摘 要:量子通信具有更高的传输速率和更可靠的保密性，是世界各国正在研究和发展的通信技术热点之一。首先介绍量子通信技术的基本概念、发展历程、系统架构、特点优势，然后重点阐述国内外量子密钥分配、量子隐形传态、量子安全直接通信、量子机密共享等技术的研究进展情况，最后分析量子通信技术研究和发展过程中面临的困难及局限。关键词:量子通信 密钥分配 隐形传态 机密共享中图分类号:

0 引 言量子通信基于量子力学原理，将微观世界的物

质特性运用到通信技术上，在高速传输和高可靠保

密通信方面具有优势，成为当今通信技术领域的研

究热点之一。世界各国纷纷投入大量的人力和物力进行研究和开发，在理论研究和实验技术上均取得

了重大突破。

1 量子通信技术

1． 1 基本概念

量子通信是利用量子相干叠加、量子纠缠效应进行信息传递的一种新型通信技术，由量子论和信

息论相结合而产生

［1］。从物理学角度看，量子通信

是在物理极限下利用量子效应现象完成的高性能通

信，从物理原理上确保通信的绝对安全，解决了通信

技术无法解决的问题，是一种全新的通信方式

［2］。从信息学角度看，量子通信是利用量子不可克隆或

者量子隐形传输等量子特性，借助量子测量的方法

实现两地之间的信息数据传输。量子通信中传输的不是经典信息，而是量子态携带的量子信息，是未来

通信技术的重要发展方向。

1． 2 发展历程

量子通 信 的 研 究 发 展 起 步 于 20 世 纪 80 年代［3］。1969 年，美国哥伦比亚大学 Wiesner 提出采用量子力学理论保护信息安全的设想。1979 年，美国 IBM 公司的 Bennett 和加拿大蒙特利尔大学的Brassard 提出了将 Wiesner 的设想用于通信传输的构想。1981 年，Feynman 提出了传输量子信息的假设，确立了量子信息论的开端。1982 年，法国艾伦·爱斯派克特通过实验证实了微观粒子存在"量子纠缠"现象。1984 年，Bennett 和 Brassard 提出了量子密钥分发( QKD) 的概念和第一个量子密钥分发协议( BB84 协 议) ，标 志 着 量 子 通 信 理 论 的 诞 生。1989 年，通过自由空间信道，完成了量子通信的第一个演示性实验通讯，通信距离为 32 cm。1992 年，Ben-nett 提出了基于两个非正交量子态的量子密钥分发协议，被称为 B92 协议。

1993 年，Bennett 首次正式提出量子通信概念。同年，6 位不同国家的科学家，利用经典信道与量子纠缠 相 结 合 方 法，设 计 出 了 量 子 隐 形 传 送 方 案。1997 年，奥地利科学家首次完成室内量子态隐形传输的实验验证; 2004 年，通过光纤信道，实现量子态隐形传输 600 米。2007 年 6 月，欧洲科学家根据BB84 方案，通过卫星进行量子通信测试，通信距离达 144 公里。2008 年，意大利和奥地利科学家首次识别出从地球上空 1500 公里处的人造卫星上反弹回地球的单批光子，实现了太空量子保密通信的重

大突破。2012 年，中国和奥地利科学家分别实现了百公里量级的量子隐形传态，为星地间量子通信技

术研究奠定了坚实基础。同时，随着点对点 QKD 技术的成熟，基于量子

密钥分发技术的中小型规模的量子保密通信网络在

美国、欧盟、日本、中国等得到的多次实验演示验证，QKD 技术已经逐步接近实用化。2004 年，美国雷神公司组和波士顿大学在 DAＲPA 支持下建了世界上第一个量子密码通信网络; 2008 年，欧盟"基于量子密码的全球保密通信网络"( SECOQC) 研发项目组建的 7 节点量子保密通信演示验证网络运行成功;2009 年，由日本国家情报通信研究机构( NICT) 主导，联合日本 NTT、NEC 和三菱电机，并邀请到东芝欧洲有限公司、瑞士 ID Quantique 公司和奥地利 AllVienna 共同协作在东京建成了六节点城域量子通信网络"Tokyo QKD Network"，集中展示了欧洲和日本在量子通信技术上的最新技术; 2010 年起，美国洛斯阿拉莫斯国家实验室秘密构建了城域量子通信

