GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Quantenkryptographie</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Quantenkryptographie</h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr">Quantenkryptographie ist die Verwendung <a href="Quantenmechanik" title="Quantenmechanik">quantenmechanischer</a> Effekte (besonders bei <a href="Quantenkommunikation" class="mw-redirect" title="Quantenkommunikation">Quantenkommunikation</a> und <a href="Quantencomputer" title="Quantencomputer">Quantencomputern</a>) als Bestandteil <a href="Kryptographie" title="Kryptographie">kryptographischer</a> Verfahren oder zur <a href="Kryptoanalyse" title="Kryptoanalyse">Kryptoanalyse</a>.

Die bekanntesten Beispiele der Quantenkryptographie sind der <a href="Quantenschl%C3%BCsselaustausch" title="Quantenschlüsselaustausch">Quantenschlüsselaustausch</a> und der (noch nicht praktikable) <a href="Shor-Algorithmus" title="Shor-Algorithmus">Shor-Algorithmus</a> zum Faktorisieren großer Zahlen.

Quantenkryptographie erlaubt das Entwickeln von Verfahren, die <a href="Klassische_Physik" title="Klassische Physik">klassisch</a> (d. h. ohne den Einsatz von Quanteneffekten) unmöglich sind. Zum Beispiel kann bei einem Quantenkanal ein Lauscher entdeckt werden, weil seine Messung die gesendeten Daten beeinflusst.

<div class="mw-heading mw-heading2"><h2 id="Quantenschlüsselaustausch">Quantenschlüsselaustausch</h2></div>

<div class="hauptartikel" role="navigation">→ Hauptartikel: <a href="Quantenschl%C3%BCsselaustausch" title="Quantenschlüsselaustausch">Quantenschlüsselaustausch</a></div>

Die am besten bekannte und kommerziell verfügbare<a href="#cite_note-1">[1]</a> Anwendung von Quantenkryptographie ist der Quantenschlüsselaustausch. In den 1970er Jahren schlug <a href="Stephen_Wiesner" title="Stephen Wiesner">Stephen Wiesner</a> eine auf Quanteneffekten basierende Informationsübertragung vor, konnte diesen Vorschlag jedoch erst 1983 veröffentlichen.<a href="#cite_note-wiesner83conjugate-2">[2]</a> <a href="Charles_H._Bennett_(Physiker)" title="Charles H. Bennett (Physiker)">Charles H. Bennett</a> und <a href="Gilles_Brassard" title="Gilles Brassard">Gilles Brassard</a> stellten 1984 das erste Protokoll zum Quantenschlüsselaustausch vor (BB84).<a href="#cite_note-BB84-3">[3]</a> Ziel eines <a href="Schl%C3%BCsselaustauschprotokoll" title="Schlüsselaustauschprotokoll">Schlüsselaustauschprotokolls</a> ist es, dass sich zwei Parteien (üblicherweise <a href="Alice_und_Bob" title="Alice und Bob">Alice und Bob</a> genannt) auf einen gemeinsamen geheimen Schlüssel einigen, ohne dass eine dritte Partei (Eve) Informationen über den Schlüssel erhält, selbst wenn sie den Kommunikationskanal abhört. Beim Quantenschlüsselaustausch wird das durch den Einsatz eines Quantenkanals erreicht, da Eve die über diesen Kanal laufenden Nachrichten nicht abhören kann, ohne sie zu verändern. Einen Schlüsselaustausch mit <a href="Quantenverschr%C3%A4nkung" title="Quantenverschränkung">Quantenverschränkung</a> führte <a href="Artur_Ekert" title="Artur Ekert">Artur Ekert</a> 1991 ein.

Die Sicherheit eines Quantenschlüsselaustauschprotokolls kann auch gegen unbeschränkte Angreifer bewiesen werden, was bei einem klassischen Schlüsselaustauschprotokoll unmöglich ist. Die einzigen Annahmen, die benötigt werden, sind die Gültigkeit der Gesetze der Quantenmechanik und eine Möglichkeit für Alice und Bob, sich gegenseitig zu <a href="Authentifizierung" title="Authentifizierung">authentifizieren</a>, um einen <a href="Man-in-the-middle-Angriff" class="mw-redirect" title="Man-in-the-middle-Angriff">Man-in-the-middle-Angriff</a> auszuschließen. Zudem wird in den Sicherheitsbeweisen angenommen, dass die Kommunikationspartner nicht abgehört oder heimlich beobachtet werden und dass die verwendeten Geräte (z. B. <a href="Photodetektor" title="Photodetektor">Photodetektoren</a>, Photonenquellen, <a href="Zufallsgenerator" class="mw-redirect" title="Zufallsgenerator">Zufallsgeneratoren</a>) wie spezifiziert funktionieren. Die zweite dieser Annahmen ist bei Verwendung von als „geräte-unabhängig“ bezeichneten Verfahren (device-independent quantum cryptography<a href="#cite_note-VaVi14-4">[4]</a>) nicht notwendig.

