CN109167663A - 一种基于密集编码的多用户量子密钥分发方法及系统 - Google Patents

一种基于密集编码的多用户量子密钥分发方法及系统 Download PDF

Info

Publication number
CN109167663A
CN109167663A CN201811272482.0A CN201811272482A CN109167663A CN 109167663 A CN109167663 A CN 109167663A CN 201811272482 A CN201811272482 A CN 201811272482A CN 109167663 A CN109167663 A CN 109167663A
Authority
CN
China
Prior art keywords
user
state
base
particle
quantum
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201811272482.0A
Other languages
English (en)
Other versions
CN109167663B (zh
Inventor
张仕斌
李佳程
高艺珊
邵婷婷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Changsha Yunchuang Xin'an Technology Co.,Ltd.
Original Assignee
Chengdu University of Information Technology
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Chengdu University of Information Technology filed Critical Chengdu University of Information Technology
Priority to CN201811272482.0A priority Critical patent/CN109167663B/zh
Publication of CN109167663A publication Critical patent/CN109167663A/zh
Application granted granted Critical
Publication of CN109167663B publication Critical patent/CN109167663B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0852—Quantum cryptography
    • H04L9/0858—Details about key distillation or coding, e.g. reconciliation, error correction, privacy amplification, polarisation coding or phase coding

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Optical Communication System (AREA)

Abstract

本发明属于通信技术领域，公开了一种基于密集编码的多用户量子密钥分发方法及系统，网络中任意两个用户进行通信，由半可信第三方制备Bell粒子，分别发送给两个用户，根据粒子在X基和Z基的不同特性进行密钥的分发；半可信第三方公布对应的测量基；密钥分发的两个用户使用正确的测量基测量各自的粒子，根据测量结果，决定通信或放弃通信。本发明采用了密集编码的思想，一个粒子可以传输两个比特的信息，极大的提高的协议的效率，同时减少了网络结构的复杂度，具有很强的实际应用价值。

