# 量子密钥分发（QKD）详解：从原理到后处理全流程

>**目标**：系统梳理 QKD（以 BB84 协议为例）的核心机制，重点解答初学者常见疑问，保留完整示例与细节，便于温故知新。

## 一、QKD 是什么？

**量子密钥分发**（Quantum Key Distribution, QKD）是一种利用**量子力学基本原理**（不可克隆定理 + 测量扰动）实现安全密钥协商的技术。
- **目的**：让通信双方（Alice 和 Bob）在存在窃听者（Eve）的情况下，**安全地生成并共享一个只有他们知道的随机密钥**。
- **注意**：QKD **不直接加密通信内容**，只负责分发密钥；实际通信仍通过经典网络进行对称加密（如 AES）。

>安全性基于物理定律，而非数学难题，即使面对未来量子计算机也依然安全。

## 二、核心组件：QRNG、光子与偏振态

### 1. QRNG（量子随机数发生器）的作用

- Alice 需要生成两个**真正随机**的序列：
	- **比特序列**：`[1, 0, 1, 1, 0, ...]`
	- **基序列**：`['+', '×', '+', '+', '×', ...]` （`'+'` = 直线基 Z，`'×'` = 对角基 X）
- **为什么必须真随机？** 若选择有规律（如伪随机），Eve 可预测基或比特，避开扰动窃听而不被发现。
- **QRNG 利用量子过程**（如真空涨落）产生信息论意义下的真随机数，是 QKD 安全性的前提。

### 2. 光子与偏振态编码

- **光子**：光的基本量子单位，在 QKD 中作为信息载体（通常使用单光子）。
- **偏振态映射规则**：


|基（Basis）|比特值|对应偏振态|符号表示|
|:-:|:-:|:-:|:-:|
|直线基（+ / Z）|`0`|水平偏振 → `→`||0⟩|
||`1`|垂直偏振 → `↑`||1⟩|
|对角基（× / X）|`0`|+45° 偏振 → `↗`||+⟩ = (|0⟩+|1⟩)/√2|
||`1`|-45° 偏振 → `↖`||−⟩ = (|0⟩−|1⟩)/√2|
>**编码示例**：若某位比特=1，基=X → Alice 发送 `↖` 光子。

## 三、BB84 协议完整流程（含窃听场景）

### 场景设定

Alice 要发送 6 位密钥。她生成：

|位置|比特|基|编码光子|
|:-:|:-:|:-:|:-:|
|1|1|+|↑|
|2|0|×|↗|
|3|1|×|↖|
|4|0|+|→|
|5|1|+|↑|
|6|0|×|↗|
她通过光纤将这 6 个光子依次发送给 Bob。
### 场景 A：无窃听（理想情况）

Bob 随机选择测量基：

|位置|Bob的基|是否与Alice一致？|Bob测得比特|Alice原始比特|
|:-:|:-:|:-:|:-:|:-:|
|1|+|✅|1|1|
|2|×|✅|0|0|
|3|+|❌|随机（如 1）|1|
|4|×|❌|随机（如 0）|0|
|5|+|✅|1|1|
|6|×|✅|0|0|
**步骤**：
1. **基比对**：双方通过公开经典信道交换基序列。
	- Alice：“我第1、4、5位用 +，其余用 ×”
	- Bob：“我第1、3、5、6位用 +”
	- → 保留基一致的位置：1, 2, 5, 6
2. **筛选密钥**：`[1, 0, 1, 0]`
3. **误码检测**：公开部分比特（如第1、6位）。
	- Alice：“第1位=1，第6位=0”
	- Bob：“我也测得 1 和 0” → 误码率 = 0%
4. **决策**：误码率低 → 保留剩余密钥 `[0, 1]`（经后处理成为最终密钥）。

### 场景 B：有窃听者 Eve（截获-重发攻击）

Eve 在光纤中截获光子，但**不知道 Alice 的基**，只能随机猜测：

|位置|Alice基|Eve猜基|Eve测得比特|Eve重发光子|
|:-:|:-:|:-:|:-:|:-:|
|1|+|+|1|↑（正确）|
|2|×|+ ❌|随机（0）|→（错误！原为 ↗）|
|3|×|×|1|↖（正确）|
|4|+|× ❌|随机（1）|↖（错误！原为 →）|
|5|+|+|1|↑（正确）|
|6|×|×|0|↗（正确）|
Bob 测量结果：

|位置|Bob基|收到光子|Bob测得比特|Alice原始比特|
|:-:|:-:|:-:|:-:|:-:|
|1|+|↑|1|1 → ✅|
|2|×|→|**随机（1）**|0 → ❌|
|5|+|↑|1|1 → ✅|
|6|×|↗|0|0 → ✅|
**误码检测**：
- 抽查第1、2位：Alice= [1,0]，Bob= [1,1] → 1 处错误
- 误码率 = 50%（理论值约 25%）

**结果**：误码率远超阈值（如 11%）→ **判定有窃听，整批密钥作废**！
>**关键点**：Eve 并未获得真实密钥，且她的行为被检测到。

## 四、“截获光子”是什么意思？

- **截获 ≠ 知道内容**。
- Eve 可物理拦截光子（如用分束器从光纤取出），但她**无法直接读取信息**。
- 要获取比特值，她**必须选择一个基去测量**。
	- 若猜对基 → 得到正确比特，重发光子无扰动。
	- 若猜错基（50% 概率）→ 测量导致光子状态坍缩为随机值，重发光子错误。
- **测量扰动原理**：用错基测量会永久改变量子态，引入可检测错误。

