1.2量子力学基础与密码学的交叉

1.2 量子力学基础与密码学的交叉

量子密码学之所以"物理定律护体"，靠的是量子力学三个反直觉的特性。它们正是 QKD 能检测窃听的根基。

三个核心特性

为什么能检测窃听

在 BB84 这类协议里，Alice 用不同基编码光子，Bob 随机选基测量。如果 Eve 在中间拦截并测量，由于她不知道正确基，必然用错基，从而以约 1/4 的概率改变光子的状态；Alice 与 Bob 比对一部分比特就能发现异常错误率，进而判定存在窃听。这正是"不可克隆 + 测量扰动"共同作用的结果。

💡 量子比特（qubit）与经典比特不同：它叠加存在，一旦被测量就塌缩成确定值，这个特性是 QKD 安全性的物理来源。

⚠️ 理论上的"不可克隆"不等于现实设备的安全。实际系统里激光脉冲可能含多个光子（多光子脉冲），给 Eve 留出"光子数分离攻击"的空间，必须用诱骗态等手段堵上。

深入讨论：三个特性如何环环相扣

量子叠加、量子纠缠与不可克隆定理并不是三条孤立的物理知识，它们在 QKD 里构成一条完整的推理链：叠加让单光子可以同时编码多个基下的比特，而测量必然使叠加态塌缩为其中一个确定值，这是「测了就变」的根源；不可克隆定理进一步说明，未知量子态无法被复制一份去偷偷测量而不扰动原态，堵死了「复制后再慢慢分析」的路线；纠缠则提供了更高级的工具——两个纠缠光子相隔再远也保持关联，E91 协议正是利用贝尔不等式来检验这种关联是否被第三者干扰。

三条特性合在一起，给出了量子安全最核心的一句话：对量子态的观测与复制必然留下可检测的痕迹。这正是「窃听必留痕」的物理版本。经典通信里截获数据包可以不留痕（复制一份再转发即可），而量子信道里 Eve 的任何拦截都会改变量子态统计分布，Alice 与 Bob 通过误码率就能发现异常。

# 三个量子特性在 QKD 中的对应作用
特性              一句话含义                 在协议中的作用            对应协议
量子叠加          qubit 同时处于多个状态      用不同基编码比特          BB84 双基编码
测量塌缩          观测使叠加态变为确定值       用错基测量必扰动光子      BB84 基比对
不可克隆定理      未知量子态无法精确复制       堵死"复制再测"路线      所有 DV-QKD
量子纠缠          远距粒子保持关联            贝尔不等式检测干扰        E91
多光子漏洞        脉冲含多个光子时违反单光子假设 需诱骗态统计甄别         诱骗态 BB84

# 需要澄清的两个常见误解
误解一：量子加密=传输速度更快
  正解：量子信道速度并不更快，优势是安全属性而非带宽。
误解二：用了量子器件就万事大吉
  正解：器件本身的缺陷（如多光子脉冲、探测器效率不匹配）
        会引入新的攻击面，必须配合工程方案。
​

理解这条推理链，就能在阅读第二章协议细节时保持主线清晰：无论 BB84、E91 还是 MDI-QKD，本质都是在「如何编码、如何测量、如何检测异常」三个问题上给出不同答案。把这三个物理特性当作第一性原理，协议就不再是孤立的流程图，而是同一物理规律在不同工程约束下的具体化。

需要特别指出的是，这三条物理特性至今都经受住了大量实验检验，量子密码学因而拥有「基于已验证物理规律」的理论优势。但工程上必须区分「原理成立」与「实现正确」：实验室里的原理验证与量产设备之间的差距，正是第二章 2.3 节「实际安全」要讨论的核心话题。建议在读完本节后，把「物理原理可靠、器件实现存疑」这个二分法记在心头，它能帮你避免在评价具体 QKD 产品时被宣传话术带偏。