⚛️ quantum physics

Post-selective attack with multi-mode projection onto Fock subspace

本文提出了一种针对使用相位编码线性独立相干态的量子密钥分发协议的后选择攻击方案，该方案利用多模福克子空间投影实现窃听者信息的概率提取，并推导了仅依赖于平均光子数、相位分离度及信道损耗三个参数的信息获取解析表达式。

原作者： Andrei Gaidash, George Miroshnichenko, Anton Kozubov

发布于 2026-03-24

📖 1 分钟阅读🧠 深度阅读

原作者： Andrei Gaidash, George Miroshnichenko, Anton Kozubov

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

这篇文章讲述了一个关于**量子密钥分发（QKD）**的新发现：研究人员提出了一种新的“黑客攻击”方法，可以窃取原本被认为很安全的量子通信密钥。

为了让你轻松理解，我们可以把量子通信想象成**“通过极其脆弱的玻璃瓶传递秘密信件”**。

1. 背景：什么是量子密钥分发？

想象一下，Alice（发送方）和 Bob（接收方）想要通过光纤传递一个只有他们知道的密码。他们使用激光脉冲（里面包含光子）来编码信息。

传统的安全感：根据量子物理定律，如果你试图偷看（测量）这些光子，就会破坏它们，Alice 和 Bob 立刻就会发现“有人偷看”，从而知道通信不安全。
现实的问题：实际上，激光器发出的不是完美的“单光子”，而是一束光，里面可能包含多个光子（就像瓶子里装的不止一张纸条，而是一叠）。这就给了黑客（Eve）可乘之机。

2. 旧的黑客手段：光子数分裂（PNS）攻击

以前的黑客知道，如果一束光里有 2 个光子，她可以偷偷拿走 1 个，把剩下的 1 个送给 Bob。因为 Bob 收到的光看起来没变少，他以为通信正常，但黑客手里已经握有一份密钥副本。

防御措施：为了防这个，科学家发明了“诱饵态”技术（就像在瓶子里放一些假纸条，如果黑客拿走假纸条，就会暴露）。

3. 这篇论文的新发现：一种更狡猾的“后选择”攻击

这篇论文提出了一种更高级的攻击，叫做**“多模投影到福克子空间的后选择攻击”。名字听起来很吓人，但我们可以用“魔法筛子”**的比喻来理解：

核心比喻：魔法筛子与“后选择”

想象 Eve（黑客）手里有一个**“魔法筛子”**。

截获信号：Eve 把 Alice 发出的光信号截获，并把它分成两半：一半自己留着分析，一半假装原样送给 Bob。
使用魔法筛子（投影）：Eve 对自己手里的那一半光，使用了一种特殊的“量子筛子”（多模投影）。这个筛子非常挑剔：
- 如果筛出来的结果是“空的”（没有光子），Eve 就直接扔掉，并且把送给 Bob 的那一半光也拦截并扔掉（假装光在传输中损耗了）。
- 如果筛出来的结果是“有东西”（有光子），Eve 就保留这份信息，并放行送给 Bob 的那一半光。
后选择（Post-selection）：这就是关键！Eve 只保留那些“筛子没空”的情况。她通过主动丢弃那些她无法获取信息的信号，来“清洗”数据。
- 结果：在剩下的数据里，Eve 手里的信息和 Bob 手里的信息变得高度相关，甚至可能完全破解密钥，而 Bob 看到的只是正常的“光损耗”（因为 Eve 扔掉了一些光，Bob 以为只是光纤不好，没意识到是被拦截了）。

为什么这很危险？

打破常规：通常我们认为，如果 Eve 拦截了光，她获取的信息量有一个上限（叫“霍洛沃界限”，Holevo bound）。但这篇论文证明，通过这种“只保留成功情况”的后选择策略，Eve 获取的信息量可以超过这个上限！
隐蔽性：只要 Eve 调整她拦截和丢弃的比例，让 Bob 看到的“光损耗率”和平时一样，Bob 和 Alice 就完全察觉不到异常。