Was die Sicherheitsbeweise am Ende liefern, ist eine Garantie der Form: „Wenn die Voraussetzungen dieses Beweises gelten, weiß der Gegner nur mit (sehr kleiner) Wahrscheinlichkeit <math xmlns="http://www.w3.org/1998/Math/MathML" alttext="{\displaystyle p}">

</mstyle>

</mrow>

<annotation encoding="application/x-tex">{\displaystyle p}</annotation>

</semantics>

</math><img src="./_assets_/eb734a37dd21ce173a46342d1cc64c92/81eac1e205430d1f40810df36a0edffdc367af36.svg" class="mwe-math-fallback-image-inline mw-invert skin-invert" aria-hidden="true" style="vertical-align: -0.671ex; margin-left: -0.089ex; width:1.259ex; height:2.009ex;" alt="{\displaystyle p}" loading="lazy"> mehr als <math xmlns="http://www.w3.org/1998/Math/MathML" alttext="{\displaystyle \epsilon }">

</mstyle>

</mrow>

<annotation encoding="application/x-tex">{\displaystyle \epsilon }</annotation>

</semantics>

</math><img src="./_assets_/eb734a37dd21ce173a46342d1cc64c92/c3837cad72483d97bcdde49c85d3b7b859fb3fd2.svg" class="mwe-math-fallback-image-inline mw-invert skin-invert" aria-hidden="true" style="vertical-align: -0.338ex; width:0.944ex; height:1.676ex;" alt="{\displaystyle \epsilon }" loading="lazy"> über den vereinbarten Schlüssel.“ Die Größen <math xmlns="http://www.w3.org/1998/Math/MathML" alttext="{\displaystyle p,\epsilon }">

</mstyle>

</mrow>

<annotation encoding="application/x-tex">{\displaystyle p,\epsilon }</annotation>

</semantics>

</math><img src="./_assets_/eb734a37dd21ce173a46342d1cc64c92/e3c2a923483de4ce0b757893ff7c94d924abe8cc.svg" class="mwe-math-fallback-image-inline mw-invert skin-invert" aria-hidden="true" style="vertical-align: -0.671ex; margin-left: -0.089ex; width:3.237ex; height:2.009ex;" alt="{\displaystyle p,\epsilon }" loading="lazy"> hängen von im Rahmen des Protokolls und vor Verwendung des Schlüssels bestimmbaren Größen ab.<a href="#cite_note-Sca2009review-5">[5]</a>

<div class="mw-heading mw-heading2"><h2 id="Quanten-Commitmentverfahren">Quanten-Commitmentverfahren</h2></div>

Die Entdeckung des Quantenschlüsselaustauschs weckte die Hoffnung, auch andere kryptographische Verfahren gegen unbeschränkte Angreifer sicher machen zu können. Ein grundlegendes <a href="Kryptographisches_Primitiv" title="Kryptographisches Primitiv">Primitiv</a> sind <a href="Commitment-Verfahren" title="Commitment-Verfahren">Commitment-Verfahren</a>, die es einer Partei erlauben, sich gegenüber einer anderen Partei auf eine solche Weise auf einen Wert festzulegen, dass sie den Wert nicht mehr ändern kann, die andere Partei jedoch nichts über den Wert lernt, bis er aufgedeckt wird. Zusammen mit einem Quantenkanal kann man aus einem Quanten-Commitmentverfahren ein Primitiv namens Oblivious Transfer (OT) konstruieren, das gegen unbeschränkte Angreifer sicher ist.<a href="#cite_note-crepeau88ot-6">[6]</a> Oblivious Transfer ist ein vollständiges Primitiv, da es die sichere Implementierung beliebiger verteilter Berechnungen erlaubt (sichere Mehrparteienberechnung).<a href="#cite_note-kilian88founding-7">[7]</a> (Die Ergebnisse von Crépeau und Kilian<a href="#cite_note-crepeau88ot-6">[6]</a> und Kilian<a href="#cite_note-kilian88founding-7">[7]</a> alleine reichen noch nicht aus, um aus einem Quantencommitment und einem Quantenkanal allgemeine Protokolle für sichere Mehrparteienberechnung zu konstruieren, da die „Komponierbarkeit“ nicht gegeben ist, es ist also nicht sichergestellt, dass das gleichzeitige Verwenden zweier sicherer Primitive keine Sicherheitslücken erzeugt. Die Komponierbarkeit wurde jedoch später nachgewiesen.)

