一种波长攻击方法、主动防御方法及用其的连续变量量子通信系统与流程

1.本发明属于量子通信技术领域，特别是涉及一种波长攻击方法、主动防御方法及用其的连续变量量子通信系统。


背景技术：

2.连续变量量子密钥分发(continuous-variable quantum key distribution，cv-qkd)采用i\q调制，将密钥信息编码在光场的正交振幅和正交相位上，使用平衡探测器进行测量，因而具有与相干光系统兼容的优点，得到了国内外学者的广泛研究和关注；特别的，使用高斯调制相干态可以使信息速率达到加性高斯白噪声信道容量，而且能抵御单体攻击、集体攻击和相干攻击，虽然高斯调制相干态cvqkd的理论安全性已经被严格证明，但在实际分发中，现实器件的缺陷还是会带来一些严重的安全漏洞，利用这些安全漏洞，窃听端可以在不被发现的情况下窃取部分密钥，使cvqkd不再绝对安全。
3.波长攻击是一种利用分束器缺陷的攻击，目的是破解接收端的一种实时散粒噪声的估计方法，允许窃听端对散粒噪声估计值进行任意修改，具体表现为窃听者可以通过攻击波长(非合法发送端调整的波长)控制bob(接收端)中具有波长依赖性的分光器(bs)的透射率，使接收端测量的过噪声控制在远低于理论安全证明的可容忍阈值，且接收端测量的散粒噪声不会发生改变，使得合法的发送端和接收端将永远无法发现攻击者的存在，因此如何采用简洁的方式对波长攻击进行有效防御，关系到实际连续变量量子密钥分发系统的安全性问题。


技术实现要素：

4.本发明的目的在于提供一种波长攻击方法，能够对连续变量量子通信系统进行有效攻击，不会轻易被通信双方发现。
5.本发明的目的在于提供一种主动防御方法，能够对连续变量量子通信系统遭受的攻击进行有效防御，提高了量子密钥分发系统的安全性。
6.本发明的目的还在于提供一个使用波长攻击和/或主动防御的连续变量量子通信系统。
7.本发明所采用的技术方案是，一种波长攻击方法，包括以下过程：
8.窃听端在邻近接收端的信道处拦截发送端发送的耦合光束，使用偏振分束器1分离其中的本振光和信号光，并将本振光输入分束器1，将信号光送入微控制器1；
9.分束器1将本振光分为10％的本振光和90％的本振光，使用50：50分束器将10％的本振光均分为两部分，一部分输入高分辨率光谱仪检测发送端发送的本振光的波长λ
lo
，另一部分输入光电二极管1检测本振光的强度，高分辨率光谱仪和光电二极管1均将检测结果输入微处理器；分束器1还将90％的本振光输入外差探测器；
10.微控制器1对信号光的延迟进行补偿，使其与90％的本振光对齐后将其输入外差
探测器，外差探测器以90％的本振光为参考光，检测信号光的正交振幅xe和正交相位pe，并将结果输入微处理器；
11.微处理器对信号光的正交振幅xe和正交相位pe进行放大得到x
′e、pe′
，对本振光强度进行放缩得到α，并将x
′e、p
′e、α分别输入幅度调制器3、相位调制器1、幅度调制器2，微处理器还根据波长λ
lo
确定待发射连续激光的波长，并将其发送至连续波可调谐激光器；
12.连续波可调谐激光器根据输入产生特定波长的连续激光，使用幅度调制器1调节其频率和宽度形成脉冲相干光，使用1：99分束器将脉冲相干光分为1％的信号光和99％的本振光，1％的信号光作为窃听端发送的信号光fs及虚假信号光ps的光源，99％的本振光作为窃听端发送的本振光f
lo
及虚假本振光p
lo
的光源；
13.依次使用幅度调制器3和相位调制器1将信号光fs的正交振幅调制为x
′e、正交相位调制为p
′e，使用幅度调制器3将虚假信号光ps的光强调制为再将处理后的信号光fs和虚假信号光ps按顺序输入偏振合束器；
14.使用起偏镜将本振光和虚假本振光转换为偏振光，使用幅度调制器2将本振光f
lo
的光强调制为α，将虚假本振光p
lo
的光强调制为使用微控制器2调节本振光f
lo
和虚假本振光p
lo
的延时，使其与信号光fs、虚假信号光ps对齐，再将处理后的本振光f
lo
和虚假本振光p
lo
按顺序输入偏振合束器；
15.偏振合束器将信号光fs、本振光f
lo
、虚假信号光ps和虚假本振光p
lo
