量子密码安全性分析(去除endnote).docVIP

第六章 量子密码安全性分析 密码学是一门特殊的学科，它有两个与生俱来的对立分支，即设计和分析。这两个研究方向相互促进，不断推动着密码学的发展。任何一种密码系统，只有经得住各种分析方法的考验才是安全的。而误用不安全的密码系统将可能会带来灾难性的后果。 量子密码也是如此。提起量子密码，人们常常这样描述它：量子密码的安全性由量子力学基本原理来保证，无论窃听者有多大的计算能力也不能成功攻破它。的确，对于一个设计完备的量子密码方案，任何有效的窃听都将被合法通信者发现，因此可以说这种协议在理论上可达到无条件安全。然而，人们并不是总能提出这种近乎完美的协议。事实上，在一般意义上给出一个方案的安全性证明比提出一个方案要困难得多。因此，即使经过精心设计的量子密码协议也有可能被某些设计时没有考虑到的特殊攻击方法所攻破。也就是说，窃听者可能通过某些巧妙的量子攻击方法成功窃听而不被合法用户检测到。从密码学角度来说，这里的攻击方法就属于密码分析的范畴。 需要强调的是，密码分析是密码学前进过程中不可或缺的动力。正如文献[1]中说的那样，攻破密码系统与建立它们同等重要。与经典密码相比，量子密码中的密码分析工作还远远不够。本章将详细介绍常见的量子密码攻击方法，包括截获-测量-重发攻击、GHZ可提取相关性攻击、假信号攻击、纠缠附加粒子攻击、被动攻击、拒绝服务攻击、PNS攻击、特洛伊木马攻击、信道损失攻击等，并就有效