沈 詠 鄒宏新

(國(guó)防科學(xué)技術(shù)大學(xué)理學(xué)院物理系 長(zhǎng)沙410073)

(2009年5月8日收到；2009年6月22日收到修改稿)

離散調(diào)制連續(xù)變量量子密鑰分發(fā)的安全邊界*

沈 詠 鄒宏新?

(國(guó)防科學(xué)技術(shù)大學(xué)理學(xué)院物理系 長(zhǎng)沙410073)

(2009年5月8日收到；2009年6月22日收到修改稿)

對(duì)一種結(jié)合離散調(diào)制和反向協(xié)調(diào)，適用于長(zhǎng)距離傳輸?shù)倪B續(xù)變量量子密鑰分發(fā)四態(tài)協(xié)議的安全性進(jìn)行了嚴(yán)格證明.這種協(xié)議中Alice發(fā)送的態(tài)與高斯調(diào)制協(xié)議中的有一定差異，這種差異可以等價(jià)成信道衰減和額外噪聲.另外，由于Alice不可能做到精確調(diào)制，這會(huì)導(dǎo)致其發(fā)送的相干態(tài)中含有噪聲.把這種調(diào)制引起的噪聲看作光源的噪聲，并推導(dǎo)出了在光源噪聲不能被竊聽(tīng)者所利用的條件下的安全碼率的下界.為了避免實(shí)驗(yàn)上快速、隨機(jī)的控制本地振蕩光的相位，還將無(wú)開(kāi)關(guān)協(xié)議和四態(tài)協(xié)議相結(jié)合，分析了其安全性.

離散調(diào)制，四態(tài)協(xié)議，連續(xù)變量量子密鑰分發(fā)，安全碼率

PACC：0367，4250

1.引 言

目前，國(guó)內(nèi)外在基于單光子的量子保密通信研究上取得了巨大進(jìn)展，特別是近年來(lái)的誘騙態(tài)方案，又將單光子保密通信的安全距離大幅度提高，導(dǎo)致其進(jìn)一步向?qū)嵱没拷?作為量子保密通信的一個(gè)可選方案，物理學(xué)家們又提出了利用連續(xù)光來(lái)進(jìn)行保密通信的方案.它們對(duì)連續(xù)光場(chǎng)兩正交分量進(jìn)行編碼，并采用高效的平衡零拍探測(cè)，提高了編碼效率降低了探測(cè)成本.

連續(xù)變量量子密鑰分發(fā)(CV-QKD)在過(guò)去幾年中取得了非常顯著的成就.人們提出了一些基于高斯調(diào)制相干態(tài)結(jié)合平衡零拍探測(cè)[1]或無(wú)開(kāi)關(guān)協(xié)議[2]的量子密鑰分發(fā)方案，并進(jìn)行了實(shí)驗(yàn)演示[3—6].朱暢華等提出的基于信道估計(jì)的自適應(yīng)連續(xù)變量量子密鑰分發(fā)方法增加了CV-QKD的穩(wěn)定性[7].在無(wú)條件安全性方面，人們研究了信道和探測(cè)器的衰減和額外噪聲等非理想因素對(duì)CV-QKD安全碼率的影響[8，9].但是，目前CV-QKD還只適用于短距離密鑰傳輸，其原因在于從Alice和Bob共享的連續(xù)變量中提取出密鑰的經(jīng)典后處理過(guò)程遠(yuǎn)比從離散變量中提取密鑰復(fù)雜.為了使CV-QKD能夠適用于更長(zhǎng)的距離，Leverrier和Grangier小組提出了一種基于離散調(diào)制的連續(xù)變量量子密鑰分發(fā)協(xié)議：四態(tài)協(xié)議[10]，并對(duì)其安全性進(jìn)行了證明，但是他們?cè)谧C明過(guò)程中忽略了與離散調(diào)制協(xié)議等價(jià)的糾纏方案(entanglement-based scheme)中Alice和Bob共享糾纏態(tài)的協(xié)方差矩陣與相應(yīng)的連續(xù)調(diào)制協(xié)議中協(xié)方差矩陣的差異.另外，離散調(diào)制協(xié)議只適用于調(diào)制方差非常小的情況(每個(gè)脈沖的平均光子數(shù)小于1)，在如此小的范圍內(nèi)很難做到精確調(diào)制.調(diào)制的誤差可以看作是光源的噪聲，而他們?cè)谧C明過(guò)程中并沒(méi)有考慮這種噪聲.本文考慮了這些問(wèn)題，對(duì)光源有噪聲時(shí)的基于離散調(diào)制連續(xù)變量量子密鑰分發(fā)的安全性進(jìn)行了嚴(yán)格證明.除此之外，由于這種方案需要隨機(jī)選擇光場(chǎng)的一個(gè)正交分量進(jìn)行測(cè)量，要求對(duì)平衡零拍探測(cè)的相對(duì)相位進(jìn)行隨機(jī)、快速控制，實(shí)驗(yàn)難度非常大.因此本文還將離散調(diào)制同無(wú)開(kāi)關(guān)協(xié)議相結(jié)合，分析了其安全性，并同平衡零拍探測(cè)方案進(jìn)行了比較.