4. 什么时候这种攻击最有效？

论文发现，这种攻击在以下情况最厉害：

信号很弱时：就像在黑暗中传递微弱的烛光，黑客更容易通过“筛选”来提取信息。
光纤损耗大时：如果光纤本身质量不好（损耗大），黑客就可以名正言顺地扔掉更多信号，而不被怀疑。
没有“诱饵”时：如果协议没有使用“诱饵态”技术（即没有用不同强度的光来测试），黑客就能大摇大摆地实施这个攻击。

5. 我们该怎么办？（防御措施）

既然知道了这个“魔法筛子”的存在，科学家提出了几招来防御：

加强“诱饵”策略：就像在瓶子里放不同重量、不同材质的假纸条。如果黑客试图用她的“筛子”去筛选，她很难同时骗过所有不同种类的“诱饵”，从而暴露自己。
监控更细致：不要只看“光到了没有”，还要看“光的统计规律”（比如光子数的平方关系）。黑客很难同时完美模仿这两种规律。
调整参数：改变发送光的强度或相位设置，让黑客的“魔法筛子”失效，或者让她能窃取的信息量变少。

总结

这篇论文就像是在说：“嘿，我们以为量子通信很安全，但黑客发现了一种**‘只挑好的留，坏的扔’**的高级筛选技巧，能在不引起怀疑的情况下窃取更多秘密。”

好消息是：这篇论文不仅指出了漏洞，还详细计算了黑客能偷多少，并给出了具体的**“补丁”方案**（如改进诱饵态、调整参数）。这就像在黑客学会新招数之前，我们先把锁换得更结实，把窗户关得更严，确保未来的量子通信依然安全。

这是一份关于论文《基于多模福克子空间投影的后选择攻击》（Post-selective attack with multi-mode projection onto Fock subspace）的详细技术总结。

1. 研究背景与问题 (Problem)

量子密钥分发（QKD）的安全性通常基于量子力学的基本原理。然而，实际系统中的设备不完美（如使用衰减激光源而非单光子源）会引入安全漏洞。

现有威胁： 传统的光子数分离（PNS）攻击利用多光子脉冲窃取信息，通常通过诱骗态（decoy-state）技术来防御。对于相位编码的 QKD 协议，直接的光子数测量会破坏相位信息，因此传统的 PNS 攻击被认为威胁较小，通常认为集体攻击（Collective Attacks，受 Holevo 界限制）是主要威胁。
核心问题： 本文提出了一种新的后选择攻击（Post-selective attack）。该攻击结合了 PNS 技术的思想与多模投影技术，旨在证明在某些条件下，窃听者（Eve）可以突破传统的 Holevo 界，获取比集体攻击更多的信息，甚至完全获取密钥，而无需引入诱骗态或单光子提取等高级后处理步骤。

2. 方法论 (Methodology)

该攻击的核心在于利用多模福克子空间投影（Multi-mode projection onto Fock subspace） 和后选择机制。

A. 攻击原理

状态拼接： 窃听者利用参考光束（在干涉仪方案中通常存在），将截获的相干态 $|\alpha e^{i\phi_j}\rangle$ 与一个相位匹配的相干态 $|\alpha\rangle$ 拼接，形成双模态 $|\psi\rangle = |\alpha\rangle \otimes |\alpha e^{i\phi_j}\rangle$ 。
投影操作： 对拼接后的状态应用投影算符 $Q(n)$ $Q (n)$ ，将其投影到总光子数为 $n$ $n$ 的福克子空间。
- 投影后的状态 $|\xi^{(n)}\rangle$ 的保真度（重叠度）取决于光子数 $n$ 和相位差。
- 当 $n=0$ 时，状态退化为真空态，不包含相位信息。
- 当 $n \ge 1$ 时，状态保留了相位信息，且随着 $n$ 的增加，不同相位状态的可区分度提高。
后选择策略：
- 如果投影结果为 $n=0$ （真空），窃听者阻断发送给接收方的信号（以此掩盖攻击），丢弃该次事件。
- 如果投影结果为 $n \ge 1$ ，窃听者放行信号给接收方，并将投影后的状态存储在量子存储器中。
信息提取： 在基矢比对（Reconciliation）后，窃听者利用存储的状态进行测量，提取信息。

