中国激光, 2019, 46 (4): 0412001, 网络出版: 2019-05-09   

基于指示单光子源和量子存储的量子密钥分配 下载: 1184次

Quantum Key Distribution Based on Heralded Single Photon Sources and Quantum Memory
作者单位
1 西安邮电大学无线网络安全技术国家工程实验室, 陕西 西安 710121
2 西安邮电大学通信与信息工程学院, 陕西 西安 710121
摘要
提出一种基于指示单光子源和量子存储的量子密钥分配方案。分析了其密钥生成率与安全传输距离和量子存储时间的关系,以及量子存储的退相干效应对最终密钥生成率的影响。研究了量子存储对基于指示单光子源的测量设备无关量子密钥分配方案的影响。仿真结果表明,在指示单光子源下,量子存储的实际相干时间增加,使得系统的安全传输距离增大,且量子退相干效应对最终的密钥生成率的影响微弱。
Abstract
A quantum key distribution scheme based on heralded single photon sources and quantum memory is studied. The relationship between key generation rate and safe transmission distance and storage time is analyzed, and the effect of decoherence effect of quantum memory on the final key generation rate is analyzed. The influence of quantum memory on measurement-device-independent quantum key distribution scheme based on heralded single photon sources is studied. The simulation results show that under heralded single photon sources, the increase of the actual coherence time of the quantum memory makes the safe transmission distance of the system increase, and the quantum decoherence effect has a weak influence on the final key generation rate.

1 引言

量子密钥分配(QKD)可以实现无条件安全的量子密钥分发,在量子通信领域具有重要作用。1984年,Bennett等[1]提出了著名的量子密钥分配协议“BB84协议”,之后在理论研究和实验探索方面,都取得了一系列丰硕的量子密钥分配相关成果[2-4]。然而在实际系统中,光源和探测设备的不完善性,使得量子密钥分配存在一些安全漏洞,从而招致多种类型的攻击:部分随机相位攻击[5]、光子数分离攻击[6]、时移攻击[7]、探测器控制攻击[8-9]和探测器致盲攻击[10]等。为解决探测器的不完善性问题,2012年,Lo等[11]提出了一种测量设备无关量子密钥分配(MDI-QKD)协议,该方案的优点是可以解决探测器漏洞问题。正是因为拥有如此良好的性能,MDI-QKD协议成为后来的热门研究[12-17]。然而,在MDI-QKD系统中,单边信道传输损耗会限制安全传输距离,为满足长距离量子密钥分配的需求,添加量子存储器(QM)成为很好的选择。2013年,Abruzzo等[18]探讨了在无纠缠光源的情况下实现长距离量子密钥分配的可能性,提出的MDI-QKD方案使用了量子存储方案和诱骗态协议,安全传输距离可达500 km以上。2016年,孙颖等[19]提出一种基于量子存储和纠缠光源(EPS)的MDI-QKD方案,仿真结果显示安全传输距离约为520 km。

在实际应用中,理想单光子源的制备十分困难,可以用来替代的有弱相干态(WCS)光源和奇相干态(OCS)光源等。事实上,采用弱相干光源时,空脉冲和多光子脉冲的存在会减小密钥生成率。与弱相干光源相比,奇相干态光源的光子数分布服从亚泊松分布,单光子脉冲的比率增大,最大安全传输距离得以提升。何业锋等[20]研究了基于奇相干光源和轨道角动量的量子密钥分配协议,进一步提高了密钥生成率。之后,文献[ 21-22]提出的MDI-QKD方案使用了指示单光子源(HSPS)。文献[ 23]分析了基于指示单光子源的MDI-QKD协议,得到了密钥生成率与安全传输距离之间的关系。何业锋等[24]研究了非对称信道下基于指示单光子源的MDI-QKD协议的密钥生成率。周媛媛等[25]研究了指示单光子源条件下的MDI-QKD方案,结合三强度诱骗态理论,通过数值模拟,推导出了密钥生成率下限和误码率上限,并对其性能进行了分析。

