本報(bào)記者 吳長鋒

    近日，一篇題為“量子加密驚現(xiàn)破綻：上海交大團(tuán)隊(duì)擊穿‘最強(qiáng)加密之盾’”的文章在網(wǎng)上流傳開來。文中宣稱“現(xiàn)有量子加密技術(shù)可能隱藏著極為重大的缺陷”。事情原委究竟如何？量子保密通信真的存在“破綻”嗎？

    這樣的報(bào)道是不負(fù)責(zé)任的

    文章來源于美國《麻省理工科技評論》的一篇題為“有一種打破量子加密的新方法”的報(bào)道，報(bào)道援引了上海交通大學(xué)金賢敏研究組一項(xiàng)尚未正式發(fā)表的工作。

    “讀完這篇自媒體報(bào)道，感覺就是為吸引讀者眼球的”。中科院量子信息重點(diǎn)實(shí)驗(yàn)室韓正甫教授告訴科技日報(bào)記者，這篇研究文章是ARXIV上的一個(gè)帖子。 ARXIV是洛斯阿拉莫斯實(shí)驗(yàn)室設(shè)立的一個(gè)預(yù)印本平臺，這里的文章都是作者自己貼上去的，并沒有經(jīng)過同行審核。

    “報(bào)道以此為依據(jù)顯然是不科學(xué)的，也是不負(fù)責(zé)任的做法?！?nbsp;韓正甫表示，“夸大其詞只會嚴(yán)重誤導(dǎo)廣大群眾的視聽，損害學(xué)科技術(shù)的公信力，百害而無一利?！?/p>

    文章在網(wǎng)上流傳的第二天，上海交通大學(xué)金賢敏教授團(tuán)隊(duì)便在中國科大上海研究院的微信公眾號“墨子沙龍”上發(fā)布聲明，予以澄清。

    金賢敏教授團(tuán)隊(duì)表示：“我們的工作并不否認(rèn)量子密鑰分發(fā)理論上的絕對安全性，相反，正因?yàn)榱孔蛹用芴峁┝死碚撋系慕^對安全，使得人類追尋了幾千年的絕對安全通信幾近最終實(shí)現(xiàn)。而我們不斷的針對實(shí)際系統(tǒng)的物理安全漏洞問題的研究，正是為了這個(gè)絕對安全性變得更加可靠?！?/p>

    可證的安全性已建立起來

    韓正甫告訴記者，現(xiàn)有實(shí)際量子密鑰分發(fā)系統(tǒng)主要采用BB84協(xié)議，由Bennett和Brassard于1984年提出。與經(jīng)典密碼體制不同，量子密鑰分發(fā)的安全性基于量子力學(xué)的基本原理，它指的是有嚴(yán)格數(shù)學(xué)證明的安全性。

    針對人們的關(guān)心和困惑，中國科學(xué)技術(shù)大學(xué)潘建偉團(tuán)隊(duì)作出了正面回應(yīng)：量子密鑰分發(fā)逐步走向?qū)嵱没芯?，出現(xiàn)了一些威脅安全的攻擊，這并不表示安全性證明有問題，而是因?yàn)閷?shí)際量子密鑰分發(fā)系統(tǒng)中的器件并不完全符合理想的BB84協(xié)議的數(shù)學(xué)模型。

    歸納起來，針對器件不完美的攻擊一共有兩大類，即針對發(fā)射端——光源的攻擊，和針對接收端——探測器的攻擊。

    “文中所說的就屬于對光源的木馬攻擊，它只對偏振編碼相關(guān)等少數(shù)系統(tǒng)的攻擊有些效果，并非一個(gè)普適性的攻擊?！表n正甫告訴記者，這類攻擊早在二十年前就已經(jīng)被提出，而且其解決方案正如文章作者宣稱的那樣，加入光隔離器這一標(biāo)準(zhǔn)的光通信器件就可以了。