耦合成一路信号发送至接收端。
16.进一步的，所述连续激光中信号光的波长和本振光的波长计算如下：
17.由于发送端发送的本振光的波长λ
lo
和信号光的波长λs相同，且分束器的透射率与信号光的波长之间存在如下关系：ts(λs)＝sin2(cω/f
×
λ
s2.5
)，则耦合系数ω为热源宽度，f＝1，f2为耦合功率与入射光功率的比值；
18.窃听端重制的信号光的波长本振光的波长与分束器的透射率存在如公式(1)所示关系：
[0019][0020]
分别表示第i组信号光和本振光通过分束器的透射率，窃听端在区间(0.47,0.53)内任意获取的值，取值满足以下条件：将代入公式(1)得到重制信号光的波长本振光的波长其中i为参数序号，i＝1,2。
[0021]
进一步的，所述虚假信号光的光强虚假本振光的光强的计算公式如下：
[0022][0023][0024]
其中分别为第i组虚假信号光、虚假本振光的光电流值，分别为重制信号光、本振光的波长，分别为第i组信号光、本振光通过分束器的透射率，分别为零差探测器对第i组虚假信号光、虚假本振光的探测效率。
[0025]
针对波长攻击方法的主动防御方法，其特征在于，包括以下过程：
[0026]
s1，使用偏振分束器2分离耦合光中的信号光和本振光，将本振光发送至分束器2分为10％的强度基准光和90％的本振光，使信号光入射幅度调制器4对其光强进行随机衰减；
[0027]
s2，使用光电二极管2检测强度基准光的振幅，并将测量结果发送至计算机，若该振幅增量超过30％，则删除此处数据，记录此处数据序号，并通过经典信道将数据序号发送至发送端，发送端删除相应位置的数据，否则不做处理；
[0028]
s3，使用相位调制器2对90％的本振光进行相位调制产生随机数，用以实现测量基的随机选择，使用计算机将测量基发送至发送端，发送端据此保留信号光的正交振幅xa和正交相位pa；
[0029]
使用微控制器3对衰减后信号光的延迟进行补偿，使信号光与90％的本振光对齐；
[0030]
s4，分别使用滤光片1、滤光片2对信号光、本振光进行滤波，并将滤波结果输入零差探测器进行测量，得到接收端接收的信号光的正交振幅xb或正交相位pb，此时接收端和发送端共享长度为n的密钥串。
[0031]
进一步的，还包括：
[0032]
s5，发送端和接收端均将共享密钥分为m组长度为n的密钥，发送端将每组密钥的一部分数据发送至接收端，接收端找出对应位置的部分数据计算散粒噪声估计值；
[0033]
s6，接收端删除散粒噪声估计值变化量超过30％的密钥组，并通过经典信道将这些密钥组的位置告知发送端，发送端删除对应位置的密钥组；
[0034]
s7，计算剩余各密钥组的密钥率，删除密钥率小于零的密钥组，通信双方共享一串安全密钥。
[0035]
进一步的，所述散粒噪声估计值的计算公式如下：
[0036][0037]
其中r1、r2分别表示接收端测量信号光的衰减系数、测量散粒噪声的衰减系数，r1＝0.001，r2＝1，v
s1
、v
s2
分别表示利用衰减系数r1、r2进行信号光衰减后零差探测器测量值的方差，v
el
表示使用散粒噪声归一化后零差探测器的电子学噪声的方差。
[0038]
进一步的，所述密钥率的计算过程如下：
[0039]
使用下式计算每组密钥的互信息量：
[0040][0041]
其中im表示第m组密钥的互信息量，v表示无噪信道下接收端的测量方差，v＝va 1，va表示发送端的调制方差，χ
tot
表示总噪声方差，χ
line
表示信道额外噪声方差，声方差，表示每组密钥对应的接收端与发送端的信道透射率，k表示用于参数估计的密钥总数，j为表示密钥数目的变量，xj、yj分别表示发送端、接收端选取的部分密钥数据，表示每组密钥对应信道的额外噪声估计值，r1、r2分别表示接收端测量信号光的衰减系数、测量散粒噪声的衰减系数，v
s1
、v
s2
分别表示利用衰减系数r1、r2进行信号光衰减后零差探测器测量值的方差，η表示零差检测器的效率，表示每组密钥对应信道的散粒噪声估计值，χ
hom
表示零差检测噪声方差，χ
hom
＝(1-η v
el
)/η，v
el
表示使用散粒噪声归一化后零差探测器的电子学噪声的方差；
