量子密钥分发光源实战：诱骗态协议3:1强度比配置详解

1. 项目概述：为什么光源是量子密钥分发的“心脏”？

在量子密钥分发（QKD）系统的搭建中，光源模块远不止是一个“发光”的部件。它直接决定了系统最终的安全成码率、传输距离和实际部署的可行性。很多刚接触QKD实验的朋友，可能会把大量精力放在单光子探测器的选型或复杂的后处理算法上，却容易忽略光源这个“源头”的精细设计与调校。实际上，一个性能不佳或配置不当的光源，会像木桶的短板一样，直接限制整个系统的上限。

今天，我们就来深入拆解QKD，特别是基于诱骗态协议的QKD系统中，光源部分的核心实战配置。我们将聚焦于一个非常具体且关键的参数：信号态、诱骗态和真空态光脉冲的强度比，特别是经典的3:1配置。这个比例并非凭空而来，而是理论安全证明与工程实现之间反复权衡后的最优解之一。我会结合自己过去在实验室搭建系统的经验，从激光器的底层选型开始，一直讲到如何在实际电路中精确实现这个3:1的强度比，并解释每一步背后的物理考量和工程逻辑。无论你是正在搭建第一个QKD实验平台的研究生，还是希望优化现有系统性能的工程师，相信这篇从理论到实操的完整拆解都能给你带来直接的帮助。

2. 核心需求解析：诱骗态协议为何需要多强度光脉冲？

在深入硬件之前，我们必须先理解“为什么”。BB84等原始协议使用单光子源，但理想的单光子源极难获得。实际系统中，我们使用高度衰减的激光脉冲来近似单光子源，这不可避免地会引入多光子脉冲，从而为光子数分离攻击（PNS攻击）打开后门。

诱骗态协议（Decoy-State Protocol）就是为了解决这个问题而诞生的。它的核心思想非常简单却极其巧妙：除了发送用于承载密钥的“信号态”（强度 μ），通信方（Alice）还会随机地发送一些强度更低的“诱骗态”（强度 ν）和强度为零的“真空态”。窃听者（Eve）无法区分这些脉冲，但合法的接收方（Bob）通过对比不同强度脉冲的响应率（增益）和误码率，就可以估算出信道中单光子成分的比例和误码率，从而精确计算出安全的密钥生成率。

这就对光源提出了核心需求：必须能快速、稳定、随机地产生至少三种不同强度的光脉冲。其中，强度的精确控制和比例关系的长期稳定性，是保证协议安全性和最终成码率的关键。而“3:1”这个比例，常常是理论优化和实验条件折衷后的一个黄金平衡点。

3. 激光器选型：从原理到采购清单

光源系统的核心是激光器。对于QKD应用，我们需要的不是高功率，而是优异的单模特性、波长稳定性、窄线宽和快速的开关/调制能力。

3.1 激光器类型选择：DFB激光器为何是主流？

在QKD的早期实验中，法布里-珀罗（FP）激光器和分布反馈式（DFB）激光器都曾被使用。但现在，1550nm波段的DFB激光器几乎是桌面级和实地QKD系统的标准选择。原因如下：

1. 单模特性好：DFB激光器通过内置的光栅实现波长选择，天生就是单纵模工作，输出光谱非常纯净。这对于需要极低相位噪声的相位编码QKD（如双场TF-QKD）至关重要。多纵模的FP激光器会产生模式竞争和跳模，引入额外的强度噪声和相位噪声。
2. 波长稳定性高：DFB激光器的波长对温度和电流变化相对不敏感（典型温漂约0.1 nm/°C），易于通过温控电路（TEC）稳定在ITU-T标准波长上（如1550.12 nm），方便与现有的光纤通信网络（尤其是密集波分复用DWDM器件）兼容。
3. 调制速率快：DFB激光器可以直接通过注入电流进行强度调制，响应速度在纳秒量级，完全满足MHz甚至GHz重复频率的脉冲产生需求。

实操心得：采购时，不要只看中心波长和输出功率。务必关注激光器的边模抑制比（SMSR），通常要求大于40 dB，越高越好。另外，相对强度噪声（RIN）也是一个关键指标，它直接影响光脉冲强度的稳定性，进而影响诱骗态比例的控制精度。

