量子通信基础第五章

Alice
Bob2
进行量子通信，必须依靠Alice中转密钥。
Bobn
图5-1 光学分束器构成的QKD网络结构图
5 2020/3/25
1, 基于光学节点的QKD网络
随后出现了许多此网络的改进型网络，例如，基于WDM的树形量子 密钥分配网络、基于光纤布拉格光栅(FBG， Fiber Bragg Grating)的总线型 量子密钥分配网络、基于光分插复用(OADM, Optical Add/Drop Multiplexer) 的总线型量子密钥分配网络、以及基于Sagnac干涉仪的环形量子密钥分配 网络。
13 2020/3/25
2 基于信任节点的QKD网络
基于信任节点的量子密钥分发网络是由多条QKD链路与信任节点 按照一定的拓扑结构连接而成。
当网络中的两个主机要进行保密通信时，他们首先在经典信道上 通过身份认证技术建立起连接供加密后的经典信息使用。然后，利 用每个节点上生成的量子密钥对要发送的信息依次进行“加密-解密加密-…-解密”的操作。网络中的每个节点都可以完成密钥的存取， 分发，筛选，安全评估，误码协调，保密增强，密码管理等任务， 每两个节点可以通过以上的操作协商出一套共有的安全密钥，并用 这套密钥对信息进行加密解密的操作。当解密完成后，信息所在的 节点再用与下一个节点共有的密钥对信息进行加密并将加密后的信 息通过经典信道传输出去。假设点对点的密钥分发的安全性可以保 证（目前这种安全性通过实验已经得到了部分证实），则通过信任 节点连接的网络就可以在理论上实现远距离多用户的绝对保密通信。
Alice 利用Mach-Zehnder干涉仪随机调制四个相位之一，进行编码， Bob利用另一个Mach-Zehnder干涉仪随机选择两相位之一用于解码，探 测器用InGaAs雪崩二极管，工作温度-55c.系统照片如Fig2所示。
8 2020/3/25
1, 基于光学节点的QKD网络
9 2020/3/25
光学节点QKD网络由光器件(例如分束器，光开关，WDM，光纤 光栅等)组成， DARPA系统属于此类。信任节点QKD网络是由可信 任的网络节点连接而成，Secoqc系统属于此类。量子节点QKD是由 量子中继器作为节点的网络。
本节将对这三种量子密钥分发网络进行介绍，分以下几部分: 1, 基于光学节点的QKD网络 2, 基于信任节点的QKD网络 3, 基于量子节点的QKD网络
1, 基于光学节点的QKD网络
B）BBN/BU一号纠缠系统， 利用自发参量下转换产生偏振纠缠光子对，利用光纤传送，光源
在BU为Alex，接收器在BBN，为Barb，利用InGaAs APD测量，为了 防止光纤对偏振的扰动，光路中加偏振控制器。 利用BB84协议，而不是Ek91协议，Fig3为系统草图，Fig4是实验装 置。
本章将分两节介绍，1，三种量子密钥分发网络，主要介绍美 国和欧洲 的网络。
2，量子中继器。
3 2020/3/25
第一节 三种量子密钥分发网络
量子密钥分发网络是由多个网络节点按照一定的拓扑结构互联而 成。目前已提出的量子密钥分发网路方案可根据其节点功能分为三 类，包括：基于光学节点QKD网络、基于信任节点QKD网络以及基 于量子节点QKD网络。
7 2020/3/25
1, 基于光学节点的QKD网络
这网络支掌着不同的QKD技术，包括相位调制的弱相干系统，光 子对纠缠系统，和自由空间QKD系统，下面分别介绍： A）BBN2号弱相干系统，
系统如Fig1所示，利用衰减的在通信波段的激光器为信号源，利用 非平衡Mach-Zehnder干涉仪进行相位调制，实现编码和解码。
10 2020/3/25
1, 基于光学节点的QKD网络
11 2020/3/25
1, 基于光学节点的QKD网络
另外两个系统是自由空间通信系统； C）NIST自由空间系统
NIST是由国家标准局（NIS） 制作的，两端为Ali和Bab 装置如Fig5所示， 工作波长845nm， 振动频率1.25Gb/s， 空间间距730m， 硅二极管接收。
QBB Link QBB Node QBB Link
QBB Link QBB Link
Private network
QBB Node
Private network
计算机
QBB Node
QBB Link
QAN Node
图5-3 Secoqc QKD 网络结构图
15 2020/3/25
2 基于信任节点的QKD网络
美国国防部高级研究项目管理局投资，由BBN与哈佛大学、波士顿大学 、美国国家标准技术局(NIST)等多家研究机构合作建立的DARPA网络就是 基于光学节点的量子密钥分发网络中较为成熟的一种， DARPA拓扑结构如 图5-2所示。此网络中含有两个弱相干BB84发送端(Alice和Anna)、两个相 互兼容的接收端Bob和Boris，以及一个2×2的光开关。在程序的控制之下 ，光开关可以实现任意发送端与接收端的连接。Alice、Bob和光开关在 BBN的实验室中，Anna在Harvard大学，Boris在波士顿大学。连接Alice、 Bob和光开关的光纤长度为几米长，连接Anna和BBN的光纤大约为10km， Boris和BBN之间的光纤约为19km，Anna和Boris通过光开关相连的光纤为 29km长。DARPA还包含Ali和Baba两个节点，他们是由NIST提供的高速自 由空间QKD系统的电子子系统，Alex和Barb是两个新加入的基于纠缠的节 点，未来还将加入由QinetiQ提供的两个自由空间QKD节点A和B。
D）QinetiQ自由空间系统 由QinetiQ组提供的一个小型
自由空间量子传送系统。 DARPA拓扑结构如Fig5.2示
12 2020/3/25
1, 基于光学节点的QKD网络
基于光学节点的量子密钥分配网络可以 实现多用户之间的密钥分配，在目前技 术条件下易于实现。在网络中根据经典 光学的特性对量子信息进行路由，因此 量子信息在传送过程中没有被破坏。然 而，光学节点引入的插入损耗使得信息 的安全传输距离缩短，网络中随着节点 的增多插入损耗也随之增大，所以无源 光学器件组成的量子密钥分配网络系统 适用于局域范围内。
量子通信基础
第五章 量子通信网
杨伯君
1 2020/3/25
量子通信网
从我们介绍的内容来看，在目前有应用前景的是量子密鈅分发，因此 量子通信网实际介绍的是量子密鈅分发网.
