s***n
发帖数: 459 | 1 前天回了desheng一贴，被夸得瑟了，趁没有牛人来踢场，再说几句吧，把原帖里一些
读者的问题也顺带回了。
1. 密码学最核心的问题，就是Alice和Bob怎样在电话里商量出一个暗号，也就是密钥
；Eve不仅一直监听电话，而且知道Alice和Bob商量暗号的算法，却无法知道他们商量
的结果。归根结底，Alice和Bob要在事先没有任何约定的情况下，通过公开的算法，在
公开的通话中经过一番讨论和计算，最后同时得到一个bit是0还是1，而监听的Eve却不
知道这个bit是0的概率大还是1的概率大。在这一个bit的基础上可以构建各种密码协议
。数字签名，网银，PayPal，VPN，比特币，等等等等，所有跟授权、保密有关的东东
，都建立在这个bit上。就这件事，至少已经发了五个相关的图灵奖：Blum 1995, 姚期
智 2000，RSA 2002, Goldwasser-Micali 2012, Deffie-Hellman 2015, 足见其有多重
要。
2. 量子电话线就是给这一个bit准备的，因为无法监听，就省的商量了，直接把密钥
发过去就成了。所以这根线不管多么贵，带宽多么小，都是有意义的。这根线用物理的
办法，省掉了一堆数学和计算机理论；或者说那五个图灵奖，只是在没有这根线的情况
下想出来的歪办法。所以潘教授得这个自然科学一等奖，比透明计算那是强的太多太多
了。
3. 有人说一监听就断线，那这个电话还怎么打。是这样的，能切断量子电话线的人，
也能同样切断传统电话线，所以量子线并不比传统线更脆弱。再说怎么保护线路不被切
，也超出了密码协议的范畴。但是坏人对传统线可以选择不切断而监听，对量子线却没
有这个选项了，这对Alice和Bob来说，少操老多心了。
4. 至于修专线、发卫星，就纯粹是中国特色了。作为一个外行小虾米，虽然那五个图
灵奖的工作我都引用过，对这么大的工程的意义也只能是屁股决定大脑地瞎猜一通。虽
然美国政府的信用不好（其实也不一定有传说的那么不好），但我对美国一流学者的人
品还是相信的。他们不上心，说数学＋算法这些不花钱的办法就够了，修专线没用，究
竟是酸葡萄心理还是实话实说，见仁见智吧。但是对中国政府，至少有一重意义是铁定
的：这些数学+算法的东东，究竟美国人留了多少后门，谁也不清楚，加密协议虽说都
是公开的，但是这些算法是如何设计出来的，里面的很多细节是不公开的。而保密性只
是声称的，从来没有严格的数学证明，黑客攻不破，不等于没有后门。量子专线，至少
可以象龙芯一样，即使市场失败了，还可以说里面没有美国人的后门，军用更放心；再
退一步，即使军队最后也不用，还可以说人无我有，增强了民族自信。所以我虽然说话
不好听，态度其实是正面的。再说这又不像水利、核电，几条线路几个卫星，就算弄废
了也没什么害处。
5. 最后，我个人还是迷信数学原理，相信智慧胜过钢铁，软件胜过硬件。潘教授应该
算试验物理学家吧？量子物理虽然是数学，但量子电话线应该算是个硬件。希望看到中
国人在理论和软件上有更多建树。大家批的很凶的人工智能和量子计算机，其实很厉害
很厉害。 |
s*****t
发帖数: 987 | |
t****m
发帖数: 135 | 3 基本不对吧。
首先可以用非对称加密，把公钥发出去，让发送者加密，这个基本已经是密码学ABC的
常识吧。楼主为何不提？所以不存在要传递秘钥的关键意义。
其次从实践上讲，目前的应用环境中，搭线窃听从来不是安全泄露的主要问题，对安全
的意义也就5%到20%差不多了。 |
s***n
发帖数: 459 | 4 DES和AES的设计细节，参数为什么那么定，谁也不知道。
密码学里的数学证明都是从一个假定证到另一个假定。
【在 s*****t 的大作中提到】
: aes不是数学证明嘛
|
s***n
发帖数: 459 | 5 您也不是恶意，我也不能针对您的问题回复了。ABC我肯定是清楚的，消除您的疑虑。
【在 t****m 的大作中提到】
: 基本不对吧。
: 首先可以用非对称加密，把公钥发出去，让发送者加密，这个基本已经是密码学ABC的
: 常识吧。楼主为何不提？所以不存在要传递秘钥的关键意义。
: 其次从实践上讲，目前的应用环境中，搭线窃听从来不是安全泄露的主要问题，对安全
: 的意义也就5%到20%差不多了。
|
c*w
发帖数: 4736 | 6 嗯。十几年前我就觉得量子通讯会比量子计算机先搞出来。
【在 s***n 的大作中提到】
: 前天回了desheng一贴，被夸得瑟了，趁没有牛人来踢场，再说几句吧，把原帖里一些
: 读者的问题也顺带回了。
: 1. 密码学最核心的问题，就是Alice和Bob怎样在电话里商量出一个暗号，也就是密钥
: ；Eve不仅一直监听电话，而且知道Alice和Bob商量暗号的算法，却无法知道他们商量
: 的结果。归根结底，Alice和Bob要在事先没有任何约定的情况下，通过公开的算法，在
: 公开的通话中经过一番讨论和计算，最后同时得到一个bit是0还是1，而监听的Eve却不
: 知道这个bit是0的概率大还是1的概率大。在这一个bit的基础上可以构建各种密码协议
: 。数字签名，网银，PayPal，VPN，比特币，等等等等，所有跟授权、保密有关的东东
: ，都建立在这个bit上。就这件事，至少已经发了五个相关的图灵奖：Blum 1995, 姚期
: 智 2000，RSA 2002, Goldwasser-Micali 2012, Deffie-Hellman 2015, 足见其有多重
|
s***n
发帖数: 459 | 7 我不懂物理，以前只学过量子计算，没听说过量子通讯。
不过量子计算机的进展速度，已经大大超过当年老师的预期了。
【在 c*w 的大作中提到】
: 嗯。十几年前我就觉得量子通讯会比量子计算机先搞出来。
|
s*****t
发帖数: 987 | 8
这个公司的量子计算靠谱不
http://www.dwavesys.com/
【在 s***n 的大作中提到】
: 我不懂物理，以前只学过量子计算，没听说过量子通讯。
: 不过量子计算机的进展速度，已经大大超过当年老师的预期了。
|
t****m
发帖数: 135 | 9 大家都知道信息安全是个系统工程。仅考虑技术面，这个量子计算处理的对安全危害的
部分差不多占5-10%的价值，对整个安全环境，包括非技术面的，例如社会工程等等，
意义则更小。 |
s***n
发帖数: 459 | |
|
|
d*****g
发帖数: 4364 | 11 感谢 学到很多东西
【在 s***n 的大作中提到】
: 前天回了desheng一贴，被夸得瑟了，趁没有牛人来踢场，再说几句吧，把原帖里一些
: 读者的问题也顺带回了。
: 1. 密码学最核心的问题，就是Alice和Bob怎样在电话里商量出一个暗号，也就是密钥
: ；Eve不仅一直监听电话，而且知道Alice和Bob商量暗号的算法，却无法知道他们商量
: 的结果。归根结底，Alice和Bob要在事先没有任何约定的情况下，通过公开的算法，在
: 公开的通话中经过一番讨论和计算，最后同时得到一个bit是0还是1，而监听的Eve却不
: 知道这个bit是0的概率大还是1的概率大。在这一个bit的基础上可以构建各种密码协议
: 。数字签名，网银，PayPal，VPN，比特币，等等等等，所有跟授权、保密有关的东东
: ，都建立在这个bit上。就这件事，至少已经发了五个相关的图灵奖：Blum 1995, 姚期
: 智 2000，RSA 2002, Goldwasser-Micali 2012, Deffie-Hellman 2015, 足见其有多重
|
i*****d
发帖数: 14 | 12 我送你一句话，你就是一瓶不满，半瓶咣当。
有关量子电话的重要性都是胡扯，那玩意没重要性，它的保密性都不能保证。
你要是不懂物理还是别来献丑了。