Erste Versuche, Quanten-Commitmentverfahren zu konstruieren<a href="#cite_note-brassard93commitment-8">[8]</a> waren fehlerhaft. Es konnte gezeigt werden, dass es unmöglich ist, Quanten-Commitmentverfahren zu konstruieren, die gegen unbeschränkte Angreifer sicher sind.<a href="#cite_note-mayers97commitment-9">[9]</a>

Der Einsatz von Quantenkanälen erlaubt es jedoch, Commitmentverfahren unter wesentlich schwächeren Annahmen, als klassisch nötig sind, zu konstruieren.

<div class="mw-heading mw-heading2"><h2 id="Bounded-_und_Noisy-Quantum-Storage-Modell">Bounded- und Noisy-Quantum-Storage-Modell</h2></div>

Eine Möglichkeit, Quantencommitment und Quanten-OT zu erhalten, die gegen Angreifer ohne Laufzeitbeschränkung sicher sind, besteht darin, den Speicherplatz des Angreifers zu beschränken. Im Bounded-Quantum-Storage-Modell (BQSM) darf der Angreifer zwar eine beliebige Menge an klassischer Information speichern, sein Quantenspeicher ist jedoch durch eine Konstante Q beschränkt.

Im BQSM lassen sich sichere Commitment- und OT-Protokolle konstruieren.<a href="#cite_note-damgaard05bounded-10">[10]</a> Die zugrundeliegende Idee ist, dass die kommunizierenden Parteien mehr als Q <a href="Qubit" title="Qubit">Qubits</a> austauschen. Da der Angreifer maximal Q davon speichern kann, muss er den Rest messen oder verwerfen. Das erlaubt das Umgehen des oben erwähnten Unmöglichkeitsresultats.<a href="#cite_note-mayers97commitment-9">[9]</a> Die ehrlichen Protokollteilnehmer müssen dabei, ähnlich wie beim Quantenschlüsselaustausch, keine Quanteninformationen speichern; im Prinzip können die Protokolle also mit der existierenden Technologie bereits realisiert werden. Die dabei übertragene <a href="Datenmenge" title="Datenmenge">Datenmenge</a> ist ein konstantes Vielfaches der Schranke Q.

Der Vorteil des BQSM ist, dass die Annahme des beschränkten Quantenspeichers ziemlich realistisch ist. Mit heutiger Technologie ist bereits das hinreichend lange Speichern eines einzigen Qubits eine Herausforderung. Die genaue Bedeutung von „hinreichend lange“ hängt dabei vom Protokoll ab, durch Einfügen einer Pause kann der Zeitraum aber beliebig verlängert werden.

Eine Verallgemeinerung des BQSM ist das Noisy-Storage-Modell von Wehner, Schaffner und Terhal.<a href="#cite_note-wehner07noisy-11">[11]</a> In diesem Modell ist der Quantenspeicher des Angreifers nicht beschränkt, er wird aber als verrauschter Kanal (<a href="Englische_Sprache" title="Englische Sprache">englisch</a> noisy channel) modelliert, d. h., es wird angenommen, dass beim Speichern <a href="Bitfehler" title="Bitfehler">Bitfehler</a> auftreten. Die Stärke des Rauschens ist dabei ein Parameter, für hinreichend starkes Rauschen können die gleichen Primitive realisiert werden wie im BQSM, das als Spezialfall angesehen werden kann.<a href="#cite_note-koenig09noisy-12">[12]</a>

Unter klassischen Bedingungen können ähnliche Ergebnisse erzielt werden wie im BQSM, wenn die Größe des klassischen Speichers als beschränkt angenommen wird.<a href="#cite_note-cachin98memory-13">[13]</a> Die ehrlichen Protokollteilnehmer müssen dabei allerdings Daten in der Größenordnung der Quadratwurzel der Schranke speichern.<a href="#cite_note-dziembowski04initial-14">[14]</a> Da bei den heutigen Speicherpreisen die Schranke für den Angreifer entsprechend hoch angesetzt werden muss, sind diese Protokolle nicht praktikabel.

<div class="mw-heading mw-heading2"><h2 id="Positionsbasierte_Quantenkryptographie">Positionsbasierte Quantenkryptographie</h2></div>

Positionsbasierte Kryptographie erlaubt es, den Aufenthaltsort einer Partei als <a href="Berechtigungsnachweis_(Identifikationstechnik)" title="Berechtigungsnachweis (Identifikationstechnik)">Berechtigungsnachweis</a> zu verwenden. Zum Beispiel kann eine Nachricht so verschlüsselt werden, dass sie nur gelesen werden kann, wenn sich der Empfänger an einem bestimmten Ort befindet. Bei der Positionsverifizierung möchte eine Partei beweisen, dass sie sich an einem bestimmten Ort aufhält. Dies ist mit klassischen Protokollen unmöglich, wenn alle verifizierenden Parteien unehrlich sind und zusammenarbeiten.<a href="#cite_note-chandran09classical-15">[15]</a> Es kann also nur Verfahren geben, die gegen in irgendeiner Weise beschränkte Angreifer sicher sind.

