← Về danh sách
Bảo mật & Quyền riêng tư
#양자암호#QKD#BB84#양자키분배#PQC#128회
Cập nhật lần cuối · 2026-09-16

Truyền thông mật mã lượng tử (Quantum Cryptography Communication)

1. Tổng quan

A. Định nghĩa

Truyền thông mật mã lượng tử là công nghệ truyền thông sử dụng các nguyên lý căn bản của cơ học lượng tử (nhiễu loạn trạng thái do đo lường, không thể sao chép) để phân phối khóa mật mã một cách an toàn theo cách mà việc nghe lén bị phát hiện về mặt vật lý. Hiện thực tiêu biểu là Phân phối khóa lượng tử (QKD, Quantum Key Distribution), và khóa được phân phối ở đây được kết hợp với sổ mật mã dùng một lần (OTP) hoặc mật mã khóa đối xứng để bảo vệ dữ liệu thực tế.

Ý tưởng cốt lõi của truyền thông mật mã lượng tử là 'bảo đảm an toàn bằng chính quy luật vật lý chứ không phải độ khó tính toán toán học'. Các hệ mật mã khóa công khai hiện có như RSA·ECC dựa sự an toàn vào 'giả định độ phức tạp tính toán' rằng các bài toán như phân tích thừa số nguyên tố hay logarit rời rạc không thể giải trong thời gian thực tế. Tuy nhiên, nếu xuất hiện máy tính lượng tử chịu lỗi quy mô lớn có thể chạy thuật toán Shor, giả định này sụp đổ và mật mã khóa công khai hiện có có thể bị vô hiệu hóa.

Ngược lại, truyền thông mật mã lượng tử đặt sự an toàn vào quy luật tự nhiên chứ không phải tính toán. Trạng thái lượng tử (photon đơn) có hai tính chất căn bản. Thứ nhất, hễ đo là trạng thái nhất định bị nhiễu loạn (nguyên lý bất định Heisenberg). Thứ hai, không thể sao chép hoàn hảo một trạng thái lượng tử chưa biết (định lý không sao chép, No-Cloning Theorem). Do đó, nếu kẻ nghe lén (thường ký hiệu là Eve) chặn và đo photon đang truyền, dấu vết chắc chắn còn lại dưới dạng nhiễu loạn trạng thái và tăng tỷ lệ lỗi, và bên gửi-nhận (Alice·Bob) phát hiện điều này bằng thống kê rồi lập tức hủy khóa bị nhiễm. Tức là 'chính hành vi cố nghe lén bị phát hiện về mặt vật lý', nên dù kẻ nghe lén có máy tính mạnh đến đâu cũng không thể đánh cắp khóa mà không bị lộ. Tính chất này là an toàn vô điều kiện (theo lý thuyết thông tin), hứa hẹn bảo mật hiệu lực cả trong thời đại máy tính lượng tử.

B. Bối cảnh ra đời và sự cần thiết

Hầu như mọi sự tin cậy của xã hội số (thương mại điện tử, tài chính, truyền thông quốc phòng, chính phủ điện tử) đều được xây dựng trên sự an toàn của trao đổi khóa. Nhưng với tiến bộ của điện toán lượng tử, mối lo ngại rằng cơ chế trao đổi khóa dựa trên khóa công khai đang được dùng rộng rãi hiện nay có thể bị giải mã trong tương lai ngày càng lớn. Đặc biệt, mối đe dọa HNDL (Harvest Now, Decrypt Later — thu thập trước, giải mã sau), trong đó kẻ tấn công lưu trữ các liên lạc được mã hóa hiện nay để sau này giải mã bằng máy tính lượng tử, gây ra rủi ro đang hiện hữu cho các dữ liệu quốc gia·y tế·tài chính đòi hỏi tính bí mật dài hạn.

Trong bối cảnh này, cần có phương tiện phân phối khóa an toàn 'một cách căn bản' dựa trên quy luật vật lý chứ không phải độ phức tạp tính toán, và truyền thông mật mã lượng tử nổi lên như một lời giải. Khác với mật mã kháng lượng tử (PQC) chỉ cần thay thuật toán phần mềm, nó cần phần cứng quang học chuyên dụng, nhưng có giá trị riêng trong lĩnh vực bảo mật siêu cao ở chỗ cung cấp giới hạn trên lý thuyết là 'an toàn theo lý thuyết thông tin'.

