способ квантового кодирования и передачи криптографических ключей

Формула изобретения

Способ кодирования и передачи криптографических ключей, включающий привязку по времени квантовых состояний на передающей-принимающей и преобразующей станциях путем посылки в канал связи классических синхронизирующих лазерных импульсов, формирование в преобразующей станции серии однофотонных состояний при помощи фазовых преобразований, передачу однофотонных состояний по квантовому каналу связи на передающую-принимающую станцию, согласование базисов по открытому классическому каналу связи путем сообщения с передающей-принимающей станции на преобразующую станцию базисов для каждой посылки квантового состояния и детектирование на принимающей станции однофотонных состояний посредством фазовых преобразований однофотонных состояний, отличающийся тем, что для серии классических синхронизирующих лазерных импульсов на передающей-принимающей станции создают поляризационные состояния при помощи поляризационного контроллера в одном из плеч интерферометра и поляризационного контроллера на выходе интерферометра, обеспечивающие интерференционную балансировку интерферометра независимо от состояния канала связи, серию однофотонных состояний после отражения от зеркала в преобразующей станции детектируют на передающей-принимающей станции и по полученной статистике фотоотсчетов вычисляют допустимую ошибку, которую затем сравнивают с определенным пороговым значением ошибки для получения известного только на передающей-принимающей и преобразующей станциях криптографического ключа.

Описание изобретения к патенту

Изобретение относится к области квантовой криптографии - системам квантового распределения криптографических ключей, а более конкретно, к способам квантового кодирования и передачи криптографических ключей. Системы квантовой криптографии позволяют не только обнаруживать любые попытки несанкционированного вторжения в канал связи, но и гарантировать безусловную секретность передаваемых криптографических ключей при условии, что ошибка на принимающей станции в первичных ключах не превышает некоторой критической величины.

Из уровня техники в данной области известен способ кодирования и передачи криптографических ключей, включающий привязку по времени квантовых состояний на передающей-принимающей и преобразующей станциях путем посылки в канал связи классических синхронизирующих лазерных импульсов, формирование в преобразующей станции серии однофотонных состояний при помощи фазовых преобразований, передачу однофотонных состояний по квантовому каналу связи на передающую-принимающую станцию, согласование базисов по открытому классическому каналу связи путем сообщения с передающей-принимающей станции на преобразующую станцию базисов для каждой посылки квантового состояния и детектирование на принимающей станции однофотонных состояний посредством фазовых преобразований однофотонных состояний (см. патент США № 6.529.601 B1, кл. МКИ H04L 9/00, G02B 26/08, опубликованный 04.03.2003 г.). К принципиальным недостаткам известного способа, основанного на фазовых преобразованиях однофотонных состояний, которые требуют прецизионного контроля и управления, относится то, что диапазон допустимых ошибок в передаваемых ключах на передающей-принимающей станции, в котором гарантируется секретность передаваемых криптографических ключей, определяется искажениями поляризации лазерных и однофотонных импульсов, вызванных флуктуациями параметров оптоволоконных элементов и квантового канала связи. В силу указанных недостатков, известный способ использует фарадеевское зеркало, которое не позволяет обеспечить полномасштабную стабильность.

Технический результат, на достижение которого направлено изобретение, заключается в расширении диапазона возможных искажений поляризации лазерных и однофотонных импульсов при передаче ключей между передающей-принимающей и преобразующей станциями, в котором гарантируется секретность криптографических ключей и снятие условия использования специального фарадеевского зеркала.

Указанный технический результат достигается тем, что в предложенном способе для серии классических синхронизирующих лазерных импульсов на передающей-принимающей станции создают поляризационные состояния при помощи поляризационного контроллера в одном из плеч интерферометра и поляризационного контроллера на выходе интерферометра, обеспечивающие интерференционную балансировку интерферометра независимо от состояния канала связи, серию однофотонных состояний после отражения от зеркала в преобразующей станции детектируют на передающей-принимающей станции и по полученной статистике фотоотсчетов вычисляют допустимую ошибку, которую затем сравнивают с определенным пороговым значением ошибки для получения известного только на передающей-принимающей и преобразующей станциях криптографического ключа.

Сущность изобретения поясняется чертежами.