Die ersten positionsbasierten Quantenverfahren wurden 2002 unter dem Namen Quantum Tagging untersucht, aber erst 2010 veröffentlicht.<a href="#cite_note-kent10first-16">[16]</a> Nachdem 2010 noch weitere Protokolle vorgestellt wurden,<a href="#cite_note-Lau10insecurity-17">[17]</a><a href="#cite_note-Malaney10location-18">[18]</a> konnte ein allgemeines Unmöglichkeitsresultat gezeigt werden:<a href="#cite_note-buhrman10impossible-19">[19]</a> Wenn die Angreifer einen beliebig großen <a href="Quantenverschr%C3%A4nkung" title="Quantenverschränkung">verschränkten</a> Quantenzustand teilen, können sie immer vorgeben an einer bestimmten Position zu sein. Das schließt jedoch die Existenz von Protokollen in einem Bounded- oder Noisy-Quantum-Storage-Modell nicht aus.

<div class="mw-heading mw-heading2"><h2 id="Post-Quanten-Kryptographie">Post-Quanten-Kryptographie</h2></div>

<div class="hauptartikel" role="navigation">→ Hauptartikel: <a href="Post-Quanten-Kryptographie" title="Post-Quanten-Kryptographie">Post-Quanten-Kryptographie</a></div>

Gegenwärtig können nur extrem eingeschränkte <a href="Quantencomputer" title="Quantencomputer">Quantencomputer</a> konstruiert werden. Da es vorstellbar ist, dass in der Zukunft praktisch einsetzbare Quantencomputer gebaut werden können, ist es wichtig, kryptographische Verfahren zu untersuchen, die auch gegen Angreifer mit einem Quantencomputer sicher sind. Dieses Forschungsgebiet wird <a href="Post-Quanten-Kryptographie" title="Post-Quanten-Kryptographie">Post-Quanten-Kryptographie</a> genannt.

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<div class="sisterproject" style="margin:0.1em 0 0 0;"><a href="https://de.wiktionary.org/wiki/Quantenkryptografie" class="extiw external" title="wikt:Quantenkryptografie">Wiktionary: Quantenkryptografie</a> – Bedeutungserklärungen, Wortherkunft, Synonyme, Übersetzungen</div>

<ul><li><a rel="nofollow" class="external text" href="https://www.golem.de/specials/quantenkryptographie/">golem.de/specials/quantenkryptographie</a> – Artikel zum Thema Quantenkryptografie auf <a href="Golem.de" class="mw-redirect" title="Golem.de">Golem.de</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><a href="#cite_ref-1">↑</a> <a rel="nofollow" class="external text" href="https://www.nanalyze.com/2016/09/5-quantum-cryptography-encryption-companies/">5 Quantum Cryptography and Quantum Encryption Companies.</a> nanalyze.com, abgerufen am 16. Februar 2018 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AQuantenkryptographie&rft.title=5+Quantum+Cryptography+and+Quantum+Encryption+Companies&rft.description=5+Quantum+Cryptography+and+Quantum+Encryption+Companies&rft.identifier=https%3A%2F%2Fwww.nanalyze.com%2F2016%2F09%2F5-quantum-cryptography-encryption-companies%2F&rft.publisher=nanalyze.com&rft.language=en">

</li>

Stephen Wiesner: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Conjugate coding</cite>. In: <cite class="lang" lang="en" dir="auto" style="font-style:italic">SIGACT News</cite>. 15. Jahrgang, Nr. 1. ACM, 1983, <a href="Internationale_Standardnummer_f%C3%BCr_fortlaufende_Sammelwerke" title="Internationale Standardnummer für fortlaufende Sammelwerke">ISSN</a> <a rel="nofollow" class="external text" href="https://zdb-katalog.de/list.xhtml?t=iss%3D%220163-5700%22&key=cql">0163-5700</a>, S. 78–88, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1145/1008908.1008920">10.1145/1008908.1008920</a> (englisch).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.atitle=Conjugate+coding&rft.au=Stephen%26%2332%3BWiesner&rft.date=1983&rft.doi=10.1145%2F1008908.1008920&rft.genre=journal&rft.issn=0163-5700&rft.issue=1&rft.jtitle=SIGACT+News&rft.pages=78-88&rft.place=New+York%2C+NY%2C+USA&rft.pub=ACM&rft.volume=15.+Jahrgang" style="display:none">  Manuscript written ca.~1970

