光量子混合计算：量子光通信

可视化演示

展示量子光通信核心技术：BB84偏振态密钥分发、量子中继纠缠交换贝尔测量、光纤指数损耗与自由空间平方损耗对比及星地量子通信链路，含星座网络背景动画。

量子比特与光子偏振

想象你面前有一枚旋转的硬币。硬币尚未落定（被观察）之前，它既可以说是正面朝上，也可以说是反面朝上——它同时处于“正面”与“反面”的叠加状态。量子比特恰恰如此：经典比特只能是0或1（硬币要么正面要么反面），而量子比特可以处于0和1的叠加态，用符号表示为|ψ⟩ = α|0⟩ + β|1⟩。这里的α和β是两个复数，它们的平方分别表示测量得到0或1的概率。

光子作为光的基本粒子，天然具备承载量子比特的能力。光子最重要的属性之一是偏振，即光波振动的方向。我们可以把水平偏振（电场在水平方向振动）记为|0⟩，垂直偏振记为|1⟩。进一步地，如果光子的偏振方向是45°或-45°（对角方向），我们就得到了叠加态：|+⟩ = (|0⟩ + |1⟩)/√2 和 |-⟩ = (|0⟩ - |1⟩)/√2。这正是让“信使光子”携带信息的核心手法。

然而，量子世界有一条铁律：测量会改变被测量的对象。当我们用水平/垂直的测量基去测量一个对角偏振的光子时，结果不再是确定的，而是以50%的概率坍缩为|0⟩或|1⟩。就像你伸手去接旋转的硬币，必定会打破它的叠加态，要么得到正面，要么得到反面。这一“测量坍缩”特性，恰恰是量子通信能发现窃听者的物理学基础。

由此可见，光子的偏振态就是量子比特的天然载体。理解了这一物理基础，我们就有了搭建量子光通信大厦的第一块砖。

BB84协议的光学实现

想象你要通过邮局寄出一封绝密信件。这封信在寄出前，可以放进四种不同的“加密信封”之一：普通信封（水平偏振）、带封蜡的信封（垂直偏振）、有暗纹的信封（对角偏振）、藏了夹层的信封（反对角偏振）。收件人收到后，必须用对应的“开信工具”（测量基）才能无损地读出内容。这就是BB84协议的核心思想：用四种光子偏振态编码信息，用两组测量基矢读出信息。

具体来说，发送方 Alice 随机选择两种编码方式之一：要么用“直线基”（水平|0⟩代表0，垂直|1⟩代表1），要么用“对角基”（45°偏振|+⟩代表0，-45°偏振|-⟩代表1）。每当她要发送一个比特，就随机选择一组基矢和对应的偏振状态，通过光纤或大气信道把光子发送给接收方 Bob。

Bob收到光子后，同样随机选择一组基矢进行测量。关键来了：如果Bob选择的基矢与Alice一致，他就能以100%的概率得到正确结果；如果选择不一致，他得到的结果将是完全随机的。Bob测量完毕后，两人通过公开的信道（比如电话或互联网）互相告知各自使用了哪些基矢——但注意，他们只公开基矢类型，绝不公开具体的偏振结果。Alice告诉Bob哪些光子使用了“直线基”，哪些使用了“对角基”，然后双方只保留那些基矢一致的光子，将测量结果转换为二进制密钥。这样，一组只有通信双方才知道的随机密钥就共享成功了。

BB84协议的绝妙之处在于它的窃听检测机制。如果有窃听者 Eve 中途截获并测量了光子，由于她不知道 Alice 使用的是哪组基矢，她的测量行为必然会在大约一半的比特上引入错误。这些错误在 Alice 和 Bob 的基矢比对和误码率检测环节中将原形毕露。就像一枚带防伪标记的特制邮票，一旦被人揭开，胶面就会留下“已拆封”的痕迹。正是利用量子力学的“不可克隆定理”和“测量坍缩”效应，BB84协议为加密通信提供了传统密码学无法企及的安全性。

量子密钥分发：一次一密的护城河

在经典密码学中，即使是最强大的加密算法，也建立在“计算复杂度”的假设之上：破解者需要足够多的算力和足够长的时间才能暴力破解。而量子密钥分发（QKD）追求的则是“原理上的安全”，它不依赖任何计算假设，而是基于物理定律——量子力学的基本原理保证了密钥的安全性。