2.高斯調(diào)制CV-QKD的缺陷

基于高斯調(diào)制的CV-QKD，其通信過(guò)程可以由以下幾個(gè)步驟所描述：1)發(fā)送端Alice隨機(jī)的選擇兩個(gè)平均值為0，數(shù)值大小服從高斯分布的離散信號(hào)分別調(diào)制到一束相干光的正交振幅和位相上，并通過(guò)量子通道發(fā)送給接收端Bob.2)Bob收到發(fā)送來(lái)的態(tài)后，隨機(jī)地選擇一個(gè)正交分量進(jìn)行平衡零拍探測(cè)，并告訴Alice所選擇的正交分量，這樣Alice和Bob就擁有了一組相關(guān)聯(lián)的隨機(jī)變量.3)最后，通信雙方扔掉未測(cè)量的正交分量和明顯被竊聽(tīng)的信息，并采用反向協(xié)調(diào)進(jìn)行誤碼校正和保密放大提取密鑰.整個(gè)通信過(guò)程的安全性由海森伯不確定性原理所保證.在這個(gè)過(guò)程中，竊聽(tīng)者Eve可以利用一切不違背物理規(guī)律的方法來(lái)竊取信息.在信道參數(shù)給定的情況下，如果理論推導(dǎo)出的安全碼率大于0，那么Alice和Bob得到的密鑰就是無(wú)條件的.

對(duì)于竊聽(tīng)者來(lái)說(shuō)，最優(yōu)的攻擊方式是高斯集體攻擊(Gaussian collective attacks)，因此只需用考慮高斯集體攻擊下的碼率就可以證明CV-QKD的無(wú)條件安全性[11，12].在高斯集體攻擊下，當(dāng)Alice和Bob采用反向協(xié)調(diào)協(xié)議時(shí)，其安全碼率為[13]

K=I(a：b)-χ(b：E)， (1)其中a，b分別是Alice和Bob對(duì)自己的子系統(tǒng)進(jìn)行測(cè)量后得到的經(jīng)典隨機(jī)變量，I(a：b)是Alice和Bob手中經(jīng)典隨機(jī)變量之間的Shannon互信息量.χ(b：E)是Holevo界，它界定了Eve所能劫獲的Bob手中經(jīng)典隨機(jī)變量的信息：

其中ρE是Eve手中的態(tài)，ρbE是Bob測(cè)量后ρE塌縮得到的態(tài)，p(b)是Bob測(cè)量結(jié)果的概率分布，S是von Neumann熵.(1)式成立有一個(gè)條件，那就是Alice和Bob能進(jìn)行完美的糾錯(cuò)，將他們之間的互信息I(a：b)全部提取出來(lái)，但這在實(shí)際中是不可能的.在實(shí)際過(guò)程中，他們提取的信息可以由βI(a：b) (0＜β＜1)來(lái)表示，β是考慮非完美協(xié)調(diào)時(shí)引入的一個(gè)因子，稱為協(xié)調(diào)效率，定義為[14]其中?b是Bob將b進(jìn)行量化編碼后得到的離散隨機(jī)變量，H(?b)是?b的Shannon熵，Ired是信息協(xié)調(diào)過(guò)程中每個(gè)信號(hào)平均泄露的信息.對(duì)于給定的信源和信道可以很容易計(jì)算出H(?b)和I(a：b).Ired與采用的協(xié)調(diào)方案以及信道的性質(zhì)有關(guān)，很難直接從理論上推得，一般通過(guò)實(shí)驗(yàn)的方法來(lái)確定.考慮協(xié)調(diào)效率時(shí)，安全碼率表示為[5，15]