</li>

Charles H. Bennett, Gilles Brassard: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Quantum cryptography: Public-key distribution and coin tossing</cite>. IEEE International Conference on Computers. In: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Systems and Signal Processing 1984</cite>. IEEE Computer Society, 1984, S. 175–179 (englisch, <a rel="nofollow" class="external text" href="http://deadurl.invalid/https://researcher.watson.ibm.com/researcher/files/us-bennetc/BB84highest.pdf">@1</a><a rel="nofollow" class="external text" href="https://researcher.watson.ibm.com/researcher/files/us-bennetc/BB84highest.pdf">@2</a>Vorlage:Toter Link/researcher.watson.ibm.com<a rel="nofollow" class="external text" href="https://researcher.watson.ibm.com/researcher/files/us-bennetc/BB84highest.pdf">researcher.watson.ibm.com</a> (Seite nicht mehr abrufbar. <a rel="nofollow" class="external text" href="http://timetravel.mementoweb.org/list/2010/https://researcher.watson.ibm.com/researcher/files/us-bennetc/BB84highest.pdf">Suche in Webarchiven</a>)).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.atitle=Quantum+cryptography%3A+Public-key+distribution+and+coin+tossing&rft.au=Charles+H.%26%2332%3BBennett%2C%26%2332%3BGilles%26%2332%3BBrassard&rft.btitle=Systems+and+Signal+Processing+1984&rft.date=1984&rft.genre=book&rft.pages=175-179&rft.pub=IEEE+Computer+Society" style="display:none">

(reprinted in: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Quantum cryptography: Public-key distribution and coin tossing</cite>. In: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Theoretical Computer Science</cite>. 560. Jahrgang, P1, 2014, S. 7–11, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1016/j.tcs.2014.05.025">10.1016/j.tcs.2014.05.025</a> (englisch, <a rel="nofollow" class="external text" href="https://www.sciencedirect.com/science/article/pii/S0304397514004241/pdfft?md5=bfbc2d6e3fd9b6012e14d17117c5d3be&pid=1-s2.0-S0304397514004241-main.pdf">sciencedirect.com</a> [PDF]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.atitle=Quantum+cryptography%3A+Public-key+distribution+and+coin+tossing&rft.date=2014&rft.doi=10.1016%2Fj.tcs.2014.05.025&rft.genre=journal&rft.issue=P1&rft.jtitle=Theoretical+Computer+Science&rft.pages=7-11&rft.volume=560.+Jahrgang" style="display:none"> )

</li>

<li id="cite_note-VaVi14-4"><a href="#cite_ref-VaVi14_4-0">↑</a> Umesh Vazirani, Thomas Vidick: <cite style="font-style:italic">Fully Device-Independent Quantum Key Distribution</cite>. In: <cite style="font-style:italic">Phys. Rev. Lett.</cite> Band 113, 2014, S. 140501, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1103/PhysRevLett.113.140501">10.1103/PhysRevLett.113.140501</a>, <a href="ArXiv" title="ArXiv">arxiv</a>:<a rel="nofollow" class="external text" href="https://arxiv.org/abs/1210.1810">1210.1810</a>.<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.atitle=Fully+Device-Independent+Quantum+Key+Distribution&rft.au=Umesh+Vazirani%2C+Thomas+Vidick&rft.btitle=Phys.+Rev.+Lett.&rft.date=2014&rft.doi=10.1103%2FPhysRevLett.113.140501&rft.genre=book&rft.pages=140501&rft.volume=113" style="display:none">

</li>

<li id="cite_note-Sca2009review-5"><a href="#cite_ref-Sca2009review_5-0">↑</a> Valerio Scarani, Helle Bechmann-Pasquinucci, Nicolas J. Cerf, Miloslav Dusek, Norbert Lutkenhaus, Momtchil Peev: <cite style="font-style:italic">The Security of Practical Quantum Key Distribution</cite>. In: <cite style="font-style:italic">Rev. Mod. Phys.</cite> Band 81, 2009, S. 1301, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1103/RevModPhys.81.1301">10.1103/RevModPhys.81.1301</a>, <a href="ArXiv" title="ArXiv">arxiv</a>:<a rel="nofollow" class="external text" href="https://arxiv.org/abs/0802.4155">0802.4155</a>.<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.atitle=The+Security+of+Practical+Quantum+Key+Distribution&rft.au=Valerio+Scarani%2C+Helle+Bechmann-Pasquinucci%2C+Nicolas+J.+Cerf%2C+...&rft.btitle=Rev.+Mod.+Phys.&rft.date=2009&rft.doi=10.1103%2FRevModPhys.81.1301&rft.genre=book&rft.pages=1301&rft.volume=81" style="display:none">

