该论文研究量子复制保护（copy-protection）这一密码学原语：一种功能被编码为可复用量子态，但该量子态无法被分割成两个仍同时有用的量子态（即“搭便车者”攻击）。此前仅普通模型下的构造只处理独立采样的挑战，而更自然且与不可克隆比特、点函数复制保护紧密相关的“相同挑战”定义一直悬而未决。本文加强了这些定义，并在普通模型下证明了更强的安全性。具体而言，针对单解密器加密（SDE），作者定义了关联挑战安全性，证明它蕴含此前所有SDE概念（包括相同挑战安全性），并证明由Kitagawa和Yamakawa（TCC'25）在假设不可混淆性（iO）和单向函数存在的前提下提出的构造满足该安全性。此外，他们还几乎完全刻画了先前各种SDE概念之间的蕴含关系。对于一般功能，作者定义了带关联挑战的不可克隆可穿刺混淆（UPO），允许挑战点、穿刺位以及分割前后的辅助信息之间存在任意关联，仅要求每个点的条件最小熵为λ^c平均（即各点可以相同）。基于后量子iO和量子困难LWE，他们为输入长度至少为λ^c的多项式规模密钥电路构造了关联UPO，从而回答了Ananth、Behera、Huang、Kitagawa、Yamakawa（EUROCRYPT'26）以及Cakan-Goyal（EUROCRYPT'26）提出的开放问题。最终，本文还首次在普通模型下实现了点函数、k点函数、计算-比较程序的复制保护，以及一般可穿刺功能的相同挑战复制保护。该工作为量子复制保护提供了更完整且更强的安全框架。

本文研究量子計算經典通信（QCCC）模型中不完美完成金鑰協商的不可行性。在量子隨機預言機模型（QROM）下，金鑰協商協議允許參與者擁有量子計算能力，但通信受限於經典訊息。所謂不完美完成，是指協議以不可忽略（逆多項式）的機率成功，而非完美成功。作者證明，在兩種受限設置中，一個計算能力無界但查詢次數多項式有界的攻擊者可以完全恢復協商金鑰，因此這些設置下無法實現無條件安全的不完美完成金鑰協商。第一種設置是兩訊息（two-message）模式：Alice 在第一輪僅對隨機預言機做經典查詢，並向 Bob 發送經典訊息；但雙方在第二輪可以進行任意量子計算、量子查詢，並傳送量子態。攻擊基於 Austrin 等人的 heavy-query 學習技術以及 Katz 和 Sela 的重編程（reprogramming）技術。第二種設置是與輪數無關（round-independent）的模式：作者將 Barak 和 Mahmoody 的已知攻擊推廣到多輪，前提是 Alice 和 Bob 僅使用經典通信，並且除最後一輪外只進行經典查詢。在兩種設置中，只要誠實方的查詢界是多項式，且有效同意機率為逆多項式，攻擊者就能以多項式次查詢恢復金鑰。作為推論，論文排除了 QROM 中一類不完美正確的量子公鑰加密（PKE）的存在：當密鑰生成僅有經典隨機預言機查詢時，即使加密、解密和密文都是量子操作，也無法對長度為多項式有界的經典訊息實現此類 PKE。特別地，此結果適用於 Bartusek 和 Khurana 從兩輪 OSP 構造的不完美正確 PKE（一位元情形），只要經典 OSP 發送者僅做經典隨機預言機查詢。該研究為量子密碼學的基本限制提供了新的理論見解。

