一类基于秘密共享的量子密码方案的分析  

作　　者：张兴兰[1] 姬东耀[2] 

机构地区：[1]北京工业大学计算机学院,北京100124 [2]中国科学院研究生院国家信息安全重点实验室,北京100049

出　　处：《中国科学（G辑）》2009年第6期785-789,共5页

基　　金：国家重点基础研究发展计划(编号:2007CB311100);国家高技术研究发展计划(编号:2006AA01Z440);北京市科技计划(编号:Z07000100720706)资助项目

摘　　要：最近杨宇光等人利用经典秘密共享给出一系列量子密码方案.其基本思想是将量子密钥共享给n个不同的成员,使得这些成员可以辅助实现量子身份认证、代理签名和量子安全直接通信.然而在实际应用中,这些方案继承了经典秘密共享方案的缺点,不能提供每个成员诚实参与协议的证明,任何恶意不合作行为只有最后才能被发现,从而使这类量子密码方案的使用效率很低.其次,由于这些方案使用了比特异或运算,使方案还存在一个更严重的攻击:如果任意两个成员合谋,可以改变他们原有的影子值,并且可以无障碍的使用新的影子参与量子密码方案,破坏协议执行的目的,使方案的门限彻底失效.此攻击是量子密码方案除密钥安全外的一种新的攻击形式.

关 键 词：量子身份认证 量子安全直接通信 量子签名 秘密共享 量子密码 通信安全 

分 类 号：TN918.1[电子电信—通信与信息系统] O413.1[电子电信—信息与通信工程]