試評量子通信技術的發展及安全性問題

黃志洵

(中國傳媒大學信息工程學院，北京100024)

1 引言

量子通信(quantum communication，QC)是否在科學原理上可信、在工程技術上可行、在實踐中可用？這已成為科技界專家乃至廣大公眾關心和熱議的問題。多年來，筆者作為微波工程教授和“電磁場與微波技術”專業方向的博士生導師，關切的范圍早已超越微波而進入光的領域，并密切注視量子理論與應用技術的發展。量子信息學(quantum information technology，QIT)的3個主要研究方向(量子通信、量子雷達、量子計算)，我對前兩者都有濃厚興趣，也寫過文章表達自己的觀點[1-3]。2018年6月6日《科技日報》在頭版發表文章指出，中國科學發展的短板是缺乏質疑；號召有關領域的專家能站出來，(對QC)提出質疑或回應質疑。因此筆者再寫此文，將一得之見貢獻給讀者。

眾所周知，要談QC就要談糾纏態(quantum entangled state)，而這概念發源于1935年的EPR論文[4]。正是在該文中Einstein仔細敘述了他基于相對論理念而提出的局域實在論(theory of local reality)，實際上也表達了他對量子力學(quantum mechanics，QM)的不滿。EPR論文強調物質和客觀世界獨立于任何科學測量而存在，而且物質實體之間的相互影響都是在時空局域的，不可能有超距作用的物理現象發生，不可能超過光速?！欢?，QC技術后來竟然在EPR思想相反的物理基礎(即QM)上發展起來，其進展堪稱蓬勃。那么，人們自然會問：是EPR正確還是QM正確？QC的可信度如何？對于這些問題，筆者在[3]中已有清晰的陳述。簡言之，該文肯定了自己對QM的信任，認為它作為QC的物理基礎沒有問題；承認研究QC的必要性，但反對說它“無條件安全”。對于愿意研讀本文的讀者，建議把文獻[3]找來先行閱讀。

2 現代通信技術的安全性要求

然而，近年來量子計算(quantum computation)的發展造成了新的局面。在量子狀態下，微粒可進入疊加態，意思是說可同時處于0、1兩種狀態下。因此量子計算機的可計算數為2N(N是量子比特的位數)。也就是說，如用量子疊加態處理信息，量子比特數為N的存儲器可存儲2N個數，或者說1次量子運算即可處理高達2N個輸入數字。1994年P.Shor[7]提出了在量子計算機上實現素數分解的有效算法，可在幾分之1秒內實現1000位數的因式分解。因此RSA體系的1024位密鑰在今后會被量子計算機破解，這只是時間早晚的問題。正是在這種背景下，量子通信發展起來?！P者認為，它指的不是僅靠量子技術的幫助下在通信裝備上所作的改進，而是基于一種全新的原理。因此，不是可以隨便就說某國(或某單位、某人)實現了量子通信。另外，它必須是保密性極好、安全性極高的通訊方式，否則就沒有存在的價值。因此，我們其實只應認同詞組quantum secure communication(QSC)，即量子保密通信。只是為了省事，才簡稱其為quantum communication(QC)，也就是量子通信。其根本目標是為了應對幾年后目前的密碼技術可能被量子計算機攻破的形勢。

3 量子通信的定義及幾個主要方法

雖然關于QC的正面宣傳材料非常多，有關文獻(論文、書)也很不少，但筆者感覺對于“什么是量子通信”這樣的基本問題，似乎仍然缺少嚴格定義，從而造成了人們的疑問。例如有一種說法是：所謂“量子通信工程”主要是基于光子偏振態的量子密鑰分發，搞的是量子加密而非量子通信。那么到底什么是量子通信？

表1 量子通信的3種基本方式

許多材料的敘述都把QC歸結為兩個要點：一是利用量子態加載信息，二是使用量子力學原理保障通信安全(防止竊密)。這樣說顯得過于簡單，我們挑選QC的主要方式作具體分析。表1是筆者選出的3種方式；2017年楊璐等[8]的論文顯示，表1中的量子隱形傳態通信(QCUQT)雖列為一種方式，但它并不比量子密鑰分發(QKD)更有優勢。在筆者的印象中，雖然量子隱形傳態(quantum teleportation)在科學實驗領域常常聳人聽聞，但并不是一種較成熟的公共通信方式(仍處在設計和討論實現方案階段)。因此，以后我們略去不談。

量子密鑰分發(QKD)既是最早的、也是最常用的QC通信方式。表1中已給出了QKD通信方法的原理，以及其保障安全的方法；對此可以作更通俗的解釋——假設Alice(發送方)要與Bob(接收方)通信，Alice發出一個一個的光子，依靠光子極化狀態以加載密鑰信息；假設Eve企圖竊聽，這是一定會被發現的，復制和測量都會被察覺。一方面，Heisenberg不確定性原理造成Eve在不知Alice編碼基情況下無法準確測量獲得量子態的信息；另一方面，Wootters量子態不可克隆定理使Eve不能復制1份量子態在得知編碼基后作測量，故Eve必有明顯的誤碼?？傊?，Alice和Bob都會知道通信被竊聽；這時即廢掉原有密鑰，雙方另用新密鑰?！捎谌匀恍枰褂媒浀渫ǖ纻魉托畔?，這種QKD確實是一種量子加密技術，不象是量子通信。