该论文从理论计算机科学的角度，系统研究了量子机器学习中“平均情况困难性”与“密码学原语”之间的深层联系。传统上，经典密码学与学习理论之间存在著名的双向蕴含关系：密码学原语可推导出学习问题的困难性，而学习问题的困难性又可反过来构造密码方案。近年来，研究者开始将这一对应关系拓展到量子领域，尤其关注量子态学习（AHL）与单向量子态生成器（OWSG）等概念的联系。然而，此前的研究大多聚焦于纯量子态，对于混合量子态情形下二者是否仍然等价，一直悬而未决。本文的主要贡献是严格证明了：混合量子态的平均情况学习困难性（AHL for mixed states）与“不可高效验证的单向量子态生成器”（IV-OWSGs）的存在性是完全等价的。这一等价关系填补了该方向的重要理论空白，并且作为直接推论，将混合态AHL与EFI（纠缠辅助的不可区分性）对联系起来——EFI对是量子密码学中一类基本且重要的资源。此外，作者利用现有结果，进一步展示了在SWAP预言机（oracle）环境下，IV-OWSGs与OWSGs之间存在可证明的分离性，从而揭示了这两类生成器在计算复杂度上的本质差异。该工作为理解量子学习困难性在密码学中的角色提供了统一框架，也为后续构建基于混合量子态的后量子密码协议奠定了理论基础。适合理论密码学、量子计算复杂性理论以及量子信息安全方向的研究者阅读。

本文研究量子密码学中的经典问题：比特承诺（Bit Commitment）在无条件安全下是不可能的，即使在量子密码学中也是如此。作者提出了一种基于混合锁定物理不可克隆函数（HLPUFs）的新协议，该函数结合了经典硬件令牌与量子通信，能够在统计安全模型下实现同时满足隐藏性和绑定性条件的比特承诺。该协议以新颖且非平凡的方式利用硬件假设，成为首个基于混合硬件模块的不信任两方密码协议。作者通过精心设计的挑战生成算法作为子程序，在HLPUF的自然假设下证明了协议具有统计隐藏性和统计绑定性。该构造还衍生出首个基于硬件的抛币协议。研究结果表明，在量子网络中，结合严格安全保证与实际实现路径，可能为安全两方密码学开辟新范式。本文适合量子密码学、密码协议设计以及硬件安全领域的研究人员阅读。由于仅基于论文摘要，具体协议细节和实验验证未完全展开，但核心贡献是首次用HLPUF实现统计安全的比特承诺，并扩展到抛币协议。

本文是一篇关于量子单向函数及相关量子态原语的综述性论文，由Georgios M. Nikolopoulos撰写，属于量子物理与数学物理交叉领域。论文指出，在经典密码学中，单向函数几乎支撑了所有标准密码协议，但量子密码学中除密钥分发外的原语研究尚不成熟。作者系统回顾了量子单向函数及其密切相关的量子态原语，包括单向态生成器（one-way state generators）、伪随机量子态（pseudorandom quantum states）以及高效不可区分态对（efficiently indistinguishable pairs of states）。论文详细讨论了量子单向性的计算复杂性与信息论两种定义，强调不同构造背后的对抗模型和安全假设差异；对比了各类提出的原语，并厘清了它们之间的概念关系。特别关注物理可实现性、实验可行性和噪声鲁棒性等实际问题。最后，论文列出了开放问题与未来方向，旨在推动密钥分发之外的实用量子密码原语发展，并构建更广泛的量子密码生态系统。该综述适合量子信息、密码学理论以及量子安全领域的研究人员阅读，有助于理解量子单向函数的研究现状、核心挑战和潜在应用。由于仅基于摘要，本条目只能代表作者在摘要中呈现的核心观点。

该论文提出并形式化了“可验证随机采样”（Verifiable Random Sampling, VRS）这一新概念，旨在解决传统可验证随机函数（VRF）在公共密钥发布后其输出变为确定性函数所带来的安全问题。VRF虽然广泛用于需要公开可验证伪随机输出的场景，但其确定性使得攻击者可以预先计算并选择性利用某些输入输出对，从而发起合谋（collusion）或研磨（grinding）式攻击，破坏公平性与不可预测性。为克服这些局限，作者引入VRS，其核心目标是：验证者的最终输出是一个统计上接近指定目标分布的随机样本，同时保持公开可验证性，并且每次采样都具备“新鲜性”（freshness），即不可被预测或预先计算。论文提出了一种基于随机量子电路采样（Random Circuit Sampling, RCS）的具体构造，并指出该构造可在当前的量子计算设备上执行。VRS支持多方协议，其中验证者能够对采样结果进行公开验证，但无法在采样前操控输出。作者在构造性密码学（Constructive Cryptography, CC）框架下对该构造进行了建模并证明了其安全性，从而保证了与其他密码协议的可组合性。总体而言，该工作为需要不可预测、新鲜随机性且同时要求公开可验证公平性的应用提供了一种机制。适合对密码学、量子计算、区块链共识、随机信标以及安全多方计算感兴趣的研究人员阅读。

