Informatyka kwantowa Zaproszenie do fizyki

1/35

�

�

�

�

�

�

Zakład Optyki Nieliniowejhttp://zon8.physd.amu.edu.pl

Informatyka kwantowawykład z cyklu

Zaproszenie do fizyki

Ryszard Tanaś

Umultowska 85, 61-614 Poznań

mailto:[email protected]

index.html

http://zon8.physd.amu.edu.pl

2/35

�

�

�

�

�

�

Spis treści

1 Komputer kwantowy liczy już do 15! 4

2 Informacja klasyczna — bit 62.1 Definicja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

2.2 Informacja jest wielkością fizyczną . . . . . . . . . . . . . . . 8

3 Informacja kwantowa — qubit (kubit) 93.1 Definicja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

3.2 Kubit (spin) na sferze Blocha . . . . . . . . . . . . . . . . . . 10

4 Bramki kwantowe 164.1 Klasyczne bramki logiczne . . . . . . . . . . . . . . . . . . . . 16

4.1.1 jednobitowe . . . . . . . . . . . . . . . . . . . . . . . . 16

4.1.2 dwubitowe . . . . . . . . . . . . . . . . . . . . . . . . 17

4.2 Bramki kwantowe . . . . . . . . . . . . . . . . . . . . . . . . . 18

4.2.1 jednobitowe . . . . . . . . . . . . . . . . . . . . . . . . 18

4.2.2 dwubitowe . . . . . . . . . . . . . . . . . . . . . . . . 22

index.html

3/35

�

�

�

�

�

�

5 Algorytm Shora 265.1 Motywacja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

5.2 Algorytm RSA . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

5.3 Kwantowa faktoryzacja . . . . . . . . . . . . . . . . . . . . . . 31

6 Kryptografia kwantowa 33

7 Zaproszenie do fizyki 34

index.html

4/35

�

�

�

�

�

�

Komputer kwantowy liczy już do 15!

Rysunek 1: Wiedza i Życie, maj 2002

index.html

5/35

�

�

�

�

�

�

Rysunek 2: Isaac L. Chuang i jego procesor kwantowy

index.html

6/35

�

�

�

�

�

�

Informacja klasyczna — bit

Definicja

Niech A będzie zdarzeniem losowym, które występuje z prawdopodobień-

stwem P (A). Jeśli dowiadujemy się, że takie zdarzenie nastąpiło, to uzy-

skujemy

I(A) = log1

P (A)

jednostek informacji. Jeśli logarytm jest przy podstawie 2, to jednostka

informacji nazywa się bit. Zauważmy, że dla P (A) = 12 , I(A) = 1.

index.html

6/35

�

�

�

�

�

�


Definicja



skujemy

I(A) = log1

P (A)



Jeden bit to ilość informacji jaką uzyskujemy kiedy zachodzi jedna z dwóch

alternatywnych możliwości,

np. kiedy poznajemy wynik rzutu monetą.

index.html

6/35

�

�

�

�

�

�


Definicja



skujemy

I(A) = log1

P (A)



Jeden bit to ilość informacji jaką uzyskujemy kiedy zachodzi jedna z dwóch

alternatywnych możliwości,

np. kiedy poznajemy wynik rzutu monetą.

Przy rzucie kostką do gry P (A) = 16 i poznanie wyniku daje

I(A) = log2 6 ≈ 2.58 bitów.

index.html

7/35

�

�

�

�

�

�

Niech {A1, A2, . . . , An} będą zdarzeniami niezależnymi występującymi z praw-

dopodobieństwami {P (A1), P (A2), . . . , P (An)}, wtedy

index.html

7/35

�

�

�

�

�

�



H =∑

i

P (Ai) log1

P (Ai)= −

∑i

P (Ai) logP (Ai)

określa średnią informację (entropię) takiego źródła informacji.

index.html

7/35

�

�

�

�

�

�



H =∑

i

P (Ai) log1

P (Ai)= −

∑i

P (Ai) logP (Ai)


Weźmy np.