Description

一种基于密集编码的多用户量子密钥分发方法及系统
技术领域
本发明属于通信技术领域，尤其涉及一种基于密集编码的多用户量子密钥分发方法及系统。
背景技术
目前，业内常用的现有技术是这样的：
随着量子计算机研制的提出，经典的密码体制受到了极大的挑战。量子密钥分发可以使远距离的两个用户通过量子信道建立随机密钥。在保密通信系统中，n个用户进行密钥分发一般需要0.5n*(n-1)个信道。为了减少信道数量，提出一种基于密集编码的多用户量子密钥分发方法，能确保n个用户只需要n个信道就可以实现用户间的密钥分发。
如果任意两个用户想要进行通信，由半可信第三方制备Bell粒子，分别发送给两个用户，根据粒子在X基和Z基的不同特性实现密钥分发，一个粒子能传输两比特的信息，极大的提高的协议的效率。
综上所述，现有技术存在的问题是：
现有技术中，用户数量越多，需要的信道数量也就越多，传输的效率会降低。
现有技术中密钥的分发和重构没有基于量子特性，无法发现窃听，不能抵御截获重发攻击和纠缠攻击，安全性差。
现有技术中，多用户的密钥分发网络结构复杂。n个用户进行密钥分发一般需要0.5n*(n-1)个信道。
现有技术中，一个粒子只能传输一个比特的信息，传输的效率较低。
解决上述技术问题的意义：
建立量子信道，增加除了经典信道以外的量子信道。在公布测量基的时候采用经典信道，在粒子的分发阶段采用量子信道，可以利用窃听检测检查是否存在攻击。
增加一个半可信第三方，通过TP这个中心节点，n个用户只需要n个信道就可以实现两两用户的密钥分发，有效的降低网络结构复杂度。
采用Bell粒子，使用两种测量基对粒子进行测量，|0＞编码为00；|1＞编码为01；|+＞编码为10；|-＞编码为11，一个粒子可以传输两个比特的信息，极大的提高了协议的效率。
发明内容
针对现有技术存在的问题，本发明提供了一种基于密集编码的多用户量子密钥分发方法及系统。
本发明是这样实现的，一种基于密集编码的多用户量子密钥分发方法，所述基于密集编码的多用户量子密钥分发方法包括：
网络中任意两个用户进行通信，由半可信第三方制备Bell粒子，分别发送给两个用户，根据粒子在X基和Z基的不同特性进行密钥的分发；
半可信第三方公布对应的测量基；
密钥分发的两个用户使用正确的测量基测量各自的粒子，根据测量结果，决定通信或放弃通信。
进一步，所述基于密集编码的多用户量子密钥分发方法具体包括：
第一步，网络中的用户I与用户II进行密钥分发，通知半可信第三方；
第二步，半可信第三方制备4种Bell态，其中|Ψ-＞态粒子作为检测粒子，其余三种状态用于密钥的分发；
第三步，每个Bell态中有两个粒子，将其中的第一个粒子组成序列A发送给用户I；将第二个粒子组成序列B发送给用户II；
第四步，用户I和用户II收到粒子之后，进行信道安全性检测，半可信第三方公布|Ψ-＞态粒子的位置及测量基，用户I和用户II用X基或Z基进行测量并用经典信道公布结果；比较用户I和用户II的测量结果，如果用户I和用户II的测量结果相反，信道安全，进行下一步，否则放弃通信；
第五步，半可信第三方根据发送的Bell态公布测量基；如果是|Ψ+＞态，公布X基；如果是|Φ-＞态，公布Z基；如果是|Φ+＞态，随机公布X基或Z基；
第六步，用户I和用户II选用第三方公布的测量基进行测量，测量结果为|0＞编码为00；测量结果为|1＞编码为01；测量结果为|+＞编码为10；测量结果为|-＞编码为11。
进一步，Z基测量下的|0＞、|1＞在X基下表示为：
X基测量下的|+＞、|-＞在Z基下表示为：
四个Bell态在Z基和X基下的表示如下：
由(3)式可知，纠缠态|Ψ±＞用Z基测量两个粒子，两个粒子的状态相反；纠缠态|Φ±＞用Z基测量两个粒子，两个粒子的状态相同；|Φ+＞和|Ψ+＞用X基测量两个粒子，两个粒子的状态相同；|Φ-＞和|Ψ-＞用X基测量两个粒子，两个粒子的状态相反。
本发明的另一目的在于提供一种实现所述基于密集编码的多用户量子密钥分发方法的计算机程序。
本发明的另一目的在于提供一种实现所述基于密集编码的多用户量子密钥分发方法的信息数据处理终端。
本发明的另一目的在于提供一种计算机可读存储介质，包括指令，当其在计算机上运行时，使得计算机执行所述的基于密集编码的多用户量子密钥分发方法。
本发明的另一目的在于提供一种实现所述基于密集编码的多用户量子密钥分发方法的基于密集编码的多用户量子密钥分发系统，所述基于密集编码的多用户量子密钥分发系统包括：
用户密钥分发模块，用于网络中的用户I与用户II进行密钥分发，通知半可信第三方；
半可信第三方制备Bell态模块，用于半可信第三方制备4种Bell态，其中|Ψ-＞态粒子作为检测粒子，其余三种状态用于密钥的分发；
粒子组成序列模块，用于每个Bell态中有两个粒子，将其中的第一个粒子组成序列A发送给用户I；将第二个粒子组成序列B发送给用户II；
信道安全检测模块，用于用户I和用户II收到粒子之后，进行信道安全性检测；
半可信第三方公布测量基模块，半可信第三方根据发送的Bell态公布测量基；如果是|Ψ+＞态，公布X基；如果是|Φ-＞态，公布Z基；如果是|Φ+＞态，随机公布X基或Z基；
用户测量基测量模块，用于用户I和用户II选用第三方公布的测量基进行测量。
本发明的另一目的在于提供一种多用户量子密钥分发网络通信平台，所述多用户量子密钥分发网络通信平台至少搭载所述基于密集编码的多用户量子密钥分发系统。