На рис.1 показана схема, иллюстрирующая решение задачи о поляризационной балансировке интерферометра Маха-Цандера при отсутствии в схеме поляризационно-избирательных элементов (таких, как фазовые модуляторы). На нижней части рис.1 показаны временные диаграммы однофотонных состояний для кодирования криптографических ключей при прямом (от передающей-принимающей к преобразующей станции) и обратном (от преобразующей к передающей-принимающей станции) проходах. Стрелки указывают направление движения импульсов.

На рисунке 1 используют следующие обозначения:

MZ - интерферометр Маха-Цандера,

50/50 - симметричные светоделители,

PC - контроллер поляризации,

Mirror - зеркало,

D - детектор фотонов,

QC - канал связи,

Constructive - режим конструктивной интерференции с максимумом в центральном временном окне,

Destructive - режим деструктивной интерференции с минимумом в центральном временном окне.

На рис.2 показана схема, иллюстрирующая решение задачи о поляризационной балансировке интерферометра Маха-Цандера при наличии в схеме поляризационно-избирательных элементов (таких, как фазовые модуляторы).

На рисунке 2 используют следующие обозначения:

А - передающая-принимающая станция,

В - преобразующая станция,

MZ - интерферометр Маха-Цандера,

РС (1, 2, 3) - контроллеры поляризации,

РМ (1,2) - поляризационно-избирательные элементы (фазовые модуляторы),

CD (1, 2) - классические фотодетекторы,

Mirror - зеркало,

APD - детектор фотонов,

50/50 - симметричные светоделители,

QC - канал связи,

Var. Att. - аттенюатор с переменным коэффициентом ослабления.

Классические информационные биты 0 и 1 кодируются в квантовые состояния фотонов при помощи протокола кодировки, в качестве которого выбирают любой известный протокол фазового кодирования.

На выходе из лазера длительность всех состояний равна T - эту величину устанавливают много меньше задержки T, вводимой разбалансированным интерферометром. Отдельные импульсы лазера после прохождения интерферометра с разной длиной плеч преобразуются в пару состояний («up» - состояние, прошедшее по короткому верхнему пути, и «down» - состояние, соответственно, прошедшее по нижнему длинному пути). После прохождения канала связи отражения от зеркала состояния «up» и «down» меняются местами. На обратном проходе пара состояний, сдвинутых по времени, поступают на тот же интерферометр MZ, где пары состояний по верхнему и нижнему путям опять сдвигаются относительно друг друга. На выходе MZ состояние «up», прошедшее по верхнему пути, интерферирует с состоянием «down», прошедшим по нижнему пути. В зависимости от относительной фазы состояний «up» и «down» будет иметь место деструктивная интерференция - отсутствие отсчета на детекторе - либо конструктивная, приводящая к отсчету.

Если бы интерферометр MZ был идеальным, то на выходе возникала пара одинаковых состояний - с одинаковой поляризацией, сдвинутых по времени на величину разности хода по верхнему и нижнему пути Т. Дальнейшая эволюция пары одинаковых состояний через канал связи была бы также одинаковой. Деформационные и температурные изменения в канале связи за время Т, разделяющее «up» и «down» состояния, не успевают произойти, поскольку данное время составляет несколько наносекунд. Главная проблема состоит в том, как сделать, чтобы прохождение по двум путям интерферометра приводило на выходе к двум одинаковым состояниям.

Поскольку оптическое одномодовое волокно имеет деформации, то поляризационные состояния выходят разными и требуется балансировка интерферометра. Данная задача - решения, допускающие техническую реализацию и гарантирующие равенство состояний на выходе MZ.

Для дальнейшего удобно пользоваться дираковскими обозначениями. В этом случае состояния поля в базисе двух поляризаций, горизонтальной (Н) и вертикальной (V), представляют собой двухкомпонентный столбец

где - базисные состояния поляризации, , - комплексные коэффициенты - амплитуды базисных состояний.