Zdarzenie A1 A2 A3

Prawdopodobieństwo 12

13

16

index.html

7/35

�

�

�

�

�

�



H =∑

i

P (Ai) log1

P (Ai)= −

∑i

P (Ai) logP (Ai)


Weźmy np.

Zdarzenie A1 A2 A3

Prawdopodobieństwo 12

13

16

wtedy

H = −1

2log

1

2−

1

3log

1

3−

1

6log

1

6≈ 1.46

index.html

8/35

�

�

�

�

�

�

Informacja jest wielkością fizyczną

Zasada LandaueraWymazanie jednego bitu informacji w otoczeniu o temperaturze T wymaga

straty energii (wydzielenia ciepła) o wartości co najmniej kT ln 2

index.html

8/35

�

�

�

�

�

�




Komputer jest układem fizycznymJeden bit informacji jest reprezentowany, w układach fizycznych z których

zbudowane są obecne komputery, przez około 1010 atomów!

index.html

8/35

�

�

�

�

�

�






Jeśli obecny trend w miniaturyzacji układów scalonych się utrzyma, to około

roku 2020 jeden bit będzie reprezentowany przez jeden atom!

index.html

8/35

�

�

�

�

�

�






Jeśli obecny trend w miniaturyzacji układów scalonych się utrzyma, to około

roku 2020 jeden bit będzie reprezentowany przez jeden atom!

Fizyka w skali pojedynczego atomu to fizyka kwantowa — rządzą tu prawa

mechaniki kwantowej.

index.html

9/35

�

�

�

�

�

�

Informacja kwantowa — qubit (kubit)

Definicja

Kwantowym odpowiednikiem klasycznego bitu jest dowolny układ dwusta-

nowy: dwa poziomy atomu, spin połówkowy, foton o dwóch wzajemnie

ortogonalnych stanach polaryzacji, itp.

index.html

9/35

�

�

�

�

�

�


Definicja




Taki układ to qubit (quantum bit); po polsku kubit.

index.html

9/35

�

�

�

�

�

�


Definicja





Klasyczny bit może przyjmować tylko dwie wartości {0,1}; układ znajduje

się albo w stanie 0 albo w stanie 1.

index.html

9/35

�

�

�

�

�

�


Definicja





Klasyczny bit może przyjmować tylko dwie wartości {0,1}; układ znajduje

się albo w stanie 0 albo w stanie 1.

Kubit (qubit) to dowolny stan kwantowy układu dwupoziomowego o stanach

własnych |0〉 i |1〉, który może być superpozycją stanów własnych

|Ψ〉 = a|0〉+ b|1〉

|a|2 + |b|2 = 1

index.html

10/35

�

�

�

�

�

�

Kubit (spin) na sferze Blocha

index.html

11/35

�

�

�

�

�

�

•

xy

z

|0〉

index.html

12/35

�

�

�

�

�

�

•

xy

z

|1〉

index.html

13/35

�

�

�

�

�

�

•

xy

z

1√2(|0〉 + |1〉)

index.html

14/35

�

�

�

�

�

�

•

xy

z

1√2(|0〉 + i|1〉)

index.html

15/35

�

�

�

�

�

�

•

xy

z

|Ψ〉 = cos θ2|0〉 + eiϕ sin θ

2|1〉

index.html

16/35

�

�

�

�

�

�

Bramki kwantowe

Klasyczne bramki logiczne

jednobitowe

0 NOT 1

index.html

16/35

�

�

�

�

�

�

Bramki kwantowe

Klasyczne bramki logiczne

jednobitowe

0 NOT 1

1 NOT 0

Bramki jednobitowe są odwracalne

index.html

17/35

�

�

�

�

�

�

dwubitowex

yAND x AND y

index.html

17/35

�

�

�

�

�

�

dwubitowex

yAND x AND y

x

yOR x OR y

index.html

17/35

�

�

�

�

�

�

dwubitowex

yAND x AND y

x

yOR x OR y

x

yXOR x XOR y

Powyższe bramki dwubitowe są nieodwracalne

index.html

17/35

�

�

�

�

�

�

dwubitowex

yAND x AND y

x

yOR x OR y

x

yXOR x XOR y

Powyższe bramki dwubitowe są nieodwracalne

Bramka kontrolowane NOT

x

yCNOT

x

x⊕ y

Ta bramka jest odwracalna!

