谈未来网络通信安全的守护神——量子密码.docVIP

　　谈未来网络通信安全的守护神——量子密码 【摘 要】文章介绍了量子密码术的工作原理、 研究 的 历史 和进展，以及当前实际 应用 的情况。 　　【关键词】通讯安全；密码学；量子密码 一、引言 　　随着 计算 机 网络 技术的持续、快速 发展 ，网络通讯、 电子 商务、电子政务、电子 金融 等应用使我们越来越多地依赖网络进行工作和生活，大量敏感信息需要通过网络传输，人们需要对自己的信息进行保护以免被窃取或篡改，密码学（Cryptog?鄄raphy）为我们提供了有力的保证。用户用一个加密密钥对要保护的数据进行加密，加密后的数据只能被相应的解密密钥恢复，非法用户则因为没有解密密钥而无法取得真实数据。只要通信双方事先协商好密钥就可以在开放的通讯环境中进行秘密通信了。但如果解密密钥被窃取或破译，那么信息的安全就失去保障，而密钥的安全传送正是 问题 的关键。 　　在现行的密码体制中只有美国数学家吉尔伯特·维那姆（Gillbert Vernam）提出的一次性密码具有无条件安全性，它要求密钥是随机的，并且其长度至少要与被加密数据的长度相同，但实际应用中却由于它的一些缺陷而无法得到真正的实现。 目前 ，我们通常用一种称为“公钥加密”（public-key cryp?鄄tography）的 方法 对传送的信息进行加密或解密。在“公钥加密”法中，最广泛使用的是RSA算法，它是应用因数分解的原理。在发送与接收者之间传递的秘密信息，是以“公开密钥”（简称公钥）加密的，这个公钥是一个很大的数n，例如408508091（实际上用的数会远大于此，普遍要达到1024位以上，这数越大破译的难度就越大）。数据只能以接收者握有的私钥解开，这把私钥是公钥的两个因数p和q，即n=p?q，而在这个例子里就是18313与22307。这种技术之所以安全，是因为应用了因数分解或其它困难的数学问题。要计算两个大质数的乘积很容易，但要将乘积分解回质数却极为困难。由于破解“公钥加密”很困难，因此在未来10年甚至更久，密钥的安全性仍然很高。但是随着 科学 技术的发展，计算机计算速度不断的增长，人们对大合数因子分解能力不断提高，破译密码的难度也在不断降低。特别是对于未来的量子计算机（quantum puter）（它可以快速算出吓人的高难度因素分解），预示了RSA及其它密码技术终将失效。 　　因应这种情况，科学家们想到利用量子物 理学 的特性用于密码学的研究，发展起一种无法被窃听的密码技术———量子密码术(Quantum Cryptography)。 二、 量子密码术 （一） 工作原理 量子密码术是密码学与量子力学结合的产物，这种加密方法是用量子状态来作为信息加密和解密的密钥。量子的一些神奇性质是量子密码安全性的根本保证。“海森堡测不准原理”是量子力学的基本原理，指在同一时刻以相同精度测定量子的位置与动量是不可能的，只能精确测定两者之一。“单量子不可复制定理”是“海森堡(HEisenberg)测不准原理”的推论，它指在不知道量子状态的情况下复制单个量子是不可能的，因为要复制单个量子就只能先作测量，而测量必然改变量子的状态。量子态通常用Dirac符号“｜·gt;”表示。一个二维量子态就是一个量子比特，“态叠加原理”表明一个量子比特可以是两个计算基态｜0gt;和｜1gt;的任意线性叠加。量子纠缠是量子力学最奇妙的现象。如果Alice沿某方向测量自己的粒子，她的测量结果将完全随机，即以1／2的概率得到1，1／2的概率得到0。但如果此时Bob也沿相同的方向测量自己的粒子，他一定会得到与A1ice相反的结果。即不管他们相距多远，Alice的测量结果都会使得Bob的粒子态唯一确定，这就是爱因斯坦所说的神秘的“超距”现象。利用这一现象，科学家们首先发现了量子远程传态，即通信双方可以利用一对共享的纠缠态（en?鄄tangled state）瞬间传送一个任意量子态。著名的EPR协议、BBM92协议和密集编码等都是基于量子纠缠性质提出的。纠缠还有一个非常有趣的性质就是纠缠交换，它是指当对不同纠缠态中的部分粒子做联合测量时，会使得其余粒子也纠缠在一起。近年来人们利用纠缠交换设计了各种各样的密钥分发方案。 　　到目前为止，主要有三大类量子密码实现方案：一是基于单光子量子信道中海森堡测不准原理的；二是基于量子相关信道中Bell原理的；三是基于两个非正交量子态性质的。“量子密码”是利用质子的极化方式编排密码。质子能以四种方式极化；水平的和垂直的，而且互为一组，两条对角线的也是互为一组。 　　要在两端传递量子密钥，其中一种方法就是以激光发出单一光子，光子会以两种模式中的其中一种偏振。光子的第一种偏振方向是垂直或平行（直线模式）；第二种则是与垂直呈45度角（对角模式）。不管是哪一种模式，光子的不同指向