1. 量子通信概述：从BB84协议到量子密钥分发(QKD)的基本原理，量子比特与经典比特的区别

1.1 为什么我们要重新认识"比特"？

做通信这么多年，我一直在思考一个问题：经典通信到底有没有天花板？

答案是有的。而且这个天花板，来自物理定律本身。

经典比特，就是0和1。一个晶体管要么导通，要么截止。一个电压要么高电平，要么低电平。就这么简单。但量子比特不一样——它可以是0，可以是1，也可以同时是0和1。这听起来有点反直觉，对吧？

我刚开始接触量子通信时，也觉得这像是玄学。直到我在实验室里亲眼看到单光子干涉的波形，才真正信了。嗯，这里要注意：量子比特的"叠加态"不是概率，而是实实在在的物理状态。

1.2 经典比特 vs 量子比特：一张表说清楚

对比维度	经典比特	量子比特
状态表示	0 或 1	|0⟩、|1⟩ 或叠加态 α|0⟩+β|1⟩
物理载体	电压、电流、光强	单光子、电子自旋、离子阱
测量行为	测量不改变状态	测量会坍缩叠加态
复制能力	可以任意复制	不可克隆定理限制
信息密度	1比特/粒子	理论上无限（连续变量）

你想想看，经典比特就像开关，要么开要么关。量子比特更像一个旋转的硬币——在它落地之前，你无法确定它是正面还是反面。但量子比特比硬币更神奇：你可以控制它的旋转轴、旋转速度，甚至让它同时朝多个方向旋转。

1.3 BB84协议：量子密钥分发的开山之作

1984年，Bennett和Brassard提出了BB84协议。说实话，这个协议的设计思路非常巧妙——它利用量子力学的基本原理来保证密钥分发的安全性。

BB84的核心思想其实很简单：

1. 发送方（Alice）随机选择两种编码基矢（比如：+基和×基），将随机比特编码到单光子的偏振态上
2. 接收方（Bob）也随机选择测量基矢，测量收到的光子
3. 对基：双方通过经典信道公开各自的基矢选择，只保留基矢一致的那部分比特
4. 纠错与隐私放大：剔除错误比特，压缩信息量，得到最终的安全密钥

我在项目中遇到过一个问题：很多初学者以为BB84的"安全"来自加密算法本身。其实不是。BB84的安全性来自量子力学的基本定律——任何窃听行为都会不可避免地扰动量子态，从而被合法通信双方发现。

1.4 量子密钥分发的基本原理

QKD（Quantum Key Distribution）说白了就是：用量子信道协商密钥，用经典信道校验安全。

为什么QKD是"无条件安全"的？

• 不可克隆定理：你无法完美复制一个未知的量子态。窃听者Eve想复制光子？门儿都没有。
• 测量坍缩：Eve一旦测量，量子态就坍缩了。Alice和Bob通过比对部分比特就能发现异常。
• 纠缠特性：基于纠缠的QKD方案（如E91协议）还能利用贝尔不等式检测窃听。

我曾经帮一个金融客户搭建城域QKD网络。他们最关心的问题是："如果光纤被剪断了怎么办？"我当时的回答是：QKD不保证链路不断，但保证链路被篡改时你能第一时间知道。这比经典通信的"事后审计"强太多了。

1.5 量子通信网络的核心逻辑

下面这张图是我自己总结的量子通信网络知识体系。你看完应该能对整体框架有个清晰的认识。

这张图我画了很多遍才满意。你看，从物理层到应用层，每一层都有自己需要解决的问题。物理层解决"怎么发光子"，协议层解决"怎么协商密钥"，网络层解决"怎么组网"，应用层解决"怎么用密钥"。

1.6 实际部署中的几个坑

最后，分享几个我在实际项目中踩过的坑：

• 光纤损耗不是线性的：很多人以为光纤损耗是均匀的，其实接头、弯曲处的损耗可能比光纤本身还大。我曾经因为一个光纤接头没做好，导致整个链路的密钥率下降了40%。
• 探测器死时间：单光子探测器在检测到一个光子后，需要一段时间恢复。这段时间内来的光子都会被漏掉。高计数率下，这个效应非常明显。
• 环境光干扰：自由空间QKD最怕大白天做实验。太阳光里的光子数比信号光子多好几个数量级。我建议尽量选在夜间或使用窄带滤波。

---

公众号:蓝海资料掘金营，微信deep3321