量子密码技术在网络支付安全中的应用

[摘要] 本文主要介绍量子密码技术的出现、基本原理，以及在网络支付安全中的应用。

[关键词] 网络支付 信息安全 量子计算 量子密码

目前电子商务日益普及，电子货币、电子支票、信用卡等综合网络支付手段已经得到普遍使用。在网络支付中，隐私信息需要防止被窃取或盗用。同时，订货和付款等信息被竞争对手获悉或篡改还可能丧失商机等。因此在网络支付中信息均有加密要求。

一、量子计算

随着计算机的飞速发展，破译数学密码的难度也在降低。若能对任意极大整数快速做质数分解，就可破解目前普遍采用的RSA密码系统。但是以传统已知最快的方法对整数做质数分解，其复杂度是此整数位数的指数函数。正是如此巨额的计算复杂度保障了密码系统的安全。

不过随着量子计算机的出现，计算达到超高速水平。其潜在计算速度远远高于传统的电子计算机，如一台具有5000个左右量子位(qubit)的量子计算机可以在30秒内解决传统超级计算机需要100亿年才能解决的问题。量子位可代表了一个0或1，也可代表二者的结合，或是0和1之间的一种状态。根据量子力学的基本原理，一个量子可同时有两种状态，即一个量子可同时表示0和1。因此采用L个量子可一次同时对2L个数据进行处理，从而一步完成海量计算。

这种对计算问题的描述方法大大降低了计算复杂性，因此建立在这种能力上的量子计算机的运算能力是传统计算机所无法相比的。例如一台只有几千量子比特的相对较小量子计算机就能破译现存用来保证网上银行和信用卡交易信息安全的所有公用密钥密码系统。因此，量子计算机会对现在的密码系统造成极大威胁。不过，量子力学同时也提供了一个检测信息交换是否安全的办法，即量子密码技术。

二、量子密码技术的原理

从数学上讲只要掌握了恰当的方法任何密码都可破译。此外，由于密码在被窃听、破解时不会留下任何痕迹，用户无法察觉，就会继续使用同地址、密码来存储传输重要信息，从而造成更大损失。然而量子理论将会完全改变这一切。

自上世纪90年代以来科学家开始了量子密码的研究。因为采用量子密码技术加密的数据不可破译，一旦有人非法获取这些信息，使用者就会立即知道并采取措施。无论多么聪明的窃听者在破译密码时都会留下痕迹。更惊叹的是量子密码甚至能在被窃听的同时自动改变。毫无疑问这是一种真正安全、不可窃听破译的密码。

以往密码学的理论基础是数学，而量子密码学的理论基础是量子力学，利用物理学原理来保护信息。其原理是“海森堡测不准原理”中所包含的一个特性，即当有人对量子系统进行偷窥时，同时也会破坏这个系统。在量子物理学中有一个“海森堡测不准原理”，如果人们开始准确了解到基本粒子动量的变化，那么也就开始丧失对该粒子位置变化的认识。所以如果使用光去观察基本粒子，照亮粒子的光(即便仅一个光子)的行为都会使之改变路线，从而无法发现该粒子的实际位置。从这个原理也可知，对光子来讲只有对光子实施干扰才能“看见”光子。因此对输运光子线路的窃听会破坏原通讯线路之间的相互关系，通讯会被中断，这实际上就是一种不同于传统需要加密解密的加密技术。在传统加密交换中两个通讯对象必须事先拥有共同信息——密钥，包含需要加密、解密的算法数据信息。而先于信息传输的密钥交换正是传统加密协议的弱点。另外，还有“单量子不可复制定理”。它是上述原理的推论，指在不知道量子状态的情况下复制单个量子是不可能的，因为要复制单个量子就必须先做测量，而测量必然会改变量子状态。根据这两个原理，即使量子密码不幸被电脑黑客获取，也会因测量过程中对量子状态的改变使得黑客只能得到一些毫无意义的数据。

量子密码就是利用量子状态作为信息加密、解密的密钥，其原理就是被爱因斯坦称为“神秘远距离活动”的量子纠缠。它是一种量子力学现象，指不论两个粒子间距离有多远，一个粒子的变化都会影响另一个粒子。因此当使用一个特殊晶体将一个光子割裂成一对纠缠的光子后，即使相距遥远它们也是相互联结的。只要测量出其中一个被纠缠光子的属性，就容易推断出其他光子的属性。而且由这些光子产生的密码只有通过特定发送器、吸收器才能阅读。同时由于这些光子间的“神秘远距离活动”独一无二，只要有人要非法破译这些密码，就会不可避免地扰乱光子的性质。而且异动的光子会像警铃一样显示出入侵者的踪迹，再高明的黑客对这种加密技术也将一筹莫展。

三、量子密码技术在网络支付中的发展与应用

由于量子密码技术具有极好的市场前景和科学价值，故成为近年来国际学术界的一个前沿研究热点，欧洲、北美和日本都进行了大量的研究。在一些前沿领域量子密码技术非常被看好，许多针对性的应用实验正在进行。例如美国的BBN多种技术公司正在试验将量子密码引进因特网，并抓紧研究名为“开关”的设施，使用户可在因特网的大量加密量子流中接收属于自己的密码信息。应用在电子商务中，这种设施就可以确保在进行网络支付时用户密码等各重要信息的安全。

2007年3月国际上首个量子密码通信网络由我国科学家郭光灿在北京测试运行成功。这是迄今为止国际公开报道的惟一无中转、可同时任意互通的量子密码通信网络，标志着量子保密通信技术从点对点方式向网络化迈出了关键一步。2007年4月日本的研究小组利用商业光纤线路成功完成了量子密码传输的验证实验，据悉此研究小组还计划在2010年将这种量子密码传输技术投入使用，为金融机构和政府机关提供服务。

随着量子密码技术的发展，在不久的将来它将在网络支付的信息保护方面得到广泛应用，例如获取安全密钥、对数据加密、信息隐藏、信息身份认证等。相信未来量子密码技术将在确保电子支付安全中发挥至关重要的作用。

[1]王阿川宋辞等:一种更加安全的密码技术——量子密码[J].中国安全科学学报，2007，17(1):107～110

[2]赵千川译:量子计算和量子信息[M].北京:清华大学出版社，2004

[3]朱焕东黄春晖:量子密码技术及其应用[J].国外电子测量技术，2006，25(12):1～5