本文给出了一种在plain-model下、一次性信息论安全的高效不可克隆加密方案，用于一个经典比特的加密。该方案克服了先前工作中存在的安全性损失大或加解密效率低的问题：Bhattacharyya和Culf（Nature Physics, 2026）以及Bhattacharyya、Broadbent和Culf的方案要么安全损失为1/poly(λ)，要么需要低效的加解密操作。本文同时避免了这两点，并首次在plain-model下构造了基于伪随机函数态（Bartusek和Goldin）的多重安全（many-time secure）1→2不可克隆加密方案，适用于任意多项式长度消息。核心思路：密钥是n量子比特上均匀随机的非恒等无相位Pauli算子，比特a被加密为该Pauli算子的随机(-1)^a本征态。方案是指数安全的：证明两个接收者都成功恢复比特的概率至多为1/2 + 1/2 * sqrt(2^n/(4^n-1)) = 1/2 + O(2^{-n/2})。根据Broadbent、Culf和Rochette的下界，这是n量子比特密文所能达到的最好概率界（除常数因子外）。主要概念创新在于精确利用Pauli群的交换-反对换平衡结构（光谱意义上）。证明虽然复杂但完全是初等的，使用了标准谱界技术。关键技术工具是一个独立的线性代数引理，非正式地关联了两个不同算子的正定性，每个算子都反映了直觉：如果两个接收者各自能异常频繁地解密，则他们必须频繁地不一致。文章指出，GPT-5.6 Sol Ultra在与作者的扩展对话中发现了该证明并起草了初稿，但作者对本文的正确性负全责。本文适合量子密码学、量子信息理论、密码学基础方向的研究人员阅读。

本文提出了一种无条件安全的、信息论安全的不可克隆加密方案，针对单比特消息，采用一次性私钥模式。该方案在加密和解密方面均保持高效，并且实现了指数级小的不可克隆区分优势。传统加密方案假设攻击者无法同时获取密文和密钥，但不可克隆加密要求即使攻击者获得完整解密设备（包含密钥），也无法克隆出第二个能解密的设备。本文首次在仅依赖信息论安全（即不依赖任何计算复杂性假设）的情况下，构建了满足此性质的不可克隆加密方案。通过巧妙结合量子态特性（如单光子不可克隆定理）和经典加密技术，作者证明了方案的安全性。该结果对量子密码学和安全硬件保护具有重要意义，例如防止量子密钥分发后的密钥克隆攻击。实验上虽未给出具体实现细节，但理论构造为后续实际部署提供了基础。

该论文提出了一种空间高效的量子算法，用于解决素数域上的椭圆曲线离散对数问题（ECDLP），这是密码学中的基础难题。Shor算法在理论上能高效求解ECDLP，但实际量子实现需要大量量子资源，尤其是逻辑量子比特数。当前最先进的实现需要超过1000个逻辑量子比特（针对256位素数域曲线）。本文的主要贡献是设计了一种新的空间高效可逆模逆电路，解决了仿射坐标点加法中主要的空间瓶颈。该电路基于扩展欧几里得算法，通过引入长度寄存器和位置控制算术，精炼了Proos和Zalka的寄存器共享技术，以紧凑方式存储和更新中间变量。进一步优化了可逆更新过程并构建了相应的受控算术电路。最终，整个ECDLP量子算法实现仅需3n+6⌊log₂n⌋+O(1)个逻辑量子比特和919n³/log₂n+O(n²)个Toffoli门，其中n是素数位数。对于256位素数域曲线，仅需835个逻辑量子比特，低于Chevignard等人（EUROCRYPT 2026）的1098个和Babbush等人（ArXiv Preprint 2026）的1175个。论文还结合了中间测量和经典前馈操作，提供了空间高效的受控仿射点加法电路，完整实现了求解ECDLP的Shor算法。适合量子计算和密码学研究者阅读。

