[发明专利]一种单诱骗态量子数字签名方法

权利要求书

1.一种单诱骗态量子数字签名方法，其特征在于：所述方法包括三个参与者：一个签名者Alice和两个接受签名对象Bob和Charlie，所述方法包括两个阶段：分发阶段和消息阶段，具体方法如下：

在分发阶段，密钥生成协议由Bob-Alice和Charlie-Alice分别执行生成原始密钥串；对于需要签名的信息m∈{0,1}，Bob或Charlie通过随机地选择一个比特b∈{0,1}，基强度λ∈{μ,ν}来制备N_t个量子态，并将它们发送给Alice；Alice随机地选择基来测量；Bob/Charlie和Alice通过公共信道进行对基，同时Bob/Charlie公布每一脉冲对应的强度，并保留基矢匹配的比特信息作为原始密钥；对基筛选后，Bob或Charlie和Alice可以得到Z基下长度为L+k的密钥，记Alice与Bob对基后，Alice保留的原始密钥为Bob保留的原始密钥为记Alice和Charlie对基过后，Alice保留的原始密钥为Charlie保留的原始密钥为然后，Bob/Charlie和Alice从所持有的密钥串中随机选取k比特用于估计错误率E_BA/E_CA，并且定义Bob和Alice之间，他们手中剩余的L比特密钥分别为和定义Charlie和Alice之间，他们手中剩余的L比特密钥分别为和最后，Bob和Charlie分别在剩余的L比特密钥中随机选取一半保留，将另一半及相应位置通过Bob和Charlie之间的安全信道发送给对方，记Bob保留的比特信息为发送给Charlie比特信息记Charlie保留的比特信息为发送给Bob的比特信息为，Bob的对称密钥为Charlie的对称密钥为

在消息阶段，Alice发送签名消息(m,Sig_m)给Bob，其中Bob利用检查接收到的签名消息(m,Sig_m)，把和分别与和中相应位置的比特进行比对，并记录不匹配的数目，如果两部分的不匹配数均小于s_aL/2，Bob接受这一消息并将其转发给Charlie，否则Bob拒绝接受这一消息并宣布协议中止；当Charlie收到Bob发送的信息，利用检查Bob转发的签名消息(m,Sig_m)，把和分别与和中相应位置的比特进行比对，并记录不匹配的数目，如果两部分的不匹配数均小于s_vL/2，则Charlie接受该信息，s_a和s_v分别表示不同的验证阈值，并且满足

2.如权利要求1所述的一种单诱骗态量子数字签名方法，其特征在于：Bob/Charlie只需要将光源强度调制为两种强度，即信号态和诱骗态，即进行高效的参数估计和量子数字签名。