⚛️ 量子物理

One-sided-DIQKD using any pure bipartite entangled state secure against all attacks

本文证明了单侧设备无关量子密钥分发（1SDI-QKD）可以通过利用量子转向并在现实条件下建立探测效率和可见度的关键阈值，利用任何纯双体纠缠态（包括近乎可分的态）来生成安全密钥。

原作者： Bohnishikha Ghosh, Chithra Raj, Shubhayan Sarkar

发布于 2026-10-26

📖 1 分钟阅读🧠 深度阅读

原作者： Bohnishikha Ghosh, Chithra Raj, Shubhayan Sarkar

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

在安全通信领域，目标是创造一种即使是未来能够破解当今最复杂锁具的强大计算机也无法破解的秘密代码。几十年来，科学家们一直依赖一种被称为量子密钥分发（Quantum Key Distribution）的方法来实现这一目标。这种技术利用量子物理学的奇特规则，在两人之间（通常称为爱丽丝和鲍勃）生成一个共享的秘密。该方法的精妙之处在于其基础：如果第三方，即窃听者伊芙，试图监听，测量量子粒子的行为本身就会扰动它们。这种扰动会留下痕迹，从而提醒爱丽丝和鲍勃他们的线路已被破坏。然而，为了使该系统正常工作，使用者必须信任他们自己的设备。如果测量粒子或探测器的设备存在缺陷，或者被攻击者秘密操纵，安全性就会消失。这种脆弱性促使研究人员开发了一种更严格的协议版本，在该版本中，一方完全不需要信任自己的测量设备，而是依赖于一种被称为“量子转向”（quantum steering）的特定量子连接类型。

长期以来的挑战在于，这些先进协议似乎需要一种非常特定且高质量的资源：一对完美链接的、即极大纠缠的粒子对。创造这种完美的粒子对既困难又昂贵，这导致人们认为只有最好的量子态才能产生安全的密钥。一项新的研究直接挑战了这一假设。研究人员已经证明，使用任何纯纠缠粒子对都可以生成安全的密钥，无论它们的连接强度如何。这一发现表明，此前认为必需的高成本、完美的资源实际上并非必要。即使是那些仅有轻微纠缠或接近分离的粒子对，只要遵循正确的协议，也可以用于建立安全的通信线路。

研究人员关注的是这样一种场景：一方（鲍勃）是一个拥有资源来保护和验证其设备的受信任机构（如银行），而另一方（爱丽莎）是一个设备可能不受信任甚至受攻击者控制的用户。在这种设置下，安全性依赖于量子转向现象，即爱丽莎的选择会瞬间影响鲍勃粒子的状态，这种影响无法用预先存在的局部指令来解释。团队展示了通过使用这种非对称信任模型，他们可以从任何纯纠缠态中提取出安全密钥。他们不仅在理论上证明了这一点；他们还计算了现实条件下的精确性能极限。他们考虑到了现实世界的光源并不完美以及探测器经常丢失粒子的事实。通过模拟这些缺陷，他们确定了在给定纠缠水平下，探测器必须具备的最低效率，才能产生安全密钥。

结果揭示了该系统令人惊讶的鲁棒性。虽然较强的纠缠通常会导致更好的性能，但该系统并不会在纠缠较弱时崩溃。研究人员发现，即使是几乎可分离的状态——即粒子间几乎没有联系——只要探测器足够高效，仍然可以产生安全密钥。他们为每种类型的纯纠缠态计算了探测器效率的关键阈值。有趣的是，他们发现，与其它类型的量子协议相反，随着纠缠度的降低，所需的效率并没有大幅下降。这意味着，高品质的极大纠缠态对于实现低检测效率阈值而言并非严格必要。这项研究证实，安全量子通信的准入门槛比此前认为的要低，因为该协议在从最强到最弱的整个纠缠谱系中均可适用。

