如果说量子计算机将是刺穿现有加密系统的“矛”,那么以后我们要怎么保护我们的钱包和羞于见人的小秘密呢?难道就只能听之任之吗?当然不是!能够打败魔法的只有魔法,量子加密就是量子计算机也不可击破的安全之“盾”。它是一种不可窃听、不可破译,是一种无条件安全的通信加密方式。
在我们网上转账、网购血拼时候,有想过自己的信息是否安全吗?担不担心突然有一天,有人破解了你的银行卡密码,让你的钱不翼而飞~
所以为了时刻保证我们的信息安全,所有的信息加密算法都在不停的升级。
首先,我们介绍一下传统通信是怎么实现信息加密的:
传统通信加密过程
由此可见,在加密通信过程中,“密钥”是非常重要的。
以目前在保护我们“电子钱包”的RSA密钥为例,要想破解RSA加密的秘钥,就要用很暴力的方法将一个超级大的数字(比如有1024位)分解成两个质数的乘积,用我国的超级计算机“太湖之光”也要破解几十年。
看到这里是不是觉得“高枕无忧”了呢?不要掉以轻心!量子计算的时代已经拉开序幕,运用量子计算机,别说1024位的密钥了,破解2048位的密钥就只需要几秒钟!
当计算不再是问题,信息安全就成了问题。
如果说量子计算机将是刺穿现有加密系统的“矛”,那么以后我们要怎么保护我们的钱包和羞于见人的小秘密呢?难道就只能听之任之吗?
当然不是!能够打败魔法的只有魔法,量子加密就是量子计算机也不可击破的安全之“盾”。它是一种不可窃听、不可破译,是一种无条件安全的通信加密方式。
那么接下来,小编带着大家一起走近它吧!
为了不把大家吓跑,我们可以这样简单理解,量子是物理界最小的不可再分的基本单位,比如光的最小单位就是光子即“光量子”,就是一种量子。
刚才我们提到了传统通信中“密钥”的重要作用,量子加密的优势就在于它的终极秘宝“量子密钥”!
量子密钥跟目前的普通密钥相比,更加安全、可靠、不可破译。
简单来说量子加密通信分两步。
1、通过量子信道进行量子密钥分发。量子卫星发送一对完全随机且只有通信双方知道的量子密钥,在这一步中,只产生和分发密钥。
2、通过传统信道进行密文传递。利用获得的量子密钥,发送方把信息进行加密变成一段密文,接收方将收到的密文解密,进而实现通信的完全保密。
真的如此靠谱!如此靠谱正是依靠量子的随机性和不可复制性。
在量子密钥分发过程中,量子卫星随机发送不同偏振状态的成对光子(也可称为光量子,是一种量子)。
为测量量子卫星发送的光子状态,作为接收端的通信双方就要设置测量基,对于每一个发来的随机偏振状态的光子,接收端都要随机摆放一次测量基来进行测量。
当测量基每收到一个光子,就要根据以下条件,来判断接收到的信息是1还是0。
发送端发送光子的偏振状态有四种:90°偏振、0°偏振、45°偏振、135°偏振。
接收端的测量基的状态有两种:正放、斜放。
通过上面介绍,可以了解到:
那不能被识别咋办呢?只能“认倒霉”,并依靠量子的“神奇”特性—随机性进行随机分配了。
对于不能识别的偏振光子,会随机分配哪个代表0哪个代表1,这也恰恰为量子密钥超强保密性的“最强杀招”。
举一个例子来说明:卫星发送端随机发送一系列不同偏振状态的光子对,一组发送给A,一组发送给B。
为了便于理解,假设量子卫星发送给A、B两地的随机纠缠量子对偏振方向均如下:
A、B接收端采用如下的随机测量基进行测量,可以分别得到:
最后,通信两端的A和B用传统的通信方式,比如打个电话或者发个微信,沟通交流一下测量基是怎么摆放的“是正着放还是斜着放”。
随后A和B把相同测量基对应的信息保留,这些保留的信息我们称之为“量子密钥”!
因此,上面例子中的“量子密钥”就是“001”。
在这个传统通信过程中根本不用担心窃听,因为就算窃听,也只能得到通信双方测量基哪些相同哪些不同,但是这对于窃听者根本“没有用”,除非他能够窃听到量子卫星发往通信双方的量子信号。
可能有人想问了,如果还是有厉害的人能够窃听到量子卫星发往通信双方的量子信号,咋办?