该研究提出一种结合量子密码、混沌理论和储层计算的混合图像加密系统，旨在应对传统加密方法在量子计算时代面临的挑战。随着量子计算的发展，RSA、DHKE等基于大整数分解的经典密码系统易受Shor算法和Grover算法的攻击。为此，论文设计了一个混合解决方案：采用E91量子密钥分发协议，通过量子纠缠生成安全且防窃听的密钥；引入Lorenz超混沌系统增强加密的不可预测性和初始条件敏感性，提升抗经典与量子攻击的能力；同时利用储层计算（一种递归神经网络变体）提高计算效率，加速加解密过程。实验在128x128图像上实现了最低0.0296秒的加密时间和0.0164秒的解密时间；在300-600节点网络中平均绝对误差（MAE）降低，且像素变化率（NPCR）大于99.6%，统一平均变化强度（UACI）大于0.49，各项指标优于传统方法。该工作为后量子时代的图像加密提供了兼具安全性与可行性的新思路。

该论文研究了基于关联光物理不可克隆函数（PUF）的噪声受限秘密密钥协商协议。光PUF利用相干光在无序光学结构中散射产生的随机但可复现的散斑图案作为硬件指纹。论文考虑一对关联的光学PUF，分析在制造工艺变异和环境影响（噪声）条件下，两个诚实方如何利用这些相关指纹建立共享秘密密钥。作者开发了一个完整的信息论密钥协商框架，包含以下三个关键组件：1）安全草图（secure sketch）用于处理指纹间的细微差异；2）纠错（error reconciliation）协议，包括实用方案和接近信道容量的方案；3）隐私放大（privacy amplification）以消除泄露信息。论文量化了公开辅助数据（helper data）中的信息泄露，并推导了最终秘密密钥长度的下界，明确了在不同噪声水平下安全密钥协商的可行性。研究还比较了实用纠错方案与理论极限的性能差距。最后，论文讨论了如何将双光PUF集成到量子密钥分发（QKD）网络中，作为一种不依赖计算安全性假设或可信第三方的初始预共享密钥建立机制。适合量子密码、硬件安全、信息论安全领域的研究人员阅读，为物理层密钥生成提供了理论分析基础。

本文是一篇关于量子网络中认证问题的综述论文。作者从量子通信的角度，系统梳理了认证这一密码学任务的三个主要类型：经典消息认证、量子消息认证和实体认证，并涵盖了近期基于硬件的认证方法。对于每种类型，论文介绍并比较了代表性协议的安全假设、设置要求、可组合性以及在大型或动态网络中的可扩展性，据此识别和推荐合适的候选方案。此外，论文还调查了应用场景：详细分析了认证与量子密钥分发（QKD）的关系，并将讨论扩展到QKD之外的协议，其中认证的角色更为复杂。核心结论是：认证要求并非量子网络的内在限制；与所有安全通信一样，每个协议依赖于特定的认证资源，并且该协议的安全性声明只有在该认证资源及其部署假设明确的情况下才有意义。同时，现有经典和量子文献已提供了多种量子安全的认证方案，当仔细匹配所需功能、假设和安全保证时，这些方案可以支持不同的应用。本文适合量子通信、密码学和安全领域的研究人员阅读，以了解量子网络中认证的最新进展和对比分析。

该论文研究量子伪随机态（PRS）的安全性放大问题。PRS是一种量子状态，其行为类似于随机状态，用于量子密码学和量子计算中。已知存在1-PRS（抗单拷贝区分器）构造，但实际应用中需要t-PRS（抗t拷贝区分器）以确保安全性。此前，Ananth和Goldin（arXiv 2025）仅能对一类受限的1-PRS构造（仅使用少量辅助量子比特）实现放大。本文提出通用方法：通过仔细管理构造中使用的随机性，并运用量子提取器（quantum extractors），可以消除任意长度的辅助寄存器，从而将任何1-PRS放大为t-PRS，且无需额外假设，对于安全参数中的任意多项式t成立。主要贡献在于证明了1-PRS到t-PRS的通用可放大性，消除了对构造的特殊限制，扩展了PRS在量子密码协议中的应用范围。实验（理论证明）表明该方法有效。该结果适用于量子密码学、量子安全通信等领域的研究者。