本文在基于指示单光子源的MDI-QKD方案基础上添加了量子存储单元,通过脉冲转发来实现长距离的安全传输。通过仿真模拟有关密钥生成率的曲线,分析其与量子存储时间及安全传输距离之间的关系,并对其性能参数进行评估。

2 基本原理

2.1 指示单光子源

指示单光子源一共产生两种模式的光子:休闲光子和信号光子。指示单光子源的光子数分布为Pn=[1-(1-Pd)(1d)n]·[In/(1+I)n+1],式中:Pdηd分别表示探测器的探测效率和暗计数率,I表示信号态的光强,n为光子数。在同一光强下,弱相干光源和指示单光子源的光子数分布如表1所示[26],光源的平均光子数为0.5。

表 1. 不同光源的光子数比较

Table 1. Comparison of photon numbers of different light sources

SourceSingle photonMulti-photon
WCS0.30330.0902
HSPS0.72740.2726

查看所有表

2.2 基于量子存储和指示单光子源的MID-QKD方案模型

基于量子存储的HSPS-MID-QKD结构图如图1所示,其中,Alice和Bob为通信双方,Charlie为可以不受信任的第三方,PBS为偏振分束器,BS为50∶50分束器,Pol-M为偏振调制器,IM为强度调制器,QM-A、QM-B分别为A、B两个量子存储器,1H、2H、1V和2V分别为单光子探测器的编号,a和b分别为Alice端和Bob端的触发探测器编号。引入量子存储的HSPS-MDI-QKD系统建立密钥的过程如下。

1) Alice和Bob分别独立地制备自己的纠缠光子对,纠缠光子对首先通过偏振分束器,探测器探测纠缠光子对中的休闲光子,并根据探测结果,每探测到一个休闲光子,就发射一个信号光子给Charlie,用来预测休闲光子的到达时间;另一方面将每个信号光子作为指示信号,随后被独立随机地编码在两组基(x基或z基,x基是作为估计信道参数的测试基,z基则用来产生安全密钥)组成的4个偏振态(|↔>、|↕>、| ↕>、| ↔>)其中的一个态上,然后发送给Charlie。

2) 信号光子经过IM,将Alice和Bob的光脉冲随机制备成三种强度的光子μi,νj:

{μi}i=0,1,2{vj}j=0,1,2,(1)

式中:i(j)=0,1,2,分别对应真空态、诱骗态和信号态,真空态光强为零,信号态光强大于诱骗态光强。

3) 在第三方进行贝尔态测量(BSM)前, Alice和Bob发送的脉冲信号分别送入量子存储器QM-A和QM-B,进行光子偏振态与存储量子比特的转化[27]: 12[ |SH>A(B)|H>P+|SV>A(B)|V>P],式中|H>P、|V>P分别为偏振编码中的水平态和垂直态, |SH>A(B)[ |SV>A(B)]为Alice(Bob)的单模量子存储器A(B)所对应的量子比特。

4) Charlie对Alice和Bob发送的光脉冲进行BSM,随后公布成功的测量结果:单侧探测器(即D1H与D1V,或D2H与D2V)同时响应,表明探测到|ψ+>态;双侧探测器(D1H和D2V,或D2H和D1V)同时响应,表明探测到->态。其中,±>= 12(|↕>|↔>±|↔>|↕>),|↔>、|↕>分别表示水平和竖直偏振态。

5) 对照表2,Alice和Bob对探测到的成功结果进行比特翻转操作,再将筛选后的结果进行保密加强处理,由此可获得最终的安全密钥。

图 1. 基于量子存储的HSPS-MID-QKD结构图

Fig. 1. HSPS-MID-QKD structure diagram based on quantum memory

下载图片 查看所有图片

表 2. 比特翻转操作列表

Table 2. Bit-flip operation list

BaseProject on +>Project on ->
zBit-flipBit-flip
xNo changeBit-flip

查看所有表

2.3 密钥生成率

由文献[ 18]可知,最终安全密钥生成率可表示为

RQM1<T>Q11QM[1-H(e11x)]-H(e11z),(2)

式中: Q11QM表示全局单光子增益; ex11ez11分别表示x基和z基下的单光子误码率;H(·)表示二进制香农函数,H(y)=-ylog2(y)-(1-y)log2(1-y);1/<T>为未进行筛选的原始安全密钥生成率:

<T>=Rs1PBSM3-2P0(2-P0)P0,(3)

式中:Rs为脉冲发送的频率;P0为光子成功存储的概率,P0=n=1Pn[1-(1T)n],ηT= 10-αL2.10,L为传输距离,α为光纤耗损率;PBSM为第三方进行成功BSM的概率[18]:

PBSM=12(1-PD)2×[ηMD2+2(4-3ηMD)ηMDPD+8(1-ηMD)2PD2],(4)

式中:ηMD=ηMηD,ηM为量子存储效率,ηD为探测器效率,PD为探测器探测成功的概率。

假设Alice和Bob发送光强分别为μv的光脉冲,其总增益Qμν和和量子误码率Eμν则可分别表示为

Qμνw=n,m=0μnvm(1+μ)n+1(1+v)m+1ηrAηrBYnmw,(5)

EμνwQμνw=n,m=0μnvm(1+μ)n+1(1+v)m+1ηrAηrBenmwYnmw,(6)

式中:w=x,z表示采用x基或z基进行编码; Ynmw为Alice发送n个光子脉冲,Bob发送m个光子脉冲时BSM获得成功的概率; enmw为相应的误码率; Qμν11为探测器a和b全都响应时的增益; Eμν11Qμν11为相应的误码率;rArB为Alice和Bob的探测结果。

只考虑对称信道的情况,在指示单光子源的条件下,由(5)式可得到全局单光子增益:

Q11QM=μv(1+μ)2(1+v)2Y11w,(7)

式中: Y11w表示单光子增益下界[25],满足

Y11wg1+g2+g3-(1+μ2)(1+v2)Qμ2v21,1+(1+μ1)(1+v1)Qμ1v11,1κμ2v1ηd2(1+μ2)(1+v1)+κμ1v2ηd2(1+μ1)(1+v2)-κμ2v2ηd2(1+μ2)(1+v2)+κμ1v1ηd2(1+μ1)(1+v1),(8)

式中:κ=min{a,b,c},a,b,c可分别表示为

a=u2v22(1+u1)(1+v1)2-u1v12(1+u2)(1+v2)2u2v12(1+u1)(1+v2)2+u1v22(1+u2)(1+v1)20b=u22v2(1+u1)2(1+v1)-u12v1(1+u2)2(1+v2)u22v1(1+u1)2(1+v2)+u12v2(1+u2)2(1+v1)0c=u22v22(1+u1)2(1+v1)2-u12v12(1+u2)2(1+v2)2u22v12(1+u1)2(1+v2)2+u1v22(1+u2)2(1+v1)20,(9)

g1,g2,g3可表示为

g1=(1+v2)Q0v21,1-(1+v1)Q0v11,1+(1+u2)Qu201,1-(1+u1)Qu101,1-Q001,1g2=κ(1+u2)(1+v1)Qu2v11,1-(1+v1)Q0v11,1-(1+u2)Qu201,1+Q001,1g3=κ(1+u1)(1+v2)Qu1v21,1-(1+v2)Q0v21,1-(1+u1)Qu101,1+Q001,1(10)

为了更好地描述量子存储器的最小退相干时间与量子密钥分配距离之间的关系,本研究引用了文献[ 18]的量子退相干模型,该模型中定义了一个时间τ,存储器可以在τ时间内完美地保留量子态,当存储时间t>τ时,量子态就会发生失真。量子存储器中量子态的保真度可以始终保持在一个确定的时间内,而它超过这个时间时,保真度将会急剧下降。这里,τ描述的是量子存储器的退相干时间,它也是衡量量子存储器性能优劣的一个重要参数。

x基下单光子误码率 e11x可表示为

e11x=ex+12·(1/2-ex)(1-P0)1+τ2-P0(11)

z基下单光子误码率 e11z可表示为

e11z=ez+12·(1/2-ez)(1-P0)1+τ2-P0(12)

量子退相干时间趋于无穷时的误码率 ew的表示式为

ew=2PD2ηMD-1)2PD-(ηMD-2)ηMD]η2MD+8(ηMD-1)2P2D+2(4-3ηMD)ηMDPD(13)