本发明的另一目的在于提供一种基于所述基于密集编码的多用户量子密钥分发方法的纠缠攻击检测方法，所述纠缠攻击检测方法包括：
攻击者对每个粒子准备一个探针，将探针与用户I的粒子执行受控非门操作；受控非门作用在两个量子比特上，一个是目标量子比特，一个是源量子比特；如果源量子比特处于|1＞态，则目标量子比特进行翻转；如果源量子比特处于|0＞态，则目标量子比特不变；
攻击者截取半可信第三方发送给用户I的序列A，通过受控非门操作，获得用户I的信息；在下式中，粒子1表示源量子比特，粒子2表示目标量子比特，攻击者选用探针|1＞态为目标量子比特；
通过(4)式知，源量子比特为是|0＞态和|1＞态时，攻击者通过目标量子比特|1＞态判断出第三方发送的量子态；如果目标量子态不变，则发送的是|0＞态；如果目标量子态改变，则发送的是|1＞态；源量子比特或是|+＞态或者|-＞态，对应式子如下：
通过(5)式知，源量子比特为|+＞态和|-＞态时，攻击者制备的目标量子比特状态发生了改变，无法通过纠缠攻击获得有效信息；如果攻击者进行纠缠攻击，会对半可信第三方发送的纠缠粒子引入错误，在进行窃听检测时被发现。
本发明的另一目的在于提供一种网络防纠缠攻击检测预警平台，所述网络防纠缠攻击检测预警平台至少搭载用于实现所述纠缠攻击检测方法的控制器。
综上所述，本发明的优点及积极效果为：
以往的量子密钥分发大都是通信双方进行密钥分发，多数没有考虑到三方及以上的情况。随着用户数量的增加，需要考虑多用户密钥分发，因此需要设计更加实用的多用户密钥分发方法。如果网络中有n个用户，那么以往的密钥分发方法需要0.5n*(n-1)个量子信道，用户数量越多，那么所需的信道数量也就越多，因此传输的效率将会降低。本发明中密钥分发的两个用户只需要用正确的测量基测量各自的粒子，不需要其他的任何操作。目前对于多用户的密钥分发研究多数需要可信第三方的帮助，但是在实际的应用中，要求第三方完全可信非常困难，本发明提出的基于密集编码的多用户量子密钥分发方法降低了对第三方的依赖，只要求第三方是半可信。如果网络中任意两个用户想要进行通信，由半可信第三方制备Bell粒子，分别发送给两个用户，根据粒子在X基和Z基的不同特性实现密钥的分发。半可信第三方只需要诚实的制备Bell粒子并公布对应的测量基，但是并不能推测出正确的密钥信息。系统中的任何两个用户都可以彼此通信，n个用户只需要n个信道就可以实现两两用户的密钥分发。因为采用了密集编码的思想，一个粒子可以传输两个比特的信息，极大的提高的协议的效率。
通过TP这个中心节点，n个用户只需要n个信道就可以实现两两用户的密钥分发，有效的降低网络结构复杂度。与现有技术对比图4所示。
附图说明
图1是本发明实施例提供的基于密集编码的多用户量子密钥分发方法流程图。
图2是本发明实施例提供的多用户量子密钥分发结构图。
图3是本发明实施例提供的基于密集编码的多用户量子密钥分发系统示意图。
图中：1、用户密钥分发模块；2、半可信第三方制备Bell态模块；3、粒子组成序列模块；4、信道安全检测模块；5、半可信第三方公布测量基模块；6、用户测量基测量模块。
图4是本发明实施例提供的通过TP这个中心节点，n个用户只需要n个信道就可以实现两两用户的密钥分发，有效的降低网络结构复杂度，与现有技术对比图。
图中：(a)、现有技术；(b)、本发明的方法。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
现有技术中，用户数量越多，需要的信道数量也就越多，传输的效率会降低。
现有技术中，没有降低对第三方的依赖，不能推测出正确的密钥信息；
现有技术中密钥的分发和重构没有基于量子特性，无法发现窃听，不能抵御截获重发攻击和纠缠攻击，安全性差。
随着用户数量的增加，需要考虑多用户密钥分发，因此需要设计更加实用的多用户密钥分发方法。如果网络中有n个用户，那么以往的密钥分发协议需要0.5n*(n-1)个量子信道，用户数量越多，那么所需的信道数量也就越多，因此传输的效率将会降低。本发明可以使系统中的任何两个用户都可以彼此通信，即使它们之间没有直接的量子通道，n个用户只需要n个信道就可以实现两两用户的密钥分发。
本发明中提出的基于密集编码的多用户量子密钥分发协议降低了对第三方的依赖，只要求第三方是半可信，第三方只需要制备Bell粒子并公布测量基，但是并不能推测出正确的密钥信息。
本发明中密钥的分发和重构基于量子特性，以往的方法无法发现窃听，具有量子特性的密钥分发能够发现窃听，抵御截获重发攻击和纠缠攻击，因此具有更高的安全性。
下面结合具体分析对本发明作进一步描述。
本发明实施例提供的基于密集编码的多用户量子密钥分发方法中，
Z基测量下的|0＞、|1＞在X基下可以表示为：
X基测量下的|+＞、|-＞在Z基下可以表示为：
四个Bell态在Z基和X基下的表示如下：
由(3)式可知，纠缠态|Ψ±＞用Z基测量两个粒子，两个粒子的状态相反；纠缠态|Φ±＞用Z基测量两个粒子，两个粒子的状态相同。|Φ+＞和|Ψ+＞用X基测量两个粒子，两个粒子的状态相同；|Φ-＞和|Ψ-＞用X基测量两个粒子，两个粒子的状态相反。以为例，用Z基测量其中一个粒子50％的概率得到|0＞，50％的概率得到|1＞；用X基测量其中一个粒子50％的概率得到|+＞，50％的概率得到|-＞，接着测量第二个粒子将得到和第一个粒子相同的结果。