當(dāng)通信距離較長(zhǎng)，信道衰減較大時(shí)，信噪比會(huì)比短距離通信時(shí)明顯降低.連續(xù)變量的信息協(xié)調(diào)效率也會(huì)隨著信噪比的衰減急劇降低[10].通過(guò)增大信號(hào)的調(diào)制方差可以提高信噪比，但是這時(shí)I(a：b)和χ(b：E)都會(huì)變大，而它們的差卻得不到明顯改善，這就要求協(xié)調(diào)效率必須很高，否則沒(méi)有安全碼率[5，13].即使采用目前CV-QKD中最好的糾錯(cuò)方案，如LDPC碼和turbo碼，也很難使通信距離超過(guò)30 km[10].

3.四態(tài)協(xié)議

為了使CV-QKD能適用于更遠(yuǎn)的距離，Leverrier和Grangier小組提出了一種基于離散調(diào)制的連續(xù)變量量子密鑰分發(fā)協(xié)議，即四態(tài)協(xié)議[10].如圖1(a)所示，在這個(gè)協(xié)議中，Alice隨機(jī)的選擇向Bob發(fā)送相干態(tài)其中k∈｛0，1，2，3｝，α是一個(gè)實(shí)數(shù).對(duì)于一個(gè)確定的信道，即給定了透過(guò)率和額外噪聲(excess noise)的信道，可以通過(guò)改變?chǔ)恋娜≈凳沟冒踩a率達(dá)到最大.Bob接受到Alice發(fā)出的態(tài)后隨機(jī)的選擇對(duì)X分量或P分量進(jìn)行平衡零拍探測(cè)并得到測(cè)量結(jié)果y.Bob根據(jù)y的符號(hào)的正負(fù)得到1bit數(shù)據(jù)，并將測(cè)量結(jié)果的絕對(duì)值通過(guò)經(jīng)典信道發(fā)送給Alice.這樣Alice和 Bob就共享了一串相關(guān)的比特，然后通過(guò)信息協(xié)調(diào)和保密增強(qiáng)就可以得到密鑰.從經(jīng)典通信的角度來(lái)看，對(duì)這種在高斯加性白噪聲信道傳遞的二進(jìn)制調(diào)制數(shù)據(jù)進(jìn)行糾錯(cuò)是很容易解決的，即使在信噪比很低的時(shí)候也能獲得很高的協(xié)調(diào)效率[10].

以上所描述的是制備和測(cè)量方案[16](prepare and measure scheme)，這種方案實(shí)現(xiàn)起來(lái)比較容易，但是很難直接證明其安全性，于是文獻(xiàn)[10]給出了與之等價(jià)的糾纏方案.如圖1(b)所示，在糾纏方案中，Alice手中有一個(gè)糾纏源，不斷產(chǎn)生純的糾纏態(tài)

圖1 (a)四態(tài)協(xié)議的制備與測(cè)量方案(Alice從隨機(jī)數(shù)發(fā)生器(RNG)獲得隨機(jī)數(shù)k，然后通過(guò)調(diào)制器(Mod)對(duì)光源(Src)發(fā)出的初始態(tài)進(jìn)行調(diào)制)；(b)四態(tài)協(xié)議的糾纏等價(jià)方案(Alice手中有一個(gè)初始的雙模糾纏態(tài)，她對(duì)其中一個(gè)模式進(jìn)行投影測(cè)量，獲得測(cè)量結(jié)果為k，并將另一個(gè)分量發(fā)送給Bob)

其中

其中

圖2 (a)光源有噪聲時(shí)四態(tài)協(xié)議的制備與測(cè)量方案(Alice從隨機(jī)數(shù)發(fā)生器(RNG1)獲得隨機(jī)數(shù)k，然后通過(guò)調(diào)制器(Mod)對(duì)光源(Src)發(fā)出的初始態(tài)進(jìn)行調(diào)制.Fred控制Alice的調(diào)制器，改變其調(diào)制結(jié)果.改變量為Fred的隨機(jī)數(shù)發(fā)生器(RNG2)產(chǎn)生的隨機(jī)數(shù)δx和δp)；(b)光源有噪聲時(shí)四態(tài)協(xié)議的糾纏等價(jià)方案(Fred手中有一個(gè)三模糾纏態(tài)，他保留其中一個(gè)模式，將另兩個(gè)模式發(fā)送給Alice。Aice對(duì)其中一個(gè)模式進(jìn)行投影測(cè)量，獲得結(jié)果為k，并將另一個(gè)模式發(fā)送給Bob)