点对点的量子密钥分发的理论和实验，已经取得了很大发展。已开始 投入市场，国际上至少有三家公司出卖QKD的设备。但是，现在的 通信网络十分庞大，错综复杂，因此点对点的量子密钥分发根本不能满 足人们对通信的需求。所以量子密钥分发必须由单独的点对点传输发展 成为量子密钥分发网络才能够在实际通信系统中得到广泛的应用。
6 2020/3/25
1, 基于光学节点的QKD网络
Anna 哈佛大学
Boris 波士顿大学
Alice
光开关
Bob Mark2 弱相干 QKD
Ali
Baba
NIST 自由空间 QKD
Alex
Barb
Mark1 基于纠缠 QKD
A
B
QinetiQ
自由空间 QKD
图5-2 DARPA QKD网络拓扑结构图
尽管QKD网络的发展还处于起步阶段，已经有多个QKD网络的模型提 出。第一个量子通信网络DARPA是美国国防部高级研究项目管理局投资 由BBN实验室与哈佛大学、波士顿大学、美国国家标准技术局(NIST)等 多家研究机构合作开展的量子保密通信与互联网结合的五年试验计划， 并于2003年在BBN实验室开始运行。2004年，6节点的量子密钥分发网络 在哈佛大学、波士顿大学和BBN公司之间利用标准电信光缆进行了通信 [1]。2006年，DARPA宣布建设一个拥有8个节点的QKD网络，他们计划 建立10节点的量子密钥分发网络[2]。
2 2020/3/25
量子密钥分发网络
欧洲的英法德奥等国联合建立基于量子密码的安全通信网络，简 称Secoqc (Secure Communication Based on Quantum Cryptography)，并于 2008年在奥地利的维也纳实验性地建立了一个5个节点的 QKD网络[4]
我国近几年来已在量子密钥分发网络方面做了不少的工作。据新华社报 导：2012年2月21日新华社和中国科技大学合作建设的金融信息量子通信验 证网正式开通，此网络连接新华社新闻大厦和新华社金融信息交易所，有4 个节点，3个用户，光纤长20km，量子密钥成码率达到10kb/s。
欧州 Secoqc QKD网络采用的就是这种基于信任节点的量子密钥 分发网络。
14 2020/3/25
2 基于信任节点的QKD网络
Private network
Application data through public network
QBB Node
计算机
Unconditional secured keys QBB Link
图5-3是Secoqc QKD网络结构示意图。Secoqc网络由QBB(Quantum BackBone)节点和QBB链路组成。每个主机被连接到遍布网络中的各 个不同QBB节点上，需要运行应用程序的主机还可以连接到 QAN(Quantum Access Node)节点上。QBB链路是连接QBB节点的特 殊链路，是普通QKD链路的延伸。每一个QBB链路都包括任意多条 量子信道和一条经典信道。量子信道是用来传输量子密钥的，多条 量子信道用于提高量子密钥分配速率。为了保证密钥传输的绝对安 全还需要一条经典信道作为辅助。这里所提到的经典信道是一个虚 拟的信道而不是物理信道。它负责传输会话密钥，路由信息，网络 管理信息等。经典信道可以是通过TCP/IP套接在公共网络上建立 的连接，也可以是一个直接连接两个相邻QBB节点的点到点连接。 QKD网络中量子信道需要在QBB节点间产生本地密钥并检测出有没 有窃听存在。只要量子比特的误码率低于安全阈值，两个QKD装置 就能够从原始密钥中提取出安全的密钥。如果误码率过高，原始密 钥将被抛弃。