【在 s***n 的大作中提到】
: 前天回了desheng一贴，被夸得瑟了，趁没有牛人来踢场，再说几句吧，把原帖里一些
: 读者的问题也顺带回了。
: 1. 密码学最核心的问题，就是Alice和Bob怎样在电话里商量出一个暗号，也就是密钥
: ；Eve不仅一直监听电话，而且知道Alice和Bob商量暗号的算法，却无法知道他们商量
: 的结果。归根结底，Alice和Bob要在事先没有任何约定的情况下，通过公开的算法，在
: 公开的通话中经过一番讨论和计算，最后同时得到一个bit是0还是1，而监听的Eve却不
: 知道这个bit是0的概率大还是1的概率大。在这一个bit的基础上可以构建各种密码协议
: 。数字签名，网银，PayPal，VPN，比特币，等等等等，所有跟授权、保密有关的东东
: ，都建立在这个bit上。就这件事，至少已经发了五个相关的图灵奖：Blum 1995, 姚期
: 智 2000，RSA 2002, Goldwasser-Micali 2012, Deffie-Hellman 2015, 足见其有多重
|
d*****g
发帖数: 4364 | 13 你来讲讲 大家学习一下 这个很有意思
以前只搞过椭圆曲线加密 不懂量子通信
【在 i*****d 的大作中提到】
: 我送你一句话，你就是一瓶不满，半瓶咣当。
: 有关量子电话的重要性都是胡扯，那玩意没重要性，它的保密性都不能保证。
: 你要是不懂物理还是别来献丑了。
|
s***n
发帖数: 459 | 14 我是做公益。你踢我，你得有干货。我在那五个图灵奖面前确实是半瓶咣当，
但是就这个话题，不是说量子纠缠怎么物理实现的，而是说它在保密通讯中
到底有什么用，中国人里面有资格说我半瓶咣当的人不太多。
我不是跟你纠缠，而是要让大家看科普的时候看得放心。好走不送 ：）
【在 i*****d 的大作中提到】
: 我送你一句话，你就是一瓶不满，半瓶咣当。
: 有关量子电话的重要性都是胡扯，那玩意没重要性，它的保密性都不能保证。
: 你要是不懂物理还是别来献丑了。
|
s***n
发帖数: 459 | 15 谢谢您发起这个话题
【在 d*****g 的大作中提到】
: 感谢 学到很多东西
|
c****3
发帖数: 10787 | 16 还是有点用的，就是现在可能不值，未来没准就值了。
公共密钥算法，谁知道有没有被NSA塞了什么后门进去，椭圆曲线听说就有后门 |
S***1
发帖数: 3140 | 17 赞专研精神
【在 s***n 的大作中提到】
: 前天回了desheng一贴，被夸得瑟了，趁没有牛人来踢场，再说几句吧，把原帖里一些
: 读者的问题也顺带回了。
: 1. 密码学最核心的问题，就是Alice和Bob怎样在电话里商量出一个暗号，也就是密钥
: ；Eve不仅一直监听电话，而且知道Alice和Bob商量暗号的算法，却无法知道他们商量
: 的结果。归根结底，Alice和Bob要在事先没有任何约定的情况下，通过公开的算法，在
: 公开的通话中经过一番讨论和计算，最后同时得到一个bit是0还是1，而监听的Eve却不
: 知道这个bit是0的概率大还是1的概率大。在这一个bit的基础上可以构建各种密码协议
: 。数字签名，网银，PayPal，VPN，比特币，等等等等，所有跟授权、保密有关的东东
: ，都建立在这个bit上。就这件事，至少已经发了五个相关的图灵奖：Blum 1995, 姚期
: 智 2000，RSA 2002, Goldwasser-Micali 2012, Deffie-Hellman 2015, 足见其有多重
|
d*****t
发帖数: 7903 | 18 支持你。
华人里似乎这种人很多，我就是看不起你，我就是不说为什么，呵呵
【在 s***n 的大作中提到】
: 我是做公益。你踢我，你得有干货。我在那五个图灵奖面前确实是半瓶咣当，
: 但是就这个话题，不是说量子纠缠怎么物理实现的，而是说它在保密通讯中
: 到底有什么用，中国人里面有资格说我半瓶咣当的人不太多。
: 我不是跟你纠缠，而是要让大家看科普的时候看得放心。好走不送 ：）
|
t**d
发帖数: 6474 | 19 如果信号被监听就中断，那么敌人只需要监听就破解了，因为你的信号传不出去，你的
设备跟废铁一样。
【在 s***n 的大作中提到】
: 前天回了desheng一贴，被夸得瑟了，趁没有牛人来踢场，再说几句吧，把原帖里一些
: 读者的问题也顺带回了。
: 1. 密码学最核心的问题，就是Alice和Bob怎样在电话里商量出一个暗号，也就是密钥
: ；Eve不仅一直监听电话，而且知道Alice和Bob商量暗号的算法，却无法知道他们商量
: 的结果。归根结底，Alice和Bob要在事先没有任何约定的情况下，通过公开的算法，在
: 公开的通话中经过一番讨论和计算，最后同时得到一个bit是0还是1，而监听的Eve却不
: 知道这个bit是0的概率大还是1的概率大。在这一个bit的基础上可以构建各种密码协议
: 。数字签名，网银，PayPal，VPN，比特币，等等等等，所有跟授权、保密有关的东东
: ，都建立在这个bit上。就这件事，至少已经发了五个相关的图灵奖：Blum 1995, 姚期
: 智 2000，RSA 2002, Goldwasser-Micali 2012, Deffie-Hellman 2015, 足见其有多重
|
x****6
发帖数: 4339 | 20 看来你是个踢馆专业户。
昨天我说薛定谔方程的物理解释有好几种不同观点，你奚落我丢丑丢到家。结果我虚心
请你指正，你就不见人影了。这是怎么回事？
【在 i*****d 的大作中提到】
: 我送你一句话，你就是一瓶不满，半瓶咣当。
: 有关量子电话的重要性都是胡扯，那玩意没重要性，它的保密性都不能保证。
: 你要是不懂物理还是别来献丑了。
|
|
|
j******z
发帖数: 3028 | 21 “随机性”。“随机性”越强hash后分布得越均匀越好。如果发生碰撞，就算被破解了
。如MD5。反过来，如果需要一个随机数发生器（避免取样时引入系统性误差），用最
强的SHA就好。
【在 s***n 的大作中提到】
: DES和AES的设计细节，参数为什么那么定，谁也不知道。
: 密码学里的数学证明都是从一个假定证到另一个假定。
|
m*****t
发帖数: 16663 | 22 你没有理解楼主的意思。
任何基于算法的加密，假设存在一台超级计算机，比如未来的量子计算机，都可以被破
解。
而量子通信，在通信过程中是不存在监听和破译的可能的，这就是意义所在。
至于其他阶段的泄密，那是另外一个课题。
【在 t****m 的大作中提到】
: 基本不对吧。
: 首先可以用非对称加密，把公钥发出去，让发送者加密，这个基本已经是密码学ABC的
: 常识吧。楼主为何不提？所以不存在要传递秘钥的关键意义。
: 其次从实践上讲，目前的应用环境中，搭线窃听从来不是安全泄露的主要问题，对安全
: 的意义也就5%到20%差不多了。
|
m*****t
发帖数: 16663 | 23 同支持，这种人是挺多。
动不动就是以专业人士的口吻表示完轻蔑然后啥也不说。
【在 d*****t 的大作中提到】
: 支持你。
: 华人里似乎这种人很多，我就是看不起你，我就是不说为什么，呵呵
|
f**********8
发帖数: 19 | 24 小朋友，你到底密码学搞了多久？DES和AES从原理到实现代码都是公开的，里面没有什
么隐藏的秘密和magic参数。
你都胡说些什么啊？什么参数设定谁也不知道？什么数学从假定到假定？你胡说也得有
谱啊。
小朋友听过密码学里的Kerckhofs principle吗？现代加密系统的安全性，是基于密钥
长度，而不是基于算法保密。
加密算法要公开，接受大家的批判，加密算法里面没有任何秘密。这是现代密码学的基
石和基本观念。
小朋友回去补补课，不要出来胡说跑火车。