2. Nguyên lý và cấu trúc của phân phối khóa lượng tử (QKD)

QKD mang bit khóa lên trạng thái lượng tử của photon (phân cực, pha, v.v.) và truyền qua kênh lượng tử, rồi đối chiếu·tinh lọc kết quả trên kênh công khai (cổ điển) để tạo ra khóa bí mật chỉ Alice và Bob chia sẻ. Sự phân tách vai trò của hai kênh và việc nghe lén lộ ra qua tỷ lệ lỗi là cốt lõi của toàn bộ cấu trúc.

flowchart LR
  A["Bên gửi Alice<br/>(tạo·mã hóa photon)"] -->|"Kênh lượng tử (cáp quang·không gian tự do)"| B["Bên nhận Bob<br/>(đo theo cơ sở ngẫu nhiên)"]
  A <-->|"Kênh công khai (đối chiếu cơ sở·sửa lỗi·xác thực)"| B
  E["Kẻ nghe lén Eve"] -. "Thử đo → nhiễu loạn trạng thái → QBER tăng → bị phát hiện" .- B
  style A fill:#e8f0fe,stroke:#2f6fed,stroke-width:2px
  style E fill:#fdecea,stroke:#d93025,stroke-width:1px

Kênh lượng tử là đường vật lý truyền trạng thái lượng tử chứa trong từng photon, sử dụng cáp quang hoặc liên kết không gian tự do giữa vệ tinh và mặt đất. Photon đi qua kênh này bị nhiễu loạn bởi phép đo của kẻ nghe lén, nên bản thân kênh kiêm luôn vai trò cảm biến phát hiện nghe lén. Kênh công khai là mạng truyền thông thông thường như Internet, dùng để sau khi truyền thì đối chiếu xem đã gửi và đo theo cơ sở nào và sửa lỗi. Tuy nhiên, kênh công khai dù nội dung bị lộ cũng không sao, nhưng để ngăn tấn công xen giữa (MITM) thì bắt buộc phải kèm theo xác thực riêng (bí mật chia sẻ trước hoặc dựa trên chứng thư). Nếu không có xác thực này, Eve có thể thiết lập khóa riêng với từng người Alice·Bob để chuyển tiếp·nghe trộm liên lạc, nên điều kiện cốt lõi trong thực tế là "QKD chỉ an toàn khi tiền đề là kênh cổ điển đã được xác thực".

A. Hoạt động của giao thức BB84

Giao thức tiêu biểu nhất là BB84 do Bennett và Brassard đề xuất năm 1984. Alice với mỗi bit chọn ngẫu nhiên một trong hai loại cơ sở (ví dụ: cơ sở thẳng + và cơ sở chéo ×), mã hóa vào phân cực của photon rồi gửi. Bob cũng đo từng photon theo cơ sở ngẫu nhiên. Sau khi truyền xong, hai người chỉ đối chiếu trên kênh công khai 'đã dùng cơ sở nào' (không công khai giá trị bit), giữ lại những bit ở vị trí có cơ sở trùng nhau và bỏ phần còn lại. Quá trình này gọi là đối chiếu cơ sở (Sifting), về mặt thống kê còn lại khoảng một nửa.

Dù kẻ nghe lén Eve cố đo photon ở giữa, Eve không biết Alice đã dùng cơ sở nào nên buộc phải đo theo cơ sở ngẫu nhiên. Nếu chọn sai cơ sở khi đo thì trạng thái bị nhiễu loạn, và khi photon đó tới Bob, dù Bob đo theo cơ sở đúng vẫn có xác suất cho kết quả khác giá trị ban đầu. Kết quả là tỷ lệ lỗi bit lượng tử (QBER, Quantum Bit Error Rate) tăng lên, và Alice·Bob công khai so sánh một phần khóa còn lại làm mẫu để ước lượng QBER. Nếu QBER vượt ngưỡng lý thuyết (với BB84 được biết là khoảng quanh 11%), họ xác định là có nghe lén hoặc nhiễu quá mức, hủy khóa và thử lại.

