⚛️ 量子物理

Demonstration of a partial knowledge quantum key distribution protocol

本文提出了一种名为 \texttt{Bridge[ $d,q$ ]} 的新型高维量子密钥分发协议，该协议将 \texttt{SARG04} 进行了推广以允许从部分知识中提取密钥，并通过使用单个用于快速偏振切换的 Pockels 单元实验验证了 \texttt{Bridge[$2,3$]} 变体。

原作者： Liran Shirizly, Leonid Vidro, Hagai S. Eisenberg

发布于 2026-11-10

📖 1 分钟阅读🧠 深度阅读

CC BY 4.0

原作者： Liran Shirizly, Leonid Vidro, Hagai S. Eisenberg

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

在安全通信的世界里，存在着一个基本的承诺：两个人可以共享一个秘密代码，而第三方在物理上是不可能在不被察觉的情况下拦截它的。这一承诺依赖于量子力学的奇特规则，即观察粒子这一行为本身会改变粒子。几十年来，构建这些代码的标准方法是发送被称为光子的光粒子，发送者和接收者会对测量方向达成一致。如果他们恰好选择了相同的方向，就会得到匹配的结果，而这个匹配项便成为了他们秘密密钥的一部分。一直以来的假设是，为了获得一个好的密钥，双方都需要确切知道对方测量了什么方向。

然而，自然界往往提供更微妙的可能性。有时，一次测量并不会揭示粒子状态的全貌，而是排除了某些可能性，让观察者仅获得部分信息。这就像是被告知一张牌不是红桃；你不知道它具体是哪张牌，但你知道它不是那特定的十三种选项之一。科学家们长期以来一直在思考，这种“部分知识”是否仍能被用来构建安全的通信线路。如果两个人即使在只知道对方“没做什么”的情况下也能达成共识，这就能为保护数据开辟新的途径，特别是在获取完美信息变得困难，或者传统方法过于缓慢或复杂的情况下。

耶路撒冷希伯来大学的一个研究小组现在迈出了证明这一构想在现实世界中行得通的重要一步。他们展示了一种创建秘密密钥的新方法，称之为“桥接协议”（Bridge protocol），该方法使用一种允许双方在仅拥有彼此选择的部分知识时也能共享信息的设置。在他们的实验中，传统的两个测量方向被增加到了三个，参与双方（传统上被称为爱丽丝和鲍勃）通过这三种不同的测量方向向对方发送光子。在对比记录时，他们发现，尽管他们无法总是准确判断对方选择了哪个方向，但他们所分享的信息足以提炼出一个安全的、共同的秘密密钥。这与以往的方法有着显著不同，以往的目标是确保双方对每一位数据都拥有完全一致且完整的信息。

研究人员构建了一个物理设备来测试这一概念，使用一台发射微小脉冲光的激光器。为了创造必要的各种方向，他们使用了一种特殊的晶体，这种晶体可以扭转光的偏振，即光波振动的方向。他们设计中的一个巧妙之处在于使用单个晶体在三种不同的测量方向之间进行切换。光线穿过晶体，从镜面反射后再次穿过晶体。通过精确控制发送给晶体的电信号，研究人员可以确保光线在返回路径上的旋转方向与出去时不同。这使得他们仅用一套设备就能模拟出两个不同的人做出不同选择的效果，从而显著简化了设置。

在实验中，团队展示了该系统具有极高的精度。他们在光线通过晶体后对其进行了测量，发现方向非常准确，光线在预定取向上振动的频率约为97%。在运行完整的协议时，他们计算了生成安全密钥的速率。即便考虑到任何现实实验室中都存在的微量噪声和误差，他们仍能以大约每秒200比特的速度提取出安全密钥。这个数字并非仅仅是理论上的可能性，而是来自其工作设备的直接测量结果。结果证实，只要误差率保持在特定阈值以下，该协议就足够稳健，能够应对现实环境中的缺陷，而他们的系统恰好满足了这一要求。

这项工作的意义不仅在于创造了一种新型密钥。它证明了安全通信并不需要对另一方的行为拥有完美的、完整的信息。在新的桥接协议中，爱丽丝和鲍勃最终处于这样一种状态：他们知道对方没有选择某个特定选项，但在剩下的两个选项之间仍不确定。这种“部分知识”足以创造一个共享的秘密。研究人员还表明，使用单个晶体来管理三个不同方向的方法是一种实用的工程解决方案，可以应用于量子技术的其他领域，例如更快的量子计算或其他形式的量子传感。

团队也谨慎地指出，虽然他们的概念验证工作进展顺利，但仍有改进空间。目前系统的速度受限于晶体在改变状态后达到稳定所需的时间，这种现象被称为“声学振铃”（acoustic ringing）。如果能够克服这一技术障碍，生成密钥的速度可能会大幅提升。此外，研究人员指出，他们的方法对于一种特定的黑客攻击手段具有很强的防御力，即攻击者试图将单个光子分裂成两个。因为该协议依赖于基矢之间的关系而非仅仅是比特本身，它提供了一种不同类型的安全性，这在未来的网络中可能非常有价值。

最终，这项实验弥合了理论量子力学与实际应用之间的鸿沟。它表明，量子世界中那些奇特、反直觉的规则——即信息可以是残缺却依然有效的规则——可以被用来构建现实世界的安全系统。通过证明可以利用部分信息锻造出安全密钥，研究人员为我们未来如何思考隐私开辟了一条新路径。这项工作清晰地证明了，有时，知道某物“不是什么”与知道某物“确切是什么”一样强大。