Эволюция состояний является унитарной, поэтому общий вид матрицы оптического преобразования есть матрица группы SU(2). Трансфер-матрицу общего вида в базисе горизонтальной и вертикальной поляризаций, описывающую любой линейный оптический элемент, представляют в виде:

Данное представление имеет прозрачный физический смысл. Правая матрица преобразований является матрицей поворота, которая приводит выбранный общий базис (НУ) для всей оптической схемы к главным осям элемента. Вторая матрица, после приведения к главным осям, описывает двояколучепреломление, при котором компоненты с разной поляризацией распространяются с разной скоростью и набирают различные дополнительные фазы ± . Третья (левая) матрица описывает обратный поворот главных оптических осей данного оптического элемента к общей системе координат всей схемы.

Преобразование состояний в интерферометре Маха-Цандера и в канале связи. Состояние канала постоянно меняется, и каждый раз на интерферометр возвращается разная пара состояний. Прохождение туда и обратно не приводит к компенсации изменений состояний. Формальная причина связана с тем, что если эволюция состояний на прямом проходе описывается некоторой унитарной матрицей , то обратное прохождение (в той же системе координат) описывается транспонированной унитарной матрицей . Физическая причина появления транспонированной матрицы на обратном проходе связана с тем, что положительно-частотные состояния поля с противоположными значениями волнового вектора связаны транспонированной матрицей, поэтому их произведение, описывающее эволюцию при прямом и обратном проходах, не является (при наличии двулучепреломления) единичной матрицей U^T U I. Известно, что оптическое одномодовое волокно при наличии механических напряжений и температурной нестабильности неизбежно обладает двулучепреломлением. В системах квантового распределения ключей, основанных на фазовом кодировании, принципиально используются элементы, выполненные на основе оптического одномодового волокна. Кроме того, в некоторых системах из такого волокна изготавливают и сам (квантовый) канал связи. Поэтому важной задачей является компенсация поляризационных искажений лазерных и квантовых состояний, распространяющихся по одномодовому оптическому волокну с целью минимизации ошибок, возникающих при регистрации квантовых состояний.

Для этого необходимо добиться, чтобы после выхода состояний из интерферометра Маха-Цандера и прохождения через канал связи на прямом и обратном проходах на входе детекторов D или APD независимо от состояния канала связи осуществлялась деструктивная интерференция (гашение квантовых состояний) - отсутствие отсчетов независимо от изменения состояния самого канала связи. Для достижения этой цели приведем два решения, составляющие суть данного изобретения.

1) Сначала покажем условия (Решение 1), при которых идеальное гашение интерференции будет иметь место при любых изменениях состояний в канале связи за счет упомянутых факторов. Это значит, что при определенной балансировке интерферометра деструктивная интерференция вообще не будет зависеть от изменений в канале связи и входного состояния. Данное решение не зависит и не использует факт присутствия поляризационно-избирательных элементов.

2) Затем приведем второе решение (Решение 2), обеспечивающее идеальное гашение интерференции независимо от входного состояния и канала связи. Это решение предопределяет простой способ балансировки интерферометра, включая автоматический способ. Данное решение явно использует неизбежное наличие в оптической схеме поляризационно-избирательных элементов (таких, как фазовые модуляторы). Присутствие этих элементов является необходимым атрибутом автоматической балансировки интерферометра. Данные условия обеспечиваются тем, что если из интерферометра выходят одинаковые квантовые состояния, то дальнейшие их изменения в канале связи также будут одинаковыми. Несмотря на то, что на интерферометр возвращаются другие состояния, по сравнению с теми, которые были на его выходе при прямом проходе, тем не менее все равно гарантируется точное гашение интерференции в центральном (информационном) временном окне (см. нижнюю часть рис.1) и отсутствие ошибок, связанных с изменениями состояния квантового канала связи.

Нетривиальность процедуры балансировки заключается в том, что достаточно только одного измерения интегральной интенсивности поля в двух временных окнах, прошедшего по верхнему и нижнему пути интерферометра на прямом проходе классическим фотодетектором CD1 в режиме интенсивного сигнала лазера.

Докажем сначала первую часть утверждения, а затем приведем способ автоматической балансировки для второго решения. Для этого потребуются матрицы преобразований оптических элементов.

1. Матрица преобразования для светоделителя 50/50 имеет вид:

2. Матрицы преобразований по различным путям интерферометра.