[0042]
使用下式计算窃听端能从接收端获取的最大信息量：
[0043][0044]
其中χm表示第m组密钥中窃听端能窃听到信息的holevo界，λb为γm的辛特征值，b代表辛特征值的序号，γm为协方差矩阵，g(x)＝(x 1)log2(x 1)-xlog2x为冯诺依曼熵公式，
[0045]
计算每组密钥的密钥率，其中km表示第m组密钥的密钥率，β为协商效率。
[0046]
使用波长攻击的连续变量量子通信系统，其特征在于，包括窃听端和接收端；
[0047]
所述窃听端包括：
[0048]
偏振分束器1，用于窃听发送端发送的耦合光束，将其中的信号光和本振光分离，将信号光输入微控制器1，本振光输入分束器1；
[0049]
分束器1，用于将本振光按10：90分为10％的本振光和90％的本振光，将10％的本振光输入50：50分束器，将90％的本振光输入外差探测器；
[0050]
50：50分束器，用于将10％的本振光均分为两部分，一部分输入光电二极管1，另一
部分输入高分辨率光谱仪测量耦合光束的波长，并将测量结果输入微处理器；
[0051]
光电二极管1，用于测量本振光的强度，并将测量结果存储在存储器内；
[0052]
微控制器1，用于控制信号光的延时，使其与90％的本振光对齐，然后将信号光输入外差探测器；
[0053]
外差探测器，用于以90％的本振光为参考光，测量信号光的正交振幅和正交相位，并将测量结果输入微处理器；
[0054]
微处理器，用于计算本振光的光强值、重制信号光的正交振幅和正交相位，将其分别输送至幅度调制器2、幅度调制器3、相位调制器1，并根据耦合光束的波长确定待发射连续激光的波长，将其输入连续波可调谐激光器；
[0055]
连续波可调谐激光器，用于产生连续激光；
[0056]
幅度调制器1，用于调节连续激光的频率和宽度生成脉冲激光；
[0057]
1：99分束器，用于将脉冲激光分为1％的信号光和99％的本振光，将本振光输入起偏镜发生偏振后，再将其输入幅度调制器2，将信号光输入幅度调制器3；
[0058]
幅度调制器2，用于调制本振光的强度，并将调制结果输入微控制器2，调整其延时，并将调整后的本振光输入偏振合束器；
[0059]
幅度调制器3，用于调制信号光的强度，并将调制结果输入相位调制器1调整其相位，并将调整后的信号光输入偏振合束器；
[0060]
偏振合束器，用于将信号光和本振光耦合成一路耦合光束发送至接收端。
[0061]
进一步的，所述接收端包括：
[0062]
偏振分束器2，用于分离接收的耦合光束中的本振光和信号光，并将信号光输入幅度调制器4，将本振光输入分束器2；
[0063]
幅度调制器4，用于对信号光进行随机衰减，再将处理结果输入微控制器3；
[0064]
分束器2，用于将本振光分为10％的强度基准光和90％的本振光，将10％的强度基准光输入光电二极管2，将90％的本振光输入相位调制器2；
[0065]
光电二极管2，用于测量10％的强度基准光的强度，并将测量结果输入计算机；
[0066]
相位调制器2，用于调节90％的本振光的相位，并将其输入滤光片2进行滤光，将滤光结果输入零差探测器；
[0067]
微控制器3，用于对衰减信号光进行延迟补偿，使其与90％的本振光对齐，并使用滤光片1对信号光进行滤光，将滤光后的信号光输入零差探测器；
[0068]
零差探测器，用于检测信号光的正交振幅和正交相位，并将测量结果输入计算机；
[0069]
计算机，用于与发送端的计算机进行协商和隐私放大。
[0070]
本发明的有益效果是：本发明实施例所述的波长攻击方法通过截获发送端发送的耦合光束，并对其波长、本振光强度、信号光正交振幅和正交相位等进行检测、处理，重制得到与其光强、波长等接近的耦合光束，并将其发送至接收端，该过程会导致通信双方高估额外噪声，从而窃听端制造的额外噪声可以隐藏在其中，减少了窃听端被发现的几率，从而实现有效的波长攻击。
[0071]
本发明所述防御方法首先删除振幅变化异常的通信数据，以避免窃听端通过增加光强来抵消滤光片的滤光效果，再使用滤光片滤除其余波长的光束，仅保留中心波长处的光束，除去可能的虚假光束，最后通过去除散粒噪声估计值异常的数据和密钥率小于零的