网络，直到 2013 年才公布; 中国先后建设了芜湖、合肥、济南、北京等量子城域网，在 QKD 网络应用探索方面走在世界前列。国庆 60 周年之际，中国在天安门城楼、中南海、国庆阅兵指挥部等地点之间构建的实时语音加密量子通信热线。总之，经过近 30 年的发展，从技术指标上来讲，国际上 QKD 系统最远传

输距离达 300 km，在通信距离为 50 km 条件下安全码率可达 1 Mb /s，城域量子通信网络节点数目达几十个。市场上至少有 5 家公司销售商用 QKD 产品，其中包括瑞士的 ID Quantique 公司，美国的 MagiQ公司，法国的 Smar Quantum 公司，中国的问天量子科技公司和量子通信科技公司。本领域当前研究的主要集 中 于 推 进 QKD 技 术 的 实 用 化，解 决 实 际QKD 系统的安全性、实用性及大规模量子通信网络应用探索问题。

1． 3 体系架构

量子通信体系架构包括量子态发生器、量子通道和量子测量装置等部分，其基本模型如图 1 所示。

图 1 量子通信系统基本模型Fig． 1 Basic model of quantum communication systems

量子通信系统包括量子信源、量子编码、量子解码、量子调制、量子解调、量子传输信道、量子测量装置、量子辅助信道和量子信宿等部分［4］，其中: 量子信源是量子信息( 表现形式为量子态) 产生器; 量子

信宿用于接收量子信息; 量子编码负责将量子信息

转换成量子比特; 量子解码负责将量子信息比特转

换成信息。信道分成量子传输信道与辅助信道两部分，量子传输信道传输量子信息，辅助信道是除量子

传输信道和测量信道之外的附加信道 ( 如经典信

道) 。量子噪声是通信环境对量子信号产生的影响等效描述。目前，在量子通信系统的实际应用中，一般采用"量子信道+辅助经典信道"的方式完成非理想的量子密钥分发或量子密码通信。在经典信道辅助下，通信双方利用量子信道实现量子信息的交互

和同步，获取量子密钥。

1． 4 特点与优势

量子通信与传统通信技术相比，具有如下主要

特点和优势:①时效性高。量子通信的线路时延近乎为零，量子信道的信息效率相对于经典信道量子

的信息效率高几十倍，并且量子信息传递的过程没有障碍，传输速度快。

②抗干扰性能强。量子通信中的信息传输不通过传统信道，与通信双方之间的

传播媒介无关，不受空间环境的影响，具有完好的抗干扰性能。

③保密性能好。根据量子不可克隆定理，量子信息一经检测就会产生不可还原的改变，如果量子信息在传输中途被窃取，接收者必定能发现。

④隐蔽性能好。量子通信没有电磁辐射，第三方无法进行无线监听或探测。

⑤同等条件下，获得可靠通信所需的信噪比比传统通信手段低 30 ～ 40 dB。⑥应用广泛。量子通信与传播媒介无关，传输不会被任何障碍阻隔，量子隐形传态通信还能穿越大气层。因此，量子通信应用广泛，既可在太空中通信，又可在海底通信，还可在光纤等介质中通信。

2 量子通信技术发展现状

当前，世界各国学者对于量子通信技术开展的

研究，主要集中在量子密钥分配 ( QKD，QuantumKey Distribution) 、量子隐形传态( Quantum Teleporta-tion) 、量 子 安 全 直 接 通 信 ( QSDC，Quantum SecureDirect Communication ) 、量子机密共享 ( QSS，Quan-tum Secret Sharing) 等 4 个方面［5］。