Трансфер-матрица верхнего («up») и нижнего («down») путей в интерферометре Маха-Цандера (MZ):

Полная трансфер-матрица интерферометра MZ равна:

Состояния поля в двух каналах «up» и «down» равны:

Выходное поле:

Для амплитуд поля в верхнем канале на выходе MZ (после отбрасывания холостого выхода) получают:

3. Матрицы зеркал. Отражение от зеркала (М) и фарадеевского зеркала (FM) дается матрицами

Фарадеевское зеркало при отражении меняет компоненты поляризации по правилу Н V.

4. Матрицы преобразования полей в канале связи. Пусть трансфер-матрица канала связи есть . При обратном проходе матрицы преобразования даются транспонированными. После прохождения через канал отражения от зеркала и обратного прохождения через канал для поля перед входом в интерферометр имеем (m=М или m=FM)

Обратное прохождение через интерферометр дается трансфер-матрицей . Для амплитуд поля на верхнем и нижнем выходах интерферометра находим

Амплитуда поля в центральном временном окне при интерференции состояний «up» (прямой проход)=>«down» (обратный проход) и «down» (прямой проход)=>«up» (обратный проход) проходы имеет вид

Решение 1. Если трансфер-матрицы для состояний поляризации по верхнему и нижнему путям равны (с точностью до общего фазового множителя перед матрицей, связанного с разной длин плеч, который без ограничения общности, далее опускаем) , то равны и транспонированные матрицы , тогда независимо от входного состояния, состояния канала и типа зеркала имеет место идеальная деструктивная интерференция. Амплитуда состояния на выходе детектора фотонов тождественно равна нулю. Это гарантируется для любого состояния условием равенства матриц преобразований по верхнему и нижнему пути в интерферометре

тогда

Данное решение является универсальным в том смысле, что обеспечивает идеальное гашение интерференции независимо от присутствия других оптических элементов в схеме (поляризационно-избирательных фазовых модуляторов, контроллеров поляризации и отражающих зеркал). Однако не существует простого алгоритма достичь равенства матриц преобразования по двум путям, используя управляющие элементы - контроллеры поляризации.

Решение 2. Способ балансировки интерферометра. Это решение обеспечивает гашение интерференции независимо от входного/выходного квантового состояния и состояния самого канала связи. В данном решении явно используют факт присутствия в оптической схеме поляризационно-избирательных элементов - фазовых модуляторов (см. рис.2). Такие элементы технологически устроены так, что пропускают состояния только с одним направлением поляризации, которая зависит от оси ориентации поляризационно-избирательного элемента.

При дальнейшем описании в качестве поляризационно-избирательных элементов будем рассматривать фазовые модуляторы. Матрица, описывающая действие фазового модулятора, является проектором на определенное состояние поляризации. Пусть состояние, отвечающее направлению поляризации, которое пропускает фазовый модулятор, равно , соответственно перпендикулярному направлению, которое не пропускает фазовый модулятор - состояние . Действие фазового модулятора в отсутствие приложенного напряжения на нем в базисе , описывают проектором

Пусть состояния после контроллера поляризации РС2, происходящие из состояний, прошедших по верхнему и нижнему пути интерферометра, имеют вид:

где - трансфер-матрица, описывающая некоторое текущее состояние контроллера поляризации. В дальнейшем под контроллером поляризации будем понимать устройство, которое обеспечивает унитарное (без потерь) преобразование входного состояния поляризации света в любое наперед заданное (произвольное) выходное состояние поляризации. Действие контроллера поляризации описывают унитарным оператором. На данном этапе матрицы перехода по верхнему («up») и нижнему («down») путям интерферометра MZ считают фиксированными.