该论文提出一个基于量子计算的一次性签名（one-shot signature）方案，并给出了预混淆（pre-obfuscation）电路级实现。一次性签名是一种特殊的数字签名，每个密钥对只能用于签署一条消息，但具有广泛的应用场景，例如委托签名、安全令牌转移以及公开可验证的随机数生成。论文的核心方法是利用可穿刺伪随机函数（puncturable pseudorandom function）的输出，构建一个随机仿射陪集（affine coset）上的叠加态，并设计一个测试陪集成员资格的量子电路。签名过程将量子密钥与消息字符串一起处理，生成经典签名，而验证可由经典验证者在多项式时间内高效完成，无需量子计算能力。该方案具有无算法错误的特性，即签名和验证流程具有完美正确性。在资源消耗方面，逻辑量子比特数量为 Θ(κ log(r) + n + l)，其中 r 是公钥大小，n+l 是签名大小，l 是消息长度，κ = Ω(n) 是密码安全参数；门复杂度为 Θ(n³ + nl)。论文还针对不同 n 值给出了具体的量子比特和门数量估算，并指出了为实现对抗经典和量子多项式时间攻击的安全性，需要在哪些电路组件上施加混淆（obfuscation）。该工作为量子密码学中的实用签名方案提供了理论框架和硬件实现基础，适合量子计算、密码学以及安全协议设计领域的研究者阅读。

本文研究在未知、平稳、单位性量子比特信道下进行量子密钥分发（QKD）的实际场景，同时假设通信双方由于相对运动和旋转等原因无法建立全局共享参考系。该场景常见于卫星QKD中。作者提出两种方法克服物理量子比特噪声和缺少共享参考系的问题。第一种方法通过将缺少共享参考系吸收到信道定义中，在不需共享参考系的情况下构建信道的泡利转移矩阵（PTM）描述，然后识别PTM的奇异向量作为最优信号态的布洛赫向量。在优化后的局部基下，所得关联等价于泡利信道（仅需对结果重新标记），从而证明BB84和六态QKD协议在此条件下的最优性。第二种方法称为顺序基匹配（SBM），通过顺序识别信道优化的局部基来实现QKD。实验表明两种方法在有效密钥交换速率上等价。该工作为实际无共享参考系环境下的QKD提供了可行方案，尤其适用于卫星通信等场景。

本文提出并分析了一种基于贝尔态的无源用户环回量子密钥分发（Loop-Back QKD）架构，用于在两个不需要量子发射器或探测器的被动用户之间建立秘密密钥。在该设置中，一个主动站Alice提供纠缠态基础设施，保留初始制备的贝尔对中的一个量子比特，并将传输子系统发送给两个被动用户B1和B2。每个被动用户对相同的传输子系统施加一个本地泡利操作，因此Alice观察到的有效操作是U_eff=U2U1。子系统返回后，Alice执行贝尔态测量，并利用她对初始贝尔态的私有知识确定性地识别出有效泡利操作。然而，当本地选择独立且均匀随机时，各个因子U1和U2在代数上对Alice隐藏。公开的有效操作充当类似奇偶校验的约束：每个被动用户可以根据自己的私有选择推断对方施加的操作，而主动站仅知道全局组合。该构造将无源用户环回QKD的基本分布式变换机制迁移到纠缠态领域。与单量子比特无源用户方案（其有用事件本质上是后选择的）不同，贝尔态版本的主要限制是贝尔态测量的成功概率。论文讨论了协议的代数结构、其作为基础设施辅助的中介密钥建立机制的解释，以及保护被动泡利调制器免受主动注入或特洛伊木马攻击所需的物理假设。

