4. CV-QKD协议原理
连续变量量子密钥分发（CV-QKD）的协议层决定了“用什么量子态编码、如何测量、如何从原始数据中提取密钥”。本节围绕四条主线展开：GG02协议、相干态协议、压缩态协议，以及反向协调与前向协调，最后给出协议安全证明的基本思路。理解这些内容，才能在实际系统中正确选择调制方式、协调方向和安全性分析框架。
4.1 GG02协议：CV-QKD的基准方案
GG02协议由Grosshans和Grangier于2002年提出，是CV-QKD最经典的协议。其核心思想是：Alice制备相干态，对其正则分量进行高斯调制；Bob使用零差或外差探测器测量，随后双方通过经典信道进行协调和隐私放大。
具体流程如下。Alice选取两个高斯随机数 x 和 p，分别服从均值为0、方差为 VA 的分布。她将相干态 |x+ip⟩ 发送给Bob。Bob随机选择测量正则分量 x 或 p（零差探测），或者同时测量两个分量（外差探测）。测量结果记为 y。由于信道损耗和过噪声，y 与 x 之间存在关联，但并非完全一致。
GG02协议的关键参数包括：调制方差 VA、信道透射率 T、过噪声 ξ、探测效率 η 和电噪声 vel。在典型光纤信道中，透射率随距离指数衰减，过噪声则来自光源、探测器和信道扰动。协议的安全密钥率由这些参数共同决定。
示例参数（合理假设）：调制方差 VA=4 SNU，信道透射率 T=0.5（约3 dB损耗），过噪声 ξ=0.01 SNU，探测效率 η=0.6，电噪声 vel=0.05 SNU。在此参数下，反向协调的密钥率通常高于前向协调，且随距离增加而下降。
4.2 相干态协议与压缩态协议
相干态协议是GG02协议的直接推广。它使用相干态作为信息载体，但调制方式可以不同：高斯调制、离散调制（如QPSK、8PSK）或连续调制。相干态的优势在于制备简单、与现有光通信器件兼容，因此成为实际系统的主流选择。其安全性分析通常基于高斯态的最优性，即在高斯调制下，高斯攻击是最优攻击。
压缩态协议则使用压缩态作为信息载体。压缩态在某一正则分量上的噪声低于散粒噪声极限，因此在理想情况下可以提升信噪比和密钥率。常见方案包括：压缩态调制、双模压缩态协议等。然而，压缩态制备需要非线性光学过程（如参量下转换），对光源和系统稳定性要求较高，实际部署难度大于相干态方案。因此，压缩态协议更多出现在实验室验证和特定场景中。
两者的核心区别在于：相干态协议依赖高斯调制和零差/外差探测，压缩态协议则利用量子压缩降低某一分量的噪声。在安全证明上，压缩态协议通常需要更复杂的纠缠提纯和熵分析。
4.3 反向协调与前向协调
协调是CV-QKD中从原始相关数据提取一致密钥比特的关键步骤。根据参考系的不同，协调分为反向协调和前向协调。
反向协调：Bob将测量结果通过经典信道发送给Alice，Alice利用自己发送的 x 和接收到的 y 进行纠错，最终双方获得一致密钥。此时，Eve可以窃听经典信道上的信息，但Alice和Bob之间的量子关联仍然存在。反向协调的优点是容忍更高的信道损耗和过噪声，适合长距离传输。
前向协调：Alice将调制信息发送给Bob，Bob利用自己的测量结果进行纠错。此时，Eve可以获取Alice发送的经典信息，安全性分析需要额外考虑经典信道的泄露。前向协调在短距离或高信噪比场景下可能更简单，但密钥率通常低于反向协调。
在实际系统中，反向协调是主流选择。协调效率 β 通常取0.8～0.95，表示实际协调协议达到的互信息与香农极限的比值。协调效率越高，密钥率越高，但计算复杂度和延迟也越大。
4.4 协议安全证明的基本思路
CV-QKD协议的安全性证明通常遵循以下逻辑链条：首先，将实际协议与一个理想协议进行对比，证明两者在Eve视角下不可区分；其次，利用高斯态的最优性，将一般攻击简化为高斯攻击；最后，通过熵不确定性关系或纠缠提纯方法，计算Eve可获得的信息量，从而得到安全密钥率。
具体而言，安全证明的核心是计算Holevo信息 χ，即Eve从量子态中可获取的最大信息量。对于高斯调制相干态协议，在反向协调下，密钥率公式为：K = β I(x:y) − χ(E:y)，其中 I(x:y) 是Alice和Bob之间的互信息，χ(E:y) 是Eve关于Bob测量结果的信息量。当 K > 0 时，协议可生成安全密钥。
安全证明还需要考虑有限码长效应。实际系统只能发送有限数量的脉冲，因此需要引入有限码长修正项，通常包括参数估计的不确定性和隐私放大的压缩因子。在典型参数下，有限码长效应会使密钥率下降约10%～30%，具体取决于脉冲数和协调效率。
实践提示：在评估协议安全性时，应优先确认过噪声是否被高估或低估。过噪声的微小变化会显著影响Holevo信息，进而改变密钥率。建议在参数估计阶段使用保守估计，并在隐私放大阶段预留足够的安全余量。
4.5 协议选择与参数权衡
在实际系统设计中，协议选择需要权衡多个因素。相干态协议与GG02协议兼容性好、器件成熟，适合城际和骨干网场景；压缩态协议在特定条件下可提升密钥率，但光源复杂度和成本较高。协调方向方面，反向协调在长距离和高损耗场景下优势明显，前向协调则适用于短距离、高信噪比场景。
参数选择上，调制方差 VA 需要与信道损耗匹配：过小会导致信噪比不足，过大则增加过噪声敏感度。协调效率 β 通常取0.9左右，在密钥率和计算复杂度之间取得平衡。探测效率 η 和电噪声 vel 由硬件决定，应通过校准实验准确测量。
总之，CV-QKD协议原理的核心在于：以相干态或压缩态为载体，通过高斯调制和零差/外差探测建立量子关联，再借助反向协调或前向协调提取一致密钥，最后通过安全证明量化Eve的信息量并给出密钥率。掌握这些原理，才能在实际系统中正确配置参数、评估性能并判断安全性。