3.2 关键外围电路：驱动与温控

一个裸的DFB激光器芯片是无法工作的，必须配备精密的驱动和温控电路。

1. 激光二极管驱动器（LDD）：这是核心中的核心。我们需要的不只是恒流源，而是一个能够产生高速、电流精确可调的脉冲信号的驱动器。它必须能：

   • 产生纳秒级的光脉冲：对应QKD系统的时钟频率（如100 MHz到1 GHz）。
   • 实现多级电流输出：分别对应信号态、诱骗态和关闭（真空态）所需的注入电流。电流值的稳定性直接决定了光强的稳定性。
   • 低噪声：驱动电流的噪声会直接转化为光强的噪声。
   • 快速切换：能在几个纳秒内完成不同电流档位的切换，以实现强度的随机化。

   在实验室，我们常使用高速任意波形发生器（AWG）配合低噪声电流放大器的方案，或者专用的多通道激光驱动器芯片。前者灵活性高，后者集成度高、体积小。

2. 热电制冷器（TEC）及其控制器：激光器的波长和输出功率对温度极其敏感。必须使用TEC和PID温控电路将激光器芯片的温度稳定在±0.01°C甚至更高的精度内。一个优秀的TEC控制器能有效抑制环境温度波动的影响。

注意：在连接激光器时，务必注意静电防护（ESD）。DFB激光器对静电非常敏感，一个不当的触碰就可能导致永久损坏。操作时请佩戴防静电手环，并使用防静电垫。

4. 强度调制实战：实现3:1强度比的核心技术

有了稳定的激光器，下一步就是如何精确地调制出不同强度的光脉冲。这里主要有两种技术路径：直接电流调制和外部强度调制。

4.1 方案一：直接电流调制（最常用）

这是最直接、成本较低的方法。原理是通过改变注入激光器的电流大小，来改变其输出光功率。对于DFB激光器，在阈值电流以上，输出光功率与注入电流基本呈线性关系。

配置步骤：

1. 标定P-I曲线：首先，你需要精确测量激光器的功率-电流（P-I）曲线。使用一个高精度的光功率计，缓慢增加驱动电流，记录下每个电流点对应的平均输出光功率。注意，测量时需要激光器工作在连续波（CW）模式。
2. 确定目标光强：假设我们的系统需要信号态平均光子数为μ（例如μ=0.5），诱骗态为ν（例如ν=0.1），真空态为0。根据激光器的脉冲宽度和重复频率，可以反推出每个脉冲的能量，再结合探测器的效率等，可以计算出需要的峰值光功率。
3. 计算驱动电流：根据标定好的P-I曲线，找到产生信号态（μ）和诱骗态（ν）所需光功率对应的驱动电流值I_μ和I_ν。真空态对应的电流可以设置为略低于阈值电流，或者直接使用一个高速电光开关将光路彻底关闭。
4. 设置驱动器：将计算出的I_μ和I_ν值，以及对应的脉冲时序，编程写入你的激光驱动器或AWG。确保电流切换的上升/下降时间足够快，以避免脉冲间串扰。

为什么是3:1？这个比例（例如μ:ν = 0.5:0.1 ≈ 5:1，有时也近似为3:1）是经过理论优化的结果。ν不能太小，否则诱骗态的计数率太低，统计涨落大，参数估计不准确；ν也不能太接近μ，否则无法有效区分信号态和诱骗态的响应，降低了协议探测窃听者的能力。3:1左右的比例在安全密钥率和实际可实现性之间取得了很好的平衡。

4.2 方案二：外部强度调制器（如LiNbO₃马赫-曾德尔调制器）

当对消光比（即“开”和“关”状态的对比度）要求极高，或者激光器本身不适合高速直接调制时，会采用此方案。激光器工作在连续波模式，输出恒定光，然后通过一个外部的电光强度调制器（EOM）来“雕刻”出所需的光脉冲和强度等级。

配置步骤：

1. 偏置点控制：LiNbO₃调制器的传输曲线是余弦型的。需要将调制器偏置在传输曲线的线性区中点（对于强度调制）或最低点（对于产生高消光比的脉冲）。这需要一个非常稳定的偏置电压控制器，因为偏置点的漂移会直接导致强度比例失控。
2. 射频驱动：使用一个高速射频放大器来驱动调制器。AWG产生代表不同强度（电压幅值）的射频脉冲序列，输入到调制器。调制器将电压信号线性地转换为光强信号。
3. 强度标定：通过改变AWG输出脉冲的电压幅值V_μ和V_ν，并测量对应的输出光功率，来建立电压-光强关系曲线，从而精确设置3:1的强度比。

