一种多方量子秘密共享系统的纠错方法与流程

本发明涉及量子通信技术领域，具体涉及量子密钥分发技术领域，尤其涉及一种多方量子秘密共享系统的纠错方法。

背景技术：

在某些场合，为了让多人承担保护秘密消息的风险，或者加强对某个秘密信息的保密强度，需要多个参与者共同参与保护秘密信息。例如，导弹的控制与发射、重要场所的通行、遗嘱的生效等都必须由两个或多人同时参与才能生效，也就是需要将秘密分给多人共同管理。这种情况可通过将秘密信息拆分成若干个部分并由若干个参与者共同管理的方式实现，这种保护信息的方式称为秘密共享。

经典的秘密共享方案是在多方(至少三方)实现的，其中一方作为主导方，需要把加密密钥分发给其他接收端，由于可能存在不信任的一方，所以接收者需要联合起来进行运算才能获取加密密钥。

近年来随着量子通信技术的发展，基于量子密钥的秘密共享逐渐引起了信息安全领域的关注。公开号为104821875A的中国专利申请公开了一种量子秘密共享方法，具体如下：

构造了两个幺正算符，给出两组完备的本征量子态；进行环形量子秘密共享通信，基于本征量子态空间，发送端Alice随机制备光子序列发给接收端Bob；Bob从光子序列中随机选取校验光子进行或者测量，根据密钥字串对剩余光子进行编码，编码后光子发给接收端Charlie；Charlie对接收的光子序列进行校验光子测量，根据密钥字串对剩余光子进行编码，编码后光子发给Alice；Alice判断通信信道是否安全，读取Bob和Charlie联合所进行的编码操作。

一方面，该秘密共享方法过程中进行的是环形量子秘密共享通信，Alice制备的光子序列依次经过Bob和Charlie处理后再返回给Alice，在复杂的光子序列传输、处理过程存在光损耗、误码等问题，也会影响到该共享方法的可靠性。

另一方面，该秘密共享过程中仅仅涉及到密钥共享分发问题，并没有涉及到分发后的纠错，也未给出相应的纠错方法，可靠性不高。进一步，现有的纠错方法仅适用于两方纠错，不能直接应用于多方纠错。

Winnow纠错算法是QKD系统三大纠错算法之一，但是目前只局限于两方纠错。博士论文《量子密钥分发实时处理技术研究》介绍了Winnow纠错算法，具体如下：

1、Alice和Bob将密钥串分成长度N_h＝2^m-1的密钥段，其中m是Hamming伴随式的长度，它决定了Hamming码的长度N_h。

2、Alice计算每个密钥段的奇偶校验值，把它们发送给Bob，Bob计算相应密钥段的奇偶校验值，和Alice的作比较，取出奇偶校验结果不同的段。

3、Alice和Bob把它们分别记为集合A和B，Alice计算A中每个密钥段的Hamming伴随式S_(a,i)(i∈A)，把它发送给Bob，Bob计算S_(b,i)(i∈B)，在获得到S_(a,i)后计算S_(d,i)＝S_(a,i)⊕S_(b,i)。

4、根据Hamming码的特性，S_(d,i)表示Alice和Bob第i个子段中错误比特的位置，Bob翻转S_(d,i)位置的密钥比特，即0→1，1→0。

5、Alice与Bob按照相同方式打乱密钥串。

6、重复上述纠错过程n次后结束。

博士论文《远距离量子密钥分发系统的相关研究》提及的传统的winnow纠错算法，在后续的迭代过程中，当前段长选为上一次迭代段长的2倍。该方法的段长选择过于简单，段长并非最优值，效率不高。

针对上述问题，公告号为106027230A的中国发明专利申请文件《一种量子密钥分发后处理中对误码进行汉明纠错的方法》，通过改变密钥块块长，提高了汉明纠错协议的纠错效率。然而此方法仅适用于两方纠错，不能直接应用于多方纠错。且该纠错方法没有选取最优段长，需持续循环直到双方密钥一致，较为冗长繁琐。

综合上述，由于现有技术的秘密共享方法过程中进行的是环形量子秘密共享通信，Alice制备的光子序列依次经过Bob和Charlie处理后再返回给Alice，在复杂的光子序列传输、处理过程存在光损耗、误码等问题，也会影响到该共享方法的可靠性。由于信息按照环形结构进行传输，需要时间较长。

