针对时间排序无信令对手的设备无关量子随机性的累积

针对无信令对手（密码学安全的最终形式）的实际设备无关协议的安全性问题一直悬而未决。一个关键要素是确定贝尔测试原始输出中的熵如何在$n$次连续运行（称为时间排序无信令）中对抗无信令对手而累积。先前针对小$n$（$\leq 5$）的数值和分析研究表明，与量子对手的情况相反，最小熵可能不会线性累积。在此我们指出，尽管对于小$n$有这些发现，但对于大$n$，最小熵实际上是线性累积的。我们以链式贝尔测试这一典型例子来说明针对量子和无信令对手的随机性累积差异，并解析推导了其最小熵。最后，我们通过提供一类攻击来说明无信令对手的能力，这类攻击允许窃听者在一般的二分伪远程博弈中完美猜测一个玩家的输出。