Этап 1. Регулируя состояние РС2 (см. рис.2), добиваются равенства нулю интенсивности на фотодетекторе CD2 во временном окне, накрывающем состояние, прошедшее по верхнему («up») пути интерферометра - пути, не содержащему контроллера поляризации РС1. Такую эволюцию описывают унитарным оператором, который в двумерном пространстве имеет вид:

где ортогональное дополнение к и - трансфер-матрица, описывающая такое состояние контроллера поляризации РС2, при котором отсутствуют отсчеты на фотодетекторе CD2 во временном окне, накрывающем состояние, прошедшее по пути «up» в интерферометре. При такой настройке контроллера поляризации состояния, прошедшие по пути «up», полностью не проходят через фазовый модулятор. Вероятность регистрации детектором CD2 равна

Этап 2. Изменяя состояние контроллера поляризации РС1 в плече интерферометра, добиваются равенства нулю отсчета во втором временном окне, накрывающем состояние, прошедшее по пути «down». Поскольку контроллер поляризации позволяет перевести любое входное состояние в любое выходное, то при фиксированном положении контроллера РС2 всегда можно установить такое состояние PC 1, при котором отклик детектора CD2 во временном окне, накрывающем состояние, прошедшее по нижнему («down») пути, будет равен нулю. Обозначим трансфер-матрицу по нижнему пути интерферометра MZ, отвечающую упомянутому состоянию контроллера РС1, как . Тогда матрица преобразования непосредственно перед фазовым модулятором для состояния, прошедшего по пути «down», имеет вид:

где - трансфер-матрица по пути «down», и состояния и параллельны направлениям и . Поскольку пространство состояний для поляризационных степеней свободы двумерно, то пары ортогональных состояний, соответственно в каждой паре, перпендикулярные и параллельные одним и тем направлениям, могут отличаться только фазовыми множителями: и { , }. Соответственно, для матрицы перехода получают

При этом отсчет на детекторе CD2 для состояний, прошедших по пути «down», также отсутствует

Этап 3. Используя контроллер поляризации РС2, при фиксированном положении РС1 добиваются максимального сигнала на детекторе CD2 от состояний, прошедших по «up» и «down» путям в интерферометре.

После шагов 1) и 2) состояния «up» и «down» одинаковы (с точностью до фазового множителя) и ортогональны направлению . Теперь вращение поляризации при помощи РС2 действует одинаково на оба состояния. Контроллер поляризации РС2 переводит состояния перед фазовым модулятором в состояния , отвечающие максимуму измеряемой интенсивности на детекторе CD2. Для состояний, прошедших по пути «up», получают:

После этого находят . При этом положение РС1 остается фиксированным с предыдущего шага 2.

Пусть унитарный оператор имеет вид

где и - некоторые промежуточные ортогональные состояния, в которые преобразуются состояния и при прохождении по верхнему пути MZ до РС2. Тогда для унитарного оператора, отвечающего за эволюцию состояний при прохождении РС2, соответственно, находят , откуда получают:

В итоге находят

После фазового модулятора РМ1 на передающей-принимающей станции в канал связи в разных временных окнах выйдут, с точностью до фазового множителя, одинаковые состояния

Этап 4. Дальнейшая эволюция состояний через канал связи является одинаковой

После прохождения через канал QC состояния поступают на преобразующую станцию и далее через светоделитель, поляризационный контроллер РС3 и переменный аттенюатор Var. Att. - на фазовый модулятор РМ2, где изменяют относительную фазу состояний, локализованных в разных временных окнах. Для этого на фазовый модулятор прикладывают напряжение только во время прохождения состояния, прошедшего по пути «up». Оператор, действующий на состояние «up», имеет вид

где - состояние поляризации, параллельное оси пропускания РМ2.

Соответственно на состояние «down» напряжение не прикладывают и фазовый множитель отсутствует

Обратно в канал выходят состояния (с точностью до нормировки):

Обратная эволюция через канал дается транспонированными матрицами. После прохождения на обратном проходе в передающей-принимающей станции на фазовый модулятор РМ1 подают напряжение и изменяют фазу только второго - «down» - состояния:

Состояния на выходе РМ1 с точностью до нормировки есть:

и соответственно:

Этап 5. Обратную эволюцию через интерферометр MZ описываются матрицами:

,

,

где введены обозначения

|Е)= |0>+ |1| и |Е*>= *|0>+ *|1|, <Е|= *<0|+ *<1| и

<E*|= <0|+ <1|. Состояния на входе детектора фотонов (APD) имеют вид:

и использовано, что .