该秘密共享过程中仅仅涉及到密钥共享分发问题，并没有涉及到分发后的纠错，也未给出相应的纠错方法，可靠性不高。

或者仅仅适用于两方纠错，不能直接应用于多方纠错。

在现有的Winnow纠错方法中，纠错方法没有选取最优段长，需持续循环直到双方密钥一致，较为冗长繁琐，且仅适用于两方纠错，不能直接应用于多方纠错。

技术实现要素：

本发明的目的在于为避免上述现有技术所存在的不足，提出一种可靠性高，纠错效率高，可适用于多方量子秘密共享系统的纠错方法，以解决在复杂的光子序列传输、处理过程存在光损耗、误码以及不能实现纠错的问题。

本发明提供了应用于包括发送端和至少两个接收端的多方量子秘密共享平台，包括如下步骤：

S1：计算系统的误码率PeX；

S2：计算段长序列集合；所述发送端根据系统误码率PeX在段长序列集合中寻找最优段长序列seg，记为seg＝{seg(1)，…，seg(i)，…，seg(n)}，i∈[1，n]，n为最大迭代的次数，seg(i)为第i次迭代的段长；

S3：循环迭代执行如下步骤：

S3.1:令i的初始值为1，将所述的发送端的发送方原始密钥和各接收端的共享密钥按相同方式打乱密钥串以进行数据重排；

S3.2：根据段长seg(i)对发送方原始密钥和共享密钥进行分段，得到若干分段密钥；分别计算发送端与接收端的分段密钥的奇偶校验和，对各接收端奇偶校验和进行运算，比对发送端与各接收端运算结果，得出不同的分段密钥；

S3.3：根据seg(i)计算汉明伴随式的长度r，得到汉明矩阵H，通过Winnow纠错算法在所述的步骤S3.2得出的运算结果不同的分段密钥中，找出错误比特位置；

S3.4：根据错误比特位置对发送方原始密钥中相应位置的0或1值取反，更新i为i+1，返回步骤S3.1；直至i＝n+1,停止循环；

S4：校验纠错结果；若纠错成功，则结束运算；若纠错不成功，则抛弃相应密钥。

作为优选，计算段长序列集合的方法包括如下步骤：

SA，设置错误边界eps；设定初始汉明伴随式长度r0，并限定r0的取值范围r0∈[rmin，rmax]；设定段长增量d，并限定d的取值范围d∈[dmin，dmax]；限定所述的误码率初始值Pe0的取值范围Pe0∈[Pe0min，Pe0max]，误码率初始值Pe0取最小值Pe0min；

SB，将误码率Pe赋误码率初始值Pe0，初始汉明伴随式长度r0赋值rmin，初始化一个空的段长序列，并将r0写入空的段长序列中；

SC，取d＝dmin，r＝r0；模拟纠错，计算误码率pe对应的纠错后的误码率P-next，并将Pe赋值为P-next；

SD，对汉明伴随式长度r以d为增量进行不断递增运算不断得到新的r值，每更新一个r值则计算新的P-next，并将其赋值给Pe形成更新后的Pe；直至满足Pe＜eps时，本次运算结束；依次记录每次循环中r的取值，组成序列写入段长序列中；

SE，由小到大遍历段长增量d，每取一个d值则返回步骤SD进行循环迭代运算，直至d＞dmax时，本次循环结束；

SF，由小到大遍历初始汉明伴随式长度r0，每取一个r0值，对步骤SC-SE进行循环运算，直至r0＞rmax时，本次循环结束；

SG，组合所述的步骤SD中的段长序列，得到Pe0对应的段长序列集合。作为优选，由小到大遍历所述的误码率初始值Pe0；每取一个Pe0值，返回执行所述的步骤SB～SG，并在所述的误码率初始值Pe0的取值范围中选取下一个Pe0值；直至Pe0＞Pe0max时，结束运算。

作为优选，所述的步骤S2中，寻找最优段长序列包括如下步骤：所述的步骤SC中模拟纠错时，计算每个段长序列对应的暴露信息百分比；根据系统误码率PeX得到相应段长序列集合，定义最优段长序列的取值范围，取其中暴露信息的百分比w最小的一组值，得到最优段长序列。