技术摘要：部分知识量子密钥分发协议的演示

问题陈述
传统的量子密钥分发（QKD）协议（如 BB84）通常基于这样一个假设：通信双方（Alice 和 Bob）在筛选过程后，能够获得关于彼此测量状态的完整信息。然而，特定的量子场景（例如涉及 Hong-Ou-Mandel 效应或 SARG04 协议的情形）仅能产生关于制备态的部分信息。虽然 SARG04 协议通过宣布基矢而非基底来允许部分信息的提取，但它局限于二维和两个基底，最终仍会导致完全的共享信息。因此，需要将这一概念推广到更高维度和多个基底的情况，在这些情况下，筛选过程本质上会让通信双方仅保留关于对方原始密钥的部分知识，但仍能通过蒸馏建立一个安全的互加密密钥。

方法论
作者引入并实验演示了 Bridge[d, q] 协议，这是对 SARG04 在 $d$ 维和 $q$ 个基底下的推广。具体的实验实现侧重于 Bridge[2, 3] 协议，利用二维希尔伯特空间（量子比特）和三个相互无偏基（MUBs）： $B_x$ , $B_y$ , 和 $B_z$ 。

协议机制： 在该方案中，Alice 将光子编码在由基比特（basis bit）和状态比特（state bit）定义的随机状态中。Bob 在随机基底下进行测量。在筛选过程中，他们仅保留状态比特不同（ $s_A \neq s_B$ ）的情况。在无噪声场景下，由于存在三个基底，这一条件意味着他们的基底也必须不同（ $b_A \neq b_B$ ）。然而，由于有三个选项，即便知道基底不同，也无法揭示对方使用的具体基底；它仅能排除一种选项。因此，Alice 和 Bob 保留了关于彼此基底的部分信息（条件熵）。为了蒸馏出最终密钥，他们必须进行信息纠错，将这些部分反相关的序列映射为共享的比特串。
实验设置： 实验使用弱相干光子源（Ti:sapphire 激光器，780 nm，76 MHz），其平均光子数衰减至 $\mu \approx 0.13$ $μ \approx 0.13$ 。
- 状态制备： Alice 的状态比特（ $s_A$ ）由一个“比特 Pockels cell”控制。
- 基底选择： 一种新颖的配置采用单个 Pockels cell 来为 Alice 和 Bob 切换三个相互无偏的基。光子穿过该单元，经由反射镜反射后再次通过该单元。通过控制电极上的电压，该单元可以对布洛赫球进行特定的旋转。
- 旋转逻辑： 该装置利用三直角四面体的几何结构。通过将输入偏振相对于 Pockels cell 旋转轴的角度设定为 $\theta_t \approx 54.7^\circ$ ，并施加对应于 $2V_\pi/3$ 的电压，系统实现了 $0 $、$ +2\pi/3 $和$ -2\pi/3$ 的旋转。这些旋转将三个相互无偏的基底相互映射。
- 定时： 系统以 0.9 MHz 的调制频率运行，以减少声学振铃现象。基底 Pockels cell 在光子正向和反向通过之间进行状态切换，确保 Alice 和 Bob 在协议要求的特定实例中，实际上为同一光子选择了不同的基底。
- 探测： 光子在经过偏振分束器（PBS）后由雪崩光电二极管（APD）探测。

核心贡献

协议推广： 论文定义了 Bridge[d, q] 协议，将部分知识 QKD 的概念扩展到了任意维度和基底。
实验演示： 首次实现了 Bridge[2, 3] 协议的实验验证，证明了即使在 Alice 和 Bob 仅拥有彼此原始密钥的部分信息时，仍能蒸馏出安全的密钥。
硬件创新： 开发了一种通过双程反射几何结构使用单个 Pockels cell 在三个相互无偏基之间进行切换的方法。与传统的多单元设置相比，这种方法减少了主动控制元件的数量，并适用于其他需要快速偏振操控的量子光学应用。

结果

状态保真度： 对制备态进行的量子态断层扫描（QST）显示，平均保真度为 0.97 ± 0.02。测得的正交轴夹角为 $88.6 \pm 1.8^\circ$ ，接近理想的 $90^\circ$ 。
量子比特误码率 (QBER)： 实验测得的平均 QBER 为 2.8 ± 0.9%。
安全性分析： 理论分析表明，提取安全密钥的临界 QBER 阈值为 5.75%。实验 QBER 远低于此阈值。
密钥率：
- 在无噪声场景下，理论安全密钥率为每个筛选光子 $\log_2 3 - 1 \approx 0.585$ 比特。
- 根据实验数据，Alice 和 Bob 之间的条件熵为 $H(A|B) = 1.14 \pm 0.03$ 比特，Alice 和 Eve 之间的条件熵为 $H(A|E) = 1.41 \pm 0.04$ 比特。
- 最终的安全密钥率为 0.26 ± 0.04 比特/筛选光子。
- 考虑到系统损耗和特定的定时约束（每 84 个激光脉冲产生一个有效事件），该装置每秒提取约 200 ± 20 个安全比特。

意义
论文声称 Bridge 协议成功演示了一个 QKD 场景，即通信双方并不拥有彼此原始密钥的完整信息，但仍能建立安全密钥。这验证了在特定的量子测量语境下，部分信息足以进行密钥蒸馏的理论前提。此外，使用单个 Pockels cell 进行三基底切换的实验配置，在减少硬件复杂性方面为需要快速、随机基底选择的协议提供了实际优势。作者指出，尽管目前的原理验证在速率上较为有限，但该方法具有可扩展性，并适用于单向量子计算以及高维时间分量（time-bin qudits）表征等领域。

类似论文