【在 s***n 的大作中提到】
: DES和AES的设计细节，参数为什么那么定，谁也不知道。
: 密码学里的数学证明都是从一个假定证到另一个假定。
|
s********i
发帖数: 17328 | 25 他估计只知道密码，不知道啥是密码学，更别提搞多久了。
【在 f**********8 的大作中提到】
: 小朋友，你到底密码学搞了多久？DES和AES从原理到实现代码都是公开的，里面没有什
: 么隐藏的秘密和magic参数。
: 你都胡说些什么啊？什么参数设定谁也不知道？什么数学从假定到假定？你胡说也得有
: 谱啊。
: 小朋友听过密码学里的Kerckhofs principle吗？现代加密系统的安全性，是基于密钥
: 长度，而不是基于算法保密。
: 加密算法要公开，接受大家的批判，加密算法里面没有任何秘密。这是现代密码学的基
: 石和基本观念。
: 小朋友回去补补课，不要出来胡说跑火车。
|
I********x
发帖数: 858 | 26 他说的是通讯安全，不是加密。
假设量子通讯能建立一个端到端无法监听的通道，加密通信内容看似没有必要。但是通
讯安全无法解决数据完整性问题，Alice没有办法知道对端一定是Bob。
【在 f**********8 的大作中提到】
: 小朋友，你到底密码学搞了多久？DES和AES从原理到实现代码都是公开的，里面没有什
: 么隐藏的秘密和magic参数。
: 你都胡说些什么啊？什么参数设定谁也不知道？什么数学从假定到假定？你胡说也得有
: 谱啊。
: 小朋友听过密码学里的Kerckhofs principle吗？现代加密系统的安全性，是基于密钥
: 长度，而不是基于算法保密。
: 加密算法要公开，接受大家的批判，加密算法里面没有任何秘密。这是现代密码学的基
: 石和基本观念。
: 小朋友回去补补课，不要出来胡说跑火车。
|
j******z
发帖数: 3028 | 27 我几天前就问过这个问题。我用一台接收器一台发射器剪断光缆做中间人。量子通讯怎
么破我的窃听。
【在 I********x 的大作中提到】
: 他说的是通讯安全，不是加密。
: 假设量子通讯能建立一个端到端无法监听的通道，加密通信内容看似没有必要。但是通
: 讯安全无法解决数据完整性问题，Alice没有办法知道对端一定是Bob。
|
t****m
发帖数: 135 | |
t******n
发帖数: 320 | 29 量子不可克隆原理可破
【在 j******z 的大作中提到】
: 我几天前就问过这个问题。我用一台接收器一台发射器剪断光缆做中间人。量子通讯怎
: 么破我的窃听。
|
s***n
发帖数: 459 | 30 你是懂行的，所以回复一下。不是为了比高低，就一个目的：让大家看科普看得放心。
首先你没看清楚我的话：不是参数设定谁也不知道，而是参数“为什么这样设定”谁也
不知道。（参数设定是算法的一部分，算法是公开的，当然包括了参数是公开的。）
DES里边8个S-Boxes为什么设定成这样，通过什么样的实验或者理论得出的这些设定，
过程是不公开的，也就是“谁也不知道”。在所有的文献和教科书里面，都是8个boxes
列出来，从不解释为什么，让大家想当然地认为这只是经过大量实验而校正出的最佳
设计，没有什么理论上的为什么而已。但是在高手中，我指的高手是教过我的，一流
期刊会议组委编委，NSF评审这一级的教授，不少人怀疑里面可能有猫腻。
AES有没有猫腻，大家疑心小一点，原因并不是它的设计不容易隐藏猫腻，而是它的方
案当年是海选招标的，中标的这个人总不至于是NSA提前排到民间潜伏的吧。可是究竟
有没有内幕，或者中标后的协定，谁又能确定呢。
还有，最最基本的，DES和AES都是对称加密，早都成熟了，跟密钥交换、量子通讯、
现在讨论的公钥体系中可能的后门，关系不大。
最后回答你，我不是小朋友，学密码超过十年了，在美密会议Crypto灌过水，那五个
图灵奖，他们的文章我零星读过也引用过。比方说Andrew姚，知道他别的工作的人多，
至于他早期对如何交换这一个bit所做的贡献，未必很多人知道。从这几点来说，我讲
中国人里面有资格说我半瓶醋的人不太多，不一定就是不谦虚。
还是那句话，要让大家看科普看的放心
【在 f**********8 的大作中提到】
: 小朋友，你到底密码学搞了多久？DES和AES从原理到实现代码都是公开的，里面没有什
: 么隐藏的秘密和magic参数。
: 你都胡说些什么啊？什么参数设定谁也不知道？什么数学从假定到假定？你胡说也得有
: 谱啊。
: 小朋友听过密码学里的Kerckhofs principle吗？现代加密系统的安全性，是基于密钥
: 长度，而不是基于算法保密。
: 加密算法要公开，接受大家的批判，加密算法里面没有任何秘密。这是现代密码学的基
: 石和基本观念。
: 小朋友回去补补课，不要出来胡说跑火车。
|
|
|
j******z
发帖数: 3028 | 31 课本上说的是鲍勃收到一个纠缠量子。但世界上谁也不能保存量子。因此实际上必然是
不断地发纠缠量子。如果我剪断光缆接上接收器，收到爱丽丝的量子，抄下信息，然后
用发送器发给鲍勃。爱丽丝和鲍勃怎么知道被窃听了。
【在 t******n 的大作中提到】
: 量子不可克隆原理可破
|
t******n
发帖数: 320 | 32 都跟你说了
“剪断光缆接上接收器，收到爱丽丝的量子，抄下信息，然后用发送器发给鲍勃“
是不可能实现的
因为量子不可克隆原理
【在 j******z 的大作中提到】
: 课本上说的是鲍勃收到一个纠缠量子。但世界上谁也不能保存量子。因此实际上必然是
: 不断地发纠缠量子。如果我剪断光缆接上接收器，收到爱丽丝的量子，抄下信息，然后
: 用发送器发给鲍勃。爱丽丝和鲍勃怎么知道被窃听了。
|
s***n
发帖数: 459 | 33 我的另一句话：”密码学里的数学证明都是从一个假定证到另一个假定“，你也没看懂。
但是不解释了，超出科普的范畴太多了。你要是研究圈里的人，要么自己想想，要么
遇见牛人时问问吧。
【在 f**********8 的大作中提到】
: 小朋友，你到底密码学搞了多久？DES和AES从原理到实现代码都是公开的，里面没有什
: 么隐藏的秘密和magic参数。
: 你都胡说些什么啊？什么参数设定谁也不知道？什么数学从假定到假定？你胡说也得有
: 谱啊。
: 小朋友听过密码学里的Kerckhofs principle吗？现代加密系统的安全性，是基于密钥
: 长度，而不是基于算法保密。
: 加密算法要公开，接受大家的批判，加密算法里面没有任何秘密。这是现代密码学的基
: 石和基本观念。
: 小朋友回去补补课，不要出来胡说跑火车。
|
j******z
发帖数: 3028 | 34 鲍勃的量子那里来的？
【在 t******n 的大作中提到】
: 都跟你说了
: “剪断光缆接上接收器，收到爱丽丝的量子，抄下信息，然后用发送器发给鲍勃“
: 是不可能实现的
: 因为量子不可克隆原理
|
t******n
发帖数: 320 | 35 量子信息的特点之一是你事先不知道测量基底的情况下 就算截获了信息载体 也没办法
读出信息 跟别说复制了
【在 j******z 的大作中提到】
: 课本上说的是鲍勃收到一个纠缠量子。但世界上谁也不能保存量子。因此实际上必然是
: 不断地发纠缠量子。如果我剪断光缆接上接收器，收到爱丽丝的量子，抄下信息，然后
: 用发送器发给鲍勃。爱丽丝和鲍勃怎么知道被窃听了。
|
t******n
发帖数: 320 | 36 你截获了发给bob的量子， 在不知道基底情况下只要对他进行任何形式的测量 量子状
态就塌缩了 所以 第一 你拿不到有用的信息 第二 你没办法复制伪造一个原来的信息
【在 j******z 的大作中提到】
: 鲍勃的量子那里来的？
|
m**********s