4.光源有噪聲時(shí)的安全性分析

如圖2(a)所示，在制備與測(cè)量方案中，由于非理想調(diào)制，Alice每次并不能把一個(gè)相干態(tài)精確地調(diào)制成其X分量和P分量的中心位置會(huì)分別存在δx和δp的噪聲，我們可以假設(shè)這個(gè)噪聲完全是由一個(gè)中立者Fred引入的，他和Eve沒(méi)有關(guān)系，不會(huì)給Eve提供任何信息.因此Alice制備的并不是純態(tài)而是一個(gè)混合態(tài)考慮到對(duì)稱性，我們不妨假設(shè)疊加在X分量和P分量上的噪聲相等，大小為

其中1是由量子力學(xué)特性造成的歸一化散粒噪聲，δε是由Fred引入的額外噪聲.

下面我們給出與之等價(jià)的糾纏方案.如圖2(b)所示，在這個(gè)方案中，Alice，F(xiàn)red以及發(fā)送給Bob的三個(gè)子系統(tǒng)構(gòu)成一個(gè)純態(tài)，可以寫(xiě)成

當(dāng)Eve對(duì)發(fā)給Bob的態(tài)進(jìn)行集體攻擊時(shí)，她會(huì)用一條無(wú)損耗、無(wú)噪聲的信道代替Alice和Bob之間的信道，然后將ρB0和自己手中的態(tài)進(jìn)行糾纏，并使得糾纏后的ρAB與未受到攻擊且通過(guò)有衰減有噪聲的信道之后的態(tài)相同.在假設(shè)Eve的能力足夠強(qiáng)時(shí)，我們可以認(rèn)為Eve有能力純化ρABF，即總系統(tǒng)是一個(gè)純態(tài).由于ρABE是一個(gè)混合態(tài)，我們很難直接計(jì)算出Eve所獲得的信息χ( b：E).但是可以證明，如果Fred把自己手中的態(tài)交給Eve，會(huì)使得Eve獲得更多的信息[17]，即

Bob對(duì)收到的態(tài)進(jìn)行平衡零拍探測(cè)，不防假設(shè)他對(duì)X分量進(jìn)行測(cè)量，得到測(cè)量結(jié)果為b，測(cè)量后他手中的態(tài)塌縮成x?的本征態(tài)，而ρAEF塌縮成因?yàn)槭且粋€(gè)純態(tài)，可以得到，又因?yàn)橐彩且粋€(gè)純態(tài)，同樣可以得到.另外，由于的取值與b無(wú)關(guān)，由(2)式和(12)式可得，安全碼率的下界為

對(duì)于高斯態(tài)，von Neumann熵可以通過(guò)協(xié)方差矩陣來(lái)計(jì)算[18].設(shè)分別是雙模和單模的高斯態(tài)，它們的協(xié)方差矩陣分別為其具體數(shù)值可以由實(shí)驗(yàn)直接獲得，令

其中A，B，C都是2×2的矩陣，設(shè)

則

其中

當(dāng)Alice發(fā)送給Bob的子系統(tǒng)ρB0通過(guò)一個(gè)透過(guò)率為T(mén)0，額外噪聲為ε0的信道后，ρB0會(huì)發(fā)生演化變成ρB，很容易得出，此時(shí) ρAB的協(xié)方差矩陣γAB為[18]根據(jù)高斯攻擊的最優(yōu)性，當(dāng)協(xié)方差矩陣相同時(shí)(即使在等價(jià)的制備與測(cè)量方案中Alice進(jìn)行的并不是高斯調(diào)制)，且ρAB為高斯態(tài)時(shí)使得~K達(dá)到最小[19].因此我們可以認(rèn)為ρAB是高斯態(tài)，這不會(huì)對(duì)協(xié)議的安全性造成影響.當(dāng)Alice進(jìn)行高斯調(diào)制，信道的透過(guò)率為T(mén)，額外噪聲為ε時(shí)，很容易推出在等價(jià)的糾纏方案中，Alice和Bob共享混合態(tài)的協(xié)方差矩陣為[10]

