⚛️ 量子物理

Device-independent conference key agreement from two-body correlators with balanced Dicke states

本文证明了对于任何偶数个参与方 $N \geq 4$ ，仅通过两体相关函数和平衡狄克态即可实现设备无关会议密钥协商，在随着 $N$ 增加时保持非零密钥率的同时，对集体相位噪声具有鲁棒性。

原作者： Makoto Ishihara, Masahiro Takeoka

发布于 2026-11-02

📖 1 分钟阅读🧠 深度阅读

原作者： Makoto Ishihara, Masahiro Takeoka

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

在量子密码学这个安静且高风险的世界里，科学家们正不断尝试构建不仅能抵御当今计算机，甚至能抵御任何未来机器（即便这类机器尚未存在）的通信系统。这种安全性的基础是一种被称为“纠缠”的奇特宇宙特性，在这种特性下，粒子之间会产生深度的联系，使得测量其中一个粒子能瞬间揭示关于另一个粒子的信息，无论它们相隔多远。几十年来，证明这种联系并生成密钥的金标准一直依赖于一种特定的、高度脆弱的连接类型，即被称为格罗德曼-霍恩-泽林格（GHZ）态的量子态。这些状态虽然强大，但也极其难以维持；它们要求组内的每一个粒子都必须完美同步，哪怕只有一个粒子受到环境的干扰，整个连接就会崩溃。这种脆弱性使得将这些系统扩展到涉及更多人的规模变得非常困难，而这正是创建大规模群体安全网络的主要障碍。

来自日本庆应义塾大学和情报通信研究机构的研究团队发现了一种通过改变所使用的量子连接类型来绕过这种脆弱性的方法。他们并没有依赖脆弱的 GHZ 态，而是证明了另一种被称为“平衡狄克态”（balanced Dickek state）的量子态可以被用于为人群生成密钥。这一突破在于他们测量连接的方式。传统方法要求同时检查组内每一个人之间的关系，随着组规模的扩大，这项任务会呈指数级难度增加。然而，这种新方法仅需检查两人之间的关系。这种从复杂的“全员同时测量”向更简单的“两两配对检查”的转变，使得该系统更加稳健且更具实用性，适用于更大型的网络。

研究人员展示了只要参与者人数为偶数，该方法适用于任何四个或更多人的群体。他们根据量子物理定律构建了一套新的规则，允许群体通过仅观察两人之间的相关性来验证其安全性。尽管群体规模很大，但他们不需要同时测量整个群体就能知道是否可以形成密钥。在理想、完美的情况下，这种方法允许群体生成密钥，即使在参与人数大幅增加时，其成功率也能保持稳定且为正值。具体而言，团队计算出对于规模极大的群体，每轮通信仍能产生约 0.189 比特的密钥。这是一个重要的发现，因为它证明了随着群体的扩张，密钥率不会降至零，而这曾是使用其他方法时面临的问题。

这一发现最引人注目的方面之一是它对特定类型环境噪声的韧性。在许多量子实验中，如果整个粒子组受到同一种随机扰动（例如统一的相位偏移）的影响，连接就会断裂。研究人员发现，他们使用平衡狄克态的新协议对这种“集体噪声”具有完全的免疫力。虽然旧有的基于 GHZ 的系统在这种条件下会失去安全性，但新系统依然保持稳定并能持续生成密钥。这表明，在无法实现对每个粒子进行完美控制的现实环境中，新方法可能会更加可靠。

然而，研究人员也谨慎地指出，这种稳健性伴随着一定的权衡。虽然该系统对集体相位噪声具有免疫力，但与旧有的 GH字 GHZ 基础方法相比，它对其他类型的缺陷（如影响单个粒子的局部误差或探测器效率低下）略显敏感。这是因为平衡狄克态在其结构中天然带有少量的误差，需要额外的努力来进行修正。尽管如此，利用简单的两两测量以及对集体噪声的免疫能力，使其成为一个强大的新工具。团队还证明，即使量子连接极其微弱——弱到几乎与随机机会无法区分——仍然可以认证出正向的密钥率。这意味着该系统即使在量子链路几乎濒临崩溃时仍能工作，为未来的安全通信网络提供了更高水平的灵活性。

这项工作代表了科学家在思考如何扩展量子安全性方面的转变。通过不再要求同时测量整个群体，而是转向观察配对的方法，研究人员为实现实用的“设备无关会议密钥协商”开辟了一条道路。这意味着，一群人（可能分布在不同的城市甚至国家）可以在无需信任其所使用的特定硬件的情况下，仅依靠基本的物理定律来建立共享的秘密密钥。这项研究证实，这不仅仅是一个理论上的可能性，对于四个或更多人的群体来说，这在数学上已被证明是现实，为追求真正安全的大规模量子通信迈出了坚实的一步。