数据，更为全面的去除可能存在的虚假数据，使主动防御效果更好，进一步保证通信的安全性。
附图说明
[0072]
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0073]
图1是本发明实施例的总体结构图。
[0074]
图2是外差探测器的结构图。
[0075]
图3是通信双方在波长攻击下，采用防御和不采用防御时密钥率估计值的对比图。
[0076]
图4是通信双方在波长攻击下，采用防御和不采用防御时窃取密钥率估计值的对比图。
具体实施方式
[0077]
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0078]
实施例
[0079]
波长攻击过程如下：
[0080]
步骤1，窃听端于邻近接收端的信道处拦截发送端发送的耦合光束，使用偏振分束器1分离其中的本振光和信号光，将本振光送入分束器1，分成90％的本振光和10％的强度基准光，将90％的本振光输入外差探测器，将10％的强度基准光输入50：50分束器；
[0081]
将信号光输入微控制器1，对信号光在分时复用时产生的延迟进行补偿，使信号光与90％的本振光对齐，并将对齐后的信号光输入外差探测器；
[0082]
步骤2，外差探测器以90％的本振光为参考光，检测信号光的正交振幅xe和正交相位pe，使用微处理器分别对信号光的xe和pe进行η
′
ch
倍放大，以还原信道参数，使接收端接收的数据不会发生异常，并将放大得到的正交振幅x
′e和正交相位p
′e分别输送至幅度调制器3和相位调制器1；
[0083]
所述所述为窃听端估计的发送端与接收端之间的信道透射率，γ为大于0且小于1的参数，γ＝(5
×
10
7-0.999d
2-22.904d)/5
×
107，d为虚假信号光和虚假本振光在零差探测器中产生的额外电流，
[0084]
步骤3，将10％的本振光接入50：50分束器，将其均分为两部分，一部分输入光电二极管1测量本振光的强度，并将测量结果存储在存储器中，微处理器将本振光强度扩大20倍后进行衰减，得到窃听端将要发送的本振光强度α，通过扩大、衰减使接收端的时钟信号延迟，将α输送至幅度调制器2；
[0085]
另一部分输入高分辨率光谱仪检测本振光的波长λ
lo
，由于信号光和本振光来自发送端同一个激光器，因此两者的波长相同，即λ
lo
＝λs，根据λs确定待发射的连续激光中本振光的波长和信号光的波长，将本振光的波长和信号光的波长发送至连续波可调谐激光器；
[0086]
所述本振光的波长和信号光的波长在下列参数组中等概率随机取值：其中i为参数序号，分别表示窃听端重制的第i组信号光的波长、第i组本振光的波长；
[0087]
确定连续激光中信号光的波长与本振光的波长的过程如下：
[0088]
对于不同波长参数的激光，分束器的透射率ts(λs)与波长λs存在如下关系：ts(λs)＝arcsin2(cω/f
×
λ
s2.5
)，其中c为耦合系数，将λs代入可得ω为热源宽度，ts(λs)为发送端发送的信号光通过偏振分束器2的透射率，f＝1，f2为耦合功率与入射光功率的比值，由此可知窃听端重制的信号光、本振光通过分束器的透射率分别为：
[0089][0090]
窃听端在区间(0.47，0.53)内任意获取的值，取值满足以下条件：则的取值如下：
[0091][0092]
其中分别为第i组信号光和本振光通过分束器的透射率，将其分别代入公式(1)可得到窃听端重制的信号光的波长、本振光的波长为
[0093]
步骤4，连续波可调谐激光器根据输入产生由特定波长本振光和信号光组成的连续激光；
[0094]
步骤5，使用幅度调制器1将连续激光调制成频率50mhz、宽度为1ns的脉冲相干光序列，送至1∶99分束器，将脉冲相干光分为占比1％的信号光和占比99％的本振光，1％的信号光作为窃听端发送的信号光fs及虚假信号光ps的光源，99％的本振光作为窃听端发送的本振光f
lo
及虚假本振光p
lo
的光源。
[0095]
步骤6，依次使用幅度调制器3和相位调制器1将信号光fs的正交幅值调制为x