所述的步骤SC中，计算纠错之后的误码率包括如下步骤：记密钥比特数为m₀；根据k＝Pe×m₀计算错误比特数k，根据如下公式计算含有错误比特数k的概率：

根据(公式一)计算P_2k和P_2k+1，

则通过如下公式计算本次纠错之后的误码率：

作为优选，所述的步骤S1中，分别各个接收端相对于发送端的误码率，取最大值记为系统的误码率PeX。

作为优选，所述的步骤S3.1中，将与原始密钥、共享密钥的长度相同的随机数串分配给发送端与各接收端；设定原始密钥、共享密钥的长度为D，则随机数串中的每一位数据取值范围为[1,D]且互不重复；将密钥中的数据由第一位开始与随机数串中对应数字所指位置的数据进行按序依次置换。

作为优选，所述的步骤S3.2中，计算发送端或各接收端奇偶校验和的步骤包括：

S3.2.1：发送端或接收端根据迭代次数i对应的段长seg(i)进行分段，得到若干分段密钥；

S3.2.2：计算各分段密钥的奇偶校验和，并将来自同一原始密钥的分段密钥对应的奇偶校验和组合为相应的奇偶校验和序列；

S3.2.3：通过经典信道将各接收端的奇偶校验和序列发送至发送端，相互进行逻辑运算，记录逻辑运算结果；再将各接收端的奇偶校验和的逻辑运算结果与发送端的奇偶校验和序列进行运算，得出运算结果；

S3.2.4：通过经典信道将S3.2.3中生成的运算结果发送至各接收端。

作为优选，所述的步骤S4中，校验纠错结果步骤包括：分别计算发送方原始密钥与各接收端的共享密钥的密钥摘要，通过经典信道各接收端将密钥摘要发送至发送端，并做逻辑运算，记录逻辑运算结果；判断各接收端的逻辑运算结果与发送端的密钥摘要是否一致；若一致，则纠错成功；若不一致，则纠错不成功。

作为优选，所述的步骤S4中，校验纠错结果采用CRC算法或MD5算法。

作为优选，所述的逻辑运算为异或运算。

本发明提供了一种多方量子秘密共享系统的纠错方法，解决了现有技术的秘密共享采用环形量子秘密共享通信存在的如下问题：

1、现有技术在复杂的光子序列传输、处理过程存在光损耗、误码，会影响到该共享方法的可靠性；信息按照环形传输，消耗时间长。本发明的发送端和接收端直接通信，无需构成环形结构，解决了上述问题。

2、现有技术未涉及纠错，可靠性不高。本发明采用了改进的类winnow算法进行纠错，可靠性高。

3、现有的纠错方法仅适用于两方纠错，不能直接应用于多方纠错，本发明通过改进纠错的交互过程，实现了多方纠错。

4、现有的winnow纠错算法，纠错方法没有选取最优段长，需持续循环直到双方密钥一致，较为冗长繁琐。本发明的改进的类winnow算法纠错之前先计算出各个初始错误率下的最优段长序列，然后根据当前初始错误率选择最优段长序列，提高了纠错效率。

