具有双向认证功能的量子秘密共享方案.pdfVIP

第57卷第8期2008年8月 物 理 学 报 1000．3290／2008／57(08)14689．06ACTAPHYSICASINICA ④2008 Chin．Phys．Soc． 具有双向认证功能的量子秘密共享方案* 孙 莹1’2’’ 杜建忠2’ 秦素娟1’2’ 温巧燕1’2’ 朱甫臣3’ I)(北京邮电大学网络与交换技术国家重点实验室，北京100876) 2)(北京邮电大学理学院．北京100876) 3)(现代通信国家重点实验室，成都610041) (2007年11月16日收到；2008年3月6日收到修改稿) 利用两粒子纠缠态作为经典信息的载体，结合Hash函数和量子本地操作提出了一种可以实现双向认证功能 的量子秘密共享方案．并且分析了它的安全性．这种方案的安全性基于秘密共享双方的认证密钥和传输过程中粒 子排列次序的保密．若不考虑认证和窃听检测所消耗的粒子，平均1个Bell态共享2bit经典信息． 关键词：量子秘密共享，认证密钥，量子双向认证，两粒子量子纠缠 PACC：0367，0365 究工作偏向于前者，最早的量子秘密共享协议(HBB 1．引 言 协议)就属于这一类，还有诸如基于两粒子纠缠态的 秘密共享b1、不需要纠缠的秘密共享…】、多方与多 假设Alice想将一个秘密计划交给远方的Bob 方之间的秘密共享¨刮和利用单光子实现的秘密共 和Charlie来共同完成，她对Bob或Charlie不是完全 享¨51等众多方案都是用量子的方法来实现经典消 信任，但如果他们两人合作来完成这个任务，诚实的 息的共享． 一方将会阻止不诚实的一方破坏该任务．于是Mice 在现实中存在这样一种情况，即会有非法的第 将秘密计划分割成两部分，分别发给Bob和Charlie， 期望以此保证Bob和Charlie任何一人都不可能单 完成非法的任务．但是在上面所提到的各类方案 独获得计划的内容，只有两人合作才能恢复出计划 内容．在与上述类似的各种场合中，秘密共享协议 至少有一个是可信的，即不考虑身份认证，而仅仅讨 发挥了重要的作用． 论消息的分割．本文中，我们参考最近Zhu等在文 秘密共享方案最早由Shamirt川和Blakleyl21于 献[23]中应用的一种利用粒子序列的重排列保证通 1979年分别独立提出．1999年Hillery，Bu丢ek和 信安全性的思想，提出了一种将认证结合进秘密共 Berthiaumebl提出了第一个量子秘密共享协议(HBB 协议)．在协议中，每个参与方持有Greenberger- 对的粒子对应关系打乱的思想最早在文献[24—26] Home．Zeilinger(GHZ)态的一个粒子，分别独立地随 中得到应用，Deng等¨酬最早将该思想推广到量子秘 机选择x基和y基之一进行测量，这与1992年由