在HSPS-MDI-QKD系统中添加量子存储器,相当于在传输信道上设立中继装置,存储再转发的操作,能降低信道传输损耗对BSM的影响,增大BSM成功的概率,从而可增长系统的安全传输距离。然而,量子退相干效应引起的误码率不可避免,如果量子比特错误率太大,则无法提取量子密钥。对于诱骗态量子密钥分发协议,最大误码率emax的常用值为0.11,根据参考文献[ 18]可得到该退相干时间的下限 τHSPSmin:

τHSPSmin=log2(P0-2)(ew-emax)(P0-1)(2ew-1)log2(1-P0)(14)

3 仿真结果与分析

测量设备是完全对称的,即有 e11x=e11z,又因为量子存储过程只进行光子态到量子比特的转化,不会造成新的误码,所以趋于无穷时就有 ex=ez=ew。将(13)式代入(11)式或(12)式,可得到单光子误码率 e11w,再将 e11w与(3)式、(7)式一同代入(2)式,便得到最终的密钥生成率RQM。实验中取光强μ1=v1=0.1,μ2=v2=0.36,主要仿真参数如表3所示[18]

表 3. 主要仿真参数

Table 3. Main simulation parameters

Parametere0edPDηMηD
Value0.51.5%10-60.60.2

查看所有表

系统的安全传输距离与最小退相干时间的关系如图2所示,Δt为最小退相干时间差值。在距离小于300 km时,安全传输距离呈现平稳缓慢增长状态,此期间量子存储器的作用体现不明显;但在距离大于300 km后,安全传输距离呈迅速增长状态,说明此时经典系统的传输能力受到限制,需要借助量子存储器的存储再转发操作,提升MDI-QKD系统的安全传输距离。如果量子存储器能较长时间地存储量子比特,就能达到长距离量子密钥分配的目的。

图 2. 安全传输距离与最小退相干时间的关系曲线

Fig. 2. Secure transmission distance versus minimum decoherence time

下载图片 查看所有图片

密钥生成率曲线如图3所示,横坐标是实际的量子退相干时间τ与最小退相干时间τmin的比值,纵坐标是密钥生成率,显然这个比值越大,量子退相干过程需要的时间就越久,也就能保证量子存储器更长时间地承载量子态,为存储再转发提供了可能,达到长距离量子密钥分配的目的。由图3可知,随着量子退相干时间的不断增加,密钥生成率也在逐渐增加,验证了本研究的预测;然而,当τ≥6τmin时,曲线突然变得平直且无上升趋势,即密钥生成率不再增加,由此可知通过提升量子存储器的存储时间也还是不能无限地增大密钥生成率。

图 3. 密钥生成率曲线

Fig. 3. Curve of key generation rate

下载图片 查看所有图片

三种情形下的密钥生成率与安全传输距离的仿真关系曲线如图4所示。就基于量子存储的方案和无量子存储的方案来说,无量子存储的MDI-QKD系统的安全传输距离仅为300 km,而在信道上设置量子存储器后,MDI-QKD系统的安全传输距离可超过400 km;另一方面,在基于量子存储的MDI-QKD方案中,量子退相干时间τ=2τminτ=¥时,二者的密钥生成率曲线几乎已经重合,说明量子退相干效应对最终的密钥生成率几乎无影响。

图 4. 密钥生成率与安全传输距离关系曲线

Fig. 4. Key generation rate versus secure transmission distance

下载图片 查看所有图片

4 结论

将量子存储技术应用于基于指示单光子源的MDI-QKD方案中,通过仿真模拟了安全传输距离、量子存储时间与密钥生成率之间的关系。仿真结果表明,若量子存储器能较长时间地保留所存储的量子比特,系统的安全传输距离就会得到一定程度的增大,于是要求量子存储器具有较长的相干时间。同时,与无量子存储的MDI-QKD方案进行比较,使用量子存储技术,可以实现较远距离的量子密钥分配,且量子存储退相干效应对最终的密钥生成率的影响微弱。然而在实际通信中,信道往往会存在非对称的情形,对此还有待进一步的研究。

参考文献

[1] Bennett CH, BrassardG. An update on quantum cryptography[M] ∥Blakley G R, Chaum D. Advances in Cryptology. Berlin, Heidelberg: Springer, 1984: 475- 480.

