基于对称W态和身份认证的安全量子通信协议.docVIP

基于对称W态和身份认证的安全量子通信协议 基于对称W态和身份认证的安全量子通信协议 引言 　　W态是Dür等[1]于2000年提出的，它是一种不同于GHZ态的多粒子纠缠态。以3粒子纠缠为例，从数学形式上看，GHZ态为： 　　从纠缠程度上看，GHZ态是3量子比特的最大纠缠态，它具有这样的特性：如果其中某个qubit被探测出来，剩余两个qubit将完全失去纠缠。这就意味着，GHZ态的纠缠对于qubit丢失是非常脆弱的。而W态的纠缠体现出最大鲁棒性：即使三个量子比特的任何一个丢失或被测量，也不会影响剩余两个qubit的纠缠状态。从这个意义上讲，W态相比GHZ态体现了更强的非经典特性。另外，由于无须从W态本文由论文联盟http://收集整理中提取GHZ态，因此从实验实现上讲，W态更加便利和经济可行。 　　作为一种新型安全通信模式，量子直接通信引起越来越多国内外研究人员的关注。它不同于量子密钥分配[2-4]，无须事先生成会话密钥来加密通信消息，而是直接采用量子信道进行信息的传送。由于其瞬时通信的特性，QDC可以被广泛应用于一些紧急情况，因此各类QDC协议也不断提出[5-13]。本质上，这些协议可被分为两类：量子安全直接通信[5-9]和确定型安全量子通信[10-13]。 006年，Cao等[14]提出了一个基于4粒子对称W态的DSQC协议，实现1个4粒子W态传送1经典比特信息。随后，Liu等[15]和Yuan等[16]分别指出该协议对于截获-测量-重发攻击是不安全的，在该攻击下，窃听者Eve不仅可以窃听到秘密消息，而且可以破坏两者的通信内容。XX年，为了提高噪声条件下通信协议的安全性，Dong等[17]基于原先的4粒子对称W态提出了新的改进方案，大大提高了抽样量子比特错误率。另一方面，为了节省量子资源，部分学者尝试使用3粒子W态来实现量子直接通信。XX年，Cao等[18]基于一组3粒子对称W态提出了一个量子直接通信协议，不同于文献[14]，他们利用量子隐形传态和本地测量来实现直接通信；但是，在协议中接收者只能以一定概率获取到秘密消息。XX年，Dong等[19]也提出了一个基于量子隐形传态的QSDC协议，不同于文献[18]之处在于，他们采用了一种特殊的一类非对称W态[20]： 　　值得一提的是，该协议可以实现确定性消息传送，而非以一定概率。不过，该协议缺点在于需要辅助粒子和3粒子测量，其实验实现可能存在较大难度。因此，同样利用该非对称W态，Dong等[21]接着提出了更容易物理实现的DSQC协议，它采用一种类似量子加密机制，利用W态的相关性对经典信息加解密，从而实现安全直接通信。 　　虽然文献[21]提出了一种基于一类特殊3粒子W态的DSQC协议，一个W态传送1比特信息，效率有所提高，不过需要制备式这种特殊W态，特别是通信过程需要进行2粒子测量基{|ζ+〉，|ζ-〉}测量。 　　这些在实验实现中可能带来一定困难。为了解决以上问题，本文基于3粒子对称W态提出了一个DSQC协议，它只需通信双方进行2粒子Bell基、单粒子Z基或X基测量；通过引入诱骗光子检测和身份认证机制，可以很好抵制截获-测量-重发攻击和其他主动攻击。 　　1 协议描述 　　假设Alice要向Bob传送消息，将采用3粒子对称W态作为信息载体，实现秘密消息的传输。协议由如下几个过程组成： 　　1）认证码生成过程。 　　a）Alice和Bob首先共享一个二进制种子密钥SK，然后将SK扩展为EK以保证具有足够长度用于后面通信过程中的窃听检测，扩展公式如下： 　　其中上标d，k分别表示SK和EK的长度；另外扩展函数G必须满足随机约束，即生成的EK序列0和1出现的概率是相同的，都为1/2。 　　b）Alice和Bob将EK均分为EKA和EKB，分别作为Alice和Bob的认证码，用于后面通信过程中身份的验证。值得注意的是，EKA又会均分为两部分：EKA1、EKA2，其中EKA1表示正交基序列B；EKA2用于表示值序列V。这里值得注意的是；如果Alice向Bob发送量子态，将采用EKA作为相互身份验证的认证码；相反，Bob向Alice发送量子态，EKB将被用作认证码。 　　2）量子态准备过程。 　　a）Alice准备一个长度为N的3粒子W态序列，每个W态可表示如下： 　　其中下标a1，a2，b分别表示W态的第1，2，3个qubit。该W态序列可以表示为如下形式：{P1，P1，P2，P2，…，PN，PN}，其中所有的a1，a2粒子构成序列PA，即{P1，P2，…，PN}；所有b粒子构成序列PB，即{P1，P2，…，PN}。 　　b）为了进行后面量子信道的安全检测和身份认证，Alice采用自己的验证码EKA准备诱骗光子序列PV。具体而言，Alice根据EKA1确定正交基序