>这就是“窃听必留痕”的物理基础。

## 五、认证的经典信道：如何实现？

QKD 要求经典信道**可监听但不可篡改**（防中间人攻击）。常用方案：
### 方案 1：预共享对称密钥（传统）

- 首次部署时人工注入一小段密钥（如 128 比特）。
- 用于计算 **HMAC-SHA256** 等消息认证码（MAC），验证通信完整性。
- 每次 QKD 会话消耗少量认证密钥，但生成的新密钥可补充回密钥池，实现“自维持”。

### 方案 2：后量子密码（PQC）（现代趋势）

- 使用抗量子公钥算法（如 CRYSTALS-Dilithium）进行数字签名。
- Alice/Bob 各有 PQC 公私钥对，通过 PKI 交换公钥。
- 经典信道消息用私钥签名，对方用公钥验签。

>**不存在“量子非对称密钥”**。QKD 本身只分发对称密钥，认证仍依赖经典密码学。

## 六、后处理：纠错 + 隐私放大

### 1. 信息协调（纠错）

- **问题**：即使无窃听，设备噪声也会导致误码（如 1~5%）。
- **目标**：让 Alice 和 Bob 的筛选密钥完全一致。
- **方法**：级联协议（Cascade）
	- 将密钥分块，交换奇偶校验位。
	- 若校验不一致 → 递归二分定位错误比特。
	- 双方翻转错误比特完成纠错。
- **代价**：泄露部分密钥信息给 Eve（可通过信息论估算）。

### 2. 隐私放大

- **问题**：Eve 可能已通过窃听或监听经典信道获取部分密钥信息。
- **目标**：将可能被部分知晓的密钥，压缩成 Eve 几乎一无所知的短密钥。
- **方法**：通用哈希函数（如 Toeplitz 矩阵 + SHA-256）
	- 输入：纠错后密钥（长度 n），估计 Eve 掌握的信息量 ℓ
	- 输出：最终密钥（长度 m = n − ℓ − σ，σ 为安全余量）
- **效果**：即使 Eve 知道原始密钥 90%，对最终密钥的互信息趋近于零。

>**类比**：
- 纠错 ≈ 校对作业（互相说“第3行第5字我写的是A”）
- 隐私放大 ≈ 加密摘要（把笔记压缩成一句暗号“苹果树下见”）

## 七、Mermaid 流程图：BB84 协议

```
经典认证信道Bob量子信道（光纤/自由空间）Alice经典认证信道Bob量子信道（光纤/自由空间）Alice1. 用QRNG生成- 随机比特序列 b_A- 随机基序列 s_A3. 用QRNG生成随机基序列 s_B对接收光子测量得比特序列 b_B5. 双方比对基：保留 i 满足 s_A[i]==s_B[i]得到筛选密钥 K_sift7. 安全！对剩余密钥做纠错 + 隐私放大→ 最终密钥 K_final7. 检测到窃听！丢弃全部密钥重新开始alt[Q ≤ Q_threshold (e.g. 11%)][Q > Q_threshold]2. 编码光子：按(b_A[i], s_A[i])制备偏振光子发送单光子序列4. 公开 s_B4. 公开 s_A6. 公开 K_sift 中部分比特6. 比对，计算误码率 Q
```## 八、总结：QKD 如何保证安全？


|环节|安全机制|
|:-:|:-:|
|**光子传输**|不可克隆定理 → Eve 无法复制光子|
|**Eve 测量**|必须猜基 → 50% 概率猜错 → 引入扰动|
|**Bob 测量**|基不一致时结果随机 → 这些位被丢弃|
|**基比对**|公开基序列（不泄露密钥）|
|**误码检测**|高误码率 = 有窃听 → 密钥作废|
|**隐私放大**|即使 Eve 有少量信息，也能使其无效|
>**最终效果**：要么生成绝对安全的密钥，要么发现窃听并放弃——绝不会在被监听的情况下误用不安全密钥。

目标：系统梳理 QKD（以 BB84 协议为例）的核心机制，重点解答初学者常见疑问，保留完整示例与细节，便于温故知新。

量子密钥分发（QKD）详解：从原理到后处理全流程

系统梳理 QKD（以 BB84 协议为例）的核心机制，重点解答初学者常见疑问，保留完整示例与细节，便于温故知新。

专家

安全

人工智能

量子密钥分发（QKD）基于不可克隆定理与测量扰动，通过BB84协议实现物理层安全密钥协商。核心流程涵盖QRNG真随机数生成、偏振态编码、基比对、误码检测及后处理（级联纠错+隐私放大）。经典信道认证采用预共享密钥或PQC签名，确保窃听必留痕，最终实现防量子计算攻击的绝对安全通信。

量子计算机

后量子密码

量子计算

对称加密

哈希函数

数字签名

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

量子密钥分发（QKD）详解：从原理到后处理全流程-腾讯云开发者社区-腾讯云

量子密钥分发（QKD）详解：从原理到后处理全流程

量子密钥分发（QKD）详解：从原理到后处理全流程

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