2026年(量子通信工程师)量子密钥分发试题及答案

2026年(量子通信工程师)量子密钥分发试题及答案一、单项选择题（每题2分，共20分）1.在BB84协议中，发送方（Alice）和接收方（Bob）使用的两组非正交基通常是（）。A.线偏振基和圆偏振基B.水平/垂直基（+基）和对角基（×基）C.能量本征基和位置本征基D.自旋向上/向下基和左旋/右旋基答案：B2.下列哪种量子态不适合用于基于偏振编码的自由空间量子密钥分发？（）A.单光子态B.相干弱光脉冲态C.纠缠光子对D.压缩光场态答案：D3.在诱骗态协议中，引入弱诱骗态和真空态的主要目的是（）。A.提高系统的成码率B.对抗光子数分离攻击C.简化后处理算法D.降低信道损耗答案：B4.对于一个实际的量子密钥分发系统，其最终安全密钥生成率（SKR）的下限通常由（）给出。A.Gottesman-Lo-Lütkenhaus-Preskill(GLLP)公式B.香农公式C.奈奎斯特公式D.瑞利判据答案：A5.在基于相位编码的干涉型QKD系统（如马赫-曾德尔干涉仪结构）中，为了确保稳定的干涉，需要进行的核心控制是（）。A.偏振控制B.温度控制C.相位锁定D.频率锁定答案：C6.测量设备无关量子密钥分发（MDI-QKD）协议的核心思想是（）。A.让通信双方各自发送量子态到一个不可信的第三方进行贝尔态测量B.使用更高效的纠错码C.增加系统的发送功率D.采用时间-相位编码答案：A7.在QKD的后处理流程中，“密钥协商”（或“信息协调”）步骤通常采用的方法是（）。A.通用哈希函数B.低密度奇偶校验码或级联码C.隐私放大D.身份认证答案：B8.下列哪一项是量子密钥分发能够实现信息论可证安全性的物理基础？（）A.量子纠缠B.量子不可克隆定理C.海森堡不确定性原理D.量子叠加原理答案：B9.在卫星对地量子密钥分发实验中，影响链路效率的主要因素不包括（）。A.大气湍流B.背景光噪声C.卫星平台振动D.光纤色散答案：D10.双场量子密钥分发（TF-QKD）协议通过什么技术手段突破了无中继量子密钥分发的距离极限？（）A.使用单光子探测器B.采用单光子干涉技术，将信道损耗从线性降为平方根关系C.增加激光器的功率D.使用超导纳米线探测器答案：B二、多项选择题（每题3分，共15分，多选、少选、错选均不得分）1.以下哪些攻击是针对实际QKD系统器件不完美性的攻击？（）A.光子数分离攻击B.时移攻击C.致盲攻击D.边信道攻击E.中间人攻击答案：B,C,D2.在QKD系统性能评估中，下列哪些参数是关键的？（）A.量子比特误码率B.安全密钥生成率C.最大传输距离D.系统时钟频率E.激光器中心波长答案：A,B,C,D3.以下哪些技术可以用于提高QKD系统的实际安全性？（）A.器件自测试B.诱骗态方法C.采用连续变量QKD协议D.后选择技术E.关闭所有监控日志答案：A,B,C,D4.量子密钥分发后处理中的“隐私放大”步骤，其目的是（）。A.纠正密钥中的错误比特B.压缩可能被窃听者掌握的部分信息，使最终密钥对窃听者而言接近完全随机C.通常使用通用哈希函数族来实现D.其输出长度由估计的窃听者最大信息量决定E.可以完全消除任何误码答案：B,C,D5.关于纠缠光子源在QKD中的应用，以下说法正确的有（）。A.基于纠缠的QKD协议（如E91）安全性源于贝尔不等式的违背B.纠缠光源可以用于实现测量设备无关QKDC.纠缠光源的亮度通常低于弱相干光源D.纠缠分发对信道对称性要求较低E.利用纠缠可以实现量子中继，延长传输距离答案：A,B,C,E三、填空题（每空1分，共10分）1.BB84协议中，Alice随机选择四种偏振态之一发送，这四种态分别属于______和______两组共轭基。答案：水平/垂直基（或+基）、对角基（或×基）2.实际QKD系统中，单光子探测器的主要性能参数包括______、______和暗计数率。