index.html

18/35

�

�

�

�

�

�

Bramki kwantowe

jednobitowe

|0〉 NOT |1〉

index.html

18/35

�

�

�

�

�

�

Bramki kwantowe

jednobitowe

|0〉 NOT |1〉

a|0〉+ b|1〉 NOT a|1〉+ b|0〉

index.html

18/35

�

�

�

�

�

�

Bramki kwantowe

jednobitowe

|0〉 NOT |1〉

a|0〉+ b|1〉 NOT a|1〉+ b|0〉

Zmiana fazy

a|0〉+ b|1〉 S a|0〉 − b|1〉

index.html

18/35

�

�

�

�

�

�

Bramki kwantowe

jednobitowe

|0〉 NOT |1〉

a|0〉+ b|1〉 NOT a|1〉+ b|0〉

Zmiana fazy

a|0〉+ b|1〉 S a|0〉 − b|1〉

Bramka Hadamarda

|0〉 H 1√2(|0〉+ |1〉)

index.html

18/35

�

�

�

�

�

�

Bramki kwantowe

jednobitowe

|0〉 NOT |1〉

a|0〉+ b|1〉 NOT a|1〉+ b|0〉

Zmiana fazy

a|0〉+ b|1〉 S a|0〉 − b|1〉

Bramka Hadamarda

|0〉 H 1√2(|0〉+ |1〉)

|1〉 H 1√2(|0〉 − |1〉)

index.html

19/35

�

�

�

�

�

�

Pierwiastek z NOT

|0〉√

NOT 1+i2 |0〉+ 1−i

2 |1〉

index.html

19/35

�

�

�

�

�

�

Pierwiastek z NOT

|0〉√

NOT 1+i2 |0〉+ 1−i

2 |1〉

|1〉√

NOT 1−i2 |0〉+ 1+i

2 |1〉

index.html

19/35

�

�

�

�

�

�

Pierwiastek z NOT

|0〉√

NOT 1+i2 |0〉+ 1−i

2 |1〉

|1〉√

NOT 1−i2 |0〉+ 1+i

2 |1〉

(√

NOT )2 = NOT

W informatyce kwantowej liczba nietrywialnych bramek logicznych jest znacz-

nie większa!

index.html

19/35

�

�

�

�

�

�

Pierwiastek z NOT

|0〉√

NOT 1+i2 |0〉+ 1−i

2 |1〉

|1〉√

NOT 1−i2 |0〉+ 1+i

2 |1〉

(√

NOT )2 = NOT

W informatyce kwantowej liczba nietrywialnych bramek logicznych jest znacz-

nie większa!

Interferencja kwantowa pozwala uzyskać operacje logiczne niedostępne w

klasycznej informatyce

index.html

20/35

�

�

�

�

�

�

Ewolucja stanów kwantowych (kubitów) opisywana jest

równaniem Schrödingera.

index.html

20/35

�

�

�

�

�

�



Bramka kwantowa to operacja przekształcająca stan kwantowy |Ψ〉 w nowy

stan |Ψ′〉

|Ψ〉 U |Ψ′〉

index.html

20/35

�

�

�

�

�

�




stan |Ψ′〉

|Ψ〉 U |Ψ′〉

W bazie {|0〉, |1〉}, stany bazowe reprezentowane są przez macierze jedno-

kolumnowe (wektory)

|0〉 =

1

0

, |1〉 =

0

1

index.html

20/35

�

�

�

�

�

�




stan |Ψ′〉

|Ψ〉 U |Ψ′〉


kolumnowe (wektory)

|0〉 =

1

0

, |1〉 =

0

1

zaś jednokubitowa bramka U ma postać macierzy 2× 2, np.