答案是“绝对不可能!”这就不得不说一下量子的另一重要特性了~
因为量子具有不可复制性,即不可在不破坏其状态的情况下,被复制或测量到,因而窃听会被立刻察觉。
值得注意的是在量子卫星在密钥分发时,密钥中每对量子都处于“纠缠”状态,如果其中一个量子的发生改变,那么另一个量子的状态也会相应改变。
也就是说,如果窃听者想要截获量子密钥,那么就需要测量量子信道中的量子信号,根据“不可复制性”,量子信号在测量过程中就会改变信号本身。
进而会导致密钥接收双方收到的信号乱码大增,从而暴露了自身窃听的存在,可以说是“偷鸡不成蚀把米”。
另外,每串秘钥都是随机产生的,一旦被窃听,通信双方马上可以察觉,马上换密码,因此就实现百分百加密啦~
小编骄傲的说:只有我国才有世界领先的“秘密武器”——“墨子号”卫星!墨子号量子科学实验卫星,就是为了量子通信而研发。
目前量子通信已经开始迈向实际应用。
2017年9月29日,世界首条量子保密通信干线——“京沪干线”正式开通。“京沪干线”传输距离达2000多公里,途径北京上海等多个城市,主要承载重要信息的保密传输。
“京沪干线”建成后,经过了长达两年多的相关技术验证和应用示范以及大量的稳定性测试、安全性测试及相关标准化研究。结果表明,“京沪干线”可以抵御目前所有已知的窃听攻击,网络的密钥分发量可以支持1.2万以上的用户同时使用。
虽然我国量子通信已经投入应用,但是要想实现大规模的通信还有很多困难。比如:
量子信道传输仍有距离限制:远距离传输带来的信号消耗—“信号传着传着就没了......”。
量子通信卫星的数量还很少:我国还需要发射更多的量子通信卫星才能形成覆盖全球的量子通信网络。
目前我国科学家还在量子传输领域不断突破,频传捷报。让我们有理由相信让量子通信走进千家万户,虽任重道远却不是遥不可及。[来源:IT168]
局域网监控软件可以监控外网吗?一文解析
如今,随着数字办公的日益普及,局域网监控软件已经成为企业网络管理不可或缺的一部分。然而,局域网监控软件能否监控外网一直困扰着许多企业网络工程师。本文将深入探讨这一问题,分析局域网监控软件在外网监控中能力与局限性。一、局域网监控软件的主要功能局域网监控软件是一种基于桌面管理软件和监控系统的综合监控工具。它通常具有以下基本...
安企神网络安全准入系统
安企神软件网络安全准入系统是一种高效、灵活、易于管理的网络密钥管理解决方案,旨在为公司网络环境提供全面的安全保障。通过身份认证、健康体检和安全设置评定,此系统保证只有授权的设备与用户才能浏览公司的内部网络资源,进而最大限度地降低安全隐患。一、网络安全准入系统主要功能1、用户身份认证安企神网络准入系统选用严格的身份认证机...
网络准入设备:守护企业数字资产的第一道防线
在数字时代,公司网络如同公司的神经系统,连接着每个业务单元,背负着数据的流动与价值的转换。但是,随着网络环境的日益繁杂,网络威协也非常大。怎样确保公司网络的安全平稳已成为每家企业必须面对的挑战。做为这条防线的门将,网络准入设备发挥了越来越重要的作用。一、什么叫网络准入设备?网络准入设备是一种专门给控制和管理网络设备访问...
企业数据防泄密软件有哪些?企业数据防泄密软件大盘点
在当今数字时代,公司数据的安全至关重要。为了保护公司的核心资产和客户资料免遭威胁,很多企业都在寻找高效的数据防泄密软件。今天我们就来盘点一下市场上广受好评的几款公司数据防泄密软件,帮助大家更好的了解和选择适合自己公司的防泄漏解决方案。一、安企神软件安企神软件集数据加密、密钥管理、行为审计等多种功能于一体,为用户提供全方...
揭秘数据加密系统的加密过程
在数字时代,数据安全已是企业和个人不可忽视一个重要难题。数据加密系统做为数据安全重要防御,在加密过程中非常重要。本文将详尽揭露数据加密的全面加密过程,以帮助您更好的了解这一关键要素。一、数据加密系统的前提数据加密系统通常包括三个核心部分:加密算法、密钥管理与信息加密破译过程。加密算法是数据加密的关键,它决定了如何把明文...