在信道的透過(guò)率和額外噪聲相同的情況下，由于離散調(diào)制協(xié)議的糾纏等價(jià)方案中使用的糾纏態(tài)并不是最大糾纏，所以協(xié)方差矩陣中的Z比高斯調(diào)制協(xié)議中對(duì)應(yīng)的ZEPR小.為了使兩個(gè)協(xié)方差矩陣相等，只能通過(guò)降低高斯調(diào)制協(xié)議中信道的透過(guò)率、增大額外噪聲來(lái)實(shí)現(xiàn)，即四態(tài)協(xié)議中所用的糾纏態(tài)由于沒(méi)有達(dá)到最大糾纏，所產(chǎn)生的影響可以等價(jià)成信道的衰減和額外噪聲.因此，在協(xié)調(diào)效率相同的條件下，當(dāng)信道的透過(guò)率為T(mén)0，額外噪聲為ε0時(shí)，離散調(diào)制協(xié)議的安全碼率下界與高斯調(diào)制協(xié)議中信道透過(guò)率為T(mén)，額外噪聲為ε時(shí)的安全碼率相同，其中T＜T0，ε＞ε0+δε.在信道透過(guò)率很小的情況下，四態(tài)協(xié)議能達(dá)到的協(xié)調(diào)效率比高斯調(diào)制協(xié)議的協(xié)調(diào)效率高很多，因此在長(zhǎng)距離通信過(guò)程中四態(tài)協(xié)議有很大的優(yōu)勢(shì).

5.平衡零拍方案和無(wú)開(kāi)關(guān)方案的安全邊界

在基于高斯調(diào)制的CV-QKD協(xié)議中，Alice和Bob采用反向協(xié)調(diào)，Bob采用平衡零拍探測(cè)，信道的透過(guò)率為T(mén)，額外噪聲為ε時(shí)，Bob所接收到的態(tài)中的總噪聲為[20]

其中T，ε由(21)式定義.Alice和Bob之間的互信息為[20]

定義

Eve能夠?qū)red手中的態(tài)進(jìn)行測(cè)量時(shí)可以獲得的信息為[20]

其中

根據(jù)高斯攻擊的最優(yōu)性，這樣得到的當(dāng)信道的透過(guò)率和額外噪聲分別為T(mén)和ε時(shí)基于高斯調(diào)制的CVQKD協(xié)議的安全碼率就是當(dāng)信道透過(guò)率和額外噪聲分別為T(mén)0和ε0、光源噪聲為δε時(shí)四態(tài)協(xié)議的安全碼率的下界，其中T和ε由(21)式給出.通過(guò)數(shù)值模擬我們可以得到不同透過(guò)率和額外噪聲所對(duì)應(yīng)的最優(yōu)調(diào)制方差.以ε0+δε=0.001為例，假設(shè)信息協(xié)調(diào)的效率為0.8，信道的衰減為0.2 dB/km，Bob的探測(cè)效率為0.6，我們可以得到最優(yōu)調(diào)制方差隨距離的變化如圖3所示.當(dāng)調(diào)制方差取最優(yōu)值時(shí)我們可以得到安全碼率的下界隨距離的變化如圖4所示.和高斯調(diào)制方案不同，四態(tài)協(xié)議的協(xié)調(diào)效率在信噪比很低的情況下仍能達(dá)到0.8，因此四態(tài)協(xié)議的安全傳輸距離很容易超過(guò)目前基于高斯調(diào)制的CV-QKD協(xié)議的極限距離30 km.如果能夠有效地抑制光源和信道中的額外噪聲，那么安全傳輸距離有望突破200 km.