5、本发明的暴露信息少，系统稳定性高。

附图说明

下面结合附图和具体实施方式对本发明作进一步详细的说明。

图1是本发明一种计算最优段长序列集合的方法的流程示意图。

图2是本发明暴露的信息比例随误码率变化的曲线图。

图3是本发明系统的F因子随误码率变化的曲线图。

具体实施方式

以下结合附图，对本发明的技术方案作进一步的描述，但本发明并不限于这些实施例。

本发明应用于包括发送端和至少两个接收端的多方量子秘密共享平台，包括如下步骤：

触发发送端使其分别生成各个接收端的原始密钥，并根据发送端生成的各个原始密钥进行逻辑运算以得到初始密钥；

将发送端生成的原始密钥分别发送给相应的接收端；

在接收端接收来自发送端的原始密钥，并以接收结果作为相应的共享密钥；

对发送端的初始密钥和各个接收端的共享密钥进行纠错使发送端的初始密钥和各个接收端的共享密钥符合所述逻辑运算关系。

实施例1

本实施例中发送端为Alice端，具有两个接收端，分别为Bob端和Charlie端。

Alice端用于形成原始密钥KAB和KAC，并对形成的原始密钥KAB和KAC进行逻辑运算KA＝KAB⊕KAC，得到作为初始密钥KA。

Alice端分别发送给原始密钥KAB和KAC至Bob端和Charlie端，并得到相应的接收结果KB和KC作为共享密钥；

纠错单元，用于对根据Bob端和Charlie端的接收到的原始密钥的KB和KC，以及发送端的原始密钥KA进行三方纠错，使纠错后的KA＝KB⊕KC。

本实施例中纠错单元可以通过硬件或安装于硬件上的软件实现。

以下对本申请的方案进行具体展开，以便更清楚地阐述和说明本申请的技术方案，并不构成对本申请保护范围的限制。

(一)计算段长序列集合。

计算段长序列集合是发送端根据系统误码率PeX寻找最优段长序列seg的前序步骤，如图1所示，包括如下步骤：

SA，设置错误边界eps；设定初始汉明伴随式长度r0，并限定r0的取值范围r0∈[rmin，rmax]；设定段长增量d，并限定d的取值范围d∈[dmin，dmax]；限定所述的误码率初始值Pe0的取值范围Pe0∈[Pe0min，Pe0max]，误码率初始值Pe0取最小值Pe0min；

SB，将误码率Pe赋初始值Pe0，初始汉明伴随式长度r0赋值rmin，初始化一个空的段长序列，并将r0写入空的段长序列中；

SC，取d＝dmin，r＝r0；模拟纠错，计算误码率pe对应的纠错后的误码率P-next(即图1中next(Pe))，并将Pe赋值为P-next；

SD，对汉明伴随式长度r以d为增量进行不断递增运算不断得到新的r值，每更新一个r值则计算新的P-next，并将其赋值给Pe形成更新后的Pe；直至满足Pe＜eps时，本次运算结束；依次记录每次循环中r的取值，组成序列写入段长序列中；

SE，由小到大遍历段长增量d，每取一个d值则返回步骤SD进行循环迭代运算，直至d＞dmax时，本次循环结束；

SF，由小到大遍历初始汉明伴随式长度r0，每取一个r0值，对步骤SC-SE进行循环运算，直至r0＞rmax时，本次循环结束；

SG，组合所述的步骤SD中的段长序列，得到Pe0对应的段长序列集合。

由小到大遍历所述的误码率初始值Pe0；每取一个Pe0值，返回执行所述的步骤SB～SG，并在所述的误码率初始值Pe0的取值范围中选取下一个Pe0值；直至Pe0＞Pe0max时，结束运算。

所述的步骤SC中，计算纠错之后的误码率包括如下步骤：记密钥比特数为m₀；根据k＝Pe×m₀计算错误比特数k，根据如下公式计算含有错误比特数k的概率：

根据(公式一)计算P_2k和P_2k+1，

则通过如下公式计算本次纠错之后的误码率：

在实际中，初始时进行步骤A同时设置递归深度最大值recDeepMax。采用recDeep作为递归计数器。图1中所示“Y”表示条件成立，“N”表示条件不成立。

(二)一种多方量子秘密共享系统的纠错方法。包括如下步骤：

S1：计算系统的误码率PeX；

S2：计算段长序列集合；所述发送端根据系统误码率PeX在段长序列集合中寻找最优段长序列seg，记为seg＝{seg(1)，…，seg(i)，…，seg(n)}，i∈[1，n]，n为最大迭代的次数，seg(i)为第i次迭代的段长；

S3：循环迭代执行如下步骤：

S3.1:令i的初始值为1，将所述的发送端的原始密钥和各接收端的共享密钥按相同方式打乱密钥串以进行数据重排；

S3.2：根据段长seg(i)对发送方原始密钥和共享密钥进行分段，得到若干分段密钥；分别计算发送端与接收端的分段密钥的奇偶校验和，对各接收端奇偶校验和进行运算，比对发送端与各接收端运算结果，得出不同的分段密钥；

S3.3：根据seg(i)计算汉明伴随式的长度r，得到汉明矩阵H，通过Winnow纠错算法在所述的步骤S3.2得出的运算结果不同的分段密钥中，找出错误比特位置；

S3.4：根据错误比特位置对发送方原始密钥中相应位置的0或1值取反，更新i为i+1，返回步骤S3.1；直至i＝n+1,停止循环；

S4：校验纠错结果；若纠错成功，则结束运算；若纠错不成功，则抛弃相应密钥。

以下针对具体方法时，以发送端为Alice端，接收端分别为Bob端和Charlie端的三方共享为例对上述步骤加以说明。

步骤S1中，计算系统的误码率PeX：本发明中，分别计算各个接收端相对于发送端的误码率，取最大值记为系统的误码率PeX。以三方共享为例，分别计算Alice端和Bob端之间的误码率PeB，以及Alice端和Charlie端之间的误码率PeC，并以最大的作为该秘密共享系统的误码率PeX，具体方法如下：