这项工作还应对了量子密码学中最严重的攻击类型，即相干攻击（coherent attack）。在这种情况下，攻击者不仅仅是监听单个信号，而是保留整个交换过程的量子存储器，等待在看到所有公开通信后再进行测量。这种新协议即使面对这种复杂的威胁也是安全的。研究人员提供了一个公式，用于计算在特定的纠缠、噪声和探测器效率组合下生成安全密钥的速度，即密钥率。他们的分析表明，虽然噪声和低效的探测器会降低密钥生成的速度，但并不一定会使其变得不可能。该研究描绘出了系统在不同纠缠水平下可以容忍多少噪声，以及探测器必须达到多高的效率才能维持安全性。

这些发现对于量子网络的未来部署具有重要意义。目前，许多现有的协议依赖于单态（singlet state），这是一种特定的、极大纠缠对，是一种珍贵且昂贵的资源。这项新研究表明，这类高成本资源并不是唯一的途径。组织可以潜在地使用更多样化的纠缠态，包括那些更容易生成或在噪声环境中生存能力更强的状态，而无需牺牲安全性。研究表明，密钥的安全性直接取决于存在的纠缠量，但任何程度的纠缠（无论多么微小）都足以生成密钥。这为更灵活且可能更便宜的量子通信系统打开了大门，这些系统不再依赖于完美量子态的生成。

在量子技术的更广泛背景下，这项工作填补了我们对安全所需资源的理解空白。虽然已知纠缠态可以用于转向，但并不清楚是否所有此类状态都能用于密钥分发。研究人员现在已经证明，每一个纯双体纠缠态都可以用于此目的。他们超越了完美设备的理想化世界，为包括低效探测器和噪声源在内的现实场景提供了具体的数据。通过这样做，他们为在无法获得或无法负担完美设备的场景下实现安全通信提供了切实可行的路线图。该研究并不声称解决了量子密码学中的所有问题，但它坚定地确立了“完美纠缠是必需品”这一观点是一种误解，并且可以从比此前认为的更广泛的量子资源中提取出安全密钥。

技术摘要：使用任意纯双体纠缠态的一侧设备无关量子密钥分发（1SDI-QKD）

问题陈述
量子密钥分发（QKD）提供信息论安全性，但传统上依赖于受信任的测量设备，这使得系统容易受到探测器致盲等侧信道攻击的影响。虽然设备无关（DI）QKD 消除了这种信任需求，但其实验要求极高。一侧设备无关（1SDI）QKD 提供了一种折中方案，它假设一方（Alice）拥有一个不受信任的“黑盒”设备，而另一方（Bob）拥有一个受信任且经过完全表征的设备。这一场景依赖于量子转向（quantum steering）这一资源。

现有的 1SDI 协议主要集中在量子比特系统和最大纠缠态（例如单态）上。然而，生成最大纠缠态需要消耗大量资源。此外，一个悬而未决的问题是，是否任何纯双体纠缠态（包括那些接近可分性的低纠缠态）都能在 1SDI 设置下生成安全密钥。此外，现实实验中的缺陷——特别是光源噪声（可见度）和探测器效率——对这些通用状态的密钥率和临界阈值的影响仍有待充分量化。