但還有另一種方式：量子安全直接通信(QSDC)；從表1所述情況看，它才是真正的量子通信，因為它根本不用經典信道。因此必須承認真正的量子通信是存在的，而QSDC無論從學理上或實際應用上看都有特別重要的意義。只是由于通常用QKD作為QC的代表，引起質疑是不奇怪的。

4 量子通信發展過程簡述

QC對光子特性的利用，從極化(偏振)、相位、自旋方向下手均可，即有多個自由度可資利用。1984年C.Bennett和G.Brassard[9]提出利用光子偏振態以傳送信息的量子密鑰分發方案(BB84協議)，成為量子通信發展的開端。因此，所謂量子通信，至今只有34年歷史。為什么說它是QC的開端？因為它是利用量子態來協商臨時密鑰，把密碼以密鑰形式分配給收發方。BB84采用4個量子態作為信息載體，它們分屬2組共軛基，每組內的兩個態互相正交。發送者先隨機選擇一串二進制bit(如1001110101)，再隨機選擇轉化為光子偏振態時的基(垂直的或斜的)；接收者對收到的每個光子隨機測量其偏振態并轉換為二進制bit；收發端協商后保存的結果，進行協商后得到安全密鑰(例如1101)。1989年Bennett小組用實驗實現了在自由空間的QKD，雖然傳輸距離只有32cm，傳輸速率只有10b/s，但這是世界上最早的量子信息傳輸實驗；因此BB84是有歷史意義的。但是很顯然，BB84中沒有應用糾纏態概念。

1991年，英國牛津大學的A.Ekert[10]發表論文“Quantum cryptography on Bell’s theory”，最先按照EPR光子對的糾纏性質構建bit串，形成真正的量子比特串。這個量子密鑰分發協議被稱為E91協議，它比BB84協議前進了一步。

通常在QC文獻中會提出BB84是“無條件安全”，其理由可轉述如下：在收發方采用單光子的狀態作為信息載體來建立密鑰。由于竊聽者不能分割和復制單光子，只能截取單光子后測量其狀態，然后根據測量結果發送一個相同狀態的光子給接收方，以期竊聽不被覺察。但測量會對光子的狀態產生擾動，其發送給接收方的光子的狀態與原始狀態不同，故發送方和接收方可探測到竊聽行為，因而保證了QKD的無條件安全。……然而對BB84的安全性一直存在質疑，例如它要求使用理想的單光子源；但這種源并不存在，可能用超弱激光脈沖來代替。這種脈沖中包含的光子數如大于1，就會構成安全隱患?？傊?，單光子源非理想對BB84的價值影響較大，說它“無條件安全”是靠不住的。

表2給出我們搜集整理的1991～2005年間的QC實驗情況，可以看出在11例中只有2例是在自由空間進行實驗的。表1說明西方科學界對進行QC實驗很積極，中國其實只是跟進。到2005年，在國際上已有3個國家的研究組聲稱可將QC距離用QKD方式達到百公里級通信距離。

表2主要是使用BB84協議的。前已述及，由于沒有理想單光子源，而弱相干光源造成多光子狀況，因而有Brassard自己指出的“分離光子數攻擊”——Eve從多光子中截取1個以竊取密鑰。計算表明在距離超過10km時已是非安全的，所謂百公里級QC沒有多大意義了。

表2 1991至2005年間的QC實驗

續表

QC實驗中都是用激光作強力衰減后而獲得近似單光子源，而這種極弱光源的光子數仍服從Poisson分布，這就造成了被竊聽的隱患。由于實際上沒有真正的單光子源，Alice處可能存在多光子。Eve可以監測所有脈沖的光子數，從多個光子中留下1個保存起來，其余光子仍到達Bob處。Eve一方面監聽Alice與Bob的通信，然后測量所保存的光子；并形成光子數目分割(PNS)攻擊?！鉀Q之道，或是研制理想單光子源(這非常難)，或是構思設計新方法。

QC的固有弱點是它依賴于激光。激光被調到超低超度時還會有別的現象——意外地復制光子。第一個光子可被加密，但第二個不能。因此，在BB84、E91階段就急于說“絕對安全”，很不合適。

2002～2005年間出現了誘騙態QKD[11-14]——利用信道的隨機性，產生一個只有收發雙方知道的密碼；為了防止竊聽，在發射時再插入一些誘騙碼。使Alice有一個信號源S和一個誘騙源S′，信號源的平均光子數N