B. 参数调整

为了保持接收端的检测率与无攻击时一致（从而不被发现），窃听者需要精确调整分束系数 $\eta_1$ （截获部分）和 $\eta_2$ （发送部分），并可能仅对部分信号（比例 $z$ ）实施攻击，特别是在信道损耗较高的情况下。

3. 主要贡献 (Key Contributions)

解析表达式的推导： 推导了窃听者可获取信息的解析表达式（公式 24）。结果表明，获取的信息量仅取决于三个协议参数：
- 信号态的平均光子数 $|\alpha|^2$ 。
- 信息基矢中的相位分离 $\Delta$ 。
- 量子信道的预期光损耗 $\eta_L$ 。
突破 Holevo 界： 证明了在特定的参数区域（特别是低平均光子数和高损耗区域），该后选择攻击获取的信息量 $I$ 超过了针对原始态的 Holevo 界 $\chi$ 。这意味着传统的基于 Holevo 界的安全性评估可能低估了实际风险。
广泛的适用性分析： 分析了该攻击在多种相位编码 QKD 协议中的适用性，包括：
- 基于马赫 - 曾德尔干涉仪（MZI）的协议。
- 相位 - 时间编码（Phase-time coding）协议。
- 相位匹配（Phase-matching, PM）协议。
- 副载波（Subcarrier wave, SCW）协议。
防御策略的探讨： 提出了针对此类攻击的潜在防御措施，包括使用诱骗态、监测检测率与光子数平方的相关性、提取单光子分量以及调整协议参数（如减小相位差 $\Delta$ 或增加平均光子数）。

4. 研究结果 (Results)

效率评估： 通过数值模拟（如图 2 所示），将攻击获取的信息 $I$ $I$ 与 Holevo 界 $\chi$ $χ$ 进行了对比。
- 区域 1（低损耗/高传输）： $I < \chi$ ，攻击效率低于集体攻击。
- 区域 2（中等损耗）： $I > \chi$ ，攻击优于集体攻击，但无法获取全部密钥。
- 区域 3（高损耗/低传输，即 $|\alpha|^2/2 \le \eta_L$ ）： $I = 1$ ，窃听者可以获取全部密钥信息，且检测率保持不变。
参数敏感性： 攻击在平均光子数 $|\alpha|^2 \le 0.1$ 的范围内最为有效，这涵盖了大多数实际 QKD 系统的运行参数。
相位差的影响： 即使减小相位差 $\Delta$ （通常用于提高安全性），在 $|\alpha|^2 \gtrsim 0.34$ 的区域内，攻击依然有效；但在 $|\alpha|^2$ 较大时，攻击效率会低于集体攻击。

5. 意义与结论 (Significance)

安全评估范式的转变： 该研究指出，对于相位编码的 QKD 协议，仅考虑集体攻击（Holevo 界）可能是不充分的。后选择攻击提供了一种新的威胁模型，表明在特定条件下，窃听者可以绕过传统的理论安全界限。
对现有协议的挑战： 该攻击特别针对那些未实施诱骗态技术或单光子提取的协议。它强调了在评估 QKD 系统安全性时，必须考虑多模态操作和后选择策略的组合。
防御指导： 论文不仅揭示了漏洞，还给出了具体的防御方向。例如，引入多强度诱骗态可以破坏窃听者维持恒定检测率的条件；或者通过调整协议参数（如增加平均光子数或调整相位差）来缩小攻击的优势区域。
理论价值： 该工作展示了利用代数约束（Gram 矩阵）分析后选择变换可行性的方法在实际攻击场景中的具体应用，丰富了量子密码学攻击理论。

总结： 这篇论文揭示了一种针对相位编码 QKD 的新型高效攻击手段。它利用多模投影和后选择技术，在无需诱骗态的情况下，能够在高损耗信道中完全窃取密钥，且其信息获取量可超越传统的 Holevo 界。这一发现对实际 QKD 系统的安全性评估和防御机制设计提出了严峻挑战，并指明了未来的改进方向。