中国密码学会2017年量子密码专业委员会学术会议在江西南昌成功举办

    2017年7月27日至28日，由中国密码学会量子密码专业委员会主办、江西师范大学物理与通信电子学院承办、江西省光电子与通信重点实验室协办的“中国密码学会2017年量子密码专业委员会学术会议”在江西南昌成功召开。大会主席、中国科技大学郭光灿院士，江西师范大学校长梅国平教授出席会议开幕式并致辞。中国密码学会量子密码专委会委员、清华大学龙桂鲁教授主持开幕式。来自全国高校及科研院所的230余位专家学者、工程技术人员和研究生参加了会议。

    开幕式上，梅国平校长介绍了江西师范大学的基本情况和近年来物理与通信电子学院在人才培养、科学研究等方面取得的成绩，希望通过本次会议，进一步加强学校与国内量子密码科研团队及专家学者的沟通与交流，推动江西师范大学学科发展、人才培养和团队建设。郭光灿对本届量子密码会议情况进行了介绍，他表示：量子密码专委会将发挥桥梁和纽带作用，积极搭建学术交流平台，凝聚国内量子密码研究力量，推动我国量子密码研究。同时，他对会议承办单位——江西师范大学物理与通信电子学院的精心安排和周到服务表示衷心感谢，对胡利云教授等青年科研团队的工作予以充分肯定。

    本次会议共邀请了4位国内知名专家作了特邀报告。分别是重庆大学向宏教授作了题为《QKD与PQC融合的挑战与机遇》的报告。报告提出量子计算机即将给人类社会带来深远的变革，给网络空间安全带来前所未有的挑战。而人类社会数千年以来所依靠的安全基石—密码（术）学在这一全新的安全形势下是否会发生动摇？近年来，人们研发了两套密码体制来应对量子计算机的冲击，一套是以数学密码为代表的所谓“软密码体制”，也称为后量子密码（Post Quantum Cryptography, PQC），一个是以量子物理为代表的所谓“硬密码体制”，即所谓的量子密钥分发（Quantum Key Distribution，QKD）。这两套密码体制依赖的基本原理不同，网络架构各异，但却都面对相同的应用场景。因此，一个自然的思路是：如何将这两种新型密码体制融合在一起，从而形成一个能够整体抵抗量子计算攻击的密码体制？进而在融合QKD与PQC的过程中会面临什么样的新挑战，以及可能会孕育出什么样的新机遇？报告在现有计算机网络通信架构的基础上，对比分析QKD和PQC各自的特点，提出两种密码体制互为补充、相互兼容的可行性，提出二者融合的几种模式，以期能够起到抛砖引玉之效。中国科学技术大学银振强教授作了题为《差分相位及其相关协议研究进展》的报告。报告提出环回差分相位(RRDPS)协议具有区别于以往所有量子密钥分配协议的特点：窃听者对密钥的信息量存在一个与信道噪声无关的上界。目前已经有多个小组完成了RRDPS协议的实验验证。近期，我们完成了该协议的一个新安全性证明，给出了更紧凑的窃听者信息量估计,并进行了实验验证。除此之外，我们近期给出了Chau15协议（类似于RRDPS）基于单向后处理的安全性证明及其实验验证。北京邮电大学喻松教授作了题为《商用光纤网络连续变量量子密码测试》的报告。报告对连续变量量子密钥分发（CV－QKD）的研究动态、关键技术及整体系统在商用光纤通信网络中的测试情况进行了介绍。北京邮电大学和北京大学联合团队通过在真随机数发生器、高消光比脉冲产生、高精度强度调制，高精度相位调制以及平衡零拍探测器、实时密钥后处理方面的突破，在广东移动二干光纤网络上开展了50公里与80公里的密钥分发试验，平均密钥速率分别超过了10kbps和1kbps，初步具备了在城域光纤网络应用的能力。加拿大滑铁卢大学黄安琪教授作了题为《量子密码实际安全性分析》的报告。报告指出量子密钥分配在理论上被证明是无条件安全的，但安全模型中对于实际器件的建模通常不完整，导致实际器件中依然存在潜在的安全漏洞。为了保证实际量子密钥分配系统的安全性，首先需要有准确而标准化的实现方案，以及相应的安全评估和测试。随后，在系统部署之后，依然需要防范攻击者对设备的篡改。从系统协议设计而言，协议的安全性也需要被证明和认证。

    会议还安排了23位专家学者分别就量子密钥分发的历史、真随机数的产生方法、高精度相位补偿方案、量子密钥分发协议、量子纠缠态等方面作了主题报告。会议报告内容丰富，紧盯学科前沿领域，内容涉及量子密码、量子信息等学科前沿问题。自由讨论阶段，各位专家学者进行了热烈的交流讨论，整个会议学术水平高，学术氛围浓，取得了良好反响，受到国内量子密码界的普遍关注。

    本次会议是量子密码专业委员会举办的学术年会，旨在促进量子密码专业的理论研究和实践应用，推动学科交流，增强相关研究方向的交叉合作，同时为探讨量子密码专业发展趋势、前沿和应用问题提供良好的交流、合作平台。

（中国密码学会量子密码专业委员会供稿）