自2004～2005年以后，各國研究者紛紛采用誘騙態原理建立QC系統，利用相干激光光源就可以得到和理想單光子源幾乎一樣的安全性和效率。因此，筆者認為2005年才是有實用意義的QC技術的起始(元)年，故真正的發展迄今只有13年。表3是2004年以后的幾個國家的QC實驗實例，其中有2006年美國Los Alamos實驗室的工作，使用了誘騙態方法，采用相位編碼，但增加了模式控制以隨機產生信號脈沖、誘騙脈沖、空脈沖；通信距離107km。2007年至2009年間國內也有多個實驗報道，例如2007年清華大學與中科大聯合團隊用光纖系統實現誘騙態量子密鑰分發，采用極化編碼，通信距離102km。因此，到2006年至2007年，百公里級QC實驗的成功較為可信了。

總之，基本的QKD技術可分為兩大類：①基于單光子的制備—測量(prepare- measurement)類型；②基于量子糾纏類型。在表3中，有*標記者為類型②，其余均為類型①。

在研究誘騙態技術的同時，另一項技術——量子安全直接通信(quantum secure direct communication，QSDC)發展起來，時在2003～2007年[17-20]。在這個方案中，接收者收到傳輸的所有量子態后可直接讀出保密信息；由于量子數據以塊狀傳輸，發送者、接收者可做抽樣分析，以此判斷安全性。這種直接的信息傳輸沒有加密、解密過程，我們已在表1中簡述其原理。雖然應用糾纏光子對可實現QSDC，但也可以依靠單光子。對前一種情況，直接用糾纏態作信息的安全傳輸，不是生成密鑰。它依靠光子對承載信息，還要有量子存儲器，實現比較困難，因此一直未有實驗。2017年10月，清華大學研究團隊發表“長距離QSDC實驗”論文[21]，報道了實現的較長距離(現時0.5km、預期幾十km)的首個光纖實驗，用于信息編碼的雙極化糾纏的量子態精確度(quantum state fidelity)為91%及88%。用基于光纖的光通信波段量子光源，并利用光纖做量子存儲器，第一次對這個協議進行了原理論證。光纖傳輸距離達到500米，說“長距離”是針對以前基于單光子的QSDC實驗而講的。這在國際上是最先實現光纖傳輸的QSDC實驗。但這只是以實驗實現Bell態的區分，從而論證了系統的編解碼功能，沒有對Bell態進行動態調控。論文中量子態的fidelity是指Bell態傳輸后保持在特定態的可信度，即Bell態測量的成功幾率。90%左右是這類Bell態測量的一般水平；當然若從通信角度，它對應的誤碼率太大。因此，這只是個論證性實驗。筆者認為此實驗很重要，是在使用糾纏光子對的條件下驗證了QSDC協議的可行性。

表3 2004年以后的幾個國外QC實驗實例

現在把本節內容作一小結。量子通信有兩大類型：①基于單光子的制備—測量型的QC系統；這又分為用自由空間作量子信道的(1989年美國IBM公司的最早系統，傳輸距離只有0.32m)和用光纖做量子信道的(1993年英國國防部的系統即此)兩種。②基于糾纏型的QC系統；也分為用自由空間作量子信道的(2007年奧、德的QKD傳輸距離達144km)和用光纖做量子信道的(2009年奧地利的系統即此)。量子信道完成量子態的傳播，實際應用較多的是光纖量子信道?！瓕τ赒C實驗，目前較成功的也是兩類：(a)同時使用糾纏態和誘騙態的QKD系統；(b)同時使用糾纏態和誘騙態的QSDC系統；相信它們能較好地在實際中應用。是否“無條件安全”？仍然不能那么說。

5 使用衛星的量子通信

上節內容主要講使用光纖的QC技術，但對光纖量子信道有更多的問題需要考慮。突出的事情是光纖對量子信號的損耗的作用，以及光纖色散等效應的影響，會造成信號消失、量子比特消相干，從而限制了量子通信距離。由于單量子態不能放大，用光纖傳輸時通信距離受損耗限制，現在最高紀錄是400km。因此，基于衛星平臺的自由空間量子信道似乎更好，這也被稱為大氣信道。

中國研究人員決心走使用衛星之路，其基本考慮有兩點[22]：①在同樣距離下光子在光纖中的損耗遠高于自由空間的損耗。光子在自由空間的損耗主要來自光斑的發散、大氣對光子的吸收和散射，遠小于光纖；②受到地面條件限制，很多地方無法鋪設量子通信的專用光纖，因此要建設廣域量子通信網絡，必需依賴衛星的中轉。2011年“量子科學實驗衛星”課題在中科院立項，參加者有多個科研單位(表4)；這是需要許多科技工作者參加才能完成的任務。

表4 量子科學實驗衛星研制分工(2011～2016年)

“墨子號”2016年8月16日發射升空，它有星載誘騙態量子光源。它的預定任務是，在高精度捕獲、跟蹤、瞄準系統的輔助下建立地面與衛星之間超遠距離的量子信道，實現衛星地面之間的誘騙態量子密鑰分發，開展“無條件安全”的星地量子保密通信實驗。其量子密鑰初始碼產生率約為10kbps。