方案对比：

实操心得：对于大多数入门和中等性能要求的系统，直接电流调制方案是首选。它的关键挑战在于如何保证I_μ和I_ν的长期稳定性。我们会在驱动器输出端加入高精度采样电阻和反馈电路，实时监测电流值，并通过微控制器进行动态校准，将强度比波动控制在1%以内。

5. 脉冲时序与随机数生成：让强度选择“真随机”

诱骗态协议要求Alice随机地选择每个脉冲是信号态、诱骗态还是真空态。这个随机性必须是真的、不可预测的，通常由量子随机数发生器（QRNG）或经过严格检验的物理随机数源来提供。

系统集成方法：

1. 随机数流：QRNG实时产生一个高速的随机比特流。例如，可以用两个比特来编码四种状态：00->真空态，01->诱骗态，10->信号态，11->预留或另一种诱骗态。
2. 时序同步：这个随机比特流必须与系统的全局时钟严格同步。每一个时钟上升沿，FPGA或高速MCU读取当前的随机比特，然后立即向激光驱动器发出对应的电流控制指令（或向AWG选择对应的波形）。
3. 概率设置：三种态的发送概率也是需要优化的参数。通常，信号态概率最高（如80%），诱骗态次之（如15%），真空态最低（如5%）。这可以在FPGA内通过一个伪随机数发生器，以设定的概率来“筛选”真正的量子随机数流来实现。

一个常见的坑：如果使用软件生成伪随机数来控制，必须确保其周期足够长，且与系统的任何周期性行为（如时钟、数据帧）无关，否则会引入安全漏洞。因此，硬件QRNG或基于物理过程（如热噪声、散粒噪声）的随机源是更安全的选择。

6. 校准与测试：如何验证你的3:1强度比？

硬件搭建好后，绝不能假设3:1的比例已经准确实现。必须进行严格的测量和校准。

6.1 测量工具

• 高速光电探测器+示波器：用于观察单个光脉冲的时域波形，确认脉冲宽度、上升时间和形状。
• 高灵敏度光功率计：用于测量平均光功率。这是校准强度比的基础。
• 单光子探测器（SPD）+时间数字转换器（TDC）：这是最终极的验证手段。通过统计在长时间内，信号态和诱骗态脉冲触发SPD的计数率，可以直接反推出信道的实际传输效率，并验证强度比。

6.2 校准流程

1. 平均功率法：关闭随机调制，让激光器连续发送固定强度的脉冲（如只发信号态），用光功率计测量平均功率P_μ。然后，切换到只发诱骗态，测量平均功率P_ν。计算比值 P_μ / P_ν，调整驱动电流或调制电压，使其逼近目标值（如5:1或3:1）。此方法快速，但精度受功率计和激光器稳定度限制。
2. 单光子计数法（推荐）：这是更精确的方法。将光源的输出大幅衰减到单光子级别，接入一个已知效率η和暗计数率d的单光子探测器。
   • 在信号态模式下，测量其计数率 C_μ = η * μ + d。
   • 在诱骗态模式下，测量计数率 C_ν = η * ν + d。
   • 由于η和d是固定的，所以 (C_μ - d) / (C_ν - d) = μ / ν。
   • 通过精细调整驱动参数，使这个比值等于目标值。这种方法直接反映了“每脉冲平均光子数”的比例，是最贴近协议理论假设的校准方式。

6.3 长期稳定性监测

在实际运行中，激光器的P-I曲线会随着老化、温度缓慢漂移。因此，需要建立在线监测机制。可以在光路中耦合出1%的光，用一个低速但稳定的光电二极管进行实时功率监测。当监测到强度比偏离设定值超过一定阈值（如2%）时，系统应能自动触发校准流程或发出警报。

7. 常见问题与排查技巧实录

在搭建和调试光源系统的过程中，我踩过不少坑，这里分享几个典型问题及其解决方法。

问题1：强度比随时间漂移，早上调好，下午就变了。

• 可能原因：激光器或驱动器的温度稳定性不足。实验室空调开关、阳光照射导致的室温变化都会产生影响。
• 排查：检查激光器TEC的设定温度和实际温度是否稳定。用温度传感器监测激光器模块外壳温度。
• 解决：确保整个光源模块置于一个恒温箱或具有良好温控的机箱内。为激光驱动器也增加散热或恒温措施。使用带有内部温度补偿功能的高精度驱动芯片。

