Electromagnetic Side-Channel Vulnerability in QKD Equipment

在现代世界中，我们最敏感数据的安全性依赖于密码学，这是一个利用数学难题来保护从银行账户到国家机密的领域。几十年来，这种保护基于一个假设，即破解这些代码所花费的时间将比宇宙的年龄还要长。然而，随着计算能力的增长，这一假设正变得越来越危险。为了应对这一挑战，科学家们开发了一种称为量子密钥分发的方法。这种技术利用物理学的基本定律，而非数学的复杂性，在两人之间创建秘密代码。如果有人试图监听这个过程，物理定律本身就会改变信号，从而提醒用户其隐私已遭到破坏。这种“无条件安全性”的承诺促成了旨在共享这些不可破解密钥的实验性网络的建立。

然而，一个关键的问题仍然存在：当设备在真实的房间里运行时，物理学的承诺是否依然成立？虽然数学协议是安全的，但生成并发送密钥的物理机器是由电线、电路和电子元件组成的。像任何电子设备一样，这些机器不可避免地会以电磁波的形式泄露微量的能量，这些波与传输无线电和电视信号的无形涟ivals相同。如果一台机器泄露了关于其正在创建的秘密密钥的信息，攻击者就有可能从远处监听这些波，并在从未接触设备的情况下重构出秘密。这被称为侧信道攻击，它针对的是硬件的物理现实，而非理论上完美的代码。

一支研究小组最近致力于调查这种特定类型的漏洞是否存在于为量子网络设计的硬件中。他们专注于一台使用被称为 BB84 协议的标准方法生成量子密钥的原型机。该机器通过以特定模式发送光脉冲来创建秘密比特信息。研究人员想知道驱动这些光脉冲的电信号是否会泄露足够的信息，以至于能从机器外壳之外被检测到。为了查明真相，他们将设备放置在一个旨在阻挡外部干扰的特殊房间（即消声室）内。随后，他们使用灵敏的天线，在距离设备零米和三米处监听电磁发射，首先是在机器的防护金属架打开时，然后是在关闭时进行测试。

结果非常明确：机器确实在泄露信息。研究人员发现，发射器（即设备中发送光的部件）是这些泄露的主要来源。当他们测量信号时，发现电磁波会根据机器在某一时刻生成的精确秘密状态而发生变化。具体而言，信号根据机器用于编码数据的不同“基”（basis）类型而有所不同，甚至特定的比特值（零或一）也会在波形上留下独特的指纹。最显著的区别出现在与机器内部时钟相关的特定频率上，该时钟以 1241.6 兆赫兹的速度跳动。在时钟速度的三次谐波处，研究人员可以清晰地分辨出机器正在产生的不同秘密状态。

这种泄露不仅是一个理论上的可能性，而且是可测量且一致的。研究人员观察到，一种数据基的信号比另一种更强，并且波形的形状会根据机器发送的是零还是一而发生变化。为了测试这可能有多危险，他们使用计算机模型分析了捕获到的波形。分析显示，能够以很高的准确度猜测机器的状态，能够正确识别超过 70% 的情况下的秘密状态。这表明，一个配备了合适设备和软件的技术精湛的攻击者，完全有可能仅仅通过监听设备辐射出的电磁噪声，就能窃听秘密密钥的生成过程，而无需进入大楼或破坏硬件。

然而，这项研究也为这个问题提供了一个实际的解决方案。研究人员测试了一个旨在屏蔽设备电磁波的简单金属架的有效性。当他们关闭这个屏蔽架的门时，泄露出的信号量大幅下降。虽然时钟频率本身仍然可以被检测到，但携带特定秘密状态细节的其他信号已被抑制到极低的水平，以至于实际上是不可见的。屏蔽使这些泄露信号的强度平均降低了 21.2 分贝，将危险信息推向了检测不到的阈值之下。这证明了虽然漏洞确实存在，但它是可以管理的。通过将设备封装在适当的屏蔽装置中，并设计更加对称的内部电路，这种类型攻击的风险可以得到显著降低。

这项研究的发现是一个重要的提醒：量子网络的安全性不仅取决于物理定律，还取决于使用这些定律的设备的工程设计。虽然数学协议保证了密钥在传输过程中不会被窃取，但物理硬件必须防止通过其自身的发射泄露信息。研究人员得出结论，通过采取适当的对策，例如电磁屏蔽和精细的电路设计，可以构建能够抵御此类侧信道攻击的可信节点。这项工作提供了一条明确的前行路径，用于建立安全标准，确保量子安全的承诺不会被构建用于实现它的机器本身所削弱。