基于QKD与CNOT一次性密码本的叠加态量子图像传输：无额外重建保真度损失的机密性

《Algorithms》：Composing Quantum Key Distribution with Superposition-Based Quantum Image Transmission: Confidentiality Without an Additional Reconstruction-Fidelity Penalty

　　

本文提出一种用于基于叠加态的量子通信系统的安全图像传输框架，该框架将量子密钥分发（QKD）与一次性密码本（one-time pad）加密相结合。现有基于叠加态的量子图像传输系统可在含噪信道上实现可靠图像重建，但不提供机密性：截获传输的窃听者可恢复图像。为克服该局限，研究人员引入基于密钥的安全层，并分析其与量子调制及信道编码组件的相互作用。在所提方法中，使用BB84量子密钥分发协议生成秘密密钥，并在Hadamard调制之前用于加密图像数据。该系统分别在采用和不采用极化信道编码（polar channel coding）条件下评估。仿真结果表明，加密不会降低合法接收端的图像质量：在所评估条件下，其重建性能与相应的无安全基线不可区分。相反，窃听者仅获得类噪声的明文重建，即使信道条件更有利，其经验峰值信噪比（PSNR）下限约为8.1 dB。对BB84密钥生成过程的截获尝试仍可通过量子比特误码率（QBER）检测。极化信道编码为合法接收者提供约8 dB性能增益；尽管其可改善密文恢复，但在所评估条件下并未改善窃听者的明文重建。这些结果表明，在无额外重建保真度损失下实现了机密性，同时将密钥率和协议开销保留为独立的实际考虑因素。

研究背景与问题：图像与视频数据已成为现代通信网络的重要组成部分，医学影像、监控、遥感和视频会议等应用要求图像在受限信道下仍能高质量重建，同时需防止未授权访问。现有图像安全主要依赖经典加密，但其安全性多基于计算困难性，可能受到量子计算发展的威胁。量子密钥分发（QKD）可利用量子物理原理在不信任量子信道上建立共享秘密密钥，BB84协议通过量子比特误码率（QBER）评估窃听扰动。然而，仅使用量子通信并不自动保证图像机密性；在基于叠加态的量子图像传输中，公开已知的调制与解调操作使截获者可执行与合法接收者相同的重建流程。已有叠加态图像传输研究主要关注传输可靠性和重建保真度，而QKD辅助图像安全研究采用不同加密机制或量子成像架构。因此，研究人员需要在一个端到端框架内分析BB84派生密钥、CNOT一次性密码本加密、Hadamard调制及可选极化信道编码的组合，并检验加密是否给合法接收者带来额外重建保真度损失，以及极化信道编码是否会在不惠及无密钥窃听者的情况下改善合法重建。意义在于：若能在不额外损失重建保真度的前提下获得机密性，则可将量子调制、信道编码和加密层分别分析，并把密钥率与协议成本作为独立的实际约束处理。

研究开展与结论：研究人员提出一种基于叠加态量子图像传输的安全框架，在Hadamard调制前使用BB84派生秘密密钥进行CNOT（受控非门）一次性密码本加密，并分别在无信道编码与极化信道编码配置下评估。仿真显示，合法接收者的重建性能与无安全基线几乎一致；无密钥窃听者仅得到类噪声明文重建，经验峰值信噪比（PSNR）下限约8.1 dB；对BB84密钥生成的截获可通过QBER检测；极化信道编码为合法接收者提供约8 dB增益，但不改善无密钥窃听者的明文重建。结论表明，在所评估条件下，机密性可与调制和编码组合，且不产生额外重建保真度惩罚；密钥率和协议开销是独立的实际考虑。

关键技术方法（≤250字）：采用理想化BB84制备—测量、基筛选与QBER估计模型生成密钥；以CNOT实现按位一次性密码本加密/解密；以Hadamard变换进行调制与解调；采用由比特翻转、相位翻转、去极化、振幅阻尼和相位阻尼组成的复合量子噪声模型，并以Kraus算符构成完全正且保迹（CPTP）映射，仿真SNR控制总噪声概率；以PSNR和结构相似性指数（SSIM）评价重建；极化信道编码采用列表解码，并与基线参数一致配置。样本队列来源为MS-COCO数据集30幅灰度图像，每幅3个随机种子共90次传输；极化编码评估使用其中10幅图像、每幅3个种子共30次运行。主实验用Python 3实现，极化编码实验在MATLAB R2026b中单独实现。