NOT =

0 1

1 0

, ,

index.html

20/35

�

�

�

�

�

�




stan |Ψ′〉

|Ψ〉 U |Ψ′〉


kolumnowe (wektory)

|0〉 =

1

0

, |1〉 =

0

1


NOT =

0 1

1 0

, H =

1√2

1√2

1√2

− 1√2

,

index.html

20/35

�

�

�

�

�

�




stan |Ψ′〉

|Ψ〉 U |Ψ′〉


kolumnowe (wektory)

|0〉 =

1

0

, |1〉 =

0

1


NOT =

0 1

1 0

, H =

1√2

1√2

1√2

− 1√2

,√

NOT =

1+i2

1−i2

1−i2

1+i2

index.html

21/35

�

�

�

�

�

�

Działanie bramki wygląda tak

NOT |0〉

index.html

21/35

�

�

�

�

�

�


NOT |0〉 =

0 1

1 0

1

0

index.html

21/35

�

�

�

�

�

�


NOT |0〉 =

0 1

1 0

1

0

=

0

1

index.html

21/35

�

�

�

�

�

�


NOT |0〉 =

0 1

1 0

1

0

=

0

1

= |1〉

index.html

21/35

�

�

�

�

�

�


NOT |0〉 =

0 1

1 0

1

0

=

0

1

= |1〉

H|0〉

index.html

21/35

�

�

�

�

�

�


NOT |0〉 =

0 1

1 0

1

0

=

0

1

= |1〉

H|0〉 =

1√2

1√2

1√2

− 1√2

1

0

index.html

21/35

�

�

�

�

�

�


NOT |0〉 =

0 1

1 0

1

0

=

0

1

= |1〉

H|0〉 =

1√2

1√2

1√2

− 1√2

1

0

=

1√2

1√2

index.html

21/35

�

�

�

�

�

�


NOT |0〉 =

0 1

1 0

1

0

=

0

1

= |1〉

H|0〉 =

1√2

1√2

1√2

− 1√2

1

0

=

1√2

1√2

=1√2(|0〉+ |1〉)

index.html

21/35

�

�

�

�

�

�


NOT |0〉 =

0 1

1 0

1

0

=

0

1

= |1〉

H|0〉 =

1√2

1√2

1√2

− 1√2

1

0

=

1√2

1√2

=1√2(|0〉+ |1〉)

√NOT |0〉

index.html

21/35

�

�

�

�

�

�


NOT |0〉 =

0 1

1 0

1

0

=

0

1

= |1〉

H|0〉 =

1√2

1√2

1√2

− 1√2

1

0

=

1√2

1√2

=1√2(|0〉+ |1〉)

√NOT |0〉 =

1+i2

1−i2

1−i2

1+i2

1

0

index.html

21/35

�

�

�

�

�

�


NOT |0〉 =

0 1

1 0

1

0

=

0

1

= |1〉

H|0〉 =

1√2

1√2

1√2

− 1√2

1

0

=

1√2

1√2

=1√2(|0〉+ |1〉)

√NOT |0〉 =

1+i2

1−i2

1−i2

1+i2

1

0

=

1+i2

1−i2

index.html

21/35

�

�

�

�

�

�


NOT |0〉 =

0 1

1 0

1

0

=

0

1

= |1〉

H|0〉 =

1√2

1√2

1√2

− 1√2

1

0

=

1√2

1√2

=1√2(|0〉+ |1〉)

√NOT |0〉 =

1+i2

1−i2

1−i2

1+i2

1

0

=

1+i2

1−i2

=1 + i

2|0〉+

1− i

2|1〉

index.html

22/35

�

�

�

�

�

�

dwubitowe|Ψ0〉

|Ψ1〉U

|Ψ〉

index.html

22/35

�

�

�

�

�

�

dwubitowe|Ψ0〉

|Ψ1〉U

|Ψ〉

Bazę w przestrzeni dwukubitowej tworzą stany {|00〉, |01〉, |10〉, |11〉}. Dwu-

kubitowa bramka U opisywana jest w tej bazie macierzą 4× 4, np.

