Full text · 原文
3,731 字
【文/观察者网专栏作者 李红雨】
<br>
前言
<br>
当下中国科技界最耀眼的领域，无可争议的是量子通信，这是一个各种大小奖拿到手软，被各种光环笼罩的明星领域。同时这也是充满了争议和误解的领域，争议者主要来自科技界，误解的人群则是媒体和公众，但是也不尽然。
<br>
随便在大街上拦住一个行人，问问是否听说过量子通信，估计回答听说过的要占7成以上，但是如果接着问量子通信究竟做了些什么的时候，回答的内容可能就会千奇百怪，而且尤其奇怪的事情，他们所描述的量子通信似乎与实际相差甚远，根本就不是同一件事情，甚至连边都靠不上。
<br>
曾经向一位海外华人量子科学家请教有关量子通信方面的问题，尽管对方的研究方向并不在这个领域，但毕竟还是大行业方向内的专家。当讨论有关国内建设完成的京沪干线和墨子号卫星时，他对中国科学家在世界上率先实现纠缠模式的量子通信表示了敬佩之情，然而这仍然是一种误解。因为国内量子通信采用的BB84协议只是利用了单光子的四个偏振方向，并不是一对纠缠光子。他了解国内量子通信进展的渠道，很多就是国内媒体发表的各种科普性新闻类文章，几乎无一例外让他从专业上解读成纠缠模式的量子通信已经实现。
<br>
包括铺天盖地的墨子号卫星的宣传，有关量子纠缠分发与地面网络的各种结合的展望，很难不让人做这样的联想。徐令予老师在《警惕科普中的不正之风》就提到，由科学院主管、科学出版社主办的《Newton科学世界》2019年2月号，里面就在告诉大家，中国实现的量子通信手段就是采用的量子纠缠技术。
<br>
国内媒体甚至权威性媒体的不专业误导性宣传，如果连领域内专家都无法分辨真假，让普通人做到这一点就显得强人所难。
<br>
也曾经与很多IT行业的专家工程师们恳谈，在多数情况下，他们对于量子通信的理解其实跟普通人的理解并无不同，把这项技术当作牢不可破的量子非对称加密技术，用来取代现今广泛应用的RSA算法。他们一点都不相信我告诉他们的，量子通信只是做了对称密钥分发的工作。
<br>
因为从媒体的宣传来说，量子密码专家一直强调的是RSA非对称算法的危机，从来没有对对称算法进行过安全问题的指责，更没有针对对称密钥分发环节出现什么危机进行过任何提示，那么相应地，当然是针对RSA算法。
<br>
并且，以这些IT工程师们的专业知识和工程实践，有关对称密钥分发的机制已经研究得非常深入，尽管不能说尽善尽美，但是想要找到其中的漏洞那也是难上加难。这是经历过几十年考验的技术，得到了最广泛的应用，我们每天使用的互联网和手机应用、移动支付都离不开它。他们不能理解，对称密钥分发的过程，怎么就突然间在量子密码专家眼中变成了一个严重的薄弱环节，他们的准星不是一直在瞄着RSA吗？怎么没有试图去解决RSA问题？
<br>
所以，虽然好像大家都在谈论量子密码，都在热议一旦量子密码应用到比如军事领域，那该是多么傲视全球的黑科技，从此，斯诺登们再也不可能干扰窃取到我们任何一点机密，在国人眼中，量子密码团队简直就跟华为公司一样，分别站在量子科学领域和高端制造领域的顶峰，成为中国最耀眼的两张名片，堪称国之重器。
<br>
但是，这些可能都是媒体和公众，包括专家在内一厢情愿的想法，正如文章的标题所言，我们恐怕需要刷新一下有关量子密码的知识了。
<br>
还是从一篇尚未发表的论文谈起吧。
<br>
2018年9月26日，北京，中国国际信息通信展上，亨通光电未来移动通信信息安全，量子通信光载5G极速通信展台。图片来源@视觉中国
<br>
有关金贤敏论文
<br>
上海交大金贤敏团队的论文《Hacking Quantum Key Distribution via Injection Locking》（以下简称金文）发布在预印本文库arXiv上，在这篇论文中，提出了一个在信源端通过“注入锁定”的方法，获得高达60％的量子密码盗取成功率。文章中还实验了采用光隔离器防堵漏洞的方法，这种设备只允许光子在一个方向上行进，从而防范反向光的注入锁定。不过这个方法也不完美，由于该技术并不能完全阻绝非理想状态的光子行进方向，因此只能将入侵成功率从原本的60%降到36%，而不能完全根绝。
<br>
这个论文被《麻省理工科技评论》的编辑们发现，为此发表了一篇题为《有一种打破量子加密的新方法》的报道，这篇报道又被国内的DeepTech深科技转译发表在其公众号上，不料一件普通的事情，惹来轩然大波：
<br>
潘建伟等科学家在墨子沙龙公众号进行了权威发布《关于量子保密通信现实安全性的讨论》（以下简称潘文）
<br>