发帖数: 518 | 37 你根本不懂现代密码学
自己去看看差分攻击的历史和DES初始向量的变迁
另外，密钥长度和算法公开你说的没错，但公钥密码学安全性本质上基于某些困难问题
的计算复杂度假设。这个你不知道？既然是计算复杂度假设，就不要假设这个星球上没
有某些组织或者投资了难以想象的计算能力或者干脆破解了假设。当然人家不会告诉你
。别不信，不信你就去看差分攻击的历史，你确认你看了还不信？
【在 f**********8 的大作中提到】
: 小朋友，你到底密码学搞了多久？DES和AES从原理到实现代码都是公开的，里面没有什
: 么隐藏的秘密和magic参数。
: 你都胡说些什么啊？什么参数设定谁也不知道？什么数学从假定到假定？你胡说也得有
: 谱啊。
: 小朋友听过密码学里的Kerckhofs principle吗？现代加密系统的安全性，是基于密钥
: 长度，而不是基于算法保密。
: 加密算法要公开，接受大家的批判，加密算法里面没有任何秘密。这是现代密码学的基
: 石和基本观念。
: 小朋友回去补补课，不要出来胡说跑火车。
|
m*****t
发帖数: 16663 | 38 天啊，你这个错太离谱了，我这个门外汉都看不下去了。
你还是先搞清楚啥是纠缠量子，量子通信到底是啥吧。
【在 j******z 的大作中提到】
: 课本上说的是鲍勃收到一个纠缠量子。但世界上谁也不能保存量子。因此实际上必然是
: 不断地发纠缠量子。如果我剪断光缆接上接收器，收到爱丽丝的量子，抄下信息，然后
: 用发送器发给鲍勃。爱丽丝和鲍勃怎么知道被窃听了。
|
m**********s
发帖数: 518 | 39 你看来是圈内人士，居然也不知道DES初始向量的历史？一点cryptanalysis都没有学过？
boxes
【在 s***n 的大作中提到】
: 你是懂行的，所以回复一下。不是为了比高低，就一个目的：让大家看科普看得放心。
: 首先你没看清楚我的话：不是参数设定谁也不知道，而是参数“为什么这样设定”谁也
: 不知道。（参数设定是算法的一部分，算法是公开的，当然包括了参数是公开的。）
: DES里边8个S-Boxes为什么设定成这样，通过什么样的实验或者理论得出的这些设定，
: 过程是不公开的，也就是“谁也不知道”。在所有的文献和教科书里面，都是8个boxes
: 列出来，从不解释为什么，让大家想当然地认为这只是经过大量实验而校正出的最佳
: 设计，没有什么理论上的为什么而已。但是在高手中，我指的高手是教过我的，一流
: 期刊会议组委编委，NSF评审这一级的教授，不少人怀疑里面可能有猫腻。
: AES有没有猫腻，大家疑心小一点，原因并不是它的设计不容易隐藏猫腻，而是它的方
: 案当年是海选招标的，中标的这个人总不至于是NSA提前排到民间潜伏的吧。可是究竟
|
t******n
发帖数: 320 | 40 星光你来科普吧 我不知道从哪儿开始下手了 完全鸡同鸭讲的感觉 心好累
【在 m*****t 的大作中提到】
: 天啊，你这个错太离谱了，我这个门外汉都看不下去了。
: 你还是先搞清楚啥是纠缠量子，量子通信到底是啥吧。
|
|
|
j******z
发帖数: 3028 | 41 我看了wiki：鲍勃也不知道基，需要通过传统信道问爱丽丝。鲍勃怎么知道在传统信道
上问的其实是我。
【在 t******n 的大作中提到】
: 你截获了发给bob的量子， 在不知道基底情况下只要对他进行任何形式的测量 量子状
: 态就塌缩了 所以 第一 你拿不到有用的信息 第二 你没办法复制伪造一个原来的信息
|
t******n
发帖数: 320 | 42 这个方法就多了 基底的传送和量子信道的传送又不是同时的
【在 j******z 的大作中提到】
: 我看了wiki：鲍勃也不知道基，需要通过传统信道问爱丽丝。鲍勃怎么知道在传统信道
: 上问的其实是我。
|
j******z
发帖数: 3028 | 43 说到底就是没有增加可靠性。这种不可窃听性取决于传统通道的可靠没有泄密。
【在 t******n 的大作中提到】
: 这个方法就多了 基底的传送和量子信道的传送又不是同时的
|
t******n
发帖数: 320 | 44 卧槽 疯了 说了半天 白说了
【在 j******z 的大作中提到】
: 说到底就是没有增加可靠性。这种不可窃听性取决于传统通道的可靠没有泄密。
|
t******n
发帖数: 320 | 45 你稍微动下脑子 就知道没有人会把传统信道和量子比特同时装在一个包里面发送出去
好么 你会给别人寄密码箱的时候同时把钥匙打包在里面么
我已经被你彻底打败了 正式宣布量子加密 量子信息就是一帮骗子 放过我吧 求你了
【在 j******z 的大作中提到】
: 说到底就是没有增加可靠性。这种不可窃听性取决于传统通道的可靠没有泄密。
|
m*****t
发帖数: 16663 | 46 我的理解，量子加密不是保证每次信息一定可以被正确传输，而是保证无法被窃听。
发生你这种情况，你靠猜，只有50%的正确率，接受方很快就可以根据太多误码发现被
窃听了，而要求对方重新传输，直到一致为止确定没有人在窃听。
也就是说，你进行了窃听，对方一定会知道而不会发送有用信息。
【在 j******z 的大作中提到】
: 我看了wiki：鲍勃也不知道基，需要通过传统信道问爱丽丝。鲍勃怎么知道在传统信道
: 上问的其实是我。
|
j******z
发帖数: 3028 | 47 我是个工程师。日常工作也要处理安全问题。我不发文章换稿费。
我如果在专家委员会审核工程设计方案，我会问：
1、如果你能保证传统通道是安全的，要量子通道有什么用？
2、即使我不知道基。不就等于不知道密钥吗？基有多少种可能一种一种去试。直到破
解再伪装发给鲍勃。鲍勃在这之前啥都收不到而且不知道发生什么故障。哪么量子通信
的保密程度又比常规手段加密强多少呢？
说到底在工程上就是我的无线电通讯频率，你不知道差不多。
【在 t******n 的大作中提到】
: 你稍微动下脑子 就知道没有人会把传统信道和量子比特同时装在一个包里面发送出去
: 好么 你会给别人寄密码箱的时候同时把钥匙打包在里面么
: 我已经被你彻底打败了 正式宣布量子加密 量子信息就是一帮骗子 放过我吧 求你了
|
b*****g
发帖数: 2322 | 48 eve可以把bob和alice抓过来严刑拷打，两人分开逼供，然后核对是否一致。 |
t******n
发帖数: 320 | 49 你好 工程师 你说的这里面漏洞百出 举个最明显的例子 你知道量子信息的一个最大特
征就是一旦测量立刻不可逆塌缩么 你告诉我这种情况下怎么“一种一种去试。直到破
解再伪装发给鲍勃”
我也是工程师 工作时候遇到不懂的东西时候 不做好功课研究透彻前 是不会急着自以
为是下结论的
【在 j******z 的大作中提到】
: 我是个工程师。日常工作也要处理安全问题。我不发文章换稿费。
: 我如果在专家委员会审核工程设计方案，我会问：
: 1、如果你能保证传统通道是安全的，要量子通道有什么用？
: 2、即使我不知道基。不就等于不知道密钥吗？基有多少种可能一种一种去试。直到破
: 解再伪装发给鲍勃。鲍勃在这之前啥都收不到而且不知道发生什么故障。哪么量子通信
: 的保密程度又比常规手段加密强多少呢？
: 说到底在工程上就是我的无线电通讯频率，你不知道差不多。
|
t******n
发帖数: 320 | 50 基本上是这个原理
【在 m*****t 的大作中提到】
: 我的理解，量子加密不是保证每次信息一定可以被正确传输，而是保证无法被窃听。
: 发生你这种情况，你靠猜，只有50%的正确率，接受方很快就可以根据太多误码发现被
: 窃听了，而要求对方重新传输，直到一致为止确定没有人在窃听。
: 也就是说，你进行了窃听，对方一定会知道而不会发送有用信息。
|
|
|
s*****j