圖3 最優(yōu)調(diào)制方差隨距離的變化(其中?為數(shù)值模擬時(shí)得到的點(diǎn))

圖4 安全碼率的下界隨距離的變化，從上到下ε0+δε的取值分別為0.001，0.005，0.01

在采用平衡零拍探測(cè)方案時(shí)，Bob需要隨機(jī)的選擇平衡零拍探測(cè)的相位分別進(jìn)行X分量或P分量的測(cè)量.這里，本地振蕩光和信號(hào)光相對(duì)相位的精確控制是一個(gè)必備條件，直接決定了通信的安全碼率[3]，而當(dāng)光源重復(fù)頻率很高時(shí)這是很難做到的.為了避免這個(gè)問(wèn)題，這里引入無(wú)開(kāi)關(guān)方案[2]，在這個(gè)方案中Bob用一個(gè)50：50的分束片將信號(hào)光分成兩束，然后用平衡零拍探測(cè)分別測(cè)量其中一束的X分量和另一束的P分量.Bob測(cè)量之前，Alice和Bob共享的態(tài)ρAB的協(xié)方差矩陣γAB仍然由(20)式給出.設(shè)Bob測(cè)量后Alice手中的態(tài)ρA塌縮成容易推得的協(xié)方差矩陣為

定義

與前面類似可以推出Alice和Bob之間的互信息

Eve能夠?qū)red手中的態(tài)進(jìn)行測(cè)量時(shí)可以獲得的信息為

這時(shí)安全碼率的下界為

當(dāng)ε0+δε=0.01時(shí)，無(wú)開(kāi)關(guān)方案的安全碼率和平衡零拍探測(cè)方案的安全碼率下界之差如圖5所示.在無(wú)開(kāi)關(guān)方案中，Bob對(duì)兩個(gè)分量都進(jìn)行了測(cè)量，看起來(lái)似乎碼率應(yīng)該是采用平衡零拍探測(cè)時(shí)的兩倍，但事實(shí)上在無(wú)開(kāi)關(guān)方案中進(jìn)行探測(cè)之前，Bob先要將接收到的信號(hào)光通過(guò)分束片與真空態(tài)干涉，這樣就引入了附加的噪聲，使得Bob探測(cè)的兩個(gè)分量比采用平衡零拍時(shí)探測(cè)的分量含有更多的噪聲，因此平均從每個(gè)分量上獲得的安全碼率比采用平衡零拍探測(cè)時(shí)的都要低，其總的結(jié)果只比采用平衡零拍探測(cè)時(shí)的稍大一點(diǎn)[20].但由于無(wú)開(kāi)關(guān)方案無(wú)需像平衡零拍探測(cè)那樣對(duì)信號(hào)光和本地震蕩光的相對(duì)相位進(jìn)行快速、精確控制，降低了實(shí)驗(yàn)難度.

圖5 無(wú)開(kāi)關(guān)方案和平衡零拍探測(cè)方案的碼率之差

6.結(jié) 論

本文根據(jù)最新提出的連續(xù)變量離散調(diào)制方案，首先討論了非理想調(diào)制時(shí)四態(tài)協(xié)議的安全性.非理想調(diào)制引入的噪聲可以歸結(jié)為光源噪聲，為了方便計(jì)算，這里引入了一個(gè)中立者Fred，假設(shè)Eve能對(duì)Fred手中的態(tài)進(jìn)行測(cè)量(事實(shí)上是不可能的)，采用放縮法，得到了其安全碼率的下界.其次，由于四態(tài)協(xié)議的糾纏等價(jià)方案中初始糾纏態(tài)沒(méi)有達(dá)到最大糾纏，導(dǎo)致了其協(xié)方差矩陣與高斯調(diào)制協(xié)議中的協(xié)方差矩陣存在微小區(qū)別.本文根據(jù)高斯攻擊的最優(yōu)性，將四態(tài)協(xié)議的安全碼率等效于信道透過(guò)率更小、額外噪聲更大的高斯調(diào)制協(xié)議的安全碼率，得到了四態(tài)協(xié)議安全碼率的下界，從而證明這種新的協(xié)議是安全的.最后，本文還將無(wú)開(kāi)關(guān)協(xié)議和四態(tài)協(xié)議相結(jié)合，計(jì)算結(jié)果表明采用無(wú)開(kāi)關(guān)方案的安全碼率與平衡零拍探測(cè)方案相當(dāng).但無(wú)開(kāi)關(guān)方案比平衡零拍探測(cè)方案更容易實(shí)現(xiàn)，因此在實(shí)驗(yàn)上更有優(yōu)勢(shì).

