测量设备无关量子密钥分配协议实际安全性分析及性能提升.pdfVIP

摘要

随着超级计算机和量子计算机的发展，软件加密的破解速度越来越快，使得破译成为可

能。早在1994年，PeterShor就证明基于计算复杂度设计的RSA加密算法可以被量子计算机

在多项式时间内破译。2019年，谷歌实验证明的量子优势更加体现出量子技术发展对目前通

信安全的威胁。

量子密钥分配（QuantumKeyDistribution,QKD）为安全通信提供了一个全新的解决方法，

它基于量子力学基本原理，能够在异地的合法用户间安全地共享一串可以作为密钥的随机数。

自第一个QKD协议（BB84协议）被正式提出以来，研究者一直在该领域进行实用化的探索

研究，其中安全性和实用性是两个重要的方面。测量设备无关（MeasurementDeviceIndependent,

MDI）QKD协议能够免疫所有针对测量设备的侧信道攻击，在安全性和实用性之间达到了很

好的平衡，成为当前QKD领域的研究热点。

MDI-QKD协议虽然解决了测量端的所有安全性漏洞，但是其对源端的要求却极为严格。

随着研究的深入，这些安全性假设在现实系统中很难被满足，例如，实际MDI-QKD系统的

源端容易存在态制备误差、潜在的高维侧信道以及来自窃听者的木马光攻击等问题。如何消

除这些安全性漏洞成为亟待解决的问题。目前，针对MDI-QKD系统源端安全性的研究仍处

于初步探索阶段，系统的实际安全性和综合性能还有待进一步提高。针对上述问题，本文开

展了如下研究工作：

1.针对MDI-QKD系统普遍存在的态制备误差，我们首先提出了一种四强度诱骗态损

耗容忍MDI-QKD协议。该协议在量子态制备阶段额外引入一个强度（信号态）制备

在基下用于成码，而其他强度（诱骗态）同时制备在基和基下用于参数估计；

ZZX

在参数估计阶段采用集体约束和联合估计的思想来降低统计涨落的影响。仿真结果

表明新方案能够显著提升安全码率和传输距离。另外，针对前述损耗容忍协议的qubit

假设，我们基于参考态技术提出了可使用任意不安全光源的MDI-QKD协议。该协议

进一步考虑发射信号中非编码维度的侧信道信息泄露，如模式依赖效应、脉冲关联性

等，移除了损耗容忍协议的qubit假设，对高速MDI-QKD系统的实际安全性分析和

设计具有重要指导意义。

2.针对MDI-QKD系统可能存在的调制信息泄露，我们提出了能够抵御特洛伊木马攻

击的有限密钥长安全性分析。该方案利用柯西-施瓦茨不等式将来自比特/基和强度调

制的潜在信息泄露纳入安全性分析，和非独立变量的中心不等式进行有限长分析。仿

真结果表明诱骗态MDI-QKD和损耗容忍MDI-QKD协议均可以通过增加光源端的

隔离度来实现远距离密钥分发，对MDI-QKD系统的源端保护具有重要指导意义。此

外，我们严格证明了柯西-施瓦茨不等式相比迹距离判据在参数估计方面的优势。

3.有限长效应会引入统计涨落，针对此前研究方法要么结果差要么安全性低的问题，我

们提出了高性能的MDI-QKD协议统计涨落分析。该方法采用Chernoff界的逆解形

式和对称形式，因而更符合实际系统。仿真结果表明它具有Chernoff-Hoeffding分析

方法相同级别的安全性，并达到了与高斯分析方法接近的性能。另外，针对MDI-QKD

的参数优化问题，我们提出了基于随机森林的QKD最优参数预测模型，它能根据当

前的系统条件快速准确预测调制参数，提升了优化速度，为未来大规模QKD网络和

低功耗移动QKD终端的实时参数优化提供了解决办法。

关键词:量子密钥分配，测量设备无关，态制备误差，侧信道信息泄露，特洛伊木马攻

击，统计涨落，参数优化

Abstract

Withthedevelopmentofsupercomputersandquantumcomputers,so