4. 诱骗态QKD系统关键器件与参数影响

诱骗态QKD的安全参数并不是由协议公式单独决定的，它最终落在“器件能把光脉冲制备成什么样、信道能传成什么样、探测器能测成什么样”这条物理链上。诱骗态方法之所以成立，前提是不同强度脉冲在理想情况下不可区分；而真实器件的缺陷会破坏这一前提，使窃听者获得额外信息，或让合法双方对增益与误码的估计出现偏差。因此，理解光源、强度调制器、编码调制器和单光子探测器各自把哪些非理想性带入安全参数，是进行参数设计与器件选型的核心。

光源：脉冲能量统计与多光子成分

弱相干光源（WCS）是诱骗态QKD最常用的实现方式，其光子数服从泊松分布，含多光子的概率约为 μ²/2（μ 为平均光子数）。多光子脉冲是光子数分离（PNS）攻击的入口，诱骗态的作用正是通过不同强度脉冲的增益差异来约束单光子成分的下界。光源对安全参数的影响主要体现在三处：平均光子数 μ 的稳定性、脉冲能量抖动，以及光源的相位随机化质量。

若激光器驱动电流抖动导致 μ 波动 ±5%，则不同强度脉冲的统计特性偏离设计值，增益估计的置信区间需要放宽，最终压低安全密钥率。工程上通常要求强度稳定性优于 1%～2%，并在标定阶段用功率计对信号态与诱骗态逐一测量。相位随机化不充分会使不同脉冲之间产生相干性，窃听者可利用相干攻击获取信息，因此需要保证光源相位在脉冲间随机化，或在安全性分析中引入相应的相位误差修正项。

强度调制器：诱骗态的“可区分性”风险

诱骗态安全性依赖“不同强度脉冲除平均光子数外不可区分”。强度调制器（如马赫-曾德尔调制器或可调衰减器组合）若存在调制相关的时间偏移、光谱展宽或偏振变化，就会给窃听者提供区分信号态与诱骗态的旁信息。例如，调制电压不同导致脉冲到达时间出现皮秒级差异，窃听者可通过高精度时间门控区分脉冲类型，从而绕过诱骗态估计。

选型与设计约束包括：调制带宽需匹配脉冲重复频率，消光比足够高以保证弱衰减状态稳定，调制引起的时序抖动应远小于探测器时间分辨率。实际系统中常采用“固定调制深度 + 可切换衰减”的结构，使不同强度脉冲经过同一光路，减少旁信息。标定时应测量各强度档位的实际输出功率与时间抖动，若抖动超过探测器时间门控宽度的十分之一，就需要在安全参数中计入区分性误差。

编码调制器：基矢与相位误差

BB84类协议需要四个量子态，通常由相位调制器或偏振调制器实现。编码器的不完美会引入相位误差与基矢相关误差：相位调制器的半波电压漂移、驱动电压量化误差、以及偏振器件的消光比不足，都会使制备态偏离理想态。安全参数中的相位误码率 e_ph 通常高于观测误码率 e_bit，其差距正来自编码器与光源的非理想性。

工程上，相位调制器需要温控与偏置电压反馈，以抑制半波电压随温度漂移；偏振编码方案则需保证偏振消光比优于 20 dB，否则基矢误判会增加。若采用时间-bin编码，还需关注调制器带宽对相邻时间-bin串扰的影响。选型时应优先选择低半波电压、高线性度、低偏振相关损耗的调制器，并在安全参数估计中为相位误差预留修正余量。

单光子探测器：暗计数、效率与后脉冲

探测器是安全参数最直接的来源。探测效率 η_det 决定增益与密钥率；暗计数率 p_dc 抬高误码率并限制最大传输距离；后脉冲概率则使探测器在真实探测后出现虚假计数，破坏脉冲间的独立性假设。对于雪崩光电二极管（APD）方案，暗计数通常在 10^-6～10^-5/门 量级，后脉冲概率约百分之几；超导纳米线探测器（SNSPD）暗计数可低至 10^-8 量级，但需要低温环境。

安全参数设计中，暗计数会直接进入误码率下界：e_obs ≈ (e_optη_detμ + p_dc/2) / (η_detμ + p_dc)。当传输损耗增大、信号计数下降时，暗计数占比上升，误码率抬高，最终使安全密钥率归零。后脉冲则要求系统在探测器死时间与脉冲间隔之间留出足够余量，或在安全性分析中引入后脉冲修正。选型时需在探测效率、暗计数、时间抖动、死时间与工作温度之间折中：长距离场景优先低暗计数与高时间分辨率，短距离高速场景可接受较高暗计数以换取更高计数率。

器件参数与安全参数的定量关联

把上述影响落到公式上，可以更清楚地看到选型约束的来源。设信号态强度 μ、诱骗态强度 ν，探测器效率 η_det，暗计数 p_dc，信道透过率 t，则信号态增益 Q_μ ≈ 1 − e^−ημ + p_dc，误码率 e_μ ≈ (e_opt·(1 − e^−ημ) + p_dc/2) / Q_μ。当 t 下降时，η = η_det·t 变小，暗计数项相对变大，e_μ 上升。若 e_μ 超过约 11%（BB84单向协议的安全阈值附近），密钥率归零。这解释了为什么长距离系统必须选用低暗计数探测器，而不是单纯提高 μ——提高 μ 会增加多光子比例，反而削弱诱骗态的安全性。

一个合理的教学示例：假设 η_det = 20%，p_dc = 1×10^-6/门，e_opt = 1%，脉冲重复频率 100 MHz，传输损耗 20 dB（t = 0.01）。此时 ημ ≈ 0.2×0.01×0.5 = 0.001，Q_μ ≈ 0.001 + 10^-6，暗计数占比约 0.1%，误码率约 1.05%，仍在安全范围内。若损耗增至 30 dB（t = 0.001），ημ ≈ 0.0001，暗计数占比升至约 1%，误码率约 1.5%，同时计数率下降使统计涨落增大，安全密钥率显著降低。该示例说明：探测器暗计数与信道损耗的比值，是判断系统能否继续产生安全密钥的关键量。

选型与标定的工程做法

实际工程中，器件选型应围绕“安全参数余量”而非单一指标最优来决策。建议按以下顺序推进：先根据目标传输距离与损耗确定探测器暗计数上限与效率下限；再据此确定光源 μ 的可用范围与诱骗态强度比例（常用 ν ≈ 0.1μ～0.2μ）；然后校核强度调制器的时序抖动与消光比是否满足不可区分性要求；最后为编码器相位误差预留 e_ph 修正余量。标定阶段应逐项测量 μ 稳定性、各强度档位输出功率、调制时序抖动、探测器暗计数与后脉冲概率，并把测量值代入增益与误码率公式，反推安全密钥率是否满足设计目标。

综上，光源决定多光子成分与强度稳定性，强度调制器决定诱骗态是否真正不可区分，编码调制器决定相位误差水平，探测器决定暗计数与误码率底噪。四类器件的非理想性最终汇聚到 e_bit、e_ph 与增益估计三个量上，共同压缩安全密钥率。选型的本质，是在这些物理约束之间为安全参数留出足够余量。