2． 1 量子密钥分配( QKD)

量子密钥分配以量子态为信息载体，基于量子

力学的测不准关系和量子不可克隆定理，通过量子

信道使通信收发双方共享密钥，是密码学与量子力

学相结合的产物。QKD 技术在通信中并不传输密文，只是利用量子信道传输密钥，将密钥分配到通信

双方。基于 QKD 技术的保密通信系统架构如图 2所示。

图 2 基于 QKD 的量子保密通信系统Fig． 2 Quantum secure communication system based on QKD

目前，各国学者在理论上已经提出了几十种量

子密钥分配方案，根据信号源的不同大概可分为三

类: 一是基于单量子的量子密钥分配方案; 二是基于

量子纠缠对的量子密钥分配方案; 三是基于单量子

与量子纠缠对的混合量子密钥分配方案。

2． 1． 1 基于单量子的量子密钥分配方案基于单量子的密钥分配方案主要有 4 个［5］:1) BB84 方案。1984 年，Brassard 与 Bennett 联合

提出了第一个实用型量子密钥分配系统———BB84 方案，系统架构如图 3 所示。该方案通过量子信道传送密钥，量子信道的信息载体是单个量子，通过量子的

相位、极化方向或频率等物理量携带量子密钥信息。BB84 方案利用单个量子作为信息载体两组共扼基，每组基中的两个极化互相正交。由于理想状态的量子信道无法实现，BB84 方案还利用经典信道进行量子态测量方法的协商和码序列的验证。

2) B92 方 案。1992 年，Bennett 基 于 BB84 方案，设计了只用两个非正交的量子态实现量子密钥

分配的设想，即 B92 方案。B92 方案对实验设备的要求比 BB84 方案低，量子信号的制备也相对简单一些，但效率低、可靠性能差。

3) HKH98 方案。1998 年，Hwang、Koh 和 Han根据 BB84 方案，通过不正交的量子态不能被克隆的原理，利用控制通信双方测量基的方法，使通信收

发双方对每一个量子信号的制备与测量运用相同的

测量基，简记为 HKH98 方案，又称作测量基加密量子密钥分配方案。其编码方式与 BB84 完全一样。2． 1． 2 基于量子纠缠对的量子密钥分配方案

基于量子纠缠对的量子密钥分配方案主要有 3个: ① Ekert91 方 案。1991 年，Ekert 提 出 了 基 于EPＲ 光子对( 量子纠缠对) 的量子密钥分配方案，又称 EPＲ 方案。该方案基于光子的纠缠特性，但由于目前 EPＲ 光子对的制备、传输、量子存储及 Bell 不等式的测量技术还都不够成熟，实用性不高。②BBM92 方案。1992 年，Bennett、Brassard 和 Mermin在 Ekert91 的基础上提出了 BBM92 方案。该方案不用贝尔不等式分析方法来判断安全性，而是采用了

与 BB84 方案一样的安全分析方法，在测量上比较容易实现。该方案也需要 EPＲ 对，实际应用较难实现。③Long－Liu 2002 方案。2002 年，我国龙桂鲁与刘晓曙提出基于 N 个 EPＲ 对的 QKD 方案。其设计思路是，利用量子纠缠对作为量子信息的载体，处于纠缠的量子对的量子态可以是四种贝尔基态中的任何一个。该方案具有高效率和高容量的优点，缺点是需要克制退相干作用，以及量子序列需要等待

另一个量子序列传输完后才能传输。④设备无关方案。2007 年，欧洲学者提出了安全性与系统光源、探测器属性独立的，基于 Bell 不等式测量的 QKD 方案，即所谓设备无关( Device Independent) 协议。该协议能从理论上解决实际 QKD 系统的安全漏洞，具有极高的理论研究价值，是当前的学术研究热点。在此协议基础之上，各国科学家还进一步拓展出了半设备无