有了经过QKD协商的密钥，通信双方就可以使用“一次一密”（One-Time Pad）加密方案：发送方用密钥对明文逐位进行异或运算生成密文，接收方用相同密钥进行同样的运算恢复明文。一次一密方案在数学上已被证明是绝对安全的，前提是密钥长度不低于明文长度且每个密钥只使用一次。QKD恰恰提供了源源不断的随机密钥，使一次一密从理论走向实践。

在工程实现上，QKD系统的核心是由单光子源（或弱相干激光源）、偏振编码器、量子信道（光纤或自由空间）、单光子探测器和后处理模块组成的“光量子收发信机”。当前的QKD系统已经能支持数百公里光纤内的安全密钥分发，密钥生成速率从几千到几十万比特每秒不等。在实际部署中，QKD网络已经开始服务于银行跨行数据传输、政务信息加密等重要场景，为信息社会筑起一道不可攻破的“量子护城河”。

纠缠分发技术

上一次我们说到“量子护城河”——通过QKD协议，通信双方可以共享一串绝对安全的密钥。现在，让我们再把目光投向一种更为奇妙的量子资源：量子纠缠。如果我们将两个光子制备成一种特殊的状态，它们之间就会产生一种“心电感应”般的关联：无论相隔多远，测量其中一个光子，另一个光子的状态就会瞬间确定。这种“幽灵般的超距作用”正是爱因斯坦毕生困惑的问题，也是量子通信中最迷人的资源。

量子纠缠应用于通信的典型方式是纠缠分发与纠缠交换。假设 Alice 与 Bob 相距100公里，彼此之间没有直连的光纤链路。我们可以将它们之间分成若干个中间节点。在每个节点，先制备一对纠缠的光子（称为EPR光子对），然后让其中一个光子传给相邻节点。在每个中间节点上对来自两边的光子进行所谓的“贝尔态测量”，这一测量会把两个光子的纠缠“投影”到更远处的光子上，从而在 Alice 与 Bob 之间“凭空生成”一段超长距离的纠缠连接。这个过程即为“纠缠交换”。经过多级纠缠交换，Alice 与 Bob 最终可以共享一对纠缠光子，再配合经典通信，即可实现绝对安全的密钥分发，甚至为量子隐形传态铺平道路。

贝尔态测量的核心是让两个光子发生干涉，并判断它们处于四种贝尔态中的哪一种。这可以通过分束器与多光子符合测量来实现。在实际系统中，纠缠分发能够达到的效率取决于光纤损耗、探测器效率和纠缠源亮度等参数。近年来，科学家已成功在1200公里（星地）和数百公里（光纤）的距离上实现了纠缠分发，为实现大规模量子网络打下基础。如果说QKD是一条高速公路，那么纠缠分发技术就是在为这条路修建四通八达的立交桥。

量子中继原理

量子密钥分发有个“软肋”：光子经过光纤传输时，会因吸收和散射不断损耗，距离越远信号越弱。经典通信可以通过中继器放大信号，但量子比特不可克隆，我们无法像复制经典比特那样复制量子态。那么，如何让量子通信突破500公里大关，延伸到数千公里甚至全球尺度？答案便是量子中继。

量子中继的核心思想是“分段纠缠、连接成网”：将远距离的信道分成多段，每一段以纠缠分发技术建立“短距离纠缠”，再在中间节点进行纠缠交换，把短纠缠“拼接”成长纠缠。整个过程不需要复制任何量子态，只需要在中间节点进行贝尔态测量，然后用经典通信通知两端修正本地操作，即可在两端建立纠缠。每当中继节点完成一次成功的纠缠交换，它就从量子网络中“剥离”，不再承担任何信息角色——这也是量子中继与经典中继的最大区别。

不过，量子中继面临一个巨大的工程挑战：量子存储。纠缠交换需要两路光子“同时”到达中间节点，但光纤中的光子到达时间是随机且不可控的。如果中继节点能把先到的纠缠光子“存起来”，等另一个光子到了再进行贝尔态测量，问题就迎刃而解。这意味着我们需要性能优异的量子存储器，能够保持光子量子态一段时间而不失相干。当前，冷原子系综和掺杂晶体是量子存储的两条主流技术路线，但存储时间短、保真度有限，距离实际组网尚有一段距离。就像在快递中转中心，我们需要一个“量子保险柜”，能把先到的包裹妥善保管，直到所有包裹到齐再统一打包发往下一站。

