Einleitung: Quantenschlüsselverteilung und die Rolle der Phasenmodulation

Quantenschlüsselverteilung (QKD) ist eine kryptographische Technik, die es zwei entfernten Parteien ermöglicht, einen gemeinsamen, geheimen Zufallsschlüssel zu erzeugen, dessen Sicherheit auf den Gesetzen der Quantenmechanik beruht. Im Gegensatz zur klassischen Kryptographie, die auf rechnerischen Annahmen beruht, bietet QKD informationstheoretische Sicherheit: jeder Versuch eines Lauschers (Eve), den Schlüssel abzufangen, stört unweigerlich die Quantenzustände und alarmiert die legitimen Benutzer. In den letzten drei Jahrzehnten wurden eine Vielzahl von QKD-Protokollen vorgeschlagen und demonstriert, die Informationen in Freiheitsgraden einzelner Photonen codieren: Polarisation, Zeitbin, orbitales Drehmomentum und Phase. Unter diesen ist die Phasenmodulation als eine der praktischsten und am weitesten verbreiteten Techniken hervorgetreten, insbesondere in faserbasierten Systemen. Durch die Kodierung von Schlüsselbits in die relative Phase schwacher kohärenter Impulse erzielen phasenbasierte Protokolle hohe Schlüsselraten über große Entfernungen bei gleichzeitiger Aufrechterhaltung einer robusten Sicherheit gegen anspruchsvolle Angriffe. Dieser Artikel untersucht die Rolle der Phasenmodulation in QKD, beschreibt, wie sie funktioniert, warum sie die Sicherheit verbessert, welche Protokolle sie nutzen, und die

Grundlagen der Phasenmodulation

In der klassischen Optik bezieht sich Phasenmodulation auf den Prozess der Variation der Phase einer Lichtwelle - typischerweise unter Verwendung eines elektrooptischen Modulators - zur Kodierung von Informationen. Bei der Quanteneinstellung wird die Phasenmodulation auf einzelne Photonen oder schwache kohärente Zustände (WCS) angewendet, bei denen die durchschnittliche Photonenzahl viel weniger als eins beträgt. Beispielsweise kann ein Phasenmodulator eine Auswahl von 0, π/2, π oder 3π/2 Radianten auf einem Photon auferlegen, wodurch vier verschiedene Quantenzustände erzeugt werden, die oft auf der Bloch-Kugel als Punkte auf dem Äquator dargestellt werden, und die relative Phase zwischen zwei zeitgetrennten Impulsen kann verwendet werden, um ein Schlüsselbit zu kodieren. Der entscheidende Vorteil der Phasenkodierung besteht darin, dass sie mit hoher Geschwindigkeit und geringem Verlust unter Verwendung von Standard-Telekommunikationskomponenten wie Lithiumniobat (LiNbO3) Phasenmodulatoren oder Silizium-Photonik-integrierte Schaltungen durchgeführt werden kann, wodurch sie mit bestehenden Glasfasernetzwerken kompatibel ist. Darüber hinaus sind phasenkodierte Zustände von Natur aus robust gegen polarisationsabhängige Verluste und können

Phasenmodulation in wichtigen QKD-Protokollen

Phase-Encoding im BB84

Das ursprüngliche BB84-Protokoll, das 1984 von Bennett und Brassard vorgeschlagen wurde, verwendete vier Polarisationszustände, um Bits zu codieren. Bald darauf wurde eine phasenbasierte Variante entwickelt (oft als "phasenbasiertes BB84" oder "BB84 mit Phasenkodierung" bezeichnet), bei der Alice vier verschiedene Phasenzustände eines schwachen kohärenten Pulses herstellt: zum Beispiel Zustände mit den Phasen 0, π/2, π und 3π/2. Sie wählt zufällig eine von zwei konjugierten Basen: die "Z"-Basis (0 und π) oder die "X"-Basis (π/2 und 3π/2). Bob verwendet ein passives Interferometer (z. B. ein Mach-Zehnder-Interferometer) zur Messung der Phase. Nach öffentlicher Diskussion der Basen und der Fehlerkorrektur stimmen Alice und Bob über einen Schlüssel überein. Während die Polarisationskodierung in freien Raum- und Satellitenverbindungen gut funktioniert, ist die Phasenkodierung der dominierende Ansatz in Fasersystemen geworden, weil sie die Doppelbrechung vermeidet -induzierte Polarisationsdrift, die Langstrecken-Lichtwellenleiter plagt

Differenzialphasenverschiebung QKD (DPS‐QKD)

Differential Phase Shift QKD, das erstmals 2002 von Inoue, Waks und Yamamoto vorgeschlagen wurde, ist ein Protokoll, das Phasenmodulation nutzt, um hohe Schlüsselraten zu erzielen. In DPS-QKD sendet Alice einen Zug schwacher kohärenter Impulse mit einer konstanten Phasenverschiebung zwischen den Impulsen, die aus einem Satz von vier (z. B. 0, π/2, π, 3π/2) ausgewählt wird. Bob verwendet ein 1-Bit-Verzögerungsinterferometer, um die Phasen benachbarter Impulse zu vergleichen. Das Ergebnis der Interferenz zeigt den relativen Phasenunterschied. Entscheidend ist, dass DPS-QKD keinen Quantenspeicher an Bobs Seite benötigt und gegenüber hohem Kanalverlust tolerant ist. Seine Sicherheit wurde strengstens bewiesen und experimentelle Demonstrationen haben sichere Schlüsselraten von mehr als 1 Mbps über Dutzende von Kilometern erreicht. Die Verwendung der Phasenmodulation ermöglicht Bob, eine einfache experimentelle Einrichtung durchzuführen, was DPS-QKD zu einem der praktischsten Protokolle für Metropolregionen macht Quantennetzwerke.

