⚛️ 量子物理

Experimental generation of asymmetric keys from the parity structure of a two-photon six-qubit entangled state

本文提出并实验验证了一种基于物理学的非对称密钥生成方案，该方案利用六比特光子纠缠态导出公钥和私钥，通过局部奇偶校验进行纠错，并利用单个公开比特实现安全密钥重构，而不依赖于计算复杂性假设。

原作者： Sanchari Chakraborti, Soumya Asokan, Sunita Khoth, Sujai Matta, C. M. Chandrashekar

发布于 2026-10-09

📖 1 分钟阅读🧠 深度阅读

原作者： Sanchari Chakraborti, Soumya Asokan, Sunita Khoth, Sujai Matta, C. M. Chandrashekar

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

在秘密通信的世界中，信息的安全性往往取决于窃贼猜中用于锁定信息的密钥的难度。几十年来，最安全的锁一直依赖于复杂的数学，假设没有任何计算机，无论其功能多么强大，都能在足够快的时间内解开这个谜题。然而，一种源自量子物理领域的不同方法已经出现，在那里，自然界的法则本身就保证了安全性。这些系统并不依赖于困难的数学，而是利用微小光粒子——光子——的奇异行为。当两个光子处于“纠缠”状态时，它们共享一种即使在相距甚远时依然存在的深层联系；测量其中一个会瞬间揭示关于另一个的信息。这种联系创造了一种无法被预测或复制且不会干扰系统的共享随机性，从而能向用户发出任何窃听尝试的警报。

位于班加罗尔的印度科学理工学院的研究人员现在通过展示一种使用特定、高度结构化的纠缠粒子排列来生成秘密密钥的新方法，将这一概念向前推进了一步。在他们的实验中，他们仅利用两个光子就创造了一个六比特态（six-qubit state），这是一个由六个相互连接的信息单元组成的复杂系统。每个光子携带三个数据：一个基于其偏振（即其振动方向），另外两个基于其路径（即它在实验室中经过的路线）。通过精心操纵这些光子，团队设计了一个状态，使得被称为爱丽丝（Alice）和鲍勃（Bob）的两方所持有的信息遵循严格的偶校验（even parity）规则。这意味着在每一方的三位数据中，一和零的数量总是以特定的方式保持平衡，并且这两组数据通过它们的共享纠缠紧密结合在一起。

这种方法的精妙之处在于它如何处理错误并生成密钥。在许多量子系统中，噪声或设备的缺陷可能会损坏数据，导致用户必须从海量信息中筛选出干净的部分。在这里，研究人员直接在系统的物理机制中构建了一个自检机制。由于校验规则的存在，爱丽丝和鲍勃可以在不向外界泄露其秘密比特的情况下，逐轮地在本地验证其数据的完整性。如果某次测量未通过校验，它会立即被视为由设备噪声引起的错误读数而非黑客入侵，从而被丢弃。这使得他们能够在错误成为最终密钥的一部分之前将其过滤掉，显著降低了错误率。

一旦数据变得纯净，该协议便允许进行极其高效的信息交换。爱丽丝会从她的路径信息中随机选择并公开宣布仅仅一个比特。这个公开比特就像一把钥匙，可以解锁她剩余的信息，供鲍勃使用。由于他们纠缠态所建立的确定性相关性，鲍勃可以利用自己的私有数据结合这个单一的公开比特，来重构爱丽丝的整组三个比特。这种重构揭示了爱丽丝保留的两个秘密比特，随后她利用这些比特来加密她的信息。这个过程是完全对称的，这意味着鲍勃也可以对爱丽丝执行同样的操作。这种设计有效地使密钥生成的速度翻倍，因为每一轮成功的操作都会产生两个用于加密的私有比特，而非仅仅一个。

团队在真实的实验室环境中测试了这个系统，使用一种专门的光源来产生纠缠光子对，并使用一系列反射镜和分束器来引导它们完成编码过程。他们测量了纠缠的质量，发现其强度异常强大，其数值明显违反了经典物理学的极限，证明了这种量子连接是真实的。实验产生的原始密钥生成速率超过每秒 130,000 比特，错误率低于 5%，这足以满足实际应用的需求。生成的密钥被发现是完美平衡的，拥有零和一的等量混合，证实了其真正的随机性。

这项工作为现代密码学的数学基础提供了一个引人注目的替代方案。通过从量子力学的基本定律而非求解方程的难度中获取安全性，研究人员展示了一条通往由宇宙本质本身保障安全的通信之路。利用这种紧凑且高效的物理系统生成非对称密钥（即通过公开信息来重构私有密钥）的能力表明，未来的安全通信不仅是计算能力的问题，更是物理现实的问题。这项实验证明，复杂的、多粒子的量子态可以通过精确工程化来执行此前被认为需要更大型或更抽象系统的任务，使量子安全通信的承诺离日常现实更近了一步。

技术摘要：基于双光子六比特纠缠态宇称结构的非对称密钥实验生成研究

问题陈述
传统的非对称密钥加密依赖于计算复杂度假设（例如大整数分解），这些假设在面对未来计算能力的提升（特别是量子算法）时是脆弱的。虽然量子密钥分发（QKD）提供了基于物理定律的信息论安全性，但大多数现有协议（如 BB84 或 E91）是对称的，需要通过共享密钥或后处理来建立密钥。因此，需要一种基于物理学的公钥密码体制替代方案，利用量子资源（内在随机性和纠缠）来生成非对称密钥（公钥和私钥对），而不依赖于计算假设。