    韓正甫告訴記者，他所領(lǐng)導(dǎo)的問天量子團(tuán)隊(duì)早在15年前的系統(tǒng)設(shè)計(jì)中，就已經(jīng)考慮到這類攻擊。自2000年初開始，科研類和商用類量子加密系統(tǒng)都會引入光隔離器這一標(biāo)準(zhǔn)器件。

    “雖然現(xiàn)實(shí)中量子通信器件并不嚴(yán)格滿足理想條件的要求，但是在理論和實(shí)驗(yàn)科學(xué)家的共同努力之下，量子保密通信的現(xiàn)實(shí)安全性正在逼近理想系統(tǒng)?！?nbsp;韓正甫說。

    正如潘建偉團(tuán)隊(duì)所指出的那樣，過去二十年間，國際學(xué)術(shù)界在現(xiàn)實(shí)條件下量子保密通信的安全性上做了大量的研究工作，信息論可證的安全性已經(jīng)建立起來。中國科學(xué)家在這一領(lǐng)域取得了巨大成就，在實(shí)用化量子保密通信的研究和應(yīng)用上創(chuàng)造了多個(gè)世界紀(jì)錄，無可爭議地處于國際領(lǐng)先地位。

    攻擊，是為了讓量子密碼更加無懈可擊

    記者在中國科大采訪時(shí)，巧遇了世界著名“量子黑客”——俄羅斯量子中心的瓦蒂姆·馬卡洛夫先生。他的團(tuán)隊(duì)曾提出并演示了著名的“致盲攻擊方法”。

    針對“量子破綻”一文，馬卡洛夫向記者坦陳了他的觀點(diǎn)：量子密鑰分發(fā)的安全性基于量子力學(xué)的基本原理，它有著有嚴(yán)格數(shù)學(xué)證明的安全性?！肮テ屏孔用艽a唯一的方法，就是設(shè)法找到現(xiàn)實(shí)系統(tǒng)中的安全漏洞”，馬卡洛夫說。

    “攻破量子密鑰的安全性，只有從兩個(gè)方面入手：一是從協(xié)議的安全性入手——但這是不可能的。二是只能是從系統(tǒng)現(xiàn)實(shí)的安全性入手?！瘪R卡洛夫說，這通常需要兩個(gè)步驟。第一步，尋找以新的，在系統(tǒng)現(xiàn)實(shí)時(shí)相對于協(xié)議設(shè)計(jì)的不完備性漏洞——上海交大的金教授的研究文章等于完成了第一步。第二步，利用這種不完備性構(gòu)建一種可能的攻擊方式，金賢敏教授還沒有完成第二步。

    “對于第二步而言，只有50%有可能構(gòu)建起攻擊方式，另外50%則無從構(gòu)建。而設(shè)計(jì)應(yīng)對此類攻擊方式的措施，正是產(chǎn)業(yè)界和學(xué)術(shù)界在做的事情?！瘪R卡洛夫說。

    馬卡洛夫表示，量子黑客們將所有發(fā)現(xiàn)的安全漏洞全部以科學(xué)論文的形式公開，與量子密鑰（QKD）系統(tǒng)構(gòu)建者緊密合作，共同推動(dòng)了實(shí)際系統(tǒng)的安全性?！皬倪@種意義上來說，量子黑客肩負(fù)特殊使命任務(wù)，已經(jīng)成為獨(dú)立于QKD生產(chǎn)商和用戶的第三方評估者。”

    “量子黑客攻擊在不斷發(fā)展，越來越多的實(shí)際安全漏洞被發(fā)現(xiàn)”。韓正甫告訴記者，十多年前發(fā)表的關(guān)于安全漏洞的論文每年多達(dá)十幾篇，現(xiàn)在每年只有兩三篇，現(xiàn)實(shí)系統(tǒng)的漏洞將越來越少。

    “這次事件也提醒公眾，不能一說量子就認(rèn)為高深、絕對安全，一說有漏洞，就什么都不行了，說量子是騙局、垃圾”，“要客觀看待新技術(shù)，專業(yè)的事情應(yīng)該由專家來討論，不能人云亦云。”韓正甫強(qiáng)調(diào)說。

    （科技日報(bào)合肥3月17日電）