</li>

Claude Crépeau, Kilian Joe: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Achieving Oblivious Transfer Using Weakened Security Assumptions (Extended Abstract)</cite>. FOCS 1988. IEEE, 1988, S. 42–52 (englisch).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.au=Claude%26%2332%3BCr%C3%A9peau%2C%26%2332%3BKilian%26%2332%3BJoe&rft.btitle=Achieving+Oblivious+Transfer+Using+Weakened+Security+Assumptions+%28Extended+Abstract%29&rft.date=1988&rft.genre=book&rft.pages=42-52&rft.pub=IEEE" style="display:none">

</li>

Kilian Joe: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Founding cryptography on oblivious transfer</cite>. STOC 1988. ACM, 1988, S. 20–31, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1145/62212.62215">10.1145/62212.62215</a> (englisch, <a rel="nofollow" class="external text" href="http://deadurl.invalid/https://dl.acm.org/ft_gateway.cfm?id=62215&ftid=10740&dwn=1&CFID=8015580&CFTOKEN=940204fb8a150ab5-2C916B5D-A3B3-C40A-9E171A346A8ABD63">@1</a><a rel="nofollow" class="external text" href="https://dl.acm.org/ft_gateway.cfm?id=62215&ftid=10740&dwn=1&CFID=8015580&CFTOKEN=940204fb8a150ab5-2C916B5D-A3B3-C40A-9E171A346A8ABD63">@2</a>Vorlage:Toter Link/dl.acm.org<a rel="nofollow" class="external text" href="https://dl.acm.org/ft_gateway.cfm?id=62215&ftid=10740&dwn=1&CFID=8015580&CFTOKEN=940204fb8a150ab5-2C916B5D-A3B3-C40A-9E171A346A8ABD63">dl.acm.org</a> (Seite nicht mehr abrufbar. <a rel="nofollow" class="external text" href="http://timetravel.mementoweb.org/list/2010/https://dl.acm.org/ft_gateway.cfm?id=62215&ftid=10740&dwn=1&CFID=8015580&CFTOKEN=940204fb8a150ab5-2C916B5D-A3B3-C40A-9E171A346A8ABD63">Suche in Webarchiven</a>) [PDF]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.au=Kilian%26%2332%3BJoe&rft.btitle=Founding+cryptography+on+oblivious+transfer&rft.date=1988&rft.doi=10.1145%2F62212.62215&rft.genre=book&rft.pages=20-31&rft.pub=ACM" style="display:none">

</li>

Brassard Gilles, Claude Crépeau, Jozsa Crépeau, Denis Langlois: <cite class="lang" lang="en" dir="auto" style="font-style:italic">A Quantum Bit Commitment Scheme Provably Unbreakable by both Parties</cite>. FOCS 1993. IEEE, 1993, S. 362–371, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1109/SFCS.1993.366851">10.1109/SFCS.1993.366851</a> (englisch, <a rel="nofollow" class="external text" href="https://ieeexplore.ieee.org/document/366851/">ieee.org</a>).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.au=Brassard%26%2332%3BGilles%2C%26%2332%3BClaude%26%2332%3BCr%C3%A9peau%2C%26%2332%3BJozsa%26%2332%3BCr%C3%A9peau%2C+...&rft.btitle=A+Quantum+Bit+Commitment+Scheme+Provably+Unbreakable+by+both+Parties&rft.date=1993&rft.doi=10.1109%2FSFCS.1993.366851&rft.genre=book&rft.pages=362-371&rft.pub=IEEE" style="display:none">

</li>

Dominic Mayers: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Unconditionally Secure Quantum Bit Commitment is Impossible</cite>. In: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Physical Review Letters</cite>. 78. Jahrgang, Nr. 17. APS, 1997, S. 3414–3417, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1103/PhysRevLett.78.3414">10.1103/PhysRevLett.78.3414</a>, <a href="ArXiv" title="ArXiv">arxiv</a>:<a rel="nofollow" class="external text" href="https://arxiv.org/abs/quant-ph/9605044">quant-ph/9605044</a>, <a href="Bibcode" title="Bibcode">bibcode</a>:<a rel="nofollow" class="external text" href="https://ui.adsabs.harvard.edu/abs/1997PhRvL..78.3414M">1997PhRvL..78.3414M</a> (englisch).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.atitle=Unconditionally+Secure+Quantum+Bit+Commitment+is+Impossible&rft.au=Dominic%26%2332%3BMayers&rft.date=1997&rft.doi=10.1103%2FPhysRevLett.78.3414&rft.genre=journal&rft.issue=17&rft.jtitle=Physical+Review+Letters&rft.pages=3414-3417&rft.pub=APS&rft.volume=78.+Jahrgang" style="display:none">

</li>

Ivan Damgård, Serge Fehr, Louis Fehr, Christian Schaffner: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Cryptography In the Bounded Quantum-Storage Model</cite>. FOCS 2005. IEEE, 2005, S. 449–458 (englisch).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.au=Ivan%26%2332%3BDamg%C3%A5rd%2C%26%2332%3BSerge%26%2332%3BFehr%2C%26%2332%3BLouis%26%2332%3BFehr%2C+...&rft.btitle=Cryptography+In+the+Bounded+Quantum-Storage+Model&rft.date=2005&rft.genre=book&rft.pages=449-458&rft.pub=IEEE" style="display:none">  <a href="ArXiv" title="ArXiv">arxiv</a>:<a rel="nofollow" class="external text" href="https://arxiv.org/abs/quant-ph/0508222">quant-ph/0508222</a>.