′e、正交相位调制为p
′e，使用幅度调制器3将虚假信号光ps的光强调制为
[0096]
使用起偏镜将99％的本振光转换为偏振光，使用幅度调制器2调节本振光f
lo
的光强为α，虚假本振光p
lo
的光强为使用微控制器2调节f
lo
、p
lo
的延时，使其与信号光fs、虚假信号光ps对齐；
[0097]
所述的计算过程如下：
[0098]
令则则分别为第i组虚假信号光、虚假本振光的光电流值，分别为零差探测器对第i组虚假信号光、虚假本振光的探测效率；
[0099]
步骤7，按顺序发送各光脉冲，偏振合束器将信号光脉冲、本振光脉冲、虚假信号光脉冲、虚假本振光脉冲耦合成一路信号发送至接收端。
[0100]
光脉冲的发送顺序为：先发送一个fs脉冲，经过一个脉冲宽度间隔(1ns)后再发送一个ps脉冲，经过一个脉冲宽度间隔(1ns)后发送一个f
lo
脉冲，经过一个脉冲宽度间隔(1ns)后再发送一个p
lo
脉冲。
[0101]
针对波长攻击的主动防御方法，包括以下步骤：
[0102]
s1，使用偏振分束器2将接收的耦合光束分为信号光和本振光，将本振光发送至分束器2分成10％的强度基准光和90％的本振光，将信号光输入幅度调制器4进行光强的随机衰减，衰减系数为ra(a＝1,2)，r1＝0.001，r2＝1，a＝1表示接收端进行正常测量，a＝2表示接收端测量散粒噪声，r1表示接收端测量信号光的衰减系数，r2表示接收端测量散粒噪声的衰减系数；
[0103]
s2，使用光电二极管2测量强度基准光的振幅，将测量结果发送至计算机，若该振幅增量超过30％，则删除振幅异常的数据，记录此处数据序号，并通过经过认证的经典信道将数据序号发送至发送端，发送端删除相应位置的密钥数据，否则不做处理；
[0104]
由于窃听端可以通过增加光强来增大滤光片1、滤光片2的光通量，抵消滤光片1和滤光片2对非中心波长处光的抑制作用，因此要去除振幅异常高的测量值，以防止窃听端通过增加本振光强度来抵消滤光片的滤光效果，使主动防御过程更加可靠，能抵御大部分波长攻击；
[0105]
s3，使用相位调制器2对90％的本振光进行相位调制产生随机数，用以实现对测量基(x或p)的随机选择，并将测量基的选择结果发送至计算机，计算机通过经典信道将测量基发送给发送端，发送端根据接收到的测量基保留信号光的正交振幅xa和正交相位pa；
[0106]
使用微控制器3对衰减后的信号光进行延迟补偿，使信号光与90％的本振光对齐；
[0107]
s4，根据连续变量量子通信系统所使用的通信信道，确定滤光片的中心波长，水下通信使用的信道波段为532nm，所以分别使用中心波长为532nm的滤光片1、滤光片2对延迟对齐的信号光和90％的本振光进行滤波，滤除其他波长的光强，仅保留波长为532nm的光强，并将滤光结果均输入零差探测器进行测量，得到接收的信号光的正交振幅xb或正交相位pb，此时发送端与接收端共享长度为n的密钥；
[0108]
s5，发送端和接收端均将共享密钥分为m组长度为n的密钥，由于水下湍流使得透射率波动在khz级别，因此密钥划分应保证每组密钥的传输时间在1ms左右；
[0109]
对于每组密钥，发送端通过经典信道将其一部分数据(xj,j＝1,2,
…
,k,k＜n)发送给接收端，接收端找出对应位置的部分数据(yj,j＝1,2,
…
,k,k＜n)，然后进行参数估计；
[0110]
其中k表示用于参数估计的密钥总数，j为表示密钥数目的变量，n表示每组密钥组的总密钥数，xj、yj分别表示发送端、接收端选取的部分密钥数据；
[0111]
参数估计过程如下：
[0112]
计算每组密钥对应的接收端与发送端的信道透射率计算每组密钥对应的接收端与发送端的信道透射率
[0113]
将代入式(2)，计算每组密钥组对应信道的归一化散粒噪声估计值和额外噪声估计值
[0114][0115]
公式(2)中v
s1
、v
s2
分别表示利用衰减系数r1、r2进行信号光衰减后零差探测器测量值的方差，由接收端接收的信号光的正交振幅xb和正交相位pb分别进行方差计算得到，v
el