利用X基或Z基测量两个粒子状态相同的这个特性，设计一个基于密集编码的多用户量子密钥分发方法。该方法需要半可信第三方的参与，但是半可信第三方只需要诚实的制备粒子并公布对应的测量基，如果公布Z基测量，用户50％的概率得到|0＞，50％的概率得到|1＞；如果公布X基测量，用户50％的概率得到|+＞，50％的概率得到|-＞，而半可信第三方无法获得正确的密钥信息。虽然增加了半可信第三方，但是有效的减少了信道的数量，提高了信道容量。因为采用了密集编码的思想，一个粒子可以传输两个比特的信息，极大的提高了协议的效率。
如图1所示，本发明实施例提供基于密集编码的多用户量子密钥分发方法具体包括：
S101:网络中的用户I与用户II进行密钥分发，通知半可信第三方；
S102:半可信第三方制备4种Bell态，其中|Ψ-＞态粒子作为检测粒子，其余三种状态用于密钥的分发；
S103:每个Bell态中有两个粒子，将其中的第一个粒子组成序列A发送给用户I；将第二个粒子组成序列B发送给用户II；
S104:用户I和用户II收到粒子之后，进行信道安全性检测，半可信第三方公布|Ψ-＞态粒子的位置及测量基，用户I和用户II用X基或Z基进行测量并用经典信道公布结果；比较用户I和用户II的测量结果，如果用户I和用户II的测量结果相反，信道安全，进行下一步，否则放弃通信；
S105:半可信第三方根据发送的Bell态公布测量基；如果是|Ψ+＞态，公布X基；如果是|Φ-＞态，公布Z基；如果是|Φ+＞态，随机公布X基或Z基；
S106:用户I和用户II选用第三方公布的测量基进行测量，测量结果为|0＞编码为00；测量结果为|1＞编码为01；测量结果为|+＞编码为10；测量结果为|-＞编码为11。
图2是本发明实施例提供的多用户量子密钥分发结构图。
图3是本发明实施例提供的基于密集编码的多用户量子密钥分发系统，包括：
用户密钥分发模块1，用于网络中的用户I与用户II进行密钥分发，通知半可信第三方；
半可信第三方制备Bell态模块2，用于半可信第三方制备4种Bell态，其中|Ψ-＞态粒子作为检测粒子，其余三种状态用于密钥的分发；
粒子组成序列模块3，用于每个Bell态中有两个粒子，将其中的第一个粒子组成序列A发送给用户I；将第二个粒子组成序列B发送给用户II；
信道安全检测模块4，用于用户I和用户II收到粒子之后，进行信道安全性检测；
半可信第三方公布测量基模块5，半可信第三方根据发送的Bell态公布测量基；如果是|Ψ+＞态，公布X基；如果是|Φ-＞态，公布Z基；如果是|Φ+＞态，随机公布X基或Z基；
用户测量基测量模块6，用于用户I和用户II选用第三方公布的测量基进行测量。
本发明的另一目的在于提供一种多用户量子密钥分发网络通信平台，所述多用户量子密钥分发网络通信平台至少搭载所述基于密集编码的多用户量子密钥分发系统。
本发明的另一目的在于提供一种基于所述基于密集编码的多用户量子密钥分发方法的纠缠攻击检测方法，所述纠缠攻击检测方法包括：
攻击者对每个粒子准备一个探针，将探针与用户I的粒子执行受控非门操作；受控非门作用在两个量子比特上，一个是目标量子比特，一个是源量子比特；如果源量子比特处于|1＞态，则目标量子比特进行翻转；如果源量子比特处于|0＞态，则目标量子比特不变；
攻击者截取半可信第三方发送给用户I的序列A，通过受控非门操作，获得用户I的信息；在下式中，粒子1表示源量子比特，粒子2表示目标量子比特，攻击者选用探针|1＞态为目标量子比特；
通过(4)式知，源量子比特为是|0＞态和|1＞态时，攻击者通过目标量子比特|1＞态判断出第三方发送的量子态；如果目标量子态不变，则发送的是|0＞态；如果目标量子态改变，则发送的是|1＞态；源量子比特或是|+＞态或者|-＞态，对应式子如下：
通过(5)式知，源量子比特为|+＞态和|-＞态时，攻击者制备的目标量子比特状态发生了改变，无法通过纠缠攻击获得有效信息；如果攻击者进行纠缠攻击，会对半可信第三方发送的纠缠粒子引入错误，在进行窃听检测时被发现。
下面结合具体分析对本发明作进一步描述。
效率分析：图2是本发明实施例提供的多用户量子密钥分发结构图；
在保密通信系统中，n个用户进行密钥分发一般需要0.5n*(n-1)个信道，用户数量越多，那么所需的信道数量也就越多。本发明提出的基于密集编码的多用户量子密钥分发方法增加了半可信第三方，n个用户只需要n个信道就可以实现两两用户的密钥分发，减少了网络结构的复杂度。半可信第三方只需要诚实的制备粒子并公布对应的测量基，但是并不能推测出正确的密钥信息，降低了对第三方的依赖。以往的密钥分发方法中，对1个量子比特操作只能传输1比特的经典信息，本发明的方法采用了密集编码的思想，1个粒子可以传输2个比特的信息，极大的提高的协议的效率。如果网络中任意两个用户想要进行通信，由半可信第三方制备Bell粒子，分别发送给两个用户，只需要根据粒子在X基和Z基的不同特性就可以实现密钥的分发，不需要其它的任何操作，实现过程更加简单。本协议只进行1次窃听检测，减少了协议中传输信息的次数。
正确性分析：
