⚛️ quantum physics

Composable free-space continuous-variable quantum key distribution using discrete modulation

本文提出了一种基于离散调制和偏振编码、在城市大气信道上运行的可组合、有限尺寸安全连续变量量子密钥分发系统，并通过实验室演示验证了其在不依赖高斯假设的情况下针对集体攻击计算密钥率的能力。

原作者： Kevin Jaksch, Thomas Dirmeier, Yannick Weiser, Stefan Richter, Ömer Bayraktar, Bastian Hacker, Conrad Rösler, Imran Khan, Stefan Petscharning, Thomas Grafenauer, Michael Hentschel, Bernhard Ömer, Chri

发布于 2026-06-18

📖 1 分钟阅读🧠 深度阅读

CC BY 4.0

原作者： Kevin Jaksch, Thomas Dirmeier, Yannick Weiser, Stefan Richter, Ömer Bayraktar, Bastian Hacker, Conrad Rösler, Imran Khan, Stefan Petscharning, Thomas Grafenauer, Michael Hentschel, Bernhard Ömer, Christoph Pacher, Florian Kanitschar, Twesh Upadhyaya, Jie Lin, Norbert Lütkenhaus, Gerd Leuchs, Christoph Marquardt

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

想象一下，你想给你的朋友发送一条绝密信息，但你担心有个间谍（我们称她为 Eve）正在偷听。在量子物理的世界里，有一种特殊的方法可以实现这一点，叫做量子密钥分发（QKD）。它利用量子力学的奇特规则来保证，如果 Eve 试图窃听，她一定会留下痕迹，而你会知道并丢弃这条信息。

这篇论文描述了一种构建这种保密系统的新型、稳健的方法，它是专门为通过空气（例如城市建筑之间）而非通过玻璃光纤传输信息而设计的。

以下是他们工作的拆解，使用了简单的类比：

1. 问题所在：通过风暴中的窗户发送信息

目前的多数量子系统使用玻璃光纤（如互联网电缆）来传输光。但如果你想在没有电缆的城市广场上发送秘密信息怎么办？你必须通过空气发送。

挑战： 空气是湍流的。这就像透过一个波动的窗户或热气腾腾的景象在观察。风和热会让光线发生抖动和扭曲。
旧方法： 以前的系统尝试将信息编码在光的亮度或相位中。但在动荡的大气中，这些属性很容易被扰乱。
新解决方案： 这个团队使用了偏振（Polarization）。想象光是一根绳子。你可以上下摇晃它，或者左右摇晃它。即使空气扭曲了绳子，它也不容易改变“摇晃的方向”（不像亮度那样容易受影响）。他们利用这种“摇晃方向”来编码秘密，使其在动荡的城市空气中更加稳定。

2. 方法论：离散的“踏脚石”对比平滑的“坡道”

通常，为了发送信息，你可能会想象将一个拨盘从 0 平滑地旋转到 100。这被称为“连续调制”。

问题： 现实中的计算机和电子设备并不完美；它们无法做出无限微小的步进。它们只能点击到特定的数字（比如 1, 2, 3, 4）。
创新点： 这个团队没有试图强行将一个平滑的拨盘套用到数字计算机上，而是拥抱了这些“点击”。他们使用了离散调制（Discrete Modulation）。想象一下一个只显示 12, 3, 6, 9 的数字时钟（一个 4 步系统，或称 QPSK）。这更容易用真实的硬件来实现，且不易出错。

3. 安全性：“无须猜测”的证明

在过去，科学家们必须做一个巨大的假设才能证明其系统的安全性：“我们假设间谍使用的是最常见的、平庸的攻击类型。” 这就像是在说：“我们很安全，因为我们假设窃贼只使用万能钥匙，而不是激光切割机。”

突破： 这篇论文引入了一种新的安全性证明，它不再做这种假设。这就像是检查房屋中所有可能的入侵方式，而不只是检查万能钥匙。
有限尺寸： 大多数之前的测试仅在发送无限条信息时才有效。但在现实生活中，你总会在一段时间后停止。这个团队证明了他们的系统即使对于有限（有限数量）的消息也是安全的，而这正是实际应用所需要的。