研究结果：
4.1 无额外重建保真度损失下的机密性：通过不同信道SNR下平均PSNR和SSIM比较合法接收者Bob、无密钥窃听者Eve、无安全基线接收者及使用损坏密钥的Bob，得出Bob与无安全基线几乎一致，Eve在整个SNR范围保持约8.1 dB的经验性、密钥无关下限，高SNR时Bob与Eve之间的机密性差距最大。
4.2 误码率与噪声和安全的解耦：通过合法接收者平均误码率（BER）随SNR变化的研究，得出BER呈瀑布行为并在约14的SNR参数处降为零，且加密层不改变合法接收者的BER，说明信道误差过程与安全层解耦。
4.3 窃听者检测与密钥完整性：通过扫描BB84密钥生成阶段Eve截获比例并测量QBER，得出QBER近似线性跟随理论截获—重发关系，约44%截获超过Shor–Preskill约11%中止阈值；通过固定20 dB SNR下密钥损坏率扫描，得出CNOT解密对密钥错误高度敏感，仅2%密钥比特损坏即使PSNR从完美重建显著下降，密钥损坏对重建的影响远大于信道噪声，QBER中止机制必要。
4.4 信道无关安全性：通过给Eve比Bob好15 dB的信道并比较重建质量，得出Eve仍停留在约8.1 dB经验下限，而Bob随自身信道改善正常提升，说明在所测条件下机密性依赖密钥持有而非信道优势。
4.5 密钥重用要求：通过无信道误差下用同一密钥加密两幅图像并组合密文，得出共享密钥可被消去并揭示两明文之间的按位关系，说明一次性密钥必须每会话新鲜生成。
4.6 与信道编码的组合：通过在极化编码前加密、解码后解密，并在10幅图像子集上评估，得出Bob在约6 dB SNR处达到完美重建，而无编码时约14 dB，约8 dB编码增益；Eve无论是否采用编码均保持经验性密钥无关下限，编码器可在解密前修复密文但不惠及无密钥窃听者。

讨论总结：讨论强调重建韧性与密钥依赖性机密性在所模拟条件下分离；一次性密码本因其在密钥均匀随机、独立、保密、等长且单次使用条件下具有信息论机密性而被选用；所谓无额外重建保真度惩罚特指合法接收者的BER、PSNR和SSIM，不表示无计算、密钥生成或协议开销。主要成本包括按位CNOT加解密、每图像比特消耗一密钥比特的密钥率约束，以及BB84筛选、参数估计、协调、隐私放大和认证等协议开销。讨论还指出未建模的实际安全问题，包括弱相干脉冲的光子数分裂、探测器致盲与时间移动、特洛伊木马、有限密钥效应和认证需求；测量设备无关QKD（MDI-QKD）是潜在扩展。评估局限于模拟条件和有限图像集，窃听者重建下限为经验性、数据集相关量，QBER关系验证的是理想化截获—重发模型而非完整实际安全分析；一次性密码本本身不提供消息完整性或认证。

研究结论翻译：研究人员考察了基于密钥的安全层如何与基于叠加态的量子图像传输组合。BB84派生密钥通过CNOT一次性密码本在调制前加密图像比特流。两项原语均非新提出，传输架构沿用先前工作；贡献在于刻画由此产生的交互。在所评估的按位模型下，合法接收者的BER、PSNR和SSIM与无安全系统在给定容差内一致（每个SNR下PSNR差异小于原文给定容差），因此获得机密性而无额外重建保真度损失；该主张特指重建保真度，相关密钥率和协议成本在第5节列出。无密钥窃听者被限制在经验性、密钥无关的重建下限，不论信道质量，即使获得显著SNR优势；该下限反映所评估图像数据集的统计特性，不应解释为单幅图像或其他数据集的通用值。对密钥生成阶段的攻击可通过QBER检测，QBER跟踪理论截获—重发关系，并在所考虑理想化模型的所有受攻击会话中触发Shor–Preskill中止。结果提示，在所评估条件下，量子调制、信道编码和加密三层可分别分析和控制。该方案先在无编码系统上以明确的逐比特指标分离加密效应，随后显示其可与基线系统的极化信道编码组合：信道解码器在解密前修复密文，在瀑布区为合法接收者提供约8 dB编码增益，而缺乏密钥的窃听者不从附加冗余获益并保持在下限。因此，机密性在测试条件下可与调制和编码组合。这些层能否在更真实信道与设备模型中分别优化仍需进一步评估。上述结果来自理想化QKD假设下的仿真；所依赖的信息论机密性是理想一次性密码本在其密钥假设（均匀随机、独立、保密、单次使用）下的性质，区别于模拟QKD密钥生成过程的安全性，后者仅针对理想化截获—重发攻击评估。任何部署的实际安全还取决于未建模的设备级因素，如光子数分裂和探测器侧攻击、有限密钥效应、认证，以及一次性密码本带来的密钥率约束。未来工作包括采用测量设备无关QKD、纳入有限密钥分析、扩展所采用的量子信道模型以研究更多且更真实的量子噪声与退相干情形、集成量子源编码以完善传输链路，并增加消息认证以在机密性之外提供完整性。