CNOT =

1 0 0 0

0 1 0 0

0 0 0 1

0 0 1 0

index.html

23/35

�

�

�

�

�

�

Weźmy

|Ψ0〉 =1√2(|0〉 − |1〉),

index.html

23/35

�

�

�

�

�

�

Weźmy

|Ψ0〉 =1√2(|0〉 − |1〉), |Ψ1〉 = |1〉

index.html

23/35

�

�

�

�

�

�

Weźmy

|Ψ0〉 =1√2(|0〉 − |1〉), |Ψ1〉 = |1〉

|Ψ0〉 ⊗ |Ψ1〉 = |Ψ0Ψ1〉 = 0|00〉+1√2|01〉+ 0|10〉 −

1√2|11〉

index.html

23/35

�

�

�

�

�

�

Weźmy

|Ψ0〉 =1√2(|0〉 − |1〉), |Ψ1〉 = |1〉

|Ψ0〉 ⊗ |Ψ1〉 = |Ψ0Ψ1〉 = 0|00〉+1√2|01〉+ 0|10〉 −

1√2|11〉

CNOT |Ψ0〉|Ψ1〉

index.html

23/35

�

�

�

�

�

�

Weźmy

|Ψ0〉 =1√2(|0〉 − |1〉), |Ψ1〉 = |1〉

|Ψ0〉 ⊗ |Ψ1〉 = |Ψ0Ψ1〉 = 0|00〉+1√2|01〉+ 0|10〉 −

1√2|11〉

CNOT |Ψ0〉|Ψ1〉 =

1 0 0 0

0 1 0 0

0 0 0 1

0 0 1 0

0

1√2

0

− 1√2

=

index.html

23/35

�

�

�

�

�

�

Weźmy

|Ψ0〉 =1√2(|0〉 − |1〉), |Ψ1〉 = |1〉

|Ψ0〉 ⊗ |Ψ1〉 = |Ψ0Ψ1〉 = 0|00〉+1√2|01〉+ 0|10〉 −

1√2|11〉


1 0 0 0

0 1 0 0

0 0 0 1

0 0 1 0

0

1√2

0

− 1√2

=

0

1√2

− 1√2

0

index.html

23/35

�

�

�

�

�

�

Weźmy

|Ψ0〉 =1√2(|0〉 − |1〉), |Ψ1〉 = |1〉

|Ψ0〉 ⊗ |Ψ1〉 = |Ψ0Ψ1〉 = 0|00〉+1√2|01〉+ 0|10〉 −

1√2|11〉


1 0 0 0

0 1 0 0

0 0 0 1

0 0 1 0

0

1√2

0

− 1√2

=

0

1√2

− 1√2

0

=

1√2(|01〉 − |10〉)

index.html

23/35

�

�

�

�

�

�

Weźmy

|Ψ0〉 =1√2(|0〉 − |1〉), |Ψ1〉 = |1〉

|Ψ0〉 ⊗ |Ψ1〉 = |Ψ0Ψ1〉 = 0|00〉+1√2|01〉+ 0|10〉 −

1√2|11〉


1 0 0 0

0 1 0 0

0 0 0 1

0 0 1 0

0

1√2

0

− 1√2

=

0

1√2

− 1√2

0

=

1√2(|01〉 − |10〉)

Otrzymaliśmy stan, który nie daje się rozseparować na iloczyn dwóch stanów

(kubitów). Taki stan nazywamy stanem splątanym.

index.html

24/35

�

�

�

�

�

�

Stan 1√2(|01〉+ |10〉) jest znaną parą EPR. Pomiar jednego kubitu da 0 lub

1 z prawdopodobieństwem 12 . Ale jeśli pomiar pierwszego kubitu dał 0 to

drugiego musi dać 1, i na odwrót! Niezależnie od tego jak daleko od siebie

oddalone są oba kubity!

index.html

24/35

�

�

�

�

�

�





Układy wielokubitowe możemy traktować jako rejestry kwantowe, na któ-

rych możemy wykonywać kwantowe operacje logiczne (unitarna ewolucja)

lub pomiary.

index.html

24/35

�

�

�

�

�

�







lub pomiary.