S1-1、通过量子信道发送给Bob端获得KB，Bob将预先约定好的部分密钥KB'通过经典信道发送给Alice端，Alice端将KB’与KAB相应部分KAB'进行比较，即将KAB中的若干个位置上的值与KB中相应位置上的值进行比对，以比对结果不同的位置的总数占参与比对的总位置数的比值作为误码率PeB。

S1-2、同上，可得到Alice端和Charlie端之间的误码率PeC。

步骤S2中，根据上述方法计算段长序列集合，并根据系统误码率PeX在段长序列集合选取最优段长序列seg。寻找最优段长序列包括如下步骤：所述的步骤SC中模拟纠错时，计算每个段长序列对应的暴露信息百分比；根据系统误码率PeX得到对应段长序列集合，定义最优段长序列的取值范围，取其中暴露信息的百分比w最小的一组值，得到最优段长序列。更具体地来说，该取值范围为小于10。

步骤S3.1中的数据重排：向发送端与各接收端分配相同的随机数种子，再使用相同的伪随机数生成器生成相同的随机数串，发送端与各接收端生成与原始密钥、共享密钥的长度相同的随机数串；设定原始密钥、共享密钥的长度为D，则随机数串中的每一位数据取值范围为[1,D]且互不重复；将密钥中的数据由第一位开始与随机数串中对应数字所指位置的数据进行按序依次置换。

Alice、Bob、Charlie分配相同的随机数种子，再使用相同的伪随机数生成器生成相同的随机数串，该随机数串的长度等于密钥的长度n，随机数串的随机数不重复且取值范围是1～n；假设密钥的长度为5，生成的随机数串为{2,4,3,5,1}，随后根据随机数串依次进行5次置换操作，即第一位与第2位交换，第二位与第4位交换，第三位与第3位交换，第四位与第5位交换，第五位与第1位交换，至此就完成了长度为5的密钥数据重排，其他长度的密钥亦可执行类似操作进行数据重排。

步骤S3.2中，计算发送端或各接收端奇偶校验和的步骤包括：

S3.2.1：发送端或接收端根据迭代次数i对应的段长seg(i)进行分段，得到若干分段密钥；

S3.2.2：计算各分段密钥的奇偶校验和，并将来自同一原始密钥的分段密钥对应的奇偶校验和组合为相应的奇偶校验和序列；

S3.2.3：通过经典信道将各接收端的奇偶校验和序列发送至发送端，相互进行逻辑运算，记录逻辑运算结果；再将各接收端的奇偶校验和的逻辑运算结果与发送端的奇偶校验和序列进行逻辑运算，得出逻辑运算结果；

S3.2.4：通过经典信道将S3.2.3中生成的运算结果发送至各接收端。

Alice根据初始误码率PeX选择迭代段长序列seg，根据seg可以得出迭代的次数，及每次迭代的段长。通过经典信道Alice将段长序列索引信息发送给Bob、Charlie。

需要补充说明的是，进行奇偶校验和的运算可以为简单比对或者逻辑运算，此处的逻辑运算可以为异或运算。

以三方共享为例，计算发送端或各接收端奇偶校验和包括如下步骤：

S3.2-1、Alice端、Bob端、Charlie端分别根据第i次迭代的段长seg(i)对密钥进行分段，得到若干分段密钥。若最后一段的长度如果小于段长，则在末尾添0，使其长度等于段长。计算各个分段密钥的奇偶校验和，并将来自同一原始密钥的分段密钥对应的奇偶校验和组合为相应的奇偶校验和序列。本实施例中Alice端、Bob端、Charlie端分别计算得到奇偶校验和序列ParityA、奇偶校验和序列ParityB、奇偶校验和序列ParityC。seg(i)为所选择的最优段长序列seg中第i个元素的取值，i的取值为迭代的次数。

S3.2-2、通过经典信道Bob、Charlie分别将ParityB、ParityC发送给Alice端。

S3.2-3、将Bob端的奇偶校验和序列ParityB与Charlie端的奇偶校验和序列ParityC进行运算得到ParityBC，再计算Alice端奇偶校验和序列ParityA与ParityBC进行运算得到奇偶校验结果ParityABC。计算公式可表示为：ParityBC＝ParityB⊕ParityC，ParityABC＝ParityA⊕ParityBC。ParityABC中的0表示KA与目标密钥的相应段奇偶校验相同，1表示KA与目标密钥的相应段奇偶校验不同。

