作者：陳巍 張國威

我們能否以完全安全和保密的方式在線發(fā)送數(shù)據(jù)？來自英國布里斯托的記者Jon Cartwright探討了“量子互聯(lián)網(wǎng)”的最新進展。

目前，對電子郵件、醫(yī)療記錄、銀行交易或政府機密等信息進行加密，其安全性可以抵御最強大的超級計算機的破解。但可能只需要十年，量子計算機就將具備入侵這些私密數(shù)據(jù)的能力，使其突然間變得唾手可得。而近期的科學研究成果也正在傳遞一個信號：量子“炸彈”的引爆時間可能比我們想象的更早。

量子技術專家多年來一直在發(fā)出警告：量子計算機可能對信息安全產(chǎn)生威脅。2020年，英國國家網(wǎng)絡安全中心發(fā)布了一份白皮書，建議大型公司和機構“應該在制定長期路線圖時考慮量子計算機攻擊的威脅”，并優(yōu)選可以過渡到量子安全平臺的系統(tǒng)。IBM公司在其2023年發(fā)布的《量子計算時代的安全》中指出，量子計算是對經(jīng)典數(shù)據(jù)安全的“生存威脅”，并警告說，“毫無疑問，沖擊即將到來——這不是存在與否的問題，而是多快到來和破壞性多大的問題?！?/p>

只有基于量子技術才能抵御量子攻擊，并證明其安全性。幸運的是，物理學家們早已在研究量子密碼學，特別是量子密鑰分發(fā)(quantum key distribution，QKD)，為量子計算機無處不在的“后量子”世界做準備。QKD的優(yōu)勢在于利用了光子的量子特性對密鑰進行加密，保證其傳輸時的安全性。安全的密鑰則可以用于加密數(shù)據(jù)。

2004年，Id Quantique成為第一家利用QKD保障銀行轉賬安全的公司。如今已有數(shù)十家企業(yè)正在提供QKD產(chǎn)品，基于QKD的網(wǎng)絡也迅速擴大，并日趨復雜。日本東芝公司和英國電信公司(BT)建設的網(wǎng)絡覆蓋了約600平方公里，并且會計事務所安永已經(jīng)在去年成為其首個客戶。這是商業(yè)化QKD邁出的一大步，但只是正在迅速擴張的全球量子通信網(wǎng)絡的縮影。未來，覆蓋全國的商業(yè)化QKD網(wǎng)絡，甚至是全球化、具備量子安全性的信息高速公路——“量子互聯(lián)網(wǎng)”將會出現(xiàn)。它可以將量子和經(jīng)典計算機連接在一起，用戶可以在其中傳輸敏感數(shù)據(jù)，而不用擔心這些數(shù)據(jù)有朝一日會被竊取。問題是：我們離這個誘人的前景還有多遠？它真的能實現(xiàn)嗎？

數(shù)字游戲。構建量子信息技術的基本單元是“量子比特”。經(jīng)典比特以二進制值“0”或“1”編碼信息，而量子比特可以處于兩個值的疊加狀態(tài)，并且可以相互糾纏。利用這些特征，量子計算機可以同時探索多變量問題的多種可能的解決方案。這使其在處理優(yōu)化任務方面比經(jīng)典計算機更有效率，例如預測分子結構和天氣，或模擬金融市場。但量子計算機威脅數(shù)據(jù)安全的根本原因是其非常擅長進行大數(shù)分解，而這正是當前多數(shù)加密技術的基石

安全性的關鍵 ? ?

加密數(shù)據(jù)并不困難，在如今的互聯(lián)網(wǎng)上，通常使用先進加密標準(AES)算法就可以做到。發(fā)送者使用一個密鑰，通過算法加密信息后，將其通過互聯(lián)網(wǎng)發(fā)送給接收者。后者需要用與加密相同的密鑰解密數(shù)據(jù)，如果沒有密鑰，則幾乎無法解密數(shù)據(jù)。這聽起來很不錯，但是應該如何在用戶間共享密鑰呢？直接通過網(wǎng)絡發(fā)送密鑰顯然風險較大，因此需要使用“公鑰密碼學”加密該密鑰。RSA算法是最常見的加密方式，它幾乎被用于保障當今互聯(lián)網(wǎng)的所有安全通信，URL開頭的“https”就是一個例子。