2018年3月出版的《前沿科學》雜志說，在2017年底科技部主持了一個評比(選出“2017年中國科學十大進展”)，名列第一的是“實現星地千公里級量子糾纏和密鑰分發及隱形傳態”。在對成果的陳述中，提到“實現了空間大尺度上的量子力學非局域性檢驗”，“實現了千公里級量子密鑰分發和地星量子隱形傳態”，“突破了抗強度漲落誘騙態量子光源”，“突破了空間長壽命低噪聲單光子檢測”等。這樣的成果陳述似乎未強調“無條件安全”。

那么真實情況究竟如何？中科大團隊有一段話是這樣的：“星地之間大部分路程接近真空，光子的損耗率要比在地面光纖中小得多，理論上將是構建實用化全球量子保密通信網絡最可行方案。但潘建偉也曾吐露難處：‘有時候想，也許我們的項目將會崩潰，從不工作。衛星飛得那么快(v≌8km/s)，還會遇到大氣湍流等問題——單光子光束會受到嚴重影響。此外，必須克服來自太陽光、月球和城市光的噪聲影響，這是比我們的單光子強得多的背景噪聲?！毖芯繄F隊每晚只有5分鐘的時間窗口，此時衛星軌道高度大約500公里，其信號能夠同時被兩個地面站接收。在衛星發射伊始，就已經能夠實現每秒進行一次量子糾纏。潘還說，目前主要的挑戰是，如何在白天(光量子非常多的情況下)分辨并接收量子衛星的信號，以實現量子通信”(以上引文中著重點為筆者所加)。

從這些話我們看出以下幾點：①對衛星通信而言，兩個單光子組成的光子對，基本上只能在黑暗的夜晚執行QC任務；②即使在夜晚能工作的時間也很短，例如只有5min；③量子糾纏并非任何時刻都能實現，而要取決于人員的操作；④由于背景噪聲的干擾，單光子光束的工作在白天會有很大困難?！?/p>

情況既然如此，筆者覺得問題就大了。通信必須先有可靠性，即收發方作穩定持續的信息交換；然后才考慮安全性，即這種信息交換會不會被人竊聽。如保證不了可靠地通信，討論安全與否就沒有意義。我們不知道后來是怎樣解決的，看到的只是正面報道；例如在衛星發射1年后中國科學院的科學家們說：“一年里我們在構建‘量子網絡’之路上邁出了三大步：實現了從衛星到地面1200公里距離的量子密鑰分發；從地面到衛星的量子隱形傳態；以及進行量子保密視頻通話的第一組實驗。得益于此，我們將通信質量提高到光纖通信的20倍?！敝锌圃悍Q，墨子號已第一次用于實際通信。中科院院長白春禮與奧地利科學院院長Zeilinger進行了世界首次洲際量子保密視頻通話。這次通話使用的量子密鑰先通過京滬干線北京控制中心與墨子號衛星河北興隆地面站連接，然后通過墨子號進入奧地利地面站。京滬干線是一條連接北京、上海并貫穿濟南和合肥的量子通信骨干網絡。擁有量子通信地面站的維也納和格拉茨之間也有類似的網絡。這些網絡和墨子號幫助在北京和維也納之間建立了連接，從而實現兩位科學家的量子保密視頻通話。

另外，在2018年春季有新聞報道說：“2017年9月29日世界首條量子保密通信干線(京滬干線)開通。同日，它與墨子號衛星鏈接，形成了洲際量子保密通信線路?！?018年1月有報道說：研究人員對照片進行量子加密后，將它們成功地在北京和維也納之間進行了傳輸，傳輸距離達到7600km；接下來，兩座城市的研究人員又舉行了歷時75分鐘的視頻會議，也是通過量子密鑰進行加密。傳統的密碼系統是利用兩個極大的質數相乘產生的積來加密，這會花費很多時間并耗費太多計算機處理能力。量子系統是通過將數據交流僅限于兩方——發送方和接收方，而采用了更簡單的方法，糾纏光子被發送到兩個事先用特定偏振態進行編碼的站點。衛星利用測量偏振態創造安全密鑰，站點可利用安全密鑰加密或解密數據。這在技術上是不可破解的，因為使用者可以很快察覺到第三方的出現：任何竊聽者不改變它、甚至是不摧毀它就無法看到這些光子。也就是說，量子力學的原理使得傳輸在不被發送者或接收者發現的情況下被截獲是不可能的。

這樣的報道可能是過于樂觀了；潘建偉是“墨子號”衛星項目的首席科學家，我們仍然想知道他怎么說。在2016年的某次采訪中，有關文章說[23]：

“墨子號量子通信衛星作為天地一體化的空間中轉站，承擔著發射和傳輸光信號的重要任務。如何保證距離地球表面數百公里的光信號能夠順利被地面光學天線接收，潘建偉形象化地解釋道，這其中涉及到的關鍵性實驗技術的難度就好比是‘針尖對麥芒’一樣。他說，由于衛星發射的光信號是極其微弱的單光子級別，在由空間向地面傳輸的過程中會受到許多因素的干擾，比如星光、燈光等都將成為干擾信號傳輸的背景噪聲。此外，衛星的運動速度很快，地面的光學天線必須時刻緊跟衛星的節奏才有可能實現信號的準確接收。所以，在墨子號量子通信衛星的設計過程中，不僅要克服各種噪聲的干擾保證信號源的穩定，同時還要實現與地面光學天線的準確對接。盡管是如同針尖對麥芒般苛刻的實驗條件，但是在我國科學家的不懈努力下，如此困難的技術難題也依然得到了解決。”