Có thể tóm tắt trực quan bằng một ví dụ số đơn giản. Nếu Alice gửi 100 photon theo cơ sở ngẫu nhiên và Bob đo theo cơ sở ngẫu nhiên, tỷ lệ cơ sở tình cờ trùng khớp trung bình khoảng 50%, nên còn lại khoảng 50 bit sau đối chiếu cơ sở. Giả sử Eve dùng phương thức 'chặn-gửi lại (intercept-resend)', đo mọi photon theo cơ sở ngẫu nhiên rồi gửi lại, thì lỗi được gây ra ở một nửa số photon mà Eve chọn sai cơ sở, và trong số đó lại một nửa xuất hiện thành lỗi thực sự trong phép đo của Bob, về lý thuyết phát sinh QBER khoảng 25%. Tức là quan sát được sự tăng vọt tỷ lệ lỗi phân biệt rõ ràng với lỗi do nhiễu thấp khi không có nghe lén (trong vòng vài %), nên có thể phát hiện nghe lén về mặt thống kê. Ví dụ này cho thấy nguyên lý 'phép đo để lại dấu vết' dẫn tới phát hiện định lượng như thế nào.

B. Hậu xử lý khóa — sửa lỗi và khuếch đại tính bí mật

Ngay cả các bit có cơ sở trùng khớp, do nhiễu kênh và sự không hoàn hảo của thiết bị, khóa của Alice·Bob cũng không hoàn toàn giống nhau. Vì vậy, thực hiện sửa lỗi (Information Reconciliation) trên kênh công khai để làm hai khóa đồng nhất. Trong quá trình này, một phần thông tin rò ra kênh công khai và Eve có thể nắm được thông tin một phần, nên tiếp theo áp dụng khuếch đại tính bí mật (Privacy Amplification). Đây là bước nén khóa ngắn lại bằng phép biến đổi họ hàm băm, hạ lượng thông tin Eve có thể biết xuống mức không đáng kể. Qua hậu xử lý này, cuối cùng hoàn thành khóa đối xứng an toàn chỉ Alice·Bob biết.

3. Các công nghệ thành phần chủ yếu

Hiệu quả thực tế của truyền thông mật mã lượng tử phụ thuộc vào công nghệ phần cứng tạo·truyền·phát hiện photon chính xác, và công nghệ chuyển tiếp để vượt qua giới hạn khoảng cách xa. Các yếu tố dưới đây phải kết hợp với nhau thì hệ thống thực dụng mới hình thành.

Công nghệ Nội dung Hàm ý thực tiễn
Tạo·phát hiện photon đơn Tạo·đo chính xác từng photon một Phát xạ đa photon trở thành bề mặt tấn công PNS
Mã hóa trạng thái lượng tử Mã hóa thông tin khóa vào phân cực·pha·time-bin Chọn phương thức phù hợp môi trường kênh
Hậu xử lý khóa Sửa lỗi·khuếch đại tính bí mật Bảo đảm an toàn của khóa cuối cùng
Bộ lặp lượng tử·QKD vệ tinh Chuyển tiếp tín hiệu cho truyền khoảng cách xa Vượt giới hạn suy hao cáp quang

Tạo photon đơn đặc biệt quan trọng. QKD lý tưởng phải mang một bit trên một photon, nhưng nguồn sáng thực tế đôi khi phát ra nhiều photon một lúc. Khi đó, tấn công chia tách số photon (PNS, Photon Number Splitting) — Eve chỉ lén lấy photon thừa — trở nên khả thi. Để ngăn điều này, thực tế áp dụng rộng rãi kỹ thuật trạng thái mồi (Decoy State) thay đổi ngẫu nhiên cường độ tín hiệu, khôi phục sự an toàn dù nguồn photon đơn không hoàn hảo.

Tốc độ tạo khóa (Secret Key Rate) cũng là chỉ số thực tiễn quan trọng. Do xử lý tín hiệu yếu ở mức photon đơn và loại bỏ lượng bit đáng kể trong hậu xử lý, lượng khóa an toàn tạo ra mỗi giây của QKD thấp so với truyền thông cổ điển và giảm mạnh khi khoảng cách truyền tăng. Do đó, thay vì mỗi lần mã hóa dữ liệu dung lượng lớn bằng OTP, cách thực dụng là dùng khóa từ QKD để định kỳ làm mới·cung cấp khóa phiên cho mật mã đối xứng như AES. Như vậy, cân bằng 'tốc độ tạo khóa và chu kỳ làm mới yêu cầu' trở thành bài toán hiệu năng cốt lõi của thiết kế hệ thống QKD.