4. 实验：真实的实验室测试

他们构建了一个移动实验室（“面包板”系统），包含一个发送者（Alice）和一个接收者（Bob）。

设置： 他们还没有使用真正的多风天气。相反，他们在中间放置了一个滤波器，以模拟在空气中会产生的信号损耗。
过程：
1. Alice 发送一串带有 4 步“摇晃”模式的光脉冲。
2. Bob 接收它们并测量“摇晃”。
3. 流水线： 他们将数据运行通过一套完整的软件套件（称为 AIT-QPS）。这包括：
  - 纠错（Error Correction）： 就像两个人反复读出嘈杂的电话通话内容以修正拼写错误。
  - 隐私放大（Privacy Amplification）： 就像将一份冗长、混乱的数字列表压缩成一个简短、不可破解的密码，让 Eve 无法猜出。

5. 重大发现：“帧错误”陷阱

这是他们发现中最具实践意义的部分。

陷阱： 过去，研究人员认为：“如果我们的纠错效率是 95%，我们只需将我们的速度乘以 0.95。” 他们假设如果一些消息未能成功纠错，只需把它们丢弃并继续进行即可。
现实： 该团队发现，如果你过度追求高速度，纠错过程会开始在整个数据块（称为帧错误/Frame Errors）上失效。
类比： 想象你正在玩拼图。如果你太匆忙，你可能会把 99% 的碎片都放对，但如果你有一个完整的区域弄错了，你就必须扔掉整个拼图并重新开始。
结果： 他们发现，过度追求效率实际上会减少最终的密钥大小。通过稍微减慢速度以确保纠错不会失败，他们生成了 1.6 MB 的秘密密钥，其安全性极高，被破解的概率小于 100 亿分之一（ $10^{-10}$ ）。

总结

作者们制造了一个专为城市中混乱、多风的空气设计的“量子对讲机”。他们证明了无需依赖对敌人的懒惰假设，该系统依然安全。最重要的是，他们展示了在现实世界中，通过减速来避免错误，比盲目追求速度而导致丢失秘密密钥要更好。 他们在实验室中成功生成了大量的、不可破解的秘密密钥，证明了这项技术已经准备好从光纤走向开放的天空。

技术摘要：基于离散调制的组合式自由空间连续变量量子密钥分发

问题陈述
连续变量（CV）量子密钥分发（QKD）为兼容现有经典相干基础设施的量子安全通信提供了一条路径。虽然高斯调制协议在光纤网络中已得到广泛研究和验证，但它们依赖于连续分布的理论理想化。实际实现受限于电子器件有限的数字分辨率，因此需要离散调制（DM）系统。

在实现具有严格安全保证的 DM-CV QKD 实验方面存在关键空白。以往的 DM-CV QKD 实验演示主要局限于计算渐近密钥率，通常假设理想化的纠错效率或忽略了帧错误率（FER）对最终密钥的影响。此外，现有的离散调制安全证明往往依赖高斯假设，或者在有限尺寸机制下缺乏可组合安全性，而这是密码学应用的前提条件。此外，虽然基于光纤的系统已经成熟，但将 QKD 扩展到需要处理湍流（而非其他编码方案中存在的双折射问题）的城市大气自由空间信道时，需要特定的适配。

