理论意义上安全的密钥分配协议.PDFVIP

2008年第2期 信 息技 术 中图分类号二TN918 文献标识码::A 文章编号:1009一2552(2008)02-0061一03 理论意义上安全的密钥分配协议 倪礼君，徐 雄 (上海交通大学电子工程系，上海加0240) 摘 要:理论意义上安全的密钥分配协议是近几年研究的热点，已经研究多时的量子密钥分配 协议也可以归结为理论意义上安全的密钥分配协议。一旦理解了它，就可以从更高的角度来理 解量子密钥分配协议。它也提出了如何用经典的办法来达到量子密钥分配的安全性以及其局限 性。现就理论意义上安全的密钥分配协议进行了总结。 关键词:理论意义上安全的密钥分配协议;数据筛选;协商过程;保密增强 Information-theoreticalsecuritysecretkeyagreementprotocol NILi一un,XUXiong (Department‘ElectronicEngineering,ShanghaiJimtongUniversity,Shanghai200240,China) Abstract:Infonnation-theoreticalsecuritysecretkeyagreementprotocolhasbecomehotinrecentyears.QKD couldalsobeincludedintoit.Ifpeoplethoroughlyunderstandit,theycanknow。 aboutQKDfroma higherlevel.Italsorevealsthesecurityandlimitationsofthewayusingclassicalkeydistribution.Thispaper summarizestheallpointsintheinformation-theoreticalsecuritysecretkeyagreementprotocol(nSSKP). Keywords:rfSSKP;datadistillation;informationreconciliation;privacyamplification 0 引言。 对高的信道容量，因此连续变量量子密钥分发 信息安全在信息社会扮演着越来越重要的作 (QKD)[一]引起了各国学者的关注。 用，密码学是保障信息安全的重要工具，目前广泛使 近几年，人们对量子密钥分配的安全性提出了 用的密码体制依赖于没有严格证明的数学难题。然 诸多的质疑，对经典密钥分配的问题提出了很多改 而，随着经典计算机计算能力的提高和量子计算机 进方法，因此能否提出一个更广泛的协议使之既能 取得的重大突破，依赖于数学难题的某些密码算法 适用于量子密钥分配也能适用于经典密钥分配就成 如RSA算法等将面临着严峻的挑战。幸运的是，以 了当务之急。本文就是在文献9【」中刘胜利老师对 经典密码学和量子物理学为基础的量子密码，-3)作 这种更广泛的协议进行的总结的基础上进行介 为一种新型密码体制，其安全性由量子力学的基本 绍的。 规律保证。量子测不准原理和量子不可克隆定理保 1理论意义上安全的密钥分配协议 证了量子密码的安全性[4-6〕和对窃听的可检测性， 本文首先对此协议进行简略的描述，在接下来 使得量子密码具有良好的性能和前景。 的几小节中进行详细的叙述。 目前量子密码研究主要采用离散物理变量作为 1.1初始化阶段 信号载波，如单光子、微弱激光脉冲等，但是离散变 本文采用卫星模型10〔]说明密钥分配协议的初