观察者网：也就是说单光子的不可分割性是量子密码安全性的重要物理基础？

赵义傅：是的。

观察者网：但是多光子脉冲不再拥有不可分割性，那么应该如何应对光子数分离攻击？（弱相干光源发射出去的是单光子与多光子脉冲的概率混合，在所发出的非真空脉冲中，有些是单光子的，有些是多光子，比如2光子、3光子……多光子脉冲即包含了多个全同偏振光子，窃听者可将其分离，自己留下一个，将剩余光子送到远程合法用户。在这种情况下窃听者的行为不会被合法用户察觉。）

赵义傅：光子数分离攻击可以用诱骗信号量子密码方案应对。用弱光替代单光子，有可能存在多个光子概率，有可能存在1个光子的概率。诱骗态方法是指发射2/3种不同强度的光子，经过信道衰减后，强度高的光子到达的概率高，强度低的光子达到的概率低，在正常状态下，这个概率是成正比的。如果窃听者采取从多个全同偏振光子中拿走一个的方法获取信息，那么光子的接收概率会和正常状态下不一样，这样就可以监测出是否被窃听。

观察者网：那些被窃听者截获的光子怎么办？

赵义傅：只要通过对比就能知道，成功传输的有哪些，少了哪些光子，被截获的光子就直接舍弃。反正传递的是密钥，而不是信息数据，不需要有完整性。

观察者网：刚才提到光子用光纤发射，也就是说现在的量子密钥分配其实还是依托经典通信，只是增加了量子密钥分配保障信息安全？

赵义傅：是的，量子密钥分配就是用来传输秘钥的。

观察者网：郭院士研究组实现的量子通信最大距离是多少？

赵义傅：郭光灿院士研究组使用超导探测器，量子通信最大距离已经实现260公里了。

观察者网：那远程量子通信如何去实现呢？

赵义傅：用中继站，中继站理论上有两种，一种是量子中继；另一种是可信中继。

观察者网：有什么区别么？

赵义傅：量子中继技术难度很高，安全性更好，但现在还开发不出来。可信中继站是A把密钥传输给B，B再把密钥传输给C，中途密钥要落地，B是知道密钥的所有信息的，因此要求中继必须可信。而量子中继在中途密钥是不落地的。

观察者网：那如果一个中继站被窃听者控制，那么就无法保障量子通信的安全性？

赵义傅：是的，所以可信中继必须是可信，一旦中继站被窃听者控制了，整个远程量子通信就不安全了。

观察者网：您除了是科大量子实验室博士外，还有问天量子CEO的头衔？

赵义傅：问天量子其实是属于科大量子实验室的公司，是给科研机构做产业化的公司。

观察者网：能具体说说问天量子的技术成果吗？

赵义傅：问天量子最突出的技术成果是拥有一个多国认证的量子密钥分配专利，也是目前国内唯一一个方案级专利，用这个方案做的系统非常稳定。另外，问天量子的量子路由器等产品也有多国专利认证。

观察者网：现在问天量子设备客户主要是？

赵义傅：主要是国家推动的这方面客户。

观察者网：那制约量子通信商业化发展的因素是？

赵义傅：量子设备昂贵，光纤租赁成本高。

观察者网：量子通信在国防上的应用前景如何？能说说具体应用的例子么？

赵义傅：在商业领域，通信安全性要求不高，量子密钥分配已经能完全满足需求。

观察者网：量子通信将来的前景如何？

赵义傅：我对量子通信前景是很看好的。因为量子密钥分配是目前唯一已经被证明能够对抗量子计算机超强计算能力的密钥体系。

观察者网：前段时间非常火的谷歌D-Wave 2X 宣称能攻破现有的密钥体系，D-Wave 2X能破解中国量子通信密钥体系么？

赵义傅：D-Wave 2X做不到。因为谷歌D-Wave 2X是购入的加拿大一家量子计算机公司的设备后加入了一些新的算法设计出来的，它只是在量子退火算法这个特定的功能上比传统计算机快，只能加速计算优化问题，现在基本所有的量子计算机还都不是通用的量子计算机，它只能做某一种事情，不能解决所有问题，现在只能算作量子模拟机，而不是标准量子计算机。

观察者网：那标准量子计算机也无法破解中国量子通信密钥体系么？

赵义傅：是的。因为传统RSA加密方法是利用计算复杂度的方法，而量子通信的机理和传统RSA加密方法有本质的不同，是利用量子力学的基本原理确保安全，和算法无关。

观察者网：也就是说，标准量子计算机会冲击经典密钥体系，但无法破解量子量子通信密钥体系。

赵义傅：是的。因为量子通信密钥体系的安全性是不依赖于计算速度和计算复杂性的，所以仍然可以保持安全性。

（采访：铁流）

本文系观察者网独家稿件，文章内容纯属作者个人观点，不代表平台观点，未经授权，不得转载，否则将追究法律责任。关注观察者网微信guanchacn，每日阅读趣味文章。