通过互联网安全共享随机比特

尽管一次性密码本加密文件可以通过互联网信道发送，但共享密钥需要频繁更新使得该方法不切实际。本文提出了一种方案，使通过任意互联网信道快速共享随机密钥变得切实可行。从长度为 $K_0$ 的共享秘密密钥序列开始，用户最终可获得一个安全的新序列 $K \gg K_0$。利用这些序列进行后续消息加密，合法用户无需第三方即可拥有绝对的安全控制。此外，安全级别不依赖于未经证实的素数分解难题。在所提出的方案中，快速光学随机源生成用于密钥更新的随机比特和噪声。传输的信号是记录信号，既包含待交换的随机二进制信号，也包含攻击者无法消除的物理噪声。这些信号允许在互联网网络上放大而不降低安全性。所提出的系统还能抵御针对密钥的事后已知明文攻击。本文进行了信息论分析，并定量确定了安全操作的界限。