</li>

Stephanie Wehner, Christian Schaffner, Barbara M. Terhal: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Cryptography from Noisy Storage</cite>. In: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Physical Review Letters</cite>. 100. Jahrgang, Nr. 22. APS, 2008, S. 220502, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1103/PhysRevLett.100.220502">10.1103/PhysRevLett.100.220502</a>, <a class="external mw-magiclink-pmid" rel="nofollow" href="https://www.ncbi.nlm.nih.gov/pubmed/18643410?dopt=Abstract">PMID 18643410</a>, <a href="ArXiv" title="ArXiv">arxiv</a>:<a rel="nofollow" class="external text" href="https://arxiv.org/abs/0711.2895">0711.2895</a>, <a href="Bibcode" title="Bibcode">bibcode</a>:<a rel="nofollow" class="external text" href="https://ui.adsabs.harvard.edu/abs/2008PhRvL.100v0502W">2008PhRvL.100v0502W</a> (englisch, <a rel="nofollow" class="external text" href="https://journals.aps.org/prl/abstract/10.1103/PhysRevLett.100.220502">aps.org</a>).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.atitle=Cryptography+from+Noisy+Storage&rft.au=Stephanie%26%2332%3BWehner%2C%26%2332%3BChristian%26%2332%3BSchaffner%2C%26%2332%3BBarbara+M.%26%2332%3BTerhal&rft.date=2008&rft.doi=10.1103%2FPhysRevLett.100.220502&rft.genre=journal&rft.issue=22&rft.jtitle=Physical+Review+Letters&rft.pages=220502&rft.pmid=18643410&rft.pub=APS&rft.volume=100.+Jahrgang" style="display:none">

</li>

Robert Koenig, Stephanie Wehner, Juerg Wullschleger: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Unconditional security from noisy quantum storage</cite>. In: <cite class="lang" lang="en" dir="auto" style="font-style:italic">IEEE Trans. Inf. Th.</cite> 58. Jahrgang, Nr. 3, S. 1962–1984, <a href="ArXiv" title="ArXiv">arxiv</a>:<a rel="nofollow" class="external text" href="https://arxiv.org/abs/0906.1030">0906.1030</a> (englisch).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.atitle=Unconditional+security+from+noisy+quantum+storage&rft.au=Robert%26%2332%3BKoenig%2C%26%2332%3BStephanie%26%2332%3BWehner%2C%26%2332%3BJuerg%26%2332%3BWullschleger&rft.genre=journal&rft.issue=3&rft.jtitle=IEEE+Trans.+Inf.+Th.&rft.pages=1962-1984&rft.volume=58.+Jahrgang" style="display:none">

</li>

Christian Cachin, Claude Crépeau, Julien Crépeau: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Oblivious Transfer with a Memory-Bounded Receiver</cite>. FOCS 1998. IEEE, 1998, S. 493–502, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1109/SFCS.1998.743500">10.1109/SFCS.1998.743500</a> (englisch, <a rel="nofollow" class="external text" href="ftp://ftp.inf.ethz.ch/pub/crypto/publications/CaCrMa98.pdf">ethz.ch</a> [PDF]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.au=Christian%26%2332%3BCachin%2C%26%2332%3BClaude%26%2332%3BCr%C3%A9peau%2C%26%2332%3BJulien%26%2332%3BCr%C3%A9peau&rft.btitle=Oblivious+Transfer+with+a+Memory-Bounded+Receiver&rft.date=1998&rft.doi=10.1109%2FSFCS.1998.743500&rft.genre=book&rft.pages=493-502&rft.pub=IEEE" style="display:none">

</li>

Stefan Dziembowski, Maurer Ueli: <cite class="lang" lang="en" dir="auto" style="font-style:italic">On Generating the Initial Key in the Bounded-Storage Model</cite>. Eurocrypt 2004. Band 3027, LNCS. Springer, 2004, S. 126–137 (englisch, <a rel="nofollow" class="external text" href="ftp://ftp.inf.ethz.ch/pub/crypto/publications/DziMau04b.pdf">ethz.ch</a> [PDF]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.au=Stefan%26%2332%3BDziembowski%2C%26%2332%3BMaurer%26%2332%3BUeli&rft.btitle=On+Generating+the+Initial+Key+in+the+Bounded-Storage+Model&rft.date=2004&rft.genre=book&rft.issue=LNCS&rft.pages=126-137&rft.pub=Springer&rft.volume=3027" style="display:none">