在2016年潘先生撰寫的文章中則說[24]：“當然，若要實現高效的全球化量子通信，還要進一步跨越一系列難關。由于單顆衛星無法直接覆蓋全球，實現全球化量子通信還需要衛星組網，這就不可避免地有星地通道暴露在太陽光的強烈背景下。量子通信的傳輸載體是單光子，能量是非常微弱的，而太陽光含有大量的光子，每次探測能進入到探測器內部的大概有1018個光子。這相當于要從1018個光子捕捉到其中想要的那一個，技術難度可想而知。這需要選擇在太陽輻射相對較弱的波段進行量子通信，同時還要發展對應波長的頻率轉換技術和高效的單光子探測技術等。另外，衛星組網還需要發展衛星之間的量子通信，由于衛星間的距離往往比較遠，還需進一步提升跟瞄的精度。”

這些說法比較具體明確，但尚不能消除筆者對于“使用衛星的QC技術能否保證持續穩定的通信”的懷疑。例如，要從1018個光子中捕捉到其中想要的那一個，不是技術難度大，而是根本不可能。即使把這個數字降為108個，實際上仍是不可能。

6 量子通信與單光子技術

光子是一種非常特殊的微觀粒子[25-29]。由于在QC中使用單光子技術，整個情況更為復雜。眾所周知光子不是一個物質粒子，在本質上是能量子。這來源于光子的原始定義[25]，其基礎是Planck的量子理論(1900年)和Einstein用光子假說對光電效應所做解釋(1905年)。對這個能量子怎么看？物理學家們一直都十分為難，Einstein本人甚至說“歷經50年思考”也不能使自己明白光子到底是什么[26]。必須承認光子不是經典的東西，例如它決非一個圓形的剛性球；雖然人類很容易在腦海中這樣想象光子，但它是錯誤的。實際上，沒有人能給出光子的具體形象。

但光子并非只存在于數學方程式中，許多實驗已證明其真實性，并且在科學實驗中已廣泛使用光子。然而又沒有辦法真實地掌握和掌控光子本身，因而只好通過光脈沖(即在時間軸上實際顯示其強度和寬度的光信號)，來體現對光子的掌控。

這種作法帶來了新的困難——對光脈沖與光子關系的把握。通常，1個光脈沖中包含有多個(或很多個)光子。那么可否把事情簡單化——使1個光脈沖就包含(或說代表)1個光子？從理論上講不是沒有可能，實際上卻極其困難；人們就把這種情況稱為理想單光子源(perfect source of single photon)，并成為實際運用(例如量子通信QC)時追求的目標。很顯然，技術應用中的源都是近似單光子源；這時1個光脈沖可能包含多個光子(多光子脈沖)，極端情況下也可能沒有光子(空脈沖)，這是實驗者都要努力避免的情況。

QC中誘騙態的提出正是因為單光子源非理想所造成，由此可看出：要討論QC的安全性，就必須考慮源的質量。有一個有用的概念——可預報單光子源，大意是說先產生相關聯的雙光子(這在技術上比較成熟)，然后由對1路光子的探測預報另一路單光子的存在。這方面的理論研究表明，其安全通信距離可能接近于用理想單光子源時的水平。此外，研究也證明誘騙態QKD的使用使系統的性能提高。有文獻甚至說，在沒有理想單光子源條件下，采用誘騙態QKD可實現絕對安全通信，其距離相當于采用理想單光子源時的情況?！硗?，為了可預報單光子源的研究，清華大學于2003年制成了最早的微結構光纖(MSF)[30]，并利用其本征雙折射效應直接產生偏振糾纏雙光子，在此基礎上可以開發可預報單光子源，在保證單光子輸出的基礎上有效地避免空脈沖。

總之，可預報單光子源與弱相干光這兩種光源的誘騙態量子密鑰分發都可以更好地估計出單光子的通過率和錯誤率：所以都可以提高安全通信距離。但這些都是技術層面的問題；我們更關心的是，在QC技術中尤其是在使用衛星的情況下，究竟能否成功地運用單光子？為了使認識深刻化，仍然先以光纖系統作為討論的基礎。

對單光子而言，可以依靠偏振或相位或頻率的改變來攜帶量子信息；也就是對單光子作量子編碼(quantum encoding)。因而信道中傳播的是量子態的變化。這并不意味著僅有1個光子(only one photon)，因為那樣的信息比特能量水平非常低。對這個問題筆者曾與李志遠研究員討論，他用email回復說：

“量子通信特指量子保密通信，即量子密鑰通過量子通道傳輸，而信息通過普通信道(如光纖)傳輸。量子密鑰由一系列單光子構成，對其量子態比如水平和垂直偏振進行合適的調制，形成量子密鑰。如果在傳輸的過程中遭到竊聽，其密鑰串的狀態(即某個單量子的狀態)一定會發生改變，可以被檢測出來。

