量子通信正成为捍卫我国高级别安全通信的重要手段

导读： 当前，网络攻击快速增长，威胁并阻碍了各行业向数字世界的转型步伐。而量子通信技术作为近二十年发展起来的新型交叉学科，逐步从理论走向实验，并向实用化发展。而其自带的诸多安全属性，正成为捍卫我国高级别安全通信的重要手段。

目前使用最广泛的公钥密码体制是RSA 体制，其安全性是基于＂大数因子分解＂的计算复杂性。理论上，如果要对一个300 位的阿拉伯数字进行因子分解，使用万亿次的经典计算机需要耗时约 150000 年。而在未来随着量子计算技术的发展，根据理论采用 Shor 量子算法，使用万化次的量子计算机耗时仅１秒，这也将导致RSA 公钥密码体制在量子计算机的超快计算能为下不堪一击。

1、传统加密均可破 安全面临两大瓶颈

当前，网络攻击快速增长，威胁并阻碍了各行业向数字世界的转型步伐。而量子通信技术作为近二十年发展起来的新型交叉学科，逐步从理论走向实验，并向实用化发展。而其自带的诸多安全属性，正成为捍卫我国高级别安全通信的重要手段。

（图片：来源于网络）

传统加密均可被破解

信息技术经过多年发展正面临着两大严峻挑战。首先，就是信息安全瓶颈的问题。由于所有依赖计算复杂度的传统加密算法，原则上都可能被破解，已变成通信技术方面的一大瓶颈。

（图片：来源于网络）

传统加密算法原则上都可能被破解

目前广泛使用的RSA 512位加密算法已在1999年被破解，RSA 768位于2009年被破解，RSA 1024位呢？也就是说随着计算能力的发展，原来安全的加密算法都可能变得不安全。

无法完成2的80次／年搜索

其次，是现阶段的计算能力非常有限。因为基于摩尔定律的传统计算能力发展模式正表现出受到严重制约性。甚至有科学家举例道，即使将全世界所有的计算能力包括人们的手机全部加起来，全球计算能力的总和目前还没有办法在一年里完成2的80次方或者90次方的数据穷举搜索。

（图片：来源于网络）

迄今为止，经典加密技术大多是基于特定数学问题的计算复杂性，在理论上都不能保证绝对安全。现阶段的计算能力非常有限，而上述瓶颈问题，显然已为当下的通信安全带来了不可估量的威胁。

2、量子通信特性与发展

量子：是非常小的颗粒，是构成物质最基本的单位，也是能量最基本的携带者，具有一种不可分割性。而量子不可克隆定理，则导致量子没办法被精确复制，正是这个原因，也令其无法通过测量将量子复制出来，这就构成量子加密技术安全性的一个前提。而基于＂量子不可分割＂和＂量子不可克隆定理＂的量子力学基本原理，量子密码技术为我们提供了一种全新的密码解决方案。

图：经典通道与量子通道（来源于网络）

1984年，IBM 公司的 Bennett 和蒙特利尔大学的 Brassard 提出了第一个量子密钥分发（Quantum Key Distribution, QKD）方案，也就是BB84 协议。BB84 协议是迄今为止应用最广泛的 QKD 协议，它解决了密钥的安全分发问题，通过将信息编码在单个光子的偏振态（相位态）上，避免了信息被窃听的可能性。结合 1918 年 Vemam 发明的一次一密（ One Time Pad, OTP）算法，可以保证加密内容的不可破译性，从理论上实现绝对安全的保密通信。而在此基础上发展起来的，一种信息编码、信号传输巧探测等过程基于量子态的通信方式也彼称为量子通信。

图：量子密钥分发 （来源于网络）

量子通信是指利用量子纠缠效应进行信息传递的一种新型的通讯方式，是迄今为止唯一被严格数学证明的绝对安全，其核也就是通过量子密钥分发，实现相距遥远的通信双方共享绝对安全的鱼子密钥。所以，量子密钥分发的发展史几乎也就是里子通信的发展史。鱼子密钥分发需要将信息编码在单个光子的量子态上，但是在实际的 QKD 实验中，由于理想的单光子源技术尚不成熟，通常使用弱相干光源作为替代，这也导致呈子密钥分发存在受到光子数分离（Photon Number Splitting, PNS）攻击的可能性。针对该问题，美国西北大学的 Hwang于2003 年提出了后来被广泛使用的诱骗态思想。随后在 2005 年，清华大学的王向斌教授和多伦多大学的 Lo 等人分别独立提出了可实用化的诱骗态方案，大大提升了基于弱相干光源的量子密钥分发的理论安全传输距离。随着BB84协议和诱骗态理论的提出，量子通信得到了飞速发展并逐步迈入实用化的阶段。其基于量子力学基本原理的绝对安全性，使得科学家们一直致力于全球化量子保密网络的研究。

