:技术前沿：“绝对安全”的量子密码

关注风云之声提升思维层次导读

人们说量子密码具有绝对安全性，意思是指量子密码不可能用数学方法破解，要窃密只能用物理方法攻击设备。在对传统密码的破解中，主要考虑数学破解，是因为用数学就“有可能”破解它们，而不是“只有”用数学才能破解它们。量子密码术和传统密码术的对比，是量子密码术面临的威胁只来自物理，传统密码术面临的威胁来自数学加物理！也就是说，只要量子通信设备是可靠的，那么就绝对不会泄密。

人们说量子密码具有绝对安全性，意思是指量子密码不可能用数学方法破解，要窃密只能用物理方法攻击设备。也就是说，如果设备是可靠的，那么就绝对不会泄密。

传统密码术

密码术的基本目的是为了解决一个问题：如何在不安全的信道上，安全地传输信息？

解决办法是通信双方隐藏一些信息，在不安全的信道上只传送密文，用这些隐藏信息把密文还原成明文。这些隐藏信息就叫作密钥。所有的密码术都包含两个元素：密钥和算法。

分布式公钥基础设施协议Remme公布新技术和业务路线图:分布式公钥基础设施（PKI）协议Remme公布新的技术和业务路线图。

1. Peanut价格平衡器：Peanut交易算法不断完善，交易速度和前端保护有所提高。团队致力于扩展进行价格平衡所支持的DEX数量，并添加Sushiswap、Curve和Balancer。BSC和PancakeSwap集成的开发已开始，预计将在几周内完成。今年晚些时候预计将为Curve和Uniswap上的高流动性池推出减少无常损失的平台、分析和交易功能以及智能决策建议算法。第四季度将开始为Uniswap低流动性池实施减少无常损失的平台。

2. Remme Auth：现在专注于商业版和企业版。第一次主要的对外营销和销售活动将于3月26日开始，主要针对商业用户。Remme Auth安卓应用程序仍在开发中，Beta版定于今年Q2发布。Q2将为网络安全部门创建免费虚拟课程，并开展公关活动。Q3将与Remme社区合作开展几项内容创建计划。Q4将建立合作关系，为游戏、新闻、商业门户网站提供无密码访问，以推广无密码认证。

3. Remme Keyhub：近期计划是专注于扩大在企业领域的业务，尤其是物联网行业。[2021/3/21 19:05:06]

现在的绝大多数加密方法，都是基于某种数学问题的单向困难性。也就是说，一个问题沿着正方向解决很容易，你可以用它来加密，但逆方向就很困难，导致破解很困难。

动态 | 浙商银行贵阳分行正式开业 将以区块链等技术构筑的综合服务平台为依托:据北京商报消息，4月26日，浙商银行贵阳分行正式开业。据了解，新开业的浙商银行贵阳分行，将以浙商银行运用互联网+、大数据及区块链等金融科技，构筑了以池化融资、易企银、应收款链等“三大平台”为代表的“科技+金融+行业”综合服务平台为依托。[2019/4/28]

现在最常用的密码体系——RSA密码体系的三位发明者

为什么许多曾经被认为牢不可破的密码体系，最终都被破解了呢？有一个深刻的原因是，在数学上，任何一个实际在用的问题都没有被证明是单向困难的。实际上，就连单向困难的数学问题是否存在，我们都还不知道。

　　因此，我们应该有个基本的概念：所有基于数学的密码的安全性，都是未经证明的！到目前为止，唯一的已经证明不可能被数学破解的密码就是量子密码。因此，量子密码的价值一目了然。

