Physique de pointe
Cryptographie quantique
La distribution quantique de clés exploite la perturbation due à la mesure pour détecter une écoute; BB84 en illustre le principe。
La distribution quantique de clés exploite la perturbation due à la mesure pour détecter une écoute; BB84 en illustre le principe。
Définition: Idée centrale
Dans BB84, Alice encode chaque bit dans la base Z ou X au hasard; Bob mesure dans une base aléatoire. Ils comparent publiquement les bases, gardent les cas concordants et estiment le taux d’erreur pour rechercher une écoute.
Modèle et interprétation
Dans BB84, Alice encode chaque bit dans la base Z ou X au hasard; Bob mesure dans une base aléatoire. Ils comparent publiquement les bases, gardent les cas concordants et estiment le taux d’erreur pour rechercher une écoute.
Exemple: Exemple quantitatif
Sur 1000 essais BB84, supposons 500 bases concordantes. Un taux d’erreur de 2 % dans l’échantillon correspond à environ 10 erreurs observées。
Solution
Le nombre attendu d’erreurs est 500×0,02=10; l’analyse de sécurité doit aussi tenir compte des fluctuations d’échantillonnage, de l’authentification, de la correction et de l’amplification de confidentialité。
Vérification rapide
BB84 utilise deux bases de mesure incompatibles, par exemple rectiligne et diagonale. Alice envoie des états de bit quantique choisis au hasard ; Bob mesure dans des bases également choisies au hasard. Ils révèlent ensuite les bases, pas les valeurs, puis comparent un échantillon pour estimer le taux d’erreur. Le non-clonage et la perturbation d’une mesure dans la mauvaise base rendent l’écoute détectable ; la clé n’est utilisée qu’après amplification de confidentialité et authentification.
La sécurité n’est pas dépourvue d’hypothèses : il faut authentifier le canal classique, estimer les erreurs et abandonner la clé si un seuil est dépassé. Les preuves bornent la probabilité qu’un adversaire devine la clé en tenant compte du bruit et des fuites d’information. La cryptographie quantique distribue des clés mais ne chiffre pas elle-même les données ; elle s’associe au chiffrement symétrique classique.
La distribution quantique de clés exige une étape classique pour trier les bases et comparer des échantillons de test. Le taux d’erreur borne l’information de l’espion, mais les erreurs des appareils doivent aussi être modélisées. Les protocoles pratiques requièrent donc authentification, bornes de fuite et preuve de sécurité adaptée aux hypothèses sur les dispositifs. L’authentification du canal classique est essentielle contre l’interception active ou la substitution de messages.
Dans BB84, pourquoi révéler les bases ne révèle-t-il pas la clé ?
Quelle proposition décrit le mieux « Cryptographie quantique » ?
Références
- Michael A. Nielsen, Isaac L. Chuang (2010). Nielsen & Chuang, Quantum Computation and Quantum Information, 2010