Вероятность детектирования пропорциональна - это соотношение является основой всех протоколов фазового кодирования. При совпадении фаз A= B отсчеты должны отсутствовать независимо от входного состояния и состояния канала связи. Именно по таким посылкам происходит детектирование вторжения в канал связи. Посылки, где A B, вероятность отсчета на детекторе фотонов (APD) . В зависимости от состояния канала темп информационных отсчетов может меняться, но при этом отсчетов в посылках, где A= B, все равно не возникает. Изменение скорости информационных отсчетов в центральном временном окне эффективно эквивалентно изменению потерь в канале связи, однако для протокола релятивистской квантовой криптографии это не влияет на секретность ключей.

Независимости от состояния канала связи достигают в двухпроходной схеме с использованием фарадеевского зеркала. Данный факт следует из условия . Именно этот факт используется в так называемых системах "plug&play" (см. патент США № 6.529.601 B1, кл. МКИ H04L 9/00, G02B 26/08, опубликованный 04.03.2003 г.), однако это обстоятельство не освобождает от балансировки интерферометра с поляризационно-избирательными светоделителями.

Способ осуществляют следующим образом.

При прохождении состояний света от передающей-принимающей станции А к преобразующей системе В и обратно производят изменение относительной фазы между состояниями «up» и «down» (рис.2). Фазы на обеих станциях А и В выбирают независимо и случайно из набора { _i,A} и { _i,B} в зависимости от используемого протокола. Причем при определенных парах фаз, например, когда _i,A= _i,B, имеет место гашение интерференции на детекторе фотонов. В таких посылках в отсутствие подслушивателя не должно быть отсчетов. Появление отсчетов в тех посылках, где их не должно быть, свидетельствует о подслушивании при передаче ключей. Число ошибочных отсчетов зависит как от состояния канала связи, так и от точности балансировки интерферометра MZ. Поэтому при рассматриваемых способах кодировки принципиально важно, чтобы изменения состояния канала и/или оптоволоконных элементов схемы сами по себе не приводили к появлению отсчетов при таких парах значений фаз { _i,A} и { _i,B}, когда их не должно быть.

На передающей-принимающей станции (А) при помощи лазера (Laser) вырабатывают импульсы света. Эти классические интенсивные импульсы лазера поступают на разбалансированный интерферометр Маха-Цандера (MZ) с разной длиной плеч. В длинном плече устанавливают управляемый контроллер поляризации (РС1). Далее пара импульсов через контроллер поляризации (РС2) поступает на фазовый модулятор (РМ1). На прямом проходе модулятор не активен. На обратном проходе на модулятор в передающей-принимающей станции (А) во время прохождения переднего состояния прикладывают импульс напряжения и изменяют относительную фазу между двумя состояниями, сдвинутыми во времени. Классический фотодетектор (CD1) на прямом проходе используют для измерения интенсивности каждого из состояний (на рис.2 обозначены «up» и «down») при балансировке интерферометра MZ.

На преобразующей станции (В) пара классических состояний поступает частично на фотодетектор (CD2), используемый для синхронизации, затем через управляемый контроллер поляризации (РС3) на варьируемый аттенюатор (Var. Att.), на котором происходит ослабление сигнала до такого уровня, чтобы после отражения от зеркала (Mirror) и обратного прохождения в канал связи поступал квазиоднофотонный сигнал со средним числом фотонов около 1 фотона на импульс. На фазовый модулятор (РМ2) прикладывают импульс напряжения на обратном проходе, чтобы изменить относительную фазу между состояниями «up» и «down». Поляризационный контроллер РС3 используют для оптимизации поляризации состояний, приходящих на преобразующую станцию.

При обратном проходе интерферометра в передающей-принимающей станции за счет сдвига пары состояний во времени имеет место интерференция в центральном временном окне - между состояниями «up» и «down» (вставка на рис.1), которая в зависимости от относительных фаз на состояниях «up» и «down» приводит либо к отсчету, либо к его отсутствию - гашению интерференции. Рассмотренный выше способ балансировки интерферометра позволяет достичь минимальной ошибки, вызванной поляризационными искажениями в оптоволоконных элементах квантово-криптографических схем, а также в оптоволоконном канале связи при регистрации и декодировании квантовых состояний на передающей-принимающей станции.

Осуществление способа не ограничивается приведенным в примере описанием. Способ может быть осуществлен с помощью другого аналогичного устройства.