Kohärente Einbahnstraße (COW) QKD

Coherent One-Way (COW) QKD, eingeführt von Stucki, Gisin und Kollegen im Jahr 2005, codiert Bits im Zeitbin oder in der Phase zweier schwach kohärenter Impulse. Alice sendet eine Sequenz von nicht leeren (Signal) und leeren (Decoy) Pulsen, wobei eine logische "0" durch einen Puls im ersten Zeitbin und eine logische "1" durch einen Puls im zweiten Zeitbin dargestellt wird. Die relative Phase zwischen den beiden Signalpulsen wird für jedes Paar randomisiert, wodurch Photonenzahl-Splitting (PNS)-Angriffe verhindert werden. Bob verwendet ein unausgeglichenes Interferometer, um die Phasenkohärenz zwischen aufeinanderfolgenden Pulsen zu messen. Die Phaseninformation wird für Sicherheitstests anstelle der Schlüsselerzeugung verwendet; der Schlüssel wird aus der Zeit der Ankunft der Impulse extrahiert. COW-QKD benötigt nur Standard-Telekommunikationskomponenten und wurde erfolgreich in Feldversuchen über 250 km eingesetzt.

Messgeräteunabhängiges QKD (MDI-QKD) mit Phasencodierung

Mess-Geräte-Unabhängiges QKD, das erstmals 2012 vorgeschlagen wurde, eliminiert alle Seitenkanal-Angriffe auf der Detektionsseite. Bei MDI-QKD senden sowohl Alice als auch Bob schwache kohärente Impulse an einen nicht vertrauenswürdigen Dritten (Charlie), der eine Bell-State-Messung mit einem Strahlteiler und zwei Einzelphotonendetektoren durchführt. Die Phasenkodierung ist für MDI-QKD natürlich, da die Bell-State-Messung auf Zwei-Photonen-Interferenz an einem Strahlteiler beruht, der sehr empfindlich auf die relative Phase der eingehenden Impulse reagiert. Alice und Bob modulieren ihre Impulse phasenmoduliert, wobei sie nach dem Zufallsprinzip einen von vier Phasenwerten auswählen. Nach Charlies Ankündigung der Messergebnisse können die Benutzer einen Schlüssel durchsuchen. Phasenkodiertes MDI-QKD wurde über Hunderte von Kilometern in eingesetzten Fasern demonstriert und gilt als führender Kandidat für zukünftige Quantennetzwerke.

Sicherheitsverbesserungen durch Phasenmodulation

Die Phasenmodulation trägt in mehrfacher Hinsicht direkt zur bewährten Sicherheit von QKD bei. Erstens ermöglicht sie die Kodierung von Qubits in einem hochdimensionalen Hilbert-Raum, wie der Phase einer kontinuierlichen Variablen oder einem Satz diskreter Phasenzustände. Höhere dimensionale Zustände erschweren es einem Lauscher exponentiell, vollständige Informationen zu extrahieren, ohne das System zu stören. Zweitens beruhen phasenbasierte Protokolle oft auf dem grundlegenden Quantenprinzip, dass die Messung einer Phase eine zufällige Störung einleitet, wodurch sichergestellt wird, dass jeder Abfangversuch eine detektierbare Spur hinterlässt. In der BB84-Phasenvariante dreht sie den Zustand zufällig um, wodurch eine Fehlerrate entsteht, die Alice und Bob während der Fehlerkorrektur erkennen können. Drittens ist die Phasenmodulation ein Schlüsselelement von Decoy-State-Verfahren, die durch zufällige Modulation der Intensität der Impulse (oft über Amplituden- oder Phasenmodulatoren) schützen. In phasenbasierten Decoy-Zuständen wird zusätzliche Phasenzufallsanalyse verwendet, um Zustände vorzubereiten, die als Decoys für Eve erscheinen, was zu einer weiteren Verschärfung der Sicherheitsgrenzen führt. Schließlich wurden langfristige Sicherheitsnachweise - wie