如果网络中用户Alice和用户Bob两个用户想要进行通信，通知半可信第三方，由半可信第三方制备4种Bell态粒子，此时|Φ+＞、|Ψ+＞、|Φ-＞和|Ψ-＞四种状态不携带任何信息。每个Bell态中有两个粒子，将其中的第一个粒子组成序列A发送给用户Alice，将第二个粒子组成序列B发送给用户Bob。假设半可信第三方制备的粒子如表1所示，用户Alice和用户Bob收到粒子之后，通过经典信道告知半可信第三方，半可信第三方公布|Ψ-＞态粒子的位置及随机选取的Z基或X基。用户Alice和用户Bob分别取出对应位置的粒子用Z基或X基测量，如果测量结果相反说明没有存在窃听，半可信第三方则继续公布其它粒子对应的测量基。半可信第三方根据发送的Bell态公布测量基，如果是|Ψ+＞态，公布X基；如果是|Φ-＞态，公布Z基；如果是|Φ+＞态，随机公布X基或Z基。如表1所示，如果公布的是Z基，得到的测量结果是|0＞或|1＞；如果公布的是X基，得到的测量结果是|+＞或|-＞。根据Alice和Bob得到的测量结果，测量结果为|0＞编码为00；测量结果为|1＞编码为01；测量结果为|+＞编码为10；测量结果为|-＞编码为11；根据表1，制备粒子的状态及Alice和Bob测量结果可知，Alice和Bob得到的相同密钥为“001000011101110”。一个粒子可以传输两个比特的信息，极大的提高了协议的效率。
表1：制备粒子的状态及Alice和Bob测量结果
安全性分析：
(1)对半可信第三方的分析
半可信第三方虽然负责制备Bell粒子并公布对应的测量基，但是半可信第三方不能获得最终的密钥信息。半可信第三方制备的粒子以及发送给任意两个用户的粒子序列是完全随机的，不包含任何信息。半可信第三方第一次公布测量基是用于窃听检测，通信的两个用户根据半可信第三方公布的测量基及|Ψ-＞态粒子的位置进行窃听检测。如果发现可能存在窃听者，则放弃通信。因为密钥是用户根据半可信第三方公布的测量基测量各自手中的粒子获得，并且测量结果是随机的，因此此时并没有泄露任何有用信息。半可信第三方第二次公布测量基是为了两个用户获得密钥，通信双方根据半可信第三方公布的测量基测量各自手中的粒子获得密钥。由于测量结果也是随机的，半可信第三方并不知道两者的测量结果。例如，半可信第三方公布Z基，那么用户的测量结果可能是|0＞，也可能是|1＞；半可信第三方公布X基，那么用户的测量结果可能是|+＞，也可能是|-＞。所以，半可信第三方无法获得正确的密钥信息，保证了密钥分发的安全性。
(2)中间人攻击或截获重发攻击：
当信道不安全时，可能存在中间人攻击或截获重发攻击。用户Alice和用户Bob收到粒子之后，需要进行信道安全性检测，半可信第三方公布|Ψ-＞态粒子的位置及随机公布X基或Z基。用户Alice和用户Bob分别用对应测量基进行测量并用经典信道公布结果，通过比较两者的测量结果是否相反判断信道是否安全。当两个用户使用同一测量基进行测量的时候，测量结果反相关。攻击者一旦选错测量基，就会不可避免的对粒子造成干扰。|Ψ-＞态的两个粒子采用相同的测量基测量具有反相关性，根据这个特性可以发现窃听，抵御中间人攻击或截获重发攻击。一旦发现攻击，则放弃通信，并且没有造成密钥信息的泄露。
(3)纠缠攻击：
攻击者Eve想要利用|1＞态作为探针对第三方发送给用户Alice或用户Bob的粒子进行交互，假设Eve对每个粒子准备一个探针，将探针与用户Alice的粒子执行受控非门(Controlled Not,CNOT)操作。CONT作用在两个量子比特上，一个是目标量子比特，一个是源量子比特。如果源量子比特处于|1＞态，则目标量子比特进行翻转。如果源量子比特处于|0＞态，则目标量子比特不变。假设Eve截取半可信第三方发送给用户Alice的序列A，想要通过CONT操作，获得用户Alice的信息。在下式中，粒子1表示源量子比特，粒子2表示目标量子比特，Eve选用探针|1＞态为目标量子比特。
通过(4)式可知，源量子比特为是|0＞态和|1＞态时，Eve可以通过目标量子比特|1＞态判断出第三方发送的量子态。如果目标量子态不变，则发送的是|0＞态；如果目标量子态改变，则发送的是|1＞态。但是源量子比特为也可能是|+＞态或者|-＞态，对应式子如下：
通过(5)式可知，源量子比特为|+＞态和|-＞态时，Eve制备的目标量子比特状态发生了改变，无法通过纠缠攻击获得有效信息。如果Eve进行了纠缠攻击，同时会对半可信第三方发送的纠缠粒子引入错误，在进行窃听检测的时候会被发现。
图4是本发明实施例提供的通过TP这个中心节点，n个用户只需要n个信道就可以实现两两用户的密钥分发，有效的降低网络结构复杂度，与现有技术对比图。图中：(a)、现有技术；(b)、本发明的方法。
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用全部或部分地以计算机程序产品的形式实现，所述计算机程序产品包括一个或多个计算机指令。在计算机上加载或执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL)或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输)。所述计算机可读取存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘SolidState Disk(SSD))等。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于密集编码的多用户量子密钥分发方法，其特征在于，所述基于密集编码的多用户量子密钥分发方法包括：
网络中任意两个用户进行通信中，由半可信第三方制备Bell粒子，根据粒子在X基和Z基的不同特性，将密钥分别发送给两个用户；半可信第三方并公布对应的测量基；