表示使用散粒噪声归一化后零差探测器的电子学噪声的方差，va表示发送端的调制方差，η表示零差检测器的效率。
[0116]
s6，找到异常值，即比密钥分发之前测得的散粒噪声下降高于30％的密钥组，去除异常值对应的密钥组，并通过经典信道将这些密钥组的位置告知发送端，发送端同样舍弃这些密钥组，以去除本振光校准对连续变量量子通信系统的攻击；
[0117]
s7，计算剩余各密钥组的密钥率，舍弃密钥率小于零的密钥组，经过协商和隐私放大，通信双方可以共享一串安全密钥。
[0118]
密钥率的计算过程如下：
[0119]
首先通过式(3)计算出每组密钥的互信息量：
[0120][0121]
其中im表示第m组密钥的互信息量，v表示无噪信道下接收端的测量方差，v＝va 1，χ
tot
表示总噪声方差，χ
line
表示信道额外噪声方差，χ
hom
表示零差检测噪声方差，χ
hom
＝(1-η v
el
)/η；
[0122]
然后通过式(4)确定窃听端能窃听到信息的holevo界，即窃听者能从接收端获取的最大信息量：
[0123]
[0124]
其中χm表示第m组密钥中窃听端可窃听到信息的holevo界，λb表示γm的辛特征值，b为辛特征值的序号，γm为协方差矩阵，为协方差矩阵，g(x)＝(x 1)log2(x 1)-xlog2x为冯诺依曼熵公式，
[0125]
将im和χm代入式(5)计算得到每组密钥的密钥率；
[0126][0127]
其中km表示第m组密钥的密钥率，β为协商效率。
[0128]
上述的参数估计过程和密钥率计算过程均在计算机中进行，接收端与发送端的通信是由计算机与发送端的计算机交互完成的。
[0129]
由上述攻击过程可知窃听端窃听到发送端发送的量子信号后，通过对信号光的正交振幅和正交相位进行放大，以还原信道参数，同时制备信号光、虚假信号光、本振光和虚假本振光，通过调节制备的光的强度、正交振幅和正交相位，抵消接收端中滤光片对非目标波长的抑制作用，使波长攻击更为有效。
[0130]
如图1所示，使用上述主动防御方法进行防御的连续变量量子通信系统包括发送端、接收端和窃听端，发送端正常发送量子信号，接收端对可能存在的窃听端实施的波长攻击进行防御，本发明实施例设置接收端分束器的中心波长为532nm，本振光脉冲光电子数i
lo
＝1
×
108(光电子/脉冲)，信道额外噪声方差为0.1，零差探测器电子学噪声方差为0.01，信道额外噪声和零差探测器电子学噪声都以散粒噪声为单位，零差探测器的探测效率为0.5。
[0131]
连续变量量子通信系统中可能包含的窃听端包括：
[0132]
偏振分束器1，用于将接收到的耦合光束中的信号光和本振光分离，将信号光送入微控制器1，将本振光送入分束器1。
[0133]
分束器1，用于将本振光进行10：90比例的强度分离，10％的本振光接入50：50分束器，90％的本振光送入外差探测器。
[0134]
50：50分束器，用于将10％的本振光分成两等份，一份作为强度基准光输入光电二极管1，一份接入高分辨率光谱仪。
[0135]
光电二极管1，用于根据强度基准光测量本振光的光强，并将测量结果存储在存储器内。
[0136]
高分辨率光谱仪，用于测量发送端发送光束的波长。
[0137]
微控制器1，用于控制信号光和90％本振光的延时，使它们对齐。
[0138]
外差探测器，将90％的本振光作为参考光，测量信号光的正交振幅和正交相位，并将测量结果输入微处理器，外差探测器由四个光电二极管(pin)、四个分束器(bs)和两个减法器(substractor)组成，如图2所示。
[0139]
微处理器，将存储器中光强值进行一定比例的放缩得到本振光f
lo
的光强值，将其输送至幅度调制器2；根据发送端发送光束的波长计算待发射连续激光的波长，将其输入连续波可调谐激光器；对发送端发送的信号光的正交振幅和正交相位进行放大得到重制信号
光fs的正交振幅和正交相位，将其分别输入幅度调制器3、相位调制器1；
[0140]fs
表示和发送端发送的波长一致的信号光，f
lo
表示和发送端发送的波长一致的本振光。
[0141]
连续波可调谐激光器，用于根据发送端发送光束的波长产生特定波长的连续激光。
[0142]