问题2：诱骗态和信号态的计数率比值，与用功率计测出的光强比值对不上。

• 可能原因1：激光器在不同电流下的发光中心波长有微小漂移，而你的光纤、滤波器或探测器的响应效率是波长相关的。
• 排查：用光谱仪检查激光器在I_μ和I_ν电流下的输出光谱。
• 解决：选择波长依赖性小的器件，或在标定时直接使用单光子计数法，绕过绝对功率测量。
• 可能原因2：驱动脉冲的上升/下降沿不一致。如果用于信号态和诱骗态的脉冲边沿形状不同，即使平均功率比正确，脉冲的峰值功率比也可能有偏差，而单光子探测器对峰值功率更敏感。
• 排查：用高速示波器观察两种脉冲的时域波形是否完全相同。
• 解决：优化驱动器电路，确保不同电流档位下的负载响应一致；或者使用外部调制器方案，其脉冲形状由同一个射频波形决定，一致性更好。

问题3：真空态的计数率远高于预期（即消光比不够）。

• 可能原因：直接调制时，“关闭”状态的电流设置不当（未低于阈值），或存在电学串扰、光路反射。
• 排查：测量“关闭”状态时的激光器输出光功率（需要非常灵敏的功率计）。检查驱动电路，确保控制“关闭”的开关信号干净、无毛刺。
• 解决：尝试将“关闭”状态的电流设置为0，或一个微小的负偏压。在光路中加入一个额外的、由同一随机数控制的高速光开关（如SOA开关），作为第二道“闸门”，可以极大提高消光比。

问题4：系统误码率在诱骗态下异常升高。

• 可能原因：强度调制引入了相位调制（啁啾）。在相位编码QKD中，光脉冲的相位信息至关重要。直接电流调制会改变激光器有源区的载流子密度，从而改变折射率，导致脉冲不同部位的相位不同（啁啾）。这种附加的相位噪声在不同强度下可能不同，导致解码错误。
• 排查：搭建一个简单的马赫-曾德尔干涉仪，观察不同强度脉冲的干涉条纹稳定性。
• 解决：对于相位敏感的协议，强烈建议使用外部强度调制器。如果必须用直接调制，则需要选择特别为低啁啾设计的DFB激光器，并尽可能降低调制深度，或者采用增益开关模式产生短脉冲，其啁啾特性相对可控。

8. 从模块到系统：与QKD其他部分的联调

光源调好后，需要将其集成到完整的QKD系统中进行联调。

1. 与探测端的同步：Bob端的单光子探测器门控信号必须与Alice端的光脉冲精确同步。通常，Alice会分出一小部分光（或电时钟信号）作为同步参考脉冲，通过另一根光纤或同轴电缆发送给Bob。你需要使用延时发生器精细调节探测门的位置，使其与光脉冲到达时间对齐。
2. 强度信息协商：在诱骗态协议的后处理中，Alice需要通过经典信道告诉Bob每一个脉冲所使用的强度（信号、诱骗或真空）。因此，在光源的随机数生成与控制单元中，必须将每一帧的强度选择信息记录下来，并通过网络或专用线路发送给后处理程序。这一步的时序和错帧问题，是导致最终无法生成密钥的常见软件故障点。
3. 系统性能评估：最终，你需要运行完整的QKD协议，收集不同强度下的计数和误码数据，代入诱骗态公式（例如GLLP公式）计算安全的密钥率。绘制出密钥率随传输距离（或信道损耗）变化的曲线，这是评价你光源系统性能的终极指标。如果曲线低于理论预期，返回去检查强度比的准确性、光源的稳定性以及探测器的效率标定。

光源的配置是QKD系统搭建中一项既需要深厚物理理解，又需要精湛工程技艺的工作。它没有太多炫酷的算法，但每一个细节的打磨——从激光器芯片的选型，到驱动电路上一个电阻的精度，再到软件里一行控制时序的代码——都实实在在地影响着最终密钥的安全性和生成效率。希望这篇从原理到实战的拆解，能帮你少走弯路，更快地搭建出稳定、高效的QKD光源。记住，好的开始是成功的一半，而一个优秀的光源，正是QKD系统成功的那坚实的一半。