关协议、测量设备无关协议等新思路、新理论。2． 1． 3 基于单量子和量子纠缠对的混合量子密钥分配方案

该方案的主要思想是，综合利用单量子和量子

纠缠对的量子特性，让窃听者没有办法获得量子信

号的准确信息。该方案的代表是 2000 年 Cabello 提出的基于 Holevo limit 的量子密钥分配方案和我国郭光灿小组提出的条件高效多用户量子密码通信网

络方案。2． 1． 4 国内外基于量子密钥分配的量子通信实现情况

1) 国外实现情况。1993 年，英国研究小组首先在光纤中，使用相位编码的方法实现了 BB84 方案，通信传输距离达 10 km。1995 年，该小组将距离提升到 30 km。瑞士于 1993 年用偏振光子实现了 BB84方案，光子波长 1． 3 mm，传输距离 1． 1 km，误码率 0．54% ; 1995 年，将距离提升到 23 km，误码率为 3． 4% ;2002 年，传输距离达到 67 km。2000 年，美国实现自由空间量子密钥分配通信，传输距离达 1． 6 km; 2003年，欧洲研究小组实现自由空间中 23 km 的通信。2008 年 10 月，欧盟开通了 8 个用户的量子密码网络;同月，日本将量子通信速率提高 100 倍，20 km 时通信速 率 达 到 1． 02 Mbit / s ，100 km 时 通 信 速 率 达到 10． 1 kbit / s。目前，国外光纤量子密钥分配的通信距离达 300 km，量子密钥协商速率最高试验记录在 50 km 光纤传输中超过 1 Mb /s。

2) 国内实现情况。2004 年，郭光灿团队完成了从北京望京———河北香河———天津宝坻的量子密钥分配，距离 125 km。2007 年，赵义博团队完成四用户量子密码通信网络的测试运行。2008 年，潘建伟团队建成基于商用光纤和诱骗态相位编码的 3 节点

量子通信网络，节点间距离达 20 km，能实现实时网络通话和 3 方通话。2009 年，郭光灿团队建成世界上第一个"量子政务网"。同年 9 月，中国科技大学建成世界上第一个 5 节点全通型量子通信网络，实现实时语音量子密码通信。2011 年 5 月，王建宇团队研发出兼容经典激光通信的"星地量子通信系统"，实现了星地之间同时进行量子通信和经典激光通信。2012 年 2 月 17 日，合肥市城域量子通信实验示范网建成并进入试运行阶段，具有 46 个节点，光纤长度 1 700 km，通过 6 个接入交换和集控站，连接 40 组"量子电话"用户和 16 组"量子视频"用户。2013 年 5 月，中科院在国际上首次成功实现星地量子密钥分发的全方位地面试验。同年 11 月，济南 量 子 保 密 通 信 试 验 网 建 成，包 括 三 个 集 控

