Квантовая криптография

Квантовая криптография — это область криптографии, занимающаяся методами защиты информации, основанными на фундаментальных принципах квантовой механики. В отличие от классической криптографии, безопасность которой опирается на вычислительную сложность математических задач (например, факторизации больших чисел или дискретного логарифмирования), квантовая криптография гарантирует безопасность на уровне физических законов природы. Ключевой особенностью является то, что любая попытка перехвата или измерения квантового состояния информации неизбежно её изменяет, что делает такое вмешательство обнаружимым.

История

Теоретические предпосылки

Идея использования квантовых эффектов для криптографии впервые была предложена Стивеном Визнером в начале 1970-х годов. Визнер разработал концепцию «квантовых денег» и квантового кодирования, но его работа не была опубликована до 1983 года. В 1984 году Чарльз Беннетт и Жиль Брассар независимо предложили первый практический протокол квантового распределения ключей (КРК), названный BB84. Этот протокол использует поляризацию фотонов для передачи секретного ключа.

Развитие и первые эксперименты

В 1991 году Артур Экерт предложил протокол E91, основанный на запутанных квантовых состояниях (ЭПР-парах). В 1992 году Беннетт продемонстрировал протокол B92, упрощённую версию BB84. Первые экспериментальные реализации КРК были выполнены в лабораторных условиях в 1989 году (Беннетт и Брассар передали ключ на расстояние 32 сантиметра). В 1995 году группа под руководством Пола Таунсенда осуществила передачу ключа по оптоволокну на расстояние 23 км.

Коммерциализация и современный этап

К началу 2000-х годов квантовая криптография вышла за пределы лабораторий. В 2004 году в Вене была запущена первая коммерческая система КРК (ID Quantique). В 2007 году в Швейцарии прошли первые выборы с защитой квантовым ключом. В 2016 году Китай запустил спутник «Мо-Цзы» (Micius), предназначенный для квантовой связи на большие расстояния. В 2020 году была продемонстрирована квантовая телепортация на расстояние более 1000 км через спутник. На 2024 год активно ведутся работы по созданию квантовых сетей и квантового интернета.

Основные принципы

Квантовая суперпозиция и измерение

В квантовой механике частица (например, фотон) может находиться в суперпозиции нескольких состояний одновременно. Например, фотон может быть поляризован одновременно по горизонтали и вертикали. При измерении суперпозиция «коллапсирует» в одно из возможных состояний. Это означает, что любое измерение квантового состояния изменяет его, и злоумышленник не может скопировать или перехватить информацию без внесения искажений.

Принцип неопределённости Гейзенберга

Некоторые пары физических величин (например, положение и импульс, или поляризация в двух ортогональных базисах) не могут быть одновременно измерены с произвольной точностью. В контексте криптографии это означает, что нельзя одновременно измерить поляризацию фотона в двух разных базисах (например, прямолинейном и диагональном). Если злоумышленник пытается перехватить фотон, он вынужден выбрать один из базисов, и с вероятностью 50% его выбор окажется неверным, что приведёт к ошибкам.

Теорема о невозможности клонирования

В квантовой механике невозможно создать точную копию произвольного неизвестного квантового состояния. Это фундаментальное ограничение не позволяет злоумышленнику перехватить и скопировать квантовый сигнал, не разрушив его.

Квантовая запутанность

Два или более фотона могут находиться в запутанном состоянии, при котором измерение состояния одного фотона мгновенно определяет состояние другого, независимо от расстояния между ними. Это свойство используется в протоколах КРК (например, E91) для создания общего секретного ключа и детектирования подслушивания.

Протоколы квантового распределения ключей (КРК)

BB84

Самый распространённый протокол. Отправитель (Алиса) отправляет получателю (Бобу) фотоны, кодируя биты (0 или 1) в одном из двух базисов поляризации (например, прямолинейном: 0° и 90°; или диагональном: 45° и 135°). Боб случайным образом выбирает базис для измерения каждого фотона. После передачи Алиса и Боб публично объявляют, какие базисы они использовали (но не сами биты). Биты, измеренные в совпавших базисах, составляют секретный ключ. Если злоумышленник (Ева) пытается перехватить фотоны, она неизбежно вносит ошибки, которые обнаруживаются при сравнении части ключа.

E91 (на основе ЭПР-пар)

Использует запутанные пары фотонов. Источник запутанных пар (который может принадлежать злоумышленнику) отправляет по одному фотону из каждой пары Алисе и Бобу. Каждый из них случайным образом выбирает один из трёх возможных базисов для измерения. После измерений они публично объявляют только выбранные базисы. По статистике корреляций между их результатами можно определить, была ли попытка перехвата. Совпавшие результаты в определённых базисах формируют ключ.

