1. QKD信息协调与纠错效率评估导论

量子密钥分发（QKD）能在理论上提供信息论安全的密钥协商，但这一安全性成立的前提是后处理环节足够严谨。QKD系统在原始密钥筛后阶段，通信双方Alice与Bob手中各持有一串长度相近、但存在少量不一致比特的密钥串，同时Eve可能掌握了部分信息。后处理的任务，就是把这串"有噪声、有泄露"的原始数据，转化为双方一致、且对Eve保密的最终密钥。信息协调（Information Reconciliation，也称密钥协商/纠错）正是后处理链条中的第一道关键工序。

本课程聚焦信息协调与纠错效率评估。需要先明确一个边界：信息协调只负责"让Alice和Bob的密钥串一致"，它不负责压缩Eve的信息，那是隐私放大（Privacy Amplification）的职责；它也不负责身份认证、密钥存储等工程环节。但信息协调的代价会直接传导到最终密钥率——协调过程中通过公开信道泄露的信息量，必须在隐私放大阶段被扣除。因此，协调效率不是"内部指标"，而是决定系统成码率的核心参数之一。

后处理流程中的功能定位

典型的QKD后处理链路可以概括为：原始筛后密钥 → 参数估计 → 信息协调 → 隐私放大 → 最终安全密钥。参数估计给出量子比特误码率QBER的估计值，它同时是信息协调的输入（决定纠错难度）和隐私放大的输入（决定可提取的安全下界）。信息协调在已知QBER的前提下，通过交互式或单向的纠错协议，把Bob的密钥串纠正到与Alice一致，同时尽量少地泄露信息。

上图把信息协调放在整条链路中，并标出两个关键连接：一是QBER作为输入影响纠错难度；二是协调过程中公开交互产生的泄露量leak_EC，必须在隐私放大阶段被扣除。图中下方的四个指标构成了本课程的评估框架。

核心问题：效率与安全的权衡

信息协调的本质是一个带代价的分布式纠错问题。Alice和Bob各持有一串相关的随机比特X和Y，二者差异由信道误码造成。Bob要通过公开信道获得足够信息来纠正自己的错误，但公开信道上的每一次通信都可能被Eve窃听。于是出现一个基本矛盾：纠错越彻底，需要泄露的信息越多；泄露越多，隐私放大后剩下的密钥越短。

衡量这一矛盾的核心参数是协调效率f。设H(X|Y)为在已知Y的条件下X的条件熵，它表示Bob理论上至少需要获得多少信息才能完全确定X；leak_EC为协调协议实际泄露的比特数。则f = leak_EC / H(X|Y)。当f=1时，协议达到香农极限，泄露量恰好等于理论下界；实际协议中f通常大于1，工程上希望在保证残余误码率足够低的前提下，让f尽量接近1。对于二元对称信道，H(X|Y)可由二元熵函数h₂(QBER)乘以密钥长度近似得到，这是评估时的常用基准。

效率评估的整体视角

评估不能只看f一个数字。一个f很小但残余误码率偏高的协议，会在隐私放大后留下安全隐患；一个纠错彻底但交互轮数极多的协议，会拖垮实时成码率。因此本课程建立四维评估视角：协调效率f反映信息利用率；残余误码率反映纠错可靠性；交互轮数与通信开销反映工程可行性；最终密钥率则把前三者与隐私放大合并，给出系统级结论。四者相互制约，评估时必须同时观察。

一个教学示例的量化感受

假设某QKD系统筛后密钥长度N=10⁶比特，参数估计得到QBER=3%。取二元熵h₂(0.03)≈0.194，则H(X|Y)≈1.94×10⁵比特。若某协调协议实际泄露leak_EC=2.4×10⁵比特，则f≈1.24。隐私放大阶段还需扣除约2×10⁵比特的安全裕量，最终密钥率约为1−0.24−0.20=0.56，即约5.6×10⁵比特可用密钥。若换用更高效的协议把f降到1.10，泄露降至约2.13×10⁵比特，最终密钥率可提升到约0.59。这组数字为合理假设的教学示例，用于说明f的微小改善如何被放大为成码率的可观提升。