发帖数: 6435 | 51 你这个理解水平, 进不了 量子通讯的专家委员会
【在 j******z 的大作中提到】
: 我是个工程师。日常工作也要处理安全问题。我不发文章换稿费。
: 我如果在专家委员会审核工程设计方案，我会问：
: 1、如果你能保证传统通道是安全的，要量子通道有什么用？
: 2、即使我不知道基。不就等于不知道密钥吗？基有多少种可能一种一种去试。直到破
: 解再伪装发给鲍勃。鲍勃在这之前啥都收不到而且不知道发生什么故障。哪么量子通信
: 的保密程度又比常规手段加密强多少呢？
: 说到底在工程上就是我的无线电通讯频率，你不知道差不多。
|
x********e
发帖数: 35261 | 52 装逼货又出来丢人现眼
【在 j******z 的大作中提到】
: 我是个工程师。日常工作也要处理安全问题。我不发文章换稿费。
: 我如果在专家委员会审核工程设计方案，我会问：
: 1、如果你能保证传统通道是安全的，要量子通道有什么用？
: 2、即使我不知道基。不就等于不知道密钥吗？基有多少种可能一种一种去试。直到破
: 解再伪装发给鲍勃。鲍勃在这之前啥都收不到而且不知道发生什么故障。哪么量子通信
: 的保密程度又比常规手段加密强多少呢？
: 说到底在工程上就是我的无线电通讯频率，你不知道差不多。
|
l*b
发帖数: 4369 | 53 十几年前量子通讯就已经有成品卖了
当时主要两家，id quantique和magiq
大概十万块一套。
【在 c*w 的大作中提到】
: 嗯。十几年前我就觉得量子通讯会比量子计算机先搞出来。
|
j******z
发帖数: 3028 | 54 所以你们不懂。我说过，鲍勃接受到一个纠缠量子，不可能保存（这是教科书忽悠的地
方）而且如果不测量，不知道是否有信息。所以这是一个连续的纠缠量子流。否则连线
路是否通畅都不知道（图灵停机问题）。
如果你截获的是纠缠量子流。为什么不能去试呢。
【在 t******n 的大作中提到】
: 你好 工程师 你说的这里面漏洞百出 举个最明显的例子 你知道量子信息的一个最大特
: 征就是一旦测量立刻不可逆塌缩么 你告诉我这种情况下怎么“一种一种去试。直到破
: 解再伪装发给鲍勃”
: 我也是工程师 工作时候遇到不懂的东西时候 不做好功课研究透彻前 是不会急着自以
: 为是下结论的
|
j******z
发帖数: 3028 | 55 PMS第几天了？你不是爱上俺了吧。
【在 x********e 的大作中提到】
: 装逼货又出来丢人现眼
|
c****h
发帖数: 4968 | 56 这个和量子的quantum entanglement（量子纠结）有什么区别和联系？有了
entanglement,理论上来说就没有任何被监听的风险了，而且可以在任一空间无延迟的
联系。 |
j******z
发帖数: 3028 | 57 工程师的工作就是实际上怎么样。
纠缠量子传到鲍勃那里不能保存，不测量也丢掉了。所以必然是个流。整体算来并没有
超过光速。
【在 c****h 的大作中提到】
: 这个和量子的quantum entanglement（量子纠结）有什么区别和联系？有了
: entanglement,理论上来说就没有任何被监听的风险了，而且可以在任一空间无延迟的
: 联系。
|
t******n
发帖数: 320 | 58 谁跟你说纠缠量子在bob那儿不能被保存的 ？
现在相干时间可以做的很长了你知道么
【在 j******z 的大作中提到】
: 工程师的工作就是实际上怎么样。
: 纠缠量子传到鲍勃那里不能保存，不测量也丢掉了。所以必然是个流。整体算来并没有
: 超过光速。
|
t******n
发帖数: 320 | 59 谁跟你说量子信息整体传送速度超光速 你可以抽他
【在 j******z 的大作中提到】
: 工程师的工作就是实际上怎么样。
: 纠缠量子传到鲍勃那里不能保存，不测量也丢掉了。所以必然是个流。整体算来并没有
: 超过光速。
|
t******n
发帖数: 320 | 60 你还是不知道为啥量子比特不能去试 对吧？
【在 j******z 的大作中提到】
: 所以你们不懂。我说过，鲍勃接受到一个纠缠量子，不可能保存（这是教科书忽悠的地
: 方）而且如果不测量，不知道是否有信息。所以这是一个连续的纠缠量子流。否则连线
: 路是否通畅都不知道（图灵停机问题）。
: 如果你截获的是纠缠量子流。为什么不能去试呢。
|
|
|
m*****t
发帖数: 16663 | 61 LZ在他的头一个贴就解释了这个问题吧，我又去看了些资料，我想你理解错了。
在线路上传输的，是一个制备到同样态的光子，传送的是态信息，而不是纠缠粒子本身
的信息，接受方收到这个光子，进行测量，读取剩余信息，就可以还原对方的态信息，
如果发现跟已有的纠缠子的观测还原的态不一致，就知道被窃听了，那么这次传输就作
废，直到一致为止。你是可以去拦截破译这些光子，但是你无法copy， 所以你是做不
到不让对方知道被窃听了的。而态信息的传送靠的是常规通信方式，所以速度是突破不
了光速的，做不到“同时”。
量子通信传送的是密匙，由于这种加密不需要任何算法，是完全的随机数，所以是不可
能被计算机通过计算破译的。不知道理解得是否对，希望LZ指正。
我不明白为何有人看不起量子通信，这个不可破译和破译的概率是0.000000000001%都
是质的飞跃好不好。
【在 j******z 的大作中提到】
: 所以你们不懂。我说过，鲍勃接受到一个纠缠量子，不可能保存（这是教科书忽悠的地
: 方）而且如果不测量，不知道是否有信息。所以这是一个连续的纠缠量子流。否则连线
: 路是否通畅都不知道（图灵停机问题）。
: 如果你截获的是纠缠量子流。为什么不能去试呢。
|
c****3
发帖数: 10787 | 62 看多少位的密钥。计算机的速度快，密钥位数低，可以用暴力法破解。
但是可能不值，你把加密数据拦截下来，5分钟通信，花了5年破解，早就失去时效性了。
【在 m*****t 的大作中提到】
: LZ在他的头一个贴就解释了这个问题吧，我又去看了些资料，我想你理解错了。
: 在线路上传输的，是一个制备到同样态的光子，传送的是态信息，而不是纠缠粒子本身
: 的信息，接受方收到这个光子，进行测量，读取剩余信息，就可以还原对方的态信息，
: 如果发现跟已有的纠缠子的观测还原的态不一致，就知道被窃听了，那么这次传输就作
: 废，直到一致为止。你是可以去拦截破译这些光子，但是你无法copy， 所以你是做不
: 到不让对方知道被窃听了的。而态信息的传送靠的是常规通信方式，所以速度是突破不
: 了光速的，做不到“同时”。
: 量子通信传送的是密匙，由于这种加密不需要任何算法，是完全的随机数，所以是不可
: 能被计算机通过计算破译的。不知道理解得是否对，希望LZ指正。
: 我不明白为何有人看不起量子通信，这个不可破译和破译的概率是0.000000000001%都
|
m*****t
发帖数: 16663 | 63 你拦截了密匙，对方立刻就知道了，你知道的信息已经失效了。
量子加密的牛比之处就在于由于量子的两个重要特性，让你做不到不被发现的窃听。
我真的好后悔没去学物理阿，这些物质世界神奇的性能，真是看看都能高潮。
了。
【在 c****3 的大作中提到】
: 看多少位的密钥。计算机的速度快，密钥位数低，可以用暴力法破解。
: 但是可能不值，你把加密数据拦截下来，5分钟通信，花了5年破解，早就失去时效性了。
|
c****3
发帖数: 10787 | 64 密钥不是量子通信传的？
加密数据是另传的，两者可以分开的。
有了加密数据，没有密钥，可以用暴力破解，就是破解速度特别慢
【在 m*****t 的大作中提到】
: 你拦截了密匙，对方立刻就知道了，你知道的信息已经失效了。
: 量子加密的牛比之处就在于由于量子的两个重要特性，让你做不到不被发现的窃听。