量子密码术

量子密码术是怎么实现保密的呢？跟传统密码术一样，也是通过算法和密钥。实际上，量子密码术用的算法还是个特别简单的算法，简单到三言两语就能说清楚。

现场 | Bridge Protocol：数字经济的安全性可以通过区块链技术得到提升:金色财经现场报道，NEO DevCon 2019开发者大会今日在西雅图举行，Bridge Protocol CEO、联合创始人Stephen Hyduchak-CTO Alex Guba以“智能经济的监管科技”做了主题演讲。Bridge Protocol介绍说，在传统的方式下，企业每天都在付出2-60美元的成本去保证合规，如今人们需要一个开合即用的方式来符合隐私标准，让用户们验证一次即可，节约重复带来的成本。Bridge Protocol指出，身份验证的标准正在发生改变。数字安全和金融世界互换全球的合规标准，商业并不是很明确他们的需求，服务供应商提供非表遵化的解决方案，有些也并不合规。目前安全性可以通过区块链技术得到提升，用户控制的数据方法允许有序发布个人识别信息；通用数据保护条例的复杂性可以通过用户身份加密的方式得到解决。[2019/2/18]

任何一串信息，都可以表示成一串二进制字符，即一串0和1。对这个01字符串的每一位数字a，我们都给它一个对应的密钥k，这个k也是一个0或1的数字。根据a和k，就可以算出对应的密文b，它也是一个0或1的数字。

动态 | 贵阳市与腾讯签署合作协议 利用区块链技术打造“数智贵阳”:据腾讯科技消息，今日，贵阳市人民政府与腾讯签署深化合作协议。根据协议，双方本着优势互补、互利共赢的原则，以打造“数智贵阳”为核心，借助腾讯在云计算、大数据、区块链、人工智能等领域的技术创新和经验积累，大力发展数字经济。腾讯云还同步为“数智贵阳”提供底层区块链技术，打造贵阳“网络身份链凭证中心”，建成后将实现一经上链，在个人、企业授权的情况下处处使用，快速验证。[2019/1/25]

对应的规则是：如果k=0，那么b就等于a；如果k=1，那么b就等于0和1中不等于a的那一个。也就是说，k=0就把0变成0，1变成1，而k=1就把0变成1，1变成0。再简单一点说，k=0就不变，k=1就将0和1互换。这个算法叫作“异或”。

你也许会感到奇怪，那么多复杂的算法都保不了密，这个最简单的算法凭什么可以？

诀窍不在于算法，而在于密钥。请注意，这里的密钥不是只有一位数字。如果只有一位数字，那当然完全没有保密效果。实际情况是，对于原文的每一位，都相应地有一位密钥。也就是说，如果原文的长度是n位，那么密钥的长度也是n位。如果原文像《红楼梦》那么长，那么密钥也需要这么长。

动态 | 佛罗里达州首次使用区块链技术完成货物运输:据trucknews报道，佛罗里达州首次使用区块链技术完成对dexFreight制造的货物运输。dexFreight首席执行官Rajat Rajbhandari表示，通过采用区块链技术，将成为物流业转型的一个重要里程碑，将为这个行业带来急需的优化和流动性。[2018/10/25]

《红楼梦》

另外，这串密钥的字符串还必须是个随机的字符串。也就是说，每一位都是随机的0或者1，任意两位数之间，没有任何联系。

此外，这么长的密钥，还只能用一次。也就是说，你这次用n位的密钥传输n位的原文，下次你传同样的内容，还必须从头再来，重新构造n位的密钥，千万不能把原来的密钥再用一次。这叫作“一次一密”。

量子密码术中的密钥就是满足这样3个条件的字符串：长度跟明文相等，随机，一次一密。

为什么要这样做呢？因为这样就绝对不会被数学方法破译。为什么不可能被破译？因为这样的一段密文，可能对应任何的一段跟它等长的明文，而且概率相等。比如说，既可能对应“明天上午向东进攻”，也可能以同样的概率对应“后天下午向西撤退”或“飞出地球移民宇宙”……

对这样没有任何偏向性的密文，数学分析完全无从下手，因为这里根本就没有一个让你解决的数学问题。

长度跟明文相等、随机、一次一密，满足这3个条件的密钥叫作“一次性便笺”。因此，密码学中一个重要的定理就是：用一次性便笺加密的密文，是绝对不可破译的。这条定理是信息论的创始人克劳德·香农证明的。