答案：探测效率、时间抖动（或响应时间、死时间）3.在GLLP安全性分析框架中，最终安全密钥长度ℓ由公式ℓ≥______给出，其中s表示______。答案：s[1-H(δ)-fH(δ)]（或等效形式），安全检测事件数（或信号态在检测端响应的事件数）4.为了对抗环境干扰导致的偏振态漂移，光纤QKD系统通常需要采用______技术。答案：自动偏振补偿（或偏振控制）5.连续变量量子密钥分发（CV-QKD）通常检测的是光场的______和______分量。答案：正交振幅（X）、正交相位（P）6.相位编码QKD系统中，Alice和Bob需要共享一个______，以确保双方相位调制器的参考相位一致。答案：公共相位参考（或相位参考帧）四、简答题（共25分）1.（封闭型，5分）简述在BB84协议中，窃听者（Eve）进行截获-重发攻击时，会引入错误的原因。答：在BB84协议中，Alice发送的量子态处于两组非正交基中的一组。当Eve截获该量子态时，由于不知道Alice使用的基，她只能随机选择一个基进行测量。如果选错基，根据量子力学原理，测量会随机坍缩到该基的一个本征态上，从而破坏原始量子态的信息。Eve将这个（可能错误的）态重发给Bob。当Bob用与Alice相同的基测量时，如果Eve之前选错了基，就有50%的概率得到与Alice发送结果不同的比特，从而在双方比对基选择后留下的那部分密钥中引入约25%的误码率。这个误码率远高于信道固有噪声引入的误码，因此可以被Alice和Bob通过抽样比对检测出来。2.（开放型，7分）请阐述测量设备无关量子密钥分发（MDI-QKD）如何防御针对探测器的攻击（如致盲攻击、时移攻击等），并说明其优缺点。答：MDI-QKD通过将系统中所有探测器放置在一个潜在的不可信第三方（Charlie）处来防御针对探测器的攻击。协议中，合法的通信双方Alice和Bob各自独立地制备并发送量子态给Charlie，Charlie进行贝尔态测量并将结果公开。Alice和Bob根据公开的测量结果和各自保留的制备信息，通过经典后处理建立共享密钥。在整个过程中，Alice和Bob不需要信任Charlie，也不需要自己拥有探测器。由于探测器由可能不诚实的Charlie控制，任何针对探测器的攻击（如致盲、时间过滤等）都只会影响Charlie的测量结果，而不会泄露Alice和Bob的密钥信息，因为密钥信息蕴含在他们各自制备的量子态关联中，而非单个探测事件中。优点：1)免疫所有针对探测器的攻击，极大地提升了实际系统的安全性；2)允许使用非理想（甚至不完美）的商用单光子探测器；3)协议的安全性基于量子纠缠的验证，不依赖于具体的探测模型。缺点：1)需要双光子干涉，对光源频率、相位稳定性要求极高，技术实现复杂；2)需要两个独立的光源，且它们到Charlie的信道需要长度匹配和相位稳定；3)密钥率通常低于传统协议，尤其是在短距离时，因为需要两个信道都成功传输。3.（封闭型，6分）请说明在诱骗态BB84协议中，如何利用信号态、弱诱骗态和真空态的计数率来估算单光子成分的计数率和误码率。答：在诱骗态方法中，Alice以不同概率随机发送三种强度的光脉冲：信号态（μ，平均光子数较高）、弱诱骗态（ν，平均光子数较低，0<ν<μ）和真空态（ω=0）。Bob记录下每种强度脉冲的探测计数率（Y）和误码率（e）。由于每种强度的脉冲其光子数分布服从泊松分布，因此总计数率可以表示为各光子数成分贡献的线性组合。例如，信号态的增益（总计数率）Q_μ=Σ_{n=0}^∞(e^{-μ}μ^n/n!)Y_n，其中Y_n是n光子脉冲的计数率。类似地，可以得到Q_ν和Q_0（真空态计数率）的方程。通过联立这些方程，可以解出单光子成分（n=1）的计数率Y_1的下界和误码率e_1的上界。