※ 引述《j0958322080 (Tidus)》之銘言： : 目前美國國防部與歐洲研究機關合作團隊僅研發可讓聲音在量子密碼加密網路中傳輸的技 : 術，最長距離為10km。而NICT的實驗是在日本學術網路JGN2plus上的4個據點分別設置量 : 子金鑰分配裝置，構築了一個最短10km、最長90km的量子密碼網路「Tokyo Quantum Key : Distribution Network（東京QKDNetwork）」，在偵測竊聽攻擊來源與藏匿多點視訊會議 : 來源等測試都得到成功的結果，而且秘密金鑰的製造速度在45km的光纖線路中每秒可達10 : 萬bit，是世界最快的等級。 一些 QKD 相關連結 http://www.aip.org/tip/INPHFA/vol-10/iss-6/p22.html http://en.wikipedia.org/wiki/Quantum_key_distribution http://zh.wikipedia.org/zh-tw/%E9%87%8F%E5%AD%90%E5%AF%86%E7%A2%BC%E5%AD%B8 目前大家所用的 https:// (SSL or TLS)，它的原理是基於 RSA 加密， 但 RSA 運算量過高，所以實務上只用來交換 OTP (一次性密碼），後續傳輸時 使用此 OTP 來加密，OTP 加密部分是屬於對稱式加密（運算量少速度較快， 才能用於實際上的傳輸時加解密），意思是任何人有此 OTP，都能解開密碼。 也因此，如何在通信兩端間分享此 OTP，又不被第三者得知，成為最大的問題。 目前 Internet 用 SSL 來交換 OTP 的安全性基礎，是基於 RSA 的非對稱加密特性（ 得知某人的public key，要解出它的 private key，需要極大的計算量）， 因此安全性是基於資源取得的困難。 最早的 RSA 發明者給的密文，已在多年前被 Internet 協同計算所破解。當然 目前大家使用更大的質數（詳 RSA），要破解的難度更大。 美國國防部等單位會希望能使用 QKD 等方式，來得知 OTP 是否被偷聽。若被 偷聽就作廢再換一個（或根本就定時一直換）。而 SSL 是不考慮有無人偷聽通訊 過程（它只是用極大計算量來確保聽到也無足夠計算資源而解不出來）。QKD 的 傳輸率（上文中的密碼產生率）遠不如一般光纖位元率，因此如同 SSL，它實務上 也僅用來交換 OTP，真正要傳的資料還是用 OTP 來加密／解密。 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.233.139.117 ※ 編輯: bitlife 來自: 118.233.139.117 (10/17 12:38)