現在來看量子通信的實際技術瓶頸，先對比經典的光纖通信。數字信息是由一個個的比特組成，每個比特在光纖通信系統里面由一個激光脈沖代表，由半導體激光器(通常為面垂直發射激光器VESEL)陣列發射，經過主動調制(構建脈沖激光器)或者被動調制(對連續激光經過調制)的方式耦合進入光纖。對于一個pJ的1.55um激光脈沖而言，其包含108個光子；而對于一個fJ的激光脈沖而言，其包含105個光子。這么高能量水平的信息比特，很容易在光纖傳輸(存在低水平但是不為零的損耗)中保持其信息的完整性。另外，激光脈沖被高性能光電探測器(比如III-V族半導體)接收變成光電流脈沖信號(即光信息比特轉換為電信息比特)后，雖然現有的光電探測器接收效率遠低于100%的水平，加上探測器自身的散粒噪聲和熱噪聲等，但是激光脈沖比特的能量水平保證其在光電轉換過程中維持極高的信噪比，從而保持信息的完整性和可靠性。

再看量子通信；由于攜帶信息的是經過量子編碼的單光子，其能量是普通光纖通信的信息比特的10-5水平；但在傳輸信道以及半導體光電探測器方面和光纖通訊共用技術平臺，單光子通信不可能保持信息傳輸及轉換的完整性，通俗地說，發送方的信息比特串(01011011…，)是不可能(或者說概率極低)在接收方變成(01011011…)的。雖然量子通信研究人員沒有很清楚地公布其編碼方式，我估計要很多單光子在一起才構成一個信息比特。

從以上簡單對比可以看出，所謂的量子通信或者單光子通信在實際上存在巨大的技術困難。要想達到理想的單光子量子比特的編碼、傳輸和接收完整性和可靠性，現有的技術能力是完全做不到的。至于其他的衍生品，如量子雷達，物理上講也是不可能的。當然，如果信息比特是由許多單光子(如一萬個光子)構成的，那么就是偷換概念了?！?著重號均為筆者所加)。

李志遠先生的分析非常精辟，并且深入淺出、通俗易懂。2017年中國科學院曾發布一個新聞稿，其中有一段話說：“傳統公鑰加密通常依賴特定數學函數的求解難度。相比之下，量子密鑰分發采用處于疊加態的單光子來確保相互遠離的各方之間的無條件安全?！敝形谋磉_語“單光子”容易引起誤會(以為只有1個光子)，如用英文表達(single photons)就很清楚——原來是多個單光子，在QKD中一個一個地發送(見表1)。不過我們不清楚究竟要用多少個單光子(李志遠也不清楚，104個是舉例而言)。至于信道的依托，為了持續穩定的通信，應當是光纖系統較為可靠。衛星系統能否在白天通信？令人懷疑。

7 挖掘單光子應用潛力的研究進展

前述內容使我們認識到在QC的發展中研究和運用單光子技術的重要性。實際上，誰都不可能在沒有學會產生和操控單光子時奢談掌握了QC技術。本節介紹兩個研究方向——彌補光子丟失的探索和超級糾纏態的理論與實驗，其意義是進一步彰顯單光子研究對提高QIT能力的積極作用，是光子的應用潛力不斷被挖掘出來的見證。

2018年1月5日英國《每日郵報》報道說，澳大利亞Grifes大學量子動力學研究中心的研究人員把重點放在解決下述問題上——在光子傳輸過程中通過吸收或分發而丟失光子，則可能威脅到通信系統的安全性。隨著量子信道的長度增加，順利通過通信連接的光子越來越少，因為不存在完全透明的物質，吸收和分發會對其造成影響。這對于現有量子非局域性驗證技術來說是一個問題。每丟失一個光子，就使竊聽者通過模擬量子糾纏攻破網絡安全設置變得更容易。解決的辦法是，挑選在高損耗信道幸存的光子，將它們通過量子隱形傳送傳輸到另一個“干凈的”量子信道。為了完成量子隱形傳送，研究人員額外增加了成對的高質量光子。必須高效率發送和探測這些高質量光子，使其能夠彌補光子丟失。在工作中，研究人員使用了與美國國家標準與技術研究所聯合開發的光子源和探測技術。

1997年P.Kwait[31]提出超級糾纏態(hyper-entangled state，HES)的概念。當一個光子對在超過單自由度(one degree of freedom)上呈現糾纏時，就發生了超級糾纏現象，而超糾纏光子對(hyper-entangled photon pairs)可攜帶更多信息。

我們知道，實際的單光子通信利用了光的特性——偏振(極化)作用，即隨著其電場的空間變化，單個光子在某一時刻必須有兩種極化狀態之一(0或1)。簡單的光學設備就能“讀出”單個光子的這種極化屬性，因此，在最通常的情況下，一個光子可以編碼入1 bit信息。不過，科學家可以利用非線性的量子糾纏態來實現量子密集編碼，增加單個光子攜帶的內容，從而實現單光子攜帶1.585bit。