: 我真的好后悔没去学物理阿，这些物质世界神奇的性能，真是看看都能高潮。
:
: 了。
|
m*****t
发帖数: 16663 | 65 这是完全另外一个课题吧。
不被破译，就是指的这种通信传输方式而已，至于你加密数据都被人搞到了，该怎么搞
，那么理论上，方法很多，比如你活捉个人严刑拷打或者美色诱惑也成。
【在 c****3 的大作中提到】
: 密钥不是量子通信传的？
: 加密数据是另传的，两者可以分开的。
: 有了加密数据，没有密钥，可以用暴力破解，就是破解速度特别慢
|
l****g
发帖数: 5080 | 66 这个指量子态一检测就变化了，所以不可能偷听而不被发觉。可是光量子在光纤里完全
不和玻璃分子作用吗？应该还是要有编码纠错的吧，一旦这么做应该还是有机会窃听的
吧，不过效率低很多也许。不是很懂，但这个问题一直有些困惑。
【在 t******n 的大作中提到】
: 都跟你说了
: “剪断光缆接上接收器，收到爱丽丝的量子，抄下信息，然后用发送器发给鲍勃“
: 是不可能实现的
: 因为量子不可克隆原理
|
c****3
发帖数: 10787 | 67 拦截数据不是很难的。海底光缆可以派蛙人捞起来，加个窃听装置。无线的，卫星的，
信号本来就在空中，只要收到信号，就有数据了
【在 m*****t 的大作中提到】
: 这是完全另外一个课题吧。
: 不被破译，就是指的这种通信传输方式而已，至于你加密数据都被人搞到了，该怎么搞
: ，那么理论上，方法很多，比如你活捉个人严刑拷打或者美色诱惑也成。
|
t******n
发帖数: 320 | 68 加密数据搞到 同时要把接受数据的人搞到 在这个人读取量子信息之前 弄清楚他们传
输的协议 然后就能解密了
但是有这个能力 直接把bob绑了 严刑拷打算了 你说的是对的
【在 m*****t 的大作中提到】
: 这是完全另外一个课题吧。
: 不被破译，就是指的这种通信传输方式而已，至于你加密数据都被人搞到了，该怎么搞
: ，那么理论上，方法很多，比如你活捉个人严刑拷打或者美色诱惑也成。
|
t******n
发帖数: 320 | 69 量子信息的载体 被拦截了也没用啊 而且拦截了还不能尝试破解 一尝试 就塌缩成经典
载体了 里面的量子信息就没了 数据也就没了
【在 c****3 的大作中提到】
: 拦截数据不是很难的。海底光缆可以派蛙人捞起来，加个窃听装置。无线的，卫星的，
: 信号本来就在空中，只要收到信号，就有数据了
|
c****3
发帖数: 10787 | 70 现在量子通信只能穿个密钥，多少位的我不知道，大数据量传不了。
要能传大量数据，每个国家都会拼命搞的。
所以量子通信到底值多少钱，现在不知道，公共密钥算法也是用来传密钥的，但是就怕
有后门或者漏洞，知道的人不说。就像苹果设备根本不检查SSL证书合法性，一个bug放
了好几年，大家都用的挺开心，全是心理安慰
【在 t******n 的大作中提到】
: 量子信息的载体 被拦截了也没用啊 而且拦截了还不能尝试破解 一尝试 就塌缩成经典
: 载体了 里面的量子信息就没了 数据也就没了
|
|
|
m*****t
发帖数: 16663 | 71 这个我以前学通信的时候，记得在发送的序列码里，发送几个纠错码就解决了。
而且被窃听过的，这个错误率会是个比较大的数字。
【在 l****g 的大作中提到】
: 这个指量子态一检测就变化了，所以不可能偷听而不被发觉。可是光量子在光纤里完全
: 不和玻璃分子作用吗？应该还是要有编码纠错的吧，一旦这么做应该还是有机会窃听的
: 吧，不过效率低很多也许。不是很懂，但这个问题一直有些困惑。
|
t******n
发帖数: 320 | 72 对的 量子纠错是必须的 这个在量子通信 量子计算里面算是一个很大分支 如何用最经
济方法设置纠错比特 是个大课题 不过从数学原理上已经证明了量子纠错编码的可行
量子纠错也是基于量子比特 防窃听的原理还是基于量子信息所在的希尔伯特空间的维
度 所以传统的暴力破解会使希尔伯特空间维度塌缩 造成不可逆的破坏
【在 l****g 的大作中提到】
: 这个指量子态一检测就变化了，所以不可能偷听而不被发觉。可是光量子在光纤里完全
: 不和玻璃分子作用吗？应该还是要有编码纠错的吧，一旦这么做应该还是有机会窃听的
: 吧，不过效率低很多也许。不是很懂，但这个问题一直有些困惑。
|
t******n
发帖数: 320 | 73 嗯 所以现在物理里面有个研究就是如何制备大量稳定的纠缠粒 这个是技术问题 不是
原理问题
【在 c****3 的大作中提到】
: 现在量子通信只能穿个密钥，多少位的我不知道，大数据量传不了。
: 要能传大量数据，每个国家都会拼命搞的。
: 所以量子通信到底值多少钱，现在不知道，公共密钥算法也是用来传密钥的，但是就怕
: 有后门或者漏洞，知道的人不说。就像苹果设备根本不检查SSL证书合法性，一个bug放
: 了好几年，大家都用的挺开心，全是心理安慰
|
x********e
发帖数: 35261 | 74 最简单的量子通讯就是把一个光子封到一根光纤里，让这个光子在光纤两端往返（假设
直线吧，比较简单）运动。这个理想装置就是密钥。
AB两个人宣布在某一时间点同时开始检察光纤的顶端，看需要花多久时候能观测到这个
光子。假设这段光纤3*10e8m，B花0.5s看到了光子，A没看到，那根据光子在光纤里运
动的状态函数就知道开始观测时光子的位置和方向。这个状态就可以作为密码。如果C
在光纤
上搭根线偷窥偷了那个光子，那A和B的观测结果都是看不到光子。A对B说，我没看到光
子。B知道自己也没看到。那肯定光子被C看到了。如果C偷光子失败，那么B根据A提供
的信息结合自己的观测结果，还是能获得光子的起始位置，密码没被盗。
至于加密的内容，还是用普通方式传播就行。
【在 m*****t 的大作中提到】
: LZ在他的头一个贴就解释了这个问题吧，我又去看了些资料，我想你理解错了。
: 在线路上传输的，是一个制备到同样态的光子，传送的是态信息，而不是纠缠粒子本身
: 的信息，接受方收到这个光子，进行测量，读取剩余信息，就可以还原对方的态信息，
: 如果发现跟已有的纠缠子的观测还原的态不一致，就知道被窃听了，那么这次传输就作
: 废，直到一致为止。你是可以去拦截破译这些光子，但是你无法copy， 所以你是做不
: 到不让对方知道被窃听了的。而态信息的传送靠的是常规通信方式，所以速度是突破不
: 了光速的，做不到“同时”。
: 量子通信传送的是密匙，由于这种加密不需要任何算法，是完全的随机数，所以是不可
: 能被计算机通过计算破译的。不知道理解得是否对，希望LZ指正。
: 我不明白为何有人看不起量子通信，这个不可破译和破译的概率是0.000000000001%都
|
j******z
发帖数: 3028 | 75 我知道教科书里怎么说。我的意思是你们理想化了。工程上不是这样的。这里面有不可
判定问题。
我把光纤剪了。爱丽丝和鲍勃其实收不到对方的信号，哪么鲍勃会认为是有人在窃听还
是系统出了故障？爱丽丝根本不知道是我而不是鲍勃在测量这些量子。
所以我说量子通信的保密性取决于常规信道的保密性。我能够剪断光缆，我是否有可能
偷听常规信道甚至在常规信道冒充鲍勃。
在实际上，当然有办法保护常规信道以及在量子信道先握手认证。但是如果这些是安全
的（不怕冒充），能加密token为啥不能加密最终信息？工程上再加个啥量子通信不是
多此一举？
【在 m*****t 的大作中提到】
: LZ在他的头一个贴就解释了这个问题吧，我又去看了些资料，我想你理解错了。
: 在线路上传输的，是一个制备到同样态的光子，传送的是态信息，而不是纠缠粒子本身
: 的信息，接受方收到这个光子，进行测量，读取剩余信息，就可以还原对方的态信息，
: 如果发现跟已有的纠缠子的观测还原的态不一致，就知道被窃听了，那么这次传输就作