方法论
作者提出并实验演示了一种利用六比特光子纠缠态生成非对称密钥的协议。该系统使用两个光子，每个光子携带三个比特：一个编码在偏振自由度（d.o.f.）中，另外两个编码在路径自由度中。

状态工程：
- 光源： 一个基于 Sagnac 结构的 II 型自发参量下转换（SPDC）源产生偏振纠缠 Bell 态 $|\Psi^+\rangle_{14} = \frac{1}{\sqrt{2}}(|H\rangle_A |V\rangle_B + |V\rangle_A |H\rangle_B)$ 。其中 $q_1$ （Alice）和 $q_4$ （Bob）是穿越信道的偏振比特。
- 局部编码： Alice 和 Bob 分别利用线性光学元件（分束器和偏振分束器）在本地对另外两个路径比特（Alice 为 $q_2, q_3$ ；Bob 为 $q_5, q_6$ ）进行编码，以实现特定的幺正操作（ $U_A$ 和 $U_B$ ）。
- 目标态： 这些操作将初始态转化为六比特态 $|\Psi^{(6)}_E\rangle$ ，它是 64 个计算基态中 8 个特定基态的等概率叠加。至关重要的是，该状态受到约束，使得双方各自的三比特字符串都构成经典 $[3, 2, 2]$ 偶校验码的一个码字。这两个码字通过初始纠缠（ $x_1 \oplus x_4 = 1$ ）锁定在一起。
协议执行：
- 测量与自检： 双方在 Z 基下测量各自的三个比特。在进行任何通信之前，双方需在本地验证偶校验约束（ $x_1 \oplus x_2 \oplus x_3 = 0$ ）。未能通过此项检查的轮次将被丢弃，从而在不泄露密钥比特的情况下过滤掉局部误差（例如探测器暗计数或比特翻转）。
- 密钥生成： Alice 随机选择她的一个路径比特（ $x_2$ 或 $x_3$ ）作为她的公钥。剩余的两个比特（ $x_1$ 和未宣布的路径比特）则作为她的私钥。
- 重构： Bob 利用他自己的三比特测量结果和 Alice 的单个公钥比特，可以确定性地重构出 Alice 的完整三比特序列。由于存在校验约束以及初始纠缠相关性（ $x_1 = \bar{x}_4$ ），Bob 可以完美地恢复 Alice 的私钥比特（ $x_1$ 和另一个路径比特）（在无信道噪声的情况下）。
- 加密： Alice 使用她的私钥比特对消息进行加密，并将密文连同公钥一起发送给 Bob。Bob 使用重构出的私钥比特进行解密。
安全机制：
- 安全性依赖于纠缠单配性（Monogamy of entanglement）。任何对信道中偏振比特的窃听都会扰动纠缠，降低 Bell-CHSH 参数并增加错误率。
- 路径比特从未离开过 Alice 和 Bob 的屏蔽站；只有偏振比特和单个公钥比特会暴露在外部。
- 在没有私钥的情况下，攻击者必须猜测一个随机的 $t$ 比特字符串，这需要对一个 $t$ 比特量子系统进行 $O(2^t)$ 次运行才能解密。

核心贡献

协议设计： 一种新型非对称密钥生成方案，其公钥和私钥均源自受校验码约束的六比特纠缠态。
逐轮误差检测： 与传统通过牺牲部分数据进行统计性误差检测的纠缠 QKD 不同，本协议具有内置的自检功能。每一轮都可以利用仅有的本地数据根据校验码进行独立验证，从而在进入原始密钥前过滤掉故障轮次。
密钥率翻倍： 该协议每轮生成两个私钥比特（即比特 $x_1$ 和未宣布的路径比特），相比于每轮生成一个比特的方案，有效地将密钥率提高了一倍。
实验实现： 首次利用两个光子的多自由度特性，实现了这种特定的六比特态的确定性工程化。

实验结果
实验采用带有 II 型 PPKTP 晶体的 Sagnac 干涉仪进行。

状态质量： 生成的偏振纠缠态与目标 Bell 态的保真度 $F = 0.987$ 。
Bell 违背： 测得 Bell-CHSH 参数为 $S = 2.798 \pm 0.008$ ，显著违背了经典界限 2（偏离 $99.75\sigma$ ），并接近 Tsirelson 界限。
密钥率：
- 原始密钥率： $130.925 \pm 0.114$ kbit/s。
- 信号输出率： $124.885 \pm 0.112$ kHz。
- 私钥比特率： $249.77 \pm 0.09$ kbit/s（由于每轮生成两个比特）。
错误率： Z 基量子比特错误率（QBER）测量值为 $(4.61 \pm 0.018)\%$ ，低于实际密钥生成的 5% 阈值。
均匀性： 生成的密钥比特序列中，零与一的比值在 2% 以内趋于 unity，证实了均匀随机性。

意义与主张
本文声称提供了一种基于物理学的公钥密码体制替代方案，该方案不依赖于计算复杂度假设。其重要性在于：

内在安全性： 安全性源于量子资源（纠缠单配性和内在随机性），而非数学复杂性。
高效性： 每轮生成两个私钥比特的能力以及内置的逐轮过滤局部误差的机制，提高了效率并降低了原始密钥的错误率。
光子系统的可扩展性： 本工作展示了如何仅通过利用多个自由度的两个光子，确定性地构建复杂的多元比特态（六比特），为更具资源效率的量子通信协议提供了路径。

作者总结道，这种方法为建立一种安全性从根本上植根于量子力学定律的非对称密钥生成方式奠定了基础。

类似论文