Другие протоколы

• B92: Упрощённая версия BB84, использующая только два неортогональных состояния.
• COW (Coherent One-Way): Использует когерентные состояния света и временные задержки.
• DPS (Differential Phase Shift): Кодирует информацию в фазе между последовательными импульсами.

Практические реализации

Наземные системы

Большинство коммерческих систем КРК работают по оптоволоконным линиям связи. Максимальная длина линии без ретрансляторов составляет около 100–150 км из-за потерь в волокне и шумов. Для увеличения расстояния используются доверенные ретрансляторы (узлы, которые расшифровывают и повторно шифруют ключ) или квантовые повторители (находятся на стадии разработки).

Спутниковая связь

Спутниковая квантовая связь позволяет преодолеть ограничения наземных линий. Китайский спутник «Мо-Цзы» (Micius) в 2017 году осуществил первую квантовую передачу ключа между спутником и наземными станциями на расстоянии до 1200 км. В 2020 году была продемонстрирована квантовая телепортация на расстояние 1120 км. Спутниковые системы могут стать основой глобальной квантовой сети.

Коммерческие продукты

На рынке представлены системы КРК от нескольких компаний:

• ID Quantique (Швейцария) — лидер в коммерциализации, предлагает решения для банков, государственных учреждений.
• MagiQ Technologies (США) — системы для защиты данных.
• Qasky (Китай) — разработки для правительственных нужд.
• QuantumCTek (Китай) — системы для финансового сектора.

Стоимость таких систем на 2024 год составляет от нескольких десятков до сотен тысяч долларов.

Применение

Защита государственных и корпоративных данных

Квантовая криптография используется для защиты информации, требующей долгосрочной секретности (например, государственные тайны, дипломатическая переписка, военные данные, коммерческая тайна). Банки и финансовые учреждения применяют КРК для защиты межбанковских транзакций и передачи критически важных данных.

Аутентификация и цифровые подписи

Разрабатываются протоколы квантовой аутентификации и квантовых цифровых подписей, которые могут быть более устойчивы к атакам с использованием квантовых компьютеров, чем классические схемы.

Квантовый интернет

В перспективе квантовая криптография станет основой квантового интернета — сети, в которой узлы соединены квантовыми каналами и могут обмениваться квантовой информацией. Это позволит создавать распределённые квантовые компьютеры и обеспечивать абсолютно защищённую связь.

Ограничения и критика

Технические ограничения

• Расстояние: Без ретрансляторов максимальная дальность по оптоволокну ограничена ~150 км.
• Скорость передачи ключа: Обычно составляет от нескольких десятков бит/с до нескольких мегабит/с, что значительно ниже, чем у классических каналов.
• Чувствительность к шумам: Требуются высококачественные источники фотонов и детекторы, работающие при низких температурах.
• Стоимость: Оборудование дорого и требует специализированного обслуживания.

Атаки на реализацию

Хотя теория квантовой криптографии абсолютно безопасна, практические реализации могут быть уязвимы для атак на побочные каналы (например, атака по времени, по мощности излучения, по спектру). Известны атаки на конкретные детекторы (например, blinding attack — ослепление детектора).

Квантовые компьютеры и будущее

Квантовая криптография сама по себе устойчива к атакам квантовых компьютеров, но классическая криптография (RSA, ECC) может быть взломана. Поэтому квантовая криптография рассматривается как один из элементов постквантовой безопасности.

Перспективы

Основные направления развития:

• Квантовые повторители: Устройства, способные регенерировать квантовое состояние без его измерения, что позволит создавать глобальные квантовые сети.
• Интеграция с классическими сетями: Создание гибридных систем, где квантовые ключи используются для шифрования классических данных.
• Стандартизация: Разработка международных стандартов (например, ISO/IEC 23837) для совместимости и безопасности систем КРК.
• Миниатюризация: Создание чиповых квантовых источников и детекторов для массового применения.

Источники

• Беннетт Ч., Брассар Ж. «Квантовая криптография: распределение ключей и бросание монет». Труды IEEE International Conference on Computers, Systems and Signal Processing, 1984.
• Экерт А. «Квантовая криптография на основе теоремы Белла». Physical Review Letters, 1991.
• Гис Н. и др. «Квантовая криптография». Reviews of Modern Physics, 2002.
• Ло Х.-К., Лю Х. «Квантовая криптография: от теории к практике». Nature Photonics, 2007.
• Пирс Дж. и др. «Квантовое распределение ключей: обзор». IET Information Security, 2018.
• «Квантовая криптография: руководство по протоколам и реализации». Springer, 2021.
• «Спутниковая квантовая связь: эксперименты Micius». Nature, 2017–2020.