该论文提出了一种基于Bell态扩展的环回量子密钥分发（QKD）协议，旨在解决双向QKD协议中存在的经典信息泄露、信号空间局限于可预测子空间以及对抗替代或纠缠交换攻击时的检测能力有限等问题。新协议保留了环回QKD架构的核心特征——简化且无需测量的远程终端，同时利用纠缠Bell态和远程节点的确定性局部Pauli编码来提升效率和检测能力。关键创新在于：Alice私下制备并知晓初始Bell态，该状态作为隐藏参考，使她能够解释Bob引起的Bell态跃迁，同时阻止攻击者在未获取该参考的情况下重建编码。通过利用Bell态族内和跨族跃迁，协议将有效信号空间扩展到超越早期双向协议的子空间限制。Alice通过Bell态测量确定性地推断Bob的操作，无需任何基筛选。尽管传输子系统保持局部最大混合，但隐藏初始Bell族会放大可分离替代策略下的扰动，从而每轮实现约3/4的固有检测概率。在效率方面，该协议消除了单量子比特环回方案的内在后选择限制：有效吞吐量仅受Bell态测量成功概率限制，在线性光学实现中可达50%。这些特性使得该方案特别适用于移动或边缘QKD场景，其中被动远程节点必须在高损耗和有限交互时间下运行。

本文探讨了量子加密克隆（quantum encrypted cloning）与量子秘密共享（QSS）之间的深层联系。传统观点认为，量子加密克隆协议可以映射到特定的QSS方案。本文则采取逆向视角：将QSS的访问结构作为设计库，从中提取量子加密克隆方案。核心思想是，如果一个QSS方案包含一个非授权公共交集（即所有授权集共享一个公共子系统，而该子系统本身是非授权的），那么该结构就支持量子加密克隆。其中，公共子系统被解释为量子密钥，而非公共部分则被视为相对于该密钥的加密克隆。这一视角表明，量子加密克隆并不需要超越QSS的新的可恢复性概念，改变的只是对QSS组成要素的操作解读——将其视为延迟赎回和替代赎回机会的机制。该框架将完美秘密共享与完美保密分离：完美的QSS产生禁止非授权子系统的加密克隆方案，而斜坡QSS（ramp QSS）自然地允许中间性的、部分信息泄露的非赎回子系统。因此，量子加密克隆从一个特定协议拓展为一种通用的访问结构原语。作者通过阈值型、斜坡型、层次型和区隔型等架构展示了该提取原理，并说明了加密克隆可以是对称或不对称的、单个或复合的、完美隐藏或有信息泄露的。等价地，这些构造可视为等距量子码的重叠擦除恢复区域。本文建立了秘密共享作为加密量子冗余的系统设计语言。

本文提出了量子定位（quantum localization）和轨迹验证（trajectory verification）的新概念，旨在加强位置基密码学的安全性。传统的位置验证（position verification）协议仅保证攻击方成功的一部分位于声明的时空点，但允许分布式敌手联合模拟一个证明者，从而规避了“位于某位置”的实质含义。为解决这一问题，论文定义了量子定位，要求存在一个指定的、不可克隆的量子状态恰好位于被验证的时空点，且该状态不能在其它任何地方找到。基于此，轨迹验证自然引申为量子信息在时空中的可验证追踪。作者利用不可克隆密码学中的陪集状态（coset states）构造了量子锚定状态（quantum anchor states），并基于此设计了量子定位和轨迹验证协议。安全性证明在经典预言机（理想混淆）模型下完成，可通过后量子不可区分混淆在普通模型中启发式实例化。此外，论文还提出了功能定位（functionality localization）概念，保证敌手只能在被验证的时空点计算一个秘密函数，而无法在其它位置计算，从而将计算能力定位到特定时空。本研究为位置基密码学提供了更坚实的基础，并探讨了更广泛的应用可能性。适合对量子密码学、位置验证和不可克隆性感兴趣的研究人员阅读。