方法论
作者展示了一个专为城市大气信道设计的移动式 CV QKD 系统，采用了偏振编码和离散正交相位键移键控（QPSK）调制。

物理层： 该系统利用大气是非双折射性的特性，将量子态编码在正交圆偏振模式（左旋和右旋）的斯托克斯参数（Stokes parameters）中。系统使用明亮的局部振荡器（LO），并将离散信号态准备在同一空间模式内且具有正交偏振。这种设置等效于使用传输 LO 的同相检测，LO 与信号共享相同的波前畸变，从而在进行斯托克斯检测时实现湍流的自动补偿。
信号准备： 系统以突发模式运行，传输包含参考态、保护态、信号态和真空态的帧。信号态使用过采样一阶 Hermite-Gaussian 脉冲进行编码。这种时间模式的选择将信号频谱从低频区域移开，从而减轻了大气链路中常见的低频噪声和漂移。
安全证明： 作者实现了一种基于文献 [30] 的新型安全证明，该证明允许在不进行任何高斯假设的情况下，计算针对独立同分布（i.i.d.）集体攻击的可组合有限尺寸密钥率。该证明包括：
- 能量测试： 用于界定位于有限维截断空间之外的量子态权重。
- 接受测试： 用于验证观测到的统计数据是否落在预定义的接受密度算子集合内。
- 优化： 通过求解一个非线性半正定规划（SDP）问题，在通过测试的态集合上最小化条件冯·诺依曼熵 $H(X|E)$ ，该过程利用了两步线性化和对偶方法。
后处理流水线： 实现了一个完整的 QKD 流水线（AIT-QPS），包括：
- 量子随机数生成（QRNG）： 基于真空态的平衡同相检测。
- 纠错： 在反向协调模式下利用低密度奇偶校验（LDPC）码。
- 隐私放大： 使用 Toeplitz 矩阵哈希。
- 帧错误处理： 不同于以往采用简单缩放因子 $(1-\text{FER})$ 来处理密钥率的方法，本实现严格遵守安全声明。失败的区块被视为完全泄露，这直接增加了密钥率公式中的泄露项（ $\text{leak}_{EC}$ ），从而直接减少了可提取的密钥长度。

核心贡献

首次实验演示可组合有限尺寸 DM-CV QKD： 本文报告了首个使用离散调制的 CV QKD 系统实验室演示，该系统可在不进行高斯假设的情况下，计算针对 i.i.d. 集体攻击的可组合有限尺寸密钥率。
用于自由空间的偏振编码： 该系统成功演示了在湍流、非双折射的大气信道中的偏振编码，为自由空间链路提供了优于振幅/相位编码的可行替代方案。
对帧错误的严格处理： 本工作强调了帧错误对密钥生成的关键影响。通过将纠错失败的区块视为完全泄露的信息，而非仅仅缩放密钥率，作者证明了：为了最大化效率而过于接近纠错阈值，可能会导致由于披露失败区块的代价过高，从而导致零或显著减少的密钥生成。
全协议实现： 实验集成了整个 QKD 栈，从 QRNG 和状态准备到纠错和隐私放大，实现了总安全参数 $\epsilon < 1 \cdot 10^{-10}$ 。

结果
在模拟 3 dB 损耗信道（代表大气链路）的实验室演示中，系统实现了以下结果：

密钥率： 针对集体 i.i.d. 攻击，实现了高达 $2.26 \cdot 10^{-2}$ bits/symbol 的可组合有限尺寸密钥率。
密钥生成： 对于块大小 $N = 1.2 \cdot 10^9$ 个状态，系统成功提取了最大长度为 1.6 MB 的安全密钥。
安全参数： 总安全参数被限制在 $\epsilon_{imp} < 1 \cdot 10^{-10}$ 。
帧错误的影响： 研究对比了不同的操作点。虽然在接近 LDPC 码阈值处操作可以获得较高的纠错效率（ $\beta \approx 89\%$ ），但由此产生的 ~16% 的帧错误率（FER）导致仅能获得 0.19 MB 的安全密钥。通过调节振幅使 FER 降至 ~5.9%（同时保持 $\beta \approx 88\%$ ），提取的安全密钥增加到了 1.6 MB。这证实了在使用严格安全框架时，最小化 FER 对于最大化最终密钥长度至关重要。

意义
本文声称，这项工作弥合了离散调制 CV QKD 理论安全证明与实际密码学应用之间的鸿沟。通过演示一个在不进行高斯假设的情况下生成可组合有限尺寸密钥的系统，并严格考虑帧错误对安全分析的影响，作者为在现实城市大气网络中部署 CV QKD 奠定了坚实的基础。结果强调，对于实际应用而言，仅优化最高渐近效率是不够的；系统必须通过调优来最小化帧错误，以确保生成非零且安全的密钥。这一方法为将 QKD 网络从光纤骨干网扩展到自由空间环境铺平了道路。