王 晨

(西安工程大学 计算机科学学院，陕西 西安 710048)

0 引 言

量子密码学的一个重要分支是量子秘密共享(QSS)[1]。量子秘密共享将秘密分发给多个参与者，只有授权参与者共同合作才可以恢复初始秘密。1999年，Hillery等人[1]提出的Greenberger-Horne-Zeilinger(GHZ)态是第一个基于量子秘密共享方案；1999年，Gottesman等人[2]提出了量子秘密共享方案，秘密信息被划分为n份，任意k份都可以用于恢复秘密，并且证明了阈值方案存在的限制是来自量子不可克隆定理；2000年，Gottesman[3]给出了量子秘密共享理论的一些重要结果，证明了具有一般访问结构的量子秘密共享方案存在的唯一限制是单调性和不可克隆定理；2001年，Tittel等人[4]提出了基于纠缠的量子秘密共享实验方案，利用参量下转换创建两个纠缠光子，模拟三量子比特GHZ态[1]；2003年，Guo等人[5]提出了不使用纠缠态的量子秘密共享协议，其理论效率接近100%；2004年，Deng等人[6]提出了基于测量的量子秘密共享方案，根据测量结果形成的字符串的奇偶性，给出共享秘密信息的显示表达式，该方案不仅可以保障协议的安全性，并且其效率渐近为100%；2005年，Ogawa等人[7]提出了新的量子秘密共享方案，参与者无法从自己的秘密中获取任何量子秘密信息，该协议满足了机密性；2014年，Liao等人[8]提出具有添加新代理的简便方法，对撤销的代理进行诚实性检测；自此，其他量子秘密共享方案随后被提出。

尽管在最近几十年来出现了各种量子秘密共享协议，但是由于量子设备造价高昂，更可能的应用场景是只有少数的公司和政府机构能够拥有量子计算机。……