站、50 个用户节点。我国计划在 2016 年左右发射"量子科学实验卫星"，将实现高速星地量子通信并连接地面的城域量子通信网络。

2． 2 量子隐形传态

量子隐形传态( Quantum Teleportation) 又称量子远程传态或量子离物传态，是利用量子纠缠的不

确定特性，将某个量子的未知量子态传送到另一个

地方，然后将另一个量子制备到该量子态上，而原来

的量子仍留在原处。其基本原理是利用量子纠缠对的远程关联，通过对其中一个纠缠量子和某一个未

知量子态进行一些本地测量，实现这个未知量子态

在另一个纠缠量子上再现出来。量子态传送过程是隐形的，通信过程中传输的只是表达量子信息的

"状态"，而并不传输作为信息载体的量子本身，通信没有经历空间与时间，不发送任何量子态，而是将

未知量子态所包含的信息传送出去。量子隐形传态是当前量子通信技术研究和发展

的重要方向之一。在理论研究方面，自从 1993 年Bennett 等人提出分离变量的量子隐形传态方案后，相关学者提出的方案有: Davidovich L 等人的基于Bell 基联合测量方案; Vaidmand L 等人的连续变量方案; Brassard G 等人提出的利用受控非门和单个量子比特操作所构成的量子回路方案; Barenco A 等人的量子态交换方案; Cirac 及中国郑仕标和郭光灿等人的基于腔量子电动力学 ( 腔 QED) 的方案及利用 原 子 与 光 腔 相 互 作 用 来 实 现 量 子 态 的 方 案;

光灿等人的利用非局域测量实现量子态的隐形传送

方案; 郑亦庄等人利用非最大纠缠态作为量子通道，

实现三粒子纠缠 W 态的隐形传送方案; Ｒoa L 等人提出的一种 d 维的量子系统的隐形传态方案等。

在实验进展方面［6］，1997 年奥地利 Zeilinger 小组首次实验成功了量子隐形传态通信; 1998 年初 ，意大利 Ｒome 小组实现将量子态从纠缠光子对中的一个光子传递到另一个光子上的方案; 同年底 ，美

国 CIT 团队实现了连续变量( 连续相干光场) 的量子隐形传态，美国学者用核磁共振 ( NMＲ) 的方法，实现了核自旋量子态的隐形传送。2001 年 ，美国Shih Y H 团队在脉冲参量下转换中 ，利用非线性方法实 施 Bell 基 的 测 量 ，完 成 量 子 隐 形 传态。2002 年，澳大利亚学者将信息编码的激光束进行了"远距传物"。1997 年，我国潘建伟和荷兰学者波密斯特等人合作，首次实现了未知量子态的远程

传输; 2004 年，潘建伟小组在国际上首次实现五光子纠缠和终端开放的量子态隐形传输，此后又首次

实现了 6 光子、8 光子纠缠态; 2011 年，在国际上首次成功实现了百公里量级的自由空间量子隐形传态

和纠缠分发，解决了量子通讯卫星的远距离信息传

输问题。2012 年 9 月，奥地利、加拿大、德国和挪威研究人员，实现了长达 143 公里的"隐形传输"。

2． 3 量子安全直接通信( QSDC)

量子安全直接通信是指通信双方以量子态为信

息载体，基于量子力学相关原理及量子特性，利用量

子信道，在通信收发双方之间安全地、无泄漏地直接传输有效信息通讯，特别是机密信息的通信技术［7］。

QSDC 是量子通信技术的一个重要分支，主要用于直接传输机密信息。通信的收发双方无需事先建立安全密钥，就可以直接通过量子通道进行信息

传输。QSDC 与量子密钥分发的根本区别在于在量子信道中直接传递秘密信息，安全性要求比量子密

钥分配高。2000 年，我国龙桂鲁和刘晓曙提出了第一个

"高 效 两 步"量 子 安 全 直 接 通 信 方 案。2001 年，Beige 等人首次提出了确定的安全通信概念。随后，Bostrom 提出"ping－pong"方案，这是第一个真正的QSDC 方案; 邓富国提出了基于 EPＲ 纠缠的两步( Two－step) QSDC 方案; Zhu 提出了秘密传送有序量子的 QSDC 方案; Gu 提出了具有身份认证、基于密集编码和在噪声下的 QSDC 方案等。近几年又又出

现了一些基于 W 态的 QSDC 方案等。但总体而言，QSDC 方案还存在非实时及其量子信道信息所需要的纠缠态、量子存储等技术还不成熟的问题。

2． 4 量子机密共享( QSS)

