量子物 三方成员，所以在数字签名方案中通常都要依赖 理特性的具有无条件安全性的信息安全技术． 第三方来保证签名的公正性．然而，也正是因为