《量子通信》_第12讲 QKD原理与实现II诱骗态思想-2025-0401-0924.pptxVIP

11本讲主要内容1背景：工程化单光子源的缺失2decoystateQKD的原理3Keyrate的计算4基于decoystate的QKD协议实现

1背景：工程化单光子源的缺失单光子源的缺失带来的安全隐患如何克服？2

理想单光子源还没有可供工程应用的单光子源通常：用衰减器对激光脉冲进行衰减近似得到单光子源。衰减后的弱激光源的光子数目仍然服从泊松分布semiconductorquantumdotTomm,N.,Javadi,A.,Antoniadis,N.O.etal.Abrightandfastsourceofcoherentsinglephotons.Nat.Nanotechnol.(2021).quantumdotsingle-photonsources1GHz

PNS攻击4Photonnumbersplitting

2decoystateQKD的原理Decoystate的提出工作机理5

Decoystate的提出Won-YoungHwang提出ideaAlice有一个信号源S和一个诱骗源S’，信号源的平均光子数目，诱骗源的平均光子数目，。诱骗源的光子偏振也是随机选择的，所以窃听者无法区分诱骗源和信号源，通过两者的计数率对比来判定是否存在攻击。清华大学王向斌教授、多伦多大学Hoi-KwongLo教授团队提出实用的诱骗态协议

诱骗态量子密钥分发的基本原理在基于弱相干脉冲的QKD系统中：如果发端发送的光脉冲中含有1个光子，根据BB84协议，它可以安全地产生密钥；如果发端发送的光脉冲中含有多个光子，受到PNS攻击可能会泄露密钥信息。假如接收方能准确估计由单光子脉冲产生的计数率下限及相应的误码率上限，则可以得到信息论意义上安全（简称信息论安全）的密钥产生率下限，进而对筛后密钥进行纠错，并依据密钥率下限确定的压缩率进行密性放大（一般是哈希变换），即可获得安全密钥。诱骗态思想就是为了估计单光子脉冲计数率下限及相应误码率上限。

基于诱骗态的BB84协议8

3Keyrate的计算9XiongfengMa,B.Qi,Y.ZhaoandH.-K.Lo,“PracticalDecoyStateforQuantumKeyDistribution,Phys.Rev.A72,012326(2005)

增益和误码率10

增益和误码率（续）11

增益和误码率（续）12平均错误计数率平均计数率

Q1和e113

（续）14

，GLLP公式15

GLLP公式（续）16

17Prof.H.K.Lo’stalk

18Prof.H.K.Lo’stalk

19Prof.H.K.Lo’stalk

20Prof.H.K.Lo’stalk

21Prof.H.K.Lo’stalk

4基于decoystate的QKD协议实现22

诱骗态QKD的实现清华－中科大联合团队分别利用双探测器在102km的光纤中和单探测器在75km的光纤中实现了三强度诱骗态量子密钥分发

诱骗态QKD的实现TobiasSchmitt-Manderbach小组采用的也是极化编码的方案在144km的自由空间实现了三强度诱骗态量子密钥分发

诱骗态QKD的实现洛斯阿拉莫斯国家实验室的DannaRosenberg小组采用相位编码分别在85km和100km的光纤中实现了三强度诱骗态量子密钥分发

集成偏振编码BB8426WeiLi,et.al.,High-ratequantumkeydistributionexceeding110Mbs-1,NaturePhotonics,online,2023.3.13GeneratekeysatarecordhighSKR:115.8Mb/s@10kmstandardopticalfibre,2.2dB233bps@328kmofultralow-lossfibre,55.1dB

集成偏振编码BB84-cont’d27

MDI-QKD（decoysate-based）28Liuet.al.,PRL122,160501(2019)

谢谢大家！PPT仅供上课使用，切勿上传网络！朱畅华chhzhu@xidian.edu.cn29