據(jù)量科網(wǎng)轉(zhuǎn)發(fā)來自ArXiv（電子預印本系統(tǒng)）的一篇論文研究，認為量子通信衛(wèi)星“墨子號”的關(guān)鍵技術(shù)存在漏洞，從而導致被潛在攻擊者破解密鑰的風險。

論文作者為亞歷山大·米勒（Alexander Miller），來自新加坡國立大學物理系。論文標題：“Micius, the world’s first quantum communication satellite, was hackable（世界首顆量子通信衛(wèi)星‘墨子號’是可攻破的）”。

論文中介紹稱，理論上，QKD協(xié)議可以在衛(wèi)星通信系統(tǒng)固有的高信道損耗情況下，實現(xiàn)基于弱相干脈沖的長距離安全量子密鑰分發(fā)。然而，眾所周知，實際的QKD設(shè)備可能因?qū)嵤┲械娜毕荻菀资艿礁鞣N類型的旁道攻擊。

亞歷山大·米勒獲取“墨子號”量子衛(wèi)星的實驗數(shù)據(jù)進行分析后發(fā)現(xiàn)，“墨子號”載荷發(fā)射模塊由8個獨立激光器構(gòu)成（4種偏振態(tài)的信號光和4種偏振態(tài)的誘騙光），實測典型的時序去同步量超過100皮秒，而垂直偏振信號態(tài)脈沖與對應誘騙態(tài)之間的時延約為300皮秒。由于每個脈沖寬度僅約200皮秒，這就意味著信號光和誘騙光在時間上高度可區(qū)分。

這種情況下，竊聽者可以利用脈沖到達時間的差異，來識別信號態(tài)或誘騙態(tài)。這打破了傳統(tǒng)誘騙態(tài)協(xié)議假設(shè)中“無法預先區(qū)分不同強度脈沖”的安全前提。

論文介紹了一種基于時間窗口的攻擊模型。竊聽者截獲衛(wèi)星發(fā)出的弱相干光脈沖，并在檢測端劃分兩個時間窗，一個對應信號態(tài)，一個對應誘騙態(tài)。根據(jù)光子觸發(fā)時刻所屬時間窗即可猜測該光子屬于哪種態(tài)，在實測約300皮秒時間錯位條件下，這種策略可使竊聽者（采用盡可能先進的設(shè)備）以98.7%的概率正確區(qū)分信號態(tài)與誘騙態(tài)。相應的，區(qū)分失敗的概率，僅有1.3%。且由于任何量子通信的信道都會帶有損耗，理論上竊聽者還有進一步降低失敗概率的可能性。

這將在實際應用中，存在破解QKD安全性的可能。

論文最后強調(diào)，這項工作再次表明，盡管理論上證明了所用QKD協(xié)議的安全性，但量子通信采用的實際設(shè)備可能不安全。

值得注意的是，該論文發(fā)在ArXiv上，也就是還沒有經(jīng)過同行評議。

背景資料1

據(jù)此前媒體報道，量子衛(wèi)星首席科學家潘建偉院士介紹，量子通信的安全性基于量子物理基本原理，單光子的不可分割性和量子態(tài)的不可復制性保證了信息的不可竊聽和不可破解，從原理上確保身份認證、傳輸加密以及數(shù)字簽名等的無條件安全，可從根本上、永久性解決信息安全問題。

背景資料2

預印本平臺作為一種學術(shù)交流渠道，是指學者自愿將尚未經(jīng)同行評議、未在正式出版物上發(fā)表的研究成果（預印本），提前在互聯(lián)網(wǎng)上予以發(fā)布并提供開放共享的學術(shù)交流平臺。arXiv、SSRN 的影響力最大，論文數(shù)量已達百萬級。

2021年，我國《國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標綱要》將“構(gòu)建國家科研論文和科技信息高端交流平臺”列為“強化國家戰(zhàn)略科技力量”的重要內(nèi)容。