1. 诱骗态量子密钥分发工程导论

量子密钥分发（QKD）的核心价值，在于把密钥的安全性建立在物理规律而非计算复杂度之上。BB84协议是最早、最经典的QKD方案：发送端（Alice）在Z基（{|0⟩, |1⟩}）或X基（{|+⟩, |−⟩}）中随机选择基，随机编码比特；接收端（Bob）也随机选基测量。双方通过公开信道比对基的选择，只保留基一致的比特，再抽样一部分比对比特值来估计误码率（QBER），最后对剩余比特做纠错与隐私放大，得到一致且保密的密钥。

问题出在“只保留基一致比特”这一步。真实系统不可能使用理想单光子源，工程上普遍采用弱相干光源（WCP），其光子数服从泊松分布。当平均光子数 μ 取 0.1～0.5 时，仍有不可忽略的概率发出两个及以上光子。攻击者（Eve）可实施光子数分离（PNS）攻击：对单光子脉冲她无法完美复制，但对多光子脉冲，她截获其中一个光子并保留，把其余光子透传给Bob，等双方公开基信息后再用保留的光子测量，从而在不引入明显误码的情况下获取密钥信息。这意味着，基于“理想单光子”推导出的GLLP类安全密钥率公式，在真实光源下会被高估，密钥不再安全。

诱骗态（Decoy-State）方法正是为解决这一工程落差而提出的。其思想是：Alice不再只发送一种强度的脉冲，而是随机切换信号态（较高强度 μ）与诱骗态（较低强度 ν，甚至真空态 ω=0）。Eve无法区分某个脉冲是信号态还是诱骗态，因此她对不同强度脉冲的攻击行为必须一致。Bob分别统计各强度下的计数率与误码率，就能反推出单光子脉冲的计数率下界 Y₁ 和误码率上界 e₁，从而在密钥率公式中只使用单光子成分的贡献，把多光子成分带来的信息泄露排除在外。

从工程视角看，诱骗态QKD系统由几个关键部分组成：发送端包含激光器、强度调制器（用于切换 μ/ν/ω）、相位/偏振调制器与衰减器；接收端包含单光子探测器（SPD，常用InGaAs雪崩二极管或超导纳米线SNSPD）、基选择与探测电路；两端之间是量子信道（光纤或自由空间）与经典认证信道。系统还需时间同步、门控信号、随机数源与后处理模块（基比对、纠错、隐私放大）。

安全假设方面，诱骗态QKD并不要求光源是理想单光子，但仍依赖若干前提：探测器模型需被合理刻画（如探测效率、暗计数、后脉冲）；经典信道必须经过信息论认证，防止中间人篡改；随机数源需具备足够熵；强度调制与相位调制需精确可控，否则诱骗态估计会失真。工程上，强度调制误差、探测器死时间、时间抖动都会影响Y₁与e₁的估计精度，进而影响最终密钥率。

典型应用场景包括：城域骨干网的密钥分发、数据中心之间的高安全链路、电力调度与金融专线的密钥更新，以及结合可信中继或卫星平台的广域QKD网络。在这些场景中，诱骗态QKD通常与经典光通信波分复用，以降低部署成本。

从BB84到诱骗态QKD，工程化演进的主线是：承认器件不完美，用可观测的统计量去约束不可观测的攻击行为。理解这条主线，是后续学习密钥率计算、参数优化与系统调试的基础。