密钥分发的两个用户使用正确的测量基测量各自的粒子，根据测量结果，决定通信或放弃通信。
2.如权利要求1所述的基于密集编码的多用户量子密钥分发方法，其特征在于，所述基于密集编码的多用户量子密钥分发方法具体包括：
第一步，网络中的用户I与用户II进行密钥分发，通知半可信第三方；
第二步，半可信第三方制备4种Bell态，其中|Ψ->态粒子作为检测粒子，其余三种状态用于密钥的分发；
第三步，每个Bell态中有两个粒子，将其中的第一个粒子组成序列A发送给用户I；将第二个粒子组成序列B发送给用户II；
第四步，用户I和用户II收到粒子之后，进行信道安全性检测，半可信第三方公布|Ψ->态粒子的位置及测量基，用户I和用户II用X基或Z基进行测量并用经典信道公布结果；比较用户I和用户II的测量结果，如果用户I和用户II的测量结果相反，信道安全，进行下一步，否则放弃通信；
第五步，半可信第三方根据发送的Bell态公布测量基；如果是|Ψ+>态，公布X基；如果是|Φ->态，公布Z基；如果是|Φ+>态，随机公布X基或Z基；
第六步，用户I和用户II选用第三方公布的测量基进行测量，测量结果为|0>编码为00；测量结果为|1>编码为01；测量结果为|+>编码为10；测量结果为|->编码为11。
3.如权利要求2所述的基于密集编码的多用户量子密钥分发方法，其特征在于，Z基测量下的|0>、|1>在X基下表示为：
X基测量下的|+>、|->在Z基下表示为：
四个Bell态在Z基和X基下的表示如下：
由(3)式可知，纠缠态|Ψ±>用Z基测量两个粒子，两个粒子的状态相反；纠缠态|Φ±>用Z基测量两个粒子，两个粒子的状态相同；|Φ+>和|Ψ+>用X基测量两个粒子，两个粒子的状态相同；|Φ->和|Ψ->用X基测量两个粒子，两个粒子的状态相反。
4.一种实现权利要求1～3任意一项所述基于密集编码的多用户量子密钥分发方法的计算机程序。
5.一种实现权利要求1～3任意一项所述基于密集编码的多用户量子密钥分发方法的信息数据处理终端。
6.一种计算机可读存储介质，包括指令，当其在计算机上运行时，使得计算机执行如权利要求1-3任意一项所述的基于密集编码的多用户量子密钥分发方法。
7.一种实现权利要求1所述基于密集编码的多用户量子密钥分发方法的基于密集编码的多用户量子密钥分发系统，其特征在于，所述基于密集编码的多用户量子密钥分发系统包括：
用户密钥分发模块，用于网络中的用户I与用户II进行密钥分发，通知半可信第三方；
半可信第三方制备Bell态模块，用于半可信第三方制备4种Bell态，其中|Ψ->态粒子作为检测粒子，其余三种状态用于密钥的分发；
粒子组成序列模块，用于每个Bell态中有两个粒子，将其中的第一个粒子组成序列A发送给用户I；将第二个粒子组成序列B发送给用户II；
信道安全检测模块，用于用户I和用户II收到粒子之后，进行信道安全性检测；
半可信第三方公布测量基模块，半可信第三方根据发送的Bell态公布测量基；如果是|Ψ+>态，公布X基；如果是|Φ->态，公布Z基；如果是|Φ+>态，随机公布X基或Z基；
用户测量基测量模块，用于用户I和用户II选用第三方公布的测量基进行测量。
8.一种多用户量子密钥分发网络通信平台，其特征在于，所述多用户量子密钥分发网络通信平台至少搭载权利要求7所述基于密集编码的多用户量子密钥分发系统。
9.一种基于权利要求1所述基于密集编码的多用户量子密钥分发方法的纠缠攻击检测方法，其特征在于，所述纠缠攻击检测方法包括：
攻击者对每个粒子准备一个探针，将探针与用户I的粒子执行受控非门操作；受控非门作用在两个量子比特上，一个是目标量子比特，一个是源量子比特；如果源量子比特处于|1>态，则目标量子比特进行翻转；如果源量子比特处于|0>态，则目标量子比特不变；
攻击者截取半可信第三方发送给用户I的序列A，通过受控非门操作，获得用户I的信息；在下式中，粒子1表示源量子比特，粒子2表示目标量子比特，攻击者选用探针|1>态为目标量子比特；
通过(4)式知，源量子比特为是|0>态和|1>态时，攻击者通过目标量子比特|1>态判断出第三方发送的量子态；如果目标量子态不变，则发送的是|0>态；如果目标量子态改变，则发送的是|1>态；源量子比特或是|+>态或者|->态，对应式子如下：
通过(5)式知，源量子比特为|+>态和|->态时，攻击者制备的目标量子比特状态发生了改变，无法通过纠缠攻击获得有效信息；如果攻击者进行纠缠攻击，会对半可信第三方发送的纠缠粒子引入错误，在进行窃听检测时被发现。
10.一种网络防纠缠攻击检测预警平台，其特征在于，所述网络防纠缠攻击检测预警平台至少搭载用于实现权利要求9所述纠缠攻击检测方法的控制器。
CN201811272482.0A 2018-10-30 2018-10-30 一种基于密集编码的多用户量子密钥分发方法及系统 Active CN109167663B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811272482.0A CN109167663B (zh) 2018-10-30 2018-10-30 一种基于密集编码的多用户量子密钥分发方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811272482.0A CN109167663B (zh) 2018-10-30 2018-10-30 一种基于密集编码的多用户量子密钥分发方法及系统

