📚 课程目录第3章量子信息基础

3. 量子信息基础

量子密钥分发（QKD）的安全性并不来自数学难题的计算复杂度，而是来自量子力学本身对信息复制、读取和区分的限制。要理解后续的窃听模型、误码率阈值和安全性证明，必须先掌握五个基础概念：量子比特、测量、不可克隆定理、海森堡不确定性原理，以及纠缠与Bell不等式。它们分别回答了“信息如何表示”“信息如何被读取”“信息能否被复制”“信息能否被同时精确获知”“信息能否被非局域关联”这五个问题。

量子比特：从确定状态到叠加态

经典比特只能取0或1，而量子比特（qubit）的状态是二维复希尔伯特空间中的单位向量，通常写成狄拉克符号：

|ψ⟩ = α|0⟩ + β|1⟩，其中 α, β ∈ ℂ，且 |α|² + |β|² = 1

这里|0⟩和|1⟩是计算基，α和β是概率幅。测量时得到0的概率为|α|²，得到1的概率为|β|²。例如α=1/√2、β=1/√2时，测量得到0和1各占50%。注意概率幅是复数，可以带相位，而相位在后续的干涉和基选择中起关键作用。

QKD中最常用的四个态是BB84协议使用的两组共轭基：Z基下的|0⟩、|1⟩，以及X基下的|+⟩=(|0⟩+|1⟩)/√2、|−⟩=(|0⟩−|1⟩)/√2。Z基和X基互为共轭基，同一基内两个态正交、可完全区分；不同基之间的态内积为1/√2，无法确定性区分。这一“正交可区分、共轭不可区分”的结构，正是BB84安全性的来源。

测量：不可逆的投影与信息扰动

量子测量不是被动读取，而是对状态的投影和扰动。若对|+⟩在Z基下测量，会以各50%的概率坍缩到|0⟩或|1⟩，原来的叠加态被破坏；若在X基下测量，则确定得到“+”。更一般地，对任意态|ψ⟩在基{|e₁⟩,|e₂⟩}下测量，得到结果i的概率为|⟨eᵢ|ψ⟩|²，测量后状态坍缩为|eᵢ⟩。

这意味着：如果窃听者Eve不知道发送方Alice使用的基，她只能随机选基测量。选对基时她获得正确比特且不引入扰动；选错基时她得到随机结果，并把原态投影到错误基上，Bob随后用正确基测量时就会以一定概率得到错误比特。BB84中Eve每次选错基的概率为1/2，选错基后Bob误码的概率为1/2，因此Eve每窃听一个比特平均引入约25%的误码率（QBER）。当Alice和Bob通过公开信道比对部分比特测得QBER明显高于约11%时，就可判断存在窃听并丢弃密钥。

不可克隆定理：复制被物理定律禁止

不可克隆定理指出：不存在一个物理过程能对任意未知量子态|ψ⟩实现完美复制，即|ψ⟩|0⟩→|ψ⟩|ψ⟩。证明思路是：若该过程对|0⟩和|1⟩都成立，则由线性性，对叠加态|+⟩会得到|+⟩|+⟩，但线性演化实际给出的是(|0⟩|0⟩+|1⟩|1⟩)/√2，两者并不相同，矛盾。

对QKD而言，不可克隆定理直接封死了“截获—复制—转发”的经典窃听方式。Eve无法复制Alice发来的未知量子态，只能测量后重发，而测量必然引入扰动。因此Alice和Bob可以通过误码率检测发现窃听。需要强调的是，不可克隆定理只禁止完美克隆未知态；若已知态或只要求概率性、非完美克隆，仍存在相应界限，但都会留下可检测的痕迹。

海森堡不确定性原理：共轭量不能同时精确

不确定性原理的常见形式为Δx·Δp ≥ ℏ/2，在量子信息中更常用的是针对两个共轭可观测量的形式：若两个可观测量A和B不对易（[A,B]≠0），则ΔA·ΔB ≥ |⟨[A,B]⟩|/2。对Z基和X基测量而言，二者不对易，因此无法同时精确确定一个量子比特在Z基和X基下的值。

这正是BB84中“选基”机制的理论依据：Alice随机选Z或X基发送，Bob也随机选基测量。Eve若想同时获取两组基的信息，必然在两个共轭量上引入不确定性，导致Bob端误码上升。不确定性原理不是设备不精密的工程限制，而是量子态本身的属性，因此无法通过更好的仪器绕过。

纠缠与Bell不等式：非局域关联与窃听检测

纠缠态是两体或多体系统中无法写成各自子系统直积的状态，最典型的是Bell态：

|Φ⁺⟩ = (|00⟩ + |11⟩)/√2

对|Φ⁺⟩测量时，若两人都选Z基，结果总是相同（00或11）；若都选X基，结果也总是相同。这种关联强于任何经典局域隐变量理论所能解释的范围，可用CHSH形式的Bell不等式检验：

S = |E(a,b) − E(a,b′) + E(a′,b) + E(a′,b′)| ≤ 2（经典局域隐变量）

量子力学允许S最大达到2√2≈2.828。在E91等基于纠缠的QKD协议中，Alice和Bob通过对不同基组合的关联测量估计S值：若S接近2√2，说明信道保持高质量纠缠，可提取安全密钥；若S降到2以下，说明纠缠被破坏或存在窃听，应中止协议。Bell不等式因此把“是否被窃听”转化为一个可统计检验的物理量。

五个概念如何共同支撑QKD安全

把上述概念串起来，可以形成一条清晰的因果链：量子比特允许Alice用两组共轭基编码随机比特；测量使Eve无法在不扰动的情况下读取未知态；不可克隆定理禁止她复制后转发；不确定性原理保证她无法同时精确获取两组基的信息；纠缠与Bell不等式则提供了一种更直接的检验手段，把窃听转化为可统计测量的关联退化。最终，Alice和Bob通过公开比对部分比特得到QBER，或通过CHSH值判断信道是否安全，再决定是否继续密钥提取。

在实际BB84系统中，典型参数可设为：单光子源或弱相干光源平均光子数μ≈0.1～0.5，Alice和Bob各随机选基，筛选后保留基相同的比特。若测得QBER约1%～3%，通常认为信道噪声正常；若QBER超过约11%，则按标准安全性分析应中止协议。这些数值属于教学示例范围，实际阈值需结合具体协议、探测器和安全性证明确定。

常见误解：把“测量”理解为被动读取，或认为“不可克隆”只是技术不够先进。实际上，测量会改变状态，不可克隆是量子力学的线性结构决定的物理限制。另一个易错点是混淆“不确定性原理”与“测量误差”：前者是态本身的属性，后者是仪器精度问题，二者不能互相替代。

掌握这五个基础后，后续的窃听策略分析、诱骗态方法、探测器侧信道攻击以及安全性证明，都可以统一到“扰动—检测—量化”的框架下理解：任何试图获取密钥信息的操作，都会在量子态上留下痕迹，而Alice和Bob的任务就是通过统计检验把这些痕迹识别出来。