Truyền khoảng cách xa là ràng buộc căn bản của QKD. Trong cáp quang, photon bị suy hao theo hàm mũ theo khoảng cách, và nếu đơn giản khuếch đại (sao chép) tín hiệu như truyền thông cổ điển thì vi phạm định lý không sao chép, phá hủy trạng thái lượng tử. Vì vậy, để vượt qua suy hao, người ta nghiên cứu·xây dựng bộ lặp lượng tử (Quantum Repeater) hoặc phương thức nút tin cậy (Trusted Node), hay QKD dựa trên vệ tinh tận dụng đường truyền trên cao ít suy hao khí quyển. Thực tế, vệ tinh Micius của Trung Quốc đã thực hiện QKD vệ tinh-mặt đất và thí nghiệm truyền thông lượng tử quy mô lục địa, cho thấy liên kết vệ tinh không gian tự do có thể bổ sung giới hạn khoảng cách của cáp quang mặt đất.

4. Điểm yếu và giới hạn

An toàn vô điều kiện rốt cuộc là tính chất lý thuyết với tiền đề 'thiết bị và giao thức lý tưởng', còn hiện thực thực tế tồn tại nhiều điểm yếu và ràng buộc. Khoảng cách giữa lý thuyết (giao thức) và hiện thực (thiết bị) là mối quan tâm lớn nhất của bảo mật thực tiễn.

Phân loại Nội dung
Điểm yếu hiện thực (kênh phụ) Tấn công nhắm vào nguồn sáng·bộ phát hiện không hoàn hảo (PNS, làm mù bộ phát hiện, v.v.)
Giới hạn khoảng cách·tốc độ truyền Ràng buộc truyền xa·tốc độ cao do suy hao photon, cần hạ tầng chuyển tiếp
Bắt buộc xác thực Cần hệ thống xác thực riêng để ngăn tấn công xen giữa trên kênh công khai
Chi phí·hạ tầng Chi phí triển khai·vận hành cao cho thiết bị quang và đường truyền chuyên dụng

Các mục trong bảng này có tính chất khác nhau. Điểm yếu hiện thực và yêu cầu xác thực đe dọa chính 'sự an toàn', còn giới hạn khoảng cách·tốc độ truyền và chi phí·hạ tầng ràng buộc 'tính thực dụng·tính kinh tế'. Do đó, ứng phó cũng phải tách làm hai: với mối đe dọa an toàn thì cải tiến giao thức·thiết bị (MDI-QKD, trạng thái mồi, xác thực vững chắc), với ràng buộc thực dụng thì lựa chọn kiến trúc (vệ tinh·chuyển tiếp·nút tin cậy) và xem xét tính khả thi đầu tư.

Mối đe dọa thực tế nhất là tấn công kênh phụ (side-channel). Dù giao thức an toàn, kẻ tấn công vẫn có thể khai thác khiếm khuyết của thiết bị vật lý bằng các tấn công như nguồn sáng thực phát ra đa photon (PNS), hoặc chiếu ánh sáng mạnh vào bộ phát hiện khiến nó hoạt động sai — 'làm mù bộ phát hiện'. Để ứng phó, các giao thức như QKD độc lập thiết bị đo (MDI-QKD, Measurement-Device-Independent QKD) loại bỏ tận gốc điểm yếu phía bộ phát hiện đã được đề xuất, và các nghiên cứu nhằm duy trì sự an toàn ngay cả trong môi trường thiết bị không đáng tin cậy vẫn đang tiếp diễn.

Ngoài ra, cần nhận thức rõ rằng QKD chỉ đảm nhận phân phối khóa. Bản thân QKD không mã hóa dữ liệu hay xác thực đối tác liên lạc; khóa được phân phối phải kết hợp với mật mã khóa đối xứng riêng (AES, v.v.) hoặc OTP mới cung cấp tính bí mật thực sự. Vì lý do này, một số cơ quan như NSA của Mỹ có lập trường thận trọng, do sự phụ thuộc phần cứng·ràng buộc khoảng cách·vấn đề xác thực của QKD, khuyến nghị ưu tiên PQC đã được tiêu chuẩn hóa hơn QKD cho truyền thông an ninh quốc gia diện rộng. Tức là vị thế của QKD được đánh giá khác nhau tùy lĩnh vực và mô hình đe dọa, nên tránh phán đoán hơn-kém một cách tuyệt đối.

