第 24 课 · 不可克隆与量子密钥分发——量子信息的守护者与物理定律背书的保密通信 · 模块四：应用与前沿专题

本课知识点（数学目标版）

内容（八张目标卡，上排"禁令"四张、下排"密钥"四张，动词全部落到"推导/演算"，合拢两篇教材全部知识点）：
1. 克隆定义与测量局限——能写出 $C(|\psi\rangle\otimes|0\rangle) = |\psi\rangle\otimes|\psi\rangle$，并演算"先测后制"对 $(|0\rangle+i|1\rangle)/\sqrt{2}$ 的输出概率与保真度 1/2
2. 内积证明——能三行推出 $\langle\psi|\phi\rangle = \langle\psi|\phi\rangle^2$，解出 $c \in \{0,1\}$，并代入 $\langle 0|+\rangle = 1/\sqrt{2}$ 反例
3. CPTP 推广——能用 Stinespring 表示与保真度单调性证明克隆要求 $|c| \to |c|^2$ 必然矛盾
4. 适用边界与放宽——能逐项验证 CNOT（正交基矢克隆、$|+\rangle|0\rangle$ → $|\Phi^+\rangle$ 保真度 1/2），用 $F_d = (2d+1)/(3d)$ 算出 $5/6$ 与 $7/9$，陈述不可删除对偶与四重后果
5. 两条安全等级——能写出一次一密三条件 $C = M\oplus K \Rightarrow P(M|C) = P(M)$，说明 QKD 补的"密钥分发"缺口
6. BB84 协议流程——能在 8 轮基记录表上手算筛除：筛后密钥 0,0,0,1,0、保留率 $5/8$
7. 截获–重发分析——能推导 $1/4$ 条件误码率与蒙混概率 $(3/4)^m$（$m=100$ → 约 $3\times10^{-13}$），并反用 $4q$ 上界
8. 密钥率与工程——能用 $r \approx 1-2h_2(q)$ 代入 $q = 5\%$、$10\%$、$11\%$ 算密钥率，说明诱骗态/MDI 与 PQC 的分工

类型objectives

讲义

第 2/15 页 · 本课知识点（数学目标版）

八个目标分"禁令"与"密钥"两组，动词全部落到推导与演算：

写出克隆定义 $C(|\psi\rangle\otimes|0\rangle) = |\psi\rangle\otimes|\psi\rangle$，演算"先测后制"对 $(|0\rangle+i|1\rangle)/\sqrt{2}$ 的保真度 $1/2$
三行推出 $\langle\psi|\phi\rangle = \langle\psi|\phi\rangle^2$，解出 $c \in \{0,1\}$，代入 $\langle 0|+\rangle = 1/\sqrt{2}$ 反例
用 Stinespring 表示与保真度单调性证明 CPTP 信道同样逃不掉
验证 CNOT 的正交克隆与 $|\Phi^+\rangle$ 出口（$F = 1/2$），用 $F_d = (2d+1)/(3d)$ 算出 $5/6$ 与 $7/9$
写出一次一密三条件 $C = M\oplus K \Rightarrow P(M|C) = P(M)$，指出 QKD 补的密钥分发缺口
在 8 轮基记录表上手算筛除：筛后密钥 0,0,0,1,0、保留率 $5/8$
推导 $1/4$ 条件误码率与蒙混概率 $(3/4)^m$（$m=100$ 约 $3\times10^{-13}$），反用 $4q$ 上界
用 $r \approx 1-2h_2(q)$ 代入 $q = 5\%$、$10\%$、$11\%$ 算密钥率，说明诱骗态/MDI 与 PQC 的分工