方法论
作者提出了一种 1SDI-QKD 协议，其中不受信任的源向 Alice（不受信任）和 Bob（受信任）分发一个双体态 $\rho_{AB}$ 。

状态模型： 协议考虑任何局部维度为 $d$ 的纯双体纠缠态，表示为 $|\psi(\alpha)\rangle_{AB} = \sum_{i=0}^{d-1} \alpha_i |ii\rangle$ 。
测量策略： Alice 在两个测量设置（ $x \in \{0, 1\}$ ）之间进行选择，分别对应广义 Pauli $Z$ 基和 $X$ 基。Bob 作为受信任方，执行相应的受信任测量。
现实噪声建模：
- 光源： 理想状态受到去极化噪声的影响，模型为 $\rho^\nu_{AB} = \nu|\psi(\alpha)\rangle\langle\psi(\alpha)| + (1-\nu)\mathbb{1}_{AB}/d^2$ ，其中 $\nu$ 为可见度。
- 探测器： Alice 的探测效率由 $\eta \in [0, 1]$ 建模。为了防止检测漏洞，显式地保留了“无点击”（no-click）事件作为额外的输出结果。Bob 的受信任设备允许使用公平采样假设（丢弃无点击事件）。
安全性分析： 针对一般相干攻击对安全性进行分析，其中窃听者（Eve）持有共享态的纯化态。渐近密钥率使用 Devetak-Winter 公式进行下界估计： $r_\infty \ge H(B|E) - H(B|A)$ $r_{\infty} \geq H (B ∣ E) - H (B ∣ A)$ 。
- 在无噪声情况下，作者利用自测试（self-testing）结果来认证状态和测量，从而建立 $H(B|E) = H(B)$ 。
- 在现实情况下，由于自测试无法直接应用，作者采用带有量子记忆的熵不确定性关系来下界估计 $H(B|E)$ 。

核心贡献与结果

纯纠缠态的普适性： 本文证明了任何纯双体纠缠态都足以在 1SDI-QKD 协议中生成安全密钥。这包括几乎是积态（接近可分）的状态。
- 定理 1（无噪声情况）： 对于理想实现，密钥率由共享态的纠缠熵下界约束，即 $S(\rho_B) = -\sum \alpha_i^2 \log_2 \alpha_i^2$ 。这证实了最大纠缠并非实现非零密钥率的先决条件。
针对现实设置的显式密钥率： 作者推导了在存在可见度 $\nu$ 和探测效率 $\eta$ 时，对于任何纯双体纠缠态的渐近密钥率（ $r_\infty$ ）的解析下界（定理 2）。该公式考虑了状态的具体参数（ $\alpha_i$ ）和噪声。
临界探测效率： 本文计算了在给定可见度和状态下获得安全密钥所需的临界探测效率（ $\eta_{crit}$ ）。
- 推论： 临界效率被推导为状态参数和可见度的函数。
- 鲁棒性： 结果表明，临界探测效率对于纠缠度的降低具有鲁棒性。随着纠缠度降低（趋向于积态），所需的探测效率仅缓慢下降。这意味着，即使纠缠度较低，也并不一定需要高质量的最大纠缠态来实现低探测效率阈值。
数值分析： 通过数值模拟（图 2），作者分析了密钥率以及临界效率对纠缠熵（ $E_F$ ）、可见度（ $\nu$ ）和探测效率（ $\eta$ ）的依赖关系。
- 对于固定的可见度，随着纠缠度降低（即状态变得更加可分），临界探测效率会增加。
- 然而，即使对于纠缠度显著降低的状态，只要探测效率足够高，仍然可以提取出安全密钥。
- 密钥率通常随可见度和纠缠度的增加而增加，最大纠缠态在全量程范围内均能提供最高的界限。

意义与主张
本文声称解决了非最大纠缠态是否对基于非定域性的 QKD 有用的问题。其主要意义在于证明了每一个纯双体纠缠态都是 1SDI-QKD 的可行资源。

资源效率： 该工作确立了生成安全密钥并不需要昂贵的最大纠缠态资源，特别是在探测效率较高的情况下。
实用性： 通过为存在现实噪声和损耗模型的任意纯状态提供显式的密钥率和临界阈值，该协议为使用当前技术进行实验实现提供了更灵活的框架。
安全范围： 通过利用熵累积方法并显式处理不受信任侧的无点击事件，证明了该协议对于最一般的攻击类（相干攻击）是安全的。

作者指出，尽管其结果显示，与某些关于 Bell 非定域性的发现不同，减少纠缠度并不会剧烈提高临界探测阈值，但最大纠缠态仍然提供了最优的密钥率界限。他们总结道，这项工作为在实际 1SDI-QKD 实现中使用更广泛的纠缠态类打开了大门。

技术摘要：使用任意纯双体纠缠态的一侧设备无关量子密钥分发（1SDI-QKD）

类似论文