Tổng hợp các ràng buộc này, QKD được định vị là 'công nghệ chuyên biệt bảo vệ vật lý các đoạn có giá trị cao cụ thể' hơn là 'công nghệ đa dụng thay thế mọi truyền thông'. Chẳng hạn, bố trí phân tầng — đặt QKD tại các điểm có khoảng cách tương đối ngắn và yêu cầu tính bí mật cao nhất như đường trục giữa hai trung tâm dữ liệu, liên kết chuyên dụng giữa các trung tâm khôi phục thảm họa của tổ chức tài chính, đoạn cốt lõi của mạng chỉ huy-kiểm soát quốc phòng, còn các đoạn diện rộng·đa dụng khác được bảo vệ bằng PQC — được thảo luận như hình thức triển khai thực tế. Khi đó, thiết kế tích hợp liên kết khóa được phân phối trên đoạn QKD với hạ tầng mật mã hiện có (hệ thống quản lý khóa, VPN, v.v.) trở thành mấu chốt của thực tiễn.

5. Chuyên sâu: quan hệ với PQC và xu hướng tại Hàn Quốc và quốc tế

Ứng phó bảo mật thời đại lượng tử chia thành hai trục lớn: QKD (bảo mật vật lý dựa trên phần cứng) và PQC (bảo mật toán học dựa trên phần mềm). QKD phân phối khóa an toàn về mặt vật lý bằng thiết bị quang chuyên dụng, hướng tới an toàn theo lý thuyết thông tin, nhưng ràng buộc về khoảng cách·chi phí·xác thực lớn. Ngược lại, PQC (mật mã kháng lượng tử) là các thuật toán dựa trên bài toán toán học được cho là khó giải kể cả với máy tính lượng tử như dựa trên lưới·hàm băm·mã, có thể áp dụng chỉ bằng cập nhật phần mềm trên thiết bị mạng hiện có nên khả năng mở rộng và tính kinh tế cao.

Khác biệt về tính chất của hai cách tiếp cận được tóm tắt như sau.

Phân loại QKD (phân phối khóa lượng tử) PQC (mật mã kháng lượng tử)
Căn cứ an toàn Quy luật vật lý (an toàn theo lý thuyết thông tin) Bài toán toán học khó (độ phức tạp tính toán)
Cách hiện thực Phần cứng quang·đường truyền chuyên dụng Áp dụng phần mềm trên thiết bị hiện có
Khoảng cách·khả năng mở rộng Ràng buộc khoảng cách do suy hao photon, cần chuyển tiếp Áp dụng diện rộng không bị ràng buộc mạng
Vấn đề xác thực Cần xác thực riêng cho kênh công khai Tự xác thực bằng thuật toán chữ ký
Mục đích chính Các đoạn bảo mật siêu cao như quốc phòng·tài chính Internet đa dụng·chính phủ điện tử·thương mại

Hợp lý hơn cả là hiểu hai công nghệ này bổ trợ lẫn nhau chứ không cạnh tranh. Như bảng cho thấy, QKD cung cấp giới hạn trên lý thuyết là an toàn vật lý nhưng ràng buộc khoảng cách·chi phí·xác thực lớn, còn PQC có khả năng mở rộng và tính kinh tế cao nhưng rốt cuộc phụ thuộc vào giả định 'bài toán toán học chưa được giải'. Vì vậy, cấu hình lai dùng PQC cho xác thực kênh công khai và kết hợp QKD cho phân phối khóa cũng khả thi, và chúng được lựa chọn hoặc dùng song song tùy mô hình đe dọa·chi phí·mức bảo mật yêu cầu.

