Phân phối khóa lượng tử
Đã giới thiệu| English | Ý nghĩa |
|---|---|
| quantum cryptography/ˈkwɒntəm krɪpˈtɒɡrəfi/ | Mật mã lượng tử |
| quantum key distribution/ˈkwɒntəm kiː ˌdɪstrɪˈbjuːʃn/ | Phân phối khóa lượng tử |
| photon/ˈfəʊtɒn/ | Photon |
| authenticated/ɔːˈθentɪkeɪtɪd/ | được xác thực |
Khóa không thể bị sao chép âm thầm
- Một cửa hàng có thể gửi tệp mã hóa qua mạng thông thường, nhưng trước hết nó phải chia sẻ khóa bí mật. Việc làm dài khóa hơn không giải thích được cách hai bên nhận được nó an toàn.
- Mã hóa lượng tử bao gồm phân phối khóa lượng tử (QKD): chia sẻ tài liệu khóa sử dụng trạng thái lượng tử. Trao đổi khóa và tệp mã hóa là hai nhiệm vụ riêng biệt.
Nhiệm vụ chính của QKD là gì?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
QKD chia sẻ tài liệu khóa; một cơ chế mã hóa sử dụng khóa để bảo vệ tin nhắn.
Photons mang vật liệu khóa
- Người gửi mã hóa các bit ngẫu nhiên vào trạng thái lượng tử của photon. Người nhận đo các photon đến. Trong một giao thức đơn giản, hai bên sử dụng các lựa chọn đo khác nhau và sau đó giữ lại kết quả từ các lựa chọn tương thích.
- Việc đo một trạng thái lượng tử không biết trước có thể làm xáo trộn nó; kẻ tấn công không thể tạo ra bản sao hoàn hảo của một trạng thái không biết tùy ý. Do đó, việc can thiệp có thể để lại tín hiệu lỗi thống kê trong các kết quả được giữ lại.
Kẻ tấn công luôn có thể sao chép hoàn hảo một trạng thái lượng tử tùy ý chưa biết và giữ nguyên nó.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Một trạng thái chưa biết không thể bị sao chép hoàn hảo; việc can thiệp có thể ảnh hưởng đến kết quả đo lường.
Một bài kiểm tra mẫu, không phải là máy dò trên mọi photon
- Hai bên so sánh một mẫu các bit được giữ lại qua một kênh đã xác thực: họ phải biết ai đang nói chuyện. Họ không công bố toàn bộ khóa bí mật; các bit mẫu bị tiết lộ sẽ bị loại bỏ.
- Quá nhiều lỗi nghĩa là hủy bỏ quá trình trao đổi và loại bỏ khóa đề xuất. Lỗi có thể đến từ việc can thiệp hoặc nhiễu thiết bị, vì vậy một lỗi không xác định được kẻ tấn công. Các kết quả được chấp nhận vẫn cần sửa lỗi và xử lý quyền riêng tư.
Sắp xếp theo thứ tự quá trình trao đổi QKD đơn giản hóa này.
Difficulty 3/5 · 200 coins + a small bonus on first completion today
Một mẫu sẽ được tiết lộ để thử nghiệm, do đó những bit đã được thử nghiệm không thể tiếp tục là một phần của khóa bí mật.
Ví dụ minh họa: bác bỏ quá trình trao đổi nhiều nhiễu
- Một bài kiểm tra lớp học rút gọn so sánh 40 bit mẫu. Sáu bit khác nhau. Tính tỷ lệ lỗi mẫu: $r = \dfrac{6}{40}\times100 = 15\%$. Giả sử giới hạn chấp nhận được nêu trong bài tập này là 10%; quá trình trao đổi bị bác bỏ.
- Loại bỏ khóa ứng viên và điều tra hoặc thử lại. Không sử dụng các bit mẫu đã tiết lộ trong khóa bí mật, và không kết luận rằng sáu lỗi chứng tỏ sáu bit đã bị đánh cắp. Giới hạn 10% là giả định của bài tập, không phải ngưỡng QKD phổ quát.
Sáu trong 40 bit mẫu khác nhau. Tỷ lệ phần trăm khác nhau là bao nhiêu?
Difficulty 2/5 · 140 coins + a small bonus on first completion today
Tỷ lệ lỗi = 6 / 40 × 100 = 15%.
Tỷ lệ lỗi của mẫu là 15%; ngưỡng chấp nhận của bài tập là 10%. Các bên nên làm gì?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
15% vượt quá giới hạn đã nêu. Hủy khóa ứng viên; kết quả không chứng minh ai là người gây ra lỗi.
Lợi ích đến từ cơ chế
- Trong một giao thức lý tưởng, tính bí mật của khóa được hỗ trợ bởi vật lý lượng tử thay vì chỉ độ khó của một bài toán toán học. Các nỗ lực đo các trạng thái được truyền có thể ảnh hưởng đến kết quả kiểm tra.
- Điều này giúp phân phối khóa. Nó không bảo vệ điểm cuối bị đánh cắp, xác thực bên kia một cách độc lập, hay khiến mọi triển khai thực tế miễn nhiễm với cuộc tấn công.
Tại sao mạng thông thường vẫn cần mã hóa thông thường
- QKD thực tế cần thiết bị đặc biệt và liên kết lượng tử phù hợp, chẳng hạn như sợi quang hoặc đường truyền không gian tự do. Sự suy hao, khoảng cách và tốc độ sinh khóa hạn chế khả năng triển khai; các router thông thường không thể đơn giản sao chép và chuyển tiếp các trạng thái lượng tử tùy ý.
- Khóa đã thỏa thuận sau đó được sử dụng bởi một phương án mã hóa để bảo vệ dữ liệu thực tế trên một kênh thông thường. QKD cung cấp vật liệu khóa, không phải là một cách mới để gửi email cả tài liệu dưới dạng photon.
Những ràng buộc nào còn lại với QKD thực tiễn? Chọn tất cả các đáp án phù hợp.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
QKD không tự nó cung cấp bảo đảm danh tính hoặc điểm kết thúc an toàn, và cần thiết bị cũng như liên kết thích hợp.
Điểm số dễ mất
- Giải thích lợi ích qua nguyên nhân: các trạng thái không biết trước không thể được sao chép hoàn hảo, và việc can thiệp có thể đưa vào các lỗi có thể phát hiện được. Tránh quan niệm “mọi cuộc tấn công đều bị phát hiện ngay lập tức” hoặc “toàn bộ hệ thống không thể bị phá vỡ”.
- Giải thích nhược điểm qua hệ quả: các liên kết và thiết bị chuyên dụng làm tăng chi phí và hạn chế nơi phương pháp này có thể được triển khai. Xác thực và điểm cuối an toàn vẫn cần thiết.
Chọn đúng công việc cho từng công cụ
- QKD chia sẻ vật liệu khóa; mã hóa thông thường bảo vệ tin nhắn bằng khóa. Một bài kiểm tra lỗi mẫu có thể khiến quá trình trao đổi bị bác bỏ, và các bit được kiểm tra không được giữ bí mật.
- Một câu trả lời đầy đủ phải nêu được mục đích, lý do vật lý tại sao việc can thiệp có thể bị phát hiện, một lợi ích và một giới hạn thực tế. Nó cũng tách biệt kiểm tra danh tính khỏi phân phối khóa.
Further reading: QKD in an authenticated key-exchange framework and practical deployment limitations. Sources checked 2 October 2026; this lesson is original classroom material.
Gắn công việc với cơ chế tương ứng.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
Phân phối khóa, mã hóa dữ liệu và xác thực phục vụ những mục đích khác nhau.