2005年至2008年，美國科學家J.Barreiro等[32，33]打破單光子攜帶信息量紀錄。Barreiro等人采用新方法——兩個光子不僅擁有自旋糾纏，而且被賦予了軌道角動量，這讓它以螺旋狀軌跡運動。雖然該過程并沒有額外編碼什么信息(攜帶信息的依然是極化方向)，但這一光子“扭曲”能夠讓接受端梳理出密集編碼方式中的4種狀態。結果每個光子攜帶了1.63bit，增加了3%。增量雖不大，但從理論上說，最大可能的信息量是單光子攜帶2bit，故還可提高。

清華大學黃翊東團隊近年來在hyper entanglement方面開展了研究[34]。眾所周知糾纏光子對是QIT技術(包括量子通信、量子雷達、量子計算)的重要信號源。文獻[35]說，可以用一定方法造成超級糾纏光子對，例如使用硅微環腔(silicon micro-ring cavity)，以及4波混頻(four wave mixing)法，就可以產生這樣的光子對。文獻[35]則從理論和實驗上進一步作闡述；這些工作都是使用光纖的。

8 量子通信是否能做到“無條件安全”

現在我們要面對最困難也最有分歧的問題了——QC技術是否真的“無條件安全”？盡管有許多質疑，但QC業界人士至今并不改口。例如2018年鄧富國等[35]在論文中說：“量子通信將更早地全面進入人類生活，提供絕對安全的機密通信方式。”早在2013年，國內《量子通信》一書就說“量子通信技術具有的高速、超大容量和無條件安全使其具有無與倫比的發展潛力和應用前景”[36](以上引文中的著重點均為筆者所加)。如果在2013年說“無條件安全”、“無與倫比”尚情有可原，到2018年仍說“絕對安全”就很值得商榷了。

2018年6月8日出現的文章“質疑量子通信，對彌補‘中國科學精神短板’是好事”，其中有一段話引起筆者注意：“一位著名院士在兩會上說，經過10-15年的時間，量子通信工程將走進千家萬戶。他同時又在許多場合表示過量子通信‘無條件安全’。這些話合在一起不符合常識，因為任何國家都不會允許—種‘無條件保密’的技術進入千家萬戶，這顯然會被反政府、恐怖分子利用，構成對國家安全的挑戰。公眾甚至媒體對這樣的說法感到疑惑是正常的?！睂Υ斯P者有如下理解和想象——假定有一伙恐怖份子陰謀作個大案，他們分散各處通過通信制定計劃協調行動；由于使用了“絕對安全”的QC技術，公安人員雖有線索但卻不能監聽到真正有用的信息，以致陰謀得逞。這樣一來，先進的QC技術竟成了壞人的幫兇。

我們必須單獨考慮“無條件安全”的可能性問題。通常的正面宣傳是這樣說：量子不可復制的特性，是量子通信安全性的根本來源。竊聽者如果想攔截量子信號，就要對其進行測量，而這將破壞攜帶密鑰信息的量子態，從而被發現。因此這種不可竊聽不可復制的信息傳輸方式，可以保證信息傳輸的絕對安全。這是唯一一種從物理上保證信息安全的方式，和過去以計算復雜性為基礎的傳統密碼通信相比要高明得多。

另—種說法則為：在量子通信過程中，量子被測量時會發生狀態的突變，通信雙方一旦發現狀態有變就會停止通信，因此竊聽確實會阻撓通信。但這并不等于量子通信沒有用。首先，這種敵對的阻撓是一次性的：其次，跟安全但可能被阻撓的量子通信比較的對象，應該是暢通但可能泄密的傳統通信。與通信被阻斷相比，泄密更不可取。尤其是在安全性因素壓倒一切的特殊需求中，量子通信的地位無可替代。

這兩種說法大同小異，但這只是“你搞竊聽我們會知道，就暫不通信了”；而不是“你根本竊聽不了我們持續不斷的通訊?！边@兩者顯然是不同的。……如前所述，誘騙態的發明和使用本身就是對“無條件安全”說法的否定。另外，理想化單光子源也根本做不出來。所謂“QC從原理上天然地無法竊聽”的說法，其實與QC技術發展的實踐并不相符。筆者認為，我們現在只能從下述觀點中兩者擇一：

——承認QC在構成原理上有天然優勢；但認定在技術上無法保證絕對的反竊聽，因而不追求無條件安全；但認為可做改進可能性的努力。(此為較樂觀的看法)。

——認為無論從原理上講，或從技術上講，QC都不可能是絕對安全的；故其相對于傳統通信的優勢尚待證明。對它的工程開發，可能成功，也可能失敗。(此為較悲觀的看法)。

那么，在涉及通信安全問題上，量子通信科學家目前的動向是什么？2018年鄧富國等[35]的論文可以給出回答，該文論述了QC如何做光量子態避錯傳輸及容錯傳輸的問題。文章說，通常將可能對量子系統造成擾動的外界因素統稱為噪聲，噪聲造成量子態出錯(error)。為減少或消除錯誤，人們提出了一些有效的對抗噪聲的方法。處理噪聲影響首先要確定出錯位置，發現錯誤；隨后對于不能或不易糾正的錯誤采用避錯方式拋棄出錯樣本，對于可以糾正的錯誤進行糾正修復。此外還有一類方法可以通過設計使錯誤自動抵消，實現容錯通信。文章還論述了有代表性的對抗噪聲的理論方案。論文沒有說已對方案進行實驗，給人的印象是QC業界科學家實際上認為通信安全問題并未解決，還有很長的路要走。……因此，對于QC的“天然安全性”的說辭，媒體和科學期刊都不要再重復了！