量子中继是构建大规模量子通信网络的关键技术。各国科研机构正通过量子卫星、长距离光纤骨干网和量子中继实验床验证这些技术，一步步将量子互联网从科幻变为现实。

星地量子通信

提到量子通信，就不得不提到我国的“墨子号”量子科学实验卫星。2016年发射升空的“墨子号”，正是为了攻克“光子走光纤损耗太大”这个难题而生。我们知道，光在大气层中是沿直线传播的，且大气层厚度大约只有10-20公里。如果能将量子信号从太空穿过大气层射向地面站，就等效于把两颗量子终端之间的路径缩短到了大气层厚度，这比动辄几百上千公里的光纤损耗小得多。基于这一思路，“墨子号”验证了星地量子密钥分发、星地纠缠分发和地面站间量子隐形传态三大关键任务。

星地量子通信面临的挑战是显而易见的：卫星在轨道上高速运动，地面站必须极其精确地跟踪卫星并保持光学对准，这就像两艘在波涛汹涌的大海中航行的船舰，要保证一根细细的激光束时刻准确对接。为此，“墨子号”配备了高精度的捕获-跟踪-瞄准（ATP）系统，能够在数百公里距离上实现微弧度级的对准精度。同时，卫星上的量子光源还必须具备高亮度与高稳定性，确保在几秒钟过顶时间内收集足够的光子数。

星地密钥分发的实验结果表明，“墨子号”能够以约1 kHz的速率向地面站分发安全密钥，量子比特误码率约为5%，满足实用化要求。此后，我国又通过卫星实现了北京和维也纳之间长达7600公里的洲际量子保密通信实验，标志着星地量子通信从理论验证走向了实际应用。如果说光纤量子网络是城市里的地铁，那么星地量子通信就是用飞机织起的一张全球航空网——两者结合，才有望构建覆盖全球的量子保密通信网络。

工程挑战与瓶颈

尽管量子光通信的理论优势令人振奋，从实验室走向大规模商业应用仍然面临重重困难。我们可以用“建高铁”来比喻这一工程化进程：理论线路图已经画好，但真正做到全线通车还需要攻克隧道、桥梁、供电、信号等一系列系统工程难题。

首要挑战是信道损耗。即便使用超低损耗光纤，当前最好的光纤在1550nm通信波段损耗约为0.16 dB/km。按此计算，光子传输300公里后信号衰减约48 dB，即只剩下万分之一的光子能到达接收端，此时密钥生成速率急剧下降。目前点对点QKD的安全距离上限约为500公里，这远不能满足跨洲际通信的需求。

第二个挑战是环境噪声。在城市环境中，背景光、温度变化、振动等都会对光子探测器造成干扰。尤其是在白天进行星地量子通信时，太阳光的强大噪声会淹没微弱的单光子信号。因此，“墨子号”卫星只能选择在夜间或晨昏时段开展实验，这严重限制了系统的可用时间。

第三个挑战是器件性能。理想QKD系统需要完美的单光子源和单光子探测器：单光子源必须一次只发射一个光子且具有高不可区分性；探测器要具有极高的探测效率、极低的暗计数率和快速响应能力。当前半导体量子点单光子源的效率、速度、纯度仍然无法同时兼顾；超导纳米线探测器虽然性能优异，但需要工作在2-3开尔文的极低温下，难以大规模部署。

最后，集成化与小型化是商用化的关键。传统QKD系统由上百个分立光学元件组装而成，体积大、调试难度高、成本高。近年来，硅光集成技术使人们能够在单个芯片上集成光源、调制器和探测器，有望将QKD系统压缩到商用的“机顶盒”大小，大幅降低部署成本。这也是量子通信从“实验室奢侈品”走向“千家万户必备品”的必经之路。

面对这些挑战，科研人员正从新型量子光源、低损耗光纤、量子中继器、卫星组网、集成化芯片等角度全面发力。正如高铁经历了十年磨一剑的技术攻关，量子光通信也正在跨越“诗和远方”与“柴米油盐”之间的技术鸿沟。

应用前景与展望

量子光通信如果全面落地，将为人类社会带来怎样的改变？我们可以从几个现实场景加以窥探。

首先是金融行业。金融机构之间的清算、交易指令传递对安全性要求极高。目前银行间数据传输通常依赖专线加密，一旦量子计算机发展成熟，现有公钥密码体系将面临全面崩溃的危险。量子密钥分发的“无条件安全”特性，可以保护金融数据免受量子计算的攻击。国内中国人民银行数字货币研究所已与多家机构联合开展量子保密通信的示范应用。

其次是政务与国防。政府机密文件、外交电报、军事指挥信息的传输需要最高级别的安全防护。量子通信已被列入国家信息安全战略，北京与上海之间的骨干量子保密通信干线“京沪干线”已经建成并投入应用，服务于政务、金融、电力等部门的保密通信需求。