RSA需要生成額外的兩個密鑰(公鑰和私鑰)來加密AES所用的密鑰。公鑰對所有人公開，但只有擁有私鑰的人才能解密信息。希望獲得AES密鑰的人只需公開其公鑰，待接收到用公鑰加密的AES密鑰后，使用其私鑰解密即可。RSA通過大質數(shù)相乘產(chǎn)生密鑰，然后將其結合簡單的數(shù)學算法完成加密。傳統(tǒng)的計算機很難逆向分解得到用于生成密鑰的質因數(shù)，因此也就無法破譯數(shù)據(jù)。據(jù)估計，即使用當前最先進的超級計算機，也需數(shù)十億年才能破解使用2048位密鑰的RSA標準。

相比之下，量子計算機則可以輕松快速地完成大數(shù)的質因數(shù)分解。因為這是當前大部分經(jīng)典密碼學的根基，因此會使整個互聯(lián)網(wǎng)面臨風險。雖然目前黑客還無法獲得足夠強大的量子計算機，但更大的危險在于，黑客可以實施“先截獲、再破譯”的攻擊，即將加密后的數(shù)據(jù)儲存下來，等到今后有更強大的量子設備時再進行解密。

設計可以更好抵御量子計算機攻擊的新協(xié)議是解決該問題的一種方案。這些無需依賴質因數(shù)分解算法的協(xié)議被稱為“后量子密碼學”(post-quantum cryptography)。雖然這類算法正在被加緊研究，并且有望在接下來的幾年內推出新的標準，但它們的完備性(integrity)依賴于對量子計算機實際限制的各種假設，而這些假設可能被大多數(shù)而非所有用戶接受。鑒于QKD是唯一從理論上被證明安全的密鑰分發(fā)方法，我們更希望從“AES+RSA”轉向“AES+QKD”或AES與其他形式的后量子密碼學方法結合。

工業(yè)影響 ? ?

Andrew Shields是東芝劍橋研究院量子技術部門的負責人。他表示，非量子物理領域的大數(shù)據(jù)管理人員終于開始意識到了量子計算對數(shù)據(jù)安全的威脅。而在他從業(yè)的早期，主要的關注點還在1984年提出的BB84協(xié)議本身。在BB84協(xié)議中，量子比特以單光子偏振態(tài)的形式存在，例如：水平偏振光子代表“0”，垂直偏振光子代表“1”?；诹孔恿W原理，竊聽者的測量會不可隱匿地改變被測量子比特的狀態(tài)，從而使接收者可以推測信息是否被竊聽。

BB84協(xié)議在理論上無懈可擊，但實際生成和長距離傳輸單光子都非常困難。因此，東芝和英國電信組建的QKD使用了弱激光脈沖作為光源。但是，此類光源中存在一定的多光子脈沖，這些光子可能被編碼到同一偏振狀態(tài)。這里的安全性問題在于，如果一個密鑰被編碼在同一個脈沖的兩個或更多的光子上，竊聽者就可以截取其中的一個光子，而不改變其他光子的狀態(tài)。這將使這些光子不再安全。2003年提出的“誘騙態(tài)”方法可以解決這一問題。它在承載真實密鑰信息的信號光脈沖之間，摻雜一些光強更弱的“誘騙”光脈沖。當竊聽者從總的信號中截取一些光子時，他們會從誘騙態(tài)光脈沖取出比信號光脈沖更少的光子，從而改變兩者在總體混合脈沖中的比例，而這是接收端可以檢測到的明顯特征?！氨M管在單光子和糾纏光子源方面已經(jīng)有了很多進展，但使用弱激光源仍然是最有效的，”Shields表示，“使用誘騙態(tài)協(xié)議，我們可以獲得非常接近使用真正單光子源的理想密鑰率?！笔聦嵣?，基于誘騙態(tài)脈沖的協(xié)議已經(jīng)成為長距離QKD的新標準。

在東芝的商用QKD系統(tǒng)中，還開發(fā)了一種“復用”技術，使量子光可以與不同波長的經(jīng)典光一起被發(fā)送和接收?！傲孔油ǖ缹⒉坏貌灰蕾囉诂F(xiàn)有的通信基礎設施，因為從成本角度來看，更換它是不現(xiàn)實的，” Shields說。雖然在傳輸數(shù)據(jù)的光纜中，并非所有的光纖都被使用，因此量子和經(jīng)典通信光纖傳輸并非絕對必要。但一種有說服力的觀點認為，共享基礎設施可以最大限度地發(fā)揮QKD在未來的潛力，并允許它在漸趨單芯的光纖網(wǎng)絡的邊緣接入使用。

搭建量子網(wǎng)絡 ? ?