幅度调制器1，用于调节连续激光的频率和宽度，产生频率50mhz，宽度为1ns的脉冲激光。
[0143]
1：99分束器，将脉冲激光分为1％的信号光和99％的本振光，将本振光输入起偏镜进行偏振后，再输入幅度调制器2，将信号光输入幅度调制器3。
[0144]
幅度调制器2，用于调制本振光幅度，并将调节结果输入微控制器2，微控制器2用于控制本振光的延时，使其分时传输。
[0145]
幅度调制器3，用于调制信号光幅度，并将调节结果输入相位调制器1，以调节信号光的相位，偏振合束器用于将调制后的信号光和本振光耦合在一起发送至接收端。
[0146]
所述接收端包括：
[0147]
偏振分束器2，用于分离耦合光束中的本振光和信号光，并将信号光输入幅度调制器4，将本振光输入分束器2。
[0148]
幅度调制器4，用于对信号光进行随机衰减，衰减系数为ra(a＝1,2)，再将处理结果输入微控制器3。
[0149]
分束器2，用于将本振光分为10％的强度基准光和90％的本振光，将10％的强度基准光输入光电二极管2，将90％的本振光输入相位调制器2。
[0150]
光电二极管2，用于测量10％的强度基准光的强度，并将测量结果输入计算机，所述计算机与发送端的计算机通信，及进行相应的参数计算等过程。
[0151]
相位调制器2，用于调节90％的本振光的相位，并将其输入滤光片2滤除其他波长的光，仅保留532nm波长的光，并将滤光结果输入零差探测器。
[0152]
微控制器3，用于对衰减信号光进行延迟补偿，使其与90％的本振光对齐，并使用滤光片1对信号光进行滤光，滤除其他波长的光，仅保留532nm波长的光，并将滤光后的信号光输入零差探测器。
[0153]
零差探测器，以90％的本振光为参考光，测量信号光的正交振幅或正交相位，当a＝1时零差探测器测量的是散粒噪声，当a＝2时测量的是信号光的两个正交分量，将测量结果输入计算机，用于与发送端进行纠错、协商。
[0154]
其中连续波可调谐激光器采用agilent n7714a可调谐激光器；幅度调制器均采用avanex powerbit f10，最高带宽为12.5gb/s，消光比大于20db；分束器均采用holo/or的1
×
2的可调分束比分束器；起偏镜均采用plc-10-1550型，透过率》98％；偏振分/合束器均采用hpbs-1550-sm和hpbc-1550-sm，消光比20db，插入损耗1db；零差探测器采用thorlabs的pdb780cac带放大器的紧凑型平衡光电探测器，带宽400mhz或2.5ghz，共模抑制比(cmrr)大于25db；滤光片均采用thorlabs的fl532-1带通滤光片，中心波长532nm，带通范围1nm。
[0155]
使用实施例所述参数对水介质通道中的连续变量量子通信系统的波长攻击和主动防御方法进行数值模拟，该过程没有考虑用于参数估计的密钥，且使用渐近假设条件，图3展示了使用高斯调制协议时，在纯海水条件下(衰减系数为0.047)，温盐比为-3，接收透镜
孔径直径为3mm，不同额外噪声估计值下密钥率-深度曲线，线1为无波长攻击或采用波长攻击并主动防御后，通信双方对密钥率的估计值，线2和线3为采用波长攻击且无防御时，通信双方对密钥率的估计值，由图3可知，波长攻击会导致通信双方高估额外噪声，从而高估密钥的安全传输距离和密钥率，而采用主动防御方法可以使通信双方更加准确地识别波长攻击。
[0156]
图4展示了使用高斯调制协议时，在相同海水光学参数下，接收端可接收到信息的holevo界χ随着深度和变化的关系图，上方曲面(区域i)为无波长攻击或采用波长攻击并进行主动防御后，通信双方对窃取密钥率的估计值，下方曲面(区域ii)为采用波长攻击且无防御时，通信双方对密钥率的估计值，可见波长攻击会导致通信双方低估窃取密钥率，而采用防御可以使通信双方更加准确地识别波长攻击。
[0157]
本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
[0158]
以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。