Publications (2)

Publication Number Publication Date
CN109167663A true CN109167663A (zh) 2019-01-08
CN109167663B CN109167663B (zh) 2020-10-27

Family

ID=64875494

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811272482.0A Active CN109167663B (zh) 2018-10-30 2018-10-30 一种基于密集编码的多用户量子密钥分发方法及系统

Country Status (1)

Country Link
CN (1) CN109167663B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109495262A (zh) * 2019-01-21 2019-03-19 成都信息工程大学 量子通信网络中具有稠密编码特点的量子密钥分发方法
CN110138550A (zh) * 2019-05-06 2019-08-16 国网甘肃省电力公司信息通信公司 Qkd网络体系模型、分布式多用户qkd网络模型及其分发方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012039595A1 (en) * 2010-09-23 2012-03-29 Mimos Berhad Dual coding coherent phase protocol
CN102801518A (zh) * 2012-09-05 2012-11-28 浙江工商大学 一种基于ghz态密集编码和纠缠交换的量子隐写协议
CN103763099A (zh) * 2014-02-13 2014-04-30 国家电网公司 一种基于量子密钥分配技术的电力安全通信网络
CN106533679A (zh) * 2017-01-18 2017-03-22 成都信息工程大学 一种基于ghz态的量子密钥分发方法
CN106685658A (zh) * 2017-03-20 2017-05-17 中国人民解放军空军工程大学 一种基于连续变量测量设备无关的量子密钥分发系统及其方法
CN106685654A (zh) * 2017-01-12 2017-05-17 成都信息工程大学 一种具有双向身份认证的量子密钥分发方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012039595A1 (en) * 2010-09-23 2012-03-29 Mimos Berhad Dual coding coherent phase protocol
CN102801518A (zh) * 2012-09-05 2012-11-28 浙江工商大学 一种基于ghz态密集编码和纠缠交换的量子隐写协议
CN103763099A (zh) * 2014-02-13 2014-04-30 国家电网公司 一种基于量子密钥分配技术的电力安全通信网络
CN106685654A (zh) * 2017-01-12 2017-05-17 成都信息工程大学 一种具有双向身份认证的量子密钥分发方法
CN106533679A (zh) * 2017-01-18 2017-03-22 成都信息工程大学 一种基于ghz态的量子密钥分发方法
CN106685658A (zh) * 2017-03-20 2017-05-17 中国人民解放军空军工程大学 一种基于连续变量测量设备无关的量子密钥分发系统及其方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
江英华等: "基于GHZ 态的量子密钥分发协议", 《计算机应用研究》 *
黄大足: "量子安全通信理论及方案研究", 《中国博士学位论文全文数据库》 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109495262A (zh) * 2019-01-21 2019-03-19 成都信息工程大学 量子通信网络中具有稠密编码特点的量子密钥分发方法
CN110138550A (zh) * 2019-05-06 2019-08-16 国网甘肃省电力公司信息通信公司 Qkd网络体系模型、分布式多用户qkd网络模型及其分发方法