本文探讨不可克隆加密（uncloneable encryption）在满足不可克隆不可区分性（uncloneable indistinguishability）这一强安全概念下的存在性问题。不可克隆加密是一种对称密钥加密方案，能够以极强的方式防止密文被复制。研究目标是尽可能弱化已知存在（多次安全）不可克隆加密所需的前提假设。作者基于信息论意义上的“不可克隆比特”（即一次安全的单比特不可克隆加密方案）的存在性，推导出以下关键结论：（1）如果存在多次安全的对称密钥加密方案，则存在多次安全的任意长度消息的不可克隆加密方案；由于多次安全的不可克隆加密本身就蕴含多次安全的对称密钥加密，该结果是最佳的。（2）如果存在伪随机酉变换（pseudorandom unitaries），则存在具有相同副本安全性的多次安全任意长度消息的不可克隆加密方案。这些结果表明，多次安全的不可克隆加密可能源自“微密码”（microcrypt）世界中的具体假设——即即使在P=NP的情况下仍可能成立的非结构化量子密码学假设。本文属于量子密码学基础理论的研究，适合对量子加密理论及密码学基础假设感兴趣的读者。

该论文针对“先窃取流量、后用量子计算机解密”的量子威胁（HNDL攻击），提出了一个结构化的密码暴露度量框架。作者指出，当前常用的加性评分模型（如将密码脆弱性与运营暴露简单相加）在数学上无法正确反映威胁的本质，因为这两者之间存在着固有的交互作用。论文基于三个关于对手产出和价值衰减动态的基本假设，推导出HNDL泄露概率的函数形式：它分解为时间风险项、密码脆弱性与运营暴露的乘积项，以及由防御-攻击强度比决定的饱和分母项。该框架的关键贡献在于：(1) 表明边际敏感度并非全局常数，而是依赖于组织在脆弱性-暴露平面中的位置；(2) 解释了为何加性评分无法再现这一结构，因其构造中缺少交互项。实验部分通过合成数据验证了模型的合理性。该研究为在部分可观测条件下进行运营层面的HNDL暴露优先级排序提供了形式化的理论基础，适合安全策略制定者、风险管理研究人员及关注后量子密码迁移的从业者阅读。

本文研究可扩展伪随机酉矩阵（PRU）的构造问题，即安全性参数可独立于维度（或输入比特长度）变化的PRU族。目前尚不清楚是否存在这样的构造。作者证明，如果通过当前主流范式（随机预言机模型）可以构造可扩展PRU，那么Aaronson-Kuperberg酉合成问题——量子复杂性理论中一个关于实现任意酉矩阵是否能有效简化为计算布尔函数的长期未决问题——将有肯定解。具体地，作者形式化了ROM-PRU的概念，即在随机预言机模型中统计安全的PRU。所有已知的密码学安全PRU构造都基于ROM-PRU。作者建立了ROM-PRU、近似酉设计、酉群上的ε-网以及酉合成问题之间的新联系。特别地，他们证明任何酉合成算法（因此任何ROM-PRU）必须使用输入长度为(2 - o(1)) log d比特的经典预言机，其中d是要实现的酉矩阵的维度。这一下界排除了文献中所有现有的可扩展PRU候选方案。这些联系表明ROM-PRU为研究伪随机酉矩阵提供了一个富有成果的理想化模型。本文的研究对量子密码学基础、随机性生成和量子复杂性理论具有重要理论意义。

本论文提出了一种基于置换不变码（permutation-invariant codes）的量子匿名秘密共享方案。量子秘密共享是一类量子密码协议，它将一个秘密编码为多个信息份额，只有授权份额集合才能解码恢复秘密。传统方案中，解码过程中的共享者身份可能泄露，而本工作旨在实现发送者匿名性，即解码时无法识别哪个参与方是原始秘密的持有者。作者利用置换不变量子纠错码结合匿名量子传输算法，构造了实现发送者匿名的量子秘密共享协议。此外，论文还通过量子条件最小熵（quantum conditional min-entropy）量化了斜坡量子秘密共享方案（ramp quantum secret sharing schemes）中的信息泄漏，并将该度量与Knill-Laflamme量子纠错条件关联，证明了其合理性。最后，作者使用该度量评估了几种置换不变码，得出了各方案中中间份额信息泄漏的观测结论。该研究属于理论量子密码学，适用于需要匿名性保障的量子网络场景。