: 废，直到一致为止。你是可以去拦截破译这些光子，但是你无法copy， 所以你是做不
: 到不让对方知道被窃听了的。而态信息的传送靠的是常规通信方式，所以速度是突破不
: 了光速的，做不到“同时”。
: 量子通信传送的是密匙，由于这种加密不需要任何算法，是完全的随机数，所以是不可
: 能被计算机通过计算破译的。不知道理解得是否对，希望LZ指正。
: 我不明白为何有人看不起量子通信，这个不可破译和破译的概率是0.000000000001%都
|
j******z
发帖数: 3028 | 76 还有一个中国方案特有的问题：
用卫星通过大气层而不是通过光纤传播纠缠光子。大气层有散射，折射，因此光束没法
做的很精密，必然是一个面。我在中国卫星附近搞个伴生星捡漏照样可以抄电报。
你们理想化认为一个光子带一bit信息。其实工程上这是不可能的。事实上必然是数以
亿计的光子带同一个bit的信息。鲍勃检测他收到的。我检测我收到的。
这也是一个理论和工程不同的例子。
【在 t******n 的大作中提到】
: 量子信息的载体 被拦截了也没用啊 而且拦截了还不能尝试破解 一尝试 就塌缩成经典
: 载体了 里面的量子信息就没了 数据也就没了
|
j******z
发帖数: 3028 | 77 量子通信是两个纠缠在一起的光子无论分开多远都一起发生改变。不是一个光子。
最简单的量子通讯就是把一个光子封到一根光纤里，让这个光子在光纤两端往返（假设
C
【在 x********e 的大作中提到】
: 最简单的量子通讯就是把一个光子封到一根光纤里，让这个光子在光纤两端往返（假设
: 直线吧，比较简单）运动。这个理想装置就是密钥。
: AB两个人宣布在某一时间点同时开始检察光纤的顶端，看需要花多久时候能观测到这个
: 光子。假设这段光纤3*10e8m，B花0.5s看到了光子，A没看到，那根据光子在光纤里运
: 动的状态函数就知道开始观测时光子的位置和方向。这个状态就可以作为密码。如果C
: 在光纤
: 上搭根线偷窥偷了那个光子，那A和B的观测结果都是看不到光子。A对B说，我没看到光
: 子。B知道自己也没看到。那肯定光子被C看到了。如果C偷光子失败，那么B根据A提供
: 的信息结合自己的观测结果，还是能获得光子的起始位置，密码没被盗。
: 至于加密的内容，还是用普通方式传播就行。
|
c****3
发帖数: 10787 | 78 你这是瞎操心，这些基本问题解决不了，成骗钱的了，军方也不是那么好骗的。
人家不见得会写文章，告诉你细节。但是发卫星之前，肯定理论上没问题，基本实验也
做过，才会发卫星的。不要把其他人当二百五。
【在 j******z 的大作中提到】
: 我知道教科书里怎么说。我的意思是你们理想化了。工程上不是这样的。这里面有不可
: 判定问题。
: 我把光纤剪了。爱丽丝和鲍勃其实收不到对方的信号，哪么鲍勃会认为是有人在窃听还
: 是系统出了故障？爱丽丝根本不知道是我而不是鲍勃在测量这些量子。
: 所以我说量子通信的保密性取决于常规信道的保密性。我能够剪断光缆，我是否有可能
: 偷听常规信道甚至在常规信道冒充鲍勃。
: 在实际上，当然有办法保护常规信道以及在量子信道先握手认证。但是如果这些是安全
: 的（不怕冒充），能加密token为啥不能加密最终信息？工程上再加个啥量子通信不是
: 多此一举？
|
m*****t
发帖数: 16663 | 79 靠，无语了。
无论你搞些啥，反正最后你也不知道对方到底想说啥，量子加密的可靠性就实现了。
你有本事大张旗鼓挖地剪光缆，连邻居阿姨都知道你丫想要窃听，还需要啥量子加密阿
，还需要警察叔叔在旁边笑而不语，不是工程上不是这样，是整个人类社会都不是这样
的。
你也好意思说自己搞工程？你连一个技术主要的用户都不需要搞清楚？难道量子通信是
为了给人传传情书的？建个线路，不安全到路人甲都可以拿把剪刀想剪就剪？你每天杞
人忧天想着说不定哪天就外星人入侵了，看你一眼读读脑电波就什么密码都破解了，那
就啥都不用干了。
【在 j******z 的大作中提到】
: 我知道教科书里怎么说。我的意思是你们理想化了。工程上不是这样的。这里面有不可
: 判定问题。
: 我把光纤剪了。爱丽丝和鲍勃其实收不到对方的信号，哪么鲍勃会认为是有人在窃听还
: 是系统出了故障？爱丽丝根本不知道是我而不是鲍勃在测量这些量子。
: 所以我说量子通信的保密性取决于常规信道的保密性。我能够剪断光缆，我是否有可能
: 偷听常规信道甚至在常规信道冒充鲍勃。
: 在实际上，当然有办法保护常规信道以及在量子信道先握手认证。但是如果这些是安全
: 的（不怕冒充），能加密token为啥不能加密最终信息？工程上再加个啥量子通信不是
: 多此一举？
|
j******z
发帖数: 3028 | 80 是瞎操心。生物的高大上俺不懂。只好评论理工科的东西。J20军队不买几架，研究费
用怎么报账。我20多岁的时候参加过“专家委员会”，知道自己有多讨人厌。
真金不怕火炼；真理越辩越明。我这个本科生都觉得有问题，难道院士们看不出来？当
然，要是我坐到委员会里，我也知道啥时候该闭嘴。科学是老老实实的东西；科学家也
要吃饭。
每个人有自己的爱国方式。
【在 c****3 的大作中提到】
: 你这是瞎操心，这些基本问题解决不了，成骗钱的了，军方也不是那么好骗的。
: 人家不见得会写文章，告诉你细节。但是发卫星之前，肯定理论上没问题，基本实验也
: 做过，才会发卫星的。不要把其他人当二百五。
|
|
|
m*****t
发帖数: 16663 | 81 他是想当然。
怕人不受孕，就同时制备无数个光子跟射精一样携带DNA一起杀出去，最后总有一款适
合你的思路，连最简单的电报通信都不是这样的，他压根没有最基本的通信编码和纠错
常识而已。
【在 c****3 的大作中提到】
: 你这是瞎操心，这些基本问题解决不了，成骗钱的了，军方也不是那么好骗的。
: 人家不见得会写文章，告诉你细节。但是发卫星之前，肯定理论上没问题，基本实验也
: 做过，才会发卫星的。不要把其他人当二百五。
|
j******z
发帖数: 3028 | 82 小姐，这些只是最基本的可靠性分析。我们活在一个充满坏人的世界里。领英的用户数
据是怎么泄密的。写个程序不是增删改这么简单的。盗墓都没人知道，剪光缆太简单了
。CIA没少干这种事。美苏潜艇都因此在海里撞过。
【在 m*****t 的大作中提到】
: 靠，无语了。
: 无论你搞些啥，反正最后你也不知道对方到底想说啥，量子加密的可靠性就实现了。
: 你有本事大张旗鼓挖地剪光缆，连邻居阿姨都知道你丫想要窃听，还需要啥量子加密阿
: ，还需要警察叔叔在旁边笑而不语，不是工程上不是这样，是整个人类社会都不是这样
: 的。
: 你也好意思说自己搞工程？你连一个技术主要的用户都不需要搞清楚？难道量子通信是
: 为了给人传传情书的？建个线路，不安全到路人甲都可以拿把剪刀想剪就剪？你每天杞
: 人忧天想着说不定哪天就外星人入侵了，看你一眼读读脑电波就什么密码都破解了，那
: 就啥都不用干了。
|
m*****t
发帖数: 16663 | 83 那你知不知道，你即使老了，也还是很讨厌？
【在 j******z 的大作中提到】
: 是瞎操心。生物的高大上俺不懂。只好评论理工科的东西。J20军队不买几架，研究费
: 用怎么报账。我20多岁的时候参加过“专家委员会”，知道自己有多讨人厌。
: 真金不怕火炼；真理越辩越明。我这个本科生都觉得有问题，难道院士们看不出来？当
: 然，要是我坐到委员会里，我也知道啥时候该闭嘴。科学是老老实实的东西；科学家也
: 要吃饭。
: 每个人有自己的爱国方式。
|
j******z
发帖数: 3028 | 84 我不是砖家。你去问虎肉穿过100公里的大气层，光子被吃掉、被散射、被噪声咋解决
。卫星上镜头多大？大气扰动算2个角秒。100公里后要覆盖镜头你这个光线圈要做多大
。不算被吃掉被散射的有%几进入卫星镜头。然后还有信噪比问题。