Stan

|Ψ〉 =1

2(|00〉+ |01〉+ |10〉+ |11〉)

index.html

24/35

�

�

�

�

�

�







lub pomiary.

Stan

|Ψ〉 =1

2(|00〉+ |01〉+ |10〉+ |11〉)

=1

2(|0〉+ |1〉+ |2〉+ |3〉)

index.html

24/35

�

�

�

�

�

�







lub pomiary.

Stan

|Ψ〉 =1

2(|00〉+ |01〉+ |10〉+ |11〉)

=1

2(|0〉+ |1〉+ |2〉+ |3〉)

jest dwukubitowym rejestrem kwantowym w stanie superpozycji z jedna-

kowymi amplitudami,w którym liczby od 0 − 3 reprezentowane są z takim

samym prawdopodobieństwem. Dla reprezentacji większych liczb potrzebu-

jemy rejestrów wielokubitowych.

index.html

25/35

�

�

�

�

�

�

Procesor Chuanga to procesor 7 kubitowy.

index.html

25/35

�

�

�

�

�

�


Bramki wielokubitowe można konstruować z bramek jedno- i dwukubito-

wych.

index.html

25/35

�

�

�

�

�

�



wych.

W ten sposób możemy konstruować komputer kwantowy!

index.html

25/35

�

�

�

�

�

�



wych.

W ten sposób możemy konstruować komputer kwantowy!

Co taki komputer potrafi?

index.html

26/35

�

�

�

�

�

�

Algorytm Shora

Rysunek 3: Peter Shor

index.html

27/35

�

�

�

�

�

�

Motywacja

• Systemy kryptograficzne z kluczem publicznym wykorzystują fakt, że

rozkład dużej liczby na czynniki jest trudny (czasochłonny)

index.html

27/35

�

�

�

�

�

�

Motywacja



• Najszybszy obecnie algorytm wymaga czasu

∼ exp[(649 )1/3(ln lnN)2/3]

faktoryzacja liczby 400 cyfrowej wymagałaby 1010 lat

index.html

27/35

�

�

�

�

�

�

Motywacja




∼ exp[(649 )1/3(ln lnN)2/3]


• W 1994 r. RSA 129 został złamany na 1600 stacjach roboczych w

ciągu 8 miesięcy

index.html

27/35

�

�

�

�

�

�

Motywacja




∼ exp[(649 )1/3(ln lnN)2/3]


• W 1994 r. RSA 129 został złamany na 1600 stacjach roboczych w

ciągu 8 miesięcy

• Algorytm kwantowy Petera Shora wymaga czasu

∼ (lnN)2+ε

komputer kwantowy, który faktoryzowałby liczbę 130 cyfrową w ciągu

miesiąca, sfaktoryzowałby liczbę 400 cyfrową w czasie krótszym niż 3

lata

index.html

28/35

�

�

�

�

�

�

Algorytm RSA

(Ron Rivest, Adi Shamir, Len Adleman)

Kryptografia z kluczem publicznym

Klucz publiczny: {e, N}

Klucz prywatny: {d, N}

Szyfrowanie: C = Me mod N

Deszyfrowanie: M = Cd mod N

index.html

29/35

�

�

�

�

�

�

Jak to działa?

• Mnożymy dwie duże liczby pierwsze p i q

N = pq

index.html

29/35

�

�

�

�

�

�

Jak to działa?


N = pq

• Znajdujemy funkcję Eulera

ϕ(N) = N − p− q + 1 = (p− 1)(q − 1)

index.html

29/35

�

�

�

�

�

�

Jak to działa?