[2] Bennett C H. Quantum cryptography using any two nonorthogonal states[J]. Physical Review Letters, 1992, 68(21): 3121-3134.

[3] 刘友明, 汪超, 黄端, 等. 高速连续变量量子密钥分发系统同步技术研究[J]. 光学学报, 2015, 35(1): 0106006.

    Liu Y M, Wang C, Huang D, et al. Study of synchronous technology in high-speed continuous variable quantum key distribution system[J]. Acta Optica Sinica, 2015, 35(1): 0106006.

[4] 朱秋立, 石磊, 魏家华, 等. 自由空间量子密钥分配的背景光抑制[J]. 激光与光电子学进展, 2018, 55(6): 060004.

    Zhu Q L, Shi L, Wei J H, et al. Background light suppression in free space quantum key distribution[J]. Laser & Optoelectronics Progress, 2018, 55(6): 060004.

[5] Sun S H, Liang L M. Experimental demonstration of an active phase randomization and monitor module for quantum key distribution[J]. Applied Physics Letters, 2012, 101(7): 071107.

[6] Lydersen L, Skaar J, Makarov V. Tailored bright illumination attack on distributed-phase-reference protocols[J]. Journal of Modern Optics, 2011, 58(8): 680-685.

[7] Zhao Y. Fung C H F, Qi B, et al. Quantum hacking: experimental demonstration of time-shift attack against practical quantum-key-distribution systems[J]. Physical Review A, 2008, 78(4): 042333.

[8] Thomas O, Yuan Z L, Dynes J F, et al. Efficient photon number detection with silicon avalanche photodiodes[J]. Applied Physics Letters, 2010, 97(3): 031102.

[9] Gerhardt I, Liu Q, Lamas-Linares A, et al. Full-field implementation of a perfect eavesdropper on a quantum cryptography system[J]. Nature Communications, 2011, 2: 349.

[10] Makarov V, Skaar J. Faked states attack using detector efficiency mismatch on SARG04, phase-time, DPSK, and Ekert protocols[J]. Quantum Information & Computation, 2007, 8(6): 622-635.

[11] Lo H K, Curty M, Qi B. Measurement-device-independent quantum key distribution[J]. Physical Review Letters, 2012, 108(13): 130503.

[12] Ma X C, Sun S H, Jiang M S, et al. Gaussian-modulated coherent-state measurement-device-independent quantum key distribution[J]. Physical Review A, 2014, 89(4): 042335.

[13] Sun S H, Gao M, Li C Y, et al. Practical decoy-state measurement-device-independent quantum key distribution[J]. Physical Review A, 2013, 87(5): 052329.

[14] Wang Q, Wang X B. Efficient implementation of the decoy-state measurement-device-independent quantum key distribution with heralded single-photon sources[J]. Physical Review A, 2013, 88(5): 052332.

[15] 东晨, 赵尚弘, 赵卫虎, 等. 非对称信道传输效率的测量设备无关量子密钥分配研究[J]. 物理学报, 2014, 63(3): 030302.

    Dong C, Zhao S H, Zhao W H, et al. Analysis of measurement device independent quantum key distribution with an asymmetric channel transmittance efficiency[J]. Acta Physica Sinica, 2014, 63(3): 030302.

[16] 康丹娜, 何业锋. 基于奇相干光源非对称信道的量子密钥分配协议[J]. 光学学报, 2017, 37(6): 0627001.

    Kang D N, He Y F. Quantum key distribution protocol based on asymmetric channels of odd coherent sources[J]. Acta Optica Sinica, 2017, 37(6): 0627001.

[17] 朱卓丹, 张茜, 赵尚弘, 等. 预报相干光子对的测量设备无关量子密钥分发协议[J]. 激光与光电子学进展, 2017, 54(12): 122703.