S3.2-4、通过经典信道Alice将ParityABC分别发送给Bob、Charlie。

步骤S3.3中，将发送端与各接收端逻辑运算结果不同的段分别列成集合，记为X，计算集合X中每个密钥段的汉明伴随式，

公式为：S_x,i(i∈X)＝H×Xi；

通过经典信道将各接收端汉明伴随式发送至发送端，并做逻辑运算，记录运算结果；再将各接收端的逻辑运算结果与发送端的汉明伴随式进行逻辑运算，找出错误比特位置。

具体来说，计算r×seg(i)的汉明矩阵H，且满足seg(i)＝(2^r-1)：汉明矩阵是纠错过程中的校验矩阵，矩阵的元素可以表示成m表示汉明矩阵H的第m行，n表示汉明矩阵H的第n列，这个表达式在FPGA中可以通过移位操作方便的实现，所以汉明矩阵采用实时产生的方案，可以节省汉明矩阵的存储空间。

以三方共享为例，计算汉明伴随式找出错误比特位置：

S3.3-1、通过ParityABC取出Alice端与Bob端、Charlie端之间奇偶校验不同的段，分别记为集合A、B以及C，Alice计算A中每个密钥段的汉明伴随式S_a,i(i∈A)＝H×Ai，Bob计算B中每个密钥段的汉明伴随式S_b,i(i∈B)＝H×Bi，Charlie计算C中每个密钥段的汉明伴随式S_c,i(i∈C)＝H×Ci。

S3.3-2、通过经典信道Bob、Charlie分别将S_b,i、S_c,i发送Alice。Alice得到

步骤S3.4进行纠错，根据步骤S3.3所得的错误位置，翻转KA相应位置的密钥比特，根据错误比特位置原始密钥相应位置的0或1值取反，即0翻转为1，1翻转为0。

采用步骤S3.1所述的方法进行数据重排，然后返回至步骤4循环迭代执行，直至达到最大循环迭代次数，跳出循环向下执行步骤S4。

所述的步骤S4中，校验纠错结果步骤包括：分别计算发送方原始密钥与各接收端的共享密钥的密钥摘要，通过经典信道各接收端将密钥摘要发送至发送端，并做逻辑运算，记录逻辑运算结果；判断各接收端的密钥摘要的逻辑运算结果与发送端的密钥摘要是否一致；若一致，则纠错成功；若不一致，则纠错不成功。

所述的步骤S4中，校验纠错结果采用CRC算法或MD5算法。

以CRC算法为例，Alice端、Bob端、Charlie端分别计算密钥摘要得到KA_CRC、KB_CRC、KC_CRC，通过经典信道Bob端、Charlie端各自发送密钥摘要KB_CRC、KC_CRC给Alice，并计算KBC_CRC，如果KA_CRC等于KBC_CRC，则纠错成功，否则纠错失败，抛弃相应密钥。同理可以采用MD5算法或者算法。

实施例2

本实施例提供一种用于多方量子密钥共享的纠错方法。

与实施例1相比，该多方量子密钥分发系统应用于一个发送端和多个接收端的多方量子密钥分发平台，其工作原理与实施例1相同，这里不再重复说明。

该纠错方法用于对发送端的原始密钥和多个接收端的共享密钥进行纠错使发送端的原始密钥和多个接收端的共享密钥相同。与实施例1相比，本实施例中的纠错方法应用于一个发送端和多个接收端的多方量子密钥分发平台，但其在实际算法上可由实施例1推理可得，这里不再重复说明。

除此之外，需要说明的是，本申请中提及的计算每个段长序列对应的暴露信息百分比，是考虑计算过程中通过经典信道而泄漏的信息而进行的。暴露信息百分比是经典信道传输的数据总量比密钥的长度(即量子信道的传输的信息量)。如图2可以看出，本发明的暴露信息少。

图3所示的F因子即纠错效率，作为纠错编码的性能标准。F因子定义为对于某一错误率，实际纠错交互消耗的信息量与理想情况下消耗的信息量(即信息熵、或者香农极限)的比值。由图可以看出，本发明的F因子小，系统更稳定。

以上仅就本发明的最佳实施例作了说明，但不能理解为是对权利要求的限制。本发明不仅限于以上实施例，凡在本发明独立权利要求的保护范围内所作的各种变化均在本发明的保护范围内。