Pulsed laser attack at 1061 nm potentially compromises quantum key distribution

本文表明，将1550纳米光纤隔离器暴露于1061纳米脉冲激光攻击下会永久或暂时降低其隔离性能，从而对量子密钥分发系统构成重大安全威胁，这要求更新漏洞分析。

要点

想象你拥有一个设计为坚不可摧的高科技银行金库（量子密钥分发系统）。该金库有一条非常具体的规则：“只有用特定类型的钥匙在特定时间敲门的人，我们才允许进入。”为了保持金库安全，它使用了一种称为光隔离器的特殊单向门。你可以将这个隔离器想象成俱乐部的保镖，他允许人们进入，但严格阻止任何人从错误的一侧偷偷溜出或向内窥视。

多年来，安全专家一直在测试这位保镖，以确保他无法被欺骗。他们主要通过用特定颜色（1550 纳米）的持续、响亮声音（连续激光束）对他大喊来测试他。他们发现，如果你喊得足够大声，保镖就会困惑并放人通过。因此，他们建造了更强大的保镖来应对这种特定类型的喊叫。

新发现
这篇论文揭示了一种无人预料到的欺骗保镖的新方法。研究人员发现，你不需要大声喊叫或使用“正确”颜色的光就能击破保镖。相反，你可以使用超快、微小的光脉冲（脉冲激光），且颜色完全不同（1061 纳米）。

以下是他们如何使用简单类比来实现这一点的：

1. “频闪灯”诡计

想象这位保镖习惯于应对源源不断的人群。如果你用一股稳定的水流（连续激光）冲击他，他会坚守阵地，直到水压变得巨大。

但研究人员使用了频闪灯（脉冲激光）。他们以极快的速度闪烁光线——快至在万亿分之一秒（皮秒）内发生。尽管光的总能量非常低（就像一盏昏暗的手电筒），但那一次微小闪光的强度却如此锐利，以至于让保镖瞬间晕眩。

• 结果：仅凭极小的功率（17 毫瓦），他们就能暂时使保镖困惑，让他放行的人数比应有的多 100 倍。这就像用一根细小而尖锐的针在厚墙上扎出一个洞，而不是试图用大锤砸碎墙壁。

2. “永久疤痕”

在某些测试中，他们使用了稍长一些的光脉冲（亚纳秒脉冲），但功率更高。这不仅仅暂时让保镖困惑，而是在门上留下了永久性的疤痕。

• 结果：即使停止照射光线，保镖依然保持困惑。门保持微微敞开，允许入侵者向内窥视。关键在于，这扇门对于试图从正面进入的人仍然完美运作（正向透明性），因此银行并未察觉任何异常。保镖只是停止了他阻挡背面门的职责。

3. 为何这很重要

该论文声称，当前针对这些量子金库的安全检查是不完整的。

• 缺陷：安全团队一直仅针对单一特定颜色的持续、响亮喊叫来测试保镖。他们尚未针对这些不同颜色的超快、锐利闪光进行测试。
• 危险：由于该攻击使用的平均功率非常低（就像昏暗的光线），它可能会绕过旨在检测高功率攻击的安全警报。攻击者有可能利用这一点窥视金库而不触发警报。

结论

研究人员实际上并没有闯入真正的银行或窃取任何钥匙。他们只是表明，这些系统中使用的“保镖”（光隔离器）存在一个隐藏弱点。它们可能被一种特定类型的快速、低功率激光闪光永久或暂时禁用，而当前的安全模型并未考虑到这一点。

他们本质上是在说：“我们发现了一种开锁的新方法，而制锁者并不知道它的存在。我们需要重新设计锁具并更新安全规则，以涵盖这种新诡计。”

技术摘要

以下是论文《1061 nm 脉冲激光攻击可能危及量子密钥分发》的详细技术总结。

1. 问题陈述

量子密钥分发（QKD）系统依赖于量子力学的理论安全性，但由于器件缺陷，实际实现容易受到侧信道攻击。一类特定的威胁被称为激光损伤攻击（LDA），即窃听者向系统中注入高功率激光，以永久或暂时改变光学器件的运行特性。

尽管先前的研究已广泛探讨了使用1550 nm 连续波（CW）激光（标准电信波长）进行的 LDA，但在理解使用非工作波长的**脉冲激光（PL）**攻击方面存在显著空白。当前的安全分析和对策（如光纤隔离器）通常仅针对 1550 nm 连续波攻击进行验证。本文研究了旨在保护 QKD 系统的光纤隔离器是否容易受到 1061 nm 脉冲激光攻击（该波长下隔离器的隔离度通常较低），且所需的功率水平远低于连续波损伤所需的功率。