具体地，Y_1≥(μ/(μν-ν^2))[Q_νe^ν-Q_μe^μ(ν^2/μ^2)-((μ^2-ν^2)/μ^2)Q_0]，e_1≤(E_νQ_νe^ν-e_0Q_0)/(Y_1νe^{-ν})，其中E是总误码率。这些对单光子成分参数的保守估计被用于最终的安全密钥率计算，从而确保即使存在多光子脉冲时密钥的安全性。4.（封闭型，7分）请描述量子密钥分发中“信息协调”（或“密钥协商”）与“隐私放大”两个后处理步骤的目的、主要方法及它们之间的逻辑关系。答：信息协调（密钥协商）的目的是使Alice和Bob在存在误码（由信道噪声或潜在窃听引起）的情况下，通过经典通信获得一致的原始密钥串，同时尽可能少地泄露关于密钥的信息给窃听者。其主要方法包括基于纠错码的协议，如级联协议、低密度奇偶校验码等。在这个过程中，双方会交换一些校验信息（如奇偶校验位），以定位和纠正错误，这会导致部分密钥信息泄露给窃听者。隐私放大的目的是压缩可能已被窃听者获取的部分信息的密钥，生成一个更短但安全性更高的最终密钥。它利用信息协调后估计的窃听者最大可能信息量（通常由上界决定），通过一个公开协商的压缩函数（通常从通用哈希函数族中随机选取）对协调后的密钥进行处理，输出一个较短的密钥。根据剩余哈希引理，只要压缩长度适当，最终密钥对窃听者而言可以任意接近均匀随机且独立。逻辑关系：信息协调在前，隐私放大在后。信息协调纠正了比特错误，但以泄露部分信息为代价。隐私放大则基于对泄露信息量的估计，消除这部分信息的不确定性，从而输出信息论安全的最终密钥。两者是相辅相成、缺一不可的后处理环节。五、应用题（共30分）1.（计算题，10分）在一个BB84协议的简化模型中，假设信道是完美的（无损耗，无固有噪声），但存在一个窃听者Eve进行截获-重发攻击。Alice和Bob使用+基和×基的概率各为1/2。Eve对每个量子态都以概率p进行攻击（即以1/2概率随机选择基测量并重发），以概率(1-p)不进行任何操作（让量子态无损通过）。(a)计算当Alice和Bob选择相同基时，Bob的测量结果出错的概率（即量子比特误码率QBER）。(b)如果Alice和Bob通过公开讨论发现他们的抽样测试比特的误码率为8%，求Eve的攻击概率p是多少？(c)在发现此误码率后，他们是否应该继续使用此次生成的密钥？为什么？解：(a)当Alice和Bob选择相同基时，考虑Eve的行为：概率(1-p)：Eve不攻击。由于信道完美，Bob总能正确接收，出错概率为0。概率p：Eve攻击。此时Eve随机选择基（与Alice相同的概率为1/2，不同的概率为1/2）。如果Eve选对基（概率1/2），她正确测量并重发正确态，Bob正确接收，出错概率0。如果Eve选错基（概率1/2），她的测量会随机坍缩，并重发该态。Bob用正确基测量这个态时，有1/2概率得到错误结果。因此，在Eve攻击且选错基的情况下，出错概率为1/2。综合起来，当Alice和Bob基相同时，总出错概率为：QBER=p×[(1/2)×0+(1/2)×(1/2)]+(1-p)×0=p×(1/4)=p/4。(b)已知QBER=8%=0.08。由QBER=p/4，得p=4×QBER=4×0.08=0.32。因此，Eve的攻击概率p为32%。(c)不应该。在BB84协议中，存在窃听必然引入误码。理论上，任何非零的误码率都可能源于窃听（尽管实际信道也有固有噪声）。8%的误码率远高于典型光纤信道的固有误码率（通常<1%），强烈表明存在主动窃听。在这种情况下，根据协议，他们应该丢弃这次传输的所有数据，因为密钥的安全性已无法保证。继续使用可能使部分密钥信息已被Eve掌握。2.（分析题，10分）请分析比较光纤信道和自由空间（大气/卫星）信道用于量子密钥分发的主要技术挑战和应对策略，并列举各自典型的应用场景。答：光纤信道：技术挑战：1)信道损耗：主要由光纤吸收和散射引起，随距离指数增长，限制最大传输距离。2)色散：导致脉冲展宽，影响时间分辨，增加误码。