【在 m*****t 的大作中提到】
: 他是想当然。
: 怕人不受孕，就同时制备无数个光子跟射精一样携带DNA一起杀出去，最后总有一款适
: 合你的思路，连最简单的电报通信都不是这样的，他压根没有最基本的通信编码和纠错
: 常识而已。
|
c****3
发帖数: 10787 | 85 你真是瞎操心。人家在地面上肯定基本实验都做过，这些问题也都考虑过。
最后发卫星干嘛，就是做实验的，理论和实际会不一样，所以要靠实际实验，才能知道
还有其他什么问题。
【在 j******z 的大作中提到】
: 我不是砖家。你去问虎肉穿过100公里的大气层，光子被吃掉、被散射、被噪声咋解决
: 。卫星上镜头多大？大气扰动算2个角秒。100公里后要覆盖镜头你这个光线圈要做多大
: 。不算被吃掉被散射的有%几进入卫星镜头。然后还有信噪比问题。
|
t******n
发帖数: 320 | 86 你先理解下量子力学基本再来喷 可以么？ 量子信息到底是什么 怎么传替的 纠缠相干
和退相干 希尔伯特空间 测量塌缩概念 这些在信息学里面会怎样改变加密方式 一点
都不理解 也可以乱喷一通 上面给你解释了一堆 你根本看不懂 假装自己很专家 说实
话 你科学素养真的比街边大妈差不了太多
【在 j******z 的大作中提到】
: 是瞎操心。生物的高大上俺不懂。只好评论理工科的东西。J20军队不买几架，研究费
: 用怎么报账。我20多岁的时候参加过“专家委员会”，知道自己有多讨人厌。
: 真金不怕火炼；真理越辩越明。我这个本科生都觉得有问题，难道院士们看不出来？当
: 然，要是我坐到委员会里，我也知道啥时候该闭嘴。科学是老老实实的东西；科学家也
: 要吃饭。
: 每个人有自己的爱国方式。
|
t******n
发帖数: 320 | 87 量子信息跟散射掉多少 毛都没关系
【在 j******z 的大作中提到】
: 我不是砖家。你去问虎肉穿过100公里的大气层，光子被吃掉、被散射、被噪声咋解决
: 。卫星上镜头多大？大气扰动算2个角秒。100公里后要覆盖镜头你这个光线圈要做多大
: 。不算被吃掉被散射的有%几进入卫星镜头。然后还有信噪比问题。
|
s***d
发帖数: 15421 | 88 你举个open ssl 漏洞 那些喷子就都傻逼了 非对称加密算法没问题 但是 软件层面 问
题不少
★ 发自iPhone App: ChineseWeb 11
【在 s***n 的大作中提到】
: 前天回了desheng一贴，被夸得瑟了，趁没有牛人来踢场，再说几句吧，把原帖里一些
: 读者的问题也顺带回了。
: 1. 密码学最核心的问题，就是Alice和Bob怎样在电话里商量出一个暗号，也就是密钥
: ；Eve不仅一直监听电话，而且知道Alice和Bob商量暗号的算法，却无法知道他们商量
: 的结果。归根结底，Alice和Bob要在事先没有任何约定的情况下，通过公开的算法，在
: 公开的通话中经过一番讨论和计算，最后同时得到一个bit是0还是1，而监听的Eve却不
: 知道这个bit是0的概率大还是1的概率大。在这一个bit的基础上可以构建各种密码协议
: 。数字签名，网银，PayPal，VPN，比特币，等等等等，所有跟授权、保密有关的东东
: ，都建立在这个bit上。就这件事，至少已经发了五个相关的图灵奖：Blum 1995, 姚期
: 智 2000，RSA 2002, Goldwasser-Micali 2012, Deffie-Hellman 2015, 足见其有多重
|
x********e
发帖数: 35261 | 89 傻逼理解不了量子纠缠，我用简单的方式解释一下，纠缠态的两个量子本身不传递信息
，只作为密钥。
【在 j******z 的大作中提到】
: 量子通信是两个纠缠在一起的光子无论分开多远都一起发生改变。不是一个光子。
:
: 最简单的量子通讯就是把一个光子封到一根光纤里，让这个光子在光纤两端往返（假设
: C
|
s***n
发帖数: 459 | 90 您老真是入木三分，一句顶一万句。
【在 s***d 的大作中提到】
: 你举个open ssl 漏洞 那些喷子就都傻逼了 非对称加密算法没问题 但是 软件层面 问
: 题不少
:
: ★ 发自iPhone App: ChineseWeb 11
|
|
|
j******z
发帖数: 3028 | 91 能受天魔真铁汉，不遭人忌是庸才。我已经过了需要看谁脸色的年龄。人类需要的不是
另一个庸才。而是充满信心挑战这个世界，给每一个平淡人生带来奇奇妙旅程的天才。
【在 m*****t 的大作中提到】
: 那你知不知道，你即使老了，也还是很讨厌？
|
l******t
发帖数: 55733 | |
s***n
发帖数: 459 | 93 前天回了desheng一贴，被夸得瑟了，趁没有牛人来踢场，再说几句吧，把原帖里一些
读者的问题也顺带回了。
1. 密码学最核心的问题，就是Alice和Bob怎样在电话里商量出一个暗号，也就是密钥
；Eve不仅一直监听电话，而且知道Alice和Bob商量暗号的算法，却无法知道他们商量
的结果。归根结底，Alice和Bob要在事先没有任何约定的情况下，通过公开的算法，在
公开的通话中经过一番讨论和计算，最后同时得到一个bit是0还是1，而监听的Eve却不
知道这个bit是0的概率大还是1的概率大。在这一个bit的基础上可以构建各种密码协议
。数字签名，网银，PayPal，VPN，比特币，等等等等，所有跟授权、保密有关的东东
，都建立在这个bit上。就这件事，至少已经发了五个相关的图灵奖：Blum 1995, 姚期
智 2000，RSA 2002, Goldwasser-Micali 2012, Deffie-Hellman 2015, 足见其有多重
要。
2. 量子电话线就是给这一个bit准备的，因为无法监听，就省的商量了，直接把密钥
发过去就成了。所以这根线不管多么贵，带宽多么小，都是有意义的。这根线用物理的
办法，省掉了一堆数学和计算机理论；或者说那五个图灵奖，只是在没有这根线的情况
下想出来的歪办法。所以潘教授得这个自然科学一等奖，比透明计算那是强的太多太多
了。
3. 有人说一监听就断线，那这个电话还怎么打。是这样的，能切断量子电话线的人，
也能同样切断传统电话线，所以量子线并不比传统线更脆弱。再说怎么保护线路不被切
，也超出了密码协议的范畴。但是坏人对传统线可以选择不切断而监听，对量子线却没
有这个选项了，这对Alice和Bob来说，少操老多心了。
4. 至于修专线、发卫星，就纯粹是中国特色了。作为一个外行小虾米，虽然那五个图
灵奖的工作我都引用过，对这么大的工程的意义也只能是屁股决定大脑地瞎猜一通。虽
然美国政府的信用不好（其实也不一定有传说的那么不好），但我对美国一流学者的人
品还是相信的。他们不上心，说数学＋算法这些不花钱的办法就够了，修专线没用，究
竟是酸葡萄心理还是实话实说，见仁见智吧。但是对中国政府，至少有一重意义是铁定
的：这些数学+算法的东东，究竟美国人留了多少后门，谁也不清楚，加密协议虽说都
是公开的，但是这些算法是如何设计出来的，里面的很多细节是不公开的。而保密性只
是声称的，从来没有严格的数学证明，黑客攻不破，不等于没有后门。量子专线，至少
可以象龙芯一样，即使市场失败了，还可以说里面没有美国人的后门，军用更放心；再
退一步，即使军队最后也不用，还可以说人无我有，增强了民族自信。所以我虽然说话
不好听，态度其实是正面的。再说这又不像水利、核电，几条线路几个卫星，就算弄废
了也没什么害处。
5. 最后，我个人还是迷信数学原理，相信智慧胜过钢铁，软件胜过硬件。潘教授应该
算试验物理学家吧？量子物理虽然是数学，但量子电话线应该算是个硬件。希望看到中
国人在理论和软件上有更多建树。大家批的很凶的人工智能和量子计算机，其实很厉害
很厉害。 |