東芝—英國電信量子城域網(wǎng)絡連接了三個核心節(jié)點：倫敦西區(qū)、倫敦市和斯勞。英國電信光學研究高級經(jīng)理Andrew Lord稱，用戶在任意三個節(jié)點之一的半徑10—15 km范圍內都可以注冊并使用QKD傳輸數(shù)據(jù)。

然而，這種能力來之不易。“我們的主要業(yè)務是在客戶之間傳輸數(shù)據(jù)，無論其是否被加密，”Lord說?！皢栴}是，如何將量子用于其中？”網(wǎng)絡需要管理量子信號，保證其到達正確的終端，同時還要修改標準的波分復用(WDM)數(shù)據(jù)信道。最大的難題是當高功率激光在光纖中傳輸時，會干擾精密的量子狀態(tài)。“一不小心，經(jīng)典數(shù)據(jù)就會淹沒量子通道?！币虼?，QKD系統(tǒng)設計者必須與WDM廠商合作進行優(yōu)化，通過縝密的設計才能達到量子網(wǎng)絡的要求。

根據(jù)Lord所述，該網(wǎng)絡自2022年6月以來一直在無故障地運行。除了會計事務所巨頭安永，還引起了其他金融部門、醫(yī)療保健公司，以及政府的興趣。這有助于Lord、Shields及其同事確定市場對量子網(wǎng)絡的需求，以及如何創(chuàng)建全國范圍的廣域量子服務。英國電信正在開展一項由英國政府支持的可行性研究，預估使用現(xiàn)有技術實現(xiàn)這樣的網(wǎng)絡所需的代價。

量子密鑰分發(fā)(QKD)保障數(shù)據(jù)在互聯(lián)網(wǎng)中傳輸而不被量子計算機竊取。它使用由單光子流組成的密鑰對數(shù)據(jù)進行加密，其中“0”是水平偏振的光子，“1”是垂直偏振的光子。當接收者得到密鑰時，他們可以使用QKD解密數(shù)據(jù)，并計算出是否有人竊聽。由量子力學保證了這種竊聽或測量必將改變密鑰的狀態(tài)。(譯者注：QKD僅用于保證密鑰分發(fā)過程的安全性，加解密仍需使用其他算法來完成。且“０”或“１”代表的是非正交基下的一組光子，如“０”代表水平偏振或另一組編碼基下45°偏振的光子)

但是，使用現(xiàn)有技術搭建可以跨大西洋的洲際光纖量子網(wǎng)絡仍然力有不逮：微弱的量子信號每傳輸50公里，密鑰生成的速率就會降低約10倍。有兩種方案可以解決該問題，其一是使用衛(wèi)星通信。2020年，中國研究者利用“墨子號”衛(wèi)星在距離1100多公里的青海德令哈站和烏魯木齊南山站之間實現(xiàn)了QKD。但“墨子號”每晚在地面站上空僅停留5分鐘，密鑰無法持續(xù)更新。更高的軌道可以提供更長的覆蓋時間，但同時信號也會更微弱。另一種方法是使用“量子中繼器”。該裝置放置于長距離信道的中間，將具有糾纏特性的光子對分發(fā)到信道兩端。輸入光子通過與其中的一個光子相互作用，可以將其狀態(tài)傳送到遠端的另一個糾纏光子上。因此，量子中繼器可以成為拓展量子信號傳輸距離的橋梁。雖然量子中繼器的部分技術已經(jīng)得到了驗證，但全功能的量子中繼器尚未實現(xiàn)。

無形的成功 ? ?

雖然通往量子互聯(lián)網(wǎng)的道路仍然布滿荊棘，但相關技術正在得到迅速發(fā)展，大量資金也在近些年開始涌入這一領域。2018年，歐盟宣布將在未來10年內至少投入10億歐元，用于開展量子旗艦計劃。美國政府僅在今年就撥款近8.5億美元，更多的資金則通過谷歌、IBM和微軟等計算機巨頭私下地投入。英國政府承諾在下一個十年期的量子戰(zhàn)略規(guī)劃中撥款25億英鎊用于量子技術開發(fā)，并希望能再帶動10億英鎊的私人投資。

也許十年內，量子互聯(lián)網(wǎng)就可能以某種形式出現(xiàn)在我們的身邊。但頗具諷刺意味的是，對致力于此的人來說，只有失敗才會獲得關注。如果他們成功了，我們的敏感數(shù)據(jù)將不會被竊取，大多數(shù)人甚至不會意識到量子計算機曾造成過威脅。

編輯：黃飛