量子机密共享是经典的机密共享在量子通信中

的运用和发展［5］。1979 年，Shamir 和 Blakley 分别提出了经典的机密共享概念，旨在对重要的密钥进

行安全保护，使即便部分或全部密钥被第三方窃取

也难以恢复出真实的密钥。其主要实现思路是，将原始密钥分割成多份，然后将多份密钥分别发给多

个用户，每个用户都只能获取一份或多份密钥份额，

只有在多个密钥分享者合作下，才能恢复出原始的

密钥，不能满足上述条件的共享者将无法得到全部

的密钥。通过使用机密共享方案，可以在分享机密信息的同时，防止不诚实用户的破坏企图。

量子机密共享是多个通信方之间通过多量子纠缠态实现的量子通信，但现实应用技术难度大，还基

本处在理论研究 阶 段。1999 年，Hillery，Buzek 和Berthiaume 提出了首个量子机密共享方案，随后，各国学者又相继提出了大约十几种理论方案，包括共享一个未知态的一些方案，并于 2001 年在实验上进行了演示。

3 量子通信技术发展面临的问题

量子通信技术研究和发展面临的问题主要有:

①速率、传输距离、抗干扰性能有局限性。基于量子密钥分配或量子隐形传态的量子通信技术，在现有

条件下，都不能或者极难超越经典通信系统在通信

速率、通信距离、抗干扰等方面的性能。现有光量子传输速率仍达不到光纤传输的 G 比特每秒数量级。光纤量子密钥分发系统安全码率在 50 km 传输距离下达 1 Mb /s，最远传输距离达 300 km。未来量子通信技术要解决的重要技术问题是将码率提升至

Gb /s 量级，将传输距离提升至千公里量级。②理想的量子通信协议在现实技术条件下难以实现。就单光子通信而言，单光子源生成、量子态控制及量子测量等技术并不成熟，不能确保量子信道在不被察觉

的情况下不被窃听。现有实验系统多采用想干态激光脉冲结合诱骗态协议，可替代理想单光子技术，基

本确保系统的无条件安全性。然而，单光子态的制备、传输、存储、测量技术仍然是量子通信技术所需要重点突破的技术问题。就量子隐形传态技术而言，量子纠缠态的产生、传送和储存技术还没有完全攻克，仍处于实验室阶段。③量子通信技术在实际运用上还存在安全漏洞。尽管理论上量子密码不可破解，完全保密，但并由于实际系统所采用的非理想

物理器件无法完全满足理论安全性分析中的数学物

理模型，故实际系统仍存在安全漏洞。2008 年，瑞典的拉森和挪威的马卡罗夫就分别指出了量子通信

体系的漏洞，说明未来的量子通信体系仍存在一些

不确定性，安全上存在漏洞。目前，研究者就实际量子密钥分发系统的光源、信道、探测端的非理想安全漏洞进行了理论和实验上的深入研究，通过拓展现

有安全性分析理论或增加硬件监控模块可解决现有

安全漏洞。此外，研究者针对实际系统安全性问题还提出了设备无关、半设备无关协议，从理论上基本解决了实际安全性问题，但其实验条件相对苛刻。量子通信的实际安全性研究、设备无关协议的安全性分析是当前量子通信技术的热点研究问题。④光子损耗及量子退相干问题。在对量子通信过程时，如何尽量减小光子损耗，保持量子特性不被破坏，减

少量子退相干效应是目前技术难度较大的技术问

题。⑤单光子探测技术问题。单光子探测技术还不成熟，需要研制高效率、高速率、低噪声的实用化单光子探测器，为红外单光子信息处理提供高灵敏度

的探测手段。

4 结 语

随着世界各国对信息安全的重视和对通信速率

的旺盛需求，具有安全可靠和高速传输优势的量子

通信，将是未来网络通信系统的主流通信技术。在单光子、量子探测、量子存储等量子通信关键技术获得发展和突破条件下，量子通信技术正逐步进入实

用阶段。量子通信技术将在一些重要领域的通信保密中扮演十分重要的角色，成为 21 世纪通信领域发展的方向和热点。