Về tiêu chuẩn hóa, NIST của Mỹ năm 2024 đã chính thức công bố các tiêu chuẩn PQC như FIPS 203 (ML-KEM, dựa trên CRYSTALS-Kyber)·FIPS 204 (ML-DSA)·FIPS 205 (SLH-DSA), khiến việc chuyển đổi sang PQC diễn ra mạnh mẽ. Ở phía QKD, xu hướng thúc đẩy thí nghiệm QKD vệ tinh đã nêu và xây dựng mạng truyền thông lượng tử quy mô đô thị (đường trục lượng tử) như dự án chiến lược quốc gia vẫn tiếp diễn, và tại Hàn Quốc cũng đã tiến hành xây dựng mạng thử nghiệm và kiểm chứng do các nhà mạng·viện nghiên cứu dẫn dắt. Tuy nhiên, tiêu chuẩn·phiên bản·hiện trạng xây dựng được cập nhật nhanh, nên cần có thái độ kiểm tra lại số liệu·thời điểm cụ thể bằng tài liệu tiêu chuẩn mới nhất.

Từ góc độ bài thi Kỹ sư chuyên nghiệp (Professional Engineer), bố cục hiệu quả cho chủ đề này là: đối chiếu QKD và PQC trong khung lớn 'mối đe dọa điện toán lượng tử và ứng phó', thể hiện chiều sâu nguyên lý qua hoạt động của BB84·QBER·hậu xử lý, chỉ ra thực tế hiện thực như điểm yếu kênh phụ và giới hạn khoảng cách, rồi kết thúc bằng ứng dụng thực tế trong lĩnh vực bảo mật siêu cao như quốc phòng·tài chính và chiến lược lai.

6. Lưu ý và hàm ý

  1. Phải quản lý khoảng cách giữa an toàn lý thuyết và an toàn hiện thực. Dù bản thân nguyên lý lượng tử an toàn, tấn công kênh phụ nhắm vào sự không hoàn hảo của nguồn sáng·bộ phát hiện thực tế vẫn khả thi, nên nhất thiết phải song hành các kỹ thuật bảo mật hiện thực như MDI-QKD·trạng thái mồi cùng hệ thống kiểm định·chứng nhận thiết bị.

  2. Phải kết hợp QKD và PQC theo hướng bổ trợ lẫn nhau. QKD đảm nhận tầng phân phối khóa vật lý, PQC đảm nhận tầng phòng thủ thuật toán dựa trên phần mềm — hai tầng khác nhau. Xét mô hình đe dọa của tổ chức (đặc biệt rủi ro HNDL) và ràng buộc chi phí·khoảng cách, chiến lược phân tầng bố trí QKD cho đoạn bảo mật siêu cao và PQC cho đoạn diện rộng·đa dụng là thực tế.

  3. Phải phản ánh các ràng buộc thực tiễn khoảng cách·chi phí·xác thực ngay từ đầu thiết kế. Giới hạn khoảng cách do suy hao cáp quang, chi phí thiết bị·đường truyền chuyên dụng, yêu cầu xác thực kênh công khai là các biến số cốt lõi quyết định tính khả thi của việc triển khai QKD. Cần xem xét lựa chọn kiến trúc như QKD vệ tinh·bộ lặp lượng tử·nút tin cậy cùng với mức bảo mật yêu cầu·ngân sách.

  4. Phải tiếp cận từ góc độ hạ tầng quốc gia·lộ trình chuyển đổi. Do đặc tính không thể nghe lén, QKD được ưu tiên áp dụng cho truyền thông bảo mật siêu cao như quốc phòng·tài chính·chính phủ; đồng thời phải song hành việc nắm bắt tài sản mật mã toàn tổ chức và bảo đảm 'tính linh hoạt mật mã (Crypto-Agility)' để chuyển đổi từng bước sang PQC thì mới duy trì được tính liên tục bảo mật trong thời đại lượng tử.

Tài liệu tham khảo


Tóm tắt một câu: Truyền thông mật mã lượng tử là công nghệ phát hiện nghe lén bằng nguyên lý cơ học lượng tử nhiễu loạn khi đo·không thể sao chép để phân phối khóa an toàn (QKD·BB84); khóa được tinh lọc bằng QBER·hậu xử lý (sửa lỗi·khuếch đại tính bí mật), nhưng do có ràng buộc kênh phụ·khoảng cách·xác thực nên được dùng bổ trợ lẫn nhau với PQC.