近日，中國科學(xué)技術(shù)大學(xué)潘建偉、張強(qiáng)等與上海交通大學(xué)郁昱、清華大學(xué)馬雄峰、南方科技大學(xué)范靖云等研究者合作，首次實現(xiàn)了一套以器件無關(guān)量子隨機(jī)數(shù)產(chǎn)生器作為熵源，以后量子密碼作為身份認(rèn)證的隨機(jī)數(shù)信標(biāo)公共服務(wù)，將其應(yīng)用到零知識證明（ZKP）領(lǐng)域中，消除了非交互式零知識證明（NIZKP）中實現(xiàn)真隨機(jī)數(shù)的困難所帶來的安全隱患，提高了NIZKP的安全性。相關(guān)成果于11月2日發(fā)表于國際學(xué)術(shù)期刊《美國國家科學(xué)院院刊（PNAS）》。 9.(|ri  
d2eXN3"  
[ifw}(  
零知識證明（ZKP）是一種基本的密碼學(xué)工具，允許互不信任的通信雙方之間，一方向另一方證明某個命題的有效性，同時不泄露任何額外信息。非交互式零知識證明（NIZKP）是ZKP的一種最重要的變體，其特點是通信雙方無需多次信息交換。由于其簡單易行并且互相通信次數(shù)少，NIZKP廣泛應(yīng)用于數(shù)字簽名、區(qū)塊鏈和身份認(rèn)證等領(lǐng)域。常用的NIZKP系統(tǒng)的安全性建立在生成可信的真隨機(jī)數(shù)的假設(shè)之上，然而，實際應(yīng)用中，由于真隨機(jī)數(shù)生成器難以實現(xiàn)，通常會使用確定性的偽隨機(jī)數(shù)算法來替代。此前已有研究指出，這種方法會產(chǎn)生潛在的安全隱患。 6qDt6uB  
[lML^CYQ  
量子物理學(xué)的內(nèi)稟隨機(jī)性為解決這一安全隱患提供了全新方案。特別地，基于無漏洞貝爾不等式檢驗的器件無關(guān)量子隨機(jī)數(shù)（DIQRNG）可以提供具有最高安全等級的真隨機(jī)數(shù)，其安全性由量子力學(xué)基本原理保證，無需用戶對量子設(shè)備進(jìn)行任何先驗表征或假設(shè)。研究團(tuán)隊于2018年在國際上首次實現(xiàn)可抵御量子攻擊的DIQRNG [Nature562, 548 (2018)]，隨后于2021年提升了隨機(jī)數(shù)產(chǎn)生速度[Nature Physics17, 448 (2021);PRL126, 050503 (2021)]。 We$ n  
!@lx|=#  
在該工作中，研究團(tuán)隊搭建了一個基于DIQRNG的信標(biāo)公共服務(wù)系統(tǒng)，并利用該系統(tǒng)設(shè)計并實施了一種不依賴于真隨機(jī)數(shù)假設(shè)的NIZKP方案。該隨機(jī)數(shù)信標(biāo)服務(wù)可以實時向公眾廣播生成的隨機(jī)數(shù)。此外，為確保隨機(jī)數(shù)在廣播過程中的安全性，研究團(tuán)隊采用了可以抵御量子攻擊的量子安全簽名算法。隨后，研究團(tuán)隊利用接收到的來自DIQRNG的隨機(jī)數(shù)代替之前的偽隨機(jī)數(shù)，構(gòu)建并實驗驗證了更安全的NIZKP協(xié)議。 /lR*ab  
B{=DnB6  
該研究工作首次將量子非局域性、量子安全算法和零知識證明三個不同的領(lǐng)域結(jié)合起來，大幅提升了零知識證明的安全性，其中構(gòu)建的面向公眾的隨機(jī)數(shù)服務(wù)在密碼學(xué)、彩 票業(yè)和社會公益等領(lǐng)域有著重要的潛在應(yīng)用。該量子隨機(jī)數(shù)信標(biāo)公共服務(wù)網(wǎng)址：https://randomnessbeacon.com。 d_we?DZ|  
C:No ^nH>  
該研究工作得到了科技部、國家自然科學(xué)基金委、中國科學(xué)院、安徽省、上海市和山東省的支持。 ,iYhD-"'  
*eH
a4I  
相關(guān)鏈接：https://www.pnas.org/doi/10.1073/pnas.2205463120