2. 方法论

研究人员采用了一种可配置的光纤激光系统来生成1061 nm的高功率脉冲，并测试了商用光纤隔离器（设计用于 1550 nm 运行）。

• 激光源配置：
  • 主振荡器： 全光纤掺镱（Yb）环形腔激光器，在被动锁模状态下发射 1061 nm 光。
  • 放大： 使用了两种配置：
    1. 单级掺镱光纤放大器（YDFA）： 产生亚纳秒脉冲（200–400 ps），平均功率高达 800 mW。
    2. 双级 YDFA： 产生亚纳秒脉冲，平均功率高达 1300 mW。
  • 脉冲压缩： 使用啁啾光纤布拉格光栅（CFBG）将脉冲压缩至皮秒量级（< 30 ps），平均功率为17 mW。
• 实验设置：
  • 测试了来自商用 QKD 系统的两个相同样品的光纤隔离器（偏振不敏感型）。
  • 波分复用（WDM）： 用于将 1061 nm 攻击激光反向注入隔离器，同时监测 1550 nm 信号（插入损耗和隔离度）。
  • 测量协议：
    1. 在 1550 nm 下测量隔离度和插入损耗的基线数据。
    2. 暴露于功率递增的 1061 nm 脉冲。
    3. 在暴露期间实时监测隔离度和温度。
    4. 进行暴露后测量，以确定损伤是暂时的（可逆）还是永久的（不可逆）。

3. 主要贡献

• 发现新的漏洞向量： 研究表明，光纤隔离器对 1061 nm 脉冲激光攻击高度脆弱，尽管其额定工作波长为 1550 nm，但在该波长下其隔离度天然较弱。
• 低功率效率： 研究揭示，皮秒脉冲可在平均功率水平（17 mW）下引起显著的隔离度下降，该功率比连续波或亚纳秒攻击所需的功率（后者需要约 770 mW 才能达到类似效果）低几个数量级。
• 永久损伤机制： 作者确定了一种机制，即亚纳秒脉冲会导致隔离度发生永久性、不可逆的退化，同时保持前向传输。这创造了一个“静默”后门，量子通道保持开放，但隔离保护已受损。
• 热损伤与非热损伤： 损伤发生时无显著温升（表面温度保持在运行限值内），表明这是一种非热损伤机制（可能与高峰值强度有关），区别于先前报道的热连续波损伤。

4. 关键结果

实验得出了以下定量结果（在 1550 nm 下测量）：

• 亚纳秒脉冲（360 ps）：

  • 阈值： 损伤在平均功率约 600 mW 时开始。
  • 不可逆损伤： 在1160 mW时，两个样品均遭受了34.2–36.2 dB的永久隔离度降低。
  • 前向透明性： 插入损耗显著增加（至约 18–20 dB），但隔离器并未完全切断量子通道；它只是失去了阻挡反向光的能力。
  • 恢复： 样品 1 在 1–3 天内部分恢复，而样品 2（暴露两次）则保持永久退化。

• 皮秒脉冲（< 30 ps）：

  • 高效率： 仅17 mW的平均功率就导致了19.5 dB的隔离度下降。
  • 对比： 使用亚纳秒脉冲实现类似的约 20 dB 下降需要770 mW。由于皮秒脉冲具有高峰值强度，其所需平均功率降低了45 倍。
  • 恢复： 皮秒脉冲造成的损伤是暂时的；激光关闭后，隔离度立即恢复（快于 10 ms 的测量分辨率）。

• 温度： 表面温度未超过 58°C，证实损伤机制并非主要为热效应。

5. 意义与影响

• 安全漏洞： 当前的 QKD 安全证明和对策通常假设隔离器提供有保障的隔离度（例如 >55 dB），且损伤需要高功率连续波激光。本文证明，窃听者可以使用商用、低成本的 1061 nm 脉冲激光绕过这些保护。
• 隐蔽攻击：
  • 暂时性降低： 攻击者可以使用低功率皮秒脉冲暂时降低隔离度，从而实施“特洛伊木马”攻击（注入光以读取系统状态），而不会触发专为连续波激光设计的功率限制警报。
  • 永久后门： 亚纳秒攻击可以永久退化隔离器，造成持久的漏洞，即使攻击停止后该漏洞依然存在，可能允许未来的窃听而不被发现。
• 修订标准的必要性： 研究结果表明，现有的 QKD 组件测试标准不足。安全分析现在必须考虑：
  • 非工作波长（如 1061 nm）的攻击。
  • 脉冲激光体制（皮秒和亚纳秒）。
  • 非热损伤机制。
• 未来方向： 作者呼吁开发新的对策，并重新评估 QKD 安全模型以包含这些特定的脉冲激光攻击场景。他们指出，虽然他们测试的是隔离器，但常用于 QKD 光源的环形器可能具有类似的漏洞。

总之，这项工作突显了 QKD 系统物理安全中的关键缺口，证明了当考虑非标准波长的脉冲激光时，关于抗激光损伤鲁棒性的假设是无效的。