《量子密码学简介》PPT课件

《《量子密码学简介》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、量子密码学简介----苏智华保密通信通信中的保密问题过去在军事和国防领域占有很重要的地位，现在，这种情况已经拓展到了经济和日常生活上面。我们每时每刻都在和保密打交道，只是有时候没有意识到而已。加密和解密是互为促进的。每一次技术的变革都是以加密开始，以解密结束。而传统的加密技术已经显露出一些力不从心的迹象，发展新的加密技术迫在眉睫。此时，量子密码学应运而生。密码学的基本思想是对所传输的信息做某种干扰，达到只有合法用户才能从中恢复原来的信息的目的。它的基本原理是传送方和接受方共同掌握一组bit序列，即“密钥”。密钥的作用是对传输文件进行加密和对接受的文件进行解密，一般

2、是发送方和接受方约定好的一个操作。由于文件本身的传输是通过信道，而信道是公开的，对所有用户都可见。所以密钥的保密性非常重要。它的重复使用和长期保存，必然带来安全性的降低。应该经常更换密钥。密码学中，习惯上称发送者，接受者和窃听者为Alice，Bob和Eve。从上图可以看出，在文件传输过程中，任何人都可能截获密文。所以通信安全由密钥安全来保证。目前有两种密钥体制：一是秘密钥密码体制，二是公开密钥密码体制。理论上唯一可以确保不被破译的密码体制是所谓的Vernam密码。不过它要求其密钥文件和传输文件一样长，而且每个密钥只能使用一次。它要求双方共享与传输文件同样长的密钥文

3、件，所以在常规的使用中是不现实的。于是，人们致力于寻找这样一种加密体制：一，密钥在公开信道宗传输而不担心是否被窃听；二，即使被窃听了，也可以通过检验密钥来了解该密钥在传输过程中是否被窃听了。这样一种加密体制的优越性是显而易见的。幸运的是，量子密钥分发体制正是这样一种体制。虽然现在还没有进入实用阶段，可是它成为实用的保密通信手段已经没有原则问题了。量子密钥在1984年由Bennett，Brassard和Wiesner共同提出。它可以抵抗任何破译技术和计算工具的袭击，原因在于它的保密性由物理定律来保证。传统光信号需要用成千上万个光子来传输一比特的信息，如果从这些光子里

4、抽取少量，不会明显的影响所要传输的信息。所以窃取是可能的。在量子密钥分发中，用一个光子携带一比特的信息，这样，根据量子的不可分割性，不能用分流信号的办法来窃听。光子有很多物理量可以做传输的载体，例如偏振态和相位。我们用偏振作例子。协议采用四个非正交态作为量子信息态，且这四个态分属于两组共轭基，每组基内的两个态是相互正交的。两组基互为共轭是指一组基中的任一基矢在另一组基中的任何基矢上的投影都相等。因此，对于某一基的基矢量子态，以另一组共轭基对其进行测量会消除它测量前具有的全部信息而使结果完全随机，也就是说测量一组基中的量将会对另一组基中的量产生干扰。光子的线偏振量和

5、圆偏振量就是互为共轭的量。不论是用左旋圆还是右旋圆偏振基测量线偏振光子，都是各以一半的几率得到左旋或右旋圆偏振态。反之亦然。现在我们假定Alice与Bob约定用这两种偏振基中的四种偏振态来实现量子密钥分配，操作步骤如下：（A）Alice随机地选择右旋、左旋、水平或垂直四种中任一种偏振态的光子并发送给Bob;（B）Bob随机地独立选择线偏振基或圆偏振基测量该光子的偏振态；（C）Bob实际所测到的偏振方向（只有Bob自己知道，其中一些态未被检测到，以空格表示）；（D）Bob公布他检测到态时所采用的测量基（如，通过打电话告诉Alice），但不公布测量到哪个偏振态，Ali

6、ce告诉Bob哪些测量基是正确的并保留下来，其余的丢弃掉；（E）Alice和Bob仅保留相同基时的态，并按约定的规则转化为二进制序列（如左旋圆偏振态和水平线偏振态代表比特“0”，右旋圆偏振态和垂直线偏振态代表比特“1”）。上述BB84协议中，使用了四个偏振态，92年，Bennett指出，可以只用两个非正交偏振态实现密钥分配，即B92协议。这种协议简单，但效率减半。英国人Ekert在1991年基于量子力学的另一种概念提出一种基于EPR关联对的协议。EPR关联是指非局域的量子相关效应，与上述两种协议原则上的不同是，EPR关联对协议利用了纠缠光子间的纠缠特性来保证密钥分

7、发过程的安全性。图,第一个量子密钥分发实验示意图量子密钥最早的实现正是基于偏振态的，由Bennett等在89年演示成功。该实验中，光子在自由空间中只传输了32cm，误码率为4%，有效传输率也很低（10分钟传送了105比特），但窃听者能截获的比特数只有6*10(-171次)，这说明安全程度非常高，足以显示量子密钥分发的潜力和诱人前景。1993年，，瑞士的Muller等人首次在光纤中实现了利用偏振编码的量子密码传输。Bennett在1992年提出了相位编码方案，该方案利用Math-zenher干涉仪实现单光子干涉。一个从Alice发出的光子可以有四种可能的路径到达探测

8、器1或2，