Also Published As

Publication number Publication date
CN109167663B (zh) 2020-10-27

Similar Documents

Publication Publication Date Title
CN108092771B (zh) 一种防篡改的受控的量子安全直接通信方法及系统
CN107070651B (zh) 一种基于epr对的设备无关量子隐私查询方法
Zhang et al. Cryptanalysis and improvement of the quantum private comparison protocol with semi-honest third party
CN106533679B (zh) 一种基于ghz态的量子密钥分发方法
CN108768641B (zh) 一种基于ghz态的量子隐私比较方法及系统
US9692595B2 (en) Quantum key distribution
Schauer et al. Experimentally feasible security check for n-qubit quantum secret sharing
AU2020100264A4 (en) A practical one-way quantum private query method
Zhang et al. Secure key generation from OFDM subcarriers' channel responses
CN108881215A (zh) 基于Bell态的半量子安全直接通信协议
CN109586909A (zh) 基于Bell态量子数据库访问控制与双向身份认证方法
CN110493010A (zh) 基于量子数字签名的邮件系统及收发方法
CN110071814A (zh) 一种基于Bell态纠缠交换的量子盲签名方法及系统
Kim et al. Smart grid security: Attacks and defence techniques
Wang et al. MobiKey: Mobility-based secret key generation in smart home
CN110138550A (zh) Qkd网络体系模型、分布式多用户qkd网络模型及其分发方法
CN110474770A (zh) 一种基于单光子的多方半量子秘密共享方法及系统
CN111865588B (zh) 一种高效量子秘密信息互换方法、系统及存储介质
CN109167663A (zh) 一种基于密集编码的多用户量子密钥分发方法及系统
CN110635907B (zh) 一种基于类ghz态具备身份认证功能的受控量子对话方法
Zhao et al. An adaptive secret key establishment scheme in smart home environments
Shu et al. Detection of malicious packet dropping in wireless ad hoc networks based on privacy-preserving public auditing
CN109462473A (zh) 一种量子秘密信息平等互换方法及系统
Zhao et al. Efficient and secure key extraction using CSI without chasing down errors
CN109495262A (zh) 量子通信网络中具有稠密编码特点的量子密钥分发方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20231120

Address after: 230000 Anhui Hefei high tech Zone Innovation Industrial Park two phase J2 District C block 18 floor.

Patentee after: HEFEI LONGTUTEM INFORMATION TECHNOLOGY Co.,Ltd.

Address before: 610225, No. 24, Section 1, Xuefu Road, Southwest Economic Development Zone, Chengdu, Sichuan

Patentee before: CHENGDU University OF INFORMATION TECHNOLOGY

Effective date of registration: 20231120

Address after: Room 1002, Building 34, No. 260 Times Sunshine Avenue, Yuhua District, Changsha City, Hunan Province, 410000

Patentee after: Zhang Wei

Patentee after: Wang Liang

Patentee after: OuYang Wencheng

Patentee after: Duan Fangfang

Address before: 230000 Anhui Hefei high tech Zone Innovation Industrial Park two phase J2 District C block 18 floor.

Patentee before: HEFEI LONGTUTEM INFORMATION TECHNOLOGY Co.,Ltd.

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20231201

Address after: Room 12002-05, Hunan Lugu Information Port, No. 658 Lugu Avenue, Changsha High tech Development Zone, Changsha City, Hunan Province, 410000

Patentee after: Changsha Yunchuang Xin'an Technology Co.,Ltd.

Address before: Room 1002, Building 34, No. 260 Times Sunshine Avenue, Yuhua District, Changsha City, Hunan Province, 410000

Patentee before: Zhang Wei

Patentee before: Wang Liang

Patentee before: OuYang Wencheng

Patentee before: Duan Fangfang

TR01 Transfer of patent right