匿名量子黑客在量子客Qtumist上发表文章《量子黑客的独白：自媒体妖言惑众，“量子加密”被“惊现破绽”，我们需要底线！》（以下简称黑客文）
<br>
王向斌在知识分子上发表文章《王向斌谈量子保密通信：我为什么不愿回应自媒体的一些文章》（以下简称王文）
<br>
金贤敏等教授在墨子沙龙公众号上就此事发表了声明：《攻击是为了让密码更加安全》
<br>
袁岚峰在风云之声上发表文章《量子加密惊现破绽？请媒体提高知识水平，不要乱搞大新闻》（以下简称袁文）
<br>
尽管面对公众，量子密码团队做过无数次无条件安全的承诺，但是对于了解原理和技术详情的我们来说，量子密码存在漏洞一点也不令人惊奇，所以这次报道发现漏洞，我们对这些量子密码专家们的激烈反应，对上述文章用词之情绪化，就感到颇有些意外。只是对于媒体以及公众来说，这是量子密码神话破灭第一次现实地展现在面前，这让一直对量子密码抱有巨大期待的人们来说，或许情感上一时很难接受。
<br>
在所有已经发现的量子密码漏洞中，金文中所提到的“注入锁定”并非第一个漏洞，也不是最严重的漏洞，当然更不可能是最后一个漏洞，它所以引人注目，不过因为偶然间由于深科技公众号把这个漏洞揭露出来而已。
<br>
针对这个漏洞，根据潘文权威发布的声明，据说可以通过增加光隔离器的方式堵上。下面我将跟大家聊聊有关光隔离器的一些小知识，便于让大家了解这个光学器件是如何堵住漏洞的，或者它是否能够堵住这个漏洞。并且，我们还可以退一步假设这个隔离器确实能够很好工作，但是仍然能够通过使其失能，从而重新打开这个漏洞，文章的后面将介绍这些方法。
<br>
光隔离器是一种只允许单向光通过的无源光器件，它的工作原理利用了法拉第效应（又叫法拉第旋转、磁致旋光），这是一种在介质内光波与磁场的相互作用。通过将入射线偏振光和反射线偏振光的偏转方向各自向右旋转45度角，从而使得入射光与反射光的偏振方向相互正交，这时用偏振光过滤器就可以将反射光的大部分滤除。
<br>
光隔离器分有偏型和无偏型两种，有偏型只能对特定方向线偏振光起到隔离作用。量子密码BB84协议采用的是不同方向的线偏振光，所以不可能采用有偏型光隔离器，只能采用无偏型的光隔离器。但是无偏型的光隔离器的工作原理，首先需要将光分解成相互垂直的两个线偏振光，接下来处理这两个固定方向的线偏振光的隔离，就可以继续采用类似有偏型的光隔离器的工作原理。经过这样的无偏型隔离器的处理后，原始光中不同方向的线偏振光，都会被处理成由两个相互垂直的，偏振方向不变的线偏振光复合而成的输出光。
<br>
对于普通的光调制信号，不会用到光的偏振特性，因此这样的处理不会影响光信号的传输，但是对于量子密码则不然，这样的光经过分解后再做隔离处理，就完全破坏了原始信号光中偏振方向的信息，也就破坏了量子密码。所以现有的物理知识告诉我们，比如京沪干线上，量子密码要想采用光隔离器而不影响量子密码的传送，也许需要有新的科学原理性突破才能做得到。
<br>
我们注意到，无论是潘文还是在袁文，都只是笼统讲了这一个漏洞可以用光隔离器的技术来填补，但是从来没有任何明确的文字确认在京沪干线上是否已经采用了这个技术措施。不考虑光偏振性的问题，由于量子密码采用的是弱激光，本来在长距离传输过程中，激光的损耗已经足够大，根本不太可能有反射回去的激光，况且如果有这么强的激光功率，早就用在延长传输的公里数或者提高成码率上了。
<br>
而且无偏型的光隔离器对输入光的损耗是比较大的，这对本来就是强激光的普通光通讯一点问题都没有，对于量子密码采用的极其微弱的激光来说，这样的损耗可能就无法承受。
<br>
所以，从上面有关光隔离器的简单分析，我们就会对潘文的权威发布和袁文给出的见解产生疑问。量子密码团队有必要向公众明确确认在京沪干线上是否已经采用光隔离器防止这个漏洞的出现，并愿意的话，顺便向学术界介绍一下它们的工作原理。经过无偏隔离器后，还能保持入射光的偏振性，就我有限的知识来看，目前的原理和技术都还无法做到。
<br>
其实严格来说，在信源端发现漏洞的价值并不高，至少在密码学理论上是这样的，对于量子密码，也许算不上什么了不起的问题，要找类似的漏洞，传统信安系统的信源端一样都是一点都不少，因此这次量子密码专家的过度反应就有些耐人寻味。
<br>
当然，金文中提到的攻击手段其实是在信道上任何一点都可以发起的，京沪干线2000多公里上的每个点都可以进行这样的攻击，尽管攻击的目标是信源，但在很多密码专家的解读中，这类攻击还是可以归类到信道攻击。
<br>
1
<br>
2
<br>
3
<br>
4
<br>
5
<br>
6
<br>
7
<br>
下一页
<br>
余下全文