還應指出，中國的研究團隊已誠實地承認，墨子號衛星同地球之間的聯系仍非絕對安全。正如他們的論文所說，缺陷在于衛星本身。只有通信方相信沒有懷有惡意的宇航員秘密闖入衛星，從源頭讀量子密鑰，這個系統才沒有問題。

9 結束語

在物理學的多個學科中，量子力學(QM)被認為是最難懂的。長期以來QM被看成象牙塔中的學問，現在突然來到了廣大公眾身邊。對于QC，人們在腦海中大致形成了如下的層次——首先認為我們已習慣于享受方便快捷的通訊，主要使用光纖系統和衛星系統；但傳統通信的保密性不夠好，因此科學界又獻出了新技術——量子通信(QC)。這個QC仍要利用過去的工具(光纖和衛星)，但它的新穎之處在于用量子方法實施通信，從而受到量子力學和物理定律的保護。因而現在人類有了理想的通信方式，大家只要和過去一樣等著享用就可以了。

這種看法是天真的；但是，有的國際名刊也這樣說，只是多用了一些專業性詞語。2018年1月19日出版的《Phys.Rev.Lett.》刊登論文，重點敘述了中國在量子加密技術方面的突破。文章說，從歷史上看，密碼技術的每次進步都已經被破解技術的進步所打敗。量子密鑰分發終結了這場戰斗；就像現代計算機中用以打開加密文件的密碼一樣，量子密鑰也是一些長字符串，但它們被編碼在量子粒子的物理狀態中。這意味著它們不僅受到計算機極限的保護，同時還受到物理學定律的保護。現在，量子密鑰可以通過衛星傳輸，對相隔萬里的城市間發送的信息進行加密。

這種說法似是而非，掩蓋了真實情況下的邏輯矛盾。首先，PRL刊物所講的只是量子加密，但什么是量子通信？它沒有說。其次，PRL當然知道誘騙態的發明和使用，那么一種“天然保密”的通信方式為何要這么麻煩，豈非多此一舉？再次，用衛星傳輸電磁波是很方便的，已成功運用了很多年；但現在是用衛星傳送單光子串序列(series of single photons)；正如本文所述，能否在白天進行持續穩定通信都還不敢肯定(這是QC的短板之一)，怎么就這么方便地聯絡“相隔萬里的城市”了？考慮問題時的簡單化、理想化令人吃驚，而且發生在像PRL這樣的名刊上。

筆者這樣說并非否定發展QC的辛勞與成績。從本文內容可以看出，QC的發展經歷了漫長的過程。經過多國科學家的巨大努力，才達到今天的研究規模。QM經過90年的錘煉，雖然不能說它完全沒有問題，但其基本物理思想是正確的；它終于走出象牙塔而與信息科學相結合，是一件大好事。把量子糾纏態當作一種資源加以利用，也是極聰明的一著好棋?？傊?，QC有可靠的物理基礎，多國科學家獻身于此無可指責。然而，說量子通信無條件安全則與事實不符。

回顧QC技術的整體發展并作深入思考后，筆者得出的結論如下：

(1)量子通信是量子力學與傳統通信相結合的產物，是獨特的、非常值得研究的新通訊方式；但其安全性、保密性究竟如何，還有待實驗證明和應用考核。任何技術均不能說自己能保證無條件的通信安全，QC亦不例外。

(2)在現時不能丟掉傳統密碼技術；不僅不能拋棄，還應繼續深入研究，持續為用戶提供安全保障。未來或許由傳統密碼技術和量子加密技術共同擔負保障通信安全。

(3)對傳統通信系統和量子通信系統，應從各方面作全面比較，看兩者的通信距離、通信速率、誤碼率，以及經濟性、適用性等方面的情況，才能令人信服。又例如傳統密碼系統可以保證信道安全，但不能保證信源安全；而量子加密也不能解決信源安全的問題。

(4)使用衛星的QC技術能否保證持續穩定的通信(特別在白天)？仍是一個令人擔心的問題，至今尚缺乏清晰的理解。單光子產生技術和在科學實驗中的運用都是真實的，不必懷疑；但它能否在重要的工程技術中擔任可靠的角色，不能肯定。

※ ※ ※

致謝：在撰寫本文過程中，筆者曾與幾位專家(清華大學馮正和教授及張巍研究員、中科院物理所李志遠研究員)討論，獲得有益的啟發，謹此致謝！