[1]Grosshans F，Grangier P 2002 Phys.Rev.Lett.88 057902

[2]Weedbrook C，Lance A M，Bowen W P，Symul T，Ralph T C，Lam P K 2004 Phys.Rev.Lett.93 170504

[3]Grosshans F，Van Assche G，Wenger J，Tualle-Brouri R，Cerf N J，Grangier P 2003 Nature421 238

[4]Lance A M，Symul T，Sharma V，Weedbrook C，Ralph T C，Lam P K 2005 Phys.Rev.Lett.95 180503

[5]Lodewyck J，Bloch M，García-Patrón R，F(xiàn)ossier S，Karpov E，Diamanti E，Debuisschert T，Cerf N J，Tualle-Brouri R，McLaughlin SW，Grangier P 2007 Phys.Rev.A 76 042305

[6]Qi B，Huang L L，Qian L，Lo H K 2007 Phys.Rev.A 76 052323

[7]Zhu C H，Pei C X，Quan D X，Chen N，Yi Y H 2009 Acta Phys.Sin.58 2184(in Chinese)[朱暢華、裴昌幸、權(quán)東曉、陳 南、易運(yùn)暉2009物理學(xué)報(bào)58 2184]

[8]Lodewyck J，Debuisschert T，Tualle-Brouri R，Grangier P 2005 Phys.Rev.A 72 050303

[9]Chen J J，Hua Z F，Zhao Y B，Gui Y Z，Guo G C 2007 Acta Phys.Sin.56 5(in Chinese)[陳進(jìn)建、韓正甫、趙義博、桂有珍、郭光燦2007物理學(xué)報(bào)56 5]

[10]Leverrier A，Grangier P 2009 Phys.Rev.Lett.102 180504

[11]Renner R，Cirac J I 2009 Phys.Rev.Lett.102 110504

[12]Leverrier A，Karpov E，Grangier P，Cerf N Jwww.arxiv.org/ pdf/quant-ph/0809.2252

[13]Renner R，K?nig R www.arxiv.org/pdf/quant-ph/0403133

[14]Bloch M，Thangaraj A，McLaughlin SW www.arxiv.org/pdf/ cs.IT/0509041

[15]Leverrier A，Alléaume R，Boutros J，Zémor G，Grangier P 2008 Phys.Rev.A 77 042325

[16]Grosshans F，Cerf N J 2003 Quantum Inf.Comput.3 535

[17]Shen Y，Yang J，Guo H 2009 J.Phys.B 42 235506

[18]Serafini A，Illuminati F，De Siena S 2004 J.Phys.B 37 L21

[19]García-Patrón R，Cerf N J 2006 Phys.Rev.Lett.97 190503

[20]Scarani V，Pasquinucci H B，Cerf N J，Du?ek M，Lütkenhaus N，Peev M 2009 Rev.Mod.Phys.81 1301

PACC：0367，4250

Security bound of continuous-variable quantum key distribution w ith discrete modulation*

Shen Yong Zou Hong-Xin?
(Department of Physics，National University of Defense Technology，Changsha 410073，China)
(Received 8 May 2009；revised manuscript received 22 June 2009)

Security of continuous-variable quantum key distribution with four-state protocol based on discretemodulation of noisy coherent states is analyzed.Combing discrete modulation and reverse reconciliation，this protocol can be used for long distance cryptography.There isa small difference between the state Alice sends in the discretemodulation protocol and the Gaussian modulation protocol，and it can be treated as excess noise and loss in the channel.As Alice cannot do a precise modulation，she will induce noise to the coherent state.We look this noise as the source noise and derive a lower bound to the secure key rate assuming the eavesdropper cannot benefit from the noise in the source.For avoiding the fast and random phase locking between the signal and local oscillator in experiment，we also analyze the security of four-state protocol using no-switching scheme.

discretemodulation，the four-state protocol，continuous variable quantum key distribution，secure key rate

*國(guó)防科學(xué)技術(shù)大學(xué)科學(xué)研究計(jì)劃項(xiàng)目(批準(zhǔn)號(hào)：JC08-02-01)，國(guó)家自然科學(xué)基金(批準(zhǔn)號(hào)：10904174)和華東師范大學(xué)精密光譜國(guó)家重點(diǎn)實(shí)驗(yàn)室開(kāi)放研究基金資助的課題.

?E-mail：hxzou@nudt.edu.cn