Praktische Umsetzung der phasenkodierten QKD

Der Aufbau eines phasenkodierten QKD-Systems umfasst mehrere optische und elektronische Komponenten. Der Kern des Senders ist eine Laserdiode, die schwache kohärente Impulse aussendet (typischerweise mit einer Wiederholungsrate von Hunderten MHz oder GHz). Ein Phasenmodulator (z. B. ein Ti-indiffused LiNbO3-Wellenleiter) verwendet die gewählte Phasenverschiebung. Um sicherzustellen, dass nur ein Photon (oder weniger) vorhanden ist, wird die Pulsintensität mit einem variablen optischen Dämpfungsglied gedämpft. Am Empfänger wird ein unsymmetrisches Mach-Zehnder-Interferometer (MZI) mit einer Verzögerungsleitung, die der Pulswiederholperiode entspricht, getrennt und benachbarte Pulse wieder kombiniert. Die beiden Interferometer-Ausgangstore sind mit Einzelphotonendetektoren gekoppelt - üblicherweise InGaAs-Avalanche-Photodioden (APDs) oder supraleitende Nanodraht-Einzelphotonendetektoren (SNSPDs) verbunden. Die beiden Interferometer-Ausgangstore werden mit den Ankunftszeiten gekoppelt und ein Time-to-Digital-Wandler zeichnet die Ereignisse

Herausforderungen und Einschränkungen

Trotz ihres Erfolgs stellt die Phasenmodulation in QKD mehrere Herausforderungen dar. Phasenstabilität ist das hartnäckigste Problem. In-Feld-Installationen erfahren thermische Gradienten, mechanische Belastung und akustisches Rauschen, die dazu führen, dass der Weglängenunterschied des Interferometers driftet. Sogar eine kleine Änderung (in der Größenordnung einer Wellenlänge) führt zu großen Phasenfehlern, was die Quantenbitfehlerrate (QBER) erhöht. Aktive Rückkopplungssysteme erhöhen Komplexität und Stromverbrauch. Photonenzahl-Splitting-Angriffe sind ein Problem für schwache kohärente Pulse: phasenkodierte Systeme, die gedämpfte Laserpulse verwenden (mit einer Poissonschen Photonenzahlverteilung) sind anfällig für PNS-Angriffe, wenn die mittlere Photonenzahl nicht sorgfältig kontrolliert wird. Die Decoy-State-Methode mildert dies ab, erfordert jedoch eine zufällige Intensitätsmodulation und zusätzliche Hardware. Detektor-Unvollkommenheiten[[FLT

Zukünftige Richtungen und Innovationen

Die Zukunft des phasenbasierten QKD ist hell, mit mehreren Forschungsrichtungen aktiv verfolgt. FLT:0) Phasenmodulatoren sind relativ einfach auf Plattformen wie Siliziumphotonik und Indiumphosphid zu integrieren. Mehrere Gruppen haben monolithische QKD-Transceiver demonstriert, die Gigahertz-Taktraten erreichen. FLT:2; Satellit-basiertes QKD verwendet oft Polarisationscodierung aufgrund der niedrigen Doppelbrechung des Vakuumkanals, aber auch Phasencodierung ist möglich: Der chinesische Micius-Satellit demonstrierte eine phasenbasierte QKD-Verbindung zwischen einem Satelliten und einer Bodenstation mit einem passiven Interferometer. FLT:4] Künftige Low-Orbit-Satellitenkonstellationen könnten phasenkodierte Schlüssel über Kontinente hinweg weiterleiten. FLT:5 ist ein weiterer Bereich, in dem die Phasenmodulation eine Rolle spielt. In CV-QKD werden Informationen in den Quadraturen des elektromagnetischen Feldes kodiert und Phasenmodulatoren werden zur Vorbereitung Gauß-modulierter kohärenter Zustände verwendet. CV-QK

Schlussfolgerung

Phasenmodulation ist nicht nur ein technisches Detail in der Quantenschlüsselverteilung, sondern ein grundlegender Wegbereiter für eine hochleistungsfähige, sichere und praktische Quantenkryptographie. Vom frühen phasenkodierten BB84-Protokoll bis hin zu modernen messgeräteunabhängigen und zweifeldbasierten Systemen haben phasenbasierte Methoden ihre Fähigkeit bewiesen, informationstheoretische Sicherheit über große Entfernungen und in realen Netzwerken zu liefern. Die Kompatibilität von Phasenmodulatoren mit Standard-Telekommunikationsfasern, die Verfügbarkeit von Hochgeschwindigkeits-Integrierten Photonik und die strengen Sicherheitsnachweise, die phasenkodierten Protokollen zugrunde liegen, machen diesen Ansatz zu einem der vielversprechendsten für das kommende Quanteninternet. Herausforderungen bleiben bestehen, insbesondere bei der Aufrechterhaltung der Phasenstabilität und der Verteidigung gegen fortschrittliche Angriffe, aber die laufenden Innovationen in der nanophotonischen Integration und Rückkopplungssteuerung überwinden diese Hürden stetig. Da QKD von Labordemonstrationen zu groß angelegter Bereitstellung übergeht, wird die Phasenmodulation zweifellos weiterhin eine zentrale Rolle spielen, um sicherzustellen, dass die Schlüssel, die wir teilen, wirklich geheim bleiben - garantiert durch die unveränderlichen Gesetze der Quantenphysik.

Review of Modern Physics: Quantum Key Distribution
]Nature Photonics: Advances in quantum key distribution
Optica: Chip-based phase-encoded QKD
npj Quantum Information: Twin-field QKD over 502 km