克劳德·香农

值得注意的是，一次性便笺中的3个条件缺一不可。无论是密钥长度小于明文，还是密钥的各位之间有联系，还是同一串密钥用了两次，都会导致密文呈现某种结构，这样对手就有了着力之处，就可能通过频率分析之类的手段破解密码。

一次性便笺方法早在第一次世界大战的末期就发明了，但很少实际应用。原因是，传送这样大量的密钥非常困难。如果像《红灯记》《潜伏》等谍战片一样，派信使去传密钥，那么一旦信使被抓或叛变，损失将十分巨大。因此，一次性便笺方法只用在不惜任何代价要保证信息安全的地方，例如国家元首之间的通话。

量子密码术改变了这种状况，它的办法是：用量子力学的物理方法，在通信双方之间产生一次性便笺密钥。这里的关键是：双方同时获得了密钥！没有第三者信使在中间传输！

这是非常巧妙的思想，是量子力学创造的奇迹。量子密码术的技术含量，就是表现在这里。量子密钥的产生过程，同时就是分发过程，因此量子密码术又有个专业名称，叫作“量子密钥分发”。

量子密钥分发

那么，量子密码术是怎么实现无信使的密钥分发的呢？一个简略的解释是：量子密码术利用了量子力学中的两个原理，一个是叠加原理，另一个是测量可能导致状态突变。基于这两个原理，通过发射和接收一系列处于随机状态的单光子，来使通信双方获得一串相同的随机字符串。这串随机字符串就是一次性便笺密钥。

量子力学中的叠加

量子力学中的测量

通过一系列操作以后，双方都获得了一串随机的0和1，比如说0010111001001010101……最重要的是，双方的这个字符串完全一样。这就是最终的效果。

有了密钥之后，就用“异或”加密算法，用密钥把明文加密成密文，把密文发送出去。既然密文已经是不可破译的了，这一步就不需要任何特别的设备，直接在传统信道上大摇大摆地走就是了，敌方截获也无妨。

一个常见的误解，是以为最后的信息传送要通过某种量子信道。当他们知道传统信道就行的时候，就感到大惑不解，甚至以为搞量子通信的都是子。

另一个常见的误解，是以为密钥也要通过传统信道传输。这是绝对不可能的，如果要将密钥通过不安全的信道发出去，那就完全失去了保密的意义。任何密码系统都不会愚蠢到这种程度。

总结一下，量子密码术真实的做法是：用量子信道产生密钥，用传统信道传送密文。你也许想问：既然量子信道可以保证不泄密，那为什么不直接用量子信道传输信息，而只是传输密钥呢？因为这种量子力学的操作只能产生随机字符串，随机字符串的信息量是零，所以这种操作本身不能传输信息。因此，这种方法的提出者在很长时间内想不出它有什么用，直到发现这段随机字符串可以作密钥，才让这种方法有了用武之地。

量子密码的攻防

如果需要破解量子密码，又该怎么办呢？基本的框架其实很简单。既然数学方法不可能破译量子密码，那么唯一的途径当然就是物理方法，用各种手段入侵量子通信设备。

在对传统密码的破解中，主要考虑数学破解，是因为用数学就“有可能”破解它们，而不是“只有”用数学才能破解它们。

因此，量子密码术和传统密码术的对比，并不是前者的威胁只来自物理，后者的威胁只来自数学。应该是量子密码术面临的威胁只来自物理，传统密码术面临的威胁来自数学加物理！

量子密码术现在的研究前沿，就是在假定敌方成功地进行了若干种物理攻击的前提下，仍然能够保证信息不泄露。

一个研究前沿叫作“测量仪器无关的量子密钥分发”。这个术语的意思是，即使敌方获取了我们的测量仪器，我们仍然有办法及时发现并中止生成密钥，从而避免泄露信息。这方面的实验验证已经成功，下一步是提高成码率的问题。在这个领域，中国也走在世界前列。

标签：

ETH热门资讯