N = pq


ϕ(N) = N − p− q + 1 = (p− 1)(q − 1)

• Wybieramy losowo e < ϕ(N) względnie pierwsze z ϕ(N).

index.html

29/35

�

�

�

�

�

�

Jak to działa?


N = pq


ϕ(N) = N − p− q + 1 = (p− 1)(q − 1)


• Ujawniamy e i N — to jest nasz klucz publiczny.

Teraz każdy może użyć naszego klucza publicznego do zaszyfrowania

informacji przesyłanej do nas.

index.html

29/35

�

�

�

�

�

�

Jak to działa?


N = pq


ϕ(N) = N − p− q + 1 = (p− 1)(q − 1)


• Ujawniamy e i N — to jest nasz klucz publiczny.

Teraz każdy może użyć naszego klucza publicznego do zaszyfrowania

informacji przesyłanej do nas.

• Wyznaczamy d < ϕ(N) takie, że de = 1 mod ϕ(N) .

To jest nasz klucz prywatny, którego pilnie strzeżemy !!!

index.html

30/35

�

�

�

�

�

�

Przykład

Weźmy: p = 11, q = 13;

N = 11 ∗ 13 = 143;

ϕ(N) = 10 ∗ 12 = 120

wybieramy: e = 7;

(120− 1)/7 = 17 jest całkowite;

d = 120− 17 = 103.

Weźmy: M = 31 (to jest wiadomość do zaszyfrowania)

Szyfrujemy: 317 mod 143 = 125

Rozszyfrowujemy: 125103 mod 143 = 31

index.html

30/35

�

�

�

�

�

�

PrzykładWeźmy: p = 11, q = 13;

N = 11 ∗ 13 = 143;

ϕ(N) = 10 ∗ 12 = 120

wybieramy: e = 7;

(120− 1)/7 = 17 jest całkowite;

d = 120− 17 = 103.

Weźmy: M = 31 (to jest wiadomość do zaszyfrowania)

Szyfrujemy: 317 mod 143 = 125

Rozszyfrowujemy: 125103 mod 143 = 31

Jeśli chcesz się pobawić z większymi liczbami to ściągnij program autorstwa

Michała Tanasia demostrujący działanie algorytmu RSA i łamanie szyfru.

Do skompilowania programu pod Linuksem potrzebne są biblioteki GNU

MP 4.1 oraz QT 3.x dostępne w Internecie. Po skompilowaniu programu

można go uruchomić klikając na RSA demo poniżej. Pamiętaj jednak, że

faktoryzacja jest problemem trudnym obliczeniowo!

RSA demo

index.html

31/35

�

�

�

�

�

�

Kwantowa faktoryzacja

Chcemy sfaktoryzować liczbę N , N = 15. Wybieramy liczbę losową 1 < X <

N − 1 względnie pierwszą z N , tzn. taką, że NWD(N, X) = 1, powiedzmy

X = 2.

index.html

31/35

�

�

�

�

�

�




X = 2.

• Przygotowujemy rejestr kwantowy w stanie superpozycji wszystkich

liczb od 0 do 15

A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

index.html

31/35

�

�

�

�

�

�




X = 2.


liczb od 0 do 15

A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

• Wykonujemy operację B = XA mod N , wykorzystując kwantowy

paralelizm i wyniki umieszczamy w rejestrze B. Komputer kwantowy

wykonuje taką operację w jednym kroku!

index.html

31/35

�

�

�

�

�

�




X = 2.


liczb od 0 do 15

A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15




A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

index.html

31/35

�

�

�

�

�

�




X = 2.


liczb od 0 do 15

A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15




A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

B 1 2 4 8 1 2 4 8 1 2 4 8 1 2 4 8

index.html

31/35

�

�

�

�

�

�




X = 2.


liczb od 0 do 15

A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15




A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

B 1 2 4 8 1 2 4 8 1 2 4 8 1 2 4 8

• Zauważamy, że wyniki w rejestrze B są okresowe z okresem r = 4

index.html

31/35

�

�

�

�

�

�




X = 2.


