一、量子密钥分发概述
大家好，我是老张。在量子通信领域摸爬滚打了十几年，今天咱们聊聊量子密钥分发（QKD）的基本原理。说实话，这玩意儿刚出来的时候，我也觉得挺玄乎的。但干久了你会发现，它本质上就是一套利用量子力学特性来保护密钥安全的方法。
1.1 QKD基本原理
量子密钥分发，说白了就是让通信双方（通常叫Alice和Bob）能安全地共享一串随机密钥。为什么说它安全？因为一旦有窃听者（Eve）试图截获这些密钥，量子态就会发生不可逆的改变——这就像你拆开一封信，再想原样封回去，几乎不可能。
我个人习惯把QKD的核心思想总结成三点：
- 单光子不可分割：单个光子不能被分成两半，Eve没法只偷看一部分
- 测量即干扰：你观察一个量子态，它就变了。这可不是闹着玩的
- 不可克隆定理：你没法复制一个未知的量子态。嗯，这是物理定律
核心要点：QKD不加密数据本身，它只负责安全地分发密钥。有了密钥，再用经典加密算法去加密数据。两者是互补关系。
我在项目中遇到过不少新手，总以为QKD能直接加密数据。其实不是的，它只是密钥的搬运工。你想想看，如果密钥本身都不安全，再强的加密算法也是白搭。
1.2 BB84协议简介
BB84协议是1984年由Bennett和Brassard提出的，也是目前最成熟的QKD协议。为什么叫BB84？就是两位大佬姓氏的首字母加上年份。简单粗暴，但好用。
BB84的核心思路是这样的：
- Alice随机选择两种编码基（比如：+基和×基）来编码比特
- Bob也随机选择测量基去测量收到的光子
- 两人通过经典信道比对测量基，只保留基一致的那些比特
- 再随机抽一部分比特做误码率检测，判断有没有窃听
避坑指南：我曾经在实验室里犯过一个低级错误——把基矢选择搞反了。结果误码率飙到50%，折腾了两天才发现是编码器配置错了。所以啊，基矢对应关系一定要反复核对。
为什么会这样？因为BB84的安全性依赖于量子不可克隆定理。如果Eve想窃听，她必须测量光子，但测量就会引入错误。Alice和Bob一比对误码率，立马就能发现异常。
这里我画了一张流程图，帮你理清BB84的完整流程：
你看，整个流程其实不复杂。但要注意，步骤⑥和步骤⑦之间，Alice和Bob需要通过经典信道公开比对基矢。这个经典信道可以是互联网、电话线，甚至是你喊一嗓子——只要它是公开的就行。
1.3 QKD系统组成与架构
一个完整的QKD系统，我习惯把它拆成四个模块。你想想看，就像搭积木一样，每个模块都有自己的职责：
| 模块名称 | 核心组件 | 功能说明 |
|---|---|---|
| 光源模块 | 激光器、衰减器、偏振控制器 | 产生单光子级别的光脉冲。我建议用弱相干光源，比真正的单光子源便宜得多 |
| 编码模块 | 相位调制器、强度调制器 | 将比特信息编码到光子的相位或偏振态上。BB84常用偏振编码或相位编码 |
| 传输模块 | 光纤、波分复用器、中继器 | 负责光子从Alice到Bob的物理传输。距离一长，损耗就上来了 |
| 探测模块 | 单光子探测器、时间数字转换器 | Bob这边用来检测光子。单光子探测器是核心，也是整个系统最贵的部分 |
注意：光源模块的衰减器一定要校准到位。我曾经见过一个团队，衰减器没调好，导致多光子概率过高，结果被光子数分离攻击给破了。嗯，这个坑我踩过，你们别踩。
系统架构方面，目前主流的有两种：
- 即插即用架构：Bob发强光脉冲，Alice调制后反射回来。好处是自动补偿偏振波动，适合现网光纤。我最早做实验用的就是这种架构，稳定是稳定，但速率上不去。
- 单向传输架构：Alice直接发光子给Bob。速率高，但对信道稳定性要求也高。现在商用系统基本都走这个路线了。
说实话，选哪种架构取决于你的应用场景。如果是城域网，即插即用更省心；如果是干线网，单向传输才是王道。
个人经验：搭建QKD系统时，别一上来就追求高速率。先把误码率压到1%以下，再慢慢优化速率。我当年就是太心急，结果数据全废了，重做了三遍才搞定。
好了，这一章的内容就到这里。QKD的基本原理、BB84协议、系统组成，这三块是后续所有章节的基础。你把这些吃透了，后面的搭建和测试流程才能顺风顺水。