一种抗种子光攻击的检测方法与装置制造方法及图纸

本发明专利技术提出了一种具有更高精度的抗种子光攻击的检测方法及装置。其中，利用QKD设备的同步信号实现检测装置与QKD设备之间的时间同步，并以脉冲光作为种子光攻击的模拟信号，使得能够允许较低的种子光功率，以及在受攻击的量子光信号的时间窗口上进行单光子探测和高精度时间分辨测量，从而有效消除连接器隔离度有限而带来的本底噪声，大幅度提高检测精度。大幅度提高检测精度。大幅度提高检测精度。

【技术实现步骤摘要】
一种抗种子光攻击的检测方法与装置


[0001]本专利技术涉及量子保密通信领域，特别提供了一种抗种子光攻击的检测方法及装置。

技术介绍

[0002]量子密钥分发(QKD)是最先实用化的量子信息技术。目前已经逐步成熟，商业应用正逐步拓展。量子密钥分发设备的主要功能是提供一种信息论安全的对称密钥分发方式。利用QKD分发的安全密钥，结合密码学的加密方式，能够有效保障通信的安全性。
[0003]QKD的理论安全性已经得到理论证明。但是，在现实QKD设备中，由于器件的物理特性与理论描述可能存在一些偏差，为窃听者获取密钥信息提供了可能。这类攻击方法称为量子黑客攻击。实用化QKD设备需要针对这些攻击设计相应的防护措施。针对光源端，现有技术提出了一种新型的攻击手段，称为种子光攻击。如何检测QKD设备是否能够抵抗这种攻击是一个亟待解决的问题。
[0004]公开号为CN 110830108 A的中国专利申请公开了一种量子保密通信系统激光发射器的抗攻击检测方法及装置，如图1所示，其中的抗攻击检测设备包括连接器、种子光制备模块、结果分析模块，通过比对波形本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种抗种子光攻击的检测装置，其包括脉冲种子光源模块、连接器模块、单光子探测模块和控制模块；所述脉冲种子光源模块被设置用于输出脉冲种子光信号；所述连接器模块被设置用于允许被测QKD设备输出的量子光信号到达所述单光子探测模块，以及允许所述脉冲种子光信号注入所述被测QKD设备；所述单光子探测模块被设置用于进行单光子探测，以获得探测计数数据；所述控制模块包括时间同步单元和分析判断单元；所述时间同步单元被设置用于，利用所述被测QKD设备的同步信号实现所述被测QKD设备与所述检测装置之间的时间同步；所述分析判断单元被设置用于，根据所述被测QKD设备在攻击条件下发出的量子光信号的所述探测计数数据，判断所述被测QKD设备是否能够抵抗种子光攻击。2.如权利要求1所述的检测装置，其中，所述连接器模块具有第一端口、第二端口和第三端口，且被设置成经所述第一端口输入的光信号由所述第二端口输出，经所述第三端口输入的光信号由所述第一端口输出；以及，所述连接器模块的第一端口、第二端口和第三端口分别连接所述被测QKD设备、所述单光子探测模块和所述脉冲种子光源模块。3.如权利要求2所述的检测装置，其中，所述连接器模块包括环形器、分束器或者耦合器。4.如权利要求1所述的检测装置，其中，所述单光子探测模块包括单光子探测器和TDC；所述单光子探测器被设置用于进行单光子探测，生成探测信号；所述TDC被设置用于对所述探测信号进行时间测量，生成所述探测计数数据。5.如权利要求4所述的检测装置，其中，所述单光子探测器为门控型单光子探测器。6.如权利要求1所述的检测装置，其中，所述时间同步单元被设置成：控制所述脉冲种子光源模块不发光，控制所述被测QKD设备发送延时扫描光，并基于所述探测计数数据获得探测计数率最高时的第一延时量；以及，基于所述被测QKD设备的同步信号和所述第一延时量，实现所述脉冲种子光源模块和/或所述单光子探测模块与所述被测QKD设备之间的时间同步。7.如权利要求1所述的检测装置，其中，所述分析判断单元被设置成：控制所述脉冲种子光源模块输出所述脉冲种子光信号以对所述...

【专利技术属性】
技术研发人员：李东东，马，唐世彪，
申请(专利权)人：科大国盾量子技术股份有限公司，
类型：发明
国别省市：