光纤量子远信的进展

在己经较为成熟的经典光纤通信技术的支持下，基于光纤的量子通信发展尤为巧猛。

1993年，日内瓦大学 Gisin 小组的Muller 等人首次完成了基于偏振编码的光纤量子密钥分发的实验验化，传输距离ｌkｍ，随后在1995 年将这个距离提髙到了23 km。2004 年，剑桥大学的Gobby 等人将光纤量子密钥分发的传输距离刷新到122 km。然而截止到 2005 年，由于未考虑针对弱相干光源的 PNS 攻击问题，早期的这些实验都存在着安全漏洞。诱骗态理论提出后，在2007 年，中国科学技术大学潘建伟小组的彭承志等人和美国 Los Alamos 国家实验室Hughes 小组的 Rosenberg 等人分别完成了超过100 km 光纤传输距离的诱骗态量子密钥分发实验。2010 年，潘建伟小组的刘洋等人实现了200 km 的光纤量子密钥分发实验。2015年，Gisin 小组的 Korzh等人将传输距离刷新到 307 km，这是目前光纤信道的最大传输距离。

图：量子保密通信京沪干线 （来源于网络）

在另外一方面，随着光纤量子通信技术的成巧，实用化的光纤量子通信网络也逐渐发展起来，包括美国的 DARPA量子通信网络、欧洲的 SECOQC 量子通信网络、瑞士的 SwissQuantum 量子通信网络和东京的 Tokyo量子通信网络等等。而中国科学技术大学的潘建伟小组也分别在北京、济南和合肥建立了实用的城域量子通信实验网，结合目前正在建设中的量子通信＂京沪干线＂，将在未来连接北京、济南、合肥和上海，实现千公里级商可信、可扩展的广域光纤童子通信。

自由空间量子通信的进展

在光纤信道中光子的传输存在着固有损耗，在1550 nm 波段这个损耗的典型值为0.2 dB/km，同时由于光纤的双折射效应，长距离传输后光子的相干性变得很差，因此光纤量子通信的通信距寓也逐渐到达了瓶颈。相对于光纤信道，光子在自由空间传输过程中的衰减更小，而且大气中几乎不存在双折射效应，这也使得基于自由空间的量子通信近些年发展迅速。

1989 年，Bennett 等人首次在桌面平台上完成了量子巧钥分发的实验验证，通信距离为32 cm。

1998 年，Hughes 小组完成了传输距离1 kｍ的自由空间量子巧钥分发实验，并在2002年实现了 10 km的白天自由空间量子密钥分发实验.

2003 年，维也纳大学 Zeilinger 小组的 Aspelmeyer 等人首次完成了 600 m 自由空间的单向纠缠光子传输。

2005 年，潘建伟小组在合肥实现了13 km 的双向纠缠光子分发，在国际上首次验证了纠缠光子穿越等效大气厚度的可行性。

2006 年，Weinfurter小组的 Weier 等人完成了对基于纠缠的量子密钥分发的实验验证。

2007 年，以 Zeilinger 为首的欧洲联合实验室实现了144 km 的自由空间纠缠光子单向传输实验和诱骗态量子密钥分发实验，这是迄今为止自由空间信道的景大传输距离。随后在2009年，该团队验证了经历144 km 大气损耗自由空间信道的纠缠商保真传输。

2012 年，潘建伟小组在靑海湖实现了 101 km 的自由空间量子纠缠分发实验。

图：青海湖湖心岛的百公里级量子纠缠分发实验 （来源于网络）

2013 年，Weinfurter小组完成了基于飞机运动平台的20 km 自由空间量子密钥分发实验。同年，潘建伟小组在青海湖完成了关于星地量子密钥分发的全方位论证实验，为星地量子通信和全球化鱼子保密网络铺平了道路。

2018 年1月，潘建伟教授及其同事彭承志等组成的研究团队，联合中国科学院上海技术物理研究所王建宇研究组、国家天文台等，与奥地利科学院Anton Zeilinger研究组合作，利用“墨子号”量子科学实验卫星，在中国和奥地利之间首次实现距离达7600公里的洲际量子密钥分发，并利用共享密钥实现加密数据传输和视频通信。该成果标志着“墨子号”已具备实现洲际量子保密通信的能力，为未来构建全球化量子通信网络奠定了坚实基础。

图：洲际量子保密通信网络示意图 （来源于网络）

中国科学院院士、中国科学技术大学常务副校长潘建伟曾表示，“希望通过10－15年努力，经过严密论证，能够与经典网络实现无线连接的通信一体的保密通信网络体系，加强网络安全、通信安全，数据认证和身份认证的安全。同时这样的网络本身，可以用来构造一个新的高精度的全球化的频率标准传递。”

量子力学催生出新的信息技术，在近百年发展过程中，为了解决重大问题已经做好了准备。现在量子通信更提供了一种安全的通信方式。可以说，量子计算是和平年代的核武器，由于我国重视较早，虽然各国均处于并跑阶段，只要中国持续发力，发展前景还是可期的。