</li>

Nishanth Chandran, Moriarty, Ryan; Goyal, Vipul; Ostrovsky, Rafail: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Position-Based Cryptography</cite>. 2009 (englisch, A full version is available at <a rel="nofollow" class="external text" href="https://eprint.iacr.org/2009/364">IACR eprint:2009/364</a>.).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.au=Nishanth%26%2332%3BChandran%2C%26%2332%3BMoriarty%2C+Ryan%3B+Goyal%2C+...&rft.btitle=Position-Based+Cryptography&rft.date=2009&rft.genre=book" style="display:none">

</li>

Adrian Kent, Bill Munro, Tim Spiller: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Quantum Tagging with Cryptographically Secure Tags</cite>. In: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Phys. Rev. A</cite>. 84. Jahrgang, 2011, S. 012326, <a href="ArXiv" title="ArXiv">arxiv</a>:<a rel="nofollow" class="external text" href="https://arxiv.org/abs/1008.2147">1008.2147</a> (englisch).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.atitle=Quantum+Tagging+with+Cryptographically+Secure+Tags&rft.au=Adrian%26%2332%3BKent%2C%26%2332%3BBill%26%2332%3BMunro%2C%26%2332%3BTim%26%2332%3BSpiller&rft.btitle=Phys.+Rev.+A&rft.date=2011&rft.genre=book&rft.pages=012326&rft.volume=84.+Jahrgang" style="display:none">

</li>

Hoi-Kwan Lau, Hoi-Kwong Lo: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Insecurity of position-based quantum-cryptography protocols against entanglement attacks</cite>. In: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Physical Review A</cite>. 83. Jahrgang. APS, 2010, S. 012322, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1103/PhysRevA.83.012322">10.1103/PhysRevA.83.012322</a>, <a href="ArXiv" title="ArXiv">arxiv</a>:<a rel="nofollow" class="external text" href="https://arxiv.org/abs/1009.2256">1009.2256</a> (englisch, <a rel="nofollow" class="external text" href="https://journals.aps.org/pra/abstract/10.1103/PhysRevA.83.012322">aps.org</a>).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.atitle=Insecurity+of+position-based+quantum-cryptography+protocols+against+entanglement+attacks&rft.au=Hoi-Kwan%26%2332%3BLau%2C%26%2332%3BHoi-Kwong%26%2332%3BLo&rft.btitle=Physical+Review+A&rft.date=2010&rft.doi=10.1103%2FPhysRevA.83.012322&rft.genre=book&rft.pages=012322&rft.pub=APS&rft.volume=83.+Jahrgang" style="display:none">

</li>

Robert A. Malaney: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Location-dependent communications using quantum entanglement</cite>. In: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Physical Review A</cite>. 81. Jahrgang, 2010, S. 042319, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1103/PhysRevA.81.042319">10.1103/PhysRevA.81.042319</a> (englisch).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.atitle=Location-dependent+communications+using+quantum+entanglement&rft.au=Robert+A.%26%2332%3BMalaney&rft.btitle=Physical+Review+A&rft.date=2010&rft.doi=10.1103%2FPhysRevA.81.042319&rft.genre=book&rft.pages=042319&rft.volume=81.+Jahrgang" style="display:none">

</li>

Harry Buhrman, Chandran, Nishanth; Fehr, Serge; Gelles, Ran; Goyal, Vipul; Ostrovsky, Rafail; Schaffner, Christian: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Position-Based Quantum Cryptography: Impossibility and Constructions</cite>. In: <cite class="lang" lang="en" dir="auto" style="font-style:italic">SIAM J. Comput.</cite> 43. Jahrgang, Nr. 1, S. 150–178, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1137/130913687">10.1137/130913687</a>, <a href="ArXiv" title="ArXiv">arxiv</a>:<a rel="nofollow" class="external text" href="https://arxiv.org/abs/1009.2490">1009.2490</a> (englisch).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Quantenkryptographie&rft.atitle=Position-Based+Quantum+Cryptography%3A+Impossibility+and+Constructions&rft.au=Harry%26%2332%3BBuhrman%2C%26%2332%3BChandran%2C+Nishanth%3B+Fehr%2C+...&rft.doi=10.1137%2F130913687&rft.genre=journal&rft.issue=1&rft.jtitle=SIAM+J.+Comput.&rft.pages=150-178&rft.volume=43.+Jahrgang" style="display:none">

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-03-17" href="https://de.wikipedia.org/wiki/?title=Quantenkryptographie&oldid=254292503">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>