技术摘要：基于平衡狄克态（Dicke states）的两体相关性的设备无关会议密钥协定

问题陈述
设备无关会议密钥协定（DI-CKA）使 $N > 2$ 个远距离参与方能够在不需要对源或测量设备进行详细表征的情况下，建立一个共同的安全密钥。其安全性通过无漏洞的贝尔不等式违背来认证。然而，现有的 DI-CKA 协议通常依赖于格罗弗-格林伯格-霍恩-蔡林斯基（GHZ）态以及涉及全体 $N$ 个参与方的全体相关性贝尔不等式。随着参与方数量的增加，测量这些全体相关性的实验难度会显著提高。虽然狄克态（Dicke states）因其非局域性可以通过少体相关性来检测，提供了一个极具前景的替代方案，但仍面临一个关键挑战：与 GHZ 态不同，狄克态在理想设置下本质上具有非零的纠错成本，因此需要足够大的认证条件冯·诺依曼熵来补偿。关于是否可以使用仅基于少体相关性的狄克态，为任意大的 $N$ 认证出正的 DI-CKA 密钥率，这曾是一个悬而未决的问题。

方法论
作者提出了一种利用平衡狄克态（ $|D_{N/2}^N\rangle$ ，即恰好有一半的 $N$ 个模态被激发）的 $N$ 参与方 DI-CKA 协议，适用于所有偶数 $N \geq 4$ 。该协议包括：

状态分发：每一轮分发一个 $N$ 量子比特的平衡狄克态。
测量：Alice 有两个输入（ $x \in \{0, 1\}$ ），每个 Bob 有三个输入（ $y_i \in \{0, 1, 2\}$ ）。当 $x=0$ 且所有 $y_i=2$ 时进行密钥生成，使用 Pauli $X$ 测量。贝尔测试使用输入 $x \in \{0, 1\}$ 和 $y_i \in \{0, 1\}$ 。
贝尔不等式构建：作者构建了一族两体贝尔不等式（ $S_{N,\alpha}^{two}$ ），其中仅涉及 Alice 与单个 Bob 之间以及 Bob 之间之间的两体相关性。
熵界推导：为了推导出条件冯·诺依曼熵 $H(A|E, x=0)$ 的紧凑解析下界，作者将其所构建的二体贝尔算符与非对称 Clauser-Horne-Shimony-Holt (CHSH) 算符进行比较。他们证明了该两体贝尔值被非对称 CHSH 值所限制，从而允许将后者紧凑的熵界转移到前者。
噪声分析：针对集体相位噪声、局部去极化噪声和检测效率对协议的鲁棒性进行了分析。

核心贡献与结果

两体充分性：本文证明了对于每个偶数 $N \geq 4$ ，仅靠两体相关性就足以通过平衡狄克态认证出正的 DI-CKA 密钥率。
渐近密钥率：在理想设置下，每轮认证的密钥率在 $N \to \infty$ 时趋于 $1 - h(1/4) \approx 0.189$ 比特（其中 $h$ 为二元熵函数）。该速率保持在非零水平，这与基于双分离态（biseparable states）的协议（其速率随 $N$ 增长而按 $1/(N-1)$ 比例下降）形成了对比。
紧凑熵界：推导出了一个关于两体贝尔值的紧凑解析条件冯·诺依曼熵下界，并证明该界是可饱和的。
对集体相位噪声的鲁棒性：使用平衡狄克态的诚实实现对集体相位噪声（即所有量子比特受到相同的随机相位旋转作用）具有不变性。因此，该协议在这一噪声模型下的密钥率保持不变，而基于 GHZ 的协议则会随着 $N$ 的增加而迅速退化。
从任意小的违背中提取非局域性：作者展示了即使在相关性极其接近局部集合时，也能认证出正的密钥率。通过构建一个互补的全体贝尔不等式，他们证明了对于任何固定的偶数 $N$ ，在相关性处于与局部集合的 $\epsilon$ 距离内时，依然存在正的密钥率。
噪声容忍度权衡：虽然基于狄克态的协议对集体相位噪声具有鲁棒性，但补充材料中的数值分析表明，与基于 GHZ 的协议相比，它对局部去极化噪声和检测效率的容忍度较低。这归因于狄克态即使在理想条件下也具有非零的纠错成本。

意义与主张
本文声称解决了是否可以使用少体相关性为大规模网络中的狄克态支持 DI-CKA 的问题。其主要意义在于证明了可以避免测量全体相关性的实验复杂性，同时不会牺牲渐近密钥率，因为该速率在参与方数量增长时保持非零。对集体相位噪声的不变性被强调为狄克态协议的一个特定优势，尤其是在此类噪声普遍存在的环境中。作者谦虚地指出，虽然他们的协议在特定噪声机制和实验可行性（少体测量）方面具有优势，但目前与基于 GHZ 的方法相比，对局部去极化噪声的容忍度较低。他们建议，构建具有更高此类实验缺陷容忍度的少体贝尔不等式是未来的研究方向。

类似论文