liczb od 0 do 15

A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15




A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

B 1 2 4 8 1 2 4 8 1 2 4 8 1 2 4 8


B

index.html

31/35

�

�

�

�

�

�




X = 2.


liczb od 0 do 15

A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15




A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

B 1 2 4 8 1 2 4 8 1 2 4 8 1 2 4 8


B 1 2 4 8

index.html

31/35

�

�

�

�

�

�




X = 2.


liczb od 0 do 15

A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15




A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

B 1 2 4 8 1 2 4 8 1 2 4 8 1 2 4 8


B 1 2 4 8 1 2 4 8

index.html

31/35

�

�

�

�

�

�




X = 2.


liczb od 0 do 15

A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15




A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

B 1 2 4 8 1 2 4 8 1 2 4 8 1 2 4 8


B 1 2 4 8 1 2 4 8 1 2 4 8

index.html

31/35

�

�

�

�

�

�




X = 2.


liczb od 0 do 15

A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15




A 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

B 1 2 4 8 1 2 4 8 1 2 4 8 1 2 4 8


B 1 2 4 8 1 2 4 8 1 2 4 8 1 2 4 8

Komputer kwantowy potrafi szybko znajdować okres funkcji!

index.html

32/35

�

�

�

�

�

�

• Jeśli r jest nieparzyste, to wybieramy inne X i zaczynamy procedurę od

nowa. Jeśli r jest parzyste, obliczamy P = Xr/2 − 1 lub P = Xr/2 + 1

i sprawdzamy czy P jest dzielnikiem N . W naszym przykładzie r = 4 i

P = 24/2 − 1 = 3 lub P = 24/2 + 1 = 5.

index.html

32/35

�

�

�

�

�

�




P = 24/2 − 1 = 3 lub P = 24/2 + 1 = 5.

Hurra !!!15/3 = 5

15/5 = 3

index.html

32/35

�

�

�

�

�

�




P = 24/2 − 1 = 3 lub P = 24/2 + 1 = 5.

Hurra !!!15/3 = 5

15/5 = 3

Ten wynik udało się już uzyskać eksperymentalnie!

index.html

32/35

�

�

�

�

�

�




P = 24/2 − 1 = 3 lub P = 24/2 + 1 = 5.

Hurra !!!15/3 = 5

15/5 = 3

Ten wynik udało się już uzyskać eksperymentalnie!

Komputer kwantowy liczy już do 15!

index.html

33/35

�

�

�

�

�

�

Kryptografia kwantowa

Czy zbudowanie komputera kwantowego spowoduje, że bezpieczne przesy-

łanie informacji stanie się niemożliwe?

index.html

33/35

�

�

�

�

�

�




Nie!

index.html

33/35

�

�

�

�

�

�




Nie!Bezpieczne przesyłanie informacji zapewnia

kryptografia kwantowa.

index.html

33/35

�

�

�

�

�

�




Nie!Bezpieczne przesyłanie informacji zapewnia

kryptografia kwantowa.

Popularny wyklad na temat kryptografii kwantowej można znaleźć na mojej

stronie:

http://zon8.physd.amu.edu.pl/~tanas/

Tam też można znaleźć ten wykład oraz program ilustrujący działanie RSA.

index.html

http://zon8.physd.amu.edu.pl/~tanas/

34/35

�

�

�

�

�

�


Studiujcie fizykę kwantową!

index.html

34/35

�

�

�

�

�

�


Studiujcie fizykę kwantową!a może

Informatykę kwantową?!

index.html

34/35

�

�

�

�

�

�


Studiujcie fizykę kwantową!a może

Informatykę kwantową?!Powodzenia!

index.html

35/35

�

�

�

�

�

�

Koniec

index.html

Informatyka kwantowa Zaproszenie do fizyki

Documents

Transcript of Informatyka kwantowa Zaproszenie do fizyki