    Zhu Z D, Zhang X, Zhao S H, et al. Measurement-device-independent quantum key distribution protocols for heralded pair coherent state[J]. Laser & Optoelectronics Progress, 2017, 54(12): 122703.

[18] Abruzzo S, Kampermann H, Bruß D. Measurement-device-independent quantum key distribution with quantum memories[J]. Physical Review A, 2014, 89: 012301.

[19] 孙颖, 赵尚弘, 东晨. 基于量子存储和纠缠光源的测量设备无关量子密钥分配网络[J]. 光学学报, 2016, 36(3): 0327001.

    Sun Y, Zhao S H, Dong C. Measurement device independent quantum key distribution network based on quantum memory and entangled photon sources[J]. Acta Optica Sinica, 2016, 36(3): 0327001.

[20] 何业锋, 李东琪, 宋畅, 等. 基于奇相干光源和轨道角动量的量子密钥分配协议[J]. 中国激光, 2018, 45(7): 0412001.

    He Y F, Li D Q, Song C, et al. Quantum key distribution protocol based on odd coherent sources and orbital angular momentum[J]. Chinese Journal of Lasers, 2018, 45(7): 0712001.

[21] Fasel S, Alibart O, Tanzilli S, et al. High-quality asynchronous heralded single-photon source at telecom wavelength[J]. New Journal of Physics, 2004, 6: 163.

[22] 权东晓, 裴昌幸, 朱畅华, 等. 一种新的预报单光子源诱骗态量子密钥分发方案[J]. 物理学报, 2008, 57(9): 5600-5604.

    Quan D X, Pei C X, Zhu C H, et al. New method of decoy state quantum key distribution with a heralded single-photon source[J]. Acta Physica Sinica, 2008, 57(9): 5600-5604.

[23] 朱峰, 王琴. 基于指示单光子源的量子密钥分配协议[J]. 光学学报, 2014, 34(6): 0627002.

    Zhu F, Wang Q. Quantum key distribution protocol based on heralded single photon source[J]. Acta Optica Sinica, 2014, 34(6): 0627002.

[24] 何业锋, 宋畅, 李东琪, 等. 基于指示单光子源的非对称信道量子密钥分配[J]. 光学学报, 2018, 38(3): 0827001.

    He Y F, Song C, Li D Q, et al. Asymmetric-channel quantum key distribution based on heralded single-photon sources[J]. Acta Optica Sinica, 2018, 38(3): 0827001.

[25] 周媛媛, 张合庆, 周学军, 等. 基于标记配对相干态光源的诱骗态量子密钥分配性能分析[J]. 物理学报, 2013, 62(20): 200302.

    Zhou Y Y, Zhang H Q, Zhou X J, et al. Performance analysis of decoy-state quantum key distribution with a heralded pair coherent state photon source[J]. Acta Physica Sinica, 2013, 62(20): 200302.

[26] Dong C, Zhao S H, Shi L. Measurement device-independent quantum key distribution with heralded pair coherent state[J]. Quantum Information Processing, 2016, 15(10): 4253-4263.

[27] Panayi C, Razavi M, Ma X F, et al. Memory-assisted measurement-device-independent quantum key distribution[J]. New Journal of Physics, 2014, 16(4): 043005.

何业锋, 王登, 杨红娟, 宋畅, 李东琪. 基于指示单光子源和量子存储的量子密钥分配[J]. 中国激光, 2019, 46(4): 0412001. Yefeng He, Deng Wang, Hongjuan Yang, Chang Song, Dongqi Li. Quantum Key Distribution Based on Heralded Single Photon Sources and Quantum Memory[J]. Chinese Journal of Lasers, 2019, 46(4): 0412001.

本文已被 8 篇论文引用
被引统计数据来源于中国光学期刊网
引用该论文: TXT   |   EndNote

相关论文

加载中...

关于本站 Cookie 的使用提示

中国光学期刊网使用基于 cookie 的技术来更好地为您提供各项服务,点击此处了解我们的隐私策略。 如您需继续使用本网站,请您授权我们使用本地 cookie 来保存部分信息。
全站搜索
您最值得信赖的光电行业旗舰网络服务平台!