3)偏振模色散与漂移：光纤双折射和外界扰动导致偏振态随机变化，影响基于偏振编码的系统稳定性。4)非线性效应：在高功率或特定条件下可能产生，但QKD光功率极低，通常不是主要问题。应对策略：1)使用低损耗单模光纤（如ITU-TG.652.D）。2)采用对偏振不敏感的编码方式，如相位编码、时间-bin编码。若用偏振编码，则需复杂的自动偏振补偿系统。3)使用窄线宽激光器和高速探测器以减轻色散影响。4)发展量子中继和测量设备无关协议以突破损耗极限。典型应用场景：城域量子通信网络（如政务网、金融网骨干链路）、数据中心安全连接、实验室之间的安全通信。自由空间（大气/卫星）信道：技术挑战：1)大气衰减与湍流：天气（雾、雨、雪）、大气吸收和湍流导致光强起伏（闪烁）、光束扩展和到达角起伏，引起额外损耗和信号不稳定。2)背景光噪声：白天或夜晚有月光/城市光时，会大幅增加探测器噪声和误计数。3)对准、跟踪与指向：特别是星地链路，卫星和地面站高速相对运动，需要高精度、高带宽的捕获、对准、跟踪系统。4)平台振动：卫星或地面望远镜平台的机械振动影响光束对准。应对策略：1)选择透光率高的通信窗口（如近红外785nm、850nm或1550nm波段）。2)使用窄带光谱滤波（原子滤光器、干涉滤光片）和空间滤波（单模光纤耦合、小视场）抑制背景光。3)发展自适应光学技术补偿大气湍流。4)设计高性能的APT系统，采用信标光辅助跟踪。5)通常在夜间进行实验以降低背景光。6)采用更鲁棒的编码和调制方案。典型应用场景：1)地面自由空间：短距离视距通信（楼宇间、岛屿间）、无人机中继链路。2)星地链路：构建全球量子通信网络（如“墨子号”卫星实验）、为偏远地区提供安全接入。3.（综合题，10分）假设你正在设计一个应用于城市骨干网的相位编码光纤QKD系统，目标距离为100公里，使用1550nm波段。(a)请画出系统的基本框图（包含Alice端、Bob端和光纤信道），并标出核心功能模块（如光源、调制器、干涉仪、探测器等）。(b)针对该系统，说明在工程实现中需要重点解决哪三个稳定性问题？并简述解决方案。(c)若该系统的单光子探测器在1550nm波段的探测效率为15%，暗计数率为1×10^{-6}pergate，系统重复频率为1GHz。忽略信道损耗和其他噪声，仅考虑探测器特性，估算其最大可能每秒探测计数（即饱和计数率）。若实际信道损耗为0.2dB/km，估算在100公里处，信号光的单光子计数率（假设光源为理想单光子源，每个脉冲最多一个光子）。答：（a）系统基本框图（文字描述）：Alice端：窄线宽激光器（脉冲光源）→光分束器（分成两个路径，长路径和短路径，构成不等臂马赫-曾德尔干涉仪或采用延迟线方案）→相位调制器（PM，用于随机编码0或π相位）→可变光衰减器（VOA，将光衰减至单光子量级）→输出至光纤信道。Bob端：来自光纤信道的信号→另一个不等臂马赫-曾德尔干涉仪（或类似结构，其两臂光程差与Alice端的相等）→两个单光子探测器（SPD1，SPD2，分别对应干涉相长和相消端口）→时间数字转换器及数据处理单元。信道：单模光纤，长度100km。（b）三个稳定性问题及解决方案：1)相位稳定性：整个干涉系统的光程差（Alice的编码干涉仪和Bob的解码干涉仪的总相对相位）必须保持稳定，否则干涉可见度下降，误码率升高。解决方案：采用主动相位反馈控制。例如，在系统中插入一个强度稳定的参考光（与信号光波长略有不同），通过监测参考光在Bob干涉仪输出的强度，反推相位漂移，并用一个反馈电路驱动Bob端的相位调制器进行实时补偿，将工作点锁定在干涉最优点。2)偏振稳定性：单模光纤中双折射导致偏振态随机变化，影响干涉可见度（因为干涉要求两路光偏振对齐）。解决方案：采用自动偏振控制器（如基于电机或电光效应的控制器）实时调整信号光的偏振态，使其与Bob端干涉仪的本地参考光偏振匹配。或者使用“法拉第镜”等对偏振不敏感的