第三是量子互联网与AI融合。量子通信网络不仅能传输密钥，还能连接未来的量子计算机，构成“量子互联网”。在这一网络中，分布在不同地点的量子处理器可以通过纠缠分发实现分布式量子计算。对AI从业者而言，量子计算与经典AI的结合可能会催生全新的“量子机器学习”范式，例如使用量子态表示高维数据特征、利用量子纠缠加速模式识别等。量子安全通信也有望保护AI模型的隐私，让多个参与方在不暴露原始数据的前提下进行联合训练。

当然，量子光通信的商业化仍需时间，但方向已经清晰。随着低轨量子卫星星座、量子中继链路、集成化QKD芯片等技术的成熟，“量子护城河”将从纸面走向现实。对每一位关注技术前沿的从业者而言，理解量子光通信，就是理解未来信息安全基础设施的“底层代码”。

AI 应用场景

Python 演示

import random BASES = ['+', 'x']photons = {('+', 0): '|0>', ('+', 1): '|1>', ('x', 0): '|+>', ('x', 1): '|->'}measure_map = {('+', '|0>'): 0, ('+', '|1>'): 1, ('x', '|+>'): 0, ('x', '|->'): 1} def prepare_qubits(n):    alice_bits = [random.randint(0, 1) for _ in range(n)]    alice_bases = [random.choice(BASES) for _ in range(n)]    photons_sent = [photons[(b, bit)] for b, bit in zip(alice_bases, alice_bits)]    return alice_bits, alice_bases, photons_sent def measure_qubits(photons_sent):    bob_bases = [random.choice(BASES) for _ in photons_sent]    bob_bits = []    for basis, photon in zip(bob_bases, photons_sent):        available = [k[0] for k in measure_map.keys() if k[1] == photon]        if basis in available:            bob_bits.append(measure_map[(basis, photon)])        else:            bob_bits.append(random.randint(0, 1))    return bob_bases, bob_bits def sift_key(alice_bases, bob_bases, alice_bits, bob_bits):    sifted_alice, sifted_bob = [], []    for i in range(len(alice_bases)):        if alice_bases[i] == bob_bases[i]:            sifted_alice.append(alice_bits[i])            sifted_bob.append(bob_bits[i])    return sifted_alice, sifted_bob def estimate_eavesdrop(sifted_alice, sifted_bob):    mismatches = sum(a != b for a, b in zip(sifted_alice, sifted_bob))    return mismatches / max(len(sifted_alice), 1) def run_qkd_simulation(n=1000, eavesdrop=False):    alice_bits, alice_bases, photons_sent = prepare_qubits(n)    if eavesdrop:        eve_bases = [random.choice(BASES) for _ in range(n)]        # "窃听"：先测量光子，再重新发送        for i in range(n):            photons_sent[i] = photons[(eve_bases[i], alice_bits[i])]    bob_bases, bob_bits = measure_qubits(photons_sent)    sifted_alice, sifted_bob = sift_key(alice_bases, bob_bases, alice_bits, bob_bits)    qber = estimate_eavesdrop(sifted_alice, sifted_bob)    return len(sifted_alice), qber if __name__ == '__main__':    n_total = 2000    cnt, qber = run_qkd_simulation(n_total, eavesdrop=False)    print('无窃听 -- 筛选密钥长度: {}, 误码率: {:.3f}'.format(cnt, qber))    cnt2, qber2 = run_qkd_simulation(n_total, eavesdrop=True)    print('有窃听 -- 筛选密钥长度: {}, 误码率: {:.3f}'.format(cnt2, qber2))

1. photons = {('+', 0): '|0>', ...}定义编码映射：直线基下0编码为水平偏振，对角基下0编码为对角偏振。
2. def prepare_qubits(n)发送方随机选择比特值和基矢，生成携带量子态的光子序列。
3. def measure_qubits(photons_sent)接收方随机选择基矢进行测量，当基矢不一致时结果完全随机。
4. if basis in available只有当基矢类型匹配时才能获得确定结果，这是量子测量的核心特性。
5. def sift_key(...)双方公开比对基矢，只保留基矢一致的比特组成原始密钥。
6. estimate_eavesdrop(...)计算误码率QBER，若超过安全阈值（通常约11%）则判定存在窃听。
7. for i in range(n): photons_sent[i] = ...模拟窃听者“测量-重发”攻击：由于不知道正确基矢，测量必然扰乱量子态。

常见误区

面试题