Adaptive Measurement-Device-Independent Quantum Key Distribution

技术摘要：采用光子数分辨探测器的自适应测量设备无关量子密钥分发

问题陈述
量子密钥分发（QKD）在理论上基于量子物理定律提供无条件安全性，但在实际应用中，由于硬件限制，往往难以达到预期效果。具体而言，标准的 BB84 等协议容易受到各种攻击（例如探测器致盲、光子数分拆攻击），因为现实世界的探测器缺乏理想特性，如零暗计数和单位效率。虽然测量设备无关（MDI）QKD 解决了探测器侧的漏洞问题，但其传输距离对于城际通信而言往往不足。为此，研究者提出了自适应 MDI-QKD（AMDI-QKD）以弥补这一差距，使其能够实现城际距离并有望取代经典网络。然而，原始的 AMDI-QKD 实现方案假设不可信中继（Charlie）使用的是阈值探测器，这限制了中继对信号状态进行精确判别的能力。

方法论
本文提出通过将不可信中继（Charlie）处的阈值探测器替换为光子数分辨（PNR）探测器，来改进 AMDI-QKD 协议。该协议运行如下：

1. 状态制备： Alice 和 Bob 制备特定状态 $|\psi\rangle$ 的纠缠光子，并通过量子信道将其发送至 Charlie。
2. QND 测量： Charlie 执行量子非破坏（QND）测量，以在不干扰光子状态的情况下确认光子的到达。这一步骤利用基于量子隐形传态和贝尔态测量（BSM）的方案，来区分特定状态（$|\psi^+\rangle$ 和 $|\psi^-\rangle$）。
3. 贝尔态测量： Charlie 利用光学开关对成功到达的光子进行配对，并执行 BSM 以区分 $|\psi^-\rangle$ 和 $|\phi^-\rangle$ 状态。
4. 密钥筛选与后处理： Charlie 公布测量结果。Alice 和 Bob 丢弃未发生成功投影的数据，公布各自的基矢，并在必要时应用位翻转算符以使密钥相关联。随后，他们进行经典后处理。

核心数学贡献涉及使用 PNR 探测器的正算符值测量（POVM）重新计算密钥率（$R$）和错误率。作者定义了在考虑探测效率（$\eta$）和暗计数概率（$p_{dark}$）的情况下，给定入射光子数 $l$ 时检测到 $k$ 个光子的条件概率 $P(k|l)$。密钥率被推导为筛选密钥率（$R_{sifted}$）以及比特（$e_X$）和相位（$e_Z$）错误率的二元熵函数的函数。

主要贡献

• 探测器替换： 主要贡献是在 AMDI-QKD 框架内，将阈值探测器理论性地替换为 PNR 探测器。这一改变赋予了不可信中继（Charlie）计数光子的能力，从而增强了其区分合法信号与受暗计数影响（可能包含多个光子）的信号的能力。
• 现实的安全模型： 通过假设使用 PNR 探测器，本文使协议更接近于现实的实现，即假设不可信中继拥有更强的能力，从而测试了协议在更严格条件下的鲁棒性。
• 分析框架： 本文提供了关于 QND 和 BSM 事件成功概率（$p_{QND}$, $p_{BM}$）以及在新探测器模型下产生的错误率（$e_X$, $e_Z$）的详细推导。

结果
作者模拟了改进后协议的性能，并将其与原始基于阈值探测器的协议进行了对比。主要发现包括：

• 密钥率： 密钥率（$\log_{10}R$）从 10.78 bits/sec（原始）略微增加至 11.17 bits/sec（PNR）。
• 筛选密钥率： 筛选密钥率（$\log_{10}R_{sifted}$）从 10.9874 增加至 11.2183。
• 量子比特错误率（QBER）： QBER 从 0.0666（阈值）降低至 0.0576（PNR）。作者指出，虽然 PNR 探测器允许更好的判别，但在其模拟参数下，特定的检测模式导致错误比特与传输总比特的比率低于阈值情况。
• 传输距离： 两种探测器类型的截断距离（生成安全密钥的最大距离）保持近似不变。

意义与主张
本文声称，用 PNR 探测器替换阈值探测器是迈向 AMDI-QKD 现实化实现的一步。这种修改在不损害协议安全性的前提下，增强了不可信中继的能力。作者断言：

• 该协议保持安全，并能够产生足以支持城际通信的速率。
• 这一改变并未对密钥率产生负面影响；事实上，它显示出了边际性的提升。
• 该协议在现有技术水平下是可实现的，支持了用量子系统取代经典加密系统的愿景。

然而，作者对当前的技术障碍保持审慎，承认执行 QND 测量由于目前的局限性仍然具有挑战性。他们还指出，未来的工作应考虑不完美的纠缠光子源（会产生多光子信号）以及光子数分拆（PNS）攻击的可能性，这表明使用相干脉冲的诱骗态版本 AMDI-QKD 可能是实现完全现实化应用的必要手段。