theoretically

理论上安全的量子同态加密

量子同态加密允许服务器直接对加密数据进行计算，它是构建更复杂的量子密码协议的基本基元。要实现这样的构造，量子同态加密必须满足两个隐私属性：数据隐私（确保输入数据对服务器是私密的）和电路隐私（确保计算后的密文不会泄露有关用于执行计算的电路的任何其他信息，除了计算本身的输出）。虽然电路隐私在经典密码学中得到了充分研究，并且许多同态加密方案都可以配备它，但它的量子类似物却很少受到关注。在这里，我们为具有信息论安全性的量子同态加密建立了电路隐私的定义。此外，我们将量子无意识传输简化为量子同态加密。通过使用这种简化，我们的工作揭示了广泛的量子同态加密协议家族中的电路隐私、数据隐私和正确性之间的基本权衡，其中包括仅允许计算 Cliūford 电路的方案。